Cam kết bảo mật cốt lõi
Tại CandidCrowd, kỷ niệm sự kiện cá nhân xứng đáng được bảo vệ, tôn trọng và bảo mật:
Chính sách Bảo mật này giải thích cách thức CandidCrowd thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ CandidCrowd, tuân thủ theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn bảo mật quốc tế.
Chúng tôi là ai
CandidCrowd là dịch vụ trực tuyến chia sẻ hình ảnh và video sự kiện được vận hành từ Hà Nội, Việt Nam.
Đối với các câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ:
Khi áp dụng, CandidCrowd đóng vai trò là Bên kiểm soát dữ liệu cá nhân (hoặc Bên kiểm soát và xử lý dữ liệu) đối với các thông tin cá nhân thu thập trực tiếp thông qua Dịch vụ.
Trong một số tình huống cụ thể, người tổ chức sự kiện (Chủ tiệc) là người quyết định mục đích và cách thức thu thập cũng như sử dụng nội dung của khách mời.
Thông tin chúng tôi thu thập
Thông tin tài khoản Chủ tiệc
Khi bạn tạo tài khoản CandidCrowd, chúng tôi có thể thu thập:
- Họ và tên;
- Địa chỉ email;
- Ảnh đại diện;
- Định danh tài khoản;
- Phương thức xác thực;
- Ngày tạo tài khoản;
- Thông tin đăng nhập và an toàn bảo mật;
- Phiên bản Điều khoản Dịch vụ và Chính sách Bảo mật mà bạn đã đồng ý khi đăng ký.
Xác thực tài khoản có thể được cung cấp bởi Better Auth và các nhà cung cấp danh tính liên kết như Google hoặc Apple.
Thông tin sự kiện
Khi Chủ tiệc tạo hoặc quản lý sự kiện, chúng tôi có thể thu thập:
- Tên sự kiện;
- Ngày diễn ra sự kiện;
- Loại hình sự kiện;
- Số lượng khách dự kiến;
- Các cài đặt cấu hình sự kiện;
- Chủ đề và giao diện sự kiện;
- Thông tin nguồn mã QR (vị trí bàn, cổng chào, quầy bar...);
- Cấu hình hiển thị và tải ảnh.
Thông tin khách mời tham dự
Khách mời hoàn toàn không cần phải tạo tài khoản hay đăng ký.
Khi khách mời mở trang sự kiện hoặc đóng góp ảnh/video, chúng tôi có thể xử lý:
- Mã định danh phiên khách mời ẩn danh (session token);
- Địa chỉ IP mạng;
- Loại trình duyệt web;
- Loại thiết bị sử dụng;
- Hệ điều hành;
- Thông tin mạng xấp xỉ;
- Thời điểm truy cập;
- Thời điểm tải ảnh/video lên;
- Nguồn quét mã QR hoặc liên kết giới thiệu;
- Dữ liệu kỹ thuật phục vụ an toàn và phòng chống lạm dụng.
Chúng tôi không bắt buộc khách mời phải cung cấp tên thật hay email để tải ảnh/video lên sự kiện.
Khi sử dụng tính năng Máy ảnh Candid (Candid Camera), ứng dụng có thể yêu cầu quyền truy cập máy ảnh thiết bị của bạn. Luồng hình ảnh máy ảnh được xử lý hoàn toàn cục bộ trên thiết bị của bạn — chúng tôi không truyền phát video trực tiếp lên máy chủ. Chỉ những bức ảnh mà bạn chủ động bấm chụp và xác nhận mới được tải lên.
Hình ảnh và video
Chúng tôi xử lý các hình ảnh và video được tải lên sự kiện. Dữ liệu này có thể bao gồm:
- Tệp phương tiện gốc;
- Tên tệp tin;
- Định dạng tệp tin (MIME type);
- Kích thước tệp tin;
- Kích thước khung hình (pixel);
- Thời lượng video;
- Mã băm kiểm tra tính toàn vẹn tệp (checksum SHA-256) dùng để xác minh tải lên thành công và phát hiện trùng lặp;
- Siêu dữ liệu kỹ thuật cần thiết để xử lý và phân phối tệp tin.
Các tệp tin được tải lên có thể chứa siêu dữ liệu do máy ảnh hoặc thiết bị tạo ra, bao gồm tọa độ vị trí địa lý (GPS), thông tin thiết bị và thời gian chụp ảnh. Các bức ảnh có dung lượng lớn có thể được tối ưu hóa trước khi tải lên; quá trình này có thể loại bỏ một số siêu dữ liệu kỹ thuật. Tuy nhiên, các bức ảnh kích thước nhỏ và toàn bộ video có thể được tải lên ở định dạng gốc, giữ nguyên các siêu dữ liệu nhúng bao gồm cả dữ liệu vị trí. Nếu bạn không muốn chia sẻ thông tin vị trí, vui lòng tắt tính năng định vị vị trí trong ứng dụng máy ảnh trên thiết bị của bạn trước khi chụp.
Thông tin sử dụng
Chúng tôi có thể thu thập thông tin về quá trình tương tác với Dịch vụ, bao gồm:
- Các trang đã truy cập;
- Lượt mở sự kiện;
- Lượt quét mã QR;
- Lượt thử tải lên;
- Lượt tải lên thành công;
- Lượt tải lên thất bại;
- Tương tác với thư viện ảnh;
- Tần suất sử dụng tính năng;
- Thông tin báo lỗi kỹ thuật;
- Nhật ký an toàn bảo mật.
Thông tin thanh toán
Nếu bạn mua gói dịch vụ trả phí, thông tin thanh toán và lập hóa đơn được xử lý trực tiếp bởi đối tác cổng thanh toán bên thứ ba.
CandidCrowd không trực tiếp lưu trữ toàn bộ số thẻ thanh toán của bạn. Chúng tôi có thể lưu giữ các thông tin đối soát:
- Mã định danh giao dịch;
- Gói dịch vụ đã mua;
- Số tiền giao dịch;
- Thời điểm giao dịch;
- Trạng thái thanh toán;
- Thông tin hóa đơn.
Cách chúng tôi sử dụng thông tin cá nhân
Chúng tôi sử dụng thông tin thu thập được nhằm mục đích:
- Khởi tạo và quản lý tài khoản Chủ tiệc;
- Xác thực người dùng;
- Khởi tạo và vận hành các sự kiện;
- Tiếp nhận ảnh và video từ khách mời;
- Lưu trữ và hiển thị ảnh, video kỷ niệm;
- Tạo liên kết tham gia và mã QR sự kiện;
- Vận hành thư viện ảnh sự kiện;
- Cung cấp tính năng Chiếu trực tiếp (Live Wall);
- Tính toán các số liệu tham gia sự kiện;
- Đảm bảo tính ổn định và liên tục của quá trình tải ảnh;
- Xử lý các giao dịch thanh toán;
- Hỗ trợ khách hàng;
- Phòng ngừa gian lận, phá hoại và lạm dụng;
- Bảo vệ an toàn an ninh mạng;
- Chẩn đoán và khắc phục sự cố;
- Nâng cao chất lượng sản phẩm;
- Gửi các thông báo quan trọng về dịch vụ;
- Tuân thủ các nghĩa vụ pháp lý hiện hành.
Khi được pháp luật cho phép, chúng tôi có thể gửi email giới thiệu tính năng mới đến các chủ tài khoản. Các email này luôn đi kèm nút hủy nhận tin bất cứ lúc nào.
Cơ sở pháp lý cho việc xử lý
Theo quy định pháp luật hiện hành (bao gồm Nghị định 13/2023/NĐ-CP và GDPR khi áp dụng), chúng tôi xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau:
Thực hiện hợp đồng
Chúng tôi xử lý thông tin khi cần thiết để cung ứng Dịch vụ CandidCrowd cho các chủ tài khoản và khách hàng theo thỏa thuận.
Lợi ích hợp pháp
Chúng tôi xử lý một số thông tin hạn chế khi cần thiết một cách hợp lý nhằm đảm bảo an toàn an ninh Dịch vụ, ngăn chặn gian lận, phòng chống lạm dụng, khắc phục sự cố kỹ thuật và nâng cao độ tin cậy của sản phẩm.
Sự đồng ý
Chúng tôi dựa trên sự đồng ý rõ ràng của bạn trong các trường hợp luật định yêu cầu, bao gồm việc gửi thông tin tiếp thị, sử dụng cookie phân tích tùy chọn hoặc các tính năng công nghệ mới trong tương lai.
Nghĩa vụ pháp lý
Chúng tôi có thể lưu giữ hoặc xử lý thông tin để đáp ứng các yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền hoặc quy định pháp luật.
Ảnh và video về người khác
Hình ảnh và video sự kiện thường xuyên xuất hiện hình ảnh của những người khác ngoài người tải lên.
Chủ tiệc và người tải lên có trách nhiệm đảm bảo rằng việc thu thập, sử dụng và chia sẻ hình ảnh của người khác là hợp pháp, lịch sự và phù hợp với quyền riêng tư của cá nhân đó.
Nếu hình ảnh của bạn xuất hiện trong nội dung lưu trữ trên CandidCrowd và bạn cho rằng nội dung đó xâm phạm quyền riêng tư hoặc quyền hợp pháp của bạn, vui lòng liên hệ ngay:
Vui lòng cung cấp đầy đủ thông tin để chúng tôi có thể định vị chính xác sự kiện và nội dung cần xử lý.
Nhận diện khuôn mặt và dữ liệu sinh trắc học
CandidCrowd hiện tại hoàn toàn không sử dụng công nghệ nhận diện khuôn mặt để định danh khách mời.
CandidCrowd không chủ ý tạo hồ sơ định danh sinh trắc học từ các bức ảnh sự kiện như một phần của sản phẩm hiện hành.
Nếu các tính năng tìm kiếm bằng khuôn mặt hoặc phân tích sinh trắc học được xem xét bổ sung trong tương lai, chúng tôi sẽ cập nhật Chính sách Bảo mật này và thiết lập các thông báo cụ thể, biện pháp kiểm soát và cơ chế đồng ý tường minh theo đúng quy định pháp luật.
Người tổ chức và khách tham dự
Tùy thuộc vào thiết lập của sự kiện:
- Chủ tiệc có thể xem toàn bộ phương tiện đã tải lên;
- Chủ tiệc có thể tải về các phương tiện đã tải lên;
- Chủ tiệc có thể xem thống kê đóng góp kỷ niệm;
- Khách mời khác có thể xem ảnh/video (nếu Chủ tiệc bật thư viện);
- Phương tiện tải lên có thể xuất hiện trên Màn hình Trực tiếp (Live Wall).
CandidCrowd mặc định không bao giờ công khai các bức ảnh sự kiện riêng tư lên các công cụ tìm kiếm bên ngoài (như Google).
Xử lý dữ liệu quốc tế
CandidCrowd cung cấp dịch vụ cho người dùng trên toàn cầu.
Một số đối tác hạ tầng của chúng tôi có thể xử lý thông tin tại các trung tâm dữ liệu bên ngoài Việt Nam hoặc quốc gia nơi người dùng cư trú.
Khi pháp luật hiện hành yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ và chuyển giao dữ liệu phù hợp để đảm bảo tính an toàn cho dữ liệu cá nhân của bạn.
Lưu giữ dữ liệu
Chúng tôi không lưu giữ thông tin cá nhân lâu hơn mức cần thiết một cách hợp lý.
Phương tiện của sự kiện
Phương tiện được lưu giữ theo gói của sự kiện chứa nó: tối đa 7 ngày với gói Free, tối đa 12 tháng với gói Experience và tối đa 24 tháng với gói Signature. Thời hạn được tính từ ngày sau ngày diễn ra sự kiện, hoặc từ ngày kích hoạt gói khi sự kiện không có ngày diễn ra hay gói được kích hoạt muộn hơn, như mô tả trong Điều khoản Dịch vụ.
Sự kiện đã xóa hoặc hết hạn
Khi sự kiện bị xóa hoặc hết hạn, phương tiện có thể nằm trong hàng đợi xóa trong vòng 30 ngày.
Các bản sao lưu mã hóa dự phòng kỹ thuật có thể tồn tại thêm tối đa 60 ngày trước khi bị ghi đè hoặc xóa vĩnh viễn khỏi toàn bộ hệ thống.
Thông tin tài khoản
Thông tin tài khoản được lưu giữ trong suốt thời gian tài khoản hoạt động. Sau khi nhận được yêu cầu xóa hợp lệ, dữ liệu tài khoản sẽ bước vào quy trình xử lý xóa trong vòng 30 ngày.
Nhật ký an toàn bảo mật
Nhật ký an ninh, phòng chống gian lận, xác thực và chống lạm dụng có thể được lưu giữ tối đa 24 tháng.
Hỗ trợ khách hàng
Các trao đổi hỗ trợ khách hàng có thể được lưu giữ tối đa 3 năm sau khi vấn đề được giải quyết để theo dõi lịch sử dịch vụ và giải quyết khiếu nại.
