THÔNG BÁO BẢO MẬT VÀ RIÊNG TƯ DỮ LIỆU
Thông báo Bảo mật và Riêng tư Dữ liệu này (“Thông báo”) được thực hiện bởi Viện Công nghệ Blockchain và Trí tuệ nhân tạo ABAII (ABAII) và mô tả các hoạt động của ABAII liên quan tới việc xử lý dữ liệu cá nhân của Thành viên.
Điều 1. Phạm vi của Thông báo này
Thông báo này điều chỉnh cách thức mà ABAII thu thập và xử lý dữ liệu cá nhân của Thành viên (“Thành viên”) sử dụng hoặc tương tác với các sản phẩm, trang tin điện tử hoặc dịch vụ của ABAII và/hoặc người có liên quan của Thành viên theo các mối quan hệ do luật yêu cầu phải thu thập; và/hoặc đồng sở hữu, sử dụng sản phẩm/dịch vụ của ABAII. ABAII khuyến khích Thành viên đọc kỹ thông báo này và thường xuyên kiểm tra trang tin điện tử để cập nhật bất kỳ thay đổi nào mà ABAII có thể thực hiện theo các điều khoản của Thông báo.
Thông báo này là một phần của Các Điều khoản và Điều kiện về mở và sử dụng tài khoản thành viên và các hợp đồng/thỏa thuận khác mà Thành viên đã xác lập với ABAII.
Điều 2. Các loại dữ liệu cá nhân mà ABAII thu thập
2.1. Các loại dữ liệu cá nhân được thu thập bởi ABAII hoặc đại diện theo Thông báo này có thể khác nhau tùy theo thẩm quyền và luật hiện hành. Các danh mục liệt kê dưới đây bao gồm nhưng không giới hạn và có thể thay đổi tùy thuộc vào sản phẩm hoặc dịch vụ, tương tác của Thành viên với ABAII.
2.2. Dữ liệu cá nhân cơ bản
2.3. Dữ liệu cá nhân nhạy cảm
2.4. Dữ liệu liên quan đến các trang tin điện tử hoặc ứng dụng: dữ liệu kỹ thuật (bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với Trang tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với Ứng dụng, dữ liệu vị trí và thông tin liên lạc kỹ thuật khác); tên tài khoản; mật khẩu; chi tiết đăng nhập bảo mật; dữ liệu sử dụng, v.v..
2.5. Dữ liệu tiếp thị: các mối quan tâm đối với quảng cáo; dữ liệu cookie; dữ liệu clickstream; lịch sử duyệt web; phản ứng với tiếp thị trực tiếp; và lựa chọn không tham gia tiếp thị trực tiếp v.v…
Điều 3. Cách thức thu thập thông tin cá nhân và phương pháp thu thập
ABAII có thể thu thập dữ liệu cá nhân trong các trường hợp sau:
Điều 4. Quyền và nghĩa vụ của Thành viên liên quan đến dữ liệu cá nhân mà ABAII thu thập
4.1. ABAII có thể hỗ trợ Thành viên truy cập và chỉnh sửa dữ liệu cá nhân của Thành viên do ABAII nắm giữ.
4.2. Khi Thành viên muốn truy cập vào dữ liệu cá nhân của Thành viên mà chúng tôi đang sở hữu, hoặc khi Thành viên cho rằng dữ liệu cá nhân được chúng tôi nắm giữ là không chính xác, không đầy đủ, gây hiểu nhầm hoặc không cập nhật, nếu có liên quan, Thành viên có thể yêu cầu chúng tôi thông qua chi nhánh/văn phòng của chúng tôi hoặc qua (các) kênh khác mà chúng tôi có thể thiết lập tùy từng thời điểm.
4.3. ABAII, bằng nỗ lực hợp lý, sẽ tuân thủ yêu cầu truy cập hoặc chỉnh sửa dữ liệu cá nhân của Thành viên khi nhận được yêu cầu hoàn chỉnh, hợp lệ và phí xử lý liên quan (nếu có) từ Thành viên.
4.4. Xin lưu ý rằng ABAII có thể, bằng quyết định của mình, cho phép chỉnh sửa theo yêu cầu và/hoặc có thể yêu cầu thêm tài liệu chứng minh về dữ liệu mới để tránh gian lận và không chính xác.
4.5. ABAII cam kết xử lý dữ liệu của Thành viên dựa trên sự đồng ý của Thành viên theo mục đích của Thông báo này trừ trường hợp luật có quy định khác.
4.6. Trong trường hợp Thành viên nhận thấy có vi phạm về xử lý dữ liệu cá nhân của Thành viên, Thành viên có quyền yêu cầu ABAII hỗ trợ xử lý, trong khả năng cho phép của ABAII, nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân của Thành viên, trừ trường hợp luật có quy định khác.
