[ĐIỀN: Tên công ty chủ quản FinGMV] (“FinGMV”) coi trọng quyền riêng tư của bạn. Chính sách này giải thích chúng tôi xử lý dữ liệu cá nhân như thế nào khi bạn sử dụng FinGMV, theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (bao gồm Nghị định 13/2023/NĐ-CP và các văn bản sửa đổi, thay thế).
1. Các quy định chung
- Chính sách áp dụng cho chủ tài khoản, nhân viên được tạo trong tài khoản, và người truy cập website fingmv.com, app.fingmv.com. Bằng việc đăng ký, đăng nhập hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách này.
- Với dữ liệu của chính tài khoản FinGMV (thông tin đăng nhập, thông tin liên hệ, nhật ký sử dụng), FinGMV là bên kiểm soát dữ liệu. Với dữ liệu kinh doanh và dữ liệu cá nhân của khách hàng, nhân viên của bạn mà bạn đưa vào hệ thống, bạn là bên quyết định mục đích sử dụng, FinGMV xử lý theo chỉ dẫn của bạn để cung cấp dịch vụ.
- Chúng tôi xử lý dữ liệu theo đúng pháp luật, theo Chính sách này và các thỏa thuận liên quan (Điều khoản sử dụng, hợp đồng nếu có).
2. Loại dữ liệu cá nhân được xử lý
Dữ liệu bạn cung cấp: họ tên, email, số điện thoại (nếu có), tên Công ty/Shop, mật khẩu (được lưu dưới dạng băm, chúng tôi không đọc được mật khẩu gốc); thông tin xuất hóa đơn; nội dung bạn nhập khi trao đổi với bộ phận hỗ trợ, chatbot và Trợ lý AI, kể cả ảnh chụp màn hình bạn gửi.
Dữ liệu từ kết nối bên thứ ba theo ủy quyền của bạn:
- Từ tài khoản Google nếu bạn chọn đăng nhập bằng Google: email, họ tên và trạng thái xác minh email. Chúng tôi không nhận mật khẩu Google của bạn.
- Từ sàn thương mại điện tử (như TikTok Shop, Shopee) và nền tảng quảng cáo: thông tin shop, sản phẩm, đơn hàng, trạng thái vận chuyển, phí sàn, chi phí quảng cáo. Dữ liệu đơn hàng có thể kèm thông tin người mua ở mức sàn cung cấp (như tên, địa chỉ giao hàng); chúng tôi chỉ xử lý phần cần cho việc đối soát, báo cáo và xử lý hàng hoàn.
- Từ Zalo: mã định danh tài khoản Zalo của nhân viên đã liên kết và token bot do bạn tạo (được mã hóa khi lưu).
Dữ liệu nhân sự do bạn nhập: hồ sơ nhân viên, dữ liệu chấm công, tăng ca, bảng lương. Đây là dữ liệu có thể nhạy cảm; hãy chỉ nhập khi bạn có cơ sở hợp pháp và cấp quyền xem hạn chế.
Dữ liệu phát sinh khi sử dụng: nhật ký đăng nhập, địa chỉ IP, loại thiết bị và trình duyệt, thao tác trong phần mềm, lịch sử sử dụng credit, nhật ký đồng bộ và lỗi hệ thống, cookie phiên đăng nhập, và bằng chứng bạn đã đồng ý với Điều khoản, Chính sách này (thời điểm, phiên bản văn bản, địa chỉ IP, loại trình duyệt).
FinGMV không cố ý yêu cầu dữ liệu cá nhân nhạy cảm như sức khỏe, tôn giáo, chính trị. Vui lòng không nhập các nội dung này vào khung hỏi AI hoặc chat hỗ trợ.
3. Mục đích xử lý dữ liệu cá nhân
- Tạo và quản lý tài khoản, xác thực đăng nhập, phân quyền người dùng.
- Cung cấp dịch vụ: đồng bộ đơn hàng, tính báo cáo lãi lỗ, quản lý kho, chấm công, bảng lương, gửi thông báo Zalo, Trợ lý AI và nghiên cứu thị trường.
- Thanh toán, nạp và trừ credit, xuất hóa đơn, đối soát giao dịch.
- Bảo đảm an toàn, phát hiện và ngăn chặn gian lận, lạm dụng, truy cập trái phép; sao lưu và khôi phục sự cố.
- Hỗ trợ khách hàng: giải đáp, chẩn đoán lỗi kỹ thuật, xử lý phản hồi.
- Cải tiến sản phẩm qua phân tích thống kê nội bộ, ưu tiên dữ liệu đã tổng hợp hoặc ẩn danh.
