Thông báo Bảo mật và Riêng tư Dữ liệu - Techcom Capital - Công ty Cổ phần Quản lý Quỹ Kỹ Thương

Thông báo Bảo mật và Riêng tư Dữ liệu này (“Thông báo”) quy định việc thực hiện xử lý và bảo vệ dữ liệu cá nhân tại Công ty Cổ phần Quản lý Quỹ Kỹ Thương (“TCC”) theo quy định của pháp luật. Bằng việc xác nhận và/hoặc sử dụng các sản phẩm, dịch vụ, tiện ích và/hoặc thực hiện bất kỳ giao dịch, quan hệ nào với TCC theo bất kỳ phương thức nào, Khách hàng cần đọc, hiểu rõ và tuân thủ theo Thông báo này.

Điều 1. Phạm vi của Thông báo này

1.1.

Thông báo này quy định về việc TCC, với tư cách là Bên kiểm soát và xử lý dữ liệu cá nhân, thực hiện thu thập, sử dụng, lưu trữ và xử lý dữ liệu cá nhân của Khách hàng sử dụng, truy cập, tương tác hoặc có liên quan đến các sản phẩm, trang tin điện tử và/hoặc dịch vụ do TCC cung cấp, bao gồm cả người có liên quan của Khách hàng trong các trường hợp phát sinh quan hệ cần thu thập, xử lý dữ liệu cá nhân theo quy định pháp luật, hoặc trường hợp đồng sở hữu, đồng sử dụng sản phẩm/dịch vụ của TCC (sau đây gọi chung là “Khách hàng”).

1.2.

Thông báo này được áp dụng đối với việc xử lý dữ liệu cá nhân dưới mọi hình thức, bao gồm nhưng không giới hạn ở hình thức điện tử, giấy tờ hoặc các hình thức hợp pháp khác, phù hợp với quy định của pháp luật về bảo vệ dữ liệu cá nhân. TCC khuyến nghị Khách hàng đọc kỹ Thông báo này và thường xuyên kiểm tra trên trang tin điện tử chính thức của TCC để cập nhật các sửa đổi, bổ sung (nếu có).

1.3.

Thông báo này là một bộ phận không tách rời của các hợp đồng, thỏa thuận được xác lập giữa Khách hàng và TCC.

Điều 2. Giải thích từ ngữ

2.1.

“Bảo vệ Dữ liệu cá nhân” là việc TCC sử dụng lực lượng, phương tiện, biện pháp để phòng, chống hoạt động xâm phạm Dữ liệu cá nhân liên quan đến Dữ liệu cá nhân theo quy định của pháp luật về bảo vệ Dữ liệu cá nhân và các quy định nội bộ có liên quan của TCC trong từng thời kỳ.

2.2.

“Đối tác” là các cá nhân, tổ chức có hợp đồng hoặc thỏa thuận với TCC trong việc cung cấp sản phẩm hoặc dịch vụ cho Khách hàng nhằm phục vụ hoạt động của TCC và/hoặc đảm bảo trải nghiệm của Khách hàng, bao gồm nhưng không giới hạn: các cá nhân hoặc pháp nhân độc lập, các tổ chức mà TCC trực tiếp hoặc gián tiếp sở hữu, các nhà cung cấp dịch vụ và các tổ chức khác theo từng thời kỳ.

2.3.

“Chủ thể dữ liệu” là người được Dữ liệu cá nhân phản ánh theo quy định của Luật hiện hành.

2.4.

“Dữ liệu cá nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

2.5.

“Luật hiện hành” là Luật Dữ liệu số 60/2024/QH15, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân do Chính phủ ban hành và các văn bản quy phạm pháp luật hướng dẫn, sửa đổi, bổ sung, thay thế trong từng thời kỳ; cùng với các Luật, Nghị định, Thông tư và văn bản quy phạm pháp luật khác có liên quan đến việc bảo vệ Dữ liệu cá nhân và hoạt động của TCC.

2.6.

“Sản phẩm/Dịch vụ” là các sản phẩm, dịch vụ do TCC cung cấp và/hoặc các sản phẩm, dịch vụ, tính năng, tiện ích, hệ thống khác do TCC hoặc Đối tác của TCC cung cấp trong từng thời kỳ.

2.7.

“Xử lý Dữ liệu cá nhân” là hoạt động tác động tới Dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao Dữ liệu cá nhân hoặc các hành động khác tác động đến Dữ liệu cá nhân được thực hiện phù hợp với Luật hiện hành.

2.8.

Khi nhắc tới “Chủ thể dữ liệu” hoặc “Khách hàng” trong Thông báo này thì được hiểu là cá nhân đồng thời là Chủ thể dữ liệu và là Khách hàng của TCC, trừ trường hợp ngữ cảnh có quy định hoặc diễn giải khác.

2.9.

Các thuật ngữ khác (nếu có) không được định nghĩa tại Thông báo này sẽ được hiểu theo quy định tại các thỏa thuận giữa Khách hàng và TCC hoặc theo quy định của Luật hiện hành.

Điều 3. Các loại Dữ liệu cá nhân

3.1.

Phụ thuộc vào từng loại hình Sản phẩm/Dịch vụ và/hoặc tùy thuộc vào tính chất mối quan hệ giữa TCC và Khách hàng, mối quan hệ giữa TCC và Đối tác của TCC tham gia vào quá trình Xử lý Dữ liệu cá nhân, Khách hàng đồng ý TCC và/hoặc Đối tác của TCC sẽ thu thập và/hoặc Xử lý Dữ liệu cá nhân của Khách hàng phù hợp với quy định của pháp luật, bao gồm nhưng không giới hạn các loại dữ liệu sau đây:

3.2.

Dữ liệu cá nhân cơ bản bao gồm nhưng không giới hạn:

•

Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

•

Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;

•

Giới tính;

•

Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

•

Quốc tịch;

•

Hình ảnh của cá nhân;

•

Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;

•

Tình trạng hôn nhân;

•

Thông tin về mối quan hệ gia đình (cha mẹ, con cái, vợ, chồng);

•

Thông tin về tài khoản số của cá nhân;

•

Các thông tin khác gắn liền với Khách hàng hoặc giúp xác định Khách hàng không thuộc Dữ liệu cá nhân nhạy cảm nêu tại Điều 3.3 dưới đây;

•

Các thông tin, dữ liệu khác được quy định là Dữ liệu cá nhân cơ bản theo quy định của pháp luật có hiệu lực tại từng thời kỳ.

