Chính sách bảo mật

1. Đơn vị liên hệ

CÔNG TY TNHH LUMOS AGENCY cung cấp Fixio. Với thông tin đăng ký, thanh toán và hỗ trợ, LUMOS xử lý để cung cấp dịch vụ. Với thông tin khách hàng và nhân viên được xưởng nhập vào, doanh nghiệp xác định mục đích nghiệp vụ; Fixio cung cấp công cụ lưu trữ, xử lý theo việc sử dụng và các yêu cầu hợp lệ của doanh nghiệp.

2. Dữ liệu được xử lý

• Thông tin doanh nghiệp, người liên hệ, số điện thoại, tên đăng nhập, hồ sơ xuất chứng từ nếu được cung cấp.
• Thông tin khách hàng, xe, phiếu sửa chữa, dịch vụ, phụ tùng, nhân sự, thu chi và ảnh chứng từ do doanh nghiệp nhập hoặc tải lên.
• Thông tin đơn thuê bao, trạng thái thanh toán, mã và nội dung giao dịch ngân hàng phục vụ đối soát.
• Thông tin phiên đăng nhập, nhật ký thao tác và lỗi kỹ thuật phục vụ vận hành, bảo mật.

Doanh nghiệp không nên nhập giấy tờ định danh, thông tin nhạy cảm hoặc nội dung ngoài nhu cầu thực tế. Khi nhập thông tin người khác, doanh nghiệp cần thông báo và bảo đảm căn cứ xử lý phù hợp.

3. Mục đích sử dụng

Dữ liệu được dùng để cung cấp nghiệp vụ xưởng, xác thực và phân quyền, lập báo cáo, xử lý thanh toán, sao lưu, hỗ trợ và điều tra sự cố. Fixio không bán dữ liệu khách hàng. Việc sử dụng cho mục đích tiếp thị hoặc huấn luyện AI ngoài phạm vi cung cấp dịch vụ cần có căn cứ và sự đồng ý phù hợp.

4. Hạ tầng và bên cung cấp dịch vụ liên quan

Fixio sử dụng hạ tầng Cloudflare Workers, D1 và R2 để vận hành, lưu trữ dữ liệu và tệp. SePay cung cấp kết nối giao dịch phục vụ đối soát; dịch vụ VietQR được dùng để tạo ảnh QR với thông tin tài khoản nhận, số tiền và nội dung thanh toán. Khi doanh nghiệp bật tích hợp khác, dữ liệu tương ứng có thể được gửi đến dịch vụ do doanh nghiệp cấu hình.

Hạ tầng có thể xử lý dữ liệu tại nhiều khu vực, bao gồm ngoài Việt Nam. Doanh nghiệp có yêu cầu riêng về vị trí dữ liệu hoặc hồ sơ xử lý dữ liệu cần liên hệ trước khi sử dụng. Các yêu cầu cung cấp dữ liệu của cơ quan có thẩm quyền được xử lý theo quy định áp dụng.

5. Bảo vệ truy cập

Mật khẩu được băm có muối; phiên đăng nhập sử dụng cookie bảo mật. Truy vấn nghiệp vụ được giới hạn theo doanh nghiệp và quyền vai trò được kiểm tra phía máy chủ. Chủ doanh nghiệp có thể khóa nhân viên và thay đổi quyền. Không biện pháp kỹ thuật nào loại trừ hoàn toàn mọi rủi ro; người dùng cần bảo vệ thiết bị và thông tin đăng nhập của mình.

6. Lưu trữ, bản sao và yêu cầu xóa

Dữ liệu nghiệp vụ được lưu trong thời gian cung cấp dịch vụ và xử lý theo yêu cầu hợp lệ khi chấm dứt. Bản tự động giữ 30 ngày; bản thủ công và bản trước khôi phục được xử lý khi có yêu cầu. Một số thông tin thanh toán, nhật ký hoặc dữ liệu có nghĩa vụ lưu trữ cần được giữ theo căn cứ áp dụng; thời hạn được giải thích khi tiếp nhận yêu cầu.

Yêu cầu xóa cần xem xét cả bản sao. Sau khi xóa bản chính, thông tin có thể còn trong bản sao chờ hết thời hạn giữ; Fixio sẽ làm rõ phạm vi xử lý và ngăn việc sử dụng trở lại trái với yêu cầu đã được chấp nhận.

7. Quyền và kênh yêu cầu

Người dùng có thể yêu cầu được biết, truy cập, chỉnh sửa, hạn chế xử lý hoặc xóa dữ liệu và thực hiện quyền khác theo quy định áp dụng. Nếu dữ liệu được xưởng nhập, hãy liên hệ xưởng quản lý dữ liệu trước; Fixio phối hợp xác minh và hỗ trợ. Việc rút lại đồng ý có thể ảnh hưởng tới khả năng cung cấp tính năng cần dữ liệu đó.

8. Cookie và sự cố

Cookie phiên cần thiết giúp duy trì đăng nhập; đăng xuất sẽ thu hồi phiên đang dùng. Khi nghi ngờ lộ mật khẩu hoặc truy cập trái phép, liên hệ ngay hotline, đổi mật khẩu và khóa tài khoản liên quan. Fixio xác minh, giới hạn truy cập và thông báo xử lý cho bên liên quan theo tính chất sự cố và nghĩa vụ áp dụng.