Chính sách Bảo mật này quy định cách thức Công ty TNHH AliNettevn Music ("AliNettevn"), chủ quản nền tảng thương mại điện tử AliNettevn, thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của Người dùng khi truy cập, đăng ký tài khoản hoặc sử dụng các dịch vụ trên nền tảng phân phối âm nhạc kỹ thuật số ("Nền tảng").

AliNettevn là chủ quản nền tảng thương mại điện tử theo Luật Thương mại điện tử số 122/2025/QH15 và Nghị định 248/2026/NĐ-CP. Chính sách này được công khai nhằm đáp ứng nội dung công khai bắt buộc quy định tại Điều 5 Nghị định 248/2026/NĐ-CP, đồng thời tuân thủ pháp luật về bảo vệ dữ liệu cá nhân.

Chính sách áp dụng cho toàn bộ Người dùng, bao gồm Người dùng thông thường, Đối tác (nghệ sĩ, hãng đĩa, đơn vị phát hành) và bất kỳ cá nhân, tổ chức nào tương tác với hệ thống AliNettevn, và là một phần không tách rời của Điều khoản Dịch vụ.

Việc thu thập, xử lý dữ liệu cá nhân và công khai Chính sách Bảo mật được thực hiện phù hợp với pháp luật Việt Nam hiện hành, bao gồm nhưng không giới hạn:

• Bộ luật Dân sự 2015;
• Luật An toàn thông tin mạng 2015;
• Luật An ninh mạng 2018;
• Luật Bảo vệ dữ liệu cá nhân 2025 (số 91/2025/QH15), hiệu lực từ 01/01/2026;
• Luật Thương mại điện tử 2025 (số 122/2025/QH15), hiệu lực từ 01/7/2026;
• Nghị định 356/2025/NĐ-CP quy định chi tiết Luật Bảo vệ dữ liệu cá nhân, hiệu lực từ 01/01/2026;
• Nghị định 248/2026/NĐ-CP ngày 30/6/2026 quy định chi tiết Luật Thương mại điện tử, hiệu lực từ 01/7/2026;
• Thông tư và các văn bản hướng dẫn thi hành liên quan.

3.1. Dữ liệu do Người dùng cung cấp trực tiếp

• Họ và tên đầy đủ, nghệ danh hoặc tên thương mại;
• Địa chỉ email, số điện thoại liên hệ;
• Thông tin đăng nhập tài khoản (tên đăng nhập, mật khẩu đã mã hóa);
• Thông tin thanh toán hợp lệ (không bao gồm dữ liệu thẻ nhạy cảm như số thẻ đầy đủ, CVV/CVC);
• Thông tin pháp lý và thuế (đối với Đối tác ký hợp đồng);
• Nội dung âm nhạc, metadata, hình ảnh bìa và tài liệu liên quan do Người dùng tải lên;
• Đối với Nội dung AI: thông tin về công cụ AI sử dụng, prompt hoặc dữ liệu đầu vào, tệp dự án hoặc dữ liệu nguồn, và tài liệu chứng minh quyền sử dụng giọng hát, hình ảnh hoặc yếu tố sáng tạo;
• Thông tin bổ sung cung cấp trong quá trình hỗ trợ hoặc khiếu nại.

3.2. Dữ liệu thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Thời gian truy cập, tần suất sử dụng và lịch sử hoạt động trên Dịch vụ;
• Dữ liệu phiên (session data) và nhật ký hành vi điều hướng;
• Cookie và các công nghệ theo dõi tương tự (xem Mục 15).

3.3. Dữ liệu từ bên thứ ba

AliNettevn có thể nhận dữ liệu từ các nền tảng phân phối (DSPs), đối tác thanh toán hoặc nguồn hợp pháp khác phục vụ mục đích xác minh, đối soát và cải thiện dịch vụ.

Mục này thực hiện nội dung tại điểm a) và b) khoản 1 Điều 5 Nghị định 248/2026/NĐ-CP.

4.1. Mục đích, phạm vi thu thập thông tin

• Cung cấp, vận hành và duy trì Dịch vụ phân phối âm nhạc;
• Xác minh danh tính, tạo lập và quản lý Tài khoản Người dùng, bao gồm xác thực điện tử danh tính người bán/Đối tác;
• Thực hiện giao dịch thanh toán, đối soát doanh thu và chi trả hoa hồng;
• Phòng chống gian lận, lạm dụng hệ thống và đảm bảo an ninh nền tảng;
• Tuân thủ nghĩa vụ báo cáo và yêu cầu pháp lý, bao gồm báo cáo trực tuyến qua online.gov.vn;
• Phân tích, nghiên cứu và cải thiện chất lượng sản phẩm, Dịch vụ;
• Gửi thông báo, hỗ trợ kỹ thuật và liên lạc liên quan đến Tài khoản;
• Gửi thông tin marketing, khuyến mãi khi có sự đồng ý hợp lệ.

