Chính sách bảo mật thông tin người dùng

1. Mục đích và phạm vi thu thập

Chúng tôi thu thập các loại dữ liệu cá nhân sau đây khi cần thiết cho các mục đích được mô tả dưới đây:

• Thông tin định danh & tài khoản: họ tên, ngày sinh, giới tính (tùy chọn), tên đăng nhập, mật khẩu, ảnh đại diện.
• Thông tin liên hệ: địa chỉ email, số điện thoại, địa chỉ bưu điện.
• Dữ liệu thanh toán & giao dịch: thông tin thẻ thanh toán (được xử lý qua nhà cung cấp thanh toán bên thứ ba), địa chỉ thanh toán, lịch sử giao dịch và biên lai.
• Dữ liệu thiết bị & kỹ thuật: địa chỉ IP, mã định danh thiết bị, hệ điều hành, loại trình duyệt, phiên bản ứng dụng, nhật ký lỗi và phân tích.
• Dữ liệu vị trí: vị trí gần đúng hoặc chính xác khi được người dùng cho phép (yêu cầu đồng ý GPS/vị trí từ hệ điều hành thiết bị).
• Dữ liệu sử dụng: các trang đã xem, tính năng đã sử dụng, thời gian và tần suất truy cập, tùy chọn và cài đặt.
• Dữ liệu liên lạc: thư từ với đội ngũ hỗ trợ, ghi âm cuộc gọi khi được phép, phản hồi và đánh giá.
• Marketing & lập hồ sơ: sở thích, mối quan tâm và lựa chọn đồng ý marketing.

Chúng tôi thường không thu thập dữ liệu cá nhân nhạy cảm (sức khỏe, nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo, định danh sinh trắc học) trừ khi thực sự cần thiết và chỉ với sự đồng ý rõ ràng khi pháp luật yêu cầu.

Chúng tôi thu thập dữ liệu:

• Trực tiếp từ người dùng khi người dùng đăng ký, sử dụng Dịch vụ, liên hệ hỗ trợ, thanh toán hoặc đăng ký nhận marketing.
• Tự động thông qua việc sử dụng cookie, phân tích và công nghệ theo dõi khi người dùng truy cập website hoặc sử dụng ứng dụng.
• Từ bên thứ ba như nhà cung cấp thanh toán, nền tảng marketing, nguồn công khai và Đối tác kinh doanh.

2. Phạm vi sử dụng thông tin

Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích sau:

• Cung cấp dịch vụ & quản lý tài khoản: Để tạo và quản lý tài khoản của người dùng, cung cấp các tính năng ứng dụng và website, xử lý thanh toán và hỗ trợ khách hàng.
• Tuân thủ & nghĩa vụ pháp lý: Để tuân thủ luật pháp và quy định Việt Nam, ngăn chặn gian lận, đáp ứng các yêu cầu hợp pháp của cơ quan công quyền và thực hiện quyền pháp lý của chúng tôi.
• Marketing & khuyến mãi: Để gửi bản tin, ưu đãi và khuyến mãi cá nhân hóa khi người dùng đã đồng ý nhận các thông tin này.
• Phân tích & cải thiện sản phẩm: Để phân tích việc sử dụng, cải thiện và cá nhân hóa Dịch vụ, và cho phân tích kinh doanh.
• Bảo mật & ngăn chặn gian lận: Để phát hiện, điều tra và ngăn chặn các sự cố bảo mật và lạm dụng.
• Tuyển dụng & Nhân sự: Để xử lý đơn xin việc và các quy trình nhân sự liên quan.

Khi việc xử lý dựa trên sự đồng ý, người dùng có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách làm theo hướng dẫn trong thông báo hoặc liên hệ với chúng tôi.

3. Thời gian lưu trữ thông tin

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, cho các nghĩa vụ pháp lý hoặc kế toán, hoặc để giải quyết tranh chấp.

Thời gian lưu giữ thay đổi theo loại dữ liệu và mục đích; ví dụ: dữ liệu giao dịch được lưu giữ cho mục đích kế toán và thuế theo quy định pháp luật.

Chúng tôi sẽ hủy hoặc xóa thông tin cá nhân người dùng khi chúng tôi có lý do hợp lý để xác định rằng:

1. việc lưu giữ dữ liệu cá nhân đó không còn phục vụ mục đích thu thập dữ liệu cá nhân đó nữa;
2. việc lưu giữ không còn cần thiết cho bất kỳ mục đích hợp pháp hay mục đích kinh doanh nào và
3. không còn các lợi ích hợp pháp nào khác để tiếp tục lưu giữ các dữ liệu cá nhân này.

4. Những người hoặc tổ chức có thể được tiếp cận với thông tin cá nhân

Ngoài công ty TNHH AYO Vietnam, chúng tôi có thể chia sẻ dữ liệu cá nhân với:

• Nhà cung cấp dịch vụ & bên xử lý phụ (bên xử lý thanh toán, nhà cung cấp hosting, nhà cung cấp phân tích, nền tảng hỗ trợ khách hàng) xử lý dữ liệu thay mặt chúng tôi.
• Đối tác kinh doanh: khi người dùng đã chọn tham gia các ưu đãi hoặc quyền lợi của Đối tác.
• Công ty liên kết và các cố vấn chuyên nghiệp của chúng tôi (pháp lý, kiểm toán) khi cần thiết.
• Cơ quan chức năng hoặc bên thứ ba khi pháp luật yêu cầu hoặc để bảo vệ quyền, tài sản hoặc an toàn của AYO, người dùng của AYO Việt Nam hoặc người khác.

Chúng tôi yêu cầu các bên thứ ba bảo vệ dữ liệu cá nhân và chỉ xử lý theo hướng dẫn của chúng tôi.

Trong trường hợp chúng tôi chuyển dữ liệu cá nhân ra ngoài Việt Nam, chúng tôi sẽ đảm bảo có các biện pháp bảo vệ phù hợp (ví dụ: bảo vệ theo hợp đồng hoặc các biện pháp khác theo yêu cầu của pháp luật áp dụng) để bảo vệ dữ liệu cá nhân phù hợp với yêu cầu pháp lý Việt Nam.

5. Địa chỉ của đơn vị thu thập và quản lý thông tin cá nhân

6. Phương tiện và công cụ để người dùng tiếp cận và chỉnh sửa dữ liệu cá nhân của mình

Người dùng có quyền tự truy cập, kiểm tra, cập nhật, điều chỉnh hoặc xoá bỏ thông tin cá nhân của mình bằng cách đăng nhập vào tài khoản trên website để thao tác điều chỉnh. Các chức năng trong Hồ sơ cá nhân cho phép người dùng được sửa thông tin hoặc xoá tài khoản (đồng nghĩa với xoá bỏ dữ liệu người dùng trên hệ thống AYO).

Theo luật Việt Nam và các quy định áp dụng, người dùng có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm quyền:

• Truy cập và nhận bản sao dữ liệu cá nhân của người dùng.
• Yêu cầu sửa chữa hoặc bổ sung dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Yêu cầu xóa dữ liệu cá nhân khi việc xử lý không còn cần thiết hoặc không hợp pháp.
• Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý.
• Phản đối việc xử lý dựa trên lợi ích hợp pháp, trong một số trường hợp nhất định.
• Khiếu nại với cơ quan có thẩm quyền.

Để thực hiện các quyền này, hãy liên hệ với chúng tôi theo thông tin bên dưới. Chúng tôi có thể cần xác minh danh tính của người dùng trước khi thực hiện yêu cầu. Chúng tôi sẽ phản hồi trong khung thời gian theo quy định pháp luật.

7. Cam kết bảo mật thông tin cá nhân người dùng

Chúng tôi thực hiện các biện pháp bảo vệ hành chính, kỹ thuật và vật lý hợp lý được thiết kế để bảo vệ dữ liệu cá nhân khỏi truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép. Mặc dù chúng tôi cố gắng bảo vệ dữ liệu cá nhân, không có hệ thống nào hoàn toàn an toàn; nếu chúng tôi phát hiện vi phạm dữ liệu tạo ra rủi ro cho quyền và tự do của người dùng, chúng tôi sẽ thông báo cho các cá nhân bị ảnh hưởng và cơ quan có thẩm quyền theo yêu cầu pháp luật.

8. Cơ chế tiếp nhận và giải quyết khiếu nại liên quan đến thông tin cá nhân người dùng

Trong bất kỳ trường hợp nào mà người dùng có thắc mắc, góp ý nào liên quan đến chính sách bảo mật của chúng tôi, hoặc phát hiện thông tin cá nhân của người dùng bị sử dụng sai mục đích hoặc phạm vi đã được nêu trong chính sách này, Người dùng có quyền gửi thông tin, phản ánh đến Đội ngũ vận hành Ayovietnam.com theo các cách thức sau:

Bước 1: Người dùng gửi phản hồi theo phương thức:

Bước 2: Đội ngũ AYO Việt Nam tiếp nhận yêu cầu và cùng các bên liên quan giải quyết.

Thời gian xử lý khiếu nại/phản ánh liên quan đến thông tin cá nhân người dùng tối đa là 15 ngày làm việc kể từ ngày nhận được khiếu nại.

Bước 3: Đội ngũ AYO Việt Nam gửi phản hồi cho Người dùng về kết quả xử lý đối với khiếu nại liên quan đến dữ liệu cá nhân.

Trong trường hợp không kiểm soát được tình hình, chúng tôi sẽ liên hệ với các cơ quan chức năng để giải quyết.