Chính sách bảo mật dữ liệu cá nhân — PetID247

Phụ lục — bổ sung theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP

Phiên bản 2026-10-31 (thêm mục 10 — Thư nhận tin, chỉ khi bạn tự chọn; bổ sung mục 8 — liên kết thẻ online với cơ sở đối tác; thêm mục 9 — Đăng ký hợp tác; mục 8 — Thẻ online, lời nhắn của người xem từ 27/09; mục 7 — Quảng cáo từ 25/09) · áp dụng cho PetID247 (petid247.com) · thay thế các đoạn cùng nội dung ở trên nếu khác nhau

1. Bên kiểm soát dữ liệu và đầu mối liên hệ

Công ty TNHH Truyền Thông Thủy Sản 247 (mã số doanh nghiệp 0315690903), trụ sở 56/5 Trần Hưng Đạo, Phường Tân Sơn Nhì, TP. Hồ Chí Minh. Người chịu trách nhiệm bảo vệ dữ liệu cá nhân: bà Hồ Mỹ Thuyền — Giám đốc. Mọi yêu cầu về dữ liệu cá nhân gửi tới [email protected] hoặc điện thoại 0349977247; chúng tôi xác nhận tiếp nhận trong 72 giờ.

2. Nơi lưu trữ và các bên thứ ba ở nước ngoài

Dữ liệu của bạn được lưu trên máy chủ do công ty trực tiếp quản lý tại Việt Nam; bản sao lưu được mã hoá và cũng đặt tại Việt Nam. Hộp thư điện tử của công ty và bản sao lưu ngoài trụ sở do GMO-Z.com Runsystem (TenTen) cung cấp, máy chủ đặt tại Hà Nội. Trong quá trình cung cấp dịch vụ, một phần dữ liệu đi qua các nhà cung cấp nền tảng ngoài lãnh thổ sau, mỗi bên đều có điều khoản bảo vệ dữ liệu ràng buộc:

• Brevo (Sendinblue SAS, Pháp) — kênh gửi thư điện tử giao dịch dự phòng; từ 08/09/2026 mọi thư đi qua máy chủ trong nước, kênh này không dùng trong vận hành.
• Zoho Corporation — chỉ còn lưu kho thư cũ nhận trước ngày 08/09/2026; từ ngày này hộp thư của công ty đặt tại Việt Nam, không thư nào mới đi qua nhà cung cấp này.
• Cloudflare, Inc. (Hoa Kỳ) — mạng phân phối nội dung và bảo vệ HTTPS: dữ liệu quá cảnh khi bạn truy cập, không lưu nội dung cơ sở dữ liệu.
• Google, Apple, Mozilla — chuyển tiếp thông báo đẩy trên trình duyệt nếu bạn bật: chỉ mã thiết bị, không kèm tên/email.

Lộ trình: chúng tôi đang chuyển dần dịch vụ thư điện tử sang nhà cung cấp trong nước (TenTen, Hà Nội); khi hoàn tất, chính sách này sẽ được cập nhật phiên bản và thông báo tới bạn.

Công ty đã lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định và không mua bán, chia sẻ dữ liệu của bạn cho bất kỳ bên nào khác.

3. Thời hạn lưu trữ và xoá

• Tài khoản và dữ liệu gắn với tài khoản: tối đa 12 tháng kể từ lần hoạt động cuối; hết hạn, hệ thống tự động xoá vĩnh viễn (có biên bản).
• Nhật ký truy cập có địa chỉ IP: 12 tháng. Thư đã gửi trong hàng đợi: 3 tháng. Bản sao lưu: bản ngày tối đa 30 ngày, bản tháng tối đa 3 tháng.
• Bạn tự xoá tài khoản thì dữ liệu được xoá ngay; chúng tôi chỉ giữ bằng chứng đồng ý ở dạng tối thiểu (mã băm, thời điểm, phiên bản chính sách) để chứng minh nghĩa vụ pháp lý.

4. Quyền của bạn và cách thực hiện

Bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối, rút lại sự đồng ý, yêu cầu cung cấp dữ liệu và khiếu nại theo Luật 91/2025. Thực hiện trực tiếp trong tài khoản (mục tài khoản/cài đặt) hoặc gửi yêu cầu tới đầu mối ở mục 1; chúng tôi phản hồi trong thời hạn luật định và không thu phí. Việc rút lại sự đồng ý không ảnh hưởng tới việc xử lý hợp pháp đã thực hiện trước đó. Dịch vụ dành cho doanh nghiệp và người từ đủ 16 tuổi; chúng tôi không chủ đích thu thập dữ liệu của trẻ em.

5. Rủi ro có thể xảy ra và biện pháp bảo vệ

Rủi ro chủ yếu là lộ địa chỉ email/họ tên hoặc bị dùng để gửi thư rác, lừa đảo. Chúng tôi giảm thiểu bằng: chỉ thu thập dữ liệu tối thiểu cho mục đích đã nêu, mật khẩu được mã hoá một chiều kèm chuỗi ngẫu nhiên (không ai đọc được, kể cả chúng tôi), HTTPS toàn tuyến, phân quyền, nhật ký quản trị, xoá đúng hạn, rà soát bảo mật định kỳ. Khi xảy ra sự cố ảnh hưởng dữ liệu của bạn, chúng tôi thông báo cho cơ quan chuyên trách và cho bạn trong 72 giờ kể từ khi phát hiện, theo quy trình ứng phó sự cố nội bộ.

6. Cookie và nhật ký kỹ thuật

Chúng tôi chỉ dùng cookie phiên đăng nhập và cookie ghi nhớ lựa chọn ngôn ngữ; không dùng công cụ theo dõi hành vi của bên thứ ba, không theo dõi việc mở/nhấp thư. Máy chủ ghi nhật ký kỹ thuật (địa chỉ IP, thời điểm, trang truy cập) để bảo đảm an toàn và được xoá sau 12 tháng. Khung quảng cáo xem mục 7.

7. Quảng cáo

Nơi có quảng cáo. (a) Trang công khai của thẻ online: một khung dưới thẻ và, trên điện thoại, một thanh dính ở đáy màn hình — thanh này thu gọn hoặc đóng được. (b) Trang quản lý của chủ thẻ (“Bé của tôi”) với mọi loại thẻ: một khung quảng cáo cố định dưới lời chào; có nhiều quảng cáo thì các banner lần lượt trượt qua. Trang công khai của thẻ khắc laser không có quảng cáo. Mọi quảng cáo đều có nhãn “Quảng cáo”.

Ai phát và phát theo gì. Quảng cáo do hệ thống quảng cáo của chính công ty (ads.aqua247.com, máy chủ tại Việt Nam) phát; nội dung có thể là của PetID247 hoặc của đối tác. Việc chọn quảng cáo chỉ dựa vào vị trí khung và ngôn ngữ trang — không dựa vào thông tin của bạn, của thú cưng hay sổ sức khoẻ, và không lập hồ sơ hành vi.

Dữ liệu liên quan. Hệ thống quảng cáo không đặt cookie. Nó đếm tổng số lượt hiển thị và lượt bấm của từng banner; bên quảng cáo chỉ nhận các con số tổng này, không nhận dữ liệu cá nhân nào. Khi bạn bấm một banner, địa chỉ IP được giữ trong bộ nhớ tạm của máy chủ — không ghi vào cơ sở dữ liệu — chỉ để không đếm trùng lượt bấm trong 60 giây; ngoài ra máy chủ quảng cáo ghi nhật ký kỹ thuật như mục 6. Trạng thái bạn thu gọn/đóng thanh quảng cáo được lưu trong bộ nhớ phiên của trình duyệt (không phải cookie, không gửi về máy chủ) và tự mất khi bạn đóng thẻ trình duyệt. Bấm vào quảng cáo sẽ mở trang của bên quảng cáo; việc xử lý dữ liệu trên trang đó theo chính sách của bên đó.

8. Thẻ online miễn phí và lời nhắn của người xem

• Thẻ online. Để tạo thẻ online bạn chỉ cần cung cấp địa chỉ email và mật khẩu. Chúng tôi không hỏi họ tên, số điện thoại hay địa chỉ. Email dùng để đăng nhập, xác nhận đăng ký và đặt lại mật khẩu; chúng tôi không gửi thư quảng cáo tới email này. Trang thẻ online chỉ hiện thông tin về thú cưng do bạn nhập; không hiện thông tin về bạn. Đăng ký mà không bấm xác nhận trong thư thì tài khoản tự xoá sau 7 ngày.
• Liên kết thẻ online với cơ sở đối tác (từ 30/09/2026). Khi bạn tự đồng ý (quét mã QR mời của phòng khám/cửa hàng hoặc gửi yêu cầu gắn), trang thẻ online hiện thông tin của cơ sở đó. Cơ sở thấy tên bé và tên bạn (bạn tự điền lúc gắn) — không thấy email hay số điện thoại, và liên kết này không mở sổ sức khoẻ của bé. Yêu cầu gắn thẻ đã có chỉ hiệu lực khi cơ sở đồng ý. Bạn gỡ liên kết bất cứ lúc nào ở trang của bé; cơ sở cũng có thể gỡ. Việc đồng ý và gỡ được ghi vào sổ đồng ý.
• Lời nhắn của người xem (chỉ trên thẻ khắc laser). Người xem trang có thể để lại tên hiển thị, lời nhắn và một ảnh. Nội dung này chỉ chuyển tới chủ của thú cưng và chỉ hiện công khai khi chủ duyệt. Lời nhắn bị từ chối được xoá ngay, lời nhắn không được duyệt tự xoá sau 30 ngày. Để chống gửi rác, hệ thống lưu một dấu vết rút gọn của địa chỉ IP kèm lời nhắn.
• Báo vi phạm. Ai cũng có thể báo một trang vi phạm. Chúng tôi không lưu tên, email hay địa chỉ IP của người báo.
• Chuyển sang thẻ khắc laser. Khi bạn kích hoạt thẻ khắc laser và chọn chuyển dữ liệu, hồ sơ, ảnh và sổ sức khoẻ của thú cưng chuyển sang thẻ mới; thẻ online cũ không còn dữ liệu và tự dẫn về thẻ mới.
• Tải về và xoá. Trong mục Tài khoản bạn tự tải về toàn bộ dữ liệu và tự xoá tài khoản. Xoá tài khoản thì thẻ online, ảnh và sổ sức khoẻ bị xoá ngay; thẻ khắc laser trở về trạng thái chưa kích hoạt.
• Người dùng ngoài Việt Nam. Dữ liệu được lưu và xử lý tại Việt Nam theo pháp luật Việt Nam.

9. Đăng ký hợp tác (phòng khám, cửa hàng, spa thú cưng)

• Dữ liệu thu. Khi điền form Đăng ký đối tác, bạn cung cấp: loại và tên cơ sở, họ tên người liên hệ, số điện thoại, email, tỉnh/thành phố, nhu cầu hợp tác và lời nhắn (nếu có). Chúng tôi không lưu địa chỉ IP của người gửi; để chống gửi rác, máy chủ chỉ đếm số lần gửi trong bộ nhớ tạm, không ghi xuống cơ sở dữ liệu.
• Mục đích. Chỉ để liên hệ lại và trao đổi về việc hợp tác. Hệ thống gửi một thư xác nhận tới email bạn để lại và báo cho bộ phận phụ trách đối tác qua kênh thông báo nội bộ của công ty. Chúng tôi không dùng dữ liệu này để gửi quảng cáo, không mua bán hay chia sẻ cho bên nào khác.
• Ai xem được. Chỉ quản trị viên PetID247 trong khu quản trị có đăng nhập; mỗi lần xử lý đều được ghi nhật ký.
• Thời hạn lưu. Tối đa 24 tháng kể từ lần trao đổi cuối; hết hạn, hệ thống tự xoá. Nếu hai bên ký hợp tác, thông tin liên hệ chuyển sang tài khoản cơ sở và theo mục 3.
• Quyền của bạn. Bạn có thể yêu cầu xem, sửa hoặc xoá ngay thông tin đã gửi bằng cách liên hệ đầu mối ở mục 1.

10. Thư nhận tin (chỉ khi bạn tự chọn)

• Khi nào. Chỉ khi bạn tự tích ô “Nhận tin chăm sóc thú cưng và ưu đãi qua email” lúc đăng ký hoặc trong mục Tài khoản. Ô này để trống sẵn và tách riêng khỏi việc đồng ý điều khoản — không tích vẫn dùng PetID247 đầy đủ.
• Dữ liệu. Chỉ địa chỉ email. Đồng ý chỉ có hiệu lực sau khi bạn xác nhận email. Chúng tôi ghi lại thời điểm, nơi bạn đồng ý và phiên bản chính sách để chứng minh.
• Nội dung thư. Kiến thức chăm sóc thú cưng, tính năng mới của PetID247, chương trình và ưu đãi của PetID247 cùng đối tác (ví dụ triển lãm thú cưng). Thư do PetID247 gửi; chúng tôi không chuyển email của bạn cho đối tác.
• Sổ nhận tin chung. Lựa chọn của bạn được ghi vào sổ nhận tin chung của hệ sinh thái do Công ty TNHH Truyền Thông Thủy Sản 247 vận hành, để mọi thư quảng cáo từ hệ sinh thái chỉ gửi tới người đang đồng ý và để lệnh huỷ của bạn có hiệu lực ở mọi nơi.
• Huỷ bất cứ lúc nào. Bấm “Huỷ nhận tin” ở cuối mỗi thư, hoặc bỏ tích trong mục Tài khoản. Xoá tài khoản thì đồng ý nhận tin bạn đưa ở PetID247 cũng được rút.