Chính sách
Bảo mật dữ liệu

Phạm vi áp dụng:

• Các dịch vụ gia công phần mềm.
• Các giải pháp/sản phẩm phần mềm do Feaon cung cấp (ví dụ: GTS, AUTOTMS, VAMS).
• Các dịch vụ tư vấn và hỗ trợ kỹ thuật.
• Thông tin thu thập qua website, ứng dụng, hoặc các kênh liên hệ chính thức khác của Feaon.

Mục đích thu thập, lưu trữ và xử lý dữ liệu:

• Thực hiện hợp đồng và các công việc liên quan.
• Gửi thông báo về các hoạt động trao đổi thông tin giữa các bên.
• Ngăn ngừa hành vi giả mạo, phá hoại hoặc chiếm đoạt tài khoản người dùng.
• Nghiên cứu, phát triển dịch vụ mới và đề xuất sản phẩm phù hợp.
• Xác minh danh tính, bảo đảm an toàn và bảo mật thông tin.
• Lưu trữ hồ sơ và tuân thủ nghĩa vụ pháp lý, thuế theo quy định.
• Các yêu cầu khác theo quy định pháp luật từng thời kỳ.

Feaon sẽ không:

• Xử lý, lưu giữ, sử dụng hoặc tiết lộ dữ liệu cá nhân ngoài phạm vi cần thiết cho việc thực hiện hợp đồng hoặc theo yêu cầu pháp luật.
• Bán dữ liệu cá nhân cho bất kỳ bên thứ ba nào.
• Tiết lộ dữ liệu ra ngoài mối quan hệ kinh doanh trực tiếp với khách hàng/đối tác, trừ khi có yêu cầu của chủ thể dữ liệu hoặc quy định của pháp luật.

Trường hợp khách hàng/đối tác không phải là chủ thể dữ liệu:

• Đã có sự đồng ý rõ ràng của chủ thể dữ liệu đối với việc thu thập, chia sẻ và sử dụng dữ liệu theo nội dung hợp đồng.
• Đã thông báo và được đồng ý rõ ràng về việc dữ liệu có thể được xử lý ngoài quốc gia ban đầu (nếu có).
• Nếu là bên kiểm soát và xử lý, khách hàng/đối tác đảm bảo đã được ủy quyền hợp pháp khi chỉ định Feaon là bên xử lý khác.

• Hợp pháp, công bằng, minh bạch: Mọi hoạt động xử lý dữ liệu đều có cơ sở pháp lý rõ ràng.
• Giới hạn mục đích: Dữ liệu chỉ được sử dụng cho mục đích đã xác định và thông báo.
• Giới hạn dữ liệu: Chỉ thu thập dữ liệu cần thiết và phù hợp.
• Chính xác, cập nhật: Dữ liệu được duy trì đúng và kịp thời điều chỉnh khi có yêu cầu.
• Giới hạn thời gian lưu trữ: Lưu trữ trong thời gian cần thiết cho mục đích đã nêu, trừ khi có thỏa thuận khác.
• Toàn vẹn và bảo mật: Áp dụng biện pháp kỹ thuật và tổ chức phù hợp để chống truy cập trái phép, mất mát hoặc hư hỏng dữ liệu.

• Quyền được biết về cách dữ liệu được thu thập, xử lý và sử dụng.
• Quyền truy cập và yêu cầu chỉnh sửa thông tin không chính xác.
• Quyền rút lại sự đồng ý bất cứ lúc nào (trừ khi pháp luật có quy định khác).
• Quyền yêu cầu xóa dữ liệu khi không còn cần thiết hoặc khi xử lý trái pháp luật.
• Nghĩa vụ cung cấp thông tin chính xác và tự bảo vệ dữ liệu cá nhân của mình.

• Tuân thủ tiêu chuẩn ISO 27001 trong quản lý an toàn thông tin.
• Áp dụng công nghệ mã hóa, tường lửa, IDS/IPS để bảo vệ hệ thống.
• Thiết lập quy trình nội bộ chặt chẽ về phân quyền, sao lưu và phục hồi dữ liệu.
• Đào tạo định kỳ cho nhân sự về bảo mật và tuân thủ quy định.
• Yêu cầu đối tác/nhà cung cấp tuân thủ tiêu chuẩn bảo mật tương đương.

Không áp dụng xóa dữ liệu khi:

• Pháp luật không cho phép xóa dữ liệu.
• Dữ liệu do cơ quan nhà nước có thẩm quyền xử lý phục vụ chức năng quản lý nhà nước.
• Dữ liệu đã được công khai theo quy định pháp luật.
• Dữ liệu phục vụ yêu cầu pháp lý, nghiên cứu khoa học hoặc thống kê.
• Các tình huống khẩn cấp về quốc phòng, an ninh, trật tự an toàn xã hội, thảm họa, dịch bệnh; phòng chống tội phạm theo quy định.
• Ứng phó tình huống khẩn cấp đe dọa tính mạng, sức khỏe hoặc an toàn của chủ thể dữ liệu hay cá nhân khác.

• Dữ liệu biểu mẫu có thể được gửi qua nhà cung cấp email giao dịch hoặc hệ thống tiếp nhận lead/CRM được cấu hình ở phía máy chủ.
• Website có thể sử dụng Cloudflare Turnstile để xác minh chống spam và bảo vệ biểu mẫu khỏi hành vi tự động.
• Website có thể sử dụng công cụ phân tích như Google Analytics khi được cấu hình nhằm đo lường lượt truy cập, hiệu quả nội dung và trải nghiệm người dùng.
• Các khóa bí mật, token máy chủ và thông tin cấu hình nhạy cảm không được công khai ở phía trình duyệt.