Thông tin pháp lý

Chính sách bảo vệ dữ liệu cá nhân

KQT luôn coi trọng sự riêng tư và bảo vệ dữ liệu cá nhân của khách hàng. Chính sách này được ban hành căn cứ Nghị định 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân.

Hiệu lực từ 25/12/2023 Theo Nghị định 13/2023/NĐ-CP Dữ liệu lưu trữ tại Việt Nam
Mở đầu

Lời cam kết của KQT

KQT xin gửi lời cảm ơn sâu sắc đến Quý khách hàng đã luôn tin cậy và sử dụng dịch vụ của KQT. Chúng tôi luôn coi trọng sự riêng tư và bảo vệ dữ liệu cá nhân của khách hàng.

Căn cứ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân ngày 17/4/2023 của Chính phủ, nhằm xử lý dữ liệu cá nhân của khách hàng đúng pháp luật để phục vụ cho việc hỗ trợ, chăm sóc khách hàng và bảo vệ dữ liệu cá nhân của khách hàng, chúng tôi đã ban hành Chính sách Bảo vệ Dữ liệu cá nhân này.

Thông qua chính sách này, Quý khách sẽ biết rõ các nội dung liên quan đến cách thức KQT.VN xử lý và bảo vệ dữ liệu cá nhân của Quý khách trong quá trình tìm kiếm, tiếp cận, mua, đăng ký sử dụng, sử dụng sản phẩm, hàng hóa, dịch vụ của KQT.

Lưu ý về cập nhật chính sách

Chính sách này là Thông báo xử lý và bảo vệ dữ liệu cá nhân, có thể thay đổi khi cần thiết và phiên bản cập nhật mới nhất sẽ được đăng tải trên website chính thức. Chúng tôi khuyến nghị Quý khách định kỳ kiểm tra chính sách trên website để cập nhật những thay đổi mới nhất.

Điều 1

Định nghĩa

Trong Chính sách này, các từ ngữ dưới đây được hiểu như sau.

  1. KQT: Công ty TNHH Nội Ngoại Thất KQT, Giấy chứng nhận đăng ký kinh doanh số 0318800255 do Sở Tài Chính Thành phố Hồ Chí Minh cấp, đăng ký thay đổi lần thứ 1 ngày 19/05/2025; trụ sở chính tại 24 Lương Định Của, Phường An Phú, Thủ Đức, TP. Hồ Chí Minh.
  2. Khách hàng / Quý khách: là cá nhân, người giao dịch được ủy quyền, các bên khác có liên quan và/hoặc tổ chức cung cấp dữ liệu cá nhân trong hoạt động tìm kiếm, tiếp cận, mua, đăng ký sử dụng, sử dụng sản phẩm, hàng hóa, dịch vụ của KQT.
  3. Sản phẩm, hàng hóa, dịch vụ: là bất kỳ sản phẩm, hàng hóa, dịch vụ nào do KQT cung cấp và/hoặc do KQT hợp tác với đối tác mà khách hàng tìm kiếm, tiếp cận, mua, đăng ký sử dụng, sử dụng.
  4. Dữ liệu cá nhân: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với khách hàng cụ thể hoặc giúp xác định khách hàng cụ thể. Bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm.
  5. Bảo vệ dữ liệu cá nhân: là hoạt động phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi vi phạm liên quan đến dữ liệu cá nhân theo quy định của pháp luật.
  6. Xử lý dữ liệu cá nhân: là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân bao gồm nhưng không giới hạn: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
  7. Bên Kiểm soát dữ liệu cá nhân: là tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
  8. Bên Xử lý dữ liệu cá nhân: là tổ chức, cá nhân thực hiện việc xử lý dữ liệu cá nhân thay mặt cho Bên Kiểm soát dữ liệu cá nhân, thông qua một hợp đồng hoặc thỏa thuận.
  9. Bên Kiểm soát và xử lý dữ liệu cá nhân: là tổ chức, cá nhân đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.
  10. Kênh giao dịch của KQT: bao gồm kênh tổng đài, kênh giao dịch điện tử (website https://kqt.vn, mạng xã hội) và kênh giao dịch vật lý (cửa hàng, điểm kinh doanh…) hoặc các kênh giao dịch khác tùy từng thời điểm.
  11. Bên thứ ba: là tổ chức, cá nhân khác ngoài KQT và khách hàng đã được giải thích theo Chính sách này. Các từ ngữ chưa được giải thích tại Điều này sẽ được hiểu và áp dụng theo pháp luật Việt Nam.

5.Dữ liệu cá nhân cơ bản

Là những thông tin bao gồm:

  • Họ và tên, tên gọi khác (nếu có).
  • Ngày, tháng, năm sinh; giới tính; hình ảnh của cá nhân; quốc tịch.
  • Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ.
  • Số điện thoại, số chứng minh nhân dân, số căn cước công dân, hộ chiếu, giấy tờ nhận diện khác.
  • Thông tin về tài khoản số của cá nhân; địa chỉ thư điện tử.
  • Lịch sử và tần suất sử dụng sản phẩm, hàng hóa, dịch vụ của KQT; địa chỉ IP; thông tin đánh giá sản phẩm / khiếu nại / yêu cầu sửa chữa / xử lý sự cố.
  • Dữ liệu phản ánh hoạt động, lịch sử hoạt động trên không gian mạng, bao gồm nhưng không giới hạn: dữ liệu liên quan đến trang web kqt.vn; dữ liệu kỹ thuật (loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối, thông tin liên lạc kỹ thuật khác); tên tài khoản; mật khẩu; chi tiết đăng nhập bảo mật; dữ liệu sử dụng; dữ liệu cookie; lịch sử duyệt web; lịch sử xem sản phẩm và các dữ liệu khác trên các kênh giao dịch của KQT.
  • Các thông tin khác gắn liền với khách hàng cụ thể hoặc giúp xác định khách hàng cụ thể theo quy định pháp luật tại từng thời điểm, không thuộc phạm vi dữ liệu cá nhân nhạy cảm.
  • Các dữ liệu khác theo quy định pháp luật hiện hành.

6.Dữ liệu cá nhân nhạy cảm

Là dữ liệu cá nhân gắn liền với quyền riêng tư của khách hàng mà khi bị xâm phạm có thể gây ảnh hưởng tới quyền và lợi ích hợp pháp của khách hàng, bao gồm nhưng không giới hạn:

  • Thông tin tài khoản mua hàng của khách hàng: lịch sử mua hàng, các sản phẩm đã mua, hình thức thanh toán.
  • Thông tin liên quan tới dịch vụ trung gian thanh toán: thông tin định danh khách hàng theo quy định pháp luật, thông tin về tài khoản, về giao dịch, về tổ chức/cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán.
  • Thông tin liên quan đến nguồn gốc dân tộc, thuộc tính vật lý, đặc điểm sinh học riêng mà Quý khách cung cấp hoặc chúng tôi có được trong quá trình khách hàng mua, sử dụng sản phẩm, hàng hóa, dịch vụ.
  • Dữ liệu về vị trí của khách hàng được xác định qua dịch vụ định vị.
  • Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
Điều 2

Chấp thuận để KQT xử lý dữ liệu cá nhân

Để hỗ trợ, chăm sóc Quý khách khi mua, đăng ký sử dụng, sử dụng các sản phẩm, dịch vụ KQT cung cấp, chúng tôi phải xử lý dữ liệu cá nhân của Quý khách. Tuy nhiên, việc xử lý dữ liệu cá nhân này chỉ được thực hiện khi Quý khách chấp thuận để KQT xử lý dữ liệu cá nhân.

Điều 3

Loại dữ liệu cá nhân được xử lý

Quý khách hiểu, xác nhận và đồng ý rằng KQT được phép xử lý dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm của Quý khách, nếu cung cấp và/hoặc đăng ký với KQT, bao gồm các dữ liệu được thêm mới, cập nhật, sửa đổi, bổ sung tại từng thời điểm.

  1. Dữ liệu cá nhân được xử lý gồm các dữ liệu khách hàng cung cấp khi tìm kiếm, tiếp cận, gửi yêu cầu đăng ký hoặc điền thông tin vào bất kỳ biểu mẫu nào liên quan tới sản phẩm và dịch vụ, mua, đăng ký sử dụng, sử dụng sản phẩm, hàng hóa, dịch vụ và dữ liệu phát sinh trong quá trình sử dụng — cụ thể là dữ liệu cá nhân cơ bản (khoản 5 Điều 1) và dữ liệu cá nhân nhạy cảm (khoản 6 Điều 1).
  2. Dữ liệu cá nhân được xử lý phù hợp với từng loại sản phẩm, hàng hóa, dịch vụ tương ứng.
Điều 4

Mục đích xử lý dữ liệu

Quý khách đồng ý và xác nhận rằng Quý khách cho phép KQT xử lý các dữ liệu cá nhân nêu tại Điều 3 cho một hoặc nhiều mục đích sau đây.

1.Hỗ trợ khách hàng khi mua, sử dụng sản phẩm, hàng hóa, dịch vụ

  • Xác thực, định danh khách hàng; cập nhật, xử lý thông tin khi khách hàng mua, sử dụng sản phẩm, hàng hóa, dịch vụ.
  • Phục vụ mục đích liên hệ, thông báo với khách hàng (gọi điện thoại, gửi email…), tiếp nhận và giải quyết thắc mắc, khiếu nại.
  • Xuất hóa đơn, chứng từ theo quy định của pháp luật.
  • Thực hiện các hoạt động chăm sóc khách hàng, các chương trình hậu mãi, gửi tặng các chương trình khuyến mãi phù hợp theo từng thời kỳ.
  • Sử dụng, chuyển giao cho đối tác của KQT các dữ liệu cá nhân, thông tin vướng mắc, sự cố, khiếu nại, bảo hành do khách hàng phản ánh để xác định và khắc phục sự cố; thực hiện hoạt động khác về chăm sóc và hỗ trợ khách hàng.
  • Thực hiện theo yêu cầu của cơ quan Nhà nước có thẩm quyền.

2.Nâng cao chất lượng sản phẩm, hàng hóa, dịch vụ

  • Cải tiến công nghệ, giao diện trang web, ứng dụng đảm bảo trải nghiệm tốt hơn cho khách hàng.
  • Quản lý tài khoản khách hàng và các chương trình khách hàng thân thiết.
  • Lưu trữ thông tin, nghiên cứu thị trường, phân tích, thống kê và các hoạt động quản lý nội bộ khác nhằm nâng cao trải nghiệm khách hàng.
  • Báo cáo, thống kê, phân tích dữ liệu nội bộ để nghiên cứu, xây dựng, phát triển, quản lý, đo lường, cung cấp và cải tiến sản phẩm, hàng hóa, dịch vụ cũng như điều hành hoạt động kinh doanh của KQT.
  • Xây dựng chiến dịch tiếp thị sản phẩm, dịch vụ và xác định cách KQT có thể cá nhân hóa các sản phẩm, hàng hóa, dịch vụ đó.
  • Phát triển, cung cấp sản phẩm, dịch vụ mới được cá nhân hóa theo nhu cầu, điều kiện thực tế của khách hàng với phương pháp đo lường hiệu quả.
  • Giới thiệu, cung cấp các chương trình khuyến mại, ưu đãi của KQT và của đối tác hợp tác với KQT.
Điều 5

Cách thức xử lý dữ liệu

1.Cách thức thu thập

Dữ liệu cá nhân được thu thập trực tiếp từ Quý khách trong các trường hợp sau:

  • Từ các trang web của KQT: khi Quý khách truy cập bất kỳ trang web nào của KQT hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên trang web. KQT thu thập thông tin về thiết bị và trình duyệt (loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối và các thông tin liên lạc kỹ thuật khác).
  • Từ các sản phẩm, hàng hóa, dịch vụ: khi Quý khách gửi yêu cầu đăng ký hoặc điền thông tin vào biểu mẫu, tìm kiếm, tiếp cận, mua, đăng ký sử dụng, sử dụng bất kỳ sản phẩm, hàng hóa, dịch vụ nào thông qua bất kỳ hình thức nào (website, ứng dụng…); kênh giao dịch của KQT; không gian mạng; và/hoặc các phương thức khác theo quy định pháp luật.
  • Từ các trao đổi, liên lạc với khách hàng: thông qua tương tác giữa chúng tôi và Quý khách (gặp trực tiếp, qua thư, điện thoại, trực tuyến, hệ thống tổng đài, liên lạc điện tử hoặc bất kỳ phương tiện nào khác), bao gồm cả các cuộc khảo sát khách hàng.
  • Từ mạng xã hội: các mạng xã hội của KQT và/hoặc các mạng xã hội do chúng tôi hợp tác với các đối tác.
  • Từ các thiết bị ghi âm, ghi hình được đặt tại các cửa hàng, điểm kinh doanh hoặc nơi thực hiện một phần hoặc toàn bộ hoạt động kinh doanh của KQT. Việc đặt các thiết bị này nhằm góp phần bảo vệ trật tự an toàn xã hội, bảo vệ quyền và lợi ích hợp pháp của khách hàng và của KQT theo quy định pháp luật.
  • Từ các công nghệ thu thập dữ liệu tự động: địa chỉ IP, URL giới thiệu, hệ điều hành, trình duyệt và bất kỳ thông tin nào khác được ghi tự động từ kết nối — bao gồm cookie, flash cookie, plug-in, thẻ pixel, clickstream, trình kết nối mạng xã hội của bên thứ ba, bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc trang web, và thông tin dữ liệu khác được cung cấp bởi một thiết bị.
  • Các phương tiện khác: khi Quý khách tương tác với KQT thông qua bất kỳ phương tiện nào khác.
  • Từ các bên thứ ba: khi Quý khách tương tác với nội dung hoặc quảng cáo của bên thứ ba trên trang web/ứng dụng; khi Quý khách chọn thanh toán trực tuyến (chúng tôi có thể nhận dữ liệu từ nhà cung cấp dịch vụ thanh toán); hoặc khi bên thứ ba đã gán nội dung lên trang web của KQT (ví dụ các tính năng truyền thông xã hội) và Quý khách chọn tương tác với nội dung đó.

Về cookie

"Cookie" là một tệp nhỏ được đặt trên thiết bị của khách hàng khi truy cập một trang web, ghi lại thông tin về thiết bị, trình duyệt và trong một số trường hợp là sở thích, thói quen duyệt web. KQT sử dụng thông tin này để nhận diện khách hàng khi quay lại, cung cấp dịch vụ được cá nhân hóa, biên soạn số liệu phân tích và cải thiện trang web. Khách hàng có thể dùng cài đặt trình duyệt để xóa hoặc chặn cookie — tuy nhiên khi đó có thể không tận dụng hết tất cả các tính năng của trang web. KQT cũng có thể sử dụng biện pháp tiếp thị lại để phân phát quảng cáo cho những cá nhân đã truy cập website trước đây.

2.Cách thức xử lý dữ liệu

KQT áp dụng một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân bao gồm nhưng không giới hạn: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

3.Cách thức lưu trữ

Dữ liệu cá nhân được lưu trữ tại Việt Nam tại hệ thống cơ sở dữ liệu khách hàng của KQT hoặc tại bất cứ đâu mà chúng tôi hoặc các chi nhánh, công ty con, công ty liên kết, đối tác, nhà cung cấp dịch vụ của chúng tôi có cơ sở, và tạo bản sao lưu trữ cho trung tâm dữ liệu ở một khu vực khác.

Trong quá trình Quý khách truy cập website, ứng dụng, mạng xã hội của KQT, chúng tôi cũng có thể lưu trữ thông tin tạm thời qua cookie, clickstream hoặc các công cụ lưu trữ dữ liệu duyệt website tương tự.

4.Cách thức chuyển giao / chia sẻ dữ liệu

Chúng tôi sẽ sử dụng các biện pháp bảo mật cần thiết để đảm bảo việc chuyển giao / chia sẻ dữ liệu cá nhân của Quý khách đến: (i) các chi nhánh, công ty thành viên, công ty con thuộc KQT; (ii) cá nhân / tổ chức tham gia quá trình xử lý dữ liệu cá nhân quy định tại Điều 9; hoặc (iii) cơ quan nhà nước có thẩm quyền — đảm bảo an toàn thông tin, không bị lộ, lọt dữ liệu và yêu cầu các bên tiếp nhận có biện pháp bảo mật dữ liệu.

