Chính sách bảo mật — ITViet Mail

1. Giới thiệu

VELUMO s.r.o. (IČO: 23424559), hoạt động dưới thương hiệu ITViet.cz, cung cấp dịch vụ thư điện tử ITViet Mail, gồm webmail và ứng dụng ITViet Mail cho iOS và Android. Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn theo GDPR (Nařízení EU 2016/679) và pháp luật Cộng hoà Séc.

Nếu hộp thư do tổ chức của bạn đăng ký (ví dụ email công ty), tổ chức đó là bên kiểm soát dữ liệu và chúng tôi xử lý dữ liệu thay mặt họ.

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ thư:

• Tài khoản: địa chỉ email và tên hiển thị. Mật khẩu chỉ dùng để xác thực; ứng dụng không lưu mật khẩu trên điện thoại.
• Nội dung hộp thư: thư, tệp đính kèm, danh bạ, lịch, chữ ký và cài đặt — lưu trên máy chủ thư để cung cấp dịch vụ.
• Thông tin thiết bị (ứng dụng di động): tên thiết bị, nền tảng, khoá công khai của thiết bị, mã nhận thông báo đẩy, thời điểm và địa chỉ IP lần dùng gần nhất.
• Nhật ký bảo mật: địa chỉ IP, thông tin trình duyệt hoặc ứng dụng, thời điểm đăng nhập.
• Báo đã đọc (chỉ khi bạn bật lúc gửi thư): thời điểm và số lần người nhận mở thư.

3. Mục đích sử dụng

• Cung cấp và vận hành dịch vụ thư theo hợp đồng
• Gửi thông báo thư mới đến thiết bị của bạn
• Bảo vệ tài khoản: xác thực thiết bị, phát hiện đăng nhập trái phép, chống dò mật khẩu
• Hỗ trợ kỹ thuật và chăm sóc khách hàng
• Tuân thủ nghĩa vụ pháp lý (kế toán, thuế, v.v.)

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo.

4. Chia sẻ dữ liệu

Chúng tôi không bán hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ 3 cho mục đích tiếp thị. Dữ liệu chỉ được chia sẻ khi:

• Cần thiết để cung cấp dịch vụ: Cloudflare (truyền tải kết nối HTTPS đến máy chủ), Apple Push Notification service và Google Firebase Cloud Messaging (chuyển thông báo đẩy). Người gửi và tiêu đề trong thông báo được mã hoá đầu-cuối bằng khoá riêng của từng thiết bị; Apple và Google chỉ thấy dữ liệu đã mã hoá, cùng một dòng báo chung không chứa nội dung thư.
• Theo yêu cầu của pháp luật hoặc cơ quan nhà nước có thẩm quyền
• Bạn đồng ý rõ ràng bằng văn bản

Ứng dụng không chứa quảng cáo, công cụ phân tích hay công cụ theo dõi của bên thứ 3.

5. Dữ liệu trên thiết bị của bạn

• Ứng dụng lưu tạm thư, bản nháp và tệp đính kèm trong vùng lưu trữ riêng của ứng dụng để xem nhanh.
• Mã đăng nhập được lưu trong Keychain (iOS) hoặc mã hoá bằng Android Keystore.
• Face ID và vân tay do hệ điều hành xử lý; ứng dụng không nhận dữ liệu sinh trắc học.
• Ảnh và tệp chỉ được truy cập khi bạn tự chọn để đính kèm.
• Khi đăng xuất, dữ liệu đăng nhập và thư lưu tạm bị xoá khỏi máy.

6. Thời gian lưu trữ

• Nội dung hộp thư: đến khi bạn xoá hoặc hộp thư bị huỷ.
• Thiết bị: đến khi bạn đăng xuất. Thiết bị không dùng quá 60 ngày tự bị thu hồi và bị xoá hẳn sau 30 ngày tiếp theo.
• Báo đã đọc: 180 ngày.
• Nhật ký bảo mật: trong thời gian cần thiết để bảo vệ hệ thống.

Cách xoá tài khoản và dữ liệu: https://webmail.itviet.eu/delete-account

7. Quyền của bạn (theo GDPR)

• Quyền truy cập — Yêu cầu xem dữ liệu chúng tôi lưu trữ về bạn
• Quyền chỉnh sửa — Yêu cầu sửa thông tin không chính xác
• Quyền xoá — Yêu cầu xoá dữ liệu (trong phạm vi pháp luật cho phép)
• Quyền hạn chế xử lý — Yêu cầu tạm ngưng xử lý dữ liệu
• Quyền chuyển dữ liệu — Nhận dữ liệu ở định dạng có thể đọc được
• Quyền phản đối — Phản đối việc xử lý dữ liệu cho mục đích cụ thể

Để thực hiện quyền, vui lòng liên hệ: [email protected]

Bạn cũng có quyền khiếu nại tới Úřad pro ochranu osobních údajů (uoou.gov.cz).

8. Bảo mật dữ liệu

• Mã hoá TLS cho tất cả kết nối
• Mỗi thiết bị xác thực bằng khoá riêng, mã truy cập ngắn hạn
• Hỗ trợ xác thực hai bước
• Firewall và giám sát xâm nhập
• Dữ liệu lưu trữ trên máy chủ tại Cộng hoà Séc (EU)
• Truy cập quản trị chỉ qua VPN

9. Cookies

Webmail chỉ dùng cookie cần thiết để duy trì phiên đăng nhập; không dùng cookie phân tích hay quảng cáo.

10. Liên hệ

VELUMO s.r.o. (ITViet.cz)

IČO: 23424559

Email: [email protected]

Điện thoại: +420 730 828 999

Web: itviet.cz