Chính sách bảo mật
Bên kiểm soát và xử lý dữ liệu cá nhân:
Công ty Cổ phần Truyền thông BCM (BCM Corp)
- Giấy phép thiết lập mạng xã hội số 205/GP-BTTTT cấp ngày 29/07/2024.
- Địa chỉ: 416/43/32 Dương Quảng Hàm, Phường An Nhơn, Thành phố Hồ Chí Minh
- Căn cứ: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ("Luật 91/2025"); Nghị định số 356/2025/NĐ-CP ("Nghị định 356"); Nghị định số 147/2024/NĐ-CP ("Nghị định 147").
Chính sách này giải thích việc Công ty Cổ phần Truyền thông BCM ("Evabiz", "chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của người sử dụng Mạng xã hội Evabiz.vn ("Thành viên", "bạn"). Trong Chính sách này, Evabiz giữ vai trò Bên kiểm soát và xử lý dữ liệu cá nhân theo quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ("Luật 91/2025") và Nghị định số 356/2025/NĐ-CP ("Nghị định 356").
Điều 1. Phạm vi và đối tượng áp dụng
1. Chính sách áp dụng cho toàn bộ hoạt động thu thập, xử lý dữ liệu cá nhân trên website evabiz.vn, các tên miền phụ, ứng dụng di động (nếu có) và các kênh do Evabiz trực tiếp vận hành.
2. Chính sách áp dụng đối với mọi loại tài khoản: cá nhân, nội bộ, đối tác và câu lạc bộ. Phạm vi dữ liệu của từng loại được nêu tại Điều 4.
3. Chính sách là văn bản độc lập, được dẫn chiếu trong Thỏa thuận cung cấp và sử dụng dịch vụ. Trường hợp có nội dung khác nhau giữa hai văn bản về dữ liệu cá nhân, Chính sách này được ưu tiên áp dụng.
Điều 2. Giải thích từ ngữ
Các từ ngữ dưới đây được hiểu thống nhất theo Điều 2 Luật 91/2025:
- Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
- Dữ liệu cá nhân cơ bản là dữ liệu phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong giao dịch, quan hệ xã hội, thuộc danh mục tại Điều 3 Nghị định 356.
- Dữ liệu cá nhân nhạy cảm là dữ liệu gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cá nhân, thuộc danh mục tại Điều 4 Nghị định 356.
- Xử lý dữ liệu cá nhân là hoạt động tác động đến dữ liệu cá nhân: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao và hoạt động khác.
- Bên kiểm soát và xử lý dữ liệu cá nhân là tổ chức quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân, đối với Evabiz.vn là Công ty Cổ phần BCM.
- Bên xử lý dữ liệu cá nhân là tổ chức xử lý dữ liệu theo yêu cầu của Evabiz thông qua hợp đồng (ví dụ: nhà cung cấp hạ tầng máy chủ, dịch vụ gửi email).
Điều 3. Nguyên tắc xử lý dữ liệu cá nhân
- Chỉ thu thập, xử lý dữ liệu đúng phạm vi, mục đích cụ thể, rõ ràng đã thông báo và được bạn đồng ý, trừ trường hợp pháp luật có quy định khác.
- Thu thập tối thiểu: chỉ thu những dữ liệu pháp luật yêu cầu hoặc thực sự cần thiết cho từng tính năng. Số định danh cá nhân chỉ được thu trong hai trường hợp Nghị định 147 quy định: thay thế số điện thoại khi bạn xác nhận không có số điện thoại di động tại Việt Nam, hoặc xác thực tài khoản phát trực tiếp có mục đích thương mại. Evabiz không yêu cầu hình ảnh, video chứa toàn bộ hoặc một phần giấy tờ tùy thân làm yếu tố xác thực tài khoản (khoản 2 Điều 29 Luật 91/2025).
- Bảo đảm tính chính xác của dữ liệu; dữ liệu được chỉnh sửa, cập nhật khi cần thiết và chỉ lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý.
- Áp dụng đồng bộ các biện pháp về thể chế, kỹ thuật và con người để bảo vệ dữ liệu cá nhân.
- Không mua, bán dữ liệu cá nhân dưới bất kỳ hình thức nào (khoản 6 Điều 7 Luật 91/2025).
Điều 4. Dữ liệu cá nhân Evabiz thu thập
1. Các nhóm dữ liệu Evabiz thu thập, phân loại theo Điều 3 và Điều 4 Nghị định 356:
|
Nhóm dữ liệu |
Chi tiết |
Thời điểm thu thập |
|
Dữ liệu đăng ký bắt buộc theo Nghị định 147 (dữ liệu cơ bản) |
Họ và tên, ngày tháng năm sinh, số điện thoại di động tại Việt Nam; số định danh cá nhân chỉ trong trường hợp bạn xác nhận không có số điện thoại di động tại Việt Nam hoặc khi xác thực tài khoản phát trực tiếp thương mại |
Khi đăng ký và xác thực tài khoản |
|
Dữ liệu tài khoản (dữ liệu cơ bản) |
Tên đăng nhập, địa chỉ email, mật khẩu ở dạng mã hóa |
Khi đăng ký tài khoản |
|
Dữ liệu hồ sơ tự nguyện (dữ liệu cơ bản) |
Ảnh đại diện, giới thiệu bản thân, lĩnh vực quan tâm, do bạn tự khai và có thể để trống |
Khi bạn cập nhật hồ sơ |
|
Dữ liệu nội dung |
Bài viết, bình luận, hình ảnh, tin nhắn bạn đăng tải hoặc gửi trên nền tảng |
Khi bạn sử dụng tính năng đăng tải, tương tác |
|
Dữ liệu kỹ thuật |
Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, nhật ký truy cập (log), mã cookie |
Tự động khi bạn truy cập, theo mức bạn cho phép tại Điều 7 |
|
Dữ liệu tài khoản đối tác, câu lạc bộ (dữ liệu cơ bản) |
Tên tổ chức, người đại diện liên hệ, email và số điện thoại công việc, thông tin xuất hóa đơn khi phát sinh giao dịch |
Khi ký kết hợp tác hoặc mở tài khoản đối tác, câu lạc bộ |
2. Evabiz không chủ đích thu thập dữ liệu cá nhân nhạy cảm (như tình trạng sức khỏe, dữ liệu sinh trắc học, dữ liệu vị trí chính xác). Trường hợp bạn tự nguyện chia sẻ thông tin sức khỏe, làm đẹp mang tính cá nhân trong bài viết công khai, thông tin đó do bạn chủ động công khai và bạn nên cân nhắc trước khi đăng. Nếu một tính năng trong tương lai cần xử lý dữ liệu nhạy cảm, Evabiz sẽ xin sự đồng ý riêng và thông báo rõ đây là dữ liệu cá nhân nhạy cảm trước khi xử lý.
3. Evabiz thông báo rõ ràng nội dung dữ liệu thu thập ngay tại thời điểm bạn cài đặt, đăng ký và sử dụng dịch vụ; không thu thập trái phép hoặc ngoài phạm vi đã thỏa thuận (khoản 1 Điều 29 Luật 91/2025).
Điều 5. Mục đích và căn cứ xử lý
Evabiz chỉ xử lý dữ liệu cá nhân cho các mục đích dưới đây. Mỗi mục đích gắn với một căn cứ xử lý cụ thể; dữ liệu không được dùng cho mục đích khác khi chưa có sự đồng ý mới của bạn.
|
Mục đích |
Dữ liệu sử dụng |
Căn cứ xử lý |
|
Đăng ký, xác thực tài khoản theo quy định về mạng xã hội |
Họ tên, ngày sinh, số điện thoại (hoặc số định danh cá nhân theo Điều 4) |
Nghĩa vụ pháp lý của nền tảng theo Nghị định 147; điểm a khoản 1 Điều 19 Luật 91/2025 |
|
Duy trì, bảo mật tài khoản; cung cấp các tính năng của mạng xã hội |
Dữ liệu tài khoản, dữ liệu nội dung |
Sự đồng ý khi đăng ký; thực hiện thỏa thuận cung cấp dịch vụ (điểm d khoản 1 Điều 19 Luật 91/2025) |
|
Gửi thông báo vận hành: xác thực, khôi phục mật khẩu, thay đổi chính sách |
Email, số điện thoại |
Thực hiện thỏa thuận cung cấp dịch vụ |
|
Bảo đảm an ninh hệ thống, phòng chống giả mạo, spam, hành vi vi phạm |
Dữ liệu kỹ thuật, nhật ký truy cập |
Nghĩa vụ pháp lý theo Nghị định 147; điểm a khoản 1 Điều 19 Luật 91/2025 |
|
Thống kê, cải thiện sản phẩm ở dạng dữ liệu tổng hợp đã khử nhận dạng |
Dữ liệu kỹ thuật đã khử nhận dạng |
Dữ liệu đã khử nhận dạng không còn là dữ liệu cá nhân (khoản 1 Điều 2 Luật 91/2025) |
|
Gửi bản tin, giới thiệu nội dung, chương trình của Evabiz |
|
Sự đồng ý riêng, có thể rút lại bất kỳ lúc nào (nút hủy đăng ký trong từng email) |
|
Quảng cáo cá nhân hóa (nếu triển khai) |
Dữ liệu hành vi sử dụng |
Sự đồng ý riêng theo Điều 13; mặc định tắt |
|
Cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền |
Theo phạm vi yêu cầu |
Điểm c khoản 1 Điều 19 Luật 91/2025 và pháp luật liên quan |
Điều 6. Sự đồng ý của bạn
Sự đồng ý của bạn được thu thập theo Điều 9 Luật 91/2025 và Điều 6 Nghị định 356:
- Đồng ý được thể hiện bằng hành động khẳng định rõ ràng (đánh dấu vào ô đồng ý, nhấn nút xác nhận). Sự im lặng, việc không phản hồi hoặc việc tiếp tục sử dụng dịch vụ không được coi là đồng ý.
- Đồng ý được thu thập riêng cho từng mục đích. Evabiz không gộp nhiều mục đích vào một ô đồng ý duy nhất và không đặt điều kiện buộc bạn phải đồng ý với mục đích khác ngoài nội dung thỏa thuận.
- Trước khi đồng ý, bạn được biết rõ: loại dữ liệu được xử lý, mục đích xử lý, danh tính Bên kiểm soát và xử lý dữ liệu, cùng các quyền và nghĩa vụ của bạn.
- Sự đồng ý được lưu ở định dạng có thể in, sao chép và kiểm chứng được. Bạn có thể xem lại các mục đã đồng ý trong Cài đặt quyền riêng tư của tài khoản.
- Đồng ý có hiệu lực cho đến khi bạn rút lại theo Điều 11 hoặc theo quy định của pháp luật.
Điều 7. Cookie và công nghệ theo dõi
Cookie là tệp dữ liệu nhỏ được lưu trên thiết bị của bạn để ghi nhớ phiên đăng nhập và tùy chọn sử dụng. Theo khoản 3, khoản 4 Điều 29 Luật 91/2025, Evabiz:
- Cung cấp bảng lựa chọn cookie khi bạn truy cập lần đầu, cho phép từ chối việc thu thập và chia sẻ tệp cookie không thiết yếu. Cookie thiết yếu cho việc đăng nhập và bảo mật phiên vẫn hoạt động để dịch vụ vận hành được.
- Cung cấp lựa chọn "không theo dõi": Evabiz chỉ theo dõi hoạt động sử dụng nhằm phân tích hành vi khi có sự đồng ý của bạn; bạn có thể thay đổi lựa chọn bất kỳ lúc nào trong Cài đặt quyền riêng tư.
- Không nghe lén, ghi âm cuộc gọi hay đọc tin nhắn của Thành viên (khoản 5 Điều 29 Luật 91/2025).
Điều 8. Chia sẻ và chuyển giao dữ liệu cá nhân
1. Evabiz không mua, bán dữ liệu cá nhân của Thành viên dưới bất kỳ hình thức nào.
2. Dữ liệu cá nhân chỉ được chuyển giao trong các trường hợp tại Điều 17 Luật 91/2025 và Điều 7 Nghị định 356:
- Cho Bên xử lý dữ liệu theo hợp đồng để vận hành dịch vụ (nhà cung cấp hạ tầng máy chủ, lưu trữ, dịch vụ gửi email), các bên này chịu ràng buộc bảo mật, chỉ xử lý theo chỉ dẫn của Evabiz.
- Giữa các bộ phận trong nội bộ Công ty Cổ phần BCM, phù hợp với mục đích xử lý đã xác lập.
- Theo yêu cầu của cơ quan nhà nước có thẩm quyền bằng văn bản, đúng trình tự pháp luật.
- Cho bên thứ ba khác chỉ khi có sự đồng ý riêng của bạn cho từng trường hợp cụ thể.
3. Trường hợp tổ chức lại, sáp nhập hoặc chuyển đổi doanh nghiệp, dữ liệu được chuyển giao để tiếp tục xử lý theo điểm c khoản 1 Điều 17 Luật 91/2025 và Evabiz sẽ thông báo cho Thành viên.
Điều 9. Chuyển dữ liệu cá nhân ra nước ngoài
1. Dữ liệu cá nhân của Thành viên được lưu trữ trên hệ thống máy chủ đặt tại Việt Nam CMC DataCenter - Địa chỉ đặt Trung tâm dữ liệu: lô VB 27b-28-29, Đ19, KCN trong KCX Tân Thuận, Phường Tân Thuận, Thành phố Hồ Chí Minh, Việt Nam. Doanh nghiệp sở hữu, quản lý: Công ty Cổ phần Hạ tầng Viễn thông CMC.
2. Trong trường hợp Evabiz sử dụng nền tảng, dịch vụ đám mây có hệ thống lưu trữ ngoài lãnh thổ Việt Nam (thuộc các trường hợp tại khoản 1 Điều 20 Luật 91/2025), Evabiz sẽ lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới, gửi cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 60 ngày kể từ ngày đầu tiên chuyển dữ liệu, đồng thời cập nhật nội dung này vào Chính sách.
Điều 10. Thời hạn lưu trữ; xóa, hủy dữ liệu
|
Loại dữ liệu |
Thời hạn lưu trữ |
Xử lý khi hết hạn |
|
Dữ liệu tài khoản và hồ sơ |
Trong suốt thời gian tài khoản hoạt động |
Xóa hoặc khử nhận dạng trong vòng [30] ngày kể từ khi tài khoản bị xóa, trừ dữ liệu thuộc nghĩa vụ lưu trữ luật định |
|
Dữ liệu nội dung do bạn đăng tải |
Đến khi bạn tự xóa hoặc tài khoản bị xóa |
Xóa khỏi hệ thống hiển thị; bản sao lưu kỹ thuật được xóa theo chu kỳ sao lưu tối đa [90] ngày |
|
Thông tin đăng ký tài khoản và nhật ký hệ thống (log) |
Theo thời hạn lưu trữ bắt buộc đối với nền tảng mạng xã hội tại Nghị định 147 |
Xóa hoặc khử nhận dạng sau khi hết nghĩa vụ lưu trữ luật định |
|
Dữ liệu phục vụ mục đích đã có đồng ý riêng (bản tin, quảng cáo) |
Đến khi bạn rút lại sự đồng ý |
Ngừng xử lý và xóa theo thời hạn tại Điều 11 |
Dữ liệu được xóa, hủy bằng biện pháp an toàn, ngăn chặn việc khôi phục trái phép theo khoản 3 Điều 14 Luật 91/2025. Trường hợp không thể xóa vì lý do chính đáng (ví dụ: nghĩa vụ lưu trữ theo pháp luật), Evabiz thông báo rõ lý do cho bạn.
Điều 11. Quyền của bạn và cách thực hiện
Theo Điều 4 Luật 91/2025, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:
|
Quyền |
Cách thực hiện trên Evabiz |
Thời hạn xử lý |
|
Được biết về hoạt động xử lý dữ liệu |
Chính sách này; trung tâm Cài đặt quyền riêng tư trong tài khoản |
Công khai thường trực |
|
Đồng ý, không đồng ý; rút lại sự đồng ý |
Bật/tắt từng mục đích trong Cài đặt quyền riêng tư, hoặc gửi yêu cầu bằng văn bản (kể cả dạng điện tử) đến đầu mối tại Điều 15 |
Phản hồi trong 02 ngày làm việc kể từ khi nhận yêu cầu; ngừng xử lý theo thời hạn tại Điều 5 Nghị định 356 |
|
Xem, chỉnh sửa dữ liệu |
Tự chỉnh sửa trong hồ sơ tài khoản; với dữ liệu không tự sửa được, gửi yêu cầu đến đầu mối |
Phản hồi trong 02 ngày làm việc |
|
Yêu cầu cung cấp bản sao dữ liệu |
Gửi yêu cầu đến đầu mối tại Điều 15 |
Phản hồi trong 02 ngày làm việc; cung cấp theo thời hạn tại Điều 5 Nghị định 356 |
|
Yêu cầu xóa, hạn chế xử lý; phản đối xử lý |
Chức năng xóa tài khoản trong Cài đặt, hoặc gửi yêu cầu tiêu đề "Yêu cầu về dữ liệu cá nhân" đến đầu mối |
Phản hồi trong 02 ngày làm việc; thực hiện theo thời hạn tại Điều 5 Nghị định 356 |
|
Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường |
Gửi khiếu nại đến đầu mối tại Điều 15 hoặc cơ quan nhà nước có thẩm quyền |
Theo quy định pháp luật về khiếu nại, tố cáo |
Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại (khoản 4 Điều 10 Luật 91/2025). Yêu cầu xóa dữ liệu không được thực hiện trong các trường hợp pháp luật quy định tại khoản 2 Điều 14 Luật 91/2025, ví dụ dữ liệu thuộc thời hạn lưu trữ bắt buộc của nền tảng mạng xã hội; khi đó Evabiz thông báo rõ lý do và thời điểm có thể xóa.
Điều 12. Dữ liệu cá nhân của trẻ em và người được đại diện
1. Evabiz là nền tảng dành cho người từ đủ 18 tuổi; theo pháp luật, trẻ em dưới 16 tuổi không được tự lập tài khoản mạng xã hội. Chúng tôi không chủ đích thu thập dữ liệu cá nhân của trẻ em; khi phát hiện tài khoản do trẻ em đăng ký không đúng quy định, Evabiz khóa tài khoản và xóa dữ liệu liên quan.
2. Trường hợp hợp pháp phát sinh việc xử lý dữ liệu cá nhân của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi, Evabiz thực hiện theo Điều 24 Luật 91/2025: người đại diện theo pháp luật thay mặt thực hiện các quyền của chủ thể dữ liệu; việc xử lý dữ liệu nhằm công bố thông tin về đời sống riêng tư của trẻ em từ đủ 07 tuổi trở lên phải có sự đồng ý của cả trẻ em và người đại diện theo pháp luật.
Điều 13. Quảng cáo và cá nhân hóa nội dung
Theo Điều 28 Luật 91/2025:
- Việc xử lý dữ liệu cá nhân của bạn để phục vụ quảng cáo chỉ thực hiện khi bạn đồng ý, trên cơ sở biết rõ nội dung, phương thức, hình thức và tần suất giới thiệu sản phẩm.
- Quảng cáo theo hành vi hoặc cá nhân hóa chỉ thu thập dữ liệu thông qua theo dõi website, ứng dụng khi có sự đồng ý của bạn; tùy chọn này mặc định ở trạng thái tắt.
- Trong mọi trường hợp, Evabiz cung cấp cơ chế từ chối nhận thông tin quảng cáo và ngừng quảng cáo ngay khi bạn yêu cầu.
- Việc gửi thông tin quảng cáo tuân thủ pháp luật về chống tin nhắn rác, thư điện tử rác và pháp luật về quảng cáo.
Điều 14. Biện pháp bảo vệ và thông báo vi phạm
1. Evabiz áp dụng các biện pháp quản lý và kỹ thuật để bảo vệ dữ liệu cá nhân: mã hóa mật khẩu, mã hóa kênh truyền (HTTPS), phân quyền truy cập nội bộ theo nguyên tắc tối thiểu, ghi nhật ký truy cập hệ thống quản trị, rà soát định kỳ và cập nhật khi cần thiết.
2. Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân có thể xâm phạm đến quyền, lợi ích hợp pháp của Thành viên, Evabiz thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) chậm nhất 72 giờ kể từ khi phát hiện theo Điều 23 Luật 91/2025, nội dung thông báo theo Nghị định 356; đồng thời lập biên bản xác nhận, triển khai biện pháp ngăn chặn, khắc phục hậu quả.
3. Evabiz thông báo cho Thành viên bị ảnh hưởng qua email hoặc thông báo trong tài khoản, kèm khuyến nghị biện pháp tự bảo vệ, trong thời gian sớm nhất phù hợp với quy định pháp luật.
Điều 15. Bộ phận bảo vệ dữ liệu cá nhân và đầu mối liên hệ
Theo khoản 2 Điều 33 Luật 91/2025, Evabiz chỉ định bộ phận và nhân sự bảo vệ dữ liệu cá nhân đáp ứng điều kiện tại Nghị định 356. Mọi yêu cầu, câu hỏi, khiếu nại về dữ liệu cá nhân xin gửi về:
Bộ phận Bảo vệ dữ liệu cá nhân - Công ty Cổ phần BCM
- Email: privacy@evabiz.vn
- Địa chỉ: 416/43/32 Dương Quảng Hàm, Phường An Nhơn, Thành phố Hồ Chí Minh
- Điện thoại: 0932196959
Điều 16. Sửa đổi Chính sách
1. Khi sửa đổi Chính sách, Evabiz thông báo cho Thành viên trước ít nhất [07] ngày qua thông báo trên nền tảng và email đã đăng ký, nêu rõ nội dung thay đổi và ngày hiệu lực.
2. Trường hợp thay đổi làm phát sinh mục đích xử lý mới hoặc mở rộng loại dữ liệu thu thập, Evabiz thu thập lại sự đồng ý của bạn cho nội dung mới đó trước khi áp dụng. Việc bạn tiếp tục sử dụng dịch vụ không thay thế cho sự đồng ý này.
3. Các phiên bản Chính sách được lưu trữ và công khai kèm ngày hiệu lực để Thành viên tra cứu.
Điều 17. Giải quyết khiếu nại và luật áp dụng
1. Khiếu nại về dữ liệu cá nhân được gửi đến đầu mối tại Điều 15. Evabiz phản hồi trong 02 ngày làm việc và giải quyết theo thời hạn pháp luật quy định. Nếu không đồng ý với kết quả, bạn có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
2. Chính sách này được điều chỉnh bởi pháp luật Việt Nam. Những nội dung chưa quy định tại Chính sách được thực hiện theo Luật 91/2025, Nghị định 356, Nghị định 147 và pháp luật liên quan.