Phạm vi áp dụng
Chính sách này áp dụng cho website nextos.vn, trung tâm trợ giúp help.nextos.vn và nền tảng NEXT OS tại app.nextos.vn (gọi chung là “Dịch vụ”), do đơn vị chủ quản nêu ở đầu trang vận hành (gọi là “NEXT” hoặc “chúng tôi”).
Chính sách được xây dựng theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản sửa đổi, thay thế, hướng dẫn liên quan.
Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập dữ liệu cần cho mục đích đã nêu ở mục sau:
- Thông tin bạn cung cấp: họ tên, số điện thoại, email, tên doanh nghiệp, ngành, nhu cầu tư vấn khi bạn điền biểu mẫu, đặt lịch demo, đăng ký dùng thử hoặc liên hệ hỗ trợ.
- Thông tin tài khoản: thông tin đăng nhập, người dùng trong tài khoản, gói đang dùng, lịch sử thanh toán và hóa đơn.
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, trang đã xem và thời điểm truy cập, dùng để vận hành, bảo mật và đo lường tổng quát website.
- Nội dung trao đổi: tin nhắn, email, cuộc gọi bạn gửi tới đội NEXT qua Zalo, hotline, email hoặc trong ứng dụng.
Chúng tôi không chủ đích thu thập dữ liệu cá nhân nhạy cảm (sức khỏe, tôn giáo, quan điểm chính trị, dữ liệu sinh trắc học…). Vui lòng không gửi các dữ liệu này qua biểu mẫu.
Mục đích xử lý
- Trả lời yêu cầu tư vấn, sắp lịch demo, hỗ trợ kỹ thuật.
- Tạo và quản lý tài khoản, cung cấp tính năng theo gói, xuất hóa đơn, thu phí.
- Gửi thông báo cần thiết về tài khoản, bảo mật, thay đổi dịch vụ.
- Gửi bản tin, ưu đãi, lời mời sự kiện — chỉ khi bạn đồng ý riêng, và bạn có thể hủy bất cứ lúc nào.
- Bảo vệ an toàn hệ thống, phát hiện và ngăn chặn gian lận, lạm dụng.
- Cải thiện sản phẩm dựa trên số liệu sử dụng tổng hợp.
- Thực hiện nghĩa vụ theo yêu cầu của pháp luật.
Sự đồng ý của bạn
Chúng tôi xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của bạn, trừ các trường hợp pháp luật cho phép xử lý không cần sự đồng ý.
- Sự đồng ý được thể hiện rõ ràng, tự nguyện, ví dụ đánh dấu vào ô đồng ý trên biểu mẫu. Im lặng hoặc không phản hồi không được coi là đồng ý.
- Ô đồng ý nhận thông tin tiếp thị luôn tách riêng và không được chọn sẵn.
- Bạn có thể rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
Dữ liệu khách hàng của bạn trên NEXT OS
Khi doanh nghiệp dùng NEXT OS để lưu và chăm sóc khách hàng của mình (danh bạ, hội thoại, lịch hẹn, đơn hàng…), doanh nghiệp là bên quyết định mục đích và cách xử lý dữ liệu đó; NEXT xử lý dữ liệu theo chỉ dẫn của doanh nghiệp và theo Điều khoản sử dụng.
Doanh nghiệp chịu trách nhiệm có đủ căn cứ hợp pháp (ví dụ sự đồng ý của khách hàng) trước khi nhập, gửi tin nhắn, gọi điện hoặc gửi email cho khách hàng của mình. NEXT không dùng dữ liệu khách hàng của doanh nghiệp cho mục đích tiếp thị của NEXT.
Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:
- Nhà cung cấp hạ tầng và dịch vụ giúp vận hành Dịch vụ (máy chủ, lưu trữ, gửi email, SMS, cổng thanh toán), với cam kết bảo mật tương đương.
- Nền tảng bạn chủ động kết nối như Zalo, Facebook, Google, Zoom: dữ liệu đi qua kết nối theo thiết lập của bạn và theo chính sách của nền tảng đó.
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
- Khi tái cấu trúc doanh nghiệp (sáp nhập, chuyển nhượng), với điều kiện bên nhận tiếp tục bảo vệ dữ liệu theo chính sách này.
Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp hạ tầng đám mây có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Khi chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi thực hiện hồ sơ đánh giá tác động và các thủ tục theo quy định, đồng thời chỉ chọn nhà cung cấp có biện pháp bảo vệ phù hợp.
Lưu trữ và thời hạn
- Dữ liệu yêu cầu tư vấn được lưu trong thời gian cần để trao đổi và chăm sóc, tối đa 24 tháng kể từ lần liên hệ cuối nếu không phát sinh hợp đồng.
- Dữ liệu tài khoản được lưu trong thời gian bạn sử dụng Dịch vụ. Sau khi tài khoản chấm dứt, dữ liệu được xóa hoặc ẩn danh trong thời hạn hợp lý, trừ phần phải lưu theo quy định về kế toán, thuế.
- Bạn có thể yêu cầu xuất dữ liệu trước khi chấm dứt tài khoản.
Bảo mật dữ liệu
Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức phù hợp: mã hóa đường truyền (HTTPS), phân quyền truy cập theo vai trò, ghi nhật ký truy cập, sao lưu định kỳ và đào tạo nhân sự về bảo mật.
Khi xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách và người bị ảnh hưởng trong thời hạn pháp luật quy định, đồng thời áp dụng biện pháp khắc phục.
Quyền của bạn
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
- Đồng ý hoặc không đồng ý cho xử lý dữ liệu.
- Truy cập để xem, chỉnh sửa dữ liệu.
- Rút lại sự đồng ý.
- Yêu cầu xóa dữ liệu.
- Yêu cầu hạn chế xử lý dữ liệu.
- Yêu cầu cung cấp dữ liệu.
- Phản đối xử lý dữ liệu, kể cả cho mục đích quảng cáo, tiếp thị.
- Khiếu nại, tố cáo, khởi kiện theo quy định.
- Yêu cầu bồi thường thiệt hại khi có vi phạm.
- Tự bảo vệ theo quy định của pháp luật.
Cách gửi yêu cầu
Gửi yêu cầu qua trang Liên hệ hoặc email ghi ở cuối trang này, nêu rõ quyền muốn thực hiện và thông tin để chúng tôi xác minh bạn là chủ thể dữ liệu. Chúng tôi phản hồi trong thời hạn pháp luật quy định. Với khách hàng của một doanh nghiệp dùng NEXT OS, vui lòng gửi yêu cầu trực tiếp tới doanh nghiệp đó; NEXT sẽ hỗ trợ doanh nghiệp thực hiện.
Trẻ em
Dịch vụ dành cho doanh nghiệp và người từ đủ 18 tuổi. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xóa dữ liệu đó.
Cookie
Cách website dùng cookie và công nghệ tương tự được nêu trong Chính sách cookie.
Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách khi dịch vụ hoặc pháp luật thay đổi. Ngày cập nhật ghi ở đầu trang. Thay đổi quan trọng sẽ được thông báo qua email hoặc trong ứng dụng trước khi có hiệu lực.
Liên hệ
Thông tin đơn vị chủ quản và cách liên hệ về dữ liệu cá nhân ghi ở cuối trang này.