Chính sách bảo mật

Chính sách này áp dụng cho ứng dụng MiMi Mass (dùng chung cho khách hàng và kỹ thuật viên (KTV) ở Chế độ KTV), website mimimass.com và các kênh hỗ trợ của MiMi. Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan.

MiMi là bên kiểm soát và xử lý dữ liệu đối với dữ liệu bạn cung cấp khi dùng dịch vụ. Chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý của bạn hoặc khi pháp luật cho phép.

Dữ liệu cá nhân cơ bản:

• Họ tên, số điện thoại, email, giới tính, ngày sinh, ảnh đại diện, ngôn ngữ.
• Địa chỉ phục vụ (nhà, công ty, khách sạn và số phòng) cùng toạ độ bạn chọn trên bản đồ.
• Lịch sử đặt lịch, đánh giá, tin nhắn trong đơn; giao dịch MiMi Plus và nạp phí nền tảng của KTV bằng chuyển khoản ngân hàng (mã giao dịch, số tiền, nội dung chuyển khoản, tên và số tài khoản người chuyển do ngân hàng cung cấp; MiMi không thu thập số thẻ). MiMi không xử lý tiền dịch vụ khách trả cho KTV.
• Với KTV: tài khoản ngân hàng nhận tiền (ngân hàng, số tài khoản, tên chủ tài khoản) và số dư phí nền tảng.
• Vị trí của KTV khi đang online hoặc đang thực hiện đơn; vị trí của bạn khi bạn bấm SOS.
• Thông tin thiết bị, mã thông báo đẩy và nhật ký kỹ thuật cần cho bảo mật và chống gian lận.

Dữ liệu cá nhân nhạy cảm (theo Điều 2 Nghị định 13/2023), chỉ xử lý khi bạn đồng ý rõ ràng:

• Sức khoẻ: bệnh nền, tình trạng mang thai, dị ứng tinh dầu, lực ấn mong muốn, sơ đồ vùng cơ thể cần tập trung hoặc tránh. Bạn có thể bỏ trống các mục này.
• Định danh của KTV (eKYC): ảnh CCCD hai mặt, ảnh chân dung, điểm so khớp khuôn mặt, chứng chỉ nghề và lý lịch tư pháp.
• Sự cố an toàn: nội dung báo cáo, tệp đính kèm, vị trí khi bấm SOS.

• Tạo tài khoản, xác thực bằng mã OTP và bảo vệ tài khoản.
• Ghép bạn với KTV phù hợp, tính giá, điều phối và theo dõi hành trình.
• Giúp KTV phục vụ an toàn: thông tin sức khoẻ chỉ hiển thị cho KTV đã nhận đơn của bạn và chỉ trong thời gian cần thiết (tối đa 24 giờ sau khi buổi kết thúc).
• Xác minh danh tính và tay nghề KTV trước khi cho phép nhận đơn.
• Tạo mã VietQR để khách chuyển khoản trực tiếp cho KTV; ghi nhận phí nền tảng, MiMi Plus và nghĩa vụ kế toán, thuế của MiMi.
• Hỗ trợ khách hàng, xử lý SOS, khiếu nại, tranh chấp và vi phạm quy tắc ứng xử.
• Gửi thông báo về đơn hàng; gửi ưu đãi chỉ khi bạn không tắt nhận thông báo khuyến mãi.
• Thống kê ẩn danh để cải thiện dịch vụ. MiMi không bán dữ liệu cá nhân.

• Với KTV nhận đơn: tên, địa chỉ phục vụ, ghi chú và thông tin sức khoẻ liên quan đến buổi làm. Số điện thoại của bạn không hiển thị cho KTV; hai bên liên lạc qua chat trong app hoặc cuộc gọi ẩn số.
• Với khách hàng của KTV: khi khách chọn chuyển khoản, ứng dụng hiển thị tên ngân hàng, số tài khoản và tên chủ tài khoản của KTV (kèm mã VietQR) để khách trả tiền trực tiếp. KTV đồng ý chia sẻ thông tin này khi khai báo tài khoản ngân hàng.
• Với người thân bạn chọn: khi bạn chia sẻ hành trình, người nhận link chỉ thấy khu vực, trạng thái và tên KTV; link hết hạn sau khi buổi kết thúc.
• Với nhà cung cấp dịch vụ: ngân hàng nhận tiền và SePay (dịch vụ đối soát chuyển khoản tự động), nhà cung cấp SMS, bản đồ, eKYC, gọi ẩn số, lưu trữ đám mây. Các bên này chỉ xử lý dữ liệu theo hợp đồng và chỉ dẫn của MiMi.
• Với cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu, hoặc khi cần bảo vệ tính mạng, sức khoẻ của bạn hay người khác trong tình huống khẩn cấp.

Nếu dữ liệu được chuyển ra nước ngoài (ví dụ máy chủ đám mây), MiMi sẽ lập hồ sơ đánh giá tác động theo quy định.

• Dữ liệu tài khoản: trong thời gian bạn sử dụng dịch vụ và tối đa 30 ngày sau khi bạn yêu cầu xoá tài khoản.
• Thông tin sức khoẻ: tới khi bạn sửa hoặc xoá trong hồ sơ; bản chụp gắn với từng đơn được ẩn khỏi KTV sau 24 giờ.
• Hồ sơ eKYC của KTV: trong thời gian hợp tác và tối đa 5 năm sau khi chấm dứt, để phục vụ giải quyết tranh chấp và yêu cầu của cơ quan chức năng.
• Đơn hàng, giao dịch phí nền tảng và MiMi Plus, hoá đơn và sổ cái: 10 năm theo quy định về kế toán; khi xoá tài khoản, các bản ghi này được ẩn danh hoá.
• Vị trí theo dõi hành trình: tối đa 90 ngày; vị trí trong hồ sơ sự cố: tới khi sự cố được giải quyết xong và hết thời hạn khiếu nại.
• Nhật ký thao tác của quản trị viên: tối thiểu 2 năm.

Theo Điều 9 Nghị định 13/2023, bạn có quyền:

• Được biết, đồng ý hoặc rút lại sự đồng ý đối với việc xử lý dữ liệu, bao gồm dữ liệu sức khoẻ.
• Truy cập, chỉnh sửa dữ liệu trong mục Tài khoản của ứng dụng.
• Tải về dữ liệu: trong ứng dụng, vào Tài khoản → Quyền riêng tư → Tải dữ liệu của tôi để nhận bản sao dữ liệu cá nhân ở định dạng máy đọc được.
• Xoá tài khoản: trong Tài khoản → Quyền riêng tư → Xoá tài khoản. Tài khoản được ẩn danh hoá; dữ liệu giao dịch được giữ lại ở dạng không định danh để đáp ứng nghĩa vụ kế toán. Bạn cần kết thúc các đơn đang chạy trước khi xoá. Số dư phí nền tảng của KTV không rút được và sẽ hết hiệu lực khi xoá tài khoản.
• Hạn chế hoặc phản đối việc xử lý cho mục đích tiếp thị.
• Khiếu nại, tố cáo và yêu cầu bồi thường theo quy định pháp luật.

Gửi yêu cầu tới [email protected]. Chúng tôi phản hồi trong vòng 72 giờ làm việc.

• Mã hoá dữ liệu khi truyền (HTTPS) và mã hoá dữ liệu nhạy cảm khi lưu.
• Ảnh giấy tờ KYC và tệp sự cố chỉ truy cập được qua đường dẫn ký hạn ngắn.
• Phân quyền truy cập theo vai trò cho nhân viên; mọi thao tác quản trị được ghi nhật ký.
• Phiên quản trị tự đăng xuất khi không hoạt động; giới hạn số lần đăng nhập và gửi OTP.
• Thông báo cho bạn và cơ quan chức năng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu cá nhân.

Dịch vụ MiMi dành cho người từ đủ 18 tuổi. MiMi không cố ý thu thập dữ liệu của trẻ em.

Khi thay đổi nội dung quan trọng, MiMi thông báo trong ứng dụng ít nhất 7 ngày trước khi áp dụng và xin lại sự đồng ý nếu cần.