Chính sách bảo mật

1. Đơn vị thu thập và xử lý dữ liệu

2. Thông tin chúng tôi thu thập

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin tài khoản: Họ tên, email, số điện thoại, mật khẩu (được mã hóa)
• Thông tin doanh nghiệp: Tên công ty, mã số thuế, địa chỉ, ngành nghề kinh doanh
• Thông tin thanh toán: Phương thức thanh toán, lịch sử giao dịch (không lưu trữ số thẻ)
• Dữ liệu kinh doanh: Sản phẩm, khách hàng, đơn hàng, hóa đơn, báo cáo tài chính
• Nội dung liên hệ: Tin nhắn hỗ trợ, phản hồi, đánh giá

2.2. Thông tin thu thập tự động

• Dữ liệu sử dụng: Trang truy cập, tính năng sử dụng, thời gian sử dụng
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, địa chỉ IP
• Cookies và công nghệ tương tự: Để cải thiện trải nghiệm và phân tích hành vi
• Log hệ thống: Lịch sử đăng nhập, hoạt động tài khoản, lỗi phát sinh

2.3. Thông tin từ bên thứ ba

• Thông tin từ cổng thanh toán (VNPay, MoMo, ZaloPay)
• Thông tin vận chuyển từ đối tác logistics
• Dữ liệu tích hợp từ các dịch vụ bạn kết nối (nếu có)

3. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin của bạn để:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản của bạn
• Xử lý các giao dịch và thanh toán
• Cung cấp các tính năng ERP: quản lý bán hàng, kho, kế toán, CRM
• Đồng bộ dữ liệu giữa các module

3.2. Cải thiện và phát triển dịch vụ

• Phân tích hành vi sử dụng để tối ưu trải nghiệm
• Phát triển tính năng mới dựa trên nhu cầu người dùng
• Khắc phục lỗi và cải thiện hiệu suất hệ thống

3.3. Hỗ trợ và liên lạc

• Phản hồi yêu cầu hỗ trợ kỹ thuật
• Gửi thông báo quan trọng về dịch vụ
• Cung cấp hướng dẫn sử dụng và đào tạo

3.4. Marketing (với sự đồng ý của bạn)

• Gửi thông tin về sản phẩm, tính năng mới
• Chương trình khuyến mãi và ưu đãi
• Nội dung giáo dục và blog

3.5. Tuân thủ pháp luật

• Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền
• Hỗ trợ xuất hóa đơn điện tử theo quy định
• Lưu trữ dữ liệu kế toán theo quy định pháp luật

4. Cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Để cung cấp dịch vụ theo thỏa thuận
• Nghĩa vụ pháp lý: Tuân thủ quy định về kế toán, thuế, lưu trữ dữ liệu
• Lợi ích hợp pháp: Cải thiện dịch vụ, bảo mật hệ thống, ngăn chặn gian lận
• Sự đồng ý: Cho các hoạt động marketing, cookies không thiết yếu

5. Chia sẻ và tiết lộ thông tin

5.1. Chúng tôi KHÔNG bán dữ liệu của bạn

BizOSy cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại.

5.2. Trường hợp chia sẻ thông tin

Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp dịch vụ: Hosting, thanh toán, vận chuyển, email - theo hợp đồng bảo mật nghiêm ngặt
• Đối tác tích hợp: Khi bạn kết nối với dịch vụ bên thứ ba (theo sự đồng ý của bạn)
• Yêu cầu pháp lý: Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền
• Bảo vệ quyền lợi: Để ngăn chặn gian lận, vi phạm điều khoản, hoặc bảo vệ an toàn
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại (với thông báo trước)

5.3. Danh sách đối tác xử lý dữ liệu chính

Đối tác	Mục đích	Dữ liệu chia sẻ
VNPay, MoMo, ZaloPay	Xử lý thanh toán	Thông tin giao dịch
GHN, GHTK, Viettel Post	Vận chuyển	Địa chỉ giao hàng, SĐT người nhận
VNPT, Viettel Invoice	Hóa đơn điện tử	Thông tin hóa đơn theo quy định
AWS/Google Cloud	Lưu trữ dữ liệu	Dữ liệu được mã hóa

6. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật đa lớp:

6.1. Bảo mật kỹ thuật

• Mã hóa truyền tải: SSL/TLS 256-bit cho mọi kết nối
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm
• Xác thực: Hỗ trợ 2FA (xác thực 2 yếu tố)
• Firewall: Hệ thống tường lửa đa lớp
• Giám sát: Theo dõi 24/7, phát hiện xâm nhập

6.2. Bảo mật vật lý

• Data center đạt chuẩn ISO 27001, SOC 2
• Kiểm soát truy cập vật lý nghiêm ngặt
• Hệ thống backup định kỳ tại nhiều vị trí

6.3. Bảo mật quy trình

• Đào tạo bảo mật định kỳ cho nhân viên
• Kiểm tra bảo mật (penetration testing) hàng quý
• Quy trình ứng phó sự cố bảo mật
• Phân quyền truy cập theo nguyên tắc tối thiểu

7. Lưu trữ và thời gian giữ dữ liệu

7.1. Vị trí lưu trữ

Dữ liệu của bạn được lưu trữ tại các data center tại Việt Nam và Singapore, đảm bảo tuân thủ quy định về lưu trữ dữ liệu.

7.2. Thời gian lưu trữ

Loại dữ liệu	Thời gian lưu trữ
Dữ liệu tài khoản	Trong suốt thời gian sử dụng + 30 ngày sau khi hủy
Dữ liệu kinh doanh (đơn hàng, hóa đơn)	Tối thiểu 10 năm (theo quy định kế toán)
Log hệ thống	12 tháng
Dữ liệu phân tích	36 tháng (ẩn danh hóa sau đó)
Backup	90 ngày rolling backup

8. Quyền của bạn đối với dữ liệu

Theo quy định pháp luật Việt Nam và các tiêu chuẩn quốc tế, bạn có các quyền sau:

8.1. Quyền truy cập

Bạn có quyền yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.

8.2. Quyền chỉnh sửa

Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc bổ sung thông tin thiếu.

8.3. Quyền xóa

Bạn có quyền yêu cầu xóa dữ liệu cá nhân, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ.

8.4. Quyền hạn chế xử lý

Bạn có quyền yêu cầu tạm ngừng xử lý dữ liệu trong một số trường hợp.

8.5. Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, phổ biến (CSV, Excel, JSON).

8.6. Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing.

8.7. Quyền rút lại sự đồng ý

Bạn có thể rút lại sự đồng ý đã cho trước đó bất kỳ lúc nào.

9. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookies và công nghệ tương tự để:

9.1. Cookies thiết yếu

Bắt buộc để hệ thống hoạt động: đăng nhập, bảo mật, ghi nhớ phiên làm việc.

9.2. Cookies phân tích

Giúp chúng tôi hiểu cách bạn sử dụng dịch vụ để cải thiện trải nghiệm.

9.3. Cookies chức năng

Ghi nhớ tùy chọn của bạn: ngôn ngữ, theme, cài đặt hiển thị.

Chi tiết về cookies được mô tả trong Chính sách Cookie.

10. Bảo vệ trẻ em

BizOSy không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin từ trẻ em. Nếu phát hiện đã thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo qua email trước 30 ngày
• Hiển thị thông báo trong ứng dụng
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang

Việc tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

12. Liên hệ về bảo mật

Nếu bạn có câu hỏi về Chính sách bảo mật hoặc muốn thực hiện quyền của mình, vui lòng liên hệ: