Điều khoản sử dụng & Chính sách quyền riêng tư

QuanhMe Review (sau đây gọi là “QuanhMe”, “chúng tôi”) là nền tảng cộng đồng cho phép người dùng (sau đây gọi là “bạn”, “người dùng”) đăng và đọc review địa điểm tại Việt Nam — quán ăn, cà phê, dịch vụ — với đặc trưng bắt buộc ảnh có toạ độ GPS để đảm bảo người viết đã thực sự tới quán.

Khi tạo tài khoản hoặc truy cập QuanhMe (qua web, app di động, hoặc API), bạn đồng ý chịu sự ràng buộc của các điều khoản trong tài liệu này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ.

Bạn cần từ đủ 13 tuổi trở lên để tạo tài khoản. Người dưới 16 tuổi cần có sự đồng ý của người giám hộ. Mỗi cá nhân chỉ được sở hữu 1 tài khoản; tài khoản clone, ảo, hoặc mua bán đều bị khoá khi phát hiện.

Một số tính năng (nhận thưởng ProofPoint quy đổi tiền mặt, tham gia mission có thưởng, xếp hạng Top Reviewer) yêu cầu xác minh danh tính (KYC) bằng CCCD/CMND. QuanhMe lưu trữ dữ liệu KYC theo chuẩn mã hoá AES-256, chỉ dùng cho mục đích xác minh và chống gian lận, không chia sẻ ra ngoài trừ khi có yêu cầu của cơ quan có thẩm quyền.

Bạn chịu trách nhiệm bảo mật mật khẩu và mọi hoạt động phát sinh từ tài khoản của mình. Khi nghi ngờ bị truy cập trái phép, hãy liên hệ ngay với chúng tôi qua hotline ở cuối trang.

Phần này mô tả chi tiết cách QuanhMe thu thập, sử dụng, lưu trữ và xoá dữ liệu sinh trắc học (ảnh selfie khuôn mặt) và giấy tờ tuỳ thân (CCCD/CMND) khi bạn tham gia quy trình xác minh danh tính (KYC). Đây là dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023 của Việt Nam — QuanhMe tuân thủ nghiêm các nguyên tắc dưới đây.

1) Đồng ý rõ ràng (Opt-in)

KYC là hoàn toàn tự nguyện. Bạn vẫn dùng được hầu hết tính năng của QuanhMe (viết review, đọc đánh giá, lưu quán, sử dụng voucher) mà không cần KYC. Chỉ khi bạn chủ động bấm “Xác minh KYC” trong app và đồng ý tách biệt với điều khoản này thì dữ liệu mới được thu thập. Bạn có thể rút đồng ý bất kỳ lúc nào — các tính năng phụ thuộc KYC sẽ bị vô hiệu, tài khoản cơ bản vẫn hoạt động.

2) Dữ liệu chúng tôi thu thập

• Ảnh CCCD/CMND (mặt trước, mặt sau) — để xác minh danh tính và tuổi.
• Ảnh selfie khuôn mặt chụp tại thời điểm KYC — để nhân viên QuanhMe đối chiếu thủ công bằng mắt với ảnh trên CCCD, ngăn giả mạo. Ảnh chụp 1 lần duy nhất khi xác minh; không ghi hình liên tục, không thu thập video, không xử lý bằng AI/nhận dạng khuôn mặt tự động.
• Thông tin trích xuất từ CCCD (họ tên, ngày sinh, số CCCD, ngày cấp) để khớp với hồ sơ tài khoản.

Chúng tôi không thu thập: vân tay, mống mắt, dữ liệu giọng nói, video, định vị GPS gắn với khuôn mặt, hoặc bất kỳ dữ liệu sinh trắc nào khác ngoài ảnh selfie tĩnh nêu trên.

