Chính Sách Bảo Mật và Xử Lý Dữ Liệu Cá Nhân

Tiny Media cam kết bảo vệ dữ liệu cá nhân của bạn theo Nghị định 13/2023/NĐ-CP. Chính sách này quy định rõ mục đích thu thập, phạm vi sử dụng, quyền của bạn và các biện pháp bảo mật tại tinymedia.vn. Chính sách có hiệu lực từ 21/07/2025.

Điều 1: Giải Thích Thuật Ngữ trong Chính Sách Bảo Mật

Các thuật ngữ trong chính sách này được định nghĩa rõ ràng để đảm bảo sự minh bạch, tuân thủ theo quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam. Việc hiểu đúng các khái niệm này là nền tảng để Quý khách nắm bắt quyền và nghĩa vụ của mình khi tương tác với hệ thống của chúng tôi.

• ✔ Dữ liệu cá nhân (DLCN): Là thông tin dưới mọi định dạng (chữ viết, hình ảnh, âm thanh) gắn liền hoặc giúp xác định một cá nhân cụ thể. DLCN được chia thành hai loại chính là DLCN cơ bản như họ tên, email, số điện thoại và DLCN nhạy cảm liên quan đến sức khỏe, tài chính, quan điểm chính trị.
• ✔ Chủ thể dữ liệu: Là cá nhân sở hữu dữ liệu cá nhân được đề cập, trong khuôn khổ chính sách này chính là Quý khách, người dùng dịch vụ của Tiny Media.
• ✔ Bên Kiểm soát dữ liệu cá nhân: Là CÔNG TY TNHH TRUYỀN THÔNG TINY (Tiny Media), tổ chức quyết định mục đích, phương tiện và phạm vi của việc xử lý dữ liệu cá nhân của Quý khách.
• ✔ Bên Xử lý dữ liệu cá nhân: Là các đối tác được chúng tôi ủy quyền thực hiện một phần việc xử lý dữ liệu, ví dụ như đơn vị cung cấp dịch vụ máy chủ hoặc cổng thanh toán. Các bên này hoạt động dưới sự chỉ đạo và ràng buộc hợp đồng bảo mật chặt chẽ với Tiny Media.
• ✔ Xử lý dữ liệu cá nhân: Bao gồm toàn bộ các hoạt động tác động lên dữ liệu cá nhân, từ thu thập, ghi lại, phân tích, lưu trữ, chỉnh sửa, chia sẻ, mã hóa, cho đến xóa hoặc hủy dữ liệu khi mục đích xử lý đã hoàn thành.

Điều 2: Mục Đích và Phạm Vi Thu Thập Dữ Liệu Cá Nhân

Tiny Media chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, nâng cao trải nghiệm người dùng và tuân thủ pháp luật. Mọi hoạt động thu thập đều được thực hiện một cách minh bạch, công khai và luôn có sự đồng ý của Quý khách. Chúng tôi cam kết không thu thập thông tin cho các mục đích không được nêu rõ trong chính sách này.

2.1. Các mục đích cụ thể của việc xử lý dữ liệu

Dữ liệu cá nhân của Quý khách được chúng tôi xử lý cho 6 mục đích chính, đảm bảo phục vụ quyền lợi của Quý khách và hoạt động của Tiny Media:

• ✔ Cung cấp Dịch vụ & Quản lý tài khoản: Xác thực danh tính, quản lý tài khoản, triển khai các khóa học (SEO, Google Ads), cung cấp dịch vụ tư vấn và thực thi hợp đồng. Dữ liệu này là cốt lõi để duy trì mối quan hệ hợp tác giữa hai bên.
• ✔ Hỗ trợ & Chăm sóc Khách hàng: Tiếp nhận và phản hồi các yêu cầu, thắc mắc, khiếu nại liên quan đến sản phẩm, dịch vụ. Lịch sử tương tác giúp chúng tôi giải quyết vấn đề nhanh chóng và hiệu quả hơn.
• ✔ Cá nhân hóa trải nghiệm: Phân tích hành vi sử dụng website (như các trang đã xem, thời gian trên trang) để tùy chỉnh nội dung, giao diện và đề xuất các khóa học, bài viết phù hợp nhất với nhu cầu của Quý khách.
• ✔ Giao tiếp & Tiếp thị: Gửi thông báo quan trọng về tài khoản, cập nhật dịch vụ, khóa học mới, chương trình khuyến mãi và bản tin kiến thức marketing qua email hoặc Zalo. Quý khách có toàn quyền hủy đăng ký nhận các thông tin này bất kỳ lúc nào thông qua đường link trong email.
• ✔ Cải tiến Chất lượng Dịch vụ: Thu thập phản hồi, thực hiện khảo sát thị trường nhằm không ngừng nâng cao chất lượng chương trình đào tạo và các giải pháp digital marketing mà chúng tôi cung cấp.
• ✔ An ninh và Tuân thủ Pháp luật: Bảo vệ tài khoản của Quý khách khỏi các hoạt động gian lận, tấn công mạng. Đồng thời, chúng tôi thực hiện nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.

2.2. Các loại dữ liệu chúng tôi thu thập

Tùy thuộc vào cách Quý khách tương tác với website và dịch vụ, chúng tôi có thể thu thập các loại dữ liệu được phân loại chi tiết trong bảng dưới đây:

Loại Dữ Liệu	Ví Dụ Cụ Thể	Mục Đích Sử Dụng Chính
Dữ liệu do Quý khách cung cấp	Họ tên, email, số điện thoại, địa chỉ, thông tin thanh toán khi đăng ký khóa học hoặc dịch vụ.	Xác thực tài khoản, thực hiện hợp đồng, xuất hóa đơn VAT, liên lạc hỗ trợ.
Dữ liệu phát sinh khi tương tác	Nội dung bình luận, đánh giá khóa học, kết quả khảo sát, lịch sử giao dịch, nội dung chat với bộ phận hỗ trợ.	Cải thiện dịch vụ, giải quyết khiếu nại, cá nhân hóa trải nghiệm.
Dữ liệu thu thập tự động	Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị, cookies, các trang đã xem, thời gian truy cập.	Phân tích website, tối ưu UX/UI, bảo mật hệ thống, và cho mục đích quảng cáo Remarketing.

Điều 3: Nguyên Tắc Chia Sẻ Dữ Liệu Cá Nhân Với Bên Thứ Ba

Tiny Media cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Quý khách cho bất kỳ bên thứ ba nào vì mục đích thương mại. Việc chia sẻ thông tin chỉ diễn ra trong các trường hợp cần thiết, minh bạch và có sự đồng ý của Quý khách, nhằm đảm bảo chất lượng dịch vụ và tuân thủ pháp luật.

• ✔ Đối tác cung cấp dịch vụ thiết yếu: Chúng tôi có thể chia sẻ thông tin giới hạn cho các đối tác tin cậy để thực hiện các chức năng thay mặt chúng tôi. Ví dụ: đơn vị cung cấp dịch vụ máy chủ (hosting), cổng thanh toán trực tuyến (VNPAY, Momo), nền tảng gửi email marketing, công cụ CRM. Tất cả đối tác đều ký thỏa thuận bảo mật (NDA) và chỉ được phép sử dụng dữ liệu trong phạm vi thực hiện dịch vụ cho Tiny Media.
• ✔ Theo yêu cầu của cơ quan pháp luật: Chúng tôi sẽ buộc phải cung cấp DLCN của Quý khách khi có yêu cầu hợp lệ bằng văn bản từ các cơ quan nhà nước có thẩm quyền (như Tòa án, Viện kiểm sát, Cơ quan công an) theo đúng trình tự pháp luật.
• ✔ Tích hợp với các nền tảng Mạng xã hội và Quảng cáo: Website của chúng tôi sử dụng pixel và công cụ phân tích từ các nền tảng như Google, Meta, TikTok. Khi Quý khách tương tác, dữ liệu có thể được các nền tảng này thu thập theo chính sách riêng của họ để phục vụ cho việc đo lường hiệu quả quảng cáo và nhắm mục tiêu lại.

Điều 4: Thời Gian Lưu Trữ Dữ Liệu Cá Nhân

Dữ liệu cá nhân của Quý khách được lưu trữ an toàn trên hệ thống máy chủ của chúng tôi. Thời gian lưu trữ phụ thuộc vào mục đích thu thập và các yêu cầu của pháp luật, được quy định cụ thể như sau:

• ✔ Dữ liệu tài khoản khách hàng: Được lưu trữ trong suốt thời gian Quý khách còn sử dụng dịch vụ và tiếp tục lưu trữ trong 3 năm sau khi chấm dứt dịch vụ để giải quyết các vấn đề sau bán hàng, khiếu nại, hoặc cho đến khi có yêu cầu xóa hợp lệ.
• ✔ Dữ liệu giao dịch, kế toán: Các thông tin liên quan đến hóa đơn, chứng từ thanh toán được lưu trữ tối thiểu 10 năm theo quy định của Luật Kế toán Việt Nam.
• ✔ Dữ liệu từ bình luận, tương tác: Được lưu trữ vô thời hạn để đảm bảo tính toàn vẹn của nội dung thảo luận trên website, trừ khi có yêu cầu xóa từ chủ thể dữ liệu. Các nội dung này cũng cần tuân thủ theo chính sách kiểm duyệt nội dung và AI của chúng tôi.

Khi mục đích lưu trữ không còn hoặc khi hết thời hạn lưu trữ, chúng tôi sẽ tiến hành xóa vĩnh viễn hoặc ẩn danh dữ liệu một cách an toàn để thông tin không thể được phục hồi hay liên kết với Quý khách.

Điều 5: Quyền Của Quý Khách Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP, Quý khách có đầy đủ các quyền của một chủ thể dữ liệu. Tiny Media cam kết tôn trọng và tạo điều kiện thuận lợi nhất để Quý khách thực thi các quyền này. Mọi hành vi của người dùng trên website cũng cần tuân thủ các quy định chung được nêu rõ trong Điều khoản sử dụng của chúng tôi.

Quyền Của Chủ Thể Dữ Liệu	Mô Tả Chi Tiết	Cách Thực Hiện Tại Tiny Media
Quyền được biết	Được thông báo về hoạt động thu thập, xử lý dữ liệu cá nhân của mình.	Thông qua Chính sách bảo mật này và các thông báo khi có cập nhật.
Quyền đồng ý & Rút lại sự đồng ý	Quý khách có quyền đồng ý hoặc không đồng ý, và có thể rút lại sự đồng ý bất cứ lúc nào.	Liên hệ với chúng tôi qua các kênh tại Điều 6 để yêu cầu rút lại sự đồng ý.
Quyền truy cập & Chỉnh sửa	Yêu cầu xem, sao chép, và chỉnh sửa dữ liệu cá nhân mà chúng tôi đang lưu trữ.	Quý khách có thể tự cập nhật thông tin trong tài khoản hoặc liên hệ để được hỗ trợ.
Quyền xóa dữ liệu	Yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật định.	Gửi yêu cầu xóa dữ liệu qua email hoặc hotline, chúng tôi sẽ xử lý sau khi xác minh.
Quyền hạn chế xử lý	Yêu cầu tạm ngưng xử lý dữ liệu trong khi chờ xác minh hoặc giải quyết khiếu nại.	Liên hệ và nêu rõ lý do yêu cầu hạn chế, chúng tôi sẽ tạm dừng các hoạt động không thiết yếu.
Quyền phản đối xử lý	Phản đối việc xử lý dữ liệu cho các mục đích cụ thể như tiếp thị trực tiếp.	Sử dụng tùy chọn hủy đăng ký trong email marketing hoặc liên hệ trực tiếp.
Quyền khiếu nại, khởi kiện	Khiếu nại đến chúng tôi hoặc các cơ quan chức năng nếu quyền riêng tư bị vi phạm.	Thực hiện khiếu nại theo quy trình tại Điều 8 hoặc khởi kiện theo pháp luật.

Điều 6: Phương Thức Truy Cập và Chỉnh Sửa Dữ Liệu

Để thực hiện các quyền của mình hoặc nếu có bất kỳ câu hỏi nào, Quý khách có thể liên hệ trực tiếp với Bộ phận Bảo vệ dữ liệu của chúng tôi. Chúng tôi sẽ phản hồi yêu cầu của Quý khách trong vòng 72 giờ làm việc sau khi đã xác minh danh tính để đảm bảo an toàn thông tin.

• ✔ Hotline (Hỗ trợ Zalo): 087 818 7878
• ✔ Email chính thức: phamdangdinh0992@gmail.com
• ✔ Trang liên hệ: Gửi yêu cầu qua https://tinymedia.vn/lien-he
• ✔ Văn phòng: 6/36 Út Tịch, Phường 4, Quận Tân Bình, TP. HCM (Vui lòng đặt lịch hẹn trước)

Điều 7: Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Tiny Media

An toàn dữ liệu của Quý khách là ưu tiên hàng đầu. Chúng tôi cam kết áp dụng các biện pháp kỹ thuật, hành chính và vật lý tiên tiến nhất để bảo vệ dữ liệu cá nhân khỏi các rủi ro truy cập, sử dụng, tiết lộ, sửa đổi hoặc phá hủy trái phép.

• ✔ Biện pháp kỹ thuật: Sử dụng tường lửa (Firewall), mã hóa kênh truyền tải bằng giao thức SSL/TLS, mã hóa dữ liệu nhạy cảm khi lưu trữ. Hệ thống được thường xuyên rà soát lỗ hổng bảo mật và cập nhật các bản vá an ninh mới nhất.
• ✔ Biện pháp tổ chức (hành chính): Ban hành quy định nội bộ chặt chẽ về bảo mật thông tin. Chỉ những nhân viên có phận sự và được đào tạo chuyên sâu về bảo mật mới được phép tiếp cận DLCN theo nguyên tắc «cần phải biết» (need-to-know basis).
• ✔ Xử lý sự cố: Chúng tôi có quy trình ứng phó sự cố vi phạm dữ liệu. Trong trường hợp không may xảy ra, chúng tôi cam kết thông báo ngay lập tức cho Quý khách và báo cáo với Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao trong vòng 72 giờ theo quy định.

Điều 8: Cơ Chế Tiếp Nhận và Giải Quyết Khiếu Nại

Mọi khiếu nại, góp ý liên quan đến việc DLCN bị sử dụng sai mục đích hoặc phạm vi đã thông báo sẽ được chúng tôi tiếp nhận và xử lý một cách nghiêm túc. Quý khách vui lòng liên hệ qua các kênh đã nêu tại Điều 6.

Quy trình xử lý khiếu nại: Tiếp nhận -> Xác minh -> Phản hồi trong vòng 72 giờ -> Đề xuất giải pháp -> Thực hiện và theo dõi.

Chúng tôi sẽ phản hồi khiếu nại trên tinh thần thương lượng, hòa giải và tôn trọng quyền lợi chính đáng của Quý khách. Trong trường hợp không đạt được thỏa thuận, Quý khách có quyền đưa vụ việc ra các cơ quan chức năng để giải quyết theo pháp luật.

Điều 9: Đơn Vị Chịu Trách Nhiệm Thu Thập và Quản Lý Thông Tin

Toàn bộ dữ liệu cá nhân của Quý khách được thu thập và quản lý bởi một pháp nhân duy nhất, đảm bảo tính nhất quán và trách nhiệm. Thông tin chi tiết về Tinymedia, đơn vị sáng lập và vận hành nền tảng này, được công khai như sau:

• ✔ Tên công ty: CÔNG TY TNHH TRUYỀN THÔNG TINY
• ✔ Mã số thuế: 0317211070
• ✔ Người đại diện pháp luật: Phạm Đăng Định
• ✔ Địa chỉ đăng ký: 6/36 Út Tịch, Phường 4, Quận Tân Bình, Thành phố Hồ Chí Minh
• ✔ Email chính thức: phamdangdinh0992@gmail.com

Điều 10: Hiệu Lực và Các Thay Đổi Của Chính Sách

Chính sách này có hiệu lực kể từ ngày được đăng tải. Tiny Media có quyền sửa đổi, bổ sung nội dung của Chính sách này vào bất kỳ thời điểm nào để phù hợp với hoạt động kinh doanh và các thay đổi của pháp luật.

Mọi thay đổi sẽ được công bố công khai trên website tại đường dẫn https://tinymedia.vn/chinh-sach-bao-mat và phiên bản cập nhật sẽ có hiệu lực ngay tại thời điểm đăng tải. Chúng tôi sẽ có thông báo rõ ràng về các thay đổi quan trọng. Việc Quý khách tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc Quý khách đã chấp nhận và đồng ý tuân thủ các thay đổi đó.