Chính sách bảo mật

Cập nhật lần cuối: 16 tháng 9 năm 2026

1. Giới thiệu

Công ty TNHH GenNova Dev ("chúng tôi", "GenNova") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng. Chính sách bảo mật này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng nền tảng Gennova, bao gồm trang Tài khoản (accounts.gennovadev.com), Kết nối shop & tích hợp (connects.gennovadev.com), Dashboard (*.mygennova.com), API và các dịch vụ đồng bộ dữ liệu liên quan.

Chính sách này được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP (có hiệu lực từ 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP), Luật An ninh mạng và các quy định pháp luật Việt Nam có liên quan. Sự đồng ý đã xác lập hợp lệ theo Nghị định 13 trước 01/01/2026 tiếp tục có hiệu lực, không phải xin lại (Điều 39 Luật 91/2025).

2. Đơn vị chịu trách nhiệm

Công ty TNHH GenNova Dev
Mã số thuế: 0111039570
Địa chỉ: Tầng 4, 12–16 phố Đốc Ngữ, phường Ngọc Hà, thành phố Hà Nội, Việt Nam
Email: info@gennovadev.com

3. Các loại dữ liệu chúng tôi thu thập

3.1. Dữ liệu bạn cung cấp trực tiếp

  • Thông tin tài khoản: Email, mật khẩu (được mã hóa băm một chiều), họ tên, tên hiển thị khi đăng ký và cập nhật hồ sơ.
  • Thông tin shop: Tên shop, prefix/domain (ví dụ: myshop.mygennova.com), thông tin cấu hình shop, cài đặt tích hợp.
  • Thông tin thành viên: Email, vai trò, quyền hạn của các thành viên được mời vào shop.
  • Nội dung giao tiếp: Nội dung email, tin nhắn khi bạn liên hệ hỗ trợ.

3.2. Dữ liệu nghiệp vụ (dữ liệu bạn nhập vào hệ thống)

Khi sử dụng Dashboard và các tính năng đồng bộ, bạn nhập dữ liệu như: đơn hàng, sản phẩm, khách hàng, nhà cung cấp, tồn kho, giao dịch thanh toán, v.v. Dữ liệu này thuộc quyền sở hữu của bạn. Chúng tôi xử lý chúng chỉ để cung cấp dịch vụ đồng bộ, lưu trữ và hiển thị theo yêu cầu của bạn. Chúng tôi không sử dụng dữ liệu nghiệp vụ của bạn cho mục đích quảng cáo hoặc bán cho bên thứ ba.

3.3. Dữ liệu tự động thu thập

  • Nhật ký truy cập: Địa chỉ IP, thời gian truy cập, URL, phương thức HTTP, mã trạng thái phản hồi.
  • Thông tin thiết bị và trình duyệt: Loại trình duyệt, phiên bản, hệ điều hành, user agent.
  • Cookie và công nghệ tương tự: Session cookie để duy trì đăng nhập, cookie cần thiết cho bảo mật và vận hành dịch vụ.

4. Cơ sở pháp lý và mục đích xử lý

Chúng tôi xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

  • Thực hiện hợp đồng: Để cung cấp dịch vụ theo Điều khoản dịch vụ mà bạn đã chấp nhận.
  • Đồng ý của bạn: Khi bạn đăng ký tài khoản, tạo shop, mời thành viên hoặc cấu hình tích hợp — sự đồng ý được lưu có thể kiểm chứng (thời điểm, nội dung); không dùng cơ chế mặc định đồng ý (Điều 6 NĐ 356/2025).
  • Nghĩa vụ pháp lý: Để tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền.
  • Lợi ích chính đáng: Để bảo mật tài khoản, phát hiện và ngăn chặn gian lận, lạm dụng.

Mục đích cụ thể: Cung cấp và vận hành dịch vụ; xác thực tài khoản và email; gửi thông báo quan trọng (xác thực, đặt lại mật khẩu, thay đổi bảo mật); quản lý shop và thành viên; đồng bộ dữ liệu theo cấu hình của bạn; hỗ trợ khách hàng; cải thiện dịch vụ và trải nghiệm người dùng; đảm bảo an ninh và tuân thủ pháp luật.

5. Thời gian lưu trữ

Chúng tôi lưu trữ dữ liệu trong thời gian cần thiết để thực hiện các mục đích nêu trên:

  • Tài khoản và hồ sơ: Cho đến khi bạn yêu cầu xóa tài khoản hoặc sau một khoảng thời gian hợp lý kể từ khi tài khoản không còn hoạt động.
  • Dữ liệu nghiệp vụ: Theo thời gian bạn sử dụng dịch vụ; bạn có thể xuất hoặc xóa dữ liệu của shop bất kỳ lúc nào.
  • Nhật ký và cookie: Thường từ vài ngày đến vài tháng tùy mục đích bảo mật và vận hành.

Khi không còn cần thiết, chúng tôi sẽ xóa hoặc vô hiệu hóa dữ liệu theo quy trình nội bộ, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

6. Chia sẻ và bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

  • Nhà cung cấp dịch vụ (sub-processor): Hosting, email, lưu trữ đám mây — các bên này xử lý dữ liệu theo hợp đồng và chỉ cho mục đích cung cấp dịch vụ cho chúng tôi.
  • Tích hợp bạn chọn: Khi bạn cấu hình đồng bộ với Sapo, AMIS, Meinvoice hoặc hệ thống khác, dữ liệu được truyền theo cấu hình của bạn. Bạn chịu trách nhiệm về việc chia sẻ đó.
  • Yêu cầu pháp lý: Khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.
  • Bảo vệ quyền lợi: Khi cần thiết để bảo vệ quyền lợi, tài sản hoặc an ninh của GenNova, người dùng hoặc công chúng.

7. Biện pháp bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu:

  • Mã hóa: Mật khẩu được băm bằng thuật toán an toàn; giao tiếp qua HTTPS/TLS.
  • Phân quyền: Truy cập dữ liệu theo nguyên tắc cần biết; mỗi shop được cách ly theo tenant.
  • Giám sát: Nhật ký truy cập, phát hiện bất thường.
  • Đào tạo: Nhân sự liên quan được đào tạo về bảo vệ dữ liệu cá nhân.

Mặc dù chúng tôi nỗ lực bảo vệ dữ liệu, không có phương thức truyền tải hoặc lưu trữ điện tử nào trên internet là hoàn toàn an toàn. Bạn cần bảo mật thông tin đăng nhập và thông báo cho chúng tôi ngay khi phát hiện truy cập trái phép.

Khi phát hiện vi phạm bảo vệ dữ liệu cá nhân, chúng tôi thông báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo Điều 28 Nghị định 356/2025 và thông báo khách hàng liên quan. Sự cố dữ liệu vị trí hoặc sinh trắc học: thông báo chủ thể trong 72 giờ (Điều 29).

8. Quyền của bạn

Theo khoản 1 Điều 4 Luật 91/2025/QH15 và Điều 5 Nghị định 356/2025/NĐ-CP, bạn có các quyền sau:

  • Được biết: Yêu cầu thông tin về dữ liệu cá nhân của bạn đang được xử lý.
  • Đồng ý / không đồng ý / rút đồng ý: Rút đồng ý không làm mất tính hợp pháp của xử lý trước đó.
  • Xem và chỉnh sửa: Cập nhật thông tin cá nhân qua trang Tài khoản Gennova. Một số thông tin có thể cần xác minh.
  • Cung cấp, xóa, hạn chế, phản đối: Yêu cầu xuất, xóa hoặc tạm ngừng xử lý trong phạm vi pháp luật cho phép. Chúng tôi có thể từ chối xóa nếu còn nghĩa vụ lưu trữ.
  • Yêu cầu biện pháp bảo vệ dữ liệu cá nhân của mình.
  • Khiếu nại, tố cáo, khởi kiện, bồi thường theo pháp luật.

Để thực hiện các quyền trên, vui lòng liên hệ info@gennovadev.com (đầu mối bảo vệ dữ liệu cá nhân). Phản hồi ban đầu trong 02 ngày làm việc. Thời hạn hoàn thành: rút đồng ý / hạn chế / phản đối — 15 ngày; xem–sửa–cung cấp — 10 ngày; xóa — 20 ngày (dài hơn nếu phải yêu cầu bên thứ ba; có thể gia hạn một lần có nêu lý do). Bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an hoặc Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân.

9. Cookie và công nghệ tương tự

Chúng tôi sử dụng cookie và công nghệ tương tự cho các mục đích cần thiết:

  • Cookie cần thiết: Duy trì phiên đăng nhập, bảo mật (CSRF, session), ghi nhớ tùy chọn cơ bản.
  • Cookie phân tích (nếu có): Để cải thiện dịch vụ, có thể được quản lý qua cài đặt trình duyệt.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Lưu ý: vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ.

10. Trẻ em

Dịch vụ của chúng tôi không chủ đích dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn biết rằng con bạn đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ để chúng tôi xóa thông tin đó theo thời hạn Điều 5 NĐ 356. Việc công bố đời sống riêng tư của trẻ em từ đủ 07 tuổi trở lên cần sự đồng ý của trẻ em và người đại diện theo pháp luật (Điều 24 Luật 91/2025).

11. Chuyển giao quốc tế

Dữ liệu nghiệp vụ chính được lưu trữ và xử lý tại Việt Nam. Việc lưu trên máy chủ hoặc dịch vụ điện toán đám mây ở nước ngoài, hoặc xử lý tiếp trên nền tảng ngoài Việt Nam, là chuyển dữ liệu cá nhân xuyên biên giới theo Điều 17 Nghị định 356/2025/NĐ-CP. Chúng tôi áp dụng hợp đồng bảo vệ dữ liệu, mã hóa khi truyền (TLS), phân quyền, và lập hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới khi thuộc diện (thường trong 60 ngày kể từ khi bắt đầu chuyển).

12. An toàn tài khoản

Nhân viên GenNova Dev không bao giờ yêu cầu mã OTP, mật khẩu, token API hay mã khôi phục qua chat, điện thoại, mạng xã hội hoặc email không thuộc @gennovadev.com. Không quét mã QR lạ, không cài phần mềm hỗ trợ từ xa không chính thức, không chuyển khoản “phí kích hoạt” ngoài hóa đơn trên hệ thống. Kênh chính thức: gennovadev.com và *.gennovadev.com. Nếu nghi mạo danh, liên hệ info@gennovadev.com và xem Quy tắc cộng đồng.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên trang. Ngày cập nhật sẽ được ghi ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau khi chính sách sửa đổi có hiệu lực được hiểu là bạn đồng ý với chính sách mới.

14. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ:

Công ty TNHH GenNova Dev
Email: info@gennovadev.com
Địa chỉ: Tầng 4, 12–16 phố Đốc Ngữ, phường Ngọc Hà, thành phố Hà Nội, Việt Nam