AYO Vietnam

1. Mục đích và phạm vi thu thập

AYO Việt Nam tôn trọng quyền riêng tư của người dùng và cam kết bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam. Việc thu thập thông tin cá nhân chỉ được thực hiện trong phạm vi cần thiết để cung cấp dịch vụ, quản lý tài khoản, thực hiện giao dịch, chăm sóc khách hàng, bảo đảm an toàn hệ thống và thực hiện các nghĩa vụ theo quy định của pháp luật.

Chúng tôi thu thập các loại dữ liệu cá nhân sau đây khi cần thiết cho các mục đích được mô tả dưới đây:

Thông tin định danh & tài khoản: họ tên, ngày sinh, giới tính (tùy chọn), tên đăng nhập, mật khẩu, ảnh đại diện.
Thông tin liên hệ: địa chỉ email, số điện thoại, địa chỉ bưu điện.
Dữ liệu thanh toán & giao dịch: thông tin thẻ thanh toán (được xử lý qua nhà cung cấp thanh toán bên thứ ba), địa chỉ thanh toán, lịch sử giao dịch và biên lai.
Dữ liệu thiết bị & kỹ thuật: địa chỉ IP, mã định danh thiết bị, hệ điều hành, loại trình duyệt, phiên bản ứng dụng, nhật ký lỗi và phân tích.
Dữ liệu vị trí: vị trí gần đúng hoặc chính xác khi được người dùng cho phép (yêu cầu đồng ý GPS/vị trí từ hệ điều hành thiết bị).
Dữ liệu sử dụng: các trang đã xem, tính năng đã sử dụng, thời gian và tần suất truy cập, tùy chọn và cài đặt.
Dữ liệu liên lạc: thư từ với đội ngũ hỗ trợ, ghi âm cuộc gọi khi được phép, phản hồi và đánh giá.
Marketing & lập hồ sơ: sở thích, mối quan tâm và lựa chọn đồng ý marketing.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm (sức khỏe, nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo, định danh sinh trắc học) trừ khi thực sự cần thiết và chỉ với sự đồng ý rõ ràng khi pháp luật yêu cầu.

AYO Việt Nam không trực tiếp lưu trữ thông tin thẻ thanh toán của người dùng. Việc xử lý thanh toán được thực hiện thông qua các đơn vị cung cấp dịch vụ trung gian thanh toán hợp pháp theo quy định của pháp luật

Chúng tôi thu thập dữ liệu thông qua các nguồn:

Trực tiếp từ người dùng khi người dùng đăng ký tài khoản, mua Gói Thành viên, sử dụng dịch vụ hoặc liên hệ với AYO Việt Nam.
Hệ thống tự động ghi nhận trong quá trình người dùng sử dụng website thông qua cookie, nhật ký hệ thống và các công nghệ kỹ thuật cần thiết.
Từ bên thứ ba như đơn vị cung cấp dịch vụ thanh toán, các đối tác cung cấp dịch vụ kỹ thuật hoặc các nguồn hợp pháp khác phục vụ việc cung cấp dịch vụ theo quy định của pháp luật.

2. Phạm vi sử dụng thông tin

Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích sau:

Cung cấp dịch vụ & quản lý tài khoản: Để tạo và quản lý tài khoản của người dùng, cung cấp các tính năng ứng dụng và website, xử lý thanh toán và hỗ trợ khách hàng.
Tuân thủ & nghĩa vụ pháp lý: Để tuân thủ luật pháp và quy định Việt Nam, ngăn chặn gian lận, đáp ứng các yêu cầu hợp pháp của cơ quan công quyền và thực hiện quyền pháp lý của chúng tôi.
Marketing & khuyến mãi: Để gửi bản tin, ưu đãi và khuyến mãi cá nhân hóa khi người dùng đã đồng ý nhận các thông tin này.
Phân tích & cải thiện sản phẩm: Để phân tích việc sử dụng, cải thiện và cá nhân hóa Dịch vụ, và cho phân tích kinh doanh.
Bảo mật & ngăn chặn gian lận: Để phát hiện, điều tra và ngăn chặn các sự cố bảo mật và lạm dụng.
Tuyển dụng & Nhân sự: Để xử lý đơn xin việc và các quy trình nhân sự liên quan.

Khi việc xử lý dựa trên sự đồng ý, người dùng có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách làm theo hướng dẫn trong thông báo hoặc liên hệ với chúng tôi.

3. Thời gian lưu trữ thông tin

AYO Việt Nam lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện mục đích thu thập, cung cấp dịch vụ và thực hiện các nghĩa vụ theo quy định của pháp luật.

Thời gian lưu trữ được xác định theo từng nhóm dữ liệu như sau:

Thông tin tài khoản người dùng: được lưu trong suốt thời gian tài khoản còn hoạt động và trong thời gian cần thiết sau khi tài khoản chấm dứt hoạt động để giải quyết khiếu nại, tranh chấp, thực hiện nghĩa vụ pháp lý hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.
Thông tin giao dịch và thanh toán: được lưu theo thời hạn quy định của pháp luật về kế toán, thuế, thương mại điện tử và các quy định pháp luật có liên quan.
Thông tin phục vụ giải quyết phản ánh, yêu cầu, khiếu nại: được lưu cho đến khi vụ việc được giải quyết hoàn tất và hết thời hiệu theo quy định của pháp luật.
Nhật ký hệ thống, dữ liệu kỹ thuật và dữ liệu phục vụ bảo đảm an toàn thông tin: được lưu theo chu kỳ quản trị hệ thống nhằm phục vụ việc vận hành, bảo mật, sao lưu và khắc phục sự cố.

Khi hết thời hạn lưu trữ hoặc mục đích xử lý không còn, AYO Việt Nam sẽ thực hiện xóa, hủy hoặc ẩn danh dữ liệu theo quy định của pháp luật, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu giữ.

4. Những người hoặc tổ chức có thể được tiếp cận với thông tin cá nhân

Thông tin cá nhân của người dùng được bảo mật và chỉ được tiếp cận trong phạm vi cần thiết để thực hiện các mục đích đã thông báo.

Các tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân bao gồm:

Nhân sự của AYO Việt Nam được phân quyền thực hiện nhiệm vụ quản trị hệ thống, chăm sóc khách hàng, xử lý giao dịch hoặc thực hiện các nghĩa vụ theo quy định của pháp luật;
Các đơn vị cung cấp dịch vụ cho AYO Việt Nam như đơn vị cung cấp hạ tầng máy chủ, lưu trữ dữ liệu, dịch vụ thư điện tử, dịch vụ thanh toán, dịch vụ hỗ trợ kỹ thuật hoặc các dịch vụ khác phục vụ việc vận hành nền tảng;
Các Đối tác kinh doanh của AYO Việt Nam trong phạm vi cần thiết để xác nhận quyền lợi Thành viên hoặc thực hiện chương trình ưu đãi mà người dùng đã lựa chọn;
Các đơn vị tư vấn pháp lý, kiểm toán hoặc tổ chức cung cấp dịch vụ chuyên môn theo hợp đồng với AYO Việt Nam;
Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.

Các tổ chức, cá nhân được tiếp cận thông tin cá nhân có trách nhiệm bảo mật thông tin và chỉ được sử dụng thông tin trong phạm vi mục đích được phép theo quy định của pháp luật và theo thỏa thuận với AYO Việt Nam.

AYO Việt Nam không bán, trao đổi hoặc cung cấp thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại khi chưa có sự đồng ý của người dùng, trừ các trường hợp pháp luật có quy định khác.

5. Biện pháp bảo mật thông tin, dữ liệu cá nhân của khách hàng

AYO Việt Nam áp dụng đồng thời các biện pháp kỹ thuật và biện pháp quản trị nhằm bảo đảm an toàn thông tin, dữ liệu cá nhân của Người dùng trong suốt quá trình thu thập, lưu trữ, sử dụng và xử lý dữ liệu.

Biện pháp kỹ thuật

Hệ thống của AYO Việt Nam được triển khai trên hạ tầng điện toán đám mây do đối tác chuyên nghiệp cung cấp và vận hành tại Việt Nam, đáp ứng các tiêu chuẩn về an toàn thông tin và khả năng vận hành liên tục.

Các biện pháp kỹ thuật được áp dụng bao gồm:

Dữ liệu được lưu trữ trên hệ thống máy chủ đặt tại Việt Nam;
Dữ liệu lưu trữ được mã hóa theo cơ chế mã hóa của nhà cung cấp hạ tầng bằng tiêu chuẩn AES-256 (Encryption at Rest);
Mật khẩu người dùng không được lưu dưới dạng văn bản thuần mà được mã hóa bằng thuật toán BCrypt;
Mọi truy cập vào hệ thống đều phải thông qua cơ chế xác thực tài khoản;
Áp dụng cơ chế phân quyền truy cập theo vai trò, chỉ những nhân sự được ủy quyền mới được phép truy cập các chức năng quản trị hoặc dữ liệu cần thiết để thực hiện nhiệm vụ;
Máy chủ được cấu hình tường lửa (Firewall), phần mềm chống mã độc (Antivirus) và thường xuyên cập nhật các bản vá bảo mật của hệ điều hành;
Cơ sở dữ liệu được sao lưu định kỳ thông qua dịch vụ quản trị cơ sở dữ liệu của nhà cung cấp hạ tầng;
Hồ sơ, tài liệu và nhật ký hệ thống được lưu trữ trên hệ thống lưu trữ chuyên dụng nhằm bảo đảm khả năng khôi phục dữ liệu khi xảy ra sự cố;
Hệ thống có cơ chế giám sát hoạt động, ghi nhận nhật ký truy cập và thao tác quản trị để phục vụ công tác kiểm tra, bảo mật và xử lý sự cố.

Biện pháp quản trị

AYO Việt Nam thiết lập các biện pháp quản trị nhằm hạn chế tối đa việc truy cập trái phép hoặc sử dụng thông tin sai mục đích, bao gồm:

Chỉ những nhân sự được phân công mới được cấp quyền truy cập dữ liệu;
Quyền truy cập được phân quyền theo chức năng, nhiệm vụ của từng bộ phận;
Việc truy cập dữ liệu cá nhân chỉ được thực hiện trong phạm vi cần thiết để cung cấp dịch vụ hoặc thực hiện nghĩa vụ theo quy định của pháp luật;
Nhân sự có trách nhiệm bảo mật thông tin trong quá trình thực hiện công việc;
Các đối tác cung cấp dịch vụ xử lý dữ liệu cho AYO Việt Nam phải có trách nhiệm bảo mật thông tin và chỉ được xử lý dữ liệu theo phạm vi đã được thỏa thuận.

Xử lý sự cố an toàn thông tin

Trong trường hợp phát hiện hoặc có căn cứ xác định dữ liệu cá nhân có nguy cơ bị truy cập trái phép, mất mát hoặc rò rỉ, AYO Việt Nam sẽ:

Thực hiện các biện pháp cần thiết nhằm hạn chế thiệt hại và bảo vệ dữ liệu;
Phối hợp với đơn vị cung cấp hạ tầng kỹ thuật để xác định nguyên nhân và khắc phục sự cố;
Khôi phục dữ liệu từ hệ thống sao lưu trong trường hợp cần thiết;
Thực hiện thông báo cho cơ quan nhà nước có thẩm quyền và chủ thể dữ liệu theo quy định của pháp luật trong trường hợp thuộc diện phải thông báo.

6. Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình trên nền tảng

Người dùng có quyền truy cập, xem, cập nhật hoặc yêu cầu chỉnh sửa thông tin cá nhân đã cung cấp cho AYO Việt Nam theo quy định của pháp luật.

Người dùng tự truy cập và điều chỉnh trên nền tảng

Đối với các thông tin được phép chỉnh sửa, người dùng có thể tự thực hiện trên tài khoản của mình theo quy trình sau:

Bước 1: Đăng nhập vào tài khoản trên website Ayovietnam.com.

Bước 2: Truy cập mục Hồ sơ cá nhân.

Bước 3: Xem thông tin cá nhân và thực hiện cập nhật các thông tin được phép chỉnh sửa.

Bước 4: Nhấn Lưu để hệ thống cập nhật thông tin mới.

Thông tin sau khi được lưu sẽ được hệ thống cập nhật ngay trên tài khoản của người dùng.

Gửi yêu cầu đến AYO Việt Nam

Đối với các thông tin không thể tự chỉnh sửa hoặc trường hợp người dùng có yêu cầu cập nhật, bổ sung thông tin khác, người dùng có thể gửi yêu cầu theo các phương thức sau:

Email: support@ayovietnam.com
Hotline: 0327 783 561

Sau khi tiếp nhận yêu cầu, AYO Việt Nam sẽ:

Xác minh danh tính của người yêu cầu;
Kiểm tra phạm vi yêu cầu;
Thực hiện việc cập nhật hoặc chỉnh sửa dữ liệu nếu yêu cầu hợp lệ theo quy định của pháp luật;
Phản hồi kết quả xử lý cho người dùng thông qua phương thức liên hệ đã đăng ký

7. Phương thức, quy trình tiếp nhận yêu cầu của chủ thể dữ liệu trong việc xóa, hủy hoặc hạn chế xử lý dữ liệu của mình đã cung cấp

Chủ thể dữ liệu có quyền yêu cầu AYO Việt Nam xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân của mình trong các trường hợp được pháp luật quy định.

Người dùng có thể gửi yêu cầu theo các phương thức sau:

Email: support@ayovietnam.com
Hotline: 0327 783 561

Quy trình xử lý được thực hiện như sau:

Bước 1. Tiếp nhận yêu cầu

Bộ phận Chăm sóc khách hàng tiếp nhận yêu cầu của chủ thể dữ liệu và ghi nhận vào hệ thống quản lý hỗ trợ khách hàng.

Bước 2. Xác minh thông tin

AYO Việt Nam tiến hành xác minh danh tính của người yêu cầu nhằm bảo đảm yêu cầu được thực hiện đúng chủ thể dữ liệu hoặc người được ủy quyền hợp pháp.

Bước 3. Đánh giá yêu cầu

Các bộ phận chuyên môn phối hợp xem xét:

Căn cứ pháp lý của yêu cầu;
Phạm vi dữ liệu liên quan;
Nghĩa vụ lưu trữ dữ liệu theo quy định của pháp luật;
Khả năng thực hiện việc xóa, hủy hoặc hạn chế xử lý.

Trường hợp pháp luật yêu cầu tiếp tục lưu giữ dữ liệu, AYO Việt Nam sẽ thông báo rõ lý do cho người yêu cầu.

Bước 4. Thực hiện xử lý

Đối với các yêu cầu hợp lệ, AYO Việt Nam sẽ phối hợp với các bộ phận liên quan và đơn vị cung cấp hạ tầng kỹ thuật để:

Xóa dữ liệu;
Hủy dữ liệu;
Hoặc hạn chế xử lý dữ liệu theo phạm vi yêu cầu và quy định của pháp luật.

Bước 5. Thông báo kết quả

Sau khi hoàn thành việc xử lý, AYO Việt Nam sẽ thông báo kết quả cho người yêu cầu thông qua email hoặc phương thức liên hệ đã đăng ký

8. Phương thức, quy trình tiếp nhận và giải quyết các khiếu nại, yêu cầu, phản ánh của chủ thể dữ liệu liên quan đến việc bảo mật thông tin

Người dùng có quyền gửi phản ánh, yêu cầu hoặc khiếu nại khi cho rằng dữ liệu cá nhân của mình bị thu thập, sử dụng, lưu trữ hoặc chia sẻ không đúng mục đích đã thông báo hoặc không đúng quy định của pháp luật.

Thông tin tiếp nhận:

Địa chỉ: P.1901, Tầng 19, Saigon Trade Center, 37 Tôn Đức Thắng, Phường Sài Gòn, Thành phố Hồ Chí Minh, Việt Nam.
Email: support@ayovietnam.com
Hotline: 0327 783 561

Quy trình xử lý được thực hiện như sau:

Bước 1. Tiếp nhận

Bộ phận Chăm sóc khách hàng tiếp nhận phản ánh, yêu cầu hoặc khiếu nại của chủ thể dữ liệu và ghi nhận vào hệ thống quản lý hỗ trợ khách hàng.

Bước 2. Xác minh

AYO Việt Nam tiến hành xác minh thông tin của người yêu cầu và nội dung phản ánh.

Trong trường hợp cần thiết, AYO Việt Nam có thể đề nghị người yêu cầu bổ sung tài liệu hoặc thông tin để phục vụ việc xác minh.

Bước 3. Kiểm tra và xử lý

Các bộ phận chuyên môn phối hợp rà soát:

Quá trình xử lý dữ liệu;
Nhật ký hệ thống;
Quyền truy cập dữ liệu;
Các thông tin liên quan nhằm xác định nguyên nhân và biện pháp xử lý phù hợp.

Trường hợp phát hiện có sai sót hoặc vi phạm, AYO Việt Nam sẽ áp dụng các biện pháp khắc phục cần thiết nhằm bảo vệ quyền và lợi ích hợp pháp của chủ thể dữ liệu.

Bước 4. Phản hồi

AYO Việt Nam thông báo kết quả giải quyết cho người yêu cầu thông qua email hoặc phương thức liên hệ đã đăng ký.

Trường hợp vụ việc phức tạp cần kéo dài thời gian xử lý, AYO Việt Nam sẽ thông báo cho người yêu cầu về thời gian dự kiến hoàn thành.

Bước 5. Lưu trữ hồ sơ

Toàn bộ hồ sơ liên quan đến việc tiếp nhận và giải quyết phản ánh, yêu cầu hoặc khiếu nại được lưu trữ theo quy định của pháp luật nhằm phục vụ công tác kiểm tra, giải quyết tranh chấp và bảo đảm quyền lợi của các bên

9. Đơn vị thu thập và quản lý thông tin

Công ty TNHH AYO Vietnam

Giấy chứng nhận ĐKDN số: 0319102119 – cấp ngày 09/04/2026 – Phòng Đăng ký kinh doanh, Sở Tài chính TP. Hồ Chí Minh

Địa chỉ: P.1901, Tầng 19, Saigon Trade Center, 37 Tôn Đức Thắng, Phường Sài Gòn, TP. Hồ Chí Minh, Việt Nam

Email: info@ayovietnam.com – Hotline: 0327 783 561

Chính sách bảo vệ thông tin cá nhân