WeVietnam thu thập dữ liệu cá nhân nào, dùng để làm gì, chia sẻ với ai, lưu ở đâu và bao lâu, cùng cách bạn xem, sửa, tải về hoặc xóa dữ liệu của mình.
| Phiên bản | 1.0 |
|---|---|
| Ngày hiệu lực | 04/11/2026 |
| Cập nhật lần cuối | 02/11/2026 |
1.1. Chính sách này áp dụng khi bạn dùng website, ứng dụng di động và các dịch vụ khác của mạng xã hội WeVietnam ("Dịch vụ"), kể cả khi bạn chưa đăng nhập.
1.2. Chính sách này không áp dụng cho website, ứng dụng của bên thứ ba mà bạn mở từ WeVietnam (ví dụ ứng dụng ngân hàng, Google Maps). Các bên đó có chính sách riêng.
1.3. Trong chính sách này: a) Dữ liệu cá nhân: thông tin gắn với một người cụ thể hoặc giúp xác định một người cụ thể. b) Dữ liệu cá nhân nhạy cảm: dữ liệu cá nhân mà khi bị lộ có thể ảnh hưởng trực tiếp tới quyền và lợi ích của bạn. Danh sách áp dụng cho WeVietnam nằm ở Điều 4. c) Xử lý dữ liệu: mọi thao tác với dữ liệu như thu thập, lưu trữ, sử dụng, chia sẻ, chuyển ra nước ngoài, xóa. d) Bên xử lý dữ liệu: tổ chức xử lý dữ liệu thay mặt WeVietnam theo hợp đồng. đ) Tổ chức: hồ sơ của tổ chức (quỹ, hội, doanh nghiệp xã hội…) đã được WeVietnam xét duyệt và được tạo chiến dịch gây quỹ. Fanpage: trang công khai do người dùng quản lý, không được gây quỹ bằng tiền. e) Ẩn danh hóa: xóa hoặc thay thế thông tin nhận dạng để dữ liệu không còn gắn được với bạn.
1.4. Chính sách này là một phần của Điều khoản sử dụng. Cách chúng tôi dùng cookie và bộ nhớ trình duyệt nằm trong Chính sách cookie. Cách chúng tôi gửi thông tin tiếp thị và cách bạn từ chối hoặc rút lại nằm tại Điều 6.1 điểm l và Điều 7 của Chính sách này.
2.1. Bên kiểm soát và xử lý dữ liệu cá nhân của bạn là CÔNG TY TNHH WEVIETNAM (WEVIETNAM COMPANY LIMITED), mã số doanh nghiệp 0110847430, trụ sở tại Tầng 8, Tòa nhà Licogi 13, Số 164 Đường Khuất Duy Tiến, Phường Thanh Xuân, Thành phố Hà Nội, Việt Nam.
2.2. Đầu mối bảo vệ dữ liệu cá nhân của WeVietnam: biểu mẫu liên hệ. Đây là nơi nhận mọi câu hỏi, yêu cầu và khiếu nại về dữ liệu cá nhân.
2.3. Khi một Tổ chức nhận dữ liệu của bạn để xác nhận quyên góp, giao nhận hiện vật, lập sao kê hay báo cáo minh bạch, Tổ chức đó là bên kiểm soát độc lập đối với dữ liệu họ nhận và tự chịu trách nhiệm theo pháp luật. Nghĩa vụ của Tổ chức nằm trong Điều khoản dành cho Tổ chức và Fanpage.
3.1. Dữ liệu tài khoản: họ, tên, email, mật khẩu (chỉ lưu dạng mã hóa một chiều), quốc gia, tên hiển thị và đường dẫn trang cá nhân. Không bắt buộc: ngày sinh, giới tính, tỉnh/thành và phường/xã, liên kết tới mạng xã hội khác (Facebook, X, TikTok, Instagram, YouTube), ảnh đại diện, ảnh bìa, giới thiệu bản thân.
3.2. Dữ liệu đăng nhập bằng Google hoặc Apple: mã định danh tài khoản, email và tên mà Google hoặc Apple gửi cho chúng tôi. Với Apple, chúng tôi lưu thêm mã truy cập do Apple cấp để quản lý việc đăng nhập.
3.3. Dữ liệu xác thực và bảo mật: cài đặt xác thực hai lớp và mã dự phòng; lịch sử mật khẩu (dạng mã hóa) để ngăn dùng lại mật khẩu cũ. Số điện thoại di động, trạng thái và thời điểm xác thực, mã xác thực một lần (OTP, chỉ lưu dạng mã hóa, hết hạn sau vài phút) chỉ được xử lý khi bạn thêm hoặc xác thực số điện thoại, hoặc khi WeVietnam áp dụng yêu cầu xác thực số điện thoại theo Điều 5.2 Điều khoản sử dụng. Hiện WeVietnam chưa yêu cầu xác thực số điện thoại.
3.4. Dữ liệu thiết bị, phiên đăng nhập và nhật ký: địa chỉ IP; vị trí gần đúng suy ra từ địa chỉ IP (quốc gia, tỉnh/thành phố); loại thiết bị, hệ điều hành, trình duyệt; mã nhận dạng thiết bị; mã thông báo đẩy; phiên đăng nhập, thời điểm đăng nhập, đăng xuất, hoạt động gần nhất; phương thức đăng nhập; nhật ký các thao tác quan trọng (đổi mật khẩu, đổi số điện thoại, xóa tài khoản…).
3.5. Nội dung bạn tạo: bài viết, ảnh, video, bình luận, cảm xúc, bình chọn, sự kiện, bài đăng chuỗi tiếp sức (cho nhận), địa điểm, ảnh và đánh giá trên bản đồ, lời nhắn kèm quyên góp, lời mời, báo cáo vi phạm và trao đổi với bộ phận hỗ trợ.
3.6. Trao đổi riêng: nội dung, tệp đính kèm và trạng thái của các cuộc trao đổi trong chuỗi tiếp sức. Tính năng nhắn tin riêng hiện chưa mở. Khi mở, chúng tôi sẽ cập nhật chính sách này trước.
3.7. Dữ liệu quan hệ và hoạt động trên mạng xã hội: bạn bè, người theo dõi, trang bạn theo dõi, chủ đề và danh mục quan tâm, danh sách chặn, hạn chế, tạm ẩn; nội dung đã lưu; lịch sử tìm kiếm; lượt hiển thị và tương tác với nội dung trên bảng tin; số ngày hoạt động. Đây là dữ liệu theo dõi hoạt động (xem Điều 4).
3.8. Dữ liệu quyên góp: chiến dịch, số tiền hoặc hiện vật, phương thức (chuyển khoản/VietQR, hiện vật), nội dung chuyển khoản, ảnh chứng từ chuyển khoản bạn tải lên, lựa chọn ẩn danh với công chúng, lời nhắn, trạng thái xác nhận hoặc từ chối. Với hiện vật: tên người gửi, số điện thoại, địa chỉ, mã vận đơn, đơn vị vận chuyển, ngày dự kiến mang tới. Chúng tôi không thu thập số thẻ, mật khẩu hay tên đăng nhập ngân hàng của bạn và không nhận tiền của bạn.
3.9. Dữ liệu của người đại diện và quản trị viên Tổ chức: họ tên người đại diện theo pháp luật; giấy tờ thành lập; ảnh giấy tờ tùy thân của người đại diện; giấy ủy quyền; thông tin tài khoản ngân hàng nhận quyên góp (tên chủ tài khoản, số tài khoản, ngân hàng, chi nhánh) và chứng từ chứng minh quyền sở hữu tài khoản.
3.10. Dữ liệu vị trí: a) tỉnh/thành, phường/xã bạn tự khai; b) địa điểm bạn gắn vào bài viết, sự kiện, chiến dịch, địa điểm trên bản đồ; c) vị trí từ thiết bị (tọa độ do trình duyệt hoặc điện thoại cung cấp), chỉ khi bạn cho phép, để hiển thị nội dung "Gần bạn", bản đồ và chỉ đường.
3.11. Dữ liệu sức khỏe và đời tư mà bạn hoặc Tổ chức tự đăng, ví dụ trong chiến dịch hỗ trợ người bệnh hoặc bài đăng chuỗi tiếp sức.
3.12. Cài đặt và lựa chọn của bạn: cài đặt quyền riêng tư, thông báo, ngôn ngữ, giao diện, tự động phát video; lịch sử chấp nhận điều khoản và chính sách (phiên bản, thời điểm); các lựa chọn đồng ý của bạn.
3.13. Kết quả kiểm duyệt tự động: nhãn phân loại rủi ro của nội dung (ví dụ lừa đảo, bạo lực), loại dữ liệu cá nhân phát hiện trong nội dung (chỉ ghi loại, không ghi đoạn văn bản), chủ đề và từ khóa của bài viết, quyết định hiển thị. Xem Điều 8.
4.1. WeVietnam xử lý các dữ liệu nhạy cảm sau:
| Dữ liệu nhạy cảm | Khi nào | Cách chúng tôi xin đồng ý |
|---|---|---|
| Vị trí từ thiết bị | Khi bạn dùng "Gần bạn", bản đồ, chỉ đường | Hỏi trong ứng dụng và qua hộp xin quyền của thiết bị. Bạn có thể từ chối và vẫn dùng các tính năng khác |
| Ảnh giấy tờ tùy thân của người đại diện Tổ chức | Khi đăng ký, xét duyệt lại Tổ chức | Người đại diện đồng ý riêng khi tải lên |
| Thông tin giao dịch ngân hàng (ảnh chứng từ chuyển khoản, nội dung chuyển khoản, lịch sử quyên góp) | Khi bạn quyên góp | Hỏi riêng tại bước quyên góp |
| Thông tin sức khỏe, đời tư | Khi bạn hoặc Tổ chức đăng chiến dịch y tế, bài đăng chuỗi tiếp sức | Người đăng phải có đồng ý của người được nói tới (xem Điều 4.4) |
| Quan điểm chính trị, tôn giáo | Khi bạn tự đăng hoặc theo dõi trang tôn giáo | Bạn tự quyết định đăng; chúng tôi không dùng để phân loại bạn |
| Dữ liệu theo dõi hoạt động trên mạng xã hội (lượt xem, tương tác, tìm kiếm, chủ đề quan tâm) | Khi bạn dùng bảng tin, tìm kiếm | Hỏi riêng cho việc cá nhân hóa bảng tin và gợi ý (xem Điều 7.5) |
4.2. Chúng tôi chỉ xử lý dữ liệu nhạy cảm khi cần cho chức năng bạn chọn dùng, giới hạn quyền truy cập nội bộ theo vai trò và ghi nhật ký truy cập.
4.3. Ảnh giấy tờ tùy thân chỉ dùng để xác minh người đại diện Tổ chức. WeVietnam không yêu cầu ảnh giấy tờ tùy thân để xác thực tài khoản cá nhân thông thường. Người đại diện có thể che các thông tin không cần cho việc xác minh (ví dụ quê quán, đặc điểm nhận dạng).
4.4. Bạn không được đăng thông tin sức khỏe, đời tư, tôn giáo, chính trị, giấy tờ hoặc vị trí của người khác khi chưa có sự đồng ý của họ. Chiến dịch hỗ trợ người bệnh không được công khai bệnh án đầy đủ, số giấy tờ tùy thân hay địa chỉ nhà của người bệnh. Xem Tiêu chuẩn cộng đồng và Chính sách gây quỹ, quyên góp và hoàn tiền.
5.1. Từ bạn: khi bạn đăng ký, điền hồ sơ, đăng nội dung, quyên góp, gửi báo cáo hoặc liên hệ hỗ trợ.
5.2. Từ thiết bị của bạn: địa chỉ IP, thông tin trình duyệt, thiết bị, mã thông báo đẩy, vị trí (khi bạn cho phép), cookie và bộ nhớ trình duyệt (xem Chính sách cookie).
