THÔNG BÁO QUYỀN RIÊNG TƯ - NỀN TẢNG SỰ KIỆN TWOH
Thông báo bảo vệ dữ liệu cá nhân này giải thích cách thức HVN thu thập, lưu trữ, sử dụng và chia sẻ dữ liệu cá nhân của người tiêu dùng trên Nền tảng TWOH, tuân thủ nghiêm ngặt quy định tại luât bảo vệ dữ liệu cá nhân hiện hành (“Luật Bảo Vệ Dữ Liệu Cá Nhân”).
THÔNG TIN CHUNG
1.1. Phạm vi áp dụng
Thông báo này áp dụng đối với việc xử lý dữ liệu cá nhân của Người Sử Dụng tham gia các hoạt động tích Điểm kết nối, đổi quà, tương tác và đăng ký nhận vé trên Nền tảng TWOH.
1.2. Bên Kiểm soát Dữ liệu Cá nhân (Data Controller):
Công ty TNHH Nhà Máy Bia HEINEKEN Việt Nam (“HVN”).
Địa chỉ: Tầng 18 và 19, Tòa nhà Vietcombank Tower, Số 5 Công trường Mê Linh, Phường Bến Nghé, Quận 1, Thành phố Hồ Chí Minh, Việt Nam đối với toàn bộ Dữ liệu Cá nhân thu thập thông qua Nền tảng TWOH và các điểm tiếp xúc kỹ thuật số liên quan (ứng dụng web, mã QR, v.v.).
1.3. Các Bên Xử lý Dữ liệu (Data Processors):
Để vận hành Nền tảng TWOH, HVN chỉ định các đối tác sau làm Bên Xử lý Dữ liệu (Data Processor) chỉ xử lý dữ liệu theo hướng dẫn và ủy quyền của HVN:
(i) Đơn vị Phát triển & Lưu trữ (Hosting Provider): Công ty TNHH MTV Ứng Dụng Công Nghệ và Truyền Thông Âu Lạc (Alta). Chịu trách nhiệm thiết kế phần mềm, vận hành và lưu trữ máy chủ cho Nền tảng TWOH.
(ii) Nền tảng Tin nhắn gửi mã OTP: Công ty Cổ phần Xích Việt (Vietguy). Chịu trách nhiệm gửi SMS chứa mã OTP xác thực tài khoản.
(iii) Đối tác Vận hành Chương trình: Bao gồm nhưng không giới hạn các đơn vị công nghệ, đơn vị phát triển phần mềm, đơn vị lưu trữ dữ liệu, đơn vị gửi tin nhắn, đơn vị chăm sóc khách hàng, đơn vị logistics, đơn vị tổ chức sự kiện, nhà thầu phụ và các đối tác dịch vụ khác được HVN chỉ định trong từng thời kỳ để phục vụ việc vận hành Nền tảng TWOH. Các đơn vị này chỉ được xử lý dữ liệu theo hướng dẫn của HVN và trong phạm vi cần thiết để thực hiện dịch vụ.
1.4. HEINEKEN International B.V.
Trường hợp dữ liệu được sử dụng cho mục đích phân tích chiến lược tổng hợp toàn cầu, HEINEKEN International B.V. sẽ đóng vai trò là Bên Kiểm soát Dữ liệu Độc lập (Independent Data Controller).
CHÚNG TÔI THU THẬP THÔNG TIN GÌ?
Chúng tôi phân loại dữ liệu cá nhân cần thu thập phù hợp với tính năng hạn chế của Nền tảng TWOH và tuân thủ Luật Bảo Vệ Dữ Liệu Cá Nhân:
2.1. Dữ liệu cá nhân cơ bản:
Thông tin bắt buộc (tại bước đăng ký): Họ và tên, số điện thoại di động chính chủ. Đây là các thông tin tối thiểu để thiết lập tài khoản và cấp vé cho khách hàng.
Thông tin tự nguyện bổ sung (sau đăng ký): Ngày, tháng, năm sinh, giới tính, địa chỉ email, số điện thoại. Khách hàng có thể tùy chọn cung cấp thêm sau khi đăng nhập để hoàn thiện hồ sơ nhận thưởng thêm điểm, không bắt buộc cung cấp ngay từ đầu. Nếu Người Sử Dụng không cung cấp các thông tin tự nguyện này, Người Sử Dụng vẫn được sử dụng đầy đủ các tính năng cốt lõi của Nền tảng (đăng ký vé, tích/đổi điểm kết nối cơ bản) nhưng sẽ không được cộng thêm điểm thưởng dành riêng cho việc hoàn thiện hồ sơ.
Dữ liệu hoạt động hệ thống: Mã định danh Người Sử Dụng (User ID), nhật ký đăng nhập, lịch sử tích lũy điểm kết nối, lịch sử đổi quà, thời gian xác minh và các thao tác trên nền tảng.
Dữ liệu Kỹ thuật: Địa chỉ IP, loại trình duyệt, dấu thời gian (timestamp), nhật ký hoạt động (logs) để bảo mật hệ thống.
Dữ liệu Hình ảnh: Hình ảnh chụp tại sự kiện hoặc bằng chứng giao nhận giải thưởng, xác minh điều kiện tham gia trực tiếp tại khu vực trải nghiệm sự kiện.
2.2. Dữ liệu cá nhân nhạy cảm:
Nền tảng TWOH cam kết KHÔNG CHỦ ĐÍCH THU THẬP HOẶC XỬ LÝ DỮ LIỆU CÁ NHÂN NHẠY CẢM của Người Sử Dụng (như nguồn gốc chủng tộc, quan điểm chính trị, tình trạng sức khỏe, dữ liệu sinh trắc học, lý lịch tư pháp, v.v.).
2.3. Dữ liệu Ngăn chặn Gian lận:
Điểm tin cậy thiết bị (device trust score) và tín hiệu rủi ro kỹ thuật để ngăn chặn hành vi gian lận tích điểm/nhận quà. (Đây là các chỉ số kỹ thuật do hệ thống tự động tính toán dựa trên hành vi sử dụng thiết bị — ví dụ tần suất thao tác, số tài khoản trên cùng một thiết bị — không phải dữ liệu sinh trắc học và không dùng để nhận diện danh tính cá nhân.)
2.4. Thông tin thu thập tự động và Cookies:
Để đơn giản hóa hệ thống và tăng tính bảo mật, Nền tảng TWOH chỉ sử dụng các cookie kỹ thuật bắt buộc (Session Cookies) phục vụ cho việc duy trì phiên đăng nhập và bảo mật nền tảng. Chúng tôi tuyệt đối không sử dụng các cookie quảng cáo phức tạp hoặc cookie theo dõi hành vi của bên thứ ba.
2.5. Thời điểm bắt đầu xử lý dữ liệu:
Việc xử lý dữ liệu cá nhân bắt đầu từ thời điểm Người Dùng điền thông tin đăng ký tài khoản, quét mã QR sự kiện hoặc thực hiện bất kỳ tương tác kỹ thuật nào với Nền tảng TWOH.
MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
Chúng tôi xử lý dữ liệu cá nhân của bạn phục vụ cho các mục đích cụ thể sau đây:
3.1. Vận hành Nền tảng & quản lý Chương trình Sự kiện: Hỗ trợ khách hàng tạo tài khoản, xác thực tuổi trên 18, cấp vé tham dự sự kiện, ghi nhận lịch sử tích lũy Điểm kết nối tại các hoạt động trải nghiệm thực tế và thực hiện quy trình đổi quà lưu niệm.
3.2. Phòng chống gian lận & bảo vệ hệ thống: Thực hiện các biện pháp kỹ thuật để phát hiện, điều tra và ngăn chặn các hành vi can thiệp kỹ thuật trái phép, hack điểm, gian lận điểm thưởng hoặc lạm dụng chương trình khuyến mại đổi quà.
3.3. Phân tích nội bộ & cải tiến dịch vụ: Tổng hợp báo cáo thống kê dạng ẩn danh (độ tuổi, giới tính, số lượng khách tham dự thực tế) để đánh giá hiệu quả chương trình và nâng cấp trải nghiệm Người Sử Dụng.
3.4. Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo chương trình khuyến mại, kiểm toán nhà nước và các yêu cầu cung cấp thông tin hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
3.5. Thực hiện các hoạt động tiếp thị mục tiêu trong tương lai: Nếu bạn đồng ý (bằng việc tích chọn ô checkbox tùy chọn tại bước đăng ký), chúng tôi sẽ sử dụng số điện thoại hoặc email của bạn để giới thiệu các sản phẩm, dịch vụ hoặc chương trình tiếp thị mục tiêu của HEINEKEN với tần suất gửi tin hợp lý và tuân thủ các quy định pháp luật về tần suất tiếp thị.
CHIA SẺ DỮ LIỆU CÁ NHÂN
HVN cam kết tuyệt đối không bán dữ liệu cá nhân của khách hàng. Dữ liệu chỉ được chia sẻ trong phạm vi tối thiểu cho các đơn vị được HVN ủy quyền để phục vụ việc vận hành chương trình như chi tiết dưới đây:
4.1. Đơn vị Đơn vị Vận hành IT & Hosting
Công ty TNHH MTV Ứng Dụng Công Nghệ và Truyền Thông Âu Lạc (Alta / Viettel IDC)
Vai trò: Bên Xử lý Dữ liệu (Data Processor)
Mục đích & Phạm vi Chia sẻ: Đơn vị chịu trách nhiệm phát triển phần mềm ứng dụng, lưu trữ máy chủ cơ sở dữ liệu và vận hành mặt kỹ thuật của Nền tảng TWOH. Cam kết bảo mật dữ liệu và không sử dụng dữ liệu ngoài phạm vi dự án.
4.2. Đơn vị vận hành SMS OTP
Công ty Cổ phần Xích Việt (Vietguy)
Vai trò: Bên xử lý (Data Processor)
Mục đích & Phạm vi Chia sẻ: Đơn vị cung cấp giải pháp gửi tin nhắn SMS chứa mã OTP xác thực số điện thoại của Người Sử Dụng khi thực hiện đăng ký tài khoản.
4.3. HEINEKEN Group & HEINEKEN International B.V.
Vai trò: Bên Kiểm soát Độc lập / Đồng Kiểm soát
Mục đích & Phạm vi Chia sẻ: Lưu trữ dữ liệu trên hệ thống máy chủ chung của Tập đoàn HEINEKEN toàn cầu nhằm mục đích kiểm tra kỹ thuật bảo mật hệ thống và phục vụ công tác báo cáo chiến lược kinh doanh tổng hợp (có áp dụng biện pháp bảo vệ dữ liệu xuyên biên giới theo luật định).
4.4. Cơ quan Nhà nước Có Thẩm quyền
Mục đích & Phạm vi Chia sẻ: Cung cấp theo yêu cầu hợp pháp nhằm tuân thủ nghĩa vụ pháp lý, kiểm toán hoặc điều tra.
LƯU GIỮ VÀ XÓA DỮ LIỆU CÁ NHÂN
5.1. Thời gian lưu giữ: Dữ liệu cá nhân thu thập trên Nền tảng TWOH sẽ được lưu giữ và xử lý an toàn trong suốt thời gian Nền tảng/Chương trình sự kiện đang vận hành thực tế.
5.2. Thời hạn hủy dữ liệu sau sự kiện: Khi chương trình sự kiện kết thúc hoàn toàn, dữ liệu cá nhân của Người Sử Dụng sẽ được lưu trữ dự phòng, phục vụ mục đích kiểm toán khuyến mại theo luật định, sau đó sẽ tiến hành xóa bỏ an toàn hoặc ẩn danh hóa sau 05 (năm) năm, trừ trường hợp pháp luật có quy định thời hạn lưu trữ khác.
5.3. Quyền yêu cầu xóa dữ liệu trước hạn: Người Sử Dụng có quyền gửi yêu cầu xóa tài khoản và dữ liệu cá nhân bất kỳ lúc nào. HVN sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu trong thời hạn luật định sau khi tiếp nhận yêu cầu hợp lệ của bạn, trừ trường hợp việc lưu giữ dữ liệu là bắt buộc theo nghĩa vụ pháp luật, giải quyết tranh chấp hoặc phòng chống gian lận đang diễn ra.
BẢO VỆ DỮ LIỆU CÁ NHÂN
Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức thích hợp (mã hóa dữ liệu, phân quyền truy cập nghiêm ngặt, thỏa thuận bảo mật DPA) nhằm bảo vệ dữ liệu cá nhân khỏi bị mất mát, truy cập trái phép, tiết lộ hoặc thay đổi. Quyền truy cập dữ liệu chỉ được cấp cho nhân sự có trách nhiệm trực tiếp trong việc vận hành Nền tảng.
QUYỀN VÀ NGHĨA VỤ CỦA BẠN
7.1. Quyền của bạn: Theo quy định của Luật Bảo Vệ Dữ Liệu Cá Nhân, bạn có các quyền hợp pháp sau đối với dữ liệu của mình: (a) Quyền truy cập và yêu cầu cung cấp dữ liệu; (b) Quyền chỉnh sửa, bổ sung thông tin; (c) Quyền yêu cầu xóa dữ liệu; (d) Quyền rút lại sự đồng ý; (e) Quyền hạn chế xử lý dữ liệu; (f) Quyền phản đối xử lý dữ liệu (bao gồm phản đối nhận tin nhắn tiếp thị trực tiếp) và (g) Quyền khiếu nại, tố cáo, khởi kiện theo luật định.
7.2. Nghĩa vụ của bạn: (a) Cung cấp đầy đủ, chính xác thông tin cá nhân của mình khi tham gia Nền tảng TWOH; (b) Tự bảo vệ dữ liệu cá nhân của bản thân, tuyệt đối không chia sẻ tài khoản, mật khẩu hoặc mã xác thực OTP cho người khác; (c) Tôn trọng dữ liệu cá nhân của người khác, không mạo danh người khác để đăng ký thông tin; (d) Chịu hoàn toàn trách nhiệm đối với các rủi ro, tổn thất phát sinh từ việc không bảo mật thông tin tài khoản cá nhân của mình.
QUYỀN RIÊNG TƯ TRẺ EM
Nền tảng TWOH và các chương trình liên quan tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không chủ động hoặc cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào chưa đủ 18 tuổi. Trường hợp phát hiện Người Sử Dụng dưới 18 tuổi cố tình cung cấp thông tin trái phép, HVN có quyền từ chối cung cấp dịch vụ ngay lập tức, thực hiện khóa tài khoản vĩnh viễn và tiến hành xóa bỏ toàn bộ dữ liệu liên quan khỏi hệ thống mà không chịu bất kỳ trách nhiệm pháp lý nào.
CƠ CHẾ ĐỒNG Ý VÀ XÁC NHẬN CỦA NGƯỜI SỬ DỤNG
Để đảm bảo tính tự nguyện và minh bạch tối đa theo Luật Bảo vệ Dữ liệu Cá nhân hiện hành, quy trình đăng ký tài khoản và đồng ý được chia thành hai nội dung tách biệt rõ ràng dưới đây:
9.1. Checkbox số 1 (Bắt buộc để tham gia sự kiện):
Nội dung hiển thị: "Tôi đã đọc, hiểu và đồng ý với Điều khoản sử dụng và Chính sách bảo vệ dữ liệu cá nhân của HEINEKEN."
Ý nghĩa pháp lý: Bằng việc tích chọn ô này, bạn đồng ý cho HVN thu thập, xử lý và chia sẻ dữ liệu cá nhân của bạn cho các mục đích bắt buộc phục vụ việc vận hành sự kiện, kiểm soát tuổi hợp lệ và đổi quà tặng cá nhân. Nếu bạn không đồng ý ô này, bạn có thể không thiết lập tài khoản và không đăng ký vé tham dự sự kiện được do Chúng tôi không có đủ thông tin cần thiết.
9.2. Checkbox số 2 (Tùy chọn không bắt buộc - Marketing & Retargeting):
Nội dung hiển thị: "Tôi đồng ý để HEINEKEN sử dụng thông tin của tôi cho mục đích tiếp thị."
Ý nghĩa pháp lý: Ô này được để trống mặc định (non-pre-ticked). Bạn có quyền đồng ý hoặc từ chối tích chọn ô này mà vẫn đăng ký nhận vé sự kiện và tích điểm đổi quà bình thường. HEINEKEN chỉ thực hiện các tin nhắn tiếp thị mục tiêu trong tương lai với tần suất hợp lý theo quy định pháp luật hiện hành sau khi bạn tự tay tích chọn đồng ý.
ĐỒNG Ý SỬ DỤNG HÌNH ẢNH TẠI SỰ KIỆN
Việc chụp ảnh, quay phim (footage, moments) trong khu vực diễn ra sự kiện TWOH là hoạt động độc lập với việc xử lý dữ liệu cá nhân trên Nền tảng và cần có sự đồng ý riêng của Người Sử Dụng ngoài 02 checkbox nêu tại Mục 9, thông qua một trong hai hình thức: (i) bảng thông báo/biển hiệu đặt tại lối vào khu vực sự kiện thông báo rõ về việc ghi hình phục vụ mục đích truyền thông, hoặc (ii) mục đồng ý riêng trên Nền tảng khi Người Sử Dụng xác nhận tham gia các hoạt động có ghi hình. Người Sử Dụng có quyền từ chối xuất hiện trong khuôn hình bằng cách thông báo trực tiếp cho nhân sự phụ trách tại khu vực ghi hình.
