Phiên bản 1.0 — Cập nhật lần cuối: 12/11/2026
1.1. Chính sách quyền riêng tư này (sau đây gọi tắt là "Chính sách") quy định cách thức Nền tảng mạng xã hội Seyana (sau đây gọi tắt là "Seyana" hoặc "Nền tảng") thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng.
1.2. Seyana là dự án phi lợi nhuận. Trong giai đoạn thử nghiệm giới hạn, Seyana do người sáng lập dự án vận hành và chưa thành lập pháp nhân vận hành. Dự án dự kiến thành lập pháp nhân vận hành và sẽ công bố thông tin pháp nhân trong Điều khoản Dịch vụ khi hoàn tất.
1.3. Chính sách này là một phần không tách rời của Điều khoản Dịch vụ. Khi đăng ký tài khoản, người dùng xác nhận đã đọc và hiểu Chính sách này và đồng ý riêng việc xử lý dữ liệu cá nhân theo Phần IV.
1.4. Chính sách này được xây dựng tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP hướng dẫn Luật này, Luật An ninh mạng số 116/2025/QH15, Nghị định số 147/2024/NĐ-CP và các văn bản pháp luật liên quan của Việt Nam.
2.1. Dữ liệu cá nhân cơ bản — thông tin do người dùng chủ động cung cấp trong quá trình đăng ký và sử dụng Nền tảng:
a) Địa chỉ email dùng để đăng ký tài khoản;
b) Tên hiển thị và tên người dùng;
c) Ảnh đại diện (nếu người dùng tải lên);
d) Thông tin hồ sơ: tiểu sử, vị trí, trang web cá nhân.
2.2. Nội dung do người dùng tạo:
a) Bài đăng và bình luận;
b) Hình ảnh tải lên kèm bài đăng và bình luận;
c) Tương tác: lượt thích, bài đăng đã lưu, theo dõi người dùng khác, báo cáo nội dung;
d) Phản hồi gửi qua Nền tảng (tiêu đề, mô tả, trang gửi phản hồi, loại trình duyệt và phiên bản ứng dụng).
2.3. Dữ liệu kỹ thuật — thông tin được thu thập tự động khi người dùng truy cập Nền tảng:
a) Địa chỉ IP;
b) Loại trình duyệt, phiên bản hệ điều hành, loại thiết bị;
c) Thông tin phiên: các phiên đăng nhập và thời điểm đăng nhập;
d) Nhật ký hoạt động trên Nền tảng;
e) Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 15);
f) Dữ liệu đăng ký thông báo đẩy (địa chỉ đẩy và khóa do trình duyệt của bạn cung cấp), chỉ khi bạn bật thông báo đẩy;
g) Dữ liệu giới thiệu, chỉ khi bạn truy cập qua liên kết của đối tác: một mã tham chiếu ngẫu nhiên cho lượt truy cập đó, thời điểm bạn truy cập và bắt đầu đăng ký, và liên kết đó của đối tác nào. Nếu bạn tạo tài khoản, Seyana ghi nhận tài khoản đến từ liên kết đó và lưu trong 90 ngày một dạng đã xáo trộn của địa chỉ mạng dùng khi đăng ký, không thể đọc được nếu không có khóa bí mật do Seyana nắm giữ, để phát hiện đăng ký giả.
2.4. Dữ liệu cá nhân nhạy cảm: Seyana không yêu cầu bạn cung cấp dữ liệu cá nhân nhạy cảm (như quan điểm chính trị, tôn giáo, tình trạng sức khỏe, dữ liệu sinh trắc học, đời sống tình dục, dữ liệu di truyền) ở bất kỳ trường thông tin nào. Tuy nhiên, những gì bạn đăng, thích, lưu, theo dõi hoặc báo cáo cùng nhật ký hoạt động vẫn có thể cho thấy các thông tin đó, và theo Nghị định số 356/2025/NĐ-CP, dữ liệu theo dõi hành vi của một người trên mạng xã hội hoặc dịch vụ trực tuyến có thể được xếp vào nhóm dữ liệu cá nhân nhạy cảm. Vì vậy Seyana coi dữ liệu tương tác và nhật ký hoạt động (Điều 2.2c và 2.3d) là dữ liệu nhạy cảm: chỉ dùng cho các mục đích tại Điều 3, chỉ những người và hệ thống cần thiết mới truy cập được, không bao giờ dùng cho quảng cáo, và chỉ chia sẻ như mô tả tại Phần VII. Số lượng các hoạt động này cũng được dùng để đo lường lượt giới thiệu của đối tác như nêu tại Điều 3.1j; bản thân dữ liệu không được chia sẻ với đối tác. Nếu bạn tự nguyện chia sẻ thông tin nhạy cảm khác trong nội dung đăng tải, bạn chịu trách nhiệm về việc công khai thông tin đó.
