Chính sách bảo mật
Cập nhật ngày 21/10/2026
Bản nháp — chưa có thông tin pháp nhân (đặt NEXT_PUBLIC_LEGAL_NAME, NEXT_PUBLIC_LEGAL_TAX_CODE, NEXT_PUBLIC_LEGAL_ADDRESS khi build) và cần được rà soát pháp lý trước khi công bố.
Dịch vụ AssetEye (sau đây gọi là "AssetEye", "chúng tôi").
Trang này giải thích dữ liệu nào được thu thập khi bạn dùng trang giới thiệu và ứng dụng AssetEye, dùng vào việc gì, lưu ở đâu, giữ bao lâu và bạn có những quyền gì theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
1. Ai chịu trách nhiệm với dữ liệu nào
- Dữ liệu doanh nghiệp khách hàng nhập vào AssetEye (danh sách nhân viên, tài sản, yêu cầu, biên bản…): doanh nghiệp đó quyết định nhập gì và dùng vào việc gì. AssetEye chỉ lưu trữ và xử lý theo chỉ dẫn của doanh nghiệp để cung cấp dịch vụ. Nhân viên muốn xem, sửa hay xoá thông tin của mình xin liên hệ trước hết với công ty nơi mình làm việc.
- Dữ liệu tài khoản và thanh toán của doanh nghiệp đăng ký dịch vụ (người đăng ký, hoá đơn): AssetEye chịu trách nhiệm.
2. Dữ liệu được thu thập
| Loại | Gồm |
|---|---|
| Tài khoản | Email, họ tên, vai trò, mật khẩu (chỉ lưu dạng băm scrypt — không ai, kể cả AssetEye, đọc được mật khẩu gốc). |
| Nghiệp vụ | Thông tin nhân viên, tài sản, ảnh tài sản / sự cố, chữ ký điện tử khi bàn giao, yêu cầu và quyết định duyệt, tin nhắn nội bộ. |
| Nhật ký | Thời điểm và địa chỉ IP khi đăng nhập; ai thao tác gì, lúc nào (không ghi nội dung dữ liệu nhập) — để bảo mật và đối chiếu khi có sự cố. |
| Thanh toán | Hoá đơn, số tiền, mã giao dịch. AssetEye không nhận hay lưu số thẻ, tài khoản ngân hàng của bạn. |
Trang giới thiệu này không dùng cookie theo dõi hay công cụ quảng cáo. Ứng dụng chỉ dùng cookie phiên đăng nhập (httpOnly, không đọc được bằng script) cần thiết để bạn đăng nhập.
3. Dùng dữ liệu vào việc gì
- Cung cấp các chức năng bạn dùng: quản lý tài sản, duyệt yêu cầu, kiểm kê, báo cáo, khấu hao, trợ lý AI.
- Gửi email cần thiết: xác minh đăng ký, lời mời, thông báo nghiệp vụ, nhắc gia hạn.
- Tính phí và xuất hoá đơn; bảo mật hệ thống; xử lý yêu cầu hỗ trợ.
AssetEye không bán dữ liệu, không dùng dữ liệu của khách hàng để quảng cáo hay huấn luyện mô hình AI cho bên khác.
4. Bên thứ ba tham gia xử lý
- Hạ tầng máy chủ: dữ liệu và file lưu trên máy chủ AssetEye thuê; bản sao lưu được mã hoá AES-256 trước khi đưa ra kho lưu trữ ở nơi khác.
- Cổng thanh toán PayOS và ngân hàng: khi bạn thanh toán hoá đơn.
- Nhà cung cấp gửi email: chuyển email giao dịch tới hộp thư người nhận.
- Cloudflare Turnstile: chống đăng ký tự động ở form đăng ký.
- Google / Microsoft: chỉ khi doanh nghiệp bật đăng nhập bằng tài khoản Google Workspace / Microsoft 365.
Trợ lý AI chạy trên máy chủ AI riêng do AssetEye vận hành — câu hỏi và dữ liệu không được gửi tới dịch vụ AI của bên thứ ba.
5. Bảo vệ dữ liệu
- Mọi kết nối được mã hoá (HTTPS).
- Dữ liệu mỗi doanh nghiệp được tách ngay ở tầng cơ sở dữ liệu: một doanh nghiệp không thể đọc dữ liệu của doanh nghiệp khác.
- Trong doanh nghiệp, mỗi người chỉ thấy phần được phân quyền (nhân viên, chi nhánh, phòng ban).
- File đính kèm lưu riêng tư, chỉ tải được qua tài khoản có quyền.
6. Giữ dữ liệu bao lâu
- Trong thời gian doanh nghiệp dùng dịch vụ: giữ để cung cấp dịch vụ.
- Quản trị viên doanh nghiệp tự xuất toàn bộ dữ liệu (file ZIP) bất kỳ lúc nào trong mục Thông tin công ty.
- Khi doanh nghiệp ngừng dùng và yêu cầu xoá: AssetEye xoá dữ liệu nghiệp vụ, tài khoản và file trong vòng 30 ngày kể từ khi nhận yêu cầu; bản sao lưu cũ tự hết hạn sau tối đa 30 ngày tiếp theo. Hoá đơn và chứng từ thanh toán được giữ theo thời hạn pháp luật kế toán quy định.
7. Quyền của bạn
Bạn có quyền được biết, xem, sửa, yêu cầu xoá, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của mình, và rút lại sự đồng ý. Với dữ liệu do công ty bạn nhập, gửi yêu cầu cho công ty; AssetEye sẽ hỗ trợ công ty thực hiện. Với dữ liệu tài khoản đăng ký, gửi yêu cầu tới lienhe@asseteye.vn — chúng tôi trả lời trong vòng 15 ngày làm việc.
8. Sự cố và thay đổi chính sách
Nếu xảy ra sự cố lộ lọt dữ liệu, AssetEye thông báo cho doanh nghiệp bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn pháp luật quy định. Thay đổi quan trọng của chính sách này được thông báo qua email quản trị viên trước khi áp dụng.
9. Liên hệ
Mọi câu hỏi về dữ liệu cá nhân: lienhe@asseteye.vn.