Chính sách quyền riêng tư và bảo vệ dữ liệu cá nhân

Dữ liệu có thể được thu thập và xử lý

• Thông tin tài khoản: tên đăng nhập, tên hiển thị, ảnh đại diện, tiểu sử, ngày sinh/độ tuổi, email, số điện thoại liên kết và trạng thái xác thực.
• Thông tin xác thực và bảo mật: phiên đăng nhập, lịch sử đăng nhập/đăng xuất, thiết bị, địa chỉ IP, user agent, tài khoản liên kết và dữ liệu chống gian lận.
• Nội dung người dùng tạo: bài viết, bình luận, ảnh, video, story, short video, nhóm, tin nhắn, metadata upload và dữ liệu cần thiết để vận hành dịch vụ.
• Dữ liệu an toàn và kiểm duyệt: báo cáo vi phạm, kết quả kiểm duyệt, trạng thái nội dung, quyết định xử lý, lịch sử khiếu nại và nhật ký tuân thủ.
• Dữ liệu thiết bị/vận hành: loại thiết bị, hệ điều hành, phiên bản app, log lỗi, thời điểm truy cập, ngôn ngữ và thông tin hiệu năng cần thiết.
• Dữ liệu quyền hệ thống khi người dùng chủ động cấp quyền: camera, microphone, ảnh/video/tệp, thông báo và quyền khác cần cho tính năng tương ứng. Một số dữ liệu, tùy tính chất và bối cảnh, có thể là dữ liệu cá nhân nhạy cảm và được áp dụng biện pháp bảo vệ tăng cường.

Mục đích, cơ sở xử lý và sự đồng ý

ALOHA xử lý dữ liệu để tạo, xác thực và bảo vệ tài khoản; duy trì phiên; cung cấp bảng tin, nội dung, nhắn tin, nhóm, gọi thoại/video và chức năng người dùng yêu cầu; phân phối nội dung; kiểm duyệt UGC; chống spam, gian lận; bảo vệ trẻ em; ghi nhật ký tuân thủ; bảo đảm an toàn, an ninh mạng; cải thiện độ ổn định và thực hiện nghĩa vụ pháp lý. Khi pháp luật yêu cầu sự đồng ý, ALOHA chỉ xử lý sau khi người dùng được thông tin rõ về loại dữ liệu, mục đích, bên kiểm soát/xử lý và quyền liên quan; sự đồng ý được thể hiện bằng hành động điện tử rõ ràng, cụ thể và có thể kiểm chứng. Người dùng có thể rút lại sự đồng ý trong phạm vi pháp luật cho phép; sự im lặng hoặc không phản hồi không được xem là đồng ý.

Chia sẻ dữ liệu, bên xử lý và chuyển dữ liệu ra nước ngoài

ALOHA có thể chia sẻ dữ liệu trong phạm vi cần thiết với nhà cung cấp hạ tầng, chỗ đặt máy chủ, lưu trữ, CDN, xác thực, SMS/OTP, gửi thông báo, chống gian lận, hỗ trợ kỹ thuật hoặc nhà cung cấp khác đóng vai trò xử lý dữ liệu theo thỏa thuận và nghĩa vụ bảo mật phù hợp; hoặc cung cấp cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp. ALOHA không bán dữ liệu cá nhân. Trường hợp luồng dữ liệu thực tế làm phát sinh việc chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam, NOVAMIND thực hiện đánh giá tác động, hồ sơ, biện pháp bảo vệ và nghĩa vụ thông báo/báo cáo theo pháp luật hiện hành.

Bảo mật, sự cố và thời hạn lưu trữ

ALOHA áp dụng HTTPS/TLS khi phù hợp, bảo vệ token phiên, kiểm soát truy cập, phân quyền nội bộ, ghi log, sao lưu và giám sát an toàn. Khi xảy ra sự cố có nguy cơ ảnh hưởng dữ liệu cá nhân, NOVAMIND thực hiện đánh giá, cô lập/khắc phục, bảo toàn bằng chứng và thông báo/báo cáo trong trường hợp pháp luật yêu cầu. Dữ liệu được lưu trong thời gian cần thiết cho mục đích xử lý và nghĩa vụ pháp lý; các thông tin đăng ký tài khoản, thời gian đăng nhập/đăng xuất, địa chỉ IP và nhật ký xử lý thông tin đăng tải thuộc phạm vi pháp luật về mạng xã hội yêu cầu được lưu tối thiểu 02 năm hoặc thời hạn khác theo quy định. Khi hết mục đích và hết thời hạn bắt buộc, ALOHA thực hiện xóa, hủy hoặc ẩn danh theo quy định.

Quyền của người dùng / chủ thể dữ liệu

• Được biết về hoạt động xử lý dữ liệu; đồng ý hoặc không đồng ý; yêu cầu rút lại sự đồng ý khi pháp luật cho phép.
• Xem, cập nhật, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân; yêu cầu cung cấp dữ liệu trong phạm vi pháp luật.
• Yêu cầu xóa, hạn chế hoặc phản đối xử lý dữ liệu; yêu cầu áp dụng biện pháp bảo vệ dữ liệu cá nhân theo quy định.
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại và yêu cầu xóa tài khoản/dữ liệu liên quan tại trang xóa tài khoản.

Liên hệ và thực hiện quyền

Đơn vị: CÔNG TY TNHH CÔNG NGHỆ GIÁO DỤC NOVAMIND - MST 0319602922 - 36 Mạc Đĩnh Chi, Phường Tân Định, Thành phố Hồ Chí Minh, Việt Nam. Đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân và hỗ trợ: support@aloha24h.vn. ALOHA có thể yêu cầu xác minh danh tính trước khi thực hiện quyền để tránh tiết lộ, sửa hoặc xóa dữ liệu trái phép.