Chính sách bảo mật

Thông tin chúng tôi thu thập

Thông tin tài khoản

Khi bạn thực hiện đăng ký trên KONET, chúng tôi sẽ thu thập:

• Họ và tên, tên hiển thị công khai và địa chỉ email cá nhân
• Mật khẩu tài khoản (được mã hóa bảo mật nghiêm ngặt bằng thuật toán bcrypt)
• Số điện thoại liên hệ (nếu bạn cung cấp)
• Ảnh đại diện hồ sơ cá nhân và thông tin giới thiệu ngắn (tiểu sử)
• Dữ liệu vị trí địa lý (Tỉnh/Thành phố, Quận/Huyện, Phường/Xã — chỉ áp dụng tại Việt Nam)

Dữ liệu hồ sơ nhà sáng tạo (Creator)

Đối với tài khoản đăng ký dưới tư cách KOC/KOL/KOS, chúng tôi thu thập thêm:

• Đường dẫn URL liên kết đến hồ sơ mạng xã hội (TikTok, Instagram, Facebook, YouTube, Zalo)
• Phân khúc số lượng follower và các chỉ số tương tác (đồng bộ từ nền tảng liên kết)
• Lĩnh vực chuyên môn nội dung và các danh mục ngành hàng phù hợp
• Lịch sử tham gia chiến dịch và dữ liệu báo cáo hiệu suất công việc
• Dữ liệu tiếp thị liên kết TikTok Shop Affiliate (nếu có thực hiện kết nối)

Dữ liệu tài khoản thương hiệu (Brand)

• Tên công ty/doanh nghiệp và thông tin giấy chứng nhận đăng ký kinh doanh
• Loại hình ngành nghề hoạt động và quy mô nhân sự của công ty
• Thông tin brief (yêu cầu dự án) chiến dịch, ngân sách dự kiến và tiêu chí tuyển chọn

Dữ liệu sử dụng hệ thống

Chúng tôi tự động ghi nhận một số thông tin kỹ thuật nhất định bao gồm:

• Địa chỉ IP thiết bị, loại trình duyệt sử dụng và thông tin phần cứng thiết bị
• Các trang thông tin bạn đã truy cập và tổng thời gian lưu lại trên nền tảng
• Các từ khóa tìm kiếm và tùy chọn bộ lọc đã thực hiện áp dụng
• Các thao tác tương tác trong chiến dịch (gửi ứng tuyển, nộp bài duyệt, phê duyệt bài)

Cách chúng tôi sử dụng thông tin của bạn

KONET sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

• Để cung cấp, vận hành và liên tục cải thiện chất lượng dịch vụ của nền tảng KONET
• Để hỗ trợ kết nối thương hiệu với nhà sáng tạo phù hợp dựa trên yêu cầu chiến dịch
• Để xác minh danh tính nhà sáng tạo và chứng nhận các số liệu nền tảng đi kèm
• Để điều phối quản lý chiến dịch, duyệt nộp bài nội dung và xử lý quy trình thanh toán
• Để hiển thị hồ sơ công khai của nhà sáng tạo cho các thương hiệu tìm kiếm, khám phá
• Để gửi các thông báo giao dịch thiết yếu (cập nhật tiến độ chiến dịch, hạn chót, phê duyệt)
• Để rà soát, phát hiện và ngăn chặn các hành vi gian lận, follower ảo hay lạm dụng nền tảng
• Để tạo ra các dữ liệu phân tích tổng hợp và báo cáo thông tin thị trường chuyên sâu
• Để đảm bảo tuân thủ nghiêm chỉnh các nghĩa vụ pháp lý hiện hành tại Việt Nam

Tích hợp với nền tảng bên thứ ba

Khi bạn chủ động kết nối tài khoản mạng xã hội của mình với KONET, chúng tôi truy cập dữ liệu thông qua các cổng API chính thức từ nhà phát hành:

• TikTok API — số lượng follower, tỷ lệ tương tác, hiệu suất video và dữ liệu affiliate của TikTok Shop (thông qua sự đồng ý rõ ràng qua phương thức OAuth của bạn)
• Instagram Graph API — các chỉ số hồ sơ công khai, lượng follower và thông tin chi tiết về bài đăng truyền thông
• YouTube Data API — số liệu thống kê kênh video và dữ liệu hiệu suất các clip đã đăng tải
• Gem.social SSO — thông tin xác thực tài khoản khi bạn chọn đăng nhập nhanh qua Gem.social

Chúng tôi chỉ truy cập những dữ liệu mà bạn đã cho phép một cách rõ ràng. Bạn có thể ngắt kết nối với bất kỳ nền tảng nào bất kỳ lúc nào trong phần cài đặt tài khoản. Việc ngắt kết nối sẽ chặn chúng tôi làm mới dữ liệu mới từ nền tảng đó, nhưng sẽ không tự động xóa bỏ các dữ liệu lịch sử đã thu thập trước đây.

Chia sẻ dữ liệu

Thông tin của bạn có thể được chia sẻ trong các trường hợp giới hạn sau đây:

• With Brands (đối với Nhà sáng tạo): Hồ sơ công khai, số liệu thống kê mạng xã hội công khai và lịch sử chiến dịch của bạn sẽ hiển thị với các thương hiệu trên bộ máy tìm kiếm của KONET. Các thông tin nhạy cảm (thu nhập chính xác, tin nhắn riêng tư) sẽ không bao giờ được chia sẻ.
• With Creators (đối với Thương hiệu): Tên thương hiệu, thông tin brief yêu cầu chiến dịch và thông tin cơ bản về công ty sẽ hiển thị cho các nhà sáng tạo khi họ xem xét ứng tuyển chiến dịch.
• With Gem.social: Với tư cách là nền tảng mẹ của chúng tôi, Gem.social có thể truy cập một số dữ liệu tài khoản nhất định để phục vụ tính năng xác thực và đồng bộ tính năng liên nền tảng.
• Yêu cầu pháp lý: Chúng tôi có thể buộc phải tiết lộ thông tin khi có yêu cầu bắt buộc từ luật pháp Việt Nam, lệnh của tòa án hoặc cơ quan nhà nước có thẩm quyền.

An ninh dữ liệu

Chúng tôi áp dụng các biện pháp công nghệ nghiêm ngặt bảo vệ thông tin của bạn:

• Toàn bộ quá trình truyền tải dữ liệu đều được mã hóa an toàn qua giao thức HTTPS/TLS
• Mật khẩu được băm bảo mật bằng thuật toán bcrypt — chúng tôi không bao giờ lưu trữ mật khẩu dạng văn bản thuần túy
• Dữ liệu nhạy cảm được tiến hành mã hóa khi lưu trữ bằng các tiêu chuẩn công nghiệp tiên tiến
• Quyền tiếp cận dữ liệu người dùng được giới hạn nghiêm ngặt, chỉ dành cho nhân sự được cấp quyền của KONET
• Tất cả các thao tác liên quan đến giao dịch tài chính đều được ghi nhận chi tiết trong nhật ký hệ thống (audit logs)
• Chúng tôi thực hiện đánh giá và kiểm tra bảo mật định kỳ hệ thống một cách thường xuyên

Quyền lợi của bạn

Tuân thủ nghiêm chỉnh theo văn bản Nghị định về Bảo vệ dữ liệu cá nhân của Việt Nam (Nghị định 13/2023/NĐ-CP), bạn có các quyền hợp pháp sau:

• Quyền tiếp cận: Yêu cầu cung cấp một bản sao các dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc đính chính các thông tin cá nhân chưa chính xác
• Quyền xóa bỏ: Yêu cầu xóa bỏ hoàn toàn tài khoản và các dữ liệu liên quan đi kèm
• Quyền di chuyển: Yêu cầu xuất dữ liệu của bạn dưới một định dạng máy tính có thể đọc được
• Quyền phản đối: Phản đối một số hoạt động xử lý dữ liệu cụ thể từ phía chúng tôi
• Rút lại sự đồng ý: Hủy bỏ quyền cho phép xử lý dữ liệu đối với các danh mục thông tin không bắt buộc vào bất cứ lúc nào

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu về email privacy@gem.social. Chúng tôi sẽ phản hồi và xử lý trong vòng tối đa 30 ngày.

Cookie & Công nghệ theo dõi

KONET sử dụng cookie và các công nghệ tương tự nhằm mục đích:

• Xác thực hệ thống — duy trì trạng thái đăng nhập của bạn một cách an sau (cookie phiên làm việc)
• Lưu tùy chọn cá nhân — ghi nhớ các thiết lập hiển thị và các bộ lọc tìm kiếm bạn hay dùng
• Phân tích dữ liệu — tìm hiểu cách người dùng điều hướng trên nền tảng (dưới dạng dữ liệu ẩn danh tổng hợp)

Chúng tôi hoàn toàn không sử dụng các cookie quảng cáo từ bên thứ ba. Bạn có thể tùy ý cấu hình chặn cookie thông qua cài đặt của trình duyệt. Lưu ý việc tắt các cookie thiết yếu có thể làm ảnh hưởng trực tiếp đến một số tính năng vận hành của nền tảng.

Thời hạn lưu trữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản của bạn còn hoạt động. Khi bạn thực hiện xóa tài khoản:

• Dữ liệu hồ sơ cá nhân sẽ được xóa bỏ hoàn toàn trong vòng tối đa 30 ngày
• Lịch sử các chiến dịch đã tham gia sẽ được giữ lại trong vòng 12 tháng nhằm phục vụ mục đích giải quyết tranh chấp phát sinh (nếu có)
• Hồ sơ giao dịch tài chính liên quan sẽ được lưu trữ bắt buộc trong vòng 5 năm theo quy định của Luật quản lý thuế Việt Nam
• Các dữ liệu phân tích tổng hợp đã được ẩn danh hóa hoàn toàn có thể được lưu trữ vô thời hạn

Quyền riêng tư của trẻ em

Nền tảng KONET không được thiết kế và không hướng tới đối tượng người dùng dưới 18 tuổi. Chúng tôi không chủ động thu thập thông tin cá nhân của người vị thành niên. Nếu bạn phát hiện hoặc tin rằng có người dưới 18 tuổi đã đăng ký trên hệ thống của chúng tôi, vui lòng liên hệ và chúng tôi sẽ tiến hành xóa tài khoản đó ngay lập tức.

Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật nội dung Chính sách Bảo mật này tùy theo từng thời kỳ. Chúng tôi sẽ gửi thông báo đến tất cả người dùng đăng ký về những thay đổi quan trọng qua email ít nhất 14 ngày trước khi chính sách mới chính thức có hiệu lực. Việc tiếp tục sử dụng dịch vụ KONET sau ngày hiệu lực đồng nghĩa với việc bạn đồng ý với nội dung cập nhật mới.