Chính sách quyền riêng tư

Phạm vi và vai trò

Chính sách này áp dụng cho tài khoản QMX, trang qmx.vn và các dịch vụ con liên kết. Dịch vụ do đối tác độc lập cung cấp có thể có thông báo riêng; thông báo riêng sẽ được hiển thị trước khi người dùng gửi dữ liệu cho đối tác.

Dữ liệu được xử lý

Dữ liệu tài khoản gồm tên hiển thị, email, số điện thoại tùy chọn, trạng thái xác minh và mã định danh QMX. Dữ liệu bảo mật gồm địa chỉ mạng, thời gian đăng nhập, phiên đăng nhập, lần thử thất bại và nhật ký cần thiết để chống lạm dụng.

• Dữ liệu bắt buộc được đánh dấu trong biểu mẫu; dữ liệu không cần thiết không được yêu cầu trước.
• Không gửi giấy tờ tùy thân cho đến khi dịch vụ xác minh danh tính chính thức được mở.

Mục đích và căn cứ xử lý

QMX xử lý dữ liệu để tạo và bảo vệ tài khoản, đăng nhập thống nhất, gửi mã xác minh, hỗ trợ khôi phục, phòng chống gian lận, cung cấp dịch vụ người dùng yêu cầu và thực hiện nghĩa vụ pháp luật.

Tùy từng trường hợp, việc xử lý dựa trên sự đồng ý, việc thực hiện thỏa thuận với người dùng, nghĩa vụ pháp lý hoặc nhu cầu bảo vệ an toàn hợp pháp. Khi pháp luật yêu cầu đồng ý riêng, QMX sẽ xin đồng ý riêng.

Nhà cung cấp và chuyển dữ liệu

QMX chỉ cung cấp dữ liệu cần thiết cho nhà cung cấp hỗ trợ vận hành, như dịch vụ gửi email (hiện dùng Resend), máy chủ, cơ sở dữ liệu, bảo mật và nhà cung cấp nghiệp vụ mà người dùng chủ động chọn.

Một số nhà cung cấp có thể xử lý dữ liệu ngoài quốc gia của người dùng. QMX sẽ áp dụng thông báo, hợp đồng, đồng ý riêng hoặc biện pháp khác theo pháp luật hiện hành trước khi thực hiện việc chuyển dữ liệu thuộc trường hợp được kiểm soát.

Lưu giữ và xóa

Dữ liệu tài khoản được giữ khi tài khoản còn hoạt động và trong thời gian cần thiết để xử lý yêu cầu, tranh chấp, chống gian lận hoặc nghĩa vụ pháp luật. Mã xác minh hết hiệu lực sau 10 phút; phiên đăng nhập hiện có thời hạn tối đa 30 ngày.

Khi mục đích kết thúc, dữ liệu sẽ được xóa hoặc ẩn danh theo lịch vận hành và sao lưu, trừ khi pháp luật yêu cầu hoặc cho phép giữ lâu hơn.

Bảo mật tài khoản

Mật khẩu được lưu bằng hàm băm mạnh có muối ngẫu nhiên; máy chủ không lưu mật khẩu rõ. Mã xác minh chỉ lưu bản tóm tắt. Mã phiên được bảo vệ bằng cookie bảo mật và máy chủ chỉ lưu giá trị băm của mã phiên.

Không có hệ thống nào an toàn tuyệt đối. QMX sẽ hạn chế quyền truy cập, theo dõi sự cố và thông báo theo pháp luật khi sự cố có khả năng ảnh hưởng đáng kể đến người dùng.

Quyền và lựa chọn của người dùng

Người dùng có thể yêu cầu biết, truy cập, sửa, rút lại sự đồng ý, phản đối hoặc hạn chế xử lý, nhận bản sao và xóa dữ liệu trong phạm vi pháp luật áp dụng. Một số yêu cầu cần xác minh danh tính để tránh người khác chiếm đoạt dữ liệu.

Tính năng tự phục vụ để tải xuống và xóa tài khoản đang được xây dựng. Trong giai đoạn thử nghiệm, không gửi tài liệu nhận dạng qua email hoặc cửa sổ trò chuyện chưa được xác minh.

Trẻ em và dữ liệu nhạy cảm

QMX không chủ động yêu cầu trẻ em tự tạo tài khoản cho dịch vụ cần năng lực pháp lý. Dữ liệu danh tính, sinh trắc học, vị trí chính xác, tài chính và dữ liệu nhạy cảm khác chỉ được xử lý khi dịch vụ thực sự cần, có biện pháp bảo vệ tăng cường và thông báo/đồng ý phù hợp.

Tin nhắn, AI và thay đổi chính sách

Trò chuyện mã hóa đầu cuối chưa chính thức phát hành. Không gửi bí mật nhạy cảm cho đến khi giao diện hiển thị rõ trạng thái E2EE đã được kiểm toán. Nội dung AI và bản dịch chỉ để hỗ trợ, không thay thế tư vấn chuyên môn.

QMX sẽ ghi ngày cập nhật và thông báo nổi bật hoặc xin lại sự đồng ý khi thay đổi ảnh hưởng đáng kể đến quyền của người dùng.