Chính sách Quyền riêng tư & Bảo mật

1. Giới thiệu

Chào mừng bạn đến với Công ty TNHH Thương mại Giải pháp Công nghệ Cao SAVITECH (sau đây gọi là "SAVITECH", "chúng tôi"). Chính sách Quyền riêng tư này áp dụng cho tất cả các sản phẩm, dịch vụ và ứng dụng di động do SAVITECH cung cấp, bao gồm nhưng không giới hạn ở:

Savi CRM — Hệ thống quản trị khách hàng và tích hợp Zalo
VSSO — Nền tảng Website & Thương mại điện tử
Earning Platform — Nền tảng kết nối đa tầng
Smart Analytics Dashboard — Phân tích dữ liệu kinh doanh
Website savitech.vn và các ứng dụng di động liên quan

Cam kết: Bằng việc sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản trong Chính sách Quyền riêng tư này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.

2. Dữ liệu chúng tôi thu thập

Chúng tôi thu thập các loại thông tin sau đây để cung cấp và cải thiện dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

Họ tên, email, số điện thoại khi đăng ký tài khoản
Tên doanh nghiệp, địa chỉ, mã số thuế (nếu đăng ký gói doanh nghiệp)
Thông tin thanh toán (được xử lý bởi đối tác thanh toán bảo mật)
Nội dung tin nhắn, phản hồi và yêu cầu hỗ trợ
Thông tin hồ sơ và cài đặt tài khoản

2.2. Thông tin thu thập tự động

Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt
Nhật ký truy cập: thời gian, trang đã xem, hành vi sử dụng
Định danh thiết bị (Device ID, UDID) khi sử dụng ứng dụng di động
Dữ liệu phân tích ứng dụng: tần suất sử dụng, lỗi crash, hiệu suất
Thông tin vị trí (chỉ khi bạn cho phép và cần thiết cho dịch vụ)

2.3. Thông tin từ bên thứ ba

Thông tin tài khoản Zalo khi bạn kết nối Zalo OA qua Savi CRM
Dữ liệu từ các nền tảng mạng xã hội khi bạn đăng nhập bằng tài khoản bên thứ ba

3. Cách chúng tôi sử dụng dữ liệu

Dữ liệu của bạn được sử dụng cho các mục đích sau:

Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý đơn hàng, cung cấp hỗ trợ kỹ thuật
Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng
Giao tiếp: Gửi thông báo dịch vụ, cập nhật tính năng, thông tin bảo mật
Bảo mật: Phát hiện và ngăn chặn gian lận, hoạt động bất thường, bảo vệ tài khoản
Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam
Marketing: Gửi thông tin khuyến mãi (chỉ khi bạn đồng ý, và bạn có thể hủy bất cứ lúc nào)

Lưu ý: Chúng tôi KHÔNG bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

4. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu của bạn trong các trường hợp sau:

Đối tác dịch vụ: Nhà cung cấp thanh toán, hosting, phân tích — chỉ truy cập dữ liệu cần thiết để thực hiện dịch vụ
Tích hợp Zalo: Dữ liệu hội thoại Zalo OA được xử lý theo chính sách của Zalo và SAVITECH
Yêu cầu pháp luật: Khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật
Bảo vệ quyền lợi: Khi cần thiết để bảo vệ quyền lợi, tài sản hoặc an toàn của SAVITECH và người dùng
Sự đồng ý: Khi bạn đã đồng ý rõ ràng cho việc chia sẻ

5. Lưu trữ & Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật tiên tiến để bảo vệ dữ liệu của bạn:

Mã hóa SSL/TLS

Mọi dữ liệu truyền tải đều được mã hóa bằng giao thức SSL/TLS 256-bit.

Bảo mật máy chủ

Hệ thống firewall, IDS/IPS, và giám sát 24/7 trên hạ tầng máy chủ tại Việt Nam.

Xác thực an toàn

Mã hóa mật khẩu bcrypt, hỗ trợ xác thực token-based API, phân quyền truy cập.

Lưu trữ dữ liệu: Dữ liệu được lưu trữ trên máy chủ tại Việt Nam. Chúng tôi chỉ lưu trữ dữ liệu trong thời gian cần thiết để cung cấp dịch vụ hoặc theo yêu cầu của pháp luật. Khi bạn xóa tài khoản, dữ liệu cá nhân sẽ được xóa trong vòng 30 ngày.

6. Quyền của bạn

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà chúng tôi lưu trữ về bạn
Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác
Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trừ trường hợp pháp luật yêu cầu lưu giữ)
Quyền hạn chế xử lý: Yêu cầu giới hạn cách chúng tôi sử dụng dữ liệu của bạn
Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc
Quyền phản đối: Từ chối nhận thông báo marketing hoặc yêu cầu ngừng xử lý dữ liệu
Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cho trước đó

Để thực hiện các quyền trên, vui lòng liên hệ qua email [email protected] hoặc [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

7. Cookies & Công nghệ theo dõi

Chúng tôi sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm của bạn:

Cookies cần thiết: Duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ cài đặt
Cookies phân tích: Thu thập thống kê ẩn danh về cách sử dụng website/ứng dụng
Cookies chức năng: Ghi nhớ ngôn ngữ, giao diện, và tùy chọn cá nhân hóa

Bạn có thể quản lý cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies có thể ảnh hưởng đến chức năng của dịch vụ.

8. Bảo vệ trẻ em

Dịch vụ của SAVITECH không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 13 tuổi. Nếu bạn là phụ huynh và phát hiện con mình đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xử lý.

Đối với người dùng từ 13-16 tuổi, việc sử dụng dịch vụ cần có sự đồng ý và giám sát của phụ huynh hoặc người giám hộ hợp pháp.

9. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

Thông báo qua email hoặc thông báo trong ứng dụng
Cập nhật ngày "Cập nhật lần cuối" ở đầu trang
Hiển thị thông báo trên website trong ít nhất 30 ngày

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi.

10. Thông tin liên hệ

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Quyền riêng tư này, vui lòng liên hệ với chúng tôi:

Chính sách Quyền riêng tư& Bảo mật