4.7. Xin lưu ý rằng các quyền khác như quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường, tự bảo vệ của Thành viên sẽ tuân theo quy định của pháp luật, trừ trường hợp giữa Thành viên và ABAII có thỏa thuận khác.
Điều 5. Mục đích xử lý dữ liệu cá nhân của Thành viên
ABAII có thể xử lý dữ liệu cá nhân của Thành viên cho các mục đích sau, bao gồm nhưng không giới hạn:
Điều 6. Bảo vệ dữ liệu cá nhân của Thành viên
6.1. ABAII cam kết xử lý dữ liệu cá nhân của Thành viên một cách an toàn, bảo mật và đảm bảo các quyền của Thành viên đối với hoạt động xử lý dữ liệu cá nhân theo quy định của Luật hiện hành.
6.2. ABAII áp dụng các phương pháp xử lý dữ liệu thích hợp cũng như các biện pháp bảo mật kỹ thuật và tổ chức thích hợp, để tránh việc truy cập, đọc, sử dụng, thay đổi, cung cấp, phá hủy trái phép hoặc các quá trình xử lý dữ liệu cá nhân khác.
Tuy nhiên, Internet không phải là một môi trường an toàn và ABAII không thể đảm bảo tuyệt đối rằng dữ liệu cá nhân của Thành viên được chia sẻ bằng Internet sẽ luôn được bảo mật. Khi Thành viên sử dụng Internet để truyền tải dữ liệu cá nhân, Thành viên chỉ nên sử dụng các hệ thống an toàn để truy cập trang tin điện tử, ứng dụng hoặc thiết bị. Thành viên có trách nhiệm giữ thông tin xác thực truy cập của mình cho từng trang tin điện tử, ứng dụng hoặc thiết bị an toàn và bí mật. Thành viên cần thông báo ngay cho ABAII nếu phát hiện có hành vi lạm dụng thông tin đăng nhập và thay đổi mật khẩu truy cập ngay lập tức.
Điều 7. Cung cấp dữ liệu cá nhân của Thành viên
ABAII sẽ không bán, trao đổi, cho thuê (có thời hạn hoặc vô thời hạn) các dữ liệu cá nhân của Thành viên mà không có sự chấp thuận của Thành viên theo quy định của Luật hiện hành. ABAII có thể chia sẻ hoặc cung cấp/sử dụng dữ liệu cá nhân của Thành viên cho các bên liên quan sau:
Điều 8. Dịch vụ bên thứ ba
8.1. Thành viên có thể thấy quảng cáo hoặc nội dung khác trên bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị nào có thể liên kết đến các trang tin điện tử hoặc dịch vụ của các đối tác, nhà quảng cáo, nhà tài trợ hoặc các bên thứ ba khác của ABAII.
8.2. ABAII không kiểm soát nội dung hoặc các liên kết xuất hiện trên các trang tin điện tử hoặc dịch vụ của bên thứ ba và ABAII không chịu trách nhiệm về các hoạt động được sử dụng bởi các trang tin điện tử hoặc dịch vụ của bên thứ ba được liên kết đến hoặc từ bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị nào.
8.3. Các trang tin điện tử và dịch vụ này có thể tuân theo các chính sách bảo mật và điều khoản sử dụng của riêng của bên thứ ba.
Điều 9. Tiếp thị trực tiếp
Như được nêu trong Thông báo này và phù hợp với các yêu cầu của Luật hiện hành, ABAII, các tổ chức/công ty mẹ, tổ chức/công ty con, tổ chức/công ty liên kết, đối tác tiếp thị trực tiếp của ABAII hoặc các nhà cung cấp dịch vụ của ABAII, có thể liên hệ với Thành viên qua email, tin nhắn văn bản, ứng dụng ABAII trên điện thoại của Thành viên hoặc các phương tiện điện tử khác, bất cứ lúc nào, để cung cấp cho Thành viên thông tin liên quan đến các sản phẩm hoặc dịch vụ mà Thành viên có thể quan tâm.
Nếu Thành viên muốn hủy đăng ký nhận các thông báo này, ABAII đính kèm các chi tiết hướng dẫn hủy đăng ký trong mỗi thông báo. Ngoài ra, Thành viên có thể sử dụng các tính năng hủy đăng ký được cung cấp thông qua trang tin điện tử và ứng dụng của ABAII. Trong trường hợp Thành viên hủy đăng ký nhận thông tin liên quan đến tiếp thị hoặc quảng cáo, ABAII có thể tiếp tục liên hệ với Thành viên nhằm mục đích thực hiện theo chỉ dẫn của Thành viên, cho phép Thành viên thực hiện bất kỳ giao dịch mua/bán nào Thành viên yêu cầu, gửi Thành viên tin nhắn giao dịch, quản trị tài khoản của Thành viên, hoặc theo yêu cầu hoặc cho phép của Luật hiện hành.
Điều 10. Cookies
Khi Thành viên sử dụng hoặc truy cập các trang tin điện tử của ABAII, ABAII có thể đặt một hoặc nhiều cookie trên thiết bị của Thành viên. “Cookie” là một tệp nhỏ được đặt trên thiết bị của Thành viên khi Thành viên truy cập một trang tin điện tử. Nó ghi lại thông tin về thiết bị, trình duyệt của Thành viên và trong một số trường hợp, sở thích và thói quen duyệt tin điện tử của Thành viên. ABAII có thể sử dụng thông tin này để nhận diện Thành viên khi Thành viênquay lại các trang tin điện tử của ABAII, để cung cấp các dịch vụ được cá nhân hóa trên các trang tin điện tử của ABAII, để tổng hợp số liệu phân tích nhằm hiểu rõ hơn về hoạt động của trang tin điện tử và để cải thiện các trang tin điện tử của ABAII. Thành viên có thể sử dụng cài đặt trình duyệt của mình để xóa hoặc chặn cookie trên thiết bị của mình. Tuy nhiên, nếu Thành viên quyết định không chấp nhận hoặc chặn cookie từ các trang tin điện tử của ABAII, Thành viên có thể không tận dụng hết tất cả các tính năng của các trang tin điện tử của ABAII.
ABAII có thể xử lý dữ liệu cá nhân của Thành viên thông qua công nghệ cookie, theo các quy định của Thông báo này. ABAII cũng có thể sử dụng biện pháp tiếp thị lại để phân phát quảng cáo cho những cá nhân mà ABAII biết trước đây đã truy cập trang tin điện tử của mình.
Trong phạm vi các bên thứ ba đã gán nội dung lên trên các trang tin điện tử của ABAII (ví dụ: các tính năng truyền thông xã hội), các bên thứ ba đó có thể thu thập dữ liệu cá nhân của Thành viên (ví dụ: dữ liệu cookie) nếu Thành viên chọn tương tác với nội dung của bên thứ ba đó hoặc sử dụng các dịch vụ của bên thứ ba.
Điều 11. Lưu trữ dữ liệu
ABAII sẽ chỉ lưu trữ dữ liệu cá nhân của Thành viên trong trường hợp liên quan đến các mục đích được nêu trong Thông báo về Bảo mật và Riêng tư dữ liệu này. ABAII cũng có thể cần lưu trữ dữ liệu cá nhân của Thành viên trong một giai đoạn thời gian, chẳng hạn như khi Luật hiện hành yêu cầu.
Điều 12. Chấp nhận Thông báo
Khi sử dụng bất kỳ sản phẩm, dịch vụ, trang tin điện tử, ứng dụng hoặc thiết bị nào, Thành viên được coi là đã chấp nhận Thông báo này.
Trong trường hợp Thành viên không chấp nhận các điều khoản, hoặc rút lại đồng ý về việc cho phép xử lý dữ liệu cá nhân của Thành viên theo mục đích trong Thông báo này, thì việc rút lại đồng ý đó có thể làm cho việc cung cấp sản phẩm, dịch vụ, các tính năng trên trang tin điện tử, ứng dụng hoặc thiết bị của ABAII bị giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản hoặc bị cấm đoán, tùy từng trường hợp. ABAII sẽ không chịu trách nhiệm đối với Thành viêncho bất kỳ tổn thất nào phát sinh, và các quyền hợp pháp của ABAII sẽ được bảo lưu một cách rõ ràng đối với việc giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản, hoặc cấm đoán đó.
Điều 13. Cập nhật, sửa đổi Thông báo
ABAII có quyền thay đổi sửa đổi, điều chỉnh, bổ sung hoặc cập nhật Thông báo này bất kỳ lúc nào.
Thông báo về bất kỳ sự sửa đổi nào sẽ được đăng tải trên trang điện tử của chúng tôi và/ hoặc các phương tiện liên lạc khác mà chúng tôi cho là phù hợp. ABAII khuyến nghị Thành viênnên thường xuyên theo dõi Thông báo này để cập nhật các thay đổi và luôn được thông báo về cách thức ABAII đang bảo vệ dữ liệu cá nhân của Thành viên.
Việc Thành viên tiếp tục sử dụng các trang tin điện tử, ứng dụng hoặc thiết bị được coi là tiếp tục sử dụng dịch vụ của ABAII và chấp nhận Thông báo này cùng các sửa đổi, bổ sung liên quan.
Điều 14. Thuật ngữ trong Thông báo
Luật hiện hành là tất cả các luật, quy chế hoặc quy định ràng buộc áp dụng cho ABAII theo quy định của pháp luật Việt Nam.
Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
Bên thứ ba là các cá nhân, tổ chức không thuộc pháp nhân của ABAII và có hợp đồng với ABAII trong việc cung cấp sản phẩm hoặc dịch vụ, bao gồm nhưng không giới hạn: