Chính sách bảo mật

Chào mừng Quý khách đến với nền tảng APN.

APN tôn trọng và cam kết bảo vệ thông tin cá nhân, thông tin doanh nghiệp và dữ liệu vận hành mà Quý khách cung cấp trong quá trình sử dụng dịch vụ. Chúng tôi hiểu rằng dữ liệu không chỉ là thông tin, mà còn là nền tảng cho sự an toàn, minh bạch và phát triển bền vững của doanh nghiệp.

Chính sách này được xây dựng nhằm giúp Quý khách hiểu rõ cách APN thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu trong toàn bộ quá trình cung cấp dịch vụ.

Vui lòng đọc kỹ nội dung dưới đây trước khi sử dụng nền tảng hoặc cung cấp thông tin cho APN.

1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng, bao gồm nhưng không giới hạn:

Khách hàng doanh nghiệp sử dụng dịch vụ APN
Đối tác, thành viên, cộng tác viên trong hệ sinh thái APN
Người truy cập website, nền tảng phần mềm hoặc các kênh liên hệ chính thức của APN

2. Loại thông tin APN thu thập

Trong quá trình cung cấp dịch vụ, APN có thể thu thập các nhóm thông tin sau:

2.1. Thông tin nhận diện cá nhân

Họ và tên
Số điện thoại
Email
Chức vụ
Tài khoản đăng nhập
Thông tin liên hệ khác do người dùng cung cấp

2.2. Thông tin doanh nghiệp

Tên doanh nghiệp / hộ kinh doanh
Mã số thuế
Địa chỉ trụ sở
Người đại diện
Ngành nghề hoạt động
Thông tin pháp lý, giấy phép, hồ sơ liên quan

2.3. Dữ liệu vận hành và tài chính

Dữ liệu hóa đơn, chứng từ
Dữ liệu bán hàng, công nợ, thu – chi
Dữ liệu báo cáo kế toán, tài chính, thuế
Dữ liệu về quy trình vận hành, nhân sự, khách hàng nếu thuộc phạm vi dịch vụ sử dụng

2.4. Thông tin kỹ thuật

Địa chỉ IP
Thiết bị truy cập
Trình duyệt, hệ điều hành
Nhật ký đăng nhập, lịch sử thao tác trên hệ thống
Cookie và công nghệ theo dõi tương tự

3. Mục đích thu thập thông tin

APN thu thập và sử dụng thông tin nhằm các mục đích sau:

Thiết lập, duy trì và quản lý tài khoản người dùng
Cung cấp dịch vụ kế toán, thuế, tư vấn, phần mềm và vận hành
Xử lý yêu cầu hỗ trợ, tư vấn, khiếu nại và phản hồi từ khách hàng
Kiểm soát quy trình vận hành và đảm bảo chất lượng dịch vụ
Xác minh danh tính, quyền truy cập và quyền sử dụng hệ thống
Gửi thông báo liên quan đến dịch vụ, hợp đồng, thanh toán hoặc thay đổi hệ thống
Phân tích, cải tiến tính năng và nâng cao trải nghiệm sử dụng
Đảm bảo an ninh hệ thống, phát hiện rủi ro, gian lận hoặc truy cập trái phép
Tuân thủ yêu cầu của pháp luật và cơ quan có thẩm quyền

4. Nguyên tắc sử dụng dữ liệu

APN sử dụng dữ liệu theo các nguyên tắc sau:

Chỉ thu thập những thông tin cần thiết cho mục đích dịch vụ và vận hành
Chỉ sử dụng dữ liệu trong phạm vi phù hợp với chức năng, nhiệm vụ và thỏa thuận đã xác lập
Không sử dụng dữ liệu của khách hàng cho mục đích trái pháp luật hoặc ngoài phạm vi cần thiết
Không bán, trao đổi hoặc khai thác dữ liệu khách hàng theo cách gây ảnh hưởng đến quyền lợi chính đáng của khách hàng

5. Chia sẻ thông tin với bên thứ ba

APN có thể chia sẻ dữ liệu trong các trường hợp cần thiết sau:

5.1. Trong nội bộ hệ sinh thái APN

Dữ liệu có thể được chia sẻ cho đội ngũ vận hành, kế toán trưởng, chuyên gia hoặc đối tác liên quan trong phạm vi cần thiết để thực hiện dịch vụ cho khách hàng.

5.2. Với nhà cung cấp hạ tầng / công nghệ

APN có thể sử dụng dịch vụ từ các đơn vị cung cấp hạ tầng máy chủ, lưu trữ dữ liệu, email, bảo mật hoặc các công cụ kỹ thuật khác nhằm duy trì hoạt động hệ thống.

5.3. Theo yêu cầu pháp luật

APN có thể cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật.

5.4. Khi có sự đồng ý của người dùng

Trong một số trường hợp phát sinh ngoài phạm vi thông thường, APN sẽ thực hiện việc chia sẻ dữ liệu khi có sự chấp thuận phù hợp từ phía khách hàng hoặc người dùng.

