Chính sách bảo mật

Điều 1. Phạm vi áp dụng

1.1 Chính sách này áp dụng cho toàn bộ dịch vụ do BizMaC cung cấp và cho việc bạn truy cập website bizmac.com. Chính sách không áp dụng cho dịch vụ của nhà cung cấp khác mà bạn dùng qua BizMaC. Các dịch vụ đó theo chính sách bảo mật của chính nhà cung cấp đó.

1.2 Chính sách này là một phần không tách rời của Quy định sử dụng dịch vụ và hợp đồng dịch vụ giữa hai bên. Truy cập website hoặc đăng ký dịch vụ nghĩa là bạn đồng ý với nội dung chính sách này.

1.3 Căn cứ pháp lý. Việc thu thập và xử lý dữ liệu cá nhân tại BizMaC tuân thủ Luật Bảo vệ dữ liệu cá nhân (hiệu lực từ 01/01/2026), Luật An toàn thông tin mạng số 86/2015/QH13 và các văn bản hướng dẫn đang có hiệu lực tại từng thời điểm.

1.4 Điều khoản vô hiệu. Trường hợp một điều khoản tại đây xung đột với quy định pháp luật và bị cơ quan có thẩm quyền tuyên vô hiệu, điều khoản đó không được áp dụng; phần còn lại vẫn giữ nguyên giá trị.

Điều 2. Dữ liệu BizMaC thu thập

2.1 Dữ liệu bạn cung cấp. Bạn xem website mà không cần cung cấp thông tin nào. Khi đăng ký dịch vụ hoặc tạo tài khoản, BizMaC thu thập:

Họ tên, tên tổ chức, địa chỉ liên hệ.
Email, số điện thoại.
Giấy tờ pháp lý của cá nhân hoặc tổ chức, khi dịch vụ yêu cầu. Ví dụ đăng ký tên miền.
Thông tin xuất hoá đơn: tên đơn vị, mã số thuế, địa chỉ.
Nội dung yêu cầu hỗ trợ bạn gửi qua ticket hoặc email.

2.2 Dữ liệu hệ thống tự ghi nhận. Khi bạn dùng dịch vụ, hệ thống ghi nhận: loại thiết bị và hệ điều hành, địa chỉ IP, thời điểm và thời lượng truy cập, các trang bạn xem trên website, thông tin lưu trong cookie.

2.3 Dữ liệu vận hành dịch vụ. Với dịch vụ bạn đang dùng, hệ thống ghi nhận thông số vận hành: dung lượng sử dụng, lưu lượng, số lần truy cập, log truy cập và log lỗi. Đây là dữ liệu kỹ thuật cần cho việc vận hành và xử lý sự cố.

2.4 BizMaC không đọc nội dung dữ liệu bạn lưu trên dịch vụ. Mã nguồn website, cơ sở dữ liệu, nội dung hộp thư, trừ khi bạn yêu cầu hỗ trợ và trong phạm vi cần thiết để xử lý yêu cầu đó.

Điều 3. Mục đích sử dụng dữ liệu

3.1 BizMaC dùng dữ liệu của bạn cho các mục đích sau:

Xác minh danh tính chủ thể dịch vụ, đặc biệt với tên miền và các dịch vụ yêu cầu hồ sơ pháp lý.
Cung cấp và vận hành dịch vụ bạn đã đăng ký: khởi tạo, gia hạn, nâng cấp, xử lý sự cố.
Thanh toán: xử lý giao dịch, xác nhận thanh toán, xuất hoá đơn, đối soát.
Hỗ trợ khách hàng: tiếp nhận và xử lý yêu cầu, giải quyết khiếu nại và tranh chấp.
Thông báo về dịch vụ: nhắc gia hạn, thông báo bảo trì, cảnh báo tài nguyên và bảo mật, thay đổi điều khoản.
Cải thiện dịch vụ: phân tích tổng hợp về cách khách hàng dùng dịch vụ, dưới dạng số liệu không định danh cá nhân.

3.2 Thông tin tiếp thị. BizMaC có thể gửi thông tin về dịch vụ mới, khuyến mại và tài liệu hướng dẫn. Bạn huỷ nhận nhóm thông tin này bằng liên kết trong email hoặc gửi yêu cầu qua cổng khách hàng.

3.3 Thông báo không huỷ được. Một số nhóm thông báo gắn trực tiếp với dịch vụ nên không huỷ nhận: đăng ký và gia hạn dịch vụ, thay đổi điều khoản, bảo trì kỹ thuật, cảnh báo tài nguyên và bảo mật, thông báo khẩn.

3.4 BizMaC không dùng dữ liệu của bạn cho mục đích nào ngoài các mục đích nêu tại khoản 3.1 và 3.2.

Điều 4. Lưu trữ dữ liệu

4.1 Nơi lưu trữ. Dữ liệu cá nhân của bạn được lưu và xử lý trên máy chủ đặt tại datacenter trong lãnh thổ Việt Nam mà BizMaC thuê hạ tầng, cùng hệ thống nội bộ tại trụ sở của công ty.

4.2 Thời gian lưu trữ. Dữ liệu được lưu trong thời gian bạn còn sử dụng dịch vụ, và sau đó theo thời hạn mà pháp luật yêu cầu lưu trữ đối với hồ sơ giao dịch, hoá đơn và tài liệu kế toán.

4.3 Dữ liệu bạn lưu trên dịch vụ. Dữ liệu website, cơ sở dữ liệu và hộp thư của bạn được thu hồi khi dịch vụ chấm dứt. Xem Quy định sử dụng dịch vụ, Điều 11.

Điều 5. Trường hợp tiết lộ dữ liệu

BizMaC không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào, vì mục đích thương mại hay mục đích khác. Dữ liệu chỉ được tiết lộ trong các trường hợp nêu dưới đây.

5.1 Để thực hiện dịch vụ bạn yêu cầu. Một số dịch vụ buộc phải chuyển thông tin chủ thể cho cơ quan quản lý hoặc nhà cung cấp cấp trên, ví dụ: đăng ký tên miền cần cung cấp thông tin cho cơ quan quản lý tên miền; chứng chỉ SSL cần xác thực với đơn vị cấp chứng chỉ.

5.2 Theo yêu cầu của cơ quan có thẩm quyền. BizMaC cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, hoặc khi pháp luật quy định.

5.3 Để bảo vệ quyền lợi hợp pháp. BizMaC cung cấp thông tin khi việc đó là cần thiết và phù hợp pháp luật để bảo vệ quyền lợi, tài sản của bạn, của BizMaC hoặc của bên thứ ba.

5.4 Đối tác cung cấp dịch vụ. Với dịch vụ triển khai qua đối tác, BizMaC chuyển thông tin cần thiết cho đối tác đó để hoàn tất yêu cầu của bạn. Đối tác chỉ được dùng thông tin cho mục đích cung cấp dịch vụ và phải tuân thủ quy định bảo mật. Việc đối tác tự ý sử dụng thông tin trái phép nằm ngoài phạm vi kiểm soát của BizMaC.

5.5 Ngoài các trường hợp trên, BizMaC không cung cấp dữ liệu cá nhân của bạn cho bên thứ ba khi chưa có sự đồng ý của bạn.

Điều 6. Quyền của bạn với dữ liệu cá nhân

6.1 Xem và cập nhật. Bạn xem và cập nhật thông tin cá nhân của mình trên cổng khách hàng bất kỳ lúc nào. Một số thông tin gắn với hồ sơ pháp lý của dịch vụ thì cần gửi yêu cầu để BizMaC xử lý.

