Chính sách này mô tả cách SV-RWMS Cloud xử lý dữ liệu khi người dùng đăng ký trial, sử dụng web, ứng dụng handheld và liên hệ hỗ trợ.
1. Đơn vị kiểm soát dữ liệu
Đang tải…
Mã số thuế: Đang tải…
Địa chỉ: Đang tải…
Email quyền riêng tư: Đang tải…
Hỗ trợ: Đang tải… · Đang tải…
2. Dữ liệu được xử lý
- Đăng ký trial: tên doanh nghiệp, họ tên người đăng ký, email, số điện thoại và module lựa chọn.
- Tài khoản: tên đăng nhập, họ tên, email, vai trò, license và lịch sử đăng nhập.
- Thiết bị: mã định danh thiết bị được băm, phiên bản ứng dụng và trạng thái kích hoạt.
- Vận hành: dữ liệu kho, tài sản, nhân viên, khách hàng/nhà cung cấp, ảnh hoặc video do doanh nghiệp sử dụng tính năng tương ứng tải lên.
- An ninh: IP, User-Agent, nhật ký thao tác và bằng chứng đồng ý.
3. Mục đích và sự đồng ý
Dữ liệu được dùng để tạo tenant/tài khoản, cung cấp trial và dịch vụ đã mua, xác thực, cấp license, hỗ trợ, bảo mật, sao lưu và thực hiện yêu cầu của chủ thể dữ liệu. Đồng ý đăng ký trial không bao gồm tiếp thị quảng cáo. Nếu triển khai tiếp thị, hệ thống phải xin đồng ý riêng.
4. Thời hạn lưu
| Nhóm dữ liệu | Thời hạn mặc định |
|---|---|
| Đăng ký chưa xác thực/thất bại | 30 ngày kể từ lần cập nhật cuối. |
| Trial hết hạn | Khóa truy cập khi hết hạn; giữ 30 ngày để khôi phục hoặc nâng cấp. |
| Archive tenant sau khi xóa khỏi hệ thống hoạt động | 30 ngày, mã hóa AES-256-GCM, sau đó hủy tự động. |
| Nhật ký an ninh/audit | 12 tháng, trừ khi pháp luật hoặc tranh chấp yêu cầu lâu hơn. |
| Backup dữ liệu trên object storage độc lập | Tạo hằng ngày, lưu tối đa 30 ngày, mã hóa trước khi rời VPS và giới hạn truy cập. |
| Bản sao tại server do doanh nghiệp quản lý | Đồng bộ sau backup cloud, lưu tối đa 90 ngày và giữ ở dạng mã hóa. Đây là bản dự phòng khi VPS hoặc nhà cung cấp lưu trữ gặp sự cố. |
| Hạ tầng VPS vận hành | Gói hạ tầng không lưu snapshot toàn bộ máy. Khi VPS mất hoặc phải thay thế, hệ thống được dựng lại từ release và cấu hình bảo mật lưu riêng trước khi phục hồi backup dữ liệu. |
5. Bên xử lý và chuyển dữ liệu
Hệ thống có thể dùng nhà cung cấp hạ tầng, email và sao lưu. Cấu hình backup dữ liệu dùng Backblaze B2 tại vùng us-west-004, đồng thời giữ một bản mã hóa trên server do doanh nghiệp trực tiếp quản lý. Việc chuyển dữ liệu xuyên biên giới chỉ được bật sau khi doanh nghiệp hoàn thành đánh giá và thủ tục áp dụng theo Điều 20 Luật 91/2025/QH15.
Backup chỉ được dùng cho kiểm tra tính toàn vẹn và khắc phục sự cố. Dữ liệu đã xóa khỏi hệ thống hoạt động có thể còn trong backup đến hết chu kỳ lưu nêu trên; bản backup không được dùng cho vận hành thông thường hoặc mục đích mới.
6. Quyền của người dùng
Người dùng có quyền yêu cầu được biết, xem, chỉnh sửa, xóa, hạn chế xử lý, rút đồng ý hoặc khiếu nại. Gửi yêu cầu tới email quyền riêng tư. Hệ thống phản hồi hướng dẫn trong 2 ngày làm việc; yêu cầu xóa thường xử lý trong 20 ngày, hoặc 30 ngày nếu cần phối hợp bên thứ ba.
7. Bảo mật và sự cố
Hệ thống sử dụng HTTPS, kiểm soát truy cập, băm mật khẩu, mã hóa token và archive, sao lưu mã hóa và nhật ký audit. Khi xảy ra sự cố, đội vận hành thực hiện quy trình ứng phó và thông báo theo thời hạn pháp luật áp dụng.