Chính Sách Bảo Mật Dữ Liệu Cá Nhân

Điều 1.Căn Cứ Pháp Lý & Nguyên Tắc Tuân Thủ

Chính sách bảo mật này được xây dựng và áp dụng theo quy định của pháp luật Việt Nam:

• Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân.
• Luật An toàn thông tin mạng 86/2015/QH13.
• Luật Giao dịch điện tử 20/2023/QH15.
• Nghị định 52/2013/NĐ-CP và Nghị định 85/2021/NĐ-CP về Thương mại điện tử.
• Luật Bảo vệ quyền lợi người tiêu dùng 19/2023/QH15.

Điều 2.Bên Kiểm Soát Và Xử Lý Dữ Liệu

Điều 3.Phân Loại Dữ Liệu Thu Thập

SolannWeb chỉ thu thập các trường dữ liệu cơ bản cần thiết phục vụ tư vấn báo giá và thực hiện hợp đồng dịch vụ:

Cam kết: SolannWeb không thu thập dữ liệu cá nhân nhạy cảm (quan điểm chính trị, tôn giáo, y tế, sinh trắc học) và không lưu trữ thông tin thẻ ngân hàng của khách hàng.

Điều 4.Mục Đích & Phạm Vi Sử Dụng Dữ Liệu

• Cung cấp bảng dự toán chi phí, tư vấn giải pháp kỹ thuật theo yêu cầu của khách hàng.
• Soạn thảo, giao kết và quản lý việc thực hiện hợp đồng dịch vụ thiết kế website.
• Hỗ trợ kỹ thuật, xử lý sự cố và thực hiện nghĩa vụ bảo hành theo hợp đồng.
• Thực hiện nghĩa vụ kê khai thuế và phát hành hóa đơn điện tử theo Nghị định 123/2020/NĐ-CP.
• Cam kết không chia sẻ, chuyển nhượng hoặc bán dữ liệu cá nhân cho bất kỳ bên thứ ba nào khi chưa có sự đồng ý của khách hàng hoặc theo yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền.

Điều 5.Biện Pháp Kỹ Thuật Bảo Mật & Thời Hạn Lưu Trữ

Hệ thống áp dụng các tiêu chuẩn an toàn thông tin để bảo vệ dữ liệu:

• Mã hóa kết nối: Toàn bộ dữ liệu truyền qua mạng Internet được bảo vệ bằng giao thức HTTPS với mã hóa TLS 256-bit.
• Kiểm soát truy cập: Dữ liệu dự án chỉ được phân quyền truy cập cho nhân sự trực tiếp tham gia triển khai và có ràng buộc bảo mật (NDA).
• Thời hạn lưu trữ: Dữ liệu liên hệ khảo sát được lưu tối đa 24 tháng hoặc xóa ngay khi khách hàng yêu cầu. Dữ liệu hợp đồng được lưu trữ theo quy định pháp luật về kế toán và thời hạn bảo hành.

Điều 6.Quyền Của Chủ Thể Dữ Liệu & Quy Trình Ứng Phó Sự Cố

1. Quyền của khách hàng: Theo Điều 9 Nghị định 13/2023/NĐ-CP, khách hàng có đầy đủ quyền được biết, đồng ý, truy cập, chỉnh sửa, rút lại sự đồng ý, yêu cầu xóa dữ liệu hoặc khiếu nại bằng cách gửi email tới contact@solannweb.com.
2. Quy trình xử lý sự cố an ninh: Khi xảy ra sự cố an toàn dữ liệu, SolannWeb tiến hành cô lập sự cố trong vòng 60 phút và báo cáo bằng văn bản tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) - Bộ Công an trong vòng 72 giờ theo quy định.