1. Phạm vi và bên kiểm soát dữ liệu
Chính sách này áp dụng cho website và Ứng dụng Kim Tài - Tick Vàng Online. Bên kiểm soát dữ liệu đối với các hoạt động được mô tả trong Chính sách này là đơn vị vận hành đang chờ cấu hình pháp lý, mã số đăng ký sẽ công bố trước khi phát hành, địa chỉ sẽ công bố trước khi phát hành. Yêu cầu về dữ liệu cá nhân được gửi tới kênh bảo vệ dữ liệu sẽ được công bố trước khi phát hành.
Chúng tôi chỉ xử lý dữ liệu trong phạm vi, mục đích cụ thể và thời gian phù hợp với mục đích đã thông báo, đồng thời áp dụng biện pháp bảo vệ tương xứng theo pháp luật Việt Nam.
2. Các nhóm dữ liệu có thể liên quan
Theo cấu hình hiện tại, website không tạo tài khoản, không nhận đơn hàng, không thanh toán, không bật quảng cáo và không cài công cụ phân tích người dùng.
Dữ liệu danh mục vàng bạn nhập trong Ứng dụng, gồm loại vàng, số lượng, đơn vị, giá vốn và ghi chú liên quan; theo thiết kế hiện tại, dữ liệu này được lưu cục bộ trên thiết bị.
Dữ liệu kỹ thuật tối thiểu cần thiết khi thiết bị yêu cầu giá tham khảo hoặc mở dịch vụ bên thứ ba, có thể gồm địa chỉ IP, thời điểm yêu cầu, thông tin thiết bị/trình duyệt và nhật ký an toàn tuỳ cách triển khai thực tế.
Thông tin bạn chủ động gửi khi liên hệ hỗ trợ, như tên, địa chỉ liên hệ, nội dung yêu cầu và tệp đính kèm.
Tuỳ chọn cục bộ như ngôn ngữ, đơn vị, nguồn giá ưu tiên, lịch nhắc và giao diện.
3. Mục đích xử lý
Dữ liệu chỉ được xử lý cho các mục đích đã thông báo và cần thiết để cung cấp chức năng bạn yêu cầu.
Hiển thị và tính toán danh mục trên thiết bị.
Lấy và trình bày dữ liệu giá tham khảo từ nguồn được cấu hình.
Ghi nhớ tuỳ chọn, thực hiện lịch nhắc và duy trì an toàn, ổn định của dịch vụ.
Tiếp nhận, xác minh và giải quyết yêu cầu hỗ trợ hoặc khiếu nại.
Tuân thủ nghĩa vụ pháp luật và yêu cầu hợp pháp của cơ quan có thẩm quyền.
4. Căn cứ xử lý và sự đồng ý
Khi pháp luật yêu cầu sự đồng ý, chúng tôi sẽ cung cấp thông báo rõ ràng, cụ thể trước khi xử lý và cho phép bạn đồng ý hoặc không đồng ý. Sự đồng ý về dữ liệu cá nhân được tách khỏi việc chấp nhận Điều khoản dịch vụ và khỏi các lựa chọn marketing không cần thiết.
Ngoài trường hợp dựa trên sự đồng ý, chúng tôi chỉ xử lý dữ liệu không cần sự đồng ý khi một trường hợp cụ thể tại Điều 19 Luật 91/2025/QH15 hoặc quy định pháp luật liên quan thực sự áp dụng, chẳng hạn khi cần để thực hiện thỏa thuận với bạn hoặc thực hiện nghĩa vụ pháp luật. Đơn vị vận hành phải xác định và lưu hồ sơ căn cứ cụ thể; “quyền, lợi ích hợp pháp” không tạo ra căn cứ xử lý độc lập ngoài trường hợp luật định.
5. Lưu cục bộ và quyền kiểm soát của bạn
Dữ liệu danh mục lưu trên thiết bị không tự động trở thành dữ liệu do đơn vị vận hành nhận được. Bạn có thể xem, chỉnh sửa hoặc xoá dữ liệu bằng chức năng của Ứng dụng hoặc xoá dữ liệu ứng dụng trên thiết bị, tuỳ nền tảng.
Hãy sao lưu theo cách phù hợp trước khi xoá Ứng dụng, đổi thiết bị hoặc đặt lại máy. Nếu một phiên bản sau này bổ sung đồng bộ đám mây, tài khoản hoặc sao lưu từ xa, Chính sách phải được cập nhật và thông báo trước khi chức năng đó được sử dụng.
6. Bên nhận dữ liệu và dịch vụ bên thứ ba
Website có thể liên kết tới App Store và Google Play. Ứng dụng có thể kết nối nguồn giá tham khảo hoặc nhà cung cấp hạ tầng. Các bên này xử lý dữ liệu theo vai trò và chính sách riêng của họ.
Danh sách thực tế về nhà cung cấp lưu trữ, xử lý hỗ trợ, nguồn giá, phân tích, thông báo và bên xử lý khác phải được công bố trước phát hành. Chúng tôi không bán dữ liệu cá nhân và không được dùng sự đồng ý xử lý dữ liệu như điều kiện bắt buộc cho chức năng không cần dữ liệu đó, trừ trường hợp pháp luật quy định.
7. Chuyển dữ liệu cá nhân xuyên biên giới
Cấu hình hiện tại chưa xác nhận có chuyển dữ liệu cá nhân ra ngoài Việt Nam. Trước khi áp dụng chuyển xuyên biên giới, đơn vị vận hành phải xác định quốc gia nhận, bên nhận, mục đích, biện pháp bảo vệ và thực hiện hồ sơ/đánh giá tác động theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP khi thuộc trường hợp yêu cầu.
Việc bạn tự mở cửa hàng ứng dụng hoặc website của bên thứ ba tạo quan hệ trực tiếp với bên đó và chịu thông báo quyền riêng tư của họ.
8. Thời hạn lưu giữ và xoá
Dữ liệu danh mục cục bộ được giữ trên thiết bị cho đến khi bạn xoá, đặt lại hoặc gỡ Ứng dụng theo cơ chế của nền tảng. Dữ liệu hỗ trợ hoặc nhật ký do đơn vị vận hành thực sự nhận chỉ được giữ trong thời gian cần thiết cho mục đích đã nêu, giải quyết tranh chấp, an toàn hệ thống hoặc nghĩa vụ pháp luật.
Mốc thời gian cụ thể cho từng hệ thống, bản sao lưu và nhật ký phải được điền sau khi kiểm kê luồng dữ liệu thực tế; hết thời hạn, dữ liệu phải được xoá, huỷ hoặc ẩn danh theo quy định.
9. Quyền của chủ thể dữ liệu
Theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, trong phạm vi và thủ tục pháp luật quy định, bạn có quyền:
Được biết về hoạt động xử lý; đồng ý hoặc không đồng ý và yêu cầu rút lại sự đồng ý.
Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp, xoá hoặc hạn chế xử lý dữ liệu cá nhân.
Phản đối hoạt động xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo pháp luật.
Tự bảo vệ dữ liệu cá nhân của mình; yêu cầu cơ quan, tổ chức, cá nhân có liên quan áp dụng biện pháp bảo vệ theo pháp luật.
10. Trẻ em và người cần đại diện
Ứng dụng hướng đến người trưởng thành tự quản lý tài sản cá nhân và không chủ động nhắm tới trẻ em. Khi dữ liệu của trẻ em, người mất hoặc hạn chế năng lực hành vi dân sự, hoặc người gặp khó khăn trong nhận thức phát sinh, quyền của chủ thể dữ liệu được thực hiện bởi người đại diện và theo các điều kiện riêng của pháp luật áp dụng.
Nếu phát hiện đã thu thập dữ liệu không phù hợp, đơn vị vận hành sẽ dừng xử lý và xoá hoặc xử lý theo yêu cầu hợp pháp.
11. An toàn và sự cố
Chúng tôi áp dụng biện pháp tổ chức, kỹ thuật và con người phù hợp với phạm vi xử lý, như giới hạn truy cập, cập nhật phần mềm, quản lý nhật ký và quy trình ứng phó sự cố. Không hệ thống nào có thể được bảo đảm an toàn tuyệt đối.
Khi có vi phạm hoặc sự cố thuộc diện phải thông báo, đơn vị vận hành sẽ thực hiện đánh giá, khắc phục và thông báo cho cơ quan/chủ thể có liên quan theo thời hạn và hình thức pháp luật yêu cầu. Luật An ninh mạng 116/2025/QH15 được áp dụng từ 01/07/2026.
12. Yêu cầu, liên hệ và thay đổi Chính sách
Bạn có thể gửi yêu cầu về dữ liệu cá nhân tới kênh bảo vệ dữ liệu sẽ được công bố trước khi phát hành và yêu cầu hỗ trợ khác tới https://www.facebook.com/profile.php?id=61592343291824. Trước khi xử lý yêu cầu về dữ liệu, chúng tôi có thể cần xác minh hợp lý danh tính để bảo vệ dữ liệu của bạn.
Nếu Chính sách thay đổi đáng kể, chúng tôi sẽ công bố bản mới, ngày hiệu lực và thông báo phù hợp trước khi áp dụng. Thay đổi mục đích xử lý hoặc căn cứ đồng ý sẽ được xử lý riêng theo yêu cầu pháp luật; việc tiếp tục dùng dịch vụ không tự động thay thế sự đồng ý mới khi pháp luật yêu cầu.
Bản tiếng Việt được dùng để giải thích và áp dụng tài liệu này. Tuy nhiên, nếu bản tiếng Việt và bản tiếng Anh khác nhau và pháp luật yêu cầu ưu tiên nội dung có lợi hơn cho người tiêu dùng, nội dung có lợi hơn được áp dụng.