Author: breakfield

1. Loại dữ liệu cá nhân được sử dụng có liên quan tới mục đích xử lý nêu tại Điều 1 Điều khoản sử dụng dịch vụ

VPB SMBC FC và các Đối tác mà VPB SMBC FC có quan hệ hợp tác/ sử dụng dịch vụ (“Đối tác của VPB SMBC FC”) sẽ thu thập Dữ liệu cá nhân của Khách hàng từ nhiều nguồn, bao gồm nhưng không giới hạn như qua trao đổi bằng lời nói, văn bản, ứng dụng/ phần mềm cung cấp thông tin, cuộc gọi ghi âm với Khách hàng; từ mối quan hệ đã được thiết lập giữa Khách hàng với VPB SMBC FC trước đó (nếu có); từ các bên thứ ba cung cấp dịch vụ, đối tác, nhà cung cấp của VPB SMBC FC, từ cơ quan nhà nước có thẩm quyền, từ bên thứ ba có quan hệ với Khách hàng như người tham chiếu, người thân, bên sử dụng lao động; từ các bên thứ ba khác phù hợp với quy định của pháp luật. Dữ liệu cá nhân của Khách hàng bao gồm (gọi chung là dữ liệu):

1. Dữ liệu cá nhân cơ bản: Các thông tin của Khách hàng đồng ý cung cấp cho VPB SMBC FC như trong biểu mẫu đăng ký và thông tin do Khách hàng cung cấp qua các phương thức khác hoặc do VPB SMBC FC thu thập được.
2. Dữ liệu cá nhân nhạy cảm: Dữ liệu thiết bị di động; thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về giao dịch.

2. Mục đích xử lý Dữ liệu; Tổ chức, cá nhân được xử lý Dữ liệu và cách thức xử lý Dữ liệu

Khách hàng đồng ý cho CÔNG TY TNHH BREAK FIELD VIỆT ­­NAM, VPB SMBC FC tự mình và/hoặc được chia sẻ Dữ liệu cá nhân cho Bên thứ ba là các Đối tác hợp tác với VPB SMBC FC được phép xử lý Dữ liệu cá nhân của Khách hàng; bao gồm nhưng không giới hạn các hoạt động xử lý Dữ liệu cá nhân tự động, thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu hoặc các hành động khác có liên quan cho các mục đích được liệt kê bên dưới mà không phải gửi thêm bất kỳ thông báo nào cho Khách hàng mỗi khi xử lý dữ liệu:

1. Xác minh thông tin, định danh khách hàng, thẩm định, phê duyệt, quyết định cấp tín dụng; bán hàng thông qua các phương thức như liên hệ qua điện thoại, gửi tin nhắn, thư từ, gặp trực tiếp; thống kê, phân tích, đánh giá, giới thiệu, nâng cấp sản phẩm dịch vụ; giao kết hợp đồng; in ấn, giao nhận và vận chuyển các tài liệu, hồ sơ khoản cấp tín dụng đến Khách hàng (nếu có); kiểm tra, giám sát việc sử dụng vốn vay và trả nợ của Khách hàng; thu hồi nợ theo quy định của pháp luật (bao gồm cả hoạt động thương lượng, hòa giải, tố tụng), kiểm soát chất lượng thu hồi nợ; xử lý tài sản bảo đảm; bán nợ; và các mục đích khác liên quan đến quá trình thiết lập và thực hiện Hợp đồng tín dụng.
2. Cung cấp và cho phép xử lý dữ liệu đối với các đơn vị có chức năng cung cấp dịch vụ thông tin tín dụng và/hoặc đánh giá tín nhiệm hoạt động hợp pháp tại Việt Nam; cung cấp thông tin phục vụ kiểm tra lịch sử tín dụng;
3. Cung cấp và cho phép xử lý dữ liệu đối với các cơ quan có thẩm quyền yêu cầu cung cấp thông tin theo quy định của pháp luật;
4. Cung cấp và cho phép xử lý dữ liệu đối với các đối tác của VPB SMBC FC để phục vụ mục đích thẩm định, phân tích và cung cấp các thông tin tổng hợp, chỉ số đánh giá, mức độ rủi ro liên quan đến Khách hàng;

Thực hiện hoạt động quản trị rủi ro, kiểm toán, báo cáo tài chính, kiểm soát nội bộ, đánh giá tín nhiệm và/hoặc hoạt động thông tin tín dụng, kiểm tra, thử nghiệm các hệ thống hoặc tính năng mới của VPB SMBC FC và các mục đích khác phù hợp với quy định pháp luật.

3. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra:

Khách hàng hiểu rõ rằng sẽ có thể phát sinh các rủi ro về bảo vệ Dữ liệu và các hậu quả, thiệt hại không mong muốn có khả năng xảy ra khi Khách hàng rút lại sự đồng ý (như rủi ro về việc Khách hàng vi phạm nghĩa vụ, cam kết với VPB SMBC FC (nếu có), bị ngừng/ gián đoạn quyền lợi của Khách hàng…) hoặc trong quá trình VPB SMBC FC và/ hoặc các đối tác hợp tác với VPB SMBC FC xử lý Dữ liệu như Dữ liệu bị rò rỉ, đánh cắp trái phép.

