CHÍNH SÁCH XỬ LÝ DỮ LIỆU CÁ NHÂN

I. Đối tượng áp dụng

Đối tác/Chủ thể dữ liệu cá nhân (cá nhân hoặc pháp nhân) giao kết Hợp đồng thương mại với GAPIT. Trong trường hợp Đối tác/Chủ thể dữ liệu cá nhân là pháp nhân, chính sách này áp dụng với bất kỳ dữ liệu cá nhân nào Đối tác/Chủ thể dữ liệu cá nhân chuyển giao cho GAPIT liên quan đến Hợp đồng đã ký giữa các bên.

II. Giải thích từ ngữ

1. Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

2. Dữ liệu cá nhân cơ bản là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành.

3. Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành.

4. Chính sách xử lý dữ liệu cá nhân (“Chính sách”) này nêu rõ cách thức xử lý dữ liệu cá nhân như lý do vì sao phải thu thập dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân, thông tin được sử dụng như thế nào, ghi chép, phân tích, lưu trữ, thay đổi, cấp quyền truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chuyển giao, xóa hoặc hủy bỏ ra sao, có thể chuyển cho ai, làm cách nào để truy cập, xem và sửa đổi dữ liệu cá nhân của mình, cũng như các chính sách của GAPIT trong lĩnh vực tiếp thị/quảng cáo trực tiếp và việc sử dụng các công cụ tìm kiếm xử lý dữ liệu.

Bằng cách ký vào biên bản này, Đối tác/Chủ thể dữ liệu cá nhân được xem là đã đồng ý và đang chấp nhận những quy định trong Chính sách này.

GAPIT có trách nhiệm khi thu thập, lưu giữ, xử lý hoặc sử dụng dữ liệu cá nhân. Việc cung cấp dữ liệu cá nhân từ Đối tác/Chủ thể dữ liệu cá nhân là tự nguyện.

Khi Đối tác/Chủ thể dữ liệu cá nhân nhận thấy, nghi ngờ hoặc biết được dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân bị sửa đổi, sử dụng hay chiếm đoạt trái phép bởi một bên thứ ba để đăng nhập vào trang web, ứng dụng, công cụ hoặc cho bất kỳ mục đích nào khác, xin vui lòng liên hệ ngay lập tức với GAPIT (theo các thông tin được cung cấp bên dưới) để được hỗ trợ xử lý.

III. Quy định chi tiết

1. Nguồn thu thập dữ liệu

GAPIT sẽ thu thập và lưu trữ dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân từ:
Trực tiếp khi Đối tác/Chủ thể dữ liệu cá nhân cung cấp thông tin đó cho GAPIT (ví dụ: khi Đối tác/Chủ thể dữ liệu cá nhân điền vào Hợp đồng hoặc biểu mẫu yêu cầu; hoặc khi Đối tác/Chủ thể dữ liệu cá nhân gửi cho GAPIT hoặc thực hiện việc liên lạc)
Gián tiếp thông qua việc Đối tác/Chủ thể dữ liệu cá nhân sử dụng các trang web, ứng dụng, nền tảng, hệ thống của GAPIT
Hệ thống quan sát, giám sát, an ninh của GAPIT được đặt tại các văn phòng làm việc, văn phòng kinh doanh mà Đối tác/Chủ thể dữ liệu cá nhân đến giao dịch
Khi Đối tác/Chủ thể dữ liệu cá nhân cung cấp cho GAPIT thông qua bất kỳ phương tiện nào khác
Nguồn thông tin công khai có sẵn (ví dụ: thông tin được nêu trong các ấn phẩm trực tuyến, bài đăng trên phương tiện truyền thông đại chúng và các thông tin khác công khai có sẵn)

GAPIT có thể lấy Dữ liệu cá nhân hoặc phi cá nhân được thu thập hợp pháp về Đối tác/Chủ thể dữ liệu cá nhân từ các tổ chức liên kết, Đối tác/Chủ thể dữ liệu cá nhân kinh doanh, người quen biết của Đối tác/Chủ thể dữ liệu cá nhân và các nguồn của bên thứ ba độc lập khác. GAPIT cũng có thể thu thập một số thông tin về máy tính của Đối tác/Chủ thể dữ liệu cá nhân hoặc các thiết bị khác được sử dụng khi Đối tác/Chủ thể dữ liệu cá nhân truy cập các trang web hoặc ứng dụng [hoặc các nền tảng truyền thông xã hội] của GAPIT.

Dữ liệu cá nhân mà GAPIT thu thập (bao gồm Dữ liệu cá nhân nhạy cảm như được định nghĩa theo luật định và quy định hiện hành có liên quan), bao gồm nhưng không giới hạn những thông tin sau:

Thông tin Đối tác/Chủ thể dữ liệu cá nhân cung cấp cho GAPIT, bao gồm: tên, địa chỉ và các chi tiết liên hệ khác, ngày sinh, tài khoản ngân hàng, số hộ chiếu/chứng minh nhân dân/căn cước công dân, và
Thông tin kỹ thuật được thu thập khi Đối tác/Chủ thể dữ liệu cá nhân sử dụng các trang web và ứng dụng hoặc hệ thống làm việc chung [và các nền tảng truyền thông xã hội] được phát triển hoặc hợp tác phát triển, sở hữu hoặc đồng sở hữu bởi GAPIT hoặc Đối tác/Chủ thể dữ liệu cá nhân của GAPIT (thể nhân và pháp nhân): chẳng hạn như địa chỉ IP, loại và phiên bản trình duyệt, cài đặt múi giờ, loại plugin trình duyệt, hệ điều hành và nền tảng, thông tin thiết bị (bao gồm vị trí số IMEI của thiết bị di động, mạng không dây và thông tin mạng tổng quát).

Nếu Đối tác/Chủ thể dữ liệu cá nhân sử dụng bất kỳ một tính năng truyền thông xã hội hoặc một diễn đàn nào, hoặc trên trang web của GAPIT, một ứng dụng do GAPIT cung cấp, hoặc thông qua một nhà cung cấp phương tiện truyền thông xã hội, GAPIT có thể truy cập và thu thập thông tin của Đối tác/Chủ thể dữ liệu cá nhân thông qua nhà cung cấp phương tiện truyền thông xã hội theo chính sách của họ. Khi sử dụng một tính năng phương tiện truyền thông xã hội, GAPIT có thể truy cập và thu thập thông tin mà Đối tác/Chủ thể dữ liệu cá nhân đã chọn sẵn và đưa vào hồ sơ hoặc tài khoản của mình trên phương tiện truyền thông xã hội, bao gồm nhưng không giới hạn họ tên của Đối tác/Chủ thể dữ liệu cá nhân, giới tính, ngày sinh nhật, địa chỉ thư điện tử, địa chỉ, địa điểm, v.v. Việc truy cập của GAPIT vào thông tin này có thể bị hạn chế hoặc bị chặn do các thiết lập riêng tư của Đối tác/Chủ thể dữ liệu cá nhân với nhà cung cấp phương tiện truyền thông xã hội liên quan.

GAPIT thường sẽ xác định bất kỳ thông tin nào là bắt buộc (tức là thông tin cần thiết để quản lý Hợp đồng) khi GAPIT thu thập thông tin từ Đối tác/Chủ thể dữ liệu cá nhân.

2. Mục đích thu thập dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân

Dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân được thu thập cho những mục đích sau:

Cung cấp các sản phẩm và dịch vụ của GAPIT, quản lý mối quan hệ giữa Đối tác/Chủ thể dữ liệu cá nhân và GAPIT;
Xử lý, quản lý, triển khai và thực hiện các yêu cầu hoặc giao dịch được đề cập trong tài liệu này hoặc bất kỳ tài liệu nào khác mà Đối tác/Chủ thể dữ liệu cá nhân có thể gửi cho GAPIT theo thời gian.
Thực hiện bất kỳ quyền nào theo hợp đồng của Đối tác/Chủ thể dữ liệu cá nhân bao gồm cả quyền thế quyền, nếu áp dụng;
Để liên lạc với Đối tác/Chủ thể dữ liệu cá nhân, bao gồm gửi cho Đối tác/Chủ thể dữ liệu cá nhân thông tin quản lý và các thông tin trao đổi khác về bất kỳ hợp đồng hoặc tài khoản nào Đối tác/Chủ thể dữ liệu cá nhân có thể có với GAPIT, để cung cấp hỗ trợ kỹ thuật liên quan đến các trang web và ứng dụng của GAPIT hoặc về các thay đổi trong tương lai đối với Chính sách này; để cung cấp cho Đối tác/Chủ thể dữ liệu cá nhân quyền truy cập vào nội dung trên các trang web hoặc ứng dụng [hoặc các nền tảng truyền thông xã hội] của GAPIT;
Để thiết kế mới hoặc cải tiến các sản phẩm và dịch vụ hiện có; cải thiện trải nghiệm khách hàng và giới thiệu các sản phẩm phù hợp với nhu cầu bảo vệ của khách hàng thông qua phân tích nâng cao cơ sở dữ liệu khách hàng;
Để đối chiếu dữ liệu của GAPIT, hoạt động nội bộ (bao gồm cả việc tổ chức lại doanh nghiệp) và các mục đích quản trị;
Để quản lý việc Đối tác/Chủ thể dữ liệu cá nhân sử dụng các trang web và ứng dụng [và các nền tảng truyền thông xã hội] của GAPIT, và tiến hành phân tích việc sử dụng chúng để cá nhân hóa, vận hành, đánh giá và cải thiện chúng cũng như các dịch vụ của GAPIT, hiểu sở thích của Đối tác/Chủ thể dữ liệu cá nhân và khắc phục sự cố;
Để hỗ trợ các mục đích thực thi pháp luật, các cuộc điều tra của công an hoặc cơ quan pháp lý hoặc cơ quan có thẩm quyền khác ở bất kỳ quốc gia nào và đáp ứng các nghĩa vụ và yêu cầu báo cáo do pháp luật đặt ra hoặc đã đồng ý với chính phủ hoặc cơ quan quản lý ở bất kỳ quốc gia nào;
Mục đích khác như đã thông báo tại thời điểm thu thập thông tin; và
Các mục đích khác liên quan trực tiếp đến bất kỳ mục đích nào ở trên.

(Sau đây được đề cập là “Mục đích”)

3. Lưu trữ và bảo mật dữ liệu cá nhân.

3.1. Lưu trữ Dữ liệu Cá nhân

Đối tác/Chủ thể dữ liệu cá nhân thừa nhận rằng GAPIT có thể lưu trữ thông tin của Đối tác/Chủ thể dữ liệu cá nhân đến khi nào còn cần thiết hoặc khi Đối tác/Chủ thể dữ liệu cá nhân và GAPIT có thỏa thuận khác, hoặc trừ khi pháp luật có quy định khác. Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa, hủy hoặc ẩn danh theo quy định.
Dữ liệu cá nhân sẽ được lưu trữ và xử lý để thực hiện các mục đích mà thông tin được thu thập, đồng thời bảo đảm tuân thủ luật pháp và các quy định hiện hành.

3.2. Bảo mật Dữ liệu Cá nhân

GAPIT cam kết áp dụng các biện pháp bảo vệ dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân nhằm ngăn chặn truy cập ngẫu nhiên hoặc trái phép, xử lý sai mục đích, tẩy xóa, thất thoát hoặc sử dụng trái phép thông tin cá nhân. Cụ thể:

Mã hóa dữ liệu nhạy cảm (ví dụ: thông tin tài chính, sức khỏe, định danh) khi truyền tải dữ liệu giữa các hệ thống, bao gồm sử dụng các kỹ thuật mã hóa hiện đại và bảo vệ dữ liệu trong suốt quá trình truyền tải trên các phương tiện điện tử hoặc qua các kênh không an toàn hoặc khi lưu trữ trên các hệ thống không đảm bảo bảo mật tối ưu.
Giới hạn tiếp cận dữ liệu: Chỉ những nhân sự có thẩm quyền và trách nhiệm mới được quyền truy cập vào dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân.
Định kỳ đánh giá bảo mật để phát hiện các lỗ hổng và đảm bảo tính an toàn cho hệ thống lưu trữ dữ liệu.
Quản lý và kiểm tra các giao dịch dữ liệu để phát hiện các hoạt động bất thường hoặc truy cập trái phép.
Ghi nhật ký tất cả các hoạt động truy cập và xử lý dữ liệu cá nhân.
Giám sát liên tục để phát hiện và ngăn chặn các hành vi xâm nhập hoặc vi phạm bảo mật.
Sử dụng các giao thức bảo mật như HTTPS, SSL/TLS để bảo vệ dữ liệu trong quá trình truyền tải.
Các biện pháp bảo mật dữ liệu phù hợp khác theo quy định của pháp luật hiện hành.

4. Chuyển giao dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân

Dữ liệu cá nhân sẽ được bảo mật nhưng có thể, nếu pháp luật cho phép và nếu việc tiết lộ đó là cần thiết để đáp ứng yêu cầu hoặc một mục đích liên quan trực tiếp đến mục đích mà dữ liệu cá nhân được thu thập, cung cấp dữ liệu dữ liệu cá nhân đó cho các bên sau đây:

Bất kỳ người nào, tổ chức nào được ủy quyền làm đại lý của GAPIT [hoặc một công ty khác thuộc GAPIT] để phân phối các sản phẩm và dịch vụ do GAPIT cung cấp [hoặc công ty thuộc GAPIT đó];
Bất kỳ đại lý, nhà thầu hoặc nhà cung cấp dịch vụ bên thứ ba nào (trong hoặc ngoài GAPIT) cung cấp các dịch vụ quản trị, xử lý dữ liệu, viễn thông, máy tính, thanh toán, thu hồi công nợ, dịch vụ công nghệ thông tin, dịch vụ điện toán đám mây, trung tâm khách hàng, bưu chính và dịch vụ in ấn liên quan với hoạt động của GAPIT và cung cấp các dịch vụ của GAPIT cho Đối tác/Chủ thể dữ liệu cá nhân;
Bất kỳ công ty con nào của GAPIT;
Các công ty khác giúp thu thập thông tin của Đối tác/Chủ thể dữ liệu cá nhân hoặc liên lạc với Đối tác/Chủ thể dữ liệu cá nhân, chẳng hạn như các công ty nghiên cứu và cơ quan xếp hạng, để nâng cao các dịch vụ mà GAPIT cung cấp cho Đối tác/Chủ thể dữ liệu cá nhân; và
Chính phủ hoặc các cơ quan quản lý ở bất kỳ quốc gia nào hoặc bất kỳ cá nhân nào mà GAPIT [hoặc một công ty con khác của GAPIT] phải tiết lộ dữ liệu: (a) theo nghĩa vụ pháp lý và/hoặc luật định tại đó hoặc bất kỳ quốc gia nào khác áp dụng cho công ty GAPIT cụ thể đó; hoặc (b) theo thỏa thuận giữa công ty GAPIT và chính phủ, cơ quan quản lý liên quan hoặc bên khác.

Nếu luật pháp cho phép, dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân sẽ được cung cấp cho các Đối tác/Chủ thể dữ liệu cá nhân nêu trên, có thể có trụ sở ở Việt Nam hoặc ngoài Việt Nam.

Thông tin của Đối tác/Chủ thể dữ liệu cá nhân có thể được gửi đi, lưu giữ, và xử lý ở Việt Nam hoặc ở bất kỳ quốc gia nào mà GAPIT có trụ sở, hoặc ở quốc gia mà nhà thầu/bên thứ ba có trụ sở hoặc từ quốc gia mà nhà thầu/bên thứ ba cung cấp dịch vụ cho GAPIT. Bằng việc cung cấp cho GAPIT dữ liệu cá nhân của mình hoặc sử dụng dịch vụ, trang web, hoặc các ứng dụng của GAPIT, Đối tác/Chủ thể dữ liệu cá nhân đồng ý với việc chuyển các thông tin này ra khỏi quốc gia của mình đến các công cụ xử lý của GAPIT hoặc gửi đến các bên thứ ba mà GAPIT muốn chia sẻ thông tin như đã nêu trên.

5. Quyền Liên Quan Đến Dữ Liệu Cá Nhân

Đối tác/Chủ thể dữ liệu cá nhân có quyền theo pháp luật và quy định hiện hành để:

Tự bảo vệ dữ liệu cá nhân của mình hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định của pháp luật;
Hỏi về các chính sách và thông lệ của GAPIT liên quan đến Dữ liệu cá nhân;
Khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.

Trừ trường hợp pháp luật có quy định khác, Đối tác/Chủ thể dữ liệu cá nhân có quyền:

Xác minh xem GAPIT có giữ bất kỳ Dữ liệu cá nhân nào về Đối tác/Chủ thể dữ liệu cá nhân hay không, để truy cập hoặc lấy bản sao của bất kỳ dữ liệu nào như vậy và/hoặc để truy cập thông tin về cách GAPIT đã sử dụng hoặc tiết lộ Dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân;
Đồng ý hoặc không đồng ý cho phép GAPIT xử lý dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân;
Yêu cầu GAPIT sửa bất kỳ Dữ liệu cá nhân liên quan đến Đối tác/Chủ thể dữ liệu cá nhân không chính xác;
Yêu cầu xóa Dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân trong một số trường hợp nhất định;
Rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân của mình bất kỳ lúc nào mà không phải giải thích lý do. Quyền này có thể được thực hiện thông qua các kênh liên lạc chính thức của GAPIT, bao gồm email, hotline, hoặc các phương thức khác mà GAPIT cung cấp. Khi Đối tác/Chủ thể dữ liệu cá nhân rút lại sự đồng ý, GAPIT sẽ ngừng xử lý dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân trong phạm vi mà sự đồng ý đã được rút, trừ khi có căn cứ pháp lý khác cho phép tiếp tục xử lý dữ liệu. Đối tác/Chủ thể dữ liệu cá nhân hiểu và thừa nhận rằng việc rút lại sự đồng ý có thể ảnh hưởng đến việc cung cấp sản phẩm và/hoặc dịch vụ từ GAPIT. Trong trường hợp không còn dữ liệu cá nhân để xử lý, GAPIT có khả năng không thể tiếp tục cung cấp dịch vụ hoặc sản phẩm cho Đối tác/Chủ thể dữ liệu cá nhân, đặc biệt là đối với những dịch vụ yêu cầu xử lý dữ liệu cá nhân. Khi Đối tác/Chủ thể dữ liệu cá nhân rút lại sự đồng ý, GAPIT sẽ không chịu trách nhiệm cung cấp các sản phẩm và dịch vụ liên quan đến dữ liệu cá nhân đó. Tuy nhiên, Đối tác/Chủ thể dữ liệu cá nhân vẫn phải thực hiện các nghĩa vụ tại hợp đồng còn lại đối với GAPIT tính đến thời điểm rút lại sự đồng ý. Đối tác/Chủ thể dữ liệu cá nhân có nghĩa vụ hoàn thành các nghĩa vụ tài chính phát sinh từ các giao dịch trước khi rút lại sự đồng ý.
Yêu cầu hủy đăng ký hoặc xóa tài khoản đã đăng ký của Đối tác/Chủ thể dữ liệu cá nhân (nếu có);
Yêu cầu GAPIT hạn chế xử lý dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân trong các trường hợp cụ thể, bao gồm khi dữ liệu không chính xác hoặc đang bị tranh chấp;
Phản đối GAPIT xử lý dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích tiếp thị, giới thiệu sản phẩm, quảng cáo và khuyến mại (vui lòng xem phần “Sử Dụng Dữ Liệu Cá Nhân Cho Mục Đích Tiếp Thị Trực Tiếp”);
Yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân, trừ trường hợp các bên có thỏa thuận khác.

GAPIT có quyền yêu cầu thanh toán các chi phí liên quan trực tiếp và cần thiết cho việc thực hiện các yêu cầu này.

6. Nghĩa vụ liên quan đến dữ liệu cá nhân

Đối tác/Chủ thể dữ liệu cá nhân có nghĩa vụ theo luật định như sau:

Tự bảo vệ dữ liệu cá nhân của mình; yêu cầu GAPIT bảo vệ dữ liệu cá nhân của mình;
Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép GAPIT xử lý dữ liệu cá nhân; và
Nghĩa vụ khác theo quy định pháp luật có liên quan.

7. Hậu quả, thiệt hại không mong muốn có thể xảy ra

GAPIT sẽ tiến hành xử lý yêu cầu của Đối tác/Chủ thể dữ liệu cá nhân trong thời gian không quá 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, trừ trường hợp yêu cầu có mức độ phức tạp hoặc cần sự can thiệp của cơ quan có thẩm quyền.

GAPIT sẽ thông báo rõ ràng cho Đối tác/Chủ thể dữ liệu cá nhân về các hậu quả, thiệt hại có thể xảy ra nếu yêu cầu không thể thực hiện được hoặc ảnh hưởng đến việc cung cấp dịch vụ, đồng thời sẽ đưa ra giải thích cụ thể về lý do pháp lý hoặc hợp đồng mà GAPIT không thể thực hiện yêu cầu.

Trong những trường hợp nhất định, GAPIT không thể chấp nhận yêu cầu của Đối tác/Chủ thể dữ liệu cá nhân, bao gồm nhưng không giới hạn:

Khi có yêu cầu xóa dữ liệu cá nhân mà theo quy định pháp luật, GAPIT có nghĩa vụ lưu trữ hồ sơ cho mục đích pháp lý hoặc hợp đồng.
Khi yêu cầu rút lại sự đồng ý trong khi GAPIT đang thực hiện nghĩa vụ hợp đồng với Đối tác/Chủ thể dữ liệu cá nhân.
Khi cần xử lý dữ liệu cá nhân để bảo vệ tính mạng, sức khỏe của Đối tác/Chủ thể dữ liệu cá nhân hoặc người khác theo yêu cầu của pháp luật.

Khi xử lý dữ liệu của Đối tác/Chủ thể dữ liệu cá nhân, GAPIT sử dụng các biện pháp bảo vệ và xử lý dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân theo quy định của pháp luật. Trong trường hợp hãn hữu, những hành vi vi phạm khi xử lý dữ liệu cá nhân (như sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật) có thể xảy ra, và nó hoàn toàn không phải những điều mà GAPIT mong muốn. Khi xảy ra vi phạm dữ liệu cá nhân, GAPIT cam kết thông báo vi phạm cho cơ quan chức năng và Đối tác/Chủ thể dữ liệu cá nhân trong vòng 72 giờ kể từ khi phát hiện vi phạm. Việc bồi thường thiệt hại, nếu có, khi xảy ra hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân cũng sẽ được thực hiện theo thỏa thuận hoặc theo luật định.

8. Sử dụng dữ liệu cá nhân cho mục đích tiếp thị trực tiếp

GAPIT có thể sử dụng tên, hình ảnh và thông tin liên hệ (bao gồm email, số điện thoại) của Đối tác/Chủ thể dữ liệu cá nhân cho mục đích quảng cáo và tiếp thị nếu có sự đồng ý rõ ràng của Đối tác/Chủ thể dữ liệu cá nhân, bao gồm:

Gửi tài liệu khuyến mại, các chương trình ưu đãi và tiếp thị trực tiếp cho các sản phẩm, dịch vụ của GAPIT.
Đăng tải thông tin trên các kênh truyền thông thuộc quyền sở hữu của GAPIT nhằm phục vụ mục đích xây dựng thương hiệu công ty (chỉ áp dụng với tên và/hoặc hình ảnh, không áp dụng với thông tin liên hệ).

Mọi hành động sử dụng dữ liệu cá nhân cho mục đích này chỉ được thực hiện sau khi Đối tác/Chủ thể dữ liệu cá nhân cung cấp sự đồng ý rõ ràng cho GAPIT.

Nếu pháp luật cho phép, GAPIT có thể cung cấp dữ liệu cá nhân của Đối tác/Chủ thể dữ liệu cá nhân cho bên thứ ba để thực hiện mục đích quảng cáo hoặc tiếp thị trực tiếp, bao gồm các đối tác cung cấp dịch vụ hoặc các bên trong nội bộ hoặc bên ngoài GAPIT. Tuy nhiên, việc cung cấp dữ liệu chỉ được thực hiện khi:

Được sự đồng ý của Đối tác/Chủ thể dữ liệu cá nhân đối với việc chia sẻ dữ liệu với bên thứ ba.
Các bên nhận dữ liệu cá nhân phải cam kết bảo mật dữ liệu và tuân thủ các yêu cầu bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

9. Sử dụng các công cụ xử lý dữ liệu

Công cụ xử lý dữ liệu là công cụ dò tìm duy nhất trên máy tính của Đối tác/Chủ thể dữ liệu cá nhân hoặc trên các thiết bị khác thông qua một máy chủ của trang web, có chứa những thông tin mà về sau có thể đọc được từ máy chủ đã cung cấp cho Đối tác/Chủ thể dữ liệu cá nhân công cụ này.

