Chính Sách Bảo Mật

Chúng tôi ưu tiên tối thiểu hóa dữ liệu, duy trì tính minh bạch và an toàn tài khoản. Chính sách này nêu rõ các cam kết và biện pháp bảo vệ thông tin cá nhân của bạn trên toàn bộ các dịch vụ của Zeforc.

Tùy thuộc vào cách bạn tương tác với các dịch vụ của Zeforc, chúng tôi có thể thu thập các danh mục thông tin sau:

• Thông tin tài khoản: khi bạn khởi tạo tài khoản Zeforc, chúng tôi thu thập các thông tin hồ sơ cơ bản như họ tên, địa chỉ email, ảnh đại diện và mã định danh nội bộ tài khoản.
• Thông tin xác thực: mã định danh từ nhà cung cấp xác thực, nhật ký thời gian đăng nhập, mã phiên hoạt động và siêu dữ liệu bảo mật (như trạng thái đăng ký xác thực đa yếu tố MFA).
• Thông tin gửi qua biểu mẫu liên hệ: khi bạn gửi yêu cầu hỗ trợ qua form liên hệ, chúng tôi thu thập tên, địa chỉ email và nội dung tin nhắn để phản hồi.
• Thông tin kỹ thuật & nhật ký hệ thống: nhằm đảm bảo sự ổn định và bảo mật của dịch vụ, máy chủ tự động ghi lại thông tin kỹ thuật tiêu chuẩn như địa chỉ IP, loại trình duyệt, loại thiết bị, hệ điều hành, nhật ký sự kiện xác thực và dữ liệu chẩn đoán sự cố.

Chúng tôi không sử dụng tracking pixel, không xây dựng hồ sơ hành vi, không dùng công cụ theo dõi phân tích của bên thứ ba hay cookie quảng cáo của bên thứ ba trên trang web và trong Zeforc ID.

Zeforc ID hỗ trợ tính năng Đăng nhập với Google (Sign in with Google) như một phương thức xác thực tùy chọn để đăng ký hoặc đăng nhập tài khoản Zeforc.

Dữ liệu người dùng Google chúng tôi tiếp cận: Khi bạn chọn Đăng nhập với Google, Google có thể cung cấp cho Zeforc ID các thông tin tài khoản cơ bản bao gồm họ và tên, địa chỉ email đã xác minh, ảnh đại diện và mã định danh duy nhất của tài khoản Google. Zeforc ID chỉ yêu cầu các phạm vi quyền (scopes) Google OAuth tối thiểu cần thiết: openid, https://www.googleapis.com/auth/userinfo.email, và https://www.googleapis.com/auth/userinfo.profile. Zeforc ID không nhận và không lưu trữ mật khẩu tài khoản Google của bạn.

Cách chúng tôi sử dụng dữ liệu người dùng Google: Chúng tôi chỉ sử dụng dữ liệu người dùng Google cho các mục đích: (1) khởi tạo hoặc nhận diện tài khoản Zeforc ID của bạn, (2) xác thực danh tính an toàn, (3) liên kết tài khoản Google như một phương thức đăng nhập, (4) duy trì an ninh tài khoản và ngăn chặn truy cập trái phép, và (5) cấp quyền truy cập vào các ứng dụng Zeforc được hỗ trợ.

Cách dữ liệu người dùng Google được lưu trữ và chia sẻ: Dữ liệu người dùng Google cần thiết để duy trì tài khoản Zeforc ID có thể được lưu trữ như một phần hồ sơ tài khoản của bạn trong khoảng thời gian cần thiết để cung cấp tính năng xác thực và tài khoản. Zeforc không bán, không cho thuê, không trao đổi và không sử dụng dữ liệu người dùng Google cho mục đích quảng cáo mục tiêu, cá nhân hóa quảng cáo, xây dựng hồ sơ tiếp thị, đánh giá tín dụng hay môi giới dữ liệu. Dữ liệu người dùng Google chỉ có thể được chia sẻ với các nhà cung cấp dịch vụ hạ tầng hoạt động thay mặt Zeforc khi cần thiết để vận hành và bảo vệ Zeforc ID, hoặc khi có yêu cầu bắt buộc theo quy định pháp luật. Các nhà cung cấp này không được phép sử dụng dữ liệu người dùng Google cho các mục đích độc lập riêng của họ.

