Chính sách bảo mật của sản phẩm Loa X được xây dựng dựa trên thông lệ quốc tế và Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân
CASSO hiểu rằng quyền riêng tư và an toàn thông tin của người dùng là yếu tố then chốt trong việc xây dựng niềm tin và phát triển sản phẩm. Chính vì vậy, chúng tôi cam kết thực hiện đầy đủ các nguyên tắc bảo mật khi thu thập, lưu trữ, xử lý và sử dụng dữ liệu liên quan đến sản phẩm Loa X, nhằm đảm bảo rằng mọi thông tin đều được bảo vệ tối đa theo quy định của pháp luật và các chuẩn mực công nghệ hiện hành.
Phạm vi áp dụng
Chính sách này áp dụng cho tất cả khách hàng cá nhân, hộ kinh doanh, đơn vị bán lẻ hoặc tổ chức đang sở hữu hoặc sử dụng thiết bị Loa X được phân phối bởi CASSO, bao gồm cả những người dùng ứng dụng quản lý thiết bị đi kèm.
Loại dữ liệu được thu thập
Khi người dùng đăng ký và sử dụng sản phẩm Loa X, hệ thống có thể tiếp nhận một số loại dữ liệu nhất định phục vụ cho mục đích định danh, vận hành và hỗ trợ kỹ thuật:
- Dữ liệu cá nhân do người dùng cung cấp
- Dữ liệu tự động thu thập từ thiết bị;
- Dữ liệu giao dịch gián tiếp (thông qua ngân hàng);
Dữ liệu cá nhân do người dùng cung cấp:
Khi đăng ký, người dùng có thể được yêu cầu cung cấp các thông tin như: họ và tên, số điện thoại, tên cửa hàng, mã QR thanh toán (được cấp bởi ngân hàng đối tác), số tài khoản nhận tiền, mã khách hàng hoặc thông tin định danh liên kết tài khoản…
Dữ liệu tự động thu thập từ thiết bị:
Trong quá trình sử dụng, hệ thống có thể tự động ghi nhận dữ liệu kỹ thuật gồm: số seri thiết bị Loa X, trạng thái SIM IoT, vị trí thiết bị (dựa trên mã tỉnh/thành SIM), trạng thái kết nối mạng, lịch sử âm thanh giao dịch, nhật ký lỗi kỹ thuật và thông tin cấu hình như âm lượng, thời gian bật/tắt.
Dữ liệu giao dịch gián tiếp (thông qua ngân hàng):
Khi tích hợp Loa X với tài khoản ngân hàng , hệ thống có thể tiếp nhận thông tin gián tiếp từ đối tác ngân hàng như thông tin giao dịch (số tiền, thời gian), mã giao dịch hoặc trạng thái thanh toán, với mục đích phát âm thanh thông báo thành công.
Thông tin này giúp CASSO và các đối tác liên quan xác thực quyền sở hữu, kết nối đúng tài khoản người dùng và đảm bảo việc phát âm thông báo giao dịch được thực hiện chính xác.
Mục đích sử dụng dữ liệu
Dữ liệu người dùng được sử dụng cho các mục đích sau:
- Kích hoạt, định danh và vận hành thiết bị Loa X đúng chức năng.
- Kết nối thiết bị với tài khoản ngân hàng một cách an toàn và chính xác.
- Phát âm thông báo giao dịch thành công, nâng cao tính minh bạch và hỗ trợ bán hàng cho người dùng.
- Theo dõi, hỗ trợ kỹ thuật từ xa, cảnh báo lỗi và bảo hành thiết bị.
- Cải thiện chất lượng sản phẩm, nâng cấp phần mềm điều khiển, phân tích hiệu quả sử dụng thiết bị.
- Thực hiện nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước (nếu có).
Cơ sở pháp lý và sự đồng ý
Việc thu thập và xử lý dữ liệu cá nhân của người dùng Loa X được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:
- Sự đồng ý rõ ràng và tự nguyện của người dùng tại thời điểm đăng ký và sử dụng thiết bị.
- Thực hiện hợp đồng hoặc thỏa thuận dịch vụ giữa CASSO và người dùng.
- Tuân thủ nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.
Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.
