CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN ĐỐI VỚI KHÁCH HÀNG
CỦA TỔNG CÔNG TY CỔ PHẦN CÔNG TRÌNH VIETTEL

1. TUYÊN NGÔN VỀ XỬ LÝ DỮ LIỆU CÁ NHÂN

Tổng Công ty Cổ phần Công trình Viettel (VCC) nhận thức được tầm quan trọng của các dữ liệu cá nhân mà Khách hàng đã cung cấp cho VCC và xác định rằng trách nhiệm của VCC là quản lý, bảo vệ và xử lý dữ liệu cá nhân của Khách hàng một cách thích hợp, vì lợi ích của cả VCC và Khách hàng, trên cơ sở tuân thủ quy định của pháp luật Việt Nam.

2. THÔNG TIN LIÊN HỆ

Điều 1.Định nghĩa

1. “VCC” Là Tổng công ty Cổ phần Công trình Viettel; Mã số thuế: 0104753865; Trụ sở chính: Số 1, Giang Văn Minh, P. Kim Mã, Q.Ba Đình, TP.Hà Nội.
2. “Khách hàng” là các khách hàng cá nhân với thông tin cung cấp cho VCC khi mua bán hàng hóa và/hoặc sử dụng sản phẩm, dịch vụ của VCC.
3. “Dữ liệu cá nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.
4. “Xử lý dữ liệu cá nhân” là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
5. “Kênh giao dịch” là các kênh giao dịch giữa VCC và khách hàng, bao gồm nhưng không hạn chế ở website, ứng dụng bán hàng, bán hàng trực tiếp…hoặc các kênh giao dịch khác tùy theo từng thời kỳ do VCC cung cấp.
6. “Bên kiểm soát và xử lý dữ liệu cá nhân” là cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân. Trong phạm vi quy định của chính sách này, VCC được hiểu là Bên kiểm soát và xử lý dữ liệu cá nhân.

Điều 2.Nguyên tắc bảo vệ dữ liệu cá nhân

1. Dữ liệu cá nhân của khách hàng được xử lý theo quy định của pháp luật.
2. Khách hàng được biết về hoạt động liên quan tới xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.
3. Dữ liệu cá nhân chỉ được xử lý đúng với mục đích theo quy định tại Điều 4 Thông báo này.
4. Dữ liệu cá nhân thu thập phải phù hợp và giới hạn trong phạm vi, mục đích cần xử lý. Dữ liệu cá nhân không được mua, bán dưới mọi hình thức, trừ trường hợp luật có quy định khác.
5. Dữ liệu cá nhân của khách hàng được cập nhật, bổ sung phù hợp với mục đích xử lý.
6. Dữ liệu cá nhân được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật.
7. Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác.
8. Mọi hoạt động xử lý dữ liệu cá nhân tại VCC đều nhằm phục vụ tối đa quyền lợi của chính khách hàng, và không vì mục đích thương mại hóa dữ liệu hay gây ảnh hưởng tiêu cực tới quyền riêng tư khách hàng.

Điều 3.Loại dữ liệu cá nhân được xử lý

1. Dữ liệu cá nhân cơ bản của khách hàng được VCC xử lý theo thông báo này bao gồm:
   1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
   2. Ngày, tháng, năm sinh;
   3. Giới tính;
   4. Địa chỉ liên hệ;
   5. Hình ảnh của cá nhân (bao gồm cả hình ảnh, thông tin có được từ các hệ thống camera an ninh);
   6. Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, mã số thuế cá nhân;
   7. Email của khách hàng;
   8. Thông tin về tài khoản số của cá nhân;
   9. Các thông tin khác gắn liền với khách hàng hoặc giúp xác định khách hàng không thuộc dữ liệu cá nhân nhạy cảm nêu dưới đây (bao gồm thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng,…);
   10. Dữ liệu liên quan đến hoạt động của khách hàng trên các trang tin điện tử hoặc ứng dụng của Tổng Công ty, bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với trang tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với ứng dụng, dữ liệu vị trí và thông tin liên lạc kỹ thuật khác; tên tài khoản; mật khẩu; chi tiết đăng nhập bảo mật; dữ liệu sử dụng, v.v..
   11. Các mối quan tâm của khách hàng đối với quảng cáo; dữ liệu cookie; dữ liệu clickstream; lịch sử duyệt web; phản ứng với tiếp thị trực tiếp; và lựa chọn không tham gia tiếp thị trực tiếp v.v…
2. Dữ liệu cá nhân nhạy cảm của khách hàng bao gồm dữ liệu sinh trắc học như: vân tay, mống mắt, đặc điểm khuôn mặt, giọng nói và các thông tin sinh trắc học khác có thể được sử dụng để nhận dạng cá nhân.

Điều 4.Mục đích xử lý dữ liệu cá nhân

VCC sẽ thu thập, xử lý các dữ liệu cá nhân của khách hàng quy định tại phần Loại dữ liệu cá nhân với các mục đích như sau:

1. * Cung cấp sản phẩm, hàng hóa, dịch vụ cho Khách hàng theo hợp đồng và thực hiện quyền, nghĩa vụ của Tổng Công ty theo quy định của pháp luật: Gửi thư ngỏ, thư cảm ơn, thông tin đặt hàng, thông tin về kỹ thuật và bảo mật, đánh giá, thẩm định và phê duyệt việc cung cấp sản phẩm, dịch vụ theo các văn bản đăng ký, đơn đề nghị, hợp đồng của khách hàng hoặc người gửi liên quan của Khách hàng.
2. * Hỗ trợ khách hàng khi mua sản phẩm, sử dụng dịch vụ do Tổng Công ty cung cấp theo hợp đồng và quy định pháp luật: Sử dụng, chuyển giao cho đối tác dữ liệu cá nhân và các thông tin có liên quan để xác định và khắc phục sự cố của sản phẩm, dịch vụ, sửa chữa sản phẩm, chăm sóc khách hàng, bảo hành, bảo dưỡng, xử lý sự cố.
3. * Nâng cao chất lượng sản phẩm, hàng hóa, dịch vụ cung cấp cho Khách hàng: Cung cấp thông tin cho đơn vị thứ ba nhằm mục đích vận chuyển, giao hàng và các hoạt động chăm sóc khách hàng, xem xét, nâng cấp nội dung và giao diện của ứng dụng/ website, thực hiện các bản khảo sát khách hàng, nghiên cứu, phát triển các dịch vụ/sản phẩm mới và cung cấp các sản phẩm, dịch vụ phù hợp, phát triển phần mềm bán hàng, phát triển trí tuệ nhân tạo nhằm phục vụ cho các hoạt động hỗ trợ khách hàng và tạo ra trải nghiệm tối ưu cho khách hàng.
4. Thực hiện các hoạt động quảng cáo, khuyến mại, giới thiệu sản phẩm phù hợp với nhu cầu Khách hàng quan tâm
5. Kinh doanh dịch vụ nghiên cứu thị trường, thăm dò dư luận, môi giới.
6. Tổ chức giới thiệu và xúc tiến thương mại.

Điều 5.Thời gian xử lý dữ liệu cá nhân

VCC sẽ lưu trữ dữ liệu cá nhân của Khách hàng kể từ khi khách hàng chấp thuận Chính sách này và cung cấp thông tin cho VCC cho tới thời điểm Khách hàng yêu cầu Viettel chấm dứt việc xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác, hoặc các bên có thỏa thuận khác.

Điều 6.Cách thức xử lý dữ liệu cá nhân

1. Tùy thuộc vào bản chất của loại sản phẩm, dịch vụ mà VCC cung cấp cho Khách hàng, VCC sẽ có thể tiến hành các hoạt động ghi, phân tích, lưu trữ, truy cập, truy xuất, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao hoặc các hành động khác có liên quan đối với dữ liệu cá nhân của Khách hàng để thực hiện Mục Đích.
2. Khi có yêu cầu từ Khách hàng và phù hợp với quy định của pháp luật hiện hành, VCC có thể tiến hành các hoạt động tác động đến dữ liệu cá nhân của Khách hàng (ví dụ như chỉnh sửa, cập nhật; cung cấp dữ liệu cá nhân, …).

Điều 7.Tổ chức, cá nhân có liên quan đến xử lý dữ liệu cá nhân

1. Ngoại trừ các trường hợp về sử dụng thông tin Khách hàng cho mục đích như đã nêu tại phần Mục đích xử lý và các trường hợp được phép quy định tại Khoản 2, Khoản 3 Điều này, VCC cam kết sẽ không tiết lộ thông tin cá nhân của Khách hàng ra ngoài.
2. Trong một số trường hợp, VCC có thể thuê một đơn vị độc lập để tiến hành các dự án nghiên cứu thị trường…
3. VCC có thể tiết lộ hoặc cung cấp thông tin cá nhân của Khách hàng trong các trường hợp thật sự cần thiết khác như sau:
   • Để thực hiện cung cấp hàng hóa, dịch vụ đến khách hàng hoặc các chương trình sau bán hàng…
   • Khi có yêu cầu của các cơ quan nhà nước có thẩm quyền;
   • Trong trường hợp mà thông tin đó sẽ giúp VCC bảo vệ quyền lợi chính đáng của mình trước pháp luật;
   • Tình huống khẩn cấp và cần thiết để bảo vệ quyền an toàn cá nhân của khách hàng.

Điều 8.Quyền và nghĩa vụ của khách hàng

1. Quyền của Khách hàng đối với dữ liệu cá nhân
   1. Được biết về hoạt động xử lý dữ liệu cá nhân;
   2. Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
      • Thông qua Chính sách này, Khách hàng được biết và thể hiện ý chí đồng ý cho phép VCC xử lý dữ liệu cá nhân của Khách hàng.
      • Khi việc xử lý dữ liệu cá nhân của Khách hàng được thực hiện dựa trên sự chấp thuận trước của Khách hàng, Khách hàng có quyền rút lại sự đồng ý xử lý dữ liệu cá nhân khi có nghi ngờ phạm vi, mục đích xử lý dữ liệu cá nhân hoặc tính chính xác của dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác. Tuy nhiên, việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó đối với dữ liệu dựa trên sự chấp thuận của Khách hàng.
      • Trong trường hợp Khách hàng rút lại sự đồng ý, VCC có thể sẽ không thể cung cấp cho Khách hàng các sản phẩm, dịch vụ đầy đủ và chất lượng như yêu cầu nếu các thông tin bị rút lại sự chấp thuận gây ảnh hưởng trực tiếp tới việc cung cấp dịch vụ.
   3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
      • Khách hàng được xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình mà VCC đang lưu giữ hoặc kiểm soát. VCC sẽ xử lý các yêu cầu chỉnh sửa dữ liệu phù hợp với quy định của pháp luật hiện hành.
      • VCC bảo lưu quyền từ chối sửa dữ liệu cá nhân của Khách hàng theo các quy định của pháp luật về bảo vệ dữ liệu cá nhân, trong trường hợp các điều luật đó yêu cầu và/hoặc cho phép VCC và/hoặc một tổ chức từ chối sửa dữ liệu cá nhân.
      • Thô
   4. Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
      • Khách hàng có quyền xóa hoặc yêu cầu VCC xóa dữ liệu cá nhân của mình được VCC lưu trữ trong các trường hợp theo quy định pháp luật áp dụng.
      • Khách hàng có quyền yêu cầu VCC hạn chế hoặc phản đối xử lý dữ liệu cá nhân của Khách hàng mà không cần xóa các dữ liệu liên quan dựa trên các điều kiện theo quy định pháp luật áp dụng.
      • Khách hàng có quyền yêu cầu VCC cung cấp cho bản thân dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
   5. Quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
   6. Quyền yêu cầu bồi thường đối với thiệt hại thực tế theo quy định của pháp luật nếu VCC có hành vi vi phạm…
2. Cách thức thực hiện quyền của Khách hàng
   1. Trong phạm vi pháp luật cho phép, Khách hàng có thể thực hiện các quyền của mình qua các hình thức:
      • Khách hàng trực tiếp hoặc ủy quyền cho người khác đến VCC yêu cầu thực hiện các quyền dữ liệu cá nhân. Thông tin liên hệ được nêu tại phần đầu Chính sách này.
      • Khách hàng gửi văn bản theo Biểu mẫu 01 đề nghị quy định tại Chính sách này đến VCC để yêu cầu thực thi quyền dữ liệu cá nhân của mình. Riêng đối với yêu cầu thực hiện quyền cung cấp dữ liệu cá nhân, khách hàng sử dụng Biểu mẫu 02 quy định tại Chính sách này. Khách hàng có thể gửi văn bản đến VCC theo thông tin liên hệ được nêu tại phần đầu Chính sách này
      • Khách hàng có thể gửi yêu yêu cầu thực hiện quyền dữ liệu cá nhân của mình bằng cách tạo yêu cầu trên ứng dụng/website bán hàng của VCC, liên hệ hotline chăm sóc khách hàng.
   2. VCC, bằng sự nỗ lực hợp lý, sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Khách hàng trong khoảng thời gian luật định…
3. Nghĩa vụ của Khách hàng

