Tuân thủ Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam

Chính Sách Bảo Vệ Dữ Liệu Cá Nhân

Hiệu lực thi hành: Từ ngày 01/07/2023 | Phiên bản cập nhật: Tháng 11/2026

1 Giới Thiệu & Cam Kết

Hệ thống rạp chiếu phim CinemaHub (gọi tắt là "Chúng tôi") cam kết bảo vệ tuyệt đối quyền riêng tư và dữ liệu cá nhân của Quý khách hàng. Chính sách này quy định cách thức chúng tôi thu thập, sử dụng, lưu trữ, mã hóa và bảo vệ dữ liệu cá nhân của bạn khi sử dụng trang web và các dịch vụ trực tuyến của CinemaHub, phù hợp theo Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về Bảo vệ Dữ liệu Cá nhân (PDPD).

2 Các Loại Dữ Liệu Cá Nhân Thu Thập

Chúng tôi chỉ thu thập các dữ liệu cần thiết phục vụ cho việc cung cấp dịch vụ đặt vé và quản lý tài khoản:

  • Dữ liệu danh tính: Họ và tên đầy đủ, ảnh đại diện (nếu đăng nhập thông qua Google OAuth).
  • Dữ liệu liên hệ: Địa chỉ email đã xác thực (dùng để gửi mã vé điện tử, OTP bảo mật, xác thực tài khoản).
  • Dữ liệu giao dịch & sử dụng: Lịch sử đặt vé, suất chiếu đã chọn, thông tin thanh toán VNPay (mã giao dịch, trạng thái thành công/thất bại, không lưu trữ thông tin thẻ ngân hàng của khách hàng).
  • Dữ liệu kỹ thuật & an ninh: Địa chỉ IP, nhật ký kiểm toán (Audit Logs), loại trình duyệt phục vụ phòng chống gian lận và tấn công mạng.

3 Biện Pháp Kỹ Thuật Bảo Vệ Dữ Liệu (Security Posture)

CinemaHub áp dụng các tiêu chuẩn an toàn thông tin khắt khe nhất để bảo vệ dữ liệu khỏi rò rỉ, truy cập trái phép hoặc mất mát:

Mã hóa PII chuẩn AES-256-GCM
Toàn bộ Họ tên và Email được mã hoá tự động ở tầng ORM trước khi lưu vào cơ sở dữ liệu PostgreSQL. Không lưu PII dạng văn bản rõ.
Blind Index (HMAC-SHA256)
Truy vấn tìm kiếm email sử dụng hàm băm một chiều có khoá bí mật, giúp ngăn ngừa tấn công Rainbow Table và rò rỉ khi dump dữ liệu.
Xác thực 2 lớp (MFA) cho Admin
Tất cả tài khoản Quản trị viên và Nhân viên đều bắt buộc vượt qua bước xác thực mã OTP thời gian thực qua Email và Telegram Alert trước khi truy cập CMS.
Audit Log Bất Biến
Ghi lại toàn bộ hành vi quản trị (thay đổi vai trò, khoá tài khoản, xoá dữ liệu, cấu hình lịch chiếu) kèm địa chỉ IP và dấu thời gian phục vụ hậu kiểm.

4 Quyền Của Quý Khách Đối Với Dữ Liệu Cá Nhân

Theo Điều 9 Nghị định 13/2023/NĐ-CP, Quý khách với tư cách là Chủ thể dữ liệu có đầy đủ các quyền sau:

Quyền hạn Mô tả & Phương thức thực hiện trên CinemaHub
1. Quyền được biết & Truy cập Quý khách có thể xem toàn bộ thông tin tài khoản và lịch sử vé đã đặt tại mục Vé của tôi hoặc Hồ sơ cá nhân.
2. Quyền chỉnh sửa dữ liệu Cập nhật trực tiếp họ tên, số điện thoại hoặc mật khẩu trong mục Cài đặt tài khoản bất kỳ lúc nào.
3. Quyền yêu cầu xóa dữ liệu (Right to Erasure) Khi Quý khách yêu cầu xóa tài khoản, hệ thống sẽ thực hiện Xóa mềm (Soft Delete) và lập tức ẩn danh hóa vĩnh viễn (Anonymization) toàn bộ Họ tên, Email, Mật khẩu. Dữ liệu lịch sử vé và tài chính được giữ lại dưới dạng ẩn danh theo quy định kiểm toán kế toán.
4. Quyền rút lại sự đồng ý & Phản đối xử lý Quý khách có quyền dừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để thu hồi sự đồng ý xử lý dữ liệu.

5 Thông Tin Liên Hệ & Bộ Phận Bảo Vệ Dữ Liệu (DPO)

Mọi câu hỏi, khiếu nại hoặc yêu cầu thực thi quyền đối với dữ liệu cá nhân xin vui lòng gửi về:

Đơn vị: Hệ Thống Rạp Chiếu Phim CinemaHub Vietnam

Cán bộ Phụ trách Bảo vệ Dữ liệu (DPO): Ban An Toàn Thông Tin CinemaHub

Địa chỉ: 235 Hoàng Quốc Việt, phường Cổ Nhuế 1, quận Bắc Từ Liêm, Hà Nội

Hotline hỗ trợ: 0344 596 643 (08:00 – 23:30 hàng ngày)

Email tiếp nhận xử lý dữ liệu: privacy@cinemahubvn.io.vn / ducmanh2005vt@gmail.com