CHÍNH SÁCH
BẢO VỆ DỮ LIỆU CÁ NHÂN
(Áp dụng với Chủ thể dữ liệu cá nhân)
Bằng việc đăng ký sử dụng, tương tác, truy cập và sử dụng Ứng dụng Fingra và/hoặc Các Nền tảng của Hanwha Fintech cũng như sử dụng sản phẩm, dịch vụ của Hanwha Fintech, chúng tôi được phép hiểu rằng Chủ thể dữ liệu cá nhân đã đọc, hiểu rõ và chấp nhận các nội dung tại Chính sách bảo vệ dữ liệu cá nhân này. Chính sách này được áp dụng ngay cả khi việc cung cấp và sử dụng sản phẩm, dịch vụ đã chấm dứt.
Tuỳ thuộc vào mối quan hệ cụ thể của chúng tôi với Chủ thể dữ liệu cá nhân, Chính sách này sẽ là một phần trong Điều khoản và Điều kiện của hợp đồng giữa chúng tôi và Chủ thể dữ liệu cá nhân. Chủ thể dữ liệu cá nhân cần đọc, hiểu Chính sách này như nội dung Điều khoản và Điều kiện của hợp đồng đó. Bằng việc đăng ký sử dụng, sử dụng, truy cập Các Nền tảng, các sản phẩm, dịch vụ của Hanwha Fintech, giao kết hợp đồng với Hanwha Fintech hoặc các hình thức hợp đồng khác mà chúng tôi được uỷ quyền thu xếp và/hoặc cho phép chúng tôi sử dụng và xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân, Chủ thể dữ liệu cá nhân chấp nhận các chính sách được đề cập tại văn bản này.
Xin lưu ý rằng nếu Chủ thể dữ liệu cá nhân không đồng ý cho phép thu thập và xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân và những dữ liệu mà Chủ thể dữ liệu cá nhân đã cung cấp theo toàn bộ nội dung được quy định tại Chính sách này, chúng tôi không thể cung cấp dịch vụ và sản phẩm cho Chủ thể dữ liệu cá nhân.
1. GIẢI THÍCH TỪ NGỮ
2. CÁC LOẠI DỮ LIỆU CÁ NHÂN MÀ CHÚNG TÔI THU THẬP VÀ XỬ LÝ
2.1. Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân
Chúng tôi thu thập Dữ liệu cá nhân (bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm) với sự đồng ý của Chủ thể dữ liệu cá nhân trong phạm vi tối thiểu để cung cấp sản phẩm, dịch vụ và tất cả thông tin cá nhân được thu thập chỉ được sử dụng trong phạm vi Mục đích đã thông báo. Các Dữ liệu cá nhân có thể được thu thập và xử lý là các loại thông tin được liệt kê dưới đây, có thể thay đổi tùy thuộc vào từng thời điểm và mối quan hệ của Chủ thể dữ liệu cá nhân với chúng tôi.
- Các thông tin của Chủ thể dữ liệu cá nhân, bao gồm nhưng không giới hạn: Họ và tên; Ngày, tháng, năm sinh; Giới tính; Hình ảnh cá nhân; Số điện thoại; Địa chỉ email; Địa chỉ liên hệ; Nghề nghiệp; Mức thu nhập; Chi phí sinh hoạt; Tình trạng hôn nhân; Số lượng con cái; Năm sinh của con; Tài khoản mạng xã hội như Google, Facebook, Zalo, Apple; Chủ đề tin tức quan tâm; Mối quan hệ của Chủ thể dữ liệu cá nhân với những liên lạc khác có trong danh bạ; Các ghi chú khác (có thể là Dữ liệu cá nhân nhạy cảm như các thông tin về sức khoẻ, đặc điểm sinh học);
- Trường hợp Chủ thể dữ liệu cá nhân là Tư vấn tài chính, chúng tôi có thể thu thập thêm một số thông tin khác, bao gồm nhưng không giới hạn các thông tin sau đây: Mã số tư vấn; Công ty bảo hiểm cấp mã số tư vấn; Chức vụ; Danh hiệu cao nhất đạt được; Công ty đang làm việc; Địa chỉ/vị trí văn phòng; Lời giới thiệu về bản thân; Tài khoản mạng xã hội (như Facebook, Instagram, Tiktok, trang web cá nhân); Kinh nghiệm làm việc; Số lượng hợp đồng đã ký; Số lượng khách hàng; Hình ảnh hoạt động;
- Nếu Chủ thể dữ liệu cá nhân lựa chọn đăng ký/liên kết tài khoản trên Ứng dụng Fingra với tài khoản mạng xã hội khác của mình như Google, Facebook, Zalo, Apple, điều này đồng nghĩa với việc Chủ thể dữ liệu cá nhân đồng ý cho phép chúng tôi có thể truy cập, thu thập, xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân mà Chủ thể dữ liệu cá nhân đã tự nguyện cung cấp cho các nhà cung cấp dịch vụ tài khoản mạng xã hội theo chính sách của họ;
- Thông tin về các sự kiện sắp đến với mục đích tạo lịch nhắc hẹn cho Chủ thể dữ liệu cá nhân khi cần thiết;
- Chủ đề và nội dung lời nhắn mà Chủ thể dữ liệu cá nhân tạo/chọn trong Ứng dụng Fingra và Các Nền tảng;
- Chúng tôi cũng có thể thu thập thông tin trong danh bạ trên thiết bị di động của Chủ thể dữ liệu cá nhân để thực hiện các thao tác tích hợp trong Ứng dụng Fingra và Các Nền tảng;
- Thông tin về vị trí của Chủ thể dữ liệu cá nhân khi Chủ thể dữ liệu cá nhân truy cập vào Ứng dụng Fingra và Các Nền tảng hoặc thông qua các phương tiện khác của Chủ thể dữ liệu cá nhân có cho phép xác định vị trí của Chủ thể dữ liệu cá nhân;
- Trong Ứng dụng Fingra và Các Nền tảng, chúng tôi có thể truy cập và sử dụng máy ảnh và hình ảnh lưu trữ trên thiết bị điện tử của Chủ thể dữ liệu cá nhân để nhận dạng và xác thực Chủ thể dữ liệu cá nhân;
- Thông tin về những tương tác của Chủ thể dữ liệu cá nhân với chúng tôi, chẳng hạn như câu trả lời khảo sát của Chủ thể dữ liệu cá nhân; nội dung khiếu nại, thắc mắc; nội dung ghi âm các cuộc gọi của Chủ thể dữ liệu cá nhân với tổng đài của chúng tôi; nội dung ghi âm quá trình tư vấn sản phẩm, dịch vụ cho Chủ thể dữ liệu cá nhân;
- Thông tin khác mà Chủ thể dữ liệu cá nhân cung cấp cho chúng tôi bằng cách điền vào các biểu mẫu hoặc bằng cách liên lạc với chúng tôi, dù là trực tiếp, qua điện thoại, email, trực tuyến hoặc bằng các cách khác;
- Các thông tin khác có liên quan, ảnh hưởng (trực tiếp/gián tiếp) hoặc phát sinh từ/liên quan đến việc xác lập quan hệ cung cấp sản phẩm, dịch vụ hoặc quan hệ lao động hoặc quan hệ pháp lý khác giữa Hanwha Fintech và Chủ thể dữ liệu cá nhân;
- Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết;
- Thông tin chúng tôi cần để hỗ trợ các nghĩa vụ pháp lý của chúng tôi trong việc điều tra, phòng chống, phát hiện tội phạm.
2.2. Dữ liệu cá nhân của trẻ em
Chúng tôi không chủ đích thu thập Dữ liệu cá nhân của trẻ em hoặc tiếp thị các sản phẩm và dịch vụ trực tiếp đến trẻ em. Vui lòng đảm bảo rằng Chủ thể dữ liệu cá nhân đã thông tin cho trẻ và nhận được sự đồng ý của trẻ về việc chúng tôi xử lý Dữ liệu cá nhân theo Chính sách này.
2.3. Dữ liệu cá nhân của người khác
Trường hợp khi cung cấp Dữ liệu cá nhân của một cá nhân khác (bao gồm nhưng không giới hạn thông tin vợ/chồng, cha/mẹ, con, anh/chị/em, ông bà nội/ngoại, cô/dì/chú/bác, bạn bè, thông tin bên được ủy quyền, đối tác, người liên hệ và/hoặc cá nhân khác) cho chúng tôi để sử dụng các tính năng của Ứng dụng Fingra, Các Nền tảng, sản phẩm và dịch vụ khác của chúng tôi, Chủ thể dữ liệu cá nhân cam đoan và đảm bảo rằng Chủ thể dữ liệu cá nhân đã thông báo và nhận được sự ủy quyền/chấp thuận/đồng ý từ cá nhân đó cho việc xử lý Dữ liệu cá nhân theo quy định pháp luật và nội dung được nêu tại Chính sách này.
Chúng tôi không chịu trách nhiệm về bất kỳ vi phạm dù vô tình hay cố ý của Người dùng khi cung cấp Dữ liệu cá nhân của các cá nhân khác mà chưa được sự đồng ý của các cá nhân này, dẫn đến khiếu kiện, khiếu nại tới Hanwha Fintech. Chủ thể dữ liệu cá nhân đảm bảo sẽ sử dụng các biện pháp cần thiết để loại trừ trách nhiệm cho chúng tôi đối với những khiếu kiện, khiếu nại này.
3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
Chúng tôi thu thập, ghi, lưu trữ, phân tích, chia sẻ, chuyển giao (bao gồm cả việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam) và/hoặc thực hiện các hành động khác có liên quan đến Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân cho các Mục đích được liệt kê dưới đây. Việc không cung cấp Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân khi được yêu cầu có thể khiến chúng tôi không thể thực hiện các Mục đích này và/hoặc tuân thủ các nghĩa vụ pháp lý của chúng tôi.
3.1. Cung cấp dịch vụ, sản phẩm
Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân mà chúng tôi thu thập là điều cần thiết để chúng tôi có thể thực hiện việc cung cấp các dịch vụ mà Chủ thể dữ liệu cá nhân yêu cầu từ Ứng dụng Fingra và Các Nền tảng của chúng tôi một cách hiệu quả. Chúng tôi xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân để phục vụ cho các mục đích:
3.2. Quản lý hoạt động kinh doanh
Trong quá trình quản lý hoạt động kinh doanh của mình, chúng tôi có thể xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân để phục vụ cho các mục đích:
3.3. Thực hiện nghĩa vụ pháp lý
Chúng tôi được yêu cầu phải tuân thủ các quy định của pháp luật (bao gồm cả luật của các quốc gia khác không phải là Việt Nam, chẳng hạn như các luật liên quan đến phòng chống rửa tiền và tài trợ khủng bố) và các yêu cầu của cơ quan nhà nước có thẩm quyền trong quá trình hoạt động kinh doanh, theo đó, chúng tôi sẽ phải xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân (mà có thể không cần có sự đồng ý của Chủ thể dữ liệu cá nhân, nếu pháp luật cho phép như vậy) để phục vụ cho việc tuân thủ những nghĩa vụ pháp lý của chúng tôi, bao gồm nhưng không giới hạn các nghĩa vụ sau:
Ngoài ra, trong một số trường hợp theo yêu cầu của pháp luật, chúng tôi có thể sẽ được yêu cầu thực hiện một số nghĩa vụ pháp lý của Chủ thể dữ liệu cá nhân thay mặt cho Chủ thể dữ liệu cá nhân. Trong trường hợp như thế, chúng tôi sẽ có thể cần phải xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân trong phạm vi và bằng phương thức được pháp luật cho phép.
(Các mục đích được liệt kê tại các mục 3.1, 3.2 và 3.3 nêu trên được gọi chung là “Mục đích”).
4. THAY ĐỔI MỤC ĐÍCH XỬ LÝ DỮ LIỆU
Ngoại trừ trường hợp xử lý dữ liệu để thực hiện các nghĩa vụ pháp lý như nêu tại Mục 3.3, chúng tôi sẽ chỉ xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân cho các Mục đích được liệt kê tại Mục 3.1 và 3.2 trên. Nếu cần xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân cho bất kỳ mục đích nào khác, chúng tôi sẽ thông báo cho Chủ thể dữ liệu cá nhân và chỉ tiến hành xử lý dữ liệu với sự đồng ý của Chủ thể dữ liệu cá nhân.
5. CÁCH THỨC THU THẬP VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN
Hanwha Fintech thu thập và xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân theo nhiều phương pháp. Chúng tôi cũng có thể kết hợp các Dữ liệu cá nhân đã được thu thập với những Dữ liệu cá nhân chúng tôi đang sở hữu.
5.1. Cách thức thu thập
Chúng tôi có thể thu thập Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân từ Chủ thể dữ liệu cá nhân, các nguồn dữ liệu công khai có sẵn hay các nguồn dữ liệu của cơ quan nhà nước có thẩm quyền và từ các nguồn khác, bao gồm nhưng không giới hạn ở đối tác kinh doanh (ví dụ như đại lý bảo hiểm; đơn vị cung cấp dịch vụ tiếp thị, quảng cáo; đơn vị cung cấp dịch vụ phụ trợ bảo hiểm; đơn vị cung cấp nội dung tin tức;…).
Trong trường hợp pháp nhân, tổ chức khác cung cấp dữ liệu cho chúng tôi (bao gồm nhưng không giới hạn dữ liệu của người đại diện, kế toán trưởng, chủ sở hữu, người lao động, cá nhân khác), các pháp nhân, tổ chức này cam đoan và bảo đảm với Hanwha Fintech rằng: (i) Pháp nhân, tổ chức đã giải thích cho những người đó rằng Dữ liệu cá nhân của họ được chia sẻ cho chúng tôi và xử lý bởi chúng tôi; (ii) đã có sự chấp thuận/đồng ý của những người đó về việc chia sẻ, xử lý Dữ liệu cá nhân.
Chúng tôi cũng có thể thu thập dữ liệu về Chủ thể dữ liệu cá nhân thông qua Ứng dụng Fingra, Các Nền tảng và các phương tiện khác (ví dụ: cuộc gọi điện thoại, email, biểu mẫu, hợp đồng và các phương tiện liên lạc khác với chúng tôi, cũng như từ nhân chứng hoặc các Bên thứ ba khác có liên quan đến các hợp đồng, thỏa thuận của chúng tôi với Chủ thể dữ liệu cá nhân).
5.2. Cách thức xử lý
Sau khi được thu thập, dữ liệu sẽ được lưu trữ tại máy chủ đặt ở Việt Nam. Tùy vào bản chất của loại dịch vụ, sản phẩm mà chúng tôi cung cấp cho Chủ thể dữ liệu cá nhân, chúng tôi sẽ có thể tiến hành các hoạt động ghi, phân tích, lưu trữ, truy cập, truy xuất, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao hoặc các hành động khác có liên quan đối với Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân để thực hiện Mục đích. Khi có yêu cầu từ Chủ thể dữ liệu cá nhân và phù hợp với quy định của pháp luật hiện hành, chúng tôi có thể tiến hành các hoạt động tác động đến Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân (ví dụ như chỉnh sửa, cập nhật, cung cấp Dữ liệu cá nhân,…).
6. CHIA SẺ DỮ LIỆU CÁ NHÂN
Trong quá trình hoạt động kinh doanh của mình, chúng tôi sẽ hoặc có thể cần phải chia sẻ, truyền đưa, cung cấp và/hoặc chuyển giao (gọi chung là “chia sẻ”) Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân cho các Bên thứ ba có liên quan, có thể ở Việt Nam hoặc bên ngoài Việt Nam, vì một hay nhiều Mục đích nói trên. Đồng thời, việc chia sẻ này sẽ được thực hiện theo đúng quy định của pháp luật hiện hành, Chính sách này và/hoặc (các) Hợp đồng/thoả thuận, văn bản đồng thuận đã giao kết với Chủ thể dữ liệu cá nhân.
Chúng tôi cam kết luôn cẩn trọng trong việc chia sẻ Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân cho các Bên thứ ba và chỉ chia sẻ những dữ liệu trong phạm vi cần thiết cho những dịch vụ, công việc mà họ thực hiện. Chúng tôi luôn yêu cầu các Bên thứ ba bảo vệ Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân theo cách thức phù hợp với các chính sách và phương thức bảo mật của chúng tôi và tuân thủ các quy định pháp luật có liên quan, tránh khỏi việc bị truy cập, thu thập, sử dụng, tiết lộ, xử lý trái phép hoặc các rủi ro tương tự và chỉ lưu giữ Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân trong trường hợp vẫn còn cần thiết cho việc thực hiện Mục đích trong phạm vi đã thỏa thuận giữa chúng tôi với Bên thứ ba.
Các Bên thứ ba được nêu tại Phần này có thể bao gồm:
Trong trường hợp chúng tôi mua lại một doanh nghiệp hoặc bán đi một hoặc một số công ty của mình (hoặc cổ phần từ các công ty này) và nếu pháp luật cho phép, Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân có thể sẽ được chuyển giao như là một phần trong việc mua bán hoặc kế hoạch mua bán. Trường hợp chúng tôi mua lại một doanh nghiệp, Dữ liệu cá nhân được tiếp nhận cùng với doanh nghiệp đó sẽ được xử lý theo Chính sách này.
Chúng tôi thực hiện xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân kể từ khi Chủ thể dữ liệu cá nhân tiếp cận chúng tôi để yêu cầu sử dụng sản phẩm, dịch vụ của chúng tôi.
Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân sẽ được lưu trữ trong thời hạn cần thiết để thực hiện các Mục đích, phù hợp với chính sách lưu trữ dữ liệu của chúng tôi. Chúng tôi có thể cần lưu trữ dữ liệu của Chủ thể dữ liệu cá nhân ngay cả khi việc cung cấp và sử dụng dịch vụ đã chấm dứt để tuân thủ các yêu cầu của pháp luật hoặc nhằm ngăn chặn gian lận và tội phạm tài chính, trả lời các yêu cầu từ cơ quan có thẩm quyền.
Chúng tôi sẽ áp dụng các biện pháp quản lý, kỹ thuật, vật lý, pháp lý phù hợp với pháp luật về bảo vệ Dữ liệu cá nhân hiện hành và luôn nỗ lực để đảm bảo sự an toàn của Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân trên các hệ thống của chúng tôi, tuy nhiên không thể đảm bảo sự bảo mật, an ninh tuyệt đối chẳng hạn như trường hợp tiết lộ trái phép phát sinh từ hoạt động tin tặc vì ý đồ xấu hoặc hành vi tấn công tinh vi bởi kẻ xấu mà không phải lỗi của chúng tôi. Việc xử lý Dữ liệu cá nhân luôn tiềm ẩn rủi ro rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp. Chúng tôi nhận thức tầm quan trọng và trách nhiệm của việc bảo vệ Dữ liệu cá nhân, cam kết áp dụng các biện pháp bảo vệ phù hợp theo quy định của pháp luật hiện hành và thường xuyên xem xét, cập nhật các biện pháp kỹ thuật tối ưu nhất để đảm bảo an toàn trong việc xử lý Dữ liệu cá nhân, nỗ lực tối đa phòng ngừa rủi ro và hạn chế các hậu quả, thiệt hại không mong muốn có thể xảy ra, bảo vệ quyền và lợi ích hợp pháp của Chủ thể dữ liệu cá nhân và của chúng tôi. Chủ thể dữ liệu cá nhân được khuyến khích thực hiện các biện pháp bảo mật cần thiết từ phía Chủ thể dữ liệu cá nhân để hạn chế tối đa việc Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân bị tiết lộ trái phép.
9.1. Quyền của Chủ thể dữ liệu cá nhân đối với Dữ liệu cá nhân
Chủ thể dữ liệu cá nhân được biết về hoạt động xử lý Dữ liệu cá nhân của mình và có quyền đồng ý hoặc không đồng ý cho phép xử lý Dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
Chủ thể dữ liệu cá nhân được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân mà chúng tôi đang lưu giữ hoặc kiểm soát. Chúng tôi sẽ xử lý các yêu cầu chỉnh sửa dữ liệu phù hợp với quy định của pháp luật hiện hành.
Chúng tôi bảo lưu quyền từ chối sửa Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân theo các quy định của pháp luật về bảo vệ Dữ liệu cá nhân, trong trường hợp các điều luật đó yêu cầu và/hoặc cho phép chúng tôi và/hoặc một tổ chức từ chối sửa Dữ liệu cá nhân.
- Chủ thể dữ liệu cá nhân có quyền yêu cầu bằng văn bản về những Dữ liệu cá nhân mà chúng tôi có về Chủ thể dữ liệu cá nhân và gửi về cho chúng tôi theo thông tin liên hệ nêu tại Phần 12 Chính sách này. Yêu cầu của Chủ thể dữ liệu cá nhân chỉ được coi là hợp lệ và được chấp nhận xử lý khi có đầy đủ các thông tin cần thiết và sử dụng đúng biểu mẫu theo quy định của pháp luật hiện hành.
- Chủ thể dữ liệu cá nhân cũng có quyền yêu cầu chúng tôi cung cấp Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân cho các tổ chức, cá nhân khác hoặc của các tổ chức, cá nhân khác cho Chủ thể dữ liệu cá nhân với điều kiện Chủ thể dữ liệu cá nhân phải cung cấp được ủy quyền hợp lệ hoặc tài liệu khác chứng minh sự chấp thuận của Chủ thể dữ liệu cá nhân theo quy định của pháp luật.
- Chúng tôi có thể tính một khoản phí hợp lý cho Chủ thể dữ liệu cá nhân để giải quyết và xử lý yêu cầu cung cấp Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân. Nếu chúng tôi có tính phí, chúng tôi sẽ thông báo công khai trên website của Công ty hoặc thông báo bằng văn bản tới Chủ thể dữ liệu cá nhân, tùy thuộc vào từng trường hợp cụ thể.
- Trong trường hợp yêu cầu của Chủ thể dữ liệu cá nhân là hợp lệ theo quy định của pháp luật và thuộc trường hợp chúng tôi được phép cung cấp dữ liệu, chúng tôi sẽ thông báo đến Chủ thể dữ liệu cá nhân thông qua các phương thức liên lạc phù hợp về thời gian, địa điểm, hình thức cung cấp Dữ liệu cá nhân, chi phí (nếu có), phương thức, thời hạn thanh toán (nếu có) và chúng tôi sẽ cung cấp Dữ liệu cá nhân theo đúng thông báo này và các thủ tục khác theo quy định của pháp luật.
- Vui lòng lưu ý rằng chúng tôi không buộc phải đáp ứng hay giải quyết yêu cầu cung cấp Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân trừ phi Chủ thể dữ liệu cá nhân đã đồng ý đóng phí theo thông báo được quy định nêu trên (nếu có).
- Chúng tôi bảo lưu quyền từ chối cung cấp Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân theo các quy định của pháp luật về bảo vệ bí mật thông tin cá nhân, trong trường hợp các điều luật đó yêu cầu và/hoặc cho phép một tổ chức từ chối cung cấp Dữ liệu cá nhân.
- Chúng tôi sẽ hủy hoặc xóa Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân khi chúng tôi nhận được yêu cầu của Chủ thể dữ liệu cá nhân phù hợp với các quy định của pháp luật hiện hành hoặc khi chúng tôi có lý do hợp lý để xác định rằng (i) việc lưu trữ Dữ liệu cá nhân đó không còn phục vụ Mục đích thu thập Dữ liệu cá nhân nữa; (ii) không còn các lợi ích hợp pháp nào khác để tiếp tục lưu giữ các Dữ liệu cá nhân này.
- Nếu Chủ thể dữ liệu cá nhân ngừng sử dụng Ứng dụng Fingra và Các Nền tảng của chúng tôi, hoặc quyền được sử dụng Ứng dụng Fingra và Các Nền tảng bị chấm dứt hoặc hủy bỏ, chúng tôi có thể tiếp tục xử lý dữ liệu cá nhân của Chủ thể dữ liệu cá nhân tuân theo Chính sách này và các nghĩa vụ của chúng tôi theo các quy định của pháp luật về bảo vệ dữ liệu cá nhân.
- Chúng tôi bảo lưu quyền từ chối xóa, tiêu hủy dữ liệu trong trường hợp yêu cầu của Chủ thể dữ liệu cá nhân không phù hợp với quy định của pháp luật hiện hành, hoặc mặc dù phù hợp nhưng thuộc trường hợp chúng tôi không được xóa, tiêu hủy theo quy định của pháp luật hiện hành.
Chủ thể dữ liệu cá nhân có thể rút lại sự đồng ý cho phép xử lý Dữ liệu cá nhân, yêu cầu hạn chế, phản đối trong việc xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân mà chúng tôi đang lưu giữ hoặc kiểm soát bằng cách gửi yêu cầu cho chúng tôi theo thông tin liên hệ nêu tại Phần 12 Chính sách này, và chúng tôi sẽ xử lý các yêu cầu này phù hợp với quy định pháp luật có liên quan. Tuy nhiên, việc Chủ thể dữ liệu cá nhân rút lại sự đồng ý, yêu cầu hạn chế, phản đối xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân có thể đồng nghĩa với việc chúng tôi sẽ không thể tiếp tục cung cấp các sản phẩm, dịch vụ đến Chủ thể dữ liệu cá nhân và chúng tôi có thể cần phải chấm dứt mối quan hệ hiện tại với Chủ thể dữ liệu cá nhân và/hoặc chấm dứt hợp đồng, thỏa thuận mà Chủ thể dữ liệu cá nhân có với chúng tôi.
Chúng tôi bảo lưu quyền từ chối chấp thuận việc rút lại sự đồng ý, hạn chế xử lý dữ liệu của Chủ thể dữ liệu cá nhân trong trường hợp yêu cầu của Chủ thể dữ liệu cá nhân không phù hợp với quy định của pháp luật hiện hành, hoặc mặc dù phù hợp nhưng thuộc trường hợp chúng tôi không được chấp thuận cho Chủ thể dữ liệu cá nhân rút lại sự đồng ý, hạn chế xử lý dữ liệu theo quy định của pháp luật hiện hành.
Chủ thể dữ liệu cá nhân có quyền khiếu nại, tố cáo hoặc khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật trong trường hợp chúng tôi vi phạm quy định pháp luật hiện hành liên quan đến bảo vệ Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.
Chủ thể dữ liệu cá nhân có quyền tự bảo vệ khi quyền dân sự của Chủ thể dữ liệu cá nhân bị xâm phạm theo quy định của Bộ luật Dân sự, luật khác có liên quan hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo về quyền dân sự như sau:
- Công nhận, tôn trọng, bảo vệ và bảo đảm quyền dân sự của mình.
- Buộc chấm dứt hành vi xâm phạm.
- Buộc xin lỗi, cải chính công khai.
- Buộc thực hiện nghĩa vụ.
- Buộc bồi thường thiệt hại.
- Hủy quyết định cá biệt trái pháp luật của cơ quan, tổ chức, người có thẩm quyền.
- Yêu cầu khác theo quy định của luật.
Ngoài ra, Chủ thể dữ liệu cá nhân còn có các quyền khác theo quy định của pháp luật về bảo vệ Dữ liệu cá nhân hiện hành.
9.2. Nghĩa vụ của Chủ thể dữ liệu cá nhân trong việc bảo vệ Dữ liệu cá nhân
Chủ thể dữ liệu cá nhân có các nghĩa vụ như được liệt kê dưới đây trong hoạt động bảo vệ Dữ liệu cá nhân của chính Chủ thể dữ liệu cá nhân và của cá nhân khác:
- Tuân thủ các quy định của pháp luật, quy định, hướng dẫn của chúng tôi liên quan đến xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân;
- Tự bảo vệ Dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu cá nhân của mình;
- Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác;
- Cung cấp đầy đủ, chính xác Dữ liệu cá nhân khi đồng ý cho phép xử lý Dữ liệu cá nhân;
- Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ Dữ liệu cá nhân;
- Thực hiện quy định của pháp luật về bảo vệ Dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân;
- Phối hợp với Công ty, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân;
- Thông báo ngay tới Công ty chúng tôi nếu phát hiện hoặc nghi ngờ Dữ liệu cá nhân của bản thân bị lộ, có thể dẫn tới rủi ro trong quá trình sử dụng dịch vụ, hoặc bất kỳ vi phạm nào về bảo vệ Dữ liệu cá nhân theo các nội dung được quy định tại Chính sách này mà Chủ thể dữ liệu cá nhân có thể nhận biết được;
- Thường xuyên kiểm tra trên trang thông tin điện tử chính thức của Công ty chúng tôi để cập nhật và thực hiện theo bất kỳ thay đổi nào (nếu có) liên quan đến Chính sách bảo vệ dữ liệu cá nhân;
- Các nghĩa vụ khác theo quy định của pháp luật.
Một số liên kết trên Ứng dụng Fingra và Các Nền tảng của chúng tôi dẫn đến các trang web/ứng dụng di động khác không phải của Hanwha Fintech. Các trang web/ứng dụng di động này có thể có thông báo, chính sách về việc bảo vệ, xử lý Dữ liệu cá nhân của riêng họ, khác với nội dung của Chính sách này. Chủ thể dữ liệu cá nhân cần đảm bảo rằng Chủ thể dữ liệu cá nhân đồng ý với các thông báo, chính sách đó khi sử dụng các trang web/ứng dụng di động đó.
Chúng tôi không chịu trách nhiệm về việc xử lý và bảo vệ Dữ liệu cá nhân của bất kỳ bên thứ ba nào, bao gồm bất kỳ bên thứ ba nào điều hành bất kỳ trang web, ứng dụng, hệ thống, nền tảng hoặc dịch vụ nào mà Ứng dụng Fingra và Các Nền tảng của chúng tôi liên kết tới. Việc đưa vào một liên kết trên Ứng dụng Fingra và Các Nền tảng không có nghĩa là chúng tôi hoặc các công ty thuộc tập đoàn của chúng tôi chứng thực cho trang web, ứng dụng, hệ thống, nền tảng hoặc dịch vụ được liên kết đó.
Xin lưu ý rằng chúng tôi không chịu trách nhiệm về các chính sách và thông lệ xử lý và bảo vệ Dữ liệu cá nhân của các tổ chức khác, chẳng hạn như Facebook, Zalo, Apple, Google, Microsoft, hoặc bất kỳ nhà phát triển hoặc nhà cung cấp ứng dụng phần mềm, nền tảng, hệ điều hành phương tiện truyền thông xã hội nào khác hoặc nhà cung cấp dịch vụ không dây hoặc nhà sản xuất thiết bị, bao gồm mọi Dữ liệu cá nhân mà Chủ thể dữ liệu cá nhân tiết lộ cho các tổ chức, cá nhân khác thông qua hoặc liên quan đến Ứng dụng Fingra và Các Nền tảng của chúng tôi.
11. SỬA ĐỔI VÀ CẬP NHẬT CHÍNH SÁCH
Chúng tôi có quyền sửa đổi, cập nhật hoặc điều chỉnh các nội dung trong Chính sách này bất cứ lúc nào, phiên bản mới nhất của Chính sách bảo vệ dữ liệu cá nhân sẽ được đăng tải trên Ứng dụng Fingra và Các nền tảng. Việc Chủ thể dữ liệu cá nhân tiếp tục truy cập, sử dụng Ứng dụng Fingra và/hoặc Các Nền tảng, sử dụng các sản phẩm và dịch vụ của chúng tôi, hoặc tiếp tục liên lạc, tham gia với Hanwha Fintech sau khi có các sửa đổi, cập nhật hoặc điều chỉnh Chính sách này được xem là Chủ thể dữ liệu cá nhân chấp nhận các sửa đổi, cập nhật hoặc điều chỉnh đó.
12. LIÊN HỆ VỚI CHÚNG TÔI
Nếu Chủ thể dữ liệu cá nhân có bất kỳ thắc mắc, yêu cầu liên quan hoặc khiếu nại nào về việc xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân theo Chính sách này, vui lòng liên hệ với chúng tôi theo thông tin sau:
- Email: hanwhafintech@hanwhafintech.com.vn
- Địa chỉ: Tầng 13, số 180 - 192 Nguyễn Công Trứ, Phường Nguyễn Thái Bình, Quận 1, Thành phố Hồ Chí Minh
- Điện thoại: (028)35356500