CHÍNH SÁCH BẢO MẬT
Dữ Liệu Cá Nhân của bạn là thông tin quan trọng đối với chúng tôi, và chúng tôi muốn chắc chắn rằng bạn biết chúng tôi sẽ Xử Lý Dữ Liệu và bảo vệ các thông tin này như thế nào.
Trong phạm vi Chính Sách, các từ ngữ dưới đây sẽ có nghĩa như sau:
“Công ty cổ phần HTop” hoặc “chúng tôi” có nghĩa là cụm từ chỉ Công ty Cổ phần HTop, một công ty được thành lập và hoạt động theo pháp luật Việt Nam, với trụ sở chính tại Khu đô thị The Manor Central Park, xã Thanh Liệt, huyện Thanh Trì, Thành phố Hà Nội, Việt Nam. Công ty được cấp phép hoạt động và đăng ký kinh doanh tại Phòng Đăng ký kinh doanh và Tài chính doanh nghiệp – Sở tài chính Hà Nội. Công ty chúng tôi chuyên cung cấp các dịch vụ và sản phẩm qua các kênh bán lẻ trực tuyến và ngoại tuyến.
Công ty cổ phần HTop thuộc sở hữu của các cổ đông và có thể có các chi nhánh, văn phòng, đại lý, đối tác hoặc liên kết kinh doanh khác tại Việt Nam và quốc tế. Các hoạt động của công ty có thể bao gồm, nhưng không giới hạn, việc cung cấp sản phẩm, dịch vụ, nghiên cứu thị trường, quảng bá tiếp thị, và hợp tác với các tổ chức thứ ba để phục vụ nhu cầu của khách hàng.
“Bạn” có nghĩa là bất kỳ cá nhân, tổ chức nào có sự tương tác với chúng tôi trong những bối cảnh nhất định để thực hiện việc Xử Lý Dữ Liệu, ví dụ như: khách hàng, nhà cung cấp, đối tác kinh doanh, nhà thầu, đại lý, ứng viên, người lao động…
“Xử Lý Dữ Liệu” có nghĩa là một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ Liệu Cá Nhân hoặc các hành động khác có liên quan.
“Dữ Liệu Cá Nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ Liệu Cá Nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
Trang thông tin điện tử (“website”), ứng dụng, nền tảng khác của chúng tôi có thể dẫn liên kết tới các trang thông tin điện tử/ứng dụng/nền tảng khác của các bên thứ ba không thuộc quyền sở hữu hoặc kiểm soát của chúng tôi. Chúng tôi không chịu trách nhiệm về cách thức các trang thông tin điện tử, ứng dụng và/hoặc các nền tảng này hoạt động cũng như Xử Lý Dữ Liệu của bạn, do đó, chúng tôi khuyến nghị bạn nên đọc kỹ các chính sách bảo mật Dữ Liệu Cá Nhân và các điều khoản liên quan tới vấn đề bảo mật của bên thứ ba này.
DỮ LIỆU CÁ NHÂN CHÚNG TÔI THU THẬP
Chúng tôi thu thập Dữ Liệu Cá Nhân từ nhiều nguồn, có thể bao gồm:
Dữ Liệu Cá Nhân mà bạn cung cấp cho chúng tôi
Chúng tôi thu thập dữ liệu về cách thức bạn sử dụng các dịch vụ và sản phẩm của chúng tôi, chẳng hạn như loại sản phẩm/dịch vụ mà bạn xem hoặc có quan tâm, hoặc mức độ thường xuyên sử dụng dịch vụ. Chúng tôi cũng thu thập Dữ Liệu Cá Nhân mà bạn cung cấp cho chúng tôi khi bạn đăng ký nhận bản tin tiếp thị, hoàn tất một khảo sát hoặc đăng ký tài khoản để mua các sản phẩm/dịch vụ của chúng tôi. Khi thực hiện như vậy, chúng tôi có thể yêu cầu cung cấp Dữ Liệu Cá Nhân, chẳng hạn như tên, giới tính, ngày sinh, địa chỉ, địa chỉ thư điện tử, số điện thoại hoặc chi tiết thẻ tín dụng của bạn. Vui lòng lưu ý thông tin thẻ tín dụng là dữ liệu cá nhân nhạy cảm theo quy định tại Nghị Định 13.
Dữ Liệu Cá Nhân do chúng tôi thu thập tự động
Chúng tôi cũng nhận và lưu trữ một số loại Dữ Liệu Cá Nhân mỗi khi bạn tương tác trực tuyến với chúng tôi. Ví dụ, chúng tôi sử dụng các cookie và các công nghệ khác để thu thập Dữ Liệu Cá Nhân khi trình duyệt web của bạn truy cập các trang web hoặc các mẫu quảng cáo của chúng tôi và nội dung khác được cung cấp bởi hoặc thay mặt cho chúng tôi trên các website khác. Dữ Liệu Cá Nhân của bạn cũng được thu thập khi bạn tìm kiếm, mua hàng, đăng bài, tham gia một chương trình sự kiện hoặc trả lời bảng câu hỏi khảo sát hoặc trao đổi với bộ phận dịch vụ khách hàng của chúng tôi. Ví dụ về các loại Dữ Liệu Cá Nhân mà chúng tôi thu thập bao gồm; địa chỉ IP, số định danh thiết bị, dữ liệu địa điểm, thông tin về máy tính và kết nối chẳng hạn như loại và phiên bản trình duyệt, thiết lập múi giờ, loại và phiên bản phần mềm hỗ trợ trình duyệt (plug-in), hệ điều hành, và lịch sử mua hàng – mà có những thời điểm chúng tôi tổng hợp với thông tin tương tự từ những người tiêu dùng khác. Vui lòng lưu ý dữ liệu địa điểm là dữ liệu cá nhân nhạy cảm theo quy định tại Nghị Định 13.
Dữ Liệu Cá Nhân do chúng tôi thu thập từ các nguồn hợp pháp khác
Chúng tôi thu thập Dữ Liệu Cá Nhân từ các nguồn khác kể cả quan hệ đối tác đáng tin cậy giữa chúng tôi với các bên thứ ba và trong trường hợp chúng tôi vận hành các tài khoản mang thương hiệu của mình trên các nền tảng của bên thứ ba. Ví dụ, khi bạn sử dụng chức năng “thích (like)” trên Facebook hoặc chức năng +1 trên Google+. Bên cạnh đó, chúng tôi nhận thông tin về bạn và các tương tác của người truy cập khác đối với quảng cáo của chúng tôi để đo lường hiệu quả quảng cáo của chúng tôi có phù hợp và thành công hay không. Chúng tôi cũng thu thập thông tin về bạn và các hoạt động của bạn từ một bên thứ ba khi chúng tôi cùng cung cấp các sản phẩm/dịch vụ.
Các loại Dữ Liệu Cá Nhân mà chúng tôi thu thập tùy thuộc vào các bối cảnh như nêu trên, có thể bao gồm nhưng không giới hạn các thông tin dưới đây:
- Thông tin nhận dạng, định danh: Thông tin nhận dạng và định danh là những dữ liệu thiết yếu giúp xác định và phân biệt một cá nhân cụ thể trong hệ thống. Loại thông tin này bao gồm các chi tiết cơ bản như họ tên đầy đủ, giới tính, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân, số hộ chiếu, mã số thuế, cũng như các thông tin liên quan đến tài khoản cá nhân như tên đăng nhập và mật khẩu. Những thông tin này có vai trò quan trọng trong việc tạo và quản lý tài khoản người dùng, đồng thời đảm bảo an toàn và bảo mật thông qua các phương pháp xác thực như nhận diện khuôn mặt hoặc vân tay. Việc thu thập và lưu trữ những thông tin này giúp công ty xác minh danh tính của khách hàng hoặc người sử dụng dịch vụ, đồng thời hỗ trợ trong các quy trình bảo mật, thanh toán và giao dịch.
