Phạm vi và bên kiểm soát dữ liệu
Chính sách này áp dụng cho website và Ứng dụng Kim Tài - Tick Vàng Online. Bên kiểm soát dữ liệu đối với các hoạt động được mô tả trong Chính sách này là đơn vị vận hành đang chờ cấu hình pháp lý, mã số đăng ký sẽ công bố trước khi phát hành, địa chỉ sẽ công bố trước khi phát hành. Yêu cầu về dữ liệu cá nhân được gửi tới kênh bảo vệ dữ liệu sẽ được công bố trước khi phát hành.
Chúng tôi chỉ xử lý dữ liệu trong phạm vi, mục đích cụ thể và thời gian phù hợp với mục đích đã thông báo, đồng thời áp dụng biện pháp bảo vệ tương xứng theo pháp luật Việt Nam.
Các nhóm dữ liệu có thể liên quan
Theo cấu hình hiện tại, website không tạo tài khoản, không nhận đơn hàng, không thanh toán, không bật quảng cáo và không cài công cụ phân tích người dùng. Ứng dụng có hiển thị quảng cáo; các nhóm dữ liệu liên quan tới quảng cáo được mô tả tại mục 6.
Dữ liệu danh mục vàng bạn nhập trong Ứng dụng, gồm loại vàng, số lượng, đơn vị, giá vốn và ghi chú liên quan; theo thiết kế hiện tại, dữ liệu này được lưu cục bộ trên thiết bị.
Dữ liệu kỹ thuật tối thiểu cần thiết khi thiết bị yêu cầu giá tham khảo hoặc mở dịch vụ bên thứ ba, có thể gồm địa chỉ IP, thời điểm yêu cầu, thông tin thiết bị/trình duyệt và nhật ký an toàn tuỳ cách triển khai thực tế.
Định danh quảng cáo của thiết bị (Advertising ID trên Android, Identifier for Advertisers trên iOS) cùng dữ liệu tối thiểu đi kèm khi phân phát quảng cáo, có thể gồm địa chỉ IP, loại thiết bị, hệ điều hành, ngôn ngữ, khu vực ước lượng, sự kiện hiển thị hoặc nhấp và tín hiệu chống gian lận.
Thông tin bạn chủ động gửi khi liên hệ hỗ trợ, như tên, địa chỉ liên hệ, nội dung yêu cầu và tệp đính kèm.
Tuỳ chọn cục bộ như ngôn ngữ, đơn vị, nguồn giá ưu tiên, lịch nhắc và giao diện.
Mục đích xử lý
Dữ liệu chỉ được xử lý cho các mục đích đã thông báo và cần thiết để cung cấp chức năng bạn yêu cầu.
Hiển thị và tính toán danh mục trên thiết bị.
Lấy và trình bày dữ liệu giá tham khảo từ nguồn được cấu hình.
Hiển thị quảng cáo trong Ứng dụng, đo lường việc phân phát quảng cáo và ngăn chặn gian lận quảng cáo.
Cá nhân hoá quảng cáo khi bạn cho phép chia sẻ định danh quảng cáo; nếu bạn không cho phép, quảng cáo vẫn hiển thị nhưng ở dạng mặc định, không cá nhân hoá.
Ghi nhớ tuỳ chọn, thực hiện lịch nhắc và duy trì an toàn, ổn định của dịch vụ.
Tiếp nhận, xác minh và giải quyết yêu cầu hỗ trợ hoặc khiếu nại.
Tuân thủ nghĩa vụ pháp luật và yêu cầu hợp pháp của cơ quan có thẩm quyền.
Căn cứ xử lý và sự đồng ý
Khi pháp luật yêu cầu sự đồng ý, chúng tôi sẽ cung cấp thông báo rõ ràng, cụ thể trước khi xử lý và cho phép bạn đồng ý hoặc không đồng ý. Sự đồng ý về dữ liệu cá nhân được tách khỏi việc chấp nhận Điều khoản dịch vụ và khỏi các lựa chọn marketing không cần thiết.
Ngoài trường hợp dựa trên sự đồng ý, chúng tôi chỉ xử lý dữ liệu không cần sự đồng ý khi một trường hợp cụ thể tại Điều 19 Luật 91/2025/QH15 hoặc quy định pháp luật liên quan thực sự áp dụng, chẳng hạn khi cần để thực hiện thỏa thuận với bạn hoặc thực hiện nghĩa vụ pháp luật. Đơn vị vận hành phải xác định và lưu hồ sơ căn cứ cụ thể; “quyền, lợi ích hợp pháp” không tạo ra căn cứ xử lý độc lập ngoài trường hợp luật định.
Quảng cáo cá nhân hoá dựa trên sự đồng ý của bạn cho việc chia sẻ định danh quảng cáo của thiết bị. Bạn có thể từ chối ngay từ đầu hoặc rút lại bất cứ lúc nào trong cài đặt hệ điều hành; khi đó Ứng dụng vẫn hoạt động đầy đủ và quảng cáo chuyển sang dạng mặc định, không cá nhân hoá. Việc từ chối không được dùng làm điều kiện cho những chức năng không cần dữ liệu đó.
Lưu cục bộ và quyền kiểm soát của bạn
Dữ liệu danh mục lưu trên thiết bị không tự động trở thành dữ liệu do đơn vị vận hành nhận được. Bạn có thể xem, chỉnh sửa hoặc xoá dữ liệu bằng chức năng của Ứng dụng hoặc xoá dữ liệu ứng dụng trên thiết bị, tuỳ nền tảng.
Hãy sao lưu theo cách phù hợp trước khi xoá Ứng dụng, đổi thiết bị hoặc đặt lại máy. Nếu một phiên bản sau này bổ sung đồng bộ đám mây, tài khoản hoặc sao lưu từ xa, Chính sách phải được cập nhật và thông báo trước khi chức năng đó được sử dụng.
Quảng cáo trong Ứng dụng và định danh quảng cáo
Ứng dụng tải miễn phí và có hiển thị quảng cáo thông qua Google AdMob. Quảng cáo giúp bù đắp chi phí vận hành; chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Nếu bạn mua gói Premium trong ứng dụng, quảng cáo được gỡ bỏ và Ứng dụng không còn phân phát quảng cáo hay dùng định danh quảng cáo cho mục đích này.
Dữ liệu danh mục vàng bạn nhập được lưu trên thiết bị và không được dùng để nhắm mục tiêu quảng cáo.
Khi bạn cho phép chia sẻ định danh quảng cáo của thiết bị, quảng cáo có thể được cá nhân hoá dựa trên định danh đó và các tín hiệu khác do nền tảng quảng cáo xử lý. Khi bạn không cho phép, Ứng dụng vẫn hiển thị quảng cáo nhưng ở dạng mặc định, không cá nhân hoá; dạng này vẫn cần dữ liệu kỹ thuật tối thiểu để phân phát, chống gian lận và đo lường.
Trên iPhone và iPad, hệ điều hành hiển thị hộp thoại App Tracking Transparency khi bạn mở Ứng dụng lần đầu để bạn cho phép hoặc từ chối theo dõi. Lựa chọn của bạn được áp dụng ngay; nếu bạn từ chối, Ứng dụng không truy cập IDFA và quảng cáo giữ ở dạng mặc định, không cá nhân hoá.
Chúng tôi không kiểm soát nội dung quảng cáo do bên thứ ba phân phát và không xác nhận sản phẩm, dịch vụ hay khuyến nghị đầu tư xuất hiện trong quảng cáo. Nếu bạn thấy quảng cáo không phù hợp, hãy dùng chức năng báo cáo của quảng cáo đó hoặc liên hệ https://www.facebook.com/profile.php?id=61592343291824.
Bạn có thể thay đổi lựa chọn bất cứ lúc nào bằng cài đặt của thiết bị:
Android: mở Cài đặt của thiết bị, vào mục Google rồi tới Quảng cáo để đặt lại hoặc xoá ID quảng cáo và tắt quảng cáo được cá nhân hoá; đường dẫn cụ thể có thể khác theo nhà sản xuất và phiên bản Android.
iOS và iPadOS: mở Cài đặt, vào Quyền riêng tư & Bảo mật rồi tới Theo dõi để cho phép hoặc từ chối theo dõi cho từng ứng dụng; nếu bạn từ chối, Ứng dụng không truy cập IDFA.
Việc đặt lại hoặc xoá định danh quảng cáo không xoá dữ liệu mà nền tảng quảng cáo đã xử lý trước đó; xem thêm chính sách của Google tại phần nguồn cuối tài liệu.
Bên nhận dữ liệu và dịch vụ bên thứ ba
Website có thể liên kết tới App Store và Google Play. Ứng dụng có thể kết nối nguồn giá tham khảo hoặc nhà cung cấp hạ tầng, và sử dụng Google AdMob để phân phát quảng cáo. Các bên này xử lý dữ liệu theo vai trò và chính sách riêng của họ.
Nền tảng quảng cáo đang sử dụng là Google AdMob; danh sách thực tế về nhà cung cấp lưu trữ, xử lý hỗ trợ, nguồn giá, phân tích, thông báo và bên xử lý khác phải được công bố trước phát hành. Chúng tôi không bán dữ liệu cá nhân và không được dùng sự đồng ý xử lý dữ liệu như điều kiện bắt buộc cho chức năng không cần dữ liệu đó, trừ trường hợp pháp luật quy định.
Chuyển dữ liệu cá nhân xuyên biên giới
Việc phân phát quảng cáo qua Google AdMob có thể dẫn tới xử lý dữ liệu quảng cáo trên hạ tầng của Google ở ngoài lãnh thổ Việt Nam. Đối với hoạt động này, bên nhận là Google và các công ty liên kết, mục đích là phân phát, đo lường và chống gian lận quảng cáo; đơn vị vận hành phải thực hiện hồ sơ và đánh giá tác động chuyển dữ liệu xuyên biên giới theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP khi thuộc trường hợp yêu cầu.
Ngoài hoạt động quảng cáo nêu trên, cấu hình hiện tại chưa xác nhận có chuyển dữ liệu cá nhân nào khác ra ngoài Việt Nam. Trước khi áp dụng thêm, đơn vị vận hành phải xác định quốc gia nhận, bên nhận, mục đích và biện pháp bảo vệ tương ứng.
Việc bạn tự mở cửa hàng ứng dụng hoặc website của bên thứ ba tạo quan hệ trực tiếp với bên đó và chịu thông báo quyền riêng tư của họ.
Thời hạn lưu giữ và xoá
Dữ liệu danh mục cục bộ được giữ trên thiết bị cho đến khi bạn xoá, đặt lại hoặc gỡ Ứng dụng theo cơ chế của nền tảng. Dữ liệu hỗ trợ hoặc nhật ký do đơn vị vận hành thực sự nhận chỉ được giữ trong thời gian cần thiết cho mục đích đã nêu, giải quyết tranh chấp, an toàn hệ thống hoặc nghĩa vụ pháp luật.
Mốc thời gian cụ thể cho từng hệ thống, bản sao lưu và nhật ký phải được điền sau khi kiểm kê luồng dữ liệu thực tế; hết thời hạn, dữ liệu phải được xoá, huỷ hoặc ẩn danh theo quy định.
Định danh quảng cáo và dữ liệu phân phát quảng cáo do nền tảng quảng cáo lưu giữ theo chính sách của nền tảng đó. Bạn có thể đặt lại hoặc xoá định danh quảng cáo trên thiết bị bất cứ lúc nào; sau khi đặt lại, hồ sơ quảng cáo trước đó không còn được gắn với định danh mới của thiết bị.
Quyền của chủ thể dữ liệu
Theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, trong phạm vi và thủ tục pháp luật quy định, bạn có quyền:
Được biết về hoạt động xử lý; đồng ý hoặc không đồng ý và yêu cầu rút lại sự đồng ý.
Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp, xoá hoặc hạn chế xử lý dữ liệu cá nhân.
Phản đối hoạt động xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo pháp luật.
Tự bảo vệ dữ liệu cá nhân của mình; yêu cầu cơ quan, tổ chức, cá nhân có liên quan áp dụng biện pháp bảo vệ theo pháp luật.
Trẻ em và người cần đại diện
Ứng dụng hướng đến người trưởng thành tự quản lý tài sản cá nhân và không chủ động nhắm tới trẻ em. Quảng cáo trong Ứng dụng không nhắm tới trẻ em và chúng tôi không cố ý dùng dữ liệu của trẻ em cho quảng cáo cá nhân hoá. Khi dữ liệu của trẻ em, người mất hoặc hạn chế năng lực hành vi dân sự, hoặc người gặp khó khăn trong nhận thức phát sinh, quyền của chủ thể dữ liệu được thực hiện bởi người đại diện và theo các điều kiện riêng của pháp luật áp dụng.
Nếu phát hiện đã thu thập dữ liệu không phù hợp, đơn vị vận hành sẽ dừng xử lý và xoá hoặc xử lý theo yêu cầu hợp pháp.
An toàn và sự cố
Chúng tôi áp dụng biện pháp tổ chức, kỹ thuật và con người phù hợp với phạm vi xử lý, như giới hạn truy cập, cập nhật phần mềm, quản lý nhật ký và quy trình ứng phó sự cố. Không hệ thống nào có thể được bảo đảm an toàn tuyệt đối.
Khi có vi phạm hoặc sự cố thuộc diện phải thông báo, đơn vị vận hành sẽ thực hiện đánh giá, khắc phục và thông báo cho cơ quan/chủ thể có liên quan theo thời hạn và hình thức pháp luật yêu cầu. Luật An ninh mạng 116/2025/QH15 được áp dụng từ 01/07/2026.
Yêu cầu, liên hệ và thay đổi Chính sách
Bạn có thể gửi yêu cầu về dữ liệu cá nhân tới kênh bảo vệ dữ liệu sẽ được công bố trước khi phát hành và yêu cầu hỗ trợ khác tới https://www.facebook.com/profile.php?id=61592343291824. Trước khi xử lý yêu cầu về dữ liệu, chúng tôi có thể cần xác minh hợp lý danh tính để bảo vệ dữ liệu của bạn.
Nếu Chính sách thay đổi đáng kể, chúng tôi sẽ công bố bản mới, ngày hiệu lực và thông báo phù hợp trước khi áp dụng. Thay đổi mục đích xử lý hoặc căn cứ đồng ý sẽ được xử lý riêng theo yêu cầu pháp luật; việc tiếp tục dùng dịch vụ không tự động thay thế sự đồng ý mới khi pháp luật yêu cầu.
Bản tiếng Việt được dùng để giải thích và áp dụng tài liệu này. Tuy nhiên, nếu bản tiếng Việt và bản tiếng Anh khác nhau và pháp luật yêu cầu ưu tiên nội dung có lợi hơn cho người tiêu dùng, nội dung có lợi hơn được áp dụng.