Chính sách bảo mật

Chính sách này áp dụng cho website, ứng dụng và dịch vụ do Công ty TNHH GenNova Dev (“GenNova Dev”, “chúng tôi”) vận hành. Thuật ngữ và nghĩa vụ bám Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (có hiệu lực từ 01/01/2026). Nghị định 13/2023/NĐ-CP đã hết hiệu lực từ cùng ngày. Sự đồng ý hoặc thỏa thuận đã xác lập hợp lệ theo Nghị định 13 trước 01/01/2026 tiếp tục có hiệu lực, không phải xin lại (Điều 39 Luật 91/2025).

• Chủ thể dữ liệu cá nhân: cá nhân được nhận diện hoặc có thể nhận diện qua dữ liệu (ví dụ người đăng ký tài khoản, người liên hệ).
• Dữ liệu cá nhân: thông tin gắn với một cá nhân cụ thể hoặc giúp xác định cá nhân đó.
• Dữ liệu cá nhân cơ bản (Điều 3 NĐ 356): gồm họ tên, ngày sinh, giới tính, địa chỉ liên hệ, quốc tịch, hình ảnh, số điện thoại, số định danh/hộ chiếu (nếu bạn cung cấp), thông tin tài khoản số, và các thông tin nhận dạng khác không thuộc danh mục nhạy cảm. Với GenNova Dev, dữ liệu cơ bản điển hình là họ tên, email, số điện thoại liên hệ, thông tin tài khoản đăng nhập theo mục 2.
• Dữ liệu cá nhân nhạy cảm (Điều 4 NĐ 356): gồm (không liệt kê hết) nguồn gốc chủng tộc/dân tộc; quan điểm chính trị, tôn giáo; đời sống riêng tư; sức khỏe; sinh trắc học, di truyền; đời sống/xu hướng tình dục; dữ liệu tội phạm do cơ quan thực thi pháp luật; vị trí qua dịch vụ định vị; tên đăng nhập và mật khẩu tài khoản định danh điện tử; hình ảnh thẻ căn cước/CCCD/CMND; thông tin tài khoản/thẻ ngân hàng và lịch sử giao dịch tài chính; dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ trên không gian mạng; và loại khác pháp luật quy định phải bảo mật chặt. GenNova Dev không chủ đích thu thập tôn giáo, sức khỏe, sinh trắc, định vị GPS, hình ảnh CCCD hay mật khẩu định danh điện tử. Nhật ký kỹ thuật (IP, endpoint, thời gian truy cập) phục vụ bảo mật và vận hành, phân quyền hạn chế, không dùng để hồ sơ hóa quảng cáo. Hồ sơ thanh toán/hóa đơn (mã giao dịch, số tiền) lưu theo nghĩa vụ kế toán, không lưu số thẻ.

Vai trò xử lý dữ liệu. Khi khách hàng doanh nghiệp cấu hình đồng bộ giữa các hệ thống, khách hàng doanh nghiệp thường đóng vai trò bên kiểm soát dữ liệu đối với dữ liệu nghiệp vụ của họ (ví dụ dữ liệu đơn hàng, khách hàng cuối do họ quản lý). GenNova Dev thực hiện xử lý dữ liệu theo chỉ dẫn và cấu hình của khách hàng như bên cung cấp nền tảng kỹ thuật (bên xử lý / bên kiểm soát và xử lý tùy phạm vi) — phù hợp với mục 5 về tích hợp API.

Cơ sở pháp lý xử lý (có thể đồng thời áp dụng): thực hiện hợp đồng cung cấp dịch vụ; sự đồng ý của chủ thể dữ liệu khi pháp luật yêu cầu (phương thức có thể kiểm chứng theo Điều 6 NĐ 356 — không mặc định đồng ý); nghĩa vụ pháp luật (kế toán, thuế, lưu trữ); lợi ích hợp pháp được cân nhắc (bảo mật, chống gian lận) trong giới hạn pháp luật; các trường hợp xử lý không cần đồng ý theo Điều 19 Luật 91/2025.

Sự đồng ý. Chúng tôi lưu lại sự đồng ý (thời điểm, nội dung, chủ thể) khi bạn đăng ký, xác nhận thông báo chính sách hoặc cấu hình tính năng. Không dùng cơ chế mặc định đồng ý. Rút đồng ý không ảnh hưởng tính hợp pháp của xử lý đã thực hiện trước đó.

Chuyển dữ liệu cá nhân xuyên biên giới (Điều 17 NĐ 356 / Điều 20 Luật 91): gồm việc lưu trữ dữ liệu thu thập tại Việt Nam trên máy chủ hoặc dịch vụ điện toán đám mây ở nước ngoài, chuyển cho bên nhận ở nước ngoài, hoặc xử lý tiếp trên nền tảng ngoài Việt Nam. Dữ liệu nghiệp vụ chính được lưu và xử lý trên máy chủ tại Việt Nam. Một phần dữ liệu kỹ thuật (email OTP, giám sát, CDN) có thể đi qua nhà cung cấp quốc tế. Chúng tôi áp dụng truyền tải mã hóa (TLS), ràng buộc hợp đồng bảo vệ dữ liệu, kiểm soát truy cập; lập và nộp hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới (khi thuộc diện) trong thời hạn pháp luật (thường 60 ngày kể từ khi bắt đầu chuyển). Chi tiết hạ tầng doanh nghiệp có thể nêu trong phụ lục hợp đồng.

Trí tuệ nhân tạo. Khi bạn bật tính năng AI (ví dụ hỗ trợ nội dung/báo cáo), dữ liệu được xử lý tự động trên hạ tầng chúng tôi kiểm soát hoặc nhà thầu đã ràng buộc. Kết quả suy luận nếu giúp xác định một người cụ thể được bảo vệ như dữ liệu cá nhân. Bạn/tổ chức có quyền không tham gia tính năng AI không bắt buộc. Chúng tôi không dùng nội dung của bạn để huấn luyện mô hình quảng cáo công khai.

Người dùng cuối của khách hàng. Nếu dữ liệu cá nhân thuộc về nhân viên hoặc khách hàng của doanh nghiệp bạn, việc thông báo và thu thập đồng ý (khi pháp luật yêu cầu) thường do doanh nghiệp bạn đảm nhiệm. GenNova Dev hỗ trợ mặt kỹ thuật theo mục 7 và mục 9.

Trong quá trình cung cấp dịch vụ đồng bộ dữ liệu, GenNova Dev thu thập các loại thông tin sau:

a) Thông tin nhận dạng cá nhân

• Họ tên, địa chỉ email khi đăng ký tài khoản hoặc liên hệ tư vấn.
• Tên doanh nghiệp, mã số thuế, địa chỉ công ty khi đăng ký gói dịch vụ trả phí.
• Số điện thoại liên hệ (nếu khách hàng tự nguyện cung cấp).

b) Thông tin kỹ thuật và phiên làm việc

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thời gian truy cập.
• Cookie phiên đăng nhập và token xác thực (JWT / session token).
• Nhật ký truy cập API (API access logs): thời gian gọi, endpoint, mã phản hồi — nhằm phục vụ debug và giám sát hiệu năng.

c) Dữ liệu tích hợp từ nền tảng bên thứ ba

• API credentials: Access token, API key, client secret của các nền tảng bạn cấp quyền (Haravan, Nhanh.vn, MISA AMIS, MeInvoice...). Các thông tin này được bảo vệ bằng kiểm soát truy cập nghiệp vụ, không hiển thị công khai và được truyền tải qua kênh mã hóa (HTTPS). Việc mã hóa tại tầng lưu trữ cơ sở dữ liệu (nếu có) phụ thuộc cấu hình triển khai và chính sách hạ tầng từng môi trường.
• Dữ liệu nghiệp vụ được đồng bộ (đơn hàng, sản phẩm, khách hàng, tồn kho, hoá đơn): chỉ lưu tạm trong bộ đệm xử lý và không lưu trữ lâu dài trên hệ thống GenNova Dev.

d) Thông tin thanh toán

• GenNova Dev không trực tiếp lưu trữ số thẻ, CVV hoặc dữ liệu thanh toán nhạy cảm. Thanh toán được xử lý qua cổng thanh toán bên thứ ba; nhà cung cấp cổng tuân thủ các tiêu chuẩn bảo mật thanh toán áp dụng (ví dụ chương trình PCI khi có).
• Chúng tôi chỉ lưu lại mã giao dịch, thời gian và số tiền để đối soát và phát hành biên lai.

Thông tin thu thập được sử dụng cho các mục đích sau, theo thứ tự ưu tiên pháp lý:

• Cung cấp và vận hành dịch vụ: Xác thực tài khoản, kết nối API, thực thi các luồng đồng bộ dữ liệu theo cấu hình của khách hàng.
• Hỗ trợ kỹ thuật và chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, debug lỗi, gửi thông báo về trạng thái đồng bộ, cảnh báo sự cố qua email.
• Thanh toán và hoá đơn: Xử lý thanh toán định kỳ, xuất biên lai, nhắc gia hạn gói dịch vụ.
• Cải thiện sản phẩm: Phân tích nhật ký sử dụng (ở cấp độ tổng hợp, ẩn danh) để tối ưu hiệu năng hệ thống và phát triển tính năng mới.
• Bảo mật và phòng chống gian lận: Phát hiện truy cập bất thường, chặn tấn công brute-force, rate-limiting API.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo quy định của pháp luật Việt Nam (tối thiểu 5 năm đối với hồ sơ tài chính).

GenNova Dev cam kết không sử dụng dữ liệu khách hàng cho mục đích quảng cáo của bên thứ ba, không bán dữ liệu và không phân tích dữ liệu nghiệp vụ của khách hàng ngoài phạm vi cung cấp dịch vụ đã thoả thuận.

GenNova Dev áp dụng các lớp bảo vệ kỹ thuật và quy trình vận hành phù hợp Luật 91/2025 và NĐ 356/2025 (gồm mã hóa, phân quyền, giám sát — Điều 9, Điều 12):

a) Mã hoá và truyền tải

• Dữ liệu truyền qua mạng công khai được bảo vệ bằng TLS (HTTPS).
• Thông tin nhạy cảm phục vụ đăng nhập và tích hợp được xử lý trong môi trường có kiểm soát truy cập theo tài khoản; hạn chế hiển thị và sao chép trái phép.
• Đăng nhập người dùng sử dụng mã OTP gửi qua email (không lưu “mật khẩu tĩnh” cổ điển trong mô hình mặc định). Mã có thời hạn và giới hạn số lần thử.
• Đối với nhà cung cấp điện toán đám mây/email/CDN: hợp đồng yêu cầu chấp hành pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, mã hóa khi truyền và (khi nhà cung cấp hỗ trợ) khi lưu trữ, phân quyền và xóa/hủy đúng hạn.

b) Kiểm soát truy cập

• Xác thực bằng OTP qua email cho phiên đăng nhập.
• Phân quyền theo nguyên tắc quyền tối thiểu — mỗi tài khoản chỉ truy cập dữ liệu API mà họ sở hữu.
• Token phiên có thời hạn, tự động hết hiệu lực sau thời gian không hoạt động.
• Dữ liệu cá nhân nhạy cảm (nếu phát sinh) được giới hạn người được truy cập và có nhật ký truy cập.

c) Hạ tầng và giám sát

• Hệ thống triển khai trên hạ tầng có tường lửa và nhóm bảo mật cấu hình chặt; cổng dịch vụ nội bộ không công khai Internet.
• Sao lưu cơ sở dữ liệu định kỳ, lưu trữ tại vùng địa lý riêng biệt.
• Giám sát hệ thống, cảnh báo khi phát hiện dấu hiệu bất thường.
• Nhật ký kỹ thuật lưu trong thời hạn nêu tại mục 8 rồi tự động xoá.

d) Xử lý sự cố vi phạm dữ liệu cá nhân (Điều 28 NĐ 356)

Khi phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân, GenNova Dev ghi nhận sự cố, áp dụng biện pháp giảm thiểu, và:

• Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) theo mẫu quy định, gồm tính chất sự cố, loại/số lượng dữ liệu, đầu mối liên hệ, hậu quả có thể xảy ra và biện pháp đã thực hiện.
• Thông báo cho khách hàng/chủ thể bị ảnh hưởng trong thời hạn hợp lý; với sự cố liên quan dữ liệu vị trí hoặc sinh trắc học: thông báo chủ thể trong 72 giờ kể từ khi phát hiện (Điều 29). Hồ sơ sự cố lưu tối thiểu 5 năm sau khi khắc phục (khi thuộc diện Điều 29).

e) An toàn tài khoản

• Nhân viên GenNova Dev không bao giờ yêu cầu mã OTP, mật khẩu, token API hay mã khôi phục qua chat, điện thoại, mạng xã hội hoặc email lạ.
• Không quét mã QR lạ, không cài phần mềm “hỗ trợ từ xa” không chính thức, không chuyển khoản “phí kích hoạt” ngoài hóa đơn trên hệ thống.
• Kênh chính thức: gennovadev.com và *.gennovadev.com, email @gennovadev.com. Nếu nghi mạo danh, báo info@gennovadev.com và xem Quy tắc cộng đồng.

Là nền tảng đồng bộ dữ liệu, GenNova Dev hoạt động như bên xử lý dữ liệu theo chỉ dẫn của khách hàng (tương đương Data Processor) giữa các hệ thống mà khách hàng sử dụng. Chúng tôi nhận thức rõ trách nhiệm này và cam kết:

• Phạm vi quyền truy cập tối thiểu: Ứng dụng chỉ yêu cầu quyền (scope) cần thiết tối thiểu từ các nền tảng bên thứ ba (Haravan, Nhanh.vn, MISA AMIS...). Ví dụ: chỉ yêu cầu quyền đọc/ghi đơn hàng, không yêu cầu quyền quản trị toàn bộ tài khoản.
• Dữ liệu nghiệp vụ không lưu trữ lâu dài: Đơn hàng, sản phẩm, tồn kho và thông tin khách hàng của doanh nghiệp bạn chỉ được xử lý trong bộ nhớ tạm (RAM/queue) trong quá trình đồng bộ, sau đó được xoá ngay. GenNova Dev không xây dựng kho dữ liệu từ thông tin nghiệp vụ của khách hàng.
• Nhật ký đồng bộ: Hệ thống lưu lại nhật ký tóm tắt (ID đơn hàng, trạng thái, thời gian) trong tối đa 30 ngày để phục vụ tra cứu, debug và xác nhận đồng bộ thành công. Sau thời gian này, nhật ký được xoá tự động.
• Cách ly dữ liệu theo tài khoản: Dữ liệu của mỗi tài khoản (mapping_id) được lưu trong schema riêng biệt, hoàn toàn cách ly về mặt logic và không thể truy cập chéo giữa các tài khoản.
• Thu hồi quyền truy cập: Khách hàng có thể thu hồi quyền truy cập API bất kỳ lúc nào từ phía nền tảng nguồn (Haravan, MISA...) hoặc xoá kết nối trực tiếp trên GenNova Dev. Sau khi thu hồi, hệ thống ngừng mọi hoạt động đồng bộ ngay lập tức.

Khi khách hàng sử dụng dịch vụ GenNova Dev, đồng nghĩa với việc khách hàng — với tư cách bên kiểm soát dữ liệu đối với dữ liệu do họ đưa vào luồng đồng bộ (tương đương Data Controller trong mối quan hệ đó) — uỷ quyền cho GenNova Dev xử lý dữ liệu nghiệp vụ theo phạm vi đã cấu hình trong hệ thống.

GenNova Dev không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của khách hàng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ kỹ thuật (Service Providers): Chúng tôi sử dụng một số dịch vụ hạ tầng đám mây (hosting, email delivery, giám sát hệ thống). Các nhà cung cấp này ký hợp đồng bảo mật dữ liệu và chỉ được phép xử lý dữ liệu theo hướng dẫn của GenNova Dev.
• Yêu cầu pháp lý bắt buộc: Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền (toà án, cơ quan điều tra) theo đúng thủ tục pháp luật, GenNova Dev có nghĩa vụ cung cấp thông tin theo quy định.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, vi phạm Điều khoản dịch vụ hoặc bảo vệ sự an toàn của người dùng khác.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản công ty, dữ liệu khách hàng có thể được chuyển giao sau khi thông báo trước và đảm bảo bên tiếp nhận tuân thủ chính sách bảo mật tương đương.

Với các nền tảng bên thứ ba mà khách hàng tích hợp (Haravan, Nhanh.vn, MISA, v.v.), việc truyền dữ liệu sang các nền tảng đó là theo yêu cầu và cấu hình trực tiếp của khách hàng — GenNova Dev đóng vai trò trung gian kỹ thuật, không phải bên chia sẻ dữ liệu độc lập.

Chủ thể dữ liệu có các quyền theo khoản 1 Điều 4 Luật 91/2025/QH15 (chi tiết thời hạn tại Điều 5 NĐ 356/2025), trong phạm vi pháp luật và trừ trường hợp pháp luật cho phép từ chối hoặc xử lý không cần đồng ý:

• Được biết về hoạt động xử lý dữ liệu cá nhân — qua chính sách này và thông tin trong dịch vụ.
• Đồng ý / không đồng ý / rút lại sự đồng ý cho phép xử lý (rút đồng ý không làm mất tính hợp pháp của xử lý trước đó).
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác.
• Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; phản đối xử lý cho mục đích cụ thể (ví dụ thống kê không bắt buộc, email marketing — chúng tôi không dùng dữ liệu cho quảng cáo bên thứ ba).
• Yêu cầu cung cấp bản sao dữ liệu cá nhân theo định dạng phổ biến (JSON/CSV) trong phạm vi kỹ thuật cho phép (tương đương quyền chuyển dữ liệu).
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường theo pháp luật.
• Yêu cầu thực hiện biện pháp bảo vệ dữ liệu cá nhân của mình.

Việc gỡ bỏ toàn bộ cấu hình và dữ liệu tích hợp trên nền tảng (theo từng mapping/shop) thực hiện theo mục 9 khi đủ điều kiện.

Thời hạn xử lý yêu cầu (Điều 5 NĐ 356; tính từ khi nhận yêu cầu đúng thủ tục; phản hồi ban đầu trong 02 ngày làm việc):

• Rút đồng ý, hạn chế, phản đối: hoàn thành trong 15 ngày (20 ngày nếu phải yêu cầu bên xử lý/bên thứ ba); gia hạn thêm tối đa 1 lần không quá 15 ngày, có thông báo lý do.
• Xem, chỉnh sửa, cung cấp dữ liệu: hoàn thành trong 10 ngày (15 ngày nếu có bên thứ ba); gia hạn thêm tối đa 1 lần không quá 10 ngày.
• Xóa dữ liệu: hoàn thành trong 20 ngày (30 ngày nếu có bên thứ ba); gia hạn thêm tối đa 1 lần không quá 20 ngày. Dữ liệu pháp luật bắt buộc lưu (ví dụ hồ sơ tài chính 5 năm) được giữ theo đúng mục đích đó.
• Yêu cầu biện pháp bảo vệ: hoàn thành trong 15 ngày; gia hạn thêm tối đa 1 lần không quá 15 ngày.

Gửi yêu cầu tới info@gennovadev.com với tiêu đề "[Yêu cầu quyền dữ liệu] — [Họ tên] — [Email tài khoản]". Chúng tôi có thể yêu cầu xác minh danh tính. Đầu mối bảo vệ dữ liệu cá nhân: cùng địa chỉ email trên.

Chúng tôi lưu trữ dữ liệu chỉ trong thời gian cần thiết cho mục đích đã nêu:

• Dữ liệu tài khoản (email, tên, thông tin doanh nghiệp): Trong suốt thời gian tài khoản còn hoạt động và tối đa 2 năm sau khi tài khoản bị xoá (để phục vụ giải quyết tranh chấp nếu có).
• API credentials (access token, API key): Trong suốt thời gian kết nối còn hiệu lực. Xoá ngay lập tức khi khách hàng huỷ kết nối.
• Nhật ký đồng bộ, nhật ký webhook và lịch sử tác vụ (sync logs, hook logs, task logs): Tối đa 30 ngày kể từ ngày tạo, sau đó xoá tự động hằng ngày.
• Hồ sơ thanh toán và hoá đơn: 5 năm theo quy định pháp luật kế toán Việt Nam.
• Nhật ký truy cập hệ thống (access logs): Tối đa 30 ngày, phục vụ giám sát bảo mật, phân quyền hạn chế; sau đó xoá tự động hằng ngày.
• Dữ liệu đánh giá và phản hồi: Vô thời hạn (trừ khi khách hàng yêu cầu xoá), dùng để cải thiện dịch vụ.

Khi tài khoản bị xoá theo yêu cầu của chủ thể, GenNova Dev hoàn tất xoá dữ liệu cá nhân (trừ dữ liệu bắt buộc lưu trữ theo pháp luật) theo thời hạn mục 7 (thường 20 ngày; tối đa 30 ngày nếu có bên thứ ba). Việc gỡ bỏ dữ liệu tích hợp theo từng shop/mapping tuân thủ mục 9.

Để bảo vệ quyền riêng tư và giảm rủi ro lưu trữ dữ liệu không cần thiết, GenNova Dev áp dụng chính sách gỡ bỏ dữ liệu đối với từng cấu hình kết nối (gọi là mapping — tương ứng một shop Haravan, cửa hàng Nhanh hoặc bộ tích hợp AMIS/MeInvoice mà khách hàng đã cài đặt trên nền tảng). Chính sách này bổ sung cho mục 7 (quyền xoá) và mục 8 (thời hạn lưu trữ).

9.1. Các trường hợp được gỡ bỏ

GenNova Dev có thể thực hiện gỡ bỏ toàn bộ dữ liệu gắn với một mapping khi xảy ra một trong các trường hợp sau:

• Yêu cầu của khách hàng: Khách hàng (hoặc người được uỷ quyền hợp pháp) gửi yêu cầu chính thức qua email info@gennovadev.com hoặc qua quy trình nội bộ đã được Super Admin xác minh trên hệ thống.
• Chấm dứt dịch vụ do không gia hạn: Toàn bộ bản quyền (license) cho mọi luồng đồng bộ (topic) mà khách hàng đã đăng ký đã hết hạn và ngày hết hạn muộn nhất đã qua ít nhất 90 ngày mà không có gia hạn hoặc bản quyền còn hiệu lực. Trong trường hợp này, GenNova Dev có thể chủ động lên kế hoạch gỡ bỏ sau khi thông báo (nếu còn email liên hệ hợp lệ).

GenNova Dev không gỡ bỏ mapping khi vẫn còn ít nhất một bản quyền đang hiệu lực cho bất kỳ luồng đồng bộ nào, trừ khi có yêu cầu rõ ràng của khách hàng và khách hàng xác nhận chấp nhận chấm dứt dịch vụ trước thời hạn.

9.2. Phạm vi dữ liệu bị gỡ bỏ

Khi quy trình gỡ bỏ được phê duyệt và thực thi, GenNova Dev xóa hoặc vô hiệu hoá (tùy bước) các nhóm dữ liệu sau, trong phạm vi kỹ thuật của từng mapping:

• Ngắt kết nối bên ngoài: Hủy đăng ký webhook Haravan (nếu có), thu hồi token OAuth / API (Haravan, AMIS, MeInvoice, Nhanh…) đã lưu cho mapping đó.
• Cấu hình và danh mục tích hợp: Cài đặt đồng bộ, mapping kho/chi nhánh, danh mục AMIS/MeInvoice/Nhanh đã cache, callback và báo cáo gắn mapping_id.
• Nhật ký: Nhật ký đồng bộ (sync logs) và nhật ký webhook (hook logs) liên quan mapping hoặc shop tương ứng (trong thời hạn lưu trữ còn lại trên hệ thống).
• Cache shop (khi không dùng chung): Dữ liệu cache Haravan/Nhanh theo haravan_shop_id hoặc nhanhId chỉ bị xóa khi không còn mapping khác tham chiếu cùng mã shop — tránh ảnh hưởng khách hàng khác dùng chung shop trên hạ tầng.
• Bản quyền và tài khoản liên kết: Bản ghi license, cấu hình email mapping, phân quyền nội bộ; gỡ liên kết mapping_id trên tài khoản người dùng (không xóa toàn bộ tài khoản email trừ khi khách hàng yêu cầu riêng theo mục 7).
• Bản ghi mapping: Xóa bản ghi mapping gốc trên GenNova Dev sau các bước trên.

Một số dữ liệu không nằm trong phạm vi gỡ bỏ theo mapping: master dữ liệu địa danh dùng chung toàn hệ thống; hồ sơ thanh toán/hoá đơn (lưu theo mục 8); snapshot audit tiến trình gỡ bỏ (lưu tối thiểu để chứng minh đã thực hiện).

9.3. Quy trình và xác nhận

• Gỡ bỏ do Super Admin (nội bộ GenNova Dev) thực hiện qua công cụ quản trị, với nhiều bước xác nhận (xác minh danh tính shop, lý do gỡ, từng nhóm dữ liệu sẽ xóa).
• Trước khi chạy, hệ thống hiển thị preview số lượng bản ghi theo từng nhóm; khách hàng/yêu cầu vi phạm chính sách license đang active sẽ bị từ chối.
• Thực thi qua tác vụ nền (background task); thời gian hoàn tất phụ thuộc dung lượng dữ liệu (có thể từ vài phút đến nhiều giờ).
• Sau khi hoàn tất, mapping không còn xuất hiện trong danh sách chọn shop; mọi đồng bộ và webhook dừng vĩnh viễn đối với mapping đó.

9.4. Không hoàn tác

Gỡ bỏ dữ liệu theo mục này là không thể hoàn tác đối với cấu hình và dữ liệu nghiệp vụ đã xóa trên GenNova Dev. Khách hàng nên tự sao lưu dữ liệu tại các nền tảng nguồn (Haravan, AMIS, Nhanh…) trước khi yêu cầu gỡ bỏ. GenNova Dev không chịu trách nhiệm khôi phục dữ liệu đã xóa theo quy trình hợp lệ.

9.5. Liên hệ

Yêu cầu gỡ bỏ hoặc thắc mắc: info@gennovadev.com — tiêu đề gợi ý: [Yêu cầu gỡ dữ liệu] — [Tên shop / mapping_id] — [Email tài khoản]. Phản hồi ban đầu trong 02 ngày làm việc; hoàn tất gỡ bỏ kỹ thuật theo thời hạn xóa tại mục 7 (thường 20 ngày; tối đa 30 ngày nếu có bên xử lý/bên thứ ba), trừ khối lượng dữ liệu đặc biệt lớn (sẽ thông báo lý do nếu gia hạn theo Điều 5 NĐ 356).

GenNova Dev sử dụng các loại cookie sau:

• Cookie bắt buộc (Strictly Necessary): Cookie phiên đăng nhập (session cookie), CSRF token — thiết yếu để hệ thống hoạt động và đảm bảo bảo mật. Không thể tắt.
• Cookie chức năng (Functional): Lưu tuỳ chọn giao diện (theme, cỡ chữ), ngôn ngữ. Giúp cá nhân hoá trải nghiệm mà không cần đăng nhập lại.
• Cookie phân tích (Analytics): Thu thập dữ liệu sử dụng ở mức độ tổng hợp, ẩn danh để cải thiện sản phẩm. Không theo dõi cá nhân.

GenNova Dev hiện không sử dụng cookie quảng cáo (Advertising/Tracking cookies) của bên thứ ba như Google Ads, Facebook Pixel hay các mạng quảng cáo khác. Cookie phân tích (nếu có) chỉ ở mức tổng hợp/ẩn danh; không mặc định bật theo dõi hành vi mang tính nhận dạng. Nhật ký kỹ thuật phục vụ bảo mật được xử lý với phân quyền hạn chế theo Điều 4 NĐ 356.

Quản lý cookie: Bạn có thể xoá hoặc chặn cookie từ cài đặt trình duyệt. Lưu ý rằng việc chặn cookie bắt buộc sẽ làm gián đoạn chức năng đăng nhập và bảo mật của tài khoản.

Khi sử dụng dịch vụ GenNova Dev, khách hàng đồng ý tuân thủ các điều kiện sau:

• Tài khoản và bảo mật: Khách hàng chịu trách nhiệm bảo mật hộp thư/email nhận OTP và phiên đăng nhập. Mỗi email chỉ được liên kết với một cơ sở dữ liệu kết nối API duy nhất. Nghiêm cấm chia sẻ tài khoản hoặc cho phép bên thứ ba không được uỷ quyền truy cập.
• Sử dụng hợp pháp: Dịch vụ chỉ được sử dụng cho mục đích hợp pháp. Nghiêm cấm sử dụng để thực hiện gian lận, xâm phạm quyền sở hữu trí tuệ, hay vi phạm Điều khoản sử dụng của các nền tảng bên thứ ba tích hợp.
• Trách nhiệm dữ liệu: Khách hàng là bên kiểm soát đối với dữ liệu nghiệp vụ do họ đưa vào luồng đồng bộ và chịu trách nhiệm về tính hợp pháp của việc xử lý dữ liệu đó, bao gồm đảm bảo có đủ cơ sở pháp lý đối với dữ liệu khách hàng cuối (nếu có).
• Gói dịch vụ và thanh toán: Phí dịch vụ thanh toán theo chu kỳ đã chọn (hàng tháng/hàng năm). Chậm thanh toán quá 7 ngày có thể dẫn đến tạm ngừng dịch vụ. GenNova Dev bảo lưu quyền điều chỉnh giá với thông báo trước 30 ngày.
• Tạm ngừng và chấm dứt: Chúng tôi có quyền tạm ngừng hoặc chấm dứt truy cập khi phát hiện vi phạm điều khoản, nợ phí kéo dài, yêu cầu cơ quan có thẩm quyền, hoặc để bảo trì/bảo vệ hệ thống. Dữ liệu sau chấm dứt được xử lý theo mục 8 và mục 9 (gỡ bỏ sau 90 ngày không gia hạn bản quyền hoặc theo yêu cầu khách hàng).
• Giới hạn trách nhiệm vận hành: GenNova Dev chịu trách nhiệm cung cấp nền tảng đồng bộ với nỗ lực thương mại hợp lý, nhưng không chịu trách nhiệm về sự cố phát sinh từ phía API hoặc chính sách của các nền tảng bên thứ ba (thay đổi API, downtime của Haravan, Nhanh.vn, MISA...). Mục tiêu vận hành hạ tầng do chúng tôi thông báo từng thời kỳ; sự cố ngoài tầm kiểm soát (bất khả kháng, lỗi mạng toàn cầu) được xử lý theo mục 11.

Cấp phép sử dụng. Trong phạm vi gói dịch vụ đã đăng ký và phí đã thanh toán (nếu có), GenNova Dev cấp cho khách hàng quyền sử dụng không độc quyền, không chuyển nhượng, có thể thu hồi, để truy cập và sử dụng phần mềm/dịch vụ theo giao diện được cung cấp. Khách hàng không được cấp phép lại, bán lại hoặc cho thuê lại dịch vụ nếu không có văn bản đồng ý riêng.

Hạn chế sử dụng. Khách hàng không được: (i) sử dụng dịch vụ cho mục đích vi phạm pháp luật; (ii) tìm cách truy cập trái phép, phá vỡ bảo mật, quá tải hoặc làm gián đoạn hệ thống; (iii) dịch ngược, biên dịch ngược hoặc tách rời phần mềm ngoài phạm vi luật áp dụng cho phép; (iv) gỡ bỏ hoặc làm sai lệch thông báo bản quyền/trademark.

Sở hữu trí tuệ. Giao diện, mã nguồn phía máy chủ, kiến trúc, nhãn hiệu và tài liệu của GenNova Dev thuộc quyền sở hữu của chúng tôi hoặc bên cấp phép. Dữ liệu do khách hàng đưa vào hệ thống (cấu hình, nội dung doanh nghiệp) thuộc khách hàng trong giới hạn pháp luật; GenNova Dev không đòi quyền sở hữu đối với dữ liệu đó.

Miễn trừ và giới hạn trách nhiệm. Trong giới hạn pháp luật cho phép, GenNova Dev không chịu trách nhiệm đối với các thiệt hại gián tiếp, mất lợi nhuận, mất dữ liệu ngoài phạm vi kiểm soát hợp lý của chúng tôi, hoặc sự kiện do bên thứ ba gây ra. Tổng trách nhiệm pháp lý tích lũy của GenNova Dev đối với một khách hàng cho mọi khiếu nại phát sinh từ hoặc liên quan đến dịch vụ (trong một năm dương lịch) không vượt quá tổng phí đăng ký dịch vụ mà khách hàng đã thực sự thanh toán cho GenNova Dev trong mười hai (12) tháng liền kề trước sự kiện gây khiếu nại (nếu khách hàng dùng gói miễn phí hoặc chưa phát sinh phí, giới hạn này được hiểu là mức tối thiểu theo quy định pháp luật bắt buộc áp dụng).

Bất khả kháng. Các sự kiện ngoài tầm kiểm soát hợp lý (thiên tai, chiến tranh, sự cố hạ tầng Internet/điện toán đám mây toàn cầu, hành động của cơ quan nhà nước) có thể làm gián đoạn dịch vụ; các bên được miễn trách nhiệm chậm trễ trong phạm vi và thời gian sự kiện còn tồn tại, với nỗ lực giảm thiểu ảnh hưởng.

Luật áp dụng và giải quyết tranh chấp. Các điều khoản này và quan hệ pháp lý giữa các bên chịu sự điều chỉnh của pháp luật Việt Nam. Tranh chấp phát sinh sẽ được ưu tiên giải quyết thương lượng; không đạt, giải quyết tại Tòa án nhân dân có thẩm quyền tại Hà Nội, Việt Nam, trừ khi pháp luật bắt buộc khác đi.

GenNova Dev có quyền cập nhật Chính sách Bảo mật này để phản ánh các thay đổi về thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến sản phẩm.

• Thay đổi không đáng kể (ví dụ: làm rõ ngôn từ, thêm ví dụ minh hoạ): Có hiệu lực ngay sau khi đăng tải, có ghi chú ngày cập nhật ở đầu trang.
• Thay đổi đáng kể (ví dụ: thay đổi mục đích xử lý dữ liệu, thay đổi thời hạn lưu trữ, bổ sung loại dữ liệu thu thập): Thông báo tới email đã đăng ký ít nhất 30 ngày trước khi có hiệu lực. Khách hàng có quyền phản đối hoặc yêu cầu xoá tài khoản trong thời gian này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là đồng ý với chính sách mới. Các phiên bản chính sách trước đây được lưu trữ và có thể cung cấp theo yêu cầu.

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính sách Bảo mật và dữ liệu cá nhân, vui lòng liên hệ đầu mối bảo vệ dữ liệu cá nhân:

• Công ty: Công ty TNHH GenNova Dev
• Mã số thuế: 0111039570
• Địa chỉ: Tầng 4, tòa nhà số 12-16 phố Đốc Ngữ, Phường Ngọc Hà, Hà Nội, Việt Nam
• Email bảo vệ dữ liệu cá nhân: info@gennovadev.com
• Phản hồi ban đầu: trong 02 ngày làm việc; thời hạn hoàn thành theo mục 7 (Điều 5 NĐ 356/2025).

Nếu bạn cho rằng chúng tôi xử lý dữ liệu không đúng quy định và chưa được giải quyết thoả đáng, bạn có quyền khiếu nại, tố cáo, khởi kiện theo pháp luật Việt Nam, kể cả gửi đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an hoặc qua Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân.