Chính sách quyền riêng tư
1. Giới thiệu và phạm vi
Unikon Hub (“Dịch vụ”) là nền tảng phần mềm do Công ty Cổ phần Công nghệ Truyền thông Unikon Việt Nam (mã số doanh nghiệp 0109405075, trụ sở Tầng 7, số nhà 73 phố Hoàng Cầu, phường Đống Đa, thành phố Hà Nội, Việt Nam; sau đây gọi là “Unikon”, “chúng tôi”) cung cấp cho doanh nghiệp để quản lý trang mạng xã hội, hộp thư hội thoại, bình luận, lịch đăng bài, chiến dịch tương tác (minigame), báo cáo và các công cụ hỗ trợ bằng trí tuệ nhân tạo.
Chính sách này mô tả cách Unikon thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi cung cấp Dịch vụ, và cách chủ thể dữ liệu thực hiện quyền của mình. Chính sách áp dụng cho: (a) người dùng có tài khoản trên Dịch vụ; (b) người cấp quyền kết nối Trang Facebook hoặc tài khoản Instagram với Dịch vụ; (c) cá nhân nhắn tin, bình luận hoặc tham gia minigame với Trang của doanh nghiệp đang sử dụng Dịch vụ (“Khách hàng cuối”); (d) người truy cập các trang công khai của Dịch vụ.
2. Vai trò của Unikon đối với dữ liệu
| Loại dữ liệu | Vai trò của Unikon | Bên chịu trách nhiệm chính |
|---|---|---|
| Tài khoản người dùng Dịch vụ, nhật ký truy cập, dữ liệu kỹ thuật, thông tin người cấp quyền kết nối Trang | Bên kiểm soát và xử lý dữ liệu cá nhân | Unikon |
| Tin nhắn, bình luận, hồ sơ khách hàng, dữ liệu minigame của Khách hàng cuối; tài liệu doanh nghiệp tải lên | Bên xử lý dữ liệu cá nhân, xử lý theo chỉ dẫn và hợp đồng với doanh nghiệp | Doanh nghiệp sở hữu Trang và sử dụng Dịch vụ (“Khách hàng doanh nghiệp”), với vai trò Bên kiểm soát dữ liệu cá nhân |
Khách hàng cuối muốn thực hiện quyền đối với dữ liệu của mình nên liên hệ trước với Khách hàng doanh nghiệp quản lý Trang mà mình đã tương tác.Unikon hỗ trợ Khách hàng doanh nghiệp thực hiện yêu cầu đó, và vẫn tiếp nhận yêu cầu gửi trực tiếp tới chúng tôi theo mục 12.
3. Căn cứ pháp lý
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản quy định chi tiết, hướng dẫn thi hành;
- Luật Giao dịch điện tử số 20/2023/QH15; Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15; Bộ luật Dân sự năm 2015;
- Pháp luật về an ninh mạng, an toàn thông tin mạng và các quy định khác có liên quan của Việt Nam;
- Điều khoản Nền tảng Meta (Meta Platform Terms), Chính sách dành cho nhà phát triển của Meta và điều khoản của các nền tảng mà Khách hàng doanh nghiệp kết nối.
Trường hợp quy định pháp luật được sửa đổi, bổ sung hoặc thay thế, Unikon áp dụng quy định có hiệu lực tại thời điểm xử lý dữ liệu.
4. Dữ liệu chúng tôi xử lý
4.1. Người dùng Dịch vụ
Họ tên, địa chỉ email công việc, mật khẩu (chỉ lưu dạng băm, không thể khôi phục), vai trò và phạm vi truy cập, lịch sử thao tác quan trọng (nhật ký kiểm toán), địa chỉ IP và thời điểm đăng nhập phục vụ bảo mật.
4.2. Người cấp quyền kết nối Trang qua Đăng nhập Facebook
Mã định danh Facebook theo phạm vi ứng dụng (app-scoped ID) của người cấp quyền; danh sách Trang mà người đó chọn kết nối; mã truy cập Trang (lưu ở dạng mã hóa AES-256-GCM) và các quyền đã được cấp. Chúng tôi không thu thập mật khẩu Facebook, danh sách bạn bè hay dữ liệu cá nhân khác trên tài khoản Facebook của người cấp quyền.
4.3. Dữ liệu từ Trang được kết nối
Tin nhắn và tệp đính kèm (ảnh, video, âm thanh) gửi tới Trang; bình luận trên bài viết của Trang; mã định danh người dùng theo Trang (PSID) và tên hiển thị; nội dung bài đăng do Khách hàng doanh nghiệp tạo; số liệu hiệu suất tổng hợp của Trang. Dữ liệu này chỉ được nhận sau khi Khách hàng doanh nghiệp chủ động kết nối Trang.
4.4. Minigame và chiến dịch tương tác
Câu trả lời, lựa chọn, ảnh do người chơi gửi, số điện thoại (chỉ khi chiến dịch yêu cầu để trao thưởng), thời điểm đồng ý tham gia, kết quả (ảnh, video) được tạo ra và mã dự thưởng. Nội dung thu thập do Khách hàng doanh nghiệp quy định trong từng chiến dịch và được thông báo cho người chơi trước khi thu thập.
4.5. Dữ liệu kỹ thuật
Cookie phiên đăng nhập bắt buộc, nhật ký hệ thống phục vụ vận hành và an ninh (đã che mã truy cập, số điện thoại, email trước khi ghi).
4.6. Dữ liệu cá nhân nhạy cảm
Dịch vụ không được thiết kế để thu thập dữ liệu cá nhân nhạy cảm. Khách hàng doanh nghiệp không được cấu hình Dịch vụ để yêu cầu loại dữ liệu này trừ khi có cơ sở pháp lý phù hợp; Khách hàng cuối được khuyến nghị không gửi thông tin nhạy cảm (sức khỏe, tài chính, sinh trắc học…) qua tin nhắn.
5. Mục đích xử lý
- Cung cấp, vận hành và hỗ trợ Dịch vụ: hiển thị và trả lời tin nhắn, bình luận; đăng bài theo lịch; chạy minigame và gửi kết quả;
- Xác thực người dùng, phân quyền, ngăn chặn truy cập trái phép, gian lận và lạm dụng;
- Tạo báo cáo hiệu suất cho Khách hàng doanh nghiệp;
- Cung cấp tính năng trí tuệ nhân tạo khi Khách hàng doanh nghiệp chủ động bật (mục 7);
- Thực hiện nghĩa vụ theo hợp đồng và nghĩa vụ theo quy định pháp luật;
- Xử lý yêu cầu, khiếu nại của chủ thể dữ liệu.
Unikon không sử dụng dữ liệu nêu trên cho mục đích quảng cáo, không bán dữ liệu cá nhân và không xây dựng hồ sơ người dùng để cung cấp cho bên thứ ba.
6. Cơ sở xử lý
Unikon xử lý dữ liệu cá nhân dựa trên sự đồng ý của chủ thể dữ liệu, việc thực hiện hợp đồng với Khách hàng doanh nghiệp và người dùng, nghĩa vụ theo quy định pháp luật, hoặc các trường hợp khác được pháp luật cho phép. Đối với dữ liệu của Khách hàng cuối, Khách hàng doanh nghiệp có trách nhiệm bảo đảm có cơ sở xử lý hợp pháp, thông báo và lấy sự đồng ý khi pháp luật yêu cầu. Chủ thể dữ liệu có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng tính hợp pháp của việc xử lý trước đó.
7. Tính năng trí tuệ nhân tạo
Các tính năng gợi ý câu trả lời, trả lời tự động, tóm tắt và lập kế hoạch nội dung chỉ hoạt động khi Khách hàng doanh nghiệp bật. Khi đó, nội dung cần thiết được gửi tới Gemini API của Google để tạo kết quả; số điện thoại, email và dãy số dài được che trước khi gửi trong phạm vi kỹ thuật cho phép. Unikon sử dụng gói dịch vụ trả phí, theo đó nhà cung cấp cam kết không dùng dữ liệu gửi qua API để huấn luyện mô hình của họ; Unikon cũng không dùng dữ liệu của Khách hàng doanh nghiệp để huấn luyện mô hình riêng.
Câu trả lời do trí tuệ nhân tạo tạo ra có thể không chính xác. Dịch vụ tự chuyển hội thoại cho nhân viên khi phát hiện khách yêu cầu gặp người hoặc chủ đề nhạy cảm, và Khách hàng doanh nghiệp có thể tắt trả lời tự động bất cứ lúc nào.
8. Chia sẻ dữ liệu
Unikon chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:
- Với Khách hàng doanh nghiệp đối với dữ liệu thuộc Trang và chiến dịch của họ;
- Với các bên xử lý phụ dưới đây, theo hợp đồng có nghĩa vụ bảo mật tương đương;
- Với nền tảng mà Khách hàng doanh nghiệp kết nối (ví dụ Meta), trong phạm vi cần để gửi tin nhắn, trả lời bình luận, đăng bài;
- Với cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp, hoặc khi cần để bảo vệ quyền, lợi ích hợp pháp của Unikon, người dùng và bên thứ ba theo quy định pháp luật.
| Bên xử lý phụ | Mục đích | Nơi xử lý |
|---|---|---|
| Google LLC (Google Cloud Platform) | Máy chủ, cơ sở dữ liệu, lưu trữ tệp | Singapore |
| Google LLC (Gemini API) | Tính năng AI do khách hàng doanh nghiệp bật: gợi ý trả lời, tóm tắt, lập kế hoạch nội dung | Theo hạ tầng của Google |
| Meta Platforms, Inc. | Nhận và gửi tin nhắn, bình luận, đăng bài qua Facebook / Instagram | Theo hạ tầng của Meta |
9. Lưu trữ và chuyển dữ liệu ra nước ngoài
Dữ liệu của Dịch vụ được lưu trữ trên Google Cloud Platform, khu vực Singapore (asia-southeast1). Việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện để cung cấp Dịch vụ, trên cơ sở hợp đồng với các bên xử lý phụ, và Unikon lập, lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật Việt Nam.
10. Thời hạn lưu trữ
| Dữ liệu | Thời hạn |
|---|---|
| Tài khoản người dùng, nhật ký kiểm toán | Trong thời gian sử dụng Dịch vụ và thời hạn lưu trữ bắt buộc theo pháp luật |
| Mã truy cập Trang | Xóa ngay khi ngắt kết nối Trang, khi người cấp quyền gỡ ứng dụng hoặc khi mã hết hiệu lực |
| Tin nhắn, bình luận, hồ sơ khách hàng | Trong thời hạn hợp đồng với Khách hàng doanh nghiệp; xóa trong vòng 30 ngày sau khi hợp đồng chấm dứt, trừ khi Khách hàng doanh nghiệp yêu cầu xuất dữ liệu hoặc pháp luật yêu cầu lưu lâu hơn |
| Ảnh, kết quả minigame | Theo cấu hình của từng chiến dịch, mặc định 30 ngày sau khi chiến dịch kết thúc; người chơi có thể yêu cầu xóa sớm hơn |
| Bản ghi sự kiện webhook | 7 ngày |
| Bản sao lưu cơ sở dữ liệu | Quay vòng, tối đa 30 ngày |
11. Biện pháp bảo vệ
- Mã hóa đường truyền bằng HTTPS; mã hóa mã truy cập nền tảng bằng AES-256-GCM; mật khẩu lưu dạng băm;
- Phân quyền theo vai trò và theo từng khách hàng doanh nghiệp; dữ liệu của mỗi khách hàng doanh nghiệp được tách biệt;
- Kho lưu trữ tệp không công khai, tệp chỉ được truy cập qua Dịch vụ sau khi kiểm tra quyền;
- Ghi nhật ký thao tác quan trọng; che dữ liệu nhạy cảm trong nhật ký hệ thống; giới hạn tần suất và khóa đăng nhập khi nhập sai nhiều lần;
- Sao lưu định kỳ và kiểm tra khôi phục.
