iiKone

iiKone ('chúng tôi') vận hành iikone.com ('Dịch vụ'). Trang này thông báo cho bạn về các chính sách của chúng tôi liên quan đến việc thu thập, sử dụng, lưu trữ và bảo vệ Thông tin Cá nhân nhận được từ người dùng Dịch vụ. Chúng tôi chỉ sử dụng Thông tin Cá nhân của bạn để cung cấp và cải thiện Dịch vụ.

1. Thu thập và Sử dụng Thông tin

Trong quá trình sử dụng Dịch vụ, chúng tôi có thể yêu cầu bạn cung cấp một số thông tin định danh cá nhân ('Dữ liệu Cá nhân').

1.1 Dữ liệu Cá nhân

Thông tin cá nhân bao gồm nhưng không giới hạn ở: địa chỉ email, họ và tên, số điện thoại, tên công ty/tổ chức, chức danh, mã số thuế, ảnh đại diện và mật khẩu đã mã hóa (lưu trữ bằng thuật toán bcrypt).

1.2 Dữ liệu Sử dụng & Nhật ký Thiết bị

Chúng tôi tự động thu thập thông tin mà trình duyệt gửi khi bạn truy cập Dịch vụ ('Dữ liệu Sử dụng'), bao gồm địa chỉ IP, loại/phiên bản trình duyệt, các trang truy cập, thời gian ở lại trang, nhật ký hệ thống (pino) và theo dõi lỗi (Sentry).

2. Cách Chúng tôi Sử dụng Thông tin

iiKone sử dụng dữ liệu thu thập cho các mục đích thiết yếu sau:

Cung cấp, duy trì và bảo mật Dịch vụ;
Thông báo cho bạn về các thay đổi, cập nhật bảo mật và thông báo dịch vụ;
Hỗ trợ các tính năng tương tác như Check-in sự kiện, Phòng đàm phán B2B Deal Room và Chat;
Xử lý lời mời thành viên doanh nghiệp và xác minh pháp lý KYB;
Cung cấp hỗ trợ khách hàng và giải đáp thắc mắc kỹ thuật;
Theo dõi hiệu năng hệ thống, phát hiện gian lận và ngăn chặn sự cố bảo mật.

3. Tiết lộ Dữ liệu & Chia sẻ với Bên Thứ ba

Chúng tôi tôn trọng quyền riêng tư của bạn và KHÔNG BÁN dữ liệu cá nhân của bạn cho bên quảng cáo. Chúng tôi chỉ tiết lộ Dữ liệu Cá nhân trong các trường hợp cụ thể:

3.1 Chia sẻ với Đơn vị Tổ chức Sự kiện

Khi bạn đăng ký một sự kiện, hồ sơ đăng ký (họ tên, email, công ty, chức danh, câu trả lời) sẽ được chia sẻ với Đơn vị tổ chức sự kiện đó để in thẻ và điểm danh check-in.

3.2 Nhà cung cấp Dịch vụ Đám mây

Chúng tôi sử dụng các nhà cung cấp hạ tầng uy tín bao gồm: Google OAuth (xác thực), MinIO/S3 (lưu trữ tệp), Pino/Sentry (theo dõi hệ thống) và cổng thanh toán.

3.3 Yêu cầu Pháp lý

Chúng tôi có thể tiết lộ Dữ liệu Cá nhân nếu được yêu cầu bởi pháp luật hoặc theo cơ quan nhà nước có thẩm quyền.

3.4 Ngăn chặn Bot và Lạm dụng

Các biểu mẫu đăng ký và khôi phục tài khoản của chúng tôi được bảo vệ bằng reCAPTCHA v3, dịch vụ do Google cung cấp. Khi bạn gửi một trong các biểu mẫu này, Google nhận được địa chỉ IP, thông tin trình duyệt và thiết bị, cùng dữ liệu tương tác của bạn để đánh giá yêu cầu có phải do máy tự động tạo ra hay không. Việc sử dụng này tuân theo Chính sách quyền riêng tư và Điều khoản dịch vụ của Google. Chúng tôi chỉ nhận về một điểm số, không nhận các tín hiệu gốc, và không lưu điểm số đó gắn với tài khoản của bạn.

4. Cam kết về Dữ liệu & Trí tuệ Nhân tạo (AI)

Chúng tôi cam kết dữ liệu cá nhân, hồ sơ doanh nghiệp, chứng từ KYB và nội dung đàm phán B2B Deal Room sẽ KHÔNG BAO GIỜ được sử dụng để huấn luyện các mô hình Trí tuệ Nhân tạo (AI) hoặc Học máy (ML) công cộng khi chưa có sự đồng ý của bạn.

Chúng tôi không bán hoặc chuyển giao dữ liệu của bạn cho các công cụ AI bên thứ ba cho mục đích huấn luyện mô hình chung.

5. Dữ liệu Nhật ký (Log Data)

Máy chủ ghi lại nhật ký tiêu chuẩn bao gồm địa chỉ IP, request header, chuỗi user agent và mốc thời gian phục vụ công tác quản trị và bảo mật.

Tách biệt với dữ liệu nhật ký nói trên, chúng tôi ghi lại địa chỉ mạng mà một lượt đăng ký được gửi đi và lưu nó trên hồ sơ tài khoản hoặc hồ sơ đơn đăng ký. Chúng tôi dùng nó để giới hạn số tài khoản có thể được tạo từ cùng một mạng trong 24 giờ và để điều tra hành vi lạm dụng. Chỉ quản trị viên nền tảng đọc được, không bao giờ hiển thị cho bạn, cho đơn vị tổ chức sự kiện hay cho tổ chức nào.

6. Cookies và Quản lý Phiên làm việc

Chúng tôi sử dụng cookies và HTTP-only token để duy trì phiên đăng nhập an toàn (như JWT token). Bạn có thể thiết lập trình duyệt từ chối cookies, nhưng việc này có thể hạn chế một số tính năng của Dịch vụ.

7. Bảo mật Dữ liệu

Bảo mật dữ liệu của bạn là ưu tiên hàng đầu. Chúng tôi áp dụng chuẩn mã hóa TLS/HTTPS, mã hóa mật khẩu bcrypt, phân quyền truy cập (RBAC) và tường lửa cơ sở dữ liệu.

8. Lưu trữ Dữ liệu

Chúng tôi chỉ lưu giữ Dữ liệu Cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích trong Chính sách này và tuân thủ quy định kế toán pháp luật.

Địa chỉ mạng của lượt đăng ký được xoá sau 90 ngày kể từ lúc đăng ký, bất kể tài khoản hay đơn đăng ký còn tồn tại hay không. Việc đóng tài khoản không rút ngắn cũng không kéo dài thời hạn này, vì địa chỉ được lưu để điều tra lạm dụng chứ không phải như một phần của tài khoản bạn.

9. Quyền Bảo vệ Dữ liệu của Bạn

Theo quy định pháp luật, bạn có quyền truy cập, cập nhật, đính chính hoặc yêu cầu xóa Dữ liệu Cá nhân của mình.

Vui lòng liên hệ email privacy@iikone.com để thực hiện các quyền này.

10. Thông tin Liên hệ

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Quyền riêng tư này, vui lòng liên hệ email privacy@iikone.com hoặc truy cập https://iikone.com.