Chính Sách Bảo Mật

Chúng tôi chỉ thu thập các thông tin tối thiểu cần thiết để phục vụ mục đích vận hành ứng dụng và giao dịch thương mại:

• Thông tin tài khoản: Họ và tên, số điện thoại đăng nhập, địa chỉ email, mật khẩu (được mã hóa một chiều băm an toàn, hệ thống không lưu mật khẩu gốc).
• Thông tin giao nhận hàng: Địa chỉ nhận hàng chi tiết, tỉnh/thành phố, quận/huyện, phường/xã và số điện thoại người nhận.
• Thông tin doanh nghiệp & đại lý: Tên công ty/cửa hàng, mã số thuế, người đại diện liên hệ, địa chỉ kho/showroom để phục vụ xét duyệt hạn mức chiết khấu và hợp đồng đại lý.
• Dữ liệu giao dịch: Lịch sử đơn hàng, phiếu xuất kho, phiếu báo giá, tình trạng thanh toán và phiếu bảo hành linh kiện thiết bị.
• Hình ảnh: Ảnh bằng chứng giao hàng do nhân viên giao hàng chụp tại điểm giao, và ảnh tem/tình trạng sản phẩm do bạn tải lên khi tạo yêu cầu bảo hành.
• Mã định danh thiết bị: Device Token / FCM Token để gửi thông báo biến động trạng thái đơn hàng và duyệt hồ sơ bảo hành.

Ứng dụng Ksun yêu cầu các quyền trên thiết bị với mục đích rõ ràng và minh bạch:

• Máy ảnh (Camera - NSCameraUsageDescription): Sử dụng để chụp ảnh đại diện, chụp ảnh cửa hàng khi đăng ký xác thực đại lý, chụp ảnh làm bằng chứng nhận hàng của shipper, và chụp ảnh tem linh kiện lỗi khi tạo phiếu bảo hành. Ứng dụng KHÔNG ghi âm (audio bị vô hiệu hóa), KHÔNG truy cập camera ở chế độ nền.
• Thư viện ảnh (Photo Library - NSPhotoLibraryUsageDescription & NSPhotoLibraryAddUsageDescription): Cho phép bạn chọn các hình ảnh có sẵn trên thiết bị để đính kèm vào hồ sơ đại lý hoặc phiếu bảo hành, đồng thời hỗ trợ lưu ảnh chứng từ giao nhận về máy khi cần thiết. Ứng dụng chỉ đọc những ảnh bạn chủ động chọn.
• Nhận diện khuôn mặt (Face ID - NSFaceIDUsageDescription): Tùy chọn tiện ích giúp mở khóa phiên đăng nhập nhanh trên thiết bị. Dữ liệu sinh trắc học được lưu trữ an toàn trong Secure Enclave của Apple, ứng dụng Ksun không bao giờ lưu trữ hay truyền tải dữ liệu sinh trắc học ra ngoài.

Dữ liệu thu thập được sử dụng riêng cho các mục đích:

• Xác thực danh tính, tạo lập và quản lý tài khoản người dùng trên hệ thống Ksun.
• Xử lý luồng đặt hàng, tiếp nhận đơn, phê duyệt công nợ, xuất kho và bàn giao vận chuyển.
• Tiếp nhận, xử lý kỹ thuật và phản hồi tiến độ bảo hành, sửa chữa đồ điện gia dụng, thiết bị nhà bếp và linh kiện phụ kiện.
• Làm căn cứ xác nhận giao nhận thực tế để bảo vệ quyền lợi giữa khách hàng, đại lý và tài xế khi xảy ra tranh chấp.
• Gửi thông báo cập nhật tình trạng giao dịch, đơn hàng và lịch bảo dưỡng.
• Tuân thủ các nghĩa vụ pháp lý về hóa đơn, chứng từ kế toán và quy định pháp luật Việt Nam.

Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết với:

• Đối tác vận chuyển & tài xế giao hàng: Nhận tên, số điện thoại liên hệ và địa chỉ giao hàng để thực hiện giao nhận vật lý.
• Nền tảng gửi OTP (Zalo ZNS): Khi bạn sử dụng chức năng "Quên mật khẩu", số điện thoại của bạn được gửi qua Zalo để nhận mã xác thực 6 số đặt lại mật khẩu.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu bằng văn bản đúng quy định của pháp luật.

Mọi kết nối giữa ứng dụng di động Ksun và máy chủ đều được mã hóa bằng chuẩn an toàn HTTPS / TLS 1.3 có chứng chỉ số hợp lệ. Token xác thực phiên đăng nhập được lưu trữ an toàn trong iOS Keychain và Android Keystore. Hệ thống máy chủ áp dụng cơ chế phân quyền đa cấp, kiểm soát chặt chẽ quyền truy cập dữ liệu theo đúng vai trò chức danh.

Người dùng có đầy đủ các quyền đối với dữ liệu cá nhân của mình:

• Xem và chỉnh sửa: Bạn có thể kiểm tra và cập nhật thông tin cá nhân bất kỳ lúc nào trong mục Cá nhân → Chỉnh sửa thông tin.
• Tự xóa tài khoản vĩnh viễn (Tuân thủ Apple Guideline 5.1.1(v)): Ứng dụng cung cấp chức năng xóa tài khoản trực tiếp ngay trong app. Bạn chỉ cần vào Cá nhân → Xóa tài khoản → Xác nhận mật khẩu. Ngay lập tức hệ thống sẽ vô hiệu hóa tài khoản, ẩn danh hóa vĩnh viễn các thông tin cá nhân và đăng xuất khỏi mọi thiết bị.
• Yêu cầu hỗ trợ về dữ liệu: Bạn có quyền gửi email yêu cầu trích xuất bản sao dữ liệu hoặc khiếu nại về quyền riêng tư tới địa chỉ email quản trị dữ liệu của chúng tôi.