CHÍNH SÁCH BẢO MẬT VÀ QUYỀN RIÊNG TƯ

Nền tảng: DonateWeb (thương hiệu hiển thị: ONLY FAN)

Website: https://plantsdonate.online

Ngày có hiệu lực: 19/10/2026

Ngày cập nhật gần nhất: 19/10/2026

Đơn vị vận hành: Nguyễn Anh Hiếu (Cá nhân)

Điều 1. Giới thiệu và phạm vi áp dụng

1.1. Chào mừng bạn đến với DonateWeb (thương hiệu hiển thị: ONLY FAN) (sau đây gọi là "Nền tảng", "Chúng tôi"). Chúng tôi tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của người dùng trong quá trình truy cập, đăng ký tài khoản và sử dụng các dịch vụ được cung cấp.

1.2. Chính sách bảo mật và quyền riêng tư này ("Chính sách") giải thích cách thức chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin của người dùng, cũng như các quyền và lựa chọn liên quan đến dữ liệu cá nhân.

1.3. Chính sách áp dụng đối với:

• Người truy cập website, kể cả khi chưa đăng ký tài khoản.
• Người thực hiện giao dịch Donate (Donor).
• Streamer, nhà sáng tạo nội dung (Creator).
• Người đăng ký tài khoản hoặc sử dụng những tính năng khác của Nền tảng.
• Các cá nhân có dữ liệu được xử lý trong phạm vi hoạt động của Nền tảng.

1.4. Chúng tôi xử lý dữ liệu cá nhân theo quy định pháp luật Việt Nam, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và văn bản hướng dẫn đang có hiệu lực.

1.5. Chính sách này là một phần trong hệ thống điều khoản và chính sách của Nền tảng, được áp dụng cùng Điều khoản sử dụng và các chính sách dịch vụ có liên quan.

1.6. Việc truy cập website không đồng nghĩa với việc người dùng đã đồng ý cho phép xử lý mọi dữ liệu cá nhân. Đối với những hoạt động cần sự đồng ý, chúng tôi sẽ cung cấp thông tin cần thiết và thiết lập cơ chế ghi nhận sự đồng ý phù hợp.

Điều 2. Giải thích thuật ngữ

2.1. Dữ liệu cá nhân: Thông tin dưới dạng số hoặc dạng khác có thể xác định hoặc giúp xác định một cá nhân cụ thể.

2.2. Dữ liệu cá nhân cơ bản: Những dữ liệu thuộc danh mục dữ liệu cá nhân cơ bản theo quy định pháp luật, có thể bao gồm tên, thông tin liên hệ và các thông tin định danh khác.

2.3. Dữ liệu cá nhân nhạy cảm: Những dữ liệu thuộc danh mục dữ liệu cá nhân nhạy cảm theo pháp luật, cần được áp dụng biện pháp bảo vệ phù hợp, có thể bao gồm một số thông tin tài chính hoặc dữ liệu định danh đặc biệt.

2.4. Xử lý dữ liệu cá nhân: Một hoặc nhiều hoạt động tác động đến dữ liệu cá nhân, bao gồm thu thập, ghi nhận, lưu trữ, phân tích, sử dụng, chia sẻ, chỉnh sửa, hạn chế, xóa hoặc hủy dữ liệu.

2.5. Chủ thể dữ liệu: Cá nhân mà dữ liệu cá nhân phản ánh.

2.6. Người Donate (Donor): Cá nhân thực hiện giao dịch gửi tiền ủng hộ thông qua Nền tảng.

2.7. Streamer (Creator): Cá nhân hoặc tổ chức đăng ký sử dụng dịch vụ để tiếp nhận và quản lý Donate.

2.8. Bên xử lý dữ liệu: Tổ chức hoặc cá nhân thực hiện hoạt động xử lý dữ liệu thay mặt bên kiểm soát dữ liệu theo phạm vi được giao hoặc thỏa thuận hợp pháp.

2.9. Cookie: Tệp dữ liệu nhỏ được lưu trên thiết bị hoặc trình duyệt để hỗ trợ hoạt động của website và những chức năng liên quan.

Điều 3. Thông tin chúng tôi thu thập

Tùy theo loại tài khoản và tính năng được sử dụng, Nền tảng có thể xử lý những nhóm thông tin sau:

3.1. Thông tin tài khoản

Khi đăng ký hoặc sử dụng tài khoản, chúng tôi có thể thu thập:

• Tên người dùng và tên hiển thị.
• Địa chỉ email.
• Số điện thoại, nếu được yêu cầu hoặc cung cấp.
• Ảnh đại diện và thông tin hồ sơ.
• Thông tin xác thực tài khoản.
• Ngày tạo tài khoản và lịch sử hoạt động liên quan.
• Mã định danh tài khoản trong hệ thống.

Mật khẩu, nếu được Nền tảng quản lý trực tiếp, phải được bảo vệ bằng cơ chế lưu trữ an toàn phù hợp, không lưu dưới dạng văn bản thuần.

3.2. Thông tin dành cho Streamer

Để hỗ trợ hoạt động của tài khoản Streamer, chúng tôi có thể thu thập:

• Tên hoặc biệt danh Streamer.
• Tên kênh và liên kết đến các nền tảng phát sóng.
• Ảnh đại diện, ảnh bìa và thông tin trang Donate.
• Email và thông tin liên hệ.
• Thông tin tài khoản nhận thanh toán.
• Tên chủ tài khoản ngân hàng, số tài khoản và tên ngân hàng, nếu cần thiết cho phương thức thanh toán.
• Lịch sử các khoản Donate và khoản thanh toán.
• Thông tin xác minh danh tính hoặc thông tin thuế khi có căn cứ và yêu cầu phù hợp.

Chúng tôi chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, xác minh quyền sử dụng tài khoản và thực hiện nghĩa vụ pháp lý có liên quan.

Khi ký hợp đồng điện tử Streamer, chúng tôi lưu phiên bản và bản nội dung hợp đồng đã chấp nhận (được mã hóa khi lưu), mã kiểm tra toàn vẹn, họ tên xác nhận, thời điểm, tài khoản đăng nhập, địa chỉ IP và thông tin trình duyệt để chứng minh nội dung đã giao kết, bảo vệ tài khoản và giải quyết tranh chấp. Bản hợp đồng hiển thị CCCD dưới dạng che bớt chữ số; địa chỉ thường trú lấy từ hồ sơ Streamer đã xác minh.

3.3. Thông tin của người Donate

Khi thực hiện Donate, thông tin có thể được thu thập bao gồm:

• Tên hoặc biệt danh hiển thị.
• Thông tin liên hệ nếu được cung cấp hoặc cần thiết cho giao dịch.
• Số tiền Donate.
• Thời gian và mã giao dịch.
• Streamer nhận Donate.
• Nội dung tin nhắn đính kèm.
• Trạng thái thanh toán.
• Thông tin tham chiếu do đơn vị thanh toán cung cấp.
• Thông tin cần thiết để xử lý khiếu nại, đối soát hoặc hoàn tiền.

Người Donate có thể không cần đăng ký tài khoản nếu Nền tảng hỗ trợ Donate với tư cách khách.

Trong trường hợp đó, chúng tôi vẫn có thể xử lý dữ liệu cần thiết để thực hiện và bảo vệ giao dịch.

3.4. Thông tin thanh toán

Tùy thuộc phương thức thanh toán, Nền tảng hoặc đối tác thanh toán có thể xử lý:

• Số tiền và loại giao dịch.
• Mã giao dịch, thời gian, trạng thái xử lý.
• Thông tin tham chiếu của tài khoản thanh toán.
• Thông tin đối soát, phí và hoàn trả.
• Dữ liệu cần thiết để phát hiện giao dịch bất thường.

Phạm vi dữ liệu thanh toán được Nền tảng trực tiếp lưu giữ phụ thuộc vào mô hình thanh toán thực tế và thỏa thuận với đơn vị xử lý thanh toán.

Chúng tôi không yêu cầu người dùng gửi mật khẩu ngân hàng, mã PIN hoặc mã OTP cho bộ phận hỗ trợ.

3.5. Dữ liệu kỹ thuật và sử dụng website

Trong quá trình truy cập, hệ thống có thể ghi nhận:

• Địa chỉ IP.
• Loại trình duyệt và hệ điều hành.
• Thông tin thiết bị.
• Thời điểm truy cập.
• Trang hoặc chức năng được sử dụng.
• Dữ liệu phiên đăng nhập.
• Nhật ký lỗi và nhật ký bảo mật.
• Dữ liệu Cookie và công nghệ tương tự.

Những dữ liệu này được xử lý nhằm vận hành website, phân tích hiệu suất trong phạm vi được phép, phòng chống gian lận và bảo vệ hệ thống.

3.6. Thông tin do người dùng chủ động cung cấp

Chúng tôi có thể tiếp nhận những thông tin được cung cấp qua:

• Biểu mẫu liên hệ.
• Yêu cầu hỗ trợ.
• Khiếu nại giao dịch.
• Phản hồi dịch vụ.
• Nội dung Donate.
• Hồ sơ xác minh.
• Các chức năng khác trên website.

Người dùng nên hạn chế cung cấp thông tin cá nhân không cần thiết, đặc biệt là thông tin nhạy cảm của bản thân hoặc người khác.

Điều 4. Mục đích sử dụng dữ liệu

Chúng tôi chỉ xử lý dữ liệu cho những mục đích cụ thể, rõ ràng và phù hợp với phạm vi đã thông báo.

4.1. Cung cấp và duy trì dịch vụ

• Tạo, quản lý và xác thực tài khoản.
• Cho phép Streamer thiết lập trang Donate.
• Hỗ trợ người dùng thực hiện Donate.
• Hiển thị thông báo giao dịch.
• Cung cấp công cụ quản lý Donate và các chức năng liên quan.

