THÔNG BÁO XỬ LÝ VÀ CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN

1. Thông báo này nhằm thông báo, giải thích cho khách hàng, khách hàng tiềm năng, đối tác cá nhân, ứng viên, nhân viên và bất kỳ cá nhân nào đã hoặc sẽ có Dữ Liệu Cá Nhân được xử lý bởi F88 (“Chủ Thể Dữ Liệu”) hiểu rõ về loại Dữ Liệu Cá Nhân được xử lý, quyền và nghĩa vụ của Chủ Thể Dữ Liệu, mục đích, cách thức và các nội dung khác liên quan đến việc F88 xử lý Dữ Liệu Cá Nhân. Khi Chủ Thể Dữ Liệu đồng ý với Thông báo thông qua bất kỳ phương thức nào theo quy định của F88 từng thời kỳ, nội dung đồng ý và Thông báo sẽ tạo thành một thỏa thuận có giá trị pháp lý giữa Chủ Thể Dữ Liệu và F88 liên quan đến việc xử lý Dữ Liệu Cá Nhân.

2. Thông báo này là một phần của Bản điều khoản và điều kiện chung và là phụ lục không tách rời của Hợp đồng cho vay cầm cố tài sản, Hợp đồng ký gửi tài sản và/hoặc các Hợp đồng khác mà Chủ Thể Dữ Liệu đã xác lập, giao kết với F88.

3. Thông báo này sẽ tiếp tục có hiệu lực cho đến khi F88 nhận được yêu cầu rút lại sự đồng ý và/hoặc xóa dữ liệu từ Chủ Thể Dữ Liệu. Để làm rõ, Thông báo này vẫn tiếp tục có hiệu lực kể cả khi Hợp đồng cho vay cầm cố tài sản, Hợp đồng ký gửi tài sản và/hoặc các Hợp đồng, giao dịch khác mà Chủ Thể Dữ Liệu đã xác lập, giao kết với F88 vô hiệu hoặc đã chấm dứt hiệu lực.

4. F88 khuyến khích Chủ Thể Dữ Liệu đọc kỹ Thông báo này và thường xuyên kiểm tra trang tin điện tử của Chúng tôi tại: https://f88.vn để cập nhật bất kỳ thay đổi nào của Thông báo từng thời kỳ.

1. Pháp luật hiện hành là tất cả các bộ luật, luật, văn bản dưới luật của Việt Nam mà F88 và Chủ Thể Dữ Liệu phải tuân thủ.

2. Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

3. Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

4. Bên thứ ba là các cá nhân, tổ chức không thuộc pháp nhân của F88 và có hợp đồng với F88 trong việc cung cấp sản phẩm hoặc dịch vụ, bao gồm nhưng không giới hạn:

1. Dữ liệu cá nhân cơ bản: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân (bao gồm cả hình ảnh, thông tin có được từ các hệ thống camera an ninh); Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con cái); Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; Các thông tin khác gắn liền với Chủ Thể Dữ Liệu hoặc giúp xác định Chủ Thể Dữ Liệu không thuộc Dữ liệu cá nhân nhạy cảm nêu dưới đây (bao gồm thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng,v.v);

2. Dữ liệu cá nhân nhạy cảm: Quan điểm chính trị, quan điểm tôn giáo; Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu; Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc; Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân; Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân; Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân; Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; Thông tin Chủ Thể Dữ Liệu của tổ chức tín dụng, chi nhánh F88 nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh Chủ Thể Dữ Liệu theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh F88, tổ chức cung ứng dịch vụ trung gian thanh toán; Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị; Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

3. Dữ liệu liên quan đến các trang tin điện tử hoặc ứng dụng: dữ liệu kỹ thuật (bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với Trang tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với Ứng dụng, dữ liệu vị trí và thông tin liên lạc kỹ thuật khác); tên tài khoản; mật khẩu; chi tiết đăng nhập bảo mật; dữ liệu sử dụng, v.v.

4. Dữ liệu tiếp thị: các mối quan tâm đối với quảng cáo; dữ liệu cookie; dữ liệu clickstream; lịch sử duyệt web; phản ứng với tiếp thị trực tiếp; và lựa chọn không tham gia tiếp thị trực tiếp v.v…

2. Nhận dữ liệu cá nhân về Chủ Thể Dữ Liệu từ các bên thứ ba khác, bao gồm nhưng không giới hạn bởi các trường hợp sau:

1. Chủ Thể Dữ Liệu có đầy đủ các quyền liên quan phù hợp quy định pháp luật, bao gồm:

2. Chủ Thể Dữ Liệu có các nghĩa vụ sau:

F88 có thể xử lý dữ liệu cá nhân của Chủ Thể Dữ Liệu cho các mục đích sau, bao gồm nhưng không giới hạn:

1. F88 cam kết xử lý dữ liệu cá nhân của Chủ Thể Dữ Liệu một cách an toàn, bảo mật và đảm bảo các quyền của Chủ Thể Dữ Liệu đối với hoạt động xử lý dữ liệu cá nhân theo Quy định của Pháp luật hiện hành.

2. F88 áp dụng các phương pháp xử lý dữ liệu thích hợp cũng như các biện pháp bảo mật kỹ thuật và tổ chức thích hợp, để tránh việc truy cập, đọc, sử dụng, thay đổi, cung cấp, phá hủy trái phép hoặc các quá trình xử lý dữ liệu cá nhân khác.

3. Tuy nhiên, Internet không phải là một môi trường an toàn và F88 không thể đảm bảo tuyệt đối rằng dữ liệu cá nhân của Chủ Thể Dữ Liệu được chia sẻ bằng Internet sẽ luôn được bảo mật. Khi Chủ Thể Dữ Liệu sử dụng Internet để truyền tải dữ liệu cá nhân, Chủ Thể Dữ Liệu chỉ nên sử dụng các hệ thống an toàn để truy cập trang tin điện tử, ứng dụng hoặc thiết bị. Chủ Thể Dữ Liệu có trách nhiệm giữ thông tin xác thực truy cập của mình cho từng trang tin điện tử, ứng dụng hoặc thiết bị an toàn và bí mật. Chủ Thể Dữ Liệu cần thông báo ngay cho F88 nếu phát hiện có hành vi lạm dụng thông tin đăng nhập và thay đổi mật khẩu truy cập ngay lập tức.

F88 sẽ không bán, trao đổi, cho thuê (có thời hạn hoặc vô thời hạn) các dữ liệu cá nhân của Chủ Thể Dữ Liệu mà không có sự chấp thuận của Chủ Thể Dữ Liệu theo Pháp luật hiện hành. F88 có thể chia sẻ hoặc cung cấp/sử dụng dữ liệu cá nhân của Chủ Thể Dữ Liệu cho các bên liên quan sau:

1. Trường hợp Chủ Thể Dữ Liệu cung cấp thông tin của bất kỳ Chủ thể dữ liệu nào khác cho F88 (“Người có liên quan”) thì Chủ Thể Dữ Liệu cần bảo đảm:

2. Chủ Thể Dữ Liệu có trách nhiệm lưu trữ bằng chứng chứng minh sự đồng ý của Người có liên quan đối với các nội dung nêu tại Điều này và cung cấp bằng chứng theo yêu cầu của F88. Chủ Thể Dữ Liệu phải thanh toán cho F88 mọi thiệt hại về vật chất mà F88 phải gánh chịu khi Chủ Thể Dữ Liệu vi phạm các cam kết tại Điều này.

1. Chủ Thể Dữ Liệu có thể thấy quảng cáo hoặc nội dung khác trên bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị nào có thể liên kết đến các trang tin điện tử hoặc dịch vụ của các đối tác, nhà quảng cáo, nhà tài trợ hoặc các bên thứ ba khác của F88.

2. F88 không kiểm soát nội dung hoặc các liên kết xuất hiện trên các trang tin điện tử hoặc dịch vụ của bên thứ ba và F88 không chịu trách nhiệm về các hoạt động được sử dụng bởi các trang tin điện tử hoặc dịch vụ của bên thứ ba được liên kết đến hoặc từ bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị nào.

3. Các trang tin điện tử và dịch vụ này có thể tuân theo các chính sách bảo mật và điều khoản sử dụng của riêng của bên thứ ba.

1. Như được nêu trong Thông báo này và phù hợp với các yêu cầu của Pháp luật hiện hành, F88, các đối tác tiếp thị trực tiếp của F88 hoặc các nhà cung cấp dịch vụ của F88, có thể liên hệ với Chủ Thể Dữ Liệu qua email, tin nhắn văn bản hoặc các phương tiện điện tử khác, bất cứ lúc nào, để cung cấp cho Chủ Thể Dữ Liệu thông tin liên quan đến các sản phẩm hoặc dịch vụ mà Chủ Thể Dữ Liệu có thể quan tâm.

2. Nếu Chủ Thể Dữ Liệu muốn hủy đăng ký nhận các thông báo này, vui lòng thực hiện theo hướng dẫn hủy đăng ký được đính kèm trong mỗi thông báo. Ngoài ra, Chủ Thể Dữ Liệu có thể sử dụng các tính năng hủy đăng ký được cung cấp thông qua trang tin điện tử và ứng dụng của F88. Trong trường hợp Chủ Thể Dữ Liệu hủy đăng ký nhận thông tin liên quan đến tiếp thị hoặc quảng cáo, F88 có thể tiếp tục liên hệ với Chủ Thể Dữ Liệu nhằm mục đích thực hiện theo chỉ dẫn của Chủ Thể Dữ Liệu, cho phép Chủ Thể Dữ Liệu thực hiện bất kỳ giao dịch mua nào Chủ Thể Dữ Liệu yêu cầu, gửi Chủ Thể Dữ Liệu tin nhắn giao dịch, quản trị tài khoản của Chủ Thể Dữ Liệu, hoặc theo yêu cầu hoặc cho phép của Pháp luật hiện hành.

F88 sẽ chỉ lưu trữ dữ liệu cá nhân của Chủ Thể Dữ Liệu trong trường hợp liên quan đến các mục đích được nêu trong Thông báo này với thời gian theo Hợp đồng/thỏa thuận giữa F88 và Chủ Thể Dữ Liệu hoặc theo yêu cầu của pháp luật có liên quan hoặc cho tới khi có đề nghị rút lại sự đồng ý, yêu cầu xóa dữ liệu từ Chủ Thể Dữ Liệu, tùy trường hợp nào tới trước.

1. Khi sử dụng bất kỳ sản phẩm, dịch vụ, trang tin điện tử, ứng dụng hoặc thiết bị nào, Chủ Thể Dữ Liệu được coi là đã chấp nhận Thông báo này.

2. Trong trường hợp Chủ Thể Dữ Liệu không chấp nhận các điều khoản, hoặc rút lại đồng ý về việc cho phép xử lý dữ liệu cá nhân của Chủ Thể Dữ Liệu theo mục đích trong Thông báo này, thì việc rút lại đồng ý đó có thể làm cho việc cung cấp sản phẩm, dịch vụ, các tính năng trên trang tin điện tử, ứng dụng hoặc thiết bị của F88 bị giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản hoặc bị cấm đoán, tùy từng trường hợp. F88 sẽ không chịu trách nhiệm đối với Chủ Thể Dữ Liệu cho bất kỳ tổn thất nào phát sinh, và các quyền hợp pháp của F88 sẽ được bảo lưu một cách rõ ràng đối với việc giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản, hoặc cấm đoán đó.

1. F88 có quyền thay đổi sửa đổi, điều chỉnh, bổ sung hoặc cập nhật Thông báo này bất kỳ lúc nào.

2. Thông báo về bất kỳ sự sửa đổi nào sẽ được đăng tải trên trang điện tử của chúng tôi và/ hoặc các phương tiện liên lạc khác mà chúng tôi cho là phù hợp. F88 khuyến nghị Chủ Thể Dữ Liệu nên thường xuyên theo dõi Thông báo này để cập nhật các thay đổi và luôn được thông báo về cách thức F88 đang bảo vệ dữ liệu cá nhân của Chủ Thể Dữ Liệu.

3. Việc Chủ Thể Dữ Liệu tiếp tục sử dụng các trang tin điện tử, ứng dụng hoặc thiết bị được coi là tiếp tục sử dụng dịch vụ của F88 và chấp nhận Thông báo này cùng các sửa đổi, bổ sung liên quan.

1. Để yêu cầu thực hiện quyền về dữ liệu cá nhân, Chủ Thể Dữ Liệu điền đầy đủ thông tin Biểu mẫu phiếu yêu cầu thực hiện quyền về dữ liệu cá nhân, chi tiết tại đây.

3. Khi tiếp nhận yêu cầu, F88 ngay lập tức có trách nhiệm kiểm tra tình trạng thông tin liên quan tới yêu cầu và xem xét, phản hồi trong thời hạn theo quy định của pháp luật liên quan và/hoặc các thỏa thuận giữa F88 và Khách hàng trong từng thời kỳ. Riêng đối với các yêu cầu về xóa dữ liệu, hạn chế xử lý dữ liệu, phản đối xử lý dữ liệu sẽ được thực hiện trong 72 giờ sau khi nhận được yêu cầu hợp lệ của chủ thể dữ liệu, trừ trường hợp luật có quy định khác.

4. F88 có thể tiếp tục xử lý dữ liệu cá nhân của chủ thể dữ liệu (ví dụ như lưu trữ) trong phạm vi được yêu cầu hoặc theo quy định của pháp luật hiện hành.

5. Chủ Thể Dữ Liệu có trách nhiệm cung cấp các tài liệu thể hiện căn cứ thực hiện quyền như cung cấp bản sao Chứng minh nhân dân/Thẻ căn cước công dân/Hộ chiếu và các giấy tờ khác theo yêu cầu của F88. Thủ tục giải quyết việc thực hiện quyền liên quan của Chủ Thể Dữ Liệu theo quy định của F88 từng thời kỳ.