3.3.

Dữ liệu cá nhân nhạy cảm bao gồm nhưng không giới hạn:

•

Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;

•

Quan điểm chính trị, tôn giáo, tín ngưỡng;

•

Tình trạng sức khỏe;

•

Dữ liệu sinh trắc học, đặc điểm di truyền;

•

Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;

•

Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;

•

Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;

•

Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;

•

Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của Khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;

•

Dữ liệu theo dõi hành vi, hoạt động của cá nhân trên môi trường mạng theo quy định của pháp luật;

•

Các thông tin, dữ liệu khác được quy định là Dữ liệu cá nhân nhạy cảm theo quy định của pháp luật có hiệu lực tại từng thời kỳ.

3.4.

Dữ liệu liên quan đến các trang tin điện tử (website) bao gồm nhưng không giới hạn: dữ liệu kỹ thuật (bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với trang tin điện tử, và các thông tin liên lạc kỹ thuật khác); thông tin tài khoản, thông tin xác thực, dữ liệu sử dụng và các dữ liệu kỹ thuật khác có liên quan.

3.5.

Dữ liệu tiếp thị bao gồm nhưng không giới hạn: các mối quan tâm đối với quảng cáo, dữ liệu cookie, dữ liệu clickstream, lịch sử duyệt web, phản ứng với tiếp thị trực tiếp và lựa chọn không tham gia tiếp thị trực tiếp theo quy định của pháp luật. Trường hợp các dữ liệu nêu trên được pháp luật xác định là Dữ liệu cá nhân nhạy cảm thì việc xử lý sẽ được thực hiện theo chế độ bảo vệ áp dụng đối với Dữ liệu cá nhân nhạy cảm.

Điều 4. Thu thập Dữ liệu cá nhân

4.1.

Trên cơ sở phục vụ cho Mục đích được quy định tại Thông báo này và phù hợp với quy định của pháp luật, Khách hàng đồng ý cho TCC thực hiện thu thập và Xử lý Dữ liệu cá nhân từ các nguồn sau đây:

Trực tiếp từ Khách hàng.

Từ các trang tin điện tử của TCC: TCC có thể thu thập Dữ liệu cá nhân khi Khách hàng truy cập bất kỳ trang tin điện tử nào của TCC hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên hoặc thông qua các trang tin điện tử này. Khi Khách hàng truy cập trang tin điện tử, TCC có thể thu thập thông tin về thiết bị và trình duyệt của Khách hàng, bao gồm loại thiết bị, hệ điều hành, loại và cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối và các thông tin liên lạc kỹ thuật khác; toàn bộ hoặc một phần các thông tin này có thể cấu thành Dữ liệu cá nhân theo quy định của pháp luật.

Từ việc sử dụng Sản phẩm/Dịch vụ: TCC có thể thu thập Dữ liệu cá nhân khi Khách hàng đăng ký, sử dụng bất kỳ Sản phẩm/Dịch vụ nào được cung cấp thông qua trang tin điện tử, hoặc khi Khách hàng sử dụng Sản phẩm/Dịch vụ, giao dịch trực tiếp với TCC.

Từ các trao đổi, liên lạc với Khách hàng: TCC có thể thu thập Dữ liệu cá nhân khi Khách hàng liên hệ, trao đổi với TCC bằng bất kỳ hình thức nào, bao gồm gặp trực tiếp, qua thư, điện thoại, phương tiện điện tử, trực tuyến hoặc thông qua các cuộc khảo sát Khách hàng.

Từ các tương tác hoặc công nghệ thu thập dữ liệu tự động: TCC có thể thu thập thông tin được ghi nhận tự động trong quá trình Khách hàng tương tác với các nền tảng của TCC (nếu có), bao gồm nhưng không giới hạn:

•

Cookie, flash cookie, thẻ pixel, beacon hoặc các công nghệ theo dõi tương tự;

•

Cookie, plug-in hoặc trình kết nối mạng xã hội của Đối tác;

•

Các công nghệ có khả năng ghi nhận hoạt động sử dụng trên thiết bị, trang tin điện tử ;

•

Thông tin vị trí hoặc siêu dữ liệu khác do thiết bị của Khách hàng cung cấp.

Từ các phương tiện hợp pháp khác khi Khách hàng tương tác với TCC.

4.2.

TCC có thể nhận Dữ liệu cá nhân của Khách hàng từ các bên thứ ba phù hợp với quy định của pháp luật, bao gồm nhưng không giới hạn các trường hợp sau:

Trường hợp Khách hàng tương tác với nội dung, dịch vụ hoặc quảng cáo của bên thứ ba trên trang tin điện tử của TCC, TCC có thể nhận Dữ liệu cá nhân của Khách hàng từ bên thứ ba có liên quan theo chính sách bảo mật hợp pháp của bên thứ ba đó.

Trường hợp Khách hàng thực hiện thanh toán điện tử trực tiếp cho TCC hoặc thông qua trang tin điện tử, TCC có thể nhận Dữ liệu cá nhân của Khách hàng từ các bên thứ ba như nhà cung cấp dịch vụ thanh toán, cho mục đích thực hiện giao dịch thanh toán.

Để tuân thủ các nghĩa vụ theo Luật hiện hành, TCC có thể tiếp nhận Dữ liệu cá nhân của Khách hàng từ các cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

TCC có thể tiếp nhận Dữ liệu cá nhân của Khách hàng từ các nguồn thông tin được công khai hợp pháp theo quy định của pháp luật.

Trường hợp Dữ liệu cá nhân được cung cấp cho TCC thông qua bên thứ ba, TCC thực hiện việc Xử lý Dữ liệu cá nhân trên cơ sở bên thứ ba đó đã có sự đồng ý hợp pháp của Khách hàng đối với việc cung cấp Dữ liệu cá nhân cho TCC và việc xử lý Dữ liệu cá nhân theo nội dung Thông báo này, trừ trường hợp pháp luật có quy định khác.

Trường hợp Khách hàng là người đại diện theo pháp luật hoặc đại diện theo ủy quyền của doanh nghiệp, tổ chức có quan hệ hợp đồng hoặc thỏa thuận với TCC, TCC có thể nhận Dữ liệu cá nhân của Khách hàng từ các hợp đồng, thỏa thuận đó. Doanh nghiệp, tổ chức cung cấp thông tin cho TCC đồng thời xác nhận đã có sự đồng ý hợp pháp của Khách hàng đối với việc cung cấp và xử lý Dữ liệu cá nhân theo quy định của Thông báo này và Luật hiện hành.

Điều 5. Quyền và nghĩa vụ của Khách hàng

5.1.

TCC hỗ trợ Khách hàng thực hiện chỉnh sửa Dữ liệu cá nhân của Khách hàng theo yêu cầu/đề nghị của Khách hàng phù hợp với quy định nội bộ của TCC và Luật hiện hành.

5.2.

Trường hợp Khách hàng có nhu cầu cung cấp Dữ liệu cá nhân của mình hoặc cho rằng Dữ liệu cá nhân của mình là không chính xác, không đầy đủ, gây hiểu nhầm hoặc chưa được cập nhật, Khách hàng có thể gửi yêu cầu tới TCC thông qua các kênh do TCC thiết lập và thông báo trong từng thời kỳ.

Trên cơ sở nỗ lực hợp lý, TCC sẽ xem xét và thực hiện yêu cầu cung cấp hoặc chỉnh sửa Dữ liệu cá nhân của Khách hàng khi nhận được yêu cầu đầy đủ, hợp lệ và phí xử lý liên quan (nếu có) theo quy định của TCC và pháp luật.

5.3.

Để đảm bảo tính chính xác, an toàn và phòng ngừa gian lận, TCC có thể yêu cầu Khách hàng cung cấp thêm thông tin, tài liệu cần thiết để xác minh trước khi thực hiện việc chỉnh sửa Dữ liệu cá nhân theo yêu cầu của Khách hàng.

5.4.

TCC thực hiện việc Xử lý Dữ liệu cá nhân của Khách hàng trên cơ sở sự đồng ý của Khách hàng theo các Mục đích quy định tại Thông báo này, trừ các trường hợp Xử lý Dữ liệu cá nhân không cần sự đồng ý của Chủ thể dữ liệu theo quy định của pháp luật, bao gồm nhưng không giới hạn:

•

Việc Xử lý Dữ liệu cá nhân để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của Khách hàng hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên.

•

Việc Xử lý Dữ liệu cá nhân trong trường hợp tình trạng khẩn cấp có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;

•

Phục vụ hoạt động của cơ quan nhà nước theo quy định của pháp luật chuyên ngành, hoạt động quản lý nhà nước theo quy định của pháp luật;

•

Thực hiện thỏa thuận của Khách hàng với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật;

•

Các trường hợp khác theo quy định của Luật hiện hành.

5.5.

Trường hợp Khách hàng phát hiện hoặc có căn cứ cho rằng việc Xử lý Dữ liệu cá nhân của mình có dấu hiệu vi phạm pháp luật, Khách hàng có quyền yêu cầu TCC hỗ trợ xem xét, xử lý nhằm ngăn chặn hoặc hạn chế việc tiết lộ, sử dụng trái phép Dữ liệu cá nhân của Khách hàng, trừ trường hợp pháp luật có quy định khác.

5.6.

Trường hợp Khách hàng rút lại sự đồng ý, yêu cầu xóa Dữ liệu cá nhân hoặc thực hiện các quyền khác của Chủ thể dữ liệu theo quy định của pháp luật, Khách hàng có thể gửi yêu cầu tới địa chỉ thư điện tử [email protected] hoặc các kênh tiếp nhận khác do TCC thông báo trong từng thời kỳ. Căn cứ vào nội dung yêu cầu, TCC sẽ thực hiện việc phản hồi, ngừng Xử lý Dữ liệu cá nhân hoặc xóa dữ liệu theo quy định của pháp luật (trừ trường hợp Xử lý Dữ liệu cá nhân không cần sự đồng ý của Chủ thể dữ liệu cá nhân theo quy định của Luật hiện hành). Khách hàng hiểu và đồng ý rằng việc thực hiện theo yêu cầu của Khách hàng theo quy định tại Điều này có thể dẫn đến việc TCC không thể tiếp tục hoặc phải giới hạn, hạn chế, tạm ngừng, chấm dứt việc cung cấp một phần hoặc toàn bộ Sản phẩm/Dịch vụ trong các trường hợp sau đây:

•

Pháp luật hoặc cơ quan nhà nước có thẩm quyền không cho phép TCC thực hiện việc xóa hoặc hạn chế xử lý Dữ liệu cá nhân;

•

Việc xóa hoặc hạn chế xử lý Dữ liệu cá nhân có thể làm ảnh hưởng đến khả năng cung cấp Sản phẩm/Dịch vụ theo tiêu chuẩn, chất lượng đã cam kết;

•

Pháp luật yêu cầu TCC phải tiếp tục thu thập, lưu trữ Dữ liệu cá nhân để cung cấp Sản phẩm/Dịch vụ;

•

Các trường hợp khác theo quy định của pháp luật, khi việc xóa hoặc hạn chế xử lý Dữ liệu cá nhân có thể ảnh hưởng đến việc vận hành hệ thống, bảo toàn dữ liệu lịch sử hoặc nghĩa vụ pháp lý của TCC.

5.7.

Trường hợp việc cung cấp Sản phẩm/Dịch vụ cho Khách hàng bị ảnh hưởng, tạm dừng, chấm dứt do việc thực hiện yêu cầu của Khách hàng theo quy định tại Điều này, việc chấm dứt hoặc tạm dừng đó không làm ảnh hưởng đến quyền và nghĩa vụ đã phát sinh trước thời điểm chấm dứt, tạm dừng theo hợp đồng, thỏa thuận giữa Khách hàng và TCC. TCC không chịu trách nhiệm đối với các tổn thất phát sinh (nếu có) do việc không thể tiếp tục cung cấp Sản phẩm/Dịch vụ trong các trường hợp nêu trên, trừ trường hợp pháp luật có quy định khác. Việc rút lại sự đồng ý, yêu cầu xóa dữ liệu, hạn chế hoặc phản đối xử lý Dữ liệu cá nhân không làm ảnh hưởng đến tính hợp pháp của việc Xử lý Dữ liệu cá nhân đã được thực hiện trước đó.

5.8.

Để bảo đảm an toàn, bảo mật thông tin, Khách hàng có thể được yêu cầu gửi yêu cầu bằng văn bản hoặc thực hiện các biện pháp xác thực danh tính khác theo quy định của TCC trong từng thời kỳ trước khi TCC xử lý yêu cầu liên quan đến Dữ liệu cá nhân.

5.9.

Trường hợp có sự thay đổi, điều chỉnh Dữ liệu cá nhân, Khách hàng có trách nhiệm chủ động thông báo kịp thời cho TCC để thực hiện cập nhật. Khách hàng chịu trách nhiệm đối với các rủi ro, thiệt hại phát sinh do việc chậm trễ cập nhật hoặc thông báo không kịp thời, và TCC được miễn trừ trách nhiệm trong phạm vi pháp luật cho phép.

5.10.

Các quyền khác của Khách hàng như quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại và quyền tự bảo vệ được thực hiện theo quy định của pháp luật, trừ trường hợp giữa Khách hàng và TCC có thỏa thuận khác phù hợp với quy định của pháp luật.

Điều 6. Mục đích Xử lý Dữ liệu cá nhân

Trên cơ sở phù hợp với nguyên tắc quy định tại Điều 6.9 Thông báo này, quy định của Luật hiện hành và nhằm thiết lập, duy trì và phát triển mối quan hệ giữa TCC và Khách hàng, Khách hàng cung cấp và đồng ý TCC có thể thu thập, sử dụng, lưu trữ và Xử lý Dữ liệu cá nhân của Khách hàng, trực tiếp hoặc thông qua Bên xử lý dữ liệu/Bên nhận xử lý dữ liệu của TCC hoặc Bên thứ ba được phép Xử lý Dữ liệu cá nhân cho TCC, bao gồm nhưng không giới hạn các mục đích sau đây:

6.1.

Nhận biết Khách hàng, cung cấp và duy trì Sản phẩm/Dịch vụ:

•

Nhận biết, xác minh danh tính Khách hàng; thu thập, cập nhật và duy trì thông tin nhận biết;

•

Thẩm định, đánh giá, phê duyệt việc cung cấp, duy trì, sửa đổi hoặc chấm dứt các Sản phẩm/Dịch vụ theo đăng ký, đề nghị của Khách hàng;

•

Quản lý tài khoản, hợp đồng, giao dịch; tích hợp và cung cấp thông tin về tài sản, tài chính, giao dịch của Khách hàng trên các hệ thống của TCC (nếu có);

•

Chăm sóc Khách hàng; tiếp nhận, xử lý các yêu cầu, phản ánh, khiếu nại, tranh chấp của Khách hàng.

6.2.

Thực hiện nghĩa vụ theo hợp đồng và nghĩa vụ pháp luật:

•

Thực hiện các quyền và nghĩa vụ phát sinh từ hợp đồng, thỏa thuận, điều khoản và điều kiện giữa TCC và Khách hàng;

•

Thực hiện các nghĩa vụ về kế toán, tài chính, thuế, kiểm toán; nghĩa vụ báo cáo, cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền;

•

Lập báo cáo, thống kê theo quy định pháp luật và/hoặc theo yêu cầu hợp pháp của cơ quan quản lý nhà nước.

6.3.

Phòng, chống rửa tiền, phòng chống gian lận và bảo đảm an toàn hệ thống:

•

Thực hiện các biện pháp phòng, chống rửa tiền, tài trợ khủng bố, tuân thủ cấm vận; xác minh tư cách nhà đầu tư theo quy định pháp luật;

•

Giám sát, bảo đảm an toàn, an ninh hệ thống công nghệ thông tin, hệ thống giao dịch; phát hiện, ngăn chặn, điều tra các hành vi gian lận, xâm phạm, vi phạm pháp luật;

•

Xử lý dữ liệu từ hệ thống giám sát (CCTV) cho các mục đích bảo đảm an ninh, an toàn và điều tra, xử lý sự cố theo quy định pháp luật.

6.4.

Quản trị rủi ro, điều hành hoạt động và bảo vệ quyền, lợi ích hợp pháp của TCC:

•

Phục vụ công tác quản trị rủi ro, quản lý tín dụng, kiểm toán nội bộ, tuân thủ và điều hành hoạt động của TCC;

•

Thiết lập, thực thi hoặc bảo vệ các quyền, lợi ích hợp pháp của TCC theo quy định pháp luật, bao gồm việc thu hồi nợ và xử lý các nghĩa vụ tài chính của Khách hàng.

6.5.

Cải thiện chất lượng dịch vụ, nghiên cứu và phát triển sản phẩm (chỉ thực hiện khi có sự đồng ý của Khách hàng, trừ trường hợp pháp luật có quy định khác):

•

Nghiên cứu, phân tích nhu cầu, hành vi sử dụng Sản phẩm/Dịch vụ; thực hiện khảo sát, đánh giá mức độ hài lòng của Khách hàng;

•

Cải thiện, nâng cấp, phát triển, cá nhân hóa các sản phẩm/dịch vụ hiện có và/hoặc phát triển các Sản phẩm/Dịch vụ mới.

6.6.

Tiếp thị, truyền thông, khuyến mại (chỉ thực hiện khi Khách hàng đồng ý riêng, rõ ràng và có quyền từ chối hoặc rút lại sự đồng ý theo quy định pháp luật): Gửi thông tin giới thiệu, tiếp thị, quảng bá Sản phẩm/Dịch vụ; thông tin về các chương trình ưu đãi, khuyến mại và chăm sóc Khách hàng.

6.7.

Chia sẻ dữ liệu cho bên thứ ba để cung cấp Sản phẩm/Dịch vụ cho Khách hàng:

Căn cứ theo yêu cầu của Khách hàng trong việc lựa chọn sử dụng Sản Phẩm/Dịch vụ, thông qua các phương tiện phù hợp với quy định của TCC và quy định của pháp luật (từng thời kỳ), TCC có thể cung cấp Dữ liệu cá nhân của Khách hàng cho bên thứ ba (bao gồm cả các Đối tác, nhà cung cấp dịch vụ của TCC) chỉ nhằm thực hiện các mục đích được quy định tại Thông báo này, trên cơ sở hợp đồng hoặc thỏa thuận phù hợp, theo đó các bên liên quan có nghĩa vụ bảo mật, bảo đảm an toàn dữ liệu, chỉ được Xử lý Dữ liệu cá nhân theo quy định của pháp luật, không được sử dụng cho mục đích riêng và có trách nhiệm xóa, hoàn trả dữ liệu sau khi hoàn thành việc xử lý theo thỏa thuận và quy định pháp luật.

6.8.

Tái cấu trúc, sáp nhập, chuyển giao:

Xử lý Dữ liệu cá nhân trong trường hợp tái cấu trúc, sáp nhập, mua bán, chuyển giao tài sản hoặc hoạt động của TCC được thực hiện theo quy định của pháp luật và bảo đảm quyền, lợi ích hợp pháp của Khách hàng.

6.9.

Nguyên tắc chung:

•

TCC chỉ thu thập và Xử lý Dữ liệu cá nhân trong phạm vi cần thiết, phù hợp và tương xứng với từng mục đích xử lý cụ thể, hợp pháp, đã được xác định trước;

•

Dữ liệu cá nhân được lưu trữ trong thời hạn phù hợp với mục đích xử lý và theo quy định pháp luật có liên quan; sau khi hết thời hạn lưu trữ, dữ liệu được xóa, hủy hoặc ẩn danh theo quy định pháp luật, trừ trường hợp pháp luật có quy định khác;

•

TCC không Xử lý Dữ liệu cá nhân cho các mục đích khác ngoài các mục đích được quy định tại Thông báo này nếu không có cơ sở pháp lý hợp lệ và/hoặc không có sự đồng ý của Khách hàng theo quy định pháp luật;

•

Đối với các mục đích xử lý dựa trên sự đồng ý, Khách hàng có quyền rút lại sự đồng ý bất kỳ lúc nào; việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước thời điểm rút lại;

•

Tùy từng hoạt động xử lý cụ thể, TCC xác định và thực hiện đúng vai trò là Bên kiểm soát Dữ liệu cá nhân và/hoặc Bên kiểm soát và xử lý Dữ liệu cá nhân theo quy định của Luật hiện hành;

•

Đối với các hoạt động xử lý có khả năng ảnh hưởng đến quyền và lợi ích hợp pháp của Khách hàng, TCC thực hiện đánh giá tác động Xử lý Dữ liệu cá nhân theo quy định pháp luật hiện hành.

Điều 7. Xử lý Dữ liệu cá nhân

7.1.

TCC cam kết Xử lý Dữ liệu cá nhân của Khách hàng một cách an toàn, bảo mật và bảo đảm các quyền của Khách hàng đối với hoạt động Xử lý Dữ liệu cá nhân theo quy định của Luật hiện hành.

7.2.

TCC áp dụng các phương pháp Xử lý Dữ liệu cá nhân phù hợp cùng với các biện pháp bảo mật kỹ thuật và tổ chức cần thiết nhằm ngăn ngừa việc truy cập, đọc, sử dụng, thay đổi, cung cấp, phá hủy trái phép hoặc các hành vi Xử lý Dữ liệu cá nhân trái pháp luật khác.

7.3.

Tuy nhiên, Internet không phải là môi trường an toàn tuyệt đối và TCC không thể bảo đảm rằng dữ liệu cá nhân được truyền tải qua Internet luôn được bảo mật trong mọi trường hợp. Khi sử dụng Internet để truyền tải Dữ liệu cá nhân, Khách hàng chỉ nên sử dụng các hệ thống, thiết bị và kênh truy cập an toàn. Khách hàng có trách nhiệm bảo mật thông tin xác thực truy cập của mình đối với các trang tin điện tử hoặc thiết bị.

7.4.

TCC áp dụng các biện pháp Bảo vệ Dữ liệu cá nhân phù hợp, bao gồm nhưng không giới hạn:

•

mã hóa và/hoặc khử nhận dạng Dữ liệu cá nhân nhạy cảm trong quá trình lưu trữ và truyền tải;

•

kiểm soát truy cập, chỉ cho phép nhân sự có thẩm quyền tiếp cận Dữ liệu cá nhân;

•

ghi log, giám sát truy cập hệ thống nhằm phát hiện và ngăn chặn truy cập trái phép;

•

trong quá trình Xử lý Dữ liệu cá nhân nhạy cảm, TCC đảm bảo thiết lập quy định phân quyền giới hạn truy cập, quy trình xử lý và các biện pháp bảo mật theo quy định pháp luật.

7.5.

TCC có thể bắt đầu Xử lý Dữ liệu cá nhân kể từ thời điểm TCC nhận được Dữ liệu cá nhân của Khách hàng trên cơ sở sự đồng ý hợp pháp của Khách hàng hoặc theo các căn cứ xử lý khác được pháp luật cho phép, phù hợp với nội dung Thông báo này. Việc Xử lý Dữ liệu cá nhân sẽ được chấm dứt khi Khách hàng rút lại sự đồng ý hoặc yêu cầu xóa Dữ liệu cá nhân phù hợp với quy định của Thông báo này và quy định pháp luật, và đảm bảo:

•

Khách hàng đã hoàn thành mọi nghĩa vụ với TCC theo hợp đồng hoặc đã chấm dứt mọi hoạt động giao dịch, trao đổi với TCC;

•

TCC đã hoàn thành các mục đích Xử lý Dữ liệu cá nhân được quy định tại Thông báo này.

7.6.

Xử lý Dữ liệu cá nhân trong một số trường hợp đặc biệt:

•

Bảo vệ Dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng: TCC có thể thực hiện ghi âm, ghi hình, lưu trữ và Xử lý Dữ liệu cá nhân thu thập được từ hệ thống camera giám sát tại các khu vực có lắp đặt camera, bao gồm nhưng không giới hạn tại quầy giao dịch, văn phòng, hành lang, lối ra vào, nhằm bảo đảm an ninh, an toàn hoạt động của TCC và quyền, lợi ích hợp pháp của Chủ thể dữ liệu theo quy định của pháp luật.

•

Xử lý Dữ liệu cá nhân của người bị tuyên bố mất tích hoặc người đã chết (trong trường hợp TCC được biết hoặc được thông báo): TCC thực hiện việc xử lý trên cơ sở có sự đồng ý của vợ, chồng hoặc con đã thành niên của người đó; trường hợp không có những người này thì phải có sự đồng ý của cha, mẹ của người bị tuyên bố mất tích hoặc người đã chết, trừ trường hợp pháp luật có quy định cho phép Xử lý Dữ liệu cá nhân mà không cần sự đồng ý.

•

Bảo vệ Dữ liệu cá nhân của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi:

TCC tôn trọng và Bảo vệ Dữ liệu cá nhân của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi theo nguyên tắc bảo đảm quyền và lợi ích tốt nhất của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi.

Đối với trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự hoặc người có khó khăn trong nhận thức, làm chủ hành vi thì người đại diện theo pháp luật thay mặt thực hiện các quyền của Chủ thể dữ liệu cá nhân (trừ các trường hợp Xử lý Dữ liệu cá nhân không cần sự đồng ý của Chủ thể dữ liệu cá nhân theo quy định của pháp luật). Việc Xử lý Dữ liệu cá nhân của trẻ em nhằm công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em từ đủ 07 tuổi trở lên thì phải có sự đồng ý của trẻ em và người đại diện theo pháp luật.

TCC sẽ ngừng Xử lý Dữ liệu cá nhân của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi trong các trường hợp sau (trừ trường hợp pháp luật có quy định khác):

•

Người đã đồng ý theo quy định tại [Điều này] rút lại sự đồng ý cho phép Xử lý Dữ liệu cá nhân của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi;

•

Theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có căn cứ xác định việc Xử lý Dữ liệu cá nhân ảnh hưởng đến quyền và lợi ích hợp pháp của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi.

7.7.

Ngoài các cách thức Xử lý Dữ liệu cá nhân được quy định tại Thông báo này, TCC có thể thực hiện các hoạt động Xử lý Dữ liệu cá nhân khác phù hợp với quy định của Luật hiện hành, bao gồm nhưng không giới hạn việc ghi, xác nhận, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, giải mã, chia sẻ, truyền đưa, cung cấp, hủy Dữ liệu cá nhân và các hành động xử lý khác có liên quan.

Điều 8. Cung cấp Dữ liệu cá nhân

8.1.

TCC không bán, trao đổi hoặc cho thuê (có thời hạn hoặc vô thời hạn) Dữ liệu cá nhân của Khách hàng cho bất kỳ bên nào khi chưa có sự chấp thuận hợp lệ của Khách hàng theo quy định của Luật hiện hành, trừ trường hợp pháp luật có quy định khác.

8.2.

Trên cơ sở cần thiết để thực hiện các mục đích được nêu tại Thông báo này, và phù hợp với quy định của pháp luật, Khách hàng đồng ý và đề nghị TCC có thể chia sẻ, cung cấp hoặc chia sẻ Dữ liệu cá nhân cho các đối tượng sau đây:

•

Nhân viên của TCC, trên cơ sở cần biết để thực hiện nhiệm vụ, phục vụ và cung cấp Sản phẩm/Dịch vụ cho Khách hàng theo các mục đích Xử lý Dữ liệu cá nhân được quy định tại Thông báo này;

•

Bên thứ ba là Đối tác, nhà thầu phụ của đối tác, công ty mẹ, công ty con, công ty liên kết của TCC (nếu có) và các đối tác tin cậy có quan hệ hợp tác với TCC, nhằm phục vụ các mục đích nêu tại Thông báo này;

•

Các Đối tác mà TCC ký kết thỏa thuận phân phối Sản phẩm/Dịch vụ, trong đó TCC đóng vai trò là đại lý tổ chức của Đối tác, nhằm mục đích cung cấp Sản phẩm/Dịch vụ theo nhu cầu của Khách hàng.

•

Các Đối tác, nhà cung cấp dịch vụ hỗ trợ TCC trong việc vận hành nghiệp vụ, vận hành trang tin điện tử, cung cấp cho Khách hàng các Sản phẩm/Dịch vụ Khách hàng đã lựa chọn hoặc thực hiện các hoạt động thay mặt TCC, bao gồm nhưng không giới hạn việc gửi thông tin, bản tin, khảo sát và các hoạt động tương tự;

•

Trường hợp Khách hàng thực hiện thanh toán thông qua trang tin điện tử hoặc thanh toán trực tiếp cho TCC, Dữ liệu cá nhân của Khách hàng có thể được cung cấp cho các đối tác liên quan, bao gồm nhà cung cấp dịch vụ thanh toán, nhằm phục vụ việc thực hiện giao dịch thanh toán đó;

•

Trong trường hợp đề xuất hoặc hoàn tất việc bán, sáp nhập, hợp nhất, chuyển nhượng toàn bộ hoặc một phần doanh nghiệp hoặc tài sản của TCC, bao gồm các trường hợp tổ chức lại, giải thể, thanh lý, tái cơ cấu hoặc thay đổi quyền kiểm soát, TCC có thể cung cấp Dữ liệu cá nhân của Khách hàng cho bên nhận chuyển nhượng, bên mua tiềm năng hoặc đại diện của họ, với điều kiện TCC đã thực hiện các biện pháp hợp lý, hợp pháp nhằm bảo đảm an toàn và Bảo mật Dữ liệu cá nhân của Khách hàng theo quy định của pháp luật.

•

Các cơ quan nhà nước có thẩm quyền theo quy định của pháp luật và/hoặc trong các trường hợp pháp luật cho phép.

Điều 9. Dịch vụ Đối tác

9.1.

Khách hàng có thể thấy quảng cáo hoặc nội dung khác trên bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị nào có thể liên kết đến các trang tin điện tử hoặc dịch vụ của các Đối tác, nhà quảng cáo, nhà tài trợ hoặc các đối tác khác của TCC.

9.2.

TCC không kiểm soát nội dung hoặc các liên kết xuất hiện trên các trang tin điện tử hoặc dịch vụ của Đối tác và không chịu trách nhiệm đối với các hoạt động, nội dung hoặc cách thức xử lý dữ liệu được thực hiện bởi các trang tin điện tử hoặc dịch vụ của Đối tác được liên kết đến hoặc từ bất kỳ trang tin điện tử nào của TCC.

9.3.

Khi truy cập và sử dụng các trang tin điện tử hoặc dịch vụ của Đối tác, Khách hàng có thể phải tuân theo các chính sách bảo mật, điều khoản sử dụng và quy định riêng của các Đối tác đó.

Điều 10 Tiếp thị trực tiếp

10.1.

Như được nêu trong Thông báo này và phù hợp với các yêu cầu của Luật hiện hành, TCC, các công ty mẹ, công ty con, công ty liên kết (nếu có), Đối tác tiếp thị trực tiếp của TCC hoặc các nhà cung cấp dịch vụ của TCC, có thể liên hệ với Khách hàng qua email, tin nhắn văn bản hoặc các phương tiện điện tử khác, bất cứ lúc nào, để cung cấp cho Khách hàng thông tin liên quan đến các sản phẩm hoặc dịch vụ mà Khách hàng có thể quan tâm.

10.2.

Nếu Khách hàng muốn hủy đăng ký nhận các thông báo này, Khách hàng có thể chọn “Hủy nhận mail”, “Unsubcribed” tại chân mail hoặc gửi yêu cầu vào hòm mail [email protected]. Trong trường hợp Khách hàng hủy đăng ký nhận thông tin liên quan đến tiếp thị hoặc quảng cáo, TCC có thể tiếp tục liên hệ với Khách hàng nhằm mục đích thực hiện theo chỉ dẫn của Khách hàng, cho phép Khách hàng thực hiện bất kỳ giao dịch hoặc mối quan hệ nào Khách hàng yêu cầu, gửi Khách hàng tin nhắn giao dịch, quản trị tài khoản của Khách hàng, hoặc theo yêu cầu hoặc cho phép của Luật hiện hành.

Điều 11. Cookie

11.1.

Khi Khách hàng sử dụng hoặc truy cập các trang tin điện tử của TCC, TCC có thể đặt một hoặc nhiều cookie trên thiết bị của Khách hàng. “Cookie” là một tệp nhỏ được đặt trên thiết bị của Khách hàng khi Khách hàng truy cập một trang tin điện tử, ghi lại thông tin về thiết bị, trình duyệt của Khách hàng và trong một số trường hợp là sở thích, thói quen duyệt trang tin điện tử của Khách hàng. TCC có thể sử dụng các thông tin này để nhận diện Khách hàng khi Khách hàng quay lại các trang tin điện tử của TCC, cung cấp các dịch vụ được cá nhân hóa, tổng hợp số liệu phân tích nhằm hiểu rõ hơn về hoạt động của các trang tin điện tử và cải thiện chất lượng, hiệu quả vận hành các trang tin điện tử của TCC. Khách hàng có thể sử dụng cài đặt trình duyệt để xóa hoặc chặn Cookie trên thiết bị của mình. Tuy nhiên, trong trường hợp Khách hàng không chấp nhận hoặc chặn Cookie từ các trang tin điện tử của TCC, Khách hàng có thể không sử dụng được đầy đủ các tính năng của các trang tin điện tử này.

11.2.

Khách hàng hiểu và đồng ý TCC có thể Xử lý Dữ liệu cá nhân thông qua công nghệ Cookie theo quy định tại Thông báo này và quy định của pháp luật. TCC cũng có thể áp dụng các biện pháp tiếp thị lại nhằm phân phối nội dung hoặc quảng cáo tới những Khách hàng đã từng truy cập các trang tin điện tử của TCC, trên cơ sở phù hợp với quy định pháp luật về bảo vệ Dữ liệu cá nhân và tiếp thị trực tiếp.

11.3.

Trong trường hợp các Đối tác của TCC tích hợp hoặc gán nội dung lên các trang tin điện tử của TCC, khi Khách hàng chủ động tương tác với nội dung của Đối tác hoặc sử dụng các sản phẩm/dịch vụ do Đối tác cung cấp thì các Đối tác đó có thể thu thập Dữ liệu cá nhân của Khách hàng, bao gồm dữ liệu Cookie. Việc thu thập và Xử lý Dữ liệu cá nhân trong các trường hợp này được thực hiện theo chính sách bảo mật và điều khoản sử dụng riêng của Đối tác.

Điều 12. Lưu trữ dữ liệu

12.1.

TCC chỉ lưu trữ Dữ liệu cá nhân của Khách hàng trong phạm vi cần thiết để thực hiện các mục đích xử lý dữ liệu được nêu tại Thông báo này, các điều kiện giao dịch chung, hợp đồng, thỏa thuận hoặc các văn kiện khác được xác lập giữa TCC và Khách hàng, trừ trường hợp pháp luật có quy định khác.

12.2.

Dữ liệu cá nhân của Khách hàng được TCC lưu trữ và áp dụng các biện pháp kỹ thuật, tổ chức phù hợp nhằm bảo đảm an toàn, bảo mật dữ liệu theo quy định của pháp luật và các quy định nội bộ của TCC trong từng thời kỳ.

12.3.

Trong phạm vi pháp luật cho phép, TCC có thể lưu trữ Dữ liệu cá nhân của Khách hàng tại Việt Nam hoặc tại nước ngoài, bao gồm cả việc sử dụng các giải pháp lưu trữ trên nền tảng điện toán đám mây, với điều kiện việc lưu trữ, truy cập và xử lý dữ liệu tuân thủ quy định của pháp luật về Bảo vệ Dữ liệu cá nhân và các yêu cầu về an toàn, an ninh thông tin có liên quan.

12.4.

Thời hạn lưu trữ Dữ liệu cá nhân được xác định trên cơ sở khoảng thời gian cần thiết để hoàn thành các mục đích Xử lý Dữ liệu cá nhân đã được xác định, phù hợp với thỏa thuận với Khách hàng và quy định của pháp luật. Trường hợp pháp luật yêu cầu Dữ liệu cá nhân phải được lưu trữ trong thời gian dài hơn, TCC sẽ thực hiện việc lưu trữ theo đúng thời hạn bắt buộc đó.

12.5.

Sau khi hết thời hạn lưu trữ theo quy định tại Điều này, Dữ liệu cá nhân của Khách hàng sẽ được TCC xóa, hủy hoặc ẩn danh theo quy định của pháp luật, trừ trường hợp pháp luật có quy định khác.

Điều 13. Chấp nhận Thông báo

13.1.

Bằng việc ký, xác nhận các hợp đồng, thỏa thuận được xác lập giữa Khách hàng và TCC theo các hình thức, phương tiện do TCC quy định tại từng thời điểm, hoặc bằng việc tiếp tục sử dụng bất kỳ Sản phẩm/Dịch vụ, trang tin điện tử, Khách hàng xác nhận đã được TCC thông báo, đã biết và đồng ý với toàn bộ nội dung cần được thông báo trước khi TCC Xử lý Dữ liệu cá nhân.

13.2.

Trường hợp Khách hàng không đồng ý với Thông báo này và/hoặc rút lại sự đồng ý đối với việc cho phép Xử lý Dữ liệu cá nhân theo các mục đích được nêu tại Thông báo này, có thể dẫn đến việc TCC không thể tiếp tục hoặc phải giới hạn, hạn chế, tạm ngừng, chấm dứt việc cung cấp một phần hoặc toàn bộ Sản phẩm/Dịch vụ, tính năng trên trang tin điện tử, tùy từng trường hợp. TCC không chịu trách nhiệm đối với bất kỳ tổn thất nào phát sinh từ việc không thể tiếp tục cung cấp Sản phẩm/Dịch vụ trong các trường hợp nêu trên, và các quyền, biện pháp bảo vệ hợp pháp của TCC theo quy định của pháp luật được bảo lưu đầy đủ.

Điều 14. Cập nhật, sửa đổi Thông báo

14.1.

TCC có quyền sửa đổi, điều chỉnh, bổ sung hoặc cập nhật Thông báo này vào bất kỳ thời điểm nào nhằm đảm bảo quyền lợi hợp pháp của Khách hàng và phù hợp với quy định của pháp luật hiện hành.

14.2.

Mọi nội dung sửa đổi, bổ sung của Thông báo sẽ được TCC thông báo thông qua việc đăng tải trên trang tin điện tử của TCC và/hoặc thông qua các phương thức liên lạc khác theo quy định của TCC tại từng thời kỳ. TCC khuyến nghị Khách hàng thường xuyên theo dõi Thông báo này để kịp thời cập nhật các thay đổi và nắm rõ cách thức TCC Bảo vệ Dữ liệu cá nhân của Khách hàng.

14.3.

Việc Khách hàng ký, xác nhận theo các hình thức, phương tiện do TCC quy định tại từng thời điểm và/hoặc tiếp tục sử dụng các trang tin điện tửhoặc bất kỳ Sản phẩm/Dịch vụ nào của TCC sau thời điểm Thông báo được sửa đổi, bổ sung được coi là Khách hàng đã chấp nhận Thông báo này và toàn bộ các nội dung sửa đổi, bổ sung liên quan.

Điều 15. Chuyển Dữ liệu cá nhân xuyên biên giới

15.1.

Nhằm thực hiện các mục đích Xử lý Dữ liệu cá nhân được nêu tại Thông báo này và đảm bảo quy định tại Điều 15.2 dưới đây, TCC có thể cung cấp, chia sẻ hoặc chuyển Dữ liệu cá nhân của Chủ thể dữ liệu xuyên biên giới trong các trường hợp:

•

Chuyển Dữ liệu cá nhân đang lưu trữ tại Việt Nam đến hệ thống lưu trữ dữ liệu của TCC đặt ngoài lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam;

•

TCC chuyển Dữ liệu cá nhân cho Đối tác liên quan của TCC ở nước ngoài;

•

TCC sử dụng nền tảng ở ngoài lãnh thổ nước Cộng Hòa Xã Hội Chủ Nghĩa Việt Nam để xử lý Dữ liệu cá nhân được thu thập tại Việt Nam.

15.2.

Việc chuyển Dữ liệu cá nhân xuyên biên giới chỉ được TCC thực hiện khi đáp ứng đầy đủ các điều kiện, trình tự, thủ tục theo quy định của pháp luật về Bảo vệ Dữ liệu cá nhân, bao gồm nhưng không giới hạn việc đánh giá rủi ro, áp dụng các biện pháp bảo vệ phù hợp và thực hiện nghĩa vụ thông báo, đăng ký hoặc báo cáo với cơ quan nhà nước có thẩm quyền (nếu có).

15.3.

Khi thực hiện việc chuyển Dữ liệu cá nhân xuyên biên giới, TCC yêu cầu bên tiếp nhận dữ liệu cam kết và áp dụng các biện pháp kỹ thuật, tổ chức phù hợp nhằm bảo đảm mức độ Bảo vệ Dữ liệu cá nhân không thấp hơn mức độ bảo vệ theo quy định của pháp luật Việt Nam; chỉ được Xử lý Dữ liệu cá nhân theo đúng phạm vi, mục đích và chỉ đạo của TCC; không được sử dụng Dữ liệu cá nhân cho mục đích riêng và có trách nhiệm bảo mật, lưu trữ, xóa hoặc hoàn trả dữ liệu theo thỏa thuận và quy định pháp luật.

15.4.

TCC bảo đảm việc chuyển Dữ liệu cá nhân xuyên biên giới không làm ảnh hưởng đến quyền và lợi ích hợp pháp của Chủ thể dữ liệu theo quy định của pháp luật; trong trường hợp phát sinh rủi ro, sự cố liên quan đến Dữ liệu cá nhân, TCC và bên tiếp nhận dữ liệu có trách nhiệm phối hợp xử lý, khắc phục và thông báo theo quy định pháp luật hiện hành.

Điều 16. Điều khoản khác

16.1.

Thông báo này có hiệu lực từ ngày ban hành [—]. Các quyền và nghĩa vụ của TCC và Khách hàng theo Thông báo này không thay thế, không chấm dứt hoặc làm thay đổi các quyền, nghĩa vụ mà TCC và Khách hàng đang có theo bất kỳ hợp đồng, thỏa thuận hoặc văn bản pháp lý nào khác, mà mang tính bổ sung cho các quyền và nghĩa vụ đó.

16.2.

Thông báo này được giải thích và điều chỉnh theo pháp luật Việt Nam.

16.3.

Mọi tranh chấp phát sinh từ hoặc liên quan đến Thông báo này trước hết sẽ được các bên giải quyết thông qua thương lượng, đàm phán trên tinh thần thiện chí và hợp tác. Trường hợp tranh chấp không được giải quyết trong thời hạn 30 (ba mươi) ngày kể từ ngày một bên thông báo bằng văn bản cho bên còn lại về việc phát sinh tranh chấp, thì mỗi bên có quyền khởi kiện tại Tòa án có thẩm quyền theo quy định của pháp luật Việt Nam./.