3.1. Seyana thu thập và xử lý dữ liệu cá nhân cho các mục đích cụ thể sau:
a) Tạo, quản lý và duy trì tài khoản người dùng;
b) Cung cấp, vận hành và cải thiện các tính năng của Nền tảng;
c) Ghi nhớ tùy chọn của người dùng (như ngôn ngữ và giao diện) và sắp xếp nội dung theo mức độ phổ biến và theo bộ lọc mà người dùng chọn;
d) Gửi thông báo trong ứng dụng liên quan đến hoạt động tài khoản trên Nền tảng;
e) Ngăn chặn gian lận, lạm dụng, vi phạm Điều khoản Dịch vụ và đảm bảo an toàn Nền tảng;
f) Kiểm duyệt nội dung hình ảnh để phát hiện tài liệu vi phạm;
g) Phân tích xu hướng sử dụng để cải thiện chất lượng dịch vụ;
h) Tuân thủ các nghĩa vụ pháp lý, bao gồm yêu cầu từ cơ quan nhà nước có thẩm quyền;
i) Giải quyết khiếu nại, tranh chấp và hỗ trợ người dùng;
j) Đo lường số thành viên mới mà liên kết của mỗi đối tác mang lại, nhằm hợp tác với các cộng đồng và nhà sáng tạo. Để làm việc này, Seyana đếm số bài đăng, bình luận, lượt thích, đăng lại, lưu và theo dõi của thành viên được giới thiệu trong 30 ngày đầu. Chỉ dùng số lượng và ngày, không dùng nội dung.
3.2. Seyana không xử lý dữ liệu cá nhân cho bất kỳ mục đích nào khác ngoài những mục đích được nêu tại Điều 3.1, trừ khi có sự đồng ý bổ sung của người dùng hoặc theo yêu cầu của pháp luật.
4.1. Seyana xử lý dữ liệu cá nhân dựa trên các căn cứ sau theo Luật số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP:
a) Sự đồng ý của chủ thể dữ liệu: khi đăng ký, người dùng đồng ý riêng, trong một ô riêng không được tích sẵn và tách biệt với việc chấp nhận Điều khoản Dịch vụ, việc xử lý dữ liệu cá nhân như mô tả trong Chính sách này, bao gồm lưu trữ và xử lý ở ngoài Việt Nam. Seyana ghi lại thời điểm đồng ý và phiên bản Chính sách mà sự đồng ý áp dụng. Đối với các mục đích bổ sung (như tiếp thị trực tiếp), Seyana sẽ yêu cầu sự đồng ý riêng;
b) Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà người dùng đã đăng ký sử dụng;
c) Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật Việt Nam, bao gồm yêu cầu từ cơ quan nhà nước có thẩm quyền;
d) Các trường hợp pháp luật cho phép không cần đồng ý: khi Luật số 91/2025/QH15 cho phép xử lý không cần sự đồng ý, Seyana chỉ xử lý dữ liệu cần thiết để giữ an toàn Nền tảng, ngăn chặn gian lận và vi phạm, và chỉ trong phạm vi pháp luật cho phép.
4.2. Nền tảng dành cho người từ đủ 16 tuổi trở lên. Khi đăng ký, người dùng xác nhận mình đã đủ 16 tuổi. Seyana dựa vào xác nhận đó và không yêu cầu giấy tờ tùy thân để kiểm tra độ tuổi.
5.1. Máy chủ và cơ sở dữ liệu của Seyana được đặt trên nền tảng Google Cloud tại Singapore. Dữ liệu cá nhân của người dùng, kể cả người dùng ở Việt Nam, được lưu trữ trên các máy chủ này và tại các nhà cung cấp dịch vụ nêu ở Điều 9.4, những nơi này có thể đặt máy chủ ngoài Việt Nam.
5.2. Seyana áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu lưu trữ trên hệ thống máy chủ.
6.1. Seyana lưu trữ dữ liệu cá nhân theo các khung thời gian sau:
a) Dữ liệu tài khoản: trong suốt thời gian tài khoản còn hoạt động; sau khi có yêu cầu xóa, dữ liệu được xóa trong thời hạn nêu tại Điều 12.2;
b) Nội dung do người dùng tạo: cho đến khi người dùng xóa hoặc tài khoản bị chấm dứt, ngoại trừ nội dung đã được chia sẻ bởi người dùng khác;
c) Dữ liệu kỹ thuật và nhật ký hệ thống: trong thời gian tối thiểu theo yêu cầu của pháp luật hiện hành;
d) Dữ liệu liên quan đến khiếu nại hoặc tranh chấp: cho đến khi vấn đề được giải quyết hoàn toàn và thời hiệu đã hết.
e) Bản sao lưu: các bản sao lưu phục vụ khôi phục sự cố được tự động xóa sau tối đa 30 ngày, nên dữ liệu đã xóa có thể còn trong bản sao lưu tối đa 30 ngày và không được dùng cho mục đích nào khác.
f) Dữ liệu giới thiệu: thông tin tài khoản đến từ liên kết của đối tác được lưu trong suốt thời gian tài khoản tồn tại; địa chỉ mạng đã xáo trộn bị xóa sau 90 ngày.
6.2. Sau khi hết thời hạn lưu trữ, Seyana sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân. Dữ liệu đã ẩn danh không còn là dữ liệu cá nhân và có thể được lưu trữ cho mục đích thống kê và phân tích.
6.3. Nếu pháp luật yêu cầu lưu trữ vượt quá các thời hạn nêu trên, Seyana sẽ tuân thủ thời hạn lưu trữ theo quy định của pháp luật.
7.1. Seyana áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm:
a) Mã hóa dữ liệu khi truyền tải (TLS/SSL) và mã hóa khi lưu trữ do các nhà cung cấp lưu trữ của Seyana cung cấp;
b) Kiểm soát quyền truy cập dữ liệu dựa trên nguyên tắc đặc quyền tối thiểu;
c) Nhật ký yêu cầu máy chủ và giới hạn tần suất để giúp phát hiện và hạn chế truy cập trái phép và hành vi lạm dụng.
7.2. Mặc dù Seyana nỗ lực bảo vệ dữ liệu cá nhân, không có phương thức truyền hoặc lưu trữ dữ liệu điện tử nào là tuyệt đối an toàn. Người dùng có trách nhiệm giữ bí mật thông tin đăng nhập của mình.
8.1. Trong trường hợp xảy ra sự cố bảo mật dữ liệu cá nhân, Seyana sẽ:
a) Thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15;
b) Thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể;
c) Thực hiện các biện pháp khắc phục để giảm thiểu tác động và ngăn chặn tái diễn.
10.1. Vì máy chủ của Seyana được đặt tại Singapore, dữ liệu cá nhân của người dùng, kể cả người dùng ở Việt Nam, được lưu trữ và xử lý ở ngoài Việt Nam. Các nhà cung cấp dịch vụ nêu tại Điều 9.4 cũng có thể xử lý dữ liệu ở ngoài Việt Nam.
10.2. Khi việc chuyển dữ liệu cá nhân xuyên biên giới là cần thiết (ví dụ: sử dụng nhà cung cấp dịch vụ đám mây quốc tế), Seyana sẽ:
a) Tuân thủ các quy định về chuyển dữ liệu cá nhân xuyên biên giới tại Luật số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP;
b) Lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo yêu cầu, trừ trường hợp được miễn theo quy định của pháp luật;
c) Lập hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới và gửi cho Bộ Công an trong thời hạn luật định, tính từ lần chuyển đầu tiên;
d) Đảm bảo bên nhận dữ liệu ở nước ngoài cung cấp mức độ bảo vệ dữ liệu cá nhân không thấp hơn mức yêu cầu của pháp luật Việt Nam;
e) Thông báo cho người dùng về việc chuyển dữ liệu và xin đồng ý khi cần thiết.
11.1. Theo Luật số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, người dùng có các quyền sau đối với dữ liệu cá nhân của mình:
a) Quyền được thông báo: Được thông báo về việc xử lý dữ liệu cá nhân, bao gồm loại dữ liệu, mục đích, phương thức và bên nhận dữ liệu;
b) Quyền đồng ý: Đồng ý hoặc không đồng ý với việc xử lý dữ liệu cá nhân;
c) Quyền truy cập: Yêu cầu Seyana cung cấp bản sao dữ liệu cá nhân mà Seyana đang lưu trữ;
d) Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ;
e) Quyền xóa: Yêu cầu xóa dữ liệu cá nhân, trừ trường hợp Seyana có nghĩa vụ pháp lý phải lưu trữ;
f) Quyền hạn chế: Yêu cầu hạn chế việc xử lý dữ liệu cá nhân trong các trường hợp cụ thể;
g) Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân trong định dạng thông dụng, có thể đọc được bằng máy;
h) Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp hoặc các mục đích khác theo quy định;
i) Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút lại;
j) Quyền khiếu nại: Gửi khiếu nại đến Seyana hoặc cơ quan nhà nước có thẩm quyền về việc xử lý dữ liệu cá nhân.
