Chính sách quyền riêng tư

Điều 1. Phạm vi áp dụng và giải thích từ ngữ

1.1. Chính sách này là thông báo xử lý dữ liệu cá nhân của nền tảng Hello Vietnam. Nền tảng thuộc Chương trình "Sống Động Thành phố Hồ Chí Minh – Vibrant Ho Chi Minh City" và chương trình "Welcome to Vietnam". Chính sách nêu dữ liệu nào được xử lý, xử lý để làm gì, chia sẻ cho ai, lưu bao lâu và bạn có những quyền gì.

1.2. Chính sách áp dụng khi bạn:

• truy cập trang web hello.hochiminhcity.gov.vn;
• dùng ứng dụng "Sôi động HCM 2026" trên iOS, Android;
• tương tác với trợ lý AI, kênh hỗ trợ hoặc các kênh thông báo của nền tảng;
• dùng bất kỳ kênh nào khác dẫn chiếu tới Chính sách này.

Chính sách áp dụng cho cả người có tài khoản và khách truy cập không đăng nhập.

1.3. Chính sách không áp dụng cho dữ liệu do bên thứ ba tự thu thập trên trang, ứng dụng của họ. Ví dụ: trang thanh toán của Galaxy Pay, trang của hãng bay, nhà mạng, ngân hàng hoặc đơn vị bán. Khi bạn chuyển sang các trang này, chính sách của bên đó được áp dụng.

1.4. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và quy định pháp luật có liên quan. Chính sách là một phần của Điều khoản sử dụng (VB-01). Khi Chính sách này và Điều khoản sử dụng quy định khác nhau về dữ liệu cá nhân, Chính sách này được ưu tiên áp dụng.

1.5. Trong Chính sách này:

• "Nền tảng": Hello Vietnam, gồm trang web, ứng dụng và các kênh nêu tại khoản 1.2.
• "Chúng tôi" hoặc "Đơn vị vận hành": pháp nhân nêu tại Điều 2.
• "Bạn": người truy cập hoặc sử dụng Nền tảng, là chủ thể của dữ liệu cá nhân.
• "Đơn vị bán" (MoR): tổ chức, cá nhân kinh doanh bán hàng hóa, dịch vụ cho bạn; thu tiền và xuất hóa đơn.
• "Galaxy Pay": Công ty TNHH Galaxy Pay (mã số doanh nghiệp 0316368255), tổ chức cung ứng dịch vụ trung gian thanh toán theo Giấy phép số 51/GP-NHNN ngày 16/8/2021 của Ngân hàng Nhà nước Việt Nam. Galaxy Pay cung cấp cổng thanh toán cho các giao dịch trên Nền tảng.
• "Đối tác": Đơn vị bán, nhà tài trợ và nhà cung cấp dịch vụ kết nối với Nền tảng, gồm hãng bay, đại lý vé, nhà mạng, ngân hàng.
• "Chế độ trình diễn": trạng thái chạy thử của một số chức năng, có nhãn "Chế độ trình diễn · không thu tiền".
• Các thuật ngữ "dữ liệu cá nhân", "dữ liệu cá nhân nhạy cảm", "bên kiểm soát", "bên xử lý", "bên kiểm soát và xử lý dữ liệu cá nhân" được hiểu theo Luật Bảo vệ dữ liệu cá nhân.

Điều 2. Bên kiểm soát dữ liệu và đầu mối liên hệ

2.1. Bên kiểm soát và xử lý đối với dữ liệu cá nhân thu thập trên Nền tảng:

[PA A – Đơn vị vận hành giai đoạn chuyển tiếp] [#1 – Tên pháp nhân vận hành], mã số doanh nghiệp [#1], trụ sở [#1]. Pháp nhân này vận hành Nền tảng theo [#3 – văn bản giao vận hành, số, ngày] với [#2 – Cơ quan ký kết]. Vai trò này sẽ được chuyển giao theo Điều 16.

[PA B – Doanh nghiệp dự án PPP] [#1 – Tên doanh nghiệp dự án], mã số doanh nghiệp [#1], trụ sở [#1]. Doanh nghiệp này vận hành Nền tảng theo Hợp đồng [#2 – loại hợp đồng PPP] số [#2] ngày [#2] với [#2 – Cơ quan ký kết].

