Thu thập tối thiểu
Chỉ thu thập dữ liệu cần cho từng tính năng.
Goboly là nền tảng cộng đồng ngành MICE. Brand dùng Goboly để tìm agency phù hợp. Agency được tìm thấy nhờ hồ sơ chuẩn hóa và review đã xác thực. Freelancer có một hồ sơ năng lực độc lập. Cả ba việc này đều vận hành trên dữ liệu, nên chính sách này nói rõ Goboly thu thập dữ liệu gì, dùng vào việc gì, chia sẻ cho ai, lưu trong bao lâu và bạn có những quyền gì. Vui lòng đọc kỹ chính sách trước khi cung cấp dữ liệu cá nhân cho Goboly. Bạn không cần đồng ý với toàn bộ chính sách để sử dụng Nền tảng: với mỗi mục đích cần sự đồng ý, Goboly sẽ hỏi riêng tại thời điểm bạn sử dụng tính năng đó.
Chỉ thu thập dữ liệu cần cho từng tính năng.
Mỗi mục đích có lựa chọn đồng ý riêng, không bao giờ tích sẵn.
Không bán, cho thuê hoặc trao đổi dữ liệu cá nhân.
Bạn có thể rút lại sự đồng ý dễ như khi đồng ý.
1.1. Căn cứ pháp lý. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật, cùng các văn bản pháp luật liên quan của Việt Nam.
1.2. Phạm vi áp dụng. Chính sách áp dụng cho mọi hoạt động xử lý dữ liệu cá nhân của Goboly trên website và ứng dụng Goboly; các kênh liên hệ chính thức gồm email [email protected], hotline 0909 186 487 và các tài khoản @gobolyvietnam trên Facebook, LinkedIn, YouTube, TikTok, Instagram, Threads; cùng các sự kiện, hội thảo và chương trình giải thưởng do Goboly tổ chức hoặc đồng tổ chức.
1.3. Ngoài phạm vi. Chính sách không áp dụng cho website, ứng dụng hoặc dịch vụ của bên thứ ba, kể cả website của các agency có đường dẫn trên Goboly. Các bên đó có chính sách riêng (xem mục 16).
| Thuật ngữ | Ý nghĩa |
|---|---|
| Goboly, Chúng tôi | Đơn vị vận hành nền tảng Goboly |
| Nền tảng | Website, ứng dụng và các kênh chính thức của Goboly |
| Bạn, Người dùng | Cá nhân truy cập hoặc sử dụng Nền tảng, hoặc có dữ liệu cá nhân được Goboly xử lý |
| Buyer | Người đại diện brand hoặc doanh nghiệp tìm agency, freelancer, hoặc gửi brief qua Nền tảng |
| Agency | Doanh nghiệp cung cấp dịch vụ ATL/BTL, sự kiện, MICE, DMC, PCO có hồ sơ trên Nền tảng, cùng người đại diện và nhân sự được liệt kê trong hồ sơ |
| Freelancer | Cá nhân hành nghề độc lập trong ngành, có hồ sơ năng lực trên Nền tảng |
| Reviewer | Người viết đánh giá về một agency hoặc freelancer mà mình đã hợp tác |
| Brief | Yêu cầu công việc do buyer gửi qua Nền tảng, gồm hạng mục, ngân sách dự kiến, timeline, địa điểm |
| Dữ liệu cá nhân | Thông tin xác định hoặc giúp xác định một con người cụ thể, gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo quy định pháp luật |
| Xử lý dữ liệu cá nhân | Mọi hoạt động tác động tới dữ liệu cá nhân, như thu thập, lưu trữ, phân tích, chỉnh sửa, chia sẻ, chuyển giao, xóa, khử nhận dạng |
| Khử nhận dạng | Xử lý để dữ liệu không còn xác định được một cá nhân cụ thể nếu không kết hợp thêm thông tin khác |
| Bên Kiểm soát dữ liệu | Bên quyết định mục đích và phương tiện xử lý dữ liệu |
| Bên Xử lý dữ liệu | Bên xử lý dữ liệu thay mặt Bên Kiểm soát theo hợp đồng, ví dụ nhà cung cấp hạ tầng hoặc cổng thanh toán |
| Bên Kiểm soát và Xử lý dữ liệu | Bên vừa quyết định mục đích, phương tiện, vừa trực tiếp xử lý dữ liệu. Với phần lớn hoạt động trên Nền tảng, Goboly giữ vai trò này |
| Hồ sơ doanh nghiệp | Thông tin về agency với tư cách tổ chức: tên, dịch vụ, case study, khách hàng tiêu biểu. Đây không phải dữ liệu cá nhân, nhưng thông tin về người đại diện và nhân sự trong hồ sơ là dữ liệu cá nhân |
Goboly thu thập dữ liệu khác nhau tùy vào vai trò của bạn trên Nền tảng. Bảng dưới đây là danh sách đầy đủ. Nếu cần thu thập loại dữ liệu nằm ngoài bảng, Goboly sẽ cập nhật Chính sách và xin đồng ý của bạn trước.
| Bạn là | Dữ liệu thu thập | Nguồn |
|---|---|---|
| Khách truy cập | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, ngôn ngữ, trang đã xem, từ khóa tìm kiếm trên Nền tảng, thời gian truy cập, nguồn truy cập. Cookie phân tích và marketing chỉ được dùng khi bạn đồng ý. | Tự động, qua cookie và công nghệ tương tự |
| Người có tài khoản | Họ tên, email, số điện thoại, mật khẩu (lưu dưới dạng mã hóa), ảnh đại diện (tùy chọn), cài đặt thông báo và ngôn ngữ. Nếu đăng nhập bằng Google hoặc LinkedIn: tên, email, ảnh đại diện từ tài khoản đó. | Bạn cung cấp; nhà cung cấp dịch vụ đăng nhập |
| Buyer | Chức danh, công ty, ngành hàng, nội dung brief (hạng mục, ngân sách dự kiến, timeline, địa điểm, tài liệu đính kèm), danh sách agency đã lưu, lịch sử trao đổi với agency trên Nền tảng. | Bạn cung cấp |
| Người đại diện, nhân sự agency | Họ tên, chức danh, email và số điện thoại công việc, ảnh, tiểu sử nghề nghiệp, vai trò trong case study. | Agency cung cấp, hoặc nguồn công khai (mục 3.2) |
| Agency mua gói trả phí | Thông tin người liên hệ thanh toán, thông tin xuất hóa đơn, lịch sử giao dịch. | Bạn cung cấp; cổng thanh toán |
| Reviewer | Họ tên, chức danh, công ty, email công ty hoặc hồ sơ LinkedIn để xác thực, nội dung và điểm đánh giá, lựa chọn hiển thị (công khai tên hoặc ẩn danh). Tùy chọn: bằng chứng hợp tác như PO, hợp đồng, email trao đổi, ảnh sự kiện. | Bạn cung cấp |
| Freelancer (Giai đoạn 2) | Hồ sơ năng lực, kinh nghiệm, portfolio, kỹ năng, ngôn ngữ làm việc, mức phí, khu vực làm việc, trạng thái nhận việc (Available hoặc Busy). | Bạn cung cấp |
| Bên giao dịch (Giai đoạn 2) | Thông tin tài khoản nhận tiền, mã số thuế cá nhân, lịch sử giao dịch. Khi pháp luật hoặc đối tác thanh toán bắt buộc xác minh danh tính (eKYC): ảnh CCCD và ảnh chân dung. | Bạn cung cấp; cổng thanh toán; đơn vị eKYC |
| Thành viên diễn đàn, cộng đồng | Tên hiển thị, bài viết, bình luận, lượt tương tác. | Bạn cung cấp |
| Người tham dự sự kiện, giải thưởng | Thông tin đăng ký, hình ảnh và video ghi lại tại sự kiện, hồ sơ dự giải. | Bạn cung cấp; ghi hình tại sự kiện |
| Người liên hệ, góp ý | Nội dung trao đổi, thông tin liên hệ, phản hồi khảo sát. | Bạn cung cấp |
| Ứng viên tuyển dụng | CV, thông tin liên hệ, kết quả phỏng vấn. | Bạn cung cấp; trang tuyển dụng |
Goboly không chủ động thu thập dữ liệu nhạy cảm như quan điểm chính trị, tôn giáo, tình trạng sức khỏe, đời sống tình dục hay dữ liệu di truyền. Ở Giai đoạn 2, nếu bạn là freelancer hoặc cá nhân nhận tiền qua Nền tảng, Goboly có thể cần xác minh danh tính (eKYC) bằng ảnh CCCD theo quy định pháp luật về phòng chống rửa tiền và giao dịch điện tử. Khi đó, Goboly sẽ xin sự đồng ý riêng trước khi thu thập, và hình ảnh giấy tờ chỉ được dùng để xác minh rồi lưu trữ mã hóa.
Để cộng đồng có dữ liệu tra cứu đầy đủ, Goboly có thể tạo trước hồ sơ cơ bản cho các agency đang hoạt động tại Việt Nam từ nguồn công khai (website agency, fanpage chính thức, báo chí ngành). Hồ sơ này chỉ gồm thông tin doanh nghiệp và thông tin liên hệ công vụ (tên người đại diện theo đăng ký kinh doanh nếu có). Nếu bạn là agency có hồ sơ do Goboly tạo trước, bạn có thể claim (xác nhận quyền sở hữu) hồ sơ bất kỳ lúc nào để quản lý, chỉnh sửa hoặc yêu cầu gỡ bỏ hoàn toàn qua email [email protected].
Nếu bạn đưa thông tin của đồng nghiệp hoặc nhân sự vào hồ sơ agency (tên, ảnh, chức danh trong case study), bạn có trách nhiệm bảo đảm người đó đã biết và đồng ý để thông tin của họ xuất hiện trên Goboly. Goboly sẽ gỡ bỏ thông tin của cá nhân đó nếu nhận được yêu cầu trực tiếp từ họ.
Đăng ký tài khoản, tạo hồ sơ, gửi brief, viết review, điền biểu mẫu, đăng ký sự kiện, gửi email hoặc gọi hotline.
Cookie, pixel và nhật ký máy chủ khi bạn truy cập Nền tảng (mục 11).
Google hoặc LinkedIn khi bạn chọn đăng nhập bằng tài khoản đó; agency hoặc đồng nghiệp thêm bạn vào hồ sơ/tài khoản; buyer mời bạn viết review; đối tác đồng tổ chức sự kiện khi bạn đã đồng ý chia sẻ.
Thông tin agency tự công bố, dùng để khởi tạo hồ sơ (mục 3.2).
Goboly xử lý dữ liệu cá nhân theo các mục đích và căn cứ pháp lý dưới đây. Với mục đích có căn cứ là “Sự đồng ý”, bạn có quyền từ chối mà không ảnh hưởng tới việc sử dụng các tính năng khác.
| # | Mục đích | Căn cứ |
|---|---|---|
| 1 | Tạo và quản lý tài khoản người dùng | Thực hiện hợp đồng / điều khoản |
| 2 | Hiển thị danh bạ agency, portfolio freelancer và hồ sơ năng lực công khai | Sự đồng ý |
| 3 | Chuyển brief từ buyer tới agency được chọn và hỗ trợ kết nối ban đầu | Thực hiện hợp đồng / điều khoản |
| 4 | Xác thực và đăng tải đánh giá (review) | Sự đồng ý |
| 5 | Xử lý thanh toán, kích hoạt gói dịch vụ, xuất hóa đơn tài chính | Nghĩa vụ pháp lý & thực hiện hợp đồng |
| 6 | Tổ chức sự kiện, hội thảo, giải thưởng ngành | Thực hiện hợp đồng / đăng ký |
| 7 | Vận hành diễn đàn, kiểm duyệt nội dung cộng đồng | Điều khoản sử dụng |
| 8 | Gợi ý agency hoặc freelancer phù hợp với brief (thuật toán không thiên vị) | Thực hiện tính năng Nền tảng |
| 9 | Gửi thông báo vận hành (thay đổi điều khoản, xác nhận brief, thông báo tài khoản) | Thực hiện hợp đồng |
| 10 | Gửi newsletter ngành, báo cáo, thông tin sự kiện và khuyến mại của Goboly | Sự đồng ý |
| 11 | Cải thiện chất lượng Nền tảng, phân tích xu hướng thị trường (dữ liệu khử nhận dạng) | Lợi ích hợp pháp |
| 12 | Bảo đảm an toàn thông tin, phát hiện gian lận và review giả mạo | Lợi ích hợp pháp & nghĩa vụ pháp lý |
| 13 | Hỗ trợ khách hàng, giải quyết khiếu nại và tranh chấp | Thực hiện hợp đồng & nghĩa vụ pháp lý |
| 14 | Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam | Nghĩa vụ pháp lý |
| 15 | Tuyển dụng nhân sự cho Goboly | Sự đồng ý |
Hệ thống review là giá trị cốt lõi của Goboly. Để đảm bảo tính trung thực và bảo vệ người đánh giá, Goboly áp dụng hai chế độ hiển thị:
Họ tên, chức danh và công ty của reviewer (ví dụ: Trần Minh Quân • Event Producer).
Chỉ hiển thị chức danh và ngành (ví dụ: “Trade Marketing Manager, ngành FMCG”). Danh tính được Goboly bảo mật xác thực, không tiết lộ cho agency.
Nội dung brief của buyer chỉ được chia sẻ cho đúng các agency mà buyer chủ động chọn gửi, hoặc agency mà Goboly gợi ý và buyer đồng ý kết nối. Goboly không công khai nội dung brief lên Nền tảng trừ khi buyer chủ động chọn chế độ đăng brief mở.
Goboly dùng thuật toán để sắp xếp thứ tự hiển thị agency trong danh bạ và gợi ý đối tác phù hợp cho brief của buyer. Thuật toán hoạt động dựa trên các tiêu chí minh bạch sau:
Agency mua gói tài trợ hoặc vị trí nổi bật sẽ luôn được gắn nhãn “Được tài trợ” hoặc “Sponsored” rõ ràng, tách biệt hoàn toàn khỏi kết quả tìm kiếm tự nhiên. Không có thuật toán nào tự động ra quyết định gây hậu quả pháp lý hay ảnh hưởng đáng kể tới quyền lợi của bạn.
Hạ tầng máy chủ chính của Goboly đặt tại Việt Nam. Một số dịch vụ công nghệ phụ trợ (như lưu trữ đám mây dự phòng, gửi email tự động) có thể sử dụng máy chủ đặt ngoài lãnh thổ Việt Nam do các đối tác công nghệ quốc tế cung cấp.
Khi chuyển dữ liệu ra nước ngoài, Goboly cam kết:
Goboly chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, trừ khi pháp luật yêu cầu thời hạn dài hơn.
| Loại dữ liệu | Thời gian lưu |
|---|---|
| Tài khoản còn hoạt động | Lưu trong suốt thời gian tài khoản tồn tại |
| Tài khoản đã yêu cầu xóa | Xóa hoặc khử nhận dạng trong vòng 30 ngày kể từ khi nhận yêu cầu |
| Tài khoản không hoạt động | Thông báo sau 24 tháng không đăng nhập; nếu không phản hồi trong 30 ngày sẽ xóa hoặc ẩn dữ liệu |
| Nội dung brief | Lưu trong 24 tháng kể từ ngày gửi để phục vụ đối chiếu, sau đó xóa trừ khi buyer yêu cầu xóa sớm hơn |
| Review đã đăng | Hiển thị chừng nào hồ sơ agency/freelancer còn trên Nền tảng. Reviewer có quyền chỉnh sửa hoặc xóa review của mình bất cứ lúc nào |
| Bằng chứng xác thực review | Xóa trong vòng 90 ngày sau khi review được duyệt đăng thành công |
| Dữ liệu giao dịch, hóa đơn | Tối thiểu theo quy định của pháp luật kế toán và thuế Việt Nam |
| Nhật ký hệ thống (log) | 12 tháng theo quy định về an ninh mạng |
| Dữ liệu cookie phân tích | Tối đa 14 tháng |
| Hồ sơ ứng viên không trúng tuyển | 12 tháng kể từ khi kết thúc tuyển dụng, sau đó xóa trừ khi ứng viên đồng ý lưu vào nguồn dữ liệu tài năng |
Bước 1
Khoanh vùng & ngăn chặn
Bước 2
Báo cáo cơ quan chức năng
Bước 3
Thông báo người ảnh hưởng
Bước 4
Khắc phục & phòng ngừa
Dù Goboly áp dụng các biện pháp bảo mật nghiêm ngặt, không hệ thống nào có thể an toàn tuyệt đối. Các rủi ro tiềm ẩn gồm:
Khi xảy ra thiệt hại do lỗi trực tiếp của Goboly, Goboly chịu trách nhiệm bồi thường theo quy định của pháp luật Việt Nam. Goboly không chịu trách nhiệm với thiệt hại phát sinh từ việc bạn tự để lộ thông tin đăng nhập hoặc không tuân thủ các hướng dẫn bảo mật.
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có 11 quyền đối với dữ liệu của mình:
Biết dữ liệu nào của mình đang được xử lý, mục đích, cách thức và bên nhận dữ liệu.
Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu.
Rút lại sự đồng ý đã đưa ra trước đó bất kỳ lúc nào.
Truy cập để xem hoặc yêu cầu đính chính dữ liệu chưa chính xác.
Yêu cầu xóa dữ liệu cá nhân của mình.
Yêu cầu tạm dừng hoặc hạn chế việc xử lý dữ liệu.
Yêu cầu Goboly cung cấp bản sao dữ liệu cá nhân dưới định dạng có cấu trúc.
Phản đối việc xử lý dữ liệu nhằm mục đích quảng cáo hoặc tiếp thị.
Khiếu nại tới cơ quan quản lý nhà nước hoặc khởi kiện theo quy định pháp luật.
Yêu cầu bồi thường thiệt hại khi xảy ra vi phạm bảo vệ dữ liệu do lỗi của bên xử lý.
Áp dụng các biện pháp tự bảo vệ thông tin theo quy định pháp luật.
1.
Tự xử lý
Đăng nhập vào Cài đặt tài khoản để tự xem, sửa thông tin, đổi mật khẩu hoặc hủy đăng ký nhận tin.
2.
Gửi yêu cầu
Với các quyền khác, gửi email [email protected] với tiêu đề [DLCN] + loại yêu cầu, hoặc gọi hotline 0909 186 487.
3.
Goboly xử lý
Goboly xác minh danh tính để tránh tiết lộ dữ liệu nhầm người; phản hồi và thực hiện trong vòng 72 giờ (hoặc thời hạn luật định). Hoàn toàn miễn phí.
Nền tảng Goboly có chứa liên kết tới website của các agency, đối tác hoặc bên thứ ba khác. Khi bạn bấm vào các liên kết đó, bạn rời khỏi Goboly. Chúng tôi không kiểm soát và không chịu trách nhiệm về chính sách bảo mật hay nội dung của các trang đó. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web bạn truy cập.
Goboly là nền tảng B2B dành cho doanh nghiệp và người hành nghề chuyên nghiệp. Chúng tôi không hướng tới và không chủ ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện dữ liệu của người dưới 18 tuổi được thu thập mà chưa có sự đồng ý hợp pháp của cha mẹ hoặc người giám hộ, Goboly sẽ xóa ngay dữ liệu đó.
Mọi thắc mắc, yêu cầu thực hiện quyền, hoặc khiếu nại liên quan đến dữ liệu cá nhân, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu Cá nhân của Goboly: