Chính sách bảo mật

1. Giới thiệu

POPO Service Company Limited ("chúng tôi", "Công ty") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân khi bạn truy cập website, sử dụng ứng dụng hoặc các dịch vụ của chúng tôi.

Chúng tôi tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân có liên quan tại Việt Nam. Bằng việc sử dụng Dịch vụ, bạn đồng ý với việc xử lý dữ liệu theo Chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ hoặc liên hệ với chúng tôi để được hướng dẫn.

2. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu cá nhân (data controller) là POPO Service Company Limited, địa chỉ: 58-5 ngõ 275 Ấu Cơ, Tây Hồ, Hà Nội, Việt Nam. Mọi câu hỏi về việc xử lý dữ liệu cá nhân có thể gửi đến contact@popo.vn hoặc 0706 734 501.

3. Thu thập thông tin

Chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin bạn cung cấp: họ tên, email, số điện thoại, địa chỉ, nội dung tin nhắn hoặc form liên hệ, thông tin đăng ký tài khoản (nếu có).
• Dữ liệu truy cập: địa chỉ IP, loại trình duyệt, thiết bị, hệ điều hành, thời gian truy cập, trang tham chiếu, URL và hành vi duyệt web (qua cookie và công nghệ tương tự).
• Ảnh đại diện (avatar): trong một số tính năng, chúng tôi có thể thu thập ảnh bạn chụp qua camera để làm avatar — chi tiết tại mục "Camera & ảnh đại diện" bên dưới.

5. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích sau:

• Cung cấp, vận hành và cải thiện Dịch vụ.
• Trả lời yêu cầu, phản hồi và hỗ trợ khách hàng.
• Gửi thông tin quảng cáo, khuyến mãi hoặc tin tức (chỉ khi bạn đồng ý).
• Phân tích cách sử dụng website và tối ưu trải nghiệm người dùng.
• Tuân thủ nghĩa vụ pháp lý và bảo vệ quyền lợi hợp pháp của chúng tôi.

6. Cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân dựa trên: (a) sự đồng ý của bạn khi đăng ký hoặc sử dụng tính năng cụ thể; (b) thực hiện hợp đồng hoặc tiền hợp đồng với bạn; (c) nghĩa vụ pháp lý; (d) lợi ích chính đáng của chúng tôi (ví dụ: bảo mật, chống lạm dụng) trong phạm vi không ảnh hưởng quyền của bạn.

Website của chúng tôi có thể sử dụng cookie và các công nghệ tương tự (local storage, pixel) để: ghi nhớ tùy chọn của bạn, đăng nhập, phân tích lưu lượng và cải thiện trải nghiệm. Cookie có thể do chúng tôi hoặc bên thứ ba (ví dụ: Google Analytics) đặt.

Bạn có thể quản lý hoặc vô hiệu hóa cookie qua cài đặt trình duyệt. Việc tắt cookie có thể ảnh hưởng một số chức năng của website.

8. Chia sẻ dữ liệu

Chúng tôi có thể chia sẻ dữ liệu cá nhân với: (a) nhà cung cấp dịch vụ (hosting, email, phân tích) theo hợp đồng bảo mật; (b) cơ quan nhà nước khi pháp luật yêu cầu; (c) đối tác hoặc bên mua lại trong trường hợp sáp nhập, mua bán tài sản, với điều kiện Chính sách này tiếp tục được tôn trọng.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị.

9. Lưu trữ và bảo mật

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo quy định pháp luật (ví dụ: lưu trữ hóa đơn, tranh chấp). Sau đó, dữ liệu sẽ bị xóa hoặc ẩn danh hóa.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp (mã hóa, kiểm soát truy cập, đào tạo nhân sự) để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát hoặc lạm dụng. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

Dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại Việt Nam hoặc nước ngoài (ví dụ: dịch vụ cloud). Khi chuyển dữ liệu ra nước ngoài, chúng tôi đảm bảo có cơ chế bảo vệ phù hợp (hợp đồng, điều khoản chuẩn, hoặc cơ chế được pháp luật công nhận).

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Truy cập, xem và nhận bản sao dữ liệu cá nhân của bạn.
• Yêu cầu chỉnh sửa hoặc bổ sung nếu dữ liệu không chính xác.
• Yêu cầu xóa dữ liệu trong các trường hợp pháp luật cho phép.
• Rút lại đồng ý đã cấp (không ảnh hưởng việc xử lý trước khi rút).
• Khiếu nại lên cơ quan quản lý nếu bạn cho rằng quyền của bạn bị vi phạm.

Để thực hiện các quyền trên, vui lòng gửi email đến contact@popo.vn. Chúng tôi sẽ phản hồi trong thời gian hợp lý theo quy định.

12. Trẻ em

Dịch vụ của chúng tôi không nhằm vào đối tượng dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu phát hiện đã thu thập dữ liệu từ trẻ em mà không có sự đồng ý của phụ huynh/người giám hộ, chúng tôi sẽ xóa thông tin đó trong thời gian sớm nhất.

13. Thay đổi Chính sách bảo mật

Chúng tôi có quyền cập nhật Chính sách bảo mật bất kỳ lúc nào. Phiên bản mới sẽ được đăng trên trang này với ngày "Cập nhật lần cuối". Thay đổi quan trọng có thể được thông báo qua email hoặc thông báo trên website.

Việc bạn tiếp tục sử dụng Dịch vụ sau khi có thay đổi được hiểu là bạn chấp nhận Chính sách mới. Nếu không đồng ý, vui lòng ngừng sử dụng và liên hệ chúng tôi để xử lý dữ liệu của bạn.