Chính sách bảo mật và bảo vệ dữ liệu cá nhân

1.Bên kiểm soát và xử lý dữ liệu

CÔNG TY TNHH NEXLINK, mã số thuế 0319549073, địa chỉ 163/12 Nguyễn Văn Khối, Phường Thông Tây Hội, Thành phố Hồ Chí Minh, Việt Nam. Đầu mối về bảo vệ dữ liệu cá nhân: privacy@blinkgo.tech.

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Luật Giao dịch điện tử 2023 và các văn bản hướng dẫn thi hành.

2.Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: họ tên, số điện thoại, email, ảnh đại diện, ngày sinh, giới tính (nếu bạn cung cấp); khi đăng nhập bằng Google: tên, email và ảnh đại diện từ Google.
• Thông tin đặt phòng và sử dụng dịch vụ: Cơ sở, phòng, thời gian, số khách, ghi chú, món đã gọi, hóa đơn.
• Thông tin giao dịch: lịch sử nạp, thanh toán, hoàn, rút; tài khoản ngân hàng nhận tiền (khi bạn rút số dư hoặc nhận hoa hồng).
• Thông tin của Cơ sở và nhân sự: hồ sơ doanh nghiệp, giấy tờ pháp lý, giờ mở cửa, tài khoản ngân hàng, vai trò, lịch sử làm việc, chính sách hoa hồng.
• Giấy tờ xác minh danh tính (khi được yêu cầu): ảnh giấy tờ tùy thân và thông tin trích xuất từ giấy tờ.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, phiên đăng nhập, mã đăng ký thông báo đẩy, nhật ký truy cập và thao tác.
• Vị trí: chỉ khi bạn cho phép, để gợi ý Cơ sở gần bạn.

Thông tin tài khoản ngân hàng, giấy tờ tùy thân và vị trí có thể là dữ liệu cá nhân nhạy cảm; chúng tôi chỉ xử lý khi có sự đồng ý của bạn hoặc căn cứ pháp lý khác và áp dụng biện pháp bảo vệ tăng cường.

3.Mục đích xử lý

• Tạo và quản lý tài khoản, xác thực đăng nhập, gửi OTP.
• Tiếp nhận, chuyển booking tới Cơ sở, nhắc lịch, thông báo trạng thái.
• Xử lý thanh toán, hoàn tiền, đối soát hoa hồng, xuất hóa đơn.
• Phân quyền và vận hành công cụ quản lý cho Cơ sở.
• Bảo mật tài khoản, phát hiện và ngăn chặn gian lận, tuân thủ nghĩa vụ pháp lý.
• Chăm sóc khách hàng, giải quyết khiếu nại, cải thiện sản phẩm.
• Gửi thông tin khuyến mại, chỉ khi bạn đồng ý; bạn có thể từ chối bất cứ lúc nào.

4.Căn cứ xử lý

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn; để thực hiện hợp đồng, giao dịch bạn yêu cầu; để thực hiện nghĩa vụ theo quy định pháp luật (kế toán, thuế, phòng chống rửa tiền, yêu cầu của cơ quan có thẩm quyền); và các trường hợp khác được pháp luật cho phép. Bạn có thể rút lại sự đồng ý; việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

5.Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• Cơ sở bạn đặt phòng: tên, số điện thoại, thông tin booking và hóa đơn để phục vụ bạn.
• Nhân sự và CTV liên quan: thông tin booking ở mức cần cho công việc của họ, theo phân quyền.
• Nhà cung cấp dịch vụ cho chúng tôi: hạ tầng máy chủ và lưu trữ ảnh, gửi email và tin nhắn OTP, đăng nhập Google, bản đồ, thông báo đẩy, ngân hàng và tổ chức trung gian thanh toán. Các bên này xử lý dữ liệu theo hợp đồng và chỉ dẫn của chúng tôi.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• Bên nhận chuyển giao trong trường hợp sáp nhập, chia tách, chuyển nhượng doanh nghiệp, với điều kiện tiếp tục bảo vệ dữ liệu theo Chính sách này.

6.Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp hạ tầng, đăng nhập và thông báo đẩy có thể lưu trữ hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam. Khi đó chúng tôi thực hiện các thủ tục, hồ sơ đánh giá tác động theo quy định pháp luật và chỉ chuyển dữ liệu ở mức cần thiết.

7.Thời gian lưu trữ

• Dữ liệu tài khoản: trong thời gian bạn sử dụng Nền tảng và tối đa 30 ngày sau khi bạn yêu cầu xóa tài khoản.
• Dữ liệu giao dịch, hóa đơn: theo thời hạn của pháp luật kế toán, thuế (thông thường tối thiểu 10 năm đối với chứng từ kế toán).
• Nhật ký bảo mật: tối đa 24 tháng, trừ khi cần lưu lâu hơn để giải quyết tranh chấp hoặc theo yêu cầu của cơ quan có thẩm quyền.

8.Biện pháp bảo vệ

• Mã hóa kết nối (HTTPS/TLS); mật khẩu được băm, không lưu dạng đọc được.
• Mã OTP không hiển thị cho quản trị viên và không ghi vào nhật ký hệ thống.
• Phân quyền theo vai trò và Cơ sở; ghi nhật ký các thao tác quan trọng.
• Ảnh tải lên được kiểm tra, chuẩn hóa trước khi lưu; khu vực lưu trữ riêng tư không truy cập công khai.
• Sao lưu định kỳ, giám sát và kiểm tra bảo mật.

9.Quyền của chủ thể dữ liệu

Bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu của mình.
• Đồng ý hoặc rút lại sự đồng ý.
• Truy cập, xem, chỉnh sửa dữ liệu (phần lớn có thể tự thực hiện trong mục Tài khoản).
• Yêu cầu xóa dữ liệu, hạn chế xử lý, phản đối xử lý.
• Yêu cầu cung cấp bản sao dữ liệu.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định.

Gửi yêu cầu tới privacy@blinkgo.tech. Chúng tôi có thể xác minh danh tính trước khi xử lý và phản hồi trong thời hạn pháp luật quy định.

10.Cookie và lưu trữ trên thiết bị

Website và ứng dụng sử dụng cookie, bộ nhớ cục bộ và bộ nhớ đệm của ứng dụng (PWA) để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, giao diện sáng/tối và cho phép mở nhanh khi mạng yếu. Dữ liệu giao dịch, số dư và thông tin đăng nhập không được lưu trong bộ nhớ đệm ngoại tuyến. Nếu chúng tôi sử dụng công cụ phân tích, nội dung này sẽ được cập nhật và hỏi ý kiến bạn khi cần.

11.Dữ liệu của trẻ em

Nền tảng không hướng tới trẻ em dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ của cha mẹ hoặc người giám hộ, chúng tôi sẽ xóa dữ liệu đó.

12.Sự cố dữ liệu

Khi xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi sẽ thực hiện biện pháp khắc phục, thông báo cho cơ quan chuyên trách và cho bạn (nếu ảnh hưởng đến quyền lợi của bạn) theo thời hạn pháp luật quy định.

13.Thay đổi Chính sách

Phiên bản mới được đăng tại trang này kèm ngày hiệu lực. Với thay đổi quan trọng, chúng tôi thông báo qua ứng dụng hoặc email và xin lại sự đồng ý khi pháp luật yêu cầu.

14.Liên hệ

CÔNG TY TNHH NEXLINK (NEXLINK COMPANY LIMITED) · MST 0319549073 · 163/12 Nguyễn Văn Khối, Phường Thông Tây Hội, Thành phố Hồ Chí Minh, Việt Nam · Email: support@blinkgo.tech · Bảo vệ dữ liệu: privacy@blinkgo.tech