1. Hai vai trò của chúng tôi
- Bên Kiểm soát dữ liệu với dữ liệu của người đăng ký, Giám đốc và người dùng doanh nghiệp: họ tên, email, số điện thoại, chức danh, thông tin thanh toán và hoá đơn, nhật ký đăng nhập và sử dụng.
- Bên Xử lý dữ liệu với dữ liệu khách hàng cuối mà doanh nghiệp lưu trong phần mềm. Doanh nghiệp là Bên Kiểm soát, quyết định mục đích xử lý; chúng tôi chỉ xử lý theo hướng dẫn của doanh nghiệp và Điều khoản dịch vụ mục 6.
2. Mục đích xử lý
- Tạo và quản lý tài khoản, xác thực đăng nhập, bảo mật tài khoản.
- Cung cấp, duy trì, sửa lỗi và cải tiến dịch vụ.
- Thu phí, xuất hoá đơn, nhắc gia hạn.
- Hỗ trợ khách hàng khi được yêu cầu.
- Gửi thông báo dịch vụ. Chỉ gửi thông tin khuyến mãi khi người dùng đồng ý và có thể từ chối bất cứ lúc nào.
- Tuân thủ nghĩa vụ pháp luật (kế toán, thuế, yêu cầu của cơ quan có thẩm quyền).
3. Cơ sở xử lý
Sự đồng ý của chủ thể dữ liệu khi đăng ký; thực hiện hợp đồng dịch vụ với doanh nghiệp; nghĩa vụ theo quy định pháp luật.
4. Thời gian lưu trữ
Dữ liệu tài khoản lưu trong thời gian doanh nghiệp sử dụng dịch vụ và 90 ngày sau khi chấm dứt. Chứng từ thanh toán, hoá đơn lưu theo thời hạn pháp luật kế toán. Nhật ký bảo mật lưu tối đa 12 tháng.
5. Bên xử lý phụ và chuyển dữ liệu ra nước ngoài
Để vận hành dịch vụ, chúng tôi dùng các nhà cung cấp sau. Máy chủ của một số bên đặt ở nước ngoài; chúng tôi lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định.
- Render Services, Inc.: máy chủ chạy ứng dụng.
- Supabase, Inc.: cơ sở dữ liệu và lưu trữ tệp.
- OpenAI và Google: xử lý yêu cầu của trợ lý AI khi người dùng dùng tính năng AI; không dùng dữ liệu để huấn luyện mô hình dùng chung theo điều khoản API của các bên.
- Nhà cung cấp email (SMTP) và cổng thanh toán: gửi email dịch vụ, nhận và đối soát thanh toán.
- Zalo, Facebook và các kênh khác chỉ khi doanh nghiệp tự kết nối.
6. Biện pháp bảo vệ
- Mã hoá đường truyền (HTTPS). Mã hoá trường nhạy cảm như số tài khoản nhận tiền.
- Mật khẩu băm một chiều, kiểm tra mật khẩu yếu, xác thực hai lớp, quản lý và thu hồi phiên đăng nhập.
- Tách dữ liệu theo từng doanh nghiệp. Phân quyền theo vai trò. Nhật ký thao tác cho Giám đốc xem.
- Sao lưu định kỳ. Chỉ nhân sự được phân công mới truy cập hệ thống, và có ghi nhật ký.
7. Quyền của chủ thể dữ liệu
Bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xoá, hạn chế, phản đối xử lý, rút lại sự đồng ý, nhận bản sao dữ liệu và khiếu nại theo Nghị định 13/2023/NĐ-CP. Gửi yêu cầu về email dưới đây; chúng tôi phản hồi trong 72 giờ và xử lý trong thời hạn luật định.
Nếu bạn là khách hàng cuối của một doanh nghiệp dùng phần mềm, hãy gửi yêu cầu trực tiếp cho doanh nghiệp đó. Giám đốc doanh nghiệp xuất hoặc ẩn danh dữ liệu của bạn ngay trong phần mềm; chúng tôi hỗ trợ doanh nghiệp khi cần.
8. Cookie và lưu trữ trên trình duyệt
Phần mềm dùng bộ nhớ trình duyệt để giữ phiên đăng nhập và tuỳ chọn giao diện. Chúng tôi không dùng cookie quảng cáo của bên thứ ba trong phần mềm.
9. Thay đổi chính sách
Khi thay đổi nội dung quan trọng, chúng tôi thông báo trong phần mềm hoặc qua email ít nhất 15 ngày trước khi áp dụng.
10. Liên hệ bảo vệ dữ liệu
CÔNG TY TNHH ĐẦU TƯ ONESTEP · Mã số doanh nghiệp 0317268253 · Số 123 Đồng Văn Cống, Phường Cát Lái, TP. Hồ Chí Minh
Email: onestepinvestcorp@gmail.com · Hotline: 0878 888 355