Chính sách bảo mật

Chính sách này mô tả cách website cspaas.com và nền tảng sPortal thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân. Nền tảng do Công ty TNHH MTV Công nghệ Đại Việt Số vận hành. Thuật ngữ Công ty, Đại lý, Đối tác, Khách hàng dùng như tại trang Điều khoản sử dụng.

1Thông tin chúng tôi thu thập

• Khi truy cập cspaas.com: thông tin kỹ thuật như địa chỉ IP, loại trình duyệt và thiết bị, trang đã xem, thời điểm xem.
• Khi gửi form liên hệ, gọi điện, nhắn Zalo, Messenger hoặc chat: họ tên, tên công ty, số điện thoại, email, nhu cầu và nội dung trao đổi do người liên hệ cung cấp.
• Khi Đối tác sử dụng nền tảng: thông tin tài khoản quản trị; sản phẩm, bảng giá; thông tin ví đại lý, giao dịch nạp ví; tài khoản ngân hàng nhận tiền; cấu hình email, Telegram, hóa đơn điện tử; nhật ký hoạt động.
• Khi Khách hàng sử dụng dịch vụ trên website của đại lý: họ tên, email, số điện thoại, địa chỉ; thông tin doanh nghiệp (tên công ty, mã số thuế, địa chỉ đăng ký kinh doanh, email nhận hóa đơn) khi đăng ký tài khoản doanh nghiệp; đơn hàng, thanh toán (mã giao dịch, nội dung chuyển khoản), hóa đơn; dịch vụ đang dùng và thông tin truy cập dịch vụ; ticket hỗ trợ; điểm thưởng, quà, tiếp thị liên kết; lịch sử đăng nhập (IP, thiết bị).
• Khi Khách hàng tích hợp API: thông tin đăng ký API (tên thương hiệu, tên miền, mục đích sử dụng, danh sách IP máy chủ, người liên hệ kỹ thuật, webhook), giao dịch Ví API và nhật ký gọi API. Nhật ký gọi API chỉ lưu thông tin yêu cầu, không lưu nội dung gửi lên, secret hay chữ ký, và được giữ 90 ngày.

2Mục đích sử dụng

• Tư vấn và triển khai nền tảng cho Đối tác.
• Vận hành nền tảng: tạo đơn hàng, đối soát thanh toán, kích hoạt và quản lý dịch vụ, lập hóa đơn.
• Gửi thông báo giao dịch: thông tin tài khoản, mã xác minh, đặt lại mật khẩu, xác nhận đơn hàng, nhắc gia hạn, cảnh báo số dư.
• Hỗ trợ kỹ thuật và chăm sóc khách hàng.
• Bảo vệ an toàn hệ thống: phát hiện truy cập bất thường, đăng nhập sai nhiều lần, vi phạm điều khoản.
• Thống kê ẩn danh để cải thiện sản phẩm.

Chúng tôi không dùng thông tin Khách hàng của đại lý cho mục đích quảng cáo của mình.

3Cookie và công cụ của bên thứ ba trên cspaas.com

• Cookie kỹ thuật: dùng để website hoạt động và ghi nhớ phiên đăng nhập trên trang quản lý, cổng khách hàng.
• Liên kết Zalo, Messenger và khung chat: khi người dùng bấm vào, cuộc trò chuyện diễn ra theo chính sách của nền tảng đó.

Trang quản lý, website bán hàng và cổng khách hàng của từng đại lý không cài công cụ đo lường quảng cáo của chúng tôi. Đại lý tự quyết việc gắn mã theo dõi truy cập trên trang giới thiệu của mình và chịu trách nhiệm thông báo cho người truy cập.

4Dữ liệu của Khách hàng do đại lý quản lý

• Đại lý là Bên Kiểm soát dữ liệu cá nhân với dữ liệu Khách hàng của mình. Đại lý có trách nhiệm thông báo cho Khách hàng và xin sự đồng ý khi pháp luật yêu cầu.
• Chúng tôi là Bên Xử lý dữ liệu cá nhân, chỉ lưu trữ và xử lý để vận hành nền tảng theo yêu cầu của đại lý.
• Công ty được xem đơn hàng và dịch vụ trong mạng lưới của mình để đối soát giá sỉ và hỗ trợ kỹ thuật.
• Dữ liệu được tách biệt: giữa các đại lý, theo tên miền, và giữa các Công ty. Đại lý này không xem được dữ liệu của đại lý khác.

5Chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân. Thông tin chỉ được chia sẻ:

• Với nhà cung cấp kỹ thuật cần thiết để vận hành (hạ tầng máy chủ, gửi email, đối soát giao dịch ngân hàng tự động, hóa đơn điện tử, tin nhắn Telegram), trong phạm vi công việc của họ. Phần lớn kết nối này do chính đại lý cấu hình bằng tài khoản của mình.
• Với Công ty cung cấp hạ tầng, ở mức cần để kích hoạt và vận hành dịch vụ của Khách hàng.
• Khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
• Khi chủ thể dữ liệu hoặc đại lý quản lý dữ liệu đó đồng ý.

6Lưu trữ

• Dữ liệu nền tảng lưu trên hạ tầng máy chủ đặt tại Việt Nam.
• Dữ liệu được giữ suốt thời gian sử dụng dịch vụ. Sau khi ngừng, dữ liệu còn được giữ thêm 90 ngày để Đối tác lấy lại hoặc quay lại sử dụng, rồi mới xóa; Đối tác có quyền yêu cầu xóa sớm hơn.
• Hóa đơn và chứng từ kế toán được lưu theo thời hạn pháp luật về kế toán, thuế quy định.

7Bảo mật

• Kết nối qua HTTPS; mật khẩu lưu dạng băm.
• Xác thực hai lớp qua email cho tài khoản khách hàng, kèm mã dự phòng.
• Phân quyền theo vai trò; mỗi Đối tác chỉ thấy dữ liệu của mình; tài khoản đại lý không đăng nhập được trên trang quản lý của đại lý khác.
• API chỉ nhận yêu cầu từ IP đã khai báo, có ký request; khóa thử và khóa thật tách riêng.
• Nhật ký hoạt động để truy vết khi có sự cố.

Không hệ thống nào an toàn tuyệt đối. Khi thấy dấu hiệu bất thường, người dùng cần báo ngay cho đại lý hoặc chúng tôi.

8Quyền của chủ thể dữ liệu

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, chủ thể dữ liệu có các quyền: được biết; đồng ý hoặc không đồng ý; truy cập và chỉnh sửa; rút lại sự đồng ý; xóa; hạn chế xử lý; yêu cầu cung cấp dữ liệu; phản đối xử lý; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại theo quy định.

Chúng tôi phản hồi yêu cầu trong vòng 72 giờ kể từ khi nhận. Nếu cần thêm thời gian xác minh, chúng tôi thông báo lý do và mốc trả lời. Khách hàng của một đại lý nên liên hệ đại lý đó trước, vì đại lý là bên quản lý dữ liệu của Khách hàng.

9Liên hệ

10Thay đổi chính sách

Bản mới nhất đăng tại trang này, kèm ngày cập nhật ở đầu trang.