Công ty Cổ phần iPOS.vn ban hành Chính sách Bảo vệ Dữ liệu cá nhân này nhằm giải thích cách iPOS thu thập, sử dụng, lưu trữ, chuyển giao và thực hiện các hoạt động xử lý Dữ liệu cá nhân khác của Khách Hàng và Người tiêu dùng thông qua các Sản phẩm do iPOS cung cấp (bao gồm nhưng không giới hạn: iPOS O2O, iPOS WebOrder, iPOS CRM, iPOS Booking, iPOS CallCenter, iPOS FoodHub), đồng thời, mô tả cách thức bảo vệ Dữ liệu cá nhân, phương thức lấy ý kiến đồng ý và rút lại, hạn chế, hủy bỏ việc thu thập, xử lý Dữ liệu cá nhân của iPOS đối với Khách Hàng hàng và Người tiêu dùng.

1. ĐỊNH NGHĨA

1.1. “Khách HàngKhách hàng”: là tổ chức, doanh nghiệp hoặc cá nhân tiếp cận, đăng ký, ký kết hợp đồng, sử dụng hoặc có liên quan tới Sản phẩm của iPOS. Khách Hàng có thể là Chủ thể dữ liệu hoặc là bên cung cấp, chuyển giao Dữ liệu cá nhân của Chủ thể dữ liệu cho iPOS.

1.2. “iPOS” hoặc “iPOS.vn”: là Công ty Cổ phần iPOS.vn – Bên cung cấp các Sản phẩm cho Khách hàng

1.3. “Chính sách”: là Chính sách bảo vệ dữ liệu cá nhân này, được ban hành bởi iPOS và được cập nhật theo quyết định của iPOS tại từng thời điểm.

1.4. Sản phẩm: là hệ thống quản lý và chăm sóc khách hàng tự động iPOS CRM.

1.5. “Dữ liệu cá nhân” hoặc “DLCN”: dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, gồm DLCN cơ bản và DLCN nhạy cảm. Dữ liệu sau khi khử nhận dạng không còn là DLCN.

1.6. “DLCN cơ bản”: là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội. Danh Điều DLCN cơ bản được quy định tại Điều 3.1 Chính sách và được cập nhật theo quy định Pháp luật tại từng thời điểm.

1.7. “DLCN nhạy cảm”: là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân. Danh Điều DLCN nhạy cảm được quy định tại Điều 3.2 Chính sách và được cập nhật theo quy định Pháp luật tại từng thời điểm.

1.8. “Chủ thể DLCN”: là cá nhân được Dữ liệu cá nhân phản ánh và được xử lý trên hệ thống của iPOS. Trong phạm vi Chính sách này, Chủ thể dữ liệu bao gồm:

  • Khách hàng là cá nhân
  • Người tiêu dùng: là chủ thể phát sinh giao dịch (cá nhân, tổ chức, doanh nghiệp) hoặc cung cấp thông tin cho Khách hàng thông qua hoạt động thu thập thông tin của Sản phẩm, bán hàng, cung cấp dịch vụ và chăm sóc khách hàng, bao gồm nhưng không giới hạn ở mua trực tiếp, đặt hàng, đặt chỗ, xuất hóa đơn VAT, quản lý công nợ, tích điểm, thành viên và các nghiệp vụ khác được Khách hàng quản lý trên hệ thống iPOS.
  • Nhân viên nội bộ của Khách hàng: là các Nhân viên của Khách hàng sử dụng Sản phẩm phục vụ công việc, bao gồm nhưng không giới hạn ở nhân viên, quản lý, kế toán, Người đại diện theo pháp luật, người đại diện theo ủy quyền và người dùng các bộ phận do Khách hàng quản lý.
  • Các Bên có liên quan: bao gồm nhưng không giới hạn các nhà cung cấp, đối tác, và các cá nhân khác được thu thập, lưu trữ, chuyển giao… qua hệ thống iPOS.

1.9. “Xử lý DLCN”: hoạt động tác động đến DLCN, bao gồm một hoặc nhiều hoạt động: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao DLCN và hoạt động khác tác động đến DLCN.

1.10. “Bên Kiểm soát DLCN”: là cơ quan, tổ chức, cá nhân quyết định Mục đích và phương tiện xử lý DLCN.

1.11. “Bên Xử lý DLCN”: là cơ quan, tổ chức, cá nhân thực hiện việc xử lý DLCN theo yêu cầu của Bên Kiểm soát DLCN hoặc bên kiểm soát và xử lý dữ liệu cá nhân thông qua hợp đồng.

1.12. “Bên Kiểm soát và Xử lý DLCN”: là cơ quan, tổ chức, cá nhân đồng thời quyết định Mục đích, phương tiện và trực tiếp xử lý DLCN.

1.13. “Bên thứ ba”: là tổ chức, cá nhân ngoài Chủ thể dữ liệu cá nhân, Bên Kiểm soát DLCN, Bên Xử lý DLCN, Bên Kiểm soát và Xử lý DLCN, tham gia vào việc xử lý DLCN theo quy định pháp luật.

1.14. “Sự kiện bất khả kháng”: là sự kiện xảy ra một cách khách quan không thể lường trước được và không thể khắc phục được mặc dù đã áp dụng mọi biện pháp cần thiết và khả năng cho phép.

1.15. “Pháp luật”: là hệ thống Pháp luật nước Cộng Hòa Xã Hội Chủ Nghĩa Việt Nam, có hiệu lực tại thời điểm ban hành Chính sách và được tự động có hiệu lực khi có sửa đổi, bổ sung, thay thế tại từng thời điểm.

1.16. “Ngày”: là tất cả các ngày liên tục trên lịch dương lịch, tính cả ngày thứ Bảy, Chủ nhật và các ngày nghỉ lễ, Tết theo quy định Pháp luật

1.17. “Ngày làm việc”: là các ngày trong tuần từ thứ Hai đến hết thứ Sáu, trừ ngày thứ Bảy, Chủ nhật và các ngày nghỉ lễ, Tết theo quy định Pháp luật

2. QUY ĐỊNH CHUNG VÀ SỰ ĐỒNG Ý CỦA CHỦ THỂ DỮ LIỆU

2.1. Chính sách này có giá trị tương đương một thông báo của iPOS tới Khách Hàng trước khi iPOS tiến hành xử lý DLCN. Khách Hàng xác nhận đã đọc, hiểu rõ loại DLCN được xử lý, Mục đích xử lý, các bên tham gia xử lý và quyền, nghĩa vụ của mình.

2.2. Bằng việc đánh dấu vào ô đồng ý (checkbox) trên giao diện điện tử, phản hồi qua tin nhắn/email có đính kèm đường dẫn Chính sách, ký kết hợp đồng, hoặc chủ động cung cấp DLCN để tiếp tục sử dụng Sản phẩm sau khi đã được iPOS thông báo Chính sách, Khách Hàng thể hiện sự đồng ý rõ ràng, tự nguyện và có căn cứ để iPOS Xử lý DLCN theo các Mục đích nêu tại Điều 4 Chính sách.

2.3. Sự đồng ý được lấy riêng cho từng Mục đích. Đối với Mục đích tiếp thị/quảng cáo và các Mục đích không thiết yếu, iPOS lấy đồng ý bằng ô chọn riêng, mặc định không chọn; Khách Hàng có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng tính hợp pháp của việc xử lý trước đó.

2.4. Khi Khách Hàng cung cấp hoặc nhập vào hệ thống iPOS DLCN của Chủ thể DLCN là Người tiêu dùng, Nhân viên nội bộ của Khách Hàng, Các bên có liên quan, Khách Hàng — với tư cách Bên Kiểm soát DLCN— cam đoan đã: (i) thông báo cho Chủ thể DLCN về việc Xử lý DLCN của các Chủ thể DLCN đó và (ii) có căn cứ pháp lý hợp lệ (đồng ý hoặc căn cứ khác theo pháp luật) để iPOS xử lý với vai trò Bên Xử lý DLCN theo hợp đồng. iPOS không có nghĩa vụ thẩm định lại và có quyền (nhưng không có nghĩa vụ) yêu cầu Khách Hàng cung cấp bằng chứng chứng minh. Trong phạm vi pháp luật cho phép, Khách Hàng cam kết miễn trừ cho iPOS toàn bộ các trách nhiệm pháp lý có liên quan và cam kết chịu trách nhiệm và bồi thường cho iPOS đối với mọi khiếu nại, thiệt hại, chi phí, khoản phạt phát sinh từ việc không có/không đủ căn cứ pháp lý đối với DLCN bên thứ ba.

2.5. Việc thu thập, xử lý DLCN ở mức cần thiết là điều kiện để iPOS cung cấp Sản phẩm cho Khách Hàng. Các Mục đích không thiết yếu (như tiếp thị) là tùy chọn và không ảnh hưởng đến việc cung cấp dịch vụ cốt lõi.

3. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

Tùy Sản phẩm Khách Hàng sử dụng, iPOS có thể xử lý:

3.1. Dữ liệu cá nhân cơ bản, bao gồm:

  • Họ, chữ đệm, tên khai sinh, tên gọi khác (nếu có).
  • Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích.
  • Giới tính; quốc tịch; tình trạng hôn nhân.
  • Nơi sinh, đăng ký khai sinh, thường trú, tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ.
  • Hình ảnh của cá nhân.
  • Số điện thoại, số định danh cá nhân, hộ chiếu, giấy phép lái xe, biển số xe.
  • Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng).
  • Thông tin về tài khoản số của cá nhân.
  • Thông tin khác gắn liền/giúp xác định một con người cụ thể (không thuộc nhóm nhạy cảm).

