Chính sách bảo vệ, xử lý dữ liệu cá nhân

Công ty cổ phần Real Stake Fintech (gọi tắt là “RSF”) trân trọng thông báo Chính Sách Bảo Vệ, Xử Lý Dữ Liệu Cá Nhân (gọi tắt là “Chính sách BVXLDLCN”) đến các cá nhân, tổ chức có liên quan với các điều khoản và điều kiện như sau:

Mục đích
- Thông báo các nội dung về xử lý dữ liệu cá nhân theo quy định pháp luật (1) đến Chủ thể Dữ liệu cá nhân (bao gồm Người dùng và/hoặc Đầu mối như định nghĩa dưới đây) được biết rõ để từ đó xem xét, tự nguyện quyết định việc đồng ý cho các tổ chức, cá nhân có liên quan tiến hành xử lý dữ liệu cá nhân theo quy định tại Chính sách BVXLDLCN này và quy định pháp luật có liên quan;
- Quy định về quyền, nghĩa vụ và những việc cần thực hiện theo quy định pháp luật của RSF, tổ chức, cá nhân có liên quan trong quá trình bảo vệ, xử lý dữ liệu cá nhân.
Đối tượng áp dụng
- Chủ thể Dữ liệu cá nhân (bao gồm Người dùng và/hoặc Đầu mối) đã tự nguyện đồng ý với Chính sách BVXLDLCN này theo quy định tại Mục XIII bên dưới;
- RSF và/hoặc các tổ chức, cá nhân có liên quan đến việc bảo vệ, xử lý DLCN theo quy định tại Chính sách BVXLDLCN này và quy định pháp luật.

Trừ khi ngữ cảnh quy định khác đi, các từ và cụm từ sau đây sẽ có ý nghĩa như sau:

“Bên Kiểm soát DLCN” là tổ chức quyết định mục đích và phương tiện xử lý Dữ Liệu Cá Nhân.
“Bên Kiểm soát và Xử lý DLCN” là tổ chức đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý Dữ Liệu Cá Nhân.
“Bên Xử lý DLCN” là tổ chức, cá nhân thực hiện việc xử lý DLCN thay mặt cho RSF, thông qua một hợp đồng hoặc thỏa thuận với RSF.
“Dữ Liệu Cá Nhân” (hay viết tắt là “DLCN”) là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. DLCN bao gồm DLCN Cơ Bản và DLCN Nhạy Cảm. Thông tin giúp xác định một con người cụ thể là thông tin hình thành từ hoạt động của cá nhân mà khi kết hợp với các dữ liệu, thông tin lưu trữ khác có thể xác định một con người cụ thể.
“Chủ Thể DLCN” là cá nhân được DLCN phản ánh và sẽ dẫn chiếu đến cả Người dùng (cá nhân), hoặc Đầu mối của Người dùng, hoặc bao gồm cả hai.
“Người dùng” có nghĩa là người dùng cá nhân, người dùng tổ chức sử dụng nền tảng công nghệ do RSF vận hành để tham gia, thực hiện các giao dịch theo hợp đồng, thỏa thuận cụ thể với RSF hoặc đối tác của RSF.
“Đầu mối” có nghĩa là (các) cá nhân có liên quan của Người dùng, bao gồm nhưng không giới hạn bởi (các) đại diện, (các) giám đốc, (các) kiểm soát viên, (các) cán bộ, (các) nhân viên và (các) cá nhân khác liên quan của Người dùng.
“Xử Lý Dữ Liệu Cá Nhân” (hay viết tắt là “Xử Lý DLCN” hay “XLDLCN” hay “Xử Lý”) là một hoặc nhiều hoạt động tác động tới DLCN, bao gồm nhưng không giới hạn bởi: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy DLCN hoặc các hành động khác có liên quan.

Các từ, cụm từ không được nêu tại Mục này sẽ được định nghĩa và diễn giải theo quy định của pháp luật hiện hành.

RSF và/hoặc (các) Bên XLDLCN có thể thực hiện Xử Lý DLCN vì một hoặc nhiều mục đích sau:

Để thực hiện các quyền và nghĩa vụ của RSF theo thỏa thuận/hợp đồng với Người dùng hoặc theo thỏa thuận/hợp đồng với đối tác của RSF về việc Người dùng sử dụng nền tảng công nghệ để tham gia giao dịch với RSF hoặc đối tác của RSF, bao gồm nhưng không giới hạn bởi: định danh/xác thực Người dùng khi đăng ký nền tảng công nghệ, thực hiện các giao dịch với Người dùng, giới thiệu sản phẩm, dịch vụ với Người dùng, gửi thông báo/liên lạc đến Người dùng và các nội dung thỏa thuận cụ thể khác được nêu trong thỏa thuận/hợp đồng đã giao kết với Người dùng.
Để thực hiện các hoạt động nội bộ của RSF hoặc nghĩa vụ của RSF phải thực hiện nhằm tuân thủ quy định pháp luật, bao gồm nhưng không giới hạn bởi:
- Hoạt động đối soát, thanh toán;
- Hoạt động kiểm toán;
- Hoạt động quản trị và quản lý rủi ro;
- Hoạt động nhận biết người dùng, xác minh thông tin nhận biết người dùng; các hoạt động liên quan đến phòng, chống rửa tiền, tài trợ khủng bố, phổ biến vũ khí hủy diệt hàng loạt và/hoặc bất kỳ hành vi phạm tội nào khác.
Để thực hiện các yêu cầu tra soát, cung cấp thông tin, báo cáo, thống kê của các cơ quan Nhà nước có thẩm quyền;
Cho bất kỳ mục đích nào khác mà pháp luật Việt Nam cho phép.

Các loại DLCN của Người dùng hoặc Đầu mối sẽ được RSF và/hoặc (các) Bên XLDLCN thực hiện xử lý cho các Mục Đích Xử Lý DLCN nêu trên bao gồm nhưng không giới hạn:

DLCN Cơ Bản:
- Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
- Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
- Giới tính;
- Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
- Quốc tịch;
- Hình ảnh của cá nhân;
- Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số mã số thuế cá nhân;
- Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
- Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc DLCN Nhạy Cảm.
DLCN Nhạy Cảm:
- Thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản thanh toán/tài khoản tại tổ chức tín dụng, tổ chức cung ứng dịch vụ trung gian thanh toán, thông tin về các giao dịch;
- Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị.

Thu nhập DLCN
- Do Người dùng và/hoặc Đầu mối trực tiếp cung cấp cho RSF trong quá trình sử dụng nền tảng công nghệ hoặc giao kết thỏa thuận, hợp đồng, hoặc xác nhận điều khoản và điều kiện chung với RSF;
- Do Người dùng và/hoặc Đầu mối cung cấp cho các bên thứ ba (là tổ chức, cá nhân ngoài RSF và Bên XLDLCN của RSF nhưng được phép Xử Lý DLCN) và đồng ý cho bên thứ ba đó cung cấp cho RSF;
- Từ các cơ quan Nhà nước có thẩm quyền và/hoặc các cơ quan/đơn vị trực thuộc cơ quan Nhà nước có thẩm quyền tại Việt Nam được phép chia sẻ DLCN theo chỉ định/đồng ý của Chủ thể DLCN phù hợp với quy định pháp luật;
- Từ bất kỳ nguồn và/hoặc bên thứ ba nào khác chưa được đề cập phía trên mà các nguồn và/hoặc bên thứ ba đó thực hiện việc Xử Lý DLCN theo đúng các quy định của pháp luật Việt Nam và đã được Chủ Thể DLCN đồng ý cho phép cung cấp cho các bên khác, bao gồm RSF và/hoặc Bên Xử Lý DLCN của RSF;
- Từ các hình thức, phương tiện thu thập DLCN hợp pháp khác theo quy định của pháp luật Việt Nam.
Xử lý DLCN
- Sau khi thu thập DLCN, RSF và/hoặc các Bên XLDLCN sẽ tiến hành một hoặc nhiều hoạt động xử lý DLCN phù hợp như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy DLCN hoặc các hành động khác có liên quan nhằm thực hiện các Mục Đích Xử Lý hoặc để đáp ứng yêu cầu thực hiện quyền của Người dùng và/hoặc Đầu mối với tư cách là Chủ thể DLCN phù hợp với quy định của pháp luật hiện hành.
- RSF và/hoặc các Bên XLDLCN được quyền xử lý DLCN trong các trường hợp không cần sự đồng ý của Chủ thể DLCN theo quy định pháp luật
Lưu trữ, xóa, hủy DLCN
- RSF và/hoặc Bên XLDLCN sẽ xóa không thể khôi phục DLCN trong các trường hợp:
  - Xử lý dữ liệu không đúng mục đích, hoặc đã hoàn thành Mục Đích Xử Lý;
  - Việc lưu trữ DLCN không còn cần thiết với hoạt động của RSF, Bên XLDLCN;
  - RSF, Bên XLDLCN bị giải thể hoặc không còn hoạt động hoặc tuyên bố phá sản hoặc bị chấm dứt hoạt động kinh doanh theo quy định của pháp luật.
- Chủ thể DLCN yêu cầu RSF và/hoặc Bên Xử Lý DLCN xóa DLCN của mình theo quy định của pháp luật (3). Tuy nhiên, việc xóa DLCN theo yêu cầu của Chủ thể DLCN sẽ không áp dụng trong các trường hợp pháp luật quy định (4)
Chuyển DLCN ra nước ngoài
- Người dùng và/hoặc Đầu mối đồng ý việc RSF có thể chuyển hoặc cấp quyền truy cập vào DLCN của mình cho các Bên Xử Lý DLCN, tổ chức và bộ phận quản lý ở nước ngoài (bao gồm các đối tác, nhà cung cấp dịch vụ ở nước ngoài) để xử lý phù hợp với Mục Đích Xử Lý đã được Người dùng và/hoặc Đầu mối đồng ý. Trong một số trường hợp khác, các đối tác, nhà cung cấp dịch vụ của RSF có trụ sở tại Việt Nam có thể sử dụng thiết bị, hệ thống xử lý dữ liệu nằm ngoài lãnh thổ của Việt Nam để thay mặt RSF xử lý DLCN, và ngược lại.
- Trong mọi trường hợp có hoạt động chuyển DLCN ra nước ngoài, RSF sẽ nỗ lực đưa ra các biện pháp thích hợp để đảm bảo bảo vệ DLCN của Người dùng và/hoặc Đầu mối.
Các quyền, nghĩa vụ, công việc phải thực hiện của RSF (với tư cách là Bên Kiểm soát và Xử lý DLCN) và/hoặc Bên Xử lý DLCN nhằm bảo vệ DLCN hoặc thực hiện trong quá trình xử lý DLCN được quy định tại Nghị định số 13/2023/NĐ-CP mà chưa nêu tại điều khoản này, thì RSF và/hoặc Bên Xử lý DLCN sẽ thực hiện theo quy định tại Nghị định số 13/2023/NĐ-CP.

RSF là Bên Kiểm soát và Xử lý DLCN của Chủ thể DLCN.
Ngoài ra, trong quá trình Xử Lý DLCN vì các Mục Đích Xử Lý trên, RSF có thể chia sẻ một phần hoặc toàn bộ DLCN của Chủ thể DLCN cho các bên sau:
- Các tổ chức, cá nhân đóng vai trò là Bên XLDLCN, nhưng không giới hạn bởi các đơn vị cung cấp nền tảng công nghệ, dịch vụ tư vấn kỹ thuật cho RSF, các đơn vị tư vấn chuyên nghiệp (như luật sư, tư vấn pháp lý, tư vấn tài chính, kế toán viên, kiểm toán viên hoặc dịch vụ khác);
- Bất kỳ bên thứ ba nào khác chưa được liệt kê phía trên mà pháp luật Việt Nam cho phép RSF chia sẻ DLCN.
RSF sẽ luôn xác định DLCN của Chủ Thể DLCN là riêng tư và cần được bảo mật, nên ngoài các bên đã nêu trên thì RSF sẽ không tiết lộ, chia sẻ DLCN này cho bất kỳ bên nào khác, trừ các trường hợp sau:
- Chủ thể DLCN đồng ý cho RSF chia sẻ, tiết lộ DLCN của mình để phục vụ cho mục đích thực hiện giao dịch, thỏa thuận giữa Người dùng với (các) bên đối tác của RSF;
- Khi RSF được yêu cầu cung cấp thông tin bởi quyết định của cơ quan Nhà nước có thẩm quyền hoặc theo quy định pháp luật;
- Khi RSF chuyển giao quyền và nghĩa vụ theo (các) thỏa thuận giữa Chủ thể DLCN và/hoặc Người dùng với RSF.

RSF và/hoặc Bên XLDLCN thực hiện Xử Lý DLCN của Chủ thể DLCN kể từ thời điểm được Người dùng đồng ý/chấp thuận đối với việc Xử Lý DLCN theo quy định tại Chính sách BVXLDLCN này.
RSF sẽ kết thúc việc xử lý, lưu trữ DLCN của Chủ thể DLCN:
- Sau khi kết thúc khoảng thời gian cần thiết để đạt được các Mục Đích Xử Lý, trừ khi RSF phải lưu trữ DLCN trong thời hạn lâu hơn theo yêu cầu của cơ quan Nhà nước có thẩm quyền hoặc theo quy định pháp luật hiện hành;
- Khi Chủ thể DLCN có quyết định khác, trừ các trường hợp RSF được tiếp tục thực hiện việc xử lý hoặc lưu trữ DLCN theo quy định pháp luật;
- Khi cơ quan Nhà nước có thẩm quyền yêu cầu bằng văn bản hoặc theo quy định pháp luật
RSF sẽ luôn xác định DLCN của Chủ Thể DLCN là riêng tư và cần được bảo mật, nên ngoài các bên đã nêu trên thì RSF sẽ không tiết lộ, chia sẻ DLCN này cho bất kỳ bên nào khác, trừ các trường hợp sau:
- Chủ thể DLCN đồng ý cho RSF chia sẻ, tiết lộ DLCN của mình để phục vụ cho mục đích thực hiện giao dịch, thỏa thuận giữa Người dùng với (các) bên đối tác của RSF;
- Khi RSF được yêu cầu cung cấp thông tin bởi quyết định của cơ quan Nhà nước có thẩm quyền hoặc theo quy định pháp luật;
- Khi RSF chuyển giao quyền và nghĩa vụ theo (các) thỏa thuận giữa Chủ thể DLCN và/hoặc Người dùng với RSF.

