Chính sách này được xây dựng và áp dụng phù hợp với các quy định pháp luật Việt Nam, bao gồm nhưng không giới hạn:

• Bộ luật Dân sự số 91/2015/QH13
• Luật Công nghệ thông tin số 67/2006/QH11
• Luật An ninh mạng số 24/2018/QH14
• Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
• Các văn bản pháp luật liên quan khác

Flying PSI là phần mềm SaaS hỗ trợ ghi chép và quản lý sổ sách kinh doanh. Việc thu thập và xử lý dữ liệu nhằm các mục đích sau:

• Cung cấp, duy trì và vận hành hệ thống
• Tạo và quản lý tài khoản sử dụng
• Hỗ trợ kỹ thuật, chăm sóc khách hàng
• Nâng cấp, cải tiến chất lượng dịch vụ
• Tuân thủ nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền

Tùy theo phạm vi sử dụng, Flying PSI có thể thu thập các loại dữ liệu sau:

1. Dữ liệu người dùng chỉ được sử dụng trong phạm vi cung cấp dịch vụ Flying PSI.
2. Dữ liệu không được sử dụng cho mục đích quảng cáo, mua bán hoặc chuyển nhượng trái phép.
3. Flying PSI không kinh doanh dữ liệu người dùng dưới bất kỳ hình thức nào.

Dữ liệu người dùng chỉ được chia sẻ trong các trường hợp sau:

• Có sự đồng ý của người dùng
• Theo yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền
• Với nhà cung cấp hạ tầng (máy chủ, lưu trữ, bảo mật) nhằm duy trì hoạt động hệ thống, và các bên này phải tuân thủ nghĩa vụ bảo mật tương đương

1. Dữ liệu được lưu trữ trên hệ thống máy chủ đáp ứng các tiêu chuẩn bảo mật phù hợp.
2. Flying PSI áp dụng các biện pháp kỹ thuật và quản lý hợp lý để:
   • Ngăn chặn truy cập trái phép
   • Ngăn ngừa mất mát, rò rỉ, thay đổi dữ liệu
3. Trong trường hợp xảy ra sự cố an ninh dữ liệu, Flying PSI sẽ thực hiện các biện pháp khắc phục theo quy định pháp luật.

1. Dữ liệu được lưu trữ trong suốt thời gian người dùng sử dụng dịch vụ.
2. Sau khi chấm dứt sử dụng, dữ liệu có thể được lưu trữ trong một khoảng thời gian hợp lý nhằm:
   • Giải quyết tranh chấp
   • Tuân thủ nghĩa vụ pháp lý
3. Sau thời hạn trên, dữ liệu sẽ được xóa hoặc ẩn danh theo quy trình nội bộ.

Người dùng có các quyền theo Nghị định 13/2023/NĐ-CP, bao gồm:

• Quyền được biết về việc xử lý dữ liệu
• Quyền truy cập, chỉnh sửa dữ liệu
• Quyền yêu cầu xóa hoặc hạn chế xử lý dữ liệu
• Quyền rút lại sự đồng ý (trong phạm vi pháp luật cho phép)

Yêu cầu của người dùng có thể được thực hiện thông qua kênh liên hệ do Flying PSI công bố.

1. Người dùng có trách nhiệm bảo mật thông tin đăng nhập.
2. Người dùng chịu trách nhiệm đối với dữ liệu do mình nhập lên hệ thống.
3. Flying PSI không chịu trách nhiệm đối với rủi ro phát sinh do người dùng chia sẻ tài khoản cho bên thứ ba.