Chính Sách Quyền Riêng Tư & Bảo Mật Dữ Liệu

I. Phạm Vi Thu Thập Dữ Liệu Cá Nhân

Cổng bình chọn trực tuyến Maestro of Beauty 2026 cam kết chỉ thu thập các dữ liệu cá nhân tối thiểu cần thiết để phục vụ công tác vận hành, xác thực phòng chống gian lận và đối soát giao dịch tài chính:

• Dữ liệu tài khoản Google (khi người dùng chủ động đăng nhập): Họ và tên, địa chỉ email, ảnh đại diện (avatar) do Google Identity Services cung cấp. Hệ thống không lưu trữ mật khẩu Google của người dùng.
• Dữ liệu kỹ thuật & nhật ký mạng: Địa chỉ IP (Internet Protocol), thông tin thiết bị và trình duyệt (User-Agent), nhật ký thời gian thao tác bình chọn.
• Dữ liệu giao dịch ngân hàng: Số tiền chuyển, số tài khoản ngân hàng chuyển, tên ngân hàng gửi, nội dung chuyển khoản chứa mã đơn MOB [orderCode], thời gian giao dịch và mã tham chiếu (Trace ID / Mã FT) từ sao kê ngân hàng.

II. Mục Đích Thu Thập & Xử Lý Theo Nghị Định 13/2023/NĐ-CP

Toàn bộ hoạt động thu thập và xử lý dữ liệu được thực hiện trên cơ sở tuân thủ tuyệt đối Nghị định số 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân, nhằm các mục đích cụ thể:

1. Xác thực & Chống gian lận: Đảm bảo nguyên tắc mỗi tài khoản cá nhân hợp lệ chỉ nhận đúng 1 vote miễn phí mỗi ngày; phát hiện và ngăn chặn các hành vi tạo botnet/farm tài khoản.
2. Đối soát & Khớp lệnh thanh toán: Tự động đối soát giữa lệnh chuyển khoản của khách hàng và đơn hàng trên hệ thống để kích hoạt gói điểm tương ứng một cách chính xác, minh bạch.
3. Hỗ trợ & Xử lý tra soát: Tiếp nhận và xử lý khiếu nại của khách hàng khi phát sinh sai lệch thông tin chuyển khoản hoặc chậm trễ cập nhật điểm.

III. Thỏa Thuận Chia Sẻ Dữ Liệu Thanh Toán (Điều Khoản 25.6 SePay & Ngân Hàng ACB)

Khi thực hiện quét mã VietQR và thanh toán gói bình chọn, người dùng đồng thuận để Ban Tổ Chức cùng đối tác công nghệ thanh toán (Cổng thanh toán SePay) và đối tác tài chính thụ hưởng (Ngân hàng TMCP Á Châu - ACB) tiếp nhận, lưu trữ và đối soát dữ liệu giao dịch ngân hàng theo đúng quy định tại Điều khoản 25.6:

• Dữ liệu giao dịch được truyền tải trực tiếp thông qua webhook bảo mật với chữ ký API Key bảo vệ độc quyền.
• Mọi thông tin phục vụ duy nhất cho mục đích kế toán, đối soát sao kê và giải quyết khiếu nại tài chính.

IV. Các Biện Pháp An Toàn & Bảo Mật Dữ Liệu Kỹ Thuật

• Mã hóa SSL/TLS (HTTPS): 100% kết nối giữa người dùng và máy chủ được mã hóa bảo vệ toàn vẹn thông tin trên đường truyền.
• Bảo mật phiên đăng nhập (Session Security): Token đăng nhập Google được mã hóa chuẩn HMAC-SHA256 và lưu trong HttpOnly Cookie, ngăn chặn triệt để tấn công XSS và trộm session.
• Bảo mật Cơ sở dữ liệu: Hệ thống database PostgreSQL chạy trong mạng nội bộ cô lập, phân quyền truy cập nghiêm ngặt và sao lưu dự phòng định kỳ.

V. Quyền Của Khách Hàng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật, quý khách có đầy đủ các quyền:

• Quyền được biết mục đích và phạm vi thu thập dữ liệu cá nhân.
• Quyền yêu cầu tra cứu lịch sử bình chọn và các giao dịch thanh toán đã thực hiện.
• Quyền yêu cầu hủy phiên đăng nhập hoặc xóa thông tin tài khoản Google khỏi hệ thống lưu trữ bằng cách gửi email chính thức đến: [email protected].