4. Quyền, nghĩa vụ của Khách hàng:

Khách hàng hiểu rõ các quyền và nghĩa vụ của mình với tư cách là chủ thể dữ liệu theo quy định tại Nghị định 13/2023/NĐ-CP ngày 17/4/2023 và các văn bản sửa đổi, bổ sung, thay thế, hướng dẫn (nếu có), như:

1. Được biết về hoạt động xử lý Dữ liệu như đã được đề cập tại văn bản này.
2. Được quyền đồng ý hoặc không đồng ý cho phép xử lý Dữ liệu khi đề nghị VPB SMBC FC cung cấp dịch vụ.
3. Được yêu cầu VPB SMBC FC cung cấp Dữ liệu, được hỗ trợ truy cập để xem Dữ liệu hoặc đề nghị VPB SMBC FC cập nhật, chỉnh sửa khi nhận thấy Dữ liệu mà VPB SMBC FC đang nắm giữ là không chính xác, không đầy đủ. Khách hàng hiểu rằng, VPB SMBC FC có thể từ chối yêu cầu truy cập vào Dữ liệu trong một số trường hợp nhất định như không xác định được danh tính của Khách hàng, dữ liệu được yêu cầu có tính chất bảo mật hoặc Khách hàng lặp lại yêu cầu đối với cùng một dữ liệu.
4. Khách hàng có thể rút lại sự đồng ý của mình đối với bất kỳ mục đích xử lý Dữ liệu nào được nêu trong văn bản này dưới hình thức văn giấy hoặc văn bản điện tử có thể kiểm chứng được. Tuy nhiên, Khách hàng hiểu và đồng ý rằng, việc rút lại sự đồng ý sẽ loại trừ đối với mục đích xử lý Dữ liệu của VPB SMBC FC nhằm bảo vệ quyền và lợi ích hợp pháp của VPB SMBC FC, thực hiện các trách nhiệm báo cáo, quản trị, lưu trữ theo quy định của pháp luật và/hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.
5. Được khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại; quyền tự bảo vệ theo quy định của pháp luật, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định của pháp luật.
6. Khách hàng có các nghĩa vụ: (i) Tự bảo vệ Dữ liệu; (ii) yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu; (iii) tôn trọng, bảo vệ dữ liệu cá nhân của người khác; (iv) cung cấp đầy đủ, chính xác Dữ liệu khi đồng ý cho phép xử lý Dữ liệu.
7. Các quyền và nghĩa vụ khác theo quy định của pháp luật.

5. Cách thức xử lý

Việc xử lý Dữ liệu được thực hiện theo các cách thức bao gồm nhưng không giới hạn như sau:

Xử lý Dữ liệu cá nhân tự động là hình thức xử lý Dữ liệu được thực hiện bằng phương tiện điện tử nhằm đánh giá, phân tích, dự đoán hoạt động của một con người cụ thể, như: thói quen, sở thích, mức độ tin cậy, hành vi, địa điểm, xu hướng, năng lực và các trường hợp khác.

Xử lý Dữ liệu thủ công: toàn bộ quá trình thu thập dữ liệu, lọc, sắp xếp, tính toán và phân tích đều được thực hiện với sự can thiệp của con người mà không sử dụng bất kỳ thiết bị điện tử hay phần mềm tự động hóa nào khác.

Xử lý Dữ liệu cơ học: dữ liệu được xử lý một cách cơ học thông qua việc sử dụng các thiết bị và máy móc như máy tính, máy đánh chữ, máy in, …

Xử lý Dữ liệu điện tử: dữ liệu được xử lý bằng công nghệ hiện đại sử dụng phần mềm và chương trình xử lý dữ liệu.

Xử lý dữ liệu kết hợp hai hoặc nhiều phương pháp nêu trên.

6. Thông tin về các tổ chức, cá nhân khác có liên quan tới mục đích xử lý dữ liệu nêu tại Điều 1 Điều khoản sử dụng dịch vụ

Bên thứ ba liên quan đến mục đích xử lý nêu tại Điều 1 Điều khoản sử dụng dịch vụ bao gồm nhưng không giới hạn là VPB SMBC FC, CÔNG TY TNHH BREAK FIELD VIỆT ­­NAM và các đối tác hợp tác với VPB SMBC FC

7. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra

Quá trình xử lý Dữ liệu có thể xảy ra các sự kiện bất khả kháng; lỗi phần cứng, phần mềm, …; sự cố an toàn, bảo mật thông tin; sự cố do Khách hàng gián tiếp gây ra do không tuân thủ các nguyên tắc an toàn cơ bản … có thể làm thu thập, truy cập, truy xuất Dữ liệu trái phép từ hệ thống, trang thiết bị; rò rỉ thông tin; sự mất mát, phá hủy hoặc thiệt hại. Do vậy, để bảo vệ thông tin, dữ liệu an toàn và bảo mật, Khách hàng không đặt mật khẩu dễ đoán, đăng xuất tài khoản ngay sau khi sử dụng, không nhấn vào các liên kết độc hại, …

8. Thời gian bắt đầu, thời gian kết thúc xử lý Dữ liệu

Thời gian bắt đầu xử lý dữ liệu: VPB SMBC FC/ Bên thứ ba có thể tiến hành xử lý Dữ liệu ngay sau khi (ngay lập tức) hoặc tại bất kỳ thời điểm nào sau khi Khách hàng cung cấp thông tin cho VPB SMBC FC tại Landing page: http… và đồng ý với Điều khoản sử dụng dịch vụ, hoặc thiết lập quan hệ, ký kết Hợp đồng với VPB SMBC FC.

Thời gian kết thúc xử lý dữ liệu: VPB SMBC FC/ Bên thứ ba kết thúc xử lý Dữ liệu sau khi đã hoàn thành Mục đích và/hoặc mục đích xử lý Dữ liệu giữa VPB SMBC FC và Bên thứ ba; hoặc theo thỏa thuận, văn bản, Hợp đồng và tất cả các phụ lục đính kèm của thỏa thuận, văn bản, Hợp đồng giữa VPB SMBC FC và Khách hàng; hoặc yêu cầu từ Khách hàng; hoặc theo quy định pháp luật, yêu cầu của Cơ quan Nhà nước có thẩm quyền.

