Chính sách bảo mật

Công ty TTI ("chúng tôi") phát triển và vận hành ứng dụng OH CRM — nền tảng quản lý khách hàng dành cho doanh nghiệp. Chính sách này giải thích chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn như thế nào khi bạn sử dụng ứng dụng OH CRM (trên iOS, Android và web). Bằng việc sử dụng OH CRM, bạn đồng ý với các nội dung dưới đây.

1. Thông tin chúng tôi thu thập

a. Thông tin tài khoản

Khi doanh nghiệp của bạn tạo tài khoản và cấp quyền cho bạn, chúng tôi thu thập: họ tên, địa chỉ email, số điện thoại, chức danh/phòng ban và thông tin đăng nhập (mật khẩu được mã hóa).

b. Dữ liệu nghiệp vụ do người dùng nhập

OH CRM lưu trữ dữ liệu do bạn hoặc doanh nghiệp của bạn nhập vào để phục vụ công việc, ví dụ: thông tin khách hàng, liên hệ, cơ hội, báo giá, đơn hàng, hợp đồng, hoạt động, ghi chú, tệp đính kèm. Dữ liệu này thuộc quyền sở hữu của doanh nghiệp bạn; chúng tôi xử lý với vai trò nhà cung cấp dịch vụ.

c. Thông tin thiết bị & sử dụng

Chúng tôi có thể thu thập thông tin kỹ thuật cơ bản: loại thiết bị, hệ điều hành, phiên bản ứng dụng, mã định danh thiết bị cho thông báo đẩy, nhật ký lỗi và dữ liệu sử dụng nhằm vận hành và cải thiện dịch vụ.

d. Quyền truy cập thiết bị

Ứng dụng có thể xin các quyền sau, chỉ khi bạn sử dụng tính năng liên quan:

Máy ảnh / Thư viện ảnh: để chụp và đính kèm hình ảnh vào hồ sơ khách hàng, đơn hàng, bảo hành.
Thông báo: để gửi thông báo đẩy về công việc, nhắc nhở, cập nhật.
Vị trí (nếu có): phục vụ tính năng đi tuyến/điểm bán — chỉ khi bạn cho phép.

2. Cách chúng tôi sử dụng thông tin

Cung cấp, duy trì và đồng bộ hoạt động của OH CRM trên các thiết bị.
Xác thực đăng nhập và phân quyền truy cập theo doanh nghiệp/phòng ban.
Gửi thông báo, nhắc nhở công việc và cập nhật liên quan.
Hỗ trợ kỹ thuật, xử lý sự cố và chăm sóc khách hàng.
Bảo đảm an toàn, phát hiện gian lận và cải thiện chất lượng dịch vụ.

Chúng tôi không bán dữ liệu cá nhân của bạn và không sử dụng dữ liệu nghiệp vụ của doanh nghiệp bạn cho mục đích quảng cáo.

3. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cần thiết để cung cấp dịch vụ:

Nhà cung cấp hạ tầng máy chủ (hosting/cloud): Lưu trữ và vận hành hệ thống.
Google Firebase Cloud Messaging: Gửi thông báo đẩy đến thiết bị.
Cơ quan nhà nước có thẩm quyền: Khi pháp luật yêu cầu.

Các đối tác này chỉ được truy cập thông tin ở mức tối thiểu cần thiết và có nghĩa vụ bảo mật.

4. Lưu trữ & bảo mật

Dữ liệu được truyền tải qua kết nối mã hóa (HTTPS/TLS).
Mỗi doanh nghiệp được lưu trên cơ sở dữ liệu tách biệt, kiểm soát truy cập theo phân quyền.
Mật khẩu được lưu ở dạng băm (hash), không lưu dạng văn bản gốc.
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu.

5. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin trong thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết để cung cấp dịch vụ hoặc theo yêu cầu của pháp luật. Khi doanh nghiệp ngừng sử dụng dịch vụ, dữ liệu sẽ được xóa hoặc ẩn danh theo thỏa thuận dịch vụ.

6. Quyền của bạn & Xóa tài khoản

Bạn có quyền truy cập, chỉnh sửa hoặc yêu cầu xóa thông tin cá nhân của mình. Để yêu cầu xóa tài khoản và dữ liệu liên quan, vui lòng liên hệ quản trị viên doanh nghiệp của bạn, hoặc gửi email tới contact@ttis.vn. Chúng tôi sẽ xử lý yêu cầu trong thời gian hợp lý theo quy định pháp luật.

7. Quyền riêng tư của trẻ em

OH CRM là công cụ dành cho doanh nghiệp và không hướng đến người dùng dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin của trẻ em.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản mới sẽ được đăng tại trang này kèm ngày cập nhật. Việc tiếp tục sử dụng dịch vụ đồng nghĩa với việc bạn chấp nhận nội dung đã cập nhật.

9. Liên hệ

Nếu bạn có câu hỏi về chính sách bảo mật hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ: CÔNG TY CỔ PHẦN TTI — Email: contact@ttis.vn — Website: https://ttis.vn/