VĂN BẢN CHẤP THUẬN

Khách hàng đồng ý với Văn bản chấp thuận về xử lý và bảo vệ dữ liệu cá nhân (“Văn Bản”) do Viettel xây dựng để quy định việc xử lý Dữ liệu cá nhân, quy tắc bảo vệ Dữ liệu cá nhân của Khách hàng và trách nhiệm bảo vệ Dữ liệu cá nhân của Viettel với nội dung như sau:

ĐIỀU 1. ĐỊNH NGHĨA

1. Viettel: là Tập đoàn Công nghiệp - Viễn thông Quân đội, Giấy chứng nhận đăng ký doanh nghiệp số 0100109106; trụ sở chính tại Lô D26 Khu đô thị mới Cầu Giấy, phường Yên Hòa, quận Cầu Giấy, Thành phố Hà Nội, Việt Nam.

2. Khách hàng/Quý khách: là (i) cá nhân và/hoặc (ii) tổ chức có cung cấp dữ liệu cá nhân cho Viettel khi tìm kiếm, tiếp cận, mua, đăng ký sử dụng, sử dụng Sản phẩm, hàng hóa, dịch vụ.

3. Sản phẩm, hàng hóa, dịch vụ: là bất kỳ sản phẩm, hàng hóa, dịch vụ nào do Viettel cung cấp và/hoặc do Viettel hợp tác với đối tác mà Khách hàng tìm kiếm, tiếp cận, mua, đăng ký sử dụng, sử dụng.

4. Hợp đồng: bao gồm hợp đồng, thoả thuận, điều khoản, điều kiện hoặc các văn bản khác được giao kết, thỏa thuận giữa Khách hàng và Viettel theo quy định pháp luật.

5. Dữ liệu cá nhân: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với Khách hàng cụ thể hoặc giúp xác định Khách hàng cụ thể. Dữ liệu cá nhân bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm.

6. Dữ liệu cá nhân cơ bản là những thông tin bao gồm:

(i) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

(ii) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;

(iii) Giới tính;

(iv) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

(v) Quốc tịch;

(vi) Hình ảnh của cá nhân;

(vii) Số điện thoại, số chứng minh nhân dân, số căn cước công dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;

(viii) Tình trạng hôn nhân;

(ix) Thông tin về mối quan hệ gia đình (cha mẹ, con cái, vợ, chồng, …) và thông tin về tổ chức, cá nhân có liên quan như người giám hộ, người phụ thuộc, người đại diện, người ủy quyền, người liên hệ, …;

(x) Thông tin về tài khoản số của cá nhân; địa chỉ thư điện tử; thông tin về hoạt động sử dụng dịch vụ viễn thông của Khách hàng, bao gồm nhưng không giới hạn ở thông tin thoại, tin nhắn, data, gói cước, cước phí, lịch sử sử dụng, địa chỉ IP, đánh giá, khiếu nại, yêu cầu sửa chữa, xử lý sự cố và các thông tin liên quan khác;

(xi) Dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng, bao gồm dữ liệu Trang thông tin điện tử, Ứng dụng, dữ liệu kỹ thuật, tài khoản, mật khẩu, cookie, lịch sử truy cập, lịch sử sử dụng và các dữ liệu liên quan khác;

(xii) Các thông tin khác gắn liền với Khách hàng cụ thể hoặc giúp xác định Khách hàng cụ thể không thuộc phạm vi Dữ liệu cá nhân nhạy cảm.

7. Dữ liệu cá nhân nhạy cảm: là Dữ liệu cá nhân gắn liền với quyền riêng tư của Khách hàng mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của Khách hàng, bao gồm:

(i) Thông tin tài khoản viễn thông của Khách hàng, bao gồm lịch sử thanh toán, nạp tiền và số dư tài khoản;

(ii) Thông tin liên quan đến việc Khách hàng sử dụng dịch vụ trung gian thanh toán, bao gồm thông tin định danh, tài khoản, giao dịch, tiền gửi và tài sản gửi;

(iii) Thông tin liên quan đến nguồn gốc dân tộc, thuộc tính vật lý, đặc điểm sinh học;

(iv) Dữ liệu về vị trí của Khách hàng được xác định qua dịch vụ định vị;

(v) Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật;

(vi) Các thông tin khác được xác định là Dữ liệu cá nhân nhạy cảm theo quy định của pháp luật.

8. Xử lý Dữ liệu cá nhân: là một hoặc nhiều hoạt động tác động tới Dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

9. Bên Kiểm soát Dữ liệu cá nhân: là tổ chức, cá nhân quyết định mục đích và phương tiện Xử lý Dữ liệu cá nhân.

10. Bên Xử lý Dữ liệu cá nhân: là tổ chức, cá nhân thực hiện việc Xử lý Dữ liệu cá nhân thay mặt cho Bên Kiểm soát Dữ liệu cá nhân, thông qua một hợp đồng với Bên Kiểm soát Dữ liệu cá nhân.

11. Bên Kiểm soát và xử lý Dữ liệu cá nhân: là tổ chức, cá nhân đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý Dữ liệu cá nhân.

