Chính sách bảo mật thông tin
Lịch sử sửa đổi: ban hành ngày 19/10/2026, thay thế "Chính sách Bảo mật Dữ liệu Cá nhân" (/privacy)
Chính sách này giải thích InsPrint thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của khách hàng khi sử dụng ứng dụng InsPrint và website insprint.vn, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật Bảo vệ quyền lợi người tiêu dùng 2023.
1. Mục đích thu thập thông tin
- Tạo và quản lý tài khoản, xác thực đăng nhập.
- Tiếp nhận tài liệu cần in, tính giá, xử lý thanh toán và thực hiện đơn in tại kiosk.
- Xuất hoá đơn điện tử, xử lý hoàn tiền, giải quyết phản ánh và khiếu nại.
- Gửi thông báo về trạng thái đơn in, thanh toán, hoàn tiền.
- Gợi ý kiosk gần vị trí của khách hàng (khi khách hàng cho phép truy cập vị trí).
- Gửi thông tin chương trình ưu đãi — chỉ khi khách hàng đồng ý và có thể từ chối bất cứ lúc nào.
- Bảo đảm an toàn hệ thống, phòng chống gian lận và lạm dụng.
2. Phạm vi thông tin thu thập
| Nhóm | Thông tin | Khi nào |
|---|---|---|
| Tài khoản | Họ tên, địa chỉ email, số điện thoại (không bắt buộc), ảnh đại diện (nếu có) | Khi đăng ký / cập nhật hồ sơ |
| Thiết bị và phiên | Mã thiết bị, tên và loại thiết bị, địa chỉ IP, mã nhận thông báo đẩy | Khi sử dụng ứng dụng |
| Vị trí | Vị trí gần đúng tại thời điểm tìm kiosk | Chỉ khi khách hàng cho phép; không lưu lịch sử vị trí |
| Tài liệu | Tệp tài liệu khách hàng tải lên để in | Khi tải lên |
| Giao dịch | Đơn in, số tiền, thời điểm, mã giao dịch ngân hàng, hoá đơn | Khi thanh toán |
| Phản ánh | Nội dung, ảnh chụp khách hàng gửi kèm | Khi gửi báo cáo sự cố |
InsPrint không thu thập mật khẩu (đăng nhập bằng mã OTP / đường dẫn gửi qua email), không lưu số thẻ hay thông tin tài khoản ngân hàng của khách hàng (thanh toán thực hiện trong ứng dụng ngân hàng của khách hàng), không thu thập ngày sinh.
3. Thời gian lưu trữ
| Dữ liệu | Thời hạn |
|---|---|
| Tài liệu của khách chưa đăng nhập | 1 ngày kể từ khi tải lên |
| Tài liệu riêng tư | 7 ngày kể từ khi tải lên |
| Tài liệu đã in | Tự xoá sau 48 giờ kể từ khi in xong (để phục vụ khiếu nại trong 24 giờ) |
| Lịch sử đơn in | 365 ngày kể từ khi đơn kết thúc |
| Chứng từ giao dịch, hoá đơn | Theo thời hạn lưu trữ chứng từ kế toán của pháp luật (10 năm) |
| Thông tin tài khoản | Đến khi khách hàng yêu cầu xoá |
Tài liệu bị xoá khỏi hệ thống lưu trữ chính theo thời hạn trên và bị xoá hẳn khỏi bản sao lưu trong vòng 2 ngày sau đó.
4. Những người hoặc tổ chức có thể được tiếp cận thông tin
- Nhân sự InsPrint được uỷ quyền, chỉ trong phạm vi công việc: hỗ trợ khách hàng, xử lý sự cố in và khiếu nại (bao gồm xem tài liệu liên quan đến sự cố khách hàng báo).
- Đối tác cung cấp hạ tầng và dịch vụ, mỗi bên chỉ nhận phần thông tin cần cho việc của mình: Amazon Web Services (lưu trữ, máy chủ, gửi email), Google Firebase (thông báo đẩy, xác thực ứng dụng), Apple (thông báo trên iPhone), Mapbox (bản đồ), ConvertAPI (chuyển đổi tệp Word/PowerPoint sang PDF), Cloudflare (bảo mật, phân phối nội dung), đơn vị cung cấp dịch vụ thanh toán VietQR, VietInvoice (hoá đơn điện tử).
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.
- Trường hợp sáp nhập, chuyển nhượng doanh nghiệp: bên tiếp nhận kế thừa nghĩa vụ bảo mật theo chính sách này.
InsPrint không bán, không cho thuê thông tin cá nhân của khách hàng.
Chuyển dữ liệu ra nước ngoài: dữ liệu được lưu trên máy chủ Amazon Web Services đặt tại Singapore. InsPrint thực hiện thủ tục chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP.
5. Biện pháp bảo vệ
- Kết nối mã hoá (HTTPS/TLS) giữa ứng dụng và máy chủ.
- Tài liệu được mã hoá khi lưu trữ và chặn truy cập công khai.
- Phân quyền truy cập theo vai trò: chỉ nhân sự được cấp tài khoản quản trị mới truy cập được dữ liệu khách hàng.
- Mỗi khách hàng chỉ truy cập được tài liệu của chính mình.
6. Đơn vị thu thập và quản lý thông tin
- Tên doanh nghiệp: CÔNG TY TNHH INSPRINT.VN — tên giao dịch InsPrint.vn
- Mã số doanh nghiệp: 0111112686, cấp lần đầu ngày 26/06/2025 tại Sở Tài chính thành phố Hà Nội
- Địa chỉ: Tầng 7, tòa nhà Hà Tây Millennium, số 04 Quang Trung, phường Hà Đông, thành phố Hà Nội
- Người đại diện theo pháp luật: Ông Nguyễn Viết Giang — Giám đốc
- Hotline: 0961.187.218 (8:00–17:30, thứ Hai – thứ Sáu) · Email: lienhe@insprint.vn · Zalo: zalo.me/insprint
- Website: https://insprint.vn · Ứng dụng: InsPrint (App Store / Google Play)
7. Quyền của khách hàng và cách thực hiện
Khách hàng có quyền xem, chỉnh sửa, yêu cầu xoá thông tin cá nhân, rút lại sự đồng ý và yêu cầu cung cấp bản sao dữ liệu của mình:
- Xem và sửa hồ sơ: trong ứng dụng, mục Tài khoản.
- Xoá tài khoản: trong ứng dụng, mục Tài khoản; hoặc gửi yêu cầu qua email.
- Bản sao dữ liệu, xoá hẳn dữ liệu, rút lại đồng ý: gửi email tới lienhe@insprint.vn; InsPrint hoàn tất trong thời hạn 30 ngày.
8. Tiếp nhận khiếu nại về việc thông tin cá nhân bị sử dụng sai mục đích
Khách hàng gửi phản ánh qua hotline 0961.187.218 hoặc email lienhe@insprint.vn. InsPrint xác nhận tiếp nhận trong 24 giờ làm việc, xác minh và trả lời kết quả trong tối đa 7 ngày làm việc. Trường hợp phát hiện sự cố lộ lọt dữ liệu, InsPrint thông báo cho khách hàng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.