Chính sách bảo mật dữ liệu
Cập nhật lần cuối: 13 tháng 10, 2026
CÔNG TY TNHH ERPFIT ("ERPFit", "chúng tôi") cam kết bảo vệ quyền riêng tư của bạn khi sử dụng dịch vụ Văn Phòng (vapp Office). Chính sách này giải thích chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn như thế nào.
1. Dữ liệu chúng tôi thu thập
| Loại dữ liệu | Chi tiết | Mục đích |
|---|---|---|
| Thông tin tài khoản | Họ tên, địa chỉ email, mật khẩu (đã mã hóa) | Xác thực và quản lý tài khoản |
| Tài liệu | Các tệp docx, xlsx, pptx, PDF bạn tải lên hoặc tạo | Cung cấp dịch vụ chỉnh sửa, lưu trữ và đồng bộ |
| Nhật ký sử dụng | Thời gian truy cập, thao tác (mở/lưu/in), loại trình duyệt, địa chỉ IP | Vận hành, bảo mật và cải thiện dịch vụ |
| Dữ liệu đồng bộ | Lịch sử chỉnh sửa (CRDT log) trong phiên làm việc | Đồng chỉnh sửa thời gian thực và khôi phục phiên |
Chúng tôi không thu thập dữ liệu sinh trắc học, vị trí địa lý chính xác, hoặc bất kỳ thông tin nào từ thiết bị của bạn ngoài những gì liệt kê ở trên.
2. Cách chúng tôi sử dụng dữ liệu
- Vận hành dịch vụ — xác thực, lưu trữ tài liệu, đồng bộ chỉnh sửa, xuất/in.
- Bảo mật — phát hiện truy cập bất thường, ngăn chặn lạm dụng.
- Cải thiện — phân tích xu hướng sử dụng (dưới dạng tổng hợp, không định danh) để nâng cao chất lượng sản phẩm.
Chúng tôi không bao giờ sử dụng nội dung tài liệu của bạn để đào tạo mô hình AI, quảng cáo, hoặc bất kỳ mục đích nào ngoài việc cung cấp dịch vụ.
3. Lưu trữ và truyền tải dữ liệu
- Tài khoản, tài liệu và nhật ký được lưu trữ trên máy chủ đặt tại Việt Nam.
- Tài liệu được cách ly theo tổ chức (tenant) — không có truy cập chéo giữa các tổ chức.
- Dữ liệu được mã hóa trong quá trình truyền tải (TLS/HTTPS) giữa trình duyệt của bạn và máy chủ.
- Mật khẩu được lưu dưới dạng băm (hash) không thể đảo ngược.
- Lưu lượng truy cập tới trang web đi qua mạng phân phối của Cloudflare, Inc. (Hoa Kỳ) để chống tấn công và tăng tốc. Trong quá trình truyền tải, Cloudflare xử lý địa chỉ IP và thông tin kỹ thuật của yêu cầu (đường dẫn, loại trình duyệt) với vai trò bên xử lý dữ liệu cho chúng tôi. Cloudflare không lưu trữ tài liệu hay tài khoản của bạn.
4. Không bán dữ liệu
Chúng tôi không bán, cho thuê, hoặc chia sẻ dữ liệu cá nhân hoặc nội dung tài liệu của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Ngoài bên xử lý dữ liệu nêu tại mục 3, dữ liệu chỉ được chia sẻ khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
5. Cookie và theo dõi
- Chúng tôi chỉ sử dụng cookie phiên (session cookie) để duy trì trạng thái đăng nhập của bạn.
- Chúng tôi không sử dụng cookie theo dõi, không đặt cookie của bên thứ ba, và không sử dụng công cụ theo dõi quảng cáo.
- Không có Google Analytics, Facebook Pixel, hoặc bất kỳ dịch vụ theo dõi bên ngoài nào.
6. Lưu giữ và xóa dữ liệu
- Tài liệu của bạn được lưu giữ cho đến khi bạn xóa chúng hoặc yêu cầu xóa tài khoản.
- Nhật ký sử dụng được lưu giữ tối đa 90 ngày, sau đó tự động xóa.
- Khi bạn yêu cầu xóa tài khoản, toàn bộ dữ liệu (tài liệu, thông tin cá nhân, nhật ký) sẽ được xóa trong vòng 30 ngày làm việc.
- Bạn có thể xuất toàn bộ tài liệu của mình bất kỳ lúc nào trước khi xóa tài khoản.
7. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 1/1/2026) và các văn bản hướng dẫn thi hành, bạn có quyền:
- Được biết về việc xử lý dữ liệu cá nhân của mình (nội dung chính sách này).
- Truy cập và xem dữ liệu cá nhân của mình.
- Yêu cầu chỉnh sửa thông tin không chính xác.
- Yêu cầu xóa dữ liệu cá nhân và tài khoản.
- Xuất toàn bộ tài liệu của mình.
- Rút lại sự đồng ý xử lý dữ liệu (bằng cách xóa tài khoản).
- Khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.
Để thực hiện các quyền trên, hãy gửi yêu cầu tới địa chỉ ở mục 10.
8. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp bảo vệ kỹ thuật và tổ chức, bao gồm:
- Mã hóa truyền tải (TLS 1.2+).
- Tiêu đề bảo mật HTTP (HSTS, CSP, X-Frame-Options).
- Giới hạn tốc độ truy cập (rate limiting) chống lạm dụng.
- Cách ly dữ liệu theo tổ chức (multi-tenant isolation).
- Mật khẩu băm (hashed) không thể đọc ngược.
Khi phát hiện sự cố có thể làm lộ, mất hoặc thay đổi trái phép dữ liệu cá nhân, chúng tôi khoanh vùng sự cố, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn pháp luật quy định, và thông báo cho người dùng bị ảnh hưởng.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Phiên bản mới sẽ được đăng tại trang này với ngày cập nhật. Những thay đổi lớn sẽ được thông báo qua email hoặc thông báo trong ứng dụng.
10. Liên hệ
Bộ phận phụ trách bảo vệ dữ liệu cá nhân của ERPFit tiếp nhận mọi câu hỏi và yêu cầu về dữ liệu cá nhân:
- CÔNG TY TNHH ERPFIT
- Email bảo vệ dữ liệu: [email protected]
- Email hỗ trợ: [email protected]
- Email báo cáo lỗ hổng: [email protected]