Bảo mật và lưu trữ dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân của người dùng Loa X trong thời gian cần thiết để phục vụ cho mục đích vận hành, cải tiến sản phẩm và cung cấp dịch vụ đi kèm. Việc lưu trữ dữ liệu luôn được rà soát định kỳ nhằm xác định tính cần thiết và đảm bảo phù hợp với các yêu cầu pháp lý hiện hành.
Dữ liệu sẽ được xóa khỏi hệ thống khi: (i) người dùng ngắt kết nối hoặc gỡ cài đặt ứng dụng điều khiển liên kết với Loa X, (ii) thiết bị đã không còn hoạt động hoặc không còn liên kết với tài khoản người dùng, hoặc (iii) người dùng gửi yêu cầu xóa dữ liệu hợp lệ cho CASSO. Tuy nhiên, trong một số trường hợp đặc biệt, dữ liệu vẫn có thể được giữ lại nếu:
- Người dùng vẫn duy trì kết nối với một dịch vụ hoặc nền tảng khác có liên quan đến Loa X;
- Dữ liệu cần thiết cho việc tiếp tục cung cấp dịch vụ, hỗ trợ kỹ thuật hoặc xử lý bảo hành;
- Có yêu cầu lưu trữ dữ liệu từ cơ quan quản lý nhà nước theo quy định pháp luật;
- Dữ liệu phục vụ việc giải quyết tranh chấp, khiếu nại hoặc điều tra hành vi vi phạm;
- Có sự đồng ý rõ ràng từ phía người dùng về việc lưu trữ lâu dài.
Tất cả dữ liệu được xử lý và lưu trữ trên hệ thống có bảo mật cao, tuân thủ nghiêm ngặt các quy định về bảo vệ thông tin cá nhân. Các biện pháp kiểm soát quyền truy cập, mã hóa dữ liệu, và giám sát hệ thống được áp dụng đồng bộ nhằm ngăn chặn truy cập trái phép, rò rỉ hoặc lạm dụng thông tin. Chỉ những nhân sự được ủy quyền và đào tạo bài bản mới được phép tiếp cận dữ liệu, và mọi hành vi sử dụng dữ liệu đều được ghi nhận trong nhật ký hệ thống để đảm bảo tính minh bạch và truy vết khi cần.
Cam kết không chia sẻ dữ liệu với bên thứ ba
CASSO cam kết không bán, chuyển nhượng hay tiết lộ thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào mà không có sự đồng ý trước, ngoại trừ:
- Đối tác ngân hàng phục vụ mục đích kết nối tài khoản và đồng bộ thông tin thanh toán.
- Nhà cung cấp dịch vụ kỹ thuật, hỗ trợ hệ thống (được ký hợp đồng bảo mật rõ ràng).
- Cơ quan quản lý nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
Quyền của người dùng
Người dùng có đầy đủ các quyền theo Nghị định 13/2023/NĐ-CP, bao gồm:
- Quyền được thông báo về việc thu thập và xử lý dữ liệu cá nhân.
- Quyền truy cập, yêu cầu chỉnh sửa hoặc xóa dữ liệu cá nhân của mình.
- Quyền phản đối hoặc rút lại sự đồng ý xử lý dữ liệu.
- Quyền khiếu nại, tố cáo, khởi kiện nếu phát hiện hành vi vi phạm quyền riêng tư.
Các yêu cầu có thể được gửi trực tiếp tới bộ phận bảo mật của CASSO để được xử lý trong thời hạn theo quy định pháp luật.
Liên hệ và hỗ trợ
Để được giải đáp thắc mắc hoặc gửi yêu cầu liên quan đến dữ liệu cá nhân, người dùng có thể liên hệ trực tiếp với CASSO qua thông tin dưới đây:
CÔNG TY TNHH CASSO POS
Địa chỉ: Phòng 203, Nhà A, Khu Công nghệ phần mềm, Đường nội bộ Đại học Quốc gia TP HCM, Khu phố 6, Phường Linh Xuân, TP Hồ Chí Minh.
Hotline: 1900 888 600
Website: loax.vn
Các thay đổi đối với chính sách bảo mật này
Chính sách này có thể được điều chỉnh theo thời gian nhằm phản ánh đúng quy định pháp luật hiện hành và nhu cầu thực tế. Người dùng được khuyến nghị thường xuyên kiểm tra để cập nhật những thay đổi mới nhất.