Chính sách bảo mật

Chính sách này giải thích cách Trọng Nghĩa Software (“Stagio”, “chúng tôi”) thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi sử dụng ứng dụng di động và website Stagio. Chúng tôi xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam có liên quan.

Bằng việc tạo tài khoản và tiếp tục sử dụng Stagio, bạn đồng ý để chúng tôi xử lý dữ liệu cá nhân theo Chính sách này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào theo mục “Quyền của bạn”.

• Thông tin tài khoản: tên đăng nhập, mật khẩu (được mã hóa một chiều, chúng tôi không đọc được), họ tên, email, số điện thoại.
• Thông tin đơn vị (với Đơn vị): tên, mã đoàn, loại hình, khu vực hoạt động, màu thương hiệu, logo.
• Dữ liệu hoạt động: show và lịch, phân công, thời gian và vị trí điểm danh, bảng tiền công, yêu cầu rút tiền và trạng thái xử lý.
• Thông tin tài khoản ngân hàng (với Thành viên): tên ngân hàng, số tài khoản và tên chủ tài khoản, chỉ khi chính bạn hoặc Trưởng đoàn của bạn nhập, để chuyển tiền công và xử lý yêu cầu rút tiền. Số tài khoản và tên chủ tài khoản được mã hóa khi lưu.
• Yêu cầu đặt show của Khách thuê: ngày giờ, địa điểm (kèm tọa độ), ghi chú, gói show được chọn.
• Vị trí thiết bị: chỉ khi bạn cấp quyền và đang dùng ứng dụng, để gợi ý khu vực, chọn địa điểm trên bản đồ và điểm danh tại nơi biểu diễn. Chúng tôi không theo dõi vị trí khi bạn không dùng ứng dụng.
• Mã định danh thông báo (token) của thiết bị, để gửi thông báo đẩy về show và đơn đặt.
• Nội dung bạn tải lên hoặc nhập: ảnh bìa, ảnh banner, ảnh và video giới thiệu show (do Đơn vị đăng), bài viết, đánh giá và nhận xét về show, tin nhắn giữa Khách thuê và Đơn vị.
• Dữ liệu kỹ thuật: nhật ký truy cập máy chủ, địa chỉ IP, loại thiết bị và phiên bản ứng dụng, phục vụ bảo mật và khắc phục lỗi.

Stagio không thu thập danh bạ, micro hay dữ liệu thẻ thanh toán của bạn. Ứng dụng không dùng camera; ứng dụng chỉ đọc những ảnh và video bạn chủ động chọn từ thư viện máy để đăng, không quét hay tải toàn bộ thư viện.

• Tạo và xác thực tài khoản, cung cấp các chức năng của Nền tảng.
• Kết nối Khách thuê với Đơn vị, chuyển yêu cầu đặt show và thông báo trạng thái.
• Quản lý lịch, phân công, điểm danh, tính tiền công; xử lý yêu cầu rút tiền và để Trưởng đoàn chuyển khoản tiền công đến tài khoản ngân hàng bạn đã khai.
• Hiển thị các show Đơn vị chủ động đăng lên mục Khám phá (ảnh, video, mô tả, gói show, đánh giá) và cho phép Khách thuê nhắn tin với Đơn vị.
• Gửi thông báo liên quan đến tài khoản, show và đơn đặt.
• Bảo đảm an toàn hệ thống, phòng chống gian lận và tuân thủ nghĩa vụ pháp lý.
• Cải thiện chất lượng dịch vụ và hỗ trợ người dùng.

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Giữa các bên trong Nền tảng khi cần thiết cho giao dịch: Khách thuê và Đơn vị nhìn thấy thông tin liên hệ và nội dung của đơn đặt show, cùng các tin nhắn giữa hai bên; Đơn vị nhìn thấy dữ liệu của Thành viên thuộc đơn vị mình, bao gồm tài khoản ngân hàng của Thành viên để chuyển tiền; quản trị viên Stagio có thể truy cập để vận hành và hỗ trợ.
• Công khai: nội dung Đơn vị chủ động đăng lên mục Khám phá (ảnh, video, mô tả, gói show) và đánh giá của Khách thuê hiển thị cho mọi người, kể cả người chưa đăng nhập. Đánh giá chỉ hiện tên đã che một phần (ví dụ “Nguyễn Văn H***”). Số tài khoản ngân hàng, địa chỉ nhà riêng và số điện thoại của bạn không bao giờ hiển thị công khai.
• Nhà cung cấp dịch vụ xử lý thay chúng tôi: Google Firebase Cloud Messaging (gửi thông báo đẩy), Google Maps (hiển thị bản đồ), Goong (chuyển tọa độ thành địa chỉ), nhà cung cấp hạ tầng máy chủ và lưu trữ ảnh (FPT Cloud). Họ chỉ được xử lý dữ liệu theo yêu cầu của chúng tôi.
• Theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Một số nhà cung cấp như Google có thể xử lý dữ liệu tại máy chủ ngoài lãnh thổ Việt Nam (ví dụ mã thông báo thiết bị, dữ liệu hiển thị bản đồ). Chúng tôi chỉ chuyển phần dữ liệu cần thiết cho mục đích nêu trên và thực hiện theo quy định của pháp luật Việt Nam.

• Dữ liệu được lưu trong thời gian tài khoản còn hoạt động và trong chừng mực cần thiết cho các mục đích nêu trên.
• Khi bạn xóa tài khoản, thông tin định danh (họ tên, email, số điện thoại, tên đăng nhập) và thông tin tài khoản ngân hàng được xóa hoặc ẩn danh, mã thông báo của thiết bị bị xóa. Với Khách thuê, các tin nhắn với Đơn vị bị xóa; đánh giá đã gửi được giữ lại để điểm trung bình của show không đổi nhưng không còn tên và nhận xét.
• Một số dữ liệu phát sinh trong hoạt động của Đơn vị (lịch sử show, bảng tiền công, yêu cầu rút tiền) có thể được giữ lại ở dạng đã ẩn danh để phục vụ đối soát, kế toán và nghĩa vụ pháp lý.

• Kết nối giữa ứng dụng, website và máy chủ được mã hóa bằng HTTPS.
• Mật khẩu được băm một chiều; mã đăng nhập được lưu trong vùng lưu trữ bảo mật của thiết bị.
• Số tài khoản ngân hàng và tên chủ tài khoản được mã hóa (AES-256) khi lưu trong cơ sở dữ liệu; khóa mã hóa được lưu tách khỏi dữ liệu. Trong ứng dụng, chỉ Trưởng đoàn của đơn vị mình xem được thông tin này của Thành viên để chuyển tiền.
• Dữ liệu của mỗi Đơn vị được tách riêng và truy cập được phân quyền theo vai trò.
• Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo và xử lý theo quy định pháp luật.

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; truy cập, xem và chỉnh sửa dữ liệu; rút lại sự đồng ý; yêu cầu xóa dữ liệu; yêu cầu hạn chế hoặc phản đối việc xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo hoặc khởi kiện theo quy định.

Cách thực hiện: sửa thông tin cá nhân trong mục Hồ sơ của ứng dụng; xóa tài khoản theo hướng dẫn tại trang Xóa tài khoản; hoặc gửi yêu cầu đến trongnghiasoftware@gmail.com. Chúng tôi xử lý yêu cầu trong thời hạn quy định của pháp luật.

• Vị trí (Android và iOS): chỉ khi đang dùng ứng dụng, phục vụ gợi ý khu vực, chọn địa điểm và điểm danh. Bạn có thể từ chối; một số tính năng sẽ không dùng được.
• Ảnh và video trong thư viện: chỉ khi bạn bấm chọn ảnh hoặc video để đăng; ứng dụng chỉ nhận đúng các tệp bạn chọn. Bạn có thể từ chối; khi đó bạn không đăng được ảnh và video.
• Thông báo: để nhận thông báo về show và đơn đặt. Bạn có thể tắt trong cài đặt thiết bị.
• Internet: để ứng dụng kết nối đến máy chủ.

Stagio không hướng tới người dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu của người dưới 16 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ xóa dữ liệu đó.

Các trang công khai của website (trang chủ, tin tức) hiện không sử dụng cookie quảng cáo hay công cụ theo dõi hành vi. Khu vực quản lý dùng cookie cần thiết để duy trì phiên đăng nhập an toàn. Nếu sau này sử dụng công cụ phân tích, chúng tôi sẽ cập nhật Chính sách này.

Chúng tôi có thể cập nhật Chính sách này khi dịch vụ hoặc quy định pháp luật thay đổi. Phiên bản mới được đăng trên website và ứng dụng cùng ngày cập nhật; thay đổi quan trọng sẽ được thông báo qua ứng dụng hoặc email.

Đơn vị xử lý dữ liệu: Trọng Nghĩa Software. Email: trongnghiasoftware@gmail.com. Địa chỉ: 579 Hồng Hà, P. Hồng Hà, Hà Nội. Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân xin gửi về các địa chỉ trên.