Chính sách bảo mật và quyền riêng tư

I. Chính Sách Bảo Mật Và Quyền Riêng Tư

1. Chính Sách Bảo Mật Và Quyền Riêng Tư này ("Chính Sách") áp dụng cho khách hàng cá nhân của VITINHHOANGLONG và bất kỳ cá nhân nào có Dữ liệu cá nhân được VITINHHOANGLONG xử lý (sau đây gọi chung là “Người Dùng”), thông qua việc sử dụng dịch vụ của VITINHHOANGLONG trên Website TMĐT của VITINHHOANGLONG có địa chỉ tại https://Vitinhhoanglong.com có bất kỳ Trang web khác bao gồm Phần Mềm, các trang, tính năng và/hoặc nội dung do VITINHHOANGLONG sở hữu và vận hành cũng như việc bạn sử dụng Dịch Vụ của chúng tôi. Trong Chính Sách này, thuật ngữ “chúng tôi” đề cập đến VITINHHOANGLONG và Bên Được Cho Phép của VITINHHOANGLONG; và các thuật ngữ “bạn” và “của bạn” đề cập đến Người Dùng. Trang Web cũng có thể chứa các liên kết đến các trang web do các chủ thể khác sở hữu và vận hành, mà Chính Sách này sẽ không được áp dụng cho các trang web đó.

2. Chính Sách này được thiết kế để giải thích và cung cấp cho bạn sự hiểu biết rõ hơn về cách chúng tôi  thu thập, sử dụng, lưu trữ, xử lý, chia sẻ, chuyển giao Dữ liệu Cá nhân của bạn và các hành động cần thiết  khác liên quan đến việc bạn sử dụng Dịch Vụ của chúng tôi (“Xử lý Dữ liệu Cá nhân”).

3.VITINHHOANGLONG cam kết tuân thủ các nguyên tắc sau trong quá trình Xử lý Dữ liệu Cá nhân:

 a. Dữ liệu Cá nhân của Người Dùng được xử lý một cách hợp pháp, công bằng, minh bạch và phù hợp  với pháp luật hiện hành;

b. Dữ liệu Cá nhân của Người Dùng được thu thập với mục đích cụ thể, rõ ràng, hợp pháp và sẽ không  được xử lý ngoài các mục đích đã nêu tại Chính Sách này và phù hợp với pháp luật hiện hành;

c. Dữ liệu Cá nhân của Người Dùng được lưu trữ một cách thích hợp và trong phạm vi cần thiết nhằm  mục đích xử lý phù hợp với pháp luật hiện hành;

d.VITINHHOANGLONG áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với quy định của pháp luật  nhằm đảm bảo tính an toàn của Dữ liệu Cá nhân ở mức thích hợp, bao gồm các biện pháp bảo vệ khỏi sự truy cập trái phép hoặc bất hợp pháp Dữ liệu Cá nhân và sự phá hủy, mất, thiệt hại ngoài ý muốn;

e.VITINHHOANGLONG cũng yêu cầu các đối tác của VITINHHOANGLONG và các bên liên quan tuân thủ việc bảo vệ Dữ liệu Cá nhân phù hợp trong các thỏa thuận ký kết với VITINHHOANGLONG;

f. Đối với các trường hợp pháp luật cho phép Xử lý Dữ liệu Cá nhân mà không cần sự đồng ý của chủ  thể dữ liệu, VITINHHOANGLONG được quyền chủ động thực hiện việc xử lý Dữ liệu Cá nhân theo quy định của pháp luật;

g. VITINHHOANGLONG cam kết tuân thủ các nguyên tắc khác được pháp luật quy định về bảo vệ Dữ liệu Cá nhân, đặc biệt là các quy định liên quan đến quyền của chủ thể dữ liệu và các nghĩa vụ về chuyển  giao dữ liệu xuyên biên giới;

h. VITINHHOANGLONG đảm bảo việc bảo vệ Dữ liệu Cá nhân được thực hiện một cách đầy đủ theo Chính Sách này và các thỏa thuận xác lập với đối tác của VITINHHOANGLONG.

4. Chính sách này có thể được sửa đổi hoặc cập nhật vào từng thời điểm để phản ánh những thay đổi trong thực tiễn hoạt động của chúng tôi đối với việc Xử lý Dữ liệu Cá nhân, hoặc thay đổi của pháp luật. Chúng tôi khuyến nghị bạn đọc Chính Sách này cẩn thận và thường xuyên kiểm tra trang này để biết những thay đổi mà chúng tôi có thể thực hiện theo các điều khoản của Chính Sách này.

II. Loại Dữ liệu Cá nhân được VITINHHOANGLONG thu thập và cách thức VITINHHOANGLONG thu thập

1. Yêu cầu và sự cần thiết của việc thu thập và xử lý Dữ liệu Cá nhân

Cho một số mục đích khác nhau được nêu dưới đây, chúng tôi thu thập Dữ liệu Cá nhân về bạn là do pháp  luật yêu cầu và cho phép chúng tôi thu thập và xử lý dữ liệu này. Cụ thể, quy định pháp luật áp dụng đối  với doanh nghiệp thực hiện dịch vụ như chúng tôi yêu cầu chúng tôi thu thập và xử lý Dữ liệu Cá nhân của  bạn. Ví dụ, chúng tôi thu thập dữ liệu Người Dùng bao gồm: Tên, email, số điện thoại của Người dùng, vì  đây là các thông tin mà VITINHHOANGLONG cần Người Dùng cung cấp bắt buộc khi đăng ký sử dụng dịch vụ của VITINHHOANGLONG và để chúng tôi liên hệ xác nhận về dịch vụ khi Người Dùng đăng ký sử dụng  dịch vụ trên Trang Web nhằm đảm bảo quyền lợi cho người tiêu dùng.

