Trung tâm Pháp lý OperonBiz-CST

Cập nhật tổng thể: 2026-08-08

Tại đây bạn có thể tiếp cận toàn bộ tài liệu pháp lý, chính sách bảo vệ dữ liệu và thông tin tuân thủ của OperonBiz-CST. Chúng tôi cam kết minh bạch để hỗ trợ học viên, khách hàng tổ chức và các bên liên quan trong quá trình đánh giá và hợp tác.

Tài liệu pháp lý chính

Privacy Policy

Chính sách Bảo mật — cách OperonBiz-CST thu thập, sử dụng và bảo vệ dữ liệu.

Xem tài liệu

Terms of Service

Điều khoản Dịch vụ — điều kiện sử dụng nền tảng, trách nhiệm các bên, thanh toán và giới hạn trách nhiệm.

Xem tài liệu

Data Processing Agreement (DPA)

Thỏa thuận Xử lý Dữ liệu — trách nhiệm khi OperonBiz-CST xử lý dữ liệu thay mặt khách hàng (Controller – Processor).

Xem tài liệu

Thông tin pháp nhân

Trạng thái pre-commercial: tên đăng ký đầy đủ, MST/GPKD và địa chỉ trụ sở sẽ được công bố trước khi mở bán thương mại trên thị trường. Liên hệ tạm thời: legal@operonbiz-cst.com · privacy@operonbiz-cst.com.

Tên thương hiệu	OperonBiz-CST
Tên pháp nhân đăng ký	Sẽ công bố trước khi kinh doanh thương mại
MST / GPKD	Chưa công bố (pre-commercial)
Địa chỉ trụ sở	Chưa công bố (pre-commercial)
Vai trò	Nền tảng đào tạo & giả lập quản trị doanh nghiệp (SaaS)
Email pháp chế	legal@operonbiz-cst.com
Email bảo vệ dữ liệu	privacy@operonbiz-cst.com

Danh sách Sub-processors

OperonBiz-CST sử dụng một số đối tác để hỗ trợ vận hành dịch vụ. Tất cả đều chịu ràng buộc về bảo mật và chỉ được xử lý dữ liệu theo phạm vi được ủy quyền.

Nhà cung cấp	Mục đích sử dụng	Ghi chú
Supabase	Cơ sở dữ liệu, xác thực, lưu trữ	Hạ tầng chính
Google Gemini / Anthropic Claude / OpenAI / xAI Grok / DeepSeek	Tính năng OperonAI (tùy chọn)	Chỉ khi khách hàng dùng, theo nhà cung cấp đã chọn
Resend	Email giao dịch và thông báo	Khi kích hoạt
Railway (hoặc tương đương)	Hosting / chạy dịch vụ	Dự kiến khi triển khai chính thức
Tích hợp do Tenant cấu hình	Google Drive…	Theo cấu hình khách hàng

Danh sách này có thể được cập nhật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo theo quy định trong DPA và Privacy Policy.

Cam kết tuân thủ

Định hướng phù hợp pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (bao gồm NĐ 13/2023/NĐ-CP khi áp dụng) và thông lệ DPA SaaS quốc tế — chi tiết tại /privacy và /dpa.
Dữ liệu mỗi khách hàng được cô lập multi-tenant (organization_id + RLS theo JWT; API lọc theo tổ chức). Tổ chức khách hàng là bên kiểm soát dữ liệu nghiệp vụ trong Tenant.
OperonBiz-CST không huấn luyện mô hình AI riêng trên dữ liệu tenant. Ngữ cảnh chỉ được gửi tới nhà cung cấp AI khi bạn chủ động dùng tính năng OperonAI.
Chuyển / lưu trữ dữ liệu có thể qua sub-processors trong và ngoài Việt Nam (vendor DPA/SCC khi áp dụng) theo Privacy §7 và DPA §10; đổi sub-processor quan trọng: thông báo ≥ 30 ngày + quyền phản đối hợp lý.
Hỗ trợ quyền chủ thể dữ liệu qua privacy@operonbiz-cst.com; có thể khiếu nại cơ quan có thẩm quyền theo NĐ 13 / GDPR khi áp dụng.
Sự cố bảo mật: thông báo khách hàng ≤ 72 giờ sau khi biết (trừ khi luật quy định khác). Nghĩa vụ báo cáo cơ quan nhà nước thuộc trách nhiệm Controller, trừ khi luật bắt buộc OperonBiz-CST phải báo cáo.
Nội dung tình huống/chứng chỉ trong sản phẩm mang tính mô phỏng đào tạo, không phải chứng nhận pháp lý/nghề nghiệp chính thức — xem nhãn “Giả lập CST” hiển thị trên các trang liên quan.

Liên hệ. Vấn đề pháp lý & hợp đồng: legal@operonbiz-cst.com · Bảo vệ dữ liệu & quyền chủ thể: privacy@operonbiz-cst.com. Chúng tôi sẽ phản hồi trong thời gian hợp lý.

Các tài liệu pháp lý có hiệu lực kể từ ngày được công bố. Việc bạn tiếp tục sử dụng dịch vụ sau khi tài liệu được cập nhật đồng nghĩa với việc chấp nhận phiên bản mới, trừ khi có quy định khác bằng văn bản.

← Về trang chủ OperonBiz-CST