1. Bên kiểm soát và xử lý dữ liệu
TheVe là Bên Kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu tài khoản người dùng nền tảng.
Đối với dữ liệu khách hàng phát sinh khi mua vé của một đơn vị cụ thể, đơn vị đó là Bên Kiểm soát dữ liệu, TheVe là Bên Xử lý dữ liệu theo hợp đồng dịch vụ.
2. Dữ liệu cá nhân được xử lý
Nền tảng không thu thập dữ liệu cá nhân nhạy cảm (dữ liệu sức khỏe, sinh trắc học, quan điểm chính trị, tôn giáo…) và không lưu thông tin thẻ ngân hàng — việc thanh toán do cổng thanh toán được cấp phép thực hiện.
| Nhóm dữ liệu | Nội dung | Nguồn |
|---|---|---|
| Thông tin định danh | Họ tên, số điện thoại, email, ngày sinh (nếu cung cấp), giới tính (nếu cung cấp) | Do bạn cung cấp |
| Dữ liệu giao dịch | Đơn hàng, vé, thẻ, số dư, lịch sử thanh toán, điểm thưởng | Phát sinh khi sử dụng dịch vụ |
| Dữ liệu sử dụng dịch vụ | Lịch sử quét vé tại cổng (thời điểm, cổng, kết quả) | Thiết bị soát vé |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt/thiết bị, nhật ký truy cập, mã thiết bị bán vé | Tự động ghi nhận |
| Thông tin hóa đơn | Tên, mã số thuế, địa chỉ, email người mua (khi yêu cầu hóa đơn) | Do bạn cung cấp |
3. Mục đích và căn cứ pháp lý
| Mục đích | Căn cứ pháp lý |
|---|---|
| Tạo và quản lý tài khoản, xác thực đăng nhập | Thực hiện hợp đồng theo yêu cầu của chủ thể dữ liệu |
| Phát hành vé/thẻ, soát vé, chăm sóc khách hàng, xử lý đổi hoàn | Thực hiện hợp đồng |
| Xuất hóa đơn, lưu chứng từ kế toán | Tuân thủ nghĩa vụ pháp lý |
| Xác thực OTP, phát hiện gian lận, bảo đảm an toàn hệ thống | Lợi ích hợp pháp và bảo vệ quyền lợi các bên |
| Gửi thông tin khuyến mãi, khảo sát | Sự đồng ý của bạn (có thể rút lại bất kỳ lúc nào) |
| Thống kê, cải thiện dịch vụ | Lợi ích hợp pháp; dữ liệu được tổng hợp, không định danh |
4. Chia sẻ dữ liệu
- Đơn vị cung cấp dịch vụ mà bạn mua vé: để phục vụ, soát vé, chăm sóc và giải quyết khiếu nại.
- Cổng thanh toán, tổ chức phát hành hóa đơn điện tử, nhà cung cấp dịch vụ gửi email/SMS/Zalo: trong phạm vi cần thiết để hoàn tất giao dịch.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
- TheVe không mua bán, trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại.
5. Lưu trữ và chuyển dữ liệu
- Dữ liệu được lưu trữ trên hạ tầng đặt tại Việt Nam.
- Trường hợp cần chuyển dữ liệu ra nước ngoài, TheVe sẽ lập và lưu Hồ sơ đánh giá tác động chuyển dữ liệu theo quy định trước khi thực hiện.
6. Thời hạn lưu trữ
| Loại dữ liệu | Thời hạn |
|---|---|
| Dữ liệu tài khoản | Đến khi bạn yêu cầu xóa hoặc 24 tháng sau lần đăng nhập cuối |
| Chứng từ kế toán, hóa đơn, dữ liệu giao dịch | 10 năm theo pháp luật kế toán (lưu ở dạng không định danh sau khi bạn yêu cầu xóa) |
| Nhật ký quét vé | 24 tháng |
| Nhật ký kỹ thuật, nhật ký kiểm toán | 12 tháng |
| Mã OTP, token đặt lại mật khẩu | 30 ngày |
| Bằng chứng đồng ý | Trong suốt thời gian xử lý dữ liệu và 24 tháng sau khi chấm dứt |
7. Quyền của bạn
Yêu cầu của bạn được tiếp nhận và phản hồi trong vòng 72 giờ. Trường hợp phức tạp cần xác minh thêm, chúng tôi sẽ thông báo tiến độ.
- Quyền được biết về việc xử lý dữ liệu cá nhân của mình.
- Quyền đồng ý, rút lại sự đồng ý (ví dụ: ngừng nhận tin khuyến mãi).
- Quyền truy cập, xem và yêu cầu cung cấp bản sao dữ liệu — thực hiện ngay trong mục Tài khoản → Dữ liệu cá nhân → Tải dữ liệu của tôi.
- Quyền chỉnh sửa dữ liệu không chính xác.
- Quyền xóa dữ liệu — gửi yêu cầu trong mục Tài khoản → Dữ liệu cá nhân. Hệ thống sẽ xóa hoặc ẩn danh dữ liệu định danh; số liệu tài chính bắt buộc lưu theo luật sẽ được giữ ở dạng không định danh.
- Quyền hạn chế, phản đối việc xử lý dữ liệu.
- Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.
8. Biện pháp bảo vệ
- Mã hóa đường truyền bằng TLS; mật khẩu được băm theo thuật toán bcrypt.
- Vé điện tử được ký số Ed25519, chống làm giả kể cả khi thiết bị soát vé hoạt động ngoại tuyến.
- Phân quyền theo vai trò, cô lập dữ liệu giữa các doanh nghiệp, ghi nhật ký kiểm toán mọi thao tác quản trị.
- Giới hạn tần suất đăng nhập và yêu cầu mã OTP để hạn chế tấn công dò mật khẩu, đơn hàng ảo.
- Sao lưu dữ liệu định kỳ hằng ngày và kiểm tra khả năng khôi phục.
- Khi xảy ra sự cố lộ lọt dữ liệu, TheVe thông báo cho cơ quan có thẩm quyền và chủ thể dữ liệu theo thời hạn luật định.
10. Dữ liệu của trẻ em
Dịch vụ dành cho người từ đủ 16 tuổi. Việc xử lý dữ liệu cá nhân của trẻ em chỉ thực hiện khi có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định pháp luật. Vé trẻ em do người lớn mua và quản lý.
11. Liên hệ
Mọi câu hỏi hoặc yêu cầu liên quan tới dữ liệu cá nhân, vui lòng liên hệ bộ phận bảo vệ dữ liệu qua email [email protected] hoặc tổng đài 1900 1234.
Phiên bản chính sách: 2026-09-20, hiệu lực từ 20/09/2026.
Các văn bản liên quan
Phiên bản 2026-09-20, hiệu lực từ 20/09/2026. Khi nội dung thay đổi, chúng tôi thông báo trên website và trong tài khoản của bạn trước khi áp dụng.