(PRIVACY POLICY)
Cập nhật lần cuối: 01.01.2026
1. Giới thiệu
GrowthUP (“Chúng tôi”) cung cấp nền tảng phần mềm dạng dịch vụ (SaaS) cho phép chủ shop/đối tác quản lý hoạt động cộng tác viên (Affiliate/CTV) của riêng mình.
Chính sách này mô tả cách GrowthUP thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
2. Phạm vi áp dụng
Chính sách này áp dụng đối với:
- Chủ shop/khách hàng đăng ký và sử dụng nền tảng GrowthUP
- Người dùng được chủ shop tạo tài khoản hoặc quản lý trên nền tảng
3. Vai trò xử lý dữ liệu
Tùy từng loại dữ liệu, GrowthUP có thể giữ các vai trò pháp lý khác nhau:
3.1. Đối với dữ liệu của chủ shop
GrowthUP là Bên kiểm soát dữ liệu cá nhân, quyết định mục đích và phương thức xử lý dữ liệu.
3.2. Đối với dữ liệu của cộng tác viên (CTV)
- Chủ shop là Bên kiểm soát dữ liệu cá nhân
- GrowthUP là Bên xử lý dữ liệu cá nhân, thực hiện xử lý dữ liệu theo chỉ đạo và trong phạm vi dịch vụ cung cấp cho chủ shop
GrowthUP không sử dụng dữ liệu CTV cho mục đích riêng ngoài việc cung cấp dịch vụ, trừ khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
4. Loại dữ liệu cá nhân được xử lý
4.1. Dữ liệu của chủ shop
- Họ tên
- Số điện thoại
- Thông tin tài khoản
- Thông tin thanh toán (nếu có)
- Dữ liệu đăng nhập, nhật ký hoạt động
4.2. Dữ liệu của cộng tác viên (do chủ shop quản lý)
- Họ tên
- Số điện thoại, email
- Mã cộng tác viên
- Doanh số, hoa hồng, lịch sử giao dịch
- Các thông tin khác do chủ shop chủ động cung cấp
5. Mục đích xử lý dữ liệu
GrowthUP xử lý dữ liệu cá nhân nhằm các mục đích sau:
- Cung cấp và vận hành nền tảng GrowthUP
- Quản lý tài khoản người dùng
- Hỗ trợ khách hàng và xử lý yêu cầu
- Đảm bảo an ninh, an toàn hệ thống
- Tuân thủ nghĩa vụ pháp lý theo quy định của pháp luật
6. Cơ sở pháp lý cho việc xử lý dữ liệu
Việc xử lý dữ liệu cá nhân được thực hiện dựa trên:
- Sự đồng ý hợp lệ của chủ thể dữ liệu
- Việc thực hiện hợp đồng giữa GrowthUP và khách hàng
- Nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam
7. Lưu trữ và chuyển dữ liệu ra nước ngoài
Dữ liệu cá nhân có thể được lưu trữ và xử lý trên hạ tầng máy chủ của bên thứ ba (ví dụ: dịch vụ điện toán đám mây), bao gồm cả hệ thống đặt ngoài lãnh thổ Việt Nam.
GrowthUP áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân và tuân thủ các quy định pháp luật liên quan đến việc chuyển dữ liệu ra nước ngoài.
8. Thời gian lưu trữ dữ liệu
Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để:
- Thực hiện mục đích xử lý đã nêu
- Thực hiện nghĩa vụ pháp lý
- Giải quyết tranh chấp (nếu có)
Sau thời gian này, dữ liệu sẽ được xóa hoặc ẩn theo quy định.
9. Quyền của chủ thể dữ liệu
Theo quy định pháp luật, chủ thể dữ liệu có các quyền:
- Quyền được biết
- Quyền đồng ý và rút lại sự đồng ý
- Quyền truy cập, chỉnh sửa dữ liệu
- Quyền xóa hoặc hạn chế xử lý dữ liệu
- Quyền khiếu nại, tố cáo
Đối với dữ liệu CTV, các yêu cầu liên quan đến quyền dữ liệu sẽ được thực hiện thông qua chủ shop là bên kiểm soát dữ liệu.
10. Bảo mật dữ liệu
GrowthUP áp dụng các biện pháp bảo mật phù hợp, bao gồm nhưng không giới hạn:
- Kiểm soát truy cập
- Mã hóa dữ liệu
- Sao lưu hệ thống
- Giám sát và ghi nhận nhật ký truy cập
11. Chia sẻ dữ liệu
GrowthUP không chia sẻ dữ liệu cá nhân cho bên thứ ba, trừ các trường hợp:
- Có sự đồng ý của chủ thể dữ liệu hoặc chủ shop
- Phục vụ việc cung cấp dịch vụ (nhà cung cấp hạ tầng, dịch vụ kỹ thuật)
- Theo yêu cầu của cơ quan nhà nước có thẩm quyền
12. Xử lý sự cố và khiếu nại
Trong trường hợp xảy ra sự cố liên quan đến dữ liệu cá nhân, GrowthUP sẽ:
- Áp dụng biện pháp khắc phục kịp thời
- Thông báo cho các bên liên quan theo quy định pháp luật
13. Thông tin liên hệ
Mọi thắc mắc hoặc yêu cầu liên quan đến việc bảo vệ dữ liệu cá nhân, vui lòng liên hệ:
Email: [email protected]
Đơn vị phụ trách: Bộ phận Pháp chế & Vận hành – GrowthUP