Cách dữ liệu người dùng Google được bảo vệ: Dữ liệu người dùng Google được bảo vệ bằng các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm mã hóa đường truyền mạng (HTTPS/TLS), kiểm soát xác thực và phân quyền, giới hạn quyền tiếp cận thông tin cá nhân và giám sát an ninh liên tục. Quyền truy cập vào dữ liệu người dùng Google được giới hạn nghiêm ngặt cho các hệ thống và nhân sự cần thiết để vận hành, duy trì hoặc bảo vệ Zeforc ID.

Thời gian lưu trữ và xóa dữ liệu người dùng Google: Dữ liệu người dùng Google gắn liền với tài khoản Zeforc ID chỉ được lưu trữ trong thời gian cần thiết để cung cấp tính năng xác thực và quản lý tài khoản. Khi tài khoản Zeforc ID của bạn bị xóa, liên kết tài khoản Google tương ứng và thông tin cá nhân liên quan sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể phục hồi theo quy trình xóa dữ liệu, ngoại trừ trường hợp pháp luật hoặc nghĩa vụ an ninh bắt buộc lưu trữ giới hạn.

Việc Zeforc ID sử dụng và chuyển giao thông tin nhận được từ các API của Google luôn tuân thủ Chính sách dữ liệu người dùng của Dịch vụ Google API (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use).

Chúng tôi sử dụng thông tin thu thập được chỉ cho các mục đích vận hành, an toàn và hợp pháp sau:

• Cung cấp, duy trì và vận hành Zeforc ID cùng các dịch vụ liên kết trong hệ sinh thái Zeforc
• Xác thực danh tính người dùng và cấp quyền truy cập ứng dụng
• Bảo vệ tài khoản người dùng và ngăn chặn các hành vi truy cập trái phép, gian lận và lạm dụng
• Tiếp nhận và phản hồi các yêu cầu hỗ trợ người dùng
• Ghi nhớ các tùy chọn cá nhân, như ngôn ngữ hiển thị và giao diện sáng/tối
• Tuân thủ các nghĩa vụ pháp lý hiện hành

Zeforc không bán thông tin cá nhân hay dữ liệu người dùng Google. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp hạ tầng dịch vụ: các đối tác lưu trữ, cơ sở dữ liệu và hạ tầng đám mây hoạt động thay mặt chúng tôi theo các điều khoản bảo mật nghiêm ngặt, chỉ trong phạm vi cần thiết để duy trì hoạt động của dịch vụ.
• Tuân thủ pháp luật: khi có yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
• Bảo vệ an toàn và quyền lợi: khi cần thiết để điều tra, phát hiện hoặc ngăn chặn gian lận, vi phạm an ninh kỹ thuật hoặc vi phạm điều khoản dịch vụ.

Zeforc áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy, thay đổi hoặc tiết lộ bất hợp pháp.

Các cơ chế bảo mật bao gồm:

• Mã hóa đường truyền mạng sử dụng giao thức HTTPS/TLS • Áp dụng các biện pháp mã hóa phù hợp và kiểm soát truy cập đối với thông tin cá nhân và dữ liệu xác thực được lưu trữ khi áp dụng • Áp dụng nguyên tắc đặc quyền tối thiểu và kiểm soát truy cập nghiêm ngặt đối với hệ thống nội bộ • Giám sát hệ thống và phát hiện bất thường liên tục

Dù chúng tôi áp dụng các tiêu chuẩn bảo mật cao, không có phương thức truyền dẫn qua Internet hay hệ thống lưu trữ điện tử nào có thể đảm bảo an toàn tuyệt đối 100%.

Chúng tôi chỉ lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để phục vụ các mục đích được nêu trong Chính Sách Bảo Mật này, duy trì dịch vụ, bảo vệ an ninh, tuân thủ các quy định pháp luật hiện hành, giải quyết tranh chấp và thực thi các thỏa thuận.

Thông tin tài khoản Zeforc ID, bao gồm dữ liệu người dùng Google, chỉ được duy trì trong suốt thời gian tài khoản hoạt động và cần thiết để cung cấp tính năng xác thực cùng tài khoản. Khi bạn thực hiện yêu cầu xóa tài khoản, thông tin cá nhân và liên kết tài khoản Google sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể phục hồi theo quy trình xóa dữ liệu, ngoại trừ trường hợp pháp luật hoặc nghĩa vụ kiểm toán an ninh yêu cầu lưu trữ giới hạn.

Bạn có quyền yêu cầu xóa tài khoản Zeforc ID và toàn bộ dữ liệu cá nhân liên quan bất kỳ lúc nào.

Bạn có thể thực hiện xóa tài khoản và dữ liệu cá nhân theo một trong hai phương thức sau:

• Tự thao tác qua Trung Tâm Tài Khoản: đăng nhập vào Trung tâm tài khoản Zeforc tại https://account.zeforc.app và truy cập mục Cài đặt Bảo mật & Tài khoản để chọn xóa vĩnh viễn tài khoản.
• Gửi email yêu cầu trực tiếp: gửi yêu cầu xóa tài khoản đến hòm thư account@zeforc.com từ chính địa chỉ email bạn đã dùng để đăng ký tài khoản Zeforc.

Sau khi nhận được yêu cầu xóa hợp lệ, Zeforc sẽ xử lý xóa hoặc ẩn danh hóa vĩnh viễn dữ liệu của bạn khỏi cơ sở dữ liệu hoạt động trong vòng 30 ngày, trừ trường hợp pháp luật quy định thời hạn lưu trữ lâu hơn.

Các dịch vụ của chúng tôi tích hợp với các nhà cung cấp xác thực bên thứ ba (như Google và Apple). Khi bạn chọn đăng nhập qua các nền tảng này, việc sử dụng tài khoản của bạn tại bên thứ ba sẽ chịu sự điều chỉnh của các chính sách bảo mật và điều khoản riêng của họ.

Chúng tôi khuyến nghị bạn tham khảo Chính sách bảo mật của Google (https://policies.google.com/privacy) và cài đặt tài khoản Google để hiểu cách Google quản lý dữ liệu của bạn.

Các dịch vụ của Zeforc, bao gồm Zeforc ID, không hướng tới trẻ em trong các trường hợp mà việc xử lý thông tin cá nhân yêu cầu phải có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định pháp luật hiện hành. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em.

Nếu Zeforc phát hiện thông tin cá nhân đã được thu thập không phù hợp với các quy định pháp luật hiện hành, chúng tôi sẽ nhanh chóng thực hiện các biện pháp thích hợp để xử lý và xóa bỏ thông tin đó.

Chúng tôi có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh các cải tiến về tính năng của dịch vụ, nâng cấp Zeforc ID hoặc đáp ứng các yêu cầu pháp lý mới.

Khi có thay đổi, ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật. Đối với các thay đổi trọng yếu, chúng tôi sẽ thông báo rõ ràng hơn qua website hoặc gửi email thông báo tới người dùng.

Nếu bạn có bất kỳ câu hỏi, góp ý hay yêu cầu nào liên quan đến Chính Sách Bảo Mật này, dữ liệu cá nhân hoặc dịch vụ Zeforc ID, vui lòng liên hệ với chúng tôi:

• Thắc mắc chung: hello@zeforc.com • Hỗ trợ tài khoản & Xóa dữ liệu: account@zeforc.com • Trang liên hệ: https://zeforc.com/contact