CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
1. GIỚI THIỆU
1.1 Chào mừng Bạn đến với (các) sản phẩm, dịch vụ được vận hành bởi Công Ty Cổ Phần VNG và các công ty con, công ty liên kết, công ty thành viên của VNG (gọi riêng và gọi chung là, “VNG”, “Chúng tôi”, hay “của Chúng tôi”). VNG nghiêm túc thực hiện trách nhiệm của mình liên quan đến bảo mật thông tin theo các quy định về bảo vệ bí mật thông tin cá nhân của pháp luật và cam kết tôn trọng quyền riêng tư và sự quan tâm của tất cả người dùng đối với Dịch Vụ của Chúng tôi. VNG hiểu rõ tầm quan trọng của dữ liệu cá nhân mà Bạn đã tin tưởng giao cho VNG và tin rằng VNG có trách nhiệm quản lý, bảo vệ và xử lý dữ liệu cá nhân của Bạn một cách thích hợp. Chính sách bảo mật thông tin này (“Chính Sách Bảo Mật” hay “Chính Sách”) được thiết kế để giúp Bạn hiểu được cách thức VNG xử lý dữ liệu cá nhân mà Bạn đã cung cấp cho VNG, cho dù là hiện nay hoặc trong tương lai, cũng như để giúp Bạn đưa ra quyết định sáng suốt trước khi cung cấp cho Chúng tôi bất kỳ dữ liệu cá nhân nào của Bạn. Đồng thời, Chính Sách Bảo Mật này cũng được xem là một thông báo xử lý dữ liệu cá nhân được gửi đến Bạn trước khi Chúng tôi tiến hành xử lý dữ liệu cá nhân của Bạn.
1.2 “Dịch Vụ” có nghĩa là sản phẩm UPRACE, một ứng dụng di động (mobile app), do VNG cung cấp.
1.3 “Dữ Liệu Cá Nhân” có nghĩa là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với Bạn hoặc giúp xác định Bạn. Dữ Liệu Cá Nhân do Bạn cung cấp và chịu trách nhiệm về sự chính xác của dữ liệu. Dữ Liệu Cá Nhân bao gồm Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Nhạy Cảm.
1.4 “Xử Lý Dữ Liệu Cá Nhân” là một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân của Bạn, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ Liệu Cá Nhân hoặc các hành động khác có liên quan.
1.5 Bằng việc đánh dấu vào ô đồng ý Chính Sách Bảo Mật này trước khi sử dụng Dịch Vụ, đăng ký một tài khoản với VNG (“Tài Khoản”) hoặc truy cập Trang Web, Bạn xác nhận và đồng ý rằng Bạn tự nguyện, khẳng định việc cho phép Xử Lý Dữ Liệu Cá Nhân và Bạn chấp nhận tất cả các phương pháp, yêu cầu, và/hoặc chính sách được mô tả trong Chính Sách Bảo Mật này, và theo đây Bạn đồng ý cho phép VNG Xử Lý Dữ Liệu Cá Nhân của Bạn như mô tả trong Chính Sách Bảo Mật này (“Sự Đồng Ý”).
1.6 NẾU BẠN KHÔNG ĐỒNG Ý CHO PHÉP VNG XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA BẠN NHƯ MÔ TẢ TRONG CHÍNH SÁCH NÀY, VUI LÒNG KHÔNG ĐĂNG KÝ TÀI KHOẢN, SỬ DỤNG DỊCH VỤ CỦA VNG HAY TRUY CẬP TRÒ CHƠI HOẶC TRANG WEB CỦA VNG. Nếu Chúng tôi thay đổi Chính Sách Bảo Mật của mình, Chúng tôi sẽ đăng những thay đổi đó hoặc Chính Sách Bảo Mật sửa đổi trên Trang Web, bên trong Trò Chơi và/hoặc Dịch Vụ của Chúng tôi. Chúng tôi có quyền sửa đổi bổ sung Chính Sách Bảo Mật này vào bất kỳ thời điểm nào mà không cần thông báo trước cho Bạn.
2. KHI NÀO VNG SẼ THU THẬP DỮ LIỆU CÁ NHÂN?
2.1. VNG sẽ/có thể thu thập Dữ Liệu Cá Nhân về Bạn:
(a) khi Bạn đăng ký và/hoặc sử dụng Dịch Vụ của VNG, hoặc đăng ký một Tài Khoản với Chúng tôi;
(b) khi Bạn gửi bất kỳ biểu mẫu nào, bao gồm, nhưng không giới hạn ở đơn đăng ký hoặc các mẫu đơn khác liên quan đến Dịch Vụ của VNG, bằng hình thức trực tuyến hay dưới hình thức khác;
(c) khi Bạn ký kết bất kỳ thỏa thuận nào hoặc cung cấp các tài liệu hoặc thông tin khác liên quan đến tương tác giữa Bạn với VNG, hoặc khi Bạn sử dụng Dịch Vụ của Chúng tôi;
(d) khi Bạn tương tác với Chúng tôi, chẳng hạn như thông qua các cuộc gọi điện thoại (có thể được ghi âm lại), thư từ, fax, gặp gỡ trực tiếp, các nền tảng ứng dụng truyền thông xã hội và thư điện tử (email);
(e) khi Bạn sử dụng Dịch Vụ điện tử hoặc tương tác với Chúng tôi qua Dịch Vụ của VNG. Trường hợp này bao gồm, nhưng không giới hạn, thông qua tập tin Cookie mà Chúng tôi có thể triển khai khi Bạn tương tác với Dịch Vụ của Chúng tôi;
(f) khi Bạn thực hiện các giao dịch thông qua Dịch Vụ của VNG;
(g) khi Bạn cung cấp ý kiến phản hồi hoặc gửi khiếu nại cho VNG;
(h) khi Bạn đăng ký tham gia một cuộc thi, trò chơi, sự kiện và/hoặc các chương trình khuyến mại có liên quan đến Dịch Vụ của VNG;
(i) trong quá trình Bạn sử dụng Dịch Vụ của VNG; và
(j) khi Bạn gửi Dữ Liệu Cá Nhân của Bạn cho VNG vì bất kỳ lý do gì.
2.2 Trên đây chỉ là một số trường hợp phổ biến mà VNG thu thập Dữ Liệu Cá Nhân của Bạn, không phản ánh hết toàn bộ các trường hợp mà VNG sẽ thu thập Dữ Liệu Cá Nhân của Bạn.
3. VNG SẼ THU THẬP NHỮNG DỮ LIỆU CÁ NHÂN GÌ?
3.1 Dữ Liệu Cá Nhân mà VNG có thể thu thập bao gồm, nhưng không giới hạn ở các dữ liệu cá nhân cơ bản sau:
(a) họ và tên;
(b) ngày, tháng, năm sinh;
(c) giới tính;
(d) địa chỉ (địa chỉ đăng ký thường trú, địa chỉ liên hệ);
(e) quốc tịch;
(f) số điện thoại;
(g) địa chỉ email;
(h) bất kỳ thông tin nào khác về Bạn (i) khi Bạn đăng nhập để sử dụng Dịch Vụ của VNG, và (ii) khi Bạn sử dụng Dịch Vụ, cũng như (iii) thông tin về việc Bạn sử dụng Dịch Vụ của VNG như thế nào; và
(i) dữ liệu tổng hợp về nội dung người dùng sử dụng.
3.2 Chúng tôi chỉ thu thập và xử lý thông tin “về vị trí của cá nhân được xác định qua dịch vụ định vị” khi bạn đăng ký và sử dụng dịch vụ. Chúng tôi không theo dõi vị trí thiết bị của bạn khi bạn không sử dụng Dịch Vụ. Nhưng để cung cấp dịch vụ cốt lõi của Dịch Vụ, Chúng tôi chỉ theo dõi vị trí thiết bị khi Bạn sử dụng Dịch Vụ và khi được sự cho phép của Bạn. Bạn có thể ngừng/tắt tính năng theo dõi thiết bị bất cứ lúc nào bằng cách điều chỉnh cài đặt trên thiết bị của mình, tuy nhiên, vui lòng lưu ý rằng nếu Bạn thực hiện thao tác này Bạn có thể không sử dụng được các chức năng đầy đủ của Dịch Vụ (ví dụ: hoạt động chạy/đi bộ mới chỉ có thể được kích hoạt khi người dùng bật tính năng theo dõi định vị GPS)..
3.3 Bạn đồng ý không cung cấp cho Chúng tôi bất cứ dữ liệu nào là dữ liệu cá nhân nhạy cảm ngoài dữ liệu cá nhân nhạy cảm được quy định trong Chính sách này, dữ liệu không chính xác hoặc gây hiểu nhầm và Bạn đồng ý sẽ thông báo cho VNG về bất cứ dữ liệu nào không chính xác hoặc khi có sự thay đổi liên quan đến các dữ liệu này. VNG bảo lưu quyền (tùy theo quyết định riêng của VNG) được yêu cầu Bạn cung cấp các tài liệu cần thiết khác để xác minh thông tin mà Bạn cung cấp cho VNG.
3.4 Nếu Bạn sử dụng tài khoản mạng xã hội (như Facebook, Google), tài khoản ứng dụng (như tài khoản Apple) của Bạn (“Tài Khoản Mạng Xã Hội”) và/hoặc email của Bạn để đăng nhập, sử dụng Dịch Vụ của VNG hoặc liên kết với Tài Khoản mà Bạn đã đăng ký với VNG thì Bạn hiểu rõ và đồng ý rằng, VNG có thể truy cập Dữ Liệu Cá Nhân của Bạn khi và chỉ khi Bạn và nhà cung cấp dịch vụ Tài Khoản Mạng Xã Hội đồng ý và cho phép Chúng tôi được thực hiện điều đó.
3.5 Bạn có quyền chỉnh sửa, yêu cầu chỉnh sửa, yêu cầu cung cấp hoặc xóa Dữ Liệu Cá Nhân đã cung cấp cho Chúng tôi, hoặc Bạn cũng có thể rút lại Sự Đồng Ý vào bất kỳ lúc nào nếu Bạn không muốn Chúng tôi tiếp tục thu thập Dữ Liệu Cá Nhân nói trên. Tuy nhiên, Bạn cần lưu ý rằng, việc Bạn từ chối, rút lại Sự Đồng Ý cho phép Chúng tôi Xử Lý Dữ Liệu Cá Nhân của Bạn hoặc yêu cầu xóa Dữ Liệu Cá Nhân đã cung cấp cho Chúng tôi có thể ảnh hưởng đến việc Bạn sử dụng Dịch Vụ của Chúng tôi. Bạn có thể tìm thấy thêm thông tin về nội dung này trong Mục 12 dưới đây.
4. THU THẬP CÁC DỮ LIỆU KHÁC
4.1 Như với hầu hết các trang web và các ứng dụng di động khác, các dữ liệu mà thiết bị của Bạn gửi cho Chúng tôi có thể bao gồm: dữ liệu về Bạn, được một máy chủ ghi lại khi Bạn sử dụng Dịch Vụ của VNG. Thông tin này thường bao gồm nhưng không giới hạn:
(a) Thông tin cơ bản về thể chất (chiều cao, cân nặng);
(b) Và các thông tin khác khi sử dụng các thiết bị thông minh (smart watch) như nhịp tim, năng lượng tiêu hao, nhịp chân trung bình.
Nếu Bạn đăng nhập, các thông tin nêu trên sẽ được liên kết với Tài Khoản cá nhân của Bạn. Các thông tin này (không bao gồm Dữ Liệu Cá Nhân của Bạn) cũng được đưa vào các số liệu thống kê để giúp Chúng tôi thống kê, đánh giá được khách hàng đã truy cập sử dụng Dịch Vụ của Chúng tôi như thế nào.
5. COOKIES
5.1 Đôi khi Chúng tôi có thể sử dụng “Cookie” hoặc các tính năng khác để cho phép Chúng tôi hoặc các bên thứ ba thu thập hoặc chia sẻ thông tin sẽ giúp Chúng tôi cải thiện Dịch Vụ mà Chúng tôi cung cấp, hoặc giúp Chúng tôi đưa ra Dịch Vụ và tính năng mới. “Cookie” là các mã định danh Chúng tôi gửi đến máy tính hoặc thiết bị di động của Bạn, cho phép Chúng tôi nhận dạng máy tính hoặc thiết bị của Bạn và cho Chúng tôi biết khi nào Dịch Vụ được sử dụng hay truy cập, bởi bao nhiêu người và để theo dõi những hoạt động trong Dịch Vụ của Chúng tôi. Chúng tôi có thể liên kết thông tin Cookie với Dữ Liệu Cá Nhân. Cookie cũng được sử dụng để cung cấp nội dung dựa trên quan tâm của Bạn và để theo dõi việc sử dụng của Dịch Vụ.
5.2 Bạn có thể từ chối sử dụng Cookie bằng cách chọn các thiết lập thích hợp tthiết bị cá nhân của Bạn. Tuy nhiên, vui lòng lưu ý rằng nếu Bạn thực hiện thao tác này Bạn có thể không sử dụng được các chức năng đầy đủ của Dịch Vụ của Chúng tôi.
6. VNG SỬ DỤNG DỮ LIỆU CÁ NHÂN BẠN CUNG CẤP CHO VNG NHƯ THẾ NÀO?
6.1 VNG có thể Xử Lý Dữ Liệu Cá Nhân của Bạn vì một hoặc nhiều mục đích sau đây:
(a) để đáp ứng các thủ tục pháp lý, tuân thủ các quy định của pháp luật hiện hành và theo các yêu cầu của cơ quan nhà nước có thẩm quyền;
(b) để xem xét và/hoặc xử lý đơn đăng ký/giao dịch của Bạn với Chúng tôi hoặc giao dịch hay thư từ của Bạn với các bên thứ ba qua Dịch Vụ;
(c) để quản lý, điều hành, cung cấp và/hoặc quản lý việc Bạn sử dụng và/hoặc truy cập Dịch Vụ, của Chúng tôi (bao gồm nhưng không giới hạn), các sở thích của Bạn, Tài Khoản, cũng như quan hệ của Bạn với Chúng tôi;
(d) để đáp ứng, xử lý, giải quyết, hoàn tất một giao dịch và/hoặc đáp ứng các yêu cầu của Bạn đối với Dịch Vụ, sản phẩm nhất định;
(e) để thông báo cho Bạn các vấn đề về Dịch Vụ, cũng như các hoạt động Tài Khoản bất thường;
(f) để thực thi các Điều Khoản Dịch Vụ của Chúng tôi hoặc bất kỳ thỏa thuận, điều khoản khác được áp dụng liên quan đến người dùng cuối;
(g) để bảo vệ sự an toàn cá nhân và các quyền, tài sản hoặc sự an toàn của người khác, hoặc người được Bạn giám hộ;
(h) để nhận dạng và/hoặc xác minh Tài Khoản của Bạn;
(i) để duy trì và quản lý bất kỳ bản cập nhật phần mềm nào và/hoặc các bản cập nhật khác và sự hỗ trợ có thể được yêu cầu tùy lúc nhằm đảm bảo Dịch Vụ của Chúng tôi hoạt động suôn sẻ;
(j) để giải quyết hoặc tạo điều kiện để bộ phận chăm sóc khách hàng thực hiện các yêu cầu hợp lý của Bạn, trả lời bất kỳ thắc mắc nào được gửi bởi Bạn hoặc gửi bởi một người khác thay mặt Bạn, với điều kiện người thay mặt Bạn có đầy đủ các giấy tờ chứng minh về việc Bạn đã ủy quyền cho họ thực hiện các công việc, yêu cầu này;
(k) để liên hệ với Bạn thông qua điện thoại, tin nhắn văn bản, tin nhắn fax, thư điện tử (email), thư hoặc cách thức khác nhằm mục đích quản trị/ quản lý mối quan hệ giữa Bạn với Chúng tôi hoặc việc Bạn sử dụng Dịch Vụ của Chúng tôi, bao gồm nhưng không giới hạn ở việc truyền đạt các thông tin cho Bạn liên quan đến Dịch Vụ của Chúng tôi. Bạn xác nhận và đồng ý rằng Chúng tôi có thể liên lạc với Bạn theo cách gửi thư qua đường bưu điện hoặc gửi thông báo cho Bạn thông qua các phương tiện liên lạc phù hợp, mà các cách thức này có thể tiết lộ Dữ Liệu Cá Nhân nhất định về Bạn (Ví dụ: tiết lộ Dữ Liệu Cá Nhân được ghi trên phong bì thư);
(l) để thông báo cho Bạn khi một người dùng khác đã gửi cho Bạn một tin nhắn riêng tư hoặc đăng nhận xét cho Bạn trong Dịch Vụ của Chúng tôi;
(m) để tiến hành các hoạt động nghiên cứu, phân tích và phát triển (bao gồm, nhưng không giới hạn ở việc phân tích dữ liệu, khảo sát, phát triển và/hoặc thiết lập đặc tính sản phẩm và Dịch Vụ), để phân tích cách thức Bạn sử dụng Dịch Vụ của Chúng tôi, nhằm mục đích cải thiện Dịch Vụ hoặc sản phẩm của Chúng tôi và/hoặc cải thiện trải nghiệm khách hàng của Bạn;
(n) để cho phép quảng cáo và các đợt kiểm tra và khảo sát khác, xác thực quy mô và thành phần của đối tượng mục tiêu của VNG, và hiểu được trải nghiệm của họ với Dịch Vụ của VNG;
(o) vì mục đích tiếp thị. Trong trường hợp này, thông qua các phương thức liên lạc khác nhau, Chúng tôi sẽ gửi cho Bạn thông tin, tài liệu tiếp thị và quảng bá liên quan đến các sản phẩm và/hoặc Dịch Vụ của VNG và các công ty con, công ty liên kết với VNG, cho dù các sản phẩm hoặc Dịch Vụ đó là sản phẩm, Dịch Vụ hiện tại hoặc được tạo ra trong tương lai;
(p) để lập số liệu thống kê và nghiên cứu đáp ứng yêu cầu báo cáo và/hoặc duy trì sổ sách nội bộ của Chúng tôi hoặc theo quy chế, quy định có liên quan;
(q) để thực hiện quy trình tìm hiểu, xác minh hoặc thực hiện các hoạt động sàng lọc khác (bao gồm nhưng không giới hạn việc kiểm tra lý lịch) nhằm tuân thủ các nghĩa vụ theo quy định pháp luật hoặc chính sách quản lý, thủ tục kiểm soát rủi ro của Chúng tôi mà theo đó các quy định, chính sách này được pháp luật yêu cầu hoặc đã được Chúng tôi áp dụng;
(r) để kiểm tra Dịch Vụ của Chúng tôi hoặc hoạt động của VNG;
(s) để ngăn chặn hoặc điều tra bất kỳ hành vi vi phạm thực tế hoặc nghi ngờ vi phạm đối với Điều Khoản Sử Dụng Dịch Vụ của Chúng tôi, bao gồm nhưng không giới hạn hành vi gian lận, phi pháp, thiếu sót hay bất kỳ hành vi sai trái nào khác, cho dù có hoặc không liên quan đến việc Bạn sử dụng Dịch Vụ của Chúng tôi hay bất kỳ vấn đề nào khác phát sinh từ mối quan hệ giữa Bạn với Chúng tôi;
(t) để lưu trữ, lập máy chủ, sao lưu (có thể vì mục đích khôi phục sau thảm họa, bao gồm nhưng không giới hạn chiến tranh, hỏa hoạn, thiên tai và/hoặc các sự cố nghiêm trọng khác..., hoặc mục đích khác) đối với Dữ Liệu Cá Nhân của Bạn; và/hoặc
(v) bất kỳ mục đích nào mà Chúng tôi thông báo cho Bạn tại thời điểm xin phép Sự Đồng Ý của Bạn.
(gọi chung là “Mục Đích” hoặc “các Mục Đích”).
6.2 Vì các Mục Đích mà Chúng tôi sẽ/có thể thu thập, sử dụng, tiết lộ hoặc Xử Lý Dữ Liệu Cá Nhân của Bạn phụ thuộc vào hoàn cảnh hiện có, mục đích đó có thể không xuất hiện bên trên. Tuy nhiên, Chúng tôi sẽ thông báo cho Bạn biết mục đích khác đó tại thời điểm xin phép Sự Đồng Ý của Bạn, trừ khi việc Xử Lý Dữ Liệu Cá Nhân mà không cần có Sự Đồng Ý của Bạn là được phép theo các quy định của pháp luật về bảo vệ dữ liệu cá nhân hoặc theo các quy định pháp luật khác.
6.3 Bằng Sự Đồng Ý, Bạn đã đồng ý cho phép Chúng tôi được Xử Lý Dữ Liệu Cá Nhân của Bạn theo tất cả các Mục Đích nêu trên. Trường hợp Bạn chỉ đồng ý với một hoặc một số Mục Đích, Bạn vui lòng không đánh dấu vào ô đồng ý Chính Sách Bảo Mật này. Tuy nhiên, Bạn cần lưu ý rằng, việc này có thể ảnh hưởng đến việc Bạn sử dụng Dịch Vụ của Chúng tôi.
7. VNG BẢO VỆ VÀ LƯU TRỮ DỮ LIỆU CÁ NHÂN CỦA BẠN BẰNG CÁCH NÀO?
7.1 VNG thực hiện các biện pháp bảo mật khác nhau và luôn nỗ lực để đảm bảo sự an toàn Dữ Liệu Cá Nhân của Bạn trên các hệ thống của VNG. Dữ Liệu Cá Nhân của người dùng được lưu trữ đằng sau các mạng bảo mật và chỉ có thể được truy cập bởi một số nhân viên có quyền truy cập đặc biệt đến các hệ thống của VNG. Tuy nhiên, chắc chắn không thể có sự bảo đảm an toàn tuyệt đối.
7.2 Thời hạn VNG Xử Lý Dữ Liệu Cá Nhân của Bạn được tính từ khi Chúng tôi có được Sự Đồng Ý của Bạn cho đến thời điểm cuối cùng Bạn sử dụng Dịch Vụ của Chúng tôi và tiếp tục kéo dài thêm tối thiểu 03 (ba) năm kể từ thời điểm đó. Kể cả trong trường hợp Bạn yêu cầu Chúng tôi xóa Dữ Liệu Cá Nhân của Bạn theo Mục 12.2, Chúng tôi có thể vẫn phải tiếp tục lưu trữ, sử dụng và/hoặc tiết lộ Dữ Liệu Cá Nhân của Bạn tuân theo Chính Sách Bảo Mật này để tuân thủ các nghĩa vụ của Chúng tôi theo các quy định của pháp luật về bảo vệ dữ liệu cá nhân và các quy định pháp luật khác có liên quan.
7.3 VNG sẽ duy trì Dữ Liệu Cá Nhân tuân theo các quy định của pháp luật về bảo vệ dữ liệu cá nhân và/hoặc các quy định pháp luật hiện hành khác. Có nghĩa là, VNG có quyền xóa Dữ Liệu Cá Nhân của Bạn khi VNG có lý do hợp lý để xác định rằng (i) việc lưu trữ Dữ Liệu Cá Nhân đó không còn phục vụ mục đích xử lý Dữ Liệu Cá Nhân đó nữa; (ii) việc lưu trữ không còn cần thiết cho bất kỳ mục đích hợp pháp hay mục đích kinh doanh nào và (iii) không còn các lợi ích hợp pháp nào khác để tiếp tục lưu trữ các Dữ Liệu Cá Nhân này. Tùy theo luật áp dụng, Chúng tôi có thể xóa Dữ Liệu Cá Nhân của Bạn một cách an toàn mà không cần thông báo trước cho Bạn.
8. VNG CÓ TIẾT LỘ DỮ LIỆU CÁ NHÂN CỦA BẠN HAY KHÔNG?
8.1 Trong quá trình thực hiện hoạt động kinh doanh, Chúng tôi sẽ/có thể cần phải tiết lộ Dữ Liệu Cá Nhân của Bạn cho nhà cung cấp dịch vụ, bên thứ ba, đại lý và/hoặc các công ty con và/hoặc các công ty liên kết và/hoặc công ty thành viên của VNG, và/hoặc các bên thứ ba khác, vì một hay nhiều Mục Đích nói trên. Các nhà cung cấp dịch vụ bên thứ ba, đại lý và/hoặc các công ty con và/hoặc các công ty liên kết hoặc công ty thành viên của VNG và/hoặc các bên thứ ba khác như thế sẽ Xử Lý Dữ Liệu Cá Nhân của Bạn hoặc thay mặt Chúng tôi vì một hoặc nhiều Mục Đích nói trên. Các bên thứ ba như thế bao gồm, nhưng không giới hạn ở:
(a) công ty con, công ty liên kết và công ty thành viên của VNG;
(b) nhà thầu, đại lý, nhà cung cấp dịch vụ và các bên thứ ba khác mà Chúng tôi thuê để hỗ trợ hoạt động kinh doanh của Chúng tôi. Những bên này bao gồm, nhưng không giới hạn ở những bên cung cấp Dịch Vụ quản trị hoặc Dịch Vụ khác cho Chúng tôi chẳng hạn như công ty bưu chính, công ty viễn thông, công ty công nghệ thông tin và trung tâm dữ liệu;
(c) người mua hoặc người thừa nhiệm khác trong trường hợp sáp nhập, thoái vốn, tái cơ cấu, tái tổ chức, giải thể hoặc bán hay chuyển nhượng một phần hoặc tất cả tài sản của VNG, cho dù là vấn đề đang diễn ra hay đang trong quá trình thực hiện thủ tục phá sản, thanh lý hoặc thủ tục tương tự, trong đó Dữ Liệu Cá Nhân VNG lưu trữ về người dùng của Chúng tôi nằm trong các tài sản được chuyển nhượng; hoặc cho một bên đối tác trong một Giao dịch tài sản kinh doanh mà VNG hoặc bất kỳ công ty con, công ty liên kết hay công ty thành viên của VNG có tham gia giao dịch;
(d) các cơ quan nhà nước có thẩm quyền; và
(e) bên thứ ba mà Chúng tôi tiết lộ thông tin vì một trong các Mục Đích và các bên thứ ba đó ngược lại họ sẽ thu thập và Xử Lý Dữ Liệu Cá Nhân của Bạn vì một hoặc nhiều mục đích.
8.2 Trường hợp này các bên thứ ba có thể yêu cầu Chúng tôi tiết lộ lịch sử sử dụng Dịch vụ của Bạn. Chúng tôi cũng sẽ chia sẻ thông tin thống kê việc Bạn sử dụng Dịch Vụ với các bên thứ ba này. Trường hợp này sẽ không bao gồm bất kỳ thông tin nào có thể được sử dụng để xác định danh tính cụ thể của Bạn hoặc tiết lộ Dữ Liệu Cá Nhân về Bạn.
8.3 Để làm rõ, Chúng tôi có thể tiết lộ Dữ Liệu Cá Nhân của Bạn mà không cần Sự Đồng Ý của Bạn trong trường hợp các quy định của pháp luật về bảo vệ dữ liệu cá nhân hoặc các điều luật hiện hành khác cho phép Chúng tôi thực hiện điều này.
8.4 Các bên thứ ba có thể chặn hoặc truy cập trái phép Dữ Liệu Cá Nhân được gửi đến hoặc có trên Trang Web, các phần mềm, ứng dụng, công nghệ được áp dụng có thể dẫn đến việc hoạt động không chính xác hoặc không hoạt động như dự kiến, hoặc có người có thể truy cập, lạm dụng hoặc sử dụng sai trái thông tin mà không phải lỗi của Chúng tôi. Tuy nhiên Chúng tôi sẽ triển khai các biện pháp bảo mật hợp lý để bảo vệ Dữ Liệu Cá Nhân của Bạn theo quy định của pháp luật về bảo vệ dữ liệu cá nhân; tuy nhiên Chúng tôi không thể hoàn toàn đảm bảo sự bảo mật tuyệt đối bởi vì một bên thứ ba có thể truy cập trái phép Dữ Liệu Cá Nhân được gửi đến hoặc có hoặc các phần mềm, ứng dụng, công nghệ được áp dụng có thể dẫn đến việc hoạt động không chính xác/không hoạt động như dự kiến, hoặc có người có thể truy cập, lạm dụng hoặc sử dụng sai trái Dữ Liệu Cá Nhân mà không phải lỗi của Chúng tôi.
9. DỮ LIỆU CÁ NHÂN CỦA TRẺ EM
9.1 Dịch Vụ của Chúng tôi rất đa dạng và cung ứng cho nhiều đối tượng với nhiều độ tuổi khác nhau. Đối với trẻ em dưới 16 tuổi, việc tạo Tài Khoản, sử dụng Dịch Vụ của Chúng tôi cần được Sự Đồng Ý và giám sát của cha/mẹ hoặc người giám hộ của trẻ.
9.2 Cha/mẹ hoặc người giám hộ của trẻ em dưới 16 tuổi vui lòng giám sát và đảm bảo trẻ dưới 16 tuổi mà mình đang giám hộ không tự đăng ký Tài Khoản để sử dụng Dịch Vụ và/hoặc tự cung cấp các Dữ Liệu Cá Nhân của trẻ cho Chúng tôi mà không có Sự Đồng Ý, giám sát của cha/mẹ hoặc người giám hộ của trẻ.
9.3 Trong trường hợp Dữ Liệu Cá Nhân của trẻ em dưới 16 tuổi do cha/mẹ, người giám hộ đồng ý cung cấp cho Chúng tôi thì cha/mẹ hoặc người giám hộ theo đây đồng ý với việc xử lý, sử dụng Dữ Liệu Cá Nhân của trẻ em dưới 16 tuổi có liên quan, và đồng ý chịu sự điều chỉnh của Chính Sách này thay mặt cho người được giám hộ. Đồng thời, cha/mẹ hoặc người giám hộ cam kết và đảm bảo rằng Dữ Liệu Cá Nhân của trẻ em từ đủ 07 tuổi trở lên mà mình đang giám hộ đã có Sự Đồng Ý của trẻ, bên cạnh Sự Đồng Ý của cha/mẹ hoặc người giám hộ, trước khi dữ liệu đó được cung cấp cho Chúng tôi.
9.4 Cha/mẹ hoặc người giám hộ của trẻ em dưới 16 tuổi đồng ý rằng, ngoài Dữ Liệu Cá Nhân của trẻ em dưới 16 tuổi do cha/mẹ, người giám hộ cung cấp cho Chúng tôi, Chúng tôi có thể yêu cầu cung cấp Dữ Liệu Cá Nhân của chính Cha/mẹ hoặc người giám hộ của trẻ em dưới 16 tuổi đó theo Mục Đích tại điểm (e) Mục 6.1 của Chính Sách này.
9.5 Chúng tôi sẽ khóa bất kỳ Tài Khoản nào được sử dụng bởi đối tượng trẻ em mà không tuân thủ những yêu cầu được nêu ở trên và sẽ gỡ/ xóa bất kỳ Dữ Liệu Cá Nhân nào mà Chúng tôi cho là đã được gửi bởi người dùng là trẻ em dưới 16 tuổi mà không đáp ứng những yêu cầu trên.
10. DỮ LIỆU CÁ NHÂN THU THẬP BỞI CÁC BÊN THỨ BA
10.1 Dịch Vụ của Chúng tôi có thể sử dụng các công cụ phân tích (“Analytics Tools”). Các Analytics Tools này có thể sử dụng Cookie, là các tập tin văn bản được đặt vào thiết bị của Bạn, để giúp trang web phân tích cách thức người dùng sử dụng Dịch Vụ của Chúng tôi. Thông tin được tạo bởi Cookies về việc Bạn sử dụng trang web (bao gồm địa chỉ IP của Bạn) sẽ được gửi đến và lưu bởi nhà cung cấp dịch vụ Analytics Tools. Nhà cung cấp dịch vụ Analytics Tools sẽ sử dụng thông tin này để đánh giá việc Bạn sử dụng Dịch Vụ của Chúng tôi, soạn báo cáo về hoạt động trang web dành cho các nhà điều hành trang web và cung cấp Dịch Vụ khác liên quan đến hoạt động trang web và việc sử dụng Internet.
10.2 Dịch Vụ của Chúng tôi có thể sử dụng các công cụ đo lường (như AppsFlyer, Adjust, …) (“Mobile Measurement Partner”, gọi tắt là “MMP”). Các MMP sử dụng bộ Software Development Kit (“SDK”) được đặt vào thiết bị của Bạn để giúp Chúng tôi theo dõi và tối ưu hóa việc cung ứng Dịch Vụ đến cho Bạn. Thông tin được tạo bởi SDK về việc Bạn sử dụng ứng dụng của Chúng tôi (bao gồm địa chỉ IP của Bạn) sẽ được gửi đến và lưu bởi nhà cung cấp MMP. Nhà cung cấp MMP sẽ sử dụng thông tin này để đánh giá việc Bạn sử dụng Dịch Vụ của Chúng tôi, soạn báo cáo về hoạt động của ứng dụng dành cho các nhà phát triển, vận hành ứng dụng và cung cấp Dịch Vụ khác liên quan đến hoạt động của ứng dụng và việc sử dụng Internet.
10.3 Chúng tôi, và các bên thứ ba, có thể cung cấp các bản tải về ứng dụng phần mềm cho Bạn sử dụng trên hoặc thông qua Dịch Vụ. Những ứng dụng này có thể truy cập riêng, và cho phép một bên thứ ba xem, thông tin nhận dạng của Bạn, chẳng hạn như tên, ID người dùng của Bạn, địa chỉ IP của thiết bị của Bạn hoặc thông tin khác chẳng hạn như Trò Chơi mà Bạn đang chơi trong bất kỳ phiên truy cập cụ thể nào, và bất kỳ cookie, bộ SDK nào trước đây Bạn có thể đã cài đặt hoặc đã được cài đặt cho Bạn bởi một ứng dụng phần mềm hoặc trang web của bên thứ ba. Ngoài ra, các ứng dụng này có thể yêu cầu Bạn cung cấp thêm thông tin trực tiếp cho các bên thứ ba. Các sản phẩm hoặc dịch vụ của bên thứ ba được cung cấp thông qua các ứng dụng này không thuộc sở hữu hay quyền kiểm soát của VNG. Bạn nên đọc các điều khoản và các chính sách khác được công bố bởi các bên thứ ba đó trên trang web của họ hoặc nơi khác.
