• Điều khoản sử dụng dịch vụ qua ứng dụng/website vnedu connect
• Chính sách bảo vệ dữ liệu cá nhân

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN ĐỐI VỚI KHÁCH HÀNG CỦA VNPT VÀ CÔNG TY CON CỦA VNPT

Chính sách bảo vệ dữ liệu cá nhân này ("Chính sách") nhằm mục đích thông báo với Khách hàng những Dữ liệu cá nhân của Khách hàng do Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT) và/hoặc do các Công ty con có 100% vốn điều lệ của VNPT ("Công ty con của VNPT") xử lý, mục đích xử lý, cách thức xử lý, thời gian lưu trữ, quyền, nghĩa vụ của Khách hàng đối với Dữ liệu cá nhân của mình theo quy định của pháp luật Việt Nam về bảo vệ Dữ liệu cá nhân. Chính sách này đồng thời đưa ra các khuyến nghị để giúp Khách hàng nâng cao nhận thức về bảo vệ Dữ liệu cá nhân.

Chính sách này là một phần không thể tách rời của các bản Hợp đồng. Điều khoản chung, Điều khoản sử dụng sản phẩm, dịch vụ của VNPT Công ty con của VNPT. Chính sách này được áp dụng cho toàn bộ hoạt động cung cấp sản phẩm, dịch vụ của VNPT Công ty con của VNPT và áp dụng trên toàn bộ các nền tảng có tương tác với Khách hàng cá nhân trên môi trường số.

Điều 1. Giải thích từ ngữ và các từ viết tắt

Trong phạm vi Chính sách này, các thuật ngữ dưới đây được hiểu và giải thích như sau:

1.1. VNPT là Tập Đoàn Bưu Chính Viễn Thông Việt Nam và các đơn vị trực thuộc Tập Đoàn Bưu Chính Viễn Thông Việt Nam.

1.2. Công ty con của VNPT là các doanh nghiệp do VNPT sở hữu 100% vốn điều lệ. Công ty con của VNPT bao gồm Tông công ty Dịch vụ Viễn thông (VNPT VinaPhone) và Tổng công ty Truyền thông (VNPT Media).

1.3. Khách hàng là:

- Cá nhân hoặc người đại diện hợp pháp của cá nhân sử dụng và hoặc quan tâm tới các sản phẩm, dịch vụ của VNPT Công ty con của VNPT:

- Cá nhân hoặc người đại diện hợp pháp của cá nhân đã truy cập và hoặc đăng ký tài khoản tại các website/ứng dụng thuộc quyền sở hữu của VNPT/Công ty con của VNPT

1.4. Sản phẩm, dịch vụ của VNPT Công ty con của VNPT là:

- Sản phẩm, dịch vụ do VNPT hoặc các Công ty con của VNPT trực tiếp nghiên cứu, phát triển và cung cấp cho Khách hàng,

- Sản phẩm, dịch vụ do VNPT Công ty con của VNPT hợp tác với đối tác để cung cấp cho Khách hàng.

Điều 2. Xử lý Dữ liệu cá nhân

1. VNPT Công ty con của VNPT có trách nhiệm thông báo Chính sách này cho Khách hàng và lấy chấp thuận của Khách hàng trước khi tiến hành xử lý Dữ liệu cá nhân trong những trường hợp dưới đây:

a) Khi Khách hàng hoặc người đại diện hợp pháp của Khách hàng liên hệ với VNPT Công ty con của VNPT để yêu cầu tư vấn sản phẩm, dịch vụ của VNPT Công ty con của VNPT hoặc bày tỏ sự quan tâm tới các sản phẩm, dịch vụ của VNPT/Công ty con của VNPT:

b) Khi Khách hàng dùng thử, ký kết hợp đồng, đăng ký, sử dụng sản phẩm, dịch vụ của VNPT Công ty con của VNPT;

c) Khi Khách hàng truy cập và hoặc đăng ký tài khoản tại các website/ông dụng sản phẩm, dịch vụ của VNPT/Công ty con của VNPT;

d) Khi Khách hàng đồng ý cung cấp Dữ liệu cá nhân cho VNPT Công ty con của VNPT qua các nguồn công khai như: website ứng dụng sản phẩm, dịch vụ của VNPT/Công ty con của VNPT, cuộc họp, sự kiện, hội thảo, hội nghị, các mạng xã hội, hay chương trình đổi thoại, thảo luận do VNPT Công ty con của VNPT tổ chức, tài trợ hoặc tham dự và hoặc từ các tệp lưu trữ (cookies) ghi nhận được trên website của VNPT/Công ty con của VNPT

e) Khi khách hàng của một tổ chức, doanh nghiệp cho phép tổ chức, doanh nghiệp đó chia sẽ dữ liệu cá nhân của khách hàng với VNPT Công ty con của VNPT;

g) Là khách hàng của một tổ chức, doanh nghiệp dược VNPT Công ty con của VNPT thực hiện góp vốn, mua cổ phần: hoặc là khách hàng của một tổ chức, doanh nghiệp có hoạt động hợp tác cung cấp sản phẩm, dịch vụ với VNPT/Công ty con của VNPT.

h) Khi có yêu cầu của các cơ quan nhà nước có thẩm quyền.

i) Khi VNPT Công ty con của VNPT tiến hành các công việc theo mục đích xử lý Dữ liệu cá nhân được quy định tại Điều 3 Chính sách này.

j) Các trường hợp khác theo quy định của pháp luật.

2. Dữ liệu cá nhân của Khách hàng được VNPT/Công ty con của VNPT tiến hành xử lý (sau đây gọi tắt là “Dữ liệu cá nhân”) bao gồm những thông tin dưới đây và có thể thay đổi tùy thuộc vào loại sản phẩm hoặc dịch vụ, cách thức tương tác của Khách hàng với VNPT/Công ty con của VNPT (VNPT/Công ty con của VNPT sẽ thông báo cụ thể các thay đổi (nếu có) và lấy lại sự đồng ý của chủ thể dữ liệu đối với các nội dung thay đổi đó):

Dữ liệu cá nhân của Khách hàng được VNPT Công ty con của VNPT tiến hành xử lý (sau đây gọi tắt là “Dữ liệu cá nhân") bao gồm những thông tin dưới đây và có thể thay đổi tùy thuộc vào loại sản phẩm hoặc dịch vụ, cách thức tương tác của Khách hàng với VNPT Công ty con của VNPT (VNPT Công ty con của VNPT sẽ thống hảo cụ thể các thay đổi (nếu có) và lấy lại sự đồng ý của chủ thể đã liệu đối với các nội dung thay đổi đó).

2.1. Dữ liệu cá nhân cơ bản

a) Họ, chứ đệm và tên khai sinh, tên gọi khác (nếu có);

b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;

c) Giới tính;

d) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

đ) Quốc tịch;

e) Hình ảnh của cá nhân;

g) Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;

h) Tình trạng hôn nhân;

i) Thông tin về mối quan hệ gia đình (cha mẹ, con cái);

k) Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;

l) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại khoản 2.2 Điều này.

2.2. Dữ liệu cá nhân nhạy cảm

a) Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;

b) Thông tin Khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh Khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;

c) Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị.

d) Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

2.4. VNPT/Công ty con của VNPT sẽ thông báo cho Khách hàng các Dữ liệu cá nhân bắt buộc phải cung cấp và/hoặc tùy chọn cung cấp tại thời điểm Khách hàng liên hệ, trao đổi hoặc đăng ký, ký kết hợp đồng với VNPT/Công ty con của VNPT. Dữ liệu cá nhân bắt buộc phải cung cấp được hiểu là các Dữ liệu cá nhân mà VNPT/Công ty con của VNPT cần phải thu thập từ Khách hàng theo quy định của pháp luật hoặc các Dữ liệu cá nhân thiết yếu để phục vụ việc triển khai cung cấp một phần hoặc toàn bộ sản phẩm, dịch vụ của VNPT/Công ty con của VNPT cho Khách hàng.

Nếu các Dữ liệu cá nhân bắt buộc không được cung cấp theo yêu cầu của VNPT/Công ty con của VNPT, Khách hàng sẽ không thể sử dụng một số sản phẩm, dịch vụ của VNPT/Công ty con của VNPT. Trong trường hợp này, VNPT/Công ty con của VNPT có thể từ chối cung cấp sản phẩm, dịch vụ cho Khách hàng mà không phải chịu bất kì một khoản bồi thường và/hoặc phạt vi phạm nào (trừ trường hợp do lỗi của VNPT/Công ty con của VNPT).

2.5. Tại từng thời điểm, Khách hàng có thể tự nguyện cung cấp cho VNPT/Công ty con của VNPT các Dữ liệu cá nhân nằm ngoài yêu cầu của VNPT/Công ty con của VNPT. Khi Khách hàng cung cấp Dữ liệu cá nhân nằm ngoài yêu cầu của VNPT/Công ty con của VNPT đồng nghĩa với việc Khách hàng cho phép VNPT/Công ty con của VNPT xử lý Dữ liệu cá nhân của Khách hàng với Mục Đích được nêu trong Chính sách này hoặc với mục đích được nêu tại thời điểm Khách hàng cung cấp những Dữ liệu cá nhân đó. Ngoài ra, khi Khách hàng chủ động cung cấp thông tin nằm ngoài yêu cầu của VNPT/Công ty con của VNPT, Khách hàng vui lòng không cung cấp Dữ liệu cá nhân nhạy cảm theo quy định của pháp luật tại từng thời điểm. VNPT/Công ty con của VNPT sẽ không thực hiện xử lý và không chịu bất kì trách nhiệm pháp lý nào đối với các Dữ liệu cá nhân nhạy cảm do Khách hàng tự nguyện cung cấp nằm ngoài yêu cầu của VNPT/Công ty con của VNPT.

Điều 3. Mục đích xử lý Dữ liệu cá nhân

Trừ trường hợp quy định tại Điều 13 Chính sách này, VNPT/Công ty con của VNPT phải thực hiện thông báo và lấy chấp thuận của Khách hàng trước khi xử lý Dữ liệu cá nhân của Khách hàng. Dữ liệu cá nhân thu thập, cập nhật, bổ sung phải phù hợp và giới hạn trong phạm vi, mục đích cần xử lý theo quy định tại Chính sách này. Dữ liệu cá nhân của Khách hàng chỉ được xử lý cho một hoặc một số mục đích được Khách hàng đồng thuận sau đây (“Mục Đích”) chi tiết tại (*)

Điều 4. Cách thức xử lý Dữ liệu cá nhân

VNPT/Công ty con của VNPT áp dụng một hoặc nhiều hoạt động tác động tới Dữ liệu cá nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ liệu cá nhân hoặc các hành động khác có liên quan phù hợp với quy định của pháp luật.

Điều 5. Thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu

1. Thời gian bắt đầu xử lý dữ liệu

Kể từ thời điểm phát sinh các Mục Đích quy định tại Điều 3 Chính sách này.

2. Thời gian kết thúc xử lý dữ liệu

VNPT/Công ty con của VNPT chấm dứt việc xử lý Dữ liệu cá nhân khi đã hoàn thành Mục Đích quy định tại Chính sách này, trừ trường hợp pháp luật có quy định khác hoặc Khách hàng rút lại sự đồng ý việc xử lý Dữ liệu cá nhân hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản.

Điều 6. Chia sẻ Dữ liệu cá nhân

Trừ trường hợp quy định tại Điều 13 Chính sách này, VNPT/Công ty con của VNPT có trách nhiệm thông báo và phải lấy sự chấp thuận của Khách hàng khi chia sẻ Dữ liệu cá nhân của Khách hàng cho các tổ chức, cá nhân dưới đây để thực hiện các Mục Đích quy định tại Chính sách, cụ thể:

1. VNPT, Công ty con của VNPT, công ty liên kết của VNPT, công ty liên kết của Công ty con của VNPT; 2. Bên thứ ba cung cấp dịch vụ hoặc các đối tác trong các hợp đồng hợp tác kinh doanh (có phân chia lợi nhuận hoặc không phân chia lợi nhuận): VNPT/Công ty con của VNPT sử dụng và/hoặc hợp tác với các công ty và cá nhân khác để thực hiện một số công việc và chương trình như chương trình quảng cáo, khuyến mại dành cho Khách hàng, nghiên cứu thị trường, phân tích và phát triển sản phẩm, tư vấn chiến lược, cung cấp dịch vụ thu cước. Các Bên thứ ba cung cấp dịch vụ và/hoặc các đối tác này có quyền truy cập, thu thập, sử dụng và xử lý Dữ liệu cá nhân của Khách hàng trong phạm vi VNPT/Công ty con của VNPT cho phép để thực hiện các chức năng của họ và phải tuân thủ quy định của pháp luật về bảo vệ Dữ liệu cá nhân với tư cách là Bên Xử lý Dữ Liệu;

3. Tái cấu trúc doanh nghiệp: Trong quá trình phát triển kinh doanh, VNPT/Công ty con của VNPT có thể bán hoặc mua các doanh nghiệp hoặc tái cấu trúc doanh nghiệp phù hợp với quy định của pháp luật và nhu cầu sản xuất kinh doanh. Trong các giao dịch như vậy, Dữ liệu cá nhân sẽ được chuyển nhượng và bên nhận chuyển nhượng vẫn phải tuân theo các quy định của Chính sách này;

4. VNPT/Công ty con của VNPT được phép tiết lộ Dữ liệu cá nhân theo yêu cầu của pháp luật, yêu cầu của cơ quan quản lý nhà nước có thẩm quyền;

5. VNPT/Công ty con của VNPT được phép tiết lộ Dữ liệu cá nhân cho các doanh nghiệp viễn thông khác để phục vụ cho việc tính giá cước, lập hoá đơn và ngăn chặn hành vi trốn tránh thực hiện nghĩa vụ theo hợp đồng của Khách hàng.

Điều 7. Quyền của Khách hàng

1. Quyền được biết và Quyền đồng ý

Khách hàng có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác. Trừ trường hợp quy định tại Điều 13 Chính sách này, Khách hàng có quyền đồng ý hoặc không đồng ý với các điều khoản và điều kiện của Chính sách này theo cách thức đã được VNPT/Công ty con của VNPT hướng dẫn trên các kênh, phương tiện như tin nhắn SMS, cuộc gọi, dấu tích trên website/ứng dụng hoặc liên hệ với tổng đài chăm sóc khách hàng của VNPT/Công ty con của VNPT phù hợp với quy định của pháp luật. VNPT/Công ty con của VNPT chỉ thực hiện xử lý Dữ liệu cá nhân khi đã có chấp thuận của Khách hàng.

2. Quyền truy cập và yêu cầu cung cấp Dữ liệu cá nhân Khách hàng có quyền truy cập vào các ứng dụng/website của VNPT/Công ty con của VNPT và/hoặc liên hệ trực tiếp với VNPT/Công ty con của VNPT để xem, chỉnh sửa, trích xuất các Dữ liệu cá nhân của Khách hàng, trừ trường hợp pháp luật có quy định khác. Trường hợp Khách hàng không thể tự truy cập để xem, chỉnh sửa, trích xuất hoặc gặp khó khăn trong việc truy cập để xem, chỉnh sửa hoặc trích xuất các Dữ liệu cá nhân, Khách hàng vui lòng liên hệ với VNPT/Công ty con của VNPT để được hỗ trợ.

3. Quyền chỉnh sửa

Khách hàng có quyền chỉnh sửa các Dữ liệu cá nhân của mình với điều kiện việc chỉnh sửa này không vi phạm các quy định của pháp luật. Trường hợp Khách hàng không thể tự chỉnh sửa hoặc gặp khó khăn trong việc chỉnh sửa các Dữ liệu cá nhân, Khách hàng có thể liên hệ với VNPT/Công ty con của VNPT để được hỗ trợ.

4. Quyền phản đối, hạn chế, rút lại sự đồng ý xử lý dữ liệu

a) Khách hàng có quyền phản đối, yêu cầu hạn chế xử lý Dữ liệu cá nhân hoặc rút lại sự đồng ý xử lý Dữ liệu cá nhân của Khách hàng. Tuy nhiên, việc phản đối, hạn chế hoặc rút lại sự đồng ý xử lý Dữ liệu cá nhân của Khách hàng có thể dẫn tới việc VNPT/Công ty con của VNPT không thể cung cấp Sản phẩm, dịch vụ cho Khách hàng, điều này đồng nghĩa với việc VNPT/Công ty con của VNPT có thể đơn phương chấm dứt hợp đồng mà không cần phải bồi thường cho Khách hàng do các điều kiện để thực hiện hợp đồng đã thay đổi (trừ trường hợp do lỗi của VNPT/Công ty con của VNPT). Do đó, VNPT/Công ty con của VNPT khuyến nghị Khách hàng cân nhắc kĩ lưỡng trước khi phản đối, hạn chế hoặc rút lại sự đồng ý xử lý Dữ liệu cá nhân của Khách hàng.

b) Trường hợp Khách hàng muốn hạn chế nhận nội dung tiếp thị quảng cáo, khuyến mại từ VNPT/Công ty con của VNPT và muốn rút lại sự chấp thuận trước đó (nếu có) và/hoặc phản đối việc tiếp tục sử dụng thông tin cá nhân của mình cho mục đích quy định tại khoản 5, Điều 3 Chính sách này, Khách hàng vui lòng thực hiện theo hướng dẫn của VNPT/Công ty con của VNPT tại thời điểm VNPT/Công ty con của VNPT thu thập Dữ liệu cá nhân hoặc liên hệ với VNPT/Công ty con của VNPT theo các thông tin được cung cấp tại Chính sách này. Nếu Khách hàng không muốn nhận thông báo từ ứng dụng của VNPT/Công ty con của VNPT, vui lòng điều chỉnh cài đặt thông báo trong ứng dụng hoặc thiết bị của mình.

5. Quyền xóa Dữ liệu cá nhân

Khách hàng có quyền yêu cầu VNPT/Công ty con của VNPT thực hiện xóa Dữ liệu cá nhân của Khách hàng với điều kiện là yêu cầu của Khách hàng phải phù hợp với quy định của pháp luật. Tuy nhiên, yêu cầu xóa Dữ liệu cá nhân của Khách hàng có thể dẫn tới việc VNPT/Công ty con của VNPT không thể cung cấp Sản phẩm, dịch vụ cho Khách hàng, điều này đồng nghĩa với việc VNPT/Công ty con của VNPT có thể đơn phương chấm dứt hợp đồng mà không cần phải bồi thường cho Khách hàng do các điều kiện để thực hiện hợp đồng đã thay đổi (trừ trường hợp do lỗi của VNPT/Công ty con của VNPT). Do đó, VNPT/Công ty con của VNPT khuyến nghị Khách hàng cân nhắc kĩ lưỡng trước khi yêu cầu VNPT/Công ty con của VNPT thực hiện xóa Dữ liệu cá nhân.

6. Quyền khiếu nại, tố cáo, khởi kiện

Khách hàng có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật

7. Quyền yêu cầu bồi thường thiệt hại

Khách hàng có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ Dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.

8. Quyền tự bảo vệ

Khách hàng có quyền tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan và Nghị định 13/2023/NĐ-CP về bảo vệ Dữ liệu cá nhân (và các bản sửa đổi kèm theo), hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự.

Điều 8. Nghĩa vụ của Khách hàng

Khách hàng có trách nhiệm bảo vệ Dữ liệu cá nhân của mình như sau:

1. Chủ động thực hiện các biện pháp bảo vệ, quản lý và sử dụng an toàn tài khoản, thiết bị công nghệ cá nhân (bao gồm các thiết bị như điện thoại thông minh, máy tính, máy tính bảng, laptop) bằng cách đăng xuất tài khoản sau khi sử dụng, đặt một mật khẩu mạnh và giữ bí mật thông tin đăng nhập cũng như mật khẩu của mình. Các biện pháp bảo vệ và quản lý sử dụng an toàn tài khoản, thiết bị di động nói trên giúp ngăn chặn việc truy cập trái phép vào tài khoản của Khách hàng. VNPT/Công ty con của VNPT được loại trừ trách nhiệm với các thiệt hại của Khách hàng trong trường hợp Khách hàng bị lộ/mất, bị đánh cắp mật khẩu, dẫn tới việc bị truy cập trái phép vào tài khoản, hoặc bất kỳ hoạt động nào trên tài khoản của Khách hàng sử dụng trên thiết bị di động bị mất, thất lạc dẫn đến người không có thẩm quyền tự ý sử dụng dịch vụ, hoặc hệ thống của VNPT bị xâm phạm bất hợp pháp bởi bên thứ ba mặc dù VNPT đã thực hiện đầy đủ các biện pháp để bảo vệ hệ thống (trừ trường hợp do lỗi của VNPT/Công ty con của VNPT);

2. Khi đã chấp thuận toàn bộ điều khoản và điều kiện của của Chính sách này, Khách hàng có trách nhiệm cung cấp Dữ liệu cá nhân đầy đủ, chính xác theo yêu cầu của VNPT/Công ty con của VNPT và có trách nhiệm thông báo cho VNPT/Công ty con của VNPT ngay khi phát hiện hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân. Khách hàng có thể chủ động cung cấp Dữ liệu cá nhân nằm ngoài yêu cầu của VNPT/Công ty con của VNPT với điều kiện Khách hàng phải tuân thủ quy định tại khoản 2.5, Điều 2 Chính sách này;

3. Khách hàng có trách nhiệm tôn trọng Dữ liệu cá nhân của chủ thể khác và thực hiện quy định của pháp luật về bảo vệ Dữ liệu cá nhân, tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân.

Điều 9. Lưu trữ Dữ liệu cá nhân

1. Dữ liệu cá nhân của Khách hàng do VNPT/Công ty con của VNPT lưu trữ sẽ được bảo mật. VNPT/Công ty con của VNPT có trách nhiệm thực hiện các biện pháp bảo vệ Dữ liệu cá nhân của Khách hàng theo quy định của pháp luật.

2. Địa điểm lưu trữ Dữ liệu cá nhân

Trong phạm vi pháp luật cho phép, VNPT/Công ty con của VNPT có thể lưu trữ Dữ liệu cá nhân của Khách hàng tại Việt Nam và ở nước ngoài, kể cả trên giải pháp lưu trữ điện toán đám mây. VNPT/Công ty con của VNPT áp dụng các tiêu chuẩn về bảo mật dữ liệu phù hợp với quy định pháp luật hiện hành. Việc chuyển dữ liệu cá nhân ra nước ngoài phải phù hợp với quy định tại Điều 25 Nghị định 13/2023/NĐ-CP và các quy định của pháp luật.

3. Thời gian lưu trữ Dữ liệu cá nhân

VNPT/Công ty con của VNPT chỉ thực hiện lưu trữ Dữ liệu cá nhân của Khách hàng để hoàn thành các Mục Đích quy định tại Chính sách này. Tuy nhiên, trường hợp pháp luật hiện hành có quy định khác về thời hạn lưu trữ Dữ liệu cá nhân, VNPT/Công ty con của VNPT có nghĩa vụ tuân thủ quy định của pháp luật.

Điều 10. Nghĩa vụ của VNPT/Công ty con của VNPT

1. Dữ liệu cá nhân của Khách hàng được cam kết bảo mật theo quy định của pháp luật, Chính sách bảo vệ Dữ liệu cá nhân của VNPT/Công ty con của VNPT.

2. VNPT/Công ty con của VNPT nỗ lực đảm bảo Dữ liệu cá nhân của Khách hàng được bảo vệ khỏi các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật. VNPT/Công ty con của VNPT duy trì cam kết bảo mật Dữ liệu cá nhân bằng cách áp dụng những biện pháp vật lý, điện tử và quản lý để bảo vệ Dữ liệu cá nhân, bao gồm:

a) Các máy chủ trang thông tin điện tử chính thức của VNPT và các hệ thống thông tin chứa dữ liệu cá nhân của VNPT đều được bảo vệ bởi các biện pháp, công nghệ bảo mật như tường lửa, mã hóa, chống xâm nhập trái phép; ban hành các biện pháp kiểm soát về con người, xây dựng quy trình kiểm tra, đánh giá, rà soát để phòng tránh các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân.

b) VNPT sẽ thực hiện tất cả các biện pháp cần thiết để đảm bảo rằng Dữ liệu cá nhân của Khách hàng được xử lý đúng với Mục Đích đã thông báo. VNPT/Công ty con của VNPT sẽ luôn tuân thủ những yêu cầu của pháp luật liên quan đến việc lưu trữ Dữ liệu cá nhân.

3. Thực hiện các yêu cầu của Khách hàng liên quan đến dữ liệu cá nhân của Khách hàng với điều kiện các yêu cầu của Khách hàng phải phù hợp với quy định của pháp luật.

4. Các nghĩa vụ khác theo quy định của pháp luật và của Chính sách này.

Điều 11. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra

1. VNPT/Công ty con của VNPT sử dụng nhiều biện pháp, công nghệ bảo mật thông tin khác nhau nhằm bảo vệ Dữ liệu cá nhân của Khách hàng không bị sử dụng hoặc chia sẻ ngoài ý muốn. VNPT/Công ty con của VNPT cam kết sẽ bảo mật một cách tối đa Dữ liệu cá nhân của Khách hàng. Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm:

a) Lỗi phần cứng, phần mềm trong quá trình xử lý Dữ liệu cá nhân gây ảnh hưởng không mong muốn (lỗi, hỏng, mất) Dữ liệu cá nhân của Khách hàng;

b) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của VNPT/Công ty con của VNPT, hệ thống bị hacker tấn công gây lộ lọt Dữ liệu cá nhân của Khách hàng;

c) Khách hàng tự làm lộ lọt Dữ liệu cá nhân của Khách hàng do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại; tự ý chia sẻ thông tin với người khác.

2. VNPT/Công ty con của VNPT khuyến cáo Khách hàng thực hiện nghiêm ngặt các trách nhiệm bảo vệ Dữ liệu cá nhân theo quy định tại Điều 8 Chính sách này và theo quy định của pháp luật.

3. Trong trường hợp xảy ra lỗi phần cứng, phần mềm trong quá trình xử lý Dữ liệu cá nhân theo quy định tại Điểm a Khoản 1 Điều này, VNPT/Công ty con của VNPT có trách nhiệm bồi thường thiệt hại cho Khách hàng theo quy định tại Hợp đồng, Điều khoản chung và pháp luật.

3. Trong trường hợp xảy ra lỗi phần cứng, phần mềm trong quá trình xử lý Dữ liệu cá nhân theo quy định tại Điểm a Khoản 1 Điều này, VNPT/Công ty con của VNPT có trách nhiệm bồi thường thiệt hại cho Khách hàng theo quy định tại Hợp đồng, Điều khoản chung và pháp luật. Trong trường hợp máy chủ lưu trữ dữ liệu bị hacker tấn công dẫn đến mất mát Dữ liệu cá nhân của Khách hàng hoặc Khách hàng tự làm lột lọt Dữ liệu cá nhân theo quy định tại Điểm b và c Khoản 1 Điều này, VNPT/Công ty con của VNPT có trách nhiệm sau (i) thông báo vụ việc cho cơ quan có thẩm quyền để điều tra xử lý kịp thời và thông báo cho Khách hàng được biết; (ii) Phối hợp với cơ quan có thẩm quyền để giải quyết bảo đảm quyền lợi hợp pháp cho khách hàng; (iii) Bồi thường thiệt hại cho khách hàng trong trường hợp có lỗi của VNPT/Công ty con của VNPT dẫn tới việc hacker tấn công hoặc lộ lọt Dữ liệu cá nhân của Khách hàng.

Điều 12. Quảng cáo trên internet và bên thứ ba

Các website/ứng dụng của VNPT/Công ty con của VNPT có thể bao gồm quảng cáo của bên thứ ba và liên kết tới các website/ứng dụng khác. Các đối tác quảng cáo bên thứ ba có thể thu thập thông tin về Khách hàng khi Khách hàng tương tác với nội dung, quảng cáo hoặc dịch vụ của họ. Mọi quyền truy cập và sử dụng các liên kết hoặc trang website của bên thứ ba không bị điều chỉnh bởi Chính sách này, mà thay vào đó được điều chỉnh bởi Chính sách quyền riêng tư của các bên thứ ba đó.

Điều 13. Xử lý Dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu

VNPT/Công ty con của VNPT có thể tiến hành xử lý Dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu trong các trường hợp sau:

1. Trong trường hợp khẩn cấp, cần xử lý ngay Dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác;

2. Việc công khai Dữ liệu cá nhân theo quy định của luật;

3. Việc xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật theo quy định của luật;

4. Để thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với VNPT/Công ty con của VNPT theo quy định của luật;

5. Phục vụ hoạt động của cơ quan nhà nước đã được quy định theo luật chuyên ngành.

Điều 14. Thông tin liên lạc

Trường hợp Khách hàng có bất kỳ câu hỏi nào về Chính sách này hoặc muốn thực hiện các quyền của Khách hàng liên quan tới Dữ liệu cá nhân, vui lòng liên hệ với VNPT/Công ty con của VNPT theo các phương thức và thông tin dưới đây:

1. Liên hệ tới tổng đài theo thông tin tại các website/ứng dụng chính thức của VNPT/Công ty con của VNPT tại từng thời điểm.

2. Gửi công văn tới các địa chỉ sau đây:

a) Tổng Công ty Dịch vụ Viễn thông (VNPT VinaPhone): tại Toà nhà VinaPhone, đường Xuân Tảo, Phường Xuân La, Quận Tây Hồ, Hà Nội.

b) Tổng Công ty Truyền thông (VNPT Media): tại Tòa nhà VNPT, 57 Huỳnh Thúc Kháng, Phường Láng Hạ, Quận Đống Đa, Hà Nội.

c) Công ty Công nghệ thông tin VNPT (VNPT IT): tại Tòa nhà VNPT, 57 Huỳnh Thúc Kháng, Phường Láng Hạ, Quận Đống Đa, Hà Nội.

3. Liên hệ trực tiếp tại các điểm giao dịch của VNPT/Công ty con của VNPT trên phạm vi toàn quốc.

4. Các cách thức liên hệ khác như Livechat (phần mềm trò chuyện trực tuyến), liên hệ qua fanpage (trang thông tin điện tử) chính thức của VNPT/Công ty con của VNPT, email chăm sóc Khách hàng được cung cấp cho Khách hàng tại mọi thời điểm./

(*) Theo dõi nội dung dưới đây để xem hoặc sửa đổi sự xác nhận của Quý khách đối với Mục đích xử lý dữ liệu cá nhân

Khách hàng vui lòng tích chọn các Mục Đích mà Khách hàng cho phép VNPT/Công ty con của VNPT thực hiện Xử lý Dữ liệu cá nhân tại cột “Chấp thuận của Khách hàng”. Các Mục Đích Khách hàng không chấp thuận, Khách hàng vui lòng bỏ trống.

VNPT/Công ty con của VNPT không thực hiện hoạt động mua bán Dữ liệu cá nhân dưới bất kỳ hình thức nào.