AliNettevn chỉ thu thập những dữ liệu cần thiết, phù hợp với từng mục đích nêu trên; không thu thập vượt quá phạm vi cần thiết để cung cấp Dịch vụ.

4.2. Phạm vi sử dụng thông tin

• Dữ liệu định danh, liên hệ: chỉ sử dụng để xác thực tài khoản, xác thực điện tử danh tính người bán, liên lạc, hỗ trợ và thực hiện nghĩa vụ báo cáo với cơ quan nhà nước có thẩm quyền.
• Dữ liệu thanh toán, tài chính, thuế: chỉ sử dụng để xử lý giao dịch, đối soát doanh thu, chi trả hoa hồng và thực hiện nghĩa vụ thuế; không dùng cho quảng cáo, tiếp thị.
• Dữ liệu hành vi sử dụng, dữ liệu tự động: chỉ sử dụng để bảo đảm an ninh hệ thống, phòng chống gian lận, phân tích và cải thiện trải nghiệm Dịch vụ.
• Dữ liệu nội dung do Người dùng tải lên: chỉ sử dụng để phân phối tới các DSPs theo thỏa thuận với Đối tác và để hiển thị trên Nền tảng.
• Dữ liệu marketing: chỉ sử dụng khi Người dùng đã đồng ý rõ ràng; có thể rút lại đồng ý bất kỳ lúc nào (Mục 10).

AliNettevn không sử dụng dữ liệu cá nhân ngoài phạm vi đã công bố tại Chính sách này, trừ trường hợp được Người dùng đồng ý bổ sung hoặc theo yêu cầu bắt buộc của pháp luật.

AliNettevn xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ hợp pháp sau, phù hợp với Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP:

• Sự đồng ý rõ ràng, tự nguyện và có thông tin đầy đủ của Người dùng;
• Việc thực hiện hợp đồng hoặc thỏa thuận giữa AliNettevn và Người dùng;
• Thực hiện nghĩa vụ pháp lý theo quy định của pháp luật;
• Bảo vệ quyền và lợi ích hợp pháp của AliNettevn hoặc bên thứ ba;
• Lợi ích chính đáng trong việc vận hành và phát triển nền tảng, không gây hại đến quyền lợi cơ bản của Người dùng.

Mục này thực hiện nội dung tại điểm d) khoản 1 Điều 5 Nghị định 248/2026/NĐ-CP.

AliNettevn không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân vì mục đích thương mại. Dữ liệu chỉ được tiếp cận, chia sẻ trong các trường hợp sau, trong phạm vi tối thiểu cần thiết:

• Với các nền tảng phân phối (DSPs) như Spotify, Apple Music, YouTube, TikTok nhằm thực hiện Dịch vụ phân phối âm nhạc;
• Với đối tác kỹ thuật, tổ chức cung ứng dịch vụ thanh toán, trung gian thanh toán và lưu trữ đám mây được ủy quyền;
• Theo yêu cầu hợp pháp từ cơ quan nhà nước, tư pháp hoặc thực thi pháp luật có thẩm quyền, bao gồm qua Hệ thống quản lý hoạt động thương mại điện tử;
• Khi Người dùng đã cấp sự đồng ý rõ ràng cho việc chia sẻ cụ thể;
• Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương;
• Với nhân sự nội bộ có thẩm quyền, được cấp quyền truy cập theo nguyên tắc tối thiểu đặc quyền và có nghĩa vụ bảo mật theo hợp đồng lao động, nội quy nội bộ.

Mọi tổ chức, cá nhân thứ ba được tiếp cận dữ liệu đều phải ký cam kết bảo mật và xử lý dữ liệu phù hợp với quy định pháp luật Việt Nam.

Trong quá trình cung cấp Dịch vụ, dữ liệu cá nhân có thể được lưu trữ hoặc xử lý trên hệ thống máy chủ đặt tại nước ngoài, đặc biệt trong quá trình phân phối nội dung đến các DSPs quốc tế. AliNettevn cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc đối tác đảm bảo mức độ bảo vệ dữ liệu tương đương;
• Ký kết thỏa thuận bảo vệ dữ liệu (Data Processing Agreement) với các đối tác nhận dữ liệu;
• Tuân thủ đầy đủ quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP;
• Thực hiện đánh giá tác động (DPIA) khi cần thiết trước khi chuyển dữ liệu.

