Manivo
Đăng ký

CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN — MANIVO

Phiên bản: 1.1 Ngày hiệu lực: 02/09/2026 Cập nhật lần cuối: 05/09/2026

1. Giới thiệu

1.1. Manivo ("chúng tôi", "Nền tảng") do Công ty TNHH Avio Group — Mã số doanh nghiệp/Mã số thuế: 5702128465 — trụ sở tại Thôn 11, Đặc khu Vân Đồn, tỉnh Quảng Ninh — vận hành, cam kết tôn trọng quyền riêng tư và bảo vệ dữ liệu cá nhân của Người dùng.

1.2. Chính sách này giải thích cách Manivo thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân của Người dùng khi sử dụng Nền tảng (website, ứng dụng di động, API).

1.3. Chính sách này áp dụng đồng thời với Điều khoản sử dụng dịch vụ Manivo và là một phần không tách rời của hợp đồng giữa Manivo và Người dùng.

1.4. Bằng việc sử dụng Nền tảng, Người dùng xác nhận đã đọc và đồng ý với các nội dung của Chính sách này cũng như đồng ý cho Manivo xử lý dữ liệu cá nhân trong phạm vi được mô tả.

2. Các khái niệm

  • "Dữ liệu cá nhân": thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam.
  • "Chủ thể dữ liệu": cá nhân được phản ánh bởi dữ liệu cá nhân.
  • "Bên Kiểm soát dữ liệu" (Data Controller): Manivo, bên quyết định mục đích và phương tiện xử lý.
  • "Bên Xử lý dữ liệu" (Data Processor): bên thứ ba xử lý dữ liệu thay mặt Manivo theo hợp đồng.
  • "Xử lý dữ liệu": thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, công khai, truyền, chia sẻ, xóa, hủy và các hành động liên quan.

3. Dữ liệu Manivo thu thập

3.1. Dữ liệu từ tài khoản Zalo (khi Người dùng đồng ý)

Phần lớn Người dùng đăng nhập Manivo bằng Zalo. Khi đó Manivo nhận từ Zalo, chỉ trong phạm vi Người dùng bấm đồng ý ở màn hình cấp quyền của Zalo:

  • Tên hiển thị và ảnh đại diện — dùng làm tên và ảnh trên hồ sơ Manivo.
  • Định danh Zalo (zaloId) — để nhận ra bạn ở những lần sau, và để tài khoản trên web và trên Zalo Mini App là một.
  • Số điện thoại — chỉ khi Người dùng bấm đồng ý ở màn hình riêng cho quyền này. Từ chối vẫn dùng được Manivo để xem và sửa hồ sơ; chỉ không đăng việc và không chào giá được, vì số điện thoại đã xác minh là điều kiện để giao dịch.

Manivo không lưu access token của Zalo và không đọc tin nhắn, danh bạ hay bất kỳ dữ liệu nào khác trong tài khoản Zalo của Người dùng.

3.1bis. Dữ liệu do Người dùng tự nhập

  • Thông tin tài khoản (nếu đăng ký bằng email): họ tên, email, mật khẩu (đã băm, Manivo không thấy được mật khẩu gốc).
  • Nội dung tin đăng: mô tả công việc, lĩnh vực, khu vực, khung ngân sách, thời hạn mong muốn. Nội dung tin đăng hiển thị công khai cho mọi người dùng khác — không đưa thông tin riêng tư vào đó.
  • Nội dung chào giá: giá, số ngày, lời nhắn gửi Client.
  • Hồ sơ freelancer: lĩnh vực, kinh nghiệm, giới thiệu, ảnh việc đã làm, khu vực làm việc, giá tham khảo.
  • Thông tin định danh bổ sung (chỉ với Select Pro): giấy tờ tùy thân, mã số thuế, chứng chỉ hành nghề — thu thập khi và chỉ khi Pro tham gia tầng Manivo Select.
  • Đánh giá, phản hồi, khiếu nại và tài liệu kèm theo.

3.2. Dữ liệu thu thập tự động

  • Thiết bị và kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, định danh thiết bị, phiên bản trình duyệt, ngôn ngữ.
  • Nhật ký sử dụng: thời gian truy cập, hành vi nhấp, tính năng sử dụng, nhật ký lỗi.
  • Vị trí gần đúng dựa trên IP hoặc dữ liệu vị trí chính xác nếu Người dùng cho phép.
  • Cookie và công nghệ tương tự (xem Điều 9).

3.3. Dữ liệu từ bên thứ ba

  • Thông tin từ nhà cung cấp dịch vụ xác thực (Zalo, Google) trong phạm vi Người dùng cho phép — xem khoản 3.1.
  • Thông tin từ đối tác cung cấp dịch vụ chống gian lận, phân tích.
  • Thông tin công khai khi Manivo thực hiện xác minh chuyên môn.

3.4. Dữ liệu cá nhân nhạy cảm

Manivo hạn chế tối đa việc xử lý dữ liệu cá nhân nhạy cảm. Trường hợp phải xử lý (ví dụ: số CMND/CCCD phục vụ xác minh theo Luật TMĐT), Manivo sẽ thông báo rõ mục đích và thu thập sự đồng ý riêng.

4. Mục đích và căn cứ xử lý

Manivo xử lý dữ liệu cá nhân cho các mục đích sau:

  1. Cung cấp và vận hành Dịch vụ Nền tảng: tạo và quản lý tài khoản, xác thực, hiển thị hồ sơ Pro, kết nối Client–Pro, hỗ trợ giao dịch. Căn cứ: thực hiện hợp đồng với Người dùng.
  2. Tính và thu Phí Select: báo giá, quản lý hóa đơn, đối soát cho các Yêu cầu Select. Tầng mở miễn phí nên không phát sinh xử lý dữ liệu thanh toán. Căn cứ: thực hiện hợp đồng và nghĩa vụ pháp lý.
  3. Hỗ trợ khách hàng và hòa giải tranh chấp: xử lý khiếu nại, hỗ trợ hòa giải giữa Client và Pro. Căn cứ: lợi ích hợp pháp và sự đồng ý.
  4. Bảo mật và chống gian lận: phát hiện hành vi bất thường, ngăn chặn lừa đảo, bảo vệ tài khoản. Căn cứ: lợi ích hợp pháp và nghĩa vụ pháp lý.
  5. Tuân thủ pháp luật: đáp ứng nghĩa vụ theo Luật TMĐT 2025, pháp luật thuế, phòng chống rửa tiền, cung cấp thông tin cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp. Căn cứ: nghĩa vụ pháp lý.
  6. Nâng cấp và cải tiến sản phẩm: phân tích thống kê, cải thiện trải nghiệm, kiểm thử tính năng mới. Căn cứ: lợi ích hợp pháp, không gây ảnh hưởng không tương xứng đến quyền riêng tư.
  7. Truyền thông, tiếp thị: gửi thông báo sản phẩm, khuyến mại, khảo sát. Căn cứ: sự đồng ý — Người dùng có thể rút lại bất kỳ lúc nào.

Manivo không sử dụng dữ liệu cá nhân để ra quyết định hoàn toàn tự động có ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể đến Người dùng khi chưa có cơ sở pháp lý phù hợp.

5. Chia sẻ dữ liệu

Manivo chỉ chia sẻ dữ liệu trong các trường hợp sau:

  1. Giữa Client và Pro — số điện thoại chỉ trao sau khi đã khớp việc. Đây là quy tắc Manivo áp dụng chặt chẽ nhất:

- Trước khi Client chọn người: Pro thấy nội dung tin đăng và tên hiển thị của Client; Client thấy hồ sơ công khai của Pro (tên, ảnh, lĩnh vực, khu vực, điểm đánh giá, số việc đã hoàn thành, ảnh việc đã làm). Số điện thoại của cả hai bên không xuất hiện ở bất kỳ đâu — không trong tin đăng, không trong hồ sơ công khai, không trong danh sách chào giá. - Sau khi Client chọn một Pro: hai bên — và chỉ hai bên đó — thấy số điện thoại của nhau để liên lạc qua Zalo. Manivo mở thông tin này qua một chức năng riêng, ghi nhận thời điểm mở. - Số điện thoại không bao giờ được chia sẻ cho Pro không được chọn, cho người dùng khác, hay cho bên thứ ba vì mục đích tiếp thị.

  1. Nhà cung cấp dịch vụ (Bên xử lý): các đối tác hạ tầng đám mây, nhà cung cấp email, phân tích dữ liệu, chống gian lận, chăm sóc khách hàng — ràng buộc bằng hợp đồng xử lý dữ liệu đáp ứng yêu cầu PDPA.
  2. Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp theo pháp luật Việt Nam (ví dụ: thuế, công an, tòa án, cơ quan quản lý TMĐT).
  3. Đối tác nghiệp vụ: đơn vị cung cấp công cụ thanh toán để thu Phí Select, và nhà cung cấp dịch vụ gửi SMS/email khi Manivo gửi mã xác minh hoặc thông báo — lưu ý: Manivo không chia sẻ dữ liệu thẻ với bất kỳ bên nào ngoài đơn vị thanh toán có giấy phép.
  4. Tái cơ cấu doanh nghiệp: trong trường hợp sáp nhập, chia tách, chuyển nhượng, dữ liệu có thể được chuyển giao cho bên kế thừa với cam kết tiếp tục bảo vệ.
  5. Sự đồng ý riêng của Người dùng: các trường hợp chia sẻ khác ngoài phạm vi trên.

