Chính sách quyền riêng tư

1. Ai chịu trách nhiệm và liên hệ ở đâu?

Vàng Văn Kim là cá nhân vận hành Pay4Me, đầu mối tiếp nhận yêu cầu về dữ liệu tại [email protected]. Địa chỉ liên hệ: Mường Thanh – Điện Biên, Việt Nam. Chính sách này áp dụng cho dữ liệu được xử lý trong dịch vụ Pay4Me; ngân hàng và dịch vụ ngoài website có chính sách riêng đối với hoạt động của họ.

Pay4Me có thu thập và xử lý dữ liệu để cung cấp dịch vụ. Việc người dùng tự nguyện cung cấp không làm mất quyền được bảo vệ. Vai trò, trách nhiệm của bên vận hành và các bên tham gia được xác định theo hoạt động thực tế và pháp luật, không chỉ theo tên gọi trong chính sách.

2. Dữ liệu tài khoản và hồ sơ

Khi đăng ký, hệ thống tiếp nhận tên hiển thị, email và mật khẩu để tạo tài khoản; mật khẩu được lưu dưới dạng băm. Mật khẩu nhập lại dùng để kiểm tra khớp khi đăng ký, không nhằm tạo một hồ sơ mật khẩu thứ hai. Email, thông tin phiên đăng nhập và dữ liệu xác thực hỗ trợ đăng nhập, bảo vệ tài khoản và khôi phục truy cập.

Ảnh đại diện, giới thiệu, ngày sinh, giới tính và nghề nghiệp là thông tin bổ sung theo giao diện. Bạn có thể bỏ trống. Ngày sinh, giới tính và nghề nghiệp hiện không được hiển thị công khai cho người dùng khác trong hồ sơ; điều này không có nghĩa chúng không được lưu hoặc không thể được người vận hành có thẩm quyền xử lý khi cần thiết. Tên hiển thị, ảnh, giới thiệu và hoạt động được công khai theo chức năng, cài đặt tương ứng.

3. Nội dung và dữ liệu hoạt động

Pay4Me xử lý nội dung bạn gửi: câu chuyện, số nợ/mục tiêu, danh mục, ảnh, lựa chọn hiển thị, cập nhật, bình luận, lượt thích, theo dõi, chia sẻ và thông tin tương tác cần cho tính năng. Bản nháp có thể được lưu nếu bạn sử dụng chức năng lưu nháp; không nên coi mọi văn bản đã nhập là chỉ tồn tại cục bộ.

Tin nhắn được lưu để cung cấp hội thoại. Báo cáo, yêu cầu hỗ trợ, phản hồi và dấu vết xử lý được lưu để giải quyết sự việc. Thông tin đóng góp do người dùng khai, xác nhận nhận tiền và trạng thái chỉnh sửa được xử lý để hiển thị, đối chiếu và hạn chế ghi nhận sai.

4. Thông tin tài chính và dữ liệu nhạy cảm

Khi bạn thêm tài khoản nhận hỗ trợ, Pay4Me xử lý ngân hàng, tên chủ tài khoản, số tài khoản, mã QR, trạng thái và lựa chọn công bố. Báo cáo chuyển tiền có thể chứa số tiền, thời điểm, mã giao dịch hoặc chứng từ do bạn gửi. Đây không phải quyền cho phép Pay4Me đọc số dư, truy cập toàn bộ lịch sử ngân hàng hoặc ra lệnh chuyển tiền.

Thông tin tài khoản, hoàn cảnh tài chính, sức khỏe hoặc nội dung trong giấy tờ có thể thuộc dữ liệu nhạy cảm. Không cần công bố toàn bộ giấy tờ để kể câu chuyện. Không gửi mật khẩu, OTP, PIN, dữ liệu thẻ hoặc ảnh giấy tờ định danh đầy đủ. Chỉ gửi tài liệu có quyền sử dụng, đã che phần không cần thiết; không cung cấp dữ liệu của người khác khi chưa có căn cứ hợp pháp.

5. Dữ liệu kỹ thuật và nguồn tiếp nhận

Trong quá trình truy cập, máy chủ và thành phần bảo mật có thể xử lý địa chỉ IP, thời gian, đường dẫn yêu cầu, thông tin trình duyệt/thiết bị, mã lỗi và dấu vết đăng nhập để truyền tải nội dung, chống lạm dụng và điều tra sự cố. Không mặc nhiên coi các dữ liệu này là vô danh.

Dữ liệu đến từ thao tác của bạn, hoạt động kỹ thuật của dịch vụ, người dùng khác khi tương tác/báo cáo, hoặc nguồn được phép theo luật. Nếu bạn chủ động dùng phương thức đăng nhập liên kết khi chức năng đó được bật, dữ liệu được tiếp nhận theo thông tin hiển thị tại bước liên kết; chính sách này không tự cho phép đọc danh bạ, thư điện tử hoặc tệp bên ngoài.

6. Mục đích và căn cứ xử lý

Tài khoản và phiên đăng nhập dùng để cung cấp, bảo vệ truy cập. Hồ sơ và nội dung dùng để hiển thị theo lựa chọn của bạn. Thông tin ngân hàng dùng để người hỗ trợ biết nơi nhận tiền. Tương tác và tùy chọn dùng để vận hành bảng tin. Báo cáo, nhật ký và chứng cứ dùng để phòng chống gian lận, xử lý khiếu nại, bảo vệ quyền hợp pháp và thực hiện yêu cầu có căn cứ của cơ quan có thẩm quyền.

Pay4Me phải có căn cứ hợp pháp cho từng hoạt động xử lý. Khi cần sự đồng ý, sự đồng ý phải rõ ràng, phù hợp mục đích và có thể được rút theo quy định. Trường hợp pháp luật cho phép xử lý không cần đồng ý chỉ được áp dụng khi đáp ứng đúng điều kiện, phạm vi cần thiết; không dùng khái niệm “vận hành dịch vụ” để hợp thức hóa mọi việc sử dụng dữ liệu.

7. Lựa chọn của bạn

Bạn có thể đọc nội dung công khai mà không tạo tài khoản; chức năng đăng bài, nhắn tin hoặc quản lý hồ sơ cần tài khoản. Từ chối thông tin bắt buộc có thể khiến chức năng tương ứng không thực hiện được. Từ chối trường bổ sung không phải lý do buộc bạn công khai dữ liệu khác.

Đồng ý điều khoản không tự động là đồng ý nhận quảng cáo, cho thuê dữ liệu hoặc công khai tài khoản ngân hàng. Pay4Me không bán dữ liệu cá nhân và không sử dụng sự im lặng như đồng ý cho mục đích mới. Nếu triển khai mục đích hoặc bên nhận mới cần sự đồng ý, phải cung cấp thông tin và có lựa chọn phù hợp trước khi thực hiện.

8. Ảnh xem trước trong trình đăng khoản nợ

Ảnh mới được chọn ở bước tài liệu của trình đăng khoản nợ được giữ trong bộ nhớ trình duyệt để xem trước, rồi bắt đầu tải lên khi bấm đăng hoặc lưu thay đổi. Tải lại/đóng trang có thể làm mất lựa chọn. Việc xử lý trong trình duyệt không tự biến ảnh thành một bản lưu an toàn dài hạn.

Nếu quá trình gửi chỉ hoàn tất một phần, ảnh đã tải thành công có thể nằm trên máy chủ dù lưu bài thất bại; chúng được xử lý như dữ liệu đã gửi. Quy tắc trì hoãn tải này không áp dụng cho mọi chức năng của website. Ảnh đại diện, tệp đã tải từ trước hoặc thao tác lưu khác cần được xem theo thông báo tương ứng.

9. Tài liệu công khai và tài liệu hạn chế truy cập

Ảnh thêm trong bước “Tài liệu xác minh” của trình đăng hiện tại là ảnh chứng minh hiển thị với người đọc bài theo phạm vi bài đăng. Người đọc có thể lưu, sao chép hoặc chia sẻ lại; hãy che dữ liệu trước khi đăng. Không thể suy ra rằng hệ thống tự che hết thông tin nhạy cảm hoặc tài liệu đã được thẩm định.

Tài liệu được lưu từ các luồng trước với chế độ riêng tư vẫn theo quyền truy cập của luồng đó; chính sách này không tự chuyển chúng thành công khai. Phải phân biệt công khai cho người đọc, không liệt kê nhưng có thể mở bằng liên kết, và chỉ người được cấp quyền truy cập. Nếu giao diện hoặc trạng thái khiến bạn không rõ phạm vi, hãy hỏi trước khi gửi dữ liệu nhạy cảm.

10. Người có thể tiếp cận dữ liệu

Người đọc tiếp cận nội dung được công khai; người tham gia hội thoại tiếp cận tin nhắn gửi cho họ; thông tin tài khoản nhận tiền được công bố theo lựa chọn hợp lệ của người dùng. Dữ liệu riêng không được mặc nhiên mở cho mọi thành viên. Nhân sự vận hành được tiếp cận trong phạm vi cần hỗ trợ, kiểm duyệt, bảo mật, thực hiện quyền dữ liệu hoặc nghĩa vụ pháp luật.

Nhà cung cấp hạ tầng, lưu trữ, sao lưu hoặc gửi email khi được sử dụng có thể xử lý dữ liệu cần cho dịch vụ được thuê. Việc thuê bên khác phải đi kèm giới hạn mục đích, trách nhiệm và biện pháp bảo vệ phù hợp. Ngân hàng xử lý giao dịch theo quan hệ với khách hàng của họ; Pay4Me không tự nhận toàn bộ dữ liệu giao dịch ngân hàng.

11. Cung cấp cho cơ quan có thẩm quyền và bên liên quan

Pay4Me có thể cung cấp thông tin khi có yêu cầu hợp lệ hoặc căn cứ khác theo luật, trong phạm vi cần thiết. Việc một người tự xưng là cán bộ, chủ nợ, luật sư hoặc người hỗ trợ không tự tạo quyền nhận dữ liệu riêng. Danh tính, thẩm quyền, mục đích và phạm vi yêu cầu cần được kiểm tra phù hợp.

Khi giải quyết tranh chấp, chúng tôi hạn chế chia sẻ danh tính, chứng cứ nhạy cảm của người báo cáo nếu không cần thiết. Không bảo đảm ẩn danh tuyệt đối khi pháp luật yêu cầu cung cấp thông tin; thông báo cho người liên quan khi được phép và phù hợp.

12. Hạ tầng và xử lý xuyên biên giới

Dữ liệu được xử lý trên hạ tầng dùng để vận hành Pay4Me và bởi các bên cung cấp dịch vụ cần thiết. Không có cam kết trong chính sách này rằng mọi bản sao luôn nằm tại Việt Nam. Email gửi đến địa chỉ Gmail có thể được nhà cung cấp email xử lý trên hạ tầng quốc tế theo chính sách của họ; chỉ gửi thông tin tối thiểu cần thiết.

Trước khi tổ chức hoạt động chuyển dữ liệu xuyên biên giới thuộc diện điều chỉnh, bên vận hành phải xác định luồng dữ liệu, bên nhận, căn cứ và thực hiện nghĩa vụ tương ứng. Điều khoản sử dụng không tự thay cho hồ sơ đánh giá, điều kiện chuyển hoặc sự đồng ý cần thiết. Bạn có thể liên hệ để yêu cầu làm rõ bên nhận và hoạt động liên quan đến dữ liệu của mình.

13. Cookie và bộ nhớ trên thiết bị

Cookie hoặc cơ chế lưu trữ tương đương được sử dụng để duy trì phiên đăng nhập, hỗ trợ bảo mật và ghi nhớ lựa chọn cần cho tính năng. Một số trạng thái giao diện, bản nháp hoặc lựa chọn tạm thời có thể nằm trên thiết bị. Người khác dùng cùng thiết bị có thể thấy thông tin nếu bạn chưa đăng xuất hoặc xóa dữ liệu phù hợp.

Bạn có thể quản lý cookie/dữ liệu trang trong trình duyệt. Chặn hoặc xóa dữ liệu cần thiết có thể đăng xuất tài khoản hoặc làm mất lựa chọn chưa gửi. Cookie quảng cáo hoặc theo dõi không cần thiết, nếu được triển khai, phải có thông tin và cơ chế lựa chọn phù hợp; không mặc nhiên được chấp thuận qua văn bản này.

14. Lưu giữ theo mục đích

Dữ liệu tài khoản và hồ sơ được lưu khi cần để duy trì tài khoản; nội dung và tệp được lưu để cung cấp chức năng theo lựa chọn hiển thị; hội thoại và tương tác được lưu phục vụ hoạt động tương ứng. Khi mục đích kết thúc hoặc có yêu cầu hợp lệ, Pay4Me phải xem xét xóa, hạn chế hoặc ẩn danh, trừ phần được phép hoặc bắt buộc giữ.

Nhật ký bảo mật, báo cáo, dấu vết đồng ý và chứng cứ tranh chấp chỉ được lưu trong phạm vi cần chứng minh sự việc, bảo vệ quyền hoặc thực hiện thời hạn pháp luật yêu cầu. Không lưu vô thời hạn chỉ vì thuận tiện. Nếu cần giữ sau khi chấm dứt tài khoản, phải xác định lý do, phạm vi và hạn chế truy cập; giải thích cho bạn khi được phép.

15. Xóa, sao lưu và bản sao bên ngoài

Xóa khỏi giao diện, xóa khỏi dữ liệu hoạt động và loại bỏ khỏi bản sao lưu là các việc khác nhau. Bản sao phục hồi được bảo vệ, hạn chế sử dụng và phải được xử lý theo vòng đời, yêu cầu hợp lệ và quy định áp dụng. Nếu cần khôi phục hệ thống, yêu cầu xóa/hạn chế đã được chấp nhận phải được tính đến, tránh đưa dữ liệu trở lại sử dụng trái phép.

Pay4Me không thể tự xóa ảnh đã được người khác tải về hoặc kết quả của công cụ tìm kiếm ngoài quyền kiểm soát. Chúng tôi tiếp nhận yêu cầu liên quan đến nguồn trên Pay4Me và phối hợp trong phạm vi có thể, không dùng việc có bản sao bên ngoài để từ chối xử lý bản gốc thuộc quyền kiểm soát.

16. Bảo mật và giới hạn

Các biện pháp hiện có bao gồm truyền tải website qua HTTPS, băm mật khẩu và kiểm soát phiên/quyền truy cập. Biện pháp bảo vệ cần được duy trì, kiểm tra và điều chỉnh theo rủi ro. Không có tuyên bố an toàn tuyệt đối hoặc bảo đảm mọi lỗi, sao chép trái phép sẽ được ngăn chặn.

Không coi tin nhắn là được mã hóa đầu cuối. Người vận hành chỉ được tiếp cận dữ liệu riêng khi có căn cứ, đúng mục đích và phạm vi cần thiết. Bạn nên dùng mật khẩu riêng, đăng xuất trên thiết bị chung và báo sớm khi nghi bị lộ; trách nhiệm an toàn của Pay4Me không được chuyển hết cho người dùng.

17. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật quy định, bạn có quyền được biết, xem/tiếp cận, yêu cầu cung cấp hoặc chỉnh sửa dữ liệu; rút lại đồng ý; yêu cầu hạn chế, phản đối hoặc xóa; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường khi có căn cứ. Các quyền và ngoại lệ được áp dụng theo pháp luật hiện hành, không bị thu hẹp chỉ bằng văn bản này.

Rút đồng ý không làm thay đổi tính hợp pháp của xử lý đã thực hiện hợp pháp trước đó. Việc tiếp tục giữ hoặc xử lý phần dữ liệu sau yêu cầu phải có căn cứ riêng; nếu một chức năng không thể tiếp tục, Pay4Me giải thích tác động. Không yêu cầu bạn đồng ý công khai dữ liệu không liên quan để được thực hiện quyền.

18. Cách gửi yêu cầu dữ liệu

Gửi email tới [email protected] với tiêu đề “Dữ liệu cá nhân – [loại yêu cầu]”, nêu tài khoản/URL liên quan, dữ liệu cần xử lý, kết quả mong muốn và cách liên hệ. Người chưa có tài khoản hoặc có dữ liệu bị người khác đăng cũng có quyền gửi. Nếu tài khoản còn truy cập được, bạn có thể dùng Hỗ trợ.

Pay4Me có thể xác minh bạn là chủ thể hoặc đại diện hợp pháp bằng biện pháp tương xứng; không mặc định yêu cầu ảnh căn cước đầy đủ. Không gửi mật khẩu, OTP hoặc bản sao tài liệu nhạy cảm khi chưa được hướng dẫn. Nếu phải bổ sung, chúng tôi nêu phần cần thiết và lý do.

19. Thời hạn và kết quả xử lý

Đối với yêu cầu thực hiện quyền đúng thủ tục, Pay4Me phản hồi trong thời hạn 02 ngày làm việc theo quy định áp dụng, thông tin cách xử lý và các bước cần thiết. Thời gian thực hiện tùy loại quyền, phạm vi dữ liệu và trường hợp pháp luật quy định; không đồng nhất thời hạn phản hồi với thời hạn hoàn tất xóa dữ liệu.

Theo Điều 5 Nghị định 356/2025/NĐ-CP, mốc thực hiện thông thường là: xem/sửa/cung cấp dữ liệu 10 ngày; rút đồng ý/hạn chế/phản đối 15 ngày; xóa 20 ngày. Trường hợp cần yêu cầu bên xử lý/bên thứ ba thực hiện tương ứng theo quy định: 15, 20 và 30 ngày. Mỗi nhóm chỉ được gia hạn một lần, tối đa tương ứng 10, 15 và 20 ngày, có lý do và chứng minh cần thiết. Ngoại lệ luật định được xem xét theo từng yêu cầu.

Nếu từ chối một phần, cần giữ dữ liệu, yêu cầu bổ sung hoặc gia hạn, chúng tôi phải có căn cứ, nêu lý do, phạm vi, thời hạn dự kiến và quyền tiếp tục yêu cầu xem xét trong phạm vi được phép. Chỉ gia hạn trong giới hạn luật định, không kéo dài vô thời hạn. Yêu cầu khẩn cấp về rò rỉ hoặc nguy cơ xâm hại được ưu tiên xử lý.

20. Sự cố và dữ liệu trẻ em

Nếu nghi lộ dữ liệu, truy cập trái phép hoặc thông tin nhạy cảm bị công khai, gửi email với tiêu đề “Khẩn – Sự cố dữ liệu” và URL/thời điểm. Pay4Me phải đánh giá, ngăn chặn, bảo toàn chứng cứ, khắc phục và thông báo cho cơ quan/chủ thể theo điều kiện, thời hạn pháp luật yêu cầu. Không yêu cầu người báo cáo công khai lỗ hổng hoặc tải thêm dữ liệu của người khác để chứng minh.

Dịch vụ tạo tài khoản và nhận/gửi hỗ trợ dành cho người từ đủ 18 tuổi. Không đăng ảnh, hồ sơ sức khỏe, trường học, địa chỉ hoặc hoàn cảnh riêng của trẻ em để kêu gọi tiền qua tài khoản của mình. Nếu phát hiện dữ liệu trẻ em được gửi không phù hợp, Pay4Me xem xét hạn chế, gỡ và xử lý theo yêu cầu bảo vệ trẻ em; không chỉ dựa vào lời khai “tự nguyện”.

21. Cập nhật và bảo vệ quyền

Khi mục đích, loại dữ liệu, bên nhận hoặc cách công khai thay đổi đáng kể, Pay4Me phải cập nhật thông tin và xin đồng ý mới khi cần trước khi xử lý theo mục đích mới. Không xem việc đăng bản mới là bằng chứng người dùng cũ đã đồng ý. Phiên bản và ngày được ghi trên từng chính sách.

Mọi yêu cầu về quyền riêng tư có thể gửi trực tiếp đến đầu mối nêu tại mục 1. Bạn không bị buộc phải giải quyết xong với Pay4Me trước khi yêu cầu cơ quan có thẩm quyền hoặc tòa án bảo vệ quyền theo luật. Xem thêm Quy trình báo cáo và khiếu nại.