Pháp lý & Chính sách

Chào mừng quý khách đến với Công ty TNHH Công Nghệ FFT Việt Nam ("FFT"). Chúng tôi tôn trọng sâu sắc quyền riêng tư của quý khách và cam kết bảo vệ tuyệt đối những thông tin cá nhân mà quý khách chia sẻ. Chính sách Bảo mật này trình bày chi tiết các biện pháp chuyên sâu mà chúng tôi thực hiện nhằm đảm bảo dữ liệu của quý khách được xử lý một cách an toàn, có trách nhiệm và tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế khắt khe nhất. Chính sách này áp dụng cho mọi tài sản kỹ thuật số, dịch vụ phần mềm, giải pháp doanh nghiệp và các thiết bị phần cứng do chúng tôi triển khai.

Để cung cấp cho quý khách những giải pháp công nghệ tiên tiến nhất, chúng tôi bắt buộc phải thu thập nhiều loại thông tin khác nhau. Điều này bao gồm Thông Tin Nhận Dạng Cá Nhân (PII) như họ và tên đầy đủ, địa chỉ email doanh nghiệp, số điện thoại chính và phụ, chức vụ, và thông tin công ty. Hơn thế nữa, các hệ thống của chúng tôi tự động ghi nhận các dữ liệu kỹ thuật không định danh như địa chỉ IP, loại trình duyệt, hệ điều hành, URL giới thiệu, và các mẫu tương tác của người dùng trên toàn bộ nền tảng của chúng tôi thông qua hệ thống phân tích đo lường (telemetry) tiên tiến.

Lượng dữ liệu khổng lồ mà chúng tôi thu thập được sử dụng cho nhiều mục đích vận hành và chiến lược cốt lõi. Quan trọng nhất, nó cho phép chúng tôi xác thực người dùng một cách an toàn, cung cấp bản quyền phần mềm, và quản lý các gói thuê bao doanh nghiệp. Thêm vào đó, chúng tôi tận dụng dữ liệu tổng hợp đã được ẩn danh để huấn luyện các công cụ phân tích nội bộ, từ đó không ngừng nâng cao hiệu năng, độ bảo mật và trải nghiệm người dùng đối với hạ tầng IT và các ứng dụng phần mềm tùy chỉnh. Chúng tôi cũng sử dụng thông tin liên lạc của quý khách để gửi các cảnh báo hệ thống quan trọng, lịch bảo trì, và các khuyến cáo về an ninh mạng.

FFT tuyên bố rõ ràng rằng chúng tôi tuyệt đối không bán, cho thuê, hoặc nhượng lại thông tin cá nhân của quý khách cho bất kỳ bên thứ ba nào vì mục đích tiếp thị. Tuy nhiên, để vận hành hệ sinh thái kỹ thuật số phức tạp của mình, chúng tôi có thể chia sẻ các điểm dữ liệu cụ thể với các nhà cung cấp dịch vụ bên thứ ba đã qua thẩm định kỹ lưỡng. Các đối tác này bao gồm các nhà cung cấp dịch vụ lưu trữ đám mây hàng đầu (như AWS, Azure, Google Cloud), các cổng thanh toán, và các công ty kiểm toán an ninh mạng. Tất cả các tổ chức này đều bị ràng buộc bởi các Thỏa Thuận Bảo Mật Thông Tin (NDA) và Thỏa Thuận Xử Lý Dữ Liệu (DPA) nghiêm ngặt, buộc họ phải xử lý dữ liệu của quý khách với mức độ an toàn và bảo mật tương đương như FFT.

Chúng tôi áp dụng một kiến trúc bảo mật đa tầng để bảo vệ dữ liệu của quý khách. Kiến trúc này bao gồm mã hóa AES-256 đối với dữ liệu lưu trữ, giao thức TLS 1.3 đối với dữ liệu đang truyền tải, quét lỗ hổng bảo mật liên tục, và kiểm soát truy cập dựa trên vai trò (RBAC) vô cùng nghiêm ngặt trong nội bộ. Mặc dù đã có những biện pháp mạnh mẽ này, không một hệ thống nào là bất khả xâm phạm hoàn toàn, và chúng tôi không thể đảm bảo an toàn tuyệt đối trước các cuộc tấn công mạng tinh vi được chính phủ bảo trợ. Chúng tôi chỉ lưu trữ dữ liệu của quý khách trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này hoặc để tuân thủ các nghĩa vụ pháp lý bắt buộc. Khi chấm dứt dịch vụ, mọi dữ liệu liên quan sẽ trải qua một quy trình xóa an toàn, được xác minh bằng thuật toán mật mã.