Chính sách bảo mật và quyền riêng tư
Chính sách này giải thích Ngồi Ké thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn có những quyền gì. Quán chỉ thu thập những gì cần cho việc vận hành, không bán dữ liệu của bạn, và tuân theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP).
1. Dữ liệu quán thu thập
| Nhóm | Gồm những gì |
|---|---|
| Tài khoản ẩn danh | Mã người dùng ngẫu nhiên, mã khôi phục, tên hiển thị bạn tự chọn, kiểu nhân vật và đồ bạn dùng. Không yêu cầu họ tên, số điện thoại hay email thật. |
| Hoạt động học | Thời gian ngồi học, chuỗi ngày, số ca hoàn thành, khu và việc bạn chọn làm, các lần gật đầu, bài đã đặt hoặc tặng, vé và đồ đã mở khoá, bạn bè bạn thêm, lịch hẹn ca bạn đặt. |
| Thiết bị và nguồn truy cập | Loại trình duyệt hoặc thiết bị (máy tính, điện thoại, trình duyệt trong ứng dụng), nguồn bạn vào quán (ví dụ đường dẫn từ mạng xã hội). Địa chỉ IP có thể xuất hiện trong nhật ký máy chủ trong thời gian ngắn và được dùng để chống lạm dụng. |
| Thanh toán | Mã đơn, số tiền, thời điểm, nội dung chuyển khoản và bản ghi giao dịch do cổng thanh toán gửi về (có thể gồm số tiền, mã tham chiếu và, tuỳ ngân hàng, tên hoặc số tài khoản người chuyển). Quán không nhận và không lưu số thẻ hay mật khẩu ngân hàng của bạn. |
| Thông báo (nếu bạn cho phép) | Thông tin đăng ký thông báo đẩy của trình duyệt; mã trò chuyện Telegram nếu bạn tự liên kết. |
| Phát sóng trực tiếp | Khi quán phát trên TikTok Live, tên hiển thị TikTok của người bình luận hoặc tặng quà có thể hiện trên màn hình quán trong buổi phát đó. |
Quán lưu một số lựa chọn trên chính thiết bị của bạn (bộ nhớ cục bộ của trình duyệt) như mã người dùng, âm thanh, thông báo. Quán không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.
2. Mục đích sử dụng
- Vận hành quán: ghi nhớ bạn, tính giờ học và chuỗi ngày, giữ ghế, hiển thị tên và nhân vật cho người ngồi cạnh.
- Xử lý thanh toán, cộng vé, giải quyết khiếu nại và hoàn tiền.
- Gửi thông báo bạn đã đồng ý nhận (nhắc ca hẹn, có người tặng bài).
- Bảo vệ dịch vụ: chống spam, chống tạo tài khoản hàng loạt, chặn nội dung vi phạm.
- Thống kê tổng hợp để cải thiện quán (ví dụ bao nhiêu người ngồi đủ một ca), không nhằm xác định danh tính cá nhân.
Cơ sở xử lý là sự đồng ý của bạn khi sử dụng dịch vụ và khi bạn bật các tuỳ chọn tương ứng (như thông báo), cùng nghĩa vụ pháp lý về kế toán và thuế đối với giao dịch.
3. Chia sẻ dữ liệu với bên thứ ba
Quán không bán dữ liệu. Dữ liệu chỉ đến các bên sau khi cần để dịch vụ chạy:
- Nhà cung cấp máy chủ và Cloudflare: lưu trữ và phân phối trang web.
- Cổng thanh toán SePay và ngân hàng nhận tiền: xác nhận giao dịch chuyển khoản.
- YouTube/Google: khi bạn xem video nhúng, Google có thể thu thập dữ liệu theo chính sách của họ. Quán cũng tải phông chữ từ Google Fonts.
- Dịch vụ thông báo của trình duyệt (Google, Apple, Mozilla...) và Telegram: chỉ khi bạn bật thông báo hoặc liên kết Telegram.
- Dịch vụ trí tuệ nhân tạo (Anthropic): để kiểm tra một video có phải nhạc không, quán gửi tiêu đề, tên kênh, độ dài và danh mục của video. Quán không gửi mã người dùng, tên hiển thị hay thông tin cá nhân của bạn.
- Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.
Dữ liệu được lưu trên máy chủ thuê của quán và có thể được xử lý bởi các nhà cung cấp ở nước ngoài nêu trên.
4. Thời gian lưu trữ
- Dữ liệu tài khoản và hoạt động học: lưu cho tới khi bạn yêu cầu xoá hoặc quán ngừng hoạt động.
- Dữ liệu giao dịch: lưu theo thời hạn của pháp luật về kế toán và thuế.
- Nhật ký máy chủ chứa địa chỉ IP: lưu ngắn hạn phục vụ bảo mật.
5. Quyền của bạn
Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, xoá, hạn chế hoặc phản đối việc xử lý dữ liệu của mình, yêu cầu cung cấp bản sao dữ liệu, khiếu nại và yêu cầu bồi thường thiệt hại theo quy định của pháp luật. Để thực hiện, gửi email tới [email protected] kèm mã người dùng (mục "Giữ chỗ khi đổi máy" trong quán) để quán xác minh đó là tài khoản của bạn. Quán sẽ phản hồi trong thời gian sớm nhất, thường không quá 7 ngày. Yêu cầu xoá sẽ xoá hồ sơ học và thông tin gắn với mã người dùng; riêng dữ liệu giao dịch phải giữ lại theo pháp luật.
Bạn cũng có thể tự xoá dữ liệu trên thiết bị bằng cách xoá dữ liệu trang của trình duyệt, tắt thông báo, và rút quyền thông báo của trình duyệt bất cứ lúc nào.
6. Trẻ em
Dịch vụ không cố ý thu thập thông tin cá nhân của người dưới 16 tuổi nếu không có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn là phụ huynh và cho rằng con bạn đã cung cấp thông tin mà bạn chưa đồng ý, hãy liên hệ để quán xoá.
7. Bảo mật
Quán dùng kết nối mã hoá (HTTPS), hạn chế quyền truy cập quản trị, giới hạn tần suất truy cập, sao lưu định kỳ. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, quán sẽ thông báo và xử lý theo quy định của pháp luật.
8. Thay đổi chính sách
Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi. Thay đổi quan trọng sẽ được thông báo trên trang chính của quán.