Chính sách bảo vệ dữ liệu cá nhân

1. MỤC ĐÍCH

Công ty đề cao và tôn trọng quyền riêng tư, bảo mật và an toàn Dữ Liệu Cá Nhân. Công ty luôn nỗ lực bảo vệ Dữ Liệu Cá Nhân, quyền riêng tư của Chủ Thể Dữ Liệu Cá Nhân và tuân thủ pháp luật Việt Nam về bảo vệ Dữ Liệu Cá Nhân, thể hiện cam kết quản lý dữ liệu có đạo đức và Trách Nhiệm Xã Hội của công ty, cũng như tăng cường danh tiếng của công ty và lòng trung thành của khách hàng. Do đó, bảo vệ dữ liệu và bảo mật thông tin là một phần không thể thiếu trong chính sách của Công ty chúng tôi đối với Chủ Thể Dữ Liệu Cá Nhân.

2. PHẠM VI ÁP DỤNG

Tất cả nhân viên của Công ty, khách hàng cá nhân đăng ký tìm hiểu hoặc sử dụng Sản Phẩm hoặc Dịch Vụ, người dùng các Nền Tảng Kỹ Thuật Số của Công Ty, các cá nhân khác có liên quan đến hoặc có mối liên hệ với quan hệ sử dụng, cung cấp Sản Phẩm, Dịch Vụ, hoặc quan hệ pháp lý khác liên quan đến Sản Phẩm, Dịch Vụ và Nền Tảng Kỹ Thuật Số với Công Ty, ví dụ như Nhà cung cấp, nhà cung ứng và đối tác kinh doanh. Chính sách bảo vệ Dữ Liệu Cá Nhân này (“Chính Sách Bảo Vệ Dữ Liệu Cá Nhân”) áp dụng đối với toàn bộ Dữ Liệu Cá Nhân của các đối tượng đã được nêu.

3. ĐỊNH NGHĨA VÀ TỪ VIẾT TẮT

• “Dịch Vụ” là dịch vụ do Công Ty cung cấp.

• “Dữ Liệu Cá Nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ Liệu Cá Nhân bao gồm Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Nhạy Cảm.

• “Dữ Liệu Cá Nhân Cơ Bản” bao gồm: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; giới tính; nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; quốc tịch; hình ảnh của cá nhân; số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; tình trạng hôn nhân; mối quan hệ gia đình (cha mẹ, con cái); tài khoản số của cá nhân; Dữ Liệu Cá Nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; và các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không thuộc trường hợp Dữ Liệu Cá Nhân nhạy cảm.

• “Dữ Liệu Cá Nhân Nhạy Cảm” là Dữ Liệu Cá Nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm: Quan điểm chính trị, quan điểm tôn giáo; tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu; thông tin liên quan đến nguồn gốc chủng tộc và nguồn gốc dân tộc; thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân; thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân; thông tin về đời sống tình dục, xu hướng tình dục của cá nhân; dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán; dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị; và dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

• “Nền Tảng Kỹ Thuật Số” nghĩa là nền tảng kỹ thuật số (bao gồm website thương mại điện tử (nếu có)) do Công Ty vận hành và/hoặc sở hữu.

• “Sản Phẩm” nghĩa là sản phẩm do Công Ty sản xuất, cung cấp hoặc phân phối.

• “Xử Lý Dữ Liệu Cá Nhân” là một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ Liệu Cá Nhân.

• “Công Ty” là Công Ty Phân Bón Việt Nhật, bao gồm Nhà Máy – Trụ sở đăng ký của Công ty, văn phòng giao dịch của Công Ty tại TP.HCM.

• “Chủ Thể Dữ Liệu Cá Nhân” là cá nhân được Dữ Liệu Cá Nhân phản ánh, bao gồm tất cả các khách hàng cá nhân đăng ký tìm hiểu, hoặc sử dụng Sản Phẩm hoặc Dịch Vụ, người dùng các Nền Tảng Kỹ Thuật Số của Công Ty, các cá nhân khác có liên quan đến hoặc có mối liên hệ với quan hệ sử dụng, cung cấp Sản Phẩm, Dịch Vụ, hoặc quan hệ pháp lý khác liên quan đến Sản Phẩm, Dịch Vụ và các Nền Tảng Kỹ Thuật Số với Công Ty.

4. QUY ĐỊNH CHUNG

4.1 Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này áp dụng đối với toàn bộ Dữ Liệu Cá Nhân do Công Ty xử lý. Chính Sách Bảo Vệ Dữ Liệu Cá Nhân một khi được Chủ Thể Dữ Liệu Cá Nhân chấp nhận (dưới bất kỳ hình thức nào theo quy định của pháp luật hiện hành) cấu thành một thỏa thuận giữa Chủ Thể Dữ Liệu Cá Nhân với Công Ty về Dữ Liệu Cá Nhân trong quá trình thiết lập, duy trì và phát triển các quan hệ và giao dịch giữa Chủ Thể Dữ Liệu Cá Nhân và Công Ty.

4.2 Bằng việc cung cấp cho Công Ty Dữ Liệu Cá Nhân của một bên thứ ba (bao gồm nhưng không giới hạn bởi: thông tin của người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con cái và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác có liên quan của Chủ Thể Dữ Liệu Cá Nhân), bên/người cung cấp Dữ Liệu Cá Nhân của bên thứ ba cam đoan, bảo đảm và chịu trách nhiệm rằng Chủ Thể Dữ Liệu Cá Nhân của Dữ Liệu Cá Nhân được cung cấp đó đã đưa ra sự đồng ý và cho phép hợp pháp và cần thiết để bên/người cung cấp Dữ Liệu Cá Nhân đó cung cấp và chia sẻ Dữ Liệu Cá Nhân cho Công Ty và để Công Ty xử lý các Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân đó cho các mục đích được nêu tại Chính Sách Bảo Vệ Dữ Liệu Cá Nhân và theo Chính Sách Bảo Vệ Dữ Liệu Cá Nhân.

4.3 Phụ thuộc vào vai trò của Công Ty trong từng tình huống, cụ thể là (i) Bên Kiểm Soát Dữ Liệu Cá Nhân, (ii) Bên Xử Lý Dữ Liệu Cá Nhân, hoặc (iii) Bên Kiểm Soát và Xử Lý Dữ Liệu Cá Nhân, Công Ty sẽ thực hiện các quyền hạn, trách nhiệm cũng như các nguyên tắc xử lý Dữ Liệu Cá Nhân tương ứng theo quy định của pháp luật hiện hành.

4.4 Chủ Thể Dữ Liệu Cá Nhân hiểu và đồng ý rằng, việc cung cấp Dữ Liệu Cá Nhân của mình cho Công Ty (bao gồm và không giới hạn bởi các thông tin Công Ty đã có trước, trong và sau khi Chủ Thể Dữ Liệu Cá Nhân chấp thuận Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này) chính là sự chấp nhận hoàn toàn của Chủ Thể Dữ Liệu Cá Nhân cho phép Công Ty sử dụng Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân trong suốt quá trình nhận và xử lý Dữ Liệu Cá Nhân đó, bắt đầu từ khi Công Ty nhận Dữ Liệu Cá Nhân đó đến khi có yêu cầu chấm dứt việc xử lý dữ liệu từ Chủ Thể Dữ Liệu Cá Nhân. Chủ Thể Dữ Liệu Cá Nhân có thể yêu cầu rút lại sự đồng ý đối với việc xử lý Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân đó nếu Chủ Thể Dữ Liệu Cá Nhân không chấp thuận Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này, và trong trường hợp đó Chủ Thể Dữ Liệu Cá Nhân được xem là chấp thuận các hậu quả do rút lại sự đồng ý như được quy định tại đoạn (d) của Mục 7 của Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này.

4.5 Chính Sách Bảo Vệ Dữ Liệu Cá Nhân sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ xung đột hoặc mâu thuẫn nào với các thỏa thuận, điều khoản và điều kiện điều chỉnh mối quan hệ của Chủ Thể Dữ Liệu Cá Nhân với Công Ty, cho dù được ký kết trước, vào ngày hoặc sau ngày Chủ Thể Dữ Liệu Cá Nhân chấp thuận Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này.

4.6 Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này điều chỉnh cách thức Công Ty xử lý và bảo vệ Dữ Liệu Cá Nhân trong quá trình Chủ Thể Dữ Liệu Cá Nhân sử dụng hoặc tương tác với các Sản Phẩm, Dịch Vụ và/hoặc Nền Tảng Kỹ Thuật số của Công Ty.

4.7 Công Ty khuyến khích Chủ Thể Dữ Liệu Cá Nhân đọc kỹ các nội dung này và thường xuyên kiểm tra lại để cập nhật bất kỳ thay đổi nào mà Công Ty có thể thực hiện theo các quy định được nêu tại Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này. Công Ty sẽ thông báo và xin đồng ý của Chủ Thể Dữ Liệu Cá Nhân đối với bất kỳ thay đổi nào của Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này.

4.8 Khi sử dụng bất kỳ Dịch Vụ và/hoặc Sản Phẩm nào do Công Ty cung cấp hoặc truy cập bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị nào được kết nối đến Công Ty, Chủ Thể Dữ Liệu Cá Nhân được coi là đã chấp nhận toàn bộ Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này. Chủ Thể Dữ Liệu Cá Nhân đồng ý và cam kết áp dụng, phối hợp và tuân thủ Chính Sách Bảo Vệ Dữ Liệu Cá Nhân của Công Ty.

5. THU THẬP DỮ LIỆU CÁ NHÂN

5.1 Công Ty có thể thu thập trực tiếp hoặc gián tiếp Dữ Liệu Cá Nhân khi Chủ Thể Dữ Liệu Cá Nhân yêu cầu hoặc trong quá trình Công Ty cung cấp bất kỳ Sản Phẩm hoặc Dịch Vụ nào cho Chủ Thể Dữ Liệu Cá Nhân, từ Chủ Thể Dữ Liệu Cá Nhân, bên thứ ba (bao gồm nhưng không giới hạn bởi đại lý, nhà cung cấp, nhà thầu, đối tác và bất kỳ bên nào khác cung cấp dịch vụ cho Công Ty, là những bên thu thập Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân và/hoặc thực hiện các chức năng thay mặt Công Ty, hoặc có quan hệ cộng tác với Công Ty, bao gồm nhưng không giới hạn bởi các bên cung cấp dịch vụ thanh toán, nguồn dữ liệu của chính phủ, bên cung cấp dịch vụ tài chính, cơ quan cung cấp thông tin tín dụng, đối tác giao hàng, tiếp thị và đối tác cung cấp các dịch vụ khác), công ty liên kết của Công Ty; hoặc dữ liệu đó có thể được thu thập tự động khi Chủ Thể Dữ Liệu Cá Nhân sử dụng Nền Tảng Kỹ Thuật Số, Sản Phẩm hoặc Dịch Vụ.

5.2 Trong quá trình Chủ Thể Dữ Liệu Cá Nhân sử dụng Nền Tảng Kỹ Thuật Số và Công Ty cung cấp Dịch Vụ hoặc Sản Phẩm, Công Ty có thể nhận Dữ Liệu Cá Nhân từ Chủ Thể Dữ Liệu Cá Nhân trong các trường hợp sau:

(a) Khi Chủ Thể Dữ Liệu Cá Nhân duyệt và sử dụng Nền Tảng Kỹ Thuật Số;

(b) Khi Chủ Thể Dữ Liệu Cá Nhân tạo tài khoản với Công Ty;

(c) Khi Chủ Thể Dữ Liệu Cá Nhân đăng ký, đăng ký theo dõi hoặc sử dụng bất kỳ Dịch Vụ, Nền Tảng Kỹ Thuật Số nào và/hoặc trên nền tảng của các công ty liên kết của Công Ty;

(d) Khi Chủ Thể Dữ Liệu Cá Nhân gửi bất kỳ biểu mẫu nào, bao gồm đơn đăng ký hoặc các biểu mẫu khác liên quan đến bất kỳ Sản Phẩm và Dịch Vụ nào, dù bằng hình thức trực tuyến hoặc bằng hình thức khác;

(e) Khi Chủ Thể Dữ Liệu Cá Nhân giao kết bất kỳ thỏa thuận nào hoặc cung cấp tài liệu hoặc thông tin để thực hiện giao dịch liên quan đến bất kỳ Sản Phẩm hoặc Dịch Vụ nào;

(f) Khi Chủ Thể Dữ Liệu Cá Nhân kích hoạt hoặc sử dụng bất kỳ chức năng nào liên quan đến thanh toán có sẵn trên Nền Tảng Kỹ Thuật Số hoặc do các nhà cung cấp dịch vụ bên thứ ba của Công Ty cung cấp;

(g) Khi Chủ Thể Dữ Liệu Cá Nhân sử dụng bất kỳ tính năng, chức năng, ứng dụng nhỏ hoặc trò chơi nào có sẵn trên Nền Tảng Kỹ Thuật Số hoặc Dịch Vụ;

(h) Khi Chủ Thể Dữ Liệu Cá Nhân ghi lại bất kỳ nội dung nào do người dùng tạo ra được tải lên Nền Tảng Kỹ Thuật Số;

(i) Khi Chủ Thể Dữ Liệu Cá Nhân sử dụng chức năng trò chuyện trên Nền Tảng Kỹ Thuật Số;

(j) Khi Chủ Thể Dữ Liệu Cá Nhân đăng ký theo dõi các ấn phẩm hoặc tài liệu tiếp thị của Công Ty;

(k) Khi Chủ Thể Dữ Liệu Cá Nhân tham gia một cuộc thi, chương trình khuyến mãi hoặc khảo sát;

(l) Khi Chủ Thể Dữ Liệu Cá Nhân tham gia vào bất kỳ hoạt động hoặc chiến dịch nào trên Nền Tảng Kỹ Thuật Số;

(m) Khi Chủ Thể Dữ Liệu Cá Nhân đăng nhập vào tài khoản của họ trên Nền Tảng Kỹ Thuật Số hoặc tương tác với Công Ty thông qua dịch vụ hoặc ứng dụng bên ngoài, như Facebook hoặc Google;

(n) Khi Chủ Thể Dữ Liệu Cá Nhân tương tác ngoại tuyến với Công Ty, bao gồm thông qua các cuộc gọi điện thoại (có thể được ghi âm), thư, fax, gặp mặt trực tiếp hoặc khi Chủ Thể Dữ Liệu Cá Nhân tương tác với các đại lý thuê ngoài thực hiện dịch vụ chăm sóc khách hàng của Công Ty;

(o) Khi bất kỳ người dùng nào khác của Nền Tảng Kỹ Thuật Số đăng bất kỳ nhận xét nào về nội dung mà Chủ Thể Dữ Liệu Cá Nhân đã tải lên Nền Tảng Kỹ Thuật Số hoặc khi Chủ Thể Dữ Liệu Cá Nhân đăng bất kỳ nhận xét nào về nội dung của người dùng khác được tải lên Nền Tảng Kỹ Thuật Số;

(p) Khi Chủ Thể Dữ Liệu Cá Nhân đưa ra phản hồi hoặc gửi khiếu nại tới Công Ty; và/hoặc

(q) Khi Chủ Thể Dữ Liệu Cá Nhân cung cấp Dữ Liệu Cá Nhân của họ cho Công Ty vì bất kỳ lý do nào khác.

5.3 Tùy thuộc vào việc Chủ Thể Dữ Liệu Cá Nhân sử dụng Nền Tảng Kỹ Thuật Số và/hoặc tương tác với Sản Phẩm/Dịch Vụ (như khi mua Sản Phẩm/Dịch Vụ và/hoặc đăng nhập vào Nền Tảng Kỹ Thuật Số), Chủ Thể Dữ Liệu Cá Nhân có thể được yêu cầu cung cấp cho Công Ty những thông tin nhất định. Mặc dù Chủ Thể Dữ Liệu Cá Nhân có thể chọn không cung cấp cho chúng tôi một số thông tin nhất định, Chủ Thể Dữ Liệu Cá Nhân có thể không tận dụng được nhiều Dịch Vụ Sản Phẩm hoặc Nền Tảng Kỹ Thuật Số được cung cấp cho Chủ Thể Dữ Liệu Cá Nhân. Dữ Liệu Cá Nhân mà Chủ Thể Dữ Liệu Cá Nhân có thể chọn cung cấp cho Công Ty như sau:

(a) Dữ liệu định danh và tiểu sử cá nhân, có thể bao gồm tên, ngày sinh, giới tính, tên người dùng và mật khẩu, địa chỉ email, số điện thoại, sở thích của Chủ Thể Dữ Liệu Cá Nhân và bất kỳ Dữ Liệu Cá Nhân nào trong bất kỳ ảnh hoặc video hoặc bản ghi âm nào mà Chủ Thể Dữ Liệu Cá Nhân tải lên Nền Tảng Kỹ Thuật Số;

(b) Dữ liệu về tài khoản và giao dịch, có thể bao gồm chi tiết thẻ tín dụng hoặc chi tiết thẻ ghi nợ, chi tiết tài khoản ngân hàng, bảng sao kê ngân hàng, địa chỉ nhận hàng/hóa đơn của Chủ Thể Dữ Liệu Cá Nhân, các khoản thanh toán và đơn đặt hàng cho Chủ Thể Dữ Liệu Cá Nhân và từ Chủ Thể Dữ Liệu Cá Nhân và các chi tiết khác của Sản Phẩm và Dịch Vụ mà Chủ Thể Dữ Liệu Cá Nhân cung cấp hoặc mua thông qua Công Ty;

5.7 Chủ Thể Dữ Liệu Cá Nhân đồng ý chỉ cung cấp cho Công Ty Dữ Liệu Cá Nhân chính xác và không gây hiểu nhầm, cập nhật dữ liệu đó và thông báo cho Công Ty về bất kỳ thay đổi nào đối với Dữ Liệu Cá Nhân do Chủ Thể Dữ Liệu Cá Nhân cung cấp cho Công Ty. Công Ty có quyền yêu cầu các tài liệu và thực hiện kiểm tra cần thiết để xác minh tính chính xác của Dữ Liệu Cá Nhân do Chủ Thể Dữ Liệu Cá Nhân cung cấp.

5.8 Công Ty sẽ chỉ có thể thu thập một số loại Dữ Liệu Cá Nhân nhất định nếu Chủ Thể Dữ Liệu Cá Nhân tự nguyện cung cấp Dữ Liệu Cá Nhân cho Công Ty hoặc theo quy định khác theo Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này. Nếu Chủ Thể Dữ Liệu Cá Nhân chọn không cung cấp Dữ Liệu Cá Nhân của họ cho Công Ty hoặc sau đó rút lại sự đồng ý cho Công Ty xử lý Dữ Liệu Cá Nhân của họ, thì Công Ty có thể không cung cấp được cho Chủ Thể Dữ Liệu Cá Nhân một số tính năng hoặc chức năng nhất định trên Sản Phẩm/Dịch Vụ hoặc quyền truy cập vào Nền Tảng Kỹ Thuật Số.

6. XỬ LÝ DỮ LIỆU CÁ NHÂN

6.1. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Nhằm bảo vệ hệ thống khỏi truy cập trái phép, các mối đe dọa an ninh mạng và gian lận, giám sát nhật ký truy cập và hoạt động của người dùng để ngăn chặn việc sử dụng sai mục đích, triển khai xác minh ID cho các giao dịch an toàn, cung cấp các Sản Phẩm và Dịch Vụ cho Chủ Thể Dữ Liệu Cá Nhân và/hoặc xử lý các yêu cầu từ Chủ Thể Dữ Liệu Cá Nhân hoặc nâng cao chất lượng Sản Phẩm, Dịch Vụ và Nền Tảng Kỹ Thuật Số, phân tích dữ liệu để cải thiện sản phẩm, dịch vụ và quy trình kinh doanh, Công Ty có thể cần phải thu thập Dữ Liệu Cá Nhân, bao gồm: (i) Dữ Liệu Cá Nhân Cơ Bản và (ii) Dữ Liệu Cá Nhân Nhạy Cảm có liên quan đến Chủ Thể Dữ Liệu Cá Nhân và các cá nhân có liên quan của Chủ Thể Dữ Liệu Cá Nhân. Công Ty có thể xử lý Dữ Liệu Cá Nhân cho các mục đích sau:

(a) Quản lý hồ sơ nhân viên, ví dụ: bảng lương, phúc lợi, đánh giá hiệu suất nhân viên hàng năm, xác minh tính chính xác, đầy đủ của các thông tin được Chủ Thể Dữ Liệu Cá Nhân cung cấp; xác định hoặc xác thực danh tính của Chủ Thể Dữ Liệu Cá Nhân; và thực hiện quy trình xác thực Chủ Thể Dữ Liệu Cá Nhân;

(b) Thẩm định hồ sơ pháp lý, khả năng tài chính và điều kiện đáp ứng của Chủ Thể Dữ Liệu Cá Nhân đối với bất kỳ Sản Phẩm và Dịch Vụ nào do Công Ty sản xuất hoặc cung cấp;

(c) Cung cấp các Sản Phẩm, Dịch Vụ do Công Ty sản xuất hoặc cung cấp cho Chủ Thể Dữ Liệu Cá Nhân (bao gồm nhưng không giới hạn các sản phẩm do bên thứ ba phối hợp với Công Ty cung cấp cho Chủ Thể Dữ Liệu Cá Nhân theo quy định của pháp luật), bao gồm xử lý đơn hàng của Chủ Thể Dữ Liệu Cá Nhân cho bất kỳ Sản Phẩm/Dịch Vụ nào, vận chuyển Sản Phẩm, xác nhận và thực hiện các giao dịch thanh toán và hoạt động hỗ trợ khách hàng;

(d) Xem xét và chấp thuận việc đăng ký sử dụng Nền Tảng Kỹ Thuật Số của Chủ Thể Dữ Liệu Cá Nhân, nâng cao trải nghiệm người dùng và đảm bảo quyền và lợi ích của Chủ Thể Dữ Liệu Cá Nhân khi sử dụng Nền Tảng Kỹ Thuật Số;

(e) Quảng bá, thông tin đến Chủ Thể Dữ Liệu Cá Nhân về các Sản Phẩm, Dịch Vụ, chương trình khuyến mại, nghiên cứu, khảo sát, tin tức, thông tin cập nhật, các sự kiện, cuộc thi có thưởng, trao các phần thưởng có liên quan, các hoạt động truyền thông, giới thiệu có liên quan về các Nền Tảng Kỹ Thuật Số, Dịch Vụ, Sản Phẩm của Công Ty và các dịch vụ của đối tác khác có hợp tác với Công Ty;

(f) Liên hệ với Chủ Thể Dữ Liệu Cá Nhân nhằm trao đổi thông tin, cung cấp các văn bản hoặc các tài liệu khác có liên quan đến giao dịch và việc sử dụng các Sản Phẩm, Dịch Vụ tại Công Ty;

(g) Thông báo cho Chủ Thể Dữ Liệu Cá Nhân các thông tin về nghĩa vụ, quyền lợi, thay đổi các tính năng, cải tiến và nâng cao tiện ích, chất lượng của Sản Phẩm và Dịch Vụ;

(h) Lập các báo cáo hoạt động hoặc các loại báo cáo liên quan khác theo quy định pháp luật;

(i) Thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ Nền Tảng Kỹ Thuật Số, Sản Phẩm hoặc Dịch Vụ nào do Công Ty cung cấp (dù do Công Ty hoặc một bên thứ ba khác hợp tác với Công Ty thực hiện) mà có thể liên quan đến Chủ Thể Dữ Liệu Cá Nhân;

(j) Bảo vệ lợi ích hợp pháp của Công Ty và tuân thủ các quy định pháp luật liên quan, bao gồm và không giới hạn việc để thu các khoản phí, lệ phí và/hoặc để thu hồi bất kỳ khoản nợ nào, hoặc xử lý các thủ tục khiếu kiện, khiếu nại, điều tra hoặc theo bất kỳ thỏa thuận nào giữa Chủ Thể Dữ Liệu Cá Nhân và Công Ty;

(k) Để đáp ứng và tuân thủ các chính sách nội bộ của Công Ty, các thủ tục và bất kỳ quy tắc, quy định, hướng dẫn, chỉ thị hoặc yêu cầu nào do Cơ quan nhà nước có thẩm quyền ban hành theo quy định pháp luật;

(l) Để đánh giá bất kỳ đề xuất nào liên quan đến quyền, lợi ích hoặc nghĩa vụ theo (những) hợp đồng giữa Chủ Thể Dữ Liệu Cá Nhân và Công Ty;

(m) Cung cấp cho các bên cung cấp dịch vụ/đối tác của Công Ty để thực hiện dịch vụ cho Chủ Thể Dữ Liệu Cá Nhân và/hoặc Công Ty;

(n) Cho bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi bất kỳ luật, quy định, hướng dẫn và/hoặc yêu cầu của các Cơ quan nhà nước có thẩm quyền; hoặc

(o) Để phục vụ các mục đích khác có liên quan đến hoạt động kinh doanh của Công Ty mà Công Ty cho là phù hợp tại từng thời điểm với điều kiện Công Ty đáp ứng các điều kiện theo quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân;

Công Ty sẽ xin đồng ý của Chủ Thể Dữ Liệu Cá Nhân trước khi sử dụng Dữ Liệu Cá Nhân cho mục đích khác ngoài các mục đích được nêu tại Chính Sách Bảo Vệ Dữ Liệu Cá Nhân.

6.2. QUYỀN VÀ TRÁCH NHIỆM CỦA CÔNG TY

Công ty có quyền lưu giữ Dữ liệu, lưu trữ dữ liệu cá nhân trong thời gian cần thiết hoặc theo yêu cầu của pháp luật vì lý do kinh doanh, pháp lý hoặc tuân thủ. Sử dụng dữ liệu cá nhân để ngăn chặn gian lận, mối đe dọa mạng và rủi ro bảo mật. Theo dõi và điều tra các hoạt động đáng ngờ có thể gây hại cho công ty hoặc các bên liên quan. Công ty triển khai các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân (ví dụ: mã hóa, kiểm soát truy cập, lưu trữ an toàn). Định kỳ, công ty tiến hành kiểm tra nội bộ thường xuyên để đánh giá việc tuân thủ các chính sách bảo vệ dữ liệu, đào tạo nhân viên về các biện pháp bảo mật và quyền riêng tư dữ liệu tốt nhất. Công Ty sẽ không bán, trao đổi, cho thuê (có thời hạn hoặc vô thời hạn) bất kỳ Dữ Liệu Cá Nhân nào trái với quy định của Chính Sách Bảo Vệ Dữ Liệu Cá Nhân mà không có sự chấp thuận của Chủ Thể Dữ Liệu Cá Nhân theo pháp luật hiện hành. Tuy nhiên, để thực hiện các mục đích và hoạt động xử lý Dữ Liệu Cá Nhân phù hợp, Công Ty có thể chia sẻ/tiết lộ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân trong các trường hợp sau:

(a) Chia sẻ cho các nhân viên/Bộ phận trong nội bộ Công Ty và/hoặc công ty liên kết (bao gồm nhưng không giới hạn công ty mẹ) để thực hiện các công việc của Công Ty trong phạm vi phù hợp với quy định của Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này và thực hiện các hợp đồng và thỏa thuận được ký kết giữa Chủ Thể Dữ Liệu Cá Nhân và Công Ty.

(b) Chia sẻ cho các cơ quan Nhà nước có thẩm quyền đối với Công Ty hoặc bất kỳ cơ quan quản lý hoặc tổ chức/cá nhân mà Công Ty được phép hoặc bắt buộc phải tiết lộ theo quy định của pháp luật/các quy định có liên quan;

(c) Chia sẻ cho tổ chức, cá nhân có liên quan đến việc phát triển, duy trì, cung cấp các Nền Tảng Kỹ Thuật Số, Sản Phẩm và Dịch Vụ hoặc nâng cao chất lượng Nền Tảng Kỹ Thuật Số, Sản Phẩm và Dịch Vụ cho Chủ Thể Dữ Liệu Cá Nhân;

(d) Chia sẻ với tổ chức, cá nhân có liên quan đến việc thực thi hoặc duy trì bất kỳ quyền hoặc nghĩa vụ nào theo (các) thỏa thuận giữa Chủ Thể Dữ Liệu Cá Nhân và Công Ty;

(e) Chia sẻ với các bên thứ ba mà Chủ Thể Dữ Liệu Cá Nhân đồng ý/chỉ định hoặc Công Ty có cơ sở pháp lý để chia sẻ Dữ Liệu Cá Nhân.

6.3. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI

Dữ Liệu Cá Nhân có thể được chuyển đến các quốc gia có luật bảo vệ dữ liệu tương đương, bao gồm nhưng không giới hạn ở Nhật Bản, EU, Hoa Kỳ. Trường hợp phải cung cấp/chia sẻ Dữ Liệu Cá Nhân ra nước ngoài, Công Ty sẽ:

(a) Ký kết hợp đồng với người nhận Dữ Liệu Cá Nhân đó để đảm bảo rằng Dữ Liệu Cá Nhân được chuyển cho họ sẽ được bảo mật và an toàn.

(b) Đảm bảo tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến việc chuyển giao Dữ Liệu Cá Nhân.

7. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN ĐỐI VỚI DỮ LIỆU CÁ NHÂN

(a) Chủ Thể Dữ Liệu Cá Nhân có các quyền sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành:

• Quyền được biết

• Quyền đồng ý

• Quyền truy cập

• Quyền rút lại sự đồng ý

• Quyền xóa dữ liệu

• Quyền hạn chế xử lý dữ liệu

• Quyền cung cấp dữ liệu

• Quyền phản đối xử lý dữ liệu

• Quyền khiếu nại, tố cáo, khởi kiện

• Quyền yêu cầu bồi thường thiệt hại

• Quyền tự bảo vệ và các quyền có liên quan khác theo quy định của pháp luật

(b) Phụ thuộc vào quy định tại các đoạn (d), (h) và (i) của Mục 7, Chủ Thể Dữ Liệu Cá Nhân có thể thực hiện quyền của mình bằng cách truy cập tài khoản của Chủ Thể Dữ Liệu Cá Nhân trên Nền Tảng Kỹ Thuật Số và/hoặc liên hệ với Công Ty theo thông tin liên hệ tại Mục 11. Chủ Thể Dữ Liệu Cá Nhân hiểu và đồng ý rằng Chủ Thể Dữ Liệu Cá Nhân sẽ không thực hiện bất kỳ quyền nào nêu trên nếu việc thực hiện quyền đó của Chủ Thể Dữ Liệu Cá Nhân gây thiệt hại hoặc làm ảnh hưởng hoặc có thể dẫn đến gây thiệt hại/làm ảnh hưởng đến các hoạt động và/hoặc lợi ích của Công Ty.

(c) Chủ Thể Dữ Liệu Cá Nhân hiểu và đồng ý rằng:

• Công Ty sẽ chỉ thực hiện yêu cầu của Chủ Thể Dữ Liệu Cá Nhân nếu: (i) yêu cầu đó được đưa ra trong khoảng thời gian phù hợp với quy định pháp luật, (ii) yêu cầu đó của Chủ Thể Dữ Liệu Cá Nhân là hợp pháp, đầy đủ và hợp lệ, và (iii) Chủ Thể Dữ Liệu Cá Nhân thanh toán chi phí phát sinh (nếu có).
• Quyền của Chủ Thể Dữ Liệu Cá Nhân dưới đây phụ thuộc vào quyền của Công Ty trong việc áp dụng bất kỳ sự miễn trừ và/hoặc ngoại lệ nào theo quy định pháp luật.

(d) Chủ Thể Dữ Liệu Cá Nhân có thể rút lại sự đồng ý của mình đối với việc xử lý hoặc yêu cầu xóa bất kỳ hoặc tất cả các Dữ Liệu Cá Nhân bằng văn bản theo thông tin liên hệ tại Mục 11, phụ thuộc vào các điều kiện và/hoặc hạn chế theo quy định và luật áp dụng. Việc rút lại sự đồng ý của Chủ Thể Dữ Liệu Cá Nhân sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý Dữ Liệu Cá Nhân trước khi có sự rút lại này. Tuỳ thuộc vào bản chất yêu cầu của Chủ Thể Dữ Liệu Cá Nhân, Công Ty có thể sẽ xem xét và quyết định về việc không tiếp tục cung cấp các Sản Phẩm, Dịch Vụ của Công Ty cho Chủ Thể Dữ Liệu Cá Nhân do không thể đảm bảo tiêu chuẩn/chất lượng của Sản Phẩm, Dịch Vụ theo đánh giá của Công Ty hoặc do pháp luật quy định cần phải thu thập Dữ Liệu Cá Nhân khi cung cấp Sản Phẩm, Dịch Vụ. Trong trường hợp Công Ty quyết định không cung cấp Sản Phẩm, Dịch Vụ cho Chủ Thể Dữ Liệu Cá Nhân, các hành vi do Chủ Thể Dữ Liệu Cá Nhân thực hiện theo đoạn này sẽ được xem là Chủ Thể Dữ Liệu Cá Nhân đơn phương chấm dứt bất kỳ quan hệ nào giữa Chủ Thể Dữ Liệu Cá Nhân và Công Ty. Nếu việc chấm dứt quan hệ giữa Chủ Thể Dữ Liệu Cá Nhân và Công Ty có thể dẫn đến vi phạm nghĩa vụ hoặc các cam kết theo hợp đồng, thỏa thuận giữa Chủ Thể Dữ Liệu Cá Nhân và Công Ty, thì Công Ty có quyền bảo lưu các quyền và biện pháp khắc phục hợp pháp của Công Ty phát sinh từ các hợp đồng, thỏa thuận đó. Công Ty sẽ không chịu trách nhiệm đối với Chủ Thể Dữ Liệu Cá Nhân cho bất kỳ tổn thất nào (nếu xảy ra), và các quyền hợp pháp của Công Ty sẽ được bảo lưu một cách rõ ràng. Chủ Thể Dữ Liệu Cá Nhân cần lưu ý rằng, do đặc thù hoạt động của Công Ty, pháp luật quy định Công Ty phải lưu trữ Dữ Liệu Cá Nhân trong một số trường hợp nhất định, khi đó Công Ty không thể đáp ứng yêu cầu xóa dữ liệu của Chủ Thể Dữ Liệu Cá Nhân trong phạm vi nhằm đảm bảo tuân thủ pháp luật.

(e) Chủ Thể Dữ Liệu Cá Nhân có thể rút lại sự đồng ý bằng cách: (i) Gửi email yêu cầu đến legal@jvf.com.vn; hoặc (ii) Gửi văn bản yêu cầu đến trụ sở chính của công ty. Công ty sẽ xử lý yêu cầu trong vòng 30 ngày làm việc.

(f) Chủ Thể Dữ Liệu Cá Nhân có trách nhiệm tự bảo vệ Dữ Liệu Cá Nhân của mình, yêu cầu tổ chức, cá nhân khác có liên quan bảo vệ Dữ Liệu Cá Nhân của mình. Đồng thời, Chủ Thể Dữ Liệu Cá Nhân phải tôn trọng và bảo vệ Dữ Liệu Cá Nhân của người khác.

(g) Cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân cho Công Ty khi giao kết hợp đồng hoặc sử dụng, mua Dịch Vụ, Sản Phẩm do Công Ty cung cấp.

(h) Thực hiện và tuân thủ quy định của pháp luật về bảo vệ Dữ Liệu Cá Nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân.

(i) Trong trường hợp có sự thay đổi, điều chỉnh Dữ Liệu Cá Nhân, Chủ Thể Dữ Liệu Cá Nhân có trách nhiệm cập nhật Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân bằng cách truy cập tài khoản của Chủ Thể Dữ Liệu Cá Nhân trên Nền Tảng Kỹ Thuật Số và/hoặc liên hệ và thông báo ngay cho Công Ty theo thông tin liên hệ tại Mục 11 để Công Ty thực hiện cập nhật kịp thời những thay đổi, điều chỉnh đó. Chủ Thể Dữ Liệu Cá Nhân sẽ hoàn toàn chịu trách nhiệm đối với việc cập nhật/thông báo chậm trễ; đồng thời, việc chậm trễ cập nhật/thông báo này của Chủ Thể Dữ Liệu Cá Nhân sẽ miễn trừ cho Công Ty khỏi mọi thiệt hại, rủi ro phát sinh đối với Chủ Thể Dữ Liệu Cá Nhân và các bên liên quan (nếu có).

(j) Chủ Thể Dữ Liệu Cá Nhân có thể yêu cầu thông tin về Dữ Liệu Cá Nhân của họ mà Công Ty đã thu thập, hoặc hỏi về cách thức Công Ty sử dụng, tiết lộ, lưu trữ hoặc xử lý Dữ Liệu Cá Nhân của họ thông qua cài đặt thông tin tài khoản cá nhân trên Nền Tảng Kỹ Thuật Số hoặc bằng cách liên hệ với Công Ty theo thông tin liên hệ tại Mục 11 bên dưới. Để tạo điều kiện thuận lợi cho việc xử lý yêu cầu của Chủ Thể Dữ Liệu Cá Nhân, Công Ty có thể cần yêu cầu thêm thông tin và tài liệu liên quan đến yêu cầu của Chủ Thể Dữ Liệu Cá Nhân. Nếu quy định hiện hành về bảo vệ dữ liệu cho phép, Công Ty có quyền tính phí hành chính hợp lý để truy xuất hồ sơ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân. Nếu vậy, Công Ty sẽ thông báo cho Chủ Thể Dữ Liệu Cá Nhân về khoản phí trước khi xử lý yêu cầu của Chủ Thể Dữ Liệu Cá Nhân. Trong một số trường hợp nhất định theo quy định hiện hành về bảo vệ dữ liệu, Công Ty có thể từ chối cung cấp Dữ Liệu Cá Nhân.

8. BIỆN PHÁP BẢO MẬT DỮ LIỆU CÁ NHÂN

(a) Công Ty xem Dữ Liệu Cá Nhân của khách hàng là thông tin quan trọng của Công Ty và Công Ty đảm bảo tính bảo mật, an toàn, tuân thủ pháp luật, hạn chế các hậu quả, và thiệt hại có khả năng xảy ra (bao gồm nhưng không giới hạn: rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp gây tổn hại đến quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu Cá Nhân).

(b) Công Ty thực hiện trách nhiệm bảo vệ Dữ Liệu Cá Nhân theo quy định của pháp luật hiện hành với các phương pháp bảo mật tốt nhất và thường xuyên xem xét và cập nhật các biện pháp quản lý và kỹ thuật khi xử lý Dữ Liệu Cá Nhân. Dữ liệu được mã hóa khi được lưu trữ và khi được chuyển. Với Quyền kiểm soát truy cập nghiêm ngặt, chỉ những nhân viên được ủy quyền mới có thể truy cập dữ liệu cụ thể.

(c) Tuy nhiên, Chủ Thể Dữ Liệu Cá Nhân cần lưu ý rằng không có phương thức truyền qua Internet hoặc phương pháp lưu trữ điện tử nào là an toàn tuyệt đối (ví dụ như trong trường hợp tiết lộ không được phép phát sinh từ hoạt động tin tặc với ý đồ xấu hoặc các cuộc tấn công mạng tinh vi bởi kẻ xấu mà không phải do lỗi của Công Ty).

9. LƯU TRỮ DỮ LIỆU CÁ NHÂN

Công Ty lưu trữ, quản lý và bảo mật tất cả Dữ Liệu Cá Nhân (i) đối với tài liệu dạng giấy, lưu giữ trong các hệ thống tủ hồ sơ có khóa để đảm bảo rằng các tài liệu đó không được xem bởi những người không có thẩm quyền truy cập và (ii) trong trường hợp dữ liệu điện tử, lưu trữ trong các thư mục mà chỉ những người có thẩm quyền mới được phép truy cập.

Công Ty lưu trữ Dữ Liệu Cá Nhân trong khoảng thời gian cần thiết để hoàn thành các mục đích theo các thỏa thuận, hợp đồng và/hoặc bất kỳ tài liệu nào khác mà Chủ Thể Dữ Liệu Cá Nhân đã ký với Công Ty và theo Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này, trừ khi thời gian lưu trữ Dữ Liệu Cá Nhân lâu hơn theo quy định của pháp luật hiện hành. Dữ liệu cá nhân sẽ bị xóa hoặc ẩn danh sau một khoảng thời gian cụ thể để tuân thủ các yêu cầu về pháp lý và quyền riêng tư.