CHÍNH SÁCH BẢO MẬT & QUYỀN RIÊNG TƯ
Cam kết của TeraX trong việc bảo vệ an toàn thông tin và dữ liệu cá nhân của khách hàng trên hệ thống.
Công ty TNHH Đầu tư CP (“TeraX”, “Công ty", “Chúng tôi”) tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng, người dùng và các cá nhân có dữ liệu được xử lý thông qua website và phần mềm TeraX.
Chính sách này quy định cách TeraX thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân trong quá trình cung cấp dịch vụ.
1. Thông tin đơn vị xử lý dữ liệu
CÔNG TY TNHH ĐẦU TƯ CP
Thương hiệu: TeraX
Website: www.terax.ai
Địa chỉ: 58 Louis VIII - LK24, Khu đô thị Louis City, đường Tân Mai, phường Hoàng Mai, thành phố Hà Nội, Việt Nam
Email: [email protected]
2. Phạm vi áp dụng
Chính sách này áp dụng đối với:
Người truy cập website TeraX;
Người đăng ký tài khoản hoặc dùng thử;
Khách hàng sử dụng phần mềm TeraX;
Người dùng được khách hàng cấp tài khoản;
Người liên hệ, đăng ký tư vấn hoặc demo;
Cá nhân có dữ liệu được khách hàng doanh nghiệp đưa vào và xử lý trên hệ thống TeraX.
Đối với dữ liệu do khách hàng doanh nghiệp đưa vào TeraX, việc xử lý dữ liệu được thực hiện theo Hợp đồng, Điều khoản dịch vụ và Thỏa thuận xử lý dữ liệu (DPA) giữa TeraX và khách hàng.
3. Các loại dữ liệu có thể được thu thập
Tùy theo việc sử dụng website và dịch vụ, TeraX có thể thu thập:
Họ tên, chức vụ, phòng ban;
Số điện thoại, email, địa chỉ;
Thông tin doanh nghiệp;
Thông tin tài khoản và phân quyền;
Lịch sử đăng nhập và sử dụng hệ thống;
Địa chỉ IP, thiết bị, trình duyệt, hệ điều hành;
Dữ liệu kỹ thuật, nhật ký hệ thống và thông tin lỗi;
Nội dung, tài liệu, hình ảnh và dữ liệu do người dùng đưa vào hệ thống;
Các dữ liệu cá nhân khác được cung cấp hợp pháp trong quá trình sử dụng dịch vụ.
TeraX chỉ thu thập dữ liệu cần thiết cho mục đích xử lý đã xác định và phù hợp với quy định pháp luật.
4. Dữ liệu do khách hàng đưa vào TeraX
Khách hàng doanh nghiệp có thể đưa vào TeraX các dữ liệu về:
Nhân viên;
Khách hàng;
Nhà cung cấp;
Đối tác;
Công việc;
Tài chính;
Bán hàng;
Tài sản;
Hợp đồng;
Hồ sơ và tài liệu khác.
Khách hàng chịu trách nhiệm về tính hợp pháp của việc thu thập và cung cấp các dữ liệu này cho TeraX.
TeraX chỉ xử lý dữ liệu trong phạm vi cần thiết để:
Cung cấp dịch vụ;
Lưu trữ và sao lưu;
Vận hành hệ thống;
Hỗ trợ khách hàng;
Bảo mật;
Khắc phục sự cố;
Cải thiện dịch vụ;
Thực hiện nghĩa vụ pháp luật.
TeraX không mặc nhiên trở thành chủ sở hữu dữ liệu của khách hàng chỉ vì dữ liệu được lưu trữ trên hệ thống TeraX.
5. Mục đích xử lý dữ liệu
Dữ liệu có thể được xử lý nhằm:
Tạo và quản lý tài khoản;
Cung cấp và vận hành phần mềm;
Xác thực và phân quyền người dùng;
Hỗ trợ khách hàng;
Xử lý hợp đồng, thanh toán và gia hạn;
Bảo đảm an toàn, bảo mật hệ thống;
Phát hiện và phòng chống gian lận, tấn công;
Phân tích và cải thiện sản phẩm;
Gửi thông báo dịch vụ;
Gửi thông tin marketing khi có căn cứ phù hợp;
Tuân thủ nghĩa vụ pháp luật và yêu cầu hợp pháp của cơ quan có thẩm quyền.
6. Căn cứ và nguyên tắc xử lý
TeraX xử lý dữ liệu cá nhân trên cơ sở phù hợp với pháp luật, bao gồm:
Sự đồng ý của chủ thể dữ liệu khi pháp luật yêu cầu;
Thực hiện hợp đồng;
Thực hiện nghĩa vụ pháp lý;
Bảo vệ quyền và lợi ích hợp pháp;
Các căn cứ khác được pháp luật cho phép.
TeraX áp dụng các nguyên tắc:
Đúng mục đích;
Minh bạch;
Hạn chế dữ liệu cần thiết;
Bảo đảm tính chính xác;
Bảo mật;
Không sử dụng dữ liệu trái với mục đích đã xác định.
