Nhân Viên Hành Chính (Quản lý hợp đồng)

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Công ty TNHH Aeon Delight (Việt Nam) (sau đây gọi là “ADV”) có trụ sở đăng ký tại Tầng 3A, Tòa nhà Intan, số 97 đường Nguyễn Văn Trỗi, phường Phú Nhuận, Thành phố Hồ Chí Minh luôn xem trọng việc tuân thủ quy định của pháp luật nói chung và đặc biệt là pháp luật về bảo vệ Dữ Liệu Cá Nhân (“Dữ Liệu Cá Nhân”) nói riêng khi Xử Lý Dữ Liệu Cá Nhân.

Do đó, ADV xây dựng và thông báo đến Chủ Thể Dữ Liệu Chính sách Bảo Vệ Dữ Liệu Cá Nhân này.

Chủ Thể Dữ Liệu cần đọc kỹ Chính sách này kể cả các phiên bản sửa đổi, bổ sung trước khi cung cấp Dữ Liệu Cá Nhân cho ADV. ADV sẽ chủ động tiến hành cập nhật nội dung của Chính sách để phản ánh những thay đổi nếu có và sẽ lấy lại sự đồng ý của Chủ Thể Dữ Liệu Cá Nhân trong trường hợp pháp luật có yêu cầu.

Chính sách này được lập và sử dụng bằng tiếng Việt. Chính sách này có thể được dịch từ tiếng Việt hoặc tiếng nước ngoài (nếu có) chỉ cho mục đích tham khảo. Nội dung Chính sách bằng tiếng Việt sẽ được sử dụng làm căn cứ chính thức để thông báo, thỏa thuận, giải thích và xử lý các vấn đề liên quan.

1. Định nghĩa:

Các chữ được viết hoa trong Chính sách này sẽ có ý nghĩa như sau đây:

Dữ Liệu Cá Nhân: là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: Dữ Liệu Cá Nhân cơ bản và Dữ Liệu Cá Nhân nhạy cảm. Dữ Liệu Cá Nhân sau khi khử nhận dạng không còn là Dữ Liệu Cá Nhân.

Xử Lý Dữ Liệu Cá Nhân: là hoạt động tác động đến Dữ Liệu Cá Nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao Dữ Liệu Cá Nhân và hoạt động khác tác động đến Dữ Liệu Cá Nhân.

Chủ Thể Dữ Liệu Cá Nhân: là người được Dữ Liệu Cá Nhân phản ánh.

Bên Kiểm Soát Dữ Liệu Cá Nhân: là cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện xử lý Dữ Liệu Cá Nhân.

Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân: là cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý Dữ Liệu Cá Nhân.

Trong trường hợp Luật Bảo vệ dữ liệu cá nhân có quy định khác đi về các chữ được viết hoa tại Mục 1 này, thì ý nghĩa của các chữ viết hoa đó sẽ được diễn giải theo quy định tương ứng.

2. Loại Dữ Liệu Cá Nhân được xử lý:

Trừ trường hợp pháp luật có quy định khác, các loại Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân mà ADV có thu thập một phần hoặc toàn bộ, bao gồm:

2.1. Dữ Liệu Cá Nhân cơ bản:

1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

2. Ngày, tháng, năm sinh;

3. Giới tính;

4. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

5. Quốc tịch;

6. Hình ảnh của cá nhân;

7. Số điện thoại;

8. Tình trạng hôn nhân;

9. Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);

10. Thông tin về tài khoản số của cá nhân;

11. Địa chỉ thư điện tử (email);

12. Số chứng minh nhân dân, số căn cước công dân, số hộ chiếu; số định danh cá nhân, mã số thuế cá nhân;

13. Ngày, tháng, năm cấp, nơi cấp của thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân hoặc các giấy tờ pháp lý cá nhân có tính chất tương tự;

14. Thông tin về nghề nghiệp, lĩnh vực làm việc;

15. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không phải là Dữ Liệu Cá Nhân nhạy cảm;

16. Dữ Liệu Cá Nhân cơ bản khác theo quy định pháp luật tại từng thời điểm.

2.2. Dữ Liệu Cá Nhân nhạy cảm:

1. Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;

2. Quan điểm về chính trị, tôn giáo, tín ngưỡng;

3. Tình trạng sức khỏe;

4. Dữ liệu sinh trắc học, đặc điểm di truyền;

5. Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;

6. Thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng với ADV;

7. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;

8. Dữ Liệu Cá Nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng như: các dữ liệu liên quan đến các trang thông tin điện tử (website) hoặc ứng dụng của ADV; dữ liệu kỹ thuật (như loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với trang thông tin điện tử (website) hoặc ứng dụng của ADV, nguồn truy cập, thống kê tần suất, thời gian sử dụng trang thông tin điện tử (website) hoặc ứng dụng của ADV, thông tin liên lạc kỹ thuật khác); dữ liệu tài khoản, tên đăng nhập, mật khẩu, thông tin và lịch sử đăng nhập, truy cập, đăng xuất trang thông tin điện tử (website) hoặc ứng dụng của ADV; trạng thái đăng nhập, lịch sử phiên truy cập, phương thức xác thực, cũng như các hoạt động liên quan đến bảo mật và quản lý tài khoản trên trang thông tin điện tử (website) hoặc ứng dụng của ADV; dữ liệu sử dụng trang thông tin điện tử (website) hoặc ứng dụng của ADV; cookies, các công nghệ tương đương cookies (là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của người dùng khi truy cập trang thông tin điện tử (website) hoặc ứng dụng của ADV); dòng dữ liệu nhấp chuột (clickstream), cuộn trang trên trang thông tin điện tử (website) hoặc ứng dụng của ADV; lịch sử xem kênh, VOD (video theo yêu cầu) cùng các dữ liệu liên quan như thời lượng xem, tần suất, nội dung đã xem, các tương tác với nội dung và các Dữ Liệu Cá Nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng khác;

9. Hình ảnh hộ chiếu, giấy phép lái xe;

10. Dữ liệu sinh trắc học, đặc điểm di truyền;

11. Dữ Liệu Cá Nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ;

12. Dữ Liệu Cá Nhân nhạy cảm khác theo quy định pháp luật tại từng thời điểm.

3. Mục đích Xử Lý Dữ Liệu Cá Nhân:

Các Dữ Liệu Cá Nhân đề cập tại Mục 2 của Chính sách này có thể được xử lý cho các mục đích sau:

3.1. Định danh, xác minh thông tin, hỗ trợ, liên hệ, trao đổi thông tin với chủ thể dữ liệu:

1. Liên hệ, kiểm tra thông tin của Chủ Thể Dữ Liệu Cá Nhân, đánh giá khả năng cung cấp hàng hóa, dịch vụ cho Chủ Thể Dữ Liệu Cá Nhân; tiến hành báo giá, giao kết đơn đặt hàng, hợp đồng và chứng từ liên quan với Chủ Thể Dữ Liệu Cá Nhân;

2. Thực hiện các quyền và nghĩa vụ phát sinh từ giao dịch với Chủ Thể Dữ Liệu Cá Nhân nhằm cung cấp hàng hóa, dịch vụ cho Chủ Thể Dữ Liệu Cá Nhân như: cung cấp; giao hàng; lắp đặt; thanh toán; xuất hóa đơn; đổi trả, hoàn tiền; đối soát dữ liệu với các đối tác liên quan; và các quyền, nghĩa vụ khác theo quy định pháp luật, theo thỏa thuận giữa ADV và Chủ Thể Dữ Liệu Cá Nhân tại từng thời điểm;

3. Chăm sóc, trao đổi và phản hồi các câu hỏi, yêu cầu hoặc khiếu nại từ Chủ Thể Dữ Liệu Cá Nhân; thực hiện các biện pháp hỗ trợ cần thiết để giải quyết sự việc phát sinh có liên quan đến các câu hỏi, yêu cầu hoặc khiếu nại từ Chủ Thể Dữ Liệu Cá Nhân;

4. Liên lạc và trao đổi với Chủ Thể Dữ Liệu trong trường hợp Chủ thể Dữ Liệu ứng tuyển các vị trí mà ADV tuyển dụng. Việc xử lý dữ liệu cá nhân của ứng viên trong quá trình tuyển dụng được thực hiện theo Chính sách Bảo vệ Dữ liệu Cá nhân này và Phụ lục 01 – Xác nhận đồng ý cung cấp và cho phép xử lý dữ liệu cá nhân cho hoạt động tuyển dụng tại ADV.

3.2. Phục vụ mục đích vận hành của ADV tuân thủ quy định của pháp luật:

1. Phân tích, tổng hợp, lưu trữ, báo cáo, thống kê phục vụ hoạt động kinh doanh, vận hành; thực hiện đo lường, đánh giá thực tế để xây dựng chiến lược phát triển kinh doanh, marketing, cũng như cải tiến chất lượng hàng hóa, dịch vụ của ADV nhằm mang đến trải nghiệm tốt hơn trong phạm vi phù hợp quy định của pháp luật.

2. Thực hiện nghĩa vụ của ADV theo quy định pháp luật và theo yêu cầu của cơ quan nhà nước, như các quy định về thanh tra, kiểm tra, kiểm toán, thống kê, báo cáo, tài chính, kế toán và thuế và hoặc theo các quy định pháp luật khác có liên quan hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

4. Phương tiện Xử Lý Dữ Liệu Cá Nhân:

ADV sử dụng các phương tiện phù hợp để Xử Lý Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân như:

1. Phương tiện điện tử (kỹ thuật số): Các hệ thống phần mềm, ứng dụng, trang thông tin điện tử (website), hệ thống máy chủ, điện toán đám mây;

2. Phương tiện vật lý: Máy tính, điện thoại, ổ cứng, thẻ nhớ, thiết bị quét, thiết bị ghi âm, ghi hình;

3. Phương tiện phi điện tử: Các loại hồ sơ giấy, sổ sách, văn bản in ấn, chữ viết tay;

4. Các phương tiện cần thiết, phù hợp khác không trái với quy định của pháp luật.

5. Chỉnh sửa Dữ Liệu Cá Nhân:

Chủ Thể Dữ Liệu Cá Nhân có thể tự mình truy cập và chỉnh sửa một số Dữ Liệu Cá Nhân của mình thể hiện trên website hoặc ứng dụng của ADV (lưu ý: chỉ áp dụng cho các trường Dữ Liệu Cá Nhân có áp dụng tính năng tự chỉnh sửa);

Đối với các Dữ Liệu Cá Nhân mà Chủ Thể Dữ Liệu Cá Nhân không thể tự chỉnh sửa, Chủ Thể Dữ Liệu Cá Nhân có quyền đề nghị ADV chỉnh sửa Dữ Liệu Cá Nhân theo quy định pháp luật.

6. Xóa, hủy Dữ Liệu Cá Nhân:

Dữ Liệu Cá Nhân sẽ được xóa, hủy theo quy định của pháp luật;

Trừ trường hợp pháp luật có quy định khác, ADV sẽ chủ động xóa, hủy Dữ Liệu Cá Nhân khi cần thiết nhằm đảm bảo việc quản lý dữ liệu phù hợp và an toàn.

7. Các hoạt động khác trong Xử Lý Dữ Liệu Cá Nhân:

Trừ trường hợp pháp luật có quy định khác, ADV sẽ lưu trữ, truy cập, truy xuất, kết nối, điều phối, xác nhận, xác thực Dữ Liệu Cá Nhân và các hoạt động khác tác động đến Dữ Liệu Cá Nhân phù hợp với các mục đích đã thỏa thuận;

Việc lưu trữ, truy cập, truy xuất, kết nối, điều phối, xác nhận, xác thực Dữ Liệu Cá Nhân, hoạt động khác tác động đến Dữ Liệu Cá Nhân được thực hiện theo quy định pháp luật và theo các hình thức phù hợp với hoạt động của ADV.

8. Cung cấp, chuyển giao Dữ Liệu Cá Nhân:

Tùy theo từng trường hợp, ADV được cung cấp, chuyển giao Dữ Liệu Cá Nhân trong phạm vi lãnh thổ Việt Nam hoặc ra nước ngoài như sau:

1. cung cấp Dữ Liệu Cá Nhân của chính Chủ Thể Dữ Liệu Cá Nhân cho Chủ Thể Dữ Liệu Cá Nhân và hoặc cơ quan, tổ chức, cá nhân khác khi Chủ Thể Dữ Liệu Cá Nhân có yêu cầu phù hợp với quy định của pháp luật và trong phạm vi, khả năng cung cấp của ADV;

2. chuyển giao, cung cấp Dữ Liệu Cá Nhân để tiếp tục xử lý dữ liệu cá nhân:

   • trong trường hợp chia, tách, sáp nhập, hợp nhất, kết thúc hoạt động của ADV;

   • cho đơn vị, tổ chức được thành lập trên cơ sở kết thúc hoạt động của ADV;

   • khi thực hiện các hoạt động khác phù hợp với quy định của pháp luật về đầu tư và kinh doanh;

3. chuyển giao, cung cấp Dữ Liệu Cá Nhân cho bên xử lý Dữ Liệu Cá Nhân, bên thứ ba để xử lý Dữ Liệu Cá Nhân theo quy định;

4. chuyển giao, cung cấp Dữ Liệu Cá Nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền;

5. chuyển giao, cung cấp Dữ Liệu Cá Nhân cho các bên liên quan, bên liên kết của ADV, bên có quan hệ trực tiếp hoặc gián tiếp với ADV, các Công ty thành viên cùng tập đoàn AEON;

6. chuyển giao, cung cấp Dữ Liệu Cá Nhân cho các: (i) đối tác cung cấp sản phẩm, hàng hóa, dịch vụ, cung cấp hạ tầng, giải pháp công nghệ thông tin, điện toán đám mây; (ii) đại lý; (iii) đối tác hợp tác kinh doanh; (iv) đơn vị tư vấn, cố vấn, kiểm toán, luật sư.

Các bên được ADV cung cấp Dữ Liệu Cá Nhân, nhận chuyển giao Dữ Liệu Cá Nhân có trách nhiệm xử lý Dữ Liệu Cá Nhân, bảo vệ Dữ Liệu Cá Nhân phù hợp với quy định pháp luật; thỏa thuận, hợp đồng với ADV.

9. Công khai Dữ Liệu Cá Nhân:

ADV có thể công khai Dữ Liệu Cá Nhân bằng các hình thức phù hợp quy định pháp luật trong các trường hợp cần thiết nhằm bảo đảm an toàn tài sản, sức khỏe, tính mạng, quyền, lợi ích hợp pháp của Chủ Thể Dữ Liệu Cá Nhân.

10. Bên Kiểm Soát Dữ Liệu Cá Nhân, Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân:

Tùy từng trường hợp, ADV TNHH AEON Delight Việt Nam có thể là Bên Kiểm Soát Dữ Liệu Cá Nhân hoặc Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân;

11. Quyền và nghĩa vụ của Chủ Thể Dữ Liệu Cá Nhân:

11.1. Quyền của Chủ Thể Dữ Liệu Cá Nhân:

1. Được biết về hoạt động xử lý Dữ Liệu Cá Nhân.

2. Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý Dữ Liệu Cá Nhân.

3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân.

4. Yêu cầu cung cấp, xóa, hạn chế xử lý Dữ Liệu Cá Nhân; gửi yêu cầu phản đối xử lý Dữ Liệu Cá Nhân.

5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

6. Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý Dữ Liệu Cá Nhân thực hiện các biện pháp, giải pháp bảo vệ Dữ Liệu Cá Nhân của mình theo quy định của pháp luật.

7. Các quyền khác theo quy định của pháp luật.

11.2. Nghĩa vụ của Chủ Thể Dữ Liệu Cá Nhân:

1. Tự bảo vệ Dữ Liệu Cá Nhân của mình.

2. Tôn trọng, bảo vệ Dữ Liệu Cá Nhân của người khác.

3. Cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép Xử Lý Dữ Liệu Cá Nhân của mình.

4. Chấp hành pháp luật về bảo vệ Dữ Liệu Cá Nhân và tham gia phòng, chống hoạt động xâm phạm Dữ Liệu Cá Nhân.

5. Các nghĩa vụ khác theo quy định của pháp luật.

11.3. Chủ Thể Dữ Liệu Cá Nhân khi thực hiện quyền và nghĩa vụ của mình phải tuân thủ đầy đủ các nguyên tắc sau đây:

1. Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của Chủ Thể Dữ Liệu Cá Nhân. Việc thực hiện quyền và nghĩa vụ của Chủ Thể Dữ Liệu Cá Nhân phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của Chủ Thể Dữ Liệu Cá Nhân đó;

2. Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của Bên Kiểm Soát Dữ Liệu Cá Nhân, Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân, bên xử lý Dữ Liệu Cá Nhân;

3. Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.

12. Bảo mật Dữ Liệu Cá Nhân:

ADV áp dụng các biện pháp quản lý, kỹ thuật và tổ chức phù hợp nhằm bảo vệ thông tin của Chủ Thể Dữ Liệu khỏi các hành vi truy cập, thu thập, sử dụng, tiết lộ, sửa đổi, sao chép, truyền đưa, lưu trữ hoặc xử lý trái phép, cũng như các nguy cơ mất mát, hư hỏng, phá hủy hoặc các rủi ro khác có thể ảnh hưởng đến tính bảo mật, toàn vẹn và khả dụng của thông tin: Thiết lập cơ chế phân quyền, kiểm soát để bảo đảm chỉ những cá nhân, bộ phận hoặc tổ chức được ủy quyền hoặc chỉ định mới được quyền tiếp cận thông Tin Chủ Thể Dữ Liệu trong phạm vi cần thiết để thực hiện công việc, áp dụng biện pháp kỹ thuật phù hợp như mã hoá dữ liệu (khi cần thiết),...; rà soát cập nhật và nâng cấp các biện pháp bảo mật nhằm giảm thiểu rủi ro,..

Tuy nhiên, ADV không thể loại trừ hoàn toàn và tuyệt đối mọi rủi ro trong quá trình xử lý, lưu trữ và truyền tải trên môi trường điện tử hoặc thông qua các phương tiện khác. Khi phát hiện sự cố liên quan đến Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu, ADV sẽ thực hiện các biện pháp xử lý theo quy định của pháp luật và quy trình nội bộ nhằm hạn chế hậu quả, khắc phục sự cố và thông báo cho Chủ Thể Dữ Liệu và cơ quan có thẩm quyền theo quy định của pháp luật. Chủ Thể Dữ Liệu đồng ý rằng trong chừng mực đã áp dụng các biện pháp hợp lý để ngăn ngừa các mối nguy hại này, ADV sẽ không phải chịu trách nhiệm bồi thường đối với các thiệt hại gây ra bởi hành vi của bất kỳ bên thứ ba nào gây tác động bất lợi đến Chủ Thể Dữ Liệu nằm ngoài tầm kiểm soát hợp lý của ADV.

13. Thông tin liên hệ:

Trong trường hợp Chủ Thể Dữ Liệu Cá Nhân: (i) có bất cứ thắc mắc, câu hỏi về hoạt động Xử Lý Dữ Liệu Cá Nhân liên quan đến chính Chủ Thể Dữ Liệu Cá Nhân; hoặc (ii) có yêu cầu thực hiện các quyền của Chủ Thể Dữ Liệu Cá Nhân, Chủ Thể Dữ Liệu Cá Nhân vui lòng liên hệ theo thông tin sau đây:

• Công ty TNHH AEON Delight Việt Nam.

• Địa chỉ trụ sở chính: Lầu 3A Toà nhà Intan, số 97 Nguyễn Văn Trỗi, Phường Phú Nhuận, TP Hồ Chí Minh.

• Hộp thư điện tử: adv.marketting@aeondelight.biz

14. Thời điểm áp dụng của Chính sách:

Chính sách này được áp dụng kể từ ngày __ tháng __ năm 2026.

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Công ty TNHH Aeon Delight (Việt Nam) (sau đây gọi là “ADV”) có trụ sở đăng ký tại Tầng 3A, Tòa nhà Intan, số 97 đường Nguyễn Văn Trỗi, phường Phú Nhuận, Thành phố Hồ Chí Minh luôn xem trọng việc tuân thủ quy định của pháp luật nói chung và đặc biệt là pháp luật về bảo vệ Dữ Liệu Cá Nhân (“Dữ Liệu Cá Nhân”) nói riêng khi Xử Lý Dữ Liệu Cá Nhân.

Do đó, ADV xây dựng và thông báo đến Chủ Thể Dữ Liệu Chính sách Bảo Vệ Dữ Liệu Cá Nhân này.

Chủ Thể Dữ Liệu cần đọc kỹ Chính sách này kể cả các phiên bản sửa đổi, bổ sung trước khi cung cấp Dữ Liệu Cá Nhân cho ADV. ADV sẽ chủ động tiến hành cập nhật nội dung của Chính sách để phản ánh những thay đổi nếu có và sẽ lấy lại sự đồng ý của Chủ Thể Dữ Liệu Cá Nhân trong trường hợp pháp luật có yêu cầu.

Chính sách này được lập và sử dụng bằng tiếng Việt. Chính sách này có thể được dịch từ tiếng Việt hoặc tiếng nước ngoài (nếu có) chỉ cho mục đích tham khảo. Nội dung Chính sách bằng tiếng Việt sẽ được sử dụng làm căn cứ chính thức để thông báo, thỏa thuận, giải thích và xử lý các vấn đề liên quan.

1. Định nghĩa:

Các chữ được viết hoa trong Chính sách này sẽ có ý nghĩa như sau đây:

Dữ Liệu Cá Nhân: là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: Dữ Liệu Cá Nhân cơ bản và Dữ Liệu Cá Nhân nhạy cảm. Dữ Liệu Cá Nhân sau khi khử nhận dạng không còn là Dữ Liệu Cá Nhân.

Xử Lý Dữ Liệu Cá Nhân: là hoạt động tác động đến Dữ Liệu Cá Nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao Dữ Liệu Cá Nhân và hoạt động khác tác động đến Dữ Liệu Cá Nhân.

Chủ Thể Dữ Liệu Cá Nhân: là người được Dữ Liệu Cá Nhân phản ánh.

Bên Kiểm Soát Dữ Liệu Cá Nhân: là cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện xử lý Dữ Liệu Cá Nhân.

Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân: là cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý Dữ Liệu Cá Nhân.

Trong trường hợp Luật Bảo vệ dữ liệu cá nhân có quy định khác đi về các chữ được viết hoa tại Mục 1 này, thì ý nghĩa của các chữ viết hoa đó sẽ được diễn giải theo quy định tương ứng.

2. Loại Dữ Liệu Cá Nhân được xử lý:

Trừ trường hợp pháp luật có quy định khác, các loại Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân mà ADV có thu thập một phần hoặc toàn bộ, bao gồm:

2.1. Dữ Liệu Cá Nhân cơ bản:

1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

2. Ngày, tháng, năm sinh;

3. Giới tính;

4. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

5. Quốc tịch;

6. Hình ảnh của cá nhân;

7. Số điện thoại;

8. Tình trạng hôn nhân;

9. Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);

10. Thông tin về tài khoản số của cá nhân;

11. Địa chỉ thư điện tử (email);

12. Số chứng minh nhân dân, số căn cước công dân, số hộ chiếu; số định danh cá nhân, mã số thuế cá nhân;

13. Ngày, tháng, năm cấp, nơi cấp của thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân hoặc các giấy tờ pháp lý cá nhân có tính chất tương tự;

14. Thông tin về nghề nghiệp, lĩnh vực làm việc;

15. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không phải là Dữ Liệu Cá Nhân nhạy cảm;

16. Dữ Liệu Cá Nhân cơ bản khác theo quy định pháp luật tại từng thời điểm.

2.2. Dữ Liệu Cá Nhân nhạy cảm:

1. Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;

2. Quan điểm về chính trị, tôn giáo, tín ngưỡng;

3. Tình trạng sức khỏe;

4. Dữ liệu sinh trắc học, đặc điểm di truyền;

5. Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;

6. Thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng với ADV;

7. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;

8. Dữ Liệu Cá Nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng như: các dữ liệu liên quan đến các trang thông tin điện tử (website) hoặc ứng dụng của ADV; dữ liệu kỹ thuật (như loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với trang thông tin điện tử (website) hoặc ứng dụng của ADV, nguồn truy cập, thống kê tần suất, thời gian sử dụng trang thông tin điện tử (website) hoặc ứng dụng của ADV, thông tin liên lạc kỹ thuật khác); dữ liệu tài khoản, tên đăng nhập, mật khẩu, thông tin và lịch sử đăng nhập, truy cập, đăng xuất trang thông tin điện tử (website) hoặc ứng dụng của ADV; trạng thái đăng nhập, lịch sử phiên truy cập, phương thức xác thực, cũng như các hoạt động liên quan đến bảo mật và quản lý tài khoản trên trang thông tin điện tử (website) hoặc ứng dụng của ADV; dữ liệu sử dụng trang thông tin điện tử (website) hoặc ứng dụng của ADV; cookies, các công nghệ tương đương cookies (là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của người dùng khi truy cập trang thông tin điện tử (website) hoặc ứng dụng của ADV); dòng dữ liệu nhấp chuột (clickstream), cuộn trang trên trang thông tin điện tử (website) hoặc ứng dụng của ADV; lịch sử xem kênh, VOD (video theo yêu cầu) cùng các dữ liệu liên quan như thời lượng xem, tần suất, nội dung đã xem, các tương tác với nội dung và các Dữ Liệu Cá Nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng khác;

9. Hình ảnh hộ chiếu, giấy phép lái xe;

10. Dữ liệu sinh trắc học, đặc điểm di truyền;

11. Dữ Liệu Cá Nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ;

12. Dữ Liệu Cá Nhân nhạy cảm khác theo quy định pháp luật tại từng thời điểm.

3. Mục đích Xử Lý Dữ Liệu Cá Nhân:

Các Dữ Liệu Cá Nhân đề cập tại Mục 2 của Chính sách này có thể được xử lý cho các mục đích sau:

3.1. Định danh, xác minh thông tin, hỗ trợ, liên hệ, trao đổi thông tin với chủ thể dữ liệu:

1. Liên hệ, kiểm tra thông tin của Chủ Thể Dữ Liệu Cá Nhân, đánh giá khả năng cung cấp hàng hóa, dịch vụ cho Chủ Thể Dữ Liệu Cá Nhân; tiến hành báo giá, giao kết đơn đặt hàng, hợp đồng và chứng từ liên quan với Chủ Thể Dữ Liệu Cá Nhân;

2. Thực hiện các quyền và nghĩa vụ phát sinh từ giao dịch với Chủ Thể Dữ Liệu Cá Nhân nhằm cung cấp hàng hóa, dịch vụ cho Chủ Thể Dữ Liệu Cá Nhân như: cung cấp; giao hàng; lắp đặt; thanh toán; xuất hóa đơn; đổi trả, hoàn tiền; đối soát dữ liệu với các đối tác liên quan; và các quyền, nghĩa vụ khác theo quy định pháp luật, theo thỏa thuận giữa ADV và Chủ Thể Dữ Liệu Cá Nhân tại từng thời điểm;

3. Chăm sóc, trao đổi và phản hồi các câu hỏi, yêu cầu hoặc khiếu nại từ Chủ Thể Dữ Liệu Cá Nhân; thực hiện các biện pháp hỗ trợ cần thiết để giải quyết sự việc phát sinh có liên quan đến các câu hỏi, yêu cầu hoặc khiếu nại từ Chủ Thể Dữ Liệu Cá Nhân;

4. Liên lạc và trao đổi với Chủ Thể Dữ Liệu trong trường hợp Chủ thể Dữ Liệu ứng tuyển các vị trí mà ADV tuyển dụng. Việc xử lý dữ liệu cá nhân của ứng viên trong quá trình tuyển dụng được thực hiện theo Chính sách Bảo vệ Dữ liệu Cá nhân này và Phụ lục 01 – Xác nhận đồng ý cung cấp và cho phép xử lý dữ liệu cá nhân cho hoạt động tuyển dụng tại ADV.

3.2. Phục vụ mục đích vận hành của ADV tuân thủ quy định của pháp luật:

1. Phân tích, tổng hợp, lưu trữ, báo cáo, thống kê phục vụ hoạt động kinh doanh, vận hành; thực hiện đo lường, đánh giá thực tế để xây dựng chiến lược phát triển kinh doanh, marketing, cũng như cải tiến chất lượng hàng hóa, dịch vụ của ADV nhằm mang đến trải nghiệm tốt hơn trong phạm vi phù hợp quy định của pháp luật.

2. Thực hiện nghĩa vụ của ADV theo quy định pháp luật và theo yêu cầu của cơ quan nhà nước, như các quy định về thanh tra, kiểm tra, kiểm toán, thống kê, báo cáo, tài chính, kế toán và thuế và hoặc theo các quy định pháp luật khác có liên quan hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

4. Phương tiện Xử Lý Dữ Liệu Cá Nhân:

ADV sử dụng các phương tiện phù hợp để Xử Lý Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân như:

1. Phương tiện điện tử (kỹ thuật số): Các hệ thống phần mềm, ứng dụng, trang thông tin điện tử (website), hệ thống máy chủ, điện toán đám mây;

2. Phương tiện vật lý: Máy tính, điện thoại, ổ cứng, thẻ nhớ, thiết bị quét, thiết bị ghi âm, ghi hình;

3. Phương tiện phi điện tử: Các loại hồ sơ giấy, sổ sách, văn bản in ấn, chữ viết tay;

4. Các phương tiện cần thiết, phù hợp khác không trái với quy định của pháp luật.

5. Chỉnh sửa Dữ Liệu Cá Nhân:

Chủ Thể Dữ Liệu Cá Nhân có thể tự mình truy cập và chỉnh sửa một số Dữ Liệu Cá Nhân của mình thể hiện trên website hoặc ứng dụng của ADV (lưu ý: chỉ áp dụng cho các trường Dữ Liệu Cá Nhân có áp dụng tính năng tự chỉnh sửa);

Đối với các Dữ Liệu Cá Nhân mà Chủ Thể Dữ Liệu Cá Nhân không thể tự chỉnh sửa, Chủ Thể Dữ Liệu Cá Nhân có quyền đề nghị ADV chỉnh sửa Dữ Liệu Cá Nhân theo quy định pháp luật.

6. Xóa, hủy Dữ Liệu Cá Nhân:

Dữ Liệu Cá Nhân sẽ được xóa, hủy theo quy định của pháp luật;

Trừ trường hợp pháp luật có quy định khác, ADV sẽ chủ động xóa, hủy Dữ Liệu Cá Nhân khi cần thiết nhằm đảm bảo việc quản lý dữ liệu phù hợp và an toàn.

7. Các hoạt động khác trong Xử Lý Dữ Liệu Cá Nhân:

Trừ trường hợp pháp luật có quy định khác, ADV sẽ lưu trữ, truy cập, truy xuất, kết nối, điều phối, xác nhận, xác thực Dữ Liệu Cá Nhân và các hoạt động khác tác động đến Dữ Liệu Cá Nhân phù hợp với các mục đích đã thỏa thuận;

Việc lưu trữ, truy cập, truy xuất, kết nối, điều phối, xác nhận, xác thực Dữ Liệu Cá Nhân, hoạt động khác tác động đến Dữ Liệu Cá Nhân được thực hiện theo quy định pháp luật và theo các hình thức phù hợp với hoạt động của ADV.

8. Cung cấp, chuyển giao Dữ Liệu Cá Nhân:

Tùy theo từng trường hợp, ADV được cung cấp, chuyển giao Dữ Liệu Cá Nhân trong phạm vi lãnh thổ Việt Nam hoặc ra nước ngoài như sau:

1. cung cấp Dữ Liệu Cá Nhân của chính Chủ Thể Dữ Liệu Cá Nhân cho Chủ Thể Dữ Liệu Cá Nhân và hoặc cơ quan, tổ chức, cá nhân khác khi Chủ Thể Dữ Liệu Cá Nhân có yêu cầu phù hợp với quy định của pháp luật và trong phạm vi, khả năng cung cấp của ADV;

2. chuyển giao, cung cấp Dữ Liệu Cá Nhân để tiếp tục xử lý dữ liệu cá nhân:

   • trong trường hợp chia, tách, sáp nhập, hợp nhất, kết thúc hoạt động của ADV;

   • cho đơn vị, tổ chức được thành lập trên cơ sở kết thúc hoạt động của ADV;

   • khi thực hiện các hoạt động khác phù hợp với quy định của pháp luật về đầu tư và kinh doanh;

3. chuyển giao, cung cấp Dữ Liệu Cá Nhân cho bên xử lý Dữ Liệu Cá Nhân, bên thứ ba để xử lý Dữ Liệu Cá Nhân theo quy định;

4. chuyển giao, cung cấp Dữ Liệu Cá Nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền;

5. chuyển giao, cung cấp Dữ Liệu Cá Nhân cho các bên liên quan, bên liên kết của ADV, bên có quan hệ trực tiếp hoặc gián tiếp với ADV, các Công ty thành viên cùng tập đoàn AEON;

6. chuyển giao, cung cấp Dữ Liệu Cá Nhân cho các: (i) đối tác cung cấp sản phẩm, hàng hóa, dịch vụ, cung cấp hạ tầng, giải pháp công nghệ thông tin, điện toán đám mây; (ii) đại lý; (iii) đối tác hợp tác kinh doanh; (iv) đơn vị tư vấn, cố vấn, kiểm toán, luật sư.

Các bên được ADV cung cấp Dữ Liệu Cá Nhân, nhận chuyển giao Dữ Liệu Cá Nhân có trách nhiệm xử lý Dữ Liệu Cá Nhân, bảo vệ Dữ Liệu Cá Nhân phù hợp với quy định pháp luật; thỏa thuận, hợp đồng với ADV.

9. Công khai Dữ Liệu Cá Nhân:

ADV có thể công khai Dữ Liệu Cá Nhân bằng các hình thức phù hợp quy định pháp luật trong các trường hợp cần thiết nhằm bảo đảm an toàn tài sản, sức khỏe, tính mạng, quyền, lợi ích hợp pháp của Chủ Thể Dữ Liệu Cá Nhân.

10. Bên Kiểm Soát Dữ Liệu Cá Nhân, Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân:

Tùy từng trường hợp, ADV TNHH AEON Delight Việt Nam có thể là Bên Kiểm Soát Dữ Liệu Cá Nhân hoặc Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân;

11. Quyền và nghĩa vụ của Chủ Thể Dữ Liệu Cá Nhân:

11.1. Quyền của Chủ Thể Dữ Liệu Cá Nhân:

1. Được biết về hoạt động xử lý Dữ Liệu Cá Nhân.

2. Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý Dữ Liệu Cá Nhân.

3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân.

4. Yêu cầu cung cấp, xóa, hạn chế xử lý Dữ Liệu Cá Nhân; gửi yêu cầu phản đối xử lý Dữ Liệu Cá Nhân.

5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

6. Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý Dữ Liệu Cá Nhân thực hiện các biện pháp, giải pháp bảo vệ Dữ Liệu Cá Nhân của mình theo quy định của pháp luật.

7. Các quyền khác theo quy định của pháp luật.

11.2. Nghĩa vụ của Chủ Thể Dữ Liệu Cá Nhân:

1. Tự bảo vệ Dữ Liệu Cá Nhân của mình.

2. Tôn trọng, bảo vệ Dữ Liệu Cá Nhân của người khác.

3. Cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép Xử Lý Dữ Liệu Cá Nhân của mình.

4. Chấp hành pháp luật về bảo vệ Dữ Liệu Cá Nhân và tham gia phòng, chống hoạt động xâm phạm Dữ Liệu Cá Nhân.

5. Các nghĩa vụ khác theo quy định của pháp luật.

11.3. Chủ Thể Dữ Liệu Cá Nhân khi thực hiện quyền và nghĩa vụ của mình phải tuân thủ đầy đủ các nguyên tắc sau đây:

1. Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của Chủ Thể Dữ Liệu Cá Nhân. Việc thực hiện quyền và nghĩa vụ của Chủ Thể Dữ Liệu Cá Nhân phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của Chủ Thể Dữ Liệu Cá Nhân đó;

2. Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của Bên Kiểm Soát Dữ Liệu Cá Nhân, Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân, bên xử lý Dữ Liệu Cá Nhân;

3. Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.

12. Bảo mật Dữ Liệu Cá Nhân:

ADV áp dụng các biện pháp quản lý, kỹ thuật và tổ chức phù hợp nhằm bảo vệ thông tin của Chủ Thể Dữ Liệu khỏi các hành vi truy cập, thu thập, sử dụng, tiết lộ, sửa đổi, sao chép, truyền đưa, lưu trữ hoặc xử lý trái phép, cũng như các nguy cơ mất mát, hư hỏng, phá hủy hoặc các rủi ro khác có thể ảnh hưởng đến tính bảo mật, toàn vẹn và khả dụng của thông tin: Thiết lập cơ chế phân quyền, kiểm soát để bảo đảm chỉ những cá nhân, bộ phận hoặc tổ chức được ủy quyền hoặc chỉ định mới được quyền tiếp cận thông Tin Chủ Thể Dữ Liệu trong phạm vi cần thiết để thực hiện công việc, áp dụng biện pháp kỹ thuật phù hợp như mã hoá dữ liệu (khi cần thiết),...; rà soát cập nhật và nâng cấp các biện pháp bảo mật nhằm giảm thiểu rủi ro,..

Tuy nhiên, ADV không thể loại trừ hoàn toàn và tuyệt đối mọi rủi ro trong quá trình xử lý, lưu trữ và truyền tải trên môi trường điện tử hoặc thông qua các phương tiện khác. Khi phát hiện sự cố liên quan đến Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu, ADV sẽ thực hiện các biện pháp xử lý theo quy định của pháp luật và quy trình nội bộ nhằm hạn chế hậu quả, khắc phục sự cố và thông báo cho Chủ Thể Dữ Liệu và cơ quan có thẩm quyền theo quy định của pháp luật. Chủ Thể Dữ Liệu đồng ý rằng trong chừng mực đã áp dụng các biện pháp hợp lý để ngăn ngừa các mối nguy hại này, ADV sẽ không phải chịu trách nhiệm bồi thường đối với các thiệt hại gây ra bởi hành vi của bất kỳ bên thứ ba nào gây tác động bất lợi đến Chủ Thể Dữ Liệu nằm ngoài tầm kiểm soát hợp lý của ADV.

13. Thông tin liên hệ:

Trong trường hợp Chủ Thể Dữ Liệu Cá Nhân: (i) có bất cứ thắc mắc, câu hỏi về hoạt động Xử Lý Dữ Liệu Cá Nhân liên quan đến chính Chủ Thể Dữ Liệu Cá Nhân; hoặc (ii) có yêu cầu thực hiện các quyền của Chủ Thể Dữ Liệu Cá Nhân, Chủ Thể Dữ Liệu Cá Nhân vui lòng liên hệ theo thông tin sau đây:

• Công ty TNHH AEON Delight Việt Nam.

• Địa chỉ trụ sở chính: Lầu 3A Toà nhà Intan, số 97 Nguyễn Văn Trỗi, Phường Phú Nhuận, TP Hồ Chí Minh.

• Hộp thư điện tử: adv.marketting@aeondelight.biz

14. Thời điểm áp dụng của Chính sách:

Chính sách này được áp dụng kể từ ngày __ tháng __ năm 2026.