2.2. Cơ quan điều hành Trung tâm Tài chính Quốc tế Việt Nam tại TP.HCM (VIFC-HCMC) là cơ quan chủ trì, điều phối Chương trình. VIFC-HCMC và các cơ quan nhà nước liên quan chỉ nhận số liệu tổng hợp đã không còn xác định được cá nhân. Các cơ quan này không truy cập dữ liệu cá nhân của bạn, trừ trường hợp pháp luật quy định tại Điều 8.

2.3. Một số bên là bên kiểm soát độc lập đối với dữ liệu họ tự thu thập khi bạn dùng dịch vụ của họ, theo chính sách riêng của từng bên:

• Đơn vị bán;
• Galaxy Pay;
• ngân hàng, tổ chức phát hành thẻ;
• nhà cung cấp định danh điện tử (eKYC);
• nhà mạng, hãng bay.

2.4. Đầu mối bảo vệ dữ liệu cá nhân: [#34 – họ tên hoặc bộ phận], email [#34], địa chỉ [#34].

Điều 3. Dữ liệu chúng tôi xử lý

3.1. Chúng tôi chỉ thu thập dữ liệu cần cho chức năng mà bạn sử dụng.

3.2. Chúng tôi không nhận và không lưu:

• số thẻ, mã bảo mật thẻ, thông tin đăng nhập ngân hàng hoặc ví;
• ảnh giấy tờ tùy thân, ảnh khuôn mặt, dữ liệu chip giấy tờ, số hộ chiếu, trừ trường hợp nêu tại khoản 6.5.

Bạn nhập thông tin thanh toán trên trang của Galaxy Pay, ngân hàng hoặc tổ chức thanh toán.

3.3. Vị trí thiết bị (khi bạn cho phép) chỉ được xử lý trên thiết bị để hiển thị điểm gần bạn. Vị trí không được gửi về máy chủ của chúng tôi.

3.4. Bạn chịu trách nhiệm về tính chính xác của thông tin tự khai. Khi thông tin đó quyết định quyền nhận ưu đãi, ví dụ phân loại khách, ưu đãi nhận dựa trên thông tin không đúng có thể bị thu hồi theo Điều khoản sử dụng.

Điều 4. Mục đích và căn cứ xử lý

Chúng tôi không dùng dữ liệu của bạn cho mục đích khác với bảng trên khi chưa thông báo và chưa có sự đồng ý của bạn trong trường hợp pháp luật yêu cầu.

Điều 5. Đồng ý và rút lại đồng ý

5.1. Chúng tôi xin sự đồng ý của bạn riêng cho từng mục đích sau:

• Vận hành dịch vụ: cần để tạo và sử dụng tài khoản.
• Phân tích ẩn danh.
• Ưu đãi và tiếp thị.
• Cá nhân hóa gợi ý.

Các ô chọn không được đánh dấu sẵn. Việc đồng ý tiếp thị không phải là điều kiện để sử dụng Nền tảng.

5.2. Ngoài các mục đích trên, chúng tôi xin đồng ý riêng, tại thời điểm bạn dùng dịch vụ, khi:

• xử lý dữ liệu sinh trắc học để xác minh danh tính;
• chia sẻ dữ liệu của bạn cho hãng bay, đại lý vé, nhà mạng, ngân hàng để họ cung cấp dịch vụ;
• bạn cấp quyền vị trí hoặc thông báo đẩy trên thiết bị.

Nội dung xin đồng ý nêu tên bên nhận, dữ liệu được chia sẻ và mục đích, đồng thời không gộp với việc chấp nhận Điều khoản sử dụng.

5.3. Bạn có thể thay đổi hoặc rút lại đồng ý bất cứ lúc nào tại Trung tâm quyền riêng tư, cài đặt thiết bị hoặc đường hủy trong mỗi tin tiếp thị. Việc rút lại đồng ý:

• không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó;
• không áp dụng cho dữ liệu mà pháp luật cho phép hoặc yêu cầu tiếp tục xử lý.

Khi bạn rút lại đồng ý "vận hành dịch vụ", chúng tôi thông báo hệ quả trước khi thực hiện. Ví dụ: tài khoản không còn sử dụng được; voucher và vé chưa dùng có thể không còn truy cập được.

5.4. Lựa chọn của khách chưa đăng nhập được lưu trên thiết bị. Sau khi đăng nhập, lựa chọn được ghi vào sổ ghi nhận đồng ý. Sổ này chỉ ghi thêm, không sửa hoặc xóa bản ghi cũ.

Điều 6. Dữ liệu cá nhân nhạy cảm

Một số dữ liệu Nền tảng xử lý là dữ liệu cá nhân nhạy cảm theo quy định pháp luật về bảo vệ dữ liệu cá nhân. Điều này cho bạn biết đó là những dữ liệu nào, Nền tảng xử lý chúng ra sao và được bảo vệ thế nào. Khi xin sự đồng ý của bạn cho một mục đích có xử lý dữ liệu cá nhân nhạy cảm, chúng tôi nêu rõ điều đó ngay tại thời điểm xin đồng ý.

6.1. Dữ liệu xác minh danh tính. Dữ liệu sinh trắc học (ảnh khuôn mặt, dữ liệu chip giấy tờ) và hình ảnh giấy tờ tùy thân dùng để xác minh danh tính là dữ liệu cá nhân nhạy cảm. Các dữ liệu này do nhà cung cấp eKYC, nhà mạng hoặc ngân hàng thu và xử lý trên hệ thống của họ. Nền tảng chỉ nhận kết quả và mã xác minh; Nền tảng không nhận và không lưu ảnh khuôn mặt hoặc ảnh giấy tờ của bạn.

6.2. Dữ liệu giao dịch thanh toán. Dữ liệu về giao dịch thanh toán của bạn là dữ liệu cá nhân nhạy cảm. Bạn nhập thông tin thẻ, thông tin tài khoản ngân hàng và thông tin đăng nhập ngân hàng trực tiếp trên trang của Galaxy Pay hoặc ngân hàng; Nền tảng không nhận và không lưu các thông tin này, kể cả ở dạng che một phần. Nền tảng chỉ nhận lại từ Galaxy Pay mã, trạng thái và kết quả giao dịch, số tiền, thời điểm thanh toán, dữ liệu hoàn tiền và đối soát [#32 – danh sách trường dữ liệu theo đặc tả kết nối của Galaxy Pay]. Chúng tôi chỉ dùng các dữ liệu này để xác nhận đơn hàng, phát hành voucher, hoàn tiền, đối soát, ghi nhận chi tiêu của Chương trình và giải quyết khiếu nại.

6.3. Dữ liệu vị trí. Vị trí của bạn được xác định qua dịch vụ định vị là dữ liệu cá nhân nhạy cảm. Nền tảng chỉ dùng vị trí khi bạn bật quyền định vị, và xử lý theo khoản 3.3: vị trí chỉ được xử lý trên thiết bị của bạn để hiển thị các điểm gần bạn, không gửi về máy chủ của chúng tôi. Bạn có thể tắt quyền định vị bất cứ lúc nào trong cài đặt của thiết bị hoặc trình duyệt; các chức năng khác của Nền tảng vẫn hoạt động bình thường. [#32 – xác nhận kỹ thuật: dữ liệu vị trí không được gửi tới máy chủ của Nền tảng hoặc nhà cung cấp bản đồ, công cụ phân tích bên thứ ba.]

6.4. Dữ liệu hành vi sử dụng. Dữ liệu theo dõi hoạt động của bạn trên Nền tảng là dữ liệu cá nhân nhạy cảm. Dữ liệu này gồm lịch sử xem, lưu, nhận và sử dụng ưu đãi, và lịch sử chi tiêu được ghi nhận trong Chương trình. Chúng tôi dùng dữ liệu này để cung cấp dịch vụ bạn yêu cầu, đối soát và đo lường kết quả Chương trình. Chúng tôi chỉ dùng dữ liệu này để gợi ý ưu đãi phù hợp với bạn khi bạn đồng ý mục đích "cá nhân hóa" tại khoản 5.1. Bạn có thể tắt cá nhân hóa bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng Nền tảng. Báo cáo gửi cơ quan nhà nước chỉ chứa số liệu tổng hợp, không xác định được cá nhân.

6.5. [PA – chỉ đưa vào nếu chọn phương án B hoặc C tích hợp mở tài khoản Vikki, #31.] Trong dịch vụ [tên dịch vụ], Nền tảng lưu tạm [loại dữ liệu] trong tối đa [thời hạn] để chuyển cho [bên nhận]. Việc này chỉ thực hiện khi có đồng ý riêng của bạn.

6.6. Ngoài các dữ liệu nêu tại Điều này, chúng tôi không thu thập dữ liệu về sức khỏe, tôn giáo, quan điểm chính trị, đời sống tình dục hoặc các dữ liệu cá nhân nhạy cảm khác. Bạn không nên nhập các dữ liệu này vào trợ lý AI hoặc phiếu hỗ trợ.

6.7. Biện pháp bảo vệ riêng. Đối với dữ liệu cá nhân nhạy cảm, chúng tôi áp dụng quy định phân quyền giới hạn truy cập, quy trình xử lý riêng và các biện pháp bảo mật tại Điều 11. Khi xảy ra sự cố làm lộ, mất dữ liệu giao dịch thanh toán, dữ liệu vị trí hoặc dữ liệu sinh trắc học của bạn, chúng tôi thông báo cho bạn trong thời hạn không quá 72 giờ kể từ khi phát hiện, theo Điều 15.

Điều 7. Dữ liệu của trẻ em

7.1. Nền tảng không hướng tới trẻ em dưới [#30 – 16] tuổi. Người dưới [#30] tuổi chỉ được tạo tài khoản khi có sự đồng ý của cha, mẹ hoặc người giám hộ, theo cách thức [#30 – cách lấy đồng ý].

7.2. Khi tạo tài khoản, bạn xác nhận độ tuổi của mình. Khi phát hiện dữ liệu của trẻ em được thu thập mà chưa có đồng ý hợp lệ, chúng tôi xóa dữ liệu đó, trừ dữ liệu phải lưu theo quy định pháp luật.

Điều 8. Chia sẻ dữ liệu

8.1. Chúng tôi chỉ chia sẻ dữ liệu cần thiết cho đúng mục đích, cho các nhóm bên nhận sau. Danh sách cụ thể nằm tại Phụ lục và được cập nhật khi có thay đổi.

• Đơn vị bán bạn giao dịch: mã voucher, mã quy kết, thông tin đặt chỗ, đơn hàng cần để thực hiện giao dịch. Đơn vị bán không được dùng dữ liệu nhận từ Nền tảng để tiếp thị khi bạn chưa đồng ý với chính đơn vị đó.
• Galaxy Pay: khi bạn thanh toán trên Nền tảng, dữ liệu đơn hàng cần cho thanh toán được chuyển tới Galaxy Pay. Bạn nhập thông tin thanh toán trực tiếp trên trang của Galaxy Pay. Galaxy Pay xử lý dữ liệu để thanh toán, đối soát, hoàn tiền và quản lý rủi ro; chỉ được dùng dữ liệu để cung cấp dịch vụ thanh toán và thực hiện nghĩa vụ hợp đồng; không dùng cho tiếp thị riêng. Nền tảng nhận lại từ Galaxy Pay kết quả, mã và trạng thái giao dịch, dữ liệu hoàn tiền và đối soát.
• Ngân hàng, tổ chức thẻ, đối tác thanh toán của Galaxy Pay: nhận dữ liệu từ Galaxy Pay để xác minh và xử lý giao dịch, theo quy định của họ.
• Bên cung cấp dịch vụ bạn chủ động sử dụng: hãng bay, đại lý vé, nhà mạng eSIM, ngân hàng mở tài khoản, nhà cung cấp eKYC, VNeID. Chỉ chia sẻ khi bạn đồng ý riêng theo khoản 5.2. Trước khi rời Nền tảng, bạn được thông báo tên bên nhận và dữ liệu gửi kèm.
• Bên xử lý dữ liệu thay mặt chúng tôi: hạ tầng máy chủ, gửi OTP, email, SMS, tin nhắn OTT, thông báo đẩy, trợ lý AI [#29], bản đồ, tổng đài, phát triển và hỗ trợ kỹ thuật [#26]. Các bên này chỉ xử lý theo hợp đồng và chỉ dẫn của chúng tôi, có nghĩa vụ bảo mật tương đương Chính sách này.
• Cơ quan nhà nước quản lý Chương trình: chỉ nhận số liệu tổng hợp đã không còn xác định được cá nhân.
• Cơ quan có thẩm quyền: khi có yêu cầu hợp pháp theo quy định pháp luật.

8.2. Chúng tôi không mua bán dữ liệu cá nhân của bạn dưới bất kỳ hình thức nào.

8.3. Bên liên quan của Đơn vị vận hành. Một số Đối tác của Chương trình là công ty cùng tập đoàn hoặc có quan hệ liên quan với Đơn vị vận hành. Danh sách công bố tại Chính sách hiển thị và công bố bên liên quan (VB-15) [#42]. Các bên này chỉ nhận dữ liệu của bạn như mọi Đối tác khác, theo khoản 8.1. Chúng tôi không chia sẻ dữ liệu của bạn trong nội bộ tập đoàn cho mục đích tiếp thị, phân tích khách hàng hay phát triển sản phẩm của các công ty đó khi bạn chưa đồng ý riêng [#31].

Điều 9. Chuyển dữ liệu ra nước ngoài

9.1. Dữ liệu cá nhân và bản sao lưu được lưu trữ tại Việt Nam.

9.2. Trong các trường hợp sau, một phần dữ liệu có thể được xử lý trên máy chủ ở nước ngoài của nhà cung cấp [#28 – xác nhận danh sách]:

• bạn chọn đăng nhập bằng Google hoặc Facebook;
• bạn bật thông báo đẩy trên ứng dụng (qua dịch vụ của Apple, Google);
• bạn trò chuyện với trợ lý AI [#29 – nếu nhà cung cấp lưu trữ ở nước ngoài];
• [#28 – OTT quốc tế, bản đồ dự phòng nếu bật].

9.3. Bạn luôn có thể đăng nhập bằng mã OTP và tắt thông báo đẩy. Chúng tôi thực hiện hồ sơ và thủ tục chuyển dữ liệu ra nước ngoài theo quy định pháp luật.

Điều 10. Thời hạn lưu trữ

10.1. Chúng tôi lưu dữ liệu trong thời gian cần cho mục đích đã nêu, hoặc trong thời hạn pháp luật yêu cầu. Hết thời hạn, dữ liệu được xóa hoặc ẩn danh tự động.

10.2. Khi bạn xóa tài khoản, dữ liệu được xóa hoặc ẩn danh, trừ dữ liệu phải giữ theo luật (giao dịch, kế toán, chứng cứ chấp nhận, nhật ký an ninh). Dữ liệu được giữ lại chỉ dùng cho mục đích bắt buộc đó.

Điều 11. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp quản lý và kỹ thuật sau:

• mã hóa dữ liệu khi truyền;
• phân quyền truy cập theo vai trò;
• xác thực nhiều lớp cho quản trị viên; ghi nhật ký mọi lượt truy cập dữ liệu nhạy cảm;
• dùng mã bút danh thay cho danh tính trong hệ thống; che dữ liệu cá nhân trong nhật ký;
• kiểm thử bảo mật định kỳ.

Không hệ thống nào an toàn tuyệt đối. Bạn cần giữ an toàn thiết bị, email, số điện thoại đăng nhập và không chia sẻ mã OTP với bất kỳ ai.

Điều 12. Quyền của bạn

12.1. Theo quy định pháp luật, bạn có các quyền sau:

• được biết về hoạt động xử lý dữ liệu của mình;
• đồng ý hoặc không đồng ý; rút lại đồng ý;
• xem, chỉnh sửa dữ liệu;
• yêu cầu xóa dữ liệu;
• yêu cầu hạn chế xử lý; phản đối xử lý;
• yêu cầu cung cấp dữ liệu;
• khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại;
• tự bảo vệ và các quyền khác theo Luật Bảo vệ dữ liệu cá nhân.

