CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

1. Đơn vị chịu trách nhiệm đối với dữ liệu

Tùy từng nghiệp vụ, Công ty có thể đóng vai trò là bên kiểm soát dữ liệu, bên xử lý dữ liệu hoặc bên kiểm soát và xử lý dữ liệu theo quy định pháp luật.

Đối với thông tin tài khoản Ticket99, dữ liệu bảo mật, dữ liệu vận hành nền tảng, yêu cầu hỗ trợ và các dữ liệu do Ticket99 trực tiếp quyết định mục đích xử lý, Công ty chịu trách nhiệm đối với việc xử lý dữ liệu.

Đối với thông tin người mua và người tham dự được thu thập phục vụ một sự kiện cụ thể, Nhà tổ chức sự kiện có thể đồng thời là bên quyết định mục đích xử lý dữ liệu, còn Ticket99 cung cấp hạ tầng và thực hiện các hoạt động xử lý cần thiết để cung cấp dịch vụ theo thỏa thuận với Nhà tổ chức và theo quy định pháp luật.

2. Các loại dữ liệu có thể được thu thập

• Thông tin định danh và liên hệ: họ tên, email, số điện thoại, tên hiển thị.
• Thông tin tài khoản và đăng nhập, bao gồm thông tin xác thực từ các phương thức đăng nhập mà người dùng lựa chọn.
• Thông tin đặt vé: sự kiện, suất diễn/suất bán, loại vé, số lượng vé, mã đơn hàng, người tham dự và các thông tin cần thiết do Nhà tổ chức yêu cầu.
• Thông tin giao dịch: số tiền, mã tham chiếu thanh toán, trạng thái giao dịch, mã giao dịch của nhà cung cấp thanh toán.
• Thông tin về vé và hoạt động vào cửa: mã vé, trạng thái vé, thời gian và cửa soát vé.
• Thông tin của Nhà tổ chức và nhân sự được phân quyền vận hành sự kiện.
• Thông tin hỗ trợ khách hàng, phản hồi, khiếu nại và lịch sử trao đổi.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập, nhật ký hệ thống và dữ liệu cần thiết để đảm bảo an toàn, phòng chống gian lận.
• Cookie và công nghệ tương tự khi được sử dụng trên website.
• Thông tin về sự đồng ý của người dùng đối với từng hoạt động xử lý dữ liệu khi cần thiết.

Ticket99 không yêu cầu người dùng cung cấp dữ liệu cá nhân không cần thiết cho hoạt động mua vé, sử dụng vé hoặc vận hành sự kiện.

3. Mục đích sử dụng dữ liệu

1. Tạo, xác thực và quản lý tài khoản.
2. Hiển thị sự kiện, kiểm tra tình trạng vé và tiếp nhận yêu cầu đặt vé.
3. Tạo đơn hàng và thực hiện giao dịch mua vé.
4. Xác nhận trạng thái thanh toán.
5. Phát hành, gửi và tra cứu vé điện tử.
6. Thực hiện soát vé và chống sử dụng một vé nhiều lần.
7. Hỗ trợ người mua, người tham dự và Nhà tổ chức.
8. Xử lý khiếu nại, tranh chấp và các tình huống bất thường.
9. Đối soát giao dịch, lập báo cáo và cung cấp dữ liệu cho Nhà tổ chức.
10. Phát hiện, ngăn chặn hành vi gian lận, tấn công hoặc sử dụng hệ thống trái phép.
11. Quản lý phân quyền, ghi nhận nhật ký hoạt động và đảm bảo an toàn hệ thống.
12. Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền.
13. Phân tích và cải thiện chất lượng dịch vụ.
14. Gửi nội dung quảng cáo hoặc tiếp thị khi có cơ sở phù hợp và sự đồng ý cần thiết.

4. Thanh toán và dữ liệu thanh toán

Trong mô hình thanh toán trực tiếp của Ticket99, tiền mua vé được xử lý thông qua tài khoản/merchant hoặc nhà cung cấp thanh toán của Nhà tổ chức. Ticket99 sử dụng mã giao dịch, mã tham chiếu và trạng thái thanh toán để xác nhận đơn hàng và đối soát.

Ticket99 không lưu trữ đầy đủ thông tin thẻ thanh toán và không yêu cầu người mua gửi thông tin thẻ trực tiếp cho Ticket99. Việc xử lý thông tin thanh toán nhạy cảm được thực hiện bởi đơn vị cung cấp dịch vụ thanh toán tương ứng.

Khi người dùng sử dụng dịch vụ của một đơn vị thanh toán bên thứ ba, chính sách bảo mật của đơn vị đó có thể đồng thời được áp dụng.

5. Chia sẻ dữ liệu với bên thứ ba

• Nhà tổ chức sự kiện mà người dùng đăng ký hoặc mua vé.
• Nhà cung cấp thanh toán.
• Đơn vị cung cấp email, SMS, thông báo giao dịch hoặc hạ tầng kỹ thuật.
• Đơn vị bảo mật, giám sát hoặc chống gian lận.
• Nhà cung cấp đăng nhập một lần (SSO) nếu người dùng chủ động lựa chọn.
• Đối tác cung cấp dịch vụ cần thiết để vận hành sự kiện.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• Các bên khác khi người dùng đã được thông báo và đồng ý theo quy định.

Các bên nhận dữ liệu chỉ được tiếp cận lượng thông tin phù hợp với mục đích thực hiện dịch vụ.

6. Lưu trữ dữ liệu

Ticket99 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành giao dịch và cung cấp dịch vụ; duy trì lịch sử vé và đơn hàng; thực hiện đối soát; xử lý khiếu nại và tranh chấp; bảo đảm an toàn, phòng chống gian lận; và thực hiện các nghĩa vụ pháp lý áp dụng.

Khi hết mục đích xử lý và không còn nghĩa vụ phải tiếp tục lưu giữ, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc áp dụng biện pháp xử lý phù hợp.

7. Biện pháp bảo vệ dữ liệu

• Kiểm soát truy cập dựa trên quyền và phạm vi.
• Phân tách dữ liệu giữa các Nhà tổ chức.
• Mã hóa dữ liệu và thông tin xác thực phù hợp.
• Bảo vệ thông tin bí mật, khóa và credential.
• Ghi nhật ký hoạt động đối với các thao tác quan trọng.
• Quản lý và thu hồi phiên đăng nhập.
• Sao lưu và phục hồi dữ liệu.
• Giới hạn quyền truy cập của nhân viên theo nhu cầu công việc.
• Giám sát hoạt động bất thường.
• Kiểm soát truy cập đối với dữ liệu cá nhân và dữ liệu tài chính.

8. Cookie và công nghệ tương tự

Ticket99 có thể sử dụng cookie cần thiết để duy trì đăng nhập, bảo mật, ghi nhớ lựa chọn và đảm bảo website hoạt động chính xác.

Các cookie phân tích, cá nhân hóa hoặc quảng cáo, nếu được triển khai, sẽ được quản lý phù hợp với mục đích sử dụng và cơ chế đồng ý áp dụng tại từng thời điểm.

Người dùng có thể điều chỉnh cookie thông qua trình duyệt hoặc công cụ lựa chọn cookie được Ticket99 cung cấp.

Trên ứng dụng di động, Ticket99 có thể sử dụng các bộ công cụ phát triển phần mềm (SDK) và bộ nhớ cục bộ cần thiết để duy trì đăng nhập, bảo mật, ghi nhớ lựa chọn của người dùng và thống kê lỗi. Ticket99 không theo dõi hoạt động của người dùng trên ứng dụng hoặc website của bên khác để phục vụ mục đích quảng cáo.

9. Quyền của chủ thể dữ liệu

• Được biết về việc xử lý dữ liệu.
• Đồng ý hoặc rút lại sự đồng ý.
• Yêu cầu truy cập dữ liệu của mình.
• Yêu cầu chỉnh sửa dữ liệu không chính xác.
• Yêu cầu xóa dữ liệu.
• Yêu cầu hạn chế hoặc phản đối một số hoạt động xử lý.
• Yêu cầu cung cấp dữ liệu trong phạm vi phù hợp.
• Khiếu nại hoặc yêu cầu giải thích về việc xử lý dữ liệu.
• Các quyền khác theo quy định hiện hành.

Một số yêu cầu có thể bị giới hạn khi Ticket99 hoặc Nhà tổ chức có nghĩa vụ tiếp tục lưu trữ/xử lý dữ liệu hoặc cần bảo vệ quyền, lợi ích hợp pháp của các bên liên quan.

Ticket99 có thể thực hiện bước xác minh danh tính trước khi cung cấp, chỉnh sửa hoặc xóa dữ liệu nhằm tránh việc dữ liệu bị truy cập trái phép.

10. Quyền truy cập trên thiết bị (ứng dụng di động)

• Thông báo đẩy: nhắc lịch sự kiện, xác nhận đơn hàng và báo thay đổi hoặc hủy sự kiện. Nếu từ chối, người dùng vẫn nhận được thông tin qua email hoặc SMS.
• Camera: quét mã QR khi tính năng này khả dụng. Nếu từ chối, không sử dụng được tính năng quét.
• Ảnh/Thư viện: chọn ảnh đại diện và lưu ảnh vé. Nếu từ chối, không đổi được ảnh đại diện từ thư viện.
• Vị trí (tùy chọn): gợi ý sự kiện gần người dùng và chỉ đường đến địa điểm. Nếu từ chối, người dùng vẫn tìm và mua vé bình thường.

Ứng dụng di động Ticket99 chỉ xin quyền truy cập thiết bị khi cần cho tính năng tương ứng, và người dùng có thể tắt từng quyền bất kỳ lúc nào trong phần Cài đặt của điện thoại.

11. Dữ liệu của trẻ em

Trường hợp dịch vụ hoặc sự kiện phát sinh việc xử lý dữ liệu cá nhân của trẻ em, Ticket99 và Nhà tổ chức sẽ áp dụng các biện pháp bảo vệ và cơ chế đồng ý phù hợp khi cần thiết.

Ticket99 không chủ động thu thập dữ liệu của trẻ em ngoài phạm vi cần thiết để thực hiện giao dịch hoặc cung cấp dịch vụ.

12. Chuyển dữ liệu ra nước ngoài

Ticket99 ưu tiên triển khai và lưu trữ dữ liệu cốt lõi tại Việt Nam. Một số dịch vụ kỹ thuật bên thứ ba như xác thực, gửi thư điện tử, bảo mật hoặc hạ tầng biên có thể phát sinh hoạt động xử lý dữ liệu ngoài lãnh thổ Việt Nam.

Khi phát sinh hoạt động chuyển dữ liệu cá nhân xuyên biên giới, Ticket99 thực hiện các nghĩa vụ áp dụng theo quy định hiện hành.

13. Sự cố dữ liệu

Trong trường hợp phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, Ticket99 sẽ triển khai các biện pháp cần thiết để hạn chế tác động, điều tra nguyên nhân, khắc phục sự cố và thực hiện các nghĩa vụ thông báo áp dụng.

14. Thay đổi Chính sách bảo mật

Ticket99 có thể cập nhật Chính sách này khi pháp luật thay đổi, nền tảng bổ sung tính năng, mô hình thanh toán thay đổi, có thay đổi về nhà cung cấp dịch vụ hoặc cần nâng cao biện pháp bảo vệ dữ liệu.

Phiên bản mới sẽ được công bố tại ticket99.vn/chinh-sach-bao-mat/ kèm ngày cập nhật.

Đối với thay đổi làm phát sinh mục đích xử lý mới hoặc cần cơ chế đồng ý mới, Ticket99 sẽ thực hiện thông báo hoặc lấy ý kiến phù hợp.

15. Liên hệ về dữ liệu cá nhân