3.2. Dữ liệu cá nhân nhạy cảm, bao gồm:

  • Nguồn gốc chủng tộc, nguồn gốc dân tộc.
  • Quan điểm về chính trị, tôn giáo, tín ngưỡng.
  • Đời sống riêng tư, bí mật cá nhân, bí mật gia đình.
  • Tình trạng sức khỏe; dữ liệu sinh trắc học, đặc điểm di truyền.
  • Đời sống, xu hướng tình dục của cá nhân.
  • Tình trạng tội phạm, vi phạm pháp luật do cơ quan thực thi pháp luật thu thập.
  • Vị trí cá nhân xác định qua dịch vụ định vị.
  • Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân hình ảnh thẻ căn cước, CCCD, CMND.
  • Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
  • Dữ liệu theo dõi hành vi dùng viễn thông, mạng xã hội, truyền thông trực tuyến và các dịch vụ khác trên không gian mạng.
  • DLCN khác mà pháp luật quy định cần giữ bí mật, bảo mật chặt chẽ.

3.3. Và các DLCN khác do Khách Hàng cung cấp khi đăng ký, cũng như dữ liệu phát sinh trong quá trình sử dụng Sản phẩm của iPOS.

4. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

4.1. Triển khai, cung cấp Sản phẩm

  1. a) Liên hệ xác nhận, tư vấn, giải đáp thắc mắc, kết nối sử dụng Sản phẩm của iPOS.
  2. b) Thực hiện các thủ tục cần thiết cho việc giao kết hợp đồng, quản lý việc thực hiện các quyền và nghĩa vụ theo hợp đồng và xác lập bất cứ giao dịch nào phát sinh từ/hoặc có liên quan tới hợp đồng giữa iPOS với Khách Hàng.
  3. c) Tạo lập, định danh, xác thực, quản lý tài khoản người dùng.
  4. d) Cấp và quản lý quyền truy cập, sử dụng các tính năng của phần mềm.
  5. e) Phát hành, xử lý, lưu trữ và truyền nhận hóa đơn điện tử, chứng từ điện tử, các chứng từ, tài liệu khác theo tính năng của phần mềm.
  6. f) Kết nối, tích hợp, chia sẻ, chuyển giao và đồng bộ hóa dữ liệu giữa các phần mềm khác nhau của iPOS hoặc tới các hệ thống khác của bên thứ ba một cách hợp pháp theo quy định tại Chính sách này, nhằm cung cấp Sản phẩm và gia tăng tiện ích của các Sản phẩm mà iPOS cung cấp theo đúng yêu cầu của Khách Hàng và trong phạm vi thông tin mà Khách Hàng đã đồng ý cho phép iPOS xử lý.
  7. g) Quản lý việc đăng ký, gia hạn, nâng cấp các gói thuê bao phần mềm.
  8. h) Xác thực và lưu trữ Dữ liệu cá nhân của Khách Hàng để cung cấp, duy trì Sản phẩm.
  9. i) Gửi các thông báo quan trọng liên quan đến quản trị tài khoản, lịch bảo trì hệ thống, các bản cập nhật và cảnh báo bảo mật.

4.2. Hỗ trợ, chăm sóc khách hàng

  1. a) Cung cấp các dịch vụ hỗ trợ, chăm sóc, nâng cao trải nghiệm của Khách Hàng, hỗ trợ kỹ thuật, hướng dẫn sử dụng; đồng thời tiếp nhận và giải quyết kịp thời các thắc mắc, khiếu nại của Khách Hàng trong quá trình sử dụng Sản phẩm.
  2. b) Thu thập ý kiến đóng góp, thực hiện khảo sát để đo lường sự hài lòng và cải tiến trải nghiệm người dùng.

4.3. An ninh, tuân thủ pháp luật, quản trị rủi ro

  1. a) Thực hiện các hoạt động tuân thủ quy định pháp luật và/hoặc các yêu cầu hợp pháp từ các cơ quan nhà nước có thẩm quyền.
  2. b) Thực hiện các biện pháp nhằm đảm bảo an toàn, bảo mật, bảo vệ Dữ liệu cá nhân của Chủ thể dữ liệu trước các trường hợp gây hại, nguy cơ gây hại; phục vụ công tác lưu trữ, quản lý, bảo vệ, an toàn thông tin.
  3. c) Phát hiện, ngăn chặn các hành vi gian lận, lừa đảo, tấn công, xâm nhập, chiếm đoạt trái phép, hành vi mang tính chất tội phạm và các hành vi bất hợp pháp khác để bảo vệ Dữ liệu cá nhân của Khách Hàng.

