Chính Sách Bảo Mật

CÔNG TY CỔ PHẦN CÔNG NGHỆ FFOOD
Áp dụng cho website ffood.com.vn, ứng dụng di động FZone và các ứng dụng, dịch vụ khác do FFood cung cấp.

Ngày ban hành: [10/10/2026]  |  Phiên bản: 2.1  |  Thay thế Phiên bản 2.0 và Chính sách bảo mật ban hành tháng 10/2023

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026) và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, cùng các quy định pháp luật khác có liên quan.

Đây đồng thời là Thông báo xử lý dữ liệu cá nhân của FFood gửi tới Quý khách hàng (sau đây gọi là “chủ thể dữ liệu” hoặc “bạn”). Vui lòng đọc kỹ trước khi cung cấp dữ liệu cá nhân cho chúng tôi.

1. Bên Kiểm soát dữ liệu cá nhân và đầu mối liên hệ

Tên tổ chức	CÔNG TY CỔ PHẦN CÔNG NGHỆ FFOOD
Mã số doanh nghiệp	0318189861, cấp ngày 29/11/2023
Địa chỉ trụ sở	Số 45 Đường 39, Khu đô thị Vạn Phúc, Phường Hiệp Bình Phước, Thành phố Hồ Chí Minh, Việt Nam
Vai trò	Bên Kiểm soát dữ liệu cá nhân (đồng thời là Bên Xử lý dữ liệu cá nhân trong một số hoạt động); là đơn vị phát triển và vận hành ứng dụng FZone
Bộ phận phụ trách bảo vệ dữ liệu cá nhân	Bộ phận Chăm sóc khách hàng & Tuân thủ – FFood
Email tiếp nhận yêu cầu	info@ffood.com.vn
Hotline	(+84) 28 2200 0113 (giờ hành chính, Thứ Hai – Thứ Bảy)

Mọi yêu cầu liên quan đến dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, rút lại sự đồng ý, khiếu nại…) xin gửi về các đầu mối nêu trên, kèm tiêu đề “Yêu cầu về dữ liệu cá nhân”.

2. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân mà FFood thu thập và xử lý khi bạn:

• Truy cập, sử dụng website ffood.com.vn và các ứng dụng, nền tảng của FFood;
• Tải, cài đặt và sử dụng ứng dụng di động FZone trên iOS và Android, bao gồm: đăng ký và đăng nhập tài khoản; liên kết tài khoản với tài khoản hội viên tại phòng game; đăng nhập máy trạm bằng mã QR; nạp tiền vào ví hội viên; đặt máy trước; tham gia các chương trình điểm danh, vòng quay, đổi thưởng; xem tin tức và nhận thông báo;
• Đăng ký tài khoản, đặt hàng, thanh toán, nhận hàng, đổi/trả hàng;
• Liên hệ với FFood qua hotline, email, mạng xã hội, biểu mẫu trực tuyến;
• Đăng ký nhận bản tin, tham gia chương trình khuyến mại, khảo sát, sự kiện;
• Là đối tác, nhà cung cấp hoặc người đại diện của đối tác, nhà cung cấp của FFood.

3. Giải thích từ ngữ

• Dữ liệu cá nhân: thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể; bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
• Xử lý dữ liệu cá nhân: một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, công khai, kết hợp, truy xuất, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu.
• Chủ thể dữ liệu: cá nhân được phản ánh bởi dữ liệu cá nhân.
• Bên Kiểm soát dữ liệu cá nhân: tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
• Bên Xử lý dữ liệu cá nhân: tổ chức, cá nhân thực hiện việc xử lý dữ liệu thay mặt cho Bên Kiểm soát, thông qua hợp đồng hoặc thỏa thuận.
• Sự đồng ý: việc chủ thể dữ liệu bày tỏ rõ ràng, tự nguyện, khẳng định việc cho phép xử lý dữ liệu cá nhân của mình.
• Phòng game: cơ sở kinh doanh dịch vụ trò chơi điện tử (phòng máy, cyber game) là đối tác của FFood và được kết nối với ứng dụng FZone.
• Máy trạm: máy tính tại phòng game mà người chơi đăng nhập để sử dụng.

4. Nguyên tắc bảo vệ dữ liệu cá nhân của FFood

1. Hợp pháp: chỉ thu thập và xử lý dữ liệu trong phạm vi pháp luật cho phép và trong phạm vi bạn đã đồng ý.
2. Minh bạch: bạn được biết về hoạt động xử lý dữ liệu của mình, trừ trường hợp pháp luật có quy định khác.
3. Đúng mục đích: dữ liệu chỉ được xử lý đúng mục đích đã thông báo.
4. Tối thiểu: chỉ thu thập dữ liệu phù hợp và trong phạm vi cần thiết để đạt mục đích.
5. Chính xác: dữ liệu được cập nhật, bổ sung khi cần thiết cho mục đích xử lý.
6. An toàn: áp dụng biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu trong suốt quá trình xử lý.
7. Giới hạn thời gian: dữ liệu chỉ được lưu trữ trong thời hạn phù hợp với mục đích xử lý; hết thời hạn sẽ được xóa hoặc hủy.
8. Trách nhiệm giải trình: FFood chịu trách nhiệm và có khả năng chứng minh việc tuân thủ các nguyên tắc nêu trên.

5. Dữ liệu cá nhân FFood thu thập

5.1. Dữ liệu cá nhân cơ bản

Nhóm dữ liệu	Chi tiết	Nguồn thu thập
Thông tin định danh	Họ và tên, giới tính, ngày sinh (nếu bạn cung cấp); tên hiển thị và ảnh đại diện trên FZone	Bạn cung cấp
Thông tin liên hệ	Số điện thoại, địa chỉ email, địa chỉ giao hàng/thanh toán; tỉnh/thành phố, phường/xã (nếu bạn cung cấp trên FZone)	Bạn cung cấp
Thông tin tài khoản	Tên đăng nhập, mật khẩu đã mã hóa, lịch sử đăng nhập	Bạn cung cấp / hệ thống ghi nhận
Thông tin giao dịch	Lịch sử đơn hàng, sản phẩm đã mua, giá trị đơn hàng, phương thức thanh toán, mã giao dịch	Hệ thống ghi nhận
Thông tin hội viên phòng game (FZone)	Phòng game đã liên kết, mã tài khoản hội viên tại phòng game, số dư ví, giờ chơi, lịch sử nạp tiền, lịch sử đặt máy, lịch sử đăng nhập máy trạm bằng mã QR, lịch sử ghé phòng game, điểm thưởng và quà đã đổi	Hệ thống ghi nhận / hệ thống quản lý phòng máy của phòng game bạn liên kết
Thông tin kỹ thuật	Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, mã định danh thiết bị, thời gian truy cập; phiên bản ứng dụng FZone, mã nhận thông báo đẩy (push token)	Hệ thống ghi nhận tự động
Thông tin tương tác	Nội dung trao đổi qua hotline, email, chat, đánh giá sản phẩm, phản ánh khiếu nại	Bạn cung cấp
Lựa chọn về quyền riêng tư	Các lựa chọn đồng ý/không đồng ý của bạn và thời điểm thay đổi	Bạn cung cấp / hệ thống ghi nhận

5.2. Dữ liệu cá nhân nhạy cảm

Theo Nghị định 356/2025/NĐ-CP, một số dữ liệu sau được xếp vào nhóm dữ liệu cá nhân nhạy cảm và chỉ được FFood xử lý khi bạn đồng ý riêng, rõ ràng, sau khi được thông báo cụ thể rằng dữ liệu đó là dữ liệu nhạy cảm:

• Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị (chỉ thu thập khi bạn bật định vị để phục vụ giao hàng, tìm cửa hàng gần nhất, hoặc để FZone gợi ý phòng game gần bạn — xem mục 5.4);
• Thông tin tài khoản, giao dịch tài chính phát sinh từ hoạt động thanh toán, bao gồm nạp tiền vào ví hội viên phòng game qua FZone;
• Dữ liệu phản ánh hoạt động, lịch sử hoạt động trên không gian mạng dùng để phân tích hành vi người dùng.

FFood không chủ động thu thập các dữ liệu nhạy cảm khác như tình trạng sức khỏe, dữ liệu sinh trắc học, quan điểm chính trị, tôn giáo, nguồn gốc chủng tộc, đời sống riêng tư, xu hướng tình dục hoặc dữ liệu về tội phạm. Nếu bạn tự cung cấp các thông tin này (ví dụ khi mô tả nhu cầu ăn kiêng, dị ứng thực phẩm), chúng tôi chỉ sử dụng trong phạm vi cần thiết để phục vụ yêu cầu của bạn.

5.3. Dữ liệu của trẻ em và người cần bảo vệ đặc biệt

FFood không hướng dịch vụ tới trẻ em dưới 16 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em. Việc xử lý dữ liệu của trẻ em dưới 16 tuổi chỉ được thực hiện khi có sự đồng ý của trẻ em từ đủ 07 tuổi trở lên và của cha, mẹ hoặc người giám hộ theo quy định pháp luật. Nếu phát hiện đã thu thập dữ liệu trẻ em mà không có sự đồng ý hợp lệ, FFood sẽ ngừng xử lý và xóa dữ liệu đó. Đối với người mất năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi, việc xử lý dữ liệu được thực hiện thông qua người đại diện hợp pháp.

6. Mục đích xử lý dữ liệu cá nhân

Mục đích	Dữ liệu sử dụng	Căn cứ xử lý
Tạo và quản lý tài khoản người dùng	Định danh, liên hệ, thông tin tài khoản	Thực hiện hợp đồng / Sự đồng ý
Tiếp nhận, xử lý đơn hàng, giao hàng, đổi trả, bảo hành	Định danh, liên hệ, địa chỉ, giao dịch, vị trí giao hàng	Thực hiện hợp đồng
Xử lý thanh toán và xuất hóa đơn	Giao dịch, thông tin thanh toán, thông tin xuất hóa đơn	Thực hiện hợp đồng / Nghĩa vụ pháp lý
FZone: liên kết tài khoản với tài khoản hội viên tại phòng game; hiển thị ví, số dư, giờ chơi; đăng nhập máy trạm bằng mã QR	Thông tin tài khoản, thông tin hội viên phòng game, thông tin kỹ thuật	Thực hiện hợp đồng / Sự đồng ý (xác nhận khi liên kết từng phòng game)
FZone: nạp tiền vào ví hội viên, đặt máy trước, xem lịch sử giao dịch	Thông tin hội viên phòng game, giao dịch, thông tin thanh toán	Thực hiện hợp đồng / Nghĩa vụ pháp lý
FZone: gợi ý phòng game gần bạn	Vị trí gần đúng (không lưu lại)	Sự đồng ý (cấp quyền vị trí trên thiết bị)
FZone: điểm danh, vòng quay, đổi thưởng và các chương trình ưu đãi trong ứng dụng	Thông tin tài khoản, điểm thưởng, lịch sử tham gia	Thực hiện hợp đồng
FZone: gửi thông báo về đăng nhập máy trạm, giao dịch, đặt máy	Push token, thông tin tài khoản, giao dịch	Thực hiện hợp đồng
Chăm sóc khách hàng, giải quyết khiếu nại	Liên hệ, lịch sử giao dịch, nội dung trao đổi	Thực hiện hợp đồng / Sự đồng ý
Gửi thông tin khuyến mại, quảng cáo, chăm sóc sau bán hàng	Liên hệ, lịch sử mua hàng, sở thích, lịch sử hoạt động trên FZone	Sự đồng ý (có thể rút lại bất kỳ lúc nào; trên FZone là mục “Nhận ưu đãi và khuyến mãi”)
Phân tích, thống kê, cải thiện sản phẩm và trải nghiệm website, ứng dụng	Kỹ thuật, hành vi duyệt web, dữ liệu cookie	Sự đồng ý (đối với cookie không thiết yếu)
FZone: chia sẻ dữ liệu với đối tác công nghệ để phân tích, đo lường quảng cáo và cá nhân hóa trải nghiệm	Thông tin liên hệ, lịch sử hoạt động trên FZone, thông tin kỹ thuật	Sự đồng ý riêng (mục “Chia sẻ với đối tác và đo lường quảng cáo”, mặc định tắt)
Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn gian lận, lạm dụng	Kỹ thuật, nhật ký truy cập, giao dịch	Lợi ích hợp pháp / Nghĩa vụ pháp lý
Tuân thủ nghĩa vụ kế toán, thuế, lưu trữ và yêu cầu của cơ quan nhà nước	Giao dịch, định danh, hóa đơn chứng từ	Nghĩa vụ pháp lý

FFood không sử dụng dữ liệu cá nhân của bạn cho mục đích nào khác ngoài các mục đích đã nêu. Nếu phát sinh mục đích mới, chúng tôi sẽ thông báo và xin sự đồng ý của bạn trước khi thực hiện.

7. Sự đồng ý và rút lại sự đồng ý

7.1. Hình thức thể hiện sự đồng ý

Sự đồng ý của bạn được thể hiện rõ ràng, cụ thể bằng một trong các hình thức: tích chọn ô đồng ý trên website/ứng dụng; bật từng mục đồng ý trong ứng dụng FZone; xác nhận đồng ý khi liên kết tài khoản với một phòng game; cấp quyền truy cập thiết bị khi hệ điều hành hỏi; xác nhận qua email; xác nhận qua tin nhắn/mã OTP; xác nhận qua cuộc gọi được ghi âm; hoặc bằng văn bản có chữ ký. Sự đồng ý phải được thể hiện ở định dạng có thể in, sao chép và lưu trữ được.

FFood cam kết:

• Không đặt sẵn trạng thái đồng ý (ô đã tích sẵn) hoặc thiết kế giao diện gây nhầm lẫn giữa đồng ý và từ chối;
• Không coi sự im lặng hoặc không phản hồi của bạn là đồng ý;
• Tách riêng sự đồng ý cho từng mục đích khác nhau, đặc biệt là mục đích marketing và mục đích xử lý dữ liệu nhạy cảm;
• Việc bạn không đồng ý cho mục đích marketing không ảnh hưởng đến quyền sử dụng các dịch vụ khác của FFood.

7.2. Rút lại sự đồng ý

Bạn có quyền rút lại sự đồng ý bất cứ lúc nào bằng cách: nhấn liên kết “Hủy đăng ký” trong email; nhắn tin/gọi hotline; gửi email tới info@ffood.com.vn; hoặc tự điều chỉnh trong phần cài đặt tài khoản.

Trên FZone: vào Cài đặt › Quyền riêng tư & dữ liệu để bật/tắt từng mục; thay đổi có hiệu lực ngay, không cần bấm lưu. Tắt tất cả các mục vẫn dùng được ứng dụng bình thường. Quyền camera, vị trí, ảnh và thông báo có thể tắt trong phần Cài đặt của điện thoại.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó, và không áp dụng đối với các trường hợp pháp luật cho phép xử lý dữ liệu mà không cần sự đồng ý.

7.3. Các trường hợp xử lý dữ liệu không cần sự đồng ý

Theo quy định của Luật Bảo vệ dữ liệu cá nhân, FFood có thể xử lý dữ liệu cá nhân mà không cần sự đồng ý của bạn trong các trường hợp:

• Trong tình trạng khẩn cấp, cần xử lý ngay để bảo vệ tính mạng, sức khỏe của bạn hoặc của người khác;
• Công khai dữ liệu cá nhân theo quy định của luật;
• Theo yêu cầu của cơ quan nhà nước có thẩm quyền trong tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm;
• Để thực hiện nghĩa vụ theo hợp đồng của bạn với FFood hoặc với bên thứ ba liên quan;
• Phục vụ hoạt động của cơ quan nhà nước theo quy định của luật chuyên ngành;
• Các trường hợp khác do pháp luật quy định.

8. Cookie, công nghệ theo dõi và mã định danh trên ứng dụng

Website ffood.com.vn sử dụng cookie và các công nghệ tương tự để ghi nhớ phiên đăng nhập, giỏ hàng, tùy chọn ngôn ngữ và để đo lường hiệu quả hoạt động của website.

• Cookie thiết yếu: cần thiết để website vận hành (đăng nhập, giỏ hàng, bảo mật). Không thể tắt.
• Cookie phân tích: thống kê lượt truy cập, hành vi duyệt web nhằm cải thiện dịch vụ (ví dụ Google Analytics). Chỉ được kích hoạt khi bạn đồng ý.
• Cookie quảng cáo: đo lường và cá nhân hóa quảng cáo, tiếp thị lại (ví dụ Facebook Pixel, Google Ads). Chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể thay đổi lựa chọn bất kỳ lúc nào tại bảng cài đặt cookie trên website hoặc trong phần cài đặt trình duyệt. Việc từ chối cookie không thiết yếu có thể làm giảm một số tiện ích nhưng không ngăn bạn sử dụng dịch vụ cốt lõi.

Ứng dụng FZone lưu thông tin đăng nhập và tùy chọn của bạn trên thiết bị để duy trì phiên đăng nhập, và sử dụng mã định danh thiết bị, push token cho mục đích vận hành và bảo mật. FZone chỉ chia sẻ dữ liệu cho đối tác phân tích, đo lường quảng cáo khi bạn bật mục “Chia sẻ với đối tác và đo lường quảng cáo” (xem mục 7.2).

9. Quảng cáo và tiếp thị trực tiếp

FFood chỉ gửi email, tin nhắn SMS/Zalo, thông báo đẩy trên ứng dụng FZone hoặc gọi điện giới thiệu sản phẩm, chương trình khuyến mại khi bạn đã đồng ý trước. Mỗi thông điệp tiếp thị đều nêu rõ danh tính FFood (hoặc FZone) và kèm hướng dẫn từ chối nhận tin. Khi bạn từ chối, FFood sẽ ngừng gửi trong thời hạn quy định và ghi nhận lựa chọn của bạn để không tiếp tục liên hệ vì mục đích này.

10. Chia sẻ và tiết lộ dữ liệu cá nhân

FFood không mua, bán, trao đổi dữ liệu cá nhân của khách hàng. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết cho các nhóm đối tượng sau:

Bên nhận dữ liệu	Mục đích
Đơn vị vận chuyển, giao nhận	Giao hàng đến địa chỉ bạn cung cấp
Tổ chức trung gian thanh toán, ngân hàng, ví điện tử	Xử lý thanh toán, đối soát, hoàn tiền, bao gồm giao dịch nạp tiền vào ví hội viên qua FZone
Phòng game mà bạn đã liên kết trên FZone và hệ thống quản lý phòng máy mà phòng game đó sử dụng	Kết nối tài khoản hội viên, đăng nhập máy trạm, cập nhật số dư, giờ chơi, nạp tiền, đặt máy. Chỉ chia sẻ với phòng game bạn đã chủ động liên kết, và chỉ dữ liệu cần thiết cho các mục đích này
Nhà cung cấp hạ tầng công nghệ, lưu trữ, phần mềm quản lý bán hàng, chăm sóc khách hàng, xác thực đăng nhập	Vận hành hệ thống, hỗ trợ kỹ thuật
Nhà cung cấp dịch vụ thông báo đẩy (Google Firebase Cloud Messaging, Apple Push Notification service) và nhà phân phối ứng dụng (App Store, Google Play)	Gửi thông báo đến thiết bị của bạn; phân phối và cập nhật ứng dụng FZone
Đơn vị cung cấp dịch vụ phân tích, quảng cáo	Đo lường hiệu quả, cải thiện dịch vụ (khi bạn đồng ý)
Đơn vị kiểm toán, tư vấn pháp lý	Phục vụ nghĩa vụ tuân thủ của FFood
Cơ quan nhà nước có thẩm quyền	Khi có yêu cầu bằng văn bản theo quy định pháp luật

Với mỗi Bên Xử lý dữ liệu, FFood ký kết hợp đồng hoặc thỏa thuận có điều khoản bảo vệ dữ liệu cá nhân, xác định rõ phạm vi, mục đích, thời hạn xử lý và trách nhiệm bảo mật; đồng thời giám sát việc tuân thủ của các bên này.

Phòng game là đơn vị kinh doanh độc lập. Dữ liệu mà phòng game tự thu thập và xử lý tại cơ sở của mình (ví dụ khi bạn đăng ký hội viên trực tiếp tại quầy) thuộc trách nhiệm của phòng game theo quy định pháp luật; FFood yêu cầu các phòng game đối tác chỉ sử dụng dữ liệu nhận được qua FZone đúng các mục đích nêu trên.

11. Địa điểm lưu trữ và chuyển dữ liệu ra nước ngoài

Dữ liệu cá nhân của khách hàng FFood được lưu trữ trên hệ thống máy chủ đặt tại Việt Nam.

Trong một số trường hợp, việc sử dụng các dịch vụ công nghệ quốc tế (ví dụ nền tảng phân tích, quảng cáo, thư điện tử, dịch vụ thông báo đẩy của Google và Apple cho ứng dụng FZone) có thể dẫn tới việc một phần dữ liệu được truyền đưa, lưu trữ ngoài lãnh thổ Việt Nam. Khi phát sinh hoạt động chuyển dữ liệu cá nhân ra nước ngoài, FFood cam kết:

• Lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và thực hiện thủ tục với cơ quan nhà nước có thẩm quyền theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP;
• Chỉ chuyển dữ liệu khi có sự đồng ý của bạn hoặc thuộc trường hợp pháp luật cho phép;
• Ràng buộc bên nhận dữ liệu bằng các điều khoản bảo vệ dữ liệu tương đương pháp luật Việt Nam.

12. Thời hạn lưu trữ, xóa và hủy dữ liệu

Loại dữ liệu	Thời hạn lưu trữ
Dữ liệu tài khoản đang hoạt động	Trong suốt thời gian bạn duy trì tài khoản
Dữ liệu tài khoản không hoạt động	Xóa hoặc ẩn danh sau [24] tháng kể từ lần đăng nhập/giao dịch cuối cùng
Dữ liệu đơn hàng, hóa đơn, chứng từ kế toán	Theo thời hạn của pháp luật kế toán, thuế (tối thiểu 10 năm với chứng từ kế toán)
Lịch sử nạp tiền, đặt máy, đăng nhập máy trạm trên FZone	Trong thời gian duy trì tài khoản; khi xóa tài khoản xem mục 13.3. Dữ liệu là chứng từ kế toán lưu theo thời hạn của pháp luật kế toán, thuế
Vị trí gần đúng dùng để gợi ý phòng game	Không lưu trữ; chỉ dùng tại thời điểm tính khoảng cách
Mã nhận thông báo đẩy (push token)	Đến khi bạn đăng xuất, gỡ ứng dụng (khi mã hết hiệu lực) hoặc xóa tài khoản
Dữ liệu tiếp thị	Đến khi bạn rút lại sự đồng ý hoặc sau [12] tháng không tương tác
Nhật ký truy cập hệ thống	[12] tháng, phục vụ bảo đảm an toàn thông tin
Ghi âm cuộc gọi chăm sóc khách hàng	[06] tháng kể từ ngày ghi nhận

Hết thời hạn lưu trữ hoặc khi mục đích xử lý đã hoàn thành, dữ liệu cá nhân được xóa, hủy hoặc chuyển sang dạng ẩn danh không còn khả năng xác định cá nhân, bằng biện pháp bảo đảm không thể khôi phục. FFood có thể tiếp tục lưu trữ dữ liệu sau khi bạn yêu cầu xóa nếu pháp luật yêu cầu, hoặc để giải quyết tranh chấp, thực hiện nghĩa vụ hợp đồng còn hiệu lực — trong trường hợp này chúng tôi sẽ thông báo lý do cho bạn.

13. Quyền của bạn đối với dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

1. Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
2. Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình.
3. Quyền truy cập để xem, nhận bản sao dữ liệu cá nhân của mình đang được FFood xử lý.
4. Quyền chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu không chính xác, chưa đầy đủ.
5. Quyền rút lại sự đồng ý đã cho trước đó.
6. Quyền xóa dữ liệu cá nhân của mình.
7. Quyền hạn chế xử lý dữ liệu cá nhân.
8. Quyền phản đối xử lý dữ liệu, bao gồm phản đối việc sử dụng cho mục đích quảng cáo, tiếp thị.
9. Quyền yêu cầu cung cấp dữ liệu cá nhân của mình.
10. Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.
11. Quyền yêu cầu bồi thường thiệt hại khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình.
12. Quyền tự bảo vệ và yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ quyền của mình.

13.1. Cách thực hiện quyền

Gửi yêu cầu qua email info@ffood.com.vn, hotline (+84) 28 2200 0113 hoặc văn bản gửi tới trụ sở công ty, kèm thông tin để xác minh danh tính (họ tên, số điện thoại/email đã đăng ký). Việc xác minh nhằm bảo đảm dữ liệu không bị tiết lộ cho người không có quyền.

Người dùng FZone có thể tự thực hiện ngay trong ứng dụng: xem và chỉnh sửa thông tin tại Cài đặt › Thông tin cá nhân; bật/tắt sự đồng ý tại Cài đặt › Quyền riêng tư & dữ liệu; yêu cầu xóa tài khoản tại Cài đặt › Xoá tài khoản (xem mục 13.3).

13.2. Thời hạn xử lý yêu cầu

Loại yêu cầu	Thời hạn thực hiện
Xác nhận đã tiếp nhận yêu cầu	Trong 02 ngày làm việc
Truy cập, cung cấp, chỉnh sửa dữ liệu	10 ngày (15 ngày nếu có bên thứ ba liên quan); có thể gia hạn 01 lần tối đa 10 ngày và sẽ thông báo lý do
Rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý	15 ngày (20 ngày nếu có bên thứ ba liên quan)
Xóa dữ liệu	20 ngày (30 ngày nếu có bên thứ ba liên quan); có thể gia hạn 01 lần tối đa 20 ngày và sẽ thông báo lý do

Việc thực hiện các quyền nêu trên là miễn phí. Trường hợp yêu cầu mang tính lặp lại quá mức hoặc rõ ràng không có căn cứ, FFood có quyền từ chối và nêu rõ lý do bằng văn bản.

14. Biện pháp bảo vệ dữ liệu cá nhân

FFood áp dụng đồng bộ các biện pháp quản lý, kỹ thuật và vật lý để bảo vệ dữ liệu cá nhân:

• Mã hóa đường truyền bằng giao thức SSL/TLS trên toàn bộ website và giữa ứng dụng FZone với máy chủ; mã hóa mật khẩu người dùng;
• Đăng nhập máy trạm bằng mã QR thay cho nhập mật khẩu tại phòng game, giúp hạn chế lộ mật khẩu trên máy tính dùng chung;
• Phân quyền truy cập theo nguyên tắc tối thiểu; chỉ nhân sự được ủy quyền mới được tiếp cận dữ liệu;
• Ghi nhật ký truy cập, giám sát và cảnh báo truy cập bất thường;
• Sao lưu định kỳ và có phương án khôi phục dữ liệu;
• Ký cam kết bảo mật với nhân sự và đối tác; đào tạo định kỳ về bảo vệ dữ liệu cá nhân;
• Chỉ định bộ phận, nhân sự phụ trách bảo vệ dữ liệu cá nhân theo quy định của Nghị định 356/2025/NĐ-CP;
• Lập và cập nhật Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, lưu giữ và xuất trình khi cơ quan có thẩm quyền yêu cầu.

