vi-VN
ĐẶT NGAY

Chính sách bảo mật

1. Mục Đích

1.1. Chính sách Bảo Vệ Dữ Liệu Cá Nhân này (“Chính Sách”) thiết lập khuôn khổ và các yêu cầu đối với việc Công Ty thu thập, xử lý, sử dụng, lưu trữ, công khai, chuyển giao và bảo vệ Dữ Liệu Cá Nhân.

1.2. Chính Sách này được ban hành nhằm bảo đảm rằng mọi hoạt động xử lý Dữ Liệu Cá Nhân của Công Ty được thực hiện một cách hợp pháp, công bằng, minh bạch, an toàn và có trách nhiệm, tuân thủ quy định của Pháp Luật Áp Dụng.

1.3. Mục tiêu của Chính Sách này bao gồm:

  • bảo vệ quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu;
  • thiết lập các nguyên tắc và yêu cầu điều chỉnh việc xử lý Dữ Liệu Cá Nhân trong suốt vòng đời của Dữ Liệu Cá Nhân;
  • đảm bảo rằng Dữ Liệu Cá Nhân được xử lý cho các mục đích cụ thể, rõ ràng và hợp pháp và chỉ trong phạm vi cần thiết cho các mục đích đó;
  • thiết lập các biện pháp tổ chức, kỹ thuật và nhân sự phù hợp để bảo vệ Dữ Liệu Cá Nhân khỏi việc truy cập, thu thập, sử dụng, công khai, thay đổi, mất mát, phá hủy hoặc xử lý trái phép khác;
  • thiết lập các cơ chế phù hợp để xác định, đánh giá và quản lý các rủi ro về bảo vệ Dữ Liệu Cá Nhân, bao gồm các rủi ro phát sinh từ nhà cung cấp dịch vụ bên thứ ba và việc chuyển dữ liệu xuyên biên giới;
  • đảm bảo Công Ty tuân thủ các nghĩa vụ pháp lý liên quan đến sự đồng ý, thông báo, quyền của Chủ Thể Dữ Liệu, đánh giá tác động, Vi Phạm Dữ Liệu Cá Nhân, hồ sơ, lưu trữ và các yêu cầu áp dụng khác;
  • xác định rõ trách nhiệm và cơ chế giải trình đối với nhân viên, các phòng ban, nhà thầu, Bên Xử Lý Dữ Liệu Cá Nhân và các cá nhân khác tham gia vào hoạt động xử lý Dữ Liệu Cá Nhân.

1.4. Chính Sách này là khung quy định chung và sẽ được thực hiện cùng với các biểu mẫu xin sự đồng ý, quy trình, hướng dẫn, yêu cầu hợp đồng, chính sách bảo mật thông tin và các tài liệu nội bộ khác điều chỉnh các hoạt động xử lý Dữ Liệu Cá Nhân cụ thể do Công Ty ban hành tại từng thời điểm.

2. Phạm Vi Áp Dụng

2.1. Chính Sách này áp dụng đối với:

  • Công Ty và toàn bộ các phòng ban, đơn vị kinh doanh và bộ phận chức năng của Công Ty;
  • tất cả nhân viên, nhân viên được điều động, nhân viên tạm thời và thực tập sinh của Công Ty;
  • nhà thầu, bên tư vấn và những người khác hành động thay mặt Công Ty trong phạm vi họ xử lý Dữ Liệu Cá Nhân cho hoặc thay mặt Công Ty; và
  • các Bên Xử Lý Dữ Liệu Cá Nhân, nhà cung cấp dịch vụ và các bên thứ ba khác được Công Ty thuê khi các hoạt động của họ liên quan đến việc xử lý Dữ Liệu Cá Nhân thay mặt hoặc liên quan đến Công Ty.

2.2. Chính Sách này áp dụng đối với toàn bộ Dữ Liệu Cá Nhân được Công Ty xử lý, bất kể hình thức hoặc phương tiện mà dữ liệu đó được thu thập hoặc lưu trữ, bao gồm hồ sơ điện tử và hồ sơ giấy. Dữ Liệu Cá Nhân có thể liên quan đến, bao gồm nhưng không giới hạn ở:

  • khách casino, khách lưu trú, khách hàng và khách đến tham quan;
  • thành viên của chương trình Hoiana Premier Rewards hoặc các chương trình thành viên khác;
  • nhân viên, cựu nhân viên và ứng viên xin việc;
  • nhà cung cấp, nhà thầu, đối tác kinh doanh và đại diện của họ;
  • người liên hệ khẩn cấp và những người có liên quan đến Chủ Thể Dữ Liệu; và
  • các cá nhân khác có Dữ Liệu Cá Nhân được Công Ty xử lý liên quan đến các hoạt động kinh doanh của Công Ty.
3. Định Nghĩa

Cho mục đích của Chính Sách này, các thuật ngữ dưới đây được hiểu như sau:

3.1. “Pháp Luật Áp Dụng” có nghĩa là tất cả các luật, quy định, bộ luật, quy tắc, nghị định, thông tư, chỉ thị, quyết định, hướng dẫn, tiêu chuẩn, lệnh, phán quyết và các yêu cầu pháp lý bắt buộc khác do bất kỳ cơ quan có thẩm quyền nào ban hành tại từng thời điểm, bao gồm cả các quy định liên quan đến bảo vệ dữ liệu cá nhân, an ninh mạng, an ninh thông tin, quyền riêng tư và các quy định pháp luật khác áp dụng đối với hoạt động kinh doanh và hoạt động xử lý Dữ Liệu Cá Nhân của Công Ty.

3.2. “Dữ Liệu Cá Nhân Cơ Bản” là Dữ Liệu Cá Nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, bao gồm: Họ, chữ đệm, tên gọi khác; Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân; Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng); Thông tin về tài khoản số của cá nhân.

3.3. “Công Ty” là Công ty TNHH Phát triển Nam Hội An, một công ty được thành lập và hoạt động hợp pháp theo pháp luật Việt Nam, có Giấy chứng nhận Đăng ký doanh nghiệp số 4000789705 do Sở Tài chính Thành phố Đà Nẵng cấp ngày 10 tháng 12 năm 2010, được sửa đổi tại từng thời điểm.

3.4. “Cơ Quan Có Thẩm Quyền” là bất kỳ cơ quan chính phủ, cơ quan quản lý, cơ quan tư pháp, cơ quan hành chính, hoặc cơ quan thực thi pháp luật nào có thẩm quyền theo Pháp Luật Áp Dụng, bao gồm cơ quan chịu trách nhiệm về bảo vệ Dữ Liệu Cá Nhân và các vấn đề an ninh mạng tại Việt Nam.

3.5. “Nhân Viên Bảo Vệ Dữ Liệu Cá Nhân” hoặc “DPO” là cá nhân đủ điều kiện được Công Ty bổ nhiệm tại từng thời điểm, chịu trách nhiệm giám sát và theo dõi việc tuân thủ của Công Ty đối với các luật và quy định hiện hành về bảo vệ dữ liệu cá nhân; tư vấn cho Công Ty về các vấn đề liên quan đến bảo vệ dữ liệu cá nhân; điều phối việc triển khai các chính sách và quy trình bảo vệ dữ liệu; xử lý các sự cố vi phạm dữ liệu cá nhân; làm đầu mối liên hệ với các cơ quan có thẩm quyền và Chủ Thể Dữ Liệu khi cần thiết; và thực hiện các nhiệm vụ khác liên quan đến bảo vệ dữ liệu cá nhân theo sự phân công của Công Ty phù hợp với pháp luật hiện hành và các quy định nội bộ.

3.6. “Chủ Thể Dữ Liệu” là người được Dữ Liệu Cá Nhân phản ánh.

3.7. “Dữ Liệu Cá Nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Nhạy Cảm.

3.8. “Bảo Vệ Dữ Liệu Cá Nhân” là việc cơ quan, tổ chức, cá nhân sử dụng lực lượng, phương tiện, biện pháp để phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

3.9. “Bên Kiểm Soát Dữ Liệu Cá Nhân” là cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.

3.10. “Bên Kiểm Soát và Xử Lý Dữ Liệu Cá Nhân” là cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.

3.11. “Xử Lý Dữ Liệu Cá Nhân” là hoạt động tác động đến Dữ Liệu Cá Nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao Dữ Liệu Cá Nhân và hoạt động khác tác động đến Dữ Liệu Cá Nhân.

3.12. “Bên Xử Lý Dữ Liệu Cá Nhân” là cơ quan, tổ chức, cá nhân thực hiện việc xử lý Dữ Liệu Cá Nhân theo yêu cầu của Bên Kiểm Soát Dữ Liệu Cá Nhân hoặc Bên Kiểm Soát và Xử Lý Dữ Liệu Cá Nhân thông qua hợp đồng.

3.13. “Chính Sách” là Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này, bao gồm các phụ lục, sửa đổi và bổ sung tại từng thời điểm.

3.14. “Sản Phẩm” là các sản phẩm, dịch vụ, tiện nghi, chương trình, hoạt động và trải nghiệm do Công Ty cung cấp, vận hành hoặc quản lý tùy từng thời điểm, bao gồm dịch vụ lưu trú, ẩm thực và đồ uống, giải trí, trò chơi có thưởng và casino, golf, chương trình thành viên, sự kiện, chương trình khuyến mại và các sản phẩm hoặc dịch vụ khác do Công Ty hoặc nhân danh Công Ty cung cấp.

3.15. “Dữ Liệu Cá Nhân Nhạy Cảm” là Dữ Liệu Cá Nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân bao gồm: Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc; Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình; Tình trạng sức khỏe; Dữ liệu sinh trắc học, đặc điểm di truyền; Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân; Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; Vị trí của cá nhân được xác định qua dịch vụ định vị; Thông tin về tài khoản ngân hàng, thẻ ngân hàng và lịch sử giao dịch tài chính; Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân; Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;

4. Loại Dữ Liệu Cá Nhân Được Thu Thập và Xử Lý

Tùy thuộc vào cách thức Chủ Thể Dữ Liệu tương tác với Công Ty và Sản Phẩm được sử dụng, Công Ty có thể thu thập và xử lý các loại Dữ Liệu Cá Nhân sau đây:

4.1. Dữ Liệu Nhận Dạng và Liên Hệ: Họ và tên; ngày sinh; giới tính; quốc tịch; thông tin và hình ảnh hộ chiếu hoặc giấy tờ định danh; địa chỉ; số điện thoại; địa chỉ email....

4.2. Dữ Liệu Thanh Toán và Giao Dịch: Thông tin thẻ tín dụng và tài khoản ngân hàng; thông tin và lịch sử tín dụng; thông tin thuế; các thông tin khác cần thiết cho mục đích thanh toán, kế toán, thuế, phòng chống gian lận và tuân thủ quy định.

4.3. Dữ Liệu Hình ảnh, Video và Âm thanh: Công Ty có thể vận hành hệ thống camera giám sát (CCTV) và các hệ thống ghi hình, ghi âm khác tại cơ sở của mình nhằm phục vụ các mục đích an ninh, an toàn, vận hành và các mục đích hợp pháp khác. Theo đó, Công Ty có thể thu thập và xử lý: hình ảnh, ảnh chụp; hình ảnh từ hệ thống CCTV; bản ghi hình; bản ghi âm; và các thông tin hình ảnh hoặc âm thanh khác.

4.4. Dữ Liệu Kỹ Thuật và Dữ Liệu Trực Tuyến: Khi Chủ Thể Dữ Liệu truy cập các trang thông tin điện tử của Công Ty hoặc sử dụng các dịch vụ số của Công Ty, Công Ty có thể thu thập: địa chỉ IP; thông tin thiết bị; loại và phiên bản trình duyệt; ngày, giờ truy cập; các trang đã truy cập; trang web giới thiệu; cookie và các công nghệ tương tự; cùng các thông tin kỹ thuật khác.

4.5. Dữ Liệu Vị Trí: Trong trường hợp cần thiết và được pháp luật cho phép, Công Ty có thể thu thập hoặc xử lý các thông tin liên quan đến vị trí gắn với thiết bị của Chủ Thể Dữ Liệu hoặc việc sử dụng Sản Phẩm của Công Ty.

4.6. Thông Tin Khác: Công Ty cũng có thể xử lý các thông tin do Chủ Thể Dữ Liệu cung cấp thông qua các hoạt động như: gửi yêu cầu, đề nghị; khiếu nại; phản hồi; khảo sát; trao đổi thông tin; hoặc các hình thức tương tác khác với Công Ty.

5. Mục Đích Xử Lý Dữ Liệu Cá Nhân

Công Ty có thể sử dụng Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu để vận hành, cung cấp và cải tiến Sản Phẩm. Mục đích thu thập và phạm vi sử dụng Dữ Liệu Cá Nhân của Công Ty bao gồm:

5.1. Cung Cấp Sản Phẩm: Công Ty xử lý Dữ Liệu Cá Nhân khi cần thiết để cung cấp, vận hành, quản lý, điều hành, duy trì và cải thiện Sản Phẩm và để tạo điều kiện và quản lý các giao dịch và tương tác liên quan đến Sản Phẩm, bao gồm, nhưng không giới hạn, đăng ký, đặt chỗ, đặt phòng, mua hàng, thanh toán, tham gia các chương trình, khuyến mãi, ưu đãi, sự kiện và hoạt động, quản lý thành viên, yêu cầu dịch vụ và trao đổi thông tin, và các hoạt động khác cần thiết hoặc có liên quan đến cung cấp Sản Phẩm.

5.2. An Toàn, Bảo Mật và Ngăn Chặn Thiệt Hại: Công Ty xử lý Dữ Liệu Cá Nhân khi cần thiết để bảo vệ an toàn, an ninh và phúc lợi của khách hàng, khách lưu trú, nhân viên, nhà thầu, khách tham quan và các cá nhân khác, và để bảo vệ tài sản, cơ sở, tiện ích, hệ thống và hoạt động của Công Ty, bao gồm thông qua CCTV và các biện pháp an ninh khác, kiểm soát truy cập, giám sát an ninh, phát hiện và điều tra sự cố, ứng phó khẩn cấp, ngăn ngừa thiệt hại, ngăn chặn và phát hiện các hoạt động bất hợp pháp, gian lận hoặc bị cấm.

5.3. Tiếp Thị và Quảng Cáo: Tùy thuộc vào quy định của Pháp Luật Áp Dụng và bất kỳ sự đồng ý hoặc yêu cầu pháp lý nào khác, Công Ty xử lý Dữ Liệu Cá Nhân cho các mục đích tiếp thị trực tiếp, quảng cáo và khuyến mãi, bao gồm thực hiện các chiến dịch tiếp thị, gửi thông tin tiếp thị được cá nhân hóa hoặc phù hợp với đối tượng mục tiêu, đo lường hiệu quả của các hoạt động tiếp thị, và phát triển và đánh giá các chiến lược khuyến mại.

5.4. Tuyển Dụng và Việc Làm: Công Ty xử lý Dữ Liệu Cá Nhân khi cần thiết để tuyển dụng, quản lý và quản trị nhân viên, ứng viên và các nhân sự khác, bao gồm tuyển dụng và lựa chọn ứng viên, quản lý việc làm, quản lý hiệu suất, bồi thường và phúc lợi, đào tạo và phát triển, hoạch định nguồn nhân lực, quản lý nơi làm việc và tuân thủ các yêu cầu liên quan đến việc làm.

5.5. Tuân Thủ Quy Định: Công Ty xử lý Dữ Liệu Cá Nhân khi cần thiết để tuân thủ Pháp Luật Áp Dụng và các yêu cầu hoặc lệnh hợp pháp của các cơ quan có thẩm quyền; để thiết lập, thực hiện hoặc bảo vệ quyền và yêu cầu pháp lý; duy trì các hồ sơ doanh nghiệp, tài chính và các hồ sơ khác; và để bảo vệ quyền lợi, tài sản, an toàn và lợi ích hợp pháp của Công Ty và các cá nhân khác, trong phạm vi được Pháp Luật Áp Dụng cho phép.

5.6. Hoạt Động Kinh Doanh và Quản Lý Rủi Ro: Công Ty xử lý Dữ Liệu Cá Nhân khi cần thiết để quản lý và bảo vệ các hoạt động kinh doanh của mình, bao gồm: thực hiện kiểm toán và rà soát nội bộ, quản lý rủi ro, phát hiện và ngăn ngừa gian lận, hành vi sai trái cùng các hành vi bất thường khác, tiến hành điều tra, quản lý tranh chấp và khiếu nại, giám sát việc tuân thủ các chính sách và quy trình nội bộ, đồng thời hỗ trợ công tác quản trị doanh nghiệp và duy trì tính liên tục trong hoạt động kinh doanh.

5.7. Phân Tích và Phát Triển Kinh Doanh: Trong phạm vi được Pháp Luật Áp dụng cho phép, Công Ty có thể xử lý Dữ Liệu Cá Nhân cho các mục đích thống kê, phân tích và nghiên cứu, bao gồm phân tích xu hướng và hành vi, đánh giá hiệu quả hoạt động kinh doanh, thực hiện nghiên cứu thị trường, xây dựng chiến lược kinh doanh, đồng thời hỗ trợ phát triển các sản phẩm, dịch vụ, công nghệ và sáng kiến kinh doanh mới.

6. Xử Lý Dữ Liệu Cá Nhân

6.1. Thu Thập

Công Ty có thể thu thập Dữ Liệu Cá Nhân từ nhiều nguồn hợp pháp và thông qua các kênh khác nhau, tùy thuộc vào tính chất và mục đích của hoạt động xử lý dữ liệu liên quan, bao gồm nhưng không giới hạn ở:

  • ‍Trực tiếp từ Chủ Thể Dữ Liệu: Công Ty có thể thu thập Dữ Liệu Cá Nhân trực tiếp từ Chủ Thể Dữ Liệu khi họ tự nguyện cung cấp thông tin cho Công Ty, bao gồm khi đăng ký thành viên, mua hàng, đặt hoặc sử dụng Sản Phẩm, cung cấp thông tin theo yêu cầu của hợp đồng hoặc thỏa thuận, gửi thắc mắc, yêu cầu, ý kiến ​​phản hồi hoặc khiếu nại, tham gia khảo sát hoặc chương trình, hoặc các hình thức liên lạc hay tương tác khác với Công Ty. Dữ Liệu Cá Nhân này có thể được cung cấp thông qua biểu mẫu bằng văn bản, biểu mẫu điện tử, email, cuộc gọi điện thoại, trao đổi với bộ phận chăm sóc khách hàng hoặc tổng đài, tin nhắn hoặc các kênh liên lạc khác. ‍
  • Từ các trang web, ứng dụng và nền tảng kỹ thuật số của Công Ty: Công Ty có thể thu thập Dữ Liệu Cá Nhân khi Chủ Thể Dữ Liệu truy cập, sử dụng, đăng ký, đặt chỗ, gửi thông tin hoặc hoặc tương tác dưới bất kỳ hình thức nào với các trang web, ứng dụng, nền tảng trực tuyến và các dịch vụ kỹ thuật số khác của Công Ty. Công Ty cũng có thể thu thập thông tin thông qua cookie và các công nghệ tương tự, bao gồm địa chỉ IP, mã định danh thiết bị, thông tin duyệt web, nhật ký truy cập và các thông tin kỹ thuật khác được tạo ra từ các tương tác đó, nếu có. ‍
  • Thông qua CCTV, hệ thống kiểm soát ra vào và các hệ thống an ninh khác: Công Ty có thể thu thập Dữ Liệu Cá Nhân thông qua camera CCTV, hệ thống kiểm soát ra vào, hệ thống an ninh và giám sát, hệ thống quản lý khách ra vào và các công nghệ an ninh khác được vận hành tại các cơ sở, tiện ích và các khu vực thuộc quyền quản lý hoặc kiểm soát của Công Ty, bao gồm hình ảnh, bản ghi video, hồ sơ ra vào và các thông tin khác do các hệ thống này tạo ra. ‍
  • Từ bên thứ ba: Công Ty có thể thu thập hoặc nhận Dữ Liệu Cá Nhân từ bên thứ ba khi được Pháp Luật Áp Dụng cho phép hoặc yêu cầu, bao gồm các công ty trong cùng tập đoàn, đối tác kinh doanh, đại lý du lịch, nền tảng đặt chỗ, bên cung cấp dịch vụ, nhà thầu, bên cung cấp hàng hóa, bên cung cấp dịch vụ thanh toán, cố vấn chuyên môn và các tổ chức khác tham gia vào việc cung cấp hoặc hỗ trợ Sản Phẩm hoặc các hoạt động liên quan. ‍
  • Từ cơ quan có thẩm quyền và các nguồn hợp pháp khác: Công Ty có thể thu thập hoặc nhận Dữ Liệu Cá Nhân từ cơ quan có thẩm quyền, cơ quan nhà nước, các nguồn thông tin công khai hoặc các nguồn khác mà Công Ty có quyền hợp pháp để thu thập Dữ Liệu Cá Nhân, trong trường hợp việc thu thập đó có liên quan và cần thiết cho mục đích xử lý dữ liệu tương ứng.

Công Ty sẽ chỉ thu thập Dữ Liệu Cá Nhân bằng các phương thức hợp pháp, phù hợp và trong phạm vi cần thiết và liên quan đến mục đích xử lý dữ liệu tương ứng. Trong trường hợp Dữ Liệu Cá Nhân được thu thập từ bên thứ ba, Công Ty có thể áp dụng các biện pháp hợp lý khi được yêu cầu theo Pháp Luật Áp Dụng để xác minh cơ sở pháp lý và tính hợp pháp của việc thu thập, cung cấp hoặc tiết lộ dữ liệu đó.

6.2. Lưu Trữ và Sử Dụng

  • ‍Lưu trữ. Công Ty có thể lưu trữ Dữ Liệu Cá Nhân dưới dạng vật lý và điện tử, bao gồm trong các hệ thống thông tin nội bộ, máy chủ, ứng dụng, phần mềm và các hệ thống công nghệ thông tin khác của Công Ty hoặc do Công Ty được cấp quyền sử dụng, cũng như trong các hệ thống và nền tảng được vận hành bởi hoặc thay mặt Công Ty do các Bên Xử Lý Dữ Liệu Cá Nhân và bên cung cấp dịch vụ của Công Ty vận hành.
  • Trong phạm vi được Pháp Luật Áp Dụng cho phép, Dữ Liệu Cá Nhân có thể được lưu trữ, lưu giữ hoặc truy cập tại Việt Nam hoặc tại các khu vực pháp lý khác nơi các hệ thống, phần mềm được cấp phép, dịch vụ đám mây, các công ty trong tập đoàn, các Bên Xử Lý Dữ Liệu Cá Nhân hoặc bên cung cấp dịch vụ của Công Ty hoạt động, tuân theo các quy định hiện hành về chuyển giao Dữ Liệu Cá Nhân xuyên biên giới. ‍
  • Sử dụng. Công Ty chỉ được sử dụng Dữ Liệu Cá Nhân cho các mục đích được quy định trong Chính Sách này, các thông báo về quyền riêng tư, mẫu xin sự đồng ý, mẫu đăng ký hoặc đơn đăng ký, hợp đồng hoặc thỏa thuận có liên quan, hoặc các tài liệu áp dụng khác đã được cung cấp cho hoặc được sự đồng ý của Chủ Thể Dữ Liệu, cũng như cho các mục đích khác được Pháp Luật Áp Dụng cho phép hoặc yêu cầu. Dữ Liệu Cá Nhân sẽ không được sử dụng cho các mục đích không phù hợp với mục đích thu thập ban đầu, trừ khi được pháp luật cho phép hoặc yêu cầu, hoặc được ủy quyền hợp pháp theo cách khác. ‍
  • Lưu giữ. Công Ty chỉ lưu giữ Dữ Liệu Cá Nhân trong khoảng thời gian cần thiết để hoàn thành các mục đích xử lý liên quan, thực hiện hoặc quản lý mối quan hệ hợp đồng hoặc kinh doanh tương ứng, tuân thủ các yêu cầu pháp lý, quy định, kế toán, thuế, giấy phép hoặc các yêu cầu khác, thiết lập, thực thi hoặc bảo vệ các quyền và khiếu nại pháp lý, hoặc vì các mục đích hợp pháp và chính đáng khác. Các thời hạn lưu giữ cụ thể có thể được xác định dựa trên loại Dữ Liệu Cá Nhân, mục đích xử lý, tính chất của các hồ sơ liên quan, các yêu cầu pháp lý hiện hành cũng như lịch trình lưu giữ hoặc quy trình nội bộ của Công Ty. ‍
  • Tính chính xác và Quyền truy cập. Công Ty sẽ thực hiện các biện pháp hợp lý để đảm bảo Dữ Liệu Cá Nhân được chính xác, đầy đủ và cập nhật trong phạm vi cần thiết cho mục đích xử lý có liên quan. Việc truy cập Dữ Liệu Cá Nhân sẽ bị giới hạn đối với những người được ủy quyền có nhu cầu hợp pháp về kinh doanh hoặc pháp lý để truy cập Dữ Liệu Cá Nhân đó, và sẽ phải tuân thủ các biện pháp kiểm soát truy cập và yêu cầu bảo mật hiện hành. ‍

6.3. Công Khai, Cung Cấp và Chia Sẻ

Công Ty có thể tiết lộ, cung cấp hoặc chia sẻ Dữ Liệu Cá Nhân với các bên thứ ba trong trường hợp việc tiết lộ, cung cấp hoặc chia sẻ đó là cần thiết cho các mục đích xử lý liên quan, được Pháp Luật Áp Dụng cho phép hoặc yêu cầu, hoặc được ủy quyền hợp pháp theo các cách thức khác. Tùy thuộc vào tính chất của hoạt động xử lý liên quan, Dữ Liệu Cá Nhân có thể được tiết lộ, cung cấp hoặc chia sẻ với:

  • ‍Các công ty trong tập đoàn: Các công ty thuộc tập đoàn của Công Ty khi cần thiết cho việc cung cấp, quản lý, điều hành hoặc hỗ trợ Sản Phẩm, hoạt động kinh doanh, các hệ thống hoặc dịch vụ dùng chung, hoặc các mục đích hợp pháp khác.
  • Bên Xử Lý Dữ Liệu Cá Nhân: Bên Xử Lý Dữ Liệu Cá Nhân được Công Ty thuê hoặc thay mặt Công Ty để xử lý Dữ Liệu Cá Nhân theo hướng dẫn của Công Ty và vì các mục đích được quy định trong các thỏa thuận hoặc hợp đồng liên quan. ‍
  • Bên cung cấp dịch vụ và nhà thầu: Các bên cung cấp dịch vụ, nhà thầu và các nhà cung cấp khác được Công Ty thuê để cung cấp các dịch vụ về công nghệ, CNTT, điện toán đám mây, thanh toán, an ninh, dịch vụ khách sạn, tiếp thị, hỗ trợ khách hàng, hành chính hoặc các dịch vụ khác cần thiết để hỗ trợ Sản Phẩm và hoạt động của Công ty. ‍
  • Các đối tác kinh doanh và các tổ chức có liên quan khác: Các đối tác kinh doanh, đại lý du lịch, nền tảng đặt chỗ và các tổ chức khác tham gia hoặc hỗ trợ việc cung cấp hoặc quản lý Sản Phẩm hoặc các hoạt động liên quan, trong trường hợp việc tiết lộ, cung cấp hoặc chia sẻ đó là cần thiết và hợp pháp. ‍
  • Cố vấn chuyên môn: Luật sư, kiểm toán viên, kế toán viên, công ty bảo hiểm, chuyên gia tư vấn và các cố vấn chuyên môn khác khi cần thiết cho việc cung cấp dịch vụ chuyên môn, quản lý rủi ro, giải quyết tranh chấp, khiếu nại hoặc các mục đích kinh doanh hay pháp lý hợp pháp khác. ‍
  • Các cơ quan có thẩm quyền và các bên nhận thông tin hợp pháp khác: Các cơ quan và tổ chức có thẩm quyền, tòa án, và các cá nhân hoặc tổ chức khác trong trường hợp việc tiết lộ, cung cấp hoặc chia sẻ là bắt buộc hoặc được Pháp Luật Áp Dụng cho phép, lệnh của tòa án hoặc yêu cầu hợp pháp khác, hoặc là cần thiết để bảo vệ quyền, tài sản, sự an toàn hoặc lợi ích hợp pháp của Công Ty hoặc của người khác trong phạm vi được Pháp Luật Áp dụng cho phép.

Công Ty sẽ giới hạn việc tiết lộ, cung cấp hoặc chia sẻ Dữ Liệu Cá Nhân trong phạm vi phù hợp và cần thiết cho mục đích tương ứng, và sẽ áp dụng các biện pháp thích hợp về mặt tổ chức, hợp đồng và kỹ thuật để đảm bảo Dữ Liệu Cá Nhân được bảo vệ khỏi các hành vi truy cập, sử dụng, tiết lộ, thay đổi, đánh cắp hoặc các hình thức xử lý trái pháp luật khác. Công Ty sẽ ký kết các thỏa thuận hoặc sắp xếp phù hợp với các bên tiếp nhận có liên quan và áp đặt các yêu cầu thích hợp về bảo vệ dữ liệu và bảo mật thông tin.

Trong trường hợp việc tiết lộ, cung cấp hoặc chia sẻ Dữ Liệu Cá Nhân cấu thành hoạt động chuyển dữ liệu xuyên biên giới theo quy định của Pháp Luật Áp Dụng, Công Ty sẽ tuân thủ các yêu cầu áp dụng đối với hoạt động chuyển dữ liệu xuyên biên giới đó như được quy định tại Mục 11 của Chính Sách này.

6.4. Phân Tích và Đánh Giá

Công Ty có thể thực hiện phân tích và đánh giá đối với Dữ Liệu Cá Nhân vì các mục đích hợp pháp và cụ thể, bao gồm việc tìm hiểu các mô hình, xu hướng, sở thích và đặc điểm liên quan đến Chủ Thể Dữ Liệu cũng như việc họ sử dụng Sản Phẩm. Các hoạt động này có thể bao gồm phân tích thống kê, phân nhóm, cá nhân hóa và các hình thức phân tích khác cần thiết cho các mục đích kinh doanh hợp pháp của Công Ty.

Công Ty sẽ đảm bảo rằng bất kỳ hoạt động phân tích hoặc đánh giá đều được thực hiện theo Pháp Luật Áp Dụng và sẽ thực hiện các biện pháp thích hợp để bảo vệ quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu, đặc biệt là trong trường hợp các hoạt động này có thể gây ảnh hưởng đáng kể đến Chủ Thể Dữ Liệu.

6.5. Cookie và Các Công Nghệ Tương Tự

Các trang web, ứng dụng và nền tảng kỹ thuật số của Công Ty có thể sử dụng cookie, pixel, thẻ và các công nghệ tương tự khác để thu thập thông tin về cách thức Chủ Thể Dữ Liệu truy cập và tương tác với các nền tảng này, bao gồm thông tin thiết bị, hoạt động duyệt web, các tùy chọn và dữ liệu sử dụng. Các công nghệ này có thể được sử dụng để kích hoạt các chức năng thiết yếu, duy trì bảo mật, ghi nhớ tùy chọn, phân tích mức độ sử dụng và hiệu suất, cá nhân hóa nội dung và hỗ trợ các hoạt động tiếp thị, trong phạm vi được Pháp Luật Áp Dụng cho phép.

Chủ Thể Dữ Liệu có thể quản lý, chấp nhận, từ chối hoặc vô hiệu hóa một số loại cookie và công nghệ tương tự thông qua cài đặt trình duyệt, công cụ tùy chọn cookie hoặc các cơ chế khác do Công Ty hoặc các nhà cung cấp bên thứ ba có liên quan cung cấp. Chủ Thể Dữ Liệu cũng có thể xóa các cookie đã được lưu trữ trên thiết bị của mình, tùy thuộc vào cài đặt và chức năng của trình duyệt hoặc thiết bị đang sử dụng. Tuy nhiên, việc vô hiệu hóa hoặc từ chối một số loại cookie có thể ảnh hưởng đến khả năng truy cập, hiệu suất hoặc chức năng của một số tính năng trên các trang web và nền tảng kỹ thuật số của Công Ty.

6.6. Xóa và Hủy

Công Ty sẽ xóa, hủy hoặc ẩn danh hóa Dữ Liệu Cá Nhân khi:

  • mục đích xử lý có liên quan đã hoàn tất;
  • thời hạn lưu giữ theo quy định đã hết;
  • Chủ Thể Dữ Liệu yêu cầu xóa hoặc hủy Dữ Liệu Cá Nhân của họ một cách hợp lệ theo quy định của Pháp Luật Áp Dụng; hoặc
  • việc xóa, hủy hoặc ẩn danh hóa được Pháp Luật Áp Dụng yêu cầu.

Trong trường hợp Chủ Thể Dữ Liệu yêu cầu xóa hoặc hủy Dữ Liệu Cá Nhân, Công Ty sẽ đánh giá và xử lý yêu cầu đó theo quy định của Pháp Luật Áp Dụng và các thủ tục hiện hành của Công Ty. Dữ Liệu Cá Nhân có thể tiếp tục được lưu giữ nếu Công Ty có nghĩa vụ hoặc được pháp luật cho phép lưu giữ Dữ Liệu Cá Nhân đó, hoặc khi có cơ sở pháp lý khác cho việc tiếp tục lưu trữ.

Khi không còn yêu cầu lưu giữ Dữ Liệu Cá Nhân, Công Ty sẽ thực hiện các biện pháp thích hợp để xóa, hủy hoặc ẩn danh hóa Dữ Liệu Cá Nhân đó theo quy trình lưu giữ và thủ tục nội bộ hiện hành.

7. Xử Lý Dữ Liệu Cá Nhân Nhạy Cảm

Một số Dữ Liệu Cá Nhân do Công Ty xử lý có thể là Dữ Liệu Cá Nhân Nhạy Cảm.

Công Ty sẽ áp dụng các biện pháp bảo vệ tăng cường khi xử lý Dữ Liệu Cá Nhân Nhạy Cảm và đảm bảo rằng việc xử lý này chỉ được thực hiện cho các mục đích hợp pháp, cụ thể và cần thiết. Các biện pháp này có thể bao gồm việc xác định và lập hồ sơ về các hoạt động xử lý có liên quan, giới hạn quyền truy cập cho nhân sự được ủy quyền chỉ khi cần thiết, áp dụng các biện pháp bảo vệ về mặt tổ chức và kỹ thuật phù hợp, duy trì hồ sơ thích hợp, cũng như thực hiện mọi hoạt động đánh giá, thông báo, lập tài liệu hoặc các biện pháp tuân thủ khác theo quy định.

8. Xử Lý Dữ Liệu Cá Nhân của Trẻ Em

Công Ty sẽ xử lý Dữ Liệu Cá Nhân của Trẻ Em theo cách tôn trọng và bảo vệ quyền cũng như lợi ích tốt nhất của trẻ em và phù hợp với Pháp Luật Áp Dụng.

Trong trường hợp Chủ Thể Dữ Liệu là trẻ em, Công Ty phải có được sự đồng ý của người đại diện theo pháp luật của trẻ. Trường hợp trẻ từ bảy (7) tuổi trở lên, Công Ty phải được sự đồng ý của cả trẻ và người đại diện theo pháp luật của trẻ.

Công Ty sẽ thực hiện các biện pháp hợp lý để xác minh độ tuổi của trẻ cũng như danh tính và thẩm quyền của người đại diện theo pháp luật khi cần thiết hoặc theo yêu cầu của Pháp Luật Áp Dụng. Công Ty sẽ ngừng xử lý Dữ Liệu Cá Nhân của Trẻ Em khi sự đồng ý liên quan được rút lại một cách hợp pháp hoặc theo yêu cầu từ cơ quan có thẩm quyền trong các trường hợp được Pháp Luật Áp Dụng quy định, trừ khi việc tiếp tục xử lý được Pháp Luật Áp Dụng cho phép hoặc yêu cầu.

9. Bắt Đầu và Kết Thúc việc Xử Lý Dữ Liệu Cá Nhân

9.1. Bắt Đầu Xử Lý Dữ Liệu Cá Nhân

Việc xử lý Dữ Liệu Cá Nhân sẽ bắt đầu khi Công Ty thu thập, tiếp nhận, truy cập hoặc bằng cách khác có được Dữ Liệu Cá Nhân có liên quan một cách hợp pháp và có cơ sở pháp lý phù hợp để xử lý Dữ Liệu Cá Nhân đó theo quy định của Pháp Luật Áp Dụng.

Công Ty sẽ không bắt đầu hoặc tiếp tục xử lý Dữ Liệu Cá Nhân trong trường hợp việc xử lý đó không có cơ sở pháp lý hợp pháp hoặc không tuân thủ Pháp Luật Áp Dụng.

9.2. Kết Thúc việc Xử Lý Dữ Liệu Cá Nhân

Việc xử lý Dữ Liệu Cá Nhân sẽ kết thúc khi:

  • mục đích xử lý liên quan đã được hoàn thành hoặc không còn áp dụng;
  • cơ sở pháp lý áp dụng cho việc xử lý không còn tồn tại, bao gồm cả trường hợp sự đồng ý bị rút lại một cách hợp pháp và không còn cơ sở pháp lý nào khác để tiếp tục xử lý;
  • thời hạn lưu giữ áp dụng đã hết; hoặc
  • việc xử lý được yêu cầu ngừng theo quy định của Pháp Luật Áp Dụng.

Việc ngừng hoạt động xử lý không nhất thiết phải xóa hoặc tiêu hủy ngay lập tức Dữ Liệu Cá Nhân liên quan khi Công Ty có nghĩa vụ hoặc được pháp luật cho phép lưu giữ Dữ Liệu Cá Nhân đó cho một mục đích hợp pháp khác.

10. Các Tổ chức và Cá nhân Tham Gia Quá Trình Xử Lý Dữ Liệu Cá Nhân

Tùy thuộc vào hoạt động xử lý liên quan, các tổ chức và cá nhân tham gia vào quá trình xử lý Dữ Liệu Cá Nhân có thể bao gồm:

  • ‍Công Ty: Công Ty có thể đóng vai trò là Bên Kiểm Soát Dữ Liệu Cá Nhân, Bên Kiểm Soát và Xử Lý Dữ Liệu Cá Nhân hoặc Bên Xử Lý Dữ Liệu Cá Nhân, tùy thuộc vào tính chất của hoạt động xử lý có liên quan. ‍
  • Nhân viên và nhân sự của Công Ty: Nhân viên và nhân sự chỉ được phép truy cập hoặc xử lý Dữ Liệu Cá Nhân trong phạm vi cần thiết cho các trách nhiệm được ủy quyền của họ. ‍
  • Bên Xử Lý Dữ Liệu Cá Nhân và bên cung cấp dịch vụ: Công Ty có thể thuê các Bên Xử Lý Dữ Liệu Cá Nhân và bên cung cấp dịch vụ để thực hiện các chức năng liên quan đến Dữ Liệu Cá Nhân. ‍
  • Công ty trong tập đoàn: Công Ty có thể chia sẻ Dữ Liệu Cá Nhân với các công ty trong cùng tập đoàn khi cần thiết và hợp pháp, tuân thủ Chính Sách này và Pháp Luật Áp Dụng. ‍
  • Đối tác kinh doanh và các bên thứ ba khác: Công Ty có thể tiết lộ hoặc cung cấp Dữ Liệu Cá Nhân cho các đối tác kinh doanh, nhà thầu, nhà cung cấp, cố vấn chuyên môn, cơ quan có thẩm quyền và các bên thứ ba khác khi được Pháp Luật Áp Dụng cho phép hoặc yêu cầu.

Công Ty sẽ áp dụng các biện pháp thích hợp để đảm bảo rằng các cá nhân và tổ chức tham gia vào quá trình xử lý Dữ Liệu Cá Nhân tuân thủ các yêu cầu bảo vệ Dữ Liệu Cá Nhân hiện hành.

11. Chuyển Dữ Liệu Cá Nhân Xuyên Biên Giới

Việc xử lý Dữ Liệu Cá Nhân của Công Ty có thể được thực hiện, toàn bộ hoặc một phần, bên ngoài lãnh thổ Việt Nam, bao gồm thông qua các công ty trong cùng tập đoàn, Bên Xử Lý Dữ Liệu Cá Nhân, bên cung cấp dịch vụ, hệ thống công nghệ thông tin, dịch vụ đám mây hoặc các hệ thống hay nền tảng khác đặt tại nước ngoài. Khi việc xử lý này liên quan đến việc chuyển Dữ Liệu Cá Nhân ra ngoài lãnh thổ Việt Nam cấu thành việc chuyển Dữ Liệu Cá Nhân xuyên biên giới theo quy định của Pháp Luật Áp Dụng, Công Ty sẽ tuân thủ tất cả các yêu cầu áp dụng liên quan đến việc chuyển Dữ Liệu Cá Nhân xuyên biên giới.

Công Ty sẽ áp dụng các biện pháp phù hợp về mặt tổ chức, hợp đồng và kỹ thuật để đảm bảo Dữ Liệu Cá Nhân được chuyển xuyên biên giới được bảo vệ theo đúng quy định của Pháp Luật Áp Dụng, đồng thời thực hiện các thủ tục đánh giá, lập hồ sơ, thông báo hoặc các biện pháp tuân thủ khác liên quan đến hoạt động chuyển dữ liệu xuyên biên giới này. ‍

12. Đánh Giá Tác Động Bảo Vệ Dữ Liệu Cá Nhân

Công Ty có trách nhiệm lập, duy trì và nộp hồ sơ Đánh Giá Tác Động Xử Lý Dữ Liệu Cá Nhân và Đánh Giá Tác Động Chuyển Dữ Liệu Cá Nhân Xuyên Biên Giới (nếu có) (gọi chung là “DPIA”) theo quy định của Pháp Luật Áp Dụng từ khi bắt đầu thực hiện hoạt động xử lý Dữ Liệu Cá Nhân, trừ trường hợp được miễn theo quy định của Pháp Luật Áp Dụng.

DPIA sẽ đánh giá các hoạt động xử lý dữ liệu do Công Ty thực hiện, đồng thời xác định và đánh giá các rủi ro, tác động và thiệt hại tiềm ẩn đối với Chủ Thể Dữ Liệu phát sinh từ quá trình xử lý đó, cùng với các biện pháp đã được triển khai hoặc đề xuất nhằm ngăn ngừa, giảm thiểu hoặc loại bỏ các rủi ro này.

Công Ty sẽ nộp, cập nhật và lưu trữ DPIA theo các yêu cầu, thời hạn và quy trình mà Pháp Luật Áp Dụng quy định, và sẽ cung cấp DPIA cho cơ quan có thẩm quyền khi có yêu cầu hoặc thanh tra, kiểm tra theo quy định của pháp luật.

13. Quyền và Nghĩa Vụ của Chủ Thể Dữ Liệu

13.1. Quyền của Chủ Thể Dữ Liệu

  • Đối với Dữ Liệu Cá Nhân của mình, Chủ Thể Dữ Liệu có các quyền sau đây:
    1. Được biết về hoạt động xử lý Dữ Liệu Cá Nhân;
    2. Đồng ý hoặc không đồng ý, và yêu cầu rút lại sự đồng ý đối với việc xử lý Dữ Liệu Cá Nhân;
    3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân;
    4. Yêu cầu cung cấp, xóa hoặc hạn chế xử lý Dữ Liệu Cá Nhân; gửi yêu cầu phản đối xử lý Dữ Liệu Cá Nhân;
    5. Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định của Pháp Luật Áp Dụng;
    6. Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý Dữ Liệu Cá Nhân thực hiện các biện pháp, giải pháp bảo vệ Dữ Liệu Cá Nhân của mình theo quy định của Pháp Luật Áp Dụng.
  • Chủ Thể Dữ Liệu có thể thực hiện các quyền của mình bằng cách gửi yêu cầu đến Công Ty thông qua các kênh liên hệ được quy định trong Chính Sách này. Công Ty có thể yêu cầu cung cấp thông tin và tài liệu hợp lý để xác minh danh tính của người yêu cầu và làm rõ yêu cầu trước khi tiến hành xử lý. Công Ty sẽ xử lý các yêu cầu hợp lệ theo quy định của Pháp Luật Áp Dụng và trong thời hạn luật định.
  • Công Ty có thể từ chối hoặc hạn chế yêu cầu của Chủ Thể Dữ Liệu trong các trường hợp sau:
    1. yêu cầu không đầy đủ, không hợp lệ hoặc không được gửi theo đúng các quy trình hiện hành của Công Ty;
    2. Chủ Thể Dữ Liệu không cung cấp đủ thông tin hoặc tài liệu cần thiết một cách hợp lý để xác minh danh tính;
    3. Công Ty có cơ sở hợp lý để tin rằng yêu cầu có liên quan đến hành vi gian lận, lạm dụng hoặc vi phạm Pháp Luật Áp Dụng; hoặc
    4. yêu cầu không được phép thực hiện hoặc bị hạn chế theo quy định của Pháp Luật Áp Dụng.
  • Trường hợp việc thực hiện các quyền của Chủ Thể Dữ Liệu ảnh hưởng đến khả năng của Công Ty trong việc cung cấp hoặc duy trì Sản Phẩm hoặc thực hiện quan hệ hợp đồng, Công Ty có thể áp dụng các biện pháp phù hợp theo quy định của Pháp Luật Áp Dụng và các điều khoản hợp đồng có liên quan.

13.2. Nghĩa vụ của Chủ Thể Dữ Liệu

Đối với Dữ Liệu Cá Nhân của mình, Chủ Thể Dữ Liệu có các nghĩa vụ sau:

  • Tự bảo vệ Dữ Liệu Cá Nhân của mình;
  • Tôn trọng và bảo vệ Dữ Liệu Cá Nhân của người khác;
  • Cung cấp Dữ Liệu Cá Nhân của mình một cách hợp pháp, đầy đủ và chính xác theo quy định của Pháp Luật Áp Dụng, theo hợp đồng hoặc khi đồng ý cho phép xử lý Dữ Liệu Cá Nhân của mình;
  • Bảo mật thông tin đăng nhập tài khoản hoặc các thông tin khác được cung cấp cho mình; và
  • Chấp hành Pháp Luật Áp Dụng và các yêu cầu hợp đồng khi tương tác với Công Ty
14. Biện Pháp Bảo Vệ Dữ Liệu Cá Nhân và An Toàn Thông Tin

Công Ty sẽ triển khai các biện pháp phù hợp về mặt tổ chức, kỹ thuật và nhân sự để bảo vệ Dữ Liệu Cá Nhân khỏi việc truy cập, sử dụng, tiết lộ, thay đổi, mất, phá hủy hoặc các hình thức xử lý trái pháp luật khác. Các biện pháp được triển khai phải phù hợp với tính chất, phạm vi và mục đích xử lý cũng như mức độ rủi ro đối với Chủ Thể Dữ Liệu.

14.1. Biện Pháp Tổ Chức

Công Ty sẽ thiết lập và duy trì các chính sách, quy trình và biện pháp kiểm soát nội bộ phù hợp để bảo vệ Dữ Liệu Cá Nhân, bao gồm các biện pháp quản lý quyền truy cập, bảo mật, đánh giá rủi ro, quản lý các Bên Xử Lý Dữ Liệu Cá Nhân và các bên thứ ba khác, ứng phó với vi phạm Dữ Liệu Cá Nhân và giám sát việc tuân thủ. Nhân sự được ủy quyền xử lý Dữ Liệu Cá Nhân sẽ phải tuân thủ các nghĩa vụ phù hợp về bảo mật và bảo vệ dữ liệu, đồng thời nhận được các hướng dẫn và chương trình đào tạo thích hợp.

14.2. Biện Pháp Kỹ Thuật

Công Ty sẽ thực hiện các biện pháp kỹ thuật phù hợp để bảo vệ Dữ Liệu Cá Nhân và các hệ thống thông tin; các biện pháp này có thể bao gồm xác thực, kiểm soát truy cập, phân quyền truy cập theo vai trò, mã hóa, an ninh mạng, giám sát và ghi nhật ký hệ thống, sao lưu và phục hồi, bảo vệ chống phần mềm độc hại và các công nghệ bảo mật và biện pháp bảo vệ thích hợp khác.

14.3. Mã hóa

Trong trường hợp phù hợp, căn cứ vào tính chất và các rủi ro của hoạt động xử lý, Công Ty sẽ thực hiện mã hóa hoặc các công nghệ bảo mật thích hợp khác để bảo vệ Dữ Liệu Cá Nhân trong quá trình truyền tải và/hoặc lưu trữ, đặc biệt là Dữ Liệu Cá Nhân Nhạy Cảm.

14.4. Bảo Mật Và Kiểm Soát Truy Cập

Việc truy cập Dữ Liệu Cá Nhân sẽ bị hạn chế cho nhân sự được ủy quyền dựa trên cơ sở khi cần thiết và phù hợp với trách nhiệm được giao. Nhân sự không được truy cập, sử dụng, sao chép, tiết lộ hoặc thực hiện các hình thức xử lý khác đối với Dữ Liệu Cá Nhân vượt quá phạm vi trách nhiệm được ủy quyền hoặc vi phạm Pháp Luật Áp Dụng hoặc các chính sách và quy trình nội bộ của Công Ty.

14.5. Biện Pháp Bảo Vệ Vật Lý

Công Ty sẽ thực hiện các biện pháp bảo vệ vật lý phù hợp để bảo vệ cơ sở vật chất, hệ thống thông tin, thiết bị và hồ sơ có chứa Dữ Liệu Cá Nhân. Các biện pháp này có thể bao gồm kiểm soát ra vào khu vực vật lý, thiết lập khu vực hạn chế, CCTV, quản lý khách tham quan và các biện pháp bảo vệ thích hợp khác.

15. Quản Lý Vi Phạm Dữ Liệu Cá Nhân

Công Ty sẽ thiết lập và duy trì các chính sách, quy trình và biện pháp nội bộ phù hợp để phòng ngừa, phát hiện, quản lý, kiểm soát và xử lý Vi Phạm Dữ Liệu Cá Nhân. Các chính sách và quy trình này sẽ quy định, tùy từng trường hợp, về trách nhiệm và cơ chế báo cáo, việc phát hiện và đánh giá sự cố, các biện pháp ngăn chặn và khắc phục, các yêu cầu thông báo và báo cáo nội bộ cũng như bên ngoài, cùng các biện pháp khác được yêu cầu để ứng phó và quản lý Vi Phạm Dữ Liệu Cá Nhân theo quy định của Pháp Luật Áp Dụng.

Công Ty sẽ kịp thời đánh giá và xử lý bất kỳ Vi Phạm Dữ Liệu Cá Nhân theo các chính sách và quy trình nội bộ hiện hành và sẽ thực hiện các biện pháp thích hợp để giảm thiểu rủi ro và tác động tiềm tàng đối với Chủ Thể Dữ Liệu và tuân thủ bất kỳ thông báo, báo cáo hiện hành và các yêu cầu pháp lý khác.

16. Hồ Sơ và Tài Liệu

Công Ty sẽ thiết lập và duy trì các hồ sơ và tài liệu phù hợp liên quan đến các hoạt động xử lý Dữ Liệu Cá Nhân theo quy định của Pháp Luật Áp Dụng.

Các hồ sơ này có thể bao gồm:

  • Hồ sơ về việc xử lý Dữ Liệu Cá Nhân;
  • Hồ sơ về sự đồng ý;
  • Các thông báo và biểu mẫu về quyền riêng tư;
  • DPIA;
  • Các thỏa thuận với Bên Xử Lý Dữ Liệu Cá Nhân;
  • Các yêu cầu Chủ Thể Dữ Liệu;
  • Hồ sơ về Vi Phạm Dữ Liệu Cá Nhân;
  • Hồ sơ về việc lưu giữ và xóa dữ liệu;
  • Hồ sơ đào tạo; và
  • Các tài liệu khác theo quy định của pháp luật hoặc quy trình nội bộ của Công Ty.

Các hồ sơ phải được lưu trữ trong khoảng thời gian quy định và được bảo vệ khỏi việc truy cập, sửa đổi, mất hoặc hủy hoại trái phép.

17. Vai Trò và Trách Nhiệm

17.1. Ban Quản Lý

Ban quản lý sẽ chịu trách nhiệm chung trong việc đảm bảo Công Ty duy trì một khuôn khổ bảo vệ Dữ Liệu Cá Nhân hiệu quả và tuân thủ các quy định của Pháp Luật Áp Dụng liên quan đến bảo vệ Dữ Liệu Cá Nhân. Ban quản lý sẽ:

  • thực hiện giám sát và chỉ đạo tổng thể liên quan đến bảo vệ Dữ Liệu Cá Nhân trong Công Ty;
  • đảm bảo bố trí đầy đủ nguồn lực, nhân sự, hệ thống cũng như các biện pháp về tổ chức và kỹ thuật để hỗ trợ việc thực hiện các nghĩa vụ bảo vệ Dữ Liệu Cá Nhân của Công Ty;
  • hỗ trợ triển khai và thực thi Chính Sách này cũng như các chính sách và quy trình liên quan trong toàn bộ Công Ty;
  • giám sát các rủi ro bảo vệ Dữ Liệu Cá Nhân quan trọng và các vấn đề tuân thủ và đảm bảo rằng các biện pháp thích hợp được thực hiện để giải quyết các rủi ro đó;
  • hỗ trợ việc thực hiện các quy trình quản trị, trách nhiệm và quản lý rủi ro phù hợp để bảo vệ Dữ Liệu Cá Nhân;
  • hỗ trợ việc hợp tác với các cơ quan có thẩm quyền và các bên liên quan khác khi có yêu cầu; và
  • thúc đẩy văn hóa bảo vệ Dữ Liệu Cá Nhân, an toàn thông tin và tuân thủ trong toàn bộ Công Ty.

17.2. Nhân Sự Bảo Vệ Dữ Liệu Cá Nhân

Nhân Sự Bảo Vệ Dữ Liệu Cá Nhân chịu trách nhiệm tư vấn và tham gia vào các hoạt động bảo vệ Dữ Liệu Cá Nhân của Công ty theo quy định của Luật Áp Dụng. DPO sẽ:

  • Tham mưu xây dựng chính sách, quy trình, quy định, biểu mẫu để tuân thủ các quy định Pháp Luật Áp Dụng về bảo vệ dữ liệu cá nhân;
  • Tham gia triển khai thực hiện các quyền của Chủ Thể Dữ Liệu;
  • Tham gia hoạt động định kỳ đánh giá thực trạng tuân thủ Pháp Luật Áp Dụng của Công Ty và đề xuất các biện pháp nâng cao hiệu quả tuân thủ pháp luật, phòng ngừa và kiểm soát rủi ro;
  • tham gia lập và duy trì các DPIA (nếu có), cũng như tiếp nhận và báo cáo về các Vi Phạm Dữ Liệu Cá Nhân theo quy định của Luật Áp Dụng; Thực hiện lập hồ sơ DPIA, nếu có, tiếp nhận và báo cáo Vi Phạm Bảo Vệ Dữ Liệu Cá Nhân và thực hiện các yêu cầu khác của cơ quan có thẩm quyền theo quy định của Pháp Luật Áp Dụng;
  • Tham gia các chương trình, khóa học bồi dưỡng về bảo vệ Dữ Liệu Cá Nhân;
  • Tham gia thực hiện các biện pháp kỹ thuật bảo mật Dữ Liệu Cá Nhân, tiêu chuẩn, quy chuẩn bảo vệ Dữ Liệu Cá Nhân, kế hoạch ứng cứu khẩn cấp của Công Ty đối với sự cố bảo vệ Dữ Liệu Cá Nhân; và
  • thực hiện các nhiệm vụ khác liên quan đến bảo vệ Dữ Liệu Cá Nhân theo yêu cầu của Pháp Luật Áp Dụng.

17.3. Bộ Phận Pháp Lý & Tuân Thủ

Bộ phận Pháp Lý & Tuân Thủ có trách nhiệm hỗ trợ Công Ty trong việc đảm bảo tuân thủ pháp luật và các quy định liên quan đến bảo vệ Dữ Liệu Cá Nhân. Bộ phận Pháp Lý & Tuân Thủ sẽ:

  • phát triển và triển khai các chính sách, quy định và quy trình về bảo vệ Dữ Liệu Cá Nhân;
  • tổ chức và phối hợp việc thực hiện các quyền của Chủ Thể Dữ Liệu;
  • tổ chức đánh giá định kỳ về việc tuân thủ Pháp Luật Áp Dụng của Công Ty, đồng thời đề xuất các biện pháp nhằm tăng cường tuân thủ cũng như ngăn ngừa và kiểm soát rủi ro phát sinh từ các hoạt động xử lý Dữ Liệu Cá Nhân;
  • tổ chức việc lập, nộp, cập nhật và lưu trữ các hồ sơ DPIA (nếu có), cũng như việc tiếp nhận và báo cáo các Vi Phạm Dữ Liệu Cá Nhân theo quy định của Pháp Luật Áp Dụng;
  • tổ chức các hoạt động đào tạo và nâng cao nhận thức về bảo vệ Dữ Liệu Cá Nhân;
  • tổ chức và phối hợp triển khai các biện pháp kỹ thuật và tổ chức để bảo vệ Dữ Liệu Cá Nhân, áp dụng các tiêu chuẩn và quy chuẩn kỹ thuật, cũng như thực hiện các kế hoạch ứng phó khẩn cấp của Công Ty đối với các sự cố liên quan đến bảo vệ Dữ Liệu Cá Nhân; và
  • nghiên cứu và đề xuất các biện pháp cũng như quyết định liên quan đến bảo vệ Dữ Liệu Cá Nhân.

17.4. Bộ Phận CNTT

Bộ phận CNTT có trách nhiệm hỗ trợ khuôn khổ bảo vệ Dữ Liệu Cá Nhân của Công Ty về khía cạnh kỹ thuật và an toàn thông tin. Bộ phận CNTT sẽ:

  • triển khai và duy trì các biện pháp kỹ thuật phù hợp để bảo vệ Dữ Liệu Cá Nhân và các hệ thống thông tin khỏi việc truy cập, sử dụng, tiết lộ, thay đổi, mất, phá hủy trái phép và các hình thức xử lý trái pháp luật khác;
  • thực hiện các biện pháp kiểm soát truy cập, xác thực, mã hóa, giám sát, ghi nhật ký, sao lưu, phục hồi và các biện pháp bảo vệ kỹ thuật khác phù hợp với tính chất và rủi ro của hoạt động xử lý dữ liệu liên quan;
  • hỗ trợ công tác lưu trữ, truyền tải, duy trì và xóa Dữ Liệu Cá Nhân an toàn;
  • quản lý và giám sát việc truy cập vào các hệ thống và ứng dụng có chứa Dữ Liệu Cá Nhân theo các vai trò và trách nhiệm đã được ủy quyền;
  • hỗ trợ việc xác định, đánh giá, ngăn chặn và khắc phục các sự cố Vi Phạm Dữ Liệu Cá Nhân và các sự cố an toàn thông tin khác theo các quy trình hiện hành;
  • cung cấp hỗ trợ kỹ thuật cho các hồ sơ DPIA và các hoạt động đánh giá bảo vệ Dữ Liệu Cá Nhân khác khi có yêu cầu;
  • phối hợp với Nhân Sự Bảo Vệ Dữ Liệu Cá Nhân, Bộ phận Pháp Lý & Tuân Thủ cùng các bộ phận liên quan trong các vấn đề về bảo vệ Dữ Liệu Cá Nhân và an toàn thông tin; và
  • đề xuất và triển khai các cải tiến kỹ thuật phù hợp nhằm tăng cường các biện pháp kiểm soát về bảo vệ Dữ liệu Cá nhân và an toàn thông tin của Công Ty.

17.5. Các Bộ Phận Khác

Mỗi Bộ phận có trách nhiệm đảm bảo rằng các hoạt động xử lý Dữ Liệu Cá Nhân của mình tuân thủ Chính Sách này, các quy trình nội bộ hiện hành và Pháp Luật Áp Dụng. Mỗi Bộ phận phải:

  • chỉ xử lý Dữ Liệu Cá Nhân cho các mục đích hợp pháp, cụ thể và chính đáng, và trong phạm vi trách nhiệm được ủy quyền;
  • đảm bảo rằng Dữ Liệu Cá Nhân được thu thập, truy cập, sử dụng, tiết lộ, lưu trữ hoặc xử lý theo các hình thức khác bởi Bộ phận đều được xử lý phù hợp với Chính Sách này và các quy trình nội bộ hiện hành;
  • đảm bảo có sự đồng ý, thông báo, biểu mẫu, thỏa thuận hợp đồng hoặc các tài liệu cần thiết khác được thực hiện khi cần thiết;
  • hạn chế quyền truy cập Dữ Liệu Cá Nhân cho các nhân viên được ủy quyền và có nhu cầu kinh doanh hợp pháp để truy cập dữ liệu đó;
  • kịp thời báo cáo về bất kỳ Vi Phạm Dữ Liệu Cá Nhân thực tế hoặc nghi ngờ nào, không tuân thủ hoặc các vấn đề khác về bảo vệ Dữ Liệu Cá Nhân cho Nhân Sự Bảo Vệ Dữ Liệu Cá Nhân và các bên liên quan;
  • phối hợp với Nhân Sự Bảo Vệ Dữ Liệu Cá Nhân, Bộ phận Pháp Lý & Tuân Thủ và Bộ phận CNTT liên quan đến hồ sơ DPIA, yêu cầu của Chủ Thể Dữ Liệu, Vi Phạm Dữ Liệu Cá Nhân và các vấn đề bảo vệ Dữ Liệu Cá Nhân khác; và
  • đảm bảo tuân thủ các yêu cầu hiện hành về lưu giữ, xóa và các yêu cầu bảo Vệ Dữ Liệu Cá Nhân khác trong Bộ phận.

17.6. Nhân Viên và Nhân Sự

Tất cả Nhân viên và nhân sự của Công Ty có trách nhiệm bảo vệ Dữ Liệu Cá Nhân và tuân thủ Chính Sách này, Pháp Luật Áp Dụng cũng như các chính sách và quy trình nội bộ của Công Ty.

Nhân viên và nhân sự tham gia vào việc thu thập, xử lý, sử dụng, lưu trữ, tiết lộ hoặc thực hiện các xử lý khác đối với Dữ Liệu Cá Nhân phải:

  • chỉ xử lý Dữ Liệu Cá Nhân khi được ủy quyền và cho các mục đích kinh doanh hợp pháp;
  • bảo vệ tính bảo mật và an toàn của Dữ Liệu Cá Nhân mà họ có quyền truy cập;
  • không truy cập, sử dụng, sao chép, tiết lộ hoặc xử lý Dữ Liệu Cá Nhân vượt quá phạm vi trách nhiệm được ủy quyền;
  • tuân thủ các yêu cầu hiện hành về kiểm soát truy cập, bảo mật, lưu trữ và các yêu cầu bảo vệ Dữ Liệu Cá Nhân khác;
  • kịp thời báo cáo bất kỳ trường hợp Vi Phạm Dữ Liệu Cá Nhân thực tế hoặc bị nghi ngờ, truy cập trái phép, tiết lộ, mất mát hoặc bất kỳ vấn đề nào khác liên quan đến việc bảo vệ Dữ Liệu Cá Nhân; và
  • tham gia các hoạt động đào tạo và nâng cao nhận thức về bảo vệ Dữ Liệu Cá Nhân và an toàn thông tin theo yêu cầu của Công Ty. ‍

17.7. Bên Xử Lý Dữ Liệu Cá Nhân và Các Bên Thứ Ba

Bên Xử Lý Dữ Liệu Cá Nhân và các bên thứ ba thực hiện xử lý hoặc có quyền truy cập vào Dữ Liệu Cá Nhân liên quan đến hoạt động kinh doanh của Công Ty phải tuân thủ quy định của Pháp Luật Áp Dụng và các yêu cầu về bảo vệ dữ liệu của Công Ty. Công Ty sẽ áp dụng các biện pháp thích hợp để đảm bảo rằng các bên này bảo vệ Dữ Liệu Cá Nhân, chỉ sử dụng dữ liệu cho các mục đích được ủy quyền, duy trì các biện pháp bảo mật và bảo đảm tính bảo mật phù hợp, cũng như phối hợp với Công Ty trong việc thực hiện các nghĩa vụ bảo vệ Dữ Liệu Cá Nhân khi có yêu cầu.

18. Đào Tạo và Nâng Cao Nhận Thức

Công Ty sẽ tổ chức các hoạt động đào tạo và nâng cao nhận thức phù hợp cho nhân sự và các cá nhân có liên quan tham gia vào quá trình xử lý Dữ Liệu Cá Nhân. Các hoạt động này nhằm đảm bảo nhân sự liên quan hiểu rõ trách nhiệm và nghĩa vụ của mình đối với việc bảo vệ Dữ Liệu Cá Nhân, nâng cao nhận thức về các rủi ro liên quan đến bảo vệ dữ liệu và an toàn thông tin, cũng như tuân thủ quy định của Pháp Luật Áp Dụng và các chính sách và quy trình nội bộ của Công Ty.

19. Liên Hệ và Báo Cáo

19.1. Yêu cầu của Chủ Thể Dữ Liệu

  • Chủ Thể Dữ Liệu có thể liên hệ với Công Ty để:
    1. thực hiện các quyền liên quan đến Dữ Liệu Cá Nhân của mình;
    2. yêu cầu thông tin về việc xử lý Dữ Liệu Cá Nhân;
    3. nêu các quan ngại về quyền riêng tư.
  • Yêu cầu phải được gửi đến:

Công ty TNHH Phát triển Nam Hội An

Địa chỉ: Thôn Tây Sơn Tây, Xã Duy Nghĩa, Thành phố Đà Nẵng, Việt Nam

Email: [email protected]

Số điện thoại: 0235 858 7777

  • Công Ty có thể yêu cầu cung cấp thông tin cần thiết một cách hợp lý để xác minh danh tính và tính hợp pháp của người yêu cầu.

19.2. Báo cáo nội bộ

  • Nhân viên và nhân sự phải kịp thời báo cáo về:
    1. Vi Phạm Dữ Liệu Cá Nhân theo quy định chi tiết tại Chính Sách Xử Lý Vi Phạm Dữ Liệu Cá nhân hiện hành;
    2. Việc không tuân thủ Chính sách này, Chính Sách Xử Lý Vi Phạm Dữ Liệu Cá Nhân hiện hành hoặc bất kỳ chính sách/quy định nào liên quan đến bảo vệ dữ liệu cá nhân; hoặc
    3. các vấn đề khác liên quan đến bảo vệ Dữ Liệu Cá Nhân.
  • Việc báo cáo phải được thực hiện qua email: [email protected], Bộ phận Pháp lý & Tuân thủ hoặc thông qua các kênh báo cáo nội bộ khác do Công Ty chỉ định.
20. Rà Soát Chính Sách

Chính Sách này sẽ được rà soát và cập nhật khi cần thiết để đảm bảo tuân thủ các quy định pháp luật và hướng dẫn của cơ quan quản lý, các yêu cầu vận hành cũng như các rủi ro về an ninh mạng, theo đề xuất của Nhân Sự Bảo Vệ Dữ Liệu Cá Nhân.

21. Hiệu Lực

Chính Sách này có hiệu lực kể từ ngày ban hành. Công Ty bảo lưu quyền sửa đổi Chính Sách này tại từng thời điểm.

Chính Sách này được soạn thảo bởi Bộ Phận Pháp Lý & Tuân Thủ.