Chính sách bảo vệ dữ liệu cá nhân (phiên bản 2026-10-01)

Chính sách này thông báo cách U&Bank xử lý dữ liệu cá nhân của người sử dụng mạng xã hội U&Bank tại ub.com.vn, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. [CẦN PHÁP CHẾ]

1. Bên kiểm soát và xử lý dữ liệu

[đơn vị chủ quản] · Địa chỉ: [địa chỉ] · Email đầu mối bảo vệ dữ liệu cá nhân: [email] · Điện thoại: [điện thoại]. [CẦN PHÁP CHẾ]

2. Dữ liệu cá nhân được xử lý

Dữ liệu	Khi nào	Công khai
Email	Đăng ký, đăng nhập	Không bao giờ
Tên tài khoản	Đăng ký	Có
Tên hiển thị, tên, nghề nghiệp, giới thiệu, nơi ở, trang web (không bắt buộc)	Khi bạn điền	Có, trên hồ sơ khi hồ sơ công khai. Tên hiển thị, ảnh đại diện và dòng nghề luôn hiện cạnh bài đã đăng; khi hồ sơ công khai, dòng này ghi năm tham gia nếu bạn không khai nghề. Bạn ẩn được hồ sơ: tên, ảnh đại diện và dòng nghề vẫn hiện cạnh bài nhưng không dẫn tới hồ sơ
Ảnh đại diện (đã xóa thông tin vị trí, EXIF; không bắt buộc)	Khi bạn tải lên	Có, cạnh tên trên bài và trên hồ sơ
Email đăng nhập khác (không bắt buộc, tối đa 3)	Khi bạn thêm tại trang Tài khoản	Không bao giờ
Nhãn nghề đã xác minh	Khi bạn đề nghị, điều hành viên kiểm tra qua email công việc hoặc hồ sơ nghề nghiệp	Có
Bài đăng, bình luận, ảnh (đã xóa thông tin vị trí, EXIF)	Khi bạn đăng	Có
Nhật ký đăng nhập: thời điểm, phương thức, địa chỉ IP (mã hóa), trình duyệt	Mỗi lần đăng nhập	Không
Mã băm địa chỉ IP	Khi bình luận, báo cáo (chống lạm dụng)	Không
Lịch sử đồng ý: văn bản, phiên bản, thời điểm	Khi đồng ý hoặc rút đồng ý	Không
Bài Tâm sự: ý định bạn chọn (chỉ muốn kể, muốn nghe góp ý), lựa chọn hiển thị (cho phép tìm thấy trên Google, không hiện trên hồ sơ), đồng ý đăng từng bài và đồng ý để điều hành viên chọn vào Tuyển chọn: câu, phiên bản, thời điểm đồng ý và bỏ đồng ý [CẦN PHÁP CHẾ: cơ sở xử lý của ý định Tâm sự và của đồng ý từng bài, đồng ý Tuyển chọn (PC-12)]	Khi bạn gửi bài Tâm sự hoặc đổi Tùy chọn hiển thị	Ý định "chỉ muốn kể" hiện trên trang bài; bài trong Tuyển chọn ghi tên điều hành viên đã chọn; lịch sử đồng ý không công khai
Trạng thái xác thực số điện thoại: thời điểm, mã tham chiếu từ hệ thống xác thực của UB Group	Khi bạn xác thực	Không
Mã định danh Google, email đã xác minh, tên	Khi đăng nhập bằng Google	Không
Email của khách khi báo cáo (không bắt buộc, được mã hóa)	Khi gửi báo cáo	Không
Lượt xem của mỗi bài: một số đếm tổng, không cookie, không định danh người xem, không lưu địa chỉ IP	Khi trang bài được mở	Chỉ số tổng

U&Bank không thu ngày sinh, địa chỉ, số giấy tờ tùy thân, ảnh giấy tờ tùy thân; U&Bank không lưu số điện thoại. [CẦN PHÁP CHẾ: QĐ-M15-3, QĐ-M15-4]

Công cụ tính: không thu số bạn nhập; U&Bank chỉ đếm tổng lượt dùng theo công cụ và theo ngày, không gắn với tài khoản hay địa chỉ. [CẦN PHÁP CHẾ]

3. Mục đích xử lý

1. Tạo, bảo vệ và duy trì tài khoản; hiển thị tên người đăng trên nội dung.
2. Duyệt bài, bình luận; chống spam, lạm dụng; xử lý báo cáo vi phạm.
3. Thực hiện nghĩa vụ lưu trữ, cung cấp thông tin theo quy định về mạng xã hội.
4. Gửi thư dịch vụ (đăng nhập, xác minh, kết quả xử lý báo cáo).
5. Gửi email về việc làm và khóa học từ UB Group, chỉ khi bạn đồng ý riêng.
6. Thống kê lượt truy cập (Google Analytics), chỉ khi bạn đồng ý cookie thống kê.

