Chính sách bảo mật
Ngày hiệu lực: 28/10/2026
Chính sách bảo mật này áp dụng cho ứng dụng Vinkai và website https://vinkai.com, do CÔNG TY TNHH METACO TRƯỜNG VĂN vận hành. Nếu bản tiếng Việt và bản tiếng Anh khác nhau, bản tiếng Việt được áp dụng.
1. Phạm vi và bên chịu trách nhiệm
Chính sách này giải thích cách CÔNG TY TNHH METACO TRƯỜNG VĂN ("Vinkai", "chúng tôi") thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn dùng ứng dụng Vinkai trên Android, iOS và website https://vinkai.com (gọi chung là "Dịch vụ").
Chúng tôi là bên kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu nêu trong Chính sách này. Chính sách được xây dựng theo pháp luật Việt Nam, gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP hướng dẫn Luật (có hiệu lực từ 01/01/2026, thay thế Nghị định số 13/2023/NĐ-CP).
Khi dùng Dịch vụ, bạn xác nhận đã đọc và hiểu Chính sách này. Với những hoạt động xử lý cần sự đồng ý của bạn, chúng tôi sẽ hỏi riêng (ví dụ khi app xin quyền camera hoặc gửi thông báo).
2. Dữ liệu chúng tôi thu thập
Dữ liệu bạn cung cấp
- Tài khoản: số điện thoại (khi đăng nhập bằng mã OTP); email, tên và ảnh đại diện từ tài khoản Google hoặc Apple khi bạn chọn đăng nhập bằng các tài khoản này. Với Đăng nhập với Apple, bạn có thể chọn ẩn email (Apple chuyển tiếp qua địa chỉ ẩn danh).
- Hồ sơ: tên, tên người dùng, ảnh đại diện, giới tính, tuổi (chỉ số tuổi, không thu ngày sinh), quốc gia, phần giới thiệu (bio); địa chỉ IP do app gửi khi bạn đăng ký.
- Xác minh danh tính: khi bạn xác minh danh tính: ảnh chân dung, ảnh và số giấy tờ tùy thân, họ tên và địa chỉ ghi trên giấy tờ. Chúng tôi chỉ dùng để xác minh bạn là người thật, đủ tuổi và là chủ tài khoản.
- Khiếu nại: khi bạn khiếu nại một quyết định xử lý: số điện thoại hoặc email liên hệ và ảnh bạn đính kèm.
- Nội dung bạn đăng: video, ảnh, bài đăng, mô tả, hashtag, bình luận, lượt thích và lượt chia sẻ.
- Tin nhắn: tin nhắn văn bản, tin nhắn thoại, ảnh và tệp gửi trong chat, cảm xúc (reaction), trạng thái đã xem, tin nhắn đã thu hồi hoặc xóa phía bạn. Tin nhắn được lưu trên máy chủ và không được mã hóa đầu cuối; chúng tôi chỉ dùng tin nhắn để cung cấp dịch vụ (chuyển và hiển thị cho người nhận), xử lý báo cáo vi phạm và đáp ứng yêu cầu của pháp luật.
- Livestream và cuộc gọi: âm thanh và hình ảnh của bạn khi phát trực tiếp, tham gia phòng live, gọi thoại hoặc gọi video; bình luận, quà và người tham gia trong phiên; thời điểm và thời lượng phiên. Vinkai không ghi lại (không ghi hình, không ghi âm) livestream hay cuộc gọi.
- Giao dịch: lịch sử nạp xu (gói xu, số tiền, thời điểm, kênh thanh toán, mã giao dịch của Google Play hoặc cổng thanh toán), lịch sử tặng và nhận quà, lịch sử rút tiền. Chúng tôi không nhận và không lưu số thẻ ngân hàng của bạn.
- Thông tin nhận tiền: khi bạn rút tiền: thông tin nhận tiền theo phương thức bạn chọn (ví dụ số tài khoản, tên chủ tài khoản); khi pháp luật yêu cầu khấu trừ thuế, có thể cần thông tin định danh và mã số thuế cá nhân. Thông tin tài khoản ngân hàng là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam; chúng tôi chỉ dùng để chi trả, đối soát và nghĩa vụ thuế. Tính năng rút tiền có thể tạm ngừng theo thông báo trong app.
- Quan hệ trên Vinkai: danh sách bạn theo dõi và người theo dõi bạn.
- Báo cáo vi phạm: khi bạn báo cáo một video, bài đăng, tin nhắn, phòng live hoặc người dùng: nội dung bị báo cáo, lý do, thời điểm và kết quả xử lý. Người bị báo cáo không được biết danh tính người báo cáo.
- Hỗ trợ: nội dung bạn gửi khi liên hệ với chúng tôi qua email hoặc điện thoại.
- Trang Facebook: chỉ khi bạn tự kết nối Trang Facebook của mình: bài đăng, ảnh, video và tên Trang, mã truy cập Trang đã mã hóa. Xem mục Dữ liệu từ Trang Facebook.
Dữ liệu thu thập tự động
- Thiết bị: mã định danh thiết bị do app tạo, hãng và đời máy, hệ điều hành và phiên bản, phiên bản app, ngôn ngữ.
- Thông báo đẩy: token thông báo đẩy (Firebase Cloud Messaging) và token cuộc gọi (VoIP) để gửi thông báo và báo cuộc gọi đến.
- Kết nối và phiên: địa chỉ IP, thời điểm đăng nhập, đăng xuất, thông tin phiên đăng nhập trên từng thiết bị.
- Nhật ký lỗi: báo cáo sự cố và lỗi (Firebase Crashlytics) gồm thông tin thiết bị, trạng thái app lúc lỗi và mã người dùng.
- Trên website: dữ liệu lưu trong trình duyệt (bộ nhớ cục bộ, cookie) để giữ phiên đăng nhập và lựa chọn ngôn ngữ; số liệu sử dụng qua Google Analytics for Firebase.
Chúng tôi không thu thập vị trí GPS, danh bạ, tin nhắn SMS hoặc nhật ký cuộc gọi trên điện thoại của bạn.
3. Quyền truy cập trên thiết bị
App chỉ xin quyền khi bạn dùng tới tính năng cần quyền đó. Bạn có thể từ chối hoặc thu hồi trong phần Cài đặt của điện thoại; tính năng liên quan sẽ không hoạt động nhưng phần còn lại của app vẫn dùng được.
- Camera: quay video, chụp ảnh, phát trực tiếp, gọi video. Bộ lọc/hiệu ứng khuôn mặt (nếu có) xử lý hình ảnh ngay trên thiết bị, không gửi dữ liệu khuôn mặt về máy chủ.
- Micro: ghi âm khi quay video, gửi tin nhắn thoại, phát trực tiếp, gọi thoại và gọi video.
- Ảnh và video: chọn ảnh, video từ thư viện để đăng, đặt ảnh đại diện hoặc gửi trong chat; lưu video đã tạo. App chỉ đọc tệp bạn chọn để tải lên.
- Thông báo: báo tin nhắn mới, người theo dõi mới, phòng live, quà và cuộc gọi đến.
- Cuộc gọi (Android): hiện màn hình cuộc gọi đến khi máy đang khóa và giữ cuộc gọi chạy khi app ở nền.
4. Mục đích sử dụng dữ liệu
- Tạo và quản lý tài khoản, xác thực đăng nhập (gửi và kiểm tra mã OTP, đăng nhập bằng Google/Apple), giữ phiên đăng nhập trên thiết bị.
- Hiển thị hồ sơ và nội dung bạn đăng cho người dùng khác, đề xuất video, bài đăng và phòng live.
- Chuyển tin nhắn, tổ chức livestream, gọi thoại và gọi video.
- Xử lý nạp xu, tặng quà, rút tiền; đối soát, chống gian lận thanh toán.
- Gửi thông báo đẩy về hoạt động liên quan tới bạn.
- Bảo đảm an toàn: xử lý báo cáo vi phạm, kiểm duyệt nội dung, phát hiện tài khoản giả, spam, lạm dụng.
- Sửa lỗi, đo hiệu năng và cải thiện Dịch vụ.
- Hỗ trợ khi bạn liên hệ, thông báo thay đổi quan trọng về Dịch vụ.
- Tuân thủ nghĩa vụ pháp lý: kế toán, thuế, yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu của bạn cho quảng cáo.
5. Căn cứ xử lý dữ liệu
- Sự đồng ý của bạn: khi bạn cấp quyền thiết bị, bật thông báo, điền thông tin hồ sơ không bắt buộc, phát trực tiếp hoặc gọi video. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
- Thực hiện hợp đồng: để cung cấp Dịch vụ theo Điều khoản sử dụng mà bạn đã chấp nhận: tài khoản, đăng và hiển thị nội dung, chat, livestream, xu, quà, rút tiền, hỗ trợ.
- Nghĩa vụ pháp lý: lưu chứng từ giao dịch theo pháp luật kế toán, thuế; lưu và cung cấp thông tin theo pháp luật về quản lý dịch vụ Internet và thông tin trên mạng; đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Rút lại sự đồng ý không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó.
6. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu cần thiết với các đối tác sau để vận hành Dịch vụ. Mỗi đối tác xử lý dữ liệu theo hợp đồng với chúng tôi và chính sách riêng của họ.
- Google / Firebase (Google LLC): Firebase Authentication (đăng nhập bằng Google, phiên khách trên web; gửi mã OTP qua SMS cho số điện thoại ngoài Việt Nam và khi kênh Zalo gặp lỗi), Firebase Cloud Messaging (thông báo đẩy), Firebase Crashlytics (báo lỗi), Google Analytics for Firebase trên web, Google Play Billing (mua xu trên app Android: Google xử lý thanh toán, chúng tôi chỉ nhận mã giao dịch và thông tin gói đã mua).
- Apple (Apple Inc.): Đăng nhập với Apple: Apple gửi cho chúng tôi mã định danh, email (hoặc email ẩn danh) và tên nếu bạn cho phép.
- Zalo (Công ty Cổ phần Tập đoàn VNG): số điện thoại của bạn và mã OTP được gửi tới Zalo để chuyển mã tới tài khoản Zalo gắn với số điện thoại đó qua Zalo Notification Service (ZNS).
- ZEGO (ZEGOCLOUD): nhà cung cấp dịch vụ gọi và phát trực tiếp: luồng âm thanh, hình ảnh khi livestream và gọi thoại/video, mã người dùng, địa chỉ IP và thông tin thiết bị cần cho kết nối thời gian thực.
- VNG Cloud (GreenNode): lưu trữ video, ảnh và tệp bạn tải lên, tại Việt Nam.
- Viettel IDC (Công ty Cổ phần Viettel – CHT): cung cấp máy chủ, lưu trữ cơ sở dữ liệu và chạy hệ thống của Vinkai; máy chủ đặt tại Việt Nam.
- Sightengine (Sightengine SAS, Pháp/EU): kiểm duyệt tự động ảnh và video người dùng đăng (gồm bài nhập từ Trang Facebook) để phát hiện nội dung vi phạm.
- OpenAI (OpenAI, L.L.C., Hoa Kỳ): phân loại chủ đề và kiểm tra nội dung tự động từ chú thích và một số khung hình video. Dữ liệu này không dùng để quảng cáo; theo chính sách API của OpenAI, dữ liệu gửi qua API không được dùng để huấn luyện mô hình.
- Amazon SES (Amazon Web Services, Inc.) và Resend (Resend, Inc.): gửi email cho bạn (ví dụ mã xác minh khi liên kết email): địa chỉ email và nội dung email.
- Thanh toán: trên app Android, xu được mua qua Google Play Billing. Hiện Vinkai chưa bán xu trên website; khi mở bán, chúng tôi sẽ dùng cổng thanh toán trong nước (như MoMo, VNPay, ZaloPay) và cập nhật Chính sách này trước khi áp dụng. Cổng thanh toán xử lý thông tin thanh toán của bạn; chúng tôi chỉ nhận kết quả và mã giao dịch.
- Meta Platforms (Facebook): chỉ khi bạn kết nối Trang Facebook: chúng tôi dùng mã truy cập Trang để gọi API của Meta (Graph API), đọc bài của chính Trang và đăng ký nhận thông báo khi Trang có bài mới. Meta biết Trang của bạn đã kết nối với ứng dụng Vinkai. Chúng tôi không gửi dữ liệu Vinkai khác của bạn cho Meta.
- Người dùng khác: hồ sơ công khai, video, bài đăng, bình luận, phòng live và quà bạn tặng trong phòng live hiển thị với người dùng khác, kể cả khách chưa đăng nhập trên website. Tin nhắn chỉ hiển thị với người trong cuộc trò chuyện.
- Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.
- Tái cơ cấu doanh nghiệp: trong trường hợp sáp nhập, chia tách hoặc chuyển nhượng, dữ liệu có thể được chuyển cho bên kế thừa; chúng tôi sẽ thông báo trước cho bạn.
7. Chuyển dữ liệu ra nước ngoài
Một số đối tác xử lý dữ liệu trên máy chủ đặt ngoài Việt Nam, vì vậy dữ liệu của bạn có thể được chuyển ra nước ngoài:
- Google / Firebase, Google Play Billing: dữ liệu tài khoản Google, token thông báo đẩy, nhật ký lỗi, giao dịch mua trên Google Play, số liệu sử dụng trên web (máy chủ của Google tại nhiều quốc gia, chủ yếu Hoa Kỳ).
- ZEGO (Singapore/Trung Quốc): âm thanh, hình ảnh và dữ liệu kết nối khi livestream, gọi thoại/video. ZEGO dùng hạ tầng toàn cầu nên dữ liệu âm thanh, hình ảnh có thể được truyền qua máy chủ ở nhiều quốc gia.
- Apple: dữ liệu Đăng nhập với Apple.
- Sightengine (Pháp/EU): ảnh và video bạn đăng, gồm bài nhập từ Trang Facebook, để kiểm duyệt tự động.
- OpenAI (Hoa Kỳ): chú thích và một số khung hình video, để phân loại chủ đề và kiểm tra nội dung tự động.
- Amazon SES, Resend (Hoa Kỳ): địa chỉ email và nội dung email chúng tôi gửi cho bạn.
Chúng tôi chỉ chuyển dữ liệu cần thiết cho từng chức năng. Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài đang được hoàn thiện theo quy định của pháp luật Việt Nam.
8. Dữ liệu từ Trang Facebook
Mục này chỉ áp dụng khi bạn là chuyên gia hoặc tài khoản đã xác minh và tự kết nối Trang Facebook của mình tại Cài đặt > Trang Facebook (https://vinkai.com/cai-dat/facebook). Nếu bạn không kết nối, chúng tôi không nhận dữ liệu nào từ Facebook.
Dữ liệu chúng tôi nhận
- Nội dung bài đăng: chú thích (caption), hashtag, mã bài và đường dẫn bài trên Facebook, của các bài do chính Trang đăng SAU thời điểm bạn kết nối, và của những bài đăng trước đó mà bạn tự chọn nhập (xem dưới).
- Ảnh và video: ảnh (tối đa 10 ảnh mỗi bài), video (tối đa 10 phút) và ảnh thu nhỏ của video trong các bài đó.
- Thông tin Trang: mã Trang và tên Trang. Ảnh đại diện của Trang chỉ hiện lúc bạn chọn Trang, không được lưu.
- Mã truy cập Trang: mã do Facebook cấp để đọc bài của Trang (Page access token). Mã được mã hóa (AES-256-GCM) trước khi lưu và không bao giờ xuất hiện trong giao diện, đường dẫn hay nhật ký hệ thống. Chúng tôi không lưu mã truy cập tài khoản Facebook cá nhân của bạn và không biết mật khẩu Facebook của bạn.
- Mã tài khoản Facebook: chỉ lưu ở dạng băm một chiều (không đọc ngược được), để nhận ra yêu cầu xóa dữ liệu mà Facebook gửi tới cho đúng người.
Chúng tôi không đọc bài viết, bình luận hay tin nhắn của người khác trên Trang, không đọc Messenger, danh sách bạn bè hay dữ liệu khác trong tài khoản Facebook của bạn. Bài chỉ có chữ, bài chia sẻ, video phát trực tiếp không được lấy. Bài đăng trước thời điểm kết nối chỉ được nhập khi bạn tự chọn (mục "Nhập bài cũ" tại Cài đặt > Trang Facebook): bạn có thể chọn nhập một số bài đã đăng trước đó, chúng tôi chỉ nhập những bài bạn chọn, có giới hạn số bài, và bài được kiểm duyệt rồi hiện dần mỗi ngày vài bài; bạn huỷ được lượt nhập bất cứ lúc nào.
Quyền chúng tôi xin Facebook cấp: pages_show_list (liệt kê Trang để bạn chọn), pages_read_engagement (đọc bài, ảnh, video của Trang), pages_manage_metadata (đăng ký nhận thông báo khi Trang có bài mới).
Mục đích
Chỉ để đăng lại các bài có ảnh hoặc video của Trang lên Vinkai dưới tài khoản của bạn, theo yêu cầu của bạn khi bấm kết nối. Như nội dung bạn đăng trực tiếp, mỗi bài được kiểm duyệt tự động (Sightengine, OpenAI) trước khi hiển thị; bài nghi vấn sẽ được quản trị viên xem lại. Khi bạn sửa bài trên Facebook, chú thích và hashtag trên Vinkai được cập nhật; khi bạn xóa bài trên Facebook, bài tương ứng trên Vinkai bị ẩn. Chúng tôi không dùng dữ liệu này cho quảng cáo và không bán dữ liệu này.
Nơi lưu trữ
Thông tin kết nối và mã truy cập Trang đã mã hóa được lưu trong cơ sở dữ liệu trên máy chủ tại Việt Nam (Viettel IDC). Ảnh và video được lưu tại Việt Nam trên VNG Cloud (GreenNode). Dữ liệu được lấy trực tiếp từ máy chủ của Meta qua kết nối mã hóa (HTTPS).
Tắt, gỡ kết nối và xóa dữ liệu
- Tắt đồng bộ: tắt công tắc "Đồng bộ bài đăng mới" tại https://vinkai.com/cai-dat/facebook. Bài mới trên Trang sẽ không được đưa sang Vinkai nữa.
- Gỡ kết nối trên Vinkai: bấm "Gỡ kết nối" tại cùng trang. Chúng tôi xóa ngay mã truy cập Trang và thông tin kết nối. Các bài đã đưa sang Vinkai vẫn là bài của bạn và được giữ cho tới khi bạn tự xóa trong hồ sơ.
- Gỡ ứng dụng trong Facebook: trong cài đặt Facebook, mục Ứng dụng và trang web (hoặc Tích hợp doanh nghiệp của Trang), chọn Vinkai rồi gỡ. Facebook báo cho chúng tôi và chúng tôi xóa mã truy cập Trang cùng thông tin kết nối.
- Yêu cầu xóa dữ liệu qua Facebook: khi gỡ ứng dụng, bạn có thể gửi yêu cầu xóa dữ liệu. Facebook chuyển yêu cầu cho chúng tôi (Data Deletion Callback); chúng tôi xóa ngay kết nối và mã truy cập, ẩn ngay mọi bài đã đưa sang Vinkai từ Trang đó và xóa hẳn các bài này trong vòng 30 ngày. Facebook đưa cho bạn mã xác nhận và đường dẫn tới vinkai.com/xoa-tai-khoan để theo dõi trạng thái (Đã nhận, Đang xử lý, Hoàn tất).
- Xóa tài khoản Vinkai: cũng xóa kết nối Trang Facebook và mã truy cập Trang.
Bạn cũng có thể gửi yêu cầu tới vinkai.vietnam@gmail.com với tiêu đề "Dữ liệu Facebook".
9. Thời gian lưu trữ
- Tài khoản, hồ sơ, nội dung, tin nhắn, danh sách theo dõi: lưu trong thời gian tài khoản còn hoạt động. Khi bạn xóa tài khoản, dữ liệu được xóa hoặc ẩn danh hóa trong tối đa 30 ngày, kể cả bản sao lưu.
- Nội dung bạn tự xóa: video, bài đăng, bình luận bạn xóa sẽ không còn hiển thị ngay và được xóa khỏi hệ thống trong tối đa 30 ngày.
- Lịch sử nạp xu, quà, rút tiền: lưu 10 năm kể từ ngày giao dịch theo pháp luật kế toán và thuế; khi bạn xóa tài khoản, các bản ghi này được giữ ở dạng ẩn danh để đối soát kế toán.
- Bản băm số điện thoại, email, mã tài khoản đăng nhập: sau khi bạn xóa tài khoản, chúng tôi giữ bản băm một chiều (không thể đọc ngược ra dữ liệu gốc) trong 2 năm, chỉ để ngăn lạm dụng phần thưởng đăng ký.
- Báo cáo vi phạm và quyết định xử lý: lưu 2 năm kể từ khi xử lý xong, để giải quyết khiếu nại và ngăn tái vi phạm.
- Nhật ký hệ thống, địa chỉ IP, phiên đăng nhập: lưu 2 năm để bảo đảm an ninh hệ thống và đáp ứng quy định pháp luật về dịch vụ Internet.
- Nhật ký lỗi (Crashlytics): lưu theo thời hạn của Google (hiện khoảng 90 ngày).
- Kết nối Trang Facebook và mã truy cập Trang: lưu trong thời gian Trang còn kết nối; xóa ngay khi bạn gỡ kết nối, gỡ ứng dụng trong Facebook, gửi yêu cầu xóa dữ liệu qua Facebook hoặc xóa tài khoản. Bài đã đưa sang Vinkai được lưu như nội dung bạn đăng; nếu bạn yêu cầu xóa dữ liệu qua Facebook, các bài này bị ẩn ngay và xóa hẳn trong tối đa 30 ngày.
10. Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:
- Quyền được biết: về việc xử lý dữ liệu của bạn, như nêu trong Chính sách này.
- Quyền đồng ý và rút lại sự đồng ý: đồng ý hoặc không đồng ý, rút lại sự đồng ý (ví dụ thu hồi quyền camera, tắt thông báo, xóa thông tin hồ sơ không bắt buộc).
- Quyền truy cập: xem dữ liệu của bạn trong app, hoặc yêu cầu chúng tôi cung cấp bản sao dữ liệu cá nhân của bạn.
- Quyền chỉnh sửa: sửa hồ sơ trong app hoặc yêu cầu chúng tôi sửa dữ liệu sai.
- Quyền xóa: xóa nội dung, xóa tài khoản trong app hoặc gửi yêu cầu xóa (xem trang vinkai.com/xoa-tai-khoan).
- Quyền hạn chế xử lý: yêu cầu tạm ngừng xử lý một phần dữ liệu trong khi chờ giải quyết yêu cầu sửa hoặc khiếu nại.
- Quyền phản đối: phản đối việc xử lý dữ liệu cho một mục đích cụ thể, trừ khi pháp luật yêu cầu xử lý.
- Quyền khiếu nại, tố cáo, khởi kiện: gửi khiếu nại cho chúng tôi; khiếu nại, tố cáo tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân hoặc khởi kiện, yêu cầu bồi thường theo quy định pháp luật.
Để thực hiện quyền, hãy gửi email tới vinkai.vietnam@gmail.com từ email hoặc nêu số điện thoại bạn đã đăng ký. Chúng tôi có thể cần xác minh bạn là chủ tài khoản trước khi xử lý. Chúng tôi phản hồi trong thời hạn pháp luật quy định.
11. Trẻ em và người chưa đủ tuổi
Dịch vụ chỉ dành cho người từ đủ 18 tuổi. Người dưới 18 tuổi không được tạo tài khoản hoặc sử dụng Dịch vụ.
Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Khi phát hiện tài khoản của người dưới 18 tuổi, chúng tôi sẽ khóa tài khoản và xóa dữ liệu liên quan. Nếu bạn là cha mẹ hoặc người giám hộ và biết trẻ đang dùng Vinkai, hãy liên hệ vinkai.vietnam@gmail.com.
12. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu: mã hóa đường truyền (HTTPS/TLS), xác thực phiên bằng token có thời hạn, phân quyền truy cập nội bộ theo nhu cầu công việc, giám sát và sao lưu hệ thống.
Không có hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ xử lý, thông báo cho cơ quan có thẩm quyền và cho bạn theo quy định pháp luật.
Bạn cũng cần tự bảo vệ tài khoản: không đọc hoặc gửi mã OTP cho bất kỳ ai qua điện thoại, tin nhắn, kể cả người tự nhận là nhân viên Vinkai; khóa màn hình điện thoại; đăng xuất trên thiết bị dùng chung.
13. Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách này khi Dịch vụ hoặc pháp luật thay đổi. Ngày hiệu lực ở đầu trang cho biết bản hiện hành. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong app hoặc qua email trước khi áp dụng, và xin lại sự đồng ý của bạn khi pháp luật yêu cầu.
14. Liên hệ
Vinkai do CÔNG TY TNHH METACO TRƯỜNG VĂN (mã số doanh nghiệp/mã số thuế 0105296604) sở hữu và vận hành.
- Địa chỉ: Số 10, ngõ 1 khu tập thể nhà máy nước Xa La, tổ dân phố 10, Phường Hà Đông, TP Hà Nội, Việt Nam
- Email: vinkai.vietnam@gmail.com
- Điện thoại: 0789.191.899
- Website: https://vinkai.com
Người phụ trách bảo vệ dữ liệu cá nhân: Ông Bùi Văn Thắng – email vinkai.vietnam@gmail.com. Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân, vui lòng gửi email với tiêu đề "Dữ liệu cá nhân".


