Chính sách Bảo mật & Bảo vệ Dữ liệu Cá Nhân
Ngày cập nhật gần nhất: 26/07/2026 • Áp dụng các biện pháp bảo mật phù hợp theo tiêu chuẩn ngành
Tại KAHUB, bảo vệ dữ liệu cá nhân và bí mật kinh doanh của Quý khách hàng là ưu tiên hàng đầu.
Chính sách này mô tả chi tiết cách thức KAHUB thu thập, sử dụng, lưu trữ, bảo vệ và xử lý Dữ liệu cá nhân theo đúng quy định của Nghị định 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan tại Việt Nam.
1. Cơ sở Pháp lý & Phạm vi Áp dụng
1. Chính sách này áp dụng cho toàn bộ Khách hàng đăng ký, truy cập và sử dụng dịch vụ trên hệ thống KAHUB (phiên bản Web và ứng dụng di động).
2. Việc xử lý dữ liệu được thực hiện dựa trên sự đồng ý rõ ràng của Quý khách khi xác nhận đăng ký tài khoản. KAHUB đảm bảo thông báo đầy đủ về mục đích, loại dữ liệu, bên nhận và quyền của chủ thể theo đúng quy định tại Nghị định 13/2023/NĐ-CP.
3. Phân định vai trò xử lý dữ liệu: Khách hàng cam kết và đảm bảo rằng Khách hàng là Bên Kiểm soát Dữ liệu (Data Controller) hợp pháp đối với toàn bộ dữ liệu của bên thứ ba (bao gồm khách hàng của Khách hàng, nhân viên của Khách hàng) được nhập vào hệ thống KAHUB. Khách hàng đã thu thập đầy đủ sự đồng ý hợp pháp của các chủ thể dữ liệu này trước khi cung cấp cho KAHUB. KAHUB đóng vai trò là Bên Xử lý Dữ liệu (Data Processor), chỉ thực hiện xử lý dữ liệu theo phạm vi hợp đồng và hướng dẫn của Khách hàng. KAHUB miễn trừ toàn bộ trách nhiệm pháp lý phát sinh từ việc Khách hàng thu thập hoặc cung cấp dữ liệu cá nhân của bên thứ ba mà chưa có sự đồng ý hợp pháp.
2. Loại Dữ liệu Thu thập
KAHUB thu thập các nhóm dữ liệu sau để phục vụ cung cấp dịch vụ:
2.1. Dữ liệu cá nhân cơ bản
- Thông tin chủ tài khoản/người đại diện: Họ và tên, số điện thoại, địa chỉ email, số Căn cước công dân/CMND, chức vụ, tên cửa hàng/doanh nghiệp, mã số thuế, địa chỉ kinh doanh.
- Thông tin nhân viên nội bộ của Khách hàng: Họ tên, số điện thoại, tài khoản đăng nhập, hình ảnh/dữ liệu Căn cước công dân (khi sử dụng tính năng quét CCCD bằng AI để lưu hồ sơ nhân sự).
2.2. Dữ liệu kinh doanh & vận hành
- Thông tin khách hàng của Khách hàng: Danh sách khách hàng, số điện thoại, địa chỉ giao hàng, lịch sử tích điểm và giao dịch (do Khách hàng chủ động nhập hoặc lưu trữ trên hệ thống).
- Thông tin chứng từ & tài chính: Dữ liệu hóa đơn bán hàng, phiếu thu chi, số liệu tồn kho, báo cáo doanh thu, thông tin tài khoản ngân hàng liên kết nhận thanh toán.
2.3. Dữ liệu kỹ thuật & Nhật ký truy cập (Log Data)
Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, nhật ký thao tác (audit log) trên hệ thống nhằm phục vụ công tác bảo mật và phòng chống gian lận.
3. Mục đích Thu thập & Xử lý Dữ liệu
KAHUB xử lý dữ liệu thuần túy nhằm các mục đích hợp pháp sau:
- Cung cấp dịch vụ: Khởi tạo tài khoản, vận hành các tính năng phần mềm KAHUB theo nhu cầu sử dụng của Khách hàng.
- Hỗ trợ kỹ thuật: Xử lý sự cố, giải đáp thắc mắc, hướng dẫn sử dụng và chăm sóc khách hàng.
- Cập nhật & Nâng cấp: Thông báo về các tính năng mới, lịch bảo trì hệ thống hoặc thay đổi chính sách.
- Hóa đơn & Kế toán: Xuất hóa đơn dịch vụ SaaS, đối soát thanh toán gói cước.
- Bảo mật & An toàn hệ thống: Phát hiện, ngăn chặn các hành vi truy cập trái phép, tấn công mạng hoặc vi phạm điều khoản sử dụng.
- Tuân thủ pháp luật: Cung cấp thông tin theo yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
4. Cam kết Không Chia sẻ & Bán Dữ liệu
Tuyệt đối không thương mại hóa dữ liệu
1. KAHUB không bán, không chia sẻ dữ liệu cá nhân hay dữ liệu kinh doanh của Khách hàng cho bất kỳ bên thứ ba nào vì mục đích tiếp thị hoặc thương mại.
2. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:
- Có sự đồng ý trước bằng văn bản của Khách hàng.
- Chia sẻ với các đối tác cung cấp dịch vụ hạ tầng được ủy quyền (nhà cung cấp Cloud) chỉ trong phạm vi cần thiết để vận hành dịch vụ.
- Theo yêu cầu hợp pháp của cơ quan Công an, Tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
5. Biện pháp Bảo mật & Lưu trữ Dữ liệu
1. Mã hóa dữ liệu: KAHUB áp dụng chuẩn mã hóa SSL/TLS cho toàn bộ dữ liệu truyền tải trên mạng và mã hóa dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu.
2. Hạ tầng đạt chuẩn: Dữ liệu được lưu trữ tại các Trung tâm dữ liệu (Data Center) của các nhà cung cấp uy tín, đáp ứng hoặc tương đương các tiêu chuẩn quốc tế phù hợp.
3. Kiểm soát truy cập (Phân quyền): Chỉ những nhân sự được ủy quyền của KAHUB (với cam kết bảo mật nghiêm ngặt) mới được truy cập dữ liệu để hỗ trợ kỹ thuật khi có yêu cầu từ Khách hàng.
4. Sao lưu định kỳ: Hệ thống thực hiện sao lưu (backup) dữ liệu tự động hằng ngày để đảm bảo an toàn tối đa cho Khách hàng.
6. Quyền của Chủ thể Dữ liệu
Theo Nghị định 13/2023/NĐ-CP, Khách hàng có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền được biết & Truy cập: Xem, kiểm tra, chỉnh sửa dữ liệu cá nhân của mình trực tiếp trên giao diện quản trị KAHUB.
- Quyền rút lại sự đồng ý & Yêu cầu xóa dữ liệu: Khách hàng có quyền yêu cầu KAHUB xóa bỏ hoặc hủy lưu trữ dữ liệu cá nhân khi chấm dứt sử dụng dịch vụ (sau khi đã hoàn tất các nghĩa vụ thanh toán).
- Quyền phản hồi & Khiếu nại: Gửi phản hồi hoặc khiếu nại về xử lý dữ liệu qua Kênh hỗ trợ chính thức của KAHUB.
7. Thời gian Lưu trữ Dữ liệu
1. Dữ liệu của Khách hàng được lưu trữ trong suốt thời gian Khách hàng duy trì tài khoản và sử dụng dịch vụ KAHUB.
2. Đối với các chứng từ kế toán liên quan, dữ liệu sẽ được lưu trữ tuân thủ theo thời hạn quy định của Luật Kế toán (tối thiểu 10 năm).
3. Dữ liệu sao lưu (backup) và nhật ký hệ thống (log) được lưu trữ theo chu kỳ luân phiên trong vòng tối đa 90 ngày nhằm mục đích phục hồi sự cố và đối soát an ninh mạng.
4. Khi tài khoản hết hạn hoặc chấm dứt hợp đồng, KAHUB sẽ lưu trữ dự phòng dữ liệu thông thường cho Khách hàng trong vòng 90 ngày để Khách hàng có thể xuất/tải dữ liệu về. Sau thời gian này, dữ liệu sẽ được xóa bỏ an toàn khỏi hệ thống chính thức.
8. Quy trình Xử lý Sự cố Rò rỉ Dữ liệu
Trong trường hợp phát hiện sự cố vi phạm bảo mật dẫn đến nguy cơ rò rỉ dữ liệu cá nhân, KAHUB cam kết thực hiện quy trình sau:
- Phát hiện và ngăn chặn: Kịp thời cô lập hệ thống bị ảnh hưởng và triển khai các biện pháp kỹ thuật nhằm ngăn chặn thiệt hại tiếp diễn.
- Thông báo: KAHUB sẽ thông báo cho Khách hàng bị ảnh hưởng và cơ quan chức năng có thẩm quyền trong thời gian sớm nhất (không quá 72 giờ) kể từ khi xác nhận sự cố, theo đúng quy định pháp luật.
- Phối hợp xử lý: KAHUB sẽ phối hợp chặt chẽ với Khách hàng và cơ quan an ninh mạng để điều tra nguyên nhân, cung cấp phương án khắc phục và giảm thiểu tối đa rủi ro.
9. Thông tin Liên hệ về Bảo vệ Dữ liệu
Nếu Quý khách có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật và Bảo vệ dữ liệu cá nhân, vui lòng liên hệ: