Chính sách bảo mật

1. Đơn vị vận hành

BanaNext là sản phẩm do CÔNG TY TNHH KAILUMI TECH phát triển và vận hành.

Tùy theo loại dữ liệu và ngữ cảnh xử lý, KaiLumi Tech có thể đóng vai trò:

• Bên Kiểm soát dữ liệu cá nhân: Đối với dữ liệu tài khoản người dùng (Admin, GSSX, Tổ trưởng) mà KaiLumi Tech trực tiếp thu thập để cung cấp dịch vụ.
• Bên Xử lý dữ liệu cá nhân: Đối với dữ liệu vận hành nông trại (kế hoạch sản xuất, báo cáo ngày, tồn kho, dữ liệu truy xuất theo lô) do khách hàng (nông trường) nhập vào hệ thống. Dữ liệu này thuộc quyền kiểm soát của khách hàng; KaiLumi Tech xử lý theo hướng dẫn và mục đích khách hàng đã thỏa thuận trong hợp đồng dịch vụ. KaiLumi Tech áp dụng nguyên tắc hạn chế truy cập (least-privilege access) - không chủ động xem, khai thác dữ liệu vận hành của khách hàng ngoài phạm vi cần thiết để vận hành, hỗ trợ kỹ thuật, hoặc xử lý yêu cầu hợp lệ từ khách hàng/người dùng.

2. Tài khoản doanh nghiệp và phân quyền

BanaNext thiết lập cơ chế tài khoản chuyên biệt cho môi trường doanh nghiệp B2B:

• BanaNext có 3 vai trò cố định: Admin, Giám sát khu vực Sản xuất (GSSX), Tổ trưởng.
• Không có tính năng tự đăng ký tài khoản. Chỉ Admin (đại diện nông trường khách hàng) được tạo tài khoản cho nhân sự.
• Admin của nông trường kiểm soát quyền truy cập của người dùng dưới quyền mình (cấp/thu hồi quyền, khóa tài khoản).
• Việc sử dụng BanaNext qua tài khoản do nông trường cấp có thể chịu thêm chính sách nội bộ riêng của nông trường đó, ngoài Chính sách này.

3. Dữ liệu cá nhân thu thập

4. Mục đích xử lý dữ liệu

• Tạo lập, xác thực, quản lý tài khoản và phân quyền người dùng.
• Vận hành các module: lập kế hoạch sản xuất, ghi nhận báo cáo, quản lý tồn kho và nhân công.
• Tạo báo cáo truy xuất nguồn gốc theo lô, phục vụ audit xuất khẩu của khách hàng (GlobalGAP, yêu cầu buyer quốc tế).
• Quản lý hợp đồng dịch vụ, triển khai gói dịch vụ khách hàng đã đăng ký (phí triển khai + phí thuê bao theo thỏa thuận hợp đồng B2B trực tiếp).
• Hỗ trợ kỹ thuật, chăm sóc khách hàng, xử lý khiếu nại.
• Tuân thủ nghĩa vụ pháp luật, phòng chống gian lận và bảo vệ an ninh hệ thống.
• Cải thiện sản phẩm dựa trên dữ liệu sử dụng thực tế.

Không áp dụng tại thời điểm ban hành bản này: quảng cáo/marketing tự động dựa trên profiling, vì BanaNext chưa triển khai tính năng này.

5. Chia sẻ dữ liệu với bên thứ ba

• Hạ tầng lưu trữ/xử lý: Google Cloud Run, region asia-southeast1 (Singapore) - ngoài lãnh thổ Việt Nam - Google Cloud Platform. Dữ liệu được lưu trữ và xử lý trên hạ tầng của Google Cloud theo hợp đồng dịch vụ giữa KaiLumi Tech và Google.
• Công cụ phân tích và giám sát kỹ thuật: Google Analytics, Firebase Crashlytics (thuộc Google LLC) - nhận dữ liệu hành vi sử dụng và dữ liệu thiết bị.
• Cổng thanh toán: Hiện tại chưa sử dụng - thanh toán qua hợp đồng B2B trực tiếp/chuyển khoản.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp theo quy định pháp luật.

KaiLumi Tech cam kết không bán, cho thuê dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại ngoài phạm vi Chính sách này.

6. Quyền của chủ thể dữ liệu

Người dùng có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền truy cập, chỉnh sửa thông tin cá nhân - thực hiện trực tiếp qua trang Hồ sơ cá nhân trong hệ thống.
• Quyền rút lại sự đồng ý, hạn chế, phản đối xử lý dữ liệu.
• Quyền yêu cầu xóa dữ liệu theo quy trình quy định.

7. Thời gian lưu trữ dữ liệu

Trường hợp pháp luật yêu cầu lưu trữ lâu hơn (ví dụ hồ sơ sự cố vi phạm dữ liệu cá nhân phải lưu tối thiểu 5 năm theo Nghị định 356/2025/NĐ-CP), KaiLumi Tech tuân thủ theo quy định đó.

8. Bảo mật dữ liệu

KaiLumi Tech áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu cá nhân:

• Cách ly dữ liệu theo từng nông trường (multi-tenant isolation): Dữ liệu mỗi nông trường được gắn farm_id và thực thi cách ly ở tầng cơ sở dữ liệu (Row-Level Security) - đảm bảo nông trường A không thể truy cập dữ liệu của nông trường B.
• Phân quyền truy cập theo vai trò: Tổ trưởng chỉ xem dữ liệu lô được phân công, GSSX/Admin có phạm vi truy cập theo cấu hình.
• Xác thực đăng nhập, mật khẩu được mã hóa an toàn trước khi lưu trữ.
• Mã hóa dữ liệu khi truyền tải - mọi kết nối được bảo vệ bằng HTTPS/TLS.

Do các yếu tố khách quan của môi trường mạng, KaiLumi Tech không thể cam kết bảo vệ tuyệt đối trong mọi tình huống (ví dụ tấn công mạng vượt ngoài khả năng kiểm soát hợp lý), nhưng cam kết nỗ lực tối đa và tuân thủ đầy đủ nghĩa vụ ứng phó sự cố theo quy định pháp luật.

9. Thông báo khi xảy ra sự cố (vi phạm dữ liệu cá nhân)

• Thông báo cho khách hàng/người dùng bị ảnh hưởng: trong vòng 24 giờ làm việc (trong giờ hành chính) kể từ khi xác nhận sự cố - cam kết riêng của BanaNext, nhanh hơn mức tối thiểu luật định.
• Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an): chậm nhất 72 giờ kể từ khi phát hiện vi phạm, theo Mẫu số 08 ban hành kèm Nghị định 356/2025/NĐ-CP.
• Đối với sự cố liên quan đến dữ liệu vị trí: thông báo trực tiếp cho chủ thể dữ liệu bị ảnh hưởng trong vòng 72 giờ, đồng thời báo cáo cơ quan có thẩm quyền.
• Hồ sơ sự cố được lưu trữ tối thiểu 5 năm kể từ ngày khắc phục xong, phục vụ công tác thanh tra, kiểm tra.

10. Cookie và công nghệ theo dõi

• Cookie phiên đăng nhập: BanaNext sử dụng session cookie để lưu access token và refresh token, cần thiết để duy trì trạng thái đăng nhập và bảo mật tài khoản. Đây là cookie bắt buộc.
• Cookie phân tích: Google Analytics có thể đặt cookie trên trình duyệt nhằm phân tích hành vi sử dụng, phục vụ cải thiện trải nghiệm sản phẩm.

KaiLumi Tech không sử dụng cookie để theo dõi quảng cáo của bên thứ ba hoặc phục vụ mục đích marketing tự động.

11. Người phụ trách bảo vệ dữ liệu cá nhân

KaiLumi Tech chỉ định đầu mối phụ trách bảo vệ dữ liệu cá nhân, tiếp nhận và xử lý các yêu cầu liên quan đến dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, rút lại sự đồng ý, khiếu nại):

12. Thay đổi Chính sách

KaiLumi Tech có thể sửa đổi, bổ sung Chính sách này khi cần thiết để phù hợp với thay đổi sản phẩm hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trên hệ thống trước khi có hiệu lực. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang.

13. Liên hệ