1. Giới thiệu chung
Công ty Cổ phần Thương mại Dịch vụ Bền (BEN JSC) cam kết bảo vệ thông tin cá nhân của người dùng và đảm bảo tuân thủ quy định pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng, và các tiêu chuẩn quốc tế như GDPR (Châu Âu), CCPA (Mỹ) và Meta Developer Policy. Chính sách này áp dụng cho tất cả người dùng sử dụng các dịch vụ, ứng dụng hoặc chatbot thuộc sở hữu hoặc quản lý của BEN JSC.
2. Các khái niệm và định nghĩa
• Dữ liệu cá nhân: thông tin có thể xác định danh tính cá nhân (ví dụ: họ tên, số điện thoại, email...).
• Người dùng: cá nhân hoặc tổ chức sử dụng dịch vụ của BEN JSC.
• Xử lý dữ liệu: mọi hoạt động liên quan đến thu thập, lưu trữ, phân tích hoặc xóa dữ liệu.
• Bên thứ ba: các đối tác, nền tảng tích hợp hoặc cơ quan có thẩm quyền mà BEN JSC có thể chia sẻ dữ liệu.
3. Thông tin và dữ liệu được thu thập
BEN JSC có thể thu thập thông tin sau:
- Thông tin cá nhân (tên, email, số điện thoại...)
- Dữ liệu tương tác (tin nhắn, bình luận, hành động trong chatbot...)
- Dữ liệu kỹ thuật (IP, thiết bị, trình duyệt, cookie...)
- Dữ liệu từ nền tảng tích hợp: Facebook, Zalo, Google, Shopee, TikTok, YouTube...
Mọi dữ liệu chỉ được thu thập khi người dùng đồng ý rõ ràng.
4. Phạm vi và mục đích sử dụng dữ liệu
Dữ liệu được sử dụng để:
- Cung cấp và duy trì dịch vụ chatbot, quản lý khách hàng.
- Hỗ trợ phản hồi, chăm sóc khách hàng.
- Cải thiện trải nghiệm người dùng và hiệu suất hệ thống.
- Tuân thủ yêu cầu pháp luật và bảo vệ quyền lợi hợp pháp của BEN JSC.
Chúng tôi không sử dụng dữ liệu cho quảng cáo trái phép hoặc bán cho bên thứ ba.
5. Quyền truy cập và các API được yêu cầu
Ứng dụng chatbot của BEN JSC có thể yêu cầu quyền truy cập sau:
- Facebook: pages_manage_metadata, pages_read_engagement, pages_messaging, business_management...
- Zalo: truy cập thông tin OA, gửi/nhận tin nhắn, đọc danh sách người theo dõi.
- Google: userinfo.email, userinfo.profile (xác thực đăng nhập).
- Shopee/TikTok/YouTube: quyền đọc đơn hàng, bình luận, hoặc luồng chat.
Mỗi quyền đều được sử dụng trong phạm vi người dùng cho phép.
6. Cách thức lưu trữ và bảo mật dữ liệu
Dữ liệu được lưu trữ an toàn trên hệ thống máy chủ đạt tiêu chuẩn quốc tế (Google Cloud, AWS...).
Tất cả dữ liệu được mã hóa khi truyền và khi lưu trữ (SSL/TLS, AES-256).
Chỉ nhân viên được ủy quyền mới có quyền truy cập; mọi thao tác được ghi lại qua nhật ký (audit log).
Thời gian lưu trữ: chỉ trong thời gian cần thiết để cung cấp dịch vụ hoặc theo quy định pháp luật.
7. Chia sẻ dữ liệu và bên thứ ba
BEN JSC không bán hoặc cho thuê dữ liệu cá nhân. Dữ liệu có thể được chia sẻ trong trường hợp:
- Có sự đồng ý rõ ràng của người dùng.
- Có yêu cầu hợp pháp từ cơ quan nhà nước.
- Hợp tác kỹ thuật với các bên thứ ba như Meta, Google, Zalo, Shopee.
Mỗi đối tác đều phải tuân thủ chính sách bảo mật và điều khoản xử lý dữ liệu tương ứng.
8. Quyền của người dùng
Người dùng có quyền theo Nghị định 13/2023/NĐ-CP và GDPR:
- Quyền được thông báo, truy cập, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu.
- Quyền phản đối hoặc rút lại sự đồng ý.
- Quyền chuyển dữ liệu cho đơn vị khác.
Mọi yêu cầu gửi về email: ben84.jsc@gmail.com.
9. Chính sách xóa dữ liệu người dùng
Người dùng có thể:
1. Tự gỡ quyền truy cập ứng dụng qua Facebook/Zalo.
2. Gửi email yêu cầu xóa tới: ben84.jsc@gmail.com.
BEN JSC xác nhận và xóa dữ liệu trong vòng 07 ngày làm việc. Dữ liệu chỉ được lưu lại nếu pháp luật yêu cầu.
10. Cookies và công nghệ theo dõi
Chúng tôi sử dụng cookie và local storage để ghi nhớ phiên đăng nhập và tối ưu hiệu suất hệ thống.
Người dùng có thể tắt cookie trong trình duyệt, tuy nhiên một số tính năng có thể bị hạn chế.
BEN JSC cam kết không sử dụng cookie để theo dõi hành vi ngoài phạm vi dịch vụ.
11. Cơ chế khiếu nại và phản hồi người dùng
Người dùng có thể gửi khiếu nại về việc thu thập, xử lý dữ liệu đến email: ben84.jsc@gmail.com.
Chúng tôi sẽ phản hồi trong vòng 07 ngày làm việc. Nếu không đồng ý với kết quả giải quyết, người dùng có thể gửi tới Cục An toàn thông tin – Bộ Thông tin và Truyền thông.
12. Bảo vệ trẻ em và người chưa thành niên
BEN JSC không chủ ý thu thập thông tin cá nhân của người dưới 13 tuổi.
Nếu phát hiện dữ liệu liên quan đến trẻ em, chúng tôi sẽ xóa ngay lập tức theo yêu cầu của cha mẹ hoặc người giám hộ.
13. Cập nhật, sửa đổi chính sách
BEN JSC có thể sửa đổi Chính sách này để phù hợp quy định mới.
Phiên bản cập nhật sẽ được đăng tải tại: https://www.benspadohieu.vn/privacy-policy và có hiệu lực kể từ ngày đăng.
14. Thông tin liên hệ
CÔNG TY CỔ PHẦN THƯƠNG MẠI DỊCH VỤ BỀN (BEN JSC)
Mã số doanh nghiệp: 0110426489
Địa chỉ: B27 Lô 8, KĐTM Định Công, Phường Định Công, Quận Hoàng Mai, TP Hà Nội
Email: ben84.jsc@gmail.com
Website: https://www.benspadohieu.vn
15. Hiệu lực và cam kết tuân thủ
Chính sách này có hiệu lực kể từ ngày 25/10/2024.
BEN JSC cam kết tuân thủ Nghị định 13/2023/NĐ-CP, Luật An ninh mạng Việt Nam, và các quy định quốc tế về bảo mật dữ liệu như GDPR.
Việc tiếp tục sử dụng dịch vụ đồng nghĩa với việc người dùng đã đọc, hiểu và đồng ý với Chính sách này.
