Chính Sách Bảo Mật

1. Thông Tin Chúng Tôi Thu Thập

1.1. Thông tin bạn cung cấp

Chúng tôi thu thập thông tin mà bạn cung cấp trực tiếp khi:

• Đăng ký tài khoản: Tên, email, số điện thoại, tên công ty, địa chỉ
• Sử dụng dịch vụ: Thông tin dự án, công việc, nhân viên, tài liệu bạn tải lên
• Liên hệ hỗ trợ: Nội dung yêu cầu hỗ trợ, lịch sử giao tiếp
• Thanh toán: Thông tin thanh toán (được xử lý bởi bên thứ ba an toàn)

1.2. Thông tin tự động thu thập

Khi bạn sử dụng dịch vụ, chúng tôi tự động thu thập:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, địa chỉ IP
• Thông tin sử dụng: Thời gian truy cập, trang bạn xem, tính năng bạn sử dụng
• Cookies và công nghệ tương tự: Để cải thiện trải nghiệm và phân tích hành vi

2. Cách Chúng Tôi Sử Dụng Thông Tin

Chúng tôi sử dụng thông tin thu thập được để:

• Cung cấp, duy trì và cải thiện dịch vụ của chúng tôi
• Xử lý giao dịch và gửi thông báo liên quan đến dịch vụ
• Gửi thông tin kỹ thuật, cập nhật và thông báo bảo mật
• Hỗ trợ khách hàng và phản hồi yêu cầu của bạn
• Phân tích cách người dùng sử dụng dịch vụ để cải thiện trải nghiệm
• Phát hiện, ngăn chặn và giải quyết các vấn đề kỹ thuật hoặc gian lận
• Tuân thủ các nghĩa vụ pháp lý và bảo vệ quyền lợi của chúng tôi

3. Bảo Mật Dữ Liệu

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc thay đổi.

3.1. Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS: Tất cả dữ liệu được truyền qua kết nối được mã hóa
• Mã hóa dữ liệu: Dữ liệu nhạy cảm được mã hóa khi lưu trữ
• Firewall và bảo mật mạng: Hệ thống được bảo vệ bởi nhiều lớp firewall
• Xác thực đa yếu tố: Hỗ trợ 2FA để tăng cường bảo mật tài khoản
• Giám sát và phát hiện: Hệ thống giám sát 24/7 để phát hiện các hoạt động bất thường

3.2. Biện pháp bảo mật tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập thông tin cá nhân
• Nhân viên được đào tạo về bảo mật dữ liệu và quyền riêng tư
• Thực hiện đánh giá bảo mật định kỳ và kiểm tra thâm nhập
• Tuân thủ các tiêu chuẩn bảo mật quốc tế (ISO 27001, SOC 2)

3.3. Sao lưu dữ liệu

Chúng tôi thực hiện sao lưu dữ liệu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.

4. Chia Sẻ Thông Tin

Chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp sau:

4.1. Nhà cung cấp dịch vụ

Chúng tôi có thể chia sẻ thông tin với các nhà cung cấp dịch vụ bên thứ ba để hỗ trợ hoạt động của chúng tôi, bao gồm lưu trữ đám mây, xử lý thanh toán, phân tích dữ liệu và hỗ trợ khách hàng. Các nhà cung cấp này chỉ được phép sử dụng thông tin để cung cấp dịch vụ cho chúng tôi.

4.2. Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin nếu được yêu cầu bởi pháp luật, quy định, lệnh của tòa án hoặc cơ quan chính phủ có thẩm quyền.

4.3. Bảo vệ quyền lợi

Chúng tôi có thể chia sẻ thông tin để bảo vệ quyền, tài sản hoặc an toàn của QuảnLý247, người dùng hoặc các bên khác.

4.4. Chuyển giao kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó.

5. Quyền Của Bạn

Bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập: Bạn có quyền xem thông tin cá nhân mà chúng tôi lưu trữ về bạn
• Quyền chỉnh sửa: Bạn có thể cập nhật hoặc sửa đổi thông tin cá nhân của mình bất cứ lúc nào
• Quyền xóa: Bạn có thể yêu cầu xóa thông tin cá nhân của mình (trừ khi pháp luật yêu cầu chúng tôi giữ lại)
• Quyền xuất dữ liệu: Bạn có thể yêu cầu xuất dữ liệu của mình dưới định dạng có thể đọc được
• Quyền từ chối: Bạn có thể từ chối việc thu thập hoặc sử dụng một số thông tin nhất định
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cung cấp trước đó

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi qua email: [email protected]

6. Cookies và Công Nghệ Theo Dõi

Chúng tôi sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm của bạn, phân tích cách bạn sử dụng dịch vụ và cá nhân hóa nội dung.

6.1. Loại cookies chúng tôi sử dụng

• Cookies cần thiết: Cần thiết để dịch vụ hoạt động, không thể tắt
• Cookies chức năng: Ghi nhớ lựa chọn của bạn để cải thiện trải nghiệm
• Cookies phân tích: Giúp chúng tôi hiểu cách bạn sử dụng dịch vụ
• Cookies tiếp thị: Để cung cấp quảng cáo phù hợp (nếu có)

6.2. Quản lý cookies

Bạn có thể quản lý hoặc xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookies có thể ảnh hưởng đến chức năng của dịch vụ.

7. Lưu Trữ và Chuyển Giao Dữ Liệu Quốc Tế

Dữ liệu của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt tại Việt Nam hoặc các quốc gia khác. Bằng việc sử dụng dịch vụ, bạn đồng ý với việc chuyển giao dữ liệu này.

Chúng tôi đảm bảo rằng việc chuyển giao dữ liệu tuân thủ các quy định về bảo vệ dữ liệu và áp dụng các biện pháp bảo mật phù hợp.

8. Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Khi bạn xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh hóa thông tin cá nhân của bạn trong vòng 30 ngày, trừ khi pháp luật yêu cầu chúng tôi giữ lại.

9. Quyền Riêng Tư Của Trẻ Em

Dịch vụ của chúng tôi không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu chúng tôi phát hiện đã thu thập thông tin từ trẻ em dưới 13 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức.

10. Thay Đổi Chính Sách Bảo Mật

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc thông báo trên dịch vụ.

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để nắm được cách chúng tôi bảo vệ thông tin của bạn.