Chính sách bảo vệ dữ liệu cá nhân

1. Chúng tôi thu thập loại dữ liệu cá nhân nào?


FSI DDS có thể thu thập các loại dữ liệu cá nhân của Khách hàng, bao gồm nhưng không giới hạn:

• Thông tin định danh: họ tên, số điện thoại, email, CCCD/hộ chiếu (nếu có)

• Thông tin giao dịch: lịch sử mua dịch vụ, thanh toán, sử dụng dịch vụ

• Thông tin thiết bị & kỹ thuật: IP, thiết bị truy cập, log hệ thống

• Dữ liệu phát sinh trong quá trình sử dụng dịch vụ

• Dữ liệu do Khách hàng cung cấp trực tiếp hoặc thông qua bên thứ ba hợp pháp

Dữ liệu được thu thập:

• Khi Khách hàng đăng ký/mua dịch vụ trực tiếp với FSI DDS

• Khi Khách hàng đăng ký/mua dịch vụ tại các điểm bán hàng, đại lý, chuỗi đối tác của FSI DDS

• Khi Khách hàng sử dụng website, ứng dụng hoặc tương tác với FSI DDS

 

2. Tại sao chúng tôi thu thập dữ liệu cá nhân của quý khách hàng?

FSI DDS xử lý dữ liệu cá nhân nhằm các mục đích:

• Cung cấp, vận hành và quản lý dịch vụ

• Xác thực khách hàng, hỗ trợ kỹ thuật và chăm sóc khách hàng

• Thực hiện nghĩa vụ pháp lý, kế toán, thuế

• Phòng chống gian lận, bảo mật hệ thống

• Cải tiến sản phẩm, dịch vụ

• Thực hiện marketing (nếu có sự đồng ý hợp lệ)

 

FSI DDS cam kết:

• Chỉ xử lý dữ liệu đúng mục đích đã thông báo

• Không sử dụng vượt phạm vi đã được Khách hàng đồng ý

 

3. Khi nào chúng tôi tiến hành hoạt động marketing trực tiếp?

FSI DDS chỉ thực hiện marketing trực tiếp khi:

• Có sự đồng ý rõ ràng, riêng biệt của Khách hàng; hoặc

• Theo quy định pháp luật cho phép

Khách hàng có quyền:

• Từ chối nhận thông tin marketing bất kỳ lúc nào

• Rút lại sự đồng ý mà không ảnh hưởng đến dịch vụ chính

 

4. Khi nào chúng tôi sử dụng chế độ đưa ra quyết định tự động?

FSI DDS có thể áp dụng các công nghệ tự động (AI, thuật toán…) để:

• Phân tích hành vi sử dụng dịch vụ

• Phát hiện rủi ro, gian lận

• Cá nhân hóa trải nghiệm khách hàng

 

Trong mọi trường hợp:

• Không sử dụng để đưa ra quyết định ảnh hưởng nghiêm trọng đến quyền lợi Khách hàng mà không có kiểm soát phù hợp

• Khách hàng có thể yêu cầu xem xét lại quyết định tự động (nếu có)

 

5. Chúng tôi có thể chia sẻ dữ liệu cá nhân của quý khách hàng với đối tượng nào?

 

FSI DDS có thể chia sẻ dữ liệu với:

• Công ty liên kết, công ty trong cùng hệ sinh thái

• Đối tác cung cấp dịch vụ (IT, lưu trữ, vận hành, thanh toán…)

• Các đơn vị bán hàng/chuỗi đối tác nơi Khách hàng đăng ký dịch vụ

• Cơ quan nhà nước có thẩm quyền theo quy định pháp luật

 

Nguyên tắc:

• Chỉ chia sẻ trong phạm vi cần thiết

• Có ràng buộc bảo mật và xử lý dữ liệu với bên nhận dữ liệu

 

6. Chúng tôi chuyển dữ liệu cá nhân đến đâu?

 

Dữ liệu cá nhân có thể được lưu trữ và/hoặc xử lý:

• Tại Việt Nam; và/hoặc

• Tại hệ thống máy chủ, nền tảng điện toán đám mây trong hoặc ngoài lãnh thổ Việt Nam

 

FSI DDS cam kết:

• Tuân thủ quy định về chuyển dữ liệu ra nước ngoài

• Áp dụng biện pháp bảo vệ phù hợp trước khi chuyển dữ liệu

 

7. Chúng tôi bảo vệ dữ liệu cá nhân của quý khách hàng như thế nào?

 

FSI DDS áp dụng các biện pháp:

• Biện pháp kỹ thuật: mã hóa, phân quyền, kiểm soát truy cập

• Biện pháp tổ chức: quy trình nội bộ, đào tạo nhân sự

• Giám sát và ghi nhận log xử lý dữ liệu

 

FSI DDS thực hiện:

• Đánh giá rủi ro

• Kiểm tra, cập nhật biện pháp bảo mật thường xuyên

• Thông báo vi phạm (nếu có) theo quy định pháp luật

 

8. Chúng tôi lưu giữ dữ liệu cá nhân của quý khách hàng trong bao lâu?

 

Dữ liệu cá nhân được lưu trữ:

• Trong thời gian cần thiết để thực hiện mục đích xử lý; hoặc

• Theo thời hạn pháp luật quy định; hoặc

• Cho đến khi Khách hàng yêu cầu xóa (nếu đủ điều kiện)

 

Sau thời gian này, dữ liệu sẽ:

• Bị xóa, hủy; hoặc

• Được ẩn danh theo quy định

 

9. Quyền của chủ thể dữ liệu cá nhân

 

Khách hàng có các quyền theo quy định pháp luật, bao gồm:

• Quyền được biết, đồng ý, rút lại sự đồng ý

• Quyền truy cập, chỉnh sửa, cập nhật dữ liệu

• Quyền yêu cầu xóa dữ liệu

• Quyền hạn chế hoặc phản đối xử lý dữ liệu

• Quyền khiếu nại, yêu cầu bồi thường

 

FSI DDS sẽ xử lý yêu cầu hợp lệ trong thời hạn theo quy định pháp luật.

 

10. Cách thức thu thập và ghi nhận sự đồng ý

 

FSI DDS ghi nhận sự đồng ý của Khách hàng thông qua:

• Tick chọn/đồng ý trên website/app

• Xác nhận điện tử (OTP, email, tài khoản)

• Biểu mẫu điện tử hoặc giấy tại điểm bán hàng/đối tác

• Log hệ thống, dữ liệu giao dịch

 

Việc Khách hàng:

• Đăng ký, mua và sử dụng dịch vụ

→ được hiểu là đã đọc, hiểu và đồng ý với Chính sách này, trừ khi pháp luật yêu cầu hình thức đồng ý riêng biệt.

 

11. Thông tin liên hệ về bảo vệ dữ liệu cá nhân

 

Mọi yêu cầu liên quan đến dữ liệu cá nhân, Khách hàng có thể liên hệ:

• Bộ phận bảo vệ dữ liệu cá nhân – FSI DDS

• Email: support@fsidds.com

• Hotline: 024 730 77366