- Thông tin liên hệ: Thông tin liên hệ bao gồm các dữ liệu dùng để giao tiếp hoặc kết nối với người dùng. Đây là các yếu tố cần thiết giúp công ty duy trì mối quan hệ với khách hàng và cung cấp các dịch vụ hỗ trợ khi cần thiết. Các thông tin này thường bao gồm địa chỉ email, số điện thoại di động và cố định, cũng như địa chỉ nhà hoặc địa chỉ văn phòng nếu cần thiết. Ngoài ra, trong một số trường hợp, công ty có thể yêu cầu thông tin liên lạc của người thân hoặc người có thể liên hệ trong trường hợp khẩn cấp. Việc thu thập thông tin liên hệ không chỉ hỗ trợ trong việc cung cấp dịch vụ khách hàng mà còn giúp công ty thực hiện các chiến dịch tiếp thị hoặc thông báo quan trọng.
- Thông tin về quan hệ nhân thân: Thông tin về quan hệ nhân thân phản ánh các mối quan hệ xã hội và gia đình của cá nhân. Đây là những dữ liệu có thể bao gồm thông tin về người thân, bạn bè, hay đối tác trong công việc của khách hàng hoặc người dùng dịch vụ. Ví dụ, thông tin này có thể bao gồm tên của vợ/chồng, con cái, bố mẹ, anh chị em hoặc các thành viên trong gia đình, cùng với các mối quan hệ xã hội khác như bạn bè, đồng nghiệp, hoặc đối tác kinh doanh. Những thông tin này giúp công ty hiểu rõ hơn về khách hàng và có thể được sử dụng để cải thiện dịch vụ khách hàng hoặc triển khai các chương trình dịch vụ cá nhân hóa.
- Thông tin thành viên: Thông tin thành viên liên quan đến các dữ liệu ghi nhận khi một cá nhân tham gia vào các chương trình thành viên của công ty. Đây có thể là các thông tin như tên tài khoản, mã số thành viên, thời gian gia nhập, cũng như các quyền lợi và mức độ thành viên (ví dụ: thành viên cơ bản, thành viên VIP). Ngoài ra, hồ sơ thành viên còn có thể chứa các thông tin về việc tham gia vào các sự kiện hoặc chương trình khuyến mãi của công ty. Việc thu thập thông tin này giúp công ty quản lý các quyền lợi thành viên, theo dõi sự tham gia của khách hàng, và cung cấp các dịch vụ hoặc ưu đãi đặc biệt cho nhóm thành viên.
- Thông tin tài chính: Thông tin tài chính là một phần quan trọng để công ty có thể thực hiện các giao dịch và cung cấp dịch vụ tài chính cho khách hàng. Thông tin tài chính bao gồm các dữ liệu như số tài khoản ngân hàng, mã số thẻ tín dụng hoặc thẻ ghi nợ, các chi tiết thanh toán liên quan đến các giao dịch trong quá khứ (bao gồm số tiền đã thanh toán, hình thức thanh toán). Ngoài ra, thông tin tài chính còn bao gồm các dữ liệu về thu nhập, tài sản và nợ của người dùng, nếu có yêu cầu trong các giao dịch tài chính hoặc khi tham gia các dịch vụ cần đánh giá khả năng tài chính. Các thông tin này giúp công ty đảm bảo tính chính xác và an toàn của các giao dịch, đồng thời hỗ trợ trong việc quản lý tài khoản khách hàng.
- Thông tin giao dịch: Thông tin giao dịch là các dữ liệu liên quan đến việc mua sắm, giao dịch sản phẩm hoặc dịch vụ mà người dùng thực hiện với công ty. Những thông tin này bao gồm các chi tiết về các sản phẩm hoặc dịch vụ đã được khách hàng mua, số đơn hàng, tình trạng giao hàng, địa chỉ giao nhận, và phương thức thanh toán. Ngoài ra, lịch sử giao dịch còn cung cấp thông tin về các chương trình ưu đãi, khuyến mãi mà khách hàng đã sử dụng hoặc từ chối. Việc thu thập thông tin giao dịch giúp công ty quản lý quy trình giao dịch, theo dõi các yêu cầu hỗ trợ, và cung cấp các khuyến mãi hoặc dịch vụ cải tiến phù hợp.
- Thông tin từ máy tính/thiết bị di động: Thông tin từ máy tính và thiết bị di động là những dữ liệu được thu thập từ các thiết bị mà người dùng sử dụng để truy cập dịch vụ hoặc sản phẩm của công ty. Các thông tin này có thể bao gồm địa chỉ IP, loại và phiên bản của trình duyệt web hoặc hệ điều hành mà người dùng đang sử dụng (ví dụ: Windows, macOS, Android, iOS), cùng với thông tin về cài đặt thiết bị như múi giờ, độ phân giải màn hình, và ngôn ngữ sử dụng. Thông tin này còn có thể bao gồm các dữ liệu về cách thức và tần suất người dùng truy cập vào ứng dụng hoặc website của công ty, cũng như các hoạt động liên quan đến việc đăng nhập và sử dụng các dịch vụ trực tuyến.
- Thông tin hành vi: Thông tin hành vi liên quan đến cách thức và thói quen người dùng tương tác với các dịch vụ, sản phẩm hoặc ứng dụng của công ty. Các thông tin này có thể bao gồm thời gian sử dụng dịch vụ, tần suất truy cập, các trang web hoặc sản phẩm mà người dùng thường xuyên xem, tìm kiếm hoặc đặt mua. Ngoài ra, thông tin hành vi còn bao gồm các hoạt động tương tác như đánh giá sản phẩm, tham gia khảo sát, hay các hành vi phản hồi liên quan đến chiến dịch tiếp thị. Việc thu thập dữ liệu hành vi giúp công ty tối ưu hóa trải nghiệm người dùng, cải thiện chất lượng dịch vụ, và cung cấp các sản phẩm, dịch vụ cá nhân hóa phù hợp.
- Thông tin tiếp thị và truyền thông: Thông tin tiếp thị và truyền thông là các dữ liệu liên quan đến việc quảng bá sản phẩm, dịch vụ và tiếp cận khách hàng mục tiêu. Thông tin này có thể bao gồm các sở thích cá nhân, các ưu tiên về sản phẩm hoặc dịch vụ mà khách hàng quan tâm, cùng với thông tin về việc khách hàng đã đăng ký nhận email marketing, tin tức khuyến mãi, và các thông báo từ công ty. Ngoài ra, thông tin về phản hồi của khách hàng đối với các chiến dịch quảng cáo, chương trình khuyến mãi hoặc các chiến lược tiếp thị cũng rất quan trọng để công ty điều chỉnh các chiến lược và cải thiện hiệu quả tiếp thị trong tương lai.
- Thông tin là dữ liệu cá nhân nhạy cảm khác: Thông tin cá nhân nhạy cảm là những dữ liệu mà nếu bị lộ ra ngoài có thể gây ra tổn hại nghiêm trọng đến quyền riêng tư và sự an toàn của cá nhân. Các thông tin này bao gồm các dữ liệu về tình trạng sức khỏe (như bệnh án, thông tin về các bệnh lý), thông tin về tôn giáo, quan điểm chính trị, xu hướng tình dục, hoặc các thông tin liên quan đến tiền án, tiền sự. Ngoài ra, thông tin về sinh trắc học như vân tay, quét võng mạc mắt, hoặc nhận diện khuôn mặt cũng được coi là nhạy cảm. Những thông tin này yêu cầu mức độ bảo mật cao và chỉ có thể được thu thập và xử lý với sự đồng ý rõ ràng của người dùng và tuân thủ nghiêm ngặt các quy định bảo vệ dữ liệu cá nhân.
CUNG CẤP DỮ LIỆU CÁ NHÂN CỦA CÁC BÊN THỨ BA BỞI BẠN
Khi bạn cung cấp cho chúng tôi Dữ Liệu Cá Nhân của bất kỳ cá nhân nào khác ngoài bạn (gọi là “các cá nhân liên quan”), bạn cam kết và bảo đảm với chúng tôi rằng:
- Đồng Ý Hợp Pháp: Trước khi tiết lộ bất kỳ thông tin Dữ Liệu Cá Nhân nào của các cá nhân liên quan cho chúng tôi, bạn đã thực hiện đầy đủ nghĩa vụ thông báo và nhận được sự đồng ý rõ ràng, tự nguyện và hợp pháp từ những cá nhân đó. Đồng ý này phải bao gồm việc họ cho phép bạn tiết lộ Dữ Liệu Cá Nhân của họ cho chúng tôi, với mục đích mà chúng tôi sẽ thu thập, sử dụng, tiết lộ và xử lý thông tin theo các mục đích được quy định trong Chính Sách Quyền Riêng Tư này. Việc đồng ý của các cá nhân liên quan cần phải được thực hiện trong khuôn khổ quy định của pháp luật về bảo vệ dữ liệu cá nhân, đảm bảo rằng họ hiểu rõ mục đích và cách thức chúng tôi sẽ xử lý thông tin của họ.
- Tính Chính Xác và Đầy Đủ Của Dữ Liệu Cá Nhân: Bạn cam kết rằng mọi Dữ Liệu Cá Nhân mà bạn cung cấp cho chúng tôi, liên quan đến các cá nhân liên quan, đều là chính xác, đầy đủ và không có bất kỳ sai sót nào. Bạn sẽ chịu trách nhiệm nếu thông tin đó là không chính xác hoặc bị thiếu sót, và bạn đồng ý sửa chữa bất kỳ thông tin nào khi có yêu cầu hoặc khi phát hiện ra sự không chính xác.
- Quyền Thay Mặt và Ủy Quyền: Bạn cam kết rằng bạn có quyền và thẩm quyền hợp pháp để thay mặt các cá nhân liên quan cung cấp Dữ Liệu Cá Nhân của họ cho chúng tôi. Điều này có nghĩa là bạn đã nhận được sự ủy quyền hợp pháp từ các cá nhân đó để bạn có thể tiết lộ và cung cấp thông tin cá nhân của họ cho chúng tôi. Bạn có nghĩa vụ đảm bảo rằng các cá nhân liên quan đã đồng ý cho phép bạn hành động thay mặt họ trong các vấn đề liên quan đến việc cung cấp Dữ Liệu Cá Nhân.
- Thông Báo và Đồng Ý Của Các Cá Nhân Liên Quan: Bạn xác nhận rằng bạn đã thông báo đầy đủ cho các cá nhân liên quan về nội dung của Chính Sách Quyền Riêng Tư này, đồng thời họ đã hiểu và đồng ý với tất cả các điều khoản và điều kiện trong Chính Sách Quyền Riêng Tư của chúng tôi. Điều này có nghĩa là các cá nhân liên quan biết rõ cách thức và mục đích mà Dữ Liệu Cá Nhân của họ sẽ được thu thập, sử dụng và xử lý, cũng như các quyền lợi và nghĩa vụ của họ liên quan đến việc bảo vệ thông tin cá nhân của mình.
- Trách Nhiệm Đảm Bảo Cam Kết: Bạn hiểu rõ rằng nếu bạn không thể đảm bảo hoặc không đáp ứng đầy đủ bất kỳ cam kết và bảo đảm nào được nêu trên, bạn không nên cung cấp Dữ Liệu Cá Nhân của các cá nhân liên quan cho chúng tôi. Việc cung cấp thông tin không hợp lệ hoặc vi phạm các cam kết này có thể dẫn đến việc chúng tôi không thể tiếp nhận thông tin hoặc yêu cầu bạn chịu trách nhiệm về những thiệt hại hoặc vi phạm pháp lý phát sinh từ việc không tuân thủ các quy định bảo vệ quyền lợi của các cá nhân liên quan.
MỤC ĐÍCH XỬ LÝ DỮ LIỆU
Trong phạm vi cho phép của bạn và/hoặc trong phạm vi pháp luật yêu cầu hoặc cho phép, chúng tôi có thể sử dụng Dữ Liệu Cá Nhân của bạn cho đồng thời một hoặc nhiều mục đích sau đây (“Mục Đích”):
- Cung cấp sản phẩm và dịch vụ: Chúng tôi có thể Xử Lý Dữ Liệu của bạn để thực hiện cho mục đích vận hành cung cấp sản phẩm/dịch vụ cho bạn, có thể bao gồm nhưng không giới hạn như: ký kết hợp đồng và quản lý mối quan hệ hợp đồng của chúng tôi với bạn; để hỗ trợ và thực hiện các hoạt động khác liên quan đến các sản phẩm/dịch vụ mà bạn yêu cầu; để thực hiện các dịch vụ và giao dịch tài chính liên quan đến các khoản thanh toán, bao gồm kiểm tra giao dịch, xác minh và hủy bỏ; để xử lý các đơn đặt hàng, giao hàng, thu tiền – hoàn tiền và đổi trả; để cung cấp thông tin cập nhật và về việc giao sản phẩm, đồng thời thực hiện các hoạt động nội bộ của kho hàng, bao gồm lấy hàng, đóng gói và dán nhãn các gói hàng; để xác minh thời gian bảo hành; để cung cấp các dịch vụ hậu mãi, bao gồm bảo trì, bảo dưỡng, vận chuyển …
- Hợp tác với bên thứ ba: Chúng tôi có thể Xử Lý Dữ Liệu của bạn cho hoặc liên quan đến các mục đích các bên thứ ba (bao gồm các đại lý, nhà cung cấp, nhà thầu, đối tác của chúng tôi và bất kỳ cá nhân/tổ chức nào khác có mối quan hệ hợp tác hoặc cung cấp dịch vụ cho chúng tôi hoặc bạn) thực hiện các chức năng thay mặt chúng tôi tham gia, thực hiện, xử lý giao dịch của bạn. Có thể bao gồm việc cho phép các bên thứ ba đó giới thiệu hoặc cung cấp các sản phẩm/ dịch vụ cho bạn, xác thực bạn hoặc kết nối với tài khoản của bạn, hoặc tiến hành các hoạt động khác bao gồm tiếp thị, nghiên cứu, phân tích và phát triển sản phẩm, chăm sóc khách hàng …
- Tiếp thị và truyền thông: Với sự chấp thuận của bạn, Chúng tôi có thể Xử Lý Dữ Liệu của bạn để thực hiện cho mục đích gửi đến bạn các thông tin ưu đãi, thông tin cập nhật về sản phẩm/dịch vụ, thông báo ra mắt các loại sản phẩm/dịch vụ mới, chương trình bán hàng, chương trình khuyến mãi, quảng cáo, thông báo, tin tức, và bất kỳ hoạt động tiếp thị và truyền thông nào về các sản phẩm/dịch vụ từ chúng tôi. Thông tin chi tiết của các chương trình nêu trên bao gồm nội dung, phương thức, hình thức, tần suất giới thiệu sản phẩm/hàng hóa/dịch vụ sẽ được thông báo cụ thể tại từng chương trình.
Chúng tôi có thể tiếp thị và truyền thông với bạn qua nhiều phương tiện khác nhau, nếu phù hợp, bao gồm trên website/ứng dụng của chúng tôi và/hoặc các ứng dụng trò chuyện (ví dụ SMS, Whatsapp, Telegram, LINE, Viber, WeChat, Zalo …), cuộc gọi, thư điện tử (email).
- Đăng ký và xác thực: Chúng tôi có thể Xử Lý Dữ Liệu của bạn để thực hiện cho mục đích đăng ký, xác minh hoặc xác thực danh tính của bạn khi chúng tôi cung cấp sản phẩm/dịch vụ đến bạn và/hoặc phục vụ cho các mục đích khác theo qui định pháp luật và theo Chính Sách này.
- Quản lý mối quan hệ: Chúng tôi có thể Xử Lý Dữ Liệu của bạn để phục vụ cho mục đích liên hệ, liên lạc, quản lý nhân sự, quản lý tệp khách hàng, xử lý các truy vấn thông tin, yêu cầu, phản hồi, khiếu nại theo yêu cầu của bạn liên quan đến các sản phẩm/dịch vụ mà chúng tôi cung cấp cho bạn.