GAPIT có thể sử dụng nhiều công cụ xử lý trên các trang web, ứng dụng, công cụ khác nhau do GAPIT quản lý. Thông tin được thu thập (bao gồm nhưng không hạn chế: địa chỉ IP của Đối tác/Chủ thể dữ liệu cá nhân, tên domain, phần mềm lướt web, các loại và cấu hình của công cụ lướt web của Đối tác/Chủ thể dữ liệu cá nhân, các thiết lập về ngôn ngữ, vị trí địa lý, hệ điều hành, trang web tham khảo, các trang web và nội dung đã xem, cùng với thời gian truy cập) dùng để tổng hợp thống kê số lượt người truy cập và tham khảo trang web, ứng dụng, công cụ của GAPIT nhằm giúp GAPIT hiểu là GAPIT cần thay đổi trải nghiệm của Đối tác/Chủ thể dữ liệu cá nhân như thế nào trên trang web, ứng dụng, công cụ này. Những thông tin đó được thu thập ẩn danh và Đối tác/Chủ thể dữ liệu cá nhân không thể biết được trừ khi Đối tác/Chủ thể dữ liệu cá nhân truy cập vào với tư cách là một thành viên. GAPIT chỉ sử dụng dữ liệu này cho việc nâng cấp và điều chỉnh trang web, ứng dụng, công cụ.

Các công cụ xử lý này cũng có thể làm cho trang web, ứng dụng, công cụ của GAPIT ghi nhận lại phần truy cập của Đối tác/Chủ thể dữ liệu cá nhân cũng như các thứ tự ưu tiên, đồng thời điều chỉnh trang web, ứng dụng, công cụ cho phù hợp với nhu cầu của Đối tác/Chủ thể dữ liệu cá nhân. Các công cụ xử lý dữ liệu cho mục đích quảng cáo cho phép GAPIT cung cấp những mẫu quảng cáo trên các trang web, ứng dụng, công cụ của mình phù hợp hơn, ví dụ như bằng việc chọn mẫu quảng cáo dựa vào sự quan tâm dành cho Đối tác/Chủ thể dữ liệu cá nhân, hoặc chặn lại các mẫu quảng cáo có cùng nội dung liên tục gửi đến Đối tác/Chủ thể dữ liệu cá nhân.

10. Kết nối bên ngoài

Nếu bất kỳ phần nào của trang web, ứng dụng, công cụ này có chứa các đường dẫn kết nối với trang web khác, những trang đó có thể không chịu sự quản lý của Chính sách này. Đối tác/Chủ thể dữ liệu cá nhân nên kiểm tra phần quy định về bảo mật trên các trang web đó để hiểu rõ về chính sách của họ khi thu thập, sử dụng, chuyển giao và tiết lộ dữ liệu cá nhân.

11. Sửa đổi bổ sung chính sách này

Bất kỳ thời điểm nào và không cần thông báo, GAPIT có quyền bổ sung thêm, thay đổi, cập nhật hoặc điều chỉnh Chính sách này. Nếu GAPIT quyết định thay đổi chính sách về dữ liệu cá nhân, những thay đổi này sẽ được thông báo trên trang web, ứng dụng, công cụ tương ứng của GAPIT để Đối tác/Chủ thể dữ liệu cá nhân luôn được cập nhật về thông tin mà GAPIT thu thập, việc GAPIT sử dụng dữ liệu này như thế nào và thông tin này được tiết lộ trong hoàn cảnh nào. Những thay đổi, cập nhật hoặc bổ sung đó sẽ có hiệu lực ngay khi cập nhật trên trang web, ứng dụng hoặc công cụ như vậy. Bằng việc tiếp tục sử dụng trang web, ứng dụng, công cụ tương ứng GAPIT hiểu rằng Đối tác/Chủ thể dữ liệu cá nhân đã đọc, hiểu và chấp nhận bản Chính sách đã được sửa đổi, bổ sung đó.

12. Thông tin bổ sung

Nếu Đối tác/Chủ thể dữ liệu cá nhân có thắc mắc liên quan đến bất kỳ phần nào của Chính sách này hoặc muốn biết thêm thông tin về việc thực hiện bảo mật thông tin, xin vui lòng liên hệ với GAPIT theo chi tiết cung cấp tại Phụ lục 2 Chính sách này.

PHỤ LỤC 1: TIẾP NHẬN YÊU CẦU CỦA CHỦ THỂ DỮ LIỆU

1. Loại yêu cầu

Yêu cầu truy cập dữ liệu cá nhân
Yêu cầu hiệu chỉnh dữ liệu cá nhân
Yêu cầu xóa dữ liệu cá nhân
Yêu cầu rút lại đồng ý cung cấp dữ liệu cá nhân
Bất kỳ yêu cầu nào khác liên quan đến dữ liệu cá nhân

2. Đối tượng tiếp nhận yêu cầu phía GAPIT

Thành viên Bộ phận Bảo Vệ Dữ Liệu Cá Nhân: Doãn Thị Phương Hồng

Email: info@gapit.com.vn
Số điện thoại: 0978 615582
Trưởng phòng Tổng hợp, Công ty Cổ phần GAPIT
Phòng 902, Tầng 9, D10 Giảng Võ, Phường Giảng Võ, Thành phố Hà Nội

3. Hình thức gửi yêu cầu

Qua email/văn bản được gửi về email/địa chỉ được nêu tại Phụ lục này.

Các bên thống nhất rằng, việc gửi yêu cầu liên quan đến dữ liệu cá nhân thông qua hình thức khác với hình thức quy định tại Phụ lục đều không có giá trị pháp lý.

4. Thời hạn xử lý yêu cầu

GAPIT cam kết giải quyết các yêu cầu và khiếu nại trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

PHỤ LỤC 2: QUY TRÌNH THÔNG BÁO VI PHẠM QUY ĐỊNH VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN

1. Căn cứ pháp lý

Luật Bảo vệ dữ liệu cá nhân năm 2025;
Luật An toàn thông tin mạng 2015;
Nghị định số 45/2020/NĐ-CP về thực hiện thủ tục hành chính trên môi trường điện tử;
Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân;
Các văn bản pháp luật khác có liên quan.

2. Đối tượng áp dụng

Cá nhân hoặc pháp nhân có liên quan đến Chính sách xử lý dữ liệu cá nhân này.

3. Hành vi vi phạm

Phát hiện hành vi vi phạm pháp luật đối với dữ liệu cá nhân;
Dữ liệu cá nhân bị xử lý sai mục đích, không đúng thỏa thuận ban đầu giữa chủ thể dữ liệu và Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân hoặc vi phạm quy định của pháp luật;
Không bảo đảm quyền của chủ thể dữ liệu hoặc không được thực hiện đúng;
Trường hợp khác theo quy định của pháp luật.

4. Thời hạn báo cáo vi phạm dữ liệu

Chậm nhất 72 giờ sau khi xảy ra hành vi vi phạm

5. Đối tượng tiếp nhận thông báo vi phạm

Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao)
GAPIT cần thông báo ngay cho Đối tác/Chủ thể dữ liệu cá nhân khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân.

6. Hình thức gửi yêu cầu

Bên phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân truy cập Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân. Trường hợp chưa có Cổng thông tin Quốc gia về bảo vệ dữ liệu cá nhân thì liên hệ trực tiếp Cục A05.

7. Nội dung thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân

Mô tả tính chất của việc vi phạm quy định bảo vệ dữ liệu cá nhân, bao gồm: thời gian, địa điểm, hành vi, tổ chức, cá nhân, các loại dữ liệu cá nhân và số lượng dữ liệu liên quan;
Chi tiết liên lạc của chuyên viên bảo vệ dữ liệu cá nhân hoặc tổ chức, cá nhân chịu trách nhiệm bảo vệ dữ liệu cá nhân;
Mô tả các hậu quả, thiệt hại có thể xảy ra của việc vi phạm quy định bảo vệ dữ liệu cá nhân;
Mô tả các biện pháp được đưa ra để giải quyết, giảm thiểu tác hại của hành vi vi phạm quy định bảo vệ dữ liệu cá nhân.

8. Thủ tục

GAPIT, Đối tác/Chủ thể dữ liệu cá nhân và các Bên liên quan (nếu có) lập Biên bản xác nhận về việc xảy ra hành vi vi phạm quy định bảo vệ dữ liệu cá nhân, phối hợp với Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) xử lý hành vi vi phạm.