Thông tin đơn vị quản trị và xử lý dữ liệu

Điều 1. Mục đích, phạm vi áp dụng và căn cứ pháp lý

Chính sách này được thiết lập nhằm công khai, minh bạch quy trình thu thập, xử lý, bảo vệ và quản trị dữ liệu cá nhân của Khách hàng, Đối tác khi truy cập và giao dịch tại website oztech.vn.

Căn cứ pháp lý thi hành:

• Luật Giao dịch điện tử số 20/2023/QH15;
• Luật An toàn thông tin mạng số 86/2015/QH13;
• Nghị định số 52/2013/NĐ-CP và Nghị định số 85/2021/NĐ-CP về Thương mại điện tử;
• Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân.

Điều 2. Loại dữ liệu cá nhân được thu thập

OZTECH chỉ tiến hành thu thập các trường dữ liệu cần thiết phục vụ tư vấn kỹ thuật và triển khai hạ tầng số:

• Thông tin cơ bản: Họ tên, chức danh, tên doanh nghiệp, số điện thoại, địa chỉ email, địa chỉ giao hàng hoặc khảo sát công trình (do khách hàng chủ động cung cấp qua form liên hệ hoặc khi ký hợp đồng).
• Dữ liệu kỹ thuật tự động: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập và Cookies hỗ trợ tối ưu hiển thị trang web.
• Dữ liệu đối soát: Tài khoản giao dịch ngân hàng, chứng từ thanh toán và thông tin xuất hóa đơn VAT theo đúng quy định tài chính.

Điều 3. Mục đích xử lý dữ liệu

Dữ liệu chỉ được sử dụng cho các mục đích hợp pháp sau:

• Tiếp nhận yêu cầu, đo kiểm hiện trường, lập sơ đồ mạng/hạ tầng và gửi báo giá chi tiết.
• Thiết lập hồ sơ hợp đồng, bàn giao vật tư/thiết bị, cấp phép bản quyền và nghiệm thu công trình.
• Kích hoạt bảo hành chính hãng, cung cấp dịch vụ hỗ trợ kỹ thuật 24/7 theo cam kết SLA.
• Gửi thông báo kỹ thuật, lịch trình bảo trì phòng ngừa sự cố hoặc thông báo nâng cấp quan trọng.
• Phát hành hóa đơn điện tử và hoàn thiện báo cáo tài chính – thuế theo luật định.

Điều 4. Thời gian lưu trữ và Biện pháp bảo vệ

1. Thời gian lưu trữ dữ liệu:

Dữ liệu cá nhân được lưu trữ trong suốt thời gian khách hàng sử dụng dịch vụ, thời gian thực hiện cam kết bảo hành hoặc cho đến khi hoàn thành mục đích thu thập. Chứng từ kế toán được lưu trữ theo Luật Kế toán Việt Nam. Hết thời hạn quy định hoặc khi nhận yêu cầu hủy hợp lệ, dữ liệu sẽ được xóa an toàn khỏi hệ thống.

2. Biện pháp bảo mật kỹ thuật:

• Toàn bộ phiên kết nối trên website oztech.vn được mã hóa theo chuẩn chứng chỉ SSL/TLS (HTTPS).
• Hệ thống phân quyền nội bộ nghiêm ngặt: Chỉ kỹ sư và nhân sự được phân công mới có quyền truy cập dữ liệu để phục vụ công việc.
• Hạ tầng máy chủ được bảo vệ bằng tường lửa chuyên dụng, rà quét bảo mật định kỳ nhằm ngăn chặn tấn công mạng và rò rỉ dữ liệu.

Điều 5. Cam kết không thương mại hóa và Chia sẻ dữ liệu

OZTECH cam kết không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của khách hàng cho bất kỳ bên thứ ba nào vì mục đích quảng cáo/thương mại. Dữ liệu chỉ được chia sẻ trong phạm vi tối thiểu với:

• Đơn vị vận chuyển, giao nhận hàng hóa (để giao thiết bị đến địa chỉ khảo sát/lắp đặt).
• Nhà mạng hoặc Tổ chức chứng thực chữ ký số (VNPT, CA…) khi khách hàng đăng ký dịch vụ số bắt buộc định danh chính chủ.
• Cơ quan bảo vệ pháp luật có thẩm quyền khi có yêu cầu bằng văn bản theo đúng trình tự pháp luật.

Điều 6. Quyền và Nghĩa vụ của Chủ thể dữ liệu

1. Quyền của Quý khách (theo Điều 9 Nghị định 13/2023/NĐ-CP):

• Quyền được biết & đồng ý: Được biết về hoạt động xử lý dữ liệu và quyết định sự đồng ý của mình.
• Quyền truy cập & chỉnh sửa: Yêu cầu OZTECH kiểm tra, cập nhật hoặc sửa chữa dữ liệu cá nhân chưa chính xác.
• Quyền xóa dữ liệu & rút lại sự đồng ý: Yêu cầu xóa dữ liệu hoặc ngừng xử lý dữ liệu (trừ trường hợp pháp luật bắt buộc lưu trữ chứng từ giao dịch).

2. Phương thức thực hiện quyền:

Quý khách có thể gửi yêu cầu chỉnh sửa/xóa dữ liệu qua email: support@oztech.vn. Chúng tôi sẽ phản hồi và xử lý trong vòng 48 giờ làm việc.

Điều 7. Quy trình tiếp nhận và Giải quyết khiếu nại

Trường hợp phát hiện thông tin bị lộ lọt, sử dụng sai mục đích hoặc vi phạm các điều khoản bảo mật, quy trình giải quyết được thực hiện như sau:

Điều 8. Điều khoản thi hành & Cập nhật

Chính sách này có hiệu lực chính thức kể từ ngày công bố công khai trên website oztech.vn. CÔNG TY TNHH OZTECH có quyền điều chỉnh nội dung nhằm tuân thủ quy định pháp luật hoặc thực tiễn vận hành. Mọi bản sửa đổi, cập nhật sẽ được công bố công khai ngay tại trang này.