Chính sách bảo mật

I. NGUYÊN TẮC CHUNG

1.1. Chính Sách Bảo Mật Dữ Liệu Cá Nhân này (“Chính Sách Bảo Mật”) mô tả cách thức Công ty TNHH BKIT Việt Nam (“Công Ty”) thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan đến dữ liệu cá nhân của Khách Hàng (sau đây gọi chung là “Xử Lý”) khi Khách Hàng (i) mua sắm sản phẩm/hàng hóa, sử dụng dịch vụ, tiện ích tại địa điểm kinh doanh của Công Ty, (ii) truy cập, sử dụng các kênh tương tác thuộc quyền sở hữu, sử dụng hoặc quản lý của Công Ty, bao gồm nhưng không giới hạn ứng dụng di động, website https://bkit.vn, các trang mạng xã hội (như Facebook, Instagram, Twitter, Zalo…) và kênh chăm sóc Khách Hàng (như điện thoại, email hoặc phương tiện khác để liên hệ, trao đổi với Khách Hàng) (sau đây gọi chung là “Kênh Tương Tác”), hoặc (iii) tham gia các chương trình do Công Ty tổ chức (“Chương Trình”) (sau đây gọi chung là (“Dịch Vụ”)).

1.2. Công Ty đề cao, tôn trọng quyền riêng tư, bảo mật và an toàn dữ liệu cá nhân của Khách Hàng. Công Ty sẽ luôn nỗ lực bảo vệ dữ liệu cá nhân, quyền riêng tư của Khách Hàng thông qua các biện pháp bảo vệ dữ liệu cá nhân phù hợp với quy định của pháp luật Việt Nam và thỏa thuận giữa Công Ty với Khách Hàng và/hoặc bên thứ ba.

1.3. Chính Sách Bảo Mật là một phần các điều khoản và điều kiện chung của giao dịch mà Khách Hàng xác lập với Công Ty. Do đó, Khách Hàng lưu ý đọc kỹ tất cả điều khoản điều kiện trong Chính Sách Bảo Mật này và thường xuyên kiểm tra website của chúng tôi để cập nhật bất kỳ thay đổi nào mà Công Ty có thể thực hiện. Nếu Khách Hàng chưa đủ 15 tuổi, vui lòng đảm bảo đã có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp đối với việc cung cấp các dữ liệu cá nhân của Khách Hàng cho Công Ty.

1.4. Trong trường hợp Khách Hàng cung cấp cho Công Ty thông tin của bên thứ ba, Khách Hàng cam đoan và bảo đảm rằng Khách Hàng có và đã được sự đồng ý và chấp thuận của bên thứ ba đó và các chấp thuận khác theo quy định của pháp luật đối với việc cung cấp dữ liệu cá nhân cho Công Ty.

II. XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG

2.1. Các loại dữ liệu cá nhân được xử lý

Để Công Ty có thể cung cấp Dịch Vụ hoặc xử lý các yêu cầu của Khách Hàng, Công Ty cần phải và/hoặc được yêu cầu phải thu thập dữ liệu cá nhân của Khách Hàng.

(i) Dữ liệu cá nhân cơ bản bao gồm:

• Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
• Ngày, tháng, năm sinh;
• Giới tính;
• Nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, địa chỉ liên hệ;
• Quốc tịch;
• Hình ảnh của cá nhân (bao gồm cả hình ảnh từ hệ thống camera an ninh);
• Số điện thoại, email, số CMND/CCCD, mã số thuế cá nhân;
• Tình trạng hôn nhân;
• Thông tin tài khoản số của cá nhân; lịch sử hoạt động trên không gian mạng;
• Thông tin đánh giá Dịch Vụ/khiếu nại/yêu cầu xử lý sự cố.

(ii) Dữ liệu cá nhân nhạy cảm bao gồm:

• Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
• Thông tin tài chính, tài khoản ngân hàng, thông tin giao dịch thanh toán;
• Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

2.2. Mục đích Xử Lý dữ liệu cá nhân

Công Ty có thể Xử Lý dữ liệu cá nhân của Khách Hàng cho các mục đích:

• Cung cấp, duy trì, quản lý và cải thiện các sản phẩm, dịch vụ và tiện ích của BKIT;
• Xác thực danh tính và đảm bảo an toàn cho các giao dịch;
• Liên lạc, hỗ trợ và giải quyết khiếu nại của Khách Hàng;
• Nghiên cứu phát triển sản phẩm, khảo sát thị trường;
• Tuân thủ nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam;
• Ngăn chặn các hoạt động gian lận, lừa đảo, bảo đảm an ninh hệ thống.

2.3. Cách thức Xử Lý dữ liệu cá nhân

• Thu thập: Thu thập trực tiếp từ Khách Hàng khi đăng ký sử dụng dịch vụ hoặc gián tiếp qua các kênh tương tác hợp pháp.
• Lưu trữ: Dữ liệu được lưu trữ an toàn trong hệ thống máy chủ của Công Ty với các biện pháp bảo mật nghiêm ngặt.
• Chia sẻ: Chỉ chia sẻ trong phạm vi cần thiết cho nhân viên, đối tác liên quan trực tiếp đến việc cung cấp dịch vụ hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Xóa, hủy: Thực hiện khi có yêu cầu hợp lệ từ Khách Hàng hoặc khi hoàn tất mục đích lưu trữ theo quy định pháp luật.

III. TRƯỜNG HỢP KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA

Mặc dù Công Ty luôn nỗ lực áp dụng các biện pháp bảo mật tối đa, việc truyền tải thông tin qua internet luôn tiềm ẩn rủi ro tấn công mạng. BKIT khuyến nghị Khách Hàng tự bảo mật thông tin tài khoản, mật khẩu, mã OTP và không chia sẻ thiết bị cá nhân cho người khác.

IV. THỜI GIAN BẮT ĐẦU, KẾT THÚC XỬ LÝ DỮ LIỆU

Dữ liệu cá nhân được xử lý từ thời điểm thu thập cho đến khi hoàn thành mục đích xử lý hoặc Khách Hàng yêu cầu rút lại sự đồng ý/xóa dữ liệu cá nhân theo quy định.

V. TỔ CHỨC, CÁ NHÂN THAM GIA XỬ LÝ DỮ LIỆU

Công Ty TNHH BKIT Việt Nam vừa là Bên Kiểm soát vừa là Bên Xử lý dữ liệu cá nhân của Khách Hàng. Chúng tôi cam kết không mua bán dữ liệu cá nhân của quý khách cho bên thứ ba.

VI. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG

Khách Hàng có các quyền: được biết, đồng ý, truy cập, rút lại sự đồng ý, xóa dữ liệu, phản đối xử lý dữ liệu và các quyền liên quan khác theo Điều 9 Nghị định 13/2023/NĐ-CP.

VII. SỬA ĐỔI, BỔ SUNG CHÍNH SÁCH

BKIT có quyền cập nhật chính sách này bất kỳ lúc nào và sẽ hiển thị phiên bản mới nhất trên website bkit.vn.

VIII. THÔNG TIN LIÊN HỆ