Thông báo Bảo mật (sau đây gọi là “Thông báo”), được ban hành bởi Công ty TNHH Data Protectify và là một phần không thể tách rời của Chính Sách Cung Cấp Dịch Vụ. Theo đó, Thông báo này được áp dụng đối với chúng tôi, với tư cách là bên kiểm soát dữ liệu cá nhân và/hoặc bên xử lý dữ liệu cá nhân, giải thích những loại dữ liệu cá nhân chúng tôi thu thập, cách chúng tôi xử lý dữ liệu cá nhân, đối tượng mà chúng tôi chia sẻ dữ liệu cá nhân và thời gian lưu trữ dữ liệu cá nhân nhằm đảm bảo tính bảo mật và quyền riêng tư của dữ liệu cá nhân đó.
Thông báo này điều chỉnh mối quan hệ giữa Công ty TNHH Data Protectify (sau đây gọi chung là “Data Protectify”, “chúng tôi”, hoặc “của chúng tôi”) với các đối tác tiềm năng và hiện hữu, cá nhân liên quan của họ khi phát sinh hoạt động động xử lý dữ liệu cá nhân (sau đây gọi chung là “bạn”, “của bạn”).
Thông báo này cũng áp dụng cho người dùng, khách truy cập đến trang thông tin của chúng tôi trên các nền tảng, bao gồm nhưng không giới hạn ở:
1. CHÚNG TÔI THU THẬP NHỮNG LOẠI DỮ LIỆU CÁ NHÂN GÌ?
Chúng tôi có thể thu thập những loại dữ liệu cá nhân sau đây từ bạn (“Dữ Liệu Cá Nhân”), trong đó bao gồm các loại Dữ Liệu Cá Nhân cơ bản và Dữ Liệu Cá Nhân nhạy cảm theo quy định pháp luật hiện hành và định nghĩa tại Thông báo này, cụ thể:
“Dữ Liệu Cá Nhân cơ bản” là dữ liệu phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, bao gồm nhưng không giới hạn:
- Dữ liệu và thông tin về thanh toán, ngân hàng, ví dụ như thông tin định danh khách hành của tổ chức tín dụng theo pháp luật hiện hành, thông tin tài khoản và thông tin giao dịch;
- Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng (nếu có);
- Dữ Liệu Cá Nhân nhạy cảm khác theo quy định pháp luật hiện hành.
- Tất cả các bên nhận dữ liệu đều có nghĩa vụ ràng buộc theo hợp đồng về việc duy trì tính bảo mật và an toàn cho Dữ Liệu Cá Nhân của bạn theo quy định pháp luật hiện hành;
- Việc chuyển giao Dữ Liệu Cá Nhân được thực hiện phù hợp với các quy định pháp luật về dữ liệu và bảo vệ Dữ Liệu Cá Nhân hiện hành;
- Các biện pháp kỹ thuật và tổ chức thích hợp đã được thiết lập nhằm bảo vệ Dữ Liệu Cá Nhân của bạn.
Khi thực hiện việc chuyển Dữ Liệu Cá Nhân ra nước ngoài, chúng tôi sẽ tuân thủ đầy đủ các yêu cầu pháp lý liên quan, và có thể áp dụng các biện pháp bảo vệ bổ sung hoặc cơ chế chuyển giao đã được phê duyệt theo quy định tại pháp luật về dữ liệu và bảo vệ Dữ Liệu Cá Nhân hiện hành.
Bạn có thể yêu cầu thông tin cụ thể về các biện pháp bảo vệ Dữ Liệu Cá Nhân mà chúng tôi áp dụng khi chuyển dữ liệu bằng cách liên hệ với chúng tôi thông qua thông tin được cung cấp tại Mục “Thông tin liên hệ” của Thông báo này.
- Được biết về hoạt động xử lý Dữ Liệu Cá Nhân của bạn;
- Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý Dữ Liệu Cá Nhân của bạn;
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân của bạn;
- Yêu cầu cung cấp, xóa, hạn chế xử lý Dữ Liệu Cá Nhân; gửi yêu cầu phản đối xử lý Dữ Liệu Cá Nhân;
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
- Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý Dữ Liệu Cá Nhân thực hiện các biện pháp, giải pháp bảo vệ Dữ Liệu Cá Nhân của bạn theo quy định pháp luật hiện hành.
5. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU
Trong phạm vi pháp luật cho phép, bạn có thể tự mình hoặc ủy quyền cho tổ chức, cá nhân khác theo quy định của Bộ luật Dân sự để thực hiện các quyền sau đây của mình:
Khi bạn tương tác với trang thông tin của chúng tôi trên các nền tảng, xin lưu ý rằng các nền tảng này có điều khoản và điều kiện cũng như chính sách về quyền riêng tư riêng và những chính sách đó có thể sẽ được áp dụng với bạn.
- Dữ liệu về danh tính, ví dụ như tên, tình trạng hôn nhân, số căn cước công dân/chứng minh nhân dân/hộ chiếu, mã số nhân viên/người lao động, địa chỉ email công việc, quốc tịch;
- Thông tin liên hệ, ví dụ như địa chỉ thường trú, số điện thoại và địa chỉ email;
- Thông tin về tài khoản số của cá nhân;
- Dữ Liệu Cá Nhân cơ bản khác theo quy định pháp luật hiện hành.
“Dữ Liệu Cá Nhân nhạy cảm” là dữ liệu gắn liền với quyền riêng tư của bạn và khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của bạn, bao gồm nhưng không giới hạn:
3. CHÚNG TÔI CHIA SẺ DỮ LIỆU CÁ NHÂN NHƯ THẾ NÀO?
Nhằm thực hiện Mục Đích nêu tại Thông báo này, chúng tôi có thể chia sẻ Dữ Liệu Cá Nhân của bạn với:
- Các bên liên kết, đối tác kinh doanh, bao gồm nhưng không giới hạn: bên cung cấp sản phẩm hoặc dịch vụ cho chúng tôi, bên môi giới, bên tư vấn (ví vụ như cố vấn, đối tác, nhà phân phối, khách hàng và các bên xử lý dữ liệu như công ty cung cấp dịch vụ trả lương), bao gồm cả người lao động, giám đốc và nhân viên của họ;
- Các cơ quan thực thi pháp luật trong nước và nước ngoài, cơ quan chức năng có thẩm quyền;
- Đối tác nhận chuyển nhượng hoặc sáp nhập tiềm năng của chúng tôi;
- Các bên thứ ba mà bạn đồng ý hoặc chúng tôi có cơ sở pháp lý để chia sẻ Dữ Liệu Cá Nhân của bạn;
- Các trường hợp khác theo quy định pháp luật hiện hành.
4. CÁCH CHÚNG TÔI THỰC HIỆN VIỆC CHUYỂN GIAO DỮ LIỆU CÁ NHÂN MÀ CHÚNG TÔI THU THẬP
Nhằm thực hiện Mục Đích được nêu trong Thông báo này và trong phạm vi pháp luật cho phép, chúng tôi có thể chuyển Dữ Liệu Cá Nhân của bạn cho các bên thứ ba, bao gồm cả trong và ngoài lãnh thổ Việt Nam. Đối với tất cả hoạt động chuyển dữ liệu, chúng tôi triển khai các biện pháp bảo vệ phù hợp nhằm đảm bảo rằng:
Nếu bạn muốn thực hiện các quyền với Dữ Liệu Cá Nhân của mình, bạn hoặc người được ủy quyền hợp pháp của bạn có thể liên hệ với chúng tôi theo thông tin liên hệ tại Mục “Thông tin liên hệ” của Thông báo này. Lưu ý rằng chúng tôi có thể sẽ yêu cầu bạn cung cấp một số Dữ Liệu Cá Nhân nhất định để xác minh danh tính và đảm bảo rằng quyền truy cập hoặc bất kỳ quyền nào khác của bạn được thực hiện đúng đối tượng. Việc này giúp ngăn chặn Dữ Liệu Cá Nhân của bạn bị tiết lộ cho bên thứ ba một cách không hợp pháp. Việc thực hiện yêu cầu này không mất phí, trừ trường hợp yêu cầu của bạn là không có căn cứ hoặc vi phạm nguyên tắc thực hiện quyền. Tùy vào từng trường hợp, chúng tôi có thể không đáp ứng yêu cầu của bạn hoặc chuyển yêu cầu của bạn đến các bên kiểm soát dữ liệu cá nhân khác để thực hiện theo quy định pháp luật hiện hành.
Bạn cũng cần lưu ý rằng việc thực hiện một số quyền nêu trên có khiến việc cung cấp, duy trì một phần hoặc toàn bộ sản phẩm, dịch vụ bị hạn chế, tạm ngưng, ngăn chặn hoặc hủy bỏ. Do đó, việc thực hiện các quyền nêu trên có thể bị coi là hành vi chấm dứt một phần hoặc toàn bộ mối quan hệ giữa bạn và chúng tôi và trong trường hợp đó, chúng tôi bảo lưu toàn bộ quyền và biện pháp pháp lý của mình.
Bên cạnh đó, bạn cũng có các nghĩa vụ sau đối với Dữ Liệu Cá Nhân:
- Tự bảo vệ Dữ Liệu Cá Nhân của mình;
- Tôn trọng, bảo vệ Dữ Liệu Cá Nhân của người khác;
- Cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý Dữ Liệu Cá Nhân của mình;
- Chấp hành pháp luật về bảo vệ Dữ Liệu Cá Nhân và tham gia phòng, chống hoạt động xâm phạm Dữ Liệu Cá Nhân.
Khi thực hiện các quyền và nghĩa vụ của mình, bạn phải đảm bảo tuân thủ đầy đủ các nguyên tắc theo quy định pháp luật hiện hành, bao gồm:
- Thực hiện quyền và nghĩa vụ theo quy định của pháp luật; tuân thủ nghĩa vụ của bạn theo hợp đồng;
- Việc thực hiện quyền và nghĩa vụ của bạn phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính mình;
- Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của chúng tôi;
- Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.
6. BẢO MẬT VÀ LƯU TRỮ DỮ LIỆU CÁ NHÂN
Chúng tôi triển khai các biện pháp bảo mật kỹ thuật và tổ chức nhằm đảm bảo duy trì tính bảo mật, toàn vẹn, sẵn sàng và khả năng phục hồi liên tục của hệ thống và dịch vụ thông tin. Chúng tôi cũng đảm bảo rằng toàn bộ nhân viên của chúng tôi đều được đào tạo nhận thứ về các vấn đề liên quan đến an ninh công nghệ thông tin và bảo vệ Dữ Liệu Cá Nhân.
Trong phạm vi được pháp luật cho phép, chúng tôi có thể lưu trữ Dữ Liệu Cá Nhân tại Việt Nam hoặc ở nước ngoài, bao gồm cả lưu trữ trên nền tảng điện toán đám mây. Chúng tôi cam kết duy trì các tiêu chuẩn bảo vệ dữ liệu phù hợp với quy định pháp luật hiện hành.
Xin lưu ý rằng, không có biện pháp bảo mật hoặc hệ thống lưu trữ dữ liệu nào có thể được bảo đảm an toàn tuyệt đối. Trong trường hợp xảy ra sự cố xâm phạm Dữ Liệu Cá Nhân, chúng tôi sẽ thực hiện các biện pháp ứng phó cần thiết và thông báo kịp thời cho cơ quan nhà nước có thẩm quyền, cũng như cho chính bạn (nếu được yêu cầu hoặc cần thiết), theo đúng quy định pháp luật hiện hành.
7. SỬA ĐỔI VÀ CẬP NHẬT
Là một phần trong nỗ lực nâng cao tiêu chuẩn và năng lực của mình, chúng tôi có thể sửa đổi, cập nhật hoặc điều chỉnh Thông báo này theo thời gian nhằm phản ánh những thay đổi trong cách thức xử lý Dữ liệu cá nhân hoặc yêu cầu pháp lý mới. Các sửa đổi và cập nhật sẽ được công bố chính thức trên website của chúng tôi và thông báo đến bạn qua email khi thích hợp. Trong trường hợp việc cập nhật, sửa đổi ảnh hưởng đến Mục Đích ban đầu, chúng tôi sẽ thông báo và thu thập lại sự đồng ý mới từ bạn (khi cần thiết) trước khi áp dụng thay đổi đó. Do đó, chúng tôi khuyến nghị bạn thường xuyên rà soát Thông báo về Quyền riêng tư và các bản cập nhật để nắm rõ cách chúng tôi xử lý Dữ liệu cá nhân của bạn.
8. THÔNG TIN LIÊN HỆ
Nếu bạn muốn thực hiện bất kỳ quyền nào được nêu trong Thông báo này, hoặc có bất kỳ câu hỏi nào liên quan đến việc chúng tôi xử lý Dữ liệu cá nhân của bạn, xin vui lòng liên hệ với chúng tôi. Đội ngũ của chúng tôi cam kết phản hồi các yêu cầu về quyền riêng tư của bạn một cách kịp thời và hiệu quả.
Bạn có thể liên hệ với chúng tôi thông qua một trong các phương thức sau:
CÔNG TY TNHH DATA PROTECTIFY
- Trụ sở chính: Tầng 1, Toà nhà HSC Building, Số 162B Đường Điện Biên Phủ, Phường Xuân Hòa, Thành phố Hồ Chí Minh.
- Địa điểm kinh doanh: Toà nhà HQ Building, Số 10, Đường Số 33, Phường An Khánh, Thành phố Hồ Chí Minh.
- Biểu mẫu liên hệ: Liên Hệ Data Protectify
- Email: contact.us@dataprotectify.vn
2. CHÚNG TÔI XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA BẠN NHƯ THẾ NÀO?
Chúng tôi thực hiện xử lý Dữ Liệu Cá Nhân cho các hoạt động nhằm xác lập, thực hiện, duy trì mối quan hệ giữa bạn và chúng tôi (“Mục Đích”) với hoạt động cụ thể ở từng thời điểm:
- Khi bạn hoặc người đại diện tổ chức, doanh nghiệp của bạn sử dụng hoặc cung cấp các sản phẩm, dịch vụ với chúng tôi;
- Khi bạn truy cập và sử dụng các nền tảng, ứng dụng, dịch vụ hoặc kênh liên hệ, truyền thông chính thức của chúng tôi;
- Khi chúng tôi thu thập và/hoặc tổng hợp từ các nguồn công khai hợp pháp, từ đối tác kinh doanh, cơ quan có thẩm quyền, hoặc bên thứ ba được bạn cho phép hoặc theo quy định của pháp luật.
Nếu bạn cung cấp cho chúng tôi Dữ Liệu Cá Nhân của người khác, bạn có trách nhiệm đảm bảo đã nhận được sự đồng ý của họ theo đúng quy định pháp luật hiện hành, và giải thích cho họ hiểu rõ cách chúng tôi sẽ xử lý Dữ Liệu Cá Nhân của họ.