Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho người dùng truy cập và sử dụng website, hệ thống quản lý thiết bị, tài khoản người dùng, trang quản trị và các dịch vụ liên quan đến nền tảng Elitech.

Khi tiếp tục sử dụng hệ thống, người dùng được hiểu là đã đọc, hiểu và đồng ý với các nội dung được nêu trong chính sách này, trừ trường hợp pháp luật có quy định khác.

2. Dữ liệu chúng tôi có thể thu thập

Tùy theo tính năng người dùng sử dụng, hệ thống có thể thu thập và xử lý các nhóm dữ liệu sau:

• Thông tin tài khoản: họ tên, email, số điện thoại, tên đăng nhập, vai trò người dùng và thông tin xác thực cần thiết.
• Thông tin thiết bị: mã thiết bị, serial number, team ID, trạng thái kết nối, dữ liệu nhiệt độ, độ ẩm, thời gian ghi nhận và cảnh báo thiết bị.
• Dữ liệu sử dụng hệ thống: lịch sử đăng nhập, thao tác trên hệ thống, yêu cầu xuất báo cáo, cấu hình cảnh báo và dữ liệu kỹ thuật phục vụ vận hành.
• Dữ liệu liên hệ và hỗ trợ: nội dung phản hồi, yêu cầu hỗ trợ, lịch sử xử lý sự cố hoặc trao đổi với bộ phận kỹ thuật.
• Dữ liệu từ cookie hoặc công nghệ tương tự: thông tin phiên đăng nhập, tùy chọn giao diện và dữ liệu giúp cải thiện trải nghiệm người dùng.

3. Mục đích xử lý dữ liệu

Dữ liệu được thu thập và xử lý nhằm phục vụ các mục đích hợp pháp, rõ ràng và phù hợp với chức năng của hệ thống, bao gồm:

• Tạo, xác thực và quản lý tài khoản người dùng.
• Hiển thị dữ liệu thiết bị, biểu đồ, bảng lịch sử và trạng thái realtime.
• Gửi cảnh báo nhiệt độ, độ ẩm, mất kết nối, pin yếu hoặc các cảnh báo vận hành khác.
• Xuất báo cáo CSV, Excel, PDF hoặc các báo cáo phục vụ quản lý chất lượng.
• Hỗ trợ kỹ thuật, xử lý lỗi, kiểm tra nhật ký hệ thống và cải thiện hiệu năng.
• Đảm bảo an toàn hệ thống, phòng chống truy cập trái phép, gian lận hoặc lạm dụng dịch vụ.
• Tuân thủ nghĩa vụ pháp lý khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.

4. Cookie và phiên đăng nhập

Website có thể sử dụng cookie hoặc cơ chế lưu phiên để duy trì trạng thái đăng nhập, ghi nhớ tùy chọn người dùng và hỗ trợ bảo mật tài khoản.

Người dùng có thể cấu hình trình duyệt để chặn hoặc xóa cookie. Tuy nhiên, một số chức năng như đăng nhập, phân quyền, cảnh báo hoặc truy cập trang quản trị có thể không hoạt động chính xác nếu cookie bị vô hiệu hóa.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của người dùng. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp cần thiết sau:

• Với nhà cung cấp hạ tầng, lưu trữ, email, SMS, dịch vụ kỹ thuật hoặc dịch vụ liên quan để vận hành hệ thống.
• Với khách hàng/tổ chức sở hữu tài khoản quản trị, trong phạm vi phân quyền và mục đích sử dụng hệ thống.
• Với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.
• Khi cần thiết để bảo vệ quyền, tài sản, an toàn của người dùng, hệ thống hoặc bên thứ ba.

6. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu, hạn chế rủi ro truy cập trái phép, mất mát, rò rỉ hoặc sử dụng sai mục đích.

• Phân quyền truy cập theo vai trò người dùng.
• Kiểm soát phiên đăng nhập và xác thực tài khoản.
• Giới hạn quyền truy cập dữ liệu thiết bị theo tài khoản hoặc tổ chức.
• Theo dõi log hệ thống để phát hiện lỗi hoặc hành vi bất thường.
• Sao lưu, kiểm tra và cải thiện hệ thống theo nhu cầu vận hành.

Dù chúng tôi luôn nỗ lực bảo vệ dữ liệu, không có hệ thống nào an toàn tuyệt đối. Người dùng cần tự bảo mật thông tin đăng nhập và thông báo ngay khi phát hiện dấu hiệu bất thường.

7. Thời gian lưu trữ dữ liệu

Dữ liệu được lưu trữ trong thời gian cần thiết để cung cấp dịch vụ, phục vụ vận hành, hỗ trợ kỹ thuật, giải quyết tranh chấp, đáp ứng yêu cầu kiểm tra hoặc tuân thủ nghĩa vụ pháp lý.

Khi dữ liệu không còn cần thiết hoặc khi người dùng có yêu cầu hợp lệ, chúng tôi sẽ xem xét xóa, ẩn danh hoặc hạn chế xử lý dữ liệu theo quy định pháp luật và điều kiện kỹ thuật thực tế.

8. Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, người dùng có thể có các quyền sau, tùy từng trường hợp cụ thể:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Yêu cầu truy cập, xem, chỉnh sửa hoặc cập nhật dữ liệu cá nhân.
• Yêu cầu xóa, hạn chế xử lý hoặc phản đối việc xử lý dữ liệu trong trường hợp phù hợp.
• Rút lại sự đồng ý đối với một số hoạt động xử lý dữ liệu dựa trên sự đồng ý.
• Khiếu nại, phản ánh hoặc yêu cầu giải thích về việc xử lý dữ liệu.

9. Thay đổi chính sách

Chính sách bảo mật có thể được cập nhật để phù hợp với thay đổi của hệ thống, quy định pháp luật hoặc nhu cầu vận hành. Phiên bản mới sẽ được công bố trên website và có hiệu lực kể từ ngày được cập nhật, trừ khi có thông báo khác.