Chính Sách Bảo Mật
Chính sách Bảo mật này mô tả các nguyên tắc và biện pháp được áp dụng nhằm bảo vệ website fptdanang.info.vn, hạn chế nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ thông tin trong quá trình người dùng truy cập và gửi yêu cầu tư vấn.
Website được vận hành bởi Trần Như Vũ, với mục đích cung cấp thông tin, tiếp nhận nhu cầu và hỗ trợ tư vấn ban đầu cho người dùng quan tâm đến các dịch vụ viễn thông FPT tại khu vực Đà Nẵng.
fptdanang.info.vn là website tư vấn được vận hành độc lập, không phải website chính thức, chi nhánh, văn phòng, đại lý hoặc đơn vị được Công ty Cổ phần Viễn thông FPT (FPT Telecom) ủy quyền.
Chính sách Bảo mật này tập trung vào các biện pháp bảo vệ website và thông tin trong quá trình vận hành. Việc thu thập, mục đích xử lý, chuyển giao, thời gian xử lý và quyền của người dùng đối với dữ liệu cá nhân được quy định chi tiết tại Chính sách Quyền riêng tư.
1. Phạm Vi Áp Dụng
Chính sách này áp dụng đối với hoạt động vận hành website fptdanang.info.vn và các thông tin được xử lý thông qua các chức năng do Website trực tiếp quản lý, bao gồm biểu mẫu yêu cầu tư vấn và các hoạt động kỹ thuật cần thiết để duy trì an toàn, bảo mật và tính ổn định của Website.
Khi Người dùng truy cập các website, ứng dụng hoặc nền tảng của bên thứ ba thông qua liên kết được cung cấp trên Website, hoạt động bảo mật tại các nền tảng đó chịu sự điều chỉnh bởi chính sách và biện pháp bảo mật của bên tương ứng.
2. Nguyên Tắc Bảo Mật Thông Tin
Trong phạm vi hoạt động của Website, chúng tôi áp dụng các nguyên tắc sau:
- Chỉ tiếp nhận và xử lý thông tin phù hợp với mục đích mà Người dùng đã được thông báo;
- Hạn chế quyền truy cập thông tin trong phạm vi cần thiết để tiếp nhận và xử lý yêu cầu;
- Không bán, cho thuê hoặc kinh doanh dữ liệu cá nhân của Người dùng;
- Không sử dụng thông tin Người dùng cung cấp cho hoạt động tiếp thị lại khi chưa có sự đồng ý phù hợp;
- Áp dụng các biện pháp kỹ thuật và quản lý hợp lý nhằm hạn chế truy cập, sử dụng, thay đổi, tiết lộ hoặc phá hủy dữ liệu trái phép;
- Không yêu cầu Người dùng cung cấp thông tin không cần thiết cho hoạt động tư vấn thông thường.
3. Thông Tin Được Bảo Vệ
Các biện pháp bảo mật được áp dụng đối với những thông tin mà Người dùng chủ động cung cấp thông qua Website, bao gồm:
- Họ và tên;
- Số điện thoại;
- Địa chỉ dự kiến lắp đặt;
- Dịch vụ Người dùng quan tâm.
Ngoài ra, một số dữ liệu kỹ thuật như địa chỉ IP, loại trình duyệt, thiết bị, thời gian truy cập, nhật ký máy chủ hoặc thông tin kỹ thuật tương tự có thể được xử lý tự động bởi máy chủ, hệ thống bảo mật hoặc các dịch vụ kỹ thuật phục vụ hoạt động của Website.
Website không yêu cầu Người dùng nhập CCCD, mật khẩu tài khoản cá nhân, thông tin tài khoản ngân hàng hoặc các dữ liệu cá nhân nhạy cảm khác vào biểu mẫu tư vấn thông thường.
Người dùng không nên tự ý gửi CCCD, mật khẩu, mã OTP, thông tin tài khoản ngân hàng hoặc các thông tin nhạy cảm khác qua biểu mẫu, Zalo hoặc các kênh tư vấn của Website nếu không thực sự cần thiết.
4. Biện Pháp Bảo Vệ Website
Tùy theo điều kiện kỹ thuật và hệ thống đang sử dụng, Website có thể áp dụng các biện pháp bảo mật phù hợp như:
- Sử dụng kết nối HTTPS để mã hóa quá trình truyền dữ liệu giữa trình duyệt của Người dùng và Website;
- Giới hạn quyền truy cập vào khu vực quản trị Website;
- Sử dụng mật khẩu đủ mạnh và thay đổi thông tin xác thực khi cần thiết;
- Áp dụng xác thực bổ sung đối với tài khoản quản trị khi hệ thống hỗ trợ;
- Cập nhật WordPress, giao diện, plugin hoặc thành phần kỹ thuật nhằm hạn chế các lỗ hổng đã được phát hiện;
- Sử dụng công cụ chống spam, tường lửa, hệ thống giám sát hoặc giải pháp bảo mật phù hợp khi cần thiết;
- Sao lưu dữ liệu và cấu hình Website theo khả năng của hệ thống nhằm hỗ trợ phục hồi khi xảy ra sự cố;
- Hạn chế cài đặt hoặc duy trì các phần mềm, plugin và mã nguồn không còn cần thiết;
- Kiểm tra và xử lý các dấu hiệu bất thường hoặc truy cập trái phép khi phát hiện.
Các biện pháp cụ thể có thể được thay đổi, bổ sung hoặc nâng cấp theo tình trạng kỹ thuật thực tế và mức độ rủi ro của Website.
5. Kiểm Soát Quyền Truy Cập
Quyền truy cập vào khu vực quản trị và các hệ thống kỹ thuật liên quan đến Website được hạn chế cho người có nhu cầu quản lý, vận hành hoặc xử lý thông tin phù hợp với chức năng của mình.
Thông tin đăng nhập quản trị không được chủ động công khai hoặc chia sẻ cho người không có nhiệm vụ.
Khi phát hiện hoặc có căn cứ nghi ngờ thông tin xác thực đã bị lộ, tài khoản có dấu hiệu bị truy cập trái phép hoặc hệ thống có nguy cơ mất an toàn, chúng tôi có thể thực hiện các biện pháp cần thiết như thay đổi mật khẩu, thu hồi phiên đăng nhập, khóa quyền truy cập hoặc kiểm tra lại hệ thống.
6. Bảo Mật Thông Tin Trong Quá Trình Tư Vấn
Thông tin Người dùng cung cấp được tiếp nhận trong phạm vi cần thiết để xử lý yêu cầu tư vấn và đăng ký dịch vụ.
Khi Người dùng xác nhận có nhu cầu đăng ký dịch vụ FPT, các thông tin cần thiết có thể được chuyển cho nhân viên hoặc bộ phận phụ trách của FPT Telecom để tiếp tục kiểm tra khả năng cung cấp dịch vụ, xác nhận thông tin và hỗ trợ thực hiện thủ tục đăng ký.
Việc chuyển thông tin này được thực hiện theo mục đích đã được thông báo và được quy định cụ thể tại Chính sách Quyền riêng tư.
Thông tin không được chủ động công khai trên Website hoặc cung cấp cho các bên không liên quan chỉ vì mục đích thương mại.
7. Dịch Vụ Và Hệ Thống Kỹ Thuật Của Bên Thứ Ba
Để Website hoạt động, một số chức năng kỹ thuật có thể phụ thuộc vào các nhà cung cấp dịch vụ như hosting, tên miền, hệ thống bảo mật, chống spam, phân tích truy cập, Google Ads, Zalo hoặc các nền tảng kỹ thuật khác.
Các nhà cung cấp này có thể tự động xử lý một số dữ liệu kỹ thuật trong phạm vi cần thiết để cung cấp chức năng tương ứng và việc xử lý tại hệ thống của họ có thể chịu sự điều chỉnh bởi chính sách riêng của từng nhà cung cấp.
Việc sử dụng nhà cung cấp kỹ thuật bên ngoài không làm thay đổi trách nhiệm của người vận hành Website đối với những hoạt động xử lý dữ liệu thuộc phạm vi mình kiểm soát theo quy định pháp luật áp dụng.
8. Cookie Và Công Nghệ Tương Tự
Website có thể sử dụng cookie cần thiết hoặc công nghệ tương tự để hỗ trợ vận hành, bảo mật, phòng chống gian lận, duy trì chức năng và cải thiện khả năng hoạt động của Website.
Trong trường hợp Website triển khai cookie hoặc công nghệ phục vụ phân tích, đo lường chuyển đổi, quảng cáo theo hành vi hoặc các mục đích khác mà pháp luật yêu cầu có sự lựa chọn hoặc đồng ý của Người dùng, Website sẽ áp dụng cơ chế thông báo và lựa chọn phù hợp.
Người dùng có thể kiểm soát hoặc xóa cookie thông qua phần cài đặt của trình duyệt. Việc vô hiệu hóa một số cookie có thể ảnh hưởng đến một số chức năng của Website.
9. Xử Lý Khi Phát Hiện Sự Cố Bảo Mật
Khi phát hiện hoặc có căn cứ hợp lý cho rằng Website xảy ra sự cố an toàn thông tin hoặc dữ liệu có nguy cơ bị truy cập, sử dụng, thay đổi, mất mát hoặc tiết lộ trái phép, chúng tôi sẽ xem xét thực hiện các biện pháp phù hợp với tính chất và mức độ của sự cố.
Các biện pháp có thể bao gồm:
- Kiểm tra và xác định phạm vi ảnh hưởng;
- Hạn chế hoặc khóa nguồn truy cập có dấu hiệu bất thường;
- Thay đổi thông tin xác thực hoặc cấu hình bảo mật khi cần thiết;
- Khắc phục lỗ hổng hoặc cập nhật thành phần kỹ thuật có liên quan;
- Khôi phục hệ thống từ bản sao lưu phù hợp khi cần;
- Hạn chế tiếp tục xử lý dữ liệu có nguy cơ bị ảnh hưởng;
- Phối hợp với nhà cung cấp hosting, dịch vụ kỹ thuật hoặc cơ quan có thẩm quyền khi thuộc trường hợp cần thiết;
- Thực hiện việc thông báo và các nghĩa vụ khác theo quy định pháp luật áp dụng nếu sự cố thuộc trường hợp phải thực hiện các nghĩa vụ đó.
10. Trách Nhiệm Của Người Dùng Trong Việc Bảo Mật
Để hạn chế nguy cơ mất an toàn thông tin, Người dùng nên:
- Kiểm tra đúng tên miền fptdanang.info.vn trước khi gửi thông tin;
- Không cung cấp mật khẩu, mã OTP, thông tin tài khoản ngân hàng hoặc dữ liệu nhạy cảm cho người tự xưng là người hỗ trợ từ Website nếu nội dung đó không liên quan đến yêu cầu tư vấn;
- Không gửi thông tin cá nhân của người khác nếu không có quyền cung cấp;
- Không sử dụng biểu mẫu để phát tán mã độc, spam, nội dung gian lận hoặc thực hiện hành vi can thiệp trái phép vào Website;
- Thông báo cho người vận hành Website khi phát hiện dấu hiệu giả mạo Website, lừa đảo hoặc sự cố có khả năng ảnh hưởng đến thông tin đã cung cấp.
11. Website Và Thương Hiệu FPT
FPT, FPT Telecom, FPT Play cùng các nhãn hiệu, logo và dấu hiệu nhận diện liên quan thuộc quyền sở hữu của các chủ thể có quyền tương ứng.
Việc đề cập đến các dịch vụ FPT trên Website nhằm mô tả dịch vụ mà Người dùng đang quan tâm.
fptdanang.info.vn không phải website chính thức, chi nhánh, văn phòng, đại lý hoặc đơn vị được FPT Telecom ủy quyền.
Đối với các vấn đề liên quan đến dịch vụ FPT đã được lắp đặt như báo hỏng, sự cố kỹ thuật, cước dịch vụ hoặc chăm sóc sau bán hàng, Người dùng nên liên hệ trực tiếp các kênh hỗ trợ chính thức của FPT Telecom, bao gồm Tổng đài Chăm sóc khách hàng 1900 6600.
12. Giới Hạn Kỹ Thuật
Mặc dù Website áp dụng các biện pháp bảo mật phù hợp trong phạm vi khả năng quản lý, không có hệ thống, phương thức truyền dữ liệu hoặc dịch vụ Internet nào có thể được bảo đảm an toàn tuyệt đối trước mọi rủi ro.
Các sự cố có thể phát sinh từ lỗ hổng chưa được phát hiện, phần mềm độc hại, hành vi tấn công trái phép, lỗi của nhà cung cấp hạ tầng, sự cố mạng hoặc các yếu tố kỹ thuật ngoài khả năng kiểm soát hợp lý.
Trong trường hợp xảy ra sự cố, chúng tôi sẽ thực hiện các biện pháp xử lý phù hợp trong phạm vi trách nhiệm và khả năng kiểm soát của mình. Nội dung tại mục này không nhằm loại trừ hoặc hạn chế bất kỳ trách nhiệm nào mà pháp luật bắt buộc phải thực hiện.
13. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Các quyền của Người dùng liên quan đến việc biết, truy cập, chỉnh sửa, xóa, rút lại sự đồng ý, phản đối hoặc hạn chế xử lý dữ liệu cá nhân được quy định cụ thể tại Chính sách Quyền riêng tư.
Người dùng có thể liên hệ với người vận hành Website khi có yêu cầu hoặc phát hiện vấn đề liên quan đến dữ liệu đã cung cấp.
14. Liên Kết Đến Website Bên Thứ Ba
Website có thể cung cấp liên kết đến FPT Telecom, Google, Zalo hoặc các website và nền tảng khác nhằm hỗ trợ Người dùng tiếp cận thông tin hoặc dịch vụ có liên quan.
Khi Người dùng truy cập một website hoặc nền tảng bên thứ ba, hoạt động bảo mật và xử lý dữ liệu tại đó chịu sự điều chỉnh bởi chính sách, điều khoản và hệ thống của bên tương ứng.
fptdanang.info.vn không kiểm soát hệ thống bảo mật của các website bên thứ ba và không thể cam kết thay cho họ về mức độ an toàn của các hệ thống đó.
15. Cập Nhật Chính Sách Bảo Mật
Chính sách này có thể được sửa đổi hoặc cập nhật khi cấu hình Website, biện pháp bảo mật, hệ thống kỹ thuật, mô hình hoạt động hoặc quy định pháp luật liên quan có sự thay đổi.
Phiên bản cập nhật sẽ được công bố trên Website.
Việc Người dùng tiếp tục truy cập Website sau khi Chính sách được cập nhật không được hiểu là sự đồng ý mặc nhiên đối với một mục đích xử lý dữ liệu cá nhân mới nếu pháp luật yêu cầu phải có sự đồng ý riêng.
16. Thông Tin Liên Hệ
Nếu phát hiện dấu hiệu mất an toàn, giả mạo website, truy cập trái phép hoặc có yêu cầu liên quan đến thông tin đã cung cấp, Người dùng có thể liên hệ:
- Người phụ trách: Trần Như Vũ
- MST/HKD: 8293274002
- Địa chỉ liên hệ: Nguyễn Khuyến, Phường Hòa Khánh, Đà Nẵng
- Điện thoại/Zalo: 0898.180.189
- Website: fptdanang.info.vn
Đối với nội dung về việc thu thập và xử lý dữ liệu cá nhân, vui lòng xem Chính sách Quyền riêng tư.
Đối với các quy định về việc truy cập và sử dụng Website, vui lòng xem Điều khoản Sử dụng.