BTA cung cấp nền tảng phần mềm dịch vụ (SaaS) giúp Khách hàng xây dựng và vận hành website bán hàng, ứng dụng di động và hệ thống POS mang thương hiệu riêng.
Trong quá trình đó, BTA xử lý hai nhóm dữ liệu có tính chất khác nhau:
Nhóm A — Dữ liệu của Khách hàng BTA. Là thông tin của tổ chức, cá nhân đăng ký sử dụng dịch vụ của BTA. BTA là bên quyết định mục đích và phương tiện xử lý đối với nhóm dữ liệu này.
Nhóm B — Dữ liệu người mua cuối của Khách hàng. Là thông tin của người tiêu dùng phát sinh trên website, ứng dụng hoặc POS do Khách hàng vận hành. Khách hàng là bên quyết định việc thu thập và sử dụng; BTA chỉ lưu trữ và xử lý theo chỉ dẫn của Khách hàng trong phạm vi cần thiết để vận hành hệ thống.
Chính sách này áp dụng trực tiếp cho Nhóm A. Đối với Nhóm B, BTA cam kết các nguyên tắc bảo mật nêu tại Mục 5 và Mục 7; trách nhiệm công bố chính sách với người mua cuối thuộc về Khách hàng.
Thông tin do Khách hàng cung cấp khi đăng ký và sử dụng dịch vụ:
Thông tin phát sinh tự động trong quá trình sử dụng:
Thông tin do hệ thống của Khách hàng tạo ra: dữ liệu sản phẩm, đơn hàng, tồn kho, khách hàng của cửa hàng, lịch sử giao dịch. BTA lưu trữ nhóm dữ liệu này thay Khách hàng.
BTA không thu thập thông tin thẻ ngân hàng đầy đủ của người mua cuối. BTA không tham gia vào dòng tiền giao dịch giữa Khách hàng và người mua của họ.
BTA sử dụng thông tin thu thập được để:
BTA chỉ gửi thông tin quảng cáo, giới thiệu sản phẩm khi Khách hàng đồng ý, và luôn kèm phương thức từ chối nhận.
BTA không mua bán, trao đổi hoặc cho thuê thông tin của Khách hàng. Thông tin chỉ được chia sẻ trong các trường hợp sau:
| Bên nhận | Dữ liệu chia sẻ | Lý do |
|---|---|---|
| Nhà cung cấp hạ tầng máy chủ, lưu trữ, sao lưu | Dữ liệu hệ thống ở dạng mã hóa | Vận hành nền tảng |
| Nhà cung cấp dịch vụ SMS, Zalo OTP | Số điện thoại, nội dung tin | Gửi mã xác thực khi Khách hàng bật tính năng |
| Apple, Google | Thông tin định danh doanh nghiệp | Xuất bản ứng dụng iOS/Android theo yêu cầu Khách hàng |
| Đơn vị thanh toán, ngân hàng | Thông tin giao dịch thanh toán phí dịch vụ | Thu phí, đối chiếu |
| Cơ quan nhà nước có thẩm quyền | Theo phạm vi yêu cầu | Tuân thủ pháp luật |
Khi Khách hàng chủ động kết nối dịch vụ bên thứ ba (cổng thanh toán, đơn vị vận chuyển, công cụ quảng cáo, hệ thống ERP/CRM), dữ liệu được truyền theo phạm vi tính năng mà Khách hàng lựa chọn. Sau khi dữ liệu chuyển sang hệ thống bên thứ ba, việc xử lý chịu sự điều chỉnh bởi chính sách của bên đó.
Chi tiết quy trình xuất dữ liệu và xóa dữ liệu được nêu tại Chính sách về phương thức cung cấp dịch vụ, chấm dứt dịch vụ và hoàn tiền.
Khách hàng có quyền:
Yêu cầu gửi về lienhe@btasoftware.com hoặc hotline 0989851059 / Zalo 0976024549. BTA phản hồi trong vòng 03 ngày làm việc và xử lý trong vòng 15 ngày làm việc.
Khách hàng chịu trách nhiệm bảo mật thông tin đăng nhập, mã OTP, API Key của mình và quản lý quyền truy cập của nhân viên, cộng tác viên.
Khi phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu, BTA sẽ khoanh vùng và khắc phục, thông báo cho Khách hàng bị ảnh hưởng trong thời gian sớm nhất về phạm vi sự cố và biện pháp đã áp dụng, đồng thời thông báo cơ quan có thẩm quyền theo quy định pháp luật.
Khách hàng có trách nhiệm thông báo ngay cho BTA khi phát hiện tài khoản bị truy cập trái phép, lộ thông tin đăng nhập hoặc có thao tác bất thường trên hệ thống.
Khách hàng là bên trực tiếp thu thập dữ liệu người tiêu dùng thông qua website, ứng dụng và POS của mình. Khách hàng có trách nhiệm:
BTA không chịu trách nhiệm đối với việc Khách hàng không tuân thủ các nghĩa vụ trên.
BTA có thể cập nhật Chính sách này. Với các thay đổi trọng yếu ảnh hưởng đến quyền của Khách hàng, BTA thông báo trước 30 ngày qua email và thông báo trên hệ thống. Phiên bản mới nhất luôn được đăng tải tại btasoftware.com.
Mọi thắc mắc về Chính sách bảo mật, vui lòng liên hệ:
Công ty TNHH BTA Software Solutions — 12A Nguyễn Viết Xuân, Di Linh, Lâm Đồng
Email: lienhe@btasoftware.com | Hotline: 0989851059 | Zalo: 0976024549