Công ty TNHH Map Pacific Singapore (“MPS”) luôn luôn tôn trọng việc bảo vệ dữ liệu cá nhân của khách hàng, không những để đảm bảo duy trì lòng tin của khách hàng, tuân thủ pháp luật mà còn đảm bảo an ninh quốc gia. Chính sách bảo vệ dữ liệu cá nhân sau đây nhằm mục đích thông báo đến toàn thể khách hàng của Công ty TNHH Map Pacific Singapore về quyền và nội dung hoạt động xử lý dữ liệu cá nhân của chủ thể dữ liệu mà Công ty TNHH Map Pacific Singapore thu thập được thông qua các hoạt động của công ty.
Kiểm soát dữ liệu cá nhân
Khách Hàng là các khách hàng bên đối ngoại, các đối tác có mối quan hệ giao kết trực tiếp hoặc gián tiếp với MPS thông qua các hoạt động kinh doanh, bao gồm nhưng không giới hạn như: nhà phân phối, đại lý bán lẻ, nông dân, đối tác thương mại, nhà cung cấp hàng hoá và/hoặc dịch vụ…
Khách Hàng đồng ý cho phép MPS thu thập, lưu trữ, xử lý và sử dụng các dữ liệu cá nhân của Khách Hàng, nhân sự, đại diện, khách hàng của Khách Hàng, bao gồm nhưng không giới hạn: Họ và tên, địa chỉ, ngày, tháng, năm sinh, email, số chứng minh nhân dân, số căn cước công dân, số định danh cá nhân, số hộ chiếu, số điện thoại, quốc tịch và các dữ liệu cá nhân khác (“Dữ liệu cá nhân của Khách Hàng”) để thực hiện quyền và nghĩa vụ theo thỏa thuận của các Bên và theo quy định pháp luật. Vì những mục đích nêu trên, Dữ liệu cá nhân của Khách Hàng có thể được chuyển đi và xử lý ngoài lãnh thổ Việt Nam. Dữ liệu cá nhân của Khách Hàng sẽ được MPS xử lý một cách hợp pháp, minh bạch và phù hợp với quy định pháp luật áp dụng. MPS sẽ thực hiện các biện pháp cần thiết và phù hợp với quy định pháp luật để bảo mật Dữ liệu cá nhân của Khách Hàng trong phạm vi và khả năng của MPS.
Xử lý dữ liệu cá nhân
Khách Hàng có đầy đủ năng lực và chịu trách nhiệm về tính hợp pháp của dữ liệu cá nhân cung cấp cho MPS theo thỏa thuận của Khách Hàng và MPS. Khách Hàng đảm bảo rằng Khách Hàng có được sự đồng ý của chủ thể dữ liệu cá nhân về việc dữ liệu cá nhân có thể được cung cấp cho và được xử lý, sử dụng bởi MPS và duy trì sự đồng ý đó trong suốt và sau thời hạn thỏa thuận của Khách Hàng và MPS nhằm mục đích theo thỏa thuận của Khách Hàng và MPS và theo quy định pháp luật. Khách Hàng có nghĩa vụ chuyển cho MPS bằng chứng cho sự đồng ý của chủ thể dữ liệu ngay khi MPS yêu cầu tại từng thời điểm trong suốt thời hạn thỏa thuận của Khách Hàng và MPS và/hoặc khi có yêu cầu của cơ quan nhà nước.
Cam kết của Khách Hàng
Khách Hàng đồng ý giữ cho MPS tránh khỏi mọi khiếu nại, tranh chấp của bên thứ ba, thiệt hại liên quan đến việc thu thập, kiểm soát, xử lý dữ liệu cá nhân phát sinh từ hoặc liên quan đến việc Khách Hàng vi phạm nghĩa vụ của mình theo Chính sách này và/hoặc quy định của pháp luật. Trường hợp MPS phải chịu trách nhiệm đối với bất cứ khiếu nại hay thiệt hại nào liên quan đến chính sách này, Khách Hàng phải bồi thường cho MPS đối với thiệt hại tương ứng.
Chính Sách Bảo Vệ Dữ Liệu Cá Nhân
Dữ liệu cá nhân của Khách Hàng
MPS có thể thu thập và xử lý các loại thông tin cá nhân sau đây:
- Tên, số căn cước công dân/chứng minh nhân dân/hộ chiếu, giới tính, ngày sinh, chức vụ;
- Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
- Giới tính;
- Quốc tịch;
- Thông tin liên lạc như số điện thoại, địa chỉ gửi thư, địa chỉ thư điện tử, số fax; địa chỉ nhà, số điện thoại di động, địa chỉ thư điện tử cá nhân, thông tin tài khoản ngân hàng;
- Trao đổi giữa MPS và Khách Hàng;
- Thông tin cuộc gọi, tin nhắn và và dữ liệu ghi âm cuộc gọi phát sinh trong quá trình Khách Hàng sử dụng các dịch vụ thoại, tin nhắn, tổng đài của MPS;
- Dữ liệu hình ảnh, âm thanh, video phát sinh trong quá trình Khách Hàng mua hàng, sử dụng các dịch vụ của MPS;
- Hình ảnh của cá nhân, bao gồm cả hình ảnh được cung cấp khi đăng ký mua hàng, sử dụng dịch vụ, hình ảnh Khách Hàng đăng tải trên website/ fanpage,… của MPS trong quá trình mua hàng, sử dụng dịch vụ;
- Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
- Các dữ liệu về hành vi tiêu dùng viễn thông: call, sms, data;
- Các dữ liệu khác khi Khách Hàng cung cấp cho MPS khi đăng ký mua hàng, sử dụng dịch vụ và cả dữ liệu phát sinh trong quá trình Khách Hàng mua hàng, sử dụng dịch vụ của MPS.
Mục đích kiểm soát, xử lý Dữ liệu cá nhân
Khách Hàng đồng ý cho phép MPS xử lý Dữ liệu cá nhân của Khách Hàng và chia sẻ kết quả xử lý dữ liệu cho các mục đích như sau:
- Hỗ trợ Khách Hàng, cập nhật thông tin Khách Hàng khi mua, sử dụng sản phẩm, dịch vụ do MPS hoặc đối tác của MPS cung cấp;
- Cung cấp sản phẩm, dịch vụ của MPS, sản phẩm, dịch vụ MPS hợp tác với đối tác cho Khách Hàng;
- Tổ chức giới thiệu và xúc tiến thương mại, nghiên cứu thị trường, thăm dò dư luận, môi giới;
- Nghiên cứu, phát triển các dịch vụ mới và cung cấp các sản phẩm, dịch vụ phù hợp cho Khách Hàng;
- Kinh doanh dịch vụ tiếp thị, giới thiệu quảng cáo sản phẩm;
- Đo lường, phân tích dữ liệu nội bộ, đánh giá và các xử lý khác để cải thiện và nâng cao chất lượng dịch vụ, hàng hoá mà MPS cung cấp cho Khách Hàng;
- Điều tra, giải quyết thắc mắc, khiếu nại của Khách Hàng;
- Điều chỉnh, cập nhật, bảo mật và cải tiến các sản phẩm, dịch vụ mà MPS đang cung cấp;
- Xác minh danh tính và đảm bảo tính bảo mật thông tin của Khách Hàng;
- Thông báo cho Khách Hàng về những thay đổi đối với các chính sách, khuyến mại của các sản phẩm, dịch vụ mà MPS đang cung cấp;
- Ngăn chặn và phòng chống gian lận, đánh cắp danh tính và các hoạt động bất hợp pháp khác;
- Tuân thủ luật hiện hành, các tiêu chuẩn ngành có liên quan và các chính sách hiện hành khác của MPS;
- MPS thu thập, lưu trữ và sử dụng dữ liệu cá nhân của Khách Hàng nhằm mục đích thực hiện dịch vụ như lưu giữ hồ sơ và tuân thủ các nghĩa vụ pháp lý và thuế. MPS lưu trữ các dữ liệu này trong một giai đoạn thời gian hoặc theo quy định của pháp luật;
- Bất kỳ mục đích nào khác dành riêng cho hoạt động vận hành của MPS và theo bất kỳ mục đích nào khác mà MPS thông báo cho Khách Hàng, vào thời điểm thu thập dữ liệu cá nhân của Khách Hàng hoặc trước khi bắt đầu xử lý liên quan hoặc theo yêu cầu khác hoặc được pháp luật hiện hành cho phép;
- Các trường hợp khác nhằm mục đích thực hiện giao dịch, hợp đồng, thỏa thuận giữa MPS với Khách Hàng.
