Chính sách bảo mật

1. Giới thiệu

IGNIVO tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của người dùng.

Chính sách bảo mật này giải thích cách IGNIVO thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi người dùng:

Truy cập website IGNIVO;
Đăng ký hoặc sử dụng tài khoản IGNIVO;
Sử dụng ứng dụng di động IGNIVO;
Sử dụng camera, cảm biến, Edge Box và các thiết bị thuộc hệ thống IGNIVO;
Liên hệ, yêu cầu tư vấn hoặc sử dụng dịch vụ hỗ trợ;
Sử dụng các tính năng cảnh báo cháy, rò rỉ khí gas, xâm nhập và những tính năng an toàn khác.

Trong Chính sách này, “IGNIVO”, “chúng tôi” hoặc “của chúng tôi” được hiểu là:

Tên pháp nhân/đơn vị vận hành: [Tên công ty, tổ chức hoặc nhóm dự án];
Địa chỉ: [Địa chỉ liên hệ];
Email phụ trách quyền riêng tư: [Email];
Số điện thoại: [Số điện thoại];
Website: [Tên miền website].

Việc truy cập hoặc sử dụng dịch vụ IGNIVO đồng nghĩa với việc người dùng xác nhận đã đọc và hiểu Chính sách bảo mật này. Trong những trường hợp pháp luật yêu cầu sự đồng ý, IGNIVO sẽ đề nghị người dùng đưa ra sự đồng ý phù hợp trước khi xử lý dữ liệu.

2. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu được xử lý thông qua:

Website và landing page IGNIVO;
Ứng dụng di động IGNIVO;
Tài khoản người dùng;
Camera và cảm biến được kết nối với hệ thống;
Edge Box và hệ thống xử lý tại chỗ;
Dịch vụ đám mây, Firebase, máy chủ và hệ thống thông báo;
Hoạt động tư vấn, lắp đặt, bảo trì và hỗ trợ khách hàng.

Các website, ứng dụng hoặc dịch vụ của bên thứ ba được liên kết từ IGNIVO có thể áp dụng chính sách bảo mật riêng. IGNIVO không kiểm soát chính sách của các bên thứ ba đó và khuyến nghị người dùng đọc kỹ trước khi sử dụng.

3. Các loại dữ liệu chúng tôi có thể thu thập

3.1. Dữ liệu do người dùng cung cấp

IGNIVO có thể thu thập:

Họ và tên;
Số điện thoại;
Địa chỉ email;
Mật khẩu đã được mã hóa hoặc thông tin xác thực tài khoản;
Địa chỉ lắp đặt hệ thống;
Nội dung yêu cầu tư vấn hoặc hỗ trợ;
Thông tin người liên hệ trong trường hợp khẩn cấp;
Thông tin thanh toán, hóa đơn hoặc giao dịch nếu IGNIVO cung cấp dịch vụ trả phí;
Những thông tin khác do người dùng chủ động cung cấp.

IGNIVO không yêu cầu người dùng cung cấp mật khẩu của tài khoản Google hoặc tài khoản thuộc dịch vụ bên thứ ba.

3.2. Dữ liệu từ việc đăng nhập bằng Google

Nếu người dùng đăng nhập bằng Google, IGNIVO có thể nhận các thông tin được Google và người dùng cho phép chia sẻ, chẳng hạn:

Tên hiển thị;
Địa chỉ email;
Ảnh đại diện;
Mã định danh tài khoản Google.

Người dùng đăng nhập bằng Google vẫn có thể được yêu cầu bổ sung số điện thoại để hoàn thiện hồ sơ và sử dụng đầy đủ các tính năng cảnh báo của IGNIVO.

3.3. Dữ liệu thiết bị và kỹ thuật

Khi người dùng truy cập website hoặc sử dụng ứng dụng, IGNIVO có thể thu thập:

Địa chỉ IP;
Loại thiết bị, hệ điều hành và phiên bản ứng dụng;
Mã định danh thiết bị hoặc mã thông báo thông báo;
Thời gian truy cập;
Nhật ký đăng nhập và nhật ký hoạt động;
Trạng thái kết nối mạng;
Trạng thái nguồn điện và pin dự phòng;
Thông tin lỗi, hiệu suất và chẩn đoán hệ thống;
Cookie hoặc công nghệ có chức năng tương tự.

3.4. Dữ liệu từ camera, cảm biến và hệ thống an toàn

Tùy theo thiết bị, cấu hình và tính năng do người dùng kích hoạt, hệ thống IGNIVO có thể xử lý:

Hình ảnh hoặc video từ camera;
Hình ảnh được chụp tại thời điểm phát hiện sự kiện;
Dữ liệu phát hiện khói, lửa, nhiệt độ và khí gas;
Dữ liệu chuyển động hoặc dấu hiệu xâm nhập;
Thời gian và khu vực xảy ra sự kiện;
Trạng thái còi báo động, đèn cảnh báo và thiết bị;
Trạng thái mất điện, mất mạng hoặc chuyển sang nguồn điện dự phòng;
Nội dung cảnh báo được gửi đến người dùng;
Dữ liệu kỹ thuật phục vụ phân tích và chẩn đoán sự cố.

3.5. Dữ liệu nhận diện khuôn mặt

Khi người dùng chủ động bật tính năng nhận diện người quen, IGNIVO có thể xử lý:

Hình ảnh khuôn mặt do người dùng cung cấp;
Tên hoặc nhãn do người dùng đặt cho người được đăng ký;
Đặc trưng khuôn mặt được hệ thống chuyển đổi thành dữ liệu kỹ thuật;
Kết quả so khớp người đã đăng ký hoặc phát hiện người chưa xác định.

Dữ liệu khuôn mặt có thể được xem là dữ liệu cá nhân nhạy cảm. IGNIVO chỉ xử lý dữ liệu này khi có căn cứ hợp pháp và, trong trường hợp cần thiết, có sự đồng ý rõ ràng của chủ thể dữ liệu.

Người dùng chịu trách nhiệm thông báo phù hợp và có được sự đồng ý cần thiết của những người có hình ảnh hoặc dữ liệu khuôn mặt được đưa vào hệ thống.

4. Mục đích xử lý dữ liệu

IGNIVO có thể xử lý dữ liệu cho các mục đích sau:

Tạo, xác minh và quản lý tài khoản;
Xác thực người dùng và bảo vệ tài khoản;
Cung cấp chức năng giám sát trạng thái hệ thống;
Phát hiện dấu hiệu cháy, khói, nhiệt độ bất thường hoặc rò rỉ khí gas;
Phát hiện chuyển động, xâm nhập hoặc người chưa xác định khi tính năng an ninh được bật;
Gửi thông báo và cảnh báo đến người dùng;
Hiển thị camera trực tiếp theo yêu cầu của người dùng;
Quản lý nhiều hệ thống hoặc nhiều khu vực được liên kết với một tài khoản;
Phân tích ngữ cảnh sự kiện để hỗ trợ người dùng đánh giá tình huống;
Hỗ trợ lắp đặt, bảo hành, bảo trì và xử lý sự cố;
Cải thiện độ chính xác, độ ổn định và trải nghiệm sử dụng;
Phát hiện hành vi gian lận, truy cập trái phép hoặc lạm dụng dịch vụ;
Thực hiện nghĩa vụ pháp lý;
Giải quyết yêu cầu, khiếu nại hoặc tranh chấp;
Gửi thông tin giới thiệu sản phẩm hoặc chương trình tiếp thị khi người dùng đã đồng ý.

IGNIVO không sử dụng dữ liệu khuôn mặt để quảng cáo dựa trên danh tính và không bán dữ liệu khuôn mặt của người dùng cho bên thứ ba.

5. Căn cứ xử lý dữ liệu

Tùy từng hoạt động, việc xử lý dữ liệu có thể được thực hiện dựa trên:

Sự đồng ý của chủ thể dữ liệu;
Việc thực hiện hợp đồng hoặc cung cấp dịch vụ theo yêu cầu;
Việc thực hiện nghĩa vụ pháp lý;
Việc bảo vệ tính mạng, sức khỏe hoặc quyền và lợi ích hợp pháp trong tình huống khẩn cấp theo quy định pháp luật;
Những căn cứ xử lý khác được pháp luật Việt Nam cho phép.

Nếu hoạt động xử lý dựa trên sự đồng ý, người dùng có thể rút lại sự đồng ý theo quy định. Việc rút lại không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm IGNIVO nhận được yêu cầu.

Việc rút lại sự đồng ý đối với dữ liệu cần thiết có thể làm cho một số tính năng không còn hoạt động, chẳng hạn nhận diện khuôn mặt, lưu hình ảnh sự kiện hoặc gửi cảnh báo đến thiết bị.

6. Lưu trữ và xử lý tại thiết bị

Để giảm độ trễ và tăng khả năng hoạt động khi kết nối Internet không ổn định, một phần dữ liệu có thể được xử lý trực tiếp tại camera, bộ điều khiển hoặc Edge Box của người dùng.

Tùy theo cấu hình hệ thống:

Video có thể được xử lý tại chỗ;
Dữ liệu cảm biến có thể được phân tích tại thiết bị;
Chỉ kết quả phát hiện, ảnh sự kiện hoặc thông tin cảnh báo cần thiết được truyền lên hệ thống trực tuyến;
Một số dữ liệu có thể được lưu cục bộ trong thời gian do người dùng cấu hình hoặc theo giới hạn kỹ thuật của thiết bị.

Khả năng lưu trữ tại chỗ không đồng nghĩa với việc mọi dữ liệu đều không được truyền ra ngoài. Người dùng cần kiểm tra cấu hình cụ thể của phiên bản thiết bị và dịch vụ đang sử dụng.

7. Chia sẻ dữ liệu

IGNIVO có thể chia sẻ dữ liệu với:

7.1. Nhà cung cấp dịch vụ

Dữ liệu có thể được xử lý bởi các đơn vị hỗ trợ IGNIVO cung cấp dịch vụ, ví dụ:

Dịch vụ lưu trữ và điện toán đám mây;
Firebase hoặc các dịch vụ công nghệ của Google;
Dịch vụ gửi thông báo;
Nhà cung cấp hạ tầng mạng và viễn thông;
Đơn vị phân tích lỗi và hiệu suất;
Đơn vị thanh toán;
Đơn vị lắp đặt, bảo hành hoặc hỗ trợ kỹ thuật được ủy quyền.

Các bên này chỉ được phép xử lý dữ liệu trong phạm vi cần thiết cho nhiệm vụ được giao và phải tuân thủ nghĩa vụ bảo mật theo thỏa thuận và pháp luật áp dụng.

7.2. Người dùng được cấp quyền

Chủ sở hữu hệ thống có thể mời hoặc cấp quyền cho thành viên gia đình, nhân viên hoặc người quản lý khác truy cập một phần dữ liệu và chức năng.

Người cấp quyền chịu trách nhiệm:

Chỉ cấp quyền cho người phù hợp;
Lựa chọn đúng phạm vi truy cập;
Thu hồi quyền khi không còn cần thiết;
Bảo đảm việc chia sẻ hình ảnh và dữ liệu được thực hiện hợp pháp.

7.3. Cơ quan có thẩm quyền

IGNIVO có thể cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền hoặc khi việc cung cấp được pháp luật cho phép.

7.4. Chuyển giao tổ chức

Trong trường hợp sáp nhập, mua bán, tái cấu trúc hoặc chuyển giao dự án, dữ liệu có thể được chuyển giao cho đơn vị kế thừa, với điều kiện quyền của chủ thể dữ liệu tiếp tục được bảo vệ theo quy định.

IGNIVO không bán dữ liệu cá nhân của người dùng như một loại hàng hóa.

8. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp hạ tầng hoặc dịch vụ đám mây có thể lưu trữ hoặc xử lý dữ liệu tại máy chủ ngoài Việt Nam.

Khi phát sinh việc chuyển dữ liệu cá nhân ra nước ngoài, IGNIVO sẽ thực hiện các biện pháp cần thiết theo pháp luật Việt Nam, bao gồm đánh giá tác động, hồ sơ, thông báo hoặc thủ tục khác nếu thuộc trường hợp phải thực hiện.

9. Thời gian lưu trữ

IGNIVO chỉ lưu dữ liệu trong thời gian cần thiết để thực hiện mục đích đã thông báo hoặc đáp ứng yêu cầu pháp luật.

Thời gian cụ thể có thể phụ thuộc vào:

Loại dữ liệu;
Cấu hình của người dùng;
Dung lượng lưu trữ;
Gói dịch vụ;
Nghĩa vụ bảo hành, kế toán hoặc pháp lý;
Yêu cầu giải quyết khiếu nại hoặc bảo vệ hệ thống.

Dự kiến áp dụng:

Dữ liệu tài khoản: trong thời gian tài khoản hoạt động và một khoảng thời gian hợp lý sau khi tài khoản bị xóa;
Nhật ký bảo mật: [thời gian lưu trữ];
Hình ảnh hoặc video sự kiện: [thời gian lưu trữ];
Dữ liệu khuôn mặt: cho đến khi người dùng xóa người đã đăng ký, tắt tính năng hoặc xóa tài khoản, trừ trường hợp pháp luật yêu cầu lưu lâu hơn;
Dữ liệu hỗ trợ khách hàng: [thời gian lưu trữ];
Dữ liệu giao dịch: theo thời hạn pháp luật về kế toán, thuế và thương mại.

Khi hết thời hạn, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc xử lý theo quy định pháp luật và quy trình kỹ thuật của IGNIVO.

10. Quyền của chủ thể dữ liệu

Theo quy định pháp luật áp dụng, người dùng có thể có các quyền:

Được biết về hoạt động xử lý dữ liệu;
Đồng ý hoặc không đồng ý với hoạt động xử lý thuộc trường hợp cần sự đồng ý;
Truy cập và yêu cầu cung cấp dữ liệu của mình;
Yêu cầu sửa dữ liệu không chính xác;
Yêu cầu xóa dữ liệu;
Yêu cầu hạn chế xử lý;
Phản đối việc xử lý trong trường hợp phù hợp;
Rút lại sự đồng ý;
Khiếu nại, tố cáo hoặc khởi kiện;
Yêu cầu bồi thường thiệt hại theo quy định;
Thực hiện các quyền khác được pháp luật công nhận.

Để thực hiện quyền, người dùng có thể gửi yêu cầu đến [email phụ trách quyền riêng tư].

IGNIVO có thể yêu cầu thông tin cần thiết để xác minh danh tính và bảo vệ dữ liệu khỏi yêu cầu giả mạo. Yêu cầu có thể bị từ chối hoặc giới hạn nếu pháp luật cho phép hoặc nếu việc thực hiện ảnh hưởng đến quyền, lợi ích hợp pháp của người khác.

11. Xóa tài khoản và dữ liệu

Người dùng có thể yêu cầu xóa tài khoản bằng một trong các phương thức:

Sử dụng chức năng “Xóa tài khoản” trong ứng dụng, nếu có;
Gửi email đến [email hỗ trợ];
Liên hệ qua số điện thoại [số điện thoại].

Khi tài khoản bị xóa:

Quyền truy cập vào hệ thống có thể chấm dứt;
Dữ liệu đã đồng bộ có thể được xóa hoặc ẩn danh;
Một số dữ liệu có thể được giữ lại nếu cần để tuân thủ pháp luật, ngăn chặn gian lận, giải quyết tranh chấp hoặc bảo vệ quyền lợi hợp pháp;
Dữ liệu còn lưu trên thiết bị cục bộ có thể cần được người dùng tự xóa hoặc khôi phục cài đặt thiết bị.

12. Cookie và công nghệ tương tự

Website IGNIVO có thể sử dụng cookie để:

Duy trì phiên truy cập;
Ghi nhớ lựa chọn của người dùng;
Đo lường hiệu suất website;
Phát hiện lỗi hoặc hành vi bất thường;
Phân tích lượng truy cập;
Hỗ trợ hoạt động tiếp thị nếu người dùng đồng ý.

Người dùng có thể điều chỉnh cookie trong trình duyệt hoặc thông qua công cụ quản lý cookie trên website. Việc tắt cookie cần thiết có thể khiến một số tính năng không hoạt động đúng.

13. Bảo mật dữ liệu

IGNIVO áp dụng các biện pháp bảo vệ phù hợp với tính chất dữ liệu và mức độ rủi ro, có thể bao gồm:

Mã hóa dữ liệu khi truyền;
Mã hóa hoặc băm thông tin xác thực;
Phân quyền truy cập;
Xác thực tài khoản;
Ghi nhận và giám sát hoạt động hệ thống;
Cập nhật phần mềm và bản vá bảo mật;
Sao lưu và khôi phục dữ liệu;
Giới hạn quyền của nhà cung cấp và nhân sự;
Quy trình ứng phó sự cố an toàn thông tin.

Không có phương thức truyền hoặc lưu trữ điện tử nào an toàn tuyệt đối. Người dùng cần sử dụng mật khẩu mạnh, bảo vệ thiết bị đăng nhập và thông báo ngay cho IGNIVO nếu nghi ngờ tài khoản bị truy cập trái phép.

14. Dữ liệu của trẻ em

IGNIVO không chủ đích cung cấp tài khoản độc lập cho trẻ em khi chưa có sự đồng ý hoặc giám sát cần thiết của cha mẹ hay người giám hộ.

Nếu camera được lắp đặt tại khu vực có trẻ em, chủ sở hữu hệ thống phải:

Chỉ sử dụng cho mục đích hợp pháp và cần thiết;
Hạn chế phạm vi quan sát;
Không đặt camera tại khu vực riêng tư không phù hợp;
Thông báo cho người có liên quan;
Thực hiện các yêu cầu về sự đồng ý theo pháp luật.

Nếu phát hiện dữ liệu trẻ em được thu thập không phù hợp, vui lòng liên hệ với IGNIVO để được xử lý.

15. Trách nhiệm khi lắp đặt camera

Người dùng chịu trách nhiệm bảo đảm việc lắp đặt và sử dụng camera phù hợp với pháp luật.

Không được sử dụng IGNIVO để:

Ghi hình trái phép tại khu vực riêng tư;
Theo dõi người khác cho mục đích bất hợp pháp;
Xâm phạm đời sống riêng tư, bí mật cá nhân hoặc bí mật gia đình;
Thu thập dữ liệu khuôn mặt khi chưa có căn cứ hợp pháp;
Phát tán hình ảnh, video hoặc dữ liệu của người khác trái phép;
Thực hiện hành vi phân biệt đối xử, đe dọa hoặc quấy rối.

16. Sự cố dữ liệu

Khi xảy ra sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, IGNIVO sẽ:

Đánh giá phạm vi và mức độ ảnh hưởng;
Thực hiện biện pháp hạn chế thiệt hại;
Khắc phục lỗ hổng hoặc nguyên nhân sự cố;
Thông báo cho cơ quan có thẩm quyền và chủ thể dữ liệu trong trường hợp pháp luật yêu cầu;
Cập nhật biện pháp phòng ngừa để hạn chế sự cố tương tự.

17. Thay đổi Chính sách bảo mật

IGNIVO có thể cập nhật Chính sách này để phản ánh:

Thay đổi của sản phẩm hoặc dịch vụ;
Thay đổi công nghệ;
Thay đổi yêu cầu pháp luật;
Thay đổi trong phương thức xử lý dữ liệu.

Phiên bản mới sẽ được công bố trên website hoặc ứng dụng cùng ngày cập nhật. Nếu thay đổi ảnh hưởng đáng kể đến quyền của người dùng, IGNIVO sẽ thực hiện biện pháp thông báo phù hợp và xin lại sự đồng ý khi pháp luật yêu cầu.

18. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân có thể được gửi đến:

IGNIVO – Bộ phận phụ trách bảo vệ dữ liệu cá nhân

Đơn vị vận hành: [Tên pháp nhân/đơn vị]
Địa chỉ: [Địa chỉ]
Email: [Email]
Điện thoại: [Số điện thoại]
Thời gian tiếp nhận: [Khung giờ làm việc]

Về đầu trang