Chính sách bảo mật

LoLa cam kết bảo vệ dữ liệu cá nhân của bạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An ninh mạng 2018. Chính sách này giải thích LoLa thu thập gì, dùng để làm gì và quyền của bạn.

1. Dữ liệu thu thập

Dữ liệu tài khoản: họ tên, email, tên công ty, mật khẩu (được mã hóa).

Dữ liệu sử dụng: thao tác trong ứng dụng, hội thoại và nội dung bạn xử lý qua hệ thống.

Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, nhật ký truy cập.

2. Mục đích xử lý

Cung cấp và duy trì dịch vụ; xác thực tài khoản; hỗ trợ kỹ thuật.

Cải thiện sản phẩm và bảo mật hệ thống.

Thông báo về dịch vụ, thanh toán và các thay đổi chính sách.

3. Cơ sở pháp lý

Xử lý dựa trên sự đồng ý của bạn khi đăng ký, và nhu cầu hợp lệ để thực hiện hợp đồng dịch vụ.

4. Chia sẻ dữ liệu

LoLa không mua bán dữ liệu cá nhân.

Dữ liệu chỉ chia sẻ cho: nhà cung cấp hạ tầng phục vụ vận hành; các nền tảng bên thứ ba mà bạn chủ động kết nối (Zalo, Facebook, TikTok...); cơ quan có thẩm quyền khi luật yêu cầu.

5. Thời gian lưu trữ

Dữ liệu lưu trong thời gian tài khoản hoạt động. Sau khi bạn yêu cầu xóa tài khoản, dữ liệu được xóa hoặc ẩn danh theo thời hạn quy định.

6. Quyền của bạn (theo Nghị định 13/2023/NĐ-CP)

Quyền biết, quyền đồng ý, quyền truy cập, quyền rút đồng ý, quyền xóa dữ liệu, quyền khiếu nại.

Thực hiện qua Cài đặt tài khoản hoặc liên hệ đội ngũ hỗ trợ.

7. Biện pháp bảo mật

Mã hóa dữ liệu truyền và lưu trữ, phân quyền chi tiết theo vai trò, xác thực MFA, nhật ký kiểm toán (audit log) và mã hóa thông tin kết nối kênh.

8. Dữ liệu khách hàng của bạn

Dữ liệu khách hàng mà bạn đưa vào LoLa thuộc quyền sở hữu của bạn; LoLa chỉ là bên xử lý dữ liệu theo hướng dẫn của bạn và không sử dụng cho mục đích khác.

9. Thay đổi chính sách

Khi có thay đổi quan trọng, LoLa sẽ thông báo trước qua email hoặc thông báo trong ứng dụng.

10. Liên hệ

Mọi câu hỏi về bảo mật dữ liệu, liên hệ qua nhóm Zalo hỗ trợ (trang Liên hệ) hoặc email openlolaapp@gmail.com.