4. Cơ sở xử lý

Sự đồng ý của bạn (ghi lại theo từng mục đích, có thể rút lại), việc thực hiện Thỏa thuận cung cấp và sử dụng dịch vụ mạng xã hội và các nghĩa vụ theo quy định của pháp luật. [CẦN PHÁP CHẾ]

5. Thời hạn lưu trữ

Dữ liệu	Thời hạn
Thông tin tài khoản	Đến khi xóa tài khoản; sau đó email được mã hóa và lưu 24 tháng rồi xóa
Nhật ký đăng nhập (IP mã hóa)	24 tháng
Lịch sử đồng ý	Trong thời gian còn nghĩa vụ chứng minh và thêm 5 năm
Báo cáo vi phạm	36 tháng sau khi đóng; email của khách báo cáo 12 tháng sau khi đóng
Yêu cầu của chủ thể dữ liệu	36 tháng
Phiên đăng nhập	30 ngày
Bài đăng, bình luận	Đến khi bạn hoặc điều hành viên gỡ; khi xóa tài khoản, bạn chọn gỡ hoặc giữ dưới tên "Thành viên đã rời U&Bank"
Ảnh đại diện đã gỡ	Xóa khỏi máy chủ ngay khi không còn tài khoản nào dùng; bản trong bộ nhớ đệm hết hạn trong tối đa 2 ngày
Thông tin tài khoản, thời điểm đăng nhập và địa chỉ IP phát sinh trước ngày ghi tại mục 11	Lưu riêng, mã hóa, [24] tháng kể từ ngày đó rồi xóa
Tài khoản chưa từng đăng bài và không đăng nhập trong 24 tháng kể từ ngày ghi tại mục 11	U&Bank thông báo trước ít nhất 30 ngày trên trang (trang chủ và bước đăng nhập); U&Bank chỉ giữ mã băm của email đăng ký nên không gửi thư tới các tài khoản này. Hết thời hạn, U&Bank xóa hẳn tài khoản, kể cả mã băm email

[CẦN PHÁP CHẾ: QĐ-M15-6; QĐ-NC-P7, QĐ-NC-P8: thời hạn lưu và luật tài khoản không hoạt động (câu hỏi Q3)]

6. Bên nhận dữ liệu

1. Nhà cung cấp dịch vụ gửi email: [tên nhà cung cấp].
2. Nhà cung cấp hạ tầng máy chủ: [tên, vị trí đặt máy chủ].
3. Cloudflare (mạng phân phối nội dung, chống tấn công; kiểm tra chống máy tự động khi được bật).
4. Google (khi bạn đăng nhập bằng Google; Google Analytics khi bạn đồng ý cookie thống kê).
5. UB Group (chỉ khi bạn đồng ý nhận email về việc làm và khóa học).
6. Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

U&Bank không bán dữ liệu cá nhân. [CẦN PHÁP CHẾ]

7. Chuyển dữ liệu ra nước ngoài

Google và Cloudflare có thể xử lý dữ liệu ngoài lãnh thổ Việt Nam. [CẦN PHÁP CHẾ: hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài]

8. Cookie

Nhóm	Cookie	Mục đích	Cần đồng ý
Cần thiết	astro-session	Phiên đăng nhập (30 ngày)	Không
Cần thiết	ub_member	Cho biết trình duyệt đang đăng nhập, không chứa danh tính	Không
Cần thiết	ub_consent	Lưu lựa chọn cookie của bạn (180 ngày)	Không
Cần thiết	ub_nt	Ghi nhớ lựa chọn "Không theo dõi hoạt động"	Không
Thống kê	_ga, ga<mã>	Google Analytics 4: đếm lượt truy cập	Có

U&Bank không dùng cookie quảng cáo. Mã thống kê chỉ được tải sau khi bạn đồng ý; trình duyệt bật tín hiệu Global Privacy Control được coi là từ chối. Bạn đổi lựa chọn tại Cài đặt cookie. [CẦN PHÁP CHẾ: QĐ-M15-10]

9. Quyền của chủ thể dữ liệu

1. Được biết, đồng ý hoặc rút lại đồng ý; xem, sửa dữ liệu; nhận bản sao dữ liệu; yêu cầu xóa, hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, yêu cầu bồi thường theo quy định.
2. Cách thực hiện: trang Tài khoản (sửa hồ sơ, tải dữ liệu của tôi, rút đồng ý nhận email, xóa tài khoản) hoặc gửi yêu cầu (mã YC-…) trong mục "Dữ liệu của tôi".
3. Thời hạn: phản hồi trong 02 ngày làm việc; rút đồng ý trong 15 ngày; xóa dữ liệu trong 20 ngày, kể cả xóa khỏi máy chủ nội dung bạn đã gỡ; có thể gia hạn một lần theo quy định. [CẦN PHÁP CHẾ: NĐ 356/2025]
4. Nếu không còn dùng được email đã đăng ký, hoặc tài khoản đang bị khóa nên không nhận được thư đăng nhập, bạn gửi yêu cầu qua trang Liên hệ hoặc tới đầu mối tại mục 1, kèm tên tài khoản, để được hỗ trợ đăng nhập hoặc thực hiện các quyền trên. U&Bank không yêu cầu ảnh giấy tờ tùy thân. [CẦN PHÁP CHẾ: QĐ-NC-P5]

10. Không theo dõi hoạt động

Thành viên bật "Không theo dõi hoạt động" trong trang Tài khoản: mã thống kê không được tải trên mọi thiết bị đã đăng nhập tài khoản đó.

11. Dữ liệu tài khoản từ ngày nâng cấp nền tảng

1. Ngày [dd/mm/2026], U&Bank nâng cấp nền tảng kỹ thuật của mạng xã hội tại ub.com.vn. Bên kiểm soát dữ liệu, mục đích xử lý và địa chỉ trang không thay đổi.
2. Dữ liệu tài khoản được giữ: tên hiển thị trên bài, tên, ảnh đại diện bạn đã tải lên, giới thiệu, nơi ở, trang web, ngày tham gia, các bài và trả lời đang hiển thị, số lượt thích, lựa chọn ẩn hồ sơ. Địa chỉ hồ sơ có thể được viết khác tên tài khoản (ví dụ khi tên có số điện thoại). Danh hiệu hợp lệ hiện thành dòng nghề. Số điện thoại và email trong các trường hiển thị được che như trong bài viết; phần giới thiệu, trang web có nội dung quảng cáo không được giữ.
3. Không tiếp tục xử lý: mật khẩu, tin nhắn riêng, lịch sử đọc, cài đặt thông báo. Thông tin tài khoản, thời điểm đăng nhập và địa chỉ IP phát sinh trước ngày nâng cấp được lưu riêng, mã hóa, chỉ để đáp ứng quy định, trong [24] tháng rồi xóa.
4. Email đăng ký được lưu dưới dạng mã băm để bạn đăng nhập bằng chính email đó; khi bạn đăng nhập lần đầu, U&Bank lưu email này như mọi tài khoản. U&Bank không dùng mã băm để gửi thư.
5. Tài khoản và nội dung quảng cáo, spam không được giữ. Tin do hệ thống tự động đăng và một số chủ đề ít giá trị tham khảo không tiếp tục hiển thị.
6. Nếu không còn dùng được email đã đăng ký, hoặc tài khoản của bạn đang bị khóa, bạn liên hệ đầu mối tại mục 1, kèm tên tài khoản, để được hỗ trợ đăng nhập hoặc thực hiện quyền đối với dữ liệu. U&Bank không yêu cầu ảnh giấy tờ tùy thân.

[CẦN PHÁP CHẾ: QĐ-NC-P1, QĐ-NC-P2]

12. Người dưới 16 tuổi

U&Bank không cho người dưới 16 tuổi tự đăng ký. Cha, mẹ hoặc người giám hộ phát hiện tài khoản của người dưới 16 tuổi liên hệ đầu mối tại mục 1 để được xử lý. [CẦN PHÁP CHẾ: QĐ-M15-4]

13. Bảo đảm an toàn dữ liệu

Kết nối được mã hóa (HTTPS); địa chỉ IP và email lưu trữ được mã hóa; phân quyền truy cập theo vai trò; ghi nhật ký thao tác của điều hành viên. Khi xảy ra vi phạm dữ liệu cá nhân, U&Bank thông báo theo quy định. [CẦN PHÁP CHẾ]

14. Hiệu lực và sửa đổi

Chính sách có hiệu lực từ ngày ghi ở đầu trang. Các phiên bản trước vẫn được công bố để tra cứu; thay đổi quan trọng yêu cầu thành viên đồng ý lại.