Chính sách quyền riêng tư & bảo vệ dữ liệu cá nhân

Áp dụng cho phần mềm SnapPost và website nalalove.vn｜Cập nhật lần cuối: 13/08/2026

Chào mừng bạn đến với SnapPost tại Việt Nam. Phần mềm SnapPost được phân phối và vận hành tại Việt Nam bởi CÔNG TY TNHH NALALOVE (mã số thuế 0317986984, sau đây gọi là “Công ty” hoặc “chúng tôi”), theo ủy quyền của nhà phát triển phần mềm. Chúng tôi coi trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân cùng các quy định pháp luật Việt Nam hiện hành (bao gồm Nghị định 13/2023/NĐ-CP).

Khi bạn truy cập website, đăng ký hoặc sử dụng sản phẩm/dịch vụ SnapPost (sau đây gọi chung là “Dịch vụ”), bạn được xem là đã đọc, hiểu và đồng ý với toàn bộ nội dung dưới đây. Nếu không đồng ý, vui lòng ngừng truy cập, đăng ký hoặc sử dụng Dịch vụ.

1. Phạm vi áp dụng

1. Chúng tôi thu thập, xử lý, sử dụng và chuyển dữ liệu cá nhân của bạn nhằm mục đích nâng cao trải nghiệm sử dụng, cung cấp và cải thiện Dịch vụ, đồng thời gửi các thông tin liên quan đến Dịch vụ.
2. Việc xử lý dữ liệu dựa trên sự đồng ý của bạn hoặc các căn cứ hợp pháp khác (ví dụ: thực hiện hợp đồng giữa hai bên, các bước chuẩn bị giao kết hợp đồng theo yêu cầu của bạn, hoặc tuân thủ nghĩa vụ pháp lý).
3. Bạn có quyền tự do quyết định việc đồng ý và có thể rút lại sự đồng ý bất kỳ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã thực hiện trước đó.

2. Mục đích thu thập và loại dữ liệu

1. Dữ liệu cá nhân của bạn được sử dụng cho các mục đích: (1) kiểm tra nội bộ, phân tích và nghiên cứu để cung cấp, tối ưu và cá nhân hóa Dịch vụ; (2) cung cấp và duy trì Dịch vụ; (3) cải thiện chất lượng sản phẩm; (4) xử lý giao dịch và đơn hàng; (5) phản hồi câu hỏi hoặc yêu cầu; (6) gửi (hoặc hủy nhận) nội dung tiếp thị; (7) tuân thủ nghĩa vụ pháp lý hoặc hợp đồng.
2. Các loại dữ liệu có thể được thu thập: (1) họ tên, thông tin liên hệ, địa chỉ email; (2) địa chỉ IP, thông tin trình duyệt và thiết bị, thông tin vị trí, thông tin đăng nhập; (3) thông tin bài đăng, nhóm và tài khoản của các tài khoản mạng xã hội mà bạn liên kết; (4) lịch sử giao dịch và thông tin thanh toán; (5) nội dung sử dụng và lịch sử tương tác; (6) lịch sử truy cập và nhấp chuột trên website; (7) phản hồi của bạn đối với khảo sát của Công ty.
3. Thời hạn, khu vực và đối tượng xử lý dữ liệu:
   • Thời hạn: dữ liệu được sử dụng trong thời gian Công ty vận hành Dịch vụ, đến khi bạn yêu cầu ngừng hoặc Công ty chấm dứt cung cấp Dịch vụ, hoặc theo thời hạn lưu trữ tối đa mà pháp luật và cơ quan quản lý yêu cầu. Hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa.
   • Khu vực: dữ liệu có thể được lưu trữ tại Việt Nam, Đài Loan, Singapore, Hoa Kỳ hoặc các khu vực khác xử lý dữ liệu hợp pháp, tùy theo vị trí máy chủ và nhà cung cấp dịch vụ bên thứ ba.
   • Đối tượng: (a) người dùng khác trên các nền tảng mạng xã hội (Facebook, Instagram, Threads…) có thể nhìn thấy tên tài khoản và nội dung bạn đăng công khai; (b) đối tác, nhà cung cấp hệ thống, đơn vị trung gian thanh toán — các bên này đều phải ký thỏa thuận bảo mật và an toàn thông tin, đồng thời chịu sự giám sát của Công ty theo quy định pháp luật; (c) cơ quan nhà nước có thẩm quyền theo yêu cầu của pháp luật.
4. Dịch vụ có thể chứa nội dung hoặc liên kết của bên thứ ba (ví dụ: dịch vụ thanh toán do bên thứ ba cung cấp, hoặc việc kết nối với Facebook). Công ty không kiểm soát và không bảo đảm tính chính xác, đầy đủ của các dịch vụ bên thứ ba; bạn nên đọc kỹ chính sách quyền riêng tư của các website đó. Mọi thiệt hại phát sinh từ việc sử dụng hoặc tin tưởng nội dung của bên thứ ba do bạn tự chịu trách nhiệm.
5. Bạn có quyền tự do lựa chọn việc cung cấp dữ liệu cá nhân. Tuy nhiên, nếu Dịch vụ yêu cầu một số dữ liệu nhất định mà bạn không cung cấp hoặc không đồng ý cho thu thập, xử lý, một số chức năng có thể bị chậm trễ hoặc không thể thực hiện, và bạn có thể không tiếp tục sử dụng được Dịch vụ.

3. Xử lý và sử dụng dữ liệu cá nhân

1. Chúng tôi xử lý và tiết lộ dữ liệu dựa trên sự đồng ý của bạn hoặc căn cứ hợp pháp khác (bao gồm: cần thiết để thực hiện hợp đồng, không xâm hại quyền lợi của bạn hoặc khách hàng của bạn, tuân thủ nghĩa vụ pháp lý…).
2. Dữ liệu thu thập có thể được: (1) lưu trữ tại cơ sở dữ liệu của Công ty hoặc của nhà cung cấp đạt chuẩn an toàn thông tin; (2) phân tích và tái sử dụng nhằm tối ưu Dịch vụ.
3. Dữ liệu bạn cung cấp có thể được thống kê, phân tích phục vụ nghiên cứu nội bộ; nếu công bố ra bên ngoài, kết quả chỉ được trình bày dưới dạng số liệu thống kê hoặc mô tả đã khử nhận dạng (không thể định danh cá nhân).
4. Khi sử dụng Dịch vụ hoặc đăng ký thành viên, bạn cần cung cấp thông tin tài khoản, thông tin liên hệ chính xác và mới nhất. Dữ liệu tổng hợp từ dữ liệu sử dụng, dữ liệu kỹ thuật và thông tin không định danh, khi ở trạng thái tổng hợp có thể định danh, sẽ được xử lý như dữ liệu cá nhân của bạn.

4. Cookie

1. Cookie là tệp văn bản mà máy chủ website lưu trên trình duyệt của bạn, giúp website ghi nhớ tùy chọn duyệt web và phục vụ phân tích hoạt động nhằm tối ưu trải nghiệm.
2. Nếu bạn chặn toàn bộ cookie, một số chức năng của website có thể bị hạn chế.
3. Cookie trên website có thể là cookie của bên thứ nhất (do website này thiết lập) hoặc của bên thứ ba (do đối tác của website thiết lập, tuân theo chính sách quyền riêng tư của bên thứ ba đó).

5. Quản lý dữ liệu cá nhân và quyền của bạn

1. Trừ trường hợp pháp luật cho phép, Công ty chỉ sử dụng dữ liệu cá nhân của bạn trong phạm vi mục đích của Dịch vụ, tuyệt đối không bán, trao đổi hoặc cho thuê dữ liệu của bạn cho bất kỳ cá nhân, tổ chức hoặc doanh nghiệp nào khác.
2. Trường hợp Công ty thuê hoặc ủy quyền bên thứ ba hỗ trợ cung cấp Dịch vụ hoặc phân tích việc sử dụng Dịch vụ, các bên này chỉ được tiếp cận dữ liệu khi thay mặt Công ty thực hiện công việc, có nghĩa vụ bảo mật và không được sử dụng dữ liệu cho mục đích khác; Công ty sẽ ký hợp đồng bảo mật và điều khoản xử lý dữ liệu tương ứng.
3. Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền liên hệ với chúng tôi để: (1) truy cập, xem dữ liệu; (2) yêu cầu bản sao dữ liệu; (3) bổ sung, chỉnh sửa dữ liệu chưa chính xác; (4) rút lại sự đồng ý, yêu cầu ngừng thu thập, xử lý hoặc sử dụng; (5) yêu cầu xóa dữ liệu cá nhân. Vui lòng liên hệ: [email protected].
4. Khi bạn thực hiện các quyền trên, Công ty sẽ xác minh danh tính theo quy định và xử lý trong thời gian sớm nhất; chi phí cần thiết (nếu có) sẽ được thu theo quy định pháp luật. Việc không cung cấp một số dữ liệu có thể khiến chúng tôi không thể cung cấp một phần hoặc toàn bộ Dịch vụ.
5. Vui lòng tự bảo quản thông tin tài khoản, mật khẩu và dữ liệu thanh toán; đăng xuất sau khi sử dụng thiết bị công cộng. Nếu nghi ngờ tài khoản bị đánh cắp hoặc có dấu hiệu bất thường, hãy thông báo ngay cho Công ty.
6. Bạn cam kết mọi dữ liệu cung cấp và sử dụng trong Dịch vụ đều hợp pháp, không xâm phạm quyền của bên thứ ba, không vi phạm thỏa thuận với bên thứ ba và không liên quan đến hành vi vi phạm pháp luật.
7. Công ty áp dụng các biện pháp an toàn hợp lý và phù hợp để ngăn chặn truy cập, tiết lộ, thay đổi hoặc phá hủy dữ liệu trái phép, bao gồm nhưng không giới hạn: mã hóa dữ liệu truyền tải, phân quyền truy cập và xác thực danh tính, đào tạo an toàn thông tin cho nhân viên, giám sát bất thường và cơ chế ứng phó sự cố. Nếu xảy ra sự cố an toàn dữ liệu cá nhân, Công ty sẽ thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo quy định pháp luật.