5.3. Từ người dùng khác: khi họ nhắc tên, gắn thẻ bạn, mời bạn, báo cáo nội dung liên quan tới bạn.
5.4. Từ Tổ chức: khi Tổ chức xác nhận hoặc từ chối khoản quyên góp của bạn, ghi chú đối soát.
5.5. Từ Google, Apple: khi bạn chọn đăng nhập bằng tài khoản của họ.
5.6. Từ hệ thống kiểm duyệt tự động của chúng tôi (Điều 8).
5.7. Từ cơ quan nhà nước có thẩm quyền: khi họ gửi yêu cầu liên quan tới tài khoản hoặc nội dung của bạn.
6.1. Chúng tôi xử lý dữ liệu cho các mục đích sau. Mỗi mục đích dựa trên một hoặc nhiều cơ sở: Đồng ý (bạn đồng ý); Hợp đồng (cần để thực hiện thỏa thuận giữa bạn và WeVietnam theo Điều khoản sử dụng, hoặc yêu cầu bạn gửi); Nghĩa vụ pháp lý (pháp luật Việt Nam buộc chúng tôi làm); Khẩn cấp (bảo vệ tính mạng, sức khỏe trong tình huống cấp bách).
| # | Mục đích | Dữ liệu chính | Cơ sở |
|---|---|---|---|
| a) | Tạo và quản lý tài khoản, đăng nhập, bảo vệ tài khoản (cảnh báo đăng nhập mới, xác thực hai lớp, quản lý phiên) | Điều 3.1–3.4 | Hợp đồng; Nghĩa vụ pháp lý (lưu thông tin tài khoản, nhật ký đăng nhập) |
| b) | Xác thực tài khoản bằng số điện thoại di động Việt Nam, chỉ khi bạn thêm hoặc xác thực số điện thoại, hoặc khi WeVietnam áp dụng yêu cầu xác thực | Số điện thoại, mã OTP | Nghĩa vụ pháp lý |
| c) | Cung cấp mạng xã hội: hồ sơ, bài viết, bình luận, theo dõi, bạn bè, sự kiện, chuỗi tiếp sức, tìm kiếm, hiển thị theo cài đặt quyền riêng tư | Điều 3.1, 3.5–3.7, 3.12 | Hợp đồng |
| d) | Cá nhân hóa bảng tin và gợi ý (người, trang, chủ đề) dựa trên hoạt động của bạn | Điều 3.7, 3.13 | Đồng ý (dữ liệu nhạy cảm) |
| đ) | Hỗ trợ quyên góp: hiện thông tin chuyển khoản/VietQR của Tổ chức, ghi nhận khoản quyên góp, gửi dữ liệu cần thiết cho Tổ chức để đối soát, hiện danh sách người ủng hộ | Điều 3.8 | Hợp đồng (thực hiện yêu cầu quyên góp của bạn); Đồng ý (chứng từ chuyển khoản; hiện tên và số tiền công khai) |
| e) | Xét duyệt Tổ chức, xác minh người đại diện và tài khoản ngân hàng nhận quyên góp, phòng chống lừa đảo | Điều 3.9 | Đồng ý (ảnh giấy tờ tùy thân); Hợp đồng với Tổ chức |
| g) | Bản đồ thiện nguyện, nội dung gần bạn, chỉ đường | Điều 3.10 | Đồng ý (vị trí từ thiết bị); Hợp đồng (địa điểm bạn tự đăng) |
| h) | Hỗ trợ khẩn cấp (khi tính năng yêu cầu trợ giúp khẩn cấp được mở) và chia sẻ với lực lượng cứu hộ khi có nguy cơ đến tính mạng | Vị trí, nội dung yêu cầu, liên hệ | Khẩn cấp |
| i) | Kiểm duyệt nội dung (tự động và thủ công), xử lý báo cáo, phát hiện ảnh tái sử dụng trong chiến dịch, khóa tài khoản vi phạm | Điều 3.5, 3.8, 3.13 | Nghĩa vụ pháp lý; Hợp đồng |
| k) | Gửi thông báo dịch vụ: mã xác thực, cảnh báo bảo mật, thông báo về khoản quyên góp, thay đổi điều khoản | Email, mã thông báo đẩy | Hợp đồng; Nghĩa vụ pháp lý |
| l) | Gửi thông tin tiếp thị, giới thiệu tính năng, bản tin của WeVietnam | Email, mã thông báo đẩy, ngôn ngữ | Đồng ý |
| m) | Giám sát kỹ thuật, sửa lỗi, đo hiệu năng, bảo đảm an ninh hệ thống | Điều 3.4, dữ liệu lỗi | Hợp đồng; Nghĩa vụ pháp lý (nhật ký hệ thống) |
| n) | Hỗ trợ người dùng, giải quyết khiếu nại, tranh chấp | Điều 3.5, trao đổi với hỗ trợ | Hợp đồng; Nghĩa vụ pháp lý |
| o) | Tuân thủ pháp luật: lưu trữ dữ liệu theo thời hạn luật định, trả lời yêu cầu hợp pháp của cơ quan nhà nước | Theo yêu cầu cụ thể | Nghĩa vụ pháp lý |
| p) | Thống kê tổng hợp để cải thiện Dịch vụ và báo cáo hoạt động | Dữ liệu đã ẩn danh hóa hoặc tổng hợp | Không còn là dữ liệu cá nhân |
6.2. Chúng tôi không dùng dữ liệu của bạn cho mục đích khác với mục đích đã nêu. Khi cần mục đích mới, chúng tôi thông báo và xin đồng ý của bạn khi pháp luật yêu cầu.
6.3. WeVietnam hiện không chạy quảng cáo, không bán dữ liệu cho bên quảng cáo và không dùng dữ liệu của bạn để quảng cáo cho bên thứ ba.
7.1. Đồng ý riêng cho từng mục đích. Với mỗi mục đích dựa trên sự đồng ý (Điều 6.1 điểm d, đ, e, g, l), chúng tôi hỏi riêng. Việc từ chối một mục đích không làm bạn mất quyền dùng các phần khác của Dịch vụ.
7.2. Không đánh dấu sẵn, không coi im lặng là đồng ý. Ô đồng ý luôn để trống. Nút "Đồng ý" và "Không đồng ý" có mức nổi bật như nhau. Việc bạn im lặng, không trả lời hoặc tiếp tục sử dụng Dịch vụ không được coi là đồng ý.
7.3. Lưu bằng chứng. Chúng tôi lưu thời điểm, phiên bản chính sách và nội dung bạn đã đồng ý.
7.4. Rút lại sự đồng ý. Bạn có thể rút lại bất cứ lúc nào, dễ như khi đồng ý: a) vị trí: tắt quyền vị trí trong cài đặt của trình duyệt hoặc điện thoại; b) tiếp thị: chọn "Hủy đăng ký" trong email tiếp thị hoặc tắt thông báo tiếp thị trong Cài đặt → Thông báo; c) các mục đích khác: Cài đặt → Quyền riêng tư, hoặc gửi yêu cầu tới bộ phận bảo vệ dữ liệu cá nhân (Điều 16).
7.5. Hậu quả khi bạn không đồng ý hoặc rút lại: a) vị trí: bạn không thấy nội dung "Gần bạn" và không dùng được chỉ đường từ vị trí hiện tại; bạn vẫn xem được bản đồ; b) cá nhân hóa bảng tin: bảng tin được sắp xếp theo thời gian và các trang, người bạn chủ động theo dõi, không dựa trên lịch sử xem và tương tác của bạn; c) chứng từ chuyển khoản: bạn vẫn quyên góp được bằng cách bấm "Tôi đã chuyển khoản"; Tổ chức đối soát bằng sao kê ngân hàng của họ; d) hiện tên/số tiền công khai: tên bạn hiện là "Nhà hảo tâm ẩn danh" với công chúng; đ) ảnh giấy tờ tùy thân: Tổ chức không hoàn tất được xét duyệt cho đến khi có cách xác minh khác được WeVietnam chấp nhận; e) tiếp thị: bạn không nhận tin tiếp thị; thông báo dịch vụ và bảo mật vẫn được gửi.
7.6. Rút lại sự đồng ý không làm mất tính hợp pháp của việc xử lý đã thực hiện trước đó.
8.1. Kiểm duyệt an toàn. Khi bạn đăng bài viết, ảnh, video và một số nội dung khác, hệ thống tự động gửi nội dung đó tới dịch vụ trí tuệ nhân tạo Gemini trên Google Cloud Vertex AI và dịch vụ phát hiện dữ liệu nhạy cảm của Google Cloud để: a) phát hiện nội dung có thể vi phạm (lừa đảo, bạo lực, khiêu dâm, xúc phạm…); b) phát hiện dữ liệu cá nhân nhạy cảm bị lộ trong nội dung (ví dụ số giấy tờ, số tài khoản) để cảnh báo hoặc che; c) phân loại chủ đề, từ khóa của bài viết để hiển thị và tìm kiếm.
8.2. Kết quả tự động có thể khiến nội dung bị tạm ẩn, làm mờ, gắn cảnh báo hoặc chờ nhân viên xem xét. Quyết định gỡ nội dung vi phạm nghiêm trọng, khóa tài khoản, khóa Tổ chức hoặc chiến dịch luôn có nhân viên WeVietnam xem xét, trừ biện pháp tạm thời để ngăn rủi ro rõ ràng. Bạn được thông báo lý do và có quyền khiếu nại theo Điều khoản sử dụng.
8.3. Kiểm duyệt an toàn là cần thiết để chúng tôi thực hiện nghĩa vụ ngăn chặn nội dung vi phạm pháp luật, nên bạn không thể tắt riêng việc kiểm duyệt này. Bạn có thể phản đối một quyết định cụ thể qua kênh khiếu nại.
8.4. Trao đổi riêng (chuỗi tiếp sức, sau này là tin nhắn): chúng tôi không đọc nội dung, trừ khi một bên trong cuộc trao đổi báo cáo vi phạm, khi có yêu cầu hợp pháp của cơ quan nhà nước, hoặc khi bạn đã đồng ý cho kiểm tra tự động liên kết độc hại.
8.5. Cách bảng tin hiển thị nội dung. Bảng tin sắp xếp nội dung dựa trên: thời gian đăng; quan hệ giữa bạn và người đăng (bạn bè, đang theo dõi); chủ đề, danh mục bạn theo dõi; mức độ tương tác của nội dung; kết quả kiểm duyệt an toàn; và — chỉ khi bạn đồng ý — lịch sử xem và tương tác của bạn. Bạn có thể chọn tab bảng tin, ẩn bài, tạm ẩn người hoặc trang, hoàn tác ngay trên bài viết, và bỏ tạm ẩn trong danh sách Đang theo dõi. Chi tiết nằm trong Điều khoản sử dụng.
8.6. Chúng tôi không dùng xử lý tự động để ra quyết định có hệ quả pháp lý với bạn (ví dụ từ chối quyền, áp phí) mà không có con người xem xét.
9.1. Người dùng khác thấy thông tin theo cài đặt của bạn tại Cài đặt → Quyền riêng tư: a) ai thấy trang cá nhân, bài viết mới, danh sách người theo dõi và bạn bè; b) ai có thể nhắn tin, nhắc đến hoặc gắn thẻ bạn; c) có hiện tỉnh/thành phố, email, số điện thoại trên trang cá nhân không (email và số điện thoại mặc định ẩn; chúng tôi không bao giờ hiện vị trí chính xác của bạn trên hồ sơ); d) có xuất hiện trong tìm kiếm trên WeVietnam và trên công cụ tìm kiếm như Google không; đ) quyên góp ẩn danh theo mặc định, hiện số tiền quyên góp (mặc định ẩn), hiện chiến dịch bạn đã ủng hộ.
