Chính sách bảo mật dữ liệu

Cập nhật lần cuối: 27/09/2026

1. Phạm vi và vai trò

Chính sách này áp dụng cho website solidsuite.vn và dịch vụ phần mềm SolidSuite (gọi chung là "Dịch vụ") do Công ty TNHH 123 Website ("chúng tôi") cung cấp, được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

SolidSuite có hai vai trò khác nhau với dữ liệu:

• Bên kiểm soát dữ liệu với thông tin của khách hàng đăng ký dùng Dịch vụ (doanh nghiệp, người đại diện, người dùng) và của khách truy cập website solidsuite.vn.
• Bên xử lý dữ liệu với dữ liệu mà mỗi doanh nghiệp khách hàng ("Doanh nghiệp") tự nhập vào hệ thống của mình, ví dụ danh bạ khách hàng, nhân viên, giao dịch. Doanh nghiệp là bên kiểm soát và chịu trách nhiệm về cơ sở pháp lý khi thu thập các dữ liệu này; chúng tôi chỉ xử lý theo chỉ dẫn của Doanh nghiệp để cung cấp Dịch vụ.

2. Dữ liệu chúng tôi thu thập

• Thông tin đăng ký và liên hệ: tên doanh nghiệp, mã số thuế, họ tên, email, số điện thoại, địa chỉ.
• Thông tin tài khoản: tên đăng nhập, mật khẩu đã mã hoá một chiều, vai trò, nhật ký đăng nhập.
• Thông tin thanh toán: gói dịch vụ, hoá đơn, lịch sử chuyển khoản. Chúng tôi không lưu số thẻ ngân hàng.
• Dữ liệu kỹ thuật: địa chỉ IP, trình duyệt, thời gian truy cập, cookie cần thiết để đăng nhập và giữ phiên làm việc.
• Dữ liệu Doanh nghiệp nhập vào Dịch vụ như mô tả ở mục 1.

3. Mục đích sử dụng

• Khởi tạo, vận hành, bảo trì và hỗ trợ kỹ thuật cho hệ thống của Doanh nghiệp.
• Xác thực người dùng, phòng chống truy cập trái phép và gian lận.
• Lập hoá đơn, nhắc gia hạn, thông báo thay đổi về Dịch vụ.
• Trả lời yêu cầu tư vấn và hỗ trợ.
• Gửi thông tin sản phẩm khi bạn đồng ý nhận; bạn có thể huỷ đăng ký bất cứ lúc nào.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu Doanh nghiệp nhập vào hệ thống cho mục đích quảng cáo của mình.

4. Lưu trữ và bảo vệ dữ liệu

• Mỗi Doanh nghiệp có một cơ sở dữ liệu riêng, tách biệt với doanh nghiệp khác.
• Máy chủ đặt tại trung tâm dữ liệu ở Singapore. Kết nối được mã hoá HTTPS.
• Sao lưu tự động mỗi đêm, được mã hoá trước khi lưu ra ngoài máy chủ, tại Google Drive và Amazon Web Services (khu vực Singapore).
• Quyền truy cập hệ thống nội bộ chỉ cấp cho nhân sự kỹ thuật cần thiết và được ghi nhật ký.

5. Bên thứ ba tham gia xử lý

Để cung cấp Dịch vụ, một số dữ liệu được chuyển cho các nhà cung cấp dưới đây, chỉ trong phạm vi cần thiết:

• Hạ tầng máy chủ và sao lưu: Vultr (Singapore), Google Workspace, Amazon Web Services.
• Gửi email: Amazon Simple Email Service (Singapore).
• Gửi SMS và tin Zalo ZNS: nhà mạng hoặc nhà cung cấp mà Doanh nghiệp tự chọn và kết nối.
• Tính năng AI: khi người dùng chủ động dùng tính năng AI, nội dung liên quan được gửi tới nhà cung cấp mô hình mà Doanh nghiệp cấu hình (ví dụ Google Gemini, OpenAI, Anthropic Claude). Doanh nghiệp có thể tắt tính năng AI.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

6. Thời gian lưu trữ

• Dữ liệu Doanh nghiệp được lưu trong suốt thời gian sử dụng Dịch vụ.
• Khi chấm dứt hợp đồng, Doanh nghiệp được xuất dữ liệu trong vòng 30 ngày; sau đó dữ liệu bị xoá khỏi hệ thống chính. Bản sao lưu cũ tự hết hạn theo vòng xoay (tối đa 6 tháng).
• Hoá đơn và chứng từ kế toán của chúng tôi được lưu theo thời hạn luật kế toán quy định.

7. Quyền của chủ thể dữ liệu

Bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, nhận bản sao dữ liệu và phản đối việc xử lý dữ liệu cá nhân của mình. Gửi yêu cầu tới hello@solidsuite.vn; chúng tôi phản hồi trong vòng 72 giờ làm việc.

Nếu dữ liệu của bạn do một Doanh nghiệp dùng SolidSuite quản lý (ví dụ bạn là khách hàng của họ), vui lòng liên hệ trực tiếp Doanh nghiệp đó. Chúng tôi sẽ hỗ trợ Doanh nghiệp thực hiện yêu cầu của bạn.

8. Cookie

Website và Dịch vụ dùng cookie cần thiết để đăng nhập, giữ phiên làm việc và ghi nhớ lựa chọn ngôn ngữ. Chúng tôi không dùng cookie quảng cáo của bên thứ ba.

9. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi thông báo qua email hoặc trong hệ thống trước khi áp dụng. Ngày cập nhật ghi ở đầu trang.

Thông tin liên hệ