1. Giới thiệu
Helipod ("chúng tôi" hoặc "công ty") cam kết bảo vệ quyền riêng tư của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng nền tảng và dịch vụ của Helipod.
Khi sử dụng Dịch vụ của chúng tôi, bạn đồng ý với việc thu thập và sử dụng thông tin theo Chính sách bảo mật này. Nếu bạn không đồng ý với chính sách này, vui lòng không sử dụng Dịch vụ của chúng tôi.
2. Dữ liệu chúng tôi thu thập
Chúng tôi thu thập một số loại thông tin để cung cấp và cải thiện Dịch vụ cho bạn:
Dữ liệu bạn trực tiếp cung cấp:
- Thông tin tài khoản: tên, địa chỉ email, mật khẩu (được mã hóa)
- Thông tin hồ sơ: ảnh đại diện, tên công ty, chức danh
- Thông tin thanh toán: dữ liệu thẻ tín dụng/ghi nợ (được xử lý bởi cổng thanh toán mã hóa, không lưu trên máy chủ của chúng tôi)
- Liên lạc: tin nhắn bạn gửi cho đội ngũ hỗ trợ của chúng tôi
Dữ liệu được thu thập tự động:
- Log truy cập: địa chỉ IP, loại trình duyệt, các trang đã truy cập, thời gian truy cập
- Dữ liệu sử dụng: tính năng được dùng, tần suất sử dụng, thời lượng phiên
- Dữ liệu thiết bị: hệ điều hành, kích thước màn hình, ngôn ngữ ưu tiên
- Cookie và các công nghệ theo dõi tương tự
Dữ liệu từ dịch vụ bên thứ ba:
- Thông tin từ nhà cung cấp OAuth (GitHub, Google) nếu bạn đăng nhập bằng chúng
- Dữ liệu tích hợp từ các dịch vụ bạn kết nối với Helipod
3. Cách chúng tôi sử dụng dữ liệu của bạn
Chúng tôi sử dụng thông tin thu thập được cho nhiều mục đích:
Vận hành Dịch vụ:
- Cung cấp, duy trì và cải thiện Dịch vụ
- Xử lý giao dịch và gửi xác nhận thanh toán
- Quản lý tài khoản của bạn và cung cấp hỗ trợ kỹ thuật
- Gửi thông báo quan trọng liên quan đến tài khoản và Dịch vụ
Cải thiện sản phẩm:
- Phân tích mô hình sử dụng để cải thiện tính năng
- Phát hiện và ngăn chặn gian lận cũng như lạm dụng
- Thực hiện nghiên cứu và phát triển sản phẩm mới
Liên lạc:
- Gửi cập nhật sản phẩm và bản tin (khi có sự đồng ý của bạn)
- Liên hệ với bạn về các câu hỏi hoặc hỗ trợ
- Thông báo các thay đổi đối với Điều khoản hoặc Chính sách của chúng tôi
Chúng tôi sẽ không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị.
4. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp sau:
Nhà cung cấp dịch vụ:
Chúng tôi hợp tác với các công ty bên thứ ba giúp chúng tôi vận hành Dịch vụ, bao gồm:
- Nhà cung cấp hạ tầng đám mây (máy chủ và lưu trữ dữ liệu)
- Đơn vị xử lý thanh toán (Xendit, Midtrans)
- Dịch vụ phân tích (chỉ dữ liệu ẩn danh và tổng hợp)
- Dịch vụ email và liên lạc
Tuân thủ pháp luật:
- Nếu được yêu cầu bởi pháp luật hoặc lệnh của tòa án
- Để bảo vệ quyền, tài sản hoặc sự an toàn của Helipod, người dùng hoặc công chúng
- Liên quan đến điều tra gian lận hoặc các vấn đề bảo mật
Thay đổi kinh doanh: Nếu Helipod tham gia sáp nhập, mua lại hoặc bán tài sản, dữ liệu của bạn có thể được chuyển giao. Chúng tôi sẽ thông báo trước khi dữ liệu của bạn được chuyển giao và chịu một chính sách bảo mật khác.
Tất cả các bên thứ ba nhận dữ liệu của bạn có nghĩa vụ giữ bí mật và chỉ sử dụng theo hướng dẫn của chúng tôi.
6. Bảo mật dữ liệu
An toàn dữ liệu của bạn là ưu tiên hàng đầu của chúng tôi. Chúng tôi áp dụng nhiều biện pháp kỹ thuật và tổ chức để bảo vệ thông tin của bạn:
Biện pháp kỹ thuật:
- Mã hóa dữ liệu khi truyền bằng TLS 1.3
- Mã hóa dữ liệu khi lưu trữ (AES-256)
- Xác thực hai yếu tố (2FA) khả dụng cho mọi tài khoản
- Kiểm toán bảo mật định kỳ và kiểm thử xâm nhập
- Giám sát mối đe dọa 24/7
- Cách ly dữ liệu giữa các tenant
Biện pháp tổ chức:
- Quyền truy cập dữ liệu chỉ giới hạn cho nhân viên có nhu cầu
- Đào tạo bảo mật định kỳ cho toàn đội ngũ
- Quy trình ứng phó sự cố được ghi chép đầy đủ
Dù chúng tôi áp dụng những biện pháp tốt nhất, không có phương thức truyền dữ liệu qua internet hay lưu trữ điện tử nào an toàn 100%. Nếu bạn biết về một vi phạm bảo mật, vui lòng liên hệ security@helipod.io ngay lập tức.
7. Lưu giữ & Xóa dữ liệu
Chúng tôi lưu giữ dữ liệu của bạn trong thời gian cần thiết để cung cấp Dịch vụ và đáp ứng các nghĩa vụ pháp lý.
Thời gian lưu giữ:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn hoạt động
- Log truy cập: 90 ngày
- Dữ liệu thanh toán: 7 năm (theo quy định thuế của Indonesia)
- Bản sao lưu hệ thống: Tối đa 30 ngày sau khi xóa
- Dữ liệu liên lạc hỗ trợ: 2 năm
Xóa tài khoản:
Nếu bạn xóa tài khoản, chúng tôi sẽ:
- Xóa dữ liệu cá nhân của bạn trong 30 ngày
- Ẩn danh hóa dữ liệu không thể xóa vì lý do pháp lý
- Gửi xác nhận xóa qua email
Bạn có thể yêu cầu xóa dữ liệu bất cứ lúc nào qua cài đặt tài khoản hoặc bằng cách liên hệ privacy@helipod.io.
8. Quyền của bạn
Là người dùng Helipod, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân chúng tôi lưu giữ về bạn
- Quyền chỉnh sửa: Cập nhật hoặc sửa dữ liệu không chính xác qua cài đặt tài khoản
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn (với một số ngoại lệ pháp lý)
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng máy có thể đọc được (JSON/CSV)
- Quyền phản đối: Từ chối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp
- Quyền hạn chế: Yêu cầu hạn chế việc xử lý dữ liệu trong một số trường hợp nhất định
Để thực hiện các quyền này, hãy gửi yêu cầu đến privacy@helipod.io. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính của bạn.
9. Chuyển dữ liệu quốc tế
Helipod hoạt động với hạ tầng đặt tại Indonesia và có thể sử dụng dịch vụ đám mây của các nhà cung cấp quốc tế. Dữ liệu của bạn có thể được chuyển và xử lý ở các quốc gia khác, nơi có thể có quy định bảo vệ dữ liệu khác với Indonesia.
Khi chúng tôi chuyển dữ liệu ra ngoài Indonesia, chúng tôi bảo đảm:
- Có thỏa thuận xử lý dữ liệu phù hợp với nhà cung cấp dịch vụ
- Tiêu chuẩn bảo mật tương đương hoặc cao hơn
- Tuân thủ các quy định bảo vệ dữ liệu quốc tế có liên quan
Dữ liệu hạ tầng chính của Helipod được lưu trữ tại trung tâm dữ liệu đặt ở Indonesia để bảo đảm tuân thủ quy định trong nước.
10. Quyền riêng tư của trẻ em
Dịch vụ của Helipod không dành cho cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi.
Nếu bạn là cha mẹ hoặc người giám hộ và biết rằng con bạn đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ chúng tôi tại privacy@helipod.io. Nếu chúng tôi phát hiện đã thu thập dữ liệu từ người dưới 18 tuổi mà không xác minh sự đồng ý của cha mẹ, chúng tôi sẽ thực hiện các bước để xóa thông tin đó khỏi máy chủ của mình.
11. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng thông qua:
- Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn
- Thông báo trong bảng điều khiển Helipod
- Banner thông báo trên trang chủ website
Các thay đổi có hiệu lực ngay sau khi đăng, trừ khi có nêu khác. Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật này định kỳ.
Việc tiếp tục sử dụng Dịch vụ sau khi các thay đổi có hiệu lực là sự đồng ý của bạn với chính sách đã cập nhật.
12. Liên hệ & Data Protection Officer
Nếu bạn có câu hỏi, mối quan ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ chúng tôi:
Data Protection Officer của Helipod:
- Email: support@helipod.io
- Email pháp lý: support@helipod.io
- Bảo mật: support@helipod.io
- Website: helipod.id
- Địa chỉ: Jakarta, Indonesia
Chúng tôi cam kết phản hồi câu hỏi của bạn trong 3-5 ngày làm việc. Với yêu cầu xóa hoặc truy cập dữ liệu, chúng tôi sẽ phản hồi trong 30 ngày làm việc theo quy định của pháp luật.
