SenData (TOM) cam kết bảo vệ thông tin cá nhân của người dùng theo quy định pháp luật Việt Nam (Luật An toàn thông tin mạng, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân) và áp dụng chuẩn quốc tế GDPR (cho người dùng EU).
1. Thông tin chúng tôi thu thập
Thông tin bạn cung cấp trực tiếp:
Họ tên, email, mật khẩu (đã hash) khi đăng ký.
Số điện thoại, địa chỉ, công ty (nếu khách hàng cung cấp).
Thông tin tài khoản ngân hàng (cho freelancer rút tiền).
Avatar, bio, portfolio (cho freelancer).
File .pbix, ảnh, Excel (data dự án).
Nội dung chat trong dự án.
Thông tin tự động thu thập:
IP, browser, OS, ngôn ngữ.
Cookies session, login state.
Lịch sử trang truy cập (analytics).
2. Mục đích sử dụng
Cung cấp dịch vụ marketplace (đăng dự án, kết nối freelancer-client, thanh toán).
Gửi email thông báo về dự án, application, milestone, thanh toán.
Cải thiện sản phẩm dựa trên hành vi sử dụng (tổng hợp ẩn danh).
Phòng chống gian lận, spam, vi phạm điều khoản.
Tuân thủ pháp luật khi có yêu cầu từ cơ quan chức năng.
3. Chia sẻ với bên thứ ba
SenData KHÔNG bán dữ liệu cá nhân cho bên thứ 3 nào. Chỉ chia sẻ trong các trường hợp:
Microsoft Azure / Power BI: host dataset và workspace để embed báo cáo.
Ngân hàng: thông tin chuyển khoản khi freelancer rút tiền.
Email service provider (Gmail SMTP / SendGrid): gửi email thông báo.
Cơ quan chức năng Việt Nam: khi có yêu cầu hợp pháp.
4. Cookies
SenData sử dụng cookies cho: lưu session đăng nhập (HttpOnly, bảo mật), lưu cài đặt giao diện (theme, ngôn ngữ), và analytics tổng hợp. Bạn có thể từ chối cookies trong cài đặt trình duyệt — nhưng chức năng đăng nhập sẽ không hoạt động.
5. Bảo mật kỹ thuật
Mật khẩu hash bằng bcrypt (salt round 12).
JWT token với cookie HttpOnly, sameSite=lax.
Kết nối HTTPS bắt buộc (TLS 1.2+).
Database backup hàng ngày.
Power BI embed token có TTL 60 phút.
Rate limit cho login + API endpoints.
6. Quyền của người dùng
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:
Xem và sửa thông tin cá nhân — qua trang Hồ sơ tài khoản.
Xóa tài khoản — email yêu cầu, xử lý trong 7 ngày làm việc.
Xuất dữ liệu (data portability) — yêu cầu qua email.
Phản đối việc xử lý dữ liệu — email yêu cầu.
Khiếu nại với cơ quan chức năng nếu chính sách này bị vi phạm.
7. Lưu trữ và xóa
Thông tin cá nhân được lưu trong suốt thời gian tài khoản active. Sau khi xóa tài khoản, dữ liệu được xóa vĩnh viễn trong 30 ngày, trừ thông tin liên quan tới giao dịch tài chính (giữ tối thiểu 5 năm theo Luật Kế toán).
8. Sửa đổi chính sách
Chính sách có thể được cập nhật. Người dùng được thông báo qua email khi có thay đổi quan trọng. Phiên bản hiện tại có ghi rõ ngày "Cập nhật lần cuối" ở đầu trang.
9. Liên hệ
Mọi câu hỏi hoặc yêu cầu về quyền dữ liệu, vui lòng email admin@sendata.vn. Chúng tôi phản hồi trong 7 ngày làm việc.