7. Cookie và công nghệ tương tự
TeraX có thể sử dụng Cookie, Pixel, SDK, Local Storage và các công nghệ tương tự để:
Duy trì phiên đăng nhập;
Ghi nhớ lựa chọn;
Phân tích lưu lượng truy cập;
Đo lường hiệu quả marketing;
Cải thiện website và trải nghiệm người dùng;
Bảo vệ hệ thống.
TeraX có thể sử dụng dịch vụ phân tích hoặc quảng cáo của bên thứ ba như Google, Meta và các nhà cung cấp tương tự theo nhu cầu thực tế.
Người dùng có thể quản lý Cookie thông qua trình duyệt hoặc công cụ quản lý Cookie do TeraX cung cấp nếu có.
8. Chia sẻ và cung cấp dữ liệu
TeraX có thể chia sẻ dữ liệu trong phạm vi cần thiết với:
Nhà cung cấp cloud, hosting và hạ tầng;
Nhà cung cấp dịch vụ kỹ thuật;
Nhà cung cấp email, SMS, thanh toán;
Nhà cung cấp dịch vụ phân tích, bảo mật;
Nhà cung cấp công nghệ AI;
Đối tác được khách hàng cho phép;
Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
TeraX yêu cầu các bên được phép tiếp cận dữ liệu áp dụng các biện pháp bảo mật phù hợp.
TeraX không bán dữ liệu cá nhân của khách hàng hoặc người dùng cho bên thứ ba.
9. Ai và dữ liệu khách hàng
TeraX có thể cung cấp các tính năng sử dụng trí tuệ nhân tạo (AI) để hỗ trợ:
Phân tích;
Tóm tắt;
Tạo nội dung;
Tìm kiếm;
Báo cáo;
Tự động hóa;
Hỗ trợ quản trị.
TeraX không sử dụng dữ liệu riêng của khách hàng để huấn luyện mô hình AI công khai hoặc cho mục đích thương mại độc lập nếu chưa có căn cứ pháp lý hoặc thỏa thuận phù hợp.
Trường hợp sử dụng nhà cung cấp AI bên thứ ba, việc xử lý dữ liệu được thực hiện trong phạm vi cần thiết và theo các yêu cầu bảo mật, hợp đồng và pháp luật áp dụng.
Kết quả do AI tạo ra có thể có sai sót và cần được người dùng kiểm tra trước khi sử dụng cho các quyết định quan trọng.
10. Bảo mật và lưu trữ dữ liệu
TeraX áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu, bao gồm tùy theo thiết kế thực tế:
Phân quyền truy cập;
Xác thực;
Mã hóa;
Giám sát và ghi nhật ký;
Sao lưu;
Phát hiện và xử lý sự cố;
Kiểm soát quyền truy cập của nhân sự;
Bảo vệ hạ tầng.
Dữ liệu được lưu giữ trong thời gian cần thiết để cung cấp dịch vụ, thực hiện hợp đồng, bảo đảm an toàn hệ thống, đáp ứng nghĩa vụ pháp lý hoặc giải quyết tranh chấp.
Sau khi hết thời hạn cần thiết, dữ liệu có thể được xóa, hủy hoặc ẩn danh theo quy định áp dụng.
11. Quyền của chủ thể dữ liệu và xử lý sự cố
Chủ thể dữ liệu có thể thực hiện các quyền theo pháp luật hiện hành, bao gồm tùy trường hợp:
Được biết về hoạt động xử lý dữ liệu;
Truy cập và yêu cầu cung cấp dữ liệu;
Chỉnh sửa dữ liệu;
Rút lại sự đồng ý;
Yêu cầu xóa;
Hạn chế hoặc phản đối xử lý;
Khiếu nại, tố cáo hoặc khởi kiện;
Các quyền khác theo pháp luật.
Khi phát hiện sự cố liên quan đến dữ liệu, TeraX sẽ thực hiện các biện pháp cần thiết để:
Xác định và đánh giá sự cố;
Ngăn chặn và khắc phục;
Khôi phục hệ thống;
Phối hợp với khách hàng liên quan;
Thông báo hoặc báo cáo cho cơ quan có thẩm quyền/chủ thể liên quan khi pháp luật yêu cầu.
Người dùng có thể gửi yêu cầu về dữ liệu cá nhân tới:
Email: [email protected]
Tiêu đề: Yêu cầu về dữ liệu cá nhân
TeraX có thể yêu cầu thông tin cần thiết để xác minh người yêu cầu trước khi thực hiện.
12. Thay đổi chính sách và thông tin liên hệ
TeraX có thể cập nhật Chính sách này khi:
Thay đổi sản phẩm hoặc công nghệ;
Thay đổi phương thức xử lý dữ liệu;
Có nhà cung cấp mới;
Có quy định pháp luật mới;
Cần tăng cường bảo mật.
Phiên bản cập nhật sẽ được công bố trên website TeraX. Đối với những thay đổi quan trọng, TeraX sẽ thực hiện thông báo hoặc xin sự đồng ý khi pháp luật yêu cầu.