0986036164 [email protected]
  • Contact
  • Contact
  • Contact
  • Contact
  • Contact
en English vi Vietnamese id Bahasa Indonesia th ภาษาไทย

Giỏ hàng

Tổng phụ: 0VNĐ

Tổng cộng: 0VNĐ

xem giỏ hàng Thực hiện thanh toán
Ngôn ngữ

CHÍNH SÁCH BẢO MẬT THÔNG TIN

Áp dụng cho Ứng dụng OmniTour

1. Giới thiệu và Phạm vi áp dụng

Chính sách Bảo mật này mô tả cách thức "Chúng tôi" thu thập, lưu trữ, xử lý và bảo vệ thông tin khi Khách hàng (bao gồm Doanh nghiệp đăng ký tài khoản và Người dùng được cấp quyền truy cập) sử dụng nền tảng/ứng dụng OmniTour.

2. Thông tin chúng tôi thu thập

Tùy thuộc vào các module chức năng doanh nghiệp kích hoạt, hệ thống có thể xử lý các nhóm dữ liệu sau:

  • Thông tin tài khoản quản trị & người dùng: Họ tên, email công vụ, số điện thoại, chức vụ, bộ phận làm việc, tên đăng nhập và mật khẩu mã hóa.

  • Dữ liệu vận hành doanh nghiệp (Dữ liệu khách hàng nhập lên hệ thống):

    • Quản lý nhân sự (HRM): Bảng lương, thông tin chấm công, bảo hiểm, hợp đồng lao động, thông tin định danh (CCCD/CMND/Mã số thuế cá nhân).

    • Quản lý khách hàng (CRM & Bán hàng): Danh bạ đối tác/khách hàng, đơn hàng, hợp đồng, báo giá, lịch sử tương tác.

    • Tài chính - Kế toán: Doanh thu, chi phí, hóa đơn, dòng tiền nội bộ.

  • Dữ liệu kỹ thuật & thiết bị: Địa chỉ IP, nhật ký truy cập (access logs), loại trình duyệt, hệ điều hành thiết bị, định vị GPS (chỉ thu thập khi sử dụng tính năng chấm công/giao hàng và có sự đồng ý của người dùng).

3. Mục đích xử lý dữ liệu

Chúng tôi chỉ sử dụng dữ liệu cho các mục đích hợp pháp sau:

  • Khởi tạo tài khoản, xác thực quyền truy cập và phân quyền nội bộ cho doanh nghiệp.

  • Cung cấp các tính năng quản trị: chấm công, tính lương, báo cáo hiệu suất, quản lý kho bãi, theo dõi bán hàng.

  • Gửi các thông báo kỹ thuật, cảnh báo bảo mật, xác thực 2 lớp (2FA) và cập nhật phiên bản.

  • Hỗ trợ kỹ thuật, khắc phục sự cố hệ thống khi có yêu cầu từ quản trị viên doanh nghiệp.

  • Đảm bảo tính tuân thủ pháp luật và phòng chống các hành vi xâm nhập, gian lận dữ liệu.

4. Cam kết bảo mật và Phương thức lưu trữ

Chúng tôi áp dụng các tiêu chuẩn kỹ thuật nghiêm ngặt nhằm đảm bảo an toàn thông tin:

  • Mã hóa: Toàn bộ dữ liệu truyền tải qua Internet được bảo vệ bằng giao thức mã hóa SSL/TLS. Dữ liệu nhạy cảm (mật khẩu, thông tin nhận dạng cá nhân) được băm hoặc mã hóa khi lưu trữ trong cơ sở dữ liệu (AES-256).

  • Cách ly dữ liệu (Multi-tenancy): Dữ liệu của từng doanh nghiệp được phân tách logic hoặc vật lý độc lập, đảm bảo doanh nghiệp này không thể xem hoặc truy cập dữ liệu của doanh nghiệp khác.

  • Kiểm soát truy cập: Cơ chế phân quyền nhiều cấp. Chỉ những nhân sự được doanh nghiệp phân quyền mới truy cập được các báo cáo tương ứng.

  • Sao lưu dự phòng: Hệ thống sao lưu tự động định kỳ hàng ngày, lưu trữ tại các trung tâm dữ liệu đạt chuẩn bảo mật Tier 3 (hoặc tương đương) tại Việt Nam.

5. Chia sẻ thông tin với bên thứ ba

Chúng tôi cam kết không bán, cho thuê hay thương mại hóa bất kỳ dữ liệu nào của doanh nghiệp dưới mọi hình thức. Dữ liệu chỉ được chia sẻ trong các trường hợp:

  • Nhà cung cấp dịch vụ hạ tầng: Các đối tác cung cấp dịch vụ lưu trữ đám mây (AWS, Google Cloud, máy chủ nội địa...), cổng thanh toán hoặc dịch vụ gửi SMS Brandname/Email OTP (các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt).

  • Yêu cầu pháp lý: Khi có yêu cầu bằng văn bản từ cơ quan Nhà nước có thẩm quyền theo quy định của pháp luật hiện hành.

6. Quyền của Doanh nghiệp và Người dùng

  • Quyền kiểm soát & xuất dữ liệu: Quản trị viên doanh nghiệp có quyền trích xuất toàn bộ dữ liệu (file Excel/CSV/JSON/PDF) bất kỳ lúc nào trong thời gian sử dụng dịch vụ.

  • Quyền chỉnh sửa & cập nhật: Người dùng có quyền truy cập, kiểm tra và yêu cầu điều chỉnh các thông tin cá nhân sai lệch thông qua tài khoản quản trị nội bộ.

  • Quyền xóa dữ liệu (Quyền được lãng quên): Khi chấm dứt hợp đồng dịch vụ, dữ liệu của doanh nghiệp sẽ được lưu trữ dự phòng trong vòng 30 ngày (để hỗ trợ khôi phục nếu cần), sau đó sẽ bị xóa vĩnh viễn khỏi toàn bộ máy chủ sản xuất.

7. Thời hạn lưu trữ dữ liệu

Dữ liệu vận hành được lưu trữ trong suốt thời gian hợp đồng dịch vụ còn hiệu lực. Nhật ký hệ thống (System & Audit Logs) được lưu trữ tối thiểu 6 tháng phục vụ mục đích kiểm toán an ninh mạng và điều tra lỗi kỹ thuật.

8. Thông tin liên hệ

Nếu có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu xử lý liên quan đến chính sách bảo mật, vui lòng liên hệ:

  • Đơn vị phát triển: Công Ty TNHH ODSBASE

  • Địa chỉ: 428/15 Nguyễn Bình, Xã Phú Xuân, Nhà Bè, TP.Hồ Chí Minh

  • Email phụ trách DPO / Bảo mật: [email protected]

  • Hotline hỗ trợ: +84 986 036 164