Chính sách bảo mật

1. Đơn vị quản lý dữ liệu

Đơn vị quản lý dữ liệu cá nhân là công ty VELUMO s.r.o., có trụ sở tại Cộng hòa Séc (sau đây gọi là "Đơn vị quản lý").

Email liên hệ: [email protected]

2. Dữ liệu chúng tôi thu thập

Trong quá trình sử dụng ứng dụng GSA Vision và các dịch vụ liên quan, chúng tôi thu thập các dữ liệu sau:

  • Thông tin đăng nhập: địa chỉ email, tên và mật khẩu (được mã hóa)
  • Thông tin thiết bị: mã FCM token để gửi thông báo đẩy
  • Sự kiện bảo mật: bản ghi từ hệ thống camera AI (ảnh chụp, video clip) được thực hiện tại cửa hàng của khách hàng
  • Dữ liệu vận hành: thời gian đăng nhập, tương tác với ứng dụng

3. Mục đích xử lý

  • Vận hành hệ thống giám sát bảo mật
  • Gửi thông báo đẩy về các sự kiện bảo mật
  • Quản lý tài khoản người dùng và cửa hàng
  • Cải thiện mô hình AI để phát hiện hành vi đáng ngờ

4. Cơ sở pháp lý

Chúng tôi xử lý dữ liệu cá nhân dựa trên:

  • Thực hiện hợp đồng – cung cấp dịch vụ GSA Vision (Điều 6(1)(b) GDPR)
  • Lợi ích hợp pháp – bảo vệ tài sản và an ninh cửa hàng (Điều 6(1)(f) GDPR)

5. Chia sẻ dữ liệu

Chúng tôi không chia sẻ dữ liệu cá nhân với bên thứ ba cho mục đích tiếp thị. Dữ liệu chỉ được chia sẻ với:

  • Nhà cung cấp dịch vụ cloud (máy chủ đặt tại CH Séc)
  • Firebase Cloud Messaging (Google) để gửi thông báo đẩy
  • Cơ quan thực thi pháp luật theo yêu cầu pháp lý

6. Thời gian lưu trữ

  • Bản ghi bảo mật (ảnh, video): lưu trữ cục bộ trên thiết bị của khách hàng, GSA Vision không lưu trữ trên máy chủ
  • Tài khoản người dùng: trong suốt thời gian hợp đồng
  • Nhật ký ứng dụng: 30 ngày

7. Quyền của bạn

Theo GDPR, bạn có quyền:

  • Truy cập dữ liệu cá nhân của mình
  • Yêu cầu chỉnh sửa dữ liệu không chính xác
  • Yêu cầu xóa dữ liệu ("quyền được quên")
  • Hạn chế xử lý dữ liệu
  • Chuyển dữ liệu sang nhà cung cấp khác
  • Khiếu nại với Cơ quan Bảo vệ Dữ liệu Cá nhân

Để thực hiện quyền của mình, vui lòng liên hệ [email protected].

8. Bảo mật

Tất cả thông tin liên lạc được mã hóa qua HTTPS/TLS. Dữ liệu được lưu trữ trên máy chủ tại Cộng hòa Séc. Quyền truy cập được bảo vệ bằng xác thực và phân quyền theo vai trò.

9. Hệ thống camera và AI

GSA Vision sử dụng công nghệ AI để tự động phát hiện hành vi đáng ngờ trong cửa hàng bán lẻ. Camera chỉ được đặt trong khu vực bán hàng của khách hàng. Xử lý hình ảnh diễn ra trên thiết bị edge và máy chủ cloud. Hệ thống không nhằm nhận dạng cá nhân cụ thể mà phát hiện các mẫu hành vi.

10. Thay đổi chính sách

Chính sách này có thể được cập nhật. Chúng tôi sẽ thông báo về các thay đổi quan trọng qua ứng dụng hoặc email.

Cập nhật lần cuối: 24 tháng 2 năm 2026