1. Phạm vi áp dụng
Chính sách này áp dụng cho website của Công ty TNHH Công Nghệ Ứng Dụng Seateks ("Seateks", "chúng tôi") và cho các phần mềm, ứng dụng web, ứng dụng di động, nền tảng và dịch vụ do Seateks phát triển, phát hành hoặc vận hành (gọi chung là "Dịch vụ").
Khi Seateks xây dựng hoặc vận hành phần mềm cho khách hàng doanh nghiệp, khách hàng đó thường là bên kiểm soát dữ liệu của người dùng cuối và Seateks là bên xử lý dữ liệu theo hợp đồng. Trong trường hợp đó, chính sách bảo mật của khách hàng và hợp đồng giữa hai bên được ưu tiên áp dụng.
2. Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích đã nêu, gồm:
- Dữ liệu bạn cung cấp: họ tên, email, số điện thoại, tên công ty, nội dung tin nhắn khi bạn gửi biểu mẫu liên hệ hoặc trao đổi với chúng tôi.
- Dữ liệu tài khoản: thông tin đăng nhập, vai trò và cài đặt khi bạn dùng phần mềm có tài khoản.
- Dữ liệu sử dụng và kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, hệ điều hành, nhật ký truy cập, thời gian và lỗi phát sinh — dùng để vận hành và bảo mật hệ thống.
- Dữ liệu giao dịch: thông tin hoá đơn và thanh toán khi bạn mua dịch vụ. Thông tin thẻ do đối tác thanh toán xử lý; Seateks không lưu số thẻ đầy đủ.
- Nội dung bạn đưa vào Dịch vụ: dữ liệu, tệp và văn bản bạn tải lên hoặc nhập vào phần mềm.
3. Mục đích sử dụng
Chúng tôi sử dụng dữ liệu để:
- Cung cấp, duy trì và cải thiện Dịch vụ.
- Phản hồi yêu cầu tư vấn, hỗ trợ kỹ thuật và chăm sóc khách hàng.
- Thực hiện hợp đồng, xuất hoá đơn và thu phí.
- Phát hiện, ngăn chặn gian lận, lạm dụng và sự cố bảo mật.
- Gửi thông báo về dịch vụ; gửi thông tin tiếp thị chỉ khi bạn đồng ý và bạn có thể huỷ bất cứ lúc nào.
- Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền.
4. Cơ sở xử lý dữ liệu
Chúng tôi xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của bạn, việc thực hiện hợp đồng với bạn, nghĩa vụ pháp lý của Seateks, hoặc các trường hợp khác được pháp luật cho phép — phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật Bảo vệ dữ liệu cá nhân và các quy định liên quan của Việt Nam.
5. Dữ liệu dùng cho tính năng AI
Một số Dịch vụ có tính năng trí tuệ nhân tạo. Dữ liệu bạn đưa vào các tính năng này chỉ được dùng để tạo kết quả cho bạn. Seateks không dùng dữ liệu của khách hàng để huấn luyện mô hình dùng chung nếu không có sự đồng ý bằng văn bản của khách hàng.
Khi dùng nhà cung cấp mô hình AI bên thứ ba, chúng tôi chọn nhà cung cấp có cam kết bảo mật phù hợp và chỉ gửi phần dữ liệu cần thiết để xử lý yêu cầu.
6. Chia sẻ dữ liệu
Seateks không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu với:
- Nhà cung cấp dịch vụ hỗ trợ vận hành (lưu trữ đám mây, email, thanh toán, phân tích, AI) theo hợp đồng có điều khoản bảo mật, và chỉ trong phạm vi cần thiết.
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
- Bên tiếp nhận trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, với điều kiện bên đó tiếp tục bảo vệ dữ liệu theo chính sách này.
- Bên khác khi có sự đồng ý của bạn.
7. Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp hạ tầng của chúng tôi đặt máy chủ ngoài Việt Nam. Khi chuyển dữ liệu ra nước ngoài, Seateks thực hiện các thủ tục và biện pháp bảo vệ theo quy định pháp luật Việt Nam.
8. Thời gian lưu trữ
Chúng tôi lưu dữ liệu trong thời gian cần thiết cho mục đích thu thập, hoặc lâu hơn nếu pháp luật yêu cầu (ví dụ chứng từ kế toán). Dữ liệu từ biểu mẫu liên hệ được lưu tối đa 24 tháng kể từ lần trao đổi cuối. Khi hết thời hạn, dữ liệu được xoá hoặc ẩn danh hoá.
9. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý: mã hoá dữ liệu khi truyền (HTTPS/TLS), phân quyền truy cập theo vai trò, sao lưu định kỳ, ghi nhật ký và giám sát hệ thống. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.
10. Quyền của bạn
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết về việc xử lý dữ liệu của mình.
- Truy cập, xem và nhận bản sao dữ liệu.
- Yêu cầu chỉnh sửa dữ liệu không chính xác.
- Rút lại sự đồng ý, yêu cầu xoá hoặc hạn chế xử lý dữ liệu.
- Phản đối việc xử lý dữ liệu cho mục đích tiếp thị.
- Khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật.
11. Cookie
Website dùng cookie cần thiết để hoạt động (ví dụ ghi nhớ ngôn ngữ). Nếu chúng tôi dùng cookie phân tích hoặc quảng cáo, chúng tôi sẽ hỏi ý kiến bạn trước. Bạn có thể chặn hoặc xoá cookie trong cài đặt trình duyệt; một số tính năng có thể không hoạt động khi đó.
12. Trẻ em
Dịch vụ không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu phát hiện, chúng tôi sẽ xoá dữ liệu đó.
13. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Ngày cập nhật được ghi ở đầu trang; với thay đổi quan trọng, chúng tôi sẽ thông báo qua website hoặc email trước khi áp dụng.
14. Liên hệ
Mọi câu hỏi hoặc yêu cầu thực hiện quyền về dữ liệu cá nhân, vui lòng liên hệ: Công ty TNHH Công Nghệ Ứng Dụng Seateks — TP. Hồ Chí Minh, Việt Nam. Email: info@seatekstechnology.com. Điện thoại: +84 28 7304 5886. Chúng tôi phản hồi trong vòng 72 giờ làm việc.