Việc kết thúc xử lý Dữ liệu trước khi hoàn thành mục đích xử lý Dữ liệu có thể gây ảnh hưởng đến Mục đích và các công việc, hành động, mục đích theo thỏa thuận, văn bản, Hợp đồng và tất cả các phụ lục đính kèm của thỏa thuận, văn bản, Hợp đồng giữa VPB SMBC FC và Khách hàng.

9. Thông báo về Điều khoản sử dụng dịch vụ

Khách hàng đồng ý rằng VPB SMBC FC, Bên thứ ba có thể gửi thông báo liên quan đến Điều khoản sử dụng dịch vụ này qua bất kỳ phương thức nào bao gồm SMS, ứng dụng di động và website. Những thông báo này sẽ là một phần không tách rời của Điều khoản sử dụng dịch vụ này.

10. Chia sẻ thông tin

Khách hàng đồng ý cho VPB SMBC FC chia sẻ Dữ liệu trong nội bộ tập đoàn VPB SMBC FC, và/hoặc chia sẻ Dữ liệu cho các Bên thứ ba nhằm thực hiện Mục đích, và/hoặc theo thỏa thuận, văn bản, Hợp đồng và tất cả các phụ lục đính kèm của thỏa thuận, văn bản, Hợp đồng giữa VPB SMBC FC và Khách hàng.

11. Lưu trữ, bảo vệ Dữ liệu

Dữ liệu chỉ được lưu trữ trong vòng 1 năm cho đến khi Khách hàng có yêu cầu xóa dữ liệu hoặc việc lưu trữ dữ liệu cá nhân này không còn cần thiết cho bất kỳ mục đích nào khác trừ trường hợp pháp luật có quy định khác.

Dữ liệu được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ dữ liệu và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật.

Nghĩa vụ bảo mật không áp dụng đối với Dữ liệu, thông tin được cung cấp công khai mà không vi phạm nghĩa vụ bảo mật, hoặc Dữ liệu, thông tin đã nhận được từ Bên thứ ba mà không có nghĩa vụ bảo mật, hoặc Dữ liệu, thông tin do VPB SMBC FE, Bên thứ ba tự tìm ra, được Bên bất kỳ cung cấp, tiết lộ và Bên bất kỳ không có nghĩa vụ bảo mật.

Ngày 01 tháng 10 năm 2022

Chúng tôi, Công Ty TNHH Break Field Việt Nam (sau đây gọi là “Break Field”) thiết lập chính sách gửi tin nhắn, gửi thư điện tử, gọi điện thoại này (sau đây gọi là “Chính Sách”) để xác nhận và thỏa thuận với Quý Khách Hàng (được định nghĩa bên dưới) liên quan đến việc gửi tin nhắn, gửi thư điện tử, gọi điện thoại của Break Field và/hoặc đối tác của Break Field như sau:

• Đối tượng áp dụng

1. Quý khách hàng đã đăng ký thông tin cá nhân để yêu cầu tư vấn (“Yêu Cầu Tư Vấn”) về thẻ, các gói vay vốn hoặc các sản phẩm khác được đăng tải trên trang website https://cashingfield.vn/  (“Website Cashing Field Việt Nam”) do Break Field sở hữu, hoặc

2. Các cá nhân đã đồng ý nhận quảng cáo liên quan đến sản phẩm, dịch vụ của Break Field.

(Sau đây gọi chung là “Quý Khách Hàng”)

• Nội dung chính sách

1. Break Field và/hoặc đối tác của Break Field được quyền gửi tin nhắn, gửi thư điện tử, gọi điện thoại để tư vấn liên quan đến Yêu cầu Tư Vấn và/hoặc để quảng cáo liên quan đến sản phẩm, dịch vụ của Break Field vào bất kỳ thời điểm nào, với bất kỳ số lượng tin nhắn, thư điện tử, cuộc gọi cho Quý Khách Hàng, trừ trường hợp Quý Khách Hàng có yêu cầu từ chối chính thức

2. Chính Sách này cũng được xem như là mẫu đăng ký nhận quảng cáo của Quý Khách Hàng. Sau khi xác nhận đồng ý bằng cách click vào check box [Tôi Đồng Ý] bên dưới các mẫu đăng ký, Quý Khách Hàng được xem là đã đồng ý với tất cả nội dung của Chính Sách này, và cam kết không có bất kỳ khiếu nại, khiếu kiện nào liên quan đến tin nhắn, thư điện tử, cuộc gọi điện thoại tư vấn và/hoặc quảng cáo của Break Field và/hoặc đối tác của Break Field.

3. Break Field có thể sửa đổi bổ sung Chính Sách này tại bất kỳ thời điểm nào và sẽ công khai trên Website https://cashingfield.vn/ . Việc Quý Khách Hàng truy cập Website Cashing Field Việt Nam sau khi có những sửa đổi có nghĩa là Quý Khách Hàng chấp nhận Chính Sách đã được sửa đổi.

4. Quý Khách Hàng có quyền từ chối nhận tư vấn liên quan đến Yêu Cầu Tư Vấn và/hoặc từ chối nhận quảng cáo bằng việc đăng ký hủy Yêu Cầu Tư Vấn hoặc hủy đăng ký nhận quảng cáo theo đường link sau đây: https://cashingfield.vn/huy-dang-ky

Trường hợp Quý Khách Hàng có bất kỳ câu hỏi nào liên quan đến Chính Sách này, vui lòng liên hệ với chúng tôi qua địa chỉ email contact@breakfield.com.vn hoặc liên hệ với số điện thoại 0283-827-7269 để được giải đáp.

Quý Khách Hàng vui lòng xác nhận đã đọc và đồng ý với Chính Sách nêu trên để được nhận cuộc gọi tư vấn về Yêu Cầu Tư Vấn hoặc để được nhận thông tin quảng cáo từ Break Field và/hoặc đối tác của Break Field. Trường hợp Quý Khách Hàng không đồng ý với bất kỳ nội dung nào của Chính Sách này, Quý Khách Hàng vui lòng tạm dừng và thoát khỏi trang web này.

---

Chúng tôi, CÔNG TY TNHH BREAK FIELD VIỆT ­­NAM (sau đây gọi là “Break Field” hoặc “Chúng Tôi”) thiết lập chính sách bảo mật, xử lý và bảo vệ dữ liệu cá nhân này (sau đây gọi là “Chính Sách”) để thông báo với Quý Khách Hàng về quy trình bảo mật thông tin, xử lý và bảo vệ dữ liệu cá nhân của Chúng Tôi như sau.Bằng việc nhấp đồng ý vào checkbox được thiết lập bên dưới các trường thông tin mà Quý Khách Hàng được yêu cầu cung cấp tại trang web https://cashingfield.vn/ và/hoặc https://financialfield.vn/ (sau đây gọi chung là “Trang Web”), Quý Khách Hàng được xem như (i) đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung của Chính Sách này và (ii) đồng ý tự nguyện cho phép Break Field và/hoặc Bên Thứ Ba (như được định nghĩa tại Điều 10.2 của Chính Sách nảy) xử lý dữ liệu cá nhân theo các nội dung tại Chính Sách trước khi cung cấp dữ liệu cá nhân cho Break Field.

Chính Sách này cũng đồng thời là thông báo xử lý dữ liệu cá nhân được gửi đến Quý Khách Hàng là Chủ Thể Dữ Liệu (được định nghĩa tại Điều 2 mục 2.2 Chính Sách này) trước khi tiến hành xử lý dữ liệu cá nhân của Chủ Thể Dữ Liệu. Để làm rõ, việc gửi thông báo xử lý dữ liệu cá nhân cho Chủ Thể Dữ Liệu được xem như hoàn thành khi Chủ Thể Dữ Liệu nhấp đồng ý vào checkbox được thiết lập bên dưới các trường thông tin mà Quý Khách Hàng được yêu cầu cung cấp tại Trang Web và Break Field không phải gửi thông báo xử lý dữ liệu cá nhân riêng biệt cho từng Chủ Thể Dữ Liệu.

Điều 1: Đối Tượng Áp Dụng

Chính Sách này áp dụng cho toàn bộ Quý Khách Hàng thực hiện cung cấp dữ liệu cá nhân của mình cho Break Field thông qua phương tiện cung cấp dữ liệu cá nhân quy định tại Điều 8.3 của Chính Sách này.

Điều 2: Giải Thích Từ Ngữ

2.1.      Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân theo quy định tại Chính Sách này bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm được quy định tại Điều 3 Chính Sách này.

2.2.      Chủ thể dữ liệu (“Chủ Thể Dữ Liệu”) là cá nhân được dữ liệu cá nhân phản ánh. Khi Quý Khách Hàng cung cấp dữ liệu cá nhân của mình cho Break Field thì Quý Khách Hàng được xem là Chủ Thể Dữ Liệu.

2.3.      Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

2.4.      Quy định về bảo vệ dữ liệu cá nhân (“Quy Định Về Bảo Vệ Dữ Liệu Cá Nhân”) là tất cả các luật và hướng dẫn hiện hành về việc bảo vệ dữ liệu cá nhân bao gồm nhưng không giới hạn Nghị Định 13/2023/NĐ-CP ban hành ngày 17 tháng 4 năm 2023 được sửa đổi, bổ sung tùy từng thời điểm (“Nghị Định 13”).

2.5.      Tập đoàn (“Tập Đoàn”) bao gồm CÔNG TY TNHH BREAK FIELD (NHẬT BẢN), CÔNG TY TNHH BREAK FIELD THAILAND và Chúng Tôi.

Điều 3: Dữ Liệu Cá Nhân Mà Break Field Thu Thập

Break Field cam kết chỉ thu thập và xử lý dữ liệu cá nhân đã được Chủ Thể Dữ Liệu đồng ý cung cấp, bao gồm một phần hoặc toàn bộ các dữ liệu cá nhân sau đây:

3.1.      Dữ liệu cá nhân cơ bản, bao gồm:

1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
2. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
3. Giới tính;
4. Nghề nghiệp;
5. Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
6. Quốc tịch;
7. Hình ảnh của cá nhân;
8. Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
9. Tình trạng hôn nhân;
10. Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
11. Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
12. Thông tin về tài khoản ngân hàng, thông tin thẻ tín dụng;
13. Các dữ liệu cá nhân khác mà Break Field thu thập được khi Chủ Thể Dữ Liệu tương tác trên Trang Web trong đó bao gồm nhưng không giới hạn ở thông tin liên quan đến tình hình sử dụng như thông tin Cookie, Log, nhật ký truy cập, thông tin thiết bị đầu cuối, và các thông tin liên quan đến truyền thông của Chủ Thể Dữ Liệu bao gồm địa chỉ IP, thông tin trình duyệt, ngôn ngữ trình duyệt, nội dung dịch vụ mà Chủ Thể Dữ Liệu sử dụng, ngày giờ và số lần sử dụng, hành vi trực tuyến của Chủ Thể Dữ Liệu, thông tin liên quan đến tình hình quyết toán thông qua việc sử dụng dịch vụ trên Trang Web

3.2.      Dữ liệu cá nhân nhạy cảm, bao gồm:

1. Quan điểm ​​chính trị, quan điểm tôn giáo;
2. Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
3. Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
4. Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
5. Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;
6. Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;
7. Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị, chẳng hạn như thông tin định vị.

