CHÍNH SÁCH BẢO MẬT THÔNG TIN CÁ NHÂN

Điều 1. Mục đích và phạm vi áp dụng

Chính sách này quy định việc thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ trên nền tảng Trevity tại địa chỉ vn.trevity.com (sau đây gọi là “Nền tảng”).

Đơn vị chủ quản Nền tảng (sau đây gọi là “Công ty”) cam kết bảo vệ thông tin cá nhân của người dùng và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Chính sách này áp dụng đối với tất cả người dùng đăng ký tài khoản, tham gia chiến dịch hoặc sử dụng các dịch vụ và tính năng của Nền tảng.

Điều 2. Nguyên tắc thu thập và xử lý thông tin cá nhân

Công ty thu thập và xử lý thông tin cá nhân trên cơ sở sự đồng ý hợp lệ của người dùng hoặc căn cứ pháp lý khác được pháp luật cho phép.

Khi việc xử lý dữ liệu yêu cầu sự đồng ý, Công ty sẽ thông báo về loại dữ liệu, mục đích xử lý và các thông tin cần thiết để người dùng đưa ra quyết định.

Việc đồng ý phải được thể hiện rõ ràng, tự nguyện và phù hợp với mục đích xử lý đã thông báo. Công ty không mặc nhiên coi việc truy cập website hoặc không phản hồi là sự đồng ý đối với mọi hoạt động xử lý dữ liệu cá nhân.

Người dùng có quyền rút lại sự đồng ý, yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân theo quy định pháp luật. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại.

Điều 3. Phạm vi thu thập và mục đích sử dụng thông tin cá nhân

3.1. Phạm vi thông tin được thu thập

Tùy thuộc vào hoạt động và tính năng mà người dùng sử dụng, Công ty có thể thu thập các nhóm thông tin sau:

a) Thông tin tài khoản và đăng ký thành viên:

1. Biệt danh (nickname), tên hiển thị và địa chỉ email.
2. Mã định danh người dùng (User ID).
3. Thông tin tài khoản và các thông tin khác do người dùng chủ động cung cấp.

b) Thông tin liên quan đến việc sử dụng dịch vụ:

1. Thông tin đăng ký và tham gia chiến dịch.
2. Thông tin hồ sơ người sáng tạo nội dung.
3. Thông tin liên quan đến việc thực hiện và kết quả chiến dịch.
4. Nội dung yêu cầu hỗ trợ, phản ánh hoặc khiếu nại.

c) Thông tin được thu thập tự động:

1. Địa chỉ IP.
2. Lịch sử truy cập và nhật ký sử dụng.
3. Thông tin cookie và dữ liệu kỹ thuật cần thiết cho việc vận hành Nền tảng.

d) Thông tin từ tài khoản mạng xã hội được liên kết:

Khi người dùng chủ động liên kết tài khoản mạng xã hội với Trevity, Công ty có thể tiếp nhận và xử lý các dữ liệu được người dùng cấp quyền theo phạm vi cho phép của nền tảng mạng xã hội tương ứng.

Đối với việc liên kết Google/YouTube, các loại dữ liệu và mục đích sử dụng được quy định cụ thể tại Điều 6 của Chính sách này.

3.2. Mục đích sử dụng thông tin

Công ty thu thập và sử dụng thông tin cá nhân nhằm các mục đích sau:

a) Cung cấp và vận hành dịch vụ trên Nền tảng, bao gồm đăng ký thành viên, quản lý tài khoản, đăng ký chiến dịch và hỗ trợ người dùng tham gia các hoạt động trên Trevity.

b) Quản lý quá trình triển khai chiến dịch, xác minh thông tin tham gia và hỗ trợ việc theo dõi, đánh giá kết quả thực hiện chiến dịch.

c) Liên hệ, gửi thông báo liên quan đến tài khoản, chiến dịch, hoạt động dịch vụ và các yêu cầu hỗ trợ của người dùng.

d) Phát triển dịch vụ mới, cải thiện tính năng, bảo đảm chất lượng và nâng cao trải nghiệm sử dụng Nền tảng.

đ) Cá nhân hóa nội dung và đề xuất các chiến dịch phù hợp với thông tin, nhu cầu và hoạt động của người dùng, trong phạm vi pháp luật cho phép.

e) Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép hoặc các hành vi vi phạm điều khoản sử dụng.

g) Thực hiện nghĩa vụ pháp lý và cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Công ty không sử dụng thông tin cá nhân cho mục đích khác với mục đích đã thông báo, trừ trường hợp có căn cứ pháp lý phù hợp hoặc được người dùng đồng ý theo quy định.

Điều 4. Phương thức thu thập thông tin cá nhân

Thông tin cá nhân có thể được Công ty thu thập thông qua các phương thức sau:

a) Người dùng trực tiếp cung cấp thông tin khi đăng ký tài khoản, cập nhật hồ sơ hoặc sử dụng dịch vụ.

b) Người dùng đăng ký tham gia chiến dịch, chương trình hoặc sự kiện được tổ chức thông qua Nền tảng.

c) Người dùng gửi thông tin qua các kênh liên hệ, hỗ trợ khách hàng hoặc giải quyết khiếu nại.

d) Hệ thống tự động ghi nhận dữ liệu kỹ thuật, cookie và nhật ký truy cập trong quá trình sử dụng Nền tảng.

đ) Người dùng chủ động liên kết tài khoản mạng xã hội và cấp quyền truy cập dữ liệu thông qua cơ chế xác thực của bên cung cấp dịch vụ.

Việc thu thập thông tin được giới hạn trong phạm vi cần thiết để thực hiện các mục đích đã được công khai.

Điều 5. Thời gian lưu trữ thông tin cá nhân

Thông tin cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích thu thập và xử lý hoặc theo thời hạn bắt buộc của pháp luật.

Theo chính sách lưu trữ hiện hành của Trevity, thời gian lưu trữ dự kiến đối với từng nhóm dữ liệu như sau:

1. Hồ sơ đăng ký thành viên: 05 năm.

2. Hồ sơ liên quan đến thanh toán: 05 năm.

3. Hồ sơ chăm sóc khách hàng và xử lý yêu cầu hỗ trợ: 03 năm.

4. Nhật ký truy cập hệ thống (log): 03 tháng.

Thời điểm bắt đầu tính thời hạn lưu trữ được xác định theo thời điểm hoàn tất hoạt động, giao dịch hoặc mục đích xử lý tương ứng, phù hợp với quy định pháp luật áp dụng.

Khi hết thời hạn lưu trữ hoặc không còn mục đích xử lý hợp pháp, Công ty sẽ thực hiện xóa, hủy hoặc xử lý dữ liệu theo quy định pháp luật.

Trường hợp người dùng yêu cầu xóa dữ liệu trước khi hết thời hạn lưu trữ, Công ty sẽ xem xét và xử lý theo quy trình quy định tại Điều 10 của Chính sách này.

Đối với dữ liệu phải tiếp tục lưu giữ để thực hiện nghĩa vụ pháp lý, Công ty sẽ giới hạn việc sử dụng trong phạm vi cần thiết và không tiếp tục xử lý cho những mục đích không còn căn cứ hợp pháp.

Điều 6. Cung cấp thông tin cho bên thứ ba và liên kết Google/YouTube

6.1. Nguyên tắc cung cấp thông tin cho bên thứ ba

Công ty không cung cấp hoặc tiết lộ thông tin cá nhân của người dùng cho bên thứ ba ngoài phạm vi đã thông báo, trừ những trường hợp có căn cứ pháp lý phù hợp.

Các tổ chức, cá nhân có thể được tiếp cận thông tin bao gồm:

a) Nhân sự, bộ phận chuyên trách được Công ty phân quyền để quản lý, vận hành Nền tảng và hỗ trợ người dùng.

b) Đối tác cung cấp dịch vụ kỹ thuật, lưu trữ, bảo mật, thanh toán hoặc dịch vụ hỗ trợ vận hành, trong phạm vi cần thiết để thực hiện dịch vụ và theo các yêu cầu bảo vệ dữ liệu cá nhân.

c) Doanh nghiệp hoặc đối tác tổ chức chiến dịch, đối với các thông tin cần thiết để triển khai và quản lý chiến dịch mà người dùng tham gia, trên cơ sở thông báo và căn cứ xử lý dữ liệu hợp pháp.

d) Cơ quan nhà nước có thẩm quyền khi có yêu cầu cung cấp thông tin hợp pháp.

Các bên tiếp nhận dữ liệu phải tuân thủ những nghĩa vụ bảo mật và bảo vệ dữ liệu tương ứng với vai trò của mình theo quy định pháp luật.

Trường hợp phát sinh việc chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam, Công ty thực hiện các nghĩa vụ thông báo, đánh giá và bảo vệ dữ liệu theo quy định pháp luật áp dụng.

6.2. Liên kết Google/YouTube và xử lý dữ liệu

Trevity sử dụng dịch vụ API của Google/YouTube để hỗ trợ xác minh thông tin kênh mạng xã hội của người sáng tạo nội dung và quản lý hoạt động chiến dịch.

Khi người dùng chủ động liên kết tài khoản Google/YouTube với Trevity và cấp quyền truy cập, Công ty có thể thu thập các thông tin trong phạm vi được cho phép, bao gồm:

1. Tên kênh YouTube.
2. Mã định danh kênh (Channel ID).
3. Số lượng người đăng ký kênh.
4. Số lượng video và tổng số lượt xem.
5. Thông tin cần thiết để xác minh quyền sở hữu kênh.
6. Thông tin liên quan đến video hoặc nội dung được sử dụng để thực hiện chiến dịch.

Dữ liệu thu thập thông qua Google/YouTube chỉ được sử dụng cho các mục đích sau:

a) Xác minh và liên kết tài khoản YouTube với tài khoản Trevity.

b) Hỗ trợ quản lý thông tin kênh và việc tham gia chiến dịch.

c) Kiểm tra thông tin công bố và kết quả thực hiện nội dung theo yêu cầu của chiến dịch.

d) Cung cấp các tính năng liên quan trực tiếp đến hoạt động của người dùng trên Trevity.

Công ty không sử dụng dữ liệu nhận được thông qua Google/YouTube để phục vụ mục đích quảng cáo nhắm mục tiêu khi không có căn cứ pháp lý và quyền sử dụng phù hợp.

Việc truy cập và xử lý dữ liệu từ Google/YouTube tuân thủ các chính sách có liên quan, bao gồm:

1. Điều khoản dịch vụ YouTube: https://www.youtube.com/t/terms
2. Chính sách quyền riêng tư Google: https://policies.google.com/privacy
3. Chính sách dữ liệu người dùng của dịch vụ Google API: https://developers.google.com/terms/api-services-user-data-policy

Người dùng có thể thu hồi quyền truy cập của Trevity đối với tài khoản Google thông qua phần quản lý quyền truy cập tại:

https://myaccount.google.com/permissions

Khi người dùng thu hồi quyền truy cập hoặc yêu cầu ngừng liên kết, Công ty sẽ ngừng việc truy cập dữ liệu theo quyền đã bị thu hồi và xóa dữ liệu được cấp phép theo thời hạn và yêu cầu áp dụng của chính sách Google/YouTube, trong đó việc xóa dữ liệu được cấp phép thuộc phạm vi yêu cầu phải được thực hiện sớm nhất có thể và trong thời hạn tối đa 07 ngày theo chính sách YouTube API.

Việc xóa dữ liệu do Trevity lưu trữ không đồng nghĩa với việc xóa dữ liệu gốc đang được lưu trữ trên YouTube.

Điều 7. Biện pháp bảo mật thông tin và dữ liệu người dùng

Công ty áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ thông tin cá nhân của người dùng, bao gồm:

a) Áp dụng biện pháp mã hóa đối với dữ liệu trong phạm vi phù hợp.

b) Sử dụng các giải pháp bảo vệ hệ thống, bao gồm tường lửa và biện pháp kiểm soát truy cập.

c) Phân quyền và giới hạn quyền truy cập đối với nhân sự, bộ phận có nhiệm vụ xử lý dữ liệu.

d) Theo dõi, phát hiện và xử lý các dấu hiệu truy cập trái phép hoặc hành vi có nguy cơ gây mất an toàn thông tin.

đ) Áp dụng biện pháp phòng ngừa và khắc phục khi phát hiện sự cố bảo mật.

e) Rà soát và cập nhật các biện pháp bảo vệ dữ liệu khi cần thiết.

Trường hợp phát sinh sự cố ảnh hưởng đến an toàn dữ liệu cá nhân, Công ty thực hiện việc đánh giá, khắc phục và thông báo cho cơ quan có thẩm quyền, chủ thể dữ liệu theo quy định pháp luật áp dụng.

Điều 8. Quyền của người dùng đối với dữ liệu cá nhân

Người dùng có các quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật, bao gồm:

a) Được biết về hoạt động thu thập và xử lý dữ liệu cá nhân.

b) Đồng ý, không đồng ý hoặc rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân.

c) Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.

d) Yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu cá nhân.

đ) Phản đối việc xử lý dữ liệu cá nhân trong những trường hợp pháp luật cho phép.

e) Gửi phản ánh, khiếu nại hoặc yêu cầu liên quan đến hoạt động bảo vệ dữ liệu cá nhân.

g) Thực hiện các quyền khác theo quy định của pháp luật.

Việc thực hiện các quyền nêu trên được tiến hành theo quy trình tại Điều 9, Điều 10 và Điều 11 của Chính sách này.

Điều 9. Phương thức và quy trình xem, chỉnh sửa thông tin cá nhân

Người dùng có thể xem hoặc chỉnh sửa những thông tin cá nhân được Nền tảng cho phép cập nhật trực tiếp thông qua chức năng quản lý tài khoản.

Đối với thông tin không thể tự chỉnh sửa, người dùng có thể gửi yêu cầu đến Công ty qua email:

blogger@firstmkt.co.kr

Nội dung yêu cầu nên bao gồm:

1. Họ tên hoặc tên tài khoản của người yêu cầu.
2. Địa chỉ email đăng ký tài khoản.
3. Loại thông tin cần xem hoặc chỉnh sửa.
4. Nội dung yêu cầu cụ thể.

Quy trình xử lý:

Bước 1. Công ty tiếp nhận và ghi nhận yêu cầu của người dùng.

Bước 2. Công ty xác minh thông tin cần thiết để xác định người yêu cầu có quyền truy cập hoặc chỉnh sửa dữ liệu tương ứng.

Bước 3. Trong thời hạn 02 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, Công ty phản hồi và cung cấp thông tin về thủ tục thực hiện.

Bước 4. Công ty thực hiện yêu cầu trong thời hạn 10 ngày theo quy định pháp luật. Trường hợp cần phối hợp với bên xử lý dữ liệu hoặc bên thứ ba, thời hạn xử lý được áp dụng theo quy định tương ứng.

Bước 5. Công ty thông báo kết quả xử lý cho người dùng qua email hoặc phương thức liên hệ phù hợp.

Trường hợp cần gia hạn hoặc không thể đáp ứng toàn bộ yêu cầu vì lý do pháp lý, Công ty sẽ thông báo lý do và thời hạn xử lý theo quy định.

Điều 10. Phương thức và quy trình yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân

Người dùng có quyền yêu cầu Công ty xóa, hủy, hạn chế xử lý dữ liệu cá nhân hoặc rút lại sự đồng ý đã cung cấp theo quy định pháp luật.

Người dùng gửi yêu cầu qua email:

blogger@firstmkt.co.kr

Nội dung yêu cầu bao gồm thông tin xác định tài khoản, loại dữ liệu liên quan và nội dung xử lý mong muốn.

Quy trình xử lý:

Bước 1. Công ty tiếp nhận và ghi nhận yêu cầu.

Bước 2. Công ty xác minh tư cách của người yêu cầu và xác định phạm vi dữ liệu liên quan.

Bước 3. Công ty phản hồi trong thời hạn 02 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và hướng dẫn thủ tục xử lý.

Bước 4. Công ty thực hiện yêu cầu theo thời hạn pháp luật quy định:

1. Đối với yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối xử lý dữ liệu: thực hiện trong thời hạn 15 ngày, trừ trường hợp pháp luật cho phép tiếp tục xử lý không cần sự đồng ý.
2. Đối với yêu cầu xóa dữ liệu cá nhân: thực hiện trong thời hạn 20 ngày.
3. Trường hợp cần yêu cầu bên xử lý dữ liệu hoặc bên thứ ba cùng thực hiện, thời hạn áp dụng theo quy định pháp luật tương ứng.

Bước 5. Công ty thông báo kết quả xử lý cho người dùng.

Trong trường hợp pháp luật yêu cầu phải tiếp tục lưu giữ dữ liệu, Công ty sẽ giải thích lý do và áp dụng biện pháp hạn chế xử lý đối với phần dữ liệu không còn cần sử dụng cho mục đích khác.

Trường hợp việc xử lý yêu cầu cần gia hạn theo quy định, Công ty sẽ thông báo cho người dùng về lý do và thời hạn gia hạn.

Việc yêu cầu xóa những dữ liệu cần thiết để cung cấp dịch vụ có thể ảnh hưởng đến khả năng duy trì tài khoản hoặc sử dụng một số tính năng của Nền tảng. Công ty sẽ thông báo cho người dùng về ảnh hưởng này trước khi thực hiện, trong trường hợp cần thiết.

Điều 11. Phương thức tiếp nhận và giải quyết phản ánh, khiếu nại về bảo mật thông tin

Người dùng có thể gửi phản ánh, yêu cầu hoặc khiếu nại liên quan đến việc thu thập, sử dụng, lưu trữ, chia sẻ hoặc bảo vệ dữ liệu cá nhân thông qua:

Email: blogger@firstmkt.co.kr

Quy trình giải quyết:

Bước 1. Người dùng gửi phản ánh, yêu cầu hoặc khiếu nại, nêu rõ nội dung sự việc và cung cấp thông tin liên hệ để nhận phản hồi.

Bước 2. Công ty tiếp nhận, ghi nhận và xác nhận yêu cầu trong thời hạn 02 ngày làm việc.

Bước 3. Công ty kiểm tra nội dung phản ánh, xác minh thông tin liên quan và phối hợp với các bộ phận hoặc bên xử lý dữ liệu có liên quan khi cần thiết.

Bước 4. Công ty thông báo kết quả xử lý hoặc thời hạn dự kiến giải quyết cho người dùng. Đối với yêu cầu thực hiện quyền của chủ thể dữ liệu cá nhân, Công ty áp dụng các thời hạn tương ứng theo quy định pháp luật.

Bước 5. Trong trường hợp phát hiện sai sót hoặc vi phạm, Công ty thực hiện biện pháp khắc phục và thông báo kết quả cho người dùng theo quy định.

Trường hợp không đồng ý với kết quả giải quyết, người dùng có quyền tiếp tục gửi yêu cầu, khiếu nại đến cơ quan nhà nước có thẩm quyền hoặc thực hiện các quyền khác theo quy định pháp luật.

Điều 12. Sử dụng cookie

Nền tảng có thể sử dụng cookie để hỗ trợ hoạt động kỹ thuật, duy trì phiên đăng nhập, ghi nhận tùy chọn và cải thiện trải nghiệm sử dụng.

Cookie có thể được sử dụng nhằm:

a) Duy trì các chức năng cần thiết của Nền tảng.

b) Ghi nhận tùy chọn sử dụng và hỗ trợ cá nhân hóa trải nghiệm.

c) Phân tích hoạt động truy cập nhằm cải thiện chất lượng dịch vụ trong phạm vi pháp luật cho phép.

Người dùng có thể quản lý hoặc từ chối các loại cookie không bắt buộc thông qua cài đặt trình duyệt hoặc công cụ quản lý cookie được cung cấp trên Nền tảng, nếu có.

Việc vô hiệu hóa một số cookie cần thiết có thể khiến một số chức năng của Nền tảng không hoạt động đầy đủ.

Điều 13. Trách nhiệm bảo vệ thông tin cá nhân

Công ty có trách nhiệm thực hiện các biện pháp phù hợp để bảo vệ dữ liệu cá nhân, hạn chế nguy cơ mất mát, tiết lộ hoặc truy cập trái phép.

Người dùng có trách nhiệm bảo vệ thông tin đăng nhập, không chia sẻ mật khẩu hoặc thông tin xác thực tài khoản cho người khác và thông báo kịp thời khi phát hiện dấu hiệu sử dụng tài khoản trái phép.

Trong trường hợp phát sinh sự cố liên quan đến dữ liệu cá nhân, trách nhiệm của Công ty và các bên có liên quan được xác định theo quy định pháp luật áp dụng và tính chất của sự việc.

Không nội dung nào trong Chính sách này được hiểu là loại trừ hoặc hạn chế trách nhiệm bắt buộc của Công ty theo quy định pháp luật.

Điều 14. Thông tin liên hệ

Mọi yêu cầu liên quan đến Chính sách bảo mật hoặc việc thực hiện quyền đối với dữ liệu cá nhân có thể được gửi đến:

Đơn vị chủ quản: FIRST MARKETING COMPANY CO., LTD. (주식회사 퍼스트마케팅컴퍼니)

Địa chỉ: Tầng 3, số 488, Gukchaebosang-ro, Jung-gu, Daegu, Hàn Quốc.

Email: blogger@firstmkt.co.kr

Điện thoại (Hàn Quốc): 070-4212-8266

Website: https://vn.trevity.com

Công ty tiếp nhận và xử lý yêu cầu theo quy trình được công khai trong Chính sách này.

Điều 15. Thay đổi và cập nhật chính sách

Công ty có thể điều chỉnh hoặc bổ sung Chính sách bảo mật khi có thay đổi về hoạt động xử lý dữ liệu, chức năng của Nền tảng hoặc yêu cầu pháp luật.

Khi có thay đổi quan trọng, Công ty sẽ công khai nội dung cập nhật trên Nền tảng và thông báo trước ít nhất 07 ngày, trừ trường hợp pháp luật yêu cầu thời hạn hoặc hình thức thông báo khác.

Đối với thay đổi về mục đích hoặc phạm vi xử lý dữ liệu cần sự đồng ý của người dùng, Công ty sẽ thực hiện thủ tục thông báo và xin lại sự đồng ý khi pháp luật yêu cầu.

Phiên bản chính sách được công khai trên Nền tảng là phiên bản áp dụng tại thời điểm tương ứng.