Chính sách bảo mật

Cập nhật lần cuối: 03/11/2026

Chính sách này mô tả cách NetSpace thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn sử dụng NetEvent.

1. Giới thiệu và phạm vi áp dụng

NetEvent là nền tảng tạo và vận hành sự kiện do NetSpace phát triển và vận hành, gồm trang giới thiệu sản phẩm, trang quản trị dành cho nhà tổ chức (organizer) và các trang sự kiện công khai dành cho người tham dự (attendee). Chính sách này giải thích cách chúng tôi xử lý dữ liệu cá nhân khi bạn truy cập website, tạo tài khoản, quản lý sự kiện hoặc đăng ký tham dự một sự kiện được tổ chức trên NetEvent.

Với dữ liệu của người tham dự sự kiện, nhà tổ chức quyết định mục đích thu thập (là bên kiểm soát dữ liệu), còn NetSpacexử lý dữ liệu thay mặt nhà tổ chức để cung cấp dịch vụ (là bên xử lý dữ liệu). Với dữ liệu tài khoản của nhà tổ chức và dữ liệu truy cập website, NetSpace là bên kiểm soát dữ liệu.

2. Dữ liệu chúng tôi thu thập

Nhà tổ chức (người dùng tài khoản):

  • Họ tên, email, số điện thoại và mật khẩu (chỉ lưu dạng đã băm, không lưu mật khẩu gốc).
  • Khi đăng nhập hoặc đăng ký bằng Google: mã định danh tài khoản Google (subject), địa chỉ email và tên hiển thị. Chúng tôi chỉ yêu cầu các quyền cơ bản openid, email, profile.
  • Thông tin gói dịch vụ, nhật ký thao tác trong sự kiện và phân quyền cộng tác viên.
  • Thông tin cấu hình gửi email (nếu bạn tự cấu hình máy chủ SMTP gửi thư của riêng mình).

Người tham dự sự kiện:

  • Họ tên, email, số điện thoại và các trường bổ sung do nhà tổ chức thiết kế trong biểu mẫu đăng ký.
  • Thông tin vé, mã QR, trạng thái đăng ký, thanh toán (số tiền, trạng thái, mã tham chiếu) và lịch sử check-in.
  • Kết quả tham gia mini game, quà tặng (nếu sự kiện có sử dụng).
  • Quyền truy cập sự kiện trực tuyến (liên kết tham gia) được cấp riêng cho từng người tham dự.

Khách truy cập website và người gửi yêu cầu liên hệ:

  • Họ tên, email, số điện thoại, tổ chức, nội dung bạn gửi qua biểu mẫu liên hệ/đặt lịch demo.
  • Dữ liệu kỹ thuật như địa chỉ IP, loại trình duyệt, thiết bị và nhật ký truy cập phục vụ bảo mật và chống lạm dụng.

Chúng tôi không chủ động thu thập dữ liệu nhạy cảm (như số thẻ ngân hàng, mật khẩu của dịch vụ khác). Thanh toán hiện thực hiện theo hình thức chuyển khoản QR; NetEvent không lưu thông tin thẻ của bạn.

3. Mục đích sử dụng dữ liệu

  • Tạo và xác thực tài khoản, duy trì phiên đăng nhập, bảo vệ tài khoản.
  • Cung cấp chức năng tạo sự kiện, trang đăng ký, phát hành vé, mã QR và check-in.
  • Gửi email giao dịch: xác nhận đăng ký, vé/QR, nhắc lịch, thông báo thanh toán, mã OTP.
  • Hỗ trợ nhà tổ chức theo dõi thanh toán, danh sách tham dự và báo cáo sự kiện.
  • Phản hồi yêu cầu tư vấn, demo và hỗ trợ kỹ thuật.
  • Phát hiện, ngăn chặn gian lận, lạm dụng và đảm bảo an toàn hệ thống.
  • Tuân thủ nghĩa vụ pháp lý và cải thiện chất lượng dịch vụ.

4. Đăng nhập bằng Google

Nếu bạn chọn đăng nhập hoặc đăng ký bằng Google, NetEvent nhận từ Google email, tên hiển thị và mã định danh tài khoản của bạn để tạo hoặc liên kết với tài khoản NetEvent. Chúng tôi không truy cập Gmail, Google Drive, Lịch, danh bạ hay bất kỳ dữ liệu Google nào khác ngoài các thông tin trên, và không sử dụng chúng cho quảng cáo.

Việc sử dụng và chuyển giao thông tin nhận từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use). Bạn có thể thu hồi quyền truy cập của NetEvent bất cứ lúc nào tại trang quản lý tài khoản Google của mình.

5. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

  • Nhà tổ chức sự kiện: thông tin đăng ký của người tham dự được cung cấp cho nhà tổ chức và các cộng tác viên được họ phân quyền.
  • Nhà cung cấp hạ tầng và dịch vụ: lưu trữ máy chủ, cơ sở dữ liệu, gửi email, nền tảng họp trực tuyến do nhà tổ chức chọn, chỉ trong phạm vi cần thiết để vận hành dịch vụ và theo cam kết bảo mật.
  • Google: khi bạn sử dụng chức năng đăng nhập bằng Google.
  • Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp theo quy định pháp luật.

7. Thời gian lưu trữ

Chúng tôi lưu trữ dữ liệu trong thời gian tài khoản còn hoạt động hoặc cần thiết để cung cấp dịch vụ, giải quyết tranh chấp, thực hiện nghĩa vụ pháp lý. Khi hết thời hạn cần thiết hoặc khi có yêu cầu xoá hợp lệ, dữ liệu sẽ được xoá hoặc ẩn danh hoá, trừ phần pháp luật yêu cầu tiếp tục lưu giữ (ví dụ chứng từ giao dịch).

8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý: mã hoá kết nối HTTPS, băm mật khẩu, phân quyền truy cập theo vai trò và kiểm tra quyền tại máy chủ, giới hạn truy cập cơ sở dữ liệu, ghi nhật ký thao tác và giới hạn tần suất để chống lạm dụng. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật hiện hành.

9. Quyền của bạn

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân của Việt Nam, bạn có quyền:

  • Được biết, truy cập và yêu cầu bản sao dữ liệu cá nhân của mình;
  • Yêu cầu chỉnh sửa dữ liệu không chính xác;
  • Yêu cầu xoá dữ liệu hoặc hạn chế xử lý, rút lại sự đồng ý;
  • Phản đối việc xử lý dữ liệu trong các trường hợp luật cho phép;
  • Khiếu nại, khởi kiện theo quy định pháp luật.

Để thực hiện quyền, hãy gửi yêu cầu đến hello@netevent.vn. Nếu dữ liệu của bạn là thông tin đăng ký sự kiện, chúng tôi có thể chuyển yêu cầu đến nhà tổ chức liên quan để xử lý.

10. Dữ liệu của trẻ em

NetEvent không hướng đến người dưới 16 tuổi và chúng tôi không chủ động thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ để chúng tôi xoá dữ liệu đó.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản mới được đăng tại trang này cùng ngày cập nhật; với thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trên hệ thống.

12. Liên hệ

Mọi câu hỏi về chính sách này, vui lòng liên hệ:

Việc sử dụng dịch vụ còn chịu sự điều chỉnh của Điều khoản dịch vụ.

Xem thêm: Điều khoản dịch vụ