CHÍNH SÁCH BẢO MẬT

1. QUY ĐỊNH CHUNG

1.1. Thông qua việc sử dụng Dịch vụ GAM, hoặc truy cập vào website/Ứng dụng của GAM hoặc truy cập website/ứng dụng của Bên thứ ba có tích hợp Dịch vụ GAM, Bên sử dụng dịch vụ đồng ý và cho phép GAM được xử lý dữ liệu từ Bên sử dụng dịch vụ theo phương thức phù hợp bao gồm nhưng không giới hạn bởi việc thu thập thông tin để cung cấp Dịch vụ, việc lưu trữ thông tin Bên sử dụng dịch vụ, ghi, thống kê, phân tích thói quen để cải thiện Dịch vụ GAM, nâng cấp phương thức cung cấp Dịch vụ, truyền đưa, chuyển giao, xoá, huỷ dữ liệu, và/hoặc các phương thức xử lý dữ liệu khác phù hợp với quy định của pháp luật trong từng thời kỳ.

1.2. Các dữ liệu đã được xử lý dưới dạng báo cáo tổng hợp số lượng giao dịch/giá trị giao dịch qua hệ thống, phân tích, thống kê, nghiên cứu thị trường và/hoặc được thể hiện dưới một định dạng/một văn bản khác là tài sản thuộc quyền sở hữu của GAM.

1.3. Bảo mật dữ liệu rất quan trọng đối với GAM và GAM cam kết (i) áp dụng các biện pháp bảo vệ dữ liệu cá nhân khác phù hợp theo quy định của pháp luật hiện hành; (ii) thường xuyên cập nhật các biện pháp kỹ thuật tối ưu nhất để đảm bảo an toàn trong việc xử lý dữ liệu. Tuy nhiên, việc xử lý dữ liệu có thể tiềm ẩn rủi ro rò rỉ do nhiều nguyên nhân, GAM nỗ lực tối đa phòng ngừa rủi ro và hạn chế các hậu quả, thiệt hại không mong muốn có thể xảy ra, bảo vệ quyền và lợi ích hợp pháp của Bên sử dụng dịch vụ cũng như uy tín, thương hiệu của GAM.

2. THU THẬP THÔNG TIN

GAM thu thập thông tin bằng nhiều cách khác nhau, bao gồm các cách thức như:

• Các mẫu đăng ký sử dụng dịch vụ trên các website/ứng dụng; các Hợp đồng/Thoả thuận khác do GAM phát triển dịch vụ, phù hợp với quy định của pháp luật trong từng thời kỳ.
• Các giao dịch của Bên sử dụng dịch vụ liên quan đến Dịch vụ GAM, bên thứ ba liên quan.
• Các thông tin khác thu thập trong quá trình vận hành Dịch vụ GAM như Bên sử dụng dịch vụ tương tác qua các cuộc gọi điện thoại (có thể được ghi âm); gặp gỡ trực tiếp; cung cấp ý kiến/phản hồi/phản ánh/khiếu nại đến GAM; đăng ký tham gia các chương trình khuyến mại, các chương trình thi có thưởng; sử dụng dịch vụ của bên thứ ba (hoặc dữ liệu được chia sẻ từ đối tác GAM); các hoạt động khác khi truy cập website/ứng dụng; các dữ liệu phù hợp khác mà Bên sử dụng dịch vụ cung cấp cho GAM.
• Các công nghệ như log data, cookies, cấp quyền trên thiết bị di động để chia sẻ thông tin với GAM và/hoặc các công nghệ khác phát triển trong từng thời kỳ.

Các trường hợp trên không nhằm mục đích liệt kê đầy đủ các trường hợp và chỉ đưa ra một số trường hợp phổ biến có thể được GAM xử lý dữ liệu.

Các thông tin mà GAM xử lý dữ liệu theo quy định tại Khoản 1.1 Điều 1 của Chính sách bảo mật này có thể gồm các dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm được liệt kê dưới đây:

2.1. Dữ liệu cá nhân cơ bản

1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
2. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
3. Giới tính;
4. Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
5. Quốc tịch;
6. Hình ảnh của cá nhân;
7. Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân;
8. Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng, hoạt động của khách hàng (như: dữ liệu được tạo lập/ trích xuất từ hoặc liên quan đến hệ thống kỹ thuật - thiết bị, ứng dụng, phần mềm, hệ điều hành, trình duyệt, địa chỉ IP – như: thống kê sử dụng ứng dụng, mật khẩu, chi tiết đăng nhập, dữ liệu sử dụng; Dữ liệu được tạo lập/ trích xuất liên quan đối với các mối quan tâm đối với quảng cáo, dữ liệu cookie, phản ứng với tiếp thị, quảng cáo; dữ liệu danh bạ, thông tin liên lạc trên thiết bị truy cập nếu người dùng trao quyền đồng bộ; dữ liệu sử dụng dịch vụ do bên thứ ba cung cấp nếu người dùng trao quyền đồng bộ tài khoản dịch vu; dữ liệu, thông tin khác; …).
9. Thông tin về tài sản thuộc sở hữu/ thuộc quyền sử dụng của cá nhân, bên thứ ba liên quan;
10. Thông tin về nghề nghiệp (bao gồm nhưng không giới hạn nghề nghiệp, cơ quan, địa chỉ làm việc, thông tin liên quan khác);
11. Thông tin về quan hệ gia đình (vợ, chồng; cha, mẹ; con cái) nếu cần thiết;
12. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại khoản 2.2 Điều này mà GAM thu thập qua các cách thức quy định tại phần đầu điều khoản này.

2.2. Dữ liệu cá nhân nhạy cảm

1. Quan điểm chính trị, quan điểm tôn giáo;
2. Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
3. Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân (giọng nói, ...);
4. Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật, thông tin tranh chấp liên quan đến cá nhân với bên thứ ba liên quan;
5. Thông tin giao dịch của khách hàng (như thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán);
6. Dữ liệu về vị trí của cá nhân được xác định qua thiết bị/hệ thống/dịch vụ định vị và các nguồn dữ liệu liên quan khác;
7. Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

Trường hợp Bên sử dụng dịch vụ cung cấp cho GAM các Thông Tin Cá nhân không thuộc về người dùng (Ví dụ: dữ liệu cá nhân của nhân viên/người liên hệ thường xuyên của Shop; ....), Bên sử dụng dịch vụ cần đảm bảo rằng chủ dữ liệu đã biết, đồng ý để GAM xử lý dữ liệu theo quy định tại Chính sách bảo mật này. Trong mọi trường hợp, GAM sẽ không can thiệp vào thoả thuận của người dùng với chủ sở hữu dữ liệu và được loại trừ mọi trách nhiệm tham gia tranh chấp, bồi thường, cũng như cách trách nhiệm liên đới khác (nếu có).

Việc cung cấp Thông Tin Cá Nhân của Bên sử dụng dịch vụ là hoàn toàn tự nguyện. Bên sử dụng dịch vụ không bắt buộc phải cung cấp Thông Tin Cá Nhân khi được yêu cầu, nhưng nếu Bên sử dụng dịch vụ lựa chọn không cung cấp thông tin, GAM sẽ không thể xử lý thông tin cũng như cung cấp các sản phẩm và dịch vụ mà Bên sử dụng dịch vụ yêu cầu hoặc không thể chấp nhận thanh toán do Bên sử dụng dịch vụ thực hiện. Nếu Bên sử dụng dịch vụ là một đại lý, người bán hàng, việc cung cấp Thông Tin Cá Nhân của Bên sử dụng dịch vụ là bắt buộc, và việc không cung cấp Thông Tin Cá Nhân của Bên sử dụng dịch vụ có thể xem là hành vi vi phạm pháp luật hoặc quy định pháp luật, và có thể dẫn đến việc GAM không thể hợp tác với Bên cung cấp dịch vụ để cung cấp các dịch vụ hoặc sản phẩm hoặc tiến hành thanh toán cho.

3. MỤC ĐÍCH XỬ LÝ THÔNG TIN

Thông tin của Bên cung cấp dịch vụ mà GAM thu thập như đã nêu ở trên chỉ được sử dụng cho:

3.1. Mục đích vận hành Dịch vụ, bao gồm nhưng không giới hạn bởi:

• Định danh, xác minh người dùng và để xác định các dịch vụ, trách nhiệm phù hợp.
• Cung cấp dịch vụ cho khác hàng; gửi các thông báo quan trọng chẳng hạn như liên lạc về việc sử dụng dịch vụ, thông báo sản phẩm mới/ sự kiện sắp diễn ra, thông báo cập nhật phần mềm, thay đổi điều khoản, điều kiện và chính sách dịch vụ. Vì thông tin này rất quan trọng đối với sự tương tác của khách hàng với GAM, khách hàng không thể từ chối nhận các thông báo này.
• Bảo mật tài khoản, bảo mật giao dịch.
• Tối ưu các chương trình khuyến mại gồm tiếp thị/quảng cáo/giảm giá/chiết khấu/hoàn tiền cho khách hàng.
• Xây dựng, phát triển, vận hành, phân phối, cải thiện sản phẩm, quảng cáo, tiếp thị sản phẩm, dịch vụ của GAM, công ty mẹ, công ty con, công ty liên kết với GAM và/hoặc quảng cáo sản phẩm dịch vụ của Bên thứ ba (là đối tác của GAM) mà qua thói quan sử dụng dịch vụ xét thấy Bên sử dụng dịch vụ có nhu cầu tiếp cận. Trường hợp GAM thực hiện hoạt động quảng cáo, tiếp thị thì nội dung, phương thức, hình thức, tần suất mà GAM giới thiệu Bên sử dụng dịch vụ đến Bên thứ ba qua việc chuyển dữ liệu cá nhân và nhu cầu của Bên sử dụng dịch vụ cho bên thứ ba với tần suất không giới hạn. Trong mọi trường hợp, Bên thứ ba xác lập giao dịch với Bên sử dụng dịch vụ sẽ phải được Bên sử dụng dịch vụ chấp thuận và các giao dịch này sẽ độc lập với GAM.
• Ghi, thống kê, phân tích hành vi tiêu dùng, thói quen, số lượng giao dịch/giá trị giao dịch để nghiên cứu cải tiến chất lượng Dịch vụ hoặc để duy trì sổ sách nội bộ hoặc theo quy định khác có liên quan.
• Hoạt động quản lý rủi ro.
• Hoạt động chăm sóc khách hàng.
• Thực hiện các nghĩa vụ theo quy định tại Điều khoản và quy định sử dụng dịch vụ, thỏa thuận sử dụng dịch vụ riêng biệt khác.
• Tuân thủ quy định của pháp luật liên quan.
• Kiểm toán, tư vấn tài chính, pháp lý.
• Nâng cao chất lượng dịch vụ trong các sản phẩm/dịch vụ hợp tác với Bên thứ ba.
• Tiến hành các giao dịch, chuyển giao quyền, lợi ích và nghĩa vụ có liên quan khác theo (những) thỏa thuận với khách hàng.
• Thực hiện và tuân thủ các thỏa thuận, hợp đồng giữa GAM với các bên khác.
• Tiến hành các giao dịch liên.
• Các thông tin mà GAM nhận được và thu thập từ Bên sử dụng dịch vụ sẽ đóng góp một vai trò quan trọng trong việc cải thiện Dịch vụ do GAM cung ứng, cũng như cung cấp cho GAM nguồn thông tin về xu hướng sử dụng, mối quan tâm để từ đó GAM có thể phát triển, cập nhật các tính năng, tiện ích phù hợp cho nhu cầu của Bên sử dụng dịch vụ.

3.2. Mục đích giải quyết các tranh chấp, khiếu nại Xử lý các giao dịch/hành vi gian lận, giả mạo (nếu có) hoặc để ngăn chặn, khắc phục các hành vi vi phạm pháp luật.

3.3. Mục đích khác phù hợp với quy định của pháp luật trong từng thời kỳ.

3.4. Trường hợp xử lý dữ liệu cho các mục đích khác hoặc theo yêu cầu Bên sử dụng dịch vụ, các Bên đồng ý và nhất trí GAM có thể gửi thông báo để Bên sử dụng dịch vụ thể hiện sự đồng ý trước khi thực hiện.

4. TIẾT LỘ THÔNG TIN

GAM có thể tiết lộ thông tin mà Bên sử dụng dịch vụ công nhận được bao gồm (i) thông tin đã được công bố rộng rãi hoặc (ii) thông tin đã được Bên sử dụng dịch vụ thao tác đọc, hiểu, đồng ý khi sử dụng dịch vụ mới, dịch vụ mới được cung cấp bởi GAM và đối tác; hoặc thông tin đã tiến hành xử lý dữ liệu dưới dạng báo cáo tổng hợp, phân tích, thống kê, thông tin nhận được, thông tin thu thập của Bên sử dụng dịch vụ trong các trường hợp sau:

1. Tiết lộ, cung cấp thông tin tới, bao gồm nhưng không giới hạn tới người lao động, cố vấn, bên kiểm toán, bên tư vấn pháp lý/thẩm định/đánh giá, Công ty mẹ, Công ty con, chi nhánh/địa điểm kinh doanh/văn phòng đại diện, đối tác, nhà thầu, đơn vị thuê khoán dịch vụ,... của GAM với mục đích để những đơn vị này có thể tiếp cận, sử dụng thông tin như vậy để thực hiện, hoàn thành các công việc mà GAM yêu cầu, giao cho, hợp tác kinh doanh, triển khai các tiện ích dịch vụ đến Bên sử dụng dịch vụ.
2. Để thực thi điều khoản của Điều khoản và quy định sử dụng dịch vụ ban hành kèm theo Chính sách bảo mật này hoặc chính sách của điều khoản riêng biệt khác.
3. Để bảo vệ lợi ích hợp pháp của GAM hoặc của Bên sử dụng dịch vụ khác.
4. Tuân thủ pháp luật, hoặc tuân thủ theo các yêu cầu hợp lý từ các thủ tục tố tụng có liên quan, hoặc của cơ quan quản lý Nhà nước có thẩm quyền.
5. Các trường hợp khác theo quy định của pháp luật trong từng thời kỳ.

5. THỜI GIAN XỬ LÝ THÔNG TIN

Tùy thuộc từng hoạt động cụ thể, dữ liệu cá nhân có thể được GAM xử lý sau khi nhận được, thu thập và kết thúc khi hoàn thành việc xử lý dữ liệu phù hợp với mục đích thực hiện hoặc cho đến khi dữ liệu đã được xóa theo quy định của pháp luật có liên quan.

6. QUYỀN VÀ NGHĨA VỤ ĐỐI VỚI DỮ LIỆU CÁ NHÂN

6.1. Bên sử dụng dịch vụ có các quyền sau đây:

• Được quyền có thông tin liên quan đến hoạt động xử lý dữ liệu cá nhân của mình.
• Được quyền truy cập vào tài khoản dịch vụ của Bên sử dụng dịch vụ để xem thông tin hoặc yêu cầu GAM chỉnh sửa đối với dữ liệu không chính xác hoặc không đầy đủ.
• Được quyền rút lại sự đồng ý một phần hoặc toàn bộ đối với việc xử lý dữ liệu cá nhân, quyền xoá dữ liệu, quyền hạn chế xử lý dữ liệu và gửi yêu cầu đến GAM thực hiện giải quyết trực tiếp tại trụ sở của Công ty theo Phiếu yêu cầu hợp lệ. GAM sẽ xem xét Phiếu yêu cầu hợp lệ và căn cứ quy định pháp luật trong hoạt động trung gian thanh toán, phòng chống rửa tiền, phòng chống khủng bố, quy định về lưu trữ chứng từ kế toán trong hoạt động ngân hàng điện tử và các quy định của pháp luật có liên quan khác để trả lời bằng văn bản cho Bên sử dụng dịch vụ trong thời hạn pháp luật quy định.
• Được quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân cho các mục đích được liệt kê trong Chính sách bảo mật này và/hoặc đưa ra bất kỳ thắc mắc, yêu cầu nào liên quan đến thông tin cá nhân, Bên sử dụng dịch vụ được quyền liên hệ tới:

Công ty TNHH Giải pháp Công nghệ Dữ liệu GAM
Qua kênh: Chats trên ứng dụng, website của GAM; hoặc được hỗ trợ trực tiếp tại trụ sở chính, các điểm phục vụ của GAM.

• Bên sử dụng dịch vụ có các quyền khác theo quy định tại Điều khoản chung và của pháp luật trong từng thời kỳ.

6.2. Bên sử dụng dịch vụ có các nghĩa vụ sau đây:

• Bên sử dụng dịch vụ có nghĩa vụ đảm bảo đủ quyền khi cung cấp dữ liệu cá nhân của người khác đồng thời có nghĩa vụ tôn trọng và bảo vệ dữ liệu khi cung cấp dữ liệu cá nhân này cho GAM.
• Tuân thủ quy trình làm việc do GAM đưa ra khi thực thi quyền của mình.
• Bên sử dụng dịch vụ có các nghĩa vụ khác theo quy định tại Điều khoản sử dụng dịch vụ và của pháp luật trong từng thời kỳ.

7. THOẢ THUẬN VÀ CHẤP NHẬN

Bằng cách liên lạc với GAM, sử dụng các Dịch vụ, các Bên đồng ý và nhất trí rằng Bên sử dụng dịch vụ thừa nhận đã đọc, hiểu và chấp thuận Chính sách này.

GAM giữ quyền sửa đổi hoặc bổ sung bất kỳ điều khoản nào của Chính sách bảo mật này vào bất kỳ thời điểm nào bằng cách công bố Chính sách trên các website/ứng dụng, hoặc được hiển thị, được công bố bởi GAM theo một phương thức khác phù hợp (như gửi cho Bên sử dụng dịch vụ qua email, số điện thoại,...). Các Bên đồng ý và nhất trí rằng để tạo thuận tiện cho việc sử dụng dịch vụ mà không cần phải thực hiện thao tác nhấp vào nút đồng ý nhiều lần trong quá trình sử dụng, nếu Bên sử dụng dịch vụ có hành động tiếp tục truy cập và sử dụng Dịch vụ GAM hoặc tiếp tục sử dụng dịch vụ khác sau khi các thay đổi và/hoặc sửa đổi được công bố, thì Bên sử dụng dịch vụ đã chấp nhận và đồng ý với các thay đổi và/hoặc sửa đổi đó.