Chính sách bảo vệ dữ liệu cá nhân

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên Kiểm soát và xử lý dữ liệu cá nhân của bạn là:

• Công ty Cổ phần SiliconZ, thương hiệu ActivOS. ActivOS là thương hiệu, không phải pháp nhân.
• Mã số thuế: 0316012611.
• Địa chỉ: 1073/63B Đường Cách Mạng Tháng Tám, Phường Tân Sơn Nhất, Thành phố Hồ Chí Minh.
• Đầu mối bảo vệ dữ liệu cá nhân: Phạm Minh Trí, email pmtri@siliconz.vn.
• Riêng chương trình do nhãn hàng tổ chức: dữ liệu thu tại chương trình đó thuộc về đơn vị tổ chức, là Bên Kiểm soát. Chúng tôi chỉ vận hành máy, trang nhận quà và lưu dữ liệu thay mặt đơn vị tổ chức, không dùng cho mục đích riêng. Tên đơn vị tổ chức và điều khoản của chương trình hiện trên màn hình trước khi bạn đồng ý.

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập những gì cần cho dịch vụ bạn đang dùng:

• Khi nhận mẫu, chơi trò chơi hoặc check-in sự kiện: họ tên, số điện thoại, nhóm tuổi, và giới tính nếu bạn chọn.
• Kết quả xác minh số điện thoại: mã xác minh gửi qua Zalo hoặc SMS, hoặc xác minh bằng Zalo Mini App.
• Lịch sử nhận mẫu, quà và check-in: sản phẩm, máy, điểm đặt hoặc nhà thuốc, người giới thiệu bạn chọn (nếu có), thời điểm.
• Những gì bạn tự gửi: câu trả lời khảo sát và trò chơi, đánh giá, báo lỗi máy.
• Các lựa chọn đồng ý của bạn, kèm thời điểm và phiên bản điều khoản lúc bạn đồng ý.
• Nếu bạn dùng Zalo Mini App "SiliconZ - Mẫu thử & Ưu đãi": mã định danh tài khoản Zalo mà Zalo cấp cho ứng dụng của chúng tôi; số điện thoại Zalo, chỉ khi bạn cho phép, để so với số bạn đã nhập; và mã người dùng đối với trang Zalo của chúng tôi, nếu bạn chọn quan tâm trang.
• Nếu bạn cho phép liên hệ qua Zalo (hỗ trợ khi máy lỗi, hoặc nhà thuốc nơi bạn nhận mẫu): tin nhắn trao đổi qua số Zalo đó.
• Tại trạm ảnh sự kiện: ảnh và video do bạn tự bấm chụp.
• Dữ liệu kỹ thuật: địa chỉ IP và nhật ký truy cập, để bảo mật và chống gian lận.
• Khi bạn để lại thông tin trên activos.vn (nhận tư vấn, hợp tác, bảng giá): họ tên, email, số điện thoại, công ty và nội dung bạn gửi.
• Lịch sử nhận mẫu là dữ liệu cá nhân nhạy cảm theo Điều 4 khoản 1 điểm l Nghị định 356/2025/NĐ-CP. Chúng tôi chỉ dùng dữ liệu này cho các mục đích ở mục 3 và giới hạn người được xem.
• Chúng tôi không thu thập giấy tờ tùy thân, tài khoản ngân hàng, dữ liệu sức khỏe, sinh trắc học hay vị trí định vị của bạn. Máy phát mẫu không có camera.

3. Chúng tôi dùng dữ liệu để làm gì

Căn cứ xử lý là sự đồng ý của bạn theo Điều 9 Luật 91/2025/QH15. Ô đồng ý bắt buộc chỉ gồm những gì cần để nhận mẫu. Mỗi mục đích tùy chọn có ô riêng, để trống sẵn; bạn không tích thì vẫn nhận mẫu bình thường.

• Xác minh số điện thoại, phát mẫu và quà, chống nhận trùng và gian lận, kể cả hỏi lại bạn đã nhận mẫu tại nhà thuốc hay chưa.
• Hỗ trợ khi máy lỗi và cấp bù mẫu.
• Thống kê tổng hợp, không nhận diện cá nhân, để báo cáo cho nhãn hàng và cải thiện dịch vụ.
• Chỉ khi bạn đồng ý riêng: gửi thông tin, ưu đãi qua Zalo hoặc SMS.
• Chỉ khi bạn đồng ý riêng: chia sẻ cho nhãn hàng hoặc nhà thuốc bạn chọn (mục 4).
• Trả lời và tư vấn khi bạn để lại thông tin trên activos.vn.

4. Chia sẻ dữ liệu cho ai

Chúng tôi không bán dữ liệu cá nhân và không gửi dữ liệu của bạn cho nền tảng quảng cáo. Mặc định, nhãn hàng chỉ nhận số liệu tổng hợp và không biết bạn là ai.

Hiện chưa có nhãn hàng nào trong Phụ lục A, nên chưa có nhãn hàng nào nhận được thông tin cá nhân của khách hàng.

• Nhãn hàng bạn chọn: chỉ khi bạn tích ô riêng cho đúng nhãn hàng đó, và chỉ nhãn hàng có tên trong Phụ lục A của Điều khoản sử dụng (/dieu-khoan). Nhãn hàng nhận đúng dữ liệu và dùng đúng mục đích ghi trong Phụ lục A, với tư cách Bên Kiểm soát độc lập.
• Nhãn hàng tổ chức sự kiện: chỉ khi bạn tích ô cho phép nhãn hàng đó đăng hình ảnh có bạn, do nhãn hàng ghi nhận tại sự kiện, lên kênh chính thức của họ.
• Nhà thuốc nơi bạn nhận mẫu: chỉ khi bạn tích ô cho nhà thuốc đó nhắn Zalo. Khi đó chủ nhà thuốc và nhân viên được chủ cho phép thấy tên, số điện thoại và mẫu bạn nhận ở nhà thuốc đó, và trò chuyện với bạn qua số Zalo của nhà thuốc.
• Nhà cung cấp dịch vụ làm theo yêu cầu của chúng tôi: máy chủ và lưu trữ tại Việt Nam; Zalo (Công ty Cổ phần VNG) và nhà cung cấp SMS tại Việt Nam để gửi mã xác minh và tin nhắn.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

5. Xử lý dữ liệu ở nước ngoài

Dữ liệu của bạn được lưu trữ và vận hành tại Việt Nam.

Nếu nhãn hàng bạn chọn xử lý dữ liệu ở nước ngoài, Phụ lục A ghi rõ để bạn biết trước khi tích ô.

6. Lưu dữ liệu bao lâu

• Họ tên, số điện thoại, nhóm tuổi, giới tính, lịch sử nhận mẫu, câu trả lời và đánh giá: đến khi bạn yêu cầu xóa, hoặc được xóa hay ẩn danh sau 36 tháng bạn không dùng dịch vụ. Nếu lần gần nhất bạn đồng ý theo bản điều khoản trước ngày 26/10/2026, thời hạn là 12 tháng. Chương trình do nhãn hàng tổ chức có điều khoản riêng thì theo thời hạn ghi trong điều khoản đó.
• Mã xác minh: 30 ngày.
• Tin nhắn hỗ trợ khi máy lỗi: 90 ngày sau khi xử lý xong, hoặc 180 ngày không có tin mới.
• Tin nhắn với nhà thuốc: xóa khi bạn rút đồng ý với nhà thuốc đó, hoặc sau 180 ngày không có tin mới.
• Ảnh và video tại trạm ảnh: 30 ngày.
• Nhật ký bảo mật, có thể gồm địa chỉ IP: tối đa 24 tháng.
• Lịch sử đồng ý: giữ để chứng minh nội dung bạn đã đồng ý, kể cả sau khi bạn rút đồng ý.
• Thông tin để lại trên activos.vn: đến khi bạn yêu cầu xóa.
• Số liệu đã tổng hợp, không còn nhận diện được bạn, có thể được giữ lâu hơn.

7. Bảo mật

Dữ liệu cá nhân được mã hóa khi lưu trữ và khi truyền đi. Quyền truy cập chỉ cấp cho người cần dữ liệu đó cho công việc.

8. Quyền của bạn

Theo Luật 91/2025/QH15, bạn có quyền được biết, xem, chỉnh sửa, nhận bản sao, rút đồng ý, xóa, hạn chế và phản đối việc xử lý dữ liệu của mình, và quyền khiếu nại, khởi kiện, yêu cầu bồi thường.

Cách thực hiện: tại /quyen-rieng-tu (đăng nhập bằng số điện thoại và mã xác minh), tại tab Quyền riêng tư của Zalo Mini App, hoặc qua email pmtri@siliconz.vn. Rút quyền của Mini App trong Zalo cũng được xem là yêu cầu xóa dữ liệu.

Chúng tôi phản hồi trong 02 ngày làm việc và thực hiện yêu cầu trong thời hạn quy định tại Điều 5 Nghị định 356/2025/NĐ-CP.

9. Cookie

Trang nhận mẫu chỉ dùng cookie cần thiết để giữ phiên đăng nhập và quá trình nhận mẫu. Chúng tôi không dùng pixel hay cookie quảng cáo.

10. Trẻ em

Dịch vụ dành cho người từ đủ 16 tuổi. Màn đăng ký hỏi nhóm tuổi và dừng lại nếu bạn dưới 16 tuổi; một số sản phẩm chỉ dành cho người từ 18 tuổi. Nếu biết đã thu dữ liệu của người dưới 16 tuổi, chúng tôi ngừng xử lý và xóa dữ liệu đó.

11. Thay đổi chính sách

Khi chính sách thay đổi, ngày cập nhật ở đầu trang thay đổi theo. Nếu thay đổi thêm mục đích mới hoặc bên nhận mới, chúng tôi xin lại sự đồng ý của bạn trước khi áp dụng.

12. Liên hệ và khiếu nại

Liên hệ pmtri@siliconz.vn hoặc dùng /quyen-rieng-tu. Bạn cũng có quyền khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.