4.2. Xử lý giao dịch tài chính

• Ghi nhận và xác minh thanh toán.
• Đối soát giao dịch.
• Hỗ trợ thanh toán cho Streamer theo mô hình được công bố.
• Xử lý lỗi giao dịch, khiếu nại và yêu cầu hoàn tiền.
• Cung cấp chứng từ và thực hiện các nghĩa vụ pháp lý liên quan.

4.3. Bảo mật và phòng chống gian lận

• Phát hiện hoạt động đăng nhập bất thường.
• Ngăn chặn truy cập trái phép.
• Phát hiện giao dịch có dấu hiệu gian lận.
• Giảm thiểu spam và hành vi lạm dụng.
• Điều tra sự cố an toàn thông tin.
• Bảo vệ quyền lợi hợp pháp của người dùng và Nền tảng.

4.4. Hỗ trợ khách hàng

• Tiếp nhận và phản hồi yêu cầu.
• Hỗ trợ xác minh tài khoản.
• Giải quyết tranh chấp.
• Thông báo sự cố hoặc thay đổi liên quan đến dịch vụ.

4.5. Cải thiện chất lượng dịch vụ

• Phân tích lỗi kỹ thuật.
• Theo dõi hiệu suất hệ thống.
• Cải thiện trải nghiệm sử dụng.
• Đánh giá mức độ ổn định của các tính năng.
• Phát triển những chức năng mới trên cơ sở dữ liệu được phép xử lý.

4.6. Truyền thông và tiếp thị

Khi có căn cứ hợp pháp và sự đồng ý cần thiết, chúng tôi có thể sử dụng thông tin liên hệ để gửi:

• Thông báo chương trình mới.
• Thông tin về tính năng và ưu đãi.
• Khảo sát trải nghiệm.
• Nội dung quảng bá dịch vụ.

Người dùng có quyền từ chối hoặc rút lại sự đồng ý đối với hoạt động tiếp thị theo cơ chế được cung cấp.

Việc không đồng ý nhận quảng cáo không được sử dụng làm lý do để từ chối các dịch vụ không phụ thuộc vào hoạt động tiếp thị đó.

Điều 5. Căn cứ và sự đồng ý xử lý dữ liệu

5.1. Chúng tôi xử lý dữ liệu cá nhân khi có căn cứ phù hợp theo pháp luật, bao gồm sự đồng ý hợp lệ hoặc những trường hợp được phép xử lý không cần sự đồng ý theo quy định.

5.2. Khi cần sự đồng ý, chúng tôi sẽ cung cấp những thông tin cần thiết về loại dữ liệu, mục đích xử lý, đơn vị kiểm soát dữ liệu và quyền của chủ thể dữ liệu.

5.3. Sự đồng ý phải được thể hiện rõ ràng, tự nguyện và phù hợp với từng mục đích xử lý. Chúng tôi không coi sự im lặng hoặc không phản hồi là sự đồng ý.

5.4. Người dùng có thể rút lại sự đồng ý theo phương thức được Nền tảng cung cấp hoặc bằng cách liên hệ bộ phận phụ trách quyền riêng tư.

5.5. Việc rút lại sự đồng ý không đương nhiên làm mất tính hợp pháp của những hoạt động xử lý đã được thực hiện trước đó trên căn cứ hợp lệ.

5.6. Một số dữ liệu có thể tiếp tục được xử lý hoặc lưu giữ khi pháp luật cho phép hoặc yêu cầu, chẳng hạn để hoàn tất giao dịch, bảo vệ quyền lợi hợp pháp, giải quyết tranh chấp hoặc thực hiện nghĩa vụ lưu trữ.

Điều 6. Dữ liệu Donate và thông tin công khai

6.1. Khi thực hiện Donate, người dùng có thể cung cấp tên hiển thị, nội dung tin nhắn và lựa chọn hiển thị công khai theo các chức năng hiện có.

6.2. Tùy thiết lập của Streamer và Nền tảng, những thông tin sau có thể xuất hiện trên livestream hoặc các tiện ích hiển thị:

• Tên hoặc biệt danh của người Donate.
• Số tiền Donate.
• Nội dung tin nhắn.
• Thời gian hoặc thứ tự Donate.
• Thông tin hiển thị khác được người dùng cho phép theo thiết lập của dịch vụ.

6.3. Trước khi Donate, người dùng cần được thông báo về những thông tin nào có thể hiển thị công khai.

6.4. Nếu hệ thống có tính năng Donate ẩn danh, Nền tảng sẽ xử lý việc ẩn danh theo phạm vi đã mô tả tại giao diện. Tính năng này không đồng nghĩa với việc xóa dữ liệu giao dịch hoặc che giấu thông tin trước cơ quan có thẩm quyền theo pháp luật.

6.5. Thông tin tài khoản ngân hàng đầy đủ, giấy tờ xác minh và những dữ liệu nhạy cảm khác không được tự động công khai trên trang Donate hoặc thông báo livestream.

6.6. Nội dung đã xuất hiện trong buổi phát sóng có thể được bên thứ ba xem, ghi lại, chụp màn hình hoặc chia sẻ. Nền tảng không thể bảo đảm thu hồi toàn bộ bản sao do bên thứ ba nắm giữ ngoài phạm vi kiểm soát của mình.

