Chính sách quyền riêng tư

Chính sách này áp dụng cho ứng dụng Android VTB Digital Signage (ứng dụng trình phát nội dung trên màn hình) và dịch vụ quản lý Digital Signage liên quan do VTB Digital Signage vận hành. Chính sách giải thích dữ liệu nào được xử lý, mục đích sử dụng, cách chia sẻ, lưu giữ và cách gửi yêu cầu về dữ liệu.

1. Dữ liệu được xử lý

• Dữ liệu thiết bị: mã định danh thiết bị do ứng dụng tạo, tên thiết bị, loại/model thiết bị và phiên bản ứng dụng.
• Dữ liệu ghép nối và xác thực thiết bị: mã OTP ghép nối tạm thời và khóa thiết bị (device key) dùng để xác thực các yêu cầu giữa player và máy chủ.
• Dữ liệu vận hành: thời điểm heartbeat, trạng thái kết nối, địa chỉ IP mà máy chủ nhận được, cùng thông tin playlist, zone và nội dung đang phát để hỗ trợ vận hành và khắc phục sự cố.
• Dữ liệu tài khoản quản trị: nếu bạn sử dụng trang quản lý, dịch vụ có thể xử lý email đăng nhập, họ tên, vai trò, thông tin xác thực đã băm và dữ liệu phiên đăng nhập.
• Nội dung do quản trị viên cấu hình: video, hình ảnh, văn bản, URL và lịch phát được đưa lên hoặc cấu hình cho màn hình. Quản trị viên chịu trách nhiệm bảo đảm họ có quyền sử dụng nội dung đó và không đưa dữ liệu cá nhân nhạy cảm vào nội dung hiển thị nếu không có căn cứ phù hợp.

Ứng dụng player không yêu cầu quyền truy cập vị trí, danh bạ, camera hoặc microphone. Ứng dụng không tích hợp SDK quảng cáo hoặc SDK phân tích hành vi trong mã nguồn hiện tại.

2. Cách sử dụng dữ liệu

• Tạo mã định danh và mã OTP để đăng ký/ghép một màn hình với tài khoản quản lý.
• Xác thực thiết bị và gửi cấu hình phát phù hợp với thiết bị.
• Phát nội dung, đồng bộ playlist/lịch/zone và hiển thị trạng thái thiết bị trên trang quản lý.
• Theo dõi kết nối, chẩn đoán lỗi, bảo vệ dịch vụ và xử lý yêu cầu hỗ trợ.

3. Lưu trữ và bảo vệ

Mã định danh thiết bị và device key được lưu trong vùng lưu trữ riêng của ứng dụng trên thiết bị Android để duy trì ghép nối. Ứng dụng không mã hóa riêng device key trong vùng lưu trữ này. Dữ liệu được trao đổi với API qua HTTPS; máy chủ sử dụng device key để xác thực yêu cầu từ player. OTP ghép nối hết hiệu lực sau 5 phút. Ứng dụng Android hiện tắt Android Auto Backup.

Dữ liệu vận hành và dữ liệu quản trị được lưu trên máy chủ Digital Signage để cung cấp dịch vụ. Chúng tôi áp dụng các biện pháp kiểm soát truy cập và bảo vệ phù hợp với vai trò của người dùng và mục đích vận hành. Không có phương thức truyền hoặc lưu trữ nào bảo đảm an toàn tuyệt đối.

4. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu để bên thứ ba quảng cáo hành vi. Dữ liệu có thể được xử lý trong các trường hợp sau:

• Bởi nhà cung cấp hạ tầng/máy chủ và dịch vụ kỹ thuật đang hỗ trợ lưu trữ, truyền tải hoặc vận hành API, theo phạm vi cần thiết để cung cấp dịch vụ.
• Khi cần thiết để bảo vệ dịch vụ, điều tra sự cố/lạm dụng, tuân thủ yêu cầu pháp luật hợp lệ hoặc bảo vệ quyền và an toàn của người dùng.
• Khi quản trị viên cấu hình một trang web bên ngoài để hiển thị trong player. Trang web đó có thể nhận các thông tin kỹ thuật như địa chỉ IP từ kết nối của thiết bị và chịu sự điều chỉnh bởi chính sách riêng của bên vận hành trang web.

5. Thời hạn lưu giữ và xóa dữ liệu

Mã OTP chỉ có hiệu lực trong 5 phút. Dữ liệu thiết bị được giữ trong thời gian thiết bị còn được đăng ký với dịch vụ. Dữ liệu heartbeat, trạng thái phát và nhật ký được giữ trong thời gian cần thiết cho vận hành, bảo mật, xử lý sự cố và nghĩa vụ pháp lý; sau đó được xóa hoặc loại bỏ khả năng liên kết với cá nhân khi phù hợp.

Người dùng hoặc chủ sở hữu tài khoản có thể yêu cầu xóa tài khoản, thiết bị và dữ liệu liên quan bằng cách gửi email đến địa chỉ liên hệ bên dưới. Chúng tôi sẽ xác minh người yêu cầu và xử lý yêu cầu trong vòng 30 ngày. Một số dữ liệu có thể được giữ lại nếu pháp luật yêu cầu hoặc cần thiết để giải quyết tranh chấp, ngăn chặn gian lận hay bảo vệ an ninh; dữ liệu đó sẽ chỉ được giữ trong phạm vi cần thiết.

6. Quyền riêng tư của trẻ em

VTB Digital Signage là công cụ quản lý và trình phát nội dung cho tổ chức/doanh nghiệp, không được thiết kế để trẻ em tự tạo tài khoản hoặc sử dụng như một dịch vụ dành cho trẻ em. Quản trị viên chịu trách nhiệm về nội dung được hiển thị trên màn hình.

7. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách khi cách ứng dụng hoặc dịch vụ xử lý dữ liệu thay đổi. Bản mới sẽ được đăng tại URL này cùng ngày hiệu lực cập nhật.

8. Liên hệ