Chính sách bảo mật - Alora Nha Trang

I. MỤC ĐÍCH VÀ PHẠM VI THU THẬP THÔNG TIN

1. Chính Sách Bảo Mật Thông Tin Khách Hàng này (“Chính Sách”) áp dụng đối với các cá nhân, tổ chức tham gia truy cập và sử dụng website aloranhatrang.vn (“Khách Hàng”) của Công ty Cổ phần Vega City (Viết tắt là Vega City). Chính sách đảm bảo phù hợp với Nghị định số 13/2023/NĐ-CP của Chính phủ ngày 17/4/2023 (có hiệu lực từ 1/7/2023) về bảo vệ dữ liệu cá nhân, và/hoặc được cập nhật theo (các) quy định pháp luật liên quan, thay thế hoặc sửa đổi, bổ sung tại từng thời kỳ, nếu có.
2. Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm (“Thông Tin Khách Hàng”).
3. Chính Sách này mô tả cách thức Vega City tiếp nhận, tổng hợp, lưu giữ, sử dụng và bảo vệ Thông Tin Của Khách Hàng trong quá trình hoạt động, kinh doanh và các vấn đề khác có liên quan theo quy định của pháp luật.
4. Bằng việc cung cấp thông tin trên website aloranhatrang.vn, Khách Hàng thừa nhận đã đọc, hiểu và đồng ý với Chính Sách này và các thay đổi (nếu có) trong từng thời kỳ.
5. Toàn bộ các thông tin được công bố công khai trên website aloranhatrang.vn có thể được Vega City cập nhật, sửa đổi, bổ sung hoặc thay thế tùy từng thời điểm (nếu có).

II. THÔNG TIN KHÁCH HÀNG VÀ PHẠM VI SỬ DỤNG THÔNG TIN

1. Để Vega City có thể xử lý Thông Tin Khách Hàng cho các mục đích nêu tại Khoản 2 Mục II của Chính sách này, Vega City có thể xử lý loại Thông Tin Khách Hàng sau:
1. 1.1 Dữ Liệu Cá Nhân cơ bản bao gồm:
  1. (i) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
  2. (ii) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
  3. (iii) Giới tính;
  4. (iv) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
  5. (v) Quốc tịch;
  6. (vi) Hình ảnh của cá nhân; thông tin có được từ các hệ thống an ninh, kể cả bản ghi lại hình ảnh của Khách Hàng trên hệ thống máy quay, camera giám sát tại các địa điểm kinh doanh/giao dịch của Vega City;
  7. (vii) Số điện thoại, số chứng minh nhân dân, số căn cước công dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
  8. (viii) Nghề nghiệp, nơi làm việc;
  9. (ix) Tình trạng hôn nhân;
  10. (x) Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
  11. (xi) Thông tin về tài khoản số của cá nhân; Thông Tin Khách Hàng phản ánh sở thích, lịch sử hoạt động trên không gian mạng;
  12. (xii) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc phạm vi Dữ Liệu Cá Nhân nhạy cảm theo quy định tại Khoản 1.2 dưới đây.
2. 1.2 Dữ Liệu Cá Nhân nhạy cảm bao gồm các dữ liệu chính sau:
  1. (i) Quan điểm chính trị, quan điểm tôn giáo;
  2. (ii) Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
  3. (iii) Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
  4. (iv) Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
  5. (v) Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;
  6. (vi) Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
  7. (vii) Thông tin về tài khoản ngân hàng của Khách Hàng;
  8. (viii) Dữ liệu về vị trí của Khách hàng được xác định qua dịch vụ định vị;
  9. (ix) Dữ Liệu Cá Nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
2. Vega City sử dụng Thông Tin Khách Hàng vào các mục đích sau:
1. 2.1 Liên lạc, hỗ trợ và giải quyết các thắc mắc/khiếu nại của Khách Hàng.
2. 2.2 Gửi các thông báo, giới thiệu sản phẩm, giới thiệu dịch vụ, thông tin mang tính thương mại và trao đổi thông tin giữa Khách Hàng với Vega City hoặc ngược lại, thông qua email/ số điện thoại mà Khách Hàng đã cung cấp.
3. 2.3 Nghiên cứu thị trường, tổng hợp, phân tích thông tin chung của Khách Hàng (ví dụ độ tuổi trung bình, khu vực địa lý…), thông tin chi tiết chỉ được dùng để phục vụ công việc thống kê và xây dựng các Chính sách Chăm sóc Khách Hàng.
4. 2.4 Nâng cao chất lượng sản phẩm, dịch vụ của Vega City bao gồm nhưng không giới hạn: (i) Cung cấp thông tin mà Khách Hàng đã yêu cầu hoặc Vega City thấy hữu ích cho Khách Hàng; (ii) Cải tiến công nghệ, giao diện trang thông tin điện tử, mạng xã hội, ứng dụng đảm bảo tiện lợi cho Khách Hàng; (iii) Quản lý tài khoản khách hàng và các chương trình khách hàng thân thiết; (iv) Thống kê, phân tích dữ liệu để nghiên cứu, xây dựng, phát triển và cải tiến sản phẩm, dịch vụ; nâng cao trải nghiệm Khách Hàng; (v) Phát triển, cung cấp sản phẩm, dịch vụ mới được cá nhân hóa theo nhu cầu, điều kiện thực tế của Khách Hàng.
5. 2.5 Các mục đích khác được sự đồng ý của Khách Hàng hoặc theo quy định của pháp luật.

III. CÁCH THỨC XỬ LÝ VÀ THỜI GIAN LƯU TRỮ THÔNG TIN

1. Cách thức thu thập Thông Tin Khách Hàng như sau:
1. 1.1 Từ các trang thông tin điện tử, ứng dụng của Vega City: Thông Tin Khách Hàng được thu thập khi Khách Hàng cung cấp thông tin bao gồm nhưng không giới hạn bởi các hình thức như việc Khách Hàng điền vào các biểu mẫu được đưa trên các trang thông tin điện tử, ứng dụng của Vega City.
2. 1.2 Từ việc cung cấp các sản phẩm, dịch vụ, thực hiện các nghĩa vụ theo hợp đồng, thỏa thuận của Vega City: Thông Tin Khách Hàng được thu thập khi Khách Hàng mua, đăng ký sử dụng, sử dụng bất kỳ sản phẩm, dịch vụ, ký kết hợp đồng với Vega City.
3. 1.3 Từ các trao đổi, liên lạc với Khách Hàng: Thông Tin Khách Hàng được thu thập thông qua tương tác giữa Vega City và Khách Hàng (gặp trực tiếp, qua thư, điện thoại, trực tuyến, hệ thống tổng đài, liên lạc điện tử hoặc bất kỳ phương tiện nào khác) bao gồm cả các cuộc khảo sát;
4. 1.4 Từ mạng xã hội: Là các mạng xã hội của Vega City và/hoặc các mạng xã hội do Vega City hợp tác với các đối tác;
5. 1.5 Từ các thiết bị ghi âm, ghi hình: được đặt tại các cửa hàng, điểm kinh doanh hoặc nơi thực hiện một phần hoặc toàn bộ hoạt động kinh doanh của Vega City mà Khách Hàng gặp, xuất hiện hoặc tương tác với Vega City;
6. 1.6 Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động: Vega City có thể thu thập thông tin được ghi tự động từ kết nối:
  1. (i) Cookie, thẻ pixel và các công nghệ tương tự khác;
  2. (ii) Bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc trang thông tin điện tử;
  3. (iii) Thông tin dữ liệu khác được cung cấp bởi một thiết bị;
  4. (iv) Các phương tiện khác.
Vega City có thể thu thập Thông Tin Khách Hàng thông qua các nguồn thông tin công khai, chính thống hoặc thông qua việc nhận chia sẻ dữ liệu cần thiết từ công ty mẹ, công ty con, công ty liên kết, đối tác trong quá trình hợp tác với Vega City và các cách thức thu thập khác (nếu có) phù hợp với quy định của pháp luật tại từng thời kỳ.
2. Cách thức lưu trữ:

Thông tin của Khách Hàng sẽ được lưu trữ và bảo mật trên máy chủ của aloranhatrang.vn với thời gian lưu trữ theo quy định của pháp luật và quy định của Vega City từng thời kỳ.

IV. NHỮNG NGƯỜI HOẶC TỔ CHỨC CÓ THỂ ĐƯỢC TIẾP CẬN VỚI THÔNG TIN CỦA KHÁCH HÀNG (“Bên Có Quyền Tiếp Cận”)

1. Trong phạm vi pháp luật cho phép, Khách Hàng hiểu rõ ràng Vega City có thể chia sẻ Thông Tin Khách Hàng nhằm các mục đích như nêu tại Chính sách này với các tổ chức, cá nhân dưới đây:
1. 1.1 Công ty con, công ty liên kết, các công ty trong mô hình nhóm Vega City, chi nhánh và các đơn vị có liên quan khác.
2. 1.2 Cá nhân, tổ chức có thẩm quyền theo quy định của pháp luật hoặc được quyền tiếp cận thông tin với sự đồng ý của Khách Hàng.
Việc chia sẻ dữ liệu sẽ được thực hiện theo đúng trình tự, cách thức và quy định pháp luật hiện hành. Các bên tiếp nhận Thông Tin Khách Hàng có nghĩa vụ bảo mật Thông Tin Khách Hàng phù hợp với Chính sách này, các quy định nội bộ, tiêu chuẩn về bảo vệ Thông Tin Khách Hàng của Vega City và quy định pháp luật hiện hành.
2. Vega City có thể phải chia sẻ Thông Tin Khách Hàng với cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

V. ĐỊA CHỈ CỦA ĐƠN VỊ THU THẬP VÀ QUẢN LÝ THÔNG TIN

Khu vực Bãi Tiên, Khóm Đường Đệ, Phường Bắc Nha Trang, Tỉnh Khánh Hòa.

VI. PHƯƠNG THỨC VÀ CÔNG CỤ ĐỂ KHÁCH HÀNG TIẾP CẬN VÀ CHỈNH SỬA DỮ LIỆU CÁ NHÂN CỦA MÌNH

Trong trường hợp Khách Hàng có nhu cầu tiếp cận và chỉnh sửa dữ liệu cá nhân, Khách Hàng có thể liên hệ với Vega City theo (các) phương thức nêu tại Mục V Chính Sách này.

VII. CAM KẾT BẢO MẬT THÔNG TIN CÁ NHÂN KHÁCH HÀNG

1. Vega City không cung cấp Thông Tin Khách Hàng cho bất kỳ bên thứ ba nào trừ trường hợp theo yêu cầu của Khách Hàng hoặc phải thực hiện theo yêu cầu của các cơ quan Nhà nước có thẩm quyền, hoặc theo quy định của pháp luật, hoặc cung cấp cho Bên Có Quyền Tiếp Cận, hoặc khi việc cung cấp thông tin đó là cần thiết để Vega City hoặc đối tác cung cấp dịch vụ/tiện ích/ưu đãi cho Khách Hàng.
2. Vega City được miễn trừ trách nhiệm trong trường hợp Hệ thống xử lý dữ liệu, phần mềm, hệ thống truyền tín hiệu gặp sự cố, bị lỗi, bị tấn công hoặc vì bất kỳ lý do khách quan nào khác nằm ngoài khả năng kiểm soát của Vega City.

VIII. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG

1. Quyền của Khách Hàng:
1. 1.1 Quyền được biết về hoạt động xử lý thông tin của mình, trừ trường hợp pháp luật có quy định khác.
2. 1.2 Quyền đồng ý hoặc không đồng ý cho phép xử lý thông tin của mình, trừ trường hợp pháp luật quy định khác.
3. 1.3 Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Thông Tin Khách Hàng của mình, trừ trường hợp pháp luật có quy định khác.
4. 1.4 Quyền rút lại sự đồng ý.
5. 1.5 Quyền xóa dữ liệu.
6. 1.6 Quyền hạn chế Thông Tin Khách Hàng của mình theo quy định pháp luật.
7. 1.7 Quyền yêu cầu cung cấp cho bản thân Dữ Liệu Cá Nhân của mình, trừ trường hợp pháp luật có quy định khác.
8. 1.8 Quyền phản đối xử lý dữ liệu.
9. 1.9 Quyền khiếu nại, tố cáo, khởi kiện.
10. 1.10 Quyền yêu cầu bồi thường thiệt hại.
11. 1.11 Quyền tự bảo vệ.
Khách Hàng có thể thực hiện các quyền này bằng việc đưa ra yêu cầu cho Vega City. Phiếu yêu cầu phải gửi cho Vega City và có các nội dung cơ bản như thông tin của người yêu cầu, nội dung yêu cầu chi tiết [ví dụ như loại dữ liệu cần cung cấp, cần xóa.. tên văn bản, hồ sơ (nếu có)], lý do, mục đích khi đưa ra yêu cầu, các thông tin có liên quan phụ thuộc vào đặc thù của yêu cầu (ví dụ như tài liệu yêu cầu cung cấp cần ở dạng file hay giấy tờ, địa chỉ nhận tài liệu…). Mọi chi phí (nếu có) phát sinh từ việc thực hiện các yêu cầu như nêu tại đây bao gồm nhưng không giới hạn như chi phí in ấn, sao chụp, phí bưu điện, phí chuyển phát nhanh để gửi dữ liệu sẽ do người yêu cầu chịu.

Vega City sẽ xử lý các yêu cầu của Khách Hàng phù hợp với quy định của pháp luật và cân nhắc quyền lợi chính đáng của Khách Hàng. Tuy nhiên, trong trường hợp Khách Hàng rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các Thông Tin Khách Hàng làm ảnh hưởng đến khả năng cung cấp/duy trì các sản phẩm, dịch vụ của Vega City đối với Khách Hàng hoặc duy trì quan hệ hợp đồng, tùy thuộc vào tính chất yêu cầu của Thông Tin Khách Hàng, Vega City có thể sẽ xem xét và quyết định về việc không tiếp tục cung cấp các sản phẩm, dịch vụ của Vega City cho Khách Hàng hoặc chấm dứt quan hệ hợp đồng giữa Vega City và Khách Hàng. Các hành vi được thực hiện bởi Khách Hàng theo quy định này sẽ được xem là sự đơn phương chấm dứt từ phía Khách Hàng cho bất kỳ mối quan hệ nào giữa Khách Hàng với Vega City và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo hợp đồng giữa Khách Hàng với Vega City, đồng thời Vega City bảo lưu các quyền và biện pháp khắc phục hợp pháp của Vega City trong những trường hợp đó. Theo đó, Vega City sẽ không chịu trách nhiệm đối với Khách Hàng cho bất kỳ tổn thất nào phát sinh và các quyền hợp pháp của Vega City sẽ được bảo lưu một cách đầy đủ. Bằng nỗ lực hợp lý, Vega City sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Khách Hàng trong thời gian phù hợp với quy định của pháp luật. Tuy nhiên, vì mục đích bảo mật, Vega City có thể yêu cầu Khách Hàng xác minh danh tính trước khi xử lý yêu cầu của Khách Hàng.

Vega City có quyền từ chối thực hiện các yêu cầu của Khách Hàng trong một số trường hợp nhất định, bao gồm nhưng không giới hạn ở trường hợp: (i) Khách Hàng không thực hiện đúng trình tự, thủ tục do Vega City hướng dẫn trong đó nội dung yêu cầu thiếu thông tin hoặc không hợp lệ; (ii) Khách Hàng không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính; hoặc (iii) trong trường hợp Vega City đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ Thông Tin Khách Hàng; hoặc (iv) Quy định của pháp luật không cho phép thực hiện yêu cầu của Khách Hàng.
2. Nghĩa vụ của Khách Hàng
1. 2.1 Tự bảo vệ Thông Tin Khách Hàng; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Thông Tin Khách Hàng của mình. Thông báo kịp thời cho Vega City khi phát hiện thấy có sai sót, nhầm lẫn, rò rỉ về Thông Tin Khách Hàng hoặc nghi ngờ Thông Tin Khách Hàng đang bị xâm phạm.
2. 2.2 Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
3. 2.3 Cung cấp đầy đủ, chính xác Thông Tin Khách Hàng khi đồng ý cho phép xử lý Thông Tin Khách Hàng. Nếu có bất kỳ thông tin sai lệch nào, Khách Hàng sẽ tự chịu bằng chi phí của mình trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của Khách Hàng.
4. 2.4 Thực hiện quy định pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.
5. 2.5 Các trách nhiệm khác theo quy định pháp luật.

IX. ĐIỀU KHOẢN CHUNG

1. Trong trường hợp Khách Hàng có nhu cầu giải đáp vướng mắc, khiếu nại, lựa chọn liên quan đến mục đích và phạm vi sử dụng Thông Tin Khách Hàng theo quy định của pháp luật, Khách Hàng có thể liên hệ với Vega City theo (các) phương thức nêu tại Mục V Chính Sách này.
2. Chính Sách này được điều chỉnh bởi pháp luật Việt Nam. Trong trường hợp pháp luật Việt Nam có sự thay đổi hoặc ban hành quy định mới liên quan đến bảo vệ dữ liệu cá nhân, Chính Sách này sẽ được Vega City tự động điều chỉnh để bảo đảm phù hợp với quy định pháp luật hiện hành. Các sửa đổi, bổ sung của Chính Sách có hiệu lực kể từ thời điểm quy định pháp luật mới có hiệu lực thi hành, trừ khi Vega City có thông báo khác.

Mọi tranh chấp phát sinh từ hoặc liên quan tới Chính Sách này trước tiên sẽ được giải quyết thông qua thương lượng giữa Các Bên trên tinh thần thiện chí. Trong trường hợp Các Bên không thể giải quyết tranh chấp thông qua thương lượng trong vòng 30 (ba mươi) ngày kể từ ngày một Bên thông báo cho Bên còn lại về tranh chấp, hoặc một thời hạn khác theo thỏa thuận giữa Các Bên, thì tranh chấp sẽ được giải quyết bằng Trung Tâm Trọng Tài Quốc Tế Việt Nam bên cạnh Phòng Thương Mại và Công Nghiệp Việt Nam (“VIAC”) theo Quy tắc Trọng tài của VIAC. Việc phân xử sẽ được thực hiện ở VIAC tại Thành phố Hồ Chí Minh, Việt Nam. Ngôn ngữ sử dụng trong thủ tục tố tụng là tiếng Việt và Luật áp dụng là Luật Việt Nam.

CHÍNH SÁCH BẢO MẬT THÔNG TIN KHÁCH HÀNG