Chính sách Bảo mật

📋 1. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin cần thiết để cung cấp và cải thiện dịch vụ NotebookCRM.

Thông tin bạn cung cấp trực tiếp

• Tên doanh nghiệp / hộ kinh doanh
• Họ và tên người liên hệ
• Số điện thoại và địa chỉ email
• Thông tin khách hàng mà bạn nhập vào hệ thống
• Ghi chú và lịch sử tương tác bạn tạo ra

Thông tin thu thập tự động

• Địa chỉ IP và thông tin thiết bị (trình duyệt, hệ điều hành)
• Nhật ký truy cập (thời gian đăng nhập, trang đã xem)
• Dữ liệu sử dụng tính năng (để cải thiện trải nghiệm)

🎯 2. Cách chúng tôi sử dụng thông tin

• Cung cấp, vận hành và duy trì dịch vụ NotebookCRM
• Xác thực danh tính và bảo mật tài khoản
• Gửi thông báo quan trọng liên quan đến tài khoản và dịch vụ
• Hỗ trợ kỹ thuật khi bạn yêu cầu
• Phân tích và cải thiện hiệu suất hệ thống
• Tuân thủ các nghĩa vụ pháp lý

🤝 3. Chia sẻ thông tin với bên thứ ba

NotebookCRM không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ: Các đối tác hỗ trợ vận hành hạ tầng có ký kết thỏa thuận bảo mật với chúng tôi.
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan chức năng theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi: Khi cần thiết để ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng.

🔒 4. Bảo mật dữ liệu

• Mã hóa dữ liệu truyền tải bằng giao thức HTTPS / TLS
• Mã hóa mật khẩu bằng thuật toán băm một chiều mạnh
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu cần thiết
• Sao lưu dữ liệu định kỳ và kiểm tra khả năng phục hồi
• Giám sát hệ thống liên tục để phát hiện truy cập bất thường

Chúng tôi cam kết thông báo cho bạn trong thời gian sớm nhất nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn.

🗄️ 5. Lưu trữ & xóa dữ liệu

Dữ liệu của bạn được lưu trữ tại máy chủ đặt trong lãnh thổ Việt Nam hoặc các khu vực tuân thủ quy định bảo vệ dữ liệu tương đương.

• Dữ liệu tài khoản được giữ trong suốt thời gian bạn sử dụng dịch vụ
• Sau khi xóa tài khoản, dữ liệu sẽ được xóa hoàn toàn trong vòng 30 ngày
• Nhật ký hệ thống phục vụ kiểm toán có thể được giữ tối đa 12 tháng
• Dữ liệu có thể được giữ lâu hơn nếu có yêu cầu pháp lý bắt buộc

⚖️ 6. Quyền của bạn

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn khỏi hệ thống
• Quyền xuất dữ liệu: Nhận bản sao dữ liệu dưới định dạng có thể đọc được
• Quyền phản đối: Phản đối việc xử lý dữ liệu trong một số trường hợp nhất định

🍪 7. Cookie & Tracking

• Cookie thiết yếu: Duy trì phiên đăng nhập và bảo mật, không thể tắt
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác (có thể từ chối)

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình.

🔄 8. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Sửa đổi lần cuối" ở đầu tài liệu
• Gửi thông báo qua email đến tài khoản đã đăng ký
• Hiển thị thông báo nổi bật trên giao diện ứng dụng

📬 9. Liên hệ

Nếu bạn có câu hỏi về Chính sách Bảo mật, vui lòng liên hệ: