Chính sách bảo mật và an toàn thông tin

Căn cứ Luật Doanh nghiệp số 59/2020/QH14 ngày 17 tháng 6 năm 2020 của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam;
Căn cứ Luật Công nghệ thông tin số 67/2006/QH11 ngày 29 tháng 6 năm 2006 của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam;
Căn cứ Luật Bảo vệ quyền lợi người tiêu dùng số 59/2010/QH12 ngày 17 tháng 11 năm 2010 của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam;
Căn cứ Luật Giao dịch điện tử số 51/2005/QH11 ngày 29 tháng 11 năm 2005 và Nghị định số 52/2013/NĐ-CP ngày 06 tháng 5 năm 2013 của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam;
Căn cứ Luật An ninh mạng số 24/2018/QH14 ngày 12 tháng 6 năm 2018 của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam;
Căn cứ Điều 38 Bộ luật Dân sự số 91/2015/QH13 ngày 24 tháng 11 năm 2014 của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam;
Căn cứ Nghị định số 72/2013/NĐ-CP ngày 15 tháng 7 năm 2013 của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam về quản lý, cung cấp, sử dụng dịch vụ internet và thông tin trên mạng;
Căn cứ Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam về bảo vệ dữ liệu cá nhân;
Căn cứ các quy định khác của pháp luật liên quan đến an toàn thông tin người dùng;

Điều 1. Đối tượng thu thập thông tin:

Đối tượng được thu thập thông tin bao gồm người dùng máy tính, điện thoại, máy tính bảng... truy cập và sử dụng các dịch vụ, sản phẩm của Công ty Cổ phần Giải pháp Số Funny Dev trên không gian mạng và những người khác tham quan (check-in) tại trụ sở và các văn phòng của Công ty Cổ phần Giải pháp Số Funny Dev (sau đây gọi tắt là "người dùng").

Điều 2. Đơn vị thu thập và quản lý thông tin:

- Công ty Cổ phần Giải pháp Số Funny Dev (Mã số thuế 5702056524; sau đây gọi tắt là "Funny Dev., JSC").

- Trụ sở chính: Số 134, tổ 10, khu 2, phường Trưng Vương, thành phố Uông Bí, tỉnh Quảng Ninh, Việt Nam.

Điều 3. Mục đích thu thập thông tin người dùng:

Funny Dev., JSC sử dụng thông tin cá nhân (họ tên, địa chỉ email, số điện thoại, địa chỉ thanh toán) để định danh và xác nhận giao dịch với người dùng, thông tin browser cookie của các website thuộc sở hữu Funny Dev., JSC và thông tin máy tính sử dụng các sản phẩm, dịch vụ phần mềm (tên máy tính, loại máy tính và địa chỉ IP công cộng - Public Internet Protocol) do khách hàng tự nguyện cung cấp để:

- Thực hiện thanh toán cho các đơn đặt hàng của người dùng trên hệ thống cửa hàng trực tuyến của Funny Dev., JSC.

- Thực hiện các chiến dịch quảng cáo đến các khách hàng có nhu cầu thông qua hành vi phân tích và thông tin khách hàng.

- Gửi các thông báo về các sản phẩm của Funny Dev., JSC cũng như các hoạt động liên quan đến người dùng.

- Phục vụ hệ thống xác thực bản quyền sử dụng các sản phẩm, dịch vụ của Funny Dev., JSC trên máy tính người dùng.

- Liên lạc với người dùng trong các trường hợp đặc biệt, nhất là đối với việc tham quan hoặc check-in tại trụ sở và các văn phòng của Funny Dev., JSC trong các giai đoạn dịch bệnh diễn biến phức tạp và các bối cảnh khác.

- Không tự ý tiết lộ thông tin người dùng hoặc sử dụng thông tin người dùng trái pháp luật trừ khi có yêu cầu từ các cơ quan quản lý Nhà nước có thẩm quyền như: Tòa án, Viện kiểm sát, Công an...

Điều 4. Phạm vi và nguyên tắc thu thập thông tin người dùng:

- Nội dung dữ liệu Funny Dev., JSC thu thập bao gồm: Họ tên, địa chỉ email, số điện thoại, địa chỉ thanh toán, tên đăng nhập, mật khẩu đăng nhập đã mã hóa (hash). Đây là các thông tin bắt buộc để người dùng đăng ký tài khoản cũng như thanh toán các sản phẩm, dịch vụ.

- Người dùng tự chịu trách nhiệm về bảo mật và lưu giữ mọi hoạt động sử dụng dịch vụ dưới tên đăng ký, email và mật khẩu đăng nhập của mình. Ngoài ra, người dùng có trách nhiệm thông báo kịp thời cho Funny Dev., JSC về những hành vi sử dụng trái phép, lạm dụng, vi phạm quy định về chính sách của Funny Dev., JSC, vi phạm pháp luật để có hướng phối hợp xử lý kịp thời.

- Về nguyên tắc, khi thu thập thông tin người dùng, Funny Dev., JSC sẽ thông báo trước để người dùng nắm bắt thông tin và xác nhận hoặc từ chối cung cấp thông tin người dùng. Cụ thể như sau:

+ Thông tin browser cookie: Được thông báo bằng hộp thoại trên website (popup) yêu cầu người dùng xác nhận việc Funny Dev., JSC thu thập browser cookie của người dùng tại các website do Funny Dev., JSC quản lý.

+ Thông tin cá nhân của người dùng bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ thanh toán được thu thập thông qua quá trình người dùng đăng ký tài khoản tại website của Funny Dev., JSC và khi thanh toán các sản phẩm, dịch vụ: Được thông báo bằng văn bản và dẫn liên kết đến các tài liệu về các chính sách của Công ty Cổ phần Giải pháp Số Funny Dev được niêm yết công khai trên các website. Bằng việc tiếp tục truy cập, sử dụng dịch vụ và mua hàng tại Funny Dev., JSC, người dùng mặc nhiên đồng ý với các chính sách và điều khoản của Funny Dev., JSC.

+ Thông tin máy tính sử dụng sản phẩm, dịch vụ của Funny Dev., JSC bao gồm tên máy tính, loại máy tính và địa chỉ IP công cộng (Public Internet Protocol): Được thu thập khi người dùng kích hoạt hệ thống bản quyền, cài đặt (setup) sản phẩm, dịch vụ của Funny Dev., JSC.

Điều 5. Phạm vi sử dụng thông tin người dùng:

- Funny Dev., JSC chỉ được phép sử dụng thông tin người dùng trong nội bộ công ty cho các mục đích đã quy định tại Điều 1.

- Funny Dev., JSC chỉ có thể tiết lộ thông tin người dùng theo quy định của pháp luật, khi được các cơ quan quản lý Nhà nước có thẩm quyền như: Tòa án, Viện kiểm sát, Công an... yêu cầu.

Điều 6. Địa điểm và thời gian lưu giữ thông tin người dùng:

- Thông tin người dùng được lưu trữ tại máy chủ của Funny Dev., JSC đặt tại trụ sở Funny Dev., JSC, được bảo mật bởi các công nghệ nổi tiếng và uy tín từ các đối tác quốc tế như: Defiant Corporation, CSF, Crypto Encrypt... Chỉ những nhân sự của Funny Dev., JSC mới được cấp quyền truy cập sử dụng thông tin người dùng.

- Các thông tin nhạy cảm như mật khẩu, phương thức thanh toán trực tuyến... của người dùng được lưu trữ dưới dạng mã hóa (hash) và không thể định danh trực tiếp.

- Funny Dev., JSC lưu giữ thông tin khách hàng tối thiểu 01 tháng kể từ ngày khách hàng bắt đầu sử dụng dịch vụ.

Điều 7. Cách thức người dùng tiếp cận và quản lý thông tin của mình tại Funny Dev:

- Người dùng có thể truy cập vào website của Funny Dev., JSC bằng thông tin đã đăng ký với Funny Dev., JSC để quản lý, chỉnh sửa, thêm hoặc xóa thông tin người dùng tại Funny Dev., JSC.

- Người dùng có thể gửi yêu cầu hỗ trợ hoặc khiếu nại qua các phương thức liên lạc công khai của Funny Dev., JSC bao gồm số điện thoại (hotline) hoặc hòm thư điện tử (email) hoặc các tài khoản mạng xã hội đại diện cho Funny Dev., JSC. Các thông tin này được đăng tải và niêm yết công khai tại mục "Liên hệ" trên các website của Funny Dev., JSC.

Điều 8. Cam kết bảo mật thông tin người dùng:

- Funny Dev., JSC có nghĩa vụ bảo mật tuyệt đối thông tin người dùng và phải tuân thủ nghiêm ngặt Chính sách này. Việc thu thập và sử dụng thông tin người dùng phải được cảnh báo trước với người dùng và có sự đồng ý của người dùng, trừ trường hợp pháp luật có quy định khác.

- Không sử dụng, không chuyển giao, cung cấp hay tiết lộ cho bên thứ ba nào về thông tin người dùng khi không có sự đồng ý của người dùng hoặc theo quy định khác của pháp luật.

- Trong trường hợp máy chủ lưu trữ thông tin người dùng bị tấn công (hack), Funny Dev., JSC có trách nhiệm báo cáo cho các cơ quan chức năng chuyên môn có thẩm quyền quản lý Nhà nước và cảnh báo người dùng trước các nguy cơ này.

- Bảo mật, mã hóa các thông tin nhạy cảm của người dùng như mật khẩu, phương thức thanh toán... Không lưu trữ dữ liệu gốc (raw) tại bất cứ đâu.

- Funny Dev., JSC yêu cầu người dùng khi sử dụng sản phẩm, dịch vụ phải cung cấp đầy đủ thông tin người dùng và tự chịu trách nhiệm về tính pháp lý của những thông tin này cũng như mục đích và quá trình sử dụng sản phẩm, dịch vụ của Funny Dev., JSC. Funny Dev., JSC có quyền miễn trừ trách nhiệm tiếp nhận và giải quyết khiếu nại, tố cáo liên quan đến quyền lợi của người dùng trong trường hợp người dùng cố tình cung cấp thông tin sai lệch hoặc gian lận.

- Funny Dev., JSC luôn quan tâm đến an toàn thông tin người dùng và đã hợp tác với nhiều đơn vị quốc tế nổi tiếng để làm tốt việc này. Tuy nhiên, Funny Dev., JSC cũng yêu cầu người dùng nâng cao ý thức cảnh giác và tự bảo vệ trước các nguy cơ bị lộ, lọt, giả mạo và lừa đảo thông tin người dùng.

Đó là Chính sách Bảo mật và An toàn thông tin người dùng của Công ty Cổ phần Giải pháp Số Funny Dev được niêm yết công khai trên các website của chúng tôi. Vậy, xin thông báo đến toàn thể quý khách hàng được biết.

Funny Dev Digital Solutions Joint-Stock Company