Chính Sách Bảo Mật
Cập nhật mới nhất và có hiệu lực thi hành kể từ ngày 01 tháng 01 năm 2026 bởi ALTUS DIGITAL.
Điều 1: Loại Dữ Liệu Thu Thập và Phương Thức Tiếp Nhận
Nhằm mục đích phân tích kỹ thuật bài toán số hóa riêng biệt cho từng doanh nghiệp, Altus chỉ tiến hành thu thập các trường thông tin cơ bản do Khách hàng tự nguyện cung cấp qua hệ thống biểu mẫu (Form) trắc nghiệm chiến lược, bao gồm:
- Dữ liệu định danh: Họ và tên người đại diện, Tên cơ quan/tổ chức/doanh nghiệp.
- Dữ liệu liên lạc: Số điện thoại di động, tài khoản mạng xã hội Zalo, địa chỉ Email công việc.
- Dữ liệu kỹ thuật sơ khởi: Địa chỉ đường dẫn (URL) hệ thống website hiện tại của doanh nghiệp (phục vụ bộ mô phỏng đo lường và lập báo cáo hiệu suất tốc độ độc quyền của Altus).
Điều 2: Mục Đích Xử Lý Dữ Liệu Hợp Pháp
Theo quy định của Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu của Altus đều phải có mục đích minh bạch. Chúng tôi cam kết sử dụng thông tin của Quý khách duy nhất cho các hoạt động sau:
a) Khảo sát lỗi kiến trúc mã nguồn cũ và thiết lập báo cáo định hướng tối ưu hóa tốc độ kết xuất trang riêng cho doanh nghiệp.
b) Liên hệ trực tiếp (qua cuộc gọi hoặc tin nhắn Zalo/Email) để trình bày giải pháp kiến trúc, gửi tài liệu Demo độc bản và bảng báo giá dịch vụ may đo.
c) Khởi tạo thông tin hồ sơ tài khoản quản trị nội bộ ban đầu cho Khách hàng khi tiến hành nghiệm thu bàn giao hệ thống Cloud Headless CMS.
Điều 3: Cam Kết Tuyệt Đối Không Chia Sẻ Cho Bên Thứ Ba
3.1 Không Thương Mại Hóa: Altus cam kết không thực hiện hành vi mua bán, cho thuê, trao đổi hoặc chuyển giao dữ liệu liên hệ của Khách hàng cho bất kỳ tổ chức, cá nhân bên thứ ba nào vì mục đích thương mại, phân phối quảng cáo bám đuôi (Retargeting) trái phép.
3.2 Ngoại lệ duy nhất: Altus chỉ cung cấp dữ liệu lưu trữ khi có yêu cầu bằng văn bản chính thức từ các cơ quan Cơ quan điều tra, cơ quan quản lý Nhà nước có thẩm quyền theo đúng trình tự và quy định của pháp luật Việt Nam hiện hành.
Điều 4: Cơ Chế Bảo Mật Đặc Quyền Bằng Kiến Trúc Mã Nguồn Tĩnh
Bên cạnh các biện pháp bảo mật hành chính, Altus ứng dụng giải pháp bảo mật vật lý cao cấp dựa trên thế mạnh của công nghệ lõi:
4.1 Triệt tiêu cơ sở dữ liệu động công cộng: Toàn bộ dữ liệu thu thập qua Form khảo sát trên trang chủ không lưu trữ trên hệ thống cơ sở dữ liệu (Database) động truyền thống tiếp xúc trực tiếp với Internet, loại bỏ hoàn toàn nguy cơ rò rỉ dữ liệu qua các đòn tấn công SQL Injection.
4.2 Mã hóa API đầu cuối: Dữ liệu từ trình duyệt của Khách hàng được mã hóa ngay lập tức và chuyển thẳng về máy chủ lưu trữ nội bộ tuyệt mật thông qua cổng API bảo mật riêng biệt được chứng thực SSL tiêu chuẩn cao.
Điều 5: Quyền Hạn Của Khách Hàng Đối Với Dữ Liệu Cá Nhân
Khách hàng với tư cách là Chủ thể dữ liệu (theo Chương II - Nghị định 13/2023/NĐ-CP) có toàn quyền quyết định đối với thông tin cá nhân của mình, bao gồm:
- Quyền kiểm tra, trích xuất thông tin hoặc yêu cầu chỉnh sửa sai sót dữ liệu liên hệ.
- Quyền rút lại sự cho phép xử lý dữ liệu và yêu cầu Altus XÓA SẠCH HOÀN TOÀN thông tin, bài toán chiến lược ra khỏi hệ thống bộ nhớ đám mây của chúng tôi.
- Altus cam kết thực thi lệnh hủy toàn bộ dữ liệu theo yêu cầu của Khách hàng trong vòng 60 phút kể từ khi tiếp nhận thông tin chính thức.
Điều 6: Giới Hạn Nhân Sự Tiếp Cận
Chỉ những chuyên gia giải pháp và kỹ sư hệ thống được phân công trực tiếp chịu trách nhiệm nghiên cứu bài toán số hóa của dự án Khách hàng mới được cấp quyền giải mã và tiếp cận thông tin liên hệ. Mọi nhân sự của Altus đều phải ký kết văn bản thỏa thuận bảo mật thông tin nội bộ (NDA) trước khi tham gia vận hành hệ thống.
Ban quản trị hạ tầng và Hệ thống Bảo mật An ninh dữ liệu mạng
ALTUS DIGITAL PERFORMANCE STUDIO