- Thông báo về dịch vụ, cập nhật điều khoản; gửi thông tin giới thiệu sản phẩm chỉ khi bạn đồng ý và bạn có thể từ chối nhận bất cứ lúc nào.
- Tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan nhà nước có thẩm quyền.
Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu kinh doanh của Công ty này để phục vụ Công ty khác.
4. Cách thức xử lý dữ liệu cá nhân
Dữ liệu được thu thập, ghi nhận, lưu trữ, phân tích, truy xuất và xóa bằng các biện pháp tự động trên hệ thống của FinGMV, kết hợp thao tác thủ công của nhân sự được phân quyền khi cần hỗ trợ kỹ thuật. Dữ liệu của mỗi Công ty khách hàng được tách riêng theo tài khoản và chỉ hiển thị cho người dùng được phân quyền trong Công ty đó. Khi hỗ trợ trực tiếp, nhân sự FinGMV chỉ truy cập dữ liệu của bạn trong phạm vi cần thiết cho yêu cầu và có ghi nhật ký truy cập.
5. Tổ chức, cá nhân được xử lý hoặc nhận dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết cho các mục đích ở mục 3, với:
- Nhà cung cấp hạ tầng và dịch vụ kỹ thuật: máy chủ lưu trữ, dịch vụ gửi email, sao lưu.
- Nhà cung cấp mô hình AI khi bạn dùng Trợ lý AI, chatbot hỗ trợ hoặc tính năng AI trong Zalo: nội dung câu hỏi và dữ liệu cần để trả lời có thể được gửi để xử lý; chúng tôi chỉ gửi phần cần thiết cho yêu cầu đó.
- Nhà cung cấp dữ liệu thị trường khi bạn dùng tính năng nghiên cứu thị trường: chỉ gửi từ khóa hoặc mã cửa hàng, sản phẩm bạn tra cứu.
- Sàn thương mại điện tử, Google, Zalo theo kết nối bạn chủ động cấp.
- Ngân hàng, đơn vị đối soát thanh toán để xác nhận giao dịch nạp credit.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
- Bên nhận chuyển nhượng trong trường hợp sáp nhập, chia tách, chuyển giao hoạt động; bên nhận phải tiếp tục bảo vệ dữ liệu theo Chính sách này.
Các bên nhận dữ liệu thay mặt chúng tôi chịu ràng buộc nghĩa vụ bảo mật. Chúng tôi không cung cấp dữ liệu cá nhân cho bên thứ ba vì mục đích quảng cáo của họ nếu không có sự đồng ý của bạn. Một số nhà cung cấp có thể đặt máy chủ ngoài lãnh thổ Việt Nam; khi đó chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo quy định.
6. Hậu quả, thiệt hại không mong muốn có thể xảy ra
Không hệ thống nào an toàn tuyệt đối. Bạn nên biết các rủi ro như: lỗi hệ thống hoặc sự cố đường truyền làm gián đoạn hay sai lệch dữ liệu; tấn công mạng, mã độc, lừa đảo giả mạo; lộ thông tin do mật khẩu yếu, dùng chung tài khoản, đăng nhập trên thiết bị công cộng hoặc cấp quyền xem quá rộng cho nhân viên; thay đổi hoặc sự cố từ phía sàn, Zalo, Google hay nhà cung cấp AI.
Để giảm rủi ro, hãy dùng mật khẩu mạnh và khác nhau cho mỗi dịch vụ, không chia sẻ mật khẩu hay token, chỉ cấp quyền xem giá vốn và lợi nhuận cho người cần thiết, đăng xuất khi dùng máy chung, và báo ngay cho chúng tôi khi nghi ngờ lộ tài khoản. Khi phát hiện sự cố an toàn ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ xử lý, khắc phục và thông báo cho bạn cũng như cơ quan có thẩm quyền theo quy định pháp luật.
7. Thời gian bắt đầu và kết thúc xử lý dữ liệu
Việc xử lý bắt đầu khi bạn đăng ký hoặc cung cấp dữ liệu và kéo dài trong thời gian tài khoản còn hiệu lực. Khi tài khoản chấm dứt, chúng tôi giữ dữ liệu thêm một thời gian hợp lý để bạn có thể khôi phục, sau đó xóa hoặc ẩn danh, trừ dữ liệu pháp luật yêu cầu lưu trữ lâu hơn (ví dụ chứng từ thanh toán) hoặc cần thiết để giải quyết tranh chấp. Dữ liệu sao lưu được xóa theo chu kỳ luân phiên của hệ thống sao lưu.
8. Quyền và nghĩa vụ của bạn
Theo quy định pháp luật, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Được biết về hoạt động xử lý dữ liệu; đồng ý hoặc không đồng ý cho phép xử lý (với các trường hợp cần sự đồng ý).
- Truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình.
- Rút lại sự đồng ý; yêu cầu xóa, hạn chế xử lý dữ liệu; phản đối việc xử lý nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cho mục đích quảng cáo, tiếp thị.
- Yêu cầu cung cấp bản sao dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.
- Tự bảo vệ dữ liệu cá nhân của mình và tôn trọng dữ liệu cá nhân của người khác.
Cách thực hiện: bạn có thể tự cập nhật phần lớn thông tin trong mục Tài khoản của phần mềm; Chủ tài khoản có thể tự tải toàn bộ dữ liệu Công ty và gửi yêu cầu xóa dữ liệu tại mục “Quyền riêng tư và dữ liệu” (app.fingmv.com/account/privacy), hoặc gửi yêu cầu tới [ĐIỀN: Email tiếp nhận yêu cầu về dữ liệu cá nhân] kèm thông tin để chúng tôi xác minh danh tính. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định. Nếu bạn rút lại đồng ý hoặc yêu cầu xóa dữ liệu cần thiết cho việc cung cấp dịch vụ, một số tính năng hoặc cả tài khoản có thể không còn dùng được; việc rút lại không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.
Nghĩa vụ của bạn: cung cấp thông tin đúng và đầy đủ; tuân thủ Chính sách và pháp luật; nếu bạn nhập dữ liệu cá nhân của nhân viên hoặc khách hàng, bạn bảo đảm có căn cứ hợp pháp và đã thông báo cho họ.
9. Sửa đổi, bổ sung Chính sách
Chúng tôi có thể cập nhật Chính sách khi dịch vụ hoặc pháp luật thay đổi. Phiên bản mới được đăng tại trang này kèm ngày cập nhật và được thông báo qua phần mềm hoặc email với thay đổi quan trọng. Nếu không đồng ý với nội dung sửa đổi, bạn có thể gửi yêu cầu bằng văn bản tới địa chỉ liên hệ bên dưới và ngừng sử dụng dịch vụ.
10. Cookie và công nghệ lưu trữ tương tự
Cookie là tệp nhỏ lưu trên trình duyệt của bạn. FinGMV dùng như sau:
- Cần thiết (luôn bật): cookie phiên đăng nhập của phần mềm tại app.fingmv.com; cookie ngắn hạn bảo vệ quá trình đăng nhập hoặc đăng ký bằng Google; bộ nhớ trình duyệt ghi nhớ lựa chọn cookie của bạn, trạng thái đồng ý điều khoản trên trang đăng nhập, giao diện sáng/tối và nội dung khung chat tư vấn trong phiên duyệt web hiện tại. Không có các mục này, dịch vụ không hoạt động đúng.
- Phân tích, cá nhân hóa và quảng cáo (chỉ trên trang giới thiệu fingmv.com): chúng tôi và đối tác của chúng tôi (như Google, Meta) có thể dùng cookie và công nghệ tương tự để đo lường và phân tích lượt truy cập (trang nào được xem, người dùng đến từ đâu), cá nhân hóa trải nghiệm của bạn, và hiển thị cho bạn quảng cáo dựa trên sở thích, kể cả quảng cáo của FinGMV trên các nền tảng khác. Các cookie này không dùng để đăng nhập và không đọc dữ liệu kinh doanh bên trong phần mềm của khách hàng. Bạn có thể từ chối hoặc rút lại sự đồng ý bất cứ lúc nào bằng cách chặn cookie trong cài đặt trình duyệt hoặc gửi yêu cầu tới email nêu ở mục 11 bên dưới.
- Bên thứ ba: trang tải phông chữ từ Google Fonts, nên trình duyệt của bạn có thể gửi địa chỉ IP tới Google khi mở trang. Các đối tác phân tích, quảng cáo nêu trên có thể xử lý dữ liệu trên máy chủ đặt ngoài Việt Nam theo chính sách của họ; chúng tôi thực hiện nghĩa vụ liên quan theo quy định pháp luật về chuyển dữ liệu ra nước ngoài.
Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt; việc chặn cookie cần thiết sẽ khiến bạn không đăng nhập được vào phần mềm. Việc bạn bấm “Đồng ý” trên thông báo cookie được lưu trên chính trình duyệt; bạn có thể xóa bằng cách xóa dữ liệu trang fingmv.com.
11. Cách thức liên hệ với FinGMV
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân, vui lòng liên hệ:
- Trụ sở: [ĐIỀN: Địa chỉ trụ sở]
- Hotline: [ĐIỀN: Hotline]
- Email: [ĐIỀN: Email tiếp nhận yêu cầu về dữ liệu cá nhân]