Sản phẩm: Ứng dụng di động Pyro (Pyro.vn, Pyro Staging và các phiên bản liên quan trên Google Play / App Store)
Đơn vị: CÔNG TY TNHH HAI THÀNH VIÊN PYRO VIỆT NAM
Phiên bản: 1.0
Ngày có hiệu lực: 20/05/2026
1. Giới thiệu
Chính sách bảo mật này (“Chính sách”) giải thích cách CÔNG TY TNHH HAI THÀNH VIÊN PYRO VIỆT NAM (“Pyro”, “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin khi bạn sử dụng ứng dụng di động Pyro (“Ứng dụng”) trên thiết bị Android và iOS.
Ứng dụng Pyro là lớp ứng dụng di động kết nối tới nền tảng web Pyro tại các tên miền như pyro.vn, app.pyro.vn, staging.pyro.vn, hung.pyro.vn và tên miền con khác do Pyro vận hành. Đăng nhập, quản lý tài khoản và các nghiệp vụ chính được thực hiện trên nền tảng web; Chính sách này mô tả thêm cách Ứng dụng xử lý dữ liệu trên thiết bị và khi giao tiếp với máy chủ Pyro.
Bằng việc cài đặt, đăng ký hoặc tiếp tục sử dụng Ứng dụng, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách này. Nếu không đồng ý, vui lòng không sử dụng Ứng dụng và gỡ cài đặt.
2. Phạm vi áp dụng
Chính sách áp dụng cho:
- Người dùng tải và sử dụng Ứng dụng Pyro từ Google Play hoặc Apple App Store;
- Dữ liệu xử lý trên thiết bị (quyền hệ thống, bộ nhớ cục bộ của Ứng dụng);
- Dữ liệu truyền giữa thiết bị của bạn và hệ thống máy chủ Pyro khi bạn truy cập dịch vụ qua WebView hoặc API.
Chính sách không điều chỉnh các website hoặc dịch vụ của bên thứ ba mà Pyro không sở hữu hoặc không kiểm soát (trừ khi được nêu rõ là đối tác xử lý dữ liệu theo hợp đồng với Pyro).
3. Vai trò xử lý dữ liệu
- Đối với dữ liệu bạn cung cấp để sử dụng dịch vụ Pyro (đăng ký, đăng nhập, giao dịch trên nền tảng): CÔNG TY TNHH HAI THÀNH VIÊN PYRO VIỆT NAM là bên chịu trách nhiệm chính theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
- Đối với một số hoạt động kỹ thuật (lưu trữ hạ tầng, gửi SMS OTP qua nhà mạng/đối tác, phân phối ứng dụng qua cửa hàng ứng dụng): Pyro có thể sử dụng bên xử lý dữ liệu theo hợp đồng, chỉ được phép xử lý theo hướng dẫn của Pyro và nghĩa vụ bảo mật tương ứng.
4. Loại dữ liệu chúng tôi thu thập
4.1. Dữ liệu bạn cung cấp trực tiếp
Khi đăng ký, đăng nhập hoặc sử dụng dịch vụ qua nền tảng Pyro trong Ứng dụng, bạn có thể cung cấp:
- Họ tên, số điện thoại, địa chỉ email;
- Thông tin tài khoản, mật khẩu, mã xác thực một lần (OTP);
- Thông tin hồ sơ, yêu cầu hỗ trợ, phản hồi, khiếu nại;
- Dữ liệu giao dịch, lịch sử sử dụng dịch vụ (tùy từng sản phẩm/dịch vụ Pyro mà bạn đăng ký).
Chúng tôi chỉ yêu cầu dữ liệu cần thiết và phù hợp với mục đích cung cấp dịch vụ.
4.2. Dữ liệu thu tự động
Khi bạn sử dụng Ứng dụng, hệ thống có thể ghi nhận:
- Phiên bản Ứng dụng, hệ điều hành, model thiết bị, ngôn ngữ, múi giờ;
- Nhật ký kỹ thuật (lỗi, sự cố, thời gian phản hồi) nhằm vận hành và khắc phục sự cố;
- Địa chỉ IP, thông tin kết nối mạng;
- Cookie, token phiên đăng nhập và dữ liệu lưu trữ cục bộ do website Pyro hoặc WebView tạo ra để duy trì trạng thái đăng nhập và cài đặt.
4.3. Quyền truy cập thiết bị
Ứng dụng có thể yêu cầu các quyền sau. Bạn có thể từ chối trong cài đặt hệ thống; một số tính năng có thể không hoạt động:
Chúng tôi không yêu cầu quyền truy cập danh bạ, vị trí định lý hoặc micro trong phạm vi Ứng dụng Pyro hiện tại, trừ khi có thông báo riêng khi bổ sung tính năng mới.
5. Mục đích sử dụng dữ liệu
Chúng tôi sử dụng dữ liệu cá nhân để:
- Cung cấp, duy trì, cải thiện Ứng dụng và dịch vụ Pyro;
- Xác thực danh tính, quản lý phiên đăng nhập, bảo vệ tài khoản, phòng chống gian lận và truy cập trái phép;
- Hỗ trợ khách hàng, xử lý yêu cầu và khiếu nại;
- Gửi thông báo liên quan đến dịch vụ (bảo trì, cập nhật bảo mật, thay đổi điều khoản) — không gửi quảng cáo không liên quan nếu bạn chưa đồng ý nhận marketing;
- Tuân thủ nghĩa vụ pháp lý (lưu trữ hồ sơ, kế toán, thuế, phối hợp cơ quan nhà nước có thẩm quyền theo quy định);
- Phân tích kỹ thuật ở mức cần thiết để đảm bảo ổn định và an toàn hệ thống.
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị của họ.
6. Cơ sở xử lý
Chúng tôi xử lý dữ liệu dựa trên một hoặc nhiều cơ sở sau:
- Thực hiện hợp đồng hoặc bước chuẩn bị trước khi ký hợp đồng theo yêu cầu của bạn;
- Sự đồng ý của bạn (khi pháp luật yêu cầu hoặc khi bạn tự nguyện cung cấp thông tin không bắt buộc);
- Nghĩa vụ pháp lý;
- Lợi ích hợp pháp của Pyro (bảo mật, phòng chống gian lận, cải thiện dịch vụ), không xâm phạm quyền và lợi ích hợp pháp của bạn.
7. WebView, cookie và lưu trữ cục bộ
Ứng dụng hiển thị nội dung từ nền tảng web Pyro. Trong quá trình sử dụng:
- Website Pyro có thể sử dụng cookie, localStorage hoặc công nghệ tương tự để ghi nhớ phiên đăng nhập và tùy chọn;
- Bạn có thể xóa dữ liệu phiên bằng thao tác đăng xuất trên nền tảng, xóa dữ liệu ứng dụng trong cài đặt thiết bị, hoặc gỡ cài đặt Ứng dụng;
- Liên kết đến trang web bên thứ ba (nếu có) sẽ tuân theo chính sách riêng của họ; Pyro khuyến nghị bạn đọc trước khi cung cấp dữ liệu.
8. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi có thể chia sẻ dữ liệu có giới hạn với:
- Nhà cung cấp hạ tầng (máy chủ, lưu trữ, CDN, email, cổng SMS/OTP) theo hợp đồng bảo mật và chỉ trong phạm vi cần thiết;
- Google (Google Play, SMS Retriever, dịch vụ liên quan Android) và Apple (App Store, dịch vụ hệ sinh thái iOS) cho phân phối ứng dụng và tính năng hệ thống;
- Đối tác nghiệp vụ theo hướng dẫn của Pyro khi bạn sử dụng dịch vụ tích hợp;
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản hợp pháp.
Danh sách đối tác có thể thay đổi theo thời gian; chúng tôi yêu cầu bên nhận dữ liệu tuân thủ nghĩa vụ bảo mật và chỉ xử lý đúng mục đích được giao.
9. Thời hạn lưu trữ
Chúng tôi lưu trữ dữ liệu trong thời gian:
- Cần thiết để cung cấp dịch vụ và quản lý tài khoản của bạn;
- Theo quy định pháp luật (ví dụ: hồ sơ giao dịch, kế toán — thường tối thiểu 5 năm hoặc theo luật chuyên ngành áp dụng);
- Cho đến khi bạn yêu cầu xóa và không còn nghĩa vụ lưu giữ hợp pháp.
Hết thời hạn, dữ liệu sẽ được xóa, ẩn danh hóa hoặc lưu trữ ở dạng hạn chế truy cập theo quy trình nội bộ.
10. Bảo mật
Pyro áp dụng các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm:
- Truyền tải dữ liệu qua kết nối mã hóa (HTTPS);
- Kiểm soát truy cập, phân quyền nội bộ;
- Ký số ứng dụng và phát hành qua kênh chính thức (Google Play, App Store).
Không có hệ thống nào an toàn tuyệt đối. Khi phát hiện sự cố rò rỉ dữ liệu có nguy cơ ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo và xử lý theo quy định pháp luật Việt Nam.
11. Quyền của chủ thể dữ liệu
Theo Nghị định và luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có quyền:
- Được thông báo về hoạt động xử lý dữ liệu;
- Truy cập, chỉnh sửa, cập nhật dữ liệu không chính xác;
- Rút lại sự đồng ý (trong trường hợp xử lý dựa trên đồng ý);
- Yêu cầu hạn chế, xóa dữ liệu trong các trường hợp luật cho phép;
- Yêu cầu cung cấp dữ liệu hoặc phản đối xử lý trong phạm vi pháp luật;
- Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định.
Để thực hiện quyền, vui lòng liên hệ theo mục 14. Chúng tôi phản hồi trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ; trường hợp phức tạp có thể gia hạn và thông báo lý do.
12. Trẻ em
Ứng dụng Pyro không hướng tới người dưới 16 tuổi và không cố ý thu thập dữ liệu trẻ em. Nếu bạn là phụ huynh/người giám hộ và cho rằng trẻ em đã cung cấp dữ liệu cho Pyro, vui lòng liên hệ để chúng tôi xóa thông tin phù hợp.
Khi khai báo trên Google Play, nếu bạn không chọn đối tượng trẻ em dưới 13 tuổi thì khai báo đó phải khớp với nội dung mục này.
13. Chuyển dữ liệu ra nước ngoài
Dữ liệu chủ yếu được lưu trữ tại Việt Nam. Trong trường hợp sử dụng dịch vụ đám mây hoặc đối tác có máy chủ đặt ngoài lãnh thổ Việt Nam, Pyro sẽ áp dụng biện pháp bảo vệ phù hợp (hợp đồng, cam kết bảo mật) theo quy định pháp luật về chuyển dữ liệu cá nhân ra nước ngoài.
14. Liên hệ
Mọi yêu cầu liên quan đến bảo mật và dữ liệu cá nhân, vui lòng gửi về:
- Đơn vị: CÔNG TY TNHH HAI THÀNH VIÊN PYRO VIỆT NAM
- Địa chỉ: 100/1 Thích Quảng Đức, Phường 05, Quận Phú Nhuận, Thành phố Hồ Chí Minh, Việt Nam
- Email: huniel65535@gmail.com
- Điện thoại: 0356468699
- Thời gian tiếp nhận: 8:00–17:30, thứ Hai đến thứ Sáu (trừ ngày lễ theo quy định)
15. Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách khi thay đổi tính năng Ứng dụng, pháp luật hoặc mô hình kinh doanh. Phiên bản mới sẽ được đăng tại cùng đường dẫn trang web với ngày “Có hiệu lực” cập nhật. Việc bạn tiếp tục sử dụng Ứng dụng sau khi Chính sách được cập nhật được hiểu là bạn chấp nhận nội dung mới, trừ khi pháp luật yêu cầu có thêm hình thức xác nhận riêng.
16. Luật áp dụng và giải quyết tranh chấp
Chính sách này được điều chỉnh bởi pháp luật Việt Nam. Mọi tranh chấp phát sinh ưu tiên được giải quyết bằng thương lượng. Trong thời hạn 30 ngày kể từ khi một bên gửi thông báo tranh chấp mà không thương lượng được, tranh chấp sẽ được đưa ra giải quyết tại Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh, trừ khi pháp luật bắt buộc khác.
Nếu một điều khoản bị vô hiệu, các điều khoản còn lại vẫn có hiệu lực.