Chính sách bảo mật và bảo vệ dữ liệu cá nhân

MỤC 01

Phạm vi áp dụng và đầu mối phụ trách dữ liệu

Chính sách áp dụng khi cá nhân truy cập website, gửi biểu mẫu đăng ký, yêu cầu báo giá, liên hệ tư vấn hoặc trao đổi để được hỗ trợ qua các kênh kết nối được giới thiệu trên website. Nội dung này không tự động thay thế chính sách dành cho dữ liệu thuê bao trong hệ thống cung cấp dịch vụ của VNPT.

MỤC 02

Website tiếp nhận những loại thông tin nào?

Tùy chức năng người dùng sử dụng, các nhóm thông tin có thể bao gồm:

Website không yêu cầu khách hàng đăng công khai giấy tờ tùy thân, mật khẩu, mã OTP, thông tin thẻ thanh toán hoặc dữ liệu nhạy cảm trong ô bình luận hay biểu mẫu tư vấn thông thường. Nếu có thủ tục cần xác thực bổ sung, khách hàng phải được hướng dẫn qua kênh phù hợp.

MỤC 03

Mục đích sử dụng và căn cứ xử lý

Thông tin được tiếp nhận để thực hiện yêu cầu phù hợp với mục đích đã thông báo hoặc với căn cứ xử lý được pháp luật cho phép. Những mục đích chủ yếu bao gồm:

1. 01. Phản hồi yêu cầu tư vấn: liên hệ lại theo thông tin bạn cung cấp, giải đáp thắc mắc về dịch vụ và làm rõ nhu cầu.
2. 02. Hỗ trợ đăng ký: kiểm tra khả năng cung cấp, chuyển thông tin cần thiết đến bộ phận phụ trách để tư vấn gói cước, hẹn khảo sát hoặc hướng dẫn hồ sơ theo yêu cầu.
3. 03. Chăm sóc và xử lý phản ánh: tiếp nhận yêu cầu hỗ trợ, phản hồi về dịch vụ, đối chiếu nội dung đã trao đổi khi cần thiết.
4. 04. Vận hành website: duy trì tính ổn định, phát hiện lỗi kỹ thuật, bảo vệ hệ thống và cải thiện khả năng sử dụng trên các thiết bị.
5. 05. Tiếp thị, nếu có chấp thuận phù hợp: chỉ liên hệ quảng bá hoặc gửi nội dung không cần thiết cho việc xử lý yêu cầu ban đầu khi có cơ sở hợp pháp và cơ chế từ chối phù hợp.

MỤC 04

Cookie, nhật ký truy cập và công cụ đo lường

Cookie là tệp dữ liệu nhỏ do website hoặc dịch vụ tích hợp lưu trên trình duyệt. Tùy cấu hình vận hành, website có thể sử dụng cookie cần thiết cho hiển thị, bảo mật, biểu mẫu; hoặc cookie phân tích để hiểu các nhóm trang được quan tâm và cải thiện trải nghiệm.

Nhật ký máy chủ có thể ghi nhận thông tin kỹ thuật như địa chỉ IP, thời điểm truy cập, trình duyệt và lỗi yêu cầu. Công cụ thống kê, quảng cáo hoặc dịch vụ chống spam của bên thứ ba (nếu thực sự được bật trên website) có thể có cách thu thập và lưu trữ riêng theo chính sách của nhà cung cấp.

Người dùng có thể xem, xóa hoặc hạn chế cookie trong cài đặt trình duyệt. Một số chức năng đăng nhập, biểu mẫu hoặc tùy chọn hiển thị có thể hoạt động không đầy đủ nếu cookie kỹ thuật bị chặn. Các công cụ không thiết yếu và cơ chế chấp thuận cần được website cấu hình phù hợp với thực tế và pháp luật áp dụng.

MỤC 05

Thông tin được chia sẻ trong trường hợp nào?

Dữ liệu của khách hàng có thể cần được chuyển tới bộ phận hoặc đơn vị liên quan trong phạm vi cần thiết để đáp ứng chính yêu cầu mà khách hàng đã gửi. Các nhóm trường hợp có thể phát sinh gồm:

• Nhân sự phụ trách tư vấn và triển khai dịch vụ: tiếp nhận thông tin liên hệ, nhu cầu và địa chỉ cần kiểm tra để phản hồi hoặc xác nhận điều kiện đăng ký.
• Nhà cung cấp hạ tầng kỹ thuật cho website: chẳng hạn dịch vụ lưu trữ, gửi email, sao lưu hoặc chống spam, nếu được sử dụng và trong phạm vi chức năng cung cấp.
• Cơ quan có thẩm quyền: khi có yêu cầu hợp pháp theo quy định của pháp luật.
• Bên khác: chỉ trong trường hợp có căn cứ pháp lý phù hợp hoặc có sự đồng ý hợp lệ của chủ thể dữ liệu khi pháp luật yêu cầu.

Website không xem việc khách hàng để lại số điện thoại là sự đồng ý mặc định cho việc bán, trao đổi danh sách khách hàng hoặc cung cấp dữ liệu để tiếp thị không liên quan. Phạm vi truy cập của các bên tham gia xử lý phải phù hợp với nhiệm vụ và yêu cầu bảo vệ dữ liệu.

MỤC 06

Lưu trữ, thời hạn xử lý và biện pháp bảo vệ

Thông tin phục vụ tư vấn được lưu giữ trong phạm vi thời gian cần thiết để tiếp nhận, phản hồi, xử lý yêu cầu và thực hiện nghĩa vụ hợp pháp nếu phát sinh. Khi mục đích đã hoàn tất và không còn căn cứ lưu trữ, dữ liệu cần được xóa, ẩn danh hoặc xử lý theo quy trình phù hợp.

Các biện pháp bảo vệ phù hợp có thể bao gồm: phân quyền tài khoản quản trị, cập nhật phần mềm, quản lý mật khẩu, hạn chế truy cập dữ liệu khách hàng, sao lưu và kiểm soát yêu cầu truy xuất. Không có môi trường trực tuyến nào có thể bảo đảm loại bỏ hoàn toàn rủi ro; khi xảy ra sự cố, đơn vị phụ trách cần thực hiện biện pháp khắc phục và nghĩa vụ thông báo theo quy định áp dụng.

Nếu dữ liệu được xử lý bởi nhà cung cấp dịch vụ có hạ tầng đặt ngoài Việt Nam, việc chuyển và xử lý dữ liệu phải được đánh giá, thông báo và thực hiện theo yêu cầu pháp luật tương ứng. Chính sách này không mặc nhiên khẳng định rằng toàn bộ dữ liệu luôn được lưu trữ trong nước.

MỤC 07

Quyền của khách hàng đối với dữ liệu cá nhân

Theo quy định pháp luật và tùy trường hợp áp dụng, khách hàng có thể thực hiện các quyền sau đối với thông tin cá nhân của mình:

Việc thực hiện quyền có thể cần xác minh người yêu cầu để tránh cung cấp nhầm dữ liệu cho người khác. Một số yêu cầu có thể bị giới hạn bởi nghĩa vụ lưu trữ, hợp đồng, quyền lợi hợp pháp của bên liên quan hoặc ngoại lệ theo pháp luật. Việc rút lại sự đồng ý không mặc nhiên làm cho hoạt động xử lý hợp pháp trước đó trở thành trái pháp luật.

MỤC 08

Thông tin của trẻ em và liên kết tới website khác

Dữ liệu liên quan đến trẻ em

Biểu mẫu tư vấn trên website hướng đến người có nhu cầu tìm hiểu và đăng ký dịch vụ. Khi phát sinh việc xử lý dữ liệu cá nhân của trẻ em, đơn vị phụ trách phải áp dụng biện pháp bảo vệ phù hợp và cơ chế đồng ý hoặc xác minh theo quy định pháp luật có liên quan.

Liên kết và nền tảng của bên thứ ba

Website có thể dẫn đến hệ thống VNPT, nền tảng mạng xã hội, dịch vụ bản đồ hoặc các trang hướng dẫn khác. Khi chuyển sang website độc lập, việc thu thập và xử lý dữ liệu sẽ theo chính sách của đơn vị quản lý trang đích. Khách hàng nên kiểm tra tên miền và nội dung chính sách trước khi cung cấp dữ liệu mới.

MỤC 09

Thay đổi và cập nhật chính sách

Chính sách có thể cần điều chỉnh khi website bổ sung biểu mẫu, thay đổi công cụ kỹ thuật, nhà cung cấp dịch vụ hoặc khi quy định pháp luật được cập nhật. Bản mới sẽ hiển thị ngày cập nhật rõ ràng. Trong trường hợp thay đổi liên quan đến mục đích hoặc căn cứ xử lý mà pháp luật yêu cầu phải thông báo hoặc lấy lại sự đồng ý, đơn vị phụ trách sẽ thực hiện theo quy định áp dụng trước khi tiếp tục xử lý.

MỤC 10

Liên hệ để hỏi hoặc thực hiện quyền dữ liệu cá nhân

Nếu cần biết dữ liệu nào đã được gửi qua website, muốn chỉnh sửa thông tin liên hệ, phản đối hoạt động xử lý không phù hợp hoặc gửi yêu cầu xóa dữ liệu, bạn có thể sử dụng thông tin bên dưới. Trong yêu cầu, chỉ cần mô tả vấn đề, thông tin liên hệ từng dùng và cách muốn được phản hồi; tránh đính kèm giấy tờ nhạy cảm khi chưa được hướng dẫn.

Để bảo vệ quyền riêng tư, có thể cần xác nhận người gửi yêu cầu là chủ thể dữ liệu hoặc người đại diện hợp pháp trước khi cung cấp, chỉnh sửa hay xóa thông tin. Phản hồi được thực hiện theo phạm vi trách nhiệm và thời hạn pháp luật áp dụng.