Chính sách bảo mật thông tin

1. Cam kết chung về Bảo vệ dữ liệu cá nhân

TopHit (sau đây gọi tắt là "Chúng tôi" hoặc "Nền tảng") hiểu rằng thông tin cá nhân của Bạn là vô giá. Chúng tôi cam kết tuyệt đối bảo vệ dữ liệu cá nhân của Người dùng phù hợp với quy định của pháp luật Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành liên quan.

Chính sách bảo mật này quy định cách thức chúng tôi thu thập, lưu trữ, sử dụng, chia sẻ, bảo mật và xóa dữ liệu cá nhân của Bạn khi Bạn sử dụng dịch vụ trên trang web TopHit. Bằng cách đăng ký tài khoản, tương tác trên nền tảng hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi, Bạn xác nhận đã đọc, hiểu và đồng ý cho phép xử lý dữ liệu cá nhân của mình theo đúng các nội dung quy định tại Chính sách này.

2. Các loại dữ liệu cá nhân thu thập và xử lý

Chúng tôi chỉ tiến hành thu thập các loại dữ liệu cá nhân thực sự cần thiết để vận hành và nâng cao chất lượng dịch vụ:

• Thông tin tài khoản cơ bản: Họ và tên, địa chỉ email, số điện thoại liên hệ, ảnh đại diện khi Bạn thực hiện đăng ký tài khoản hoặc cập nhật hồ sơ cá nhân.
• Thông tin định danh nghệ sĩ: Đối với tài khoản thực hiện xác minh nghệ sĩ (Artist Profile), chúng tôi yêu cầu thêm nghệ danh, liên kết đến các trang mạng xã hội chính thức, tài liệu/thông tin chứng minh quyền sử dụng nghệ danh và thông tin xác thực danh tính cá nhân.
• Dữ liệu kỹ thuật và lịch sử hoạt động: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, các trang liên kết, lịch sử tìm kiếm bài hát, lịch sử thả tim, và thông tin tương tác với các nội dung/bài hát trên hệ thống.
• Dữ liệu Cookie: Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để ghi nhớ các tùy chọn cá nhân, duy trì trạng thái đăng nhập và đo lường lưu lượng truy cập nhằm tối ưu hóa trải nghiệm người dùng.

3. Mục đích xử lý dữ liệu cá nhân

Dữ liệu cá nhân của Người dùng sẽ được xử lý cho các mục đích hợp pháp sau đây:

• Vận hành dịch vụ: Thiết lập và quản lý tài khoản người dùng, hiển thị bảng xếp hạng âm nhạc, quản lý danh sách yêu thích cá nhân và lời bài hát.
• Xác thực danh tính nghệ sĩ: Tiến hành xác minh hồ sơ nghệ sĩ nhằm tránh mạo danh, bảo vệ quyền lợi hợp pháp của tác giả và người sáng tạo nội dung.
• Đảm bảo tính trung thực của bảng xếp hạng: Phân tích dữ liệu lịch sử hoạt động để ngăn chặn các hành vi gian lận (buff lượt nghe ảo, spam tương tác), bảo vệ tính khách quan của bảng xếp hạng âm nhạc TopHit.
• Hỗ trợ và chăm sóc người dùng: Tiếp nhận, phản hồi và xử lý các khiếu nại, báo cáo vi phạm bản quyền hoặc hỗ trợ các vấn đề kỹ thuật phát sinh trong quá trình sử dụng.
• Thực hiện nghĩa vụ pháp lý: Cung cấp dữ liệu theo yêu cầu của cơ quan quản lý Nhà nước có thẩm quyền hoặc phục vụ các thủ tục tố tụng pháp lý theo quy định của pháp luật Việt Nam.

4. Cách thức xử lý và Bảo mật dữ liệu

Chúng tôi áp dụng các quy trình và tiêu chuẩn xử lý dữ liệu chặt chẽ từ khâu thu thập ban đầu cho tới khi tiêu hủy dữ liệu:

• Biện pháp quản lý kỹ thuật: Toàn bộ dữ liệu cá nhân truyền tải qua mạng Internet đều được mã hóa bằng chuẩn kết nối bảo mật SSL/TLS. Dữ liệu lưu trữ được mã hóa và bảo vệ bằng hệ thống tường lửa (firewall) cùng các cơ chế kiểm soát truy cập phân quyền nghiêm ngặt.
• Giới hạn quyền truy cập nội bộ: Chỉ những nhân viên được phân công cụ thể và có cam kết bảo mật bằng văn bản mới được quyền truy cập vào cơ sở dữ liệu của Người dùng nhằm mục đích hỗ trợ vận hành hệ thống.
• Giám sát hệ thống liên tục: Hệ thống của chúng tôi được quét lỗi bảo mật định kỳ nhằm phát hiện sớm và phòng ngừa các lỗ hổng có thể bị khai thác bởi bên thứ ba.

5. Tổ chức, cá nhân được xử lý dữ liệu cá nhân

Chúng tôi tuyệt đối không bán hoặc trao đổi dữ liệu cá nhân của Bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại riêng. Dữ liệu của Bạn chỉ có thể được chia sẻ hoặc xử lý bởi các bên sau đây trong phạm vi giới hạn nghiêm ngặt:

• Các đối tác hạ tầng công nghệ: Đơn vị cung cấp dịch vụ lưu trữ đám mây, dịch vụ gửi email tự động nhằm vận hành kỹ thuật hệ thống (cam kết bảo mật thông tin theo thỏa thuận xử lý dữ liệu).
• Cơ quan Nhà nước có thẩm quyền: Trong trường hợp có yêu cầu bằng văn bản hợp pháp từ cơ quan công an, tòa án hoặc cơ quan quản lý chuyên ngành của Việt Nam phục vụ công tác điều tra và xử lý vi phạm pháp luật.

6. Thời gian xử lý và lưu trữ dữ liệu

Dữ liệu cá nhân của Người dùng sẽ được xử lý và lưu trữ kể từ thời điểm Bạn đăng ký tài khoản hoặc bắt đầu tương tác trên hệ thống. Dữ liệu này sẽ được duy trì lưu trữ trong suốt thời hạn hoạt động của tài khoản Người dùng cho đến khi:

• Người dùng gửi yêu cầu xóa tài khoản và xóa bỏ thông tin cá nhân của mình tới Ban quản trị hệ thống.
• Hệ thống ngừng cung cấp dịch vụ hoàn toàn, khi đó toàn bộ dữ liệu sẽ được tiêu hủy an toàn, trừ trường hợp có yêu cầu lưu trữ bắt buộc theo quy định pháp luật hoặc cơ quan thuế.

7. Quyền và nghĩa vụ của Người dùng đối với dữ liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, Bạn có đầy đủ các quyền và nghĩa vụ của một chủ thể dữ liệu đối với thông tin cá nhân của mình:

• Quyền được biết và đồng ý: Bạn được thông báo đầy đủ về hoạt động xử lý dữ liệu và có quyền đồng ý hoặc từ chối thông qua việc tiếp tục sử dụng hay chấm dứt dịch vụ.
• Quyền truy cập và chỉnh sửa: Bạn có quyền tự đăng nhập vào hệ thống để kiểm tra và cập nhật lại thông tin cá nhân bất kỳ lúc nào.
• Quyền yêu cầu xóa dữ liệu: Bạn có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân của mình hoặc rút lại sự đồng ý xử lý dữ liệu bằng cách liên hệ với bộ phận hỗ trợ kỹ thuật.
• Nghĩa vụ của người dùng: Tự chịu trách nhiệm bảo mật mật khẩu tài khoản của mình. Không cung cấp thông tin tài khoản hoặc dữ liệu của người khác trên hệ thống khi chưa có sự đồng ý của họ.

8. Rủi ro, thiệt hại ngoài ý muốn có thể xảy ra

Mặc dù chúng tôi đã áp dụng các giải pháp bảo mật tối đa, không có hệ thống truyền tải hay lưu trữ dữ liệu số nào trên mạng Internet có thể bảo đảm an toàn 100%. Các rủi ro an ninh mạng tiềm ẩn có thể xảy ra bao gồm: sự cố tấn công mạng (hacking), tấn công từ chối dịch vụ (DDoS), mã độc (malware), hoặc rò rỉ dữ liệu xuất phát từ lỗi thiết bị/đường truyền của chính thiết bị Người dùng.

Trong trường hợp xảy ra sự cố bảo mật dữ liệu cá nhân ảnh hưởng tới quyền lợi người dùng, TopHit cam kết sẽ tiến hành khắc phục kỹ thuật ngay lập tức, thông báo cho cơ quan chức năng chuyên ngành theo quy định pháp luật và gửi thông tin cảnh báo tới Người dùng trong thời gian sớm nhất.

9. Bộ phận Bảo vệ dữ liệu cá nhân và Thông tin liên hệ

Mọi thắc mắc, yêu cầu thực thi quyền chủ thể dữ liệu (chỉnh sửa, xóa, rút lại đồng ý) liên quan đến dữ liệu cá nhân của Người dùng trên TopHit, vui lòng liên hệ với Bộ phận Bảo vệ dữ liệu cá nhân (DPO) của chúng tôi:

• Email Bộ phận DPO: tophit@kick.vn

• Đường dây nóng hỗ trợ khẩn cấp: 0911830222

• Địa chỉ liên hệ trực tiếp: Vinhomes Ocean Park, Xã Gia Lâm, Hà Nội.