Chính sách bảo mật và bảo vệ dữ liệu cá nhân

1. GIỚI THIỆU

Trong Chính sách bảo mật này, các thuật ngữ dưới đây được hiểu như sau:

1. Haravan là Công ty Cổ phần Công nghệ Haravan và các chi nhánh, văn phòng đại diện, địa điểm kinh doanh của Công ty Cổ phần Công nghệ Haravan (nếu có).
2. Khách hàng là toàn bộ khách hàng có tương tác, giao dịch, truy cập, cung cấp, sử dụng sản phẩm, dịch vụ của Haravan; tham gia các chương trình, sự kiện của Haravan.
3. Dữ liệu cá nhân là thông tin, dữ liệu của Khách hàng dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể; bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
4. Xử lý Dữ liệu cá nhân là việc Haravan thực hiện một hoặc nhiều hoạt động tác động tới Dữ liệu cá nhân của Khách hàng, bao gồm không giới hạn các hoạt động như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ liệu cá nhân hoặc các hành động khác có liên quan.

2. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

Nhằm phục vụ cho các mục đích xử lý Dữ liệu cá nhân được quy định trong Chính sách bảo mật này và tùy thuộc vào tính chất, mức độ, loại giao dịch, Haravan có thể thu thập, sử dụng một hoặc các loại Dữ liệu cá nhân cơ bản và/hoặc nhạy cảm sau của Khách hàng như sau:

1. Dữ liệu cá nhân cơ bản, bao gồm:

a) Họ, chữ đệm và tên khai sinh;

b) Giới tính;

c) Ngày, tháng, năm sinh;

d) Quốc tịch;

e) Nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên lạc, nơi sinh;

f) Số điện thoại;

g) E-mail;

h) Số thẻ căn cước công dân, số định danh cá nhân, số hộ chiếu;

i) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể theo quy định pháp luật không thuộc Dữ liệu nhạy cảm được pháp luật quy định và quy định tại mục 2.2 Chính sách này.

2. Dữ liệu nhạy cảm: Haravan yêu cầu Khách hàng không gửi hoặc tiết lộ cho chúng tôi bất kỳ thông tin cá nhân nhạy cảm nào (ví dụ: Thông tin về tài khoản ngân hàng, thông tin liên quan đến nguồn gốc dân tộc, chủng tộc, quan điểm chính trị, tôn giáo, tình trạng sức khỏe, thông tin về thuộc tính vật lý, đặc điểm sinh học riêng, …) trừ trường hợp thỏa thuận khác giữa Haravan và Khách hàng. Nếu Khách hàng gửi hoặc tiết lộ bất kỳ thông tin cá nhân nhạy cảm nào cho chúng tôi, Khách hàng phải đồng ý với việc chúng tôi xử lý và sử dụng thông tin cá nhân nhạy cảm đó theo Chính sách Bảo mật này. Nếu Khách hàng không đồng ý với việc xử lý và sử dụng thông tin cá nhân nhạy cảm của chúng tôi, Khách hàng có thể sử dụng quyền bảo vệ dữ liệu của mình để phản đối hoặc hạn chế việc xử lý thông tin cá nhân nhạy cảm này hoặc yêu cầu xóa thông tin đó. Đối với thông tin liên quan đến thanh toán bao gồm thông tin về tài khoản ngân hàng, thẻ tín dụng,… Khi Khách hàng đăng ký gói giải pháp trả phí, Haravan sử dụng nhà cung cấp dịch vụ để xử lý các giao dịch này của Khách hàng và Khách hàng cần tuân theo chính sách bảo mật thông tin riêng của nhà cung cấp dịch vụ này, vì vậy chúng tôi khuyến khích bạn kiểm tra chính sách bảo mật của họ để hiểu cách họ sử dụng dữ liệu cá nhân này của bạn.

3. CÁCH THỨC THU THẬP DỮ LIỆU

Tùy từng thời điểm và tùy theo từng mục đích, Haravan sẽ thực hiện một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

1. Các hoạt động xử lý dữ liệu cá nhân có thể được Haravan thực hiện theo cách thức tự động hoặc không tự động, bằng các phương tiện điện tử hoặc các cách thực thủ công hoặc bất kỳ cách thức nào khác mà Haravan cho là phù hợp, bao gồm nhưng không giới hạn:

a) Thông qua các trao đổi, liên lạc, tương tác với Khách hàng: gặp trực tiếp, qua thư, điện thoại, trực tuyến, liên lạc điện tử, mạng xã hội, các phiếu khảo sát hoặc bất kỳ phương tiện nào khác;

b) Thông qua việc Khách hàng tìm kiếm, đăng ký, đăng nhập, tạo, quản lý tài khoản, truy cập, giao dịch, tương tác thông qua kênh tương tác khả dụng của Haravan (như website, facebook,…);

c) Thông qua việc đăng ký/đăng nhập bằng việc sử dụng tài khoản Google để đăng nhập/ đăng ký tài khoản Khách hàng của chúng tôi, chúng tôi có quyền truy cập dữ liệu cá nhân của bạn mà bạn đã cung cấp một cách tự nguyện cho nhà cung cấp dịch vụ tuân theo các chính sách của nhà cung cấp dịch vụ này. Chúng tôi sẽ quản lý, xử lý và sử dụng các dữ liệu cá nhân này của bạn theo các quy định của Chính sách bảo mật này tại mọi thời điểm.

d) Thông qua nội dung do Khách hàng phản hồi, chẳng hạn như đề xuất, lời khen hoặc các vấn đề gặp phải trên blog hoặc trang cộng đồng của Haravan trong đó bao gồm tên người dùng, nơi ở và bất kỳ dữ liệu cá nhân nào mà Khách hàng chọn đăng hiển thị công khai. Haravan không chịu trách nhiệm về quyền riêng tư của bất kỳ thông tin nào mà Khách hàng đã tiết lộ công khai;

e) Từ các tương tác hoặc các công nghệ thu thập, ghi nhớ dữ liệu tự động khi Khách hàng truy cập trang web hoặc sử dụng Dịch vụ của Haravan bao gồm địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, các trang hoặc tính năng của Trang web của chúng tôi mà người dùng sử dụng và thời gian dành cho các trang hoặc tính năng đó, tần suất người dùng sử dụng Trang web, cụm từ tìm kiếm, các liên kết trên Trang web của Haravan và các thông tin khác được ghi tự động từ việc sử dụng cookie và các công nghệ tương tự chẳng hạn như pixel và đèn hiệu web. Người dùng có thể kiểm soát việc sử dụng cookie ở cấp độ trình duyệt riêng lẻ hoặc kết hợp với các thông tin khác, các tệp nhật ký và thông tin được thu thập bằng cookie có thể cấu thành thông tin cá nhân;

f) Từ bất kỳ nguồn thông tin công cộng, công khai có sẵn hoặc từ các nền tảng mạng xã hội (google, facebook,...) mà Khách hàng đã đăng tải, cập nhật.

Khi có yêu cầu từ Khách hàng và phù hợp với quy định của pháp luật hiện hành, Haravan có thể tiến hành các hoạt động tác động đến dữ liệu của Khách hàng (ví dụ như chỉnh sửa, cập nhật, cung cấp dữ liệu cá nhân,…).

2. Khi Khách hàng sử dụng sản phẩm, dịch vụ của chúng tôi, bạn có thể cập nhật vào hệ thống của chúng tôi những dữ liệu cá nhân mà bạn đã thu thập từ người dùng, khách hàng và thông tin liên hệ trên nền tảng nhắn tin và phương tiện truyền thông xã hội hoặc bên thứ ba khác (gọi chung là "Người đăng ký của Khách hàng") hoặc các cá nhân khác. Chúng tôi không có mối quan hệ trực tiếp với Người đăng ký của Khách hàng và vì lý do đó, bạn có trách nhiệm đảm bảo bạn có sự cho phép thích hợp và cơ sở pháp lý để chúng tôi thu thập và xử lý thông tin của Người đăng ký của Khách hàng. Là một phần của Dịch vụ, chúng tôi có thể sử dụng và kết hợp vào các tính năng thông tin bạn đã cung cấp, hoặc chúng tôi đã thu thập từ bạn hoặc thu thập về Người đăng ký. Nếu bạn là Người đăng ký của Khách hàng và không muốn một trong những người dùng của chúng tôi liên hệ, vui lòng hủy đăng ký trực tiếp khỏi hệ thống của người dùng đó hoặc liên hệ trực tiếp với người dùng đó để cập nhật hoặc xóa dữ liệu của bạn.

4. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

1. Dữ liệu cá nhân của Khách hàng sẽ được Haravan xử lý theo Chính sách bảo mật này và cho mục đích cụ thể. Tùy thuộc vào từng trường hợp, Haravan có thể xử lý Dữ liệu cá nhân phù hợp với mục đích đã được Khách hàng đồng ý hoặc theo quy định pháp luật.
2. Haravan xử lý Dữ liệu cá nhân của Khách hàng cho một hoặc tất cả các mục đích sau đây:

a) Cung cấp các sản phẩm, dịch vụ của Haravan;

b) Định danh, xác thực Khách hàng để truy cập tài khoản, quản lý tài khoản của Khách hàng;

c) Thu thập, sử dụng dữ liệu Khách hàng để cung cấp cho Khách hàng thông tin quảng cáo, giới thiệu sản phẩm, chương trình khuyến mãi, thông tin về sự kiện, chương trình, hoạt động của Haravan;

d) Thông báo nhanh chóng, kịp thời các thông tin và thực hiện các chương trình khuyến mại, ưu đãi, thông tin quảng cáo và/hoặc thông tin của các hoạt động;

e) Tổng hợp, đánh giá trước khi xác lập các quan hệ, thỏa thuận, giao dịch, hợp đồng với Khách hàng và/hoặc các bên liên quan;

f) Giao kết, thực hiện các hợp đồng, thỏa thuận, văn bản với Khách hàng;

g) Duy trì liên lạc với Khách hàng hỗ trợ, phục vụ, chăm sóc và nâng cao trải nghiệm cho Khách hàng trong việc sử dụng sản phẩm, dịch vụ, giải đáp thắc mắc, phản hồi các khiếu nại, góp ý, yêu cầu của khách hàng liên quan đến sản phẩm, dịch vụ của Công ty;

h) Để đo lượng việc sử dụng, phân tích, cải thiện chất lượng và phát triển sản phẩm, dịch vụ của Haravan;

i) Cải thiện giao diện và/hoặc nội dung của các mục trên website và các ứng dụng của Haravan nhằm mục tiêu phục vụ Khách hàng tốt hơn;

j) Phát hiện, ngăn chặn, điều tra, xử lý những hoạt động vi phạm chính sách, quy định của Công ty và/ hoặc vi phạm quy định pháp luật;

k) Các mục đích khác mà Haravan xác định phù hợp tại từng thời điểm hoặc bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi quy định pháp luật.

3. Haravan xử lý Dữ liệu cá nhân của Khách hàng cho một hoặc tất cả các mục đích được nêu trên tùy thuộc vào tính chất, mức độ loại giao dịch của Khách hàng. Khách hàng được quyền từ chối không cho phép Haravan xử lý Dữ liệu cá nhân cho một hoặc nhiều mục đích nêu trên bằng cách gửi yêu cầu về cho Haravan theo thông tin liên lạc được nêu tại Chính sách bảo mật này. Trường hợp Haravan không nhận được yêu cầu nào của Khách hàng, bằng cách thể hiện sự đồng ý như được đề cập tại Chính sách bảo mật này, Haravan hiểu rằng Khách hàng tự nguyện đồng ý cho phép Haravan được toàn quyền xử lý Dữ liệu cá nhân của Khách hàng cho toàn bộ mục đích nêu trên.

5. TỔ CHỨC CÁ NHÂN ĐƯỢC XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG

1. Với tư cách là bên kiểm soát và xử lý Dữ liệu cá nhân, Haravan được quyết định mục đích, phương tiện và trực tiếp xử lý Dữ liệu cá nhân của Khách hàng thông qua người lao động, nhân sự của Haravan được phân công, giao nhiệm vụ xử lý Dữ liệu cá nhân của Khách hàng.
2. Các tổ chức, cá nhân khác có liên quan đến mục đích xử lý Dữ liệu cá nhân củaKhách hàng:
   Nhằm phục vụ cho mục đích xử lý dữ liệu nêu tại Chính sách bảo mật này và/hoặc các mục đích khác trong quá trình hoạt động kinh doanh của mình được Khách hàng đồng ý và/hoặc theo quy định pháp luật, Haravan có thể cung cấp, chuyển giao dữ liệu cá nhân của Khách hàng cho các tổ chức, cá nhân có liên quan sau:

a) Công ty con, công ty liên kết, chi nhánh, văn phòng đại diện, địa điểm kinh doanh và các đơn vị có liên quan khác của Haravan (nếu có);

b) Nhân viên, Đối tác kinh doanh, đại lý, đơn vị tư vấn, nhà cung cấp dịch vụ, luật sư, kiểm toán viên và các bên thứ ba khác mà Haravan thuê để cung cấp hàng hóa, dịch vụ hỗ trợ và/hoặc bổ trợ cho hoạt động kinh doanh và/hoặc việc thực hiện các nghĩa vụ pháp lý của Haravan;

c) Các cơ quan nhà nước có thẩm quyền;

d) Cơ quan giải quyết tranh chấp như Tòa án, Trọng tài, Cơ quan thi hành án;

e) Các bên thứ ba khác mà pháp luật cho phép hoặc được Khách hàng đồng ý.

Haravan cam kết việc chia sẻ này sẽ được thực hiện theo đúng quy định của pháp luật tại từng thời điểm và chỉ được thực hiện khi các bên liên quan có cam kết tuân thủ đầy đủ các quy định pháp luật về bảo vệ dữ liệu cá nhân.

6. LƯU TRỮ DỮ LIỆU CÁ NHÂN

1. Trừ trường hợp pháp luật quy định khác, thời điểm Haravan bắt đầu và kết thúc xử lý Dữ liệu cá nhân của Khách hàng như sau:

a) Thời gian bắt đầu: được tính từ thời điểm Khách hàng thể hiện sự đồng ý cho phép Haravan xử lý Dữ liệu cá nhân của Khách hàng theo quy định tại Chính sách bảo mật này;

b) Thời gian kết thúc: kể từ thời điểm Haravan hoàn tất việc xử lý Dữ liệu cá nhân của Khách hàng hoặc khi tài khoản khách hàng bị đóng hoặc nhận được yêu cầu chấm dứt việc xử lý dữ liệu và/hoặc Khách hàng có yêu cầu rút lại sự đồng ý cho phép Haravan xử lý Dữ liệu của Khách hàng và/hoặc một thời điểm khác theo quy định pháp luật.

2. Lưu trữ dữ liệu của khách hàng:

a) Dữ liệu cá nhân của Khách hàng sẽ được lưu giữ trong thời hạn cần thiết để thực hiện các Mục đích, phù hợp với thỏa thuận giữa Khách hàng và Haravan. Haravan không yêu cầu sử dụng dữ liệu cá nhân của Khách hàng khi không cần thiết.

b) Haravan có thể cần lưu giữ dữ liệu của Khách hàng ngay cả Khách hàng đóng tài khoản hoặc khi hợp đồng, thỏa thuận cụ thể đã chấm dứt nhằm ngăn chặn gian lận và/hoặc tránh tình trạng các chính sách cũng như thông tin mật của Haravan bị công khai một cách trái pháp luật và/ hoặc yêu cầu từ cơ quan có thẩm quyền và/hoặc thực hiện các nghĩa vụ pháp lý của Haravan theo quy định của pháp luật.

7. BẢO VỆ DỮ LIỆU CỦA KHÁCH HÀNG

1. Haravan cam kết xử lý Dữ liệu cá nhân của Khách hàng một cách an toàn, bảo mật và đảm bảo các quyền và lợi ích hợp pháp của Khách hàng đối với hoạt động xử lý Dữ liệu cá nhân theo chính sách bảo vệ thông tin cá nhân của Haravan và theo quy định của pháp luật hiện hành. Haravan sẽ nỗ lực áp dụng triệt để các biện pháp bảo vệ, bảo mật trong quá trình xử lý dữ liệu cá nhân bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật.
2. Haravan cam kết không mua, bán Dữ liệu cá nhân của Khách hàng dưới mọi hình thức, không sử dụng, chuyển giao, cung cấp hay chia sẻ cho bên thứ ba nào về thông tin cá nhân của Khách hàng khi không có sự cho phép đồng ý từ Khách hàng.

8. HẬU QUẢ VÀ THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA:

1. Môi trường mạng luôn tiềm ẩn rủi ro rò rỉ, thất thoát dữ liệu và và không thể đảm bảo tuyệt đối rằng Dữ liệu cá nhân của Khách hàng được chia sẻ bằng internet sẽ luôn được bảo mật và an toàn tuyệt đối và do đó Dữ liệu cá nhân của Khách hàng được thu thập, lưu trữ có thể bị hacker xâm phạm và có thể gây ra những ảnh hưởng, tổn thất không mong muốn cho Khách hàng. Do vậy, Haravan không thể chịu trách nhiệm trong trường hợp có sự truy cập trái phép thông tin cá nhân của khách hàng như trường hợp khách hàng tự ý chia sẻ thông tin với người khác. Trong trường hợp máy chủ lưu trữ thông tin bị hacker tấn công dẫn đến mất dữ liệu cá nhân Khách hàng, Haravan sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho Khách hàng được biết.
2. Trong trường hợp Khách hàng phát hiện có hành vi lạm dụng thông tin đăng nhập và thay đổi mật khẩu truy cập, vui lòng thông báo cho Haravan ngay lập tức. Haravan sẽ nỗ lực hết mức có thể để ngăn chặn, sửa chữa, củng cố hàng rào bảo mật, phòng ngừa rủi ro và hạn chế các hậu quả, thiệt hại không mong muốn có thể xảy ra cho Khách hàng.
3. Trường hợp Khách hàng từ chối cung cấp, và/hoặc không cung cấp chính xác và/hoặc không cung cấp đầy đủ thông tin cho Haravan, hoặc rút lại sự đồng ý hoặc bất kỳ yêu cầu, hoạt động nào hạn chế việc xử lý dữ liệu cá nhân của Khách hàng thì có thể dẫn đến: (i)Mục đích sẽ không được thực hiện đầy đủ; (ii) Làm cho việc cung cấp sản phẩm, dịch vụ bị gián đoạn, giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản hoặc bị cấm đoán, (iii) hoặc có thể được xem là sự đơn phương chấm dứt từ phía Khách hàng cho bất kỳ mối quan hệ nào giữa Khách hàng và Haravan và/ hoặc vi phạm nghĩa vụ hoặc cam kết với Haravan. Haravan sẽ không chịu trách nhiệm đối với Khách hàng cho bất kỳ tổn thất nào phát sinh liên quan đến việc giới hạn, hạn chế, tạm ngưng, hủy bỏ, ngăn cản, hoặc cấm đoán đó.

9. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG

1. Khách hàng có các quyền sau đây:

a) Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình;

b) Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình theo quy định tại Mục 10 Chính sách bảo mật này;

c) Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của mình theo cách thức, phương thức được quy định tại Chính sách bảo mật này và quy định pháp luật có liên quan.

d) Quyền rút lại sự đồng ý: Khách hàng được quyền rút lại sự đồng ý của mình, nhưng phải tuân theo các nội dung liên quan tại Mục 10 Chính sách bảo mật này và quy định của pháp luật.

e) Quyền xóa dữ liệu: Khách hàng được xóa hoặc yêu cầu Haravan xóa Dữ liệu cá nhân của Khách hàng theo quy định tại Chính sách bảo mật này và quy định pháp luật. Haravan sẽ xử lý trong vòng 72 giờ sau khi nhận được yêu cầu bằng email hoặc văn bản của Khách hàng.
Việc yêu cầu xóa dữ liệu cá nhân của Khách hàng sẽ không được áp dụng trongtrường hợp pháp luật không cho phép xử lý dữ liệu.

f) Quyền hạn chế xử lý dữ liệu: Khách hàng được quyền hạn chế Haravan xử lý Dữ liệu cá nhân của Khách hàng. Haravan sẽ thực hiện theo yêu cầu của Khách hàng trong thời hạn 72 giờ sau khi nhận được yêu cầu bằng email hoặc văn bản của Khách hàng, trừ trường hợp luật có quy định khác.

g) Quyền cung cấp dữ liệu: trừ trường hợp luật có quy định khác, Khách hàng được quyền yêu cầu Haravan cung cấp Dữ liệu cá nhân của mình. Trong thời hạn 72 giờ kể từ khi nhận được yêu cầu bằng email hoặc văn bản của Khách hàng, Haravan sẽ thông báo về thời hạn, địa điểm, hình thức cung cấp dữ liệu cá nhân và các thông tin liên quan đến việc nhận dữ liệu nếu việc yêu cầu cung cấp dữ liệu cá nhân của Khách hàng hợp lệ; trong trường hợp dữ liệu cá nhân được Khách hàng yêu cầu cung cấp không thuộc thẩm quyền của Haravan thì chúng tôi sẽ thông báo và hướng dẫn Khách hàng đến cơ quan có thẩm quyền hoặc thông báo rõ ràng việc không thể cung cấp dữ liệu cá nhân.

h) Quyền phản đối xử lý dữ liệu: Khách hàng được phản đối Haravan xử lý Dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ Dữ liệu cá nhân hoặc việc Haravan sử dụng cho mục đích quảng cáo, tiếp thị không đúng quy định tại Chính sách bảo mật này và quy định pháp luật có liên quan. Haravan sẽ thực hiện yêu cầu của Khách hàng trong thời hạn 72 giờ sau khi nhận được yêu cầu bằng email hoặc văn bản của Khách hàng, trừ trường hợp luật có quy định khác.

i) Quyền khiếu nại, tố cáo, khởi kiện: Khách hàng có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.

j) Quyền yêu cầu bồi thường thiệt hại: Khách hàng có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình.

k) Quyền tự bảo vệ: Khách hàng có quyền tự bảo vệ theo quy định Bộ luật dân sự hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo Điều 11 Bộ luật dân sự gồm công nhận, tôn trọng, bảo vệ và bảo đảm quyền dân sự của mình; buộc chấm dứt hành vi xâm phạm; buộc xin lỗi, cải chính công khai; buộc thực hiện nghĩa vụ; buộc bồi thường thiệt hại; hủy quyết định cá biệt trái pháp luật của cơ quan, tổ chức, người có thẩm quyền; và yêu cầu khác theo quy định của luật.

2. Nghĩa vụ của Khách hàng:

a) Tự bảo vệ Dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu cá nhân của mình.

b) Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác.

c) Cung cấp đầy đủ, chính xác Dữ liệu cá nhân khi đồng ý cho phép Haravan xử lý Dữ liệu cá nhân của Khách hàng, thông báo, cập nhật kịp thời, chính xác Dữ liệu cá nhân của mình cho Haravan phù hợp với mục đích xử lý dữ liệu.

d) Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ dữ liệu cá nhân.

e) Trong trường hợp cung cấp Dữ liệu cá nhân của cá nhân, tổ chức khác cho Haravan, Khách hàng cam kết rằng đã được sự ủy quyền hợp pháp của cá nhân, tổ chức đó cho việc cung cấp và xử lý dữ liệu cá nhân và đã thông báo cho tổ chức, cá nhân đó biết rõ và đồng ý tất cả nội dung của Chính sách bảo mật này, kể cả việc đảm bảo rằng cá nhân, tổ chức đó đã cho phép Haravan xử lý dữ liệu cá nhân của họ cho một hoặc một số mục đích xử lý được nêu tại Chính sách bảo mật này.

f) Thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

g) Các nghĩa vụ khác theo Chính sách bảo mật này và quy định pháp luật.

10. SỰ ĐỒNG Ý CỦA KHÁCH HÀNG VÀ RÚT LẠI SỰ ĐỒNG Ý

1. Sự đồng ý của Khách hàng

a) Haravan chỉ chỉ xử lý Dữ liệu cá nhân của Khách hàng khi được sự đồng ý của Khách hàng, trừ trường hợp pháp luật có quy định khác và phù hợp với mục đích được đề cập trong Chính sách bảo mật này. Khách hàng đồng ý rằng Chính sách bảo mật này đồng thời là thông báo của Haravan cho việc xử lý dữ liệu cá nhân và Haravan không cần gửi thêm bất kỳ thông báo nào khác cho Khách hàng liên quan đến việc xử lý dữ liệu cá nhân này.

b) Khách hàng sẽ được Haravan thông báo rõ các nội dung trong Chính sách bảo mật này trước khi Khách hàng thực hiện thao tác truy cập tạo tài khoản, sử dụng dịch vụ của Haravan bao gồm các nội dung:

(i) Các loại Dữ liệu cá nhân được Haravan xử lý;

(ii) Mục đích Haravan xử lý Dữ liệu cá nhân của Khách hàng;

(iii) Cách thức thu thập và xử lý;

(iv) Tổ chức, cá nhân được xử lý Dữ liệu cá nhân của Khách hàng;

((v) Quyền và nghĩa vụ của Khách hàng.

c) Sau khi hiểu rõ các nội dung liên quan đến việc xử lý dữ liệu cá nhân của Haravan nêu trên tại Chính sách bảo mật này, Khách hàng được xem là tự nguyện, biết rõ và thể hiện rõ ràng sự đồng ý cho phép Haravan xử lý toàn bộ Dữ liệu cá nhân của Khách hàng bằng việc thực hiện một trong các hoạt động dưới đây:

(i) Khách hàng đánh dấu vào ô có nội dung “Tôi đã đọc, hiểu rõ, tự nguyện và đồng ý với Điều khoản Dịch vụ và Chính sách bảo mật” khi truy cập, tạo tài khoản, đăng ký thành viên và/hoặc thực hiện các giao dịch trên website và/hoặc trên các ứng dụng, nền tảng trực tuyến của Haravan; hoặc

(ii) Khách hàng ký xác nhận bằng văn bản khi giao dịch trực tiếp tại Haravan;

2. Rút lại sự đồng ý

a) Khách hàng được quyền rút lại sự đồng ý cho phép Haravan xử lý Dữ liệu cá nhân của Khách hàng. Khi có nhu cầu rút lại sự đồng ý, Khách hàng phải gửi yêu cầu bằng việc gửi email hoặc văn bản cho Haravan.

b) Khi nhận yêu cầu rút lại sự đồng ý của Khách hàng, Haravan báo cho Khách hàng về hậu quả, thiệt hại có thể xảy ra khi rút lại sự đồng ý, sau đó ngừng và yêu cầu các tổ chức, cá nhân có liên quan ngừng xử lý các Dữ liệu cá nhân mà Khách hàng đã rút lại sự đồng ý.

c) Khách hàng lưu ý rằng việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được đồng ý trước khi rút lại sự đồng ý.

3. Haravan được quyền xử lý Dữ liệu cá nhân mà không cần sự đồng ý của Khách hàng, trong các trường hợp sau:

a) Trong trường hợp khẩn cấp, cần xử lý ngay Dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của Khách hàng hoặc người khác.

b) Việc công khai Dữ liệu cá nhân theo quy định của luật.

c) Việc xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật theo quy định của luật.

d) Để thực hiện nghĩa vụ theo hợp đồng của Khách hàng với cơ quan, tổ chức, cá nhân có liên quan theo quy định của luật.

e) Phục vụ hoạt động của cơ quan nhà nước đã được quy định theo luật chuyên ngành.

11. COOKIES

Cookie là một lượng nhỏ dữ liệu, có thể bao gồm một định danh duy nhất vô danh. Cookie được gửi tới trình duyệt của bạn từ một trang web và được lưu trữ trên ổ đĩa cứng của máy tính. Mỗi máy tính có thể truy cập trang web của chúng tôi được phân công một cookie khác nhau. Chúng tôi có thể liên kết thông tin cookie với dữ liệu cá nhân.

Khách hàng có thể từ chối sử dụng cookie bằng cách chọn các thiết lập thích hợp trên trình duyệt hoặc thiết bị của Khách hàng. Tuy nhiên, vui lòng lưu ý rằng nếu Khách hàng thực hiện thao tác này bạn có thể không sử dụng được các chức năng đầy đủ của Nền tảng và các sản phẩm, dịch vụ của Haravan.

12. GIỚI HẠN ĐỘ TUỔI TRUY CẬP

Haravan là trang web dành cho người dùng từ đủ 18 tuổi trở lên và chúng tôi không cung cấp các dịch vụ cho trẻ em mà không có sự đồng ý từ người giám hộ. Do đó, nếu trong trường hợp Khách hàng dưới 18 tuổi muốn sử dụng các dịch vụ của Haravan, chúng tôi yêu cầu có sự xác nhận, đồng ý của người giám hộ để đảm bảo quyền lợi cho Khách hàng, Haravan cũng như tuân thủ theo các quy định của pháp luật.

13. QUY ĐỊNH BẢO VỆ DỮ LIỆU CHUNG CỦA EU

Haravan hiện đang hoạt động tại Việt Nam. Tuy nhiên, Việt Nam chưa được Ủy ban Châu Âu công nhận là quốc gia có mức độ bảo vệ dữ liệu cá nhân đầy đủ theo Quy định Bảo vệ Dữ liệu Chung của EU (EU-GDPR). Vì vậy, chúng tôi đang phối hợp với một nhóm chuyên gia chuyên trách để rà soát và thực hiện các điều chỉnh cần thiết đối với sản phẩm, dịch vụ và tài liệu của mình nhằm đáp ứng yêu cầu pháp lý của Châu Âu (nếu có áp dụng).

Haravan cam kết tăng cường các biện pháp bảo vệ dữ liệu cá nhân và đảm bảo quyền riêng tư của người dùng, theo tinh thần và tiêu chuẩn của EU-GDPR thông qua việc tham chiếu đến các quy định của EU-GDPR. Các thông tin liên quan vui lòng truy cập tại Quy định Bảo vệ Dữ liệu Chung của EU (EU-GDPR)

14. THAY ĐỔI CHÍNH SÁCH BẢO MẬT

Nhằm tuân thủ các quy định của pháp luật hiện hành cũng như phục vụ cho việc phát triển hoạt động của trang web, Haravan có quyền cập nhật và thay đổi Chính sách bảo mật này. Mọi sự thay đổi đều sẽ được Haravan thông báo tại trang chủ của chúng tôi. Do đó, việc thường xuyên cập nhật các thông tin tại trang chủ của Haravan sẽ giúp quý Khách hàng có thể đảm bảo quyền lợi và tuân thủ kịp thời các quy định trong Chính sách bảo mật này.

15. THÔNG TIN LIÊN HỆ

Để thực hiện các quyền theo quy định tại Chính sách bảo mật này cũng như để yêu cầu, phản ánh, khiếu nại về việc xử lý dữ liệu cá nhân của mình đến Haravan, Quý Khách hàng có thể liên hệ theo thông tin dưới đây để được hỗ trợ:

CÔNG TY CỔ PHẦN CÔNG NGHỆ HARAVAN

- Địa chỉ: Tầng 6, Tòa nhà Flemington, 182 Lê Đại Hành, P.15, Quận 11, Hồ Chí Minh.

- Tel: 1900.636.099 (Thứ 2 đến Thứ 6 từ 8h00 đến 18h; Thứ 7 và Chủ nhật từ 8h00 đến 17h00).

- Email: [email protected]

Trân trọng