CAM KẾT BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Theo Nghị định số 13/2023/NĐ-CP của chính phủ về Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/07/2023. VNETWORK hiểu rõ tầm quan trọng của Dữ Liệu Cá Nhân mà đối tác, khách hàng, người dùng đã tin tưởng giao cho VNETWORK và nghiêm túc thực hiện trách nhiệm của mình liên quan đến bảo vệ dữ liệu cá nhân theo các quy định của pháp luật.
Bên cạnh đó việc tôn trọng quyền riêng tư của tất cả đối tác, khách hàng, người dùng đối với các sản phẩm, dịch vụ ("Dịch Vụ") và trang web ("Trang Web") của VNETWORK là một điều không thể tách rời trong cam kết này.
Cam kết về bảo vệ dữ liệu cá nhân được thực hiện bởi và giữa VNETWORK và quý đối tác, khách hàng, người dùng của VNETWORK (sau đây gọi chung là “Quý khách”).

I - ĐỊNH NGHĨA

1.1 Cam kết bảo vệ dữ liệu cá nhân ("Cam kết") này được thiết kế để giúp đối tác, khách hàng, người dùng hiểu được mục đích, cách thức VNETWORK xử lý Dữ Liệu Cá Nhân của Quý khách, cũng như để giúp Quý khách đưa ra quyết định trước khi cho phép Chúng tôi xử lý bất kỳ Dữ Liệu Cá Nhân nào của Quý khách.
1.2 Bằng việc sử dụng Dịch vụ, đăng ký một tài khoản, truy cập hệ thống website VNETWORK thì có nghĩa rằng quý khách đã tự nguyện đồng ý tuân thủ các quy định về bảo vệ dữ liệu cá nhân và đã cho phép VNETWORK xử lý Dữ Liệu Cá Nhân của Quý khách như mô tả trong Cam kết này.
1.3 NẾU Quý khách KHÔNG ĐỒNG Ý, CHO PHÉP VNETWORK XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA Quý khách NHƯ MÔ TẢ TRONG CAM KẾT NÀY, VUI Lòng KHÔNG SỬ DỤNG CÁC DỊCH VỤ HOẶC TRANG WEB CỦA VNETWORK.
1.4 Chúng tôi có quyền sửa đổi bổ sung Cam kết này vào bất kỳ thời điểm nào và tùy thuộc vào mục đích, phạm vi, nội dung của sự sửa đổi đó, Chúng tôi có thể thông báo đến Quý khách, lấy sự đồng ý của Quý khách hoặc không tùy vào quy định của pháp luật về bảo vệ dữ liệu cá nhân tại từng thời điểm.
1.5 Các từ ngữ viết tắt và định nghĩa:

"Dịch Vụ" có nghĩa là bất kỳ sản phẩm, dịch vụ nào do VNETWORK cung cấp.
"Dữ Liệu Cá Nhân" có nghĩa là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Thông tin giúp xác định một con người cụ thể là thông tin hình thành từ hoạt động của cá nhân mà khi kết hợp với các dữ liệu, thông tin lưu trữ khác có thể xác định một con người cụ thể. Dữ Liệu Cá Nhân bao gồm Dữ Liệu Cá Nhân cơ bản và Dữ Liệu Cá Nhân nhạy cảm (theo Nghị định 13/2023/NĐ-CP).
"Xử lý Dữ Liệu Cá Nhân" có nghĩa là một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ Liệu Cá Nhân hoặc các hành động khác có liên quan.

II – KHI NÀO VNETWORK SẼ THU THẬP DỮ LIỆU CÁ NHÂN:

2.1 VNETWORK sẽ/có thể thu thập dữ liệu cá nhân về Quý khách:

Khi Quý khách đăng ký và/hoặc sử dụng Dịch Vụ hoặc Trang Web của VNETWORK;
Khi Quý khách gửi bất kỳ biểu mẫu nào, bao gồm, nhưng không giới hạn ở đơn đăng ký hoặc các mẫu đơn khác liên quan đến bất kỳ sản phẩm và dịch vụ nào của VNETWORK, bằng hình thức trực tuyến hay dưới hình thức khác;
Khi Quý khách ký kết bất kỳ thỏa thuận nào hoặc cung cấp các tài liệu hoặc thông tin khác liên quan đến tương tác giữa Quý khách với VNETWORK, hoặc khi Quý khách sử dụng các sản phẩm và dịch vụ của Chúng tôi;
Khi Quý khách tương tác với Chúng tôi, chẳng hạn như thông qua các cuộc gọi điện thoại (có thể được ghi âm lại), thư từ, fax, gặp gỡ trực tiếp, các nền tảng ứng dụng truyền thông xã hội và email;
Khi Quý khách sử dụng các dịch vụ của VNETWORK, hoặc tương tác với Chúng tôi qua điện thoại hoặc Trang Web hoặc Dịch Vụ của VNETWORK. Trường hợp này bao gồm, nhưng không giới hạn, thông qua tập tin cookie mà Chúng tôi có thể triển khai khi Quý khách tương tác với các Dịch Vụ hoặc Trang Web của Chúng tôi;
Khi Quý khách cung cấp ý kiến phản hồi hoặc gửi khiếu nại cho VNETWORK, Giải đáp thắc mắc cho Quý khách, thực hiện các bản khảo sát khách hàng;
Khi Quý khách đăng ký tham gia các chương trình khuyến mại;
Khi Quý khách gửi Dữ Liệu Cá Nhân của Quý khách cho VNETWORK vì bất kỳ lý do gì.
Khi thực hiện các hoạt động quảng bá liên quan đến các sản phẩm và dịch vụ của VNETWORK.

2.2 Trên đây chỉ là một số trường hợp phổ biến mà VNETWORK thu thập Dữ Liệu Cá Nhân của Quý khách, không phản ánh hết toàn bộ các trường hợp mà VNETWORK sẽ thu thập Dữ Liệu Cá Nhân của Quý khách.

III – VNETWORK SẼ THU THẬP NHỮNG DỮ LIỆU GÌ

3.1 VNETWORK chỉ thu thập Dữ Liệu Cá Nhân cơ bản của Quý khách và bao gồm một hoặc nhiều loại dữ liệu sau:

Họ tên, Địa chỉ email, Địa chỉ cư trú, Số điện thoại, Giới tính;
Thông tin của Giấy tờ tùy thân (CMND, Căn cước công dân, hộ chiếu, và ngày cấp, nơi cấp);
Thông tin phương thức thanh toán, thông tin này không bao gồm thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác;
Thông tin được gửi bởi hoặc liên quan đến (các) thiết bị được sử dụng để truy cập vào Dịch Vụ của VNETWORK;
Bất kỳ thông tin nào khác về Quý khách khi Quý khách đăng nhập để sử dụng Dịch Vụ của VNETWORK, và khi Quý khách sử dụng Dịch Vụ, cũng như thông tin về việc Quý khách sử dụng Dịch Vụ của VNETWORK như thế nào;
Dữ liệu tổng hợp về nội dung người dùng sử dụng.

3.2 Quý khách có trách nhiệm cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân của mình và đồng ý không cung cấp cho Chúng tôi bất cứ thông tin nào không chính xác hoặc gây hiểu nhầm. Quý khách đồng ý sẽ thông báo cho VNETWORK về bất cứ thông tin nào không chính xác hoặc khi có sự thay đổi thông tin. VNETWORK có quyền được yêu cầu các tài liệu cần thiết khác để xác minh thông tin được Quý khách cung cấp.

3.3 Thu thập dữ liệu khác: Như với hầu hết các trang web khi Quý khách gửi thông tin có thể gồm có: dữ liệu về Quý khách, được một máy chủ ghi lại khi Quý khách sử dụng Dịch Vụ của VNETWORK. Thông tin này thường bao gồm nhưng không giới hạn địa chỉ IP, hệ điều hành của máy tính/thiết bị di động, loại trình duyệt, loại thiết bị di động, địa chỉ tham chiếu của Trang Web (nếu có), các trang mà Quý khách đã truy cập đến trên trang web, hệ thống của VNETWORK và thời gian truy cập và đôi khi là "cookie" (có thể vô hiệu hóa bằng cách sử dụng tùy chọn trình duyệt của Quý khách) để giúp trang web ghi nhớ lần truy cập cuối cùng của Quý khách. Nếu Quý khách đăng nhập, thông tin này được liên kết với tài khoản cá nhân của Quý khách. Thông tin này cũng được đưa vào các số liệu thống kê ẩn danh để giúp Chúng tôi hiểu được khách hàng đã truy cập sử dụng Dịch vụ và Trang Web của Chúng tôi như thế nào.

3.4 Các Dịch Vụ của VNETWORK có thể sử dụng các công nghệ như Camera API hoặc các công nghệ tương tự được cung cấp bởi hệ điều hành của thiết bị di động; các công nghệ này được sử dụng để ghi nhận thông tin biểu hiện trên khuôn mặt của người dùng và dùng cho tính năng trong ứng dụng. Đối với các thông tin này, Chúng tôi không sử dụng cho bất kỳ mục đích nào khác ngoài các tính năng được cung cấp trong ứng dụng; Quý khách có quyền từ chối cấp quyền truy cập camera cho các tính năng này bất kỳ lúc nào (nhưng Quý khách cần lưu ý rằng, khi Quý khách ngưng cấp quyền truy cập camera cho ứng dụng thì một số tính năng của ứng dụng sẽ không thể hoạt động được); và Chúng tôi không lưu trữ cũng như không chia sẻ các thông tin này cho bất kỳ bên thứ ba nào.

3.5 Đôi khi Chúng tôi có thể sử dụng "cookie" hoặc các tính năng khác để cho phép Chúng tôi hoặc các bên thứ ba thu thập hoặc chia sẻ thông tin sẽ giúp Chúng tôi cải thiện Trang Web của mình và Dịch Vụ mà Chúng tôi cung cấp, hoặc giúp Chúng tôi đưa ra các dịch vụ và tính năng mới. "Cookie" là các mã định danh Chúng tôi gửi đến máy tính hoặc thiết bị di động của Quý khách, cho phép Chúng tôi nhận dạng máy tính hoặc thiết bị của Quý khách và cho Chúng tôi biết khi nào Dịch Vụ hoặc Trang Web được sử dụng hay truy cập, bởi bao nhiêu người và để theo dõi những hoạt động trong Trang Web của Chúng tôi.

IV – VNETWORK SỬ DỤNG DỮ LIỆU CÁ NHÂN CỦA QUÝ KHÁCH TRONG CÁC TRƯỜNG HỢP NÀO?

VNETWORK có thể xử lý Dữ Liệu Cá Nhân của Quý khách vì một hoặc nhiều mục đích sau đây:

4.1 Xem xét và/hoặc xử lý đơn đăng ký/giao dịch của Quý khách với Chúng tôi hoặc giao dịch hay thư từ của Quý khách với các bên thứ ba qua Dịch Vụ;
4.2 Quản lý, điều hành, cung cấp và/hoặc quản lý việc Quý khách sử dụng và/hoặc truy cập Dịch Vụ, Trang Web của Chúng tôi (bao gồm nhưng không giới hạn), các sở thích của Quý khách, cũng như quan hệ và tài khoản người dùng của Quý khách với Chúng tôi;
4.3 Đáp ứng, xử lý, giải quyết hoặc hoàn tất một giao dịch và/hoặc đáp ứng các yêu cầu của Quý khách đối với các sản phẩm và dịch vụ nhất định và thông báo cho Quý khách về các vấn đề dịch vụ và các hoạt động tài khoản bất thường;
4.4 Thực thi các Điều Khoản Dịch Vụ của Chúng tôi hoặc bất kỳ thỏa thuận giấy phép người dùng cuối, điều khoản sử dụng nào áp dụng;
4.5 Bảo vệ sự an toàn cá nhân và các quyền, tài sản hoặc sự an toàn của người khác;
4.6 Nhận dạng và/hoặc xác minh;
4.7 Duy trì và quản lý bất kỳ bản cập nhật phần mềm nào và/hoặc các bản cập nhật khác và sự hỗ trợ có thể được yêu cầu tùy lúc nhằm đảm bảo Dịch Vụ của Chúng tôi hoạt động suôn sẻ;
4.8 Giải quyết hoặc tạo điều kiện dịch vụ khách hàng, thực hiện các chỉ thị của Quý khách, giải quyết hoặc trả lời bất kỳ thắc mắc nào được gửi bởi (hoặc nhằm được gửi bởi) Quý khách hoặc thay mặt Quý khách;
4.9 Liên hệ với Quý khách hoặc liên lạc với Quý khách qua điện thoại, tin nhắn văn bản và/hoặc tin nhắn fax, email và/hoặc thư hoặc cách khác nhằm mục đích quản trị và/hoặc quản lý quan hệ của Quý khách với Chúng tôi hoặc việc Quý khách sử dụng Dịch Vụ của Chúng tôi, chẳng hạn như nhưng không giới hạn ở việc truyền đạt thông tin hành chính cho Quý khách liên quan đến Dịch Vụ của Chúng tôi. Quý khách xác nhận và đồng ý rằng sự liên lạc như thế của Chúng tôi có thể là theo cách gửi thư qua đường bưu điện, tài liệu hoặc thông báo cho Quý khách, có thể gồm có tiết lộ Dữ Liệu Cá Nhân nhất định về Quý khách để cung cấp các tài liệu đó cũng như trên bao bì/phong bì;
4.10 Thông báo cho Quý khách khi một người dùng khác đã gửi cho Quý khách một tin nhắn riêng tư hoặc đăng nhận xét cho Quý khách trên Trang Web;
4.11 Tiến hành các hoạt động nghiên cứu, phân tích và phát triển (bao gồm, nhưng không giới hạn ở, phân tích dữ liệu, khảo sát, phát triển và/hoặc lập đặc tính sản phẩm và dịch vụ), để phân tích cách thức Quý khách sử dụng Dịch Vụ của Chúng tôi, để cải thiện Dịch Vụ hoặc sản phẩm của Chúng tôi và/hoặc để cải thiện trải nghiệm khách hàng của Quý khách;
4.12 Đáp ứng các thủ tục pháp lý hoặc để tuân thủ hoặc theo quy định của pháp luật hiện hành nào và các yêu cầu của cơ quan nhà nước có thẩm quyền;
4.13 Lập số liệu thống kê và nghiên cứu đáp ứng yêu cầu báo cáo và/hoặc duy trì sổ sách nội bộ hoặc theo quy chế;
4.14 Thực hiện quá trình thẩm định và kiểm tra các hoạt động khác (bao gồm, nhưng không giới hạn ở kiểm tra lý lịch) tuân thủ các nghĩa vụ theo quy định pháp luật hoặc quản lý hoặc các thủ tục kiểm soát rủi ro của Chúng tôi, có thể được pháp luật yêu cầu hoặc có thể đã được Chúng tôi áp dụng;
4.15 Kiểm tra Dịch Vụ của Chúng tôi hoặc hoạt động của VNETWORK;
4.16 Ngăn chặn hoặc điều tra bất kỳ hành vi vi phạm thực tế hoặc nghi ngờ vi phạm Điều Khoản Dịch Vụ của Chúng tôi, hoạt động gian lận, phi pháp, thiếu sót hay hành vi sai trái nào, cho dù có liên quan đến việc Quý khách sử dụng Dịch Vụ của Chúng tôi hay không, hoặc bất kỳ vấn đề nào phát sinh từ quan hệ của Quý khách với Chúng tôi;
4.17 Lưu trữ, lập máy chủ, sao lưu (cho dù là vì mục đích khôi phục sau thảm họa hoặc mục đích khác) đối với Dữ Liệu Cá Nhân của Quý khách;
4.18 Chúng tôi sẽ/có thể xử lý Dữ Liệu Cá Nhân của Quý khách theo tình hình hiện tại, có thể vì những Mục đích khác không được nêu ở bên trên. Tuy nhiên, Chúng tôi sẽ thông báo cho Quý khách biết mục đích khác đó khi xin sự đồng ý từ Quý khách, trừ trường hợp được xử lý dữ liệu mà không cần sự đồng ý của Quý khách được quy định theo pháp luật.

V – NGUYÊN TẮC BẢO VỆ DỮ LIỆU CÁ NHÂN

Chúng tôi luôn coi trọng việc tuân thủ pháp luật về bảo vệ dữ liệu cá nhân, do đó VNETWORK chú trọng để thực hiện các biện pháp bảo mật khác nhau và luôn nỗ lực để đảm bảo sự an toàn của Dữ Liệu Cá Nhân của Quý khách trên các hệ thống của chúng tôi:

5.1 Dữ Liệu Cá Nhân của người dùng được lưu trữ đằng sau các mạng bảo mật hiện đại (như mã hoá, tường lửa, hệ thống kiểm soát truy cập) và chỉ có thể được truy cập bởi một số nhân viên có quyền truy cập đặc biệt đến các hệ thống của VNETWORK. Tuy nhiên, chắc chắn không thể có sự bảo đảm an toàn tuyệt đối.

5.2 VNETWORK cam kết không chia sẻ, mua bán trao đổi dữ liệu cá nhân của khách hàng với bên thứ ba nếu không có sự đồng ý của khách hàng trừ những trường hợp được phép quy định trong cam kết này và từ cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật.

5.3 VNETWORK đảm bảo nhân viên và đối tác có quyền truy cập dữ liệu chỉ khi cần thiết và phải tuân thủ chính sách bảo mật.

5.4 VNETWORK sẽ duy trì Dữ Liệu Cá Nhân tuân theo các quy định của pháp luật về bảo vệ Dữ Liệu Cá Nhân và/hoặc các quy định pháp luật hiện hành khác. Có nghĩa là, VNETWORK sẽ hủy hoặc xóa Dữ Liệu Cá Nhân của Quý khách khi có lý do hợp lý để xác định rằng:

Việc lưu giữ Dữ Liệu Cá Nhân đó không còn phục vụ mục đích thu thập Dữ Liệu Cá Nhân đó nữa;
Việc lưu giữ không còn cần thiết cho bất kỳ mục đích hợp pháp hay mục đích kinh doanh nào và (iii) không còn các lợi ích hợp pháp nào khác để tiếp tục lưu giữ các Dữ Liệu Cá Nhân này và/hoặc bất kỳ trường hợp nào khác theo quy định của pháp luật.
Quý khách ngưng sử dụng Dịch Vụ của VNETWORK, hoặc quyền của Quý khách được sử dụng Trang Web và/hoặc các Dịch Vụ bị chấm dứt hoặc được rút lại, Chúng tôi có thể tiếp tục lưu, sử dụng và/hoặc tiết lộ Dữ Liệu Cá Nhân của Quý khách tuân theo Chính Sách này và các nghĩa vụ của Chúng tôi theo các quy định của pháp luật về bảo vệ Dữ Liệu Cá Nhân và/hoặc các quy định pháp luật hiện hành khác.
Tùy theo luật áp dụng, Chúng tôi có thể tiêu hủy Dữ Liệu Cá Nhân của Quý khách một cách an toàn mà không cần thông báo trước cho Quý khách.
Quý khách hàng Yêu cầu xóa dữ liệu cá nhân: Quý khách có thể yêu cầu Chúng tôi xóa Dữ Liệu Cá Nhân của Quý khách mà Chúng tôi đã thu thập được bằng cách gửi email cho Bộ phận Bảo vệ dữ liệu cá nhân của Chúng tôi tại địa chỉ email support@vnetwork.vn trong các trường hợp: Quý khách nhận thấy không còn cần thiết cho mục đích thu thập đã đồng ý và chấp nhận các thiệt hại có thể xảy ra khi yêu cầu xóa dữ liệu; Quý khách thấy rằng Dữ Liệu Cá Nhân của Quý khách phải xóa theo quy định của pháp luật. Quý khách cần lưu ý rằng, pháp luật Việt Nam quy định bắt buộc Nhà cung cấp dịch vụ như VNETWORK buộc phải lưu trữ thông tin, Dữ Liệu Cá Nhân của người sử dụng tối thiểu là hai (02) năm ("Thời Hạn Lưu Trữ") kể từ thời điểm cuối cùng mà người sử dụng sử dụng dịch vụ; do đó, yêu cầu xóa Dữ Liệu Cá Nhân của Quý khách sẽ chỉ có thể thực hiện sau khi kết thúc Thời Hạn Lưu Trữ nêu trên. Chúng tôi sẽ cố gắng xóa Dữ Liệu Cá Nhân của Quý khách trong vòng 30 ngày kể từ ngày Quý khách yêu cầu và kết thúc Thời Hạn Lưu Trữ nêu trên, hoặc thông báo cho Quý khách nếu việc này cần thêm nhiều thời gian hơn.

5.5 Yêu cầu truy cập đến hoặc sửa Dữ Liệu Cá Nhân
Khách hàng có quyền Truy cập, chỉnh sửa hoặc cập nhật dữ liệu cá nhân của mình. Và chúng tôi có quyền từ chối sửa Dữ Liệu Cá Nhân của Quý khách theo các quy định của pháp luật về bảo vệ Dữ Liệu Cá Nhân, trường hợp các điều luật đó yêu cầu và/hoặc cho phép một tổ chức từ chối sửa Dữ Liệu Cá Nhân trong các trường hợp như thế.

5.6 Thời gian lưu trữ Dữ Liệu Cá Nhân
Chúng tôi lưu trữ Dữ Liệu Cá Nhân của Quý khách trong suốt quá trình Quý khách sử dụng Dịch Vụ và tiếp tục việc lưu trữ này trong vòng ba (03) năm kể từ thời điểm cuối cùng Quý khách truy cập và/hoặc sử dụng Dịch Vụ (“Thời Hạn”). Thời Hạn này có thể được gia hạn/kéo dài trong trường hợp thông tin này cần thiết để Chúng tôi cung cấp Dịch Vụ cho Quý khách, hoặc theo yêu cầu hoặc được cho phép theo quy định của pháp luật, chẳng hạn như các quy định của pháp luật về Thuế, Kế toán, Kiểm toán.

5.7 Hạn chế xử lý Dữ Liệu Cá Nhân chỉ để lưu trữ

Quý khách có quyền yêu cầu rằng Chúng tôi giới hạn việc xử lý Dữ Liệu Cá Nhân của Quý khách mà Chúng tôi đã có chỉ cho mục đích lưu trữ bằng cách gửi email cho Bộ phận Bảo vệ dữ liệu cá nhân của Chúng tôi tại địa chỉ email support@vnetwork.vn, khi:
Quý khách tin rằng Dữ Liệu Cá Nhân của Quý khách là không chính xác, trong khoảng thời gian cần thiết để Chúng tôi xác minh liệu Dữ Liệu Cá Nhân của Quý khách có chính xác hay không.
Chúng tôi muốn xóa Dữ Liệu Cá Nhân của Quý khách nhưng Quý khách muốn Chúng tôi chỉ Lưu trữ.
Chúng tôi muốn xóa Dữ Liệu Cá Nhân của Quý khách do nó không còn cần thiết cho mục đích của Chúng tôi nhưng Quý khách yêu cầu lưu trữ để thiết lập, thực hiện hoặc chống lại các yêu cầu pháp lý; hoặc
Quý khách phản đối Chúng tôi xử lý Dữ Liệu Cá Nhân của Quý khách trên cơ sở các lợi ích hợp pháp của Chúng tôi, và Quý khách muốn Chúng tôi chấm dứt việc xử lý Dữ Liệu Cá Nhân khi Chúng tôi xác định liệu có quan trọng trong việc xử lý và giữ lại các Dữ Liệu Cá Nhân này.

Nếu Quý khách có bất kỳ thắc mắc hoặc câu hỏi nào về Chính Sách này, vui lòng liên hệ với Chúng tôi theo địa chỉ email support@vnetwork.vn.