Chính sách bảo mật

Điều 1

Giới Thiệu

Công ty TNHH ONEADX cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng phần mềm Hidemyacc. Chính sách Bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của Khách hàng, phù hợp với quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

Bằng việc sử dụng Hidemyacc, bạn đồng ý với Chính sách Bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ.
Điều 2

Dữ Liệu Chúng Tôi Thu Thập

2.1 — Dữ liệu bạn cung cấp trực tiếp

  • Thông tin tài khoản: email, mật khẩu (lưu dạng hash), số điện thoại hoặc ID mạng xã hội;
  • Thông tin thanh toán: chúng tôi không lưu số thẻ trực tiếp — giao dịch được xử lý qua cổng thanh toán bên thứ ba;
  • Nội dung liên lạc hỗ trợ: câu hỏi, hình ảnh, báo cáo lỗi bạn gửi cho chúng tôi.

2.2 — Dữ liệu thu thập tự động

  • Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản phần mềm;
  • Nhật ký sử dụng (log): thời điểm đăng nhập, hoạt động trong phần mềm, lỗi phát sinh;
  • Dữ liệu được mã hóa: cookie identifier và URL tab đang hoạt động (chỉ dùng cho tính năng đồng bộ hóa);
  • Dữ liệu analytics ẩn danh phục vụ cải thiện sản phẩm.

2.3 — Dữ liệu chúng tôi KHÔNG thu thập

  • Mật khẩu gốc (chỉ lưu dạng hash một chiều, không thể giải mã);
  • Nội dung trang web bạn truy cập qua các profiles;
  • Thông tin tài chính như số thẻ ngân hàng, tài khoản ngân hàng.
Điều 3

Mục Đích Xử Lý Dữ Liệu & Cơ Sở Pháp Lý

Chúng tôi xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

Mục đíchCơ sở pháp lý
Xác thực đăng nhập, cung cấp dịch vụ, xử lý thanh toánThực hiện hợp đồng
Gửi thông báo kỹ thuật, cập nhật phần mềmThực hiện hợp đồng
Phát hiện gian lận, bảo mật hệ thốngLợi ích hợp pháp của Công ty
Phân tích sử dụng ẩn danh để cải thiện sản phẩmLợi ích hợp pháp của Công ty
Gửi thông tin marketing, khảo sát người dùngSự đồng ý (có thể rút lại bất kỳ lúc nào)
Cung cấp dữ liệu cho cơ quan nhà nướcNghĩa vụ pháp lý
Điều 4

Thời Hạn Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu trữ dữ liệu trong thời gian cần thiết theo từng mục đích:

Loại dữ liệuThời hạn lưu trữ
Dữ liệu tài khoảnTrong suốt thời gian hoạt động + 30 ngày sau khi chấm dứt
Nhật ký hệ thống (logs)Tối đa 12 tháng
Dữ liệu thanh toán / hóa đơn5 năm (theo yêu cầu kế toán và thuế)
Lịch sử hỗ trợ khách hàng24 tháng kể từ khi giải quyết xong
Sau thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.
Điều 5

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Công ty KHÔNG bán dữ liệu cá nhân của Khách hàng. Chúng tôi chỉ chia sẻ trong các trường hợp sau và với phạm vi tối thiểu cần thiết.

5.1 — Các trường hợp chia sẻ thông tin

  • Nhà cung cấp dịch vụ kỹ thuật: dịch vụ đám mây (máy chủ tại Singapore), cổng thanh toán, dịch vụ email — chỉ để vận hành dịch vụ;
  • Yêu cầu pháp lý: khi có lệnh tòa án hoặc yêu cầu của cơ quan nhà nước có thẩm quyền;
  • Bảo vệ quyền lợi Công ty: khi cần thiết để ngăn chặn gian lận, bảo vệ an ninh hệ thống;
  • Chuyển nhượng kinh doanh: trong trường hợp sáp nhập, mua lại — Khách hàng sẽ được thông báo trước.

