Chính sách bảo mật

1.1 Pháp nhân vận hành

Chính sách bảo mật này quy định cách thức Công ty TNHH Trip Express Việt Nam (Mã số doanh nghiệp và Mã số thuế: 0402217820, trụ sở chính tại số 210 Điệp Minh Châu, Thành phố Đà Nẵng, Việt Nam) thu thập, cô lập, xử lý và bảo vệ dữ liệu cá nhân trên hệ sinh thái DING OS (getding.io và api.getding.io), tuân thủ Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về Bảo vệ dữ liệu cá nhân cùng các tiêu chuẩn quốc tế GDPR và PDPA.

1.2 Phân tách vai trò pháp lý

Do DING OS vận hành dưới dạng hạ tầng thương mại đa thuê bao, trách nhiệm bảo vệ dữ liệu được phân định rõ thành hai vai trò:

• Công ty là bên kiểm soát dữ liệu (Dữ liệu tài khoản cơ sở): Chúng tôi đóng vai trò bên kiểm soát dữ liệu đối với hồ sơ đăng ký tài khoản của Cơ sở kinh doanh, thông tin xác thực nhân sự, cấu hình không gian làm việc và chứng từ thanh toán gói cước SaaS.
• Cơ sở là bên kiểm soát dữ liệu độc lập (Dữ liệu CRM khách mua): Đối với toàn bộ hồ sơ khách mua hàng, số điện thoại, lịch sử đặt bàn, chi tiết hóa đơn và số dư tích điểm thu thập qua cổng đặt hàng hoặc tại quầy ("Dữ liệu khách hàng của cơ sở"), Cơ sở kinh doanh là bên kiểm soát dữ liệu độc lập và Công ty TNHH Trip Express Việt Nam chỉ đóng vai trò là bên xử lý dữ liệu theo chỉ dẫn cấu hình của Cơ sở.

2.1 Danh mục dữ liệu xử lý

Hệ thống xử lý các nhóm dữ liệu có cấu trúc sau đây tùy theo phạm vi tính năng mà Cơ sở kích hoạt:

3.1 Vận hành không gian làm việc

Chúng tôi xử lý dữ liệu tài khoản Cơ sở và nhân sự dựa trên cơ sở thực hiện hợp đồng (cung cấp dịch vụ phần mềm theo điều khoản dịch vụ) và nghĩa vụ pháp lý (lưu trữ chứng từ thuế và kế toán theo luật định).

3.2 Xử lý dữ liệu khách mua hàng

Chúng tôi xử lý dữ liệu khách hàng của cơ sở thuần túy theo nghĩa vụ của bên xử lý dữ liệu đối với Cơ sở. Mỗi Cơ sở kinh doanh có trách nhiệm độc lập trong việc xác lập cơ sở pháp lý hợp lệ (như thực hiện giao dịch mua bán hoặc xin sự đồng ý rõ ràng của khách hàng) trước khi thu thập thông tin hoặc gửi tin nhắn chăm sóc, bán lại.

4.1 Phân tách đa thuê bao ở tầng cơ sở dữ liệu

Mọi bảng dữ liệu, chỉ mục tìm kiếm và điểm cuối API trên api.getding.io đều áp dụng cơ chế khóa phạm vi dòng dữ liệu theo mã tổ chức (organization_id). Hồ sơ khách hàng và lịch sử đơn hàng của một Cơ sở được cô lập hoàn toàn về mặt kỹ thuật, không thể truy cập hoặc hiển thị cho bất kỳ Cơ sở nào khác.

4.2 Bảo mật thông tin ghi nhận nhân sự

Nhằm bảo vệ quyền riêng tư của nhân viên trên các màn hình thu ngân dùng chung tại quầy, giao diện điều phối và trình đơn tài khoản không hiển thị số dư thù lao hay bảng thành tích cá nhân công khai. DING OS không áp đặt tỷ lệ hoa hồng mặc định cố định; số liệu hiệu suất chi tiết chỉ hiển thị trong trang hồ sơ riêng của nhân viên đó và báo cáo dành cho cấp quản lý có thẩm quyền.

4.3 Ẩn danh hóa báo cáo thị trường

Khi đơn hàng hoàn tất thanh toán, hệ thống ghi nhận một bản ghi thống kê đã loại bỏ hoàn toàn định danh (sector, zone, window, channel, fulfillment, revenue_usd, items_count) để tính toán chỉ số Báo cáo thị trường (Market Insights). Luồng xử lý này tuân thủ ba nguyên tắc bảo mật nghiêm ngặt:

• Không chứa thông tin cá nhân người mua: Họ tên, số điện thoại, địa chỉ email, ghi chú đơn hàng và thông tin thanh toán của người mua tuyệt đối không bao giờ được đưa vào bảng tổng hợp thị trường.
• Ngưỡng ẩn danh tối thiểu (`k-Anonymity >= 15`): Chỉ số thị trường của một khu vực hoặc phân khúc chỉ được hiển thị khi có tối thiểu 15 cơ sở kinh doanh độc lập đang hoạt động trong nhóm đó, đảm bảo không thể suy đoán ngược doanh thu hay sản lượng của bất kỳ cơ sở đơn lẻ nào.
• Tách biệt kho dữ liệu CRM: Các cơ sở tham gia tuyệt đối không thể truy cập danh sách khách hàng, bảng giá riêng hay sổ cái đơn hàng của nhau.

5.1 Không sử dụng dữ liệu để huấn luyện mô hình công cộng

Nội dung hội thoại giữa khách mua với trợ lý bán hàng AI và các email đặt chỗ được phân tích tự động chỉ phục vụ mục đích phản hồi khách hàng và tạo phiếu điều phối cho chính không gian làm việc của bạn. Chúng tôi tuyệt đối không sử dụng dữ liệu khách hàng của cơ sở hoặc bảng giá nội bộ để huấn luyện các mô hình AI công cộng.

5.2 Xác thực định danh không lưu trữ chéo

Khi đăng nhập qua OneUID (uid.one), hệ thống chỉ trao đổi mã định danh xác thực (sub) và các trường thông tin được người dùng cho phép. OneUID tuyệt đối không lưu trữ hay truy cập vào danh sách khách hàng CRM, hóa đơn hay sổ cái tích điểm của Cơ sở.

Để vận hành mạng lưới định tuyến biên, cơ sở dữ liệu đám mây và xử lý ngôn ngữ tự nhiên, chúng tôi sử dụng các nhà cung cấp hạ tầng đạt chuẩn an toàn thông tin quốc tế với thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt. Đối với thanh toán đơn hàng, mã QR ngân hàng và liên kết thanh toán kết nối trực tiếp tới ngân hàng hoặc cổng thanh toán của Cơ sở; DING OS không lưu trữ số thẻ thanh toán (PAN) hay mã bảo mật CVV.

7.1 Tiêu chuẩn mã hóa

Toàn bộ lưu lượng dữ liệu truyền tải trên getding.io, tên miền riêng của Cơ sở và api.getding.io được mã hóa bằng giao thức TLS 1.3. Cơ sở dữ liệu, khóa kết nối và thông tin xác thực được mã hóa khi lưu trữ bằng thuật toán AES-256.

7.2 Chống tạo trùng và vòng lặp dữ liệu

Email chuyển tiếp tới @getding.io được tính toán mã băm chống trùng lặp SHA-256 trong chu kỳ 30 ngày (organization_id kết hợp với reference) và kiểm tra nhãn X-Ding-Generated nhằm ngăn chặn việc tạo trùng đơn hàng hoặc phát sinh vòng lặp email.

7.3 Mã hóa kho vé điện tử

Đối với các cơ sở phân phối vé tham quan, sự kiện và dịch vụ giải trí sử dụng Kho vé điện tử (Voucher Vault), toàn bộ mã vé và mã QR phát hành trước được mã hóa phong bì bằng thuật toán AES-256-GCM ngay khi tải lên cùng chỉ mục mù HMAC-SHA256 (code_hash) để chống trùng lặp mà không cần giải mã. Nhân viên thu ngân và quản trị viên chỉ nhìn thấy chuỗi ký tự đã che (masked_code); hệ thống chỉ giải mã tự động trong giao dịch xuất vé khi đơn hàng đã thanh toán thành công và ghi nhận nhật ký kiểm toán bất biến.

• Trong thời gian hoạt động: Hồ sơ không gian làm việc và dữ liệu CRM của Cơ sở được lưu trữ xuyên suốt thời gian gói thuê bao đang hoạt động.
• Nhật ký kiểm toán hệ thống: Thời hạn lưu trữ nhật ký kiểm toán thao tác tuân theo gói thuê bao của Cơ sở: 7 ngày đối với gói Free, 30 ngày đối với gói Starter, 365 ngày đối với gói Business và 7 năm (2.555 ngày) lưu trữ bất biến đối với gói Enterprise.
• Sau khi chấm dứt hợp đồng: Khi Cơ sở ngừng thuê bao, dữ liệu được lưu trữ tối đa 36 tháng chỉ nhằm phục vụ nghĩa vụ đối soát thuế, kế toán hoặc kiểm toán theo quy định pháp luật, sau đó sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.
• Trích xuất và xóa tức thì: Cơ sở có toàn quyền trích xuất toàn bộ danh sách khách hàng và lịch sử đơn hàng ra định dạng CSV/JSON hoặc xóa hồ sơ khách hàng cụ thể bất kỳ lúc nào trong mục Cài đặt.

Theo Nghị định 13/2023/NĐ-CP và tiêu chuẩn GDPR, chủ thể dữ liệu có quyền được biết, truy cập, chỉnh sửa, trích xuất, hạn chế xử lý hoặc yêu cầu xóa dữ liệu cá nhân của mình:

• Đối với cơ sở và nhân sự: Bạn có thể thực hiện các quyền này trực tiếp trong phần cài đặt tài khoản hoặc gửi yêu cầu tới [email protected].
• Đối với khách mua hàng tại cơ sở: Do Cơ sở kinh doanh là bên kiểm soát dữ liệu đối với tệp khách hàng của mình, người mua muốn tra cứu, cập nhật hoặc xóa thông tin cá nhân tại một điểm bán cụ thể vui lòng liên hệ trực tiếp với Cơ sở đó. Trường hợp khách hàng gửi yêu cầu tới [email protected], chúng tôi sẽ chuyển tiếp ngay cho Cơ sở quản lý để giải quyết.

Mọi yêu cầu liên quan đến bảo vệ dữ liệu cá nhân hoặc thỏa thuận xử lý dữ liệu (DPA), vui lòng liên hệ bộ phận bảo vệ dữ liệu và pháp chế:

• Tên pháp nhân: Công ty TNHH Trip Express Việt Nam
• Địa chỉ trụ sở chính: 210 Điệp Minh Châu, Thành phố Đà Nẵng, Việt Nam
• Mã số thuế: 0402217820
• Email: [email protected]
• Điện thoại: +84 888 724 777