CHÍNH SÁCH BẢO MẬT NEXTX

1. Giới thiệu

Công Ty Cổ Phần Tương Lai Nextx (“NextX”, “chúng tôi”) cam kết bảo vệ quyền riêng tư của người dùng. Chính sách Bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân khi bạn sử dụng nền tảng NextX (“Dịch vụ”).

Bằng cách truy cập hoặc sử dụng Dịch vụ, bạn đồng ý với các điều khoản của Chính sách Bảo mật này.

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên, địa chỉ email, số điện thoại khi đăng ký tài khoản

• Thông tin tổ chức / doanh nghiệp (tên công ty, địa chỉ, mã số thuế)

• Nội dung bạn tạo, tải lên hoặc chia sẻ trong quá trình sử dụng Dịch vụ

• Thông tin liên lạc khi bạn liên hệ hỗ trợ khách hàng

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng

• Nhật ký truy cập (access logs): thời gian, trang truy cập, hành động thực hiện

• Cookie và các công nghệ theo dõi tương tự

2.3 Thông tin từ bên thứ ba

• Khi bạn đăng nhập qua Google OAuth: chúng tôi nhận email, tên hiển thị và ảnh đại diện từ tài khoản Google của bạn

• Khi bạn đăng nhập qua Facebook OAuth: chúng tôi nhận email và tên hiển thị từ tài khoản Facebook của bạn

Chúng tôi chỉ yêu cầu các quyền tối thiểu cần thiết (email, profile) và không truy cập danh bạ, tin nhắn hoặc dữ liệu cá nhân khác của bạn.

3. Mục đích sử dụng thông tin

• Tạo và quản lý tài khoản người dùng

• Cung cấp, vận hành và cải thiện Dịch vụ

• Xác thực danh tính và bảo mật tài khoản

• Gửi thông báo kỹ thuật, cập nhật bảo mật và thông tin hỗ trợ

• Phân tích việc sử dụng để cải thiện trải nghiệm người dùng

• Tuân thủ các nghĩa vụ pháp lý

4. Chia sẻ thông tin

Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ: các đối tác hỗ trợ vận hành Dịch vụ (lưu trữ đám mây, xử lý thanh toán) theo hợp đồng bảo mật nghiêm ngặt

• Yêu cầu pháp lý: khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật Việt Nam

• Bảo vệ quyền lợi: để bảo vệ quyền, tài sản hoặc sự an toàn của NextX, người dùng hoặc cộng đồng

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin của bạn, bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS/HTTPS

• Mã hóa mật khẩu bằng thuật toán Argon2id

• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản

• Kiểm soát truy cập theo vai trò (RBAC) trong nội bộ hệ thống

• Giám sát và ghi nhật ký hoạt động bảo mật

Tuy nhiên, không có phương thức truyền dữ liệu qua Internet nào là an toàn tuyệt đối. Chúng tôi không thể đảm bảo bảo mật tuyệt đối nhưng cam kết thông báo kịp thời nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn.

6. Lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại Việt Nam. Chúng tôi lưu trữ thông tin cá nhân trong thời gian tài khoản còn hoạt động và trong vòng 90 ngày sau khi tài khoản bị xóa, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn.

7. Quyền của người dùng

Bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập: yêu cầu xem thông tin cá nhân chúng tôi lưu trữ về bạn

• Quyền chỉnh sửa: cập nhật hoặc sửa thông tin không chính xác

• Quyền xóa: yêu cầu xóa tài khoản và dữ liệu liên quan

• Quyền phản đối: từ chối việc xử lý dữ liệu cho một số mục đích nhất định

• Quyền chuyển dữ liệu: nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được

Để thực hiện các quyền trên, vui lòng liên hệ: ainextx@gmail.com

8. Cookie

Chúng tôi sử dụng cookie và các công nghệ tương tự để:

• Duy trì phiên đăng nhập (session cookies — bắt buộc)

• Ghi nhớ tùy chọn người dùng

• Phân tích lưu lượng truy cập và cải thiện hiệu năng

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Tắt cookie có thể ảnh hưởng đến một số tính năng của Dịch vụ.

9. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn biết rằng trẻ em đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ để chúng tôi xóa thông tin đó.

10. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo nổi bật trên Dịch vụ trước ít nhất 30 ngày. Việc tiếp tục sử dụng Dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới.

11. Liên hệ

Nếu có thắc mắc về Chính sách Bảo mật này, vui lòng liên hệ:

Công Ty Cổ Phần Tương Lai Nextx

Email: ainextx@gmail.com

Website: https://nextx.vn