CHÍNH SÁCH BẢO MẬT THÔNG TIN & DỮ LIỆU
Áp dụng cho Toàn bộ Khách hàng Doanh nghiệp, Đối tác & Người dùng Nền tảng BIM CONSULTING
CAM KẾT BẢO MẬT THÔNG TIN KHÁCH HÀNG TUYỆT ĐỐI
BIM CONSULTING thấu hiểu rằng thông tin chiến lược, dữ liệu tài chính, quy trình vận hành và bí mật kinh doanh là tài sản cốt lõi của Doanh nghiệp. Chúng tôi cam kết bảo mật tuyệt đối 100% dữ liệu của Khách hàng dưới mọi hình thức, tuân thủ nghiêm ngặt Thỏa thuận Không tiết lộ Thông tin (NDA) và các tiêu chuẩn an toàn dữ liệu doanh nghiệp hàng đầu.
1 Phạm vi Áp dụng & Phạm vi Thu thập
Thông báo này áp dụng cho toàn bộ dữ liệu được thu thập qua Nền tảng số BIM CONSULTING (Cổng tư vấn trực tuyến, CRM Pipeline và Client Portal). Các hạng mục dữ liệu thu thập bao gồm:
- Thông tin Định danh Doanh nghiệp & Đại diện: Tên công ty, Mã số thuế, Họ tên người đại diện, Chức vụ, Email doanh nghiệp và Số điện thoại liên hệ.
- Hồ sơ Dữ liệu Dự án Tư vấn: Báo cáo tài chính, tài liệu quy trình (SOPs), sản phẩm bàn giao (Deliverables), biên bản cuộc họp và yêu cầu thay đổi (Change Requests).
- Dữ liệu Kỹ thuật Vận hành: Địa chỉ IP, nhật ký xác thực hệ thống (Audit Logs), loại thiết bị và chỉ số thời gian tương tác (Heartbeat Track Time).
2 Mục đích Sử dụng & Xử lý Dữ liệu
Dữ liệu của Quý Khách hàng chỉ được sử dụng nghiêm ngặt cho các mục đích nghiệp vụ hợp pháp:
- Thực thi hợp đồng dịch vụ tư vấn quản trị và bàn giao các giải pháp chiến lược.
- Cấp quyền truy cập an toàn vào không gian làm việc Client Portal cho người đại diện được ủy quyền.
- Gửi thông báo tiến độ chặng (Milestones), nhắc nhở hạn chặng và cập nhật trạng thái duyệt tài liệu.
- Đảm bảo an ninh thông tin, phát hiện và ngăn chặn các nguy cơ truy cập trái phép.
3 Biện pháp An toàn & An ninh Kỹ thuật
Chúng tôi áp dụng các biện pháp an ninh kỹ thuật và tổ chức tiên tiến nhằm bảo vệ dữ liệu khỏi mất mát, lạm dụng hoặc truy cập trái phép:
Mã hóa HashID chống IDOR
Toàn bộ ID định danh dự án, nhiệm vụ và tài liệu trên đường dẫn URL đều được mã hóa bằng HashID, triệt tiêu hoàn toàn rủi ro dò quét dữ liệu.
Phân quyền Scoped Access Control
Áp dụng cơ chế kiểm soát truy cập nghiêm ngặt (`@project_member_required`). Nhân sự chỉ được phép truy cập đúng dự án được phân công.
Hạ tầng Máy chủ Cô lập
Cơ sở dữ liệu PostgreSQL được cô lập trong môi trường Dockerized an toàn, mã hóa kênh truyền SSL/TLS 256-bit.
Bảo vệ Dự thảo & Bàn giao
Phân định rõ ràng bản thảo nội bộ (Draft) và sản phẩm bàn giao chính thức (Delivered). Ngăn chặn tuyệt đối rò rỉ dự thảo.
4 Nguyên tắc Không Chia sẻ & Tiết lộ Dữ liệu
BIM CONSULTING TUYỆT ĐỐI KHÔNG bán, cho thuê, thương mại hóa hoặc chiêu thị dữ liệu Khách hàng cho bất kỳ bên thứ ba nào vì mục đích tiếp thị.
Dữ liệu chỉ được tiết lộ trong các trường hợp ngoại lệ duy nhất: (i) Khi có sự đồng ý bằng văn bản của Khách hàng; hoặc (ii) Theo yêu cầu bằng văn bản chính thức của Cơ quan Quản lý Nhà nước có thẩm quyền tuân thủ quy định pháp luật Việt Nam.
5 Quyền hạn của Khách hàng đối với Dữ liệu
Khách hàng có đầy đủ các quyền sau đối với dữ liệu của mình trên hệ thống:
- Quyền kiểm tra, trích xuất và tải xuống toàn bộ tài liệu lịch sử bàn giao của dự án.
- Quyền yêu cầu cập nhật, đính chính thông tin đại diện hoặc thông tin doanh nghiệp.
- Quyền yêu cầu đóng tài khoản hoặc chấm dứt lưu trữ dữ liệu sau khi hoàn tất hợp đồng tư vấn.
6 Thời gian Lưu trữ Dữ liệu
Dữ liệu dự án được lưu trữ trong suốt thời gian thực thi hợp đồng tư vấn và theo thời gian bắt buộc của quy định pháp luật kế toán/tư vấn. Khi hết thời hạn lưu trữ hoặc theo yêu cầu hợp pháp của Khách hàng, dữ liệu sẽ được tiêu hủy an toàn hoặc lưu trữ dưới dạng ẩn danh hoàn toàn.
Ban Quản trị An ninh Dữ liệu & Bảo mật BIM CONSULTING
Mọi thắc mắc hoặc yêu cầu hỗ trợ liên quan đến Bảo mật Thông tin, xin vui lòng liên hệ trực tiếp: