Chính Sách Bảo Mật này có hiệu lực kể từ ngày 20 tháng 03 năm 2024.
Để tham khảo phiên bản trước của Chính sách Bảo mật, vui lòng bấm vào ĐÂY.
1.1 CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN này (“Chính Sách”) được cập nhật nhằm tuân thủ Nghị Định 13/2023/NĐ-CP và các quy định pháp luật khác có liên quan. Chính Sách mô tả cách thức Công Ty Cổ Phần Dịch Vụ Giao Hàng Nhanh (“GHN” hay “chúng tôi”) sử dụng Dữ Liệu Cá Nhân (được định nghĩa sau đây) của người sử dụng Các Dịch Vụ hoặc của người truy cập vào Các Nền Tảng của chúng tôi, bao gồm nhưng không giới hạn:
1.2 Thông qua quá trình bạn sử dụng Các Nền Tảng và/hoặc Các Dịch Vụ, chúng tôi sẽ thu thập, sử dụng, tiết lộ, lưu trữ và/hoặc xử lý dữ liệu, bao gồm cả Dữ Liệu Cá Nhân của bạn.
Trong Chính Sách này, “(Các) Nền Tảng”) có nghĩa là tất cả các ứng dụng và website của GHN hay bên thứ ba có tích hợp các ứng dụng và website của GHN (bao gồm phiên bản website và phiên bản điện thoại), và “(Các) Dịch Vụ”) có nghĩa là tất cả các sản phẩm, thông tin, chức năng và dịch vụ do GHN cung cấp tại từng thời điểm trên Các Nền Tảng.
“Dữ Liệu Cá Nhân” có nghĩa là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ Liệu Cá Nhân bao gồm Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Nhạy Cảm.
2.1 Dữ Liệu Cá Nhân Cơ Bản, bao gồm:
2.2 Dữ Liệu Cá Nhân Nhạy Cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của bạn mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của bạn, bao gồm:
GHN có thể sử dụng và Xử Lý Dữ Liệu Cá Nhân (được định nghĩa dưới đây) của bạn vì mục đích kinh doanh, vận chuyển, giao nhận hàng hóa (logistics), hoạt động thanh toán và các hoạt động khác của GHN mà có thể bao gồm nhưng không giới hạn bởi Các Mục Đích sau đây (“Các Mục Đích”):
3.1 Các Mục Đích chung:
3.2 Ngoài các mục đích chung nêu tại Điều 3.1, nếu bạn là một khách hàng sử dụng Các Dịch Vụ, việc Xử Lý Dữ Liệu Cá Nhân với mục đích sau:
3.3 Ngoài các mục đích chung nêu tại Điều 3.1, nếu bạn là một đối tác kinh doanh của chúng tôi, việc Xử Lý Dữ Liệu Cá Nhân với mục đích (i) để quản lý mối quan hệ của GHN với bạn; (ii) để bạn cung cấp dịch vụ cho GHN trên cơ sở hợp đồng được ký kết giữa chúng tôi và bạn.
3.4 Ngoài các mục đích chung nêu tại Điều 3.1, nếu bạn là một ứng viên tuyển dụng, việc Xử Lý Dữ Liệu Cá Nhân với mục đích (i) để kiểm tra tính đủ điều kiện của bạn; (ii) để tuyển dụng bạn; (iii) lưu trữ thông tin của bạn trong khu dự trữ tuyển dụng của chúng tôi.
3.5 Bất kỳ mục đích nào khác mà đã có được chấp thuận của bạn, tuân thủ với các nghĩa vụ của chúng tôi theo pháp luật hiện hành, bao gồm việc thông báo cho bạn tại thời điểm xin chấp thuận.
“Xử Lý Dữ Liệu Cá Nhân” là một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
4.1 Cách thức thu thập
4.2 Cách thức lưu trữ
Dữ Liệu Cá Nhân của bạn do chúng tôi lưu trữ sẽ được bảo mật bằng việc thực hiện các biện pháp hợp lý. Trong phạm vi pháp luật cho phép, chúng tôi có thể lưu trữ Dữ Liệu Cá Nhân của bạn trong khoảng thời gian cần thiết để hoàn thành đúng và đủ các mục đích Xử Lý Dữ Liệu Cá Nhân được nêu cụ thể trong Chính Sách Thông Tin. Chúng tôi có thể phải lưu trữ Dữ Liệu Cá Nhân của bạn lâu hơn dựa trên yêu cầu của pháp luật có hiệu lực tại từng thời điểm.
4.3 Cách thức chuyển giao/chia sẻ dữ liệu
4.4 Cách thức phân tích
Việc phân tích Dữ Liệu Cá Nhân được thực hiện theo các quy trình nội bộ của GHN. Chúng tôi luôn có cơ chế giám sát nghiêm ngặt từng quy trình phân tích dữ liệu, trong đó yêu cầu kiểm tra việc đáp ứng các yêu cầu của pháp luật về bảo mật dữ liệu, bảo đảm an toàn thông tin đối với hệ thống công nghệ thông tin trước khi tiến hành phân tích. Chúng tôi cũng có các quy tắc nghiêm ngặt đảm bảo rằng thông tin cá nhân được ẩn danh hoặc hủy nhận dạng ở giai đoạn thích hợp trong quá trình xử lý.
4.5 Cách thức mã hóa
Dữ Liệu Cá Nhân thu thập được mã hóa theo các tiêu chuẩn mã hóa phù hợp khi cần thiết trong quá trình lưu trữ hoặc chuyển giao dữ liệu, để đảm bảo các dữ liệu được bảo vệ, xác thực, toàn vẹn và không thể bị thay đổi sau khi đã được gửi đi.
4.6 Cách thức xóa dữ liệu
Khi bạn chấm dứt sử dụng Các Dịch Vụ của GHN và có yêu cầu hợp lệ, chúng tôi sẽ tiến hành xóa Dữ Liệu Cá Nhân với toàn bộ Dữ Liệu Cá Nhân mà bạn đã cung cấp và/hoặc chúng tôi thu thập được trong quá trình bạn sử dụng Các Dịch Vụ trừ trường hợp pháp luật có quy định khác và một số trường hợp không thể thực hiện được như sau:
4.7 Cookies
5.1 Dữ Liệu Cá Nhân được xử lý kể từ thời điểm chúng tôi nhận được Dữ Liệu Cá Nhân do bạn cung cấp và chúng tôi đã có cơ sở pháp lý phù hợp để xử lý dữ liệu theo quy định pháp luật.
5.2 Trong phạm vi pháp luật cho phép, Dữ Liệu Cá Nhân sẽ được xử lý cho đến khi các mục đích xử lý dữ liệu đã được hoàn thành.
5.3 Chúng tôi có thể phải lưu trữ Dữ Liệu Cá Nhân của bạn ngay cả khi hợp đồng giữa bạn và GHN đã chấm dứt để thực hiện các nghĩa vụ pháp lý của chúng tôi theo quy định pháp luật và/hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.
6.1 Chúng tôi sử dụng nhiều công nghệ bảo mật thông tin khác nhau như: chuẩn quốc tế PCI, SSL, tường lửa, mã hóa… nhằm bảo vệ và ngăn chặn việc Dữ Liệu Cá Nhân của bạn bị truy cập, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một dữ liệu nào có thể được bảo mật hoàn toàn. Do vậy, chúng tôi không thể cam kết bảo mật một cách tuyệt đối Dữ Liệu Cá Nhân của bạn trong một số trường hợp như:
6.2 Chúng tôi khuyến cáo bạn bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản của bạn, mã OTP và không chia sẻ nội dung này với bất kỳ người nào khác.
6.3 Bạn cần biết rõ rằng bất kỳ thời điểm nào bạn tiết lộ và công khai Dữ Liệu Cá Nhân của bạn, dữ liệu đó có thể bị người khác thu thập và sử dụng bởi các mục đích nằm ngoài tầm kiểm soát của bạn và chúng tôi.
6.4 Chúng tôi khuyến cáo bạn bảo quản thiết bị cá nhân (máy điện thoại, máy tính bảng, máy tính cá nhân…) trong quá trình sử dụng; bạn nên đăng xuất khỏi tài khoản của mình khi không có nhu cầu sử dụng.
6.5 Trong trường hợp máy chủ lưu trữ dữ liệu bị tấn công dẫn đến bị mất, lộ, lọt Dữ Liệu Cá Nhân của bạn, GHN sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho bạn được biết theo quy định pháp luật.
6.6 Không gian mạng không phải là một môi trường an toàn và chúng tôi không thể đảm bảo tuyệt đối rằng Dữ Liệu Cá Nhân của bạn được chia sẻ qua không gian mạng sẽ luôn được bảo mật. Khi bạn truyền tải Dữ Liệu Cá Nhân qua không gian mạng, bạn chỉ nên sử dụng các hệ thống an toàn để truy cập trang thông tin điện tử, ứng dụng hoặc thiết bị. Bạn có trách nhiệm giữ thông tin xác thực truy cập của mình cho từng trang thông tin điện tử, ứng dụng hoặc thiết bị an toàn và bí mật.
7.1 “Bên Kiểm Soát Dữ Liệu Cá Nhân” là tổ chức, cá nhân quyết định mục đích và phương tiện Xử Lý Dữ Liệu Cá Nhân. “Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân” là tổ chức, cá nhân đồng thời quyết định mục đích, phương tiện và trực tiếp Xử Lý Dữ Liệu Cá Nhân. Tùy từng trường hợp, GHN có thể là Bên Kiểm Soát Dữ Liệu Cá Nhân hoặc Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân.
7.2 Trong phạm vi pháp luật cho phép, Dữ Liệu Cá Nhân của bạn có thể được chuyển giao, truy cập bởi hoặc tiết lộ cho bên thứ ba để phục vụ Các Mục Đích. Ngoài ra, GHN có thể hợp tác với các công ty, bên cung cấp dịch vụ hoặc cá nhân khác nhằm thực hiện các công việc cần thiết nhân danh GHN, và do vậy việc này có thể cung cấp quyền tiếp cận hoặc tiết lộ Dữ Liệu Cá Nhân của bạn cho các nhà cung cấp dịch vụ hoặc bên thứ ba đó. Bên thứ ba bao gồm, nhưng không giới hạn:
7.3 Dữ Liệu Cá Nhân cũng có thể được chia sẻ liên quan đến giao dịch doanh nghiệp, chẳng hạn như thành lập liên doanh, bán công ty con hoặc bộ phận kinh doanh, sáp nhập, hợp nhất, hoặc bán tài sản, hoặc trong trường hợp khó có thể xảy ra là giải thể doanh nghiệp.
8.1 Bạn được biết về hoạt động Xử Lý Dữ Liệu Cá Nhân của mình, trừ trường hợp pháp luật có quy định khác.
8.2 Bạn được quyết định sự đồng ý liên quan đến việc Xử Lý Dữ Liệu Cá Nhân của mình, trừ trường hợp pháp luật quy định khác.
8.3 Bạn được quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân của mình, trừ trường hợp pháp luật có quy định khác. Chúng tôi sẽ chỉnh sửa Dữ Liệu Cá Nhân khi được bạn yêu cầu hoặc theo quy định pháp luật chuyên ngành. Trường hợp không thể thực hiện, chúng tôi sẽ thông báo tới bạn theo thỏa thuận giữa chúng tôi và bạn hoặc theo quy định pháp luật tại từng thời điểm.
8.4 Bạn được quyền xóa hoặc yêu cầu xóa Dữ Liệu Cá Nhân của mình theo quy định của Điều 4.8 của Chính Sách này.
8.5 Bạn được quyền yêu cầu hạn chế Xử lý Dữ Liệu Cá Nhân của mình theo quy định pháp luật. Việc hạn chế xử lý dữ liệu sẽ được chúng tôi thực hiện sau khi có yêu cầu của bạn phù hợp với điều kiện kỹ thuật cho phép trừ trường hợp pháp luật có quy định khác hoặc theo thỏa thuận của các bên.
8.6 Bạn được quyền yêu cầu chúng tôi cung cấp cho bản thân Dữ Liệu Cá Nhân của mình, việc cung cấp Dữ Liệu Cá Nhân của bạn sẽ được GHN thực hiện sau khi có yêu cầu của bạn, trừ trường hợp pháp luật có quy định khác.
8.7 Bạn được quyền yêu cầu rút lại sự đồng ý đối với các mục đích xử lý mà bạn đồng ý cho phép GHN xử lý, trừ trường hợp pháp luật có quy định khác. Khi nhận được yêu cầu, GHN thông báo cho bạn về hậu quả, thiệt hại có thể xảy ra khi rút lại sự đồng ý.
Trường hợp việc rút lại sự đồng ý của bạn ảnh hưởng tới việc thực hiện hợp đồng giữa GHN và bạn, nghĩa vụ pháp lý của GHN, tính mạng, tài sản và quyền, lợi ích hợp pháp của bạn, tổ chức, cá nhân khác, nhiệm vụ bảo vệ an ninh quốc gia, trật tự an toàn xã hội, chúng tôi có quyền hạn chế, tạm ngừng, chấm dứt, hủy bỏ một phần hoặc toàn bộ hợp đồng cung cấp Các Dịch Vụ giữa GHN và bạn. Chúng tôi không chịu bất kỳ trách nhiệm pháp lý hoặc bồi thường cho bất kỳ tổn thất nào phát sinh đối với bạn trong trường hợp này.
8.8 Bạn được quyền phản đối GHN Xử Lý Dữ Liệu Cá Nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ Dữ Liệu Cá Nhân hoặc lý do khác theo quy định pháp luật. Chúng tôi sẽ thực hiện yêu cầu phản đối của bạn sau khi nhận được yêu cầu, trừ trường hợp pháp luật có quy định khác.
Trường hợp việc phản đối của bạn ảnh hưởng tới việc thực hiện hợp đồng giữa GHN và bạn, nghĩa vụ pháp lý của GHN, tính mạng, tài sản và quyền, lợi ích hợp pháp của bạn, tổ chức, cá nhân khác, nhiệm vụ bảo vệ an ninh quốc gia, trật tự an toàn xã hội, chúng tôi có quyền hạn chế, tạm ngừng, chấm dứt, hủy bỏ một phần hoặc toàn bộ hợp đồng cung cấp Các Dịch Vụ giữa GHN và bạn. Chúng tôi không chịu bất kỳ tổn thất nào phát sinh đối với bạn trong trường hợp này.
8.9 Bạn có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật.
8.10 Bạn có quyền yêu cầu bồi thường đối với thiệt hại thực tế theo quy định pháp luật nếu GHN có hành vi vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc pháp luật có quy định khác.
8.11 Bạn có quyền tự bảo vệ theo quy định pháp luật có liên quan, bao gồm nhưng không giới hạn Bộ Luật Dân Sự, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự như buộc chấm dứt hành vi xâm phạm, buộc xin lỗi, cải chính công khai, buộc bồi thường thiệt hại.
8.12 Các quyền khác theo Chính Sách này và theo quy định pháp luật.
9.1 Tuân thủ các quy định pháp luật, quy định của GHN liên quan đến Xử Lý Dữ Liệu Cá Nhân của bạn.
9.2 Cung cấp đầy đủ, trung thực, chính xác Dữ Liệu Cá Nhân, các thông tin khác theo yêu cầu của GHN khi sử dụng Dịch Vụ của GHN và khi có thay đổi về các thông tin này. Chúng tôi sẽ tiến hành bảo mật Dữ Liệu Cá Nhân của bạn căn cứ trên thông tin bạn đã cung cấp. Do đó, nếu có bất kỳ thông tin sai lệch nào, chúng tôi sẽ không chịu trách nhiệm trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của bạn. Trường hợp không thông báo, nếu có phát sinh rủi ro, tổn thất thì bạn chịu trách nhiệm về những sai sót hay hành vi lợi dụng, lừa đảo khi sử dụng Sản phẩm, hàng hóa, dịch vụ do lỗi của bạn hoặc do không cung cấp đúng, đầy đủ, chính xác, kịp thời sự thay đổi thông tin; bao gồm cả thiệt hại về tài chính, chi phí phát sinh do thông tin cung cấp sai hoặc không thống nhất.
9.3 Phối hợp với chúng tôi, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật Dữ Liệu Cá Nhân của bạn.
9.4 Tự bảo vệ Dữ Liệu Cá Nhân của bạn; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ Liệu Cá Nhân của bạn; chủ động áp dụng các biện pháp nhằm bảo vệ Dữ Liệu Cá Nhân của bạn trong quá trình sử dụng Dịch Vụ của GHN; thông báo kịp thời cho chúng tôi khi phát hiện thấy có sai sót, nhầm lẫn về Dữ Liệu Cá Nhân hoặc nghi ngờ Dữ Liệu Cá Nhân đang bị xâm phạm.
9.5 Tôn trọng, bảo vệ Dữ Liệu Cá Nhân của người khác.
9.6 Tự chịu trách nhiệm đối với những thông tin, dữ liệu mà bạn tạo lập, cung cấp trên không gian mạng; tự chịu trách nhiệm trong trường hợp Dữ Liệu Cá Nhân bị rò rỉ, xâm phạm do lỗi của mình.
9.7 Thường xuyên cập nhật các quy định, chính sách liên quan đến việc bảo vệ và Xử Lý Dữ Liệu Cá Nhân của GHN trong từng thời kỳ được thông báo tới bạn qua Nền Tảng của GHN.
9.8 Bạn cam kết hiểu rõ tầm quan trọng của việc bảo vệ Dữ Liệu Cá Nhân của trẻ em. Theo đó, bạn đảm bảo tuân thủ các quy định pháp luật về bảo vệ Dữ Liệu Cá Nhân của trẻ em, bao gồm nhưng không giới hạn nhận được sự đồng ý/chấp thuận của trẻ em, cha, mẹ hoặc người giám hộ theo quy định pháp luật trước khi chia sẻ Dữ Liệu Cá Nhân của trẻ em cho GHN. Đồng thời, bạn cam kết miễn trừ mọi trách nhiệm của GHN đối với việc xử lý Dữ Liệu Cá Nhân của trẻ em theo Các Mục Đích được nêu tại Chính Sách này.
9.9 Thực hiện quy định pháp luật về bảo vệ Dữ Liệu Cá Nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân.
Các Nền Tảng có thể chứa các liên kết tới các trang web của các bên thứ ba. Xin vui lòng lưu ý rằng GHN không chịu trách nhiệm đối với việc thu thập, sử dụng, duy trì, chia sẻ, hoặc tiết lộ dữ liệu và thông tin của các bên thứ ba đó. Nếu bạn trực tiếp cung cấp thông tin cho những trang đó, Chính Sách và Điều Khoản của những trang đó sẽ được áp dụng và GHN không chịu trách nhiệm đối với các hoạt động xử lý thông tin hoặc các Chính Sách của những trang đó.
Nếu bạn muốn thực hiện các quyền của mình trong Điều 8 hoặc nếu bạn yêu cầu bất kỳ thông tin nào theo Chính Sách này, bạn có thể liên hệ với chúng tôi theo nhiều cách khác nhau:
12.1 Bằng cách liên lạc với GHN, sử dụng các Dịch Vụ của GHN, mua các sản phẩm từ GHN hoặc thông qua việc hợp tác với GHN, bạn đồng ý rằng bạn đã đọc và hiểu Chính Sách này; đồng ý và chấp thuận việc GHN sử dụng, xử lý và chuyển giao Dữ Liệu Cá Nhân của bạn theo quy định tại Chính Sách này.
12.2 GHN có thể cập nhật Chính Sách này tại từng thời điểm. Bất kỳ thay đổi nào được chúng tôi thực hiện đối với Chính Sách này trong tương lai sẽ được phản ánh trên trang này và những thay đổi quan trọng sẽ được thông báo đến bạn. Trong trường hợp được pháp luật cho phép, việc bạn tiếp tục sử dụng Các Dịch Vụ hoặc truy cập vào Các Nền Tảng sau những điều chỉnh, cập nhật, hoặc sửa đổi của Chính Sách này (cho dù bạn đã xem xét tài liệu điều chỉnh, cập nhật hoặc sửa đổi đó hay chưa) sẽ thể hiện việc xác nhận và sự chấp thuận của bạn về những thay đổi mà chúng tôi thực hiện đối với Chính Sách này. Bạn đồng ý rằng bạn có trách nhiệm thường xuyên xem xét và kiểm tra Chính Sách để biết nếu có bất kỳ cập nhật hoặc thay đổi nào đã được thực hiện đối với Chính Sách này.
12.3 Chính Sách này có thể được dịch ra tiếng Anh. Trong trường hợp có mâu thuẫn giữa bản tiếng Anh và tiếng Việt của Chính Sách này, bản tiếng Việt được ưu tiên áp dụng.