CHÍNH SÁCH BẢO MẬT THÔNG TIN

1. Giới thiệu chung

Chính sách Bảo mật Thông tin này được xây dựng nhằm giải thích cách thức thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng khi truy cập, đăng ký, sử dụng hoặc tương tác với các dịch vụ trực tuyến do chúng tôi cung cấp.

Chúng tôi cam kết tôn trọng và bảo vệ quyền riêng tư của người dùng, coi việc bảo mật thông tin cá nhân là trách nhiệm cốt lõi trong quá trình vận hành và phát triển dịch vụ. Chính sách này được áp dụng cho toàn bộ người dùng, khách hàng, đối tác và các cá nhân có liên quan, không phân biệt quốc tịch hay khu vực địa lý, trừ khi có quy định khác của pháp luật sở tại.

Việc người dùng truy cập hoặc sử dụng dịch vụ đồng nghĩa với việc đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu người dùng không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ.

2. Phạm vi áp dụng

Chính sách Bảo mật này áp dụng cho:

Website, ứng dụng di động, nền tảng trực tuyến và các dịch vụ liên quan
Tất cả các hình thức thu thập thông tin: trực tuyến, ngoại tuyến, tự động hoặc do người dùng cung cấp
Mọi hoạt động xử lý dữ liệu cá nhân được thực hiện bởi chúng tôi hoặc bên thứ ba được ủy quyền

Chính sách này không áp dụng cho các website, ứng dụng hoặc dịch vụ của bên thứ ba có liên kết từ nền tảng của chúng tôi. Người dùng cần tham khảo chính sách bảo mật riêng của các bên đó.

3. Giải thích thuật ngữ

Trong Chính sách này, các thuật ngữ sau được hiểu như sau:

“Thông tin cá nhân”: là dữ liệu gắn liền với một cá nhân cụ thể hoặc có thể được sử dụng để xác định danh tính của cá nhân đó.
“Người dùng”: là cá nhân truy cập, đăng ký, sử dụng hoặc tương tác với dịch vụ.
“Xử lý dữ liệu”: bao gồm việc thu thập, ghi nhận, lưu trữ, chỉnh sửa, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy dữ liệu.
“Bên thứ ba”: là tổ chức hoặc cá nhân không thuộc quyền quản lý trực tiếp của chúng tôi.

4. Nguyên tắc bảo mật thông tin

Chúng tôi tuân thủ các nguyên tắc sau trong việc bảo vệ thông tin cá nhân:

Thu thập dữ liệu hợp pháp, minh bạch và đúng mục đích
Chỉ thu thập thông tin cần thiết cho hoạt động cung cấp dịch vụ
Sử dụng thông tin đúng với mục đích đã thông báo
Lưu trữ thông tin trong thời gian cần thiết
Áp dụng biện pháp kỹ thuật và tổ chức phù hợp để bảo mật dữ liệu
Tôn trọng quyền của người dùng đối với dữ liệu cá nhân

5. Loại thông tin được thu thập

5.1. Thông tin do người dùng cung cấp

Chúng tôi có thể thu thập các thông tin sau khi người dùng tự nguyện cung cấp:

Họ và tên
Địa chỉ email
Số điện thoại
Địa chỉ liên hệ
Tên đăng nhập, mật khẩu (được mã hóa)
Thông tin thanh toán (không bao gồm dữ liệu thẻ đầy đủ nếu không cần thiết)
Nội dung phản hồi, đánh giá, yêu cầu hỗ trợ

5.2. Thông tin thu thập tự động

Khi người dùng truy cập hoặc sử dụng dịch vụ, một số thông tin có thể được thu thập tự động, bao gồm:

Địa chỉ IP
Loại thiết bị, hệ điều hành, trình duyệt
Thời gian truy cập, trang đã xem, thao tác người dùng
Dữ liệu cookie và công nghệ theo dõi tương tự

5.3. Thông tin từ bên thứ ba

Chúng tôi có thể nhận thông tin từ đối tác, nhà cung cấp dịch vụ hoặc nền tảng tích hợp, với điều kiện các bên này đã có cơ sở pháp lý để chia sẻ dữ liệu.

6. Mục đích sử dụng thông tin

Thông tin cá nhân được sử dụng cho các mục đích sau:

Cung cấp, duy trì và cải thiện dịch vụ
Xác minh danh tính và quản lý tài khoản người dùng
Xử lý giao dịch và thanh toán
Liên hệ, hỗ trợ và chăm sóc khách hàng
Gửi thông báo kỹ thuật, cập nhật dịch vụ
Phân tích, thống kê và nghiên cứu nhằm nâng cao chất lượng dịch vụ
Phòng ngừa gian lận, vi phạm pháp luật hoặc điều khoản sử dụng
Thực hiện nghĩa vụ pháp lý theo quy định của pháp luật

7. Cookie và công nghệ theo dõi

7.1. Cookie là gì

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của người dùng khi truy cập website hoặc ứng dụng.

7.2. Mục đích sử dụng cookie

Chúng tôi sử dụng cookie để:

Ghi nhớ tùy chọn người dùng
Cải thiện hiệu suất và trải nghiệm sử dụng
Phân tích hành vi truy cập
Đảm bảo an toàn và bảo mật

7.3. Quản lý cookie

Người dùng có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie có thể ảnh hưởng đến một số chức năng của dịch vụ.

8. Chia sẻ thông tin cá nhân

Chúng tôi không bán, trao đổi hoặc cho thuê thông tin cá nhân của người dùng. Thông tin chỉ được chia sẻ trong các trường hợp sau:

Có sự đồng ý rõ ràng của người dùng
Với đối tác, nhà cung cấp dịch vụ hỗ trợ vận hành
Khi cần thiết để thực hiện hợp đồng hoặc dịch vụ
Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền
Để bảo vệ quyền, lợi ích hợp pháp và an toàn của chúng tôi hoặc người dùng

Tất cả các bên thứ ba được chia sẻ thông tin đều phải tuân thủ nghĩa vụ bảo mật tương đương.

9. Lưu trữ và bảo mật thông tin

9.1. Thời gian lưu trữ

Thông tin cá nhân được lưu trữ trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp luật.

9.2. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp bảo mật bao gồm nhưng không giới hạn:

Mã hóa dữ liệu
Kiểm soát truy cập
Tường lửa và hệ thống phát hiện xâm nhập
Đào tạo nhân sự về bảo mật thông tin

Mặc dù đã áp dụng các biện pháp hợp lý, chúng tôi không thể đảm bảo an toàn tuyệt đối trước mọi rủi ro từ môi trường Internet.

10. Quyền của người dùng

Người dùng có các quyền sau đối với thông tin cá nhân của mình:

Quyền được biết và tiếp cận dữ liệu
Quyền yêu cầu chỉnh sửa, cập nhật
Quyền yêu cầu xóa dữ liệu trong một số trường hợp
Quyền rút lại sự đồng ý đã cung cấp
Quyền khiếu nại, tố cáo khi dữ liệu bị xử lý trái phép

Yêu cầu thực hiện quyền có thể được gửi qua thông tin liên hệ ở cuối Chính sách này.

11. Bảo mật thông tin của trẻ em

Dịch vụ không hướng tới đối tượng dưới 16 tuổi (hoặc độ tuổi khác theo quy định pháp luật). Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em nếu không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp.

12. Chuyển dữ liệu ra nước ngoài

Trong một số trường hợp, thông tin cá nhân có thể được lưu trữ hoặc xử lý tại máy chủ đặt ngoài quốc gia của người dùng. Việc chuyển dữ liệu được thực hiện phù hợp với quy định pháp luật hiện hành và đảm bảo mức độ bảo vệ tương đương.

13. Thay đổi chính sách bảo mật

Chúng tôi có quyền sửa đổi, cập nhật Chính sách Bảo mật này bất kỳ lúc nào. Phiên bản cập nhật sẽ được công bố trên nền tảng và có hiệu lực kể từ thời điểm đăng tải. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc người dùng chấp nhận các thay đổi đó.

14. Hiệu lực

Chính sách Bảo mật này có hiệu lực kể từ ngày được công bố và thay thế cho mọi phiên bản trước đó (nếu có).