Chính sách Bảo mật

Đơn vị vận hành: CÔNG TY TNHH CÔNG NGHỆ & TRUYỀN THÔNG ERA

Tên nền tảng: Gemsocial™

Cập nhật: 26/01/2026

1. Giới thiệu

CÔNG TY TNHH CÔNG NGHỆ & TRUYỀN THÔNG ERA (sau đây gọi là “chúng tôi”, “ERA GROUP”, “Gemsocial™”) cam kết bảo vệ quyền riêng tư và bảo mật thông tin cá nhân của người dùng. Chính sách Bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng nền tảng Gemsocial™.

Bằng việc sử dụng các dịch vụ của Gemsocial™, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

2. Cơ sở pháp lý áp dụng

Chính sách này được xây dựng và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bao gồm nhưng không giới hạn:

• Nghị định 13/2023/NĐ-CP của Việt Nam về Bảo vệ dữ liệu cá nhân

• Luật An ninh mạng 2018 (Việt Nam)

• Luật Giao dịch điện tử 2023 (Việt Nam)

• Quy định bảo vệ dữ liệu chung của EU (GDPR – Regulation (EU) 2016/679) (trong trường hợp người dùng/khách hàng thuộc EU)

• Các quy định pháp luật liên quan khác có hiệu lực tại từng thời điểm

3. Phạm vi áp dụng

Chính sách này áp dụng cho mọi thông tin được thu thập thông qua:

• Website chính thức của Gemsocial™

• Nền tảng mạng xã hội nội bộ & hệ thống quản trị doanh nghiệp Gemsocial™

• Ứng dụng web, mobile

• Các module chức năng (Gem Connect™, Gem Workplace™, Gem Knowledge™, Gem HRM™, Gem CRM™, Gem Finance™)

• API, tích hợp bên thứ ba

• Mọi hình thức tương tác khác với Gemsocial™

Chính sách này là một phần không tách rời của Điều khoản Sử dụng (Terms of Use).

4. Thông tin chúng tôi thu thập

4.1. Thông tin cá nhân do bạn cung cấp

Khi đăng ký và sử dụng Gemsocial™, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Họ và tên

• Địa chỉ email

• Số điện thoại

• Thông tin doanh nghiệp, chức danh, phòng ban

• Thông tin thanh toán (nếu có)

4.2. Thông tin được thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ, chúng tôi có thể tự động thu thập:

• Địa chỉ IP, thời gian truy cập, URL tham chiếu

• Loại thiết bị, hệ điều hành, trình duyệt, phiên bản ứng dụng

• Thông tin mạng (nhà mạng, loại kết nối)

• Log hệ thống, dữ liệu sự cố, crash reports

• Hành vi sử dụng tính năng, module, báo cáo thống kê

5. Mục đích và cơ sở xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn trên các cơ sở pháp lý hợp lệ sau:

5.1. Thực hiện hợp đồng

• Tạo và quản lý tài khoản

• Cung cấp, vận hành và duy trì nền tảng Gemsocial™
  
  

5.2. Tuân thủ nghĩa vụ pháp lý

• Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền

• Lưu trữ dữ liệu theo quy định pháp luật

5.3. Lợi ích hợp pháp

• Cải thiện trải nghiệm người dùng và hiệu suất hệ thống

• Phát triển sản phẩm, tính năng mới

• Hỗ trợ kỹ thuật, chăm sóc khách hàng

• Gửi thông báo dịch vụ, cập nhật hệ thống, sự kiện, truyền thông

• Phòng chống gian lận, truy cập trái phép và các hành vi vi phạm

5.4. Trên cơ sở sự đồng ý

Trong các trường hợp pháp luật yêu cầu, chúng tôi sẽ xin sự đồng ý rõ ràng của bạn trước khi xử lý dữ liệu và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

6. Cookies và công nghệ theo dõi

Gemsocial™ sử dụng cookies và công nghệ tương tự để:

• Duy trì trạng thái đăng nhập

• Cá nhân hóa trải nghiệm người dùng

• Phân tích và cải thiện hiệu năng hệ thống

Bạn có thể quản lý hoặc từ chối cookies thông qua cài đặt trình duyệt. Việc tắt cookies có thể ảnh hưởng đến một số chức năng của dịch vụ.

7. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Có sự đồng ý rõ ràng của bạn

• Theo yêu cầu của pháp luật hoặc cơ quan có thẩm quyền

• Với bên xử lý dữ liệu (Data Processor) phục vụ vận hành hệ thống như: hạ tầng cloud, email, thanh toán, phân tích dữ liệu (ví dụ: AWS, Google, VNG…)

Các bên này chỉ được xử lý dữ liệu theo chỉ dẫn của Gemsocial™ và phải tuân thủ nghĩa vụ bảo mật tương đương.

8. Lưu trữ và bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo vệ:

• Kỹ thuật: mã hóa, phân quyền truy cập, giám sát hệ thống

• Quản lý: chính sách nội bộ, đào tạo nhân sự, kiểm soát truy cập

• Vật lý: bảo mật trung tâm dữ liệu

Dữ liệu được sao lưu định kỳ để đảm bảo khả năng khôi phục khi có sự cố.

Người dùng có trách nhiệm bảo mật thông tin đăng nhập của mình. Gemsocial™ không chịu trách nhiệm cho các thiệt hại phát sinh do việc người dùng để lộ mật khẩu.

9. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân chỉ được lưu trữ trong thời gian cần thiết để:

• Cung cấp dịch vụ

• Thực hiện nghĩa vụ pháp lý

Khi không còn cần thiết, dữ liệu sẽ được xóa hoặc xử lý theo quy định.

10. Quyền của người dùng

Theo GDPR và Nghị định 13/2023/NĐ-CP, bạn có các quyền:

• Quyền được thông báo

• Quyền truy cập dữ liệu

• Quyền chỉnh sửa, cập nhật

• Quyền xóa dữ liệu (quyền được lãng quên)

• Quyền hạn chế xử lý

• Quyền di chuyển dữ liệu

• Quyền phản đối xử lý

• Quyền khiếu nại tới cơ quan có thẩm quyền

Một số quyền có thể bị giới hạn nếu ảnh hưởng đến nghĩa vụ pháp lý hoặc vận hành hệ thống.

11. Chuyển dữ liệu ra nước ngoài

Dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại Việt Nam hoặc các quốc gia khác nơi Gemsocial™ hoặc đối tác hạ tầng hoạt động. Chúng tôi đảm bảo các biện pháp bảo vệ phù hợp theo quy định pháp luật.

12. Trẻ em dưới 16 tuổi

Gemsocial™ không thu thập, xử lý hoặc lưu trữ dữ liệu cá nhân của người dưới 16 tuổi. Trong trường hợp phát hiện tài khoản được tạo bởi người chưa đủ 16 tuổi, chúng tôi có quyền tạm ngừng hoặc chấm dứt tài khoản và xóa dữ liệu liên quan theo quy định pháp luật.

13. Thay đổi Chính sách

Chúng tôi có quyền cập nhật Chính sách này theo từng thời kỳ. Các thay đổi quan trọng sẽ được thông báo qua email hoặc trong hệ thống. Việc tiếp tục sử dụng dịch vụ đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

14. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư, vui lòng liên hệ:

Email: policy@eragroup.com.vn

Bằng việc sử dụng Gemsocial™, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật này.