Chính sách dữ liệu

Website vtvgo.vn; ứng dụng VTVgo trên điện thoại, máy tính bảng, TV thông minh, thiết bị truyền hình kết nối và các thiết bị được VTVgo hỗ trợ;

Dịch vụ xem truyền hình trực tuyến, xem lại, video theo yêu cầu, nội dung trả phí, gói tiện ích, tính năng tương tác, chăm sóc khách hàng và các chương trình khuyến mại;

Các tiện ích được tích hợp hoặc kết nối trong hệ sinh thái VTVgo như Loyalty, VTVshop, đăng nhập/xác thực qua VNeID hoặc nhà cung cấp tài khoản khác, dịch vụ công trực tuyến, thanh toán, quảng cáo và dịch vụ của đối tác;

Các kênh tiếp nhận yêu cầu, khảo sát, sự kiện, chương trình khách hàng và hoạt động hỗ trợ có liên quan đến VTVgo.

Chỉ xử lý dữ liệu cho mục đích đã thông báo, trong phạm vi phù hợp và cần thiết; không thu thập vượt quá nhu cầu hợp lý của dịch vụ;

Duy trì tính chính xác, đầy đủ và cập nhật của dữ liệu phù hợp với mục đích xử lý;

Áp dụng biện pháp quản lý và kỹ thuật để bảo vệ dữ liệu; lưu giữ trong thời hạn phù hợp và xóa/hủy khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu;

Không mua bán dữ liệu cá nhân. Việc chia sẻ dữ liệu phải có căn cứ hợp pháp, giới hạn mục đích và được kiểm soát;

Chịu trách nhiệm giải trình đối với hoạt động xử lý dữ liệu trong phạm vi VTV/VTVgo kiểm soát.

Nhà cung cấp đăng nhập/xác thực như VNeID hoặc tài khoản nền tảng khác: mã định danh liên kết, trạng thái xác thực và các trường dữ liệu được hiển thị cho người dùng trước khi chia sẻ; VTVgo không nhận mật khẩu hoặc mã OTP của tài khoản nguồn;

Nhà mạng, đơn vị phân phối gói dịch vụ, cửa hàng ứng dụng và nhà sản xuất thiết bị: thông tin thuê bao/gói quyền lợi, trạng thái kích hoạt, định danh giao dịch và dữ liệu hỗ trợ thiết bị;

Đối tác thanh toán, ngân hàng, ví điện tử: mã giao dịch, trạng thái, số tiền, thời điểm và thông tin đối soát. Thông tin thẻ/tài khoản thanh toán đầy đủ do đơn vị thanh toán xử lý, trừ khi có thông báo khác tại điểm thu thập;

Người bán, đơn vị vận chuyển, đơn vị cung cấp quyền lợi Loyalty hoặc dịch vụ công: thông tin cần thiết để tiếp nhận, xác nhận, thực hiện và hỗ trợ yêu cầu do người dùng chủ động khởi tạo.

Phân phối nội dung và bảo đảm chất lượng: lựa chọn cấu hình phát phù hợp; đo độ trễ, lỗi và chất lượng; điều phối hạ tầng; áp dụng giới hạn lãnh thổ, thiết bị, đồng thời và bản quyền.

Cá nhân hóa: ghi nhớ lựa chọn, tiếp tục xem, sắp xếp nội dung, đề xuất chương trình và tối ưu giao diện trên cơ sở dữ liệu sử dụng và tùy chọn quyền riêng tư.

Giao dịch và tiện ích số: xử lý gói dịch vụ, thanh toán, hóa đơn, đổi mã, tích/đổi điểm Loyalty, đơn hàng VTVshop, giao nhận, đổi trả, quyền lợi đối tác, dịch vụ công hoặc tiện ích khác do người dùng khởi tạo.

Giao tiếp và hỗ trợ: gửi thông báo dịch vụ, thay đổi quan trọng, cảnh báo bảo mật, xác nhận giao dịch; tiếp nhận và giải quyết phản ánh, khiếu nại, yêu cầu quyền dữ liệu.

Phân tích và phát triển: đo lường khán giả, lập báo cáo thống kê, đánh giá hiệu quả nội dung, nghiên cứu nhu cầu, thử nghiệm và cải thiện sản phẩm; ưu tiên dùng dữ liệu tổng hợp/khử nhận dạng khi phù hợp.

An toàn, chống gian lận và bảo vệ quyền: phát hiện truy cập bất thường, chia sẻ tài khoản trái phép, tấn công, mã độc, gian lận thanh toán, vi phạm bản quyền/điều khoản; bảo vệ người dùng, VTV và đối tác.

Quảng cáo và tiếp thị: phân phối quảng cáo theo ngữ cảnh; đo lường chiến dịch; gửi ưu đãi hoặc cá nhân hóa quảng cáo chỉ khi có căn cứ hợp pháp và cơ chế lựa chọn phù hợp.

Tuân thủ pháp luật: thực hiện nghĩa vụ kế toán, thuế, thương mại điện tử, bảo vệ người tiêu dùng, dữ liệu cá nhân, an ninh mạng; đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền; giải quyết tranh chấp.

Đơn vị thuộc Đài Truyền hình Việt Nam và nhân sự được phân quyền để vận hành, cung cấp nội dung, chăm sóc khách hàng, an toàn thông tin, phân tích và quản trị VTVgo;

Nhà cung cấp xử lý dữ liệu: dịch vụ điện toán đám mây, lưu trữ, phân phối nội dung, gửi OTP/thông báo, phân tích, hỗ trợ khách hàng, kiểm thử, bảo mật, thanh toán và đối soát;

Đối tác theo giao dịch do người dùng khởi tạo: nhà mạng, cửa hàng ứng dụng, ngân hàng/ví điện tử, người bán VTVshop, đơn vị vận chuyển, đơn vị cung cấp điểm/quyền lợi, cơ quan cung cấp dịch vụ công, nhà cung cấp VNeID/xác thực;

Đối tác nội dung, quảng cáo và đo lường trong phạm vi cần thiết để thực hiện quyền nội dung, giới hạn lãnh thổ, phân phối/quản lý quảng cáo và thống kê; dữ liệu định danh dùng cho quảng cáo cá nhân hóa chỉ được chia sẻ khi có căn cứ phù hợp;

Cơ quan nhà nước có thẩm quyền hoặc tổ chức/cá nhân khác khi pháp luật yêu cầu, để xử lý tình trạng khẩn cấp, phòng chống hành vi vi phạm hoặc bảo vệ quyền và lợi ích hợp pháp theo phạm vi pháp luật cho phép;

Tổ chức tiếp nhận việc vận hành dịch vụ trong trường hợp có quyết định hợp pháp về tổ chức lại, chuyển giao nhiệm vụ hoặc tài sản liên quan, với điều kiện quyền của người dùng tiếp tục được bảo vệ.

Xác định rõ dữ liệu, mục đích, bên chuyển/bên nhận, địa điểm và thời gian xử lý;

Thực hiện hồ sơ đánh giá tác động và nghĩa vụ thông báo/hậu kiểm theo pháp luật;

Áp dụng điều khoản hợp đồng, kiểm soát truy cập, mã hóa hoặc biện pháp bảo vệ phù hợp với mức độ rủi ro;

Yêu cầu bên nhận chỉ xử lý đúng mục đích, hỗ trợ quyền của người dùng, xử lý sự cố và xóa/hoàn trả dữ liệu;

Cung cấp thông tin về biện pháp bảo vệ theo yêu cầu hợp lệ của người dùng và quy định của pháp luật.

Dữ liệu tài khoản và hồ sơ: trong thời gian tài khoản còn hoạt động và một khoảng thời gian hợp lý sau khi đóng tài khoản để hoàn tất yêu cầu, ngăn gian lận, xử lý khiếu nại hoặc theo nghĩa vụ pháp lý;

Dữ liệu giao dịch, thanh toán, hóa đơn, đơn hàng và đối soát: theo thời hạn của pháp luật về kế toán, thuế, thương mại điện tử, bảo vệ người tiêu dùng và giải quyết tranh chấp;

Dữ liệu lịch sử xem, tương tác, cá nhân hóa, phân tích và quảng cáo: trong thời hạn đã thông báo tại cài đặt hoặc điểm thu thập, phù hợp với mục đích và lựa chọn của người dùng;

Nhật ký kỹ thuật, an toàn và hỗ trợ: trong thời hạn cần thiết để vận hành, điều tra sự cố, phòng chống gian lận và bảo vệ quyền; có thể lưu lâu hơn khi đang xử lý sự cố/tranh chấp;

Bản sao lưu: được luân chuyển theo chu kỳ phục hồi. Dữ liệu đã yêu cầu xóa sẽ không được khôi phục để sử dụng thông thường và sẽ bị loại bỏ khi chu kỳ sao lưu kết thúc, trừ trường hợp pháp luật yêu cầu giữ lại.

Được biết: về hoạt động xử lý dữ liệu cá nhân của mình;

Đồng ý hoặc không đồng ý: với hoạt động xử lý cần sự đồng ý;

Truy cập và chỉnh sửa: xem, cập nhật hoặc yêu cầu sửa dữ liệu chưa chính xác;

Rút lại sự đồng ý: đối với mục đích đã đồng ý; việc rút lại không làm mất tính hợp pháp của xử lý trước thời điểm rút;

Yêu cầu xóa: khi dữ liệu không còn cần thiết, đồng ý đã được rút, xử lý sai mục đích hoặc trường hợp khác theo pháp luật;

Yêu cầu hạn chế xử lý: trong trường hợp có căn cứ theo pháp luật;

Yêu cầu cung cấp dữ liệu: nhận bản sao dữ liệu của mình trong hình thức phù hợp;

Phản đối: việc sử dụng dữ liệu để tiếp thị, quảng cáo hoặc mục đích khác theo pháp luật;

Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và tự bảo vệ: khi cho rằng quyền dữ liệu bị xâm phạm;

Các quyền khác: theo pháp luật có hiệu lực tại từng thời điểm.

Người đại diện theo pháp luật thực hiện quyền dữ liệu thay cho trẻ em, người bị mất/hạn chế năng lực hành vi hoặc người có khó khăn trong nhận thức, trừ trường hợp pháp luật quy định khác;

Nếu xử lý dữ liệu của trẻ em nhằm công bố hoặc tiết lộ đời sống riêng tư, bí mật cá nhân của trẻ từ đủ 07 tuổi, VTVgo chỉ thực hiện khi có sự đồng ý của trẻ em và người đại diện theo pháp luật, trừ trường hợp pháp luật cho phép;

VTVgo không sử dụng hồ sơ hành vi của trẻ em cho quảng cáo cá nhân hóa. Tính năng dành cho trẻ em (nếu có) được thiết kế theo hướng giảm thiểu dữ liệu và tăng quyền kiểm soát của cha mẹ/người giám hộ;

Cha mẹ/người giám hộ có thể yêu cầu xem, sửa, xóa hoặc ngừng xử lý dữ liệu của trẻ em bằng kênh liên hệ tại Mục 15.

Phân quyền theo vai trò, nguyên tắc tối thiểu cần biết, xác thực và ghi nhật ký truy cập;

Mã hóa hoặc biện pháp bảo vệ tương đương trong truyền dẫn và lưu trữ khi phù hợp;

Giám sát an toàn, kiểm thử, quản lý lỗ hổng, sao lưu, phục hồi và kế hoạch ứng phó sự cố;

Quy định bảo mật, đào tạo nhân sự, kiểm soát nhà cung cấp và đánh giá rủi ro;

Khử nhận dạng/tổng hợp dữ liệu khi mục đích không cần định danh trực tiếp.

Bảo mật mật khẩu, OTP, thiết bị và thông tin đăng nhập; không chia sẻ tài khoản trái với Điều khoản sử dụng;

Đăng xuất khỏi thiết bị dùng chung, cập nhật phần mềm và thận trọng với đường dẫn/tổng đài giả mạo;

Thông báo kịp thời cho VTVgo khi phát hiện truy cập trái phép, lộ thông tin hoặc dấu hiệu xâm phạm dữ liệu;

Tôn trọng quyền riêng tư và dữ liệu cá nhân của người khác khi bình luận, đăng tải hoặc tương tác.