4.4. Cải tiến Sản phẩm

  1. a) Nghiên cứu thị trường, thống kê, phân tích sở thích, xu hướng sử dụng, nhu cầu tìm hiểu của Khách Hàng để phát triển các tính năng, tiện ích mới nhằm cải thiện, nâng cấp công nghệ, giao diện, tính năng phần mềm, cũng như nâng cao trải nghiệm sử dụng của Khách Hàng đối với các Sản phẩm mà iPOS cung cấp.
  2. b) Sử dụng các thông tin, dữ liệu được thu thập tự động thông qua cookies và các công nghệ tương tự để tối ưu hóa hiệu năng hệ thống.

5. CÁCH THỨC XỬ LÝ DỮ LIỆU CÁ NHÂN

5.1. Cách thức thu thập

iPOS thu thập DLCN qua nhiều kênh, bao gồm nhưng không giới hạn:

  • Trực tiếp từ Chủ thể DLCN khi đăng ký, giao dịch, sử dụng tính năng.
  • Qua tổng đài chăm sóc khách hàng (cuộc gọi được ghi âm nhằm nâng cao chất lượng dịch vụ và giải quyết khiếu nại), email, chatbox và các chương trình khảo sát.
  • Qua cookies và công nghệ tương tự.
  • Từ Bên Kiểm soát DLCN (ví dụ Khách Hàng hoặc người được Khách Hàng phân quyền nhập DLCN vào hệ thống iPOS).
  • Qua tính năng tích hợp với bên thứ ba do Khách Hàng chỉ định hoặc cho phép (ví điện tử/cổng thanh toán, đơn vị giao vận và đối tác khác).
  • Qua mạng xã hội/ kênh mạng xã hội
  • Từ các thiết bị ghi âm, ghi hình được đặt tại trụ sở, cửa hàng, điểm kinh doanh hoặc nơi thực hiện một phần hoặc toàn bộ hoạt động kinh doanh của iPOS mà Khách hàng/Chủ thể DLCN gặp, xuất hiện hoặc tương tác với iPOS.
  • Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động
  • Từ các nguồn công khai hợp pháp.

5.2. Cách thức lưu trữ

Dữ liệu cá nhân của Chủ thể DLCN được iPOS lưu trữ tại hệ thống cơ sở dữ liệu bảo mật, áp dụng các biện pháp kỹ thuật và tổ chức phù hợp theo quy định pháp luật để phòng ngừa, ngăn chặn truy cập trái phép, mất mát, hủy hoại, thay đổi, tiết lộ hoặc rò rỉ dữ liệu. Dữ liệu có thể được lưu trữ tại hạ tầng công nghệ thông tin do iPOS quản lý hoặc do bên thứ ba cung cấp dịch vụ theo hợp đồng hợp pháp với iPOS.

Dựa trên sự đồng ý Chủ thể DLCn, trong quá trình Chủ thể DLCN truy cập Trang thông tin điện tử, website, Ứng dụng, mạng xã hội của iPOS, iPOS cũng có thể lưu trữ thông tin tạm thời qua cookie, clickstream hoặc các công cụ lưu trữ dữ liệu duyệt website tương tự để lưu trữ những dữ liệu mà máy chủ web trong miền có thể truy lại.

5.3. Cách thức mã hóa

iPOS thực hiện mã hóa Dữ liệu cá nhân thu thập được theo các tiêu chuẩn mã hóa phù hợp theo quy định pháp luật trong quá trình lưu trữ hoặc chuyển giao dữ liệu, để đảm bảo tính bảo mật, xác thực, toàn vẹn và ngăn chặn việc truy cập, thay đổi trái phép đối với Dữ liệu cá nhân kể từ khi thu thập cho đến khi kết thúc quá trình xử lý.

5.4. Chuyển giao Dữ liệu cá nhân

  1. a) Khi Khách Hàng chuyển giao DLCN của Chủ thể DLCN cho iPOS để sử dụng Sản phẩm, Khách Hàng bảo đảm có đầy đủ cơ sở pháp lý theo Điều 2.4.
  2. b) iPOS chỉ chuyển giao/chia sẻ DLCN cho các bên nêu tại Điều 6 hoặc cơ quan nhà nước có thẩm quyền khi có yêu cầu; giới hạn đúng đối tượng tiếp nhận và chỉ gồm dữ liệu cần thiết, phù hợp Mục đích tại Điều 4. Bên tiếp nhận phải áp dụng biện pháp bảo mật tương ứng. Việc chuyển giao chỉ thực hiện trên cơ sở đồng ý của Chủ thể DLCN, hợp đồng/thỏa thuận đã ký hoặc theo quy định pháp luật.
  3. c) Trong trường hợp phát sinh hoạt động chia sẻ, chuyển DLCN xuyên biên giới, iPOS đảm bảo DLCN của Chủ thể DLCN được bảo vệ theo các quy định tại Chính sách này và đảm bảo tuân thủ các quy định pháp luật hiện hành liên quan.
  4. d) DLCN được chuyển giao sẽ được lưu trữ, xóa/hủy hoặc hoàn trả theo thời hạn quy định tại Điều 7.

5.5. Cách thức xóa, hủy dữ liệu

iPOS thực hiện xóa, hủy Dữ liệu cá nhân của Khách Hàng trong các trường hợp sau:

  1. a) Khách Hàng có yêu cầu xóa, hủy Dữ liệu cá nhân.
  2. b) Mục đích xử lý Dữ liệu cá nhân đã hoàn thành hoặc không còn phù hợp, hoặc theo các trường hợp khác được pháp luật quy định.

iPOS có quyền từ chối thực hiện xóa, hủy DLCN trong một số trường hợp sau:

  1. a) Trường hợp Pháp luật yêu cầu iPOS phải lưu giữ dữ liệu trong một thời hạn nhất định, iPOS được tiếp tục lưu giữ trong phạm vi và b) thời hạn luật định; khi hết thời hạn đó, dữ liệu được xóa hoặc hủy theo quy định.
  2. c) Pháp luật quy định không cho phép xóa dữ liệu cá nhân hoặc yêu cầu bắt buộc phải lưu trữ dữ liệu cá nhân;
  3. d) Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định pháp luật;
  4. e) Dữ liệu cá nhân đã được công khai theo quy định pháp luật;
  5. f) Dữ liệu cá nhân đã được Bên thứ ba sử dụng phục vụ nghiên cứu, huấn luyện, tinh chỉnh, kiểm thử, thẩm định, phát triển, vận hành, tối ưu hóa hệ thống trí tuệ nhân tạo, mô hình trí tuệ nhân tạo;
  6. g) Dữ liệu cá nhân được xử lý để lập các báo cáo điều hành, báo cáo chuyên ngành theo quy định của pháp luật, quy định nội bộ của iPOS;
  7. h) Dữ liệu cá nhân được xử lý để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;
  8. i) Dữ liệu cá nhân được xử lý để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của Chủ thể DLCN hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của iPOS, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên.
  9. k) Việc thực hiện yêu cầu xóa DLCN của Khách hàng dẫn tới Khách hàng không thể tuân thủ nghĩa vụ của mình theo hợp đồng hoặc gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của iPOS, Bên Xử lý DLCN của iPOS theo quy định.
  10. m) Các trường hợp khác theo quy định Pháp luật.

Trong phạm vi Chủ thể DLCN đồng ý và quy định Pháp luật cho phép: DLCN của Chủ thể DLCN có thể được sử dụng trong hệ thống phân tích dữ liệu lớn ở quy mô lớn, có tính liên tục, tích hợp từ nhiều nguồn khác nhau, có khả năng phân tích hành vi, dự đoán xu hướng hoặc phân loại người dùng. Trong trường hợp này, iPOS sẽ áp dụng các biện pháp bảo vệ phù hợp với khả năng và điều kiện kỹ thuật cho phép của iPOS, phù hợp với quy định Pháp luật

5.6. Cách thức phân tích

Trong một số trường hợp, Dữ liệu cá nhân có thể được khử nhận dạng hoặc tổng hợp trước khi được phân tích, nghiên cứu nhằm đảm bảo quyền riêng tư của Chủ thể DLCN cho Mục đích Xử lý Dữ liệu cá nhân đã được Chủ thể DLCN chấp thuận tại Chính sách này.

6. TỔ CHỨC, CÁ NHÂN THAM GIA XỬ LÝ DỮ LIỆU CÁ NHÂN

Trong phạm vi pháp luật cho phép, iPOS có thể chuyển giao, chia sẻ Dữ liệu cá nhân nhằm các Mục đích hợp pháp với các tổ chức, cá nhân dưới đây:

  1. a) Tổ chức, cá nhân cung cấp, sử dụng Sản phẩm và/hoặc hợp tác với iPOS, bao gồm nhưng không giới hạn: các đơn vị tư vấn, kiểm toán, luật sư, công chứng viên và các đối tác hợp tác kinh doanh, cung cấp Sản phẩm tiện ích nói chung; cung cấp giải pháp công nghệ thông tin, phần mềm, ứng dụng; dịch vụ thanh toán; các dịch vụ vận hành, quản trị nhân sự.
  2. b) Cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Việc chuyển giao, chia sẻ dữ liệu sẽ được thực hiện theo đúng trình tự, cách thức và quy định pháp luật hiện hành. Các bên tiếp nhận Dữ liệu cá nhân có nghĩa vụ bảo mật Dữ liệu cá nhân của Chủ thể DLCN phù hợp với Chính sách này; các quy định, quy trình, tiêu chuẩn về Bảo vệ Dữ liệu cá nhân của iPOS và quy định pháp luật hiện hành.

7. THỜI GIAN BẮT ĐẦU VÀ THỜI GIAN KẾT THÚC XỬ LÝ DỮ LIỆU CÁ NHÂN

7.1. DLCN được xử lý kể từ thời điểm iPOS nhận được dữ liệu và có cơ sở pháp lý phù hợp.

7.2. iPOS dừng xử lý và tiến hành xóa/hủy DLCN theo các trường hợp và cách thức nêu tại Điều 5.5 Chính sách, hoặc theo quy định pháp luật.

7.3. iPOS có thể lưu trữ Dữ liệu cá nhân của Khách Hàng ngay cả trong quá trình cung cấp Sản phẩm hoặc khi đã chấm dứt hợp đồng/thỏa thuận với Khách Hàng để thực hiện các nghĩa vụ pháp lý của iPOS theo quy định pháp luật và/hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

8. HẬU QUẢ, THIỆT HẠI CÓ THỂ XẢY RA VÀ THÔNG BÁO VI PHẠM

8.1. iPOS áp dụng các biện pháp kỹ thuật, vật lý và quản lý phù hợp để bảo vệ DLCN và chịu trách nhiệm đối với vi phạm DLCN do lỗi của iPOS theo quy định pháp luật. Do đặc thù của môi trường mạng, iPOS không thể cam kết an toàn tuyệt đối và không chịu trách nhiệm với: lỗi phần cứng/phần mềm ngoài kiểm soát; lỗ hổng bảo mật, tấn công của bên thứ ba nằm ngoài khả năng kiểm soát hợp lý; hoặc lỗi do Khách Hàng/Chủ thể DLCN tự làm lộ thông tin.

8.2. Trong trường hợp xảy ra vi phạm dữ liệu cá nhân có khả năng gây thiệt hại, iPOS thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 giờ kể từ khi phát hiện, đồng thời thông báo cho Khách Hàng và Chủ thể DLCN và thực hiện các biện pháp khắc phục theo quy định pháp luật.

8.3. Khách Hàng/Chủ thể DLCN chịu trách nhiệm bảo mật thông tin đăng nhập, mật khẩu, mã OTP và thiết bị của mình; iPOS không chịu trách nhiệm đối với thiệt hại phát sinh do Khách Hàng/Chủ thể DLCN tự làm lộ, chia sẻ hoặc để bên khác sử dụng các thông tin này.

8.4. iPOS không chịu trách nhiệm đối với việc chậm trễ hoặc không thực hiện được nghĩa vụ do sự kiện bất khả kháng . Trong các trường hợp này, iPOS nỗ lực khắc phục sớm nhất trong khả năng.

8.5. Trong phạm vi pháp luật cho phép, iPOS không chịu trách nhiệm đối với các thiệt hại gián tiếp, ngẫu nhiên hoặc mang tính hậu quả (bao gồm mất lợi nhuận, mất cơ hội kinh doanh, mất dữ liệu do lỗi của Khách Hàng) phát sinh ngoài phạm vi kiểm soát hợp lý của iPOS.

9. QUYỀN CỦA CHỦ THỂ DỮ LIỆU

Chủ thể dữ liệu cá nhân có các quyền theo quy định pháp luật: được biết; đồng ý / không đồng ý; truy cập, xem, chỉnh sửa; yêu cầu chỉnh sửa; rút lại sự đồng ý; yêu cầu xóa; hạn chế xử lý; yêu cầu cung cấp DLCN; phản đối, gửi yêu cầu phản đối xử lý DLCN; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại theo quy định Pháp luật; tự bảo vệ; Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của Pháp luật và các quyền khác theo quy định Pháp luật.

9.1. Cách thực hiện: qua tính năng sẵn có trên Sản phẩm hoặc liên hệ bằng văn bản theo Điều 16 Chính sách đối với DLCN mà iPOS là Bên Kiểm soát DLCN hoặc iPOS là Bên kiểm soát và xử lý DLCN. Với DLCN mà iPOS là Bên Xử lý DLCN, vui lòng liên hệ Bên Kiểm soát DLCN.

9.2. Việc thực hiện yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân không áp dụng đối với hoạt động Xử lý DLCN trước thời điểm Chủ thể DLCN yêu cầu rút lại sự đồng ý hoặc yêu cầu hạn chế Xử lý DLCN.

9.3. iPOS tiếp nhận và xử lý yêu cầu hợp lệ trong thời hạn theo quy định Pháp luật. Nếu yêu cầu phức tạp hoặc có giới hạn kỹ thuật khách quan, iPOS thông báo lý do, thời hạn dự kiến và áp dụng biện pháp thay thế phù hợp trong phạm vi Pháp luật cho phép.

9.4. Việc iPOS đáp ứng yêu cầu của Chủ thể dữ liệu cá nhân không làm ảnh hưởng đến các quyền và biện pháp khắc phục hợp pháp khác của iPOS theo hợp đồng và Pháp luật.

