Chính sách Bảo mật

Chính sách Bảo mật ("Chính sách") này giải thích phương thức 8Tech thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập hoặc sử dụng website, ứng dụng, API và các dịch vụ SaaS (gọi chung là "Dịch vụ"). Bằng việc tiếp tục sử dụng Dịch vụ, bạn đồng ý với các nội dung tại Chính sách này.

1. Cơ sở pháp lý

8Tech cam kết tuân thủ đầy đủ quy định về bảo vệ dữ liệu và quyền riêng tư tại Việt Nam, đặc biệt:

Nghị định 13/2023/NĐ‑CP về bảo vệ dữ liệu cá nhân ("NĐ 13").
Luật An ninh mạng 2018 và Nghị định 53/2022/NĐ‑CP.
Luật Công nghệ thông tin 2006.
Luật Bảo vệ quyền lợi người tiêu dùng 2023.
Luật Giao dịch điện tử 2023 và các văn bản hướng dẫn.

2. Thu thập dữ liệu

Chúng tôi thu thập dữ liệu tối thiểu, phù hợp với mục đích cung cấp Dịch vụ, bao gồm nhưng không giới hạn:

Thông tin định danh: Họ tên, email, số điện thoại, tên người dùng.
Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, thiết bị, cookie.
Nhật ký hoạt động: Thời gian truy cập, thao tác, API call.
Thông tin giao dịch: Lịch sử gói dịch vụ, thanh toán, hóa đơn.

3. Mục đích xử lý

Cung cấp, duy trì và cải thiện Dịch vụ.
Xác thực tài khoản, ngăn chặn gian lận, bảo mật hệ thống.
Hỗ trợ kỹ thuật, chăm sóc khách hàng, gửi thông báo quan trọng.
Phân tích, thống kê (dữ liệu đã ẩn danh) nhằm tối ưu trải nghiệm.
Thực hiện nghĩa vụ pháp lý hoặc yêu cầu của cơ quan nhà nước.

4. Căn cứ hợp pháp

Việc xử lý dữ liệu của bạn dựa trên một hoặc nhiều căn cứ pháp lý theo Điều 17 NĐ 13 gồm: (i) đồng ý của chủ thể; (ii) thực hiện hợp đồng; (iii) nghĩa vụ pháp lý; (iv) bảo vệ lợi ích thiết yếu; hoặc (v) lợi ích hợp pháp của 8Tech không xung đột lợi ích của bạn.

5. Lưu trữ & Bảo mật

Địa điểm: Dữ liệu được lưu tại trung tâm dữ liệu đặt ở Việt Nam, đáp ứng tiêu chuẩn TIA‑942/Tier III.
Thời hạn: Dữ liệu cá nhân được lưu trữ tối đa 10 năm hoặc đến khi hết mục đích xử lý, trừ khi pháp luật yêu cầu lâu hơn.
Bảo mật: 8Tech áp dụng mã hóa TLS 1.3, tường lửa WAF, quản lý truy cập IAM, sao lưu định kỳ và kiểm tra an toàn thông tin theo ISO/IEC 27001.

6. Chia sẻ & Công bố

8Tech không bán thông tin cá nhân. Chúng tôi chỉ chia sẻ trong các trường hợp:

Được bạn đồng ý rõ ràng.
Nhà cung cấp dịch vụ (đối tác hạ tầng, thanh toán) và họ phải tuân thủ NĐ 13.
Theo yêu cầu hợp lệ của cơ quan nhà nước (Điều 26 Luật An ninh mạng).
Trong giao dịch sáp nhập, chuyển nhượng nhưng chúng tôi sẽ yêu cầu bên nhận tiếp tục tuân thủ Chính sách này.

7. Quyền của Chủ thể dữ liệu

Bạn có các quyền theo Chương III NĐ 13/2023, bao gồm:

Quyền được thông báo, đồng ý, truy cập, rút lại sự đồng ý.
Quyền chỉnh sửa, xóa, hạn chế xử lý, cung cấp dữ liệu.
Quyền phản đối xử lý, khiếu nại, khởi kiện, yêu cầu bồi thường.

Để thực hiện, hãy liên hệ privacy@8tech.vn. Chúng tôi phản hồi trong 72 giờ.

8. Cookie & Công nghệ theo dõi

Trang web sử dụng cookie phiên làm việc (session cookie) để duy trì đăng nhập và chống CSRF. Bạn có thể từ chối hoặc xóa cookie trên trình duyệt, nhưng một số tính năng có thể không hoạt động.

9. Liên kết bên thứ ba

Dịch vụ có thể chứa liên kết đến trang bên thứ ba (ví dụ cổng thanh toán). 8Tech không chịu trách nhiệm về nội dung hoặc bảo mật ở các trang đó. Bạn nên đọc chính sách của họ trước khi cung cấp dữ liệu.

10. Bảo mật thanh toán

Mọi giao dịch thẻ được xử lý qua cổng thanh toán đạt chuẩn PCI‑DSS. 8Tech **không lưu trữ** thông tin thẻ đầy đủ trên hệ thống.

11. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách để phản ánh thay đổi pháp luật hoặc Dịch vụ. 8Tech sẽ thông báo trên website trước ít nhất 07 ngày. Phiên bản mới thay thế phiên bản cũ.

12. Liên hệ

Nếu có câu hỏi về bảo mật hoặc muốn thực hiện quyền dữ liệu cá nhân, vui lòng liên hệ:

Email: privacy@8tech.vn
Hotline: 0946 127 555
Địa chỉ: Công ty TNHH 8Tech, Khối ..., Anh Sơn, Nghệ An, Việt Nam

Cập nhật lần cuối: 16/06/2025