6.2 Xác minh trước khi xử lý. Với yêu cầu thay đổi thông tin quan trọng, BizMaC xác minh danh tính của bạn trước khi thực hiện, nhằm tránh việc người khác mạo danh thay đổi thông tin dịch vụ của bạn.

6.3 Xoá dữ liệu. Bạn yêu cầu xoá dữ liệu cá nhân của mình, trừ phần BizMaC phải giữ theo quy định pháp luật hoặc để phục vụ nghĩa vụ hợp pháp đang còn hiệu lực. Ví dụ hồ sơ hoá đơn, tài liệu kế toán, hồ sơ chủ thể tên miền còn hạn.

6.4 Rút lại sự đồng ý. Bạn rút lại sự đồng ý cho việc nhận thông tin tiếp thị bất kỳ lúc nào theo khoản 3.2. Việc rút đồng ý không ảnh hưởng đến phần dữ liệu BizMaC cần để tiếp tục cung cấp dịch vụ bạn đang dùng.

6.5 Khiếu nại. Bạn gửi khiếu nại về việc xử lý dữ liệu cá nhân qua cổng khách hàng. BizMaC tiếp nhận, xử lý và trả lời bằng văn bản.

6.6 Trẻ vị thành niên. BizMaC không cung cấp dịch vụ cho người chưa đủ tuổi theo pháp luật hiện hành, trừ khi có sự chấp thuận của cha mẹ hoặc người giám hộ hợp pháp.

Điều 7. Biện pháp bảo mật

7.1 Biện pháp kỹ thuật. BizMaC áp dụng các biện pháp bảo vệ dữ liệu phù hợp mức độ quan trọng của thông tin: tường lửa, phân quyền truy cập, mã hoá đường truyền bằng SSL/TLS, và biện pháp an ninh vật lý tại nơi đặt hệ thống.

7.2 Giới hạn của biện pháp bảo mật. Không có hệ thống nào an toàn tuyệt đối trên môi trường Internet. BizMaC nỗ lực áp dụng biện pháp phòng ngừa phù hợp để giảm thiểu rủi ro, nhưng không nhận trách nhiệm với mất mát hoặc tiết lộ thông tin xảy ra ngoài phạm vi kiểm soát của BizMaC.

7.3 Trách nhiệm của bạn. Bạn không tiết lộ hoặc chia sẻ mật khẩu và thông tin đăng nhập cho người khác, kể cả với nhân viên BizMaC. Mọi thao tác thực hiện từ tài khoản của bạn được xem là do bạn thực hiện.

7.4 Liên kết ra ngoài. Website BizMaC có liên kết tới website và dịch vụ của bên thứ ba nằm ngoài tầm kiểm soát của BizMaC. BizMaC không nhận trách nhiệm về việc bảo mật thông tin do các website đó thu thập.

Điều 8. Bảo mật thanh toán

8.1 Thông tin thẻ. BizMaC không trực tiếp lưu trữ thông tin thẻ của bạn. Việc lưu trữ và bảo mật thông tin thẻ do đối tác cổng thanh toán được cấp phép hoạt động tại Việt Nam thực hiện.

8.2 Thẻ quốc tế. Thông tin thẻ có khả năng dùng để xác lập giao dịch không được lưu trên hệ thống BizMaC. Hệ thống chỉ lưu chuỗi đã được mã hoá (token) do đối tác cổng thanh toán cung cấp.

8.3 Thẻ nội địa và Internet Banking. BizMaC chỉ lưu mã đơn hàng, mã giao dịch và tên ngân hàng.

8.4 Tiêu chuẩn bảo mật. Giao dịch được bảo vệ bằng giao thức SSL trong suốt quá trình thực hiện, theo tiêu chuẩn bảo mật của đối tác cổng thanh toán và quy định của Ngân hàng Nhà nước Việt Nam.

8.5 Toàn bộ thông tin giao dịch được bảo mật, trừ trường hợp phải cung cấp theo yêu cầu của cơ quan nhà nước có thẩm quyền.