6. Lưu trữ và thời gian lưu trữ dữ liệu

Thông tin và dữ liệu được lưu trữ:

Trong thời gian cần thiết để thực hiện dịch vụ
Trong thời hạn hợp đồng hoặc thời gian duy trì tài khoản
Trong thời gian pháp luật yêu cầu đối với các dữ liệu liên quan đến kế toán, tài chính, thuế hoặc nghĩa vụ pháp lý khác

Sau khi chấm dứt quan hệ dịch vụ, APN có thể tiếp tục lưu trữ dữ liệu trong thời hạn hợp lý để:

Đối chiếu và xử lý công nợ
Giải quyết khiếu nại, tranh chấp
Thực hiện nghĩa vụ lưu trữ theo pháp luật
Phòng ngừa rủi ro hệ thống hoặc an ninh thông tin

7. Biện pháp bảo mật thông tin

APN áp dụng các biện pháp hợp lý và phù hợp để bảo vệ dữ liệu, bao gồm:

Phân quyền truy cập theo vai trò
Xác thực tài khoản và kiểm soát đăng nhập
Theo dõi nhật ký hoạt động trên hệ thống
Sao lưu dữ liệu định kỳ
Hạn chế truy cập trái phép hoặc sử dụng ngoài phạm vi
Áp dụng các biện pháp kỹ thuật và quản trị để giảm thiểu rủi ro rò rỉ dữ liệu

Tuy nhiên, không hệ thống công nghệ nào có thể đảm bảo an toàn tuyệt đối trong mọi trường hợp. APN cam kết nỗ lực ở mức cao nhất để giảm thiểu rủi ro và xử lý kịp thời khi có sự cố.

8. Quyền của người dùng đối với dữ liệu

Người dùng có quyền:

Yêu cầu xem lại thông tin đã cung cấp
Yêu cầu cập nhật, chỉnh sửa thông tin không chính xác
Yêu cầu giới hạn sử dụng dữ liệu trong một số trường hợp phù hợp
Yêu cầu chấm dứt tài khoản hoặc ngừng sử dụng dịch vụ theo quy định
Gửi phản ánh, khiếu nại nếu cho rằng dữ liệu bị sử dụng không đúng mục đích

Việc thực hiện các quyền này có thể bị giới hạn nếu liên quan đến nghĩa vụ lưu trữ pháp lý, hợp đồng đang có hiệu lực hoặc quyền lợi hợp pháp của các bên liên quan.

9. Trách nhiệm của người dùng

Người dùng có trách nhiệm:

Cung cấp thông tin chính xác, trung thực và hợp pháp
Bảo mật tài khoản và mật khẩu truy cập
Không chia sẻ dữ liệu trái phép cho bên thứ ba
Không sử dụng hệ thống APN để tải lên, lưu trữ hoặc truyền tải thông tin vi phạm pháp luật
Phối hợp với APN trong trường hợp cần xác minh hoặc xử lý sự cố liên quan đến dữ liệu

10. Cookie và công nghệ theo dõi

APN có thể sử dụng cookie hoặc các công nghệ tương tự nhằm:

Ghi nhớ phiên đăng nhập
Cải thiện trải nghiệm sử dụng
Phân tích hành vi truy cập và hiệu suất hệ thống
Nâng cao bảo mật và cảnh báo hành vi bất thường

Người dùng có thể điều chỉnh cài đặt cookie trên trình duyệt, tuy nhiên việc tắt cookie có thể ảnh hưởng đến một số chức năng của nền tảng.

11. Dữ liệu liên quan đến AI và tự động hóa

Trong trường hợp APN sử dụng các công cụ AI hoặc cơ chế tự động hóa để hỗ trợ phân tích, đối soát, nhắc việc, cảnh báo rủi ro hoặc tối ưu vận hành:

Dữ liệu chỉ được sử dụng trong phạm vi phục vụ dịch vụ và cải thiện hiệu quả hệ thống
APN không sử dụng dữ liệu của khách hàng cho mục đích trái với quyền lợi chính đáng của khách hàng
Các kết quả gợi ý từ hệ thống AI chỉ mang tính hỗ trợ vận hành, không thay thế hoàn toàn việc kiểm tra chuyên môn khi cần thiết

12. Cập nhật chính sách

APN có quyền điều chỉnh hoặc cập nhật Chính sách bảo mật này để phù hợp với:

Thay đổi trong hoạt động hệ thống
Sự phát triển của dịch vụ
Yêu cầu từ pháp luật hoặc cơ quan có thẩm quyền

Phiên bản cập nhật sẽ được công bố trên website hoặc nền tảng chính thức của APN.

13. Thông tin liên hệ

Nếu Quý khách có câu hỏi, phản ánh hoặc yêu cầu liên quan đến Chính sách bảo mật, vui lòng liên hệ:

Đơn vị vận hành: Công ty cổ phần APN
Email: apn@apnvietnam.com