CHÍNH SÁCH VỀ QUYỀN RIÊNG TƯ
ĐIỀU 1. Thuật ngữ
Trừ trường hợp ngữ cảnh tại từng điều khoản của Chính sách này yêu cầu khác đi hoặc đã được định nghĩa rõ ràng trong Chính sách này, các thuật ngữ viết hoa dưới đây sẽ được hiểu như sau:
- “Chính sách”: Là chính sách về quyền riêng tư này, tất cả các phụ lục, văn bản, tài liệu đính kèm và các sửa đổi, bổ sung có liên quan của Chính sách (nếu có).
- “Dữ liệu cá nhân”: Là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
- “Công ty” hoặc “Chúng tôi” hoặc “Asia Legal”: Là Công Ty Luật TNHH Asia Legal, địa chỉ Tầng 15, Tòa nhà HT, Số 80 Duy Tân, Phường Cầu Giấy, Hà Nội.
- “Dịch vụ” hoặc “Dịch vụ của chúng tôi”: Là thuật ngữ chung để mô tả cho bất kỳ sản phẩm hay dịch vụ nào được cung cấp bởi Asia Legal và liên kết trực tiếp với Chính sách này, bao gồm dịch vụ bản tin pháp lý, gửi các thông báo, tin nhắn, quảng cáo về các chương trình, sự kiện, hoạt động, bài viết, chiến dịch truyền thông, các hoạt động hỗ trợ, xử lý khiếu nại, khiếu kiện do Asia Legal thực hiện hoặc phối hợp thực hiện.
- “Người dùng” hoặc “Chủ thể dữ liệu”: Là (các) cá nhân được Dữ liệu cá nhân phản ánh, cung cấp Dữ liệu cá nhân của mình cho Asia Legal một cách trực tiếp hoặc thông qua một bên thứ ba đã được Chủ thể dữ liệu đồng ý nhằm thực hiện các Mục đích xử lý dữ liệu cá nhân quy định tại Chính sách này.
ĐIỀU 2. Loại Dữ liệu cá nhân được thu thập và xử lý
Trong phạm vi của Chính sách này, Asia Legal sẽ thu thập và xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của Người dùng và bất kỳ yêu cầu hợp lý nào khác để Asia Legal có thể tuân thủ quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Dữ liệu cá nhân Asia Legal thu thập bao gồm:
- Họ và tên (bao gồm cả biệt danh, tên khác): Khi Người dùng đăng ký nhận tư vấn, thông báo hoặc yêu cầu sử dụng Dịch vụ, Asia Legal sẽ thu thập họ và tên, biệt danh hoặc bất kỳ tên gọi nào khác mà Người dùng cung cấp để cá nhân hóa các phản hồi của Asia Legal. Chúng tôi sẽ không xác minh và/hoặc yêu cầu Người dùng cung cấp họ và tên được xác thực theo căn cước công dân, danh tính điện tử của Người dùng đó.
- Địa chỉ email: Asia Legal sẽ thu thập địa chỉ email của Người dùng cho mục đích liên hệ, hỗ trợ, gửi các thông tin về Dịch vụ.
- Số điện thoại: Asia Legal sẽ thu thập số điện thoại của Người dùng cho mục đích liên hệ, hỗ trợ, gửi các thông tin về Dịch vụ.
- Dữ liệu tham gia khảo sát: Asia Legal sẽ thu thập câu trả lời khảo sát của Người dùng nếu Người dùng tham gia vào các khảo sát. Dữ liệu tham gia khảo sát sẽ được kết hợp với các Dữ liệu cá nhân được Asia Legal lưu trữ để tổng hợp thành Hồ sơ cá nhân của Người dùng.
- Nội dung tạo bởi Người dùng: Asia Legal sẽ xử lý mọi nội dung được tạo bởi Người dùng, bao gồm thông tin Người dùng đăng tải trên website, các thông tin, phản hồi, bình luận hoặc theo dõi trên các phương tiện truyền thông được vận hành bởi Asia legal. Nội dung tạo bởi Người dùng sẽ được kết hợp với các Dữ liệu cá nhân được Asia Legal lưu trữ để tổng hợp thành Hồ sơ cá nhân của Người dùng.
- Hồ sơ cá nhân của Người dùng: bao gồm Dữ liệu cá nhân của Người dùng và bất kỳ thông tin, dữ liệu, nội dung nào khác liên kết hoặc gắn liền với Người dùng được Asia Legal lưu trữ, xử lý theo Chính sách này.
ĐIỀU 3. Chia sẻ Dữ liệu cá nhân
Dữ liệu cá nhân của Người dùng có thể được chia sẻ với các tổ chức, cá nhân sau đây:
- Với Người dùng khác: Khi Người dùng chia sẻ thông tin một cách công khai hoặc thông qua các tương tác xã hội, hồ sơ hiển thị, v.v. Người dùng khác có thể nhìn thấy hoặc đọc được, ngay cả khi các thông tin đó không liên quan hoặc nằm ngoài phạm vi (các) Dịch vụ của Chúng tôi.
- Với cơ quan nhà nước và cán bộ nhà nước có thẩm quyền: Chúng tôi có thể cung cấp Dữ liệu cá nhân đã thu thập được tới các cơ quan, cán bộ có thẩm quyền trên cơ sở yêu cầu hợp pháp từ các cơ quan, cán bộ đó hoặc theo quy định của pháp luật Việt Nam hoặc vì lợi ích cộng đồng. Ngoài ra, Chúng tôi có quyền tiết lộ Dữ liệu cá nhân của Người dùng nếu chúng tôi có lý do để xác định rằng: (i) Người dùng đang vi phạm điều khoản của Chính sách này; hoặc (ii) Người dùng đang xâm phạm các quyền và lợi ích của bên thứ ba; hoặc (iii) Có hành vi lừa đảo, tấn công mạng, v.v. và việc tiết lộ Dữ liệu cá nhân của Người dùng là cần thiết để ngăn chặn các hành vi đó.
- Trong trường hợp sáp nhập/hợp nhất/tái cơ cấu/phá sản/giải thể/thay đổi chủ sở hữu: Chúng tôi sẽ có thông báo trước về sự kiện tương ứng và các thông tin liên quan đến đơn vị sẽ tiếp nhận quyền, nghĩa vụ của Chúng tôi. Việc chuyển giao Dữ liệu cá nhân của Người dùng tới đơn vị tiếp nhận sẽ được thực hiện theo pháp luật Việt Nam.
- Với nhà cung cấp dịch vụ: Bao gồm các nhà cung cấp dịch vụ mạng xã hội, dịch vụ nhắn tin SMS, dịch vụ tên miền và hosting, dịch vụ viễn thông, v.v. hoặc bất kỳ đơn vị dịch vụ nào khác nhằm giúp Chúng tôi nâng cao trải nghiệm và sự thuận tiện cho Người dùng. Ngoài ra, các nhà cung cấp dịch vụ có thể sử dụng cookie, web beacon và/hoặc các công nghệ theo dõi khác để thu thập hoặc nhận Dữ liệu cá nhân của Người dùng, trong trường hợp đó Chúng tôi sẽ không chịu trách nhiệm với bất kỳ rủi ro nào gây ra bởi nhà cung cấp dịch vụ.
- Với đối tác: Chúng tôi có thể chia sẻ Dữ liệu cá nhân với các đối tác đồng tổ chức sự kiện. Các sự kiện này có thể được tổ chức trong hoặc ngoài lãnh thổ Việt Nam, trực tuyến hoặc trực tiếp. Nếu Người dùng tham gia các sự kiện này, Dữ liệu cá nhân của Người dùng có thể được chia sẻ với các đối tác của Chúng tôi để sự kiện được diễn ra an toàn, minh bạch, để trao các phần quà, giải thưởng, để đánh giá mức độ ảnh hưởng và tác động của sự kiện, v.v.
ĐIỀU 4. Quyền của Người dùng đối với dữ liệu cá nhân
- Trong phạm vi Chính sách này, Người dùng có các quyền sau đây:
- Quyền được biết;
- Quyền đồng ý;
- Quyền truy cập, yêu cầu chỉnh sửa;
- Quyền rút lại sự đồng ý;
- Quyền xóa dữ liệu;
- Quyền hạn chế xử lý dữ liệu;
- Quyền cung cấp dữ liệu;
- Quyền phản đối xử lý dữ liệu;
- Quyền khiếu nại, tố cáo, khởi kiện;
- Quyền yêu cầu bồi thường thiệt hại;
- Quyền tự bảo vệ và các quyền có liên quan khác theo quy định của pháp luật. Quyền yêu cầu cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật. Việc hiểu và thực hiện các quyền này sẽ theo quy định của pháp luật về Dữ liệu cá nhân.
- Vui lòng lưu ý rằng Asia Legal sẽ không cấp quyền để Người dùng trực tiếp truy cập vào bất kỳ hệ thống thông tin, cơ sở dữ liệu nào mà Asia Legal kiểm soát. Chúng tôi sẽ nỗ lực hết sức để hỗ trợ Người dùng quản lý, chỉnh sửa Dữ liệu cá nhân đã được cung cấp cho Chúng tôi. Người dùng có thể thực hiện các quyền của mình bằng cách bằng cách gửi email đến địa chỉ info@asialegal.vn.
- Liên quan đến quảng cáo, tiếp thị hoặc thông tin truyền thông khuyến mại, Người dùng có thể chọn không nhận các thông tin liên lạc đó theo hướng dẫn có trong thông tin liên lạc, chẳng hạn như email, kênh liên lạc trực tuyến hoặc các phương thức liên hệ khác do Chúng tôi cung cấp.
ĐIỀU 5. Nghĩa vụ của Người dùng
- Tự bảo vệ Dữ liệu cá nhân của mình; phải gửi thông báo bằng văn bản trong trường hợp yêu cầu thực hiện các quyền của Chủ thể dữ liệu và tuân thủ theo quy trình giải quyết yêu cầu được Asia Legal ban hành.
- Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác.
- Cung cấp đầy đủ, chính xác Dữ liệu cá nhân khi đồng ý cho phép Asia Legal xử lý dữ liệu cá nhân theo đúng Mục đích xử lý dữ liệu cá nhân quy định tại Điều 6 của Chính sách.
- Thực hiện quy định của pháp luật Việt Nam về bảo vệ Dữ liệu cá nhân và tuân thủ các quy định của pháp luật, quy định, hướng dẫn của Asia Legal liên quan đến Xử lý dữ liệu cá nhân.
- Thực hiện các hành động theo hướng dẫn của Asia Legal để thể hiện rõ việc chấp thuận hoặc không chấp thuận đối với các Mục đích xử lý dữ liệu cá nhân mà Asia Legal thông báo theo Chính sách này.
ĐIỀU 6. Hoạt động xử lý dữ liệu cá nhân của Asia Legal
- Hiển thị thông báo và xác nhận sự đồng ý của Người dùng: Khi truy cập website của Asia Legal, một số pop up có thể được hiển thị để thông báo cho Người dùng về việc Dữ liệu cá nhân sẽ được thu thập và xử lý. Việc tiếp tục sử dụng các chức năng trên website được hiểu là sự xác nhận đồng ý của Người dùng đối với việc thu thập, xử lý dữ liệu cá nhân theo nội dung thông báo.
- Thu thập dữ liệu thông qua biểu mẫu và chức năng bình luận: Asia Legal cung cấp biểu mẫu điện tử để Người dùng chủ động điền và gửi thông tin cá nhân cơ bản như: họ tên, địa chỉ email, số điện thoại, và nội dung liên hệ. Đối với chức năng bình luận trên website, Người dùng cũng phải cung cấp thông tin định danh tối thiểu trước khi được duyệt hiển thị bình luận, nhằm đảm bảo phân biệt danh tính và tránh mạo danh.
- Gửi dữ liệu cá nhân đến hệ thống lưu trữ: Sau khi Người dùng hoàn tất việc nhập Dữ liệu cá nhân, hệ thống sẽ hiển thị nút “Gửi” để truyền dữ liệu đến cơ sở dữ liệu do đơn vị cung cấp hosting hoặc dịch vụ lưu trữ. Dữ liệu cá nhân sau khi gửi sẽ được lưu trữ trên nền tảng hosting theo các tiêu chuẩn bảo mật hiện hành và quy định pháp luật có liên quan.
- Quyền truy cập và sử dụng dữ liệu bởi Asia Legal: Sau khi được lưu trữ, dữ liệu cá nhân sẽ được Asia Legal sử dụng để thực hiện các hoạt động phù hợp với chính sách quyền riêng tư, bao gồm nhưng không giới hạn ở: gửi bản tin định kỳ, liên hệ công việc, trả lời yêu cầu hỗ trợ kỹ thuật hoặc xác minh thông tin trong các tương tác tiếp theo.
ĐIỀU 7. Thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu cá nhân
- Chúng tôi sẽ lưu trữ dữ liệu cá nhân của Người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích được quy định trong các thỏa thuận, hợp đồng, hoặc tài liệu đã ký kết với Người dùng, cũng như theo Chính sách này. Thời hạn lưu trữ có thể được gia hạn với sự đồng ý của Người dùng hoặc theo quy định của pháp luật hiện hành.
- Tuy nhiên, Asia Legal có thể phải lưu trữ dữ liệu cá nhân ngay cả khi hợp đồng giữa các bên đã chấm dứt để thực hiện các nghĩa vụ theo quy định pháp luật và/hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.
ĐIỀU 8. Biện pháp bảo vệ dữ liệu cá nhân
Asia Legal cam kết áp dụng các biện pháp bảo mật nhằm đảm bảo rằng dữ liệu cá nhân không bị truy cập trái phép, bị mất mát hoặc bị thay đổi mà không có sự cho phép. Hệ thống bảo mật bao gồm các công cụ, các biện pháp kỹ thuật phù hợp với quy định của pháp luật Việt Nam nhằm đảm bảo tính an toàn của dữ liệu cá nhân và quy trình kiểm soát quyền truy cập để bảo vệ thông tin của Người dùng.
ĐIỀU 9. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra
- Asia Legal sử dụng nhiều công nghệ bảo mật thông tin khác nhau như hệ thống tường lửa, các biện pháp kiểm soát truy cập, mã hóa… nhằm bảo vệ và ngăn chặn việc Dữ liệu cá nhân bị truy cập, sử dụng hoặc chia sẻ trái phép. Tuy nhiên, Asia Legal không thể cam kết bảo đảm an toàn một cách tuyệt đối Dữ liệu cá nhân trong một số trường hợp như:
- Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Người dùng;
- Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Asia Legal, hệ thống bị hacker tấn công gây lộ, lọt dữ liệu;
- Bên thứ ba hoặc Người dùng tự làm lộ lọt dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại…
- Người dùng cần biết rõ rằng bất kỳ thời điểm nào khi Người dùng và bên cung cấp dữ liệu tiết lộ và công khai Dữ liệu cá nhân của mình, dữ liệu đó có thể bị người khác thu thập và sử dụng cho các mục đích nằm ngoài tầm kiểm soát của Người dùng, bên cung cấp dữ liệu và Asia Legal ngay cả khi Asia Legal đã áp dụng các biện pháp bảo vệ.
- Trong trường hợp máy chủ lưu trữ dữ liệu bị tấn công dẫn đến bị mất, lộ, lọt Dữ liệu cá nhân, Asia Legal sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho Người dùng được biết theo quy định pháp luật.
- Không gian mạng không phải là một môi trường an toàn và Asia Legal không thể đảm bảo tuyệt đối rằng Dữ liệu cá nhân được chia sẻ qua không gian mạng sẽ luôn được bảo mật. Trong phạm vi của mình, Asia Legal sẽ cố gắng hết sức bảo vệ Dữ liệu cá nhân của Người dùng.
ĐIỀU 10. Hiệu lực
- Chính sách này có thể được cập nhật theo thời gian để phù hợp với các thay đổi của pháp luật Việt Nam hoặc quy định nội bộ của Asia Legal.
- Chính sách này có hiệu lực ngay sau khi nhận được sự đồng ý hoặc chấp thuận của Người dùng. Việc thực thi Chính sách này cũng được điều chỉnh bởi các văn bản nội bộ khác do Asia Legal ban hành. Trong trường hợp có mâu thuẫn giữa Chính sách này và các văn bản nội bộ khác, Chính sách này sẽ được ưu tiên áp dụng.
- Đối với các vấn đề không được đề cập trong Chính sách này, việc giải quyết vấn đề đó sẽ tuân thủ theo quy định của pháp luật Việt Nam.
ĐIỀU 11. Liên hệ
Nếu Người dùng có bất kỳ câu hỏi hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này, xin vui lòng liên hệ với chúng tôi qua:
Công ty Luật TNHH Asia Legal
- Địa chỉ: Tầng 15, Tòa nhà HT, Số 80 phố Duy Tân, Dịch Vọng Hậu, Cầu Giấy, Hà Nội, Việt Nam
- Số điện thoại: (+84) 2269 3399 hoặc (+84) 84 400 8484
- Website: https://dataprivacy.vn/
- Email: info@asialegal.vn
Asia Legal luôn sẵn lòng tiếp nhận và giải quyết các thắc mắc liên quan đến việc bảo vệ dữ liệu cá nhân của Người dùng.