Chính Sách Bảo Mật

1 Thông tin chúng tôi thu thập

Chúng tôi thu thập các loại thông tin sau khi bạn sử dụng dịch vụ ThueAPI.VN:

•Thông tin cá nhân: Họ tên, địa chỉ email, số điện thoại khi đăng ký tài khoản.
•Thông tin ngân hàng: Số tài khoản, tên ngân hàng, thông tin đăng nhập Internet Banking (được mã hóa AES-256 ngay khi nhận).
•CCCD/CMND: Chỉ thu thập khi đăng ký gói Open API theo yêu cầu xác minh danh tính của đối tác ngân hàng.
•Dữ liệu sử dụng: Nhật ký API, địa chỉ IP, thông tin thiết bị và trình duyệt phục vụ mục đích bảo mật.

2 Mục đích sử dụng thông tin

•Cung cấp và vận hành dịch vụ API ngân hàng theo yêu cầu của bạn.
•Hỗ trợ kỹ thuật, giải đáp thắc mắc và xử lý sự cố.
•Cải thiện trải nghiệm người dùng và phát triển tính năng mới.
•Gửi thông báo quan trọng liên quan đến tài khoản và dịch vụ.
•Tuân thủ các yêu cầu pháp lý và bảo vệ quyền lợi hợp pháp của các bên.

3 Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn cao nhất:

•Mã hóa dữ liệu nhạy cảm bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
•Toàn bộ kết nối sử dụng HTTPS/TLS 1.3.
•Kiểm soát truy cập chặt chẽ theo nguyên tắc least privilege.
•Kiểm tra bảo mật định kỳ theo tiêu chuẩn OWASP Top 10.
•Nhật ký hoạt động được lưu trữ và giám sát 24/7.

4 Chia sẻ dữ liệu

Chúng tôi không bán hoặc cho thuê thông tin cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

•Đối tác kỹ thuật ngân hàng: Chỉ chia sẻ thông tin tối thiểu cần thiết theo yêu cầu kỹ thuật tích hợp API ngân hàng.
•Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam.

5 Cookies

•Chúng tôi sử dụng session cookies cần thiết cho chức năng đăng nhập và bảo mật phiên làm việc.
•Chúng tôi không sử dụng tracking cookies hay cookie của bên thứ ba cho mục đích quảng cáo.
•Cookies phiên làm việc tự động hết hạn khi bạn đóng trình duyệt.

6 Quyền của bạn

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

•Truy cập: Yêu cầu xem toàn bộ dữ liệu chúng tôi lưu trữ về bạn.
•Chỉnh sửa: Cập nhật thông tin cá nhân bất kỳ lúc nào qua phần Hồ sơ trong Dashboard.
•Xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan (trừ dữ liệu cần lưu theo quy định pháp luật).
•Xuất dữ liệu: Yêu cầu xuất dữ liệu cá nhân dưới định dạng có thể đọc được.

7 Lưu trữ dữ liệu

Toàn bộ dữ liệu của bạn được lưu trữ tại máy chủ đặt trong lãnh thổ Việt Nam, tuân thủ đầy đủ các quy định của Luật An ninh mạng 2018 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Dữ liệu được sao lưu định kỳ và được bảo lưu trong thời gian cần thiết theo quy định pháp luật.

8 Liên hệ về quyền riêng tư

Mọi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo mật của chúng tôi qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.