Chính sách bảo mật

Chính sách này áp dụng cho website vuamap.com và mọi tính năng của VuaMap, được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và Luật Bảo vệ quyền lợi người tiêu dùng 2023. VuaMap là bên kiểm soát và xử lý dữ liệu cá nhân của bạn.

• Thông tin tài khoản: email, tên hiển thị, ảnh đại diện (khi đăng nhập bằng Google).
• Dữ liệu sử dụng: địa điểm bạn tra cứu, từ khóa theo dõi, lịch sử Audit/Geo-Grid, danh sách khách hàng và ghi chú (với Agency).
• Dữ liệu thanh toán: mã đơn, số tiền, nội dung chuyển khoản, trạng thái duyệt. Chúng tôi không lưu số thẻ hay mật khẩu ngân hàng.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, nhật ký lỗi, phục vụ bảo mật và chống gian lận.
• Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm theo Điều 2 Nghị định 13/2023/NĐ-CP.

• Khi đăng nhập bằng Google, chúng tôi chỉ nhận email, tên và ảnh đại diện cơ bản. Chúng tôi không truy cập Gmail, Drive, danh bạ hay quyền quản lý hồ sơ Google Business Profile của bạn.
• Kết quả Audit và thứ hạng được lấy từ dữ liệu công khai trên Google Maps; không cần bạn kết nối tài khoản Google.
• Việc sử dụng thông tin nhận từ Google tuân thủ Chính sách dữ liệu người dùng dịch vụ API của Google, bao gồm yêu cầu Sử dụng giới hạn (Limited Use).

• Cung cấp, duy trì tính năng; lưu lịch sử đo lường để bạn theo dõi tiến độ.
• Xử lý thanh toán, cấp Credits, tính hoa hồng tiếp thị liên kết.
• Hỗ trợ khách hàng, gửi thông báo về tài khoản và thay đổi dịch vụ.
• Phát hiện, ngăn chặn gian lận và truy cập trái phép.
• Chúng tôi không bán, cho thuê dữ liệu cá nhân và không dùng dữ liệu của bạn để quảng cáo của bên thứ ba.

Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• Nhà cung cấp hạ tầng lưu trữ, xác thực và xử lý AI phục vụ vận hành dịch vụ, ràng buộc nghĩa vụ bảo mật.
• Thành viên trong cùng Agency, theo quyền do Chủ Agency phân.
• Người nhận đường link báo cáo bạn chủ động chia sẻ công khai (bạn có thể tắt chia sẻ bất cứ lúc nào).
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Một số nhà cung cấp hạ tầng có thể đặt máy chủ ngoài Việt Nam; việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định tại Nghị định 13/2023/NĐ-CP.

• Toàn bộ kết nối được mã hóa HTTPS/TLS; dữ liệu được phân quyền theo từng tài khoản ở cấp cơ sở dữ liệu, người dùng này không thể đọc dữ liệu của người khác.
• Mật khẩu được mã hóa một chiều; nhân viên không xem được mật khẩu của bạn.
• Dữ liệu được lưu trong thời gian tài khoản hoạt động. Khi tài khoản bị xóa, dữ liệu cá nhân được xóa trong 30 ngày, trừ chứng từ giao dịch phải lưu theo pháp luật kế toán, thuế.
• Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan chức năng trong 72 giờ và cho người dùng bị ảnh hưởng theo quy định.

Chúng tôi dùng cookie và bộ nhớ trình duyệt để giữ phiên đăng nhập, ghi nhận mã giới thiệu tiếp thị liên kết và đo lường lượt truy cập ẩn danh. Bạn có thể xóa cookie trong cài đặt trình duyệt; khi đó bạn sẽ cần đăng nhập lại.

Theo Điều 9 Nghị định 13/2023/NĐ-CP, bạn có quyền:

• Được biết, truy cập, chỉnh sửa dữ liệu cá nhân của mình.
• Rút lại sự đồng ý, phản đối hoặc hạn chế xử lý dữ liệu.
• Yêu cầu xóa tài khoản và dữ liệu, nhận bản sao dữ liệu của mình.
• Khiếu nại, tố cáo, yêu cầu bồi thường theo quy định pháp luật.

Gửi yêu cầu qua Hotline/Zalo kèm email tài khoản. Chúng tôi xác minh danh tính và phản hồi trong vòng 72 giờ. Việc rút lại sự đồng ý có thể khiến một số tính năng không còn sử dụng được.

Dịch vụ dành cho doanh nghiệp và người từ 16 tuổi trở lên. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em; nếu phát hiện, dữ liệu sẽ được xóa.

Chính sách có thể được cập nhật để phù hợp với pháp luật và tính năng mới. Thay đổi quan trọng được thông báo trong ứng dụng trước khi áp dụng. Xem thêm Điều khoản dịch vụ.