Chính sách Bảo mật & Bảo vệ Dữ liệu Cá nhân
Ngày cập nhật gần nhất: 26/07/2026 • Cam kết an toàn và bảo mật dữ liệu tuyệt đối
Tại KAHUB, bảo vệ dữ liệu cá nhân và bí mật kinh doanh của Quý khách hàng là ưu tiên hàng đầu.
Chính sách này mô tả chi tiết cách thức KAHUB thu thập, sử dụng, lưu trữ, bảo vệ và xử lý Dữ liệu cá nhân theo đúng quy định của Nghị định 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan tại Việt Nam.
1. Cơ sở Pháp lý & Phạm vi Áp dụng
1. Chính sách này áp dụng cho toàn bộ Khách hàng đăng ký, truy cập và sử dụng dịch vụ trên hệ thống KAHUB (phiên bản Web và ứng dụng di động).
2. Việc Quý khách đăng ký và sử dụng KAHUB đồng nghĩa với việc Quý khách chấp thuận toàn bộ nội dung Chính sách bảo mật này.
2. Loại Dữ liệu Thu thập
KAHUB thu thập các nhóm dữ liệu sau để phục vụ cung cấp dịch vụ:
2.1. Dữ liệu cá nhân cơ bản
- Thông tin chủ tài khoản/người đại diện: Họ và tên, số điện thoại, địa chỉ email, số Căn cước công dân/CMND, chức vụ, tên cửa hàng/doanh nghiệp, mã số thuế, địa chỉ kinh doanh.
- Thông tin nhân viên nội bộ của Khách hàng: Họ tên, số điện thoại, tài khoản đăng nhập, hình ảnh/dữ liệu Căn cước công dân (khi sử dụng tính năng quét CCCD bằng AI để lưu hồ sơ nhân sự).
2.2. Dữ liệu kinh doanh & vận hành
- Thông tin khách hàng của Khách hàng: Danh sách khách hàng, số điện thoại, địa chỉ giao hàng, lịch sử tích điểm và giao dịch (do Khách hàng chủ động nhập hoặc lưu trữ trên hệ thống).
- Thông tin chứng từ & tài chính: Dữ liệu hóa đơn bán hàng, phiếu thu chi, số liệu tồn kho, báo cáo doanh thu, thông tin tài khoản ngân hàng liên kết nhận thanh toán.
2.3. Dữ liệu kỹ thuật & Nhật ký truy cập (Log Data)
Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, nhật ký thao tác (audit log) trên hệ thống nhằm phục vụ công tác bảo mật và phòng chống gian lận.
3. Mục đích Thu thập & Xử lý Dữ liệu
KAHUB xử lý dữ liệu thuần túy nhằm các mục đích hợp pháp sau:
- Cung cấp dịch vụ: Khởi tạo tài khoản, vận hành các tính năng phần mềm KAHUB theo nhu cầu sử dụng của Khách hàng.
- Hỗ trợ kỹ thuật: Xử lý sự cố, giải đáp thắc mắc, hướng dẫn sử dụng và chăm sóc khách hàng.
- Cập nhật & Nâng cấp: Thông báo về các tính năng mới, lịch bảo trì hệ thống hoặc thay đổi chính sách.
- Hóa đơn & Kế toán: Xuất hóa đơn dịch vụ SaaS, đối soát thanh toán gói cước.
- Bảo mật & An toàn hệ thống: Phát hiện, ngăn chặn các hành vi truy cập trái phép, tấn công mạng hoặc vi phạm điều khoản sử dụng.
- Tuân thủ pháp luật: Cung cấp thông tin theo yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
4. Cam kết Không Chia sẻ & Bán Dữ liệu
Tuyệt đối không thương mại hóa dữ liệu
1. KAHUB không bán, không chia sẻ dữ liệu cá nhân hay dữ liệu kinh doanh của Khách hàng cho bất kỳ bên thứ ba nào vì mục đích tiếp thị hoặc thương mại.
2. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:
- Có sự đồng ý trước bằng văn bản của Khách hàng.
- Chia sẻ với các đối tác cung cấp dịch vụ hạ tầng được ủy quyền (nhà cung cấp Cloud, đơn vị Hóa đơn điện tử) chỉ trong phạm vi cần thiết để vận hành dịch vụ.
- Theo yêu cầu hợp pháp của cơ quan Công an, Tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
5. Biện pháp Bảo mật & Lưu trữ Dữ liệu
1. Mã hóa dữ liệu: KAHUB áp dụng chuẩn mã hóa SSL/TLS cho toàn bộ dữ liệu truyền tải trên mạng và mã hóa dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu.
2. Hạ tầng đạt chuẩn: Dữ liệu được lưu trữ tại các Trung tâm dữ liệu (Data Center) uy tín đạt tiêu chuẩn quốc tế ISO 27001 và SOC 2.
3. Kiểm soát truy cập (Phân quyền): Chỉ những nhân sự được ủy quyền của KAHUB (với cam kết bảo mật nghiêm ngặt) mới được truy cập dữ liệu để hỗ trợ kỹ thuật khi có yêu cầu từ Khách hàng.
4. Sao lưu định kỳ: Hệ thống thực hiện sao lưu (backup) dữ liệu tự động hằng ngày để đảm bảo an toàn tối đa cho Khách hàng.
6. Quyền của Chủ thể Dữ liệu
Theo Nghị định 13/2023/NĐ-CP, Khách hàng có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền được biết & Truy cập: Xem, kiểm tra, chỉnh sửa dữ liệu cá nhân của mình trực tiếp trên giao diện quản trị KAHUB.
- Quyền rút lại sự đồng ý & Yêu cầu xóa dữ liệu: Khách hàng có quyền yêu cầu KAHUB xóa bỏ hoặc hủy lưu trữ dữ liệu cá nhân khi chấm dứt sử dụng dịch vụ (sau khi đã hoàn tất các nghĩa vụ thanh toán).
- Quyền phản hồi & Khiếu nại: Gửi phản hồi hoặc khiếu nại về xử lý dữ liệu qua Kênh hỗ trợ chính thức của KAHUB.
7. Thời gian Lưu trữ Dữ liệu
1. Dữ liệu của Khách hàng được lưu trữ trong suốt thời gian Khách hàng duy trì tài khoản và sử dụng dịch vụ KAHUB.
2. Khi tài khoản hết hạn hoặc chấm dứt hợp đồng, KAHUB sẽ lưu trữ dự phòng dữ liệu cho Khách hàng trong vòng 90 ngày để Khách hàng có thể xuất/tải dữ liệu về. Sau thời gian này, dữ liệu sẽ được xóa bỏ an toàn khỏi hệ thống chính thức.
8. Thông tin Liên hệ về Bảo vệ Dữ liệu
Nếu Quý khách có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật và Bảo vệ dữ liệu cá nhân, vui lòng liên hệ:
• Bộ phận Bảo vệ Dữ liệu Cá nhân — KAHUB
• Email: hotro@kahub.vn
• SĐT + Zalo: 0788.818.247
• Địa chỉ văn phòng: Hệ thống KAHUB Cloud SaaS, Việt Nam.