CHÍNH SÁCH BẢO MẬT (PRIVACY POLICY)

1. Tổng quan về chính sách bảo mật

Tại HPBI, chúng tôi xem dữ liệu là một tài sản quan trọng, đồng thời là trách nhiệm cần được quản trị một cách minh bạch, an toàn và có trách nhiệm.

HPBI hoạt động với định hướng xây dựng một nền tảng cung cấp các giải pháp dữ liệu, dashboard và hệ thống phân tích dành cho hoạt động marketing, vận hành và quản trị kinh doanh. Trong quá trình cung cấp sản phẩm và dịch vụ, chúng tôi có thể tiếp cận hoặc xử lý một số thông tin liên quan đến người dùng hoặc hệ thống của người dùng. Vì vậy, việc xây dựng một chính sách bảo mật rõ ràng và minh bạch là yếu tố cốt lõi trong chiến lược phát triển lâu dài của HPBI.

Chính sách Bảo mật này được xây dựng nhằm giúp người dùng hiểu rõ:

  • Loại thông tin nào có thể được thu thập
  • Mục đích sử dụng dữ liệu
  • Cách thức dữ liệu được lưu trữ và bảo vệ
  • Phạm vi chia sẻ dữ liệu
  • Quyền của người dùng đối với dữ liệu cá nhân
  • Cam kết của HPBI đối với việc bảo mật thông tin

Chính sách này áp dụng cho toàn bộ hệ sinh thái sản phẩm, dịch vụ và nền tảng do HPBI phát triển hoặc vận hành.

2. Phạm vi áp dụng của chính sách

Chính sách Bảo mật này áp dụng cho tất cả các hoạt động thu thập, xử lý và lưu trữ dữ liệu diễn ra trong hệ sinh thái của HPBI.

2.1. Phạm vi sản phẩm và dịch vụ

Bao gồm nhưng không giới hạn:

  • Các template phân tích dữ liệu
  • Dashboard marketing và kinh doanh
  • Hệ thống báo cáo dữ liệu
  • Workflow và automation
  • Công cụ hỗ trợ phân tích hiệu suất
  • Nền tảng phân phối tài nguyên dữ liệu
  • Hệ thống hỗ trợ kỹ thuật và tư vấn

Các sản phẩm có thể được cung cấp dưới nhiều hình thức, bao gồm tài nguyên miễn phí, tài nguyên trả phí hoặc dịch vụ tùy chỉnh theo nhu cầu của khách hàng.

2.2. Phạm vi nền tảng và hệ thống

Chính sách này áp dụng cho:

  • Website chính thức của HPBI
  • Landing page cung cấp tài nguyên
  • Hệ thống phân phối template
  • Hệ thống gửi email tự động
  • Hệ thống quản lý người dùng
  • Các nền tảng tích hợp dữ liệu bên thứ ba

Các nền tảng này có thể thay đổi theo từng giai đoạn phát triển sản phẩm, nhưng vẫn thuộc phạm vi điều chỉnh của chính sách này.

3. Nguyên tắc quản trị và bảo vệ dữ liệu

HPBI xây dựng hệ thống quản trị dữ liệu dựa trên các nguyên tắc cốt lõi nhằm đảm bảo tính minh bạch, bảo mật và trách nhiệm trong toàn bộ vòng đời dữ liệu.

3.1. Nguyên tắc minh bạch (Transparency)

HPBI cam kết cung cấp thông tin rõ ràng về cách dữ liệu được thu thập và sử dụng. Người dùng luôn được thông báo về:

  • Loại dữ liệu được thu thập
  • Mục đích sử dụng dữ liệu
  • Phạm vi xử lý dữ liệu
  • Thời gian lưu trữ dữ liệu

Chúng tôi không thực hiện các hoạt động thu thập dữ liệu ngoài phạm vi được công bố hoặc không liên quan đến chức năng của sản phẩm.

3.2. Nguyên tắc tối thiểu hóa dữ liệu (Data Minimization)

HPBI chỉ thu thập những dữ liệu cần thiết để đảm bảo việc vận hành hệ thống và cung cấp dịch vụ.

