IQCPháp lý

Chính sách quyền riêng tư

Có hiệu lực từ

01Phạm vi

Chính sách này giải thích cách IQC (“IQC”, “chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn truy cập website iqc.xyz, dùng công cụ tính cỡ mẫu AQL, gửi yêu cầu demo hoặc đăng nhập cổng khách hàng.

Dữ liệu mà nhà máy khách hàng đưa vào nền tảng IQC trong quá trình sử dụng dịch vụ (chứng từ, ảnh, kết quả kiểm, hồ sơ lô) được xử lý theo hợp đồng dịch vụ và thỏa thuận xử lý dữ liệu ký với từng khách hàng. Với dữ liệu đó, khách hàng là bên quyết định mục đích xử lý, còn IQC xử lý theo chỉ dẫn của khách hàng.

02Bên chịu trách nhiệm và liên hệ

Bên chịu trách nhiệm xử lý dữ liệu cá nhân nêu trong chính sách này là:

  • IQC
  • Email: hello@iqc.xyz

Mọi yêu cầu liên quan đến dữ liệu cá nhân, xin gửi tới hello@iqc.xyz.

03Dữ liệu chúng tôi thu thập

  • Khi bạn gửi yêu cầu demo: email công việc, tên công ty (nếu bạn điền), ngành, số lô nhập mỗi tuần, ngôn ngữ đang dùng, địa chỉ IP và thời điểm gửi.
  • Tài khoản khách hàng: email, họ tên, tổ chức và vai trò, do IQC hoặc nhà máy của bạn cung cấp khi cấp tài khoản. Mật khẩu chỉ được lưu dưới dạng băm một chiều; chúng tôi không biết và không thể xem mật khẩu của bạn.
  • Khi bạn đăng nhập: mã phiên đăng nhập (chỉ lưu dạng băm), địa chỉ IP, thông tin trình duyệt (user agent), thời điểm đăng nhập và số lần đăng nhập sai gần đây.
  • Nhật ký kỹ thuật: nhà cung cấp hạ tầng ghi nhật ký truy cập (địa chỉ IP, đường dẫn, thời gian, mã phản hồi) để vận hành dịch vụ và chống tấn công.

Chúng tôi không dùng cookie quảng cáo hay công cụ phân tích hành vi của bên thứ ba. Công cụ tính cỡ mẫu AQL chạy hoàn toàn trên trình duyệt của bạn; số liệu bạn nhập vào không được gửi đi.

04Mục đích và cơ sở xử lý

  • Liên hệ lại, sắp xếp buổi demo và gửi báo giá: dựa trên sự đồng ý của bạn khi gửi biểu mẫu.
  • Cấp và quản lý tài khoản, xác thực đăng nhập, hỗ trợ người dùng: để thực hiện hợp đồng với nhà máy khách hàng.
  • Phát hiện, ngăn chặn truy cập trái phép và lạm dụng (ví dụ dò mật khẩu): để bảo đảm an toàn hệ thống và dữ liệu.
  • Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu cá nhân cho quảng cáo, và không dùng dữ liệu của khách hàng cho mục đích nằm ngoài hợp đồng dịch vụ.

05Thời gian lưu trữ

  • Yêu cầu demo: tối đa 24 tháng kể từ lần liên lạc cuối, hoặc sớm hơn nếu bạn yêu cầu xóa.
  • Tài khoản: trong thời gian hợp đồng dịch vụ còn hiệu lực. Sau khi tài khoản bị đóng, dữ liệu tài khoản được xóa hoặc ẩn danh trong vòng 90 ngày, trừ khi pháp luật yêu cầu lưu lâu hơn.
  • Phiên đăng nhập: tối đa 12 giờ, hoặc 30 ngày nếu bạn chọn “Ghi nhớ đăng nhập”. Bộ đếm đăng nhập sai: tối đa 24 giờ.
  • Dữ liệu nghiệp vụ của nhà máy: theo thời hạn ghi trong hợp đồng dịch vụ.

06Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:

  • Nhà cung cấp hạ tầng: Cloudflare, Inc. (lưu trữ website, cơ sở dữ liệu, mạng phân phối và chống tấn công), xử lý dữ liệu theo chỉ dẫn của chúng tôi.
  • Phông chữ: website tải phông chữ từ Google Fonts, nên trình duyệt của bạn gửi địa chỉ IP tới Google khi tải trang.
  • Nhà máy khách hàng của bạn: quản trị viên phía nhà máy có thể xem danh sách tài khoản thuộc tổ chức của mình.
  • Cơ quan nhà nước: khi có yêu cầu hợp pháp theo quy định pháp luật.
  • Tái cấu trúc doanh nghiệp: trong trường hợp sáp nhập, chia tách hoặc chuyển nhượng, với điều kiện bên nhận tiếp tục bảo vệ dữ liệu theo chính sách này và bạn được thông báo.

07Chuyển dữ liệu ra nước ngoài

Hạ tầng của Cloudflare và Google hoạt động trên mạng lưới toàn cầu, vì vậy dữ liệu có thể được xử lý tại máy chủ đặt ngoài Việt Nam. Chúng tôi thực hiện các thủ tục và biện pháp bảo vệ theo quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài. Nơi lưu trữ dữ liệu nghiệp vụ của nhà máy được ghi trong hợp đồng dịch vụ.

08Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp, gồm: mã hóa kết nối (HTTPS), băm mật khẩu bằng PBKDF2-SHA256 với muối riêng cho từng tài khoản, cookie phiên HttpOnly, giới hạn số lần đăng nhập sai, và giới hạn quyền truy cập nội bộ ở mức cần thiết. Chi tiết xem tại trang Bảo mật.

Không có biện pháp nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn luật định.

09Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

  • được biết về việc xử lý dữ liệu cá nhân của mình;
  • đồng ý hoặc rút lại sự đồng ý (việc rút lại không ảnh hưởng tới việc xử lý đã thực hiện trước đó);
  • truy cập, yêu cầu chỉnh sửa hoặc xóa dữ liệu;
  • yêu cầu hạn chế xử lý, phản đối xử lý, yêu cầu cung cấp dữ liệu;
  • khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.

Để thực hiện quyền, gửi email tới hello@iqc.xyz. Chúng tôi có thể cần xác minh danh tính trước khi xử lý. Với tài khoản do nhà máy quản lý, một số yêu cầu sẽ được phối hợp với nhà máy của bạn.

10Trẻ em

IQC là dịch vụ dành cho doanh nghiệp và không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 16 tuổi.

11Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Ngày hiệu lực ở đầu trang cho biết lần cập nhật gần nhất. Với thay đổi quan trọng, chúng tôi sẽ thông báo cho khách hàng qua email hoặc trên website trước khi áp dụng.