12. Kênh giao dịch của Viettel: bao gồm kênh tổng đài, kênh giao dịch điện tử (ứng dụng trên thiết bị di động như My Viettel, Viettel Money; trang thông tin điện tử như https://mve.viettel.vn, https://viettel.vn/, https://viettelmoney.vn, https://viettelai.vn/; wapsite; mạng xã hội; sàn thương mại điện tử) và kênh giao dịch vật lý (chi nhánh, cửa hàng, địa điểm kinh doanh... của Viettel và các đại lý của Viettel) hoặc các kênh giao dịch khác tùy từng thời điểm do Viettel cung cấp hoặc ủy quyền cho tổ chức, cá nhân khác cung cấp cho Khách hàng.

ĐIỀU 2. LOẠI DỮ LIỆU XỬ LÝ

1. Dữ liệu cá nhân được xử lý gồm các dữ liệu Khách hàng cung cấp cho Viettel khi Khách hàng tìm kiếm, tiếp cận, đăng ký sử dụng Sản phẩm, hàng hóa, dịch vụ và dữ liệu phát sinh trong quá trình Khách hàng mua, sử dụng Sản phẩm, hàng hóa, dịch vụ như sau:

(i) Các Dữ liệu cá nhân cơ bản quy định tại khoản 5 Điều 1 của Văn Bản này; và

(ii) Các Dữ liệu cá nhân nhạy cảm quy định tại khoản 6 Điều 1 của Văn Bản này.

2. Dữ liệu cá nhân được xử lý phù hợp với từng loại Sản phẩm, hàng hóa, dịch vụ tương ứng.

ĐIỀU 3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Dữ liệu cá nhân theo Điều 2 trên đây có thể được xử lý cho các mục đích sau:

1. Cung cấp Sản phẩm, hàng hóa, dịch vụ cho Khách hàng theo Hợp đồng và/hoặc thực hiện quyền, nghĩa vụ của Viettel theo quy định pháp luật, bao gồm:

(i) Phục vụ quản trị, hoạt động quản lý nghiệp vụ, điều hành kinh doanh (ví dụ như báo cáo, thống kê, phân tích dữ liệu nội bộ để nghiên cứu, xây dựng, phát triển, quản lý, đo lường, cung cấp; cá nhân hóa các sản phẩm, hàng hóa, dịch vụ và cải tiến Sản phẩm, hàng hóa, dịch vụ); vận hành, khai thác, tối ưu chất lượng mạng; xử lý sự cố mạng lưới; cung cấp, nâng cao chất lượng dịch vụ viễn thông, truyền hình, công nghệ thông tin của Viettel;

(ii) Xác thực và lưu trữ dữ liệu cá nhân Khách hàng để cung cấp Sản phẩm, hàng hóa, dịch vụ theo quy định pháp luật;

(iii) Xác thực và thực hiện các giao dịch thanh toán Sản phẩm, hàng hóa, dịch vụ cho Khách hàng; đối soát cước, thanh toán cước; trao đổi cung cấp thông tin liên quan đến người sử dụng dịch vụ viễn thông với các doanh nghiệp viễn thông khác để phục vụ việc tính giá cước, lập hóa đơn và ngăn chặn hành vi trốn tránh nghĩa vụ theo Hợp đồng trong phạm vi pháp luật cho phép; đối soát với các đối tác hợp tác của Viettel;

(iv) Cung cấp, kích hoạt hoặc xác minh Sản phẩm, hàng hóa, dịch vụ mà Khách hàng yêu cầu theo Phiếu yêu cầu/Hợp đồng hoặc qua Kênh giao dịch của Viettel hoặc các yêu cầu khác phát sinh trong quá trình sử dụng;

(v) Phục vụ cho mục đích quản lý, liên hệ, thông báo với Khách hàng;

(vi) Thực hiện các quyền của Khách hàng liên quan đến Dữ liệu cá nhân theo quy định pháp luật và thỏa thuận giữa Khách hàng và Viettel;

(vii) Thực hiện nghĩa vụ theo Hợp đồng của Khách hàng và/hoặc nghĩa vụ của Viettel với cơ quan, tổ chức, cá nhân có liên quan theo quy định pháp luật;

(viii) Công khai Dữ liệu cá nhân của Khách hàng theo quy định pháp luật;

(ix) Thực hiện các nghĩa vụ của Viettel theo quy định pháp luật và theo yêu cầu của cơ quan nhà nước, bao gồm thanh tra, kiểm tra, kiểm toán, thống kê, báo cáo, tài chính, kế toán, thuế; quản lý rủi ro, phòng chống rửa tiền, tài trợ khủng bố, tuân thủ cấm vận; nhắn tin thông báo, truyền thông, vận động, ủng hộ theo yêu cầu của cơ quan nhà nước;

(x) Thực hiện các nghiệp vụ bảo đảm an toàn Dữ liệu cá nhân của Khách hàng; bảo đảm an toàn hệ thống thông tin của Viettel như sao lưu, dự phòng, giám sát, tối ưu tài nguyên và bảo vệ Dữ liệu cá nhân;

(xi) Phát hiện, ngăn chặn các hành vi vi phạm pháp luật trên không gian mạng theo yêu cầu của cơ quan nhà nước có thẩm quyền như tin nhắn rác, thư điện tử rác, cuộc gọi rác, hành vi lừa đảo;

(xii) Phát hiện, ngăn chặn các hành vi gian lận, lừa đảo, tấn công, xâm nhập, chiếm đoạt trái phép và các hành vi bất hợp pháp khác để bảo vệ Dữ liệu cá nhân Khách hàng;

(xiii) Trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm hoặc các trường hợp khác theo quy định pháp luật;

(xiv) Sử dụng thông tin của Khách hàng (bao gồm chia sẻ, tiết lộ, chuyển giao cho bên thứ ba) để bán, cung cấp Sản phẩm, hàng hóa, dịch vụ theo yêu cầu của Khách hàng và trong phạm vi Khách hàng đã đồng ý;

(xv) Sử dụng thông tin của Khách hàng để thực hiện nghĩa vụ của Viettel theo quy định của pháp luật;

(xvi) Phục vụ hoạt động của cơ quan nhà nước theo quy định pháp luật chuyên ngành;

(xvii) Các mục đích khác để tuân thủ pháp luật.

2. Hỗ trợ Khách hàng khi mua, sử dụng Sản phẩm, hàng hóa, dịch vụ theo Hợp đồng và quy định pháp luật, bao gồm:

(i) Cập nhật, xử lý thông tin khi Khách hàng mua, sử dụng Sản phẩm, hàng hóa, dịch vụ;

(ii) Chăm sóc Khách hàng, tiếp nhận và giải quyết thắc mắc, khiếu nại của Khách hàng đối với các Sản phẩm, hàng hóa, dịch vụ;

(iii) Thông tin về Sản phẩm, hàng hóa, dịch vụ cũng như các ưu đãi, chương trình khuyến mại đối với Sản phẩm, hàng hóa, dịch vụ;

(iv) Sử dụng, chuyển giao cho tổ chức, cá nhân (quy định tại Điều 9 của Văn Bản này) các Dữ liệu cá nhân, thông tin vướng mắc, sự cố, báo cáo lỗi do Khách hàng phản ánh để xác định và khắc phục sự cố của Sản phẩm, hàng hóa, dịch vụ; sửa chữa thiết bị của Khách hàng; thực hiện các hoạt động khác về chăm sóc và hỗ trợ Khách hàng.

3. Nâng cao chất lượng Sản phẩm, hàng hóa, dịch vụ mà Viettel cung cấp cho Khách hàng:

(i) Cung cấp thông tin đến Khách hàng về các Sản phẩm, hàng hóa, dịch vụ;

(ii) Cải tiến công nghệ, giao diện các Kênh giao dịch của Viettel nhằm bảo đảm tiện lợi cho Khách hàng;

(iii) Nghiên cứu thị trường, phân tích, thống kê và các hoạt động quản lý nội bộ khác nhằm nâng cao trải nghiệm Khách hàng;

(iv) Xây dựng các chiến dịch tiếp thị Sản phẩm, hàng hóa, dịch vụ;

(v) Đánh giá khả năng mua, sử dụng Sản phẩm, hàng hóa, dịch vụ thông qua điểm xếp hạng viễn thông của Khách hàng nhằm hỗ trợ tốt nhất trong việc cung cấp Sản phẩm, hàng hóa, dịch vụ cho Khách hàng.

4. Kinh doanh dịch vụ tiếp thị, quảng cáo, giới thiệu Sản phẩm, hàng hóa, dịch vụ và các hoạt động thương mại khác phù hợp với nhu cầu của Khách hàng hoặc Viettel cho rằng Khách hàng quan tâm, theo:

(i) Nội dung: Giới thiệu thông tin, ưu đãi đối với các Sản phẩm, hàng hóa, dịch vụ do Viettel cung cấp hoặc Viettel hợp tác với đối tác và/hoặc đối tác của Viettel cung cấp;

(ii) Phương thức: Qua tin nhắn quảng cáo (SMS, USSD, MMS…), cuộc gọi IVR, thông báo trên Kênh giao dịch của Viettel hoặc các phương thức khác theo quy định pháp luật;

(iii) Hình thức: Gửi trực tiếp cho Khách hàng qua thiết bị, phương tiện điện tử hoặc các hình thức khác trên không gian mạng theo quy định pháp luật;

(iv) Tần suất: Theo quy định pháp luật về quảng cáo.

5. Kinh doanh dịch vụ nghiên cứu thị trường, thăm dò dư luận, môi giới.

6. Tổ chức giới thiệu và xúc tiến thương mại.

ĐIỀU 4. XỬ LÝ DỮ LIỆU CỦA KHÁCH HÀNG DƯỚI 16 TUỔI

1. Trong quá trình cung cấp Sản phẩm, hàng hóa, dịch vụ, Viettel có thể có các Khách hàng là cá nhân trong độ tuổi từ đủ 7 (bảy) tuổi đến dưới 16 (mười sáu) tuổi (“Khách hàng trẻ em”). Viettel sẽ thực hiện các quy trình cần thiết để xác minh độ tuổi của Khách hàng trẻ em trước khi xử lý Dữ liệu cá nhân.

2. Trường hợp Khách hàng trẻ em mua, đăng ký sử dụng, sử dụng Sản phẩm, hàng hóa, dịch vụ, nội dung tại Phụ lục 01 của Văn Bản này sẽ do Khách hàng trẻ em đánh dấu xác nhận. Cha, mẹ hoặc người giám hộ của Khách hàng trẻ em sẽ đánh dấu xác nhận sự đồng ý đối với việc xử lý Dữ liệu cá nhân của Khách hàng trẻ em theo Phụ lục 02 của Văn Bản này, trừ trường hợp pháp luật có quy định khác.