Nếu bạn không cung cấp Dữ liệu Cá nhân cho chúng tôi, chúng tôi sẽ không thể:

• Phản hồi yêu cầu hoặc cung cấp dịch vụ mà bạn yêu cầu hoặc thực hiện yêu cầu của bạn;

• Cung cấp các thông tin cần thiết liên quan đến hoặc duy trì việc cung cấp sản phẩm, dịch vụ mà chúng tôi đã cung cấp cho bạn;

• Xác minh danh tính của bạn (bao gồm cả mục đích bảo mật thông tin của bạn);

• Cá nhân hóa trải nghiệm của bạn đối với dịch vụ của chúng tôi; hoặc

• Gửi đến bạn về những sản phẩm, dịch vụ có thể phù hợp với sự quan tâm hoặc nhu cầu của bạn.

2. Loại dữ liệu cá nhân được VITINHHOANGLONG thu thập

Để VITINHHOANGLONG có thể xử lý các yêu cầu của Người Dùng, có thể cung cấp các sản phẩm, dịch vụ  cho Người Dùng cũng như tuân thủ quy định của pháp luật có liên quan, VITINHHOANGLONG có thể thu thập và xử lý các dữ liệu cá nhân sau đây của Người Dùng:

a. Dữ liệu Cá nhân Cơ bản:

i. Thông tin định danh bao gồm nhưng không giới hạn: hình ảnh của Người Dùng, họ tên, ngày tháng  năm sinh, giới tính, quốc tịch, số chứng minh nhân dân/ định danh cá nhân hoặc số hộ chiếu, ngày cấp, nơi cấp, hình ảnh chứng minh nhân dân/căn cước công dân hoặc hộ chiếu; mã định danh hoặc các thông tin định danh khác tại hệ thống đối tác của VITINHHOANGLONG;

ii. Thông tin liên lạc như số điện thoại, địa chỉ email, địa chỉ cư trú, địa chỉ liên lạc;

iii. Tên miền internet, địa chỉ IP, nhật ký truy cập, nhận dạng trực tuyến, nhận dạng thiết bị;

iv. Thông tin liên quan đến thiết bị mà Người Dùng dùng để sử dụng Dịch Vụ: loại thiết bị; cấu hình;

hệ điều hành; loại trình duyệt; thời gian thiết bị truy cập Trang Web, các nội dung trong Trang Web mà thiết bị đã truy cập, hành vi và thời gian truy cập trên mỗi trang đó;

v. Thông tin giao dịch gồm: lịch sử mua hàng, giá trị giao dịch, phương thức nhận hàng và thanh toán giá trị sản phẩm, dịch vụ;

vi. Các thông tin về dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng (ví dụ: lịch sử các hành vi sử dụng Dịch Vụ trên Trang Web được xâu chuỗi, tổng hợp);

vii. Trong thời gian cung cấp Dịch Vụ cho bạn, chúng tôi có thể thu thập và xử lý thêm các Dữ liệu Cá  nhân khác về bạn, phụ thuộc vào sự đồng ý của bạn hoặc khi pháp luật có yêu cầu hoặc cho phép.

b. Dữ liệu Cá nhân Nhạy cảm: Vị trí Người Dùng.

3. Cách thức Thu thập và mục đích thu thập Dữ liệu Cá nhân

a. VITINHHOANGLONG với tư cách là Bên kiểm soát và xử lý dữ liệu cá nhân và các Bên xử lý dữ liệu cá nhân mà VITINHHOANGLONG sử dụng thông qua thành viên của VITINHHOANGLONG, những người đại diện của VITINHHOANGLONG, các tổ chức, cá nhân có mối quan hệ hợp pháp với VITINHHOANGLONG có thể thu thập những dữ liệu này từ Người Dùng khi Người Dùng yêu cầu, đăng ký, tìm hiểu sản phẩm, dịch vụ của VITINHHOANGLONG hoặc trong quá trình VITINHHOANGLONG cung cấp cho Người Dùng, những bên liên quan bất kỳ sản phẩm, dịch vụ nào dành cho Người Dùng và từ nhiều  nguồn đa dạng.

b. Chúng tôi thu thập Dữ liệu Cá nhân của bạn từ nhiều nguồn khác nhau, bao gồm nhưng không giới  hạn (i) Thông qua quan hệ giữa VITINHHOANGLONG và Người Dùng (ví dụ thông tin mà Người Dùng cung cấp trong các bản đăng ký sử dụng dịch vụ hoặc mua sản phẩm trên Trang Web, khi tham gia các khảo sát và các chương trình khuyến mại dành cho Người Dùng); (ii) Thông qua sự liên hệ bằng lời nói hoặc văn bản của Người Dùng với VITINHHOANGLONG và/hoặc các đại diện được ủy quyền của chúng tôi; (iii) Từ các đối tác, thương nhân và các bên thứ ba là các bên có mối quan hệ hợp tác kinh doanh hợp pháp với VITINHHOANGLONG hoặc được phép cung cấp Dữ liệu Cá nhân của bạn theo quy định của pháp luật (ví dụ tổ chức hoặc cá nhân là người đại diện hoặc đầu mối liên lạc của Người Dùng; cơ quan thực thi pháp luật); (iv) Từ các Bên thứ ba có quan hệ với Người Dùng, như  đồng sở hữu tài khoản, đồng đối tác, đại lý, nhà phân phối, bên bán hàng hoặc cung cấp dịch vụ cho người tiêu dùng; (v) Từ các nguồn khác được pháp luật cho phép để xác minh thông tin do bạn cung cấp; (vi) Chúng tôi thu thập hoặc có được Dữ liệu Cá nhân khi bạn truy cập vào bất kỳ Trang Web nào của chúng tôi hoặc dùng bất kỳ tính năng hoặc tài nguyên nào sẵn có trên hoặc  thông qua Trang Web. Khi bạn truy cập vào Trang Web hoặc thiết bị và trình duyệt của bạn có thể tự động tiết lộ một số thông tin nhất định (như loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và thời gian kết nối với Trang Web và các thông tin truyền thông kỹ thuật khác), mà một số thông tin này có thể được xem là Dữ liệu Cá nhân.

c. Để làm rõ, Dữ liệu Cá nhân có thể được thu thập thông qua các dữ liệu Người Dùng cung cấp, thông  qua các yêu cầu của VITINHHOANGLONG với Người Dùng (hoặc tổ chức, cá nhân đại diện cho Người Dùng), hoặc do VITINHHOANGLONG tự thu thập hoặc VITINHHOANGLONG có thể được thu thập bởi các nguồn cung cấp thông tin (bao gồm cả thông tin được phổ biến rộng rãi), được khởi tạo hoặc tổng hợp cùng với các thông tin khác mà VITINHHOANGLONG có được.

d. VITINHHOANGLONG chỉ thực hiện hoạt động thu thập Dữ liệu Cá nhân trong phạm vi mà pháp luật cho phép nhằm phục vụ những mục đích hợp pháp hoặc những mục đích mà pháp luật yêu cầu.

e. VITINHHOANGLONG thu thập Dữ liệu Cá nhân vì một số lý do, bao gồm nhưng không giới hạn: (i)  Cho mục đích ghi chép lại; (ii) Tuân thủ với pháp luật và quy định hiện hành được áp dụng; (iii) tuân  thủ với quy định và chính sách nội bộ của VITINHHOANGLONG; (iv) tạo điều kiện cho việc quản lý,  hỗ trợ và phát triển sản phẩm, dịch vụ hợp pháp; (v) hỗ trợ mục đích bảo mật, phòng ngừa tội phạm và chống gian lận giao dịch; và (vi) điều tra hoặc phát hiện việc sử dụng trái phép, sử dụng phi pháp hoặc lạm dụng các dịch vụ, hệ thống hoặc tài liệu khác của VITINHHOANGLONG.

f. Tùy thuộc vào mục đích xử lý Dữ liệu Cá nhân,VITINHHOANGLONG và các Bên xử lý dữ liệu mà VITINHHOANGLONG sử dụng có thể áp dụng cách thức xử lý phù hợp bao gồm nhưng không giới hạn các phương thức xử lý dữ liệu cá nhân tự động, không tự động, các phương thức khác đảm bảo được yêu cầu về bảo vệ dữ liệu.

III. Xử Lý Dữ Liệu Cá Nhân

1. Mục đích chúng tôi Xử lý Dữ liệu Cá nhân

VITINHHOANGLONG và các Bên xử lý dữ liệu mà VITINHHOANGLONG sử dụng có thể xử lý Dữ liệu Cá nhân cho một hoặc một vài hoặc tất cả mục đích dưới đây. Xử lý Dữ liệu Cá nhân được hiểu là một hoặc nhiều hoạt động tác động tới Dữ liệu Cá Nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ liệu Cá nhân hoặc hành động khác có liên quan:

a. Để nhận biết, xác minh và duy trì thông tin chính xác về nhận biết Người Dùng trước khi cung cấp các  sản phẩm, dịch vụ đến Người Dùng.

b. Để thực hiện và tuân thủ các nghĩa vụ theo thỏa thuận, hợp đồng với Đối tác và/hoặc cung cấp các sản  phẩm, dịch vụ đến Người Dùng.

c. Gửi các thông báo hoặc trao đổi thông tin giữa Người Dùng và VITINHHOANGLONG liên quan đến việc cung cấp sản phẩm, dịch vụ cho Người Dùng.

d. Phục vụ mục đích liên hệ với Người Dùng, tiếp thị trực tiếp, gián tiếp sản phẩm hoặc dịch vụ với Người Dùng; thực hiện các chương trình khuyến mại; đổi quà, trao thưởng, giao quà tặng.

e. Quản lý hệ thống thông tin liên lạc của chúng tôi; vận hành hệ thống an ninh và kiểm tra an toàn máy tính.

f. Để tiến hành nghiên cứu thị trường, khảo sát và phân tích dữ liệu nhằm cải thiện, tăng cường, cá nhân  hóa, cá biệt hóa các sản phẩm và dịch vụ của VITINHHOANGLONG bao gồm cả những sản phẩm và  dịch vụ mới trong tương lai.

g. Ngăn ngừa các hoạt động phá hủy tài khoản người dùng của Người Dùng hoặc các hoạt động giả mạo  Người Dùng; phát hiện, ngăn chặn và điều tra tội phạm, tấn công Trang Web.

h. Liên lạc và giải quyết cho Người Dùng trong hoạt động chăm sóc khách hàng, giải quyết khiếu nại,  khiếu kiện của Người Dùng.

i. Để thực hiện các nghĩa vụ về báo cáo, tài chính, kiểm toán và thuế.

j. Để thực hiện các hoạt động có mục đích kiểm toán, quản lý rủi ro và tuân thủ.

k. Để thực hiện các nghĩa vụ theo quy định của pháp luật, các điều ước, cam kết quốc tế mà VITINHHOANGLONG phải tuân thủ và theo yêu cầu của các cơ quan nhà nước có thẩm quyền.

l. Thiết lập, thực hiện và bảo vệ các quyền hợp pháp của chúng tôi, bao gồm nhưng không giới hạn việc  đảm bảo an ninh tại trụ sở kinh doanh của chúng tôi (bao gồm hồ sơ về việc bạn đến trụ sở chúng tôi và băng ghi hình) và an ninh điện tử (bao gồm hồ sơ về lượt đăng nhập và chi tiết truy cập khi bạn truy cập vào hệ thống điện tử tại Trang Web của chúng tôi).

m. Để phục vụ cho các yêu cầu trong hoạt động nội bộ của VITINHHOANGLONG, bao gồm các hoạt động  phục vụ mục đích quản lý và dự phòng rủi ro, quy hoạch và phát triển hệ thống, sản phẩm và dịch vụ.

n. Nhằm duy trì các hoạt động tương tác giữa VITINHHOANGLONG và Người Dùng.

o. Các mục đích hợp pháp khác theo quy định của pháp luật mà chúng tôi cho là phù hợp tùy từng thời  điểm.

2. Nguyên tắc yêu cầu sự đồng ý trước khi xử lý Dữ liệu Cá nhân

Người Dùng xác nhận rằng, bằng việc chấp thuận Chính Sách này, Người Dùng đã được VITINHHOANGLONG thông báo, đã biết và đồng ý với toàn bộ các nội dung đã được thông báo trước khi VITINHHOANGLONG tự mình hoặc ủy quyền cho bên thứ ba thực hiện Xử lý Dữ liệu Cá nhân như chi tiết nêu tại Mục III này. Theo đó VITINHHOANGLONG không cần thực hiện lại các thông báo này trước khi Xử lý Dữ  liệu Cá nhân của Người Dùng.

VITINHHOANGLONG sẽ yêu cầu sự đồng ý của Người Dùng trước khi Xử lý Dữ liệu Cá nhân của Người dùng cho các mục đích khác ngoài mục đích đã thỏa thuận với Người Dùng tại bất kỳ tài liệu nào có đề cập đến bảo vệ Dữ liệu Cá nhân và Người Dùng đã xác nhận đồng ý với Chính Sách này.

3. Tiết lộ Dữ liệu Cá nhân cho bên thứ ba

Tổ chức, cá nhân được Xử lý Dữ liệu Cá nhân của Người Dùng và cá nhân khác có liên quan đến Người  Dùng để cung cấp sản phẩm, dịch vụ cho Người Dùng, để quản lý và vận hành các sản phẩm, dịch vụ đó  cũng như phục vụ mục đích như đã tuyên bố ở trên, VITINHHOANGLONG còn có thể cung cấp Dữ liệu Cá  nhân của Người Dùng hoặc Dữ liệu Cá nhân của các bên liên quan đến Người Dùng cho các Bên xử lý dữ  liệu sau đây:

a. Các Cơ quan nhà nước có thẩm quyền khi yêu cầu cung cấp thông tin theo quy định của pháp luật;

b. Thành viên thuộc VITINHHOANGLONG, công ty con, đơn vị liên kết của VITINHHOANGLONG;

c. Tòa án, trọng tài hoặc cơ quan có thẩm quyền yêu cầu VITINHHOANGLONG phải thực thi trách nhiệm;

d. Bên cung cấp dịch vụ, các nhà tư vấn hoặc bên liên kết của VITINHHOANGLONG (bao gồm các nhân viên, người đại diện được phép tiếp nhận Dữ liệu Cá nhân của họ); các tổ chức là bên bán, bên cung cấp, đối tác, đại lý bao gồm nhưng không giới hạn các công ty cung cấp các dịch vụ hỗ trợ cho hoạt động kinh doanh của VITINHHOANGLONG như các tổ chức cung cấp dịch vụ về bưu chính, dịch vụ cuộc gọi, dịch vụ gửi tin nhắn, gửi thư điện tử, xử lý dữ liệu, công nghệ thông tin, tìm kiếm và xác minh khách hàng, lưu trữ dữ liệu và hồ sơ, nhập liệu, mã hóa dữ liệu, cung cấp dịch vụ hỗ trợ cho mô hình kinh doanh của VITINHHOANGLONG;

e. Cung cấp cho bất kỳ người nào hành động nhân danh Người Dùng (Bên nhận sản phẩm, thụ hưởng dịch vụ, người được chỉ định nhận quà tặng);

f. Các đối tác kinh doanh, đối tác liên quan có hợp tác với VITINHHOANGLONG để phát triển, cung cấp  hoặc liên quan đến việc phát triển, cung cấp các sản phẩm, dịch vụ của VITINHHOANGLONG;

g. Cá nhân, cơ quan có thẩm quyền hoặc cơ quan quản lý hoặc bên thứ ba mà VITINHHOANGLONG được phép hoặc bắt buộc phải tiết lộ theo quy định của bất kỳ quốc gia nào hoặc theo bất kỳ hợp đồng hoặc cam kết nào khác giữa bên thứ ba hoặc VITINHHOANGLONG;

h. Các bên liên quan khác mà VITINHHOANGLONG nhận thấy là cần thiết để đáp ứng, bảo vệ quyền và lợi ích hợp pháp của Người Dùng;

i. Bất kỳ người nào được thông báo, ủy quyền, cho phép bởi Người Dùng là được phép để cung cấp các  thông tin phục vụ giao dịch thay cho Người Dùng;

j. Công an hoặc bất kỳ nhân viên công vụ nào tiến hành điều tra liên quan đến bất kỳ vi phạm nào bao  gồm các vi phạm bị nghi vấn;

k. Việc cung cấp Dữ liệu Cá nhân được thực hiện khi có chấp thuận của Người Dùng. Khi VITINHHOANGLONG thuê một bên thứ ba Xử lý Dữ liệu Cá nhân của bạn, bên xử lý dữ liệu này phải tuân thủ nghĩa vụ theo thỏa thuận ký kết với VITINHHOANGLONG để đảm bảo:

(i) họ chỉ được Xử lý Dữ  liệu Cá nhân theo các chỉ thị trước bằng văn bản của VITINHHOANGLONG; và

(ii) họ phải áp dụng các biện  pháp bảo mật và đảm bảo an toàn cho Dữ liệu Cá nhân; cũng như các yêu cầu khác theo quy định pháp luật. Trang Web của VITINHHOANGLONG có thể sử dụng chức năng tích hợp/plugin hoặc nội dung của bên thứ ba. Khi bạn chọn tương tác với bất kỳ chức năng tích hợp/plugin hoặc nội dung này, Dữ liệu Cá nhân của bạn có thể được chia sẻ cho bên cung cấp dịch vụ của nền tảng đó. VITINHHOANGLONG khuyến nghị Người Dùng đọc chính sách bảo mật của bên thứ ba này trước khi tương tác với plugin hoặc nội dung của họ.

Người Dùng sẽ tự chịu trách nhiệm về bảo mật và lưu giữ mọi hoạt động sử dụng dịch vụ dưới tên đăng  ký, mật khẩu, hộp thư điện tử của mình. Ngoài ra, Người Dùng có trách nhiệm thông báo kịp thời cho VITINHHOANGLONG về những hành vi sử dụng trái phép, lạm dụng, vi phạm bảo mật, lưu giữ tên đăng ký, mật khẩu của bên thứ ba để có biện pháp giải quyết phù hợp.

4. Thời gian xử lý Dữ liệu Cá nhân

Tùy thuộc từng hoạt động cụ thể, Dữ liệu Cá nhân có thể được chúng tôi xử lý ngay sau khi được cung cấp, thu thập và kết thúc khi hoàn thành việc xử lý phù hợp với mục đích thực hiện hoặc cho đến khi Người  Dùng có yêu cầu xóa Dữ liệu Cá nhân đã cung cấp.

5. Lưu trữ Dữ liệu Cá nhân

VITINHHOANGLONG thực hiện các biện pháp phù hợp để đảm bảo Dữ liệu Cá nhân của Người Dùng chỉ  được Xử lý trong khoảng thời gian cần thiết cho các mục đích được quy định trong Chính Sách này (bao gồm để VITINHHOANGLONG có thể cung cấp dịch vụ theo yêu cầu của Người Dùng) hoặc theo yêu cầu của pháp luật (bao gồm thời gian VITINHHOANGLONG và bên cung cấp dịch vụ của VITINHHOANGLONG thực hiện nghĩa vụ lưu trữ Dữ liệu Cá nhân), tùy thuộc vào thời gian nào lâu hơn. Dữ liệu Cá nhân của Người Dùng do VITINHHOANGLONG lưu trữ sẽ được bảo mật. VITINHHOANGLONG sẽ áp dụng các biện pháp hợp lý để bảo vệ Dữ liệu Cá nhân của Người Dùng. Trong phạm vi pháp luật cho phép. VITINHHOANGLONG có thể lưu trữ Dữ liệu Cá nhân tại Việt Nam hoặc tại nước ngoài, kể cả giải pháp lưu trữ điện toán đám mây.

6. Chuyển Dữ liệu Cá nhân ra nước ngoài

Nhằm thực hiện các mục đích xử lý Dữ liệu Cá nhân như thỏa thuận với Người Dùng tại Chính Sách này và các thỏa thuận khác đã xác lập với Người dùng, Chúng tôi có thể cần chia sẻ, chuyển Dữ liệu Cá Nhân  của Người Dùng cho các bên thứ ba liên quan của VITINHHOANGLONG và các bên thứ ba này có thể đặt  trụ sở tại Việt Nam hoặc bất kỳ nơi nào khác. Khi chúng tôi chuyển Dữ liệu Cá nhân của bạn ra nước ngoài, VITINHHOANGLONG sẽ yêu cầu bên nhận đảm bảo an toàn đối với Dữ liệu Cá nhân của Người Dùng được chuyển giao. Chúng tôi cam kết tuân thủ đầy đủ quy định, yêu cầu và thủ tục của pháp luật hiện hành để bảo vệ an toàn cho Dữ liệu Cá nhân của Người Dùng.

IV. Bảo Mật Dữ Liệu Cá Nhân

Chúng tôi xem trọng sự an toàn và bảo mật Dữ liệu Cá nhân của bạn và do đó, chúng tôi đã áp dụng các  biện pháp kỹ thuật và tổ chức phù hợp được thiết kế để bảo vệ Dữ liệu Cá nhân của bạn không bị hủy, mất  mát, sửa đổi một cách ngẫu nhiên hoặc bất hợp pháp, tiết lộ trái phép, truy cập trái phép hay các hình thức  Xử lý dữ liệu trái phép hoặc bất hợp pháp khác theo pháp luật hiện hành. Các biện pháp này có thể bao  gồm:

a. Áp dụng các hệ thống bảo mật điện tử hiện đại, ví dụ như tường lửa và mã hóa dữ liệu trên các hệ  thống xử lý của chúng tôi;

b. Áp dụng chính sách, quy chế và thủ tục bảo mật nội bộ cho dữ liệu với mức độ cần thiết và phù hợp;

 c. Thiết lập và thực hiện các yêu cầu về bảo mật và an toàn dữ liệu cũng như thường xuyên tổ chức đào  tạo cho nhân viên;

d. Đảm bảo quyền truy cập Dữ liệu Cá nhân chỉ được cấp cho nhân viên có thẩm quyền;

e. Yêu cầu các bên thứ ba cung cấp dịch vụ, đối tác áp dụng và đáp ứng các yêu cầu và tiêu chuẩn bảo  mật của chúng tôi và tuân thủ pháp luật hiện hành;

f. Thường xuyên tiến hành kiểm tra và xác minh về an toàn xử lý dữ liệu và áp dụng các biện pháp thích  hợp để phòng ngừa các sự cố có thể xảy ra trong quá trình Xử lý dữ liệu;

g. Sử dụng phần mềm Secure Sockets Layer (SSL) để bảo vệ thông tin của Người Dùng trong quá trình  chuyển dữ liệu bằng cách mã hóa thông tin Người Dùng nhập vào;

h. Đối với hình thức thanh toán sử dụng Cổng thanh toán trực tuyến, chúng tôi sử dụng Cổng thanh toán  trực tuyến đã đăng ký hoạt động hợp pháp với Cơ quan nhà nước, thông tin thẻ và chủ thẻ được mã  hóa và đảm bảo bí mật bằng các công nghệ bảo mật tiên tiến;

i. Đối với hình thức thanh toán sử dụng ví điện tử, chúng tôi hợp tác với các đơn vị được cấp phép hoạt  động trung gian thanh toán hợp lệ, được thiết kế theo tiêu chuẩn bảo mật của pháp luật yêu cầu để đảm  bảo an toàn cho các giao dịch.

V. Quyền Và Nghĩa Vụ Của Người Dùng Trong Việc Bảo Vệ Dữ Liệu Cá Nhân

Phụ thuộc vào quy định pháp luật, bạn có một số quyền liên quan đến Xử lý Dữ liệu Cá nhân của bạn, bao  gồm:

1. Quyền được biết và đồng ý

VITINHHOANGLONG tôn trọng quyền được biết và quyền đồng ý của Người Dùng đối với hoạt động Xử lý Dữ liệu Cá nhân. Các văn bản, thông điệp về bảo vệ Dữ liệu Cá nhân cùng Chính Sách này được VITINHHOANGLONG cung cấp và thông tin đầy đủ và thông tin đến Người Dùng để Người Dùng thể hiện sự đồng ý một cách rõ ràng, khẳng định việc Người Dùng cho phép VITINHHOANGLONG Xử lý Dữ liệu Cá nhân.

2. Quyền truy cập, cung cấp và chỉnh sửa Dữ liệu Cá nhân

a. Trừ trường hợp pháp luật có quy định khác, Người Dùng có quyền yêu cầu được truy cập, hoặc được  cung cấp bản sao Dữ liệu Cá nhân của bạn mà chúng tôi đang Xử lý hoặc kiểm soát, và/hoặc yêu cầu chỉnh sửa Dữ liệu Cá nhân của bạn mà chúng tôi đang Xử lý hoặc kiểm soát.

b. Ngoài việc Người Dùng có quyền tự kiểm tra, cập nhật, điều chỉnh hoặc hủy bỏ Dữ liệu Cá nhân của  mình bằng cách đăng nhập vào tài khoản Người Dùng và chỉnh sửa thông tin cá nhân, để đảm bảo an  toàn, việc cung cấp, truy cập, chỉnh sửa Dữ liệu Cá nhân của Người Dùng có thể được yêu cầu thực hiện theo hình thức, quy trình và thủ tục phù hợp, bạn vui lòng thực hiện đầy đủ yêu cầu về thủ tục, trình tự theo thông báo của VITINHHOANGLONG để được hỗ trợ.

c.VITINHHOANGLONG bằng nỗ lực hợp lý, sẽ tuân thủ yêu cầu cung cấp hoặc chỉnh sửa Dữ liệu Cá nhân của Người Dùng trong vòng 72 giờ kể từ khi nhận được yêu cầu hoàn chỉnh, hợp lệ và phí xử lý liên quan (nếu có) từ Người Dùng.

d.VITINHHOANGLONG có quyền từ chối quyền truy cập trong một số trường hợp nhất định, ví dụ khi VITINHHOANGLONG không thể xác thực được danh tính của Người Dùng hoặc khi Dữ liệu Cá nhân  được yêu cầu có tính chất thương mại, bí mật hoặc trong trường hợp VITINHHOANGLONG nhận định có sự vi phạm, dấu hiệu vi phạm về việc bảo vệ Dữ liệu Cá nhân.

3. Quyền rút lại sự đồng ý, xóa dữ liệu, hạn chế xử lý và phản đối xử lý Dữ liệu Cá nhân

a. Người dùng có thể rút lại sự đồng ý của mình đối với bất kỳ hoặc tất cả hoạt động Xử lý Dữ liệu Cá  nhân đã thỏa thuận với VITINHHOANGLONG; có thể yêu cầu xóa dữ liệu, hạn chế xử lý dữ liệu cũng như phản đối việc xử lý dữ liệu.

b. Các yêu cầu của Người Dùng cần được thực hiện thông qua mẫu văn bản đề nghị và đáp ứng quy trình  của VITINHHOANGLONG.

c. Khi Người Dùng rút lại sự đồng ý của mình đối với bất kỳ hoặc tất cả hoạt động Xử lý Dữ liệu Cá  nhân đã thỏa thuận với VITINHHOANGLONG; yêu cầu xóa dữ liệu, hạn chế xử lý dữ liệu hoặc phản đối việc xử lý dữ liệu, tùy thuộc vào yêu cầu cụ thể của Người Dùng, việc thực hiện theo yêu cầu này có thể làm cho việc cung cấp sản phẩm, dịch vụ của VITINHHOANGLONG bị giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản hoặc bị cấm đoán, tùy từng trường hợp. Để làm rõ, VITINHHOANGLONG có thể sẽ không cung cấp cho Người dùng đầy đủ sản phẩm hoặc dịch vụ và với chất lượng như thông  thường hoặc tùy theo quyết định của mình,VITINHHOANGLONG sẽ ngừng, không tiếp tục cung cấp sản phẩm hoặc dịch vụ cho Người Dùng. Trong mỗi trường hợp như vậy, VITINHHOANGLONG sẽ không chịu trách nhiệm với Người Dùng cho bất kỳ tổn thất nào phát sinh và các quyền hợp pháp của VITINHHOANGLONG sẽ được bảo lưu một cách rõ ràng.

d. Trong trường hợp Dữ liệu Cá nhân do Người Dùng cung cấp là điều kiện tiên quyết cho việc cung cấp  sản phẩm, dịch vụ của VITINHHOANGLONG cho Người Dùng, các yêu cầu về thu hồi sự đồng ý, xóa  dữ liệu, hạn chế xử lý dữ liệu mà Người Dùng đưa ra có thể được VITINHHOANGLONG xem là quyết  định chấm dứt từ phía Người Dùng cho bất kỳ mối quan hệ hợp đồng, thỏa thuận thực hiện nào mà Người Dùng đã giao kết với VITINHHOANGLONG.

e. Các yêu cầu của Người dùng nêu tại Khoản này không ảnh hưởng đến tính hợp pháp của các hoạt động  Xử lý Dữ liệu Cá nhân đã nhận được sự đồng ý của Người Dùng trước đó của VITINHHOANGLONG.

4. Quyền khiếu nại, phản hồi khi có sự cố hoặc yêu cầu phát sinh

a. Người Dùng có quyền phản hồi, phản ánh, gửi khiếu nại cho VITINHHOANGLONG về việc lộ Dữ liệu  Cá nhân của Người Dùng cho bên thứ ba hoặc bất kỳ vi phạm hoặc sự kiện nghi ngờ vi phạm về bảo vệ Dữ liệu Cá nhân mà Người Dùng nhận biết được. Khi tiếp nhận những phản hồi này, VITINHHOANGLONG sẽ liên hệ để xác nhận lại thông tin phản ánh với Người Dùng, có trách nhiệm phản hồi, giải thích và hướng dẫn Người Dùng khôi phục bảo mật Dữ liệu Cá nhân;

b. Người Dùng có quyền khiếu nại với Cơ quan nhà nước có thẩm quyền trong trường hợp VITINHHOANGLONG vi phạm pháp luật hiện hành áp dụng liên quan đến bảo mật Dữ liệu Cá nhân;

c. Để thực hiện một hoặc nhiều quyền này, hoặc nếu bạn có thắc mắc về các quyền này hoặc về bất kỳ  điều khoản nào của Chính Sách này, hoặc về quá trình Xử lý Dữ liệu Cá nhân của bạn, vui lòng liên  hệ với chúng tôi theo thông tin liên hệ được quy định tại Mục VIII dưới đây.

5. Nghĩa vụ của Người Dùng 

a. Người Dùng có trách nhiệm tự bảo vệ mình trước sự tiếp cận thông tin về mật khẩu khi dùng chung  máy tính với nhiều người. Khi đó, Người Dùng phải chắc chắn đã thoát khỏi tài khoản sau khi sử dụng  dịch vụ của VITINHHOANGLONG.

b. Khi bạn cung cấp Dữ liệu Cá nhân cho chúng tôi Xử lý theo Chính Sách này, bạn có trách nhiệm: (i)  đảm bảo tính chính xác của Dữ liệu Cá nhân được cung cấp; (ii) kịp thời thông báo cho chúng tôi về  bất kỳ thay đổi nào về Dữ liệu Cá nhân đã được cung cấp; và (iii) tuân thủ tất cả các yêu cầu áp dụng  đối với việc bạn cung cấp Dữ liệu Cá nhân theo quy định pháp luật.

c. Chúng tôi có thể Xử lý Dữ liệu Cá nhân của bạn để liên lạc với bạn, chủ yếu qua email và đôi khi qua  điện thoại, để chia sẻ với bạn các thông tin liên quan đến sản phẩm và dịch vụ của chúng tôi mà bạn có thể quan tâm. Nếu bạn không muốn nhận những thông tin này từ chúng tôi, bạn có thể từ chối bất  kỳ lúc nào bằng cách liên hệ với nhân viên phụ trách chăm sóc khách hàng, hoặc chọn hủy đăng ký nhận những email này. Sau khi bạn chọn hủy đăng ký, chúng tôi sẽ không gửi thêm email quảng cáo cho bạn, nhưng chúng tôi có thể tiếp tục liên lạc với bạn trong phạm vi cần thiết để có thể cung cấp  các dịch vụ mà bạn yêu cầu.

6. Cam kết của Người dùng 

a. Để đảm bảo các giao dịch được tiến hành thành công, hạn chế tối đa rủi ro có thể phát sinh, bạn lưu ý  và tuân thủ các nội dung cam kết như sau: (i) Không đưa thông tin chi tiết về việc thanh toán với bất  kỳ ai bằng email, chúng tôi không chịu trách nhiệm về những mất mát Người Dùng có thể gánh chịu  trong việc trao đổi thông tin của Người Dùng qua internet hoặc email; (ii) Không sử dụng bất kỳ chương trình, công cụ hay hình thức nào khác để can thiệp vào Trang Web làm  thay đổi cấu trúc Dữ liệu Cá nhân của Người Dùng; (ii) Nghiêm cấm việc phát tán, truyền bá hay cổ vũ cho bất kỳ hoạt động nào nhằm can thiệp, phá hoại hay xâm phạm hệ thống Trang Web và Ứng  dụng của VITINHHOANGLONG. Mọi vi phạm sẽ bị xử lý theo Chính Sách này và quy định của pháp  luật.

b. Trường hợp Người Dùng cung cấp thông tin của bất kỳ cá nhân nào cho VITINHHOANGLONG, Người  Dùng cần đảm bảo rằng (i) Người Dùng đã nhận được chấp thuận của Chủ thể Dữ liệu Cá nhân cho phép Người Dùng đại diện Chủ thể dữ liệu (thông qua việc ủy quyền theo quy định của pháp luật) trong việc cung cấp thông tin choVITINHHOANGLONG và cho phép VITINHHOANGLONG Xử lý Dữ  liệu Cá nhân theo quy định tại Chính Sách này; (ii) Chủ thể Dữ liệu Cá nhân đã biết và đồng ý với mọi  nội dung về Xử lý Dữ liệu Cá nhân của Chủ thể tuân theo Chính Sách này và; (iii) Người Dùng có trách nhiệm lưu trữ bằng chứng chứng minh sự đồng ý của Chủ thể Dữ liệu Cá nhân đối với các nội  dung nêu tại Điểm này và cung cấp bằng chứng đó theo yêu cầu của VITINHHOANGLONG, đồng thời chịu trách nhiệm thanh toán giá trị thiệt hại vật chất (nếu có) mà VITINHHOANGLONG phải gánh chịu  khi Người Dùng vi phạm thực hiện theo nội dung tại Khoản 6 này.

VI. Thông Tin Cá Nhân Của Trẻ Em

VITINHHOANGLONG Xử lý Dữ liệu Cá nhân của trẻ em (nếu có) luôn được thực hiện theo nguyên tắc bảo vệ các quyền và lợi ích tốt nhất của trẻ em và đảm bảo tuân thủ quy định của pháp luật trong từng thời kỳ.

VII. Cookies

Khi Người Dùng truy cập Trang Web, chúng tôi sẽ đặt một số tệp dữ liệu nhỏ gọi là Cookies lên đĩa cứng hoặc bộ nhớ máy tính của Người Dùng. Một trong số những Cookies này có thể tồn tại trong một thời hạn để thuận tiện cho bạn trong quá trình sử dụng (ví dụ như: lưu email của bạn trong  trang đăng nhập để bạn không phải nhập lại). Chúng tôi sẽ mã hóa các tệp Cookies để bảo mật, bạn có thể cấm Cookies trên trình duyệt của mình nhưng điều này có thể ảnh hưởng đến quá trình sử dụng Trang Web của bạn.

VIII. Thông Tin Liên Hệ

Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào về Chính Sách này hoặc bất kỳ vấn đề nào khác liên quan đến việc VITINHHOANGLONG Xử lý Dữ liệu Cá nhân của bạn, vui lòng liên hệ với nhân viên chăm sóc khách hàng thường xuyên của bạn hoặc các kênh chăm sóc khách hàng chính thức của chúng tôi sau đây:

Hotline: 028 3622 0890 (từ 07:30 đến 23:00 hằng ngày, kể cả ngày cuối tuần và Lễ, Tết)

Email: support@Vitinhhoanglong.com