12.2. Cách thực hiện:

12.3. Chúng tôi xác minh danh tính người gửi trước khi thực hiện yêu cầu, và phản hồi trong 02 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Thời hạn thực hiện là 10 ngày đối với yêu cầu xem, chỉnh sửa hoặc cung cấp dữ liệu; 15 ngày đối với yêu cầu rút lại đồng ý, hạn chế hoặc phản đối xử lý; 20 ngày đối với yêu cầu xóa dữ liệu. Khi yêu cầu phức tạp, chúng tôi có thể gia hạn một lần theo quy định và thông báo lý do cho bạn.

12.4. Khi bạn yêu cầu xóa hoặc rút lại đồng ý, chúng tôi thông báo cho các Đối tác đã nhận dữ liệu từ Nền tảng để họ xử lý theo quy định. Trạng thái "Đang xử lý với đối tác" hiển thị tại Trung tâm quyền riêng tư.

Điều 13. Cookie và lưu trữ trên thiết bị

Nền tảng dùng:

• cookie phiên để duy trì đăng nhập;
• bộ nhớ thiết bị để lưu ngôn ngữ, lựa chọn đồng ý và nội dung dùng ngoại tuyến.

Công cụ phân tích chỉ được bật khi bạn đồng ý mục đích phân tích. Chi tiết tại Chính sách cookie (VB-03).

Điều 14. Tin tiếp thị

14.1. Tin tiếp thị chỉ được gửi khi bạn đồng ý mục đích "ưu đãi và tiếp thị", hoặc khi bạn đăng ký bản tin và xác nhận qua email. Tần suất tối đa là 2 tin mỗi tuần. Mỗi tin có đường hủy một bước.

14.2. Mã OTP, xác nhận giao dịch, vé, đổi lịch sự kiện và thay đổi điều khoản là thông báo giao dịch, không phải tin tiếp thị.

Điều 15. Sự cố dữ liệu

Khi xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi:

• thông báo cho cơ quan có thẩm quyền trong thời hạn luật định (72 giờ);
• thông báo cho bạn nếu sự cố có thể ảnh hưởng tới quyền lợi của bạn, kèm khuyến nghị việc cần làm.

Điều 16. Thay đổi Đơn vị vận hành, kết thúc Chương trình

16.1. Vai trò bên kiểm soát dữ liệu có thể được chuyển giao cho [#3 – doanh nghiệp dự án PPP hoặc đơn vị được cơ quan có thẩm quyền giao] khi:

• hợp đồng PPP được ký kết;
• hợp đồng PPP kết thúc;
• có quyết định của cơ quan có thẩm quyền.

Khi đó, chúng tôi thông báo cho bạn trước ít nhất [#36] ngày, nêu bên tiếp nhận và cam kết của bên đó. Bên tiếp nhận phải xử lý dữ liệu theo các mục đích và cam kết tại Chính sách này. Bạn có quyền xóa tài khoản trước ngày chuyển giao.

16.2. Khi Chương trình kết thúc vào ngày [#40], dữ liệu được xử lý theo một trong hai hướng [#33 – chọn]:

• xóa hoặc ẩn danh theo Điều 10;
• bàn giao theo khoản 16.1, nếu Nền tảng tiếp tục hoạt động [#41].

Điều 17. Cập nhật Chính sách

Phiên bản mới được đăng tại /legal và /privacy, kèm ngày hiệu lực. Các phiên bản trước được lưu và công khai. Với thay đổi ảnh hưởng đáng kể tới quyền của bạn, chúng tôi:

• thông báo trước [#36] ngày qua email và thông báo trong ứng dụng;
• xin đồng ý lại nếu thay đổi liên quan đến mục đích cần đồng ý.

Điều 18. Liên hệ và hiệu lực

18.1. Liên hệ về dữ liệu cá nhân: [#1 – Đơn vị vận hành], địa chỉ [#34], email [#34], hotline [#34].

18.2. Chính sách này có hiệu lực từ ngày [dd/mm/2026], phiên bản [1.0].

Phụ lục. Danh sách bên nhận dữ liệu

Cập nhật đến ngày [dd/mm/2026]. Danh sách được công bố tại [đường dẫn] và cập nhật khi có thay đổi.