Chính sách quyền riêng tư
Phiên bản v0.1 — ngày hiệu lực: .
1. Chúng tôi là ai
Chính sách này do đơn vị vận hành phần mềm autoBOSS ("chúng tôi") ban hành, áp dụng cho mọi dữ liệu cá nhân mà chúng tôi thu thập khi bạn tạo tài khoản và sử dụng autoBOSS. [Thông tin pháp nhân sẽ được bổ sung tại đây khi hoàn tất thủ tục đăng ký doanh nghiệp.]
2. Chúng tôi thu thập những gì
Hệ thống lưu các nhóm dữ liệu sau:
- Thông tin tài khoản — địa chỉ email; một mật khẩu đăng nhập duy nhất, chỉ lưu ở dạng băm một chiều (chúng tôi không đọc được mật khẩu gốc của bạn); và mã xác thực dùng một lần gửi qua email — mã này cũng chỉ được lưu ở dạng băm, có hiệu lực vài phút và chỉ dùng được một lần.
- Dấu hiệu nhận diện thiết bị (vân tay máy) — được băm trước khi lưu; dùng để thực thi giới hạn licence theo máy và chống chia sẻ tài khoản trái phép.
- Địa chỉ IP — ghi trong nhật ký kết nối.
- Nhật ký phiên hoạt động — thời điểm đăng nhập, tín hiệu duy trì kết nối ("heartbeat"), thời điểm kết thúc phiên.
- Số điện thoại (tuỳ chọn) — chỉ khi bạn tự điền vào hồ sơ tài khoản. Chúng tôi dùng số này để liên hệ với bạn khi cần và để tra cứu đúng tài khoản khi bạn yêu cầu hỗ trợ. Chúng tôi không xác minh số điện thoại (hệ thống không gửi tin nhắn SMS), vì vậy nó không phải yếu tố đăng nhập, không dùng để khôi phục tài khoản và không chặn bất kỳ thao tác nào của bạn. Bạn có thể để trống hoặc xoá số này bất cứ lúc nào mà vẫn dùng đầy đủ dịch vụ.
- Trạng thái xử lý vi phạm của tài khoản, nếu có (loại, lý do, thời điểm).
Khi bạn thực hiện giao dịch thanh toán, hệ thống lưu thêm: lịch sử giao dịch thanh toán (số tiền, mã đối soát), sổ ghi giao dịch, và — chỉ khi bạn yêu cầu chứng từ — hồ sơ xuất chứng từ (tên, thông tin đăng ký thuế, địa chỉ, email).
3. Chúng tôi KHÔNG thu thập những gì
- Không lưu số thẻ hay thông tin tài khoản ngân hàng của bạn — mọi thanh toán (khi có) thực hiện qua ứng dụng ngân hàng của chính bạn.
- Không lưu mật khẩu tài khoản game của bạn trên máy chủ — thông tin đăng nhập game chỉ nằm trên máy tính của bạn.
4. Thu thập để làm gì
- Vận hành tài khoản và licence của bạn (đăng nhập, gia hạn, khôi phục).
- Thực thi giới hạn số máy / số phiên dùng đồng thời của licence.
- Bảo đảm an toàn hệ thống và phát hiện gian lận, lạm dụng.
- Hỗ trợ, chăm sóc người dùng qua kênh chính thức.
- Thực hiện nghĩa vụ kế toán – thuế theo pháp luật.
Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu của bạn cho quảng cáo của bên thứ ba.
5. Giữ trong bao lâu
| Nhóm dữ liệu | Thời gian lưu |
|---|---|
| Địa chỉ IP trong nhật ký kết nối | 30 ngày, sau đó xoá hoặc cắt bớt để không còn nhận diện được cá nhân |
| Dấu hiệu nhận diện thiết bị (đã băm) | Trong thời hạn licence còn hiệu lực + 90 ngày, sau đó xoá |
| Nhật ký phiên / heartbeat | Bản chi tiết 14–30 ngày, sau đó chỉ giữ số liệu thống kê gộp |
| Thông tin tài khoản (email, số điện thoại nếu bạn cung cấp, mật khẩu băm) | Trong suốt thời gian tài khoản tồn tại |
| Hồ sơ giao dịch, chứng từ | Theo thời hạn lưu trữ tối thiểu mà pháp luật kế toán – thuế Việt Nam quy định |
6. Chia sẻ với ai
Dữ liệu của bạn chỉ được chia sẻ trong ba trường hợp: (a) với đối tác hạ tầng kỹ thuật xử lý thay chúng tôi theo hợp đồng và chỉ trong phạm vi cần thiết; (b) khi pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu; (c) khi bạn đồng ý rõ ràng. Chúng tôi không bán, không cho thuê dữ liệu cá nhân trong bất kỳ trường hợp nào.
7. Quyền của bạn
Theo quy định về bảo vệ dữ liệu cá nhân của Việt Nam (Nghị định 13/2023/NĐ-CP), bạn có quyền: được biết về việc xử lý dữ liệu; truy cập và nhận bản sao dữ liệu của mình; yêu cầu chỉnh sửa; yêu cầu xoá; rút lại sự đồng ý; và khiếu nại về việc xử lý dữ liệu. Bạn thực hiện các quyền này qua kênh hỗ trợ chính thức (mục 12). Lưu ý: autoBOSS cần kết nối máy chủ để hoạt động, nên việc xoá dữ liệu tài khoản hoặc rút lại sự đồng ý đồng nghĩa với việc ngừng sử dụng dịch vụ.
8. Khi tài khoản chấm dứt
Khi tài khoản của bạn chấm dứt (do bạn yêu cầu hoặc theo Điều khoản sử dụng), dữ liệu cá nhân được xoá hoặc ẩn danh theo các thời hạn ở mục 5. Riêng hồ sơ giao dịch – chứng từ (nếu có) được giữ theo thời hạn luật định. Việc xử lý giá trị chưa sử dụng và thời hạn licence khi chấm dứt được quy định tại Điều khoản sử dụng.
9. Bảo mật
Mật khẩu chỉ được lưu ở dạng băm một chiều; dấu hiệu thiết bị được băm trước khi lưu; dữ liệu truyền giữa phần mềm và máy chủ được mã hoá. Không biện pháp nào là tuyệt đối, nhưng chúng tôi thiết kế hệ thống để dữ liệu thô nhạy cảm không tồn tại lâu hơn mức cần thiết — như các thời hạn ở mục 5 thể hiện.
10. Độ tuổi sử dụng
Dịch vụ dành cho người đủ 18 tuổi trở lên. Chúng tôi không chủ đích thu thập dữ liệu của người dưới 18 tuổi.
11. Thay đổi chính sách
Mỗi bản cập nhật của chính sách này đều ghi rõ số phiên bản và ngày hiệu lực ở đầu trang. Thay đổi trọng yếu sẽ được thông báo trên kênh chính thức trước khi có hiệu lực.
12. Liên hệ
Mọi yêu cầu về dữ liệu cá nhân, gửi qua kênh hỗ trợ chính thức của autoBOSS được liên kết tại trang chính.