Chính Sách Bảo Mật

1. Giới Thiệu

Chào mừng bạn đến với Zimo ("chúng tôi", "của chúng tôi"). Chúng tôi cam kết bảo vệ quyền riêng tư và thông tin cá nhân của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng nền tảng quản lý Mini App của chúng tôi.

2. Thông Tin Chúng Tôi Thu Thập

Chúng tôi thu thập các loại thông tin sau:

• Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại khi bạn đăng ký tài khoản
• Thông tin đăng nhập: Thông tin từ tài khoản Google nếu bạn chọn đăng nhập bằng Google (tên, email, ảnh đại diện)
• Thông tin doanh nghiệp: Tên cửa hàng, logo, thông tin cấu hình Mini App
• Dữ liệu sử dụng: Cách bạn tương tác với nền tảng, tính năng bạn sử dụng
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, thiết bị sử dụng

3. Cách Chúng Tôi Sử Dụng Thông Tin

Chúng tôi sử dụng thông tin của bạn để:

• Cung cấp và duy trì dịch vụ nền tảng quản lý Mini App
• Xác thực và bảo mật tài khoản của bạn
• Xử lý các giao dịch và đơn hàng từ khách hàng của bạn
• Gửi thông báo quan trọng về tài khoản và dịch vụ
• Cải thiện và phát triển các tính năng mới
• Hỗ trợ khách hàng và giải quyết các vấn đề kỹ thuật
• Tuân thủ các nghĩa vụ pháp lý

4. Chia Sẻ Thông Tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp dịch vụ: Với các đối tác cung cấp dịch vụ hosting, thanh toán, phân tích (như Supabase, Zalo)
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật
• Bảo vệ quyền lợi: Để bảo vệ quyền, tài sản hoặc an toàn của Zimo và người dùng

5. Bảo Mật Dữ Liệu

Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành để bảo vệ thông tin của bạn, bao gồm:

• Mã hóa SSL/TLS cho tất cả dữ liệu truyền tải
• Mã hóa mật khẩu bằng thuật toán Bcrypt
• Row Level Security (RLS) để cô lập dữ liệu giữa các tenant
• Xác thực hai yếu tố (2FA) tùy chọn
• Sao lưu dữ liệu định kỳ

6. Quyền Của Bạn

Bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao thông tin chúng tôi lưu trữ về bạn
• Quyền chỉnh sửa: Cập nhật hoặc sửa thông tin không chính xác
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu liên quan
• Quyền hạn chế: Yêu cầu hạn chế việc xử lý thông tin
• Quyền phản đối: Phản đối việc xử lý thông tin cho mục đích marketing

7. Cookie và Công Nghệ Theo Dõi

Chúng tôi sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn, và phân tích cách sử dụng nền tảng. Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng.

8. Lưu Trữ Dữ Liệu

Chúng tôi lưu trữ thông tin của bạn trong thời gian tài khoản còn hoạt động hoặc trong thời gian cần thiết để cung cấp dịch vụ. Sau khi xóa tài khoản, dữ liệu sẽ được xóa trong vòng 30 ngày, trừ các thông tin cần lưu trữ theo yêu cầu pháp luật.

9. Thay Đổi Chính Sách

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào qua email hoặc thông báo trên nền tảng. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.

10. Liên Hệ

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, vui lòng liên hệ với chúng tôi: