Điều Khoản Dịch Vụ & Chính Sách An Toàn Thông Tin

Hệ Thống Quy Chuẩn Pháp Lý Áp Dụng

• Nguyên tắc đồng thuận (Consent): BoDev Media chỉ tiến hành thu thập và xử lý dữ liệu sau khi nhận được sự đồng thuận tự nguyện của chủ thể dữ liệu thông qua thao tác đăng ký tài khoản, gửi đơn đặt hàng hoặc chấp thuận tại bảng thông báo Cookie.

• Danh mục dữ liệu thu thập:
- Dữ liệu cơ bản: Họ tên, Số điện thoại liên lạc, Địa chỉ email, Địa chỉ nhận bàn giao/văn phòng.
- Dữ liệu pháp nhân & thanh toán: Tên công ty, Mã số thuế doanh nghiệp (MST), Địa chỉ đăng ký kinh doanh, Lịch sử giao dịch và biên lai chuyển khoản.
- Dữ liệu kỹ thuật số: Địa chỉ IP, nhật ký truy cập hệ thống (log), thông tin trình duyệt phục vụ xác thực phiên làm việc an toàn và ngăn chặn gian lận.

• Mục đích xử lý dữ liệu hợp pháp:
1. Cung cấp, thiết lập cấu hình và bàn giao sản phẩm website, phần mềm và bộ nhận diện thương hiệu.
2. Cập nhật tiến độ dự án, trao đổi chuyên môn giữa khách hàng và nhân viên phụ trách tại cổng quản lý.
3. Phát hành hóa đơn GTGT điện tử hợp pháp gửi tới cơ quan Thuế và email doanh nghiệp.
4. Bảo vệ an toàn hệ thống, phòng chống tấn công mạng, dò quét lỗ hổng hoặc truy cập trái phép.

• Toàn quyền của Chủ thể Dữ liệu (Quyền theo Nghị định 13): Khách hàng có toàn quyền tra cứu, trích xuất, yêu cầu chỉnh sửa, cập nhật hoặc yêu cầu xóa bỏ vĩnh viễn dữ liệu cá nhân của mình khỏi hệ thống bất kỳ lúc nào bằng cách thao tác tại mục Quản lý tài khoản hoặc gửi thông báo bằng văn bản đến địa chỉ email hỗ trợ pháp lý của BoDev Media.

• Mã hóa đường truyền cấp cao (End-to-End Encryption): Toàn bộ dữ liệu trao đổi giữa thiết bị khách hàng và máy chủ BoDev Media đều được mã hóa bằng giao thức SSL/TLS 256-bit chuẩn quốc tế (HTTPS/HSTS).

• Lưu trữ an toàn trên lãnh thổ Việt Nam: Cơ sở dữ liệu và hệ thống máy chủ được đặt tại các trung tâm dữ liệu (Data Center) đạt chuẩn Tier III tại Việt Nam, đáp ứng đầy đủ yêu cầu lưu trữ dữ liệu tại chỗ theo quy định của Luật An ninh mạng.

• Mã hóa mật khẩu & Kiểm soát truy cập: Mật khẩu người dùng được băm (hash) bằng thuật toán mã hóa một chiều hiện đại (Argon2 / PBKDF2), nhân viên kỹ thuật hay quản trị viên đều không thể đọc được mật khẩu gốc dưới bất kỳ hình thức nào.

• Chống tấn công & Sao lưu tự động: Hạ tầng được trang bị hệ thống phòng thủ tường lửa (WAF), ngăn chặn tự động tấn công DDoS, SQL Injection, Cross-Site Scripting (XSS) và thực hiện sao lưu dữ liệu tự động định kỳ hàng ngày.

• Giá trị giao dịch điện tử: Đơn đặt hàng được khởi tạo trực tuyến trên website BoDev Media là đề nghị giao kết hợp đồng dịch vụ theo Luật Giao dịch điện tử số 20/2023/QH15.

• Thời hạn phản hồi & phân công nhân sự: Trong vòng 24 giờ kể từ khi ghi nhận yêu cầu, BoDev Media sẽ chỉ định chuyên viên chuyên trách liên hệ rà soát phạm vi công việc, lập bảng tiến độ (Timeline) và gửi dự thảo hợp đồng chính thức.

• Hợp đồng kinh tế: Mọi dự án có giá trị từ 5.000.000 VNĐ trở lên hoặc theo yêu cầu doanh nghiệp đều được ký kết văn bản hợp đồng kinh tế bằng chữ ký điện tử hợp pháp hoặc văn bản đóng dấu pháp nhân.

• Tiêu chuẩn hóa đơn hợp pháp: Hóa đơn GTGT được phát hành dưới dạng hóa đơn điện tử có mã của cơ quan Thuế theo đúng Nghị định 123/2020/NĐ-CP và Thông tư 78/2021/TT-BTC.

• Quy trình xuất hóa đơn tự động: Doanh nghiệp chỉ cần cung cấp MST, tên pháp nhân, địa chỉ ĐKKD và email kế toán khi đặt đơn hàng. Hóa đơn XML/PDF gốc sẽ được gửi trực tiếp qua email của doanh nghiệp trong 24–48 giờ sau khi nhận thanh toán.

• Thời hạn đối soát & điều chỉnh: Quý khách hàng vui lòng kiểm tra thông tin trong vòng 03 ngày làm việc kể từ lúc nhận hóa đơn. Trường hợp có sai sót về tên công ty hoặc địa chỉ, kế toán hai bên sẽ lập biên bản điều chỉnh theo quy định thuế hiện hành.

• Cổng thanh toán chuẩn hóa VietQR: Hệ thống tự động tạo mã VietQR động theo từng mã đơn hàng, đối soát tức thời 24/7 và xác nhận trạng thái đơn không qua khâu trung gian.

• Tỷ lệ tạm ứng theo giai đoạn: Khách hàng tạm ứng 30%–50% giá trị hợp đồng trước khi triển khai giai đoạn thiết kế wireframe hoặc khung giao diện. Số tiền còn lại sẽ quyết toán khi nghiệm thu thành công sản phẩm hoàn thiện.

• Cam kết hoàn cọc 100%: Quý khách hàng được hoàn tiền 100% nếu sản phẩm bàn giao cuối cùng không đúng cam kết kỹ thuật hoặc chậm tiến độ quá 15 ngày làm việc do lỗi từ phía BoDev Media mà không có lý do bất khả kháng.

• Chuyển giao quyền tác giả & quyền sở hữu: Sau khi hoàn tất 100% nghĩa vụ thanh toán, toàn bộ quyền sở hữu mã nguồn website, cơ sở dữ liệu, file thiết kế đồ họa gốc (Figma, AI, EPS) và video media hoàn thiện thuộc toàn quyền sở hữu của khách hàng theo Luật Sở hữu trí tuệ.

• Thỏa thuận bảo mật thông tin (NDA): BoDev Media cam kết giữ bí mật tuyệt đối về kế hoạch kinh doanh, tài liệu nội bộ và các tính năng nghiệp vụ độc quyền của khách hàng trong và sau khi dự án kết thúc.