6.7. Người dùng không được đưa thông tin cá nhân của người khác vào tin nhắn Donate nếu không có quyền hoặc căn cứ hợp pháp.

Điều 7. Bảo mật dữ liệu TTS, AI Voice và hỗ trợ tự động

7.1. Nền tảng có thể cung cấp chức năng Text-to-Speech (TTS), cho phép chuyển đổi nội dung tin nhắn Donate thành giọng nói và phát trên livestream.

7.2. Để thực hiện tính năng này, hệ thống có thể xử lý:

• Nội dung văn bản cần đọc.
• Ngôn ngữ và giọng đọc được lựa chọn.
• Tham số kỹ thuật phục vụ việc tạo âm thanh.
• Mã yêu cầu và trạng thái xử lý.
• Tệp âm thanh được tạo ra.
• Nhật ký lỗi cần thiết cho việc vận hành.

7.3. Khi streamer bật TTS và máy chủ được cấu hình ElevenLabs, nội dung văn bản cần đọc được gửi tới API ElevenLabs để tạo âm thanh. ElevenLabs xử lý nội dung theo điều khoản và chính sách riêng của họ. Nếu không cấu hình/bật tính năng này, nội dung không được gửi để tạo TTS.

7.4. Chúng tôi thực hiện các biện pháp phù hợp nhằm hạn chế nội dung chứa dữ liệu cá nhân nhạy cảm hoặc thông tin riêng tư bị phát công khai không đúng mục đích.

7.5. Nền tảng không mặc nhiên được quyền sử dụng tin nhắn Donate, bản ghi âm hoặc dữ liệu giọng nói của người dùng để huấn luyện mô hình AI cho mục đích độc lập.

7.6. Trường hợp có hoạt động sử dụng dữ liệu cho mục đích huấn luyện hoặc cải thiện mô hình AI cần sự đồng ý, chúng tôi sẽ thông báo riêng và thiết lập cơ chế đồng ý phù hợp trước khi thực hiện.

7.7. Những dữ liệu dùng để tạo hoặc xác thực giọng nói cá nhân, đặc biệt là dữ liệu nhận dạng sinh trắc học, chỉ được xử lý khi có căn cứ pháp lý và biện pháp bảo vệ tương ứng.

7.8. Người dùng không được sử dụng tính năng AI Voice để giả mạo giọng nói của cá nhân khác trái pháp luật.

7.9. Thời gian lưu giữ tệp âm thanh, nội dung đầu vào và dữ liệu xử lý phụ thuộc vào cấu hình vận hành thực tế, mục đích xử lý và thỏa thuận hợp lệ với nhà cung cấp dịch vụ.

7.10. Khi Trợ lý AI hỗ trợ được bật và cấu hình, tối đa 10 tin nhắn gần nhất trong cuộc chat (gồm vai trò người gửi và nội dung tin nhắn) được gửi tới OpenAI API để tạo câu trả lời. Ứng dụng không chủ động gửi tên hiển thị, email hoặc mã tài khoản trong yêu cầu AI; tuy nhiên người dùng có thể tự ghi thông tin cá nhân trong nội dung chat.

7.11. Tin nhắn AI và tổng số token sử dụng theo tháng được lưu trong cơ sở dữ liệu DonateWeb để hiển thị lịch sử chat và áp dụng hạn mức. Ứng dụng hiện chưa cấu hình tự động xóa lịch sử chat.

7.12. Trợ lý AI chỉ hỗ trợ thông tin chung, không truy cập hồ sơ riêng, ví, giao dịch hoặc đơn hàng và không thực hiện thay đổi tài khoản. Nếu không chắc, AI sẽ nhường cuộc trò chuyện cho Hỗ trợ viên. Nội dung chat được nhà cung cấp AI xử lý theo điều khoản và chính sách riêng của họ.

Điều 8. Chia sẻ dữ liệu với bên thứ ba

8.1. Chúng tôi không bán dữ liệu cá nhân của người dùng cho bên thứ ba để họ tự do khai thác thương mại.

8.2. Trong phạm vi cần thiết và có căn cứ pháp lý, dữ liệu có thể được chia sẻ với các nhóm bên nhận sau:

a) Đơn vị cung cấp dịch vụ thanh toán

Để thực hiện thanh toán, xác minh giao dịch, đối soát và hoàn tiền.

b) Nhà cung cấp hạ tầng công nghệ

Để vận hành máy chủ, lưu trữ dữ liệu, phân phối nội dung và bảo vệ website.

c) Đơn vị cung cấp công nghệ AI/TTS

Để chuyển đổi văn bản thành âm thanh và cung cấp các tính năng liên quan.

d) Đơn vị xác thực và đăng nhập

Để hỗ trợ đăng nhập hoặc liên kết tài khoản khi người dùng lựa chọn các phương thức này.

e) Streamer nhận Donate

Streamer có thể được cung cấp những thông tin cần thiết để quản lý khoản Donate, xử lý thông báo, đối soát hoặc thực hiện nghĩa vụ giao dịch. Phạm vi thông tin được cung cấp phải phù hợp với tính năng và mục đích đã thông báo.

f) Cơ quan nhà nước có thẩm quyền

Khi có yêu cầu hợp pháp hoặc khi Nền tảng có nghĩa vụ cung cấp theo quy định.

8.3. Chúng tôi lựa chọn và quản lý đối tác xử lý dữ liệu trên cơ sở yêu cầu phù hợp về bảo vệ dữ liệu, bảo mật và phạm vi sử dụng thông tin.

8.4. Bên thứ ba chỉ được sử dụng dữ liệu theo mục đích và căn cứ hợp pháp tương ứng. Việc họ tự xử lý dữ liệu với vai trò độc lập, nếu có, sẽ chịu sự điều chỉnh của chính sách và nghĩa vụ riêng được thông báo cho người dùng.

8.5. Danh sách những đối tác quan trọng thực tế được sử dụng cần được công bố tại Chính sách này hoặc trang thông tin bổ sung:

PayOS và SePay (thanh toán, webhook và đối soát); TDC Cloud (VPS, ứng dụng và cơ sở dữ liệu); Google và Meta/Facebook (đăng nhập khi người dùng lựa chọn); ElevenLabs (tạo giọng đọc khi TTS được bật và cấu hình); OpenAI API (tạo phản hồi cho chat hỗ trợ khi AI được bật và cấu hình); VietQR (tra cứu ngân hàng và tạo ảnh QR). Trang web cũng tải một số thư viện giao diện từ CDNJS, jsDelivr và Quill CDN. Hiện chưa thấy cấu hình dịch vụ phân tích truy cập hoặc quảng cáo trong mã nguồn.

Điều 9. Lưu trữ và bảo vệ dữ liệu

9.1. Chúng tôi áp dụng các biện pháp bảo vệ dữ liệu phù hợp với mức độ rủi ro, tính chất thông tin được xử lý và khả năng kỹ thuật của hệ thống.

9.2. Tùy theo hạ tầng thực tế, các biện pháp có thể bao gồm:

• Mã hóa kết nối truyền dữ liệu.
• Bảo vệ thông tin xác thực tài khoản.
• Phân quyền truy cập theo chức năng.
• Giới hạn quyền truy cập dữ liệu nhạy cảm.
• Theo dõi và ghi nhận hoạt động truy cập hệ thống.
• Sao lưu và khôi phục dữ liệu.
• Giám sát các hành vi bất thường.
• Kiểm tra và cập nhật thành phần phần mềm.
• Kiểm soát quyền truy cập của nhân sự và nhà cung cấp.

9.3. Chúng tôi giới hạn việc tiếp cận dữ liệu cá nhân cho những cá nhân và bộ phận có nhu cầu hợp lệ để thực hiện nhiệm vụ.

9.4. Nền tảng không bảo đảm bất kỳ hệ thống công nghệ nào cũng có thể loại bỏ tuyệt đối mọi rủi ro an ninh mạng. Tuy nhiên, chúng tôi có trách nhiệm triển khai những biện pháp bảo vệ và xử lý sự cố theo quy định.

9.5. Người dùng có trách nhiệm giữ an toàn thông tin đăng nhập, tránh chia sẻ mã xác thực và thông báo khi nghi ngờ tài khoản bị xâm nhập.

Điều 10. Thời gian lưu trữ dữ liệu

10.1. Dữ liệu cá nhân được lưu trong khoảng thời gian cần thiết cho mục đích xử lý, nghĩa vụ pháp luật, bảo vệ quyền lợi hợp pháp hoặc giải quyết tranh chấp. Các thời hạn ở bảng dưới phản ánh cấu hình hiện tại; với một số nhóm, ứng dụng chưa cấu hình chức năng tự động xóa theo thời hạn.

10.2. Thời hạn cụ thể được xác định theo từng nhóm dữ liệu và quy định pháp luật áp dụng.

10.3. Nền tảng phải công bố hoặc cung cấp thông tin về thời hạn lưu trữ áp dụng, bao gồm tối thiểu các nhóm sau:

Thông tin bổ sung về chat hỗ trợ: Tin nhắn của người dùng, phản hồi AI và hỗ trợ viên được lưu trong hộp thư hỗ trợ DonateWeb. Khi AI đã nhường quyền cho Hỗ trợ viên hoặc cuộc trò chuyện đã đóng, nếu không có tin nhắn mới trong 10 phút thì ứng dụng tự đóng và xóa cuộc trò chuyện cùng các tin nhắn liên quan. Số token dùng cho AI được lưu theo tháng để thực thi hạn mức.

Hồ sơ hợp đồng điện tử: Bản hợp đồng đã chấp nhận và dữ liệu đối chiếu không có lịch tự động xóa trong ứng dụng hiện tại. Dữ liệu được lưu khi cần để thực hiện hợp đồng, chứng minh việc chấp nhận, xử lý yêu cầu hoặc khiếu nại, và đáp ứng nghĩa vụ pháp luật; các yêu cầu xóa được xem xét theo căn cứ và thời hạn lưu giữ bắt buộc.

10.4. Khi hết thời hạn lưu trữ và không còn căn cứ tiếp tục xử lý, dữ liệu sẽ được xóa, hủy hoặc xử lý theo phương thức phù hợp với pháp luật.

10.5. Một số dữ liệu có thể phải tiếp tục được lưu trữ sau khi người dùng đóng tài khoản do nghĩa vụ pháp lý hoặc giao dịch chưa hoàn tất.

10.6. Việc xóa dữ liệu khỏi hệ thống đang hoạt động, bản sao lưu và hệ thống của đối tác có thể tuân theo các quy trình kỹ thuật, thời hạn và ngoại lệ pháp luật khác nhau.

Điều 11. Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định pháp luật hiện hành, người dùng có các quyền đối với dữ liệu cá nhân của mình, bao gồm:

11.1. Quyền được biết

Được cung cấp thông tin về hoạt động xử lý dữ liệu cá nhân, trừ những trường hợp pháp luật có quy định khác.

11.2. Quyền đồng ý hoặc không đồng ý

Được lựa chọn việc chấp thuận xử lý dữ liệu cá nhân đối với những hoạt động yêu cầu sự đồng ý.

11.3. Quyền rút lại sự đồng ý

Được yêu cầu rút lại sự đồng ý đã cung cấp theo quy định pháp luật.

11.4. Quyền xem và chỉnh sửa

Được xem, chỉnh sửa hoặc yêu cầu chỉnh sửa thông tin cá nhân không chính xác.

11.5. Quyền yêu cầu cung cấp dữ liệu

Được yêu cầu cung cấp dữ liệu cá nhân của mình trong phạm vi pháp luật quy định.

11.6. Quyền yêu cầu xóa dữ liệu

Được yêu cầu xóa dữ liệu khi đáp ứng điều kiện pháp luật.

11.7. Quyền yêu cầu hạn chế xử lý

Được yêu cầu hạn chế xử lý dữ liệu trong những trường hợp phù hợp.

11.8. Quyền phản đối xử lý dữ liệu

Được phản đối những hoạt động xử lý dữ liệu theo quy định pháp luật.

11.9. Quyền khiếu nại và yêu cầu bảo vệ

Được khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định.

Việc thực hiện các quyền trên có thể chịu những điều kiện, ngoại lệ hoặc giới hạn theo pháp luật, đặc biệt đối với dữ liệu cần lưu giữ phục vụ nghĩa vụ pháp lý và bảo vệ quyền lợi của các bên.

Điều 12. Quy trình yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu

12.1. Người dùng có thể gửi yêu cầu thông qua:

• Cài đặt tài khoản, nếu chức năng được hỗ trợ.
• Trung tâm trợ giúp.
• Địa chỉ email phụ trách quyền riêng tư: cupitcookies@gmail.com.

12.2. Yêu cầu cần thể hiện rõ nội dung mong muốn, ví dụ:

• Xem dữ liệu đang được lưu giữ.
• Chỉnh sửa thông tin tài khoản.
• Rút lại sự đồng ý.
• Xóa dữ liệu cá nhân.
• Hạn chế việc xử lý dữ liệu.
• Phản đối nhận thông tin quảng cáo.

12.3. Để ngăn chặn hành vi truy cập dữ liệu trái phép, chúng tôi có thể yêu cầu xác minh danh tính phù hợp trước khi thực hiện yêu cầu.

12.4. Việc xác minh phải giới hạn ở những thông tin cần thiết, tránh yêu cầu quá mức hoặc thu thập thêm dữ liệu không có căn cứ.

12.5. Chúng tôi tiếp nhận, đánh giá và xử lý yêu cầu trong thời hạn theo quy định pháp luật áp dụng.

12.6. Khi yêu cầu không thể thực hiện toàn bộ hoặc một phần do nghĩa vụ pháp lý hoặc căn cứ hợp lệ khác, Nền tảng sẽ phản hồi và giải thích trong phạm vi được phép.

12.7. Việc yêu cầu xóa tài khoản không đương nhiên dẫn đến xóa ngay mọi hồ sơ thanh toán hoặc dữ liệu mà pháp luật yêu cầu lưu giữ.

Điều 13. Cookie và công nghệ theo dõi

13.1. Nền tảng có thể sử dụng Cookie hoặc công nghệ tương tự nhằm duy trì hoạt động của website và cung cấp các chức năng liên quan.

13.2. Hiện tại, cookie trên website chủ yếu là cookie cần thiết cho xác thực và bảo mật. Cookie đăng nhập chính có thời hạn 7 ngày và gia hạn khi tiếp tục sử dụng; cookie trong luồng đăng nhập bên thứ ba có thời hạn tối đa 10 phút.

13.3. Mã nguồn hiện tại chưa cấu hình cookie phân tích hoặc quảng cáo. Một số thư viện giao diện và nội dung tĩnh được tải từ CDN bên thứ ba; nhà cung cấp CDN có thể nhận địa chỉ IP, thông tin trình duyệt và yêu cầu tài nguyên.

13.4. Website dùng localStorage của trình duyệt để lưu giỏ hàng Shop và lựa chọn giao diện. Dữ liệu này lưu trên thiết bị của người dùng, không phải cookie, và có thể được xóa qua cài đặt trình duyệt.

13.5. Việc chặn cookie thiết yếu có thể làm đăng nhập hoặc một số chức năng không hoạt động. Người dùng có thể quản lý cookie qua cài đặt trình duyệt.

Điều 14. Dịch vụ đăng nhập và kết nối bên thứ ba

14.1. Hiện tại, Nền tảng hỗ trợ đăng nhập bên thứ ba qua Google và Facebook. Các tích hợp khác chỉ được sử dụng khi được triển khai và thông báo rõ trên website.

14.2. Khi người dùng lựa chọn kết nối, chúng tôi chỉ yêu cầu những quyền truy cập và dữ liệu phù hợp với chức năng được cung cấp.

14.3. Phạm vi dữ liệu có thể bao gồm mã định danh tài khoản, tên hiển thị, ảnh đại diện hoặc email theo sự cho phép của người dùng và chính sách của dịch vụ liên quan.

14.4. Chúng tôi không mặc nhiên có quyền truy cập mật khẩu của các tài khoản bên thứ ba.

14.5. Người dùng có thể ngắt kết nối theo chức năng được hỗ trợ hoặc thông qua công cụ quản lý quyền của nhà cung cấp.

14.6. Việc ngắt kết nối không tự động xóa dữ liệu đã được xử lý hợp pháp trước đó hoặc dữ liệu phải tiếp tục lưu giữ theo quy định.

Điều 15. Chuyển và xử lý dữ liệu ngoài Việt Nam

15.1. Trong quá trình vận hành, một số dịch vụ lưu trữ, xử lý thanh toán, phân tích dữ liệu hoặc công nghệ TTS/AI có thể sử dụng cơ sở hạ tầng đặt ngoài lãnh thổ Việt Nam.

15.2. Hoạt động chuyển dữ liệu cá nhân xuyên biên giới, nếu phát sinh, sẽ được xác định và thực hiện theo các yêu cầu pháp luật áp dụng.

15.3. Chúng tôi có trách nhiệm đánh giá phạm vi xử lý, bên nhận, mục đích sử dụng và những biện pháp bảo vệ dữ liệu tương ứng.

15.4. Khi pháp luật yêu cầu thực hiện hồ sơ đánh giá tác động, thông báo hoặc thủ tục khác, Nền tảng có trách nhiệm thực hiện theo phạm vi nghĩa vụ của mình.

15.5. Những nhà cung cấp và quốc gia hoặc khu vực xử lý dữ liệu có liên quan sẽ được công bố phù hợp:

Ứng dụng và cơ sở dữ liệu được lưu trên VPS TDC Cloud theo vùng máy chủ đã chọn trong tài khoản VPS. Dữ liệu thanh toán được gửi tới PayOS/SePay; thông tin ngân hàng cần thiết để tạo QR có thể được gửi tới VietQR; dữ liệu đăng nhập được xử lý bởi Google hoặc Meta/Facebook khi người dùng chọn; nội dung cần đọc được gửi tới ElevenLabs khi TTS được bật; nội dung chat hỗ trợ được gửi tới OpenAI API khi AI hỗ trợ được bật và cấu hình. Một số nhà cung cấp và CDN có thể xử lý yêu cầu ngoài Việt Nam theo hạ tầng của họ. Vị trí cụ thể phụ thuộc cấu hình và chính sách hiện hành của từng nhà cung cấp.

Điều 16. Bảo vệ dữ liệu của người chưa thành niên

16.1. Theo Điều khoản sử dụng của Nền tảng, dịch vụ dành cho người đủ 18 tuổi trở lên và đáp ứng điều kiện sử dụng đã công bố.

16.2. Chúng tôi không chủ đích thu thập hoặc sử dụng dữ liệu cá nhân của người không đáp ứng điều kiện độ tuổi để đăng ký dịch vụ.

16.3. Nếu phát hiện tài khoản hoặc dữ liệu được xử lý không phù hợp với chính sách độ tuổi, chúng tôi sẽ thực hiện các biện pháp cần thiết theo pháp luật.

16.4. Cha mẹ hoặc người giám hộ hợp pháp có thể liên hệ với Nền tảng để yêu cầu kiểm tra và thực hiện các quyền liên quan đến dữ liệu của người chưa thành niên theo quy định.

16.5. Việc xử lý dữ liệu cá nhân của trẻ em, nếu phát sinh, phải tuân thủ những yêu cầu bảo vệ đặc biệt theo pháp luật.

Điều 17. Xử lý sự cố và vi phạm dữ liệu

17.1. Khi phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thực hiện các biện pháp xử lý phù hợp với mức độ và tính chất sự cố.

17.2. Những biện pháp có thể bao gồm:

• Xác minh và đánh giá phạm vi sự cố.
• Ngăn chặn truy cập hoặc xử lý dữ liệu trái phép.
• Cô lập và khắc phục thành phần hệ thống bị ảnh hưởng.
• Khôi phục hoạt động an toàn.
• Phối hợp với các đối tác liên quan.
• Thực hiện việc thông báo và báo cáo theo nghĩa vụ pháp luật.

