Ngày 12 tháng 10 năm 2026

Dữ liệu cá nhân của bạn là thông tin quan trọng đối với chúng tôi, và chúng tôi muốn chắc chắn rằng bạn biết cách chúng tôi xử lý và bảo vệ các thông tin này như thế nào. Trong Chính sách bảo mật và bảo vệ dữ liệu cá nhân (gọi tắt là “Chính Sách”), chúng tôi sẽ trình bày cách thức chúng tôi bảo mật thông tin và xử lý, bảo vệ dữ liệu cá nhân của bạn. Chúng tôi cũng sẽ cho bạn biết về quyền của mình và cách thức thực hiện các quyền này. Chúng tôi cũng có thể cung cấp thêm cho bạn trong một thông báo riêng rẽ, khi phù hợp, thông tin bổ sung về quyền riêng tư đối với các sản phẩm, dịch vụ, ngành nghề và hoạt động cụ thể.

Chính Sách này cũng bao gồm các nội dung về quy tắc bảo vệ thông tin người tiêu dùng trong trường hợp bạn được xác định là người tiêu dùng theo pháp luật hiện hành. 

Trong Chính Sách này, thuật ngữ “Công Ty”, “chúng tôi” hoặc “của chúng tôi” được hiểu là CÔNG TY CỔ PHẦN VÀNG BẠC ĐÁ QUÝ BẢO TÍN MẠNH HẢI (bao gồm các chi nhánh, văn phòng đại diện và địa điểm kinh doanh trực thuộc). Theo đó, chúng tôi đóng vai trò là bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân, trừ trường hợp thực hiện xử lý dữ liệu theo yêu cầu của bên khác mà không vì mục đích riêng. Cũng trong Chính Sách này, “bạn” có nghĩa là cá nhân sử dụng sản phẩm, dịch vụ của chúng tôi, truy cập website, ứng dụng, mạng xã hội, kênh liên hệ chính thức của chúng tôi, tham quan địa điểm của chúng tôi (bao gồm cửa hàng, văn phòng, địa điểm khác thuộc quyền sở hữu hoặc sử dụng của chúng tôi), hoặc tham gia chương trình, sự kiện của chúng tôi mà theo đó việc xử lý dữ liệu cá nhân được thực hiện. 

Trong Chính Sách, các cụm từ “dữ liệu cá nhân”, “dữ liệu cá nhân cơ bản”, “dữ liệu cá nhân nhạy cảm”, “xử lý dữ liệu cá nhân”, “bên kiểm soát dữ liệu cá nhân”, “bên kiểm soát và xử lý dữ liệu cá nhân”, “bên xử lý dữ liệu cá nhân”, “chủ thể dữ liệu cá nhân” sẽ có ý nghĩa như được quy định trong Luật Bảo vệ dữ liệu cá nhân hiện hành của Việt Nam. Ví dụ được nêu trong Chính Sách mang tính chất minh họa và không được hiểu là chỉ giới hạn trong các trường hợp, bối cảnh được nêu.

Chúng tôi có thể cập nhật Chính Sách này tại từng thời điểm để thông báo cho bạn bất kỳ thay đổi nào đối với cách thức chúng tôi xử lý dữ liệu cá nhân của bạn. Chúng tôi đặc biệt khuyến nghị bạn tìm hiểu kỹ các nội dung của Chính Sách, các nội dung cập nhật trước khi chia sẻ dữ liệu cá nhân với chúng tôi. Bạn có thể xem ngày của phiên bản Chính Sách hiện đang áp dụng được ghi ở phần đầu của Chính Sách này. Trường hợp các thay đổi của Chính Sách thuộc trường hợp phải xin sự đồng ý bổ sung, chúng tôi sẽ tuân thủ các yêu cầu này và đảm bảo quyền được đưa ra sự đồng ý của bạn.

Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ thông qua thông tin liên lạc của chúng tôi ở phần Liên Hệ tại Điều 12 Chính Sách này.

1. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

Trong quá trình tương tác với chúng tôi, bạn có thể cần cung cấp và cho phép Công Ty xử lý dữ liệu cá nhân, bao gồm các danh mục dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm được liệt kê dưới đây.

1.1. Dữ liệu cá nhân cơ bản:

Dữ liệu cá nhân cơ bản mà Công Ty xử lý bao gồm tất cả hoặc bất kỳ loại nào sau đây:

1.1.1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

1.1.2. Ngày, tháng, năm sinh;

1.1.3. Giới tính;

1.1.4. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

1.1.5. Quốc tịch;

1.1.6. Hình ảnh của cá nhân; 

1.1.7. Số điện thoại; số định danh cá nhân, số hộ chiếu, cùng ngày cấp – nơi cấp của mỗi loại; 

1.1.8. Thông tin về tài khoản số của cá nhân;

1.1.9. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không phải dữ liệu cá nhân nhạy cảm như:

a. Thông tin liên hệ, định danh bổ sung như: địa chỉ thư điện tử, mã số thuế, mã khách hàng, thông tin đăng ký kinh doanh (trường hợp bạn là hộ kinh doanh, cá nhân kinh doanh);

b. Thông tin về nghề nghiệp, chức vụ, vị trí công tác;

c. Chữ ký, giọng nói của bạn được ghi nhận qua ghi âm cuộc gọi, ghi hình;

d. Thông tin về hoạt động của bạn tại địa điểm của chúng tôi như: thời gian ra, vào, mục đích đến, hoạt động trong thời gian ở địa điểm của chúng tôi;

e. Thông tin số tài khoản ngân hàng (số tài khoản, tên chủ tài khoản, chi nhánh ngân hàng);

f. Thông tin thương mại như: lịch sử mua/sử dụng sản phẩm, dịch vụ, mã thẻ thành viên, hạng thành viên của bạn; thông tin đơn hàng, giao nhận (mã đơn hàng, sản phẩm, số lượng, giá trị đơn hàng, thời gian đặt hàng, trạng thái đơn hàng, vận đơn, tiền thu hộ, ghi chú giao hàng); thông tin thanh toán cho giao dịch với chúng tôi (phương thức, số tiền, thời gian, trạng thái thanh toán, số tiền hoàn trả, bồi thường); thông tin khuyến mại, phiếu mua hàng, quà tặng điện tử (mã, mệnh giá, lý do cấp, trạng thái và giao dịch sử dụng); thông tin về sản phẩm bạn bán lại, gửi kiểm định, sửa chữa (chất lượng, tuổi vàng, trọng lượng, tình trạng sản phẩm);

g. Thông tin về nhu cầu, sở thích của bạn như: sản phẩm quan tâm, ngân sách, sở thích mua sắm (bao gồm sở thích được suy luận), phân khúc khách hàng, tần suất và mức độ tương tác với chúng tôi;

h. Thông tin về nội dung trao đổi, yêu cầu, phản ánh, khiếu nại, đánh giá, nhận định, kết quả khảo sát của bạn đối với sản phẩm, dịch vụ của chúng tôi, bao gồm lịch sử, kết quả xử lý và hình ảnh, video, tài liệu bạn gửi;

i. Thông tin kỹ thuật như: địa chỉ IP, định danh cookie, định danh quảng cáo, nhật ký đăng nhập.

