CHÍNH SÁCH BẢO MẬT VÀ QUY TRÌNH XỬ LÝ DỮ LIỆU CÁ NHÂN

(Áp dụng cho Khách hàng, Đối tác và Toàn bộ Hệ thống Nền tảng Dịch vụ Check-in)

Chào mừng Quý khách hàng và Đối tác đến với nền tảng công nghệ check-in sự kiện của chúng tôi. Với tư cách là đơn vị cung cấp giải pháp kỹ thuật (Hạ tầng Website đăng ký, Quản lý Data, mã QR và Hệ thống Thẻ từ), chúng tôi cam kết tuân thủ nghiêm ngặt các quy định pháp luật của Việt Nam về an ninh mạng và bảo vệ dữ liệu cá nhân theo Nghị định 330/2026/NĐ-CP.

Chính sách này công khai minh bạch quy trình, tiêu chuẩn kỹ thuật và cam kết pháp lý của chúng tôi trong việc xử lý dữ liệu được ủy quyền.

1. Vai trò pháp lý của chúng tôi

Trong mối quan hệ hợp tác cung cấp dịch vụ sự kiện:

• Khách hàng (Ban tổ chức sự kiện - BTC): Là Bên Kiểm soát dữ liệu cá nhân. BTC chịu trách nhiệm thu thập và đảm bảo sự đồng ý hợp pháp của người tham dự.
• Chúng tôi CÔNG TY CỔ PHẦN DELFI TECHNOLOGIES: Là Bên Xử lý dữ liệu cá nhân. Chúng tôi thiết lập hạ tầng công nghệ (Website/Phần mềm) và vận hành thiết bị để xử lý dữ liệu theo phạm vi văn bản thỏa thuận dịch vụ với BTC.

2. Phạm vi dữ liệu hệ thống tiếp nhận và xử lý

Hệ thống website quản lý và trang đăng ký của chúng tôi được thiết kế để xử lý các danh mục dữ liệu cơ bản bao gồm:

• Thông tin định danh: Họ tên, Chức vụ, Tên cơ quan/Tổ chức.
• Thông tin liên lạc: Số điện thoại, Email.
• Thông tin kỹ thuật: Mã vé, Mã định danh QR Code, ID Thẻ từ.
• Lưu ý: Hệ thống của chúng tôi mặc định không tự ý thu thập các dữ liệu cá nhân nhạy cảm (như hình ảnh khuôn mặt, sinh trắc học) trừ khi có yêu cầu bằng văn bản và cam kết pháp lý riêng biệt từ BTC sự kiện.

3. Nguyên tắc và Mục đích xử lý dữ liệu trên Phần mềm

Mọi dữ liệu được Import (nhập) vào hệ thống Admin Dashboard hoặc được khách đăng ký qua Landing Page chỉ được xử lý cho các mục đích:

• Khởi tạo mã QR, tích hợp dữ liệu vào chip Thẻ từ và gửi vé điện tử.
• Ghi nhận lịch sử và trạng thái quét check-in, đối soát danh sách tại sự kiện.
• Xuất báo cáo thống kê số lượng gửi duy nhất cho BTC sự kiện sở hữu data.
• Cam kết tuyệt đối: Chúng tôi không sử dụng dữ liệu này cho bất kỳ mục đích thương mại nào khác (như quảng cáo rác, tiếp thị phiền toái, hoặc bán lại cho bên thứ ba).

4. Tiêu chuẩn an toàn kỹ thuật của Hệ thống Website/Phần mềm

Để đảm bảo an toàn tuyệt đối trước nguy cơ rò rỉ dữ liệu, nền tảng của chúng tôi áp dụng các lớp bảo mật cốt lõi:

• Mã hóa đường truyền: Toàn bộ trang đăng ký và trang quản trị hệ thống bắt buộc sử dụng giao thức truyền tải mã hóa HTTPS (Chứng chỉ SSL).
• Bảo mật cơ sở dữ liệu: Mật khẩu tài khoản và các trường dữ liệu nhạy cảm được băm (hash) và mã hóa an toàn trên máy chủ.
• Phân quyền truy cập nội bộ (Decentralization): Hệ thống phân tách tài khoản rõ ràng. Nhân sự trực quầy check-in chỉ có quyền quét điểm danh, hoàn toàn không có quyền xuất (Export) hoặc tải xuống cơ sở dữ liệu. Quyền này chỉ dành riêng cho Quản trị viên cấp cao.
• Nhật ký hệ thống (Log History): Phần mềm tự động ghi vết mọi hành vi tác động vào data (Ai import, ai sửa, ai xuất dữ liệu) để kiểm soát nội bộ.
• Phòng chống tấn công: Tích hợp các giải pháp chống Spam và cào dữ liệu tự động (Anti-scraping) trên các form đăng ký công khai.

5. Quy trình xóa triệt để dữ liệu sau sự kiện

Chúng tôi áp dụng quy trình "Không lưu giữ data thừa" nhằm bảo vệ quyền lợi tối đa cho khách hàng:

• Dữ liệu sự kiện chỉ được lưu giữ tạm thời để phục vụ vận hành.
• Trong vòng 03 ngày sau khi sự kiện kết thúc và hai bên hoàn thành đối soát nghiệm thu, chúng tôi sẽ thực hiện lệnh Xóa cứng (Hard Delete) vĩnh viễn toàn bộ dữ liệu liên quan khỏi cơ sở dữ liệu và bộ nhớ thiết bị quét. Dữ liệu sau khi xóa sẽ không thể phục hồi dưới mọi hình thức.

6. Cam kết trách nhiệm pháp lý

Chúng tôi sẵn sàng ký kết Thỏa thuận xử lý dữ liệu cá nhân (DPA) như một phụ lục không thể tách rời của Hợp đồng dịch vụ với mọi đối tác. Chúng tôi chịu trách nhiệm về an toàn kỹ thuật trên hệ thống của mình và cam kết thông báo ngay lập tức cho khách hàng trong trường hợp phát hiện bất kỳ dấu hiệu mất an toàn thông tin nào.