Đăng nhập SEPTAVI

Điều 1: Định nghĩa

1.1 Phần mềm SEPTAVI: các công cụ trực tuyến do SEPTAVI phát triển, có tính năng mô tả tại trang giới thiệu của từng sản phẩm.

1.2 Quyền sử dụng: quyền truy cập và dùng các tính năng của Phần mềm cho mục đích hợp pháp, không được chuyển nhượng cho người khác.

1.3 Dịch vụ: việc SEPTAVI cho Khách hàng sử dụng Phần mềm miễn phí, trong hạn mức tại Điều 4.

1.4 Khách hàng: cá nhân từ đủ 18 tuổi, có đầy đủ năng lực hành vi dân sự, đăng nhập SEPTAVI bằng tài khoản Google và đồng ý với Điều khoản này, kể cả Trưởng nhóm.

1.5 Tài khoản: tài khoản SEPTAVI gắn với tài khoản Google của Khách hàng.

1.6 Ngành: một trong các sản phẩm theo ngành nghề công bố trên website. Dòng Tiền & Giá Tham Chiếu là một Ngành.

1.7 Trưởng nhóm: Khách hàng tạo nhóm trong Ngành làm việc theo nhóm (Điều 14).

1.8 Người dùng được cấp: nhân viên, tài khoản căn hộ, tài khoản phòng do Trưởng nhóm tạo bằng tên đăng nhập và mật khẩu (Điều 14).

1.9 Hạn mức: số lượng tối đa Khách hàng được tạo, lưu, chia sẻ hoặc xuất trong một tháng hay tại một thời điểm, công bố tại trang giới thiệu của từng sản phẩm.

1.10 Dữ liệu Khách hàng: số liệu, thông tin, hình ảnh, file do Khách hàng hoặc Người dùng được cấp nhập hoặc tải lên Phần mềm.

1.11 Người có dữ liệu: người mà Khách hàng nhập thông tin vào Phần mềm, ví dụ khách hàng, cư dân, người thuê, khách đặt chỗ, nhân viên của Khách hàng.

1.12 Kết quả tính toán: con số, biểu đồ, kịch bản, ước tính do Phần mềm tính từ Dữ liệu Khách hàng.

1.13 Ngày làm việc: các ngày trừ thứ Bảy, Chủ nhật và ngày nghỉ lễ, Tết theo pháp luật Việt Nam. Giờ tính theo giờ Việt Nam.

Điều 2: Dịch vụ miễn phí

2.1 Dịch vụ được cung cấp miễn phí. SEPTAVI không thu phí sử dụng, không yêu cầu thanh toán để dùng bất kỳ tính năng nào.

2.2 Khách hàng đăng nhập bằng tài khoản Google, không cần tạo mật khẩu riêng. Người dùng được cấp đăng nhập bằng tên đăng nhập và mật khẩu do Trưởng nhóm cấp. Dịch vụ dùng được ngay sau khi đăng nhập.

2.3 SEPTAVI tự quyết định tính năng, hạn mức, giao diện của Phần mềm và có thể thay đổi, thêm, bớt mà không cần sự đồng ý của Khách hàng; thay đổi được công bố trên website.

2.4 Mỗi Tài khoản và mỗi tài khoản Người dùng được cấp dành cho một người (tài khoản căn hộ, tài khoản phòng dành cho người ở căn hộ, phòng đó); không cho mượn hay bán lại.

Điều 3: Tài khoản và Ngành

3.1 Mỗi tài khoản Google chỉ dùng một Ngành. Ngành được chọn khi Khách hàng bắt đầu dùng công cụ của Ngành đó lần đầu; xem trang giới thiệu chưa tính là chọn.

3.2 Đã chọn thì không đổi được. Các Ngành khác chỉ xem được trang giới thiệu, không dùng được công cụ. Muốn dùng Ngành khác, kể cả khi Khách hàng thật sự cần nhiều Ngành, Khách hàng đăng nhập bằng một tài khoản Google khác. Quy tắc này không có ngoại lệ.

3.3 Người dùng được cấp chỉ thuộc Ngành của nhóm đã tạo ra họ.

3.4 Lách quy tắc này, ví dụ tạo nhiều tài khoản để thử, để vượt Hạn mức hoặc để phá hoại, là vi phạm Điều khoản (Điều 24).

Điều 4: Hạn mức sử dụng

4.1 Mỗi sản phẩm có Hạn mức công bố tại trang giới thiệu của sản phẩm đó. Hạn mức theo tháng tính lại từ 00 giờ ngày 01 hằng tháng; lượt chưa dùng không cộng sang tháng sau.

4.2 Ở Ngành làm việc theo nhóm, Hạn mức tính chung cho cả nhóm.

4.3 Dùng hết Hạn mức thì chờ tháng sau; SEPTAVI không bán thêm lượt. Dữ liệu đã có vẫn xem và sửa được.

4.4 SEPTAVI có quyền thay đổi Hạn mức; Hạn mức mới áp dụng từ khi công bố trên website.

Điều 5: Ủng hộ tự nguyện

5.1 Khách hàng có thể ủng hộ SEPTAVI để góp vào chi phí vận hành. Ủng hộ là tự nguyện, không đổi lấy quyền lợi: không mở thêm tính năng, không tăng Hạn mức, không ưu tiên hỗ trợ.

5.2 Khoản ủng hộ được chuyển khoản trực tiếp từ ngân hàng của người ủng hộ, bằng mã QR hiện trên website. SEPTAVI không nhận ủng hộ qua tin nhắn, mạng xã hội hay tài khoản nào khác ngoài tài khoản hiện trong mã QR đó.

5.3 Khoản ủng hộ không được hoàn lại. SEPTAVI không công khai tên người ủng hộ.

Điều 6: Thay đổi về phí

6.1 Nếu sau này SEPTAVI thu phí cho một phần hoặc toàn bộ Dịch vụ, SEPTAVI báo trước ít nhất 30 ngày trên Phần mềm và qua email đăng ký, nêu rõ phần thu phí và mức phí.

6.2 Không có khoản phí nào được tính cho thời gian đã dùng miễn phí. Khách hàng không đồng ý với việc thu phí thì ngừng dùng phần đó hoặc yêu cầu Hủy Dịch vụ theo Điều 8.1.

Điều 7: Tạm dừng Dịch vụ

7.1 SEPTAVI có quyền tạm dừng một phần hoặc toàn bộ Dịch vụ của Khách hàng khi:

1. Cơ quan nhà nước có thẩm quyền yêu cầu;
2. Khách hàng hoặc Người dùng được cấp vi phạm Điều khoản này (Điều 24);
3. Bảo trì, nâng cấp, sửa lỗi hoặc ngăn chặn sự cố an ninh (Điều 16).

7.2 Trừ trường hợp tại điểm a, c Khoản 7.1 và vi phạm nghiêm trọng tại Điều 24.2, SEPTAVI báo trước cho Khách hàng ít nhất 01 ngày làm việc qua email hoặc trên Phần mềm, nêu lý do.

Điều 8: Hủy Dịch vụ

8.1 Khách hàng muốn xóa Tài khoản thì gửi email từ Gmail đăng nhập tới hotro@septavi.vn. SEPTAVI xóa Tài khoản và Dữ liệu Khách hàng trong 20 ngày, trừ dữ liệu pháp luật buộc lưu (Điều kiện bảo vệ dữ liệu cá nhân, Điều 16).

8.2 SEPTAVI có quyền Hủy Dịch vụ khi:

1. Cơ quan nhà nước có thẩm quyền yêu cầu;
2. Khách hàng vi phạm nghiêm trọng hoặc tái phạm (Điều 24).

8.3 Sau khi Hủy Dịch vụ, Khách hàng và Người dùng được cấp không truy cập được Dữ liệu Khách hàng.

8.4 SEPTAVI có quyền ngừng hẳn một công cụ hoặc toàn bộ Dịch vụ, báo trước ít nhất 30 ngày trên Phần mềm để Khách hàng tự lưu dữ liệu mình cần.

Điều 9: Tài khoản không sử dụng

9.1 Tài khoản không đăng nhập liên tục 24 tháng thì SEPTAVI được xóa Tài khoản và Dữ liệu Khách hàng, sau khi báo trước ít nhất 30 ngày trên Phần mềm và qua email đăng ký.

9.2 Không tạo nhiều Tài khoản để vượt Hạn mức hoặc để dùng nhiều Ngành trái Điều 3. SEPTAVI có quyền khóa các Tài khoản vi phạm (Điều 24).

Điều 10: Quyền và nghĩa vụ của SEPTAVI

10.1 Quyền của SEPTAVI:

1. Quyết định tính năng, Hạn mức của Phần mềm (Điều 2.3, 4.4);
2. Tạm dừng, Hủy Dịch vụ theo Điều 7, 8, 24;
3. Xử lý Dữ liệu Khách hàng để cung cấp Dịch vụ, theo Điều kiện bảo vệ dữ liệu cá nhân.

10.2 Nghĩa vụ của SEPTAVI:

1. Vận hành Phần mềm theo khả năng của mình;
2. Bảo trì, khắc phục sự cố theo Điều 16, 17;
3. Không mua bán Dữ liệu Khách hàng; không xem nội dung dữ liệu nghiệp vụ của Khách hàng; bảo vệ dữ liệu theo Điều kiện bảo vệ dữ liệu cá nhân;
4. Báo trước khi thu phí (Điều 6) và khi ngừng hẳn Dịch vụ (Điều 8.4);
5. Giải quyết yêu cầu, khiếu nại theo Điều 15.

Điều 11: Quyền và nghĩa vụ của Khách hàng

11.1 Quyền của Khách hàng:

1. Dùng Phần mềm trong Hạn mức để tạo dữ liệu phục vụ công việc của mình; xem, sửa dữ liệu ngay trên Phần mềm;
2. Ngừng dùng, yêu cầu Hủy Dịch vụ theo Điều 8.1;
3. Khiếu nại theo Điều 15.

11.2 Nghĩa vụ của Khách hàng:

1. Không dùng Phần mềm để: vi phạm pháp luật, lừa đảo, chiếm đoạt tài sản; xâm phạm quyền riêng tư, quyền sở hữu trí tuệ của người khác; gây hại cho người khác; truy cập trái phép, dò quét lỗ hổng, làm quá tải hay phá hoại hệ thống; dùng công cụ tự động để thu thập dữ liệu hoặc gửi yêu cầu hàng loạt;
2. Cung cấp thông tin chính xác; báo ngay cho SEPTAVI khi phát hiện Tài khoản hoặc tài khoản Người dùng được cấp bị dùng trái phép;
3. Tự kiểm tra Kết quả tính toán trước khi dùng cho quyết định của mình (Điều 18.1);
4. Bảo đảm Người dùng được cấp tuân thủ Điều khoản này.

Điều 12: Khách hàng tự quản lý và tự chịu trách nhiệm

12.1 Khách hàng tự quản lý, tự bảo mật và tự chịu trách nhiệm về:

1. Tài khoản Google của mình;
2. Tên đăng nhập, mật khẩu của Người dùng được cấp: giao cho ai, đổi khi nào, thu hồi khi nào;
3. Thiết bị dùng để đăng nhập;
4. Link chia sẻ, trang công khai, file đã xuất hoặc tải về: ai có link hoặc có file đều xem được;
5. Dữ liệu Khách hàng và Người dùng được cấp nhập vào Phần mềm, kể cả tính chính xác, tính hợp pháp và sự đồng ý của Người có dữ liệu.

12.2 SEPTAVI xây dựng và vận hành nền tảng; không xem, không kiểm tra, không chỉnh sửa nội dung dữ liệu nghiệp vụ của Khách hàng và không chịu trách nhiệm về nội dung đó.

12.3 Khách hàng tự giữ bản sao những dữ liệu mình cần. Dữ liệu Khách hàng hoặc Người dùng được cấp đã xóa, hoặc đã nằm trong mục Đã xóa quá 30 ngày, thì SEPTAVI không có nghĩa vụ khôi phục.

12.4 Đã tích chọn đồng ý thì Khách hàng và Người dùng được cấp phải tuân theo Điều khoản này và Điều kiện bảo vệ dữ liệu cá nhân. Không đồng ý thì không dùng Dịch vụ.

Điều 13: Thông tin không được nhập

13.1 Không nhập vào Phần mềm: số hoặc ảnh giấy tờ tùy thân (căn cước, hộ chiếu…); thông tin sức khỏe; số tài khoản ngân hàng, số thẻ của người khác; mật khẩu, mã OTP. Ngoại lệ duy nhất là ô do Phần mềm thiết kế riêng cho đúng loại thông tin đó.

13.2 Phần mềm không có ô nhập giấy tờ tùy thân. Việc khai báo lưu trú, khai báo tạm trú theo pháp luật, Khách hàng làm trên hệ thống của cơ quan nhà nước, không lưu trên SEPTAVI.

13.3 Khách hàng hoặc Người dùng được cấp nhập các thông tin tại Khoản 13.1 thì Khách hàng tự chịu trách nhiệm; SEPTAVI có quyền yêu cầu xóa hoặc tự xóa thông tin đó khi phát hiện.

Điều 14: Nhóm và Người dùng được cấp

14.1 Ngành làm việc theo nhóm: chỉ Trưởng nhóm đăng nhập bằng tài khoản Google. Trưởng nhóm tạo, sửa, xóa và đặt lại mật khẩu cho Người dùng được cấp. Người dùng được cấp chỉ tự đổi được mật khẩu của mình. Số người tối đa của nhóm công bố tại trang giới thiệu của sản phẩm.

14.2 Tên đăng nhập của Người dùng được cấp gồm mã nhóm và tên do Trưởng nhóm đặt. Tài khoản căn hộ (Quản lý Chung cư) và tài khoản phòng (Căn hộ dịch vụ) mang mã tòa nhà và mã căn hộ hoặc mã phòng, không tính vào số người của nhóm.

14.3 Mỗi tài khoản Người dùng được cấp đăng nhập tối đa 2 thiết bị (điện thoại hoặc máy tính). Thiết bị thứ 3 bị từ chối cho tới khi Trưởng nhóm gỡ bớt thiết bị hoặc đặt lại mật khẩu.

14.4 Trưởng nhóm chịu trách nhiệm về mọi Người dùng được cấp. Thao tác của Người dùng được cấp được coi là thao tác của nhóm.

14.5 Dữ liệu tạo trong nhóm thuộc về nhóm. Người dùng được cấp bị xóa thì dữ liệu ở lại nhóm. Trưởng nhóm chịu trách nhiệm về tính hợp pháp của dữ liệu trong nhóm, kể cả dữ liệu cá nhân của Người có dữ liệu.

14.6 Trưởng nhóm xóa Tài khoản thì nhóm, Người dùng được cấp và dữ liệu của nhóm bị xóa. Nhóm bị xóa được giữ 30 ngày để khôi phục rồi xóa hẳn.

14.7 Khách của Khách hàng (khách của quán, khách sạn, homestay, tiệm) không có tài khoản; họ xem và đặt chỗ qua trang công khai của Khách hàng.

Điều 15: Hỗ trợ và giải quyết khiếu nại

15.1 Kênh hỗ trợ: email hotro@septavi.vn. Thay đổi kênh hỗ trợ được công bố trên website.

15.2 Khiếu nại gửi qua email, nêu rõ nội dung. SEPTAVI báo đã nhận trong 03 ngày làm việc và trả lời kết quả trong 15 ngày làm việc.

15.3 Không đồng ý với kết quả, hai bên thương lượng; nếu không thành, tranh chấp được giải quyết tại Tòa án có thẩm quyền theo quy định của pháp luật Việt Nam.

Điều 16: Bảo trì

16.1 SEPTAVI nỗ lực duy trì Phần mềm hoạt động ổn định, không cam kết Phần mềm hoạt động liên tục. Bảo trì theo kế hoạch được báo trên Phần mềm trước khi thực hiện, ưu tiên làm vào ban đêm.

Điều 17: Xử lý sự cố an ninh

17.1 Sự cố an ninh gồm: dữ liệu bị mất hoặc thay đổi không rõ nguyên nhân; không dùng được Phần mềm; nghi ngờ bị tấn công.

17.2 Khách hàng phát hiện sự cố thì báo ngay tới hotro@septavi.vn.

17.3 SEPTAVI điều tra, xử lý sự cố và khôi phục hoạt động; Khách hàng phối hợp khi được đề nghị. Sự cố liên quan dữ liệu cá nhân xử lý theo Điều kiện bảo vệ dữ liệu cá nhân, Điều 15.

Điều 18: Giới hạn trách nhiệm

18.1 Kết quả tính toán là ước tính để tham khảo, phụ thuộc số liệu và giả định Khách hàng nhập; không phải lời khuyên đầu tư, tư vấn tài chính, pháp lý, thuế, không phải chứng thư về giá do tổ chức được cấp phép phát hành, và không bảo đảm lợi nhuận hay giá bán. Số thuế hiển thị là ước tính; Khách hàng hỏi kế toán hoặc cơ quan thuế trước khi kê khai. Khách hàng tự quyết định và chịu trách nhiệm về việc mua, bán, vay, cho thuê.

18.2 SEPTAVI nỗ lực duy trì Dịch vụ ổn định và tính toán chính xác, nhưng không bảo đảm Phần mềm không bao giờ gián đoạn, không mất dữ liệu hay không có sai sót.

18.3 Dịch vụ miễn phí nên SEPTAVI không bồi thường, không đền bù cho Khách hàng, Người dùng được cấp hay bất kỳ ai về thiệt hại trực tiếp hoặc gián tiếp, mất dữ liệu, mất doanh thu, lợi nhuận, cơ hội kinh doanh phát sinh từ việc dùng hoặc không dùng được Phần mềm.

18.4 SEPTAVI không chịu trách nhiệm về thất thoát do những việc Khách hàng tự quản lý tại Điều 12, về thông tin nhập trái Điều 13, và về khoản ủng hộ chuyển nhầm sang tài khoản khác tài khoản trong mã QR trên website.

18.5 Các giới hạn tại Điều này áp dụng trong phạm vi pháp luật cho phép.

Điều 19: Bồi hoàn

19.1 Khách hàng bồi hoàn cho SEPTAVI các thiệt hại và chi phí hợp lý (kể cả chi phí luật sư, tiền phạt) phát sinh từ khiếu nại của bên thứ ba, của Người có dữ liệu hoặc yêu cầu của cơ quan nhà nước do Dữ liệu Khách hàng, hoặc do Khách hàng, Người dùng được cấp vi phạm Điều khoản này hoặc Điều kiện bảo vệ dữ liệu cá nhân.

19.2 SEPTAVI báo cho Khách hàng khi nhận được khiếu nại hoặc yêu cầu đó; Khách hàng phối hợp cung cấp thông tin để giải quyết.

Điều 20: Dịch vụ của bên thứ ba

20.1 Dịch vụ dùng hạ tầng của bên thứ ba: Google (đăng nhập) và các nhà cung cấp máy chủ, lưu file; danh sách cụ thể tại Điều kiện bảo vệ dữ liệu cá nhân, Điều 9.

20.2 Khoản ủng hộ chuyển trực tiếp giữa ngân hàng của người ủng hộ và ngân hàng nhận; vướng mắc về giao dịch (trạng thái chuyển tiền, phí ngân hàng) do ngân hàng đó hỗ trợ.

20.3 SEPTAVI không chịu trách nhiệm về gián đoạn do bên thứ ba ngoài khả năng kiểm soát của SEPTAVI, nhưng sẽ thông báo và phối hợp khắc phục sớm nhất.

Điều 21: Quyền sở hữu trí tuệ

21.1 Mã nguồn, cơ sở dữ liệu, công thức tính, giao diện, tài liệu, tên và logo SEPTAVI thuộc quyền sở hữu của ông Vũ Đặng Hồng Phúc.

21.2 Khách hàng chỉ được cấp Quyền sử dụng, không độc quyền, không chuyển nhượng; không được sao chép, dịch ngược, trích xuất công thức, bán lại hoặc làm sản phẩm cạnh tranh dựa trên Phần mềm.

21.3 Dữ liệu Khách hàng thuộc về Khách hàng (dữ liệu trong nhóm theo Điều 14.5). Báo cáo Khách hàng xuất ra được tự do dùng cho mục đích của mình.

Điều 22: Thông báo

22.1 Thông báo dịch vụ (luôn gửi): bảo trì, sự cố, thay đổi Điều khoản hoặc Điều kiện bảo vệ dữ liệu cá nhân, thay đổi về phí (Điều 6), xử lý vi phạm, báo trước khi xóa Tài khoản không dùng (Điều 9.1) hoặc ngừng hẳn Dịch vụ (Điều 8.4). Gửi trên Phần mềm và qua email đăng ký.

22.2 Tin sản phẩm mới và ưu đãi: chỉ hiện trong mục thông báo của website khi Khách hàng bật ô "Nhận tin sản phẩm mới và ưu đãi". Ô này không bắt buộc, không tích sẵn, chọn khi đăng nhập lần đầu hoặc khi đồng ý lại Điều khoản; muốn tắt thì gửi yêu cầu theo Điều kiện bảo vệ dữ liệu cá nhân, Điều 13. SEPTAVI không gửi email, tin nhắn hay gọi điện quảng cáo.

Điều 23: Bất khả kháng

23.1 Bất khả kháng gồm thiên tai, hỏa hoạn, dịch bệnh, chiến tranh, mất điện hoặc sự cố mạng diện rộng, sự cố của nhà cung cấp hạ tầng, hành động của cơ quan nhà nước và các sự kiện khác ngoài khả năng kiểm soát hợp lý theo pháp luật Việt Nam.

23.2 Bên gặp bất khả kháng thông báo cho bên kia sớm nhất có thể và được miễn thực hiện nghĩa vụ trong thời gian sự kiện cản trở.

Điều 24: Giám sát và xử lý vi phạm

24.1 SEPTAVI tự động giới hạn tần suất truy cập, số thiết bị đăng nhập và theo dõi dấu hiệu bất thường để bảo vệ hệ thống, không đọc nội dung Dữ liệu Khách hàng.

24.2 SEPTAVI khóa ngay, không cần báo trước (vẫn báo lý do sau đó), khi phát hiện tấn công hệ thống, lừa đảo, lách Hạn mức hoặc vi phạm pháp luật nghiêm trọng.

24.3 Vi phạm nghiêm trọng hoặc tái phạm: SEPTAVI Hủy Dịch vụ.

24.4 SEPTAVI cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu theo pháp luật.

Điều 25: Cam kết của Khách hàng

25.1 Thông tin Khách hàng cung cấp là chính xác.

25.2 Khách hàng có quyền hợp pháp đối với dữ liệu mình nhập, kể cả dữ liệu cá nhân của Người có dữ liệu.

25.3 Khách hàng dùng Dịch vụ đúng mục đích và phù hợp pháp luật Việt Nam.

Điều 26: Dữ liệu cá nhân

26.1 Việc thu thập, xử lý, lưu trữ, bảo vệ dữ liệu cá nhân và nơi lưu dữ liệu theo từng Ngành, từng dịch vụ được quy định tại văn bản "Điều kiện bảo vệ dữ liệu cá nhân" cùng phiên bản, là một phần không tách rời của Điều khoản này.

26.2 Khi Điều khoản này và Điều kiện bảo vệ dữ liệu cá nhân khác nhau về dữ liệu cá nhân, Điều kiện bảo vệ dữ liệu cá nhân được ưu tiên.

Điều 27: Hiệu lực và chấm dứt

27.1 Điều khoản có hiệu lực từ khi Khách hàng tích chọn đồng ý và đăng nhập thành công, đến khi Tài khoản bị xóa.

27.2 Điều khoản chấm dứt khi: Khách hàng xóa Tài khoản (Điều 8.1); SEPTAVI Hủy Dịch vụ (Điều 8.2); SEPTAVI xóa Tài khoản không dùng (Điều 9.1); hoặc SEPTAVI ngừng hẳn Dịch vụ (Điều 8.4).

27.3 Điều 18, 19, 21, 26 và Khoản 28.1, 28.3 tiếp tục có hiệu lực sau khi Điều khoản chấm dứt.

Điều 28: Điều khoản chung

28.1 Điều khoản được điều chỉnh bởi pháp luật Việt Nam.

28.2 SEPTAVI có thể sửa đổi Điều khoản và Điều kiện bảo vệ dữ liệu cá nhân. Bản mới đăng trên website kèm phiên bản và ngày hiệu lực. Mỗi lần lên phiên bản mới, Khách hàng và Người dùng được cấp đọc và đồng ý lại một lần khi đăng nhập. Không đồng ý thì ngừng dùng và yêu cầu xóa Tài khoản.

28.3 Một điều khoản bị vô hiệu không ảnh hưởng các điều khoản còn lại.

28.4 Khách hàng không chuyển nhượng quyền, nghĩa vụ theo Điều khoản này khi chưa có đồng ý bằng văn bản của SEPTAVI. Nếu SEPTAVI hoặc một công cụ được chuyển nhượng, Khách hàng được báo trước, dữ liệu chỉ chuyển để tiếp tục phục vụ chính Khách hàng, và Khách hàng có quyền yêu cầu xóa Tài khoản.

28.5 Tranh chấp giải quyết theo Điều 15.3.

Điều 1: Phạm vi áp dụng và căn cứ

1.1 Điều kiện này quy định việc SEPTAVI thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi Khách hàng và Người dùng được cấp dùng Phần mềm, trên mọi Ngành.

1.2 Căn cứ: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và pháp luật liên quan.

1.3 Khi Điều kiện này và Điều khoản khác nhau về dữ liệu cá nhân, Điều kiện này được ưu tiên.

Điều 2: Giải thích từ ngữ

2.1 Dữ liệu cá nhân: thông tin gắn với một người cụ thể hoặc giúp xác định một người cụ thể, gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo pháp luật.

2.2 Chủ thể dữ liệu: người được dữ liệu cá nhân phản ánh, gồm Khách hàng, Người dùng được cấp và Người có dữ liệu.

2.3 Bên kiểm soát dữ liệu: bên quyết định mục đích và cách xử lý dữ liệu cá nhân.

2.4 Bên xử lý dữ liệu: bên xử lý dữ liệu cá nhân thay cho Bên kiểm soát dữ liệu, theo thỏa thuận với Bên kiểm soát dữ liệu.

2.5 Bên thứ ba: tổ chức, cá nhân ngoài SEPTAVI, Khách hàng và chủ thể dữ liệu, được phép xử lý dữ liệu theo Điều kiện này hoặc theo pháp luật.

2.6 Xử lý dữ liệu: các thao tác với dữ liệu cá nhân như thu thập, ghi, lưu trữ, sửa, sắp xếp, truy xuất, hiển thị, chia sẻ, chuyển, xóa, hủy.

Điều 3: Vai trò của SEPTAVI và của Khách hàng

3.1 Với dữ liệu tài khoản, kỹ thuật và lịch sử đồng ý của Khách hàng và Người dùng được cấp (Điều 5), SEPTAVI là Bên kiểm soát dữ liệu.

3.2 Với dữ liệu Khách hàng nhập về Người có dữ liệu (Điều 6), Khách hàng là Bên kiểm soát dữ liệu; SEPTAVI chỉ là Bên xử lý dữ liệu, xử lý theo thao tác của Khách hàng để cung cấp Dịch vụ.

3.3 Điều kiện này đồng thời là thỏa thuận xử lý dữ liệu giữa Khách hàng (Bên kiểm soát dữ liệu) và SEPTAVI (Bên xử lý dữ liệu) cho dữ liệu tại Khoản 3.2. Khi Khách hàng tích chọn đồng ý, thỏa thuận này có hiệu lực; hai bên không phải ký văn bản riêng.

3.4 Trong nhóm, Trưởng nhóm là Bên kiểm soát dữ liệu đối với dữ liệu của nhóm, kể cả dữ liệu của Người dùng được cấp do Trưởng nhóm tạo.

Điều 4: Nguyên tắc xử lý dữ liệu

4.1 SEPTAVI xử lý dữ liệu cá nhân hợp pháp, minh bạch; đúng mục đích đã thông báo; thu tối thiểu cần thiết; chính xác; có biện pháp bảo vệ; lưu trong thời hạn cần thiết; có trách nhiệm giải trình.

Điều 5: Dữ liệu SEPTAVI thu thập

5.1 Dữ liệu chung cho mọi Ngành:

5.2 SEPTAVI không thu số căn cước, số thẻ, số tài khoản ngân hàng, mật khẩu Google hay mã OTP ngân hàng. SEPTAVI chỉ dùng cookie cần cho đăng nhập, không dùng cookie quảng cáo.

Điều 6: Dữ liệu theo từng Ngành

6.1 Dữ liệu Khách hàng nhập khi dùng công cụ của từng Ngành (Khách hàng là Bên kiểm soát dữ liệu, Điều 3.2):

6.2 Bảng trên là các loại dữ liệu Phần mềm thiết kế ô nhập. Thông tin Khách hàng tự gõ vào ô ghi chú hay file tải lên do Khách hàng tự chịu trách nhiệm (Điều 11, Điều 17).

6.3 Ngành chưa mở bán thì chưa thu dữ liệu nào của Ngành đó.

Điều 7: Mục đích và cơ sở xử lý

7.1 Từng mục đích độc lập:

1. Cung cấp Dịch vụ: tạo và quản lý Tài khoản, tài khoản Người dùng được cấp, lưu dữ liệu, tính toán, xuất báo cáo, link chia sẻ và trang công khai theo yêu cầu, tính Hạn mức, gửi thông báo dịch vụ, bảo vệ an toàn hệ thống. Cơ sở: thực hiện hợp đồng với Khách hàng và sự đồng ý của chủ thể dữ liệu;
2. Thực hiện nghĩa vụ pháp luật: yêu cầu của cơ quan có thẩm quyền;
3. Hiện tin sản phẩm mới và ưu đãi trong mục thông báo của website. Cơ sở: sự đồng ý riêng của Khách hàng, rút lại bất kỳ lúc nào.

7.2 Việc đồng ý Điều khoản và Điều kiện này không được hiểu là đồng ý cho mục đích tại điểm c Khoản 7.1. SEPTAVI không dùng dữ liệu cho mục đích khác khi chưa có đồng ý riêng, trừ số liệu đã ẩn danh theo Khoản 14.4.

Điều 8: Cơ chế đồng ý

8.1 Sự đồng ý được thể hiện bằng hành động tích chọn: một ô cho Điều khoản, một ô cho Điều kiện này (cả hai bắt buộc để dùng Dịch vụ) và một ô riêng cho tin sản phẩm mới và ưu đãi (không bắt buộc). Không ô nào được tích sẵn.

8.2 Khách hàng rút lại đồng ý cho mục đích tùy chọn bằng yêu cầu theo Điều 13; việc rút lại không ảnh hưởng việc xử lý trước đó. Rút lại đồng ý với mục đích tại điểm a Khoản 7.1 nghĩa là SEPTAVI không thể tiếp tục cung cấp Dịch vụ (Điều khoản, Điều 8.1).

8.3 Người có dữ liệu để lại thông tin qua trang công khai của Khách hàng tích một ô đồng ý riêng, không tích sẵn, cho phép Khách hàng đó dùng thông tin để liên hệ hoặc xác nhận đặt chỗ. Sự đồng ý này dành cho Khách hàng (Bên kiểm soát dữ liệu), không dành cho SEPTAVI.

Điều 9: Nơi lưu trữ và bên xử lý dữ liệu

9.1 SEPTAVI thuê các nhà cung cấp sau để vận hành Dịch vụ. Họ chỉ xử lý dữ liệu theo chỉ dẫn của SEPTAVI cho mục đích tại Điều 7:

9.2 Các dịch vụ trên là hạ tầng đám mây quốc tế; dữ liệu được mã hóa khi truyền và khi lưu theo tiêu chuẩn quốc tế.

9.3 Thêm hoặc đổi nhà cung cấp có xử lý dữ liệu cá nhân, SEPTAVI cập nhật Điều này và tăng phiên bản (Điều 19).

Điều 10: Chuyển dữ liệu ra nước ngoài

10.1 Dữ liệu được lưu và xử lý tại các nơi ghi ở Điều 9: Singapore (Supabase, Vercel), Mỹ (Cloudinary – file và hình ảnh tải lên), hạ tầng toàn cầu của Google (đăng nhập bằng Google).

10.2 Việc đưa dữ liệu ra khỏi Việt Nam chỉ để lưu trữ và vận hành Dịch vụ, chỉ gồm dữ liệu cần thiết, và thực hiện theo thủ tục pháp luật quy định.

10.3 Khi tích chọn đồng ý, Khách hàng đồng ý việc chuyển dữ liệu theo Điều này, kể cả dữ liệu Khách hàng nhập về Người có dữ liệu.

Điều 11: Trách nhiệm của Khách hàng với dữ liệu mình nhập

11.1 Với tư cách Bên kiểm soát dữ liệu, Khách hàng tự quản lý, tự bảo mật và tự chịu trách nhiệm về dữ liệu cá nhân của Người có dữ liệu mà Khách hàng và Người dùng được cấp nhập vào Phần mềm, gồm:

1. Có cơ sở hợp pháp để xử lý, kể cả sự đồng ý của Người có dữ liệu khi pháp luật yêu cầu;
2. Thông báo cho Người có dữ liệu về việc xử lý theo pháp luật;
3. Tự trả lời yêu cầu xem, sửa, xóa, rút đồng ý của Người có dữ liệu, bằng các chức năng có sẵn trên Phần mềm;
4. Không nhập thông tin cấm tại Điều khoản, Điều 13;
5. Bảo mật tài khoản, mật khẩu, thiết bị, link chia sẻ và file đã tải về (Điều khoản, Điều 12);
6. Thông báo cơ quan có thẩm quyền và Người có dữ liệu khi có vi phạm do phía Khách hàng gây ra, theo pháp luật.

11.2 Khách hàng bồi hoàn cho SEPTAVI theo Điều khoản, Điều 19 khi vi phạm Điều này.

Điều 12: Nghĩa vụ của SEPTAVI khi xử lý theo thao tác của Khách hàng

12.1 Với dữ liệu tại Điều 3.2, SEPTAVI:

1. Chỉ xử lý theo thao tác của Khách hàng trên Phần mềm và để cung cấp Dịch vụ;
2. Không xem nội dung dữ liệu đó, kể cả khi hỗ trợ Khách hàng;
3. Áp dụng biện pháp bảo vệ tại Điều 14;
4. Chuyển cho Khách hàng yêu cầu của Người có dữ liệu mà SEPTAVI nhận được, để Khách hàng giải quyết;
5. Xóa dữ liệu khi Khách hàng xóa, khi Tài khoản hoặc nhóm bị xóa, theo Điều 16;
6. Chỉ cung cấp cho cơ quan có thẩm quyền khi có yêu cầu theo pháp luật.

12.2 SEPTAVI không chịu trách nhiệm về việc Khách hàng thu thập, sử dụng hay chia sẻ dữ liệu của Người có dữ liệu ngoài Phần mềm.

Điều 13: Quyền của chủ thể dữ liệu

13.1 Chủ thể dữ liệu có quyền: được biết về việc xử lý dữ liệu; đồng ý, không đồng ý, rút lại đồng ý; xem, chỉnh sửa; yêu cầu cung cấp bản sao, xóa, hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường; yêu cầu áp dụng biện pháp bảo vệ dữ liệu.

13.2 Cách thực hiện:

• Trên Phần mềm: xem, sửa dữ liệu ngay trong từng công cụ.
• Khách hàng: gửi email từ Gmail đăng nhập tới đầu mối tại Điều 20 để SEPTAVI xác nhận đúng chủ Tài khoản. SEPTAVI gửi kết quả về đúng Gmail đó, miễn phí. Yêu cầu rút đồng ý, hạn chế, phản đối xử lý được trả lời trong 02 ngày làm việc; yêu cầu cung cấp bản sao, chỉnh sửa trong 10 ngày; yêu cầu xóa trong 20 ngày; hoặc thời hạn ngắn hơn nếu pháp luật quy định.
• Người dùng được cấp: gửi yêu cầu cho Trưởng nhóm; dữ liệu tạo trong nhóm thuộc về nhóm, yêu cầu về dữ liệu đó do Trưởng nhóm gửi.
• Người có dữ liệu: gửi yêu cầu cho Khách hàng đã nhập dữ liệu của mình (Điều 11.1.c); nếu gửi tới SEPTAVI, SEPTAVI chuyển cho Khách hàng đó (Điều 12.1.d).

Điều 14: Bảo mật dữ liệu

14.1 SEPTAVI áp dụng các biện pháp kỹ thuật để bảo vệ dữ liệu:

1. Mọi kết nối được mã hóa (HTTPS);
2. Mỗi Khách hàng chỉ truy cập được dữ liệu của mình (hoặc của nhóm mình) qua giao diện của Phần mềm; SEPTAVI kiểm tra quyền truy cập ở cả máy chủ và cơ sở dữ liệu. Khách hàng và Người dùng được cấp không được truy cập máy chủ, cơ sở dữ liệu và trang quản trị của SEPTAVI;
3. Mật khẩu của Người dùng được cấp chỉ lưu dạng băm một chiều; giới hạn số lần đăng nhập sai và số thiết bị;
4. Người quản trị SEPTAVI chỉ xuất dữ liệu của một Khách hàng khi cần để hỗ trợ, xử lý vi phạm hoặc theo yêu cầu của cơ quan có thẩm quyền; file xuất không có nội dung dữ liệu cá nhân của Người có dữ liệu, chỉ có số đếm; mỗi lần xuất được ghi nhật ký;
5. Không sửa, không tiết lộ Dữ liệu Khách hàng, trừ khi khắc phục lỗi, theo yêu cầu của Khách hàng hoặc của cơ quan có thẩm quyền theo pháp luật;
6. Cơ sở dữ liệu được sao lưu trước mỗi lần thay đổi lớn của hệ thống.

14.2 Không hệ thống nào an toàn tuyệt đối. SEPTAVI không chịu trách nhiệm về thất thoát do Khách hàng hoặc Người dùng được cấp tự chia sẻ (ví dụ gửi link chia sẻ – ai có link đều xem được), để lộ mật khẩu, hoặc do tài khoản Google, thiết bị của họ bị xâm nhập.

14.3 SEPTAVI không dùng Dữ liệu Khách hàng để lập thống kê bán cho bên thứ ba và không mua bán dữ liệu cá nhân.

14.4 SEPTAVI được dùng số liệu đã ẩn danh, gộp chung (không xác định được Khách hàng nào) để cải tiến sản phẩm và thống kê nội bộ; không bán ra ngoài. Số liệu này không lấy từ dữ liệu về Người có dữ liệu do Khách hàng nhập.

Điều 15: Sự cố và thông báo vi phạm

15.1 Khi phát hiện vi phạm về bảo vệ dữ liệu cá nhân trên hệ thống của SEPTAVI, SEPTAVI xử lý ngay, thông báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) trong 72 giờ kể từ khi phát hiện theo quy định, và thông báo Khách hàng bị ảnh hưởng theo trình tự pháp luật quy định.

15.2 Vi phạm liên quan dữ liệu tại Điều 3.2: SEPTAVI thông báo cho Khách hàng là Bên kiểm soát dữ liệu để Khách hàng thực hiện nghĩa vụ của mình với Người có dữ liệu.

Điều 16: Lưu trữ và xóa dữ liệu

16.1 Thông tin tài khoản: đến khi Tài khoản bị xóa (Điều khoản, Điều 8.1, 9.1).

16.2 Dữ liệu trong công cụ: chừng nào Tài khoản hoặc nhóm còn. Bản Khách hàng xóa nằm trong mục Đã xóa tối đa 30 ngày rồi bị xóa hẳn. Tài khoản Người dùng được cấp bị xóa khi Trưởng nhóm xóa hoặc khi nhóm bị xóa.

16.3 Lịch sử đồng ý: lưu làm bằng chứng; khi Tài khoản bị xóa, được tách khỏi danh tính.

16.4 Nhật ký đăng nhập và truy cập: tối đa 12 tháng.

16.5 Hết thời hạn hoặc không còn cần thiết, SEPTAVI xóa hoặc ẩn danh dữ liệu, trừ khi pháp luật buộc lưu.

Điều 17: Dữ liệu cá nhân nhạy cảm và công nghệ tự động

17.1 Phần mềm không thiết kế ô nhập dữ liệu cá nhân nhạy cảm và SEPTAVI không yêu cầu loại dữ liệu này. Khách hàng không nhập dữ liệu nhạy cảm (Điều khoản, Điều 13); nhập thì Khách hàng tự chịu trách nhiệm.

17.2 Phần mềm hiện không dùng trí tuệ nhân tạo hay ra quyết định tự động đối với dữ liệu cá nhân. Khi dùng, SEPTAVI cập nhật Điều kiện này và tăng phiên bản.

Điều 18: Người dưới 18 tuổi

18.1 Khách hàng phải từ đủ 18 tuổi. SEPTAVI không cố ý thu thập dữ liệu của người dưới 18 tuổi làm Khách hàng; nếu phát hiện, SEPTAVI xóa Tài khoản và dữ liệu liên quan.

18.2 Dữ liệu của người dưới 18 tuổi do Khách hàng nhập (ví dụ con của cư dân, khách đi cùng) thì Khách hàng tự bảo đảm có sự đồng ý của cha mẹ hoặc người giám hộ khi pháp luật yêu cầu.

Điều 19: Sửa đổi

19.1 SEPTAVI có thể sửa đổi Điều kiện này. Bản mới đăng trên website kèm phiên bản và ngày hiệu lực; Khách hàng và Người dùng được cấp đồng ý lại một lần khi đăng nhập (Điều khoản, Điều 28.2).

Điều 20: Đầu mối liên hệ

20.1 Đầu mối liên hệ về dữ liệu cá nhân: email hotro@septavi.vn.

20.2 Tranh chấp về dữ liệu cá nhân giải quyết theo Điều khoản, Điều 15.3.