CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
CÔNG TY CỔ PHẦN TIẾP THỊ SỐ TÔ QUÀ (sau đây gọi là “Công Ty” hoặc “UrBox”) tôn trọng, bảo vệ thông tin của mỗi cá nhân (sau đây gọi là “Dữ Liệu Cá Nhân”) được Hiến pháp và pháp luật của nhà nước Cộng Hòa Xã Hội Chủ Nghĩa Việt Nam quy định và bảo vệ.
Chính Sách Bảo Mật được UrBox ban hành nhằm tuân thủ và kiểm soát, xử lý và bảo vệ dữ liệu cá nhân của khách hàng, nhân viên hoặc bất kỳ cá nhân nào phát sinh việc trao đổi, chuyển giao dữ liệu cá nhân (sau đây gọi là “Chủ Thể Dữ Liệu”) cho UrBox. Chính Sách Bảo Mật dưới đây mô tả cách thức UrBox thu thập, lưu trữ, sử dụng, chuyển giao, tiết lộ và bảo vệ Thông Tin Cá Nhân của Chủ Thể Dữ Liệu thông qua việc sử dụng hệ thống của UrBox.
Nhân viên UrBox, khách hàng, đối tác và tổ chức, cá nhân có liên quan đến hoạt động cung cấp, thu thập, lưu trữ, trao đổi Dữ Liệu Cá Nhân với UrBox vui lòng đọc kỹ Chính Sách Bảo Mật này được công bố tại website chính thức của UrBox: https://urbox.vn/ hoặc ứng dụng UrBox.
Trừ khi được định nghĩa khác đi dưới đây, tất cả các thuật ngữ viết hoa sử dụng trong Chính Sách Bảo Mật này được hiểu như sau:
1.1 “Dữ Liệu Cá Nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ Liệu Cá Nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
1.2 “Dữ Liệu Cá Nhân Cơ Bản” bao gồm tên (họ, chữ đệm và tên khai sinh, tên gọi khác), ngày sinh, giới tính, nơi sinh và nơi đăng ký khai sinh, hộ khẩu thường trú/tạm trú hiện tại, quê quán, địa chỉ liên hệ, quốc tịch, hình ảnh cá nhân, số điện thoại, số CCCD, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế, tình trạng hôn nhân, thông tin về mối quan hệ gia đình của cá nhân (cha mẹ, con cái), thông tin tài khoản số của cá nhân, Dữ Liệu Cá Nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng, các thông tin khác gắn liền với cá nhân hoặc giúp xác định một cá nhân cụ thể không thuộc Dữ Liệu Cá Nhân Nhạy cảm.
1.3 “Dữ Liệu Cá Nhân Nhạy Cảm” bao gồm quan điểm chính trị và tôn giáo, tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu, thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc, thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân, thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân, thông tin về đời sống tình dục, xu hướng tình dục của cá nhân, dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật, thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị và các Dữ Liệu Cá Nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
1.4 “Xử lý Dữ Liệu Cá Nhân” bao gồm một hoặc nhiều hoạt động thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ Liệu Cá Nhân hoặc các hành động khác có liên quan.
1.5 “Bên Xử Lý Dữ Liệu Cá Nhân” là tổ chức, cá nhân do UrBox lựa chọn để thực hiện việc xử lý Dữ Liệu Cá Nhân phù hợp với mục đích thu thập, xử lý, đáp ứng các điều kiện, biện pháp bảo vệ Dữ Liệu Cá Nhân phù hợp.
Thông qua hoạt động tiếp xúc, trao đổi và cung cấp thông tin, đăng ký tài khoản và sử dụng sản phẩm, dịch vụ của UrBox, tham gia vào các giao dịch, thỏa thuận, giữa Chủ Thể Dữ Liệu và UrBox (gọi tắt là "Bên" hoặc "Các Bên"), dưới mọi hình thức dữ liệu được pháp luật cho phép, cho Mục đích được nêu tại Chính Sách Bảo Mật này hoặc các mục đích khác được thỏa thuận, công bố, thông báo bởi Các Bên theo quy định pháp luật, mỗi Chủ Thể Dữ Liệu thừa nhận rõ ràng và tự nguyện:
2.1 Đồng ý cung cấp và chấp thuận, cho phép UrBox thu thập thông tin, kiểm soát và xử lý Dữ Liệu Cá Nhân của mình bao gồm Dữ Liệu Cá Nhân cơ bản và Dữ Liệu Cá Nhân nhạy cảm (khi cần thiết);
2.2 Quyền của Chủ Thể Dữ Liệu Cá Nhân theo quy định của pháp luật: Chủ Thể Dữ Liệu Cá Nhân có Quyền được biết, Quyền đồng ý, Quyền truy cập (bao gồm xem, chỉnh sửa trực tiếp hoặc gián tiếp), Quyền rất lại sự đồng ý, Quyền xóa dữ liệu (bao gồm lưu trữ, xóa, hủy Dữ Liệu Cá Nhân), Quyền hạn chế xử lý dữ liệu, Quyền cung cấp dữ liệu, Quyền phản đối việc xử lý dữ liệu, Quyền khiếu nại, tố cáo, khởi kiện, Quyền yêu cầu bồi thường thiệt hại, Quyền tự bảo vệ.
Lưu ý: trường hợp Chủ Thể Dữ Liệu Cá Nhân tiến hành thủ tục và thực hiện các quyền thể hiện ý chí Chủ Thể Dữ Liệu Cá Nhân về việc rút lại sự đồng ý, xóa, hạn chế xử lý, cung cấp, phản đối xử lý Dữ Liệu Cá Nhân, gây ảnh hưởng và tác động đến việc cung cấp sản phẩm, dịch vụ của UrBox cho Chủ Thể Dữ Liệu Cá Nhân, thì tùy vào mức độ ảnh hưởng, tác động, UrBox được quyền ngừng cung cấp sản phẩm, dịch vụ cho Chủ Thể Dữ Liệu Cá Nhân và không phải chịu trách nhiệm hay bị xem là vi phạm hợp đồng, các thỏa thuận, liên quan đến cung cấp sản phẩm, dịch vụ cho Chủ Thể Dữ Liệu Cá Nhân.
Nhằm mục đích tuân thủ và đảm bảo quyền, lợi ích theo quy định, UrBox yêu cầu Chủ Thể Dữ Liệu đọc chi tiết, hiểu rõ và thực hiện xác nhận (theo các hình thức xác nhận hợp pháp được pháp luật cho phép) về việc đồng ý, cho phép xử lý Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu theo quy định của pháp luật.
Khi Chủ Thể Dữ Liệu đăng ký và tạo Tài Khoản tại ứng dụng UrBox, Chủ Thể Dữ Liệu cung cấp cho UrBox hình ảnh chụp hai mặt căn cước công dân và hình ảnh gương mặt. Chủ Thể Dữ Liệu đồng ý rằng Dữ Liệu Cá Nhân được UrBox thu thập và xử lý bao gồm nhưng không giới hạn: họ tên, ngày tháng năm sinh, quốc tịch, giới tính, quê quán, nơi thường trú, số căn cước công dân còn thời hạn kèm ngày cấp, nơi cấp, địa chỉ email, số điện thoại, số thẻ tín dụng, thẻ thanh toán, và một danh tính (ID) Tài Khoản và/hoặc mật khẩu mà Chủ Thể Dữ Liệu sẽ sử dụng để truy cập ứng dụng UrBox sau khi đăng ký. Các Dữ Liệu Cá Nhân được xử lý có thể được thay đổi, bổ sung theo Chính Sách Bảo Mật của UrBox tại từng thời kỳ và được thông báo đến Chủ Thể Dữ Liệu đáp ứng các quy định pháp luật về việc Xử lý Dữ Liệu Cá Nhân.
4.1 UrBox có thể thu thập và sử dụng Dữ Liệu Cá Nhân được thu thập phục vụ cho hoạt động kinh doanh và mục đích mà UrBox thông báo, công bố đến Chủ Thể Dữ Liệu tại từng thời điểm (“Mục đích”), bao gồm nhưng không giới hạn:
5.1 Tùy từng thời điểm, UrBox có thể cho phép một hoặc nhiều Bên thứ ba tham gia một phần hoặc toàn bộ quá trình Xử lý Dữ Liệu Cá Nhân để phục vụ các Mục đích được nêu trên và đảm bảo UrBox và các Bên Xử lý Dữ Liệu Cá Nhân, bao gồm nhưng không giới hạn các tổ chức tại LINK này, sẽ luôn hành động hợp lý theo quy định của pháp luật liên quan đến xử lý Dữ Liệu Cá Nhân và không tiết lộ hoặc chia sẻ Dữ Liệu Cá Nhân hơn những gì được yêu cầu cho Mục đích. Tất cả các Bên Xử lý dữ liệu cá nhân được UrBox cho phép, cam kết xử lý Dữ Liệu Cá Nhân mà họ nhận được từ UrBox theo Chính Sách Bảo Mật này và theo quy định của pháp luật.
5.2 UrBox sẽ phân tích, đánh giá sự hợp pháp của việc chia sẻ Dữ Liệu Cá Nhân, đồng thời yêu cầu bên nhận phải tuân thủ và thực hiện các biện pháp bảo vệ Dữ Liệu Cá Nhân cần thiết theo quy định pháp luật liên quan. Trường hợp cần thiết và theo quy định pháp luật, phục vụ cho các Mục đích, UrBox có thể chia sẻ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu cho bên nhận, bao gồm nhưng không giới hạn các bên sau:
Cơ quan quản lý nhà nước, tòa án, kiểm toán, cơ quan công quyền; và
Bất kỳ nhà thầu, nhà thầu phụ, đại lý, nhà tư vấn chuyên nghiệp, đối tác kinh doanh, bên thứ ba tham gia Xử Lý Dữ Liệu Cá Nhân, bên thứ ba khác có liên quan đến cung cấp sản phẩm, dịch vụ và cùng tham gia và hoạt động kinh doanh của UrBox.
5.3 UrBox có thể tiết lộ hoặc chia sẻ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu nếu UrBox thông báo trước và đã nhận được sự đồng ý của Chủ Thể Dữ Liệu về việc tiết lộ hoặc chia sẻ, trừ các trường hợp UrBox bắt buộc phải tiết lộ mà không cần có sự đồng ý của Chủ Thể Dữ Liệu theo quy định pháp luật.
5.4 UrBox sẽ không bán hoặc cho thuê Dữ Liệu Cá Nhân cho bất kỳ bên thứ ba nào.
Để phục vụ cho các Mục đích nêu tai Chính Sách Bảo Mật này, Dữ Liệu Cá Nhân có thể được chuyển đến, lưu trữ, sử dụng và xử lý tại một quốc gia khác không phải là quốc gia Chủ Thể Dữ Liệu đang cư trú hoặc tại quốc gia, tiểu bang và thành phố nơi Chủ Thể Dữ Liệu đang có mặt trong khi sử dụng bất kỳ dịch vụ nào do UrBox cung cấp (sau đây gọi chung là “Quốc Gia Khác”). Chủ Thể Dữ Liệu hiểu rõ và đồng ý với việc chuyển giao Dữ Liệu Cá Nhân đến Quốc Gia Khác như được quy định trong Chính Sách Bảo Mật này.
Dữ Liệu Cá Nhân sẽ chỉ được xử lý trong thời gian cần thiết để hoàn thành Mục đích và được UrBox lưu trữ trong khoảng thời gian phù hợp và theo hình thức lưu trữ phù hợp. UrBox sẽ xóa không thể khôi phục Dữ Liệu Cá Nhân ngay khi có cơ sở cho rằng việc lưu trữ Dữ Liệu Cá Nhân không còn phục vụ cho mục đích của việc thu thập Dữ Liệu Cá Nhân và việc lưu trữ không còn cần thiết cho các mục đích pháp lý hoặc kinh doanh.
8.1 Chủ Thể Dữ Liệu có thể yêu cầu UrBox cho phép truy cập và/hoặc chỉnh sửa Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu do UrBox lưu trữ và/hoặc kiểm soát.
8.2 UrBox có quyền từ chối yêu cầu được truy cập hoặc chỉnh sửa một số hay toàn bộ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu mà UrBox đang lưu trữ và/hoặc kiểm soát theo quy định pháp luật. Việc từ chối này có thể bao gồm những trường hợp Dữ Liệu Cá Nhân có thể có dẫn chiếu đến các cá nhân khác hoặc trường hợp yêu cầu truy cập hoặc yêu cầu chỉnh sửa vì những lý do mà UrBox cho rằng có thể gây ảnh hưởng đến các Mục đích được nêu tại Chính Sách Bảo Mật này.
8.3 UrBox sẽ xử lý yêu cầu của Chủ Thể Dữ Liệu, hoặc hoàn thành yêu cầu hoặc từ chối yêu cầu, và thông báo cho Chủ Thể Dữ Liệu trong vòng 72 (bảy mươi hai) giờ kể từ thời điểm nhận được yêu cầu.
UrBox sẽ cố gắng tối đa hợp lý để bảo vệ và bảo mật Dữ Liệu Cá Nhân đối với việc truy cập, thu thập, sử dụng hoặc tiết lộ bởi những người không có thẩm quyền và đối với việc xử lý bất hợp pháp, sự thất thoát, tiêu hủy và thiệt hại vô tình hoặc những rủi ro tương tự. Tuy nhiên, việc truyền tải thông tin thông qua Internet không hoàn toàn an toàn. Mặc dù UrBox sẽ nỗ lực tối đa để bảo vệ và bảo mật Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu, Chủ Thể Dữ Liệu xác nhận rằng UrBox không thể bảo đảm tính toàn vẹn và chính xác của bất kỳ Dữ Liệu Cá Nhân nào mà Chủ Thể Dữ Liệu truyền tải thông qua Internet, cũng như không bảo đảm rằng Dữ Liệu Cá Nhân đó sẽ không bị chặn, truy cập, tiết lộ, thay đổi hoặc tiêu hủy bởi các bên thứ ba không có thẩm quyền, do các yếu tố ngoài tầm kiểm soát của UrBox.
UrBox có quyền xem xét lại và sửa đổi Chính Sách Bảo Mật này theo toàn quyền quyết định của UrBox vào từng thời điểm để bảo đảm rằng Chính Sách Bảo Mật này phù hợp với các định hướng kinh doanh trong tương lai và/hoặc các thay đổi theo quy định pháp luật. Nếu UrBox sửa đổi Chính Sách Bảo Mật này, UrBox sẽ thông báo cho Chủ Thể Dữ Liệu về bất kỳ sửa đổi nào như vậy bằng thông báo chung được công bố trên website, ứng dụng UrBox và/ hoặc gửi vào địa chỉ thư điện tử nêu trong Tài Khoản của Chủ Thể Dữ Liệu. Chủ Thể Dữ Liệu đồng ý rằng Chủ Thể Dữ Liệu có trách nhiệm thường xuyên xem lại Chính Sách Bảo Mật này để biết thông tin mới nhất về trình tự xử lý dữ liệu và bảo vệ dữ liệu của UrBox, và việc bạn tiếp tục truy cập, sử dụng website, ứng dụng UrBox và sử dụng các sản phẩm, dịch vụ của UrBox sau khi có bất kỳ sửa đổi nào đối với Chính Sách Bảo Mật này sẽ được coi là sự chấp thuận của Chủ Thể Dữ Liệu đối với các nội dung sửa đổi đó.
11.1 Bằng việc nhấp chọn đăng nhập hoặc đăng ký tại website, ứng dụng UrBox, Chủ Thể Dữ Liệu xác nhận đã đọc và hiểu rõ Chính Sách Bảo Mật và chấp thuận tất cả các điều khoản của Chính Sách Bảo Mật này. Cụ thể là Chủ Thể Dữ Liệu đồng ý và chấp thuận cho phép UrBox xử lý Dữ Liệu Cá Nhân phù hợp với Chính Sách Bảo Mật này.
11.2 Chủ Thể Dữ Liệu đồng ý và hiểu rằng việc Chủ Thể Dữ Liệu rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc thu thập, sử dụng, tiết lộ, lưu trữ, chuyển giao hoặc các hình thức xử lý Dữ Liệu Cá Nhân đã được Chủ Thể Dữ Liệu đồng ý trước khi rút lại sự đồng ý.
Nếu bạn có bất kỳ câu hỏi nào liên quan đến Chính Sách Bảo Mật này hoặc bạn muốn có quyền truy cập và/ hoặc chỉnh sửa Thông Tin Cá Nhân của mình hoặc khiếu nại về Chính Sách Bảo Mật này, vui lòng liên hệ đến địa chỉ trụ sở chính hoặc các chi nhánh của Chúng Tôi hoặc đường dây nóng của Chúng Tôi tại 1900299232 hoặc gửi thư điện tử đến [email protected].
CÔNG TY CỔ PHẦN TIẾP THỊ SỐ TÔ QUÀ
MST: 0107087606
