Chính sách bảo mật

Cập nhật lần cuối: 11 tháng 08, 2026

1. Đơn vị vận hành

BanaNext là sản phẩm do CÔNG TY TNHH KAILUMI TECH phát triển và vận hành.

• Tên công ty: CÔNG TY TNHH KAILUMI TECH (KaiLumi Tech Co., Ltd)
• Mã số thuế: 1102180106
• Địa chỉ: Số 143 đường B2-H7, Khu Rivera 2, Khu đô thị Waterpoint, Xã Bến Lức, Tỉnh Tây Ninh
• Email: tech@bananext.com
• Website: bananext.com

Tùy theo loại dữ liệu và ngữ cảnh xử lý, KaiLumi Tech có thể đóng vai trò:

• Bên Kiểm soát dữ liệu cá nhân - đối với dữ liệu tài khoản người dùng (Admin, GSSX, Tổ trưởng) mà KaiLumi Tech trực tiếp thu thập để cung cấp dịch vụ.
• Bên Xử lý dữ liệu cá nhân - đối với dữ liệu vận hành nông trại (kế hoạch sản xuất, báo cáo ngày, tồn kho, dữ liệu truy xuất theo lô) do khách hàng (nông trường) nhập vào hệ thống. Dữ liệu này thuộc quyền kiểm soát của khách hàng; KaiLumi Tech xử lý theo hướng dẫn và mục đích khách hàng đã thỏa thuận trong hợp đồng dịch vụ. KaiLumi Tech áp dụng nguyên tắc hạn chế truy cập (least-privilege access) - không chủ động xem, khai thác dữ liệu vận hành của khách hàng ngoài phạm vi cần thiết để vận hành, hỗ trợ kỹ thuật, hoặc xử lý yêu cầu hợp lệ từ khách hàng/người dùng.

2. Tài khoản doanh nghiệp và phân quyền

BanaNext có 3 vai trò cố định: Admin, Giám sát khu vực Sản xuất (GSSX), Tổ trưởng.

• Không có tính năng tự đăng ký tài khoản. Chỉ Admin (đại diện nông trường khách hàng) được tạo tài khoản cho nhân sự.
• Admin của nông trường kiểm soát quyền truy cập của người dùng dưới quyền mình (cấp/thu hồi quyền, khóa tài khoản).
• Việc sử dụng BanaNext qua tài khoản do nông trường cấp có thể chịu thêm chính sách nội bộ riêng của nông trường đó, ngoài Chính sách này.

3. Dữ liệu cá nhân thu thập

3.1. Dữ liệu tài khoản

Họ tên/tên hiển thị, tên đăng nhập, email, số điện thoại, mật khẩu (đã mã hóa), ảnh đại diện.

3.2. Dữ liệu nhân sự (Workforce Management)

Tên, loại hợp đồng (Chính thức/Thời vụ/Thực tập/Hợp đồng/Khác), phân công tổ/nhóm, phân bổ công việc.

3.3. Dữ liệu vận hành nông trại

Cấu hình chu trình canh tác theo lô, kế hoạch sản xuất tuần/ngày, báo cáo sản xuất ngày (khối lượng công việc, vật tư sử dụng, nhân công tham gia), tồn kho vật tư, lịch sử truy xuất nguồn gốc theo lô (Traceability & Lot History).

3.4. Dữ liệu tính năng báo cáo sự cố/dịch bệnh (sắp triển khai - chưa live tại thời điểm ban hành bản này)

Ảnh chụp thực địa khi Tổ trưởng báo cáo sự cố sâu bệnh.

3.5. Tọa độ vị trí nông trại/lô đất

Do Admin nhập thủ công khi thiết lập hệ thống (ví dụ qua link tọa độ), không phải dữ liệu vị trí thời gian thực của thiết bị cá nhân. Đây là dữ liệu gắn với tài sản (farm), không phải dữ liệu định vị cá nhân người dùng.

3.6. Dữ liệu tự động thu thập

• Google Analytics (web và mobile app) - dữ liệu hành vi sử dụng, thiết bị, địa chỉ IP (ẩn danh hóa một phần), nhằm phân tích và cải thiện sản phẩm.
• Firebase Crashlytics (mobile app) - thông tin thiết bị (model, hệ điều hành, phiên bản app), nhật ký lỗi khi ứng dụng gặp sự cố (crash log), nhằm mục đích phát hiện và khắc phục lỗi kỹ thuật. Không thu thập nội dung dữ liệu vận hành nông trại của người dùng trong log lỗi.

4. Mục đích xử lý dữ liệu

• Tạo lập, xác thực, quản lý tài khoản và phân quyền người dùng.
• Vận hành các module: lập kế hoạch sản xuất, ghi nhận báo cáo, quản lý tồn kho và nhân công.
• Tạo báo cáo truy xuất nguồn gốc theo lô, phục vụ audit xuất khẩu của khách hàng (GlobalGAP, yêu cầu buyer quốc tế).
• Quản lý hợp đồng dịch vụ, triển khai gói dịch vụ khách hàng đã đăng ký (phí triển khai + phí thuê bao theo thỏa thuận hợp đồng B2B trực tiếp) (mô tả sẽ cập nhật khi BanaNext ra mắt các gói dịch vụ chuẩn hóa/tự phục vụ, dự kiến cuối năm).
• Hỗ trợ kỹ thuật, chăm sóc khách hàng, xử lý khiếu nại.
• Tuân thủ nghĩa vụ pháp luật, phòng chống gian lận và bảo vệ an ninh hệ thống.
• Cải thiện sản phẩm dựa trên dữ liệu sử dụng thực tế.

Không áp dụng tại thời điểm ban hành bản này: quảng cáo/marketing tự động dựa trên profiling, vì BanaNext chưa triển khai tính năng này.

5. Chia sẻ dữ liệu với bên thứ ba

• Hạ tầng lưu trữ/xử lý: Google Cloud Run, region asia-southeast1 (Singapore) - ngoài lãnh thổ Việt Nam - Google Cloud Platform. Dữ liệu được lưu trữ và xử lý trên hạ tầng của Google Cloud theo hợp đồng dịch vụ giữa KaiLumi Tech và Google.
• Công cụ phân tích và giám sát kỹ thuật: Google Analytics, Firebase Crashlytics (thuộc Google LLC) - nhận dữ liệu hành vi sử dụng và dữ liệu thiết bị như mô tả tại Mục 3.5.
• Cổng thanh toán: hiện tại chưa sử dụng - thanh toán qua hợp đồng B2B trực tiếp/chuyển khoản. (Cập nhật khi BanaNext triển khai thanh toán online cho các gói dịch vụ tự phục vụ, dự kiến cuối năm - cần review lại Chính sách trước khi launch.)
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp theo quy định pháp luật.

KaiLumi Tech không bán, cho thuê dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại ngoài phạm vi Chính sách này.

6. Quyền của chủ thể dữ liệu

Người dùng có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền truy cập, chỉnh sửa thông tin cá nhân - thực hiện trực tiếp qua trang Hồ sơ cá nhân trong hệ thống (tính năng đã có).
• Quyền rút lại sự đồng ý, hạn chế, phản đối xử lý dữ liệu.
• Quyền yêu cầu xóa dữ liệu:
  • Với tài khoản do Admin nông trường cấp (Tổ trưởng, GSSX): vui lòng liên hệ Admin của nông trường quản lý tài khoản để yêu cầu vô hiệu hóa/xóa tài khoản trước - đây là kênh xử lý nhanh nhất do Admin trực tiếp quản lý vòng đời tài khoản. KaiLumi Tech áp dụng nguyên tắc hạn chế truy cập, không chủ động truy cập hoặc thao tác dữ liệu vận hành của nông trường ngoài phạm vi cần thiết để cung cấp dịch vụ.
  • Trường hợp Admin không phản hồi, có tranh chấp, hoặc muốn thực hiện quyền của mình độc lập với nông trường: liên hệ trực tiếp KaiLumi Tech qua email privacy@bananext.com hoặc form yêu cầu. Sau khi xác minh yêu cầu hợp lệ, KaiLumi Tech sẽ can thiệp trực tiếp ở tầng hệ thống để xử lý, trong vòng 30 ngày làm việc.
  • Với dữ liệu định danh cá nhân (tên, SĐT, email, mật khẩu, ảnh đại diện): được xóa hoàn toàn theo yêu cầu.
  • Với dữ liệu vận hành gắn liền với công việc cá nhân đã thực hiện (báo cáo sản xuất, lịch sử truy xuất theo lô): theo quy định pháp luật, KaiLumi Tech có thể không xóa hoàn toàn vì lý do chính đáng - dữ liệu này cần thiết để đảm bảo tính liên tục của hồ sơ truy xuất nguồn gốc phục vụ audit xuất khẩu của nông trường. Thay vào đó, thông tin định danh sẽ được ẩn danh hóa (thay tên bằng mã nội bộ hoặc nhãn chung), trong khi số liệu vận hành được giữ nguyên. KaiLumi Tech sẽ thông báo rõ phạm vi xóa/ẩn danh hóa thực tế khi phản hồi yêu cầu.
  • Yêu cầu xóa toàn bộ dữ liệu nông trường (từ Admin, đại diện Bên Kiểm soát dữ liệu): khác với yêu cầu cá nhân, đây là yêu cầu của chính chủ sở hữu dữ liệu - về nguyên tắc KaiLumi Tech (Bên Xử lý dữ liệu) có trách nhiệm tuân theo. Tuy nhiên:
    • Yêu cầu phải đến từ người có thẩm quyền đại diện pháp nhân nông trường (không chỉ là bất kỳ tài khoản có quyền Admin kỹ thuật trên hệ thống), được xác minh theo quy trình nội bộ.
    • Nếu nông trường còn trong thời hạn hợp đồng dịch vụ hiệu lực, việc xóa dữ liệu giữa chừng được xử lý theo điều khoản chấm dứt hợp đồng đã thỏa thuận (xem hợp đồng dịch vụ B2B tương ứng), không tự động miễn trừ nghĩa vụ thanh toán các đợt còn lại.
    • Chứng từ kế toán, hóa đơn liên quan đến hợp đồng dịch vụ không thuộc phạm vi yêu cầu xóa - KaiLumi Tech có nghĩa vụ pháp lý độc lập phải lưu trữ tối thiểu 10 năm theo Luật Kế toán, không phụ thuộc yêu cầu của khách hàng.

Lưu ý: một số quyền đối với dữ liệu vận hành nông trại (do khách hàng là Bên Kiểm soát dữ liệu) cần thực hiện thông qua Admin của nông trường quản lý tài khoản đó, không trực tiếp qua KaiLumi Tech.

7. Thời gian lưu trữ dữ liệu

Trường hợp pháp luật yêu cầu lưu trữ lâu hơn (ví dụ hồ sơ vi phạm dữ liệu cá nhân phải lưu tối thiểu 5 năm theo Nghị định 356/2025/NĐ-CP), KaiLumi Tech tuân thủ theo quy định đó.

8. Bảo mật dữ liệu

KaiLumi Tech áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu cá nhân:

• Cách ly dữ liệu theo từng nông trường (multi-tenant isolation): dữ liệu mỗi nông trường được gắn farm_id và thực thi cách ly ở tầng cơ sở dữ liệu (Row-Level Security) - đảm bảo nông trường A không thể truy cập dữ liệu của nông trường B, kể cả khi có lỗi ở tầng ứng dụng.
• Phân quyền truy cập theo vai trò: Tổ trưởng chỉ xem dữ liệu lô được phân công, GSSX/Admin có phạm vi truy cập theo cấu hình.
• Xác thực đăng nhập, mật khẩu được mã hóa trước khi lưu trữ.
• Mã hóa dữ liệu khi truyền tải - mọi kết nối được bảo vệ bằng HTTPS/TLS.

Do các yếu tố khách quan của môi trường mạng, KaiLumi Tech không thể cam kết bảo vệ tuyệt đối trong mọi trường hợp (ví dụ tấn công mạng vượt ngoài khả năng kiểm soát hợp lý), nhưng cam kết nỗ lực tối đa và tuân thủ đầy đủ nghĩa vụ ứng phó sự cố theo pháp luật.

9. Thông báo khi xảy ra sự cố (vi phạm dữ liệu cá nhân)

• Thông báo cho khách hàng/người dùng bị ảnh hưởng: trong vòng 24 giờ làm việc (trong giờ hành chính) kể từ khi xác nhận sự cố - cam kết riêng của BanaNext, nhanh hơn mức tối thiểu luật định.
• Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an): chậm nhất 72 giờ kể từ khi phát hiện vi phạm, theo Mẫu số 08 ban hành kèm Nghị định 356/2025/NĐ-CP.
• Đối với sự cố liên quan đến dữ liệu vị trí: thông báo trực tiếp cho chủ thể dữ liệu bị ảnh hưởng trong vòng 72 giờ, đồng thời báo cáo cơ quan có thẩm quyền, theo quy định riêng tại Nghị định 356/2025/NĐ-CP.
• Hồ sơ sự cố được lưu trữ tối thiểu 5 năm kể từ ngày khắc phục xong, phục vụ công tác thanh tra, kiểm tra.

10. Cookie và công nghệ theo dõi

• Cookie phiên đăng nhập: BanaNext sử dụng cookie phiên (session cookie) để lưu access token và refresh token, cần thiết để duy trì trạng thái đăng nhập và bảo mật tài khoản của bạn. Đây là cookie bắt buộc để vận hành dịch vụ.
• Cookie phân tích: Google Analytics có thể đặt cookie trên trình duyệt web nhằm phân tích hành vi sử dụng, phục vụ mục đích cải thiện sản phẩm (xem Mục 3.5).
• KaiLumi Tech không sử dụng cookie để theo dõi quảng cáo của bên thứ ba hoặc phục vụ mục đích marketing tự động.

11. Người phụ trách bảo vệ dữ liệu cá nhân

KaiLumi Tech chỉ định đầu mối phụ trách bảo vệ dữ liệu cá nhân, tiếp nhận và xử lý các yêu cầu liên quan đến dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, rút lại sự đồng ý, khiếu nại):

Email: privacy@bananext.com

Đầu mối vận hành: CTO (Leader) trực tiếp phụ trách hộp thư này, đảm bảo xử lý đúng SLA đã cam kết (30 ngày với yêu cầu xóa dữ liệu, 24h làm việc khi có sự cố).

12. Thay đổi Chính sách

KaiLumi Tech có thể sửa đổi, bổ sung Chính sách này khi cần thiết để phù hợp với thay đổi sản phẩm hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo trên hệ thống trước khi có hiệu lực. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang Chính sách này.

13. Liên hệ

• Hỗ trợ kỹ thuật/sản phẩm chung: tech@bananext.com
• Yêu cầu liên quan đến dữ liệu cá nhân (bảo vệ dữ liệu cá nhân, quyền chủ thể dữ liệu): privacy@bananext.com