Chính sách bảo mật

1 Giới thiệu

Chính sách Bảo mật này giải thích cách Landy ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi bạn sử dụng nền tảng CRM tại landy.vn và các dịch vụ liên quan ("Dịch vụ").

Chúng tôi hoạt động tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các quy định pháp luật liên quan. Bằng việc sử dụng Dịch vụ, bạn đồng ý với các điều khoản trong Chính sách này.

2 Dữ liệu chúng tôi thu thập

Chúng tôi thu thập các loại dữ liệu sau:

Loại dữ liệu	Thông tin cụ thể	Cách thu thập
Thông tin tài khoản	Họ tên, email, số điện thoại, tên công ty, ảnh đại diện	Bạn cung cấp khi đăng ký
Dữ liệu kinh doanh	Thông tin khách hàng, deals, pipeline, ghi chú bạn nhập vào hệ thống	Bạn nhập trong quá trình sử dụng
Dữ liệu thanh toán	Lịch sử giao dịch, gói dịch vụ (không lưu số thẻ)	Tự động qua cổng thanh toán
Dữ liệu kỹ thuật	Địa chỉ IP, loại trình duyệt, hệ điều hành, nhật ký truy cập	Tự động khi sử dụng Dịch vụ
Dữ liệu sử dụng	Tính năng đã dùng, thời gian phiên, hành động trong ứng dụng	Tự động (analytics ẩn danh)

Dữ liệu chúng tôi KHÔNG thu thập: Số thẻ ngân hàng đầy đủ, thông tin sinh trắc học, dữ liệu sức khỏe, hay bất kỳ thông tin nhạy cảm nào không cần thiết cho việc cung cấp dịch vụ.

3 Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu thu thập được để:

• Cung cấp dịch vụ: Vận hành, duy trì và cải thiện nền tảng Landy CRM.
• Xác thực & bảo mật: Xác minh danh tính, phát hiện và ngăn chặn gian lận.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khắc phục sự cố kỹ thuật.
• Thông báo dịch vụ: Gửi thông báo về cập nhật tính năng, bảo trì, hóa đơn.
• Cải thiện AI: Huấn luyện mô hình AI riêng cho tài khoản của bạn (chỉ dùng dữ liệu của chính bạn).
• Phân tích tổng hợp: Hiểu cách người dùng sử dụng sản phẩm để cải thiện (dữ liệu được ẩn danh hóa).
• Tuân thủ pháp luật: Thực hiện nghĩa vụ pháp lý khi được yêu cầu hợp pháp.

4 Lưu trữ & bảo mật

Nơi lưu trữ: Dữ liệu được lưu trữ trên máy chủ đặt tại Việt Nam và/hoặc các trung tâm dữ liệu đám mây uy tín (AWS, Google Cloud) với tiêu chuẩn bảo mật ISO 27001.

Các biện pháp bảo mật chúng tôi áp dụng:

• Mã hóa dữ liệu truyền tải bằng TLS 1.2+ (HTTPS).
• Mã hóa dữ liệu lưu trữ (AES-256).
• Sao lưu dữ liệu tự động hàng ngày, lưu giữ 30 ngày.
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Giám sát bảo mật 24/7 và kiểm tra xâm nhập định kỳ.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị.

Thời gian lưu trữ: Dữ liệu của bạn được lưu trong suốt thời gian tài khoản hoạt động và tối đa 30 ngày sau khi chấm dứt dịch vụ, trừ khi pháp luật yêu cầu lưu lâu hơn.

5 Chia sẻ dữ liệu

Chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ: Các đối tác cung cấp hạ tầng (hosting, email, thanh toán) theo hợp đồng bảo mật nghiêm ngặt, chỉ được truy cập dữ liệu cần thiết để thực hiện dịch vụ.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi: Khi cần thiết để ngăn chặn gian lận, bảo vệ an toàn người dùng hoặc quyền lợi hợp pháp của Landy.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại, bạn sẽ được thông báo trước và có quyền xóa dữ liệu.

Chúng tôi KHÔNG chia sẻ dữ liệu với bên thứ ba vì mục đích quảng cáo, tiếp thị hay bán dữ liệu.

6 Cookies & theo dõi

Chúng tôi sử dụng cookies và các công nghệ theo dõi tương tự để:

• Cookies thiết yếu: Duy trì phiên đăng nhập và hoạt động cơ bản của ứng dụng. Không thể tắt.
• Cookies phân tích: Đo lường cách người dùng tương tác với sản phẩm (Google Analytics, dữ liệu ẩn danh). Có thể tắt.
• Cookies tùy chỉnh: Ghi nhớ tùy chọn giao diện và ngôn ngữ của bạn. Có thể tắt.

Bạn có thể quản lý cookies qua cài đặt trình duyệt. Tuy nhiên, tắt cookies thiết yếu có thể ảnh hưởng đến khả năng sử dụng Dịch vụ.

7 Quyền của bạn

Theo quy định pháp luật Việt Nam và thông lệ quốc tế, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Cập nhật hoặc sửa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (với một số ngoại lệ theo pháp luật).
• Quyền xuất dữ liệu: Tải xuống toàn bộ dữ liệu của bạn trong định dạng có thể đọc được (CSV, Excel).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích cụ thể.
• Quyền hạn chế: Yêu cầu hạn chế xử lý dữ liệu trong khi khiếu nại được xem xét.

Để thực hiện các quyền trên, liên hệ qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

8 Dữ liệu trẻ em

Dịch vụ Landy CRM không dành cho trẻ em dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn phát hiện tài khoản của trẻ em, vui lòng thông báo ngay để chúng tôi xóa thông tin.

9 Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện Dịch vụ.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách mới.

10 Liên hệ

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật dữ liệu của chúng tôi:

• Email: [email protected]
• Địa chỉ: Thành phố Hồ Chí Minh, Việt Nam