3) Mục đích sử dụng (Purpose limitation)

Dữ liệu KYC chỉ được dùng cho các mục đích cụ thể sau:

• Xác minh bạn là người thật, đủ tuổi (≥14 theo Luật CCCD VN).
• Nhân viên QuanhMe đối chiếu thủ công ảnh selfie với CCCD để chống mạo danh.
• Mở khoá tính năng yêu cầu định danh (rút PP về tiền mặt, mission có thưởng, Top Reviewer).
• Phòng chống gian lận, lạm dụng và tài khoản clone.

Chúng tôi KHÔNG sử dụng dữ liệu KYC/khuôn mặt cho: quảng cáo, nhắm chọn quảng cáo (ad targeting), bán cho bên thứ ba, huấn luyện AI/ML, nhận dạng khuôn mặt tự động, theo dõi hoạt động trên các ứng dụng/website khác, hay bất kỳ mục đích nào ngoài xác minh KYC thủ công bởi nhân viên.

4) Cách xử lý & lưu trữ

• Dữ liệu được mã hoá AES-256 khi lưu trữ (at rest) và truyền qua HTTPS/TLS 1.2+ (in transit).
• Lưu trữ tại trung tâm dữ liệu trên lãnh thổ Việt Nam (hoặc nhà cung cấp đám mây có hiện diện hợp pháp tại VN), không chuyển dữ liệu KYC ra ngoài lãnh thổ trừ khi pháp luật yêu cầu.
• Xác minh do nhân viên QuanhMe thực hiện thủ công — không có thuật toán nhận dạng khuôn mặt, không có mô hình học máy tự động đối chiếu sinh trắc. Nhân viên KYC được uỷ quyền truy cập giải mã qua audit log.
• Không sử dụng Apple Face ID / Touch ID để xử lý dữ liệu khuôn mặt; cũng không sử dụng dịch vụ nhận dạng khuôn mặt của bên thứ ba (như AWS Rekognition, Onfido…). Quy trình KYC hoàn toàn do con người đối chiếu.

5) Thời hạn lưu trữ (Retention)

• Trong khi tài khoản đang hoạt động: lưu để phục vụ rà soát gian lận và yêu cầu pháp luật.
• Khi bạn xoá tài khoản hoặc rút đồng ý KYC: dữ liệu sinh trắc + ảnh CCCD bị xoá vĩnh viễn trong vòng 30 ngày.
• Trường hợp có giao dịch tài chính (rút PP) đã thực hiện: dữ liệu KYC có thể được lưu thêm tối đa 3 năm theo Luật Phòng chống rửa tiền VN, sau đó tự động huỷ.

6) Quyền của bạn

• Truy cập: xem trạng thái KYC của mình bất kỳ lúc nào trong app.
• Chỉnh sửa: nộp lại CCCD/selfie mới nếu thông tin cũ sai/thay đổi.
• Xuất dữ liệu: yêu cầu bản sao điện tử qua email hỗ trợ; chúng tôi cung cấp trong 30 ngày.
• Xoá / rút đồng ý: bấm “Xoá dữ liệu KYC” trong app, hoặc gửi email — chúng tôi xử lý trong 30 ngày.
• Khiếu nại: nếu KYC bị từ chối, bạn có quyền kháng nghị trong vòng 30 ngày.

7) Bên thứ ba (Third-party processors)

Quy trình KYC do nhân viên QuanhMe trực tiếp xử lý nội bộ. Không có bên thứ ba tham gia đối chiếu khuôn mặt hay nhận dạng tự động (không dùng AWS Rekognition, Onfido, FPT.AI hay bất kỳ dịch vụ AI nào). Dịch vụ duy nhất của bên thứ ba liên quan là hạ tầng lưu trữ đám mây — nhà cung cấp chỉ host file mã hoá, không có khả năng giải mã hay đọc nội dung. Nếu sau này phạm vi bên thứ ba thay đổi, chúng tôi sẽ cập nhật danh sách công khai trong app tại trang “Thông tin xử lý dữ liệu” và thông báo cho người dùng.

8) Trẻ vị thành niên

KYC yêu cầu CCCD/CMND nên người dùng phải đủ 14 tuổi trở lên (độ tuổi được cấp CCCD tại Việt Nam). QuanhMe không thu thập dữ liệu KYC của người dưới 14. Nếu phát hiện, dữ liệu bị xoá ngay và tính năng KYC bị khoá vĩnh viễn cho tài khoản đó.

9) Sự cố rò rỉ dữ liệu (Data breach)

Trong trường hợp xảy ra rò rỉ dữ liệu KYC, QuanhMe cam kết thông báo cho người dùng bị ảnh hưởng và Cục An toàn thông tin (Bộ Công an) trong vòng 72 giờ kể từ khi phát hiện, theo quy định tại Điều 23 Nghị định 13/2023.

10) Liên hệ

Mọi câu hỏi, yêu cầu truy cập/xoá dữ liệu, hoặc khiếu nại liên quan đến KYC: gửi về hotline / email hỗ trợ ở cuối trang. Người phụ trách bảo vệ dữ liệu (DPO) sẽ phản hồi trong vòng 7 ngày làm việc.

Bạn giữ toàn bộ quyền sở hữu với nội dung mình đăng (text, ảnh, video). Khi đăng tải, bạn cấp cho QuanhMe một giấy phép không độc quyền, miễn phí bản quyền, toàn cầu để lưu trữ, hiển thị, sao chép, tái phân phối nội dung đó trong phạm vi vận hành nền tảng (hiển thị trên web/app, gửi notification, in trong báo cáo cộng đồng, dùng làm material quảng bá có ghi rõ nguồn).

Quyền cấp này tự động chấm dứt khi bạn xoá nội dung khỏi tài khoản, trừ phần dữ liệu đã được cache hoặc backup theo chu kỳ kỹ thuật thông thường (tối đa 90 ngày).

Bạn cam kết nội dung mình đăng:

• Là trải nghiệm thật của bản thân tại địa điểm cụ thể.
• Ảnh kèm có toạ độ GPS khớp với quán, không chỉnh sửa toạ độ.
• Không sao chép từ nguồn khác mà không có sự cho phép.
• Không nhận tiền/hiện vật từ chủ quán để chấm điểm cao.

Cấm tuyệt đối các nội dung sau:

• Bôi nhọ, vu khống, công kích cá nhân hoặc nhóm dựa trên giới, tôn giáo, sắc tộc, vùng miền.
• Nội dung khiêu dâm, bạo lực, lạm dụng trẻ em hoặc động vật.
• Cổ vũ hoặc hướng dẫn hành vi vi phạm pháp luật Việt Nam.
• Review thuê, spam, “bom 1 sao” có tổ chức với mục đích phá đối thủ.
• Đăng thông tin cá nhân (số điện thoại, địa chỉ nhà, CCCD) của người khác khi chưa được sự đồng ý.
• Lừa đảo, mời chào dịch vụ ngoài luồng, bán hàng đa cấp.
• Mạo danh chủ quán, nhân viên, hoặc admin QuanhMe.

Báo cáo nội dung vi phạm: nhấn nút “Report” trên bài review hoặc gửi email [email protected]. Đội ngũ kiểm duyệt phản hồi trong vòng 24-48 giờ làm việc.

QuanhMe có 3 hình thức trả phí cho chủ quán: gói quảng cáo (starter / pro / top), mission có thưởng (chủ quán đặt thưởng cho reviewer đến trải nghiệm), và review boost (chủ quán khoá pool ProofPoint chia cho reviewer KYC trong một thời gian).

Mọi placement quảng cáo trên QuanhMe đều được gắn nhãn “Tài trợ” rõ ràng để người dùng nhận biết. Reviewer nhận thưởng mission/boost không bị ràng buộc phải chấm điểm cao — bạn được toàn quyền viết theo trải nghiệm thật, kể cả chấm 1 sao nếu quán dở.

Vị trí quảng cáo, weight giữa các gói, và logic phân phối được công khai trong tài liệu sản phẩm. Chủ quán không thể trả tiền để xoá review tiêu cực.

ProofPoint (PP) là điểm thưởng nội bộ của QuanhMe, tích lũy khi bạn đăng review được duyệt, được like, hoàn thành mission, hoặc nhận chia từ pool boost. PP có thể đổi sang tiền mặt qua chuyển khoản ngân hàng khi đạt ngưỡng tối thiểu được công bố tại trang Ví.

PP không phải là tiền điện tử, không có giá trị giao dịch ngoài hệ thống QuanhMe, không được chuyển nhượng giữa các tài khoản. PP có thể bị thu hồi nếu nguồn phát sinh PP (review, mission) bị xác định là gian lận sau kiểm duyệt hậu kỳ.

QuanhMe khấu trừ thuế TNCN theo quy định pháp luật khi bạn rút thưởng vượt ngưỡng chịu thuế. Bạn có trách nhiệm khai báo thu nhập với cơ quan thuế khi cần thiết.

Tuỳ mức độ, QuanhMe có thể: ẩn nội dung, gỡ bài, trừ điểm Trust, khoá tính năng đăng review tạm thời, khoá tài khoản vĩnh viễn, thu hồi PP phát sinh từ hành vi gian lận. Trường hợp nghiêm trọng (giả mạo giấy tờ, lừa đảo) có thể bị chuyển hồ sơ cho cơ quan chức năng.

Bạn có quyền khiếu nại quyết định xử lý trong vòng 14 ngày kể từ khi nhận thông báo, gửi qua email [email protected] kèm bằng chứng. Quyết định cuối cùng thuộc về QuanhMe.

Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: email, số điện thoại, tên hiển thị, ảnh đại diện, ngày sinh.
• Dữ liệu KYC (tự chọn): ảnh CCCD/CMND, ảnh selfie xác minh, lưu mã hoá, chỉ giải mã khi kiểm tra hồ sơ.
• Nội dung đăng tải: text review, ảnh/video kèm metadata EXIF (toạ độ GPS, thời gian chụp).
• Vị trí thiết bị: chỉ truy cập khi bạn cấp quyền — dùng để tính “quán gần bạn”, không lưu lịch sử di chuyển ngoài phiên đang dùng.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, log truy cập, dùng để chống gian lận và cải thiện hiệu năng.
• Thông tin thanh toán/rút thưởng: số tài khoản ngân hàng (chỉ hiển thị 4 số cuối sau khi nhập), số giao dịch — không lưu mã CVV hoặc OTP.

Mục đích sử dụng

• Vận hành dịch vụ: hiển thị review, gửi notification, xử lý thanh toán/rút thưởng.
• Chống gian lận: phát hiện acc clone, review giả, thao túng điểm sao.
• Phân tích sản phẩm: số liệu tổng hợp, đã ẩn danh, không gắn với cá nhân.
• Liên lạc: gửi thông báo quan trọng về tài khoản, cập nhật điều khoản.

Chia sẻ dữ liệu với bên thứ ba

QuanhMe không bán dữ liệu cá nhân cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp:

• Nhà cung cấp hạ tầng (lưu trữ, gửi email, push notification) — có hợp đồng bảo mật tương đương với chính sách này.
• Đối tác thanh toán/ngân hàng — chỉ trong phạm vi cần thiết để xử lý giao dịch rút thưởng của bạn.
• Cơ quan có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản.

Quyền của bạn

• Quyền truy cập: xem toàn bộ dữ liệu chúng tôi đang lưu về bạn (Cài đặt → Dữ liệu cá nhân).
• Quyền chỉnh sửa: cập nhật thông tin tài khoản bất kỳ lúc nào.
• Quyền xoá: xoá vĩnh viễn tài khoản và dữ liệu liên quan trong vòng 30 ngày kể từ khi yêu cầu (trừ dữ liệu phải lưu theo nghĩa vụ pháp lý — ví dụ chứng từ thanh toán phải lưu 5 năm).
• Quyền xuất dữ liệu: tải xuống bản sao dữ liệu cá nhân ở định dạng JSON.
• Quyền rút lại đồng ý: tắt thông báo, từ chối cookie không thiết yếu, rút khỏi KYC bất kỳ lúc nào.

Để thực hiện các quyền trên, gửi yêu cầu tới [email protected]. Chúng tôi phản hồi trong vòng 30 ngày.

Thời gian lưu trữ

Dữ liệu tài khoản được lưu khi tài khoản còn hoạt động. Sau khi xoá tài khoản, dữ liệu cá nhân được xoá vĩnh viễn trong 30 ngày, trừ: (a) backup kỹ thuật xoá theo chu kỳ tối đa 90 ngày, (b) chứng từ tài chính lưu 5-10 năm theo luật kế toán Việt Nam, (c) log chống gian lận đã ẩn danh lưu tối đa 24 tháng.

QuanhMe dùng cookie và công nghệ tương đương (localStorage, IndexedDB) cho 3 mục đích:

• Thiết yếu: đăng nhập, ghi nhớ phiên, lưu lựa chọn ngôn ngữ — không thể tắt.
• Phân tích: đo lường hành vi tổng hợp (page view, click) để cải thiện sản phẩm — có thể tắt qua banner cookie khi truy cập lần đầu.
• Quảng cáo nội bộ: đếm impression / click các vị trí Tài trợ của QuanhMe. Chúng tôi không chạy quảng cáo retargeting xuyên trang.

Bạn có thể xoá cookie bất kỳ lúc nào qua cài đặt trình duyệt; tuy nhiên một số tính năng (đăng nhập, cá nhân hoá) có thể không hoạt động đúng sau khi xoá.

Nếu bạn cho rằng nội dung trên QuanhMe vi phạm bản quyền của mình (ảnh, video, bài viết), vui lòng gửi thông báo tới [email protected] kèm:

• Mô tả tác phẩm gốc và bằng chứng quyền sở hữu.
• Đường dẫn (URL) tới nội dung vi phạm trên QuanhMe.
• Thông tin liên hệ của bạn (họ tên, email, số điện thoại).
• Cam kết thông tin trên là chính xác và bạn là chủ sở hữu hoặc đại diện được uỷ quyền.

Sau khi nhận thông báo hợp lệ, chúng tôi gỡ nội dung trong vòng 72 giờ và thông báo cho người đăng tải. Người bị gỡ có quyền gửi phản tố theo quy trình tương tự.

QuanhMe cung cấp dịch vụ trên cơ sở “nguyên trạng” (as-is). Chúng tôi nỗ lực duy trì hoạt động ổn định và nội dung chính xác, nhưng không cam kết:

• Dịch vụ không bao giờ gián đoạn, không có lỗi kỹ thuật.
• Mọi review trên nền tảng đều phản ánh chính xác chất lượng quán — review là quan điểm cá nhân của reviewer.
• Giá, giờ mở cửa, menu hiển thị luôn cập nhật 100% — đây là thông tin chủ quán/cộng đồng đóng góp.

Bạn tự chịu trách nhiệm với quyết định dựa trên thông tin trên QuanhMe (chọn quán, đặt chỗ, giao dịch với chủ quán). QuanhMe không phải là bên trung gian giao dịch và không chịu trách nhiệm cho tranh chấp giữa bạn và quán.

Điều khoản này được điều chỉnh bởi pháp luật Việt Nam. Mọi tranh chấp ưu tiên giải quyết bằng thương lượng; nếu không thành, các bên đưa ra Toà án có thẩm quyền tại nơi QuanhMe đăng ký trụ sở.

QuanhMe có thể cập nhật điều khoản theo thời gian. Với thay đổi quan trọng (ảnh hưởng quyền lợi, dữ liệu), chúng tôi thông báo qua email và in-app trước ít nhất 14 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng sau ngày hiệu lực được xem là chấp nhận điều khoản mới.