12.1. Để thực hiện các quyền theo Điều 11, người dùng có thể gửi yêu cầu đến: support@seyana.social.
12.2. Seyana sẽ xác minh danh tính người yêu cầu, xác nhận đã nhận yêu cầu trong 2 ngày làm việc và xử lý yêu cầu hợp lệ trong các thời hạn sau kể từ khi nhận được: xem, chỉnh sửa hoặc cung cấp bản sao dữ liệu, 10 ngày; rút lại đồng ý, hạn chế hoặc phản đối xử lý, 15 ngày; xóa dữ liệu, 20 ngày (tối đa 30 ngày khi cần phối hợp với bên xử lý hoặc bên thứ ba).
12.3. Seyana có thể từ chối yêu cầu trong các trường hợp sau: yêu cầu không hợp lệ hoặc thông tin xác minh không đầy đủ; việc thực hiện yêu cầu sẽ vi phạm quy định pháp luật; dữ liệu phải được lưu trữ theo nghĩa vụ pháp lý.
12.4. Nếu người dùng không đồng ý với quyết định của Seyana, họ có quyền khiếu nại đến Cục An ninh mạng và Phòng chống Tội phạm Công nghệ cao (Bộ Công an) hoặc khởi kiện tại Tòa án Nhân dân có thẩm quyền.
13.1. Seyana chỉ dành cho người từ đủ 16 tuổi trở lên. Người dưới 16 tuổi không được đăng ký hoặc sử dụng Nền tảng.
13.2. Khi đăng ký, người dùng phải xác nhận mình đã đủ 16 tuổi. Seyana không kiểm tra điều này bằng giấy tờ tùy thân và không sử dụng dữ liệu của bất kỳ ai cho mục đích quảng cáo nhắm mục tiêu.
13.3. Cha mẹ hoặc người giám hộ cho rằng người dưới 16 tuổi đang có tài khoản có thể yêu cầu Seyana đóng tài khoản và xóa dữ liệu bằng cách liên hệ support@seyana.social.
13.4. Nếu Seyana phát hiện đã thu thập dữ liệu của người dưới 16 tuổi, Seyana sẽ xóa dữ liệu đó trong thời gian sớm nhất có thể.
14.1. Hiện tại, Seyana không gửi các thông báo tiếp thị, quảng cáo hoặc khuyến mại cho người dùng. Nếu tính năng tiếp thị được triển khai trong tương lai, Seyana chỉ gửi thông báo tiếp thị khi có sự đồng ý rõ ràng, riêng biệt của người dùng.
14.2. Sự đồng ý tiếp thị tách biệt với sự đồng ý sử dụng Nền tảng. Người dùng có thể sử dụng Nền tảng mà không cần đồng ý nhận thông báo tiếp thị.
14.3. Người dùng có thể rút lại sự đồng ý tiếp thị bất kỳ lúc nào bằng cách gửi yêu cầu đến: support@seyana.social.
16.1. Mọi câu hỏi, yêu cầu hoặc khiếu nại về việc xử lý dữ liệu cá nhân, vui lòng liên hệ:
Đơn vị vận hành: dự án Seyana (phi lợi nhuận, do người sáng lập vận hành cho đến khi thành lập pháp nhân)
Email bảo vệ dữ liệu: support@seyana.social
Email hỗ trợ chung: support@seyana.social
Pháp nhân và địa chỉ: sẽ được công bố trong Điều khoản Dịch vụ khi pháp nhân được thành lập
16.2. Seyana cam kết xác nhận mọi yêu cầu về dữ liệu cá nhân trong 2 ngày làm việc và xử lý trong các thời hạn nêu tại Điều 12.2.
16.3. Nếu người dùng cho rằng quyền bảo vệ dữ liệu của họ đã bị vi phạm, họ có quyền khiếu nại đến Cục An ninh mạng và Phòng chống Tội phạm Công nghệ cao (Bộ Công an) hoặc các cơ quan nhà nước có thẩm quyền khác theo quy định của pháp luật.
17.1. Seyana bảo lưu quyền sửa đổi Chính sách này bất kỳ lúc nào để phù hợp với các thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh.
17.2. Khi sửa đổi Chính sách này, Seyana sẽ:
a) Đăng phiên bản cập nhật trên Nền tảng với ngày có hiệu lực rõ ràng;
b) Đăng thông báo về thay đổi trên trang Chính sách này ít nhất 15 ngày trước ngày có hiệu lực;
c) Đối với các thay đổi quan trọng ảnh hưởng đến quyền bảo vệ dữ liệu: đăng thông báo ít nhất 30 ngày trước và yêu cầu sự đồng ý mới của người dùng khi cần thiết. Khi phiên bản mới cần sự đồng ý của bạn, bạn sẽ được yêu cầu xác nhận lại trước khi tiếp tục.
17.3. Việc tiếp tục sử dụng Nền tảng sau ngày có hiệu lực được coi là chấp nhận Chính sách đã sửa đổi, trừ trường hợp Chính sách này yêu cầu sự đồng ý mới của bạn.
17.4. Chính sách này có hiệu lực từ ngày được đăng tải trên Nền tảng.
18.1. Người dùng có thể tạo tài khoản hoặc đăng nhập vào Seyana bằng tài khoản Google. Seyana sử dụng Supabase để xử lý việc đăng nhập này. Seyana không bao giờ nhận hoặc lưu mật khẩu Google của bạn.
18.2. Dữ liệu người dùng Google mà Seyana truy cập (Google user data that Seyana accesses): khi bạn đăng nhập bằng Google, Seyana chỉ yêu cầu Google cung cấp dữ liệu nhận dạng cơ bản của tài khoản Google của bạn, thường là địa chỉ email, tên và ảnh đại diện. Seyana không yêu cầu quyền truy cập bất kỳ dữ liệu nào khác trong tài khoản Google của bạn. Google cung cấp dữ liệu nhận dạng này cho Supabase, và Supabase lưu trữ dữ liệu này cho Seyana. Cơ sở dữ liệu riêng của Seyana không lưu địa chỉ email, tên hoặc ảnh đại diện Google của bạn. Seyana chỉ giữ mã định danh tài khoản nội bộ, tên người dùng Seyana và thông tin hồ sơ mà bạn thêm trên Seyana.
18.3. Cách Seyana sử dụng dữ liệu người dùng Google (How Seyana uses Google user data): chỉ để tạo tài khoản Seyana và đăng nhập cho bạn. Dữ liệu này không được dùng cho quảng cáo.
18.4. Cách Seyana chia sẻ dữ liệu người dùng Google (How Seyana shares Google user data): Seyana không bán dữ liệu người dùng Google và không chia sẻ, chuyển giao hoặc tiết lộ dữ liệu này cho nhà quảng cáo hoặc bên môi giới dữ liệu. Dữ liệu chỉ được xử lý bởi Supabase, đơn vị lưu trữ dữ liệu này để vận hành việc đăng nhập cho Seyana (Điều 9.4). Seyana chỉ tiết lộ dữ liệu này cho bên khác trong các trường hợp nêu tại Điều 9, chẳng hạn khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền.
18.5. Cách Seyana bảo vệ dữ liệu người dùng Google (How Seyana protects Google user data): dữ liệu được mã hóa khi truyền tải (TLS/SSL) và được Supabase, đơn vị lưu trữ dữ liệu này, mã hóa khi lưu trữ. Chỉ những người và hệ thống cần dữ liệu này mới được truy cập, theo các biện pháp nêu tại Điều 7.
18.6. Thời gian Seyana lưu giữ dữ liệu người dùng Google và cách xóa (How long Seyana keeps Google user data, and how to delete it): dữ liệu người dùng Google được lưu giữ trong suốt thời gian tài khoản Seyana của bạn còn tồn tại (Điều 6.1). Để yêu cầu xóa, hãy liên hệ support@seyana.social và yêu cầu Seyana đóng tài khoản của bạn. Khi đó Seyana xóa dữ liệu này trong thời hạn nêu tại Điều 12.2. Bạn cũng có thể gỡ quyền truy cập của Seyana vào tài khoản Google của mình bất kỳ lúc nào trong phần cài đặt Tài khoản Google (mục Bảo mật, phần ứng dụng và dịch vụ của bên thứ ba).
18.7. Việc Seyana sử dụng thông tin nhận được từ các API của Google sẽ tuân thủ Chính sách dữ liệu người dùng của Google API Services (Google API Services User Data Policy), bao gồm các yêu cầu Sử dụng Hạn chế (Limited Use).