Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng khi cá nhân, cửa hàng, kho vận hành hoặc tổ chức truy cập website, đăng ký tài khoản hay sử dụng các tính năng của FITTECH. “FITTECH”, “chúng tôi” hoặc “nền tảng” trong chính sách này chỉ đơn vị vận hành sản phẩm FITTECH tại tên miền fittech.vn.

Việc sử dụng dịch vụ phải đi cùng với các thông báo quyền riêng tư hiển thị tại thời điểm một tính năng cần thêm dữ liệu hoặc quyền truy cập.

2. Dữ liệu được xử lý

Thông tin tài khoản và liên hệ

• Họ tên, số điện thoại, email, thông tin cửa hàng hoặc đơn vị sử dụng.
• Tài khoản đăng nhập, vai trò, quyền truy cập, cửa hàng hoặc kho được phân công.
• Nội dung trao đổi khi người dùng yêu cầu hỗ trợ hoặc gửi phản hồi.

Dữ liệu vận hành

• Mã vận đơn, loại phiên quay, cửa hàng hoặc kho, người thao tác và thời điểm thực hiện.
• Video bằng chứng, thông tin tệp, trạng thái tải lên, thời hạn lưu và lịch sử xuất dữ liệu.
• Nhật ký truy cập, sự kiện bảo mật, thông tin trình duyệt, thiết bị và địa chỉ mạng cần thiết để vận hành, khắc phục lỗi và phòng chống lạm dụng.

FITTECH không yêu cầu người dùng cung cấp dữ liệu không cần thiết cho chức năng đang sử dụng.

3. Mục đích sử dụng dữ liệu

Dữ liệu được xử lý để cung cấp và duy trì dịch vụ, xác thực người dùng, phân quyền theo vai trò, ghi nhận video theo mã vận đơn, tìm kiếm và xuất bằng chứng, quản lý dung lượng, hỗ trợ khách hàng, xử lý sự cố, bảo vệ hệ thống và đáp ứng nghĩa vụ pháp lý áp dụng.

Dữ liệu tổng hợp hoặc đã loại bỏ khả năng nhận diện có thể được sử dụng để đo lường độ ổn định, cải thiện trải nghiệm và lập kế hoạch năng lực hệ thống.

4. Kết nối Google Drive

Google Drive là tính năng tùy chọn. FITTECH chỉ yêu cầu quyền khi chủ tài khoản chủ động bắt đầu quá trình kết nối và Google hiển thị màn hình xin phép.

Dữ liệu nhận từ Google và lưu trong FITTECH

FITTECH nhận và lưu email, mã định danh tài khoản Google để xác định tài khoản sở hữu tệp; access token, refresh token, phạm vi quyền và thời điểm hết hạn để duy trì kết nối; mã và tên thư mục, mã tệp, liên kết xem, trạng thái chia sẻ và lịch sử đồng bộ để tải video lên, hiển thị tiến trình và hỗ trợ xử lý lỗi. Access token và refresh token được mã hóa khi lưu trong database.

Nội dung video được lấy từ video mà cửa hàng đã lưu trên FITTECH để tải bản sao sang Drive. Kết nối này không dùng để quét hoặc tải toàn bộ nội dung Google Drive. FITTECH không yêu cầu mật khẩu tài khoản Google.

Xuất dữ liệu theo yêu cầu khách hàng

Khi người có quyền yêu cầu lưu video hoặc bật cấu hình đồng bộ, FITTECH tạo bản sao trong Google Drive đã kết nối, cập nhật trạng thái và cung cấp liên kết. Đối với thao tác lưu video để chia sẻ bằng chứng, hệ thống bật quyền “ai có link đều xem được” sau khi tải lên. Bất kỳ ai có liên kết đều có thể xem tệp; người dùng có thể giới hạn lại quyền hoặc xóa tệp trong Google Drive. Thông tin chia sẻ này được hiển thị trước thao tác lưu video.

Sao lưu vận hành nội bộ

FITTECH có thể sử dụng một tài khoản Google Drive do đơn vị vận hành kiểm soát để lưu bản backup database đã nén và mã hóa. Luồng nội bộ này được tách khỏi kết nối Google Drive của khách hàng; file backup không được ghi vào Drive cá nhân của khách hàng.

Token và ngắt kết nối

Thông tin ủy quyền OAuth được lưu trong thời gian kết nối còn hoạt động. Khi người dùng ngắt kết nối trong Cài đặt, FITTECH gửi yêu cầu thu hồi quyền đến Google và xóa access token, refresh token của kết nối đó khỏi database đang hoạt động, kể cả khi không liên lạc được với Google. Email, mã tài khoản và lịch sử đồng bộ có thể còn trong hồ sơ vận hành; người dùng có thể yêu cầu xóa qua email liên hệ bên dưới. Người dùng cũng có thể thu hồi quyền trực tiếp tại trang quản lý ứng dụng của Tài khoản Google.

Việc ngắt kết nối hoặc thu hồi quyền không tự động xóa tệp đã lưu hay thay đổi quyền chia sẻ của tệp đó. Người dùng tiếp tục quản lý các tệp trong Google Drive.

Việc FITTECH sử dụng thông tin nhận từ Google APIs tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use.

5. Lưu trữ và thời hạn giữ dữ liệu

Dữ liệu tài khoản và dữ liệu vận hành được lưu trong thời gian tài khoản hoạt động, trong thời hạn của gói dịch vụ hoặc lâu hơn khi cần giải quyết tranh chấp, bảo vệ hệ thống và thực hiện nghĩa vụ pháp lý. Thời hạn lưu video phụ thuộc cấu hình và gói dịch vụ được thông báo cho khách hàng.

Đối với kế hoạch sao lưu database nội bộ, thời hạn giữ dự kiến là 7 ngày với một bản mỗi ngày, được mã hóa trước khi đưa ra kho lưu trữ ngoài máy chủ. Lịch sao lưu và xóa bản cũ phải được thiết lập khi triển khai. Bản sao lưu có thể còn chứa dữ liệu đã xóa trên hệ thống đang hoạt động cho đến khi hết thời hạn giữ; nếu phục hồi, các yêu cầu xóa hợp lệ phải được áp dụng lại.

Khi nhận được yêu cầu xóa hợp lệ, FITTECH sẽ xử lý trong phạm vi kỹ thuật và pháp lý cho phép. Một số bản ghi bảo mật, kế toán hoặc nhật ký bắt buộc có thể được giữ đến hết thời hạn áp dụng.

6. Chia sẻ dữ liệu

FITTECH không bán dữ liệu cá nhân và không sử dụng dữ liệu Google Drive cho quảng cáo. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với nhà cung cấp hạ tầng, lưu trữ, truyền tải hoặc hỗ trợ kỹ thuật chịu nghĩa vụ bảo mật; với người dùng được phân quyền trong cùng tổ chức; theo chỉ dẫn của người dùng; hoặc khi pháp luật yêu cầu.

Luồng lưu video để chia sẻ bằng chứng bật chế độ “ai có link đều xem được”. Người dùng chịu trách nhiệm lựa chọn người nhận liên kết và có thể thay đổi quyền trong Google Drive.

Dữ liệu nhận từ Google APIs không được dùng để huấn luyện mô hình AI hoặc máy học dùng chung. Nhân sự chỉ được đọc dữ liệu Google khi người dùng đồng ý cho hỗ trợ một trường hợp cụ thể, khi cần xử lý sự cố bảo mật, theo yêu cầu pháp luật hoặc trong các trường hợp được Google API Services User Data Policy cho phép.

7. Biện pháp bảo mật

FITTECH áp dụng kiểm soát truy cập theo vai trò, giới hạn quyền OAuth và mã hóa token khi lưu. Môi trường triển khai phải sử dụng HTTPS cho việc truyền dữ liệu và mã hóa các bản sao lưu database. Quyền tiếp cận dữ liệu của nhân sự và nhà cung cấp được giới hạn theo mục đích đã nêu trong chính sách, bao gồm giới hạn riêng đối với dữ liệu Google.

Không có hệ thống nào loại bỏ hoàn toàn rủi ro. Người dùng cần bảo vệ tài khoản, thiết bị, mật khẩu và thông báo sớm cho FITTECH khi phát hiện truy cập bất thường.

8. Quyền của người dùng

Tùy theo quan hệ dịch vụ và pháp luật áp dụng, người dùng có thể yêu cầu xem, cập nhật, sửa, hạn chế xử lý, thu hồi sự đồng ý hoặc xóa dữ liệu cá nhân. FITTECH có thể cần xác minh người yêu cầu để bảo vệ dữ liệu trước khi thực hiện.

Việc thu hồi quyền Google Drive không tự động xóa các tệp đã được tạo trong Drive của người dùng. Người dùng tiếp tục quản lý và xóa các tệp đó trực tiếp trong Google Drive.

Để yêu cầu xóa thông tin kết nối Google, lịch sử đồng bộ hoặc dữ liệu cá nhân lưu trên FITTECH, gửi email đến [email protected], nêu tài khoản/cửa hàng và phạm vi dữ liệu cần xóa. Không gửi mật khẩu hoặc token. FITTECH xác minh quyền yêu cầu, thông báo kết quả và giải thích nếu có dữ liệu phải tiếp tục lưu theo nghĩa vụ áp dụng.

9. Cookie và lưu trữ cục bộ

FITTECH có thể sử dụng cookie hoặc cơ chế lưu trữ cục bộ cần thiết để duy trì phiên đăng nhập, ghi nhớ lựa chọn giao diện, bảo vệ phiên làm việc và hỗ trợ hàng đợi tải lên. Người dùng có thể xóa dữ liệu trình duyệt, nhưng một số chức năng có thể cần đăng nhập hoặc thiết lập lại.

10. Thay đổi chính sách

FITTECH có thể cập nhật chính sách khi tính năng, cách xử lý dữ liệu hoặc yêu cầu pháp lý thay đổi. Phiên bản mới sẽ hiển thị ngày cập nhật trên trang này. Với thay đổi quan trọng ảnh hưởng đến quyền hoặc mục đích sử dụng dữ liệu, FITTECH sẽ cung cấp thông báo phù hợp trước khi áp dụng khi cần thiết.

11. Liên hệ

Nếu có câu hỏi về chính sách, dữ liệu cá nhân hoặc kết nối Google Drive, vui lòng liên hệ FITTECH: