Chính sách bảo vệ dữ liệu cá nhân
Greenbeat Platform — CÔNG TY TNHH CÔNG NGHỆ VÀ GIẢI PHÁP TIẾNG XANH
1. CHÚNG TÔI LÀ AI
| Bên kiểm soát dữ liệu cá nhân | CÔNG TY TNHH CÔNG NGHỆ VÀ GIẢI PHÁP TIẾNG XANH |
| Mã số doanh nghiệp | 0319580080 |
| Địa chỉ trụ sở | 106/2/2 Trương Đăng Quế, Phường Hạnh Thông, Hồ Chí Minh |
| Email liên hệ về dữ liệu cá nhân | support@greenbeat.vn |
| Điện thoại | 0968180012 |
Chúng tôi vận hành Greenbeat Platform — hệ sinh thái nông nghiệp thông minh gồm ứng dụng di động, ứng dụng web, hệ thống thiết bị IoT và các phân hệ quản trị đi kèm.
Chính sách này giải thích chúng tôi thu thập những dữ liệu cá nhân nào, vì mục đích gì, chia sẻ với ai, lưu trong bao lâu, và bạn có những quyền gì.
2. PHẠM VI ÁP DỤNG
Chính sách áp dụng cho toàn bộ sản phẩm và dịch vụ mang thương hiệu Greenbeat:
| Sản phẩm | Mô tả |
|---|---|
| Greenbeat Mobile App | Ứng dụng di động dành cho nông dân, hợp tác xã và cán bộ kỹ thuật |
| Greenbeat Web App | Ứng dụng web quản lý và tra cứu thiết bị cảm biến, trạm quan trắc, bộ điều khiển tưới/phun |
| Khám phá nội dung | Tính năng gợi ý video và bài viết nông nghiệp từ các nền tảng bên thứ ba |
| Website | greenbeat.vn và các tên miền phụ |
Chính sách không áp dụng cho website, ứng dụng hoặc dịch vụ của bên thứ ba mà bạn truy cập qua liên kết từ sản phẩm của chúng tôi. Vui lòng đọc chính sách riêng của các bên đó.
3. DỮ LIỆU CÁ NHÂN CHÚNG TÔI XỬ LÝ
3.1. Dữ liệu bạn cung cấp trực tiếp
| Nhóm dữ liệu | Chi tiết | Bắt buộc? |
|---|---|---|
| Định danh tài khoản | Họ tên, số điện thoại, địa chỉ email, mật khẩu (được mã hóa một chiều, chúng tôi không lưu mật khẩu gốc) | Bắt buộc để tạo tài khoản |
| Hồ sơ canh tác | Tỉnh/thành, vùng canh tác, loại cây trồng/vật nuôi, quy mô, kinh nghiệm | Tuỳ chọn — dùng để cá nhân hoá nội dung |
| Thông tin tổ chức | Tên hợp tác xã/doanh nghiệp, mã số thuế, địa chỉ, người đại diện | Bắt buộc với tài khoản tổ chức |
| Nội dung bạn tạo | Nhật ký canh tác, ghi chú, ảnh chụp cây trồng/đất/sâu bệnh, báo cáo sự cố | Tuỳ chọn |
| Liên hệ hỗ trợ | Nội dung trao đổi khi bạn liên hệ chăm sóc khách hàng | Khi bạn chủ động liên hệ |
3.2. Dữ liệu về nông trại và vị trí
| Nhóm dữ liệu | Chi tiết |
|---|---|
| Vị trí thửa ruộng/vườn | Toạ độ GPS, ranh giới thửa, sơ đồ phân khu, diện tích |
| Vị trí thiết bị | Toạ độ lắp đặt cảm biến, trạm quan trắc, van điều khiển |
| Vị trí thiết bị di động | Chỉ khi bạn cho phép, và chỉ trong lúc bạn đang dùng tính năng cần vị trí (ghi nhận vị trí thửa, chụp ảnh có gắn toạ độ, xem thời tiết cục bộ) |
Chúng tôi không theo dõi vị trí thiết bị của bạn khi ứng dụng chạy nền, trừ khi bạn bật riêng một tính năng có yêu cầu điều đó và đã được thông báo rõ ràng trước.
3.3. Dữ liệu từ thiết bị IoT
Cảm biến và bộ điều khiển Greenbeat gửi về: chỉ số độ ẩm đất, nhiệt độ, độ pH, EC, lượng mưa, tốc độ gió, mực nước, trạng thái van, lịch sử tưới/phun, mã định danh thiết bị, cường độ tín hiệu, mức pin, đóng/mở thiết bị, nhật ký lỗi.
Dữ liệu cảm biến tự nó là dữ liệu về môi trường, năng lượng, tín hiệu điện, không phải về con người. Tuy nhiên khi được gắn với thửa ruộng và tài khoản của bạn, nó trở thành dữ liệu cá nhân và được bảo vệ theo chính sách này.
3.4. Dữ liệu sử dụng dịch vụ
| Nhóm dữ liệu | Chi tiết |
|---|---|
| Nhật ký kỹ thuật | Địa chỉ IP (được mã hóa), loại thiết bị, hệ điều hành, phiên bản ứng dụng, thời điểm đăng nhập/đăng xuất |
| Hành vi sử dụng | Nội dung bạn đã xem, thời lượng xem, mục đã lưu, chủ đề bạn theo dõi, từ khoá bạn tìm kiếm, thao tác trong ứng dụng |
| Sự cố kỹ thuật | Nhật ký lỗi, dữ liệu chẩn đoán khi ứng dụng gặp sự cố |
4. ⚠️ DỮ LIỆU CÁ NHÂN NHẠY CẢM — THÔNG BÁO RIÊNG
Mục này được trình bày riêng theo yêu cầu tại khoản 4 Điều 6 Nghị định 356/2025/NĐ-CP.
Theo Điều 4 Nghị định 356/2025/NĐ-CP, một số loại dữ liệu được xếp vào nhóm dữ liệu cá nhân nhạy cảm và được pháp luật bảo vệ ở mức cao hơn. Để thận trọng và minh bạch với bạn, chúng tôi áp dụng chế độ bảo vệ dành cho dữ liệu nhạy cảm đối với hai nhóm dữ liệu sau:
| Loại dữ liệu nhạy cảm | Căn cứ phân loại | Chúng tôi dùng để làm gì |
|---|---|---|
| Dữ liệu vị trí xác định qua dịch vụ định vị | Điều 4 điểm h | Xác định thửa ruộng, gợi ý theo vùng sinh thái, dự báo thời tiết cục bộ, cảnh báo sâu bệnh theo khu vực |
| Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội | Điều 4 điểm m | Cá nhân hoá nội dung khám phá, ghi nhận lịch sử xem, gợi ý nội dung phù hợp mùa vụ, kiến thức nông nghiệp |
Điều này có ý nghĩa gì với bạn:
-
Chúng tôi xin sự đồng ý riêng, tách bạch cho từng mục đích nêu trên — không gộp chung vào một ô "Tôi đồng ý với tất cả".
-
Bạn có thể từ chối hoặc rút lại sự đồng ý đối với hai nhóm dữ liệu này bất cứ lúc nào mà vẫn tiếp tục sử dụng được dịch vụ ở mức cơ bản. Cụ thể: nếu bạn từ chối dữ liệu vị trí, bạn vẫn nhập được thông tin thửa ruộng thủ công; nếu bạn từ chối theo dõi hành vi, bạn vẫn xem được nội dung nhưng ở dạng danh sách chung, không cá nhân hoá.
-
Khi chuyển giao cho bên thứ ba, dữ liệu nhạy cảm được mã hoá hoặc khử nhận dạng theo Điều 7 Nghị định 356/2025/NĐ-CP.
-
Chúng tôi không xử lý các loại dữ liệu nhạy cảm khác trong danh mục 13 nhóm — cụ thể là không xử lý dữ liệu về chủng tộc, dân tộc; quan điểm chính trị hoặc tôn giáo; tình trạng sức khoẻ; dữ liệu sinh trắc học và đặc điểm di truyền; đời sống tình dục và xu hướng tình dục; tội phạm hay hành vi vi phạm pháp luật; hay dữ liệu giao dịch chứng khoán và bảo hiểm.
Lưu ý về dữ liệu ngân hàng: Greenbeat không xử lý thanh toán trực tuyến và không thu thập số thẻ, mật khẩu hay thông tin đăng nhập tài khoản ngân hàng của bạn. Nếu bạn phát sinh giao dịch với chúng tôi qua chuyển khoản, chứng từ kế toán tương ứng được lưu như nêu tại Mục 11.
5. MỤC ĐÍCH VÀ CƠ SỞ XỬ LÝ
| # | Mục đích | Dữ liệu sử dụng | Cơ sở xử lý |
|---|---|---|---|
| 1 | Tạo và quản lý tài khoản, xác thực đăng nhập | Định danh tài khoản | Thực hiện hợp đồng cung cấp dịch vụ |
| 2 | Vận hành thiết bị IoT, điều khiển tưới/phun, cảnh báo ngưỡng | Dữ liệu cảm biến, vị trí thiết bị, định danh tài khoản | Thực hiện hợp đồng |
| 3 | Ghi nhật ký canh tác, truy xuất nguồn gốc | Hồ sơ canh tác, nội dung bạn tạo, vị trí thửa | Thực hiện hợp đồng |
| 4 | Cá nhân hoá nội dung khám phá | Hành vi sử dụng, hồ sơ canh tác, vị trí vùng | Sự đồng ý riêng của bạn |
| 5 | Dịch vụ dựa trên vị trí — thời tiết cục bộ, cảnh báo theo vùng | Vị trí thiết bị di động, vị trí thửa | Sự đồng ý riêng của bạn |
| 6 | Hỗ trợ khách hàng, xử lý khiếu nại | Liên hệ hỗ trợ, định danh tài khoản, nhật ký kỹ thuật | Thực hiện hợp đồng · Nghĩa vụ luật định |
| 7 | Bảo đảm an toàn hệ thống, phát hiện gian lận và lạm dụng | Nhật ký kỹ thuật, IP đã băm | Lợi ích hợp pháp · Nghĩa vụ luật định |
| 8 | Cải thiện chất lượng sản phẩm, thống kê | Dữ liệu đã khử nhận dạng hoặc tổng hợp | Lợi ích hợp pháp |
| 9 | Gửi thông tin khuyến mại, bản tin | Định danh tài khoản | Sự đồng ý riêng — mặc định TẮT |
| 10 | Tuân thủ nghĩa vụ pháp luật, cung cấp thông tin cho cơ quan có thẩm quyền | Tuỳ yêu cầu hợp pháp | Nghĩa vụ luật định |
Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ ai, trong bất kỳ hoàn cảnh nào.
Chúng tôi không sử dụng dữ liệu cá nhân của bạn để huấn luyện mô hình trí tuệ nhân tạo dùng chung cho khách hàng khác, trừ khi bạn đồng ý riêng bằng văn bản.
6. SỰ ĐỒNG Ý CỦA BẠN
6.1. Cách chúng tôi xin sự đồng ý
Theo Điều 9 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Điều 6 Nghị định 356/2025/NĐ-CP:
- Sự đồng ý được thể hiện bằng thao tác chủ động và rõ ràng của bạn — chạm vào nút đồng ý, tích vào ô lựa chọn.
- Chúng tôi xin đồng ý riêng cho từng mục đích, không gộp.
- Chúng tôi không thiết lập ô đồng ý ở trạng thái bật sẵn. Mọi lựa chọn không bắt buộc đều mặc định TẮT.
- Sự im lặng hoặc không phản hồi của bạn không được coi là đồng ý.
- Chúng tôi lưu lại bản ghi mỗi lần bạn đồng ý: thời điểm, phiên bản chính sách, mục đích cụ thể và nội dung hiển thị tại thời điểm đó.
6.2. ⭐ Chúng tôi không ép buộc bạn đồng ý
Bạn không bắt buộc phải đồng ý cho việc xử lý dữ liệu không thiết yếu để được sử dụng dịch vụ.
Đây không chỉ là cam kết của chúng tôi — đó là quy định của pháp luật.
6.3. Rút lại sự đồng ý
Bạn có thể rút lại bất cứ lúc nào tại Cài đặt → Quyền riêng tư trong ứng dụng, hoặc gửi email tới support@greenbeat.vn.
Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã diễn ra trước đó. Sau khi rút lại, chúng tôi ngừng xử lý cho mục đích tương ứng trong thời hạn nêu tại Mục 13.
7. CHIA SẺ DỮ LIỆU
Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:
| Bên nhận | Dữ liệu chia sẻ | Lý do | Ràng buộc |
|---|---|---|---|
| Nhà cung cấp hạ tầng đặt tại Việt Nam | Toàn bộ dữ liệu vận hành | Lưu trữ, sao lưu, vận hành hệ thống | Hợp đồng xử lý dữ liệu bằng văn bản, cam kết bảo mật, cấm sử dụng cho mục đích riêng |
| Nhà cung cấp dịch vụ tin nhắn/email | Số điện thoại hoặc email | Gửi mã xác thực, thông báo hệ thống | Chỉ nhận dữ liệu tối thiểu cần thiết |
| Đối tác kỹ thuật thiết bị IoT | Thiết bị, dữ liệu cảm biến | Bảo hành, sửa chữa, hiệu chuẩn | Khử nhận dạng trước khi chuyển giao. Nếu việc sửa chữa bắt buộc phải giữ liên kết với tài khoản, chúng tôi hỏi ý kiến bạn trước |
| Cơ quan nhà nước có thẩm quyền | Theo phạm vi yêu cầu hợp pháp | Nghĩa vụ luật định | Chỉ cung cấp khi có yêu cầu bằng văn bản đúng thẩm quyền; chúng tôi rà soát tính hợp pháp của từng yêu cầu |
Với mọi bên thứ ba nhận dữ liệu, chúng tôi ký thoả thuận bằng văn bản nêu rõ mục đích, loại dữ liệu, thời hạn lưu trữ và nghĩa vụ bảo mật, theo Điều 7 Nghị định 356/2025/NĐ-CP. Dữ liệu nhạy cảm được mã hoá hoặc khử nhận dạng trước khi chuyển giao.
8. ⭐ NỘI DUNG TỪ YOUTUBE VÀ TIKTOK
Tính năng Khám phá nội dung của Greenbeat giới thiệu tới bạn video và bài viết về nông nghiệp thông minh do Greenbeat hoặc người khác sản xuất và đăng tải trên các nền tảng bên thứ ba. Chúng tôi không lưu trữ, không tải về và không phát lại các video này bằng hạ tầng của mình. Chúng tôi chỉ dẫn nguồn và nhúng trình phát chính thức của nền tảng gốc và ghi rõ nguồn, tác giả và các thông tin liên quan.
8.1. Greenbeat sử dụng YouTube API Services
Ứng dụng và website của chúng tôi có sử dụng YouTube API Services.
Khi bạn sử dụng tính năng Khám phá nội dung, bạn đồng thời chịu sự điều chỉnh của:
- Điều khoản dịch vụ của YouTube: https://www.youtube.com/t/terms
- Chính sách quyền riêng tư của Google: http://www.google.com/policies/privacy
Chúng tôi khuyến nghị bạn đọc hai tài liệu trên.
8.2. ⭐ "Dữ liệu liên quan YouTube API" là gì
Để tính năng Khám phá nội dung hoạt động, hệ thống của Greenbeat gọi tới YouTube Data API và lưu lại một số thông tin về video. Chúng tôi gọi đó là "dữ liệu liên quan YouTube API", gồm:
| Loại | Ví dụ |
|---|---|
| Thông tin video | Mã video, tiêu đề, mô tả, thời lượng, ảnh đại diện đã lưu tạm |
| Thông tin kênh | Mã kênh, tên kênh, ảnh đại diện kênh |
| Trạng thái kỹ thuật | Video có nhúng được không, có bị chặn tại Việt Nam không, có phải nội dung dành cho trẻ em không |
| Liên kết với bạn | Video nào bạn đã xem, lưu, tìm kiếm — tức lịch sử của bạn gắn với các mã video trên |
Đây là dữ liệu về video, không phải dữ liệu YouTube thu thập về bạn. Chúng tôi lưu nhóm này trong thời hạn tối đa mà Chính sách nhà phát triển YouTube cho phép.
8.3. Trình phát nhúng thu thập dữ liệu gì
Đây là điều bạn cần biết rõ: khi trình phát YouTube được tải lên màn hình, trình phát đó tự nó thu thập và chia sẻ một số dữ liệu cơ bản với YouTube — ngay cả khi bạn chưa bấm nút phát. Vì lý do đó, chúng tôi thiết kế để trình phát chỉ được tải sau khi bạn chủ động chạm (xem Mục 8.4), nhằm việc thu thập này không xảy ra nếu bạn không muốn xem video.
Theo mô tả của chính YouTube, dữ liệu này được dùng để hiển thị ảnh đại diện và tiêu đề video, xác định video có phát được ở khu vực của bạn hay không, và phòng chống gian lận. Khi bạn bấm phát, YouTube thu thập thêm dữ liệu về phiên xem.
Trong thực tế, dữ liệu mà YouTube (và TikTok, với trình phát của họ) có thể nhận được bao gồm: địa chỉ IP của bạn, loại trình duyệt và thiết bị, trang mà bạn đang xem, và thông tin lưu trong trình duyệt hoặc ứng dụng của bạn (cookie hoặc công nghệ tương tự).
Việc thu thập này do YouTube và TikTok thực hiện theo chính sách của họ, không phải bởi Greenbeat. Chúng tôi không nhận được dữ liệu này.
8.4. Chúng tôi làm gì để giảm thiểu
| Biện pháp | Chi tiết |
|---|---|
| Không tự động phát | Trình phát được đặt autoplay = false. Không có video nào tự chạy khi bạn mở màn hình |
| Chạm để tải | Chúng tôi hiển thị ảnh đại diện do chính Greenbeat lưu, kèm nút phát. Trình phát của YouTube/TikTok chỉ được tải sau khi bạn chủ động chạm vào nút phát |
| Chế độ tăng cường quyền riêng tư | Trình phát YouTube được nạp từ tên miền youtube-nocookie.com, hạn chế việc bạn xem video ảnh hưởng tới trải nghiệm và quảng cáo trên YouTube |
| Nội dung dành cho trẻ em | Chúng tôi tra cứu trạng thái "Made for Kids" của từng video và tắt toàn bộ việc theo dõi của Greenbeat đối với những video đó. Chúng tôi không kiểm soát được việc thu thập dữ liệu của chính YouTube |
Cần nói rõ: chế độ
youtube-nocookie.comhạn chế việc sử dụng dữ liệu cho mục đích cá nhân hoá, nhưng không có nghĩa là không có dữ liệu nào được thu thập. Chúng tôi không tuyên bố điều mà nền tảng gốc không cam kết.
8.5. Về nội dung TikTok
TikTok không công bố tài liệu hướng dẫn riêng cho bên nhúng như YouTube. Chúng tôi áp dụng cùng một mức bảo vệ: chạm để tải, không tự động phát, và công bố đầy đủ như trên.
8.6. Bản quyền của tác giả gốc
Mọi video và bài viết trong tính năng Khám phá nội dung thuộc bản quyền của tác giả và nền tảng gốc. Greenbeat hiển thị đầy đủ tên kênh, liên kết tới kênh và liên kết tới nội dung gốc. Chúng tôi không chỉnh sửa, không cắt ghép và không gỡ bỏ thông tin bản quyền.
Nếu bạn là chủ sở hữu quyền và cho rằng nội dung của bạn được hiển thị không phù hợp, vui lòng liên hệ support@greenbeat.vn. Chúng tôi xử lý trong thời hạn nêu tại Mục 13 Điều khoản dịch vụ.
9. COOKIE VÀ CÔNG NGHỆ TƯƠNG TỰ
9.1. Chúng tôi dùng những loại nào
| Loại | Mục đích | Có thể từ chối? |
|---|---|---|
| Thiết yếu | Duy trì phiên đăng nhập, ghi nhớ lựa chọn ngôn ngữ, bảo mật | Không — nếu tắt, dịch vụ không hoạt động |
| Chức năng | Ghi nhớ bộ lọc, chế độ hiển thị, vùng canh tác đã chọn | Có |
| Thống kê | Đo lường hiệu năng, phát hiện lỗi, thống kê ẩn danh | Có |
| Của bên thứ ba | Do trình phát YouTube/TikTok đặt khi bạn chạm để tải | Có — không chạm phát thì không tải |
9.2. Quyền từ chối của bạn
Theo Điều 29 Luật số 91/2025/QH15, chúng tôi cung cấp cho bạn:
- Tuỳ chọn từ chối thu thập và chia sẻ cookie — tại Cài đặt → Quyền riêng tư → Cookie
- Tuỳ chọn "Không theo dõi" — tắt toàn bộ việc ghi nhận hành vi sử dụng, ngay cả với mục đích cá nhân hoá
Chúng tôi không chặn dịch vụ nếu bạn từ chối cookie. Việc từ chối cookie không thiết yếu không làm bạn mất quyền sử dụng dịch vụ.
10. NƠI LƯU TRỮ DỮ LIỆU
10.1. Toàn bộ dữ liệu được lưu trữ tại Việt Nam
Hệ thống máy chủ và bản sao lưu của Greenbeat đặt trên lãnh thổ Việt Nam, do nhà cung cấp hạ tầng Việt Nam vận hành.
Điều này đáp ứng nghĩa vụ nội địa hoá dữ liệu đối với doanh nghiệp trong nước theo pháp luật về an ninh mạng, và cũng là lựa chọn có chủ đích của chúng tôi: dữ liệu canh tác của nông dân Việt Nam nên nằm tại Việt Nam.
10.2. Chúng tôi không chuyển dữ liệu của bạn ra nước ngoài
Greenbeat không lưu trữ và không xử lý dữ liệu cá nhân của bạn trên hạ tầng đặt ở nước ngoài, và không chia sẻ dữ liệu của bạn cho tổ chức nước ngoài vì mục đích thương mại.
Có hai trường hợp dữ liệu đi ra ngoài lãnh thổ Việt Nam mà bạn cần biết rõ:
① Khi bạn chạm để phát video. Thiết bị của bạn kết nối trực tiếp tới máy chủ của YouTube hoặc TikTok, vốn đặt ở nước ngoài. Kết nối này diễn ra giữa thiết bị của bạn và nền tảng gốc; Greenbeat không phải bên trung chuyển và không nhận được dữ liệu đó. Nếu bạn không muốn, đừng chạm phát — hoặc tắt tính năng Khám phá nội dung tại phần Cài đặt.
② Khi hệ thống của chúng tôi gọi YouTube Data API. Để lấy thông tin về video (tiêu đề, thời lượng, video còn tồn tại hay không, có phải nội dung dành cho trẻ em không), máy chủ Greenbeat gửi yêu cầu tới máy chủ của Google ở nước ngoài. Các yêu cầu này chỉ chứa mã video, không chứa thông tin định danh của bạn — Google không biết ai đang xem. Chúng tôi thiết kế có chủ đích như vậy.
Ngoài hai trường hợp trên, nếu trong tương lai chúng tôi có nhu cầu chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi sẽ cập nhật chính sách này, thông báo trước cho bạn, xin lại sự đồng ý và thực hiện đầy đủ thủ tục đánh giá tác động chuyển dữ liệu xuyên biên giới theo Điều 20 Luật số 91/2025/QH15.
11. THỜI HẠN LƯU TRỮ
| Loại dữ liệu | Thời hạn | Căn cứ |
|---|---|---|
| Dữ liệu tài khoản — khi ngừng sử dụng dịch vụ | Trong suốt thời gian tài khoản hoạt động, + 30 ngày để bạn kịp trích xuất, sau đó xoá | Thực hiện hợp đồng |
| Dữ liệu tài khoản — khi bạn chủ động yêu cầu xoá | Xoá vĩnh viễn chậm nhất 20 ngày, có 15 ngày để bạn huỷ yêu cầu. Xem Mục 13.3 và trang Xoá dữ liệu | Quyền của chủ thể dữ liệu |
| Nhật ký canh tác, dữ liệu cảm biến | Trong thời gian tài khoản hoạt động; bạn có thể xoá từng bản ghi bất cứ lúc nào | Thực hiện hợp đồng |
| Nhật ký hệ thống, IP đã băm, nhật ký đăng nhập | 24 tháng | Nghĩa vụ lưu trữ theo pháp luật an ninh mạng |
| Lịch sử xem và dữ liệu hành vi | 12 tháng, hoặc tới khi bạn rút lại sự đồng ý — tuỳ điều kiện nào đến trước | Sự đồng ý |
| Bản ghi sự đồng ý | 05 năm kể từ khi hết hiệu lực, để chứng minh khi có tranh chấp | Nghĩa vụ chứng minh của bên kiểm soát |
| Chứng từ kế toán, hoá đơn | 10 năm | Luật Kế toán |
| Nội dung trao đổi hỗ trợ khách hàng | 24 tháng | Giải quyết khiếu nại |
| Bản ghi về chính yêu cầu xoá dữ liệu của bạn | 05 năm | Chứng minh chúng tôi đã thực hiện đúng yêu cầu |
Hết thời hạn, dữ liệu được xoá vĩnh viễn hoặc khử nhận dạng để không còn khả năng liên kết ngược tới bạn.
12. AN TOÀN DỮ LIỆU
| Lớp bảo vệ | Biện pháp |
|---|---|
| Đường truyền | Mã hoá TLS 1.2 trở lên cho toàn bộ kết nối; ưu tiên TLS 1.3 ở những nơi thiết bị hỗ trợ |
| Lưu trữ | Mã hoá AES-256 với dữ liệu nhạy cảm và bản sao lưu |
| Mật khẩu | Băm một chiều bằng thuật toán băm hiện đại có muối (salt) — hiện là Argon2id. Chúng tôi không thể đọc mật khẩu của bạn |
| Truy cập | Phân quyền theo vai trò, nguyên tắc đặc quyền tối thiểu, xác thực hai lớp bắt buộc với nhân sự quản trị |
| Giám sát | Nhật ký truy cập chỉ ghi thêm, không sửa được; cảnh báo tự động khi có truy cập bất thường |
| Sao lưu | Sao lưu định kỳ, mã hoá, diễn tập khôi phục theo lịch |
| Con người | Nhân sự ký cam kết bảo mật, được đào tạo định kỳ, quyền truy cập bị thu hồi ngay khi thôi việc |
Chúng tôi trung thực với bạn: không có hệ thống nào an toàn tuyệt đối. Chúng tôi cam kết áp dụng các biện pháp phù hợp với mức độ rủi ro và cập nhật liên tục, nhưng không thể bảo đảm rủi ro bằng không.
13. ⭐ QUYỀN VÀ NGHĨA VỤ CỦA BẠN
13.1. Sáu quyền của bạn theo Điều 4 Luật số 91/2025/QH15
| # | Quyền | Bạn có thể làm gì |
|---|---|---|
| a | Được biết về hoạt động xử lý dữ liệu cá nhân | Đọc chính sách này; yêu cầu chúng tôi giải thích cụ thể về trường hợp của bạn |
| b | Đồng ý hoặc không đồng ý, và rút lại sự đồng ý | Bật/tắt từng mục đích tại Cài đặt → Quyền riêng tư |
| c | Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu | Sửa trực tiếp trong hồ sơ; hoặc gửi yêu cầu nếu không sửa được |
| d | Yêu cầu cung cấp, xoá, hạn chế xử lý; phản đối xử lý | Tải bản sao dữ liệu; xoá tài khoản; tạm dừng một mục đích cụ thể |
| đ | Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại | Khiếu nại với chúng tôi trước; hoặc tới cơ quan nhà nước có thẩm quyền; hoặc khởi kiện tại toà án |
| e | Yêu cầu áp dụng biện pháp bảo vệ dữ liệu cá nhân của mình | Yêu cầu chúng tôi hoặc bên liên quan thực hiện biện pháp bảo vệ cụ thể |
Một lưu ý trung thực: pháp luật Việt Nam hiện chưa quy định quyền chuyển dữ liệu sang nhà cung cấp khác (data portability) như luật châu Âu. Tuy nhiên, chúng tôi tự nguyện cung cấp dữ liệu của bạn ở định dạng máy đọc được (JSON hoặc CSV) khi bạn yêu cầu. Đây là cam kết dịch vụ của Greenbeat, không phải nghĩa vụ luật định.
13.2. Nghĩa vụ của bạn theo khoản 2 Điều 4
Luật cũng đặt ra nghĩa vụ cho chủ thể dữ liệu:
- Tự bảo vệ dữ liệu cá nhân của mình — giữ bí mật mật khẩu, không chia sẻ tài khoản, thông báo ngay khi nghi ngờ bị truy cập trái phép
- Tôn trọng và bảo vệ dữ liệu cá nhân của người khác — không đăng tải thông tin của người khác lên hệ thống khi chưa được họ đồng ý
- Cung cấp dữ liệu đầy đủ và chính xác khi đồng ý cho xử lý
13.3. Cách thực hiện quyền và thời hạn xử lý
Gửi yêu cầu bằng một trong ba cách:
- Trong ứng dụng: Cài đặt → Quyền riêng tư → Yêu cầu về dữ liệu cá nhân (nhanh nhất, đã xác thực sẵn danh tính)
- Email: support@greenbeat.vn
- Văn bản: gửi tới địa chỉ trụ sở nêu tại Mục 1
Thời hạn chúng tôi cam kết, theo Điều 5 Nghị định 356/2025/NĐ-CP:
| Loại yêu cầu | Xác nhận đã nhận | Hoàn tất | Có bên thứ ba tham gia |
|---|---|---|---|
| Xem, chỉnh sửa dữ liệu | 02 ngày làm việc | 10 ngày | 15 ngày |
| Rút lại sự đồng ý · Hạn chế xử lý · Phản đối xử lý | 02 ngày làm việc | 15 ngày | 20 ngày |
| Xoá dữ liệu | 02 ngày làm việc | 20 ngày | 30 ngày |
| Yêu cầu áp dụng biện pháp bảo vệ | 02 ngày làm việc | 15 ngày | — |
| Dữ liệu liên quan YouTube API | 02 ngày làm việc | 07 ngày | — |
Trường hợp cần gia hạn, chúng tôi chỉ được gia hạn một lần, tối đa bằng đúng thời hạn ban đầu (10 ngày với yêu cầu xem/chỉnh sửa; 15 ngày với rút lại sự đồng ý, hạn chế, phản đối; 20 ngày với yêu cầu xoá), và sẽ thông báo lý do cụ thể cho bạn trước khi hết hạn ban đầu.
Mốc 07 ngày cho dữ liệu liên quan YouTube API là cam kết chặt hơn luật Việt Nam, do chúng tôi đồng thời phải tuân thủ Chính sách nhà phát triển của YouTube.
Chúng tôi không thu phí cho việc thực hiện các quyền trên.
Khi nào chúng tôi có thể từ chối một yêu cầu. Chúng tôi chỉ từ chối trong các trường hợp pháp luật cho phép: không xác minh được bạn là chủ thể dữ liệu; dữ liệu đang là chứng cứ trong vụ việc do cơ quan nhà nước xử lý; việc thực hiện xâm phạm quyền lợi hợp pháp của người khác; hoặc pháp luật quy định phải lưu giữ. Khi từ chối, chúng tôi nêu rõ lý do bằng văn bản trong thời hạn xử lý và hướng dẫn bạn cách khiếu nại.
14. TRẺ EM VÀ NHÓM DỄ BỊ TỔN THƯƠNG
Greenbeat là dịch vụ dành cho người trưởng thành hoạt động trong lĩnh vực nông nghiệp. Chúng tôi không cố ý cung cấp dịch vụ cho trẻ em và không thiết kế tính năng nhắm tới trẻ em.
Theo Điều 24 Luật số 91/2025/QH15 và Luật Trẻ em số 102/2016/QH13:
- Trẻ em là người dưới 16 tuổi.
- Với trẻ em từ đủ 07 tuổi trở lên, việc xử lý dữ liệu cá nhân phải có sự đồng ý của cả trẻ em và người đại diện theo pháp luật.
- Với trẻ em dưới 07 tuổi, người đại diện theo pháp luật đồng ý.
- Việc xử lý phải dừng ngay khi người đã đồng ý rút lại sự đồng ý, hoặc khi có yêu cầu của cơ quan nhà nước có thẩm quyền.
Nếu chúng tôi phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xoá ngay. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng con em mình đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ support@greenbeat.vn.
Các quy định trên cũng áp dụng cho người bị mất hoặc hạn chế năng lực hành vi dân sự.
15. SỰ CỐ DỮ LIỆU
Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi sẽ:
- Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, theo Điều 23 Luật số 91/2025/QH15.
- Thông báo cho bạn trong thời gian sớm nhất khi sự cố có khả năng ảnh hưởng tới quyền và lợi ích hợp pháp của bạn — đặc biệt với dữ liệu vị trí và dữ liệu hành vi.
- Nêu rõ trong thông báo: tính chất sự cố, loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra, biện pháp chúng tôi đã và đang thực hiện, và những gì bạn nên làm.
- Khắc phục và báo cáo kết quả xử lý.
16. THAY ĐỔI CHÍNH SÁCH
Khi có thay đổi, chúng tôi sẽ:
- Đăng bản cập nhật kèm ngày hiệu lực mới tại trang này
- Thông báo trước ít nhất 30 ngày với thay đổi có ảnh hưởng đáng kể tới quyền của bạn, qua email và thông báo trong ứng dụng
- Xin lại sự đồng ý nếu thay đổi mở rộng mục đích xử lý so với mục đích bạn đã đồng ý trước đó
- Lưu trữ các phiên bản cũ để bạn đối chiếu
Việc bạn tiếp tục sử dụng dịch vụ không tự động đồng nghĩa với việc đồng ý với mục đích xử lý mới. Chúng tôi sẽ hỏi bạn một cách rõ ràng.
17. LIÊN HỆ VÀ KHIẾU NẠI
Về dữ liệu cá nhân: support@greenbeat.vn · 0968180012 · 106/2/2 Trương Đăng Quế, Phường Hạnh Thông, Hồ Chí Minh
Chúng tôi phản hồi mọi khiếu nại trong 02 ngày làm việc và giải quyết trong 15 ngày. Vụ việc phức tạp có thể kéo dài hơn nhưng không quá 30 ngày, và chúng tôi thông báo lý do cho bạn.
Nếu không hài lòng với cách chúng tôi giải quyết, bạn có quyền khiếu nại, tố cáo tới cơ quan nhà nước có thẩm quyền — cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an — hoặc khởi kiện tại toà án và yêu cầu bồi thường thiệt hại theo Điều 4 khoản 1 điểm đ Luật số 91/2025/QH15.
18. VĂN BẢN PHÁP LUẬT LIÊN QUAN
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực 01/01/2026)
- Nghị định 356/2025/NĐ-CP quy định chi tiết Luật Bảo vệ dữ liệu cá nhân (hiệu lực 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP)
- Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 (hiệu lực 01/07/2024)
- Luật An ninh mạng và các văn bản hướng dẫn về lưu trữ dữ liệu tại Việt Nam
- Nghị định 147/2024/NĐ-CP về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng
- Luật Trẻ em số 102/2016/QH13
Tài liệu liên quan: Điều khoản dịch vụ · Yêu cầu xoá tài khoản và dữ liệu
