Chính sách bảo mật thông tin

Cam kết bảo mật

QBIS.VN hiểu rằng dữ liệu doanh nghiệp là tài sản quan trọng của bạn. Chúng tôi cam kết bảo vệ thông tin cá nhân và dữ liệu kinh doanh của bạn bằng các biện pháp kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành. Chính sách này mô tả cụ thể những gì chúng tôi thu thập, lý do thu thập và cách chúng tôi bảo vệ dữ liệu đó.

Thông tin chúng tôi thu thập

Thông tin tài khoản: họ tên, địa chỉ email, số điện thoại, tên doanh nghiệp, địa chỉ doanh nghiệp và các thông tin bạn cung cấp khi đăng ký.

Dữ liệu kinh doanh: thông tin khách hàng, đơn hàng, sản phẩm, tồn kho, nhân sự và các dữ liệu vận hành khác mà bạn chủ động nhập vào hệ thống.

Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, các trang đã xem trong hệ thống — dùng để đảm bảo bảo mật và cải thiện hiệu năng.

Dữ liệu thanh toán: chúng tôi không lưu trữ thông tin thẻ tín dụng trực tiếp. Mọi giao dịch thanh toán được xử lý qua cổng thanh toán bên thứ ba được chứng nhận PCI-DSS.

Mục đích và cơ sở pháp lý

Chúng tôi thu thập và xử lý dữ liệu dựa trên các cơ sở sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký
• Lợi ích hợp pháp: phân tích ẩn danh để cải thiện sản phẩm, phòng chống gian lận
• Tuân thủ pháp luật: lưu giữ hồ sơ theo yêu cầu của pháp luật Việt Nam
• Sự đồng ý: gửi email marketing, thông báo tính năng mới (bạn có thể hủy đăng ký bất cứ lúc nào)

Biện pháp bảo mật kỹ thuật

• Toàn bộ kết nối sử dụng giao thức HTTPS/TLS 1.2+
• Mật khẩu được băm (hash) bằng thuật toán bcrypt, không lưu dạng plaintext
• Dữ liệu nhạy cảm (token, secret key) được mã hóa AES-256 trong cơ sở dữ liệu
• Hệ thống phân quyền theo vai trò (RBAC) — nhân viên chỉ xem được dữ liệu thuộc phạm vi công việc
• Sao lưu dữ liệu tự động hàng ngày, lưu trữ tại nhiều vị trí địa lý
• Giám sát hệ thống 24/7, cảnh báo tự động khi phát hiện truy cập bất thường
• Kiểm tra bảo mật định kỳ và vá lỗi ngay khi phát hiện

Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán, không cho thuê dữ liệu của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ hạ tầng: các đơn vị lưu trữ, hosting được ký hợp đồng bảo mật dữ liệu nghiêm ngặt
• Yêu cầu pháp lý: khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam
• Bảo vệ quyền lợi: khi cần thiết để phòng ngừa gian lận hoặc bảo vệ quyền lợi hợp pháp của QBIS.VN và người dùng
• Chuyển nhượng doanh nghiệp: trong trường hợp sáp nhập hoặc mua lại, bạn sẽ được thông báo trước

Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản và kinh doanh: lưu trong suốt thời gian bạn sử dụng dịch vụ
• Sau khi xóa tài khoản: dữ liệu được xóa hoàn toàn trong vòng 30 ngày
• Dữ liệu hóa đơn, giao dịch tài chính: lưu tối đa 5 năm theo quy định kế toán
• Log truy cập bảo mật: lưu tối đa 12 tháng

Quyền của người dùng đối với dữ liệu

Theo quy định pháp luật và cam kết của chúng tôi, bạn có các quyền sau:

• Quyền truy cập: yêu cầu xem toàn bộ dữ liệu chúng tôi đang lưu trữ về bạn
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân (xem chi tiết tại trang Hướng dẫn xóa dữ liệu)
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét
• Quyền chuyển dữ liệu: yêu cầu xuất dữ liệu của bạn dưới dạng file có thể đọc được
• Quyền phản đối: từ chối nhận email marketing bất cứ lúc nào

Để thực hiện các quyền trên, vui lòng liên hệ qua email hoanghaiduc@gmail.com. Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc.

Cookie và công nghệ theo dõi

Chúng tôi sử dụng các loại cookie sau:

• Cookie cần thiết: duy trì phiên đăng nhập và bảo mật — không thể tắt
• Cookie chức năng: ghi nhớ tùy chọn giao diện, ngôn ngữ của bạn
• Cookie phân tích: đo lường lượt truy cập ẩn danh để cải thiện hệ thống — bạn có thể tắt trong cài đặt tài khoản

Chúng tôi không sử dụng cookie quảng cáo hoặc theo dõi hành vi người dùng ngoài hệ thống QBIS.VN.

Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả về sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

Liên hệ

Mọi thắc mắc về bảo mật thông tin, vui lòng liên hệ: hoanghaiduc@gmail.com — Website: qbis.vn