Chính sách bảo mật

Đơn vị chủ quản: Công ty Cổ Phần Công nghệ BK Việt Nam

Phiên bản cập nhật ngày: 03/07/2026

Chào mừng bạn đến với Glow. Chúng tôi cam kết bảo vệ dữ liệu cá nhân của bạn một cách tuyệt đối. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi bạn sử dụng ứng dụng và website của chúng tôi.

Chính sách này là một bộ phận không tách rời của Điều khoản sử dụng, Quy chế hoạt động, Chính sách Nền tảng, các thông báo tại từng điểm chạm người dùng và các tài liệu liên quan do Glow công bố/cập nhật tại từng thời điểm. Trường hợp có mâu thuẫn về thuật ngữ hoặc mô hình vận hành, ưu tiên cách hiểu Glow là Nền tảng công nghệ hỗ trợ kết nối, đặt lịch, quản lý giao dịch, chăm sóc Khách hàng, xử lý khiếu nại, phòng ngừa gian lận và bảo đảm an toàn nền tảng; Glow không mặc nhiên là bên trực tiếp cung cấp Dịch vụ của Kỹ thuật viên cho Khách hàng.

A. CÁC LOẠI DỮ LIỆU CÁ NHÂN THU THẬP

Dữ liệu tin nhắn và tương tác trên Nền tảng Glow bao gồm lịch sử hội thoại/tương tác giữa Khách hàng và KTV, nội dung tin nhắn, tệp đính kèm, thời điểm gửi/nhận/đọc, mã cuộc hội thoại, mã tài khoản, trạng thái xử lý, nhật ký hệ thống (log), nội dung bị gắn cờ, kết quả rà soát của hệ thống/AI và hồ sơ xử lý khiếu nại liên quan.

Dữ liệu về sự đồng ý và xác nhận điện tử bao gồm thời điểm đồng ý, phiên bản Chính sách/Điều khoản/Quy chế đã được đồng ý, phạm vi đồng ý, tài khoản, thiết bị, địa chỉ IP/mã phiên, OTP hoặc phương thức điện tử tương đương.

Glow thu thập dữ liệu để cung cấp dịch vụ tốt nhất cho bạn. Dữ liệu bao gồm:

Dữ liệu định danh: Họ tên, số CMND/CCCD/Hộ chiếu, ngày sinh, giới tính, quốc tịch.

Thông tin liên lạc: Địa chỉ cư trú, số điện thoại, email, định danh trên các nền tảng mạng xã hội.

Dữ liệu tài chính: Thông tin ngân hàng, thông tin thẻ tín dụng/ghi nợ, lịch sử giao dịch và ví điện tử trên ứng dụng.

Dữ liệu Cá nhân Nhạy cảm (Đặc thù dịch vụ Glow):

Dữ liệu vị trí: Vị trí địa lý thực tế (GPS) của bạn để kỹ thuật viên tìm đường và cung cấp dịch vụ tại nhà.

Dữ liệu sức khỏe: Các thông tin về tình trạng đau mỏi, tiền sử dị ứng, tình trạng mang thai hoặc các lưu ý y tế khác do bạn tự nguyện cung cấp để đảm bảo an toàn khi thực hiện liệu trình massage.

Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, cookie và dữ liệu hành vi sử dụng ứng dụng.

B. MỤC ĐÍCH XỬ LÝ DỮ LIỆU

Vận hành kênh tin nhắn giữa Khách hàng và KTV; hỗ trợ đặt lịch, chăm sóc Khách hàng, xác minh giao dịch, xử lý khiếu nại, tranh chấp, hoàn tiền, báo cáo vi phạm hoặc sự cố an toàn thông tin.

Rà soát, đọc, lọc, phân loại, gắn cờ, phân tích hoặc đánh giá dữ liệu tin nhắn bởi Bên B, nhân sự được phân quyền và/hoặc hệ thống tự động/AI nhằm phòng ngừa gian lận, lôi kéo giao dịch ngoài nền tảng, quấy rối, lạm dụng, xâm phạm dữ liệu, nội dung bất hợp pháp hoặc nội dung có nguy cơ ảnh hưởng đến an toàn người dùng.

