VosCMS Chính sách bảo mật
Ngày hiệu lực: 02/03/2026
Ngày hiệu lực: 02/03/2026
Điều 1 (Mục đích xử lý)
株式会社ザボスＥＣＯ研究所 ("Công ty") xử lý tối thiểu thông tin cá nhân cần thiết liên quan đến CMS mã nguồn mở miễn phí "VosCMS" ("Phần mềm") cho: đăng ký và hỗ trợ trên voscms.com; dịch vụ đám mây bổ sung (Marketplace, xác minh giấy phép, cập nhật tự động); xử lý yêu cầu/báo lỗi; nghĩa vụ pháp luật. Việc tải xuống, cài đặt hoặc vận hành Phần mềm về nguyên tắc không yêu cầu thu thập thông tin cá nhân.
Điều 2 (Dữ liệu được xử lý)
| Mục đích | Dữ liệu |
|---|---|
| Tài khoản voscms.com / đăng nhập | Tên/biệt danh, email, mật khẩu băm, thời gian đăng nhập, IP |
| Đăng ký nhà phát triển và thanh toán | Bổ sung: loại hình, tên thương mại, số DN, số T, địa chỉ, tài khoản NH, email PayPal, hồ sơ thuế |
| Mua Marketplace | Bổ sung: thông tin thanh toán qua nhà cung cấp (Công ty không lưu số thẻ), lịch sử mua |
| Yêu cầu | Email, nội dung yêu cầu, tệp đính kèm |
| Nhật ký / thống kê | IP, trình duyệt, người giới thiệu, ID cookie (chỉ dùng cho thống kê cải thiện dịch vụ) |
Điều 3 (Thời gian lưu trữ)
- Tài khoản: đến khi rút (xóa trong 30 ngày; một số định danh đến 90 ngày).
- Giao dịch/thanh toán: 7 năm (Luật thuế Nhật Bản).
- Nhật ký truy cập: 6 tháng.
- Yêu cầu: 3 năm.
Điều 4 (Chuyển cho bên thứ ba / ủy thác)
Không chuyển cho bên thứ ba khi chưa có sự đồng ý, ngoại trừ yêu cầu pháp lý hoặc các ủy thác sau:
| Bên nhận | Công việc ủy thác |
|---|---|
| Nhà cung cấp thanh toán (Stripe, PayPal, v.v.) | Xử lý thanh toán (Công ty không trực tiếp lưu số thẻ; xử lý trong môi trường an toàn của nhà cung cấp) |
| Nhà cung cấp lưu trữ đám mây | Vận hành máy chủ và lưu trữ dữ liệu |
| Dịch vụ gửi email | Email hệ thống (xác minh tài khoản, thông báo) |
Hợp đồng ủy thác quy định giới hạn mục đích, biện pháp bảo vệ kỹ thuật/quản lý, trách nhiệm.
Điều 5 (Quyền của chủ thể dữ liệu)
- Truy cập (APPI Nhật Bản Điều 33).
- Sửa, bổ sung, xóa (Điều 34).
- Tạm dừng xử lý hoặc tiết lộ (Điều 35).
- Rút sự đồng ý (có hiệu lực về sau).
Điều 6 (Biện pháp bảo mật)
- Mã hóa SSL/TLS toàn bộ giao tiếp.
- Mật khẩu lưu dạng băm (bcrypt), không lưu dạng thuần.
- Dữ liệu nhạy cảm được mã hóa.
- Quyền tối thiểu và rà soát log định kỳ.
- Sao lưu và kế hoạch khôi phục thảm họa.
- Đào tạo nhân viên về bảo mật.
Điều 7 (Cookies)
Cookies dùng cho phân tích, phiên đăng nhập, tùy chọn. Người dùng có thể từ chối qua cài đặt trình duyệt; một số chức năng có thể bị hạn chế.
Điều 8 (Phụ trách bảo mật)
- Bộ phận: 株式会社ザボスＥＣＯ研究所 Bảo mật
- Địa chỉ: 福岡県福岡市博多区古門戸町１０番５－５０１号
- Điện thoại: (092) 282-4518
Điều 9 (Cách khắc phục)
Khi có vi phạm, có thể liên hệ Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản (PPC — https://www.ppc.go.jp/) hoặc Đường dây nóng người tiêu dùng 188, hoặc khởi kiện tại tòa có thẩm quyền.
Điều 10 (Thay đổi chính sách)
Thay đổi được thông báo trước 7 ngày trên voscms.com; thay đổi quan trọng thông báo trước 30 ngày và gửi email đến địa chỉ đã đăng ký. Luật áp dụng: pháp luật Nhật Bản; thẩm quyền độc quyền: Tòa án Quận Fukuoka.
(Phiên bản tiếng Nhật là bản gốc; nếu có khác biệt, phiên bản tiếng Nhật được ưu tiên.)
