1.MỤC ĐÍCH/ THE PURPOSE
Chính sách bảo vệ dữ liệu cá nhân này quy định nguyên tắc, phạm vi và phương thức thu thập, sử dụng và xử lý dữ liệu cá nhân phát sinh trong quá trình hoạt động, kinh doanh của Công Ty.
This Personal Data Protection Policy sets out the principles, scope, and methods for the collection, use, and processing of personal data arising in the course of the Company’s operations and business activities.
2.PHẠM VI VÀ ĐỐI TƯỢNG ÁP DỤNG/THE SCOPE AND APPLICABLE SUBJECT
2.1.Chính Sách này áp dụng đối với toàn bộ hoạt động Xử Lý DLCN phát sinh trong quá trình hoạt động, kinh doanh của Công Ty.
This Policy applies to all Personal Data Processing activities arising during the Company’s operations and business activities.
2.2.Chính Sách này áp dụng đối với toàn bộ Nhân Viên, Ứng Viên và Bên thứ ba có liên quan trong quá trình Xử Lý DLCN.
This Policy applies to all Employees, Candidates, and relevant third parties involved in Personal Data Processing.
3.THUẬT NGỮ VÀ ĐỊNH NGHĨA/TERMS AND DEFINITION
Trừ khi pháp luật có quy định khác, các thuật ngữ được sử dụng trong Chính Sách này được hiểu như sau:
Unless otherwise provided by law, the terms used in this Policy shall be construed as follows:
3.1.Công Ty là Công ty Cổ phần Morinaga Nutritional Foods Việt Nam hoặc tên khác thay đổi tại từng thời điểm, mã số doanh nghiệp là 4600285900.
The Company means Morinaga Nutritional Foods Vietnam Joint Stock Company, or any other name as it may change from time to time, with its registration certificate No. 4600285900.
3.2.Chính Sách là Chính sách Bảo vệ dữ liệu cá nhân do Công Ty ban hành tại từng thời điểm.
The Policy means the Personal Data Protection Policy from time to time.
3.3.Nhân viên nghĩa là bất kỳ cá nhân nào làm việc ở bất kỳ cấp độ nào dưới sự quản lý, vận hành và giám sát của Công Ty, không phân biệt tên thỏa thuận giữa các bên, bao gồm cán bộ, quản lý cấp cao, thực tập sinh, nhân viên, nhân viên được biệt phái, nhân viên đại lý, dù ký hợp đồng lao động toàn thời gian, lao động bán thời gian, lao động cố định, lao động có thời hạn hay lao động tạm thời.
Employee means any individual working at any level or grade under the management, operation, and supervision of MNFV, regardless of the name of the agreement between the parties, including officers, senior managers, trainees, staff, secondees, agency staff, whether full-time, part-time, permanent, fixed-term, or temporary.
3.4.Bên Thứ Ba là bất kỳ cá nhân hoặc tổ chức nào không phải là Công Ty, Nhân Viên và không phải là Chủ thể dữ liệu, nhưng có liên quan đến việc cung cấp, tiếp nhận, xử lý hoặc được Công Ty ủy quyền xử lý dữ liệu cá nhân, bao gồm nhưng không giới hạn ở nhà cung cấp dịch vụ, đối tác, đại lý, đơn vị tư vấn và các bên có liên quan khác.
Third Party means any individual or organization that is not the Company, Employees, or the Data Subject, but is involved in the provision, receipt, processing, or is authorized by the Company to process personal data, including but not limited to service providers, partners, agents, consultants, and other relevant parties.
3.5.Dữ Liệu Cá Nhân/DLCN là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: DLCN Cơ Bản và DLCN Nhạy Cảm.
Personal Data refers to data in digital form or other formats that identify or can help identify a specific individual, including Basic Personal Data and Sensitive Personal Data.
3.6.Chủ Thể DLCN là cá nhân được DLCN phản ánh, bao gồm tất cả các khách hàng cá nhân đang sử dụng sản phẩm, dịch vụ của Công Ty, người lao động của Công Ty, cổ đông và/hoặc các cá nhân khác có phát sinh quan hệ pháp lý với Công Ty.
Data Subject means the individual to whom Personal Data relates, including all individual customers using the Company’s products and services, the Company’s employees, shareholders, and/or other individuals who have legal relationships with the Company.
3.7.Xử Lý DLCN là một hoặc nhiều hoạt động tác động tới DLCN, như: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
Personal Data Processing means one or more operations that affect Personal Data, such as collection, analysis, aggregation, encoding, decoding, modification, deletion, destruction, de-identification, provision, disclosure, transfer of Personal Data, and other activities affecting Personal Data.
3.8.Người Liên Quan của Chủ Thể DLCN bao gồm nhưng không giới hạn người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con, cha mẹ, người giám hộ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác của Chủ Thể Dữ Liệu Cá Nhân.
Related Persons of the Data Subject include, but are not limited to, dependents, persons with related rights and obligations as prescribed by law, spouse, children, parents, legal guardians, friends, beneficiaries, authorized persons, partners, emergency contacts, or other individuals of the Personal Data Subject.
3.9.Hợp Đồng là hợp đồng, thỏa thuận, điều khoản, điều kiện và các văn kiện khác ký giữa MNFV và Chủ thể DLCN hoặc Bên Thứ Ba.
Contract means any contract, agreement, terms, conditions, and other documents entered into between MNFV and the Data Subject or a Third Party.
4. NGUYÊN TẮC CHUNG/GENERAL PRINCIPLES
4.1. Việc Xử Lý DLCN của Công Ty phải tuân thủ đầy đủ các nguyên tắc sau:
The Company’s Personal Data Processing activities must fully comply with the following principles:
a) Tuân thủ đúng quy định của pháp luật Việt Nam, Hợp Đồng đã ký với Chủ Thể DLCN và/hoặc Bên Thứ Ba.
Comply with the provisions of Vietnamese law, as well as the signed Contracts with the Data Subject and/or Third Parties.
b) Mục đích Xử lý DLCN phải cụ thể, rõ ràng, hợp pháp, trong phạm vi các mục đích nêu tại Mục 6 của Chính Sách này.
The purposes of Personal Data Processing must be specific, clear, and lawful, and within the scope of the purposes set out in Section 6 of this Policy.
c) Áp dụng và cập nhật các biện pháp kỹ thuật phù hợp với quy định của pháp luật Việt Nam nhằm đảm bảo tính an toàn của Dữ Liệu Cá Nhân, bao gồm cả các biện pháp bảo vệ khỏi sự truy cập trái phép và/hoặc sự phá hủy, mất, thiệt hại cho Dữ Liệu Cá Nhân.
