CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN VÀ BẢO MẬT THÔNG TIN

1. Thông Tin Đơn Vị Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân

Theo quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, đơn vị chịu trách nhiệm kiểm soát và xử lý dữ liệu liên quan đến việc cấp bản quyền phần mềm ZoraPro là:

2. Danh Mục Dữ Liệu Cá Nhân Được Thu Thập

Nhằm mục đích kích hoạt bản quyền, bảo mật tài khoản và cung cấp dịch vụ hỗ trợ kỹ thuật, ZoraPro thu thập các trường dữ liệu sau khi Người sử dụng điền form Đăng ký Dùng thử hoặc Đặt mua Bản quyền Pro:

Trường Dữ Liệu	Mục Đích Thu Thập	Phương Thức Lưu Trữ & Bảo Vệ
Họ và tên	Xác định danh tính chủ sở hữu bản quyền, xuất biên lai và hỗ trợ kỹ thuật 1-1.	Lưu trữ an toàn trên cơ sở dữ liệu có phân quyền truy cập nghiêm ngặt.
Số điện thoại Zalo	Kênh liên hệ hỗ trợ kỹ thuật trực tiếp, tiếp nhận sự cố phần mềm qua Zalo/UltraViewer.	Được bảo mật nội bộ, không công khai và không chia sẻ cho bên thứ ba.
Địa chỉ Email	Định danh tài khoản đăng nhập (Username), nhận mã kích hoạt license và hóa đơn thanh toán.	Mã hóa đường truyền TLS khi gửi/nhận thông tin xác thực.
Mật khẩu đăng nhập	Xác thực quyền đăng nhập vào ứng dụng ZoraPro trên máy tính của người dùng.	Mã hóa băm một chiều (Hash) với thuật toán mật mã an toàn cao, không ai có thể giải mã xem văn bản gốc.
Dấu vân tay thiết bị (Hardware Fingerprint)	Chuỗi băm định danh phần cứng máy tính (CPU/Mainboard ID Hash) để gán license đúng máy đăng ký.	Lưu dưới dạng chuỗi hash SHA-256 ngẫu nhiên, không chứa bất kỳ dữ liệu cá nhân nào khác.
Nhật ký kỹ thuật (IP, User-Agent)	Ngăn chặn các cuộc tấn công DDoS, quét bản quyền lậu và đảm bảo an ninh mạng theo Luật 116/2025/QH15.	Lưu trữ tạm thời trong nhật ký máy chủ và tự động xoay vòng làm mới định kỳ.

3. Mục Đích Xử Lý Dữ Liệu

AIDO VIỆT NAM chỉ xử lý các thông tin cá nhân đã nêu trên vào các mục đích hợp pháp sau:

• Cấp phát tài khoản dùng thử 3 ngày tự động, xác thực license bản quyền 3 tháng, 6 tháng;
• Đối soát giao dịch chuyển khoản thanh toán qua cổng quét mã VietQR tự động;
• Gửi email xác nhận thông tin đăng nhập, biên lai thanh toán và thông báo cập nhật phiên bản mới;
• Hỗ trợ xử lý sự cố cài đặt từ xa qua UltraViewer hoặc kết nối Zalo kỹ thuật;
• Bảo vệ an ninh hệ thống và ngăn chặn gian lận bản quyền theo Luật An ninh mạng 116/2025/QH15.

4. Cam Kết Không Chia Sẻ Dữ Liệu Cho Bên Thứ Ba

1. Nguyên tắc bảo mật tuyệt đối: AIDO VIỆT NAM cam đoan không bán, không cho thuê, không chia sẻ và không tiết lộ bất kỳ thông tin cá nhân nào của Người sử dụng cho bất kỳ công ty quảng cáo hay bên thứ ba nào vì mục đích thương mại.

2. Trường hợp ngoại lệ duy nhất: Chúng tôi chỉ cung cấp thông tin cá nhân của người dùng khi có yêu cầu bằng văn bản chính thức của Cơ quan Cảnh sát Điều tra, Tòa án nhân dân hoặc Viện Kiểm sát nhân dân theo đúng trình tự tố tụng pháp luật của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

5. Biện Pháp An Toàn Kỹ Thuật Bảo Vệ Dữ Liệu

• Mã hóa đường truyền (In-Transit Encryption): Toàn bộ dữ liệu truyền tải giữa website, phần mềm và máy chủ được mã hóa bởi chứng chỉ bảo mật SSL/TLS 256-bit chuẩn quốc tế.
• Mã hóa mật khẩu một chiều (At-Rest Hashing): Mật khẩu người dùng được băm tự động bằng thuật toán bảo mật cao có chèn muối (salt). Cả quản trị viên và nhân viên kỹ thuật của AIDO VIỆT NAM đều không thể đọc được mật khẩu gốc của khách hàng.
• Kiểm soát truy cập phân quyền: Cơ sở dữ liệu license được đặt sau hệ thống tường lửa (Firewall) bảo vệ nghiêm ngặt, chỉ những kỹ sư hệ thống được ủy quyền bằng văn bản mới có quyền truy cập phục vụ vận hành.
• Sao lưu an toàn (Automated Backups): Dữ liệu được sao lưu định kỳ với cơ chế cô lập dữ liệu phòng ngừa sự cố phần cứng.

6. Thời Hạn Lưu Trữ Dữ Liệu

Dữ liệu cá nhân của Người sử dụng được lưu trữ trong suốt thời gian Người sử dụng duy trì tài khoản bản quyền ZoraPro trên hệ thống. Trong trường hợp tài khoản hết hạn dùng thử hoặc không tiếp tục gia hạn, dữ liệu sẽ được lưu trữ dự phòng tối đa 12 tháng để tạo điều kiện thuận lợi nếu khách hàng gia hạn lại, trừ khi khách hàng chủ động gửi văn bản yêu cầu xóa dữ liệu sớm hơn. Dữ liệu chứng từ giao dịch thanh toán được lưu trữ theo quy định của Luật Kế toán Việt Nam.

7. Quyền Của Chủ Thể Dữ Liệu Theo Luật 91/2025/QH15 & NĐ 356/2025/NĐ-CP

Người sử dụng với tư cách là chủ thể dữ liệu có đầy đủ các quyền hợp pháp sau:

1. Quyền được biết: Được thông báo minh bạch về hoạt động xử lý dữ liệu cá nhân của mình thông qua Chính sách này.
2. Quyền đồng ý: Tự do đưa ra quyết định đồng ý hoặc không đồng ý cho phép thu thập dữ liệu bằng hành động tích chọn ô Checkbox Consent rõ ràng trước khi đăng ký.
3. Quyền truy cập và tra cứu: Có quyền yêu cầu AIDO VIỆT NAM xác nhận và cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ.
4. Quyền rút lại sự đồng ý: Có quyền rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân bất kỳ lúc nào bằng cách liên hệ với bộ phận DPO.
5. Quyền yêu cầu xóa dữ liệu ("Right to Erasure"): Có quyền yêu cầu chúng tôi xóa vĩnh viễn toàn bộ dữ liệu cá nhân của mình trên máy chủ cấp license khi không còn nhu cầu sử dụng.
6. Quyền hạn chế hoặc phản đối xử lý dữ liệu: Có quyền yêu cầu hạn chế việc xử lý dữ liệu trong các trường hợp nghi ngờ tính chính xác của dữ liệu.
7. Quyền khiếu nại, tố cáo: Có quyền gửi khiếu nại đến AIDO VIỆT NAM hoặc cơ quan bảo vệ dữ liệu cá nhân quốc gia (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an) nếu phát hiện hành vi vi phạm pháp luật bảo vệ dữ liệu cá nhân.

8. Quy Trình Tiếp Nhận & Thực Thi Quyền Của Chủ Thể Dữ Liệu

Khi có nhu cầu thực hiện bất kỳ quyền nào trong các quyền nêu trên (ví dụ: Yêu cầu trích xuất dữ liệu, sửa đổi thông tin hoặc xóa tài khoản vĩnh viễn), quý khách vui lòng thực hiện theo các kênh sau:

• Gửi email chính thức: Gửi thư từ chính địa chỉ email đã đăng ký bản quyền tới hộp thư: privacy@aidovietnam.vn hoặc lienhe@aidovietnam.vn.
• Liên hệ trực tiếp Hotline/Zalo: 0349998634 (Ông Vương Duy Định - Đại diện phụ trách bảo vệ dữ liệu).

Thời hạn giải quyết: AIDO VIỆT NAM cam kết xác minh danh tính và xử lý hoàn tất yêu cầu hợp lệ của chủ thể dữ liệu trong vòng 72 giờ làm việc kể từ thời điểm tiếp nhận yêu cầu.