Chính sách bảo mật

1. Dữ liệu Fileo thu thập

• Người bán: email, mật khẩu (chỉ lưu dạng mã hóa một chiều), địa chỉ và hồ sơ cửa hàng, thông tin kết nối payOS (được mã hóa), lịch sử gói dịch vụ.
• Người mua: email nhận hàng, sản phẩm đã mua, số tiền, thời gian thanh toán, lượt tải; nội dung đánh giá và khiếu nại nếu có.
• Kỹ thuật: địa chỉ IP và thông tin trình duyệt trong nhật ký hệ thống, phục vụ bảo mật và chống lạm dụng.
• Fileo không thu thập và không lưu số thẻ hay số tài khoản ngân hàng của người mua; việc thanh toán diễn ra trên payOS.

2. Mục đích xử lý

• Tạo và quản lý tài khoản, cửa hàng; giao sản phẩm số và gửi email liên quan tới đơn hàng.
• Xác nhận thanh toán với payOS, đối soát, xử lý hoàn tiền và khiếu nại.
• Bảo mật tài khoản, phát hiện gian lận, xử lý vi phạm.
• Thực hiện nghĩa vụ theo yêu cầu của pháp luật và cơ quan có thẩm quyền.

3. Chia sẻ dữ liệu

• Người bán xem được email người mua và thông tin đơn hàng của cửa hàng mình để giao hàng và hỗ trợ. Người bán chịu trách nhiệm bảo vệ dữ liệu này.
• Nhà cung cấp dịch vụ Fileo sử dụng: payOS (thanh toán), dịch vụ gửi email, dịch vụ lưu trữ file và máy chủ. Các bên này chỉ xử lý dữ liệu theo chỉ dẫn của Fileo.
• Người báo cáo vi phạm được giữ kín với người bán bị báo cáo.
• Fileo không bán dữ liệu cá nhân.

4. Thời gian lưu trữ

• Dữ liệu tài khoản và đơn hàng được lưu trong thời gian sử dụng dịch vụ và thời hạn lưu trữ chứng từ theo quy định pháp luật.
• Mã đăng nhập, link xác minh và link đặt lại mật khẩu hết hạn được tự động xóa định kỳ.

5. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xóa dữ liệu, rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý dữ liệu của mình, và khiếu nại. Gửi yêu cầu về [Email tiếp nhận yêu cầu về dữ liệu cá nhân]; Fileo phản hồi trong thời hạn pháp luật quy định. Một số dữ liệu có thể phải được giữ lại để thực hiện nghĩa vụ pháp lý.

6. Bảo mật

Kết nối được mã hóa; mật khẩu được băm; thông tin kết nối payOS được mã hóa khi lưu; file bán được lưu riêng tư và chỉ tải qua link có thời hạn; khu vực quản trị yêu cầu xác thực hai lớp và mọi thao tác đều được ghi nhật ký.

7. Liên hệ

[Tên công ty vận hành Fileo] · [Địa chỉ trụ sở] · [Email tiếp nhận yêu cầu về dữ liệu cá nhân]