Chính sách bảo mật thông tin

Điều 1. Mục đích và phạm vi thu thập thông tin

Chúng tôi thu thập thông tin nhằm cung cấp, vận hành và cải thiện dịch vụ. Thông tin được thu thập khi người dùng đăng ký tài khoản, thiết lập không gian làm việc (xưởng), sử dụng các tính năng và liên hệ hỗ trợ, bao gồm:

• Họ tên, số điện thoại, thư điện tử của người đăng ký và người dùng được cấp quyền.
• Tên tổ chức/hộ kinh doanh, địa chỉ, mã số thuế (nếu cung cấp để xuất hóa đơn).
• Thông tin đăng nhập: tên đăng nhập, mật khẩu (được mã hóa), mã PIN của tài khoản thợ.
• Dữ liệu vận hành do người dùng nhập hoặc phát sinh khi sử dụng (đơn hàng, lô sản xuất, vật tư, lượt quét tem…).
• Thông tin phục vụ thanh toán khi sử dụng gói/tiện ích trả phí.
• Dữ liệu kỹ thuật tự động: địa chỉ IP, thiết bị, trình duyệt, nhật ký truy cập, cookie phục vụ đăng nhập và bảo mật.

Người dùng chịu trách nhiệm về tính chính xác của thông tin cung cấp và cam kết có đầy đủ quyền đối với dữ liệu đưa lên Nền tảng.

Điều 2. Phạm vi sử dụng thông tin

Chúng tôi sử dụng thông tin cho các mục đích: tạo lập và quản lý tài khoản; cung cấp, duy trì, cải thiện tính năng; xử lý giao dịch trả phí và xuất chứng từ; hỗ trợ, chăm sóc khách hàng, thông báo thay đổi dịch vụ/chính sách; bảo đảm an toàn, ngăn chặn gian lận; và thực hiện nghĩa vụ theo yêu cầu hợp pháp của cơ quan nhà nước.

Về thông tin thanh toán: StarteeX không lưu trữ số thẻ, mật khẩu thẻ hay thông tin xác thực ngân hàng. Giao dịch được xử lý qua các đối tác trung gian thanh toán được cấp phép (MoMo, VNPay, SePay); Chúng tôi chỉ tiếp nhận kết quả giao dịch để đối soát.

Chúng tôi không bán, không trao đổi thông tin cá nhân cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ khi: (a) có sự đồng ý của người dùng; (b) cần thiết cho đối tác hạ tầng/thanh toán để thực hiện dịch vụ, trong phạm vi tối thiểu; hoặc (c) theo yêu cầu hợp pháp của cơ quan có thẩm quyền.

Điều 3. Thời gian lưu trữ thông tin

Thông tin cá nhân được lưu trong suốt thời gian người dùng sử dụng dịch vụ và trong khoảng thời gian cần thiết tiếp theo để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp và bảo đảm an toàn hệ thống. Khi người dùng yêu cầu xóa tài khoản, Chúng tôi ngừng sử dụng và tiến hành xóa hoặc ẩn danh thông tin cá nhân, trừ dữ liệu phải lưu theo quy định pháp luật. Người dùng có thể xuất toàn bộ dữ liệu vận hành của mình bất cứ lúc nào trước khi xóa.

Điều 4. Những người/tổ chức có thể tiếp cận thông tin

• Ban quản trị và bộ phận kỹ thuật, hỗ trợ của StarteeX trong phạm vi nhiệm vụ.
• Người dùng được chủ tài khoản/xưởng phân quyền trong cùng không gian làm việc.
• Đối tác cung cấp hạ tầng lưu trữ và cổng thanh toán, trong phạm vi cần thiết.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Điều 5. Địa chỉ đơn vị thu thập và quản lý thông tin

Điều 6. Phương tiện để người dùng tiếp cận và chỉnh sửa dữ liệu

Người dùng có quyền tự truy cập, xem và chỉnh sửa thông tin cá nhân qua mục quản lý tài khoản và phần cài đặt trên Nền tảng, hoặc gửi yêu cầu tới bộ phận hỗ trợ. Người dùng có quyền: chỉnh sửa, cập nhật thông tin; rút lại sự đồng ý; yêu cầu xóa tài khoản và dữ liệu cá nhân; khiếu nại khi thông tin bị sử dụng sai mục đích. Chúng tôi xử lý các yêu cầu này trong thời hạn luật định.

Điều 7. Cam kết bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý hợp lý: mã hóa đường truyền (HTTPS), mã hóa mật khẩu, phân quyền truy cập theo vai trò, sao lưu định kỳ và giám sát an ninh.

Dữ liệu của mỗi không gian làm việc được cách ly logic với các không gian khác; người dùng của xưởng này không thể truy cập dữ liệu của xưởng khác.

Khi xảy ra sự cố mất an toàn thông tin, Chúng tôi thông báo cho người dùng bị ảnh hưởng và phối hợp với cơ quan chức năng để xử lý theo quy định.

Điều 8. Tiếp nhận và giải quyết khiếu nại về thông tin cá nhân

Khi phát hiện thông tin cá nhân bị sử dụng sai mục đích hoặc phạm vi, người dùng phản ánh qua Hotline, thư điện tử hoặc Zalo. Chúng tôi tiếp nhận trong vòng 24 giờ làm việc và giải quyết trong tối đa 07 ngày làm việc; trường hợp phức tạp sẽ thông báo tiến độ. Chi tiết quy trình tại Chính sách tiếp nhận và giải quyết khiếu nại.

Văn bản này được xây dựng phù hợp với Luật Thương mại điện tử năm 2025 và Nghị định số 248/2026/NĐ-CP ngày 30/6/2026 của Chính phủ quy định chi tiết một số điều của Luật Thương mại điện tử. Chính sách có hiệu lực kể từ ngày công bố trên Nền tảng và có thể được cập nhật; mọi thay đổi sẽ được thông báo trên tidogo.com trước khi áp dụng.