Chúng tôi xử lý dữ liệu của bạn cho các mục đích sau:

Vận hành dịch vụ: Xác nhận đơn hàng, điều phối kỹ thuật viên đến đúng vị trí của bạn, xử lý thanh toán và hoàn tiền.

Hỗ trợ khách hàng: Trả lời các câu hỏi, giải quyết khiếu nại và phản hồi.

An ninh và Pháp lý: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng (như mại dâm, hẹn hò trái phép), và tuân thủ các nghĩa vụ pháp lý.

Cải thiện dịch vụ: Phân tích nhu cầu, sở thích để phát triển các gói dịch vụ massage/spa phù hợp.

Tiếp thị (Marketing): Gửi các chương trình khuyến mại, ưu đãi đặc quyền (nếu bạn đồng ý).

C. CHIA SẺ VÀ CHUYỂN DỮ LIỆU XUYÊN BIÊN GIỚI

Nhà cung cấp dịch vụ kỹ thuật, nhà cung cấp dịch vụ AI, đơn vị lưu trữ đám mây, bên xử lý phụ hoặc đơn vị cung cấp công cụ/hệ thống hỗ trợ tự động hóa được Glow sử dụng để vận hành Nền tảng Glow, rà soát nội dung tin nhắn, phát hiện gian lận, bảo đảm an toàn hệ thống và xử lý khiếu nại có thể tiếp cận dữ liệu trong phạm vi cần thiết. Các bên này chỉ được xử lý dữ liệu trong phạm vi được Glow cho phép, theo chỉ dẫn của Glow và trên cơ sở hợp đồng/thỏa thuận bảo mật, bảo vệ dữ liệu phù hợp.

Chia sẻ với bên thứ ba: Glow không bán dữ liệu của bạn. Chúng tôi chỉ chia sẻ thông tin cần thiết với:

Kỹ thuật viên trực tiếp thực hiện đơn hàng (chỉ chia sẻ tên, số điện thoại và vị trí).

Đối tác thanh toán, đơn vị vận chuyển hoặc cơ quan bảo hiểm khi có sự cố.

Cơ quan nhà nước có thẩm quyền khi được yêu cầu theo luật định.

Chuyển dữ liệu xuyên biên giới: Để phục vụ việc vận hành hệ thống và mở rộng dịch vụ (ví dụ tại Philippines, Thái Lan), dữ liệu của bạn có thể được lưu trữ tại các máy chủ đám mây quốc tế hoặc được xử lý bởi chi nhánh của Glow tại nước ngoài. Chúng tôi cam kết các bên tiếp nhận dữ liệu phải tuân thủ tiêu chuẩn bảo mật nghiêm ngặt theo quy định.

D. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU

Theo quy định của pháp luật hiện hành, bạn có 11 quyền cơ bản sau đây:

Quyền được biết: Biết về hoạt động xử lý dữ liệu cá nhân của mình.

Quyền đồng ý: Tự nguyện đồng ý hoặc không đồng ý cho phép xử lý dữ liệu.

Quyền truy cập: Xem, chỉnh sửa hoặc yêu cầu cung cấp bản sao dữ liệu cá nhân.

Quyền rút lại sự đồng ý: Bạn có thể rút lại sự cho phép xử lý dữ liệu bất kỳ lúc nào.

Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân (khi không còn sử dụng dịch vụ).

Quyền hạn chế xử lý dữ liệu: Yêu cầu chúng tôi ngừng sử dụng dữ liệu vào một số mục đích nhất định.

Quyền cung cấp dữ liệu: Yêu cầu Glow cung cấp dữ liệu của bạn cho chính bạn.

Quyền phản đối xử lý dữ liệu: Phản đối việc xử lý dữ liệu nhằm ngăn chặn hậu quả xấu.

Quyền khiếu nại, tố cáo và khởi kiện.

Quyền yêu cầu bồi thường thiệt hại.

Quyền tự bảo vệ.

Lưu ý: Bạn có nghĩa vụ tự bảo vệ dữ liệu cá nhân của mình và cung cấp thông tin chính xác cho Glow.

E. CƠ CHẾ THỰC HIỆN QUYỀN VÀ RÚT LẠI SỰ ĐỒNG Ý

Đối với hoạt động đọc, rà soát, AI rà soát hoặc xóa dữ liệu tin nhắn, sự đồng ý cần được thể hiện bằng hành động khẳng định rõ ràng như checkbox riêng, popup riêng, OTP, xác nhận trong ứng dụng hoặc phương thức điện tử khác có lưu vết; không nên chỉ dựa vào câu "Bằng cách tiếp tục..." làm căn cứ đồng ý duy nhất.

Glow lưu vết sự đồng ý, bao gồm tối thiểu thời điểm đồng ý, phiên bản tài liệu, phạm vi đồng ý, tài khoản, thiết bị, địa chỉ IP/mã phiên và phương thức xác nhận.

Bạn có thể thực hiện các quyền trên bằng cách:

Gửi yêu cầu bằng văn bản tới email: [email protected].

Glow cam kết xử lý các yêu cầu (truy cập, sửa đổi, xóa dữ liệu) của bạn trong vòng 72 giờ làm việc.

F. BẢO MẬT VÀ LƯU TRỮ DỮ LIỆU

Dữ liệu tin nhắn giữa Khách hàng và Kỹ thuật viên được đặt cơ chế xóa mặc định sau 30 ngày kể từ thời điểm cuộc hội thoại kết thúc hoặc giao dịch liên quan hoàn tất nếu không phát sinh khiếu nại, tranh chấp, yêu cầu hoàn tiền, sự cố an toàn thông tin, yêu cầu của cơ quan có thẩm quyền hoặc nghĩa vụ lưu giữ khác.

Trường hợp phát sinh khiếu nại/sự cố, Glow có quyền tạm ngừng xóa và tiếp tục lưu giữ phần dữ liệu tin nhắn liên quan trong thời hạn cần thiết để xác minh, xử lý, bảo vệ quyền lợi hợp pháp của Glow, Khách hàng, KTV hoặc bên thứ ba liên quan, hoặc để tuân thủ yêu cầu của cơ quan có thẩm quyền.

Trường hợp dữ liệu tin nhắn được hệ thống hoặc nhân sự được phân quyền rà soát/AI rà soát theo Chính sách này, Glow áp dụng cơ chế kiểm soát truy cập, lưu vết và bảo mật tương ứng.

Biện pháp bảo mật: Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro, bao gồm mã hóa khi truyền/lưu trữ trong phạm vi phù hợp, tường lửa, phân quyền truy cập, nhật ký truy cập, kiểm soát nội bộ, rà soát định kỳ và các biện pháp bảo vệ dữ liệu vị trí, dữ liệu sức khỏe, dữ liệu tin nhắn và dữ liệu nhạy cảm khác.

Thời gian lưu trữ: Dữ liệu sẽ được lưu trữ cho đến khi mục đích xử lý hoàn tất hoặc cho đến khi bạn yêu cầu xóa, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn (ví dụ: dữ liệu kế toán, thuế).

G. TRẺ EM

Dịch vụ của Glow không dành cho người dưới 18 tuổi. Chúng tôi không chủ động thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện thu thập nhầm, chúng tôi sẽ tiến hành xóa dữ liệu ngay lập tức.

H. THÔNG TIN ĐƠN VỊ KIỂM SOÁT DỮ LIỆU

Công ty Cổ Phần Công nghệ BK Việt Nam

Mã số thuế: 0110124791

Địa chỉ: Tầng 5, 170 Trần Duy Hưng, Phường Yên Hòa, Thành phố Hà Nội, Việt Nam.

Đường dây nóng: +84 888 129 100

Email liên hệ: [email protected]