Chính sách bảo vệ dữ liệu cá nhân

1. Ai là Bên Kiểm soát dữ liệu cá nhân của bạn

Đơn vị quyết định mục đích, phương tiện VÀ trực tiếp xử lý dữ liệu của bạn — tức Bên Kiểm soát và xử lý dữ liệu cá nhân theo Điều 2 khoản 9 Luật 91/2025 — là đơn vị vận hành mạng lưới máy phát mẫu thử TRYOH!. Lưu ý: TRYOH! chỉ là THƯƠNG HIỆU, không phải pháp nhân; pháp nhân chịu trách nhiệm là:

Nếu bạn có bất kỳ câu hỏi, yêu cầu hay khiếu nại nào về dữ liệu cá nhân, vui lòng liên hệ chúng tôi qua các đầu mối nêu trong mục 'Liên hệ & khiếu nại' ở cuối chính sách này.

• Tên pháp nhân: Công ty Cổ phần SiliconZ
• Thương hiệu: TRYOH! (Smart Sampling)
• Địa chỉ trụ sở / đăng ký kinh doanh: 1073/63B Đường Cách Mạng Tháng Tám, Phường Tân Sơn Nhất, Thành phố Hồ Chí Minh
• Mã số thuế: 0316012611
• Đầu mối phụ trách bảo vệ dữ liệu cá nhân: Bộ phận Bảo vệ dữ liệu — Công ty Cổ phần SiliconZ (liên hệ qua email bên dưới)
• Email liên hệ về dữ liệu: ketoan@siliconz.vn

2. Dữ liệu cá nhân nào được thu thập

Khi bạn sử dụng máy TRYOH!, chúng tôi chỉ thu thập những thông tin tối thiểu cần thiết để xác thực bạn và phát mẫu thử:

Họ tên, giới tính, số điện thoại và email là dữ liệu cá nhân CƠ BẢN (Điều 3 Nghị định 356/2025/NĐ-CP). Riêng LỊCH SỬ NHẬN MẪU của bạn — bạn đã nhận sản phẩm nào, ở máy nào, vào lúc nào, và hồ sơ sở thích suy ra từ đó — là dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ trên không gian mạng, được Điều 4 khoản 1 điểm l Nghị định 356/2025/NĐ-CP xếp vào DỮ LIỆU CÁ NHÂN NHẠY CẢM. Chúng tôi thông báo rõ điều này để bạn biết trước khi đồng ý, theo Điều 6 khoản 4 Nghị định 356/2025/NĐ-CP, và áp dụng phân quyền truy cập giới hạn cùng biện pháp bảo mật chặt chẽ cho nhóm dữ liệu này theo Điều 4 khoản 2 của Nghị định. Chúng tôi KHÔNG thu thập các loại dữ liệu nhạy cảm khác: không thu thập tình trạng sức khỏe, sinh trắc học, quan điểm chính trị, tôn giáo, đời sống tình dục, dữ liệu vị trí qua dịch vụ định vị, thông tin tài khoản ngân hàng hay giấy tờ tùy thân. Máy TRYOH! KHÔNG dùng camera và KHÔNG lưu hình ảnh hay khuôn mặt của bạn; cảm biến chỉ phát hiện có người tới gần để đếm lượt tiếp cận ẩn danh, không nhận diện cá nhân.

• Họ và tên bạn nhập tại máy.
• Số điện thoại bạn nhập tại máy (dùng để gửi và xác thực mã OTP qua Zalo).
• Bằng chứng đồng ý: thời điểm bạn bấm đồng ý và phiên bản điều khoản bạn đã xem (để chứng minh sự đồng ý hợp lệ theo luật).
• Dữ liệu kỹ thuật phục vụ chống gian lận: thời điểm nhận mẫu, mã máy / điểm đặt, và địa chỉ IP tại thời điểm yêu cầu mã OTP (chỉ dùng giới hạn số lần và phòng chống lạm dụng).
• Số liệu vận hành ẩn danh: lượt tiếp cận máy, khung giờ đông khách (không gắn với danh tính của bạn).

3. Mục đích sử dụng & căn cứ pháp lý

Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Căn cứ pháp lý cho việc xử lý dữ liệu của bạn là SỰ ĐỒNG Ý của chính bạn — chủ thể dữ liệu — theo Điều 9 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Trước khi nhận mã OTP, bạn chủ động tích vào ô đồng ý (mặc định để trống) sau khi đã đọc tóm tắt về thông tin thu thập, mục đích và quyền của bạn. Theo Điều 9 khoản 4 Luật 91/2025, bạn đồng ý ĐỐI VỚI TỪNG MỤC ĐÍCH và chúng tôi KHÔNG được kèm điều kiện bắt buộc bạn phải đồng ý với mục đích khác. Vì vậy việc nhận thông tin/ưu đãi marketing là một sự đồng ý RIÊNG, bằng một ô tích riêng mặc định để trống — bạn nhận mẫu thử bình thường mà không cần đồng ý nhận tin, và có thể rút đồng ý này bất cứ lúc nào mà không ảnh hưởng tới các quyền khác. Chúng tôi không dùng ô tích sẵn và không trình bày gây nhầm lẫn giữa đồng ý và từ chối (Điều 6 khoản 3 Nghị định 356/2025/NĐ-CP). Tương tự, việc chia sẻ số điện thoại cho nền tảng quảng cáo bên thứ ba để quảng cáo lại cũng là một sự đồng ý RIÊNG nữa, mặc định để trống, chỉ xuất hiện ở một số chiến dịch và bạn có thể rút bất cứ lúc nào. Và việc chia sẻ thông tin của bạn cho MỘT NHÃN HÀNG CỤ THỂ mà bạn chọn (mục 4) là một sự đồng ý RIÊNG nữa: mỗi nhãn hàng một ô tích, mặc định để trống, không tích vẫn nhận mẫu bình thường, rút được với từng nhãn hàng riêng lẻ.

• Xác thực danh tính của bạn qua mã OTP gửi bằng Zalo, để đảm bảo số điện thoại là thật và thuộc về bạn.
• Phát mẫu thử miễn phí và chống gian lận/trùng lặp — mỗi người nhận mẫu trong giới hạn hợp lý của mỗi chiến dịch.
• Gửi thông tin và ưu đãi của các nhãn hàng đối tác qua Zalo — do CHÍNH CHÚNG TÔI gửi, thay mặt nhãn hàng; nhãn hàng không nhận được số điện thoại của bạn. Tối đa 3 tin mỗi 24 giờ. Chỉ khi bạn đồng ý riêng cho mục đích này, và bạn có thể ngừng nhận bất cứ lúc nào.
• Chuyển họ tên, số điện thoại và lịch sử nhận mẫu của bạn cho MỘT NHÃN HÀNG CỤ THỂ để nhãn hàng đó tự liên hệ, gửi thông tin, ưu đãi và chăm sóc khách hàng — CHỈ khi bạn tích ô đồng ý RIÊNG cho đúng nhãn hàng đó, và chỉ với những nhãn hàng có tên trong Phụ lục A của Điều khoản sử dụng. Không tích thì bạn vẫn nhận mẫu bình thường. Chi tiết ở mục 4.
• Để nhãn hàng bạn đã chọn ở trên tải số điện thoại của bạn lên tài khoản quảng cáo CỦA CHÍNH NHÃN HÀNG trên Facebook/Meta, TikTok, Google, Zalo nhằm hiển thị quảng cáo tới bạn — CHỈ với những nhãn hàng ghi 'Có' ở dòng 'Dùng số của bạn để chạy quảng cáo' trong Phụ lục A. Việc này nằm trong chính ô tích của nhãn hàng đó và được ghi rõ trên ô: cùng một mục đích 'nhãn hàng này tiếp thị tới bạn', chỉ khác kênh. Chi tiết ở mục 4c của Điều khoản sử dụng.
• Xây dựng hồ sơ khách hàng (sở thích nhãn hàng, tần suất quay lại) để chọn đúng mẫu thử và đúng ưu đãi gửi tới bạn — đây là dữ liệu nhạy cảm nêu ở mục 2 và chỉ phục vụ các mục đích liệt kê tại mục này.
• Thống kê và phân tích vận hành dưới dạng ẩn danh/tổng hợp để cải thiện dịch vụ và đo hiệu quả chiến dịch cho nhãn hàng. Dữ liệu sau khi khử nhận dạng không còn là dữ liệu cá nhân (Điều 2 khoản 1 Luật 91/2025) — đây là dạng duy nhất mà nhãn hàng nhận được.
• Suy đoán giới tính từ họ tên bạn — chỉ để phân tích/tổng hợp giúp nhãn hàng hiểu nhóm khách. Đây là phỏng đoán (không phải thông tin bạn khai báo) và sẽ bị xóa khi bạn yêu cầu xóa dữ liệu.

4. Chia sẻ dữ liệu cho ai

Chúng tôi KHÔNG bán dữ liệu cá nhân của bạn — mua, bán dữ liệu cá nhân là hành vi bị nghiêm cấm tại Điều 7 khoản 6 Luật 91/2025.

MẶC ĐỊNH, chúng tôi KHÔNG giao danh sách khách hàng cho nhãn hàng. Nhãn hàng chỉ nhận BÁO CÁO TỔNG HỢP đã khử nhận dạng (số lượt phát, khung giờ, tỷ lệ quay lại) — dữ liệu sau khi khử nhận dạng không còn là dữ liệu cá nhân theo Điều 2 khoản 1 Luật 91/2025. Khi có ưu đãi của nhãn hàng cần gửi tới bạn, CHÍNH CHÚNG TÔI gửi thay mặt nhãn hàng và tự chịu trách nhiệm; nhãn hàng không thấy bạn là ai.

NGOẠI LỆ DUY NHẤT — bạn tự chọn chia sẻ cho một nhãn hàng cụ thể. Nhãn hàng có sản phẩm mẫu bạn nhận chỉ nhận được họ tên, số điện thoại và lịch sử nhận mẫu sản phẩm của chính nhãn hàng đó khi bạn TỰ TÍCH một ô đồng ý RIÊNG cho ĐÚNG nhãn hàng đó tại màn hình nhận mẫu. Ô này mặc định để trống, tách hoàn toàn khỏi ô đồng ý bắt buộc và khỏi ô nhận tin marketing, và BẠN VẪN NHẬN MẪU ĐẦY ĐỦ nếu không tích — chúng tôi không được phép lấy việc phát mẫu làm điều kiện đổi lấy sự đồng ý này (Điều 9 khoản 2 điểm d Luật 91/2025). Danh sách nhãn hàng có thể nhận dữ liệu, kèm pháp nhân chịu trách nhiệm và đầu mối liên hệ của từng nhãn hàng, được công bố tại Phụ lục A của Điều khoản sử dụng (/dieu-khoan). Khi bạn đồng ý, nhãn hàng đó trở thành Bên Kiểm soát dữ liệu ĐỘC LẬP với phần dữ liệu nhận được và tự chịu trách nhiệm về việc sử dụng; chúng tôi ký thỏa thuận chia sẻ dữ liệu với từng nhãn hàng, buộc nhãn hàng chỉ dùng đúng mục đích đã công bố, không chuyển tiếp cho bên khác, không mua bán dữ liệu, và xóa dữ liệu khi bạn rút đồng ý hoặc khi hợp đồng chấm dứt. Việc chia sẻ này KHÔNG có đối giá — chúng tôi không bán dữ liệu cá nhân và không nhận bất kỳ khoản thanh toán nào cho danh sách khách hàng.

