Chính sách bảo mật

Chính sách bảo mật này áp dụng cho website https://www.sidcorp.co và các dịch vụ liên quan do SID Corp cung cấp, bao gồm những ứng dụng, phần mềm SID Corp phát triển cho người bán trên Amazon.

Đơn vị chịu trách nhiệm xử lý dữ liệu là Công ty cổ phần SID Corp. Đối với các vấn đề liên quan tới bảo vệ dữ liệu, người dùng có thể liên hệ với chúng tôi qua email [email protected].

Khi tiếp tục sử dụng website và dịch vụ, người dùng xác nhận đã đọc và hiểu rõ chính sách này. Nếu không đồng ý với bất kỳ nội dung nào, xin vui lòng ngừng sử dụng dịch vụ và liên hệ với SID Corp.

SID Corp thu thập 2 nhóm thông tin: Thông tin do người dùng website trực tiếp cung cấp và thông tin được thu thập tự động khi người dùng sử dụng website (Cookies).

Thông tin người dùng trực tiếp cung cấp

Là những dữ liệu người dùng chủ động gửi cho SID Corp thông qua các yêu cầu báo giá, form liên hệ, đăng ký nhận tin hoặc trao đổi qua email. Thông tin có thể bao gồm:

• Họ và tên
• Địa chỉ email
• Số điện thoại
• Tên công ty và chức vụ, nếu có cung cấp
• Nội dung tin nhắn, mô tả dự án hoặc các tài liệu người dùng gửi kèm

Người dùng hoàn toàn tự quyết định cung cấp những thông tin nào. Trong trường hợp thiếu thông tin bắt buộc (là những trường có dấu *), SID Corp có thể không phản hồi được yêu cầu hoặc không cung cấp được dịch vụ.

Thông tin được thu thập tự động

Khi người dùng truy cập website, một số dữ liệu được thu thập tự động thông qua các công nghệ web thông dụng:

• Cookie và các công nghệ tương tự: Dùng để lưu tuỳ chọn và nhận biết phiên truy cập của người dùng, giúp tăng trải nghiệm trên trang (chi tiết tại mục 6).
• Dữ liệu nhật ký: Gồm địa chỉ IP, loại trình duyệt, hệ điều hành, các trang đã xem, thời gian và ngày truy cập.
• Dữ liệu phân tích: Gồm các tương tác trên trang như trang đã xem, thời gian ở lại và nguồn truy cập ở dạng tổng hợp và thống kê.

SID Corp sử dụng dữ liệu cá nhân cho những mục đích chính đáng và cần thiết cho hoạt động của SID Corp, cụ thể:

• Phản hồi các yêu cầu liên hệ, tư vấn và gửi báo giá.
• Cung cấp, vận hành và cải thiện những dịch vụ đã thống nhất với người dùng/doanh nghiệp.
• Gửi thông tin cập nhật, tài liệu hoặc bản tin trong trường hợp người dùng đã đăng ký, và người dùng có thể huỷ đăng ký vào bất cứ lúc nào.
• Phân tích và cải thiện trải nghiệm, hiệu năng cùng mức độ an toàn của website.
• Tuân thủ các nghĩa vụ pháp lý và bảo vệ quyền lợi chính đáng của các bên.

SID Corp không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào.

Trong phạm vi áp dụng của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, GDPR hoặc các quy định tương đương, chúng tôi xử lý dữ liệu cá nhân trên một hoặc nhiều căn cứ sau: Sự đồng ý của người dùng, việc thực hiện hợp đồng với doanh nghiệp, lợi ích chính đáng trong hoạt động kinh doanh của chúng tôi, và việc tuân thủ nghĩa vụ pháp lý.

SID Corp chỉ chia sẻ dữ liệu cá nhân khi thật sự cần thiết, và chỉ với những đối tác có cam kết bảo mật tương ứng.

Nhà cung cấp dịch vụ

Chúng tôi có thể chia sẻ dữ liệu với các nhà cung cấp dịch vụ hỗ trợ hoạt động của mình, giới hạn trong phạm vi công việc họ thực hiện cho chúng tôi, bao gồm:

• Hạ tầng và lưu trữ: Phục vụ việc lưu trữ, vận hành website và ứng dụng.
• Phân tích dữ liệu: Phục vụ việc đo lường và cải thiện hiệu quả của website.
• Dịch vụ email: Phục vụ việc gửi email giao dịch, thư phản hồi và bản tin.

Các nhà cung cấp này chỉ được truy cập lượng dữ liệu tối thiểu cần thiết và đều bị ràng buộc bởi nghĩa vụ bảo mật.

Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp dịch vụ của chúng tôi có thể đặt ở ngoài phạm vi quốc gia của người dùng. Khi dữ liệu cá nhân được chuyển ra nước ngoài, chúng tôi áp dụng những biện pháp bảo đảm phù hợp, chẳng hạn Điều khoản Hợp đồng Chuẩn (SCC), để dữ liệu của người dùng vẫn được bảo vệ.

Yêu cầu của pháp luật

SID Corp có thể cung cấp thông tin khi cho rằng việc đó là cần thiết để tuân thủ pháp luật, các quy định hoặc yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền; để thực thi các điều khoản dịch vụ của mình; hoặc để bảo vệ quyền, tài sản và sự an toàn của SID Corp, người dùng và cộng đồng.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi việc truy cập, sử dụng hoặc tiết lộ trái phép.

Các biện pháp bảo mật

• Mã hoá trên đường truyền: Toàn bộ dữ liệu trao đổi với website và dịch vụ được bảo vệ bằng TLS (Transport Layer Security) phiên bản 1.2 trở lên.
• Mã hoá khi lưu trữ: Dữ liệu cá nhân nhạy cảm, bao gồm mọi thông tin xác thực API của bên thứ ba, được mã hoá khi lưu trữ bằng những thuật toán tiêu chuẩn của ngành (AES-128 hoặc AES-256).
• Quản lý khoá mã hoá: Các khoá mã hoá được giữ trong một hệ thống quản lý khoá riêng (KMS) với quyền truy cập bị giới hạn nghiêm ngặt.
• Hạ tầng Kubernetes: Các dịch vụ chạy trên hạ tầng container với cấu hình an toàn và môi trường được tách biệt.
• Kiểm soát truy cập: Chỉ những nhân sự được cấp quyền mới truy cập được dữ liệu cá nhân, kèm chính sách mật khẩu mạnh và xác thực nhiều yếu tố (MFA) ở những nơi khả thi.

Dù đã áp dụng những biện pháp hợp lý, tuy nhiên không có phương thức truyền tải hay lưu trữ dữ liệu nào là an toàn tuyệt đối. Không có phương thức nào an toàn tuyệt đối. SID Corp áp dụng các biện pháp nêu trên để giảm rủi ro ở mức thấp nhất.

Thời gian lưu trữ

SID Corp chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho những mục đích nêu trong chính sách này, hoặc theo thời hạn pháp luật quy định. Khi dữ liệu không còn cần thiết, hệ thống sẽ xoá an toàn hoặc ẩn danh dữ liệu đó. Nếu người dùng đóng tài khoản hoặc yêu cầu xoá dữ liệu, SID Corp xoá vĩnh viễn hoặc ẩn danh dữ liệu đó khỏi các hệ thống đang hoạt động trong một khoảng thời gian hợp lý, trừ trường hợp phải lưu giữ vì lý do pháp lý, quy định hoặc an ninh.

Website sử dụng cookie và các công nghệ tương tự để hoạt động, ghi nhớ tuỳ chọn và phân tích lưu lượng truy cập. Cookie giúp website chạy đúng và giúp trải nghiệm của Quý vị tốt hơn.

Chúng tôi có thể sử dụng những loại cookie sau:

• Cookie thiết yếu: Bảo đảm website hoạt động và cung cấp mức bảo mật cơ bản.
• Cookie tuỳ chọn: Ghi nhớ các thiết lập như ngôn ngữ và phiên đăng nhập.
• Cookie phân tích: Đo lường lưu lượng và hành vi truy cập ở dạng tổng hợp.

Các cookie không thiết yếu chỉ được thiết lập khi có sự đồng ý của người dùng và người dùng có thể quản lý hoặc thu hồi sự đồng ý đó bất cứ lúc nào trong phần thiết lập của trình duyệt. Xin lưu ý rằng việc tắt một số cookie có thể ảnh hưởng tới chức năng của website.

Người dùng có các quyền đối với dữ liệu cá nhân của mình. Tuỳ theo quy định pháp luật áp dụng, các quyền này bao gồm:

• Quyền được biết và truy cập: Yêu cầu biết chúng tôi đang lưu giữ những dữ liệu nào về chính người dùng.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa lại dữ liệu chưa chính xác.
• Quyền xoá dữ liệu: Yêu cầu xoá dữ liệu trong những trường hợp phù hợp.
• Quyền yêu cầu cung cấp dữ liệu: Nhận một bản sao dữ liệu người dùng đã cung cấp, ở định dạng có cấu trúc và thông dụng.
• Quyền phản đối và hạn chế xử lý: Phản đối hoặc yêu cầu hạn chế một số hoạt động xử lý, bao gồm việc nhận email marketing.
• Quyền rút lại sự đồng ý, trong trường hợp việc xử lý dựa trên sự đồng ý, người dùng có thể rút lại bất cứ lúc nào mà không ảnh hưởng tới những hoạt động xử lý đã thực hiện trước đó.