9.5. Trong trường hợp Khách hàng không đồng ý với một số mục đích xử lý dữ liệu quy định tại Chính sách này bằng việc thực hiện quyền yêu cầu xóa, hủy dữ liệu cá nhân, rút lại sự đồng ý, hạn chế xử lý dữ liệu cá nhân, gửi yêu cầu phản đối xử lý dữ liệu cá nhân có thể dẫn đến việc iPOS không thể cung cấp Sản phẩm hoặc cung cấp Sản phẩm không đầy đủ cho Khách hàng. Tùy từng trường hợp, Khách hàng có thể sẽ:

a) Không thể sử dụng được Sản phẩm

b) Chỉ sử dụng được một phần Sản phẩm

c) Sử dụng được Sản phẩm với chất lượng không như mô tả/công bố của iPOS

d) Không nhận được thông báo, thông tin, không nhận được các cập nhật về Sản phẩm hoặc các chương trình chăm sóc Khách hàng

e) Không được tham gia các chương trình khuyến mại, ưu đãi đối với Sản phẩm

f) Bị hạn chế thực hiện một số quyền, sử dụng một số tính năng của Sản phẩm

g) Các hạn chế khác tùy từng trường hợp.

10. NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU

10.1. Tuân thủ pháp luật, Chính sách này các nghĩa vụ khác theo quy định pháp luật. Thường xuyên cập nhật các chính sách của iPOS theo từng thời kỳ; .

10.2. Cung cấp đầy đủ, trung thực, chính xác Dữ liệu cá nhân và cập nhật kịp thời khi có thay đổi. iPOS bảo mật DLCN căn cứ trên thông tin Khách Hàng/Chủ thể DLCN cung cấp; trong phạm vi pháp luật cho phép, iPOS không chịu trách nhiệm đối với thiệt hại phát sinh do Khách Hàng/Chủ thể DLCN cung cấp thông tin sai lệch, không đầy đủ hoặc không cập nhật kịp thời.

10.3. Tự bảo vệ DLCN của mình; bảo mật thông tin đăng nhập, mật khẩu, mã OTP và tài khoản được cấp; không chia sẻ tài khoản cho người khác; thông báo kịp thời cho iPOS khi phát hiện sai sót hoặc nghi ngờ DLCN bị xâm phạm.

10.4. Đối với DLCN của Các bên có liên quan mà Khách Hàng nhập hoặc chuyển giao cho iPOS: bảo đảm có căn cứ pháp lý hợp lệ theo Điều 2.4 Chính sách.

10.5. Tôn trọng, bảo vệ DLCN của người khác; tự chịu trách nhiệm đối với dữ liệu mình tạo lập, cung cấp trên hệ thống và trên không gian mạng.

10.6. Phối hợp với iPOS, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba khi phát sinh vấn đề ảnh hưởng đến bảo mật DLCN.

11. VAI TRÒ, QUYỀN VÀ NGHĨA VỤ CỦA CÁC BÊN

iPOS và Khách Hàng hiểu và đồng ý rằng, tùy từng Sản phẩm và luồng xử lý DLCN cụ thể, iPOS hoặc Khách Hàng có thể là Bên Kiểm soát, Bên Xử lý, hoặc Bên Kiểm soát và Xử lý DLCN. Vai trò cụ thể được xác định theo bản chất hoạt động xử lý, nội dung hợp đồng/thỏa thuận đã giao kết và quy định pháp luật. 11.1. Khi là Bên Kiểm soát dữ liệu cá nhân: quyết định Mục đích, phương tiện, phạm vi xử lý phù hợp pháp luật; bảo đảm dữ liệu thu thập/chuyển giao đã được thông báo và có sự đồng ý hợp lệ của Chủ thể DLCN (trừ trường hợp pháp luật quy định khác); thông báo, phối hợp, hướng dẫn Bên Xử lý DCN, xử lý khi có vi phạm; và các quyền, nghĩa vụ khác theo quy định pháp luật.

11.2. Khi là Bên Xử lý dữ liệu cá nhân: chỉ tiếp nhận, xử lý DLCN theo yêu cầu và hướng dẫn của Bên Kiểm soát DLCN; áp dụng mã hóa, phân quyền truy cập tối thiểu, ghi log truy cập; hỗ trợ Bên Kiểm soát DLCN thực hiện quyền của Chủ thể DLCN khi có yêu cầu; thông báo cho Bên Kiểm soát DLCN khi biết/nghi ngờ vi phạm; xóa hoặc hoàn trả dữ liệu khi kết thúc Mục đích hoặc chấm dứt hợp đồng, trừ trường hợp pháp luật yêu cầu lưu giữ.

