Chính sách quyền riêng tư

Chính sách quyền riêng tư KiemCoin

Có hiệu lực từ: [NGÀY] · Phiên bản: [vX]

1. Ai xử lý dữ liệu của bạn

1.1. Bên kiểm soát dữ liệu cá nhân: [TÊN PHÁP NHÂN], MST [MST], địa chỉ [ĐỊA CHỈ]. [CXN-P1]

1.2. Đầu mối về dữ liệu cá nhân: [EMAIL DLCN] — nhận mọi yêu cầu nêu ở mục 7. Bộ phận/nhân sự bảo vệ dữ liệu cá nhân: [… hoặc “được miễn theo Điều 38 Luật 91/2025”]. [CXN-P2]

2. Dữ liệu chúng tôi thu và mục đích

Chúng tôi chỉ thu dữ liệu tối thiểu để vận hành tài khoản. Chúng tôi không bán dữ liệu cá nhân (theo GV Lawyers, Luật 91/2025 cấm mua bán dữ liệu cá nhân).

Chúng tôi KHÔNG thu:

• giấy tờ tùy thân, ảnh hay video khuôn mặt, dữ liệu sinh trắc học;
• địa chỉ, ngày sinh đầy đủ;
• thông tin ví hay tài khoản sàn của bạn.

Chúng tôi không dùng dữ liệu cá nhân để huấn luyện mô hình, xếp hạng hay ra quyết định tự động có hệ quả pháp lý với bạn. [CXN-P7]

3. Đồng ý

3.1. Khi đăng ký có hai ô riêng, cả hai không được tích sẵn:

• Ô 1 (bắt buộc): đồng ý Điều khoản sử dụng và Chính sách này.
• Ô 2 (tùy chọn): nhận email bản tin/khuyến mại.

Giao diện phải thể hiện rõ đâu là “đồng ý”, đâu là “không đồng ý”, không gây nhầm lẫn.

3.2. Bạn có thể rút đồng ý tại /app/ho-so. Mỗi email bản tin có link hủy nhận.

• Rút đồng ý marketing không ảnh hưởng tài khoản.
• Rút đồng ý với Ô 1 nghĩa là xóa tài khoản, vì không thể vận hành tài khoản khi không có dữ liệu tối thiểu.
• Rút đồng ý không làm mất hiệu lực của việc xử lý đã thực hiện trước đó. [CXN-P3]

3.3. Nếu thêm mục đích xử lý mới, chúng tôi xin đồng ý mới. Chúng tôi không coi việc bạn im lặng hay tiếp tục sử dụng là đồng ý.

4. Cookie

Ở giai đoạn ra mắt, chúng tôi chỉ dùng cookie cần thiết:

Không dùng cookie phân tích, quảng cáo hay theo dõi của bên thứ ba. Captcha (ALTCHA) chạy trên máy chủ của chúng tôi.

Luật 91/2025 (Điều 29, theo GV Lawyers) yêu cầu có sự đồng ý khi thu dữ liệu cá nhân qua cookie. [CXN-P8] Nếu sau này thêm cookie không cần thiết, chúng tôi sẽ hiện hộp chọn đồng ý cookie, mặc định là tắt.

5. Chia sẻ dữ liệu, bên xử lý, chuyển ra nước ngoài

5.1. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• (a) cho bên xử lý giúp vận hành Dịch vụ, theo thỏa thuận bằng văn bản [PwC mục 03]:

| Bên xử lý | Dữ liệu | Vị trí |

|---|---|---|

| nhà cung cấp hạ tầng máy chủ [TÊN, QUỐC GIA] | toàn bộ dữ liệu tài khoản | [QUỐC GIA] |

| nhà gửi email [TÊN, QUỐC GIA] | email; nội dung thư xác minh/thông báo | [QUỐC GIA] |

• (b) theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
• (c) khi tổ chức lại doanh nghiệp, theo quy định pháp luật.

5.2. Chuyển dữ liệu ra nước ngoài. Nếu máy chủ hoặc nhà gửi email đặt ở nước ngoài, chúng tôi sẽ lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới (CTIA) theo quy định trước khi chuyển. Theo GV Lawyers, Luật 91/2025 Điều 20.1 coi việc *“sử dụng nền tảng ở nước ngoài để xử lý DLCN được thu thập tại Việt Nam”* là trường hợp phải đánh giá. Hồ sơ này được cập nhật định kỳ. [CXN-P9]

6. Bảo vệ dữ liệu

Các biện pháp kỹ thuật đã thiết kế:

• mật khẩu băm có tham số;
• token email và ID phiên chỉ lưu dạng SHA-256;
• HTTPS;
• giới hạn số lần thử đăng nhập, đăng ký, quên mật khẩu;
• không ghi mật khẩu hay token vào log;
• tách biệt máy chủ portal với hệ thống nội bộ

Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách và cho bạn theo thời hạn luật định. [CXN-P10]

Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (DPIA) được lập và cập nhật theo quy định. [CXN-P11]

7. Quyền của bạn

7.1. Bạn có các quyền sau:

• (a) được biết về việc xử lý dữ liệu (chính là Chính sách này);
• (b) đồng ý hoặc không đồng ý; rút đồng ý;
• (c) xem và tải dữ liệu của mình — nút “Tải dữ liệu của tôi” (JSON) tại /app/ho-so;
• (d) chỉnh sửa — đổi email (có xác minh lại), đổi tên hiển thị;
• (e) xóa — nút “Xóa tài khoản”. Việc xóa áp dụng cả khi đã hết mục đích hoặc hết thời hạn lưu;
• (f) yêu cầu hạn chế xử lý hoặc phản đối xử lý;
• (g) khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.

[CXN-P12] Danh mục quyền ở trên được soạn theo cách hiểu chung, chưa đối chiếu điều khoản quyền chủ thể trong văn bản gốc Luật 91/2025.

7.2. Cách gửi yêu cầu: dùng chức năng trong /app/ho-so, hoặc gửi email tới [EMAIL DLCN] từ chính email của tài khoản. Chúng tôi có thể xác minh bạn là chủ tài khoản trước khi xử lý.

7.3. Thời hạn xử lý:

• tối đa 30 ngày kể từ khi nhận yêu cầu hợp lệ. Theo PwC, đây là thời hạn của NĐ 356, có thể gia hạn tùy tính chất và độ phức tạp của yêu cầu;
• mục tiêu nội bộ của chúng tôi là 7 ngày;
• “Tải dữ liệu” và “Xóa tài khoản” trong hồ sơ được thực hiện ngay. [CXN-P13]

7.4. Một số yêu cầu xóa có thể bị từ chối một phần nếu pháp luật bắt buộc lưu giữ. Ví dụ: nhật ký phục vụ an ninh mạng, bản ghi đồng ý. Nếu từ chối, chúng tôi nêu lý do [GV mục 3, Điều 14.4]. [CXN-P5, CXN-P6]

8. Lưu trữ và xóa

Chúng tôi không cố ý khôi phục dữ liệu đã xóa [GV mục 3].

9. Trẻ em

Dịch vụ chỉ dành cho người từ 18 tuổi. Chúng tôi không cố ý thu dữ liệu trẻ em. Khi phát hiện tài khoản của người chưa đủ tuổi, chúng tôi xóa tài khoản đó. [CXN-P15]

10. Thay đổi Chính sách

Mỗi bản sửa có số phiên bản mới và được thông báo trước qua email hoặc trên Dịch vụ. Nếu thay đổi cần đồng ý mới, chúng tôi xin lại đồng ý (mục 3.3).

11. Liên hệ

[TÊN PHÁP NHÂN] · [ĐỊA CHỈ] · [EMAIL DLCN]

---