Chính sách bảo mật

Giới thiệu & Đối tượng áp dụng

1. Giới thiệu

**CineLink** (sau đây gọi là "CineLink", "chúng tôi") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng khi truy cập và sử dụng website **cinelink.vn** (sau đây gọi là "Website").

Chính sách này giải thích cách chúng tôi thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn, đồng thời nêu rõ các quyền mà bạn được hưởng theo quy định pháp luật.

Chính sách này được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các quy định pháp luật liên quan về an ninh mạng, an toàn thông tin tại Việt Nam.

2. Đối tượng áp dụng

Chính sách này áp dụng cho tất cả cá nhân truy cập, đăng ký tài khoản hoặc tương tác với Website, bao gồm:

• Diễn viên (Actors) đăng ký hồ sơ tìm kiếm casting call.
• Ekip làm phim (Service Providers) đăng ký thông tin năng lực.
• Nhà sản xuất (Producers) tạo chiến dịch tuyển dụng phim.
• Người mua hàng, đặt dịch vụ trên cửa hàng trực tuyến CineShop.
• Người sử dụng các biểu mẫu liên hệ, đăng ký nhận newsletter trên website.

Thu thập & Phương thức thu thập dữ liệu

3. Loại dữ liệu thu thập

Dữ liệu bạn trực tiếp cung cấp:

• Họ và tên, địa chỉ email, số điện thoại liên lạc.
• Thông tin mô tả hồ sơ cá nhân, ngày sinh, giới tính, kỹ năng và kinh nghiệm diễn xuất/làm phim.
• Hình ảnh chân dung, ảnh bìa, liên kết video showreel hoặc thông tin tài khoản Facebook.
• Địa chỉ giao nhận hàng hóa và lịch sử mua sắm/thanh toán trên CineShop.

Dữ liệu tự động thu thập:

• Địa chỉ IP thiết bị và thông tin vị trí địa lý khái quát.
• Thông số cấu hình trình duyệt, hệ điều hành thiết bị truy cập.
• Cookie lưu trữ lựa chọn tùy chỉnh cookie (qua khóa cookie_consent_status).
• Hành vi lướt web (Analytics): số lượt xem trang, thời gian ở lại và các hành động nhấp chuột.

4. Cách thức thu thập

Chúng tôi thu thập thông tin của bạn thông qua:

• **Biểu mẫu trực tuyến**: Khi đăng ký thành viên, tạo hồ sơ năng lực, điền phiếu mua hàng CineShop.
• **Newsletter**: Khi đăng ký nhận các tin bài cập nhật hoặc chiến dịch casting mới qua email.
• **Cookie & Pixel theo dõi**: Sử dụng các tệp tin lưu trữ nhỏ để ghi nhớ tùy chọn hiển thị và liên kết đo lường hiệu quả quảng cáo Google Analytics, Facebook Pixel.

Mục đích & Cơ sở xử lý dữ liệu

5. Mục đích xử lý

Dữ liệu cá nhân được thu thập nhằm các mục đích:

• Hiển thị và kết nối hồ sơ diễn viên/ekip đến các nhà sản xuất phim đang có nhu cầu casting.
• Thực hiện xử lý đơn hàng, giao nhận sản phẩm và thanh toán trên CineShop.
• Gửi các bản tin điện tử, cập nhật tin casting call mới nhất tới hòm thư của bạn.
• Cá nhân hóa giao diện hiển thị, gợi ý các dự án phù hợp với vai trò của thành viên.
• Phát hiện các hoạt động tài khoản bất thường, spam, bảo mật dữ liệu chung cho hệ thống.

6. Cơ sở xử lý dữ liệu

Hoạt động xử lý dữ liệu của CineLink dựa trên:

• **Sự đồng ý**: Bạn chủ động tích chọn đồng ý cung cấp thông tin khi thực hiện tạo tài khoản và đồng ý Điều khoản sử dụng.
• **Hợp đồng**: Xử lý dữ liệu để thực hiện nghĩa vụ cung cấp gói dịch vụ hoặc hoàn thành đơn mua hàng trên CineShop.
• **Nghĩa vụ pháp lý**: Tuân thủ các quy tắc lưu trữ hóa đơn, chứng từ thuế và khai báo thông tin theo quy định pháp luật Việt Nam.

Thời gian lưu trữ & Đối tượng chia sẻ

7. Thời gian lưu trữ

Chúng tôi lưu trữ thông tin trong khoảng thời gian phù hợp:

• **Hồ sơ thành viên**: Lưu trữ lâu dài trong suốt quá trình hoạt động của tài khoản cho đến khi bạn yêu cầu đóng/xóa tài khoản.
• **Đăng ký Newsletter**: Ghi nhớ cho đến khi bạn thực hiện huỷ đăng ký nhận tin.
• **Cookie & Analytics**: Lưu trữ ngắn hạn tùy loại cookie, tối đa 26 tháng.

8. Đối tượng được chia sẻ dữ liệu

Dữ liệu cá nhân có thể được chia sẻ có kiểm soát với các đối tác dịch vụ:

• **Google & Meta**: Hỗ trợ phân tích dữ liệu truy cập ẩn danh và theo dõi chuyển đổi quảng cáo.
• **Đối tác vận chuyển**: Hỗ trợ giao nhận sản phẩm đặt mua từ CineShop.
• **Cloudflare**: Bảo mật hệ thống, tường lửa lọc lưu lượng truy cập ảo và Turnstile chống spam.

CineLink cam kết tuyệt đối không bán hay trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại riêng.

Chuyển giao quốc tế & Cơ chế bảo mật

9. Chuyển dữ liệu ra nước ngoài

Do sử dụng máy chủ lưu trữ hoặc dịch vụ đám mây bảo mật của bên thứ ba toàn cầu (như Google Cloud, Cloudflare), một số định danh ẩn danh của bạn có thể được lưu trữ trên các trung tâm dữ liệu đặt tại nước ngoài, cam kết tuân thủ đầy đủ các giao thức bảo vệ an toàn dữ liệu đám mây.

10. Bảo mật

Chúng tôi thực thi các tiêu chuẩn an ninh thông tin chặt chẽ:

• **Mã hóa**: Áp dụng chuẩn bảo mật đường truyền SSL/HTTPS cho toàn website.
• **Tường lửa**: Sử dụng Cloudflare Turnstile và Rate Limiting để ngăn chặn mã độc, bot quét thông tin và tấn công từ chối dịch vụ.
• **Phân quyền**: Giới hạn tối đa quyền truy cập dữ liệu thành viên, chỉ nhân sự có thẩm quyền mới được thao tác quản trị.
• **Backup**: Thực hiện sao lưu dữ liệu hệ thống định kỳ.

Quyền lợi của thành viên & Yêu cầu thực hiện

11. Quyền của người dùng

Bạn có các quyền hợp pháp đối với dữ liệu của mình:

• Quyền được biết: Biết về việc xử lý dữ liệu cá nhân, mục đích và phạm vi xử lý.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
• Quyền truy cập: Yêu cầu truy cập và xem dữ liệu cá nhân đang được lưu trữ.
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa, cập nhật dữ liệu cá nhân không chính xác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào.
• Quyền xoá dữ liệu: Yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết.
• Quyền hạn chế xử lý: Yêu cầu hạn chế việc xử lý dữ liệu trong các trường hợp nhất định.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền khiếu nại: Khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật nếu quyền bảo vệ dữ liệu cá nhân bị vi phạm.

12. Quy trình yêu cầu thực hiện quyền

Để thực thi các quyền xem xét, cập nhật hoặc xóa thông tin cá nhân, vui lòng liên hệ Ban quản trị qua email: contact@cinelink.vn hoặc Hotline hỗ trợ **+84 28 3550 0709**. Chúng tôi sẽ xác nhận tiếp nhận thông tin trong vòng 3 ngày làm việc và tiến hành xử lý hoàn tất yêu cầu trong tối đa 15 ngày làm việc theo luật định.

Bảo vệ trẻ em, Điều khoản cập nhật & Liên hệ

13. Bảo vệ dữ liệu cá nhân của trẻ em

CineLink không chủ ý thu thập hoặc xử lý dữ liệu của người dùng dưới 16 tuổi. Trong trường hợp phát hiện dữ liệu trẻ em được đăng ký không có sự bảo hộ của cha mẹ hoặc người giám hộ hợp pháp, chúng tôi sẽ tiến hành xóa bỏ thông tin tài khoản ngay lập tức.

14. Cập nhật chính sách

Chúng tôi có thể sửa đổi nội dung Chính sách bảo mật này theo thời gian. Mọi thay đổi sẽ được cập nhật công khai tại trang này. Việc bạn tiếp tục sử dụng dịch vụ sau thời điểm cập nhật đồng nghĩa với việc bạn đồng ý với các điều khoản bảo mật mới.

15. Thông tin liên hệ