Chính Sách Bảo Mật

Ngày cập nhật: 10/09/2026

Ngày có hiệu lực: 10/09/2026

Chính sách này quy định các nguyên tắc bảo vệ tài khoản, vé, giao dịch và hệ thống khi người dùng sử dụng TikPik. Việc thu thập, sử dụng, chia sẻ và lưu giữ dữ liệu cá nhân được quy định riêng tại Chính sách bảo mật thông tin cá nhân TikPik.

1. Phạm vi và nguyên tắc bảo mật

TikPik do CÔNG TY CỔ PHẦN ONESPORT VIỆT NAM vận hành:

  • Mã số doanh nghiệp/mã số thuế: 0317496845;
  • Địa chỉ: 80/2 Yên Thế, Phường Tân Sơn Hòa, Thành phố Hồ Chí Minh, Việt Nam;
  • Hotline: 0869 653 142;
  • Email: support@tikpik.vn;
  • Website: https://tikpik.vn.

TikPik áp dụng các biện pháp quản lý và kỹ thuật phù hợp để bảo vệ tính bí mật, toàn vẹn và khả dụng của tài khoản, thông tin giao dịch, vé điện tử và hệ thống. Biện pháp bảo mật được xem xét theo tính chất dịch vụ, mức độ rủi ro và yêu cầu pháp luật tại từng thời điểm.

Quyền truy cập hệ thống được giới hạn theo nhiệm vụ. Nhân sự, nhà tổ chức và đối tác chỉ được tiếp cận thông tin cần thiết cho phần công việc được giao và phải tuân thủ trách nhiệm bảo mật tương ứng.

Không hệ thống trực tuyến nào có thể loại bỏ hoàn toàn mọi rủi ro. TikPik có trách nhiệm chủ động phòng ngừa, phát hiện, xử lý sự cố và hạn chế thiệt hại trong phạm vi trách nhiệm của mình; đồng thời phối hợp với người dùng, nhà tổ chức, đối tác và cơ quan có thẩm quyền khi cần thiết.

2. Bảo vệ tài khoản và vé

TikPik có thể sử dụng mật khẩu, mã OTP, liên kết xác nhận, giới hạn phiên đăng nhập hoặc biện pháp xác minh phù hợp để bảo vệ tài khoản và giao dịch.

Người dùng có trách nhiệm:

  • Đặt mật khẩu đủ mạnh và không sử dụng lại mật khẩu đang dùng cho dịch vụ khác;
  • Không chia sẻ mật khẩu, mã OTP, liên kết đăng nhập hoặc mã khôi phục tài khoản;
  • Không cung cấp thông tin đăng nhập qua website, tài khoản mạng xã hội hoặc kênh liên hệ không phải của TikPik;
  • Bảo vệ email, số điện thoại và thiết bị dùng để đăng nhập;
  • Đăng xuất khỏi thiết bị dùng chung và kiểm tra kỹ địa chỉ website trước khi nhập thông tin;
  • Thông báo ngay cho TikPik khi phát hiện mất tài khoản, đăng nhập bất thường, lộ mã vé hoặc giao dịch không do mình thực hiện.

Vé điện tử, mã QR, mã xác nhận và BIB có thể được sử dụng để xác nhận quyền tham gia. Người dùng không nên đăng công khai hoặc gửi các thông tin này cho người không có trách nhiệm. TikPik và nhà tổ chức có thể tạm khóa, xác minh hoặc cấp lại vé khi có căn cứ cho thấy vé bị lộ, sao chép, sử dụng trái phép hoặc phát sinh tranh chấp.

Người dùng chỉ nên đăng ký, thanh toán, đổi hoặc chuyển nhượng vé qua kênh chính thức được hiển thị trên TikPik. Vé mua từ tài khoản, trang mạng xã hội hoặc người bán không được TikPik hoặc Nhà tổ chức xác nhận có thể không hợp lệ, không được gắn với thông tin y tế, bảo hiểm hoặc quyền lợi của người sử dụng thực tế. Khi phát hiện kênh giả mạo hoặc rao bán BIB đáng ngờ, người dùng nên lưu bằng chứng và báo ngay cho TikPik.

TikPik không yêu cầu người dùng cung cấp mật khẩu đầy đủ, mã OTP hoặc mã PIN qua điện thoại, email, tin nhắn hay mạng xã hội. Người dùng cần từ chối và thông báo cho TikPik nếu nhận được yêu cầu như vậy.

3. Bảo mật giao dịch và thanh toán

Người dùng chỉ nên thanh toán bằng phương thức và thông tin thụ hưởng được hiển thị trên website hoặc kênh chính thức của TikPik. Trước khi xác nhận, người dùng cần kiểm tra tên sự kiện, loại vé, số tiền, đơn vị nhận tiền và nội dung thanh toán.

Giao dịch thanh toán có thể được xử lý bởi ngân hàng, cổng thanh toán hoặc đơn vị trung gian thanh toán. Các đơn vị này chịu trách nhiệm bảo vệ dữ liệu thanh toán trong phạm vi dịch vụ của họ. TikPik chỉ tiếp nhận và sử dụng thông tin cần thiết để xác nhận, đối soát, hỗ trợ giao dịch hoặc hoàn tiền theo quy định.

TikPik có thể kiểm tra, tạm giữ trạng thái xử lý hoặc yêu cầu xác minh khi giao dịch có dấu hiệu bất thường, thanh toán trùng, sai số tiền, có yêu cầu hoàn tiền, nghi ngờ gian lận hoặc phát sinh tranh chấp. Biện pháp áp dụng phải phù hợp với mức độ rủi ro và không làm mất quyền hợp pháp của người mua.

Nếu tài khoản đã bị trừ tiền nhưng chưa nhận được xác nhận hoặc vé, người dùng không nên thanh toán lại ngay. Người dùng cần lưu chứng từ và liên hệ TikPik để được đối soát. TikPik không yêu cầu người dùng gửi toàn bộ số thẻ, mã bảo mật của thẻ, mật khẩu ngân hàng hoặc mã OTP để xử lý yêu cầu hỗ trợ.

4. Bảo vệ hệ thống và xử lý sự cố

TikPik có thể áp dụng các biện pháp như phân quyền truy cập, xác thực, bảo vệ đường truyền, ghi nhật ký hệ thống, sao lưu, giám sát hoạt động bất thường, cập nhật phần mềm và kiểm tra an toàn để bảo vệ hệ thống.

TikPik có thể tạm thời giới hạn truy cập, khóa chức năng, dừng giao dịch hoặc bảo trì khi cần ngăn chặn tấn công, xử lý lỗ hổng, bảo vệ người dùng hoặc thực hiện yêu cầu của cơ quan có thẩm quyền. TikPik sẽ thông báo bằng hình thức phù hợp nếu biện pháp này ảnh hưởng đáng kể đến việc sử dụng dịch vụ, trừ trường hợp cần giữ bí mật để bảo đảm an toàn hoặc pháp luật có quy định khác.

Người dùng không được dò quét, thử xâm nhập, khai thác lỗ hổng, vượt qua biện pháp bảo mật, phát tán mã độc, can thiệp dữ liệu, gây quá tải hoặc sử dụng công cụ tự động trái phép. Khi phát hiện điểm yếu bảo mật, người dùng nên gửi thông tin đến support@tikpik.vn, không công khai hoặc khai thác điểm yếu làm ảnh hưởng đến hệ thống và người khác.

Khi phát hiện sự cố, TikPik sẽ xác minh, cô lập phạm vi ảnh hưởng, bảo toàn thông tin cần thiết, khắc phục nguyên nhân và phối hợp xử lý. Nếu sự cố liên quan đến dữ liệu cá nhân, việc thông báo cho cơ quan chuyên trách và người bị ảnh hưởng được thực hiện theo Chính sách bảo mật thông tin cá nhân TikPik và pháp luật về bảo vệ dữ liệu cá nhân.

TikPik không chịu trách nhiệm đối với phần thiệt hại phát sinh hoàn toàn do người dùng cố ý cung cấp thông tin bảo mật cho người khác, truy cập kênh giả mạo hoặc sử dụng thiết bị đã bị xâm nhập mà không thực hiện cảnh báo bảo mật hợp lý. Quy định này không loại trừ trách nhiệm mà TikPik phải chịu theo pháp luật khi TikPik có lỗi hoặc không thực hiện đầy đủ nghĩa vụ bảo mật của mình.

TikPik lưu nhật ký truy cập và thay đổi quan trọng trong phạm vi cần thiết để phát hiện gian lận, đối soát giao dịch, xác minh việc phát hành hoặc sử dụng vé và bảo toàn chứng cứ. Quyền truy cập nhật ký được giới hạn; dữ liệu chỉ được lưu trong thời gian cần thiết và xử lý theo Chính sách bảo mật thông tin cá nhân TikPik.

