Thông báo về Quyền riêng tư (sau đây gọi là “Thông báo”), được ban hành bởi Công ty TNHH Data Protectify, là một phần không thể tách rời của Thông báo Pháp lý, điều chỉnh mối quan hệ giữa Công ty TNHH Data Protectify (sau đây gọi chung là “Data Protectify”, “chúng tôi”, hoặc “của chúng tôi”) với khách hàng hiện tại lẫn tiềm năng của chúng tôi, cũng như các bên có liên quan (sau đây gọi chung là “bạn”, “của bạn”). Chúng tôi cam kết bảo vệ đầy đủ Dữ liệu cá nhân của bạn theo Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về Bảo vệ Dữ liệu cá nhân (sau đây gọi là “PDPD”).
1. PHẠM VI ÁP DỤNG
Thông báo về Quyền riêng tư này áp dụng cho tất cả khách truy cập và người dùng nền tảng của chúng tôi, bao gồm nhưng không giới hạn ở:
- Website: https://dataprotectify.vn
- Mạng xã hội: Khi bạn tương tác với các kênh mạng xã hội của chúng tôi, xin lưu ý rằng các nền tảng này có Điều khoản và Điều kiện cũng như Chính sách về Quyền riêng tư riêng, và những chính sách đó cũng sẽ được áp dụng với bạn:
Bằng việc truy cập hoặc sử dụng bất kỳ nền tảng nào của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Thông báo về Quyền riêng tư này.
Thông báo này được áp dụng đối với chúng tôi - với tư cách là Bên kiểm soát và/hoặc xử lý Dữ liệu cá nhân - và giải thích rõ những loại Dữ liệu cá nhân chúng tôi thu thập, cách chúng tôi sử dụng Dữ liệu cá nhân, đối tượng mà chúng tôi chia sẻ Dữ liệu cá nhân và thời gian lưu trữ Dữ liệu cá nhân nhằm đảm bảo tính bảo mật và quyền riêng tư của dữ liệu đó.
2. ĐỊNH NGHĨA CÁC THUẬT NGỮ
Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ cái, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử, gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm.
Dữ liệu cá nhân cơ bản bao gồm:
- Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
- Ngày tháng năm sinh;
- Giới tính;
- Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
- Quốc tịch;
- Hình ảnh cá nhân;
- Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
- Tình trạng hôn nhân;
- Thông tin về tài khoản số của cá nhân; Dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
- Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
Dữ liệu cá nhân nhạy cảm là Dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm:
- Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;
- Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
- Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật đặc biệt.
Chủ thể dữ liệu là cá nhân được Dữ liệu cá nhân phản ánh.
Xử lý Dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới Dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ liệu cá nhân hoặc các hành động khác có liên quan.
Sự đồng ý là việc thể hiện rõ ràng, tự nguyện, khẳng định việc cho phép xử lý Dữ liệu cá nhân của chủ thể dữ liệu.
Bên Kiểm soát Dữ liệu cá nhân là tổ chức, cá nhân quyết định mục đích và phương tiện xử lý Dữ liệu cá nhân.
Bên Xử lý Dữ liệu cá nhân là tổ chức, cá nhân thực hiện việc xử lý dữ liệu thay mặt cho Bên Kiểm soát dữ liệu, thông qua một hợp đồng hoặc thỏa thuận với Bên Kiểm soát dữ liệu.
Bên thứ ba là tổ chức, cá nhân ngoài Chủ thể dữ liệu, Bên Kiểm soát Dữ liệu cá nhân, Bên Xử lý Dữ liệu cá nhân, Bên Kiểm soát và xử lý Dữ liệu cá nhân được phép xử lý Dữ liệu cá nhân.
3. NGUYÊN TẮC BẢO MẬT
Để đảm bảo tính bảo mật của Dữ liệu cá nhân mà bạn cung cấp cho chúng tôi, chúng tôi cam kết thực hiện các nguyên tắc sau:
- Bạn có quyền được cung cấp thông tin liên quan đến việc xử lý Dữ liệu cá nhân của mình, trừ khi pháp luật có quy định khác.
- Dữ liệu cá nhân của bạn sẽ được xử lý đúng với các mục đích mà chúng tôi đã thông báo đến bạn.
- Dữ liệu cá nhân của bạn sẽ được thu thập phù hợp với phạm vi và mục đích xử lý
- Dữ liệu cá nhân của bạn sẽ được cập nhật và điều chỉnh phù hợp cho mục đích xử lý.
- Dữ liệu cá nhân của bạn sẽ được bảo vệ và đảm bảo an toàn trong suốt quá trình xử lý. Cụ thể, Dữ liệu cá nhân sẽ được bảo vệ khỏi các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân và được ngăn ngừa khỏi sự mất mát, hư hại hoặc phá hủy do sự cố; đồng thời, được áp dụng các biện pháp kỹ thuật cần thiết.
- Dữ liệu cá nhân của bạn sẽ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý, trừ khi pháp luật có quy định khác.
4. NHỮNG LOẠI DỮ LIỆU CÁ NHÂN MÀ CHÚNG TÔI THU THẬP
Data Protectify có thể thu thập những loại Dữ liệu cá nhân sau đây từ bạn:
- Dữ liệu nhận dạng: Họ tên, địa chỉ email, địa chỉ nơi ở, số điện thoại, chữ ký, giấy tờ chứng minh danh tính, v.v.
- Dữ liệu nghề nghiệp: Tên công ty, chức danh, trình độ chuyên môn, v.v.
- Dữ liệu thanh toán: Thông tin ngân hàng, phương thức thanh toán, hóa đơn, v.v.
- Dữ liệu tiêu dùng: Lịch sử sử dụng dịch vụ và sản phẩm, nhật ký sự kiện, v.v.
- Dữ liệu giao tiếp: Lịch sử trao đổi hoặc đưa ra yêu cầu với Data Protectify, lịch sử thực hiện quyền của bạn, v.v.
- Dữ liệu kết nối: Địa chỉ IP, loại thiết bị, dữ liệu vị trí, nhật ký kết nối và sự kiện, v.v.
Chúng tôi có thể thu thập và tổng hợp Dữ liệu cá nhân của bạn theo từng trường hợp cụ thể, bao gồm nhưng không giới hạn ở các trường hợp sau:
- Khi bạn hoặc người đại diện doanh nghiệp của bạn cung cấp cho chúng tôi;
- Khi bạn truy cập website của chúng tôi, sử dụng các sản phẩm, dịch vụ và ứng dụng của chúng tôi;
- Khi chúng tôi thu thập từ các nguồn công khai, hoạt động đánh giá tín dụng, thu hồi công nợ, cơ quan có thẩm quyền, đối tác kinh doanh hoặc bên thứ ba khác.
Nếu bạn cung cấp cho chúng tôi Dữ liệu cá nhân của người khác, bạn có trách nhiệm đảm bảo đã nhận được sự đồng ý của họ theo đúng quy định pháp luật hiện hành, và giải thích cho họ hiểu rõ cách chúng tôi sẽ xử lý Dữ liệu cá nhân của họ.
5. CHÚNG TÔI XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA BẠN NHƯ THẾ NÀO?
Chúng tôi có thể dựa trên các cơ sở pháp lý sau đây để thực hiện các mục đích khác nhau khi xử lý Dữ liệu cá nhân của bạn, nhằm vận hành hoạt động kinh doanh và cung cấp sản phẩm, dịch vụ của chúng tôi.
6. CHUYỂN DỮ LIỆU CÁ NHÂN
Để thực hiện các mục đích được nêu trong Thông báo này, chúng tôi có thể chuyển Dữ liệu cá nhân của bạn cho các bên thứ ba, bao gồm cả trong và ngoài lãnh thổ Việt Nam.
Đối với tất cả hoạt động chuyển dữ liệu, Data Protectify triển khai các biện pháp bảo vệ phù hợp nhằm đảm bảo rằng:
- Tất cả các bên nhận dữ liệu đều có nghĩa vụ ràng buộc theo hợp đồng về việc duy trì tính bảo mật và an toàn cho Dữ liệu cá nhân của bạn;
- Việc chuyển giao dữ liệu được thực hiện phù hợp với các quy định pháp luật về bảo vệ Dữ liệu cá nhân hiện hành;
- Các biện pháp kỹ thuật và tổ chức thích hợp đã được thiết lập nhằm bảo vệ Dữ liệu cá nhân của bạn.
Khi thực hiện việc chuyển Dữ liệu cá nhân ra nước ngoài, chúng tôi sẽ tuân thủ đầy đủ các yêu cầu pháp lý liên quan, và có thể áp dụng các biện pháp bảo vệ bổ sung hoặc cơ chế chuyển giao đã được phê duyệt theo quy định tại Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan.
Bạn có thể yêu cầu thông tin cụ thể về các biện pháp bảo vệ dữ liệu mà chúng tôi áp dụng khi chuyển dữ liệu bằng cách liên hệ với chúng tôi thông qua thông tin được cung cấp tại Mục “Thông tin liên hệ” của Thông báo này.
7. BẢO MẬT VÀ LƯU TRỮ DỮ LIỆU CÁ NHÂN
Data Protectify triển khai các biện pháp bảo mật kỹ thuật và tổ chức nhằm đảm bảo duy trì tính bảo mật, toàn vẹn, sẵn sàng và khả năng phục hồi liên tục của hệ thống và dịch vụ thông tin. Các biện pháp này được thiết kế theo trình độ công nghệ tiên tiến, phù hợp với các loại dữ liệu cần bảo vệ. Chúng tôi cũng đảm bảo rằng toàn bộ nhân viên của chúng tôi đều có nhận thức đầy đủ về các vấn đề liên quan đến an ninh công nghệ thông tin và bảo vệ Dữ liệu cá nhân.
Trong phạm vi được pháp luật cho phép, chúng tôi có thể lưu trữ Dữ liệu cá nhân tại Việt Nam hoặc ở nước ngoài, bao gồm cả lưu trữ trên nền tảng điện toán đám mây. Chúng tôi cam kết duy trì các tiêu chuẩn bảo vệ dữ liệu phù hợp với quy định pháp luật hiện hành.
8. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU
Trong phạm vi pháp luật cho phép, bạn có thể thực hiện các quyền của mình bằng cách liên hệ với chúng tôi thông qua thông tin liên hệ được cung cấp trong Thông báo này.
- Quyền được biết: Bạn có quyền được biết về hoạt động xử lý Dữ liệu cá nhân của mình.
- Quyền đồng ý: Bạn có quyền đồng ý hoặc không đồng ý cho phép xử lý Dữ liệu cá nhân của mình.
- Quyền truy cập: Bạn có quyền yêu cầu xác nhận việc chúng tôi có đang xử lý Dữ liệu cá nhân của bạn hay không, nhận bản sao Dữ liệu cá nhân mà chúng tôi đang lưu giữ, và được cung cấp thông tin về cách thức và lý do xử lý dữ liệu.
- Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào trong trường hợp chúng tôi chỉ dựa vào sự đồng ý của bạn để xử lý dữ liệu.
- Quyền xóa dữ liệu: Bạn có quyền xóa hoặc yêu cầu xóa Dữ liệu cá nhân của bạn, trừ khi pháp luật có quy định khác.
- Quyền hạn chế xử lý dữ liệu: Bạn có quyền yêu cầu hạn chế việc xử lý Dữ liệu cá nhân của mình, trừ khi pháp luật có quy định khác.
- Quyền được cung cấp dữ liệu: Bạn có quyền yêu cầu chúng tôi cung cấp Dữ liệu cá nhân của bạn, trừ khi pháp luật có quy định khác.
- Quyền phản đối xử lý dữ liệu: Bạn có quyền phản đối việc xử lý Dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế việc tiết lộ, sử dụng dữ liệu cho mục đích quảng cáo và tiếp thị.
- Quyền khiếu nại, tố cáo, khởi kiện: Bạn có quyền gửi khiếu nại, tố cáo và khởi kiện theo quy định của pháp luật.
- Quyền yêu cầu bồi thường thiệt hại: Bạn có quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật.
- Quyền tự bảo vệ: Bạn có quyền tự bảo vệ theo quy định của Bộ luật Dân sự và các văn bản pháp luật liên quan, hoặc yêu cầu cơ quan/tổ chức có thẩm quyền áp dụng các biện pháp bảo vệ quyền dân sự.
Nếu bạn muốn thực hiện các quyền của mình với tư cách là Chủ thể dữ liệu, bạn có thể liên hệ với chúng tôi thông qua thông tin tại mục “Thông tin liên hệ” của Thông báo này. Chúng tôi có thể yêu cầu bạn cung cấp một số Dữ liệu cá nhân nhất định để xác minh danh tính và đảm bảo rằng quyền truy cập hoặc bất kỳ quyền nào khác của bạn được thực hiện đúng đối tượng. Việc này giúp ngăn chặn Dữ liệu cá nhân của bạn bị tiết lộ cho người không có quyền. Việc thực hiện yêu cầu này không mất phí, trừ trường hợp yêu cầu của bạn là không có căn cứ hoặc quá mức. Tùy vào từng trường hợp, chúng tôi có thể không thể đáp ứng yêu cầu của bạn nếu có căn cứ pháp lý hợp pháp khác.
Bạn cũng cần lưu ý rằng việc thực hiện các quyền nêu trên có thể khiến Sản phẩm và Dịch vụ của chúng tôi bị giới hạn, hạn chế, tạm ngưng, hủy bỏ, bị ngăn chặn hoặc không được phép sử dụng. Do đó, việc thực hiện các quyền nêu trên có thể bị coi là hành vi chấm dứt hợp đồng (nếu có) từ phía bạn, và trong trường hợp đó, chúng tôi bảo lưu toàn bộ quyền và biện pháp pháp lý của mình.
Bên cạnh đó, bạn cũng có các nghĩa vụ sau đối với Dữ liệu cá nhân:
- Tự bảo vệ Dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu cá nhân của mình.
- Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác.
- Cung cấp đầy đủ, chính xác Dữ liệu cá nhân khi đồng ý cho phép xử lý Dữ liệu cá nhân.
- Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ Dữ liệu cá nhân.
- Thực hiện quy định của pháp luật về bảo vệ Dữ liệu cá nhân và phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân.
- Các nghĩa vụ khác được quy định theo pháp luật hiện hành.
9. SỬA ĐỔI VÀ CẬP NHẬT
Data Protectify bảo lưu quyền sửa đổi, cập nhật hoặc điều chỉnh Thông báo này theo thời gian nhằm phản ánh những thay đổi trong cách thức xử lý Dữ liệu cá nhân hoặc yêu cầu pháp lý mới. Các sửa đổi và cập nhật sẽ được công bố chính thức trên website của chúng tôi và thông báo đến bạn qua email khi thích hợp. Trong trường hợp việc cập nhật, sửa đổi ảnh hưởng đến mục đích xử lý Dữ liệu cá nhân ban đầu, chúng tôi sẽ thông báo và xin lại sự đồng ý mới từ bạn (nếu có thể) trước khi áp dụng thay đổi đó. Do đó, chúng tôi khuyến nghị bạn thường xuyên rà soát Thông báo về Quyền riêng tư và các bản cập nhật để nắm rõ cách chúng tôi xử lý Dữ liệu cá nhân của bạn.
10. THÔNG TIN LIÊN HỆ
Nếu bạn muốn thực hiện bất kỳ quyền nào được nêu trong Thông báo này, hoặc có bất kỳ câu hỏi nào liên quan đến việc chúng tôi xử lý Dữ liệu cá nhân của bạn, xin vui lòng liên hệ với chúng tôi. Đội ngũ của chúng tôi cam kết phản hồi các yêu cầu về quyền riêng tư của bạn một cách kịp thời và hiệu quả.
Bạn có thể liên hệ với chúng tôi thông qua một trong các phương thức sau: