Chính sách bảo mật & xử lý dữ liệu cá nhân

1. Bên kiểm soát và xử lý dữ liệu

Công ty TNHH Công nghệ AnPuPu ("AnPuPu", "chúng tôi"), vận hành ThueMi (thuemi.com), là bên kiểm soát và xử lý dữ liệu cá nhân của bạn theo Chính sách này.

• Mã số thuế: đang cập nhật
• Địa chỉ: đang cập nhật
• Người đại diện: đang cập nhật
• Đầu mối bảo vệ dữ liệu cá nhân: Bộ phận Bảo vệ dữ liệu cá nhân, email đang cập nhật, hotline 0969 866 669

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân (có hiệu lực từ 01/01/2026) và các văn bản hướng dẫn thi hành, Nghị định 13/2023/NĐ-CP trong phạm vi còn áp dụng, Luật An ninh mạng, Luật Bảo vệ quyền lợi người tiêu dùng 2023 và quy định pháp luật về thương mại điện tử hiện hành. Chính sách áp dụng cùng Điều khoản sử dụng.

2. Dữ liệu chúng tôi thu thập

2.1 Dữ liệu cá nhân cơ bản

2.2 Dữ liệu cá nhân nhạy cảm

Một số dữ liệu dưới đây là dữ liệu cá nhân nhạy cảm theo pháp luật. Chúng tôi chỉ xử lý khi có sự đồng ý riêng của bạn hoặc khi pháp luật cho phép, và áp dụng biện pháp bảo vệ tăng cường.

Chúng tôi không theo dõi vị trí của bạn ở chế độ nền và không hiển thị vị trí chính xác của Người đi cùng cho người khác; hồ sơ chỉ hiển thị khu vực (quận, thành phố).

2.3 Dữ liệu chúng tôi không thu thập

Chúng tôi không yêu cầu dữ liệu về xu hướng tình dục, tôn giáo, quan điểm chính trị, sức khoẻ hay tình trạng tài chính cá nhân. Vui lòng không đăng các thông tin này trong hồ sơ hoặc tin nhắn.

3. Mục đích xử lý

1. Tạo và quản lý tài khoản, xác thực đăng nhập bằng OTP.
2. Xác minh danh tính và tuổi của Người đi cùng (và của Khách khi được yêu cầu).
3. Hiển thị hồ sơ, Gói, Tin cần thuê, Tin cho thuê; tìm kiếm và gợi ý.
4. Tạo Kèo, xử lý thanh toán, Ký quỹ, hoàn tiền, chi trả cho Người đi cùng, xuất chứng từ.
5. Cung cấp chat trong ứng dụng; che số điện thoại, đường dẫn trước khi Kèo hoàn tất để chống lừa đảo và giao dịch ngoài nền tảng.
6. Bảo đảm an toàn: SOS, chia sẻ vị trí, hỏi thăm trong buổi hẹn, xử lý báo cáo, chặn, tạm khoá.
7. Kiểm duyệt nội dung (tự động và thủ công) để phát hiện nội dung vi phạm, gạ gẫm, lừa đảo.
8. Giải quyết khiếu nại, tranh chấp.
9. Gửi thông báo về Kèo, thanh toán, an toàn; gửi tin khuyến mãi nếu bạn đồng ý.
10. Phòng chống gian lận, bảo mật hệ thống, thống kê vận hành ở dạng tổng hợp.
11. Thực hiện nghĩa vụ pháp lý (kế toán, thuế, cung cấp thông tin cho cơ quan có thẩm quyền).

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu nhạy cảm cho quảng cáo.

4. Căn cứ xử lý và sự đồng ý

• Sự đồng ý: khi đăng ký, bạn đồng ý với Điều khoản sử dụng và Chính sách bảo mật (phiên bản 2026-10-01); Người đi cùng đồng ý thêm Thoả thuận người đi cùng. Việc xử lý dữ liệu nhạy cảm (xác minh danh tính, khuôn mặt, vị trí) và gửi tin tiếp thị có yêu cầu đồng ý riêng tại thời điểm sử dụng tính năng. Mọi lần đồng ý được ghi nhật ký gồm thời điểm, IP và thiết bị.
• Thực hiện hợp đồng: xử lý cần thiết để cung cấp Nền tảng và thực hiện Kèo.
• Nghĩa vụ pháp lý: lưu chứng từ kế toán, thuế, cung cấp thông tin theo yêu cầu hợp pháp.
• Tình huống khẩn cấp: xử lý cần thiết để bảo vệ tính mạng, sức khoẻ của bạn hoặc người khác (ví dụ khi SOS).
• Rút lại đồng ý: bạn có thể rút lại đồng ý bất kỳ lúc nào (xem mục 9). Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Nếu bạn rút lại đồng ý cần thiết cho một tính năng (ví dụ xác minh danh tính của Người đi cùng), bạn sẽ không dùng được tính năng đó.

Khi chúng tôi cập nhật Chính sách theo hướng thay đổi mục đích hoặc phạm vi xử lý, bạn phải đồng ý lại phiên bản mới.

5. Chia sẻ dữ liệu

5.1 Với người dùng khác

• Hồ sơ công khai của Người đi cùng: tên hiển thị, tuổi, ảnh, video, giọng nói đã duyệt, giới thiệu, ranh giới, Gói, đánh giá, khu vực.
• Trong một Kèo, hai bên thấy tên hiển thị, nội dung chat và thông tin cần thiết để gặp nhau. Địa chỉ chính xác của Tin cần thuê chỉ hiển thị cho Người đi cùng có Báo giá được chọn.
• Giấy tờ tùy thân và dữ liệu khuôn mặt không bao giờ được hiển thị cho người dùng khác.

5.2 Với bên xử lý dữ liệu thay chúng tôi

Các bên này chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi, theo hợp đồng có điều khoản bảo mật, và không được dùng cho mục đích riêng.

5.3 Với cơ quan nhà nước và trường hợp khẩn cấp

• Chúng tôi cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật.
• Khi có dấu hiệu tội phạm (ví dụ mại dâm, mua bán người, xâm hại người chưa thành niên, đe doạ tính mạng), chúng tôi lưu bằng chứng và chủ động thông báo cho cơ quan chức năng.
• Khi bạn bấm SOS, vị trí và thông tin Kèo được gửi tới đội an toàn của ThueMi; nếu bạn đã bật, người liên hệ khẩn cấp của bạn nhận được đường dẫn xem vị trí.

5.4 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, chia tách hoặc chuyển nhượng, dữ liệu có thể được chuyển cho bên kế thừa, với điều kiện bên kế thừa tiếp tục bảo vệ dữ liệu theo Chính sách này; chúng tôi sẽ thông báo cho bạn trước.

6. Chuyển dữ liệu ra nước ngoài

Tệp bạn tải lên (ảnh, video, giọng nói, ảnh chat, ảnh giấy tờ) được lưu trên Cloudflare R2 và phân phối qua mạng Cloudflare; dữ liệu có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài Việt Nam. Thông báo đẩy đi qua hạ tầng của Google và Apple. Bằng việc đồng ý với Chính sách này, bạn đồng ý với việc chuyển dữ liệu nói trên ra nước ngoài.

Biện pháp bảo vệ:

• Lập và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, thực hiện thủ tục với cơ quan có thẩm quyền theo quy định.
• Ký hợp đồng với nhà cung cấp có cam kết bảo mật và bảo vệ dữ liệu.
• Mã hoá khi truyền (TLS); giấy tờ tùy thân và dữ liệu xác minh được mã hoá khi lưu, chỉ nhân sự được phân quyền mới truy cập.
• Tệp riêng tư (ảnh chat, tệp chờ duyệt, giấy tờ) không có đường dẫn công khai và chỉ truy cập được khi đã xác thực quyền.

7. Thời gian lưu trữ

Hết thời hạn, dữ liệu được xoá hoặc ẩn danh không thể khôi phục.

8. Bảo mật dữ liệu

• Toàn bộ kết nối dùng HTTPS/TLS; mã thông báo đăng nhập ngắn hạn, có thể đăng xuất từ xa.
• Dữ liệu nhạy cảm (giấy tờ tùy thân, dữ liệu xác minh, tài khoản nhận tiền) được mã hoá khi lưu, phân quyền truy cập theo vai trò và ghi nhật ký mọi lần truy cập.
• Ảnh tải lên được xoá siêu dữ liệu EXIF và GPS; video, âm thanh được chuyển mã và xoá siêu dữ liệu.
• Số điện thoại, số giấy tờ được che trong giao diện quản trị và nhật ký.
• Giới hạn tần suất, chống dò mã OTP; sao lưu định kỳ.
• Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng trong thời hạn pháp luật quy định, kèm biện pháp khắc phục.

Không hệ thống nào an toàn tuyệt đối. Bạn nên giữ bí mật OTP, không chia sẻ thiết bị đăng nhập và báo ngay cho chúng tôi khi nghi ngờ tài khoản bị xâm nhập.

9. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

1. Được biết về việc xử lý dữ liệu của mình.
2. Đồng ý hoặc không đồng ý, và rút lại sự đồng ý.
3. Truy cập, xem và nhận bản sao dữ liệu của mình.
4. Chỉnh sửa dữ liệu không chính xác.
5. Xoá dữ liệu hoặc yêu cầu hạn chế xử lý, trừ trường hợp pháp luật yêu cầu lưu giữ.
6. Phản đối việc xử lý cho mục đích tiếp thị.
7. Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.

Cách thực hiện

• Trong ứng dụng: Tài khoản → Cài đặt (sửa hồ sơ, tắt thông báo tiếp thị, xoá tài khoản; tải dữ liệu khi tính năng ra mắt).
• Gửi email tới đang cập nhật từ email đã liên kết, hoặc liên hệ hotline 0969 866 669, nêu rõ yêu cầu.
• Chúng tôi có thể yêu cầu xác thực danh tính (ví dụ mã OTP về số điện thoại của tài khoản) trước khi xử lý.
• Chúng tôi xác nhận đã nhận yêu cầu trong 72 giờ và xử lý trong thời hạn pháp luật quy định. Nếu không thể đáp ứng (ví dụ dữ liệu giao dịch phải lưu theo luật), chúng tôi nêu rõ lý do.

Nếu không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an) hoặc cơ quan có thẩm quyền khác.

10. Người dưới 18 tuổi

ThueMi chỉ dành cho người từ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Khi phát hiện tài khoản của người chưa đủ tuổi, chúng tôi khoá tài khoản và xoá dữ liệu, trừ dữ liệu cần giữ để báo cáo cơ quan chức năng hoặc bảo vệ trẻ em. Nếu bạn biết một người dưới 18 tuổi đang dùng ThueMi, hãy báo cáo trong ứng dụng hoặc gửi email đang cập nhật.

11. Dữ liệu về người thứ ba

Khi bạn thêm người liên hệ khẩn cấp hoặc gửi thông tin về người khác (ví dụ trong báo cáo), bạn cam kết đã thông báo và được họ đồng ý. Người liên hệ khẩn cấp chỉ nhận tin khi bạn bật chia sẻ vị trí hoặc bấm SOS. Họ có thể yêu cầu xoá thông tin của mình qua đang cập nhật.

12. Cookie và công nghệ tương tự

Website dùng cookie và bộ nhớ trình duyệt để:

• Cần thiết: giữ phiên đăng nhập (cookie httpOnly, bảo mật), chống giả mạo yêu cầu, ghi nhớ ngôn ngữ.
• Chức năng: ghi nhớ lựa chọn giao diện, bộ lọc gần nhất.
• Đo lường (nếu sử dụng): thống kê truy cập ở dạng tổng hợp; chỉ bật khi bạn đồng ý.

Chúng tôi không dùng cookie quảng cáo của bên thứ ba. Bạn có thể xoá hoặc chặn cookie trong trình duyệt; khi chặn cookie cần thiết, bạn sẽ không đăng nhập được.

13. Thay đổi Chính sách

Phiên bản hiện hành là 2026-10-01. Khi thay đổi, chúng tôi cập nhật ngày trên trang này, thông báo trong ứng dụng và yêu cầu bạn đồng ý lại khi thay đổi ảnh hưởng tới mục đích, phạm vi xử lý hoặc quyền của bạn.

14. Liên hệ

Bộ phận Bảo vệ dữ liệu cá nhân – Công ty TNHH Công nghệ AnPuPu

• Email: đang cập nhật
• Hotline: 0969 866 669
• Địa chỉ: đang cập nhật