Để thực hiện các quyền này, người dùng vui lòng liên hệ với chúng tôi theo thông tin ở Mục 10. Chúng tôi sẽ phản hồi trong thời hạn hợp lý theo quy định của pháp luật. Người dùng cũng có quyền khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân, tại Việt Nam là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao thuộc Bộ Công an.

Website và dịch vụ của chúng tôi hướng tới khách hàng doanh nghiệp và người dùng đã đủ tuổi theo quy định, không dành cho người dưới 18 tuổi. Chúng tôi không chủ ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu người dùng cho rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, xin liên hệ với chúng tôi để thông tin đó được xoá đi.

Một số dịch vụ của chúng tôi giúp người bán phân tích và tối ưu hoạt động kinh doanh trên Amazon. Khi người dùng kết nối tài khoản Amazon của mình, chúng tôi truy cập dữ liệu qua Amazon Selling Partner API (SP-API), tuân thủ Amazon Acceptable Use Policy và Amazon Data Protection Policy (DPP).

Chúng tôi truy cập những gì và để làm gì?

Với sự cho phép của người dùng, chúng tôi truy cập thông tin xác thực SP-API cùng dữ liệu quảng cáo, đơn hàng và thông tin người bán, chỉ nhằm cung cấp cho người dùng các chức năng phân tích, báo cáo và tối ưu quảng cáo. Chúng tôi chỉ dùng dữ liệu có nguồn từ Amazon cho những mục đích này.

Giới hạn mục đích và không bán dữ liệu

Chúng tôi không bán và không cho thuê dữ liệu có nguồn từ Amazon, và không bao giờ dùng dữ liệu đó cho mục đích quảng cáo hay bất kỳ mục đích nào Amazon không cho phép rõ ràng. Mọi tương tác với Amazon, chẳng hạn việc xác minh tài khoản, đều được thực hiện theo đúng DPP.

Lưu trữ và xoá dữ liệu

Chúng tôi xoá những thông tin có thể nhận dạng cá nhân lấy từ SP-API, ví dụ thông tin địa chỉ của khách hàng, trong vòng 30 ngày sau khi đơn hàng được hoàn tất, trừ trường hợp pháp luật yêu cầu thời hạn lưu trữ dài hơn. Khi người dùng ngắt kết nối tài khoản Amazon, các thông tin xác thực và dữ liệu liên quan sẽ bị thu hồi và xoá bỏ.

Mã hoá và kiểm soát truy cập

Dữ liệu Amazon được mã hoá trên đường truyền (TLS 1.2 trở lên) và khi lưu trữ (AES-128 hoặc AES-256), với khoá mã hoá được giữ trong hệ thống quản lý khoá. Quyền truy cập chỉ dành cho những nhân sự được cấp quyền và thật sự cần dùng để thực hiện công việc của mình.

Xử lý sự cố

Nếu xảy ra sự cố an ninh liên quan tới dữ liệu Amazon, chúng tôi thông báo cho Amazon trong vòng 24 giờ và thông báo cho những cá nhân bị ảnh hưởng khi cần thiết. Chúng tôi chỉ định một Đầu mối Xử lý Sự cố (IMPOC), liên hệ qua support@sidcorp.co, luôn sẵn sàng điều phối việc xử lý mọi tình huống rò rỉ hoặc xâm phạm dữ liệu.

Hợp tác kiểm tra

Chúng tôi hợp tác đầy đủ với Amazon trong mọi đợt kiểm tra hoặc đánh giá liên quan tới cách chúng tôi bảo vệ dữ liệu SP-API.

Chúng tôi có thể cập nhật chính sách này theo thời gian để phản ánh những thay đổi trong hoạt động, công nghệ hoặc quy định pháp luật. Các bản cập nhật sẽ được đăng trên trang này kèm ngày sửa đổi mới. Chúng tôi khuyến khích người dùng xem lại định kỳ.

Nếu người dùng có câu hỏi, yêu cầu hoặc khiếu nại liên quan tới dữ liệu cá nhân, xin liên hệ Công ty cổ phần SID Corp qua email [email protected]. Chúng tôi sẽ tiếp nhận và phản hồi trong thời hạn hợp lý theo quy định của pháp luật.

Nếu người dùng/doanh nghiệp muốn được tư vấn về các dịch vụ phần mềm của chúng tôi, xin vui lòng liên hệ đội ngũ SID Corp để được trao đổi về giải pháp phù hợp.