5. Hỗ trợ, khiếu nại và cập nhật chính sách

Khi cần hỗ trợ về tài khoản, vé, giao dịch hoặc sự cố bảo mật, người dùng có thể liên hệ:

CÔNG TY CỔ PHẦN ONESPORT VIỆT NAM

Địa chỉ: 80/2 Yên Thế, Phường Tân Sơn Hòa, Thành phố Hồ Chí Minh, Việt Nam

Hotline: 0869 653 142

Email: support@tikpik.vn

Yêu cầu nên kèm họ tên, thông tin liên hệ, mã đơn hàng hoặc mã vé, thời điểm xảy ra sự việc và tài liệu liên quan. Người dùng không gửi mật khẩu, mã OTP, mã PIN, mã bảo mật thẻ hoặc bản sao giấy tờ không cần thiết.

TikPik sẽ tiếp nhận, xác minh và xử lý yêu cầu theo tính chất vụ việc và thời hạn pháp luật quy định. Nếu vấn đề liên quan đến nhà tổ chức, ngân hàng, cổng thanh toán hoặc đối tác, TikPik sẽ phối hợp chuyển và theo dõi yêu cầu trong phạm vi trách nhiệm của mình.

TikPik có thể cập nhật Chính sách này khi dịch vụ, rủi ro bảo mật hoặc pháp luật thay đổi. Phiên bản mới sẽ ghi rõ ngày cập nhật và ngày có hiệu lực. Thay đổi ảnh hưởng đáng kể đến quyền hoặc trách nhiệm của người dùng sẽ được thông báo bằng hình thức phù hợp trước khi áp dụng.

Chính sách này được áp dụng cùng Điều khoản sử dụng, Chính sách bảo mật thông tin cá nhân TikPik, quy định của từng sự kiện và các thông báo liên quan. Nếu một nội dung trái với quy định bắt buộc của pháp luật, quy định pháp luật được ưu tiên áp dụng. Chính sách này có hiệu lực từ ngày ghi tại đầu văn bản và thay thế phiên bản trước đó của TikPik.

6. Phân loại sự cố và quy trình ứng phó

Sự cố có thể gồm chiếm đoạt tài khoản, lộ mã vé, thanh toán trái phép, mã độc, tấn công từ chối dịch vụ, sửa dữ liệu, mất khả năng truy cập, lộ thông tin hoặc gian lận từ nội bộ và đối tác. TikPik phân loại theo phạm vi ảnh hưởng, loại dữ liệu, khả năng thiệt hại, số người liên quan và mức khẩn cấp để ưu tiên nguồn lực.

Quy trình xử lý gồm ghi nhận; cô lập tài khoản, khóa hoặc hệ thống bị ảnh hưởng; bảo toàn nhật ký; xác minh nguyên nhân; khắc phục lỗ hổng; khôi phục dữ liệu; đối soát giao dịch; thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền khi pháp luật yêu cầu; sau đó rà soát để ngăn tái diễn. Việc khóa khẩn cấp có thể được thực hiện trước thông báo nếu cần ngăn thiệt hại.

Người dùng báo sự cố cần cung cấp thời điểm, tài khoản, mã đơn hàng/vé, thiết bị, thông báo lỗi và bằng chứng hiện có, nhưng không gửi mật khẩu hoặc OTP. TikPik có thể yêu cầu xác minh danh tính và quyền đối với tài khoản. Mọi trao đổi hỗ trợ được thực hiện qua kênh chính thức.

7. Quản lý truy cập, nhà cung cấp và tính liên tục

Quyền truy cập hệ thống được cấp theo nhiệm vụ, phê duyệt, ghi nhật ký và thu hồi khi không còn cần. Tài khoản quản trị áp dụng biện pháp xác thực và giám sát cao hơn; hoạt động nhạy cảm có thể yêu cầu nhiều bước phê duyệt. TikPik định kỳ rà soát quyền, bản vá, cấu hình, sao lưu và khả năng phục hồi.

Nhà cung cấp hạ tầng, thanh toán, email, tin nhắn, tính giờ hoặc dịch vụ kỹ thuật phải đáp ứng yêu cầu bảo mật tương ứng, chỉ truy cập trong phạm vi cần thiết, thông báo sự cố và hoàn trả hoặc xóa dữ liệu khi kết thúc. TikPik đánh giá rủi ro trước khi tích hợp và có quyền đình chỉ kết nối khi không bảo đảm an toàn.

TikPik duy trì phương án sao lưu và khôi phục phù hợp với mức độ quan trọng của tài khoản, đơn hàng và vé. Khi hệ thống chính gián đoạn, TikPik có thể áp dụng quy trình kiểm tra vé dự phòng, danh sách xác nhận hoặc thông báo thủ công; biện pháp dự phòng phải hạn chế tiết lộ dữ liệu và được đối soát sau sự kiện.