Vynx hiện là sản phẩm đồ án. Nội dung này mô phỏng một bộ chính sách rõ ràng cho website thương mại điện tử dịch vụ cloud và cần được rà soát pháp lý trước khi kinh doanh thật.
1. Dữ liệu được xử lý
- Thông tin tài khoản như username, email, tên hiển thị và phương thức đăng nhập.
- Thông tin giao dịch, hóa đơn, dịch vụ đã mua và lịch sử hỗ trợ.
- Dữ liệu kỹ thuật như IP, thiết bị, thời gian hoạt động và nhật ký bảo mật.
- Nội dung người dùng chủ động gửi trong ticket, forum, chat hoặc phản hồi AI.
2. Mục đích sử dụng
- Xác thực tài khoản, xử lý giao dịch và bàn giao dịch vụ.
- Hỗ trợ kỹ thuật, chống gian lận, bảo vệ hệ thống và điều tra lỗi.
- Cải thiện sản phẩm và cung cấp phản hồi phù hợp khi người dùng sử dụng chatbot.
3. Chia sẻ và nhà cung cấp
Vynx chỉ chuyển dữ liệu cần thiết cho nhà cung cấp hạ tầng, thanh toán, email hoặc AI khi chức năng tương ứng yêu cầu. Không gửi mật khẩu, token hay bí mật 2FA cho chatbot AI.
Nhà cung cấp có thể xử lý dữ liệu theo chính sách riêng của họ. Vynx cần lựa chọn và cấu hình nhà cung cấp phù hợp trước khi triển khai thật.
4. Lưu giữ và bảo vệ
Dữ liệu được giữ trong thời gian cần thiết cho tài khoản, giao dịch, hỗ trợ và nghĩa vụ liên quan. Mật khẩu phải được băm; secret và credential phải nằm ngoài mã nguồn công khai.
5. Quyền của người dùng
- Yêu cầu xem, cập nhật hoặc chỉnh sửa thông tin tài khoản.
- Yêu cầu giải thích về mục đích xử lý và bên nhận dữ liệu.
- Yêu cầu xóa dữ liệu khi phù hợp với trạng thái dịch vụ và nghĩa vụ lưu giữ áp dụng.
- Gửi khiếu nại qua Ticket nếu cho rằng dữ liệu bị xử lý không đúng.