1. Phạm vi và nguyên tắc
Chính sách này áp dụng cho dữ liệu cá nhân được xử lý khi người dùng truy cập website RIPO, tạo tài khoản, sử dụng ứng dụng Beta, gửi phản hồi hoặc liên hệ Support.
RIPO xử lý dữ liệu theo nguyên tắc có mục đích, phù hợp phạm vi cần thiết, minh bạch, bảo mật và tuân thủ pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
2. Dữ liệu tài khoản
Tùy tính năng được mở, RIPO có thể xử lý số điện thoại, tên hiển thị, ảnh đại diện, mã định danh tài khoản, trạng thái tài khoản và dữ liệu cần thiết để xác thực đăng nhập hoặc bảo vệ tài khoản.
Người dùng có trách nhiệm cung cấp thông tin chính xác và không sử dụng dữ liệu cá nhân của người khác để tạo tài khoản trái phép.
3. Dữ liệu kỹ thuật và bảo mật
- Địa chỉ IP, thời điểm truy cập và log hệ thống.
- Loại thiết bị, hệ điều hành, phiên bản ứng dụng và dữ liệu chẩn đoán lỗi.
- Mã thiết bị hoặc token thông báo đẩy khi người dùng cho phép tính năng thông báo.
- Dữ liệu chống gian lận, đăng nhập bất thường, lỗi API hoặc sự kiện bảo mật cần thiết để bảo vệ hệ thống.
4. Dữ liệu vị trí
Nếu một tính năng cần vị trí và người dùng cấp quyền, RIPO có thể xử lý dữ liệu vị trí ở mức cần thiết để thử nghiệm tính năng đó.
Người dùng có thể quản lý quyền vị trí trong cài đặt thiết bị. RIPO không coi việc cấp quyền vị trí là điều kiện bắt buộc cho mọi tính năng nếu sản phẩm không cần đến dữ liệu đó.
5. Nội dung và phản hồi của tester
RIPO có thể xử lý nội dung người dùng gửi trong biểu mẫu, chat thử nghiệm, báo lỗi, ảnh chụp màn hình, đánh giá nội bộ hoặc phản hồi sản phẩm.
Người dùng không nên đưa CCCD, thông tin ngân hàng, mật khẩu, OTP hoặc dữ liệu cá nhân không cần thiết của người khác vào nội dung phản hồi.
6. Dữ liệu demo và nội dung sản phẩm
Trong Beta, thông tin tài sản, giá, lịch, số lượng hoặc nội dung hiển thị có thể là dữ liệu demo hoặc dữ liệu thử nghiệm.
Nếu tester tải nội dung của chính mình lên để kiểm thử, RIPO có thể lưu và xử lý nội dung đó để vận hành, phát hiện lỗi, kiểm duyệt và cải thiện sản phẩm.
7. Dữ liệu RIPO không chủ động thu mới trong Beta
Bản Beta hiện tại không yêu cầu người dùng thực hiện eKYC/CCCD mới để trở thành Owner thực, và không yêu cầu thông tin tài khoản ngân hàng, số thẻ hoặc dữ liệu payment/payout để hoàn tất giao dịch thuê.
Nếu một tính năng trong tương lai cần các nhóm dữ liệu này, RIPO sẽ phải cập nhật thông báo, mục đích xử lý và cơ chế pháp lý phù hợp trước khi áp dụng.
8. Dữ liệu lịch sử
RIPO có thể còn lưu một số dữ liệu lịch sử từ các giai đoạn phát triển hoặc thử nghiệm trước đây, bao gồm dữ liệu xác minh, giao dịch hoặc tài chính nếu trước đó đã phát sinh trong môi trường phù hợp.
Dữ liệu lịch sử chỉ được tiếp tục xử lý khi có căn cứ và mục đích phù hợp như bảo mật, giải quyết yêu cầu của người dùng, tuân thủ nghĩa vụ pháp lý hoặc duy trì tính toàn vẹn hệ thống; không được coi là dấu hiệu rằng các chức năng commerce cũ đang hoạt động.
9. Mục đích sử dụng dữ liệu
- Tạo và bảo vệ tài khoản.
- Cung cấp và kiểm thử tính năng Beta.
- Gửi thông báo dịch vụ khi cần.
- Phát hiện lỗi, gian lận, spam và sự cố bảo mật.
- Tiếp nhận phản hồi và hỗ trợ người dùng.
- Đo lường hiệu năng, cải thiện trải nghiệm và phát triển sản phẩm.
- Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp lệ của cơ quan có thẩm quyền.
10. Cơ sở và sự đồng ý
RIPO xử lý dữ liệu trên cơ sở phù hợp với pháp luật áp dụng; khi pháp luật yêu cầu sự đồng ý, RIPO sẽ cung cấp thông tin cần thiết để người dùng quyết định.