Tuy nhiên, không có hệ thống nào an toàn tuyệt đối. Bạn cũng có trách nhiệm bảo mật thông tin đăng nhập của mình, không chia sẻ mật khẩu hoặc mã QR đăng nhập, đăng xuất khỏi máy trạm sau khi sử dụng tại phòng game, và thông báo ngay cho FFood khi phát hiện dấu hiệu tài khoản bị truy cập trái phép.

15. Xử lý sự cố vi phạm dữ liệu cá nhân

Khi phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân, FFood sẽ:

1. Áp dụng ngay biện pháp khắc phục, ngăn chặn thiệt hại lan rộng;
2. Thông báo cho cơ quan nhà nước có thẩm quyền (Cơ quan chuyên trách bảo vệ dữ liệu cá nhân – Bộ Công an) trong thời hạn 72 giờ kể từ khi phát hiện, nêu rõ mô tả vụ việc, loại dữ liệu và số lượng chủ thể bị ảnh hưởng, hậu quả và biện pháp khắc phục; trường hợp thông báo sau 72 giờ phải nêu rõ lý do;
3. Thông báo cho bạn khi sự cố có khả năng gây ảnh hưởng tới quyền, lợi ích hợp pháp của bạn, đặc biệt với các vi phạm liên quan tới dữ liệu nhạy cảm;
4. Lập hồ sơ vụ việc và rà soát, cải thiện biện pháp bảo vệ.

16. Khiếu nại và giải quyết tranh chấp

Bước 1. Bạn gửi khiếu nại tới Bộ phận Chăm sóc khách hàng qua email info@ffood.com.vn hoặc hotline (+84) 28 2200 0113. FFood xác nhận tiếp nhận trong 02 ngày làm việc.

Bước 2. FFood xác minh và phản hồi kết quả giải quyết trong thời hạn tối đa [07] ngày làm việc kể từ ngày tiếp nhận; trường hợp phức tạp có thể kéo dài nhưng sẽ thông báo cho bạn.

Bước 3. Nếu không đồng ý với kết quả, bạn có quyền khiếu nại, tố cáo tới cơ quan nhà nước có thẩm quyền hoặc khởi kiện tại Tòa án theo quy định pháp luật Việt Nam. Bạn cũng có quyền phản ánh trực tiếp tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

17. Thay đổi chính sách

FFood có thể cập nhật Chính sách này để phù hợp với thay đổi của pháp luật hoặc hoạt động kinh doanh. Phiên bản mới nhất luôn được đăng tải công khai tại trang này kèm ngày ban hành. Đối với những thay đổi ảnh hưởng đáng kể tới quyền của bạn hoặc mở rộng mục đích xử lý, FFood sẽ thông báo trước qua email, thông báo trên website hoặc ứng dụng (bao gồm FZone) và, khi pháp luật yêu cầu, xin lại sự đồng ý của bạn.

18. Thông tin liên hệ

CÔNG TY CỔ PHẦN CÔNG NGHỆ FFOOD
Địa chỉ: Số 45 Đường 39, Khu đô thị Vạn Phúc, Phường Hiệp Bình Phước, Thành phố Hồ Chí Minh
Email: info@ffood.com.vn
Hotline: (+84) 28 2200 0113
Website: https://ffood.com.vn
Ứng dụng FZone: [đường dẫn App Store] | [đường dẫn Google Play]

Bằng việc tiếp tục sử dụng website, ứng dụng FZone và dịch vụ của FFood, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo vệ dữ liệu cá nhân này.