Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này mô tả cách Trợ lý BHXH thu thập, sử dụng và bảo vệ dữ liệu khi bạn truy cập website, sử dụng công cụ tính toán, gửi câu hỏi cho AI Chat, dùng OCR VssID hoặc thực hiện thanh toán cho các gói dịch vụ. Chính sách này được xây dựng theo phạm vi vận hành thực tế của website tại thời điểm công bố.

2. Những loại dữ liệu có thể được xử lý

3. Mục đích xử lý dữ liệu

4. Dịch vụ bên thứ ba có thể được sử dụng

Để vận hành một số tính năng, website có thể sử dụng dịch vụ bên thứ ba. Ví dụ: Google Gemini cho AI Chat và OCR, PayOS cho tạo liên kết thanh toán và kiểm tra trạng thái giao dịch. Khi dùng các tính năng này, một phần dữ liệu cần thiết có thể được chuyển tới nhà cung cấp tương ứng để xử lý theo mục đích chức năng.

Bạn nên hiểu rằng các dịch vụ bên thứ ba có thể có chính sách và tiêu chuẩn vận hành riêng. Trợ lý BHXH nỗ lực lựa chọn, cấu hình và sử dụng các dịch vụ này theo nhu cầu hợp lý của website, nhưng không thể cam kết thay thế hoàn toàn trách nhiệm riêng của từng nhà cung cấp.

5. Riêng đối với ảnh OCR VssID

Theo cách tính năng OCR hiện đang được triển khai, ảnh VssID được xử lý trong bộ nhớ để trả kết quả và không được lưu lại sau khi quá trình OCR hoàn tất. Tuy nhiên, kết quả trích xuất vẫn cần được người dùng tự kiểm tra lại trước khi sử dụng.

6. Bảo mật dữ liệu

Trợ lý BHXH áp dụng các biện pháp kỹ thuật và tổ chức ở mức hợp lý nhằm hạn chế truy cập trái phép, sử dụng sai mục đích hoặc thất thoát dữ liệu. Dù vậy, không có hệ thống nào trên môi trường mạng có thể bảo đảm an toàn tuyệt đối trong mọi trường hợp.

7. Thời gian lưu giữ

Một số dữ liệu có thể được lưu giữ trong khoảng thời gian phù hợp với mục đích vận hành, hỗ trợ người dùng, đối soát thanh toán, thống kê sử dụng, xử lý khiếu nại hoặc đáp ứng yêu cầu pháp luật nếu có. Thời gian lưu giữ cụ thể có thể khác nhau tùy loại dữ liệu và nhu cầu vận hành của từng tính năng.

8. Quyền và trách nhiệm của người dùng

9. Cập nhật chính sách

Chính sách bảo mật có thể được điều chỉnh để phản ánh thay đổi về tính năng, quy trình vận hành, yêu cầu pháp lý hoặc biện pháp bảo mật. Phiên bản mới sẽ được công bố trên website tại thời điểm cập nhật.

10. Liên hệ

Nếu bạn có câu hỏi về cách xử lý dữ liệu, quyền riêng tư hoặc phát hiện dấu hiệu rủi ro liên quan đến tài khoản/giao dịch, vui lòng liên hệ kênh hỗ trợ được công bố trên website để được tiếp nhận và kiểm tra.