Nguyên tắc này giúp:

  • Giảm thiểu rủi ro liên quan đến dữ liệu
  • Tối ưu hiệu suất hệ thống
  • Bảo vệ quyền riêng tư của người dùng

Việc thu thập dữ liệu luôn gắn liền với mục đích cụ thể và hợp lệ.

3.3. Nguyên tắc kiểm soát truy cập (Access Control)

Dữ liệu chỉ được truy cập bởi các cá nhân hoặc hệ thống có thẩm quyền phù hợp với vai trò công việc.

HPBI áp dụng:

  • Cơ chế phân quyền truy cập
  • Ghi nhận nhật ký truy cập
  • Kiểm soát truy cập nội bộ

Nguyên tắc này nhằm đảm bảo dữ liệu không bị truy cập trái phép hoặc sử dụng sai mục đích.

3.4. Nguyên tắc bảo mật theo thiết kế (Security by Design)

Các hệ thống của HPBI được thiết kế với các lớp bảo mật tích hợp ngay từ giai đoạn phát triển ban đầu.

Bao gồm:

  • Mã hóa dữ liệu
  • Phân quyền truy cập
  • Giám sát hệ thống
  • Sao lưu dữ liệu định kỳ
  • Kiểm tra bảo mật định kỳ

Việc tích hợp bảo mật từ sớm giúp giảm thiểu rủi ro trong quá trình vận hành.

4. Loại dữ liệu được thu thập

Trong quá trình vận hành hệ thống, HPBI có thể thu thập một số loại dữ liệu nhằm phục vụ mục đích cung cấp dịch vụ và cải tiến sản phẩm.

4.1. Dữ liệu do người dùng cung cấp

Dữ liệu này được cung cấp trực tiếp bởi người dùng khi thực hiện các hành động như đăng ký nhận tài nguyên hoặc liên hệ với HPBI.

Có thể bao gồm:

  • Họ và tên
  • Địa chỉ email
  • Số điện thoại
  • Tên tổ chức hoặc doanh nghiệp
  • Vai trò công việc
  • Nội dung trao đổi hoặc yêu cầu hỗ trợ
  • Thông tin đăng ký dịch vụ

Việc cung cấp các thông tin này hoàn toàn mang tính tự nguyện từ phía người dùng.

4.2. Dữ liệu hành vi và dữ liệu kỹ thuật

Khi người dùng truy cập vào hệ thống, một số dữ liệu kỹ thuật có thể được thu thập tự động nhằm phục vụ việc phân tích hiệu suất và cải thiện trải nghiệm người dùng.

Có thể bao gồm:

  • Địa chỉ IP
  • Trình duyệt truy cập
  • Thiết bị sử dụng
  • Hệ điều hành
  • Trang đã truy cập
  • Thời gian truy cập
  • Hành vi tương tác

Các dữ liệu này được sử dụng chủ yếu cho mục đích kỹ thuật và cải tiến hệ thống.

4.3. Dữ liệu từ các nền tảng tích hợp

Một số sản phẩm của HPBI có thể tích hợp với các nền tảng dữ liệu bên ngoài nhằm hiển thị báo cáo hoặc xử lý dữ liệu theo yêu cầu của người dùng.

Trong các trường hợp này:

  • Người dùng chủ động cấp quyền truy cập
  • HPBI chỉ truy cập dữ liệu trong phạm vi quyền được cấp
  • HPBI không truy cập dữ liệu ngoài phạm vi cần thiết

Dữ liệu vẫn thuộc quyền sở hữu của người dùng hoặc tổ chức của người dùng.

5. Mục đích sử dụng dữ liệu

Dữ liệu được sử dụng nhằm đảm bảo hệ thống vận hành ổn định và cung cấp giá trị cho người dùng.

5.1. Cung cấp sản phẩm và dịch vụ

Bao gồm:

  • Phân phối template
  • Hiển thị dashboard
  • Vận hành workflow
  • Cung cấp tài nguyên
  • Duy trì hệ thống

5.2. Hỗ trợ người dùng

Bao gồm:

  • Phản hồi yêu cầu hỗ trợ
  • Hướng dẫn sử dụng sản phẩm
  • Xử lý lỗi hệ thống
  • Cung cấp giải pháp kỹ thuật

5.3. Cải tiến và phát triển sản phẩm

Bao gồm:

  • Phân tích hành vi sử dụng
  • Đánh giá hiệu suất hệ thống
  • Tối ưu trải nghiệm người dùng
  • Phát triển tính năng mới

5.4. Truyền thông và cập nhật thông tin

Bao gồm:

  • Gửi email hướng dẫn
  • Gửi thông báo cập nhật sản phẩm
  • Chia sẻ tài nguyên mới

Người dùng có thể từ chối nhận thông tin bất kỳ lúc nào.

6. Tích hợp với nền tảng dữ liệu bên thứ ba

Một số sản phẩm của HPBI có thể kết nối với các nền tảng dữ liệu bên ngoài nhằm phục vụ mục đích hiển thị báo cáo và phân tích dữ liệu.

Trong quá trình tích hợp:

  • Người dùng chủ động cấp quyền truy cập
  • HPBI chỉ truy cập dữ liệu trong phạm vi quyền được cấp
  • HPBI không lưu trữ dữ liệu gốc nếu không cần thiết
  • Dữ liệu vẫn thuộc quyền sở hữu của người dùng

HPBI tuân thủ các nguyên tắc sử dụng dữ liệu do nhà cung cấp nền tảng quy định.

7. Lưu trữ và bảo mật dữ liệu

HPBI áp dụng nhiều lớp bảo mật nhằm bảo vệ dữ liệu khỏi các rủi ro truy cập trái phép hoặc mất mát dữ liệu.

Bao gồm:

  • Mã hóa dữ liệu
  • Kiểm soát truy cập
  • Hệ thống giám sát
  • Sao lưu định kỳ
  • Kiểm tra bảo mật

Chúng tôi liên tục cải tiến hệ thống bảo mật nhằm đáp ứng các tiêu chuẩn kỹ thuật hiện đại.

8. Chia sẻ dữ liệu với bên thứ ba

Trong một số trường hợp cần thiết, HPBI có thể chia sẻ dữ liệu với các bên thứ ba nhằm phục vụ việc vận hành hệ thống.

Ví dụ:

  • Nhà cung cấp hạ tầng
  • Công cụ email
  • Công cụ automation
  • Công cụ phân tích

Các bên này chỉ được phép xử lý dữ liệu theo mục đích đã xác định và phải tuân thủ các nghĩa vụ bảo mật. HPBI không bán dữ liệu cá nhân của người dùng.

9. Thời gian lưu trữ dữ liệu

Dữ liệu được lưu trữ trong khoảng thời gian cần thiết để:

  • Cung cấp dịch vụ
  • Hỗ trợ người dùng
  • Cải tiến hệ thống
  • Tuân thủ nghĩa vụ pháp lý

Khi dữ liệu không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh.

10. Quyền của người dùng

Người dùng có quyền kiểm soát dữ liệu cá nhân của mình.

Bao gồm:

  • Yêu cầu truy cập dữ liệu
  • Yêu cầu chỉnh sửa dữ liệu
  • Yêu cầu xóa dữ liệu
  • Rút quyền truy cập
  • Từ chối nhận thông tin

HPBI tôn trọng và hỗ trợ đầy đủ các quyền này.

11. Cookies và công nghệ theo dõi

HPBI có thể sử dụng cookies và các công nghệ tương tự nhằm:

  • Phân tích hành vi sử dụng
  • Đo lường hiệu suất
  • Cải thiện trải nghiệm người dùng

Người dùng có thể kiểm soát việc sử dụng cookies thông qua cài đặt trình duyệt.

12. Cập nhật chính sách

Chính sách này có thể được cập nhật khi:

  • Có thay đổi về sản phẩm
  • Có thay đổi về công nghệ
  • Có thay đổi về yêu cầu pháp lý

Phiên bản mới nhất sẽ luôn được công bố trên website của HPBI.

13. Thông tin liên hệ

Nếu bạn có câu hỏi liên quan đến chính sách này, vui lòng liên hệ: HPBI