5.2 — Yêu cầu từ cơ quan nhà nước có thẩm quyền

Theo quy định tại Luật An ninh mạng 2018 và các văn bản pháp luật liên quan, Công ty TNHH ONEADX có nghĩa vụ cung cấp thông tin tài khoản, dữ liệu sử dụng và nhật ký hoạt động của Khách hàng cho cơ quan nhà nước có thẩm quyền (bao gồm Cơ quan Công an, Viện Kiểm sát, Tòa án và các cơ quan điều tra khác) khi nhận được yêu cầu hoặc quyết định hợp pháp bằng văn bản.

Trong trường hợp này, Công ty không cần thông báo trước cho Khách hàng bị yêu cầu cung cấp thông tin, trừ khi được cơ quan có thẩm quyền cho phép làm vậy.

Khách hàng sử dụng dịch vụ Hidemyacc cho các hoạt động vi phạm pháp luật sẽ không được hưởng bất kỳ sự bảo vệ bảo mật nào từ phía Công ty trong trường hợp có điều tra của cơ quan chức năng.

>
⚠ CAM KẾT QUAN TRỌNG

Chúng tôi không bao giờ chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo hay thương mại mà không có sự đồng ý rõ ràng của bạn.

Điều 6

Bảo Mật Dữ Liệu

6.1 — Biện pháp kỹ thuật

  • Mã hóa dữ liệu truyền tải bằng TLS/SSL;
  • Mật khẩu lưu dạng hash một chiều (bcrypt), không thể giải mã;
  • Máy chủ tại Singapore theo tiêu chuẩn bảo mật cấp doanh nghiệp;
  • Sao lưu dữ liệu định kỳ trên hệ thống máy chủ riêng biệt.

6.2 — Biện pháp tổ chức

  • Chỉ nhân viên có nhiệm vụ cụ thể mới được truy cập dữ liệu cá nhân;
  • Nhân viên được đào tạo định kỳ về bảo mật thông tin;
  • Kiểm tra bảo mật hệ thống định kỳ.

6.3 — Xử lý sự cố rò rỉ dữ liệu

Nếu xảy ra vi phạm bảo mật dữ liệu nghiêm trọng, Công ty cam kết:

  • Thông báo cho Khách hàng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện;
  • Mô tả rõ tính chất vi phạm, dữ liệu có thể bị ảnh hưởng và biện pháp khắc phục;
  • Thông báo cho cơ quan quản lý nhà nước theo quy định pháp luật.
Điều 7

Quyền Của Khách Hàng Đối Với Dữ Liệu

Theo quy định pháp luật, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

QuyềnNội dung
Quyền truy cậpYêu cầu cung cấp bản sao dữ liệu chúng tôi đang lưu về bạn
Quyền chỉnh sửaYêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ
Quyền xóaYêu cầu xóa dữ liệu (trừ phần cần lưu theo nghĩa vụ pháp lý)
Quyền hạn chế xử lýYêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp
Quyền phản đốiPhản đối việc xử lý dữ liệu vì mục đích marketing
Quyền rút lại đồng ýRút lại đồng ý đối với các xử lý dựa trên sự đồng ý của bạn
Để thực hiện các quyền trên, vui lòng gửi yêu cầu về [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
Điều 8

Cookie & Tracking

Hidemyacc sử dụng cookie và các công nghệ theo dõi tương tự để:

  • Duy trì phiên đăng nhập và xác thực;
  • Ghi nhớ tùy chọn người dùng;
  • Thu thập dữ liệu analytics ẩn danh để cải thiện sản phẩm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến trải nghiệm sử dụng phần mềm.

Điều 9

Chuyển Dữ Liệu Quốc Tế

Dữ liệu của bạn được lưu trữ và xử lý tại máy chủ đặt ở Singapore. Bằng việc sử dụng Hidemyacc, bạn đồng ý với việc chuyển dữ liệu xuyên biên giới này. Chúng tôi đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn được yêu cầu tại Việt Nam.

Điều 10

Thông Tin Liên Hệ

Mọi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ: