Xoá ảnh của bạn
Mở MyClub trên Zalo → Tôi → Quyền riêng tư → Rút lại đồng ý để xoá toàn bộ ảnh của bạn. Tại kiot: màn chào → Rút lại đồng ý, nhập số điện thoại. Ảnh có bạn nhưng do người khác chụp: gửi yêu cầu gỡ ảnh.
1. Trách nhiệm đối với dữ liệu
- Dữ liệu
- Đối với dữ liệu của chủ cửa hàng, nhân viên, người mua hàng và người gửi liên hệ trên website: MyClub là Bên Kiểm soát dữ liệu cá nhân.
Ảnh lượt chụp
2. Dữ liệu thu thập
| Nhóm | Dữ liệu | Nguồn |
|---|---|---|
| Tài khoản khách | Số điện thoại; tên hiển thị và ảnh đại diện (nếu có); nhóm tuổi do bạn khai. | Bạn cung cấp tại kiot hoặc trong app MyClub, hoặc Zalo chia sẻ khi bạn cho phép. |
| Ảnh lượt chụp | Ảnh chụp, ảnh ghép khung, ảnh đã chỉnh, video, ảnh động, sách lật; mã lượt, cửa hàng, thời điểm chụp. | Kiot. |
| Khuôn mặt | Kiot nhận diện khuôn mặt ngay trên thiết bị để làm đẹp ảnh. MyClub không lưu dữ liệu sinh trắc học. | Kiot. |
| Thanh toán tại cửa hàng | Số dư ví Gen, mã Gen đã dùng, lịch sử trừ và hoàn, hình thức thanh toán. | Kiot, quầy thu ngân. |
| Bằng chứng đồng ý | Mục đích đồng ý, phiên bản thông báo, thời điểm, địa chỉ IP, trình duyệt; thông tin người giám hộ nếu bạn dưới 16 tuổi. | Kiot, MyClub trên Zalo. |
| Đăng nhập | Mã xác thực dùng một lần, thời điểm, địa chỉ IP, thiết bị. | Khi bạn đăng nhập. |
| Khung do bạn tạo | Thiết kế khung, hình ảnh bạn tải lên, phạm vi chia sẻ. | MyClub trên Zalo. |
| Vị trí | Chỉ khi bạn cho phép, để gợi ý cửa hàng gần bạn. MyClub không lưu toạ độ. | Zalo. |
| Chủ cửa hàng, nhân viên | Email, họ tên, số điện thoại, thông tin đăng nhập, nhật ký thao tác; phiên bản Điều khoản sử dụng và Chính sách bảo mật đã đồng ý, thời điểm đồng ý. Khi đăng nhập bằng Google hoặc Zalo: mã định danh tài khoản, họ tên, email (số điện thoại với Zalo) do dịch vụ đó chia sẻ khi bạn cho phép. | Ứng dụng quản lý (trên web và app MyClub Quản lý), quầy thu ngân; Google, Zalo khi bạn chọn đăng nhập bằng dịch vụ đó. |
| Thanh toán gói dịch vụ | Mã đơn, số tiền, thông tin giao dịch chuyển khoản do ngân hàng cung cấp; thông tin xuất hoá đơn nếu bạn yêu cầu (tên đơn vị, mã số thuế, địa chỉ, email). MyClub không thu thập thông tin thẻ. | Đơn thanh toán, ngân hàng, đơn vị trung gian thanh toán. |
| Mua hàng, thuê kiot | Họ tên, số điện thoại, email, địa chỉ giao hàng, thời gian và địa điểm thuê, ghi chú đơn hàng. | Đơn đặt hàng trên website. |
| Nhật ký kiot | Trạng thái thiết bị, lỗi, phiên bản phần mềm. Không bao gồm ảnh. | Kiot. |
| Liên hệ, yêu cầu | Họ tên, số điện thoại, email, nội dung, địa chỉ IP, trình duyệt. | Form trên website. |
3. Mục đích xử lý và sự đồng ý
Tại kiot, mỗi mục đích là một lựa chọn riêng và không được đánh dấu sẵn:
- Chụp và in ảnh tại chỗ (bắt buộc để sử dụng kiot).
- Lưu ảnh để bạn tải lại bằng mã QR hoặc khi đăng nhập.
- Chỉnh ảnh chân dung bằng AI.
- Sao lưu ảnh vào Google Drive của cửa hàng (khi cửa hàng sử dụng).
- Nhận tin khuyến mãi của cửa hàng.
MyClub cũng xử lý dữ liệu để tính tiền và đối soát, quản lý ví Gen, xử lý đơn hàng và giao hàng, xuất hoá đơn, hỗ trợ khiếu nại, phòng chống gian lận, vận hành hệ thống và trả lời liên hệ. MyClub không bán dữ liệu cá nhân và không dùng ảnh của bạn để quảng cáo. Ảnh chỉ được đăng lên trang của cửa hàng khi bạn đồng ý riêng cho ảnh đó.
4. Thời hạn lưu trữ
| <b>Đơn vị vận chuyển</b>: họ tên, số điện thoại, địa chỉ nhận hàng của đơn hàng cần giao. | <b>Google Drive của cửa hàng</b>: chỉ khi cửa hàng sử dụng tính năng sao lưu và bạn đồng ý mục đích này. |
|---|---|
| <b>Cơ quan nhà nước có thẩm quyền</b>: khi pháp luật yêu cầu. | Trước khi sử dụng thêm dịch vụ bên ngoài có xử lý dữ liệu cá nhân, MyClub cập nhật chính sách này. |
| Yêu cầu | Cách thực hiện |
| Xem, tải lại ảnh | Quét mã QR trên tờ ảnh, hoặc mở <link>MyClub trên Zalo</link> → Ảnh. |
| Xem thông báo xử lý dữ liệu | MyClub trên Zalo → Tôi → Quyền riêng tư; hoặc “Xem thông báo” tại kiot. |
| Sửa tên hiển thị | MyClub trên Zalo → Tôi. |
| Rút lại đồng ý (xoá toàn bộ ảnh) | App MyClub hoặc MyClub trên Zalo → Tôi → Quyền riêng tư → Rút lại đồng ý; hoặc tại kiot: màn chào → Rút lại đồng ý. |
| Xoá tài khoản | App MyClub: Tôi → Quyền riêng tư → Yêu cầu xoá tài khoản. MyClub trên Zalo: Tôi → Xoá tài khoản. App MyClub Quản lý: Hồ sơ → Xoá tài khoản. Không còn app: gửi yêu cầu tại myclub.vn/delete-account. |
5. Phạm vi truy cập
- Cửa hàng nơi bạn chụp: chủ cửa hàng, quản lý và nhân viên được xem lượt chụp, ảnh và ví Gen của bạn tại cửa hàng đó theo phân quyền. Số điện thoại được che một phần trong danh sách.
- Cửa hàng khác: một số điện thoại dùng được trên toàn nền tảng, nhưng ảnh, ví Gen và sự đồng ý được tách riêng theo từng chuỗi cửa hàng.
- Nhân sự MyClub: chỉ truy cập khi cần hỗ trợ cửa hàng, xử lý yêu cầu của bạn hoặc khắc phục sự cố.
- Người có liên kết trang ảnh: xem được ảnh của lượt chụp đó cho đến khi hết hạn. Chỉ gửi liên kết cho người bạn muốn chia sẻ.
- Khung bạn chia sẻ: hiển thị theo phạm vi bạn chọn.
6. Nơi lưu trữ và chia sẻ dữ liệu
Dữ liệu được lưu trữ trên hệ thống máy chủ đặt tại Việt Nam. MyClub sử dụng các nhà cung cấp hạ tầng và dịch vụ uy tín, ràng buộc bằng thoả thuận bảo mật, để vận hành dịch vụ. MyClub chỉ chia sẻ phần dữ liệu cần thiết với:
- Zalo: để bạn sử dụng MyClub trên Zalo, đăng nhập bằng số điện thoại khi bạn cho phép và nhận mã xác thực.
- Google: khi chủ cửa hàng, nhân viên chọn đăng nhập bằng Google. MyClub chỉ nhận mã định danh, họ tên và email.
- Google Play services: app MyClub dùng trình quét mã QR của Google Play services để quét mã tại kiot. Hình ảnh từ camera được xử lý ngay trên điện thoại; Google có thể thu dữ liệu chẩn đoán và hiệu năng của trình quét theo chính sách của Google.
- Ngân hàng, đơn vị trung gian thanh toán: để xác nhận giao dịch chuyển khoản.
- Đơn vị vận chuyển: họ tên, số điện thoại, địa chỉ nhận hàng của đơn hàng cần giao.
- Google Drive của cửa hàng: chỉ khi cửa hàng sử dụng tính năng sao lưu và bạn đồng ý mục đích này.
- Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.
Trước khi sử dụng thêm dịch vụ bên ngoài có xử lý dữ liệu cá nhân, MyClub cập nhật chính sách này.
7. Quyền của chủ thể dữ liệu
Bạn có quyền được biết, đồng ý hoặc không đồng ý, truy cập, chỉnh sửa, xoá dữ liệu, rút lại đồng ý, hạn chế hoặc phản đối việc xử lý, khiếu nại và yêu cầu bồi thường theo quy định pháp luật.
| Yêu cầu | Cách thực hiện |
|---|---|
| Xem, tải lại ảnh | Quét mã QR trên tờ ảnh, hoặc mở MyClub trên Zalo → Ảnh. |
| Xem thông báo xử lý dữ liệu | MyClub trên Zalo → Tôi → Quyền riêng tư; hoặc “Xem thông báo” tại kiot. |
| Sửa tên hiển thị | MyClub trên Zalo → Tôi. |
| Rút lại đồng ý (xoá toàn bộ ảnh) | App MyClub hoặc MyClub trên Zalo → Tôi → Quyền riêng tư → Rút lại đồng ý; hoặc tại kiot: màn chào → Rút lại đồng ý. |
| Xoá tài khoản | App MyClub: Tôi → Quyền riêng tư → Yêu cầu xoá tài khoản. MyClub trên Zalo: Tôi → Xoá tài khoản. App MyClub Quản lý: Hồ sơ → Xoá tài khoản. Không còn app: gửi yêu cầu tạimyclub.vn/delete-account. |
| Xoá dữ liệu đăng nhập Facebook trước đây | Bạn từng đăng nhập bằng Facebook thì yêu cầu xoá dữ liệu tại trang xoá dữ liệu Facebook. |
| Gỡ ảnh có bạn, nội dung vi phạm | Gửi yêu cầu gỡ ảnh, hoặc báo cửa hàng nơi chụp. |
| Yêu cầu khác (bản sao dữ liệu, phản đối, khiếu nại) | Email [email protected]. |
MyClub phản hồi trong 72 giờ kể từ khi nhận yêu cầu và có thể đề nghị bạn cung cấp thông tin để xác minh. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
8. Trẻ em
Khách dưới 16 tuổi cần cha mẹ hoặc người giám hộ đồng ý. Khi chưa có sự đồng ý này, kiot vẫn chụp và in ảnh trao tay nhưng không lưu ảnh và không chỉnh ảnh bằng AI.
10. Bảo vệ dữ liệu
- Kết nối được mã hoá; quyền truy cập được phân theo vai trò và giới hạn ở mức cần thiết.
- Mật khẩu và mã PIN không được lưu ở dạng có thể đọc được.
- Liên kết trang ảnh khó đoán và không được công cụ tìm kiếm lập chỉ mục.
- Thao tác quan trọng của nhân sự được ghi nhật ký.
- Khi xảy ra sự cố lộ lọt dữ liệu, MyClub thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn pháp luật quy định và thông báo cho cửa hàng, người bị ảnh hưởng.
11. Sửa đổi chính sách, liên hệ
Khi sửa đổi nội dung quan trọng, MyClub cập nhật ngày hiệu lực ở đầu trang và đề nghị bạn đồng ý lại nếu mục đích xử lý thay đổi.
Đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân: email [email protected].