Chính sách Bảo mật này ("Chính sách") mô tả cách CÔNG TY TNHH CÔNG NGHỆ VÀ GIẢI PHÁP XCLOUDPHONE ("XCloudPhone", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập trang web và sử dụng nền tảng phần mềm Cloud Phone của chúng tôi ("Dịch vụ"). Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và tuân thủ nghiêm ngặt các quy định của pháp luật Việt Nam,
1. Phạm vi và Đối tượng áp dụng
Chính sách này áp dụng cho tất cả người dùng cá nhân và tổ chức đăng ký và sử dụng Dịch vụ của XCloudPhone. Bằng việc sử dụng Dịch vụ, bạn đồng ý với các điều khoản được quy định trong Chính sách này.
2. Các Loại Dữ Liệu Chúng Tôi Thu Thập
Chúng tôi chỉ thu thập những dữ liệu cần thiết để cung cấp Dịch vụ một cách an toàn và hiệu quả.
A. Dữ liệu do bạn cung cấp trực tiếp
- Dữ liệu định danh cá nhân: Họ tên, địa chỉ email, số điện thoại khi bạn đăng ký tài khoản.
- Dữ liệu thanh toán: Thông tin cần thiết để xử lý giao dịch, được thu thập và xử lý an toàn bởi các đối tác cổng thanh toán của chúng tôi. Chúng tôi không lưu trữ thông tin thẻ tín dụng của bạn.
- Dữ liệu liên lạc: Nội dung các yêu cầu, phản hồi và trao đổi khi bạn liên hệ với bộ phận hỗ trợ khách hàng.
B. Dữ liệu được thu thập tự động khi bạn sử dụng Dịch vụ
- Dữ liệu nhật ký (Log Data): Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, thời gian và ngày truy cập, các trang đã xem, thời gian sử dụng Dịch vụ. Dữ liệu này được thu thập cho mục đích bảo mật và chẩn đoán lỗi.
- Dữ liệu sử dụng Dịch vụ: Các thông tin về cách bạn tương tác với nền tảng XCloudPhone, chẳng hạn như các tính năng bạn sử dụng, cấu hình bạn chọn, thời lượng các phiên làm việc. Dữ liệu này được thu thập dưới dạng tổng hợp và ẩn danh.
- Dữ liệu Cookie: Chúng tôi chỉ sử dụng các cookie cần thiết (essential cookies) để duy trì phiên đăng nhập và đảm bảo hoạt động của trang web.
C. Dữ liệu chúng tôi KHÔNG thu thập
Cam kết Minh bạch Tuyệt đối: Chúng tôi KHÔNG và về mặt kỹ thuật KHÔNG THỂ truy cập, xem, quét hoặc thu thập bất kỳ nội dung nào bạn tạo ra, lưu trữ hoặc xử lý bên trong môi trường Cloud Phone của bạn. Điều này bao gồm:
- Các ứng dụng bạn cài đặt và dữ liệu của chúng.
- Tài khoản (game, mạng xã hội, v.v.) bạn đăng nhập.
- Các tệp tin, hình ảnh, tin nhắn và dữ liệu cá nhân khác.
- Lịch sử hoạt động bên trong các ứng dụng.
Môi trường Cloud Phone của bạn là hoàn toàn riêng tư và được cô lập.
3. Mục Đích và Cơ sở pháp lý cho việc Xử lý Dữ liệu
Chúng tôi xử lý dữ liệu của bạn dựa trên sự đồng ý của bạn và để thực hiện hợp đồng cung cấp Dịch vụ, với các mục đích cụ thể:
- Để cung cấp, vận hành và duy trì Dịch vụ.
- Để quản lý tài khoản và xử lý thanh toán.
- Để liên lạc với bạn, bao gồm việc gửi các thông báo quan trọng về dịch vụ, bảo mật và hỗ trợ kỹ thuật.
- Để cải tiến Dịch vụ, thông qua việc phân tích dữ liệu sử dụng ẩn danh.
- Để đảm bảo an ninh và an toàn, bằng cách phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hoặc vi phạm điều khoản dịch vụ.
- Để tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.
4. Chia sẻ và Tiết lộ Dữ liệu
Chúng tôi không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba, ngoại trừ các trường hợp sau:
- Nhà cung cấp Dịch vụ: Chúng tôi có thể chia sẻ thông tin với các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích, hoặc xử lý thanh toán. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu để thực hiện dịch vụ cho chúng tôi.
- Yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin của bạn nếu được yêu cầu bởi luật pháp, lệnh của tòa án, hoặc các yêu cầu hợp pháp khác từ cơ quan nhà nước có thẩm quyền của Việt Nam.
- Bảo vệ Quyền lợi: Chúng tôi có thể tiết lộ thông tin khi tin rằng điều đó là cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của XCloudPhone, của người dùng chúng tôi hoặc của công chúng.
5. Bảo Mật Dữ Liệu
Bảo vệ dữ liệu của bạn là ưu tiên hàng đầu của chúng tôi. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm:
- Mã hóa: Mã hóa dữ liệu khi truyền đi (SSL/TLS) và khi lưu trữ (AES-256).
- Kiểm soát Truy cập: Áp dụng nguyên tắc quyền tối thiểu (least privilege), giới hạn quyền truy cập dữ liệu nội bộ cho các nhân viên được ủy quyền.
- Giám sát và Đánh giá: Thường xuyên rà soát, kiểm tra và đánh giá các biện pháp bảo mật để đối phó với các rủi ro mới.
6. Quyền của Chủ thể Dữ liệu
Theo quy định của pháp luật Việt Nam, bạn có các quyền sau:
- Quyền được biết: Về hoạt động xử lý dữ liệu cá nhân của mình.
- Quyền đồng ý hoặc không đồng ý: Cho phép xử lý dữ liệu cá nhân của mình.
- Quyền truy cập: Để xem, chỉnh sửa dữ liệu cá nhân của mình.
- Quyền rút lại sự đồng ý.
- Quyền xóa dữ liệu.
- Quyền khiếu nại, tố cáo, khởi kiện. Bạn có thể thực hiện các quyền này bằng cách truy cập vào trang quản lý tài khoản hoặc liên hệ trực tiếp với chúng tôi.
7. Thời Gian Lưu Trữ Dữ Liệu
Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo thời hạn được yêu cầu bởi pháp luật hiện hành (ví dụ: luật về kế toán, thuế). Khi tài khoản của bạn bị xóa, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu của bạn theo quy trình an toàn.
8. Dữ liệu Trẻ em
Dịch vụ của chúng tôi không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn phát hiện con em mình đã cung cấp thông tin cho chúng tôi mà không có sự đồng ý của bạn, vui lòng liên hệ để chúng tôi xử lý.
9. Thay Đổi Đối Với Chính Sách Này
Chính sách Bảo mật này có thể được cập nhật định kỳ. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào bằng cách đăng phiên bản mới trên trang web này và cập nhật ngày "Cập nhật lần cuối".