1.1.10. Bất kỳ thông tin liên quan nào khác (không phải dữ liệu cá nhân nhạy cảm) mà chúng tôi có thể yêu cầu hoặc bạn chủ động cung cấp trong suốt quá trình tương tác.

1.2. Dữ liệu cá nhân nhạy cảm:

Công Ty sẽ chỉ xử lý dữ liệu cá nhân nhạy cảm dựa trên sự đồng ý của bạn hoặc theo quy định của pháp luật trong một số trường hợp hạn chế. Dữ liệu cá nhân nhạy cảm mà Công Ty xử lý bao gồm tất cả hoặc bất kỳ loại nào sau đây:

1.2.1. Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;

1.2.2. Tình trạng sức khoẻ;

1.2.3. Vị trí của cá nhân được xác định qua dịch vụ định vị;

1.2.4. Dữ liệu sinh trắc học, đặc điểm di truyền;

1.2.5. Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;

1.2.6. Thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác;

1.2.7. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;

1.2.8. Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

1.3. Dữ liệu khử nhận dạng:

Trong một số trường hợp, chúng tôi có thể khử nhận dạng dữ liệu cá nhân theo cách thức hợp lý để dữ liệu không còn có thể được sử dụng nhằm xác định bạn. Dữ liệu sau khi khử nhận dạng có thể được sử dụng dưới dạng thống kê/tổng hợp cho việc phân tích xu hướng, báo cáo nội bộ, đo lường mức độ hiệu quả của hoạt động kinh doanh. Khi đó, dữ liệu này không còn được xem là dữ liệu cá nhân theo quy định về bảo vệ dữ liệu cá nhân hiện hành của Việt Nam; tuy nhiên, chúng tôi vẫn duy trì các biện pháp bảo mật phù hợp để hạn chế rủi ro tái định danh.

1.4. Lưu ý:

Trong một số trường hợp, dữ liệu cá nhân cơ bản như hình ảnh có thể được xử lý để trích xuất đặc điểm nhận diện, từ đó trở thành dữ liệu sinh trắc học nhằm mục đích xác định duy nhất một cá nhân. Khi được xử lý theo cách này, các dữ liệu đó có thể được xếp vào loại dữ liệu cá nhân nhạy cảm. Bên cạnh đó, dữ liệu có thể được xếp vào nhóm cơ bản ở trường hợp này, nhưng có thể được xếp vào nhóm nhạy cảm khi được xét trong bối cảnh khác hoặc khi được kết hợp với các dữ liệu khác. Trường hợp danh sách dữ liệu cá nhân nhạy cảm tại Chính Sách mâu thuẫn với danh mục được công bố bởi cơ quan có thẩm quyền thì sẽ áp dụng theo danh mục ban hành bởi cơ quan có thẩm quyền.

2. THU THẬP DỮ LIỆU CÁ NHÂN

2.1. Thu thập dữ liệu cá nhân của bạn:

Tùy thuộc vào từng trường hợp cụ thể, cũng như cách thức bạn tương tác với chúng tôi, chúng tôi có thể thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau:

2.1.1. Trực tiếp từ bạn khi bạn chủ động cung cấp cho chúng tôi trong quá trình đăng ký, kê khai, điền biểu mẫu, giao kết hoặc thực hiện hợp đồng/thỏa thuận, gửi yêu cầu, phản hồi, khiếu nại, tham gia khảo sát, chương trình khuyến mại, sự kiện, tham quan địa điểm của chúng tôi hoặc khi bạn liên hệ, làm việc, trao đổi với chúng tôi thông qua các kênh trực tiếp, qua điện thoại, email, website, ứng dụng, mạng xã hội, kênh trò chuyện trực tuyến, sàn thương mại điện tử hoặc các phương thức liên lạc khác.

2.1.2. Các nguồn khác trong phạm vi pháp luật cho phép, bao gồm:

a. Thiết bị phục vụ hoạt động vận hành của Công Ty như ghi âm, ghi hình (CCTV), thiết bị đọc tài liệu chuyên dụng tại địa điểm của chúng tôi hoặc các địa điểm được phép khác;

b. Từ quá trình bạn sử dụng sản phẩm, dịch vụ hoặc tương tác với chúng tôi, bao gồm thông tin được ghi nhận thông qua hoạt động truy cập, đăng nhập, giao dịch, sử dụng tính năng, lịch sử tương tác, phản hồi, cũng như thông tin kỹ thuật được tạo ra khi bạn sử dụng website, ứng dụng, phù hợp với quy định của pháp luật;

c. Nguồn thông tin công khai hợp pháp, được công bố hoặc cung cấp công khai theo quy định của pháp luật;

d. Cơ quan nhà nước có thẩm quyền, tổ chức, cá nhân có thẩm quyền cung cấp thông tin theo quy định pháp luật; và/hoặc

e. Đối tác, nhà cung cấp dịch vụ của chúng tôi (như ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán, sàn thương mại điện tử, nền tảng quảng cáo, đối tác tiếp thị liên kết, đơn vị vận chuyển) và các tổ chức, cá nhân khác mà bạn đã cung cấp, chia sẻ thông tin hoặc cho phép chia sẻ thông tin, với điều kiện các tổ chức, cá nhân đó có căn cứ hợp pháp hoặc có quyền hợp pháp để cung cấp dữ liệu cá nhân đó cho chúng tôi nhằm phục vụ các mục đích được nêu tại Chính Sách này.

2.2. Thu thập dữ liệu cá nhân của chủ thể dữ liệu khác:

2.2.1. Trong một số trường hợp, bạn có thể cung cấp dữ liệu của cá nhân khác cho chúng tôi (ví dụ: người được ủy quyền, người liên hệ trong trường hợp khẩn cấp hoặc cá nhân khác liên quan đến bạn). Khi đó, bạn cần phải đảm bảo cơ sở hợp pháp cho việc cung cấp dữ liệu; phải giải thích và bảo đảm cá nhân đó hiểu về cách thức chúng tôi xử lý dữ liệu cá nhân của họ theo Chính Sách này. 

2.2.2. Chúng tôi chỉ xử lý dữ liệu của trẻ em khi thực sự cần thiết, trên cơ sở hợp pháp và bảo vệ lợi ích tốt nhất của trẻ. Khi cung cấp dữ liệu cá nhân của trẻ em, hãy đảm bảo rằng bạn là người có quyền hợp pháp để thực hiện việc này. Bên cạnh đó, bạn cần có thêm sự đồng ý của trẻ em từ đủ 07 tuổi trở lên trong trường hợp pháp luật yêu cầu.

2.2.3. Bạn cam kết rằng các dữ liệu cá nhân được cung cấp sẽ không nằm trong danh mục bí mật nhà nước, bí mật kinh doanh hay bất kỳ thông tin nào mà bạn không được phép cung cấp theo quy định của pháp luật và/hoặc thỏa thuận ràng buộc.

3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN 

Tùy thuộc vào mối quan hệ giữa bạn với chúng tôi, sản phẩm, dịch vụ, giao dịch hoặc hoạt động mà bạn tham gia, chúng tôi có thể xử lý dữ liệu cá nhân của bạn cho một hoặc nhiều mục đích dưới đây. Chúng tôi chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết và phù hợp với từng mục đích xử lý cụ thể.

3.1. Tư vấn sản phẩm, dịch vụ theo yêu cầu của bạn

3.1.1. Tiếp nhận, phản hồi và tư vấn khi bạn chủ động liên hệ về sản phẩm, dịch vụ của chúng tôi, bao gồm: 

a. cung cấp thông tin, báo giá và tư vấn theo nhu cầu, đặc tính sản phẩm, dịch vụ hoặc khoảng ngân sách mà bạn cung cấp;

b. sắp xếp lịch hẹn hoặc hình thức tư vấn phù hợp.

3.1.2. Chuẩn bị giao dịch khi bạn và chúng tôi đã thống nhất xác lập giao dịch, bao gồm tiếp nhận, kiểm tra thông tin nhận dạng, thông tin liên hệ, tư cách đại diện và thông tin về giao dịch dự kiến; chuẩn bị đơn hàng, dự thảo hợp đồng hoặc tài liệu giao dịch có liên quan.

3.2. Xác lập và thực hiện giao dịch, thỏa thuận, chương trình bạn tham gia

3.2.1. Xác lập, sửa đổi, gia hạn và chấm dứt thỏa thuận giữa bạn và chúng tôi.

3.2.2. Tiếp nhận, xử lý và hoàn tất đơn hàng hoặc giao dịch, bao gồm: 

a. xác nhận đơn hàng, chuẩn bị sản phẩm, thanh toán, hoàn tiền, xuất hàng, giao nhận sản phẩm, dịch vụ và xác nhận hoàn thành giao dịch;

b. thông báo trạng thái đơn hàng và nhắc thực hiện nghĩa vụ thanh toán phát sinh từ giao dịch.

3.2.3. Cung cấp các dịch vụ liên quan đến sản phẩm, dịch vụ đã giao dịch, bao gồm đổi trả, bảo hành, mua lại, thu đổi, kiểm định, bảo dưỡng, sửa chữa, hướng dẫn sử dụng, hỗ trợ sau bán hàng và các dịch vụ khác theo nội dung giao dịch hoặc thỏa thuận.

3.2.4. Thiết lập và quản lý tài khoản của bạn trên website, ứng dụng hoặc hệ thống của chúng tôi, bao gồm đăng ký, đăng nhập, khôi phục tài khoản hoặc mật khẩu, lưu trữ các lựa chọn, thiết lập cần thiết để cung cấp sản phẩm, dịch vụ cho bạn.

3.2.5. Quản lý chương trình khách hàng thân thiết, chương trình thành viên hoặc chương trình tương tự mà bạn đã đăng ký tham gia, bao gồm: 

a. quản lý tài khoản thành viên, ghi nhận giao dịch, tính điểm, xác định hoặc thay đổi hạng thành viên;

b. cung cấp, quản lý quyền lợi của chương trình;

c. thông báo cho bạn về điểm, hạng thành viên và quyền lợi.

3.2.6. Tiếp nhận đăng ký và quản lý việc tham gia của bạn tại sự kiện, hội thảo, hoạt động giao lưu, chương trình khuyến mại, cuộc thi, trò chơi hoặc chương trình tương tự mà bạn đã đăng ký hoặc tham gia theo thể lệ, bao gồm: 

a. xác minh điều kiện tham gia;

b. xác định và thông báo kết quả;

c. trao và quản lý giải thưởng hoặc quyền lợi.

3.2.7. Tiếp nhận và giải quyết các yêu cầu phát sinh trong quá trình thực hiện giao dịch, thỏa thuận hoặc chương trình bạn tham gia.

3.2.8. Gửi các thông báo cần thiết về tài khoản và dịch vụ, bao gồm bảo trì, gián đoạn dịch vụ, thay đổi chức năng hoặc điều khoản sử dụng. Các thông báo nêu tại nhóm mục đích này không bao gồm thông tin quảng cáo, tiếp thị.

3.3. Thực hiện nghĩa vụ theo quy định pháp luật

3.3.1. Lập, quản lý và lưu trữ hóa đơn, chứng từ, sổ sách và hồ sơ giao dịch, bao gồm thông tin về người mua, người bán, giao dịch và phương thức thanh toán, để thực hiện các nghĩa vụ về kế toán, thuế, hóa đơn, thanh toán theo quy định pháp luật.

3.3.2. Thực hiện các biện pháp nhận biết, xác minh và cập nhật thông tin khách hàng; giám sát, đánh giá, báo cáo và lưu trữ thông tin giao dịch nhằm thực hiện các nghĩa vụ về phòng, chống rửa tiền, tài trợ khủng bố và các nghĩa vụ có liên quan khi pháp luật yêu cầu.

3.3.3. Tiếp nhận, xác minh và giải quyết phản ánh, khiếu nại của bạn theo trình tự và nghĩa vụ mà pháp luật áp dụng đối với chúng tôi.

3.3.4. Thu hồi, triệu hồi sản phẩm có khuyết tật theo quy định pháp luật về bảo vệ quyền lợi người tiêu dùng, pháp luật có liên quan.

3.3.5. Thông báo, báo cáo kết quả chương trình khuyến mại và công bố thông tin người trúng thưởng khi pháp luật yêu cầu; kê khai, khấu trừ thuế đối với giải thưởng (nếu có).

3.3.6. Tiếp nhận, xác minh và xử lý yêu cầu thực hiện quyền của bạn với tư cách chủ thể dữ liệu cá nhân, bao gồm các quyền được pháp luật về bảo vệ dữ liệu cá nhân ghi nhận.

3.3.7. Cung cấp cho bạn các thông tin và thông báo mà chúng tôi có nghĩa vụ cung cấp theo pháp luật có thể kể đến như thông báo về việc xử lý dữ liệu cá nhân, các thay đổi liên quan đến Chính Sách này.

3.3.8. Thực hiện hoạt động báo cáo, kiểm tra, kiểm toán, kiểm soát và chứng minh tuân thủ theo yêu cầu pháp luật.

3.3.9. Cung cấp thông tin, hồ sơ, tài liệu, chứng cứ và phối hợp với cơ quan nhà nước có thẩm quyền khi được yêu cầu hoặc khi chúng tôi có nghĩa vụ thực hiện.

3.3.10. Chuyển giao dữ liệu cá nhân khi chúng tôi chia, tách, sáp nhập, hợp nhất hoặc kết thúc hoạt động, để tổ chức tiếp nhận tiếp tục xử lý dữ liệu cá nhân cho các mục đích tại Chính Sách này phù hợp theo quy định pháp luật.

3.4. Bảo đảm an toàn, phòng ngừa gian lận và bảo vệ quyền, lợi ích của bạn, chúng tôi và các bên liên quan

3.4.1. Bảo đảm an toàn, an ninh và tính toàn vẹn của tài khoản, giao dịch, hệ thống và dữ liệu, bao gồm xác thực, kiểm soát truy cập, ghi nhận nhật ký hệ thống, giám sát kỹ thuật, sao lưu, phục hồi dữ liệu và phát hiện, thông báo, ngăn chặn, xử lý sự cố.

3.4.2. Khi phát hiện dấu hiệu giả mạo danh tính, gian lận, truy cập trái phép, giao dịch bất thường hoặc hành vi xâm phạm quyền, tài sản, lợi ích hợp pháp của bạn, của chúng tôi hoặc của người khác, tiến hành xác minh, ngăn chặn và xử lý các dấu hiệu, hành vi đó.

3.4.3. Bảo đảm an ninh, an toàn tại cửa hàng, trụ sở và các địa điểm hoạt động của chúng tôi, bao gồm việc sử dụng thiết bị ghi hình hoặc các biện pháp giám sát an ninh tại các khu vực đã được thông báo.

3.4.4. Bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền hoặc lợi ích hợp pháp của bạn hoặc người khác trong trường hợp cấp bách theo quy định pháp luật.

3.4.5. Thu thập, đối chiếu, bảo quản và sử dụng thông tin, tài liệu, chứng cứ cần thiết để xác lập, thực hiện hoặc bảo vệ quyền, lợi ích hợp pháp của chúng tôi hoặc tổ chức, cá nhân có liên quan trong vụ việc, khiếu nại, tranh chấp hoặc thủ tục tố tụng cụ thể.

3.5. Quảng cáo, tiếp thị sản phẩm, dịch vụ, chương trình, sự kiện của chúng tôi

3.5.1. Gửi thông tin quảng cáo, tiếp thị, giới thiệu sản phẩm, dịch vụ, chương trình ưu đãi, khuyến mại và mời bạn tham gia chương trình thành viên, sự kiện, trò chơi, thông qua các kênh mà bạn đã lựa chọn.

3.5.2. Phân tích và sử dụng thông tin về sở thích, nhu cầu, lịch sử giao dịch hoặc tương tác của bạn để cá nhân hóa nội dung, sản phẩm, dịch vụ và quảng cáo.

3.5.3. Thực hiện quảng cáo cá nhân hóa và tái tiếp thị trên các nền tảng quảng cáo, mạng xã hội, công cụ tìm kiếm, bao gồm sử dụng cookie, công nghệ theo dõi hành vi trên website, ứng dụng và chia sẻ dữ liệu cần thiết với nền tảng liên quan.

3.5.4. Đo lường và đánh giá hiệu quả hoạt động quảng cáo, tiếp thị, bao gồm xác định quảng cáo được hiển thị, xem hoặc nhấp, mức độ tương tác và giao dịch hoặc hành động phát sinh từ chiến dịch quảng cáo.

3.6. Nghiên cứu, phát triển và nâng cao chất lượng sản phẩm, dịch vụ của chúng tôi

3.6.1. Thực hiện khảo sát, nghiên cứu và thử nghiệm sản phẩm, dịch vụ, bao gồm mời bạn cung cấp ý kiến, đánh giá, phản hồi hoặc tham gia thử nghiệm sản phẩm, dịch vụ, tính năng mới.

3.6.2. Phân tích phản hồi, giao dịch và tương tác của khách hàng, bao gồm thống kê việc sử dụng website, ứng dụng, nền tảng để đánh giá chất lượng, xác định nhu cầu và xu hướng, phát hiện vấn đề và cải thiện sản phẩm, dịch vụ, quy trình hoặc trải nghiệm khách hàng. 

3.6.3. Sử dụng bản ghi âm hoặc nội dung tương tác trong quá trình tư vấn, chăm sóc, hỗ trợ khách hàng để kiểm tra chất lượng dịch vụ, đào tạo và nâng cao chất lượng phục vụ.

3.7. Truyền thông, quảng bá thương hiệu của chúng tôi

Chụp ảnh, ghi âm, ghi hình hoặc tiếp nhận lời chia sẻ, nhận xét, đánh giá của bạn và sử dụng các nội dung này cho hoạt động truyền thông, quảng bá thương hiệu trên các kênh đã thông báo. 

4. CÁCH THỨC XỬ LÝ DỮ LIỆU CÁ NHÂN 

Chúng tôi không thu thập mọi dữ liệu cá nhân ngay từ ban đầu cho mọi mục đích. Thay vào đó, dữ liệu cá nhân được thu thập và xử lý theo từng giai đoạn, phù hợp với mục đích cụ thể và trên cơ sở chỉ thu thập dữ liệu cần thiết. Điều này trình bày một số trường hợp minh họa liên quan đến quan hệ khách hàng, nhưng không phải là toàn bộ, để bạn hiểu rõ hơn cách thức mà theo đó dữ liệu của bạn được thu thập và xử lý.     

4.1. Khi bạn quan tâm đến các sản phẩm, dịch vụ của chúng tôi:

Chúng tôi có thể thu thập và xử lý một số thông tin như họ tên, số điện thoại, địa chỉ thư điện tử, nhu cầu về sản phẩm, dịch vụ mà bạn quan tâm để phục vụ việc liên lạc, tư vấn, cung cấp thông tin.

4.2. Khi thiết lập quan hệ khách hàng:

Chúng tôi có thể thu thập và xử lý thêm một số thông tin như ngày, tháng, năm sinh; số định danh cá nhân; địa chỉ nhận hàng; mã số thuế (khi xuất hóa đơn) để xác minh danh tính, thiết lập thỏa thuận với bạn. Trong một số trường hợp cần thiết (ví dụ: đăng ký tài khoản, giao dịch mua lại sản phẩm), chúng tôi có thể xử lý hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân.

4.3. Trong quá trình cung cấp sản phẩm, dịch vụ và thực hiện thỏa thuận:

Chúng tôi có thể tiếp tục thu thập, cập nhật và xử lý dữ liệu cá nhân phát sinh từ quá trình bạn tương tác và sử dụng dịch vụ của Công Ty. Chẳng hạn, chúng tôi xử lý các thông tin thương mại như: lịch sử mua/sử dụng sản phẩm, dịch vụ, tùy chọn của bạn đối với quảng cáo và tiếp thị. 

Để thực hiện thanh toán và quản lý giao dịch, chúng tôi có thể xử lý thông tin đơn hàng, giao nhận, số tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng. Khi bạn sử dụng website, ứng dụng, chúng tôi có thể xử lý dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ trên không gian mạng để cá nhân hóa trải nghiệm, quảng cáo phù hợp với bạn.

4.4. Khi kết thúc và sau khi kết thúc quan hệ khách hàng:

Chúng tôi có thể tiếp tục xử lý một số dữ liệu cá nhân của bạn trong phạm vi cần thiết để hoàn tất các nghĩa vụ thanh toán, hoàn tiền, bảo hành còn hiệu lực và lưu trữ hồ sơ theo quy định của pháp luật về kế toán, thuế hoặc các quy định chuyên ngành khác. Trong giai đoạn này, dữ liệu cá nhân được tiếp tục lưu trữ và bảo vệ nghiêm ngặt để phục vụ việc giải quyết các tranh chấp, khiếu nại (nếu có) hoặc để thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền cho đến khi kết thúc thời hạn lưu trữ theo quy định.

5. THỜI GIAN BẮT ĐẦU, KẾT THÚC XỬ LÝ DỮ LIỆU CÁ NHÂN 

Chúng tôi bắt đầu quá trình xử lý dữ liệu cá nhân khi nhận được sự đồng ý từ bạn – khi cơ sở xử lý là sự đồng ý, hoặc từ thời điểm dữ liệu cá nhân được thu thập – khi dựa trên các cơ sở pháp lý khác. Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích mà dữ liệu đó được thu thập như được đề cập tại Chính Sách, thỏa thuận giữa chúng tôi và bạn, hoặc quy định của pháp luật. Trong thời gian lưu trữ, nếu phát sinh các tranh chấp, khiếu nại, yêu cầu của cơ quan chức năng hoặc để tuân thủ yêu cầu của pháp luật, dữ liệu sẽ được lưu trữ cho đến khi xử lý xong hoàn toàn các yêu cầu đó. Khi không có cơ sở hợp pháp nào khác để lưu trữ dữ liệu cá nhân của bạn hoặc theo quy định pháp luật hoặc yêu cầu từ cơ quan chức năng, chúng tôi sẽ xóa hoặc hủy dữ liệu cá nhân của bạn một cách an toàn.

6. ĐỊA ĐIỂM XỬ LÝ DỮ LIỆU CÁ NHÂN

Bên cạnh việc được xử lý tại Việt Nam, dữ liệu cá nhân của bạn có thể được chuyển đến các địa điểm khác ngoài lãnh thổ Việt Nam và được xử lý để phục vụ mục đích đã nêu tại Chính Sách này. Dữ liệu cá nhân có thể được xử lý thủ công hoặc bằng hệ thống công nghệ thông tin với các mức độ tự động khác nhau. Chúng tôi có thể xử lý dữ liệu cá nhân của bạn trực tiếp hoặc thông qua bên xử lý dữ liệu cá nhân. Khi xử lý dữ liệu cá nhân thông qua bên xử lý dữ liệu cá nhân, chúng tôi sẽ thiết lập thỏa thuận ràng buộc và lựa chọn bên có các biện pháp bảo vệ dữ liệu cá nhân thích hợp.

7. CHIA SẺ DỮ LIỆU CÁ NHÂN

Chúng tôi có thể chia sẻ, chuyển giao hoặc cung cấp (sau đây gọi chung là “chia sẻ”) dữ liệu cá nhân của bạn trong phạm vi cần thiết để phục vụ các mục đích xử lý dữ liệu tại Điều 3 Chính Sách này, bao gồm chia sẻ với các nhà cung cấp dịch vụ, đối tác kinh doanh của chúng tôi, với các bên thứ ba khác cũng như theo quy định của pháp luật hoặc theo yêu cầu của cơ quan chức năng. Việc chia sẻ (nếu có) phụ thuộc vào giao dịch, tương tác và dịch vụ, sản phẩm mà bạn sử dụng; đồng thời chúng tôi áp dụng các biện pháp hợp lý để giới hạn phạm vi dữ liệu chia sẻ, bảo đảm an toàn, bảo mật dữ liệu cá nhân trong quá trình chia sẻ và xác lập thỏa thuận với bên nhận dữ liệu theo quy định của pháp luật.

Tùy từng trường hợp, Công Ty có thể chia sẻ dữ liệu cá nhân của bạn cho các đối tượng dưới đây:

7.1. Các công ty trong Tập đoàn Bảo Tín

Công ty mẹ, công ty con, công ty liên kết của chúng tôi trong Tập đoàn Bảo Tín.

7.2. Các đối tác kinh doanh/chiến lược

Các công ty/tổ chức mà chúng tôi hợp tác theo hợp đồng hoặc thỏa thuận khác (ví dụ: ngân hàng liên kết bán sản phẩm qua ứng dụng ngân hàng; sàn thương mại điện tử).

7.3. Các nhà cung cấp dịch vụ

7.3.1. Nhóm tư vấn chuyên môn & dịch vụ chuyên nghiệp: kiểm toán viên; cố vấn pháp lý/luật sư; và các chuyên gia/đơn vị tư vấn tương đương (nếu có).

7.3.2. Nhóm công nghệ & xử lý dữ liệu: nhà cung cấp dịch vụ vận hành/quản trị hệ thống; quản lý quan hệ khách hàng; lưu trữ, điện toán đám mây; phân tích dữ liệu; xử lý dữ liệu; an ninh mạng; bảo trì, hỗ trợ kỹ thuật và các dịch vụ công nghệ thông tin liên quan.

7.3.3. Nhóm vận hành kinh doanh: vận chuyển, giao nhận/logistics; tổng đài/chăm sóc khách hàng thuê ngoài (nếu có); dịch vụ gửi tin nhắn, thư điện tử; giám định, sửa chữa sản phẩm (nếu có); dịch vụ hỗ trợ triển khai chương trình/sự kiện (nếu có).

7.3.4. Nhóm truyền thông, quảng cáo, nền tảng quảng cáo: đối tác truyền thông; đối tác quảng cáo; nhà cung cấp nền tảng quảng cáo; đối tác tiếp thị liên kết; đơn vị đo lường/đánh giá hiệu quả chiến dịch (nếu có).

7.3.5. Nhóm nghiên cứu thị trường/khảo sát: đơn vị nghiên cứu thị trường; đơn vị khảo sát, thu thập ý kiến và phân tích (nếu có).

7.3.6. Nhóm thanh toán & đối soát: đơn vị cung cấp dịch vụ thanh toán/cổng thanh toán; đơn vị đối soát giao dịch và hỗ trợ phòng chống gian lận (nếu có).

7.4. Các cá nhân, tổ chức có liên quan trực tiếp đến bạn

7.4.1. Người đại diện hợp pháp, người được ủy quyền hoặc người được bạn chỉ định (ví dụ: người nhận hàng).

7.4.2. Bất kỳ cá nhân/tổ chức nào khác mà bạn đã đồng ý hoặc ủy quyền cho chúng tôi chia sẻ dữ liệu cá nhân của bạn cho họ.

7.5. Cơ quan nhà nước có thẩm quyền

Cơ quan nhà nước có thẩm quyền theo quy định pháp luật hoặc theo yêu cầu hợp pháp.

7.6. Các bên khác trong tình huống đặc thù

Công Ty có thể chuyển giao dữ liệu cá nhân cho tổ chức tiếp nhận trong trường hợp chia, tách, sáp nhập, hợp nhất, kết thúc hoạt động của Công Ty để tiếp tục xử lý dữ liệu cá nhân cho các mục đích tại Điều 3 Chính Sách này, phù hợp với quy định của pháp luật.

8. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU

8.1. Quyền của bạn:

Trừ trường hợp pháp luật có quy định khác, với tư cách là chủ thể dữ liệu cá nhân, bạn có các quyền đối với dữ liệu cá nhân của mình như sau:

8.1.1. Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân:

a. Bạn có quyền đồng ý hoặc không đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân cho mục đích nhất định. Xin lưu ý rằng việc không cho phép xử lý dữ liệu cá nhân cần thiết có thể dẫn đến việc chúng tôi không thể tương tác với bạn hoặc giải quyết các yêu cầu của bạn một cách đầy đủ và hiệu quả.

b. Ngoài sự đồng ý, chúng tôi có thể xử lý dữ liệu cá nhân của bạn mà không cần sự đồng ý khi được pháp luật cho phép, bao gồm:

• Để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của bạn hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của chúng tôi, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên; 

• Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;

• Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật;

• Thực hiện thỏa thuận của bạn với chúng tôi theo quy định của pháp luật;

• Trường hợp khác theo quy định của pháp luật.

Trong từng trường hợp, chúng tôi sẽ áp dụng cơ sở phù hợp nhất để xử lý dữ liệu cá nhân, sự đồng ý chỉ áp dụng khi pháp luật yêu cầu hoặc khi không có cơ sở phù hợp nào khác. Vì vậy, việc bạn đã từng đồng ý không làm thay đổi việc chúng tôi có thể xử lý dữ liệu theo các cơ sở hợp pháp khác.

8.1.2. Quyền yêu cầu rút lại sự đồng ý, hạn chế và phản đối xử lý dữ liệu cá nhân:

Bạn có thể rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân đã cung cấp trước đó, yêu cầu chúng tôi hạn chế xử lý dữ liệu cá nhân khi có nghi ngờ phạm vi, mục đích xử lý dữ liệu cá nhân hoặc tính chính xác của dữ liệu cá nhân, hoặc phản đối việc chúng tôi xử lý dữ liệu cá nhân của bạn. Khi nhận được yêu cầu như vậy, chúng tôi sẽ ngừng xử lý dữ liệu cá nhân của bạn. Việc thực hiện yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân không áp dụng đối với hoạt động xử lý dữ liệu cá nhân trước thời điểm bạn yêu cầu rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý dữ liệu cá nhân.

8.1.3. Quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân:

a. Bạn được quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình đang được xử lý bởi chúng tôi. Chúng tôi sẽ nỗ lực để thực hiện yêu cầu của bạn và đảm bảo rằng dữ liệu cá nhân được xử lý là chính xác, đầy đủ và được cập nhật mới nhất. 

b. Trong một số trường hợp vì lý do kỹ thuật, năng lực của hệ thống, cơ sở hạ tầng, hoặc vì lý do chính đáng khác có thể làm ảnh hưởng và hạn chế phạm vi các loại dữ liệu cá nhân, cách thức mà bạn có thể truy cập, xem và chỉnh sửa. Khi đó, chúng tôi sẽ thông báo tới bạn lý do cụ thể để tìm kiếm phương án xử lý phù hợp.

8.1.4. Quyền yêu cầu cung cấp dữ liệu cá nhân: 

Bạn có quyền yêu cầu bằng văn bản về việc cung cấp cho bạn hoặc cho tổ chức, cá nhân khác dữ liệu cá nhân về bạn mà chúng tôi xử lý hoặc yêu cầu chúng tôi cung cấp dữ liệu của cá nhân khác cho bạn (kèm theo văn bản đồng ý của cá nhân đó).

8.1.5. Quyền yêu cầu xóa dữ liệu cá nhân: 

Chúng tôi sẽ xóa dữ liệu cá nhân của bạn khi chúng tôi nhận được yêu cầu hợp lệ của bạn và bạn chấp nhận các ảnh hưởng có thể xảy ra đối với mình khi xóa dữ liệu cá nhân. Trường hợp vì lý do kỹ thuật, năng lực của hệ thống, cơ sở hạ tầng, hoặc vì lý do chính đáng khác khiến chúng tôi không thể thực hiện yêu cầu xóa dữ liệu cá nhân, chúng tôi sẽ thông báo tới bạn lý do cụ thể để tìm kiếm phương án xử lý phù hợp. Xin lưu ý rằng chúng tôi sẽ không xử lý yêu cầu xóa dữ liệu cá nhân trong trường hợp yêu cầu của bạn vi phạm quy định của pháp luật hoặc có cơ sở hợp pháp khác để chúng tôi tiếp tục xử lý.

8.1.6. Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại:

Bạn có quyền khiếu nại, tố cáo hoặc khởi kiện và yêu cầu bồi thường thiệt hại trong trường hợp phát hiện rằng chúng tôi vi phạm quy định liên quan đến bảo vệ dữ liệu cá nhân, trừ trường hợp các bên có thỏa thuận khác hoặc pháp luật có quy định khác.

Ngoài ra, bạn còn có các quyền khác liên quan đến dữ liệu cá nhân như quyền được biết, quyền yêu cầu thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình và quyền khác theo quy định của pháp luật.

8.2. Thực hiện quyền của bạn:

Để thực hiện quyền của mình, bạn có thể gửi yêu cầu qua các kênh liên lạc chính thức như được nêu tại Chính Sách này. Chúng tôi có thể cung cấp biểu mẫu thực hiện quyền và các hướng dẫn chi tiết khi bạn liên hệ nhằm quản lý thống nhất yêu cầu và hỗ trợ bạn thực hiện quyền hiệu quả. 

Về cơ bản, quy trình giải quyết yêu cầu được thực hiện như sau:

8.2.1. Phản hồi ban đầu: Trong vòng 02 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, chúng tôi sẽ phản hồi và hướng dẫn chi tiết thủ tục thực hiện quyền cho bạn.

8.2.2. Xử lý yêu cầu: Chúng tôi sẽ tiến hành thực hiện các yêu cầu hợp lệ tương ứng của bạn trong thời gian quy định tùy theo từng loại quyền mà bạn lựa chọn có thể kéo dài từ 10 đến 20 ngày. Trường hợp có liên quan đến bên thứ ba hoặc bên xử lý dữ liệu cá nhân, chúng tôi sẽ yêu cầu các bên liên quan này tham gia phối hợp thực hiện yêu cầu của bạn. Trong trường hợp như vậy, thời hạn sẽ được tính toán theo thời gian mà bên xử lý/bên thứ ba cần có để thực hiện yêu cầu của bạn và có thể lên đến 30 ngày nhưng sẽ không vượt quá thời hạn pháp luật quy định. 

8.2.3. Gia hạn: Trường hợp yêu cầu phức tạp, chúng tôi sẽ tiến hành gia hạn thời gian thực hiện quyền và thông báo đến bạn lý do và thời gian gia hạn dự kiến từ 10 đến 20 ngày so với thời hạn xử lý yêu cầu ban đầu tùy vào quyền tương ứng. Thông báo gia hạn sẽ được thực hiện bằng văn bản trước khi kết thúc thời hạn xử lý yêu cầu ban đầu.

8.2.4. Thông báo kết quả: Chúng tôi sẽ thông báo đến bạn theo kênh liên lạc được thống nhất về kết quả thực hiện yêu cầu về quyền của bạn và các hạn chế/miễn trừ (nếu có). Bạn có quyền được khiếu nại, phản đối kết quả của chúng tôi và thực hiện các quyền của mình theo quy định pháp luật nếu cho rằng quyền lợi của bạn chưa được bảo đảm.

8.2.5. Xin lưu ý rằng:

a. Chúng tôi có thể yêu cầu cung cấp thêm thông tin (nếu cần) để (i) xác minh danh tính của bạn hoặc người đại diện được ủy quyền, (ii) làm rõ phạm vi quyền mà bạn thực hiện, (iii) làm rõ tính hợp lệ của yêu cầu, (iv) làm rõ các khía cạnh khác trong yêu cầu của bạn nếu như thông tin cung cấp chưa đầy đủ. Trừ trường hợp pháp luật quy định khác, các khoảng thời gian nêu trên sẽ không tính vào tiến độ thực hiện quyền.

b. Tồn tại các rủi ro và tác động tiêu cực có thể phát sinh từ hành động không cung cấp dữ liệu cá nhân hoặc thực hiện các quyền của bạn, chẳng hạn như rút lại sự đồng ý, yêu cầu xóa dữ liệu cá nhân hoặc hạn chế hoặc phản đối việc chúng tôi xử lý dữ liệu cá nhân của bạn (ví dụ: việc không cho phép xử lý dữ liệu về địa chỉ giao nhận dẫn đến việc không thể giao sản phẩm đến bạn). Trong những trường hợp như vậy, trong phạm vi được phép, chúng tôi có thể xem xét và quyết định chấm dứt hợp đồng/thỏa thuận (nếu có) và chúng tôi bảo lưu các quyền và biện pháp khắc phục hợp pháp của mình.

c. Trong đa số các trường hợp, chúng tôi sẽ thực hiện yêu cầu của bạn một cách miễn phí. Tuy nhiên, trong một số trường hợp, có thể phát sinh chi phí hợp lý để xử lý yêu cầu của bạn (ví dụ: bạn yêu cầu cung cấp một số lượng lớn dữ liệu cá nhân được cung cấp bằng bản giấy, vận chuyển bằng dịch vụ bưu chính quốc tế, v.v.). Khi đó, chúng tôi sẽ thông báo trước về chi phí dự kiến phát sinh (nếu có) và yêu cầu sẽ được tiến hành sau khi bạn thanh toán các khoản chi phí này.

d. Ngày làm việc tại Chính Sách này là các ngày từ thứ Hai đến thứ Sáu, không bao gồm thứ Bảy, Chủ nhật và ngày nghỉ lễ, Tết theo quy định của pháp luật Việt Nam. Giờ làm việc là từ 8h30 - 17h00 của ngày làm việc, do đó, nếu một yêu cầu thực hiện quyền được gửi sau thời điểm này, nó sẽ được tiếp nhận vào ngày làm việc liền kề sau đó.

e. Các quyền của bạn có thể không được thực hiện hoặc bị hạn chế theo quy định của pháp luật.

8.3. Nghĩa vụ của bạn:

8.3.1. Cung cấp đầy đủ và chính xác dữ liệu cá nhân của bạn hoặc đảm bảo các dữ liệu cá nhân mà bạn có quyền cung cấp, chia sẻ theo yêu cầu của pháp luật; kịp thời cập nhật, sửa đổi khi có thay đổi hoặc phát hiện sai sót;

8.3.2. Tự bảo vệ dữ liệu cá nhân của mình và tôn trọng, bảo vệ dữ liệu cá nhân của người khác;

8.3.3. Đảm bảo quyền xử lý hợp pháp của chúng tôi đối với dữ liệu cá nhân của chủ thể dữ liệu khác mà bạn cung cấp như quy định tại Chính Sách này;

8.3.4. Kịp thời thông báo cho chúng tôi về các dấu hiệu, sự cố hoặc vi phạm liên quan đến dữ liệu cá nhân;

8.3.5. Thực hiện đúng nội dung của các thỏa thuận giữa bạn và chúng tôi, điều khoản, điều kiện, các văn bản về bảo vệ dữ liệu cá nhân do chúng tôi thông báo và Chính Sách này; 

8.3.6. Không lợi dụng các quyền của mình để gây cản trở, ảnh hưởng đến quyền và lợi ích hợp pháp của chúng tôi, tổ chức, cá nhân khác;

8.3.7. Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân, sự cố về dữ liệu cá nhân.

9. BIỆN PHÁP BẢO VỆ DỮ LIỆU CÁ NHÂN

9.1. Biện pháp bảo vệ dữ liệu cá nhân:

Chúng tôi cam kết nỗ lực tối đa trong phạm vi cho phép để lưu trữ và bảo mật dữ liệu trên hệ thống máy chủ. Dữ liệu cá nhân của bạn được bảo vệ bằng các biện pháp an toàn như tường lửa (firewall), kiểm soát truy cập, phòng chống thất thoát và mã hóa dữ liệu. Các chính sách, quy định, quy trình về an toàn thông tin và bảo vệ dữ liệu cá nhân được thiết lập để quản lý một cách có hệ thống và đồng bộ trong tổ chức. Chúng tôi đào tạo và yêu cầu nhân sự có quyền truy cập dữ liệu phải tuân thủ các nguyên tắc bảo mật. Chúng tôi yêu cầu các nhà cung cấp dịch vụ/bên thứ ba liên quan áp dụng tiêu chuẩn bảo mật phù hợp khi họ truy cập/xử lý dữ liệu cá nhân. Bên cạnh đó, chúng tôi thường xuyên phối hợp với chuyên gia bảo mật để cập nhật các thông tin mới nhất về an ninh mạng và thực hiện các giải pháp tăng cường nhằm đảm bảo an toàn cho dữ liệu cá nhân của bạn. 

Mặc dù vậy, luôn tồn tại rủi ro nhất định đối với dữ liệu cá nhân trước các hành vi tấn công, xâm phạm hay các sự cố bất ngờ có thể xảy ra có thể ảnh hưởng đến tính bảo mật, toàn vẹn, khả dụng của dữ liệu cá nhân cũng như việc thực thi các quyền của bạn. Trong trường hợp hệ thống của chúng tôi bị tấn công và có nguy cơ ảnh hưởng đến việc bảo mật dữ liệu cá nhân, hay xảy ra các sự cố, vi phạm về dữ liệu cá nhân nằm ngoài hệ thống thông tin, chúng tôi sẽ nhanh chóng và nỗ lực thực hiện các biện pháp khắc phục và tuân thủ nghĩa vụ thông báo và phối hợp xử lý sự cố theo quy định pháp luật.