6. Thời gian lưu trữ dữ liệu cá nhân

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã thông báo. Khi mục đích đó không còn, dữ liệu được xóa hoặc khử nhận dạng, trừ phần pháp luật yêu cầu tiếp tục lưu giữ.

Loại dữ liệu	Thời gian lưu trữ
Dữ liệu tài khoản, địa chỉ Gmail kích hoạt, lịch sử sử dụng dịch vụ	Trong suốt thời gian sử dụng dịch vụ và 12 tháng sau khi chấm dứt, để phục vụ xử lý khiếu nại và tranh chấp phát sinh
Chứng từ thanh toán, hóa đơn giá trị gia tăng và tài liệu kế toán liên quan	10 năm, theo quy định của pháp luật về kế toán
Thông tin liên hệ của người quan tâm chưa phát sinh giao dịch (form tư vấn, dùng thử)	12 tháng kể từ lần liên hệ cuối cùng
Cookie, nhật ký kỹ thuật và dữ liệu phân tích truy cập website	Tối đa 12 tháng

Khi bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu, chúng tôi thực hiện trong thời hạn 72 giờ kể từ khi nhận được yêu cầu theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, trừ phần dữ liệu thuộc diện phải lưu giữ theo nghĩa vụ pháp lý nêu trong bảng trên.

7. Tổ chức, cá nhân có thể được tiếp cận dữ liệu cá nhân của bạn

Phần dữ liệu cá nhân mà Công ty thực sự thu thập và lưu giữ là dữ liệu phát sinh khi bạn đặt hàng và được hỗ trợ: họ tên, số điện thoại, địa chỉ Gmail dùng để kích hoạt, thông tin xuất hóa đơn và chứng từ thanh toán. Đối với phần dữ liệu này, các bên sau đây có thể tiếp cận trong phạm vi cần thiết cho công việc được giao và đều có nghĩa vụ bảo mật:

• Nhân sự được phân quyền của Công ty thuộc bộ phận hỗ trợ khách hàng, kỹ thuật và kế toán.
• Đơn vị phát triển phần mềm SnapPost, giới hạn ở địa chỉ Gmail dùng để kích hoạt và trạng thái quyền sử dụng, nhằm xác thực bản quyền và xử lý sự cố kỹ thuật khi bạn yêu cầu hỗ trợ. Đơn vị này đặt tại Đài Loan — chi tiết tại mục 8. Đơn vị này không tiếp cận nội dung bài đăng hay dữ liệu vận hành trên máy tính của bạn.
• Nhà cung cấp hạ tầng lưu trữ và dịch vụ kỹ thuật mà Công ty sử dụng để vận hành website và hệ thống hỗ trợ.
• Đơn vị kế toán, kiểm toán và cơ quan thuế, đối với chứng từ thanh toán và hóa đơn.
• Ngân hàng, đối với thông tin cần thiết để thực hiện giao dịch chuyển khoản và hoàn tiền.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.

Chúng tôi không bán, trao đổi hoặc cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên nào khác.

8. Chuyển dữ liệu cá nhân ra nước ngoài

Để cấp và duy trì quyền sử dụng phần mềm, một phần dữ liệu cá nhân của bạn được chuyển cho đơn vị phát triển phần mềm SnapPost đặt tại Đài Loan. Chúng tôi công khai đầy đủ phạm vi việc chuyển này:

Dữ liệu được chuyển	Địa chỉ Gmail bạn dùng để đăng nhập và trạng thái quyền sử dụng (còn hiệu lực hay đã hết hạn)
Dữ liệu không được chuyển	Nội dung bài đăng, danh sách nhóm, cấu hình tác vụ, thông tin đăng nhập mạng xã hội, thông tin thanh toán và thông tin xuất hóa đơn của bạn
Bên nhận dữ liệu	Đơn vị phát triển phần mềm SnapPost, đặt tại Đài Loan
Mục đích	Xác thực bản quyền phần mềm, cấp và duy trì quyền sử dụng theo gói bạn đã thanh toán, xử lý sự cố kỹ thuật khi bạn yêu cầu hỗ trợ
Căn cứ pháp lý	Cần thiết để thực hiện hợp đồng cung cấp dịch vụ giữa bạn và Công ty, và trên cơ sở sự đồng ý của bạn khi đăng ký sử dụng dịch vụ
Biện pháp bảo vệ	Giới hạn dữ liệu chuyển ở mức tối thiểu cần thiết; ràng buộc nghĩa vụ bảo mật và điều khoản xử lý dữ liệu với bên nhận; dữ liệu được truyền qua kênh được mã hóa

Đối với hoạt động chuyển dữ liệu cá nhân ra nước ngoài nêu trên, Công ty tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, bao gồm việc lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và nộp cho cơ quan chuyên trách có thẩm quyền theo thời hạn pháp luật quy định.

Bạn có quyền từ chối hoặc rút lại sự đồng ý đối với việc chuyển dữ liệu này. Tuy nhiên, do việc xác thực bản quyền là điều kiện kỹ thuật bắt buộc để phần mềm hoạt động, nếu bạn từ chối thì Công ty không thể kích hoạt hoặc tiếp tục duy trì quyền sử dụng cho bạn. Trường hợp này được xử lý như chấm dứt dịch vụ theo mục 10 Quy chế hoạt động nền tảng.

9. Tiếp nhận và giải quyết khiếu nại về bảo mật dữ liệu

Mọi yêu cầu, phản ánh hoặc khiếu nại liên quan đến việc bảo mật và xử lý dữ liệu cá nhân — bao gồm yêu cầu xem, chỉnh sửa, xóa, hạn chế xử lý hoặc rút lại sự đồng ý — được tiếp nhận qua các kênh sau:

• Thư điện tử: [email protected]
• Cửa sổ chat Zalo ở góc phải màn hình (kênh trực tuyến)
• Biểu mẫu tại trang Liên hệ
• Điện thoại: 036 4000 199 — Thứ Hai đến Thứ Sáu, 09:00 – 18:00 (UTC+7)

Quy trình xử lý:

1. Bạn gửi yêu cầu kèm thông tin định danh và nội dung cụ thể.
2. Chúng tôi xác nhận đã tiếp nhận trong 01 ngày làm việc và xác minh danh tính của bạn theo quy định.
3. Chúng tôi xử lý và phản hồi kết quả trong 72 giờ theo quy định của pháp luật về bảo vệ dữ liệu cá nhân. Trường hợp cần xác minh với bên thứ ba, thời hạn tối đa là 15 ngày làm việc và chúng tôi thông báo tiến độ cho bạn trong quá trình xử lý.
4. Nếu bạn không đồng ý với kết quả, bạn có quyền khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân hoặc yêu cầu giải quyết theo pháp luật Việt Nam.

10. Luật áp dụng và thẩm quyền giải quyết tranh chấp

1. Chính sách này và các quy định liên quan của Công ty được điều chỉnh bởi pháp luật Việt Nam.
2. Mọi tranh chấp phát sinh từ Chính sách này hoặc từ việc sử dụng Dịch vụ sẽ được hai bên ưu tiên giải quyết trên tinh thần thiện chí; nếu không đạt được thỏa thuận, tranh chấp sẽ được đưa ra Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết.

11. Thay đổi Chính sách

1. Công ty có quyền sửa đổi, thay đổi nội dung Chính sách này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo phù hợp theo tình hình, ví dụ gửi email cho bạn; vui lòng đọc kỹ các thông báo này.
2. Chính sách này là một phần của hợp đồng sử dụng Dịch vụ giữa bạn và Công ty. Nếu bạn không đồng ý với bất kỳ nội dung nào (bao gồm các phiên bản sửa đổi), vui lòng ngừng sử dụng website và Dịch vụ.

Trước khi đăng ký hoặc mua Dịch vụ SnapPost, vui lòng bảo đảm bạn đã hiểu rõ toàn bộ nội dung trên. Việc đăng ký hoặc sử dụng Dịch vụ được xem là bạn đã đọc, hiểu và đồng ý với toàn bộ điều khoản của Chính sách này.