11.3. Khi là Bên Kiểm soát và Xử lý dữ liệu cá nhân: thực hiện đầy đủ nghĩa vụ của cả hai vai trò nêu tại 11.1 và 11.2, đồng thời chịu trách nhiệm trực tiếp trước pháp luật và Chủ thể dữ liệu.

12. COOKIES VÀ CÔNG NGHỆ THEO DÕI

12.1. iPOS sử dụng cookies và công nghệ tương tự (tệp dữ liệu nhỏ lưu trên thiết bị người dùng) để ghi nhớ tùy chọn, nhận dạng thiết bị, tối ưu hệ thống, đo lường số lượng truy cập và trải nghiệm sử dụng.

12.2. Trên website và nền tảng do iPOS trực tiếp vận hành, một số cookies có thể liên kết với DLCN của người dùng nhằm cá nhân hóa nội dung và cải thiện dịch vụ.

12.3. Đối với công cụ phân tích của bên thứ ba (ví dụ Google Analytics) có thu thập dữ liệu định danh và/hoặc chuyển dữ liệu ra ngoài Việt Nam, iPOS chỉ kích hoạt sau khi có sự đồng ý của người dùng.

12.4. Người dùng có thể từ chối/rút lại đồng ý hoặc vô hiệu hóa cookies trong phần cài đặt hoặc trên trình duyệt; việc này có thể làm hạn chế một số chức năng của website, sản phẩm.

13. DỮ LIỆU CÁ NHÂN CỦA TRẺ EM, NGƯỜI BỊ MẤT HOẶC HẠN CHẾ NĂNG LỰC HÀNH VI DÂN SỰ, NGƯỜI CÓ KHÓ KHĂN TRONG NHẬN THỨC, LÀM CHỦ HÀNH VI

iPOS xử lý DLCN của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi (“Chủ thể DLCN đặc thù”) (nếu có) trên nguyên tắc vì lợi ích tốt nhất của Chủ thể DLCN đặc thù và tuân thủ pháp luật khi có sự đồng ý của người đại diện theo pháp luật của Chủ thể DLCN đặc thù. Việc lấy sự đồng ý của người đại diện theo pháp luật của Chủ thể DLCN đặc thù thuộc trách nhiệm của Bên Kiểm soát DLCN.

iPOS ngừng xử lý dữ liệu cá nhân của Chủ thể DLCN đặc thù trong trường hợp sau đây:

– Người đã đồng ý rút lại sự đồng ý cho phép Xử lý DLCN của Chủ thể DLCN đặc thù, trừ trường hợp pháp luật có quy định khác;

– Theo yêu cầu của cơ quan có thẩm quyền.

14. SỬA ĐỔI, BỔ SUNG CHÍNH SÁCH

iPOS có thể sửa đổi, cập nhật Chính sách này vào từng thời điểm. Phiên bản mới nhất được đăng tải trên website chính thức của iPOS. Việc Khách Hàng/Chủ thể DLCN tiếp tục sử dụng Sản phẩm sau khi Chính sách cập nhật được hiểu là chấp nhận nội dung cập nhật, trong phạm vi pháp luật cho phép. Đối với thay đổi trọng yếu làm mở rộng phạm vi hoặc Mục đích xử lý DLCN, iPOS sẽ thông báo và lấy lại sự đồng ý của Chủ thể DLCN khi pháp luật yêu cầu.

15. GIẢI QUYẾT TRANH CHẤP VÀ ĐIỀU KHOẢN THI HÀNH

15.1. Chính sách này được điều chỉnh bởi pháp luật Việt Nam, có hiệu lực ràng buộc kể từ khi Khách Hàng/Chủ thể DLCN tiếp cận, tương tác hoặc cung cấp DLCN cho iPOS, không phụ thuộc việc đã giao kết hợp đồng hay chưa. Khi hai bên giao kết hợp đồng, Chính sách là bộ phận không tách rời của hợp đồng và được ưu tiên áp dụng đối với các nội dung về bảo vệ DLCN.

15.2. Mọi tranh chấp được ưu tiên giải quyết thông qua thương lượng; nếu không đạt thỏa thuận, tranh chấp được giải quyết tại cơ quan có thẩm quyền theo quy định Pháp luật. Nếu một điều khoản bị vô hiệu, các điều khoản còn lại vẫn giữ nguyên hiệu lực.

16. LIÊN HỆ

Để thực hiện quyền của mình hoặc trao đổi về Chính sách này, Khách Hàng vui lòng liên hệ:

CÔNG TY CỔ PHẦN IPOS.VN

  • Địa chỉ: Tầng 11, Tòa tháp VP Hòa Bình, 106 Hoàng Quốc Việt, Phường Nghĩa Đô, Thành phố Hà Nội, Việt Nam
  • Hotline: 1900 4766
  • Website: ipos.vn
  • Email chung: info@ipos.vn