Chính sách bảo vệ dữ liệu cá nhân

1. Ai là Bên Kiểm soát dữ liệu cá nhân của bạn

Đơn vị quyết định mục đích, phương tiện VÀ trực tiếp xử lý dữ liệu của bạn — tức Bên Kiểm soát và xử lý dữ liệu cá nhân theo Điều 2 khoản 9 Luật 91/2025 — là đơn vị vận hành mạng lưới máy phát mẫu thử ActivOS. Lưu ý: ActivOS chỉ là THƯƠNG HIỆU, không phải pháp nhân; pháp nhân chịu trách nhiệm là:

Nếu bạn có bất kỳ câu hỏi, yêu cầu hay khiếu nại nào về dữ liệu cá nhân, vui lòng liên hệ chúng tôi qua các đầu mối nêu trong mục 'Liên hệ & khiếu nại' ở cuối chính sách này.

• Tên pháp nhân: Công ty Cổ phần SiliconZ
• Thương hiệu: ActivOS (Smart Sampling)
• Địa chỉ trụ sở / đăng ký kinh doanh: 1073/63B Đường Cách Mạng Tháng Tám, Phường Tân Sơn Nhất, Thành phố Hồ Chí Minh
• Mã số thuế: 0316012611
• Đầu mối phụ trách bảo vệ dữ liệu cá nhân: Phạm Minh Trí — Công ty Cổ phần SiliconZ (liên hệ qua email bên dưới)
• Email liên hệ về dữ liệu: pmtri@siliconz.vn

2. Dữ liệu cá nhân nào được thu thập

Khi bạn sử dụng máy ActivOS, chúng tôi chỉ thu thập những thông tin tối thiểu cần thiết để xác thực bạn và phát mẫu thử:

Họ tên, giới tính, số điện thoại và email là dữ liệu cá nhân CƠ BẢN (Điều 3 Nghị định 356/2025/NĐ-CP). Riêng LỊCH SỬ NHẬN MẪU của bạn — bạn đã nhận sản phẩm nào, ở máy nào, vào lúc nào, và hồ sơ sở thích suy ra từ đó — là dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ trên không gian mạng, được Điều 4 khoản 1 điểm l Nghị định 356/2025/NĐ-CP xếp vào DỮ LIỆU CÁ NHÂN NHẠY CẢM. Chúng tôi thông báo rõ điều này để bạn biết trước khi đồng ý, theo Điều 6 khoản 4 Nghị định 356/2025/NĐ-CP, và áp dụng phân quyền truy cập giới hạn cùng biện pháp bảo mật chặt chẽ cho nhóm dữ liệu này theo Điều 4 khoản 2 của Nghị định. Chúng tôi KHÔNG thu thập các loại dữ liệu nhạy cảm khác: không thu thập tình trạng sức khỏe, sinh trắc học, quan điểm chính trị, tôn giáo, đời sống tình dục, dữ liệu vị trí qua dịch vụ định vị, thông tin tài khoản ngân hàng hay giấy tờ tùy thân. Máy phát mẫu ActivOS KHÔNG dùng camera và KHÔNG lưu hình ảnh hay khuôn mặt của bạn; cảm biến chỉ phát hiện có người tới gần để đếm lượt tiếp cận ẩn danh, không nhận diện cá nhân. Hình ảnh của bạn chỉ được lưu trong hai trường hợp bạn CHỦ ĐỘNG thực hiện: tự bấm chụp tại trạm ảnh sự kiện, hoặc tự tải ảnh bằng chứng lên ở một số minigame — nêu ở các gạch đầu dòng dưới đây.

• Họ và tên bạn nhập tại máy.
• Số điện thoại bạn nhập tại máy (dùng để gửi và xác thực mã OTP qua Zalo).
• Bằng chứng đồng ý: thời điểm bạn bấm đồng ý và phiên bản điều khoản bạn đã xem (để chứng minh sự đồng ý hợp lệ theo luật).
• Dữ liệu kỹ thuật phục vụ chống gian lận: thời điểm nhận mẫu, mã máy / điểm đặt, và địa chỉ IP tại thời điểm yêu cầu mã OTP (chỉ dùng giới hạn số lần và phòng chống lạm dụng).
• Số liệu vận hành ẩn danh: lượt tiếp cận máy, khung giờ đông khách (không gắn với danh tính của bạn).
• Giới tính và nhóm tuổi bạn chọn tại màn hình đăng ký; các câu hỏi hồ sơ thêm (ví dụ loại da, kênh mua sắm) là tùy chọn, bỏ qua được và không phải điều kiện nhận mẫu.
• Đánh giá và phản hồi bạn CHỦ ĐỘNG gửi: cảm nhận về mẫu đã nhận, ý định mua, chấm điểm dịch vụ, nội dung báo lỗi/khiếu nại chưa nhận quà. Không gửi thì không ảnh hưởng gì tới việc nhận mẫu.
• Trò chuyện với ActivOS qua Zalo OA: nội dung tin nhắn bạn gửi và nhận, cùng tên hiển thị và ảnh đại diện Zalo của bạn (do Zalo cung cấp khi bạn nhắn tin cho OA). Một phần nội dung này được mô hình AI hỗ trợ soạn trả lời — xem mục 3 và 4.
• HỖ TRỢ LỖI MÁY QUA SỐ ZALO CSKH (tùy chọn): khi báo lỗi trên trang quét, nếu bạn tự tích ô "Cho số Zalo CSKH của ActivOS gửi lời mời kết bạn để hỗ trợ bạn" (mặc định để trống), chúng tôi dùng số điện thoại bạn đã xác minh để tìm tài khoản Zalo của bạn và gửi một lời mời kết bạn từ số Zalo chăm sóc khách hàng của ActivOS, kèm mã phiếu báo lỗi. Chỉ khi bạn đồng ý kết bạn, chúng tôi mới nhắn tin; khi đó chúng tôi lưu mã tài khoản Zalo của bạn đối với số này và nội dung trò chuyện (mã hóa) để xử lý đúng phiếu đó. Tin nhắn chỉ nói về lỗi máy và lượt mẫu bù, không quảng cáo, không gửi cho mô hình AI. Không đồng ý trong 24 giờ thì lời mời bị bỏ và chúng tôi không liên hệ thêm qua kênh này. Tin nhắn của người không có phiếu báo lỗi không được lưu.
• Ảnh tại TRẠM ẢNH sự kiện: CHỈ khi bạn tự bấm chụp sau khi đọc câu đồng ý riêng hiển thị tại trạm. Ảnh được giữ 30 ngày rồi tự xóa; máy phát mẫu không liên quan tới trạm ảnh.
• Ảnh BẰNG CHỨNG bạn tự tải lên ở một số minigame (ví dụ ảnh chụp màn hình đã theo dõi, đã chia sẻ hoặc đã mua): chỉ dùng để xác nhận điều kiện nhận quà, được mô hình AI kiểm tra tự động (mục 3), không dùng vào mục đích khác.
• XÁC MINH BẰNG ZALO MINI APP "ActivOS" (tùy chọn, thay cho mã OTP): khi bạn bấm "Xác minh bằng Zalo", Mini App xin bạn cho phép lấy SỐ ĐIỆN THOẠI tài khoản Zalo để so với số bạn đã nhập. Khi không lấy được số (bạn không cho phép hoặc Zalo chưa mở quyền này), chúng tôi dùng MÃ ĐỊNH DANH tài khoản Zalo mà Zalo cấp riêng cho ứng dụng của chúng tôi để chống nhận trùng: một tài khoản Zalo ứng với một số điện thoại. Mã định danh chỉ được lưu ở dạng băm. Mini App không lấy tên, ảnh đại diện, danh bạ, vị trí, máy ảnh hay tệp của bạn. Nếu bạn rút lại sự đồng ý với Mini App ngay trong Zalo, Zalo báo cho chúng tôi và chúng tôi xóa dữ liệu cá nhân của bạn như khi bạn yêu cầu xóa ở mục 8.
• QUAN TÂM TRANG ZALO (tùy chọn): sau khi xác minh, Mini App hỏi bạn có muốn quan tâm (theo dõi) trang Zalo Official Account của chúng tôi. Bỏ qua vẫn nhận mẫu bình thường. Nếu bạn quan tâm, Zalo cho chúng tôi MÃ NGƯỜI DÙNG của bạn đối với trang này; chúng tôi lưu mã (mã hóa) để gửi tin về mẫu bạn đã nhận và quà của bạn qua trang Zalo. Quan tâm trang không phải là đồng ý nhận quảng cáo: tin quảng cáo, ưu đãi chỉ gửi khi bạn đã đồng ý nhận ở màn đăng ký. Bạn bỏ quan tâm bất cứ lúc nào trong Zalo. Mã này bị xóa khi liên kết tài khoản Zalo với số điện thoại của bạn không còn, hoặc khi bạn yêu cầu xóa dữ liệu (mục 8).
• Nhật ký yêu cầu mã OTP: số điện thoại ở dạng băm, kênh gửi (Zalo/SMS/email), kết quả gửi và địa chỉ IP — để chống lạm dụng và đối chiếu khi bạn khiếu nại không nhận được mã; lưu 90 ngày.
• QUẦY CHECK-IN SỰ KIỆN (không qua máy phát mẫu): ở một số sự kiện bạn check-in bằng tên, giới tính và nhóm tuổi — không thu số điện thoại — để nhận mã QR đổi quà và để chúng tôi thống kê sự kiện. Bạn tích một ô đồng ý riêng tại quầy; tên của bạn được xóa tự động sau 90 ngày. Nếu sự kiện đó là chương trình của MỘT nhãn hàng (mục 4, đoạn 'Máy độc quyền'), ô đồng ý ghi rõ pháp nhân nhãn hàng nhận các thông tin này.

3. Mục đích sử dụng & căn cứ pháp lý

Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Căn cứ pháp lý cho việc xử lý dữ liệu của bạn là SỰ ĐỒNG Ý của chính bạn — chủ thể dữ liệu — theo Điều 9 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Trước khi nhận mã OTP, bạn chủ động tích vào ô đồng ý (mặc định để trống) sau khi đã đọc tóm tắt về thông tin thu thập, mục đích và quyền của bạn. Theo Điều 9 khoản 4 Luật 91/2025, bạn đồng ý ĐỐI VỚI TỪNG MỤC ĐÍCH và chúng tôi KHÔNG được kèm điều kiện bắt buộc bạn phải đồng ý với mục đích khác. Vì vậy việc nhận thông tin/ưu đãi marketing là một sự đồng ý RIÊNG, bằng một ô tích riêng mặc định để trống — bạn nhận mẫu thử bình thường mà không cần đồng ý nhận tin, và có thể rút đồng ý này bất cứ lúc nào mà không ảnh hưởng tới các quyền khác. Chúng tôi không dùng ô tích sẵn và không trình bày gây nhầm lẫn giữa đồng ý và từ chối (Điều 6 khoản 3 Nghị định 356/2025/NĐ-CP). Tương tự, việc chia sẻ số điện thoại cho nền tảng quảng cáo bên thứ ba để quảng cáo lại cũng là một sự đồng ý RIÊNG nữa, mặc định để trống, chỉ xuất hiện ở một số chiến dịch và bạn có thể rút bất cứ lúc nào. Và việc chia sẻ thông tin của bạn cho MỘT NHÃN HÀNG CỤ THỂ mà bạn chọn (mục 4) là một sự đồng ý RIÊNG nữa: mỗi nhãn hàng một ô tích, mặc định để trống, không tích vẫn nhận mẫu bình thường, rút được với từng nhãn hàng riêng lẻ.

• Xác thực danh tính của bạn qua mã OTP gửi bằng Zalo, để đảm bảo số điện thoại là thật và thuộc về bạn.
• Phát mẫu thử miễn phí và chống gian lận/trùng lặp — mỗi người nhận mẫu trong giới hạn hợp lý của mỗi chiến dịch.
• Xử lý lỗi máy bạn đã báo: kiểm tra lượt phát, cấp lại lượt mẫu khi máy ghi nhận chưa phát được, và — chỉ khi bạn tích ô liên hệ — trao đổi với bạn qua số Zalo CSKH của ActivOS (mục 2).
• Gửi thông tin và ưu đãi của các nhãn hàng đối tác qua Zalo — do CHÍNH CHÚNG TÔI gửi, thay mặt nhãn hàng; nhãn hàng không nhận được số điện thoại của bạn. Tối đa 3 tin mỗi 24 giờ. Chỉ khi bạn đồng ý riêng cho mục đích này, và bạn có thể ngừng nhận bất cứ lúc nào.
• Chuyển họ tên, số điện thoại và lịch sử nhận mẫu của bạn cho MỘT NHÃN HÀNG CỤ THỂ để nhãn hàng đó tự liên hệ, gửi thông tin, ưu đãi và chăm sóc khách hàng — CHỈ khi bạn tích ô đồng ý RIÊNG cho đúng nhãn hàng đó, và chỉ với những nhãn hàng có tên trong Phụ lục A của Điều khoản sử dụng. Không tích thì bạn vẫn nhận mẫu bình thường. Chi tiết ở mục 4.
• MÁY ĐỘC QUYỀN NHÃN HÀNG: khi một máy hoặc một sự kiện CHỈ có sản phẩm/quà của MỘT nhãn hàng, chương trình đó là chương trình CỦA NHÃN HÀNG. Chúng tôi vẫn là Bên Kiểm soát đối với dữ liệu thu tại máy; nhãn hàng nhận dữ liệu với tư cách Bên Kiểm soát độc lập (mục 4). Khi đó việc chuyển họ tên, số điện thoại và lịch sử nhận quà cho pháp nhân nhãn hàng đó là CẦN THIẾT để tham gia và được xin bằng một ô đồng ý BẮT BUỘC riêng, ghi đích danh pháp nhân, tại màn hình nhận quà. Không đồng ý thì không tham gia được chương trình của nhãn hàng đó; máy vẫn hoạt động bình thường với các chương trình khác. Việc nhãn hàng chạy quảng cáo tới bạn vẫn là một ô TÙY CHỌN riêng. Chi tiết ở mục 4d Điều khoản sử dụng.
• Để nhãn hàng bạn đã chọn ở trên tải số điện thoại của bạn lên tài khoản quảng cáo CỦA CHÍNH NHÃN HÀNG trên Facebook/Meta, TikTok, Google, Zalo nhằm hiển thị quảng cáo tới bạn — CHỈ với những nhãn hàng ghi 'Có' ở dòng 'Dùng số của bạn để chạy quảng cáo' trong Phụ lục A. Việc này nằm trong chính ô tích của nhãn hàng đó và được ghi rõ trên ô: cùng một mục đích 'nhãn hàng này tiếp thị tới bạn', chỉ khác kênh. Chi tiết ở mục 4c của Điều khoản sử dụng.
• Xây dựng hồ sơ khách hàng (sở thích nhãn hàng, tần suất quay lại) để chọn đúng mẫu thử và đúng ưu đãi gửi tới bạn — đây là dữ liệu nhạy cảm nêu ở mục 2 và chỉ phục vụ các mục đích liệt kê tại mục này.
• Thống kê và phân tích vận hành dưới dạng ẩn danh/tổng hợp để cải thiện dịch vụ và đo hiệu quả chiến dịch cho nhãn hàng. Dữ liệu sau khi khử nhận dạng không còn là dữ liệu cá nhân (Điều 2 khoản 1 Luật 91/2025) — đây là dạng duy nhất mà nhãn hàng nhận được.
• Suy đoán giới tính từ họ tên bạn — chỉ để phân tích/tổng hợp giúp nhãn hàng hiểu nhóm khách. Đây là phỏng đoán (không phải thông tin bạn khai báo) và sẽ bị xóa khi bạn yêu cầu xóa dữ liệu.
• PHÂN TÍCH VÀ HỖ TRỢ BẰNG MÔ HÌNH AI: ở ba khâu, chúng tôi dùng mô hình ngôn ngữ / thị giác máy tính của nhà cung cấp bên ngoài (nêu tên ở mục 4, nơi xử lý ở mục 5). (a) Khi bạn nhắn tin cho Zalo OA của ActivOS, mô hình soạn bản nháp câu trả lời và chấm chất lượng câu trả lời: mô hình nhận nội dung cuộc trò chuyện, tên hiển thị Zalo của bạn và một TÓM TẮT HỒ SƠ của bạn (giai đoạn khách hàng, số mẫu đã nhận, lần nhận gần nhất, nhóm sản phẩm hay lấy, mẫu vừa nhận, giới tính và nhóm tuổi nếu bạn đã khai) — phần hồ sơ này thuộc dữ liệu NHẠY CẢM nêu ở mục 2, nên chúng tôi nói rõ ở đây. (b) Khi bạn tải ảnh bằng chứng lên minigame, mô hình kiểm tra ảnh có đúng điều kiện hay không. (c) Khi dược sĩ của nhà thuốc bạn cho phép nhắn Zalo bấm "Gợi ý trả lời", hoặc khi nhà thuốc đó bật chăm khách tự động (mục 4a), mô hình nhận tối đa 12 tin gần nhất của cuộc trò chuyện ĐÃ CHE số điện thoại, email, dãy số dài, tên và câu có địa chỉ, cùng thông tin sản phẩm do chúng tôi soạn, rồi soạn MỘT tin trả lời: bản nháp để dược sĩ đọc, sửa và tự gửi, hoặc (chăm khách tự động) tin trợ lý gửi thẳng cho bạn; không có gợi ý khi bạn nhắc tới sức khỏe, bệnh, thuốc hoặc khi mẫu bạn nhận thuộc nhóm nhạy cảm. Trong cả ba khâu: mô hình chỉ xử lý theo từng yêu cầu của chúng tôi để trả lời bạn hoặc xét điều kiện nhận quà; SỐ ĐIỆN THOẠI của bạn KHÔNG được gửi cho mô hình; nhà cung cấp là Bên Xử lý dữ liệu theo hợp đồng và bị ràng buộc không dùng dữ liệu của bạn để huấn luyện mô hình hay cho mục đích riêng. Nếu không muốn dữ liệu đi qua mô hình AI, bạn có thể không nhắn tin cho OA (mọi quyền lợi vẫn giữ nguyên qua trang /quyen-rieng-tu và email liên hệ), không tham gia minigame cần ảnh bằng chứng, và không tích ô cho nhà thuốc nhắn Zalo (hoặc rút lại).

4. Chia sẻ dữ liệu cho ai

Chúng tôi KHÔNG bán dữ liệu cá nhân của bạn — mua, bán dữ liệu cá nhân là hành vi bị nghiêm cấm tại Điều 7 khoản 6 Luật 91/2025.

MẶC ĐỊNH, chúng tôi KHÔNG giao danh sách khách hàng cho nhãn hàng. Nhãn hàng chỉ nhận BÁO CÁO TỔNG HỢP đã khử nhận dạng (số lượt phát, khung giờ, tỷ lệ quay lại) — dữ liệu sau khi khử nhận dạng không còn là dữ liệu cá nhân theo Điều 2 khoản 1 Luật 91/2025. Khi có ưu đãi của nhãn hàng cần gửi tới bạn, CHÍNH CHÚNG TÔI gửi thay mặt nhãn hàng và tự chịu trách nhiệm; nhãn hàng không thấy bạn là ai.

NGOẠI LỆ THỨ HAI — MÁY ĐỘC QUYỀN NHÃN HÀNG. Khi máy hoặc sự kiện chỉ có sản phẩm của một nhãn hàng có tên trong Phụ lục A và nhãn hàng đó đăng ký chương trình là chương trình của mình, ô chia sẻ cho pháp nhân nhãn hàng là ĐIỀU KIỆN THAM GIA (mục 4d Điều khoản sử dụng): màn hình nói rõ điều đó trước khi bạn quyết định, và bạn có thể không tham gia. Dữ liệu chuyển đúng phạm vi 'Dữ liệu được chia sẻ' và 'Mục đích sử dụng' ghi tại Phụ lục A của nhãn hàng đó; nhãn hàng là Bên Kiểm soát độc lập và chịu mọi nghĩa vụ như đoạn dưới đây.

NGOẠI LỆ THỨ NHẤT — bạn tự chọn chia sẻ cho một nhãn hàng cụ thể. Nhãn hàng có sản phẩm mẫu bạn nhận chỉ nhận được họ tên, số điện thoại và lịch sử nhận mẫu sản phẩm của chính nhãn hàng đó khi bạn TỰ TÍCH một ô đồng ý RIÊNG cho ĐÚNG nhãn hàng đó tại màn hình nhận mẫu. Ô này mặc định để trống, tách hoàn toàn khỏi ô đồng ý bắt buộc và khỏi ô nhận tin marketing, và BẠN VẪN NHẬN MẪU ĐẦY ĐỦ nếu không tích — chúng tôi không được phép lấy việc phát mẫu làm điều kiện đổi lấy sự đồng ý này (Điều 9 khoản 2 điểm d Luật 91/2025). Danh sách nhãn hàng có thể nhận dữ liệu, kèm pháp nhân chịu trách nhiệm và đầu mối liên hệ của từng nhãn hàng, được công bố tại Phụ lục A của Điều khoản sử dụng (/dieu-khoan). Khi bạn đồng ý, nhãn hàng đó trở thành Bên Kiểm soát dữ liệu ĐỘC LẬP với phần dữ liệu nhận được và tự chịu trách nhiệm về việc sử dụng; chúng tôi ký thỏa thuận chia sẻ dữ liệu với từng nhãn hàng, buộc nhãn hàng chỉ dùng đúng mục đích đã công bố, không chuyển tiếp cho bên khác, không mua bán dữ liệu, và xóa dữ liệu khi bạn rút đồng ý hoặc khi hợp đồng chấm dứt. Việc chia sẻ này KHÔNG có đối giá — chúng tôi không bán dữ liệu cá nhân và không nhận bất kỳ khoản thanh toán nào cho danh sách khách hàng.

Bạn có thể rút đồng ý với TỪNG nhãn hàng riêng lẻ bất cứ lúc nào tại /quyen-rieng-tu. Khi bạn rút, chúng tôi ngừng chuyển dữ liệu và yêu cầu nhãn hàng xóa phần dữ liệu đã nhận. Vì việc này cần bên thứ ba cùng thực hiện, thời hạn theo Điều 5 Nghị định 356/2025/NĐ-CP là 15 ngày (rút đồng ý) và 30 ngày (xóa dữ liệu).

LỊCH SỬ VÀ TÍNH KHÔNG HỒI TỐ. Trước ngày 21/07/2026, chính sách này có nêu việc chuyển danh sách số điện thoại của khách đã đồng ý nhận tin cho nhãn hàng; chúng tôi đã CHẤM DỨT hoàn toàn việc đó và gỡ bỏ chức năng tải danh sách khỏi cổng thông tin dành cho nhãn hàng. Từ 21/07 đến 28/07/2026, chính sách cam kết nhãn hàng không nhận dữ liệu cá nhân trong mọi trường hợp. Cơ chế đồng ý riêng cho từng nhãn hàng mô tả ở trên chỉ áp dụng cho những lượt nhận mẫu KỂ TỪ 28/07/2026 trở đi: dữ liệu thu thập trước ngày này KHÔNG được chia sẻ cho nhãn hàng, vì sự đồng ý khi đó được thu trên một bản điều khoản nói ngược lại.

Tính năng chia sẻ dữ liệu cho nhãn hàng hiện CHƯA được kích hoạt trên bất kỳ chiến dịch nào và Phụ lục A hiện chưa có nhãn hàng nào. Khi được kích hoạt, ô tích riêng sẽ xuất hiện trên màn hình đồng ý kèm tên pháp nhân của nhãn hàng.

• Nhãn hàng đối tác có sản phẩm mẫu bạn nhận (CHỈ khi bạn tích ô đồng ý riêng cho đúng nhãn hàng đó — xem đoạn trên và Phụ lục A của /dieu-khoan): nhận họ tên, số điện thoại và lịch sử nhận mẫu sản phẩm của chính nhãn hàng đó, với vai trò Bên Kiểm soát dữ liệu độc lập. Nếu bạn không tích, nhãn hàng chỉ nhận báo cáo tổng hợp đã khử nhận dạng.
• Zalo OA / VNG (Công ty Cổ phần VNG): gửi mã OTP xác thực và tin nhắn ZNS (thông tin/ưu đãi) tới Zalo của bạn — theo yêu cầu và dưới sự kiểm soát của chúng tôi.
• eSMS (nhà cung cấp dịch vụ tin nhắn tại Việt Nam): gửi mã OTP và tin nhắn qua SMS ở những máy dùng kênh SMS.
• Nền tảng quảng cáo (Meta/Facebook, TikTok, Google, Zalo Ads): CHÚNG TÔI KHÔNG gửi dữ liệu của bạn cho các nền tảng này trong bất kỳ trường hợp nào — xem mục 4b Điều khoản sử dụng. Nếu bạn tích ô chia sẻ cho một nhãn hàng có ghi mục đích quảng cáo, thì chính NHÃN HÀNG ĐÓ tải dữ liệu lên tài khoản quảng cáo của họ và tự chịu trách nhiệm, không phải chúng tôi.
• Nhà cung cấp máy chủ và lưu trữ đám mây tại Việt Nam: nơi đặt cơ sở dữ liệu, ứng dụng web, kho ảnh và bản sao lưu đã mã hóa (Bên Xử lý dữ liệu theo hợp đồng, không được truy cập nội dung dữ liệu). Máy chủ đặt tại Việt Nam.
• Z.ai / Zhipu AI (Trung Quốc): nhà cung cấp mô hình ngôn ngữ GLM, dùng ở khâu soạn và chấm câu trả lời khi bạn trò chuyện với Zalo OA của ActivOS (mục 3). Bên Xử lý dữ liệu theo hợp đồng API; nhận nội dung trò chuyện, tên hiển thị Zalo và tóm tắt hồ sơ — KHÔNG nhận số điện thoại; xử lý ngoài lãnh thổ Việt Nam (mục 5).
• Anthropic, PBC (Hoa Kỳ): nhà cung cấp mô hình Claude, dùng để kiểm tra ảnh bằng chứng minigame, làm nhà cung cấp dự phòng cho khâu soạn trả lời Zalo OA, và soạn nháp gợi ý trả lời cho dược sĩ hoặc trả lời tự động trong kênh Zalo chăm khách của nhà thuốc (mục 4a). Bên Xử lý dữ liệu theo hợp đồng API; nhận ảnh bằng chứng, cùng bộ dữ liệu như dòng trên khi là dự phòng, hoặc vài tin gần nhất đã che thông tin nhận dạng khi soạn gợi ý cho dược sĩ hay trả lời tự động; xử lý ngoài lãnh thổ Việt Nam (mục 5).
• Resend (Hoa Kỳ): dịch vụ gửi email, chỉ ở những máy dùng kênh xác thực qua EMAIL (khi kênh này được bật): nhận địa chỉ email và nội dung email chứa mã OTP.
• Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu hoặc để bảo vệ quyền, lợi ích hợp pháp.

4a. Nhận mẫu tại nhà thuốc

Một số máy và quầy phát mẫu đặt tại nhà thuốc tham gia chương trình qua nhà phân phối. Khi bạn nhận mẫu ở đó, ngoài dữ liệu nêu ở mục 2, chúng tôi ghi thêm: nhà thuốc nơi bạn nhận, dược sĩ hoặc nhân viên bạn chọn ở câu "Ai giới thiệu bạn?" (hoặc "không ai"), mã nhận mẫu tại quầy và thời điểm dược sĩ trao mẫu. Mục đích: phát đúng mẫu, chống nhận trùng trong chương trình, và tính thù lao cho nhà thuốc theo số lượt phát. Thù lao trả theo lượt phát mẫu, KHÔNG theo số điện thoại hay dữ liệu của bạn.

NHÀ THUỐC NHẮN ZALO TƯ VẤN, CHĂM SÓC LÀ TÙY CHỌN. Chỉ khi bạn tự tích ô "Cho [tên nhà thuốc] kết bạn và nhắn Zalo tư vấn, chăm sóc tôi", chủ nhà thuốc đó (và nhân viên được chủ cho phép) mới thấy tên gọi, số điện thoại của bạn và mẫu bạn đã nhận ở nhà thuốc đó, để tư vấn, chăm sóc bạn qua Zalo (hệ thống nhắc nhà thuốc hỏi thăm từ 3 đến 7 ngày sau khi nhận). Ô này mặc định để trống, cho từng nhà thuốc riêng, và bạn vẫn nhận mẫu nếu không tích. KÊNH ZALO CHĂM KHÁCH CỦA NHÀ THUỐC. Nhà thuốc nhắn bạn từ một số Zalo dành riêng cho chăm khách, được nhà thuốc kết nối với hệ thống ActivOS. Ngay sau khi bạn nhận mẫu, hệ thống thay mặt nhà thuốc gửi từ số đó MỘT lời mời kết bạn và, khi bạn đồng ý kết bạn, MỘT tin chào cố định (nêu tên dược sĩ, nhà thuốc và mẫu bạn nhận; không nêu tên mẫu thuộc nhóm nhạy cảm), tối đa một lần mỗi 7 ngày. Sau đó dược sĩ trò chuyện với bạn trên hệ thống hoặc trên app Zalo của số đó. LƯU HỘI THOẠI. Để nhà thuốc xem lại và chăm sóc tiếp, hệ thống ActivOS lưu (mã hóa, trên máy chủ tại Việt Nam) toàn bộ tin nhắn giữa bạn và số Zalo đó: tin bạn gửi, tin chào, tin hỏi thăm và tin trợ lý tự động gửi, và tin nhà thuốc gửi (trên hệ thống hay trên app Zalo của số đó); hệ thống cũng giữ phiên đăng nhập Zalo của số đó (mã hóa) để gửi và nhận tin. Với kênh này, ActivOS lưu và gửi thay nhà thuốc: chỉ chủ nhà thuốc và nhân viên được chủ cho phép đọc hội thoại; ActivOS không dùng hội thoại cho việc khác (không quảng cáo, không chia sẻ cho nhãn hàng hay nhà phân phối, không dùng để huấn luyện mô hình AI). GỢI Ý TRẢ LỜI BẰNG AI. Khi dược sĩ bấm "Gợi ý trả lời", tối đa 12 tin gần nhất của cuộc trò chuyện, sau khi hệ thống đã che số điện thoại, email, dãy số dài, tên và câu có địa chỉ, được gửi cùng thông tin sản phẩm do ActivOS soạn tới mô hình Claude của Anthropic (Hoa Kỳ, mục 5) để soạn MỘT bản nháp. Dược sĩ đọc, sửa rồi tự gửi. Bản nháp không được lưu nếu dược sĩ không gửi. CHĂM KHÁCH TỰ ĐỘNG. Khi ActivOS bật cho nhà thuốc và bạn đã tích ô với câu chữ nêu trợ lý tự động, hệ thống thay nhà thuốc gửi MỘT tin hỏi thăm (sau tin chào vài ngày) và tối đa MỘT tin nhắc nếu bạn chưa trả lời, chỉ từ 8:00 đến 20:00; khi bạn nhắn, trợ lý tự động (mô hình Claude, nhận đúng phần đã che như trên) trả lời các tin thường ngày, tối đa 8 tin mỗi ngày, và tin đó được lưu như mọi tin khác của hội thoại. Trợ lý không nói công dụng chữa bệnh, không tư vấn sức khỏe; dược sĩ trả lời trực tiếp khi dược sĩ đang trò chuyện với bạn. Bạn hỏi có phải trợ lý tự động không, trợ lý nhận ngay. Bạn nói không muốn nhận tin nữa (kể cả không dùng đúng chữ DỪNG) là rút đồng ý với nhà thuốc đó. Không có gợi ý và trợ lý không trả lời khi bạn nhắc tới sức khỏe, bệnh, thuốc, hoặc khi mẫu bạn nhận thuộc nhóm nhạy cảm: trợ lý chỉ báo dược sĩ sẽ nhắn lại, rồi dược sĩ tự trả lời. Hội thoại bị xóa khỏi hệ thống khi bạn rút đồng ý với nhà thuốc đó, khi bạn yêu cầu xóa dữ liệu, sau 180 ngày không có tin mới, hoặc khi nhà thuốc ngừng dùng số đó với hệ thống; tin đã nằm trong app Zalo của bạn và của nhà thuốc do mỗi bên tự giữ theo Zalo. Nhắn đúng một chữ "DỪNG" cho số đó là rút đồng ý với nhà thuốc đó. Nhà thuốc cam kết với chúng tôi không chép hay chuyển cho bất kỳ ai, không nhắn quảng cáo hàng loạt, và ngừng nhắn khi bạn rút đồng ý hoặc nói không muốn nhận tin. Mỗi lần nhà thuốc mở danh sách khách hoặc một hội thoại, hệ thống ghi nhật ký.

Nhà phân phối, nhãn hàng và các nhà thuốc khác KHÔNG thấy bạn là ai: họ chỉ nhận số liệu tổng hợp (số lượt phát theo ngày, theo nhà thuốc, theo tỉnh/thành; tỷ lệ khách đồng ý nhận tin). Nếu bạn chỉ xác minh bằng tài khoản Zalo mà chưa chứng minh số điện thoại bằng mã OTP, nhà thuốc không nhận được số của bạn.

KIỂM TRA LƯỢT PHÁT. Để chống gian lận thù lao, chúng tôi có thể chọn ngẫu nhiên một số lượt nhận mẫu và gửi một tin ZNS qua Zalo hỏi bạn đã nhận được mẫu chưa, kèm đường dẫn để trả lời "Đã nhận" hoặc "Chưa nhận". Tin này chỉ phục vụ việc kiểm tra, không có quảng cáo, và có thể được gửi cả khi bạn không đăng ký nhận tin ưu đãi. Câu trả lời của bạn chỉ dùng để quyết định lượt phát đó có được tính thù lao hay không.

Bạn rút đồng ý với từng nhà thuốc bất cứ lúc nào tại /quyen-rieng-tu (mục "Nhà thuốc được nhắn Zalo cho bạn"). Khi bạn yêu cầu xóa dữ liệu, mọi đồng ý với nhà thuốc tự động chấm dứt.

5. Chuyển dữ liệu ra nước ngoài

Toàn bộ hạ tầng lưu trữ và vận hành dịch vụ — cơ sở dữ liệu, ứng dụng web, kho ảnh và bản sao lưu — đặt tại VIỆT NAM. Việc lưu trữ và vận hành dịch vụ KHÔNG chuyển dữ liệu cá nhân của bạn ra nước ngoài. Chúng tôi áp dụng các biện pháp bảo vệ phù hợp: mã hóa khi lưu trữ, bản sao lưu được mã hóa bằng khóa chỉ người được giao giữ, kiểm soát truy cập. Một số tin nhắn (OTP, ZNS) được xử lý qua nền tảng Zalo / VNG tại Việt Nam.

Với các hoạt động chuyển dữ liệu ra nước ngoài nêu dưới đây, theo Điều 20 khoản 2 Luật 91/2025, chúng tôi lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao — A05), trong thời hạn 60 ngày kể từ ngày đầu tiên chuyển dữ liệu; hồ sơ được cập nhật định kỳ 06 tháng theo Điều 22 của Luật.

XỬ LÝ BẰNG MÔ HÌNH AI Ở NƯỚC NGOÀI. Ba khâu nêu ở mục 3 gửi dữ liệu tới nhà cung cấp mô hình AI đặt ngoài Việt Nam: Z.ai / Zhipu AI (Trung Quốc) cho khâu trò chuyện Zalo OA, và Anthropic (Hoa Kỳ) cho khâu kiểm tra ảnh bằng chứng, dự phòng khâu trò chuyện, gợi ý trả lời cho dược sĩ và trả lời tự động trong kênh chăm khách của nhà thuốc (mục 4a). Đây là hoạt động chuyển dữ liệu xuyên biên giới theo Điều 20 khoản 1 điểm c Luật 91/2025 (dùng nền tảng ngoài lãnh thổ để xử lý dữ liệu thu thập tại Việt Nam) và được đưa vào Hồ sơ đánh giá tác động chuyển dữ liệu nêu trên. Dữ liệu gửi đi được giới hạn ở mức cần cho từng yêu cầu: nội dung trò chuyện, tên hiển thị Zalo, tóm tắt hồ sơ (không kèm số điện thoại), ảnh bằng chứng, hoặc vài tin nhắn với nhà thuốc đã che thông tin nhận dạng; đi qua kết nối mã hóa; nhà cung cấp bị ràng buộc bằng điều khoản xử lý dữ liệu, chỉ xử lý theo yêu cầu của chúng tôi, không dùng để huấn luyện mô hình. Khi bạn đồng ý với chính sách này, bạn đồng ý cho việc chuyển dữ liệu này cho đúng ba khâu đó; bạn có thể tránh hoàn toàn bằng cách không nhắn tin cho OA, không tham gia minigame cần ảnh bằng chứng và không tích ô cho nhà thuốc nhắn Zalo.

CHÚNG TÔI KHÔNG chuyển dữ liệu của bạn cho nền tảng quảng cáo nước ngoài. Nếu bạn tích ô chia sẻ cho một nhãn hàng có ghi mục đích quảng cáo (mục 4c Điều khoản), việc tải số lên Meta (Hoa Kỳ/Ireland), TikTok (Singapore/Hoa Kỳ) hay Google (Hoa Kỳ) là do CHÍNH NHÃN HÀNG thực hiện với tư cách Bên Kiểm soát độc lập; nhãn hàng tự lập Hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới và gửi cơ quan chuyên trách theo Điều 20 khoản 2 và Điều 22 Luật 91/2025, và cam kết bằng văn bản với chúng tôi trước lần chuyển đầu tiên. Zalo Ads (VNG, tại Việt Nam) không thuộc trường hợp chuyển ra nước ngoài.

Nếu bạn tích thêm ô cho phép một NHÃN HÀNG chạy quảng cáo tới bạn (mục 4c Điều khoản), chính nhãn hàng đó tải số điện thoại của bạn lên Facebook/Meta, TikTok và Google — một hoạt động chuyển dữ liệu ra nước ngoài do NHÃN HÀNG thực hiện với tư cách Bên Kiểm soát độc lập, không phải do chúng tôi. Nhãn hàng tự chịu nghĩa vụ lập hồ sơ đánh giá tác động và gửi cơ quan chuyên trách theo Điều 20 khoản 2 và Điều 22 Luật 91/2025; trong thỏa thuận chia sẻ dữ liệu, nhãn hàng cam kết đã hoàn tất nghĩa vụ này trước khi tải bất kỳ số nào. Zalo Ads (VNG, tại Việt Nam) không thuộc trường hợp chuyển ra nước ngoài.

Nếu bạn đồng ý chia sẻ dữ liệu cho một NHÃN HÀNG cụ thể (mục 4) mà nhãn hàng đó là doanh nghiệp nước ngoài, hoặc lưu trữ/xử lý dữ liệu khách hàng trên hệ thống đặt ngoài Việt Nam, thì đây cũng là một hoạt động chuyển dữ liệu xuyên biên giới riêng. Cột 'Xử lý ngoài lãnh thổ Việt Nam' trong Phụ lục A của Điều khoản sử dụng ghi rõ từng nhãn hàng có thuộc trường hợp này hay không, để bạn biết trước khi quyết định. Với mỗi trường hợp như vậy, chúng tôi lập Hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới riêng và gửi cơ quan chuyên trách theo Điều 20 khoản 2 Luật 91/2025.

6. Thời gian lưu trữ

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Họ tên và số điện thoại: lưu trong thời gian bạn còn tương tác với dịch vụ. Nếu không có hoạt động trong khoảng 12 tháng, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu của bạn.
• Mã OTP và dữ liệu xác thực liên quan: tự động xóa sau 30 ngày.
• Số liệu vận hành/telemetry ẩn danh: lưu tối đa 90 ngày (một số nhật ký kỹ thuật ngắn hơn, 7–30 ngày).
• Địa chỉ IP (dùng để giới hạn số lần gửi OTP và chống lạm dụng): xóa cùng mã OTP sau 30 ngày; riêng trong nhật ký yêu cầu OTP (mục 2) thì lưu 90 ngày rồi tự xóa.
• Hồ sơ bạn tự khai (giới tính, nhóm tuổi, câu hỏi hồ sơ), đánh giá/phản hồi, và nội dung trò chuyện Zalo OA: cùng thời hạn với họ tên và số điện thoại (12 tháng không hoạt động) và được xóa cùng khi bạn yêu cầu xóa dữ liệu.
• Mã tài khoản Zalo và nội dung trò chuyện với số Zalo CSKH: xóa 90 ngày sau khi phiếu báo lỗi được đóng (hoặc 180 ngày không có tin nhắn mới), và xóa ngay khi bạn yêu cầu xóa dữ liệu.
• Ảnh tại trạm ảnh sự kiện: tự động xóa sau 30 ngày.
• Dữ liệu nhận mẫu tại nhà thuốc (nhà thuốc, người giới thiệu, mã nhận mẫu, lịch sử đồng ý và các lần nhà thuốc hỏi thăm, câu trả lời kiểm tra lượt phát): cùng thời hạn với họ tên và số điện thoại (12 tháng không hoạt động) và được xóa hoặc ẩn danh cùng khi bạn yêu cầu xóa dữ liệu. Lịch sử đồng ý được giữ ở dạng không còn số điện thoại để chứng minh nội dung bạn đã đồng ý.
• Ảnh bằng chứng minigame: xóa khi bạn yêu cầu xóa dữ liệu, và muộn nhất là 90 ngày sau khi minigame/sự kiện đó kết thúc.
• Nếu bạn tích ô chia sẻ cho một nhãn hàng có ghi mục đích quảng cáo: thời gian số của bạn nằm trong tệp đối sánh trên tài khoản quảng cáo của nhãn hàng đó do chính nhãn hàng và nền tảng quản lý. Khi bạn rút đồng ý hoặc yêu cầu xóa, chúng tôi yêu cầu nhãn hàng gỡ số của bạn khỏi mọi tệp đối sánh đã tải lên và ngừng đưa vào tệp mới, theo thời hạn tại Điều 5 Nghị định 356/2025/NĐ-CP.
• Nếu bạn đồng ý chia sẻ cho một nhãn hàng cụ thể: thời gian nhãn hàng đó được lưu dữ liệu của bạn do chính nhãn hàng chịu trách nhiệm và được ghi tại Phụ lục A của Điều khoản sử dụng. Khi bạn rút đồng ý hoặc yêu cầu xóa, chúng tôi yêu cầu nhãn hàng xóa phần dữ liệu đã nhận trong thời hạn theo Điều 5 Nghị định 356/2025/NĐ-CP.
• Bạn có thể yêu cầu xóa dữ liệu của mình sớm hơn bất cứ lúc nào (xem mục Quyền của bạn).

7. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hay rò rỉ:

• Họ tên và số điện thoại được MÃ HÓA khi lưu trữ bằng thuật toán AES-256-GCM; khóa mã hóa không bao giờ được lưu trong cơ sở dữ liệu — nên một bản sao lưu bị rò rỉ cũng không để lộ thông tin của bạn.
• Việc tra cứu/khử trùng lặp số điện thoại dùng giá trị băm (hash SHA-256 có thêm 'muối' bí mật), không cần dùng số điện thoại dạng văn bản gốc.
• Cơ sở dữ liệu bật cơ chế phân quyền dòng (RLS) theo nguyên tắc mặc-định-từ-chối; quyền truy cập được cấp tối thiểu theo vai trò.
• Phiên đăng nhập quản trị được ký bảo mật bằng HMAC để chống giả mạo.
• Dữ liệu gửi tới nhà cung cấp mô hình AI (mục 3, 4, 5) được giới hạn ở mức tối thiểu cho từng yêu cầu — không bao giờ gồm số điện thoại, không gồm toàn bộ hồ sơ hay danh sách khách — và đi qua kết nối mã hóa TLS; nhà cung cấp chỉ được xử lý theo yêu cầu và không được giữ lại để huấn luyện.

8. Quyền của bạn

Theo Điều 4 khoản 1 Luật số 91/2025/QH15, với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Cách thực hiện: bạn dùng trang tự phục vụ tại /quyen-rieng-tu — đăng nhập bằng chính số điện thoại của mình và mã OTP để XEM dữ liệu đang lưu, RÚT đồng ý nhận tin marketing, và YÊU CẦU XÓA dữ liệu. Bạn cũng có thể gửi yêu cầu qua email ở mục Liên hệ. Nếu bạn đã xác minh bằng Zalo Mini App, việc rút lại sự đồng ý với Mini App trong Zalo cũng được tính là yêu cầu xóa dữ liệu (mục 2).

THỜI HẠN CHÚNG TÔI PHẢI XỬ LÝ (Điều 5 Nghị định 356/2025/NĐ-CP): với mọi loại yêu cầu, chúng tôi phản hồi cho bạn trong 02 NGÀY LÀM VIỆC kèm hướng dẫn thủ tục. Sau đó: yêu cầu XEM, chỉnh sửa hoặc cung cấp dữ liệu được thực hiện trong 10 NGÀY; yêu cầu RÚT ĐỒNG Ý, hạn chế hoặc phản đối xử lý được thực hiện trong 15 NGÀY; yêu cầu XÓA dữ liệu được thực hiện trong 20 NGÀY. Nếu cần yêu cầu bên xử lý hoặc bên thứ ba cùng thực hiện thì thời hạn tương ứng là 15, 20 và 30 ngày. Trường hợp yêu cầu phức tạp, chúng tôi được gia hạn TỐI ĐA 01 LẦN (thêm không quá 10, 15 hoặc 20 ngày tương ứng) và phải thông báo lý do cho bạn, đồng thời chịu trách nhiệm chứng minh việc gia hạn là cần thiết và hợp lý.

• Quyền được biết: được biết hoạt động xử lý dữ liệu cá nhân của bạn.
• Quyền truy cập: xem dữ liệu cá nhân chúng tôi đang lưu về bạn.
• Quyền chỉnh sửa: yêu cầu sửa dữ liệu chưa chính xác.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân của bạn.
• Quyền rút lại đồng ý: ngừng nhận thông tin/ưu đãi marketing bất cứ lúc nào.
• Quyền hạn chế và phản đối xử lý dữ liệu trong các trường hợp luật cho phép.
• Quyền yêu cầu cung cấp dữ liệu cá nhân của bạn.
• Quyền yêu cầu bồi thường thiệt hại khi có vi phạm và quyền tự bảo vệ theo quy định.
• Quyền khiếu nại, tố cáo, khởi kiện tới cơ quan có thẩm quyền.

9. Cookie & phiên làm việc

Trang web phục vụ luồng quét và nhận mẫu sử dụng cookie/phiên kỹ thuật ở mức tối thiểu để ghi nhớ phiên quét QR của bạn, xác thực OTP và giữ trạng thái trong suốt quá trình nhận mẫu. Các cookie phiên này hết hạn khi kết thúc phiên hoặc sau thời gian ngắn.

Chúng tôi KHÔNG nạp pixel hay SDK quảng cáo (Meta Pixel, TikTok Pixel, Google tag) trên trang nhận mẫu, và KHÔNG dùng cookie cho mục đích quảng cáo theo dõi xuyên trang.

10. Dữ liệu của trẻ em

Dịch vụ ActivOS dành cho người từ đủ 16 tuổi trở lên và không hướng tới trẻ em (người dưới 16 tuổi) — điều kiện này được nêu tại mục 10 Điều khoản sử dụng (/dieu-khoan). Theo Điều 24 khoản 2 Luật 91/2025, đối với trẻ em thì người đại diện theo pháp luật thay mặt thực hiện các quyền của chủ thể dữ liệu cá nhân. Màn hình đăng ký hỏi độ tuổi của bạn: nếu bạn chọn dưới 16 tuổi, hệ thống không cho đăng ký, không phát mẫu và không lưu thông tin bạn đã nhập; cha mẹ hoặc người giám hộ cũng không đăng ký thay được. Máy đặt tại nơi công cộng và chỉ xác thực qua số điện thoại, nên chúng tôi dựa vào độ tuổi bạn tự khai. Khi nhận được thông báo hoặc phát hiện đã thu thập dữ liệu của trẻ em không đúng quy định, chúng tôi ngừng xử lý và xóa dữ liệu đó.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian để phù hợp với thay đổi của pháp luật hoặc dịch vụ. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật. Với những thay đổi quan trọng ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo phù hợp và, khi cần, xin lại sự đồng ý của bạn.

12. Liên hệ & quyền khiếu nại

Để thực hiện các quyền của bạn hoặc khiếu nại về việc xử lý dữ liệu cá nhân, vui lòng liên hệ:

Ngoài việc liên hệ trực tiếp với chúng tôi, bạn có quyền khiếu nại, tố cáo về hành vi vi phạm bảo vệ dữ liệu cá nhân tới cơ quan nhà nước có thẩm quyền — Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, theo quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

• Đơn vị: Công ty Cổ phần SiliconZ (thương hiệu ActivOS)
• Mã số thuế: 0316012611
• Địa chỉ: 1073/63B Đường Cách Mạng Tháng Tám, Phường Tân Sơn Nhất, Thành phố Hồ Chí Minh
• Email: pmtri@siliconz.vn
• Trang tự phục vụ quyền riêng tư: /quyen-rieng-tu