CHÍNH SÁCH THU THẬP VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN
MỤC LỤC
- I. Mục đích và phạm vi áp dụng
- II. Giải thích thuật ngữ
- III. Nguyên tắc xử lý dữ liệu cá nhân
- IV. Loại dữ liệu cá nhân được thu thập
- V. Mục đích thu thập và xử lý dữ liệu cá nhân
- VI. Căn cứ pháp lý và sự đồng ý của người dùng
- VII. Thời gian lưu trữ dữ liệu
- VIII. Bảo mật dữ liệu cá nhân
- IX. Chia sẻ và công bố dữ liệu cá nhân
- X. Quyền và nghĩa vụ của chủ thể dữ liệu
- XI. Chuyển dữ liệu ra nước ngoài (nếu có)
- XII. Cập nhật và thay đổi chính sách
- XIII. Thông tin liên hệ
- XIV. Hiệu lực thi hành
I. Mục đích và phạm vi áp dụng
Chính sách này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của Người dùng trong quá trình truy cập, đăng ký, sử dụng sản phẩm, dịch vụ, hoặc tương tác với hệ thống kỹ thuật số của Công ty TNHH Bright Sight.
II. Giải thích thuật ngữ
- Dữ liệu cá nhân: là thông tin dưới dạng ký hiệu, chữ viết, số, hình ảnh, âm thanh hoặc dạng tương tự, gắn liền với một cá nhân cụ thể hoặc giúp xác định được cá nhân đó.
- Xử lý dữ liệu cá nhân: là hoạt động bao gồm thu thập, ghi, lưu trữ, phân tích, xác minh, chia sẻ, công bố, chuyển giao, xóa hoặc hủy dữ liệu cá nhân.
- Chủ thể dữ liệu: là cá nhân có dữ liệu cá nhân được thu thập và xử lý theo Chính sách này.
III. Nguyên tắc xử lý dữ liệu cá nhân
- Chỉ thu thập dữ liệu cần thiết, đúng mục đích, minh bạch và có sự đồng ý của chủ thể dữ liệu.
- Dữ liệu cá nhân chỉ được sử dụng cho mục đích đã thông báo và được sự đồng ý của người dùng.
- Dữ liệu được lưu trữ an toàn, hạn chế truy cập và chỉ được chia sẻ trong phạm vi được phép.
- Chủ thể dữ liệu có quyền truy cập, chỉnh sửa, rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu của mình.
- Việc chuyển dữ liệu ra nước ngoài (nếu có) phải tuân thủ quy định pháp luật Việt Nam.
IV. Loại dữ liệu cá nhân được thu thập
- Thông tin định danh: họ tên, giới tính, ngày sinh, số điện thoại, email, địa chỉ liên hệ, mã số thuế, CCCD hoặc CMND (nếu cần xác thực).
- Thông tin giao dịch và thanh toán: lịch sử đơn hàng, giá trị giao dịch, phương thức thanh toán.
- Thông tin kỹ thuật và hành vi: địa chỉ IP, loại trình duyệt, thiết bị truy cập, cookie, nhật ký truy cập, hành vi sử dụng website.
- Thông tin chuyên môn / công việc: chức vụ, đơn vị công tác, nhu cầu dịch vụ hoặc phản hồi.
V. Mục đích thu thập và xử lý dữ liệu cá nhân
- Cung cấp, duy trì và cải thiện chất lượng sản phẩm, dịch vụ và trải nghiệm người dùng.
- Xác thực danh tính, hỗ trợ giao dịch, thanh toán và bảo mật tài khoản.
- Gửi thông tin tiếp thị, khuyến mãi, bản tin hoặc thông báo thay đổi dịch vụ (khi được người dùng đồng ý).
- Thực hiện nghĩa vụ pháp lý hoặc yêu cầu từ cơ quan nhà nước có thẩm quyền.
- Phòng ngừa, ngăn chặn hành vi gian lận, vi phạm pháp luật hoặc lạm dụng dịch vụ.
VI. Căn cứ pháp lý và sự đồng ý của người dùng
- Việc thu thập và xử lý dữ liệu cá nhân chỉ được thực hiện khi có sự đồng ý rõ ràng, tự nguyện của chủ thể dữ liệu.
- Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua thông tin hỗ trợ.
- Trong trường hợp cần thiết để thực hiện nghĩa vụ pháp lý hoặc yêu cầu của cơ quan nhà nước, việc xử lý dữ liệu có thể được thực hiện mà không cần sự đồng ý trước.
VII. Thời gian lưu trữ dữ liệu
Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu của pháp luật. Khi không còn mục đích xử lý, dữ liệu sẽ được xóa, ẩn danh hoặc hủy vĩnh viễn theo quy định.
VIII. Bảo mật dữ liệu cá nhân
- Mã hóa thông tin nhạy cảm khi truyền tải và lưu trữ.
- Giới hạn quyền truy cập nội bộ theo vai trò và thẩm quyền.
- Thường xuyên đánh giá, cập nhật biện pháp an ninh.
- Đào tạo nhân viên về bảo vệ dữ liệu cá nhân.
IX. Chia sẻ và công bố dữ liệu cá nhân
- Đối tác, nhà cung cấp dịch vụ được ủy quyền thực hiện một phần chức năng (vận chuyển, thanh toán, chăm sóc khách hàng).
- Cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp.
- Trường hợp chuyển nhượng doanh nghiệp hoặc tái cấu trúc, dữ liệu có thể được chuyển giao cho pháp nhân kế thừa, đảm bảo quyền lợi hợp pháp của người dùng.
Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân dưới bất kỳ hình thức nào.
X. Quyền và nghĩa vụ của chủ thể dữ liệu
Người dùng có quyền:
- Yêu cầu cung cấp thông tin về việc xử lý dữ liệu cá nhân.
- Đề nghị chỉnh sửa, cập nhật, xóa hoặc hạn chế xử lý dữ liệu.
- Rút lại sự đồng ý cho việc xử lý dữ liệu.
- Khiếu nại hoặc khởi kiện khi phát hiện hành vi vi phạm quy định bảo vệ dữ liệu cá nhân.
Người dùng có nghĩa vụ:
- Cung cấp thông tin chính xác, đầy đủ khi đăng ký, sử dụng dịch vụ.
- Hợp tác trong quá trình xác minh danh tính và bảo mật thông tin.
XI. Chuyển dữ liệu ra nước ngoài (nếu có)
Việc chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam (ví dụ: sử dụng dịch vụ lưu trữ đám mây quốc tế) sẽ tuân thủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm:
- Thông báo cho Bộ Công an trước khi chuyển dữ liệu.
- Đảm bảo quốc gia nhận dữ liệu có tiêu chuẩn bảo vệ tương đương.
- Có biện pháp đảm bảo quyền của chủ thể dữ liệu được duy trì.
XII. Cập nhật và thay đổi chính sách
Chính sách này có thể được cập nhật định kỳ để phản ánh thay đổi trong hoạt động hoặc quy định pháp luật.
Mọi sửa đổi sẽ được công bố trên website https://brightsight.vn kèm thời điểm có hiệu lực.
XIII. Thông tin liên hệ
Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến việc bảo vệ dữ liệu cá nhân, vui lòng liên hệ:
- Công ty TNHH Bright Sight
- Địa chỉ: 16/40 Nguyễn Văn Thương, Phường Thạnh Mỹ Tây, TP. Hồ Chí Minh
- Email: contact@brightsight.vn
- Số điện thoại: +8428 7123 8998
- Website: https://brightsight.vn
XIV. Hiệu lực thi hành
Chính sách này có hiệu lực kể từ ngày [ngày/tháng/năm] và là một phần không tách rời của Điều khoản sử dụng dịch vụ của Công ty TNHH Bright Sight.
