I. ĐỐI TƯỢNG VÀ PHẠM VI ÁP DỤNG

1. Chính sách bảo mật này áp dụng cho người dùng truy cập và sử dụng trang web, ứng dụng và dịch vụ của 24H.

2. Phạm vi áp dụng của chính sách bảo mật bao gồm mọi thông tin cá nhân người dùng chủ động cung cấp và dữ liệu thu thập được từ người dùng trong quá trình sử dụng trang web và dịch vụ của 24H.

3. Đối với Người dùng chưa thành niên (dưới 18 tuổi), chúng tôi khuyến nghị rằng bạn chỉ nên cung cấp thông tin cá nhân dưới sự giám sát của người giám hộ hợp pháp. Chúng tôi không thu thập cố ý thông tin cá nhân từ trẻ em dưới 13 tuổi mà không có sự đồng ý của người giám hộ theo quy định của pháp luật.

4. Chính sách bảo mật dữ liệu này chỉ áp dụng cho người dùng là cá nhân.

II. GIẢI THÍCH THUẬT NGỮ

Trong Chính sách này, các thuật ngữ dưới đây được hiểu như sau:

1. Người dùng: Là chủ thể dữ liệu được giải thích trong mục 5 dưới đây, đồng thời là cá nhân tiếp cận, tìm hiểu, đăng ký, sử dụng hoặc có liên quan trong quy trình hoạt động, cung cấp các sản phẩm, dịch vụ của 24H.

2. Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

3. Dữ liệu cá nhân cơ bản bao gồm:

a) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;

c) Giới tính;

d) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

đ) Quốc tịch;

e) Hình ảnh của cá nhân;

g) Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;

h) Tình trạng hôn nhân;

i) Thông tin về mối quan hệ gia đình (cha mẹ, con cái);

k) Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;

l) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc Dữ liệu cá nhân nhạy cảm.

4. Bảo vệ dữ liệu cá nhân là hoạt động phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi vi phạm liên quan đến dữ liệu cá nhân theo quy định của pháp luật.

5. Chủ thể dữ liệu là cá nhân được dữ liệu cá nhân phản ánh

6. Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

7. Bên thứ ba là tổ chức, cá nhân ngoài 24h.com.vn và người dùng được giải thích theo chính sách này.

Để làm rõ hơn, các từ ngữ nào chưa được giải thích tại Điều này sẽ được hiểu và áp dụng theo pháp luật Việt Nam.

III. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

24H có thể xử lý dữ liệu cá nhân của Người dùng cho một hoặc nhiều mục đích sau đây:

1. Cung cấp sản phẩm và dịch vụ của 24H cho người dùng.

2. Nâng cao trải nghiệm và hỗ trợ người dùng:

- Chúng tôi sử dụng thông tin để cải thiện trải nghiệm của người dùng trên trang web và ứng dụng của chúng tôi bao gồm: cải thiện tính dễ sử dụng, cá nhân hóa nội dung và cung cấp các tính năng, chức năng tùy chỉnh...

- Đáp ứng nhu cầu hỗ trợ của người dùng.

3. Quảng cáo và tiếp thị: Chúng tôi có thể sử dụng thông tin cá nhân để cung cấp thông tin về sản phẩm và dịch vụ của mình, bao gồm quảng cáo, khuyến mãi và thông báo về sự kiện, dựa trên sở thích và tương tác trước đó của người dùng.

4. Bảo mật và phòng chống gian lận: Chúng tôi sử dụng thông tin cá nhân để bảo vệ an ninh và tính bảo mật của hệ thống, ngăn chặn và phát hiện các hoạt động gian lận và bảo vệ người dùng khỏi rủi ro.

5. Tuân thủ pháp luật: Chúng tôi có thể sử dụng thông tin cá nhân để tuân thủ các yêu cầu pháp lý và quy định, bao gồm việc phản hồi vào yêu cầu từ cơ quan chức năng hoặc thực hiện các quy định liên quan đến bảo vệ quyền và lợi ích hợp pháp của chúng tôi và của người dùng.

6. Bất kỳ mục đích nào khác dành riêng cho hoạt động vận hành của 24H ngoài các ý nêu trên.

7. 24H sẽ yêu cầu sự cho phép của Người dùng trước khi sử dụng dữ liệu cá nhân của Người dùng theo bất kỳ mục đích nào khác ngoài các mục đích đã được nêu trên, vào thời điểm thu thập dữ liệu cá nhân của Người dùng hoặc trước khi bắt đầu xử lý liên quan hoặc theo yêu cầu khác hoặc được pháp luật hiện hành cho phép.

IV. CÁC LOẠI DỮ LIỆU CÁ NHÂN 24H THU THẬP VÀ XỬ LÝ

Dữ liệu cá nhân thu thập bao gồm:

1. Dữ liệu cá nhân cơ bản và của Người dùng và các cá nhân có liên quan của Người dùng

2. Dữ liệu liên quan đến các trang tin điện tử hoặc ứng dụng: dữ liệu kỹ thuật (như đã nêu ở trên, bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với trang tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với ứng dụng, dữ liệu vị trí và thông tin liên lạc kỹ thuật khác); chi tiết đăng nhập bảo mật; dữ liệu sử dụng, ...

3. Dữ liệu tiếp thị: các mối quan tâm đối với quảng cáo; dữ liệu về hành vi tương tác với quảng cáo; lịch sử duyệt web trong phạm vi website.

V. CÁCH THỨC THU THẬP DỮ LIỆU CÁ NHÂN

24H thu thập dữ liệu cá nhân của người dùng theo luật hiện hành và theo các phương thức sau:

1. Trực tiếp từ người dùng:

- Đăng kí tài khoản trên 24H.

- Tham gia các cuộc thi hoặc khảo sát do 24H tổ chức.

- Gửi yêu cầu đăng ký hoặc bất kỳ biểu mẫu nào khác liên quan tới các sản phẩm và dịch vụ của 24H.

- Truy cập các trang web hoặc ứng dụng của 24H.

- Liên hệ với 24H thông qua các cuộc gọi điện thoại, gửi thư điện tử hoặc gặp mặt trực tiếp.

- Thông qua cookie và công nghệ tương tự khác.

2. Dữ liệu cá nhân từ bên thứ ba:

- Khi bạn sử dụng mạng xã hội của bạn để đăng nhập vào tài khoản trên 24H, bạn cho phép trang mạng xã hội đó chia sẻ với chúng tôi những dữ liệu cá nhân bạn đã công khai trên hồ sơ mạng xã hội của mình. Điều này chỉ bao gồm họ và tên, độ tuổi, liên kết đến hồ sơ và ảnh hồ sơ của bạn. Chúng tôi không có quyền truy cập vào các cập nhật trên hồ sơ mạng xã hội của bạn.

- Nếu Người dùng tương tác với nội dung hoặc quảng cáo của bên thứ ba trên trang tin điện tử hoặc trong ứng dụng, 24H có thể nhận được thông tin cá nhân của Người dùng từ bên thứ ba có liên quan, theo chính sách bảo mật hiện hành hợp pháp của bên thứ ba đó.

- Bất cứ khi nào thu thập dữ liệu cá nhân như vậy, 24H sẽ đảm bảo việc nhận dữ liệu từ các bên thứ ba có liên quan theo những cách hợp pháp, đồng thời yêu cầu các bên thứ ba đó chịu trách nhiệm tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân.

VI. TỔ CHỨC ĐƯỢC THU THẬP, XỬ LÝ DỮ LIỆU CÁ NHÂN

1. 24H sẽ thực hiện việc chia sẻ hoặc cùng xử lý dữ liệu cá nhân với các tổ chức, cá nhân sau:

a) Các nhà thầu, đại lý, đối tác, các nhà cung cấp dịch vụ vận hành của 24H.

b) Các chi nhánh, đơn vị kinh doanh và các cán bộ nhân viên làm việc tại các chi nhánh, đơn vị kinh doanh, đại lý của 24H.

c) Các doanh nghiệp kinh doanh viễn thông trong trường hợp Người dùng vi phạm nghĩa vụ thanh toán cước dịch vụ.

d) Các cố vấn chuyên nghiệp của 24H như kiểm toán, luật sư,… theo quy định của pháp luật.

e) Tòa án, các cơ quan nhà nước có thẩm quyền phù hợp với quy định của pháp luật và/hoặc khi được yêu cầu và pháp luật cho phép.

2. 24H cam kết việc chia sẻ hoặc xử lý dữ liệu cá nhân chỉ thực hiện trong trường hợp cần thiết để thực hiện các Mục Đích Xử Lý được nêu tại Chính sách này hoặc theo quy định của pháp luật. Các tổ chức, cá nhân nhận được dữ liệu cá nhân của Người dùng sẽ phải tuân thủ theo nội dung quy định tại Chính sách này và quy định của pháp luật về bảo vệ dữ liệu cá nhân liên quan.

Mặc dù 24H sẽ thực hiện mọi nỗ lực để đảm bảo rằng các thông tin Người dùng được ẩn danh/mã hóa, nhưng không thể loại trừ hoàn toàn rủi ro các dữ liệu này có thể bị tiết lộ trong những trường hợp bất khả kháng.

VII. QUYỀN VÀ NGHĨA VỤ NGƯỜI DÙNG

Quyền của chủ thể dữ liệu:

1. Quyền được biết: Người dùng được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

2. Quyền đồng ý: Người dùng được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình

3. Quyền truy cập: Người dùng dữ liệu được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

4. Quyền rút lại sự đồng ý: Người dùng được quyền rút lại sự đồng ý của mình, trừ trường hợp luật có quy định khác.

5. Quyền xóa dữ liệu: Người dùng dữ liệu được xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

6. Quyền hạn chế xử lý dữ liệu:

a) Người dùng được yêu cầu hạn chế xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác;

b) Việc hạn chế xử lý dữ liệu được thực hiện trong 72 giờ sau khi có yêu cầu của Người dùng, với toàn bộ dữ liệu cá nhân mà Người dùng yêu cầu hạn chế, trừ trường hợp luật có quy định khác.

7. Quyền cung cấp dữ liệu: Người dùng được yêu cầu 24H cung cấp cho bản thân dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

8. Quyền phản đối xử lý dữ liệu

a) Người dùng được phản đối 24H xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị, trừ trường hợp luật có quy định khác;

b) 24H thực hiện yêu cầu của chủ thể dữ liệu trong 72 giờ sau khi nhận được yêu cầu, trừ trường hợp luật có quy định khác.

9. Quyền khiếu nại, tố cáo, khởi kiện: Người dùng có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.

10. Quyền yêu cầu bồi thường thiệt hại: Người dùng có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.

11. Quyền tự bảo vệ: Người dùng có quyền tự bảo vệ theo quy định của Bộ luật Dân sự, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự.

Nghĩa vụ của chủ thể dữ liệu:

1. Tự bảo vệ dữ liệu cá nhân của mình, yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình.

2. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.

3. Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép 24H xử lý dữ liệu cá nhân.

4. Thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

VIII. CAM KẾT BẢO VỆ DỮ LIỆU CÁ NHÂN

1. Bảo mật Dữ liệu Cá nhân: Chúng tôi cam kết bảo mật tối đa Dữ liệu Cá nhân của Người dùng theo quy định của pháp luật và theo các nguyên tắc bảo mật hiện hành. Mọi xử lý Dữ liệu Cá nhân sẽ chỉ được thực hiện sau khi nhận được sự đồng ý của Người dùng, trừ khi có quy định khác từ pháp luật.

2. Không chia sẻ thông tin: Chúng tôi không chuyển giao, cung cấp hoặc chia sẻ Dữ liệu Cá nhân của Người dùng cho bất kỳ bên thứ ba nào mà không có sự đồng ý của Người dùng, trừ khi có quy định khác từ pháp luật.

3. Tuân thủ quy định bảo mật: Chúng tôi sẽ tuân thủ các nguyên tắc và quy định bảo mật Dữ liệu Cá nhân theo quy định pháp luật hiện hành.

4. Bảo vệ Dữ liệu: Chúng tôi sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ Dữ liệu Cá nhân của Người dùng khỏi việc sử dụng hoặc chia sẻ không mong muốn. Mặc dù chúng tôi cam kết bảo mật tối đa, nhưng không thể đảm bảo 100% an toàn.

5. Hậu quả và biện pháp an toàn: Chúng tôi cảnh báo về một số hậu quả không mong muốn có thể xảy ra, bao gồm lỗi phần cứng, phần mềm, lỗ hổng bảo mật ngoài khả năng kiểm soát, hoặc người dùng tự làm lộ dữ liệu cá nhân. Người dùng nên tự bảo quản thiết bị điện tử và thực hiện các biện pháp an toàn khi sử dụng dịch vụ của chúng tôi.

IX. XỬ LÝ DỮ LIỆU CÁ NHÂN CÓ YẾU TỐ NƯỚC NGOÀI

1. Để thực hiện mục đích xử lý dữ liệu cá nhân theo chính sách này, chúng tôi có thể phải chia sẻ thông tin cá nhân của người dùng với các đối tác liên quan, bao gồm cả ở nước ngoài, không chỉ tại Việt Nam mà còn ở các quốc gia khác.

2. Trong quá trình chia sẻ dữ liệu cá nhân ra nước ngoài, chúng tôi sẽ yêu cầu các đối tác đảm bảo rằng thông tin cá nhân của người dùng được bảo mật và an toàn. Chúng tôi cam kết tuân thủ tất cả các quy định pháp lý và luật lệ liên quan đến việc chuyển giao dữ liệu cá nhân của người dùng.

3. Với người dùng đến từ Liên Minh Châu Âu (EU): Dữ liệu cá nhân của bạn có thể được truy cập, chuyển giao và lưu trữ ở các quốc gia ngoài Khu vực Kinh tế Châu Âu (EEA), bao gồm cả các quốc gia có mức độ bảo vệ dữ liệu thấp hơn theo luật bảo vệ dữ liệu của EU. Chúng tôi cam kết tuân thủ các quy tắc cụ thể khi chuyển dữ liệu cá nhân từ bên trong EEA ra bên ngoài EEA và sử dụng các biện pháp bảo vệ thích hợp để đảm bảo an toàn cho dữ liệu cá nhân được chuyển giao.

X. THÔNG TIN LIÊN HỆ LIÊN QUAN XỬ LÝ DỮ LIỆU CÁ NHÂN

Trường hợp người dùng có bất kỳ thắc mắc nào về Chính sách này hoặc các vấn đề về xử lý dữ liệu cá nhân của mình. Người dùng có thể liên hệ với chúng tôi qua địa chỉ email sau: [email protected]. Chúng tôi sẽ phản hồi lại trong thời gian sớm nhất có thể.

XI. ĐIỀU KHOẢN CHUNG

1. Hiệu lực và sửa đổi:

a) Quy định này có hiệu lực từ ngày 01/06/2024.

b) Chúng tôi có thể điều chỉnh hoặc thay đổi quy định này theo từng giai đoạn và sẽ thông báo trước cho người dùng thông qua kênh thông tin chính thức của chúng tôi. Mọi thay đổi sẽ được cập nhật và công bố trên website và các kênh thông tin khác của chúng tôi. Việc người dùng tiếp tục sử dụng dịch vụ sau khi có thông báo về các thay đổi này đồng nghĩa với sự chấp nhận của bạn đối với những thay đổi đó.

2. Chấp Nhận và Xử Lý Dữ Liệu Cá Nhân

a) Bằng việc sử dụng dịch vụ của chúng tôi, người dùng cũng đồng ý với việc xử lý dữ liệu cá nhân của mình theo quy định trong quy định này và theo quy định của pháp luật.

b) Chúng tôi xác định rằng quy định này cũng là thông báo về việc xử lý dữ liệu cá nhân quy định tại Điều 13 Nghị định 13/NĐ-CP/2023. 24H không cần thực hiện thêm bất kì biện pháp nào khác nhằm mục đích thông báo việc Xử lý dự liệu cá nhân cho Người dùng.

3. Cam kết và Tuân Thủ

a) Người dùng cam kết tuân thủ nghiêm túc các quy định trong quy định này.

b) Mọi vấn đề chưa được quy định sẽ được giải quyết theo quy định của pháp luật hoặc hướng dẫn từ cơ quan có thẩm quyền.

4. Liên Kết với Bên Thứ Ba

Người dùng có thể gặp quảng cáo hoặc nội dung từ bên thứ ba trên website và ứng dụng của chúng tôi. Chúng tôi không chịu trách nhiệm về nội dung hoặc các hoạt động từ các trang web hoặc dịch vụ của bên thứ ba.

5. Giải Quyết Tranh Chấp

a) Trong trường hợp phát sinh tranh chấp, chúng tôi sẽ ưu tiên giải quyết thông qua các phương tiện hòa giải và thương lượng.

b) Nếu không thể đạt được hòa giải, tranh chấp sẽ được giải quyết tại tòa án nhân dân có thẩm quyền theo quy định của pháp luật.