5.Cách thức phân tích

Việc phân tích dữ liệu cá nhân được thực hiện theo các quy trình nội bộ của KQT. Chúng tôi luôn có cơ chế giám sát nghiêm ngặt từng quy trình phân tích, yêu cầu kiểm tra việc đáp ứng các yêu cầu của pháp luật về bảo mật dữ liệu, bảo đảm an toàn thông tin đối với hệ thống công nghệ thông tin trước khi tiến hành phân tích. Chúng tôi cũng có quy tắc nghiêm ngặt đảm bảo thông tin cá nhân được ẩn danh hoặc hủy nhận dạng ở giai đoạn thích hợp.

6.Cách thức mã hóa

Dữ liệu cá nhân thu thập được mã hóa theo các tiêu chuẩn mã hóa phù hợp khi cần thiết trong quá trình lưu trữ hoặc chuyển giao dữ liệu, để đảm bảo các dữ liệu được bảo vệ, xác thực, toàn vẹn và không thể bị thay đổi sau khi đã được gửi đi.

7.Cách thức xóa dữ liệu

Khi Quý khách chấm dứt sử dụng sản phẩm, hàng hóa, dịch vụ của KQT, Quý khách có thể tự thực hiện việc xóa dữ liệu cá nhân trên website KQT. Khi có yêu cầu hợp lệ, chúng tôi sẽ tiến hành xóa toàn bộ dữ liệu cá nhân mà Quý khách đã cung cấp và/hoặc chúng tôi thu thập được — trừ trường hợp pháp luật có quy định khác và một số trường hợp không thể thực hiện được sau đây:

  • Pháp luật quy định không cho phép xóa dữ liệu hoặc yêu cầu bắt buộc phải lưu trữ dữ liệu.
  • Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định pháp luật.
  • Dữ liệu cá nhân đã được công khai theo quy định pháp luật.
  • Dữ liệu cá nhân được xử lý nhằm phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê theo quy định pháp luật.
  • Trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật.
  • Ứng phó với tình huống khẩn cấp đe dọa đến tính mạng, sức khỏe hoặc sự an toàn của khách hàng hoặc cá nhân khác.
Điều 6

Nguyên tắc bảo mật dữ liệu của KQT

  1. Dữ liệu cá nhân của Quý khách được bảo mật theo Chính sách này và quy định pháp luật.
  2. Chúng tôi có trách nhiệm bảo đảm an toàn thông tin mạng theo quy định pháp luật, bảo đảm quốc phòng, an ninh quốc gia, bí mật nhà nước, giữ vững ổn định chính trị, trật tự, an toàn xã hội và thúc đẩy phát triển kinh tế – xã hội.
  3. Việc xử lý sự cố an toàn thông tin mạng khi thực hiện luôn bảo đảm quyền và lợi ích hợp pháp của Quý khách.
  4. Hoạt động đảm bảo an toàn thông tin mạng được thực hiện thường xuyên, liên tục, kịp thời và hiệu quả.
Điều 7

Hậu quả, thiệt hại không mong muốn có khả năng xảy ra

1.Giới hạn của biện pháp bảo mật

KQT sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ dữ liệu cá nhân của khách hàng như: chuẩn quốc tế PCI, SSL, tường lửa, mã hóa… nhằm bảo vệ và ngăn chặn việc dữ liệu cá nhân bị truy cập, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một dữ liệu nào có thể được bảo mật hoàn toàn 100%. Do vậy, chúng tôi cam kết bảo mật tối đa trong khả năng cho phép, nhưng không thể cam kết bảo mật một cách tuyệt đối trong một số trường hợp bao gồm nhưng không giới hạn:

  • Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của khách hàng.
  • Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của chúng tôi; hệ thống bị hacker tấn công gây lộ lọt dữ liệu.
  • Khách hàng tự làm lộ lọt dữ liệu cá nhân do bất cẩn hoặc bị lừa đảo truy cập các website / tải các ứng dụng có chứa phần mềm độc hại…

2.Khuyến cáo dành cho khách hàng

  1. Bảo mật các thông tin liên quan đến mật khẩu đăng nhập, mã OTP và không chia sẻ các thông tin đăng nhập / đăng ký tài khoản, mã OTP này với bất kỳ người nào khác.
  2. Quý khách cần biết rõ rằng bất kỳ thời điểm nào Quý khách tiết lộ và công khai dữ liệu cá nhân, dữ liệu đó có thể bị người khác thu thập và sử dụng bởi các mục đích nằm ngoài tầm kiểm soát của Quý khách và chúng tôi.
  3. Bảo quản thiết bị cá nhân (điện thoại, máy tính bảng, máy tính cá nhân…) trong quá trình sử dụng; nên đăng xuất khỏi tài khoản khi không sử dụng.
  4. Trong trường hợp máy chủ lưu trữ dữ liệu bị tấn công dẫn đến mất, lộ, lọt dữ liệu cá nhân, KQT sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho Quý khách theo quy định pháp luật.
  5. Không gian mạng không phải là một môi trường an toàn. Khi truyền tải dữ liệu cá nhân qua không gian mạng, Quý khách chỉ nên sử dụng các hệ thống an toàn để truy cập trang web, ứng dụng hoặc thiết bị, và có trách nhiệm giữ thông tin xác thực truy cập an toàn, bí mật.
Điều 8

Thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu cá nhân

  1. Dữ liệu cá nhân được xử lý kể từ thời điểm chúng tôi nhận được dữ liệu do Quý khách cung cấp và chúng tôi đã có cơ sở pháp lý phù hợp để xử lý dữ liệu theo quy định pháp luật.
  2. Trong phạm vi pháp luật cho phép, dữ liệu cá nhân sẽ được xử lý cho đến khi các mục đích xử lý dữ liệu đã được hoàn thành.
  3. Chúng tôi có thể phải lưu trữ dữ liệu cá nhân ngay cả khi hợp đồng đã chấm dứt để thực hiện các nghĩa vụ pháp lý theo quy định pháp luật và/hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.
Điều 9

Tổ chức, cá nhân tham gia quá trình xử lý dữ liệu cá nhân

Tùy từng trường hợp, chúng tôi có thể là Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân.

Trong phạm vi pháp luật cho phép, Quý khách hiểu rõ rằng chúng tôi có thể chia sẻ dữ liệu cá nhân nhằm các mục đích được đề cập tại Điều 4 với các tổ chức, cá nhân dưới đây:

  • KQT, doanh nghiệp thành viên, công ty liên kết, công ty con của KQT.
  • Chi nhánh, đơn vị kinh doanh và các cán bộ nhân viên làm việc tại các chi nhánh, đơn vị kinh doanh của KQT.
  • Tổ chức, cá nhân cung cấp dịch vụ và/hoặc hợp tác với KQT, bao gồm nhưng không giới hạn: đại lý, các đơn vị tư vấn, kiểm toán, luật sư, công chứng viên và các đối tác hợp tác kinh doanh, cung cấp giải pháp công nghệ thông tin, phần mềm, ứng dụng, các dịch vụ vận hành, quản lý, xử lý sự cố, phát triển hạ tầng, các dịch vụ vận chuyển hàng hóa, các cổng thanh toán và các đối tác khác.
  • Bất kỳ cá nhân, tổ chức nào là bên đại diện, bên được ủy quyền của khách hàng, hành động thay mặt khách hàng.
  • Các nhà cung cấp dịch vụ thanh toán dựa trên ủy quyền hoặc chấp thuận của khách hàng.

Việc chia sẻ dữ liệu sẽ được thực hiện theo đúng trình tự, cách thức và quy định pháp luật hiện hành. Các bên tiếp nhận dữ liệu cá nhân có nghĩa vụ bảo mật dữ liệu cá nhân của Quý khách phù hợp với Chính sách này; các quy định, quy trình, tiêu chuẩn về bảo vệ dữ liệu cá nhân của KQT và quy định pháp luật hiện hành.

Chúng tôi có thể chia sẻ thông tin Quý khách với cơ quan nhà nước có thẩm quyền khi thực hiện mục đích xử lý dữ liệu cá nhân nêu tại Điều 4 theo quy định pháp luật.

Điều 10

Quyền của khách hàng

  1. Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
  2. Quyền đồng ý — được quyết định sự đồng ý liên quan đến việc xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật quy định khác.
  3. Quyền truy cập, chỉnh sửa — được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình. Chúng tôi sẽ chỉnh sửa khi được Quý khách yêu cầu hoặc theo quy định pháp luật chuyên ngành; trường hợp không thể thực hiện, chúng tôi sẽ thông báo tới Quý khách.
  4. Quyền xóa dữ liệu — được quyền xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình theo quy định của khoản 6 Điều 5 Chính sách này.
  5. Quyền hạn chế xử lý — được yêu cầu hạn chế xử lý dữ liệu cá nhân của mình theo quy định pháp luật. Việc hạn chế sẽ được thực hiện sau khi có yêu cầu, phù hợp với điều kiện kỹ thuật cho phép, trừ trường hợp pháp luật có quy định khác hoặc theo thỏa thuận của các bên.
  6. Quyền được cung cấp dữ liệu — được yêu cầu chúng tôi cung cấp cho bản thân dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
  7. Quyền rút lại sự đồng ý đối với các mục đích xử lý mà Quý khách đã đồng ý, trừ trường hợp pháp luật có quy định khác. Khi nhận được yêu cầu, KQT thông báo cho Quý khách về hậu quả, thiệt hại có thể xảy ra khi rút lại sự đồng ý.
  8. Quyền phản đối việc KQT xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc lý do khác theo quy định pháp luật. Chúng tôi sẽ thực hiện yêu cầu phản đối sau khi nhận được yêu cầu, trừ trường hợp pháp luật có quy định khác.
  9. Các quyền khác theo Chính sách này và theo quy định pháp luật.

Lưu ý về rút lại sự đồng ý / phản đối

Trường hợp việc rút lại sự đồng ý hoặc phản đối của Quý khách ảnh hưởng tới việc thực hiện hợp đồng giữa KQT và Quý khách, nghĩa vụ pháp lý của KQT, tính mạng, tài sản và quyền, lợi ích hợp pháp của Quý khách, tổ chức, cá nhân khác, nhiệm vụ bảo vệ an ninh quốc gia, trật tự an toàn xã hội — chúng tôi có quyền hạn chế, tạm ngừng, chấm dứt, hủy bỏ một phần hoặc toàn bộ hợp đồng cung cấp sản phẩm, hàng hóa, dịch vụ. Chúng tôi không chịu trách nhiệm pháp lý hoặc bồi thường cho tổn thất phát sinh trong trường hợp này.

10.Cách thực hiện các quyền

Quý khách có thể thực hiện các quyền nêu trên bằng cách truy cập website https://kqt.vn, gọi tới 098.6666.516, gửi email tới kinhdoanh.kqt@gmail.com hoặc phương thức khác theo quy định pháp luật và quy định của KQT tại từng thời điểm. KQT có thể xác minh các thông tin cần thiết từ khách hàng để thực hiện các yêu cầu.

Tổng đài bảo vệ dữ liệu098.6666.516
Điều 11

Nghĩa vụ của khách hàng

  1. Tuân thủ các quy định pháp luật, quy định của KQT liên quan đến xử lý dữ liệu cá nhân của Quý khách.
  2. Cung cấp đầy đủ, trung thực, chính xác dữ liệu cá nhân và các thông tin khác theo yêu cầu của KQT khi tìm kiếm, tiếp cận, điền biểu mẫu, mua, đăng ký sử dụng và sử dụng sản phẩm, hàng hóa, dịch vụ — và khi có thay đổi về các thông tin này. Nếu có bất kỳ thông tin sai lệch nào, chúng tôi không chịu trách nhiệm trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của Quý khách. Trường hợp không thông báo, nếu phát sinh rủi ro, tổn thất thì Quý khách chịu trách nhiệm về những sai sót hay hành vi lợi dụng, lừa đảo khi sử dụng sản phẩm, hàng hóa, dịch vụ do lỗi của Quý khách hoặc do không cung cấp đúng, đầy đủ, chính xác, kịp thời sự thay đổi thông tin — bao gồm cả thiệt hại về tài chính, chi phí phát sinh.
  3. Phối hợp với chúng tôi, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật dữ liệu cá nhân của Quý khách.
  4. Tự bảo vệ dữ liệu cá nhân của Quý khách; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của Quý khách; chủ động áp dụng các biện pháp bảo vệ trong quá trình sử dụng sản phẩm, hàng hóa, dịch vụ của KQT; thông báo kịp thời cho chúng tôi khi phát hiện sai sót, nhầm lẫn về dữ liệu cá nhân hoặc nghi ngờ dữ liệu cá nhân đang bị xâm phạm.
  5. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
  6. Tự chịu trách nhiệm đối với những thông tin, dữ liệu mà Quý khách tạo lập, cung cấp trên không gian mạng; tự chịu trách nhiệm trong trường hợp dữ liệu cá nhân bị rò rỉ, xâm phạm do lỗi của mình.
  7. Thường xuyên cập nhật các quy định, chính sách liên quan đến việc bảo vệ và xử lý dữ liệu cá nhân của KQT trên các kênh giao dịch của KQT.
  8. Thực hiện quy định pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.
  9. Các nghĩa vụ khác theo quy định pháp luật.
Điều 12

Điều khoản chung

Hiệu lực của Chính sách

Chính sách này có hiệu lực từ ngày 25/12/2023 và có thể được sửa đổi theo từng thời kỳ. Những thay đổi và thời điểm có hiệu lực sẽ được cập nhật và công bố tại các kênh giao dịch và các kênh khác của KQT. Việc khách hàng tiếp tục sử dụng dịch vụ sau khi cập nhật các nội dung sửa đổi, bổ sung đồng nghĩa với việc khách hàng đã chấp nhận các nội dung sửa đổi, bổ sung đó.

  1. Khách hàng đã biết rõ và đồng ý bản Chính sách này cũng là Thông báo xử lý dữ liệu cá nhân quy định tại Điều 13 Nghị định 13/2023/NĐ-CP và được sửa đổi, bổ sung trong từng thời kỳ trước khi KQT tiến hành xử lý dữ liệu cá nhân. Theo đó, KQT không cần thực hiện thêm bất kỳ biện pháp nào khác nhằm mục đích thông báo việc xử lý dữ liệu cá nhân cho khách hàng.
  2. Khách hàng cam kết thực hiện nghiêm túc các quy định tại Chính sách này. Các vấn đề chưa được quy định, các bên thống nhất thực hiện theo quy định của pháp luật, hướng dẫn của cơ quan Nhà nước có thẩm quyền và/hoặc các sửa đổi, bổ sung Chính sách này được KQT thông báo trong từng thời kỳ.
  3. Khách hàng có thể thấy quảng cáo hoặc nội dung khác trên bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị nào có thể liên kết đến các trang tin điện tử hoặc dịch vụ của các đối tác, nhà quảng cáo, nhà tài trợ hoặc các bên thứ ba khác. KQT không kiểm soát nội dung hoặc các liên kết xuất hiện trên các trang tin điện tử hoặc dịch vụ của bên thứ ba và không chịu trách nhiệm pháp lý đối với các hoạt động đó. Các trang tin điện tử và dịch vụ này có thể tuân theo chính sách bảo mật và điều khoản sử dụng riêng của bên thứ ba.
  4. Chính sách này được giao kết trên cơ sở thiện chí giữa KQT và khách hàng. Trong quá trình thực hiện nếu phát sinh tranh chấp, các bên sẽ chủ động giải quyết thông qua thương lượng, hòa giải.
  5. Khách hàng đã đọc kỹ, hiểu rõ các quyền và nghĩa vụ và đồng ý với toàn bộ nội dung của bản Chính sách bảo vệ dữ liệu cá nhân này.

I.Chính sách liên quan

Cần thực hiện quyền về dữ liệu cá nhân?

Gọi tổng đài hoặc gửi email để yêu cầu xem, chỉnh sửa, xóa dữ liệu hoặc rút lại sự đồng ý xử lý dữ liệu cá nhân.