Khi xảy ra sự cố vi phạm dữ liệu cá nhân, Unikon thông báo cho cơ quan có thẩm quyền và Khách hàng doanh nghiệp bị ảnh hưởng trong thời hạn và theo cách thức pháp luật quy định, đồng thời áp dụng biện pháp khắc phục.
12. Quyền của chủ thể dữ liệu
Theo quy định pháp luật, chủ thể dữ liệu có quyền được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý, rút lại sự đồng ý; truy cập, xem, chỉnh sửa dữ liệu; yêu cầu xóa, hạn chế xử lý, cung cấp dữ liệu; phản đối xử lý; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại; và tự bảo vệ theo quy định pháp luật.
Cách thực hiện:
- Gửi yêu cầu tại https://hub.unikon.vn/data-deletion hoặc email privacy@unikon.vn;
- Người chơi minigame có thể nhắn “xóa dữ liệu” trong cuộc trò chuyện Messenger với Trang tổ chức chương trình;
- Người dùng Dịch vụ có thể yêu cầu quản trị viên của doanh nghiệp mình hoặc liên hệ Unikon.
Unikon có thể đề nghị cung cấp thông tin cần thiết để xác minh người yêu cầu. Yêu cầu được phản hồi trong thời hạn pháp luật quy định. Việc xóa có thể bị từ chối hoặc hoãn trong trường hợp pháp luật yêu cầu lưu trữ, hoặc dữ liệu cần thiết để giải quyết tranh chấp, khiếu nại đang diễn ra.
13. Dữ liệu của trẻ em
Tài khoản Dịch vụ chỉ dành cho người từ đủ 18 tuổi đại diện cho doanh nghiệp. Khách hàng doanh nghiệp tổ chức minigame hoặc chương trình có khả năng có trẻ em tham gia chịu trách nhiệm thực hiện các yêu cầu pháp luật về xử lý dữ liệu cá nhân của trẻ em, bao gồm việc lấy sự đồng ý của cha, mẹ hoặc người giám hộ khi pháp luật yêu cầu. Nếu phát hiện dữ liệu của trẻ em được thu thập không đúng quy định, Unikon sẽ phối hợp xóa theo yêu cầu.
14. Cookie
Dịch vụ chỉ dùng cookie cần thiết cho hoạt động: cookie phiên đăng nhập và cookie chống giả mạo yêu cầu trong quá trình kết nối Trang. Dịch vụ không dùng cookie quảng cáo hoặc công cụ theo dõi của bên thứ ba.
15. Dữ liệu từ Facebook và Instagram
Việc sử dụng và chuyển giao dữ liệu nhận được từ API của Meta tuân thủ Điều khoản Nền tảng Meta. Dữ liệu này chỉ dùng để cung cấp các chức năng mà Khách hàng doanh nghiệp yêu cầu, không bán, không dùng cho quảng cáo nhắm mục tiêu và không chuyển cho bên môi giới dữ liệu.
Người cấp quyền có thể gỡ Unikon Hub tại Facebook: Cài đặt và quyền riêng tư → Cài đặt → Ứng dụng và trang web → Unikon Hub → Gỡ. Khi đó, các Trang do người này kết nối được ngắt và mã truy cập bị xóa. Hướng dẫn chi tiết và tra cứu trạng thái yêu cầu xóa có tại https://hub.unikon.vn/data-deletion.
16. Thay đổi chính sách
Unikon có thể cập nhật Chính sách này khi pháp luật, Dịch vụ hoặc nhà cung cấp thay đổi. Thay đổi quan trọng được thông báo trên Dịch vụ hoặc qua email ít nhất 15 ngày trước khi có hiệu lực, trừ trường hợp thay đổi theo yêu cầu bắt buộc của pháp luật. Phiên bản và ngày hiệu lực được ghi ở đầu trang.
17. Liên hệ
Công ty Cổ phần Công nghệ Truyền thông Unikon Việt Nam
Địa chỉ: Tầng 7, số nhà 73 phố Hoàng Cầu, phường Đống Đa, thành phố Hà Nội, Việt Nam
Bộ phận bảo vệ dữ liệu cá nhân: privacy@unikon.vn
Hỗ trợ: support@unikon.vn