Chính sách bảo mật

Phạm vi áp dụng

Chính sách này áp dụng cho người truy cập website, người tạo và sử dụng tài khoản Reconova, người tải lên chứng từ hoặc dữ liệu tài chính và cá nhân có dữ liệu xuất hiện hợp pháp trong hồ sơ do người dùng cung cấp.

Bằng việc tạo tài khoản hoặc sử dụng Reconova, bạn xác nhận đã đọc Chính sách này. Khi pháp luật yêu cầu sự đồng ý, Reconova sẽ đề nghị bạn đưa ra sự đồng ý riêng, rõ ràng và tự nguyện trước khi xử lý dữ liệu.

Chính sách không áp dụng cho website hoặc dịch vụ bên thứ ba mà bạn tự truy cập thông qua liên kết bên ngoài.

Dữ liệu Reconova có thể xử lý

Dữ liệu tài khoản

• Địa chỉ email, trạng thái xác thực email và mã định danh tài khoản.
• Thông tin phiên đăng nhập và thời điểm thực hiện tác vụ tài khoản.
• Thông tin cần thiết cho việc đăng ký, đăng nhập và khôi phục mật khẩu.

Dữ liệu do người dùng cung cấp

• Đơn đặt hàng, phiếu nhập kho, hóa đơn, bảng kê và dữ liệu dòng tiền.
• Nội dung nhập vào biểu mẫu, công cụ phân tích hoặc trợ lý Reconova.
• Thông tin doanh nghiệp, nhà cung cấp, giao dịch và kế toán trong tệp.
• Phản hồi, yêu cầu hỗ trợ và thông tin bạn chủ động gửi.

Tệp có thể chứa dữ liệu cá nhân của người khác. Người dùng chịu trách nhiệm bảo đảm có quyền hợp pháp để cung cấp dữ liệu đó và chỉ cung cấp dữ liệu cần thiết cho mục đích sử dụng dịch vụ.

Dữ liệu kỹ thuật

• Địa chỉ IP, loại trình duyệt, thiết bị và hệ điều hành.
• Nhật ký truy cập, thời điểm thao tác và thông tin lỗi.
• Cookie và bộ nhớ cục bộ cần thiết để duy trì phiên hoặc tùy chọn.

Không tải lên mật khẩu, mã OTP, khóa API, thông tin thẻ thanh toán đầy đủ hoặc dữ liệu không liên quan đến mục đích đối soát và phân tích.

Mục đích và nguyên tắc xử lý

Reconova xử lý dữ liệu trong phạm vi cần thiết để:

• Tạo, xác thực, bảo vệ và quản lý tài khoản.
• Gửi email xác nhận, khôi phục mật khẩu và thông báo tài khoản.
• Đọc, đối soát và phân tích hồ sơ theo yêu cầu của người dùng.
• Cung cấp kết quả phân tích, cảnh báo sai lệch và hỗ trợ quyết định.
• Phát hiện gian lận, lạm dụng, truy cập trái phép và sự cố bảo mật.
• Khắc phục lỗi, duy trì dịch vụ và thực hiện nghĩa vụ pháp lý.

Dữ liệu được xử lý đúng mục đích đã thông báo, trong phạm vi cần thiết, với quyền truy cập được giới hạn và thời gian lưu giữ phù hợp. Reconova không sử dụng nội dung chứng từ cho quảng cáo nhắm mục tiêu và không bán dữ liệu cá nhân.

Nhà cung cấp dịch vụ và chuyển dữ liệu

Nhà cung cấp chỉ nhận dữ liệu phù hợp với chức năng họ thực hiện và chịu sự điều chỉnh bởi điều khoản, chính sách bảo mật và cơ chế bảo vệ dữ liệu tương ứng. Reconova không chia sẻ dữ liệu để bên thứ ba tự tiếp thị nếu chưa có sự đồng ý phù hợp.

Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam. Khi phát sinh chuyển dữ liệu cá nhân ra nước ngoài, Reconova sẽ áp dụng các biện pháp quản lý, kỹ thuật, hợp đồng và thủ tục cần thiết theo pháp luật Việt Nam áp dụng tại từng thời điểm.

Lưu giữ và bảo mật dữ liệu

Reconova chỉ lưu giữ dữ liệu trong thời gian cần thiết cho mục đích đã nêu, trong thời gian tài khoản hoạt động hoặc theo thời hạn pháp luật yêu cầu.

Khi bạn xóa dữ liệu hoặc tài khoản, dữ liệu sẽ được xóa, ẩn danh hoặc hạn chế truy cập trong thời gian hợp lý, trừ trường hợp cần tiếp tục lưu để bảo vệ hệ thống, giải quyết tranh chấp, thực hiện nghĩa vụ pháp lý hoặc dữ liệu còn trong bản sao lưu kỹ thuật.

Reconova áp dụng các biện pháp hợp lý như kiểm soát truy cập, xác thực tài khoản, giới hạn tần suất yêu cầu, mã hóa đường truyền và giám sát lỗi. Tuy nhiên, không hệ thống trực tuyến nào an toàn tuyệt đối. Bạn cần sử dụng mật khẩu mạnh, bảo vệ thiết bị và không chia sẻ liên kết đặt lại mật khẩu.

Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, bạn có thể:

• Được biết về hoạt động xử lý dữ liệu cá nhân.
• Đồng ý, không đồng ý hoặc rút lại sự đồng ý.
• Yêu cầu truy cập, xem, chỉnh sửa hoặc cập nhật dữ liệu.
• Yêu cầu xóa dữ liệu, hạn chế hoặc phản đối việc xử lý.
• Yêu cầu cung cấp dữ liệu theo điều kiện pháp luật áp dụng.
• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường.

Rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó. Reconova có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để tránh tiết lộ hoặc xóa dữ liệu trái phép.

Cookie, trẻ em và dịch vụ bên thứ ba

Reconova được thiết kế chủ yếu cho cá nhân có đủ năng lực hành vi và tổ chức, doanh nghiệp; không chủ động hướng đến trẻ em dưới 16 tuổi. Nếu phát hiện dữ liệu trẻ em được cung cấp không phù hợp, Reconova sẽ xem xét xóa hoặc hạn chế xử lý.

Liên kết đến dịch vụ khác chịu sự điều chỉnh bởi chính sách của bên thứ ba. Bạn nên đọc các chính sách liên quan trước khi cung cấp thông tin.

Thay đổi Chính sách

Reconova có thể cập nhật Chính sách khi dịch vụ, nhà cung cấp hoặc quy định pháp luật thay đổi. Phiên bản mới sẽ được đăng trên website cùng ngày có hiệu lực. Nếu thay đổi ảnh hưởng đáng kể đến quyền của người dùng, Reconova sẽ thông báo phù hợp và xin lại sự đồng ý khi pháp luật yêu cầu.