1. Thu thập dữ liệu
Chúng tôi thu thập các loại dữ liệu sau khi bạn sử dụng dịch vụ DesignMax:
- Thông tin cá nhân: họ tên, địa chỉ email, số điện thoại
- Thông tin doanh nghiệp: tên công ty, mã số thuế, địa chỉ trụ sở
- Dữ liệu sử dụng: nhật ký truy cập, hành động trong hệ thống, thời gian phiên làm việc
- Thông tin thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành
2. Sử dụng dữ liệu
Dữ liệu thu thập được sử dụng cho các mục đích sau:
- Cung cấp và duy trì dịch vụ quản lý doanh nghiệp
- Gửi thông báo liên quan đến tài khoản và cập nhật hệ thống
- Phân tích và cải thiện sản phẩm, tính năng
- Hỗ trợ kỹ thuật và giải quyết sự cố
- Tuân thủ các nghĩa vụ pháp lý
3. Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:
- Firebase (Google LLC): dịch vụ hạ tầng lưu trữ và xác thực — tuân thủ GDPR theo tiêu chuẩn của Google Cloud
- Khi có yêu cầu từ cơ quan pháp luật có thẩm quyền
- Khi được sự đồng ý rõ ràng của bạn
4. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu:
- Mã hóa dữ liệu lưu trữ bằng AES-256
- Truyền tải dữ liệu được bảo mật bằng TLS 1.3
- Phiên đăng nhập sử dụng JWT token có thời hạn 24 giờ
- Kiểm soát truy cập theo vai trò (RBAC) nghiêm ngặt
- Nhật ký kiểm tra (audit logs) toàn bộ hành động nhạy cảm
5. Quyền của bạn (GDPR)
Theo Quy định Bảo vệ Dữ liệu Chung (GDPR), bạn có các quyền sau:
- Quyền truy cập: yêu cầu bản sao dữ liệu cá nhân của bạn
- Quyền chỉnh sửa: yêu cầu sửa thông tin không chính xác
- Quyền xóa: yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên")
- Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu
- Quyền di chuyển dữ liệu: nhận dữ liệu dưới định dạng có thể đọc máy
Để thực hiện các quyền trên, vui lòng liên hệ: gdpr@designmax.vn
6. Cookie
Chúng tôi sử dụng hai loại cookie:
- Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt
- Cookie phân tích: tùy chọn, giúp chúng tôi hiểu cách người dùng tương tác với sản phẩm — bạn có thể từ chối qua banner đồng ý cookie
7. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối được ghi rõ ở đầu trang này.
8. Liên hệ
Nếu bạn có câu hỏi về chính sách bảo mật, vui lòng liên hệ với chúng tôi:
Email: privacy@designmax.vn