Website áp dụng: https://thejollyschoolyah.jollibee.com.vn/
Chính sách này áp dụng cho website The Jolly School-Yah! thuộc Dự án Jollibee School Tour Việt Nam. Dự án do YeaH1 vận hành và phối hợp cùng Công ty TNHH Jollibee Việt Nam. Trong Chính sách này, website và các đơn vị tham gia vận hành được gọi chung là “Chúng tôi”.
1. Phạm vi và dữ liệu được xử lý
- Khi bạn truy cập, đăng ký, sử dụng tính năng hoặc gửi liên hệ trên website, Chúng tôi có thể xử lý các nhóm dữ liệu sau:
- Thông tin tài khoản: tên tài khoản do bạn lựa chọn, mật khẩu được lưu dưới dạng mã băm, trạng thái tài khoản, thời điểm đăng nhập và thông tin Bạn Ong do bạn thiết lập. Khi tạo tài khoản, website không yêu cầu họ tên thật, trường học, số điện thoại, ngày sinh, email hoặc địa chỉ liên hệ.
- Dữ liệu hoạt động và tiến trình: chuỗi đăng nhập, nhiệm vụ, câu trả lời bài đố, kết quả trò chơi, điểm số, Jolly Points, lượt check-in, lịch sử quy đổi quà, eVoucher và trạng thái sử dụng quyền lợi nếu tính năng tương ứng được triển khai.
- Dữ liệu liên hệ: khi bạn chủ động dùng biểu mẫu Liên hệ, Chúng tôi nhận họ và tên, email, số điện thoại nếu bạn cung cấp, chủ đề và nội dung tin nhắn. Dữ liệu này được dùng để tiếp nhận và phản hồi yêu cầu của bạn.
- Dữ liệu kỹ thuật và bảo mật: cookie phiên đăng nhập, cookie nhận diện trình duyệt, ý định check-in, địa chỉ IP và chuỗi nhận diện trình duyệt ở dạng mã băm, mã nhận diện thiết bị ở dạng mã băm, ngôn ngữ trình duyệt, nhật ký yêu cầu và dữ liệu cần thiết để bảo vệ tài khoản, chống gian lận, giới hạn tần suất và vận hành website ổn định.
- Dữ liệu lưu trên trình duyệt: bản nháp tạo Bạn Ong và câu trả lời bài đố trong phiên truy cập; điểm cao nhất của một số trò chơi trên thiết bị. Chi tiết được nêu tại Chính sách Cookie.
Website hiện không chủ đích yêu cầu dữ liệu cá nhân nhạy cảm và không sử dụng tính năng định vị địa lý. Bạn không nên dùng họ tên thật, số điện thoại, email hoặc thông tin có thể trực tiếp nhận diện mình làm tên tài khoản.
2. Mục đích xử lý
Chúng tôi xử lý dữ liệu trong phạm vi cần thiết để:
- Tạo, xác thực, duy trì và bảo vệ tài khoản; liên kết tài khoản với trình duyệt đã đăng ký nhằm hạn chế lạm dụng.
- Vận hành hành trình Bạn Ong, nhiệm vụ, trò chơi, bài đố, check-in sự kiện, bảng xếp hạng, Jolly Points, quà tặng và eVoucher.
- Xác minh quyền lợi, đối soát điểm và ngăn việc sử dụng trùng lặp hoặc gian lận.
- Cung cấp lịch trình, địa điểm School Tour, thông tin Joy Challenge và nội dung thuộc chương trình.
- Tiếp nhận, xử lý và phản hồi câu hỏi, yêu cầu hỗ trợ hoặc khiếu nại gửi qua biểu mẫu Liên hệ và các kênh liên hệ công bố trên website.
- Bảo đảm an toàn hệ thống, phát hiện lỗi, điều tra sự cố và tuân thủ nghĩa vụ pháp lý.
Chúng tôi không sử dụng dữ liệu thu thập từ website cho quảng cáo hành vi hoặc tiếp thị ngoài phạm vi đã thông báo.
3. Căn cứ pháp lý và nguyên tắc xử lý
Hoạt động xử lý dữ liệu được thực hiện phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP, Bộ luật Dân sự 2015 và quy định pháp luật có liên quan.
Chúng tôi xử lý dữ liệu đúng mục đích đã thông báo, trong phạm vi cần thiết, có biện pháp bảo vệ phù hợp và dựa trên sự đồng ý hợp lệ của bạn hoặc căn cứ khác được pháp luật cho phép. Nếu website bổ sung tính năng làm phát sinh loại dữ liệu hoặc mục đích xử lý mới, Chúng tôi sẽ cập nhật thông báo và xin sự đồng ý riêng khi pháp luật yêu cầu.
4. Hình thức thể hiện và lưu trữ sự đồng ý
Trước khi tạo tài khoản, người dùng phải xác nhận đã đọc Chính sách bảo mật và Chính sách Cookie. Hệ thống lưu loại chính sách, phiên bản, thời điểm chấp thuận và bằng chứng kỹ thuật cần thiết ở dạng được bảo vệ để chứng minh sự đồng ý.
Việc từ chối các cookie thiết yếu có thể khiến tính năng đăng nhập, bảo vệ tài khoản hoặc check-in không hoạt động. Cách quản lý cookie được trình bày tại https://thejollyschoolyah.jollibee.com.vn/chinh-sach-cookie.
5. Độ tuổi người dùng
Website chỉ tiếp nhận đăng ký của người từ đủ 16 tuổi trở lên. Người dùng phải xác nhận điều kiện độ tuổi khi tạo tài khoản.
6. Quyền và nghĩa vụ của bạn
- Trong phạm vi pháp luật áp dụng, bạn có quyền:
- Được biết về hoạt động xử lý dữ liệu cá nhân.
- Đồng ý, không đồng ý hoặc rút lại sự đồng ý.
- Yêu cầu xem, cung cấp, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu cá nhân.
- Phản đối hoạt động xử lý; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và tự bảo vệ quyền lợi hợp pháp của mình.
Bạn có nghĩa vụ tự bảo vệ dữ liệu cá nhân, bảo vệ thông tin đăng nhập; tôn trọng dữ liệu cá nhân của người khác; cung cấp thông tin chính xác khi tự nguyện gửi liên hệ; và tuân thủ pháp luật về bảo vệ dữ liệu cá nhân.
Bạn có thể gửi yêu cầu thực hiện quyền qua biểu mẫu tại đây hoặc các kênh tại Mục 11. Chúng tôi sẽ xác minh người yêu cầu và phản hồi trong thời hạn phù hợp với pháp luật và tính chất của yêu cầu. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại.
7. Hình ảnh và nội dung tại sự kiện
Website hiện không cung cấp chức năng để người dùng tải ảnh hoặc video cá nhân lên hệ thống. Việc ghi hình, sử dụng hình ảnh hoặc nội dung có mặt người tham dự tại sự kiện trực tiếp phải được thông báo và thực hiện theo thể lệ, biểu mẫu đồng ý hoặc thông báo riêng của sự kiện tương ứng; không mặc nhiên phát sinh chỉ từ việc truy cập website.
8. Chia sẻ dữ liệu và nhà cung cấp dịch vụ
Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết với đơn vị phối hợp vận hành dự án, nhà cung cấp hạ tầng kỹ thuật, dịch vụ gửi email hoặc đơn vị hỗ trợ xử lý yêu cầu; theo thỏa thuận và biện pháp bảo vệ phù hợp. Biểu mẫu Liên hệ sử dụng dịch vụ chuyển phát email để gửi nội dung đến [email protected].
Dữ liệu cũng có thể được cung cấp khi cơ quan nhà nước có thẩm quyền yêu cầu hợp pháp hoặc khi cần bảo vệ quyền và lợi ích hợp pháp của người dùng, Chúng tôi hoặc bên liên quan. Trường hợp nhà cung cấp xử lý dữ liệu ngoài lãnh thổ Việt Nam, Chúng tôi thực hiện các yêu cầu áp dụng đối với chuyển dữ liệu xuyên biên giới.
9. Bảo mật và thời gian lưu trữ
Chúng tôi áp dụng các biện pháp phù hợp như mã hóa hoặc mã băm đối với thông tin xác thực và tín hiệu kỹ thuật, cookie HttpOnly, kết nối bảo mật trong môi trường vận hành, kiểm soát truy cập, giới hạn tần suất, nhật ký quản trị và quy trình xử lý sự cố. Không có biện pháp kỹ thuật nào có thể loại bỏ tuyệt đối mọi rủi ro.
Dữ liệu được lưu trong thời gian cần thiết để vận hành chương trình, cung cấp quyền lợi, xử lý yêu cầu, giải quyết tranh chấp và tuân thủ nghĩa vụ pháp lý. Cookie có thời hạn riêng được nêu trong Chính sách Cookie. Khi không còn cần thiết, dữ liệu sẽ được xóa, ẩn danh hoặc xử lý theo quy trình lưu trữ đã được phê duyệt, trừ trường hợp pháp luật yêu cầu lưu lâu hơn.
10. Thông báo xử lý dữ liệu cá nhân
Trước hoặc tại thời điểm thu thập, website hiển thị hoặc dẫn đến thông tin về loại dữ liệu, mục đích, cách thức xử lý, bên liên quan, thời hạn dự kiến và quyền của bạn. Việc xác nhận Chính sách bảo mật và Chính sách Cookie khi đăng ký là một phần bằng chứng về lựa chọn của người dùng; các trường hợp cần sự đồng ý riêng sẽ có thao tác xác nhận riêng.
11. Thông tin liên hệ
Dự Án The Jolly School-Yah! (Vận hành bởi YeaH1)
- Website: https://thejollyschoolyah.jollibee.com.vn/
- Email: [email protected]
- Fanpage: YeaH1 Entertainment - https://www.facebook.com/Yeah1Entertainment

