1. Responsable de traitement
1.1 Opérateur
La présente Politique de Confidentialité s’applique à DING OS (getding.io), exploité par Trip Express Vietnam Company Limited (Numéro fiscal : 0402217820, Siège : 210 Diep Minh Chau, Da Nang City, Vietnam).
1.2 Séparation des rôles
Conformément au RGPD, au PDPA et au Décret 13/2023/ND-CP, le Commerçant est le Responsable de Traitement Indépendant (Data Controller) de ses données clients et DING OS agit exclusivement en tant que Sous-Traitant (Data Processor).
2. Données collectées
2.1 Données du commerçant
Nous collectons le nom de l’établissement, l’e-mail professionnel, l’identifiant cryptographique OneUID (sub) et l’historique de facturation.
2.2 Données clients du commerçant
Nous traitons pour le compte du Commerçant les commandes, numéros de téléphone, statuts VIP et soldes Cashback enregistrés sur son portail.
3. Isolation des données
Chaque espace de travail est strictement isolé en base de données par organization_id.
4. Traitement des données
Les données sont traitées uniquement pour fournir la commande directe, le dispatch au comptoir et l’assistance IA, sans aucune revente publicitaire. Pour le module Tendances du marché (Market Insights), seules des mesures statistiques anonymisées (sector, zone, window, channel, fulfillment, revenue_usd, items_count) sans aucune donnée personnelle d’acheteur sont agrégées lorsqu’une cohorte compte au moins 15 établissements actifs distincts (k-Anonymity >= 15). Les attributions individuelles du personnel (booking.owner) restent masquées sur les terminaux partagés.
5. Sécurité des données
Nous appliquons le chiffrement TLS 1.3 en transit, AES-256 au repos et le masquage DLP automatique des informations sensibles. Dans le coffre-fort de bons (Voucher Vault), les codes billets sont chiffrés via AES-256-GCM avec index aveugle HMAC-SHA256, n’affichant qu’un code masqué (masked_code) au personnel jusqu’au règlement.
6. Conservation des données
Les données sont conservées pendant la durée d’activité du compte et conformément aux obligations comptables légales. Les journaux d’audit système sont conservés selon le forfait (7 jours sur Free, 30 jours sur Starter, 365 jours sur Business et 7 ans / 2 555 jours dans le coffre immuable Enterprise).
7. Contact
Contact confidentialité : [email protected].