   Trong hoạt động bảo vệ dữ liệu cá nhân của chính Khách hàng và của cá nhân khác, Khách hàng có các nghĩa vụ dưới đây:

   1. Tự bảo vệ dữ liệu cá nhân của mình;
   2. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
   3. Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình;
   4. Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

Điều 9.Rủi ro khi thực thi một số quyền của khách hàng

1. Khách hàng có thể yêu cầu các quyền thực thi về rút lại sự đồng ý; quyền xóa, hủy dữ liệu; quyền hạn chế xử lý dữ liệu và quyền phản đối xử lý dữ liệu. Tuy nhiên, việc thực thi các quyền này có thể xảy ra các rủi ro cho khách hàng, bao gồm:
   1. Mất quyền truy cập hoặc sử dụng dịch vụ: Khách hàng có thể mất quyền truy cập các dữ liệu cá nhân hoặc một số dịch vụ, sản phẩm Tổng Công ty không thể tiếp tục cung cấp vì Tổng Công ty không còn đủ thông tin cần thiết.
   2. Ảnh hưởng đến chính sách bảo hành và chăm sóc khách hàng
   3. Khó khăn trong việc giải quyết vướng mắc, khiếu nại, thủ tục hành chính: Khi khách hàng yêu cầu xóa, hủy hoặc hạn chế các dữ liệu cá nhân của khách hàng, điều này có thể làm phức tạp trong việc giải quyết các vướng mắc, khiếu nại của khách hàng (nếu có).
   4. Hạn chế/mất các quyền lợi cá nhân hóa: Dữ liệu cá nhân của khách hàng được Tổng Công ty xử lý để cung cấp các trải nghiệm và dịch vụ cá nhân hóa (như đề xuất sản phẩm, dịch vụ phù hợp với dữ liệu của khách hàng, ưu đãi hoặc chính sách khách hàng thân thiết).
2. Khách hàng cần cân nhắc kỹ lưỡng các rủi ro trước khi yêu cầu thực thi các quyền rút lại sự đồng ý; quyền xóa, hủy dữ liệu; quyền hạn chế xử lý dữ liệu và quyền phản đối xử lý dữ liệu

Điều 10.Hậu quả, thiệt hại không mong muốn có thể xảy ra

1. VCC cam kết xử lý dữ liệu cá nhân của Khách hàng một cách an toàn, bảo mật và đảm bảo các quyền của Khách hàng đối với hoạt động xử lý dữ liệu cá nhân theo Quy định của Luật hiện hành.
2. Tuy nhiên Internet không phải là một môi trường an toàn, do vậy VCC không thể đưa ra một cam kết chắc chắn rằng thông tin Khách hàng cung cấp cho VCC sẽ được bảo mật một cách tuyệt đối an toàn, và VCC không thể chịu trách nhiệm trong các trường hợp bao gồm nhưng không giới hạn bởi sự truy cập trái phép thông tin cá nhân của Khách hàng như các trường hợp Khách hàng tự ý chia sẻ thông tin với bên thứ ba khác hoặc sơ suất của Khách hàng dẫn tới việc dữ liệu bị đánh cắp... VCC khuyến cáo Khách hàng nên bảo mật các thông tin liên quan đến mật khẩu truy xuất của Khách hàng và không nên chia sẻ với bất kỳ người nào khác. Nếu sử dụng máy tính chung nhiều người, Khách hàng nên đăng xuất, hoặc thoát hết tất cả cửa sổ Ứng dụng/ Website đang mở. Khách hàng cần thông báo ngay cho VCC nếu phát hiện có hành vi lạm dụng thông tin đăng nhập và thay đổi mật khẩu truy cập ngay lập tức.

Điều 11.Dịch vụ của bên thứ ba

1. Khi truy cập các website, ứng dụng bán hàng của VCC, Khách hàng có thể thấy quảng cáo hoặc một số liên kết có thể dẫn đến các trang web/ứng dụng di động của các đối tác, nhà quảng cáo, nhà tài trợ hoặc các bên thứ ba khác của VCC.
2. CC không kiểm soát và không chịu trách nhiệm về việc xử lý và bảo vệ dữ liệu cá nhân của bất kỳ bên thứ ba nào, bao gồm bên điều hành/ sở hữu bất kỳ trang web, ứng dụng, hệ thống, nền tảng hoặc dịch vụ nào mà các Kênh giao dịch của Chúng tôi liên kết tới. Việc đưa vào một liên kết trên Kênh giao dịch không có nghĩa là Chúng tôi chịu trách nhiệm cho trang web, ứng dụng, hệ thống, nền tảng hoặc dịch vụ được liên kết đó. Khách hàng cần đảm bảo rằng Khách hàng hiểu và đồng ý với các thông báo, chính sách khi sử dụng các trang web/ứng dụng di động của các bên thứ ba.

Điều 12.Điều khoản chung

1. Chính sách này cùng với các điều khoản, điều kiện chung được công bố qua các Kênh giao dịch của VCC trong từng thời kỳ và/hoặc các hợp đồng/ thỏa thuận đối với từng sản phẩm, dịch vụ sẽ tạo thành một thỏa thuận hoàn chỉnh giữa Khách hàng và Chúng tôi liên quan đến vấn đề xử lý dữ liệu cá nhân. Trường hợp có sự khác nhau giữa nội dung của Chính sách này và các điều khoản, điều kiện chung và/hoặc hợp đồng/thỏa thuận giữa Khách hàng và VCC, nội dung tại Chính sách này được ưu tiên áp dụng. Chính sách này tiếp tục có hiệu lực ngay cả khi hợp đồng hoặc thỏa thuận về các sản phẩm, dịch vụ của Khách hàng với Chúng tôi đã chấm dứt.
2. VCC có quyền thay đổi sửa đổi, điều chỉnh, bổ sung hoặc cập nhật Chính sách này bất kỳ lúc nào và thông báo tới Khách hàng.
3. Bất kỳ sự sửa đổi nào về Chính sách sẽ được đăng tải trên trang điện tử của Chúng tôi và/hoặc các phương tiện liên lạc khác mà Chúng tôi cho là phù hợp để thông báo đến Khách hàng. VCC khuyến nghị Khách hàng nên thường xuyên theo dõi các thông báo của VCC để cập nhật các thay đổi về Chính sách bảo vệ dữ liệu cá nhân của Khách hàng được VCC áp dụng./.