Chính sách bảo mật thông tin cá nhân

1. Loại dữ liệu được thu thập

Dữ liệu tài khoản: username, tên hiển thị, email, thông tin xác thực, các thông tin người dùng tự cập nhật trong hồ sơ; thông tin độ tuổi hoặc ngày sinh nếu được yêu cầu theo quy trình đăng ký.

Dữ liệu hoạt động: bài viết, hình ảnh, tin nhắn, emoji, lịch sử trò chuyện, báo cáo và chặn, đơn đặt dịch vụ, Donate, ghi nhận ví KC/Star, thông báo và phản hồi hỗ trợ.

Dữ liệu kỹ thuật: địa chỉ IP, thông tin trình duyệt/thiết bị, cookie hoặc token phiên, nhật ký lỗi và thông tin bảo mật để vận hành hệ thống.

Dữ liệu nhạy cảm hoặc cần bảo vệ tăng cường: giấy tờ định danh, hình xác minh và tài khoản ngân hàng nếu người dùng tham gia quy trình hợp lệ yêu cầu các dữ liệu này. Không nên gửi qua chat công khai.

2. Mục đích xử lý và căn cứ pháp lý

Cung cấp tài khoản và hồ sơ, thực hiện đặt đơn/Donate, chống gian lận, phát hiện truy cập trái phép, hỗ trợ và giải quyết tranh chấp; thực hiện nghĩa vụ pháp luật có liên quan.

Không mặc nhiên sử dụng dữ liệu KYC để quảng cáo, không chia sẻ dữ liệu riêng tư cho người dùng khác ngoài phạm vi cần thiết và được phép. Mỗi mục đích xử lý phải có căn cứ phù hợp và cơ chế thông báo/đồng ý khi pháp luật yêu cầu.

3. Phạm vi công khai và chia sẻ

Thông tin hồ sơ công khai, avatar, tên hiển thị, nội dung đăng công khai và thông tin dịch vụ được người dùng cho phép có thể được người khác nhìn thấy.

Tin nhắn riêng, chứng cứ tranh chấp và dữ liệu định danh không được công khai; chỉ người có quyền hợp lệ theo chức năng, bên liên quan và người có thẩm quyền có thể truy cập theo nguyên tắc cần biết.

Dữ liệu có thể được xử lý qua các nhà cung cấp hạ tầng được sử dụng để vận hành website hoặc được cung cấp cho cơ quan nhà nước theo yêu cầu hợp pháp; phạm vi, vị trí xử lý và điều kiện bảo vệ cần được công khai cụ thể sau khi xác minh thực tế.

4. Lưu trữ, bảo vệ và xóa dữ liệu

PageVN sử dụng hạ tầng bảo quản dữ liệu tài khoản và giao dịch, có phân quyền truy cập. Không công bố rằng mọi dữ liệu đều mã hóa đầu-cuối hoặc tự động xóa theo kỳ hạn cố định nếu chưa có bằng chứng kỹ thuật.

Thời hạn lưu trữ được xác định theo nhu cầu cung cấp dịch vụ, thời gian xử lý tranh chấp và nghĩa vụ lưu trữ pháp luật; thời gian cụ thể cho từng nhóm dữ liệu cần được đơn vị vận hành công bố sau khi xác minh chính sách lưu/xóa hiện có.

Khi không còn mục đích xử lý hoặc có yêu cầu hợp lệ của chủ thể dữ liệu, dữ liệu được xem xét xóa, hạn chế xử lý hoặc ẩn, trừ phần phải lưu giữ theo quy định pháp luật.

5. Quyền của chủ thể dữ liệu

Người dùng có quyền được biết, truy cập, yêu cầu chỉnh sửa, phản đối hoặc hạn chế một số hoạt động xử lý, yêu cầu xóa dữ liệu và thực hiện các quyền khác theo luật áp dụng.

Yêu cầu liên quan đến dữ liệu có thể gửi qua mục Hỗ trợ. PageVN phải xác minh chủ thể và xử lý theo thời hạn, điều kiện pháp luật; yêu cầu xóa không mặc nhiên xóa ngay các chứng từ giao dịch cần lưu trữ hợp pháp.

6. Cookie, phiên đăng nhập và bảo mật tài khoản

Cookie hoặc token phiên được dùng để duy trì đăng nhập và bảo vệ tài khoản. Không cung cấp mật khẩu cho bất kỳ người dùng hoặc người tự xưng là Admin.

Nếu mất quyền kiểm soát tài khoản hoặc phát hiện sử dụng trái phép, người dùng nên đổi mật khẩu và gửi yêu cầu qua Hỗ trợ.

7. Thay đổi và liên hệ

Các thay đổi ảnh hưởng tới quyền và nghĩa vụ về dữ liệu cá nhân phải được thông báo theo quy định. Trang Thông tin đơn vị vận hành sẽ cung cấp tên pháp lý, địa chỉ và đầu mối bảo vệ dữ liệu khi đã xác minh.

Văn bản này không thay thế thông báo xử lý dữ liệu hoặc cơ chế lấy đồng ý cụ thể ở những hoạt động pháp luật yêu cầu.