8.6 Can thiệp hệ thống. Không dùng chương trình hoặc công cụ nào để can thiệp vào hệ thống thanh toán làm thay đổi cấu trúc dữ liệu. Hành vi can thiệp hoặc xâm nhập trái phép bị xử lý theo quy định pháp luật.

Điều 9. Cookie trên website

9.1 Cookie là gì. Cookie là tập tin dữ liệu nhỏ được lưu trong trình duyệt hoặc thiết bị của bạn khi truy cập website, cho phép website nhận ra thiết bị hoặc trình duyệt đó ở lần truy cập sau. Website BizMaC cũng dùng các công nghệ tương đương như pixel và lưu trữ cục bộ của trình duyệt.

9.2 Sự đồng ý. Tiếp tục truy cập và sử dụng website nghĩa là bạn đồng ý với việc dùng cookie như mô tả tại Điều này. Không đồng ý thì bạn dừng truy cập website, hoặc chặn cookie theo khoản 9.5.

9.3 Các loại cookie website dùng:

Các loại cookie sử dụng trên website BizMaC
Loại	Dùng để làm gì
Cần thiết	Duy trì phiên đăng nhập, ghi nhớ trạng thái giỏ hàng và các thao tác cần bảo mật. Chặn nhóm này thì website không hoạt động đúng.
Hiệu suất	Ghi nhận trang bạn xem và lỗi phát sinh, dưới dạng số liệu tổng hợp không định danh cá nhân, để cải thiện website.
Hoạt động	Ghi nhớ tuỳ chọn của bạn để không phải chọn lại ở lần truy cập sau.
Quảng cáo	Đo hiệu quả các chiến dịch quảng cáo và hiển thị nội dung phù hợp hơn. Nhóm này có thể do bên thứ ba đặt.

9.4 Cookie của bên thứ ba. Nhà cung cấp dịch vụ được BizMaC cho phép có thể đặt cookie trên thiết bị của bạn thông qua website, và có thể thu thập thông tin nhận dạng thiết bị như địa chỉ IP.

9.5 Quản lý và xoá cookie. Bạn chặn hoặc xoá cookie trong phần cài đặt của trình duyệt. Chặn toàn bộ cookie, gồm cả nhóm Cần thiết, sẽ làm một số tính năng trên website không dùng được. Muốn rút lại sự đồng ý đã cho, bạn xoá cookie bằng cài đặt trình duyệt.

Điều 10. Thay đổi chính sách và liên hệ

10.1 Thay đổi chính sách. BizMaC có thể bổ sung, sửa đổi hoặc bãi bỏ một phần nội dung chính sách này. Bản đang hiển thị trên website là bản có hiệu lực. Bạn nên xem lại trang này khi gia hạn hoặc đăng ký thêm dịch vụ.

10.2 Thay đổi ảnh hưởng đáng kể. Với thay đổi ảnh hưởng đáng kể tới quyền của bạn về dữ liệu cá nhân, BizMaC thông báo qua tài khoản trên cổng khách hàng hoặc email bạn đã đăng ký.

10.3 Tiếp tục sử dụng. Việc bạn tiếp tục sử dụng dịch vụ sau thời điểm chính sách được cập nhật được xem là chấp thuận nội dung đã cập nhật.

10.4 Giải quyết tranh chấp. Tranh chấp liên quan đến chính sách này được ưu tiên giải quyết bằng thương lượng và hoà giải. Không đạt được thoả thuận, mỗi bên có quyền yêu cầu toà án có thẩm quyền giải quyết theo pháp luật Việt Nam.

10.5 Liên hệ về dữ liệu cá nhân. Yêu cầu liên quan đến dữ liệu cá nhân. Xem, cập nhật, xoá, rút đồng ý, khiếu nại: bạn gửi từ tài khoản đã đăng ký để BizMaC xác minh danh tính rồi xử lý.