9.2. Tổ chức bạn quyên góp thấy: tên tài khoản của bạn (kể cả khi bạn chọn ẩn danh với công chúng), số tiền hoặc hiện vật, nội dung chuyển khoản, ảnh chứng từ bạn tải lên, lời nhắn, thời điểm; với hiện vật thêm tên, số điện thoại, địa chỉ người gửi và thông tin vận chuyển. Tổ chức cần các dữ liệu này để đối soát sao kê, lập biên nhận và thực hiện nghĩa vụ lưu trữ thông tin người đóng góp theo pháp luật. Sau khi chiến dịch đóng, địa chỉ người gửi hiện vật được che với quản trị viên Tổ chức.
9.3. Quản trị viên Fanpage, Tổ chức thấy bình luận, tương tác và báo cáo liên quan tới trang của họ.
9.4. Nhân viên WeVietnam chỉ truy cập dữ liệu khi cần cho công việc (hỗ trợ, kiểm duyệt, xét duyệt Tổ chức, bảo mật), theo phân quyền và có ghi nhật ký.
10.1. Chúng tôi không bán dữ liệu cá nhân của bạn, không cho thuê và không trao đổi để lấy tiền hoặc lợi ích khác.
10.2. Bên xử lý dữ liệu. Các nhà cung cấp sau xử lý dữ liệu thay mặt WeVietnam, theo hợp đồng, chỉ cho mục đích chúng tôi chỉ định:
| Nhà cung cấp | Mục đích | Dữ liệu liên quan | Nơi xử lý |
|---|---|---|---|
| Google Cloud Platform (Google) | Máy chủ ứng dụng, lưu trữ tệp và ảnh, hàng đợi sự kiện, bộ nhớ đệm, mạng phân phối nội dung | Gần như toàn bộ dữ liệu của Dịch vụ | Singapore |
| Google Cloud Vertex AI — Gemini; dịch vụ phát hiện dữ liệu nhạy cảm của Google Cloud | Kiểm duyệt nội dung bằng AI, phân loại chủ đề bài viết, phát hiện dữ liệu cá nhân trong nội dung (Điều 8) | Nội dung bài viết, ảnh, video và nội dung khác được kiểm duyệt | Phát hiện dữ liệu nhạy cảm: Singapore. Gemini: hạ tầng toàn cầu của Google, quốc gia xử lý không cố định |
| MongoDB Atlas (MongoDB, Inc.) | Cơ sở dữ liệu chính và bản sao lưu | Gần như toàn bộ dữ liệu của Dịch vụ | Singapore |
| Dịch vụ gửi email: Amazon Web Services (Amazon SES) và/hoặc Resend | Gửi email giao dịch, mã xác thực, thông báo | Email, tên, nội dung email | Amazon SES: Singapore. Resend: Hoa Kỳ |
| Firebase Cloud Messaging (Google) | Gửi thông báo đẩy | Mã thông báo thiết bị, nội dung thông báo | Hạ tầng toàn cầu của Google |
| FPT (dịch vụ tin nhắn thương hiệu) | Gửi mã xác thực qua SMS | Số điện thoại, mã xác thực | Việt Nam (hiện chưa dùng vì xác thực số điện thoại đang tắt) |
| Cloudflare | Bảo mật, chống truy cập tự động (kiểm tra người thật) và phân phối nội dung | Địa chỉ IP, thông tin trình duyệt, yêu cầu truy cập | Hạ tầng toàn cầu |
| Sentry (Functional Software, Inc.) | Ghi nhận lỗi phần mềm phía máy chủ | Dữ liệu kỹ thuật về lỗi, có thể kèm mã người dùng, địa chỉ IP | Hoa Kỳ |
| Datadog | Giám sát hệ thống, nhật ký máy chủ, hiệu năng | Nhật ký kỹ thuật, địa chỉ IP, mã người dùng | Nhật Bản |
| Map4D (Việt Nam) | Gợi ý và tra cứu địa chỉ (qua máy chủ WeVietnam) | Chuỗi địa chỉ bạn tìm | Việt Nam |
| OpenStreetMap Foundation (dịch vụ tra cứu địa chỉ Nominatim) | Tra cứu phường/xã từ địa chỉ (qua máy chủ WeVietnam) | Chuỗi địa chỉ | Châu Âu |
10.3. Bên thứ ba bạn kết nối trực tiếp. Các bên sau nhận dữ liệu trực tiếp từ trình duyệt hoặc thiết bị của bạn khi bạn dùng tính năng tương ứng, và xử lý theo chính sách riêng của họ: a) Google và Apple khi bạn đăng nhập bằng tài khoản của họ; b) máy chủ bản đồ (OpenStreetMap, OpenStreetMap Pháp, OpenFreeMap, Esri ArcGIS) khi bạn xem bản đồ — họ nhận địa chỉ IP và vùng bản đồ đang xem; c) Google Maps, Apple Maps khi bạn bấm "Chỉ đường"; d) VietQR và ngân hàng của bạn khi bạn mở ứng dụng ngân hàng để chuyển khoản. Xem thêm Chính sách cookie.
10.4. Tổ chức nhận quyên góp: như Điều 9.2. Tổ chức là bên kiểm soát độc lập, phải dùng dữ liệu đúng mục đích quyên góp, không dùng để tiếp thị khi bạn chưa đồng ý và không chia sẻ cho bên khác trái pháp luật.
10.5. Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản hoặc theo thủ tục luật định. Chúng tôi kiểm tra tính hợp lệ của yêu cầu và chỉ cung cấp phần dữ liệu được yêu cầu. Khi pháp luật cho phép, chúng tôi thông báo cho bạn.
10.6. Tình huống khẩn cấp: khi có nguy cơ rõ ràng đến tính mạng, sức khỏe (ví dụ nguy cơ tự hại, thiên tai), chúng tôi có thể chia sẻ dữ liệu cần thiết với lực lượng cứu hộ hoặc cơ quan chức năng.
10.7. Tái cơ cấu doanh nghiệp: khi sáp nhập, chia tách, chuyển nhượng, dữ liệu có thể được chuyển cho bên kế thừa. Chúng tôi thông báo trước cho bạn; bên kế thừa phải tiếp tục tuân thủ chính sách này hoặc xin lại đồng ý của bạn.
11.1. Máy chủ chính, cơ sở dữ liệu và kho lưu trữ tệp của WeVietnam đặt tại Singapore. Một số bên xử lý tại Điều 10.2 xử lý dữ liệu tại Hoa Kỳ, Nhật Bản, Châu Âu hoặc trên hạ tầng toàn cầu. Vì vậy, dữ liệu cá nhân của bạn được chuyển ra ngoài lãnh thổ Việt Nam.
11.2. Chúng tôi chỉ chuyển dữ liệu khi: a) bên nhận cam kết bằng hợp đồng bảo vệ dữ liệu ở mức không thấp hơn chính sách này; b) dữ liệu được mã hóa khi truyền và khi lưu; c) chỉ chuyển phần dữ liệu cần cho mục đích của từng bên.
11.3. Chúng tôi lập và gửi cơ quan có thẩm quyền hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định, và cập nhật khi thay đổi bên nhận hoặc mục đích.
11.4. Pháp luật Việt Nam có quy định về việc lưu trữ một số dữ liệu người dùng tại Việt Nam.
12.1. Nguyên tắc: chúng tôi chỉ lưu dữ liệu trong thời gian cần cho mục đích đã nêu, hoặc lâu hơn khi pháp luật yêu cầu. Hết thời hạn, dữ liệu bị xóa hoặc ẩn danh hóa.
| Loại dữ liệu | Thời gian lưu |
|---|---|
| Dữ liệu tài khoản, hồ sơ, cài đặt | Trong thời gian tài khoản hoạt động. Khi bạn xóa tài khoản: 30 ngày chờ khôi phục, sau đó ẩn danh hóa (Điều 13) |
| Thông tin tài khoản, thời điểm đăng nhập, đăng xuất, địa chỉ IP, nhật ký xử lý nội dung | Tối thiểu 24 tháng theo yêu cầu của pháp luật, kể cả khi bạn đã xóa tài khoản; hết hạn thì xóa |
| Nhật ký hệ thống (máy chủ, bảo mật) | Tối thiểu 12 tháng; tối đa 24 tháng |
| Bài viết, bình luận, ảnh, video | Đến khi bạn xóa. Khi tài khoản bị ẩn danh hóa: xem Điều 13.3 |
| Trao đổi riêng (chuỗi tiếp sức, tin nhắn) | Đến khi bị xóa; nội dung cũ có thể chuyển sang kho lưu trữ; khi tài khoản bị xóa, tên người gửi được ẩn danh hóa |
| Bản ghi quyên góp (số tiền, thời điểm, trạng thái, chứng từ) | 05 năm kể từ khi chiến dịch kết thúc, để đối soát, giải quyết tranh chấp và phòng chống gian lận; danh tính của bạn trong hệ thống WeVietnam được ẩn danh hóa khi bạn xóa tài khoản. Tổ chức tự lưu dữ liệu họ nhận theo nghĩa vụ riêng của họ |
| Địa chỉ, số điện thoại người gửi hiện vật | Đến khi hoàn tất giao nhận, sau đó xóa |
| Hồ sơ đăng ký Tổ chức (giấy tờ thành lập, giấy ủy quyền) | Trong thời gian Tổ chức hoạt động trên WeVietnam và 05 năm sau khi Tổ chức đóng hoặc bị khóa |
| Ảnh giấy tờ tùy thân của người đại diện | Đến khi có kết quả xét duyệt và tối đa 30 ngày sau đó; chúng tôi chỉ giữ kết quả xác minh (họ tên người đại diện, ngày xác minh) |
| Thông tin tài khoản ngân hàng của Tổ chức và chứng từ sở hữu | Trong thời gian tài khoản được dùng cho chiến dịch và 05 năm sau |
| Tệp bản sao dữ liệu bạn yêu cầu tải về | 07 ngày, sau đó tệp bị xóa |
| Mã xác thực một lần (OTP) | Vài phút, sau đó hết hiệu lực |
| Lịch sử tìm kiếm | Đến khi bạn xóa hoặc tài khoản bị xóa |
| Mã thông báo đẩy | Đến khi bạn đăng xuất, tắt thông báo hoặc thiết bị bị gỡ khỏi tài khoản |
| Bằng chứng đồng ý, lịch sử chấp nhận điều khoản | Trong thời gian tài khoản hoạt động và tối đa 05 năm sau để chứng minh khi có tranh chấp |
| Báo cáo vi phạm, khiếu nại, trao đổi hỗ trợ | 24 tháng kể từ khi đóng |
| Bản sao lưu cơ sở dữ liệu | Tối đa 03 tháng, sau đó bị ghi đè; dữ liệu đã xóa có thể còn trong bản sao lưu trong thời gian này nhưng không được dùng cho mục đích khác |
12.2. Khi cơ quan nhà nước có thẩm quyền yêu cầu giữ dữ liệu phục vụ điều tra, hoặc dữ liệu cần để giải quyết tranh chấp đang diễn ra, chúng tôi giữ cho tới khi xong việc đó.
12.3. Dữ liệu đã ẩn danh hóa không còn nhận diện được bạn và có thể được giữ để thống kê.
13.1. Bạn xóa tài khoản tại Cài đặt → Bảo mật → Xoá tài khoản. Tài khoản bị vô hiệu hóa ngay. Trong 30 ngày, bạn có thể khôi phục bằng cách đăng nhập lại. Nếu bạn là chủ sở hữu duy nhất của một Fanpage hoặc Tổ chức, bạn phải chuyển quyền sở hữu hoặc đóng trang trước.
