Chính sách bảo vệ dữ liệu cá nhân

Bên Kiểm soát dữ liệu cá nhân đối với toàn bộ hoạt động trên nền tảng Heritage Voice (disannoi.vn) là:

CÔNG TY CỔ PHẦN GIẢI PHÁP CÔNG NGHỆ CONNECT VIETNAM
Mã số doanh nghiệp / MST: 0109543420
Địa chỉ: Số 1 ngách 143/1 đường Xuân Phương, Phường Xuân Phương, TP Hà Nội, Việt Nam
Người đại diện theo pháp luật: NGUYỄN TRẦN THẾ HIỆP

Đầu mối phụ trách bảo vệ dữ liệu cá nhân:
Email: hotrokhachhang@disannoi.vn · Hotline: 0973522413

Chính sách này được xây dựng theo Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam có liên quan.

Chúng tôi không thu thập thông tin thẻ ngân hàng. Toàn bộ dữ liệu thẻ do khách hàng nhập trực tiếp trên hệ thống của cổng thanh toán VNPay; nền tảng không nhìn thấy và không lưu trữ dữ liệu này.

Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm theo định nghĩa tại Nghị định 13/2023/NĐ-CP (tình trạng sức khoẻ, quan điểm chính trị, tôn giáo, nguồn gốc chủng tộc, đời sống tình dục, dữ liệu sinh trắc học…). Đề nghị chủ thể không đưa các thông tin này vào phần phản hồi, đánh giá.

Chúng tôi không sử dụng dữ liệu cá nhân cho mục đích nào khác ngoài các mục đích đã nêu, trừ khi được sự đồng ý mới của chủ thể hoặc theo yêu cầu của pháp luật.

• Sự đồng ý được lấy trước khi xử lý, bằng hành động rõ ràng của chủ thể: tích chọn khi đăng ký, cấp quyền vị trí trên thiết bị, chọn nhận thông báo, chấp nhận cookie đo lường. Im lặng hoặc không phản hồi không được coi là đồng ý.
• Sự đồng ý cho từng mục đích là riêng biệt. Từ chối một mục đích không làm mất quyền sử dụng các phần còn lại của dịch vụ.
• Chủ thể có thể rút lại sự đồng ý bất kỳ lúc nào: tắt quyền vị trí trong cài đặt thiết bị; huỷ đăng ký nhận thông báo qua đường dẫn cuối mỗi thư; từ chối cookie đo lường trong cài đặt trình duyệt; hoặc gửi yêu cầu về hotrokhachhang@disannoi.vn.
• Việc rút lại sự đồng ý không ảnh hưởng tới tính hợp pháp của hoạt động xử lý đã thực hiện trước đó, và không làm mất hiệu lực các quyền nghe đã mua.

Chúng tôi không bán, không trao đổi dữ liệu cá nhân. Dữ liệu chỉ được chuyển cho các bên sau, trong phạm vi cần thiết:

Các bên xử lý dữ liệu thay chúng tôi đều bị ràng buộc nghĩa vụ bảo mật, chỉ được xử lý theo chỉ dẫn của chúng tôi và không được dùng dữ liệu cho mục đích riêng.

Nền tảng có sử dụng một số dịch vụ kỹ thuật của bên thứ ba có máy chủ đặt ngoài lãnh thổ Việt Nam, dẫn tới việc một phần dữ liệu kỹ thuật và dữ liệu sử dụng được chuyển ra nước ngoài:

• Công cụ đo lường truy cập (Google Analytics) — dữ liệu ở dạng thống kê, không kèm tên, thư điện tử hay số điện thoại.
• Mạng phân phối tài nguyên giao diện (phông chữ, thư viện hiển thị) và dịch vụ bản đồ nền — các dịch vụ này tiếp nhận địa chỉ IP và thông tin trình duyệt khi thiết bị tải tài nguyên.

Dữ liệu định danh cá nhân, dữ liệu giao dịch và nội dung tài khoản được lưu trữ trên hạ tầng đặt tại Việt Nam.

Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định tại Nghị định 13/2023/NĐ-CP. Chủ thể dữ liệu có quyền từ chối bằng cách không đồng ý với cookie đo lường trong cài đặt trình duyệt.

Hết thời hạn lưu trữ, dữ liệu được xoá hoặc chuyển sang dạng không còn khả năng định danh. Riêng dữ liệu phải lưu theo nghĩa vụ pháp luật thì được giữ đến hết thời hạn luật định, kể cả khi tài khoản đã xoá.

Theo Nghị định 13/2023/NĐ-CP, chủ thể dữ liệu có các quyền sau:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý hoặc không đồng ý cho phép xử lý.
• Quyền truy cập để xem, chỉnh sửa dữ liệu của mình.
• Quyền rút lại sự đồng ý bất kỳ lúc nào.
• Quyền xoá dữ liệu, trừ phần phải lưu theo nghĩa vụ pháp luật.
• Quyền hạn chế xử lý dữ liệu.
• Quyền yêu cầu cung cấp dữ liệu cá nhân của mình.
• Quyền phản đối việc xử lý nhằm ngăn chặn hoặc hạn chế tiết lộ, sử dụng cho mục đích quảng cáo, tiếp thị.
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.
• Quyền yêu cầu bồi thường thiệt hại khi có vi phạm về bảo vệ dữ liệu cá nhân.
• Quyền tự bảo vệ theo quy định của Bộ luật Dân sự và pháp luật liên quan.

• Phần lớn quyền có thể thực hiện trực tiếp trong ứng dụng: xem và sửa thông tin, đổi mật khẩu, tắt quyền vị trí, huỷ nhận thông báo, xoá tài khoản (Hồ sơ → Cài đặt → Tài khoản).
• Các yêu cầu còn lại gửi về hotrokhachhang@disannoi.vn, kèm thông tin đủ để xác minh chủ thể (thư điện tử hoặc số điện thoại đã đăng ký).
• Chúng tôi phản hồi trong 72 giờ kể từ khi nhận được yêu cầu hợp lệ, theo đúng thời hạn quy định tại Nghị định 13/2023/NĐ-CP. Trường hợp phải xác minh thêm, chúng tôi thông báo lý do và thời hạn dự kiến trong cùng khoảng thời gian đó.
• Việc thực hiện quyền không mất phí.
• Chúng tôi có thể từ chối một phần yêu cầu khi việc thực hiện trái với nghĩa vụ pháp luật hoặc xâm phạm quyền của người khác, và luôn nêu rõ lý do bằng văn bản.

• Dịch vụ dành cho người từ đủ 16 tuổi trở lên.
• Người dưới 16 tuổi chỉ sử dụng khi có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp; tài khoản phải do người giám hộ đăng ký và quản lý. Việc xử lý dữ liệu trong trường hợp này dựa trên sự đồng ý của người giám hộ.
• Nếu phát hiện đã thu thập dữ liệu của người dưới 16 tuổi mà không có sự đồng ý hợp lệ, chúng tôi ngừng xử lý và xoá dữ liệu đó. Cha, mẹ, người giám hộ phát hiện trường hợp như vậy vui lòng báo về hotrokhachhang@disannoi.vn để được xử lý ngay.

• Toàn bộ kết nối tới nền tảng dùng giao thức mã hoá HTTPS.
• Mật khẩu được lưu ở dạng băm một chiều, không thể khôi phục về dạng gốc.
• Truy cập vào hệ thống quản trị được phân quyền theo vai trò và bắt buộc xác thực hai lớp đối với các tài khoản quản trị cấp cao.
• Đường dẫn phát tệp âm thanh được ký và có thời hạn, không dùng lại được sau khi hết hạn.
• Dữ liệu được sao lưu định kỳ hằng ngày; bản sao lưu lưu ngoài hệ thống chính và được mã hoá.
• Thao tác quan trọng trên hệ thống quản trị được ghi nhật ký kiểm toán.

• Cookie thiết yếu phục vụ đăng nhập và duy trì phiên — không thể tắt vì dịch vụ sẽ không hoạt động.
• Cookie đo lường phục vụ thống kê lượt truy cập và cách người dùng tương tác với nội dung. Dữ liệu được tổng hợp ở dạng thống kê.
• Chủ thể có thể từ chối hoặc xoá cookie không thiết yếu trong cài đặt trình duyệt. Việc từ chối không ảnh hưởng tới quyền nghe đã mua.
• Nền tảng có lưu một số thông tin trên chính thiết bị của chủ thể (ngôn ngữ đã chọn, điểm nghe đang nghe dở, danh sách yêu thích khi chưa đăng nhập). Thông tin này nằm trên thiết bị, không gửi về máy chủ và bị xoá khi chủ thể xoá dữ liệu trình duyệt.

Khi phát hiện sự cố làm lộ, mất hoặc truy cập trái phép dữ liệu cá nhân, chúng tôi:

1. Khoanh vùng và khắc phục sự cố ngay lập tức.
2. Thông báo cho cơ quan nhà nước có thẩm quyền trong 72 giờ kể từ khi phát hiện, theo quy định tại Nghị định 13/2023/NĐ-CP.
3. Thông báo cho chủ thể dữ liệu bị ảnh hưởng, nêu rõ phạm vi, nguy cơ và khuyến nghị biện pháp tự bảo vệ.
4. Rà soát nguyên nhân và bổ sung biện pháp phòng ngừa.

Chính sách này có thể được cập nhật để phù hợp với thay đổi của dịch vụ và quy định pháp luật. Thay đổi quan trọng được thông báo trước qua thư điện tử hoặc thông báo trong ứng dụng tối thiểu 07 ngày trước khi có hiệu lực. Ngày ban hành của bản đang áp dụng luôn được ghi ở đầu trang.

Mọi yêu cầu, thắc mắc hoặc khiếu nại về việc xử lý dữ liệu cá nhân, vui lòng gửi tới đầu mối phụ trách bảo vệ dữ liệu cá nhân:

Email: hotrokhachhang@disannoi.vn
Hotline: 0973522413
Địa chỉ: Số 1 ngách 143/1 đường Xuân Phương, Phường Xuân Phương, TP Hà Nội

Quy trình và thời hạn xử lý theo Chính sách tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại. Chủ thể dữ liệu cũng có quyền khiếu nại, tố cáo trực tiếp tới cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

CÔNG TY CỔ PHẦN GIẢI PHÁP CÔNG NGHỆ CONNECT VIETNAM
Mã số doanh nghiệp / MST: 0109543420
Địa chỉ: Số 1 ngách 143/1 đường Xuân Phương, Phường Xuân Phương, TP Hà Nội, Việt Nam
Người đại diện theo pháp luật: NGUYỄN TRẦN THẾ HIỆP
Website vận hành: disannoi.vn (Heritage Voice)
Email: hotrokhachhang@disannoi.vn · Hotline: 0973522413 (giờ hành chính, Thứ 2–Thứ 7)