Chính sách Bảo mật

1. Tổng quan & Phạm vi

Công ty Cổ phần Công nghệ & Dịch vụ EGO ("EGO", "chúng tôi") tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân được xử lý thông qua các ứng dụng di động, cổng thông tin web và nền tảng phần mềm của chúng tôi ("Dịch vụ"). Chính sách này áp dụng cho toàn bộ người dùng sử dụng phần mềm doanh nghiệp, nền tảng CRM, ứng dụng Mini POS, hệ thống COCO Mobility và các giải pháp phần mềm theo yêu cầu do EGO phát triển.

2. Dữ liệu chúng tôi thu thập

Chúng tôi thu thập các thông tin cần thiết để cung cấp, bảo mật và cải tiến Dịch vụ. Tùy thuộc vào từng ứng dụng cụ thể, dữ liệu có thể bao gồm:

• Thông tin định danh cá nhân: Họ tên, địa chỉ email, số điện thoại, tên doanh nghiệp, chức danh và thông tin đăng nhập khi đăng ký tài khoản hoặc yêu cầu hỗ trợ.
• Thông tin thiết bị & Kỹ thuật: Mẫu thiết bị, phiên bản hệ điều hành, mã định danh thiết bị duy nhất, địa chỉ IP, nhật ký hệ thống, báo cáo sự cố (crash log) và phân tích hiệu năng.
• Quyền ứng dụng & Dữ liệu sử dụng: Các tính năng được truy cập, thời gian giao dịch và dữ liệu theo quyền truy cập như Máy ảnh (để quét mã QR/mã vạch, tải hóa đơn), Thư viện ảnh (để chọn tệp đính kèm) hoặc Vị trí (cho các dịch vụ di chuyển/giao vận, chỉ khi được người dùng đồng ý).

3. Mục đích sử dụng thông tin

Thông tin của bạn được xử lý vì các mục đích vận hành hợp pháp, bao gồm:

• Cung cấp, duy trì và nâng cao các tính năng cốt lõi của ứng dụng.
• Xác thực truy cập, ngăn chặn sử dụng trái phép và bảo vệ an ninh hệ thống.
• Xử lý giao dịch, đồng bộ dữ liệu ngoại tuyến và lưu nhật ký kiểm toán.
• Cung cấp hỗ trợ kỹ thuật, xử lý sự cố và gửi thông báo hệ thống.
• Tuân thủ các nghĩa vụ pháp lý, quy định và yêu cầu kiểm toán hiện hành.

4. Chia sẻ dữ liệu & Bên thứ ba

EGO KHÔNG bán, cho thuê hoặc thương mại hóa dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba hay mạng lưới quảng cáo nào.

• Bên cung cấp dịch vụ: Chúng tôi có thể chia sẻ dữ liệu với các đối tác hạ tầng đám mây uy tín (như AWS, Google Cloud) phục vụ lưu trữ và vận hành hệ thống theo thỏa thuận bảo mật nghiêm ngặt.
• Tuân thủ pháp luật: Chúng tôi có thể tiết lộ thông tin khi có yêu cầu từ cơ quan nhà nước có thẩm quyền hoặc quy định pháp luật hiện hành.

5. Bảo mật & Lưu trữ dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật, quản lý và vật lý tiên tiến theo định hướng tiêu chuẩn ISO 27001. Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức HTTPS/TLS, và dữ liệu lưu trữ được bảo vệ bằng mã hóa AES cùng cơ chế phân quyền truy cập nghiêm ngặt.

6. Lưu trữ & Yêu cầu xóa tài khoản / dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo thời hạn quy định của pháp luật.

• Xóa trực tiếp trong ứng dụng: Nếu ứng dụng hỗ trợ, bạn truy cập Cài đặt > Tài khoản > Xóa tài khoản để gửi yêu cầu xử lý tự động.
• Gửi yêu cầu qua Email: Bạn có thể gửi email đến privacy@egojsc.com hoặc hello@egojsc.com với tiêu đề 'Yêu cầu xóa tài khoản'. Vui lòng cung cấp email/số điện thoại đăng ký và tên ứng dụng.
• Thời gian xử lý: Yêu cầu xóa dữ liệu đã xác thực sẽ được xử lý hoàn tất trong vòng 30 ngày làm việc.

7. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi dành cho người dùng doanh nghiệp và thương mại đại chúng, không hướng tới trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em.

8. Quyền của người dùng

Bạn có các quyền: (a) Truy cập và kiểm tra dữ liệu cá nhân; (b) Yêu cầu chỉnh sửa thông tin chưa chính xác; (c) Trích xuất hoặc tải dữ liệu; (d) Thu hồi quyền truy cập (máy ảnh, vị trí...) trong Cài đặt thiết bị iOS/Android; và (e) Phản đối xử lý dữ liệu trong các trường hợp nhất định.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về công nghệ, sản phẩm hoặc pháp lý. Mọi thay đổi sẽ được công bố trên trang này kèm ngày cập nhật mới nhất.

10. Thông tin liên hệ

Nếu bạn có thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này, vui lòng liên hệ với chúng tôi: