Phiên bản: 2.0 - Cập nhật lần cuối: Ngày 12 tháng 06 năm 2026
Nền tảng Moonbase được vận hành bởi Công ty Cổ phần Tài sản số Việt Nam, hoạt động trong khuôn khổ Cơ chế thử nghiệm có kiểm soát (Sandbox) theo quy định tại Nghị quyết số 05/2025/NQ-CP. Moonbase cam kết bảo vệ dữ liệu cá nhân và quyền riêng tư của Người dùng, tuân thủ nghiêm ngặt Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Luật An ninh mạng số 116/2025/QH15 và các văn bản pháp luật khác có liên quan tại Việt Nam.
1. Phạm vi áp dụng
Chính sách này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của tất cả người dùng sử dụng nền tảng Moonbase (bao gồm ứng dụng di động, website và các dịch vụ liên quan). Trong bối cảnh này, Moonbase đóng vai trò là Bên Kiểm soát và xử lý dữ liệu cá nhân.
2. Thông tin chúng tôi thu thập
a) Thông tin do bạn cung cấp (Xử lý khi có sự đồng ý của chủ thể dữ liệu):
Thông tin định danh cơ bản: Họ và tên, ngày tháng năm sinh, email, số điện thoại.
Thông tin xác thực danh tính bắt buộc (eKYC): Thông tin Căn cước công dân gắn chíp hoặc dữ liệu xác thực qua hệ thống định danh VNeID (Mức độ 2), ảnh chân dung, thông tin cư trú.
Thông tin tài chính và thanh toán: Số tài khoản ngân hàng, phương thức thanh toán, địa chỉ ví và các thông tin liên quan phục vụ giao dịch.
Thông tin phản hồi: Ý kiến đóng góp, dữ liệu khi tham gia khảo sát hoặc liên hệ bộ phận hỗ trợ.
b) Thông tin tự động thu thập:
Dữ liệu sử dụng và vận hành: Hành vi trên ứng dụng, lịch sử giao dịch trực tuyến, thời gian truy cập.
Thông tin thiết bị và kỹ thuật: Loại thiết bị, hệ điều hành, địa chỉ IP, dữ liệu sinh trắc học và lịch sử vị trí được tạo ra trong quá trình sử dụng dịch vụ.
Cookies và công nghệ theo vết: Nhằm tối ưu hóa trải nghiệm, phân tích hiệu suất và bảo mật hệ thống.
3. Mục đích sử dụng dữ liệu
Moonbase thực hiện xử lý dữ liệu cá nhân của Người dùng cho các mục đích cụ thể sau:
Cung cấp, vận hành và duy trì các dịch vụ tài sản số thuộc phạm vi thử nghiệm có kiểm soát.
Xác thực, định danh điện tử (eKYC) và đối soát thông tin với cơ sở dữ liệu quốc gia để ngăn chặn gian lận.
Thực hiện nghĩa vụ tuân thủ các quy định pháp luật về phòng, chống rửa tiền (AML) và phòng, chống tài trợ khủng bố (CFT).
Bảo đảm an ninh mạng, phát hiện và ngăn chặn các hoạt động truy cập trái phép hoặc bất hợp pháp.
Gửi các thông báo vận hành, cập nhật hệ thống hoặc thông điệp khuyến nghị dịch vụ (Người dùng có quyền từ chối nhận thông tin quảng cáo bất kỳ lúc nào).
4. Chia sẻ và chuyển giao dữ liệu
Moonbase cam kết không bán, cho thuê dữ liệu cá nhân của Người dùng cho bên thứ ba. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:
Các nhà cung cấp dịch vụ và đối tác: Các đơn vị hỗ trợ lưu trữ dữ liệu, phân tích hệ thống hoặc đơn vị kiểm toán, tư vấn pháp lý (ràng buộc bằng thỏa thuận bảo mật NDA).
Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu bằng văn bản hoặc quyết định chính thức từ các cơ quan quản lý (Cơ quan điều tra, Ngân hàng Nhà nước, Ủy ban Chứng khoán Nhà nước...) phục vụ công tác thanh tra, kiểm tra.
Tái cấu trúc doanh nghiệp: Trong trường hợp sáp nhập, chia tách hoặc chuyển nhượng kinh doanh, bên tiếp nhận có nghĩa vụ tiếp tục bảo mật dữ liệu tuân thủ Chính sách này.
5. Lưu trữ và bảo mật dữ liệu
Địa điểm lưu trữ: Toàn bộ dữ liệu cá nhân của Người dùng Việt Nam được lưu trữ trên hệ thống máy chủ an toàn đặt trong phạm vi lãnh thổ nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.
Thời hạn lưu trữ: Nhằm tuân thủ quy định pháp luật chuyên ngành về quản lý, thanh tra và phòng chống rửa tiền, dữ liệu cá nhân của Người dùng sẽ được lưu trữ an toàn với thời hạn tối thiểu là 10 (mười) năm kể từ ngày Người dùng thực hiện đóng/xóa tài khoản trên hệ thống.
Biện pháp bảo mật: Áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt, mã hóa dữ liệu truyền tải và dữ liệu lưu kho, kiểm soát quyền truy cập nội bộ chặt chẽ để chống truy cập trái phép, mất mát hoặc rò rỉ thông tin.
6. Quyền và nghĩa vụ của Người dùng (Chủ thể dữ liệu)
Theo quy định của Luật Bảo vệ dữ liệu cá nhân, Người dùng có đầy đủ các quyền và nghĩa vụ sau:
Quyền tiếp cận và chỉnh sửa: Yêu cầu trích xuất, xem, chỉnh sửa hoặc cập nhật thông tin cá nhân của mình trên hệ thống.
Quyền rút lại sự đồng ý và xóa dữ liệu: Người dùng có quyền rút lại sự đồng ý xử lý dữ liệu hoặc yêu cầu xóa dữ liệu cá nhân. Tuy nhiên, việc xóa dữ liệu hoặc rút lại sự đồng ý sẽ bị giới hạn nếu Moonbase có nghĩa vụ bắt buộc phải lưu trữ dữ liệu theo luật chuyên ngành (như thời hạn lưu trữ tối thiểu 10 (mười) năm nêu tại Điều 5).
Quyền hạn chế hoặc phản đối xử lý dữ liệu: Yêu cầu hạn chế hoặc phản đối một số hoạt động xử lý dữ liệu trong các trường hợp pháp luật cho phép.
Quyền khiếu nại: Khiếu nại tới các cơ quan chức năng có thẩm quyền nếu phát hiện hành vi vi phạm bảo mật dữ liệu.
Nghĩa vụ cập nhật: Người dùng có trách nhiệm cung cấp thông tin chính xác và cập nhật ngay khi có thay đổi để đảm bảo tính chính xác trong công tác quản lý rủi ro và định danh.
7. Quy trình xử lý yêu cầu xóa tài khoản và dữ liệu
Người dùng có thể chủ động thực hiện yêu cầu xóa tài khoản ngay trên ứng dụng hoặc website của Moonbase theo các bước sau:
Đăng nhập vào ứng dụng Moonbase, truy cập mục Tài khoản/Hồ sơ.
Chọn biểu tượng menu (Hamburger) ở góc trên bên phải màn hình.
Chọn mục Tài khoản và chọn Xóa tài khoản.
Đọc kỹ các điều khoản cảnh báo. Nếu tài khoản còn số dư hoặc tài sản số, Người dùng bắt buộc phải rút hoặc chuyển toàn bộ tài sản trước khi thực hiện.
Xác nhận đồng ý và hoàn tất bước xác minh bảo mật (nhập lại số điện thoại và mã OTP gửi về thiết bị).
Hệ thống ghi nhận và thông báo xử lý xóa tài khoản thành công.
Lưu ý pháp lý: Sau khi tài khoản được xóa, các quyền truy cập thông thường sẽ bị chấm dứt. Tuy nhiên, một phần dữ liệu định danh và lịch sử giao dịch của bạn vẫn sẽ được Moonbase lưu giữ dưới dạng ẩn/mã hóa trong thời hạn tối thiểu 10 (mười) năm để phục vụ giải quyết tranh chấp, khiếu nại hoặc tuân thủ quy định phòng chống rửa tiền theo luật định.
8. Chính sách độ tuổi người dùng
Nền tảng Moonbase yêu cầu người dùng phải có năng lực hành vi dân sự đầy đủ theo quy định của Bộ luật Dân sự để thực hiện các giao dịch tài sản số. Trường hợp người dùng không đáp ứng yêu cầu về năng lực hành vi dân sự theo quy định của Bộ luật Dân sự, Moonbase có quyền từ chối mở tài khoản. Chúng tôi không chủ động thu thập thông tin và cung cấp dịch vụ cho trẻ em hoặc người chưa thành niên không đáp ứng điều kiện pháp luật. Nếu phát hiện thông tin tài khoản được mở trái quy định bởi người chưa đủ tuổi, Moonbase sẽ lập tức tiến hành đóng tài khoản và xóa bỏ thông tin liên quan theo quy trình sớm nhất.
9. Sửa đổi Chính sách
Chính sách bảo mật này có thể được sửa đổi, cập nhật định kỳ để phù hợp với sự thay đổi của dịch vụ và quy định pháp luật. Khi có cập nhật, Moonbase sẽ công bố thông báo công khai trên website hoặc thông qua ứng dụng. Việc Người dùng tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc chấp thuận toàn bộ nội dung sửa đổi.
10. Thông tin liên hệ
Mọi câu hỏi, phản hồi hoặc yêu cầu thực thi các quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ với chúng tôi:
CÔNG TY TNHH CÔNG NGHỆ MOONBASE
Địa chỉ trụ sở: Tầng 4, Tháp Tây, Tòa nhà Hancorp Plaza, Số 72 Trần Đăng Ninh, Phường Nghĩa Đô, Thành phố Hà Nội, Việt Nam.
Email hỗ trợ: team@moonbase.vn
Hotline: 0898561195