LEGAL POLICY

Chính sách bảo mật.

Cập nhật / Updated: 13/05/2026

Chính Sách Bảo Mật | AliNettevn
AliNettevn Nền tảng Phân phối Âm nhạc Kỹ thuật số
PRIVACY POLICY
🔒

Privacy Policy · Chính Sách Bảo Mật

Chính Sách Bảo Mật

Tài liệu này quy định cách thức AliNettevn thu thập, sử dụng, bảo vệ và xử lý dữ liệu cá nhân của Người dùng trên nền tảng phân phối âm nhạc kỹ thuật số.

Phiên bảnv2.0
Ngày hiệu lực25/05/2026
Ngày cập nhật11/05/2026
01

Mục đích và Phạm vi áp dụng

Chính sách Bảo mật này quy định cách thức AliNettevn thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của Người dùng khi truy cập, đăng ký tài khoản hoặc sử dụng các dịch vụ do AliNettevn cung cấp trên nền tảng phân phối âm nhạc kỹ thuật số.

Chính sách này áp dụng cho toàn bộ Người dùng, bao gồm Người dùng thông thường, Đối tác và bất kỳ cá nhân hoặc tổ chức nào tương tác với hệ thống AliNettevn. Chính sách này là một phần không tách rời của Điều khoản Dịch vụ AliNettevn.

Bằng việc sử dụng Dịch vụ, Người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này.

02

Căn cứ pháp lý

Việc thu thập và xử lý dữ liệu cá nhân được thực hiện phù hợp với quy định pháp luật Việt Nam hiện hành, bao gồm nhưng không giới hạn:

  • Bộ luật Dân sự 2015;
  • Luật An toàn thông tin mạng 2015;
  • Luật An ninh mạng 2018;
  • Luật Bảo vệ dữ liệu cá nhân 2025 (số 91/2025/QH15, có hiệu lực từ 01/01/2026);
  • Nghị định 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân (có hiệu lực từ 01/01/2026);
  • Thông tư và các văn bản hướng dẫn thi hành liên quan.
03

Dữ liệu cá nhân được thu thập

3.1. Dữ liệu do Người dùng cung cấp trực tiếp

  • Họ và tên đầy đủ, nghệ danh hoặc tên thương mại;
  • Địa chỉ email, số điện thoại liên hệ;
  • Thông tin đăng nhập tài khoản (tên đăng nhập, mật khẩu đã mã hóa);
  • Thông tin thanh toán hợp lệ (không bao gồm dữ liệu thẻ nhạy cảm như số thẻ đầy đủ, CVV/CVC);
  • Thông tin pháp lý và thuế (đối với Đối tác ký hợp đồng);
  • Nội dung âm nhạc, metadata, hình ảnh bìa và tài liệu liên quan do Người dùng tải lên;
  • Thông tin bổ sung cung cấp trong quá trình hỗ trợ hoặc khiếu nại.

3.2. Dữ liệu thu thập tự động

  • Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt;
  • Thời gian truy cập, tần suất sử dụng và lịch sử hoạt động trên Dịch vụ;
  • Dữ liệu phiên (session data) và nhật ký hành vi điều hướng;
  • Cookie và các công nghệ theo dõi tương tự (xem thêm Mục 12).

3.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, AliNettevn có thể nhận dữ liệu từ các nền tảng phân phối (DSPs), đối tác thanh toán hoặc nguồn hợp pháp khác phục vụ mục đích xác minh, đối soát và cải thiện dịch vụ.

04

Mục đích xử lý dữ liệu

Dữ liệu cá nhân được thu thập và xử lý nhằm các mục đích sau:

  • Cung cấp, vận hành và duy trì Dịch vụ phân phối âm nhạc;
  • Xác minh danh tính, tạo lập và quản lý Tài khoản Người dùng;
  • Thực hiện giao dịch thanh toán, đối soát doanh thu và chi trả hoa hồng;
  • Phòng chống gian lận, lạm dụng hệ thống và đảm bảo an ninh nền tảng;
  • Tuân thủ nghĩa vụ báo cáo và yêu cầu pháp lý của cơ quan có thẩm quyền;
  • Phân tích, nghiên cứu và cải thiện chất lượng sản phẩm, Dịch vụ;
  • Gửi thông báo, hỗ trợ kỹ thuật và liên lạc liên quan đến Tài khoản;
  • Gửi thông tin marketing, khuyến mãi khi có sự đồng ý hợp lệ của Người dùng.
05

Cơ sở pháp lý của việc xử lý dữ liệu

AliNettevn xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ hợp pháp sau, phù hợp với Luật Bảo vệ dữ liệu cá nhân 2025 (số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP:

  • Sự đồng ý rõ ràng, tự nguyện và có thông tin đầy đủ của Người dùng;
  • Việc thực hiện hợp đồng hoặc thỏa thuận giữa AliNettevn và Người dùng;
  • Thực hiện nghĩa vụ pháp lý theo quy định của pháp luật;
  • Bảo vệ quyền và lợi ích hợp pháp của AliNettevn hoặc của bên thứ ba;
  • Lợi ích chính đáng (legitimate interest) trong việc vận hành và phát triển nền tảng, không gây hại đến quyền lợi cơ bản của Người dùng.
06

Chia sẻ dữ liệu cá nhân

AliNettevn không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của Người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau và trong phạm vi tối thiểu cần thiết:

  • Với các nền tảng phân phối (DSPs) như Spotify, Apple Music, YouTube, TikTok nhằm thực hiện Dịch vụ;
  • Với đối tác kỹ thuật, nhà cung cấp dịch vụ thanh toán và lưu trữ đám mây được ủy quyền;
  • Theo yêu cầu hợp pháp từ cơ quan nhà nước, cơ quan tư pháp hoặc cơ quan thực thi pháp luật có thẩm quyền;
  • Khi Người dùng đã cấp sự đồng ý rõ ràng cho việc chia sẻ cụ thể;
  • Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

Mọi đối tác thứ ba nhận dữ liệu đều phải ký cam kết bảo mật và xử lý dữ liệu phù hợp với quy định pháp luật Việt Nam.

07

Chuyển dữ liệu ra nước ngoài

Trong quá trình cung cấp Dịch vụ, dữ liệu cá nhân có thể được lưu trữ hoặc xử lý trên hệ thống máy chủ đặt tại nước ngoài, đặc biệt trong quá trình phân phối nội dung đến các DSPs quốc tế.

AliNettevn cam kết:

  • Chỉ chuyển dữ liệu đến các quốc gia hoặc đối tác đảm bảo mức độ bảo vệ dữ liệu tương đương;
  • Ký kết thỏa thuận bảo vệ dữ liệu (Data Processing Agreement) với các đối tác nhận dữ liệu;
  • Tuân thủ đầy đủ quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP;
  • Thực hiện đánh giá tác động (DPIA) khi cần thiết trước khi chuyển dữ liệu.
08

Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích xử lý hoặc theo yêu cầu bắt buộc của pháp luật. Thông thường:

  • Dữ liệu tài khoản hoạt động: Trong suốt thời gian Người dùng duy trì tài khoản;
  • Dữ liệu giao dịch và tài chính: Tối thiểu 05 (năm) năm kể từ ngày giao dịch, theo yêu cầu pháp luật về kế toán, thuế;
  • Nhật ký hệ thống: Tối đa 12 (mười hai) tháng;
  • Dữ liệu sau khi đóng tài khoản: Xóa hoặc ẩn danh hóa trong vòng 90 (chín mươi) ngày, trừ trường hợp pháp luật yêu cầu lưu trữ dài hơn.

Sau khi hết thời hạn lưu trữ hợp pháp, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình kiểm soát nội bộ của AliNettevn.

09

Quyền của Người dùng đối với dữ liệu cá nhân

Theo quy định tại Luật Bảo vệ dữ liệu cá nhân 2025 (số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP, Người dùng có đầy đủ các quyền sau đây:

Quyền Nội dung
Quyền được biết Được thông báo về việc thu thập, xử lý và mục đích sử dụng dữ liệu.
Quyền đồng ý Đồng ý hoặc từ chối cho phép xử lý dữ liệu cá nhân.
Quyền rút lại đồng ý Rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Quyền truy cập Truy cập và nhận bản sao dữ liệu cá nhân đang được lưu trữ.
Quyền chỉnh sửa Yêu cầu cập nhật, bổ sung hoặc sửa đổi dữ liệu không chính xác.
Quyền xóa dữ liệu Yêu cầu xóa dữ liệu khi không còn cần thiết hoặc khi rút lại đồng ý, trừ trường hợp pháp luật bắt buộc lưu giữ.
Quyền hạn chế xử lý Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại.
Quyền phản đối Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc lợi ích chính đáng.
Quyền khiếu nại Khiếu nại đến AliNettevn hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.

Để thực hiện các quyền trên, Người dùng gửi yêu cầu qua kênh liên hệ chính thức. AliNettevn cam kết phản hồi trong vòng 72 (bảy mươi hai) giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

10

Biện pháp bảo mật dữ liệu

AliNettevn áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân:

🔐
Mã hóa dữ liệu khi truyền tải (TLS/SSL) và khi lưu trữ (encryption at rest)
🛡️
Kiểm soát quyền truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege)
📡
Giám sát hệ thống 24/7 và cảnh báo tự động khi phát hiện bất thường
🔍
Kiểm tra bảo mật định kỳ (penetration testing, vulnerability assessment)
👥
Đào tạo nhận thức bảo mật cho nhân viên tiếp cận dữ liệu
💾
Quy trình sao lưu và phục hồi dữ liệu (backup & recovery)

Tuy nhiên, không có hệ thống nào đảm bảo an toàn tuyệt đối. Trong trường hợp xảy ra sự cố ngoài tầm kiểm soát hợp lý, AliNettevn sẽ hành động kịp thời theo quy định tại Mục 11.

11

Xử lý sự cố rò rỉ dữ liệu

Trong trường hợp xảy ra vi phạm hoặc rò rỉ dữ liệu cá nhân, AliNettevn cam kết:

1
Kích hoạt quy trình ứng phó sự cố ngay lập tức sau khi phát hiện.
2
Thông báo đến Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) trong vòng 72 giờ theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP.
3
Thông báo đến Người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục.
4
Ghi nhận, điều tra và lưu hồ sơ toàn bộ sự cố.
5
Thực hiện các biện pháp khắc phục và phòng ngừa tái diễn.
12

Cookie và Công nghệ theo dõi

AliNettevn sử dụng cookie và công nghệ tương tự (pixel tracking, local storage) nhằm:

  • Duy trì phiên đăng nhập và ưu tiên cài đặt người dùng;
  • Phân tích hành vi sử dụng và cải thiện trải nghiệm Dịch vụ;
  • Phát hiện và ngăn chặn hành vi gian lận.

Người dùng có thể quản lý, từ chối hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc từ chối một số cookie thiết yếu có thể ảnh hưởng đến tính năng hoạt động của Dịch vụ.

AliNettevn không sử dụng cookie để theo dõi Người dùng ngoài phạm vi nền tảng cho mục đích quảng cáo bên thứ ba mà không có sự đồng ý.

13

Bảo vệ dữ liệu trẻ em

Dịch vụ của AliNettevn không hướng đến người dùng dưới 16 (mười sáu) tuổi. AliNettevn không cố ý thu thập dữ liệu cá nhân của trẻ em.

Trong trường hợp phát hiện dữ liệu của người dưới 16 tuổi đã được thu thập mà không có sự đồng ý hợp lệ của người giám hộ pháp lý, AliNettevn sẽ xóa dữ liệu đó trong thời gian sớm nhất.

Phụ huynh hoặc người giám hộ có thể liên hệ AliNettevn để yêu cầu xóa dữ liệu liên quan đến trẻ em.

14

Thay đổi Chính sách Bảo mật

AliNettevn có quyền sửa đổi, cập nhật Chính sách Bảo mật này khi cần thiết nhằm phản ánh thay đổi pháp lý, kỹ thuật hoặc hoạt động kinh doanh.

Khi có thay đổi quan trọng, AliNettevn sẽ:

  • Thông báo trước ít nhất 07 (bảy) ngày thông qua email đăng ký hoặc thông báo trên nền tảng;
  • Đăng tải phiên bản mới trên trang chính sách chính thức của nền tảng;
  • Ghi rõ ngày hiệu lực và phiên bản cập nhật tại đầu tài liệu.

Việc tiếp tục sử dụng Dịch vụ sau ngày hiệu lực của phiên bản cập nhật đồng nghĩa với việc Người dùng chấp nhận nội dung sửa đổi. Nếu không đồng ý, Người dùng có quyền ngừng sử dụng Dịch vụ và yêu cầu xóa tài khoản.

15

Thông tin liên hệ

Mọi thắc mắc, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến Chính sách Bảo mật, vui lòng liên hệ AliNettevn qua các kênh hỗ trợ chính thức được công bố trên nền tảng.

AliNettevn cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 (bảy mươi hai) giờ làm việc kể từ khi nhận được yêu cầu đầy đủ và hợp lệ.