Chính sách bảo mật

1. Nguyên tắc cốt lõi

Chúng tôi chỉ thu thập và xử lý những dữ liệu thực sự cần thiết để khởi tạo và vận hành Dịch vụ (data minimization).

Dữ liệu của bạn thuộc về bạn: Fillio không bao giờ bán, cho thuê hay thương mại hóa thông tin cá nhân hoặc dữ liệu phản hồi của bạn cho bất kỳ bên thứ ba nào vì mục đích quảng cáo.

2. Dữ liệu chúng tôi thu thập

Tùy theo vai trò và cách bạn tương tác với Dịch vụ, chúng tôi xử lý các nhóm thông tin sau:

• Thông tin tài khoản: Họ và tên, tên đăng nhập, địa chỉ email (nếu cung cấp), và mật khẩu đã được mã hóa một chiều an toàn.
• Nội dung biểu mẫu và phản hồi: Tiêu đề, câu hỏi, cấu hình logic tính điểm, câu trả lời của người tham gia và thời điểm gửi bài.
• Dữ liệu giao dịch và đơn hàng: Lịch sử thanh toán gói dịch vụ, mã đơn và trạng thái thanh toán (chúng tôi không lưu trữ trực tiếp số tài khoản hay thẻ ngân hàng của bạn).
• Nhật ký kỹ thuật tối thiểu: Thời điểm đăng nhập, thông tin trình duyệt và thiết bị nhằm bảo vệ an toàn tài khoản và ngăn chặn hành vi truy cập trái phép.

3. Quyền sở hữu và vai trò đối với dữ liệu

Bạn là chủ sở hữu duy nhất của biểu mẫu và các phản hồi thu thập được. Theo chuẩn mực bảo vệ dữ liệu, bạn là Bên kiểm soát dữ liệu (Data Controller), và Fillio là Bên xử lý dữ liệu (Data Processor) thực hiện theo chỉ đạo của bạn.

Fillio chỉ truy cập dữ liệu của bạn khi nhận được yêu cầu hỗ trợ kỹ thuật cụ thể từ chính bạn hoặc khi có yêu cầu bắt buộc bằng văn bản từ cơ quan pháp luật có thẩm quyền.

4. Mục đích sử dụng thông tin

Thông tin được thu thập chỉ phục vụ cho các mục đích vận hành hợp pháp sau:

• Xác thực danh tính, tạo phiên đăng nhập an toàn và quản lý tài khoản người dùng
• Lưu trữ, xử lý, tính điểm và hiển thị báo cáo kết quả biểu mẫu theo cấu hình bạn đã thiết lập
• Gửi thư thông báo kỹ thuật, xác minh tài khoản, khôi phục mật khẩu hoặc thông báo cập nhật hệ thống
• Giám sát an ninh, phát hiện gian lận và bảo vệ hạ tầng dịch vụ khỏi các cuộc tấn công mạng

5. Lưu trữ và bảo mật dữ liệu

Toàn bộ dữ liệu trao đổi giữa thiết bị người dùng và máy chủ Fillio đều được mã hóa bằng giao thức HTTPS/TLS tiêu chuẩn cao.

Mật khẩu của bạn luôn được mã hóa băm một chiều (hashing) trước khi lưu vào cơ sở dữ liệu — không ai, kể cả quản trị viên hệ thống, có thể đọc được mật khẩu gốc của bạn.

Cơ sở dữ liệu được lưu trữ trên hạ tầng đám mây tin cậy với các cơ chế sao lưu định kỳ và cô lập an toàn.

6. Quyền riêng tư của người trả lời biểu mẫu

Khi người tham gia làm bài hoặc trả lời biểu mẫu công khai, Fillio không tự ý theo dõi địa chỉ mạng (IP) hay dấu vân tay thiết bị cá nhân của họ.

Chủ biểu mẫu chịu trách nhiệm thông báo rõ ràng cho người trả lời về mục đích thu thập và chỉ yêu cầu các thông tin thật sự cần thiết theo quy định bảo vệ dữ liệu cá nhân.

7. Cookie và công nghệ lưu trữ

Fillio chỉ sử dụng cookie thiết yếu (HttpOnly, SameSite) để duy trì phiên làm việc bảo mật khi bạn đăng nhập.

Chúng tôi không dùng cookie theo dõi chéo bên thứ ba (third-party tracking cookies) để theo dõi hành vi duyệt web của bạn ngoài phạm vi Fillio.

8. Quyền của bạn đối với dữ liệu cá nhân

Bạn luôn nắm quyền kiểm soát dữ liệu của chính mình tại Fillio:

• Quyền truy cập và cập nhật: Xem và chỉnh sửa thông tin tài khoản bất kỳ lúc nào trong trang Cài đặt.
• Quyền trích xuất dữ liệu: Xuất toàn bộ phản hồi biểu mẫu dưới định dạng bảng tính CSV tiêu chuẩn.
• Quyền yêu cầu xóa: Xóa từng biểu mẫu hoặc yêu cầu đóng tài khoản và xóa vĩnh viễn toàn bộ dữ liệu liên quan.

9. Thời gian lưu giữ dữ liệu

Dữ liệu được lưu giữ trong suốt thời gian bạn duy trì tài khoản hoạt động trên Fillio.

Khi bạn xóa tài khoản, hệ thống sẽ lưu trữ dự phòng trong 30 ngày để bạn có thể yêu cầu khôi phục hoặc xuất dữ liệu nếu cần, sau đó toàn bộ sẽ được xóa vĩnh viễn khỏi hệ thống lưu trữ.

10. Thay đổi chính sách bảo mật

Chúng tôi có thể cập nhật chính sách này khi có nâng cấp tính năng hoặc thay đổi quy định pháp lý. Mọi điều chỉnh quan trọng sẽ được thông báo trước ít nhất 15 ngày qua email hoặc thông báo trực tiếp trên ứng dụng.

11. Liên hệ

Mọi thắc mắc, đề nghị hỗ trợ hoặc khiếu nại liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng gửi về hòm thư info@fill.io.vn.