Manivo không bán dữ liệu cá nhân cho bên thứ ba.

6. Chuyển dữ liệu ra nước ngoài

6.1. Một số hệ thống hạ tầng của Manivo được đặt tại Singapore (ví dụ: dịch vụ đám mây, lưu trữ sao lưu). Do đó, dữ liệu cá nhân có thể được chuyển, lưu trữ và xử lý ngoài lãnh thổ Việt Nam.

6.2. Khi chuyển dữ liệu ra nước ngoài, Manivo thực hiện các biện pháp sau:

  • Đánh giá tác động chuyển dữ liệu ra nước ngoài theo Nghị định 13/2023/NĐ-CP;
  • Gửi Hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài cho Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an theo quy định;
  • Ký hợp đồng xử lý dữ liệu tiêu chuẩn với bên nhận dữ liệu, bao gồm các điều khoản bảo mật và trách nhiệm tương đương với pháp luật Việt Nam.

6.3. Đối với Người dùng là chủ thể dữ liệu tại EU/EEA, Manivo áp dụng các cơ chế chuyển dữ liệu hợp lệ theo GDPR (ví dụ: Standard Contractual Clauses — SCCs của Ủy ban châu Âu).

7. Thời hạn lưu trữ

7.1. Manivo chỉ lưu trữ dữ liệu cá nhân trong thời hạn cần thiết cho mục đích xử lý hoặc theo yêu cầu của pháp luật:

  • Dữ liệu tài khoản đang hoạt động: lưu trong suốt thời gian tài khoản còn hoạt động.
  • Dữ liệu tài khoản đã chấm dứt: lưu tối đa 12 tháng sau khi tài khoản đóng, trừ khi pháp luật yêu cầu khác (ví dụ: chứng từ thuế có thể phải lưu tối thiểu 10 năm theo Luật Kế toán).
  • Nhật ký giao dịch và hóa đơn: theo quy định pháp luật thuế và kế toán (thường 05–10 năm).
  • Nhật ký kỹ thuật, an ninh: 12 đến 24 tháng để phục vụ điều tra sự cố.
  • Dữ liệu marketing: lưu đến khi Người dùng rút lại sự đồng ý.

7.2. Hết thời hạn lưu trữ, Manivo xóa hoặc ẩn danh hóa dữ liệu theo quy trình kỹ thuật nội bộ.

8. Quyền của Chủ thể dữ liệu

Theo pháp luật Việt Nam và GDPR (nếu áp dụng), Người dùng có các quyền sau đối với dữ liệu cá nhân của mình:

  1. Quyền được biết: biết về việc xử lý dữ liệu cá nhân của mình.
  2. Quyền đồng ý/rút lại đồng ý.
  3. Quyền truy cập/xem dữ liệu cá nhân.
  4. Quyền chỉnh sửa dữ liệu cá nhân không chính xác.
  5. Quyền xóa dữ liệu cá nhân (trong trường hợp pháp luật cho phép).
  6. Quyền hạn chế xử lý.
  7. Quyền phản đối xử lý dữ liệu trong một số trường hợp.
  8. Quyền khiếu nại, tố cáo đến cơ quan có thẩm quyền.
  9. Quyền yêu cầu cung cấp dữ liệu cá nhân dưới dạng có cấu trúc (data portability) — áp dụng theo GDPR.
  10. Quyền không bị ra quyết định hoàn toàn tự động ảnh hưởng pháp lý đến mình.
  11. Quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Cách thực hiện quyền — ba đường, chọn đường nào cũng được:

  1. Nhắn Zalo Official Account của Manivo — nhanh nhất, và Manivo nhận ra bạn ngay vì tài khoản đã gắn với Zalo.
  2. Gửi email tới legal@manivo.co.
  3. Tự làm trong ứng dụng: xem và sửa hồ sơ tại mục Hồ sơ; yêu cầu xoá tài khoản tại mục Cài đặt.

Manivo phản hồi trong 72 giờ hoặc theo thời hạn pháp luật quy định, và có thể yêu cầu xác minh danh tính trước khi xử lý — để không ai lấy được dữ liệu của bạn bằng cách giả danh bạn.

Lưu ý về quyền xoá: Manivo xoá hồ sơ và dữ liệu cá nhân của bạn, nhưng giữ lại bản ghi giao dịch đã hoàn thành ở dạng ẩn danh (không còn tên, ảnh, số điện thoại). Lý do: đánh giá mà đối tác của bạn đã nhận là uy tín của họ, xoá đi là lấy mất thứ không phải của mình. Việc lưu này thực hiện theo Điều 7.

9. Cookie và công nghệ tương tự

9.1. Manivo sử dụng cookie và các công nghệ tương tự (pixel, local storage) nhằm:

  • Duy trì phiên đăng nhập;
  • Ghi nhớ lựa chọn ngôn ngữ và tùy chọn;
  • Thống kê, đo lường hiệu quả sản phẩm;
  • Hỗ trợ tính năng chống gian lận.

9.2. Phân loại cookie:

  • Cookie bắt buộc: không thể từ chối vì cần thiết cho hoạt động cơ bản.
  • Cookie tùy chọn: phân tích, cá nhân hóa, marketing — cần sự đồng ý của Người dùng.

9.3. Người dùng có thể quản lý cookie qua banner cookie trên Nền tảng hoặc thiết lập trình duyệt. Việc tắt cookie bắt buộc có thể khiến một số tính năng không hoạt động.

10. Bảo mật dữ liệu

10.1. Manivo áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân, bao gồm:

  • Mã hóa dữ liệu khi truyền (TLS) và mã hóa dữ liệu lưu trữ đối với các trường nhạy cảm;
  • Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu;
  • Ghi nhật ký, giám sát và phát hiện bất thường;
  • Quy trình ứng phó sự cố an ninh thông tin;
  • Đào tạo nhân viên về bảo vệ dữ liệu cá nhân;
  • Rà soát định kỳ và đánh giá rủi ro.

10.2. Mặc dù đã nỗ lực, không hệ thống nào có thể bảo đảm an toàn tuyệt đối. Khi xảy ra sự cố dữ liệu, Manivo thông báo cho Người dùng và cơ quan có thẩm quyền theo thời hạn pháp luật quy định (ví dụ: trong 72 giờ theo Nghị định 13/2023/NĐ-CP và GDPR).

11. Dữ liệu của trẻ em

Nền tảng không dành cho người dưới 18 tuổi. Manivo không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện, Manivo sẽ xóa theo yêu cầu và thông báo cho người giám hộ nếu cần.

12. Cán bộ phụ trách bảo vệ dữ liệu (DPO)

Manivo chỉ định Cán bộ phụ trách bảo vệ dữ liệu cá nhân (DPO) để giám sát việc tuân thủ và làm đầu mối trao đổi với Người dùng và cơ quan chức năng.

  • Họ tên: [TBD]
  • Chức danh: Data Protection Officer
  • Email: legal@manivo.co
  • Địa chỉ liên hệ: Thôn 11, Đặc khu Vân Đồn, tỉnh Quảng Ninh
  • Thời gian phản hồi mục tiêu: 72 giờ kể từ khi nhận yêu cầu

13. Dành cho người dùng tại EU/EEA (GDPR)

Khi Manivo xử lý dữ liệu của chủ thể ở EU/EEA, Manivo áp dụng thêm:

  • Cơ sở pháp lý xử lý: theo Điều 6 GDPR (thực hiện hợp đồng, nghĩa vụ pháp lý, lợi ích hợp pháp, đồng ý).
  • Đại diện tại EU: sẽ được chỉ định và công bố khi Manivo cung cấp dịch vụ trực tiếp tại EU.
  • Quyền khiếu nại đến cơ quan bảo vệ dữ liệu của quốc gia thành viên EU nơi Người dùng cư trú.
  • Chuyển dữ liệu ra ngoài EEA được bảo đảm bằng Điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc các cơ chế hợp pháp khác.

14. Thay đổi Chính sách

14.1. Manivo có thể cập nhật Chính sách này để phù hợp với pháp luật hoặc hoạt động vận hành. Bản cập nhật sẽ được công bố trên Nền tảng kèm ngày hiệu lực.

14.2. Những thay đổi trọng yếu sẽ được thông báo qua email hoặc ứng dụng ít nhất [X] ngày trước khi có hiệu lực. Việc tiếp tục sử dụng Nền tảng được coi là chấp nhận bản cập nhật.

15. Thông tin liên hệ

  • Pháp nhân chủ quản: Công ty TNHH Avio Group
  • Mã số doanh nghiệp/Mã số thuế: 5702128465
  • Địa chỉ trụ sở: Thôn 11, Đặc khu Vân Đồn, tỉnh Quảng Ninh
  • Email hỗ trợ: support@manivo.co
  • Email dữ liệu cá nhân / DPO: legal@manivo.co
  • Hotline: 0899772886
  • Website: https://manivo.co