Chính sách bảo mật

GIỚI THIỆU

Chào mừng bạn đến với Nền tảng anou, một ứng dụng trực tuyến, dựa trên ứng dụng cho phép Người Dùng, bao gồm Bên Khởi Tạo, Bên Đáp Ứng, Người Cung Cấp và Người Thụ Hưởng, đăng tải, tiếp nhận, chấp thuận, thực hiện, nhận, quản lý và giải quyết Yêu Cầu, bao gồm Yêu cầu Dịch vụ, Đề xuất Dịch vụ và Chiến dịch Cộng đồng, theo Điều khoản Sử dụng. Nền Tảng được vận hành và quản lý bởi Công ty TNHH Kalasus ("anou", “chúng ta”, "chúng tôi", "của chúng tôi").
Tại anou, chúng tôi hiểu rằng Dữ liệu Cá nhân là một loại tài sản có giá trị và quyền riêng tư của Người Dùng là ưu tiên hàng đầu của chúng tôi. Hơn nữa, anou nghiêm túc thực hiện trách nhiệm của mình theo quy định của luật và quy định hiện hành liên quan đến quyền riêng tư, bảo vệ Dữ liệu Cá nhân, an ninh mạng, an toàn thông tin, giao dịch điện tử, bảo vệ người tiêu dùng, thương mại điện tử, quảng cáo, viễn thông và các vấn đề khác liên quan đến việc Xử lý Dữ liệu Cá nhân, trong từng trường hợp được sửa đổi, bổ sung hoặc thay thế từng thời điểm ("Luật Bảo vệ Dữ liệu Cá nhân"), nghiêm túc và cam kết tôn trọng quyền riêng tư cũng như mối quan tâm của tất cả Người Dùng trên Nền tảng anou. Thông qua Chính sách Quyền riêng tư này ("Chính sách") giải thích cách thức anou thu thập, sử dụng, tiết lộ, lưu trữ, chuyển giao và Xử lý Dữ liệu Cá nhân khi Người Dùng truy cập hoặc sử dụng Nền Tảng và Dịch vụ. Chúng tôi tin rằng việc quản lý Dữ liệu Cá nhân có trách nhiệm vừa là vấn đề tuân thủ pháp luật, vừa còn là là nền tảng để xây dựng một cộng đồng dịch vụ kỹ thuật số an toàn và bền vững.
Chính sách này được thiết kế nhằm giúp Người Dùng hiểu rõ quyền, nghĩa vụ của mình và các biện pháp mà chúng tôi áp dụng để bảo vệ Dữ liệu Cá nhân của Người Dùng trong suốt quá trình hoạt động của họ trên Nền tảng, từ đó cho phép Người Dùng đưa ra các quyết định tự nguyện trên cơ sở đã được cung cấp đầy đủ thông tin khi sử dụng Dịch vụ của chúng tôi.

ĐỊNH NGHĨA

Các thuật ngữ viết hoa được sử dụng nhưng không được định nghĩa trong Chính sách này sẽ có ý nghĩa được quy định trong Điều khoản Sử dụng, trừ khi ngữ cảnh yêu cầu khác.

"Dữ liệu Cá nhân Cơ bản" có nghĩa là Dữ liệu Cá nhân dùng để nhận diện một cá nhân hoặc có liên quan đến một cá nhân và không thuộc nhóm Dữ liệu Cá nhân Nhạy cảm, bao gồm (nhưng không giới hạn):
Thông tin nhận dạng: họ và tên đầy đủ và các tên gọi/bí danh khác (nếu có); ngày tháng năm sinh; giới tính; quốc tịch; hình ảnh và âm thanh hoặc video của một cá nhân.
Địa chỉ và thông tin liên hệ: nơi sinh; nơi thường trú/tạm trú, địa chỉ hiện tại, địa chỉ nhận/giao hàng; địa chỉ email; số điện thoại; thông tin liên hệ khẩn cấp (nếu được cung cấp).
Mã định danh do cơ quan nhà nước cấp, trong phạm vi được phân loại là Dữ liệu Cá nhân Cơ bản theo quy định hiện hành: số căn cước công dân/Chứng minh nhân dân, số hộ chiếu, số định danh cá nhân/số đăng ký, số giấy phép lái xe, mã số thuế, số bảo hiểm xã hội/bảo hiểm y tế, số đăng ký phương tiện.
Thông tin tài khoản và thông tin xác thực: ID Người Dùng/Thông tin hồ sơ tài khoản đăng nhập, cài đặt và tùy chọn tài khoản; thời điểm đăng nhập và nhật ký bảo mật; định danh liên lạc trong ứng dụng.
Thông tin mạng và thiết bị: địa chỉ IP, mã định danh thiết bị (ví dụ: IDFA/AAID, IMEI, MEID, UDID), cấu hình phần cứng, loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt và phiên bản nền tảng, cài đặt ngôn ngữ, thông tin cookie, luồng nhấp chuột và nhật ký sử dụng, trang/màn hình đã xem, dấu mốc thời gian, URL giới thiệu hoặc nhật ký lỗi và chẩn đoán.
Tính năng mạng xã hội: tên Người Dùng/ID mạng xã hội, ảnh đại diện, nội dung Người Dùng chia sẻ từ hoặc kết nối với mạng xã hội (tùy thuộc vào cài đặt của Người Dùng và chính sách của nhà cung cấp mạng xã hội).
Hoạt động và giao dịch trên Nền tảng: lịch sử tìm kiếm và trình duyệt; Lịch sử tạo/chấp nhận Yêu cầu Dịch vụ; đề nghị và trao đổi và thương lượng giữa các bên; Thông tin về tranh chấp và kết quả giải quyết tranh chấp; mức độ tương tác với Dịch vụ và nội dung; xếp hạng, đánh giá, phản hồi; hướng dẫn giao nhận; các nội dung trao đổi được thực hiện trong ứng dụng.
Thông tin khác có liên quan đến một cá nhân để có thể xác định được danh tính hoặc có thể được sử dụng để nhận diện một cá nhân, trong phạm vi pháp luật hiện hành cho phép và không được phân loại là nhóm Dữ liệu Cá nhân Nhạy cảm.
Việc phân loại Dữ liệu Cá nhân Cơ bản và Dữ liệu Cá nhân Nhạy cảm sẽ được xác định theo quy định pháp luật hiện hành. Trong trường hợp cùng một loại Dữ liệu Cá nhân có thể được phân loại khác nhau tùy thuộc vào bối cảnh, mức độ nhạy cảm, mục đích xử lý hoặc pháp luật hiện hành, chúng tôi sẽ áp dụng mức độ bảo vệ cao hơn theo yêu cầu của pháp luật.
"Bên kiểm soát dữ liệu" có nghĩa là cơ quan, tổ chức hoặc cá nhân quyết định các mục đích và phương tiện Xử lý Dữ liệu Cá nhân. Trong phạn vi cung cấp Dịch vụ, Người Dùng là doanh nghiệp, công ty hoặc tổ chức có thể hoạt động với tư cách là Bên kiểm soát Dữ liệu độc lập đối với Dữ liệu Cá nhân của nhân viên doanh nghiệp mình, khách hàng hoặc đối tác mà họ tải lên hoặc quản lý thông qua các tính năng của Nền tảng.
"Bên kiểm soát dữ liệu và xử lý dữ liệu" có nghĩa là tổ chức hoặc cá nhân đồng thời quyết định mục đích, phương tiện xử lý và trực tiếp thực hiện việc xử lý dữ liệu cá nhân. Trong phạn vi cung cấp Dịch vụ, Công ty TNHH Kalasus hoạt động với tư cách là Bên kiểm soát Dữ liệu độc lập và Xử lý Dữ liệu đối với Dữ liệu Cá nhân thông tin liên quan đến quản trị Nền tảng, thông tin đánh giá và xếp hạng và danh tiếng của Người Dùng và các thuật toán đối sánh Dịch vụ.
"Bên xử lý dữ liệu" có nghĩa là cơ quan, tổ chức hoặc cá nhân Xử lý Dữ liệu Cá nhân thay mặt cho Bên kiểm soát dữ liệu thông qua hợp đồng hoặc thỏa thuận. Điều này bao gồm các nhà cung cấp dịch vụ bên thứ ba do anou tham gia, chẳng hạn như dịch vụ lưu trữ đám mây, nhà cung cấp phân tích dữ liệu và các công ty bảo mật chuyên biệt, những người Xử lý Dữ liệu Cá nhân của Người Dùng theo đúng hướng dẫn của anou.
"Chủ thể dữ liệu" có nghĩa là một cá nhân có thể nhận dạng được mà Dữ liệu Cá nhân có liên quan đến Dữ liệu Cá nhân.
"Dữ liệu cá nhân" có nghĩa là dữ liệu số hoặc thông tin dưới bất kỳ hình thức nào (bao gồm văn bản, số, ký hiệu, hình ảnh, âm thanh hoặc video) xác định hoặc giúp xác định một con người cụ thể theo quy định của pháp luật, bao gồm Dữ liệu Cá nhân Cơ bản và Dữ liệu Cá nhân Nhạy cảm. Để tránh nhầm lẫn, Dữ liệu Cá nhân không bao gồm thông tin ẩn danh, thông tin đã được loại bỏ danh tính hoặc thông tin tổng hợp mà không xác định danh tính một cá nhân và không thể được sử dụng một cách hợp lý để xác định danh tính một cá nhân.
"Xử lý dữ liệu cá nhân", "Việc Xử lý" hoặc "Xử lý" có nghĩa là một hoặc nhiều hoạt động được thực hiện đối với Dữ liệu Cá nhân, bao gồm nhưng không giới hạn ở: thu thập, tổng hợp, phân tích, lưu trữ, chỉnh sửa, tiết lộ, công khi, tra cứu, trích xuất, mã hóa, giải mã, sao chép, truyền tải, cung cấp, chuyển giao, xóa, huỷ, khử nhận dạng Dữ liệu Cá nhân.
"Dữ liệu Cá nhân Nhạy cảm" là dữ liệu được pháp luật yêu cầu bảo vệ ở mức độ cao và nếu bị lạm dụng hoặc tiết lộ, có thể ảnh hưởng trực tiếp và gây bất lợi đến các quyền và lợi ích hợp pháp của cá nhân, bao gồm (nhưng không giới hạn):
Dữ liệu định danh chính thức và hồ sơ xác minh danh tính khách hàng (KYC): bản quét/ảnh chụp và thông tin từ giấy tờ tùy thân (ví dụ: Căn cước công dân/hộ chiếu), dữ liệu xác thực khuôn mặt được sử dụng để đối khớp ảnh tự chụp/kiểm tra tính xác thực, thông tin e-KYC. Theo mặc định, anou không tiến hành kiểm tra lý lịch tư pháp hoặc xác minh giấy phép hành nghề chuyên môn. Hơn nữa, anou sẽ chỉ xử lý thông tin xác minh lý lịch, tín dụng, lý lịch tư pháp, giấy phép, chứng chỉ, hoặc các thông tin xác minh tương tự khi:
một tính năng Nền tảng cụ thể hoặc Chính sách rõ ràng Yêu Cầu hoặc cho phép việc xác minh đó
Việc xử lý được pháp luật cho phép;
Người Dùng có liên quan đã được cung cấp thông báo thích hợp và, khi được yêu cầu, đã cung cấp sự đồng ý hợp lệ.
Dữ liệu sinh trắc học: mẫu khuôn mặt, dấu vân tay, mẫu giọng nói và các đặc điểm sinh trắc đặc trưng khác được sử dụng để xác minh danh tính hoặc phòng ngừa, ngăn chặn gian lận.
Dữ liệu tài chính và thanh toán: Các giao dịch thanh toán được xử lý bởi các nhà cung cấp dịch vụ thanh toán được cấp phép, ngân hàng, nhà cung cấp ví điện tử hoặc các cơ quan, tổ chức tài chính được ủy quyền khác. Các nhà cung cấp này có thể xử lý dữ liệu thanh toán với tư cách là bên kiểm soát độc lập hoặc các tổ chức chịu sự quản lý theo các điều khoản và Chính sách Quyền riêng tư của riêng họ. anou không cố ý thu thập hoặc lưu trữ toàn bộ số thẻ, CVV/CVC hoặc thông tin xác thực thanh toán. anou có thể nhận và Xử lý Dữ liệu liên quan đến thanh toán hạn chế như tham chiếu giao dịch, trạng thái thanh toán, trạng thái hoàn tiền, hồ sơ thanh toán, chi tiết thẻ được che phủ, thông tin về phương thức hoàn tiền thay thế, hồ sơ hoàn tiền không thành công, thông báo hoàn tiền không thành công, hồ sơ về thời gian chờ hoàn tiền, hồ sơ phản đối hoàn tiền, hồ sơ ghi có hoàn tiền vào SEN và hồ sơ số dư SEN phục vụ mục đích vận hành Nền tảng, đối soát, chống gian lận, giải quyết tranh chấp, tuân thủ thuế và tuân thủ pháp luật.
Dữ liệu về sức khỏe và tình trạng khuyết tật: thông tin về tình trạng sức khỏe, giấy chứng nhận y tế, tình trạng khuyết tật hoặc các biện pháp hỗ trợ đặc thù (khi tự nguyện cung cấp hoặc theo yêu cầu của pháp luật để phục vụ mục đích xác định điều kiện/hỗ trợ).
Dữ liệu vị trí: vị trí địa lý chung và vị trí địa lý chính xác (nếu tính năng yêu cầu) nhằm phục vụ các tính năng tìm kiếm, kết nối và đảm bảo an toàn (ví dụ: khả năng hiển thị/ưu tiên trên bản đồ, phạm vi SOS/khẩn cấp).
Dữ liệu cá nhân của trẻ vị thành niên: Dữ liệu Cá nhân của các cá nhân dưới mười tám (18) tuổi, trong trường hợp Dữ liệu Cá nhân đó vô tình được cung cấp hoặc được xử lý hợp pháp cho một mục đích an toàn, tuân thủ, giải quyết tranh chấp hoặc yêu cầu pháp lý cụ thể, tuân theo mọi yêu cầu bổ sung nào theo luật hiện hành.
Các loại dữ liệu được bảo vệ khác được phân loại là nhạy cảm hoặc bảo mật theo quy định của pháp luật hiện hành (ví dụ: niềm tin tôn giáo, quan điểm chính trị, dữ liệu di truyền, đời sống tình dục/khuynh hướng tình dục), chỉ được thu thập trong các trường hợp hạn chế được pháp luật cho phép hoặc yêu cầu.

PHẠM VI ÁP DỤNG

Đối tượng áp dụng

Chính sách này áp dụng cho tất cả Người Dùng, bao gồm nhưng không giới hạn ở:

Bên Khởi Tạo;
Bên Đáp Ứng;
Người Đại Diện: bao gồm người đại diện được ủy quyền, người lao động, nhân viên, nhà thầu, tư vấn viên, đối tác, hoặc khách hàng của Người Dùng sử dụng Dịch vụ;
Người Dùng chung: là khách truy cập vào Nền tảng;
Người nhận Yêu Cầu Dịch Vụ hoặc bên thứ ba có dữ liệu được Người Dùng cung cấp cho Nền Tảng nhằm mục đích đáp ứng và thực hiện Yêu Cầu Dịch Vụ.
Trách nhiệm đối với Dữ liệu Cá nhân của Bên Thứ ba
Nếu Người Dùng cung cấp cho anou Dữ liệu Cá nhân liên quan đến một cá nhân khác, Người Dùng phải đảm bảo rằng họ có cơ sở hợp pháp để thực hiện việc đó và trong trường hợp được pháp luật hiện hành yêu cầu, đã cung cấp các thông báo thích hợp và nhận được sự đồng ý hợp lệ từ Chủ thể Dữ liệu có liên quan.
Trong phạm vi được pháp luật hiện hành cho phép, Người Dùng chịu trách nhiệm đối với các khiếu nại, khiếu kiện, tổn thất, hình phạt, chi phí hoặc trách nhiệm pháp lý của bên thứ ba phát sinh từ việc Người Dùng cung cấp trái phép Dữ liệu Cá nhân của bên thứ ba, việc không cung cấp thông báo theo yêu cầu hoặc không nhận được sự đồng ý theo yêu cầu hoặc hành vi vi phạm quyền riêng tư của bên thứ ba.

SỰ ĐỒNG Ý VÀ RÚT LẠI SỰ ĐỒNG Ý

Chính sách này nhằm cung cấp thông báo về cách thức anou Xử lý Dữ liệu Cá nhân. Bằng việc truy cập Nền tảng, tạo Tài khoản, hoặc sử dụng Dịch vụ, Người Dùng xác nhận rằng họ đã được cung cấp Chính sách này.
Trong trường hợp Luật Bảo vệ Dữ liệu hiện hành yêu cầu sự đồng ý đối với một hoạt động Xử lý cụ thể, anou sẽ thu thấp sự đồng ý đó thông qua các hành động khẳng định, riêng biệt hoặc các cơ chế được pháp luật công nhận khác. Các hoạt động Xử lý đó có thể bao gồm, nếu có thể áp dụng, việc Xử lý Dữ liệu Cá nhân Nhạy cảm, xác minh sinh trắc học, dữ liệu vị trí chính xác, thông tin liên lạc tiếp thị, chuyển giao xuyên biên giới hoặc các hoạt động Xử lý khác mà pháp luật yêu cầu sự đồng ý.
Người Dùng có thể rút lại sự đồng ý bất kỳ lúc nào phù hợp theo pháp luật hiện hành và Chính sách này. Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc Xử lý đã được thực hiện trước khi rút lại. Trường hợp sự đồng ý bị rút lại là cần thiết cho một tính năng hoặc Dịch vụ cụ thể, anou có thể không cung cấp được tính năng hoặc Dịch vụ đó và có quyền hạn chế, đình chỉ, hoặc chấm dứt tính năng, Tài khoản hoặc Dịch vụ liên quan trong phạm vi cần thiết và được pháp luật cho phép.

THU THẬP DỮ LIỆU CÁ NHÂN

Với tứ cách là nhà cung cấp Nền Tảng, anou thực hiện Xử lý Dữ liệu Cá nhân mà Người Dùng cung cấp cho chúng tôi, cũng như Dữ liệu Cá nhân được tạo ra trong quá trình Người Dùng tìm kiếm, truy cập, khám phá, đăng ký hoặc sử dụng Dịch vụ của chúng tôi. Dữ liệu Cá nhân mà chúng tôi Xử lý bao gồm:
Dữ liệu Cá nhân Cơ bản được quy định tại phần Định nghĩa của Chính sách này; và
Dữ liệu Cá nhân Nhạy cảm được quy định tại phần Định nghĩa của Chính sách này.
Bên cạnh đó, anou thu thập Dữ liệu Cá nhân về Người Dùng từ các nguồn sau:
Trực tiếp từ Người Dùng – ví dụ: khi Người Dùng:
tạo hoặc sử dụng Tài khoản; điền vào các biểu mẫu đăng ký hoặc hồ sơ; nộp hồ sơ KYC/xác minh;
cung cấp Dữ liệu Cá nhân để xác định điều kiện tiếp cận Dịch vụ (ví dụ: quy trình, xác minh, đăng một Yêu cầu Dịch vụ, nộp hồ sơ doanh nghiệp hoặc đối tác);
cung cấp thông tin thanh toán hoặc chi trả, chẳng hạn như chi tiết tài khoản ngân hàng, thông tin ví điện tử, mã định danh phương thức thanh toán, chi tiết thẻ đã che phủ, hoặc thông tin liên quan đến thanh toán khác do PSP xử lý;
liên hệ với bộ phận hỗ trợ khách hàng qua trò chuyện, điện thoại (có thể được ghi lại), email hoặc các kênh trong ứng dụng;
gửi đánh giá/xếp hạng/phản hồi, tham gia các chương trình khuyến mãi, cuộc thi hoặc sự kiện hoặc tải lên nội dung của họ(văn bản, hình ảnh, âm thanh, video);
tương tác với các trang mạng xã hội của chúng tôi hoặc liên kết Tài khoản của Người Dùng với tài khoản mạng xã hội (tùy thuộc vào cài đặt của Người Dùng và chính sách của nhà cung cấp mạng xã hội);
sử dụng các tính năng tích hợp AI (ví dụ: chatbot) hoặc bằng cách khác gửi Dữ liệu Cá nhân thông qua Nền tảng của chúng tôi;
cung cấp Dữ liệu Cá nhân về các Chủ thể Dữ liệu khác (ví dụ: người thụ hưởng, nhân viên, nhà thầu, người chưa thành niên, người nhận). Khi thực hiện điều này, Người Dùng cam đoan rằng Người Dùng đã có được sự đồng ý của các cá nhân đó hoặc có cơ sở hợp pháp khác để chia sẻ Dữ liệu Cá nhân của các cá nhân đó với chúng tôi.
Tự động thu thập Dữ liệu Cá nhân khi Người Dùng sử dụng Nền tảng anou – ví dụ:
Thông tin thiết bị và sử dụng: địa chỉ IP, mã định danh thiết bị (IDFA/AAID, IMEI, MEID, UDID), chi tiết thiết bị và trình duyệt/hệ điều hành, phiên bản ứng dụng, ngôn ngữ và cài đặt, các trang/màn hình đã xem, các tính năng được sử dụng, nội dung đã xem, dữ liệu hành ví sử dụng, dấu mốc thời gian của phiên, URL giới thiệu và nhật ký lỗi/chẩn đoán.
Cookie và các công nghệ tương tự: cookie, SDK, pixel, thẻ và đèn hiệu.
Dữ liệu vị trí: vị trí chung hoặc vị trí chính xác (tùy thuộc vào quyền truy cập được cấp trên thiết bị của Người Dùng) phục vụ cho các tính năng như tra cứu địa chỉ, giao nhận, giải pháp phòng chống gian lận và đảm bảo an toàn.
Thông tin liên lạc và an toàn: hồ sơ lịch sử trao đổi trên ứng dụng; bản ghi âm cuộc gọi (khi được pháp luật cho phép và đã được thông báo trước); hình ảnh/âm thanh/video được ghi lại khi Người Dùng sử dụng các tính năng cho phép hoặc yêu cầu các bản ghi đó nhằm đảm bảo an toàn, tuân thủ quy định và đảm bảo chất lượng Dịch vụ.
Từ các bên thứ ba và các nguồn công khai – ví dụ:
các công ty liên kết và công ty trong cùng tập đoàn của chúng tôi;
các đối tác và nhà cung cấp dịch vụ (ví dụ: đối tác trên Nền tảng, nhà cung cấp dịch vụ thanh toán và giải pháp phòng chống gian lận, đơn vị xác minh danh tính/KYC, đối tác phân tích dữ liệu và marketing);
các đối tác bảo hiểm tài chính, đối tác chấm điểm tín dụng hoặc đánh giá rủi ro, trong đó các đối tác đó có liên quan đến một tính năng cụ thể và được pháp luật hiện hành cho phép;
các chương trình giới thiệu, đối tác chương trình khách hàng thân thiết hoặc tặng thưởng g;
các tổ chức thông tin tín dụng/tổ chức xếp hạng tín nhiệm và các tổ chức đánh giá rủi ro khác (trong phạm vi pháp luật cho phép)
các nguồn công khai, cơ quan nhà nước và các cơ sở dữ liệu có thể truy cập công khai.
Nếu Người Dùng đăng nhập bằng mạng xã hội, liên kết tài khoản mạng xã hội, hoặc sử dụng các tính năng mạng xã hội được tích hợp trên Nền Tảng anou, anou có quyền truy cập thông tin mà Người Dùng đã tự nguyện cung cấp cho nhà cung cấp mạng xã hội theo chính sách của mạng xã hội đó. anou sẽ tiến hành Xử lý Dữ liệu Cá nhân được truy cập từ các mạng xã hội như vừa nêu theo Chính sách này.
Các loại Dữ liệu Cá nhân cụ thể được xử lý sẽ phụ thuộc vào Dịch vụ mà Người Dùng sử dụng và các mục đích xử lý tương ứng được mô tả trong Chính sách này.
Hơn nữa, anou chỉ Xử lý Dữ liệu Cá nhân Nhạy cảm khi có sự đồng ý của Người Dùng và/hoặc được quy định pháp luật hiện hành cho phép. Trong trường hợp tài liệu Người Dùng gửi cho một mục đích cụ thể có chứa Dữ liệu Cá nhân Nhạy cảm không được yêu cầu, Người Dùng nên biên tập hoặc che phủ Dữ liệu Cá nhân Nhạy cảm đó trước khi gửi.
Trong phạm vi luật hiện hành cho phép, anou có thể ghi lại, giám sát hoặc lưu giữ các thông tin liên lạc điện tử (ví dụ: trò chuyện, âm thanh hoặc video) giữa Người Dùng và giữa Người Dùng và Nền tảng, tùy thuộc vào việc cung cấp thông báo thích hợp hoặc có được sự đồng ý cần thiết, để đảm bảo tuân thủ các nghĩa vụ pháp lý, yêu cầu quản trị nội bộ và cho các mục đích được quy định trong Chính sách này.
Dữ liệu về Bằng chứng Yêu cầu Dịch vụ, Vị trí, Tuyến đường và Quy trình thanh toán
Để vận hành các quy trình xử lý Yêu Cầu Dịch Vụ được mô tả tại Điều khoản Sử dụng và các Chính sách được áp dụng, anou có quyền Xử lý bằng chứng Yêu Cầu Dịch Vụ và dữ liệu quy trình làm việc, bao gồm bằng chứng trước khi thực hiện, bằng chứng sau khi thực hiện, yêu cầu hoàn thành, hồ sơ từ chối, lý do hủy, tài liệu tranh chấp, hồ sơ Chuỗi Trò chuyện trên Nền Tảng, dấu mốc thời gian, thông tin tuyến đường, thông tin điểm đón và điểm đến, tín hiệu vị trí địa lý, trạng thái sẵn sàng nhận Yêu Cầu Dịch Vụ, tín hiệu kết nối lân cận, danh mục sự cố SOS, hồ sơ phản hồi SOS, hồ sơ tham gia Chiến dịch Cộng đồng, hồ sơ SEN Đang Giữ, hồ sơ Giải phóng SEN, hồ sơ Khấu trừ SEN Cuối cùng, hồ sơ Điều chỉnh SEN, hồ sơ Số dư SEN Âm, hồ sơ Tiền Đang Chờ xử lý, hồ sơ Số dư Khả dụng, thông báo hoàn tiền không thành công, yêu cầu về phương thức hoàn tiền thay thế, hồ sơ xác minh phương thức hoàn tiền, hồ sơ về thời gian chờ hoàn tiền, hồ sơ phản đối hoàn tiền và hồ sơ ghi có hoàn tiền vào SEN.
Đối với Yêu Cầu Gấp, Yêu Cầu Hỗ trợ Di chuyển, Yêu Cầu Đi chung và Yêu Cầu Khẩn cấp (SOS), anu có quyền Xử lý dữ liệu vị trí, tuyến đường và vùng lân cận để hiển thị Yêu Cầu Dịch Vụ cho những Người Dùng đủ điều kiện ở gần, vận hành các nhóm lên đến năm (05) Bên Đáp Ứng lân cận, xác minh việc đến nơi, hỗ trợ các tính năng an toàn, điều tra tranh chấp, phòng chống gian lận và quản trị quy trình thanh toán, hoàn tiền và SEN.
Đối với tất cả các Yêu Cầu Dịch Vụ có phát sinh giao dịch tiền tệ, Người Dùng Nhận Tiền có nghĩa vụ cung cấp bằng chứng trước khi thực hiện và bằng chứng sau khi thực hiện theo quy định tại các Chính sách được áp dụng, trong phạm vi khả năng kỹ thuật cho phép và đảm bảo an toàn để thực hiện việc đó. Các bằng chứng này có thể chứa Dữ liệu Cá nhân của Người Dùng hoặc bên thứ ba. Người Dùng phải tránh tải lên Dữ liệu Cá nhân Nhạy cảm không cần thiết và phải đảm bảo việc thông báo, xin ý kiến chấp thuận hoặc đáp ứng các cơ sở pháp lý hợp lệ khác trước khi tải lên Dữ liệu Cá nhân của bên thứ ba, ngoại trừ trường hợp Việc Xử lý được cho phép dựa trên các căn cứ về tình huống khẩn cấp, an toàn hoặc các căn cứ pháp lý khác.
Dữ liệu liên quan đến Yêu cầu Khẩn cấp có thể được xử lý cho các mục đích an toàn, hỗ trợ ứng phó khẩn cấp, phòng chống gian lận, xử lý tranh chấp, quản lý nghĩa vụ thanh toán nợ, quản lý SEN Hỗ trợ - Bồi thường tuân thủ pháp luật, hợp tác với các cơ quan có thẩm quyền và bảo vệ Người Dùng, bên thứ ba cũng như Nền Tảng. Dữ liệu liên quan đến Yêu cầu Khẩn cấp có thể được lưu giữ trong một khoảng thời gian dài hơn khi cần thiết cho các mục đích an toàn, yêu cầu pháp lý, phòng chống gian lận, kế toán, thuế, thanh toán hoặc mục đích quản lý nhà nước, tùy thuộc vào sự tuân thủ Luật Bảo vệ Dữ liệu Cá nhân hiện hành.

MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Theo Chính sách này, anou có thể thu thập, sử dụng, tiết lộ và/hoặc Xử lý Dữ liệu Cá nhân của Người Dùng cho một hoặc nhiều mục đích sau đây (gọi chung là "Mục đích"):

Cung cấp, Vận hành và Quản lý Dịch vụ
Để cung cấp, kích hoạt, cung cấp, hỗ trợ và duy trì Dịch vụ theo yêu cầu của Người Dùng;
Để xử lý Chấp nhận Yêu cầu Dịch vụ, Xác nhận Hoàn thành Yêu cầu Dịch vụ, Giải phóng Thanh toán, tranh chấp, hoàn tiền, hủy bỏ, sự cố an toàn, tham gia Chiến dịch Cộng đồng, Yêu cầu Gấp, Yêu cầu Khẩn cấp (SOS), các giao dịch SEN và các hoạt động khác liên quan đến Nền tảng;
Để tạo lập, quản lý và cập nhật Tài khoản, hồ sơ, vai trò và tùy chọn của Người Dùng;
Để xác thực danh tính của Người Dùng và xác minh thông tin cung cấp cho chúng tôi;
Để xử lý và đối soát các khoản thanh toán, phí, lệ phí, hóa đơn, hoàn tiền, khuyến mãi, phần thưởng hoặc gói đăng ký;
Để quản trị việc xử lý hoàn tiền không thành công trong trường hợp một khoản hoàn tiền tệ không thể được xử lý thành công, bao gồm việc thông báo cho Người Dùng, yêu cầu và xác minh phương thức hoàn tiền thay thế, ghi nhận các nỗ lực hoàn tiền không thành công, quản trị thời gian chờ được áp dụng, xử lý bất kỳ phản đối nào của Người Dùng, lập tài liệu lưu trữ đối với các thông báo hướng đến Người Dùng, xử lý các giới hạn của Nhà Cung cấp Dịch vụ Thanh toán (PSP) hoặc phương thức thanh toán, phòng chống gian lận hoặc lạm dụng, tuân thủ các yêu cầu pháp lý và yêu cầu của PSP, và, trong phạm vi được cho phép theo Chính sách Hoàn tiền và Quy chế SEN, ghi có Số tiền Được hoàn (Refundable Amount) được áp dụng dưới dạng SEN;
Cho phép các tương tác, liên lạc và những tính năng trong ứng dụng (chẳng hạn như nhắn tin, thông báo, đánh giá, phản hồi, tải lên bằng chứng hoặc các tính năng xã hội);
Để thực hiện các hoạt động phục vụ kinh doanh/vận hành doanh nghiệp, quản trị hoặc thực hiện các nghĩa vụ theo hợp đồng cần thiết cho việc cung cấp Dịch vụ.
Hỗ trợ Khách hàng, Quản lý Quan hệ Người Dùng và Liên lạc
Để cung cấp dịch vụ chăm sóc khách hàng, hỗ trợ kỹ thuật, khắc phục sự cố, xử lý khiếu nại và giải quyết tranh chấp;
Phản hồi các thắc mắc, yêu cầu, ý kiến phản hồi và khiếu nại của Người Dùng;
Để liên hệ hoặc trao đổi với Người Dùng (qua email, SMS, cuộc gọi điện thoại, thông báo đẩy, thư bưu chính hoặc các phương thức hợp pháp khác) liên quan đến tài khoản, giao dịch của Người Dùng, các bản cập nhật dịch vụ, cảnh báo bảo mật, các vấn đề hành chính hoặc các thông báo cần thiết;
Nhằm quản lý quan hệ khách hàng, chương trình khách hàng thân thiết, chương trình thành viên, tặng thưởng, các hoạt động tương tác và duy trì khách hàng.
Cải thiện Dịch vụ, Phân tích, Nghiên cứu và Phát triển
Để phân tích hành vi sử dụng, xu hướng, tương tác và tùy chọn nhằm cải thiện hoặc cá nhân hóa Nền tảng và/hoặc Dịch vụ;
Tiến hành nghiên cứu thị trường, khảo sát, đo lường mức độ hài lòng, nghiên cứu Người Dùng và phân tích hành vi;
Phát triển, thử nghiệm, cải thiện, duy trì hoặc nâng cấp hệ thống, ứng dụng, thuật toán, các tính năng tích hợp trí tuệ nhân tạo, giao diện Người Dùng và năng lực công nghệ;
Hỗ trợ phân tích dữ liệu chuyên sâu, phân tích thống kê, báo cáo, mô hình hóa và đo lường hiệu quả nội bộ;
Trừ khi được thông báo riêng cho Người Dùng và, khi pháp luật pháp yêu cầu, phụ thuộc vào sự đồng ý của Người Dùng, anou sẽ không sử dụng Dữ liệu Cá nhân của Người Dùng để huấn luyện các mô hình AI nền tảng của bên thứ ba hoặc các mô hình AI bên ngoài theo phương thức có thể cho phép việc nhận dạng hoặc tái tạo Dữ liệu Cá nhân đó.
Để xác định sự phù hợp, tính đủ điều kiện, xếp hạng, chấm điểm hoặc đề xuất sản phẩm, Dịch vụ hoặc ưu đãi cho Người Dùng. Trong quá trình đó, anou có thể sử dụng các hệ thống tự động hoặc bán tự động để hỗ trợ đối khớp, xếp hạng, ngăn chặn gian lận, kiểm tra an toàn, khả năng hiển thị Yêu cầu Dịch vụ, số liệu uy tín, xếp hạng hiệu suất, điểm tin cậy, cờ rủi ro và quyền truy cập vào một số tính năng nhất định của Nền tảng. Các hệ thống này có thể xem xét các yếu tố như Lịch sử Yêu cầu Dịch vụ, số lần hủy, Xác nhận Hoàn thành Yêu Cầu Dịch vụ, tranh chấp, xếp hạng, đánh giá, thời gian phản hồi, nghi ngờ gian lận, vi phạm chính sách, sự cố an toàn, trạng thái thanh toán và trạng thái xác minh Tài khoản. Trường hợp một quyết định tự động tạo ra hậu quả pháp lý hoặc tác động đáng kể tương tự đối với quyền truy cập Dịch vụ của Người Dùng, anou sẽ cung cấp các biện pháp bảo vệ thích hợp theo yêu cầu của pháp luật, bao gồm khả năng yêu cầu con người xem xét lại, gửi thông tin hỗ trợ hoặc khiếu nại quyết định thông qua các kênh hỗ trợ của Nền tảng.
Tiếp thị, Khuyến mãi và Cá nhân hóa
Cung cấp cho Người Dùng thông tin, bản cập nhật, ưu đãi, chương trình khuyến mại, phần thưởng, chiết khấu, đặc quyền, quảng cáo hoặc các thông điệp tiếp thị liên quan đến Dịch vụ của chúng tôi hoặc của các đối tác của chúng tôi bằng các phương thức và tần suất sau:
Gửi thông tin tiếp thị qua các cuộc gọi SMS, USSD, MMS, IVR, thông báo trong ứng dụng hoặc Nền tảng hoặc thông qua bất kỳ phương thức nào khác đượcquy định pháp luật hiện hành cho phép;
Gửi trực tiếp các tài liệu tiếp thị đó cho Người Dùng thông qua thiết bị điện tử, công cụ liên lạc kỹ thuật số, Nền Tảng trực tuyến, hoặc các kênh khác được phép trong môi trường trực tuyến;
Phát hành các thông tin tiếp thị phù hợp với các giới hạn về tần suất được quy định bởi quy định luật quảng cáo và bảo vệ dữ liệu.
Để Cá nhân hóa các nội dung tiếp thị, đề xuất và trải nghiệm Người Dùng dựa trên tương tác, tùy chọn và hồ sơ của Người Dùng;
Để mời Người Dùng tham gia các sự kiện, chiến dịch, chương trình khách hàng thân thiết hoặc các hoạt động quảng bá;
Để tiến hành các hoạt động hợp tác tiếp thị, liên kết, tài trợ hoặc hợp tác đối tác phù hợp với quy định pháp luật;
Khi pháp luật hiện hành yêu cầu, anou sẽ xin sự đồng ý trước của Người Dùng trước khi gửi thông tin tiếp thị hoặc sử dụng Dữ liệu Cá nhân cho quảng cáo nhắm mục tiêu hoặc tiếp thị cá nhân hóa. Người Dùng có thể chọn không tham gia nhận thông tin tiếp thị bất kỳ lúc nào. Việc chọn không tham gia nhận thông tin tiếp thị sẽ không ảnh hưởng đến các thông báo về giao dịch, bảo mật, pháp lý, thông báo liên quan đến Tài khoản hoặc liên quan đến Dịch vụ.
Người Dùng có thể từ chối nhận các thông tin tiếp thị hoặc quảng cáo từ chúng tôi bất kỳ lúc nào, bằng cách làm theo các hướng dẫn hủy đăng ký được cung cấp trong các thông báo của chúng tôi, điều chỉnh cài đặt tùy chọn hoặc liên hệ với chúng tôi qua các kênh được nêu trong Chính sách này. Tuy nhiên, ngay cả khi Người Dùng từ chối nhận thông tin tiếp thị, chúng tôi vẫn có thể gửi các thông báo không mang tính tiếp thị nhưng cần thiết cho việc cung cấp Dịch vụ (ví dụ: thông báo giao dịch, cảnh báo tài khoản hoặc cập nhật liên quan đến Dịch vụ).
An toàn, Bảo mật, Tuân thủ và Quản lý Rủi ro
Để bảo vệ sự an toàn, quyền, tài sản và an ninh của Người Dùng, nhân sự, đối tác và công chúng;
Thực hiện xác minh danh tính, phát hiện gian lận, ngăn chặn lạm dụng, đánh giá rủi ro, đánh giá tín dụng (nếu có), phòng chống rửa tiền, chống tài trợ khủng bố và tuân thủ các biện pháp phạt vi phạm;
Giám sát việc tuân thủ các chính sách, điều khoản, hướng dẫn và tiêu chuẩn cộng đồng;
Để phát hiện, ngăn chặn, điều tra hoặc xử lý các hành vi gian lận, trái pháp luật, bị cấm hoặc không an toàn, bao gồm các mối đe dọa an ninh mạng, tấn công hệ thống hoặc lạm dụng hệ thống;
Để duy trì tính toàn vẹn, bảo mật và khả dụng của hệ thống, bao gồm sao lưu, ghi nhật ký, kiểm toán, giám sát hệ thống và ứng phó sự cố.
Tuân thủ Pháp luật và Quy định
Để tuân thủ các quy định pháp luật, yêu cầu hợp pháp, yêu cầu của cơ quan có thẩm quyền, Bản án/Quyết định của tòa án hoặc nghĩa vụ pháp lý;
Để thực hiện việc cung cấp thông tin theo yêu cầu hoặc sự cho phép bởi các cơ quan nhà nước hoặc cơ quan quản lý có thẩm quyền;
Để thực hiện nghĩa vụ về thuế, kế toán, kiểm toán, báo cáo và quản trị doanh nghiệp;
Phục vụ các mục đích vì lợi ích công cộng hoặc theo như quy định pháp luật an ninh quốc gia, trật tự xã hội, ứng phó khẩn cấp, y tế công cộng hoặc phòng chống hành vi vi phạm pháp luật, trong phạm vi pháp luật cho phép.
Hoạt động Kinh doanh, Giao dịch Doanh nghiệp và Chức năng Nội bộ
Để hỗ trợ các chức năng kinh doanh nội bộ như kiểm toán, tài chính, quản lý rủi ro, lưu giữ hồ sơ và quản trị;
Để lưu trữ, lưu trữ dự phòng trên máy chủ, sao lưu hoặc duy trì Dữ liệu Cá nhân nhằm đảm bảo tính liên tục của hoạt động hoặc phục hồi sau thảm họa;
Để tạo điều kiện thuận lợi cho các giao dịch của công ty, bao gồm sáp nhập, mua lại, thoái vốn, tổ chức lại, tái cấu trúc, tài trợ hoặc chuyển nhượng tài sản kinh doanh, bao gồm đánh giá và đàm phán các giao dịch đó.
Các Mục đích Khác có Thông báo hoặc Sự đồng ý
Cho bất kỳ mục đích nào khác mà chúng tôi đã nhận được sự đồng ý của Người Dùng;
Cho bất kỳ mục đích nào được thông báo cho Người Dùng tại thời điểm thu thập hoặc Xử lý theo quy định pháp luật;
Cho bất kỳ mục đích nào cần thiết để bảo vệ các lợi ích thiết yếu của Người Dùng hoặc các lợi ích hợp pháp của Nền Tảng hoặc bên thứ ba theo quy định pháp luật.
Đối với từng trường hợp cụ thể, mục đích thu thập, sử dụng, tiết lộ hoặc Xử lý Dữ liệu Cá nhân có thể phụ thuộc vào bối cảnh và hoàn cảnh thu thập dữ liệu, và có thể không được liệt kê đầy đủ ở trên. Trong trường hợp chúng tôi có ý định Xử lý Dữ liệu Cá nhân của Người Dùng cho mục đích khác với mục đích ban đầu, chúng tôi sẽ thông báo trước cho Người Dùng và; sẽ xin ý kiến chấp thuận của Người Dùng trước khi thực hiện trong trường hợp pháp luật có yêu cầu, trừ khi theo quy định của pháp luật việc xử lý bổ sung đó được phép mà không cần sự đồng ý.

TIẾT LỘ DỮ LIỆU CÁ NHÂN

Chúng tôi không tiết lộ Dữ liệu Cá nhân của Người Dùng cho bên thứ ba ngoại trừ những trường hợp được mô tả trong Chính sách này hoặc khi được pháp luật yêu cầu hoặc cho phép. Đối với các mục đích được quy định trong Chính sách này, chúng tôi có quyền tiết lộ hoặc chuyển giao Dữ liệu Cá nhân của Người Dùng cho các nhóm đối tượng sau, trên cơ sở cần biết và tuân thủ các biện pháp bảo vệ phù hợp:

Công ty Tập đoàn và Công ty Liên kết

Chúng tôi có thể chia sẻ Dữ liệu Cá nhân của Người Dùng với các công ty con, công ty liên kết, công ty cùng tập đoàn, đơn vị kinh doanh và/hoặc nhân viên được ủy quyền của chúng tôi để hỗ trợ việc cung cấp, vận hành, quản trị và cải thiện Dịch vụ và Nền Tảng của chúng tôi, và để cho phép các hoạt động báo cáo hợp nhất, quản lý rủi ro, quản trị nội bộ và đảm bảo tuân thủ các quy định pháp luật.

Nhà cung cấp Dịch vụ và Đối tác Vận hành
Chúng tôi có thể tiết lộ Dữ liệu Cá nhân của Người Dùng cho bên thứ ba là các nhà cung cấp dịch vụ đã hợp tác để hỗ trợ hoạt động kinh doanh của chúng tôi, bao gồm nhưng không giới hạn ở:
các đơn vị xử lý thanh toán, các PSP hoặc các bên cung cấp dịch vụ thanh toán/đối soát được ủy quyền hỗ trợ các quy trình Ký quỹ hoặc các quy trình lưu giữ thanh toán tương tự, cáccơ quan và tổ chức tài chính;
nhà cung cấp dịch vụ xác minh danh tính, kiểm tra lý lịch và phòng chống gian lận;
nhà cung cấp dịch vụ lưu trữ đám mây, lưu trữ dữ liệu và cơ sở hạ tầng Công nghệ thông tin;
nhà cung cấp dịch vụ hỗ trợ khách hàng, tổng đài, logistic, giao hàng và nhà cung cấp dịch vụ hiện trường;
đối tác phân tích, xử lý dữ liệu, tiếp thị và quảng cáo;
tư vấn pháp lý, thuế, tuân thủ, kiểm toán và kế toán; và
chuyên gia tư vấn, nhà thầu, đại lý hoặc các đại diện được ủy quyền khác.
Các bên thứ ba này thực hiện việc Xử lý Dữ liệu Cá nhân của Người Dùng thay mặt chúng tôi và theo các hướng dẫn của chúng tôi trên cơ sở tuân theo các nghĩa vụ bảo mật và bảo vệ dữ liệu.
Đối tác Kinh doanh, Đơn vị Bán hàng và Nhà cung cấp Dịch vụ Tích hợp
Tùy thuộc vào Dịch vụ mà Người Dùng sử dụng, chúng tôi có thể chia sẻ Dữ liệu Cá nhân có liên quan với các đối tác kinh doanh, đơn vị bán hàng, nhà cung cấp, nhà quảng cáo hoặc các bên thứ ba khác tham gia vào việc phân phối, thực hiện hoặc cho phép các dịch vụ đó. Việc này có thể bao gồm:
đối tác cung cấp hàng hóa, giao hàng hoặc Dịch vụ trên Nền tảng;
đối tác cung cấp các chương trình khuyến mãi, chương trình khách hàng thân thiết, lợi ích thành viên hoặc Dịch vụ trọn gói;
đối tác đồng tổ chức các sự kiện, chiến dịch hoặc các chương trình hợp tác với chúng tôi;
bên thứ ba có dịch vụ mà Người Dùng lụa chọn kết nối, liên kết hoặc ủy quyền thông qua Nền tảng của chúng tôi.
Khi Người Dùng tham gia vào các chương trình khách hàng thân thiết hoặc tiếp thị do các đối tác quản lý, chúng tôi có quyền chia sẻ thông tin cần thiết như tên, thông tin liên hệ, dữ liệu giao dịch và Người Dùng và các Dữ liệu Cá nhân có liên quan khác để vận hành các chương trình đó.
Người Dùng khác (Khi cần thiết)
Chúng tôi có thể tiết lộ Dữ liệu Cá nhân cụ thể cho Người Dùng khác của Nền Tảng khi cần thiết để hoàn thành Yêu Cầu Dịch Vụ, cho phép giao tiếp, và hỗ trợ Yêu Cầu Dịch Vụ mà Người Dùng yêu cầu. Ví dụ như:
chia sẻ tên hồ sơ, xếp hạng, thông tin liên hệ, thông tin vị trí, bằng chứng liên quan và các thông tin Dịch vụ cần thiết khác của Người Dùng với nhà cung cấp Dịch vụ, người nhận, người gửi, đơn vị bán hàng hoặc Người Dùng khác có liên quan đến Yêu cầu Dịch vụ hoặc Dịch vụ;
hiển thị các đánh giá, phản hồi, bình luận hoặc thông tin hồ sơ được đăng công khai của Người Dùng;
tạo điều kiện thuận lợi cho các tính năng nhóm, Tài khoản Pháp Nhân, Dịch vụ dùng chung nơi được Nền tảng hỗ trợ rõ ràng và giải quyết tranh chấp;
chia sẻ vị trí theo thời gian thực của Người Dùng khi Người Dùng kích hoạt các tính năng an toàn hoặc liên lạc có liên quan.
Người Dùng vẫn nắm quyền kiểm soát thông tin mà Người Dùng chọn hiển thị công khai.
Cơ quan nhà nước, Cơ quan Thực thi Pháp luật và Cơ quan có thẩm quyền

Chúng tôi có quyền tiết lộ Dữ liệu Cá nhân của Người Dùng cho tòa án, cơ quan quản lý, cơ quan có thẩm quyền, cơ quan thuế hoặc các cơ quan nhà nước khác khi được pháp luật, quy định, quy trình pháp lý, yêu cầu có hiệu lực thi hành buộc phải thực hiện, hoặc khi việc tiết lộ đó là cần thiết để:

tuân thủ các nghĩa vụ pháp lý hoặc quy định;
phản hồi các yêu cầu hoặc cuộc điều tra hợp pháp;
bảo vệ quyền của chúng tôi, Người Dùng, công chúng hoặc sự an toàn và toàn vẹn của Dịch vụ của chúng tôi;
ngăn chặn, phát hiện hoặc điều tra các hành vi gian lận, lạm dụng, các hoạt động bất hợp pháp hoặc các sự cố liên quan đến an toàn.
Giao dịch doanh nghiệp

Chúng tôi có thể tiết lộ hoặc chuyển giao Dữ liệu Cá nhân của Người Dùng liên quan đến bất kỳ việc sáp nhập, hợp nhất, chia, tách, mua lại, chuyển nhượng, tái cấu trúc, chuyển đổi loại hình doanh nghiệp, tài trợ vốn hoặc chuyển giao tài sản hoặc giao dịch doanh nghiệp tương tự nào. Trong những trường hợp này, Dữ liệu Cá nhân sẽ vẫn phải tuân theo các biện pháp bảo vệ phù hơp với Chính sách này.

Các Trường hợp Tiết lộ Khác được Pháp luật Cho phép hoặc Sự đồng ý của Người Dùng
Chúng tôi có thể tiết lộ Dữ liệu Cá nhân của Người Dùng trong trường hợp:
Khi Người Dùng đã cung cấp sự đồng ý của mình một cách rõ ràng;
cho bên thứ ba khi được pháp luật yêu cầu hoặc cho phép;
khi việc tiết lộ là cần thiết để bảo vệ các lợi ích thiết yếu của Người Dùng hoặc của người khác;
khi việc tiết lộ là cần thiết để thực hiện hợp đồng với Người Dùng; hoặc
cho bất kỳ mục đích nào khác được thông báo cho Người Dùng tại thời điểm thu thập.
Để tránh nhầm lẫn, trường hợp Luật Bảo vệ Dữ liệu hoặc các luật hiện hành khác cho phép hoặc yêu cầu chúng tôi thu thập, sử dụng hoặc tiết lộ Dữ liệu Cá nhân của Người Dùng mà không cần sự đồng ý của Người Dùng, chúng tôi sẽ tiếp tục dựa vào các sự cho phép pháp lý đó. Phù hợp với những điều đã nêu và tuân theo pháp luật hiện hành, chúng tôi có thể Xử lý Dữ liệu Cá nhân của Người Dùng dựa trên cơ sở pháp lý được công nhận, bao gồm nhưng không giới hạn ở: tuân thủ các nghĩa vụ pháp lý của chúng tôi; thực hiện các Điều khoản; mưu cầu các lợi ích hợp pháp của chúng tôi (trong phạm vi được công nhận là một cơ sở pháp lý hợp lệ theo pháp luật hiện hành) khi các lợi ích đó không bị khỏa lấp bởi các quyền bảo vệ dữ liệu của Người Dùng; hoặc khi cần thiết để thiết lập, thực thi hoặc bảo vệ các khiếu nại pháp lý.
Không bán Dữ liệu Cá nhân: Để tránh nhầm lẫn, anou không bán, cho thuê hoặc trao đổi Dữ liệu Cá nhân của Người Dùng cho bất kỳ bên thứ ba nào vì mục đích lợi nhuận thương mại. Bất kỳ việc chia sẻ hoặc tiết lộ Dữ liệu Cá nhân nào đều được thực hiện nghiêm ngặt cho các Mục đích được phác thảo trong Chính sách này, liên quan đến việc cung cấp Dịch vụ hoặc khi được Người Dùng uỷ quyền một cách rõ ràng.

BẢO VỆ DỮ LIỆU CHO NGƯỜI CHƯA THÀNH NIÊN

Nền tảng không dành cho các cá nhân dưới mười tám (18) tuổi. Do đó, anou không cố ý cho phép Người Chưa Thành Niên tạo Tài khoản, đăng Yêu cầu Dịch vụ, chấp nhận Yêu cầu Dịch vụ, mua hoặc sử dụng SEN hoặc bằng cách khác sử dụng Dịch vụ.
Hơn nữa, anou có thể xử lý Dữ liệu Cá nhân liên quan đến Người Chưa Thành Niên chỉ khi dữ liệu đó vô tình được cung cấp hoặc cực kỳ cần thiết cho sự an toàn, tuân thủ, giải quyết tranh chấp, khiếu nại pháp lý, nghĩa vụ pháp lý hoặc các mục đích khác được pháp luật cho phép. Bên cạnh đó, anou sẽ không sử dụng Dữ liệu Cá nhân của Người chưa Thành niên để mục đích, quảng cáo hành vi, lập hồ sơ hoặc phân tích không thiết yếu.
Nếu anou nhận thức được rằng Dữ liệu Cá nhân của một Người chưa Thành niên đã được cung cấp vi phạm các Điều khoản hoặc Chính sách này, anou có thể xóa, hạn chế, khử nhận dạng, cách ly, lưu giữ hoặc bằng cách khác xử lý Dữ liệu Cá nhân đó phù hợp với pháp luật hiện hành, Điều khoản, Chính sách này và các quy trình tuân thủ nội bộ của anou.

CÁC NGUYÊN TẮC BẢO VỆ DỮ LIỆU

Với tư cách là nhà cung cấp Nền Tảng, anou cam kết tuân thủ các nguyên tắc cơ bản sau đây trong suốt quá trình thu thập, xử lý, sử dụng và lưu trữ Dữ liệu Cá nhân của Người Dùng:

Dữ liệu Cá nhân của Người Dùng sẽ được Xử lý sẽ được xử lý một cách hợp pháp, công bằng và minh bạch. Theo đó, anou đảm bảo rằng tất cả các hoạt động Xử lý Dữ liệu Cá nhân đều dựa trên cơ sở pháp lý hợp lệ (chẳng hạn như sự đồng ý hoặc tính thiết yếu để thực hiện hợp đồng) và và Người Dùng được thông báo đầy đủ về các mục đích và phương tiện của Việc Xử lý đó.
Dữ liệu Cá nhân chỉ được thu thập cho các mục đích cụ thể, rõ ràng và hợp pháp liên quan đến quá trình vận hành của Nền Tảng. Theo đó, anou tuân thủ nghiêm ngặt nguyên tắc “tối thiểu hóa dữ liệu”, đảm bảo rằng chúng tôi chỉ thu thập và xử lý thông tin thực sự cần thiết để thực hiện các mục đích này.
Để đảm bảo bảo mật, anou áp dụng các biện pháp pháp lý, vật lý, tổ chức và kỹ thuật hợp lý nhằm bảo vệ Dữ liệu Cá nhân của Người Dùng khỏi nguy cơ bị mất mát, truy cập trái phép, lạm dụng, thay đổi hoặc tiêu hủy ngoài ý muốn. Những biện pháp này bao gồm, nhưng không giới hạn ở:
Sử dụng các biện pháp mã hóa theo tiêu chuẩn ngành đối với các Dữ liệu Nhạy cảm như giấy tờ định danh và dữ liệu tài chính.
Áp dụng nguyên tắc “cần biết”, theo đó quyền truy cập vào Dữ liệu Cá nhân của Người Dùng chỉ được cấp cho những nhân sự được ủy quyền và cần có quyền truy cập này để thực hiện các nhiệm vụ cụ thể của họ.
Ràng buộc tất cả nhân sự xử lý Dữ liệu Cá nhân bằng các thỏa thuận bảo mật nghiêm ngặt, áp dụng biện pháp kỷ luật hoặc chịu trách nhiệm pháp lý trong trường hợp tiết lộ trái phép.
Để duy trì tính chính xác của dữ liệu, anou sẽ thực hiện các bước hợp lý để đảm bảo rằng Dữ liệu Cá nhân mà chúng tôi xử lý được chính xác, đầy đủ và được cập nhật thường xuyên. Chúng tôi cung cấp các cơ chế để Người Dùng chỉnh sửa thông tin của mình và đảm bảo tính toàn vẹn của dữ liệu trên Nền Tảng.
Các hoạt động an toàn, bảo mật thông tin được thực hiện thường xuyên, liên tục, kịp thời. Hơn nữa, anou chủ động giám sát hệ thống của mình để phát hiện các lỗ hổng và đảm bảo rằng các giao thức ứng phó lỗi được thi hành hiệu quả nhằm bảo vệ quyền và lợi ích của Người Dùng trong bất kỳ sự kiện bảo mật tiềm ẩn nào. Trong trường hợp có vi phạm Dữ liệu Cá nhân, anou sẽ nhanh chóng thông báo cho các cơ quan nhà nước có thẩm quyền và Người Dùng bị ảnh hưởng phù hợp và các thủ tục và khung thời gian do Luật Bảo vệ Dữ liệu hiện hành quy định, đồng thời sẽ thực hiện các hành động khắc phục tức thời nhằm giảm thiểu bất kỳ thiệt hại tiềm ẩn nào. Mọi trách nhiệm pháp lý hoặc khiếu nại bồi thường phát sinh từ hoặc liên quan đến các sự kiện bảo mật đó sẽ được điều chỉnh bởi Điều khoản, luôn tuỳ thuộc vào bất kỳ quyền, biện pháp khắc phục hoặc trách nhiệm pháp lý bắt buộc nào không thể bị giới hạn hoặc loại trừ theo pháp luật hiện hành.
Trên cơ sở phù hợp với các tiêu chuẩn quốc gia, anou nhận thức rõ trách nhiệm của mình trong việc đảm bảo an toàn thông tin mạng nhằm góp phần vào trật tự xã hội, an ninh quốc gia và sự phát triển lành mạnh của nền kinh tế số. Trong các trường hợp liên quan đến các Tính năng SOS hoặc các tình huống khẩn cấp, Việc Xử lý dữ liệu sẽ ưu tiên bảo vệ tính mạng, sức khỏe và sự an toàn như một nguyên tắc ưu tiên cao nhất.
Hơn nữa, anou đảm bảo rằng bất kỳ đối tác bên thứ ba nào (chẳng hạn như cổng thanh toán hoặc nhà cung cấp dịch vụ đám mây) thực hiện Xử lý dữ liệu thay mặt cho chúng tôi đều phải chịu sự ràng buộc theo hợp đồng về việc phải tuân thủ các tiêu chuẩn bảo mật không kém phần nghiêm ngặt hơn so với các tiêu chuẩn được mô tả trong Chính sách này.

THU THẬP DỮ LIỆU CỦA BÊN THỨ BA VÀ CÁC TRANG WEB BÊN NGOÀI

Các Công nghệ theo dõi và Phân tích của Bên thứ ba

Chúng tôi có thể sử dụng các công nghệ phân tích, quy kết, báo cáo sự cố, đo lường quảng cáo, phòng chống gian lận, giám sát hiệu suất và các công nghệ theo dõi tương tự do nhà cung cấp bên thứ ba cung cấp để hiểu việc sử dụng Nền tảng, cải thiện Dịch vụ, phát hiện lỗi, đo lường chiến dịch và hỗ trợ quy kết quảng cáo. Các công cụ này có thể sử dụng cookie hoặc các công nghệ tương tự để thu thập thông tin về hành vi sử dụng của Người Dùng. Thông tin do các công nghệ đó tạo ra (bao gồm cả địa chỉ IP của Người Dùng) có thể được truyền đến và lưu trữ trên máy chủ của bên thứ ba ở các quốc gia khác. Các nhà cung cấp phân tích bên thứ ba này có thể sử dụng thông tin để phân tích việc sử dụng, tổng hợp các báo cáo và cung cấp các dịch vụ liên quan. Các nhà cung cấp phân tích này cũng có thể tiết lộ thông tin này cho các bên khác khi pháp luật yêu cầu hoặc khi các bên khác đó Xử lý Dữ liệu Cá nhân thay mặt cho các nhà cung cấp phân tích bên thứ ba này. Chúng tôi không kết hợp địa chỉ IP do phân tích tạo ra với Dữ liệu Cá nhân khác mà chúng tôi nắm giữ. Khi được pháp luật hiện hành yêu cầu, cookie không thiết yếu, SDK, pixel hoặc công nghệ theo dõi sẽ chỉ được sử dụng với có sự đồng ý của Người Dùng hoặc sau khi Người Dùng đã được cung cấp các lựa chọn thích hợp.

Ứng dụng, Tích hợp và Tải xuống của Bên Thứ ba
Tùy từng thời điểm, chúng tôi hoặc các bên thứ ba được ủy quyền có thể cung cấp các phần mềm có thể tải xuống, tiện ích mở rộng hoặc ứng dụng tích hợp để sử dụng với Dịch vụ của chúng tôi. Các ứng dụng này có thể truy cập hoặc cho phép bên thứ ba truy cập vào thông tin định danh của Người Dùng (chẳng hạn như tên, tên đăng nhập, ID thiết bị, địa chỉ IP, hoạt động phiên, hoặc các cookie đã được lưu trữ trước đó trên thiết bị của Người Dùng). Một số ứng dụng của bên thứ ba có thể trực tiếp yêu cầu Người Dùng cung cấp thêm thông tin.
Các sản phẩm hoặc dịch vụ được cung cấp thông qua các ứng dụng của các bên thứ ba này không thuộc quyền sở hữu hoặc kiểm soát của chúng tôi, và chúng tôi không chịu trách nhiệm về cách thức hoạt động của họ. Người Dùng nên xem xét các chính sách bảo mật và điều khoản của các nhà cung cấp đó trước khi sử dụng các ứng dụng hoặc dịch vụ của họ.
Liên kết đến các Trang web, Ứng dụng và Dịch vụ của Bên Thứ ba
Nền Tảng của chúng tôi có thể chứa các liên kết đến các trang web, ứng dụng hoặc dịch vụ của bên thứ ba, bao gồm cả những nền tảng lưu trữ nội dung quảng cáo, chương trình khuyến mãi hoặc các tính năng được tích hợp với Dịch Vụ của chúng tôi. Các trang web và ứng dụng này hoạt động độc lập và có các Chính sách Quyền riêng tư cũng như các biện pháp bảo mật thông tin riêng.
Ngay cả khi các bên thứ ba đó có liên kết với chúng tôi, chúng tôi cũng không kiểm soát nội dung, hoạt động thu thập dữ liệu hoặc việc Xử lý Dữ liệu Cá nhân của họ. Thông tin được thu thập bởi các đối tác bên thứ ba, bao gồm các đối tác hợp tác tiếp thị, nhà quảng cáo, nhà cung cấp dịch vụ phân tích hoặc nhà điều hành dịch vụ, có thể không thuộc phạm vi truy cập của chúng tôi và có thể được xử lý theo các chính sách của riêng họ.
Không Chịu Trách nhiệm đối với Các Trang web Bên ngoài

Chúng tôi không chịu trách nhiệm về nội dung, chính sách bảo mật, các biện pháp bảo mật hoặc các hoạt động Xử lý Dữ liệu Cá nhân của bất kỳ trang web, ứng dụng hoặc dịch vụ nào của bên thứ ba, cho dù trang web, ứng dụng hoặc dịch vụ đó có được liên kết từ Nền Tảng của chúng tôi hay không. Việc truy cập vào các trang web bên ngoài này hoàn toàn do Người Dùng tự quyết định và tự chịu rủi ro. Tuy nhiên, chúng tôi khuyến khích và tích cực tiếp nhận các phản hồi liên quan đến các liên kết của bên thứ ba được hiển thị trên Nền Tảng của chúng tôi, bao gồm cả các báo cáo về các trang web không hoạt động hoặc không an toàn.

Kiểm soát Quảng cáo với mục tiêu:

Người Dùng có thể kiểm soát cách Dữ liệu Cá nhân của Người Dùng được sử dụng cho quảng cáo nhắm mục tiêu theo một số cách:

Trong Nền tảng của chúng tôi: bằng cách điều chỉnh các tùy chọn quảng cáo hoặc quyền riêng tư trong phần cài đặt tài khoản của Người Dùng (nếu có);
Trên các Nền Tảng bên ngoài: bằng cách sửa đổi trực tiếp các cài đặt cá nhân hóa quảng cáo trên các dịch vụ của bên thứ ba có hiển thị quảng cáo;
Trên thiết bị của Người Dùng: tùy thuộc vào hệ điều hành của Người Dùng, Người Dùng có thể vô hiệu hóa các mã định danh quảng cáo trên thiết bị di động (ví dụ: IDFA của Apple, GAID của Google) hoặc hạn chế việc theo dõi ứng dụng trong phần cài đặt quyền riêng tư trên thiết bị của Người Dùng.
Xin lưu ý rằng việc vô hiệu hóa một số mã định danh hoặc công cụ theo dõi có thể làm hạn chế chức năng hoặc mức độ cá nhân hóa của một số tính năng trên trang web hoặc ứng dụng của chúng tôi.

CHUYỂN GIAO DỮ LIỆU XUYÊN BIÊN GIỚI

Dữ liệu Cá nhân của Người Dùng có thể được chuyển đến, lưu trữ hoặc Xử lý ở các quốc gia hoặc vùng lãnh thổ khác với quốc gia cư trú của Người Dùng khi cần thiết cho các Mục đích được mô tả trong Chính sách này. Để đảm bảo tính minh bạch, các kịch bản chuyển dữ liệu xuyên biên giới chính bao gồm:
Lưu trữ đám mây và sao lưu dữ liệu: Nhật ký tài khoản và dữ liệu Yêu cầu Dịch vụ có thể được chuyển đến các nhà cung cấp cơ sở hạ tầng đám mây của chúng tôi đặt trong các vùng lãnh thổ nơi các nhà cung cấp dịch vụ đám mây, cơ sở hạ tầng, phân tích, bảo mật, KYC, thanh toán, hỗ trợ hoặc công ty tập đoàn của chúng tôi hoạt động, có thể bao gồm Việt Nam, Singapore, các khu vực pháp lý châu Á - Thái Bình Dương khác, Hoa Kỳ, Liên minh Châu Âu hoặc các khu vực tài phán khác được thông báo cho Người Dùng trong trường hợp pháp luật yêu cầu.
Phân tích và báo cáo sự cố: Thông tin thiết bị, hành vi sử dụng và nhật ký sự cố có thể được xử lý bởi các nhà cung cấp phân tích nằm ngoài quốc gia cư trú của Người Dùng nhằm cải thiện Dịch vụ, được bảo vệ bằng các kỹ thuật tối thiểu hoá và và ẩn danh.
Xử lý thanh toán: Trạng thái giao dịch, thông tin thanh toán và chi tiết thẻ được che phủ có thể được định tuyến qua Nhà cung cấp dịch vụ thanh toán quốc tế (PSP) và các tổ chức tài chính để xử lý quyết toán, tuỳ thuộc các biện pháp kiểm soát bảo mật và điều khoản PSP.
KYC và Xác minh Danh tính: Tài liệu định danh và kết quả xác minh thực thể sống có thể được xử lý bởi các nhà cung cấp KYC bên thứ ba chuyên biệt, được bảo vệ bởi DPA (Thoả thuận Xử lý Dữ liệu) và quyền truy cập hạn chế.
Hỗ trợ Công ty Tập đoàn: Hồ sơ Tài khoản, hỗ trợ, và Yêu Cầu Dịch Vụ có thể được các chi nhánh hoặc công ty tập đoàn của chúng tôi đặt tại các khu vực tài phán khác truy cập phục vụ mục đích tuân thủ, báo cáo, và hỗ trợ khách hàng, được điều chỉnh bởi các thỏa thuận chuyển giao dữ liệu nội bộ tập đoàn.
Nhằm đảm bảo tuân thủ liên tục, chúng tôi sẽ duy trì và cập nhật bất kỳ hồ sơ đánh giá tác động chuyển giao xuyên biên giới nào theo yêu cầu và đệ trình hoặc cung cấp cho các cơ quan nhà nước có thẩm quyền trong trường hợp pháp luật hiện hành yêu cầu. Trong trường hợp cần có sự đồng ý cho việc chuyển giao xuyên biên giới, anou sẽ xin sự đồng ý đó thông qua một cơ chế xác nhận riêng biệt trước khi thực hiện chuyển giao, trừ khi có ngoại lệ áp dụng pháp lý hiện hành.
Trường hợp Dữ liệu Cá nhân bị truy cập hoặc yêu cầu bởi cơ quan nhà nước quản lý, thực thi pháp luật hoặc cơ quan chính phủ nước ngoài, anou sẽ xử lý các quyền truy cập hoặc yêu cầu đó tuân thủ pháp luật hiện hành, các biện pháp bảo vệ hợp đồng hiện hành và các thủ tục tuân thủ nội bộ của mình, trong phạm vi pháp luật cho phép.

LƯU GIỮ VÀ LƯU TRỮ DỮ LIỆU

Dữ liệu Cá nhân của Người Dùng có thể được chuyển đến, lưu trữ tại, hoặc xử lý tại một quốc gia hoặc vùng lãnh thổ khác ngoài quốc gia cư trú của Người Dùng. Việc chuyển giao này có thể diễn ra với một hoặc nhiều Mục Đích được quy định trong Chính sách này.
Chúng tôi sẽ lưu giữ Dữ liệu Cá nhân của Người Dùng trong khoảng thời gian cần thiết để đáp ứng các Mục Đích được nêu trong Chính sách này, trừ trường hợp pháp luật yêu cầu hoặc cho phép một khoảng thời gian lưu giữ dài hơn. Thời gian lưu giữ cụ thể có thể khác nhau tùy thuộc vào tính chất của dữ liệu, mục đích xử lý, và các yêu cầu theo quy định hiện hành. Để hỗ trợ điều này, anou duy trì lịch trình một lịch trình lưu giữ nội bộ chỉ định thời gian lưu giữ áp dụng cho từng loại danh mục Dữ liệu Cá nhân, có tính đến các yêu cầu pháp lý, thuế, kế toán, thanh toán, bảo mật, giải quyết tranh chấp và vận hành. Ví dụ về thời gian lưu giữ bao gồm:
Dữ liệu Tài khoản và hồ sơ: lưu giữ trong suốt thời hạn của Tài khoản và trong một khoảng thời gian hợp lý sau khi đóng Tài khoản nếu được yêu cầu cho các mục đích pháp lý, thuế, kiểm toán, phòng chống gian lận, an toàn, giải quyết tranh chấp hoặc thực thi pháp luật.
KYC, Xác minh Danh tính và Thông tin Thuế: được lưu giữ trong khoảng thời gian theo quy định của các yêu cầu tuân thủ về về KYC, thuế, kế toán, phòng chống gian lận, thanh toán, giải quyết tranh chấp và tuân thủ pháp luật hiện hành.
Dữ liệu sinh trắc học và thực thể sống: Các mẫu sinh trắc học hoặc dữ liệu xác minh thực thể sống sẽ chỉ được lưu giữ trong thời gian cần thiết cho mục đích xác minh danh tính, phòng chống gian lận, bảo mật, tuân thủ pháp lý hoặc giải quyết tranh chấp và sẽ bị xóa, khử nhận dạng hoặc cách ly khi không còn cần thiết nữa.
Hồ sơ Yêu cầu Dịch vụ, Chủ đề trò chuyện, bằng chứng, hình ảnh, tệp tin, xếp hạng, đánh giá và hồ sơ tranh chấp: được lưu giữ trong khoảng thời gian cần thiết để vận hành Nền tảng, giải quyết tranh chấp, bảo vệ an toàn, phòng chống gian lận, thực thi Điều khoản và tuân thủ các nghĩa vụ pháp lý.
Hồ sơ thanh toán, SEN và Hồ sơ giao dịch: lưu giữ trong khoảng thời gian bắt buộc để đối soát thanh toán, hoàn tiền, bồi hoàn, kế toán, thuế, kiểm toán, phòng chống gian lận và tuân thủ pháp luật.
Tùy chọn Tiếp thị và Hồ sơ đồng ý: lưu giữ trong thời gian cần thiết để tôn trọng các yêu cầu tùy chọn, sự đồng ý, việc rút lui, tuỳ chọn không tham gia và yêu cầu ngăn chặn hiển thị của Người Dùng.
Nhật ký Bảo mật, Nhật ký Truy cập và Hồ sơ Kỹ thuật: được lưu giữ trong một khoảng thời gian hợp lý cần thiết cho an ninh mạng, phòng chống gian lận, tính toàn vẹn của hệ thống, ứng phó sự cố và tuân thủ pháp luật.
Dữ liệu Cá nhân của người chưa thành niên được gửi vi phạm Điều khoản: bị xóa, hạn chế, khử nhận dạng, cách ly hoặc xử lý theo pháp luật hiện hành, Chính sách này và các thủ tục tuân thủ nội bộ của anou.
Nếu Người Dùng ngừng sử dụng Nền tảng hoặc quyền truy cập của Người Dùng bị chấm dứt, chúng tôi có thể tiếp tục lưu trữ, sử dụng hoặc tiết lộ Dữ liệu Cá nhân của Người Dùng theo Chính sách này nếu:
việc lưu giữ là cần thiết nhằm đáp ứng nghĩa vụ pháp lý hoặc yêu cầu từ một cơ quan nhà nước có thẩm quyền;
Dữ liệu Cá nhân cần thiết yêu cầu cho việc thiết lập, thực thi hoặc bảo vệ các khiếu nại pháp lý;
Tồn tại một lợi ích kinh doanh hợp pháp (trong phạm vi được công nhận là cơ sở pháp lý hợp lệ theo pháp luật hiện hành) trong việc phòng chống gian lận, đảm bảo an ninh hoặc duy trì tính toàn vẹn của hệ thống uy tín trên Nền tảng.
Khi Dữ liệu Cá nhân không còn cần thiết cho các Mục Đích hoặc không còn bị ràng buộc bởi các yêu cầu pháp lý, chúng tôi sẽ áp dụng các bước hợp lý để xóa bỏ Dữ liệu Cá nhân một cách an toàn nhằm đảm bảo không thể khôi phục, hoặc ẩn danh/khử nhận dạng Dữ liệu Cá nhân theo cách mà Chủ thể Dữ liệu không còn có thể bị nhận diện, từ đó cho phép dữ liệu đã được ẩn danh có thể được sử dụng cho các mục đích thống kê hoặc phân tích
Trong trường hợp Người Dùng yêu cầu Xóa Tài khoản, anou sẽ xử lý yêu cầu Xoá Tài khoản theo Chính sách Vô hiệu quá và Xóa Tài khoản. Bất kỳ yêu cầu liên quan đến xóa, tiêu hủy, khử nhận dạng, hạn chế, lưu giữ hoặc Xử lý Dữ liệu Cá nhân sẽ được xử lý theo Chính sách này và Luật Bảo vệ Dữ liệu hiện hành. Để tránh nhầm lẫn, Xóa Tài khoản có thể dẫn đến việc chấm dứt quyền truy cập vào Tài khoản, nhưng không nhất thiết yêu cầu xóa ngay lập tức tất cả Dữ liệu Cá nhân nơi việc lưu giữ, hạn chế, cách ly, khử nhận dạng hoặc tiếp tục Xử lý được yêu cầu hoặc cho phép theo Chính sách này, Điều khoản, Chính sách hiện hành hoặc pháp luật hiện hành.
Một yêu cầu xóa, tiêu hủy, khử nhận dạng, hạn chế Việc Xử lý hoặc rút lại sự đồng ý không tự động yêu cầu việc xóa ngay lập tức các hồ sơ mà anou được pháp luật cho phép hoặc yêu cầu tiếp tục lưu giữ nhằm phục vụ việc xử lý khoản hoàn tiền đang chờ, quản trị việc hoàn tiền không thành công, tuân thủ PSP, phòng chống gian lận, kiểm toán, giải quyết tranh chấp, tuân thủ pháp luật hoặc xác lập, thực hiện, hoặc bảo vệ các yêu cầu pháp lý. Trong những trường hợp này, anou có quyền hạn chế, cách ly, khử nhận dạng, xóa bỏ hoặc lưu giữ các hồ sơ có liên quan một cách phù hợp và tuân theo yêu cầu của Luật Bảo vệ Dữ liệu Cá nhân hiện hành.
Với tư cách là nhà cung cấp Nền tảng, anou có thể xóa bỏ, tiêu hủy, khử nhận dạng hoặc ẩn danh Dữ liệu Cá nhân một cách an toàn mà không cần thông báo riêng cho Người Dùng nếu hành động đó phù hợp với Chính sách này, pháp luật hiện hành và lịch trình lưu giữ nội bộ của anou. Hơn nữa, chúng tôi bảo lưu quyền từ chối yêu cầu xóa hoặc tiêu hủy Dữ liệu Cá nhân nếu yêu cầu đó trái với luật pháp hiện hành hoặc nếu Dữ liệu Cá nhân thuộc vào danh mục mà chúng tôi được ủy quyền lưu giữ về mặt pháp luật hiện hành.

QUYỀN, TRÁCH NHIỆM CỦA NGƯỜI DÙNG VÀ CÁCH THỨC THỰC HIỆN

Quyền của Người Dùng

Người Dùng có quyền kiểm soát Dữ liệu Cá nhân của Người Dùng và có thể thực thi các quyền này bất kỳ lúc nào theo Luật Bảo vệ Dữ liệu hiện hành. Tùy thuộc vào khu vực tài phán và các tình huống Xử lý, các quyền của Người Dùng có thể bao gồm nhưng không giới hạn ở những quyền sau:

Quyền được biết và Truy cập:

Người Dùng có thể yêu cầu xác nhận về việc chúng tôi có Xử lý Dữ liệu Cá nhân của Người Dùng hay không và nhận một bản sao của Dữ liệu Cá nhân đó.

Quyền Đồng ý và Rút lại Sự đồng ý
Trường hợp việc Xử lý dựa trên sự đồng ý của Người Dùng, Người Dùng có thể rút lại sự đồng ý đó bất kỳ lúc nào.
Việc rút lại sự đồng ý có thể ảnh hưởng đến khả năng sử dụng một số tính năng hoặc Dịch vụ nhất định của Người Đùng. Chúng tôi có thể tiếp tục Xử lý Dữ liệu Cá nhân của Người Dùng trong trường hợp pháp luật cho phép hoặc yêu cầu, bao gồm trường hợp cần thiết để thực thi Điều khoản, đảm bảo an toàn, bảo vệ lợi ích hợp pháp hoặc tuân thủ các nghĩa vụ pháp lý.
Quyền chỉnh sửa: Người Dùng có thể truy cập, xem xét và cập nhật Dữ liệu Cá nhân của Người Dùng bằng cách đăng nhập vào Tài khoản của mình (nếu có) hoặc bằng cách gửi yêu cầu chỉnh sửa. Nếu chúng tôi không thể thực hiện chỉnh sửa vì lý do chính đáng, chúng tôi sẽ thông báo cho Người Dùng tương ứng.
Quyền Xóa bỏ: Người Dùng có thể yêu cầu xóa Dữ liệu Cá nhân của Người Dùng trong các trường hợp pháp luật cho phép. Việc xóa bỏ có thể không áp dụng trong trường hợp việc lưu giữ được yêu cầu phục vụ mục đích pháp lý, quy định, hợp đồng, an toàn hoặc giải quyết tranh chấp.
Quyền Hạn chế Xử lý: Người Dùng có thể yêu cầu chúng tôi hạn chế việc Xử lý Dữ liệu Cá nhân của Người Dùng khi Người Dùng phản đối tính chính xác của dữ liệu, phản đối việc Xử lý hoặc trường hợp việc Xử lý là bất hợp pháp, phụ thuộc vào các điều kiện do pháp luật quy định.
Quyền phản đối
Người Dùng có thể phản đối Việc chúng tôi Xử lý Dữ liệu Cá nhân của Người Dùng, bao gồm cả mục đích tiếp thị trực tiếp hoặc vì các lý do khác được pháp luật cho phép.
Trong trường hợp sự phản đối của Người Dùng ảnh hưởng đến việc cung cấp Dịch vụ hoặc thực hiện hợp đồng, chúng tôi có thể đình chỉ, giới hạn hoặc chấm dứt một số Dịch vụ nhất định theo yêu cầu pháp lý.
Quyền Di chuyển Dữ liệu: Trường hợp có thể áp dụng về mặt pháp lý, Người Dùng có thể yêu cầu chúng tôi cung cấp cho Người Dùng hoặc một tổ chức bên thứ ba do Người Dùng chỉ định Dữ liệu Cá nhân của Người Dùng theo định dạng có cấu trúc, được sử dụng rộng rãi, và có thể đọc được bằng máy.
Quyền Khiếu nại, Yêu cầu Bồi thường Thiệt hại và Tự vệ: Người Dùng có thể gửi khiếu nại, yêu cầu bồi thường thiệt hại, hoặc thực thi các quyền tự vệ đối với chúng tôi hoặc đối với cơ quan bảo vệ dữ liệu có thẩm quyền trong trường hợp Người Dùng tin rằng các quyền của Người Dùng đã bị vi phạm hoặc các mối quan tâm của họ chưa được giải quyết.
Trách nhiệm của Người Dùng
Người Dùng cũng mang các nghĩa vụ pháp lý liên quan đến Dữ liệu Cá nhân của Người Dùng nhằm đảm bảo việc sử dụng Dữ liệu Cá nhân an toàn, hợp pháp và công bằng trong môi trường kỹ thuật số. Tùy thuộc vào khu vực tài phán và các tình huống Xử lý, trách nhiệm của Người Dùng có thể bao gồm những điều sau:
Tự Bảo vệ Dữ liệu Cá nhân

Người Dùng có trách nhiệm bảo vệ Dữ liệu Cá nhân của mình, bao gồm bảo vệ thông tin xác thực Tài khoản, thiết bị và bất kỳ Dữ liệu Cá nhân nào mà Người Dùng tiết lộ hoặc tải lên. Người Dùng có trách nhiệm thực hiện các bước hợp lý để ngăn chặn truy cập trái phép, thất thoát, rò rỉ hoặc lạm dụng Dữ liệu Cá nhân của Người Dùng.

Tôn trọng Dữ liệu Cá nhân của Người Dùng khác

Người Dùng phải tôn trọng và bảo vệ Dữ liệu Cá nhân của các cá nhân khác. Người Dùng không được thu thập, tiết lộ, chia sẻ hoặc sử dụng Dữ liệu Cá nhân của Người Dùng khác theo cách thức vi phạm pháp luật hiện hành hoặc xâm phạm quyền và lợi ích hợp pháp của Người Dùng khác.

Tính Chính xác và Hoàn chỉnh của Dữ liệu Cá nhân Cung cấp

Người Dùng chịu trách nhiệm đảm bảo rằng tất cả Dữ liệu Cá nhân Người Dùng cung cấp cho chúng tôi là chính xác, hoàn chỉnh và cập nhật. Việc không thực hiện điều này có thể ảnh hưởng đến quyền lợi của Người Dùng, trải nghiệm Dịch vụ của Người Dùng hoặc khả năng hỗ trợ Người Dùng của chúng tôi.

Tuân thủ Luật Bảo vệ Dữ liệu Cá nhân

Người Dùng phải tuân thủ tất cả các quy định hiện hành về bảo vệ Dữ liệu Cá nhân và phải hợp tác với Bên kiểm soát Dữ liệu, Bên Xử lý Dữ liệu, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba có liên quan trong việc phòng ngừa, phát hiện và giảm thiểu các hành vi vi phạm pháp Luật Bảo vệ Dữ liệu.

Nếu Người Dùng không hoàn thành bất kỳ trách nhiệm nào nêu trên, điều này có thể dẫn đến:
giới hạn về khả năng sử dụng một số Dịch vụ nhất định;
chậm trễ hoặc từ chối xử lý các yêu cầu trong trường hợp điều kiện pháp lý không được đáp ứng;
đình chỉ hoặc chấm dứt việc sử dụng Dịch vụ trong trường hợp được yêu cầu nhằm phục vụ mục đích tuân thủ hoặc an toàn;
trách nhiệm pháp lý theo pháp luật hiện hành đối với bất kỳ thiệt hại, thất thoát hoặc vi phạm nào phát sinh từ hành động của Người Dùng.
Nguyên tắc Điều chỉnh Việc Thực thi Quyền và Nghĩa vụ

Khi thực thi các quyền Dữ liệu Cá nhân của Người Dùng, Người Dùng phải thực hiện tuân thủ các nguyên tắc sau:

Việc thực thi bất kỳ quyền Dữ liệu Cá nhân nào phải hợp pháp và không được vi phạm các cam kết hợp đồng hoặc nghĩa vụ theo luật định.
Người Dùng chỉ có thể thực hiện các quyền của Người Dùng với mục đích bảo vệ lợi ích hợp pháp của chính mình. Yêu cầu không được mang tính lạm dụng, thiếu nghiêm túc, cản trở hoặc được thực hiện với dụng ý xấu.
Người Dùng không được cản trở, gây trở ngại hoặc làm gián đoạn các hoạt động, công việc hoặc Xử lý hợp pháp do Bên kiểm soát Dữ liệu, Bên Xử lý Dữ liệu hoặc các bên thứ ba có liên quan tiến hành, bao gồm các hoạt động kinh doanh, kỹ thuật hoặc bảo mật thiết yếu.
Việc thực thi quyền Dữ liệu Cá nhân không được xâm phạm đến các quyền, lợi ích, an toàn, hoặc tự do hợp pháp của Nhà nước, tổ chức hoặc cá nhân khác.
Cách thức Gửi Yêu cầu
Người Dùng có thể thực hiện các quyền của Người Dùng bằng cách:
truy cập và cập nhật thông tin Dữ liệu Cá nhân của Người Dùng trực tiếp thông qua cài đặt Tài khoản của mình (nếu có);
gửi đề nghị bằng văn bản hoặc yêu cầu cung cấp thông tin cho chúng tôi qua các kênh liên hệ được cung cấp trong Chính sách này.
Để bảo vệ quyền riêng tư của Người Dùng, chúng tôi có thể cần xác minh danh tính của Người Dùng trước khi giải quyết yêu cầu của Người Dùng. Chúng tôi có thể yêu cầu Người Dùng cung cấp thông tin hoặc tài liệu bổ sung, đặc biệt là đối với các yêu cầu truy cập, chỉnh sửa, xóa hoặc chuyển giao dữ liệu.
Xử lý Yêu cầu
Chúng tôi sẽ tiếp nhận, đánh giá và xử lý các yêu cầu của Người Dùng trong các khoảng thời gian do pháp luật hiện hành quy định. Trong các trường hợp phức tạp, chúng tôi có thể gia hạn thời gian phản hồi một lần nếu được pháp luật cho phép, và sẽ thông báo cho Người Dùng lý do của việc gia hạn.
Trong phạm vi pháp luật cho phép, chúng tôi có thể thu một khoản phí hợp lý đối với các yêu cầu truy cập dữ liệu hoặc chuyển giao dữ liệu. Chúng tôi cũng có thể từ chối các yêu cầu khi có cơ sở pháp lý chính đáng, bao gồm trường hợp việc tiết lộ có thể xâm phạm đến an ninh quốc gia, trật tự công cộng, hoặc các quyền và sự an toàn hợp pháp của những người khác. Chúng tôi sẽ thông báo cho Người Dùng về lý do của bất kỳ khoản phí hoặc việc từ chối nào trước khi tiến hành, trường hợp pháp luật hiện hành yêu cầu.
Các yêu cầu hạn chế, xóa, hoặc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của Việc Xử lý được tiến hành trước khi yêu cầu được đưa ra.
Trong một số trường hợp nhất định, việc rút lại sự đồng ý, phản đối, hoặc các yêu cầu xóa có thể đòi hỏi chúng tôi phải đình chỉ, giới hạn, hoặc chấm dứt một phần hoặc toàn bộ dịch vụ được cung cấp cho Người Dùng.

LIÊN HỆ VỚI CHÚNG TÔI

Nếu Người Dùng có bất kỳ thắc mắc nào về Chính sách này, các hoạt động bảo vệ dữ liệu của chúng tôi, hoặc nếu Người Dùng muốn thực hiện các quyền của mình hoặc gửi một yêu cầu, sự quan tâm, hoặc khiếu nại liên quan đến Việc Xử lý Dữ liệu Cá nhân của Người Dùng, Người Dùng có thể liên hệ với chúng tôi thông qua các kênh sau:
Công ty TNHH Kalasus

Địa chỉ đăng ký: 44 Đường Ung Văn Khiêm, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh, Việt Nam.

Liên hệ Bảo vệ Dữ liệu: privacy@anou.vn
Liên hệ Hỗ trợ: [email hỗ trợ / hotline, nếu khác]
Đường dẫn yêu cầu trong ứng dụng: Cài đặt → Yêu cầu quyền riêng tư và dữ liệu.
Hỗ trợ Trong Ứng dụng: Người Dùng cũng có thể gửi thắc mắc trực tiếp qua Nền Tảng anou thông qua [Cài đặt -> Yêu cầu về Quyền riêng tư & Dữ liệu -> Liên hệ Hỗ trợ].
Để được hỗ trợ nhanh hơn và nhằm đảm bảo yêu cầu của Người Dùng được chuyển đến đúng bộ phận Xử lý, chúng tôi khuyến khích Người Dùng liên hệ với chúng tôi qua email hoặc thông qua bất kỳ biểu mẫu yêu cầu trực tuyến nào được chỉ định trên Nền Tảng của chúng tôi (nếu có).
Chúng tôi sẽ giải quyết mọi thắc mắc, sự quan tâm, và khiếu nại phù hợp với pháp luật hiện hành, các thủ tục nội bộ của chúng tôi, và cam kết của chúng tôi đối với việc bảo vệ Dữ liệu Cá nhân của Người Dùng.
Liên hệ bảo vệ dữ liệu: Tuân thủ Luật Bảo vệ Dữ liệu hiện hành, anou đã chỉ định một nhân viên bảo vệ dữ liệu cá nhân, nhóm bảo vệ dữ liệu cá nhân hoặc bộ phận bảo vệ dữ liệu cá nhân đủ trình độ khác chịu trách nhiệm giám sát sự tuân thủ bảo vệ dữ liệu cá nhân, xử lý các yêu cầu của chủ thể dữ liệu, điều phối ứng phó sự cố, duy trì hồ sơ đánh giá tác động theo yêu cầu và liên lạc với các cơ quan có thẩm quyền trong trường hợp pháp luật yêu cầu.

ĐIỀU KHOẢN THI HÀNH

Chính sách này cấu thành một phần không thể tách rời và có hiệu lực đồng thời với Điều khoản Sử dụng điều chỉnh việc truy cập và sử dụng Nền Tảng.
Chính sách này có hiệu lực kể từ [Ngày có hiệu lực] sau khi được công bố trên [URL trang web] và/hoặc trong Nền tảng.
Chính sách này áp dụng cùng với Chính sách Giải quyết Khiếu nại và Tranh chấp, Chính sách Vô hiệu hóa và Xóa Tài khoản, Chính sách Hủy Yêu Cầu Dịch Vụ, Chính sách Hoàn tiền, Quy chế SEN, Biểu Phí, Chính sách Yêu Cầu Dịch Vụ, Chính sách Thuế, Điều khoản Sử dụng, Danh mục Hàng hóa và Dịch vụ Cấm, và bất kỳ thông báo, điều khoản hợp đồng, hoặc điều khoản đồng ý nào khác liên quan đến Việc Xử lý Dữ liệu Cá nhân của Người Dùng. Chính sách này không nhằm mục đích loại trừ hoặc thay thế hiệu lực của các thông báo hoặc điều khoản đó, trừ khi chúng tôi có quy định rõ ràng khác.
Thứ tự Ưu tiên
Trường hợp Chính sách này giải quyết cụ thể các vấn đề về quyền riêng tư hoặc bảo vệ Dữ liệu Cá nhân, Chính sách này sẽ ưu tiên áp dụng đối với bất kỳ điều khoản xung đột nào trong các Điều khoản chỉ giới hạn ở các vấn đề quyền riêng tư hoặc bảo vệ Dữ liệu Cá nhân đó, trừ khi pháp luật hiện hành nghiêm cấm khác đi.
Trường hợp tồn tại văn bản quy định liên quan đến việc Xử lý Dữ liệu Cá nhân do cơ quan có thẩm quyền ban hành, văn bản đó sẽ được ưu tiên áp dụng đối với Việc Xử lý Dữ liệu Cá nhân của Người Dùng.
Bất kỳ vấn đề nào không được điều chỉnh bởi Chính sách này sẽ được điều chỉnh bởi Điều khoản Sử dụng.
Đôi khi, anou có thể sửa đổi, cập nhật, bổ sung hoặc thay thế Chính sách này. Các thay đổi sẽ được công bố trên [URL trang web] và/hoặc trong Nền tảng anou trước khi có hiệu lực. Trừ khi có quy định khác, các thay đổi sẽ có hiệu lực vào ngày được chỉ định trong thông báo (hoặc, nếu không được chỉ định, kể từ thời điểm công bố).
Trường hợp bản cập nhật tác động đáng kể đến cách thức anou Xử lý Dữ liệu Cá nhân của Người Dùng, anou sẽ cung cấp thông báo trước thích hợp thông qua Nền tảng, trang web, email, thông báo trong ứng dụng hoặc các phương tiện phù hợp khác. Trong trường hợp Luật Bảo vệ Dữ liệu hiện hành yêu cầu sự đồng ý cho hoạt động Xử lý mới hoặc thay đổi, anou sẽ có được sự đồng ý đó trước khi thực hiện hoạt động Xử lý đó. Người Dùng nên thường xuyên xem lại [URL trang web] và/hoặc Nền Tảng để biết các bản cập nhật.
Chính sách này nhằm mục đích như thông báo của Nền tảng về Việc Xử lý Dữ liệu Cá nhân và được thiết kế để tuân thủ luật bảo vệ Dữ liệu Cá nhân hiện hành, bao gồm cả luật pháp Việt Nam.
Ngôn ngữ: Chính sách này có thể được dịch sang nhiều ngôn ngữ vi mục đích thuận tiện. Trong trường hợp có bất kỳ sự xung đột, mơ hồ hoặc không nhất quán nào giữa phiên bản tiếng Việt và bất kỳ bản dịch nào của phiên bản đó, phiên bản tiếng Việt sẽ được ưu tiên nghiêm ngặt, trừ khi pháp luật hiện hành có quy định khác.

CHÍNH SÁCH QUYỀN RIÊNG TƯ CỦA anou