(Áp dụng cho Phần Mềm Vàng và TivaCloud)
Cập nhật lần cuối: 01/05/2026
1. Mục đích và phạm vi áp dụng
Chính sách bảo mật này nhằm giải thích rõ cách CÔNG TY TNHH CÔNG NGHỆ PHẦN MỀM VÀNG (có tên cũ là CÔNG TY TNHH TM & DV TIN HỌC PHẦN MỀM VÀNG, “Chúng tôi”) thu thập, lưu trữ, sử dụng và bảo vệ thông tin của Người dùng trong quá trình cung cấp và vận hành dịch vụ.
Chính sách này áp dụng đối với:
- Phần Mềm Vàng (phiên bản cài đặt – offline)
- TivaCloud (phiên bản nền tảng điện toán đám mây – cloud)
- Các dịch vụ, tiện ích và hoạt động hỗ trợ liên quan
Chúng tôi cam kết xử lý thông tin dựa trên các nguyên tắc:
Minh bạch – Cần thiết – An toàn – Tôn trọng quyền kiểm soát của Người dùng.
2. Phân loại thông tin được xử lý
Trong quá trình sử dụng dịch vụ, tùy theo hình thức triển khai và phạm vi sử dụng, các loại thông tin có thể được xử lý bao gồm:
2.1. Thông tin tài khoản và liên hệ
Bao gồm các thông tin do Người dùng cung cấp khi đăng ký và sử dụng dịch vụ như: họ tên, số điện thoại, email, thông tin doanh nghiệp hoặc cửa hàng.
2.2. Dữ liệu vận hành
Là các dữ liệu phát sinh trong quá trình sử dụng phần mềm, bao gồm nhưng không giới hạn: dữ liệu giao dịch, hàng hóa, tồn kho, khách hàng, báo cáo kinh doanh và các thông tin phục vụ quản lý.
2.3. Dữ liệu kỹ thuật
Bao gồm các thông tin liên quan đến việc truy cập và vận hành hệ thống như: địa chỉ IP, thông tin thiết bị, trình duyệt, nhật ký hệ thống (log) và các dữ liệu kỹ thuật cần thiết khác.
3. Phạm vi thu thập và tiếp cận dữ liệu
3.1. Đối với Phần Mềm Vàng (phiên bản offline)
Phần mềm được cài đặt và vận hành trên hệ thống nội bộ của Người dùng. Theo đó:
- Dữ liệu được lưu trữ và quản lý hoàn toàn bởi Người dùng;
- Chúng tôi không chủ động thu thập, truy cập hoặc lưu trữ dữ liệu vận hành;
- Việc tiếp cận dữ liệu (nếu có) chỉ diễn ra khi Người dùng yêu cầu hỗ trợ và cho phép, trong phạm vi cần thiết để xử lý vấn đề kỹ thuật.
3.2. Đối với TivaCloud (Cloud)
Đối với nền tảng cloud, dữ liệu được lưu trữ và xử lý trên hệ thống do Chúng tôi vận hành nhằm phục vụ trực tiếp cho việc cung cấp và duy trì dịch vụ, bao gồm:
- Đảm bảo khả năng truy cập và sử dụng hệ thống;
- Thực hiện lưu trữ, sao lưu và bảo vệ dữ liệu;
- Duy trì hoạt động ổn định và an toàn của hệ thống.
Chúng tôi chỉ xử lý dữ liệu trong phạm vi cần thiết cho các mục đích vận hành nêu trên.
4. Mục đích sử dụng thông tin
Thông tin của Người dùng được sử dụng cho các mục đích chính sau:
- Cung cấp, vận hành và duy trì dịch vụ;
- Hỗ trợ kỹ thuật, xử lý sự cố và tư vấn sử dụng;
- Nâng cấp, cải tiến tính năng và tối ưu trải nghiệm người dùng;
- Đảm bảo an toàn hệ thống và phát hiện các rủi ro kỹ thuật.
Chúng tôi không sử dụng dữ liệu của Người dùng cho mục đích thương mại hóa, bán lại hoặc khai thác nhằm cạnh tranh với hoạt động kinh doanh của Người dùng, trừ khi có sự đồng ý của Người dùng hoặc theo yêu cầu hợp pháp của cơ quan có thẩm quyền.
5. Xử lý dữ liệu ở dạng tổng hợp và không định danh
Trong quá trình vận hành và cải tiến hệ thống, Chúng tôi có thể phân tích một số dữ liệu ở dạng tổng hợp, không định danh và không thể truy ngược về từng Người dùng cụ thể.
Việc xử lý này nhằm:
- Đánh giá hiệu suất hệ thống;
- Phát hiện và khắc phục lỗi;
- Cải thiện chất lượng dịch vụ và trải nghiệm sử dụng.
Dữ liệu phân tích được xử lý ở mức tổng hợp và không phục vụ việc đánh giá riêng lẻ từng Người dùng.
6. Bảo mật và bảo vệ dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ thông tin của Người dùng, bao gồm:
- Kiểm soát và phân quyền truy cập;
- Giám sát hoạt động hệ thống;
- Sao lưu dữ liệu định kỳ;
- Áp dụng các biện pháp phòng ngừa rủi ro kỹ thuật.
Nhằm hạn chế tối đa các nguy cơ truy cập trái phép, mất mát hoặc rò rỉ dữ liệu.
Mặc dù vậy, trong một số trường hợp khách quan ngoài phạm vi kiểm soát hợp lý, việc bảo mật tuyệt đối trong mọi tình huống không thể được đảm bảo.
7. Chia sẻ và cung cấp thông tin
Chúng tôi không cung cấp hoặc chia sẻ dữ liệu của Người dùng cho bên thứ ba, trừ các trường hợp sau:
- Có sự đồng ý của Người dùng;
- Phục vụ việc tích hợp kỹ thuật với các hệ thống liên quan trong phạm vi cần thiết cho việc cung cấp dịch vụ;
- Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, trong phạm vi cần thiết và phù hợp với quy định của pháp luật.
8. Quyền của Người dùng đối với dữ liệu
Người dùng có các quyền liên quan đến dữ liệu của mình, bao gồm:
- Quyền truy cập và kiểm tra dữ liệu;
- Quyền yêu cầu chỉnh sửa, cập nhật thông tin;
- Quyền yêu cầu xuất dữ liệu;
- Quyền ngừng sử dụng dịch vụ hoặc yêu cầu ngừng xử lý dữ liệu theo phạm vi thỏa thuận và quy định pháp luật.
9. Thời gian lưu trữ dữ liệu
Đối với TivaCloud:
- Dữ liệu được lưu trữ trong suốt thời gian Người dùng sử dụng dịch vụ;
- Sau khi chấm dứt dịch vụ, dữ liệu có thể tiếp tục được lưu trữ trong thời gian tối đa 30 ngày trừ khi có thỏa thuận khác hoặc yêu cầu từ cơ quan có thẩm quyền.
- Sau thời gian này, dữ liệu có thể bị xóa vĩnh viễn và không thể khôi phục.
10. Cam kết bảo vệ lợi ích Người dùng
Chúng tôi hiểu rằng dữ liệu kinh doanh là tài sản quan trọng của Người dùng và cam kết:
- Không sử dụng dữ liệu của Người dùng để cạnh tranh trực tiếp hoặc gián tiếp;
- Không khai thác dữ liệu riêng lẻ cho mục đích thương mại hoặc ngoài phạm vi cung cấp dịch vụ.
Cam kết này được áp dụng đối với toàn bộ dữ liệu phát sinh trong quá trình sử dụng dịch vụ và tiếp tục có hiệu lực ngay cả khi Người dùng ngừng sử dụng dịch vụ trong phạm vi phù hợp với quy định của pháp luật hiện hành.
11. Cập nhật chính sách
Chính sách bảo mật này có thể được điều chỉnh theo thời gian nhằm phù hợp với quy định pháp luật và thực tế vận hành.
Phiên bản cập nhật sẽ được công bố trên website và có hiệu lực kể từ thời điểm đăng tải.
Việc Người dùng tiếp tục sử dụng dịch vụ sau khi có cập nhật được xem là đã chấp thuận nội dung điều chỉnh.
Chính sách này được áp dụng đồng thời với Điều khoản sử dụng dịch vụ.
12. Thông tin liên hệ
Mọi thông tin xin liên hệ:
CÔNG TY TNHH CÔNG NGHỆ PHẦN MỀM VÀNG
- Văn phòng: 436A/139 Ba Tháng Hai, Phường Hòa Hưng, TP. Hồ Chí Minh
- Chi nhánh: 106 Nghĩa Thục, Phường An Đông, TP. Hồ Chí Minh
- Tổng đài: 1900 6037
- Email: lienhe@phanmemvang.com.vn