CHÍNH SÁCH XỬ LÝ DỮ LIỆU CỦA BUZZMETRICS ĐỐI VỚI DỊCH VỤ SOCIAL MEDIA RESEARCH VÀ SOCIAL LISTENING

1. Giới thiệu

Buzzmetrics là công ty thành viên của YouNet Group, cung cấp các giải pháp nghiên cứu thị trường, phân tích dữ liệu và tư vấn chiến lược dựa trên dữ liệu số. Các dịch vụ Social Media Research và Social Listening của Buzzmetrics được triển khai thông qua nền tảng SocialHeat.

Chính sách này giải thích cách Buzzmetrics (“Chúng tôi”) thông qua nền tảng SocialHeat để thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân trong quá trình cung cấp dịch vụ, đồng thời nêu rõ quyền của chủ thể dữ liệu theo quy định của pháp luật.

SocialHeat được xây dựng nhằm phục vụ hoạt động nghiên cứu thị trường và phân tích dữ liệu ở cấp độ tổng hợp. Dịch vụ không được thiết kế để nhận diện, theo dõi hoặc xây dựng hồ sơ cá nhân.

2. Phạm vi áp dụng & Định nghĩa

Chính sách này áp dụng đối với:

• Khách hàng và đối tác doanh nghiệp sử dụng dịch vụ SocialHeat.
• Cá nhân có nội dung xuất hiện trên các nguồn công khai mà SocialHeat tiếp cận trong quá trình vận hành dịch vụ - bao gồm người dùng mạng xã hội, tác giả bài viết trên diễn đàn, người đánh giá sản phẩm trên sàn thương mại điện tử, và người có nội dung trên các trang tin tức hoặc trang web công khai.
• Creator, KOL, KOC, influencer và các cá nhân hoạt động thương mại công khai trên nền tảng số.
• Người truy cập website và hệ thống của SocialHeat.

Trong Chính sách này:

• Dữ liệu cá nhân là dữ liệu theo định nghĩa của Luật Bảo vệ dữ liệu cá nhân.
• Nguồn dữ liệu công khai là các nguồn thông tin mà nội dung được công khai theo thiết lập của nền tảng hoặc website và có thể được truy cập hợp pháp.
• Dữ liệu tổng hợp (Aggregated Data) là dữ liệu đã được tổng hợp theo chủ đề, xu hướng hoặc nhóm đối tượng và không nhằm nhận diện cá nhân cụ thể.
• Xử lý dữ liệu bao gồm thu thập, ghi nhận, lưu trữ, tổ chức, phân tích, sử dụng, chia sẻ hoặc xóa dữ liệu theo quy định của pháp luật.

3. Cơ sở pháp lý

Chúng tôi thực hiện việc xử lý dữ liệu cá nhân theo quy định của pháp luật Việt Nam, bao gồm nhưng không giới hạn:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ 01/01/2026.
• Nghị định 356/2025/NĐ-CP hướng dẫn thi hành Luật Bảo vệ dữ liệu cá nhân.
• Luật Dữ liệu số 60/2024/QH15.
• Luật An ninh mạng và các văn bản hướng dẫn liên quan.
• Luật An toàn thông tin mạng 2015.
• Luật Giao dịch điện tử 2023.
• Các quy định liên quan đến bảo vệ người tiêu dùng, sở hữu trí tuệ và thương mại điện tử.

Bên cạnh đó, chúng tôi tôn trọng điều khoản sử dụng và chính sách của các nền tảng, nguồn dữ liệu được sử dụng trong quá trình vận hành dịch vụ.

4. Nguyên tắc xử lý dữ liệu

Buzzmetrics vận hành theo các nguyên tắc cốt lõi sau:

• Chủ đề là trung tâm, không phải cá nhân: Chúng tôi thu thập và phân tích dữ liệu theo chủ đề, thương hiệu, ngành hàng và xu hướng - không theo cá nhân. Mục tiêu là hiểu thảo luận xã hội, không phải nhận diện hay theo dõi người tham gia thảo luận.
• Tối thiểu hóa dữ liệu cá nhân: Chúng tôi chỉ xử lý dữ liệu cá nhân ở mức tối thiểu cần thiết cho mục đích phân tích thị trường. Thông tin định danh cá nhân được loại bỏ, che giấu hoặc tổng hợp hóa trong quá trình xử lý khi không cần thiết cho mục đích nghiên cứu.
• Tổng hợp hóa là mặc định: Đầu ra của Chúng tôi mặc định là dữ liệu tổng hợp theo chủ đề — không phải danh sách cá nhân, không phải hồ sơ người dùng, không phải dữ liệu cấp cá nhân.
• Không thương mại hóa dữ liệu cá nhân: Chúng tôi không bán, không trao đổi và không cho phép sử dụng dữ liệu cá nhân như sản phẩm thương mại độc lập.
• Không xây dựng hồ sơ cá nhân: Chúng tôi không xây dựng hồ sơ hành vi của cá nhân; không liên kết dữ liệu nhằm nhận diện cùng một cá nhân trên nhiều nền tảng; và không thu thập, bổ sung hoặc mở rộng thông tin liên hệ của người dùng từ các nguồn khác.
• Dữ liệu công khai không đồng nghĩa với dữ liệu tự do xử lý: Việc một nội dung được hiển thị công khai không có nghĩa là chúng tôi được tự do thu thập, lưu trữ, phân tích và tái sử dụng nội dung đó cho mọi mục đích. Buzzmetrics đánh giá từng nguồn dữ liệu theo điều kiện truy cập, điều khoản nền tảng và nghĩa vụ pháp lý trước khi đưa vào sử dụng.
• Giới hạn mục đích: Dữ liệu chỉ được thu thập và xử lý cho mục đích đã xác định rõ ràng từ trước. Buzzmetrics không thu thập dữ liệu trước rồi mới quyết định dùng vào việc gì sau.

5. Loại dữ liệu được xử lý

Trong quá trình vận hành dịch vụ, Buzzmetrics có thể xử lý các nhóm dữ liệu sau:

Dữ liệu từ nguồn công khai

Bao gồm nội dung được công khai trên mạng xã hội, diễn đàn, website, báo điện tử, sàn thương mại điện tử và các nguồn công khai khác nhằm phục vụ hoạt động phân tích thị trường.

Những nội dung này có thể bao gồm văn bản, hình ảnh, thời gian đăng tải, chủ đề, mức độ tương tác hoặc các thông tin công khai khác theo từng nền tảng.

Dữ liệu từ nguồn được cấp phép

Dữ liệu được cung cấp qua API chính thức của nền tảng, hợp đồng cấp phép dữ liệu hoặc thỏa thuận dữ liệu với đối tác — theo phạm vi và điều kiện được nền tảng hoặc đối tác cho phép.

Dữ liệu từ quan sát nghiên cứu

Trong một số trường hợp, Buzzmetrics có thể ghi nhận thông tin từ các nguồn được phép truy cập nhằm phục vụ hoạt động nghiên cứu thị trường và phân tích theo chủ đề.

Hoạt động này được thực hiện trong phạm vi mục đích nghiên cứu thị trường, tuân thủ quy định của pháp luật và điều kiện sử dụng của từng nguồn dữ liệu. Buzzmetrics áp dụng nguyên tắc tối thiểu hóa dữ liệu cá nhân và không thực hiện việc thu thập thông tin nhằm nhận diện hoặc theo dõi cá nhân.

Dữ liệu do khách hàng hoặc đối tác cung cấp

Bao gồm dữ liệu cần thiết để triển khai dịch vụ theo hợp đồng hoặc theo yêu cầu của khách hàng.

Dữ liệu do người dùng cung cấp trực tiếp

Bao gồm thông tin liên hệ, thông tin đăng ký, nội dung trao đổi hoặc các dữ liệu được cung cấp khi khách hàng đăng ký sử dụng dịch vụ, gửi yêu cầu tư vấn hoặc liên hệ với Buzzmetrics.

Liên kết tham chiếu đến nguồn nội dung

Buzzmetrics có thể lưu liên kết tham chiếu đến bài viết, bình luận, bài báo hoặc nội dung gốc nhằm phục vụ việc xác minh nguồn thông tin và bảo đảm tính chính xác, minh bạch của kết quả phân tích.

Các liên kết tham chiếu này không được sử dụng để nhận diện, theo dõi hoặc xây dựng hồ sơ cá nhân. Trường hợp liên kết dẫn đến trang thông tin cá nhân, Buzzmetrics không khai thác các thông tin định danh từ trang đó ngoài phạm vi mục đích xử lý đã được xác định.

Nội dung báo chí, truyền thông trực tuyến và nội dung có bản quyền

Buzzmetrics có thể xử lý nội dung từ báo chí, phương tiện truyền thông trực tuyến và các nguồn thông tin công khai nhằm phục vụ hoạt động phân tích truyền thông và nghiên cứu thị trường.

Việc xử lý được thực hiện trên cơ sở tôn trọng quyền sở hữu trí tuệ và các quy định pháp luật có liên quan. Chúng tôi không vận hành như một kho lưu trữ hoặc dịch vụ thay thế nguồn nội dung gốc và không phân phối lại nội dung có bản quyền trái với quy định của pháp luật.

Creator, KOL, KOC và các tài khoản hoạt động công khai

Đối với creator, KOL, KOC, influencer, người của công chúng hoặc các tài khoản hoạt động công khai phục vụ mục đích truyền thông hoặc thương mại, SocialHeat có thể xử lý các thông tin được công khai nhằm phục vụ hoạt động phân tích thị trường, truyền thông và đánh giá hiệu quả chiến dịch.

Buzzmetrics chỉ xử lý các thông tin trong phạm vi cần thiết cho mục đích cung cấp dịch vụ và tuân thủ quy định của pháp luật. Buzzmetrics không sử dụng thông tin liên hệ công khai của các đối tượng này để tạo, mua bán hoặc phân phối cơ sở dữ liệu liên hệ cho mục đích thương mại.

6. Mục đích xử lý dữ liệu

Buzzmetrics xử lý dữ liệu nhằm:

• Phân tích xu hướng, chủ đề và thảo luận xã hội.
• Đo lường hiệu quả truyền thông, thương hiệu và chiến dịch marketing.
• Hỗ trợ khách hàng nghiên cứu thị trường và ra quyết định kinh doanh.
• Cung cấp, vận hành và cải tiến dịch vụ.
• Đáp ứng yêu cầu pháp luật hoặc nghĩa vụ hợp đồng.

Buzzmetrics không sử dụng dữ liệu để:

• Theo dõi hoặc lập hồ sơ cá nhân.
• Tạo danh sách khách hàng tiềm năng từ dữ liệu mạng xã hội.
• Cung cấp dữ liệu cá nhân như một sản phẩm thương mại.
• Thực hiện các hoạt động vi phạm quyền riêng tư hoặc quy định pháp luật.

7. Cơ sở xử lý dữ liệu

Việc xử lý dữ liệu của Buzzmetrics được thực hiện trên một hoặc nhiều cơ sở phù hợp theo quy định pháp luật, bao gồm:

• Thực hiện hợp đồng với khách hàng.
• Tuân thủ nghĩa vụ pháp lý.
• Sự đồng ý của chủ thể dữ liệu (khi áp dụng).
• Các căn cứ hợp pháp khác theo quy định của pháp luật.

8. Dữ liệu nhạy cảm và dữ liệu của trẻ em

Dữ liệu nhạy cảm

Buzzmetrics không chủ động thu thập, phân tích hoặc tạo output gắn với thông tin nhạy cảm của cá nhân cụ thể - bao gồm sức khỏe, tài chính cá nhân, quan điểm chính trị, tôn giáo, đời sống tình dục, dữ liệu sinh trắc học và dữ liệu pháp lý/tội phạm.

Các chủ đề này chỉ được phân tích ở cấp độ thảo luận xã hội tổng hợp, không phải cấp độ cá nhân.

‍Dữ liệu trẻ em

Buzzmetrics không chủ đích thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Khi phát hiện hoặc có lý do hợp lý để xác định dữ liệu liên quan đến người dưới 18 tuổi, Buzzmetrics áp dụng cơ chế loại trừ, masking, hạn chế hiển thị hoặc yêu cầu cơ sở pháp lý và biện pháp bảo vệ bổ sung trước khi xử lý.

Trong trường hợp ngoại lệ có lý do chính đáng theo pháp luật, Buzzmetrics yêu cầu cơ sở pháp lý riêng, sự đồng ý của người đại diện theo pháp luật nếu cần, và biện pháp bảo vệ bổ sung trước khi tiến hành.

9. Chia sẻ dữ liệu

Buzzmetrics chỉ chia sẻ dữ liệu trong các trường hợp cần thiết, bao gồm:

• Với các công ty thuộc YouNet Group để phục vụ việc cung cấp dịch vụ.
• Với khách hàng theo phạm vi hợp đồng.
• Với nhà cung cấp dịch vụ kỹ thuật hỗ trợ vận hành hệ thống.
• Theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc theo quy định pháp luật.

Buzzmetrics không bán, không cho thuê và không chia sẻ dữ liệu cá nhân cho mục đích thương mại ngoài phạm vi dịch vụ.

10. Chuyển dữ liệu ra nước ngoài

Trong một số trường hợp, dữ liệu có thể được xử lý hoặc lưu trữ trên hệ thống của đối tác kỹ thuật đặt ngoài Việt Nam - ví dụ dịch vụ cloud hoặc AI provider quốc tế.

Khi có hoạt động chuyển dữ liệu xuyên biên giới, Buzzmetrics thực hiện đánh giá tác động chuyển dữ liệu, Transfer Impact Assessment - TIA, và áp dụng các biện pháp bảo vệ phù hợp theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP trước khi tiến hành chuyển giao.

11. Ứng dụng trí tuệ nhân tạo (AI)

Buzzmetrics sử dụng công nghệ trí tuệ nhân tạo để hỗ trợ phân loại chủ đề, phân tích cảm xúc, phát hiện xu hướng và tóm tắt thông tin.

Nguyên tắc áp dụng:

• AI của Buzzmetrics được dùng để phân tích chủ đề, xu hướng và thảo luận xã hội tổng hợp - không phải để nhận diện, phân loại hoặc đánh giá cá nhân.
• Đầu ra AI là insight tổng hợp theo chủ đề - không phải đánh giá hay xếp hạng cá nhân cụ thể.
• SocialHeat không dùng AI để đưa ra quyết định tự động có ảnh hưởng pháp lý hoặc tác động đáng kể đến quyền và lợi ích của cá nhân.
• Dữ liệu của khách hàng không được dùng để huấn luyện mô hình AI công khai mà không có sự đồng ý của khách hàng.
• Khi sử dụng dịch vụ AI của đối tác bên thứ ba hoặc đặt ngoài Việt Nam, Buzzmetrics đánh giá nghĩa vụ chuyển dữ liệu xuyên biên giới và các điều khoản liên quan trước khi tích hợp.

12. Thời gian lưu trữ

Dữ liệu được lưu trữ trong thời gian cần thiết để phục vụ mục đích xử lý, thực hiện nghĩa vụ hợp đồng hoặc tuân thủ quy định pháp luật. Khi hết thời hạn lưu trữ hoặc không còn cần thiết, dữ liệu sẽ được xóa, ẩn danh hoặc xử lý theo quy định hiện hành.

13. Bảo mật dữ liệu

Buzzmetrics áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa không được phép — bao gồm kiểm soát truy cập theo vai trò, mã hóa khi truyền dữ liệu, phân quyền nội bộ và quy trình phát hiện và xử lý sự cố bảo mật.

Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, Buzzmetrics thực hiện thông báo cho các bên liên quan và cơ quan có thẩm quyền theo quy định pháp luật.

14. Quyền của chủ thể dữ liệu

Theo quy định của pháp luật, chủ thể dữ liệu có thể thực hiện các quyền bao gồm:

• Được biết về hoạt động xử lý dữ liệu.
• Yêu cầu truy cập dữ liệu cá nhân.
• Yêu cầu chỉnh sửa hoặc cập nhật thông tin.
• Yêu cầu xóa hoặc hạn chế xử lý dữ liệu trong các trường hợp được pháp luật quy định.
• Rút lại sự đồng ý (nếu việc xử lý dựa trên sự đồng ý).
• Khiếu nại hoặc phản ánh về việc xử lý dữ liệu cá nhân.

15. Cơ chế tiếp nhận yêu cầu và phản ánh

Để thực hiện các quyền nêu trên, phản ánh về cách SocialHeat xử lý dữ liệu, hoặc yêu cầu không hiển thị thông tin của mình trong hệ thống SocialHeat, cá nhân có thể liên hệ qua:

Email: info@buzzmetrics.com

SĐT: 028 3535 7356

Thời hạn xử lý: Buzzmetrics cam kết phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trường hợp phức tạp cần thêm thời gian, Buzzmetrics sẽ thông báo và cung cấp thời hạn xử lý dự kiến.

16. Cập nhật chính sách

Buzzmetrics có thể cập nhật Chính sách này khi có thay đổi về pháp luật, thay đổi về phạm vi hoặc phương thức hoạt động dịch vụ, hoặc theo chu kỳ rà soát định kỳ 12 tháng.

‍