- Phiên bản đã công bố
- 1.0.0
- Ngày hiệu lực
- 2026-09-23
1. Chúng tôi là ai
HOJA for Influencer (https://influencer.hoja.vn và các ứng dụng di động HOJA for Influencer, gọi chung là "Dịch vụ") do CÔNG TY TNHH LN PARTNERS (mã số thuế 0316801398, Tòa nhà Fimexco, số 231 - 233 Lê Thánh Tôn, Phường Bến Thành, Quận 1, Thành phố Hồ Chí Minh, Việt Nam) vận hành — sau đây gọi là "chúng tôi" hoặc "HOJA". Chúng tôi là bên kiểm soát đối với dữ liệu cá nhân nêu trong Chính sách này.
Chính sách này áp dụng cho nhà sáng tạo, KOL và KOC sử dụng Dịch vụ. Thương hiệu triển khai chiến dịch trên HOJA tự chịu trách nhiệm xử lý dữ liệu nhận được từ bạn theo thông báo quyền riêng tư của họ; hợp đồng hợp tác được ký giữa bạn và thương hiệu.
2. Dữ liệu cá nhân chúng tôi thu thập
3. Dữ liệu cá nhân nhạy cảm
Theo Nghị định 356/2025/NĐ-CP, hình ảnh giấy tờ tùy thân và dữ liệu tài chính là dữ liệu cá nhân nhạy cảm. Chúng tôi chỉ thu thập để chuẩn bị, thực hiện hợp đồng hợp tác và thực hiện nghĩa vụ thuế, kế toán, và chỉ sau khi bạn đồng ý riêng, rõ ràng tại màn hình thông tin hợp đồng. Tại đó chúng tôi thông báo rõ đây là dữ liệu nhạy cảm.
- Số CCCD, mã số thuế, địa chỉ và số tài khoản ngân hàng được mã hóa khi lưu trữ (AES-256-GCM); danh sách chỉ hiển thị dạng che (ví dụ ••••7580).
- Giá trị gốc chỉ được giải mã khi phát hành hợp đồng và mỗi lần truy cập đều được ghi nhật ký.
- Bạn có thể rút lại sự đồng ý bất kỳ lúc nào tại màn hình Thông tin hợp đồng (Cài đặt > Dữ liệu cá nhân cho hợp đồng). Khi đó chúng tôi xóa ngay thông tin định danh, ảnh giấy tờ và tài khoản nhận tiền; hợp đồng đã phát hành vẫn giữ bản đã ký. Việc rút lại không làm mất hiệu lực của xử lý đã thực hiện, nhưng chúng tôi có thể không phát hành hoặc thực hiện được hợp đồng mới.
4. Mục đích và căn cứ xử lý
Sự im lặng hoặc không phản hồi không bao giờ được coi là đồng ý, và chúng tôi không dùng ô đồng ý được chọn sẵn.
5. Chúng tôi chia sẻ dữ liệu với ai
- Bảng xếp hạng công khai: nhà sáng tạo chỉ xuất hiện dưới tên đã che và số liệu tổng hợp; tên thật, thương hiệu, chiến dịch và thông tin thanh toán không bao giờ được công khai.
- Thương hiệu: khi bạn ứng tuyển hoặc tham gia chiến dịch của một thương hiệu, thương hiệu đó xem được hồ sơ nhà sáng tạo, số liệu kênh đã xác minh và nội dung bạn nộp. Dữ liệu hợp đồng và thanh toán chỉ được chia sẻ với thương hiệu ký hợp đồng với bạn, trong phạm vi cần thiết để thực hiện hợp đồng.
- Nhà cung cấp dịch vụ xử lý theo chỉ dẫn của chúng tôi: Cloudflare (bảo mật mạng và phân phối nội dung), Google Firebase Cloud Messaging và Apple Push Notification service (thông báo đẩy), Google Analytics (thống kê ẩn danh trên trang công khai). Máy chủ, kho tệp và máy chủ email do chúng tôi vận hành tại Việt Nam.
- Nền tảng mạng xã hội: khi bạn kết nối tài khoản, nền tảng (TikTok, Meta, Google/YouTube) xử lý việc đăng nhập theo chính sách của họ.
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cho mục đích quảng cáo của bên thứ ba.
7. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài
Dữ liệu cá nhân của người dùng tại Việt Nam được lưu trên máy chủ do chúng tôi vận hành tại Việt Nam theo Luật An ninh mạng số 24/2018/QH14 và Nghị định 53/2022/NĐ-CP. Một số nhà cung cấp tại mục 5 xử lý dữ liệu giới hạn ở ngoài Việt Nam (lưu lượng mạng qua Cloudflare, mã thông báo đẩy qua Google và Apple, thống kê ẩn danh qua Google).
Trước khi chuyển dữ liệu như vậy, chúng tôi lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP và lưu giữ để cung cấp cho cơ quan có thẩm quyền. Chúng tôi không chuyển giấy tờ tùy thân hoặc dữ liệu ngân hàng ra nước ngoài.
8. Thời hạn lưu trữ
- Dữ liệu tài khoản và hồ sơ: trong thời gian tài khoản hoạt động. Khi bạn xóa tài khoản, chúng tôi xóa ngay và thu hồi mã truy cập các tài khoản đã kết nối tại từng nền tảng; bản ghi nhà sáng tạo mà sổ hợp tác và thanh toán tham chiếu chỉ được giữ ở dạng đã ẩn danh.
- Mã truy cập tài khoản mạng xã hội: đến khi bạn ngắt kết nối kênh hoặc xóa tài khoản.
- Hợp đồng, chứng từ thanh toán và dữ liệu định danh dùng trong đó: 10 năm kể từ khi kết thúc kỳ kế toán năm theo Điều 41 Luật Kế toán số 88/2015/QH13, sau đó được xóa tự động.
- Nhật ký bảo mật và đăng nhập: tối đa 12 tháng.
9. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền được biết; đồng ý, không đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa và xóa dữ liệu; hạn chế hoặc phản đối xử lý; yêu cầu áp dụng biện pháp bảo vệ dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại.
Phần lớn các quyền này bạn tự thực hiện được trong Dịch vụ (sửa hồ sơ, ngắt kết nối kênh, xóa tài khoản). Với các yêu cầu khác, hãy gửi email từ địa chỉ email tài khoản đến người phụ trách tại mục 12. Chúng tôi phản hồi trong thời hạn theo Nghị định 356/2025/NĐ-CP: 10 ngày với yêu cầu xem và chỉnh sửa, 15 ngày với rút lại sự đồng ý và 20 ngày với yêu cầu xóa, có thể gia hạn một lần kèm thông báo.
10. Xóa dữ liệu của bạn
- Web: Hồ sơ > Tài khoản > Xóa tài khoản. Ứng dụng: Tôi > Xóa tài khoản. Hồ sơ và dữ liệu cá nhân của bạn bị xóa ngay, mã truy cập các tài khoản đã kết nối bị thu hồi và mọi phiên đăng nhập kết thúc.
- Để chỉ gỡ một tài khoản mạng xã hội, vào Cài đặt > Kênh và ngắt kết nối, hoặc thu hồi quyền trên nền tảng (mục 6).
- Qua email: gửi đến [email protected] từ email tài khoản. Chúng tôi xác nhận trong vòng 20 ngày.
11. Bảo mật và sự cố
Chúng tôi mã hóa đường truyền TLS, mã hóa khi lưu trữ đối với mã truy cập và dữ liệu nhạy cảm, băm mật khẩu, phân quyền truy cập theo vai trò và ghi nhật ký kiểm toán. Khi xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an (A05) trong vòng 72 giờ kể từ khi phát hiện, và thông báo cho bạn nếu có liên quan đến dữ liệu nhạy cảm.
12. Người phụ trách bảo vệ dữ liệu cá nhân
13. Độ tuổi
Dịch vụ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng một trẻ em đã đăng ký, hãy liên hệ để chúng tôi xóa tài khoản.
14. Thay đổi Chính sách
Phiên bản và ngày hiệu lực được hiển thị ở đầu trang. Chúng tôi thông báo trong Dịch vụ trước khi thay đổi quan trọng có hiệu lực và xin lại sự đồng ý khi pháp luật yêu cầu. Nếu các bản ngôn ngữ khác nhau, bản tiếng Việt được ưu tiên áp dụng.
6. Dữ liệu từ tài khoản mạng xã hội đã kết nối
Bạn có thể xác minh mình sở hữu một kênh bằng cách đăng nhập vào nền tảng. Mọi quyền chúng tôi yêu cầu đều chỉ để đọc: chúng tôi không bao giờ đăng bài, bình luận, thích, nhắn tin hoặc thay đổi bất cứ điều gì trên tài khoản của bạn.
Việc HOJA sử dụng và chuyển giao thông tin nhận được từ các API của Google sang bất kỳ ứng dụng nào khác sẽ tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use). Chúng tôi chỉ dùng dữ liệu YouTube để xác minh quyền sở hữu kênh và hiển thị số liệu kênh của bạn; không dùng cho quảng cáo, không bán và không để người khác đọc, trừ khi có sự đồng ý của bạn, vì mục đích bảo mật hoặc theo yêu cầu của pháp luật.
Mã truy cập được mã hóa khi lưu trữ và chỉ máy chủ của chúng tôi sử dụng. Khi bạn ngắt kết nối kênh trong Dịch vụ, chúng tôi xóa mã truy cập của kênh đó. Bạn cũng có thể thu hồi quyền trên nền tảng: TikTok — Cài đặt và quyền riêng tư > Bảo mật > Quản lý quyền ứng dụng; Meta — Cài đặt > Ứng dụng và trang web (Facebook) hoặc Cài đặt > Quyền đối với trang web (Instagram, Threads); Google — myaccount.google.com/permissions. Khi bạn gỡ HOJA for Influencer trên Meta, Meta thông báo cho chúng tôi và mã truy cập được xóa tự động.