Chính Sách Bảo Mật

1. Thông Tin Chúng Tôi Thu Thập

Chúng tôi thu thập các thông tin sau khi bạn đăng ký hoặc sử dụng HKSpace:

• Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại, tên công ty.
• Dữ liệu sử dụng: Thông tin về cách bạn tương tác với ứng dụng (tính năng sử dụng, thời gian đăng nhập).
• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành.
• Dữ liệu vị trí (GPS): Chỉ khi bạn bật tính năng GPS check-in và cấp quyền truy cập vị trí trên thiết bị.

2. Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được sử dụng để:

• Cung cấp và duy trì dịch vụ HKSpace
• Gửi thông báo quan trọng về tài khoản và sản phẩm
• Hỗ trợ kỹ thuật và giải quyết vấn đề
• Cải thiện tính năng và trải nghiệm người dùng
• Tuân thủ các nghĩa vụ pháp lý

Chúng tôi không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại.

3. Lưu Trữ và Bảo Mật Dữ Liệu

• Dữ liệu được mã hóa bằng AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Máy chủ đặt tại Việt Nam, tuân thủ Luật An ninh mạng 2018 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
• Quyền truy cập nội bộ bị giới hạn theo nguyên tắc tối thiểu cần thiết (least privilege).
• Chúng tôi thực hiện kiểm tra bảo mật định kỳ và vá lỗi kịp thời.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Chúng tôi chỉ chia sẻ dữ liệu với các đối tác dịch vụ cần thiết để vận hành HKSpace:

• Google Analytics: Thu thập dữ liệu hành vi ẩn danh để cải thiện sản phẩm.
• Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu an toàn.
• Telegram: Thông báo nội bộ cho đội ngũ hỗ trợ (không chứa dữ liệu nhạy cảm).

Tất cả đối tác đều ký cam kết bảo mật và chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi.

5. Cookie

HKSpace sử dụng cookie cần thiết để duy trì phiên đăng nhập và cookie phân tích (Google Analytics) để hiểu cách người dùng tương tác với sản phẩm. Bạn có thể tắt cookie phân tích trong cài đặt trình duyệt mà không ảnh hưởng đến chức năng cốt lõi.

6. Quyền Của Bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi lưu trữ.
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu.
• Quyền xuất dữ liệu: Tải xuống dữ liệu của bạn dưới dạng CSV/JSON.
• Quyền phản đối: Từ chối xử lý dữ liệu cho mục đích marketing.

Để thực hiện bất kỳ quyền nào, liên hệ: privacy@hkspace.hkincotech.com

7. Thời Gian Lưu Trữ

• Dữ liệu tài khoản: Trong suốt thời gian sử dụng dịch vụ
• Sau khi xóa tài khoản: Tối đa 30 ngày để backup, sau đó xóa vĩnh viễn
• Log hệ thống: 90 ngày
• Dữ liệu phân tích ẩn danh: 26 tháng (theo Google Analytics)

8. Thay Đổi Chính Sách

Chúng tôi có thể cập nhật chính sách bảo mật theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực.

9. Liên Hệ