- Phân tích dữ liệu: Chúng tôi có thể Xử Lý Dữ Liệu của bạn để thực hiện cho mục đích giới thiệu các sản phẩm/dịch vụ mà bạn có thể quan tâm, xác định sở thích của bạn và cá nhân hóa trải nghiệm của bạn; để tìm hiểu thêm về bạn, các sản phẩm và dịch vụ bạn nhận được cũng như các sản phẩm/dịch vụ khác mà bạn có thể muốn nhận; để đo lường mức độ tương tác của bạn, thực hiện phân tích dữ liệu, lập hồ sơ dữ liệu, nghiên cứu thị trường, khảo sát, đánh giá hành vi, thống kê và phân khúc, xu hướng và mô hình tiêu dùng …
- Cải thiện sản phẩm/dịch vụ: Chúng tôi có thể Xử Lý Dữ Liệu của bạn để phục vụ cho mục đích khắc phục và chẩn đoán sự cố, lỗi, hư hỏng, khuyết điểm của sản phẩm/dịch vụ cũng như cung cấp các dịch vụ chăm sóc và hỗ trợ khách hàng; Để đánh giá, cải thiện và phát triển các sản phẩm/dịch vụ dựa trên mức độ hài lòng và hành vi tiêu dùng của bạn; để đo lường mức độ hiệu quả các chiến dịch tiếp thị, truyền thông cũng như mô hình kinh doanh.
- Để đáp ứng các chức năng trên trang trực tuyến (website), ứng dụng di động và nền tảng mạng xã hội: Chúng tôi có thể Xử Lý Dữ Liệu của bạn để thực hiện cho mục đích quản lý, vận hành, theo dõi, giám sát và quản lý các website và nền tảng trực tuyến, đảm bảo rằng website hoạt động đúng cách, hiệu quả và an toàn; để tạo điều kiện thuận lợi cho trải nghiệm của bạn trên các website và nền tảng trực tuyến của chúng tôi.
- Quản lý công nghệ thông tin: .Chúng tôi có thể Xử Lý Dữ Liệu của bạn để thực hiện cho mục đích quản lý vận hành, cải tiến, phát triển hệ thống công nghệ thông tin có thể bao gồm như đảm bảo an ninh thông tin và bảo vệ dữ liệu, đảm bảo tính khả dụng, toàn vẹn và bảo mật của hệ thống, đảm bảo hiệu suất của hệ thống đáp ứng nhu cầu của người sử dụng.
- Bảo vệ lợi ích chung: Chúng tôi có thể Xử Lý Dữ Liệu của bạn để thực hiện cho mục đích bảo vệ tính bảo mật, tính toàn vẹn, an toàn của dữ liệu, hoạt động kinh doanh của chúng tôi; để thực hiện các quyền của chúng tôi hoặc bảo vệ lợi ích hợp pháp của chúng tôi khi cần thiết. Ví dụ như để giải quyết các khiếu nại, khiếu kiện, phát hiện, ngăn chặn và hành vi vi phạm pháp luật; để đảm bảo tuân thủ các điều khoản và điều kiện của chúng tôi theo Hợp Đồng và hoặc bất kì văn bản nào đối với bên thứ ba bất kỳ;
- Quản trị rủi ro, phát hiện gian lận: Chúng tôi có thể Xử Lý Dữ Liệu của bạn để thực hiện cho mục đích xác minh danh tính của bạn và tiến hành kiểm tra hoạt động tuân thủ của nhân viên và các bên liên quan đến chúng tôi theo qui định của nội bộ của chúng tôi và/hoặc quy định pháp luật, ví dụ như: để tuân thủ các quy định chống rửa tiền và tham nhũng, phát hiện và phòng ngừa gian lận, phát hiện và ngăn chặn hành vi vi phạm nội quy, qui chế …
- An ninh: Tại các cửa hàng bán lẻ, siêu thị, trung tâm thương mại, phòng giao dịch, văn phòng, kho bãi, bãi giữ xe, nơi làm việc và các nơi khác thực hiện một phần hay toàn bộ hoạt động kinh doanh của chúng tôi (sau đây gọi tắt là “Nơi Hoạt Động”), chúng tôi có thể sẽ sử dụng hệ thống giám sát CCTV (camera quan sát). Hệ thống giám sát CCTV của chúng tôi có thể được đặt tại một vài vị trí tại Nơi Hoạt Động nhằm ghi âm, ghi hình theo thời gian thực với mục đích góp phần bảo vệ trật tự, an toàn và bảo vệ quyền, lợi ích hợp pháp của bạn, của chúng tôi tại Nơi Hoạt Động; đồng thời phục vụ cho việc phòng, chống, xác định và điều tra những hành vi vi phạm tại Nơi Hoạt Động khi chúng tôi xét thấy có dấu hiệu vi phạm hoặc khi có yêu cầu của cơ quan nhà nước có thẩm quyền.
Bằng cách tiếp tục sử dụng sản phẩm/dịch vụ, hoạt động tại Nơi Hoạt Động của chúng tôi, bạn đồng ý, cho phép chúng tôi thực hiện thu thập dữ liệu thông qua hệ thống CCTV và Xử Lý Dữ Liệu theo đúng mục đích đã được đề cập ở trên.
- Quản lý mối quan hệ lao động: Chúng tôi có thể Xử Lý Dữ Liệu của bạn để thực hiện cho mục đích thực hiện quyền và nghĩa vụ của Người Sử Dụng Lao Động và Người Lao Động theo quy định pháp luật hiện hành; để quản lý mối quan hệ lao động bao gồm nhưng không giới hạn như: đánh giá và xử lý hồ sơ ứng tuyển, xác minh ứng viên, quản lý hồ sơ lao động, khai báo tình hình sử dụng lao động trên địa bàn (khảo sát lương, thưởng …), tham gia các chương trình bảo hiểm (BHXH, BHYT …), khám sức khỏe định kỳ, …
- Tuân thủ các qui định pháp luật: Chúng tôi có thể Xử Lý Dữ Liệu của bạn để thực hiện cho mục đích tuân thủ các qui định pháp luật và yêu cầu từ cơ quan nhà nước có thẩm quyền tại Việt Nam cũng như của nước ngoài – nơi chúng tôi đang hoạt động kinh doanh hợp pháp.
CHIA SẺ DỮ LIỆU CÁ NHÂN
Chúng tôi có thể tiết lộ hoặc chuyển giao Dữ Liệu Cá Nhân của bạn cho các bên thứ ba được liệt kê dưới đây, với mục đích phục vụ các Mục Đích được nêu trong Chính Sách này. Các bên thứ ba này có thể nằm trong lãnh thổ Việt Nam hoặc ở các quốc gia khác ngoài lãnh thổ Việt Nam.
- Công ty trong cùng hệ thống: Chúng tôi là một phần của hệ sinh thái dữ liệu của HTop, bao gồm nhiều công ty thành viên khác nhau. Các công ty này có thể chia sẻ một số thông tin và Dữ Liệu Cá Nhân của bạn nhằm mục đích thực hiện một hoặc nhiều Mục Đích đã được quy định trong Chính Sách này. Việc chia sẻ này có thể nhằm phục vụ hoạt động vận hành, quản lý nội bộ, và các hoạt động khác trong hệ thống của chúng tôi theo đúng định hướng và chiến lược chung. Điều này có nghĩa là chúng tôi có thể chia sẻ Dữ Liệu Cá Nhân của bạn với các công ty trong hệ sinh thái của HTop, nhưng chỉ khi chúng tôi đảm bảo rằng các công ty này sẽ bảo vệ quyền riêng tư và bảo mật thông tin của bạn một cách nghiêm ngặt. Đồng thời, chúng tôi sẽ áp dụng các biện pháp bảo vệ để ngăn ngừa việc sử dụng sai mục đích các thông tin này.
- Nhà cung cấp dịch vụ: Chúng tôi có thể chia sẻ Dữ Liệu Cá Nhân của bạn với các đối tác hoặc nhà cung cấp dịch vụ mà chúng tôi hợp tác, bao gồm nhưng không giới hạn các lĩnh vực như: cơ sở hạ tầng kỹ thuật, dịch vụ internet, phần mềm, website, công nghệ thông tin; dịch vụ kho bãi và hậu cần; các nhà cung cấp dịch vụ thanh toán và tài chính; các tổ chức truyền thông và sự kiện; dịch vụ viễn thông; bảo hiểm; dịch vụ vận chuyển, và nhiều loại dịch vụ khác. Chúng tôi yêu cầu các nhà cung cấp dịch vụ này tuân thủ các quy định bảo mật nghiêm ngặt để đảm bảo an toàn cho Dữ Liệu Cá Nhân của bạn.
- Đối tác kinh doanh: Chúng tôi có thể chia sẻ Dữ Liệu Cá Nhân của bạn với các đối tác kinh doanh trong nhiều lĩnh vực, bao gồm nhưng không giới hạn các lĩnh vực: bán lẻ, bất động sản, tài chính-ngân hàng, đầu tư, bảo hiểm, viễn thông, tiếp thị, thương mại điện tử, hậu cần, và công nghệ thông tin. Việc chia sẻ này có thể phục vụ cho các mục đích hợp tác kinh doanh hoặc cung cấp sản phẩm/dịch vụ chung mà bạn có thể quan tâm. Chúng tôi đảm bảo rằng các đối tác kinh doanh này cũng tuân thủ các quy định về bảo vệ Dữ Liệu Cá Nhân của bạn.
- Các trang mạng (Website), nền tảng mạng xã hội: Chúng tôi có thể cung cấp cho bạn tính năng đăng nhập dễ dàng qua các nền tảng mạng xã hội mà không cần nhập thông tin vào biểu mẫu. Khi bạn sử dụng tính năng đăng nhập này, bạn đồng ý cho phép chúng tôi truy cập và lưu trữ thông tin công khai từ các tài khoản mạng xã hội của bạn (chẳng hạn như Facebook, Google, Instagram…) và bất kỳ dữ liệu nào mà bạn đã cho phép chia sẻ trong quá trình sử dụng tính năng này. Thêm vào đó, chúng tôi có thể kết nối địa chỉ email của bạn với các nền tảng mạng xã hội để xác minh xem bạn có phải là người dùng của các nền tảng đó hay không, đồng thời, giúp chúng tôi hiển thị các quảng cáo phù hợp và được cá nhân hóa trên các tài khoản mạng xã hội của bạn.
- Bên thứ ba theo yêu cầu của cơ quan nhà nước có thẩm quyền và/hoặc theo quy định của pháp luật: Chúng tôi cam kết bảo vệ Dữ Liệu Cá Nhân của bạn và chỉ tiết lộ hoặc chia sẻ thông tin khi có yêu cầu hợp pháp từ các cơ quan nhà nước có thẩm quyền và/hoặc khi theo đúng các quy định của pháp luật. Trong trường hợp này, chúng tôi sẽ hợp tác chặt chẽ với các cơ quan có thẩm quyền hoặc bên thứ ba khác để tuân thủ các quy định của pháp luật, bảo vệ quyền lợi của cả bạn và chúng tôi, đồng thời ngăn chặn các hành vi gian lận, bảo vệ sự an toàn thông tin và các vấn đề bảo mật khác.
- Cố vấn: Chúng tôi có thể chia sẻ Dữ Liệu Cá Nhân của bạn với các chuyên gia tư vấn, bao gồm nhưng không giới hạn: luật sư, kỹ sư, kiểm toán viên, nhà tư vấn đầu tư, đơn vị thẩm định, và/hoặc các cố vấn chuyên môn khác mà chúng tôi cho là cần thiết để hỗ trợ việc điều hành các hoạt động kinh doanh của chúng tôi. Các cố vấn này sẽ giúp chúng tôi đưa ra các quyết định hoặc giải pháp trong công việc và tuân thủ các nghĩa vụ pháp lý hoặc chiến lược kinh doanh.
- Bên nhận chuyển nhượng quyền và/hoặc nghĩa vụ: Chúng tôi có thể chuyển nhượng Dữ Liệu Cá Nhân của bạn cho các bên thứ ba có liên quan trong trường hợp chúng tôi thực hiện hoặc tham gia vào bất kỳ hình thức tái cấu trúc, sáp nhập, mua bán, liên doanh, chuyển nhượng, chuyển giao hoặc thoái vốn nào đối với toàn bộ hoặc một phần tài sản, cổ phần, vốn chủ sở hữu hoặc các hoạt động kinh doanh của chúng tôi. Khi đó, các bên tiếp nhận thông tin sẽ có nghĩa vụ bảo vệ Dữ Liệu Cá Nhân của bạn theo các quy định bảo mật tương tự như trong Chính Sách này.
- Các bên liên quan trong trường hợp khẩn cấp hoặc có tình huống đặc biệt: Chúng tôi có thể chia sẻ Dữ Liệu Cá Nhân của bạn trong trường hợp khẩn cấp hoặc khi có tình huống đặc biệt, chẳng hạn như khi có các yêu cầu hỗ trợ trong tình huống y tế, sự cố bảo mật, hoặc trong các tình huống có thể ảnh hưởng đến an toàn của bạn, của chúng tôi hoặc của cộng đồng. Các thông tin này có thể được chia sẻ với cơ quan chức năng, đơn vị hỗ trợ khẩn cấp, hoặc các tổ chức liên quan để đảm bảo giải quyết tình huống một cách kịp thời và hiệu quả. Chúng tôi cam kết rằng việc chia sẻ thông tin này sẽ luôn tuân thủ nguyên tắc bảo mật và được thực hiện trong phạm vi cần thiết.
CHUYỂN DỮ LIỆU RA NƯỚC NGOÀI
Dữ Liệu Cá Nhân của bạn có thể được chuyển từ Việt Nam (“Quốc Gia Sở Tại”) sang một quốc gia khác (“Quốc Gia Thay Thế”), bao gồm các quốc gia ngoài phạm vi lãnh thổ Việt Nam. Khi chuyển Dữ Liệu Cá Nhân ra ngoài lãnh thổ Việt Nam, chúng tôi cam kết tuân thủ các nghĩa vụ pháp lý và quy định bảo vệ dữ liệu liên quan, bao gồm việc đảm bảo có cơ sở pháp lý cho việc chuyển giao dữ liệu và áp dụng các biện pháp bảo vệ phù hợp để đảm bảo quyền lợi của bạn không bị xâm phạm.
THỜI GIAN LƯU TRỮ VÀ XỬ LÝ DỮ LIỆU
- Chúng tôi chỉ lưu trữ và xử lý Dữ Liệu Cá Nhân của bạn trong khoảng thời gian cần thiết để thực hiện các Mục Đích được nêu trong Chính Sách này hoặc để tuân thủ các nghĩa vụ pháp lý của chúng tôi. Việc lưu trữ dữ liệu sẽ bắt đầu từ thời điểm chúng tôi tiếp nhận thông tin của bạn.
- Dữ Liệu Cá Nhân của bạn sẽ được hủy bỏ một cách an toàn khi không còn cần thiết cho các Mục Đích mà chúng tôi đã thu thập dữ liệu, hoặc khi hết thời gian lưu trữ theo quy định của pháp luật. Nếu có yêu cầu từ bạn về việc xóa dữ liệu, phản đối hoặc hạn chế xử lý Dữ Liệu Cá Nhân, hoặc khi bạn rút lại sự đồng ý của mình, chúng tôi sẽ thực hiện các bước cần thiết để hủy bỏ thông tin đó một cách hợp lý.
- Tuy nhiên, chúng tôi có thể giữ lại một số Dữ Liệu Cá Nhân của bạn nếu cần thiết để bảo vệ quyền lợi hợp pháp của chúng tôi, tuân thủ các nghĩa vụ pháp lý, hoặc thực hiện các yêu cầu về bảo vệ thông tin theo Chính Sách này.
QUYỀN VÀ NGHĨA VỤ CỦA BẠN
Quyền được biết: Bạn có quyền được thông tin rõ ràng, minh bạch và đầy đủ về cách thức chúng tôi Xử Lý Dữ Liệu Cá Nhân của bạn. Điều này bao gồm nhưng không giới hạn ở các thông tin về:
- Các mục đích và lý do chúng tôi thu thập và xử lý Dữ Liệu Cá Nhân của bạn;
- Các loại dữ liệu cá nhân mà chúng tôi thu thập và cách chúng tôi thu thập thông tin đó;
- Quy trình bảo vệ và bảo mật Dữ Liệu Cá Nhân của bạn;
- Các quyền và nghĩa vụ của bạn liên quan đến Dữ Liệu Cá Nhân mà chúng tôi xử lý.
Chúng tôi cam kết thông báo cho bạn đầy đủ thông tin về việc Xử Lý Dữ Liệu Cá Nhân của bạn trừ trường hợp có quy định khác từ pháp luật.
Quyền đồng ý và rút lại sự đồng ý
- Quyền đồng ý: Bạn có quyền đồng ý cho phép chúng tôi Xử Lý Dữ Liệu Cá Nhân của bạn theo Chính Sách này. Việc chúng tôi Xử Lý Dữ Liệu của bạn thường dựa trên sự đồng ý này như một cơ sở pháp lý, ví dụ như khi bạn cung cấp thông tin cá nhân trong các biểu mẫu, đăng ký dịch vụ, hoặc khi bạn đồng ý với các điều khoản bảo mật của chúng tôi.
- Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý của mình vào bất kỳ thời điểm nào. Việc này có thể thực hiện bằng cách thông báo cho chúng tôi qua email hoặc qua các phương thức mà chúng tôi chỉ định. Tuy nhiên, bạn cần lưu ý rằng:
- Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc Xử Lý Dữ Liệu Cá Nhân mà chúng tôi đã thực hiện trước thời điểm bạn rút lại sự đồng ý.
- Các yêu cầu rút lại sự đồng ý phải được thực hiện phù hợp với quy định của pháp luật.
Quyền truy cập và sửa đổi
- Quyền truy cập: Bạn có quyền yêu cầu chúng tôi cung cấp thông tin về Dữ Liệu Cá Nhân mà chúng tôi đang lưu trữ và xử lý về bạn. Bạn có thể yêu cầu bản sao Dữ Liệu Cá Nhân của mình bất cứ lúc nào.
- Quyền sửa đổi: Bạn có quyền yêu cầu chúng tôi sửa chữa hoặc cập nhật Dữ Liệu Cá Nhân mà chúng tôi lưu trữ nếu thông tin đó không chính xác hoặc không đầy đủ. Tuy nhiên, trong trường hợp Dữ Liệu Cá Nhân được cung cấp bởi bạn không chính xác, không đầy đủ hoặc không liên quan, chúng tôi không chịu trách nhiệm đối với các vấn đề phát sinh từ việc này
- Quyền xóa dữ liệu: Bạn có quyền yêu cầu chúng tôi xóa một phần hoặc toàn bộ Dữ Liệu Cá Nhân của bạn trong các trường hợp sau:
- Dữ Liệu Cá Nhân không còn cần thiết cho các mục đích mà chúng tôi thu thập và xử lý;
- Bạn rút lại sự đồng ý và không có cơ sở pháp lý khác để tiếp tục xử lý Dữ Liệu Cá Nhân của bạn;
- Dữ Liệu Cá Nhân của bạn đã bị xử lý một cách trái phép.
Tuy nhiên, yêu cầu xóa Dữ Liệu Cá Nhân của bạn không phải luôn được thực hiện nếu chúng tôi cần phải lưu giữ dữ liệu đó để tuân thủ các yêu cầu pháp lý, hoặc phục vụ cho các nghĩa vụ hợp đồng với bạn, hoặc vì lý do bảo vệ quyền lợi hợp pháp của chúng tôi.
- Quyền hạn chế Xử Lý Dữ Liệu: Bạn có quyền yêu cầu chúng tôi hạn chế việc Xử Lý Dữ Liệu Cá Nhân của bạn trong các trường hợp sau:
- Khi bạn yêu cầu sửa đổi Dữ Liệu Cá Nhân nhưng chúng tôi chưa xử lý yêu cầu đó;
- Khi bạn phản đối việc xử lý dữ liệu của chúng tôi nhưng chúng tôi vẫn đang xác minh tính hợp pháp của yêu cầu phản đối của bạn;
- Khi Dữ Liệu Cá Nhân của bạn bị xử lý trái phép nhưng bạn không yêu cầu xóa bỏ mà yêu cầu hạn chế xử lý.
Khi quyền hạn chế xử lý được thực hiện, chúng tôi sẽ chỉ lưu trữ thông tin của bạn mà không tiếp tục sử dụng hoặc xử lý thông tin đó, trừ khi có yêu cầu pháp lý khác.
- Quyền được cung cấp dữ liệu: Bạn có quyền yêu cầu chúng tôi cung cấp một bản sao Dữ Liệu Cá Nhân mà chúng tôi đang lưu trữ về bạn, trong một định dạng dễ đọc và có thể sử dụng để chuyển giao cho bên thứ ba nếu bạn yêu cầu.
- Quyền phản đối Xử Lý Dữ Liệu: Bạn có quyền phản đối việc Xử Lý Dữ Liệu Cá Nhân của mình trong các trường hợp:
- Khi chúng tôi Xử Lý Dữ Liệu Cá Nhân của bạn cho mục đích tiếp thị trực tiếp, quảng cáo hoặc nghiên cứu thị trường;
- Khi chúng tôi sử dụng Dữ Liệu Cá Nhân của bạn vì lợi ích hợp pháp của chúng tôi mà bạn cho rằng quyền lợi của bạn có thể bị ảnh hưởng.
Nếu bạn phản đối việc Xử Lý Dữ Liệu của mình, chúng tôi sẽ dừng xử lý dữ liệu, trừ khi có các lý do hợp pháp khác để tiếp tục.
- Quyền khiếu nại, tố cáo và khởi kiện: Bạn có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật nếu bạn cho rằng chúng tôi đã vi phạm các quy định về bảo vệ Dữ Liệu Cá Nhân của bạn. Bạn có thể liên hệ với cơ quan có thẩm quyền để nộp đơn khiếu nại hoặc khởi kiện chúng tôi.
- Quyền yêu cầu bồi thường thiệt hại: Nếu chúng tôi vi phạm các quy định bảo vệ Dữ Liệu Cá Nhân của bạn, bạn có quyền yêu cầu chúng tôi bồi thường thiệt hại theo quy định của pháp luật. Tuy nhiên, điều này không áp dụng trong trường hợp các bên đã thỏa thuận khác hoặc theo quy định của pháp luật.
- Quyền tự bảo vệ: Bạn có quyền yêu cầu bảo vệ quyền lợi của mình thông qua các phương thức bảo vệ quyền dân sự theo quy định của Bộ luật Dân sự hoặc yêu cầu cơ quan có thẩm quyền thực hiện các biện pháp bảo vệ quyền lợi hợp pháp của bạn.
Chúng tôi cam kết sẽ cố gắng xử lý yêu cầu của bạn một cách công bằng, minh bạch và đúng pháp luật. Tuy nhiên, chúng tôi có quyền từ chối các yêu cầu không hợp lý, yêu cầu trùng lặp, hoặc yêu cầu không hợp pháp, vi phạm quyền lợi hợp pháp của bên thứ ba hoặc vượt ngoài phạm vi thẩm quyền xử lý của chúng tôi.
Bạn có thể thực hiện các quyền này bằng cách gửi email cho chúng tôi theo thông tin trong phần “Liên Hệ Với Chúng Tôi” và đính kèm hồ sơ liên quan. Nếu yêu cầu được thực hiện bởi người khác thay cho bạn mà không có giấy tờ chứng minh ủy quyền hợp pháp, chúng tôi có quyền từ chối yêu cầu đó.
Nghĩa vụ của bạn:
- Cung cấp đầy đủ, chính xác và cập nhật thông tin Dữ Liệu Cá Nhân khi bạn đồng ý cho chúng tôi Xử Lý Dữ Liệu.
- Tôn trọng và bảo vệ Dữ Liệu Cá Nhân của người khác, không tiết lộ hoặc sử dụng Dữ Liệu Cá Nhân của người khác khi chưa có sự đồng ý của họ.
- Tuân thủ các nghĩa vụ pháp lý liên quan đến quyền lợi và bảo vệ Dữ Liệu Cá Nhân theo các quy định của pháp luật hiện hành.
