CHÍNH SÁCH BẢO MẬT THÔNG TIN CÁ NHÂN

Ngày có hiệu lực: 28/03/2025

Social Boost Asia ("Chúng Tôi") cam kết tôn trọng và bảo vệ quyền riêng tư của tất cả người dùng ("Bạn", "Người Dùng") truy cập và sử dụng trang web socialboost.asia ("Trang Web") và các dịch vụ liên quan ("Dịch Vụ"). Chính Sách Bảo Mật này ("Chính Sách") giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và (trong một số trường hợp nhất định) tiết lộ thông tin cá nhân của bạn.

Bằng việc truy cập Trang Web, đăng ký Tài Khoản hoặc sử dụng Dịch Vụ, bạn đồng ý với các điều khoản được mô tả trong Chính Sách này và các quy định về xử lý thông tin cá nhân của bạn. Nếu bạn không đồng ý với Chính Sách này, vui lòng không sử dụng Dịch Vụ của chúng tôi.

1. Phạm Vi Áp Dụng

Chính Sách này áp dụng cho tất cả thông tin cá nhân mà chúng tôi thu thập từ Người Dùng thông qua Trang Web và Dịch Vụ, bất kể phương thức truy cập (máy tính, thiết bị di động, v.v.). Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ Trang Web của chúng tôi.

2. Thông Tin Chúng Tôi Thu Thập

Chúng tôi thu thập các loại thông tin sau để cung cấp và cải thiện Dịch Vụ:

• 2.1. Thông Tin Cá Nhân Do Bạn Cung Cấp:
  • Thông tin đăng ký tài khoản: Tên người dùng, địa chỉ email, số điện thoại, mật khẩu (xem Mục 5 về bảo mật mật khẩu).
  • Thông tin liên hệ: Khi bạn liên hệ với bộ phận hỗ trợ khách hàng hoặc gửi phản hồi (có thể bao gồm tên, email, nội dung trao đổi).
  • Thông tin đơn hàng: URL của bài viết/trang/kênh mạng xã hội cần tăng tương tác, loại dịch vụ, số lượng.
  • Thông tin thanh toán: Chúng tôi có thể thu thập thông tin cần thiết để xử lý thanh toán (ví dụ: thông tin tài khoản ngân hàng, ví điện tử). Tuy nhiên, đối với các giao dịch thẻ tín dụng/ghi nợ, thông tin chi tiết thẻ thường được xử lý trực tiếp bởi các cổng thanh toán uy tín của bên thứ ba và chúng tôi không lưu trữ đầy đủ số thẻ của bạn.
• 2.2. Thông Tin Được Thu Thập Tự Động:
  • Dữ liệu nhật ký (Log Data): Khi bạn truy cập Trang Web, máy chủ của chúng tôi tự động ghi lại thông tin mà trình duyệt của bạn gửi. Dữ liệu này có thể bao gồm địa chỉ IP (có thể được ẩn danh một phần), loại trình duyệt, phiên bản trình duyệt, các trang bạn truy cập trên Trang Web của chúng tôi, thời gian và ngày truy cập, thời gian dành cho các trang đó và các số liệu thống kê khác.
  • Dữ liệu sử dụng dịch vụ: Thông tin về cách bạn tương tác với Dịch Vụ, chẳng hạn như các tính năng bạn sử dụng, các đơn hàng bạn đã đặt, lịch sử giao dịch.
  • Cookies và Công Nghệ Tương Tự: Chúng tôi sử dụng cookies và các công nghệ theo dõi tương tự để thu thập thông tin về hoạt động duyệt web của bạn, duy trì phiên đăng nhập, cá nhân hóa trải nghiệm và phân tích hiệu suất Trang Web. (Xem Mục 8 để biết thêm chi tiết).

3. Mục Đích Sử Dụng Thông Tin

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp, vận hành và duy trì Dịch Vụ (xác thực người dùng, xử lý đơn hàng, thực hiện giao dịch).
• Quản lý Tài Khoản của bạn.
• Cải thiện, cá nhân hóa và mở rộng Dịch Vụ (phân tích xu hướng sử dụng, phát triển tính năng mới).
• Giao tiếp với bạn: Gửi thông báo về Tài Khoản, cập nhật Dịch Vụ, trả lời yêu cầu hỗ trợ, gửi thông tin tiếp thị (nếu bạn đồng ý và có quyền từ chối).
• Ngăn chặn gian lận, lạm dụng và đảm bảo an ninh, an toàn cho hệ thống và Người Dùng.
• Tuân thủ các nghĩa vụ pháp lý và quy định hiện hành của Việt Nam.
• Giải quyết tranh chấp, thực thi các thỏa thuận và chính sách của chúng tôi.

4. Cơ Sở Pháp Lý Xử Lý Thông Tin Cá Nhân (Theo Luật Việt Nam)

Việc xử lý thông tin cá nhân của bạn được thực hiện dựa trên các cơ sở pháp lý sau, tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và các quy định liên quan:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản, đặt hàng, hoặc đồng ý nhận thông tin tiếp thị. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Khi việc xử lý là cần thiết để cung cấp Dịch Vụ bạn yêu cầu (ví dụ: xử lý đơn hàng, quản lý tài khoản).
• Nghĩa vụ pháp lý: Khi chúng tôi cần xử lý thông tin để tuân thủ các yêu cầu của pháp luật Việt Nam (ví dụ: yêu cầu từ cơ quan nhà nước có thẩm quyền).
• Lợi ích hợp pháp của chúng tôi: Khi việc xử lý là cần thiết cho các lợi ích hợp pháp của chúng tôi (ví dụ: đảm bảo an ninh hệ thống, ngăn chặn gian lận, phân tích cải thiện dịch vụ), miễn là lợi ích đó không xâm phạm đến quyền và lợi ích hợp pháp cơ bản của bạn.

5. Bảo Mật Thông Tin và Mã Hóa Mật Khẩu

Chúng tôi coi trọng việc bảo mật thông tin cá nhân của bạn và áp dụng các biện pháp kỹ thuật, hành chính và vật lý hợp lý để bảo vệ thông tin đó khỏi bị truy cập, sử dụng, thay đổi hoặc phá hủy trái phép.

• Mã Hóa Đường Truyền: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ của chúng tôi được mã hóa bằng công nghệ Secure Socket Layer (SSL) hoặc Transport Layer Security (TLS).
• Mã Hóa Mật Khẩu Nâng Cao Phía Client: Chúng tôi cam kết bảo vệ mật khẩu của bạn ở mức độ cao nhất. Khi bạn tạo hoặc thay đổi mật khẩu, mật khẩu sẽ được mã hóa (băm - hashing) ngay trên trình duyệt của bạn bằng các thuật toán mã hóa mạnh, hiện đại (ví dụ: bcrypt hoặc Argon2) trước khi được gửi đến máy chủ của chúng tôi. Điều này có nghĩa là mật khẩu gốc (dạng rõ) của bạn không bao giờ được truyền qua mạng hoặc lưu trữ trên máy chủ của chúng tôi, giúp giảm thiểu đáng kể rủi ro lộ mật khẩu ngay cả trong trường hợp hệ thống bị xâm nhập. Chúng tôi chỉ lưu trữ dạng đã băm của mật khẩu.
• Kiểm Soát Truy Cập: Quyền truy cập vào thông tin cá nhân được giới hạn nghiêm ngặt cho các nhân viên hoặc đối tác cần biết thông tin đó để thực hiện nhiệm vụ của họ và họ phải tuân thủ các nghĩa vụ bảo mật nghiêm ngặt.
• Tường Lửa và Giám Sát: Chúng tôi sử dụng tường lửa và các hệ thống giám sát an ninh để phát hiện và ngăn chặn các truy cập trái phép.
• Đánh Giá An Ninh: Chúng tôi thường xuyên xem xét và cập nhật các biện pháp bảo mật để đối phó với các mối đe dọa mới.

Mặc dù chúng tôi nỗ lực hết sức để bảo vệ thông tin cá nhân của bạn, không có hệ thống truyền dẫn hoặc lưu trữ điện tử nào là an toàn tuyệt đối 100%. Do đó, chúng tôi không thể đảm bảo an ninh tuyệt đối.

6. Chia Sẻ và Tiết Lộ Thông Tin

Chúng tôi cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị mà không có sự đồng ý rõ ràng của bạn. Chúng tôi chỉ chia sẻ thông tin cá nhân trong các trường hợp hạn chế sau:

• Nhà Cung Cấp Dịch Vụ: Chúng tôi có thể chia sẻ thông tin với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để hỗ trợ hoạt động kinh doanh của chúng tôi (ví dụ: xử lý thanh toán, lưu trữ dữ liệu, phân tích trang web, gửi email, hỗ trợ khách hàng). Các nhà cung cấp này chỉ được phép sử dụng thông tin của bạn theo hướng dẫn của chúng tôi và phải tuân thủ các nghĩa vụ bảo mật tương đương.
• Yêu Cầu Pháp Lý: Chúng tôi có thể tiết lộ thông tin của bạn nếu được yêu cầu bởi pháp luật, tòa án, hoặc cơ quan nhà nước có thẩm quyền của Việt Nam, hoặc nếu chúng tôi tin rằng việc tiết lộ đó là cần thiết để:
  • Tuân thủ quy trình pháp lý.
  • Bảo vệ quyền, tài sản hoặc sự an toàn của Social Boost Asia, Người Dùng của chúng tôi hoặc công chúng.
  • Phát hiện, ngăn chặn hoặc giải quyết các vấn đề gian lận, an ninh hoặc kỹ thuật.
  • Thực thi Điều Khoản Sử Dụng Dịch Vụ của chúng tôi.
• Chuyển Giao Kinh Doanh: Trong trường hợp sáp nhập, mua lại, tái cấu trúc, bán tài sản hoặc phá sản, thông tin của bạn có thể được chuyển giao như một phần của tài sản kinh doanh, nhưng bên nhận chuyển giao sẽ phải tuân thủ các cam kết trong Chính Sách Bảo Mật này (hoặc thông báo cho bạn về chính sách mới).
• Với Sự Đồng Ý Của Bạn: Chúng tôi có thể chia sẻ thông tin theo những cách khác nếu có sự đồng ý rõ ràng từ bạn.
• Dữ Liệu Tổng Hợp/Ẩn Danh: Chúng tôi có thể chia sẻ dữ liệu tổng hợp hoặc ẩn danh không nhận dạng cá nhân cho các mục đích phân tích, nghiên cứu hoặc báo cáo.

7. Lưu Trữ Dữ Liệu

Chúng tôi sẽ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành các mục đích được nêu trong Chính Sách này, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu trữ lâu hơn. Các tiêu chí xác định thời gian lưu trữ bao gồm:

• Thời gian bạn duy trì Tài Khoản với chúng tôi.
• Sự cần thiết để cung cấp Dịch Vụ cho bạn.
• Các nghĩa vụ pháp lý, thuế hoặc kế toán mà chúng tôi phải tuân thủ.
• Sự cần thiết để giải quyết tranh chấp hoặc thực thi các thỏa thuận.

Khi thông tin cá nhân không còn cần thiết cho các mục đích trên, chúng tôi sẽ xóa hoặc ẩn danh thông tin đó một cách an toàn.

8. Cookies và Công Nghệ Theo Dõi

• Cookies là gì? Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập các trang web. Chúng giúp trang web ghi nhớ thông tin về lượt truy cập của bạn, làm cho lượt truy cập tiếp theo dễ dàng hơn và trang web hữu ích hơn.
• Cách chúng tôi sử dụng Cookies:
  • Cookies cần thiết: Cần thiết cho hoạt động cơ bản của Trang Web, ví dụ như duy trì phiên đăng nhập, bảo mật.
  • Cookies hiệu suất/phân tích: Giúp chúng tôi hiểu cách Người Dùng tương tác với Trang Web (ví dụ: Google Analytics) để cải thiện hiệu suất.
  • Cookies chức năng: Ghi nhớ các lựa chọn của bạn (ví dụ: ngôn ngữ, giao diện) để cung cấp trải nghiệm cá nhân hóa hơn.
  • Cookies tiếp thị (nếu có): Có thể được sử dụng để hiển thị quảng cáo phù hợp hơn với sở thích của bạn (với sự đồng ý của bạn).
• Quản lý Cookies: Hầu hết các trình duyệt cho phép bạn kiểm soát cookies thông qua cài đặt. Bạn có thể từ chối hoặc xóa cookies, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Trang Web.

9. Quyền Của Bạn Đối Với Thông Tin Cá Nhân

Theo quy định của pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền được biết: Biết về việc xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
• Quyền truy cập: Xem, truy cập thông tin cá nhân của mình mà chúng tôi đang lưu trữ.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu.
• Quyền xóa dữ liệu: Yêu cầu chúng tôi xóa thông tin cá nhân của bạn trong một số trường hợp nhất định.
• Quyền hạn chế xử lý dữ liệu: Yêu cầu chúng tôi tạm dừng xử lý dữ liệu trong một số trường hợp.
• Quyền yêu cầu cung cấp dữ liệu: Yêu cầu chúng tôi cung cấp dữ liệu cá nhân của bạn cho bạn.
• Quyền phản đối xử lý dữ liệu: Phản đối việc chúng tôi xử lý dữ liệu của bạn nhằm ngăn chặn hoặc chấm dứt hành vi đó.
• Quyền khiếu nại, tố cáo, khởi kiện: Thực hiện các quyền pháp lý khi có vi phạm quy định về bảo vệ dữ liệu cá nhân.
• Quyền yêu cầu bồi thường thiệt hại: Yêu cầu bồi thường khi có thiệt hại thực tế do vi phạm quy định bảo vệ dữ liệu cá nhân gây ra.

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi qua thông tin tại Mục 13. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu.

10. Quyền Riêng Tư Của Trẻ Em

Dịch Vụ của chúng tôi không dành cho người dưới 18 tuổi hoặc độ tuổi pháp lý tối thiểu để giao kết hợp đồng tại quốc gia của bạn. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con mình đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay lập tức. Nếu chúng tôi biết mình đã thu thập thông tin cá nhân từ trẻ em mà không có sự đồng ý của cha mẹ/người giám hộ, chúng tôi sẽ thực hiện các bước để xóa thông tin đó.

11. Tuân Thủ Pháp Luật Việt Nam

Social Boost Asia cam kết hoạt động và xử lý dữ liệu cá nhân của Người Dùng tuân thủ tuyệt đối các quy định pháp luật hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm nhưng không giới hạn ở:

• Luật An ninh mạng số 24/2018/QH14.
• Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ về Bảo vệ dữ liệu cá nhân.
• Luật Giao dịch điện tử số 51/2005/QH11 (và các văn bản sửa đổi, bổ sung).
• Luật Công nghệ thông tin số 67/2006/QH11.
• Luật Bảo vệ quyền lợi người tiêu dùng số 59/2010/QH12.
• Các văn bản pháp luật liên quan khác.

Chúng tôi chịu sự giám sát và quản lý của các cơ quan nhà nước có thẩm quyền tại Việt Nam về bảo vệ dữ liệu cá nhân và an ninh mạng.

12. Thay Đổi Chính Sách Bảo Mật

Chúng tôi có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động hoặc các yêu cầu pháp lý mới. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào bằng cách đăng Chính Sách mới trên Trang Web và cập nhật "Ngày có hiệu lực" ở đầu trang. Chúng tôi khuyến khích bạn xem lại Chính Sách này định kỳ. Việc bạn tiếp tục sử dụng Dịch Vụ sau khi các thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính Sách đã cập nhật.

13. Liên Hệ Với Chúng Tôi

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách chúng tôi xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Form liên hệ trên trang web: https://socialboost.asia/vi-vn/lien-he
• Địa chỉ: 88 Market Street, CapitaSpring, #21-01

Chúng tôi sẽ cố gắng phản hồi yêu cầu của bạn trong thời gian sớm nhất và theo quy định của pháp luật.