Điều 4: Mục Đích Xử Lý Dữ Liệu Cá Nhân

Break Field chỉ sử dụng dữ liệu cá nhân được cung cấp vào mục đích dưới đây hoặc mục đích hợp pháp khác theo thỏa thuận giữa Chủ Thể Dữ Liệu và Break Field phát sinh tại từng thời điểm hoặc mục đích khác mà luật định.

4.1.      Để tiến hành liên lạc và cung cấp, trao đổi thông tin về các dịch vụ mà Break Field cung cấp hợp pháp theo quy định pháp luật (“Dịch Vụ”);

4.2.      Để thiết lập các biện pháp kỹ thuật, công nghệ nhằm đơn giản hóa việc nhập thông tin cần thiết khi Chủ Thể Dữ Liệu đăng ký Dịch Vụ;

4.3.      Để xác nhận việc Chủ Thể Dữ Liệu đăng ký dịch vụ nhận thông tin qua thư điện tử;

4.4.      Để khảo sát và phân tích tình hình sử dụng Dịch Vụ, mức độ hài lòng về Dịch Vụ của Chủ Thể Dữ Liệu;

4.5.      Để thực hiện các biện pháp cải thiện Dịch Vụ hiện tại hoặc để phát triển Dịch Vụ mới;

4.6.      Để gửi hướng dẫn hoặc thông báo về Dịch Vụ hiện tại, Dịch Vụ mới cho Chủ Thể Dữ Liệu;

4.7.      Để mời Chủ Thể Dữ Liệu tham gia vào các sự kiện do Break Field tổ chức;

4.8.      Để gửi quảng cáo của Tập Đoàn và/hoặc bên thứ ba mà Break Field có nghĩa vụ quảng cáo cho họ;

4.9.      Để giải quyết các vấn đề trong quá trình cung cấp Dịch Vụ cho Chủ Thể Dữ Liệu;

4.10.    Để phục vụ cho việc quản lý, vận hành hoạt động kinh doanh của Tập Đoàn;

4.11.    Để soạn thảo thỏa thuận, hợp đồng hoặc các tài liệu khác ký kết với Chủ Thể Dữ Liệu;

4.12.    Để thực hiện quyền và nghĩa vụ của Break Field phát sinh từ hợp đồng, thỏa thuận giữa Break Field với Chủ Thể Dữ Liệu;

4.13.    Để chuyển giao cho bên thứ ba đã được Chủ Thể Dữ Liệu đồng ý trước khi chuyển giao;

4.14.    Để lưu trữ theo quy định pháp luật.

Điều 5: Cách Thức Xử Lý Dữ Liệu

Break Field sẽ xử lý một cách an toàn dữ liệu cá nhân của Chủ Thể Dữ Liệu thông qua các cách thức sau:

5.1.    Break Field thu thập dữ liệu thông qua các phương tiện sau (i) thông tin, tài liệu mà Chủ Thể Dữ Liệu cung cấp cho Break Field thông qua việc điền thông tin được yêu cầu trên Trang Web, gửi fax, thư điện tử, tin nhắn, văn bản, bưu điện, trao đổi trực tiếp hoặc các phương tiện khác; (ii) hoạt động tương tác của Chủ Thể Dữ Liệu trên Trang Web và (iii) Thỏa thuận, hợp đồng giữa Chủ Thể Dữ Liệu và Break Fiel

5.2.    Break Field lưu trữ và xử lý dữ liệu cá nhân của Chủ Thể Dữ Liệu qua phương thức xử lý hồ sơ giấy, sử dụng các phần mềm ứng dụng văn phòng như Microsoft Word, Excel, PowerPoint, OneNote, Outlook cung cấp bởi nhà cung cấp có uy tín, lưu trữ dữ liệu trong máy chủ thuộc môi trường mà người dùng thông thường không thể truy cập, hay thiết bị lưu trữ như USB, ổ đĩa cứng.

5.3.    Khi hoàn tất việc xử lý dữ liệu hoặc khi có yêu cầu bởi luật pháp hoặc yêu cầu bởi Chủ Thể Dữ Liệu, Break Field sẽ hủy và xóa dữ liệu cá nhân của Chủ Thể Dữ Liệu qua phương thức như sử dụng máy hủy giấy, xóa không thể khôi phục dữ liệu trên các phần mềm, máy chủ, thiết bị lưu trữ, hoặc ủy quyền cho bên thứ ba cung cấp dịch vụ hủy dữ liệu.

Điều 6: Hậu Quả, Thiệt Hại Không Mong Muốn Có Khả Năng Xảy Ra Trong Quá Trình Xử Lý Dữ Liệu

Break Field đã thực thi các biện pháp an ninh phù hợp để ngăn chặn dữ liệu của Chủ Thể Dữ Liệu khỏi bị mất, sử dụng hay tiếp cận một cách trái phép, sửa đổi hay tiết lộ trái luật. Dù vậy, Chủ Thể Dữ Liệu được khuyến nghị rằng trong quá trình Break Field xử lý dữ liệu cá nhân của Chủ Thể Dữ Liệu, dữ liệu của Chủ Thể Dữ Liệu có thể bị mất do việc truy cập trái phép nằm ngoài khả năng chi phối của Break Field (như dữ liệu bị hack từ hệ thống máy tính hay máy chủ), và dữ liệu của Chủ Thể Dữ Liệu có thể bị hủy do các sự kiện bất khả kháng. Tuy nhiên, Break Field sẽ thực hiện mọi hành động cần thiết và hợp lý nhằm nỗ lực ngăn chặn các thiệt hại như vậy xảy ra trong quá trình xử lý dữ liệu của Chủ Thể Dữ Liệu.

Điều 7: Thời Gian Bắt Đầu, Thời Gian Kết Thúc Xử Lý Dữ Liệu

7.1.      Thời gian bắt đầu xử lý dữ liệu: Break Field bắt đầu xử lý dữ liệu cá nhân kể từ khi Chủ Thể Dữ Liệu cung cấp dữ liệu cá nhân cho Break Field.

7.2.      Thời gian kết thúc xử lý dữ liệu: Trừ khi pháp luật yêu cầu khác đi, Break Field sẽ kết thúc việc xử lý dữ liệu cá nhân của Chủ Thể Dữ Liệu khi (i) hoàn thành các mục đích của việc xử lý dữ liệu nêu tại Chính Sách, và (ii) có yêu cầu của cơ quan Nhà nước hay yêu cầu của Chủ Thể Dữ Liệu.

Điều 8: Sự Đồng Ý Của Chủ Thể Dữ Liệu Và Cung Cấp Dữ Liệu Cá Nhân

8.1.      Break Field chỉ thu thập, xử lý dữ liệu cá nhân của Chủ Thể Dữ Liệu sau khi thỏa mãn các điều kiện sau:

1. Đã có được sự đồng ý của Chủ Thể Dữ Liệu bằng việc nhấp đồng ý vào checkbox được thiết lập bên dưới các trường thông tin mà Quý Khách Hàng được yêu cầu cung cấp tại Trang Web.
2. Chủ Thể Dữ Liệu đã nhận thông báo xử lý dữ liệu cá nhân từ Break Field trước khi Break Field tiến hành xử lý dữ liệu cá nhân bằng việc đã nhấp đồng ý vào checkbox được thiết lập bên dưới các trường thông tin mà Quý Khách Hàng được yêu cầu cung cấp tại Trang Web.

8.2.      Bất kể quy định tại Điều này, Break Field được quyền xử lý dữ liệu cá nhân mà không cần sự đồng ý của Chủ Thể Dữ Liệu trong các trường hợp sau:

1. Trong trường hợp khẩn cấp, cần xử lý ngay dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của Chủ Thể Dữ Liệu hoặc người khác;
2. Công khai dữ liệu cá nhân theo quy định của luật;
3. Để thực hiện nghĩa vụ theo hợp đồng của Chủ Thể Dữ Liệu với Break Field theo quy định của luật.

8.3.      Chủ Thể Dữ Liệu thực hiện cung cấp dữ liệu cá nhân bằng các phương tiện sau đây, và Break Field tiến hành thu thập dữ liệu cá nhân của Chủ Thể Dữ Liệu thông qua các phương tiện này:

1. Điền thông tin được yêu cầu trên Trang Web;
2. Cung cấp thông tin, tài liệu thông qua fax, thư điện tử, tin nhắn, văn bản, bưu điện, trao đổi trực tiếp hoặc các phương tiện khác;
3. Thực hiện tương tác trên Trang Web;
4. Thỏa thuận, hợp đồng giữa Chủ Thể Dữ Liệu và Break Field.

Điều 9: Bảo Mật, Xử Lý Và Bảo Vệ Dữ Liệu Cá Nhân

9.1.      Mọi dữ liệu cá nhân do Khách hàng cung cấp sẽ được Break Field tuyệt đối bảo mật và lưu trữ trong máy chủ thuộc môi trường mà người dùng thông thường không thể truy cập và người phụ trách chuyên môn của Break Field sẽ quản lý và sử dụng các dữ liệu cá nhân này. Các thông tin sẽ được quản lý nghiêm ngặt và không để xảy ra trường hợp truy cập trái phép vào thông tin cá nhân, mất mát, rò rỉ hoặc giả mạo thông tin.

9.2.      Break Field sẽ chỉ xử lý dữ liệu cá nhân cho mục đích đã được Chủ Thể Dữ Liệu đồng ý, và thực hiện các biện pháp giám sát, bảo vệ phù hợp để bảo vệ dữ liệu cá nhân khỏi các hành vi vi phạm Quy Định Về Bảo Vệ Dữ Liệu Cá Nhân và phòng, chống, hạn chế mất mát hoặc thiệt hại xảy ra do sự cố hoặc hành vi vi phạm.

9.3.      Trừ trường hợp pháp luật có quy định khác hoặc đã nhận được sự đồng ý trước của Chủ Thể Dữ Liệu, Break Field cam kết sẽ không cung cấp dữ liệu cá nhân của Chủ Thể Dữ Liệu cho bất kỳ bên thứ ba nào khác ngoài Bên Thứ Ba quy định tại Điều 10.2 của Chính Sách này. Trường hợp cung cấp dữ liệu cá nhân cho Bên Thứ Ba, Break Field sẽ nỗ lực áp đặt các biện pháp cần thiết đối với Bên Thứ Ba này để bảo vệ dữ liệu cá nhân.

9.4.      Đối với dữ liệu cá nhân nhạy cảm, Break Field sẽ chỉ định bộ phận hoặc nhân sự phụ trách bảo vệ dữ liệu cá nhân và trao đổi thông tin về bộ phận hoặc cá nhân phụ trách này cho Bộ công an theo quy định của Nghị Định 13.

Điều 10: Cung Cấp Dữ Liệu Cá Nhân Cho Bên Thứ Ba

10.1.    Break Field có quyền cung cấp dữ liệu cá nhân của Chủ Thể Dữ Liệu cho Bên Thứ Ba thực hiện xử lý dữ liệu cá nhân cho các mục đích xử lý dữ liệu được đề cập tại Điều 4 Chính Sách.

10.2.    “Bên Thứ Ba” bao gồm các công ty trong cùng Tập Đoàn, các bên cung cấp dịch vụ cho Break Field, công ty bảo hiểm mà Break Field đang làm đại lý bảo hiểm, và tổ chức cung cấp dịch vụ cho Chủ Thể Dữ Liệu thông qua hoạt động đại lý/quảng cáo của Break Field.

Điều 11: Đánh Giá Tác Động Và Chuyển Dữ Liệu Cá Nhân Ra Nước Ngoài

11.1.      Đánh giá tác động xử lý dữ liệu cá nhân

1. Break Field sẽ lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo mẫu quy định tại Nghị Định 13 và gửi Bộ công an (Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao) trong thời gian 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân.
2. Trong trường hợp có sự thay đổi về nội dung trong hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, Break Field sẽ thực hiện cập nhật hoặc bổ sung và gửi cho Bộ công an theo quy định tại Nghị Định 13.

11.2.      Chuyển dữ liệu cá nhân ra nước ngoài

1. Dữ liệu cá nhân chỉ được chuyển giao cho các công ty thuộc tập đoàn của Công Ty, hoặc các đối tác có liên quan tại nước ngoài theo các mục đích đã được thông báo trước cho Chủ Thể Dữ Liệu.
2. Việc chuyển dữ liệu cá nhân ra nước ngoài sẽ được thực hiện theo các quy tắc bảo vệ dữ liệu cá nhân được quy định tại Nghị Định 13 và Break Field sẽ thực hiện đầy đủ các nghĩa vụ theo quy định tại Nghị Định 13 bao gồm nhưng không giới hạn ở thủ tục lập và gửi hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài cho Bộ Công an trong thời gian 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân, lưu trữ hồ sơ đánh giá tác động này tại Công Ty phục vụ cho hoạt động thanh kiểm tra của Bộ Công an.
3. Break Field sẽ nỗ lực áp đặt có biện pháp cần thiết để đảm bảo dữ liệu cá nhân được tổ chức nhận chuyển giao dữ liệu cá nhân tại nước ngoài sử dụng đúng mục đích đã được thông báo với Chủ Thể Dữ Liệu và có các biện pháp bảo vệ chống rò rỉ ra bên ngoài.

Điều 12: Quyền, Nghĩa Vụ Của Chủ Thể Dữ Liệu

12.1.    Theo Quy Định Về Bảo Vệ Dữ Liệu Cá Nhân, Chủ Thể Dữ Liệu có các quyền liên quan đến việc xử lý dữ liệu cá nhân của mình, bao gồm nhưng không giới hạn ở quyền được biết, quyền đồng ý, quyền truy cập, quyền xóa dữ liệu, quyền hạn chế xử lý dữ liệu, quyền tự bảo vệ theo Quy Định Về Bảo Vệ Dữ Liệu Cá Nhân.

12.2.    Khi nhận được các yêu cầu hợp pháp liên quan đến việc thực hiện quyền của Chủ Thể Dữ Liệu, Break Field sẽ xử lý các yêu cầu này theo đúng trình tự, thủ tục, thời hạn theo Quy Định Về Bảo Vệ Dữ Liệu Cá Nhân. Tuy nhiên, Chủ Thể Dữ Liệu lưu ý rằng, việc thực hiện quyền của Chủ Thể Dữ Liệu có thể gây cản trở đến việc cung cấp, cập nhật các sản phẩm, dịch vụ của Break Field đến Chủ Thể Dữ Liệu.

12.3.    Chủ Thể Dữ Liệu có các nghĩa vụ như tự bảo vệ dữ liệu cá nhân của mình; tôn trọng, bảo vệ dữ liệu cá nhân của người khác; cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đã đồng ý cho phép xử lý dữ liệu cá nhân; và các nghĩa vụ khác theo Quy Định Về Bảo Vệ Dữ Liệu Cá Nhân.

Điều 13: Phương Thức Và Công Cụ Chỉnh Sửa Dữ Liệu Cá Nhân

Chủ Thể Dữ Liệu tự kiểm tra và chỉnh sửa thông tin đã cung cấp bất cứ lúc nào trên Trang Web theo cơ chế chỉnh sửa được quy định rõ tại Trang Web hoặc liên hệ trực tiếp với Break Field để yêu cầu chỉnh sửa theo thông tin liên hệ được nêu tại Điều 15 Chính Sách này.

Điều 14: Các Quy Định Khác

14.1.    Sử dụng “Cookie”

Quý Khách Hàng có thể cài đặt việc có cho phép sử dụng Cookie hay không. Ở nhiều trình duyệt Web, việc sử dụng Cookie được cho phép một cách tự động, nhưng cũng có thể thay đổi cài đặt trình duyệt để ngăn chặn việc sử dụng Cookie.

14.1.1.      Khi đã chặn sử dụng Cookie, có khả năng sẽ không thể sử dụng Trang Web này một cách bình thường, hoặc không thể hiển thị các cài đặt quảng cáo cần phải sử dụng Cookie;

14.1.2.      Break Field nhận thông tin Cookie của Quý Khách Hàng, thông tin về quảng cáo và các trang web mà Quý Khách Hàng đã xem, hoặc môi trường khách sử dụng, v.v. từ trình duyệt của Quý Khách Hàng một cách tự động rồi sao ghi vào máy chủ để sử dụng thông tin đó nhằm mục đích nâng cao tính tiện lợi của việc nhập tự động địa chỉ email khi đăng nhập Trang Web này đảm bảo bảo mật cho việc duy trì và bảo vệ session (phiên làm việc), ngoài ra để cân nhắc về dịch vụ mới, và cải thiện những dịch vụ hoặc nội dung quảng cáo thích hợp hơn với Quý Khách Hàng.

