CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN CỦA CÔNG TY CỔ PHẦN TẬP ĐOÀN ECOPARK

Điều 1. PHẠM VI THU THẬP DỮ LIỆU

1.1 Trong quá trình sử dụng, tương tác với các sản phẩm, hàng hóa, dịch vụ, ứng dụng trên thiết bị điện tử, trang thông tin điện tử của Chúng Tôi hoặc giao kết Hợp Đồng với Chúng Tôi, Khách Hàng có thể được yêu cầu cung cấp các dữ liệu cá nhân của Khách Hàng. Các dữ liệu cá nhân dưới đây bao gồm nhưng không giới hạn và có thể thay đổi tùy thuộc vào sản phẩm, dịch vụ, hàng hóa, tương tác của Khách Hàng với Chúng Tôi và theo quy định của pháp luật (“Dữ Liệu Cá Nhân”), cụ thể:

Dữ liệu cá nhân cơ bản bao gồm:

Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân, tổ chức, bao gồm:

1.2 Khách Hàng phải đảm bảo tính chính xác và hợp pháp của Dữ Liệu Cá Nhân, Chúng Tôi không chịu trách nhiệm cũng như không giải quyết mọi khiếu nại, khiếu kiện có liên quan đến quyền lợi của Khách Hàng trong trường hợp dữ liệu Khách Hàng cung cấp là không chính xác.

1.3 Khi Khách Hàng tương tác trên trang thông tin điện tử của Chúng Tôi, một số loại dữ liệu nhất định có thể được thu thập như:

Dữ liệu liên quan đến các trang tin điện tử hoặc ứng dụng: dữ liệu kỹ thuật (bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với trang thông tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với ứng dụng, những địa chỉ trình duyệt truy cập đến; dữ liệu vị trí và thông tin liên lạc kỹ thuật khác); tên tài khoản; mật khẩu; chi tiết đăng nhập bảo mật; dữ liệu sử dụng, v.v..

Dữ liệu quảng cáo: các mối quan tâm đối với quảng cáo, dữ liệu cookie, dữ liệu clickstream, lịch sử duyệt web, phản ứng với tiếp thị trực tiếp…

1.4 Chúng Tôi sử dụng camera và các công nghệ tương tự khác (gọi chung là “camera”) để nhận diện người và phương tiện ra vào các cơ sở kinh doanh và các khu vực thuộc quản lý của Chúng Tôi.

1.5 Chúng Tôi có thể thu thập Dữ Liệu Cá Nhân từ các nguồn khác bao gồm từ nhà cung cấp dịch vụ, đối tác, bên thứ ba có liên quan và các nguồn công khai có sẵn.

1.6 Nếu Khách Hàng cung cấp cho Chúng Tôi Dữ Liệu Cá Nhân của người thứ ba thì phải đảm bảo Khách Hàng đã được sự cho phép, đồng ý, chấp thuận hoặc xác nhận của người thứ ba đó theo yêu cầu của pháp luật và phải giải thích và đảm bảo người đó hiểu về cách thức Chúng Tôi sẽ sử dụng dữ liệu cá nhân của người đó. Khách Hàng chịu mọi trách nhiệm và chi phí, tổn thất (nếu có) phát sinh từ hành vi cung cấp dữ liệu gây ra, bao gồm nhưng không giới hạn việc giải quyết các tranh chấp, khiếu nại, khiếu kiện của bên thứ ba đối với Khách Hàng và Chúng Tôi; đồng thời bồi thường cho Chúng Tôi bất kỳ khoản thiệt hại trực tiếp và/hoặc gián tiếp nào liên quan đến khiếu nại/ khiếu kiện/ tranh chấp nêu trên.

1.7 Chúng tôi sẽ Xử Lý Dữ Liệu Cá Nhân của trẻ em theo nguyên tắc bảo vệ các quyền và vì lợi ích tốt nhất của trẻ em và phù hợp với quy định của pháp luật. Nếu Khách Hàng chưa đủ 18 tuổi, Khách Hàng phải đảm bảo có sự đồng ý của cha, mẹ hoặc người giám hộ, người đại diện hợp pháp theo quy định của pháp luật trước khi cung cấp Dữ Liệu Cá Nhân cho Chúng Tôi. Cha, mẹ, người giám hộ hoặc người đại diện hợp pháp của Khách Hàng sẽ chịu ràng buộc bởi chính sách này và chịu trách nhiệm đối với hành vi của Khách Hàng. Chúng Tôi có quyền từ chối cung cấp Dịch Vụ cho Khách Hàng trong trường hợp có cơ sở cho rằng Khách Hàng chưa đủ 18 tuổi và chưa được sự đồng ý của cha, mẹ, người giám hộ, người đại diện về nội dung này.

Điều 2. PHẠM VI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP, XỬ LÝ

Khách Hàng đồng ý rằng, các Dữ Liệu Cá Nhân mà Chúng Tôi thu thập của Khách Hàng sẽ được sử dụng trong phạm vi và cho các mục đích sau, bao gồm nhưng không giới hạn:

2.1 Cung cấp và giao sản phẩm, dịch vụ và xử lý các giao dịch liên quan đến sản phẩm, dịch vụ, bao gồm nhưng không giới hạn đến việc đăng ký, mua dịch vụ, tham gia các chương trình quảng cáo, ưu đãi và thanh toán.

2.2 Đo lường việc sử dụng, phân tích hiệu suất, sửa lỗi, cung cấp hỗ trợ, cải thiện và phát triển sản phẩm, hàng hóa, dịch vụ.

2.3 Để đề xuất, quảng cáo, gửi thông tin có liên quan đến sản phẩm, dịch vụ mà Khách Hàng có thể quan tâm, nhận diện sở thích và cá nhân hóa trải nghiệm của Khách Hàng với sản phẩm, dịch vụ.

2.4 Quản lý nội dung, chương trình khuyến mại, khảo sát hoặc các tính năng khác của trang thông tin điện tử, ứng dụng, thiết bị hoặc nền tảng khảo sát.

2.5 Gửi truyền thông về việc quản lý tài khoản của Khách Hàng và các tính năng của trang thông tin điện tử, ứng dụng hoặc thiết bị;

2.6 Gửi cho Khách Hàng thông tin liên quan đến giao dịch và nhu cầu của Khách Hàng theo quy định của pháp luật.

2.7 Các trường hợp theo yêu cầu của Cơ quan Nhà nước có thẩm quyền hoặc bắt buộc phải cung cấp theo quy định của pháp luật.

2.8 Xác minh danh tính chủ tài khoản (nếu cần) đảm bảo giao dịch hợp pháp và an toàn.

2.9 Liên lạc với Khách Hàng về các vấn đề phát sinh (nếu có) liên quan đến sản phẩm, dịch vụ.

2.10 Tiếp thị và quảng bá sản phẩm, dịch vụ theo quy định của pháp luật, bao gồm hiển thị quảng cáo dựa trên sở thích của Khách Hàng.

2.11 Xác nhận các thông tin về kỹ thuật và bảo mật Dữ Liệu Cá Nhân của Khách Hàng.

2.12 Kiểm tra, xác minh, phát hiện, ngăn chặn, bảo vệ khỏi gian lận, đánh cắp danh tính hoặc các hoạt động bất hợp pháp khác.

2.13 Để có cơ sở thiết lập, thực thi các quyền hợp pháp hoặc giải quyết, xử lý các khiếu nại của Khách Hàng nhằm nâng cao chất lượng hàng hóa, dịch vụ; bảo vệ quyền lợi hợp pháp của Chúng Tôi; cung cấp cho các đơn vị, Cơ quan Nhà nước có thẩm quyền (theo yêu cầu) phục vụ cho quá trình điều tra, thanh tra, kiểm tra, tư vấn, kiểm toán.

2.14 Đoạn phim, hình ảnh của máy quay, máy chụp hình giám sát (có thể sử dụng công nghệ AI và các công nghệ khác), trong trường hợp cụ thể, cũng có thể được sử dụng cho các mục đích sau đây: (i) cho các mục đích đảm bảo chất lượng; (ii) cho mục đích an ninh công cộng và an toàn lao động; (iii) phát hiện và ngăn chặn việc sử dụng đáng ngờ, không phù hợp hoặc không được phép của các tiện ích, sản phẩm, dịch vụ và/hoặc cơ sở của Chúng Tôi; (iv) phát hiện và ngăn chặn hành vi phạm tội; và/hoặc (v) tiến hành điều tra các sự cố theo yêu cầu của Cơ quan Nhà nước;

2.15 Các mục đích quy định tại Mục 5 chính sách này.

2.16 Mục đích hợp lý khác nhằm phục vụ Khách Hàng.

2.17 Bất kỳ mục đích nào khác dành riêng cho hoạt động kinh doanh của Chúng Tôi.

2.18 Việc thông báo cho Khách Hàng về mục đích, phạm vi thu thập, sử dụng, xử lý dữ liệu cá nhân được thực hiện theo bất kỳ cách thức nào khác mà Chúng Tôi thông báo cho Khách Hàng, vào thời điểm thu thập Dữ Liệu Cá Nhân của Khách Hàng hoặc trước khi bắt đầu xử lý liên quan hoặc theo yêu cầu khác hoặc được luật pháp hiện hành cho phép.

Điều 3. CÁCH THỨC XỬ LÝ DỮ LIỆU CÁ NHÂN

3.1 Cách thức thu thập

Dữ Liệu Cá Nhân được thu thập như sau:

(i)Từ các trang thông tin điện tử, ứng dụng của Chúng tôi: Dữ Liệu Cá Nhân được thu thập khi Khách Hàng điền vào các biểu mẫu được đưa trên các trang thông tin điện tử, ứng dụng của Chúng tôi.

(ii)Từ việc cung cấp các sản phẩm, dịch vụ, thực hiện các nghĩa vụ theo hợp đồng, thỏa thuận của Chúng tôi: Dữ Liệu Cá Nhân được thu thập khi Khách Hàng mua, đăng ký sử dụng, sử dụng bất kỳ sản phẩm, dịch vụ, ký kết hợp đồng với Chúng tôi.

(iii)Từ các trao đổi, liên lạc với Khách Hàng: Dữ Liệu Cá Nhân được thu thập thông qua tương tác giữa Chúng tôi và Khách Hàng (gặp trực tiếp, qua thư, điện thoại, trực tuyến, hệ thống tổng đài, liên lạc điện tử hoặc bất kỳ phương tiện nào khác) bao gồm cả các cuộc khảo sát;

(iv)Từ mạng xã hội: Là các mạng xã hội của Chúng tôi và/ hoặc các mạng xã hội do Chúng tôi hợp tác với các đối tác;

(v)Từ các thiết bị ghi âm, ghi hình: được đặt tại các cửa hàng, điểm kinh doanh hoặc nơi thực hiện một phần hoặc toàn bộ hoạt động kinh doanh của Chúng tôi mà Khách Hàng gặp, xuất hiện hoặc tương tác với Chúng tôi;

(vi)Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động: Chúng tôi có thể thu thập thông tin được ghi tự động từ kết nối:

•Cookie, the pixel và các công nghệ tương tự khác;

•Bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc trang thông tin điện tử;

•Thông tin dữ liệu khác được cung cấp bởi một thiết bị.

(vii)Các phương tiện khác

Chúng tôi có thể thu thập Dữ Liệu Cá Nhân thông qua các nguồn thông tin công khai, chính thống hoặc thông qua việc nhận chia sẻ dữ liệu cần thiết từ công ty mẹ, công ty con, công ty liên kết, đối tác trong quá trình hợp tác với Chúng tôi phù hợp với quy định của pháp luật.

3.2 Cách thức lưu trữ

Dữ Liệu Cá Nhân được lưu trữ tại Việt Nam tại hệ thống cơ sở dữ liệu của Chúng tôi hoặc tại bất cứ đâu mà chúng tôi hoặc các chi nhánh, công ty con, công ty liên kết, đối tác hoặc nhà cung cấp dịch vụ của chúng tôi có cơ sở.

Thời gian lưu trữ Dữ Liệu Cá Nhân được xác định căn cứ vào mục đích sử dụng như nêu tại Chính sách này và phù hợp với quy định pháp luật.

3.3 Cách thức chuyển giao/chia sẻ dữ liệu

Chúng tôi sẽ không bán Dữ Liệu Cá Nhân cho bất cứ bên nào. Chúng tôi sử dụng các biện pháp bảo mật cần thiết để đảm bảo việc chuyển giao/chia sẻ Dữ Liệu Cá Nhân được an toàn. Dữ Liệu Cá Nhân được Chúng tôi chia sẻ cho (i) công ty mẹ, công ty con, công ty liên kết của Tập đoàn Ecopark; (ii) cá nhân/tổ chức tham gia vào quá trình Xử Lý Dữ Liệu Cá Nhân quy định tại Chính sách này); hoặc (iii) cơ quan nhà nước có thẩm quyền hoặc các trường hợp khác phù hợp với quy định của pháp luật.

Nếu bên nhận Dữ Liệu Cá Nhân có trụ sở ngoài lãnh thổ Việt Nam thì khi cung cấp/chuyển Dữ Liệu Cá Nhân ra nước ngoài (bao gồm hoạt động sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác để chuyển Dữ Liệu Cá Nhân ra ngoài lãnh thổ Việt Nam), Chúng tôi sẽ yêu cầu bên tiếp nhận đảm bảo an toàn, bảo mật đối với Dữ Liệu Cá Nhân được cung cấp/chuyển giao. Chúng tôi cam kết tuân thủ đầy đủ quy định, yêu cầu tuân thủ của pháp luật Việt Nam để bảo vệ an toàn cho Dữ Liệu Cá Nhân.

3.4 Cách thức phân tích

Dữ Liệu Cá Nhân được phân tích dựa trên quy trình nội bộ của Chúng tôi, nguyên tắc bảo mật dữ liệu và bảo đảm an toàn thông tin đối với hệ thống công nghệ thông tin.

3.5 Cách thức mã hóa

Khi cần thiết, Dữ Liệu Cá Nhân thu thập được mã hóa theo các tiêu chuẩn mã hóa phù hợp trong quá trình lưu trữ hoặc chuyển giao và xử lý dữ liệu để đảm bảo các dữ liệu luôn được bảo vệ.

3.6 Cách thức xóa dữ liệu

Theo quy định của pháp luật hoặc theo yêu cầu hợp lệ từ Khách Hàng, Chúng tôi sẽ xóa Dữ Liệu Cá Nhân đang được lưu trữ trừ trường hợp sau đây:

(i)Pháp luật quy định không cho phép xóa dữ liệu hoặc yêu cầu bắt buộc phải lưu trữ dữ liệu;

(ii)Dữ Liệu Cá Nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định pháp luật;

(iii)Dữ Liệu Cá Nhân đã được công khai theo quy định pháp luật;

(iv)Dữ Liệu Cá Nhân được xử lý nhằm phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê theo quy định pháp luật;

(v)Trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;

(vi)Ứng phó với tình huống khẩn cấp đe dọa đến tính mạng, sức khỏe hoặc sự an toàn của Khách Hàng hoặc cá nhân khác.

Trong suốt quá trình Xử Lý Dữ Liệu Cá Nhân, bảo mật là ưu tiên cao nhất của Chúng tôi. Chúng tôi có các biện pháp thích hợp về kỹ thuật để ngăn chặn việc truy cập, sử dụng trái phép Dữ Liệu Cá Nhân. Chúng tôi cũng thường xuyên phối hợp với các chuyên gia bảo mật nhằm cập nhật những kỹ thuật mới nhất về an ninh mạng để đảm bảo sự an toàn cho Dữ Liệu Cá Nhân. Các dữ liệu về thẻ thanh toán của Quý vị do các tổ chức tài chính phát hành được Chúng tôi bảo vệ với nguyên tắc không ghi nhận các dữ liệu quan trọng của thẻ thanh toán (số thẻ, họ tên, số CVV) trên hệ thống của chúng tôi. Giao dịch thanh toán của Quý vị được thực hiện trên hệ thống của ngân hàng liên quan.

Điều 4. CẢNH BÁO RỦI RO SỰ CỐ KHÔNG MONG MUỐN

4.1 Chúng tôi sử dụng nhiều công nghệ bảo mật thông tin khác nhau như hệ thống tường lửa, các biện pháp kiểm soát truy cập, mã hóa,... nhằm bảo vệ và ngăn chặn việc Dữ Liệu Cá Nhân bị truy cập, sử dụng hoặc chia sẻ trái phép. Tuy nhiên, trong một số tình huống ngoài khả năng kiểm soát của Chúng tôi, việc bảo đảm an toàn tuyệt đối cho Dữ Liệu Cá Nhân là không thể, và có thể dẫn đến các hậu quả sau:

(i)Mất dữ liệu do lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu;

(ii)Lộ lọt dữ liệu do lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Chúng tôi, hệ thống bị hacker tấn công.

Dữ liệu bị mất mát lộ lọt có thể bị sử dụng để thực hiện hành vi gian lận, lừa đảo, hoặc gây tổn thất tài chính cho Khách Hàng. Ngoài ra, việc lộ thông tin nhạy cảm có thể ảnh hưởng tiêu cực đến danh tiếng, đời sống cá nhân hoặc công việc của Khách Hàng.

4.2 Chúng tôi khuyến cáo:

(i)Khách Hàng bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản, mã OTP và không chia sẻ nội dung này với bất kỳ người nào khác.

(ii)Khách Hàng cần biết rõ rằng bất kỳ thời điểm nào khi Khách Hàng tiết lộ và công khai Dữ Liệu Cá Nhân của mình, dữ liệu đó có thể bị người khác thu thập và sử dụng cho các mục đích nằm ngoài tầm kiểm soát của Khách Hàng và Công Ty.

(iii)Chúng tôi khuyến cáo Khách Hàng bảo quản thiết bị cá nhân (máy điện thoại, máy tính bảng, máy tính cá nhân...) trong quá trình sử dụng. Khách Hàng nên đăng xuất khỏi tài khoản của mình khi không sử dụng.

(iv)Khi truyền tải Dữ Liệu Cá Nhân qua không gian mạng, Khách Hàng chỉ nên sử dụng các hệ thống an toàn để truy cập trang thông tin điện tử, ứng dụng hoặc thiết bị. Khách Hàng có trách nhiệm giữ thông tin xác thực truy cập của mình cho từng trang thông tin điện tử, ứng dụng hoặc thiết bị an toàn và bí mật.

4.3 Trách nhiệm của Chúng tôi trong trường hợp xảy ra hậu quả, thiệt hại không mong muốn

Trong phạm vi pháp luật cho phép, Chúng tôi cam kết thực hiện các trách nhiệm sau đây nhằm giảm thiểu rủi ro và bảo vệ quyền lợi của Khách Hàng:

(i)Chủ động ứng phó và khắc phục: Ngay khi phát hiện sự cố liên quan đến mất mát hoặc rò rỉ Dữ Liệu Cá Nhân, Chúng tôi sẽ triển khai ngay các biện pháp kỹ thuật và tổ chức cần thiết để ngăn chặn, khắc phục hậu quả, hạn chế thiệt hại và thông báo tới Khách Hàng theo quy định của pháp luật.

(ii)Hợp tác với cơ quan chức năng: Chúng tôi sẽ phối hợp chặt chẽ với các cơ quan chức năng có thẩm quyền để điều tra, xử lý sự cố và thực hiện các nghĩa vụ báo cáo theo quy định của pháp luật.

(iii)Khắc phục thiệt hại: Trong trường hợp có thiệt hại thực tế phát sinh do lỗi từ phía Chúng tôi, Chúng tôi sẽ xem xét thực hiện các trách nhiệm với Khách Hàng theo quy định pháp luật hiện hành.

(iv)Rà soát và cải tiến: Sau mỗi sự cố, Chúng tôi sẽ tiến hành đánh giá nguyên nhân, rà soát hệ thống và cập nhật các biện pháp bảo mật để ngăn ngừa sự cố tương tự trong tương lai.

Điều 5. THỜI GIAN XỬ LÝ DỮ LIỆU CÁ NHÂN

5.1 Dữ Liệu Cá Nhân được xử lý kể từ thời điểm Chúng tôi nhận được Dữ Liệu Cá Nhân một cách hợp pháp và Chúng tôi đã có cơ sở pháp lý phù hợp để xử lý dữ liệu theo quy định pháp luật.

5.2 Dữ Liệu Cá Nhân sẽ được xử lý cho đến khi các mục đích xử lý dữ liệu đã được hoàn thành.

5.3 Chúng tôi có thể phải lưu trữ Dữ Liệu Cá Nhân ngay cả khi hợp đồng giữa các bên đã chấm dứt để thực hiện các nghĩa vụ theo quy định pháp luật và/hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.

Điều 6. QUYỀN CỦA KHÁCH HÀNG VỚI DỮ LIỆU CÁ NHÂN

6.1 Khách Hàng có đầy đủ các quyền của Khách Hàng theo quy định của pháp luật đối với Dữ Liệu Cá Nhân của mình.

6.2 Khách Hàng có thể xem, cập nhật, chỉnh sửa và xóa một số dữ liệu nhất định về tài khoản và các tương tác của Khách Hàng với sản phẩm, hàng hóa, dịch vụ bằng một trong các hình thức sau:

a)Đăng nhập vào trang quản lý dữ liệu Khách Hàng, tự chỉnh sửa lại hoặc xóa dữ liệu của Khách Hàng.

b)Gọi điện thoại đến tổng đài: Chúng Tôi sẽ hỗ trợ điều chỉnh dữ liệu hoặc tiến hành xóa dữ liệu phù hợp với quy định của Thông báo này và quy định của pháp luật.

c)Đề lại bình luận hoặc góp ý trực tiếp từ trang dữ liệu điện tử, ứng dụng điện tử của Chúng Tôi, Chúng Tôi sẽ kiểm tra dữ liệu và liên lạc lại với Khách Hàng để xác nhận dữ liệu và chỉnh sửa/ xóa dữ liệu Khách Hàng khi dữ liệu đã được xác minh đầy đủ và chính xác.

6.3 Trang thông tin điện tử, ứng dụng của Chúng Tôi có thể bao gồm chức năng cho phép Khách Hàng tùy chọn về cách dữ liệu của Khách Hàng đang được sử dụng. Khách Hàng có thể chọn không cung cấp Dữ Liệu Cá Nhân, nhưng sau đó Khách Hàng có thể không sử dụng được một số tính năng nhất định của Trang thông tin điện tử/ứng dụng.

6.4 Ngoài việc thực hiện các quyền đối với Dữ liệu Cá Nhân được thiết lập sẵn tại trang thông tin điện tử, ứng dụng điện tử của Chúng Tôi như nêu tại Mục 6.2, đối với các quyền khác, Khách Hàng có thể gửi yêu cầu bằng văn bản đến địa chỉ trụ sở chính hoặc email của Chúng Tôi để nêu rõ cụ thể yêu cầu. Sau khi nhận được yêu cầu của Khách Hàng, Chúng Tôi sẽ liên lạc lại với Khách Hàng và thông báo cho Khách Hàng cân nhắc trước các hạn chế, hậu quả, thiệt hại có thể xảy ra nếu thực hiện theo các yêu cầu của Khách Hàng trước khi thực hiện yêu cầu đó.

Khách Hàng có thể thực hiện các quyền này bằng việc đưa ra yêu cầu cho Chúng tôi. Phiếu yêu cầu phải gửi cho Chúng tôi và có các nội dung cơ bản như thông tin của người yêu cầu, nội dung yêu cầu chi tiết [ví dụ như loại dữ liệu cần cung cấp, cần xóa.. tên văn bản, hồ sơ (nếu có)], lý do, mục đích khi đưa ra yêu cầu, các thông tin có liên quan phụ thuộc vào đặc thù của yêu cầu (ví dụ như tài liệu yêu cầu cung cấp cần ở dạng file hay giấy tờ, địa chỉ nhận tài liệu...). Mọi chi phí (nếu có) phát sinh từ việc thực hiện các yêu cầu như nêu tại đây bao gồm chi phí in ấn, sao chụp, phí bưu điện, phí chuyển phát nhanh để gửi dữ liệu sẽ do người yêu cầu chịu và phải thanh toán muộn nhất khi nhận được dữ liệu hoặc một thời hạn do Chúng tôi ấn định.

Chúng tôi sẽ xử lý các yêu cầu của Khách Hàng phù hợp với quy định của pháp luật và cân nhắc quyền lợi chính đáng của Khách Hàng. Tuy nhiên, trong trường hợp Khách Hàng rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các Dữ Liệu Cá Nhân làm ảnh hưởng đến khả năng cung cấp/duy trì các sản phẩm, dịch vụ của Chúng tôi đối với Khách Hàng hoặc duy trì quan hệ hợp đồng, tuỳ thuộc vào tính chất yêu cầu của Khách Hàng, Chúng tôi có thể sẽ xem xét và quyết định về việc không tiếp tục cung cấp các sản phẩm, dịch vụ của Chúng tôi cho Khách Hàng hoặc chấm dứt quan hệ hợp đồng giữa Chúng tôi và Khách Hàng. Các hành vi được thực hiện bởi Khách Hàng theo quy định này sẽ được xem là sự đơn phương chấm dứt từ phía Khách Hàng cho bất kỳ mối quan hệ nào giữa Khách Hàng với Chúng tôi và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo hợp đồng giữa Khách Hàng với Chúng tôi, đồng thời Chúng tôi bảo lưu các quyền và biện pháp khắc phục hợp pháp của Chúng tôi trong những trường hợp đó. Theo đó, Chúng tôi sẽ không chịu trách nhiệm đối với Khách Hàng cho bất kỳ tổn thất nào phát sinh và các quyền hợp pháp của Chúng tôi sẽ được bảo lưu một cách đầy đủ. Bằng nỗ lực hợp lý, Chúng tôi sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Khách Hàng trong thời gian phù hợp với quy định của pháp luật. Tuy nhiên, vì mục đích bảo mật, Chúng tôi có thể yêu cầu Khách Hàng xác minh danh tính trước khi xử lý yêu cầu của Khách Hàng.

Chúng tôi có quyền từ chối thực hiện các yêu cầu của Khách Hàng trong một số trường hợp nhất định, bao gồm các trường hợp: (i) Khách Hàng không thực hiện đúng trình tự, thủ tục do Chúng tôi hướng dẫn trong đó nội dung yêu cầu thiếu thông tin hoặc không hợp lệ; (ii) Khách Hàng không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính; hoặc (iii) trong trường hợp Chúng tôi đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ Dữ Liệu Cá Nhân; hoặc (iv) Quy định của pháp luật không cho phép thực hiện yêu cầu của Khách Hàng.

Điều 7. NGHĨA VỤ CỦA KHÁCH HÀNG VỚI DỮ LIỆU CÁ NHÂN

Khách Hàng có nghĩa vụ:

7.1 Tuân thủ các quy định của pháp luật, quy định, hướng dẫn của Chúng Tôi liên quan đến Dữ Liệu Cá Nhân của mình.

7.2 Tự chịu trách nhiệm đối với những dữ liệu, chấp thuận mà mình tạo lập, cung cấp trên môi trường mạng; tự chịu trách nhiệm trong trường hợp Dữ Liệu Cá Nhân bị rò rỉ, xâm phạm do lỗi của mình.

7.3 Cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý Dữ Liệu Cá Nhân của mình;

7.4 Chấp hành các quy định của pháp luật về bảo vệ Dữ Liệu Cá Nhân và tham gia phòng, chống hoạt động xâm phạm Dữ Liệu Cá Nhân.

7.5 Các trách nhiệm khác theo quy định pháp luật.

Điều 8. CÁC QUY ĐỊNH KHÁC

8.1 Bằng việc thao tác thể hiện sự đồng ý trên trang thông tin điện tử, ứng dụng điện tử, thiết bị của Chúng Tôi, Khách Hàng thừa nhận rằng đã biết rõ và đồng ý với toàn bộ nội dung quy định tại Thông báo này. Trong trường hợp Khách Hàng không chấp nhận các điều khoản, hoặc rút lại đồng ý về việc cho phép xử lý Dữ Liệu Cá Nhân của Khách Hàng theo mục đích trong chính sách này, thì việc rút lại đồng ý đó có thể làm cho việc cung cấp sản phẩm, dịch vụ, hàng hóa, các tính năng trên trang tin điện tử, ứng dụng, hoặc thiết bị của Chúng Tôi bị giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản, bị cấm đoán, tùy trường hợp. Trong trường hợp này, Khách Hàng thừa nhận rằng (i) tự chịu trách nhiệm đối với bất kỳ tổn thất, thiệt hại, mất mát nào phát sinh từ hoặc liên quan đến quyết định này của Khách Hàng, (ii) các Dữ Liệu Cá Nhân đã được xử lý trước thời điểm rút lại sự đồng ý sẽ không bị ảnh hưởng, (iii) bảo vệ và giữ cho Chúng Tôi khỏi mọi tranh chấp, khiếu nại, thiệt hại liên quan đến quyết định này, (iv) các quyền hợp pháp của Chúng Tôi sẽ được bảo lưu một cách rõ ràng đối với việc giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản, cấm đoán đó.

8.2 Chúng Tôi có quyền thay đổi, chỉnh sửa, bổ sung, cập nhật Chính sách này vào bất kỳ thời điểm nào cần thiết và sẽ được ghi ngày để Khách Hàng nhận biết được bản mới nhất. Bản cập nhật sẽ được công bố trên trang thông tin điện tử của Chúng Tôi và/hoặc các phương tiện liên lạc khác mà Chúng Tôi cho là phù hợp. Chúng Tôi khuyến nghị khách hàng thường xuyên theo dõi Chính sách này để cập nhật các thay đổi về về cách thức Chúng Tôi đang bảo vệ Dữ Liệu Cá Nhân của Khách Hàng. Việc Khách Hàng tiếp tục sử dụng các trang tin điện tử, ứng dụng hoặc thiết bị được coi là tiếp tục sử dụng dịch vụ, sản phẩm của Chúng Tôi và chấp nhận Chính sách này cùng các sửa đổi, bổ sung có liên quan.

8.3 Thông báo này được hiểu và điều chỉnh theo pháp luật Việt Nam. Nếu Khách Hàng có bất kỳ khiếu nại nào liên quan đến việc thu thập, sử dụng, xử lý Dữ Liệu Cá Nhân, Khách Hàng vui lòng liên hệ Chúng Tôi để trao đổi, giải quyết trên cơ sở thiện chí, tôn trọng quyền, lợi ích của nhau. Nếu trong vòng 03 (ba) tháng kể từ ngày Khách Hàng yêu cầu thương lượng để giải quyết tranh chấp hoặc trong một khoảng thời gian hợp lý ngắn hơn để kịp thời bảo vệ Dữ Liệu Cá Nhân của Khách Hàng mà hai Bên không đạt được thỏa thuận về việc giải quyết thì Khách Hàng có quyền yêu cầu Tòa án có thẩm quyền tại Việt Nam giải quyết.