Chính Sách Bảo Mật Dữ Liệu Cá Nhân

Tuân thủ nghiêm ngặt Nghị định số 13/2023/NĐ-CP, Nghị định số 147/2024/NĐ-CP và Luật An ninh mạng 2018 của nước CHXHCN Việt Nam.

1. Căn Cứ Pháp Lý & Nguyên Tắc Bảo Vệ Dữ Liệu

Công ty TNHH Truyền Thông & Giải Trí Ngôi Sao Phương Đông (NSMEDIA) khẳng định vai trò là Bên Kiểm soát và Xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP, cam kết bảo mật tuyệt đối thông tin của mọi Idol, Creator, đối tác và người dùng tại sảnh danh vọng stars.ngoisao.media.

2. Danh Mục Dữ Liệu Thu Thập

• Dữ liệu định danh cơ bản: Họ tên, ngày sinh, số CCCD/Hộ chiếu, số điện thoại chính chủ, email, địa chỉ (phục vụ đăng ký Talent và xác thực eKYC).
• Dữ liệu phát sóng & thứ hạng: TikTok ID, đường link kênh, thời lượng livestream, số kim cương quà tặng, thứ hạng vinh danh trên Bảng xếp hạng Real-time.
• Dữ liệu tài chính nhạy cảm (Điều 2 khoản 4 NĐ 13/2023): Số tài khoản ngân hàng chính chủ, tên chủ tài khoản khớp CCCD, mã số thuế cá nhân (phục vụ đối soát chi trả thu nhập và khấu trừ thuế TNCN tại nguồn).

3. Tiêu Chuẩn Kỹ Thuật Bảo Mật

• Mã hóa chuẩn AES-256 & SSL 256-bit: Bảo vệ toàn bộ dữ liệu lưu trữ trong cơ sở dữ liệu và luồng truyền tải trên không gian mạng.
• Tường lửa Cloudflare Enterprise WAF: Chống tấn công DDoS, SQL Injection, bảo vệ an toàn 24/7.
• Cam kết pháp lý: Tuyệt đối KHÔNG BÁN, KHÔNG CHO THUÊ, KHÔNG TRAO ĐỔI dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại trái phép.

4. Đầy Đủ 11 Quyền Của Chủ Thể Dữ Liệu (Điều 9 NĐ 13/2023/NĐ-CP)

Chủ thể dữ liệu có đầy đủ 11 quyền luật định: (1) Quyền được biết; (2) Quyền đồng ý; (3) Quyền truy cập; (4) Quyền rút lại sự đồng ý; (5) Quyền xóa dữ liệu; (6) Quyền hạn chế xử lý; (7) Quyền cung cấp dữ liệu; (8) Quyền phản đối xử lý; (9) Quyền khiếu nại, tố cáo, khởi kiện; (10) Quyền yêu cầu bồi thường thiệt hại; (11) Quyền tự bảo vệ.

5. Bảo Vệ Dữ Liệu Trẻ Em (Điều 20 NĐ 13/2023/NĐ-CP)

NSMEDIA không ký hợp đồng hợp tác Talent với người dưới 18 tuổi khi chưa có sự bảo trợ và chấp thuận bằng văn bản hợp pháp từ cha mẹ hoặc người giám hộ theo quy định pháp luật.

6. Bộ Phận Bảo Vệ Dữ Liệu (DPO) & Thời Hạn Phản Hồi 72 Giờ

Mọi yêu cầu tra cứu, điều chỉnh hoặc khiếu nại về bảo mật dữ liệu được tiếp nhận và xử lý bằng văn bản trong vòng 72 giờ làm việc qua Hotline: 055 944 9688 hoặc Email: [email protected].