Chính sách bảo mật

1. Đơn vị chịu trách nhiệm

Đơn vị chịu trách nhiệm xử lý dữ liệu theo chính sách này là:

• CÔNG TY TNHH VIBE SOLUTIONS (VIBE SOLUTIONS COMPANY LIMITED)
• Mã số thuế: 0319551530
• Trụ sở: 22 Đường N18, Phường Long Phước, Thành phố Hồ Chí Minh, Việt Nam
• Email: [email protected]
• Điện thoại: 0348 040 899

2. Dữ liệu khi bạn truy cập website

Website vibesolutions.vn là trang giới thiệu tĩnh. Website không có tài khoản người dùng, không dùng công cụ phân tích hay quảng cáo của bên thứ ba và không đặt cookie theo dõi.

Biểu mẫu liên hệ trên website không gửi dữ liệu lên máy chủ của chúng tôi. Khi bạn bấm gửi, biểu mẫu chỉ mở ứng dụng email trên máy bạn với nội dung đã điền sẵn; dữ liệu chỉ đến chúng tôi nếu bạn tự gửi email đó. Chúng tôi dùng thông tin trong email (họ tên, email hoặc số điện thoại, tên tổ chức, nhu cầu) chỉ để trả lời và trao đổi về yêu cầu của bạn.

Website lưu lựa chọn giao diện sáng hoặc tối trong bộ nhớ trình duyệt (localStorage) của bạn. Dữ liệu này nằm trên máy bạn và không được gửi đi đâu.

Như mọi website, nhà cung cấp hạ tầng (máy chủ, mạng phân phối nội dung) có thể ghi nhật ký kỹ thuật như địa chỉ IP và loại trình duyệt để vận hành và bảo vệ website khỏi tấn công.

3. Dữ liệu người dùng Google

Một số ứng dụng do Vibe Solutions phát triển hoặc vận hành cho phép bạn đăng nhập bằng Google hoặc kết nối Google Drive để lưu, đọc hoặc đồng bộ tệp. Ứng dụng chỉ truy cập dữ liệu Google sau khi bạn đồng ý trên màn hình cấp quyền của Google, và chỉ trong phạm vi quyền (scope) mà bạn đã cấp.

3.1. Dữ liệu chúng tôi truy cập

• Thông tin hồ sơ cơ bản của tài khoản Google: họ tên, địa chỉ email và ảnh đại diện, để nhận diện tài khoản và hiển thị cho bạn.
• Tệp và thư mục trên Google Drive mà bạn chọn mở bằng ứng dụng hoặc do chính ứng dụng tạo ra, kèm thông tin của tệp (tên, loại, kích thước, thời điểm sửa). Ứng dụng không truy cập các tệp khác trong Drive của bạn ngoài phạm vi quyền bạn đã cấp.
• Mã truy cập (access token, refresh token) do Google cấp, để ứng dụng thay bạn thực hiện đúng các thao tác bạn yêu cầu.

3.2. Cách chúng tôi sử dụng

Dữ liệu người dùng Google chỉ được dùng để cung cấp và cải thiện các tính năng mà bạn nhìn thấy và sử dụng trong ứng dụng, ví dụ:

• tải tệp lên, lưu bản sao hoặc xuất tài liệu vào Google Drive của bạn khi bạn yêu cầu;
• mở, xem hoặc nhập tệp bạn chọn từ Google Drive vào ứng dụng;
• đồng bộ tệp giữa ứng dụng và thư mục Google Drive bạn chỉ định.

3.3. Những điều chúng tôi không làm

• Không bán dữ liệu người dùng Google.
• Không dùng hay chuyển dữ liệu người dùng Google cho mục đích quảng cáo, kể cả quảng cáo nhắm mục tiêu, quảng cáo theo hành vi hay đo lường quảng cáo.
• Không dùng dữ liệu người dùng Google để xác định khả năng tín dụng hay cho mục đích cho vay.
• Không dùng dữ liệu người dùng Google để huấn luyện, phát triển hay cải thiện các mô hình trí tuệ nhân tạo hoặc học máy dùng chung.
• Không để người nào đọc dữ liệu người dùng Google, trừ khi bạn đồng ý rõ ràng cho từng trường hợp cụ thể (ví dụ khi bạn nhờ hỗ trợ kỹ thuật), khi cần cho mục đích bảo mật như điều tra lạm dụng, khi pháp luật yêu cầu, hoặc khi dữ liệu đã được tổng hợp và ẩn danh để vận hành nội bộ.

3.4. Chia sẻ

Chúng tôi không chuyển dữ liệu người dùng Google cho bên thứ ba, trừ khi cần thiết để cung cấp hoặc cải thiện tính năng bạn đang dùng (ví dụ nhà cung cấp hạ tầng máy chủ lưu trữ ứng dụng, có nghĩa vụ bảo mật tương đương), khi pháp luật yêu cầu, khi cần để bảo vệ an toàn hệ thống, hoặc trong trường hợp sáp nhập, mua lại hay chuyển nhượng tài sản và khi đó bạn sẽ được thông báo trước.

3.5. Lưu trữ và bảo vệ

• Tệp trên Google Drive vẫn nằm trên Google Drive của bạn; ứng dụng chỉ lưu tạm những gì cần để thực hiện thao tác bạn yêu cầu.
• Mã truy cập được lưu mã hoá trên máy chủ, chỉ ứng dụng dùng được và không bao giờ hiển thị cho người khác.
• Mọi kết nối giữa ứng dụng, máy chủ và Google đều được mã hoá bằng HTTPS/TLS. Quyền truy cập máy chủ được giới hạn cho nhân sự kỹ thuật cần thiết.

3.6. Thu hồi quyền và xoá dữ liệu

• Bạn có thể thu hồi quyền truy cập của ứng dụng bất cứ lúc nào tại trang Quyền truy cập của bên thứ ba trong tài khoản Google: https://myaccount.google.com/permissions. Sau khi thu hồi, ứng dụng không còn truy cập được dữ liệu Google của bạn.
• Bạn có thể yêu cầu xoá dữ liệu người dùng Google mà ứng dụng đang lưu (mã truy cập, thông tin hồ sơ, bản sao tạm của tệp) bằng cách gửi email tới [email protected]. Chúng tôi xoá trong vòng 30 ngày kể từ khi nhận yêu cầu và xác nhận lại với bạn.
• Khi bạn ngắt kết nối Google trong ứng dụng hoặc xoá tài khoản ứng dụng, mã truy cập được xoá ngay và dữ liệu Google liên quan được xoá trong vòng 30 ngày.

3.7. Cam kết Limited Use

Việc ứng dụng của Vibe Solutions sử dụng và chuyển cho bất kỳ ứng dụng nào khác thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của dịch vụ Google API (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use): https://developers.google.com/terms/api-services-user-data-policy

4. Ứng dụng phát triển cho khách hàng

Với phần mềm chúng tôi phát triển và vận hành theo hợp đồng cho một tổ chức, tổ chức đó quyết định dữ liệu nào được thu thập và dùng vào việc gì; Vibe Solutions xử lý dữ liệu theo hợp đồng và chỉ dẫn của tổ chức đó, đồng thời áp dụng các cam kết bảo vệ dữ liệu trong chính sách này. Nếu bạn là người dùng của phần mềm như vậy, hãy liên hệ tổ chức đó hoặc chúng tôi để thực hiện các quyền của bạn.

5. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• được biết dữ liệu nào về bạn đang được xử lý và vì sao;
• yêu cầu xem, sửa hoặc xoá dữ liệu cá nhân của bạn;
• rút lại sự đồng ý, yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu;
• khiếu nại về việc xử lý dữ liệu cá nhân của bạn.

Cách thực hiện

Gửi yêu cầu tới [email protected]. Chúng tôi phản hồi trong thời hạn pháp luật quy định và có thể cần xác minh danh tính trước khi xử lý để bảo vệ dữ liệu của bạn.

6. Trẻ em

Website và các ứng dụng của chúng tôi dành cho tổ chức và người đi làm, không hướng tới trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

7. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày hiệu lực ở đầu trang. Nếu thay đổi làm mở rộng cách dùng dữ liệu người dùng Google, ứng dụng sẽ xin lại sự đồng ý của bạn trước khi áp dụng.

8. Liên hệ

Mọi câu hỏi về chính sách này hoặc về dữ liệu của bạn, vui lòng gửi email tới [email protected] hoặc gọi 0348 040 899.