CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Cơ sở pháp lý:

  1. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026.
  2. Nghị định số 356/2025/NĐ-CP, Quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân
  3. Các quy định pháp luật khác có liên quan.

————————————

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN này (“Chính Sách”) quy định về quyền và nghĩa vụ của các cá nhân, tổ chức tham gia hoặc liên quan đến hoạt động xử lý dữ liệu cá nhân theo quy định của pháp luật, phát sinh trong quá trình hoạt động, kinh doanh của Công ty cổ phần tập đoàn Sunshine (sau đây gọi là “Công Ty”) có MSDN: 0106771556, địa chỉ tại tầng 12, tòa nhà Sunshine Center, 16 Phạm Hùng, P. Từ Liêm, TP. Hà Nội, trang thông tin điện tử chính thức là: https://sunshinegroup.vn.

ĐIỀU 1. QUY ĐỊNH CHUNG

1.1 Khái niệm

Các khái niệm được sử dụng tại văn bản này, trừ khi được định nghĩa khác đi sẽ được định nghĩa và hiểu theo quy định tại Điều 2, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (“Luật Bảo vệ dữ liệu”), Cụ thể :

  1. Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.
  2. Dữ liệu cá nhân cơ bảnlà dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành.
  3. Dữ liệu cá nhân nhạy cảmlà dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành.
  4. Bảo vệ dữ liệu cá nhânlà việc cơ quan, tổ chức, cá nhân sử dụng lực lượng, phương tiện, biện pháp để phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
  5. Chủ thể dữ liệu cá nhânlà người được dữ liệu cá nhân phản ánh.
  6. Xử lý dữ liệu cá nhânlà hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
  7. Bên kiểm soát dữ liệu cá nhânlà cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
  8. Bên xử lý dữ liệu cá nhânlà cơ quan, tổ chức, cá nhân thực hiện việc xử lý dữ liệu cá nhân theo yêu cầu của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân thông qua hợp đồng.
  9. Bên kiểm soát và xử lý dữ liệu cá nhânlà cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.
  10. Bên thứ balà tổ chức, cá nhân ngoài chủ thể dữ liệu cá nhân, bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân tham gia vào việc xử lý dữ liệu cá nhân theo quy định của pháp luật.
  11. Khử nhận dạng dữ liệu cá nhânlà quá trình thay đổi hoặc xóa thông tin để tạo ra dữ liệu mới không thể xác định hoặc không thể giúp xác định được một con người cụ thể.
  12. Đánh giá tác động xử lý dữ liệu cá nhânlà việc phân tích, đánh giá rủi ro có thể xảy ra trong quá trình xử lý dữ liệu cá nhân để áp dụng các biện pháp giảm thiểu rủi ro, bảo vệ dữ liệu cá nhân.

Trường hợp nội dung các khái niệm nói trên được điều chỉnh, bổ sung bởi các quy định pháp luật, các định nghĩa sử dụng tại Chính Sách này cũng sẽ ngay lập tức, được tự động hiểu, định nghĩa và sử dụng với nội dung định nghĩa nêu tại quy định pháp luật hiện hành mà không phụ thuộc vào, dù có hay không, bất kỳ cập nhật, điều chỉnh nào của Chính Sách hay thông báo của Công Ty.

1.3 Các tuyên bố và miễn trừ của Công Ty

Cho mục đích của Chính Sách này, Công Ty tại đây tuyên bố:

  1. Công Ty – với tư cách là Bên kiểm soát dữ liệu cá nhân hoặc Bên kiểm soát và xử lý dữ liệu cá nhân, sẽ thực hiện mọi hành động trong phạm vi khả năng của mình nhằm tuân thủ các quy định của Luật Bảo Vệ Dữ Liệu và các quy định khác có liên quan, theo đó, Công Ty sẽ không phải chịu bất kỳ trách nhiệm nào trong trường hợp Dữ liệu cá nhân bị xâm phạm sau khi Công Ty đã thực hiện tất cả các hành động, biện pháp, quy trình theo đúng quy định pháp luật, trong khả năng của Công Ty.
  2. Trường hợp Dữ liệu cá nhân của các cá nhân liên quan đến Chủ thể dữ liệu cá nhân (bao gồm thông tin của người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân có liên quan khác của Chủ thể dữ liệu cá nhân) được Chủ thể dữ liệu cá nhân cung cấp cho Công Ty cùng với Dữ liệu cá nhân của người này, thì:
    • Chủ thể cung cấp Dữ liệu cá nhân cho Công Ty theo quy định pháp luật được xem là Bên kiểm soát dữ liệu cá nhân, Chủ thể này có trách nhiệm tuân thủ các quy định pháp luật liên quan đến và đã hoàn thành việc xin đồng ý/chấp thuận để cung cấp Dữ liệu cá nhân cho Công Ty theo đúng hình thức/cách thức được pháp luật quy định cho mục đích quy định tại Chính Sách này; và
    • Công Ty theo đó, không có trách nhiệm phải thẩm định và/hoặc chịu trách nhiệm về tính hợp pháp, hợp lệ của sự đồng ý/chấp thuận nói trên và không có trách nhiệm lưu trữ bằng chứng chứng minh. Công Ty được miễn toàn bộ các trách nhiệm pháp lý phát sinh (nếu có) và được quyền yêu cầu bồi thường các thiệt hại, chi phí liên quan khi Chủ thể dữ liệu cá nhân hoặc/và người liên quan của Chủ thể dữ liệu cá nhân không thực hiện đúng nội dung quy định pháp luật.
  3. Trường hợp các tiêu chuẩn, quy chuẩn, điều khoản của pháp luật Việt Nam được pháp luật quy định bắt buộc áp dụng cho quá trình xử lý Dữ liệu cá nhân, khử nhận dạng Dữ liệu cá nhân, nhưng chưa được ban hành và có hiệu lực, Công Ty có quyền tham khảo các quy chuẩn, tiêu chuẩn Việt Nam có sẵn hoặc các quy chuẩn, tiêu chuẩn tương tự của nước ngoài để lựa chọn, ban hành một tiêu chuẩn, quy chuẩn áp dụng tạm thời cho việc xử lý Dữ liệu cá nhân của Công Ty trên cơ sở khả năng tối đa của Công Ty và tuân thủ tối đa quy định của pháp luật. Trong trường hợp đó, Quý Khách hàng (như định nghĩa dưới đây) sẽ không dùng việc thiếu sót của pháp luật, quy chuẩn, tiêu chuẩn này như một lý do để phản đối việc Xử lý dữ liệu cá nhân của Công Ty và Công Ty được miễn trừ hoàn toàn khỏi tất cả các trách nhiệm pháp lý có liên quan trong trường hợp này.
  4. Chính Sách này có thể được Công Ty cập nhật, sửa đổi hoặc bổ sung để đảm bảo tuân thủ quy định của pháp luật trong từng thời kỳ và được Công Ty đăng tải trên trang thông tin điện tử chính thức của Công Ty. Quý Khách hàng, Quý Đối tác, Quý Người lao động của Công ty (sau đây gọi chung là “Quý Khách hàng”) được khuyến nghị truy cập và kiểm tra trang web thường xuyên để cập nhật những thay đổi gần nhất. Trường hợp những sửa đổi hoặc bổ sung của Chính Sách chỉ nhằm tuân thủ, phản ánh các quy định của pháp luật hiện hành, việc Quý Khách hàng không được thông báo hay không biết về việc cập nhật, sửa đổi hoặc bổ sung Chính Sách không phải là một lý do để Quý Khách hàng được miễn trừ nghĩa vụ tuân thủ Chính Sách này.

ĐIỀU 2. DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

Dữ liệu cá nhân được Công Ty xử lý bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm theo danh mục được quy định tại Điều 3 và Điều 4 của Nghị định số 356/2025/NĐ-CP, Quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân (“ Nghị Định 365”), cụ thể như sau:

“Điều 3. Danh mục dữ liệu cá nhân cơ bản

Dữ liệu cá nhân cơ bản bao gồm:

  1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
  2. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
  3. Giới tính;
  4. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
  5. Quốc tịch;
  6. Hình ảnh của cá nhân;
  7. Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
  8. Tình trạng hôn nhân;
  9. Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
  10. Thông tin về tài khoản số của cá nhân;
  11. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại Điều 4 Nghị định này.”

“Điều 4. Danh mục dữ liệu cá nhân nhạy cảm

  1. Dữ liệu cá nhân nhạy cảm bao gồm:
    1. Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
    2. Quan điểm về chính trị, tôn giáo, tín ngưỡng;
    3. Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
    4. Tình trạng sức khỏe;
    5. Dữ liệu sinh trắc học, đặc điểm di truyền;
    6. Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
    7. Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
    8. Vị trí của cá nhân được xác định qua dịch vụ định vị;
    9. Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
    10. Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
    11. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
    12. Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.”

Trường hợp phạm vi dữ liệu cá nhân nói trên được điều chỉnh, bổ sung bởi các quy định pháp luật, phạm vi áp dụng tại Chính Sách này cũng sẽ ngay lập tức, được tự động hiểu, định nghĩa và sử dụng với phạm vi nêu tại quy định pháp luật hiện hành mà không cần phải chờ, dù có hay không, bất kỳ cập nhật, điều chỉnh nào của Chính Sách hay thông báo của Công Ty.

ĐIỀU 3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Trong phạm vi hoạt động của Công Ty, trên cơ sở được sự đồng ý của Quý Khách hàng theo đúng quy định pháp luật, Dữ liệu cá nhân có thể được xử lý cho một hoặc nhiều mục đích bao gồm:

3.1 Đối với việc ký kết, thực hiện các hợp đồng, giao dịch giữa Công Ty và Quý Khách hàng

  1. Hoàn thiện các nội dung thông tin cá nhân yêu cầu tại biểu mẫu hợp đồng theo quy định pháp luật hoặc thỏa thuận của các bên;
  2. Nhận biết, xác minh thông tin về Chủ thể dữ liệu cá nhân; đánh giá, thẩm định và phê duyệt việc cung cấp sản phẩm, dịch vụ theo các văn bản đăng ký, đơn đề nghị, hợp đồng của Chủ thể dữ liệu cá nhân và/hoặc người liên quan của Chủ thể dữ liệu cá nhân;
  3. Cân nhắc việc cung cấp hoặc tiếp tục cung cấp bất kỳ sản phẩm, dịch vụ nào của Công Ty cho Chủ thể dữ liệu cá nhân;
  4. Thực hiện các nghĩa vụ theo hợp đồng, thỏa thuận và cung cấp sản phẩm, dịch vụ cho Chủ thể dữ liệu cá nhân;
  5. Cập nhật, xử lý thông tin của Chủ thể dữ liệu cá nhân;
  6. Chăm sóc, giải quyết khiếu nại, khiếu kiện của Chủ thể dữ liệu cá nhân;
  7. Sử dụng, chuyển giao cho đối tác Dữ liệu cá nhân và các thông tin có liên quan để xác định và khắc phục sự cố của sản phẩm, dịch vụ; sửa chữa sản phẩm trên cơ sở đảm bảo bảo vệ Dữ liệu cá nhân theo đúng quy định pháp luật;
  8. Liên hệ, liên lạc, thông báo với Chủ thể dữ liệu cá nhân;
  9. Thực hiện các chương trình khuyến mại, đổi quà, trao thưởng, giao quà tặng và các chương trình có tính chất tương tự khác;
  10. Thực hiện các hoạt động chăm sóc và hỗ trợ khách hàng khác.

3.2 Đối với việc nghiên cứu nâng cao chất lượng sản phẩm, dịch vụ của Công Ty

  1. Cung cấp thông tin mà khách hàng đã yêu cầu hoặc Công Ty thấy hữu ích cho khách hàng;
  2. Cải tiến công nghệ, giao diện trang thông tin điện tử, mạng xã hội, ứng dụng đảm bảo tiện lợi cho khách hàng;
  3. Quản lý tài khoản khách hàng và các chương trình khách hàng thân thiết do Công Ty/các công ty khác trong hệ sinh thái Tập đoàn Sunshine triển khai thực hiện;
  4. Thống kê, phân tích dữ liệu để nghiên cứu, xây dựng, phát triển và cải tiến sản phẩm, dịch vụ; nâng cao trải nghiệm khách hàng;
  5. Phát triển, cung cấp sản phẩm, dịch vụ mới được cá nhân hóa theo nhu cầu, điều kiện thực tế của khách hàng;
  6. Giới thiệu, cung cấp các chương trình khuyến mại, ưu đãi cho sản phẩm, dịch vụ của Công Ty và của Công Ty hợp tác với đối tác;
  7. Đề xuất sản phẩm, dịch vụ mà khách hàng có thể quan tâm thông qua nhận diện sở thích của khách hàng.

3.4 Phục vụ hoạt động kinh doanh, vận hành của Công Ty

Thực hiện các nghĩa vụ về báo cáo, tài chính, kế toán và thuế, các hoạt động có mục đích kiểm toán, tuân thủ và các hoạt động khác phục vụ việc kinh doanh hợp pháp của Công Ty trong những trường hợp mà Công Ty cho là cần thiết.

3.5 Tái cấu trúc, chuyển nhượng dự án/doanh nghiệp

Trong quá trình kinh doanh, Công Ty có thể bán hoặc mua các doanh nghiệp hoặc tái cấu trúc doanh nghiệp hoặc chuyển nhượng dự án hoặc dịch vụ khác phù hợp với quy định của pháp luật. Theo đó, Dữ liệu cá nhân và quyền sử dụng thông tin nói chung là một trong những tài sản được chuyển nhượng. Trong mọi trường hợp, việc chuyển giao và xử lý dữ liệu sẽ được các bên thực hiện phù hợp với quy định của pháp luật và Chính sách này.

3.6 Tiếp thị, quảng bá

Xây dựng chiến dịch tiếp thị, quảng bá sản phẩm, dịch vụ trong đó bao gồm xây dựng các chiến dịch dựa trên sở thích của khách hàng;

3.7 Tuân thủ các quy định pháp luật khác

  1. Phòng, chống, ngăn ngừa, điều tra, phát hiện tội phạm. Bảo vệ trật tự an toàn xã hội, bảo vệ quyền và lợi ích hợp pháp của Chủ thể dữ liệu cá nhân, Công Ty và các bên liên quan khác.
  2. Tuân thủ quy định của pháp luật, điều ước quốc tế mà Việt Nam là thành viên

3.8 Các mục đích khác nếu được sự đồng ý của Chủ thể dữ liệu cá nhân tại từng thời điểm.

ĐIỀU 4. CÁCH THỨC XỬ LÝ DỮ LIỆU CÁ NHÂN

4.1 Cách thức thu thập Dữ liệu cá nhân

Cho mục đích Xử lý dữ liệu cá nhân nêu tại Chính Sách này, Dữ liệu cá nhân được thu thập bằng một hoặc nhiều hình thức dưới đây như sau:

  1. Từ các trang thông tin điện tử, ứng dụng của Công Ty 

    Dữ liệu cá nhân được thu thập khi Chủ thể dữ liệu cá nhân điền vào các biểu mẫu được đưa trên các trang thông tin điện tử, ứng dụng của Công Ty.

  2. Từ việc cung cấp các sản phẩm, dịch vụ, thực hiện các nghĩa vụ theo hợp đồng, thỏa thuận của Công Ty

    Dữ liệu cá nhân được thu thập khi Chủ thể dữ liệu cá nhân mua, đăng ký sử dụng, sử dụng bất kỳ sản phẩm, dịch vụ, ký kết hợp đồng với Công Ty.

  3. Từ các trao đổi, liên lạc với Chủ thể dữ liệu cá nhân

    Dữ liệu cá nhân được thu thập thông qua tương tác giữa Công Ty và Chủ thể dữ liệu cá nhân (gặp trực tiếp, qua thư, điện thoại, trực tuyến, hệ thống tổng đài, liên lạc điện tử hoặc bất kỳ phương tiện nào khác) bao gồm cả các cuộc khảo sát.

  4. Từ mạng xã hội

    Dữ liệu cá nhân được thu thập thông qua các mạng xã hội của Công Ty và/hoặc các mạng xã hội do Công Ty sử dụng hoặc hợp tác với các đối tác.

  5. Từ các thiết bị ghi âm, ghi hình: 

    Dữ liệu cá nhân được thu thập thông qua các thiết bị ghi âm, ghi hình được đặt tại các cửa hàng, điểm kinh doanh hoặc nơi thực hiện một phần hoặc toàn bộ hoạt động kinh doanh của Công Ty mà Chủ thể dữ liệu cá nhân gặp, xuất hiện hoặc tương tác với Công Ty.

  6. Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động

    Dữ liệu cá nhân có thể được Công Ty thu thập từ Cookie, thẻ pixel và các công nghệ tương tự khác; hoặc Bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc trang thông tin điện tử;

  7. Thông tin dữ liệu từ các nguồn khác

    Công Ty có thể thu thập Dữ liệu cá nhân thông qua các nguồn thông tin công khai, chính thống hoặc thông qua việc nhận chia sẻ dữ liệu cần thiết từ công ty mẹ, công ty con, công ty liên kết, đối tác trong quá trình hợp tác với Công Ty phù hợp với quy định của pháp luật.

4.2 Cách thức lưu trữ Dữ liệu cá nhân

Dữ liệu cá nhân được lưu trữ tại Việt Nam tại hệ thống cơ sở dữ liệu của Công Ty hoặc tại bất cứ đâu mà Công Ty hoặc các chi nhánh, công ty con, công ty liên kết, đối tác hoặc nhà cung cấp dịch vụ của Công Ty có cơ sở.

Thời gian lưu trữ dữ liệu cá nhân được xác định căn cứ vào mục đích sử dụng như nêu tại Chính sách này và phù hợp với quy định pháp luật.

4.3 Cách thức chuyển giao/ chia sẻ Dữ liệu cá nhân

Công Ty sẽ không bán Dữ liệu cá nhân cho bất cứ bên nào. Công Ty sử dụng các biện pháp bảo mật cần thiết để đảm bảo việc chuyển giao/chia sẻ Dữ liệu cá nhân được an toàn. Dữ liệu cá nhân được Công Ty chia sẻ cho (i) công ty mẹ, công ty con, công ty liên kết của Công Ty; (ii) cá nhân/tổ chức tham gia vào quá trình Xử lý dữ liệu cá nhân quy định tại Chính sách này); hoặc (iii) cơ quan nhà nước có thẩm quyền hoặc các trường hợp khác phù hợp với quy định của pháp luật.

4.4 Cách thức phân tích

Dữ liệu cá nhân được phân tích dựa trên quy trình nội bộ của Công Ty, nguyên tắc bảo mật dữ liệu và bảo đảm an toàn thông tin đối với hệ thống công nghệ thông tin.

4.5  Cách thức mã hóa

Khi cần thiết, Dữ liệu cá nhân thu thập được mã hóa theo các tiêu chuẩn mã hóa phù hợp trong quá trình lưu trữ hoặc chuyển giao và xử lý dữ liệu để đảm bảo các dữ liệu luôn được bảo vệ.

4.6 Cách thức xóa dữ liệu

Theo quy định của pháp luật hoặc theo yêu cầu hợp lệ từ Chủ thể dữ liệu cá nhân, Công Ty sẽ xóa Dữ liệu cá nhân đang được lưu trữ trừ trường hợp sau đây:

  1. Pháp luật quy định không cho phép xóa dữ liệu hoặc yêu cầu bắt buộc phải lưu trữ dữ liệu;
  2. Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định pháp luật;
  3. Dữ liệu cá nhân đã được công khai theo quy định pháp luật;
  4. Dữ liệu cá nhân được xử lý nhằm phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê theo quy định pháp luật;
  5. Trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;
  6. Ứng phó với tình huống khẩn cấp đe dọa đến tính mạng, sức khỏe hoặc sự an toàn của Chủ thể dữ liệu cá nhân hoặc cá nhân khác.

ĐIỀU 5. XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA TRẺ EM

5.1. Công Ty sẽ Xử lý dữ liệu cá nhân của trẻ em theo nguyên tắc bảo vệ các quyền và vì lợi ích tốt nhất của trẻ em và phù hợp với quy định của pháp luật về bảo vệ dữ liệu cá nhân.

5.2. Công Ty chỉ Xử lý dữ liệu cá nhân của trẻ em trong phạm vi cần thiết nhằm:

    1. Bảo vệ quyền và lợi ích hợp pháp, chính đáng của trẻ em;
    2. Thực hiện theo yêu cầu của cơ quan nhà nước có thẩm quyền;
    3. Cung cấp, duy trì hoặc cải thiện các sản phẩm, dịch vụ phù hợp với trẻ em (nếu có);
    4. Các mục đích khác được nêu tại Điều 3 của Chính Sách này.

Để làm rõ, việc Xử lý dữ liệu cá nhân của trẻ em trong mọi trường hợp không nhằm mục đích công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em.

5.3. Công Ty chỉ Xử lý dữ liệu cá nhân của trẻ em và cung cấp sản phẩm, dịch vụ cho trẻ em, nếu cha, mẹ hoặc người giám hộ hợp pháp đồng ý cho trẻ em được sử dụng sản phẩm, dịch vụ của Công Ty, đồng ý để Công Ty Xử lý dữ liệu cá nhân của trẻ em, đồng ý với Chính Sách này và tuân thủ các yêu cầu của pháp luật có liên quan.

5.4. Công Ty sẽ ngừng Xử lý dữ liệu cá nhân của trẻ em trong các trường hợp sau:

  1. Người đã cung cấp sự đồng ý hợp lệ rút lại sự đồng ý đối với việc Xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác;
  2. Theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có căn cứ chứng minh việc Xử lý dữ liệu cá nhân có khả năng xâm phạm quyền, lợi ích hợp pháp của trẻ em, trừ trường hợp pháp luật có quy định khác.

5.5 Công Ty sẽ áp dụng các biện pháp kỹ thuật, quản lý và tổ chức phù hợp nhằm bảo vệ Dữ liệu cá nhân của trẻ em khỏi việc truy cập, thu thập, sử dụng, tiết lộ, sửa đổi hoặc hủy hoại trái phép.

ĐIỀU 6. XỬ LÝ DỮ LIỆU CÁ NHÂN TRONG TUYỂN DỤNG, QUẢN LÝ, SỬ DỤNG NGƯỜI LAO ĐỘNG

  • Công Ty cam kết bảo vệ và chỉ xử lý Dữ liệu cá nhân của người dự tuyển và người lao động theo đúng quy định của Luật Bảo Vệ Dữ Liệu, pháp luật về lao động, pháp luật về việc làm và các quy định pháp luật có liên quan. Công Ty chỉ thu thập và Xử lý dữ liệu cá nhân trong phạm vi cần thiết, phù hợp với mục đích tuyển dụng, quản lý và sử dụng người lao động, trên cơ sở người dự tuyển và/hoặc người lao động đã được thông báo đầy đủ và đồng ý hợp pháp, trừ trường hợp pháp luật có quy định khác.
  • Dữ liệu cá nhân được thu thập chỉ được sử dụng cho các mục đích nêu trên hoặc các mục đích khác đã được Chủ thể dữ liệu đồng ý, và được lưu trữ trong thời hạn theo quy định của pháp luật hoặc theo thỏa thuận hợp pháp. Công Ty sẽ xóa, hủy Dữ liệu cá nhân của người dự tuyển trong trường hợp không tuyển dụng, và xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt quan hệ lao động, trừ trường hợp pháp luật có quy định khác hoặc các bên có thỏa thuận khác phù hợp với quy định của pháp luật.
  • Trong trường hợp Công Ty áp dụng các biện pháp công nghệ, kỹ thuật để phục vụ công tác quản lý người lao động, các biện pháp này sẽ được triển khai phù hợp với quy định của pháp luật, bảo đảm quyền và lợi ích hợp pháp của Chủ thể dữ liệu, trên cơ sở người lao động được thông báo và biết rõ; Công Ty không xử lý hoặc sử dụng Dữ liệu cá nhân thu thập từ các biện pháp trái quy định của pháp luật.

ĐIỀU 7. XỬ LÝ DỮ LIỆU CÁ NHÂN TRÊN NỀN TẢNG MẠNG XÃ HỘI VÀ DỊCH VỤ TRUYỀN THÔNG TRỰC TUYẾN

  • Trong trường hợp Công Ty cung cấp hoặc vận hành nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến hoặc các tính năng tương tác trực tuyến, Công Ty cam kết bảo vệ và chỉ Xử lý dữ liệu cá nhân của người dùng theo đúng quy định của Luật Bảo Vệ Dữ Liệu và các quy định pháp luật có liên quan.
  • Công Ty sẽ thông báo rõ ràng cho người dùng về các loại Dữ liệu cá nhân được thu thập khi người dùng cài đặt, đăng ký và sử dụng dịch vụ; việc thu thập và Xử lý dữ liệu cá nhân chỉ được thực hiện trong phạm vi cần thiết, phù hợp với mục đích cung cấp dịch vụ vụ cho người dùng và các mục đích khác đã thông báo và thỏa thuận với người dùng, và không thu thập dữ liệu cá nhân trái phép hoặc ngoài phạm vi đó. Công Ty không yêu cầu người dùng cung cấp hình ảnh, video chứa toàn bộ hoặc một phần giấy tờ tùy thân làm yếu tố xác thực tài khoản, trừ trường hợp pháp luật có quy định khác.
  • Công Ty cung cấp cho người dùng các lựa chọn liên quan đến quyền riêng tư, bao gồm quyền từ chối hoặc quản lý việc thu thập và chia sẻ dữ liệu thông qua cookies, quyền từ chối theo dõi hoặc chỉ cho phép theo dõi hoạt động sử dụng dịch vụ khi có sự đồng ý của người dùng, cũng như các công cụ thiết lập quyền riêng tư phù hợp.
  • Công Ty không thực hiện việc nghe lén, ghi âm cuộc gọi, đọc tin nhắn văn bản hoặc các hình thức giám sát nội dung liên lạc khác của người dùng khi chưa có sự đồng ý hợp pháp của Chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác.

ĐIỀU 8. XỬ LÝ DỮ LIỆU CÁ NHÂN ĐỐI VỚI DỮ LIỆU VỊ TRÍ CÁ NHÂN, DỮ LIỆU SINH TRẮC HỌC

  • Trong trường hợp Công Ty thu thập, xử lý dữ liệu vị trí cá nhân hoặc dữ liệu sinh trắc học của người dùng, Công Ty cam kết thực hiện việc bảo vệ và xử lý dữ liệu cá nhân theo đúng quy định của pháp luật về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.
  • Dữ liệu vị trí cá nhân chỉ được thu thập và sử dụng khi có sự đồng ý hợp pháp của Chủ thể dữ liệu, khi có yêu cầu của cơ quan nhà nước có thẩm quyền, hoặc trong các trường hợp khác theo quy định của pháp luật. Đối với các nền tảng, ứng dụng di động do Công Ty cung cấp hoặc vận hành, Công Ty sẽ thông báo rõ ràng cho người dùng về việc sử dụng dữ liệu vị trí cá nhân, áp dụng các biện pháp cần thiết nhằm ngăn chặn việc thu thập dữ liệu vị trí cá nhân bởi các bên không liên quan, và cung cấp cho người dùng các tùy chọn cho phép, hạn chế hoặc từ chối theo dõi vị trí cá nhân phù hợp với quy định của pháp luật. Công Ty không áp dụng việc theo dõi định vị qua thẻ nhận dạng tần số vô tuyến và các công nghệ khác, trừ trường hợp có sự đồng ý của Chủ thể dữ liệu hoặc trường hợp có yêu cầu của cơ quan có thẩm quyền theo quy định của pháp luật hoặc trường hợp pháp luật có quy định khác.
  • Đối với dữ liệu sinh trắc học, Công Ty chỉ thu thập và xử lý trong phạm vi cần thiết, phù hợp với mục đích đã thông báo, đồng thời áp dụng các biện pháp bảo mật vật lý, kỹ thuật và quản lý phù hợp nhằm bảo vệ dữ liệu sinh trắc học, bao gồm kiểm soát quyền truy cập, giám sát và phòng ngừa các hành vi truy cập, sử dụng trái phép, và tuân thủ các tiêu chuẩn pháp lý, kỹ thuật và thông lệ quốc tế có liên quan. Trường hợp việc xử lý dữ liệu sinh trắc học gây thiệt hại cho chủ thể dữ liệu, Công Ty thực hiện việc thông báo cho Chủ thể dữ liệu theo đúng quy định của pháp luật.

ĐIỀU 9. XỬ LÝ DỮ LIỆU CÁ NHÂN THU ĐƯỢC TỪ HOẠT ĐỘNG GHI ÂM, GHI HÌNH TẠI NƠI CÔNG CỘNG, HOẠT ĐỘNG CÔNG CỘNG

  • Trong trường hợp Công Ty thực hiện hoạt động ghi âm, ghi hình tại nơi công cộng hoặc trong các hoạt động công cộng, việc thu thập và Xử lý dữ liệu cá nhân phát sinh từ các hoạt động này được thực hiện theo đúng quy định của Luật Bảo Vệ Dữ Liệu và các quy định pháp luật có liên quan.
  • Công Ty có thể thực hiện ghi âm, ghi hình tại nơi công cộng hoặc trong các hoạt động công cộng không cần sự đồng ý riêng của Chủ thể dữ liệu trong các trường hợp pháp luật cho phép, bao gồm nhằm phục vụ mục đích bảo đảm an ninh, trật tự, an toàn xã hội, bảo vệ quyền và lợi ích hợp pháp của Công Ty hoặc các bên liên quan, hoặc đối với các âm thanh, hình ảnh, thông tin nhận dạng khác thu được từ các hoạt động công cộng như hội nghị, hội thảo, sự kiện, thi đấu thể thao, biểu diễn nghệ thuật và các hoạt động công cộng khác, với điều kiện việc ghi âm, ghi hình không làm tổn hại đến danh dự, nhân phẩm, uy tín của Chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác.
  • Trong các trường hợp ghi âm, ghi hình nêu trên, Công Ty thực hiện sẽ thông báo bằng hình thức phù hợp để Chủ thể dữ liệu biết về việc đang có hoạt động ghi âm, ghi hình, trừ trường hợp pháp luật có quy định khác.
  • Dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình chỉ được xử lý và sử dụng phù hợp với mục đích đã xác định, không được sử dụng cho các mục đích trái pháp luật hoặc xâm phạm đến quyền và lợi ích hợp pháp của Chủ thể dữ liệu, và chỉ được lưu trữ trong thời hạn cần thiết để phục vụ mục đích thu thập. Khi hết thời hạn lưu trữ, Dữ liệu cá nhân sẽ được xóa, hủy theo quy định của pháp luật.
  • Công Ty áp dụng các biện pháp cần thiết nhằm bảo vệ Dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình theo đúng quy định của Luật Bảo Vệ Dữ Liệu và các quy định pháp luật có liên quan.

ĐIỀU 10. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA

10.1 Công Ty cam kết sử dụng nhiều công nghệ bảo mật thông tin khác nhau như hệ thống tường lửa, các biện pháp kiểm soát truy cập, mã hóa… nhằm nỗ lực tối đa để bảo vệ và ngăn chặn việc Dữ liệu cá nhân bị truy cập, sử dụng hoặc chia sẻ trái phép. Tuy nhiên, trong một số tình huống ngoài khả năng kiểm soát của Công Ty (như tin tặc xâm nhập trái phép làm rò rỉ dữ liệu, lỗi kỹ thuật từ các nhà cung cấp mạng viễn thông hoặc sự kiện bất khả kháng…), việc bảo đảm an toàn tuyệt đối cho Dữ liệu cá nhân là không thể, và có thể dẫn đến các hậu quả sau :

  1. Mất dữ liệu do lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu;
  2. Lộ, lọt dữ liệu do lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Công Ty, hệ thống bị hacker tấn công gây lộ, lọt dữ liệu.
  3. Dữ liệu bị mất mát/lộ lọt có thể bị sử dụng để thực hiện hành vi gian lận, lừa đảo, hoặc gây tổn thất tài chính cho Chủ thể dữ liệu cá nhân. Ngoài ra, việc lộ thông tin nhạy cảm có thể ảnh hưởng tiêu cực đến danh tiếng, đời sống cá nhân hoặc công việc của Chủ thể dữ liệu cá nhân.

10.2 Công Ty khuyến cáo

  1. Chủ thể dữ liệu cá nhân bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản, mã OTP và không chia sẻ nội dung này với bất kỳ người nào khác.
  2. Chủ thể dữ liệu cá nhân cần biết rõ rằng bất kỳ thời điểm nào khi Chủ thể dữ liệu cá nhân tiết lộ và công khai Dữ liệu cá nhân của mình, dữ liệu đó có thể bị người khác thu thập và sử dụng cho các mục đích nằm ngoài tầm kiểm soát của Chủ thể dữ liệu cá nhân và Công Ty.
  3. Công Ty khuyến cáo Chủ thể dữ liệu cá nhân bảo quản thiết bị cá nhân (máy điện thoại, máy tính bảng, máy tính cá nhân…) trong quá trình sử dụng. Chủ thể dữ liệu cá nhân nên đăng xuất khỏi tài khoản của mình khi không sử dụng.
  4. Khi truyền tải Dữ liệu cá nhân qua không gian mạng, Chủ thể dữ liệu cá nhân chỉ nên sử dụng các hệ thống an toàn để truy cập trang thông tin điện tử, ứng dụng hoặc thiết bị. Chủ thể dữ liệu cá nhân có trách nhiệm giữ thông tin xác thực truy cập của mình cho từng trang thông tin điện tử, ứng dụng hoặc thiết bị an toàn và bí mật.

10.3 Trách nhiệm của Công Ty trong trường hợp xảy ra hậu quả, thiệt hại không mong muốn

Trong phạm vi pháp luật cho phép, Công Ty cam kết thực hiện các trách nhiệm sau đây nhằm giảm thiểu rủi ro và bảo vệ quyền lợi của Chủ thể dữ liệu cá nhân:

  1. Chủ động ứng phó và khắc phục: Ngay khi phát hiện sự cố liên quan đến mất mát hoặc rò rỉ Dữ liệu cá nhân, Công Ty sẽ triển khai ngay các biện pháp kỹ thuật và tổ chức cần thiết để ngăn chặn, khắc phục hậu quả, hạn chế tối đa thiệt hại và thông báo tới Chủ thể dữ liệu cá nhân theo quy định của pháp luật.
  2. Hợp tác với cơ quan chức năng: Công Ty sẽ phối hợp chặt chẽ với các cơ quan chức năng có thẩm quyền để điều tra, xử lý sự cố và thực hiện các nghĩa vụ báo cáo theo quy định của pháp luật.
  3. Khắc phục thiệt hại: Trong trường hợp có thiệt hại thực tế phát sinh do lỗi từ phía Công Ty, Công Ty sẽ xem xét thực hiện các trách nhiệm với Chủ thể dữ liệu cá nhân theo quy định pháp luật hiện hành.
  4. Rà soát và cải tiến: Sau mỗi sự cố, Công Ty sẽ tiến hành đánh giá nguyên nhân, rà soát hệ thống và cập nhật các biện pháp bảo mật để ngăn ngừa sự cố tương tự trong tương lai. 

ĐIỀU 11. THỜI GIAN BẮT ĐẦU, THỜI GIAN KẾT THÚC XỬ LÝ DỮ LIỆU CÁ NHÂN

11.1 Dữ liệu cá nhân được xử lý kể từ thời điểm Công Ty nhận được Dữ liệu cá nhân một cách hợp pháp và Công Ty đã có cơ sở pháp lý phù hợp để xử lý dữ liệu theo quy định pháp luật.

11.2 Dữ liệu cá nhân sẽ được xử lý cho đến khi các mục đích xử lý dữ liệu đã được hoàn thành hoặc theo quy định pháp luật.

11.3 Công Ty sẽ thực hiện việc lưu trữ Dữ liệu cá nhân trong thời hạn theo quy định của pháp luật và/hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.

ĐIỀU 12. TỔ CHỨC, CÁ NHÂN THAM GIA QUÁ TRÌNH XỬ LÝ DỮ LIỆU CÁ NHÂN VÀ PHẠM VI SỬ DỤNG DỮ LIỆU CÁ NHÂN

12.1 Tùy từng trường hợp, Công Ty có thể là bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân.

12.2 Trong phạm vi pháp luật cho phép, Dữ liệu cá nhân có thể được chuyển giao, chia sẻ nhằm các mục đích như nêu tại Chính sách này cho:

  1. Các bên tham gia xử lý dữ liệu cá nhân của Công ty;
  2. Cơ quan nhà nước, cơ quan thực thi pháp luật có thẩm quyền;
  3. Đối tượng khác phù hợp với quy định pháp luật.

12.3 Chủ thể dữ liệu cá nhân hiểu rõ rằng các bên sau đây có thể tham gia xử lý Dữ liệu cá nhân:

  1. Chi nhánh, văn phòng đại diện, địa điểm kinh doanh hoặc loại hình tổ chức khác (nếu có) của Công ty
  2. Công ty mẹ, công ty con, công ty liên kết của Công Ty;
  3. Tổ chức, cá nhân cung cấp dịch vụ và/hoặc hợp tác với Công Ty, bao gồm: đại lý, kiểm toán, luật sư, các đối tác hợp tác kinh doanh, cung cấp giải pháp công nghệ thông tin, phần mềm, ứng dụng, các dịch vụ vận hành, quản lý, xử lý sự cố, phát triển hạ tầng;
  4. Bất kỳ cá nhân, tổ chức nào là bên đại diện, bên được ủy quyền của Chủ thể dữ liệu cá nhân, hành động thay mặt Chủ thể dữ liệu cá nhân;

12.4 Việc chia sẻ Dữ liệu cá nhân sẽ được thực hiện theo đúng trình tự, cách thức và quy định pháp luật hiện hành. Các bên tiếp nhận Dữ liệu cá nhân có nghĩa vụ bảo mật Dữ liệu cá nhân phù hợp với Chính sách này, các quy định nội bộ, tiêu chuẩn về bảo vệ Dữ liệu cá nhân của Công Ty và quy định pháp luật hiện hành.

ĐIỀU 13. QUYỀN CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN

Trừ khi pháp luật có quy định khác, Chủ thể dữ liệu cá nhân có quyền:

13.1 Quyền được biết về hoạt động Xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.

13.2 Quyền đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép Xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật quy định khác.

13.3 Quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác; gửi yêu cầu phản đối xử lý Dữ liệu cá nhân;

13.4 Quyền yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;

13.5 Quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;

13.6 Quyền Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

Chủ thể dữ liệu cá nhân có thể thực hiện các quyền này bằng các hình thức phù hợp với quy định pháp luật. Trong trường hợp cần sự phối hợp của Công Ty, Chủ thể dữ liệu cá nhân có thể thực hiện quyền của mình thông qua việc đưa ra yêu cầu bằng phiếu yêu cầu cho Công Ty. Phiếu yêu cầu phải gửi cho Công Ty và có các nội dung cơ bản như thông tin của người yêu cầu, nội dung yêu cầu chi tiết [ví dụ như loại dữ liệu cần cung cấp, cần xóa.. tên văn bản, hồ sơ (nếu có)], lý do, mục đích khi đưa ra yêu cầu, các thông tin có liên quan phụ thuộc vào đặc thù của yêu cầu (ví dụ như tài liệu yêu cầu cung cấp cần ở dạng file hay giấy tờ, địa chỉ nhận tài liệu…). Mọi chi phí (nếu có) phát sinh từ việc thực hiện các yêu cầu như nêu tại đây bao gồm chi phí in ấn, sao chụp, phí bưu điện, phí chuyển phát nhanh để gửi dữ liệu sẽ do người yêu cầu chịu và phải thanh toán muộn nhất khi nhận được dữ liệu hoặc một thời hạn do Công Ty ấn định.

Công Ty sẽ xử lý các yêu cầu của Chủ thể dữ liệu cá nhân phù hợp với quy định của pháp luật và cân nhắc quyền lợi chính đáng của Chủ thể dữ liệu cá nhân. Tuy nhiên, trong trường hợp Chủ thể dữ liệu cá nhân rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các Dữ liệu cá nhân làm ảnh hưởng đến (1) khả năng cung cấp/duy trì các sản phẩm, dịch vụ liên quan của Công Ty đối với Chủ thể dữ liệu cá nhân hoặc (2) việc thực hiện hợp đồng giữa Công Ty và Chủ thể dữ liệu cá nhân, tuỳ thuộc vào mức độ ảnh hưởng, Công Ty có thể sẽ xem xét và quyết định về việc không tiếp tục cung cấp các sản phẩm, dịch vụ liên quan của Công Ty cho Chủ thể dữ liệu cá nhân hoặc chấm dứt quan hệ hợp đồng giữa Công Ty và Chủ thể dữ liệu cá nhân. Các hành vi được thực hiện bởi Chủ thể dữ liệu cá nhân theo quy định này sẽ được xem là sự đơn phương chấm dứt từ phía Chủ thể dữ liệu cá nhân cho bất kỳ mối quan hệ nào giữa Chủ thể dữ liệu cá nhân với Công Ty và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo hợp đồng giữa Chủ thể dữ liệu cá nhân với Công Ty, đồng thời Công Ty bảo lưu các quyền và biện pháp khắc phục hợp pháp của Công Ty trong những trường hợp đó. Theo đó, Công Ty sẽ không chịu trách nhiệm đối với Chủ thể dữ liệu cá nhân cho bất kỳ tổn thất nào phát sinh và các quyền hợp pháp của Công Ty sẽ được bảo lưu một cách đầy đủ. Bằng nỗ lực hợp lý, Công Ty sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Chủ thể dữ liệu cá nhân trong thời gian phù hợp với quy định của pháp luật. Tuy nhiên, vì mục đích bảo mật, Công Ty có thể yêu cầu Chủ thể dữ liệu cá nhân xác minh danh tính trước khi xử lý yêu cầu của Chủ thể dữ liệu cá nhân.

Trường hợp không thể thực hiện yêu cầu đối với Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân vì lý do chính đáng, Công Ty sẽ thông báo để Chủ thể dữ liệu cá nhân biết.

Công Ty có quyền từ chối thực hiện các yêu cầu của Chủ thể dữ liệu cá nhân trong một số trường hợp nhất định, bao gồm các trường hợp: (i) Chủ thể dữ liệu cá nhân không thực hiện đúng trình tự, thủ tục do Công Ty hướng dẫn trong đó nội dung yêu cầu thiếu thông tin hoặc không hợp lệ; (ii) Chủ thể dữ liệu cá nhân không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính; hoặc (iii) trong trường hợp Công Ty đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ Dữ liệu cá nhân; hoặc (iv) Quy định của pháp luật không cho phép thực hiện yêu cầu của Chủ thể dữ liệu cá nhân

ĐIỀU 14. NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN

14.1 Tự bảo vệ Dữ liệu cá nhân; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu cá nhân của mình. Thông báo kịp thời cho Công Ty khi phát hiện thấy có sai sót, nhầm lẫn, rò rỉ về Dữ liệu cá nhân hoặc nghi ngờ Dữ liệu cá nhân đang bị xâm phạm.

14.2 Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.

14.3 Cung cấp đầy đủ, chính xác Dữ liệu cá nhân theo quy định của pháp luật, theo hợp đồng/thỏa thuận với Công Ty hoặc khi đồng ý cho phép Xử lý dữ liệu cá nhân. Nếu có bất kỳ thông tin sai lệch nào, Chủ thể dữ liệu cá nhân sẽ tự chịu bằng chi phí của mình trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của Chủ thể dữ liệu cá nhân.

14.4 Thực hiện quy định pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi xâm phạm dữ liệu cá nhân, vi phạm quy định về bảo vệ dữ liệu cá nhân.

14.5 Các trách nhiệm khác theo quy định pháp luật.

Nếu có bất kỳ câu hỏi nào về bảo vệ dữ liệu cá nhân của Công Ty, vui lòng liên hệ với chúng tôi và chúng tôi sẽ cố gắng trả lời câu hỏi của Quý vị trong thời gian sớm nhất. Quý vị cũng có thể liên hệ với chúng tôi theo địa chỉ hòm thư điện tử info@sunshinegroup.vn