Chính sách bảo mật

Chính sách này áp dụng cho mọi người dùng của nền tảng StudioZ: chủ studio, nhân sự và khách của studio khi mở các liên kết album, video, thiệp, shop, portfolio. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân năm 2025 (có hiệu lực từ ngày 01/01/2026) và Nghị định 356/2025/NĐ-CP hướng dẫn thi hành, cùng Bộ luật Dân sự 2015, Luật An toàn thông tin mạng 2015, Luật An ninh mạng 2018, Luật Giao dịch điện tử 2023, Luật Bảo vệ quyền lợi người tiêu dùng 2023 và các văn bản sửa đổi, thay thế (nếu có).

Bằng việc sử dụng dịch vụ hoặc cung cấp dữ liệu qua Nền tảng, bạn xác nhận đã đọc và hiểu Chính sách này. Với những xử lý cần sự đồng ý, Chúng tôi sẽ xin đồng ý của bạn một cách rõ ràng, tự nguyện và bạn có thể rút lại bất cứ lúc nào.

• StudioZ là bên kiểm soát dữ liệu đối với dữ liệu tài khoản và dữ liệu sử dụng của chủ studio, nhân sự (đăng ký, đăng nhập, thanh toán, bảo mật, hỗ trợ).
• Studio là bên quyết định mục đích và phương tiện xử lý đối với dữ liệu của khách hàng của mình (họ tên, điện thoại, lịch hẹn, hình ảnh…). Trong phần này, StudioZ đóng vai trò bên xử lý dữ liệu, chỉ xử lý theo thiết lập và chỉ dẫn của Studio để vận hành dịch vụ.
• Nếu bạn là khách của một Studio và muốn thực hiện quyền đối với dữ liệu của mình, hãy liên hệ trực tiếp Studio đó; Chúng tôi sẵn sàng hỗ trợ Studio đáp ứng yêu cầu của bạn.

• Dữ liệu tài khoản: họ tên, email, mật khẩu (lưu dưới dạng đã mã hóa một chiều, Chúng tôi không đọc được), vai trò, hạn sử dụng; khi bạn chọn đăng nhập hoặc kết nối Google: định danh và email Google, quyền bạn cấp cho Lịch/Drive.
• Dữ liệu studio: tên thương hiệu, logo, địa chỉ, thông tin liên hệ, cấu hình giao diện, tên miền.
• Dữ liệu nghiệp vụ do Studio nhập: thông tin khách (họ tên, số điện thoại, email), lịch hẹn, gói dịch vụ, báo giá, tiền cọc, ghi chú, chi phí, dữ liệu nhân sự và lương.
• Ảnh, video và liên kết do Studio tải lên hoặc gắn từ dịch vụ lưu trữ bên ngoài (như Google Drive), cùng thông tin đi kèm.
• Dữ liệu do khách của Studio cung cấp: ảnh được chọn hoặc yêu thích, góp ý chỉnh sửa, thông tin đặt thuê trang phục, xác nhận tham dự và lời chúc trên thiệp.
• Dữ liệu thanh toán nội bộ: số dư, lịch sử nạp, gia hạn. Chúng tôi không lưu số thẻ ngân hàng.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, thời điểm truy cập, nhật ký đăng nhập và lỗi để bảo mật và khắc phục sự cố.

Nền tảng không được thiết kế để thu thập dữ liệu cá nhân nhạy cảm (như tình trạng sức khỏe, tôn giáo, dữ liệu sinh trắc học, tài khoản ngân hàng). Vui lòng không nhập các loại dữ liệu này vào ô ghi chú; nếu cần xử lý, Studio phải bảo đảm có căn cứ hợp pháp và biện pháp bảo vệ phù hợp theo quy định.

• Tạo, xác thực và quản lý tài khoản; phân quyền; bảo mật truy cập.
• Cung cấp, duy trì và cải thiện các tính năng: lịch hẹn, album, video, thiệp, shop, báo cáo…
• Gửi thông báo dịch vụ, nhắc lịch, xác nhận giao dịch, hỗ trợ và giải đáp khiếu nại.
• Thanh toán, gia hạn, đối soát và thực hiện nghĩa vụ thuế, kế toán.
• Phòng chống gian lận, lạm dụng, tấn công mạng; bảo vệ quyền lợi hợp pháp của Chúng tôi và người dùng.
• Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu khách hàng của Studio cho mục đích quảng cáo của bên thứ ba. Chúng tôi chỉ gửi thông tin giới thiệu sản phẩm khi bạn đồng ý và bạn luôn có thể từ chối nhận.

Tùy trường hợp, Chúng tôi xử lý dữ liệu dựa trên: (1) sự đồng ý của chủ thể dữ liệu; (2) cần thiết để giao kết và thực hiện hợp đồng với bạn (đăng ký và cung cấp dịch vụ); (3) thực hiện nghĩa vụ theo quy định của pháp luật; (4) các trường hợp khác mà pháp luật về bảo vệ dữ liệu cá nhân cho phép. Khi xử lý dựa trên sự đồng ý, Chúng tôi chỉ xử lý trong phạm vi bạn đã đồng ý.

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cần thiết:

• Studio mà bạn là khách: dữ liệu bạn cung cấp trên trang chia sẻ được chuyển cho Studio đó.
• Nhà cung cấp hạ tầng và dịch vụ: lưu trữ máy chủ, gửi email, nhà cung cấp tên miền, dịch vụ Google (đăng nhập, Drive, Lịch) khi bạn sử dụng; các bên này chỉ được xử lý theo hợp đồng và yêu cầu bảo mật tương ứng.
• Ngân hàng, tổ chức thanh toán khi bạn nạp tiền hoặc yêu cầu đối soát.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản theo quy định.
• Bên nhận chuyển giao trong trường hợp sáp nhập, chia tách, chuyển nhượng hoạt động; khi đó Chúng tôi sẽ thông báo và bảo đảm bên nhận tiếp tục tuân thủ Chính sách này.

Một số nhà cung cấp (như Google) có thể xử lý dữ liệu tại máy chủ ngoài lãnh thổ Việt Nam. Việc chuyển dữ liệu ra nước ngoài, nếu có, được thực hiện theo quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân xuyên biên giới.

• Dữ liệu được lưu trong thời gian tài khoản còn hiệu lực và trong khoảng thời gian cần thiết để đạt các mục đích nêu trên.
• Khi bạn yêu cầu xóa dữ liệu, rút lại sự đồng ý hoặc chấm dứt tài khoản, Chúng tôi sẽ xóa hoặc ẩn danh dữ liệu trong thời hạn theo quy định pháp luật và thời gian kỹ thuật cần thiết để xóa khỏi bản sao lưu.
• Một số dữ liệu có thể được giữ lại lâu hơn khi pháp luật yêu cầu (kế toán, thuế, phục vụ cơ quan điều tra) hoặc để giải quyết tranh chấp, trong phạm vi cần thiết.

• Mật khẩu được băm (không lưu dạng gốc); truyền tải qua kết nối mã hóa HTTPS.
• Phân quyền truy cập theo vai trò (chủ studio, nhân viên, quản trị hệ thống); giới hạn số lần đăng nhập sai; chống giả mạo yêu cầu (CSRF) và các biện pháp kỹ thuật chống tấn công phổ biến.
• Liên kết chia sẻ có thể được bảo vệ bằng mã truy cập/mật khẩu; Studio chủ động quản lý và thu hồi liên kết.
• Ghi nhật ký truy cập, sao lưu và giám sát để phát hiện bất thường.
• Nhân sự của Chúng tôi chỉ truy cập dữ liệu khi cần thiết cho hỗ trợ, vận hành và chịu trách nhiệm bảo mật.

Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố vi phạm dữ liệu cá nhân có khả năng gây hại, Chúng tôi sẽ thực hiện thông báo cho cơ quan có thẩm quyền và cho chủ thể dữ liệu bị ảnh hưởng theo đúng quy định và thời hạn của pháp luật. Bạn cũng có trách nhiệm giữ kín mật khẩu và đăng xuất trên thiết bị dùng chung.

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền chủ yếu sau:

• Quyền được biết về việc xử lý dữ liệu của mình.
• Quyền đồng ý hoặc không đồng ý cho phép xử lý; rút lại sự đồng ý.
• Quyền truy cập, xem và yêu cầu chỉnh sửa dữ liệu chưa chính xác; yêu cầu cung cấp bản sao dữ liệu của mình.
• Quyền yêu cầu xóa dữ liệu hoặc hạn chế xử lý; phản đối việc xử lý trong các trường hợp luật cho phép.
• Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
• Quyền tự bảo vệ hoặc yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ dữ liệu của mình.

Cách thực hiện: gửi yêu cầu qua email hoặc hotline ở mục Liên hệ, nêu rõ quyền muốn thực hiện. Chúng tôi có thể yêu cầu xác minh danh tính để tránh mạo danh, và sẽ phản hồi trong thời hạn theo quy định pháp luật. Một số quyền có thể bị hạn chế khi pháp luật quy định hoặc để bảo vệ quyền, lợi ích hợp pháp của người khác.

Nền tảng dùng cookie phiên và mã CSRF để đăng nhập và bảo mật; dùng bộ nhớ của trình duyệt (localStorage) để ghi nhớ lựa chọn giao diện, bộ lọc, bản nháp hoặc ảnh bạn đã chọn trên thiết bị. Các dữ liệu này không dùng để theo dõi quảng cáo. Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt, nhưng một số tính năng (như đăng nhập) có thể không hoạt động.

• Dịch vụ dành cho người từ đủ 18 tuổi hoặc tổ chức. Dữ liệu và hình ảnh của trẻ em (người dưới 16 tuổi) chỉ được xử lý khi có sự đồng ý của cha mẹ hoặc người giám hộ và theo các điều kiện pháp luật quy định.
• Studio có trách nhiệm xin sự đồng ý trước khi chụp, đăng, chia sẻ hoặc dùng hình ảnh khách vào portfolio, quảng cáo. Nếu bạn muốn gỡ hình ảnh của mình, hãy liên hệ Studio; Chúng tôi sẽ hỗ trợ gỡ khi nhận được yêu cầu hợp lệ.

Chúng tôi có thể cập nhật Chính sách để phù hợp với pháp luật và dịch vụ. Phiên bản mới được đăng tại trang này kèm ngày có hiệu lực; với thay đổi quan trọng, Chúng tôi sẽ thông báo trong ứng dụng hoặc qua email. Nếu pháp luật yêu cầu, Chúng tôi sẽ xin lại sự đồng ý của bạn.

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân hoặc khiếu nại liên quan đến Chính sách bảo mật, vui lòng liên hệ:

• Đơn vị vận hành: StudioZ
• Email: hi.studioz.vn@gmail.com
• Hotline: 0898 811 775
• Website: studioz.vn