Chính sách bảo mật

Ngày hiệu lực: 2026-10-08

Enjoyworks Co., Ltd. (tên dịch vụ "VietSpots", sau đây gọi là "Công ty") xây dựng và công bố chính sách xử lý thông tin cá nhân như sau, theo quy định của pháp luật liên quan, nhằm bảo vệ thông tin cá nhân của người dùng và xử lý nhanh chóng, thuận lợi các khiếu nại liên quan.

Điều 1 (Các hạng mục thông tin cá nhân được xử lý)

Công ty thu thập lượng thông tin cá nhân tối thiểu cần thiết để cung cấp dịch vụ.

Hạng mục bắt buộc: Email, mật khẩu (lưu trữ dưới dạng mã hóa)
Hạng mục tùy chọn: Biệt danh, số điện thoại, nội dung trò chuyện với cửa hàng đối tác, địa chỉ giao hàng và địa chỉ nhận đồ (tên chỗ ở và địa chỉ chi tiết)
Khi sử dụng dịch vụ mua hộ và vận chuyển quốc tế: Họ tên và số liên lạc của người nhận, địa chỉ giao hàng, mã thông quan cá nhân (PCCC). Trong đó, mã thông quan cá nhân và số liên lạc được lưu trữ dưới dạng mã hóa.
Khi sử dụng thanh toán: Lịch sử thanh toán, quyết toán và thông tin kết quả thanh toán. Thông tin chi tiết về phương thức thanh toán như số thẻ do đơn vị trung gian thanh toán xử lý; Công ty chỉ lưu giữ lượng thông tin tối thiểu như kết quả thanh toán, mã phê duyệt, mã định danh giao dịch.
Hạng mục thu thập tự động: Địa chỉ IP, thông tin thiết bị, nhật ký truy cập, push token (khi sử dụng ứng dụng di động, bao gồm mã định danh duy nhất của thiết bị (mã định danh quảng cáo như ADID/IDFA), phiên bản hệ điều hành, tên model), cookie và giá trị định danh trong bộ nhớ cục bộ (local storage), loại trình duyệt, ngôn ngữ và cài đặt màn hình, các trang đã truy cập và thời gian lưu lại, nguồn truy cập (referrer và mã định danh lượt nhấp quảng cáo), lịch sử cài đặt và lần mở ứng dụng đầu tiên

Điều 2 (Mục đích xử lý thông tin cá nhân)

Công ty xử lý thông tin cá nhân cho các mục đích dưới đây. Thông tin cá nhân đang được xử lý sẽ không được sử dụng cho mục đích nào khác ngoài các mục đích này; trường hợp mục đích sử dụng thay đổi, Công ty sẽ thực hiện các biện pháp cần thiết như xin sự đồng ý riêng.

Nhận diện thành viên, đăng nhập, nhận phiếu giảm giá, trung gian đặt chỗ (bao gồm cung cấp dịch vụ giao hàng, massage, mua sắm, nhà hàng, thuê xe máy, tiệm cắt tóc, giặt ủi và thông báo đẩy của ứng dụng)
Phản hồi các yêu cầu 1:1 với cửa hàng đối tác, vận hành kênh trò chuyện mở theo khu vực và dịch vụ cộng đồng (bao gồm tính năng dịch thời gian thực)
Xử lý thanh toán trực tuyến, xác minh thanh toán và phòng chống thanh toán gian lận
Mua hàng, thông quan xuất nhập khẩu, vận chuyển quốc tế và thông báo tiến độ đối với hàng mua hộ từ nước ngoài
Phân tích thống kê sử dụng dịch vụ và cải tiến — phân tích thống kê truy cập và sử dụng, xác định lỗi, cải tiến tính năng
Đo lường hiệu quả quảng cáo và quảng cáo tùy chỉnh — xác định hành trình truy cập, cài đặt và chuyển đổi đến từ quảng cáo, đo lường hiệu quả chiến dịch quảng cáo, cung cấp quảng cáo phù hợp với mối quan tâm của người dùng. Chi tiết liên quan được quy định tại Điều 10.
(Tùy chọn) Gửi thông tin quảng cáo: Gửi email thông tin tiếp thị như phiếu giảm giá mới, sự kiện, thông tin du lịch. Mục đích này chỉ được xử lý đối với thành viên đã đồng ý riêng; nếu không đồng ý vẫn sử dụng dịch vụ bình thường. Có thể rút lại sự đồng ý bất cứ lúc nào tại Trang của tôi > Cài đặt thông báo hoặc qua liên kết hủy đăng ký trong email đã nhận.
Ngăn chặn hành vi vi phạm pháp luật và điều khoản sử dụng
Phản hồi yêu cầu của khách hàng

Điều 3 (Thời hạn lưu giữ)

Khi thành viên hủy tài khoản, thông tin sẽ được hủy không chậm trễ. Tuy nhiên, theo quy định của pháp luật liên quan, các thông tin dưới đây được lưu giữ trong thời hạn tương ứng.

Hồ sơ về hợp đồng hoặc rút lại đề nghị giao kết: 5 năm (Luật Thương mại điện tử)
Hồ sơ về thanh toán và cung cấp hàng hóa: 5 năm (Luật Thương mại điện tử)
Hồ sơ về khiếu nại hoặc giải quyết tranh chấp của người tiêu dùng: 3 năm (Luật Thương mại điện tử)
Hồ sơ liên quan đến thông quan nhập khẩu và giao dịch mua hộ từ nước ngoài (họ tên, mã thông quan cá nhân (PCCC), v.v.): 5 năm (Luật Hải quan)
Cookie và thông tin hành vi: 25 tháng kể từ ngày thu thập (Điều 10)

Quy trình và phương pháp hủy: Công ty xác định các thông tin cá nhân phát sinh lý do cần hủy và tiến hành hủy sau khi được Người chịu trách nhiệm bảo vệ thông tin cá nhân phê duyệt. Thông tin cá nhân lưu dưới dạng tệp điện tử được xóa vĩnh viễn bằng phương pháp kỹ thuật không thể khôi phục; thông tin cá nhân được ghi hoặc in trên giấy được hủy bằng máy hủy tài liệu hoặc đốt.

Điều 4 (Cung cấp cho bên thứ ba và ủy thác)

Công ty không cung cấp thông tin cá nhân cho bên thứ ba khi chưa có sự đồng ý của người dùng. Chỉ những thông tin tối thiểu cần thiết để thực hiện đặt chỗ (biệt danh / thời gian / số người) được chuyển cho cửa hàng đối tác; khi sử dụng dịch vụ giao hàng và giặt ủi, thông tin sẽ bao gồm địa chỉ giao/nhận đồ.

Bên nhận thông tin cá nhân: Cửa hàng đối tác tại Việt Nam mà thành viên đã đặt chỗ hoặc đăng ký sử dụng (đơn vị giao hàng, tiệm massage, cửa hàng mua sắm, nhà hàng, cửa hàng cho thuê xe máy, tiệm cắt tóc, tiệm giặt ủi)
Mục đích sử dụng của bên nhận: Xác nhận địa chỉ giao hàng và giao hàng hóa, nhận và trả đồ giặt, xác nhận đặt chỗ và ký hợp đồng thuê xe, thực hiện dịch vụ tại địa phương
Thời hạn lưu giữ và sử dụng của bên nhận: Cho đến khi hoàn tất việc cung cấp dịch vụ tại địa phương và quyết toán

Tuy nhiên, trong phạm vi cần thiết cho việc vận hành dịch vụ, phân tích và đo lường hiệu quả quảng cáo, Công ty ủy thác việc xử lý cho các bên nhận ủy thác được liệt kê tại Điều 8. Các vấn đề về ủy thác xử lý và chuyển thông tin cá nhân ra nước ngoài được quy định tại Điều 8.

Điều 5 (Che giấu thông tin định danh cá nhân – PII Masking)

Số điện thoại, email và ID ứng dụng nhắn tin bên ngoài trong tin nhắn trò chuyện được máy chủ tự động che giấu; cửa hàng đối tác chỉ nhận được phiên bản đã che giấu.

Điều 6 (Quyền của người dùng)

Người dùng có thể yêu cầu xem, sửa, xóa hoặc tạm ngừng xử lý thông tin cá nhân của mình bất cứ lúc nào. Vui lòng gửi yêu cầu qua màn hình cài đặt hoặc liên hệ đội ngũ vận hành.

Thành viên sử dụng ứng dụng di động có thể từ chối cung cấp thông tin vị trí và từ chối thu thập mã định danh quảng cáo trên điện thoại (ADID/IDFA) bất cứ lúc nào thông qua menu cài đặt của hệ điều hành (OS) trên thiết bị di động như điện thoại thông minh.

Thành viên sử dụng trình duyệt web có thể từ chối lưu cookie thông qua cài đặt trình duyệt; phương pháp cụ thể được hướng dẫn tại Điều 10.

Điều 7 (Người chịu trách nhiệm bảo vệ thông tin cá nhân)

Công ty chỉ định Người chịu trách nhiệm bảo vệ thông tin cá nhân như dưới đây để chịu trách nhiệm chung về các công việc liên quan đến xử lý thông tin cá nhân, đồng thời giải quyết khiếu nại và khắc phục thiệt hại cho người dùng.

Bộ phận chịu trách nhiệm bảo vệ thông tin cá nhân: Đội ngũ vận hành VietSpots
Chức danh: Người chịu trách nhiệm bảo vệ thông tin cá nhân
Email: younggonnim@enjoyworks.co.kr
Số điện thoại: +82-2-6224-3125
Tên công ty: Enjoyworks Co., Ltd. (Số đăng ký kinh doanh: 209-81-62091)
Địa chỉ: 3F, Building 2, 239-1 Neungdong-ro, Gwangjin-gu, Seoul, 04998, Korea

Điều 8 (Ủy thác xử lý và chuyển thông tin cá nhân ra nước ngoài)

Để cung cấp dịch vụ một cách thuận lợi, Công ty ủy thác các công việc xử lý thông tin cá nhân như dưới đây; do đặc thù của dịch vụ, một phần thông tin cá nhân được chuyển ra nước ngoài.

Trung gian thanh toán (ủy thác xử lý): PortOne (KG Inicis), PayPal — xử lý thanh toán trực tuyến, xác minh thanh toán và phòng chống thanh toán gian lận. Thời hạn lưu giữ và sử dụng: theo thời hạn lưu giữ do pháp luật liên quan quy định hoặc cho đến khi chấm dứt hợp đồng ủy thác.
Phân tích, xác thực, đo lường quảng cáo (ủy thác xử lý, chuyển ra nước ngoài – Hoa Kỳ): Google LLC — phân tích thống kê sử dụng và cải tiến dịch vụ qua Google Analytics, xác thực đăng nhập mạng xã hội (Google/Apple) và email qua Firebase Authentication, quản lý thẻ đo lường qua Google Tag Manager, đo lường chuyển đổi quảng cáo và xây dựng danh sách đối tượng remarketing qua Google Ads. Thời hạn lưu giữ và sử dụng: cho đến khi thành viên hủy tài khoản hoặc chấm dứt hợp đồng ủy thác.
Đo lường hiệu quả quảng cáo (ủy thác xử lý, chuyển ra nước ngoài – Ireland, Hoa Kỳ): Meta Platforms Ireland Ltd. — đo lường lượt truy cập, chuyển đổi từ quảng cáo và quảng cáo tùy chỉnh qua Meta Pixel. Thời hạn lưu giữ và sử dụng: cho đến khi thành viên hủy tài khoản hoặc chấm dứt hợp đồng ủy thác.
Phân tích nguồn cài đặt ứng dụng (ủy thác xử lý, chuyển ra nước ngoài – Israel, Hoa Kỳ): AppsFlyer Ltd. — phân tích nguồn của các sự kiện cài đặt và khởi chạy ứng dụng (attribution). Thời hạn lưu giữ và sử dụng: cho đến khi thành viên hủy tài khoản hoặc chấm dứt hợp đồng ủy thác.
Phân tích thống kê sử dụng (ủy thác xử lý, chuyển ra nước ngoài – Nga): YANDEX, LLC — phân tích thống kê sử dụng qua Yandex Metrica. Thời hạn lưu giữ và sử dụng: cho đến khi chấm dứt hợp đồng ủy thác.

Chi tiết việc chuyển thông tin cá nhân ra nước ngoài như sau.

Thanh toán quốc tế (PayPal): Bên nhận — PayPal; quốc gia nhận — Hoa Kỳ và các nước khác; hạng mục chuyển — thông tin định danh thanh toán và giao dịch; mục đích chuyển — xử lý thanh toán quốc tế; thời điểm và phương thức chuyển — truyền qua mạng thông tin khi thanh toán; thời hạn lưu giữ và sử dụng — theo thời hạn do pháp luật liên quan quy định.
Phân tích, xác thực, đo lường quảng cáo (Google): Bên nhận — Google LLC; quốc gia nhận — Hoa Kỳ; hạng mục chuyển — thống kê sử dụng, thông tin thiết bị/truy cập, thông tin xác thực đăng nhập, giá trị định danh cookie, lịch sử di chuyển giữa các trang, mã định danh lượt nhấp quảng cáo; mục đích chuyển — phân tích thống kê sử dụng, xác thực đăng nhập mạng xã hội và email, đo lường chuyển đổi quảng cáo và xây dựng danh sách đối tượng remarketing; thời điểm và phương thức chuyển — truyền qua mạng thông tin khi sử dụng dịch vụ; thời hạn lưu giữ và sử dụng — cho đến khi thành viên hủy tài khoản hoặc chấm dứt hợp đồng ủy thác.
Đo lường hiệu quả quảng cáo (Meta): Bên nhận — Meta Platforms Ireland Ltd. và các công ty liên kết; quốc gia nhận — Ireland, Hoa Kỳ; hạng mục chuyển — giá trị định danh cookie, IP, thông tin thiết bị và trình duyệt, các trang đã truy cập, mã định danh lượt nhấp quảng cáo; mục đích chuyển — đo lường lượt truy cập, chuyển đổi từ quảng cáo và quảng cáo tùy chỉnh; thời điểm và phương thức chuyển — truyền qua mạng thông tin khi sử dụng dịch vụ; thời hạn lưu giữ và sử dụng — cho đến khi thành viên hủy tài khoản hoặc chấm dứt hợp đồng ủy thác.
Phân tích nguồn cài đặt ứng dụng (AppsFlyer): Bên nhận — AppsFlyer Ltd.; quốc gia nhận — Israel, Hoa Kỳ; hạng mục chuyển — mã định danh quảng cáo (ADID/IDFA), IP, thông tin thiết bị, lịch sử cài đặt và khởi chạy ứng dụng, thông tin nguồn truy cập; mục đích chuyển — phân tích nguồn cài đặt ứng dụng; thời điểm và phương thức chuyển — truyền qua mạng thông tin khi khởi chạy hoặc cài đặt ứng dụng; thời hạn lưu giữ và sử dụng — cho đến khi thành viên hủy tài khoản hoặc chấm dứt hợp đồng ủy thác.
Phân tích thống kê sử dụng (Yandex): Bên nhận — YANDEX, LLC; quốc gia nhận — Nga; hạng mục chuyển — giá trị định danh cookie, IP, thông tin thiết bị và trình duyệt, lịch sử di chuyển giữa các trang; mục đích chuyển — phân tích thống kê sử dụng; thời điểm và phương thức chuyển — truyền qua mạng thông tin khi sử dụng dịch vụ; thời hạn lưu giữ và sử dụng — cho đến khi chấm dứt hợp đồng ủy thác.
Cung cấp cho cửa hàng đối tác tại Việt Nam: Bên nhận — cửa hàng đối tác tại Việt Nam mà thành viên đã đặt chỗ hoặc mua hàng (tên cụ thể của từng đơn vị được hiển thị và thông báo riêng trên màn hình khi thành viên đặt chỗ hoặc thanh toán); quốc gia nhận — Việt Nam; hạng mục chuyển — thông tin tối thiểu cần thiết để thực hiện đặt chỗ và giao hàng (biệt danh, thời gian, số người, số liên lạc của người nhận, địa chỉ giao hàng, v.v.); mục đích chuyển — thực hiện đặt chỗ, giao hàng và mua hộ tại địa phương; thời hạn lưu giữ và sử dụng — cho đến khi hoàn tất cung cấp dịch vụ và quyết toán.

Người dùng có thể từ chối việc chuyển thông tin cá nhân ra nước ngoài; trong trường hợp đó, việc sử dụng phương thức thanh toán hoặc dịch vụ địa phương tương ứng có thể bị hạn chế. Việc chuyển ra nước ngoài cho mục đích phân tích và quảng cáo có thể từ chối theo phương pháp hướng dẫn tại Điều 10; kể cả khi từ chối, người dùng vẫn sử dụng các chức năng cơ bản của dịch vụ bình thường.

Điều 9 (Biện pháp bảo đảm an toàn thông tin cá nhân)

Công ty thực hiện các biện pháp sau để bảo đảm an toàn cho thông tin cá nhân.

Mã hóa thông tin cá nhân: Các thông tin quan trọng như mật khẩu, mã thông quan cá nhân (PCCC), số liên lạc được lưu trữ và quản lý dưới dạng mã hóa.
Kiểm soát truy cập: Giảm thiểu quyền truy cập vào hệ thống xử lý thông tin cá nhân và kiểm soát việc truy cập.
Mã hóa đường truyền: Thông tin cá nhân của người dùng được truyền qua kết nối mã hóa (HTTPS/TLS).
Lưu giữ nhật ký truy cập và chống giả mạo: Lưu giữ nhật ký truy cập hệ thống xử lý thông tin cá nhân và ngăn chặn việc làm giả, sửa đổi.

Điều 10 (Thu thập, sử dụng và từ chối cookie và thông tin hành vi)

① Việc thu thập — Công ty thu thập thông tin hành vi thông qua cookie và mã định danh quảng cáo nhằm cung cấp dịch vụ và quảng cáo phù hợp với người dùng.

② Các hạng mục thông tin hành vi được thu thập — Các trang đã truy cập và thời gian lưu lại, lịch sử tìm kiếm và nhấp chuột, danh sách sản phẩm và cửa hàng đối tác đã xem với sự quan tâm, lịch sử hiển thị và nhấp vào quảng cáo, việc cài đặt ứng dụng.

③ Phương thức thu thập — Tự động thu thập và truyền đi khi người dùng truy cập trang web hoặc khởi chạy ứng dụng.

④ Mục đích thu thập — Phân tích thống kê sử dụng dịch vụ và cải tiến, đo lường hiệu quả quảng cáo, cung cấp quảng cáo phù hợp với mối quan tâm của người dùng.

⑤ Thời hạn lưu giữ và sử dụng — 25 tháng kể từ ngày thu thập. Sau khi hết thời hạn, thông tin sẽ được hủy không chậm trễ.

⑥ Các doanh nghiệp xử lý thông tin hành vi — Google LLC, Meta Platforms Ireland Ltd., AppsFlyer Ltd., YANDEX, LLC. Công việc được ủy thác và quốc gia nhận của từng doanh nghiệp như ghi tại Điều 8.

⑦ Cách thức từ chối của người dùng — Người dùng có thể từ chối việc thu thập thông tin hành vi bất cứ lúc nào.

Trình duyệt web: Chặn trong Chrome 〔Cài đặt › Quyền riêng tư và bảo mật › Cookie của bên thứ ba〕, Safari 〔Tùy chọn › Quyền riêng tư〕, Edge 〔Cài đặt › Cookie và quyền trang web〕
Android: 〔Cài đặt › Google › Quảng cáo › Xóa mã nhận dạng quảng cáo〕
iPhone, iPad: 〔Cài đặt › Quyền riêng tư & Bảo mật › Theo dõi › Tắt "Cho phép ứng dụng yêu cầu theo dõi"〕

Nếu chặn lưu cookie, một số tính năng tiện ích như duy trì đăng nhập có thể bị hạn chế, nhưng việc sử dụng cơ bản dịch vụ không bị ảnh hưởng.

⑧ Liên hệ và báo cáo — Mọi thắc mắc về việc xử lý thông tin hành vi có thể gửi đến Người chịu trách nhiệm bảo vệ thông tin cá nhân nêu tại Điều 7. Khi quyền lợi bị xâm phạm, người dùng có thể yêu cầu tư vấn tại Trung tâm Báo cáo Xâm phạm Thông tin Cá nhân (gọi 118, không cần mã vùng), Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (1833-6972), Phòng Điều tra Không gian mạng – Viện Kiểm sát Tối cao (gọi 1301, không cần mã vùng), Cục Điều tra Không gian mạng – Cơ quan Cảnh sát Quốc gia (gọi 182, không cần mã vùng) (Hàn Quốc).

Điều khoản bổ sung

Chính sách này có hiệu lực từ ngày 08 tháng 10 năm 2026. Chính sách trước đây (hiệu lực từ ngày 07 tháng 7 năm 2026) được thay thế bằng chính sách này.

Các nội dung thay đổi như sau:

Phần mở đầu — Ghi rõ bên xử lý thông tin cá nhân là pháp nhân (Enjoyworks Co., Ltd.)
Điều 1 — Bổ sung cookie và mã định danh trình duyệt web vào hạng mục thu thập tự động
Điều 2 — Bổ sung mục đích phân tích thống kê sử dụng dịch vụ, đo lường hiệu quả quảng cáo và quảng cáo tùy chỉnh
Điều 3 — Bổ sung thời hạn lưu giữ thông tin hành vi
Điều 4 — Bổ sung việc ủy thác xử lý cho mục đích vận hành dịch vụ, phân tích và đo lường hiệu quả quảng cáo
Điều 6 — Bổ sung hướng dẫn từ chối cookie trên trình duyệt web
Điều 7 — Bổ sung tên công ty, số đăng ký kinh doanh và địa chỉ
Điều 8 — Bổ sung Meta Platforms Ireland Ltd., AppsFlyer Ltd., YANDEX, LLC vào danh sách bên nhận ủy thác và chi tiết chuyển ra nước ngoài; bổ sung hạng mục Google LLC (bao gồm xây dựng danh sách đối tượng remarketing)
Điều 10 — Ban hành mới điều khoản về thu thập, sử dụng và từ chối cookie và thông tin hành vi