11. LOẠI TRỪ TRÁCH NHIỆM VỀ NGHĨA VỤ BẢO MẬT VÀ CÁC TRANG WEB BÊN THỨ BA
11.1 VNG KHÔNG ĐẢM BẢO TÍNH BẢO MẬT ĐỐI VỚI DỮ LIỆU CÁ NHÂN VÀ/HOẶC THÔNG TIN KHÁC MÀ BẠN CUNG CẤP TRÊN CÁC TRANG WEB, ỨNG DỤNG CỦA BÊN THỨ BA. Chúng tôi thực hiện các biện pháp bảo mật khác nhau để duy trì sự an toàn của Dữ Liệu Cá Nhân của Bạn mà Chúng tôi lưu trữ hoặc kiểm soát. Dữ Liệu Cá Nhân của Bạn được lưu đằng sau các mạng bảo mật và chỉ có thể được truy cập bởi một số cá nhân giới hạn có quyền truy cập đặc biệt đến các hệ thống của Chúng tôi, và những cá nhân này đã được yêu cầu bảo mật dữ liệu cá nhân đó. Khi Bạn bắt đầu sử dụng Dịch Vụ hoặc truy cập Dữ Liệu Cá Nhân của Bạn, Chúng tôi đề nghị sử dụng một thiết bị bảo mật. Tất cả Dữ Liệu Cá Nhân Bạn cung cấp sẽ được mã hóa vào các cơ sở dữ liệu của Chúng tôi để chỉ có thể được truy cập như mô tả bên trên.
11.2 Nhằm cung cấp cho Bạn giá trị gia tăng, Chúng tôi có thể chọn các trang web bên thứ ba khác nhau để liên kết, và đóng khung bên trong Dịch Vụ. Chúng tôi cũng có thể tham gia các quan hệ cùng tiếp thị và các quan hệ khác để cung cấp dịch vụ thương mại điện tử, quảng cáo và Dịch Vụ và tính năng khác cho khách truy cập. Những trang được liên kết này có các chính sách về quyền riêng tư cũng như các biện pháp bảo mật riêng và độc lập. Ngay cả khi bên thứ ba đó có liên kết với Chúng tôi, Chúng tôi cũng không kiểm soát các trang web được liên kết này, mỗi trang đó có các phương pháp bảo vệ quyền riêng tư và thu thập dữ liệu riêng biệt, độc lập với Chúng tôi. Dữ liệu thu thập bởi các đối tác cùng tiếp thị của Chúng tôi hoặc các trang web bên thứ ba (ngay cả khi được cung cấp trên hoặc thông qua Trang Web hoặc Trò Chơi của Chúng tôi) có thể không được nhận bởi Chúng tôi.
11.3 Do đó Chúng tôi không chịu trách nhiệm hay trách nhiệm pháp lý đối với nội dung, các biện pháp bảo mật (hoặc sự thiếu biện pháp bảo mật) và các hoạt động của các trang web, ứng dụng của Bên thứ ba. Chúng tôi bảo vệ tính toàn vẹn của Dịch vụ của Chúng tôi và các liên kết được đặt trên từng trang web đó, và do đó Chúng tôi hoan nghênh ý kiến phản hồi về các trang web được liên kết này (bao gồm, nhưng không giới hạn nếu một trang web cụ thể không hoạt động) theo thông tin liên hệ có thể được tìm thấy tại Mục 15 của Chính Sách này.
12. BẠN CÓ THỂ RÚT LẠI SỰ ĐỒNG Ý, CHỈNH SỬA HOẶC YÊU CẦU CHỈNH SỬA, CUNG CẤP HOẶC XÓA DỮ LIỆU CÁ NHÂN BẠN ĐÃ CUNG CẤP CHO CHÚNG TÔI BẰNG CÁCH NÀO?
12.1 Rút Lại Sự Đồng Ý hoặc Phản đối hoặc Hạn chế xử lý DLCN
(a) Bạn có thể rút lại Sự Đồng Ý cho phép thu thập, sử dụng và/hoặc tiết lộ dữ liệu cá nhân của Bạn mà Chúng tôi đang lưu trữ hoặc kiểm soát bằng cách gởi email cho chúng tôi theo địa chỉ: support@uprace.org . Chúng tôi sẽ xử lý yêu cầu theo các quy định Chính Sách này và các nghĩa vụ của Chúng tôi được quy định bởi pháp luật.
(b) Bạn hiểu rõ rằng, việc Bạn rút lại Sự Đồng Ý sẽ không ảnh hưởng đến tính hợp pháp của việc Chúng tôi xử lý dữ liệu đã được Bạn đồng ý trước khi rút lại sự đồng ý.
(c) Tuy nhiên, Bạn cần lưu ý rằng việc Bạn rút lại Sự Đồng Ý hoặc Phản đối hoặc Hạn chế xử lý đồng nghĩa với việc Chúng tôi sẽ không thể tiếp tục cung cấp Dịch Vụ cho Bạn, và Chúng tôi có thể cần phải chấm dứt quan hệ hiện tại với Bạn và/hoặc hợp đồng của Bạn với Chúng tôi mà không phải bồi thường cho bất kỳ tổn thất nào của Bạn.
12.2 Yêu Cầu Chỉnh Sửa hoặc Xem hoặc Xóa Dữ Liệu Cá Nhân
(a) Khi Bạn đã đăng ký một Tài Khoản với Chúng tôi, Bạn có thể truy cập để xem, chỉnh sửa Dữ Liệu Cá Nhân của Bạn mà Chúng tôi đã thu thập, đang lưu trữ hoặc kiểm soát theo Sự Đồng Ý, thông qua Trang Thông tin Tài Khoản trên ứng dụng của Chúng tôi. Chúng tôi sẽ xử lý yêu cầu theo các quy định Chính Sách Bảo Mật này, theo Quy trình Quản lý Dữ liệu Cá nhân Khách hàng và các nghĩa vụ của Chúng tôi được quy định bởi pháp luật.
(b) Bạn có thể theo dõi Dữ Liệu Cá Nhân của Bạn mà Chúng tôi đang lưu trữ hoặc kiểm soát bằng cách kiểm tra Dữ Liệu Cá Nhân được hiển thị tại trang Thông tin Tài Khoản của Bạn. Người giám hộ hợp pháp của Bạn hoặc người được Bạn ủy quyền cũng có thể thay mặt Bạn thực hiện yêu cầu. Chúng tôi sẽ xử lý yêu cầu theo các quy định Chính Sách Bảo Mật này, theo Quy trình Quản lý Dữ liệu Cá nhân Khách hàng và các nghĩa vụ của Chúng tôi được quy định bởi pháp luật.
(c) Bạn có thể yêu cầu Chúng tôi xóa Dữ Liệu Cá Nhân của Bạn mà Chúng tôi đang lưu trữ hoặc kiểm soát khi Bạn (i) nhận thấy Dữ Liệu Cá Nhân của Bạn không còn cần thiết cho các Mục Đích đã có Sự Đồng Ý, (ii) rút lại Sự Đồng Ý theo Mục 12.1, (iii) phản đối Chúng tôi xử lý Dữ Liệu Cá Nhân của Bạn và Chúng tôi không có lý do chính đáng để tiếp tục xử lý Dữ Liệu Cá Nhân của Bạn, (iv) việc Chúng tôi xử lý Dữ Liệu Cá Nhân của Bạn không đúng với các Mục Đích đã có Sự Đồng Ý, và/hoặc các lý do khác theo quy định của pháp luật về bảo vệ dữ liệu cá nhân. Cá nhân Bạn có thể yêu cầu xóa Dữ Liệu Cá Nhân của Bạn mà Chúng tôi đang lưu trữ hoặc kiểm soát bằng cách gởi email cho Chúng tôi tại địa chỉ: support@uprace.org. Tuy nhiên, Bạn cần lưu ý rằng việc Bạn yêu cầu xóa Dữ Liệu Cá Nhân của Bạn đồng nghĩa với việc Chúng tôi sẽ không thể tiếp tục cung cấp Dịch Vụ cho Bạn, và Chúng tôi có thể cần phải chấm dứt quan hệ hiện tại với Bạn và/hoặc hợp đồng của Bạn với Chúng tôi mà không phải bồi thường cho bất kỳ tổn thất nào của Bạn.
(d) Bạn cần lưu ý rằng, pháp luật Việt Nam quy định bắt buộc Nhà cung cấp dịch vụ như VNG buộc phải lưu trữ thông tin, Dữ Liệu Cá Nhân của người sử dụng tối thiểu là hai (02) năm ("Thời Hạn Lưu Trữ") kể từ thời điểm cuối cùng mà người sử dụng sử dụng dịch vụ; do đó, yêu cầu xóa Dữ Liệu Cá Nhân của Bạn sẽ chỉ có thể thực hiện sau khi kết thúc Thời Hạn Lưu Trữ nêu trên. Chúng tôi sẽ cố gắng xóa Dữ Liệu Cá Nhân của Bạn trong vòng 30 ngày kể từ ngày Bạn yêu cầu và kết thúc Thời Hạn Lưu Trữ nêu trên, hoặc thông báo cho Bạn nếu việc này cần thêm nhiều thời gian hơn.
(e) Bạn cần lưu ý rằng, trong mọi trường hợp, Chúng tôi sẽ cần có đủ thông tin từ Bạn để xác định danh tính của Bạn cũng như bản chất yêu cầu của Bạn để có thể giải quyết yêu cầu của Bạn theo các quy trình của Chúng tôi.
(f) Chúng tôi có thể tính một khoản chi phí hợp lý cho Bạn để giải quyết và xử lý yêu cầu của Bạn. Nếu Chúng tôi có tính phí, Chúng tôi sẽ cung cấp cho Bạn chi phí và thời hạn cần phải thanh toán bằng văn bản hoặc email. Bạn vui lòng thanh toán và thanh toán đúng thời hạn các khoản phí (nếu có) nêu trên để việc đáp ứng hay giải quyết yêu cầu của Bạn được diễn ra kịp thời.
(g) Chúng tôi có quyền từ chối cung cấp hoặc xóa Dữ Liệu Cá Nhân của Bạn trong các trường hợp cụ thể theo quy định của pháp luật.
14. NƠI LƯU TRỮ DỮ LIỆU CÁ NHÂN VÀ CHUYỂN GIAsO SANG QUỐC GIA KHÁC
14.1 Đối với Dịch Vụ được cung ứng cho thị trường Việt Nam, bởi VNG và/hoặc các công ty con, công ty liên kết, công ty thành viên của VNG có trụ sở chính đặt tại Việt Nam thì Dữ Liệu Cá Nhân của Bạn sẽ được lưu trữ tại Việt Nam theo đúng quy định của pháp luật Việt Nam.
15. THẮC MẮC, PHẢN HỒI VÀ LIÊN HỆ VỚI VNG
Nếu Bạn có bất kỳ thắc mắc, phản hồi hoặc câu hỏi nào về Chính Sách này, vui lòng liên hệ với Chúng tôi theo địa chỉ email: support@uprace.org