Bạn có thể rút đồng ý với TỪNG nhãn hàng riêng lẻ bất cứ lúc nào tại /quyen-rieng-tu. Khi bạn rút, chúng tôi ngừng chuyển dữ liệu và yêu cầu nhãn hàng xóa phần dữ liệu đã nhận. Vì việc này cần bên thứ ba cùng thực hiện, thời hạn theo Điều 5 Nghị định 356/2025/NĐ-CP là 15 ngày (rút đồng ý) và 30 ngày (xóa dữ liệu).

LỊCH SỬ VÀ TÍNH KHÔNG HỒI TỐ. Trước ngày 21/07/2026, chính sách này có nêu việc chuyển danh sách số điện thoại của khách đã đồng ý nhận tin cho nhãn hàng; chúng tôi đã CHẤM DỨT hoàn toàn việc đó và gỡ bỏ chức năng tải danh sách khỏi cổng thông tin dành cho nhãn hàng. Từ 21/07 đến 28/07/2026, chính sách cam kết nhãn hàng không nhận dữ liệu cá nhân trong mọi trường hợp. Cơ chế đồng ý riêng cho từng nhãn hàng mô tả ở trên chỉ áp dụng cho những lượt nhận mẫu KỂ TỪ 28/07/2026 trở đi: dữ liệu thu thập trước ngày này KHÔNG được chia sẻ cho nhãn hàng, vì sự đồng ý khi đó được thu trên một bản điều khoản nói ngược lại.

Hiện có 2 nhãn hàng trong Phụ lục A của Điều khoản sử dụng: HappySkin (Công ty TNHH HappySkin Vietnam); Men Stay Simplicity (Công ty Cổ phần Parsley). Ô tích đồng ý riêng chỉ xuất hiện trên màn hình nhận mẫu khi bạn nhận mẫu của đúng nhãn hàng đó, mặc định để trống; không tích thì bạn vẫn nhận mẫu bình thường và nhãn hàng không nhận được thông tin của bạn.

• Nhãn hàng đối tác có sản phẩm mẫu bạn nhận (CHỈ khi bạn tích ô đồng ý riêng cho đúng nhãn hàng đó — xem đoạn trên và Phụ lục A của /dieu-khoan): nhận họ tên, số điện thoại và lịch sử nhận mẫu sản phẩm của chính nhãn hàng đó, với vai trò Bên Kiểm soát dữ liệu độc lập. Nếu bạn không tích, nhãn hàng chỉ nhận báo cáo tổng hợp đã khử nhận dạng.
• Zalo OA / VNG (Công ty Cổ phần VNG): gửi mã OTP xác thực và tin nhắn ZNS (thông tin/ưu đãi) tới Zalo của bạn — theo yêu cầu và dưới sự kiểm soát của chúng tôi.
• eSMS (nhà cung cấp dịch vụ tin nhắn tại Việt Nam): gửi mã OTP và tin nhắn qua SMS ở những máy dùng kênh SMS.
• Nền tảng quảng cáo (Meta/Facebook, TikTok, Google, Zalo Ads): CHÚNG TÔI KHÔNG gửi dữ liệu của bạn cho các nền tảng này trong bất kỳ trường hợp nào — xem mục 4b Điều khoản sử dụng. Nếu bạn tích ô chia sẻ cho một nhãn hàng có ghi mục đích quảng cáo, thì chính NHÃN HÀNG ĐÓ tải dữ liệu lên tài khoản quảng cáo của họ và tự chịu trách nhiệm, không phải chúng tôi.
• Supabase: nhà cung cấp hạ tầng cơ sở dữ liệu nơi lưu trữ dữ liệu (Bên Xử lý dữ liệu theo hợp đồng), máy chủ đặt tại Singapore (khu vực ap-southeast-1).
• Vercel: nhà cung cấp hạ tầng vận hành ứng dụng web (hosting).
• Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu hoặc để bảo vệ quyền, lợi ích hợp pháp.

5. Chuyển dữ liệu ra nước ngoài

Hạ tầng cơ sở dữ liệu của chúng tôi (Supabase) đặt tại SINGAPORE, và một phần hạ tầng vận hành ứng dụng web (Vercel) cũng xử lý dữ liệu trên máy chủ ngoài Việt Nam. Vì vậy dữ liệu cá nhân của bạn được lưu trữ và xử lý ở ngoài lãnh thổ Việt Nam. Đây là hoạt động CHUYỂN DỮ LIỆU CÁ NHÂN XUYÊN BIÊN GIỚI theo Điều 20 khoản 1 Luật 91/2025 — cụ thể là điểm a (chuyển dữ liệu đang lưu tại Việt Nam đến hệ thống lưu trữ đặt ngoài lãnh thổ) và điểm c (sử dụng nền tảng ở ngoài lãnh thổ để xử lý dữ liệu cá nhân được thu thập tại Việt Nam).

Khi bạn đồng ý với chính sách này, bạn đồng ý cho việc chuyển dữ liệu nêu trên ra nước ngoài cho mục đích lưu trữ và vận hành dịch vụ. Chúng tôi áp dụng các biện pháp bảo vệ phù hợp (mã hóa khi lưu trữ, kiểm soát truy cập) và lựa chọn nhà cung cấp hạ tầng uy tín để bảo đảm dữ liệu của bạn được bảo vệ ở mức tương đương. Một số tin nhắn (OTP, ZNS) được xử lý qua nền tảng Zalo / VNG tại Việt Nam.

Theo Điều 20 khoản 2 Luật 91/2025, chúng tôi lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao — A05), trong thời hạn 60 ngày kể từ ngày đầu tiên chuyển dữ liệu; hồ sơ được cập nhật định kỳ 06 tháng theo Điều 22 của Luật.

CHÚNG TÔI KHÔNG chuyển dữ liệu của bạn cho nền tảng quảng cáo nước ngoài. Nếu bạn tích ô chia sẻ cho một nhãn hàng có ghi mục đích quảng cáo (mục 4c Điều khoản), việc tải số lên Meta (Hoa Kỳ/Ireland), TikTok (Singapore/Hoa Kỳ) hay Google (Hoa Kỳ) là do CHÍNH NHÃN HÀNG thực hiện với tư cách Bên Kiểm soát độc lập; nhãn hàng tự lập Hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới và gửi cơ quan chuyên trách theo Điều 20 khoản 2 và Điều 22 Luật 91/2025, và cam kết bằng văn bản với chúng tôi trước lần chuyển đầu tiên. Zalo Ads (VNG, tại Việt Nam) không thuộc trường hợp chuyển ra nước ngoài.

Nếu bạn tích thêm ô cho phép một NHÃN HÀNG chạy quảng cáo tới bạn (mục 4c Điều khoản), chính nhãn hàng đó tải số điện thoại của bạn lên Facebook/Meta, TikTok và Google — một hoạt động chuyển dữ liệu ra nước ngoài do NHÃN HÀNG thực hiện với tư cách Bên Kiểm soát độc lập, không phải do chúng tôi. Nhãn hàng tự chịu nghĩa vụ lập hồ sơ đánh giá tác động và gửi cơ quan chuyên trách theo Điều 20 khoản 2 và Điều 22 Luật 91/2025; trong thỏa thuận chia sẻ dữ liệu, nhãn hàng cam kết đã hoàn tất nghĩa vụ này trước khi tải bất kỳ số nào. Zalo Ads (VNG, tại Việt Nam) không thuộc trường hợp chuyển ra nước ngoài.

Nếu bạn đồng ý chia sẻ dữ liệu cho một NHÃN HÀNG cụ thể (mục 4) mà nhãn hàng đó là doanh nghiệp nước ngoài, hoặc lưu trữ/xử lý dữ liệu khách hàng trên hệ thống đặt ngoài Việt Nam, thì đây cũng là một hoạt động chuyển dữ liệu xuyên biên giới riêng. Cột 'Xử lý ngoài lãnh thổ Việt Nam' trong Phụ lục A của Điều khoản sử dụng ghi rõ từng nhãn hàng có thuộc trường hợp này hay không, để bạn biết trước khi quyết định. Với mỗi trường hợp như vậy, chúng tôi lập Hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới riêng và gửi cơ quan chuyên trách theo Điều 20 khoản 2 Luật 91/2025.

