CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

(Ban hành theo Quyết định số 75/QĐ-LV/2023 của Công ty Cổ phần Tin học Lạc Việt ngày 30/06/2023)

ĐIỀU 1. ĐỊNH NGHĨA

1.1. “Công ty” hoặc “Lạc Việt” là Công ty Cổ phần Tin học Lạc Việt, bao gồm cả các chi nhánh của Công ty.

1.2. “Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

1.3. “Bảo vệ dữ liệu cá nhân” là hoạt động phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi vi phạm liên quan đến dữ liệu cá nhân theo quy định của pháp luật.

1.4. “Khách hàng” bao gồm tất cả các khách hàng cá nhân/tổ chức đang sử dụng sản phẩm, hàng hóa, dịch vụ được cung cấp bởi Lạc Việt, và/hoặc các cá nhân/tổ chức khác có liên quan hoặc phát sinh quan hệ cung cấp sản phẩm, hàng hóa, dịch vụ với Lạc Việt.

1.5. “Sản phẩm, hàng hóa, dịch vụ” là bất kỳ sản phẩm, hàng hóa, dịch vụ nào do Lạc Việt cung cấp và/hoặc do Lạc Việt hợp tác với đối tác mà Khách hàng tìm kiếm, tiếp cận, mua, đăng ký sử dụng, sử dụng.

1.6. “Bên Thứ Ba” là các cá nhân và/hoặc tổ chức không thuộc Lạc Việt và có ràng buộc pháp lý với Lạc Việt thông qua các hợp đồng, thỏa thuận hoặc cam kết khác.

1.7. “Xử lý dữ liệu cá nhân” là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

1.8. “Kiểm soát dữ liệu cá nhân” là việc quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.

1.9. “Kênh giao dịch của Lạc Việt” bao gồm kênh tổng đài, kênh giao dịch điện tử (ứng dụng, trang thông tin điện tử như https://lacviet.vn/, mạng xã hội) và kênh giao dịch vật lý (Chi nhánh,.. của Lạc Việt) hoặc các kênh giao dịch khác tùy từng thời điểm do Lạc Việt cung cấp hoặc ủy quyền cung cấp cho Khách hàng.

ĐIỀU 2. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP VÀ XỬ LÝ

Các loại dữ liệu cá nhân có thể được thu thập và xử lý là các loại thông tin được liệt kê dưới đây và có thể thay đổi tùy thuộc vào từng thời điểm và mối quan hệ của Khách hàng với Lạc Việt:

2.1. Dữ liệu cá nhân cơ bản bao gồm:

Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
Ngày, tháng, năm sinh;
Giới tính;
Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
Quốc tịch;
Hình ảnh của cá nhân;
Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
Tình trạng hôn nhân;
Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại Điều 1.3 này.

2.2. Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm:

Quan điểm chính trị, quan điểm tôn giáo;
Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;
Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;
Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;
Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

2.3. Các dữ liệu Khách hàng cung cấp cho Lạc Việt khi đăng ký sử dụng và cả dữ liệu phát sinh trong quá trình Khách hàng sử dụng sản phẩm, hàng hóa, dịch vụ của Lạc Việt, bao gồm nhưng không giới hạn: trao đổi giữa Lạc Việt và Khách hàng; Thông tin cuộc gọi, tin nhắn và dữ liệu ghi âm cuộc gọi phát sinh trong quá trình Khách hàng sử dụng các dịch vụ thoại, tin nhắn, tổng đài của Lạc Việt; Dữ liệu được Khách hàng đăng tải, lưu trữ, tạo ra trên hệ thống phần mềm do Lạc Việt cung cấp; Hình ảnh của cá nhân, bao gồm cả hình ảnh được cung cấp khi đăng ký sử dụng và trong quá trình sử dụng sản phẩm, hàng hóa, dịch vụ của Lạc Việt.

ĐIỀU 3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

3.1. Hỗ trợ Khách hàng, cập nhật thông tin Khách hàng khi mua, sử dụng sản phẩm, hàng hóa, dịch vụ do Lạc Việt hoặc đối tác của Lạc Việt cung cấp theo hợp đồng và quy định pháp luật;

3.2. Cung cấp sản phẩm, hàng hóa, dịch vụ của Lạc Việt, sản phẩm, hàng hóa, dịch vụ Lạc Việt hợp tác với đối tác cho Khách hàng.

3.3. Thực hiện quyền, nghĩa vụ theo hợp đồng của Khách hàng và của Lạc Việt trong quá trình Khách hàng sử dụng sản phẩm, hàng hóa, dịch vụ do Lạc Việt hoặc đối tác của Lạc Việt cung cấp.

3.4. Cung cấp dữ liệu của Khách hàng cho chính Khách hàng hoặc bên thứ ba theo yêu cầu của Khách hàng, theo thỏa thuận giữa Khách hàng và Lạc Việt, theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc các trường hợp khác theo quy định của pháp luật và trong phạm vi pháp luật cho phép.

3.5. Tổ chức giới thiệu và xúc tiến thương mại, nghiên cứu thị trường, thăm dò dư luận, môi giới;

3.6. Nghiên cứu, phát triển các dịch vụ mới và cung cấp các sản phẩm, hàng hóa, dịch vụ phù hợp cho Khách hàng;

3.7. Kinh doanh dịch vụ tiếp thị, giới thiệu sản phẩm quảng cáo;

3.8. Đo lường, phân tích dữ liệu nội bộ, đánh giá và các xử lý khác để cải thiện và nâng cao chất lượng dịch vụ mà Lạc Việt cung cấp cho Khách hàng;

3.9. Điều tra, giải quyết thắc mắc, khiếu nại của Khách hàng;

3.10. Điều chỉnh, cập nhật, bảo mật và cải tiến các sản phẩm, hàng hóa, dịch vụ mà Lạc Việt đang cung cấp;

3.11. Xác minh danh tính và đảm bảo tính bảo mật thông tin của Khách hàng;

3.12. Thông báo cho Khách hàng về những thay đổi đối với các chính sách, khuyến mại của các sản phẩm, dịch vụ mà Lạc Việt đang cung cấp;

3.13. Liên quan đến việc thực hiện các quyền và nghĩa vụ của Lạc Việt khi làm việc với tư vấn pháp lý, tư vấn tài chính; hoặc tuân thủ hợp đồng giữa Lạc Việt và Bên Thứ Ba khác.

3.14. Ngăn chặn và phòng chống gian lận, đánh cắp danh tính và các hoạt động bất hợp pháp khác;

3.15. Tuân thủ tất cả các văn bản quy phạm pháp luật, luật, quy định, quy tắc, công văn, chỉ thị, lệnh, hướng dẫn và/hoặc yêu cầu hiện hành từ bất kỳ cơ quan có thẩm quyền địa phương hoặc nước ngoài nào, bao gồm nhưng không giới hạn cơ quan quản lý, chính phủ, thuế và thực thi pháp luật hoặc các cơ quan có thẩm quyền khác.

3.16. Thực hiện các hoạt động khác liên quan đến việc kinh doanh, vận hành, quản lý, hoạt động của Lạc Việt.

ĐIỀU 4. QUYỀN VÀ NGHĨA VỤ CỦA LẠC VIỆT

4.1. Quyền của Lạc Việt

Xử lý dữ liệu cá nhân của Khách hàng theo đúng mục đích, phạm vi và các nội dung khác đã thỏa thuận với Khách hàng và/hoặc được Khách hàng đồng ý.
Lạc Việt sẽ chỉ thực hiện yêu cầu của Khách hàng trong khoảng thời gian phù hợp với quy định của pháp luật khi yêu cầu đó của Khách hàng là hợp pháp, đầy đủ và hợp lệ, và Khách hàng thanh toán chi phí xử lý phát sinh (nếu có).
Lạc Việt có quyền từ chối những yêu cầu không hợp pháp của Khách hàng.
Có quyền quyết định về phương tiện, cách thức xử lý dữ liệu cho phù hợp với mục đích xử lý.
Có quyền quyết định áp dụng các biện pháp phù hợp để bảo vệ dữ liệu cá nhân của Khách hàng.
Sửa đổi, cập nhật hoặc điều chỉnh các nội dung trong Chính sách này theo từng thời kỳ.
Các quyền khác được quy định tại Chính sách này và theo quy định của pháp luật.

4.2. Nghĩa vụ của Lạc Việt

Không được xử lý dữ liệu cá nhân ngoài các mục đích đã nêu tại Chính Sách này và phù hợp với quy định pháp luật.
Áp dụng các biện pháp bảo mật thông tin phù hợp để tránh việc truy cập, thay đổi, sử dụng, tiết lộ trái phép dữ liệu cá nhân của Khách hàng.
Bảo đảm có cơ chế cho phép Khách hàng thực hiện các quyền liên quan đến Dữ liệu cá nhân của mình.
Chịu trách nhiệm trước Khách hàng đối với những thiệt hại phát sinh do lỗi của Lạc Việt thực hiện không đúng các quy định của pháp luật về xử lý dữ liệu hoặc không đúng theo phạm vi, mục đích đã thỏa thuận với Khách hàng.
Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ dữ liệu cá nhân, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm quy định của pháp luật về bảo vệ dữ liệu cá nhân.

ĐIỀU 5. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG

5.1. Quyền của Khách hàng

Được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
Được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
Được quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình bằng văn bản gửi đến Lạc Việt, trừ trường hợp pháp luật có quy định khác.
Được quyền rút lại sự đồng ý của mình bằng văn bản gửi đến Lạc Việt, trừ trường hợp pháp luật có quy định khác. Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó đối với dữ liệu dựa trên sự đồng ý của Khách hàng. Trường hợp Khách hàng rút lại sự đồng ý/cho phép Lạc Việt xử lý dữ liệu cá nhân của Chủ Thể Dữ Liệu thì việc rút lại sự đồng ý đó có thể làm: (i) ảnh hưởng đến hiệu lực pháp lý của hợp đồng, quan hệ pháp lý của Lạc Việt và Khách hàng; (ii) dịch vụ của Lạc Việt đối với Khách hàng bị giới hạn, hạn chế, tạm ngừng, hủy bỏ tùy từng trường hợp. Lạc Việt sẽ không chịu trách nhiệm cho bất kỳ phí tổn, thiệt hại, tổn thất phát sinh cho Khách hàng và/hoặc Bên Thứ Ba có liên quan do sự ảnh hưởng này. Khi đó, quyền hợp pháp của Lạc Việt vẫn được bảo lưu đầy đủ, Lạc Việt vẫn có thể tiếp tục xử lý dữ liệu cá nhân của Khách hàng trong phạm vi được yêu cầu hoặc theo pháp luật hiện hành.
Được xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình bằng văn bản gửi đến Lạc Việt, trừ trường hợp pháp luật có quy định khác.
Được yêu cầu hạn chế xử lý dữ liệu cá nhân của mình bằng văn bản gửi đến Lạc Việt, trừ trường hợp pháp luật có quy định khác.
Việc hạn chế xử lý dữ liệu sẽ được Lạc Việt thực hiện sau khi nhận được yêu cầu của Khách hàng phù hợp với điều kiện kỹ thuật cho phép, trừ trường hợp pháp luật có quy định khác hoặc theo thỏa thuận của các bên.
Được yêu cầu Lạc Việt cung cấp cho Khách hàng dữ liệu cá nhân của mình bằng văn bản gửi đến Lạc Việt, trừ trường hợp pháp luật có quy định khác.
Được phản đối Lạc Việt, tổ chức được xử lý dữ liệu cá nhân xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị, trừ trường hợp pháp luật có quy định khác. Việc phản đối chỉ có hiệu lực khi được lập thành văn bản và gửi đến Lạc Việt. Lạc Việt, tổ chức được xử lý dữ liệu cá nhân thực hiện yêu cầu của Khách hàng trong 72 giờ sau khi nhận được yêu cầu, trừ trường hợp pháp luật có quy định khác. Trường hợp việc phản đối của Khách hàng ảnh hưởng tới việc thực hiện hợp đồng giữa Lạc Việt và Khách hàng, nghĩa vụ pháp lý của Lạc Việt, tính mạng, tài sản và quyền, lợi ích hợp pháp của Khách hàng, tổ chức, cá nhân khác, nhiệm vụ bảo vệ an ninh quốc gia, trật tự an toàn xã hội, Lạc Việt có quyền hạn chế, tạm ngừng, chấm dứt, hủy bỏ một phần hoặc toàn bộ hợp đồng cung cấp sản phẩm, hàng hóa, dịch vụ giữa Lạc Việt và Khách hàng.
Có quyền yêu cầu khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật.
Có quyền yêu cầu bồi thường thiệt hại thực tế theo quy định của pháp luật nếu Lạc Việt có hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc pháp luật có quy định khác.
Có quyền tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan và Nghị định 13/2023/NĐ-CP, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự 2015.

5.2. Nghĩa vụ của Khách hàng

Tự bảo vệ dữ liệu cá nhân của mình; chủ động áp dụng các biện pháp nhằm bảo vệ dữ liệu cá nhân của mình trong quá trình sử dụng sản phẩm, hàng hóa, dịch vụ của Lạc Việt; thông báo kịp thời cho Lạc Việt khi phát hiện thấy có sai sót, nhầm lẫn về dữ liệu cá nhân của mình hoặc nghi ngờ dữ liệu cá nhân của mình đang bị xâm phạm.
Cung cấp đầy đủ, trung thực, chính xác dữ liệu cá nhân, các thông tin khác theo yêu cầu của Lạc Việt khi giao kết hợp đồng hoặc sử dụng sản phẩm, hàng hóa, dịch vụ của Lạc Việt cung cấp. Trường hợp cung cấp thông tin không đúng hoặc không đầy đủ hoặc không chính xác, nếu có phát sinh rủi ro, thiệt hại thì Khách hàng tự chịu trách nhiệm về những sai sót hay hành vi lợi dụng, lừa đảo khi sử dụng dịch vụ do lỗi của mình hoặc do không cung cấp đúng, đầy đủ, chính xác, bao gồm cả thiệt hại về tài chính, chi phí phát sinh do thông tin cung cấp sai hoặc không thống nhất.
Trong trường hợp có sự thay đổi, điều chỉnh dữ liệu cá nhân, Khách hàng có trách nhiệm liên hệ và thông báo ngay cho Lạc Việt để Lạc Việt thực hiện cập nhật kịp thời những thay đổi, điều chỉnh đó. Khách hàng sẽ chịu trách nhiệm toàn bộ đối với việc chậm trễ thông báo này; đồng thời, việc chậm trễ thông báo này từ phía Khách hàng sẽ miễn trừ cho Lạc Việt khỏi mọi thiệt hại, rủi ro phát sinh cho Khách hàng và các bên liên quan (nếu có).
Trường hợp Khách hàng là tổ chức và có cung cấp dữ liệu cá nhân của những cá nhân có liên quan hay thuộc quản lý của Khách hàng cho Lạc Việt, Khách hàng đảm bảo có được sự đồng ý của cá nhân đó về việc cung cấp dữ liệu của họ.
Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
Tuân thủ các quy định của pháp luật, quy định, hướng dẫn của Lạc Việt liên quan đến xử lý dữ liệu cá nhân của Khách hàng.
Phối hợp với Lạc Việt, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật dữ liệu cá nhân của Quý khách.
Thường xuyên cập nhật các Quy định, Chính sách bảo vệ dữ liệu cá nhân của Lạc Việt trong từng thời kỳ được thông báo tới Bên còn lại hoặc đăng tải trên Kênh giao dịch của Lạc Việt. Thực hiện các hành động theo hướng dẫn của Lạc Việt để thể hiện rõ việc đồng ý hoặc không đồng ý đối với các mục đích xử lý dữ liệu cá nhân mà Lạc Việt thông báo trong từng thời kỳ.
Các nghĩa vụ khác theo Chính sách này và theo quy định của pháp luật.

ĐIỀU 6. TỔ CHỨC ĐƯỢC XỬ LÝ DỮ LIỆU CÁ NHÂN

6.1. Tổ chức được xử lý dữ liệu cá nhân bao gồm:

a. CÔNG TY CỔ PHẦN TIN HỌC LẠC VIỆT

Địa chỉ trụ sở: 23 Nguyễn Thị Huỳnh, Phường 08, Quận Phú Nhuận, TP. Hồ Chí Minh
Mã số thuế: 0301448733

b. CHI NHÁNH CÔNG TY CỔ PHẦN TIN HỌC LẠC VIỆT TẠI THÀNH PHỐ HÀ NỘI

Địa chỉ: Tầng 8, Tháp A, Tòa nhà Sky City, Số 88 Láng Hạ, Phường Láng Hạ, Quận Đống Đa, TP. Hà Nội.
Mã số thuế: 0301448733-001

c. CHI NHÁNH CÔNG TY CỔ PHẦN TIN HỌC LẠC VIỆT TẠI TP ĐÀ NẴNG

Địa chỉ: 36 Hàm Nghi, Phường Thạc Gián, Quận Thanh Khê, TP.Đà Nẵng.
Mã số thuế: 0301448733-002

d. CHI NHÁNH THÀNH PHỐ HUẾ CÔNG TY CỔ PHẦN TIN HỌC LẠC VIỆT

Địa chỉ: Số 6 Lê Lợi, Phường Vĩnh Ninh, Thành phố Huế, Tỉnh Thừa Thiên – Huế
Mã số thuế: 0301448733-003

6.2. Trong trường hợp có sự tham gia của các tổ chức xử lý dữ liệu cá nhân khác trong hoạt động xử lý dữ liệu, Khách hàng đồng ý Lạc Việt sẽ thông báo cho Khách hàng thông qua các Kênh giao dịch của Lạc Việt trước khi Lạc Việt thực hiện.

ĐIỀU 7. CÁ NHÂN, TỔ CHỨC KHÁC CÓ LIÊN QUAN ĐẾN XỬ LÝ DỮ LIỆU CÁ NHÂN

7.1. Nhằm phục vụ trải nghiệm của Quý khách và để Lạc Việt có thể thực hiện các mục đích sử dụng dữ liệu cá nhân theo Chính sách bảo vệ dữ liệu cá nhân này, Khách hàng đồng ý cho Lạc Việt có thể chia sẻ dữ liệu cá nhân của Khách hàng cho các tổ chức, cá nhân sau đây:

Các nhà cung cấp sản phẩm, hàng hóa, dịch vụ cho Lạc Việt, bao gồm và không giới hạn ở các dịch vụ marketing, khảo sát thị trường, các dịch vụ đào tạo, dịch vụ pháp lý, dịch vụ kiểm toán, dịch vụ vận chuyển;
Các công ty tư vấn, bên kiểm toán, tổ chức hành nghề luật sư, luật sư của Lạc Việt;
Nhân viên, người lao động của Lạc Việt;
Công ty con và công ty liên kết của Lạc Việt;
Bất kỳ cá nhân, cơ quan có thẩm quyền hoặc cơ quan quản lý hoặc bên thứ ba mà Lạc Việt được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật của bất kỳ quốc gia, hoặc theo bất kỳ hợp đồng hoặc cam kết nào khác giữa bên thứ ba và Lạc Việt;
Bất kỳ cá nhân có liên quan đến việc thực thi hoặc duy trì bất kỳ quyền hoặc nghĩa vụ nào theo thỏa thuận giữa Quý khách với Lạc Việt;
Các bên cung cấp dịch vụ cho Lạc Việt mà việc chia sẻ, tiết lộ dữ liệu cho họ là cần thiết để Lạc Việt có thể thực hiện các quyền, nghĩa vụ của mình đối với Khách hàng;
Các bên thứ ba chịu trách nhiệm xử lý dữ liệu đối với các dữ liệu cá nhân theo hợp đồng, thỏa thuận của họ với Lạc Việt, bao gồm cả các công ty nghiên cứu, khảo sát và cơ quan xếp hạng;
Các cơ quan Nhà nước có thẩm quyền;
Các bên được Khách hàng đồng ý hoặc Lạc Việt có cơ sở pháp lý để chia sẻ dữ liệu cá nhân của Khách hàng.

7.2. Ngoài các trường hợp trên, Lạc Việt sẽ không tiết lộ dữ liệu cá nhân của Khách hàng cho bất kỳ bên nào khác trừ khi:

Có sự đồng ý của Khách hàng;
Lạc Việt được yêu cầu hoặc được phép tiết lộ theo quy định pháp luật;
Lạc Việt chuyển giao quyền và nghĩa vụ theo các thỏa thuận giữa Khách hàng và Lạc Việt.

ĐIỀU 8. CÁCH THỨC THU THẬP, XỬ LÝ DỮ LIỆU CÁ NHÂN

8.1. Lạc Việt có thể thu thập dữ liệu cá nhân của Khách hàng từ các nguồn sau:

Từ các trang tin điện tử của Lạc Việt, thông qua các sản phẩm số của Lạc Việt và Bên Thứ Ba, bao gồm website, các tương tác hoặc công nghệ thu thập dữ liệu tự động, các chương trình khuyến mãi sản phẩm,…
Thông qua tương tác giữa Lạc Việt và Khách hàng (gặp trực tiếp, qua thư, điện thoại, trực tuyến, hệ thống tổng đài, liên lạc điện tử hoặc bất kỳ phương tiện nào khác) bao gồm cả các cuộc khảo sát Khách hàng.
Thông qua việc Khách hàng tìm kiếm, tiếp cận, mua, đăng ký sử dụng, sử dụng bất kỳ sản phẩm, hàng hóa, dịch vụ nào của Lạc Việt.
Từ mạng xã hội của Lạc Việt và/hoặc các mạng xã hội do Lạc Việt hợp tác với các đối tác.
Từ các thiết bị ghi âm, ghi hình được đặt tại các cửa hàng, điểm kinh doanh hoặc nơi thực hiện một phần hoặc toàn bộ hoạt động kinh doanh của Lạc Việt mà Khách hàng gặp, xuất hiện hoặc tương tác với Lạc Việt. Việc đặt các thiết bị ghi âm, ghi hình nhằm mục đích góp phần bảo vệ trật tự an toàn xã hội, bảo vệ quyền và lợi ích hợp pháp của Khách hàng và của Lạc Việt theo quy định pháp luật;
Thông qua việc nhận dữ liệu cá nhân từ các Bên Thứ Ba khác. Lạc Việt được Bên Thứ Ba có liên quan cam kết, xác nhận đã có sự đồng ý của Khách hàng đối với việc cung cấp dữ liệu cá nhân cho Lạc Việt và việc xử lý dữ liệu cho các mục đích của Lạc Việt theo Chính Sách này. Nếu Khách hàng không đồng ý, vui lòng không cung cấp dữ liệu cá nhân cho Bên Thứ Ba.
Lạc Việt có thể thu thập dữ liệu cá nhân gián tiếp từ Khách hàng thông qua các nguồn thông tin công khai, chính thống; hoặc thông qua việc nhận chia sẻ dữ liệu cần thiết từ các công ty con, đối tác mà họ thu thập được trong quá trình hợp tác với Lạc Việt cung cấp Sản phẩm, hàng hóa, dịch vụ cho Khách hàng và được Khách hàng cho phép chia sẻ.
Từ các cơ quan nhà nước, cơ quan có thẩm quyền tại Việt Nam.
Từ các nguồn khác mà pháp luật cho phép.

8.2. Lạc Việt áp dụng một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan. Lạc Việt có quyền quyết định về phương tiện, cách thức xử lý dữ liệu cho phù hợp với mục đích xử lý.

ĐIỀU 9. THỜI GIAN BẮT ĐẦU, THỜI GIAN KẾT THÚC XỬ LÝ DỮ LIỆU CÁ NHÂN

9.1. Thời gian bắt đầu xử lý dữ liệu:

Ngay khi được thu thập vào hệ thống của Lạc Việt và/hoặc đối tác của Lạc Việt và/hoặc bên thứ ba có liên quan tới hoạt động xử lý dữ liệu của Lạc Việt;
Và Lạc Việt đã có cơ sở pháp lý phù hợp để xử lý dữ liệu theo quy định pháp luật.

9.2. Thời gian kết thúc xử lý dữ liệu:

Cho tới thời điểm Khách hàng hoặc Lạc Việt hoàn thành mọi nghĩa vụ cho Bên còn lại liên quan tới Hợp đồng và Khách hàng có yêu cầu xóa Dữ liệu cá nhân hoặc rút lại sự đồng ý.
Hoặc thời điểm khác theo quy định của pháp luật.

9.3. Lạc Việt có thể phải lưu trữ Dữ liệu cá nhân của Quý khách ngay cả khi hợp đồng giữa Khách hàng và Lạc Việt đã chấm dứt để thực hiện các nghĩa vụ pháp lý của Lạc Việt theo quy định pháp luật và/hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.

9.4. Khách hàng hiểu và đồng ý rằng đối với hoạt động xử lý dữ liệu nhằm mục đích ngăn chặn và xử lý hành vi gian lận, giả mạo, vi phạm pháp luật của Khách hàng, báo cáo cho cơ quan nhà nước có thẩm quyền sẽ được thực hiện theo quy định của pháp luật từng thời kỳ và/hoặc quy định nội bộ của Lạc Việt mà không bị giới hạn theo Chính sách bảo vệ dữ liệu cá nhân tại Điều khoản sử dụng này.

ĐIỀU 10. XỬ LÝ DỮ LIỆU CÁ NHÂN TRONG MỘT SỐ TRƯỜNG HỢP ĐẶC BIỆT

10.1. Xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của Khách hàng

Trong trường hợp khẩn cấp, cần xử lý ngay dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của Khách hàng hoặc người khác.
Việc công khai dữ liệu cá nhân theo quy định của pháp luật.
Việc xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật theo quy định của luật.
Để thực hiện nghĩa vụ theo hợp đồng/thỏa thuận của Khách hàng với Lạc Việt theo quy định của pháp luật.
Phục vụ hoạt động của cơ quan nhà nước đã được quy định theo luật chuyên ngành.

10.2. Xử lý dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng

Đoạn ghi âm, đoạn phim của máy quay giám sát, trong trường hợp cụ thể, cũng có thể được sử dụng cho các mục đích sau đây:

Cho các mục đích đảm bảo chất lượng;
Cho mục đích an ninh công cộng và an toàn lao động;
Phát hiện và ngăn chặn việc sử dụng đáng ngờ, không phù hợp hoặc không được phép của các tiện ích, sản phẩm, dịch vụ và/hoặc cơ sở của Lạc Việt;
Phát hiện và ngăn chặn hành vi phạm tội; và/hoặc
Tiến hành điều tra và xác minh các sự cố.

10.3. Lạc Việt luôn tôn trọng và bảo vệ dữ liệu cá nhân của trẻ em. Ngoài các biện pháp bảo vệ dữ liệu cá nhân được quy định theo pháp luật, trước khi xử lý dữ liệu cá nhân của trẻ em, Lạc Việt sẽ thực hiện xác minh tuổi của trẻ em và yêu cầu sự đồng ý của:

Trẻ em trong trường hợp trẻ em từ 7 tuổi trở lên và/hoặc
Cha, mẹ hoặc người giám hộ của trẻ em theo quy định của pháp luật.

10.4. Bên cạnh tuân thủ theo các quy định pháp luật có liên quan khác, đối với việc xử lý dữ liệu cá nhân liên quan đến dữ liệu cá nhân của người bị tuyên bố mất tích/ người đã chết, Lạc Việt sẽ phải được sự đồng ý của một trong số những người có liên quan theo quy định của pháp luật hiện hành.

ĐIỀU 11. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA

Lạc Việt sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ Dữ liệu cá nhân không bị truy lục, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một dữ liệu nào có thể được bảo mật 100%. Do vậy, Lạc Việt cam kết sẽ bảo mật một cách tối đa Dữ liệu cá nhân. Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn:

11.1. Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Khách hàng;

11.2. Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Lạc Việt, hệ thống bị bên thứ ba tấn công gây lộ lọt dữ liệu;

11.3. Khách hàng tự làm lộ lọt dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại,…

11.4. Lạc Việt khuyến cáo Khách hàng bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản của Khách hàng, mã OTP và không chia sẻ nội dung này với bất kỳ người nào khác.

11.5. Khách hàng nên bảo quản thiết bị cá nhân (máy điện thoại, máy tính bảng, máy tính cá nhân,…) trong quá trình sử dụng. Khách hàng nên khóa, đăng xuất, hoặc thoát khỏi tài khoản của mình khi không có nhu cầu sử dụng nữa.

11.6. Trong trường hợp biết được máy chủ lưu trữ dữ liệu bị bên thứ ba tấn công dẫn đến mất mát Dữ liệu cá nhân của Khách hàng, Lạc Việt sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho Khách hàng được biết.

ĐIỀU 12. ĐIỀU KHOẢN CHUNG

12.1. Chính sách bảo vệ dữ liệu cá nhân này là một phần của các Điều khoản và điều kiện/Hợp đồng và điều chỉnh mối quan hệ giữa Khách hàng với Lạc Việt. Khách hàng cần đọc, hiểu Chính Sách này như nội dung các Điều khoản và điều kiện/Hợp đồng đó. Bằng việc đăng ký sử dụng, sử dụng các sản phẩm, dịch vụ của Lạc Việt, giao kết Hợp đồng với Lạc Việt và/hoặc cho phép Lạc Việt sử dụng thông tin cá nhân, xử lý dữ liệu cá nhân của Khách hàng, Khách hàng chấp nhận các chính sách được đề cập tại văn bản này.

12.2. Mỗi Bên đã biết rõ và đồng ý bản Chính sách này cũng là Thông báo xử lý dữ liệu cá nhân quy định tại Điều 13 Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và được sửa đổi, bổ sung trong từng thời kỳ trước khi LạcViệt tiến hành Xử lý dữ liệu cá nhân. Theo đó, Lạc Việt không cần thực hiện thêm bất kỳ biện pháp nào khác nằm mục đích thông báo việc Xử lý dữ liệu cá nhân cho Khách hàng.

12.3. Chính Sách này được giải thích và điều chỉnh theo pháp luật Việt Nam.

12.4. Trong trường hợp bất kỳ điều khoản nào của Chính Sách này bị Tòa án có thẩm quyền phán quyết là vô hiệu thì điều khoản đó sẽ tự động vô hiệu và không còn ràng buộc trách nhiệm đối với các Bên. Tuy nhiên phán quyết đó cũng sẽ không làm mất hiệu lực của các điều khoản còn lại của Chính Sách này, và hiệu lực của các điều khoản đó sẽ vẫn được duy trì đầy đủ.

ĐIỀU 13. HIỆU LỰC THI HÀNH

13.1. Chính Sách này có hiệu lực kể từ ngày 01/7/2023.

13.2. Khách hàng hiểu và đồng ý rằng, Chính sách này có thể được sửa đổi, cập nhật hoặc điều chỉnh các nội dung trong Chính sách bảo vệ dữ liệu cá nhân này vào bất kỳ thời điểm nào. Phiên bản mới nhất của Chính sách bảo vệ dữ liệu cá nhân sẽ được đăng tải trên trang thông tin điện tử chính thức của Lạc Việt (https://lacviet.vn/). Lạc Việt khuyến nghị Khách hàng nên thường xuyên kiểm tra Chính sách bảo vệ dữ liệu cá nhân trên trang thông tin điện tử chính thức của Lạc Việt để cập nhật các thay đổi và luôn được Lạc Việt thông báo về cách thức mà Công ty đang bảo vệ dữ liệu cá nhân của Khách hàng. Việc Khách hàng tiếp tục sử dụng dịch vụ sau thời hạn thông báo về các nội dung sửa đổi, bổ sung trong từng thời kỳ đồng nghĩa với việc Khách hàng đã chấp nhận các nội dung sửa đổi, bổ sung đó.

13.3. Nhằm mục đích bảo vệ dữ liệu cá nhân phù hợp với quy định pháp luật, Chính Sách này cũng sẽ được áp dụng cho các hợp đồng, thỏa thuận, văn bản,… giữa các Bên mà được ký trước, trong và sau thời điểm Chính Sách này có hiệu lực.