Chính sách bảo mật & xử lý dữ liệu cá nhân

1. Bên kiểm soát dữ liệu cá nhân

CÔNG TY TNHH LORI CL GROUP
Mã số thuế: 0202314778
Địa chỉ trụ sở: Số 29, đường Vạn Thọ A, Tổ dân phố Nam Hà, phường An Dương, Thành phố Hải Phòng, Việt Nam
Đầu mối bảo vệ dữ liệu cá nhân: support@lorione.io
Điện thoại: 0818 521 899

2. Phạm vi áp dụng

Chính sách áp dụng cho hoạt động xử lý dữ liệu cá nhân trên các tên miền lorione.io, mcp.lorione.io và trong toàn bộ quá trình mua, kích hoạt, sử dụng, gia hạn sản phẩm Lori One và liên hệ hỗ trợ.

3. Dữ liệu cá nhân chúng tôi thu thập

3.1. Dữ liệu do bạn cung cấp trực tiếp:

• Họ tên, địa chỉ email, số điện thoại
• Thông tin doanh nghiệp/hộ kinh doanh và xuất hoá đơn
• Nội dung liên hệ, yêu cầu hỗ trợ, phản hồi

3.2. Dữ liệu đăng nhập Google: địa chỉ email, tên hiển thị, ảnh đại diện, mã định danh tài khoản (qua OAuth).

3.3. Dữ liệu thanh toán: chúng tôi không thu thập và không lưu trữ số thẻ hoặc thông tin đăng nhập ngân hàng. Nhận thông tin đơn hàng, mã giao dịch, trạng thái thanh toán.

3.4. Dữ liệu tự động: mã định danh thiết bị (machine_id), địa chỉ IP, thời điểm gọi công cụ, nhật ký kích hoạt/gia hạn, thông tin kỹ thuật máy chủ.

3.5. Cookie: cookie phiên đăng nhập, cookie chống giả mạo CSRF (bắt buộc, không thể tắt). Cookie đo lường lưu lượng truy cập qua Google Analytics — chỉ bật khi bạn bấm "Đồng ý" ở banner cookie, có thể từ chối hoặc đổi ý bất cứ lúc nào qua nút "Tuỳ chọn cookie" ở chân trang. Không dùng cookie quảng cáo/cá nhân hoá quảng cáo của bên thứ ba (không bật Google Signals).

4. Đồng ý và rút lại đồng ý

Bạn thể hiện đồng ý bằng tích chọn ô đồng ý (không được tích sẵn). Rút lại được bất kỳ lúc nào: nhấn “huỷ nhận email” hoặc gửi yêu cầu tới đầu mối. Rút đồng ý với dữ liệu bắt buộc cho hợp đồng (email, machine_id) đồng nghĩa không thể tiếp tục sử dụng sản phẩm.

5. Chia sẻ dữ liệu cho bên thứ ba

Chúng tôi không bán dữ liệu cá nhân.

6. Chuyển dữ liệu cá nhân ra nước ngoài

Sử dụng sản phẩm có phát sinh chuyển dữ liệu ra nước ngoài (tài khoản, vận hành, sao lưu). Biện pháp bảo vệ: ràng buộc hợp đồng, mã hoá truyền và lưu trữ, tối thiểu hoá dữ liệu, giới hạn quyền truy cập.

7. Thời gian lưu trữ

Hết thời hạn lưu, dữ liệu được xoá hoặc ẩn danh, trừ trường hợp pháp luật yêu cầu hoặc giải quyết tranh chấp.

8. Quyền của bạn đối với dữ liệu cá nhân

Theo Luật số 91/2025/QH15, bạn có quyền: được biết về việc xử lý; truy cập, xem dữ liệu; yêu cầu chỉnh sửa; yêu cầu xoá; hạn chế xử lý; rút lại đồng ý; phản đối xử lý; yêu cầu chuyển dữ liệu; khiếu nại, tố cáo, khởi kiện.

Gửi yêu cầu tới đầu mối (Mục 1) — phản hồi trong 72 giờ hoặc nêu lý do nếu cần gia hạn.

9. Biện pháp bảo mật

• Mã hoá kênh truyền (HTTPS/TLS) toàn bộ website và máy chủ
• Mã hoá bản đóng gói sản phẩm; so sánh hằng thời gian
• Giới hạn tần suất, cảnh báo bất thường
• Phân quyền truy cập quản trị; nhật ký thao tác; sao lưu định kỳ
• Sự cố lộ dữ liệu: thông báo cho Bộ Công an trong vòng 72 giờ và chủ thể dữ liệu bị ảnh hưởng

10. Dữ liệu của trẻ em

Sản phẩm hướng tới tổ chức và cá nhân từ 18 tuổi. Không chủ đích thu thập dữ liệu trẻ em dưới 15 tuổi; nếu phát hiện, sẽ xoá.

11. Thay đổi chính sách

Cập nhật được đăng tại trang này kèm ngày hiệu lực. Với thay đổi trọng yếu, thông báo qua email/website trước ít nhất 15 ngày và xin lại đồng ý khi pháp luật yêu cầu.