1. Phạm vi áp dụng

Chính sách này áp dụng cho mọi dịch vụ thuộc hệ sinh thái STRIXLAB (bao gồm strixlab.vn, ứng dụng STRIXLAB Vision, STRIXLAB MiniPOS và các sản phẩm liên quan).

2. Dữ liệu chúng tôi thu thập

  • Thông tin tài khoản: email, họ tên, số điện thoại, tên công ty, mã số thuế (khi xuất hoá đơn VAT).
  • Thông tin thanh toán: lịch sử giao dịch (chúng tôi KHÔNG lưu trữ số thẻ tín dụng — toàn bộ thanh toán xử lý qua cổng PSP được cấp phép tại Việt Nam: SEPAY, PAYOS).
  • Thông tin thiết bị: tên máy, hệ điều hành, phiên bản ứng dụng, vân tay thiết bị (fingerprint), địa chỉ IP công cộng — phục vụ ràng buộc giấy phép và phát hiện gian lận.
  • Dữ liệu vận hành: nhật ký truy cập, sự kiện kỹ thuật, lỗi ứng dụng. Toàn bộ ẩn danh hoá trước khi phân tích.
  • Video đóng gói (Vision): lưu cục bộ trên thiết bị của bạn theo hạn lưu trữ của gói. STRIXLAB KHÔNG truy cập nội dung video.

3. Mục đích sử dụng

Dữ liệu được dùng để: vận hành dịch vụ, ràng buộc giấy phép, xuất hoá đơn, gửi thông báo giao dịch/khuyến mãi (có thể tắt), hỗ trợ kỹ thuật, phân tích và cải thiện sản phẩm.

4. Chia sẻ dữ liệu

Chúng tôi KHÔNG bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với:

  • Nhà cung cấp dịch vụ thanh toán (SEPAY, PAYOS) — chỉ thông tin cần thiết để xử lý giao dịch.
  • Nhà cung cấp hạ tầng email/SMS (Resend, Postmark, Twilio) — chỉ địa chỉ liên hệ và nội dung email cần gửi.
  • Cơ quan nhà nước khi có yêu cầu hợp pháp.

5. Lưu trữ và bảo mật

Dữ liệu tài khoản và giấy phép lưu trên hạ tầng STRIXLAB đặt tại Việt Nam. Mật khẩu được mã hoá bcrypt. Kết nối toàn bộ qua TLS 1.3. Sao lưu hàng ngày, mã hoá ở-tại-chỗ.

6. Quyền của bạn

Bạn có quyền: truy cập dữ liệu, sửa thông tin sai, xoá tài khoản (xem § 7), xuất bản sao dữ liệu, từ chối nhận marketing.

7. Xoá tài khoản

Gửi email support@strixlab.vn từ địa chỉ email đăng ký kèm yêu cầu xoá. Chúng tôi xác minh và xoá trong 7 ngày làm việc. Dữ liệu hoá đơn được lưu thêm 10 năm theo Luật Kế toán Việt Nam.

8. Cookie

strixlab.vn dùng cookie tối thiểu cho đăng nhập và ngôn ngữ. Không dùng cookie quảng cáo bên thứ ba.

9. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu trẻ em.

10. Liên hệ

Thắc mắc về bảo mật: support@strixlab.vn · STRIXLAB JSC, TP. Hồ Chí Minh, Việt Nam.

11. Cập nhật chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký ít nhất 30 ngày trước khi áp dụng.