CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN ĐỐI VỚI KHÁCH HÀNG CỦA VCC

1. TUYÊN NGÔN VỀ XỬ LÝ DỮ LIỆU CÁ NHÂN

Tổng Công ty Cổ phần Công trình Viettel (VCC) nhận thức được tầm quan trọng của các dữ liệu cá nhân mà Khách hàng đã cung cấp cho VCC và xác định rằng trách nhiệm của VCC là quản lý, bảo vệ và xử lý dữ liệu cá nhân của Khách hàng một cách thích hợp, vì lợi ích của cả VCC và Khách hàng, trên cơ sở tuân thủ quy định của pháp luật Việt Nam. 

2. THÔNG TIN LIÊN HỆ

Tổng Công ty Cổ phần Công trình Viettel

Địa chỉ liên hệ: Số 6 Phạm Văn Bạch, phường Yên Hòa, quận Cầu giấy, thành phố Hà Nội.

Điện thoại: 1800 9377 (miễn phí)

Email chăm sóc khách hàng: cskhcongtrinhviettel@viettel.com.vn

Điều 1. Định nghĩa

1. “VCC” Là Tổng công ty Cổ phần Công trình Viettel; Mã số thuế: 0104753865; Trụ sở chính: Số 1, Giang Văn Minh, P. Kim Mã, Q.Ba Đình, TP.Hà Nội.
2. “Khách hàng” là các khách hàng cá nhân với thông tin cung cấp cho VCC khi mua bán hàng hóa và/hoặc sử dụng sản phẩm, dịch vụ của VCC.
3. “Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
4. “Xử lý dữ liệu cá nhân”là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao.
5. “Kênh giao dịch” là các kênh giao dịch điện tử giữa VCC và khách hàng, bao gồm nhưng không hạn chế ở website, ứng dụng bán hàng…hoặc các kênh giao dịch khác tùy theo từng thời kỳ do VCC cung cấp.

Điều 2. Nguyên tắc bảo vệ dữ liệu cá nhân

1. Dữ liệu cá nhân của khách hàng được xử lý theo quy định của pháp luật.
2. Khách hàng được biết về hoạt động liên quan tới xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.
3. Dữ liệu cá nhân chỉ được xử lý đúng với mục đích theo quy định tại Điều 4 Thông báo này.
4. Dữ liệu cá nhân thu thập phải phù hợp và giới hạn trong phạm vi, mục đích cần xử lý. Dữ liệu cá nhân không được mua, bán dưới mọi hình thức, trừ trường hợp luật có quy định khác.
5. Dữ liệu cá nhân của khách hàng được cập nhật, bổ sung phù hợp với mục đích xử lý.
6. Dữ liệu cá nhân được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật.
7. Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác.
8. Mọi hoạt động xử lý dữ liệu cá nhân tại VCC đều nhằm phục vụ tối đa quyền lợi của chính khách hàng, và không vì mục đích thương mại hóa dữ liệu hay gây ảnh hưởng tiêu cực tới quyền riêng tư khách hàng.

Điều 3. Loại dữ liệu cá nhân được xử lý

1. Dữ liệu cá nhân cơ bản của khách hàng được được VCC xử lý theo thông báo này bao gồm:

a. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

b. Ngày, tháng, năm sinh;

c. Giới tính;

d. Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

e. Quốc tịch;

f. Hình ảnh của cá nhân (bao gồm cả hình ảnh, thông tin có được từ các hệ thống camera an ninh);

g. Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;

h. Email của khách hàng;

i. Tình trạng hôn nhân;

j. Thông tin về mối quan hệ gia đình (cha mẹ, con cái và những thân nhân khác);

k. Thông tin về tài khoản số của cá nhân;

2. Dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng

a. Các thông tin khác gắn liền với khách hàng hoặc giúp xác định khách hàng không thuộc dữ liệu cá nhân nhạy cảm nêu dưới đây (bao gồm thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng,…);

b. Dữ liệu liên quan đến hoạt động của khách hàng trên các trang tin điện tử hoặc ứng dụng của Tổng Công ty, bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với trang tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với ứng dụng, dữ liệu vị trí và thông tin liên lạc kỹ thuật khác; tên tài khoản; mật khẩu; chi tiết đăng nhập bảo mật; dữ liệu sử dụng, v.v..

c. Các mối quan tâm của khách hàng đối với quảng cáo; dữ liệu cookie; dữ liệu clickstream; lịch sử duyệt web; phản ứng với tiếp thị trực tiếp; và lựa chọn không tham gia tiếp thị trực tiếp v.v…

3. Dữ liệu cá nhân nhạy cảm của khách hàng được VCC xử lý bao gồm dữ liệu sinh trắc học như: vân tay, mống mắt, đặc điểm khuôn mặt, giọng nói và các thông tin sinh trắc học khác có thể được sử dụng để nhận dạng cá nhân. 

Điều 4. Mục đích xử lý dữ liệu cá nhân

VCC sẽ thu thập, xử lý các dữ liệu cá nhân của khách hàng quy định tại Điều 3 của Thông báo này với các mục đích như sau:

1. Hỗ trợ khách hàng khi mua sản phẩm, sử dụng dịch vụ do Tổng Công ty cung cấp.

2. Sử dụng, chuyển giao cho đối tác dữ liệu cá nhân và các thông tin có liên quan để xác định và khắc phục sự cố của sản phẩm, dịch vụ, sửa chữa sản phẩm.

3. Thực hiện các hoạt động sau bán hàng như: chăm sóc khách hàng, bảo hành, bảo dưỡng, xử lý sự cố.

4. Giải quyết thắc mắc, khiếu nại của khách hàng.

5. Sử dụng những thông tin này để liên hệ trực tiếp với khách hàng dưới các hình thức như: Gửi thư ngỏ, thông tin đơn đặt hàng, thư cảm ơn, thông tin về kỹ thuật và bảo mật, khách hàng có thể nhận được thư định kỳ cung cấp thông tin sản phẩm, dịch vụ mới, thông tin về các sự kiện sắp diễn ra.

6. Cung cấp thông tin cho đơn vị thứ ba nhằm mục đích vận chuyển, giao hàng và các hoạt động chăm sóc khách hàng.

7. Xem xét, nâng cấp nội dung và giao diện của ứng dụng/ website.

8. Thực hiện các bản khảo sát khách hàng để cải thiện và nâng cao chất lượng sản phẩm, dịch vụ mà Tổng Công ty cung cấp cho khách hàng.

9. Nghiên cứu, phát triển các dịch vụ/sản phẩm mới và cung cấp các sản phẩm, dịch vụ phù hợp.

10. Thực hiện các hoạt động quảng cáo, khuyến mại và/hoặc các hoạt động xúc tiến thương mại khác liên quan đến các sản phẩm và dịch vụ của Tổng Công ty.

11. Phát triển phần mềm bán hàng, phát triển trí tuệ nhân tạo nhằm phục vụ cho các hoạt động hỗ trợ khách hàng và tạo ra trải nghiệm tối ưu cho khách hàng.

12. Đánh giá, thẩm định và phê duyệt việc cung cấp sản phẩm, dịch vụ theo các văn bản đăng ký, đơn đề nghị, hợp đồng của khách hàng hoặc người gửi liên quan của khách hàng.

Điều 5. Thời gian xử lý dữ liệu cá nhân

VCC sẽ lưu trữ dữ liệu cá nhân của Khách hàng kể từ khi khách hàng chấp thuận Chính sách này và cung cấp thông tin cho VCC cho tới thời điểm Khách hàng yêu cầu Viettel chấm dứt việc xử lý dữ liệu.

Điều 6.  Cách thức xử lý dữ liệu cá nhân

1. Tùy thuộc vào bản chất của loại sản phẩm, dịch vụ mà VCC cung cấp cho Khách hàng, VCC sẽ có thể tiến hành các hoạt động ghi, phân tích, lưu trữ, truy cập, truy xuất, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao hoặc các hành động khác có liên quan đối với dữ liệu cá nhân của Khách hàng để thực hiện Mục Đích.
2. Khi có yêu cầu từ Khách hàng và phù hợp với quy định của pháp luật hiện hành, VCC có thể tiến hành các hoạt động tác động đến dữ liệu cá nhân của Khách hàng (ví dụ như chỉnh sửa, cập nhật; cung cấp dữ liệu cá nhân, …).

Điều 7. Tổ chức, cá nhân có liên quan đến xử lý dữ liệu cá nhân

1. Ngoại trừ các trường hợp về sử dụng thông tin Khách hàng cho mục đích như đã nêu tại Điều 4 Chính sách và các trường hợp được phép quy định tại Khoản 2, Khoản 3 Điều này, VCC cam kết sẽ không tiết lộ thông tin cá nhân của Khách hàng ra ngoài.
2. Trong một số trường hợp, VCC có thể thuê một đơn vị độc lập để tiến hành các dự án nghiên cứu thị trường và khi đó thông tin của Khách hàng sẽ được cung cấp cho đơn vị này để tiến hành dự án. Bên thứ ba này sẽ bị ràng buộc bởi một thỏa thuận về bảo mật mà theo đó họ chỉ được phép sử dụng những thông tin được cung cấp cho mục đích hoàn thành dự án.
3. VCC có thể tiết lộ hoặc cung cấp thông tin cá nhân của Khách hàng trong các trường hợp thật sự cần thiết khác như sau:

• Để thực hiện cung cấp hàng hóa, dịch vụ đến khách hàng hoặc các chương trình sau bán hàng như chăm sóc khách hàng, bảo hành, bảo dưỡng, xử lý sự cố;
• Khi có yêu cầu của các cơ quan nhà nước có thẩm quyền;
• Trong trường hợp mà  thông tin đó sẽ giúp VCC bảo vệ quyền lợi chính đáng của mình trước pháp luật;
• Tình huống khẩn cấp và cần thiết để bảo vệ quyền an toàn cá nhân của các thành viên đang sử dụng Ứng dụng/ Website khác.

Điều 8. Quyền và nghĩa vụ của khách hàng

1. Quyền của Khách hàng đối với dữ liệu cá nhân

1. Quyền được biết và quyền đồng ý

• Thông qua Chính sách này, Khách hàng được biết về hoạt động xử lý dữ liệu cá nhân của mình. Bằng cách ấn nút Đồng ý với Chính sách này, Khách hàng thể hiện ý chí đồng ý cho phép VCC xử lý dữ liệu cá nhân của Khách hàng.

1. Quyền truy cập

• Khách hàng được truy cập để xem, yêu cầu chỉnh sửa dữ liệu cá nhân của mình mà VCC đang lưu giữ hoặc kiểm soát. VCC sẽ xử lý các yêu cầu chỉnh sửa dữ liệu phù hợp với quy định của pháp luật hiện hành.
• VCC bảo lưu quyền từ chối sửa dữ liệu cá nhân của Khách hàng theo các quy định của pháp luật về bảo vệ dữ liệu cá nhân, trong trường hợp các điều luật đó yêu cầu và/hoặc cho phép VCC và/hoặc một tổ chức từ chối sửa dữ liệu cá nhân.

1. Quyền xóa dữ liệu

• Khách hàng có quyền xóa hoặc yêu cầu VCC xóa dữ liệu cá nhân của mình được VCC lưu trữ trong các trường hợp theo quy định pháp luật áp dụng.

1. Quyền hạn chế xử lý dữ liệu cá nhân

• Khách hàng có quyền yêu cầu VCC giới hạn xử lý dữ liệu cá nhân của Khách hàng mà không cần xóa các dữ liệu liên quan dựa trên các điều kiện theo quy định pháp luật áp dụng.

1. Quyền cung cấp dữ liệu

• Khách hàng có quyền yêu cầu VCC cung cấp cho bản thân dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.

1. Quyền phản đối

• Khách hàng có quyền phản đối bất cứ lúc nào việc VCC xử lý dữ liệu cá nhân của mình cho các mục đích tiếp thị trực tiếp.

1. Quyền rút lại sự đồng ý

• Khi việc xử lý dữ liệu cá nhân của Khách hàng được thực hiện dựa trên sự chấp thuận trước của Khách hàng, Khách hàng có quyền rút lại sự chấp thuận bất kỳ lúc nào bằng cách gửi văn bản đến VCC, trừ trường hợp pháp luật có quy định khác. Tuy nhiên, việc rút lại sự chấp thuận sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó đối với dữ liệu dựa trên sự chấp thuận của Khách hàng.
• Trong trường hợp Khách hàng rút lại sự chấp thuận, VCC có thể sẽ không cung cấp cho Khách hàng các sản phẩm, dịch vụ đầy đủ và chất lượng như yêu cầu nếu các thông tin bị rút lại sự chấp thuận gây ảnh hưởng trực tiếp tới việc cung cấp dịch vụ.

1. Quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
2. Quyền yêu cầu bồi thường đối với thiệt hại thực tế theo quy định của pháp luật nếu VCC có hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.
   2. Cách thức thực hiện quyền của Khách hàng

• Trong phạm vi pháp luật cho phép, Khách hàng có thể thực hiện các quyền của mình qua các hình thức:

1. Khách hàng trực tiếp hoặc ủy quyền cho người khác đến VCC yêu cầu thực hiện các quyền dữ liệu cá nhân. Thông tin liên hệ được nêu tại phần đầu Chính sách này.
2. Khách hàng gửi văn bản theo Biểu mẫu 01 đề nghị quy định tại Chính sách này đến VCC để yêu cầu thực thi quyền dữ liệu cá nhân của mình. Riêng đối với yêu cầu thực hiện quyền cung cấp dữ liệu cá nhân, khách hàng sử dụng Biểu mẫu 02 quy định tại Chính sách này. Khách hàng có thể gửi văn bản đến VCC theo thông tin liên hệ được nêu tại phần đầu Chính sách này.
3. Khách hàng có thể gửi yêu yêu cầu thực hiện quyền dữ liệu cá nhân của mình bằng cách tạo yêu cầu trên ứng dụng//website bán hàng của VCC, liên hệ hotline chăm sóc khách hàng.

• VCC, bằng sự nỗ lực hợp lý, sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Khách hàng trong khoảng thời gian luật định kể từ khi nhận được yêu cầu hoàn chỉnh và hợp lệ từ Khách hàng.
  3. Nghĩa vụ của Khách hàng trong hoạt động xử lý và bảo vệ dữ liệu cá nhân

Trong hoạt động bảo vệ dữ liệu cá nhân của chính Khách hàng và của cá nhân khác, Khách hàng có các nghĩa vụ dưới đây:

1. Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý dữ liệu cá nhân;
2. Tự bảo vệ dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình;
3. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
4. Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ dữ liệu cá nhân;
5. Thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

Điều 9.        Rủi ro của khách hàng khi yêu cầu thực thi các quyền rút lại đồng ý, xóa/hủy/hạn chế/phản đối xử lý dữ liệu

1. Khách hàng có thể yêu cầu các quyền thực thi về rút lại sự đồng ý; quyền xóa, hủy dữ liệu; quyền hạn chế xử lý dữ liệu và quyền phản đối xử lý dữ liệu. Tuy nhiên, việc thực thi các quyền này có thể xảy ra các rủi ro cho khách hàng, bao gồm:
2. Mất quyền truy cập hoặc sử dụng dịch vụ: Khách hàng có thể mất quyền truy cập các dữ liệu cá nhân hoặc một số dịch vụ, sản phẩm Tổng Công ty không thể tiếp tục cung cấp vì Tổng Công ty không còn đủ thông tin cần thiết.
3. Ảnh hưởng đến chính sách bảo hành và chăm sóc khách hàng
4. Khó khăn trong việc giải quyết vướng mắc, khiếu nại, thủ tục hành chính: Khi khách hàng yêu cầu xóa, hủy hoặc hạn chế các dữ liệu cá nhân của khách hàng, điều này có thể làm phức tạp trong việc giải quyết các vướng mắc, khiếu nại của khách hàng (nếu có).
5. Hạn chế/mất các quyền lợi cá nhân hóa: Dữ liệu cá nhân của khách hàng được Tổng Công ty xử lý để cung cấp các trải nghiệm và dịch vụ cá nhân hóa (như đề xuất sản phẩm, dịch vụ phù hợp với dữ liệu của khách hàng, ưu đãi hoặc chính sách khách hàng thân thiết).
6. Khách hàng cần cân nhắc kỹ lưỡng các rủi ro trước khi yêu cầu thực thi các quyền rút lại sự đồng ý; quyền xóa, hủy dữ liệu; quyền hạn chế xử lý dữ liệu và quyền phản đối xử lý dữ liệu

Điều 10.    Hậu quả, thiệt hại không mong muốn có thể xảy ra

• VCC cam kết xử lý dữ liệu cá nhân của Khách hàng một cách an toàn, bảo mật và đảm bảo các quyền của Khách hàng đối với hoạt động xử lý dữ liệu cá nhân theo Quy định của Luật hiện hành.
• Tuy nhiên Internet không phải là một môi trường an toàn, do vậy VCC không thể đưa ra một cam kết chắc chắn rằng thông tin Khách hàng cung cấp cho VCC sẽ được bảo mật một cách tuyệt đối an toàn, và VCC không thể chịu trách nhiệm trong các trường hợp bao gồm nhưng không giới hạn bởi sự truy cập trái phép thông tin cá nhân của Khách hàng như các trường hợp Khách hàng tự ý chia sẻ thông tin với bên thứ ba khác hoặc sơ suất của Khách hàng dẫn tới việc dữ liệu bị đánh cắp... VCC khuyến cáo Khách hàng nên bảo mật các thông tin liên quan đến mật khẩu truy xuất của Khách hàng và không nên chia sẻ với bất kỳ người nào khác. Nếu sử dụng máy tính chung nhiều người, Khách hàng nên đăng xuất, hoặc thoát hết tất cả cửa sổ Ứng dụng/ Website đang mở. Khách hàng cần thông báo ngay cho VCC nếu phát hiện có hành vi lạm dụng thông tin đăng nhập và thay đổi mật khẩu truy cập ngay lập tức.

Điều 11.    Dịch vụ của bên thứ ba

3. Khi truy cập các website, ứng dụng bán hàng của VCC, Khách hàng có thể thấy quảng cáo hoặc một số liên kết có thể dẫn đến các trang web/ứng dụng di động của các đối tác, nhà quảng cáo, nhà tài trợ hoặc các bên thứ ba khác của VCC.
4. VCC không kiểm soát và không chịu trách nhiệm về việc xử lý và bảo vệ dữ liệu cá nhân của bất kỳ bên thứ ba nào, bao gồm bên điều hành/ sở hữu bất kỳ trang web, ứng dụng, hệ thống, nền tảng hoặc dịch vụ nào mà các Kênh giao dịch của Chúng tôi liên kết tới. Việc đưa vào một liên kết trên Kênh giao dịch không có nghĩa là Chúng tôi chịu trách nhiệm cho trang web, ứng dụng, hệ thống, nền tảng hoặc dịch vụ được liên kết đó. Khách hàng cần đảm bảo rằng Khách hàng hiểu và đồng ý với các thông báo, chính sách khi sử dụng các trang web/ứng dụng di động của các bên thứ ba.

Điều 12.    Điều khoản chung

1. Chính sách này cùng với các điều khoản, điều kiện chung được công bố qua các Kênh giao dịch của VCC trong từng thời kỳ và/hoặc các hợp đồng/ thỏa thuận đối với từng sản phẩm, dịch vụ sẽ tạo thành một thỏa thuận hoàn chỉnh giữa Khách hàng và Chúng tôi liên quan đến vấn đề xử lý dữ liệu cá nhân. Trường hợp có sự khác nhau giữa nội dung của Chính sách này và các điều khoản, điều kiện chung và/hoặc hợp đồng/thỏa thuận giữa Khách hàng và VCC, nội dung tại Chính sách này được ưu tiên áp dụng. Chính sách này tiếp tục có hiệu lực ngay cả khi hợp đồng hoặc thỏa thuận về các sản phẩm, dịch vụ của Khách hàng với Chúng tôi đã chấm dứt.
2. VCC có quyền thay đổi sửa đổi, điều chỉnh, bổ sung hoặc cập nhật Chính sách này bất kỳ lúc nào và thông báo tới Khách hàng.
3. Bất kỳ sự sửa đổi nào về Chính sách sẽ được đăng tải trên trang điện tử của Chúng tôi và/hoặc các phương tiện liên lạc khác mà Chúng tôi cho là phù hợp để thông báo đến Khách hàng. VCC khuyến nghị Khách hàng nên thường xuyên theo dõi các thông báo của VCC để cập nhật các thay đổi về Chính sách bảo vệ dữ liệu cá nhân của Khách hàng được VCC áp dụng./.