Chính sách bảo mật

1.Trang này nói về cái gì

Chính sách này áp cho trang web opsby.vn — trang giới thiệu sản phẩm và form đăng ký dùng thử. Nó mô tả đường đi của thông tin bạn để lại ở đó.

Phần mềm Opsby chạy ở một địa chỉ khác, app.opsby.vn. Khi doanh nghiệp bạn dùng Opsby cho công việc thật, dữ liệu vận hành nằm trong tài khoản của doanh nghiệp bạn và do doanh nghiệp bạn quyết định — đó là quan hệ khác, thoả thuận riêng, không nằm trong trang này.

2.Chúng tôi thu thập gì

3.Dùng vào việc gì

Liên hệ lại với bạn về yêu cầu dùng thử, và trao đổi về cách vận hành của doanh nghiệp bạn. Nếu bạn để lại email, thông tin còn được dùng để phát hành một lời mời mở tài khoản dùng thử — bạn mở đường dẫn trong thư thì tài khoản mới được tạo.

Bạn điền form và bấm gửi là bạn chủ động yêu cầu chúng tôi liên hệ. Chúng tôi dùng thông tin đúng cho những việc liệt kê ở đây, không dùng cho việc khác.

Chúng tôi không gửi quảng cáo hàng loạt, không dùng thông tin của bạn để nhắm quảng cáo, và không bán cho bên nào.

4.Thông tin đi những đâu

Chúng tôi không thể nói “không chia sẻ cho bên nào” — vì để gửi thư và báo tin, hệ thống có đi qua dịch vụ của bên thứ ba. Dưới đây là danh sách đầy đủ, mỗi bên một mục, kèm đúng những trường nó nhận.

5.Xử lý ngoài lãnh thổ Việt Nam

Bốn dịch vụ nêu trên — Resend, Telegram, Vercel, ImprovMX — đều đặt hạ tầng ngoài Việt Nam. Thông tin bạn gửi vì thế có thể được xử lý và lưu tạm ở ngoài lãnh thổ Việt Nam trong quá trình gửi thư và báo tin.

Chúng tôi nói điều này ra thay vì để trong im lặng, vì đó là sự thật kỹ thuật của cách hệ thống đang chạy, và vì bạn có quyền biết trước khi bấm gửi.

6.Cookie và công cụ đo lường

Trang web này không đặt cookie nào, không lưu gì trên trình duyệt của bạn, và không gắn công cụ đo lường hành vi nào. Không có pixel quảng cáo, không có mã theo dõi.

Khi bạn mở một trang, trình duyệt của bạn không gửi yêu cầu nào ra miền ngoài: phông chữ nhúng sẵn vào máy chủ của chúng tôi lúc dựng trang, ảnh nằm cùng miền. Ba dịch vụ ở mục 4 chỉ được gọi sau khi bạn bấm nút gửi form, và gọi từ máy chủ chứ không phải từ máy bạn.

Nếu về sau chúng tôi có gắn công cụ đo lường, trang này được cập nhật trước, và nơi nào luật đòi sự đồng ý thì chúng tôi hỏi trước khi thu thập.

Phần đăng nhập nằm ở app.opsby.vn — đó là hệ thống riêng, có cookie phiên đăng nhập của nó, không dùng chung với trang web này.

7.Nếu bạn mang file vận hành thật tới buổi xem thử

Chúng tôi có mời bạn chuẩn bị file Excel hoặc Google Sheet đang dùng, để buổi xem thử chạy trên chính công việc của bạn thay vì dữ liệu mẫu. Cần nói rõ điều này kéo theo gì.

File đó thường chứa thông tin của khách hàng và đối tác của bạn — những người không có mặt trong cuộc trao đổi giữa chúng ta. Vì vậy: bạn nên bỏ bớt hoặc che những cột không cần cho buổi xem thử. Một vài dòng đủ để thấy cách vận hành; không cần cả năm dữ liệu.

Với file bạn gửi, chúng tôi chỉ dùng trong phạm vi buổi xem thử và việc trao đổi ngay sau đó. Chúng tôi không nạp file đó vào hệ thống Opsby, không dùng cho mục đích nào khác, và xoá bản đã nhận khi bạn yêu cầu.

Nếu doanh nghiệp bạn cần một cam kết chặt hơn dạng văn bản trước khi gửi file, hãy nói — đó là yêu cầu hợp lý và chúng tôi làm việc theo đường đó.

8.Giữ trong bao lâu

Chúng tôi nói theo đúng thực tế, kể cả những chỗ chưa gọn:

• Thư báo nội bộ và tin báo Telegram — nằm trong hộp thư và kênh báo của chúng tôi cho tới khi được xoá. Hiện chưa có chu kỳ xoá tự động, nên chúng tôi không hứa một mốc thời gian ở đây.
• Bản ghi thư đã gửi tại Resend — 30 ngày, theo chính sách của dịch vụ đó.
• Bản ghi lời mời dùng thử trong app — giữ cho tới khi bạn yêu cầu xoá, kể cả khi bạn không mở thư. Xem mục 4.
• Nhật ký truy cập của nền tảng — theo mặc định lưu giữ của Vercel, ngắn hạn, không do chúng tôi đặt.
• Dữ liệu tài khoản dùng thử — nếu bạn mở tài khoản, dữ liệu đó nằm trong app Opsby cho tới khi bạn yêu cầu xoá.

