Chính sách bảo mật

1. Giới thiệu về Website DriverPlus

a. Chào mừng Bạn đến với Chính sách bảo mật của website DriverPlus, được vận hành bởi Công ty Cổ phần Aggregatori Capaci (sau đây được gọi chung là “DriverPlus”, “AC” hoặc “Chúng tôi”). Website DriverPlus là kênh thông tin chính thức nhằm giới thiệu về hệ sinh thái sản phẩm, dịch vụ và mô hình hoạt động của Sàn thương mại điện tử DriverPlus, được phát triển để hỗ trợ tài xế/người sử dụng xe ô tô kết nối với các Garage và các đơn vị cung cấp dịch vụ sửa chữa, bảo dưỡng, cứu hộ và các dịch vụ liên quan khác.

b. Chúng tôi nghiêm túc thực hiện trách nhiệm của mình liên quan đến bảo mật thông tin theo các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đồng thời cam kết tôn trọng quyền riêng tư và bảo vệ dữ liệu cá nhân của tất cả Người dùng khi truy cập, tìm hiểu thông tin và sử dụng các chức năng được cung cấp trên website DriverPlus

c. Trong quá trình Người dùng truy cập và sử dụng website DriverPlus, Người dùng có thể đồng ý cung cấp hoặc tạo lập một số thông tin, dữ liệu cần thiết nhằm phục vụ cho các mục đích được quy định tại Chính sách này, bao gồm nhưng không giới hạn ở việc liên hệ tư vấn, đăng ký nhận thông tin, hỗ trợ trải nghiệm và kết nối Người dùng với Nền tảng/Sàn thương mại điện tử DriverPlus. Chúng tôi hiểu rằng dữ liệu cá nhân mà bạn tin tưởng cung cấp là vô cùng quan trọng và cam kết xử lý dữ liệu này một cách phù hợp, an toàn và đúng quy định pháp luật.

d. Chính sách Bảo mật này (“Chính sách”) được xây dựng nhằm giúp Người dùng nắm rõ cách thức Chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân mà bạn đã cung cấp, tạo lập hoặc đang được Chúng tôi lưu trữ tại thời điểm hiện tại và/hoặc trong tương lai trong quá trình truy cập website DriverPlus và sử dụng các dịch vụ liên quan.

2. Quy định chung

a. Định nghĩa

Trong Chính sách Bảo mật này, các từ ngữ dưới đây được hiểu như sau:

• – “Website DriverPlus” là trang thông tin điện tử do Công ty Cổ phần Aggregatori Capaci vận hành nhằm giới thiệu về hệ sinh thái sản phẩm, dịch vụ và mô hình hoạt động của Sàn thương mại điện tử DriverPlus, đồng thời hỗ trợ Người dùng tiếp cận các dịch vụ liên quan. Để làm rõ, website này độc lập và riêng biệt so với Sàn Thương mại điện tử DriverPlus.
• – “Nền tảng DriverPlus” hay “Sàn Thương mại điện tử DriverPlus” (Sau đây gọi tắt là “Nền tảng” hoặc “Sàn”) là hệ thống công nghệ do Chúng tôi phát triển và vận hành, bao gồm website, ứng dụng, hoặc các hình thức triển khai khác trong từng thời kỳ, nhằm mục đích kết nối Người dùng với các Nhà cung cấp dịch vụ trong lĩnh vực sửa chữa, bảo dưỡng, cứu hộ và các dịch vụ liên quan đến ô tô.
• – “Dịch vụ” là cách gọi chung cho các dịch vụ do DriverPlus cung cấp hoặc hỗ trợ cung cấp thông qua Nền tảng DriverPlus, bao gồm nhưng không giới hạn ở dịch vụ kết nối đặt lịch (booking), tư vấn, hỗ trợ khách hàng và các tiện ích liên quan khác.
• – “Dữ liệu Cá nhân” là dữ liệu hoặc thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể, được mô tả tại Điều 3 của Chính sách này.
• – “Xử lý Dữ liệu Cá nhân” là một hoặc nhiều hoạt động tác động tới Dữ liệu Cá nhân, bao gồm nhưng không giới hạn: thu thập, ghi nhận, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, tiết lộ, kết hợp, truy cập, truy xuất, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan theo quy định pháp luật.
• – “Người dùng” là cá nhân hoặc tổ chức truy cập Website DriverPlus và/hoặc đăng ký sử dụng Nền tảng DriverPlus, bao gồm Nhà cung cấp, Đối tác và Khách hàng. Người dùng sau đây có thể được gọi chung là “bạn”.
• – “Khách hàng” là cá nhân/tổ chức (tài xế/người/tổ chức sử dụng xe ô tô) có nhu cầu tìm hiểu, đặt lịch hoặc sử dụng các dịch vụ sửa chữa, bảo dưỡng, cứu hộ hoặc các dịch vụ liên quan được kết nối thông qua DriverPlus.
• – “Nhà cung cấp” là các garage, xưởng sửa chữa, đơn vị cứu hộ hoặc các tổ chức/cá nhân cung cấp dịch vụ, sản phẩm liên quan đến ô tô được kết nối hoặc giới thiệu thông qua Nền tảng DriverPlus.
• – “Đối tác” là các đơn vị tham gia vào quá trình vận hành và hỗ trợ hoạt động của DriverPlus nhằm đảm bảo việc kết nối, xác lập và thực hiện booking giữa Khách hàng và Nhà cung cấp, bao gồm nhưng không giới hạn: đơn vị trung gian thanh toán, đơn vị hậu cần, đơn vị công nghệ, nhà cung cấp dịch vụ lưu trữ dữ liệu và các đơn vị khác được Chúng tôi phê duyệt.
• – “Bên thứ ba” là tổ chức/cá nhân không thuộc DriverPlus nhưng có thể tham gia vào quá trình xử lý dữ liệu theo phạm vi được phép, theo thỏa thuận và/hoặc theo quy định pháp luật.

b. Các quy định chung

• – Nội dung của Chính sách Bảo mật này và các bản cập nhật của nó được áp dụng đối với tất cả Người dùng khi truy cập Website DriverPlus và/hoặc sử dụng Nền tảng DriverPlus
• – Trong phạm vi Website DriverPlus, Chúng tôi có thể thu thập và xử lý một số dữ liệu cá nhân cơ bản của Người dùng (ví dụ: thông tin liên hệ, dữ liệu truy cập, cookies…) nhằm phục vụ mục đích giới thiệu dịch vụ, hỗ trợ tư vấn và kết nối Người dùng với Nền tảng DriverPlus.
• – Các Dữ liệu Cá nhân được lưu trữ trên hệ thống máy chủ do Chúng tôi quản lý hoặc do các nhà cung cấp dịch vụ kỹ thuật được Chúng tôi lựa chọn, phù hợp với quy định pháp luật. Chúng tôi cam kết áp dụng các biện pháp phù hợp nhằm bảo vệ Dữ liệu Cá nhân khỏi việc truy cập, sử dụng hoặc tiết lộ trái phép.
• – Bằng việc truy cập Website DriverPlus và/hoặc đăng ký tài khoản, tích chọn “đồng ý” với Chính sách Bảo mật này tại thời điểm được yêu cầu, Người dùng xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ các điều khoản tại Chính sách.
• – Người dùng đồng ý rằng trong một số trường hợp, Website và/hoặc Nền tảng DriverPlus có thể được liên kết hoặc tích hợp với các hệ thống của Đối tác hoặc bên thứ ba. Khi đó, Người dùng có thể đồng thời chịu sự điều chỉnh bởi các chính sách bảo mật riêng của các bên liên quan.
• – Chúng tôi có thể cập nhật Chính sách này tại từng thời điểm. Các thay đổi sẽ được thông báo thông qua Website/Nền tảng DriverPlus. Người dùng có trách nhiệm thường xuyên kiểm tra để nắm rõ các cập nhật trước khi tiếp tục sử dụng dịch vụ.
• – Người dùng đồng ý cung cấp thông tin đầy đủ, chính xác và cập nhật. Chúng tôi có quyền yêu cầu các tài liệu hoặc biện pháp xác minh cần thiết để đảm bảo tính chính xác của thông tin được cung cấp.
• – Trong trường hợp Người dùng không đồng ý với bất kỳ điều khoản nào của Chính sách này, vui lòng ngừng truy cập Website DriverPlus và/hoặc ngừng sử dụng Nền tảng DriverPlus, hoặc liên hệ với Chúng tôi để được hỗ trợ.
• – Nếu Người dùng ngừng sử dụng Website và/hoặc Nền tảng, hoặc tài khoản bị chấm dứt, Chúng tôi có thể tiếp tục lưu trữ, sử dụng và/hoặc tiết lộ Dữ liệu Cá nhân theo Chính sách này và theo nghĩa vụ pháp lý hiện hành. Trường hợp pháp luật cho phép, Chúng tôi sẽ tiêu hủy hoặc ẩn danh dữ liệu một cách an toàn.
• – Chúng tôi bảo lưu quyền từ chối xóa, tiêu hủy dữ liệu trong trường hợp yêu cầu của Người dùng không phù hợp với quy định pháp luật hoặc thuộc trường hợp dữ liệu phải được lưu giữ theo nghĩa vụ bắt buộc.
• – Các quyền và nghĩa vụ khác của Chủ thể Dữ liệu, Bên Kiểm soát Dữ liệu, Bên xử lý Dữ liệu Cá nhân, Bên Kiểm soát và xử lý Dữ liệu Cá nhân và Bên thứ ba được quy định chi tiết tại các điều khoản tiếp theo của Chính sách này.

3. Tổ chức, cá nhân được xử lý Dữ liệu Cá nhân

a. Bên Kiểm soát và xử lý Dữ liệu Cá nhân: Công ty Cổ phần Aggregatori Capaci.

b. Bên Xử lý Dữ liệu Cá nhân: Nhà cung cấp và Đối tác được Chúng tôi cho phép để sử dụng một phần Dữ liệu Cá nhân trong phạm vi mục đích, chức năng của mình nhằm giúp phục vụ giao dịch của Người dùng được thực hiện và tuân thủ các quy định pháp luật có liên quan.

c. Tổ chức, cá nhân khác mà theo quy định của pháp luật có liên quan được quyền xử lý Dữ liệu Cá nhân.

4. Thời điểm thu thập và loại Dữ liệu Cá nhân được xử lý

a. Loại Dữ liệu cá nhân được xử lý bao gồm: Dữ liệu Cá nhân cơ bản và Dữ liệu Cá nhân nhạy cảm theo quy định của pháp luật về Bảo vệ Dữ liệu Cá nhân, bao gồm nhưng không giới hạn các Dữ liệu sau:

• – Thông tin dùng để nhận dạng, liên quan đến mô tả hoặc liên kết với bạn hoặc có khả năng liên kết với bạn một cách hợp lý (bao gồm cả dữ liệu sinh trắc học).
• – Dữ liệu Cá nhân được thu thập khi Người dùng đồng ý cung cấp.
• – Dữ liệu Cá nhân bao gồm các thông tin họ tên, giới tính, ngày sinh, quốc tịch, thông tin liên lạc, số điện thoại, địa chỉ gửi thư, địa chỉ email,…
• – Dữ liệu Cá nhân trong quá trình tham gia hoạt động trên Webstie này và/hoặc Nền tảng bao gồm nhưng không giới hạn hình ảnh, video, nội dung trao đổi giữa Người dùng trước, trong và sau quá trình sử dụng Dịch vụ.
• – Dữ liệu thanh toán, bao gồm thông tin thẻ ngân hàng, thẻ tín dụng, tài khoản ngân hàng, tài khoản thanh toán, lịch sử thanh toán, giao dịch được thanh toán, hàng hoá, dịch vụ được thanh toán,…
• – Dữ liệu mà Người dùng phản hồi, kết quả khảo sát, khi tiếp nhận thông tin tiếp thị từ chúng tôi và các mối quan tâm của Người dùng, cuộc trò chuyện, thư điện tử, lịch sử cuộc gọi thoại của Người dùng trên Webstie này và/hoặc Nền tảng với nhau hoặc với bất kỳ bên nào khác (nếu có).
• – Dữ liệu về những người, tài khoản, chủ đề, nội dung mà Người dùng kết nối, cũng như cách mà Người dùng tương tác, sử dụng, thao tác trên Webstie này và/hoặc Nền tảng của chúng tôi hoặc các ứng dụng khác liên kết với Webstie này và/hoặc Nền tảng.
• – Dữ liệu mà người khác cung cấp về Người dùng, chẳng hạn như nội dung, thông tin liên lạc và thông tin mà người khác cung cấp khi sử dụng Webstie này và/hoặc Nền tảng của chúng tôi. Thông tin này có thể bao gồm thông tin về Người dùng, chẳng hạn như người khác chia sẻ ảnh có mặt Người dùng hoặc thông tin liên hệ của Người dùng.
• – Dữ liệu vị trí được thu thập do Người dùng cung cấp hoặc từ thiết bị của Người dùng khi truy cập và sử dụng nền tảng của chúng tôi, chẳng hạn như vị trí GPS.
• – Dữ liệu thu thập được từ thiết bị của Người dùng và các ứng dụng liên kết với Webstie này và/hoặc Nền tảng mà Người dùng sử dụng trong quá trình hoạt động trên Webstie này và/hoặc Nền tảng, dữ liệu từ tài khoản cá nhân của Người dùng hoặc các thông tin trên thiết bị của Người dùng nếu Người dùng chọn tải lên, đồng bộ hoặc nhập thông tin đó từ thiết bị của mình. Chúng tôi thu thập thông tin từ máy tính, điện thoại, các thiết bị khác được kết nối với các thiết bị kết nối trang mạng khác mà Người dùng sử dụng để tích hợp với Webstie này và/hoặc Nền tảng của chúng tôi.
• – Các thuộc tính thiết bị: những thông tin như hệ điều hành, phiên bản phần cứng, phần mềm, mức pin, cường độ tín hiệu, dung lượng bộ nhớ trống, plugin, loại trình duyệt, tên cũng như loại của tệp và ứng dụng;
• – Hoạt động trên thiết bị: Thông tin về các hoạt động và hành vi được thực hiện trên thiết bị, chẳng hạn như một cửa sổ xuất hiện ở nền trước hay nền sau hoặc các chuyển động của chuột.
• – Dữ liệu từ cài đặt thiết bị: Thông tin Người dùng cho phép chúng tôi thu thập khi Người dùng cho phép đồng bộ dữ liệu trên thiết bị chẳng hạn như sổ địa chỉ, danh bạ, nhật ký cuộc gọi, nhật ký sms, ảnh, video,…
• – Dữ liệu Cookie: Cookie là các tệp văn bản nhỏ (thường bao gồm các chữ cái và số) được đặt trong bộ nhớ của trình duyệt hoặc thiết bị của Người dùng khi truy cập một trang web hoặc xem một tin nhắn. Cookie cho phép chúng tôi nhận biết một thiết bị hoặc một trình duyệt cụ thể. Cookie không thể đọc thông tin trên ổ cứng của Người dùng hay thông tin của các cookie được gửi đến bởi các trang web khác. Cookie vô hại với hệ thống của Người dùng. Người dùng có thể từ chối hoặc đồng ý tất cả các cookie gửi đến.
• – Mạng và kết nối: thông tin như tên của nhà mạng di động hoặc ISP, ngôn ngữ, múi giờ, số điện thoại di động, các thông tin được tự động tạo ra khi Người dùng sử dụng như IP, cookies, đăng nhập website…
• – Những thông tin khác được cung cấp, chuyển giao, tạo ra, gửi tới, phản ánh, liên quan tới Người dùng dù trực tiếp hay gián tiếp trong quá trình sử dụng, tương tác với Webstie này và/hoặc Nền tảng hoặc với Người dùng khác, Đối tác của Chúng tôi.

Các trường hợp trên không nhằm mục đích liệt kê đầy đủ các trường hợp và chỉ đưa ra một số trường hợp phổ biến về loại Dữ liệu Cá nhân của bạn có thể bị thu thập.

b. Chúng tôi sẽ hoặc có thể thu thập Dữ liệu Cá nhân của Người dùng khi Người dùng tiến hành truy cập, đăng ký và/hoặc sử dụng Dịch vụ của chúng tôi; khi Người dùng có sự tương tác với Webstie này và/hoặc Nền tảng, những Người dùng khác hoặc Đối tác được Chúng tôi phê duyệt tham gia trên Webstie này và/hoặc Nền tảng.

c. Chúng tôi có thể thu thập thông tin của bạn từ bạn, các công ty liên kết, các bên thứ ba và từ các nguồn khác, bao gồm nhưng không giới hạn ở đối tác kinh doanh (ví dụ như đơn vị cung ứng dịch vụ vận chuyển, thanh toán), cơ quan đánh giá tín dụng, các đơn vị, đối tác cung cấp dịch vụ quảng cáo, giới thiệu, các chương trình khách hàng thân thiết, những Người dùng khác sử dụng các Dịch vụ của chúng tôi hoặc các nguồn dữ liệu công khai có sẵn hay các nguồn dữ liệu của nhà nước.

d. Trong một số trường hợp, bạn có thể cung cấp dữ liệu cá nhân của các cá nhân khác cho chúng tôi (ví dụ như thành viên gia đình, bạn bè hoặc những người trong danh sách liên hệ của bạn). Nếu bạn cung cấp cho chúng tôi dữ liệu cá nhân của họ, bạn tuyên bố và đảm bảo rằng bạn đã nhận được sự đồng ý của họ để xử lý dữ liệu cá nhân của họ theo Chính sách này.

5. Mục đích và cách thức xử lý Dữ liệu Cá nhân

a. Người dùng đồng ý cho phép Chúng tôi được sử dụng các Dữ liệu Cá nhân được quy định tại Điều 4 nêu trên với mục đích xử lý Dữ liệu như sau:

• – Cung cấp Dịch vụ phù hợp: Chúng tôi sử dụng Dữ liệu Cá nhân để cá nhân hóa Dịch vụ được cung cấp, giúp kết nối bạn với những Người dùng phù hợp nhất với nhu cầu Dịch vụ của bạn với mức giá và thời gian hợp lý nhất; để thực thi các Điều khoản Dịch vụ/ Quy chế hoạt động sàn thương mại điện tử hoặc bất kỳ thoả thuận nào khác giữa các bên.
• – Hỗ trợ Người dùng xác lập, thực hiện, chấm dứt giao dịch: xem xét và/hoặc xử lý đơn đăng ký/giao dịch của bạn với Chúng tôi hoặc giao dịch hay thư từ của bạn với những Người dùng khác, các bên thứ ba khác; để quản lý, điều hành, cung cấp và/hoặc quản lý việc bạn sử dụng và/hoặc truy cập các Dịch vụ và các Website và/hoặc Nền tảng của chúng tôi; để đáp ứng, xử lý, giải quyết hoặc hoàn tất một giao dịch và/hoặc đáp ứng các yêu cầu của Người dùng đối với các sản phẩm và dịch vụ nhất định.
• – Dịch vụ tài chính hoặc tín dụng của các Đối tác: để đánh giá và đưa ra các quyết định liên quan đến hồ sơ tín dụng và rủi ro của bạn và tính đủ điều kiện để cho vay, trả sau hoặc cho các sản phẩm tín dụng (nếu có); cung cấp thông tin trong phạm vi cần thiết để bạn đăng ký sử dụng dịch vụ của các Đối tác thông qua kết nối trực tuyến.
• – Dịch vụ logistics: giúp các Đối tác cung ứng dịch vụ logistics có thể tham gia hỗ trợ, phục vụ thực hiện các giao dịch trong việc giao nhận hàng hoá từ Nhà cung cấp tới Khách hàng hoặc ngược lại; thực hiện công tác thu, chi khoản tiền thu hộ (COD) và các phí vận chuyển, phí thu hộ, phí dịch vụ khác nếu có; giải quyết tranh chấp, khiếu nại đối với dịch vụ; và các hoạt động khác liên quan tới logistics.
• – Dịch vụ hỗ trợ giao dịch khác: giúp các Đối tác cung ứng dịch vụ hỗ trợ giao dịch khác có thể tham gia vào quá trình phục vụ giao dịch giữa những Nhà cung cấp và Khách hàng, từ giai đoạn trước, trong và sau khi hoàn thành giao dịch; phục vụ một phần hoặc toàn bộ quy trình của hoạt động mua bán hàng hóa hay cung ứng dịch vụ, từ trưng bày giới thiệu hàng hóa, dịch vụ đến giao kết hợp đồng, cung ứng dịch vụ, thanh toán và dịch vụ sau bán hàng.
• – Gia tăng chất lượng dịch vụ: Chúng tôi sử dụng Dữ liệu Cá nhân phản ánh chất lượng dịch vụ, định hướng nhu cầu của bạn để phát triển, thay đổi và nâng cấp các Dịch vụ trên Website và/hoặc Nền tảng.
• – Hiểu trải nghiệm Người dùng và phục vụ cho quá trình cải thiện ứng dụng: Chúng tôi sử dụng Dữ liệu Cá nhân để hiểu hơn về trải nghiệm Người dùng trên Website và/hoặc Nền tảng, cải thiện và nâng cao chất lượng Website và/hoặc Nền tảng, nắm bắt xu hướng quan tâm của Người dùng để có cái nhìn hoàn chỉnh hơn về nhu cầu, mức độ quan tâm đến các dịch vụ, sở thích, từ đó cho phép Chúng tôi tiếp cận gần nhất với Người dùng để cải thiện chất lượng dịch vụ, nâng cấp ứng dụng mang đến trải nghiệm tiện lợi nhất cho người dùng.
• – Chăm sóc Người dùng: Sử dụng Dữ liệu Cá nhân nhằm giúp giải quyết mọi vấn đề mà Người dùng đang gặp phải trong quá trình sử dụng Website và/hoặc Nền tảng. Có thể sử dụng email, số điện thoại để thông báo cho Người dùng biết về sản phẩm, dịch vụ, các bản cập nhật ứng dụng, thông tin mới liên quan đến các vấn đề Người dùng quan tâm.
• – Tiếp thị và quảng cáo: Để trích lọc được thêm các đặc điểm liên quan đến Người dùng dựa trên Dữ liệu Cá nhân mà Người dùng cung cấp (cho chúng tôi hoặc các bên thứ ba); nhằm mang đến cho Người dùng các thông tin, sản phẩm và dịch vụ phù hợp (do chúng tôi/ Nhà cung cấp/Bên thứ ba cung cấp), hoặc/và cung cấp các chương trình và ưu đãi Người dùng, Đối tác, cũng như các chiến dịch truyền thông, quảng cáo gửi cho bạn qua các phương tiện và phương thức liên lạc khác nhau, thông tin và tài liệu tiếp thị và quảng bá liên quan đến các sản phẩm và/hoặc dịch vụ (bao gồm, nhưng không giới hạn các sản phẩm và/hoặc dịch vụ của các bên thứ ba mà Chúng tôi có thể hợp tác hoặc liên kết) mà Chúng tôi (và/hoặc các bên liên kết hoặc công ty có liên quan) có thể bán, tiếp thị hoặc quảng bá, cho dù các sản phẩm hoặc dịch vụ đó tồn tại vào lúc này hoặc được tạo ra trong tương lai.
• – Đo lường, phân tích và các dịch vụ kinh doanh khác: Chúng tôi sử dụng Dữ liệu Cá nhân về cách mà bạn sử dụng Website và/hoặc Nền tảng của chúng tôi, chẳng hạn loại nội dung Người dùng xem hoặc tương tác, tính năng bạn sử dụng, hành động bạn thực hiện, những người hoặc tài khoản bạn tương tác; và thời gian, tần suất cũng như khoảng thời gian hoạt động của Khách hàng nhằm cung cấp số liệu cụ thể về mức độ hài lòng, phản hồi dịch vụ, xu hướng quan tâm.
• – Tăng tính an toàn, bảo mật và toàn vẹn: Chúng tôi sử dụng thông tin mình có để xác minh tài khoản và phòng, chống hành vi có hại, phát hiện và ngăn chặn spam, mạo danh cũng như các trải nghiệm tiêu cực khác, duy trì tính toàn vẹn của Website và/hoặc Nền tảng, đồng thời tăng cường tính an toàn và bảo mật cả ở trên lẫn ngoài Website và/hoặc Nền tảng. Chẳng hạn như chúng tôi sử dụng dữ liệu mình có để điều tra hoạt động đáng ngờ/các hoạt động vi phạm chính sách hay điều khoản của chúng tôi hoặc phát hiện khi một người nào đó cần trợ giúp.
• – Liên lạc với Người dùng: Chúng tôi sử dụng thông tin mình có để gửi cho Người dùng các thông tin tiếp thị, thông báo cho Người dùng về các thông tin liên quan đến Dịch vụ và Website và/hoặc Nền tảng của chúng tôi. Chúng tôi cũng sử dụng thông tin của Người dùng để trả lời khi Người dùng liên hệ với chúng tôi; cho phép các Người dùng khác tương tác hoặc liên lạc với bạn hoặc thấy một số hoạt động của bạn trên Website và/hoặc Nền tảng, bao gồm để thông báo cho bạn khi một người dùng khác đã gửi cho bạn một tin nhắn riêng tư hoặc đăng nhận xét về bạn trên Website và/hoặc Nền tảng hoặc để liên kết với việc bạn sử dụng các tính năng trên Website và/hoặc Nền tảng.
• – Pháp lý và vận hành: (i) xác định danh tính của Người dùng liên quan đến mục đích phát hiện gian lận; (ii) xử lý khiếu nại, phản hồi, áp dụng chế tài và giải pháp tháo gỡ liên quan đến bất kì nội dung nào mà Người dùng đã tham gia trên Website và/hoặc Nền tảng; (iii) để thống kê và nghiên cứu cho các yêu cầu báo cáo nội bộ và báo cáo theo quy định pháp luật và/hoặc yêu cầu lưu trữ hồ sơ; tuân thủ yêu cầu từ bất kỳ cơ quan quản lý có thẩm quyền nào; (iv) bảo vệ sự an toàn của Người dùng hoặc người khác, bảo đảm quyền và nghĩa vụ của các chủ thể, bảo đảm sự tuân thủ pháp luật.
• – Hoặc bất kỳ mục đích nào mà chúng tôi thông báo cho Người dùng tại thời điểm xin sự cho phép của Người dùng.

b. Cách thức xử lý dữ liệu

• – Cách thức thu thập: Theo quy định tại Điều 4 Chính sách Bảo mật này
• – Cách thức lưu trữ: Dữ liệu cá nhân được lưu trữ tại máy chủ của Chúng tôi và tại hệ thống cơ sở dữ liệu Khách hàng của Chúng tôi hoặc tại bất cứ đâu mà chúng tôi hoặc các chi nhánh, công ty con, công ty liên kết, đối tác hoặc nhà cung cấp dịch vụ của chúng tôi có cơ sở và tạo bản sao lưu trữ cho trung tâm dữ liệu ở một khu vực khác.
• – Cách thức chuyển giao/ chia sẻ dữ liệu: Chúng tôi sẽ sử dụng các biện pháp bảo mật cần thiết để đảm bảo việc chuyển giao/chia sẻ Dữ liệu Cá nhân của Người dùng đảm bảo an toàn thông tin, không bị lộ, lọt dữ liệu và yêu cầu các bên tiếp nhận Dữ liệu Cá nhân sẽ có biện pháp bảo mật dữ liệu.
• – Cách thức phân tích: Việc phân tích Dữ liệu cá nhân được thực hiện theo các quy trình nội bộ của Chúng tôi. Chúng tôi luôn có cơ chế giám sát nghiêm ngặt từng quy trình phân tích dữ liệu, trong đó yêu cầu kiểm tra việc đáp ứng các yêu cầu của pháp luật về bảo mật dữ liệu, bảo đảm an toàn thông tin đối với hệ thống công nghệ thông tin trước khi tiến hành phân tích. Chúng tôi cũng có các quy tắc nghiêm ngặt đảm bảo rằng thông tin cá nhân được ẩn danh hoặc hủy nhận dạng ở giai đoạn thích hợp trong quá trình xử lý.
• – Cách thức mã hóa: Dữ liệu Cá nhân thu thập được mã hóa theo các tiêu chuẩn mã hóa phù hợp khi cần thiết trong quá trình lưu trữ hoặc chuyển giao dữ liệu, để đảm bảo các dữ liệu được bảo vệ, xác thực, toàn vẹn và không thể bị thay đổi sau khi đã được gửi đi.
• – Cách thức truy cập, chỉnh sửa, xoá, huỷ Dữ liệu cá nhân: Theo quy định tại Chính sách Bảo mật này.

6. Thời gian bảo mật và xử lý Dữ liệu Cá nhân

a. Dữ liệu được bảo mật kể từ khi bắt đầu đăng ký sử dụng hoặc truy cập Website và/hoặc Nền tảng. Chúng tôi sẽ thực hiện các biện pháp bảo mật khác nhau và nỗ lực đảm bảo sự an toàn của Dữ liệu Cá nhân.

b. Dữ liệu được xử lý Dữ liệu Cá nhân được xử lý kể từ thời điểm Chúng tôi nhận được Dữ liệu cá nhân do Người dùng cung cấp, tạo lập và chúng tôi đã có cơ sở pháp lý phù hợp để xử lý dữ liệu theo quy định pháp luật.

c. Cho đến khi Người dùng có yêu cầu xoá, huỷ Dữ liệu Cá nhân theo quy định của pháp luật về Bảo vệ Dữ liệu Cá nhân và các quy định có liên quan khác hoặc khi Chúng tôi có lý do hợp lý để xác định rằng việc lưu trữ dữ liệu cá nhân đó không còn phục vụ mục đích thu thập dữ liệu cá nhân đó nữa.

7. Dữ liệu về trẻ em và người vị thành niên

a. Trong mọi trường hợp, Người dùng luôn đảm bảo mình đủ từ 18 tuổi trở lên khi cung cấp và sử dụng bất kỳ Dịch vụ nào của chúng tôi. Người dùng đảm bảo không cho phép bất kỳ người nào chưa đủ 18 tuổi sử dụng tài khoản của mình để thực hiện bất kỳ hoạt động nào trên Website và/hoặc Nền tảng.

b. Chúng tôi không cố tình thu thập hay lưu giữ bất kỳ Dữ liệu Cá nhân hay thông tin không nhận dạng cá nhân nào của bất kỳ ai dưới 18 tuổi. Trong trường hợp Người dùng vi phạm quy định tại mục (a) nói trên dẫn đến việc Dữ liệu Cá nhân của người dưới 18 tuổi, Người dùng hoàn toàn chịu mọi trách nhiệm trước các bên có liên quan. Chúng tôi được miễn trừ mọi trách nhiệm có liên quan đến vi phạm của Người dùng.

c. Chúng tôi có toàn quyền khoá tài khoản, xoá các Dữ liệu Cá nhân vi phạm quy định của Điều này và áp dụng các điều khoản phạt vi phạm có hiệu lực trong từng thời điểm.

8. Bảo mật dữ liệu với bên thứ ba

Trong quá trình sử dụng Website và/hoặc Nền tảng, bạn đồng ý cho phép chúng tôi chia sẻ Dữ liệu Cá nhân của mình cho bên thứ ba trong các trường hợp sau đây:

a. Chúng tôi có thể sử dụng dịch vụ từ một nhà cung cấp dịch vụ hoặc các đối tác kinh doanh để thực hiện một số hoạt động liên quan đến Website và/hoặc Nền tảng như sửa chữa, bảo trì, nâng cấp, phát triển, mở rộng Website và/hoặc Nền tảng. Chúng tôi yêu cầu bên thứ ba này tuân thủ mọi quy định về bảo vệ Dữ liệu Cá nhân theo quy định pháp luật.

b. Chia sẻ, sử dụng, xử lý, tiết lộ và/hoặc chuyển giao dữ liệu cá nhân của bạn cho các bên thứ ba, đại lý và/hoặc các công ty liên kết hoặc công ty liên quan của Chúng tôi, và/hoặc các bên thứ ba khác có thể ở Việt Nam hoặc bên ngoài Việt Nam, vì một hay nhiều Mục đích nói trên, và việc tiết lộ này sẽ được thực hiện theo đúng trình tự và quy định của pháp luật hiện hành. Các nhà cung cấp dịch vụ bên thứ ba, đại lý và/hoặc các công ty liên kết hoặc công ty liên quan và/hoặc các bên thứ ba khác như thế sẽ xử lý dữ liệu cá nhân của bạn hoặc thay mặt chúng tôi hoặc ngược lại, vì một hoặc nhiều Mục đích nói trên. Các bên thứ ba như thế bao gồm:

• – Công ty mẹ, công ty con, công ty liên kết và công ty liên quan của chúng tôi;
• – Người dùng mà bạn đã thực hiện giao dịch hoặc tương tác trên Website và/hoặc Nền tảng hoặc liên quan đến việc bạn sử dụng Dịch vụ cho các Mục đích đã nêu ở trên;
• – Những người sử dụng khác của Website và/hoặc Nền tảng của chúng tôi cho một hoặc nhiều các Mục đích đã nêu ở trên;
• – Nhà thầu, đại lý, nhà cung cấp dịch vụ và các bên thứ ba khác mà chúng tôi thuê để hỗ trợ hoặc bổ sung cho hoạt động kinh doanh của chúng tôi. Những bên này bao gồm, nhưng không giới hạn ở những bên cung cấp các dịch vụ quản trị hoặc các dịch vụ khác cho chúng tôi chẳng hạn như công ty bưu chính, công ty viễn thông, đối tác quảng cáo và truyền thông, công ty công nghệ thông tin, các tổ chức hoạt động thương mại điện tử, và trung tâm dữ liệu;
• – Bên thứ ba mà chúng tôi tiết lộ thông tin vì một trong các Mục đích và các bên thứ ba đó ngược lại họ sẽ thu thập và xử lý dữ liệu cá nhân của bạn vì một hoặc nhiều Mục đích.

c. Chia sẻ dữ liệu với Người dùng khác: Chúng tôi tạo điều kiện liên lạc giữa Nhà cung cấp và Khách hàng có quyền chia sẻ thông tin liên hệ của một Người dùng (ví dụ: tên, số điện thoại, email,…) với những Người dùng khác để: (1) tạo điều kiện hoặc thông báo cách giải quyết khiếu nại hoặc tranh chấp liên quan đến hoặc phát sinh từ sự tương tác giữa hai hoặc nhiều Người dùng của Website và/hoặc Nền tảng; hoặc (2) tạo điều kiện thuận lợi cho việc thực hiện Dịch vụ.

d. Yêu cầu pháp lý: Chúng tôi có thể tiết lộ Dữ liệu Cá nhân theo yêu cầu của pháp luật hoặc của cơ quan nhà nước có thẩm quyền.

e. Chuyển giao kinh doanh: trong trường hợp chúng tôi sáp nhập, hợp nhất toàn bộ hoặc một phần với công ty khác, nhà đầu tư tiềm năng hoặc nhà đầu tư đã hoàn thành thủ tục mua sẽ có quyền truy cập, xử lý và sử dụng thông tin được chúng tôi lưu trữ, duy trì trong đó bao gồm các thông tin cá nhân của Người dùng. Chúng tôi yêu cầu bên thứ ba này tuân thủ mọi quy định về bảo vệ Dữ liệu Cá nhân theo quy định pháp luật.

9. An toàn trong việc sử dụng dữ liệu khi vận hành

a. Chúng tôi áp dụng các biện pháp công nghệ cần thiết để đảm bảo an toàn Dữ liệu Cá nhân nhằm chống truy cập trái phép vào hệ thống.

b. Chúng tôi bảo đảm an toàn trong môi trường vận hành: chúng tôi lưu trữ Dữ liệu Cá nhân Người dùng trong môi trường vận hành an toàn, chỉ cho phép nhân viên và người đại diện của Chúng tôi truy cập thông tin cá nhân vì họ là những người cần biết thông tin này để xử lý các thông tin đó trong phạm vi công việc của mình và họ phải chịu sự chi phối của nghĩa vụ bảo mật thông tin theo quy định của pháp luật và Hợp đồng giữa họ và Chúng tôi.

c. Trường hợp máy chủ của Chúng tôi bị tấn công dẫn đến bị lộ hoặc mất Dữ liệu Cá nhân của Người dùng, chúng tôi có trách nhiệm phối hợp với cơ quan chức năng để điều tra, giải quyết, xử lý kịp thời và thông báo cho Người dùng được biết.

10. Truy cập, sửa đổi, và cập nhật Dữ liệu Cá nhân của Người dùng

a. Người dùng luôn có quyền truy cập thông tin cá nhân của mình trong quá trình sử dụng Website và/hoặc Nền tảng. Nếu thông tin bị sai hoặc không chính xác, Người dùng có thể cập nhật, thay đổi hoặc xóa bỏ thông tin đó, trừ các thông tin mà chúng tôi phải giữ lại theo quy định pháp luật hoặc để đảm bảo tính hợp pháp, vận hành, thực hiện giao dịch trên Website và/hoặc Nền tảng. Khi cập nhật các thông tin cá nhân, Chúng tôi có thể yêu cầu Người dùng xác minh danh tính trước khi chúng tôi xử lý yêu cầu của Người dùng.

b. Trường hợp không thể chỉnh sửa trực tiếp vì lý do kỹ thuật hoặc vì lý do khác thì Người dùng vui lòng liên hệ với Chúng tôi để yêu cầu chỉnh sửa Dữ liệu Cá nhân của mình.

c. Chúng tôi có thể từ chối các yêu cầu lặp lại nhiều lần một cách bất hợp lý, đòi hỏi các nỗ lực không tương xứng về kỹ thuật, gây rủi ro đến sự riêng tư của người khác hoặc quá phi thực tế. (ví dụ: thay đổi thông tin số điện thoại quá 03 lần/ngày).

d. Chúng tôi sẽ có thể cung cấp quyền truy cập và chỉnh sửa thông tin, Chúng tôi cung cấp quyền này là miễn phí, trừ khi việc đó đòi hỏi sự nỗ lực không tương xứng với kết quả công việc. Nếu đòi hỏi của Người dùng vượt quá phạm vi cung cấp quyền miễn phí, chúng tôi có thể tính một khoản phí hợp lý cho bạn để giải quyết và xử lý yêu cầu truy cập Dữ liệu Cá nhân của bạn. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn khoản phí ước tính trước khi bạn đồng ý thực hiện.

11. Chuyển thông tin của Người dùng ra nước ngoài

Thông tin và/hoặc Dữ liệu Cá nhân của Người dùng có thể được chuyển ra nước ngoài, lưu trữ hoặc xử lý bên ngoài quốc gia của Người dùng cho một hoặc nhiều Mục đích. Chúng tôi sẽ chỉ chuyển Dữ liệu Cá nhân của Người dùng ra nước ngoài khi phù hợp với các quy định trong Chính sách Bảo mật này và quy định của pháp luật về bảo vệ Dữ liệu Cá nhân.

12. Rút lại sự đồng ý, yêu cầu hạn chế xử lý, phản đối xử lý, yêu cầu cung cấp Dữ liệu Cá nhân, truy cập hoặc điều chỉnh thông tin mà Người dùng đã cung cấp cho Chúng tôi

a. Rút lại sự đồng ý, yêu cầu hạn chế, phản đối xử lý dữ liệu

Người dùng có thể rút lại sự đồng ý cho phép, yêu cầu hạn chế, phản đối trong việc thu thập, xử lý, sử dụng và/hoặc tiết lộ Dữ liệu Cá nhân của Người dùng mà Chúng tôi đang lưu giữ hoặc kiểm soát bằng cách thay đổi sự cho phép của mình trên thiết bị cá nhân hoặc gửi email/gửi thông báo cho Chúng tôi. Chúng tôi sẽ xử lý các yêu cầu này theo Chính sách bảo mật cũng như quy định pháp luật có liên quan. Tuy nhiên, việc Người dùng rút lại sự cho phép, yêu cầu hạn chế, phản đối xử lý Dữ liệu Cá nhân của Người dùng có thể đồng nghĩa với việc chúng tôi sẽ không thể tiếp tục cung cấp các Dịch vụ đến Người dùng và chúng tôi có thể cần phải chấm dứt mối quan hệ hiện tại giữa Người dùng và/hoặc hợp đồng mà Người dùng có với Chúng tôi, với Người dùng khác hoặc các Đối tác, bên thứ ba có liên quan.

b. Yêu cầu cung cấp Dữ liệu Cá nhâ

– Người dùng có quyền yêu cầu Chúng tôi cung cấp Dữ liệu Cá nhân của chính bản thân Người dùng cho Người dùng bằng cách gửi email hoặc gửi thông báo cho Chúng tôi. Người dùng cũng có quyền yêu cầu Chúng tôi cung cấp Dữ liệu Cá nhân của Người dùng cho các tổ chức, cá nhân khác hoặc của các tổ chức, cá nhân khác cho Người dùng với điều kiện Người dùng phải cung cấp được ủy quyền hợp lệ hoặc tài liệu khác chứng minh chấp thuận của chủ thể dữ liệu theo quy định của pháp luật.

– Yêu cầu của Người dùng chỉ được coi là hợp lệ và được chấp nhận xử lý khi có đầy đủ các thông tin cần thiết và sử dụng đúng biểu mẫu theo quy định của Pháp luật hiện hành.

– Chúng tôi có thể tính phí cho Người dùng để giải quyết và xử lý yêu cầu cung cấp Dữ liệu Cá nhân của Người dùng. Nếu Chúng tôi có tính phí, Chúng tôi sẽ thông báo trước cho Người dùng ước tính phí bằng văn bản tùy thuộc vào từng trường hợp cụ thể.

– Trong trường hợp yêu cầu của Người dùng là hợp lệ theo quy định của pháp luật và thuộc trường hợp Chúng tôi được phép cung cấp dữ liệu, Chúng tôi sẽ thông báo đến Người dùng thông qua các phương thức liên lạc phù hợp về thời gian, địa điểm, hình thức cung cấp Dữ liệu Cá nhân, chi phí (nếu có), phương thức, thời hạn thanh toán (nếu có) và Chúng tôi sẽ cung cấp Dữ liệu Cá nhân theo đúng thông báo này và các thủ tục khác theo quy định của pháp luật.

– Chúng tôi xin lưu ý Chúng tôi không buộc phải đáp ứng hay giải quyết yêu cầu cung cấp Dữ liệu Cá nhân của Người dùng trừ khi Người dùng đã đồng ý đóng phí theo thông báo được quy định.

c. Yêu cầu truy cập hoặc sửa Dữ liệu Cá nhân

– Nếu Người dùng đã đăng ký tài khoản với Chúng tôi, cá nhân Người dùng có thể truy cập và/hoặc sửa Dữ liệu Cá nhân của Người dùng mà Chúng tôi đang lưu giữ hoặc kiểm soát thông qua trang thiết lập Tài khoản trên Website và/hoặc Nền tảng. Nếu Người dùng chưa đăng ký tài khoản với Chúng tôi, cá nhân Người dùng có thể yêu cầu truy cập và/hoặc sửa Dữ liệu Cá nhân của Người dùng mà Chúng tôi đang lưu giữ hoặc kiểm soát bằng cách gửi yêu cầu bằng văn bản cho chúng tôi. Chúng tôi sẽ cần có đủ thông tin từ Người dùng để xác định danh tính của Người dùng cũng như bản chất yêu cầu của Người dùng để có thể giải quyết yêu cầu của Người dùng. Do đó, vui lòng gửi yêu cầu bằng văn bản của Người dùng bằng cách gửi email hoặc gửi thông báo cho Chúng tôi.

– Chúng tôi có thể tính phí cho Người dùng để giải quyết và xử lý yêu cầu truy cập Dữ liệu Cá nhân của Người dùng. Nếu Chúng tôi có tính phí, Chúng tôi sẽ thông báo trước cho Người dùng ước tính lệ phí bằng văn bản tùy thuộc vào từng trường hợp cụ thể. Xin lưu ý Chúng tôi không buộc phải đáp ứng hay giải quyết yêu cầu truy cập của Người dùng trừ khi Người dùng đã đồng ý đóng phí.

13. Cơ chế tiếp nhận và giải quyết khiếu nại

a. Bất kỳ khiếu nại nào liên quan đến việc Dữ liệu Cá nhân của Người dùng có nguy cơ bị tiết lộ, hoặc bị sử dụng sai mục đích thu thập hoặc phạm vi sử dụng mà chúng tôi đã thông báo, Người dùng có thể gửi thắc mắc hoặc khiếu nại về việc chúng tôi sử dụng Dữ liệu Cá nhân của Người dùng thông qua chức năng trò chuyện trực tuyến của chúng tôi hoặc theo các thông tin liên hệ của Chúng tôi đã được công khai.

b. Nhân viên của chúng tôi sẽ tiếp cận các khiếu nại của Người dùng và tùy theo tính chất và mức độ của thắc mắc hoặc khiếu nại của Người dùng, chúng tôi sẽ có những biện pháp cụ thể để giải quyết thắc mắc hoặc khiếu nại của Người dùng.

14. Bảo mật Dữ liệu, giới hạn trách nhiệm và hậu quả, thiệt hại không mong muốn có khả năng xảy ra

a. Cam kết bảo vệ Dữ liệu Cá nhân: Chúng tôi cam kết thực hiện đầy đủ nghĩa vụ theo quy định pháp luật hiện hành về bảo vệ Dữ liệu Cá nhân. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo đảm an toàn dữ liệu cá nhân mà chúng tôi thu thập, lưu trữ, xử lý và kiểm soát, phù hợp với quy định tại các văn bản pháp luật có liên quan. Tuy nhiên, chúng tôi không đảm bảo và không chịu trách nhiệm về việc bảo mật thông tin cá nhân mà bạn cung cấp trên các Website và/hoặc Nền tảng, trang web hoặc ứng dụng của bên thứ ba nằm ngoài phạm vi kiểm soát của chúng tôi.

b. Dịch vụ bên thứ ba và liên kết ngoài Website và/hoặc Nền tảng: Để nâng cao trải nghiệm và giá trị cho người dùng, Website và/hoặc Nền tảng của Chúng tôi có thể tích hợp, liên kết hoặc kết nối với các website, ứng dụng và dịch vụ do bên thứ ba quản lý hoặc vận hành. Các bên thứ ba này có chính sách bảo mật và cơ chế xử lý dữ liệu riêng biệt, độc lập với Chúng tôi. Việc liên kết không đồng nghĩa với việc chúng tôi kiểm soát, đồng quản lý hoặc chịu trách nhiệm đối với hoạt động, nội dung, chính sách bảo mật hoặc cách thức thu thập, xử lý Dữ liệu Cá nhân của các bên thứ ba đó. Dữ liệu được thu thập hoặc xử lý bởi các đối tác liên kết (bao gồm tiếp thị liên kết hoặc đối tác thương mại) thông qua Website và/hoặc Nền tảng có thể không thuộc phạm vi kiểm soát hoặc lưu trữ của Chúng tôi.

c. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra:

• – Chúng tôi áp dụng nhiều công nghệ và giải pháp bảo mật và các biện pháp kiểm soát truy cập nhằm bảo vệ Dữ liệu Cá nhân của Người dùng khỏi việc truy cập, sử dụng, tiết lộ hoặc chia sẻ trái phép. Tuy nhiên, Chúng tôi không thể cam kết bảo mật một cách tuyệt đối Dữ liệu Cá nhân trong các tình huống bao gồm nhưng không giới hạn: Sự cố về phần mềm hoặc phần cứng trong quá trình xử lý dữ liệu dẫn đến mất mát hoặc rò rỉ Dữ liệu Cá nhân; Các lỗ hổng bảo mật nằm ngoài khả năng kiểm soát hợp lý của chúng tôi, bao gồm các cuộc tấn công mạng có chủ đích (ví dụ: tấn công từ hacker) gây ra việc lộ lọt thông tin.
• – Trường hợp Người dùng sử dụng tính năng Trí tuệ nhân tạo (trợ lý AI, trợ lý tư vấn) trên Website và/hoặc Nền tảng: Công cụ AI được lập trình dựa trên các thuật toán và dữ liệu được Chúng tôi đào tạo, kết hợp với dữ liệu mà Người dùng cung cấp để đưa ra các phán đoán, nhận xét, tư vấn và giải đáp các yêu cầu của Người dùng. Các thông tin mà AI cung cấp chỉ mang tính chất tham khảo và Người dùng cần cân nhắc, tự chịu trách nhiệm về quyết định cuối cùng của mình.
• – Dữ liệu sinh trắc học là thông tin cá nhân nhạy cảm, không thể thay đổi nếu bị lộ lọt. Việc thu thập và xử lý loại dữ liệu này có thể tiềm ẩn các rủi ro như: bị giả mạo danh tính, mất quyền kiểm soát thông tin cá nhân, bị truy cập trái phép hoặc sử dụng sai mục đích. Mặc dù chúng tôi áp dụng các biện pháp bảo mật nghiêm ngặt, không thể đảm bảo an toàn tuyệt đối trong mọi tình huống.
• – Người dùng có trách nhiệm bảo mật thông tin xác thực liên quan đến tài khoản cá nhân, bao gồm mật khẩu đăng nhập, mã OTP và các hình thức xác minh khác. Việc chia sẻ thông tin xác thực cho bất kỳ bên thứ ba nào đều tiềm ẩn rủi ro bị truy cập trái phép, và chúng tôi sẽ không chịu trách nhiệm trong những trường hợp như vậy.
• – Khi Người dùng tự nguyện tiết lộ hoặc công khai dữ liệu cá nhân (ví dụ: qua bình luận, đánh giá hoặc tương tác công khai khác), dữ liệu đó có thể bị các bên thứ ba thu thập và sử dụng cho các mục đích ngoài tầm kiểm soát của Người dùng và của chúng tôi. Người dùng cần ý thức rõ về rủi ro này trước khi quyết định chia sẻ dữ liệu cá nhân công khai.
• – Chúng tôi khuyến nghị Người dùng chủ động bảo quản thiết bị cá nhân (bao gồm điện thoại di động, máy tính bảng, máy tính cá nhân…) trong suốt quá trình sử dụng Website và/hoặc Nền tảng. Người dùng nên đăng xuất khỏi tài khoản sau mỗi phiên làm việc và không để thiết bị ở trạng thái đăng nhập khi không sử dụng nhằm hạn chế nguy cơ truy cập trái phép.
• – Chúng tôi nhấn mạnh rằng việc truyền tải Dữ liệu Cá nhân qua mạng internet luôn tiềm ẩn nguy cơ bị đánh chặn hoặc truy cập trái phép. Do đó, người dùng chỉ nên truy cập Website và/hoặc Nền tảng thông qua các thiết bị, ứng dụng và hệ thống kết nối bảo mật, đồng thời có trách nhiệm duy trì tính bảo mật cho các thông tin đăng nhập trên từng Website và/hoặc Nền tảng mà mình sử dụng.

d. Miễn trừ trách nhiệm: Chúng tôi không chịu trách nhiệm pháp lý đối với bất kỳ tổn thất, thiệt hại hay rủi ro nào phát sinh liên quan đến Dữ liệu Cá nhân trong các trường hợp sau đây:

• – Người dùng tự nguyện công bố, chia sẻ hoặc tiết lộ thông tin cá nhân cho bên thứ ba hoặc trên các khu vực công khai.
• – Rò rỉ thông tin do thiết bị đầu cuối, mạng lưới hoặc phần mềm của Người dùng bị tấn công hoặc nhiễm mã độc.
• – Người dùng vi phạm nghĩa vụ bảo mật, chia sẻ tài khoản, sử dụng thông tin cá nhân của người khác trái phép, hoặc không tuân thủ các Điều khoản sử dụng của Chúng tôi.
• – Sự cố an ninh mạng nằm ngoài khả năng kiểm soát hợp lý của Chúng tôi, bao gồm nhưng không giới hạn ở các cuộc tấn công mạng có chủ đích (APT, DDoS,…) bất chấp việc đã áp dụng biện pháp bảo vệ theo quy định.
• – Việc cung cấp thông tin cá nhân theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
• – Người dùng sử dụng dịch vụ, công cụ hoặc Website và/hoặc Nền tảng bên thứ ba không do Chúng tôi cung cấp hoặc quản lý.

e. Trách nhiệm của người dùng: Người dùng có trách nhiệm bảo vệ thông tin cá nhân, thông tin tài khoản và thiết bị truy cập của mình. Việc cung cấp thông tin cho bên thứ ba hoặc sử dụng các dịch vụ không thuộc quản lý của Chúng tôi là do người dùng tự quyết định và tự chịu trách nhiệm. Người dùng cũng có nghĩa vụ đảm bảo rằng các thông tin cung cấp cho Website và/hoặc Nền tảng là chính xác, đầy đủ và được cập nhật kịp thời.

15. Hiệu lực của chính sách bảo mật

a. Chính sách này có hiệu lực kể từ ngày 16 tháng 01 năm 2025 cho đến khi có bản cập nhật khác khác thay thế.

b. Chính sách này được giải thích và điều chỉnh theo quy định của pháp luật Việt Nam.

c. Chính sách bảo mật có thể thay đổi theo từng thời điểm tùy thuộc vào tình hình thực tế. Bất kỳ thay đổi nào trong tương lai sẽ được thông báo đến Người dùng thông qua Website và/hoặc Nền tảng. Bằng cách tiếp tục sử dụng Website và/hoặc Nền tảng sau khi Chính sách bảo mật được cập nhật, Người dùng được hiểu là đã đồng ý và cam kết tuân thủ toàn bộ nội dung được cập nhật.

ĐẠI DIỆN CÔNG TY