CHÍNH SÁCH BẢO MẬT THÔNG TIN CÁ NHÂN

1. Mục đích thu thập dữ liệu cá nhân

STONK AI BOOKING chỉ thu thập các thông tin cần thiết tối thiểu nhằm mục đích phục vụ trực tiếp cho hoạt động cung cấp dịch vụ phần mềm SaaS, bao gồm:

• Thông tin định danh tài khoản: Họ tên, tên doanh nghiệp/tổ chức, số điện thoại, địa chỉ email, mật khẩu được băm mã hóa an toàn.
• Thông tin xuất hóa đơn tài chính: Tên công ty, mã số thuế, địa chỉ trụ sở, email nhận hóa đơn điện tử theo quy định của Tổng cục Thuế.
• Dữ liệu vận hành kỹ thuật: Địa chỉ IP, nhật ký phiên đăng nhập, thông số kỹ thuật trình duyệt nhằm mục đích bảo mật và chống gian lận/tấn công hệ thống.

2. Phạm vi sử dụng thông tin

Thông tin thu thập được chỉ được sử dụng trong phạm vi nội bộ nhằm:

• Cung cấp, kích hoạt và duy trì gói dịch vụ phần mềm cho khách hàng.
• Xác nhận giao dịch chuyển khoản, kích hoạt thời hạn thuê bao và gửi hóa đơn VAT điện tử.
• Hỗ trợ kỹ thuật, giải đáp thắc mắc và xử lý sự cố trong quá trình sử dụng.
• Gửi các thông báo quan trọng về cập nhật tính năng mới, lịch bảo trì hoặc cảnh báo bảo mật.

Cam kết: Chúng tôi tuyệt đối KHÔNG bán, chia sẻ, cho thuê hay trao đổi dữ liệu của Quý khách cho bất kỳ bên thứ ba nào vì mục đích quảng cáo/thương mại ngoài ý muốn.

3. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân của người dùng được lưu trữ an toàn trong suốt thời gian tài khoản hoạt động trên hệ thống. Dữ liệu chứng từ kế toán, hóa đơn tài chính được lưu trữ tối thiểu theo quy định của Luật Kế toán Việt Nam.

Khách hàng có quyền yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu bất kỳ lúc nào bằng cách gửi yêu cầu về email [email protected]. Thời gian lưu trữ được xác định theo thời gian tài khoản hoạt động, mục đích xử lý còn hiệu lực và thời hạn lưu trữ bắt buộc theo pháp luật; khi các căn cứ này chấm dứt, dữ liệu được xóa hoặc ẩn danh.

4. Quyền của chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Quý khách có đầy đủ các quyền:

• Quyền được biết về mục đích, phạm vi và phương thức xử lý dữ liệu.
• Quyền truy cập, chỉnh sửa hoặc yêu cầu cập nhật thông tin cá nhân trên trang Cài đặt tài khoản.
• Quyền yêu cầu xóa dữ liệu hoặc rút lại sự đồng ý xử lý dữ liệu.
• Quyền khiếu nại nếu phát hiện dữ liệu bị sử dụng sai mục đích cam kết.

Quy trình thực hiện: người dùng có thể tự xem, sửa dữ liệu trong mục Cài đặt tài khoản hoặc gửi yêu cầu từ email đã đăng ký tới [email protected], nêu rõ nội dung cần xem, chỉnh sửa, xóa, hủy hoặc hạn chế xử lý. Công ty xác minh chủ thể, phản hồi ban đầu trong 01 ngày làm việc và thông báo kết quả xử lý hoặc thời hạn dự kiến nếu yêu cầu phức tạp.

5. Biện pháp an toàn và Bảo mật

Hệ thống STONK AI BOOKING áp dụng các tiêu chuẩn an ninh thông tin đa lớp tiên tiến:

• Mọi kết nối truyền tải dữ liệu giữa trình duyệt và máy chủ đều được mã hóa bằng giao thức SSL/TLS 256-bit (HTTPS).
• Mật khẩu người dùng được băm mã hóa một chiều bằng thuật toán an toàn scrypt với salt ngẫu nhiên.
• Cơ sở dữ liệu PostgreSQL được phân quyền chặt chẽ và sao lưu tự động định kỳ.

6. Dữ liệu KOC / Creator và Cơ chế bảo vệ quyền chủ thể dữ liệu (Theo Luật Bảo vệ dữ liệu cá nhân 2025 & NĐ 13/2023/NĐ-CP)

Nhằm phục vụ kết nối hợp tác tiếp thị thương mại điện tử (Affiliate / Booking) giữa Nhà bán hàng và KOC/Creator, hệ thống có xử lý một số thông tin liên hệ công việc:

• Căn cứ xử lý: Các thông tin liên hệ của KOC (Số điện thoại, Zalo, Email) hiển thị trên hệ thống được tổng hợp từ các nguồn do chính KOC chủ động công khai trên Bio kênh TikTok, mạng xã hội hoặc TikTok Creator Marketplace để nhận booking hợp tác (căn cứ theo Luật Bảo vệ dữ liệu cá nhân 2025 và Khoản 1 Điều 17 Nghị định 13/2023/NĐ-CP về xử lý dữ liệu cá nhân do chủ thể tự công khai).
• Giới hạn mục đích: Thông tin chỉ được sử dụng cho việc gửi lời mời hợp tác, gửi mẫu sản phẩm trải nghiệm và trao đổi công việc. Nghiêm cấm mua bán hoặc sử dụng vào mục đích tiếp thị ngoài phạm vi/spam.
• Quyền yêu cầu xóa/gỡ bỏ thông tin (Opt-out): Bất kỳ KOC/Creator nào không muốn tiếp tục hiển thị thông tin trên STONK AI BOOKING đều có quyền gửi yêu cầu gỡ bỏ hoặc cập nhật qua trang Tiếp nhận yêu cầu gỡ bỏ KOC (Opt-out) hoặc gửi thư về email [email protected]. Hệ thống cam kết tiếp nhận và gỡ bỏ trong vòng 24–48 giờ làm việc.