17.3. Khi sự cố thuộc trường hợp bắt buộc phải thông báo cho người dùng hoặc cơ quan có thẩm quyền, chúng tôi sẽ thực hiện trong thời hạn và theo phương thức pháp luật quy định.

17.4. Thông báo có thể cung cấp các thông tin cần thiết về bản chất sự cố, loại dữ liệu bị ảnh hưởng, rủi ro và những biện pháp người dùng nên thực hiện để tự bảo vệ.

17.5. Người dùng được khuyến khích thông báo cho Nền tảng khi phát hiện hành vi truy cập trái phép, rò rỉ thông tin hoặc nghi ngờ có sự cố bảo mật.

Điều 18. Trách nhiệm của người dùng

18.1. Người dùng có trách nhiệm cung cấp dữ liệu chính xác và bảo vệ thông tin tài khoản của mình.

18.2. Không chia sẻ mật khẩu, mã OTP hoặc thông tin xác thực nhạy cảm với người khác.

18.3. Không công khai dữ liệu cá nhân của bên thứ ba khi chưa có quyền hoặc căn cứ pháp lý phù hợp.

18.4. Không lợi dụng những chức năng của Nền tảng để thu thập trái phép dữ liệu của Streamer hoặc người Donate.

18.5. Cần kiểm tra nội dung và lựa chọn hiển thị trước khi gửi tin nhắn Donate có khả năng xuất hiện công khai.

18.6. Người dùng có quyền phản ánh các hành vi bị nghi ngờ xâm phạm dữ liệu cá nhân hoặc quyền riêng tư tới bộ phận hỗ trợ.

Điều 19. Thay đổi Chính sách bảo mật

19.1. Chúng tôi có thể cập nhật Chính sách này khi có thay đổi về pháp luật, mô hình vận hành, công nghệ hoặc phạm vi xử lý dữ liệu.

19.2. Phiên bản mới sẽ được công bố tại website kèm ngày cập nhật và ngày có hiệu lực.

19.3. Đối với thay đổi quan trọng có ảnh hưởng đến quyền và lợi ích của người dùng, chúng tôi sẽ thực hiện việc thông báo phù hợp.

19.4. Trường hợp mục đích hoặc phạm vi xử lý mới yêu cầu sự đồng ý, Nền tảng sẽ xin sự đồng ý trước khi thực hiện, trừ trường hợp pháp luật cho phép khác.

19.5. Việc tiếp tục sử dụng website không tự động thay thế yêu cầu về sự đồng ý riêng đối với hoạt động xử lý dữ liệu cá nhân.

Điều 20. Thông tin liên hệ và giải quyết yêu cầu

Mọi câu hỏi, yêu cầu thực hiện quyền dữ liệu cá nhân, phản ánh về bảo mật hoặc khiếu nại có thể gửi qua các kênh chính thức:

Tên nền tảng: DonateWeb (thương hiệu hiển thị: ONLY FAN)

Đơn vị vận hành: Nguyễn Anh Hiếu (Cá nhân)

Mã số doanh nghiệp / mã số thuế: 1561615616510698461

Địa chỉ liên hệ: 3 Cầu Giấy

Website: https://plantsdonate.online

Email hỗ trợ: cupitcookies@gmail.com

Email phụ trách quyền riêng tư: cupitcookies@gmail.com

Đầu mối/bộ phận bảo vệ dữ liệu cá nhân: Nguyễn Anh Hiếu tiếp nhận yêu cầu qua <a href="mailto:cupitcookies@gmail.com">cupitcookies@gmail.com</a>

Thời gian tiếp nhận yêu cầu: Tiếp nhận qua email; thời gian phản hồi phụ thuộc nội dung và khối lượng yêu cầu.

Chúng tôi sẽ tiếp nhận, xác minh và xử lý yêu cầu theo quy trình, thời hạn và nghĩa vụ pháp luật áp dụng.

Điều 21. Hiệu lực Chính sách

21.1. Chính sách bảo mật và quyền riêng tư này có hiệu lực kể từ ngày được công bố tại phần đầu văn bản.

21.2. Trường hợp một nội dung của Chính sách không phù hợp với quy định pháp luật bắt buộc, quy định pháp luật được ưu tiên áp dụng.

21.3. Nếu một điều khoản bị xác định không có hiệu lực, các điều khoản còn lại vẫn được áp dụng trong phạm vi có thể thực hiện độc lập.

21.4. Người dùng có thể truy cập phiên bản hiện hành tại:

https://plantsdonate.online/privacy

Chúng tôi cam kết tôn trọng quyền riêng tư, bảo vệ dữ liệu cá nhân và xây dựng môi trường Donate minh bạch, an toàn cho cộng đồng Streamer và người ủng hộ.

© 2026 DonateWeb (thương hiệu hiển thị: ONLY FAN). Bảo lưu các quyền hợp pháp.