9.Chúng tôi giữ thông tin của bạn thế nào

Toàn bộ trang web và đường gửi form chạy trên kết nối mã hoá HTTPS. Các khoá truy cập dịch vụ gửi thư và báo tin được giữ trong kho biến môi trường của nền tảng, đánh dấu là bí mật, và không nằm trong mã nguồn.

Hộp thư nhận yêu cầu dùng thử do một nhóm nhỏ trong công ty đọc — những người trực tiếp làm việc với khách. Chúng tôi không mở quyền đọc rộng hơn phạm vi đó.

Chúng tôi không nói “bảo mật tuyệt đối”. Không hệ thống nào tuyệt đối. Chúng tôi nói đúng những biện pháp đang áp dụng, và cập nhật mục này khi có thay đổi.

10.Quyền của bạn

Với thông tin cá nhân bạn đã gửi, bạn có các quyền sau:

• Được biết — biết thông tin nào của bạn đang được xử lý và xử lý ra sao. Chính là trang này.
• Đồng ý và rút lại đồng ý — bạn có thể rút lại bất cứ lúc nào. Việc rút lại không làm mất hiệu lực của những gì đã xử lý hợp lệ trước đó.
• Xem và chỉnh sửa — xem lại thông tin bạn đã gửi và yêu cầu sửa nếu sai.
• Yêu cầu cung cấp, xoá, hạn chế xử lý và phản đối xử lý — kể cả khi bạn không nêu lý do.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường — theo quy định của pháp luật, nếu bạn cho rằng quyền của mình bị xâm phạm.
• Yêu cầu áp dụng biện pháp bảo vệ — khi bạn thấy thông tin của mình đang gặp rủi ro.

11.Gửi yêu cầu bằng cách nào, bao lâu thì xong

Gửi tới privacy@opsby.vn, hoặc qua form ở trang Liên hệ. Trong thư, ghi ba thứ: tên và số điện thoại bạn đã dùng lúc gửi form, việc bạn muốn (xem, sửa, xoá, hạn chế, phản đối hay rút lại đồng ý), và cách bạn muốn chúng tôi trả lời.

Chúng tôi cần đối chiếu thông tin bạn cung cấp với thông tin đã nhận trước khi thực hiện — bước này để người khác không thể mượn danh bạn yêu cầu xoá hay lấy dữ liệu của bạn. Nếu không khớp, chúng tôi sẽ hỏi thêm chứ không im lặng bỏ qua.

Thời hạn chúng tôi tự ràng buộc, tính từ khi nhận được yêu cầu:

• 02 ngày làm việc — phản hồi rằng đã nhận yêu cầu và sẽ xử lý thế nào.
• 10 ngày — thực hiện yêu cầu xem hoặc chỉnh sửa.
• 15 ngày — thực hiện yêu cầu rút lại đồng ý, hạn chế xử lý, phản đối xử lý, hoặc áp dụng biện pháp bảo vệ.
• 20 ngày — thực hiện yêu cầu xoá.
• Nếu phải làm việc thêm với một dịch vụ bên thứ ba nêu ở mục 4, các mốc trên có thể dài hơn, và chúng tôi báo cho bạn biết vì sao.

12.Khi có sự cố

Nếu phát hiện thông tin cá nhân bị lộ, bị truy cập trái phép hoặc bị mất, chúng tôi thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn luật định, tính từ thời điểm phát hiện, và lập biên bản ghi nhận sự việc.

Với người bị ảnh hưởng, chúng tôi báo trực tiếp qua kênh liên hệ bạn đã để lại khi sự cố có khả năng gây thiệt hại cho bạn, kèm việc chúng tôi đã làm và việc bạn nên làm.

13.Ai chịu trách nhiệm

Opsby là sản phẩm của CATBA OUTDOORS ST JSC — mã số doanh nghiệp 0202359497. Đây là bên quyết định thông tin bạn gửi được dùng vào việc gì và đi qua những dịch vụ nào nêu ở trên, và là bên chịu trách nhiệm trước bạn về việc đó.

Các dịch vụ ở mục 4 xử lý dữ liệu theo yêu cầu của chúng tôi. Việc dùng dịch vụ của họ không chuyển trách nhiệm sang họ.

14.Khi trang này thay đổi

Luồng xử lý đổi thì trang này đổi, và ngày cập nhật ở đầu trang đổi theo. Với những thay đổi làm rộng thêm phạm vi xử lý thông tin bạn đã gửi, chúng tôi báo qua kênh liên hệ bạn để lại trước khi áp dụng.

Câu hỏi về chính sách này, hoặc yêu cầu về dữ liệu: privacy@opsby.vn.