CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
Chính sách bảo vệ dữ liệu cá nhân của khách hàng (sau đây gọi tắt là “Chính Sách”) nhằm mục đích thông báo với Khách Hàng những Dữ Liệu Cá Nhân được CÔNG TY TNHH PHÁT KIẾN GIA (“PHÁT KIẾN GIA”) xử lý, mục đích xử lý, cách thức xử lý, thời gian lưu trữ, chia sẻ Dữ Liệu Cá Nhân, và các quyền của Khách Hàng đối với Dữ Liệu Cá Nhân của mình theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Chính Sách này đồng thời đưa ra các khuyến nghị cho Khách Hàng để nâng cao nhận thức về bảo vệ dữ liệu cá nhân tránh những thiệt hại không mong muốn xảy ra trong quá trình PHÁT KIẾN GIA thực hiện xử lý Dữ Liệu Cá Nhân của Khách Hàng.
Căn cứ pháp lý:
Chính Sách này bao gồm các nội dung sau:
Điều 1. Điều khoản định nghĩa
Điều 2. Xử lý dữ liệu cá nhân
Điều 3. Mục đích xử lý dữ liệu cá nhân
Điều 4. Cách thức xử lý dữ liệu cá nhân
Điều 5. Thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu cá nhân
Điều 6. Chia sẻ dữ liệu cá nhân
Điều 7. Lưu trữ dữ liệu cá nhân
Điều 8. Kiểm soát dữ liệu cá nhân
Điều 9. Bảo vệ dữ liệu cá nhân
Điều 10. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra
Điều 11. Xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu
Điều 12. Thông tin liên lạc
Điều 13. Điều chỉnh, sửa đổi
Bằng việc tích vào ô “Tôi đã đọc và chấp thuận Chính sách bảo vệ dữ liệu cá nhân của PHÁT KIẾN GIA”, Khách Hàng xác nhận rằng đã đọc, hiểu, và chấp thuận toàn bộ các điều khoản và điều kiện quy định tại Chính Sách này. Chính Sách này là một phần các điều khoản và điều kiện cung cấp hàng hóa, dịch vụ và là một phụ lục không tách rời của Hợp đồng mua bán hàng hóa dịch vụ của từng sản phẩm, dịch vụ mà Khách Hàng đã xác lập với PHÁT KIẾN GIA.
Điều 1. ĐIỀU KHOẢN ĐỊNH NGHĨA
Trong phạm vi Chính Sách này, trừ khi ngữ cảnh yêu cầu hoặc quy định khác đi, các thuật ngữ dưới đây được hiểu và giải thích thống nhất như sau:
1.1. PHÁT KIẾN GIA: Có nghĩa là CÔNG TY TNHH PHÁT KIẾN GIA, các chi nhánh, văn phòng đại diện, địa điểm kinh doanh và các đơn vị trực thuộc cấu trúc vận hành của Công ty đặt tại lãnh thổ Việt Nam. Trong mối quan hệ xử lý dữ liệu, tùy theo từng kịch bản giao dịch cụ thể, PHÁT KIẾN GIA với vai trò là Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và Xử lý dữ liệu cá nhân theo quy định của Luật Bảo vệ dữ liệu cá nhân năm 2025.
1.2. Khách Hàng (Chủ thể dữ liệu): Có nghĩa là bất kỳ cá nhân nào thuộc một trong các nhóm đối tượng sau:
1.3. Sản Phẩm, Dịch Vụ Của PHÁT KIẾN GIA: Có nghĩa là toàn bộ hệ sinh thái thương mại do Công ty cung ứng, bao gồm:
1.4. Dữ Liệu Cá Nhân: Là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể, được phân loại thành Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm quy định chi tiết tại Điều 2 của Chính Sách này.
1.5. Xử Lý Dữ Liệu Cá Nhân: Là một hoặc nhiều hoạt động tác động vào dữ liệu cá nhân của Khách Hàng do PHÁT KIẾN GIA thực hiện, bao gồm: thu thập, ghi, phân tích, lưu trữ, sửa đổi, kết hợp, truy cập, trích xuất, thu hồi, mã hóa, ẩn danh, xóa hoặc hủy dữ liệu trong phạm vi nội địa Việt Nam.
Điều 2. XỬ LÝ DỮ LIỆU CÁ NHÂN
2.1. Trường hợp PHÁT KIẾN GIA tiến hành xử lý Dữ Liệu Cá Nhân: PHÁT KIẾN GIA tiến hành thu thập và xử lý Dữ Liệu Cá Nhân của Khách Hàng trong các trường hợp phát sinh từ hoạt động kinh doanh hàng thực phẩm và cung cấp dịch vụ tiếp thị thực tế sau đây:
2.2. Danh mục các trường thông tin Dữ Liệu Cá Nhân được xử lý: Để phục vụ tối thiểu và chính đáng cho mục đích kinh doanh thương mại, danh mục dữ liệu của Khách Hàng mà PHÁT KIẾN GIA tiến hành xử lý bao gồm:
2.2.1. Dữ liệu cá nhân cơ bản:
a) Họ, chữ đệm và tên khai sinh;
b) Ngày, tháng, năm sinh (phục vụ việc xác định độ tuổi hợp pháp khi mua một số nhóm sản phẩm đồ uống hoặc tham gia cuộc thi trúng thưởng);
c) Giới tính;
d) Địa chỉ thường trú, địa chỉ tạm trú, địa chỉ nơi ở hiện tại, địa chỉ giao nhận hàng hóa thực phẩm, địa chỉ gửi chứng từ kế toán/hóa đơn;
đ) Quốc tịch;
e) Hình ảnh cá nhân (thu thập qua hệ thống camera an ninh giám sát tại kho bãi, văn phòng giao dịch của Công ty hoặc hình ảnh Khách Hàng chủ động cung cấp khi trúng thưởng sự kiện tiếp thị); Hình ảnh CCCD (mặt trước).
g) Số điện thoại liên hệ, số định danh cá nhân/số thẻ Căn cước công dân/số hộ chiếu (phục vụ lập hợp đồng kinh tế B2B hoặc xác ký nhận thưởng), số mã số thuế cá nhân (phục vụ xuất hóa đơn tài chính VAT);
h) Thông tin về tài khoản số của cá nhân; lịch sử tương tác, hoạt động của Khách Hàng trên Website và các nền tảng ứng dụng trực tuyến của PHÁT KIẾN GIA.
2.2.2. Giới hạn đối với Dữ liệu cá nhân nhạy cảm: PHÁT KIẾN GIA chủ trương không chủ động thu thập các thông tin nhạy cảm của Khách Hàng. Công ty chỉ xử lý thông tin tài khoản ngân hàng hoặc thông tin ví điện tử (không bao gồm mật khẩu, mã OTP) do Khách Hàng cung cấp hoặc do cổng trung gian thanh toán đối soát chuyển về, nhằm mục đích duy nhất là kiểm tra luồng tiền thanh toán tiền hàng thực phẩm, đối chiếu công nợ kế toán và hoàn tiền cho Khách Hàng khi phát sinh kịch bản trả hàng theo đúng quy định.
2.3. Quy định về Nghĩa vụ cung cấp thông tin bắt buộc và Tuyên bố từ chối dịch vụ: PHÁT KIẾN GIA sẽ hiển thị rõ ràng các trường thông tin "Bắt buộc" phải cung cấp (bao gồm Họ tên, Số điện thoại, Địa chỉ giao hàng, Thông tin thanh toán) tại thời điểm Khách Hàng thiết lập giao dịch. Khách Hàng hiểu và đồng ý rằng, nếu từ chối cung cấp các dữ liệu bắt buộc này, PHÁT KIẾN GIA sẽ không có đủ căn cứ kỹ thuật và pháp lý để xử lý đơn hàng thực phẩm hoặc thực hiện các gói dịch vụ tiếp thị. Trong trường hợp đó, PHÁT KIẾN GIA có quyền từ chối cung cấp Sản Phẩm, Dịch Vụ cho Khách Hàng và hoàn toàn được miễn trừ mọi trách nhiệm bồi thường thiệt hại hoặc phạt vi phạm hợp đồng.
2.4. Loại trừ trách nhiệm đối với Dữ liệu nằm ngoài yêu cầu phát sinh từ phía Khách Hàng: Khách Hàng có quyền tự nguyện cung cấp các thông tin bổ sung nằm ngoài danh mục yêu cầu của PHÁT KIẾN GIA tại các phần đánh giá sản phẩm, bình luận công khai hoặc phần chat tư vấn. Việc chủ động cung cấp này đồng nghĩa với việc Khách Hàng chấp thuận cho PHÁT KIẾN GIA xử lý dữ liệu đó cho mục đích hỗ trợ Khách Hàng.
Khách Hàng cam kết tuyệt đối không chủ động cung cấp các dữ liệu cá nhân nhạy cảm khác (như dữ liệu về tình trạng sức khỏe y tế, hồ sơ lý lịch tư pháp, xu hướng tình dục, quan điểm chính trị, tôn giáo,…) nằm ngoài phạm vi yêu cầu của Công ty. PHÁT KIẾN GIA hoàn toàn không thực hiện xử lý, không lưu trữ có mục đích và được miễn trừ toàn bộ trách nhiệm pháp lý đối với bất kỳ rủi ro rò rỉ hoặc tổn thất nào liên quan đến các dữ liệu nhạy cảm do Khách Hàng tự ý cung cấp thừa thãi này.
Điều 3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
PHÁT KIẾN GIA có thể xử lý Dữ Liệu Cá Nhân của Khách Hàng cho một hoặc một vài mục
đích được liệt kê sau đây (“Mục Đích”) bao gồm, nhưng không giới hạn bởi các Mục Đích sau:
3.1. Xác minh tính chính xác, đầy đủ của các thông tin được Khách Hàng cung cấp; xác định hoặc xác thực danh tính của Khách Hàng và thực hiện quy trình xác thực Khách Hàng; Xử lý việc mua – bán các Sản Phẩm, Dịch Vụ Của PHÁT KIẾN GIA;
3.2. Quản lý và đánh giá các hoạt động kinh doanh bao gồm thiết kế, cải tiến và nâng cao chất lượng các Sản Phẩm, Dịch Vụ Của PHÁT KIẾN GIA hoặc thực hiện các hoạt động truyền thông tiếp thị; Thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến Sản Phẩm, Dịch Vụ Của PHÁT KIẾN GIA;
3.3. Liên hệ với Khách Hàng nhằm trao đổi thông tin, giải quyết yêu cầu, khiếu nại, giao các hóa đơn, hoặc các tài liệu khác liên quan tới Sản Phẩm, Dịch Vụ Của PHÁT KIẾN GIA thông qua các kênh khác nhau (ví dụ: email, chat) và để trả lời yêu cầu của Khách Hàng. Điều này bao gồm việc liên hệ với Khách Hàng (hoặc các bên cần thiết khác) để thông báo cho Khách Hàng về thông tin liên quan đến việc sử dụng Sản Phẩm, Dịch Vụ Của PHÁT KIẾN GIA;
3.4. Tiếp thị, giới thiệu Sản Phẩm, Dịch Vụ dựa trên sự quan tâm và lựa chọn chủ động của Khách Hàng: PHÁT KIẾN GIA cam kết tôn trọng quyền riêng tư và lựa chọn của Khách Hàng trong mọi hoạt động truyền thông. PHÁT KIẾN GIA chỉ tiến hành sử dụng Dữ Liệu Cá Nhân để liên hệ, giới thiệu, quảng cáo về các sản phẩm hàng hóa thực phẩm, dịch vụ tiếp thị, các chương trình chiết khấu thương mại, khuyến mại, khảo sát hoặc sự kiện khi và chỉ khi nhận được sự quan tâm, tương tác chủ động hoặc sự đồng ý trước đó từ phía Khách Hàng thông qua các kênh tương tác chính thức (bao gồm nhưng không giới hạn ở việc: Khách Hàng chủ động đăng ký nhận thông tin, để lại thông tin tư vấn trên Website/Web App, tương tác tại các sự kiện hoặc tick chọn vào ô đồng ý nhận thông tin tiếp thị).
Trường hợp Khách Hàng không còn nhu cầu nhận các thông tin liên hệ, tư vấn hoặc các chương trình tiếp thị từ PHÁT KIẾN GIA, Khách Hàng có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách tích chọn vào ô “Tôi không muốn nhận bất kỳ liên lạc hoặc thông báo nào với mục đích quảng cáo, tiếp thị từ PHÁT KIẾN GIA” tại giao diện số của hệ thống, hoặc gửi thông báo từ chối trực tiếp qua Email/Hotline được quy định tại Chính Sách này. PHÁT KIẾN GIA có trách nhiệm tiếp nhận, ghi nhận và chấm dứt toàn bộ các hoạt động liên hệ tiếp thị đến Khách Hàng trong vòng 24 giờ kể từ khi nhận được yêu cầu.
3.5. Lập các báo cáo tài chính, báo cáo hoạt động và các nghĩa vụ báo cáo chuyên ngành theo quy định: PHÁT KIẾN GIA sử dụng Dữ Liệu Cá Nhân của Khách Hàng để xây dựng, tổng hợp và lưu trữ các hệ thống báo cáo kế toán, báo cáo tài chính, báo cáo kiểm toán, quyết toán thuế định kỳ theo pháp luật hiện hành. Đồng thời, dữ liệu giao dịch hàng hóa thực phẩm sẽ được trích xuất để phục vụ công tác lập báo cáo kiểm nghiệm, báo cáo chuỗi cung ứng, quản lý an toàn thực phẩm và truy xuất nguồn gốc sản phẩm theo yêu cầu bắt buộc của cơ quan quản lý chuyên ngành khi có yêu cầu.
3.6. Tuân thủ và thực thi các nghĩa vụ pháp lý, yêu cầu của Cơ quan Nhà nước: PHÁT KIẾN GIA thực hiện lưu trữ, xử lý và cung cấp Dữ Liệu Cá Nhân của Khách Hàng nhằm tuân thủ tuyệt đối các nghĩa vụ pháp lý phát sinh trong hoạt động giao dịch thương mại, giải quyết khiếu nại của người tiêu dùng, hoặc phục vụ công tác thanh tra, kiểm tra, giám sát từ các Cơ quan Nhà nước có thẩm quyền (bao gồm Cơ quan Thuế, Cơ quan Quản lý thị trường, Thanh tra chuyên ngành và các Cơ quan tố tụng) phù hợp với quy định pháp luật.
3.7. Phòng ngừa gian lận thương mại, bảo vệ an toàn sức khỏe và lợi ích hợp pháp của Khách Hàng: PHÁT KIẾN GIA có quyền sử dụng thông tin của Khách Hàng nhằm mục đích nhận diện, ngăn chặn, xử lý các hành vi lừa đảo, gian lận thanh toán (như gian lận thẻ tín dụng, bùng nợ thương mại), giả mạo danh tính, hoặc lạm dụng hệ thống khuyến mại/chiết khấu của Công ty. Trong các trường hợp khẩn cấp, PHÁT KIẾN GIA được quyền sử dụng dữ liệu để phối hợp với cơ quan chức năng nhằm phòng ngừa, ứng phó hoặc giảm thiểu các mối đe dọa trực tiếp đến tính mạng, sức khỏe của Khách Hàng hoặc cộng đồng (bao gồm nhưng không giới hạn ở việc thông báo thu hồi khẩn cấp sản phẩm thực phẩm lỗi, không đảm bảo chất lượng kỹ thuật hoặc có nguy cơ gây ngộ độc).
3.8. Hoạt động Quản trị nội bộ và Tối ưu hóa vận hành: Dữ liệu được xử lý phục vụ cho các mục đích kiểm soát nội bộ của PHÁT KIẾN GIA, bao gồm: quản lý rủi ro tín dụng doanh nghiệp (B2B), kiểm toán nội bộ, quản lý dữ liệu lưu trữ trên máy chủ tập trung, nghiên cứu và phát triển (R&D) các giải pháp phân phối thực phẩm mới, đánh giá hiệu quả KPI của nhân sự thuộc bộ phận dịch vụ tiếp thị, và nâng cấp tính an toàn bảo mật cho toàn bộ hạ tầng công nghệ thông tin (CRM/ERP/Website) của Công ty.
3.9. Các mục đích bổ trợ và hợp pháp khác phát sinh từ quan hệ giao dịch: PHÁT KIẾN GIA xử lý dữ liệu cho bất kỳ mục đích nào khác có mối liên hệ trực tiếp, logic hoặc bổ trợ cho các mục đích đã được nêu từ Mục 3.1 đến Mục 3.8 tại Chính Sách này, hoặc các mục đích khác được Khách Hàng chủ động chấp thuận thêm bằng văn bản, thỏa thuận hợp tác riêng biệt trong quá trình sử dụng Sản Phẩm, Dịch Vụ Của PHÁT KIẾN GIA.
Điều 4. CÁCH THỨC XỬ LÝ DỮ LIỆU CÁ NHÂN
PHÁT KIẾN GIA áp dụng một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
Điều 5. THỜI GIAN BẮT ĐẦU, THỜI GIAN KẾT THÚC XỬ LÝ DỮ LIỆU
5.1. Thời điểm bắt đầu xử lý dữ liệu:
Hoạt động xử lý Dữ Liệu Cá Nhân của Khách Hàng được PHÁT KIẾN GIA chính thức bắt đầu kể từ thời điểm Khách Hàng thực hiện một trong các hành vi sau:
Hoạt động xử lý dữ liệu sẽ được duy trì liên tục và áp dụng cho tất cả các dữ liệu cá nhân phát sinh trong suốt quá trình Khách Hàng sử dụng Sản Phẩm, Dịch Vụ Của PHÁT KIẾN GIA.
5.2. Thời điểm kết thúc xử lý dữ liệu:
PHÁT KIẾN GIA sẽ chấm dứt hoàn toàn hoạt động xử lý Dữ Liệu Cá Nhân của Khách Hàng và tiến hành các biện pháp kỹ thuật cần thiết để xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn dữ liệu trong các trường hợp sau đây:
Điều 6. CHIA SẺ DỮ LIỆU CÁ NHÂN
6.1. Đối tượng và phạm vi chia sẻ Dữ Liệu Cá Nhân của Khách Hàng:
Để thực hiện các Mục Đích quy định tại Chính Sách này một cách tối ưu, PHÁT KIẾN GIA có thể tiến hành chia sẻ Dữ Liệu Cá Nhân của Khách Hàng với các đối tượng có giới hạn sau đây:
6.1.1. Các công ty con, công ty liên kết và các đơn vị trực thuộc của PHÁT KIẾN GIA: Việc chia sẻ dữ liệu trong nội bộ hệ thống các đơn vị trực thuộc của PHÁT KIẾN GIA được thực hiện nhằm mục đích quản trị cơ sở dữ liệu tập trung, tối ưu hóa quy trình đóng gói, phân phối chuỗi cung ứng hàng thực phẩm và phối hợp triển khai các gói giải pháp dịch vụ tiếp thị thương mại đồng bộ cho Khách Hàng. PHÁT KIẾN GIA cam kết các đơn vị này phải tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật nội bộ tương đương với Chính Sách này.
6.1.2. Các Bên thứ ba cung cấp dịch vụ và Đối tác chiến lược: PHÁT KIẾN GIA hợp tác với các tổ chức, cá nhân chuyên nghiệp để thay mặt Công ty thực hiện các công việc thuộc chuỗi vận hành, bao gồm:
Các Bên thứ ba này chỉ được quyền tiếp cận, thu thập và xử lý các trường dữ liệu cá nhân ở mức độ tối thiểu, thực sự cần thiết để thực hiện chức năng được ủy quyền theo đúng quy định của pháp luật. Đồng thời, các đối tác này phải cam kết bằng văn bản hoặc điều khoản hợp đồng về việc bảo mật thông tin, tuân thủ pháp luật về bảo vệ dữ liệu cá nhân của PHÁT KIẾN GIA dưới tư cách là Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân hoặc Bên Kiểm soát và Xử lý dữ liệu cá nhân độc lập tùy theo từng bối cảnh pháp lý cụ thể.
6.1.3. Chuyển nhượng, tái cấu trúc doanh nghiệp: Trong quá trình phát triển sản xuất kinh doanh, PHÁT KIẾN GIA có thể thực hiện các hoạt động mua bán, sáp nhập, chia tách, hợp nhất hoặc tái cấu trúc doanh nghiệp phù hợp với quy định của pháp luật. Trong các giao dịch mang tính thương mại này, cơ sở dữ liệu khách hàng được xác định là một tài sản kinh doanh hợp pháp và sẽ được bàn giao cho bên nhận chuyển nhượng. Tuy nhiên, Bên nhận chuyển nhượng vẫn bắt buộc phải kế thừa, tuân thủ tuyệt đối các cam kết bảo vệ dữ liệu quy định tại Chính Sách này và quy định của Luật Bảo vệ dữ liệu cá nhân 2025.
6.1.4. Bảo vệ quyền, tài sản và lợi ích hợp pháp của PHÁT KIẾN GIA và các bên liên quan: PHÁT KIẾN GIA có quyền và có nghĩa vụ tiết lộ Dữ Liệu Cá Nhân của Khách Hàng trong các trường hợp bắt buộc theo quy định của pháp luật, bao gồm: theo yêu cầu ràng buộc bằng văn bản của Cơ quan Điều tra, Cơ quan Thuế, Tòa án hoặc các cơ quan quản lý Nhà nước có thẩm quyền; để thực thi các điều khoản thỏa thuận trong Hợp đồng mua bán hàng hóa/dịch vụ tiếp thị; hoặc để bảo vệ an ninh, tài sản, quyền lợi hợp pháp của PHÁT KIẾN GIA, cán bộ nhân viên và các khách hàng khác của Công ty trước các hành vi tấn công mạng, phá hoại hoặc gian lận tài chính.
6.1.5. Chia sẻ dữ liệu dựa trên sự lựa chọn và đồng ý bổ sung của Khách Hàng: Ngoại trừ các trường hợp được pháp luật quy định không cần sự đồng ý của chủ thể dữ liệu hoặc các trường hợp đã được nêu tại Chính sách này, Dữ Liệu Cá Nhân của Khách Hàng sẽ không được chia sẻ cho bất kỳ bên thứ ba nào khác khi chưa có sự thông báo trước và nhận được sự đồng ý của Khách Hàng. Sự đồng ý này có thể được thể hiện bằng văn bản, hành động xác nhận thông qua tin nhắn (SMS), thư điện tử (Email), mã OTP, hoặc các thao tác lựa chọn/xác nhận chủ động trực tiếp trên hệ thống/ứng dụng của PHÁT KIẾN GIA.
Khách Hàng có quyền từ chối việc chia sẻ thông tin bổ sung này. Trong trường hợp Khách Hàng từ chối, các dịch vụ cốt lõi (đủ điều kiện vận hành độc lập) của Khách Hàng vẫn được đảm bảo; tuy nhiên, PHÁT KIẾN GIA được miễn trừ mọi trách nhiệm nếu việc từ chối của Khách Hàng dẫn đến việc không thể khởi tạo, thực hiện hoặc làm gián đoạn các tính năng, dịch vụ liên kết hoặc các chương trình ưu đãi phụ thuộc vào việc xử lý dữ liệu với Bên thứ ba đó.
6.2. Cam kết về mục đích phi lợi nhuận trong việc chia sẻ dữ liệu: PHÁT KIẾN GIA cam kết tuyệt đối không thực hiện các hành vi thương mại hóa, mua bán, đầu cơ hoặc chia sẻ Dữ Liệu Cá Nhân của Khách Hàng cho các bên thứ ba vì mục đích tìm kiếm lợi nhuận trực tiếp từ nguồn dữ liệu đó dưới mọi hình thức, trái với quy định của pháp luật Việt Nam.
Điều 7. LƯU TRỮ DỮ LIỆU CÁ NHÂN
7.1. Biện pháp kỹ thuật và tổ chức bảo mật Dữ Liệu Cá Nhân: PHÁT KIẾN GIA cam kết áp dụng các biện pháp bảo vệ dữ liệu cá nhân nghiêm ngặt bằng sự kết hợp giữa các tiêu chuẩn quản lý hành chính và giải pháp công nghệ tiên tiến nhằm chống lại các hành vi truy cập trái phép, đánh cắp, thay đổi, tiết lộ hoặc phá hủy dữ liệu. Các biện pháp bao gồm:
7.2. Địa điểm lưu trữ và cam kết tuyệt đối không chuyển dữ liệu ra nước ngoài:
7.3. Thời hạn lưu trữ Dữ Liệu Cá Nhân đặc thù:
PHÁT KIẾN GIA thiết lập thời hạn lưu trữ dữ liệu cá nhân dựa trên sự cân bằng giữa mục đích sử dụng và nghĩa vụ tuân thủ pháp luật chuyên ngành, cụ thể:
Điều 8. KIỂM SOÁT DỮ LIỆU CÁ NHÂN
8.1. Quyền được biết và Quyền đồng ý: Bằng Chính Sách này, PHÁT KIẾN GIA thực hiện nghĩa vụ thông báo minh bạch cho Khách Hàng biết về mục đích, phạm vi, phương thức và các đối tượng liên quan đến hoạt động xử lý Dữ Liệu Cá Nhân trước khi tiến hành thu thập và xử lý. Khách Hàng có quyền bày tỏ sự đồng ý hoặc không đồng ý một cách hoàn toàn tự nguyện thông qua việc lựa chọn tích hoặc không tích vào ô “Tôi đã đọc, hiểu và chấp thuận Chính sách bảo vệ dữ liệu cá nhân của PHÁT KIẾN GIA” được thiết lập trên giao diện kỹ thuật số hoặc ký xác nhận trên văn bản giấy của Công ty.
8.2. Quyền truy cập và yêu cầu cung cấp Dữ Liệu Cá Nhân: Khách Hàng có quyền truy cập trực tiếp vào hệ thống tài khoản cá nhân trên Website/Web App của PHÁT KIẾN GIA để tự kiểm tra, xem, trích xuất dữ liệu của mình. Trong trường hợp không thể tự thực hiện do giới hạn kỹ thuật, Khách Hàng có quyền gửi văn bản yêu cầu hoặc liên hệ trực tiếp với Bộ phận tiếp nhận của PHÁT KIẾN GIA theo thông tin chính thức sau đây để được hỗ trợ cung cấp dữ liệu trong vòng 72 giờ:
8.3. Quyền chỉnh sửa Dữ Liệu Cá Nhân: Khách Hàng có quyền tự đính chính, sửa đổi dữ liệu cá nhân của mình trực tiếp trên hệ thống hoặc gửi yêu cầu đến PHÁT KIẾN GIA. Sau khi xác thực chính xác đích danh người yêu cầu, PHÁT KIẾN GIA sẽ tiến hành cập nhật dữ liệu chính xác theo quy trình nội bộ trong thời hạn tối đa là 72 giờ làm việc (hoặc theo thời gian xử lý kỹ thuật thực tế của đối tác cung cấp nền tảng). Việc đính chính, sửa đổi chỉ áp dụng và có hiệu lực cho các phát sinh trong tương lai, bảo đảm không vi phạm pháp luật và không làm thay đổi, sai lệch hoặc ảnh hưởng đến giá trị pháp lý của lịch sử giao dịch, hóa đơn tài chính đã hoàn thành trước đó.
8.4. Quyền phản đối, hạn chế và rút lại sự đồng ý xử lý dữ liệu: Đối với hoạt động liên hệ giới thiệu sản phẩm hàng thực phẩm hoặc giải pháp dịch vụ tiếp thị dựa trên sự quan tâm của Khách Hàng (theo Mục 3.4), Khách Hàng có quyền phản đối hoặc rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào. Khách Hàng có thể thực hiện quyền này bằng cách tích chọn vào ô “Tôi không muốn nhận bất kỳ liên lạc hoặc thông báo nào với mục đích quảng cáo, tiếp thị từ PHÁT KIẾN GIA” tại giao diện số, hoặc liên hệ qua Email/Hotline của Công ty. PHÁT KIẾN GIA sẽ lập tức khóa bộ lọc thông tin và ngừng toàn bộ hoạt động liên hệ tiếp thị đến Khách Hàng trong vòng 24 giờ kể từ khi ghi nhận yêu cầu.
8.5. Quyền xóa Dữ Liệu Cá Nhân: Khách Hàng có quyền yêu cầu PHÁT KIẾN GIA xóa bỏ vĩnh viễn Dữ Liệu Cá Nhân của mình trên hệ thống máy chủ và CRM. Tuy nhiên, quyền xóa dữ liệu chỉ được thực thi khi thỏa mãn các điều kiện không vi phạm nghĩa vụ lưu trữ chứng từ theo Luật Thuế, Luật Kế toán và nghĩa vụ truy xuất nguồn gốc của Luật An toàn thực phẩm đối với các đơn hàng thực phẩm đã hoàn thành.
Khách Hàng thừa nhận và hiểu rõ rằng việc xóa dữ liệu cá nhân cốt lõi (như số điện thoại, địa chỉ, lịch sử tài chính) có thể dẫn đến việc PHÁT KIẾN GIA không còn đủ điều kiện kỹ thuật để tiếp tục cung ứng sản phẩm thực phẩm hoặc thực hiện dịch vụ tiếp thị theo Hợp đồng. Trong trường hợp này, PHÁT KIẾN GIA có quyền đơn phương chấm dứt hợp đồng giao dịch mà không phải chịu bất kỳ trách nhiệm bồi thường tổn thất nào do điều kiện thực hiện hợp đồng thay đổi từ phía lựa chọn của Khách Hàng. PHÁT KIẾN GIA sẽ hoàn tất thủ tục xóa hoặc ẩn danh hóa dữ liệu đủ điều kiện trong vòng 72 giờ kể từ khi đơn yêu cầu được phê duyệt pháp lý.
8.6. Quyền khiếu nại: Trường hợp Khách Hàng có căn cứ chứng minh PHÁT KIẾN GIA xử lý dữ liệu sai mục đích, làm rò rỉ thông tin hoặc vi phạm các cam kết tại Chính Sách này, Khách Hàng có quyền gửi đơn khiếu nại trực tiếp đến Ban Giám đốc Công ty để được giải quyết theo quy trình hòa giải nội bộ đôi bên.
Điều 9. BẢO VỆ DỮ LIỆU CÁ NHÂN
9.1. Giới hạn nghĩa vụ và Tuyên bố miễn trừ trách nhiệm của PHÁT KIẾN GIA:
9.2. Nghĩa vụ và Trách nhiệm của Khách Hàng:
Khách Hàng cam kết và có trách nhiệm thực hiện đầy đủ các nghĩa vụ bắt buộc sau đây nhằm bảo vệ an toàn thông tin và bảo vệ quyền lợi cho chính mình cũng như cho PHÁT KIẾN GIA:
Điều 10. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA
10.1. Quản trị rủi ro công nghệ và Các trường hợp miễn trừ trách nhiệm đối với hậu quả bất khả kháng:
PHÁT KIẾN GIA áp dụng các giải pháp công nghệ kỹ thuật phù hợp với năng lực hạ tầng thực tế tại Việt Nam nhằm hạn chế tối đa các nguy cơ truy cập trái phép hoặc rò rỉ thông tin ngoài ý muốn. Tuy nhiên, Khách Hàng thừa nhận và đồng ý rằng trong môi trường không gian mạng điện tử, không có bất kỳ giải pháp bảo mật nào là an toàn tuyệt đối. Do đó, PHÁT KIẾN GIA được miễn trừ toàn bộ trách nhiệm pháp lý, nghĩa vụ bồi thường thiệt hại (nếu có) đối với các sự cố, thiệt hại phát sinh nằm ngoài tầm kiểm soát hợp lý của Công ty, bao gồm nhưng không giới hạn ở các trường hợp sau:
10.2. Quyền khuyến cáo thực thi nghĩa vụ tự bảo vệ của Khách Hàng:
PHÁT KIẾN GIA nghiêm túc khuyến cáo Khách Hàng phải chủ động thực hiện nghiêm ngặt các nghĩa vụ tự bảo mật tài khoản, thiết bị di động, mật khẩu giao dịch theo đúng quy định tại Điều 9.2 của Chính Sách này. Khách Hàng hiểu rằng mọi hành vi lơ là trong bảo mật cá nhân không chỉ gây thiệt hại cho chính Khách Hàng (như bị giả mạo đặt hàng thực phẩm, mất thông tin tài chính) mà còn có nguy cơ gây ảnh hưởng đến an ninh hệ thống dữ liệu chung của PHÁT KIẾN GIA.
10.3. Quy trình xử lý và Ứng phó khẩn cấp khi xảy ra sự cố lộ lọt dữ liệu:
Trong trường hợp phát hiện hệ thống máy chủ lưu trữ dữ liệu bị tấn công xâm nhập bẻ khóa trái phép dẫn đến nguy cơ mất mát, lộ lọt Dữ Liệu Cá Nhân của Khách Hàng, PHÁT KIẾN GIA sẽ kích hoạt ngay lập tức quy trình ứng phó khẩn cấp theo trình tự nghiêm ngặt sau:
Điều 11. XỬ LÝ DỮ LIỆU CÁ NHÂN KHÔNG CẦN SỰ ĐỒNG Ý CỦA CHỦ THỂ DỮ LIỆU
Khách Hàng thừa nhận và đồng ý rằng, trong các trường hợp đặc thù dưới đây, PHÁT KIẾN GIA được toàn quyền tiến hành thu thập, ghi nhận, lưu trữ, sử dụng hoặc chia sẻ Dữ Liệu Cá Nhân của Khách Hàng mà không cần có sự đồng ý trước hoặc bổ sung của Khách Hàng, bảo đảm phù hợp với quy định pháp luật hiện hành:
Điều 12. THÔNG TIN LIÊN LẠC
Trường hợp Khách Hàng có bất kỳ câu hỏi nào về Chính Sách này hoặc muốn thực hiện các quyền của Khách Hàng liên quan tới Dữ Liệu Cá Nhân, vui lòng liên hệ với PHÁT KIẾN GIA theo các phương thức và thông tin dưới đây:
12.1 Liên hệ trực tiếp: CÔNG TY TNHH PHÁT KIẾN GIA
12.2 Các cách thức liên hệ khác như Livechat, liên hệ qua fanpage chính thức của PHÁT KIẾN GIA, email chăm sóc khách hàng được cung cấp cho khách hàng.
Điều 13. ĐIỀU CHỈNH VÀ SỬA ĐỔI
PHÁT KIẾN GIA có thể điều chỉnh Chính Sách này vào bất kỳ thời điểm nào đồng thời đăng tải công khai Chính Sách được điều chỉnh trên các kênh thông tin chính thống của PHÁT KIẾN GIA. Việc Khách Hàng tiếp tục sử dụng Sản Phẩm, Dịch vụ Của PHÁT KIẾN GIA và không có bất kì khiếu nại nào đối với Chính Sách được điều chỉnh được hiểu rằng Khách Hàng đã chấp thuận Chính Sách được điều chỉnh đó của PHÁT KIẾN GIA.
CHẤP THUẬN CỦA KHÁCH HÀNG
o Tôi đã đọc và chấp thuận Chính sách bảo vệ dữ liệu cá nhân của PHÁT KIẾN GIA.
o Tôi đồng ý nhận thông tin về sản phẩm, chương trình khuyến mại và sự kiện,... từ PHÁT KIẾN GIA.
KHÁCH HÀNG XÁC NHẬN
(Ký tên, ghi rõ họ tên)