CHÍNH SÁCH BẢO MẬT THÔNG TIN
1. Mục đích và phạm vi thu thập thông tin
scanpaw.io.vn ("chúng tôi") thu thập thông tin cá nhân của Người dùng ("bạn") nhằm các mục đích sau:
- Vận hành dịch vụ: Tạo và quản lý tài khoản; hiển thị, đồng bộ hồ sơ chủ nuôi và thú cưng; tạo mã định danh duy nhất (Pet ID, mã MRZ) sau khi hồ sơ được phê duyệt.
- Xử lý đơn hàng: Sản xuất và giao thẻ cứng vật lý đến địa chỉ bạn cung cấp; xử lý thanh toán thông qua cổng PayOS.
- Cung cấp tính năng nền tảng: Nhắn tin nội bộ, hệ thống "Báo động Đỏ" tìm thú cưng thất lạc, quản lý hồ sơ sức khỏe điện tử.
- Hỗ trợ khách hàng: Trả lời thắc mắc, xử lý khiếu nại và phản hồi yêu cầu của bạn.
- Bảo mật hệ thống: Phòng chống gian lận, tấn công mạng và các hành vi vi phạm Điều khoản dịch vụ.
- Tuân thủ pháp luật: Đáp ứng các yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
Phạm vi thu thập bao gồm các loại thông tin sau:
- Thông tin Tài khoản: Email, tên hiển thị, trạng thái xác minh email. Thông tin xác thực tài khoản do Firebase Authentication xử lý; ScanPaw không lưu mật khẩu tài khoản ở dạng văn bản thuần.
- Thông tin Hồ sơ Chủ sở hữu: Họ và tên, số điện thoại, tỉnh/thành phố, địa chỉ chi tiết (dùng để giao thẻ cứng), ảnh đại diện.
- Thông tin Hồ sơ Thú cưng: Tên, ảnh (đại diện, nhận dạng), loài, giống, ngày sinh, giới tính, tỉnh thành. Hệ thống cũng tạo Pet ID, mã MRZ và dữ liệu xác thực một chiều phục vụ bảo vệ thao tác nhạy cảm; ScanPaw không lưu mật khẩu thú cưng dạng rõ.
- Thông tin Sức khỏe Thú cưng: Tiêm chủng, lịch sử khám bệnh, tẩy giun và ghi chú sức khỏe (do bạn tự nguyện nhập).
- Thông tin Tin nhắn: Nội dung trò chuyện, thông tin người gửi/nhận, thời gian gửi.
- Thông tin Giao dịch: Trạng thái yêu cầu cấp thẻ cứng (chờ thanh toán, đã thanh toán, đang giao, đã cấp thẻ). Chúng tôi không thu thập hoặc lưu trữ thông tin thẻ tín dụng, thẻ ngân hàng hay số tài khoản ngân hàng của bạn.
- Thông tin Kỹ thuật Tự động: Địa chỉ IP, loại trình duyệt, thiết bị, cookie, dữ liệu cache (cho PWA).
2. Phạm vi sử dụng thông tin
Thông tin cá nhân của bạn chỉ được sử dụng cho các mục đích đã nêu tại Mục 1. Cụ thể:
- Vận hành, duy trì và cải tiến các tính năng của nền tảng ScanPaw.
- Xử lý yêu cầu cấp thẻ, sản xuất thẻ cứng và giao thẻ đến địa chỉ của bạn.
- Xác thực tài khoản, ghi nhận cam kết của người đăng ký và xử lý yêu cầu chuyển nhượng, xóa hồ sơ.
- Gửi thông báo liên quan đến dịch vụ (trạng thái đơn hàng, cập nhật hệ thống, bảo mật tài khoản).
- Hỗ trợ tìm kiếm thú cưng thất lạc qua hệ thống "Báo động Đỏ" (chia sẻ thông tin liên lạc với cộng đồng và đối tác trong khu vực khi bạn kích hoạt tính năng này).
- Phân tích và cải thiện chất lượng dịch vụ (sử dụng dữ liệu ẩn danh, tổng hợp).
Chúng tôi không sử dụng thông tin cá nhân của bạn để bán cho bên thứ ba vì mục đích thương mại. Chúng tôi không gửi email tiếp thị trừ khi bạn đã đồng ý nhận.
3. Thời gian lưu trữ thông tin
- Dữ liệu tài khoản và hồ sơ: Được lưu trữ trong suốt thời gian bạn còn sử dụng dịch vụ.
- Dữ liệu giao dịch: Lưu trữ theo vòng đời đơn hàng và tối thiểu 03 năm kể từ ngày hoàn thành giao dịch để phục vụ mục đích kế toán, giải quyết tranh chấp theo quy định pháp luật.
- Dữ liệu kỹ thuật (IP, cookie, logs): Tối đa 24 tháng hoặc theo phiên làm việc.
- Sau khi xóa tài khoản: Dữ liệu sẽ được xóa hoặc ẩn danh theo quy trình nội bộ, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.
4. Cam kết bảo mật thông tin
Chúng tôi cam kết bảo vệ thông tin cá nhân của bạn bằng các biện pháp sau:
- Mã hóa đường truyền: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ được mã hóa bằng giao thức HTTPS/TLS.
- Bảo mật cơ sở dữ liệu: Áp dụng Firebase Security Rules nghiêm ngặt, kiểm soát quyền truy cập dữ liệu theo thời gian thực.
- Bảo vệ thông tin xác thực: Thông tin xác thực tài khoản do Firebase Authentication xử lý; mật khẩu thú cưng chỉ được lưu dưới dạng dẫn xuất một chiều có tăng cường bảo vệ, không lưu ở dạng văn bản thuần.
- Bảo vệ tầng ứng dụng: Sử dụng Cloudflare để chống DDoS, WAF và các mối đe dọa bảo mật khác.
- Kiểm soát truy cập nội bộ: Chỉ nhân sự được ủy quyền mới có quyền truy cập dữ liệu, theo nguyên tắc "cần biết" (need-to-know).
Chúng tôi cam kết không tiết lộ thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào, trừ các trường hợp sau:
- Nhà cung cấp hạ tầng (Firebase/Google): Để lưu trữ, xác thực và xử lý dữ liệu trên nền tảng đám mây.
- Cổng thanh toán PayOS: Để tạo và đối soát giao dịch. PayOS xử lý dữ liệu giao dịch theo điều khoản và chính sách riêng của họ.
- Đơn vị vận chuyển: Chia sẻ thông tin tối thiểu cần thiết như tên, địa chỉ và số điện thoại cho đơn vị thực tế được lựa chọn để giao thẻ cứng.
- Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp lệ theo quy định pháp luật.
- Với sự đồng ý của bạn: Trong bất kỳ trường hợp nào khác, chúng tôi sẽ xin phép bạn trước khi chia sẻ thông tin.
5. Đơn vị thu thập và quản lý thông tin
- Đơn vị: scanpaw.io.vn
- Website: https://scanpaw.io.vn
- Email liên hệ bảo mật: [email protected]
- Bộ phận phụ trách bảo vệ dữ liệu: Bộ phận Bảo vệ Dữ liệu – ScanPaw
6. Quyền của chủ thể dữ liệu
Theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, Nghị định 356/2025/NĐ-CP và pháp luật có liên quan, bạn có các quyền sau:
- Quyền được biết: Biết về việc xử lý dữ liệu cá nhân của mình.
- Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu.
- Quyền truy cập: Xem và tải về dữ liệu cá nhân đã cung cấp.
- Quyền chỉnh sửa: Yêu cầu chỉnh sửa thông tin không chính xác.
- Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cho trước đó.
- Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân.
- Quyền hạn chế xử lý: Yêu cầu hạn chế việc xử lý dữ liệu.
- Quyền phản đối xử lý: Phản đối việc xử lý dữ liệu trong một số trường hợp.
- Quyền khiếu nại: Khiếu nại đến cơ quan có thẩm quyền về việc xử lý dữ liệu.
Cách thực hiện quyền:
- Truy cập và Chỉnh sửa: Bạn có thể xem và chỉnh sửa hầu hết thông tin cá nhân và hồ sơ thú cưng trực tiếp trong "Bảng điều khiển" (Dashboard) sau khi đăng nhập.
- Xóa hồ sơ Thú cưng: Gửi yêu cầu xóa thông qua Dashboard. Yêu cầu cần xác thực bằng "mật khẩu thú cưng" và chờ Quản trị viên phê duyệt.
- Các quyền khác: Đối với yêu cầu xóa tài khoản, rút lại sự đồng ý, truy cập toàn bộ dữ liệu hoặc các quyền khác, vui lòng gửi email đến [email protected]. Chúng tôi xác nhận tiếp nhận hoặc phản hồi ban đầu trong vòng 02 ngày làm việc và xử lý trong thời hạn pháp luật áp dụng cho từng loại yêu cầu.
7. Trẻ em và người chưa thành niên
Người chưa thành niên chỉ sử dụng dịch vụ khi có sự đồng ý hoặc đại diện của cha mẹ/người giám hộ theo quy định pháp luật áp dụng. Nếu phát hiện dữ liệu trẻ em được thu thập mà không có căn cứ hợp lệ, chúng tôi sẽ thực hiện biện pháp xử lý phù hợp.
8. Cookie và công nghệ lưu trữ
- Cookie thiết yếu: Duy trì phiên đăng nhập, lưu tùy chọn giao diện (chế độ sáng/tối).
- LocalStorage/IndexedDB: Cache dữ liệu để ứng dụng PWA chạy nhanh hơn.
- Service Worker (PWA): Lưu trữ tài nguyên cốt lõi trên thiết bị để truy cập nhanh và hoạt động một phần khi không có mạng.
Bạn có thể xóa cookie và dữ liệu lưu trữ bất kỳ lúc nào qua cài đặt trình duyệt.
9. Lưu trữ và chuyển dữ liệu ra nước ngoài
Dữ liệu được xử lý và lưu trữ trên hạ tầng Google Firebase, có thể được đặt tại nhiều quốc gia. Hoạt động chuyển dữ liệu cá nhân ra nước ngoài được thực hiện theo Luật Bảo vệ dữ liệu cá nhân, Nghị định 356/2025/NĐ-CP và các nghĩa vụ đánh giá tác động, hồ sơ hoặc thông báo áp dụng tại từng thời điểm.
10. Thông báo khi có vi phạm dữ liệu
Trong trường hợp xảy ra vi phạm bảo mật dẫn đến rò rỉ dữ liệu cá nhân, chúng tôi sẽ:
- Thông báo cho cơ quan có thẩm quyền và thực hiện các nghĩa vụ liên quan trong thời hạn do pháp luật hiện hành quy định.
- Thông báo cho bạn một cách kịp thời về bản chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục.
11. Thay đổi Chính sách
Chúng tôi có quyền sửa đổi Chính sách Bảo mật này vào bất kỳ lúc nào. Mọi thay đổi sẽ được đăng tải trên trang web và cập nhật ngày "Cập nhật lần cuối". Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email hoặc thông báo trên nền tảng.
12. Liên hệ
Nếu có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật, vui lòng liên hệ:
- Đơn vị: scanpaw.io.vn
- Bộ phận phụ trách: Bộ phận Bảo vệ Dữ liệu
- Email: [email protected]
- Website: https://scanpaw.io.vn
Phụ lục – Bảng minh bạch xử lý dữ liệu
| Loại dữ liệu | Ví dụ | Mục đích | Cơ sở pháp lý | Thời hạn lưu trữ |
|---|---|---|---|---|
| Tài khoản | Email, tên hiển thị, trạng thái xác minh | Đăng nhập, hiển thị hồ sơ, hỗ trợ | Thực hiện hợp đồng | Đến khi đóng tài khoản + thời gian luật định |
| Hồ sơ chủ sở hữu | Tên, SĐT, tỉnh/thành, địa chỉ, ảnh đại diện | Xác thực, giao thẻ cứng, "Báo động Đỏ" | Thực hiện hợp đồng | Đến khi xóa hoặc đóng tài khoản |
| Hồ sơ thú cưng | Ảnh, loài, giống, ngày sinh, Pet ID, MRZ | Nhận diện, tạo thẻ, quản lý, chuyển nhượng | Thực hiện hợp đồng | Theo hoạt động tài khoản |
| Giao dịch | Trạng thái cấp thẻ (cardStatus) | Xử lý và theo dõi đơn hàng thẻ cứng | Thực hiện hợp đồng | Tối thiểu 03 năm sau hoàn thành |
| Tin nhắn nội bộ | Nội dung, thời điểm, trạng thái đọc | Liên lạc trong hệ thống | Thực hiện hợp đồng / Lợi ích hợp pháp | Theo vòng đời hội thoại |
| Kỹ thuật | IP, trình duyệt, cookie, cache PWA | Bảo mật, hiệu năng | Lợi ích hợp pháp | Phiên / Tối đa 24 tháng |
Căn cứ pháp lý: Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15; Nghị định 356/2025/NĐ-CP; Luật Thương mại điện tử 122/2025/QH15; Nghị định 248/2026/NĐ-CP; Luật An ninh mạng 2018; Luật Bảo vệ quyền lợi người tiêu dùng 2023.