Chính Sách Bảo Mật

I. ĐỊNH NGHĨA

1.1. Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo quy định của pháp luật.

1.2. Chủ thể dữ liệu là cá nhân được phản ánh qua dữ liệu cá nhân, bao gồm khách hàng và, trong phạm vi áp dụng, đại diện của đối tác kinh doanh.

1.3. Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, bao gồm thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, sử dụng, cung cấp, chia sẻ, truyền, xóa hoặc hủy dữ liệu.

II. DỮ LIỆU CÁ NHÂN CHÚNG TÔI THU THẬP

2.1. Dữ liệu bạn cung cấp trực tiếp khi đăng ký tài khoản đối tác hoặc khách hàng và sử dụng dịch vụ, bao gồm tên, địa chỉ email, số điện thoại và mật khẩu. Đối với tài khoản đối tác kinh doanh, chúng tôi cũng thu thập thông tin kinh doanh như tên cơ sở, địa chỉ kinh doanh, giấy phép kinh doanh, thông tin tài khoản ngân hàng và danh mục sản phẩm.

2.2. Dữ liệu phát sinh trong quá trình sử dụng dịch vụ, bao gồm lịch sử giao dịch, thông tin đơn hàng, phương thức thanh toán và địa chỉ giao hàng, cùng thông tin liên lạc như nội dung tin nhắn, email và phản hồi khi bạn tương tác với dịch vụ hỗ trợ của chúng tôi.

2.3. Dữ liệu kỹ thuật và thiết bị được thu thập tự động khi bạn truy cập nền tảng, bao gồm địa chỉ IP, loại trình duyệt, hệ điều hành và mã định danh thiết bị, cùng dữ liệu sử dụng như các trang bạn truy cập, thời gian truy cập và hành vi điều hướng. Dữ liệu vị trí chỉ được thu thập ở dạng ước tính từ địa chỉ IP hoặc vị trí GPS chính xác khi bạn cấp quyền. Cookie và công nghệ theo dõi tương tự được sử dụng để cải thiện trải nghiệm của bạn.

2.4. Chúng tôi chỉ thu thập dữ liệu ở mức cần thiết cho các mục đích nêu tại Mục III và không cố ý thu thập dữ liệu cá nhân nhạy cảm ngoài phạm vi cần thiết để cung cấp dịch vụ.

III. MỤC ĐÍCH VÀ CĂN CỨ XỬ LÝ DỮ LIỆU

3.1. Chúng tôi xử lý dữ liệu cá nhân của bạn nhằm các mục đích và trên các căn cứ pháp lý tương ứng như sau:

a. Tạo và quản lý tài khoản, xác thực người dùng và cung cấp hỗ trợ khách hàng, trên cơ sở thực hiện hợp đồng dịch vụ với bạn.

b. Tiếp nhận, xử lý và chuyển đơn đặt hàng tới đối tác kinh doanh, hỗ trợ thanh toán, đối soát giao dịch và điều phối giao nhận, trên cơ sở thực hiện hợp đồng.

c. Liên lạc với bạn về đơn hàng, thay đổi dịch vụ và các thông báo kỹ thuật quan trọng, trên cơ sở thực hiện hợp đồng và lợi ích hợp pháp.

d. Gửi thông tin khuyến mãi và tiếp thị, chỉ khi bạn đồng ý, và bạn có thể rút lại đồng ý bất kỳ lúc nào.

e. Cải thiện, phân tích và phát triển dịch vụ, trên cơ sở lợi ích hợp pháp, với dữ liệu được ẩn danh hoặc tổng hợp khi có thể.

f. Phòng chống gian lận và bảo đảm an ninh hệ thống, trên cơ sở lợi ích hợp pháp và tuân thủ pháp luật.

g. Tuân thủ nghĩa vụ pháp lý, bao gồm nghĩa vụ về thuế và kế toán theo Nghị định 117/2025/NĐ-CP và yêu cầu của cơ quan nhà nước có thẩm quyền.

3.2. Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho mục đích ngoài các mục đích đã nêu mà không có sự đồng ý của bạn, trừ trường hợp pháp luật cho phép hoặc yêu cầu.

IV. SỰ ĐỒNG Ý VÀ RÚT LẠI ĐỒNG Ý

4.1. Việc xử lý dữ liệu cá nhân được thực hiện trên cơ sở sự đồng ý của bạn, trừ các trường hợp pháp luật cho phép xử lý mà không cần sự đồng ý, chẳng hạn như thực hiện nghĩa vụ theo hợp đồng, tuân thủ pháp luật hoặc tình huống khẩn cấp về tính mạng, sức khỏe.

4.2. Sự đồng ý của bạn được thể hiện rõ ràng và tự nguyện khi bạn tạo tài khoản, đặt hàng hoặc chủ động cung cấp thông tin, và có thể được tách riêng cho từng mục đích. Việc đồng ý nhận thông tin tiếp thị là tùy chọn riêng.

4.3. Bạn có quyền rút lại đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua thư điện tử support@ovenly.io hoặc điều chỉnh trong phần cài đặt tài khoản. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó, và có thể ảnh hưởng đến khả năng chúng tôi cung cấp một phần hoặc toàn bộ dịch vụ.

V. CHIA SẺ DỮ LIỆU

5.1. Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho mục đích thương mại của bên thứ ba. Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết, với các nhóm đối tác sau, để cung cấp dịch vụ:

a. Đối tác kinh doanh, nhận thông tin đơn hàng và thông tin liên hệ cần thiết để chuẩn bị, phục vụ và hỗ trợ khách hàng liên quan đến đơn hàng đó.

b. Đối tác hỗ trợ thanh toán, để ghi nhận và đối soát giao dịch một cách an toàn.

c. Đối tác hỗ trợ giao nhận, nhận thông tin cần thiết để thực hiện việc giao hàng.

d. Đối tác cung cấp dịch vụ kỹ thuật và vận hành, bao gồm lưu trữ đám mây, phân tích và dịch vụ email/SMS, cần thiết cho hoạt động của nền tảng.

e. Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp theo quy định của pháp luật.

5.2. Chúng tôi yêu cầu các đối tác xử lý dữ liệu ký kết thỏa thuận bảo mật, tuân thủ pháp luật về bảo vệ dữ liệu cá nhân và chỉ xử lý trong phạm vi mục đích đã thỏa thuận.

5.3. Trong trường hợp Ovenly tham gia vào quá trình sáp nhập, mua lại, bán tài sản hoặc tái cơ cấu, dữ liệu cá nhân có thể được chuyển giao cho bên kế thừa như một phần của giao dịch, với điều kiện bên kế thừa cam kết tuân thủ chính sách này.

VI. CHUYỂN DỮ LIỆU RA NƯỚC NGOÀI

6.1. Một số đối tác cung cấp dịch vụ kỹ thuật mà chúng tôi sử dụng có thể lưu trữ hoặc xử lý dữ liệu tại máy chủ đặt ngoài lãnh thổ Việt Nam, nhằm bảo đảm hiệu suất, độ tin cậy và khả năng mở rộng của dịch vụ. Trong trường hợp đó, việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, và chúng tôi áp dụng các biện pháp phù hợp để bảo đảm dữ liệu được bảo vệ ở mức tương đương khi được chuyển, lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam.

6.2. Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ được áp dụng đối với việc chuyển dữ liệu ra nước ngoài bằng cách liên hệ với chúng tôi.

VII. LƯU TRỮ DỮ LIỆU

7.1. Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo thời hạn pháp luật yêu cầu. Khi dữ liệu không còn cần thiết cho mục đích xử lý và không còn nghĩa vụ pháp lý phải lưu, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình nội bộ.

7.2. Theo quy định của pháp luật Việt Nam về kế toán và quản lý thuế, bao gồm Nghị định 117/2025/NĐ-CP, chúng tôi phải lưu giữ hồ sơ kế toán, chứng từ giao dịch và hồ sơ thuế theo thời hạn luật định. Dữ liệu gắn với tài khoản đã đóng có thể được lưu trong thời gian hợp lý để xử lý các nghĩa vụ còn tồn đọng, giải quyết tranh chấp, phòng chống gian lận và tuân thủ pháp luật.

VIII. QUYỀN CỦA CHỦ THỂ DỮ LIỆU

8.1. Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

a. Quyền được biết về việc xử lý dữ liệu cá nhân của mình.

b. Quyền truy cập để xem, nhận bản sao và chỉnh sửa dữ liệu cá nhân của mình.

c. Quyền rút lại sự đồng ý.

d. Quyền yêu cầu xóa dữ liệu cá nhân của mình.

e. Quyền yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu.

f. Quyền khiếu nại, tố cáo và khởi kiện, cũng như yêu cầu bồi thường thiệt hại khi có vi phạm về bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

8.2. Để thực hiện các quyền trên, bạn liên hệ với chúng tôi qua thư điện tử support@ovenly.io. Chúng tôi xác minh danh tính và phản hồi yêu cầu của bạn trong thời hạn theo quy định của pháp luật. Trong một số trường hợp, chúng tôi có thể cần xác minh bổ sung trước khi thực hiện, hoặc có thể từ chối một phần yêu cầu nếu pháp luật cho phép. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

IX. BẢO MẬT DỮ LIỆU

9.1. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm mã hóa đường truyền theo tiêu chuẩn SSL/TLS, mã hóa mật khẩu và dữ liệu nhạy cảm khi lưu trữ, phân quyền truy cập theo nguyên tắc cần biết, giám sát an ninh liên tục và đánh giá bảo mật định kỳ.

9.2. Mặc dù chúng tôi nỗ lực bảo vệ dữ liệu, không có phương thức truyền tải hoặc lưu trữ điện tử nào an toàn tuyệt đối. Bạn có trách nhiệm bảo mật thông tin đăng nhập của mình, sử dụng mật khẩu mạnh và thông báo ngay cho chúng tôi khi phát hiện truy cập trái phép.

9.3. Trong trường hợp xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi thực hiện thông báo theo quy định của pháp luật, bao gồm thông báo cho cơ quan chức năng có thẩm quyền và chủ thể dữ liệu bị ảnh hưởng trong thời hạn luật định.

X. DỮ LIỆU CỦA TRẺ EM

10.1. Dịch Vụ của chúng tôi dành cho người trưởng thành và không nhắm đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em mà không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp. Nếu phát hiện đã thu thập dữ liệu của trẻ em không đúng quy định, chúng tôi sẽ thực hiện các biện pháp phù hợp để xóa dữ liệu đó theo quy định của pháp luật.

XI. SỬA ĐỔI CHÍNH SÁCH

11.1. Chúng tôi có thể cập nhật chính sách này theo thời gian để phù hợp với thay đổi của pháp luật hoặc dịch vụ. Phiên bản cập nhật được đăng tải trên nền tảng kèm theo ngày cập nhật. Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi thông báo qua nền tảng và thư điện tử trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách cập nhật.

XII. LIÊN HỆ

Nếu bạn có câu hỏi, mối quan ngại hoặc yêu cầu nào về chính sách này hoặc thực hành bảo vệ dữ liệu của chúng tôi, vui lòng liên hệ:

CÔNG TY TNHH OVENLY SOFTWARE (Ovenly Software Company Limited)

Email bảo mật dữ liệu: support@ovenly.io

Website: www.ovenly.io