Quyền riêng tư

1. Phạm vi và đơn vị chịu trách nhiệm

Thông báo này mô tả định hướng xử lý dữ liệu, không xác nhận các luồng dữ liệu ứng dụng đã vận hành hoặc được kiểm toán. Website hiện là trang giới thiệu; ứng dụng khách hàng KINRU còn trước phát hành.

Tổ chức dự án được cung cấp là TNS GROUP CORPORATION JSC. Tên pháp nhân vận hành chính thức, mã số thuế, địa chỉ đăng ký, tư cách bên kiểm soát/bên xử lý dữ liệu và kênh liên hệ: Sẽ xác nhận trước khi phát hành chính thức.

2. Website giới thiệu hiện tại

Website này không có đăng nhập, đặt lịch, tạo đơn hoặc thanh toán. Khi truy cập, nhà cung cấp lưu trữ có thể xử lý dữ liệu kỹ thuật như địa chỉ IP, thời điểm truy cập, thông tin trình duyệt và nhật ký lỗi để phục vụ vận hành, chẩn đoán và bảo vệ hệ thống.

Phần theo dõi tương tác của website chỉ đưa sự kiện vào dataLayer nếu một trình quản lý thẻ bên ngoài đã tạo dataLayer. Website không tự cài trình quản lý thẻ mặc định. Việc bổ sung công cụ phân tích, cookie hoặc theo dõi bên ngoài sau này phải đi kèm thông tin minh bạch và cơ chế lựa chọn phù hợp.

Phạm vi nhật ký của nhà cung cấp, thời gian lưu trữ và cấu hình cookie thực tế: Sẽ xác nhận trước khi phát hành chính thức.

3. Dữ liệu ứng dụng có thể xử lý khi tính năng được bật

• Tên, email và thông tin xác thực phục vụ tài khoản; không có đăng ký tài khoản trên website này.
• Địa điểm hoặc địa chỉ do bạn nhập để xác định khu vực và phục vụ chăm sóc tận nơi.
• Nhu cầu, sở thích dịch vụ, thông tin đặt lịch và bản ghi giao dịch khi các tính năng tương ứng được kích hoạt.
• Vị trí thiết bị chỉ khi bạn cho phép và tính năng cần sử dụng; việc nhập địa chỉ thủ công và lựa chọn quyền cần được xác nhận trong ứng dụng.

Ứng dụng chỉ nên yêu cầu dữ liệu cần thiết cho mục đích đã thông báo. Danh mục dữ liệu thực tế, dữ liệu bắt buộc/tùy chọn và căn cứ xử lý từng mục: Sẽ xác nhận trước khi phát hành chính thức.

4. Mục đích sử dụng và quyền lựa chọn

Khi được triển khai, dữ liệu có thể phục vụ xác thực, cung cấp thông tin dịch vụ, xác định khu vực hỗ trợ, quản lý lịch chăm sóc, giao dịch, hỗ trợ khách hàng và phòng ngừa lạm dụng. Không mặc định sử dụng mọi dữ liệu cho mọi mục đích.

Bạn cần được thông báo rõ mục đích và quyền lựa chọn trước khi thu thập. Quyền vị trí có thể được điều chỉnh trong cài đặt thiết bị. Việc rút lại sự đồng ý có thể ảnh hưởng tính năng phụ thuộc vào dữ liệu đó; không được diễn giải là mất mọi quyền của người dùng.

Cơ chế đồng ý, rút lại, thông báo thay đổi và lựa chọn theo dõi: Sẽ xác nhận trước khi phát hành chính thức.

5. Bên nhận dữ liệu và xử lý xuyên biên giới

Các nhóm bên nhận có thể bao gồm nhà cung cấp hạ tầng và xác thực (Supabase), dịch vụ bản đồ (Vietmap), nhà cung cấp cổng thanh toán khi được kích hoạt, và bên cung cấp dịch vụ được phép tiếp nhận thông tin cần thiết. VNPAY hiện được mô tả ở trạng thái sandbox, không phải xác nhận thanh toán sản xuất đang hoạt động.

Vai trò của từng nhà cung cấp, dữ liệu được chia sẻ, bên xử lý phụ, nơi lưu trữ và khả năng xử lý ngoài Việt Nam phụ thuộc hợp đồng và cấu hình thực tế. Danh sách bên nhận có tên cụ thể, quốc gia liên quan và yêu cầu chuyển dữ liệu xuyên biên giới: Sẽ xác nhận trước khi phát hành chính thức.

6. Lưu giữ, bảo vệ và xóa dữ liệu

Dữ liệu cần được giữ trong phạm vi cần thiết cho mục đích hợp lệ và nghĩa vụ áp dụng. Chưa xác nhận thời hạn cụ thể cho tài khoản, đặt lịch, giao dịch, nhật ký, bản sao lưu hoặc dữ liệu của nhà cung cấp.

Định hướng bảo vệ bao gồm giới hạn quyền truy cập, quản lý nhà cung cấp và quy trình xử lý sự cố. Không công bố chứng nhận bảo mật, chi tiết mã hóa hoặc bảo đảm an toàn tuyệt đối khi chưa được kiểm chứng.

Thời hạn lưu giữ, ngoại lệ lưu theo pháp luật, xử lý bản sao lưu và quy trình xóa: Sẽ xác nhận trước khi phát hành chính thức.

7. Quyền của bạn và kênh yêu cầu

Theo quy định áp dụng, bạn có thể yêu cầu được biết, truy cập, chỉnh sửa, xóa dữ liệu và rút lại sự đồng ý; việc thực hiện phụ thuộc xác minh danh tính và nghĩa vụ hợp pháp liên quan. Website này chưa có cơ chế nhận và xử lý yêu cầu tài khoản.

Xem thông tin xóa tài khoản và trang hỗ trợ. Email, số điện thoại hỗ trợ chính thức và thời gian xử lý yêu cầu: Sẽ xác nhận trước khi phát hành chính thức.

8. Cập nhật và rà soát pháp lý

Bản dự thảo được chuẩn bị để rà soát theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ 01/01/2026, và yêu cầu nền tảng phát hành liên quan. Việc nêu các văn bản không phải tuyên bố đã tuân thủ đầy đủ. Nội dung phải được đối chiếu với hoạt động thực tế trước khi áp dụng chính thức.