Hồ sơ giao dịch kế toán
Hồ sơ giao dịch, hóa đơn và chứng từ kế toán có thể được lưu giữ tối đa 10 năm theo yêu cầu bắt buộc của luật kế toán, thuế và kiểm toán.
Bảo mật
Chúng tôi áp dụng các biện pháp an ninh kỹ thuật và tổ chức nhằm bảo vệ thông tin cá nhân. Các biện pháp này bao gồm:
- Mã hóa dữ liệu truyền tải qua giao thức HTTPS;
- Lưu trữ đám mây đối tượng ở chế độ riêng tư (private bucket);
- Kiểm soát truy cập phân quyền;
- Xác thực người dùng an toàn;
- Đường dẫn tải lên được ký trước (presigned URL) với thời gian sống ngắn;
- Quản lý phiên đăng nhập chặt chẽ;
- Ghi nhật ký kiểm toán;
- Giới hạn tần suất yêu cầu (rate limiting);
- Cơ chế phòng chống lạm dụng;
- Giới hạn nghiêm ngặt quyền truy cập của quản trị viên.
Phương tiện sự kiện lưu trữ trên Cloudflare R2 luôn được giữ ở trạng thái lưu trữ riêng tư, trừ khi được cấp quyền truy cập cụ thể.
Dù vậy, không có hệ thống trực tuyến nào có thể đảm bảo an toàn tuyệt đối 100%.
Phân tích
CandidCrowd thu thập dữ liệu phân tích sản phẩm nhằm nắm bắt mức độ sử dụng trang, quá trình tạo sự kiện, tỷ lệ tải lên thành công, phễu chuyển đổi và các sự cố kỹ thuật. Chúng tôi hiện sử dụng Google Analytics (GA4) trong môi trường production cho mục đích này.
CandidCrowd cũng tổng hợp các số liệu thống kê nội bộ cấp sự kiện bao gồm số lượt quét mã QR, số lượng người đóng góp, số lượng ảnh và video, cùng bảng phân tích hiệu quả theo từng nguồn mã QR. Các số liệu này được hiển thị cho Chủ tiệc sự kiện.
Chúng tôi cam kết không sử dụng hình ảnh sự kiện của bạn cho mục đích tạo hồ sơ quảng cáo thương mại.
Nếu có thêm các công cụ phân tích hành vi hoặc quảng cáo bên thứ ba nào được triển khai trong tương lai, Chính sách Bảo mật này sẽ được cập nhật tương ứng.
Trí tuệ nhân tạo và dữ liệu tải lên
CandidCrowd có thể bổ sung các tính năng tự động hóa tùy chọn như:
- Phát hiện ảnh trùng lặp;
- Phát hiện ảnh mờ/nhoè;
- Đánh giá chất lượng ảnh;
- Phân loại khoảnh khắc sự kiện;
- Lựa chọn các bức ảnh nổi bật (highlights).
Khi các tính năng này xử lý phương tiện sự kiện, việc xử lý chỉ giới hạn trong phạm vi cung cấp chức năng CandidCrowd được yêu cầu.
CandidCrowd hiện tại không sử dụng ảnh sự kiện của khách hàng để huấn luyện bất kỳ mô hình AI công cộng tổng quát nào.
Nếu chính sách này có thay đổi, chúng tôi sẽ đưa ra thông báo rõ ràng trước khi áp dụng.
Quyền riêng tư của bạn
Tùy thuộc vào quy định pháp luật nơi bạn cư trú (bao gồm Luật Việt Nam hoặc GDPR), bạn có các quyền hợp pháp sau:
- Quyền tiếp cận và biết thông tin dữ liệu cá nhân của mình;
- Quyền yêu cầu chỉnh sửa thông tin chưa chính xác;
- Quyền yêu cầu xóa dữ liệu;
- Quyền hạn chế hoặc phản đối việc xử lý dữ liệu;
- Quyền yêu cầu cung cấp bản sao dữ liệu (data portability);
- Quyền rút lại sự đồng ý đã cấp trước đó;
- Quyền từ chối nhận thông tin tiếp thị.
Để thực hiện các quyền riêng tư này, vui lòng gửi yêu cầu đến: privacy@candidcrowd.com
Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện yêu cầu và cam kết phản hồi trong khung thời gian do luật pháp quy định.
Yêu cầu gỡ bỏ phương tiện
Nếu bạn là khách mời đã tải ảnh/video lên và muốn gỡ bỏ, bạn có thể:
- Liên hệ trực tiếp với Chủ tiệc và đề nghị họ xóa phương tiện đó khỏi album sự kiện; hoặc
- Gửi yêu cầu đến privacy@candidcrowd.com kèm theo đầy đủ thông tin để định vị chính xác sự kiện và bức ảnh.
Chúng tôi có thể xem xét bổ sung tính năng tự xóa dành cho khách mời trong các bản cập nhật tương lai.
Nếu hình ảnh của bạn xuất hiện trong phương tiện do người khác tải lên và bạn muốn gỡ bỏ, vui lòng liên hệ privacy@candidcrowd.com.
Quyền riêng tư theo luật California
Trường hợp luật bảo vệ quyền riêng tư bang California (CCPA/CPRA) áp dụng, người dùng hợp lệ có các quyền:
- Quyền được biết thông tin;
- Quyền truy cập thông tin;
- Quyền đính chính thông tin;
- Quyền xóa thông tin;
- Quyền từ chối việc bán hoặc chia sẻ thông tin cá nhân;
- Quyền không bị phân biệt đối xử khi thực hiện các quyền riêng tư.
CandidCrowd hiện không bán thông tin cá nhân để lấy tiền và không chia sẻ thông tin cá nhân cho mục đích quảng cáo hành vi liên ngữ cảnh.
Trẻ em
CandidCrowd không được thiết kế như một dịch vụ nhắm đối tượng trực tiếp đến trẻ em.
Chủ tài khoản phải từ đủ 18 tuổi trở lên hoặc đạt độ tuổi thành niên theo luật định nơi cư trú.
Hình ảnh và video tải lên sự kiện có thể có trẻ em vì trẻ em thường tham dự các sự kiện gia đình ngoài đời thực. Chủ tiệc và người tải lên chịu trách nhiệm đảm bảo các nội dung liên quan đến trẻ vị thành niên được thu thập và chia sẻ một cách hoàn toàn phù hợp và có sự đồng ý của người giám hộ.
Xóa tài khoản và sự kiện
Chủ tiệc có thể gửi yêu cầu xóa:
- Tài khoản của mình;
- Từng sự kiện riêng lẻ;
- Toàn bộ phương tiện sự kiện liên kết.
Việc xóa sự kiện có thể xóa vĩnh viễn các phương tiện của khách mời liên kết với sự kiện đó sau thời hạn xử lý. Trước khi xóa, Chủ tiệc nên chủ động tải về các phương tiện muốn lưu giữ.
Một số bản ghi giới hạn có thể được lưu trữ theo quy định pháp luật vì mục đích an ninh, phòng chống gian lận, giải quyết tranh chấp hoặc nghĩa vụ tài chính.
Sự cố dữ liệu
Trường hợp phát hiện sự cố an toàn dữ liệu cá nhân, chúng tôi sẽ điều tra ngay lập tức và áp dụng các biện pháp hợp lý để khoanh vùng và khắc phục.
Khi pháp luật có quy định bắt buộc, chúng tôi sẽ tiến hành thông báo sự cố đến các cá nhân bị ảnh hưởng và cơ quan quản lý nhà nước có thẩm quyền theo đúng trình tự và thời hạn luật định.
Liên kết bên thứ ba
CandidCrowd có thể chứa các liên kết dẫn đến trang web hoặc dịch vụ bên ngoài. Chúng tôi không chịu trách nhiệm về chính sách quyền riêng tư của các bên thứ ba đó.
Thay đổi chính sách bảo mật này
Chúng tôi có thể cập nhật Chính sách Bảo mật này theo sự phát triển của CandidCrowd.
Các thay đổi trọng yếu sẽ được thông báo khi phù hợp.
Ngày cập nhật gần nhất luôn được hiển thị ở phần đầu của văn bản này.
Khiếu nại
Nếu bạn có thắc mắc hoặc khiếu nại về cách CandidCrowd xử lý dữ liệu cá nhân, vui lòng liên hệ:
Tùy theo quốc gia nơi bạn sinh sống, bạn cũng có quyền gửi khiếu nại đến cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân hoặc bảo vệ người tiêu dùng theo luật định.
Liên hệ
Đối với các thắc mắc về quyền riêng tư, yêu cầu xóa hoặc quyền tiếp cận dữ liệu:
Đối với hỗ trợ kỹ thuật chung và thanh toán dịch vụ: