CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN (PRIVACY POLICY) – TAPLA VIỆT NAM

Chính sách Bảo mật này mô tả cách thức Tapla (sau đây gọi là "Chúng tôi") thu thập, lưu trữ, sử dụng, xử lý và bảo vệ thông tin cá nhân của Bạn (sau đây gọi là "Người dùng") khi sử dụng các phôi thẻ vật lý, hệ thống Smart Dashboard tại địa chỉ dash.tapla.me và toàn bộ các dịch vụ liên quan trực thuộc hệ sinh thái Tapla.

Chúng tôi cam kết tuân thủ nghiêm ngặt các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Luật An toàn thông tin mạng, Luật An ninh mạng và Nghị định 13/2023/NĐ-CP.

1. Nguyên tắc Bảo mật Cốt lõi của Tapla

Dữ liệu thuộc về Bạn: Tapla tuyệt đối không bán, trao đổi hoặc cho thuê thông tin cá nhân của Bạn cho bất kỳ bên thứ ba nào nhằm mục đích quảng cáo thương mại ngoài hệ sinh thái. Dữ liệu của Bạn chỉ phục vụ mục đích kết nối và vận hành profile cá nhân.
Minh bạch và Quyền kiểm soát: Bạn hoàn toàn chủ động 100% trong việc quyết định hiển thị, ẩn đi, thay đổi hoặc xóa bỏ các trường thông tin trên trang Smart Profile (Bio Page) của mình bất cứ lúc nào.

2. Thông Tin Tapla Thu Thập

a) Thông tin do Bạn chủ động cung cấp:

Thông tin tài khoản: Email (tài khoản mặc định khi mua thẻ) và Số điện thoại (mật khẩu mặc định).
Thông tin hiển thị trên Smart Profile (Bio Page): Họ tên, chức vụ, ảnh đại diện, ảnh bìa, địa chỉ văn phòng, các liên kết mạng xã hội (Facebook, Zalo, LinkedIn, TikTok...), thông tin tài khoản ngân hàng hoặc mã QR thanh toán/nhận cọc.
Thông tin sản phẩm Mini Shop: Hình ảnh sản phẩm, giá cả, mô tả dịch vụ và thông tin liên hệ nhận đơn do Bạn cấu hình.

b) Thông tin hệ thống thu thập tự động:

Khi Bạn hoặc đối tác truy cập trang hồ sơ, hệ thống có thể tự động ghi nhận các thông tin kỹ thuật không định danh bao gồm: Loại thiết bị (iOS/Android), trình duyệt sử dụng, địa chỉ IP và số lượt chạm/quét thẻ thực tế (Analytics) để đảm bảo an toàn hệ thống và tối ưu UI/UX.

c) Dữ liệu vị trí địa lý (Geolocation): * Hiện tại, khi đối tác thực hiện thao tác quét mã QR hoặc chạm thẻ NFC vào điện thoại, hệ thống Tapla không thu thập hay ghi nhận vị trí địa lý (tọa độ GPS) của người quét.

Trong tương lai, nếu Tapla phát triển tính năng phân tích vị trí quét thẻ (Location-based Analytics), chúng tôi cam kết sẽ gửi thông báo cập nhật và yêu cầu sự cho phép/đồng ý (Consent) của Bạn trước khi tính năng này được kích hoạt.

3. Cookie và Công nghệ Theo dõi (Tracking & Analytics)

Nền tảng website tapla.me và hệ thống quản trị dash.tapla.me có sử dụng Cookie và các công cụ phân tích của bên thứ ba (bao gồm nhưng không giới hạn ở Google Analytics, Facebook Pixel).

Việc thu thập này giúp chúng tôi theo dõi lưu lượng truy cập, phân tích hành vi sử dụng để liên tục cải thiện trải nghiệm giao diện, đồng thời phục vụ cho các chiến dịch tiếp thị lại (Retargeting) để hiển thị thông tin sản phẩm phù hợp nhất. Người dùng có toàn quyền vô hiệu hóa Cookie thông qua phần cài đặt của trình duyệt web; tuy nhiên, điều này có thể làm ảnh hưởng đến một số trải nghiệm liền mạch trên hệ thống Tapla.

4. Mục đích Sử dụng và Xử lý Thông tin

Tapla chỉ sử dụng thông tin cá nhân của Bạn cho các mục đích hợp pháp sau:

Vận hành, duy trì và hiển thị trang Smart Profile (Bio Page) khi có thao tác chạm NFC hoặc quét mã QR.
Gửi các thông báo kỹ thuật, nhắc nhở gia hạn dịch vụ hệ thống từ tháng thứ 13 qua Email, SMS hoặc thông báo in-app.
Hỗ trợ kỹ thuật, xử lý sự cố hoặc giải quyết khiếu nại thông qua kênh chăm sóc khách hàng.
Xử lý dữ liệu bằng AI: Các công cụ Trí tuệ Nhân tạo (AI) tích hợp trên Smart Dashboard sẽ phân tích cấu trúc thông tin và dữ liệu thiết kế Bạn tải lên để đưa ra các gợi ý tối ưu bố cục. AI của Tapla chỉ hỗ trợ đề xuất hiển thị, tuyệt đối không sử dụng dữ liệu cá nhân hay danh bạ (Leads) của Bạn để huấn luyện (train) cho các mô hình AI công cộng.

5. Xử lý Thanh toán & Dữ liệu Tài chính

Mọi giao dịch phát sinh trên nền tảng Tapla (bao gồm mua thẻ vật lý, thanh toán phí duy trì dịch vụ hệ thống) đều được xử lý thông qua cổng thanh toán bảo mật của bên thứ ba là ZaloPay.

Tapla tuyệt đối không lưu trữ, không ghi nhận bất kỳ thông tin nhạy cảm nào liên quan đến thẻ tín dụng (số thẻ, mã CVV) hay mật khẩu tài khoản ngân hàng của Bạn trên máy chủ của chúng tôi. Việc xử lý thanh toán sẽ tuân thủ hoàn toàn theo Chính sách bảo mật và Điều khoản dịch vụ của ZaloPay.

6. Quy định Bảo mật cho Tài khoản Doanh nghiệp (B2B)

Quyền giám sát của Tổ chức: Nếu tài khoản Tapla của Bạn nằm trong gói cấp phát đồng bộ của một Doanh nghiệp/Tổ chức chủ quản, Bạn thừa nhận và đồng ý rằng Quản trị viên (Admin Doanh nghiệp) có toàn quyền truy cập, giám sát, chỉnh sửa thông tin hoặc khóa/thu hồi tài khoản khi Bạn thay đổi vị trí công tác hoặc nghỉ việc.
Sở hữu dữ liệu khách hàng (Leads): Toàn bộ danh bạ, thông tin đối tác thu thập được thông qua hành vi quét/chạm thẻ Tapla trong quá trình làm việc sẽ được quản lý tập trung và thuộc quyền sở hữu của Doanh nghiệp chủ quản tùy theo chính sách nội bộ của công ty đó.

7. Giới hạn Trách nhiệm Đối với Các Liên kết Thứ ba

Liên kết mạng xã hội & Website ngoài: Các liên kết dẫn tới Facebook, Zalo, LinkedIn, Website cá nhân... trên Bio Page sẽ tuân thủ chính sách bảo mật riêng của các nền tảng đó khi người dùng click rời khỏi Tapla. Chúng tôi không chịu trách nhiệm về nội dung hay thực tiễn bảo mật của các trang web bên ngoài.

8. Độ tuổi Sử dụng Dịch vụ

Tapla là nền tảng giải pháp danh thiếp thông minh mở, không giới hạn độ tuổi tối thiểu đối với người dùng đăng ký tạo hồ sơ (Bio Page). Tuy nhiên, đối với các giao dịch mua sắm thẻ vật lý hoặc thanh toán phí duy trì hệ thống, Người dùng chưa thành niên (dưới 18 tuổi) cần có sự đồng ý hoặc thực hiện giao dịch dưới sự giám sát của cha mẹ hoặc người giám hộ hợp pháp.

9. Thời gian Lưu trữ và Xóa Dữ liệu

Trong thời gian sử dụng: Dữ liệu của Bạn được lưu trữ an toàn trên hệ thống máy chủ đám mây của Tapla.
Khi dừng dịch vụ: Nếu tài khoản hết hạn và không được gia hạn duy trì, Tapla sẽ tạm ẩn profile và cam kết bảo lưu toàn bộ dữ liệu hồ sơ trong vòng tối đa 06 tháng.
Xóa vĩnh viễn: Sau 06 tháng đóng băng, nếu không nhận được yêu cầu kích hoạt lại, toàn bộ dữ liệu cá nhân của tài khoản đó sẽ bị xóa vĩnh viễn khỏi máy chủ lưu trữ. Bạn cũng có quyền yêu cầu xóa tài khoản và dữ liệu ngay lập tức thông qua email support@tapla.me.

10. Biện pháp An toàn & Quy trình Ứng phó Rò rỉ Dữ liệu (Data Breach)

a) Biện pháp an toàn:

Dữ liệu truyền tải được mã hóa theo tiêu chuẩn ngành (SSL/HTTPS).
Giới hạn quyền truy cập hệ thống backend; chỉ nhân sự vận hành được ủy quyền mới có quyền xử lý sự cố.

b) Ứng phó sự cố (Data Breach Policy): Dù áp dụng các biện pháp bảo mật tối tân, không có hệ thống nào an toàn 100%. Trong trường hợp xảy ra sự cố an ninh mạng dẫn đến nguy cơ rò rỉ dữ liệu cá nhân, Tapla cam kết tuân thủ quy trình ứng phó theo tiêu chuẩn quốc tế:

Trong vòng 72 giờ kể từ khi phát hiện sự cố, Tapla sẽ gửi thông báo chính thức qua Email/SMS đến những Người dùng bị ảnh hưởng.
Nội dung thông báo sẽ minh bạch hóa về bản chất sự cố, loại dữ liệu có khả năng bị ảnh hưởng và các biện pháp Tapla đang thực hiện để khắc phục lỗ hổng.
Chúng tôi sẽ chủ động báo cáo sự việc lên các Cơ quan chức năng có thẩm quyền về An ninh mạng tại Việt Nam theo đúng quy định.

11. Quyền của Người dùng đối với Dữ liệu Cá nhân

Theo quy định pháp luật, Bạn có đầy đủ các quyền sau:

Quyền truy cập, chỉnh sửa, cập nhật thông tin cá nhân không giới hạn số lần trực tiếp trên Dashboard.
Quyền yêu cầu tạm dừng hiển thị công khai (ẩn hồ sơ Bio Page).
Quyền rút lại sự đồng ý và yêu cầu xóa bỏ hoàn toàn thông tin tài khoản khỏi hệ thống Tapla.

Thông tin liên hệ về Quyền riêng tư: Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Dữ liệu cá nhân, vui lòng liên hệ:

Hộp thư hỗ trợ: tapla.contact@gmail.com

(Chính sách này có hiệu lực từ ngày đăng tải và có thể được cập nhật theo quy định pháp luật. Những thay đổi lớn sẽ được thông báo trực tiếp đến Người dùng qua Email hoặc trên ứng dụng).