CHÍNH SÁCH BẢO MẬT THÔNG TIN

BAN QUẢN LÝ NỀN TẢNG MOMHUB
Số: 02/2026/CSBM-MOMHUB
CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập – Tự do – Hạnh phúc
Hà Nội, ngày 27 tháng 05 năm 2026

CHƯƠNG I: QUY ĐỊNH CHUNG & BẢN CHẤT DỮ LIỆU

Điều 1: Tuyên bố về tính đặc thù dữ liệu

  1. Chính sách bảo mật này quy định cách thức Ban quản lý Nền tảng Momhub.vn (sau đây gọi tắt là “Momhub”) thu thập, lưu trữ, sử dụng, bảo vệ và xử lý dữ liệu cá nhân của các Thành viên tham gia hệ thống bao gồm Phụ huynh và Đối tác Bảo mẫu.
  2. Khách hàng lưu ý, khác với các mô hình bán lẻ chuỗi cửa hàng vật lý truyền thống (ví dụ như chính sách của Hệ thống Nhà thuốc Long Châu – tập trung chủ yếu vào hồ sơ lịch sử mua hàng, đơn thuốc và thông tin tích điểm tiêu dùng), Momhub vận hành dưới mô hình SÀN KẾT NỐI DỊCH VỤ GIA ĐÌNH TRỰC TUYẾN. Do đó, cấu trúc lưu trữ và xử lý dữ liệu của Momhub có những điểm đặc thù, tập trung cao độ vào việc kiểm duyệt lý lịch, xác thực văn bằng năng lực chuyên môn và theo dõi dữ liệu định vị thực địa nhằm đảm bảo an toàn tối đa cho trẻ nhỏ.

Ranh giới dữ liệu đặc thù của Momhub.vn:

  • Dữ liệu định danh pháp lý cao: Bắt buộc hậu kiểm ảnh chụp Căn cước công dân (CCCD) và bằng cấp chuyên môn của Đối tác Bảo mẫu thay vì chỉ đăng ký số điện thoại mua hàng thông thường.
  • Dữ liệu định vị không gian: Thu thập dữ liệu tọa độ GPS thời gian thực của Bảo mẫu khi thực hiện ca làm việc tại gia đình Phụ huynh để xác nhận chất lượng dịch vụ.
  • Dữ liệu nhạy cảm trẻ em: Ghi nhận thông tin về độ tuổi, thói quen sinh hoạt và sức khỏe của trẻ nhỏ do Phụ huynh chủ động cung cấp, nằm dưới sự bảo vệ đặc biệt của Luật Trẻ em Việt Nam.

Điều 2: Cam kết tuân thủ pháp lý

Momhub cam kết các hoạt động xử lý dữ liệu cá nhân hoàn toàn tuân thủ các quy định tại Nghị định số 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng và các văn bản hướng dẫn thi hành hiện hành của pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

CHƯƠNG II: DANH MỤC DỮ LIỆU THU THẬP VÀ PHƯƠNG THỨC THU THẬP

Điều 3: Dữ liệu thu thập từ Thành viên Phụ huynh (Khách hàng)

Để khởi tạo và thực hiện các giao dịch Đặt lịch, hệ thống thu thập các thông tin sau:

  1. Thông tin tài khoản: Số điện thoại di động cá nhân (dùng làm tên đăng nhập và nhận mã OTP xác thực), Họ và tên, Địa chỉ.
  2. Thông tin thực địa phục vụ ca làm: Địa chỉ chi tiết nơi bảo mẫu thực ca làm việc.
  3. Dữ liệu hành trình và Trẻ em: Thông tin về số lượng trẻ, độ tuổi, các yêu cầu đặc biệt về chăm sóc giáo dục mầm non, thói quen ăn uống sinh hoạt của trẻ do Phụ huynh tự nguyện khai báo trên giao diện đặt đơn.

Điều 4: Dữ liệu thu thập từ Đối tác Bảo mẫu

Để thiết lập tư cách Đối tác hoạt động trên sàn, hệ thống yêu cầu cung cấp và lưu trữ cấu trúc dữ liệu nghiêm ngặt bao gồm:

  1. Hồ sơ pháp lý nhân thân: Ảnh chụp mặt trước và mặt sau Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực; Số định danh cá nhân.
  2. Hồ sơ năng lực chuyên môn: Ảnh chụp bản gốc hoặc bản công chứng của các văn bằng Sư phạm mầm non, chứng chỉ nghiệp vụ bảo mẫu, chứng chỉ điều dưỡng y khoa, chứng chỉ ngoại ngữ và dữ liệu khai báo số năm kinh nghiệm.
  3. Dữ liệu vận hành kỹ thuật: Lịch trình bận/rảnh tuần trực tuyến.

CHƯƠNG III: MỤC ĐÍCH, PHẠM VI SỬ DỤNG VÀ CHIA SẺ THÔNG TIN

Điều 5: Mục đích xử lý thông tin

Momhub sử dụng dữ liệu thu thập được cho các mục đích giới hạn sau đây:

  1. Duy trì hạ tầng kỹ thuật, thuật toán tự động kết nối hiển thị danh sách Bảo mẫu phù hợp nhất với bán kính địa lý và yêu cầu riêng của Phụ huynh thông qua cơ chế cấu hình bộ lọc năng lực.
  2. Phục vụ công tác hậu kiểm, xét duyệt thủ công của Ban quản lý đối với các yêu cầu thay đổi dữ liệu nhân thân của Bảo mẫu.
  3. Quản lý dòng tiền, ghi nhận tổng chi phí thanh toán đơn hàng trực tuyến, tự động hạch toán phần thu nhập thực nhận của Bảo mẫu và phí dịch vụ sàn duy trì hệ thống.
  4. Làm cơ sở bằng chứng để bộ phận Chăm sóc khách hàng (CSKH) tiến hành xác minh, xử lý các khiếu nại, báo cáo vi phạm phát sinh từ hai phía trong thời hạn 24 giờ sau ca làm việc.

Điều 6: Phạm vi chia sẻ dữ liệu và Điều khoản Miễn trừ

  1. Momhub cam kết tuyệt đối không bán, không trao đổi, không chia sẻ thông tin cá nhân của người dùng cho bất kỳ tổ chức hay bên thứ ba nào vì mục đích thương mại, quảng cáo khi chưa được sự đồng ý của chủ thể dữ liệu.
  2. Phạm vi hiển thị nội bộ bắt buộc: Để thực hiện kết nối ca làm, hệ thống sẽ hiển thị Họ tên, Ảnh đại diện, Số năm kinh nghiệm, Chứng chỉ của Bảo mẫu cho Phụ huynh xem xét. Ngược lại, khi Bảo mẫu xác nhận Đơn đặt lịch thông qua chuỗi Token xác thực, hệ thống sẽ hiển thị Số điện thoại liên hệ, Địa chỉ làm việc và Ghi chú ca làm của Phụ huynh cho duy nhất Bảo mẫu đó để phục vụ công việc.
  3. Cung cấp dữ liệu cho Cơ quan Chức năng: Momhub sẽ trích xuất toàn bộ dữ liệu lịch sử giao dịch, dữ liệu định vị GPS, nội dung chat nội bộ và ảnh chụp định danh CCCD của các bên liên quan để cung cấp cho Cơ quan Công an / Cơ quan Điều tra khi có yêu cầu bằng văn bản hợp pháp, nhằm phục vụ công tác điều tra phá án đối với các vụ việc bạo hành trẻ em, vi phạm pháp luật hình sự hoặc tổn thất tài sản nghiêm trọng xảy ra tại gia đình Phụ huynh.

CHƯƠNG IV: QUY TRÌNH BẢO VỆ DỮ LIỆU NHẠY CẢM VÀ TRẺ EM

Điều 7: Cơ chế bảo vệ đặc biệt đối với dữ liệu trẻ em

  1. Tuân thủ Luật Trẻ em và Nghị định 13/2023/NĐ-CP, Momhub thiết lập hệ thống bảo vệ dữ liệu trẻ em ở mức độ cao nhất. Hệ thống không bao giờ yêu cầu Phụ huynh phải cung cấp hình ảnh chân dung rõ mặt hoặc họ tên đầy đủ trên giấy khai sinh của trẻ em trên các giao diện công khai công cộng.
  2. Mọi thông tin mô tả đặc điểm sinh học, sức khỏe của trẻ (nếu có) chỉ lưu trữ mã hóa dưới dạng ghi chú nội bộ đơn hàng nhằm giúp Bảo mẫu chuẩn bị phương án chăm sóc chuyên môn tương thích.

Nghiêm cấm tuyệt đối hành vi xâm phạm dữ liệu hình ảnh trẻ em:

Đối tác Bảo mẫu tuyệt đối không được phép tự ý quay phim, chụp ảnh trẻ em, chụp ảnh không gian riêng tư tại gia đình của Phụ huynh hoặc đăng tải công khai các thông tin này lên các mạng xã hội cá nhân (Facebook, TikTok, Zalo,…) trong suốt quá trình thực ca làm việc. Mọi hành vi vi phạm sẽ bị khóa tài khoản vĩnh viễn, tịch thu quyền lợi trên sàn và chịu trách nhiệm hoàn toàn trước pháp luật về quyền riêng tư của trẻ em.

Điều 8: Biện pháp an toàn kỹ thuật và Phòng ngừa rủi ro

  1. Toàn bộ dữ liệu người dùng được lưu trữ và mã hóa theo tiêu chuẩn công nghệ SSL/TLS trên hệ thống máy chủ đám mây an toàn. Quyền truy cập vào dữ liệu gốc của thành viên bị giới hạn nghiêm ngặt, chỉ cấp cho các nhân sự được phân quyền cụ thể của Ban quản lý Momhub phục vụ công tác kiểm duyệt thông tin.
  2. Trong trường hợp hệ thống máy chủ bị tin tặc tấn công dẫn đến nguy cơ rò rỉ dữ liệu cá nhân của thành viên, Ban quản lý Momhub có trách nhiệm thông báo bằng văn bản cho Cục An toàn thông tin – Bộ Thông tin và Truyền thông và gửi cảnh báo khẩn cấp cho thành viên trong vòng 72 giờ kể từ khi phát hiện sự cố để cùng phối hợp ngăn chặn rủi ro.

CHƯƠNG V: QUYỀN CỦA CHỦ THỂ DỮ LIỆU VÀ ĐIỀU KHOẢN THI HÀNH

Điều 9: Quyền của Thành viên đối với dữ liệu cá nhân

  1. Thành viên có đầy đủ các quyền theo quy định của pháp luật bao gồm: Quyền biết, quyền đồng ý hoặc rút lại sự đồng ý cho phép xử lý dữ liệu, quyền truy cập, chỉnh sửa hoặc xóa bỏ dữ liệu cá nhân của mình thông qua giao diện cài đặt tài khoản trên ứng dụng di động Momhub.
  2. Đối với yêu cầu đóng và xóa vĩnh viễn tài khoản thành viên xóa bỏ hoàn toàn dữ liệu nhân thân lịch sử, thành viên vui lòng gửi yêu cầu hỗ trợ trực tiếp đến hòm thư điện tử security@momhub.vn. Hệ thống sẽ tiến hành rà soát các nghĩa vụ tài chính liên quan và xử lý xóa bỏ dữ liệu trong vòng 07 ngày làm việc nếu tài khoản không nằm trong trạng thái tranh chấp dòng tiền.

Điều 10: Hiệu lực áp dụng

  1. Văn bản Chính sách bảo mật này có hiệu lực thi hành kể từ ngày ban hành và được hiển thị công khai trên trang chủ Momhub.vn cùng giao diện đăng ký tài khoản của ứng dụng di động.
  2. Ban quản lý Momhub có quyền sửa đổi nội dung chính sách này bất kỳ lúc nào để cập nhật theo các quy định mới của pháp luật hoặc thay đổi kỹ thuật của hệ thống. Việc thành viên tiếp tục sử dụng dịch vụ sau khi các thay đổi được công bố đồng nghĩa với việc chấp thuận hoàn toàn Chính sách bảo mật sửa đổi đó.