Chính sách quyền riêng tư

Đơn vị chủ quản: Công ty Cổ phần Công nghệ và Thương mại PAL Việt Nam

Phiên bản áp dụng: 2026.V2 – Tuân thủ Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân.

Hệ sinh thái công nghệ TUHA (bao gồm các nền tảng Tuha, Palbox, Palion, Work) tôn trọng và cam kết bảo vệ quyền riêng tư của tất cả người dùng. Chính sách quyền riêng tư này giải thích cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ các thông tin mà Quý khách hàng cung cấp trong quá trình vận hành giải pháp của chúng tôi.

1. Phương thức và Phạm vi thu thập thông tin

Để phục vụ tốt nhất cho việc quản lý đơn hàng, tối ưu doanh thu và vận hành tự động hóa, TUHA thực hiện thu thập các nhóm thông tin sau dựa trên sự chủ động cung cấp và kích hoạt tính năng của bạn:

• Thông tin tài khoản: Họ tên, số điện thoại, email, mật khẩu đăng nhập (mã hóa một chiều), tên cửa hàng/doanh nghiệp, mã số thuế.

• Thông tin vận hành bán hàng: Danh sách đơn hàng, thông tin khách hàng mua hàng của shop (Tên, SĐT, địa chỉ giao hàng) được bạn nhập lên hệ thống hoặc đồng bộ tự động nhằm mục đích kết nối với đơn vị vận chuyển.

• Thông tin kỹ thuật & Nhật ký hệ thống (Log): Địa chỉ IP, loại thiết bị, hệ điều hành, thời gian truy cập ứng dụng nhằm tối ưu trải nghiệm giao diện người dùng (UI/UX) và bảo vệ an toàn tài khoản trước các đợt tấn công mạng.

2. Quy trình Liên kết API và Quyền hạn trên Ứng dụng Di động

2.1. Quyền trên ứng dụng di động (TUHA App):

Hệ thống chỉ yêu cầu các quyền hạn tối thiểu phục vụ trực tiếp cho công việc của bạn. Bạn hoàn toàn có thể bật/tắt các quyền này trong phần cài đặt của điện thoại:

• Quyền Đọc/Ghi dữ liệu (Storage): Để xuất các file báo cáo doanh thu Excel hoặc tải ảnh sản phẩm lên kho hàng.

• Quyền Vị trí và Danh bạ (Chỉ khi sử dụng tính năng đặc thù): Hỗ trợ chấm công nhân viên và tạo nhanh hồ sơ đối tác khi bạn kích hoạt lệnh đồng bộ một cách chủ động.

2.2. Kết nối API với mạng xã hội và Nền tảng TMĐT (Qua cổng Palbox.vn):

Khi bạn chủ động kết nối TUHA (thông qua Palbox) với Fanpage Facebook, Zalo, Tiktok Shop hay Shopee, hệ thống sẽ thực hiện quyền đọc dữ liệu tin nhắn, bình luận và trạng thái đơn hàng theo đúng tiêu chuẩn mã hóa OAuth an toàn của các nền tảng này, nhằm hiển thị tập trung giúp bạn phản hồi khách hàng và chốt đơn nhanh nhất.

3. Mục đích sử dụng thông tin và Quy định xử lý dữ liệu ẩn danh

TUHA sử dụng thông tin thu thập được vào các mục đích hợp pháp sau đây:

• Cung cấp ổn định các tính năng phần mềm, đồng bộ đơn hàng và cập nhật dữ liệu thời gian thực.

• Gửi các thông báo quan trọng về hệ thống, cập nhật phiên bản mới, cảnh báo bảo mật, hoặc hướng dẫn tối ưu vận hành từ đội ngũ chăm sóc khách hàng.

• Ngăn chặn các hành vi vi phạm điều khoản sử dụng, gian lận, phá hoại hệ thống hoặc xâm nhập tài khoản trái phép.

• Điều khoản R&D mở mở rộng (Tối ưu cho TUHA): TUHA có toàn quyền sử dụng các dữ liệu đã được mã hóa ẩn danh hoàn toàn (nghĩa là toàn bộ thông tin định danh cụ thể như tên, số điện thoại, địa chỉ của bạn và khách hàng của bạn đã bị loại bỏ, chỉ giữ lại các chỉ số số liệu thuần túy) để phục vụ cho việc thống kê xu hướng thị trường tổng quan, kiểm thử tải hệ thống và huấn luyện các thuật toán AI giúp cải tiến công nghệ, nâng cao hiệu suất phần mềm phục vụ cộng đồng.

4. Cam kết Không chia sẻ dữ liệu và Giới hạn miễn trừ trách nhiệm

4.1. Cam kết Bảo mật Thương mại:

TUHA cam kết KHÔNG mua bán, cho thuê, chia sẻ, chuyển giao hoặc tiết lộ dữ liệu thô, data đơn hàng, danh sách khách hàng của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại khi chưa có sự đồng ý bằng văn bản của bạn.

4.2. Các trường hợp ngoại lệ hợp pháp và Miễn trừ trách nhiệm:

Dữ liệu có thể được chia sẻ hoặc TUHA được miễn trừ trách nhiệm trong các trường hợp sau:

• Theo yêu cầu pháp lý: Khi có văn bản yêu cầu chính thức từ cơ quan quản lý Nhà nước hoặc cơ quan thực thi pháp luật có thẩm quyền theo quy định của Luật pháp Việt Nam.

• Chia sẻ theo lệnh của khách hàng: Khi bạn chủ động chọn cấu hình chuyển dữ liệu sang các Bên thứ ba liên kết (Ví dụ: Đẩy đơn sang các đơn vị vận chuyển Viettel Post, GHTK, GHN... hoặc cổng thanh toán). TUHA hoàn toàn miễn trừ trách nhiệm đối với bất kỳ sự cố lộ lọt thông tin nào xảy ra tại hệ thống của các đơn vị đối tác vận chuyển/thanh toán này sau khi dữ liệu đã được xuất đi an toàn từ TUHA.

• Lỗi từ phía người dùng: TUHA được miễn trừ trách nhiệm nếu việc lộ lọt dữ liệu bắt nguồn từ việc bạn đặt mật khẩu đăng nhập dễ đoán, dùng chung tài khoản, vô tình để lộ mã API, hoặc do nhân viên thuộc nội bộ cửa hàng của bạn tự ý sao lưu dữ liệu ra ngoài thiết bị cá nhân.

5. Thời gian lưu giữ thông tin và Đóng băng dữ liệu

• Thời hạn lưu trữ: Dữ liệu quyền riêng tư và dữ liệu kinh doanh của bạn được bảo mật trên máy chủ đám mây của TUHA trong suốt thời gian bạn duy trì tài khoản dịch vụ hoạt động.

• Chính sách tài khoản hết hạn: Khi tài khoản của bạn hết hạn và không tiếp tục gia hạn, TUHA sẽ chuyển trạng thái tài khoản sang dạng "Đóng băng bảo mật" trong vòng 30 ngày. Trong thời gian này, bạn có quyền liên hệ hỗ trợ để gia hạn hoặc xuất (Export) dữ liệu cũ. Sau thời hạn 30 ngày này, nhằm giải phóng tài nguyên hệ thống và bảo đảm an toàn thông tin tối đa, TUHA có quyền thực hiện quy trình mã hóa ẩn danh hóa vĩnh viễn hoặc hủy bỏ dữ liệu trên máy chủ lưu trữ mà không chịu trách nhiệm về việc khôi phục lại dữ liệu đó.

6. Quyền của người dùng và Thông tin liên hệ khiếu nại

Bạn có toàn bộ các quyền kiểm tra, tự chỉnh sửa thông tin cá nhân của mình thông qua trang quản trị tài khoản TUHA. Bạn cũng có quyền yêu cầu xóa bỏ hoặc hạn chế một phần quyền xử lý thông tin bằng cách gửi yêu cầu chính thức đến chúng tôi.

Mọi thắc mắc, đề xuất hoặc khiếu nại liên quan đến Chính sách quyền riêng tư, vui lòng liên hệ trực tiếp với Đơn vị kiểm soát dữ liệu:

• Cơ quan chủ quản: Công ty Cổ phần Công nghệ và Thương mại PAL Việt Nam

• Địa chỉ: 99 Phố Hoàng Ngân, Phường Thanh Xuân, Thành phố Hà Nội

• Hotline trực ban an toàn thông tin: 03.9557.9557

• Email hỗ trợ: [email protected]

7. Hiệu lực văn bản và Cập nhật thay đổi

Chính sách quyền riêng tư này có hiệu lực ngay khi được đăng tải công khai trên website tuha.vn. TUHA có quyền điều chỉnh nội dung văn bản này để cập nhật theo các quy định luật pháp mới nhất hoặc thay đổi về mặt công nghệ của hệ thống. Khi có sự thay đổi, chúng tôi sẽ cập nhật ngày sửa đổi ở phần thông tin phiên bản. Việc bạn tiếp tục sử dụng giải pháp dịch vụ của TUHA đồng nghĩa với việc bạn hoàn toàn thấu hiểu và chấp thuận phiên bản mới nhất của Chính sách quyền riêng tư này.