9.2. Trách nhiệm tự bảo vệ:

Chúng tôi cần sự đồng hành và cam kết của bạn trong việc chủ động bảo vệ dữ liệu cá nhân trước những mối đe dọa từ bên ngoài. Bạn có trách nhiệm tự bảo vệ thông tin tài khoản của mình và tuyệt đối không tiết lộ bất kỳ thông tin liên quan đến tài khoản, mật khẩu hoặc các phương thức xác thực (ví dụ: mã OTP) cho bất kỳ ai, cũng như không nhập các thông tin này trên các website, ứng dụng, phần mềm hoặc công cụ không thuộc hệ thống chính thức của chúng tôi. Bạn tuyệt đối không được sử dụng bất kỳ công cụ, chương trình hoặc biện pháp nào để can thiệp trái phép vào hệ thống hoặc làm thay đổi cấu trúc dữ liệu của bất kỳ website, ứng dụng, sản phẩm, dịch vụ nào. Đồng thời, nghiêm cấm mọi hành vi phát tán, cổ súy cho các hoạt động nhằm mục đích can thiệp, phá hoại hoặc xâm nhập dữ liệu của hệ thống chúng tôi, cũng như các hành vi vi phạm pháp luật Việt Nam. Trong trường hợp phát hiện hành vi vi phạm, chúng tôi có quyền cung cấp thông tin liên quan cho cơ quan chức năng để xử lý theo quy định pháp luật.

10. COOKIES, GHI HÌNH VÀ GHI ÂM     

10.1. Sử dụng cookies và các công nghệ theo dõi hoạt động:

Các website và ứng dụng của chúng tôi có thể sử dụng cookies, thẻ pixel, tin điện tử beacons, plug-in hoặc các công nghệ khác, để tạo điều kiện thuận lợi cho các phiên truy cập internet của bạn và sử dụng các website, ứng dụng của chúng tôi, ghi nhớ việc bạn sử dụng website, ứng dụng của chúng tôi, thông tin về thiết bị, trình duyệt, sở thích và thói quen duyệt tin điện tử của bạn, cung cấp cho bạn các tiện ích theo cài đặt ưa thích của bạn. Bạn có thể tùy chỉnh các cookies trên website bằng công cụ mà chúng tôi cung cấp hoặc thông qua việc cấu hình trên trình duyệt đang sử dụng.

10.2. Hệ thống ghi hình (CCTV), ghi âm:

Chúng tôi lắp đặt hệ thống CCTV tại các địa điểm làm việc và kinh doanh. Khi bạn có mặt trong khu vực được giám sát bằng CCTV, hình ảnh của bạn có thể được ghi lại và xử lý theo Chính Sách. 

Tổng đài chăm sóc khách hàng của chúng tôi tiếp nhận và xử lý các yêu cầu, thắc mắc của bạn. Các cuộc gọi được ghi âm và các bản ghi có thể chứa giọng nói và dữ liệu cá nhân được cung cấp trong quá trình trao đổi. Chúng tôi sẽ thông báo cho bạn về việc ghi âm trước khi bắt đầu ghi lại nội dung trao đổi. Do tổng đài không hỗ trợ tiếp nhận cuộc gọi mà không ghi âm, nếu không muốn ghi âm, bạn có thể kết thúc cuộc gọi và liên hệ trực tiếp hoặc gửi thư qua dịch vụ bưu chính đến địa chỉ của chúng tôi được nêu tại Chính Sách này.

10.3. Website, ứng dụng của bên thứ ba:

Website, ứng dụng của một số công ty liên kết của chúng tôi có bộ nhận diện thương hiệu riêng cũng như có quy định riêng về quyền riêng tư/xử lý dữ liệu cá nhân nhằm cung cấp thông tin liên quan về các sản phẩm và dịch vụ cụ thể mà công ty liên kết đó cung cấp. Bạn cần xem quy định về quyền riêng tư/xử lý dữ liệu cá nhân theo chỉ dẫn của các công ty liên kết đó để biết về cách thức họ sử dụng dữ liệu cá nhân của bạn. Trừ trường hợp pháp luật quy định khác, Chính Sách này cũng không áp dụng cho các website, ứng dụng của bên thứ ba nơi quảng cáo trực tuyến của chúng tôi có thể được trình chiếu hoặc các website, ứng dụng của bên thứ ba mà chúng tôi không vận hành hoặc kiểm soát. Các website, ứng dụng này có quy định về quyền riêng tư/xử lý dữ liệu cá nhân của riêng họ, và bạn cần phải xem các quy định đó để hiểu cách thức họ thu thập và xử lý dữ liệu cá nhân của bạn.

11. QUY TẮC BẢO VỆ THÔNG TIN NGƯỜI TIÊU DÙNG

Trường hợp bạn là người tiêu dùng theo quy định của pháp luật về bảo vệ quyền lợi người tiêu dùng, Chính Sách này đồng thời là quy tắc bảo vệ thông tin của người tiêu dùng của Công Ty. Theo đó, thông tin của bạn, bao gồm dữ liệu cá nhân, thông tin về quá trình mua, sử dụng sản phẩm, dịch vụ và thông tin khác liên quan đến giao dịch giữa bạn và chúng tôi, được bảo vệ theo các nội dung sau đây:

11.1. Mục đích thu thập thông tin:

Theo quy định tại Điều 3 Chính Sách này.

11.2. Phạm vi sử dụng thông tin:

11.2.1. Thông tin của bạn được sử dụng trong phạm vi các loại thông tin tại Điều 1 Chính Sách này và phù hợp với mục đích tại Điều 3 Chính Sách này.

11.2.2. Việc sử dụng thông tin của bạn bao gồm cả việc chia sẻ, tiết lộ và chuyển giao thông tin cho bên thứ ba theo quy định tại Điều 7 Chính Sách này.

11.3. Thời hạn lưu trữ thông tin:

Theo quy định tại Điều 5 Chính Sách này.

11.4. Biện pháp bảo vệ thông tin, bảo đảm an ninh thông tin của người tiêu dùng:

Theo quy định tại Điều 9 Chính Sách này.

12. LIÊN HỆ 

Mọi yêu cầu liên quan đến xử lý dữ liệu cá nhân theo Chính Sách này, bạn có thể liên hệ tới Bộ phận bảo vệ dữ liệu cá nhân của Công Ty theo thông tin dưới đây: 

• Email: dpo@baotinmanhhai.vn

• Điện thoại: 098.684.6676

• Địa chỉ: Tầng 8, Tòa nhà HUD Tower, số 37 Lê Văn Lương, Phường Thanh Xuân, Thành phố Hà Nội.