Xuất dữ liệu cá nhân
Theo Nghị định 13/2023/NĐ-CP (Việt Nam) và GDPR Article 20 (EU), bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn ở định dạng máy đọc được (JSON).
Bản xuất sẽ bao gồm:
- ✓ Thông tin tài khoản (email, doanh nghiệp, vai trò)
- ✓ Toàn bộ thông báo (notifications) đã nhận
- ✓ Lịch sử hoạt động (audit log) liên quan tới tài khoản
- ✓ Hồ sơ chứng nhận (submissions) đã gửi/nhận
- ✓ Tài liệu, chứng chỉ, audit visit
- ✓ Supply chain: nhà cung cấp, nguyên liệu, lô sản xuất
Mật khẩu (đã hash) và secrets không được bao gồm. Audit log có thể được giữ vượt quá thời điểm xoá tài khoản theo nghĩa vụ pháp lý (tối thiểu 5 năm).
Yêu cầu giới hạn 3 lần / giờ. Mỗi lần xuất được ghi lại trong audit log để bảo mật.
Xoá tài khoản (Quyền được lãng quên)
Theo Nghị định 13 / GDPR Article 17, bạn có quyền yêu cầu xoá tài khoản. Chúng tôi sẽ gửi email xác nhận trước khi thực hiện. Hành động này không thể khôi phục.