Chính sách bảo mật
Áp dụng cho ứng dụng di động và website AI-DMS do Cyber Technology Investment and Development Joint Stock Company vận hành.
1. Đơn vị chịu trách nhiệm
Cyber Technology Investment and Development Joint Stock Company là đơn vị quyết định mục đích và cách thức xử lý dữ liệu cá nhân trong hệ thống này. Dữ liệu của mỗi tổ chức được lưu tách biệt với các tổ chức khác.
2. Dữ liệu chúng tôi thu thập
- Tài khoản: tên đăng nhập, họ tên, email, mật khẩu (chỉ lưu dạng băm), phòng ban và quyền truy cập do quản trị viên cấp.
- Tài liệu và nội dung: tệp bạn tải lên hoặc quét, văn bản trích xuất (OCR), thẻ, ghi chú, bình luận, công việc và các dữ liệu nghiệp vụ bạn nhập.
- Camera và thư viện ảnh: chỉ được dùng khi bạn chủ động quét hoặc chọn tệp để tải lên.
- Micro: chỉ được dùng khi bạn dùng tính năng nhập liệu bằng giọng nói.
- Thiết bị: mã thông báo đẩy (push token), loại nền tảng và tên thiết bị để gửi thông báo.
- Nhật ký sử dụng: thời điểm đăng nhập, địa chỉ IP, thao tác trên tài liệu phục vụ bảo mật và kiểm toán.
Chúng tôi không thu thập dữ liệu vị trí, không dùng dữ liệu của bạn cho quảng cáo và không bán dữ liệu cá nhân.
3. Mục đích sử dụng
Cung cấp chức năng quản lý văn bản, quy trình xử lý, thông báo; bảo mật tài khoản và phát hiện truy cập bất thường; hỗ trợ người dùng; tuân thủ yêu cầu pháp luật.
4. Tính năng AI và bên xử lý
Một số tính năng (OCR, trợ lý hỏi đáp, gợi ý, chuyển giọng nói thành văn bản) có thể gửi nội dung liên quan đến dịch vụ AI do tổ chức của bạn cấu hình, có thể là dịch vụ bên ngoài hoặc máy chủ AI riêng. Ngoài ra, thông báo đẩy được chuyển qua Firebase Cloud Messaging (Google) hoặc Apple Push Notification Service. Các bên này chỉ nhận dữ liệu cần thiết để thực hiện chức năng tương ứng.
5. Lưu trữ và bảo mật
Dữ liệu được truyền qua kết nối mã hóa (HTTPS), truy cập được kiểm soát theo vai trò và quyền, các khóa tích hợp được mã hóa khi lưu. Không có hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.
6. Thời gian lưu giữ
Dữ liệu được lưu trong thời gian tài khoản còn hoạt động và theo chính sách lưu trữ văn bản của tổ chức. Khi tài khoản bị xóa, thông tin cá nhân và mã thông báo thiết bị bị xóa; tài liệu thuộc tổ chức và nhật ký kiểm toán có thể được giữ lại theo quy định pháp luật về lưu trữ.
7. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, truy cập, chỉnh sửa, hạn chế, phản đối xử lý và yêu cầu xóa dữ liệu cá nhân của mình. Để yêu cầu xóa tài khoản, hãy dùng trang yêu cầu xóa tài khoản.
8. Trẻ em
Ứng dụng dành cho cán bộ, nhân viên của tổ chức, không hướng đến trẻ em dưới 16 tuổi và chúng tôi không chủ ý thu thập dữ liệu của trẻ em.
9. Thay đổi chính sách
Khi chính sách thay đổi, phiên bản mới sẽ được đăng tại trang này.
10. Liên hệ
Email: info@cybertech.com.vn · Điện thoại: +84 91 684 9891
Địa chỉ: 68 Hoàng Trọng Mậu, phường Tân Hưng, TP. HCM