Chính sách bảo mật
Chúng tôi cam kết bảo vệ thông tin cá nhân của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo mật dữ liệu.
1. Thông tin chúng tôi thu thập
Thông tin cá nhân: họ tên, email, số điện thoại, địa chỉ khi bạn đăng ký tài khoản.
Thông tin cơ sở kinh doanh: tên cơ sở, mã số thuế, địa chỉ, dịch vụ sử dụng.
Thông tin giao dịch: lịch sử thanh toán, hóa đơn, mã voucher đã sử dụng.
Thông tin kỹ thuật: địa chỉ IP, loại thiết bị, thời gian truy cập (tự động thu thập).
2. Mục đích sử dụng thông tin
Xử lý đăng ký, xác minh và cấp giấy phép bản quyền.
Tính toán và quản lý phí bản quyền.
Liên hệ hỗ trợ, thông báo về trạng thái hồ sơ và giấy phép.
Cải thiện chất lượng dịch vụ và trải nghiệm người dùng.
Tuân thủ yêu cầu pháp luật và cơ quan có thẩm quyền.
3. Bảo mật thông tin
Mật khẩu được mã hóa bằng thuật toán bcrypt, không lưu trữ dạng văn bản.
Dữ liệu truyền tải được bảo vệ bằng giao thức HTTPS/TLS.
Hệ thống sử dụng token xác thực (JWT) với thời hạn giới hạn.
Truy cập dữ liệu được phân quyền theo vai trò (chủ sở hữu, chuyên viên, quản lý).
Hệ thống ghi nhật ký hoạt động để kiểm tra và phát hiện truy cập bất thường.
4. Quyền của người dùng
Quyền truy cập: Xem toàn bộ thông tin cá nhân đã cung cấp.
Quyền chỉnh sửa: Cập nhật thông tin cá nhân (họ tên, SĐT, địa chỉ, ảnh đại diện).
Quyền đổi mật khẩu: Thay đổi mật khẩu bất cứ lúc nào.
Quyền xóa tài khoản: Tự xóa tài khoản ngay trong ứng dụng (mục Tài khoản → Xóa tài khoản).
5. Chia sẻ thông tin với bên thứ ba
Chúng tôi KHÔNG bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba.
Thông tin chỉ được chia sẻ với: chuyên viên xử lý hồ sơ (trong phạm vi cần thiết), cơ quan nhà nước có thẩm quyền (khi có yêu cầu pháp lý).
Đối tác thanh toán chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
6. Lưu trữ và xóa dữ liệu
Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động.
Dữ liệu giao dịch và hóa đơn được lưu trữ tối thiểu 5 năm theo quy định pháp luật.
Sau khi xóa tài khoản, dữ liệu cá nhân sẽ được ẩn danh hóa hoặc xóa trong vòng 30 ngày.
Nhật ký hệ thống được lưu trữ tối đa 12 tháng.