CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
- Định nghĩa
- Dịch vụ: là dịch vụ mạng xã hội vclip.vn cung cấp các video giải trí trong nhiều lĩnh vực cho thuê bao mạng viễn thông di động Vinaphone.
- Vega: Công ty Cổ phần Bạch Minh – đơn vị chủ quản Dịch vụ.
- Người dùng: là thuê bao mạng viễn thông di động Vinaphone và đăng ký Dịch vụ.
- Dữ liệu cá nhân: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
- Xử lý dữ liệu cá nhân: là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
- Chính sách xử lý dữ liệu cá nhân
Trừ trường hợp pháp luật có quy định khác,Vega xử lý dữ liệu cá nhân theo các quy định sau đây:
- Loại dữ liệu cá nhân được xử lý
- Các Dữ liệu cá nhân của Người dùng được Vega xử lý bao gồm: Họ tên thật, tuổi, địa chỉ, giấy tờ pháp lý, số điện thoại, địa chỉ, email, địa chỉ IP, dữ liệu cookie… của Người dùng và các dữ liệu khác (nếu có) tùy vào nhu cầu và khả năng của Vega tại từng thời điểm.
- Ngoài Dữ liệu cá nhân trên, Vega cũng thu thập và xử lý thông tin về quá trình sử dụng Dịch vụ của Người dùng như: lịch sử truy cập, lịch sử hoạt động, lịch sử giao dịch ...trên Dịch vụ nhằm phục vụ cho việc truy ngược hành vi của người sử dụng trong những trường hợp cần thiết.
- Nguồn dữ liệu cá nhân
Vega có thể xử lý dữ liệu cá nhân Người dùng từ các nguồn như sau:
- Các Dữ liệu cá nhân mà Người dùng cung cấp cho Vega hoặc Vega thu thập được trong quá trình Người dùng truy cập, sử dụng Dịch vụ.
- Từ nhà cung cấp dịch vụ, đối tác, đơn vị tư vấn và các bên thứ ba khác liên quan đến hoạt động kinh doanh của Vega.
- Mục đích xử lý
Vega xử lý dữ liệu cá nhân cho các mục đích sau:
- Cung cấp Dịch vụ, thực hiện giao dịch theo nội dung đăng ký của Người dùng;
- Thông báo các điều chỉnh, giới thiệu nội dung, tính năng mới của Dịch vụ;
- Phục vụ công tác chăm sóc khách hàng, liên lạc, giải quyết các thắc mắc hay khiếu nại phát sinh trong quá trình Người dùng đăng ký, sử dụng Dịch vụ.;
- Theo dõi, giám sát và quản lý hoạt động của Người dung trên Dịch vụ bao gồm và không giới hạn đăng tải video, bình luận v.v…;
- Tổng hợp, phân tích, báo cáo, đánh giá hoạt động kinh doanh, nâng cao chất lượng Dịch vụ;
- Thực hiện các hoạt động truyền thông, quảng cáo;
- Ngăn chặn những hoạt động vi phạm pháp luật tại trên Dịch vụ;
- Mục đích khác theo quy định của pháp luật.
- Tổ chức, cá nhân xử lý
Nhằm thực hiện mục đích xử lý, ngoài Vega được quyền cung cấp Dữ liệu cá nhân cho tổ chức, cá nhân sau:
- Đơn vị chủ quản Dịch vụ.
- Nhà mạng viễn thông Vinaphone.
- Cơ quan nhà nước có thẩm quyền.
- Các đơn vị kiểm soát, kiểm toán, tư vấn, của Vega hoặc cung cấp trong trường hợp Vega thực hiện hoạt động mua bán, sáp nhập.
- Tổ chức, cá nhân khác theo quy định của pháp luật.
- Cách thức xử lý Dữ Liệu Cá Nhân: Tùy thuộc vào mục đích xử lý Dữ Liệu Cá Nhân, Vega, bên xử lý dữ liệu của Vega hoặc bên thứ ba được phép xử lý dữ liệu cho Vega có thể áp dụng các cách thức xử lý phù hợp bao gồm nhưng không giới hạn ở cách xử lý dữ liệu cá nhân tự động tự động, thủ công hoặc các cách thức khác phù hợp với quy định của pháp luật, nhu cầu và khả năng của Vega.
- Thời gian bắt đầu và kết thúc xử lý dữ liệu
Tùy thuộc từng hoạt động cụ thể, Dữ liệu cá nhân được xử lý sau khi được cung cấp, thu thập và kết thúc khi hoàn thành việc xử lý dữ liệu cá nhân phù hợp với mục đích thực hiện hoặc cho đến khi Dữ liệu cá nhân đã được xóa theo quy định.
- Thời gian lưu trữ thông tin: 02 năm kể từ thời gian kết thúc xử lý Dữ liệu cá nhân.
- Quyền và nghĩa vụ của Người dùng liên quan đến Dữ liệu cá nhân
Trừ trường hợp luật có quy định khác, Người dùng có các quyền và nghĩa vụ liên quan đến Dữ liệu cá nhân của mình như sau:
- Quyền của Người dùng liên quan đến Dữ liệu cá nhân
- Được biết về hoạt đông Xử lý Dữ liệu cá nhân của mình.
- Được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình trừ các trường hợp xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu theo quy định của pháp luật.
- Truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
- Được quyền rút lại sự đồng ý của mình.
- Được xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình.
- Được yêu cầu hạn chế xử lý dữ liệu cá nhân của mình. Việc hạn chế xử lý dữ liệu được thực hiện trong 72 giờ sau khi có yêu cầu của chủ thể dữ liệu, với toàn bộ dữ liệu cá nhân mà Người dùng yêu cầu hạn chế.
- Được yêu cầu Vega cung cấp cho bản thân dữ liệu cá nhân của mình bằng cách trực tiếp hoặc ủy quyền cho tổ chức, cá nhân khác đến trụ sở Vega để yêu cầu cung cấp dữ liệu cá nhân, gửi phiếu yêu cầu cung cấp dữ liệu cá nhân đến trụ sở Vega hoặc liên hệ với Vega theo thông tin liên hệ công khai trên Dịch vụ.
- Nghĩa vụ của Người dùng liên quan đến Dữ liệu cá nhân
- Trong trường hợp Người dùng cung cấp cho Vega Dữ liệu cá nhân của bên thứ ba, Người dùng cam kết đã có sự đồng ý hợp pháp của bên thứ ba để Vega được quyền xử lý dữ liệu cá nhân bên thứ ba đó theo quy định tại Chính sách này. Trong trường hợp phát sinh bất kỳ tranh chấp, khiếu nại liên quan đến Dữ liệu cá nhân mà Người dùng cung cấp cho Vega, Người dùng chịu toàn bộ trách nhiệm trước pháp luật, bên thứ ba, Vega và các bên liên quan khác (nếu có).
- Cung cấp cho Vega đầy đủ, chính xác Dữ liệu cá nhân trong quá trình đăng ký sử dụng Dịch vụ.
- Tôn trọng Dữ liệu cá nhân của Người dùng khác.
- Tự bảo mật tài khoản và mật khẩu được cấp, Dữ liệu cá nhân của mình và chịu toàn bộ trách nhiệm trong trường hợp Người dùng cung cấp Dữ liệu cá nhân cho Người dùng khác hoặc tổ chức, cá nhân nào khác bất kể có thông qua Dịch vụ hay không.
- Thông báo ngay tới Vega nếu phát hiện, nghi ngờ tài khoản, Dữ liệu cá nhân của mình bị lộ hoặc bị truy cập trái phép.
- Quyền và nghĩa vụ của Vega liên quan đến Dữ liệu cá nhân
Trừ trường hợp luật có quy định khác, Vega có các quyền và nghĩa vụ liên quan đến Dữ liệu cá nhân của mình như sau:
- Quyền của Vega
- Được yêu cầu Người dùng cung cấp đầy đủ và chính xác Dữ liệu cá nhân để đảm bảo thực hiện các mục đích xử lý.
- Được loại trừ toàn bộ trách nhiệm đối với tính chính xác và tính hợp pháp của các Dữ liệu cá nhân mà Người dùng và/hoặc bên thứ ba cung cấp cho Vega, Vega không có trách nhiệm phải xác minh các Dữ liệu cá nhân này.
- Trong trường hợp Người dùng rút lại sự đồng ý, yêu cầu xóa dữ liệu hoặc thực hiện các quyền khác đối với Dữ liệu cá nhân của mình làm ảnh hưởng đến khả năng cung cấp/duy trì Dịch vụ, Vega có thể xem xét và quyết định dừng cung cấp Dịch vụ.
- Nghĩa vụ của Vega
- Có quyền không cung cấp dữ liệu cá nhân hoặc thực hiện các yêu cầu của Người dùng trong trường hợp gây tổn hại tới quốc phòng, an ninh quốc gia, trật tự an toàn xã hội; có thể ảnh hưởng tới sự an toàn, sức khỏe thể chất hoặc tinh thần của người khác; Người dùng không thực hiện đúng quy trình; không cung cấp đầy đủ thông tin, tài liệu theo quy định hoặc trường hợp khác theo quy định của pháp luật.
- Thực hiện các biện pháp bảo vệ Dữ liệu cá nhân theo quy định của pháp luật. Trong trường hợp máy chủ lưu trữ thông tin bị hacker tấn công dẫn đến mất mát dữ liệu cá nhân Người dùng, Vega sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho Người dùng được biết.
- Thực hiện đầy đủ các biện pháp bảo vệ Dữ liệu cá nhân theo quy định của pháp luật
- Rủi ro có khả năng xảy ra
Người dùng hiểu rằng cung cấp, đăng tải Dữ liệu cá nhân thông qua Dịch vụ sẽ phải chịu rủi ro là người khác có thể thu thập, sử dụng các Dữ liệu cá nhân mà Người dùng để ở chế độ công khai trên Dịch vụ. Bên cạnh đó việc xử lý Dữ liệu cá nhân luôn tiềm ẩn rủi ro rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp.
Vega khuyến cáo Người dùng cần cân nhắc trước khi cung cấp, đăng tải Dữ liệu cá nhân lên Dịch vụ.
