Thỏa thuận sử dụng JDX

§Thỏa thuận sử dụng

Tất cả các nội dung trên website này, bao gồm thông tin, văn bản, hình ảnh, nhãn hiệu, logo, tên thương mại, tên sản phẩm, giao diện, phần mềm và tài liệu hướng dẫn, thuộc quyền sở hữu của Công ty CP JDX Group hoặc được các bên thứ ba cấp phép cho JDX sử dụng. Những nội dung này được bảo hộ theo Luật Sở hữu trí tuệ và các quy định pháp luật có liên quan.

Khi sử dụng website, bạn vui lòng không sao chép, chỉnh sửa, phân phối, đăng tải lại hoặc khai thác cho mục đích thương mại nếu chưa có sự đồng ý trước bằng văn bản của JDX. Với mục đích khác như tham khảo, giới thiệu hoặc trích dẫn, bạn cần ghi rõ nguồn “JDX – jdx.vn” và giữ nguyên ý nghĩa của nội dung gốc.

Website cũng có thể dẫn đến thông tin, logo hoặc liên kết của các tổ chức, đối tác khác. Quyền sở hữu những nội dung này thuộc về các bên liên quan, và bạn chỉ được sử dụng khi có sự cho phép của họ.

★Chính sách bảo mật: JDX cam kết

1Chính sách này áp dụng cho ai?

Chính sách áp dụng khi bạn truy cập website jdx.vn, đăng ký dùng thử, đặt lịch tư vấn, mua hoặc sử dụng các sản phẩm của JDX: Dịch vụ công & Giao dịch điện tử, Quản trị doanh nghiệp (ERP), JPay – Thanh toán số và các tính năng AI Agent.

Đơn vị cung cấp dịch vụ: Công ty CP JDX Group, mã số doanh nghiệp 0111566224, địa chỉ Tầng 5 tòa nhà Stellar Garden số 35 Lê Văn Thiêm, phường Thanh Xuân, Thành phố Hà Nội. Dưới đây gọi là "JDX" hoặc "chúng tôi".

2Chúng tôi thu thập những dữ liệu nào?

• a. Thông tin bạn cung cấp trực tiếp: Họ tên, email, số điện thoại, tên doanh nghiệp, mã số thuế, chức danh, nội dung bạn nhập khi đăng ký dùng thử, đặt lịch tư vấn, liên hệ hoặc yêu cầu hỗ trợ.
• b. Dữ liệu nghiệp vụ bạn đưa vào hệ thống: Hóa đơn, hợp đồng, chữ ký số, hồ sơ BHXH, tờ khai thuế, chứng từ khấu trừ TNCN, dữ liệu bán hàng, kho, kế toán, nhân sự – tiền lương, giao dịch thanh toán trên JPay... Đây là dữ liệu của doanh nghiệp bạn, có thể chứa dữ liệu cá nhân của khách hàng và nhân viên của bạn.
• c. Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị và trình duyệt, nhật ký đăng nhập và thao tác, thời gian truy cập, cookie.
• d. Thông tin thanh toán: Khi thanh toán qua cổng thanh toán, giao dịch được xử lý bởi đối tác cổng thanh toán (ví dụ PayOS) và ngân hàng/ví điện tử. JDX không lưu trữ số thẻ đầy đủ trên hệ thống của mình.

3JDX là "bên nào" đối với dữ liệu của bạn?

• Với thông tin đăng ký, liên hệ, thanh toán (mục 2a, 2d): JDX là bên kiểm soát dữ liệu, quyết định mục đích và cách xử lý.
• Với dữ liệu nghiệp vụ trong hệ thống (mục 2b): doanh nghiệp bạn là bên quyết định, JDX là bên xử lý thay mặt bạn và chỉ xử lý theo hợp đồng và hướng dẫn của bạn.

Điều này có nghĩa là JDX không tự ý dùng dữ liệu nghiệp vụ của bạn cho mục đích riêng.

4Chúng tôi dùng dữ liệu để làm gì?

• Tạo và quản lý tài khoản, cung cấp, vận hành và hỗ trợ dịch vụ.
• Xử lý hóa đơn, hợp đồng, thuế, BHXH và các giao dịch bạn yêu cầu gửi tới cơ quan nhà nước, ngân hàng, đối tác.
• Xác minh giao dịch, đối soát thanh toán, phòng ngừa gian lận.
• Liên hệ tư vấn, gửi thông báo về dịch vụ, thay đổi pháp lý ảnh hưởng đến bạn.
• Cải thiện chất lượng sản phẩm, kiểm thử và nâng cấp tính năng.
• Gửi thông tin giới thiệu sản phẩm chỉ khi bạn đồng ý; bạn có thể từ chối nhận bất cứ lúc nào.
• Thực hiện nghĩa vụ theo quy định pháp luật.

5Sự đồng ý của bạn

Chúng tôi chỉ xử lý dữ liệu cá nhân khi có sự đồng ý rõ ràng của bạn hoặc khi pháp luật cho phép. Khi bạn điền form và gửi thông tin cho JDX, bạn đồng ý để JDX xử lý theo đúng mục đích nêu trong chính sách này. Bạn có thể rút lại đồng ý bất cứ lúc nào bằng cách liên hệ với chúng tôi (mục 12); việc rút lại không ảnh hưởng đến các xử lý đã thực hiện trước đó.

Bạn cần cung cấp thông tin chính xác và cập nhật. Nếu dữ liệu bạn cung cấp là của người khác (nhân viên, khách hàng), bạn có trách nhiệm đảm bảo đã được phép của họ.

6Chúng tôi chia sẻ dữ liệu với ai?

JDX không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Cơ quan nhà nước: cơ quan thuế, BHXH và các cơ quan khác, khi bạn yêu cầu gửi hồ sơ qua dịch vụ của JDX, hoặc khi có yêu cầu hợp pháp.
• Đối tác thanh toán: ngân hàng, ví điện tử, cổng thanh toán, để thực hiện giao dịch bạn yêu cầu.
• Nhà cung cấp hạ tầng và dịch vụ kỹ thuật: lưu trữ, gửi email/SMS, hỗ trợ khách hàng, ràng buộc bằng cam kết bảo mật.
• Theo quy định pháp luật: khi có yêu cầu hợp lệ của cơ quan có thẩm quyền.

7Dữ liệu và AI

JDX vận hành bằng AI Agent và có các tính năng AI hỗ trợ công việc của bạn. Về dữ liệu, chúng tôi cam kết:

• Dữ liệu nghiệp vụ của bạn không được dùng để huấn luyện mô hình AI dùng chung hoặc cung cấp cho bên thứ ba cho mục đích đó.
• Quá trình AI Agent phát triển và kiểm thử phần mềm chạy trên môi trường tách biệt, không truy cập dữ liệu thật của khách hàng.
• Các tính năng AI chỉ xử lý dữ liệu trong phạm vi tài khoản và quyền truy cập của bạn.

8Chúng tôi bảo vệ dữ liệu như thế nào?

• Hệ thống quản lý an toàn thông tin theo chuẩn ISO 27001.
• Mã hóa kết nối SSL, mã hóa dữ liệu lưu trữ.
• Phân quyền truy cập theo vai trò, chỉ nhân sự được giao nhiệm vụ mới truy cập dữ liệu cần thiết.
• Ghi nhật ký truy cập và thao tác, giám sát bất thường.
• Sao lưu định kỳ và kế hoạch khôi phục khi có sự cố.
• Kiểm thử tự động ở từng công đoạn phát triển, rà soát lỗi bảo mật trước khi phát hành.
• Cam kết bảo mật với nhân sự và đối tác có liên quan.

Khi xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, JDX sẽ thông báo cho bạn và cơ quan có thẩm quyền theo đúng quy định pháp luật.

Bạn cũng đóng vai trò quan trọng: hãy giữ bí mật mật khẩu, chữ ký số và thông tin đăng nhập, phân quyền hợp lý cho nhân viên và báo ngay cho chúng tôi nếu nghi ngờ bị lộ.

9Chúng tôi lưu dữ liệu trong bao lâu?

• Thông tin đăng ký, liên hệ: trong thời gian bạn sử dụng dịch vụ hoặc đến khi bạn yêu cầu xóa.
• Dữ liệu hóa đơn, chứng từ, kế toán: theo thời hạn lưu trữ mà pháp luật về kế toán, thuế, hóa đơn điện tử quy định.
• Sau khi chấm dứt dịch vụ: bạn được xuất dữ liệu trong 15 ngày; sau đó dữ liệu được xóa hoặc ẩn danh, trừ phần pháp luật yêu cầu phải lưu.

10Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết về việc xử lý dữ liệu, đồng ý hoặc rút lại đồng ý, truy cập và nhận bản sao dữ liệu, chỉnh sửa, yêu cầu xóa hoặc hạn chế xử lý, phản đối việc xử lý, khiếu nại và yêu cầu bồi thường khi có vi phạm.

Để thực hiện quyền, bạn gửi yêu cầu theo mục 12. Chúng tôi phản hồi trong thời hạn pháp luật quy định. Một số dữ liệu JDX buộc phải lưu theo luật thì không thể xóa ngay, và chúng tôi sẽ giải thích rõ lý do.

11Cookie, trẻ em và chuyển dữ liệu ra nước ngoài

• Cookie: website dùng cookie để ghi nhớ đăng nhập, đo lường và cải thiện trải nghiệm. Bạn có thể tắt cookie trong trình duyệt, nhưng một số tính năng có thể không hoạt động đầy đủ.
• Trẻ em: dịch vụ của JDX dành cho doanh nghiệp, hộ kinh doanh và người đại diện; chúng tôi không chủ đích thu thập dữ liệu của người dưới 16 tuổi.

12Liên hệ và thay đổi chính sách

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân, vui lòng liên hệ:

Chính sách này có thể được cập nhật để phù hợp quy định pháp luật và sản phẩm. Với thay đổi quan trọng, JDX sẽ thông báo qua email hoặc trên website trước khi áp dụng. Phiên bản mới nhất luôn có tại trang này, kèm ngày cập nhật.