CHÍNH SÁCH BẢO MẬT

Nhà Cung Cấp nghiêm túc thực hiện trách nhiệm của mình liên quan đến bảo mật thông tin theo các quy định về bảo vệ bí mật thông tin cá nhân của pháp luật Việt Nam (“Pháp luật Việt Nam”) và cam kết tôn trọng quyền riêng tư và sự quan tâm của tất cả Người Sử Dụng Dịch Vụ trên nền tảng Onlala. Nhà Cung Cấp nhận biết tầm quan trọng của dữ liệu cá nhân mà Người Sử Dụng Dịch Vụ đã tin tưởng giao cho Nhà Cung Cấp và Nhà Cung Cấp có trách nhiệm quản lý, bảo vệ và xử lý dữ liệu cá nhân của Người Sử Dụng Dịch Vụ một cách đầy đủ và toàn vẹn. Chính sách bảo mật này (“Chính Sách Bảo Mật” hay “Chính Sách”) được thiết kế để giúp Người Sử Dụng Dịch Vụ hiểu được cách thức Onlala thu thập, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân mà Người Sử Dụng Dịch Vụ đã cung cấp cho Nhà Cung Cấp và/hoặc lưu giữ về Người Sử Dụng Dịch Vụ, cho dù là hiện nay hoặc trong tương lai, cũng như để giúp Người Sử Dụng Dịch Vụ đưa ra quyết định trước khi đồng ý cung cấp cho Nhà Cung Cấp bất kỳ thông tin dữ liệu cá nhân nào của Người Sử Dụng Dịch Vụ.

ĐIỀU 1. GIỚI THIỆU VỀ CHÍNH SÁCH BẢO MẬT

1.1 Nhà Cung Cấp và các bên liên kết của Nhà Cung Cấp (được gọi chung là “Nhà Cung Cấp”) tôn trọng quyền riêng tư của Người Sử Dụng Dịch Vụ. Tại Việt Nam, pháp nhân kiểm soát dữ liệu cá nhân của Người Sử Dụng Dịch Vụ là Công Ty Cổ phần Truyền thông ON+.

1.2 Trong quá trình cung cấp Các Dịch Vụ cho Người Sử Dụng Dịch Vụ hoặc quyền truy cập vào Nền Tảng Onlala, Nhà Cung Cấp sẽ thu thập, sử dụng, tiết lộ, lưu trữ và/hoặc xử lý dữ liệu, bao gồm cả dữ liệu cá nhân của Người Sử Dụng Dịch Vụ.

1.3 Chính Sách Bảo Mật này thiết lập để giúp Người Sử Dụng Dịch Vụ biết được cách thức Onlala thu thập, sử dụng, tiết lộ, lưu trữ và/hoặc xử lý dữ liệu mà Nhà Cung Cấp thu thập và nhận được trong quá trình cung cấp các Dịch Vụ hoặc cấp quyền truy cập vào Nền Tảng Onlala cho Người Sử Dụng Dịch Vụ của Onlala. Nhà Cung Cấp sẽ chỉ thu thập, sử dụng, tiết lộ, lưu trữ và/hoặc xử lý dữ liệu cá nhân của Người Sử Dụng Dịch Vụ theo Chính Sách Bảo Mật này.

1.4 Người Sử Dụng Dịch Vụ cần đọc Chính Sách Bảo Mật này cùng với bất kỳ thông báo được áp dụng nào khác mà Nhà Cung Cấp có thể đưa ra trong các trường hợp cụ thể khi Nhà Cung Cấp thu thập, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân về Người Sử Dụng Dịch Vụ, để Người Sử Dụng Dịch Vụ nhận thức đầy đủ về cách thức và lý do Nhà Cung Cấp sử dụng dữ liệu cá nhân của Người Sử Dụng Dịch Vụ.

1.5 Nhà Cung Cấp có thể cập nhật Chính Sách Bảo Mật này theo từng thời điểm. Bất kỳ thay đổi nào được Onlala thực hiện đối với Chính Sách Bảo Mật này trong tương lai sẽ được phản ánh trên trang này và những thay đổi quan trọng sẽ được thông báo cho Người Sử Dụng Dịch Vụ. Trong trường hợp được Pháp Luật Việt Nam cho phép, việc Người Sử Dụng Dịch Vụ tiếp tục sử dụng các Dịch Vụ, truy cập vào Nền tảng Onlala hoặc sử dụng Các Dịch Vụ, sẽ cấu thành sự xác nhận và chấp thuận của Người Sử Dụng Dịch Vụ về những thay đổi mà Nhà Cung Cấp thực hiện đối với Chính Sách Bảo Mật này. Người Sử Dụng Dịch Vụ đồng ý rằng Người Sử Dụng Dịch Vụ có trách nhiệm kiểm tra lại thường xuyên để biết bất kỳ cập nhật hoặc thay đổi nào đối với Chính Sách Bảo Mật này.

1.6 Nếu Người Sử Dụng Dịch Vụ nhấn đường liên kết sang Website/ứng dụng của bên thứ ba, Người Sử Dụng Dịch Vụ sẽ tạm rời khỏi Onlala để đến trang Website/ứng dụng mà Người Sử Dụng Dịch Vụ đã chọn. Nhà Cung Cấp không thể kiểm soát các hoạt động của bên thứ ba và không chịu trách nhiệm về sự an toàn hay bất kể những nội dung gì có trên Website/ứng dụng của bên thứ ba đó.

1.7 Tất cả các điều khoản này được áp dụng cho Người Sử Dụng Dịch Vụ của Onlala.

1.8 NẾU NGƯỜI SỬ DỤNG DỊCH VỤ KHÔNG ĐỒNG Ý CHO PHÉP XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA NGƯỜI SỬ DỤNG DỊCH VỤ NHƯ MÔ TẢ TRONG CHÍNH SÁCH BẢO MẬT NÀY, NGƯỜI SỬ DỤNG DỊCH VỤ VUI LÒNG KHÔNG SỬ DỤNG CÁC DỊCH VỤ CỦA NHÀ CUNG CẤP HAY TRUY CẬP NỀN TẢNG HOẶC TRANG WEB/ỨNG DỤNG ONLALA.

ĐIỀU 2. PHẠM VI THU THẬP THÔNG TIN

2.1 Những thông tin Người Sử Dụng Dịch Vụ chủ động cung cấp cho Nhà Cung Cấp:

Khi tạo một tài khoản trên Onlala, Người Sử Dụng Dịch Vụ đồng ý cung cấp cho Nhà Cung Cấp thông tin cá nhân bao gồm họ và tên, ngày tháng năm sinh, giới tính, số chứng minh nhân dân/căn cước công dân/hộ chiếu, địa chỉ email, số điện thoại, thông tin đăng nhập tài khoản bao gồm nhưng không giới hạn bất kỳ thông tin cần thiết để thiết lập tài khoản trên Onlala (bao gồm tên đăng nhập, mật khẩu đăng nhập), thông tin được gửi bởi hoặc liên quan đến (các) thiết bị được sử dụng để truy cập vào Nền Tảng Onlala bao gồm nhưng không giới hạn thông tin về cách thức Người Sử Dụng Dịch Vụ sử dụng Nền Tảng Onlala, các Dịch Vụ hoặc xem bất kỳ nội dung nào trên Nền Tảng Onlala, bao gồm thời gian truy cập Nền Tảng Onlala, các mục và dữ liệu được tìm kiếm trên Nền Tảng Onlala, bao gồm số lần và ngày truy cập, và các số liệu thống kê tương tự khác và các dữ liệu tổng hợp về nội dung của Người Sử Dụng Dịch Vụ. Sau khi đăng ký tài khoản, Người Sử Dụng Dịch Vụ có quyền, nhưng không bắt buộc, cung cấp cho Nhà Cung Cấp các thông tin liên lạc khác để phục vụ việc định danh tài khoản.

2.2 Thông tin được thu thập khi sử dụng dịch vụ:

Trong quá trình Người Sử Dụng Dịch Vụ sử dụng Nền Tảng Onlala và các Dịch Vụ được cung ứng, Nhà Cung Cấp có thể thu thập thông tin cá nhân của Người Sử Dụng Dịch Vụ khi:

(a) Khi Người Sử Dụng Dịch Vụ trực tiếp cung cấp cho Nhà Cung Cấp khi đăng ký tạo tài khoản trên Nền Tảng Onlala và/hoặc truy cập Nền Tảng Onlala, bao gồm các ứng dụng, trình duyệt và thiết bị mà Người Sử Dụng Dịch Vụ sử dụng để truy cập (cả phiên bản trên điện thoại di động và trang web);

(b) Khi Người Sử Dụng Dịch Vụ sử dụng bất kỳ Dịch Vụ, tính năng, chức năng của Nền Tảng Onlala trên điện thoại di động hoặc các thiết bị điện tử khác;

2.3 Phạm vi thu thập thông tin

Khi Người Sử Dụng Dịch Vụ đăng ký tài khoản, Nhà Cung Cấp có thể thu thập nhiều thông tin khác nhau, bao gồm:

(a) Thông tin tài khoản và cá nhân: Các chi tiết liên quan đến tài khoản, bao gồm họ và tên, giới tính, số điện thoại, số giấy tờ định danh cá nhân, ngày cấp, nơi cấp, ngày tháng năm sinh, địa chỉ email, mối quan tâm và sở thích;

(b) Thông tin thiết bị: Xác định các thiết bị mà Người Sử Dụng Dịch Vụ xác nhận cho phép sử dụng để đăng nhập vào tài khoản của mình. Ngăn ngừa các trường hợp đăng nhập trái phép vào tài khoản của Người Sử Dụng Dịch Vụ trên những thiết bị mà chưa được Người Sử Dụng Dịch Vụ xác nhận hoặc cấp phép. Các thông tin về thiết bị bao gồm: (i) Thông tin hệ điều hành; (ii) Số nhận dạng ID thiết bị; (iii) Tín hiệu thiết bị; (iv) Mạng và kết nối như: địa chỉ IP tên nhà mạng, ngôn ngữ, múi giờ.

(d) Thông tin cá nhân liên quan đến việc thanh toán phí sử dụng Dịch Vụ;

(e) Dữ liệu sử dụng: Dữ liệu về hoạt động của Người Sử Dụng Dịch Vụ trên các dịch vụ và việc sử dụng các chương trình của Onlala, chẳng hạn như khởi chạy ứng dụng trong các dịch vụ của Onlala, bao gồm cả lịch sử duyệt web; lịch sử tìm kiếm; lịch sử tương tác với các bài đăng; dữ liệu sự cố, hiệu suất và dữ liệu chẩn đoán khác; và dữ liệu sử dụng khác;

(f) Thông tin địa điểm: gợi ý kết nối và tương tác những người có cùng sở thích ở gần xung quanh Người Sử Dụng Dịch Vụ;

(g) Thông tin khác mà Người Sử Dụng Dịch Vụ cung cấp cho Onlala: Onlala thu thập thông tin về cách Người Sử Dụng Dịch Vụ sử dụng Dịch vụ của Onlala, chẳng hạn như các lĩnh vực Người Sử Dụng Dịch Vụ yêu thích, xem hoặc tương tác; các tính năng Người Sử Dụng Dịch Vụ sử dụng; hành động Người Sử Dụng Dịch Vụ thực hiện; thời gian, tần suất cũng như khoảng thời gian hoạt động của Người Sử Dụng Dịch Vụ. Ví dụ: Onlala ghi lại thời gian Người Sử Dụng Dịch Vụ sử dụng và lần gần đây nhất Người Sử Dụng Dịch Vụ dùng Dịch vụ của Onlala, cũng như các video và nội dung khác mà Người Sử Dụng Dịch Vụ xem trên nền tảng Onlala này.

2.4 Người Sử Dụng Dịch Vụ đồng ý không cung cấp cho Nhà Cung Cấp bất cứ thông tin nào không chính xác hoặc gây hiểu nhầm và Người Sử Dụng Dịch Vụ đồng ý sẽ thông báo cho Nhà Cung Cấp về bất cứ thông tin nào không chính xác hoặc khi có sự thay đổi thông tin. Onlala bảo lưu quyền theo quyết định riêng của Nhà Cung Cấp được yêu cầu các tài liệu cần thiết khác để xác minh thông tin được Người Sử Dụng Dịch Vụ cung cấp.

2.5 Trong trường hợp Nhà Cung Cấp thu thập dữ liệu cá nhân thông qua các bên thứ ba và/hoặc các bên liên kết của Onlala, Nhà Cung Cấp sẽ chỉ thu thập dữ liệu cá nhân của Người Sử Dụng Dịch Vụ khi được Pháp Luật Việt Nam cho phép hoặc liên quan đến các mục đích mà các bên thứ ba và/hoặc các bên liên kết của Nhà Cung Cấp đã tiến hành, cho mục đích cộng tác của Nhà Cung Cấp với các bên thứ ba và/hoặc các bên liên kết hoặc theo yêu cầu xác thực hoặc thẩm định nhận dạng. Trong quá trình Người Sử Dụng Dịch Vụ sử dụng Nền Tảng Onlala và Các Dịch Vụ được Nhà Cung Cấp cung ứng, Người Sử Dụng Dịch Vụ đồng ý rằng Người Sử Dụng Dịch Vụ đã đồng ý (dù là với Nhà Cung Cấp, bên thứ ba hoặc các bên liên kết của Onlala) về việc chuyển dữ liệu cá nhân của Người Sử Dụng Dịch Vụ từ bên thứ ba và/hoặc các bên liên kết của Nhà Cung Cấp cho Nhà Cung Cấp cho các mục đích được nêu trong Chính Sách Bảo Mật này hoặc bất kỳ điều khoản nào khác.

2.6 Nhà Cung Cấp sẽ chỉ có thể thu thập một số danh mục dữ liệu cá nhân nhất định nếu Người Sử Dụng Dịch Vụ tự nguyện cung cấp dữ liệu cá nhân đó cho Nhà Cung Cấp hoặc theo cách khác được quy định theo Chính Sách Bảo Mật này. Nếu Người Sử Dụng Dịch Vụ lựa chọn việc không cung cấp dữ liệu cá nhân của Người Sử Dụng Dịch Vụ cho Nhà Cung Cấp hoặc sau đó rút lại sự đồng ý của Người Sử Dụng Dịch Vụ đối với việc Nhà Cung Cấp sử dụng dữ liệu cá nhân của Người Sử Dụng Dịch Vụ, Onlala có thể sẽ không cung cấp cho Người Sử Dụng Dịch Vụ các tính năng hoặc chức năng nhất định trên các Dịch Vụ hoặc quyền truy cập Nền Tảng Onlala.

2.7 Nếu Người Sử Dụng Dịch Vụ cung cấp dữ liệu cá nhân của bất kỳ bên thứ ba nào cho Nhà Cung Cấp, Người Sử Dụng Dịch Vụ cam đoan và đảm bảo rằng Người Sử Dụng Dịch Vụ có được sự đồng ý, được cấp phép và được cho phép từ bên thứ ba để chia sẻ và chuyển dữ liệu cá nhân của họ cho Nhà Cung Cấp, và để Nhà Cung Cấp thu thập, lưu trữ, sử dụng và tiết lộ dữ liệu đó theo Chính Sách Bảo Mật này.

ĐIỀU 3. NGUYÊN TẮC BẢO VỆ THÔNG TIN, DỮ LIỆU CÁ NHÂN

3.1 Cho mục đích của Điều khoản này, dữ liệu cá nhân được hiểu là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một người cụ thể hoặc giúp xác định một người cụ thể.

3.2 Nguyên tắc bảo vệ thông tin, dữ liệu cá nhân:

(a) Dữ liệu cá nhân của Người Sử Dụng Dịch Vụ được xử lý theo quy định của pháp luật;

(b) Người Sử Dụng Dịch Vụ được biết về hoạt động liên quan tới xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.

(c) Dữ liệu cá nhân của Người Sử Dụng Dịch Vụ chỉ được xử lý đúng với mục đích đã được Nhà Cung Cấp công bố về xử lý dữ liệu cá nhân;

(d) Dữ liệu cá nhân được thu thập phù hợp và giới hạn trong phạm vi mục đích cần xử lý. Dữ liệu cá nhân của Người Sử Dụng Dịch Vụ sẽ không được mua, bán dưới mọi hình thức, trừ trường hợp pháp luật có quy định khác.

(e) Dữ liệu cá nhân của Người Sử Dụng Dịch Vụ được cập nhật, bổ sung phù hợp với mục đích xử lý.

(f) Dữ liệu cá nhân của Người Sử Dụng Dịch Vụ được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về việc bảo vệ dữ liệu cá nhân và phòng, chống sự mất mat, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật.

(g) Dữ liệu cá nhân của Người Sử Dụng Dịch Vụ chỉ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác.

(h) Onlala sẽ chịu trách nhiệm tuân thủ các nguyên tắc xử lý dữ liệu được quy định từ điểm (a) tới điểm (h) của Điều này và chứng minh sự tuân thủ của mình với các nguyên tắc xử lý dữ liệu đó.

ĐIỀU 4. MỤC ĐÍCH THU THẬP THÔNG TIN

4.1 Dữ liệu cá nhân mà Nhà Cung Cấp thu thập (như quy định tại Điều 2 trên đây) từ Người Sử Dụng Dịch Vụ hoặc thông qua các bên thứ ba có thể được Nhà Cung Cấp sử dụng cho các mục đích sau:

(a) Tạo và duy trì tài khoản của Người Sử Dụng Dịch Vụ trên Nền Tảng Onlala;

(b) Xử lý, quản lý hoặc xác minh yêu cầu sử dụng Các Dịch Vụ của Nền Tảng Onlala;

(d) cải thiện và nâng cao chất lượng sử dụng Dịch Vụ trên Onlala;

(e) Trao cho Người Sử Dụng Dịch Vụ cơ hội tham gia vào các chương trình khuyến mại, quảng cáo, mua sắm của những đơn vị liên kết với Nhà Cung Cấp;

(f) Đề xuất giới thiệu về các bộ phim, video, chương trình truyền hình mà Người Sử Dụng Dịch Vụ có thể quan tâm;

(g) trả lời các thắc mắc, ý kiến và phản hồi từ Người Sử Dụng Dịch Vụ;

(h) phục vụ cho các thủ tục yêu cầu pháp lý, phục vụ các mục đích phát hiện, ngăn chặn và truy tố tội phạm, điều tra, giải quyết các khiếu nại hoặc tranh chấp liên quan đến việc sử dụng các dịch vụ của Người Sử Dụng Dịch Vụ, hoặc các hoạt động khác được pháp luật cho phép;

(i) duy trì sự an toàn, an ninh và toàn vẹn cho các dịch vụ của Nền Tảng Onlala;

(j) để duy trì và quản lý bất kỳ bản cập nhật phần mềm nào và/hoặc các bản cập nhật khác và sự hỗ trợ có thể được yêu cầu tùy lúc nhằm đảm bảo các Dịch Vụ của Nhà Cung Cấp hoạt động suôn sẻ;

(k) để cho phép Người Sử Dụng Dịch Vụ tương tác hoặc liên lạc với Người Sử Dụng Dịch Vụ khác thông qua Nền Tảng Onlala, bao gồm để thông báo cho Người Sử Dụng Dịch Vụ khi một Người Sử Dụng Dịch Vụ khác đã gửi cho Người Sử Dụng Dịch Vụ một tin nhắn riêng tư hoặc đăng nhận xét cho Người Sử Dụng Dịch Vụ trên Nền Tảng Onlala;

(l) để cho phép quảng cáo và các đợt kiểm tra và khảo sát khác, ngoài những hoạt động khác, xác thực quy mô và thành phần của đối tượng khảo sát, và hiểu được trải nghiệm của họ với các Dịch Vụ của Nhà Cung Cấp;

(m) để lưu trữ, lập máy chủ, sao lưu (cho dù là vì mục đích khôi phục sau thảm họa hoặc mục đích khác) đối với dữ liệu cá nhân của Người Sử Dụng Dịch Vụ; và

(n) phục vụ cho các công tác kiểm thử, nghiên cứu, phân tích và phát triển sản phẩm.

4.2 Vì các mục đích mà Nhà Cung Cấp sẽ/có thể thu thập, sử dụng, tiết lộ hoặc xử lý dữ liệu cá nhân của Người Sử Dụng Dịch Vụ phụ thuộc vào hoàn cảnh hiện có, mục đích đó có thể không xuất hiện bên trên. Tuy nhiên, Nhà Cung Cấp sẽ thông báo cho Người Sử Dụng Dịch Vụ biết mục đích khác đó tại thời điểm xin sự cho phép của Người Sử Dụng Dịch Vụ, trừ khi việc xử lý dữ liệu áp dụng mà không có sự đồng ý của Người Sử Dụng Dịch Vụ là được phép theo các quy định của pháp luật về bảo vệ bí mật thông tin cá nhân hoặc theo quy định pháp luật.

4.3 Nhà Cung Cấp có thể xử lý dữ liệu cá nhân của Người Sử Dụng ở một quốc gia khác ngoài quốc gia mà Người Sử Dụng Dịch Vụ cư trú. Trong phạm vi Nhà Cung Cấp chuyển dữ liệu cá nhân của Người Sử Dụng, chúng tôi sẽ sử dụng các biện pháp bảo vệ phù hợp và tuân thủ luật pháp của quốc gia nơi dữ liệu cá nhân của Người Sử Dụng Dịch Vụ được chuyển đến. Khi Người Sử Dụng Dịch Vụ yêu cầu, Nhà Cung Cấp sẽ cung cấp cho Người Sử Dụng Dịch Vụ chi tiết các biện pháp bảo vệ dữ liệu mà Nhà Cung Cấp đang sử dụng.

ĐIỀU 5. NHỮNG TRƯỜNG HỢP THÔNG TIN ĐƯỢC CHIA SẺ

Nhà Cung Cấp sẽ giữ bí mật và không tiết lộ bất kỳ thông tin nào của Người Sử Dụng Dịch Vụ, trừ khi xảy ra một trong các trường hợp sau đây:

5.1 Nhà Cung Cấp sẽ xin phép Người Sử Dụng Dịch Vụ và phải được sự đồng ý của Người Sử Dụng Dịch Vụ trước khi chia sẻ bất kỳ thông tin nào của Người Sử Dụng Dịch Vụ. Khi Người Sử Dụng Dịch Vụ đăng ký, sử dụng tính năng đăng nhập liên quan đến các nền tảng và ứng dụng của bên thứ ba, điều đó đồng nghĩa với việc các thông tin của Người Sử Dụng Dịch Vụ sẽ được chia sẻ cho bên thứ ba, dựa trên sự chấp thuận của Người Sử Dụng Dịch Vụ. Bằng việc chấp nhận sự chia sẻ này, Người Sử Dụng Dịch Vụ cũng sẽ chấp nhận những rủi ro kèm theo. Trong trường hợp này, Người Sử Dụng Dịch Vụ đồng ý và chấp nhận loại trừ trách nhiệm của Nhà Cung Cấp liên quan tới việc thông tin, dữ liệu của Người Sử Dụng Dịch Vụ bị chia sẻ cho bên thứ ba; hoặc

5.2 Trong trường hợp có yêu cầu của pháp luật: Nhà Cung Cấp có trách nhiệm hợp tác cung cấp thông tin cá nhân của Người Sử Dụng Dịch Vụ khi có yêu cầu từ cơ quan nhà nước có thẩm quyền như: Viện kiểm sát, toà án, cơ quan công an điều tra liên quan đến hành vi vi phạm pháp luật nào đó của Người Sử Dụng Dịch Vụ,... Ngoài ra, không ai có quyền xâm phạm vào thông tin cá nhân của Người Sử Dụng Dịch Vụ.

ĐIỀU 6. CAM KẾT BẢO MẬT THÔNG TIN

6.1 Để bảo vệ dữ liệu cá nhân của Người Sử Dụng Dịch Vụ khỏi các hành vi vi phạm pháp luật như truy cập, thu thập, sử dụng, tiết lộ, xử lý, sao chép, sửa đổi, sắp xếp, mất mát, sử dụng sai mục đích, chỉnh sửa mà không được sự cho phép của Người Sử Dụng Dịch Vụ hoặc các rủi ro tương tự, Nhà Cung Cấp đã đưa ra các biện pháp quản trị, biện pháp xử lý thực tế và biện pháp kỹ thuật thích hợp để bảo vệ dữ liệu Người Sử Dụng Dịch Vụ một cách tốt nhất.

6.2 Nhà Cung Cấp sử dụng các biện pháp bảo mật thích hợp để nhằm bảo đảm tính an toàn, nguyên vẹn, độ chính xác, và tính bảo mật những thông tin mà Người sử dụng đã cung cấp. Các biện pháp này bao gồm xem xét thực tiễn thu thập, lưu trữ, xử lý và biện pháp bảo mật dữ liệu nội bộ, cũng như các biện pháp bảo mật mức vật lý để bảo vệ việc truy cập trái phép vào hệ thống lưu trữ dữ liệu cá nhân.

6.3 Thông tin cá nhân, thông tin riêng của Người Sử Dụng Dịch Vụ được thu thập, lưu trữ và bảo vệ một các nghiêm túc, chính xác và bảo mật.

6.4 Nhà Cung Cấp chỉ cho phép nhân viên có thẩm quyền của Nhà Cung Cấp truy cập thông tin cá nhân; những người cần biết thông tin này để vận hành, phát triển và cải tiến dịch vụ của Nhà Cung Cấp. Những cá nhân này bị ràng buộc bởi nghĩa vụ bảo mật và có thể chịu kỷ luật, bao gồm chấm dứt việc làm và truy tố hình sự, khi họ vi phạm các nghĩa vụ này. Mỗi Người sử dụng tự chịu trách nhiệm bảo mật mật khẩu tài khoản Onlala, cam kết không công khai hay cung cấp thông tin bảo mật tài khoản của Người Sử Dụng Dịch Vụ đến bất kỳ ai hay đơn vị thứ ba nào khác. Thông tin về tài khoản của Người Sử Dụng Dịch Vụ được đặt trên một máy chủ rất an toàn và được tường lửa bảo vệ.

6.5 Tuy nhiên, Người Sử Dụng Dịch Vụ nên hiểu rằng không có phương thức truyền tải nào qua Internet hoặc phương thức lưu trữ điện tử là an toàn tuyệt đối. Mặc dù việc bảo mật không thể đảm bảo tuyệt đối, nhưng Nhà Cung Cấp nỗ lực để bảo vệ an toàn thông tin của Người Sử Dụng Dịch Vụ và liên tục rà soát và nâng cấp các biện pháp bảo mật thông tin của Nhà Cung Cấp.

6.6 Nền Tảng Onlala sẽ không sử dụng, không chuyển giao, cung cấp và/hoặc tiết lộ cho bất kỳ bên thứ ba nào về thông tin cá nhân của Người Sử Dụng Dịch Vụ mà không có sự cho phép từ Người Sử Dụng Dịch Vụ, trừ các trường hợp dưới đây:

(a) Nhà Cung Cấp có thể tiết lộ các thông tin cá nhân nếu điều đó do luật pháp yêu cầu và việc tiết lộ này là cần thiết một cách hợp lý để tuân thủ các quy trình pháp lý; hoặc

(b) Trong trường hợp sáp nhập, hợp nhất toàn bộ hoặc một phần với công ty khác, bên mua có quyền truy cập thông tin được Nhà Cung Cấp lưu trữ, duy trì, trong đó bao gồm cả thông tin cá nhân.

6.7 Trong trường hợp máy chủ lưu trữ thông tin bị hacker tấn công dẫn đến mất mát dữ liệu cá nhân của Người Sử Dụng Dịch Vụ, Nhà Cung Cấp sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra, xử lý kịp thời và thông báo cho Người Sử Dụng Dịch Vụ được biết.

6.8 Nhà Cung Cấp yêu cầu các cá nhân khi tạo tài khoản, phải cung cấp đầy đủ thông tin cá nhân có liên quan như: họ và tên, địa chỉ liên lạc, email, điện thoại, số giấy tờ định danh cá nhân, ngày cấp, nơi cấp,… và chịu trách nhiệm về tính pháp lý của những thông tin trên. Nhà Cung Cấp không chịu trách nhiệm cũng như không giải quyết mọi khiếu nại có liên quan đến quyền lợi của Người Sử Dụng Dịch Vụ đó nếu xét thấy tất cả các thông tin cá nhân của Người Sử Dụng Dịch Vụ cung cấp khi đăng ký ban đầu không chính xác.

6.9 Nhà Cung Cấp sẽ lưu trữ các thông tin cá nhân do Người Sử Dụng Dịch Vụ cung cấp trên các hệ thống nội bộ của Nhà Cung Cấp trong quá trình cung cấp Dịch Vụ cho đến khi hoàn thành mục đích thu thập hoặc khi Người Sử Dụng Dịch Vụ có yêu cầu hủy các thông tin đã cung cấp. Đối với các thông tin về tài khoản, thời gian đăng nhập, đăng xuất, địa chỉ IP của Người Sử Dụng Dịch Vụ và nhật ký xử lý thông tin được đăng tải sẽ được Nhà Cung Cấp lưu trữ với khoảng thời gian tối thiểu là hai (02) năm. Tuy nhiên, có những trường hợp Nhà Cung Cấp không thể chấp nhận yêu cầu của Người Sử Dụng Dịch Vụ, giả sử như nếu Người Sử Dụng Dịch Vụ yêu cầu chúng tôi xóa dữ liệu giao dịch của Người Sử Dụng Dịch Vụ và Nhà Cung Cấp có nghĩa vụ về mặt pháp lý phải lưu hồ sơ về giao dịch đó để tuân thủ pháp luật. Người Sử Dụng Dịch Vụ cũng có thể từ chối chấp nhận yêu cầu nếu hành động đó sẽ làm suy yếu việc sử dụng dữ liệu hợp pháp của Nhà Cung Cấp cho các mục đích chống gian lận và bảo mật, chẳng hạn như khi Người Sử Dụng Dịch Vụ yêu cầu xóa tài khoản đang bị điều tra do có lo ngại về bảo mật. Các lý do khác mà yêu cầu về quyền riêng tư của Người Sử Dụng Dịch Vụ có thể bị từ chối là nếu việc này gây nguy hiểm cho quyền riêng tư của người khác.

6.10 Hậu quả, thiệt hại không mong muốn có thể xảy ra: Bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu cá nhân của Người Sử Dụng Dịch Vụ luôn được Nhà Cung Cấp ưu tiên hàng đầu. Tuy nhiên, vì lý do kỹ thuật hoặc các lý do khác nằm ngoài sự kiểm soát của Nhà Cung Cấp, việc thất thoát dữ liệu, rò rỉ thông tin vẫn có thể xảy ra và gây nên các hậu quả, thiệt hại không muốn đối với Người Sử Dụng Dịch Vụ và/hoặc Nhà Cung Cấp. Trong trường hợp này, Nhà Cung Cấp sẽ nỗ lực tối đa để sửa chữa và củng cố hàng rào bảo mật, giảm thiểu thiệt hại phát sinh cho Người Sử Dụng Dịch Vụ.

ĐIỀU 7. QUYỀN VÀ NGHĨA VỤ CỦA NGƯỜI SỬ DỤNG DỊCH VỤ

7.1 Quyền được biết

Người Sử Dụng Dịch Vụ được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

7.2 Quyền đồng ý

Người Sử Dụng Dịch Vụ đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp:

(a) Trong trường hợp khẩn cấp, cần xử lý ngay dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác;

(b) Việc công khai dữ liệu cá nhân theo quy định của luật;

(d) Để thực hiện nghĩa vụ theo hợp đồng của Người Sử Dụng Dịch Vụ với cơ quan, tổ chức, cá nhân có liên quan theo quy định của luật.

7.3 Quyền truy cập

Người Sử Dụng Dịch Vụ được phép truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

7.4 Quyền rút lại sự đồng ý

Người Sử Dụng Dịch Vụ được quyền rút lại sự đồng ý của mình, trừ trường hợp luật có quy định khác.

7.5 Quyền xóa dữ liệu

Người Sử Dụng Dịch Vụ được xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

7.6 Quyền hạn chế xử lý dữ liệu

(a) Người Sử Dụng Dịch Vụ được yêu cầu hạn chế xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác;

(b) Việc hạn chế xử lý dữ liệu được thực hiện trong 72 giờ sau khi có yêu cầu của Người Sử Dụng Dịch Vụ, với toàn bộ dữ liệu cá nhân mà Người Sử Dụng Dịch Vụ yêu cầu hạn chế, trừ trường hợp luật có quy định khác.

7.7 Quyền cung cấp dữ liệu

Người Sử Dụng Dịch Vụ được yêu cầu Onlana cung cấp cho bản thân dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

7.8 Quyền phản đối xử lý dữ liệu

Người Sử Dụng Dịch Vụ được quyền phản đối Onlala xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị, trừ trường hợp luật có quy định khác.

Onlala sẽ thực hiện yêu cầu của chủ thể dữ liệu trong 72 giờ sau khi nhận được yêu cầu, trừ trường hợp luật có quy định khác.

7.9 Quyền khiếu nại, tố cáo, khởi kiện

Người Sử Dụng Dịch Vụ có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật

7.10 Quyền yêu cầu bồi thường thiệt hại

Người Sử Dụng Dịch Vụ có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.

7.11 Quyền tự bảo vệ

Người Sử Dụng Dịch Vụ có quyền tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự.

7.12 Nghĩa vụ của Người Sử Dụng Dịch Vụ

(a) Bảo vệ dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình.

(b) Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.

(d) Thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

ĐIỀU 8. CƠ CHẾ TIẾP NHẬN VÀ GIẢI QUYẾT KHIẾU NẠI CỦA NGƯỜI SỬ DỤNG DỊCH VỤ HOẶC CƠ QUAN CHỨC NĂNG

8.1 Khi Người Sử Dụng Dịch Vụ có phát hiện nào về việc Nhà Cung Cấp đã sử dụng thông tin cá nhân nào của Người Sử Dụng Dịch Vụ sai mục đích hoặc phạm vi đã được thông báo trên Onlala, Người Sử Dụng Dịch Vụ có quyền gửi email phản hồi/khiếu nại đến Nhà Cung Cấp với các thông tin, chứng cứ liên quan đến việc này. Nhà Cung Cấp luôn đề cao và lắng nghe phản hồi từ phía Người Sử Dụng Dịch Vụ, có trách nhiệm tiếp nhận và xử lý những khiếu nại của Người Sử Dụng Dịch Vụ liên quan đến việc sử dụng thông tin cá nhân của Người Sử Dụng Dịch Vụ.

8.2 Nhà Cung Cấp sẽ nhanh chóng tiếp nhận những phản hồi/khiếu nại này và xem xét các yêu cầu hợp lý để giải quyết các yêu cầu, khiếu nại của Người Sử Dụng Dịch Vụ. Nhà Cung Cấp sẽ xác nhận thông tin, trường hợp thông tin phản ánh của Người Sử Dụng Dịch Vụ là đúng, hợp lý và hợp pháp, tuỳ theo mức độ, Ban Quản trị sẽ có những biện pháp xử lý kịp thời.

8.3 Bất kỳ khiếu nại nào phát sinh trong quá trình sử dụng dịch vụ trên Onlala phải được gửi đến Phòng Chăm sóc Khách hàng của Nhà Cung Cấp tại:

Công Ty Cổ Phần Truyền thông ON+.

Email: cskh@onlala.vn

Điện thoại: 19003020

8.4 Các bước tiếp nhận và giải quyết khiếu nại:

- Bước 1: Người Sử Dụng Dịch Vụ gửi phản hồi/khiếu nại về việc sử dụng thông tin cá nhân qua email: cskh@onlala.vn hoặc bằng cuộc gọi qua số điện thoại trên.

- Bước 2: Phòng Chăm sóc Khách hàng của Nhà Cung Cấp sẽ tiếp nhận các khiếu nại của Người Sử Dụng Dịch Vụ. Bộ phận này sẽ nhanh chóng và chủ động giải quyết các phản hồi/khiếu nại của Người Sử Dụng Dịch Vụ và trả lời kết quả giải quyết trên cơ sở các chính sách mà Nhà Cung Cấp đã công bố và theo quy định của pháp luật.

- Bước 3: Tuỳ thuộc vào mức độ sai phạm (nếu có), Nhà Cung Cấp sẽ đưa ra các biện pháp xử lý phù hợp và thông báo kết quả giải quyết khiếu nại đến Người Sử Dụng Dịch Vụ.

8.5 Ngoài ra, ngay sau khi nhận được yêu cầu từ cơ quan chức năng về việc loại bỏ ngay thông tin vi phạm, Nhà Cung Cấp có chơ chế phối hợp và hợp tác để loại bỏ những thông tin độc hại, vi phạm quy định pháp luật hiện hành để đảm bảo môi trường sử dụng và tiếp thông tin luôn được trong sạch, chỉnh xác.

ĐIỀU 9. CÁC ĐIỀU KHOẢN KHÁC

Chính Sách Bảo Mật này có hiệu lực ràng buộc giữa Nhà Cung Cấp và Người Sử Dụng Dịch Vụ khi Người Sử Dụng Dịch Vụ đồng ý tham gia và sử dụng Dịch Vụ được cung cấp trên Onlala.