13.2. Sau 30 ngày, chúng tôi ẩn danh hóa tài khoản: xóa họ tên, email, số điện thoại, mật khẩu, ngày sinh, giới tính, địa chỉ, liên kết mạng xã hội, ảnh đại diện, ảnh bìa, giới thiệu, xác thực hai lớp; gỡ mọi thiết bị khỏi tài khoản.
13.3. Nội dung bạn đã đăng (bài viết, bình luận, ảnh) không tự động bị xóa. Sau khi ẩn danh hóa, nội dung đó hiển thị dưới một tên chung không gắn với bạn. Nếu muốn xóa nội dung, bạn hãy xóa trước khi xóa tài khoản, hoặc gửi yêu cầu xóa tới bộ phận bảo vệ dữ liệu cá nhân.
13.4. Chúng tôi vẫn giữ dữ liệu pháp luật buộc lưu (Điều 12) trong thời hạn luật định, tách riêng và chỉ dùng cho mục đích tuân thủ pháp luật.
13.5. Nếu bạn muốn xóa dữ liệu ngay mà không chờ 30 ngày, hoặc chỉ muốn xóa một phần dữ liệu, hãy gửi yêu cầu theo Điều 16. Chúng tôi thực hiện trong thời hạn tại Điều 16.3.
14.1. Chúng tôi áp dụng các biện pháp: a) mã hóa kết nối giữa thiết bị của bạn và máy chủ; b) mã hóa dữ liệu khi lưu trên hạ tầng đám mây; c) mã hóa một chiều mật khẩu và mã xác thực; d) phân quyền truy cập nội bộ theo vai trò, xác thực hai lớp cho tài khoản quản trị, ghi nhật ký truy cập; đ) cảnh báo đăng nhập mới, cho bạn xem và đăng xuất từng phiên tại Cài đặt → Bảo mật → Phiên đăng nhập; e) giới hạn tần suất gửi mã xác thực, chống truy cập tự động; g) tự động phát hiện dữ liệu nhạy cảm bị lộ trong nội dung; tài liệu xét duyệt Tổ chức và chứng từ ngân hàng chỉ mở bằng đường dẫn có thời hạn cho nhân viên được phân quyền; h) sao lưu định kỳ và quy trình ứng phó sự cố.
14.2. Không hệ thống nào an toàn tuyệt đối. Bạn cần giữ bí mật mật khẩu và mã xác thực, bật xác thực hai lớp, và báo ngay cho chúng tôi khi nghi ngờ tài khoản bị xâm nhập.
14.3. Dữ liệu vị trí trong ảnh (thông tin ẩn trong tệp ảnh) có thể tiết lộ nơi bạn chụp.
15.1. Đối với dữ liệu cá nhân của mình, bạn có quyền: a) được biết về việc xử lý dữ liệu của bạn; b) đồng ý hoặc không đồng ý cho xử lý dữ liệu; c) rút lại sự đồng ý bất cứ lúc nào; d) xem và chỉnh sửa dữ liệu, hoặc yêu cầu chỉnh sửa; đ) nhận bản sao dữ liệu của bạn; e) yêu cầu xóa dữ liệu; g) yêu cầu hạn chế xử lý; h) phản đối việc xử lý; i) yêu cầu áp dụng biện pháp bảo vệ dữ liệu của bạn; k) khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật; l) yêu cầu bồi thường thiệt hại khi có vi phạm.
15.2. Chính sách này không hạn chế quyền khiếu nại tới cơ quan nhà nước có thẩm quyền hoặc khởi kiện tại Tòa án của bạn.
15.3. Bạn cũng có nghĩa vụ cung cấp thông tin chính xác về bản thân, tôn trọng dữ liệu cá nhân của người khác và tự bảo vệ dữ liệu của mình.
16.1. Tự thực hiện trong ứng dụng:
| Quyền | Nơi thực hiện |
|---|---|
| Xem, sửa họ tên, ảnh, giới thiệu, ngày sinh, giới tính, địa chỉ, email, số điện thoại | Cài đặt → Thông tin tài khoản |
| Chọn ai thấy gì, ai liên hệ được bạn, tìm kiếm, cách hiện quyên góp | Cài đặt → Quyền riêng tư |
| Chặn, hạn chế người khác | Cài đặt → Quyền riêng tư → Hạn chế và chặn |
| Tải bản sao dữ liệu (tệp ZIP gồm tài khoản, hồ sơ, bài viết, quyên góp, tin nhắn; liên kết có hiệu lực 7 ngày) | Cài đặt → Quyền riêng tư → Dữ liệu của bạn → Tải xuống dữ liệu của bạn |
| Chọn nhận thông báo nào, qua kênh nào | Cài đặt → Thông báo |
| Xem, đăng xuất thiết bị | Cài đặt → Bảo mật → Phiên đăng nhập |
| Xóa bài viết, bình luận, ảnh | Trên từng nội dung |
| Xóa tài khoản | Cài đặt → Bảo mật → Xoá tài khoản |
| Tắt quyền vị trí, thông báo đẩy | Cài đặt của trình duyệt hoặc điện thoại |
16.2. Gửi yêu cầu. Với yêu cầu không có sẵn trong ứng dụng (ví dụ bản sao đầy đủ hơn, hạn chế xử lý, phản đối, xóa một phần, rút đồng ý, khiếu nại), gửi qua biểu mẫu liên hệ hoặc qua Trung tâm hỗ trợ. Ghi rõ bạn là ai, quyền muốn thực hiện và dữ liệu liên quan.
16.3. Thời hạn: a) xác nhận đã nhận yêu cầu: trong 02 ngày làm việc; b) xem, chỉnh sửa, cung cấp bản sao dữ liệu: trong 10 ngày (15 ngày nếu cần bên xử lý dữ liệu hoặc bên thứ ba thực hiện); c) rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý: trong 15 ngày (20 ngày nếu cần bên xử lý dữ liệu hoặc bên thứ ba thực hiện); d) áp dụng biện pháp bảo vệ dữ liệu theo yêu cầu của bạn: trong 15 ngày; đ) xóa dữ liệu: trong 20 ngày (30 ngày nếu cần bên xử lý dữ liệu hoặc bên thứ ba thực hiện); e) khi có lý do chính đáng, chúng tôi có thể gia hạn một lần (tối đa bằng thời hạn ban đầu tương ứng: 10, 15 hoặc 20 ngày) và báo lý do cho bạn trước khi hết hạn.
16.4. Chúng tôi có thể cần xác minh danh tính trước khi thực hiện, để tránh người khác giả mạo bạn. Chúng tôi chỉ hỏi thông tin cần cho việc xác minh.
16.5. Chúng tôi có thể từ chối hoặc chỉ thực hiện một phần khi pháp luật cho phép, ví dụ dữ liệu phải lưu theo luật, cần cho điều tra hoặc giải quyết tranh chấp, hoặc việc thực hiện ảnh hưởng tới quyền của người khác. Khi đó, chúng tôi trả lời bằng văn bản (kể cả qua email), nêu lý do và cách bạn khiếu nại.
16.6. Việc thực hiện quyền là miễn phí.
16.7. Nếu không đồng ý với cách chúng tôi giải quyết, bạn có thể khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an, hoặc khởi kiện tại Tòa án có thẩm quyền của Việt Nam.
17.1. Chỉ người từ đủ 16 tuổi được tự đăng ký tài khoản. Người dưới 16 tuổi không được tạo tài khoản. WeVietnam hiện chưa cung cấp tài khoản do cha, mẹ hoặc người giám hộ đăng ký cho trẻ em. Hiện WeVietnam không hỏi ngày sinh bắt buộc và chưa có bước kiểm tra độ tuổi khi đăng ký. Tài khoản của người dưới 16 tuổi được phát hiện qua báo cáo bị tạm khóa và xử lý theo Điều 17.3. Chúng tôi có thể yêu cầu cung cấp ngày sinh hoặc xác minh độ tuổi.
17.2. Người từ đủ 16 đến dưới 18 tuổi được tự đăng ký. Chúng tôi khuyến khích cha, mẹ hoặc người giám hộ cùng tìm hiểu chính sách này với con.
17.3. Nếu biết một tài khoản thuộc về người dưới 16 tuổi, chúng tôi khóa tài khoản và xóa dữ liệu không thể khôi phục, trừ dữ liệu pháp luật buộc lưu. Cha, mẹ, người giám hộ hoặc bất kỳ ai có thể báo cáo qua nút "Báo cáo" → "Người dùng dưới 16 tuổi", hoặc gửi tới bộ phận bảo vệ dữ liệu cá nhân.
17.4. Đăng thông tin về trẻ em. Việc đăng thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em (ví dụ hình ảnh, tên, trường học, hoàn cảnh gia đình, bệnh tình) phải có sự đồng ý của cha, mẹ hoặc người giám hộ; nếu trẻ từ đủ 07 tuổi thì phải có cả sự đồng ý của trẻ. Chiến dịch hỗ trợ trẻ em không được công khai bệnh án, địa chỉ nhà, trường học của trẻ. Cha, mẹ, người giám hộ và trẻ từ đủ 07 tuổi có quyền yêu cầu gỡ thông tin của trẻ; chúng tôi ưu tiên xử lý các yêu cầu này.
18.1. Khi phát hiện sự cố có thể gây tổn hại tới dữ liệu cá nhân của bạn (ví dụ bị truy cập trái phép, rò rỉ), chúng tôi: a) ngăn chặn và khắc phục ngay; b) thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện; c) thông báo cho người bị ảnh hưởng khi sự cố có thể gây tổn hại cho họ, và luôn thông báo trong 72 giờ khi sự cố liên quan tới dữ liệu vị trí; thông báo nêu điều gì đã xảy ra, dữ liệu nào bị ảnh hưởng, chúng tôi đã làm gì và bạn nên làm gì (ví dụ đổi mật khẩu); d) nếu không liên hệ được từng người, thông báo công khai trên website và ứng dụng; đ) lập biên bản và lưu hồ sơ sự cố.
18.2. Nếu bạn phát hiện lỗ hổng bảo mật hoặc dữ liệu bị lộ, hãy báo ngay qua biểu mẫu liên hệ.
19.1. Chúng tôi dùng cookie và bộ nhớ trình duyệt cần thiết để đăng nhập, bảo mật và ghi nhớ lựa chọn của bạn. Chúng tôi không dùng cookie quảng cáo.
19.2. Bạn có quyền từ chối cookie không cần thiết. Danh sách chi tiết và cách kiểm soát nằm trong Chính sách cookie.
20.1. Khi thay đổi chính sách này, chúng tôi cập nhật số phiên bản, ngày hiệu lực và lịch sử thay đổi.
20.2. Với thay đổi quan trọng (thêm mục đích xử lý, thêm loại dữ liệu, thêm bên nhận hoặc quốc gia nhận dữ liệu, thay đổi cách bạn thực hiện quyền), chúng tôi thông báo trong ứng dụng và qua email ít nhất 15 ngày trước ngày áp dụng, trừ khi thay đổi do pháp luật hoặc cơ quan nhà nước yêu cầu áp dụng sớm hơn.
20.3. Khi thay đổi cần sự đồng ý mới, chúng tôi xin lại đồng ý của bạn. Chúng tôi không coi việc bạn tiếp tục sử dụng là đồng ý với mục đích mới.
20.4. Nếu không đồng ý với phiên bản mới, bạn có thể ngừng sử dụng, tải bản sao dữ liệu và xóa tài khoản. Các phiên bản trước được lưu để bạn xem lại.
Bản tiếng Việt của chính sách này là bản chính thức. Nếu có bản dịch sang ngôn ngữ khác và có khác biệt, bản tiếng Việt được áp dụng.
| Phiên bản | Ngày hiệu lực | Nội dung thay đổi |
|---|---|---|
| 1.0 | 04/11/2026 | Ban hành lần đầu |