Chính sách bảo mật
Cập nhật lần cuối: 24/05/2026
Bản tiếng Việt là bản gốc có hiệu lực pháp lý. Bản dịch (nếu có) chỉ nhằm mục đích tham khảo.
1. Giới thiệu
BSChain ("chúng tôi") cam kết bảo vệ thông tin cá nhân của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu khi bạn sử dụng ứng dụng và website BSChain tại https://bschain.io.
2. Thông tin chúng tôi thu thập
Chúng tôi có thể thu thập các thông tin sau: • Thông tin tài khoản: tên, email, số điện thoại khi bạn đăng ký • Thông tin doanh nghiệp: tên công ty, địa chỉ, mã số thuế • Dữ liệu sử dụng: lịch sử quét QR, sản phẩm đã xem, thao tác trong app • Thông tin thiết bị: loại thiết bị, hệ điều hành, địa chỉ IP • Dữ liệu vị trí: chỉ khi bạn cho phép, dùng cho tính năng cold chain GPS
3. Mục đích sử dụng
Chúng tôi sử dụng thông tin để: • Cung cấp và cải thiện dịch vụ truy xuất nguồn gốc • Xác thực danh tính và bảo mật tài khoản • Gửi thông báo về sản phẩm, lô hàng và cảnh báo hết hạn • Phân tích và cải thiện trải nghiệm người dùng • Tuân thủ các yêu cầu pháp lý
4. Chia sẻ thông tin
Chúng tôi KHÔNG bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với: • Nhà cung cấp dịch vụ kỹ thuật (MongoDB Atlas, Cloudinary, Firebase) để vận hành hệ thống • Cơ quan nhà nước khi có yêu cầu pháp lý hợp lệ • Đối tác trong chuỗi cung ứng khi bạn đồng ý chia sẻ thông tin lô hàng
5. Blockchain & dữ liệu công khai
Một số dữ liệu truy xuất nguồn gốc được lưu trên blockchain Polygon (công khai). Dữ liệu này bao gồm hash của sự kiện EPCIS và không chứa thông tin cá nhân nhận dạng trực tiếp. Dữ liệu blockchain không thể xóa sau khi đã ghi.
6. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp bảo mật: • Mã hóa HTTPS/TLS cho toàn bộ kết nối • JWT token với thời hạn ngắn cho xác thực • Mật khẩu được hash, không lưu dạng plaintext • Giới hạn quyền truy cập theo vai trò (RBAC)
7. Quyền của bạn
Bạn có quyền: • Truy cập và xem dữ liệu cá nhân của mình • Yêu cầu chỉnh sửa thông tin không chính xác • Yêu cầu xóa tài khoản và dữ liệu (trừ dữ liệu blockchain) • Rút lại sự đồng ý bất cứ lúc nào Để thực hiện các quyền này, liên hệ: dovantuan.bbg@gmail.com
8. Cookie & theo dõi
Chúng tôi sử dụng localStorage để lưu token xác thực và lịch sử quét QR trên thiết bị của bạn. Chúng tôi không sử dụng cookie theo dõi quảng cáo của bên thứ ba.
9. Trẻ em
Dịch vụ BSChain không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin từ trẻ em.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo trong app. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.
11. Liên hệ
Nếu có câu hỏi về chính sách bảo mật, vui lòng liên hệ: • Email: dovantuan.bbg@gmail.com • Điện thoại: 0965 632 555 • Địa chỉ: Việt Nam • Website: https://bschain.io