Chính sách bảo mật thông tin
Công bố theo Điều 5 Nghị định số 248/2026/NĐ-CP. Áp dụng từ ngày 22/10/2026.
Chính sách này áp dụng cho website https://allscriptapp.com và phần mềm AllScript. Bên kiểm soát và xử lý dữ liệu cá nhân là Công ty TNHH INDEA, địa chỉ Tầng 2, Số 88 Bạch Đằng, Phường Tân Sơn Hoà, Thành phố Hồ Chí Minh, Việt Nam, email info@allscriptapp.com.
1. Mục đích và phạm vi thu thập thông tin
AllScript chỉ thu thập thông tin cần thiết cho từng mục đích dưới đây. a) Tài khoản (để đăng nhập và xác định người sử dụng dịch vụ): email, họ tên, ảnh đại diện và mã định danh do Google cung cấp khi bạn đăng nhập bằng tài khoản Google. AllScript không nhận và không lưu mật khẩu Google của bạn. b) Liên hệ (để xác nhận đơn hàng, hỗ trợ và nhắc gia hạn): email nhận xác nhận, số điện thoại. c) Đơn hàng và thanh toán (để xử lý đơn hàng, đối soát, kế toán): mã đơn hàng, dịch vụ đã mua, số tiền, mã giảm giá, phương thức thanh toán, mã giao dịch, thời điểm thanh toán. AllScript không thu thập và không lưu số thẻ, mã bảo mật thẻ hay thông tin đăng nhập ngân hàng. d) Hóa đơn điện tử (chỉ khi bạn yêu cầu xuất hóa đơn): tên đơn vị, mã số thuế, địa chỉ, họ tên người mua, mã số thuế cá nhân hoặc số căn cước (nếu bạn tự nguyện cung cấp), email nhận hóa đơn. đ) Thiết bị và sử dụng phần mềm (để kích hoạt bản quyền, giới hạn một tài khoản trên một máy, tính coin và chống gian lận dùng thử): mã định danh máy cài đặt (ở dạng mã băm, không đọc được ngược ra thông tin máy), tên máy, thời điểm đăng nhập và hoạt động, trạng thái trực tuyến, lịch sử dùng tính năng (loại tính năng, số đơn vị xử lý, số coin đã trừ). Các file bạn xử lý không được tải lên máy chủ của AllScript: phần mềm xử lý file ngay trên máy tính của bạn, chỉ đọc các thông số kỹ thuật cần cho việc dàn trang (như kích thước trang, số trang) và không thu thập nội dung file. e) Truy cập website (để thống kê lượt truy cập và bảo đảm an toàn hệ thống): mã khách truy cập ngẫu nhiên lưu trong trình duyệt, địa chỉ IP, trang đã xem, website dẫn tới, loại thiết bị (máy tính, điện thoại, máy tính bảng). g) Yêu cầu tư vấn, đăng ký nhận tin, góp ý (khi bạn gửi): họ tên, số điện thoại, email, mã số thuế (nếu có), nội dung yêu cầu, địa chỉ IP. h) Chương trình đối tác giới thiệu (khi bạn đăng ký làm đối tác): họ tên, số điện thoại, email, tên ngân hàng, số tài khoản, tên người thụ hưởng.
2. Phạm vi sử dụng thông tin
Thông tin chỉ được dùng cho các mục đích sau: • Xác thực tài khoản, kích hoạt và duy trì dịch vụ đã mua. • Xử lý đơn hàng, thanh toán, hoàn tiền, xuất hóa đơn và thực hiện nghĩa vụ kế toán, thuế. • Gửi email xác nhận đơn hàng, nhắc gia hạn, thông báo thay đổi chính sách và thông báo liên quan đến dịch vụ. • Tiếp nhận, giải quyết phản ánh, yêu cầu, khiếu nại và hỗ trợ kỹ thuật. • Phát hiện, ngăn chặn gian lận và hành vi vi phạm; bảo đảm an toàn hệ thống. • Thống kê để cải thiện phần mềm và website (số liệu tổng hợp, không nhằm xác định từng cá nhân). • Gửi bản tin, thông tin sản phẩm mới, chỉ khi bạn đã đăng ký nhận tin. • Cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật. AllScript không bán, không cho thuê dữ liệu cá nhân và không dùng dữ liệu cho mục đích khác với mục đích đã nêu khi chưa có sự đồng ý của bạn.
3. Thời gian lưu trữ thông tin
• Thông tin tài khoản, liên hệ, thiết bị và lịch sử sử dụng: lưu trong suốt thời gian tài khoản còn tồn tại. Khi bạn yêu cầu xóa tài khoản, dữ liệu được xóa trong vòng 30 ngày kể từ khi yêu cầu được xác nhận, trừ dữ liệu phải lưu theo quy định dưới đây. • Thông tin đơn hàng, thanh toán, hóa đơn: lưu tối thiểu 10 năm kể từ ngày giao dịch, theo thời hạn lưu trữ chứng từ kế toán của pháp luật về kế toán. • Dữ liệu truy cập website: lưu tối đa 24 tháng kể từ ngày ghi nhận. • Yêu cầu tư vấn, góp ý: lưu tối đa 24 tháng kể từ ngày nhận. • Đăng ký nhận tin: lưu đến khi bạn hủy đăng ký. • Thông tin đối tác giới thiệu: lưu trong thời gian tham gia chương trình và 10 năm kể từ lần chi trả cuối cùng (chứng từ chi trả). • Dữ liệu liên quan đến tranh chấp, khiếu nại đang giải quyết: lưu đến khi giải quyết xong.
4. Tổ chức, cá nhân có thể được tiếp cận thông tin
• Nhân sự của Công ty TNHH INDEA được phân quyền, chỉ trong phạm vi công việc được giao. • Google LLC (Hoa Kỳ): cung cấp dịch vụ đăng nhập bằng tài khoản Google. • PayOS (payos.vn): tổ chức trung gian thanh toán, xử lý thanh toán VietQR / chuyển khoản; nhận mã đơn hàng, số tiền và nội dung chuyển khoản. • PayPal (Hoa Kỳ): xử lý thanh toán quốc tế khi bạn chọn PayPal; thông tin thẻ do PayPal thu thập và quản lý trực tiếp. • Viettel (dịch vụ hóa đơn điện tử S-Invoice): nhận thông tin hóa đơn để lập, ký, gửi hóa đơn và truyền dữ liệu tới cơ quan thuế. • Nhà cung cấp dịch vụ máy chủ (hosting) ở nước ngoài mà AllScript thuê để lưu trữ website và cơ sở dữ liệu. • Nhà cung cấp dịch vụ gửi email mà AllScript thuê để gửi email xác nhận, thông báo. • Nền tảng nhắn tin Zalo (Công ty Cổ phần VNG) và Messenger (Meta Platforms, Inc., Hoa Kỳ): chỉ khi bạn chủ động liên hệ AllScript qua các kênh này; nội dung tin nhắn được các nền tảng đó xử lý theo chính sách bảo mật của họ. • Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật. Mỗi bên chỉ được cung cấp phần thông tin cần thiết cho đúng vai trò của mình. Dữ liệu của website và phần mềm được lưu trữ trên máy chủ đặt ở nước ngoài. Khi bạn đăng nhập bằng Google, thanh toán qua PayPal hoặc nhắn tin qua Messenger, một phần thông tin được xử lý bởi các tổ chức này ở nước ngoài theo chính sách bảo mật của họ.
5. Biện pháp bảo mật thông tin
• Toàn bộ kết nối giữa trình duyệt, phần mềm và máy chủ được mã hóa bằng giao thức HTTPS. • Phiên đăng nhập trên website dùng cookie bảo mật (httpOnly), không chứa mật khẩu và không đọc được bằng mã chạy trên trang. • Mã định danh máy được lưu dưới dạng mã băm. • Quyền truy cập dữ liệu được phân theo vai trò; chỉ nhân sự được giao nhiệm vụ mới truy cập được trang quản trị. • Không lưu thông tin thẻ thanh toán; việc nhập thông tin thẻ do PayPal thực hiện trên trang của PayPal. • Khi phát hiện sự cố lộ, mất dữ liệu cá nhân, AllScript khắc phục, thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo thời hạn của pháp luật về bảo vệ dữ liệu cá nhân. Bạn có trách nhiệm giữ bí mật thông tin đăng nhập tài khoản và thông báo ngay cho AllScript khi phát hiện tài khoản bị sử dụng trái phép.
6. Cookie và lưu trữ trên trình duyệt
• Cookie phiên đăng nhập: bắt buộc để duy trì đăng nhập trên website. Tắt cookie này thì không đăng nhập được. • Mã khách truy cập ngẫu nhiên (lưu trong bộ nhớ trình duyệt): dùng để đếm lượt truy cập, không chứa thông tin cá nhân. Bạn có thể xóa bằng chức năng xóa dữ liệu duyệt web. • Lựa chọn ngôn ngữ và giao diện sáng / tối (lưu trong bộ nhớ trình duyệt). Website không dùng cookie quảng cáo và không cài công cụ theo dõi của bên thứ ba.
7. Xem và chỉnh sửa dữ liệu
• Tự thực hiện: đăng nhập website, vào trang Tài khoản để xem thông tin tài khoản, gói đang dùng, số coin, lịch sử thanh toán; sửa số điện thoại và cài đặt nhận email nhắc gia hạn. • Yêu cầu AllScript thực hiện: gửi email từ địa chỉ email của tài khoản tới info@allscriptapp.com, tiêu đề "Yêu cầu chỉnh sửa dữ liệu", nêu rõ thông tin cần xem hoặc sửa. • AllScript phản hồi xác nhận trong 03 ngày làm việc và thực hiện xong trong 10 ngày làm việc kể từ khi nhận yêu cầu hợp lệ. Trường hợp cần xác minh danh tính, AllScript đề nghị bạn cung cấp thêm thông tin; thời hạn tính từ khi nhận đủ thông tin.
8. Xóa, hủy hoặc hạn chế xử lý dữ liệu
• Cách gửi yêu cầu: gửi email từ địa chỉ email của tài khoản tới info@allscriptapp.com, tiêu đề "Yêu cầu xóa dữ liệu" hoặc "Yêu cầu hạn chế xử lý dữ liệu", nêu rõ phạm vi dữ liệu. • Hủy nhận bản tin, email giới thiệu sản phẩm: bấm liên kết hủy đăng ký trong email hoặc gửi email yêu cầu; có hiệu lực ngay khi AllScript nhận được. • Rút lại sự đồng ý: bạn có quyền rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào bằng cách gửi email như trên. Việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện trước đó. • Thời hạn: AllScript xác nhận đã nhận trong 03 ngày làm việc và thực hiện xong trong 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ. • Lưu ý: xóa dữ liệu tài khoản đồng nghĩa với chấm dứt dịch vụ trên tài khoản đó (xem Chính sách chấm dứt dịch vụ và hoàn tiền). Dữ liệu đơn hàng, hóa đơn mà pháp luật bắt buộc lưu trữ sẽ được giữ lại đến hết thời hạn tại mục 3 và chỉ dùng cho mục đích kế toán, thuế, giải quyết tranh chấp.
9. Tiếp nhận và giải quyết khiếu nại liên quan đến bảo mật thông tin
• Cách gửi: email info@allscriptapp.com (tiêu đề "Khiếu nại về dữ liệu cá nhân"), gọi / nhắn Zalo 0373 734 330 hoặc nhắn Messenger tới trang Facebook chính thức của AllScript. • Nội dung cần có: họ tên, email tài khoản, mô tả sự việc, thời điểm phát hiện, bằng chứng (nếu có). • Phản hồi ban đầu: trong 03 ngày làm việc kể từ khi nhận. • Giải quyết: trong 15 ngày làm việc kể từ khi nhận đủ thông tin. Trường hợp nghi ngờ lộ lọt dữ liệu, AllScript tạm khóa các quyền truy cập liên quan ngay khi tiếp nhận để ngăn thiệt hại. • Trình tự xử lý và cách giải quyết khi bạn chưa đồng ý với kết quả thực hiện theo trang Tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại.
10. Hiệu lực và thay đổi chính sách
• Chính sách có hiệu lực từ ngày 22/10/2026. • Khi sửa đổi, AllScript công bố nội dung mới trên trang này và ghi rõ ngày áp dụng. Thay đổi có lợi cho người mua được áp dụng ngay khi công bố. • Thay đổi theo hướng tăng nghĩa vụ hoặc giảm quyền lợi của người mua được công bố trên website và gửi email cho người dùng có gói đang còn hạn ít nhất 20 ngày trước ngày áp dụng. • Thay đổi không áp dụng hồi tố cho đơn hàng đã thanh toán trước ngày áp dụng. • AllScript thực hiện thủ tục sửa đổi, bổ sung thông báo nền tảng với cơ quan quản lý nhà nước theo quy định khi thay đổi nội dung công khai. • Góp ý về chính sách: info@allscriptapp.com.