[chưa khai] (mã số thuế [chưa khai], địa chỉ [chưa khai]), sau đây gọi là "Mitaa", vận hành nền tảng Mitaa tại thu.mitaa.vn. Chính sách này quy định việc xử lý và bảo vệ dữ liệu cá nhân trên nền tảng, được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định pháp luật có liên quan.
Điều 1Phạm vi áp dụng và giải thích từ ngữ
1.1. Chính sách này áp dụng đối với dữ liệu cá nhân được xử lý khi tổ chức, cá nhân truy cập trang thông tin điện tử, đăng ký tài khoản hoặc sử dụng dịch vụ của Mitaa, và đối với khách hàng của các cửa hàng sử dụng nền tảng.
1.2. Trong Chính sách này:
- Chủ thể dữ liệu cá nhân (sau đây gọi là "Chủ thể dữ liệu") là người được dữ liệu cá nhân phản ánh.
- Bên kiểm soát dữ liệu cá nhân là tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
- Bên xử lý dữ liệu cá nhân là tổ chức, cá nhân xử lý dữ liệu cá nhân theo yêu cầu của Bên kiểm soát dữ liệu cá nhân, thông qua hợp đồng hoặc thoả thuận.
- Khách hàng là tổ chức, cá nhân đăng ký sử dụng dịch vụ của Mitaa để vận hành cửa hàng.
- Người mua là người mua hàng hoặc trao đổi với cửa hàng của Khách hàng qua Zalo Mini App và các kênh Chatbot.
Điều 2Vai trò của Mitaa
2.1. Mitaa là Bên kiểm soát dữ liệu cá nhân đối với dữ liệu của Khách hàng, nhân viên của Khách hàng và người gửi yêu cầu liên hệ: thông tin tài khoản, thanh toán dịch vụ, xuất hoá đơn và trao đổi với Mitaa.
2.2. Mitaa là Bên xử lý dữ liệu cá nhân đối với dữ liệu của Người mua. Khách hàng là Bên kiểm soát dữ liệu cá nhân đối với dữ liệu này, có trách nhiệm thông báo và xin sự đồng ý của Người mua theo quy định. Mitaa chỉ xử lý theo các chức năng do Khách hàng sử dụng, theo chỉ dẫn của Khách hàng và theo Điều khoản dịch vụ.
Điều 3Loại dữ liệu được xử lý
- Thông tin tài khoản: họ tên, thư điện tử, số điện thoại, tên đăng nhập, mã định danh tài khoản Google hoặc Zalo khi đăng nhập bằng các dịch vụ này; mật khẩu chỉ được lưu dưới dạng băm một chiều.
- Nhật ký truy cập: thời điểm đăng nhập, địa chỉ IP, loại thiết bị.
- Thông tin liên hệ: họ tên, số điện thoại, thư điện tử, tên công ty và nhu cầu do người gửi cung cấp qua trang Liên hệ.
- Thông tin thanh toán dịch vụ: số tiền, nội dung chuyển khoản, mã giao dịch ngân hàng do dịch vụ đối soát gửi về. Mitaa không thu thập và không lưu trữ số thẻ hoặc mật khẩu ngân hàng.
- Thông tin xuất hoá đơn: tên, mã số thuế, địa chỉ, thư điện tử nhận hoá đơn do Khách hàng cung cấp.
- Dữ liệu của Người mua: họ tên, số điện thoại, địa chỉ giao hàng, đơn hàng, mã định danh Zalo, nội dung trao đổi với Chatbot trên các kênh Khách hàng kết nối, hình ảnh, tệp và tin nhắn thoại do Người mua gửi.
- Số liệu sử dụng Mini App: lượt xem màn hình và các bước đặt hàng, không kèm họ tên hoặc số điện thoại.
Điều 4Mục đích và cơ sở xử lý
4.1. Dữ liệu cá nhân được xử lý nhằm: cung cấp và duy trì dịch vụ; xác thực đăng nhập, phòng chống truy cập trái phép; thu phí, gia hạn và xuất hoá đơn; gửi thông báo về tài khoản, thời hạn dịch vụ và hoá đơn; phản hồi yêu cầu liên hệ; hỗ trợ kỹ thuật; thực hiện nghĩa vụ theo quy định của pháp luật về kế toán, thuế.
4.2. Việc xử lý dựa trên sự đồng ý của Chủ thể dữ liệu, hoặc thuộc trường hợp không cần sự đồng ý theo Điều 19 của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bao gồm việc thực hiện thoả thuận giữa Chủ thể dữ liệu và Mitaa.
4.3. Mitaa không mua, bán dữ liệu cá nhân và không sử dụng dữ liệu của Người mua cho hoạt động quảng cáo của Mitaa.
Điều 5Chia sẻ dữ liệu với bên thứ ba
Mitaa chỉ cung cấp dữ liệu cá nhân cho các bên sau trong phạm vi cần thiết để vận hành dịch vụ, hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật:
- Zalo (VNG): nền tảng vận hành Mini App, Zalo OA và đăng nhập bằng Zalo.
- Meta Platforms: Messenger và Instagram, khi Khách hàng kết nối Trang Facebook.
- Google: đăng nhập bằng tài khoản Google.
- OpenAI: dịch vụ trí tuệ nhân tạo dùng để soạn câu trả lời của Chatbot, đọc hình ảnh và nhận dạng tin nhắn thoại.
- SePay và ngân hàng: đối soát giao dịch chuyển khoản.
- Đơn vị vận chuyển, phần mềm bán hàng (nhanh.vn và các bên khác): chỉ khi Khách hàng kích hoạt kết nối.
- Nhà cung cấp hạ tầng máy chủ và thư điện tử của Mitaa.
Điều 6Chuyển dữ liệu cá nhân xuyên biên giới
Một số nhà cung cấp nêu tại Điều 5 có hệ thống đặt ở nước ngoài, trong đó có OpenAI, Meta Platforms và Google. Khi sử dụng các chức năng liên quan, dữ liệu cá nhân có thể được chuyển ra nước ngoài để xử lý. Việc chuyển dữ liệu được thực hiện theo quy định về chuyển dữ liệu cá nhân xuyên biên giới tại Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. Theo điều khoản API của OpenAI, dữ liệu gửi qua API không được dùng để huấn luyện mô hình.
Điều 7Xử lý tự động bằng trí tuệ nhân tạo
Khi Khách hàng bật Chatbot, tin nhắn của Người mua được hệ thống tự động xử lý để soạn câu trả lời dựa trên sản phẩm, giá bán và chính sách do Khách hàng cung cấp. Câu trả lời của Chatbot có thể chưa chính xác. Người mua có quyền đề nghị trao đổi trực tiếp với nhân viên của cửa hàng thay vì tiếp tục với Chatbot.
Điều 8Thời hạn lưu trữ
8.1. Dữ liệu được lưu trong suốt thời gian Khách hàng sử dụng dịch vụ.
8.2. Khi mọi gói dịch vụ của cửa hàng đã hết hạn hơn 30 ngày, Mitaa gửi thông báo cho Khách hàng và có thể xoá vĩnh viễn dữ liệu của cửa hàng sau ít nhất 7 ngày.
8.3. Chứng từ thanh toán và hoá đơn được lưu trữ theo thời hạn của pháp luật về kế toán.
Điều 9Biện pháp bảo vệ
Mitaa áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân, bao gồm: tách riêng cơ sở dữ liệu của từng cửa hàng; mã hoá đường truyền bằng HTTPS; băm mật khẩu bằng thuật toán scrypt; phân quyền truy cập; bắt buộc xác thực hai lớp đối với trang quản trị nền tảng. Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, Mitaa thực hiện việc thông báo theo quy định của pháp luật và thông báo kịp thời cho Khách hàng có liên quan.
Điều 10Quyền của Chủ thể dữ liệu
10.1. Theo Điều 4 của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Chủ thể dữ liệu có quyền:
- Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
- Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu;
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
- Yêu cầu cung cấp, xoá, hạn chế xử lý dữ liệu; gửi yêu cầu phản đối xử lý dữ liệu;
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
- Yêu cầu cơ quan có thẩm quyền hoặc bên liên quan thực hiện các biện pháp bảo vệ dữ liệu cá nhân của mình.
10.2. Đối với yêu cầu gửi đúng thủ tục mà Mitaa là Bên kiểm soát dữ liệu cá nhân, Mitaa phản hồi trong thời hạn 02 ngày làm việc và thực hiện theo Điều 5 của Nghị định số 356/2025/NĐ-CP:
- Xem, chỉnh sửa, cung cấp dữ liệu: trong thời hạn 10 ngày;
- Rút lại sự đồng ý, hạn chế hoặc phản đối xử lý: trong thời hạn 15 ngày;
- Xoá dữ liệu: trong thời hạn 20 ngày.
Thời hạn dài hơn hoặc được gia hạn một lần trong các trường hợp Nghị định quy định; Mitaa thông báo lý do cho Chủ thể dữ liệu khi cần gia hạn.
10.3. Người mua liên hệ cửa hàng liên quan để thực hiện các quyền trên. Mitaa hỗ trợ cửa hàng thực hiện và tiếp nhận yêu cầu tại trang Xoá dữ liệu.
Điều 11Sửa đổi Chính sách
Mitaa có thể sửa đổi Chính sách này để phù hợp với quy định của pháp luật và hoạt động của dịch vụ. Phiên bản mới được đăng tại trang này, kèm ngày cập nhật ở đầu trang.
Điều 12Thông tin liên hệ
Thư điện tử: [chưa khai]
Điện thoại: [chưa khai]
Địa chỉ: [chưa khai]