Chính sách quyền riêng tư

Mục 1 Giới thiệu và phạm vi áp dụng

1. Chính sách này giải thích cách Đội ngũ vận hành Atikoy Manager Discord ("chúng tôi") xử lý dữ liệu cá nhân khi bạn: (a) mời hoặc tương tác với bot Atikoy Manager Discord trên Discord; (b) sử dụng dashboard quản trị; (c) truy cập website atikoymanagerdiscord.fun; (d) liên hệ hỗ trợ.
2. Chính sách là một phần của Điều khoản dịch vụ. Các thuật ngữ viết hoa có nghĩa như trong Điều khoản.
3. Vai trò xử lý dữ liệu. Đối với dữ liệu phát sinh từ các tính năng vận hành máy chủ (kinh tế, cấp độ, ticket, xác thực, nhật ký...), quản trị viên máy chủ quyết định bật tính năng nào và mục đích sử dụng trong cộng đồng của họ, còn chúng tôi cung cấp công cụ xử lý theo cấu hình đó. Với dữ liệu phục vụ vận hành, bảo mật, chống lạm dụng và cải thiện Dịch vụ, chúng tôi tự quyết định mục đích và phương tiện xử lý. Tùy từng hoạt động, chúng tôi đóng vai trò bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân hoặc đồng thời cả hai theo định nghĩa của pháp luật Việt Nam.
4. Chính sách không áp dụng cho Discord và các dịch vụ của bên thứ ba. Dữ liệu bạn cung cấp trực tiếp cho Discord do Chính sách quyền riêng tư của Discord điều chỉnh.

Mục 2 Căn cứ pháp lý

Chính sách được xây dựng dựa trên, và chúng tôi cam kết xử lý dữ liệu cá nhân phù hợp với, các quy định pháp luật Việt Nam hiện hành, bao gồm:

• Hiến pháp năm 2013 (quyền bất khả xâm phạm về đời sống riêng tư, bí mật cá nhân, bí mật gia đình; bí mật thư tín, điện thoại, điện tín và hình thức trao đổi thông tin riêng tư khác);
• Bộ luật Dân sự năm 2015 (quyền về đời sống riêng tư, bí mật cá nhân, bí mật gia đình; quyền đối với hình ảnh);
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026) và Nghị định số 356/2025/NĐ-CP hướng dẫn thi hành;
• Luật An ninh mạng số 116/2025/QH15 (có hiệu lực từ ngày 01/07/2026) và các văn bản hướng dẫn thi hành;
• Luật Giao dịch điện tử năm 2023 (số 20/2023/QH15);
• Luật Bảo vệ quyền lợi người tiêu dùng năm 2023 (số 19/2023/QH15);
• Nghị định số 147/2024/NĐ-CP về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng;
• Luật Trẻ em năm 2016 (bảo vệ quyền riêng tư và thông tin của trẻ em);
• Bộ luật Hình sự năm 2015 (sửa đổi, bổ sung năm 2017) về các tội xâm phạm bí mật, tội phạm trong lĩnh vực công nghệ thông tin, viễn thông.

Trường hợp pháp luật thay đổi, chúng tôi sẽ cập nhật Chính sách này cho phù hợp. Đối với người dùng ở ngoài Việt Nam, xem thêm Mục 15.

Mục 3 Dữ liệu chúng tôi xử lý

Tùy các tính năng được bật và cách bạn sử dụng, chúng tôi có thể xử lý các nhóm dữ liệu sau:

Chúng tôi không chủ đích thu thập

• Dữ liệu cá nhân nhạy cảm (như sức khỏe, đời sống tình dục, quan điểm chính trị, tôn giáo, dữ liệu sinh trắc học, dữ liệu tài chính - ngân hàng của cá nhân...) hoặc giấy tờ tùy thân. Vui lòng không gửi các thông tin này cho bot, ticket hay kênh hỗ trợ. Nếu bạn lỡ gửi, hãy yêu cầu chúng tôi xóa.
• Mật khẩu hay token đăng nhập Discord cá nhân của bạn.
• Tin nhắn riêng tư giữa bạn và người khác mà bot không tham gia.

Nguồn dữ liệu: (i) do bạn trực tiếp cung cấp; (ii) tự động từ Discord API khi bạn sử dụng bot trong máy chủ; (iii) do quản trị viên cấu hình; (iv) phát sinh trong quá trình bạn sử dụng Dịch vụ.

Mục 4 Mục đích và căn cứ xử lý

Chúng tôi chỉ xử lý dữ liệu cho các mục đích cụ thể, rõ ràng, hợp pháp dưới đây và không xử lý trái với các mục đích đó nếu chưa có căn cứ mới:

1. Cung cấp Dịch vụ: chạy bot, lưu cấu hình, tính toán tiền ảo/cấp độ/trò chơi, quản lý ticket, xác thực thành viên, hiển thị bảng xếp hạng.
2. Bảo mật và chống lạm dụng: phát hiện và ngăn chặn spam, raid, nuke, gian lận, khai thác lỗi, hành vi vi phạm Điều khoản hoặc pháp luật.
3. Hỗ trợ và liên lạc: trả lời yêu cầu, xử lý khiếu nại, thông báo thay đổi quan trọng.
4. Cải thiện Dịch vụ: khắc phục lỗi, đo lường hiệu năng, phát triển tính năng (ưu tiên dữ liệu tổng hợp hoặc đã ẩn danh).
5. Tuân thủ pháp luật: đáp ứng nghĩa vụ theo quy định, yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền, bảo vệ quyền và lợi ích hợp pháp của chúng tôi, người dùng và bên thứ ba.
6. Thanh toán và kế toán (nếu có giao dịch trả phí).

Căn cứ xử lý gồm: sự đồng ý của chủ thể dữ liệu; thực hiện thỏa thuận mà chủ thể dữ liệu là một bên (Điều khoản dịch vụ); nghĩa vụ pháp lý; và trong trường hợp luật cho phép, nhằm bảo vệ lợi ích hợp pháp, thiết yếu của chủ thể dữ liệu hoặc người khác, hoặc bảo đảm an ninh, an toàn của hệ thống.

Chúng tôi không sử dụng dữ liệu cá nhân để lập hồ sơ nhằm quảng cáo theo dõi, không bán hay cho thuê dữ liệu cá nhân và không dùng dữ liệu cá nhân của bạn để huấn luyện mô hình AI của bên thứ ba.

Mục 5 Sự đồng ý và việc rút lại sự đồng ý

1. Khi mời bot vào máy chủ, cấp quyền trên Discord, đăng nhập dashboard hoặc tiếp tục sử dụng Dịch vụ sau khi đã được thông tin về Chính sách này, bạn đồng ý cho chúng tôi xử lý dữ liệu như mô tả. Sự đồng ý được thể hiện rõ ràng, tự nguyện, cụ thể và có thể kiểm chứng.
2. Với thành viên máy chủ: dữ liệu của bạn được xử lý khi bạn tham gia máy chủ có bot và tương tác với tính năng của bot. Quản trị viên có trách nhiệm thông báo cho thành viên về việc sử dụng bot (xem Mục 13). Nếu không đồng ý, bạn có thể ngừng tương tác với tính năng đó, rời máy chủ, hoặc yêu cầu chúng tôi xử lý dữ liệu theo Mục 6.
3. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách gửi yêu cầu theo Mục 6 hoặc (đối với quản trị viên) gỡ bot khỏi máy chủ. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó, và có thể khiến một số tính năng không thể tiếp tục cung cấp cho bạn.

Mục 6 Quyền của chủ thể dữ liệu và cách thực hiện

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

1. Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình (chính là mục đích của Chính sách này).
2. Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu.
3. Quyền truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
4. Quyền rút lại sự đồng ý.
5. Quyền xóa hoặc yêu cầu xóa dữ liệu cá nhân.
6. Quyền hạn chế xử lý dữ liệu cá nhân.
7. Quyền cung cấp dữ liệu: yêu cầu cung cấp bản sao dữ liệu cá nhân của mình mà chúng tôi đang lưu.
8. Quyền phản đối việc xử lý dữ liệu nhằm ngăn chặn hoặc hạn chế tiết lộ, sử dụng cho mục đích quảng cáo, tiếp thị.
9. Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
10. Quyền tự bảo vệ theo quy định của Bộ luật Dân sự, luật có liên quan hoặc yêu cầu cơ quan có thẩm quyền áp dụng biện pháp bảo vệ quyền dân sự.

Cách gửi yêu cầu

1. Liên hệ chúng tôi theo Mục 17, nêu rõ quyền muốn thực hiện, ID Discord và (nếu có) ID máy chủ, phạm vi dữ liệu liên quan.
2. Xác minh danh tính: để bảo vệ bạn khỏi mạo danh, chúng tôi có thể yêu cầu xác minh quyền sở hữu tài khoản Discord (ví dụ gửi tin nhắn từ chính tài khoản đó hoặc thực hiện thao tác xác nhận). Chúng tôi sẽ không yêu cầu thông tin nhiều hơn mức cần thiết để xác minh.
3. Thời hạn: chúng tôi sẽ xử lý trong thời hạn pháp luật quy định; mục tiêu của chúng tôi là phản hồi ban đầu trong vòng 72 giờ và hoàn tất không quá 30 ngày kể từ khi nhận đủ thông tin. Trường hợp yêu cầu phức tạp hoặc cần thêm thời gian, chúng tôi sẽ thông báo lý do.
4. Phí: thông thường miễn phí. Chúng tôi có thể từ chối hoặc tính phí hợp lý đối với yêu cầu lặp lại quá mức hoặc rõ ràng không có căn cứ, trong phạm vi pháp luật cho phép.
5. Trường hợp có thể từ chối hoặc hạn chế: khi pháp luật yêu cầu chúng tôi phải lưu giữ dữ liệu; khi dữ liệu cần thiết cho việc điều tra gian lận, bảo vệ quyền và nghĩa vụ pháp lý; khi việc đáp ứng ảnh hưởng đến quyền của người khác; hoặc khi chúng tôi không thể xác minh danh tính. Chúng tôi sẽ nêu rõ lý do.
6. Xóa dữ liệu có thể khiến bạn mất vĩnh viễn tiến trình (tiền ảo, vật phẩm, cấp độ) và không thể hoàn tác.

Mục 7 Chia sẻ và tiết lộ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp sau và ở mức cần thiết:

1. Quản trị viên máy chủ: các dữ liệu hiển thị trong dashboard/nhật ký thuộc máy chủ của họ (như số dư, XP, cảnh báo, transcript ticket, nhật ký bảo mật). Quản trị viên là bên chịu trách nhiệm đối với cách họ dùng dữ liệu này.
2. Các thành viên khác trong máy chủ: thông tin hiển thị công khai do chính tính năng (bảng xếp hạng, thông báo, embed) như tên hiển thị, ảnh đại diện, cấp độ.
3. Discord: chúng tôi nhận và gửi dữ liệu qua Discord API để bot hoạt động.
4. Nhà cung cấp dịch vụ (bên xử lý): nhà cung cấp máy chủ/lưu trữ, mạng phân phối nội dung, giám sát lỗi, bảo mật, thanh toán. Họ chỉ được xử lý theo chỉ dẫn của chúng tôi, chịu nghĩa vụ bảo mật phù hợp.
5. Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp lệ bằng văn bản theo quy định của pháp luật Việt Nam; chúng tôi chỉ cung cấp phạm vi cần thiết.
6. Bảo vệ quyền lợi: để xử lý gian lận, vi phạm an ninh, bảo vệ quyền, tài sản, sự an toàn của chúng tôi hoặc người khác.
7. Chuyển giao hoạt động: trong trường hợp sáp nhập, chuyển giao Dịch vụ, bên nhận phải tiếp tục tuân thủ Chính sách này và chúng tôi sẽ thông báo cho bạn.
8. Với sự đồng ý của bạn trong các trường hợp khác.

Dữ liệu tổng hợp hoặc đã ẩn danh, không còn khả năng xác định cá nhân, có thể được dùng cho thống kê và cải thiện Dịch vụ.

Mục 8 Lưu trữ và chuyển dữ liệu ra nước ngoài

1. Discord là dịch vụ toàn cầu và hạ tầng của Discord, cùng một số nhà cung cấp lưu trữ, có thể đặt ngoài Việt Nam. Vì vậy dữ liệu của bạn có thể được truyền, lưu trữ và xử lý ở quốc gia khác.
2. Khi chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam, chúng tôi thực hiện các biện pháp bảo vệ phù hợp và tuân thủ trình tự, thủ tục theo pháp luật Việt Nam (bao gồm lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu khi thuộc diện bắt buộc), đồng thời yêu cầu bên nhận có mức bảo vệ tương đương.
3. Nếu pháp luật yêu cầu lưu trữ một số loại dữ liệu trong nước, chúng tôi sẽ thực hiện theo quy định áp dụng cho chúng tôi.

Mục 9 Thời gian lưu trữ và xóa dữ liệu

Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu của pháp luật. Mức mặc định như sau:

Khi hết thời hạn hoặc khi có yêu cầu xóa hợp lệ, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu một cách an toàn, trừ khi pháp luật yêu cầu giữ lại. Bản sao lưu có thể tồn tại thêm một thời gian ngắn trước khi bị ghi đè hoàn toàn.

Mục 10 Bảo mật dữ liệu

1. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro, ví dụ: mã hóa kết nối HTTPS, kiểm soát truy cập theo nguyên tắc tối thiểu, tách biệt quyền theo vai trò, ghi nhật ký truy cập, quản lý khóa/token an toàn, sao lưu và giám sát sự cố.
2. Không có hệ thống nào an toàn tuyệt đối. Bạn cần phối hợp bảo vệ dữ liệu của mình: bảo mật tài khoản Discord, bật xác thực hai lớp, không chia sẻ token, chỉ cấp quyền cần thiết cho bot và nhân sự.
3. Sự cố vi phạm dữ liệu: nếu xảy ra vi phạm quy định bảo vệ dữ liệu cá nhân có khả năng gây ảnh hưởng, chúng tôi sẽ đánh giá, khắc phục, thông báo cho cơ quan nhà nước có thẩm quyền và cho chủ thể dữ liệu bị ảnh hưởng theo thời hạn và trình tự luật định.
4. Nếu phát hiện lỗ hổng bảo mật, vui lòng báo cho chúng tôi một cách có trách nhiệm qua kênh hỗ trợ và không công khai hay khai thác trước khi chúng tôi kịp khắc phục.

Mục 11 Dữ liệu cá nhân của trẻ em

1. Dịch vụ không hướng tới trẻ em dưới 13 tuổi, và chúng tôi không chủ đích thu thập dữ liệu của đối tượng này. Nếu biết có tài khoản dưới độ tuổi tối thiểu theo quy định của Discord, chúng tôi sẽ hạn chế hoặc xóa dữ liệu liên quan.
2. Pháp luật Việt Nam bảo vệ đặc biệt dữ liệu cá nhân của trẻ em (người dưới 16 tuổi). Việc xử lý dữ liệu của trẻ em cần có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định. Quản trị viên máy chủ có thành viên là trẻ em có trách nhiệm tuân thủ nghiêm túc quy định này.
3. Cha mẹ hoặc người giám hộ có thể liên hệ chúng tôi để yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu của trẻ.

Mục 12 Cookie, lưu trữ cục bộ và công nghệ tương tự trên website

1. Website chủ yếu là trang giới thiệu và tài liệu. Chúng tôi dùng bộ nhớ phiên của trình duyệt (sessionStorage) để ghi nhớ trang bạn đang xem nhằm điều hướng mượt hơn; dữ liệu này nằm trên thiết bị của bạn và bị xóa khi đóng tab.
2. Website tải phông chữ từ Google Fonts. Khi đó trình duyệt của bạn gửi địa chỉ IP và thông tin kỹ thuật tới Google theo chính sách của Google. Thẻ thông tin máy chủ Discord hỗ trợ có thể truy vấn API công khai của Discord để hiển thị số liệu.
3. Nếu sau này chúng tôi bổ sung cookie phân tích hoặc cookie không thiết yếu, chúng tôi sẽ thông báo và xin sự đồng ý của bạn khi pháp luật yêu cầu.
4. Bạn có thể xóa hoặc chặn cookie/lưu trữ cục bộ trong cài đặt trình duyệt; một số chức năng có thể bị ảnh hưởng.

Mục 13 Trách nhiệm của quản trị viên máy chủ

Quản trị viên sử dụng Atikoy Manager Discord để xử lý dữ liệu của thành viên cộng đồng của mình và phải:

1. Có căn cứ hợp pháp và thông báo rõ cho thành viên về việc dùng bot, loại dữ liệu và mục đích (có thể thông qua nội quy máy chủ, kênh quy tắc hoặc thông báo tại cổng xác thực);
2. Chỉ bật tính năng cần thiết (nguyên tắc tối thiểu hóa dữ liệu) và đặt thời hạn lưu nhật ký, transcript hợp lý;
3. Không dùng nhật ký, dữ liệu bot để thu thập, mua bán, công khai hay lạm dụng thông tin cá nhân của thành viên;
4. Tự đáp ứng yêu cầu của thành viên đối với dữ liệu do mình kiểm soát, đồng thời phối hợp với chúng tôi khi có yêu cầu;
5. Hạn chế quyền truy cập dashboard cho những người thật sự cần thiết và thu hồi quyền kịp thời.

Mục 14 Liên kết và dịch vụ của bên thứ ba

Website và bot có thể chứa liên kết tới trang web, máy chủ Discord hoặc dịch vụ của bên thứ ba. Chúng tôi không kiểm soát và không chịu trách nhiệm về chính sách quyền riêng tư của các bên đó; bạn nên đọc kỹ trước khi cung cấp thông tin.

Mục 15 Người dùng ngoài Việt Nam

Dịch vụ chủ yếu hướng tới người dùng tại Việt Nam. Nếu bạn cư trú tại Khu vực Kinh tế châu Âu, Vương quốc Anh, California hoặc khu vực khác có luật bảo vệ dữ liệu riêng, bạn có thể có thêm quyền theo luật đó (ví dụ quyền khiếu nại với cơ quan giám sát, quyền chuyển dữ liệu, quyền từ chối bán/chia sẻ dữ liệu). Hãy liên hệ chúng tôi để thực hiện; chúng tôi sẽ xem xét theo quy định áp dụng.

Mục 16 Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này khi Dịch vụ hoặc pháp luật thay đổi. Phiên bản mới nhất luôn được đăng tại trang này, kèm ngày cập nhật. Với thay đổi quan trọng (như mục đích xử lý mới, loại dữ liệu mới, chia sẻ cho bên nhận mới), chúng tôi sẽ thông báo qua website hoặc máy chủ hỗ trợ và, khi pháp luật yêu cầu, sẽ xin lại sự đồng ý của bạn trước khi áp dụng.

Mục 17 Liên hệ và khiếu nại

Để thực hiện quyền của chủ thể dữ liệu, đặt câu hỏi hoặc phản ánh về việc xử lý dữ liệu cá nhân, vui lòng liên hệ:

• Website: https://atikoymanagerdiscord.fun

Chúng tôi sẽ xem xét thiện chí mọi phản ánh. Nếu bạn cho rằng quyền của mình bị xâm phạm và chưa hài lòng với cách giải quyết, bạn có quyền khiếu nại, tố cáo tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân (Bộ Công an là cơ quan chuyên trách bảo vệ dữ liệu cá nhân), hoặc khởi kiện tại Tòa án theo quy định của pháp luật. Cách giải quyết tranh chấp chung xem Điều 20 Điều khoản dịch vụ.