1. Bên kiểm soát dữ liệu
Bên kiểm soát và xử lý dữ liệu cá nhân là VIETQUEST TECHNOLOGY AND MEDIA COMPANY LIMITED, địa chỉ: Số 1, ngõ 31 phố Hoàng Cầu, phường Ô Chợ Dừa, Hà Nội, 11511.
Mọi yêu cầu, câu hỏi hay khiếu nại về dữ liệu cá nhân gửi tới email admin@vietquest.vn hoặc điện thoại +84 96 619 6066.
2. Dữ liệu chúng tôi thu thập và mục đích
Chúng tôi chỉ thu thập dữ liệu cần thiết để ứng dụng hoạt động. Cụ thể:
a) Tài khoản
Khi bạn đăng nhập bằng Apple, Google hoặc Zalo, chúng tôi nhận mã định danh do nhà cung cấp đó cấp, tên hiển thị và địa chỉ email nếu bạn cho phép chia sẻ. Mục đích: tạo và nhận diện tài khoản, gắn vé và bộ sưu tập với bạn, hỗ trợ khi bạn cần. Chúng tôi không nhận và không lưu mật khẩu của bạn.
b) Vị trí chính xác (GPS)
Ứng dụng dùng vị trí chính xác của thiết bị chỉ khi ứng dụng đang mở, để nhận ra bạn đang đứng gần một Điểm đến và kích hoạt nội dung tại chỗ. Chúng tôi không theo dõi vị trí khi ứng dụng chạy nền và không lưu lịch sử di chuyển của bạn. Vị trí được xử lý trên thiết bị; máy chủ chỉ nhận sự kiện "đã kích hoạt Điểm đến X" để ghi nhận tiến trình.
c) Ảnh và video bạn tự chụp
Ảnh, video bạn chụp cùng linh vật được lưu trong thư viện của máy bạn. Chúng chỉ được tải lên máy chủ của chúng tôi khi bạn chủ động chọn chia sẻ. Ứng dụng không truy cập các ảnh khác trong thư viện ngoài ảnh bạn chọn.
d) Lịch sử mua và quyền truy cập nội dung
Khi bạn mua vé, chúng tôi nhận từ Apple App Store, Google Play hoặc cổng thanh toán web thông tin về giao dịch: loại vé, thời điểm, mã giao dịch và trạng thái. Mục đích: mở đúng nội dung bạn đã mua, khôi phục vé khi đổi máy, xử lý hỗ trợ và hoàn tiền. Chúng tôi không nhận và không lưu số thẻ hay thông tin tài khoản ngân hàng của bạn.
e) Thông tin thiết bị và sự kiện sử dụng cơ bản
Loại thiết bị, hệ điều hành, phiên bản ứng dụng, mã định danh thiết bị do ứng dụng tạo ra, và các sự kiện cơ bản như mở ứng dụng, kích hoạt Điểm đến, lỗi kỹ thuật. Mục đích: vận hành ổn định, sửa lỗi, và chống gian lận — đặc biệt để thực thi quy tắc một tài khoản chỉ mở khoá trên một thiết bị tại một thời điểm.
Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khoẻ, sinh trắc học, quan điểm chính trị hay tôn giáo. Chúng tôi không dùng dữ liệu của bạn để quảng cáo cá nhân hoá và không bán dữ liệu cho bất kỳ ai.
3. Cơ sở xử lý dữ liệu
Chúng tôi xử lý dữ liệu của bạn dựa trên:
- Thực hiện hợp đồng dịch vụ: tài khoản, vé, tiến trình và bộ sưu tập là những gì cần có để cung cấp ứng dụng cho bạn.
- Sự đồng ý riêng cho từng quyền: vị trí, camera và thông báo được xin trong ứng dụng, đúng lúc cần dùng, với giải thích ngắn vì sao cần. Bạn có thể rút lại bất cứ lúc nào trong phần Cài đặt của thiết bị; ứng dụng vẫn dùng được nhưng tính năng tương ứng sẽ tắt.
- Nghĩa vụ pháp lý: lưu chứng từ giao dịch theo quy định về thuế và kế toán.
- Lợi ích chính đáng: bảo mật hệ thống và chống gian lận, trong phạm vi không ảnh hưởng bất hợp lý tới quyền của bạn.
4. Chia sẻ với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu với các đối tác kỹ thuật cần thiết để vận hành dịch vụ, theo hợp đồng ràng buộc họ chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi. Chúng tôi không bán dữ liệu cá nhân.
- Apple, Google, Zalo — đăng nhập và thanh toán trong ứng dụng.
- RevenueCat — quản lý và xác thực quyền mua, khôi phục vé giữa các thiết bị.
- Supabase — cơ sở dữ liệu và xác thực tài khoản.
- Cloudflare — lưu trữ media (ảnh, phim, mô hình 3D) và mạng phân phối nội dung (CDN).
- OnePay — cổng thanh toán cho giao dịch mua trên web.
Ngoài ra, chúng tôi có thể cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam.
5. Chuyển dữ liệu ra nước ngoài
Dữ liệu tài khoản và tiến trình của bạn được lưu tại máy chủ đặt ở Singapore (Supabase). Media được phân phối qua mạng toàn cầu của Cloudflare. Một số đối tác nêu ở mục 4 có thể xử lý dữ liệu tại quốc gia nơi họ đặt hạ tầng.
Chúng tôi cam kết chuyển dữ liệu ra nước ngoài theo đúng Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các quy định hướng dẫn, bao gồm lập và nộp hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định, và chỉ làm việc với đối tác có cam kết bảo mật tương đương.
6. Thời hạn lưu trữ
Chúng tôi giữ dữ liệu của bạn trong thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá dữ liệu cá nhân trong vòng 30 ngày.
Ngoại lệ: chứng từ giao dịch phải lưu theo quy định về thuế và kế toán sẽ được giữ đúng thời hạn luật định, tách khỏi tài khoản đã xoá và chỉ dùng cho mục đích đó.
7. Quyền của bạn
Theo Luật 91/2025/QH15, bạn có quyền:
- Được biết và truy cập dữ liệu cá nhân của mình.
- Chỉnh sửa dữ liệu chưa chính xác.
- Xoá dữ liệu và tài khoản.
- Rút lại sự đồng ý đã cấp cho từng quyền (vị trí, camera, thông báo).
- Hạn chế hoặc phản đối việc xử lý trong các trường hợp luật cho phép.
- Khiếu nại với chúng tôi hoặc cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.
Cách thực hiện: trong ứng dụng, vào Tôi → Xoá tài khoản để xoá trực tiếp; hoặc gửi email tới admin@vietquest.vn từ địa chỉ email gắn với tài khoản, nêu rõ yêu cầu. Chúng tôi phản hồi trong vòng 72 giờ và hoàn tất trong thời hạn luật định.
8. Trẻ em
Ứng dụng dành cho người từ 13 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ dưới 13 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con mình đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xoá ngay.
Với người dùng từ 13 đến dưới 16 tuổi, việc xử lý dữ liệu cần có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định pháp luật.
9. Bảo mật
Dữ liệu được mã hoá khi truyền (HTTPS/TLS) và khi lưu trữ tại đối tác hạ tầng. Quyền truy cập nội bộ giới hạn theo nguyên tắc cần-thì-mới-biết. Chúng tôi không lưu mật khẩu (đăng nhập qua Apple, Google, Zalo) và không lưu số thẻ thanh toán.
Nếu xảy ra sự cố lộ dữ liệu, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo thời hạn luật định.
10. Thay đổi chính sách
Khi chính sách thay đổi đáng kể, chúng tôi cập nhật ngày hiệu lực ở đầu trang và thông báo trong ứng dụng trước khi áp dụng. Việc tiếp tục sử dụng sau ngày hiệu lực mới đồng nghĩa bạn chấp nhận bản cập nhật.
11. Liên hệ
VIETQUEST TECHNOLOGY AND MEDIA COMPANY LIMITED · Số 1, ngõ 31 phố Hoàng Cầu, phường Ô Chợ Dừa, Hà Nội, 11511 · Email: admin@vietquest.vn · Điện thoại: +84 96 619 6066.