6. Thời gian lưu trữ

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Họ tên và số điện thoại: lưu trong thời gian bạn còn tương tác với dịch vụ. Nếu không có hoạt động trong khoảng 12 tháng, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu của bạn.
• Mã OTP và dữ liệu xác thực liên quan: tự động xóa sau 30 ngày.
• Số liệu vận hành/telemetry ẩn danh: lưu tối đa 90 ngày (một số nhật ký kỹ thuật ngắn hơn, 7–30 ngày).
• Địa chỉ IP (dùng để giới hạn số lần gửi OTP và chống lạm dụng): tự động xóa sau 30 ngày.
• Nếu bạn tích ô chia sẻ cho một nhãn hàng có ghi mục đích quảng cáo: thời gian số của bạn nằm trong tệp đối sánh trên tài khoản quảng cáo của nhãn hàng đó do chính nhãn hàng và nền tảng quản lý. Khi bạn rút đồng ý hoặc yêu cầu xóa, chúng tôi yêu cầu nhãn hàng gỡ số của bạn khỏi mọi tệp đối sánh đã tải lên và ngừng đưa vào tệp mới, theo thời hạn tại Điều 5 Nghị định 356/2025/NĐ-CP.
• Nếu bạn đồng ý chia sẻ cho một nhãn hàng cụ thể: thời gian nhãn hàng đó được lưu dữ liệu của bạn do chính nhãn hàng chịu trách nhiệm và được ghi tại Phụ lục A của Điều khoản sử dụng. Khi bạn rút đồng ý hoặc yêu cầu xóa, chúng tôi yêu cầu nhãn hàng xóa phần dữ liệu đã nhận trong thời hạn theo Điều 5 Nghị định 356/2025/NĐ-CP.
• Bạn có thể yêu cầu xóa dữ liệu của mình sớm hơn bất cứ lúc nào (xem mục Quyền của bạn).

7. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hay rò rỉ:

• Họ tên và số điện thoại được MÃ HÓA khi lưu trữ bằng thuật toán AES-256-GCM; khóa mã hóa không bao giờ được lưu trong cơ sở dữ liệu — nên một bản sao lưu bị rò rỉ cũng không để lộ thông tin của bạn.
• Việc tra cứu/khử trùng lặp số điện thoại dùng giá trị băm (hash SHA-256 có thêm 'muối' bí mật), không cần dùng số điện thoại dạng văn bản gốc.
• Cơ sở dữ liệu bật cơ chế phân quyền dòng (RLS) theo nguyên tắc mặc-định-từ-chối; quyền truy cập được cấp tối thiểu theo vai trò.
• Phiên đăng nhập quản trị được ký bảo mật bằng HMAC để chống giả mạo.

8. Quyền của bạn

Theo Điều 4 khoản 1 Luật số 91/2025/QH15, với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Cách thực hiện: bạn dùng trang tự phục vụ tại /quyen-rieng-tu — đăng nhập bằng chính số điện thoại của mình và mã OTP để XEM dữ liệu đang lưu, RÚT đồng ý nhận tin marketing, và YÊU CẦU XÓA dữ liệu. Bạn cũng có thể gửi yêu cầu qua email ở mục Liên hệ.

THỜI HẠN CHÚNG TÔI PHẢI XỬ LÝ (Điều 5 Nghị định 356/2025/NĐ-CP): với mọi loại yêu cầu, chúng tôi phản hồi cho bạn trong 02 NGÀY LÀM VIỆC kèm hướng dẫn thủ tục. Sau đó: yêu cầu XEM, chỉnh sửa hoặc cung cấp dữ liệu được thực hiện trong 10 NGÀY; yêu cầu RÚT ĐỒNG Ý, hạn chế hoặc phản đối xử lý được thực hiện trong 15 NGÀY; yêu cầu XÓA dữ liệu được thực hiện trong 20 NGÀY. Nếu cần yêu cầu bên xử lý hoặc bên thứ ba cùng thực hiện thì thời hạn tương ứng là 15, 20 và 30 ngày. Trường hợp yêu cầu phức tạp, chúng tôi được gia hạn TỐI ĐA 01 LẦN (thêm không quá 10, 15 hoặc 20 ngày tương ứng) và phải thông báo lý do cho bạn, đồng thời chịu trách nhiệm chứng minh việc gia hạn là cần thiết và hợp lý.

• Quyền được biết: được biết hoạt động xử lý dữ liệu cá nhân của bạn.
• Quyền truy cập: xem dữ liệu cá nhân chúng tôi đang lưu về bạn.
• Quyền chỉnh sửa: yêu cầu sửa dữ liệu chưa chính xác.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân của bạn.
• Quyền rút lại đồng ý: ngừng nhận thông tin/ưu đãi marketing bất cứ lúc nào.
• Quyền hạn chế và phản đối xử lý dữ liệu trong các trường hợp luật cho phép.
• Quyền yêu cầu cung cấp dữ liệu cá nhân của bạn.
• Quyền yêu cầu bồi thường thiệt hại khi có vi phạm và quyền tự bảo vệ theo quy định.
• Quyền khiếu nại, tố cáo, khởi kiện tới cơ quan có thẩm quyền.

9. Cookie & phiên làm việc

Trang web phục vụ luồng quét và nhận mẫu sử dụng cookie/phiên kỹ thuật ở mức tối thiểu để ghi nhớ phiên quét QR của bạn, xác thực OTP và giữ trạng thái trong suốt quá trình nhận mẫu. Các cookie phiên này hết hạn khi kết thúc phiên hoặc sau thời gian ngắn.

Chúng tôi KHÔNG nạp pixel hay SDK quảng cáo (Meta Pixel, TikTok Pixel, Google tag) trên trang nhận mẫu, và KHÔNG dùng cookie cho mục đích quảng cáo theo dõi xuyên trang.

10. Dữ liệu của trẻ em

Dịch vụ TRYOH! dành cho người từ đủ 16 tuổi trở lên và không hướng tới trẻ em (người dưới 16 tuổi) — điều kiện này được nêu tại mục 10 Điều khoản sử dụng (/dieu-khoan). Theo Điều 24 khoản 2 Luật 91/2025, đối với trẻ em thì người đại diện theo pháp luật thay mặt thực hiện các quyền của chủ thể dữ liệu cá nhân. Máy đặt tại nơi công cộng và chỉ xác thực qua số điện thoại, nên chúng tôi không thể xác minh tuổi một cách chủ động; vì vậy nếu bạn dưới 16 tuổi, vui lòng chỉ sử dụng dịch vụ khi có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ. Khi nhận được thông báo hoặc phát hiện đã thu thập dữ liệu của trẻ em không đúng quy định, chúng tôi ngừng xử lý và xóa dữ liệu đó.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian để phù hợp với thay đổi của pháp luật hoặc dịch vụ. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật. Với những thay đổi quan trọng ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo phù hợp và, khi cần, xin lại sự đồng ý của bạn.

12. Liên hệ & quyền khiếu nại

Để thực hiện các quyền của bạn hoặc khiếu nại về việc xử lý dữ liệu cá nhân, vui lòng liên hệ:

Ngoài việc liên hệ trực tiếp với chúng tôi, bạn có quyền khiếu nại, tố cáo về hành vi vi phạm bảo vệ dữ liệu cá nhân tới cơ quan nhà nước có thẩm quyền — Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, theo quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

• Đơn vị: Công ty Cổ phần SiliconZ (thương hiệu TRYOH!)
• Mã số thuế: 0316012611
• Địa chỉ: 1073/63B Đường Cách Mạng Tháng Tám, Phường Tân Sơn Nhất, Thành phố Hồ Chí Minh
• Email: ketoan@siliconz.vn
• Trang tự phục vụ quyền riêng tư: /quyen-rieng-tu