Cách KétViệt xử lý dữ liệu tài khoản, thông tin đăng nhập Google hoặc Apple, dữ liệu doanh nghiệp và các yêu cầu về quyền riêng tư khi sử dụng KétSuite.
1. Phạm vi và đầu mối liên hệ
Chính sách này áp dụng cho website KétViệt, tài khoản truy cập và dịch vụ KétSuite có dẫn liên kết đến trang này. Bên cung cấp dịch vụ là KET VIET JSC, sử dụng tên thương mại KétViệt, đăng ký tại Việt Nam. Địa chỉ đăng ký: 343E4 Lac Long Quan, Hoa Binh Ward, HCMC, VN. Các sản phẩm có chính sách riêng sẽ công bố phạm vi áp dụng tại sản phẩm đó.
Bạn có thể liên hệ hello@ketviet.vn về việc xử lý dữ liệu, quyền của mình hoặc một sự cố nghi ngờ liên quan đến tài khoản. Chúng tôi không yêu cầu bạn gửi mật khẩu hay mã xác thực qua email.
Đối với dữ liệu khách hàng, nhân viên hoặc đối tác được một doanh nghiệp nhập vào KétSuite, doanh nghiệp đó quyết định mục đích và phạm vi sử dụng. KétViệt xử lý dữ liệu để cung cấp dịch vụ theo thỏa thuận và chỉ dẫn hợp lệ của doanh nghiệp. Đối với vận hành tài khoản, hỗ trợ, giao dịch với KétViệt và an toàn hệ thống, KétViệt xử lý thông tin cho các mục đích nêu dưới đây.
2. Thông tin được xử lý
Tùy tính năng bạn sử dụng, thông tin có thể bao gồm:
- Tài khoản: tên, địa chỉ email, tên đăng nhập, ngôn ngữ, thông tin tổ chức và trạng thái liên kết phương thức đăng nhập.
- Dữ liệu làm việc: thông tin do bạn hoặc tổ chức nhập, tải lên hay đồng bộ vào các phân hệ đang sử dụng, chẳng hạn liên hệ, đơn hàng, chứng từ và tệp đính kèm. Không phải mọi tài khoản đều sử dụng hoặc cung cấp tất cả các nhóm này.
- Hỗ trợ và giao dịch: nội dung bạn gửi cho bộ phận hỗ trợ, thông tin liên hệ, gói dịch vụ, đơn đặt hàng, hóa đơn và trạng thái thanh toán cần để thực hiện hợp đồng.
- Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt hoặc thiết bị, thời điểm và kết quả truy cập, mã lỗi, dấu vết phiên và nhật ký thao tác phục vụ vận hành, kiểm tra quyền và an toàn.
- Cookie và lưu trữ trình duyệt: thông tin cần để hoàn tất đăng nhập, duy trì phiên và lưu lựa chọn giao diện; xem chính sách cookie.
Không nhập dữ liệu cá nhân nhạy cảm hoặc dữ liệu của người khác nếu bạn chưa có căn cứ hợp lệ, quyền xử lý và cấu hình dịch vụ phù hợp. Quản trị viên cần giới hạn trường dữ liệu và quyền truy cập theo nhu cầu công việc.
3. Khi bạn chọn Google hoặc Apple để đăng nhập
Phần này áp dụng khi phương thức tương ứng đã được bật trên môi trường bạn sử dụng. KétSuite dùng hệ thống định danh để xác nhận người đăng nhập và liên kết với tài khoản ứng dụng.
Google: quyền đăng nhập cơ bản cho phép nhận mã định danh tài khoản, địa chỉ email và thông tin hồ sơ cơ bản được Google cung cấp, như tên hoặc ảnh đại diện. Đăng nhập Google không tự cấp quyền đọc Gmail, Drive, danh bạ hoặc lịch. Một tích hợp bổ sung, nếu có, phải thông báo riêng về dữ liệu và quyền cần dùng.
Apple: chúng tôi nhận mã định danh và thông tin tên/email mà Apple cung cấp theo lựa chọn chia sẻ của bạn. Nếu chọn Ẩn địa chỉ email, dịch vụ có thể nhận địa chỉ chuyển tiếp do Apple cấp. Địa chỉ chuyển tiếp được dùng như địa chỉ liên hệ; chúng tôi không yêu cầu bạn công khai email cá nhân chỉ để thay thế lựa chọn này.
Mật khẩu Google/Apple được nhập với nhà cung cấp đăng nhập, không được gửi cho KétSuite. Thông tin nhận được dùng để xác thực, liên kết tài khoản và hiển thị hồ sơ cần thiết; không dùng dữ liệu đăng nhập này để bán, môi giới dữ liệu, xây dựng hồ sơ quảng cáo hoặc huấn luyện mô hình AI dùng chung.
Google và Apple xử lý thông tin trên dịch vụ của họ theo chính sách riêng: Google và Apple. Bạn có thể thu hồi quyền tại tài khoản của nhà cung cấp. Thu hồi quyền hoặc ngừng dùng địa chỉ chuyển tiếp có thể ảnh hưởng lần đăng nhập và thư liên hệ tiếp theo, nhưng không tự xóa tài khoản hay dữ liệu KétSuite. Xem hướng dẫn xóa dữ liệu.
4. Mục đích và căn cứ xử lý
Thông tin được xử lý để cung cấp tính năng bạn yêu cầu, xác thực và quản lý truy cập, thực hiện hợp đồng, hỗ trợ người dùng, duy trì hệ thống, phát hiện lạm dụng, giải quyết tranh chấp và đáp ứng nghĩa vụ pháp luật áp dụng.
Khi hoạt động xử lý cần sự đồng ý, chúng tôi cung cấp thông tin về mục đích và lấy sự đồng ý phù hợp trước khi thực hiện. Bạn có thể yêu cầu rút lại sự đồng ý; việc rút lại không làm mất hiệu lực của hoạt động đã được thực hiện hợp lệ trước đó. Chúng tôi giải thích nếu việc rút lại khiến một tính năng không thể tiếp tục hoặc một phần thông tin vẫn phải lưu theo nghĩa vụ khác.
Việc công khai chính sách này không được hiểu là sự đồng ý bao trùm cho mọi mục đích mới. Nếu phạm vi sử dụng dữ liệu thay đổi đáng kể, chúng tôi cập nhật thông báo và thực hiện thủ tục cần thiết trước khi áp dụng.
5. Ai có thể tiếp cận dữ liệu
Quyền tiếp cận phụ thuộc vai trò và nhiệm vụ: người được doanh nghiệp phân quyền, nhân sự hỗ trợ/vận hành cần xử lý một công việc cụ thể và nhà cung cấp hạ tầng hoặc dịch vụ cần thiết theo thỏa thuận phù hợp.
Nếu doanh nghiệp chủ động bật tích hợp, dữ liệu cần cho nghiệp vụ có thể được gửi đến nhà cung cấp tương ứng, ví dụ dịch vụ vận chuyển, hóa đơn hoặc nhắn tin. Quản trị viên cần xem quyền, phạm vi dữ liệu và điều khoản của từng tích hợp trước khi bật; đăng nhập Google/Apple không tự bật các tích hợp này.
Thông tin có thể được cung cấp theo yêu cầu hợp lệ của cơ quan có thẩm quyền hoặc khi cần thực hiện nghĩa vụ pháp luật. Chúng tôi giới hạn việc cung cấp theo mục đích, phạm vi cần thiết và căn cứ áp dụng. Hãy liên hệ đầu mối trên để yêu cầu thông tin về bên xử lý liên quan đến dịch vụ và hợp đồng của bạn.
6. Lưu trữ, truyền dữ liệu và bảo vệ
Thời gian lưu phụ thuộc loại dữ liệu, thời gian sử dụng dịch vụ, chỉ dẫn hợp lệ của doanh nghiệp, nghĩa vụ lưu chứng từ, xử lý sự cố và giải quyết tranh chấp. Dữ liệu không còn cần thiết được xem xét xóa hoặc ẩn danh; không có một thời hạn duy nhất áp dụng cho toàn bộ tài khoản, chứng từ và bản sao lưu.
Khi nhận yêu cầu xóa, chúng tôi thông báo phạm vi có thể xử lý, phần phải lưu và thời gian dự kiến. Bản sao lưu không nhất thiết được xóa đồng thời với dữ liệu đang hoạt động; dữ liệu còn trong bản sao lưu được hạn chế truy cập và xử lý theo chu kỳ lưu giữ, tránh đưa trở lại hoạt động sau khi khôi phục.
Việc sử dụng Google, Apple hoặc nhà cung cấp dịch vụ có thể liên quan đến xử lý ngoài Việt Nam. Vị trí lưu trữ dữ liệu doanh nghiệp và điều kiện chuyển dữ liệu phụ thuộc môi trường/hợp đồng; liên hệ trước khi sử dụng nếu tổ chức có yêu cầu về địa điểm lưu trữ. Chúng tôi không mặc nhiên coi việc đăng nhập là đồng ý chuyển mọi dữ liệu doanh nghiệp cho nhà cung cấp đăng nhập.
Biện pháp bảo vệ gồm kiểm soát truy cập, xác thực, phân quyền và các biện pháp vận hành phù hợp với dịch vụ. Không hệ thống nào loại trừ hoàn toàn rủi ro. Khi phát hiện sự cố, chúng tôi đánh giá phạm vi, hạn chế tác động và thực hiện thông báo theo nghĩa vụ áp dụng và thỏa thuận với khách hàng.
7. Quyền và cách gửi yêu cầu
Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu được biết, truy cập, sửa thông tin, nhận bản sao, xóa dữ liệu, rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý và khiếu nại về cách xử lý yêu cầu.
Gửi email đến đầu mối trên, nêu tài khoản, tổ chức liên quan và quyền muốn thực hiện. Chúng tôi có thể cần xác minh danh tính và thẩm quyền bằng thông tin tối thiểu phù hợp; không yêu cầu gửi mật khẩu, mã OTP hoặc toàn bộ dữ liệu doanh nghiệp. Nếu yêu cầu thuộc dữ liệu do doanh nghiệp quản lý, chúng tôi phối hợp với quản trị viên/người có thẩm quyền của doanh nghiệp.
Chúng tôi phản hồi về phạm vi, bước xử lý và thời hạn áp dụng; nếu không thể thực hiện toàn bộ, sẽ giải thích lý do và cách trao đổi tiếp. Bạn vẫn có quyền liên hệ cơ quan có thẩm quyền theo pháp luật áp dụng. Quy trình cụ thể được trình bày tại Xóa tài khoản và dữ liệu.
8. Người chưa thành niên và thay đổi chính sách
KétSuite là dịch vụ phục vụ hoạt động của tổ chức, doanh nghiệp, không được thiết kế để trẻ em tự đăng ký sử dụng. Tổ chức xử lý thông tin người chưa thành niên phải bảo đảm căn cứ và điều kiện bảo vệ tương ứng. Nếu phát hiện dữ liệu trẻ em được cung cấp không phù hợp, hãy liên hệ để chúng tôi phối hợp xử lý.
Ngày cập nhật được hiển thị đầu trang. Thay đổi quan trọng được thông báo bằng kênh phù hợp với dịch vụ và nhóm người dùng bị ảnh hưởng. Đọc thêm Điều khoản sử dụng.