Thông báo xử lý dữ liệu cá nhân

01. Đơn vị tiếp nhận và mục đích

Công ty TNHH Công Nghệ Số Vi Tính An Phát, MST 0318820036, tiếp nhận và xử lý dữ liệu cho website CAG Partner. Thông tin liên hệ của đơn vị và kênh yêu cầu bằng văn bản được công bố tại trang Tổng quan.

Dữ liệu được dùng để tiếp nhận yêu cầu do khách chủ động gửi, quản lý tài khoản/phân quyền, cung cấp dịch vụ, bảo vệ hệ thống, đối soát thanh toán, lập chứng từ, hỗ trợ, giải quyết khiếu nại và thực hiện nghĩa vụ pháp luật. Xác nhận cho các mục đích này không đồng nghĩa đồng ý nhận quảng cáo. Marketing không cần thiết cho giao dịch phải có căn cứ/xác nhận riêng khi áp dụng.

02. Loại dữ liệu được xử lý

Biểu mẫu liên hệ: họ tên, số điện thoại, quy mô dự kiến, tên doanh nghiệp/hộ kinh doanh và mã số thuế do người gửi cung cấp. Tài khoản: họ tên, số điện thoại định danh, thông tin xác thực; hồ sơ đơn vị/email/địa chỉ nếu được bổ sung phục vụ giao dịch.

Quản trị: tài khoản phòng máy, định danh thiết bị, phiên bản, thời hạn và trạng thái kết nối; dữ liệu đơn hàng, số tiền, trạng thái thanh toán và thông tin hóa đơn. Nhật ký xác nhận: phiên bản điều khoản, nội dung được xác nhận, dấu thời gian, mã đối chiếu, tài khoản/người gửi, địa chỉ IP kết nối và thông tin trình duyệt ở mức cần thiết.

Không nhập Product Key Windows, mật khẩu dùng ở dịch vụ khác, mã ngân hàng, dữ liệu hội viên hoặc giấy tờ nhạy cảm vào biểu mẫu/nhóm công khai. Việc cần dữ liệu bổ sung phải được làm rõ mục đích, phạm vi và kênh tiếp nhận phù hợp.

03. Người tiếp cận và kênh xử lý

Dữ liệu được tiếp cận bởi nhân sự An Phát có nhiệm vụ phù hợp, nhà cung cấp hạ tầng/kênh thông báo phục vụ chức năng tương ứng, ngân hàng/đơn vị hóa đơn khi cần đối soát và cơ quan có thẩm quyền theo căn cứ hợp pháp. Đối tác chỉ được xử lý dữ liệu khách trong phạm vi được ủy quyền.

Biểu mẫu liên hệ chuyển các trường đã điền đến đầu mối CAG qua Telegram. Luồng quản trị hiện có có thể gửi thông báo đăng nhập và giao dịch kèm định danh đối tác/phòng máy đến đầu mối phụ trách. Telegram là dịch vụ bên thứ ba; việc truyền và lưu dữ liệu có thể liên quan hạ tầng ngoài Việt Nam. Việc khách xác nhận không thay thế nghĩa vụ đánh giá, bảo vệ và tuân thủ đối với việc chuyển dữ liệu của đơn vị xử lý.

Không muốn gửi yêu cầu qua Telegram: không dùng biểu mẫu này; liên hệ tổng đài hoặc gửi văn bản đến địa chỉ An Phát để thống nhất kênh thay thế. Không công khai nhật ký chấp thuận hoặc dữ liệu giao dịch cho người không có quyền.

04. Phiên đăng nhập, tài nguyên và nội dung nhúng

Website sử dụng phiên đăng nhập/cookie cần thiết để xác thực và bảo vệ yêu cầu; trình duyệt có thể lưu lựa chọn giao diện của chức năng hiện có. Mã xác nhận chống giả mạo không phải Product Key.

Một số trang sử dụng tài nguyên giao diện từ nhà cung cấp ngoài và liên kết dịch vụ khác; họ có thể nhận dữ liệu kết nối như IP, thông tin trình duyệt theo cách tài nguyên hoạt động. Video bên thứ ba chỉ được nạp khi người xem chọn mở ở các khối có nút xác nhận. Khi theo liên kết ngoài, đọc chính sách của dịch vụ đích; An Phát vẫn chịu trách nhiệm về phần xử lý thuộc phạm vi của mình.

05. Thời gian lưu và biện pháp bảo vệ

Dữ liệu tài khoản/giao dịch được lưu trong thời gian cần cung cấp dịch vụ và khoảng thời gian phải tiếp tục lưu để thực hiện nghĩa vụ kế toán, thuế, giải quyết yêu cầu/tranh chấp hoặc căn cứ hợp pháp khác. Dữ liệu yêu cầu tư vấn chưa phát sinh giao dịch được rà soát theo nhu cầu tiếp nhận; khi hết mục đích và không có căn cứ lưu tiếp, phải xóa/ẩn danh phù hợp. Khách có thể yêu cầu làm rõ thời gian lưu đối với hồ sơ cụ thể.

Nhật ký xác nhận được tách khỏi thư mục web công khai, giới hạn truy cập quản trị; không ghi mật khẩu hay Product Key vào nhật ký này. Quyền truy cập, lưu trữ, sao lưu và xử lý sự cố phải tương xứng rủi ro; không có cam kết “bảo mật tuyệt đối”. Khi có sự cố, An Phát tiếp nhận và thực hiện nghĩa vụ xử lý/thông báo theo trường hợp áp dụng.

06. Quyền của chủ thể dữ liệu

Chủ thể có thể yêu cầu được biết, truy cập, chỉnh sửa, cung cấp dữ liệu, rút lại sự đồng ý, hạn chế hoặc xóa dữ liệu, phản đối xử lý và thực hiện quyền khiếu nại/bảo vệ quyền lợi trong phạm vi pháp luật quy định. Liên hệ tổng đài để được hướng dẫn và gửi yêu cầu qua kênh văn bản công bố; An Phát xác minh thẩm quyền bằng thông tin tối thiểu phù hợp, không yêu cầu gửi tràn lan giấy tờ nhạy cảm.

Rút lại sự đồng ý không mặc nhiên phủ nhận xử lý hợp lệ đã thực hiện trước đó; một số dữ liệu vẫn cần giữ theo căn cứ pháp luật. Khi dữ liệu cần thiết cho chức năng bị hạn chế/xóa, An Phát thông tin tác động đối với chức năng đó, không buộc khách đồng ý với mục đích không liên quan. Yêu cầu được giải quyết theo thời hạn và điều kiện luật định tương ứng.

07. Xác nhận riêng theo mục đích

Khách chủ động tích các ô tương ứng trước gửi yêu cầu, đăng ký hoặc tạo đơn gia hạn; không tích sẵn và không gộp tiếp thị vào điều kiện bắt buộc. Người gửi dữ liệu của đơn vị/người khác cần có quyền hợp lệ; sự xác nhận của người gửi không tự thay thế mọi yêu cầu đối với chủ thể dữ liệu khác.