CHÍNH SÁCH BẢO MẬT

VÀ ĐIỀU KHOẢN SỬ DỤNG ỨNG DỤNG

PHẦN A: GIẢI THÍCH TỪ NGỮ

1. “Hanwha Fintech”, “Công ty” hoặc “chúng tôi”: Là Công ty Trách nhiệm hữu hạn Hanwha Financial Technology thuộc Tập đoàn Hanwha Hàn Quốc.
2. “Các Nền tảng”: Là Ứng dụng H-Planner và/hoặc các ứng dụng, phần mềm khác, các trang mạng xã hội và/hoặc các nền tảng điện tử được sở hữu và phát triển bởi Công ty Trách nhiệm hữu hạn Hanwha Financial Technology.
3. “Ứng dụng H-Planner” hoặc “H-Planner” hoặc "Ứng dụng": Là Ứng dụng cung cấp dịch vụ công nghệ tài chính được sở hữu và phát triển bởi Công ty Trách nhiệm hữu hạn Hanwha Financial Technology.
4. “Chính sách”: Là Chính sách bảo mật và Điều khoản sử dụng ứng dụng này.
5. “Dữ liệu cá nhân”: Là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
6. “Chủ thể dữ liệu cá nhân” (sau đây gọi chung là "Người dùng"): Là cá nhân được Dữ liệu cá nhân phản ánh, bao gồm tất cả các Chủ thể dữ liệu cá nhân đang sử dụng sản phẩm, dịch vụ được cung cấp bởi Công ty, người lao động của Công ty, cổ đông và/hoặc các cá nhân khác có liên quan hoặc phát sinh quan hệ cung cấp sản phẩm, dịch vụ hoặc quan hệ pháp lý khác với Công ty Trách nhiệm hữu hạn Hanwha Financial Technology. Trong phạm vi Chính sách và Điều khoản này, Chủ thể dữ liệu cá nhân cũng được hiểu và gọi là Người dùng.
7. “Bên thứ ba”: Là các cá nhân, tổ chức không thuộc Hanwha Fintech và có ràng buộc pháp lý với Hanwha Fintech thông qua các hợp đồng, thỏa thuận hoặc cam kết khác.
8. “Xử lý dữ liệu”: Là một hoặc nhiều hoạt động tác động tới Dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ liệu cá nhân hoặc các hành động khác có liên quan.

PHẦN B: CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN (Áp dụng với Chủ thể dữ liệu cá nhân)

Chính sách bảo vệ dữ liệu cá nhân này được thực hiện bởi Công ty Trách nhiệm hữu hạn Hanwha Financial Technology nhằm cung cấp cho Chủ thể dữ liệu cá nhân thông tin tổng quan về những Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân được chúng tôi xử lý, mục đích xử lý Dữ liệu cá nhân, cách chúng tôi xử lý Dữ liệu cá nhân, chúng tôi chia sẻ dữ liệu đó với ai, chính sách lưu trữ Dữ liệu cá nhân của chúng tôi cũng như quyền và nghĩa vụ của Chủ thể dữ liệu cá nhân đối với Dữ liệu cá nhân. Chúng tôi tôn trọng quyền riêng tư của Chủ thể dữ liệu cá nhân và cam kết bảo vệ, xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân một cách thích hợp, tuân theo quy định của pháp luật Việt Nam hiện hành.

Bằng việc đăng ký sử dụng, tương tác, truy cập và sử dụng Ứng dụng H-Planner và/hoặc Các Nền tảng của Hanwha Fintech cũng như sử dụng sản phẩm, dịch vụ của Hanwha Fintech, chúng tôi được phép hiểu rằng Chủ thể dữ liệu cá nhân đã đọc, hiểu rõ và chấp nhận các nội dung tại Chính sách bảo vệ dữ liệu cá nhân này. Chính sách này được áp dụng ngay cả khi việc cung cấp và sử dụng sản phẩm, dịch vụ đã chấm dứt.

Tuỳ thuộc vào mối quan hệ cụ thể của chúng tôi với Chủ thể dữ liệu cá nhân, Chính sách này sẽ là một phần trong Điều khoản và Điều kiện của hợp đồng giữa chúng tôi và Chủ thể dữ liệu cá nhân. Chủ thể dữ liệu cá nhân cần đọc, hiểu Chính sách này như nội dung Điều khoản và Điều kiện của hợp đồng đó. Bằng việc đăng ký sử dụng, sử dụng, truy cập Các Nền tảng, các sản phẩm, dịch vụ của Hanwha Fintech, giao kết hợp đồng với Hanwha Fintech hoặc các hình thức hợp đồng khác mà chúng tôi được uỷ quyền thu xếp và/hoặc cho phép chúng tôi sử dụng và xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân, Chủ thể dữ liệu cá nhân chấp nhận các chính sách được đề cập tại văn bản này.

Xin lưu ý rằng nếu Chủ thể dữ liệu cá nhân không đồng ý cho phép thu thập và xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân và những dữ liệu mà Chủ thể dữ liệu cá nhân đã cung cấp theo toàn bộ nội dung được quy định tại Chính sách này, chúng tôi không thể cung cấp dịch vụ và sản phẩm cho Chủ thể dữ liệu cá nhân.

