Chính sách bảo mật

• Thông tin tài khoản: email, mật khẩu (đã hash bằng bcrypt), tên doanh nghiệp, mã số doanh nghiệp, vai trò (business / provider / admin).
• Thông tin hồ sơ chứng nhận: tài liệu sản phẩm, công thức, ảnh sản phẩm, báo cáo kiểm định, và các bằng chứng tuân thủ Halal được bạn tải lên.
• Dữ liệu hoạt động (audit log): IP, user-agent, thời gian các sự kiện đăng nhập, thay đổi trạng thái hồ sơ, cấp/thu hồi chứng nhận.
• Dữ liệu vận hành: log lỗi (thông qua Sentry), metric hệ thống, và backup định kỳ database.

• Cung cấp dịch vụ chứng nhận Halal: lưu trữ hồ sơ, phối hợp giữa doanh nghiệp và tổ chức cấp (CB), tạo và quản lý chứng chỉ.
• Vận hành tính năng AI tư vấn Halal (RAG) — câu hỏi của bạn được gửi tới mô hình ngôn ngữ bên thứ ba (OpenRouter / DeepSeek) để tạo câu trả lời. Câu hỏi không chứa dữ liệu cá nhân định danh được lưu vào kho dữ liệu huấn luyện.
• Tuân thủ nghĩa vụ pháp lý và bảo vệ tính toàn vẹn của hệ thống chứng nhận (audit log không thể chỉnh sửa, lưu giữ tối thiểu 5 năm).
• Cảnh báo bảo mật và liên lạc dịch vụ qua email (đặt lại mật khẩu, xác thực tài khoản, thông báo trạng thái hồ sơ).

AMINRA không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Tổ chức cấp chứng nhận (CB): nhận hồ sơ doanh nghiệp đã chủ động gửi để đánh giá. Doanh nghiệp kiểm soát danh sách CB nhận hồ sơ.
• Nhà cung cấp hạ tầng kỹ thuật: dịch vụ email (SMTP), tracking lỗi (Sentry), CDN. Các đơn vị này chỉ nhận dữ liệu cần thiết để vận hành.
• Cơ quan có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản theo quy định của pháp luật Việt Nam.

• Dữ liệu được lưu trên máy chủ tại Việt Nam, mã hóa tĩnh (encryption at rest) và mã hóa đường truyền (TLS 1.2+).
• Mật khẩu hashed bằng bcrypt, không bao giờ lưu plaintext.
• Quyền truy cập tới dữ liệu nội bộ: chỉ kỹ sư on-call có quyền hạn cụ thể, mọi truy cập đều ghi vào audit log.
• Chứng chỉ Halal có hash SHA-256 nhúng trong PDF — bạn có thể xác minh tính toàn vẹn ngay cả khi offline.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

• Quyền truy cập: xem dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: cập nhật thông tin sai lệch.
• Quyền xoá: yêu cầu xoá tài khoản và dữ liệu liên quan, trừ audit log và chứng chỉ đã cấp (lưu theo nghĩa vụ pháp lý).
• Quyền xuất dữ liệu: nhận bản sao dữ liệu ở định dạng JSON/CSV.
• Quyền phản đối: phản đối việc xử lý dữ liệu trong các trường hợp cụ thể.

Quyền truy cập + xuất dữ liệu + xoá tài khoản đã được tự động hoá tại Cài đặt → Quyền dữ liệu cá nhân. Cho các yêu cầu khác, gửi email tới [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày (PDPL: 72 giờ cho yêu cầu khẩn).

• Tài khoản và hồ sơ doanh nghiệp: lưu giữ trong suốt thời gian sử dụng dịch vụ, + 12 tháng sau khi xoá tài khoản.
• Audit log: tối thiểu 5 năm theo yêu cầu compliance.
• Chứng chỉ Halal đã cấp: lưu giữ vĩnh viễn để phục vụ xác minh công khai (public verify).
• Backup: 30 ngày rolling, sau đó tự động xoá.

Mọi thắc mắc về chính sách bảo mật, gửi tới:

• Email: [email protected]
• Địa chỉ: AMINRA — Halal Certification Platform, Việt Nam