Việc rút lại sự đồng ý không làm ảnh hưởng tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại trong phạm vi pháp luật cho phép.
11. Chia sẻ dữ liệu
RIPO không bán dữ liệu cá nhân của người dùng cho nhà quảng cáo hoặc bên môi giới dữ liệu.
RIPO có thể chia sẻ dữ liệu cần thiết với nhà cung cấp hạ tầng, lưu trữ, thông báo, bảo mật hoặc hỗ trợ kỹ thuật theo phạm vi cần thiết; hoặc với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
Các bên cung cấp dịch vụ phải được giới hạn phạm vi truy cập và có nghĩa vụ bảo vệ dữ liệu theo thỏa thuận và pháp luật áp dụng.
12. Xử lý dữ liệu ở ngoài Việt Nam
Một số nhà cung cấp hạ tầng công nghệ có thể xử lý hoặc lưu trữ dữ liệu tại hệ thống đặt ngoài Việt Nam.
Khi phát sinh chuyển dữ liệu cá nhân ra nước ngoài, RIPO sẽ thực hiện các yêu cầu áp dụng theo pháp luật Việt Nam.
13. Thời hạn lưu trữ
RIPO lưu dữ liệu trong thời gian cần thiết cho mục đích đã thông báo, bảo vệ hệ thống, giải quyết yêu cầu hoặc đáp ứng nghĩa vụ pháp lý.
Khi dữ liệu không còn cần thiết và không có nghĩa vụ tiếp tục lưu, RIPO có thể xóa, ẩn danh hoặc áp dụng phương thức xử lý phù hợp.
14. Bảo mật dữ liệu
RIPO áp dụng biện pháp kỹ thuật và tổ chức hợp lý để hạn chế truy cập trái phép, mất mát, thay đổi hoặc lộ dữ liệu.
Không hệ thống nào có thể bảo đảm an toàn tuyệt đối; người dùng cũng cần bảo vệ mật khẩu, OTP, thiết bị và cảnh giác với hành vi giả mạo.
15. Quyền của chủ thể dữ liệu
Tùy trường hợp và giới hạn theo pháp luật, người dùng có thể thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm được biết, đồng ý hoặc rút lại sự đồng ý khi áp dụng, truy cập, yêu cầu chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý, yêu cầu cung cấp dữ liệu, khiếu nại, yêu cầu bồi thường và tự bảo vệ.
Một số yêu cầu có thể cần xác minh danh tính ở mức phù hợp để tránh việc người khác truy cập hoặc xóa dữ liệu trái phép.
16. Xóa tài khoản và dữ liệu
Người dùng có thể yêu cầu xóa tài khoản theo kênh được RIPO cung cấp. Việc xóa tài khoản có thể dẫn đến mất quyền truy cập vào dữ liệu Beta và không thể khôi phục một số trạng thái thử nghiệm.
RIPO có thể tiếp tục lưu một phần dữ liệu nếu pháp luật yêu cầu hoặc khi cần thiết cho bảo mật, phòng chống gian lận, giải quyết tranh chấp về tài khoản hoặc bảo vệ quyền hợp pháp.
17. Trẻ vị thành niên
RIPO Beta hiện chỉ dành cho người từ đủ 18 tuổi và không chủ đích cung cấp bản Beta này cho trẻ em hoặc người chưa thành niên.
Nếu phát hiện tài khoản không đáp ứng điều kiện tuổi, RIPO có thể hạn chế tài khoản và xử lý dữ liệu theo pháp luật áp dụng.
18. Liên hệ về quyền riêng tư
Yêu cầu liên quan đến dữ liệu cá nhân có thể được gửi qua Trung tâm hỗ trợ của RIPO. Người dùng nên mô tả rõ yêu cầu và tài khoản liên quan nhưng không gửi mật khẩu hoặc OTP.
RIPO có thể yêu cầu thông tin cần thiết để xác minh người gửi yêu cầu trước khi thực hiện thao tác ảnh hưởng đến dữ liệu.
19. Cập nhật chính sách
RIPO có thể cập nhật chính sách khi tính năng Beta, nhà cung cấp công nghệ hoặc yêu cầu pháp luật thay đổi.
Nếu thay đổi làm ảnh hưởng đáng kể đến cách xử lý dữ liệu cá nhân, RIPO sẽ thông báo theo hình thức phù hợp và xin lại sự đồng ý nếu pháp luật yêu cầu.
20. Văn bản pháp luật tham chiếu
Chính sách này được xây dựng có tính đến pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, cùng các văn bản sửa đổi, bổ sung hoặc thay thế nếu có.
Nếu có khác biệt giữa chính sách và quy định bắt buộc của pháp luật, quy định pháp luật được ưu tiên áp dụng.