Chính sách bảo mật

Đơn vị chịu trách nhiệm xử lý dữ liệu cá nhân theo Chính sách này là CÔNG TY TNHH TƯ VẤN VÀ GIẢI PHÁP CÔNG NGHỆ CODE4CHANGE (mã số thuế 0402138079), trụ sở tại 73 Nguyễn Như Hạnh, phường Hòa Khánh, thành phố Đà Nẵng, Việt Nam, người đại diện theo pháp luật: Ông Phạm Hoàng Anh Tuấn (gọi tắt là "Code4Change", "chúng tôi").

Chính sách này áp dụng cho: (i) khách truy cập website quaysotrungthuong.vn; (ii) Ban tổ chức tạo và quản lý sự kiện trên nền tảng Luck4You; và (iii) Khách tham dự tham gia sự kiện qua mã QR, web app hoặc ứng dụng di động. Chính sách không áp dụng cho website hoặc ứng dụng của bên thứ ba mà chúng tôi có thể liên kết tới.

Tùy theo cách bạn sử dụng Dịch vụ, chúng tôi có thể thu thập các nhóm dữ liệu sau:

• Thông tin tài khoản: họ tên, email, số điện thoại, mật khẩu (đã mã hóa), ảnh đại diện.
• Thông tin doanh nghiệp (đối với Ban tổ chức): tên công ty, mã số thuế, địa chỉ xuất hóa đơn.
• Dữ liệu sự kiện và người tham dự: danh sách khách mời, mã QR check-in, kết quả bình chọn/quay số do Ban tổ chức tải lên hoặc thu thập qua tính năng check-in.
• Thông tin thanh toán: nội dung, trạng thái giao dịch chuyển khoản (chúng tôi không lưu trữ số thẻ ngân hàng đầy đủ; giao dịch qua Apple/Google được xử lý hoàn toàn bởi Apple/Google).
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, mã định danh thiết bị, nhật ký truy cập, dữ liệu sự cố (crash log).
• Dữ liệu vị trí gần đúng nếu tính năng sự kiện yêu cầu định vị và bạn cho phép.
• Nội dung liên hệ: nội dung bạn gửi qua form liên hệ, email, Zalo, Messenger, hotline.

Chúng tôi không cố ý thu thập dữ liệu nhạy cảm (tôn giáo, sức khỏe, sinh trắc học...) trừ khi Ban tổ chức chủ động thu thập cho mục đích sự kiện của họ và tự chịu trách nhiệm về cơ sở pháp lý cho việc đó.

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau, trên cơ sở pháp lý tương ứng theo Nghị định 13/2023/NĐ-CP:

• Cung cấp Dịch vụ (tạo tài khoản, vận hành sự kiện, check-in, quay số, bình chọn) — cơ sở: thực hiện hợp đồng cung cấp dịch vụ với bạn.
• Xử lý thanh toán, xuất hóa đơn GTGT — cơ sở: thực hiện hợp đồng và nghĩa vụ pháp luật về kế toán, thuế.
• Chăm sóc khách hàng, phản hồi khiếu nại — cơ sở: thực hiện hợp đồng và lợi ích hợp pháp của bạn.
• Gửi thông báo dịch vụ, nhắc gia hạn, xác nhận giao dịch — cơ sở: thực hiện hợp đồng.
• Phân tích, cải thiện chất lượng Dịch vụ — cơ sở: lợi ích hợp pháp của chúng tôi, không ảnh hưởng bất lợi đến quyền của bạn.
• Phòng chống gian lận, bảo vệ an toàn hệ thống — cơ sở: lợi ích hợp pháp và nghĩa vụ pháp luật.
• Gửi thông tin khuyến mại, bản tin (nếu có) — cơ sở: sự đồng ý của bạn; bạn có thể từ chối/hủy đăng ký bất kỳ lúc nào.

Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho mục đích nào khác ngoài các mục đích đã công bố ở trên mà không thông báo và xin ý kiến bạn trước, trừ khi pháp luật yêu cầu khác.

