CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

 

1. Giới thiệu

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN này (“Chính Sách”) được thiết kế để Khách hàng hiểu được cách thức Công Ty TNHH Vòng Tròn Đỏ (“CKVN”) Xử Lý Dữ Liệu Cá Nhân mà Quý khách đã cung cấp cho CKVN. Trường hợp CKVN thay đổi Chính Sách, CKVN sẽ đăng những thay đổi đó trên Trang Web và Ứng Dụng.

2. Định nghĩa

2.1. “Khách hàng/Quý khách”: là cá nhân có cung cấp Dữ liệu cá nhân cho CKVN khi tìm kiếm, tiếp cận, mua Sản Phẩm, Dịch Vụ.

2.2. “Nền Tảng” có nghĩa là các ứng dụng điện thoại (“Ứng Dụng”) và/hoặc trang thông tin điện tử (“Trang Web”) của CKVN.

2.3. “Sản Phẩm, Dịch Vụ” có nghĩa là các hàng hóa, dịch vụ CKVN cung cấp như được mô tả trong Nền Tảng của CKVN.

2.4. “Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với Khách hàng cụ thể hoặc giúp xác định Khách hàng cụ thể. Dữ liệu cá nhân bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm.

2.5. “Dữ liệu cá nhân cơ bản” là:

• • Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

• • Ngày, tháng, năm sinh;
  • Giới tính;
  • Nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
  • Quốc tịch;
  • Hình ảnh của cá nhân;
  • Số điện thoại, số định danh cá nhân, số hộ chiếu,
  • Thông tin về mối quan hệ gia đình (cha mẹ, con cái, vợ, chồng, …) và thông tin về tổ chức, cá nhân có liên quan ví dụ như người giám hộ, người phụ thuộc, người đại diện, người ủy quyền, người liên hệ, …;
  • Thông tin về tài khoản số của cá nhân; địa chỉ thư điện tử; địa chỉ IP; thông tin đánh giá Sản Phẩm, Dịch Vụ, hàng hóa, dịch vụ/khiếu nại/yêu cầu sửa chữa/xử lý sự cố và các thông tin khác về hoạt động sử dụng Sản Phẩm, Dịch Vụ của khách hàng; 
  • Dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng, bao gồm: các dữ liệu liên quan đến các Trang thông tin điện tử, mạng xã hội hoặc Ứng dụng; dữ liệu kỹ thuật (bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với Trang thông tin điện tử, thống kê sử dụng Ứng dụng, cài đặt Ứng dụng, ngày và giờ kết nối với Ứng dụng, thông tin liên lạc kỹ thuật khác); tên tài khoản; mật khẩu; chi tiết đăng nhập bảo mật; dữ liệu sử dụng; dữ liệu cookie; lịch sử duyệt web; và các dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng khác;
  • Các thông tin khác gắn liền với Khách hàng cụ thể hoặc giúp xác định Khách hàng cụ thể không thuộc phạm vi Dữ liệu cá nhân nhạy cảm theo quy định tại Điều này.
  • “Dữ liệu cá nhân nhạy cảm” là Dữ liệu cá nhân gắn liền với quyền riêng tư của Khách hàng mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của Khách hàng, bao gồm các loại dữ liệu sau:
  • Vị trí của cá nhân được xác định qua dịch vụ định vị;
  • Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
  • Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
  • Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

2.7. “Xử lý Dữ liệu cá nhân” là một hoặc nhiều hoạt động tác động tới Dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

2.8. “Bên Kiểm soát Dữ liệu cá nhân” là tổ chức, cá nhân quyết định mục đích và phương tiện Xử lý Dữ liệu cá nhân.

2.9. “Bên Xử lý Dữ liệu cá nhân” là tổ chức, cá nhân thực hiện việc Xử lý Dữ liệu cá nhân thay mặt cho Bên Kiểm soát dữ liệu cá nhân, thông qua một hợp đồng với Bên Kiểm soát dữ liệu cá nhân.

2.10. “Bên Kiểm soát và xử lý Dữ liệu cá nhân” là tổ chức, cá nhân đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý Dữ liệu cá nhân.

2.11. “Hợp đồng”: bao gồm hợp đồng, thoả thuận, điều khoản, điều kiện hoặc các văn bản khác được giao kết, thỏa thuận giữa Quý khách và CKVN theo quy định pháp luật

3. Cách thức CKVN thu thập dữ liệu

3.1. CKVN có thể thu thập Dữ liệu cá nhân khi Quý khách truy cập Trang Web của CKVN hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên hoặc thông qua Website.

3.2. CKVN có thể thu thập Dữ liệu cá nhân khi Khách hàng tải xuống hoặc sử dụng Ứng Dụng. Các Ứng Dụng này có thể ghi lại một số thông tin nhất định (bao gồm thống kê sử dụng Ứng Dụng, loại thiết bị, hệ điều hành, cài đặt Ứng Dụng, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với Ứng Dụng và các thông tin liên lạc kỹ thuật khác);

3.3. Từ các trao đổi, liên lạc với Khách hàng: CKVN có thể thu thập Dữ liệu cá nhân thông qua tương tác giữa CKVN và Quý khách (gặp trực tiếp, qua thư, điện thoại, trực tuyến, hệ thống tổng đài, liên lạc điện tử hoặc bất kỳ phương tiện nào khác) bao gồm cả các cuộc khảo sát Khách hàng;

4. Loại dữ liệu được thu thập và xử lý:

Dữ liệu cá nhân được xử lý gồm các dữ liệu Khách hàng cung cấp cho CKVN khi Khách hàng tìm kiếm, tiếp cận, đăng ký sử dụng Sản Phẩm, Dịch Vụ và dữ liệu phát sinh trong quá trình Khách hàng mua Sản Phẩm, Dịch Vụ hoặc sử dụng Nền Tảng hoặc tương tác với CKVN. Các dữ liệu cá nhân đó bao gồm:

(i) Các Dữ liệu cá nhân cơ bản quy định tại khoản Điều 02 của Chính Sách này; và

(ii) Các Dữ liệu cá nhân nhạy cảm quy định khoản Điều 02 của Chính Sách này.

5. CKVN có thể Xử Lý Dữ Liệu Cá Nhân của bạn vì một hoặc nhiều mục đích sau đây:

5.1. Xem xét, xử lý đơn đăng ký tài khoản và thực hiện các giao dịch của bạn với Quý khách, bao gồm nhưng không giới hạn mua Sản Phẩm, Dịch Vụ, tham gia chương trình khuyến mại, nhận thưởng.

5.2. Quản lý, điều hành việc bạn sử dụng và/hoặc truy cập Nền Tảng, các sở thích của bạn cũng như quan hệ giữa tài khoản của bạn với CKVN.

5.3. Đáp ứng, xử lý, giải quyết hoặc hoàn tất một giao dịch và/hoặc đáp ứng các yêu cầu của bạn đối với các Sản Phẩm, Dịch Vụ, bao gồm nhưng không giới hạn giải quyết hoặc trả lời bất kỳ thắc mắc nào.

5.4. Thông báo cho bạn về các vấn đề Sản Phẩm, Dịch Vụ cũng như các hoạt động tài khoản bất thường.

5.5. Thực thi các điều khoản dịch vụ của CKVN hoặc bất kỳ thỏa thuận, điều khoản sử dụng nào được áp dụng tại Nền Tảng.

5.6. Duy trì và quản lý bất kỳ bản cập nhật phần mềm/ứng dụng nào.

5.7. Tiến hành các hoạt động nghiên cứu, phân tích và phát triển (bao gồm, nhưng không giới hạn ở, phân tích dữ liệu, khảo sát, phát triển và/hoặc lập đặc tính Sản Phẩm, Dịch Vụ), để phân tích cách thức bạn sử dụng Sản Phẩm, Dịch Vụ nhằm cải thiện Sản Phẩm, Dịch Vụ và/hoặc cải thiện trải nghiệm người dùng.

5.8. Quảng cáo, khảo sát, tiếp thị và quảng bá liên quan đến Sản Phẩm, Dịch Vụ (bao gồm, nhưng không giới hạn các sản phẩm và/hoặc dịch vụ của các bên thứ ba mà CKVN có thể hợp tác hoặc liên kết). Bạn sẽ có thể nhận được tin nhắn SMS, thông báo từ Ứng Dụng định kỳ và email về sản phẩm mới, dịch vụ mới, chương trình khuyến mãi đặc biệt và/hoặc các sự kiện sắp diễn ra như: các cuộc thi, lễ kỷ niệm, … CKVN có thể thông qua các khảo sát nhằm tham khảo ý kiến của bạn về dịch vụ hiện tại hoặc các dịch vụ tiềm năng mới.

5.9. Thực hiện tích điểm nâng cấp hạng thành viên theo chính sách chung, Nền Tảng sẽ thu thập lại thông tin của những lần mua hàng của bạn để tích hợp số điểm đủ nâng cấp lên các hạng thành viên Bạc; Vàng. Từ đó, bạn sẽ được hưởng các chính sách ưu đãi tùy theo từng cấp hạng thành viên.

5.10. Phân tích thống kê bao gồm phân tích các xu hướng, điều chỉnh các Sản Phẩm, Dịch Vụ, thực hiện đánh giá rủi ro và phân tích chi phí liên quan đến hoạt động của Nền Tảng.

5.11. Đáp ứng các thủ tục pháp lý, tuân thủ quy định của pháp luật và yêu cầu của cơ quan nhà nước có thẩm quyền;

5.12. Lập số liệu thống kê và nghiên cứu đáp ứng yêu cầu báo cáo và/hoặc duy trì sổ sách nội bộ.

5.13. Hoặc bất kỳ mục đích nào mà CKVN thông báo cho bạn tại thời điểm xin sự cho phép của bạn.

6. Phương tiện và thời gian xử lý và lưu trữ Dữ liệu cá nhân

6.1. Phương tiện Xử lý dữ liệu cá nhân phù hợp với quy định pháp luật, bao gồm nhưng không giới hạn văn bản, phần mềm, thiết bị điện tử, hệ thống mạng hoặc bất kỳ công cụ kỹ thuật nào được sử dụng để tác động lên Dữ liệu cá nhân.

6.2. Việc Xử lý dữ liệu cá nhân sẽ thực hiện ngay khi dữ liệu được thu thập cho đến khi các mục đích xử lý dữ liệu được nêu tại Điều 05 này đã được hoàn thành.

6.3. Dữ liệu sẽ được lưu trữ trong thời gian cần thiết ngay cả khi Hợp đồng giữa Quý khách và CKVN đã chấm dứt nhằm (i) đáp ứng các quy định và chính sách của CKVN, hoặc (iii) theo yêu cầu của pháp luật.

7. Tổ chức, cá nhân được xử lý dữ liệu và/hoặc liên quan tới mục đích Xử Lý Dữ Liệu Cá Nhân

Trong quá trình thực hiện hoạt động kinh doanh, CKVN sẽ/có thể cần phải sử dụng, xử lý, tiết lộ và/hoặc chuyển giao Dữ Liệu Cá Nhân của Quý Khách cho các nhà cung cấp hàng hóa dịch vụ, bên thứ ba, đại lý và/hoặc các công ty liên kết hoặc công ty liên quan của CKVN, và/hoặc các bên thứ ba khác vì một hay nhiều mục đích nêu tại Điều 5, và việc tiết lộ này sẽ được thực hiện theo đúng trình tự và quy định của pháp luật hiện hành. Các bên thứ ba như thế bao gồm:

• • Tổ chức, cá nhân cung cấp sản phẩm, hàng hóa, dịch vụ và/hoặc hợp tác với CKVN, bao gồm: ngân hàng, bảo hiểm, các đơn vị tư vấn, kiểm toán, luật sư, công chứng viên và các đối tác hợp tác kinh doanh, cung cấp giải pháp công nghệ thông tin, phần mềm, ứng dụng, các dịch vụ vận hành, các dịch vụ chuyển phát, quản lý, xử lý sự cố, phát triển hạ tầng và các tổ chức, cá nhân có liên quan khác.
  • Chủ sở hữu, quản lý hoặc vận hành thương hiệu Circle K. Bên nhượng quyền, bên nhận nhượng quyền thương hiệu Circle K. Các công ty và/hoặc tổ chức khác liên quan đến CKVN bao gồm nhưng không giới hạn các công ty sở hữu trực tiếp hoặc gián tiếp vốn điều lệ của CKVN.
  • Bất kỳ cá nhân, tổ chức nào là bên đại diện, bên được ủy quyền của Quý khách, hành động thay mặt Quý khách.
  • Các nhà cung cấp dịch vụ thanh toán, dịch vụ trung gian thanh toán dựa trên ủy quyền hoặc chấp thuận của Quý khách.
  • Bất kỳ cá nhân, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba mà CKVN được phép hoặc bắt buộc phải tiết lộ theo pháp luật hoặc theo hợp đồng, thỏa thuận/cam kết nào khác với bên thứ ba.

8. Bảo mật dữ liệu và hậu quả/thiệt hại không mong muốn có khả năng xảy ra

8.1. CKVN cam kết sẽ đảm bảo an toàn cho các dữ liệu của bạn, tuyệt đối không mua bán, trao đổi thông tin của bạn với bên thứ ba vì mục đích thương mại. Trong trường hợp máy chủ lưu trữ thông tin bị hacker tấn công dẫn đến mất mát dữ liệu của bạn, CKVN sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho bạn được biết.

8.2. CKVN cam kết rằng mọi thông tin bạn cung cấp được lưu trữ trong dữ liệu khách hàng của CKVN sẽ không được chia sẻ cho bất kỳ cá nhân hoặc doanh nghiệp nào, ngoại trừ trường hợp quy định tại Điều 7 Chính Sách này. Tuy nhiên, nếu bạn chọn tham gia vào nhiều hoạt động khác có liên quan đến Nền Tảng, chẳng hạn như trò chuyện, đăng tin trong phần bình luận hoặc trong diễn đàn của CKVN, thích bài viết, gửi phản hồi và trả lời khảo sát, nghĩa là bạn đã tự nguyện công khai thông tin cá nhân mình thông qua hồ sơ cá nhân, trò chuyện trực tuyến hoặc các khu vực tương tác khác của Nền Tảng, xin lưu ý rằng tất cả thông tin bạn tiết lộ trong các khu vực này là công khai và thông tin của bạn sẽ có thể truy cập được từ bất kỳ người nào đã đăng nhập vào Nền Tảng, không chỉ riêng với CKVN và do vậy những thông tin này sẽ không thuộc phạm vi cam kết bảo mật theo Chính Sách này.

8.3. Việc Xử Lý Dữ Liệu Cá Nhân có thể gây rủi ro về việc rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp. Hiểu được tầm quan trọng của việc bảo vệ Dữ Liệu Cá Nhân, CKVN luôn xem thông tin là tài sản quý giá của mình và do đó CKVN áp dụng nhiều biện pháp nhằm đảm bảo an toàn đối với Dữ Liệu Cá Nhân của bạn. CKVN thường xuyên xem xét và cập nhật các biện pháp quản lý và kỹ thuật khi Xử Lý Dữ Liệu Cá Nhân.

9. Quyền và nghĩa vụ của bạn đối với các dữ liệu được thu thập

9.1. Nghĩa vụ của bạn: Cung cấp, cập nhật đầy đủ, chính xác Dữ Liệu Cá Nhân khi đồng ý cho phép CKVN xử lý dữ liệu của bạn.

9.2. Trừ trường hợp luật có quy định khác, bạn có các quyền như sau:

 

a. Được biết về hoạt động Xử lý dữ liệu cá nhân	b. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân
c. Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép Xử lý dữ liệu cá nhân	d. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật
e. Yêu cầu cung cấp, xóa, hạn chế Xử lý dữ liệu cá nhân; gửi yêu cầu phản đối Xử lý dữ liệu cá nhân	f. Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến Xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ Dữ liệu cá nhân của Quý khách.

 

Lưu ý: các quyền trên phải được thực hiện phù hợp với quy định pháp luật liên quan. Quý khách có thể thực hiện các quyền tại khoản a, b, c và e trên bằng cách liên hệ CKVN thông qua địa chỉ thư điện tử [email protected] và cần cung cấp các thông tin nhận dạng cần thiết để xác nhận danh tính nhằm thực hiện các yêu cầu của Quý khách.

Trường hợp yêu cầu rút lại sự đồng ý, phản đối hoặc hạn chế Xử lý Dữ liệu cá nhân ảnh hưởng tới việc thực hiện Hợp đồng giữa CKVN và Quý khách, nghĩa vụ pháp lý của CKVN, tính mạng, tài sản và quyền, lợi ích hợp pháp của Quý khách, tổ chức, cá nhân khác, nhiệm vụ bảo vệ an ninh quốc gia, trật tự an toàn xã hội, CKVN có quyền hạn chế, tạm ngừng, chấm dứt, hủy bỏ một phần hoặc toàn bộ Hợp đồng giữa CKVN và Quý khách. CKVN không chịu bất kỳ trách nhiệm pháp lý hoặc bồi thường cho bất kỳ tổn thất nào phát sinh đối với Quý khách trong trường hợp này.

9.3. CKVN sẽ xử lý các yêu cầu thực hiện quyền của Quý khách theo trình tự và thủ tục như sau:

 

Loại yêu cầu	Phản hồi	Thực hiện	Gia hạn tối đa
Rút lại sự đồng ý/Hạn chế/Phản đối Xử lý Dữ liệu cá nhân	02 ngày làm việc	15 ngày	01 lần, không quá 15 ngày
Xem/Chỉnh sửa/Cung cấp Dữ liệu cá nhân		10 ngày	01 lần, không quá 10 ngày
Xóa Dữ liệu cá nhân của Quý khách		20 ngày	01 lần, không quá 20 ngày
Yêu cầu biện pháp bảo vệ Dữ liệu cá nhân		15 ngày	01 lần, không quá 15 ngày

 

10. Đường liên kết

Nền Tảng của CKVN có thể cho hiển thị các đường liên kết đến các website, ứng dụng phần mềm hoặc ứng dụng di động (“Đường Liên Kết Của Bên Thứ Ba”) do các bên thứ ba sở hữu, kiểm soát hoặc cung cấp. Việc truy cập và sử dụng Đường Liên Kết Của Bên Thứ Ba nói trên sẽ thuộc phạm vi điều chỉnh của các điều khoản và điều kiện áp dụng cho việc truy cập và/hoặc sử dụng đó, với mọi rủi ro hoàn toàn do bạn tự chịu. Để tránh nhầm lẫn, khi tạo một liên kết đến Đường Liên Kết Của Bên Thứ Ba, CKVN sẽ không được hiểu là tán thành hoặc khuyến cáo sử dụng bất kỳ sản phẩm hoặc dịch vụ nào được cung cấp hoặc không được hiểu là kiểm tra bất kỳ thông tin nào có trên Đường Liên Kết Của Bên Thứ Ba. Do đó, CKVN sẽ không chịu trách nhiệm về bất kỳ và tất cả các thông tin, tài liệu, sản phẩm hoặc dịch vụ (hoặc về việc không có các thông tin, tài liệu, sản phẩm hoặc dịch vụ) có trên hoặc cung cấp tại Đường Liên Kết Của Bên Thứ Ba được kết nối với Ứng Dụng, Trang Web. Đồng thời, CKVN không chịu bất kỳ trách nhiệm nào đối với các biện pháp bảo mật (hoặc sự thiếu biện pháp bảo mật) và các hoạt động của Đường Liên Kết Của Bên Thứ Ba này. Tuy nhiên, CKVN tìm cách bảo vệ tính toàn vẹn Nền Tảng của CKVN và các liên kết được đặt trên từng Nền Tảng đó và do đó, CKVN hoan nghênh ý kiến phản hồi về các Đường Liên Kết Của Bên Thứ Ba này.

11. Quyền và nghĩa vụ của CKVN (Tùy từng trường hợp, CKVN có thể là Bên Kiểm soát Dữ liệu cá nhân hoặc Bên kiểm soát và xử lý Dữ liệu cá nhân)

11.1. Xử lý Dữ liệu cá nhân theo quy định tại Xác Nhận này và pháp luật.

11.2. Khi gia hạn thời gian xử lý các yêu cầu của Quý khách quy định tại mục 6 Xác Nhận này, CKVN phải thông báo lý do, chứng minh sự cần thiết và hợp lý.

11.3. Thực hiện biện pháp quản lý, kỹ thuật phù hợp để bảo vệ Dữ liệu cá nhân theo quy định của pháp luật, rà soát và cập nhật các biện pháp này khi cần thiết.

11.4. Thông báo hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân theo quy định pháp luật.

11.5. Lựa chọn bên Xử lý dữ liệu cá nhân phù hợp để Xử lý dữ liệu cá nhân.

11.6. Ngăn chặn hoạt động thu thập Dữ liệu cá nhân trái phép từ hệ thống của CKVN. Chịu trách nhiệm trước Quý khách về các thiệt hại do quá trình Xử lý dữ liệu cá nhân gây ra.

11.7. Phối hợp với cơ quan nhà nước có thẩm quyền trong bảo vệ Dữ liệu cá nhân, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm pháp luật về bảo vệ Dữ liệu cá nhân;

11.8. Thực hiện các quyền và nghĩa vụ khác theo quy định pháp luật có liên quan.

12. ĐIỀU KHOẢN CHUNG

Chính Sách này có hiệu lực kể từ ngày Khách hàng ký hoặc xác nhận bằng phương thức điện tử. Khách hàng cam kết đã đọc, hiểu rõ, cam kết thực hiện nghiêm túc và đồng ý với toàn bộ nội dung Chính Sách này và không kèm theo điều kiện nào. Các vấn đề chưa được quy định được thực hiện theo quy định pháp luật, hướng dẫn của cơ quan Nhà nước có thẩm quyền và/hoặc các sửa đổi, bổ sung Chính Sách này trong từng thời kỳ.