Áp dụng từ ngày 02/10/2026. Chính sách này giải thích Sàn WikiOOH (ooh.com.vn) xử lý dữ liệu cá nhân của bạn như thế nào, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
1. Bên kiểm soát dữ liệu
- Đơn vị vận hành: Công ty Cổ phần Quảng cáo SJK (SJK Advertising Joint Stock Company)
- Mã số doanh nghiệp / mã số thuế: 0314717888
- Người đại diện theo pháp luật: Ông Nguyễn Quang Nhựt — Tổng Giám đốc
- Địa chỉ: 80 Đường 17, khu phố 5, Phường Bình Trưng, Thành phố Hồ Chí Minh
- Điện thoại công ty: 028 6275 8600 · Hotline WikiOOH: 0933 15 99 88 · Email: [email protected]
Mọi yêu cầu về dữ liệu cá nhân: email [email protected] (tiêu đề «Dữ liệu cá nhân»), điện thoại 0933 15 99 88, hoặc trang Liên hệ.
2. Dữ liệu chúng tôi xử lý
- Khi gửi yêu cầu đăng ký: họ tên, tên công ty, chức vụ, số điện thoại, email công ty, loại tài khoản (khách hàng hoặc chủ biển).
- Tài khoản: email đăng nhập, mật khẩu (chỉ lưu dạng mã băm, không ai xem được), ảnh đại diện nếu bạn tải lên.
- Giao dịch: giỏ hàng, đơn hàng, thời gian và giá bạn yêu cầu, nội dung trao đổi với WikiOOH, biển bảng bạn theo dõi, tìm kiếm bạn chủ động lưu.
- Liên hệ: nội dung bạn gửi qua form Liên hệ (họ tên, số điện thoại, email, công ty, nội dung).
- Thống kê truy cập chung: trang được xem, trang giới thiệu (nguồn truy cập), tham số chiến dịch (utm), loại thiết bị, trình duyệt, hệ điều hành và các thao tác như tìm kiếm, thêm vào giỏ. Không dùng cookie và không lưu địa chỉ IP hay chuỗi nhận dạng trình duyệt: một lượt truy cập chỉ được nhận ra trong cùng một ngày bằng mã băm có «muối» được tạo mới và xóa hằng ngày, nên không thể theo dõi bạn qua nhiều ngày.
- Dữ liệu nhạy cảm — theo dõi hành vi gắn với tài khoản (lịch sử tìm kiếm, biển bảng đã xem, thao tác trên trang): chỉ khi bạn đồng ý bằng ô «Lưu lịch sử tìm kiếm và hoạt động» trong Thông tin tài khoản → Quyền riêng tư. Mặc định là không đồng ý.
- Trên trình duyệt của bạn (bộ nhớ localStorage, không phải cookie): phiên đăng nhập, giỏ hàng và danh sách so sánh, để trang hoạt động. Bạn xóa được bằng cách đăng xuất hoặc xóa dữ liệu trang trong trình duyệt.
Chúng tôi không thu thập số căn cước, dữ liệu sức khỏe, tài chính, vị trí của bạn và không mua bán dữ liệu cá nhân.
3. Mục đích và căn cứ xử lý
- Xét duyệt yêu cầu đăng ký, tạo và quản lý tài khoản; thực hiện đơn hàng, trao đổi giá, xác nhận giao dịch; trả lời liên hệ — để thực hiện thỏa thuận giữa bạn và WikiOOH (Luật 91/2025, Điều 19).
- Thống kê truy cập chung để cải thiện trang và đo hiệu quả kênh quảng cáo — dữ liệu không gắn với tài khoản, không lưu IP.
- Lưu lịch sử và hoạt động gắn với tài khoản để nhân viên WikiOOH tư vấn biển bảng phù hợp — chỉ khi bạn đồng ý.
- Gửi tin tức và ưu đãi qua email — chỉ khi bạn đồng ý (ô «Nhận tin tức và ưu đãi qua email»). Email về tài khoản và đơn hàng của bạn không phải email quảng cáo.
- Thực hiện nghĩa vụ pháp luật: hóa đơn, lưu trữ thông tin giao dịch, yêu cầu của cơ quan nhà nước có thẩm quyền.
Mỗi sự đồng ý là riêng cho từng mục đích; việc không đồng ý không ảnh hưởng tới việc sử dụng các chức năng còn lại.
4. Ai được tiếp cận dữ liệu
- Nhân viên WikiOOH được phân quyền quản trị; mọi thao tác quản trị được ghi nhật ký.
- Chủ biển thấy đơn hàng đặt biển của họ (biển, thời gian, trạng thái) nhưng không thấy thông tin liên hệ của khách hàng, trừ khi hai bên giao dịch trực tiếp sau khi chốt.
- Nhà cung cấp dịch vụ xử lý dữ liệu theo chỉ dẫn của chúng tôi: Cloudflare (mạng phân phối nội dung, bảo mật, lưu trữ ảnh biển bảng), Google Workspace (gửi email tài khoản và đơn hàng), VietMap (bản đồ; chỉ nhận nội dung địa điểm bạn tìm, qua máy chủ của chúng tôi).
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
5. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài
Cơ sở dữ liệu đặt tại máy chủ ở Việt Nam. Lưu lượng truy cập đi qua mạng Cloudflare; ảnh biển bảng được lưu trên Cloudflare R2; email tài khoản và đơn hàng được gửi qua Google Workspace — các dịch vụ này có thể xử lý dữ liệu ngoài lãnh thổ Việt Nam. Chúng tôi thực hiện hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo Điều 20 Luật 91/2025.
6. Thời gian lưu trữ
- Tài khoản và dữ liệu hồ sơ: trong thời gian tài khoản hoạt động; khi bạn yêu cầu xóa — xóa theo mục 8, trừ phần pháp luật bắt buộc lưu.
- Thông tin giao dịch, hợp đồng: tối thiểu 3 năm theo Luật Thương mại điện tử 2025.
- Yêu cầu đăng ký không được duyệt: tối đa 12 tháng hoặc sớm hơn khi bạn yêu cầu xóa.
- Thống kê truy cập chung: 400 ngày, sau đó tự động xóa. «Muối» của mã băm: xóa sau mỗi ngày.
- Lịch sử tìm kiếm và hoạt động gắn với tài khoản: tới khi bạn rút lại sự đồng ý — khi đó bị xóa (lịch sử tìm kiếm) hoặc bỏ liên kết với tài khoản (thống kê) ngay lập tức.
- Nội dung liên hệ: tối đa 24 tháng.
7. Biện pháp bảo vệ
Kết nối được mã hóa (HTTPS), mật khẩu lưu dạng băm, phân quyền và nhật ký thao tác quản trị, máy chủ chỉ nhận kết nối qua lớp bảo vệ Cloudflare, sao lưu cơ sở dữ liệu hằng đêm. Nếu xảy ra sự cố có thể gây hại, chúng tôi thông báo cho cơ quan chuyên trách trong 72 giờ theo Điều 23 Luật 91/2025 và thông báo cho bạn khi cần.
8. Quyền của bạn và cách thực hiện
Bạn có quyền được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; xem, chỉnh sửa, nhận bản sao dữ liệu; yêu cầu xóa, hạn chế xử lý; phản đối xử lý; rút lại sự đồng ý; khiếu nại, tố cáo, khởi kiện theo quy định.
- Tự thực hiện: sửa thông tin và bật/tắt các sự đồng ý trong Thông tin tài khoản.
- Gửi yêu cầu: email [email protected] từ email của tài khoản, ghi rõ yêu cầu. Chúng tôi phản hồi trong 2 ngày làm việc; thực hiện yêu cầu xem, chỉnh sửa, cung cấp bản sao trong 10 ngày, yêu cầu xóa trong 20 ngày (có thể gia hạn một lần theo Nghị định 356/2025 và sẽ báo cho bạn lý do).
- Rút lại sự đồng ý không ảnh hưởng đến việc xử lý hợp pháp trước đó.
9. Khiếu nại
Gửi khiếu nại tới [email protected] hoặc 0933 15 99 88. Chúng tôi xác nhận tiếp nhận trong 2 ngày làm việc và trả lời trong 15 ngày. Bạn cũng có quyền gửi khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.
10. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi đăng phiên bản mới trên trang này kèm ngày áp dụng và thông báo trên trang chủ hoặc qua email. Thay đổi cần sự đồng ý mới của bạn sẽ được hỏi lại.
Xem thêm: Điều khoản sử dụng · Quy định hoạt động và giao dịch.
Công ty Cổ phần Quảng cáo SJK