Thời gian lưu trữ dữ liệu cá nhân
MPS sẽ lưu trữ dữ liệu cá nhân do Khách Hàng cung cấp trên hệ thống nội bộ của MPS trong quá trình cung cấp hàng hoá, dịch vụ, thực hiện hợp đồng hoặc cho đến khi hoàn thành mục đích kiểm soát, xử lý hoặc cho đến khi việc tuân thủ các nghĩa vụ theo luật định cho phép và các tranh chấp (nếu có) được giải quyết.
Quyền của Khách Hàng
- Quyền được biết và quyền đồng ý
Thông qua Chính sách này, Khách Hàng được biết về hoạt động xử lý dữ liệu cá nhân của Khách Hàng. Bằng cách ký hợp đồng và đặt mua hàng hoá của MPS, tham gia vào các chương trình của MPS, Khách Hàng thể hiện ý chí đồng ý cho phép xử lý dữ liệu cá nhân của Khách Hàng.2. Quyền truy cập
Khách Hàng có quyền yêu cầu MPS xác nhận, vào bất cứ lúc nào, rằng một số dữ liệu cá nhân của Khách Hàng được MPS xử lý, cũng như yêu cầu MPS cung cấp một số thông tin về loại dữ liệu được xử lý, mục đích xử lý và người nhận hoặc danh mục người nhận những dữ liệu đó.
- Quyền chỉnh sửa
Khách Hàng có quyền yêu cầu MPS chỉnh sửa các thông tin không chính xác hoặc không đầy đủ liên quan đến Khách Hàng.
- Quyền yêu cầu xóa dữ liệu
Khách Hàng có quyền yêu cầu xóa dữ liệu cá nhân của mình được MPS lưu trữ trong các trường hợp theo quy định pháp luật áp dụng, ví dụ trường hợp dữ liệu cá nhân của Khách Hàng không còn cần thiết cho mục đích thu thập, xử lý ban đầu hay trường hợp dữ liệu cá nhân của Khách Hàng được xử lý một các bất hợp pháp.
- Quyền hạn chế xử lý dữ liệu cá nhân
Khách Hàng có quyền yêu cầu MPS giới hạn xử lý dữ liệu cá nhân của Khách Hàng mà không cần xóa các dữ liệu liên quan dựa trên các điều kiện theo quy định pháp luật áp dụng.
- Quyền chuyển dữ liệu
Khách Hàng có quyền khôi phục lại một số dữ liệu của mình để sử dụng riêng hoặc để chuyển cho công ty/doanh nghiệp khác dựa trên các điều kiện theo quy định pháp luật áp dụng.
- Quyền phản đối
Khách Hàng có quyền phản đối bất cứ lúc nào việc MPS xử lý dữ liệu cá nhân của mình cho các mục đích tiếp thị trực tiếp.
- Quyền rút lại sự chấp thuận
Khi việc xử lý dữ liệu cá nhân của Khách Hàng được thực hiện dựa trên sự chấp thuận trước của Khách Hàng, Khách Hàng có quyền rút lại sự chấp thuận bất kỳ lúc nào bằng cách gửi văn bản đến Bên Xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác. Tuy nhiên, việc rút lại sự chấp thuận sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó đối với dữ liệu dựa trên sự chấp thuận của Khách Hàng.
Trong trường hợp Khách Hàng rút lại sự chấp thuận, MPS có thể sẽ không cung cấp cho Khách Hàng các hàng hoá, dịch vụ đầy đủ và chất lượng như yêu cầu nếu các thông tin bị rút lại sự chấp thuận gây ảnh hưởng trực tiếp tới việc cung cấp hàng hoá, dịch vụ hoặc chất lượng hàng hoá, dịch vụ.
- Quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật;
- Quyền yêu cầu bồi thường đối với thiệt hại thực tế theo quy định của pháp luật nếu MPS có hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác;
- Phương thức thực hiện quyền: bằng văn bản gửi đến MPS.
Nghĩa vụ của Khách Hàng
- Trường hợp Khách Hàng là tổ chức và có cung cấp dữ liệu cá nhân của những cá nhân có liên quan hay thuộc quản lý của Khách Hàng cho MPS, Khách Hàng, đảm bảo có được sự đồng ý của cá nhân đó về việc cung cấp dữ liệu của họ;
- Tuân thủ các quy định của pháp luật, quy định, hướng dẫn của MPS liên quan đến xử lý Dữ liệu cá nhân của Khách Hàng;
- Tự chịu trách nhiệm đối với những thông tin, dữ liệu, chấp thuận mà mình tạo lập, cung cấp trên môi trường mạng; tự chịu trách nhiệm trong trường hợp dữ liệu cá nhân bị rò rỉ, xâm phạm do lỗi của mình;
- Thường xuyên cập nhật các Quy định, Chính sách bảo vệ Dữ liệu cá nhân của MPS trong từng thời kỳ được thông báo lại hoặc đăng tải trên Kênh giao dịch của MPS. Thực hiện các hành động theo hướng dẫn của MPS để thể hiện rõ việc chấp thuận hoặc không chấp thuận đối với các mục đích xử lý Dữ liệu cá nhân mà MPS thông báo trong từng thời kỳ.
Cam kết về bảo vệ dữ liệu cá nhân
- Dữ liệu cá nhân của Khách Hàng được kiểm soát, xử lý một cách hợp pháp, công bằng, minh bạch và phù hợp với quy định pháp luật áp dụng;
- Dữ liệu cá nhân của Khách Hàng được thu thập với mục đích cụ thể, rõ ràng, hợp pháp và sẽ không được xử lý ngoài các mục đích đã nêu tại Chính sách này và phù hợp với quy định pháp luật áp dụng;
- Dữ liệu cá nhân của Khách Hàng được lưu trữ một cách thích hợp và trong phạm vi cần thiết nhằm mục đích xử lý phù hợp với quy định pháp luật áp dụng;
- Dữ liệu cá nhân của Khách Hàng là chính xác, được cập nhật và các dữ liệu không chính xác liên quan đến mục đích xử lý sẽ được xóa hoặc sửa kịp thời phù hợp với quy định pháp luật áp dụng;
- MPS áp dụng các biện pháp kỹ thuật phù hợp với quy định pháp luật áp dụng nhằm đảm bảo tính an toàn của dữ liệu cá nhân ở mức thích hợp, bao gồm các biện pháp bảo vệ khỏi sự truy cập trái phép hoặc bất hợp pháp dữ liệu cá nhân và sự phá hủy, mất, thiệt hại ngoài ý muốn;
- MPS đảm bảo và tự chịu trách nhiệm với các đối tác của mình (nhà cung cấp dịch vụ, nhà cung cấp khác, khách hàng v.v…) cũng tuân thủ việc bảo vệ dữ liệu cá nhân theo quy định pháp luật;
- MPS cam kết tuân thủ các nguyên tắc khác được pháp luật quy định về bảo vệ dữ liệu cá nhân, đặc biệt là các quy định liên quan đến quyền của người sở hữu dữ liệu và các nghĩa vụ về chuyển giao dữ liệu ra nước ngoài;
- MPS sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ Dữ liệu cá nhân không bị truy lục, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một dữ liệu nào có thể được bảo mật 100%. Do vậy, MPS cam kết sẽ bảo mật một cách tối đa Dữ liệu cá nhân;
Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn:
- Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Khách Hàng;
- Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của MPS, hệ thống bị bên thứ ba tấn công gây lộ dữ liệu;
- Khách Hàng tự làm lộ dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại…
MPS khuyến cáo Khách Hàng bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản của Khách Hàng, mã OTP và không chia sẻ mật khẩu đăng nhập, mã OTP này với bất kỳ người nào khác.
Khách Hàng nên bảo quản thiết bị điện tử trong quá trình sử dụng. Khách Hàng nên khóa, đăng xuất, hoặc thoát khỏi tài khoản trên website hoặc ứng dụng của MPS khi không có nhu cầu sử dụng nữa.
Trong trường hợp biết được máy chủ lưu trữ dữ liệu bị bên thứ ba tấn công dẫn đến mất mát Dữ liệu cá nhân của Khách Hàng, MPS sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho Khách Hàng được biết.
Điều khoản chung
- Khách Hàng hiểu và đồng ý rằng, Chính sách này có thể được sửa đổi theo từng thời kỳ và được thông báo tới Khách Hàng thông qua các Kênh giao dịch của MPS. Những thay đổi và thời điểm có hiệu lực sẽ được cập nhật và công bố tại các Kênh giao dịch và các kênh khác của MPS. Việc Khách Hàng tiếp tục sử dụng dịch vụ sau thời hạn thông báo về các nội dung sửa đổi, bổ sung trong từng thời kỳ đồng nghĩa với việc Khách Hàng đã chấp nhận các nội dung sửa đổi, bổ sung đó.
- Mỗi Bên đã biết rõ và đồng ý bản Chính sách này cũng là Thông báo xử lý dữ liệu cá nhân quy định tại quy định pháp luật hiện hành về Bảo vệ dữ liệu cá nhân và được sửa đổi, bổ sung trong từng thời kỳ trước khi MPS tiến hành Xử lý dữ liệu cá nhân. Theo đó, MPS không cần thực hiện thêm bất kỳ biện pháp nào khác nằm mục đích thông báo việc Xử lý dữ liệu cá nhân cho Khách Hàng.
- Chính sách này được MPS đăng tải công khai trên website để Khách Hàng cùng biết rõ. Khách Hàng đồng ý đã đọc kỹ, hiểu rõ các quyền và nghĩa vụ và đồng ý với toàn bộ nội dung của Chính sách. Ngoài ra, bằng cách mua hàng, ký kết tại (các) Hợp đồng, thỏa thuận hay bất kỳ tài liệu nào khác mà Chính sách này được dẫn chiếu trong đó, tham gia vào các chương trình của MPS, Khách Hàng cam kết đồng ý hoặc có được đầy đủ sự đồng ý của chủ thể dữ liệu về việc cung cấp, xử lý, kiểm soát Dữ liệu cá nhân của họ trong suốt quá trình giao dịch, thực hiện hợp đồng và đảm bảo tuân thủ, thực hiện đúng quy định về bảo vệ dữ liệu cá nhân nêu tại Chính sách này. Chính sách này là một phần không thể tách rời của (các) Hợp đồng, thỏa thuận hay bất kỳ tài liệu nào khác mà Chính sách này được dẫn chiếu trong đó.
Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này được cập nhật lần cuối vào tháng 6 năm 2025.