1. CÁC LOẠI DỮ LIỆU CÁ NHÂN MÀ CHÚNG TÔI THU THẬP VÀ XỬ LÝ

1.1. Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân

Chúng tôi thu thập Dữ liệu cá nhân (bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm) với sự đồng ý của Chủ thể dữ liệu cá nhân trong phạm vi tối thiểu để cung cấp sản phẩm, dịch vụ và tất cả thông tin cá nhân được thu thập chỉ được sử dụng trong phạm vi Mục đích đã thông báo. Các Dữ liệu cá nhân có thể được thu thập và xử lý là các loại thông tin được liệt kê dưới đây, có thể thay đổi tùy thuộc vào từng thời điểm và mối quan hệ của Chủ thể dữ liệu cá nhân với chúng tôi.

• Các thông tin của Chủ thể dữ liệu cá nhân, bao gồm nhưng không giới hạn: Họ và tên; Ngày, tháng, năm sinh; Giới tính; Hình ảnh cá nhân; Số điện thoại; Địa chỉ email; Địa chỉ liên hệ; Nghề nghiệp; Mức thu nhập; Chi phí sinh hoạt; Tình trạng hôn nhân; Số lượng con cái; Năm sinh của con; Tài khoản mạng xã hội như Google, Facebook, Zalo, Apple; Chủ đề tin tức quan tâm; Mối quan hệ của Chủ thể dữ liệu cá nhân với những liên lạc khác có trong danh bạ; Các ghi chú khác (có thể là Dữ liệu cá nhân nhạy cảm như các thông tin về sức khoẻ, đặc điểm sinh học);
• Trường hợp Chủ thể dữ liệu cá nhân là Tư vấn tài chính, chúng tôi có thể thu thập thêm một số thông tin khác, bao gồm nhưng không giới hạn các thông tin sau đây: Mã số tư vấn; Công ty bảo hiểm cấp mã số tư vấn; Chức vụ; Danh hiệu cao nhất đạt được; Công ty đang làm việc; Địa chỉ/vị trí văn phòng; Lời giới thiệu về bản thân; Tài khoản mạng xã hội (như Facebook, Instagram, Tiktok, trang web cá nhân); Kinh nghiệm làm việc; Số lượng hợp đồng đã ký; Số lượng khách hàng; Hình ảnh hoạt động;
• Nếu Chủ thể dữ liệu cá nhân lựa chọn đăng ký/liên kết tài khoản trên Ứng dụng H-Planner với tài khoản mạng xã hội khác của mình như Google, Facebook, Zalo, Apple, điều này đồng nghĩa với việc Chủ thể dữ liệu cá nhân đồng ý cho phép chúng tôi có thể truy cập, thu thập, xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân mà Chủ thể dữ liệu cá nhân đã tự nguyện cung cấp cho các nhà cung cấp dịch vụ tài khoản mạng xã hội theo chính sách của họ;
• Thông tin về các sự kiện sắp đến với mục đích tạo lịch nhắc hẹn cho Chủ thể dữ liệu cá nhân khi cần thiết;
• Chủ đề và nội dung lời nhắn mà Chủ thể dữ liệu cá nhân tạo/chọn trong Ứng dụng H-Planner và Các Nền tảng;
• Chúng tôi cũng có thể thu thập thông tin trong danh bạ trên thiết bị di động của Chủ thể dữ liệu cá nhân để thực hiện các thao tác tích hợp trong Ứng dụng H-Planner và Các Nền tảng;
• Thông tin về vị trí của Chủ thể dữ liệu cá nhân khi Chủ thể dữ liệu cá nhân truy cập vào Ứng dụng H-Planner và Các Nền tảng hoặc thông qua các phương tiện khác của Chủ thể dữ liệu cá nhân có cho phép xác định vị trí của Chủ thể dữ liệu cá nhân;
• Trong Ứng dụng H-Planner và Các Nền tảng, chúng tôi có thể truy cập và sử dụng máy ảnh và hình ảnh lưu trữ trên thiết bị điện tử của Chủ thể dữ liệu cá nhân để nhận dạng và xác thực Chủ thể dữ liệu cá nhân;
• Thông tin về những tương tác của Chủ thể dữ liệu cá nhân với chúng tôi, chẳng hạn như câu trả lời khảo sát của Chủ thể dữ liệu cá nhân; nội dung khiếu nại, thắc mắc; nội dung ghi âm các cuộc gọi của Chủ thể dữ liệu cá nhân với tổng đài của chúng tôi; nội dung ghi âm quá trình tư vấn sản phẩm, dịch vụ cho Chủ thể dữ liệu cá nhân;
• Thông tin khác mà Chủ thể dữ liệu cá nhân cung cấp cho chúng tôi bằng cách điền vào các biểu mẫu hoặc bằng cách liên lạc với chúng tôi, dù là trực tiếp, qua điện thoại, email, trực tuyến hoặc bằng các cách khác;
• Các thông tin khác có liên quan, ảnh hưởng (trực tiếp/gián tiếp) hoặc phát sinh từ/liên quan đến việc xác lập quan hệ cung cấp sản phẩm, dịch vụ hoặc quan hệ lao động hoặc quan hệ pháp lý khác giữa Hanwha Fintech và Chủ thể dữ liệu cá nhân;
• Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết;
• Thông tin chúng tôi cần để hỗ trợ các nghĩa vụ pháp lý của chúng tôi trong việc điều tra, phòng chống, phát hiện tội phạm.

1.2. Dữ liệu cá nhân của trẻ em

Chúng tôi không chủ đích thu thập Dữ liệu cá nhân của trẻ em hoặc tiếp thị các sản phẩm và dịch vụ trực tiếp đến trẻ em. Vui lòng đảm bảo rằng Chủ thể dữ liệu cá nhân đã thông tin cho trẻ và nhận được sự đồng ý của trẻ về việc chúng tôi xử lý Dữ liệu cá nhân theo Chính sách này.

1.3. Dữ liệu cá nhân của người khác

Trường hợp khi cung cấp Dữ liệu cá nhân của một cá nhân khác (bao gồm nhưng không giới hạn thông tin vợ/chồng, cha/mẹ, con, anh/chị/em, ông bà nội/ngoại, cô/dì/chú/bác, bạn bè, thông tin bên được ủy quyền, đối tác, người liên hệ và/hoặc cá nhân khác) cho chúng tôi để sử dụng các tính năng của Ứng dụng H-Planner, Các Nền tảng, sản phẩm và dịch vụ khác của chúng tôi, Chủ thể dữ liệu cá nhân cam đoan và đảm bảo rằng Chủ thể dữ liệu cá nhân đã thông báo và nhận được sự ủy quyền/chấp thuận/đồng ý từ cá nhân đó cho việc xử lý Dữ liệu cá nhân theo quy định pháp luật và nội dung được nêu tại Chính sách này.

Chúng tôi không chịu trách nhiệm về bất kỳ vi phạm dù vô tình hay cố ý của Người dùng khi cung cấp Dữ liệu cá nhân của các cá nhân khác mà chưa được sự đồng ý của các cá nhân này, dẫn đến khiếu kiện, khiếu nại tới Hanwha Fintech. Chủ thể dữ liệu cá nhân đảm bảo sẽ sử dụng các biện pháp cần thiết để loại trừ trách nhiệm cho chúng tôi đối với những khiếu kiện, khiếu nại này.

2. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Chúng tôi thu thập, ghi, lưu trữ, phân tích, chia sẻ, chuyển giao (bao gồm cả việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam) và/hoặc thực hiện các hành động khác có liên quan đến Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân cho các Mục đích được liệt kê dưới đây. Việc không cung cấp Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân khi được yêu cầu có thể khiến chúng tôi không thể thực hiện các Mục đích này và/hoặc tuân thủ các nghĩa vụ pháp lý của chúng tôi.

2.1. Cung cấp dịch vụ, sản phẩm

Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân mà chúng tôi thu thập là điều cần thiết để chúng tôi có thể thực hiện việc cung cấp các dịch vụ mà Chủ thể dữ liệu cá nhân yêu cầu từ Ứng dụng H-Planner và Các Nền tảng của chúng tôi một cách hiệu quả. Chúng tôi xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân để phục vụ cho các mục đích:

1. Xác minh danh tính của Chủ thể dữ liệu cá nhân và quản lý tài khoản trực tuyến của Chủ thể dữ liệu cá nhân đã được thiết lập trên Ứng dụng H-Planner và Các Nền tảng của chúng tôi; Tìm kiếm, xác minh và tiến hành các hoạt động kiểm tra về phòng chống rửa tiền, tín dụng và các kiểm tra khác với Chủ thể dữ liệu cá nhân;
2. Hiểu và phân tích nhu cầu của Chủ thể dữ liệu cá nhân và giới thiệu cho Chủ thể dữ liệu cá nhân những dịch vụ, sản phẩm phù hợp với nhu cầu và khả năng tài chính của Chủ thể dữ liệu cá nhân (bao gồm việc thiết lập bảng kế hoạch tài chính để giúp Chủ thể dữ liệu cá nhân hiểu rõ hơn về kế hoạch cuộc đời và có định hướng đầu tư, tích lũy phù hợp);
3. Cung cấp thông tin và thiết kế các dịch vụ với các thông tin cần thiết, tin cậy cho việc tư vấn và giới thiệu các tính năng phù hợp đến Chủ thể dữ liệu cá nhân;
4. Thẩm định, xây dựng và đánh giá mức độ tin cậy trong sử dụng sản phẩm, dịch vụ của Chủ thể dữ liệu cá nhân;
5. Liên hệ với Chủ thể dữ liệu cá nhân cho việc thông báo, cung cấp tin tức cập nhật liên quan về các sản phẩm bảo hiểm, tài chính, các tin tức mới trong lĩnh vực bảo hiểm, tài chính cá nhân, rủi ro,...
6. Các thay đổi liên quan đến Chính sách này của chúng tôi;
7. Thực hiện hoạt động chăm sóc khách hàng, bao gồm nhưng không giới hạn việc liên hệ với Chủ thể dữ liệu cá nhân để mời tham gia vào các cuộc khảo sát đánh giá về chất lượng sản phẩm, dịch vụ hay để cung cấp các chương trình khuyến mại, ưu đãi cho khách hàng thường xuyên;
8. Xử lý, phản hồi các thắc mắc, khiếu nại và giải quyết tranh chấp;
9. Ngăn chặn hoặc điều tra bất kỳ hoạt động gian lận thực tế hoặc bị nghi ngờ nào đối với điều khoản và điều kiện sản phẩm, dịch vụ của chúng tôi, các hành vi phi pháp, thiếu sót hay hành vi sai trái nào, cho dù có liên quan đến việc Chủ thể dữ liệu cá nhân sử dụng sản phẩm, dịch vụ của chúng tôi hay không hay bất kỳ vấn đề nào phát sinh từ quan hệ của Chủ thể dữ liệu cá nhân với chúng tôi;
10. Việc nghiên cứu, lập kế hoạch và phân tích thống kê cho các mục đích phát triển hoặc cải thiện chất lượng dịch vụ, tiện ích, bảo mật, chiến lược quảng cáo hoặc các chiến lược khác của Hanwha Financial Technology.

2.2. Quản lý hoạt động kinh doanh

Trong quá trình quản lý hoạt động kinh doanh của mình, chúng tôi có thể xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân để phục vụ cho các mục đích:

1. Thiết kế, phát triển các tính năng sản phẩm đảm bảo phù hợp với định hướng dịch vụ của Công ty;
2. Phân tích, đánh giá, cải tiến chất lượng sản phẩm, dịch vụ, bao gồm việc nghiên cứu và cải tiến các quy trình kinh doanh nội bộ, tính năng của Các Nền tảng của chúng tôi;
3. Để nhập liệu, để kiểm tra tính đầy đủ và chính xác của dữ liệu mà Chủ thể dữ liệu cá nhân cung cấp cho chúng tôi và/hoặc thông tin chúng tôi nhập liệu trên hệ thống;
4. Để thực hiện tuân thủ với các thỏa thuận, hợp đồng giữa Công ty và các bên thứ ba khác;
5. Đánh giá tình hình tài chính, khả năng thanh toán;
6. Phòng chống gian lận, trục lợi bảo hiểm;
7. Nghiên cứu, thống kê phục vụ cho các yêu cầu báo cáo nội bộ, các yêu cầu kiểm soát, kiểm toán và quản trị của chủ sở hữu;
8. Tuân thủ các chính sách và thủ tục nội bộ, bao gồm cả những chính sách và thủ tục liên quan đến tài chính và kế toán, hệ thống công nghệ thông tin, lưu trữ dữ liệu, quản lý hồ sơ, tài liệu và in ấn, đảm bảo an ninh và kinh doanh liên tục;
9. Sử dụng các dịch vụ pháp lý, kế toán hoặc kiểm toán độc lập cũng như dịch vụ của các nhà cung cấp sản phẩm và nền tảng (bao gồm sản phẩm phần mềm) mà chúng tôi sử dụng để sắp xếp, cung cấp các sản phẩm, dịch vụ cho Chủ thể dữ liệu cá nhân (bao gồm việc cung cấp, thiết lập và duy trì Các Nền tảng);
10. Thực hiện quản trị rủi ro nhằm ngăn chặn sự gian lận, các sai sót hoặc sự xuyên tạc cũng như quản lý các rủi ro thương mại khác;
11. Giới thiệu về các chương trình khuyến mại, tiếp thị và quảng cáo các dịch vụ, xác định hiệu quả của chiến lược tiếp thị và quảng cáo;
12. Liên lạc với Chủ thể dữ liệu cá nhân, bao gồm cung cấp cho Chủ thể dữ liệu cá nhân thông tin cập nhật về các thay đổi đối với sản phẩm, dịch vụ và tiện ích (do Hanwha Financial Technology cung cấp) bao gồm mọi sửa đổi, bổ sung mở rộng, đình chỉ và thay thế đối với sản phẩm, dịch vụ và tiện ích đó; và thu thập ý kiến của Chủ thể dữ liệu cá nhân thông qua các cuộc khảo sát;
13. Quản lý việc Chủ thể dữ liệu cá nhân sử dụng Các Nền tảng, bao gồm việc đo lường mức độ tương tác và hiểu rõ hơn về các hoạt động của Chủ thể dữ liệu cá nhân trên Các Nền tảng của chúng tôi;
14. Thiết lập và bảo vệ các quyền hợp pháp; bảo vệ hoạt động của chúng tôi hoặc của bất kỳ công ty thành viên hoặc đối tác kinh doanh của chúng tôi; quyền, sự riêng tư, an toàn hoặc tài sản của chúng tôi và/hoặc của các công ty thành viên của chúng tôi, Chủ thể dữ liệu cá nhân hoặc những người khác; và theo đuổi các biện pháp khắc phục có sẵn hoặc hạn chế thiệt hại của chúng tôi.

2.3. Thực hiện nghĩa vụ pháp lý

Chúng tôi được yêu cầu phải tuân thủ các quy định của pháp luật (bao gồm cả luật của các quốc gia khác không phải là Việt Nam, chẳng hạn như các luật liên quan đến phòng chống rửa tiền và tài trợ khủng bố) và các yêu cầu của cơ quan nhà nước có thẩm quyền trong quá trình hoạt động kinh doanh, theo đó, chúng tôi sẽ phải xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân (mà có thể không cần có sự đồng ý của Chủ thể dữ liệu cá nhân, nếu pháp luật cho phép như vậy) để phục vụ cho việc tuân thủ những nghĩa vụ pháp lý của chúng tôi, bao gồm nhưng không giới hạn các nghĩa vụ sau:

1. Nhận dạng, xác nhận danh tính của Chủ thể dữ liệu cá nhân trong các giao dịch với chúng tôi;
2. Thực hiện các yêu cầu về cung cấp thông tin, tài liệu; báo cáo; các yêu cầu lưu trữ hồ sơ, đối soát dữ liệu và công khai thông tin;
3. Phòng ngừa và phát hiện tội phạm, ví dụ như gian lận bảo hiểm, tài trợ khủng bố và rửa tiền, tài trợ vũ khí hủy diệt hàng loạt, hối lộ, tham nhũng hoặc trốn thuế;
4. Xác định đối tượng nộp thuế theo quy định của Đạo Luật Tuân Thủ Thuế Đối Với Các Chủ Tài Khoản Nước Ngoài (FATCA) của Hoa Kỳ;
5. Thực hiện các chương trình và thủ tục quản trị rủi ro;
6. Thực hiện các nghĩa vụ thuế và các nghĩa vụ tài chính khác theo quy định của pháp luật;
7. Thực hiện các nghĩa vụ khác theo quy định của pháp luật và của các cơ quan có thẩm quyền.

Ngoài ra, trong một số trường hợp theo yêu cầu của pháp luật, chúng tôi có thể sẽ được yêu cầu thực hiện một số nghĩa vụ pháp lý của Chủ thể dữ liệu cá nhân thay mặt cho Chủ thể dữ liệu cá nhân. Trong trường hợp như thế, chúng tôi sẽ có thể cần phải xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân trong phạm vi và bằng phương thức được pháp luật cho phép.

(Các mục đích được liệt kê tại các mục 2.1, 2.2 và 2.3 nêu trên được gọi chung là “Mục đích”).

3. THAY ĐỔI MỤC ĐÍCH XỬ LÝ DỮ LIỆU

Ngoại trừ trường hợp xử lý dữ liệu để thực hiện các nghĩa vụ pháp lý như nêu tại Mục 2.3, chúng tôi sẽ chỉ xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân cho các Mục đích được liệt kê tại Mục 2.1 và 2.2 trên. Nếu cần xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân cho bất kỳ mục đích nào khác, chúng tôi sẽ thông báo cho Chủ thể dữ liệu cá nhân và chỉ tiến hành xử lý dữ liệu với sự đồng ý của Chủ thể dữ liệu cá nhân.

4. CÁCH THỨC THU THẬP VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

Hanwha Fintech thu thập và xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân theo nhiều phương pháp. Chúng tôi cũng có thể kết hợp các Dữ liệu cá nhân đã được thu thập với những Dữ liệu cá nhân chúng tôi đang sở hữu.

4.1. Cách thức thu thập

Chúng tôi có thể thu thập Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân từ Chủ thể dữ liệu cá nhân, các nguồn dữ liệu công khai có sẵn hay các nguồn dữ liệu của cơ quan nhà nước có thẩm quyền và từ các nguồn khác, bao gồm nhưng không giới hạn ở đối tác kinh doanh (ví dụ như đại lý bảo hiểm; đơn vị cung cấp dịch vụ tiếp thị, quảng cáo; đơn vị cung cấp dịch vụ phụ trợ bảo hiểm; đơn vị cung cấp nội dung tin tức;…).

Trong trường hợp pháp nhân, tổ chức khác cung cấp dữ liệu cho chúng tôi (bao gồm nhưng không giới hạn dữ liệu của người đại diện, kế toán trưởng, chủ sở hữu, người lao động, cá nhân khác), các pháp nhân, tổ chức này cam đoan và bảo đảm với Hanwha Fintech rằng: (i) Pháp nhân, tổ chức đã giải thích cho những người đó rằng Dữ liệu cá nhân của họ được chia sẻ cho chúng tôi và xử lý bởi chúng tôi; (ii) đã có sự chấp thuận/đồng ý của những người đó về việc chia sẻ, xử lý Dữ liệu cá nhân.

Chúng tôi cũng có thể thu thập dữ liệu về Chủ thể dữ liệu cá nhân thông qua Ứng dụng H-Planner, Các Nền tảng và các phương tiện khác (ví dụ: cuộc gọi điện thoại, email, biểu mẫu, hợp đồng và các phương tiện liên lạc khác với chúng tôi, cũng như từ nhân chứng hoặc các Bên thứ ba khác có liên quan đến các hợp đồng, thỏa thuận của chúng tôi với Chủ thể dữ liệu cá nhân).

4.2. Cách thức xử lý

Sau khi được thu thập, dữ liệu sẽ được lưu trữ tại máy chủ đặt ở Việt Nam. Tùy vào bản chất của loại dịch vụ, sản phẩm mà chúng tôi cung cấp cho Chủ thể dữ liệu cá nhân, chúng tôi sẽ có thể tiến hành các hoạt động ghi, phân tích, lưu trữ, truy cập, truy xuất, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao hoặc các hành động khác có liên quan đối với Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân để thực hiện Mục đích. Khi có yêu cầu từ Chủ thể dữ liệu cá nhân và phù hợp với quy định của pháp luật hiện hành, chúng tôi có thể tiến hành các hoạt động tác động đến Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân (ví dụ như chỉnh sửa, cập nhật, cung cấp Dữ liệu cá nhân,…).

5. CHIA SẺ DỮ LIỆU CÁ NHÂN

Trong quá trình hoạt động kinh doanh của mình, chúng tôi sẽ hoặc có thể cần phải chia sẻ, truyền đưa, cung cấp và/hoặc chuyển giao (gọi chung là “chia sẻ”) Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân cho các Bên thứ ba có liên quan, có thể ở Việt Nam hoặc bên ngoài Việt Nam, vì một hay nhiều Mục đích nói trên. Đồng thời, việc chia sẻ này sẽ được thực hiện theo đúng quy định của pháp luật hiện hành, Chính sách này và/hoặc (các) Hợp đồng/thoả thuận, văn bản đồng thuận đã giao kết với Chủ thể dữ liệu cá nhân.

Chúng tôi cam kết luôn cẩn trọng trong việc chia sẻ Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân cho các Bên thứ ba và chỉ chia sẻ những dữ liệu trong phạm vi cần thiết cho những dịch vụ, công việc mà họ thực hiện. Chúng tôi luôn yêu cầu các Bên thứ ba bảo vệ Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân theo cách thức phù hợp với các chính sách và phương thức bảo mật của chúng tôi và tuân thủ các quy định pháp luật có liên quan, tránh khỏi việc bị truy cập, thu thập, sử dụng, tiết lộ, xử lý trái phép hoặc các rủi ro tương tự và chỉ lưu giữ Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân trong trường hợp vẫn còn cần thiết cho việc thực hiện Mục đích trong phạm vi đã thỏa thuận giữa chúng tôi với Bên thứ ba.

Các Bên thứ ba được nêu tại Phần này có thể bao gồm:

1. Công ty mẹ, công ty liên kết của chúng tôi;
2. Hiệp hội Bảo hiểm Việt Nam, các công ty bảo hiểm, doanh nghiệp môi giới bảo hiểm, bên trung gian và đại lý bảo hiểm, và các bên đối tác kinh doanh khác và/hoặc bất kỳ đơn vị nào giới thiệu Chủ thể dữ liệu cá nhân với chúng tôi;
3. Nhà cung cấp dịch vụ và các bên thứ ba khác mà chúng tôi thuê để hỗ trợ hoặc bổ sung cho hoạt động kinh doanh hoặc việc thực hiện các nghĩa vụ pháp lý của chúng tôi. Các bên này có thể bao gồm, nhưng không giới hạn: bên cung cấp các dịch vụ quản trị, bảo mật và xử lý dữ liệu, dịch vụ dữ liệu, viễn thông, máy tính, Internet, dịch vụ công nghệ thông tin, dịch vụ điện toán đám mây, dịch vụ cố vấn, pháp lý, kế toán, kiểm toán, dịch vụ quảng cáo và truyền thông, dịch vụ phụ trợ bảo hiểm, dịch vụ lưu trữ và quản lý tài liệu, hồ sơ, dịch vụ chữ ký số và xác thực điện tử, dịch vụ bưu chính, dịch vụ in ấn và các dịch vụ khác liên quan tới hoạt động của chúng tôi và/hoặc việc cung cấp các sản phẩm, dịch vụ của chúng tôi cho Chủ thể dữ liệu cá nhân;
4. Các cơ quan nhà nước có thẩm quyền, bao gồm nhưng không giới hạn như Bộ Tài chính, cơ quan cảnh sát điều tra, cơ quan quản lý, cơ quan thực thi pháp luật, cơ quan thuế,…;
5. Cơ quan giải quyết tranh chấp như tổ chức có chức năng hòa giải, Tòa án, Trọng tài, cơ quan thi hành án;
6. Đại diện theo ủy quyền của Chủ thể dữ liệu cá nhân, phù hợp với phạm vi ủy quyền của Chủ thể dữ liệu cá nhân;
7. Các bên thứ ba khác mà pháp luật cho phép hoặc được Chủ thể dữ liệu cá nhân đồng ý.

Trong trường hợp chúng tôi mua lại một doanh nghiệp hoặc bán đi một hoặc một số công ty của mình (hoặc cổ phần từ các công ty này) và nếu pháp luật cho phép, Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân có thể sẽ được chuyển giao như là một phần trong việc mua bán hoặc kế hoạch mua bán. Trường hợp chúng tôi mua lại một doanh nghiệp, Dữ liệu cá nhân được tiếp nhận cùng với doanh nghiệp đó sẽ được xử lý theo Chính sách này.

6. THỜI GIAN LƯU TRỮ DỮ LIỆU CÁ NHÂN

Chúng tôi thực hiện xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân kể từ khi Chủ thể dữ liệu cá nhân tiếp cận chúng tôi để yêu cầu sử dụng sản phẩm, dịch vụ của chúng tôi.

Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân sẽ được lưu trữ trong thời hạn cần thiết để thực hiện các Mục đích, phù hợp với chính sách lưu trữ dữ liệu của chúng tôi. Chúng tôi có thể cần lưu trữ dữ liệu của Chủ thể dữ liệu cá nhân ngay cả khi việc cung cấp và sử dụng dịch vụ đã chấm dứt để tuân thủ các yêu cầu của pháp luật hoặc nhằm ngăn chặn gian lận và tội phạm tài chính, trả lời các yêu cầu từ cơ quan có thẩm quyền.

7. CÁC BIỆN PHÁP BẢO MẬT VÀ RỦI RO

Chúng tôi sẽ áp dụng các biện pháp quản lý, kỹ thuật, vật lý, pháp lý phù hợp với pháp luật về bảo vệ Dữ liệu cá nhân hiện hành và luôn nỗ lực để đảm bảo sự an toàn của Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân trên các hệ thống của chúng tôi, tuy nhiên không thể đảm bảo sự bảo mật, an ninh tuyệt đối chẳng hạn như trường hợp tiết lộ trái phép phát sinh từ hoạt động tin tặc vì ý đồ xấu hoặc hành vi tấn công tinh vi bởi kẻ xấu mà không phải lỗi của chúng tôi. Việc xử lý Dữ liệu cá nhân luôn tiềm ẩn rủi ro rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp. Chúng tôi nhận thức tầm quan trọng và trách nhiệm của việc bảo vệ Dữ liệu cá nhân, cam kết áp dụng các biện pháp bảo vệ phù hợp theo quy định của pháp luật hiện hành và thường xuyên xem xét, cập nhật các biện pháp kỹ thuật tối ưu nhất để đảm bảo an toàn trong việc xử lý Dữ liệu cá nhân, nỗ lực tối đa phòng ngừa rủi ro và hạn chế các hậu quả, thiệt hại không mong muốn có thể xảy ra, bảo vệ quyền và lợi ích hợp pháp của Chủ thể dữ liệu cá nhân và của chúng tôi. Chủ thể dữ liệu cá nhân được khuyến khích thực hiện các biện pháp bảo mật cần thiết từ phía Chủ thể dữ liệu cá nhân để hạn chế tối đa việc Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân bị tiết lộ trái phép.

8. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN ĐỐI VỚI DỮ LIỆU CÁ NHÂN

8.1. Quyền của Chủ thể dữ liệu cá nhân đối với Dữ liệu cá nhân

8.2. Nghĩa vụ của Chủ thể dữ liệu cá nhân trong việc bảo vệ Dữ liệu cá nhân

Chủ thể dữ liệu cá nhân có các nghĩa vụ như được liệt kê dưới đây trong hoạt động bảo vệ Dữ liệu cá nhân của chính Chủ thể dữ liệu cá nhân và của cá nhân khác:

• Tuân thủ các quy định của pháp luật, quy định, hướng dẫn của chúng tôi liên quan đến xử lý Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân;
• Tự bảo vệ Dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu cá nhân của mình;
• Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác;
• Cung cấp đầy đủ, chính xác Dữ liệu cá nhân khi đồng ý cho phép xử lý Dữ liệu cá nhân;
• Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ Dữ liệu cá nhân;
• Thực hiện quy định của pháp luật về bảo vệ Dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân;
• Phối hợp với Công ty, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân;
• Thông báo ngay tới Công ty chúng tôi nếu phát hiện hoặc nghi ngờ Dữ liệu cá nhân của bản thân bị lộ, có thể dẫn tới rủi ro trong quá trình sử dụng dịch vụ, hoặc bất kỳ vi phạm nào về bảo vệ Dữ liệu cá nhân theo các nội dung được quy định tại Chính sách này mà Chủ thể dữ liệu cá nhân có thể nhận biết được;
• Thường xuyên kiểm tra trên trang thông tin điện tử chính thức của Công ty chúng tôi để cập nhật và thực hiện theo bất kỳ thay đổi nào (nếu có) liên quan đến Chính sách bảo vệ dữ liệu cá nhân;
• Các nghĩa vụ khác theo quy định của pháp luật.

9. KẾT NỐI BÊN NGOÀI VÀ LOẠI TRỪ TRÁCH NHIỆM

Một số liên kết trên Ứng dụng H-Planner và Các Nền tảng của chúng tôi dẫn đến các trang web/ứng dụng di động khác không phải của Hanwha Fintech. Các trang web/ứng dụng di động này có thể có thông báo, chính sách về việc bảo vệ, xử lý Dữ liệu cá nhân của riêng họ, khác với nội dung của Chính sách này. Chủ thể dữ liệu cá nhân cần đảm bảo rằng Chủ thể dữ liệu cá nhân đồng ý với các thông báo, chính sách đó khi sử dụng các trang web/ứng dụng di động đó.

Chúng tôi không chịu trách nhiệm về việc xử lý và bảo vệ Dữ liệu cá nhân của bất kỳ bên thứ ba nào, bao gồm bất kỳ bên thứ ba nào điều hành bất kỳ trang web, ứng dụng, hệ thống, nền tảng hoặc dịch vụ nào mà Ứng dụng H-Planner và Các Nền tảng của chúng tôi liên kết tới. Việc đưa vào một liên kết trên Ứng dụng H-Planner và Các Nền tảng không có nghĩa là chúng tôi hoặc các công ty thuộc tập đoàn của chúng tôi chứng thực cho trang web, ứng dụng, hệ thống, nền tảng hoặc dịch vụ được liên kết đó.

Xin lưu ý rằng chúng tôi không chịu trách nhiệm về các chính sách và thông lệ xử lý và bảo vệ Dữ liệu cá nhân của các tổ chức khác, chẳng hạn như Facebook, Zalo, Apple, Google, Microsoft, hoặc bất kỳ nhà phát triển hoặc nhà cung cấp ứng dụng phần mềm, nền tảng, hệ điều hành phương tiện truyền thông xã hội nào khác hoặc nhà cung cấp dịch vụ không dây hoặc nhà sản xuất thiết bị, bao gồm mọi Dữ liệu cá nhân mà Chủ thể dữ liệu cá nhân tiết lộ cho các tổ chức, cá nhân khác thông qua hoặc liên quan đến Ứng dụng H-Planner và Các Nền tảng của chúng tôi.

PHẦN C: ĐIỀU KHOẢN SỬ DỤNG VÀ MIỄN TRỪ TRÁCH NHIỆM

1. CHẤP NHẬN CÁC ĐIỀU KHOẢN

Bằng việc đăng ký tài khoản hoặc sử dụng các tính năng trên Ứng dụng, Người dùng thừa nhận đã đọc, hiểu và đồng ý bị ràng buộc bởi các điều khoản này. Nếu Người dùng không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng Ứng dụng ngay lập tức.

2. QUY ĐỊNH VỀ NỘI DUNG LIÊN KẾT VÀ TIN TỨC

Ứng dụng cung cấp tính năng kết nối thông tin thông qua việc dẫn liên kết (link) trực tiếp đến các trang báo điện tử chính thống (ví dụ: CafeF, VnExpress, v.v.).

• Sở hữu trí tuệ: Người dùng thừa nhận rằng mọi tiêu đề, hình ảnh, video và nội dung chi tiết bài viết thuộc sở hữu độc quyền của cơ quan báo chí nguồn hoặc các bên cấp phép cho họ. Ứng dụng không xác lập bất kỳ quyền sở hữu nào đối với các tác phẩm này. Chúng tôi luôn tôn trọng quyền sở hữu trí tuệ của các bên. Trường hợp chủ sở hữu bản quyền không muốn liên kết của mình xuất hiện trên Ứng dụng, vui lòng gửi yêu cầu cho chúng tôi theo thông tin liên hệ tại Mục 3 Phần D, chúng tôi sẽ tiến hành gỡ bỏ ngay lập tức.
• Bản chất dịch vụ: Tính năng này chỉ đóng vai trò là công cụ kết nối kỹ thuật giúp Người dùng truy cập nhanh vào các nguồn tin công cộng. Chúng tôi không thực hiện hoạt động biên tập, thay đổi bản chất nội dung của bài báo gốc.
• Trình duyệt điều hướng: Khi Người dùng truy cập bài viết, Ứng dụng sử dụng công nghệ điều hướng trình duyệt trực tiếp để hiển thị rõ tên miền (domain) gốc của cơ quan báo chí. Đây là hành vi kỹ thuật nhằm giúp Người dùng truy cập nội dung tại máy chủ của cơ quan báo chí nguồn, Ứng dụng không lưu trữ hay tái bản nội dung này.

3. MIỄN TRỪ TRÁCH NHIỆM ĐỐI VỚI NỘI DUNG BÊN THỨ BA

Trong phạm vi tối đa được pháp luật cho phép, chúng tôi miễn trừ mọi trách nhiệm liên quan đến:

• Tính chính xác: Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, tính trung thực hoặc các quan điểm được nêu trong các bài báo/trang web liên kết.
• Lỗi kỹ thuật: Chúng tôi không đảm bảo các liên kết từ bên thứ ba sẽ luôn hoạt động ổn định, không có virus hoặc không gây gián đoạn thiết bị của Người dùng.
• Thay đổi nội dung: Cơ quan báo chí nguồn có quyền thay đổi hoặc gỡ bỏ nội dung bất kỳ lúc nào mà không cần thông báo cho chúng tôi hay Người dùng.

4. QUY ĐỊNH VỀ TÀI KHOẢN VÀ HÀNH VI NGƯỜI DÙNG

Khi đăng ký và sử dụng tài khoản trên Ứng dụng, Người dùng cam kết:

• Thông tin đăng ký: Cung cấp thông tin chính xác và tự chịu trách nhiệm bảo mật mật khẩu.
• Hành vi cấm:
• Sử dụng tính năng chia sẻ tin tức để phát tán thông tin sai sự thật, xúc phạm uy tín tổ chức hoặc cá nhân.
• Sử dụng các công cụ tự động (bots, crawler) để khai thác dữ liệu từ Ứng dụng dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản.
• Đăng tải các nội dung vi phạm thuần phong mỹ tục hoặc vi phạm pháp luật Việt Nam.
• Tự ý can thiệp, phá hoại hoặc làm gián đoạn tính năng hiển thị nguồn tin và URL gốc của các liên kết bài báo.
• Quyền của Công ty: Chúng tôi có quyền tạm khóa hoặc xóa vĩnh viễn tài khoản của Người dùng nếu phát hiện hành vi vi phạm các điều khoản này mà không cần báo trước.

5. GIỚI HẠN TRÁCH NHIỆM THƯƠNG MẠI

Công ty sẽ không chịu trách nhiệm cho bất kỳ thiệt hại trực tiếp, gián tiếp, ngẫu nhiên hoặc hậu quả nào (bao gồm nhưng không giới hạn ở thiệt hại về lợi nhuận, uy tín) phát sinh từ việc sử dụng hoặc không thể sử dụng các tính năng tin tức và liên kết trên Ứng dụng.

PHẦN D: ĐIỀU KHOẢN CHUNG

1. SỬA ĐỔI VÀ CẬP NHẬT CHÍNH SÁCH

Chúng tôi có quyền sửa đổi, cập nhật hoặc điều chỉnh các nội dung trong Chính sách này bất cứ lúc nào để phù hợp với quy định pháp luật và hoạt động kinh doanh. Phiên bản mới nhất sẽ có hiệu lực ngay khi được đăng tải trên Ứng dụng. Việc Người dùng tiếp tục truy cập, sử dụng Ứng dụng sau khi có các sửa đổi được xem là chấp nhận các điều chỉnh đó.

2. LUẬT ÁP DỤNG VÀ GIẢI QUYẾT TRANH CHẤP

Bản Chính sách này được điều chỉnh và giải thích theo quy định của pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. Mọi tranh chấp phát sinh sẽ được ưu tiên giải quyết thông qua thương lượng, trường hợp không đạt được thỏa thuận sẽ được đưa ra cơ quan có thẩm quyền tại Việt Nam để giải quyết.

3. THÔNG TIN LIÊN HỆ

Nếu Người dùng có bất kỳ thắc mắc, yêu cầu liên quan hoặc khiếu nại nào về Chính sách này, vui lòng liên hệ với chúng tôi theo thông tin sau:

• Email: hanwhafintech@hanwhafintech.com.vn
• Địa chỉ: Tầng 13, số 180 - 192 Nguyễn Công Trứ, Phường Nguyễn Thái Bình, Quận 1, Thành phố Hồ Chí Minh
• Điện thoại: (028)35356500