Chính sách quyền riêng tư

NAVI Business OS do [Cần chốt: tên pháp nhân, mã số doanh nghiệp, địa chỉ] (“NAVI”) cung cấp. Chính sách này áp dụng cho website, ứng dụng web NAVI và các kênh hỗ trợ.

Theo các khái niệm của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, NAVI có hai vai trò khác nhau:

• Bên quyết định mục đích xử lý đối với dữ liệu tài khoản, dữ liệu sử dụng website, thanh toán và liên hệ hỗ trợ.
• Bên xử lý theo chỉ dẫn của doanh nghiệp khách hàng đối với dữ liệu nghiệp vụ mà doanh nghiệp đưa vào workspace (khách hàng, nhân viên, tài chính…). Với dữ liệu này, doanh nghiệp khách hàng là bên quyết định mục đích và cách xử lý.

Hợp đồng xử lý dữ liệu (DPA) giữa NAVI và doanh nghiệp khách hàng: [Cần chốt: mẫu DPA].

Dữ liệu bạn cung cấp

• Tài khoản: họ tên, email, số điện thoại (nếu có), chức danh, phòng ban. Mật khẩu chỉ được lưu dưới dạng mã hóa một chiều.
• Workspace: tên công ty, ngành nghề, cơ cấu phòng ban, cấu hình, múi giờ, tiền tệ.
• Dữ liệu nghiệp vụ: khách hàng, lead, deal, báo giá, chiến dịch, giao dịch thu chi, công nợ, hồ sơ nhân sự, đơn nghỉ phép, dự án, công việc, ticket, tệp đính kèm, bình luận.
• Liên hệ hỗ trợ: nội dung email và thông tin bạn gửi cho chúng tôi.

Dữ liệu tạo ra khi bạn sử dụng

• Nhật ký kỹ thuật: thời gian truy cập, địa chỉ IP, loại thiết bị và trình duyệt, lỗi hệ thống.
• Nhật ký audit: ai thực hiện thao tác nào, lúc nào, trên bản ghi nào; thông tin nhạy cảm được lọc trước khi ghi.
• Số liệu sử dụng: module được dùng, số người dùng hoạt động, dung lượng — để tính phí và cải thiện sản phẩm.

Dữ liệu thanh toán

Gói, hóa đơn, trạng thái thanh toán. Thông tin thẻ hoặc tài khoản ngân hàng do cổng thanh toán xử lý; NAVI không lưu đầy đủ số thẻ.

Dữ liệu nhạy cảm

Dữ liệu như lương, đánh giá nhân sự hay thông tin tài chính được tách quyền riêng, chỉ người được cấp quyền mới xem. Doanh nghiệp nên chỉ nhập những dữ liệu nhạy cảm thật sự cần cho công việc.

• Cung cấp, vận hành và duy trì Dịch vụ theo gói Khách hàng sử dụng.
• Xác thực, bảo mật tài khoản, chống dò mật khẩu và phát hiện truy cập bất thường.
• Gửi thông báo cần thiết: việc được giao, yêu cầu phê duyệt, lời mời, thay đổi điều khoản, thông tin thanh toán.
• Hỗ trợ khi bạn liên hệ.
• Tính phí, xuất hóa đơn và đối soát thanh toán.
• Cải thiện sản phẩm dựa trên số liệu sử dụng ở dạng tổng hợp.
• Tuân thủ nghĩa vụ theo pháp luật.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu nghiệp vụ của bạn cho quảng cáo.

• Thực hiện hợp đồng dịch vụ giữa NAVI và Khách hàng.
• Sự đồng ý của bạn, ví dụ khi bật tính năng AI hoặc cookie không thiết yếu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Nghĩa vụ pháp lý, ví dụ lưu chứng từ thanh toán theo quy định.
• Với dữ liệu nghiệp vụ: chỉ dẫn của doanh nghiệp khách hàng. Doanh nghiệp chịu trách nhiệm có cơ sở hợp pháp (thông báo, xin đồng ý) với nhân viên và khách hàng của mình.

• Mỗi doanh nghiệp có workspace riêng. Mọi bản ghi gắn với mã doanh nghiệp lấy từ phiên đăng nhập, không tin mã do trình duyệt gửi lên. Doanh nghiệp này không thể xem, sửa, tìm kiếm hay xuất dữ liệu của doanh nghiệp khác — kể cả qua đường dẫn tệp hay tác vụ nền.
• Trong workspace, quyền truy cập theo vai trò và phạm vi (của mình, nhóm, phòng ban, toàn công ty); mặc định từ chối.
• Quản trị viên NAVI quản lý gói, thanh toán và sự cố, không tự động truy cập dữ liệu kinh doanh của bạn. Khi cần hỗ trợ, việc truy cập chỉ diễn ra khi bạn cho phép, có giới hạn phạm vi và thời gian, và được ghi nhật ký.

• Tính năng AI chỉ hoạt động khi doanh nghiệp bật cho từng bộ phận và đồng ý.
• AI chỉ đọc dữ liệu trong phạm vi quyền của người dùng đang yêu cầu, trong đúng workspace đó; dữ liệu không bị dùng chéo giữa các doanh nghiệp.
• Mỗi lượt chạy AI được ghi lại (ai yêu cầu, làm gì, chi phí) để kiểm tra khi cần.
• Việc dùng dữ liệu để huấn luyện mô hình và nhà cung cấp mô hình AI: [Cần chốt: chính sách huấn luyện và nhà cung cấp].

Chúng tôi chỉ chia sẻ dữ liệu với các bên giúp vận hành Dịch vụ, trong phạm vi cần thiết và có cam kết bảo mật:

• Hạ tầng đám mây: lưu trữ, sao lưu dữ liệu và tệp.
• Dịch vụ gửi email: lời mời, thông báo, đặt lại mật khẩu.
• Cổng thanh toán: thu phí định kỳ.
• Nhà cung cấp mô hình AI: chỉ khi doanh nghiệp bật AI.
• Công cụ giám sát lỗi và hiệu năng: không gửi dữ liệu cá nhân hay khóa bí mật.

Danh sách bên xử lý phụ (tên, quốc gia, mục đích): [Cần chốt: danh sách sẽ được công bố trước khi cung cấp chính thức và cập nhật khi thay đổi]. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp.

Vị trí lưu trữ dữ liệu: [Cần chốt: quốc gia/khu vực lưu trữ]. Nếu dữ liệu được chuyển ra ngoài Việt Nam, NAVI sẽ thực hiện các thủ tục và biện pháp bảo vệ theo quy định của pháp luật Việt Nam.

• Dữ liệu tài khoản và dữ liệu nghiệp vụ: lưu trong suốt thời gian workspace hoạt động.
• Sau khi đóng tài khoản: Khách hàng có [Cần chốt: số ngày] để xuất dữ liệu, sau đó dữ liệu được xóa khỏi hệ thống chính; bản sao lưu được xóa theo chu kỳ xoay vòng [Cần chốt: chu kỳ sao lưu].
• Nhật ký audit và nhật ký bảo mật: [Cần chốt: thời hạn lưu].
• Chứng từ thanh toán, hóa đơn: theo thời hạn pháp luật về kế toán, thuế yêu cầu.

• Mã hóa dữ liệu khi truyền và khi lưu trữ.
• Xác thực hai lớp cho quản trị viên, giới hạn số lần đăng nhập sai, quản lý phiên đăng nhập.
• Phân quyền tối thiểu cho cả người dùng và đội ngũ NAVI.
• Sao lưu định kỳ và diễn tập khôi phục dữ liệu.
• Nhật ký hệ thống không ghi mật khẩu, khóa bí mật hay dữ liệu cá nhân không cần thiết.

Khi xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo cho doanh nghiệp bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn pháp luật quy định.

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết dữ liệu nào được xử lý và vì sao.
• Đồng ý hoặc rút lại sự đồng ý.
• Truy cập, chỉnh sửa dữ liệu của mình.
• Yêu cầu xóa, hạn chế xử lý hoặc phản đối việc xử lý.
• Nhận bản sao dữ liệu (xuất dữ liệu).
• Khiếu nại, tố cáo và yêu cầu bồi thường theo quy định.

Với dữ liệu nghiệp vụ do công ty bạn quản lý (ví dụ hồ sơ nhân sự), hãy gửi yêu cầu cho công ty — bên quyết định cách xử lý dữ liệu đó. NAVI sẽ hỗ trợ công ty thực hiện yêu cầu. Với dữ liệu tài khoản, hãy liên hệ trực tiếp NAVI theo mục 14. Chúng tôi phản hồi trong thời hạn pháp luật quy định.

NAVI dùng cookie cần thiết để duy trì đăng nhập và bảo mật. Nếu sử dụng cookie phân tích hoặc tiếp thị, chúng tôi sẽ hỏi ý kiến bạn trước và bạn có thể từ chối mà vẫn dùng Dịch vụ bình thường.

Dịch vụ dành cho doanh nghiệp, không dành cho trẻ em. Nếu doanh nghiệp nhập dữ liệu liên quan đến trẻ em (ví dụ cơ sở giáo dục), doanh nghiệp chịu trách nhiệm có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định.

Khi thay đổi chính sách, chúng tôi cập nhật ngày ở đầu trang và thông báo cho Chủ sở hữu workspace trước khi thay đổi quan trọng có hiệu lực. Xem thêm Điều khoản sử dụng.

Câu hỏi hoặc yêu cầu về dữ liệu cá nhân: [email protected]. Đầu mối bảo vệ dữ liệu cá nhân: [Cần chốt: người hoặc bộ phận phụ trách].