14.2.    Sử dụng “Log” và “Thông tin thiết bị”

14.2.1.      Log

1. 1. Break Field thu thập địa chỉ IP, các loại trình duyệt, ngôn ngữ trình duyệt, v.v. được hình thành tự động khi Quý Khách Hàng truy cập Trang Web này;
   2. Sau đó, những thông tin này sẽ được sử dụng để phân tích môi trường người dùng nhằm cung cấp dịch vụ tốt hơn, và ngăn chặn hành vi trái phép cản trở việc cung cấp dịch vụ bình thường. Ngoài ra, những bản ghi liên quan tới tìm kiếm sẽ được lưu giữ và bảo quản trong trạng thái không thể xác định được cá nhân cụ thể, và được sử dụng với mục đích lập dữ liệu thống kê.

14.2.2.     Thông tin thiết bị

1. Break Field có thể thu thập thông tin thiết bị như thông tin phân biệt cá thể của thiết bị đầu cuối;
2. Những thông tin này được sử dụng để cung cấp dịch vụ tốt hơn, và ngăn chặn những hành vi trái phép cản trở việc cung cấp dịch vụ bình thường.

14.3.   Quảng cáo nhắm mục tiêu theo hành vi

14.3.1.     Khi Khách Hàng truy cập Trang Web, Break Field sử dụng mô-đun thu thập thông tin để thu thập những thông tin dưới đây, sau đó tích lũy và sử dụng những thông tin này để Chúng Tôi hoặc Bên thứ ba như Đơn vị thực hiện quảng cáo thực hiện quảng cáo nhắm mục tiêu (là phương pháp quảng cáo gửi đi những quảng cáo phù hợp với nhu cầu hoặc sở thích, mối quan tâm của khách hàng).

1. 1. Thông tin lịch sử hành vi (Đây là loại thông tin có thể cung cấp cho việc phân tích nhu cầu, sở thích, mối quan tâm của Khách hàng thông qua việc tích lũy lịch sử sử dụng Trang Web này, nhưng không thể sử dụng chúng để nhận diện cá nhân cụ thể);
   2. Thông tin thiết bị đầu cuối;
   3. Thông tin định vị.

14.3.2.     Break Field sẽ cung cấp những thông tin đã thu thập ở phần trên cho Đơn vị thực hiện quảng cáo nhắm mục tiêu theo hành vi (sau đây, gọi là “Đơn vị thực hiện quảng cáo”) nhằm mục đích gửi đi những thông tin có ích đến Quý Khách Hàng bằng cách gửi những quảng cáo phù hợp nhất mà đã được điều chỉnh theo nhu cầu hoặc sở thích, mối quan tâm của khách hàng.

14.3.3     Break Field sẽ lưu trữ thông tin lịch sử hành vi đã thu thập từ Quý Khách Hàng trong thời gian hợp pháp và được cho là chính đáng trong kinh doanh.

14.3.4     Khi cung cấp thông tin lịch sử hành vi cho Đơn vị thực hiện quảng cáo, Break Field cố gắng thiết lập các biện pháp dưới đây để phòng tránh sự cố rò rỉ, mất mát hoặc tổn hại những thông tin tương ứng và để quản lý an toàn thông tin.

1. 1. Không công khai cơ chế như thuật toán mã hóa thông tin lịch sử hành vi, v.v.;
   2. Cung cấp thông tin lịch sử hành vi cho Đơn vị thực hiện quảng cáo với điều kiện là chỉ được sử dụng trong phạm vi mục đích sử dụng quy định tại Điều 4;
   3. Trường hợp Đơn vị thực hiện quảng cáo cung cấp thông tin lịch sử hành vi cho Bên thứ ba khác, thì Đơn vị thực hiện quảng cáo buộc phải có nghĩa vụ cung cấp kèm theo điều kiện quy định ở khoản trước cho Bên thứ ba đó.

Điều 15: Thông Tin Liên Hệ

Nếu Quý Khách Hàng có bất kỳ câu hỏi về Chính Sách này, vui lòng liên hệ chúng tôi theo địa chỉ sau:

Hoặc là, Quý Khách Hàng có thể liên hệ với nhân viên phụ trách bảo vệ dữ liệu cá nhân của chúng tôi theo địa chỉ sau:

Địa chỉ: Công ty TNHH Break Field Việt Nam, Phòng 7.01A, Tầng 7, Tòa nhà Phương Tower, 31C Lý Tự Trọng, Phường Bến Nghé, Quận 1, Thành phố Hồ Chí Minh

Số điện thoại: 028 38277267 – 028 38277266

Giờ tiếp nhận liên hệ: từ 9 giờ đến 17 giờ trừ các ngày cuối tuần và ngày lễ

E-mail: contact@breakfield.com.vn

Điều 16: Cập Nhật Và Thay Đổi Chính Sách

Chính Sách này được ban hành và có hiệu lực kể từ ngày 25/12/2023.

Chúng tôi có quyền chỉnh sửa và/hoặc bổ sung Chính Sách này. Chính Sách được chỉnh sửa, bổ sung sẽ có hiệu lực kể từ thời điểm được đăng tải trên Trang Web của chúng tôi. Vui lòng truy cập Trang Web để tham chiếu Chính Sách hiện hành.