CÔNG TY CỔ PHẦN AK101 KIM NGỌC MÃN ĐƯỜNG là đơn vị công bố chính sách này đối với dữ liệu cá nhân được xử lý qua website/app và các chương trình AK101 do Công ty trực tiếp kiểm soát. Vai trò pháp lý cụ thể (bên kiểm soát, bên xử lý hoặc bên kiểm soát và xử lý) được xác định theo từng luồng dữ liệu/hợp đồng.

• Thông tin tài khoản: Họ tên, số điện thoại, email, tên đăng nhập, lịch sử đăng nhập và thông tin thiết bị.

• Thông tin định danh/KYC khi thực sự cần: Loại giấy tờ, số định danh, ngày cấp/hết hạn, thông tin đối soát; dữ liệu nhạy cảm chỉ xử lý khi có căn cứ và biện pháp bảo vệ phù hợp.

• Thông tin tổ chức/doanh nghiệp: Tên doanh nghiệp, mã số thuế, người đại diện, chức vụ, hồ sơ ủy quyền.

• Dữ liệu chương trình: GAK101, quyền lợi, lịch sử tham gia, QR/Carbon ID, yêu cầu hỗ trợ.

• Dữ liệu kỹ thuật: Địa chỉ IP, nhật ký hệ thống, cookie, sự kiện bảo mật, thông tin thiết bị và dữ liệu cần thiết để chống gian lận.

• Dữ liệu vị trí hoặc sinh trắc học chỉ được xử lý khi chức năng thực sự cần, có thông báo/căn cứ phù hợp và áp dụng yêu cầu bảo vệ tăng cường.

• Tạo và quản lý tài khoản; xác thực người dùng; cung cấp dịch vụ đã yêu cầu.

• KYC, phòng chống giả mạo/gian lận, bảo đảm an toàn hệ thống và đáp ứng nghĩa vụ pháp lý áp dụng.

• Quản lý GAK101, ONE QR, Carbon ID, chương trình thành viên và lịch sử quyền lợi.

• Hỗ trợ khách hàng, giải quyết khiếu nại, kiểm toán và lưu vết vận hành.

• Phân tích vận hành và cải thiện dịch vụ trong phạm vi phù hợp với mục đích đã thông báo.

• Gửi thông tin tiếp thị khi có căn cứ/sự lựa chọn phù hợp; người dùng có thể từ chối bất cứ lúc nào.

AK101 áp dụng KYC theo nguyên tắc tối thiểu hóa dữ liệu: chỉ thu thập thông tin cần thiết cho chức năng và mức rủi ro. KYC không mặc nhiên yêu cầu ảnh đầy đủ giấy tờ tùy thân nếu pháp luật hoặc quy trình xác thực không yêu cầu. Khi sử dụng nhà cung cấp định danh, AK101 xác định rõ dữ liệu gửi đi, kết quả nhận về, thời hạn lưu và trách nhiệm các bên.

AK101 xử lý dữ liệu dựa trên căn cứ pháp luật phù hợp với từng mục đích. Khi cần sự đồng ý, yêu cầu đồng ý phải rõ ràng, tự nguyện và có thể chứng minh; việc rút lại sự đồng ý được xử lý theo pháp luật và không làm ảnh hưởng tính hợp pháp của hoạt động đã thực hiện trước đó.

Dữ liệu có thể được chia sẻ với nhà cung cấp hạ tầng, bảo mật, định danh, tư vấn, kiểm toán hoặc cơ quan có thẩm quyền khi có căn cứ. AK101 không mua bán dữ liệu cá nhân. Hợp đồng với bên xử lý phải quy định mục đích, phạm vi, bảo mật, lưu giữ/xóa và xử lý sự cố.

Nếu sử dụng hạ tầng hoặc nhà cung cấp làm phát sinh chuyển dữ liệu cá nhân ra nước ngoài, AK101 thực hiện đánh giá, hồ sơ, thông báo/biện pháp và nghĩa vụ khác theo Luật Bảo vệ dữ liệu cá nhân 2025, Nghị định 356/2025/NĐ-CP và quy định liên quan.

Dữ liệu được lưu trong thời gian cần thiết cho mục đích xử lý, thời hạn hợp đồng, giải quyết tranh chấp, kế toán/thuế hoặc nghĩa vụ pháp luật. Khi hết mục đích và không còn căn cứ lưu giữ, dữ liệu được xóa, hủy hoặc ẩn danh theo quy trình.

AK101 cung cấp cơ chế phù hợp để chủ thể dữ liệu thực hiện các quyền theo pháp luật, bao gồm được biết/thông báo, truy cập, chỉnh sửa, yêu cầu xóa/hạn chế/phản đối trong trường hợp áp dụng, rút lại sự đồng ý và khiếu nại. Một số yêu cầu có thể bị giới hạn khi pháp luật yêu cầu tiếp tục lưu giữ hoặc có căn cứ hợp pháp khác.

Website/app phân loại cookie cần thiết và cookie không thiết yếu; cung cấp lựa chọn phù hợp cho cookie/theo dõi không thiết yếu. Không sử dụng cơ chế theo dõi ngoài phạm vi đã thông báo và căn cứ hợp lệ.

• Phân quyền truy cập theo vai trò, xác thực mạnh cho tài khoản quản trị và ghi nhật ký truy cập.

• Mã hóa dữ liệu phù hợp khi truyền tải và lưu trữ; sao lưu, khôi phục, giám sát bất thường và quản lý lỗ hổng bảo mật.

• Tách môi trường phát triển/thử nghiệm/sản xuất; hạn chế dùng dữ liệu thật trong thử nghiệm.

• Quy trình quản lý nhà cung cấp, sự cố dữ liệu, đào tạo nhân sự và kiểm tra định kỳ.

AK101 thiết lập quy trình phát hiện, cô lập, đánh giá, khắc phục và thực hiện nghĩa vụ thông báo/báo cáo sự cố theo pháp luật áp dụng. Nhật ký sự cố phải được lưu để phục vụ kiểm tra, thanh tra.

Nếu dịch vụ có xử lý dữ liệu của trẻ em hoặc nhóm chủ thể cần bảo vệ đặc biệt, AK101 chỉ triển khai sau khi thiết kế cơ chế phù hợp với pháp luật và mục đích dịch vụ.

Yêu cầu về quyền riêng tư/KYC gửi tới: globalak101@gmail.com hoặc 0961 898 565 – 0377 594 168. AK101 bố trí đầu mối/bộ phận bảo vệ dữ liệu theo yêu cầu pháp luật áp dụng.

Phiên bản này có hiệu lực từ ngày công bố. Thay đổi quan trọng về mục đích, loại dữ liệu, bên nhận dữ liệu hoặc quyền người dùng phải được cập nhật và thông báo phù hợp.