Chủ Thể DLCN, RSF và (các) Bên XLDLCN có các quyền, nghĩa vụ, trách nhiệm và các công việc cần thực hiện liên quan đến bảo vệ DLCN, Xử Lý DLCN theo quy định của Nghị định số 13/2023/NĐ-CP (5) và pháp luật có liên quan. Các quyền, nghĩa vụ, trách nhiệm của Chủ thể DLCN, RSF và/hoặc (các) Bên XLDLCN được quy định trong Nghị định số 13/2023/NĐ-CP và pháp luật có liên quan mà chưa được nêu tại Chính sách BVXLDLCN này, thì Chủ thể DLCN, RSF và/hoặc (các) Bên XLDLCN sẽ thực hiện theo quy định của Nghị định số 13/2023/NĐ-CP và pháp luật có liên quan.
Trường hợp mọi trường hợp Chủ thể DLCN là Đầu mối (không phải là Người dùng) không trực tiếp cung cấp DLCN, thực hiện các quyền và nghĩa vụ của Chủ thể DLCN với RSF, mà thực hiện thông qua Người dùng, thì Người dùng có nghĩa vụ và trách nhiệm thông báo đến Đầu mối được biết rõ toàn bộ nội dung Chính sách BVXLDLCN này và các phiên bản cập nhật (nếu có) để từ đó Đầu mối xem xét, quyết định việc đồng ý với các nội dung liên quan đến xử lý DLCN theo quy định này. Người dùng chỉ được thay mặt Đầu mối cung cấp DLCN, thể hiện sự đồng ý với Chính sách BVXLDLCN này và các phiên bản cập nhật (nếu có) cũng như thực hiện các quyền, nghĩa vụ khác của Chủ thể DLCN sau khi được Đầu mối ủy quyền, đồng ý cho Người dùng xác nhận, thực hiện thay. Trường hợp Đầu mối chưa được thông báo đầy đủ Chính sách BVXLDLCN này và các phiên bản cập nhật (nếu có) và/hoặc chưa ủy quyền, đồng ý cho Người dùng thực hiện, nhưng Người dùng đã thay mặt Đầu mối thực hiện quyền, nghĩa vụ và công việc nêu trên thì Người dùng sẽ phải tự chịu toàn bộ trách nhiệm với Đầu mối, đồng thời RSF sẽ được miễn trừ mọi trách nhiệm trong trường hợp này.
Để thực hiện quyền của Chủ Thể DLCN đối với DLCN của mình đang được RSF Kiểm soát và Xử lý, Chủ Thể DLCN phải thông báo cho RSF bằng một trong các phương thức được quy định tại Chính sách BVXLDLCN này. Sau khi tiếp nhận được yêu cầu đầy đủ và hợp lệ, RSF sẽ nỗ lực thực hiện yêu cầu đó trong khoảng thời gian mà pháp luật yêu cầu. Trường hợp không thể thực hiện được vì bất kỳ lý do gì, RSF sẽ thông báo cho Chủ Thể DLCN biết, trừ trường hợp pháp luật Việt Nam không cho phép RSF thông báo cho Chủ Thể DLCN.
Tuy nhiên, RSF có quyền hạn chế hoặc từ chối các yêu cầu của Chủ thể DLCN liên quan đến việc cập nhật, điều chỉnh, xóa, hủy DLCN hoặc cung cấp DLCN trong trường hợp RSF không để thực hiện định danh/xác thực được Chủ thể DLCN hoặc pháp luật không cho phép RSF thực hiện theo yêu cầu của Chủ thể DLCN. Tùy từng trường hợp cụ thể, Chủ thể DLCN sẽ thực hiện quyền của mình theo hướng dẫn/chỉ định/yêu cầu của RSF hoặc cơ quan Nhà nước có thẩm quyền.
Chủ Thể DLCN thực hiện quyền rút lại sự đồng ý của mình:
- Việc rút lại sự đồng ý đó sẽ chỉ có hiệu lực pháp lý đối với RSF từ thời điểm Chủ Thể DLCN gửi yêu cầu đó một cách hợp lệ, đầy đủ đến RSF theo quy định tại Chính sách này và RSF đã hoàn thành việc định danh/xác thực để xác định quyền của Chủ thể DLCN; và
- Việc rút lại sự đồng ý đó sẽ chỉ áp dụng đối với (các) Mục Đích Xử Lý cụ thể và không áp dụng đối với tất cả các Mục Đích Xử Lý được quy định tại Chính sách BVXLDLCN này, trừ khi Chủ Thể DLCN xác định một cách cụ thể.
Khi Chủ thể DLCN thực hiện quyền rút lại sự đồng ý của mình hoặc yêu cầu chỉnh sửa, xóa, hủy DLCN có thể dẫn đến việc RSF hoặc đối tác của RSF không thể tiếp tục thực hiện các giao dịch, quyền, nghĩa vụ theo quy định tại các thỏa thuận, hợp đồng, điều khoản và điều kiện chung đã giao kết với Người dùng. Theo đó, RSF sẽ giải thích có Chủ thể DLCN biết về các hậu quả của việc yêu cầu thực hiện các quyền nêu trên. Nếu Chủ thể DLCN vẫn yêu cầu thực hiện các quyền này, thì RSF hoặc đối tác của RSF được quyền xác định việc Chủ thể DLCN yêu cầu thực hiện quyền này là hành động Người dùng đơn phương chấm dứt trước hạn và vi phạm các thỏa thuận, hợp đồng đã giao kết. Theo đó, RSF hoặc đối tác của RSF có toàn quyền quyết định việc thực hiện các biện pháp bảo đảm và/hoặc các biện pháp khác đã được quy định trong thỏa thuận, hợp đồng đó để bảo vệ các quyền và lợi ích hợp pháp của RSF hoặc đối tác của RSF.

Biện pháp bảo vệ DLCN

RSF luôn nỗ lực bảo vệ DLCN của Người dùng và/hoặc Đầu mối trong khả năng của mình và phù hợp với quy định pháp luật, cụ thể:
- Biện pháp chung: RSF thực hiện trách nhiệm bảo vệ DLCN theo quy định của pháp luật hiện hành với các phương pháp bảo mật phù hợp theo quy định pháp luật, thông lệ thị trường và thường xuyên xem xét, cập nhật các biện pháp quản lý và kỹ thuật khi xử lý DLCN của Chủ thể DLCN (nếu có).
- Biện pháp quản lý: tùy từng thời kỳ, RSF xem xét ban hành các quy định nội bộ liên quan đến bảo vệ DLCN, bao gồm nhưng không giới hạn bởi quy định về bảo đảm an toàn thông tin trong hoạt động của RSF; quy định phòng chống tấn công mạng,...
- Biện pháp kỹ thuật: tùy từng thời kỳ, RSF xem xét, quyết định thực hiện các biện pháp kỹ thuật nhằm kiểm tra an ninh mạng đối với hệ thống và phương tiện, thiết bị phục vụ xử lý DLCN trước khi đưa vào vận hành, định kỳ thực hiện rò quét và đánh giá an toàn bảo mật hệ thống thông tin, bao gồm cả quản lý, sử dụng thiết bị phần cứng, quản lý phần mềm, áp dụng các tiêu chuẩn kỹ thuật theo quy định pháp luật chuyên ngành.
- Biện pháp bảo vệ DLCN Nhạy Cảm: RSF thực hiện chỉ định bộ phận có chức năng bảo vệ DLCN, chỉ định nhân sự phụ trách bảo vệ DLCN theo quy định pháp luật.
Các hậu quả, thiệt hại không mong muốn có thể xảy ra
- Chủ thể DLCN thừa nhận và hiểu rằng, việc Chủ thể DLCN cung cấp và chấp thuận cho phép RSF và/hoặc Bên XLDLCN xử lý DLCN sẽ không thể loại trừ hoàn toàn và tuyệt đối mọi rủi ro đối với DLCN, bao gồm nhưng không giới hạn: việc truyền đưa thông tin qua Internet hoặc hệ thống thông tin nội bộ của RSF xảy ra rủi ro từ sự kiện bất khả kháng, các sự cố kỹ thuật, tội phạm về an ninh mạng (như hành vi tấn công mạng, khủng bố mạng, gián điệp mạng trái phép),… có thể gây gián đoạn quá trình Xử Lý DLCN hoặc rò rỉ DLCN.
- Khi xảy ra các trường hợp này, RSF và/hoặc Bên XLDLCN sẽ ngay lập tức thực hiện các biện pháp cần thiết nhằm ngăn chặn, khắc phục, giảm thiểu các thiệt hại không mong muốn có khả năng xảy ra đối với DLCN, đồng thời phối hợp với cơ quan Nhà nước có thẩm quyền để xử lý hành vi vi phạm nhằm bảo vệ DLCN. Theo đó, Người dùng và/hoặc Đầu mối đồng ý rằng: khi RSF và/hoặc Bên XLDLCN đã thực hiện, áp dụng các biện pháp, hoạt động trên, thì RSF và/hoặc Bên XLDLCN sẽ không phải chịu trách nhiệm bồi thường đối với các thiệt hại gây ra bởi hành vi của bất kỳ bên thứ ba nào gây tác động bất lợi đến DLCN của Người dùng và/hoặc Đầu mối nằm ngoài tầm kiểm soát của RSF và/hoặc Bên XLDLCN.

Người dùng có quyền tự kiểm tra, cập nhật, điều chỉnh hoặc hủy bỏ DLCN của mình bằng cách: (a) đăng nhập, thực hiện trên nền tảng công nghệ của RSF (theo hướng dẫn của RSF tại từng thời kỳ), hoặc (b) yêu cầu RSF thực hiện theo quy định tại Khoản 2 Mục này.
Để thực hiện quyền của Chủ thể DLCN theo quy định (bao gồm nhưng không giới hạn việc cập nhật, chỉnh sửa hoặc xóa, hủy DLCN), hoặc khi phát hiện DLCN của mình bị sử dụng sai mục đích, vi phạm pháp luật, Chủ thể DLCN liên hệ RSF bằng phương thức dưới đây để yêu cầu, thực hiện quyền Chủ thể DLCN của mình:
- Gửi thư điện tử đến: hotro@infina.vn, hoặc
- Gọi điện thoại đến: 089 990 9928.
Chủ thể DLCN có thể liên hệ trực tiếp với đầu mối tiếp nhận thông tin thực hiện các quyền của Chủ thể DLCN tại thỏa thuận, hợp đồng, điều khoản và điều kiện chung mà Người dùng đã giao kết (nếu có).

Phiên bản Chính sách BVXLDLCN này được công bố công khai trên website của RSF, có hiệu lực từ ngày 01/01/2025 và thay thế cho (các) phiên bản Chính sách BVXLDLCN của RSF ban hành trước đó.
RSF bảo lưu quyền sửa đổi, bổ sung đối Chính sách BVXLDLCN này vào bất kỳ thời điểm nào. RSF sẽ thông báo đến Người dùng về việc sửa đổi, bổ sung đối với Chính sách BVXLDLCN bằng các phương thức liên lạc mà RSF cho là phù hợp và/hoặc công bố công khai trên website của RSF. RSF khuyến khích Người dùng thường xuyên xem lại Chính sách BVXLDLCN để có được những cập nhật mới nhất nhằm thực hiện các quyền của Chủ thể dữ liệu của mình.
Chính sách BVXLDLCN này là một phần không thể tách rời của bất kỳ hợp đồng, thỏa thuận nào giữa RSF và Người dùng (bao gồm Đầu mối).

RSF sẽ thông báo đến Người dùng được biết rõ toàn bộ nội dung Chính sách BVXLDLCN này và (các) phiên bản cập nhật (nếu có) từ khi Người dùng bắt đầu khởi tạo, sử dụng nền tảng công nghệ do RSF vận hành và/hoặc khi khởi tạo, thực hiện các giao dịch với RSF hoặc các đối tác của RSF. Do vậy, khi Người dùng ký hoặc xác nhận bằng phương tiện điện tử trên bất kỳ thỏa thuận, hợp đồng nào với RSF, hoặc đánh dấu vào ô đồng ý, cú pháp đồng ý qua tin nhắn, chọn các thiết lập kỹ thuật đồng ý trên nền tảng website, ứng dụng của RSF và/hoặc đối tác của RSF và/hoặc đồng ý với điều khoản tự động đồng ý với các thay đổi trên hợp đồng, thỏa thuận, điều khoản tương ứng và/hoặc tiếp tục thao tác trên nền tảng công nghệ do RSF vận hành, thì Chủ thể DLCN (bao gồm Người dùng và/hoặc Đầu mối) được xem là (i) đã được RSF thông báo đầy đủ các nội dung về việc Xử Lý DLCN theo quy định tại Chính sách BVXLDLCN này, (ii) đã đọc, hiểu rõ và tự nguyện đồng ý với các điều khoản của Chính sách BVXLDLCN này và (các) phiên bản cập nhật (nếu có), (iii) đồng ý cho phép RSF thực hiện Xử Lý DLCN như được quy định tại Chính sách BVXLDLCN này và (các) phiên bản cập nhật (nếu có), (iv) đồng ý cho phép các bên thứ ba được RSF chia sẻ DLCN để thực hiện các hoạt động xử lý DLCN của Chủ thể DLCN để phục vụ các Mục Đích Xử Lý như được quy định tại Chính sách BVXLDLCN này và (các) phiên bản cập nhật (nếu có), (v) đồng ý để RSF không phải thông báo lại một lần nữa cho Chủ thể DLCN khi xử lý DLCN Nhạy Cảm, và (vi) đồng ý ràng buộc, tuân thủ các quy định tại Chính sách BVXLDLCN này./.

(1) Tại Chính sách BVXLDLCN này, các nội dung tối thiểu theo quy định pháp luật cần phải thông báo đến Chủ thể DLCN biết rõ bao gồm:

Mục đích xử lý;
Loại dữ liệu cá nhân được xử lý;
Cách thức xử lý;
Tổ chức, cá nhân khác có liên quan tới mục đích xử lý, bao gồm các tổ chức, cá nhân được xử lý dữ liệu cá nhân;
Hậu quả, thiệt hại không mong muốn có khả năng xảy ra;
Thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu;
Quyền và nghĩa vụ của chủ thể dữ liệu.

(2) Theo quy định tại Điều 17 của Nghị định số 13/2023/NĐ-CP.

(3) Theo quy định tại khoản 1 Điều 16 của Nghị định số 13/2023/NĐ-CP.

(4) Theo quy định tại khoản 2 Điều 16 của Nghị định số 13/2023/NĐ-CP.

(5) Các quyền và nghĩa vụ của Chủ thể DLCN được quy định cụ thể tại Điều 9 và Điều 10 của Nghị định số 13/2023/NĐ-CP.

CHÍNH SÁCH BẢO VỆ, XỬ LÝ DỮ LIỆU CÁ NHÂN