Chính sách quyền riêng tư

Chính sách này mô tả cách OmniViet thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu khi bạn truy cập website và sử dụng dịch vụ. Chính sách không áp dụng cho website, ứng dụng hay nền tảng của bên thứ ba mà bạn kết nối vào.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, OmniViet đứng ở hai vai trò khác nhau với hai khối dữ liệu khác nhau:

• Bên Kiểm soát đối với dữ liệu tài khoản của chính bạn: email, họ tên, số điện thoại, thông tin tổ chức, lịch sử thanh toán, nhật ký đăng nhập. Chúng tôi tự quyết định mục đích và cách xử lý khối này.
• Bên Xử lý đối với dữ liệu người dùng cuối — tức khách hàng nhắn tin tới các kênh của bạn: nội dung hội thoại, tên hiển thị, ảnh đại diện, số điện thoại, tệp đính kèm. Khối này thuộc quyền kiểm soát của tổ chức của bạn; chúng tôi chỉ xử lý theo hướng dẫn của bạn để vận hành dịch vụ.

Vì vậy, nếu bạn là người dùng cuối muốn thực hiện quyền của mình đối với dữ liệu trong một hội thoại, hãy liên hệ trước với doanh nghiệp mà bạn đã nhắn tin. Chúng tôi sẽ hỗ trợ họ xử lý yêu cầu, và cũng tiếp nhận trực tiếp nếu bạn không liên hệ được — xem Hướng dẫn xoá dữ liệu.

Bạn cung cấp trực tiếp: họ tên, email, số điện thoại, mật khẩu đã băm, tên và cấu hình tổ chức, nội dung bạn soạn trong ứng dụng.

Phát sinh khi bạn dùng dịch vụ: nhật ký đăng nhập và thao tác quan trọng, địa chỉ IP, loại trình duyệt và thiết bị, thời điểm truy cập. Những dữ liệu này cần cho bảo mật, chống lạm dụng và điều tra sự cố.

Nhận từ nền tảng bạn kết nối: mã định danh tài khoản hoặc trang, tên hiển thị, ảnh đại diện, và nội dung hội thoại giữa bạn với người dùng cuối, kèm tệp đính kèm nếu có.

Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm theo định nghĩa của Nghị định 13/2023/NĐ-CP. Nếu người dùng cuối tự gửi thông tin loại đó vào hội thoại, dữ liệu sẽ nằm trong nội dung tin nhắn và chịu chung chế độ bảo vệ với phần còn lại.

• Tạo và vận hành tài khoản, tổ chức, phân quyền thành viên.
• Đồng bộ, hiển thị và gửi tin nhắn giữa bạn và người dùng cuối.
• Thống kê, báo cáo hiệu suất chăm sóc khách hàng cho chính tổ chức của bạn.
• Bảo mật, phát hiện gian lận, chống lạm dụng và điều tra sự cố.
• Hỗ trợ kỹ thuật khi bạn yêu cầu.
• Gửi thông báo về dịch vụ: bảo trì, thay đổi chính sách, cảnh báo bảo mật.
• Thực hiện nghĩa vụ kế toán, thuế và các nghĩa vụ pháp lý khác.

Facebook / Meta. Khi bạn cấp quyền, chúng tôi nhận danh sách Trang bạn quản lý, mã và tên Trang, mã truy cập của Trang, cùng tin nhắn gửi tới Trang đó. Mã truy cập được mã hoá khi lưu. Ngắt kênh trong OmniViet sẽ đồng thời huỷ đăng ký nhận tin phía Facebook. Bạn cũng có thể thu hồi quyền tại Facebook → Cài đặt → Ứng dụng và trang web.

Zalo cá nhân. Chúng tôi lưu mã tài khoản, tên hiển thị, ảnh đại diện và phiên đăng nhập cần thiết để duy trì kết nối, cùng nội dung hội thoại. Phiên đăng nhập được lưu tách riêng khỏi cơ sở dữ liệu ứng dụng. Ngắt kênh sẽ xoá phiên đó.

TikTok. Chúng tôi nhận mã và tên tài khoản, ảnh đại diện, cùng tin nhắn trong phạm vi quyền đã cấp. Dữ liệu chỉ dùng để hiển thị và trả lời hội thoại trong tổ chức của bạn, không dùng để huấn luyện mô hình, không bán, không dùng cho quảng cáo.

Khung chat trên website. Chúng tôi lưu mã phiên khách truy cập, nội dung hội thoại và thông tin khách tự điền vào biểu mẫu trước chat.

Chúng tôi dùng hai nhóm:

• Bắt buộc — giữ phiên đăng nhập, ghi nhớ tổ chức đang mở, chống giả mạo yêu cầu. Không có nhóm này thì dịch vụ không hoạt động, nên không thể tắt.
• Đo lường — chỉ chạy nếu quản trị viên bật công cụ phân tích trong cấu hình website. Bạn có thể chặn ở trình duyệt mà không ảnh hưởng tới việc dùng dịch vụ.

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Với thành viên trong chính tổ chức của bạn, theo đúng quyền đã được cấp.
• Với nền tảng bên thứ ba mà bạn chủ động kết nối, ở mức tối thiểu để gửi và nhận tin.
• Với nhà cung cấp hạ tầng và dịch vụ kỹ thuật (máy chủ, email, thanh toán) trong phạm vi cần thiết để vận hành, và họ bị ràng buộc nghĩa vụ bảo mật.
• Khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng trình tự pháp luật.

• Dữ liệu tài khoản và hội thoại — lưu trong suốt thời gian tổ chức còn hoạt động. Sau khi bạn yêu cầu xoá, dữ liệu được gỡ khỏi hệ thống đang chạy và biến mất khỏi bản sao lưu theo chu kỳ luân chuyển sao lưu.
• Nhật ký vận hành và bảo mật — giữ trong thời gian cần thiết cho mục đích an toàn hệ thống rồi tự hết hạn.
• Chứng từ kế toán, hoá đơn — giữ đúng thời hạn luật kế toán quy định, kể cả sau khi bạn đã đóng tài khoản, và không dùng cho mục đích nào khác.

Dữ liệu được lưu trên hạ tầng máy chủ đặt tại Việt Nam. Nếu về sau có việc chuyển dữ liệu ra ngoài lãnh thổ, chúng tôi sẽ thực hiện theo đúng quy định của Nghị định 13/2023/NĐ-CP và cập nhật chính sách này trước khi áp dụng.

Các biện pháp đang áp dụng:

• Toàn bộ kết nối tới website và API đều bắt buộc mã hoá HTTPS.
• Mật khẩu lưu ở dạng băm một chiều, không thể đọc ngược.
• Mã truy cập của các nền tảng được mã hoá khi lưu trữ.
• Phân quyền theo vai trò trong từng tổ chức; máy chủ kiểm tra quyền ở mọi lời gọi.
• Ghi nhật ký các thao tác quan trọng để truy vết khi có sự cố.
• Hỗ trợ xác thực hai lớp cho tài khoản.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo thời hạn pháp luật quy định.

Theo Nghị định 13/2023/NĐ-CP, chủ thể dữ liệu có các quyền sau, và bạn có thể thực hiện bằng cách liên hệ với chúng tôi:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý cho xử lý dữ liệu.
• Truy cập để xem, chỉnh sửa dữ liệu của mình.
• Rút lại sự đồng ý đã cho.
• Yêu cầu xoá dữ liệu — xem Hướng dẫn xoá dữ liệu.
• Yêu cầu hạn chế xử lý dữ liệu.
• Yêu cầu cung cấp bản sao dữ liệu của mình.
• Phản đối việc xử lý dữ liệu.
• Khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.
• Yêu cầu bồi thường thiệt hại khi có vi phạm.

Chúng tôi phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ. Một số quyền có thể bị giới hạn khi pháp luật quy định khác, và chúng tôi sẽ nêu rõ lý do nếu từ chối.

Dịch vụ dành cho tổ chức và người dùng đủ năng lực hành vi dân sự, không hướng tới trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ, chúng tôi sẽ xoá ngay khi được thông báo.

Chính sách có thể được cập nhật khi dịch vụ, nền tảng tích hợp hoặc quy định pháp luật thay đổi. Bản mới nhất luôn ở trang này kèm ngày cập nhật; với thay đổi quan trọng chúng tôi sẽ thông báo trước qua email hoặc ngay trong ứng dụng.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan tới văn bản này, xin gửi về:

• Đơn vị vận hành: OmniViet
• Email: [email protected]
• Điện thoại: 1900 6789
• Địa chỉ: Tầng 5, Toà nhà Sunrise, 123 Nguyễn Văn Cừ, Long Biên, Hà Nội

Bạn cũng có thể liên hệ qua trang Liên hệ.