Chính sách quyền riêng tư

Bên Cung Cấp Dịch Vụ xử lý Dữ Liệu Cá Nhân theo Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam liên quan.

Dữ liệu thu thập

Thông tin tài khoản: số điện thoại, email (nếu đăng nhập qua Google), thông tin xác thực.
Thông tin về Trẻ Em do Người Dùng chủ động khai báo: tên gọi/biệt danh, ngày sinh hoặc độ tuổi — phục vụ việc lựa chọn nội dung phù hợp.
Dữ liệu sử dụng: lịch sử nghe, nhóm truyện lựa chọn, thời lượng sử dụng.
Dữ liệu chống lạm dụng chương trình khuyến mại: khi bạn sử dụng mã tặng, chúng tôi lưu một mã định danh ẩn danh được tạo ra từ số điện thoại hoặc email của bạn, cùng với số ngày Premium đã được cấp. Mã định danh này không cho phép khôi phục lại số điện thoại hay email gốc.

Cam đoan và trách nhiệm của Người Dùng về việc khai báo thông tin Trẻ Em

Người Dùng cam đoan mình là cha, mẹ hoặc người giám hộ hợp pháp của Trẻ Em được khai báo, có đầy đủ thẩm quyền để đồng ý cho Bên Cung Cấp Dịch Vụ xử lý Dữ Liệu Cá Nhân của Trẻ Em theo văn bản này. Người Dùng chịu trách nhiệm hoàn toàn và bồi hoàn cho Bên Cung Cấp Dịch Vụ mọi khiếu nại, tổn thất phát sinh nếu cam đoan này không chính xác, bao gồm trường hợp khai báo thông tin của trẻ em không thuộc quyền giám hộ hợp pháp của mình.

Nguyên tắc sử dụng dữ liệu

Cơ sở pháp lý để Bên Cung Cấp Dịch Vụ xử lý Dữ Liệu Cá Nhân của Người Dùng là sự đồng ý của Người Dùng khi đăng ký và sử dụng Ứng Dụng. Đối với Dữ Liệu Cá Nhân của Trẻ Em, cơ sở pháp lý là sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp theo quy định tại Điều 20 Nghị định 13/2023/NĐ-CP. Sự đồng ý này được thể hiện thông qua việc Người Dùng chủ động khai báo thông tin của Trẻ Em trên Ứng Dụng sau khi đã đọc và chấp nhận văn bản này.

Dữ liệu được sử dụng nhằm mục đích vận hành, cải thiện dịch vụ và các hoạt động kinh doanh hợp pháp của Bên Cung Cấp Dịch Vụ. Bên Cung Cấp Dịch Vụ không bán, không cho thuê Dữ Liệu Cá Nhân định danh được của Người Dùng và Trẻ Em cho bên thứ ba, và không hiển thị quảng cáo nhắm mục tiêu (targeted advertising) dựa trên dữ liệu hành vi đến Trẻ Em dưới bất kỳ hình thức nào.

Bên Cung Cấp Dịch Vụ có quyền hợp tác kinh doanh, triển khai quảng cáo không nhắm mục tiêu hiển thị cho Người Dùng (không áp dụng đối với Trẻ Em), hoặc sử dụng dữ liệu đã tổng hợp, ẩn danh hóa (không còn khả năng nhận diện cá nhân) cho mục đích phân tích, cải thiện sản phẩm, báo cáo kinh doanh nội bộ và các mục đích thương mại khác, không giới hạn về thời gian, miễn là không làm lộ danh tính của Người Dùng hoặc Trẻ Em cho bên thứ ba.

Lưu trữ, chia sẻ với bên xử lý kỹ thuật

Dữ liệu được lưu trên hạ tầng đám mây có biện pháp bảo mật phù hợp; trường hợp lưu trữ ngoài lãnh thổ Việt Nam, Bên Cung Cấp Dịch Vụ tuân thủ quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP.
Dữ liệu chỉ chia sẻ với bên xử lý kỹ thuật cần thiết (hạ tầng lưu trữ, cổng thanh toán, dịch vụ OTP) trong phạm vi tối thiểu, hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng trình tự pháp luật.
Thời hạn lưu trữ: Dữ Liệu Cá Nhân của Người Dùng và Trẻ Em được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 12 (mười hai) tháng kể từ ngày Người Dùng xoá tài khoản hoặc kể từ ngày tài khoản bị chấm dứt, nhằm phục vụ nghĩa vụ lưu trữ theo pháp luật, xử lý tranh chấp phát sinh (nếu có) và đối soát giao dịch thanh toán. Sau thời hạn này, Bên Cung Cấp Dịch Vụ xoá hoặc ẩn danh hoá toàn bộ Dữ Liệu Cá Nhân, trừ mã định danh ẩn danh chống lạm dụng khuyến mại quy định tại Mục 7.1 (áp dụng thời hạn riêng tại Mục 7.5). Đối với Dữ Liệu Cá Nhân của Trẻ Em, Bên Cung Cấp Dịch Vụ chỉ lưu trữ trong phạm vi tối thiểu cần thiết và xoá ngay khi không còn mục đích sử dụng hợp lệ.
Đối với tài khoản không hoạt động (không đăng nhập, không phát sinh giao dịch) trong 12 (mười hai) tháng liên tục, Bên Cung Cấp Dịch Vụ có quyền tự động xoá hoặc ẩn danh hoá Dữ Liệu Cá Nhân liên quan, sau khi đã thông báo trước ít nhất 30 (ba mươi) ngày cho Người Dùng qua thông tin liên hệ đã đăng ký. Nếu Người Dùng không phản hồi hoặc không đăng nhập lại trong thời hạn thông báo, việc xoá hoặc ẩn danh hoá được thực hiện mà không phát sinh nghĩa vụ bồi thường.

Quyền của Người Dùng

Quyền được biết, truy cập, chỉnh sửa và yêu cầu xóa Dữ Liệu Cá Nhân của mình và của Trẻ Em, thực hiện qua admin@kirakechuyen.com hoặc chức năng xóa tài khoản trên Ứng Dụng.
Do phần lớn Dữ Liệu Cá Nhân được thu thập (số điện thoại, thông tin cá nhân hóa của Trẻ Em) là dữ liệu cốt lõi, thiết yếu cho việc vận hành dịch vụ, việc Người Dùng rút lại đồng ý đối với các dữ liệu này đồng nghĩa với việc chấm dứt khả năng sử dụng dịch vụ, và được thực hiện thông qua chức năng xóa tài khoản trên Ứng Dụng. Đối với dữ liệu không bắt buộc (ví dụ: ảnh đại diện), Người Dùng có thể yêu cầu chỉnh sửa hoặc xóa riêng mà không ảnh hưởng đến khả năng sử dụng dịch vụ. Việc thực hiện các quyền nêu trên không cấu thành vi phạm nghĩa vụ của Bên Cung Cấp Dịch Vụ đối với việc ngừng cung cấp dịch vụ tương ứng.
Khi Người Dùng yêu cầu xoá tài khoản, Bên Cung Cấp Dịch Vụ xoá thông tin cá nhân của Người Dùng và của Trẻ Em theo quy định. Riêng mã định danh ẩn danh nêu tại Mục 7.1 được giữ lại tối đa 24 (hai mươi bốn) tháng kể từ lần Người Dùng sử dụng mã tặng gần nhất, nhằm mục đích duy nhất là ngăn việc lạm dụng chương trình khuyến mại. Dữ liệu này không được sử dụng cho mục đích nào khác, không được chia sẻ với bên thứ ba, và tự động xoá khi hết thời hạn nêu trên.

Các văn bản khác