Quyền riêng tư & bảo mật

Chào mừng bạn đến với THE FRIENDS.

THE FRIENDS tôn trọng quyền riêng tư và quyền được bảo vệ dữ liệu cá nhân của khách truy cập, khách hàng, thành viên cộng đồng, người tham gia sự kiện và các cá nhân tương tác với THE FRIENDS.

Chính sách này giải thích cách thông tin được thu thập, sử dụng, lưu trữ, bảo vệ và xử lý khi bạn truy cập website, đăng ký sự kiện, tương tác với THE FRIENDS hoặc sử dụng các dịch vụ, chương trình do THE FRIENDS cung cấp.

Chính sách áp dụng đối với:

• người truy cập website;
• người điền biểu mẫu;
• người đăng ký sự kiện;
• người mua vé hoặc thanh toán phí tham gia;
• người tham gia Cafe Talk;
• thành viên cộng đồng;
• người tương tác với THE FRIENDS qua Zalo;
• người gửi yêu cầu hỗ trợ;
• người gửi yêu cầu liên quan đến dữ liệu cá nhân.

Tùy từng hoạt động, THE FRIENDS có thể xử lý:

• họ tên;
• số điện thoại;
• email;
• lựa chọn tham gia cân đo;
• lựa chọn tham gia game;
• lựa chọn đồ uống;
• thông tin đăng ký sự kiện;
• mã đăng ký;
• mã thanh toán;
• trạng thái thanh toán;
• thông tin check-in;
• lịch sử tương tác;
• nguồn truy cập;
• tham số UTM;
• thông tin thiết bị và trình duyệt ở mức cần thiết;
• thông tin cookie;
• dữ liệu hình ảnh, video trong sự kiện;
• thông tin khác mà người dùng chủ động cung cấp.

THE FRIENDS không yêu cầu người dùng cung cấp dữ liệu không cần thiết cho mục đích đã công bố.

Nếu chương trình có hoạt động cân đo hoặc đánh giá thành phần cơ thể, các chỉ số như chiều cao, cân nặng, BMI, tỷ lệ mỡ, khối lượng cơ, chỉ số nội tạng, kết quả InBody hoặc thông tin sức khỏe khác được xử lý theo cơ chế bảo vệ phù hợp.

Việc đăng ký "tham gia cân đo" chỉ thể hiện lựa chọn tham gia hoạt động và không mặc nhiên đồng nghĩa với việc bạn đồng ý cho THE FRIENDS sử dụng mọi dữ liệu sức khỏe cho mục đích marketing.

Dữ liệu sức khỏe hoặc dữ liệu thành phần cơ thể không được tự động đồng bộ vào hệ thống CRM/CDP nếu chưa xác định rõ mục đích, phạm vi xử lý, quyền truy cập và cơ chế bảo vệ phù hợp.

Dữ liệu có thể được xử lý nhằm:

• tiếp nhận đăng ký;
• xác nhận đăng ký;
• quản lý người tham dự;
• xử lý thanh toán;
• đối soát giao dịch;
• phát hành mã, QR check-in;
• gửi thông báo liên quan đến sự kiện;
• hỗ trợ khách hàng;
• quản lý cộng đồng;
• cải thiện trải nghiệm;
• phân tích hiệu quả chiến dịch;
• đo lường chuyển đổi;
• bảo vệ an toàn hệ thống;
• phòng chống gian lận;
• thực hiện nghĩa vụ pháp lý;
• gửi thông tin marketing nếu bạn đã có cơ sở đồng ý phù hợp hoặc pháp luật cho phép.

THE FRIENDS áp dụng các nguyên tắc:

• xử lý dữ liệu đúng pháp luật;
• đúng mục đích;
• minh bạch;
• giới hạn phạm vi;
• tối thiểu hóa dữ liệu;
• bảo đảm tính chính xác;
• bảo đảm an toàn;
• giới hạn thời gian lưu trữ;
• tôn trọng quyền của chủ thể dữ liệu.

Chủ thể dữ liệu là cá nhân có dữ liệu được THE FRIENDS hoặc hệ thống do THE FRIENDS sử dụng xử lý.

Khi cần sự đồng ý, THE FRIENDS cung cấp thông tin rõ ràng về:

• loại dữ liệu;
• mục đích;
• phạm vi;
• bên liên quan;
• cách rút lại sự đồng ý;
• các thông tin cần thiết khác theo pháp luật.

Sự đồng ý không được tạo ra bằng cách gây hiểu nhầm.

Đồng ý khi đăng ký

Tôi xác nhận đã đọc và đồng ý với Chính sách bảo vệ dữ liệu cá nhân của THE FRIENDS và đồng ý để Công ty TNHH Phần Mềm MienTay Media xử lý dữ liệu của tôi trong phạm vi cần thiết để tiếp nhận, xác nhận và quản lý đăng ký.

Đồng ý nhận thông tin marketing

Tôi đồng ý nhận thông tin về các sự kiện, chương trình, hoạt động và nội dung mới từ THE FRIENDS qua các kênh liên hệ mà tôi đã cung cấp.

Ô đồng ý marketing là ô độc lập, không mặc định tích chọn và không phải điều kiện bắt buộc để đăng ký, khi mục đích marketing không cần thiết cho việc cung cấp dịch vụ hoặc sự kiện.

Việc đăng ký tham gia sự kiện không mặc nhiên đồng nghĩa với việc bạn đồng ý nhận mọi thông tin marketing. Bạn có thể rút lại sự đồng ý nhận thông tin marketing theo hướng dẫn của từng kênh.

Nguyên tắc gửi thông tin quảng cáo

Khi gửi tin nhắn, thư điện tử hoặc gọi điện có nội dung quảng cáo, THE FRIENDS tuân thủ quy định pháp luật về chống tin nhắn rác, thư điện tử rác và cuộc gọi rác, cụ thể:

• chỉ gửi tới người đã đồng ý trước về việc nhận quảng cáo;
• ghi rõ đây là thông tin quảng cáo và nêu rõ người gửi;
• luôn kèm cách từ chối nhận thông tin, và ngừng gửi ngay khi bạn từ chối;
• không gửi quá 03 tin nhắn quảng cáo tới một số điện thoại, 03 thư điện tử quảng cáo tới một địa chỉ email và 01 cuộc gọi quảng cáo tới một số điện thoại trong vòng 24 giờ, trừ khi có thỏa thuận khác;
• chỉ gửi tin nhắn quảng cáo trong khoảng 07:00 - 22:00 và gọi điện quảng cáo trong khoảng 08:00 - 17:00, trừ khi có thỏa thuận khác.

Thông báo vận hành liên quan trực tiếp đến đăng ký của bạn (xác nhận đăng ký, thay đổi lịch, thông tin check-in) không phải là quảng cáo và được gửi theo mục đích thực hiện thỏa thuận. THE FRIENDS không biến thông báo vận hành thành quảng cáo trá hình.

Hệ thống lưu, khi cần thiết và phù hợp:

• loại consent;
• trạng thái;
• thời điểm;
• phiên bản chính sách;
• nguồn đăng ký;
• đường dẫn chính sách;
• thời điểm rút consent nếu có.

Không lưu thêm dữ liệu audit không cần thiết.

Cookie là các tệp hoặc công nghệ tương tự được sử dụng để website ghi nhớ thông tin và hỗ trợ vận hành, bảo mật, phân tích hoặc đo lường.

Cookie cần thiết

• bảo mật;
• phiên đăng nhập;
• chức năng biểu mẫu;
• thanh toán;
• chống gian lận;
• vận hành website.

Cookie phân tích

Có thể được sử dụng để đo lượt truy cập, hành vi sử dụng, hiệu suất trang và nguồn truy cập.

Cookie quảng cáo

Chỉ triển khai khi website thực tế có sử dụng công cụ quảng cáo hoặc remarketing tương ứng và được công bố phù hợp.

Công cụ thực tế đang dùng

Tại thời điểm ban hành phiên bản này, website sử dụng cookie kỹ thuật của chính THE FRIENDS để ghi nhận nguồn truy cập (tham số UTM, trang đích, trang giới thiệu) phục vụ đo lường hiệu quả chương trình.

Website không tuyên bố sử dụng Google Analytics, Meta Pixel, TikTok Pixel, Zalo tracking, Microsoft Clarity, Hotjar hay công cụ tương tự khi các công cụ đó chưa thực sự được cài đặt. Danh sách này được cập nhật khi cấu hình thực tế thay đổi.

Tham số UTM

• utm_source
• utm_medium
• utm_campaign
• utm_content
• utm_term

Dữ liệu UTM được sử dụng nhằm đo lường hiệu quả marketing và phân tích nguồn đăng ký. Bạn có thể kiểm soát cookie thông qua trình duyệt; việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng website.

Tùy hoạt động, dữ liệu có thể được xử lý thông qua các nhà cung cấp dịch vụ cần thiết. Danh sách các bên đang tham gia xử lý dữ liệu của THE FRIENDS:

• MineFlow - nền tảng dữ liệu khách hàng và tự động hóa, sản phẩm của đơn vị chủ quản vận hành, dùng để tiếp nhận đăng ký, phân nhóm và chăm sóc;
• Pancake - hệ thống quản lý dữ liệu khách hàng và hội thoại bán hàng do THE FRIENDS vận hành;
• Zalo - nền tảng nhắn tin, dùng cho Official Account và thông báo tới người đăng ký;
• nhà cung cấp máy chủ và hạ tầng lưu trữ đặt tại Việt Nam, theo hợp đồng dịch vụ đã ký;
• dịch vụ gửi thư điện tử phục vụ xác nhận đăng ký và thông báo vận hành;
• nhà cung cấp dịch vụ thanh toán, khi hoạt động có thu phí;
• công cụ bảo mật và đo lường phục vụ vận hành website.

Danh sách này được cập nhật khi THE FRIENDS thay đổi nhà cung cấp. THE FRIENDS ký thỏa thuận xử lý dữ liệu với các bên nêu trên trong phạm vi pháp luật yêu cầu.

THE FRIENDS chỉ cung cấp hoặc cho phép truy cập dữ liệu trong phạm vi cần thiết cho mục đích hợp pháp và phù hợp với vai trò của từng bên.

MineFlow

THE FRIENDS có thể sử dụng MineFlow của MienTay Media để quản lý dữ liệu khách hàng, đăng ký sự kiện, phân nhóm, chăm sóc và tự động hóa. Việc đồng bộ dữ liệu tuân thủ nguyên tắc: đúng mục đích, đúng phạm vi, tối thiểu hóa dữ liệu, kiểm soát quyền truy cập, bảo vệ dữ liệu và không đồng bộ dữ liệu không cần thiết.

Không coi MineFlow là căn cứ để thu thập thêm dữ liệu ngoài mục đích đã thông báo.

Pancake

THE FRIENDS sử dụng Pancake để quản lý dữ liệu khách hàng và hội thoại phát sinh từ các kênh bán hàng, hỗ trợ. Dữ liệu được xử lý trong phạm vi mục đích đã công bố tại chính sách này.

Thanh toán

THE FRIENDS có thể sử dụng nhà cung cấp thanh toán phù hợp để tạo yêu cầu thanh toán, cung cấp QR thanh toán, nhận diện giao dịch, đối soát, xác nhận thanh toán, xử lý hoàn tiền nếu áp dụng và phòng chống gian lận. THE FRIENDS không yêu cầu bạn gửi ảnh chụp giao dịch nếu hệ thống thanh toán có khả năng xác nhận giao dịch tự động.

Zalo

THE FRIENDS có thể sử dụng Zalo OA The Friends để gửi thông tin xác nhận, thông báo sự kiện, hỗ trợ khách hàng, cung cấp thông tin chương trình và mời bạn tham gia cộng đồng. Các hoạt động marketing qua Zalo tuân thủ cơ chế đồng ý và quy định áp dụng của nền tảng.

Dữ liệu được lưu trong thời gian cần thiết cho mục đích xử lý đã công bố, nghĩa vụ pháp lý, kế toán, đối soát, giải quyết tranh chấp, bảo vệ quyền và lợi ích hợp pháp của các bên hoặc theo thời hạn khác được pháp luật yêu cầu.

Khi dữ liệu không còn cần thiết và không có căn cứ pháp lý để tiếp tục lưu trữ, dữ liệu được xóa, hủy, ẩn danh hoặc xử lý theo cơ chế phù hợp.

Biện pháp bảo mật

• HTTPS/TLS;
• kiểm soát quyền truy cập;
• xác thực;
• phân quyền;
• bảo vệ secret;
• mã hóa khi phù hợp;
• logging;
• backup;
• giám sát;
• rate limiting;
• bảo vệ webhook;
• kiểm tra đầu vào;
• phòng chống truy cập trái phép.

Không có hệ thống nào có thể bảo đảm an toàn tuyệt đối. THE FRIENDS thực hiện các biện pháp phù hợp để giảm thiểu rủi ro.

Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, THE FRIENDS thực hiện các biện pháp xử lý, đánh giá, khắc phục và thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ thời điểm phát hiện, theo quy định của Luật Bảo vệ dữ liệu cá nhân. Chủ thể dữ liệu bị ảnh hưởng được thông báo theo quy định pháp luật.

Chính sách này được xây dựng trên cơ sở các quy định pháp luật hiện hành, bao gồm nhưng không giới hạn:

Bảo vệ dữ liệu cá nhân

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, hiệu lực từ ngày 01/01/2026;
• Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;
• Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân.

Thương mại điện tử & giao dịch điện tử

• Luật Thương mại điện tử số 122/2025/QH15, hiệu lực từ ngày 01/7/2026, thay thế khung pháp lý trước đây tại Nghị định số 52/2013/NĐ-CP và các văn bản sửa đổi;
• Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử;
• Luật Giao dịch điện tử số 20/2023/QH15;
• Luật Thương mại số 36/2005/QH11 và các văn bản sửa đổi, bổ sung.

An ninh mạng & an toàn thông tin

• Luật An ninh mạng số 24/2018/QH14;
• Luật An toàn thông tin mạng số 86/2015/QH13;
• Luật Công nghệ thông tin số 67/2006/QH11 và các văn bản sửa đổi, bổ sung.

Người tiêu dùng, quảng cáo & truyền thông

• Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15;
• Luật Quảng cáo và các văn bản sửa đổi, bổ sung;
• Nghị định số 91/2020/NĐ-CP về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác;
• Nghị định số 15/2020/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, công nghệ thông tin và giao dịch điện tử, cùng các văn bản sửa đổi.

Dân sự, sở hữu trí tuệ & lĩnh vực liên quan

• Bộ luật Dân sự số 91/2015/QH13, trong đó có quy định về quyền của cá nhân đối với hình ảnh và đời sống riêng tư;
• Luật Sở hữu trí tuệ và các văn bản sửa đổi, bổ sung;
• Luật Trẻ em số 102/2016/QH13 đối với dữ liệu liên quan đến trẻ em;
• các quy định pháp luật về thanh toán không dùng tiền mặt và hoạt động trung gian thanh toán;
• các quy định pháp luật khác có liên quan đến hoạt động của THE FRIENDS.

Danh mục trên bao gồm nhưng không giới hạn ở các văn bản đã liệt kê và được rà soát khi pháp luật thay đổi.

Bộ phận phụ trách bảo vệ dữ liệu

Đơn vị vận hành chỉ định đầu mối tiếp nhận và xử lý các vấn đề về bảo vệ dữ liệu cá nhân. Mọi yêu cầu, khiếu nại hoặc thông báo liên quan đến dữ liệu cá nhân gửi về hello@mientaymedia.com hoặc hotline 0976788840.

Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân

Đơn vị vận hành lập và lưu giữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân đối với các hoạt động xử lý dữ liệu của THE FRIENDS, thực hiện gửi hồ sơ tới cơ quan chuyên trách theo thời hạn và trình tự pháp luật quy định, đồng thời cập nhật khi hoạt động xử lý dữ liệu thay đổi.

Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam

Một số nhà cung cấp dịch vụ kỹ thuật mà THE FRIENDS sử dụng (hosting, email, phân tích) có thể xử lý dữ liệu tại hạ tầng đặt ngoài lãnh thổ Việt Nam. Khi phát sinh việc chuyển dữ liệu cá nhân ra nước ngoài, đơn vị vận hành thực hiện đánh giá tác động và các thủ tục theo quy định của Luật Bảo vệ dữ liệu cá nhân trước khi chuyển.

Trẻ em

Các hoạt động của THE FRIENDS hướng tới người từ đủ 16 tuổi trở lên. THE FRIENDS không chủ động thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có cơ sở pháp lý phù hợp, dữ liệu sẽ được xóa theo quy định.

Việc công bố chính sách này không đương nhiên đồng nghĩa với việc toàn bộ hoạt động đã đáp ứng mọi nghĩa vụ pháp lý. Mức độ tuân thủ phụ thuộc vào mô hình hoạt động thực tế, hệ thống kỹ thuật, quy trình nội bộ và hợp đồng với các bên xử lý dữ liệu. Đơn vị vận hành có trách nhiệm rà soát và cập nhật chính sách khi mô hình hoạt động hoặc pháp luật thay đổi.

Tùy trường hợp và theo pháp luật áp dụng, bạn có các quyền liên quan đến dữ liệu của mình, bao gồm:

• được biết;
• đồng ý hoặc không đồng ý;
• rút lại sự đồng ý;
• xem, truy cập;
• yêu cầu chỉnh sửa;
• yêu cầu xóa;
• yêu cầu hạn chế xử lý;
• phản đối xử lý trong trường hợp pháp luật cho phép;
• khiếu nại;
• yêu cầu bồi thường theo quy định;
• các quyền khác theo pháp luật.

Gửi yêu cầu

Gửi email đến hello@mientaymedia.com với tiêu đề đề nghị:

YÊU CẦU DỮ LIỆU CÁ NHÂN - THE FRIENDS

Nội dung nên có:

• họ tên;
• số điện thoại hoặc email đã sử dụng;
• loại yêu cầu;
• thông tin cần xử lý;
• tài liệu cần thiết để xác minh trong trường hợp phù hợp.

Bạn cũng có thể rút lại sự đồng ý qua email trên hoặc hotline 0976788840. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại.

Xác minh & thời hạn

THE FRIENDS có thể yêu cầu thông tin cần thiết để xác minh danh tính nhằm tránh tiết lộ dữ liệu cho người không có quyền, sau đó tiếp nhận, đánh giá và phản hồi theo thời hạn và trình tự pháp luật quy định.

Trường hợp ngoại lệ

Yêu cầu có thể không được thực hiện toàn bộ nếu:

• pháp luật yêu cầu tiếp tục lưu trữ;
• cần thiết cho nghĩa vụ pháp lý;
• ảnh hưởng đến quyền lợi hợp pháp của bên khác;
• không đủ căn cứ xác minh;
• thuộc trường hợp pháp luật cho phép từ chối hoặc hạn chế.

Về việc xóa dữ liệu

Khi đủ điều kiện xóa, dữ liệu được xóa khỏi cơ sở dữ liệu, xử lý trong hệ thống cache và các hệ thống liên quan, đồng thời cập nhật lưu vết. Bản sao lưu hợp pháp được xử lý theo chính sách sao lưu.

THE FRIENDS không tuyên bố "đã xóa hoàn toàn" nếu dữ liệu vẫn tồn tại trong bản sao lưu hợp pháp hoặc tại hệ thống bên thứ ba chưa thể xóa ngay.