Chính sách bảo mật
Cập nhật lần cuối: 26-07-2026
LUXURY CRANE (sau đây gọi là 'Công ty') trân trọng dữ liệu cá nhân của người dùng và tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân cùng các quy định pháp luật liên quan. Chính sách này áp dụng cho toàn bộ dịch vụ ứng dụng và website của Công ty.
1. Dữ liệu cá nhân thu thập
a. Đăng ký và tài khoản · Email, biệt danh, mật khẩu (lưu dưới dạng mã hoá một chiều) · Khi đăng nhập bằng mạng xã hội (Google · Facebook · Apple): mã định danh và email do dịch vụ đó cung cấp b. Sử dụng dịch vụ · Lịch sử nạp và sử dụng điểm, hồ sơ thanh toán, lịch sử lượt chơi, lịch sử trúng thưởng và nhận quà (QR) · Lịch sử sử dụng mã ưu đãi, hạng thành viên c. Thông tin thiết bị và truy cập · Loại thiết bị, hệ điều hành, địa chỉ IP, nhật ký truy cập, phiên bản ứng dụng · Mã thông báo đẩy (nếu bạn đồng ý nhận thông báo) d. Vị trí (tuỳ chọn) · Vị trí thiết bị dùng để sắp xếp cửa hàng theo khoảng cách. Chỉ được truy xuất một lần tại thời điểm bạn cho phép rõ ràng trong ứng dụng; Công ty không thu thập nền, không theo dõi lộ trình và không lưu vị trí trên máy chủ. Nếu bạn từ chối quyền này, mọi tính năng — bao gồm xem danh sách cửa hàng — vẫn hoạt động bình thường.
2. Mục đích thu thập và sử dụng
· Quản lý thành viên, xác minh danh tính, ngăn chặn gian lận · Cung cấp dịch vụ (xác định kết quả lượt chơi, quản lý điểm, cấp mã QR, nhận quà tại cửa hàng) · Xử lý thanh toán và đối soát, xử lý hoàn tiền và tranh chấp · Gửi thông báo dịch vụ (trúng thưởng, sắp hết hạn nhận quà…) · Gửi thông tin quảng cáo — chỉ với người dùng đã đồng ý riêng · Hỗ trợ khách hàng và cải thiện dịch vụ · Thực hiện nghĩa vụ theo quy định pháp luật
3. Đồng ý và rút lại đồng ý
Khi đăng ký, việc đồng ý Điều khoản sử dụng, đồng ý thu thập — sử dụng dữ liệu cá nhân và xác nhận từ 18 tuổi trở lên là bắt buộc; nhận thông tin quảng cáo là tuỳ chọn. Bạn có thể rút lại các đồng ý tuỳ chọn bất cứ lúc nào: · Thông tin quảng cáo: tắt 'Thông báo ưu đãi & sự kiện' tại [Trang của tôi > Cài đặt > Thông báo] · Thông báo dịch vụ: tắt 'Thông báo dịch vụ' tại cùng màn hình, hoặc thu hồi quyền thông báo trên thiết bị · Vị trí: thu hồi quyền vị trí trong cài đặt thiết bị Để rút lại đồng ý với các mục bắt buộc, vui lòng sử dụng quy trình xoá tài khoản.
4. Thời gian lưu trữ và sử dụng
Về nguyên tắc, thông tin định danh tài khoản sẽ được xoá ngay khi bạn xoá tài khoản. Tuy nhiên, các dữ liệu sau được lưu giữ theo thời hạn luật định hoặc để xử lý tranh chấp, và được ẩn danh để không thể nhận dạng người dùng: · Hồ sơ thanh toán, đối soát và kế toán: theo thời hạn luật định (tối đa 10 năm theo Luật Kế toán Việt Nam và quy định liên quan) · Hồ sơ giao dịch thương mại điện tử và xử lý tranh chấp: theo thời hạn luật định · Nhật ký truy cập phục vụ phòng chống gian lận: theo thời hạn luật định Dữ liệu hết thời hạn lưu trữ sẽ được huỷ theo cách không thể khôi phục.
5. Cung cấp cho bên thứ ba và uỷ quyền xử lý
Công ty không cung cấp dữ liệu cá nhân cho bên thứ ba, trừ khi pháp luật yêu cầu hoặc bạn đồng ý riêng. Trong phạm vi cần thiết để vận hành dịch vụ, Công ty uỷ quyền xử lý cho: · Đơn vị trung gian thanh toán (ZaloPay…) — xử lý thanh toán và hoàn tiền · Expo (Expo Push Service) — gửi thông báo đẩy · Google · Facebook · Apple — xác thực đăng nhập mạng xã hội (khi bạn chọn phương thức đó) · Nhà cung cấp hạ tầng đám mây — vận hành máy chủ và lưu trữ dữ liệu Mọi thay đổi về đơn vị nhận uỷ quyền sẽ được thông báo qua chính sách này.
6. Chuyển dữ liệu ra nước ngoài
Trong quá trình gửi thông báo đẩy, đăng nhập mạng xã hội và sử dụng hạ tầng đám mây, dữ liệu cá nhân có thể được chuyển và lưu trữ trên máy chủ đặt ở nước ngoài (như Hoa Kỳ). · Dữ liệu chuyển: mã thông báo đẩy, mã định danh đăng nhập mạng xã hội, nhật ký sử dụng dịch vụ · Mục đích: gửi thông báo, xác thực đăng nhập, vận hành dịch vụ · Quốc gia và đơn vị tiếp nhận: Hoa Kỳ (Expo, Google, Apple, Meta và nhà cung cấp hạ tầng đám mây) · Thời gian lưu giữ: đến khi hoàn thành mục đích uỷ quyền hoặc kết thúc hợp đồng Nếu không muốn dữ liệu được chuyển, bạn có thể không sử dụng các tính năng liên quan (thông báo đẩy, đăng nhập mạng xã hội) hoặc xoá tài khoản.
7. Quyền của người dùng
Bạn có quyền yêu cầu truy cập, chỉnh sửa, xoá hoặc dừng xử lý dữ liệu cá nhân của mình bất cứ lúc nào. · Xem và sửa hồ sơ: [Trang của tôi > Cài đặt > Chỉnh sửa hồ sơ] · Xem lịch sử sử dụng: [Trang của tôi > Lịch sử điểm / Lịch sử nhận quà] · Xoá tài khoản và dữ liệu: [Trang của tôi > Cài đặt > Xoá tài khoản] hoặc trang hướng dẫn xoá tài khoản trên website · Yêu cầu khác: luxurycrane.marketing@gmail.com Yêu cầu sẽ được xử lý trong thời hạn luật định kể từ ngày tiếp nhận.
8. Xoá tài khoản và dữ liệu
Bạn có thể tự xoá tài khoản tại [Trang của tôi > Cài đặt > Xoá tài khoản] trong ứng dụng. Nếu không cài ứng dụng, bạn vẫn có thể gửi yêu cầu xoá qua trang hướng dẫn xoá tài khoản trên website. Các nội dung có hiệu lực ngay khi xoá tài khoản: · Xoá thông tin định danh tài khoản như email, biệt danh · Huỷ liên kết đăng nhập mạng xã hội và thông tin xác thực · Toàn bộ điểm hiện có bị huỷ (không được hoàn lại) · Quà chưa nhận hết hạn — không thể nhận tại cửa hàng Việc xoá không thể hoàn tác. Nếu còn điểm hoặc quà chưa nhận, vui lòng sử dụng và nhận quà trước khi xoá tài khoản.
9. Hạn chế với người dưới 18 tuổi
Dịch vụ chỉ dành cho người từ 18 tuổi trở lên và được xác nhận khi đăng ký. Công ty không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu phát hiện người dùng chưa đủ 18 tuổi, Công ty sẽ chấm dứt tài khoản và huỷ dữ liệu đã thu thập ngay lập tức.
10. Cookie và phân tích truy cập
Website sử dụng cookie và bộ nhớ cục bộ ở mức tối thiểu cho các chức năng cơ bản như ghi nhớ ngôn ngữ. Bạn có thể từ chối cookie trong cài đặt trình duyệt, nhưng một số chức năng có thể bị hạn chế. Ứng dụng sử dụng bộ nhớ trong của thiết bị (mã đăng nhập, cài đặt ngôn ngữ và thông báo) trong phạm vi cần thiết để cung cấp dịch vụ.
11. Biện pháp bảo đảm an toàn dữ liệu
· Mật khẩu được mã hoá một chiều; đường truyền được mã hoá (HTTPS) · Mã QR nhận quà có chữ ký chống giả mạo và chỉ dùng được một lần · Giới hạn quyền truy cập, phân tách quyền quản trị (RBAC), ghi nhật ký kiểm toán cho các thao tác quan trọng · Kiểm soát truy cập vào hệ thống xử lý dữ liệu cá nhân
12. Người phụ trách bảo vệ dữ liệu và liên hệ
· Bên xử lý dữ liệu (doanh nghiệp): CÔNG TY TNHH LUXURY CRANE (MST 0319602866) · Người đại diện pháp luật: NGUYỄN THỊ TUYẾT TRANG · Người phụ trách bảo vệ dữ liệu cá nhân: Bộ phận bảo vệ dữ liệu LUXURY CRANE · Email: luxurycrane.marketing@gmail.com · Điện thoại: +84 38 484 3767 · Địa chỉ: 22 Bùi Viện, Phường Bến Thành, Thành phố Hồ Chí Minh, Việt Nam Mọi thắc mắc, khiếu nại hoặc yêu cầu bồi thường liên quan đến dữ liệu cá nhân xin gửi tới địa chỉ trên.
13. Thay đổi chính sách
Khi chính sách này thay đổi, Công ty sẽ thông báo trước về ngày hiệu lực và nội dung thay đổi qua ứng dụng hoặc website. Những thay đổi quan trọng bất lợi cho người dùng sẽ được thông báo trước một khoảng thời gian hợp lý so với ngày hiệu lực.