Chính sách quyền riêng tư

1. Phạm vi áp dụng & căn cứ pháp lý

MBW (“Chúng tôi”) cam kết bảo vệ dữ liệu cá nhân của Khách hàng theo quy định pháp luật Việt Nam. Chính sách này áp dụng cho mọi sản phẩm, dịch vụ, ứng dụng và trang thông tin điện tử của MBW.

2. Dữ liệu cá nhân được thu thập

Tùy từng dịch vụ, chúng tôi có thể thu thập:

Thông tin định danh cơ bản: họ tên, ngày sinh, giới tính, số điện thoại, email, địa chỉ, mã số thuế (nếu có).
Thông tin tài khoản dịch vụ: tên đăng nhập, mật khẩu, lịch sử truy cập, dữ liệu kỹ thuật (địa chỉ IP, cookies, loại thiết bị, trình duyệt).
Thông tin nhạy cảm: chỉ thu thập và xử lý khi có sự đồng ý riêng biệt của Khách hàng theo đúng quy định pháp luật.
Dữ liệu do Khách hàng nhập hoặc tạo ra khi sử dụng sản phẩm, dịch vụ của MBW.

3. Mục đích xử lý dữ liệu

Dữ liệu cá nhân được xử lý cho các mục đích:

Xác minh danh tính, quản lý tài khoản và cung cấp dịch vụ.
Liên hệ, gửi thông báo về thay đổi, gia hạn, chăm sóc và hỗ trợ khách hàng.
Cải tiến, nâng cao chất lượng sản phẩm, nghiên cứu nhu cầu và hành vi sử dụng.
Thực hiện nghĩa vụ pháp lý hoặc yêu cầu từ cơ quan có thẩm quyền.
Gửi thông tin tiếp thị, khuyến mại khi có sự đồng ý của Khách hàng.

4. Phương thức và nguồn thu thập

Trực tiếp: từ Khách hàng cung cấp khi đăng ký, giao dịch, liên hệ.
Tự động: thông qua cookies, nhật ký truy cập và công nghệ theo dõi hợp pháp.
Từ bên thứ ba: khi được Khách hàng cho phép hoặc theo quy định pháp luật.

5. Cách thức xử lý dữ liệu cá nhân

MBW xử lý dữ liệu cá nhân theo sự đồng ý của Khách hàng và quy định pháp luật. Các hoạt động bao gồm: thu thập, ghi, lưu trữ, phân tích, xác nhận, chỉnh sửa, kết hợp, truy cập, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy hoặc các hành động khác có liên quan.

5.1. Thu thập:

Trực tiếp từ Khách hàng, tự động từ hệ thống, hoặc từ bên thứ ba được phép.

5.2. Lưu trữ:

Tại máy chủ và dịch vụ đám mây được MBW thuê, đặt tại Việt Nam hoặc khu vực khác theo quy định pháp luật.
Có sao lưu, dự phòng định kỳ để giảm thiểu rủi ro mất dữ liệu.

5.3. Phân tích & sử dụng:

Chỉ phục vụ các mục đích nêu tại Điều 3.
Áp dụng ẩn danh hoặc mã hóa khi cần thiết.
Hoạt động phân tích được giám sát nội bộ để bảo đảm tuân thủ bảo mật.

5.4. Mã hóa & bảo vệ:

Mật khẩu và dữ liệu nhạy cảm được mã hóa theo chuẩn hợp lý.
Truyền tải dữ liệu qua giao thức HTTPS (SSL/TLS).
Áp dụng xác thực hai lớp (2FA) và phân quyền truy cập nội bộ.

5.5. Xóa dữ liệu:

Khi Khách hàng chấm dứt dịch vụ và có yêu cầu hợp lệ, dữ liệu sẽ được xóa hoặc ẩn danh, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn (ví dụ: Luật Kế toán).
Nếu không thể xóa ngay vì lý do kỹ thuật, dữ liệu sẽ bị hạn chế truy cập cho đến khi được xóa.

6. Quyền của Khách hàng

Khách hàng có quyền:

Truy cập, chỉnh sửa, cập nhật, hạn chế, phản đối hoặc yêu cầu xóa dữ liệu cá nhân.
Yêu cầu MBW giải thích về việc xử lý dữ liệu.
Khiếu nại hoặc khởi kiện khi dữ liệu bị sử dụng sai mục đích.

7. Nghĩa vụ của Khách hàng

Khách hàng có nghĩa vụ:

Cung cấp thông tin chính xác, hợp pháp.
Bảo mật tài khoản, mật khẩu, OTP và tôn trọng dữ liệu của người khác.
Thông báo kịp thời cho MBW khi có thay đổi hoặc phát sinh vi phạm liên quan đến dữ liệu cá nhân.

8. Đơn vị thu thập & quản lý dữ liệu cá nhân

MBW là đơn vị chịu trách nhiệm chính trong việc thu thập và quản lý dữ liệu cá nhân.
Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp:

Với nhân viên, công ty con, đối tác, nhà cung cấp dịch vụ cần thiết để vận hành và cung cấp sản phẩm/dịch vụ.
Với cơ quan nhà nước, tòa án, trọng tài theo yêu cầu pháp luật.
Các trường hợp khác có sự đồng ý của Khách hàng.

Cam kết: MBW không bán, cho thuê hoặc chuyển nhượng dữ liệu cá nhân cho bên thứ ba khi không được khách hàng đồng ý.

9. Thời gian lưu trữ

Dữ liệu cá nhân được lưu trữ trong suốt thời gian cung cấp dịch vụ và thêm một khoảng thời gian cần thiết theo quy định pháp luật.
Khi không còn mục đích xử lý hoặc có yêu cầu hợp lệ từ Khách hàng, MBW sẽ xóa hoặc ẩn danh dữ liệu.

10. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra

MBW áp dụng các biện pháp bảo mật phù hợp, nhưng không thể đảm bảo tuyệt đối an toàn dữ liệu. Một số rủi ro có thể xảy ra:

Lỗi kỹ thuật, phần cứng/phần mềm gây mất dữ liệu.
Tấn công mạng, khai thác lỗ hổng từ bên ngoài.
Sự kiện bất khả kháng: thiên tai, cháy nổ, mất điện, sự cố hạ tầng từ nhà cung cấp.
Lỗi từ phía người dùng hoặc bên thứ ba có quyền truy cập hợp pháp.

Trong các trường hợp này, MBW cam kết:

Thông báo kịp thời cho Khách hàng và cơ quan có thẩm quyền theo quy định pháp luật.
Triển khai biện pháp khắc phục, giảm thiểu thiệt hại trong khả năng kỹ thuật và nguồn lực hiện có.
Phối hợp với cơ quan nhà nước, đối tác hạ tầng và Khách hàng để xử lý sự cố, bảo đảm quyền và lợi ích hợp pháp của Khách hàng.

11. Chấp nhận & cập nhật chính sách

Khi sử dụng sản phẩm/dịch vụ của MBW, Khách hàng được coi là đã đồng ý với chính sách này.
MBW có thể sửa đổi, bổ sung chính sách khi cần thiết và sẽ công bố công khai trên website/ứng dụng. Việc Khách hàng tiếp tục sử dụng dịch vụ đồng nghĩa chấp nhận các thay đổi.

12. Thông tin liên hệ

MBW – Công ty cổ phần công nghệ MobiWork Việt Nam
Địa chỉ: Khu văn phòng tầng 3, Tòa nhà CT1, Khu nhà ở Bộ Công An, Đường Phạm Văn Đồng, Phường Đông Ngạc, Hà Nội
Email: support@mbw.vn