Chính sách bảo mật
Chúng tôi coi trọng sự riêng tư của bạn. Chính sách này giải thích cách QuestLab thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Hiệu lực từ: 15/02/2026
Mã hóa dữ liệu
Mọi dữ liệu nhạy cảm đều được mã hóa chuẩn AES-256.
Minh bạch
Bạn luôn biết chúng tôi thu thập gì và để làm gì.
Quyền kiểm soát
Bạn có quyền truy cập, chỉnh sửa hoặc xóa dữ liệu.
1Dữ liệu chúng tôi thu thập
Để cung cấp dịch vụ và đảm bảo tính chính xác của dữ liệu, chúng tôi thu thập các loại thông tin sau:
- Thông tin định danh: Họ tên, số điện thoại, địa chỉ email, ngày sinh, giới tính, và ảnh chụp giấy tờ tùy thân (khi xác minh KYC).
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, chi nhánh (để thanh toán thù lao).
- Dữ liệu nhân khẩu học: Trình độ học vấn, nghề nghiệp, sở thích, thói quen tiêu dùng (để phân loại đối tượng khảo sát).
- Dữ liệu thiết bị và hành vi: Địa chỉ IP, loại thiết bị, hệ điều hành, thời gian truy cập, vị trí địa lý (GPS) khi thực hiện nhiệm vụ thực địa.
2Mục đích xử lý dữ liệu
Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau:
- Cung cấp dịch vụTạo tài khoản, xử lý thanh toán, và cho phép bạn thực hiện các nhiệm vụ kiếm tiền.
- Kiểm soát chất lượngPhát hiện gian lận, xác minh tính duy nhất của người dùng, và đảm bảo độ tin cậy của dữ liệu.
- Phân tích & Cải thiệnTối ưu hóa trải nghiệm người dùng, phát triển tính năng mới dựa trên hành vi sử dụng.
- Tuân thủ pháp luậtThực hiện nghĩa vụ thuế, phòng chống rửa tiền và tuân thủ các yêu cầu của cơ quan nhà nước.
3Chia sẻ dữ liệu
Chúng tôi cam kết KHÔNG bán thông tin cá nhân định danh của bạn cho bên thứ ba vì mục đích tiếp thị. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:
- Với Khách hàng (Doanh nghiệp): Khi bạn tham gia một khảo sát hoặc nhiệm vụ, các câu trả lời và dữ liệu nhân khẩu học (ẩn danh hoặc biệt danh) sẽ được gửi cho Doanh nghiệp dặt hàng. Trong trường hợp nhiệm vụ yêu cầu thu thập thong tin cá nhân cụ thể (ví dụ: tuyển dụng phỏng vấn sâu), chúng tôi sẽ xin sự đồng ý rõ ràng của bạn trước khi chia sẻ.
- Với Đối tác cung cấp dịch vụ: Các bên xử lý thanh toán, gửi email, lưu trữ đám mây (Cloud) hỗ trợ vận hành hệ thống.
- Theo yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc Tòa án.
4Lưu trữ và Bảo mật
Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật đặt tại Việt Nam và/hoặc các trung tâm dữ liệu đạt chuẩn quốc tế (AWS/Google Cloud). Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu, bao gồm:
- Mã hóa dữ liệu đường truyền (SSL/TLS) và dữ liệu lưu trữ (AES-256).
- Kiểm soát truy cập nghiêm ngặt theo nguyên tắc "cần mới được biết" (need-to-know).
- Đánh giá an ninh định kỳ và đào tạo nhân viên về bảo mật thông tin.
Chúng tôi lưu trữ thông tin cá nhân của bạn chừng nào tài khoản của bạn còn hoạt động hoặc khi cần thiết để cung cấp dịch vụ, và thêm một khoảng thời gian theo quy định của pháp luật về kế toán và thuế (thường là 5-10 năm đối với chứng từ thanh toán).
5Quyền lợi của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
Quyền truy cập & Chỉnh sửa
Xem và cập nhật thông tin cá nhân của bạn trực tiếp trong phần Cài đặt tài khoản.
Quyền rút lại sự đồng ý
Ngưng cho phép thu thập dữ liệu bất cứ lúc nào (lưu ý: có thể ảnh hưởng đến khả năng sử dụng dịch vụ).
Quyền xóa dữ liệu
Yêu cầu xóa tài khoản và thông tin cá nhân vĩnh viễn khỏi hệ thống của chúng tôi.
Quyền khiếu nại
Phản ánh về việc xử lý dữ liệu của chúng tôi tới cơ quan chức năng.
6. Liên hệ về Quyền riêng tư
Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật này, vui lòng liên hệ với Bộ phận bảo vệ dữ liệu (DPO) của chúng tôi:
- Email: privacy@questlab.vn
- Địa chỉ: Tầng 5, Tòa nhà TechnoPark, Gia Lâm, Hà Nội
- Hotline: (+84) 90 123 4567
Chúng tôi cam kết phản hồi các yêu cầu hợp lệ của bạn trong vòng 30 ngày kể từ ngày nhận được.
