Chính sách bảo mật

1. Giới thiệu

Asceno tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của người dùng khi bạn truy cập và sử dụng các dịch vụ của Asceno.

Chính sách này mô tả: (i) dữ liệu cá nhân chúng tôi thu thập; (ii) lý do và cách chúng tôi sử dụng dữ liệu; (iii) quyền và lựa chọn của bạn; và (iv) cách chúng tôi bảo vệ, lưu giữ và chia sẻ dữ liệu đó.

2. Thông tin chúng tôi thu thập

Tùy theo cách bạn sử dụng Dịch vụ, Asceno có thể thu thập các nhóm dữ liệu sau:

• Thông tin tài khoản: họ tên, tên hiển thị, email, số điện thoại, thông tin đăng nhập; mật khẩu được lưu ở dạng hash/không thể đọc ngược.
• Thông tin hỗ trợ: nội dung yêu cầu, khiếu nại, phản hồi và log trao đổi với bộ phận hỗ trợ.
• Thông tin thanh toán: trạng thái thanh toán, gói dịch vụ, mã giao dịch hoặc biên nhận. Dữ liệu thẻ có thể do cổng thanh toán bên thứ ba xử lý trực tiếp.
• Thông tin thiết bị và kết nối: loại thiết bị, hệ điều hành, trình duyệt, ngôn ngữ, nhà mạng, phiên bản ứng dụng, địa chỉ IP, mã định danh thiết bị, cookie hoặc mã tương tự trong phạm vi kỹ thuật cho phép.
• Thông tin hoạt động: thời điểm truy cập, trang hoặc tính năng đã sử dụng, thao tác trong Dịch vụ, báo lỗi và nhật ký hệ thống.
• Thông tin từ bên thứ ba: nhà cung cấp hạ tầng, dịch vụ email, phân tích dữ liệu, hoặc nền tảng đăng nhập bên thứ ba trong phạm vi bạn cho phép hoặc pháp luật cho phép.

3. Vì sao chúng tôi sử dụng dữ liệu

• Cung cấp và vận hành Dịch vụ.
• Quản lý tài khoản và xác thực người dùng.
• Hỗ trợ người dùng và xử lý sự cố kỹ thuật.
• Cải thiện Dịch vụ, trải nghiệm người dùng và chất lượng sản phẩm.
• Phát hiện hành vi gian lận, lạm dụng, truy cập bất thường hoặc vi phạm.
• Gửi thông báo quan trọng liên quan đến dịch vụ.
• Gửi thông tin tiếp thị chỉ khi bạn đã đồng ý và luôn có quyền từ chối nhận.

4. Cơ sở xử lý và sự đồng ý của bạn

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, sự đồng ý của chủ thể dữ liệu là một trong các cơ sở áp dụng cho hoạt động xử lý dữ liệu, trừ trường hợp pháp luật quy định khác.

Khi bạn tạo tài khoản, sử dụng Dịch vụ hoặc chủ động chọn các tùy chọn đồng ý như checkbox, bạn thể hiện sự đồng ý để Asceno xử lý dữ liệu trong phạm vi và mục đích đã được thông báo.

Bạn có thể rút lại sự đồng ý theo cách được mô tả trong mục quyền của người dùng.

5. Kiểm soát quyền riêng tư

• Quản lý thông tin trong tài khoản nếu Dịch vụ có hỗ trợ tính năng đó.
• Bật hoặc tắt cookie trên trình duyệt và đăng xuất sau khi sử dụng trên thiết bị dùng chung.
• Yêu cầu truy cập, xuất, xóa, phản đối hoặc hạn chế xử lý dữ liệu qua kênh liên hệ của Asceno.

6. Khi nào chúng tôi chia sẻ dữ liệu

Asceno không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Với nhà cung cấp dịch vụ hoạt động theo chỉ dẫn của Asceno như hosting, cloud, CDN, bảo mật, giám sát hệ thống, analytics, thông báo, email, SMS và cổng thanh toán.
• Để tuân thủ yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc nghĩa vụ pháp lý.
• Để bảo vệ quyền, tài sản và an toàn của người dùng, Asceno hoặc cộng đồng.
• Trong trường hợp sáp nhập, chuyển nhượng dự án hoặc chuyển giao tài sản liên quan đến Dịch vụ, nếu pháp luật yêu cầu.

7. Quyền của bạn đối với dữ liệu cá nhân

Trong phạm vi pháp luật áp dụng cho phép, bạn có thể có các quyền như: được biết, đồng ý hoặc không đồng ý, truy cập, chỉnh sửa, rút lại sự đồng ý, xóa dữ liệu, hạn chế xử lý, phản đối, khiếu nại, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.

Asceno có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

8. Nơi lưu trữ dữ liệu và chuyển dữ liệu ra nước ngoài

Dữ liệu có thể được lưu trữ và xử lý trên máy chủ tại Việt Nam hoặc ngoài Việt Nam tùy theo hạ tầng kỹ thuật Asceno sử dụng.

Nếu Asceno chuyển dữ liệu cá nhân của công dân Việt Nam ra nước ngoài, Asceno sẽ thực hiện các thủ tục theo yêu cầu pháp luật, bao gồm các hồ sơ đánh giá tác động hoặc nghĩa vụ thông báo nếu có áp dụng.

9. Bảo mật và an toàn thông tin

Asceno áp dụng các biện pháp quản lý và kỹ thuật hợp lý như kiểm soát truy cập, mã hóa khi truyền, phân quyền, ghi log, sao lưu và giám sát để bảo vệ dữ liệu cá nhân.

Tuy nhiên, không có hệ thống nào trên Internet an toàn tuyệt đối 100%. Asceno không bảo đảm an toàn tuyệt đối nhưng sẽ nỗ lực trong phạm vi hợp lý để bảo vệ dữ liệu.

Khi phát hiện sự cố dữ liệu, Asceno sẽ xử lý, khắc phục và thông báo theo quy định pháp luật áp dụng.

10. Lưu giữ và xóa dữ liệu

Asceno lưu dữ liệu trong thời gian cần thiết để cung cấp Dịch vụ, tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp, thực thi thỏa thuận và duy trì an toàn hệ thống.

Khi dữ liệu không còn cần thiết, Asceno sẽ xóa hoặc ẩn danh dữ liệu theo quy trình phù hợp, trừ khi pháp luật yêu cầu lưu giữ lâu hơn.

11. Cookie và công nghệ theo dõi

Asceno sử dụng cookie và công nghệ tương tự để bảo đảm website hoạt động đúng, duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích hiệu suất.

Bạn có thể cấu hình trình duyệt để chặn hoặc xóa cookie, nhưng một số tính năng có thể bị ảnh hưởng.

12. Liên hệ

• Email: [email protected]
• Địa chỉ: Việt Nam
• Người/đơn vị phụ trách bảo vệ dữ liệu: Asceno

13. Thay đổi chính sách

Asceno có thể cập nhật Chính sách bảo mật theo thời gian. Phiên bản mới nhất sẽ được công bố trên website và có hiệu lực từ ngày được đăng tải, trừ khi có thông báo khác.