Chính sách bảo mật | Công ty Phần mềm Aura

Ngày có hiệu lực: 06/09/2026 — Phiên bản 1.0

Công ty TNHH Phần mềm Aura (sau đây gọi là “Aura”, “chúng tôi”) tôn trọng và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn có những quyền nào.

Chính sách áp dụng cho: website aurasoft.vn, các ứng dụng và tiện ích do Aura phát triển (bao gồm ứng dụng tích hợp nền tảng Facebook/Meta), và các dịch vụ chúng tôi cung cấp cho khách hàng.

1. Đơn vị chịu trách nhiệm xử lý dữ liệu

• Tên doanh nghiệp: CÔNG TY TNHH PHẦN MỀM AURA
• Mã số thuế: 3451175940
• Trụ sở chính: 21 Trần Thủ Độ, Phường Bình Thuận, Tỉnh Lâm Đồng, Việt Nam
• Văn phòng: Lầu 3, 102 đường N3C, KĐT The Global City, Phường Bình Trưng, TP. Hồ Chí Minh
• Email: hotro@aurasoft.vn
• Hotline: 078.665.2028

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu bạn chủ động cung cấp

• Họ tên, số điện thoại, địa chỉ email, tên doanh nghiệp khi bạn điền form liên hệ, đăng ký tư vấn hoặc yêu cầu báo giá.
• Nội dung trao đổi giữa bạn và Aura qua email, điện thoại, Zalo, Messenger.
• Thông tin hợp đồng và thanh toán khi bạn sử dụng dịch vụ có thu phí.

2.2. Dữ liệu thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập.
• Trang bạn đã xem, thời gian truy cập, nguồn giới thiệu (referrer).
• Dữ liệu từ cookie và công nghệ tương tự — xem chi tiết tại Chính sách Cookie.

2.3. Dữ liệu từ nền tảng Facebook/Meta

Ứng dụng của Aura trên nền tảng Meta chỉ truy cập dữ liệu sau khi bạn (hoặc quản trị viên Trang) chủ động cấp quyền, và chỉ trong phạm vi quyền đã cấp:

Chúng tôi không thu thập danh sách bạn bè, không đăng nội dung lên trang cá nhân của bạn, không bán dữ liệu Facebook cho bên thứ ba, và không dùng dữ liệu Facebook cho bất kỳ mục đích nào ngoài các mục đích nêu trên.

3. Mục đích sử dụng dữ liệu

1. Cung cấp, vận hành và cải thiện dịch vụ bạn yêu cầu.
2. Liên hệ tư vấn, báo giá, hỗ trợ kỹ thuật và chăm sóc sau bán hàng.
3. Thực hiện nghĩa vụ hợp đồng, xuất hóa đơn và tuân thủ quy định pháp luật về thuế, kế toán.
4. Phân tích hành vi truy cập nhằm tối ưu trải nghiệm website.
5. Gửi thông tin về sản phẩm, khuyến mãi — chỉ khi bạn đã đồng ý và có thể hủy nhận bất cứ lúc nào.
6. Phát hiện, ngăn chặn gian lận và bảo vệ an toàn hệ thống.

4. Cơ sở pháp lý

Việc xử lý dữ liệu cá nhân của chúng tôi tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam hiện hành, dựa trên một trong các căn cứ: sự đồng ý của chủ thể dữ liệu; thực hiện hợp đồng; nghĩa vụ pháp lý của Aura; hoặc lợi ích hợp pháp của các bên.

5. Chia sẻ dữ liệu

Aura không mua bán, trao đổi dữ liệu cá nhân. Chúng tôi chỉ chia sẻ trong các trường hợp:

• Nhà cung cấp hạ tầng và công cụ phục vụ vận hành: máy chủ/hosting, dịch vụ email, Google Analytics, Meta Platforms — theo hợp đồng có ràng buộc bảo mật.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
• Bên nhận chuyển giao trong trường hợp Aura sáp nhập, mua bán hoặc tái cấu trúc doanh nghiệp; bạn sẽ được thông báo trước.

6. Thời gian lưu trữ

• Dữ liệu liên hệ, tư vấn: lưu tối đa 24 tháng kể từ lần tương tác cuối, trừ khi bạn yêu cầu xóa sớm hơn.
• Dữ liệu hợp đồng, hóa đơn: lưu 10 năm theo quy định pháp luật kế toán.
• Mã truy cập (access token) từ Facebook: xóa ngay khi bạn gỡ ứng dụng hoặc thu hồi quyền.
• Dữ liệu nhật ký hệ thống: lưu tối đa 12 tháng.

7. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp: mã hóa đường truyền HTTPS/TLS, mã hóa dữ liệu nhạy cảm khi lưu trữ, phân quyền truy cập theo vai trò, sao lưu định kỳ và ghi nhật ký truy cập. Tuy nhiên không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo đúng thời hạn luật định.

8. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xóa dữ liệu, hạn chế hoặc phản đối việc xử lý, yêu cầu cung cấp bản sao dữ liệu, và khiếu nại tới cơ quan có thẩm quyền.

Để thực hiện các quyền trên, gửi yêu cầu tới hotro@aurasoft.vn. Chúng tôi phản hồi trong vòng 72 giờ làm việc.

9. Hướng dẫn xóa dữ liệu người dùng

Bạn có thể yêu cầu Aura xóa toàn bộ dữ liệu cá nhân theo một trong hai cách:

Cách 1 — Gỡ ứng dụng khỏi tài khoản Facebook

1. Đăng nhập Facebook, vào Cài đặt & quyền riêng tư → Cài đặt.
2. Chọn mục Ứng dụng và trang web.
3. Tìm ứng dụng của Aura trong danh sách, chọn Xóa.
4. Hệ thống của Aura nhận thông báo hủy ủy quyền từ Meta và tự động xóa dữ liệu liên quan trong vòng 30 ngày.

Cách 2 — Gửi yêu cầu trực tiếp

Gửi email tới hotro@aurasoft.vn với tiêu đề “Yêu cầu xóa dữ liệu cá nhân”, kèm theo: họ tên, email hoặc số điện thoại đã đăng ký, và tên ứng dụng/dịch vụ liên quan.

Chúng tôi xác minh danh tính trong 72 giờ và hoàn tất việc xóa trong tối đa 30 ngày, sau đó gửi email xác nhận. Lưu ý: một số dữ liệu bắt buộc phải lưu theo quy định pháp luật (ví dụ hóa đơn, chứng từ kế toán) sẽ được giữ lại đến hết thời hạn luật định và chỉ dùng cho mục đích tuân thủ.

10. Dữ liệu của trẻ em

Dịch vụ của Aura không hướng tới người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi sẽ xóa ngay. Phụ huynh phát hiện con em đã cung cấp dữ liệu, vui lòng liên hệ hotro@aurasoft.vn.

11. Thay đổi chính sách

Aura có thể cập nhật chính sách này khi dịch vụ hoặc quy định pháp luật thay đổi. Phiên bản mới được đăng tại trang này kèm ngày hiệu lực. Với thay đổi trọng yếu, chúng tôi sẽ thông báo qua email hoặc thông báo nổi bật trên website trước ít nhất 7 ngày.

12. Liên hệ

Mọi câu hỏi hoặc khiếu nại về quyền riêng tư, vui lòng liên hệ:

• Email: hotro@aurasoft.vn
• Hotline: 078.665.2028
• Địa chỉ: 21 Trần Thủ Độ, Phường Bình Thuận, Tỉnh Lâm Đồng, Việt Nam