Chúng tôi sử dụng dữ liệu đã thu thập để vận hành các tính năng của Luck4You: tạo và quản lý sự kiện, check-in bằng mã QR, quay số trúng thưởng, bình chọn trực tiếp, xuất báo cáo kết quả, xử lý thanh toán và hóa đơn, hỗ trợ kỹ thuật. Dữ liệu người tham dự do Ban tổ chức thu thập sẽ hiển thị cho chính Ban tổ chức đó để họ vận hành sự kiện của mình; Code4Change đóng vai trò đơn vị cung cấp nền tảng kỹ thuật, không sử dụng dữ liệu người tham dự cho mục đích riêng ngoài phạm vi vận hành và bảo trì hệ thống.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại.

Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:

• Ban tổ chức sự kiện — với dữ liệu người tham dự sự kiện của chính họ, để họ vận hành check-in, quay số, xem kết quả.
• Đối tác hạ tầng và công nghệ — nhà cung cấp máy chủ/điện toán đám mây, Firebase (Google) cho xác thực, phân tích, thông báo đẩy; các đối tác này xử lý dữ liệu theo hợp đồng và chỉ trong phạm vi cung cấp dịch vụ cho chúng tôi.
• Đối tác thanh toán — ngân hàng, cổng thanh toán xử lý giao dịch chuyển khoản (SePay/Techcombank); Apple (App Store) và Google (Google Play) đối với giao dịch mua trong ứng dụng di động.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam (thanh tra, điều tra, yêu cầu của tòa án...).
• Bên mua lại/sáp nhập doanh nghiệp — trong trường hợp tái cơ cấu, sáp nhập, chuyển nhượng một phần hoặc toàn bộ hoạt động kinh doanh, với điều kiện bên nhận tiếp tục tuân thủ Chính sách này.

Chúng tôi yêu cầu tất cả bên thứ ba nêu trên cam kết bảo mật và chỉ xử lý dữ liệu theo đúng mục đích được ủy quyền.

Dịch vụ của chúng tôi có thể sử dụng hạ tầng điện toán đám mây và dịch vụ của bên thứ ba (ví dụ Firebase/Google Cloud) mà máy chủ có thể đặt tại Việt Nam hoặc tại quốc gia khác nơi các nhà cung cấp hạ tầng đặt trung tâm dữ liệu. Trường hợp việc xử lý dữ liệu cá nhân của công dân Việt Nam có liên quan đến chuyển dữ liệu ra nước ngoài, chúng tôi thực hiện các biện pháp bảo vệ phù hợp (thỏa thuận xử lý dữ liệu, mã hóa, kiểm soát truy cập) và tuân thủ nghĩa vụ lập, lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài cũng như thông báo cơ quan có thẩm quyền theo Điều 25 Nghị định 13/2023/NĐ-CP khi pháp luật yêu cầu.

Chúng tôi lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:

• Dữ liệu tài khoản: lưu trong suốt thời gian bạn còn sử dụng Dịch vụ; xóa hoặc ẩn danh trong vòng 30 ngày kể từ khi tài khoản bị xóa.
• Dữ liệu sự kiện, người tham dự: lưu theo yêu cầu của Ban tổ chức trong thời gian sự kiện diễn ra và tối đa 12 tháng sau khi sự kiện kết thúc để phục vụ tra cứu kết quả, trừ khi Ban tổ chức yêu cầu xóa sớm hơn.
• Dữ liệu thanh toán, hóa đơn: lưu tối thiểu 10 năm theo quy định pháp luật về kế toán, hóa đơn, chứng từ.
• Dữ liệu hỗ trợ, khiếu nại: lưu tối thiểu 3 năm kể từ ngày giải quyết xong để phục vụ tra cứu, đối chiếu.

Sau thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa sao cho không thể xác định lại danh tính, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép, bao gồm: mã hóa kết nối HTTPS/TLS, mã hóa mật khẩu, phân quyền truy cập theo vai trò, giám sát và ghi nhật ký hệ thống, sao lưu định kỳ. Không có phương thức truyền tải hoặc lưu trữ điện tử nào an toàn tuyệt đối; chúng tôi nỗ lực áp dụng các tiêu chuẩn bảo mật hợp lý theo quy mô và tính chất dữ liệu xử lý.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: biết về việc xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
• Quyền đồng ý/rút lại đồng ý: đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân, trừ trường hợp pháp luật quy định khác.
• Quyền truy cập: yêu cầu xem, chỉnh sửa dữ liệu cá nhân của mình.
• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp pháp luật quy định khác.
• Quyền hạn chế xử lý: yêu cầu hạn chế xử lý dữ liệu cá nhân của mình.
• Quyền yêu cầu cung cấp dữ liệu: yêu cầu chúng tôi cung cấp cho bản thân dữ liệu cá nhân của mình.
• Quyền phản đối xử lý: phản đối việc xử lý dữ liệu cá nhân nhằm ngăn chặn hoặc hạn chế tiết lộ hoặc sử dụng cho mục đích tiếp thị.
• Quyền khiếu nại, tố cáo, khởi kiện và quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật khi quyền của mình bị xâm phạm.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu qua hotro@quaysotrungthuong.vn, kèm thông tin xác minh danh tính. Chúng tôi xác nhận đã nhận yêu cầu trong vòng 72 giờ và phản hồi kết quả xử lý trong vòng tối đa 30 ngày làm việc. Một số yêu cầu (ví dụ xóa dữ liệu đang cần lưu giữ theo nghĩa vụ pháp luật về hóa đơn, kế toán) có thể chỉ được thực hiện một phần và chúng tôi sẽ giải thích lý do cụ thể.

Bạn có thể tự yêu cầu xóa tài khoản bất kỳ lúc nào:

• Trên ứng dụng di động (iOS/Android): vào Cài đặt → Tài khoản → Xóa tài khoản, xác nhận theo hướng dẫn trong ứng dụng.
• Trên website: vào mục cài đặt tài khoản hoặc gửi yêu cầu qua hotro@quaysotrungthuong.vn.

Khi xóa tài khoản, thông tin định danh cá nhân (họ tên, email, số điện thoại) sẽ được xóa hoặc ẩn danh hóa khỏi hệ thống trong vòng 30 ngày; riêng dữ liệu bắt buộc lưu theo pháp luật (hóa đơn, chứng từ thanh toán) được lưu giữ theo đúng thời hạn quy định tại Mục 7. Việc xóa tài khoản Ban tổ chức không tự động xóa các sự kiện đã tạo nếu có nghĩa vụ hợp đồng hoặc pháp lý cần bảo lưu dữ liệu đó.

Website và ứng dụng của chúng tôi sử dụng cookie và các công nghệ tương tự (local storage, SDK phân tích của Firebase/Google Analytics) để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ/giao diện, đo lường hiệu quả sử dụng và cải thiện Dịch vụ. Bạn có thể từ chối cookie không thiết yếu qua cài đặt trình duyệt; việc tắt cookie có thể ảnh hưởng đến một số chức năng của website.

Luck4You không hướng đến đối tượng trẻ em dưới 16 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi khi tạo tài khoản Ban tổ chức. Đối với Khách tham dự sự kiện có thể bao gồm người dưới 16 tuổi (ví dụ sự kiện gia đình, trường học), Ban tổ chức chịu trách nhiệm bảo đảm có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ trước khi thu thập dữ liệu của trẻ em qua nền tảng. Nếu phát hiện dữ liệu trẻ em được thu thập không đúng quy định, vui lòng liên hệ để chúng tôi xử lý, xóa dữ liệu kịp thời.

Trong trường hợp xảy ra sự cố vi phạm quy định về bảo vệ dữ liệu cá nhân (lộ, mất dữ liệu...), chúng tôi sẽ thông báo cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) chậm nhất trong vòng 72 giờ kể từ khi phát hiện vi phạm theo quy định tại Điều 23 Nghị định 13/2023/NĐ-CP, đồng thời thông báo cho những chủ thể dữ liệu bị ảnh hưởng trong thời gian sớm nhất có thể.

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong Dịch vụ hoặc quy định pháp luật. Với thay đổi trọng yếu, chúng tôi sẽ thông báo trước ít nhất 15 ngày qua email hoặc thông báo trong ứng dụng trước khi thay đổi có hiệu lực.

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân, vui lòng liên hệ:

• Đơn vị: CÔNG TY TNHH TƯ VẤN VÀ GIẢI PHÁP CÔNG NGHỆ CODE4CHANGE
• Địa chỉ: 73 Nguyễn Như Hạnh, phường Hòa Khánh, thành phố Đà Nẵng, Việt Nam
• Email: hotro@quaysotrungthuong.vn
• Hotline: 0901 333 434
• Zalo: zalo.me/0706145483