ĐIỀU 5. CÁCH THỨC XỬ LÝ DỮ LIỆU

1. Cách thức thu thập

Dữ liệu cá nhân được thu thập trực tiếp từ Quý khách trong các trường hợp sau:

(i) Từ các Trang thông tin điện tử của Viettel: Chúng tôi có thể thu thập Dữ liệu cá nhân khi Quý khách truy cập bất kỳ trang thông tin điện tử nào của Viettel (“Trang thông tin điện tử”) hoặc sử dụng các tính năng, tài nguyên có sẵn. Viettel có thể thu thập thông tin về thiết bị và trình duyệt (loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối và các thông tin kỹ thuật khác);

(ii) Từ Ứng dụng: Chúng tôi có thể thu thập Dữ liệu cá nhân khi Khách hàng tải xuống hoặc sử dụng Ứng dụng trên thiết bị di động. Các Ứng dụng có thể ghi lại thông tin như thống kê sử dụng, loại thiết bị, hệ điều hành, cài đặt Ứng dụng, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối và các thông tin kỹ thuật khác;

(iii) Từ các Sản phẩm, hàng hóa, dịch vụ: Viettel có thể thu thập Dữ liệu cá nhân khi Quý khách tìm kiếm, tiếp cận, mua, đăng ký sử dụng, sử dụng Sản phẩm, hàng hóa, dịch vụ thông qua SMS, USSD, IVR, website, wapsite, ứng dụng, Kênh giao dịch của Viettel, không gian mạng hoặc các phương thức khác theo quy định pháp luật;

(iv) Từ các trao đổi, liên lạc với Khách hàng: Chúng tôi có thể thu thập Dữ liệu cá nhân thông qua các hình thức gặp trực tiếp, thư, điện thoại, trực tuyến, hệ thống tổng đài, liên lạc điện tử hoặc các phương tiện khác, bao gồm cả các cuộc khảo sát Khách hàng;

(v) Từ mạng xã hội: Là các mạng xã hội của Viettel và/hoặc các mạng xã hội do Viettel hợp tác với các đối tác;

(vi) Từ các thiết bị ghi âm, ghi hình đặt tại cửa hàng, điểm kinh doanh hoặc nơi Viettel thực hiện hoạt động kinh doanh. Việc ghi âm, ghi hình nhằm bảo vệ trật tự an toàn xã hội, quyền và lợi ích hợp pháp của Khách hàng và Viettel theo quy định pháp luật;

(vii) Từ các tương tác hoặc công nghệ thu thập dữ liệu tự động, bao gồm:

+ Cookie, flash cookie, plug-in, pixel tag, beacon, công cụ kết nối mạng xã hội bên thứ ba hoặc công nghệ theo dõi khác;

+ Công nghệ theo dõi hoạt động cá nhân trên thiết bị hoặc Trang thông tin điện tử;

+ Thông tin dữ liệu khác được cung cấp tự động bởi thiết bị, phần mềm, hệ thống;

(viii) Từ các phương tiện khác khi Quý khách tương tác với Viettel.

Chúng tôi cũng có thể thu thập Dữ liệu cá nhân gián tiếp từ các nguồn thông tin công khai, chính thống; hoặc từ các công ty con, đối tác trong quá trình hợp tác cung cấp Sản phẩm, hàng hóa, dịch vụ cho Quý khách khi được Quý khách cho phép chia sẻ.

2. Cách thức lưu trữ

Dữ liệu cá nhân được lưu trữ tại Việt Nam trong hệ thống cơ sở dữ liệu Khách hàng của Viettel hoặc tại các địa điểm mà Viettel, chi nhánh, công ty con, công ty liên kết, đối tác hoặc nhà cung cấp dịch vụ có cơ sở hoạt động và có thể được sao lưu tại trung tâm dữ liệu ở khu vực khác.

Trong quá trình Quý khách truy cập Trang thông tin điện tử, wapsite, Ứng dụng, mạng xã hội của Viettel, chúng tôi có thể lưu trữ tạm thời thông tin qua cookie, clickstream hoặc các công cụ tương tự.

3. Chuyển giao, chia sẻ dữ liệu

(i) Chúng tôi áp dụng các biện pháp bảo mật cần thiết khi chuyển giao, chia sẻ Dữ liệu cá nhân cho các doanh nghiệp viễn thông khác; cá nhân, tổ chức tham gia Xử lý Dữ liệu cá nhân theo Điều 9 của Văn Bản này; hoặc cơ quan nhà nước có thẩm quyền, bảo đảm an toàn thông tin và yêu cầu bên tiếp nhận có biện pháp bảo mật phù hợp;

(ii) Dữ liệu cá nhân có thể được chuyển giao, chia sẻ và xử lý tại:

a. Lãnh thổ Việt Nam;

b. Quốc gia nơi Viettel có trụ sở;

c. Quốc gia nơi nhà thầu, bên thứ ba hoặc tổ chức, cá nhân quy định tại Điều 9 của Văn Bản này hoạt động;

4. Cách thức phân tích

Việc phân tích Dữ liệu cá nhân được thực hiện theo quy trình nội bộ của Viettel với cơ chế giám sát nghiêm ngặt, bảo đảm tuân thủ pháp luật về bảo mật dữ liệu và an toàn thông tin. Dữ liệu có thể được ẩn danh hoặc hủy nhận dạng tại giai đoạn phù hợp trong quá trình xử lý.

5. Cách thức mã hóa

Dữ liệu cá nhân được mã hóa theo các tiêu chuẩn phù hợp khi cần thiết trong quá trình lưu trữ hoặc chuyển giao nhằm bảo đảm tính bảo mật, toàn vẹn và xác thực của dữ liệu.

6. Cách thức xóa dữ liệu

Khi Quý khách chấm dứt sử dụng Sản phẩm, hàng hóa, dịch vụ và có yêu cầu hợp lệ, Viettel sẽ xóa Dữ liệu cá nhân, trừ các trường hợp pháp luật có quy định khác hoặc không thể thực hiện, bao gồm:

(i) Pháp luật không cho phép xóa hoặc yêu cầu bắt buộc phải lưu trữ dữ liệu;

(ii) Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền;

(iii) Dữ liệu cá nhân đã được công khai theo quy định pháp luật;

(iv) Dữ liệu cá nhân phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê;

(v) Trường hợp khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa, dịch bệnh hoặc phòng, chống tội phạm theo quy định pháp luật;

(vi) Ứng phó tình huống khẩn cấp đe dọa tính mạng, sức khỏe hoặc an toàn của Khách hàng hoặc cá nhân khác.

ĐIỀU 6. NGUYÊN TẮC BẢO MẬT DỮ LIỆU CỦA VIETTEL

1. Dữ liệu cá nhân của Quý khách được bảo mật theo Văn Bản này và quy định pháp luật.

2. Chúng tôi có trách nhiệm bảo đảm an toàn thông tin mạng theo quy định pháp luật, bảo đảm quốc phòng, an ninh quốc gia, bí mật nhà nước, giữ vững ổn định chính trị, trật tự, an toàn xã hội và thúc đẩy phát triển kinh tế - xã hội.

3. Việc xử lý sự cố an toàn thông tin mạng khi thực hiện luôn bảo đảm quyền và lợi ích hợp pháp của Quý khách.

4. Hoạt động đảm bảo an toàn thông tin mạng được thực hiện thường xuyên, liên tục, kịp thời và hiệu quả.

ĐIỀU 7. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA

1. Chúng tôi áp dụng nhiều biện pháp và công nghệ bảo mật nhằm bảo vệ và ngăn chặn việc Dữ liệu cá nhân của Quý khách bị truy cập, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một dữ liệu nào có thể được bảo mật hoàn toàn. Do đó, chúng tôi không thể cam kết bảo mật tuyệt đối trong các trường hợp sau:

(i) Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Khách hàng;

(ii) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của chúng tôi hoặc hệ thống bị hacker tấn công gây lộ, lọt dữ liệu;

(iii) Khách hàng tự làm lộ dữ liệu cá nhân do bất cẩn, bị lừa đảo hoặc truy cập website, tải ứng dụng chứa phần mềm độc hại dẫn đến bị chiếm quyền điều khiển.

2. Chúng tôi khuyến cáo Quý khách bảo mật thông tin đăng nhập, mật khẩu, mã OTP; không chia sẻ cho bất kỳ ai; bảo quản thiết bị cá nhân trong quá trình sử dụng và đăng xuất khỏi tài khoản khi không có nhu cầu sử dụng.

3. Quý khách cần hiểu rằng bất kỳ thời điểm nào Quý khách công khai Dữ liệu cá nhân, dữ liệu đó có thể bị người khác thu thập và sử dụng ngoài tầm kiểm soát của Quý khách và Viettel.

4. Trong trường hợp hệ thống lưu trữ dữ liệu bị tấn công dẫn đến mất, lộ, lọt Dữ liệu cá nhân, Viettel sẽ thông báo cho cơ quan chức năng và cho Quý khách theo quy định pháp luật.

5. Không gian mạng không phải là môi trường an toàn tuyệt đối. Khi truyền tải Dữ liệu cá nhân, Quý khách chỉ nên sử dụng các hệ thống an toàn và có trách nhiệm giữ bí mật thông tin xác thực truy cập.

6. Trường hợp Khách hàng không đồng ý với một số mục đích xử lý dữ liệu bằng việc thực hiện các quyền theo quy định pháp luật có thể dẫn đến việc Viettel không thể cung cấp hoặc cung cấp không đầy đủ Sản phẩm, hàng hóa, dịch vụ. Khi đó, Khách hàng có thể:

(i) Không thể sử dụng được dịch vụ; hoặc

(ii) Chỉ sử dụng được một phần dịch vụ; hoặc

(iii) Sử dụng dịch vụ với chất lượng không như mô tả hoặc công bố; hoặc

(iv) Không nhận được thông báo, thông tin, cập nhật về hàng hóa, dịch vụ hoặc chương trình xúc tiến thương mại; hoặc

(v) Không được tham gia các chương trình khuyến mại; hoặc

(vi) Bị hạn chế thực hiện một số quyền, tính năng của Sản phẩm, hàng hóa, dịch vụ; hoặc

(vii) Các hạn chế khác tùy từng trường hợp.

ĐIỀU 8. THỜI GIAN BẮT ĐẦU, THỜI GIAN KẾT THÚC XỬ LÝ DỮ LIỆU CÁ NHÂN

1. Dữ liệu cá nhân được xử lý kể từ thời điểm chúng tôi nhận được Dữ liệu cá nhân do Quý khách cung cấp và có cơ sở pháp lý phù hợp theo quy định pháp luật.

2. Trong phạm vi pháp luật cho phép, Dữ liệu cá nhân được xử lý cho đến khi các mục đích xử lý dữ liệu tại Điều 3 của Văn Bản này được hoàn thành.

3. Chúng tôi có thể tiếp tục lưu trữ Dữ liệu cá nhân ngay cả khi Hợp đồng giữa Quý khách và Viettel đã chấm dứt để thực hiện nghĩa vụ pháp lý theo quy định pháp luật và/hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.

ĐIỀU 9. TỔ CHỨC, CÁ NHÂN THAM GIA QUÁ TRÌNH XỬ LÝ DỮ LIỆU CÁ NHÂN

1. Tùy từng trường hợp, chúng tôi có thể là Bên Kiểm soát Dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý Dữ liệu cá nhân.

2. Trong phạm vi pháp luật cho phép, Quý khách hiểu và đồng ý rằng chúng tôi có thể chia sẻ Dữ liệu cá nhân nhằm các mục đích tại Điều 3 với các tổ chức, cá nhân sau:

(i) Các công ty con, doanh nghiệp thành viên, công ty liên kết của Viettel tại Việt Nam;

(ii) Tổ chức, cá nhân cung cấp Sản phẩm, hàng hóa, dịch vụ hoặc hợp tác với Viettel, bao gồm đại lý, đơn vị tư vấn, kiểm toán, luật sư, công chứng viên, đối tác công nghệ, phần mềm, ứng dụng, vận hành, quản lý, xử lý sự cố và các bên liên quan khác;

(iii) Cá nhân, tổ chức là bên đại diện hoặc được ủy quyền hợp pháp của Khách hàng;

(iv) Các nhà cung cấp dịch vụ thanh toán, trung gian thanh toán theo ủy quyền hoặc chấp thuận của Khách hàng.

Việc chia sẻ dữ liệu được thực hiện theo đúng quy định pháp luật. Các bên tiếp nhận Dữ liệu cá nhân có nghĩa vụ bảo mật Dữ liệu cá nhân của Quý khách theo Văn Bản này, quy định nội bộ và pháp luật hiện hành.

3. Chúng tôi có thể chia sẻ Dữ liệu cá nhân của Quý khách với cơ quan nhà nước có thẩm quyền khi thực hiện các mục đích xử lý dữ liệu theo Điều 3 của Văn Bản này và quy định pháp luật.

ĐIỀU 10. QUYỀN CỦA KHÁCH HÀNG

1. Quý khách được biết về hoạt động Xử lý Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.

2. Quý khách được quyết định sự đồng ý liên quan đến việc Xử lý Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.

3. Quý khách được quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.

Chúng tôi sẽ chỉnh sửa Dữ liệu cá nhân khi được Quý khách yêu cầu hoặc theo quy định pháp luật chuyên ngành. Trường hợp không thể thực hiện, chúng tôi sẽ thông báo tới Quý khách theo thỏa thuận giữa các bên và quy định pháp luật.

4. Quý khách được quyền xóa hoặc yêu cầu xóa Dữ liệu cá nhân của mình theo quy định tại khoản 6 Điều 5 của Văn Bản này.

5. Quý khách được quyền yêu cầu hạn chế Xử lý Dữ liệu cá nhân của mình theo quy định pháp luật.

Việc hạn chế xử lý dữ liệu sẽ được thực hiện sau khi chúng tôi nhận được yêu cầu hợp lệ của Quý khách, phù hợp với điều kiện kỹ thuật cho phép, trừ trường hợp pháp luật có quy định khác hoặc theo thỏa thuận của các bên.

6. Quý khách được quyền yêu cầu chúng tôi cung cấp cho bản thân Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.

Việc cung cấp Dữ liệu cá nhân sẽ được Viettel thực hiện sau khi nhận được yêu cầu hợp lệ của Quý khách, trừ trường hợp pháp luật có quy định khác.

7. Quý khách được quyền yêu cầu rút lại sự đồng ý đối với các mục đích xử lý dữ liệu mà Quý khách đã cho phép, trừ trường hợp pháp luật có quy định khác.

Khi nhận được yêu cầu, Viettel sẽ thông báo cho Quý khách về hậu quả, thiệt hại có thể phát sinh do việc rút lại sự đồng ý.

Trường hợp việc rút lại sự đồng ý ảnh hưởng đến việc thực hiện Hợp đồng, nghĩa vụ pháp lý của Viettel, tính mạng, tài sản, quyền và lợi ích hợp pháp của Quý khách hoặc của tổ chức, cá nhân khác, hoặc nhiệm vụ bảo vệ an ninh quốc gia, trật tự an toàn xã hội, Viettel có quyền hạn chế, tạm ngừng, chấm dứt hoặc hủy bỏ một phần hoặc toàn bộ Hợp đồng. Viettel không chịu trách nhiệm bồi thường cho bất kỳ tổn thất nào phát sinh trong trường hợp này.

8. Quý khách được quyền phản đối Viettel Xử lý Dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ Dữ liệu cá nhân hoặc vì lý do khác theo quy định pháp luật.

Chúng tôi sẽ thực hiện yêu cầu phản đối sau khi nhận được yêu cầu hợp lệ của Quý khách, trừ trường hợp pháp luật có quy định khác.

Trường hợp việc phản đối ảnh hưởng đến việc thực hiện Hợp đồng, nghĩa vụ pháp lý của Viettel, tính mạng, tài sản, quyền và lợi ích hợp pháp của Quý khách hoặc của tổ chức, cá nhân khác, hoặc nhiệm vụ bảo vệ an ninh quốc gia, trật tự an toàn xã hội, Viettel có quyền hạn chế, tạm ngừng, chấm dứt hoặc hủy bỏ một phần hoặc toàn bộ Hợp đồng và không chịu trách nhiệm đối với bất kỳ tổn thất nào phát sinh.

9. Quý khách có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật.

10. Quý khách có quyền yêu cầu bồi thường đối với thiệt hại thực tế theo quy định pháp luật nếu Viettel vi phạm quy định về bảo vệ Dữ liệu cá nhân, trừ trường hợp các bên có thỏa thuận khác hoặc pháp luật có quy định khác.

11. Quý khách có quyền tự bảo vệ hoặc yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ quyền dân sự theo quy định pháp luật, bao gồm buộc chấm dứt hành vi xâm phạm, xin lỗi, cải chính công khai, bồi thường thiệt hại và các biện pháp khác theo quy định pháp luật.

12. Các quyền khác theo Văn Bản này và theo quy định pháp luật.

13. Quý khách có thể thực hiện các quyền tại Điều này bằng cách truy cập Trang thông tin điện tử https://viettel.vn, gọi tổng đài 1800 8098, gửi email tới cskh@viettel.com.vn hoặc thông qua các phương thức khác theo quy định pháp luật và quy định của Viettel tại từng thời điểm. Viettel có thể xác minh thông tin cần thiết để thực hiện yêu cầu của Khách hàng.

ĐIỀU 11. NGHĨA VỤ CỦA KHÁCH HÀNG

1. Tuân thủ quy định pháp luật và quy định của Viettel liên quan đến Xử lý Dữ liệu cá nhân.

2. Cung cấp đầy đủ, trung thực, chính xác và hợp pháp Dữ liệu cá nhân và các thông tin khác theo yêu cầu của Viettel; kịp thời thông báo khi có thay đổi. Trường hợp thông tin không chính xác, không đầy đủ hoặc không được cập nhật kịp thời dẫn đến rủi ro, tổn thất, Quý khách tự chịu trách nhiệm.

3. Phối hợp với Viettel, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba khi phát sinh vấn đề ảnh hưởng đến bảo mật Dữ liệu cá nhân.

4. Tự bảo vệ Dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân liên quan bảo vệ Dữ liệu cá nhân; chủ động áp dụng các biện pháp bảo vệ và thông báo kịp thời cho Viettel khi phát hiện sai sót hoặc dấu hiệu xâm phạm Dữ liệu cá nhân.

5. Tôn trọng và bảo vệ Dữ liệu cá nhân của người khác.

6. Tự chịu trách nhiệm đối với các thông tin, dữ liệu do mình tạo lập, cung cấp trên không gian mạng và các rủi ro phát sinh do lỗi của mình.

7. Thường xuyên cập nhật các quy định, chính sách về bảo vệ và Xử lý Dữ liệu cá nhân của Viettel được thông báo qua các Kênh giao dịch.

8. Thực hiện quy định pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm liên quan.

9. Các trách nhiệm khác theo quy định pháp luật.

ĐIỀU 12. ĐIỀU KHOẢN CHUNG

1. Văn Bản này có hiệu lực kể từ ngày ký và là Thông báo xử lý Dữ liệu cá nhân theo quy định pháp luật hiện hành. Khách hàng cam kết đã đọc, hiểu và đồng ý toàn bộ nội dung Văn Bản này.

2. Văn Bản này được lập nhằm điều chỉnh hoạt động Xử lý Dữ liệu cá nhân và có hiệu lực pháp lý độc lập, không phụ thuộc vào Hợp đồng cung cấp Sản phẩm, hàng hóa, dịch vụ giữa Viettel và Khách hàng.

3. Viettel có quyền sửa đổi Văn Bản này theo từng thời kỳ và sẽ thông báo cho Khách hàng trước khi áp dụng thông qua các Kênh giao dịch hoặc phương thức khác. Trường hợp pháp luật yêu cầu, Viettel sẽ xin sự đồng ý của Khách hàng.

4. Khách hàng đã đọc, hiểu, đồng ý và cam kết thực hiện nghiêm túc các điều khoản của Văn Bản này. Các nội dung chưa được quy định sẽ thực hiện theo pháp luật và hướng dẫn của cơ quan nhà nước có thẩm quyền.

5. Trường hợp phát sinh tranh chấp, các bên sẽ thương lượng trên tinh thần thiện chí. Nếu không đạt được thỏa thuận, các bên có quyền yêu cầu cơ quan có thẩm quyền giải quyết theo quy định pháp luật.

PHỤ LỤC 01

XÁC NHẬN SỰ ĐỒNG Ý ĐỐI VỚI MỤC ĐÍCH
XỬ LÝ DỮ LIỆU CÁ NHÂN

Bằng việc đánh dấu vào các ô đồng ý trong bảng dưới đây, Khách hàng xác nhận đồng ý cho Viettel Xử lý Dữ liệu cá nhân cho các mục đích như sau:

STT	Mục đích xử lý	Xác nhận
1	Cung cấp Sản phẩm, hàng hóa, dịch vụ cho Khách hàng theo Hợp đồng và/hoặc thực hiện quyền, nghĩa vụ của Viettel theo quy định pháp luật (Theo khoản 1 Điều 3 Văn Bản này)	Đồng ý
2	Hỗ trợ Khách hàng khi mua, sử dụng Sản phẩm, hàng hóa, dịch vụ theo Hợp đồng và quy định pháp luật (Theo khoản 2 Điều 3 Văn Bản này)	Đồng ý
3	Nâng cao chất lượng Sản phẩm, hàng hóa, dịch vụ mà Viettel cung cấp cho Khách hàng (Theo khoản 3 Điều 3 Văn Bản này)	Đồng ý
4	Kinh doanh dịch vụ tiếp thị, quảng cáo, giới thiệu sản phẩm phù hợp với nhu cầu của Khách hàng hoặc Viettel cho rằng Khách hàng quan tâm (Theo khoản 4 Điều 3 Văn Bản này)	—
5	Kinh doanh dịch vụ nghiên cứu thị trường, thăm dò dư luận, môi giới (Theo khoản 5 Điều 3 Văn Bản này)	—
6	Tổ chức giới thiệu và xúc tiến thương mại (Theo khoản 6 Điều 3 Văn Bản này)	—

Lưu ý của Viettel:

Quý khách có quyền lựa chọn một, một số hoặc toàn bộ các mục đích xử lý dữ liệu cá nhân của mình đã liệt kê phía trên. Tuy nhiên, do tính chất của Sản phẩm, hàng hóa, dịch vụ, chúng tôi đặc biệt lưu ý rằng việc Quý khách đồng ý với các mục đích theo khoản 1, 2, 3 Điều 3 Văn Bản này là điều kiện bắt buộc để Viettel có thể cung cấp Sản phẩm, hàng hóa, dịch vụ theo Hợp đồng, đảm bảo chất lượng và trải nghiệm sử dụng dịch vụ của Quý khách.

Đối với các mục đích theo khoản 4, 5, 6 Điều 3 Văn Bản này, chúng tôi chỉ thực hiện xử lý dữ liệu khi có sự đồng ý của Quý khách. Trường hợp Quý khách đã đồng ý cho chúng tôi Xử lý dữ liệu mà thay đổi ý định và/hoặc muốn từ chối nhận thông tin tiếp thị, giới thiệu sản phẩm, quảng cáo và khuyến mại, Quý khách có thể cho chúng tôi biết bất kỳ lúc nào bằng việc gửi yêu cầu theo các phương thức quy định tại khoản 13 Điều 10 Văn Bản này.

Ngoại trừ các mục đích xử lý dữ liệu nêu trên, nếu cần xử lý dữ liệu cá nhân của Quý khách cho bất kỳ mục đích nào khác, chúng tôi sẽ thông báo cho Quý khách và chỉ tiến hành xử lý dữ liệu cá nhân phù hợp với sự đồng ý của Quý khách.

PHỤ LỤC 02

XÁC NHẬN SỰ ĐỒNG Ý CỦA CHA, MẸ HOẶC NGƯỜI GIÁM HỘ ĐỐI VỚI

MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG TRẺ EM

Bằng việc đánh dấu vào các ô xác nhận trong bảng dưới đây, Tôi là cha, mẹ hoặc người giám hộ hợp pháp của Khách hàng trẻ em, xác nhận đồng ý cho Viettel Xử lý dữ liệu cá nhân của Khách hàng trẻ em cho các mục đích như sau:

STT	Mục đích xử lý	Xác nhận
1	Cung cấp Sản phẩm, hàng hóa, dịch vụ cho Khách hàng theo Hợp đồng và/hoặc thực hiện quyền, nghĩa vụ của Viettel theo quy định pháp luật (Theo Khoản 1 Điều 3 Văn Bản này)	Đồng ý
2	Hỗ trợ Khách hàng khi mua, sử dụng Sản phẩm, hàng hóa, dịch vụ theo Hợp đồng và quy định pháp luật (Theo Khoản 2 Điều 3 Văn Bản này)	Đồng ý
3	Nâng cao chất lượng Sản phẩm, hàng hóa, dịch vụ mà Viettel cung cấp cho Khách hàng (Theo Khoản 3 Điều 3 Văn Bản này)	Đồng ý
4	Kinh doanh dịch vụ tiếp thị, quảng cáo, giới thiệu sản phẩm phù hợp với nhu cầu của Khách hàng hoặc Viettel cho rằng Khách hàng quan tâm (Theo Khoản 4 Điều 3 Văn Bản này)	—
5	Kinh doanh dịch vụ nghiên cứu thị trường, thăm dò dư luận, môi giới (Theo Khoản 5 Điều 3 Văn Bản này)	—
6	Tổ chức giới thiệu và xúc tiến thương mại (Theo Khoản 6 Điều 3 Văn Bản này)	—