Apply and update appropriate technical measures in accordance with Vietnamese law to ensure the security of Personal Data, including measures to protect against unauthorized access and/or destruction, loss, or damage to Personal Data.
d) Tuân thủ các quy định liên quan đến bảo vệ dữ liệu của trẻ em.
Comply with regulations relating to the protection of children’s data.
4.2. Nguyên tắc đối với Chủ thể DLCN và Bên Thứ Ba/Principles applicable to Data Subjects and Third Parties
a) Bằng việc sử dụng các sản phẩm, dịch vụ của Công Ty, giao kết Hợp Đồng và/hoặc cho phép Công Ty Xử Lý DLCN, Chủ Thể DLCN chấp nhận toàn bộ và không kèm theo bất kỳ điều kiện nào đối với các chính sách được đề cập tại đây và các thay đổi (nếu có) trong từng thời kỳ.
By using the Company’s products and services, entering into contracts, and/or allowing the Company to Process Personal Data, the Data Subject unconditionally accepts all provisions of this Policy, including any amendments or updates (if any) made from time to time.
b) Chủ Thể Dữ DLCN và Người Liên Quan của Chủ Thể DLCN cam đoan, bảo đảm và chịu trách nhiệm rằng thông tin đã được cung cấp đầy đủ và đã được Chủ Thể Dữ Liệu Cá Nhân đồng ý/chấp thuận hợp pháp để được xử lý cho các mục đích được nêu tại Chính sách này. Chủ Thể DLCN và người liên quan của Chủ Thể DLCN đồng ý rằng Công Ty không có trách nhiệm phải thẩm định về tính hợp pháp, hợp lệ của sự đồng ý/chấp thuận này và việc lưu trữ bằng chứng chứng minh thuộc trách nhiệm của người liên quan của Chủ Thể DLCN và Chủ Thể DLCN. Công Ty được miễn trách và được yêu cầu bồi thường các thiệt hại, chi phí liên quan khi Chủ Thể DLCN và/hoặc người liên quan của Chủ Thể DLCN không thực hiện đúng nội dung quy định tại đây.
The Data Subject and Related Persons of the Data Subject represent, warrant, and are responsible for ensuring that the information provided is complete and that the Data Subject has given valid and lawful consent for such Personal Data to be processed for the purposes set out in this Policy. The Data Subject and Related Persons agree that the Company has no obligation to verify the legality or validity of such consent, and that the responsibility for retaining evidence of such consent lies with the Data Subject and/or Related Persons. The Company shall be exempt from liability and entitled to claim compensation for any damages or costs incurred if the Data Subject and/or Related Persons fail to comply with the provisions herein.
4.3. Chính Sách này có thể được cập nhật, sửa đổi, bổ sung hoặc thay thế tại từng thời điểm và được đăng tải trên trang thông tin điện tử chính thức của Công Ty (morinaga-nf.com.vn). Các Bên có liên quan được khuyến nghị nên truy cập và kiểm tra trang thông tin điện tử của Công Ty thường xuyên để cập nhật những thay đổi gần nhất.
This Policy may be updated, amended, supplemented, or replaced from time to time and will be published on the Company’s official website (morinaga-nf.com.vn). Relevant parties are advised to regularly access and check the Company’s website to stay informed of the latest updates.
5. DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ/ PERSONAL DATA BEING PROCESSED
Cho mục đích của Chính Sách này, Công Ty có thể xử lý loại Dữ Liệu Cá Nhân sau:
For this Policy, the Company may process the following types of Personal Data:
5.1. DLCN cơ bản bao gồm/Basic Personal Data includes:
a) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
Full name, middle name and birth name, other names (if any);
b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
Date, month, and year of birth; date, month, and year of death or disappearance;
c) Giới tính;
Gender;
d) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
Place of birth, place of birth registration, permanent residence, temporary residence, current residence, hometown, contact address.
e) Quốc tịch;
Nationality;
f) Hình ảnh của cá nhân; thông tin có được từ các hệ thống an ninh, kể cả bản ghi lại hình ảnh của Chủ Thể Dữ Liệu Cá Nhân trên hệ thống máy quay, camera giám sát tại các địa điểm kinh doanh/giao dịch của Công Ty;
Personal images; information obtained from security systems, including recorded images of the Data Subject captured by surveillance cameras or CCTV systems at the Company’s business/transaction locations;
g) Số điện thoại, số chứng minh nhân dân, số căn cước công dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
Telephone number, ID card number, citizen identification number, personal identification number, passport number, driver’s license number, vehicle license plate number, personal tax identification number, social insurance number, health insurance card number;
h) Nghề nghiệp, nơi làm việc;
Occupation, workplace;
i) Tình trạng hôn nhân;
Marital status;
j) Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
Family relationship information (parents, children);
k) Thông tin về tài khoản số của cá nhân; Dữ Liệu Cá Nhân phản ánh sở thích, lịch sử hoạt động trên không gian mạng;
Information about personal digital accounts; Personal Data reflecting preferences and online activity history;
l) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc phạm vi Dữ Liệu Cá Nhân nhạy cảm theo quy định tại Mục 5.2 dưới đây.
Other information associated with or capable of identifying a specific individual that does not fall under Sensitive Personal Data as defined in Section 5.2 below.
5.2. Dữ Liệu Cá Nhân nhạy cảm bao gồm các dữ liệu chính sau:
a) Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
Data revealing racial origin or ethnic origin;
b) Quan điểm về chính trị, tôn giáo, tín ngưỡng;
Political opinions, religious beliefs, and faith;
c) Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
Information relating to private life, personal secrets, or family secrets;
d) Tình trạng sức khỏe;
Health status;
e) Dữ liệu sinh trắc học, đặc điểm di truyền;
Biometric data and genetic characteristics;
f) Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
Data revealing an individual’s sex life or sexual orientation;
g) Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
Data on criminal records or legal violations collected and stored by law enforcement agencies;
h) Vị trí của cá nhân được xác định qua dịch vụ định vị;
An individual’s location data determined through location services;
i) Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
Login credentials and passwords for electronic identification accounts; images of identity cards, citizen identification cards, or personal identification cards;
j) Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
Login credentials and passwords for bank accounts; bank card information; data on bank account transaction history; financial and credit information, as well as information on financial activities and transaction history related to securities, insurance, and other financial services of customers at credit institutions, branches of foreign banks, payment intermediary service providers, securities companies, insurance companies, and other authorized organizations;
k) Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
Data tracking behavior and usage activities in telecommunications services, social networks, online communication services, and other internet-based services;
l) Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.
Other personal data required by law to be kept confidential or subject to strict security measures.
6. MỤC ĐÍCH XỬ LÝ DLCN/PURPOSES OF PERSONAL DATA PROCESSING
DLCN có thể được xử lý cho một hoặc nhiều mục đích như sau:
Personal Data may be processed for one or more of the following purposes:
6.1. Đánh giá khả năng cung cấp sản phẩm, dịch vụ hoặc/và giao kết Hợp Đồng với Chủ DLCN hoặc Bên Thứ Ba, bao gồm nhưng không giới hạn các mục đích sau:
Assessing the ability to provide products, services, and/or enter into Contracts with the Data Subject or Third Parties, including but not limited to:
a) Nhận biết, xác minh thông tin về Chủ thể DLCN;
Identifying and verifying the Data Subject’s information;
b) Đánh giá, thẩm định và phê duyệt việc cung cấp sản phẩm, dịch vụ theo các văn bản đăng ký, đơn đề nghị, hợp đồng của Chủ Thể DLCN và/hoặc người liên quan của Chủ Thể DLCN;
Assessing, appraising, and approving the provision of products and services based on applications, requests, contracts, or other documents submitted by the Data Subject and/or Related Persons of the Data Subject;
c) Cân nhắc việc cung cấp hoặc tiếp tục cung cấp bất kỳ sản phẩm, dịch vụ nào của Công Ty cho Chủ Thể DLCN.
Considering whether to provide or continue providing any products or services of the Company to the Data Subject.
6.2. Thực hiện các nghĩa vụ trong Hợp Đồng giữa Công Ty và Chủ Thể DLCN, hỗ trợ khách hàng bao gồm nhưng không giới hạn các mục đích sau:
Performing obligations under Contracts between the Company and the Data Subject and providing customer support, including but not limited to:
a) Thực hiện các nghĩa vụ theo hợp đồng, thỏa thuận và cung cấp sản phẩm, dịch vụ cho Chủ Thể DLCN;
Performing contractual obligations and providing products and services to the Data Subject:
b) Cập nhật, xử lý thông tin của Chủ Thể DLCN;
Updating and processing the Data Subject’s information;
c) Chăm sóc, giải quyết khiếu nại, khiếu kiện của Chủ Thể DLCN;
Providing customer care and handling complaints or claims from the Data Subject;
d) Sử dụng, chuyển giao cho đối tác DLCN và các thông tin có liên quan để xác định và khắc phục sự cố của sản phẩm, dịch vụ; sửa chữa sản phẩm;
Using and transferring Personal Data and related information to partners to identify and resolve issues related to products or services, and to repair products;
e) Liên hệ, thông báo với Chủ Thể DLCN;
Contacting and notifying the Data Subject;
f) Thực hiện các chương trình khuyến mại, đổi quà, trao thưởng, giao quà tặng;
Implementing promotional programs, redemption, reward distribution, and gift delivery;
g) Thực hiện hoạt động chăm sóc và hỗ trợ khách hàng khác.
Performing other customer care and support activities.
6.3. Nâng cao chất lượng sản phẩm, dịch vụ của Công Ty bao gồm nhưng không giới hạn:
Improving the quality of the Company’s products and services, including but not limited to:
a) Cung cấp thông tin mà khách hàng đã yêu cầu hoặc Công Ty thấy hữu ích cho khách hàng;
Providing information requested by customers or deemed useful by the Company;
b) Cải tiến công nghệ, giao diện trang thông tin điện tử, mạng xã hội, ứng dụng đảm bảo tiện lợi cho khách hàng;
Improving technology, interfaces of websites, social networks, and applications to enhance customer convenience;
c) Quản lý tài khoản khách hàng và các chương trình khách hàng thân thiết;
Managing customer accounts and loyalty programs;
d) Thống kê, phân tích dữ liệu để nghiên cứu, xây dựng, phát triển và cải tiến sản phẩm, dịch vụ; nâng cao trải nghiệm khách hàng;
Analyzing and statistically processing data for research, development, and improvement of products and services, and enhancing customer experience;
e) Phát triển, cung cấp sản phẩm, dịch vụ mới được cá nhân hóa theo nhu cầu, điều kiện thực tế của khách hàng;
Developing and providing new, personalized products and services based on customer needs and circumstances;
f) Giới thiệu, cung cấp các chương trình khuyến mại, ưu đãi cho sản phẩm, dịch vụ của Công Ty và của Công Ty hợp tác với đối tác;
Introducing and providing promotional programs and offers for the Company’s products and services, and those in cooperation with partners;
g) Đề xuất sản phẩm, dịch vụ mà khách hàng có thể quan tâm thông qua nhận diện sở thích của khách hàng.
Recommending products and services that customers may be interested in based on their preferences.
6.4. Phục vụ hoạt động kinh doanh, vận hành của Công Ty bao gồm nhưng không giới hạn việc thực hiện các nghĩa vụ về báo cáo, tài chính, kế toán và thuế, các hoạt động có mục đích kiểm toán, tuân thủ và các hoạt động khác phục vụ việc kinh doanh hợp pháp của Công Ty trong những trường hợp mà Công Ty cho là cần thiết.
Supporting the Company’s business and operational activities, including but not limited to reporting, finance, accounting, and tax obligations, auditing, compliance activities, and other lawful business purposes as deemed necessary by the Company.
6.5. Tái cấu trúc, chuyển nhượng dự án/doanh nghiệp:
Restructuring and transfer of projects/businesses:
Trong quá trình kinh doanh, Công Ty có thể bán hoặc mua các doanh nghiệp hoặc tái cấu trúc doanh nghiệp hoặc chuyển nhượng dự án hoặc dịch vụ khác phù hợp với quy định của pháp luật. Theo đó, Dữ Liệu Cá Nhân và quyền sử dụng thông tin nói chung là một trong những tài sản được chuyển nhượng. Trong mọi trường hợp, việc chuyển giao và xử lý dữ liệu sẽ được các bên thực hiện phù hợp với quy định của pháp luật và Chính sách này.
In the course of its business operations, the Company may sell or acquire businesses, restructure its operations, or transfer projects or services in accordance with applicable laws. Accordingly, Personal Data and the right to use such information may be considered transferred assets. In all cases, the transfer and processing of data shall be carried out in compliance with applicable laws and this Policy.
6.6. Xúc tiến thương mại: Xây dựng và thực hiện các chiến dịch tiếp thị, khuyến mại, quảng bá sản phẩm, dịch vụ trong đó bao gồm xây dựng các chiến dịch dựa trên sở thích của khách hàng.
Commercial promotion: Developing and conducting marketing, promotional campaigns, including those based on customer preferences.
6.7. Phòng, chống, ngăn ngừa, điều tra, phát hiện tội phạm.
Preventing, combating, and investigating crimes.
6.8. Bảo vệ trật tự an toàn xã hội, bảo vệ quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu Cá Nhân, Công Ty và các bên liên quan khác.
Protecting public order and safety, and protecting the lawful rights and interests of the Data Subject, the Company, and other relevant parties.
6.9. Tuân thủ quy định của pháp luật, điều ước quốc tế mà Việt Nam là thành viên bao gồm nhưng không giới hạn bởi:
Compliance with laws and international treaties to which Vietnam is a member, including but not limited to:
a) Để cung cấp cho các cơ quan nhà nước có thẩm quyền theo quy định của pháp luật;
Providing information to competent state authorities as required by law;
b) Để thực hiện các nghĩa vụ theo quy định của pháp luật, các điều ước quốc tế mà Công Ty phải tuân thủ (nếu có).
Fulfilling legal obligations and international treaty obligations that the Company is subject to (if any).
6.10. Các mục đích khác nếu được sự đồng ý của Chủ Thể Dữ Liệu Cá Nhân.
Other purposes subject to the consent of the Data Subject.
7. CÁCH THỨC XỬ LÝ DLCN/ METHODS OF PERSONAL DATA PROCESSING
7.1. Nguyên tắc Xử Lý DLCN/Personal Data Processing Principles:
a) Nguyên tắc bảo mật và an toàn là ưu tiên cao nhất của Công Ty.
Security and data protection principles are the Company’s highest priority.
b) Công Ty triển khai và duy trì các biện pháp thích hợp về kỹ thuật để phòng ngừa, ngăn chặn việc truy cập, sử dụng trái phép DLCN.
The Company implements and maintains appropriate technical measures to prevent and mitigate unauthorized access to or use of Personal Data.
c) Công Ty cam kết thường xuyên rà soát, đánh giá rủi ro và cập nhật các biện pháp an ninh mạng theo các tiêu chuẩn và thực tiễn tốt nhất trong ngành, đồng thời phối hợp với các chuyên gia an ninh thông tin khi cần thiết để nâng cao sự an toàn cho DLCN.
The Company commits to regularly reviewing and assessing risks, and updating cybersecurity measures in accordance with industry standards and best practices, and to cooperating with information security experts where necessary to enhance the protection of Personal Data.
7.2. Cách thức thu thập/Methods of Collection
DLCN được thu thập như sau:
Personal Data is collected as follows:
a) Từ các trang thông tin điện tử của Công Ty: DLCN được thu thập khi Chủ Thể DLCN điền vào các biểu mẫu được đưa trên các trang thông tin điện tử.
From the Company’s websites: Personal Data is collected when the Data Subject fills in forms available on the Company’s websites.
b) Từ việc cung cấp các sản phẩm, dịch vụ, thực hiện các nghĩa vụ theo hợp đồng, thỏa thuận của Công Ty: DLCN được thu thập khi Chủ Thể DLCN mua, đăng ký sử dụng, sử dụng bất kỳ sản phẩm, dịch vụ, ký kết hợp đồng với Công Ty.
From the provision of products/services and performance of contractual obligations: Personal Data is collected when the Data Subject purchases, registers for, or uses any products or services, or enters into contracts with the Company.
c) Từ các trao đổi, liên lạc với Chủ Thể DLCN: DLCN được thu thập thông qua tương tác giữa Công Ty và Chủ Thể DLCN (gặp trực tiếp, qua thư, điện thoại, trực tuyến, hệ thống tổng đài, liên lạc điện tử hoặc bất kỳ phương tiện nào khác) bao gồm cả các cuộc khảo sát.
From communications with the Data Subject: Personal Data is collected through interactions between the Company and the Data Subject (including in-person meetings, correspondence, telephone, online channels, call centers, electronic communications, or any other means), including surveys.
d) Từ mạng xã hội: Là các mạng xã hội của Công Ty và/hoặc các mạng xã hội do Công Ty hợp tác với các đối tác.
From social media: Including the Company’s social media platforms and/or social media platforms operated in cooperation with the Company’s partners.
e) Từ các thiết bị ghi âm, ghi hình: được đặt tại trụ sở Công Ty, các điểm kinh doanh hoặc nơi thực hiện một phần hoặc toàn bộ hoạt động kinh doanh của Công Ty mà Chủ Thể DLCN gặp, xuất hiện hoặc tương tác với Công Ty;
From audio and visual recording devices: Installed at the Company’s headquarters, business locations, or any place where part or all of the Company’s business activities are conducted, where the Data Subject may be present, appear, or interact with the Company.
f) Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động: Công Ty có thể thu thập thông tin được ghi tự động từ kết nối:
From interactions or automated data collection technologies: The Company may collect information automatically recorded through connections, including:
• Cookie, thẻ pixel và các công nghệ tương tự khác;
Cookies, pixel tags, and similar technologies;
• Bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc trang thông tin điện tử;
Any technology capable of tracking personal activity on devices or websites;
• Thông tin dữ liệu khác được cung cấp bởi một thiết bị.
Other data information is provided by a device.
g) Các phương tiện khác: Công Ty có thể thu thập DLCN thông qua các nguồn thông tin công khai, chính thống hoặc thông qua việc nhận chia sẻ dữ liệu cần thiết từ công ty mẹ, công ty con, công ty liên kết, đối tác trong quá trình hợp tác với Công Ty phù hợp với quy định của pháp luật.
The Company may collect Personal Data from public and legitimate sources, or through necessary data sharing from parent companies, subsidiaries, affiliates, or partners in the course of cooperation with the Company, in compliance with applicable laws.
7.3. Cách thức lưu trữ/Data Storage Method
a) DLCN được lưu trữ tại Việt Nam tại hệ thống cơ sở dữ liệu của Công Ty hoặc tại bất cứ đâu mà Công Ty hoặc các chi nhánh, công ty con, công ty liên kết, đối tác hoặc nhà cung cấp dịch vụ của Công Ty có cơ sở.
Personal Data is stored in Vietnam within the Company’s database systems or at any location where the Company, its branches, subsidiaries, affiliates, partners, or service providers maintain facilities.
b) Thời gian lưu trữ dữ liệu cá nhân được xác định căn cứ vào mục đích sử dụng như nêu tại Chính sách này và phù hợp với quy định pháp luật.
The data retention period is determined based on the purposes of use as set out in this Policy and in compliance with applicable laws.
7.4. Cách thức chuyển giao và chia sẻ dữ liệu/Data Transfer and Sharing Methods
a) Công Ty cam kết không bán, trao đổi, chuyển nhượng hoặc bằng bất kỳ hình thức nào khác cung cấp DLCN cho bên thứ ba vì mục đích thương mại, trong mọi trường hợp, trừ khi pháp luật có quy định khác.
The Company undertakes not to sell, exchange, assign, or in any other manner provide Personal Data to any third party for commercial purposes under any circumstances, unless otherwise required by law.
b) Công Ty cam kết sẽ sử dụng các biện pháp bảo mật cần thiết để đảm bảo việc chuyển giao/chia sẻ DLCN được an toàn.
The Company undertakes to implement necessary security measures to ensure that the transfer and/or sharing of Personal Data is conducted securely.
c) Công Ty có quyền chuyển giao/chia sẻ DLCN cho:
The Company reserves the right to transfer and/or share Personal Data to:
(i) công ty mẹ, công ty con, công ty liên kết của Công Ty;
the Company’s parent company, subsidiaries, and affiliates;
(ii) cá nhân/tổ chức tham gia vào quá trình Xử Lý DLCN quy định tại Chính sách này);
individuals/organizations involved in the Personal Data Processing as stipulated in this Policy;
(iii) cơ quan nhà nước có thẩm quyền hoặc các trường hợp khác phù hợp với quy định của pháp luật.
competent state authorities or other cases in accordance with applicable laws.
Nếu bên nhận DLCN có trụ sở ngoài lãnh thổ Việt Nam thì khi cung cấp/chuyển DLCN ra nước ngoài (bao gồm nhưng không giới hạn ở hoạt động sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác để chuyển DLCN ra ngoài lãnh thổ Việt Nam), Công Ty sẽ yêu cầu bên tiếp nhận đảm bảo an toàn, bảo mật đối với DLCN được cung cấp/chuyển giao. Công Ty cam kết tuân thủ đầy đủ quy định, yêu cầu tuân thủ của pháp luật Việt Nam để bảo vệ an toàn cho DLCN.
Where the recipient of Personal Data is located outside the territory of Vietnam, in the event of cross-border transfer of Personal Data (including but not limited to the use of cyberspace, electronic devices, or other means to transfer Personal Data outside Vietnam), the Company shall require the recipient to ensure the safety and confidentiality of the transferred/shared Personal Data. The Company commits to fully complying with the regulations and compliance requirements of Vietnamese law to ensure the protection of Personal Data.
7.5. Cách thức phân tích/Analysis Method
DLCN được phân tích dựa trên quy trình nội bộ của Công Ty, nguyên tắc bảo mật dữ liệu và bảo đảm an toàn thông tin đối với hệ thống công nghệ thông tin.
Personal Data is analyzed in accordance with the Company’s internal procedures, data confidentiality principles, and information security requirements applicable to its information technology systems.
7.6. Cách thức mã hóa/Encryption Method
Khi cần thiết, DLCN thu thập được mã hóa theo các tiêu chuẩn mã hóa phù hợp trong quá trình lưu trữ hoặc chuyển giao và xử lý dữ liệu để đảm bảo các dữ liệu luôn được bảo vệ.
Where necessary, Personal Data collected shall be encrypted in accordance with appropriate encryption standards during storage, transfer, and processing to ensure that the data is adequately protected at all times.
7.7. Cách thức xóa dữ liệu/Data Deletion Method
Khi quan hệ Hợp Đồng chấm dứt hoặc khi chấm dứt sử dụng sản phẩm, dịch vụ của Công Ty hoặc theo yêu cầu hợp lệ từ Chủ Thể DLCN, Công Ty sẽ xóa DLCN đang được lưu trữ trừ trường hợp sau đây:
Upon termination of the Contract, cessation of the use of the Company’s products/services, or upon a valid request from the Data Subject, the Company shall delete the stored Personal Data, except in the following cases:
a) Pháp luật quy định không cho phép xóa dữ liệu hoặc yêu cầu bắt buộc phải lưu trữ dữ liệu;
The law prohibits the deletion of data or mandates data retention;
b) DLCN được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định pháp luật;
Personal Data is processed by competent state authorities for purposes prescribed by law;
c) DLCN đã được công khai theo quy định pháp luật;
Personal Data has been lawfully disclosed to the public;
d) DLCN được xử lý nhằm phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê theo quy định pháp luật;
Personal Data is processed for legal purposes, scientific research, or statistical purposes in accordance with applicable laws;
e) Trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;
In cases of emergencies relating to national defense, national security, social order and safety, major disasters, or dangerous epidemics, or where there is a threat to security or national defense that has not yet reached the level of a declared state of emergency, or for the prevention and control of riots, terrorism, crimes, and violations of law;
f) Ứng phó với tình huống khẩn cấp đe dọa đến tính mạng, sức khỏe hoặc sự an toàn của Chủ Thể DLCN hoặc cá nhân khác.
To respond to emergencies threatening the life, health, or safety of the Data Subject or other individuals.
7.8. Cách thức Bảo mật và bảo vệ dữ liệu cá nhân/Methods of Personal Data Security and Protection
Công ty áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi việc truy cập trái phép, sử dụng hoặc tiết lộ không đúng mục đích, sửa đổi, phá hủy hoặc mất mát. Các biện pháp bao gồm nhưng không giới hạn như thiết lập và duy trì hệ thống bảo mật (như tường lửa, kiểm soát truy cập bằng tài khoản và mật khẩu); Yêu cầu nhân viên và các bên liên quan ký cam kết bảo mật và tuân thủ các quy định bảo vệ dữ liệu cá nhân.
The Company implements appropriate technical and organizational measures to protect personal data against unauthorized access, improper use or disclosure, alteration, destruction, or loss. Such measures include, but are not limited to, establishing and maintaining security systems (such as firewalls and access controls using accounts and passwords), and requiring employees and relevant parties to sign confidentiality undertakings and comply with personal data protection regulations.
8. XỬ LÝ DLCN CỦA TRẺ EM/CHILDREN’S PERSONAL DATA PROCESSING
8.1. Công Ty sẽ Xử Lý DLCN của trẻ em theo nguyên tắc bảo vệ các quyền và vì lợi ích tốt nhất của trẻ em và phù hợp với quy định của pháp luật.
The Company shall process Children’s Personal Data in accordance with the principle of protecting children’s rights and best interests, and in compliance with applicable laws.
8.2. Công Ty chỉ Xử Lý DLCN của trẻ em và cung cấp sản phẩm, dịch vụ cho trẻ em, nếu cha, mẹ hoặc người giám hộ đồng ý cho trẻ em được sử dụng sản phẩm, dịch vụ của Công ty, đồng ý để Công Ty Xử Lý DLCN của trẻ em, đồng ý với Chính sách này và tuân thủ các yêu cầu của pháp luật có liên quan.
The Company shall only process Children’s Personal Data and provide products and services to children where the child’s parent or legal guardian has consented to the child’s use of the Company’s products or services, consented to the processing of the child’s Personal Data by the Company, agreed to this Policy, and complied with all relevant legal requirements.
Trong trường hợp trẻ em từ 7 tuổi trở lên sử dụng sản phẩm, dịch vụ của Công Ty, ngoài các yêu cầu nêu tại đây, Công Ty chỉ Xử Lý DLCN của trẻ em khi có được sự đồng ý của trẻ em đó. Bố, mẹ hoặc người giám hộ chịu trách nhiệm xin sự đồng ý của trẻ em trước khi cung cấp DLCN của trẻ em cho Công Ty.
If a child aged seven (7) years or older uses the Company’s products or services, in addition to the above requirements, the Company shall only process the child’s Personal Data upon obtaining the child’s own consent. The parent or legal guardian shall be responsible for obtaining the child’s consent before providing the child’s Personal Data to the Company.
9. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA/ POSSIBLE CONSEQUENCES AND UNINTENDED RISKS
9.1. Công Ty sử dụng nhiều công nghệ bảo mật thông tin khác nhau như hệ thống tường lửa, các biện pháp kiểm soát truy cập, mã hóa… nhằm bảo vệ và ngăn chặn việc DLCN bị truy cập, sử dụng hoặc chia sẻ trái phép. Tuy nhiên, Công Ty không thể cam kết bảo đảm an toàn một cách tuyệt đối DLCN trong một số trường hợp như:
The Company applies various information security technologies, including firewalls, access control measures, encryption, and others, to protect Personal Data and prevent unauthorized access, use, or disclosure. However, the Company cannot guarantee absolute security of Personal Data in certain circumstances, including but not limited to:
a) Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Chủ Thể DLCN;
Hardware or software failures during data processing that may result in data loss of the Data Subject;
b) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Công Ty, hệ thống bị hacker tấn công gây lộ, lọt dữ liệu.
Security vulnerabilities beyond the Company’s reasonable control, or cyberattacks by hackers resulting in data leakage or breach.
9.2. Chủ Thể DLCN cần biết rõ rằng bất kỳ thời điểm nào khi Chủ Thể DLCN tiết lộ và công khai Dữ Liệu Cá Nhân của mình, dữ liệu đó có thể bị người khác thu thập và sử dụng cho các mục đích nằm ngoài tầm kiểm soát của Chủ Thể DLCN và Công Ty.
The Data Subject acknowledges that at any time when Personal Data is disclosed or made public by the Data Subject, such data may be collected and used by others for purposes beyond the control of both the Data Subject and the Company.
9.3. Công Ty khuyến cáo Chủ Thể DLCN bảo quản thiết bị cá nhân (máy điện thoại, máy tính bảng, máy tính cá nhân…) trong quá trình sử dụng. Chủ Thể DLCN nên đăng xuất khỏi tài khoản của mình khi không sử dụng.
The Company recommends that the Data Subject take appropriate measures to safeguard personal devices (such as mobile phones, tablets, and personal computers) during use, and log out of accounts when not in use.
9.4. Trong trường hợp máy chủ lưu trữ dữ liệu bị tấn công dẫn đến bị mất, lộ, lọt DLCN, Công Ty sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra, xử lý kịp thời và thông báo cho Chủ Thể DLCN được biết theo quy định của pháp luật.
If the data storage server is attacked, resulting in loss, leakage, or disclosure of Personal Data, the Company shall be responsible for notifying the competent authorities for investigation and handling promptly, and for informing the Data Subject in accordance with applicable laws.
9.5. Không gian mạng không phải là một môi trường an toàn và Công Ty không thể đảm bảo tuyệt đối rằng DLCN được chia sẻ qua không gian mạng sẽ luôn được bảo mật. Khi truyền tải DLCN qua không gian mạng, Chủ Thể DLCN chỉ nên sử dụng các hệ thống an toàn để truy cập trang thông tin điện tử, ứng dụng hoặc thiết bị. Chủ Thể DLCN có trách nhiệm giữ thông tin xác thực truy cập của mình cho từng trang thông tin điện tử, ứng dụng hoặc thiết bị an toàn và bí mật.
Cyberspace is not a fully secure environment, and the Company cannot guarantee absolute confidentiality of Personal Data transmitted over the internet. When transmitting Personal Data online, the Data Subject should only use secure systems to access websites, applications, or devices. The Data Subject is responsible for keeping their login credentials for each website, application, or device secure and confidential.
10. THỜI GIAN BẮT ĐẦU, THỜI GIAN KẾT THÚC XỬ LÝ DLCN/COMMENCEMENT AND TERMINATION OF PERSONAL DATA PROCESSING
10.1. DLCN được xử lý kể từ thời điểm Công Ty nhận được DLCN một cách hợp pháp và Công Ty đã có cơ sở pháp lý phù hợp để xử lý dữ liệu theo quy định pháp luật.
Personal Data shall be processed from the time the Company lawfully receives such Personal Data and has an appropriate legal basis for processing in accordance with applicable laws.
10.2. DLCN sẽ được xử lý cho đến khi các mục đích xử lý dữ liệu đã được hoàn thành.
Personal Data shall be processed until the purposes of processing have been fulfilled.
10.3. Công Ty có thể phải lưu trữ DLCN ngay cả khi hợp đồng giữa các bên đã chấm dứt để thực hiện các nghĩa vụ theo quy định pháp luật và/hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.
The Company reserves the right to retain Personal Data even after the termination of the contract between the parties in order to comply with legal obligations and/or requests from competent state authorities.
11. TỔ CHỨC, CÁ NHÂN THAM GIA QUÁ TRÌNH XỬ LÝ DLCN/ORGANIZATIONS AND INDIVIDUALS INVOLVED IN PERSONAL DATA PROCESSING
11.1. Tùy từng trường hợp, Công Ty có thể là bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân.
Depending on specific circumstances, the Company may act either as a Personal Data Controller or as both a Personal Data Controller and Personal Data Processor.
11.2. Trong phạm vi pháp luật cho phép, các tổ chức, cá nhân sau đây có thể tham gia quá trình Xử Lý DLCN:
Within the scope permitted by law, the following organizations and individuals may participate in Personal Data Processing:
a) Công ty mẹ, công ty con, công ty liên kết của Công Ty;
The Company’s parent company, subsidiaries, and affiliates;
b) Tổ chức, cá nhân cung cấp dịch vụ và/hoặc hợp tác với Công Ty, bao gồm nhưng không giới hạn: đại lý, kiểm toán, luật sư, các đối tác hợp tác kinh doanh, cung cấp giải pháp công nghệ thông tin, phần mềm, ứng dụng, các dịch vụ vận hành, quản lý, xử lý sự cố, phát triển hạ tầng;
Service providers and/or partners of the Company, including but not limited to agents, auditors, lawyers, business partners, information technology solution providers, software and application providers, as well as providers of operation, management, incident handling, and infrastructure development services;
c) Bất kỳ cá nhân, tổ chức nào là bên đại diện, bên được ủy quyền của Chủ Thể Dữ Liệu Cá Nhân, hành động thay mặt Chủ Thể Dữ Liệu Cá Nhân; Việc chia sẻ dữ liệu sẽ được thực hiện theo đúng trình tự, cách thức và quy định của pháp luật hiện hành. Các bên tiếp nhận Dữ Liệu Cá Nhân có nghĩa vụ bảo mật Dữ Liệu Cá Nhân phù hợp với Chính sách này, các quy định nội bộ, tiêu chuẩn về bảo vệ Dữ Liệu Cá Nhân của Công Ty và quy định pháp luật hiện hành;
Any individual or organization acting as a representative or authorized party of the Data Subject, acting on behalf of the Data Subject. The sharing of Personal Data shall be carried out in accordance with applicable legal procedures, methods, and requirements. All recipients of Personal Data are obliged to maintain confidentiality in accordance with this Policy, the Company’s internal regulations, Personal Data protection standards, and applicable laws;
d) Cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.
Competent state authorities in accordance with applicable laws.
11.3. Căn cứ vào nhu cầu hoạt động và tình hình thực tế, Công Ty sẽ thực hiện chỉ định nhân sự bảo vệ DLCN hoặc bộ phận bảo vệ DLCN theo đúng quy định của pháp luật.
Based on operational needs and actual circumstances, the Company shall appoint Personal Data protection personnel or establish a Personal Data protection Section in accordance with applicable laws.
12. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DLCN/RIGHTS AND OBLIGATIONS OF DATA SUBJECTS
12.1. Trừ trường hợp pháp luật có quy định khác, Chủ thể DLCN có các quyền sau:
Unless otherwise provided by law, Data Subjects shall have the following rights:
a) Được biết về hoạt động Xử Lý DLCN của mình;
To be informed of the processing of their Personal Data;
b) Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép Xử Lý DLCN của mình;
To give or withhold consent, and to withdraw consent to the processing of their Personal Data;
c) Truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân của mình;
To access, review, correct, or request correction of their Personal Data;
d) Yêu cầu cung cấp, xóa, hạn chế xử lý DLCN; gửi yêu cầu phản đối Xử Lý DLCN;
To request provision, deletion, or restriction of processing of Personal Data; and to object to the processing of Personal Data;
e) Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
To lodge complaints, denunciations, initiate legal actions, and claim damages in accordance with applicable laws;
f) Quyền tự bảo vệ;
To exercise the right of self-protection;
g) Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý DLCN thực hiện các biện pháp, giải pháp bảo vệ DLCN của mình theo quy định của pháp luật;
To request competent authorities or relevant organizations and individuals involved in Personal Data processing to implement measures to protect their Personal Data in accordance with the law;
h) Các quyền khác theo quy định của pháp luật.
Other rights as provided by applicable laws.
12.2. Chủ Thể Dữ Liệu Cá Nhân có thể thực hiện các quyền này bằng việc gửi yêu cầu cho Công Ty. Yêu cầu phải có các nội dung cơ bản sau:
Data Subjects may exercise these rights by submitting the request to the Company. The Request must include at least the following information:
a) Họ và tên của người yêu cầu;
Full name of the requester;
b) Nội dung yêu cầu chi tiết [ví dụ như loại dữ liệu cần cung cấp, cần xóa.. tên văn bản, hồ sơ (nếu có)];
Detailed description of the request (e.g., type of data requested, data to be deleted, name of document/file, if any);
c) Lý do, mục đích khi đưa ra yêu cầu, các thông tin có liên quan phụ thuộc vào đặc thù của yêu cầu (ví dụ như tài liệu yêu cầu cung cấp cần ở dạng file hay giấy tờ, địa chỉ nhận tài liệu…).;
Reasons and purposes of the request, and other relevant information depending on the nature of the request (e.g., preferred format of documents—electronic or hard copy, delivery address, etc.);
12.3. Công Ty sẽ xử lý các yêu cầu của Chủ Thể DLCN phù hợp với quy định của pháp luật và cân nhắc quyền lợi chính đáng của Chủ Thể DLCN. Tuy nhiên, trong trường hợp Chủ Thể DLCN rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các DLCN làm ảnh hưởng đến khả năng cung cấp/duy trì các sản phẩm, dịch vụ của Công Ty đối với Chủ Thể DLCN hoặc duy trì quan hệ hợp đồng, tuỳ thuộc vào tính chất yêu cầu của Chủ Thể DLCN, Công Ty có thể sẽ xem xét và quyết định về việc không tiếp tục cung cấp các sản phẩm, dịch vụ của Công Ty cho Chủ Thể DLCN hoặc chấm dứt quan hệ hợp đồng giữa Công Ty và Chủ Thể DLCN.
The Company shall handle requests from Data Subjects in accordance with applicable laws while taking into account the legitimate interests of the Data Subjects. However, where a Data Subject withdraws consent, requests data deletion, and/or exercises other related rights in a manner that affects the Company’s ability to provide or maintain its products/services or contractual relationship, the Company may, depending on the nature of the request, consider and decide to cease providing products/services to the Data Subject or terminate the contractual relationship between the Company and the Data Subject.
12.4. Các hành vi được thực hiện bởi Chủ Thể DLCN theo quy định này sẽ được xem là sự đơn phương chấm dứt từ phía Chủ Thể DLCN cho bất kỳ mối quan hệ nào giữa Chủ Thể DLCN với Công Ty và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo hợp đồng giữa Chủ Thể DLCN với Công Ty, đồng thời Công Ty bảo lưu các quyền và biện pháp khắc phục hợp pháp của Công Ty trong những trường hợp đó. Theo đó, Công Ty sẽ không chịu trách nhiệm đối với Chủ Thể DLCN cho bất kỳ tổn thất nào phát sinh và các quyền hợp pháp của Công Ty sẽ được bảo lưu một cách đầy đủ. Bằng nỗ lực hợp lý, Công Ty sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Chủ Thể DLCN trong thời gian phù hợp với quy định của pháp luật. Tuy nhiên, vì mục đích bảo mật, Công Ty có thể yêu cầu Chủ Thể DLCN xác minh danh tính trước khi xử lý yêu cầu của Chủ Thể DLCN.
Actions taken by the Data Subject under this Clause may be deemed as unilateral termination by the Data Subject of any relationship with the Company and may result in a breach of obligations or commitments under the contract between the Data Subject and the Company. In such cases, the Company reserves all its lawful rights and remedies and shall not be liable for any resulting losses. The Company will use reasonable efforts to process lawful and valid requests within the timeframe required by law. However, for security purposes, the Company may require the Data Subject to verify their identity before processing any request.
12.5. Công Ty có quyền từ chối thực hiện các yêu cầu của Chủ Thể DLCN trong một số trường hợp nhất định, bao gồm nhưng không giới hạn ở trường hợp:
The Company reserves the right to refuse to process requests from Data Subjects in certain cases, including but not limited to:
a) Chủ Thể DLCN không thực hiện đúng trình tự, thủ tục do Công Ty hướng dẫn trong đó nội dung yêu cầu thiếu thông tin hoặc không hợp lệ;
The Data Subject fails to follow the procedures instructed by the Company, or the request is incomplete or invalid;
b) Chủ Thể DLCN không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính;
The Data Subject fails to provide or provides insufficient documents/information for identity verification;
c) Công Ty đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ DLCN;
The Company identifies signs of fraud or violations relating to Personal Data protection;
d) Quy định của pháp luật không cho phép thực hiện yêu cầu của Chủ Thể Dữ Liệu Cá Nhân.
Applicable laws do not permit the fulfillment of such requests.
12.6. Chủ thể DLCN có các nghĩa vụ sau:
Data Subject has the following obligations:
a) Tự bảo vệ DLCN; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ DLCN của mình. Thông báo kịp thời cho Công Ty khi phát hiện thấy có sai sót, nhầm lẫn, rò rỉ về DLCN hoặc nghi ngờ DLCN đang bị xâm phạm.
To protect their own Personal Data and request relevant organizations and individuals to safeguard such data; and to promptly notify the Company upon detecting any errors, inaccuracies, leakage, or suspected infringement of their Personal Data.
b) Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
To respect and protect the Personal Data of others.
c) Cung cấp đầy đủ, chính xác DLCN khi đồng ý cho phép Xử Lý DLCN. Nếu có bất kỳ thông tin sai lệch nào, Chủ Thể DLCN sẽ tự chịu bằng chi phí của mình trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của Chủ Thể DLCN.
To provide complete and accurate Personal Data when consenting to Personal Data Processing. In the event of any inaccurate or misleading information, the Data Subject shall bear all associated costs and consequences where such information affects or limits their rights and interests.
d) Thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.
To comply with applicable laws on Personal Data protection and to participate in preventing and combating violations of Personal Data protection regulations.
e) Các trách nhiệm khác theo quy định của pháp luật.
Other obligations as prescribed by applicable laws.
13. CÁC QUY ĐỊNH KHÁC/OTHER PROVISIONS
13.1. Chủ Thể DLCN xác nhận rằng, bằng việc chấp nhận Chính sách này, Chủ Thể DLCN đã (i) đồng ý để DLCN được xử lý bởi Công Ty, tổ chức, cá nhân tham gia quá trình Xử Lý DLCN như nêu tại Chính sách này, biết rõ loại dữ liệu được xử lý, mục đích xử lý dữ liệu, tổ chức cá nhân được Xử Lý DLCN, quyền và nghĩa vụ của mình liên quan đến DLCN; (ii) đã được Công Ty thông báo, đã biết và đồng ý với toàn bộ các nội dung cần được thông báo trước khi DLCN được xử lý bởi Công Ty, tổ chức, cá nhân tham gia quá trình Xử Lý DLCN; (iii) Công Ty, tổ chức, cá nhân tham gia quá trình Xử Lý DLCN không cần thực hiện thông báo lại trước khi Xử Lý DLCN.
The Data Subject acknowledges and confirms that, by accepting this Policy, the Data Subject has: (i) consented to the processing of their Personal Data by the Company and by organizations and individuals involved in the Personal Data Processing as specified in this Policy, and is fully aware of the types of data processed, purposes of processing, parties involved in processing, and their rights and obligations relating to Personal Data; (ii) been duly informed by the Company, has understood, and agreed to all information required to be notified before the processing of Personal Data by the Company and relevant organizations and individuals; (iii) agreed that the Company and such organizations and individuals are not required to provide further notice before processing the Personal Data.
13.2. Nếu có bất kỳ câu hỏi nào về bảo vệ dữ liệu cá nhân của Công Ty, vui lòng liên hệ với chúng tôi và chúng tôi sẽ cố gắng trả lời câu hỏi của Quý vị trong thời gian sớm nhất. Quý vị cũng có thể liên hệ với chúng tôi theo địa chỉ dưới đây:
If you have any questions regarding the Company’s Personal Data protection practices, please contact us, and we will endeavor to respond as soon as possible. You may contact us at:
– Công ty cổ phần Morinaga Nutritional Foods Việt Nam
Morinaga Nutritional Foods Vietnam Joint Stock Company
– Địa chỉ: Khu công nghiệp Nam Phổ Yên, phường Trung Thành, tỉnh Thái Nguyên, Việt Nam
Address: Nam Pho Yen Industrial Park, Trung Thanh Ward, Thai Nguyen Province, Vietnam
– Điện thoại/Tel.: Hotline 1800 888 602
– Email: info@morinaga-nf.com.vn
________________________________________