Mục này thực hiện nội dung tại điểm c) khoản 1 Điều 5 Nghị định 248/2026/NĐ-CP.

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích xử lý hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: lưu trữ trong suốt thời gian Người dùng duy trì tài khoản;
• Dữ liệu giao dịch và tài chính: tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp luật về kế toán, thuế;
• Dữ liệu hàng hóa, dịch vụ đã đăng tải: tối thiểu 1 năm kể từ thời điểm đăng tải; hợp đồng điện tử: tối thiểu 3 năm kể từ thời điểm giao kết;
• Nhật ký hệ thống: tối đa 12 tháng;
• Dữ liệu sau khi đóng tài khoản: xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ trường hợp pháp luật yêu cầu lưu trữ dài hơn.

Sau khi hết thời hạn lưu trữ hợp pháp, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình kiểm soát nội bộ của AliNettevn.

Mục này thực hiện nội dung tại điểm đ) khoản 1 Điều 5 Nghị định 248/2026/NĐ-CP.

• Mã hóa dữ liệu khi truyền tải (TLS/SSL) và khi lưu trữ (encryption at rest);
• Kiểm soát quyền truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege);
• Giám sát hệ thống 24/7 và cảnh báo tự động khi phát hiện bất thường;
• Kiểm tra bảo mật định kỳ (penetration testing, vulnerability assessment);
• Đào tạo nhận thức bảo mật cho nhân viên tiếp cận dữ liệu;
• Quy trình sao lưu và phục hồi dữ liệu (backup & recovery).

Tuy nhiên, không có hệ thống nào đảm bảo an toàn tuyệt đối. Trong trường hợp xảy ra sự cố ngoài tầm kiểm soát hợp lý, AliNettevn sẽ hành động kịp thời theo quy định tại Mục 14.

Mục này thực hiện nội dung tại điểm e) khoản 1 Điều 5 Nghị định 248/2026/NĐ-CP.

• Bước 1 – Tự chỉnh sửa trực tiếp: đăng nhập tài khoản, truy cập mục "Thông tin tài khoản/Hồ sơ cá nhân" để xem và chỉnh sửa các trường thông tin cho phép tự cập nhật.
• Bước 2 – Gửi yêu cầu chỉnh sửa: đối với các trường không thể tự chỉnh sửa, Người dùng gửi yêu cầu qua kênh hỗ trợ chính thức kèm tài liệu chứng minh.
• Bước 3 – Xác minh và xử lý: AliNettevn xác minh danh tính, xử lý và thông báo kết quả trong vòng 72 giờ làm việc kể từ khi nhận yêu cầu hợp lệ.

Trường hợp việc chỉnh sửa ảnh hưởng đến dữ liệu đã chia sẻ với bên thứ ba (DSPs, đối tác thanh toán), AliNettevn có trách nhiệm thông báo cho các bên liên quan để đồng bộ cập nhật.

Mục này thực hiện nội dung tại điểm g) khoản 1 Điều 5 Nghị định 248/2026/NĐ-CP.

• Tiếp nhận yêu cầu: qua kênh hỗ trợ chính thức (email, biểu mẫu trực tuyến hoặc chức năng "Yêu cầu xóa/hạn chế xử lý dữ liệu" trong tài khoản), nêu rõ loại dữ liệu và lý do.
• Xác minh danh tính: đảm bảo yêu cầu hợp lệ và xuất phát từ đúng chủ thể dữ liệu hoặc người được ủy quyền.
• Xử lý yêu cầu: trong 72 giờ làm việc, thực hiện xóa, hủy hoặc tạm dừng xử lý, trừ trường hợp pháp luật yêu cầu tiếp tục lưu giữ.
• Thông báo kết quả: bằng văn bản điện tử, nêu phạm vi dữ liệu đã xử lý và lý do nếu từ chối một phần hoặc toàn bộ.

Trong thời gian AliNettevn xem xét khiếu nại, Người dùng có quyền yêu cầu tạm dừng (hạn chế) việc xử lý dữ liệu đó.

Theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP, Người dùng có đầy đủ các quyền sau:

Để thực hiện các quyền trên, Người dùng gửi yêu cầu qua kênh liên hệ chính thức. AliNettevn cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Mục này thực hiện nội dung tại điểm h) khoản 1 Điều 5, đồng thời tham chiếu Điều 7 Nghị định 248/2026/NĐ-CP.

13.1. Phương thức tiếp nhận

• Biểu mẫu "Gửi khiếu nại/phản ánh" trong tài khoản Người dùng hoặc trên website chính thức;
• Email hỗ trợ chính thức: hi@alinettevnmusic.com;
• Đường dây nóng/hotline hỗ trợ khách hàng (nếu có), công bố trên Nền tảng;
• Văn bản gửi trực tiếp đến trụ sở AliNettevn.

13.2. Trình tự, thủ tục xử lý

• Bước 1 – Tiếp nhận: ghi nhận vào hệ thống quản lý, kèm mã số theo dõi.
• Bước 2 – Phản hồi ban đầu: xác nhận đã tiếp nhận trong vòng 24 giờ làm việc.
• Bước 3 – Xác minh, xử lý: thời hạn dự kiến 7 ngày làm việc cho vụ việc thông thường, tối đa 30 ngày cho vụ việc phức tạp.
• Bước 4 – Phản hồi kết quả: thông báo bằng văn bản điện tử về kết quả và biện pháp khắc phục.
• Bước 5 – Khiếu nại lên cơ quan có thẩm quyền: nếu không đồng ý với kết quả, Người dùng có quyền khiếu nại đến cơ quan nhà nước có thẩm quyền hoặc qua online.gov.vn.

13.3. Cam kết về thời hạn

AliNettevn cam kết phản hồi ban đầu trong vòng 24 giờ làm việc và giải quyết dứt điểm phần lớn các yêu cầu, khiếu nại, phản ánh trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu đầy đủ và hợp lệ, trừ các vụ việc phức tạp cần thời gian xác minh dài hơn.

Trong trường hợp xảy ra vi phạm hoặc rò rỉ dữ liệu cá nhân, AliNettevn cam kết:

• Kích hoạt quy trình ứng phó sự cố ngay lập tức sau khi phát hiện;
• Thông báo đến Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) trong vòng 72 giờ;
• Thông báo đến Người dùng bị ảnh hưởng trong thời gian sớm nhất, bao gồm mô tả sự cố và biện pháp khắc phục;
• Ghi nhận, điều tra và lưu hồ sơ toàn bộ sự cố;
• Thực hiện các biện pháp khắc phục và phòng ngừa tái diễn.

AliNettevn sử dụng cookie và công nghệ tương tự (pixel tracking, local storage) nhằm:

• Duy trì phiên đăng nhập và ưu tiên cài đặt người dùng;
• Phân tích hành vi sử dụng và cải thiện trải nghiệm Dịch vụ;
• Phát hiện và ngăn chặn hành vi gian lận.

Người dùng có thể quản lý, từ chối hoặc xóa cookie qua cài đặt trình duyệt. Việc từ chối một số cookie thiết yếu có thể ảnh hưởng đến tính năng hoạt động của Dịch vụ. AliNettevn không sử dụng cookie để theo dõi Người dùng ngoài phạm vi nền tảng cho mục đích quảng cáo bên thứ ba mà không có sự đồng ý.

Dịch vụ của AliNettevn không hướng đến người dùng dưới 16 tuổi. AliNettevn không cố ý thu thập dữ liệu cá nhân của trẻ em.

Trong trường hợp phát hiện dữ liệu của người dưới 16 tuổi đã được thu thập mà không có sự đồng ý hợp lệ của người giám hộ pháp lý, AliNettevn sẽ xóa dữ liệu đó trong thời gian sớm nhất. Phụ huynh hoặc người giám hộ có thể liên hệ AliNettevn để yêu cầu xóa dữ liệu liên quan đến trẻ em.

AliNettevn có quyền sửa đổi, cập nhật Chính sách Bảo mật khi cần thiết nhằm phản ánh thay đổi pháp lý, kỹ thuật hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, AliNettevn sẽ:

• Thông báo trước ít nhất 7 ngày qua email đăng ký hoặc thông báo trên nền tảng;
• Đăng tải phiên bản mới tại vị trí dễ nhận biết trên màn hình chính;
• Ghi rõ ngày hiệu lực và phiên bản cập nhật tại đầu tài liệu.

Việc tiếp tục sử dụng Dịch vụ sau ngày hiệu lực của phiên bản cập nhật đồng nghĩa với việc Người dùng chấp nhận nội dung sửa đổi. Nếu không đồng ý, Người dùng có quyền ngừng sử dụng Dịch vụ và yêu cầu xóa tài khoản.

Mọi thắc mắc, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến Chính sách Bảo mật, vui lòng liên hệ AliNettevn qua các kênh hỗ trợ chính thức:

AliNettevn cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu đầy đủ và hợp lệ.

Bảng dưới đây đối chiếu từng nội dung bắt buộc tại khoản 1 Điều 5 Nghị định 248/2026/NĐ-CP với các mục tương ứng trong Chính sách Bảo mật này, phục vụ công tác rà soát, kiểm tra tuân thủ.