01
Điều 1. Dữ liệu được xử lý
- Thông tin tài khoản và liên hệ; thông tin đơn hàng, giao nhận và thanh toán; nội dung thiết kế/cá nhân hóa; thông tin xác minh, thuế và tài khoản nhận tiền; địa chỉ giao thức mạng (IP), thiết bị, nhật ký truy cập; dữ liệu tệp cookie; dữ liệu nguồn giới thiệu; yêu cầu hỗ trợ, khiếu nại và hồ sơ sở hữu trí tuệ.
- TubeInk chỉ thu thập dữ liệu nhạy cảm khi có mục đích hợp pháp, cần thiết và có biện pháp bảo vệ tương ứng.
02
Điều 2. Mục đích xử lý
- Thực hiện hợp đồng; tạo và quản lý tài khoản; sản xuất/giao hàng; thanh toán, hóa đơn, chi trả; xác minh và phòng chống gian lận; quản lý nội dung; giải quyết khiếu nại; bảo vệ hệ thống; phân tích vận hành; tiếp thị khi có căn cứ hợp pháp; tuân thủ nghĩa vụ pháp luật.
03
Điều 3. Sự đồng ý và căn cứ xử lý
- Khi pháp luật yêu cầu sự đồng ý, TubeInk phải trình bày rõ mục đích, loại dữ liệu, bên xử lý/nhận dữ liệu và cơ chế rút lại.
- Không gộp sự đồng ý tiếp thị hoặc tệp cookie không thiết yếu vào điều kiện bắt buộc để mua hàng nếu không có căn cứ pháp lý.
- TubeInk lưu bằng chứng về phiên bản nội dung, thời điểm và hành vi chấp thuận.
04
Điều 4. Chia sẻ dữ liệu
- TubeInk có thể chia sẻ dữ liệu cần thiết cho đơn vị thanh toán, vận chuyển, điện toán đám mây, gửi thư/tin nhắn, chống gian lận, kế toán/thuế, tư vấn pháp lý và cơ quan có thẩm quyền.
- Nhà cung cấp xử lý dữ liệu phải bị ràng buộc về mục đích, bảo mật, giới hạn truy cập, xử lý sự cố và xóa/hoàn trả dữ liệu.
05
Điều 5. Chuyển dữ liệu ra nước ngoài
- Nếu sử dụng hạ tầng hoặc nhà cung cấp làm phát sinh việc chuyển dữ liệu cá nhân ra nước ngoài, TubeInk phải thực hiện hồ sơ, đánh giá và nghĩa vụ liên quan theo pháp luật Việt Nam tại thời điểm xử lý.
06
Điều 6. Thời hạn lưu trữ
- TubeInk xây dựng lịch lưu trữ riêng cho tài khoản, đơn hàng/hóa đơn, hồ sơ xác minh, thiết kế, chi trả, sự đồng ý, nhật ký bảo mật và vụ việc khiếu nại/sở hữu trí tuệ.
- Không lưu vô thời hạn nếu không có mục đích hoặc căn cứ hợp pháp.
07
Điều 7. Quyền của chủ thể dữ liệu
- TubeInk cung cấp đầu mối để chủ thể dữ liệu thực hiện các quyền theo Luật Bảo vệ dữ liệu cá nhân.
- Yêu cầu phải được xác minh danh tính, ghi nhận và xử lý theo thời hạn pháp luật; trường hợp từ chối phải có căn cứ.
08
Điều 8. An toàn dữ liệu
- Áp dụng phân quyền tối thiểu, xác thực đa yếu tố cho quản trị, mã hóa phù hợp, sao lưu, quản lý khóa/bí mật, giám sát, nhật ký kiểm toán và quy trình ứng phó sự cố.
- Hồ sơ xác minh và thông tin tài chính phải có lớp kiểm soát truy cập chặt hơn dữ liệu công khai.
09
Điều 9. Tệp cookie
- Tệp cookie thiết yếu được sử dụng để vận hành dịch vụ. Tệp cookie phân tích, quảng cáo và ghi nhận nguồn giới thiệu được quản lý theo căn cứ pháp lý và cơ chế lựa chọn phù hợp.
- Người dùng phải có khả năng thay đổi lựa chọn đối với nhóm tệp cookie không thiết yếu khi pháp luật yêu cầu.