Chính sách Quyền riêng tư

Điều 1. Giới thiệu và phạm vi áp dụng

Công ty Cổ phần Công nghệ MyAloha ("MyAloha", "Chúng tôi"), chủ sở hữu và vận hành nền tảng Chinhquyenso.vn, ban hành Chính sách Quyền riêng tư này để thông báo cho Quý khách hàng, người dùng, và các bên liên quan ("Bạn", "Chủ thể dữ liệu") về cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân.

Chính sách này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân trên:

• Website chinhquyenso.vn và các trang liên quan
• Ứng dụng quản trị tại app.chinhquyenso.vn
• Mini App Zalo của Chinhquyenso.vn
• Các dịch vụ và sản phẩm do MyAloha cung cấp

Bằng việc sử dụng dịch vụ của chúng tôi, Bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách này.

Điều 2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi thu thập các loại dữ liệu cá nhân sau:

2.1. Dữ liệu cá nhân cơ bản

• Họ tên, chức vụ, đơn vị công tác
• Địa chỉ email và số điện thoại
• Thông tin tài khoản đăng nhập (tên đăng nhập, mật khẩu được mã hóa)
• Địa chỉ IP, loại thiết bị, trình duyệt khi truy cập
• Lịch sử truy cập, thao tác trên hệ thống

2.2. Dữ liệu cá nhân nhạy cảm (theo Điều 2 NĐ 13/2023)

2.3. Dữ liệu thu thập tự động

• Cookies và dữ liệu phiên làm việc (session data)
• Nhật ký hoạt động (activity logs) phục vụ bảo mật và kiểm toán
• Dữ liệu hiệu suất và lỗi kỹ thuật (không chứa nội dung cá nhân)

2.4. Dữ liệu xử lý bởi Chrome Extension (Tiện ích trình duyệt)

Điều 3. Mục đích xử lý dữ liệu cá nhân

Chúng tôi xử lý dữ liệu cá nhân của Bạn cho các mục đích sau:

Điều 4. Cơ sở pháp lý để xử lý dữ liệu

Theo Điều 17 Nghị định 13/2023/NĐ-CP, chúng tôi xử lý dữ liệu cá nhân dựa trên các cơ sở hợp pháp sau:

• 1
  Sự đồng ý của Chủ thể dữ liệu — Khi bạn đăng ký tài khoản và chấp nhận Chính sách này
• 2
  Thực hiện hợp đồng — Xử lý cần thiết để cung cấp dịch vụ theo hợp đồng ký kết
• 3
  Nghĩa vụ pháp lý — Tuân thủ các quy định của pháp luật Việt Nam
• 4
  Lợi ích hợp pháp — Bảo vệ an toàn hệ thống, phòng chống gian lận, cải thiện dịch vụ

Điều 5. Chia sẻ và chuyển giao dữ liệu

Chúng tôi không bán, không cho thuê dữ liệu cá nhân của Bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng điện toán đám mây (CMC Cloud, AWS...), dịch vụ email, SMS — có ký kết thỏa thuận bảo mật và chỉ được sử dụng dữ liệu theo hướng dẫn của chúng tôi
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp lệ theo quy định pháp luật (lệnh tòa án, yêu cầu điều tra...)
• Trong tổ chức MyAloha: Chỉ những nhân viên có nhu cầu trực tiếp trong công việc mới được truy cập, theo nguyên tắc cần thiết tối thiểu
• Chuyển đổi doanh nghiệp: Trong trường hợp sáp nhập, mua lại — Chủ thể dữ liệu sẽ được thông báo trước ít nhất 30 ngày

Điều 6. Thời gian lưu trữ dữ liệu

Điều 7. Quyền của Chủ thể dữ liệu

Theo Điều 9 Nghị định 13/2023/NĐ-CP và Nghị định 356/2025/NĐ-CP, Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Điều 8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp theo Điều 26 NĐ 13/2023/NĐ-CP để bảo vệ dữ liệu cá nhân:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua kết nối HTTPS/TLS 1.3
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng bcrypt; dữ liệu nhạy cảm được mã hóa AES-256
• Kiểm soát truy cập: Phân quyền theo nguyên tắc đặc quyền tối thiểu (least privilege), xác thực đa yếu tố (MFA) cho quản trị viên
• Kiểm tra bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ và rà soát lỗ hổng bảo mật
• Backup & phục hồi: Sao lưu dữ liệu hàng ngày, có kế hoạch khôi phục sau thảm họa (DRP)
• Đào tạo nhân sự: Toàn bộ nhân viên có tiếp xúc dữ liệu được đào tạo về bảo vệ dữ liệu cá nhân

Điều 9. Cookies và công nghệ theo dõi

Chúng tôi sử dụng cookies và các công nghệ tương tự để:

• Cookies thiết yếu: Duy trì phiên đăng nhập, bảo mật CSRF — không thể tắt
• Cookies phân tích: Đo lường hiệu suất website (Google Analytics ẩn danh hóa IP)
• Cookies tính năng: Ghi nhớ tùy chọn giao diện, ngôn ngữ của người dùng

Bạn có thể quản lý cookies qua cài đặt trình duyệt. Tắt cookies thiết yếu có thể ảnh hưởng đến tính năng đăng nhập.

Điều 10. Cập nhật Chính sách

Chúng tôi có thể cập nhật Chính sách này định kỳ để phản ánh các thay đổi về pháp lý hoặc thực tiễn hoạt động. Phiên bản mới nhất sẽ được đăng tải tại trang này với ngày cập nhật rõ ràng. Đối với các thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký ít nhất 15 ngày trước khi có hiệu lực.

Điều 11. Liên hệ