Chính sách Bảo mật
Cập nhật lần cuối: 16/04/2026
Chính sách bảo mật này giải thích cách CÔNG TY CỔ PHẦN CÔNG NGHỆ TRUYỀN THÔNG SỐ 1 MEDIAONE ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng ứng dụng mOnet. Bằng cách sử dụng ứng dụng, bạn đồng ý với các điều khoản trong chính sách này. Chúng tôi cam kết tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Mục lục
1. Thông tin chúng tôi thu thập
Để cung cấp dịch vụ tích điểm và ưu đãi, mOnet thu thập các loại thông tin sau:
Thông tin định danh:
• Số điện thoại (bắt buộc để đăng ký và xác thực tài khoản)
• Họ và tên (tùy chọn, để cá nhân hóa trải nghiệm)
• Địa chỉ email (tùy chọn, dùng để nhận thông báo ưu đãi)
• Ngày sinh (dùng để xác minh độ tuổi và gửi quà sinh nhật)
Thông tin giao dịch:
• Lịch sử tích điểm mPoint tại các đối tác
• Lịch sử đổi thưởng, voucher và quà tặng
• Lịch sử quy đổi điểm giữa các chương trình
• Thông tin đặt bàn, đặt món tại nhà hàng
Thông tin kỹ thuật:
• Loại thiết bị, hệ điều hành, phiên bản ứng dụng
• Địa chỉ IP và thông tin mạng
• Dữ liệu truy cập và tương tác trong ứng dụng
• Mã định danh thiết bị (Device ID) cho mục đích bảo mật
Thông tin vị trí:
• Vị trí xấp xỉ (để hiển thị đối tác gần bạn) — chỉ khi bạn cấp quyền
2. Mục đích sử dụng thông tin
Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:
Cung cấp dịch vụ cốt lõi:
• Tạo và quản lý tài khoản mOnet của bạn
• Xử lý và ghi nhận điểm mPoint từ các giao dịch
• Thực hiện đổi thưởng, voucher và thanh toán
• Xử lý quy đổi điểm giữa các chương trình đối tác
Cá nhân hóa trải nghiệm:
• Gợi ý ưu đãi phù hợp với thói quen mua sắm của bạn
• Hiển thị đối tác và nhà hàng gần vị trí của bạn
• Cá nhân hóa thông báo và nội dung trong ứng dụng
Vận hành và bảo mật:
• Xác thực danh tính và ngăn chặn gian lận
• Gửi thông báo OTP và cảnh báo bảo mật
• Phân tích và cải thiện hiệu suất ứng dụng
• Tuân thủ các nghĩa vụ pháp lý
Liên lạc:
• Gửi thông báo về ưu đãi, flash sale và chương trình mới
• Phản hồi yêu cầu hỗ trợ khách hàng
3. Chia sẻ với bên thứ ba
mOnet chỉ chia sẻ thông tin của bạn trong các trường hợp sau:
Đối tác tích điểm và quy đổi:
Khi bạn sử dụng tính năng quy đổi điểm, chúng tôi chia sẻ thông tin cần thiết với các đối tác:
• **Lotus Miles** (Vietnam Airlines) — để quy đổi mPoint thành dặm bay
• **MB Bank** — để quy đổi điểm MBBank Rewards
• **Taptap** — để chuyển điểm trong hệ sinh thái Taptap
• Các đối tác thương mại khác trong hệ thống mOnet
Dữ liệu được chia sẻ chỉ bao gồm: số tài khoản liên kết, số điểm quy đổi và thông tin định danh cần thiết để thực hiện giao dịch.
Nhà cung cấp dịch vụ kỹ thuật:
Chúng tôi sử dụng các nhà cung cấp dịch vụ đáng tin cậy để vận hành hệ thống (điện toán đám mây, phân tích dữ liệu, gửi thông báo). Các nhà cung cấp này bị ràng buộc bởi hợp đồng bảo mật dữ liệu.
Yêu cầu pháp lý:
Chúng tôi có thể tiết lộ thông tin khi có yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
Chúng tôi KHÔNG:
• Bán thông tin cá nhân của bạn cho bên thứ ba
• Chia sẻ thông tin với các tổ chức quảng cáo không liên quan
• Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam khi không có sự đồng ý của bạn
4. Lưu trữ và bảo vệ dữ liệu
Thời gian lưu trữ:
• Dữ liệu tài khoản: Trong suốt thời gian tài khoản hoạt động + 30 ngày sau khi xóa tài khoản
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán
• Nhật ký bảo mật: Tối đa 12 tháng
• Dữ liệu phân tích ẩn danh: Không giới hạn thời gian
Biện pháp bảo mật kỹ thuật:
• Mã hóa dữ liệu truyền tải bằng TLS 1.3
• Mã hóa dữ liệu lưu trữ bằng AES-256
• Xác thực hai yếu tố (2FA) cho các thao tác quan trọng
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS)
• Kiểm tra bảo mật định kỳ bởi đơn vị độc lập
Biện pháp tổ chức:
• Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên
• Quy trình phản ứng sự cố bảo mật rõ ràng
5. Quyền của người dùng
Theo quy định pháp luật Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
**Quyền truy cập:** Yêu cầu xem toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn.
**Quyền chỉnh sửa:** Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
**Quyền xóa:** Yêu cầu xóa tài khoản và dữ liệu cá nhân (trừ dữ liệu phải lưu trữ theo quy định pháp lý). Xem hướng dẫn tại trang Xóa tài khoản.
**Quyền phản đối:** Phản đối việc xử lý dữ liệu cho mục đích tiếp thị.
**Quyền hạn chế:** Yêu cầu hạn chế xử lý dữ liệu trong một số trường hợp cụ thể.
**Quyền rút lại đồng ý:** Rút lại sự đồng ý cho bất kỳ mục đích xử lý nào bạn đã đồng ý trước đó.
Cách thực hiện quyền của bạn:
Gửi yêu cầu đến email **contact@media-one.vn** hoặc gọi hotline **028 7303 6579**. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
7. Liên hệ về quyền riêng tư
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư, vui lòng liên hệ:
Bộ phận Bảo vệ Dữ liệu Cá nhân:
Email: contact@media-one.vn
Hotline: 028 7303 6579 (8:00 – 17:30, Thứ 2 – Thứ 6)
Địa chỉ: Tầng 3, tòa nhà N01-T1 Khu Ngoại Giao Đoàn, Bắc Từ Liêm, Hà Nội
Đơn vị phát hành:
CÔNG TY CỔ PHẦN CÔNG NGHỆ TRUYỀN THÔNG SỐ 1 MEDIAONE
Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Chính sách này có thể được cập nhật định kỳ. Thay đổi quan trọng sẽ được thông báo qua ứng dụng và/hoặc email ít nhất 15 ngày trước khi có hiệu lực.