Chính sách bảo mật dữ liệu cá nhân
Phiên bản 1.1 · Áp dụng từ 19/10/2026
1. Dữ liệu thu thập
KhoAn không lưu số giấy tờ đầy đủ, không lưu số thẻ ngân hàng, và không lắp camera bên trong ô kho.
| Nhóm | Cụ thể | Mục đích |
|---|---|---|
| Định danh | Họ tên, email, số điện thoại | Lập hợp đồng, liên hệ |
| Giấy tờ | Loại giấy tờ và 4 số cuối | Xác minh danh tính khi nhận kho |
| Địa chỉ | Địa chỉ liên hệ, người liên hệ khẩn cấp | Giao dịch, xử lý sự cố |
| Giao dịch | Lịch sử đặt chỗ, hợp đồng, thanh toán | Thực hiện hợp đồng, kế toán |
| Tài khoản nhận tiền hoàn | Tên ngân hàng, số tài khoản, chủ tài khoản (khách tự khai) | Chuyển khoản hoàn tiền giữ chân, tiền thanh lý còn dư |
| Nhật ký ra vào | Thời điểm quét mã, mở kho | An ninh, đối chiếu khi tranh chấp |
| Hình ảnh camera | Lối đi, khu vực chung | An ninh |
| Kỹ thuật | Địa chỉ IP, loại trình duyệt | Bảo mật, chống gian lận |
2. Cơ sở xử lý dữ liệu
Thực hiện hợp đồng thuê kho đã giao kết với khách hàng.
Tuân thủ nghĩa vụ pháp luật về thuế, kế toán và yêu cầu của cơ quan nhà nước có thẩm quyền.
Lợi ích hợp pháp: bảo đảm an ninh cơ sở và phòng chống gian lận.
3. Chia sẻ với bên thứ ba
KhoAn không bán, không trao đổi và không cho thuê dữ liệu cá nhân cho mục đích quảng cáo.
| Bên nhận | Dữ liệu | Lý do |
|---|---|---|
| Cổng thanh toán (VNPay, MoMo) | Số tiền, mã đơn hàng | Xử lý giao dịch. KhoAn không nhận và không lưu thông tin thẻ |
| Google Firebase | Email, định danh đăng nhập | Xác thực tài khoản |
| MongoDB Atlas | Dữ liệu nghiệp vụ | Lưu trữ |
| Cơ quan nhà nước | Theo phạm vi yêu cầu | Khi có yêu cầu hợp pháp bằng văn bản |
4. Thời gian lưu trữ
| Loại dữ liệu | Thời hạn |
|---|---|
| Hồ sơ khách hàng | Trong thời gian hợp đồng còn hiệu lực |
| Chứng từ tài chính | 10 năm kể từ ngày kết thúc, theo Luật Kế toán |
| Nhật ký ra vào | 12 tháng |
| Hình ảnh camera | 30 ngày, trừ khi cần phục vụ điều tra |
| Nhật ký hệ thống | 24 tháng |
5. Quyền của khách hàng
Theo Nghị định 13/2023/NĐ-CP, khách hàng có quyền: được biết, truy cập, chỉnh sửa, rút lại sự đồng ý, xóa dữ liệu, hạn chế xử lý, phản đối xử lý và khiếu nại.
Tự tải bản sao dữ liệu KhoAn đang lưu về mình bất cứ lúc nào tại mục Dữ liệu cá nhân trong tài khoản (web).
Các yêu cầu khác (chỉnh sửa, xóa, rút lại đồng ý, phản đối) gửi tại mục Dữ liệu cá nhân trong tài khoản (web hoặc ứng dụng) — kể cả khi không còn hợp đồng. KhoAn phản hồi trong vòng 72 giờ.
Xóa dữ liệu được thực hiện bằng cách ẩn danh hóa hồ sơ: xóa họ tên, email, số điện thoại, giấy tờ, tài khoản nhận tiền và tài khoản đăng nhập. Chỉ thực hiện được khi không còn hợp đồng, đặt chỗ đang mở hoặc khoản nợ chưa tất toán.
Ngoại lệ: dữ liệu thuộc chứng từ tài chính và nhật ký kiểm toán không thể xóa trong thời hạn luật định, kể cả khi khách hàng yêu cầu.
6. Biện pháp bảo mật
Mật khẩu do Firebase Authentication quản lý — hệ thống KhoAn không bao giờ nhìn thấy mật khẩu của bạn.
Mã QR nhận kho chỉ lưu bản băm SHA-256. Mật khẩu ban đầu của ổ khóa số được mã hóa (AES-GCM) để chỉ chủ hợp đồng xem lại được trong tài khoản.
Phân quyền theo vai trò: nhân viên chỉ truy cập được dữ liệu của chi nhánh mình phụ trách.
Mọi truy cập bị từ chối đều được ghi vào nhật ký kiểm toán.
Nhật ký kiểm toán chỉ ghi thêm, không sửa và không xóa.
Toàn bộ kết nối được mã hóa TLS.
7. Thông báo sự cố
Phát hiện lộ lọt dữ liệu, KhoAn thông báo cho khách hàng bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ.
Bản đã được khách hàng chấp thuận tại thời điểm đặt kho được lưu kèm số phiên bản trong hồ sơ đặt chỗ. Nội dung thay đổi sẽ phát hành ở phiên bản mới, không ảnh hưởng hợp đồng đang có hiệu lực.