Chính sách bảo mật

1. Chúng tôi là ai

Evu Platform được vận hành bởi TCBT Services Co., Ltd, một công ty tại Việt Nam. Chúng tôi là bên kiểm soát dữ liệu đối với dữ liệu cá nhân cấp tài khoản được thu thập qua evu.vn và app.evu.vn. Liên hệ với chúng tôi qua privacy@evu.vn.

2. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản & danh tính: Họ tên, email, mật khẩu (đã mã hóa băm), ảnh đại diện, chức danh công việc, tên công ty, số điện thoại, quốc gia và múi giờ.
• Dữ liệu thanh toán: Địa chỉ thanh toán và thông tin hóa đơn. Thông tin thẻ thanh toán được xử lý trực tiếp bởi đơn vị xử lý thanh toán của chúng tôi và không bao giờ được lưu trữ trên máy chủ của chúng tôi.
• Dữ liệu sử dụng & kỹ thuật: Địa chỉ IP, vị trí gần đúng, thông tin trình duyệt/thiết bị, các trang đã truy cập, hoạt động phiên làm việc và nhật ký lỗi.
• Dữ liệu khách hàng: Liên hệ, giao dịch, ghi chú và các dữ liệu khác bạn tải lên nền tảng. Bạn vẫn là chủ sở hữu của dữ liệu này; đối với dữ liệu cá nhân của bên thứ ba chứa trong đó, bạn đóng vai trò là bên kiểm soát dữ liệu và chúng tôi đóng vai trò là bên xử lý dữ liệu cho bạn theo Thỏa thuận Xử lý Dữ liệu của chúng tôi.
• Trao đổi liên lạc: Yêu cầu hỗ trợ, tin nhắn chat và email bạn gửi cho chúng tôi.
• Cookie: Xem Chính sách Cookie của chúng tôi để biết chi tiết.

3. Cách chúng tôi sử dụng dữ liệu của bạn

• Để cung cấp, vận hành và cải thiện nền tảng Evu Platform.
• Để xử lý thanh toán và quản lý gói đăng ký của bạn.
• Để gửi email giao dịch (xác nhận tài khoản, hóa đơn, đặt lại mật khẩu).
• Để gửi thông tin cập nhật sản phẩm và email tiếp thị — bạn có thể hủy đăng ký bất cứ lúc nào.
• Để phân tích hành vi sử dụng và cải thiện sản phẩm của chúng tôi.
• Để phát hiện và ngăn chặn gian lận, lạm dụng và các mối đe dọa bảo mật.
• Để tuân thủ các nghĩa vụ pháp lý.

4. Cơ sở pháp lý cho việc xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân theo Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân của Việt Nam. Nếu bạn ở khu vực EEA hoặc Vương quốc Anh, cơ sở pháp lý của chúng tôi còn bao gồm sự đồng ý, thực hiện hợp đồng và lợi ích kinh doanh hợp pháp của chúng tôi theo GDPR.

5. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ: Lưu trữ đám mây (Việt Nam), xử lý thanh toán, gửi email và phân tích dữ liệu — tất cả đều theo thỏa thuận xử lý dữ liệu bằng văn bản.
• Cố vấn chuyên môn: Luật sư, kế toán và kiểm toán viên, tuân theo nghĩa vụ bảo mật.
• Cơ quan pháp luật: Khi được pháp luật yêu cầu, theo lệnh của tòa án, hoặc để bảo vệ quyền lợi của chúng tôi.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, có thông báo cho bạn.

6. Chuyển dữ liệu quốc tế

TCBT Services Co., Ltd được thành lập tại Việt Nam. Hạ tầng của chúng tôi chủ yếu được lưu trữ tại Việt Nam. Trong một số trường hợp, dữ liệu của bạn có thể được chuyển và xử lý bởi các nhà cung cấp dịch vụ ở nước ngoài (ví dụ: email, thanh toán). Khi cần thiết, chúng tôi dựa trên Điều khoản Hợp đồng Chuẩn (SCC) của EU và các quy định chuyển dữ liệu xuyên biên giới theo Nghị định số 13/2023/NĐ-CP của Việt Nam để đảm bảo mức độ bảo vệ phù hợp.

Nếu bạn sử dụng Không gian làm việc nhóm, khu vực dữ liệu của không gian làm việc được xác định theo quốc gia mà người tạo không gian làm việc đã khai báo tại thời điểm tạo và được cố định sau đó — xem Điều khoản sử dụng của chúng tôi để biết chi tiết.

7. Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời hạn đăng ký của bạn, cộng thêm 30 ngày sau khi đóng tài khoản.
• Hồ sơ thanh toán: được lưu trữ trong 10 năm theo yêu cầu của Luật Kế toán Việt Nam.
• Nhật ký máy chủ/truy cập: được lưu trữ trong 90 ngày.
• Dữ liệu khách hàng: được lưu trữ cho đến khi bạn xóa, hoặc 30 ngày sau khi đóng tài khoản, với bản sao lưu được xóa hoàn toàn trong vòng 90 ngày tiếp theo.

8. Quyền của bạn

Theo Nghị định số 13/2023/NĐ-CP, bạn có quyền truy cập, chỉnh sửa, chuyển giao và rút lại sự đồng ý đối với dữ liệu cá nhân của mình. Nếu bạn ở khu vực EEA hoặc Vương quốc Anh, bạn còn có quyền yêu cầu xóa dữ liệu, hạn chế xử lý, phản đối xử lý và khiếu nại với cơ quan giám sát địa phương.

Để thực hiện các quyền này, hãy gửi email cho chúng tôi tại privacy@evu.vn. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

9. Cookie

Chúng tôi sử dụng cookie thiết yếu để xác thực và quản lý phiên làm việc, cùng với cookie chức năng, phân tích và tiếp thị không bắt buộc. Xem Chính sách Cookie đầy đủ của chúng tôi để biết các loại cookie, thời gian lưu trữ và cách quản lý tùy chọn của bạn.

10. Bảo mật

Chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành, bao gồm mã hóa TLS khi truyền dữ liệu, lưu trữ mã hóa cho các trường dữ liệu nhạy cảm, mật khẩu được băm, kiểm soát truy cập theo vai trò và ghi nhật ký kiểm toán. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu cần thông báo, chúng tôi sẽ thông báo cho các cá nhân bị ảnh hưởng và cơ quan quản lý có thẩm quyền tại Việt Nam trong thời hạn theo quy định của Nghị định số 13/2023/NĐ-CP.

11. Quyền riêng tư của trẻ em

Dịch vụ không hướng đến cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ vị thành niên. Hãy liên hệ với chúng tôi tại privacy@evu.vn nếu bạn cho rằng một trẻ vị thành niên đã cung cấp dữ liệu cá nhân cho chúng tôi.

12. Cán bộ bảo vệ dữ liệu

Bạn có thể liên hệ với Cán bộ Bảo vệ Dữ liệu của chúng tôi qua dpo@evu.vn, hoặc qua đường bưu điện theo địa chỉ bên dưới.

13. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng qua email hoặc thông báo trong ứng dụng trước khi chúng có hiệu lực.

14. Liên hệ