Chính Sách Bảo Mật Thông Tin Cá Nhân

Chính sách bảo mật này được xây dựng nhằm tuân thủ nghiêm ngặt quy định tại Điều 68 đến Điều 73 Nghị định số 52/2013/NĐ-CP (được sửa đổi, bổ sung bởi Nghị định 85/2021/NĐ-CP) và Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi cam kết bảo mật tuyệt đối các thông tin cá nhân mà người dùng cung cấp khi đăng ký, quản lý tài khoản và sử dụng cổng dịch vụ API.

1. Mục Đích Thu Thập Dữ Liệu Cá Nhân

Website thu thập dữ liệu cá nhân của khách hàng chỉ nhằm các mục đích hợp pháp sau đây:

• Thiết lập và quản trị tài khoản: Cung cấp mã định danh tài khoản, cấp phát API Key và xác thực danh tính người sử dụng hệ thống.
• Xử lý giao dịch nạp tiền & đối soát cước: Tiếp nhận các khoản thanh toán chuyển khoản ngân hàng (VietQR) và ghi nhận số dư token tương ứng.
• Xuất hóa đơn tài chính: Lập và gửi Hóa đơn điện tử (GTGT) theo quy định của Tổng cục Thuế khi khách hàng có yêu cầu.
• Chăm sóc khách hàng & Hỗ trợ kỹ thuật: Giải đáp thắc mắc, khắc phục sự cố kết nối API và tiếp nhận phản ánh, khiếu nại.
• An toàn thông tin: Ngăn chặn hành vi tấn công DDoS, gian lận cước, lạm dụng hệ thống hoặc vi phạm pháp luật.

2. Phạm Vi Thu Thập Thông Tin

Các thông tin chúng tôi thu thập bao gồm:

• Họ và tên, địa chỉ thư điện tử (Email), số điện thoại liên hệ.
• Thông tin giao dịch: Lịch sử nạp tiền, mã tham chiếu ngân hàng, số dư tài khoản.
• Thông tin xuất hóa đơn (nếu có): Tên công ty / đơn vị, mã số thuế, địa chỉ trụ sở.
• Dữ liệu kỹ thuật: Địa chỉ IP truy cập, nhật ký kết nối (access log), số lượng token API tiêu thụ. (Lưu ý: Chúng tôi không lưu trữ nội dung văn bản nhạy cảm của các đoạn hội thoại prompt/completion của người dùng).

3. Thời Gian Lưu Trữ Thông Tin

Dữ liệu cá nhân của người dùng được lưu trữ trong suốt thời gian tài khoản của người dùng còn hiệu lực hoạt động trên hệ thống. Dữ liệu chứng từ giao dịch thanh toán và hóa đơn điện tử được lưu trữ tối thiểu theo thời hạn pháp luật kế toán và thuế quy định. Khi người dùng có yêu cầu hủy bỏ tài khoản, toàn bộ dữ liệu định danh sẽ được xóa bỏ an toàn khỏi máy chủ sau khi hoàn tất đối soát nghĩa vụ tài chính.

4. Những Người Hoặc Tổ Chức Được Phép Tiếp Cận Thông Tin

Chúng tôi cam kết không bán, cho thuê hoặc chuyển nhượng thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được tiếp cận bởi:

• Bộ phận quản trị, kỹ thuật và kế toán của HỘ KINH DOANH NGUYỄN GIA HUY trong phạm vi thực hiện nhiệm vụ vận hành dịch vụ.
• Các đối tác cung cấp dịch vụ hạ tầng thanh toán ngân hàng (để thực hiện đối soát giao dịch).
• Cơ quan Nhà nước có thẩm quyền tại Việt Nam khi có văn bản yêu cầu chính thức theo đúng trình tự pháp luật.

5. Địa Chỉ Của Đơn Vị Thu Thập & Quản Lý Thông Tin

6. Công Cụ Để Người Tiêu Dùng Tiếp Cận & Chỉnh Sửa Dữ Liệu

Người dùng có quyền đăng nhập vào mục Bảng điều khiển > Bảo mật & Tài khoản bất cứ lúc nào để kiểm tra, cập nhật lại thông tin cá nhân (họ tên, mật khẩu, xác thực hai lớp). Trường hợp cần xóa vĩnh viễn tài khoản hoặc xuất bản sao dữ liệu cá nhân, người dùng có thể gửi yêu cầu trực tiếp qua Live Chat hoặc email quản trị [email protected] để được hỗ trợ trong vòng 24 giờ.

7. Cơ Chế Tiếp Nhận & Giải Quyết Khiếu Nại Dữ Liệu Cá Nhân

Khi phát hiện thông tin cá nhân bị sử dụng sai mục đích hoặc vượt quá phạm vi đã thông báo, người dùng vui lòng gửi thông tin phản ánh ngay tới Ban quản trị qua hotline 0355656730 hoặc email [email protected] kèm theo các bằng chứng liên quan. Ban quản trị có trách nhiệm kiểm tra, xác minh nguyên nhân và phản hồi phương án xử lý thỏa đáng trong vòng 24 đến 48 giờ làm việc.

8. Cam Kết Bảo Mật An Toàn Thông Tin

Toàn bộ luồng dữ liệu truyền tải giữa người dùng và máy chủ của GIA HUY NEXUS đều được mã hóa bằng tiêu chuẩn mã hóa SSL/TLS 256-bit cao nhất. Máy chủ cơ sở dữ liệu được đặt tại trung tâm dữ liệu đạt chuẩn bảo mật quốc tế Tier 3 với hệ thống tường lửa (WAF), giám sát phát hiện xâm nhập và cơ chế sao lưu tự động hàng ngày.