Lưu ý về hậu quả, thiệt hại không mong muốn: Việc bạn thực hiện một hoặc nhiều quyền của mình như đã nêu trên có thể gây ra một số hậu quả không mong muốn, bao gồm:
- Không thể tiếp tục thực hiện các mục đích mà chúng tôi đã đề ra khi thu thập Dữ Liệu Cá Nhân của bạn;
- Không thể hoàn thành các hợp đồng đã ký kết hoặc đang trong quá trình ký kết với bạn;
- Không thể cung cấp các sản phẩm, dịch vụ mà bạn đã yêu cầu.
Những hệ quả này có thể dẫn đến việc chấm dứt hợp đồng hoặc mối quan hệ giữa chúng tôi và bạn. Tuy nhiên, chúng tôi sẽ không chịu trách nhiệm đối với bất kỳ tổn thất, thiệt hại, hoặc khiếu nại nào phát sinh từ việc bạn thực hiện quyền của mình.
BẢO VỆ DỮ LIỆU
Chúng tôi cam kết bảo vệ và bảo mật Dữ Liệu Cá Nhân của bạn thông qua việc triển khai một loạt các biện pháp bảo vệ kỹ thuật và tổ chức. Những biện pháp này nhằm đảm bảo rằng Dữ Liệu Cá Nhân của bạn luôn được xử lý an toàn và tuân thủ các quy định pháp lý hiện hành. Cụ thể, chúng tôi áp dụng các biện pháp bảo vệ sau:
- Chính sách bảo mật thông tin: Chúng tôi thực hiện các chính sách và quy tắc bảo mật nghiêm ngặt nhằm bảo vệ Dữ Liệu Cá Nhân của bạn. Đồng thời, các biện pháp kỹ thuật được triển khai để đảm bảo rằng mọi dữ liệu của bạn được bảo vệ và tuân thủ đầy đủ các yêu cầu pháp lý của quốc gia và quốc tế liên quan đến bảo vệ thông tin cá nhân.
- Kiểm tra an ninh mạng: Các hệ thống và phương tiện, thiết bị phục vụ việc xử lý Dữ Liệu Cá Nhân của chúng tôi phải trải qua các cuộc kiểm tra an ninh mạng định kỳ. Điều này đảm bảo rằng trước khi Dữ Liệu Cá Nhân được xử lý, các thiết bị và hệ thống đều đáp ứng các tiêu chuẩn an toàn cao nhất. Sau khi không còn sử dụng, chúng tôi đảm bảo rằng các thiết bị chứa Dữ Liệu Cá Nhân sẽ được xóa hoàn toàn và không thể khôi phục được hoặc bị hủy một cách an toàn.
- Đào tạo nhân viên về bảo mật: Chúng tôi tiến hành đào tạo cho tất cả nhân viên có quyền truy cập vào Dữ Liệu Cá Nhân của bạn. Các nhân viên này phải hiểu và tuân thủ các tiêu chuẩn bảo mật và quyền riêng tư của chúng tôi. Điều này đảm bảo rằng mọi người tham gia vào quá trình xử lý Dữ Liệu Cá Nhân đều có ý thức về tầm quan trọng của bảo mật thông tin.
- Bảo mật từ các nhà cung cấp dịch vụ và bên thứ ba: Chúng tôi yêu cầu các nhà cung cấp dịch vụ và bên thứ ba mà chúng tôi hợp tác phải tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt giống như của chúng tôi. Điều này bao gồm yêu cầu các đối tác và các bên liên quan phải thực hiện các biện pháp bảo mật và an ninh dữ liệu khi họ xử lý Dữ Liệu Cá Nhân của bạn. Các đối tác này cũng phải cam kết bảo vệ quyền riêng tư của bạn và đảm bảo an toàn cho Dữ Liệu Cá Nhân mà chúng tôi chia sẻ với họ trong quá trình hợp tác.
QUYỀN RIÊNG TƯ CỦA TRẺ EM
- Theo pháp luật hiện hành tại Việt Nam, trẻ em được định nghĩa là những người dưới 16 tuổi. Tuy nhiên, độ tuổi này có thể thay đổi tùy theo quy định của pháp luật tại từng thời điểm. Chúng tôi cam kết thực hiện các biện pháp bảo vệ bổ sung nhằm đảm bảo an toàn cho Dữ Liệu Cá Nhân của trẻ em, trên nguyên tắc bảo vệ quyền lợi và vì lợi ích tốt nhất của trẻ em. Những biện pháp này được thiết kế để tuân thủ chặt chẽ các quy định của pháp luật và nhằm bảo vệ quyền riêng tư của trẻ em khi tham gia vào các dịch vụ mà chúng tôi cung cấp.
- Sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp: Trước khi chúng tôi tiến hành xử lý Dữ Liệu Cá Nhân của trẻ em, chúng tôi yêu cầu có sự đồng ý của trẻ em trong trường hợp trẻ em từ đủ 07 tuổi trở lên. Bên cạnh đó, chúng tôi cũng cần có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp của trẻ em theo các quy định của pháp luật.
- Xác minh độ tuổi: Chúng tôi sẽ thực hiện các biện pháp cần thiết để xác minh độ tuổi của trẻ em trước khi xử lý Dữ Liệu Cá Nhân. Điều này nhằm bảo vệ quyền lợi hợp pháp của trẻ em và đảm bảo rằng chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý hợp lệ từ cha, mẹ hoặc người giám hộ.
- Trách nhiệm khi cung cấp Dữ Liệu Cá Nhân của trẻ em: Nếu bạn cung cấp Dữ Liệu Cá Nhân về trẻ em cho chúng tôi, bạn cần chứng minh rằng bạn là cha, mẹ hoặc người giám hộ hợp pháp của trẻ em. Nếu bạn không phải là cha, mẹ hoặc người giám hộ hợp pháp, bạn cần có sự đồng ý và ủy quyền hợp lệ từ cha, mẹ hoặc người giám hộ của trẻ em trước khi cung cấp thông tin.
- Ngừng xử lý và xóa Dữ Liệu Cá Nhân của trẻ em: Chúng tôi sẽ ngừng xử lý Dữ Liệu Cá Nhân của trẻ em và có thể xóa hoặc hủy Dữ Liệu Cá Nhân trong các trường hợp sau: Khi trẻ em, hoặc cha, mẹ, hoặc người giám hộ của trẻ em rút lại sự đồng ý cho phép xử lý dữ liệu; Khi có yêu cầu từ cơ quan chức năng có thẩm quyền.
- Trách nhiệm trong trường hợp vi phạm: Trong trường hợp Dữ Liệu Cá Nhân của trẻ em được tiết lộ cho chúng tôi mà bạn vi phạm các quy định trên, chúng tôi không thể xác minh được tại thời điểm bạn cung cấp dữ liệu, bạn đồng ý chịu trách nhiệm về mọi vấn đề phát sinh liên quan đến việc xử lý Dữ Liệu Cá Nhân của trẻ em đó. Bạn cũng chấp nhận rằng chúng tôi sẽ không chịu trách nhiệm về bất kỳ việc sử dụng trái phép sản phẩm hoặc dịch vụ nào do chúng tôi cung cấp, nếu việc sử dụng này vi phạm các quy định của Chính Sách này.
COOKIE
- Cookie là một file văn bản được đặt trên đĩa cứng của quý khách bởi một máy chủ của trang web. Cookie không được dùng để chạy chương trình hay đưa virus vào máy tính của quý khách. Cookie được chỉ định vào máy tính của quý khách và chỉ có thể được đọc bởi một máy chủ trang web trên miền được đưa ra cookie cho quý khách.
- Chúng tôi dùng “cookie” để giúp cá nhân hóa và nâng cao tối đa hiệu quả sử dụng thời gian trực tuyến của quý khách khi truy cập trang web/app mà không cần đăng ký lại thông tin sẵn có.
- Quý khách có thể chấp nhận hoặc từ chối dùng cookie. Hầu hết những browser tự động chấp nhận cookie, nhưng quý khách có thể thay đổi những cài đặt để từ chối tất cả những cookie nếu quý khách thích. Tuy nhiên, nếu quý khách chọn từ chối cookie, điều đó có thể gây cản trở và ảnh hưởng không tốt đến một số dịch vụ và tính năng phụ thuộc vào cookie tại trang web/app.
CẬP NHẬT CHÍNH SÁCH BẢO VỆ DỮ LIỆU
- Chúng tôi có thể tiến hành xem xét, sửa đổi hoặc cập nhật Chính Sách Bảo Vệ Dữ Liệu này bất kỳ lúc nào mà không cần thông báo trước, nhằm bảo đảm rằng Chính Sách luôn phản ánh chính xác hoạt động kinh doanh và tuân thủ các quy định pháp luật hiện hành. Việc sửa đổi có thể được thực hiện tự động hoặc theo quyết định của chúng tôi tại từng thời điểm, tùy thuộc vào sự thay đổi trong các yêu cầu pháp lý hoặc sự thay đổi trong cách thức chúng tôi xử lý Dữ Liệu Cá Nhân.
- Thông báo về thay đổi đáng kể: Trong trường hợp có thay đổi quan trọng trong Chính Sách Bảo Vệ Dữ Liệu này, chúng tôi sẽ cung cấp thông báo rõ ràng và dễ nhận thấy hơn. Thông báo có thể được công bố trực tiếp trên các ứng dụng, website hoặc nền tảng mà chúng tôi sở hữu và điều hành, hoặc gửi trực tiếp đến bạn qua địa chỉ email mà bạn đã cung cấp.
- Trách nhiệm của bạn khi sử dụng dịch vụ: Bạn đồng ý rằng việc tiếp tục sử dụng các sản phẩm, dịch vụ của chúng tôi, bao gồm việc truy cập vào các ứng dụng, website hoặc nền tảng sau khi Chính Sách này được cập nhật hoặc sửa đổi, sẽ đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Bạn có trách nhiệm kiểm tra và làm quen với các bản cập nhật của Chính Sách để đảm bảo bạn hiểu rõ về cách thức chúng tôi xử lý Dữ Liệu Cá Nhân của bạn.
ĐỊA CHỈ CỦA ĐƠN VỊ THU THẬP VÀ QUẢN LÝ THÔNG TIN
a. Địa chỉ của đơn vị thu thập và quản lý thông tin cá nhân
Chúng tôi là đơn vị thu thập và quản lý thông tin cá nhân của quý khách hàng trong suốt quá trình sử dụng dịch vụ và giao dịch mua bán trên hệ thống thương mại điện tử của chúng tôi. Địa chỉ của đơn vị thu thập và quản lý thông tin như sau:
Tên đơn vị: CÔNG TY CỔ PHẦN HTOP
Địa chỉ trụ sở chính: Số nhà 151 – đường Market Street – Sunrise L, Khu đô thị The Manor Central Park, Xã Thanh Liệt, Huyện Thanh Trì, Thành phố Hà Nội, Việt Nam.
Đây là nơi tất cả thông tin cá nhân của quý khách hàng sẽ được thu thập, xử lý, lưu trữ và bảo vệ. Chúng tôi cam kết rằng mọi hoạt động thu thập và xử lý thông tin cá nhân đều tuân thủ các quy định của pháp luật và chỉ sử dụng thông tin vào các mục đích hợp pháp, minh bạch và cần thiết.
b. Cách thức liên lạc để người tiêu dùng có thể hỏi về hoạt động thu thập và xử lý thông tin cá nhân
Quý khách hàng có quyền yêu cầu thông tin về cách thức thu thập và xử lý dữ liệu cá nhân của mình bất cứ lúc nào. Nếu có bất kỳ câu hỏi nào liên quan đến chính sách bảo mật và việc thu thập, xử lý thông tin cá nhân, quý khách có thể liên hệ với chúng tôi thông qua các kênh sau:
Email liên hệ: [email protected]
Số điện thoại liên hệ: 0965356763 (HOTLINE giờ hành chính)
Website: Zang.vn
Chúng tôi cam kết sẽ phản hồi các câu hỏi và yêu cầu của quý khách hàng trong thời gian sớm nhất, nhằm đảm bảo tính minh bạch và sự bảo vệ quyền lợi của người tiêu dùng.
PHƯƠNG THỨC VÀ CÔNG CỤ ĐỂ NGƯỜI TIÊU DÙNG TIẾP CẬN VÀ CHỈNH SỬA DỮ LIỆU CÁ NHÂN
a. Quyền tiếp cận dữ liệu cá nhân: Quý khách hàng có quyền yêu cầu truy cập vào dữ liệu cá nhân của mình mà ZANG đã thu thập và lưu trữ. Điều này bao gồm quyền yêu cầu bản sao của dữ liệu cá nhân, thông tin về các mục đích mà dữ liệu được thu thập, sử dụng, và chia sẻ.
b. Để tiếp cận dữ liệu cá nhân của mình, quý khách có thể thực hiện theo các bước sau:
Bước 1: Liên hệ với ZANG qua email hoặc số điện thoại hỗ trợ để yêu cầu truy cập dữ liệu cá nhân.
Bước 2: Cung cấp thông tin cần thiết để xác minh danh tính, bao gồm các thông tin cá nhân đã đăng ký hoặc thông tin về đơn hàng đã thực hiện.
Bước 3: ZANG sẽ cung cấp thông tin cá nhân của quý khách theo yêu cầu trong thời gian sớm nhất, không quá 7 ngày làm việc.
c. Quyền chỉnh sửa và cập nhật dữ liệu cá nhân: Quý khách hàng có quyền yêu cầu chỉnh sửa hoặc cập nhật dữ liệu cá nhân nếu phát hiện thông tin đã cung cấp không chính xác hoặc không còn phù hợp với thực tế. Quá trình chỉnh sửa và cập nhật dữ liệu cá nhân có thể thực hiện qua các kênh sau:
- Cập nhật trực tuyến: Nếu quý khách có tài khoản trên website hoặc ứng dụng của ZANG, quý khách có thể đăng nhập vào tài khoản và tự mình chỉnh sửa thông tin cá nhân như họ tên, địa chỉ, số điện thoại, email, và các thông tin khác.
- Yêu cầu chỉnh sửa qua email hoặc điện thoại: Nếu không thể tự mình chỉnh sửa thông tin qua hệ thống, quý khách có thể yêu cầu chỉnh sửa dữ liệu cá nhân bằng cách liên hệ với chúng tôi qua email của ZANG hoặc số điện thoại hỗ trợ 0965356763. ZANG sẽ hỗ trợ quý khách chỉnh sửa dữ liệu trong thời gian sớm nhất.
d. Xóa dữ liệu cá nhân: Quý khách có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống của ZANG. Việc xóa dữ liệu cá nhân sẽ được thực hiện trong các trường hợp khi dữ liệu không còn cần thiết cho mục đích thu thập hoặc khi quý khách không còn sử dụng dịch vụ của chúng tôi. Tuy nhiên, trong một số trường hợp pháp lý, ZANG có thể cần giữ lại thông tin cá nhân của quý khách trong một khoảng thời gian nhất định. Để yêu cầu xóa dữ liệu, quý khách có thể thực hiện theo các bước sau:
Bước 1: Liên hệ với ZANG qua email hoặc số điện thoại hỗ trợ để yêu cầu xóa dữ liệu cá nhân.
Bước 2: Cung cấp thông tin để xác minh danh tính và việc xóa dữ liệu.
Bước 3: ZANG sẽ thực hiện yêu cầu của quý khách và xác nhận việc xóa dữ liệu trong thời gian sớm nhất.
14. LIÊN HỆ VỚI CHÚNG TÔI
Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc phản hồi nào về cách thức chúng tôi Xử Lý Dữ Liệu của bạn hoặc bạn muốn thực hiện bất kỳ quyền nào như được đề cập trong Chính Sách, vui lòng liên hệ với chúng tôi theo thông tin liên hệ dưới đây:
Bộ Phận Bảo Vệ Dữ Liệu Cá Nhân
Địa chỉ gửi thư: Số nhà 151 – đường Market Street – Sunrise L, Khu đô thị The Manor Central Park, Xã Thanh Liệt, Huyện Thanh Trì, Thành phố Hà Nội, Việt Nam.
Địa chỉ email: [email protected]

