Chính sách bảo mật
Cập nhật lần cuối: 02/07/2026 · Phiên bản 1.1
1. Phạm vi áp dụng
Chính sách bảo mật này áp dụng cho mọi dữ liệu cá nhân và dữ liệu doanh nghiệp mà Vexa ("chúng tôi") thu thập, xử lý khi bạn đăng ký, truy cập và sử dụng phần mềm Vexa — bao gồm ứng dụng web và ứng dụng di động (iOS/Android) ("Dịch vụ").
Vexa là phần mềm do cá nhân phát triển và vận hành. Mọi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ theo thông tin tại Mục 11.
Chính sách này được xây dựng tuân thủ pháp luật về bảo vệ dữ liệu cá nhân của Việt Nam. Bằng việc sử dụng Dịch vụ, bạn đồng ý với các nội dung trong Chính sách này.
2. Thông tin chúng tôi thu thập
Thông tin do bạn cung cấp:
- Thông tin đăng ký: tên công ty, địa chỉ truy cập, họ tên, email, số điện thoại.
- Thông tin tài khoản: mật khẩu (được băm/hash, không thể đọc ngược), vai trò người dùng.
- Dữ liệu nghiệp vụ: sản phẩm, khách hàng, đơn hàng, kho, công nợ, báo cáo và các dữ liệu khác bạn nhập vào hệ thống.
Thông tin thu thập tự động:
- Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành.
- Nhật ký truy cập (ngày giờ đăng nhập, hành động thao tác).
- Cookie phiên để duy trì đăng nhập.
Riêng ứng dụng di động (iOS/Android):
- Token thiết bị (device token) để gửi thông báo đẩy — chỉ thu thập khi bạn cài ứng dụng và cho phép nhận thông báo.
- Camera chỉ được dùng để quét mã vạch / QR sản phẩm. Hình ảnh được xử lý ngay trên thiết bị, không lưu trữ và không gửi lên máy chủ.
- Một số dữ liệu được lưu cục bộ trên thiết bị (bộ nhớ an toàn, cơ sở dữ liệu offline) để duy trì đăng nhập và cho phép thao tác khi mất mạng.
3. Mục đích thu thập và sử dụng
Chúng tôi sử dụng thông tin thu thập nhằm:
- Cung cấp, vận hành và duy trì Dịch vụ.
- Xác thực người dùng và bảo mật tài khoản.
- Cải thiện trải nghiệm, phát triển tính năng mới.
- Gửi thông báo quan trọng liên quan đến Dịch vụ (bảo trì, cập nhật, thanh toán).
- Hỗ trợ khách hàng khi có yêu cầu.
- Tuân thủ nghĩa vụ pháp lý theo quy định Việt Nam.
4. Chia sẻ với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân của khách hàng. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:
- Với nhà cung cấp hạ tầng (hosting, email, cổng thanh toán) thực sự cần thiết để vận hành Dịch vụ. Các đối tác này phải cam kết bảo mật tương đương.
- Với Google Firebase Cloud Messaging để gửi thông báo đẩy trên ứng dụng di động — chỉ token thiết bị được gửi tới Google nhằm định tuyến thông báo, không kèm dữ liệu nghiệp vụ hay thông tin cá nhân khác.
- Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
- Khi cần bảo vệ quyền lợi, tài sản, an toàn của Vexa, khách hàng hoặc cộng đồng.
5. Lưu trữ và bảo mật dữ liệu
- Dữ liệu được lưu trữ trên hệ thống máy chủ bảo mật đặt tại Việt Nam, tuân thủ quy định pháp luật về lưu trữ dữ liệu.
- Mật khẩu được băm (hash) bằng thuật toán mạnh; không lưu dưới dạng văn bản thuần.
- Kết nối giữa trình duyệt và máy chủ được mã hoá bằng HTTPS/TLS.
- Phân quyền truy cập dữ liệu theo nguyên tắc cần-để-biết (need-to-know).
- Sao lưu định kỳ để phục hồi khi có sự cố.
- Trường hợp xảy ra sự cố lộ, mất hoặc xâm phạm dữ liệu cá nhân, Vexa cam kết thông báo cho khách hàng và cơ quan nhà nước có thẩm quyền theo thời hạn pháp luật quy định.
6. Thời gian lưu trữ
Chúng tôi lưu trữ dữ liệu trong suốt thời gian bạn sử dụng Dịch vụ. Khi tài khoản bị chấm dứt, dữ liệu sẽ được giữ tối đa 30 ngày để bạn có thể xuất ra, sau đó sẽ bị xoá vĩnh viễn khỏi hệ thống chính (trừ dữ liệu cần giữ theo nghĩa vụ pháp lý hoặc cho mục đích kiểm toán).
7. Quyền của khách hàng
Bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: xem thông tin cá nhân đang được lưu trữ.
- Quyền chỉnh sửa: cập nhật, sửa đổi thông tin khi sai hoặc lỗi thời.
- Quyền xuất dữ liệu: yêu cầu xuất dữ liệu nghiệp vụ dưới định dạng phổ biến.
- Quyền xoá: yêu cầu xoá dữ liệu cá nhân khi không còn lý do giữ.
- Quyền rút lại đồng ý: rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào.
- Quyền khiếu nại: gửi khiếu nại tới Vexa hoặc cơ quan có thẩm quyền.
8. Cookie và công nghệ theo dõi
Vexa sử dụng cookie phiên để duy trì trạng thái đăng nhập và cookie chức năng để ghi nhớ tuỳ chọn giao diện. Chúng tôi không sử dụng cookie để theo dõi hành vi cho mục đích quảng cáo. Trên ứng dụng di động, chúng tôi dùng token lưu trong bộ nhớ an toàn của thiết bị thay cho cookie.
9. Dữ liệu trẻ em
Dịch vụ Vexa dành cho doanh nghiệp và không hướng tới người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện, chúng tôi sẽ xoá ngay lập tức.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách bảo mật để phù hợp với thực tế và pháp luật. Các thay đổi quan trọng sẽ được thông báo qua email hoặc trong Dịch vụ ít nhất 15 ngày trước khi có hiệu lực.
11. Liên hệ
Mọi câu hỏi hoặc yêu cầu liên quan đến Chính sách bảo mật, vui lòng liên hệ: