Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng đối với:

• Website iotlabs.vn và các trang thuộc hệ sinh thái IoTLabs có liên kết đến chính sách này.
• Tài khoản người dùng và biểu mẫu liên hệ.
• Dịch vụ IoTLabs Cloud.
• Dashboard, API, MQTT broker và các chức năng kết nối thiết bị IoT do IoTLabs cung cấp.

Một số sản phẩm hoặc dịch vụ riêng có thể có điều khoản bổ sung. Trong trường hợp đó, các điều khoản bổ sung sẽ được thông báo tại thời điểm bạn sử dụng dịch vụ.

2. Thông tin chúng tôi thu thập

Tùy vào cách bạn sử dụng IoTLabs, chúng tôi có thể thu thập các nhóm thông tin sau:

2.1. Dữ liệu sử dụng website

Khi bạn truy cập website, một số dữ liệu kỹ thuật có thể được thu thập tự động, bao gồm:

• Trang đã truy cập.
• Thời gian và thời lượng truy cập.
• Loại thiết bị, hệ điều hành và trình duyệt.
• Nguồn giới thiệu hoặc nguồn truy cập.
• Quốc gia, khu vực hoặc vị trí gần đúng.
• Các sự kiện tương tác với website.

Dữ liệu này có thể được thu thập thông qua Google Analytics 4 hoặc các công cụ đo lường tương tự.

IoTLabs không chủ động sử dụng Google Analytics để thu thập họ tên, địa chỉ email hoặc nội dung dữ liệu thiết bị IoT của bạn.

2.2. Thông tin bạn chủ động cung cấp

Chúng tôi có thể thu thập thông tin khi bạn:

• Đăng ký tài khoản hoặc đăng ký dùng thử IoTLabs Cloud.
• Điền biểu mẫu liên hệ.
• Gửi yêu cầu hỗ trợ hoặc phản hồi.
• Đăng ký nhận thông báo về sản phẩm hoặc dịch vụ.

Thông tin có thể bao gồm:

• Họ và tên.
• Địa chỉ email.
• Số điện thoại, nếu bạn chủ động cung cấp.
• Tên tổ chức hoặc dự án.
• Nội dung yêu cầu hỗ trợ và các thông tin liên quan.

2.3. Dữ liệu tài khoản và xác thực

Khi bạn sử dụng dịch vụ có tài khoản, chúng tôi có thể xử lý:

• Địa chỉ email đăng nhập.
• Mã định danh tài khoản.
• Trạng thái tài khoản và gói dịch vụ.
• Nhật ký đăng nhập và hoạt động bảo mật.
• Token, khóa truy cập hoặc thông tin xác thực đã được bảo vệ.

Bạn có trách nhiệm bảo mật mật khẩu, API key, access token và các thông tin xác thực được cấp cho tài khoản của mình.

2.4. Dữ liệu thiết bị IoT

Khi bạn kết nối thiết bị với IoTLabs Cloud, chúng tôi có thể tiếp nhận và xử lý:

• Mã định danh thiết bị.
• MQTT topic.
• Trạng thái kết nối của thiết bị.
• Dữ liệu telemetry do thiết bị gửi lên.
• Lệnh điều khiển gửi từ dashboard đến thiết bị.
• Nhật ký kết nối, lỗi và hoạt động kỹ thuật.
• Thời gian gửi, nhận hoặc cập nhật dữ liệu.

Nội dung telemetry phụ thuộc vào cấu hình thiết bị của bạn và có thể bao gồm nhiệt độ, độ ẩm, trạng thái cảm biến, điện năng, vị trí hoặc các dữ liệu khác do bạn lựa chọn gửi lên nền tảng.

Bạn không nên gửi dữ liệu cá nhân nhạy cảm hoặc dữ liệu không cần thiết lên IoTLabs Cloud nếu chưa có cơ sở xử lý và biện pháp bảo vệ phù hợp.

3. Mục đích xử lý dữ liệu

Chúng tôi có thể sử dụng dữ liệu cho các mục đích sau:

• Cung cấp, vận hành và duy trì website cùng các dịch vụ IoTLabs.
• Tạo và quản lý tài khoản người dùng.
• Tiếp nhận, truyền, lưu trữ và hiển thị dữ liệu thiết bị trên dashboard.
• Gửi lệnh điều khiển đến thiết bị theo yêu cầu của người dùng.
• Xác thực thiết bị và bảo vệ kết nối.
• Phản hồi yêu cầu hỗ trợ, góp ý hoặc liên hệ.
• Phân tích hiệu quả nội dung và cải thiện trải nghiệm người dùng.
• Phát hiện lỗi, hành vi bất thường, gian lận hoặc nguy cơ mất an toàn.
• Sao lưu, khôi phục và bảo đảm tính ổn định của hệ thống.
• Thực hiện nghĩa vụ theo quy định pháp luật hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.

Chúng tôi không sử dụng dữ liệu telemetry riêng tư của bạn để phục vụ quảng cáo của bên thứ ba.

4. Cookie và công cụ phân tích

Website có thể sử dụng cookie hoặc công nghệ tương tự để:

• Duy trì phiên đăng nhập.
• Ghi nhớ một số lựa chọn của người dùng.
• Đảm bảo an toàn cho website.
• Đo lường lượt truy cập và hiệu quả nội dung.
• Phát hiện và khắc phục lỗi kỹ thuật.

Google Analytics có thể đặt cookie trên trình duyệt để phân biệt người dùng và các phiên truy cập.

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt. Việc chặn cookie phân tích thường không ảnh hưởng đến khả năng đọc nội dung công khai, nhưng việc chặn cookie cần thiết có thể khiến một số chức năng như đăng nhập hoặc dashboard hoạt động không đúng.

Khi được áp dụng, bạn có thể lựa chọn chấp nhận hoặc từ chối cookie phân tích thông qua công cụ quản lý cookie trên website.

5. Cơ sở xử lý dữ liệu

Tùy từng trường hợp, IoTLabs xử lý dữ liệu dựa trên một hoặc nhiều cơ sở sau:

• Sự đồng ý của bạn.
• Yêu cầu cần thiết để cung cấp dịch vụ mà bạn đăng ký.
• Nhu cầu vận hành, bảo mật và cải thiện hợp lý đối với hệ thống.
• Việc thực hiện nghĩa vụ theo quy định pháp luật.
• Các trường hợp xử lý dữ liệu không cần sự đồng ý theo quy định pháp luật hiện hành.

Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý theo quy định. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại.

6. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ hoặc cho phép tiếp cận dữ liệu trong phạm vi cần thiết với:

• Nhà cung cấp dịch vụ lưu trữ và máy chủ.
• Nhà cung cấp hạ tầng mạng và cơ sở dữ liệu.
• Nhà cung cấp MQTT broker hoặc dịch vụ truyền nhận dữ liệu.
• Nhà cung cấp email và dịch vụ hỗ trợ khách hàng.
• Google Analytics hoặc nhà cung cấp công cụ phân tích tương tự.
• Đơn vị hỗ trợ kỹ thuật, bảo mật hoặc sao lưu dữ liệu.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Các nhà cung cấp dịch vụ chỉ được phép xử lý dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho IoTLabs và phải tuân thủ các nghĩa vụ bảo mật có liên quan.

Chúng tôi không chia sẻ dữ liệu cá nhân cho bên thứ ba để họ tự sử dụng cho mục đích quảng cáo trực tiếp khi chưa có sự đồng ý của bạn.

7. Xử lý và lưu trữ dữ liệu ở nước ngoài

Một số nhà cung cấp hạ tầng, phân tích hoặc dịch vụ công nghệ của IoTLabs có thể đặt máy chủ hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam.

Trong trường hợp có hoạt động chuyển hoặc xử lý dữ liệu cá nhân ở nước ngoài, chúng tôi sẽ áp dụng các biện pháp phù hợp và thực hiện các nghĩa vụ cần thiết theo quy định pháp luật hiện hành.

8. Thời gian lưu trữ dữ liệu

Dữ liệu được lưu trữ trong khoảng thời gian cần thiết để:

• Cung cấp dịch vụ cho bạn.
• Duy trì tài khoản và lịch sử hoạt động cần thiết.
• Giải quyết yêu cầu hỗ trợ hoặc tranh chấp.
• Bảo đảm an toàn, sao lưu và khôi phục hệ thống.
• Tuân thủ nghĩa vụ pháp lý.

Khi dữ liệu không còn cần thiết hoặc khi có yêu cầu xóa hợp lệ, chúng tôi sẽ xóa, hủy, ẩn danh hoặc hạn chế xử lý dữ liệu, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu trữ.

Dữ liệu còn tồn tại trong bản sao lưu có thể được lưu giữ thêm trong một khoảng thời gian hợp lý trước khi được ghi đè hoặc xóa theo chu kỳ sao lưu.

9. Bảo mật dữ liệu

IoTLabs áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ dữ liệu, bao gồm:

• Kiểm soát quyền truy cập.
• Bảo vệ thông tin xác thực và kết nối.
• Theo dõi nhật ký và hoạt động bất thường.
• Sao lưu và phục hồi dữ liệu.
• Cập nhật hệ thống và khắc phục lỗ hổng.
• Hạn chế nhân sự hoặc nhà cung cấp được tiếp cận dữ liệu.

Tuy nhiên, không có phương thức truyền hoặc lưu trữ dữ liệu qua Internet nào có thể bảo đảm an toàn tuyệt đối. Người dùng cũng cần bảo vệ tài khoản, thiết bị, API key, token và cấu hình MQTT của mình.

10. Quyền của bạn

Theo quy định pháp luật hiện hành, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:

• Được biết về hoạt động xử lý dữ liệu.
• Đồng ý hoặc không đồng ý với một số hoạt động xử lý.
• Rút lại sự đồng ý.
• Yêu cầu xem hoặc cung cấp dữ liệu cá nhân.
• Yêu cầu chỉnh sửa dữ liệu không chính xác.
• Yêu cầu xóa dữ liệu.
• Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu.
• Khiếu nại, tố cáo hoặc yêu cầu bồi thường theo quy định.
• Thực hiện các quyền khác theo pháp luật hiện hành.

Một số yêu cầu có thể bị giới hạn hoặc từ chối trong trường hợp chúng tôi có nghĩa vụ tiếp tục lưu trữ, xử lý dữ liệu theo quy định pháp luật hoặc cần xác minh danh tính người gửi yêu cầu.

Để bảo vệ tài khoản, chúng tôi có thể yêu cầu bạn cung cấp thông tin cần thiết nhằm xác minh danh tính trước khi thực hiện yêu cầu.

11. Xóa tài khoản và dữ liệu IoTLabs Cloud

Bạn có thể yêu cầu xóa tài khoản hoặc dữ liệu thiết bị bằng cách sử dụng chức năng có sẵn trên nền tảng hoặc liên hệ với IoTLabs.

Trước khi gửi yêu cầu xóa, bạn nên tự xuất hoặc sao lưu những dữ liệu cần giữ lại. Sau khi dữ liệu bị xóa khỏi hệ thống hoạt động, dữ liệu có thể không khôi phục được.

Một số thông tin tối thiểu có thể tiếp tục được lưu giữ khi cần thiết để tuân thủ pháp luật, giải quyết tranh chấp, phòng chống gian lận hoặc bảo vệ an toàn hệ thống.

12. Dữ liệu của trẻ em

Các dịch vụ IoTLabs có thể được sử dụng cho mục đích học tập và nghiên cứu. Trường hợp việc sử dụng dịch vụ liên quan đến dữ liệu cá nhân của trẻ em, cha mẹ, người giám hộ, giáo viên hoặc đơn vị tổ chức hoạt động có trách nhiệm bảo đảm việc thu thập và gửi dữ liệu lên hệ thống phù hợp với quy định pháp luật.

Không nên sử dụng IoTLabs Cloud để thu thập dữ liệu theo dõi chi tiết về trẻ em nếu chưa có sự đồng ý, giám sát và biện pháp bảo vệ phù hợp.

13. Liên kết đến website khác

Website IoTLabs có thể chứa liên kết đến website, tài liệu hoặc dịch vụ của bên thứ ba.

Chúng tôi không kiểm soát và không chịu trách nhiệm đối với chính sách bảo mật hoặc cách xử lý dữ liệu của các website và dịch vụ bên thứ ba. Bạn nên đọc chính sách bảo mật của các dịch vụ đó trước khi cung cấp thông tin.

14. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này để phản ánh:

• Thay đổi trong dịch vụ hoặc công nghệ.
• Thay đổi trong cách xử lý dữ liệu.
• Yêu cầu pháp luật mới.
• Các biện pháp bảo mật hoặc vận hành mới.

Ngày cập nhật gần nhất sẽ được hiển thị ở đầu chính sách. Đối với thay đổi quan trọng, chúng tôi có thể thông báo trên website, trong tài khoản hoặc qua địa chỉ email đã đăng ký.

15. Liên hệ

Để đặt câu hỏi, gửi yêu cầu thực hiện quyền dữ liệu hoặc phản ánh vấn đề liên quan đến quyền riêng tư, vui lòng liên hệ:

Email: support@iotlabs.vn
Website: iotlabs.vn
Hoặc xem trang Liên hệ trên website IoTLabs.

Khi gửi yêu cầu, bạn nên sử dụng địa chỉ email đã đăng ký tài khoản và cung cấp đủ thông tin để chúng tôi xác định tài khoản hoặc dữ liệu có liên quan.