1. Giới thiệu và phạm vi
Hộ kinh doanh SSMATOOL (sau đây gọi là “SSMATool”, “chúng tôi”) là bên kiểm soát dữ liệu cá nhân được xử lý thông qua website ssmatool.com, các trang quản lý tài khoản, trang thanh toán, trang gia hạn và phần mềm SSMATool Tiktok.
Chính sách này áp dụng cho:
- Khách truy cập website;
- Người dùng đăng ký, đăng nhập, dùng thử, thanh toán, gia hạn;
- Người dùng gửi yêu cầu hỗ trợ qua email, Fanpage, Telegram;
- Cá nhân, tổ chức yêu cầu xuất hóa đơn hoặc cung cấp thông tin thanh toán.
Chính sách được xây dựng phù hợp với pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, an ninh mạng, giao dịch điện tử và thương mại điện tử. Chính sách này là một phần không tách rời của Điều khoản sử dụng.
2. Dữ liệu cá nhân chúng tôi thu thập
2.1. Dữ liệu bạn cung cấp
- Thông tin tài khoản: tên đăng nhập, email, mật khẩu (được lưu dưới dạng đã băm, không lưu mật khẩu gốc), mã OTP và thời điểm xác thực email.
- Thông tin thanh toán: gói dịch vụ, số tiền, nội dung chuyển khoản, mã giao dịch, thời điểm giao dịch, thông tin xuất hóa đơn điện tử (tên, email, địa chỉ, mã số thuế nếu bạn cung cấp). SSMATool không thu thập và không lưu thông tin thẻ ngân hàng, mã PIN, mật khẩu ngân hàng hay mã OTP ngân hàng của bạn.
- Nội dung hỗ trợ: nội dung trao đổi, hình ảnh, video, tệp log hoặc thông tin bạn chủ động gửi cho chúng tôi khi yêu cầu hỗ trợ, khiếu nại.
2.2. Dữ liệu thu thập tự động
- Dữ liệu kỹ thuật: địa chỉ IP, thông tin thiết bị và trình duyệt (user-agent), ngôn ngữ, thời gian và các trang bạn truy cập, mã lỗi, nhật ký truy cập.
- Dữ liệu bản quyền và phiên: mã định danh thiết bị (hardware ID), mã phiên đăng nhập, lịch sử kích hoạt, thời hạn gói dịch vụ, số phiên sử dụng.
- Cookie và bộ nhớ cục bộ: mã phiên đăng nhập, tùy chọn giao diện và các dữ liệu cần thiết để website hoạt động (chi tiết tại mục 10).
2.3. Dữ liệu tổng hợp
Chúng tôi có thể tạo dữ liệu thống kê, dữ liệu tổng hợp hoặc đã ẩn danh (ví dụ: số lượng người dùng theo gói, tỷ lệ lỗi) để vận hành, cải tiến sản phẩm và báo cáo nội bộ. Dữ liệu này không dùng để nhận diện cá nhân.
3. Mục đích xử lý dữ liệu
- Cung cấp dịch vụ: tạo và quản lý tài khoản, xác thực OTP, kích hoạt và duy trì bản quyền, giới hạn thiết bị/phiên theo gói dịch vụ.
- Thanh toán và hóa đơn: đối soát giao dịch, kích hoạt gói, xuất hóa đơn điện tử, xử lý hoàn tiền và khiếu nại.
- Hỗ trợ khách hàng: tiếp nhận, tra cứu và giải quyết yêu cầu hỗ trợ, sự cố kỹ thuật.
- Bảo mật và chống gian lận: phát hiện truy cập bất thường, ngăn chặn lạm dụng, chia sẻ bản quyền, gian lận thanh toán, bảo vệ hệ thống và người dùng.
- Thông báo: gửi email/kênh liên hệ về trạng thái tài khoản, giao dịch, thay đổi chính sách, cập nhật quan trọng. Chúng tôi chỉ gửi thông tin tiếp thị khi bạn đồng ý và bạn có thể từ chối bất kỳ lúc nào.
- Cải tiến sản phẩm: phân tích lỗi, đo lường hiệu năng, nghiên cứu tính năng mới trên cơ sở dữ liệu tổng hợp hoặc ẩn danh.
- Tuân thủ pháp luật: lưu trữ chứng từ, cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.
4. Cơ sở pháp lý và sự đồng ý
Chúng tôi xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở sau:
- Sự đồng ý của bạn: khi bạn đăng ký tài khoản, gửi yêu cầu hỗ trợ hoặc đăng ký nhận thông tin.
- Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp gói dịch vụ bạn đã mua, bao gồm kích hoạt bản quyền, thanh toán, gia hạn.
- Nghĩa vụ pháp lý: lưu trữ hóa đơn, chứng từ theo quy định về kế toán, thuế; cung cấp thông tin khi có yêu cầu hợp pháp của cơ quan nhà nước.
- Lợi ích hợp pháp: bảo mật hệ thống, phòng chống gian lận, bảo vệ quyền và lợi ích hợp pháp của SSMATool và người dùng.
Bạn có thể rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó, nhưng có thể khiến chúng tôi không thể tiếp tục cung cấp một số dịch vụ.
5. Chia sẻ dữ liệu với bên thứ ba
SSMATool không bán, không cho thuê, không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết trong các trường hợp:
- Đối tác thanh toán và hóa đơn điện tử: SePay và ngân hàng liên quan để đối soát giao dịch, phát hành hóa đơn theo yêu cầu.
- Nhà cung cấp hạ tầng: máy chủ, CDN, dịch vụ bảo mật (ví dụ Cloudflare) và dịch vụ gửi email xác thực OTP, nhằm vận hành website và gửi thông báo giao dịch.
- Nhà cung cấp thư viện giao diện: website có thể tải phông chữ, biểu tượng và thư viện giao diện từ CDN bên thứ ba (Google Fonts, cdnjs, jsDelivr). Các dịch vụ này có thể ghi nhận địa chỉ IP và thông tin trình duyệt của bạn theo chính sách riêng của họ.
- Cơ quan nhà nước có thẩm quyền: khi có yêu cầu bằng văn bản theo quy định pháp luật, hoặc khi cần thiết để bảo vệ quyền, lợi ích hợp pháp của SSMATool, người dùng và bên thứ ba.
- Chuyển giao doanh nghiệp: trong trường hợp sáp nhập, chuyển nhượng, tái cấu trúc, dữ liệu có thể được chuyển giao cho bên kế thừa với điều kiện tiếp tục tuân thủ chính sách này.
Các bên thứ ba nhận dữ liệu có nghĩa vụ bảo mật và chỉ sử dụng dữ liệu cho mục đích được chuyển giao, theo hợp đồng và quy định pháp luật.
6. Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp hạ tầng, CDN hoặc dịch vụ email mà SSMATool sử dụng có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Khi đó, dữ liệu có thể được xử lý hoặc lưu trữ ngoài Việt Nam ở mức cần thiết để vận hành dịch vụ. SSMATool áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bao gồm lựa chọn nhà cung cấp có cam kết bảo mật và giới hạn mục đích xử lý.
7. Thời hạn lưu trữ
- Dữ liệu tài khoản: trong thời gian tài khoản còn hoạt động và tối đa 24 tháng kể từ ngày tài khoản bị xóa hoặc ngừng sử dụng, trừ khi pháp luật yêu cầu lưu lâu hơn.
- Nhật ký truy cập và nhật ký lỗi: tối đa 90 ngày, trừ trường hợp cần giữ để điều tra sự cố bảo mật hoặc theo yêu cầu của cơ quan có thẩm quyền.
- Hồ sơ thanh toán, hóa đơn: lưu theo thời hạn mà pháp luật về kế toán, thuế yêu cầu (thông thường 10 năm đối với chứng từ kế toán).
- Dữ liệu hỗ trợ, khiếu nại: tối đa 24 tháng kể từ ngày kết thúc xử lý, nhằm phục vụ tra cứu, đối chiếu và bảo vệ quyền lợi của các bên.
- Dữ liệu tiếp thị: cho đến khi bạn từ chối nhận thông tin.
Hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa, trừ trường hợp pháp luật có quy định khác.
8. Biện pháp bảo mật
- Mật khẩu được lưu dưới dạng băm; không lưu mật khẩu gốc.
- Kết nối giữa trình duyệt và website được mã hóa bằng HTTPS.
- Áp dụng kiểm soát truy cập, phân quyền nội bộ, giới hạn tần suất truy cập và các biện pháp chống lạm dụng, chống gian lận.
- Dữ liệu được sao lưu định kỳ và kiểm tra khả năng khôi phục.
- Nhân sự, cộng tác viên truy cập dữ liệu phải tuân thủ cam kết bảo mật.
Tuy nhiên, không có hệ thống nào an toàn tuyệt đối. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, SSMATool sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định pháp luật.
9. Quyền của bạn
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền:
- Quyền được biết về việc xử lý dữ liệu cá nhân của mình;
- Quyền đồng ý, rút lại sự đồng ý đối với việc xử lý dữ liệu;
- Quyền truy cập để xem, yêu cầu cung cấp bản sao dữ liệu;
- Quyền chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ;
- Quyền xóa dữ liệu hoặc yêu cầu hạn chế xử lý;
- Quyền phản đối việc xử lý dữ liệu, bao gồm xử lý cho mục đích tiếp thị;
- Quyền khiếu nại, tố cáo hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân;
- Quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật.
9.1. Cách thực hiện quyền
Gửi yêu cầu tới email [email protected] với tiêu đề “Yêu cầu dữ liệu cá nhân”, kèm theo tên đăng nhập và thông tin cần thiết để xác minh danh tính. Để bảo vệ dữ liệu của bạn, chúng tôi có thể yêu cầu xác minh qua email đã đăng ký hoặc kênh liên hệ chính thức.
9.2. Thời hạn xử lý
- Chúng tôi xác nhận đã nhận yêu cầu trong vòng 24 giờ làm việc.
- Yêu cầu được phản hồi trong thời hạn tối đa 72 giờ kể từ khi nhận được yêu cầu hợp lệ, trừ trường hợp pháp luật cho phép kéo dài hoặc yêu cầu phức tạp (khi đó chúng tôi sẽ thông báo lý do).
- Yêu cầu xóa tài khoản được xử lý trong vòng 72 giờ, trừ dữ liệu phải tiếp tục lưu trữ theo quy định pháp luật.
SSMATool có thể từ chối yêu cầu trong các trường hợp pháp luật cho phép, ví dụ yêu cầu ảnh hưởng đến quyền, lợi ích hợp pháp của bên thứ ba hoặc cản trở hoạt động điều tra, tố tụng của cơ quan có thẩm quyền.
11. Dữ liệu tài khoản mạng xã hội do bạn quản lý
- Bạn là bên kiểm soát dữ liệu đối với tài khoản, nội dung và dữ liệu của khách hàng mà bạn quản lý bằng phần mềm; bạn phải có quyền và căn cứ pháp lý hợp lệ để xử lý dữ liệu đó.
- Bạn có trách nhiệm bảo mật thiết bị, thư mục hồ sơ trình duyệt, tệp cookie và các tệp chứa thông tin tài khoản.
- Khi gửi log để hỗ trợ kỹ thuật, bạn nên che/xóa thông tin nhạy cảm không cần thiết. Log do bạn gửi chỉ được dùng để xử lý sự cố và xóa theo thời hạn tại mục 7.
12. Dữ liệu của người chưa thành niên
Sản phẩm và dịch vụ của SSMATool không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi không có sự đồng ý của cha, mẹ hoặc người giám hộ, chúng tôi sẽ khóa và xóa dữ liệu liên quan. Vui lòng thông báo cho chúng tôi qua email hỗ trợ nếu bạn phát hiện trường hợp này.
13. Thay đổi chính sách
Chính sách này có thể được cập nhật để phù hợp với thay đổi của sản phẩm, công nghệ hoặc quy định pháp luật. Phiên bản mới được công bố tại trang này kèm ngày cập nhật. Với các thay đổi quan trọng, SSMATool sẽ thông báo trên website hoặc qua email/kênh liên hệ chính thức trước khi áp dụng.
14. Liên hệ và khiếu nại
Mọi câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại về bảo vệ dữ liệu cá nhân, vui lòng liên hệ:
- Email: [email protected]
- Fanpage: facebook.com/ssmatool
- Telegram: t.me/ssmatool
- Đơn vị kiểm soát dữ liệu: Hộ kinh doanh SSMATOOL
Nếu không hài lòng với cách giải quyết, bạn có quyền khiếu nại tới cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân, an ninh mạng hoặc khởi kiện theo quy định pháp luật.
Tài liệu được công bố công khai tại ssmatool.com/chinh-sach-bao-mat.
Về đầu trang