Điều khoản và điều kiện về bảo vệ và xử lý dữ liệu cá nhân
(Ban hành kèm theo Quyết định số 05A/2026/QĐ-MKTT ngày 05/01/2026 của Công ty Cổ phần Chứng khoán Rồng Việt)
ĐIỀU KHOẢN VÀ ĐIỀU KIỆN VỀ BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN này quy định về việc xử lý và bảo vệ dữ liệu cá nhân khi khách hàng, đối tác, cộng tác viên, ứng viên hoặc cá nhân khác (sau đây gọi tắt là “Người dùng”) sử dụng bất kỳ Sản phẩm, Dịch vụ, ứng dụng, tính năng, cổng thông tin nào được cung cấp, thực hiện bởi Công ty Cổ phần Chứng khoán Rồng Việt (sau đây gọi tắt là “Rồng Việt” hoặc “Công ty”). Điều khoản và Điều kiện về Bảo vệ và Xử lý Dữ liệu cá nhân này là một bộ phận không thể tách rời của các Hợp đồng mở tài khoản giao dịch chứng khoán, hợp đồng dịch vụ, thỏa thuận, điều khoản và điều kiện hoặc các văn bản khác chi phối mối quan hệ giữa Người dùng và Rồng Việt.
Người dùng cam kết đọc kỹ, cập nhật thường xuyên và đồng ý thực hiện Điều khoản và Điều kiện về Bảo vệ và Xử lý Dữ liệu cá nhân này và các bản điều chỉnh, bổ sung bởi Rồng Việt trong từng thời kỳ.
1. Phạm vi áp dụng
Điều khoản và Điều kiện về Bảo vệ và Xử lý Dữ liệu cá nhân này áp dụng đối với việc xử lý dữ liệu cá nhân của:
a. Cá nhân sử dụng bất kỳ sản phẩm, dịch vụ nào do Rồng Việt cung cấp (“Khách hàng”).
b. Cá nhân truy cập website, ứng dụng hoặc các kênh giao tiếp chính thức của Rồng Việt.
c. Ứng viên có nhu cầu ứng tuyển vào các vị trí tuyển dụng, cộng tác viên, đối tác cung cấp sản phẩm, dịch vụ cho Rồng Việt.
d. Cá nhân có dữ liệu cá nhân được Rồng Việt thu thập, xử lý trong khuôn khổ hợp đồng, thỏa thuận, các chương trình, hoạt động do Rồng Việt tổ chức hoặc theo quy định pháp luật.
(sau đây gọi chung là "Chủ thể dữ liệu").
Điều khoản và Điều kiện về Bảo vệ và Xử lý Dữ liệu cá nhân này không áp dụng đối với dữ liệu của doanh nghiệp, tổ chức và không điều chỉnh hoạt động xử lý dữ liệu của các nền tảng hoặc dịch vụ bên thứ ba không thuộc quyền kiểm soát của Rồng Việt.
2. Dữ liệu cá nhân được thu thập
Trong quá trình Người dùng truy cập và/hoặc sử dụng các sản phẩm, dịch vụ, ứng dụng, và/hoặc các tính năng trên website của Rồng Việt, bao gồm nhưng không giới hạn hệ thống giao dịch điện tử, bảng giá chứng khoán, đơn đăng ký mở tài khoản, đơn tuyển dụng, đăng ký nhận báo cáo phân tích và các phân hệ, tính năng tiếp nối khác của website, Người dùng hiểu rằng, Rồng Việt sẽ thu thập một hoặc một số dữ liệu cá nhân sau đây của Chủ thể Dữ liệu (sau đây gọi là “Dữ liệu cá nhân”), bao gồm:
2.1. Dữ liệu cá nhân cơ bản bao gồm:
a. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
b. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
c. Giới tính;
d. Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
e. Quốc tịch;
f. Hình ảnh của cá nhân;
g. Số điện thoại, số định danh cá nhân, số hộ chiếu, số mã số thuế cá nhân;
h. Tình trạng hôn nhân;
i. Thông tin về mối quan hệ gia đình (cha mẹ, vợ chồng, con cái,…);
j. Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
k. Địa chỉ thư điện tử;
l. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không thuộc trường hợp dữ liệu cá nhân nhạy cảm;
m. Kinh nghiệm đầu tư, mục tiêu đầu tư, mức độ chấp nhận rủi ro, các giao dịch, hành vi giao dịch của Khách hàng liên quan đến các sản phẩm và dịch vụ mà Rồng Việt cung cấp.
2.2. Dữ liệu cá nhân nhạy cảm:
a. Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
b. Quan điểm về chính trị, tôn giáo, tín ngưỡng;
c. Tình trạng sức khỏe;
d. Dữ liệu sinh trắc học, đặc điểm di truyền;
e. Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
f. Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân;
g. Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán chứng khoán, bảo hiểm, các tổ chức được phép khác;
h. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng; tệp dữ liệu (cookies);
i. Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.
3. Mục đích thu thập và xử lý Dữ liệu cá nhân
Phù hợp với sự đồng ý của Chủ thể dữ liệu và/hoặc trong phạm vi được pháp luật cho phép, các Dữ liệu cá nhân sẽ được Rồng Việt thu thập và xử lý vào các mục đích sau:
3.1. Đối với Khách hàng:
a. Thẩm định và đánh giá điều kiện cung cấp sản phẩm, dịch vụ; xác minh, nhận biết Khách hàng. Ở mục đích này, Dữ liệu cá nhân của Khách hàng sẽ được Rồng Việt thu thập, xử lý để thẩm định hồ sơ pháp lý, xác minh thông tin, khả năng tài chính, năng lực và điều kiện đáp ứng của Khách hàng đối với bất kỳ sản phẩm, dịch vụ nào do Rồng Việt đề xuất/cung cấp; nhận biết, xác thực danh tính Khách hàng trước và trong khi cung cấp dịch vụ nhằm đảm bảo tuân thủ quy định của pháp luật.
b. Cung cấp các sản phẩm, dịch vụ và các tính năng khác cho Khách hàng, thực hiện quyền và nghĩa vụ của Rồng Việt theo các văn bản, thỏa thuận với Khách hàng. Ở mục đích này, Dữ liệu cá nhân của Khách hàng là tối cần thiết để Rồng Việt cung cấp sản phẩm, dịch vụ cho Khách hàng bao gồm nhưng không giới hạn bởi việc mở tài khoản giao dịch chứng khoán; thực hiện hoặc cung cấp dữ liệu cá nhân cho các bên cung cấp dịch vụ/đối tác của Rồng Việt để thực hiện các giao dịch, lệnh, chỉ thị, yêu cầu của Khách hàng; cung cấp tư vấn đầu tư, khuyến nghị đầu tư; đồng thời thực hiện quyền thu các khoản phí, lệ phí, thu hồi công nợ; xử lý các thủ tục khiếu kiện, khiếu nại, tranh chấp phát sinh.
c. Liên hệ với Khách hàng nhằm trao đổi, cung cấp thông tin, tài liệu cần thiết: bao gồm nhưng không giới hạn việc cung cấp các văn bản hoặc các tài liệu khác có liên quan đến hợp đồng, thỏa thuận giữa Rồng Việt và Khách hàng; các chính sách, quy định, biểu phí và các thông tin khác liên quan đến sản phẩm, dịch vụ; thông tin về giao dịch, tài khoản, tài sản của Khách hàng do Rồng Việt quản lý; quyền và nghĩa vụ của các bên theo quy định pháp luật và các thỏa thuận khác có liên quan.
d. Thực hiện trách nhiệm của Rồng Việt theo quy định pháp luật và theo yêu cầu của cơ quan Nhà nước có thẩm quyền. Ở mục đích này, Rồng Việt bắt buộc phải thu thập, xử lý Dữ liệu cá nhân của Khách hàng nhằm tuân thủ quy định, chính sách nội bộ của Rồng Việt và quy định của pháp luật có liên quan, bao gồm nhưng không giới hạn bởi lập các báo cáo, cung cấp thông tin theo yêu cầu của cơ quan Nhà nước có thẩm quyền; thực hiện các biện pháp bảo đảm an toàn hệ thống của Rồng Việt; phòng, chống rửa tiền; phòng ngừa rủi ro, gian lận, vi phạm pháp luật; bảo vệ lợi ích công cộng, quyền và lợi ích hợp pháp của các bên liên quan theo quy định pháp luật.
e. Chăm sóc khách hàng, quảng bá, truyền thông, nâng cao chất lượng dịch vụ, bao gồm nhưng không giới hạn bởi việc ghi nhận, xử lý các phản hồi, khiếu nại nhằm cải thiện, nâng cao chất lượng sản phẩm, dịch vụ của Rồng Việt; đăng ký nhận các thông báo, quảng cáo về sản phẩm, dịch vụ, báo cáo phân tích, khuyến nghị đầu tư, chương trình khuyến mại, ưu đãi, khảo sát, tin tức, sự kiện của Rồng Việt và công ty con qua email, điện thoại, tin nhắn SMS và các phương tiện, ứng dụng liên lạc, truyền thông khác trong phạm vi pháp luật cho phép và trên cơ sở các căn cứ pháp lý phù hợp.
f. Nghiên cứu, phân tích nhằm nâng tầm chất lượng dịch vụ và trải nghiệm của Khách hàng. Ở mục đích này, Rồng Việt thu thập và xử lý Dữ liệu cá nhân để thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu, hành vi liên quan đến bất kỳ sản phẩm, dịch vụ nào do Rồng Việt cung cấp nhằm phục vụ hoạt động cá nhân hóa quảng cáo phù hợp với Người dùng để tiếp thị, quảng cáo các sản phẩm, dịch vụ của Rồng Việt và công ty con; nhằm quản lý, cải tiến và phát triển sản phẩm, dịch vụ, tính năng (bao gồm trường hợp được thực hiện bởi Công ty hay bên thứ ba hợp tác với Công ty theo quy định pháp luật) mà có thể liên quan đến Người dùng.
3.2. Đối với ứng viên, cộng tác viên, đối tác:
a. Xác minh, đánh giá sự phù hợp của ứng viên, cộng tác viên, đối tác phục vụ quá trình tuyển dụng, ký kết hợp đồng. Ở mục đích này, Rồng Việt sẽ thu thập và xử lý Dữ liệu cá nhân nhằm rà soát điều kiện ứng viên, cộng tác viên; đánh giá hồ sơ, tài liệu, chứng từ với mục đích thẩm định, đánh giá tư cách ứng viên, cộng tác viên, đối tác; đăng ký hồ sơ ứng viên, cộng tác viên và phục vụ quá trình tuyển dụng, ký kết hợp đồng;
b. Ký kết và thực hiện hợp đồng lao động, thỏa thuận việc làm, dịch vụ với ứng viên, cộng tác viên, đối tác, bao gồm nhưng không giới hạn bởi việc xác lập, giao kết hợp đồng; quản lý hồ sơ nhân sự; thanh toán lương, thù lao hợp tác, phí dịch vụ; đóng bảo hiểm xã hội; thực hiện các thủ tục theo quy định của pháp luật với các cơ quan chức năng, cơ quan có thẩm quyền như cơ quan lao động, bảo hiểm, thuế, Ủy ban Chứng khoán Nhà nước,…
c. Đào tạo, kiểm tra, đánh giá chất lượng công việc và việc tuân thủ các nghĩa vụ tại hợp đồng, thỏa thuận, cam kết với Rồng Việt;
d. Thực hiện các mục đích khác liên quan đến việc phát triển, quản trị nguồn nhân lực.
4. Cách thức xử lý Dữ liệu cá nhân
Rồng Việt thu thập Dữ liệu cá nhân của Khách hàng thông qua một hoặc một số cách thức chủ yếu như sau:
a. Từ Người dùng: thu thập dữ liệu thông qua tiếp xúc, trao đổi, liên hệ, thực hiện mở tài khoản giao dịch chứng khoán, đăng ký sử dụng các sản phẩm, dịch vụ, hoặc thông qua các hình thức khác như email, cuộc gọi, tin nhắn, các bài khảo sát ý kiến và/hoặc bất kỳ cách thức liên lạc nào khác giữa Rồng Việt, nhân viên của Rồng Việt với Người dùng và được Người dùng cung cấp thông tin.
b. Thông qua website hoặc ứng dụng di dộng của Rồng Việt: khi Người dùng truy cập Website hay sử dụng bất kỳ tính năng, phân hệ nhánh nào của Website của Rồng Việt và/hoặc khi Khách hàng tải xuống hoặc sử dụng ứng dụng dành cho thiết bị di động của Rồng Việt.
c. Bằng hình thức thu thập dữ liệu tự động: Rồng Việt có thể thu thập Dữ liệu cá nhân của Người dùng và các bên liên quan được ghi tự động từ kết nối của Người dùng đến Rồng Việt như cookie, plug-in, hoặc bất kỳ công nghệ nào có khả năng theo dõi, thu nhận Dữ liệu cá nhân một cách tự động trên các thiết bị hoặc trang thông tin điện tử đó.
d. Từ Cơ quan nhà nước có thẩm quyền: Rồng Việt có thể thu thập Dữ liệu cá nhân từ các cơ quan quản lý như Ủy ban chứng khoán Nhà nước, Trung tâm lưu ký chứng khoán Việt Nam/Tổng công ty lưu ký và bù trừ chứng khoán Việt Nam, các Sở giao dịch chứng khoán hoặc các cơ quan có thẩm quyền khác tại Việt Nam.
e. Từ các bên thứ ba như ngân hàng, tổ chức tín dụng, đối tác cung cấp dịch vụ định danh và xác thực điện tử, bên cung cấp dịch vụ khác có liên quan trong phạm vi được Khách hàng đồng ý hoặc pháp luật cho phép.
f. Từ những nguồn khác mà Người dùng đồng ý việc chia sẻ/cung cấp Dữ liệu cá nhân, hoặc những nguồn mà việc thu thập được pháp luật yêu cầu hoặc cho phép.
5. Thời gian bắt đầu và kết thúc xử lý Dữ liệu cá nhân của Chủ thể dữ liệu
5.1. Sau khi nhận được sự đồng ý của Chủ thể dữ liệu trong quá trình đề xuất, đăng ký và thiết lập các thỏa thuận, các điều khoản và điều kiện chi phối mối quan hệ giữa Người dùng và Rồng Việt và các nội dung Điều khoản và Điều kiện Bảo vệ và Xử lý Dữ liệu cá nhân này, Rồng Việt sẽ bắt đầu thu thập và xử lý Dữ liệu cá nhân của Chủ thể dữ liệu trong phạm vi được Người dùng đồng ý, trừ trường hợp không cần phải có sự đồng ý của Chủ thể dữ liệu quy định tại Mục 7 dưới đây. Người dùng hiểu rằng, sự đồng ý của Người dùng được áp dụng đối với tất cả các hoạt động trong quy trình xử lý Dữ liệu cá nhân và việc xử lý Dữ liệu cá nhân của Người dùng sau đó sẽ tiếp tục được thực hiện mà không cần phải thông báo lại hay thu thập thêm bất kỳ sự đồng ý nào khác của Người dùng.
5.2. Tùy thuộc vào mục đích xử lý Dữ liệu cá nhân và loại dữ liệu được xử lý, Rồng Việt được quyền quyết định về thời gian tối đa lưu trữ Dữ liệu cá nhân của Chủ thể dữ liệu nhưng vẫn đảm bảo tuân thủ về thời gian lưu trữ theo luật định. Trong trường hợp Người dùng chấm dứt sử dụng dịch vụ, sản phẩm hoặc các tính năng, hệ thống công nghệ thông tin của Rồng Việt hoặc trường hợp ứng viên, cộng tác viên, đối tác không được tuyển dụng/giao kết hợp đồng hợp tác, hợp đồng dịch vụ thì Người dùng thừa nhận và đồng ý cho Rồng Việt được lưu trữ và tiếp tục xử lý, sử dụng Dữ liệu cá nhân trong phạm vi pháp luật cho phép và quy định tại Điều khoản và Điều kiện về Bảo vệ và Xử lý Dữ liệu cá nhân này cho đến khi:
a. Hết thời hạn bắt buộc lưu trữ theo quy định pháp luật và Chủ thể dữ liệu rút lại sự đồng ý cho Rồng Việt xử lý Dữ liệu cá nhân hoặc yêu cầu xóa/hủy toàn bộ Dữ liệu cá nhân bằng văn bản;
b. Phải chấm dứt xử lý dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền;
c. Thực hiện theo thỏa thuận khác giữa Người dùng/Chủ thể dữ liệu với Rồng Việt và các bên có liên quan;
d. Thời điểm khác theo quy định của pháp luật.
5.3. Trường hợp Chủ thể dữ liệu yêu cầu rút lại sự đồng ý cho Rồng Việt xử lý Dữ liệu cá nhân của người đó hoặc yêu cầu xóa/hủy dữ liệu, Rồng Việt sẽ dừng xử lý Dữ liệu cá nhân của Chủ thể dữ liệu. Tuy nhiên, Người dùng hiểu rằng, việc được tiếp cận, xử lý Dữ liệu cá nhân là tối quan trọng để Rồng Việt cung cấp các tính năng, sản phẩm, dịch vụ, thực hiện đầy đủ và đúng hạn nghĩa vụ theo thỏa thuận trong Hợp đồng, thỏa thuận và/hoặc thực hiện các trách nhiệm pháp lý theo quy định của pháp luật. Do đó, việc Người dùng không đồng ý cho Rồng Việt được thu thập, xử lý Dữ liệu cá nhân hoặc đã đồng ý nhưng tại một thời điểm bất kỳ rút lại sự đồng ý cho các nhóm mục đích được liệt kê dưới đây sẽ dẫn đến việc Rồng Việt, tùy thuộc vào đánh giá chủ quan của mình, không cung cấp hoặc từ chối duy trì một phần hoặc toàn bộ các sản phẩm, dịch vụ, tính năng cho Người dùng cũng như không thể xử lý, thực hiện đầy đủ và đúng hạn các yêu cầu của Người dùng: (i) Đối với Khách hàng: các nhóm mục đích nêu tại điểm a, b, c, và d khoản 3.1 Mục 3 của Điều khoản và Điều kiện về Bảo vệ và Xử lý Dữ liệu cá nhân này; hoặc (ii) Đối với ứng viên, cộng tác viên, đối tác: các nhóm mục đích nêu tại điểm a, b và c khoản 3.2 Mục 3 của Điều khoản và Điều kiện về Bảo vệ và Xử lý Dữ liệu cá nhân này. Do đó, Rồng Việt có thể xem xét không tiếp tục cung cấp dịch vụ, sản phẩm, tính năng mà bị ảnh hưởng bởi hành động rút lại sự đồng ý hoặc yêu cầu xóa/hủy dữ liệu cá nhân của Người dùng. Người dùng hiểu rằng các hành động này của Người dùng được xem như hành vi từ chối sử dụng hoặc đơn phương chấm dứt sử dụng dịch vụ, sản phẩm, tính năng mà Rồng Việt đang cung cấp cho Người dùng và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo các hợp đồng/thỏa thuận cung cấp dịch vụ được ký kết bởi Rồng Việt và Người dùng. Do vậy, Người dùng cam kết tự chịu trách nhiệm đối với các rủi ro, thiệt hại hoặc các hệ quả pháp lý có thể xảy ra và tuân theo những biện pháp xử lý mà Rồng Việt có quyền áp dụng đối với vi phạm của Người dùng quy định trong các hợp đồng/thỏa thuận đó và/hoặc theo quy định của pháp luật.
Các yêu cầu xóa dữ liệu, rút lại sự đồng ý, yêu cầu hạn chế xử lý hoặc phản đối xử lý dữ liệu sẽ không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu cá nhân trước đó của Rồng Việt.
6. Bên có quyền truy cập Dữ liệu cá nhân của Người dùng
Rồng Việt cam kết không bán, trao đổi, cho thuê Dữ liệu cá nhân của Người dùng mà không có sự chấp thuận của Người dùng theo pháp luật hiện hành. Tuy nhiên, để thực hiện các mục đích được nêu tại Mục 3 Điều khoản và điều kiện về Bảo vệ và Xử lý Dữ liệu cá nhân này, Người dùng đồng ý Rồng Việt có thể tiết lộ, chuyển giao Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân cho một hoặc các bên dưới đây:
6.1. Nội bộ công ty: bao gồm trụ sở, chi nhánh, phòng giao dịch, văn phòng đại diện, bộ phận, phòng ban, nhân sự và các công ty con của Rồng Việt.
6.2. Các cơ quan Chính phủ và cơ quan thực thi pháp luật: khi được yêu cầu hoặc theo quy định của pháp luật, quy tắc, quy định hay quy trình pháp lý, bao gồm nhưng không giới hạn, báo cáo cho các cơ quan Chính phủ hoặc thực thi bất kỳ nghĩa vụ nào của Rồng Việt, chẳng hạn như cung cấp thông tin theo yêu cầu của tòa án hoặc cơ quan có thẩm quyền hoặc với các tổ chức khác như Ủy ban Chứng khoán Nhà nước, các Sở Giao dịch Chứng khoán và Trung tâm Lưu ký Chứng khoán Việt Nam.
6.3. Các bên thứ ba khác: Người dùng thừa nhận rằng Rồng Việt có thể sẽ tiết lộ, chuyển giao Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân mà không cần sự chấp thuận thêm từ Người dùng, cho bên thứ ba bất kể là có liên kết hoặc không có liên kết với Rồng Việt nếu việc tiết lộ, chuyển giao là cần thiết để thực hiện mục đích xử lý dữ liệu cá nhân. Tuy nhiên, Rồng Việt cam kết sẽ có những biên pháp cần thiết và hợp lý nhằm nhắc nhở, yêu cầu bên thứ ba tiếp cận, xử lý Dữ liệu cá nhân của Chủ thể dữ liệu sẽ bảo mật Dữ liệu cá nhân của Người dùng.
7. Quyền và nghĩa vụ của Chủ thể dữ liệu/Người dùng
7.1. Quyền của Chủ thể dữ liệu
- Được biết về hoạt động xử lý dữ liệu cá nhân.
- Được đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân, trừ trường hợp: (i) trường hợp khẩn cấp, cần xử lý ngay dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của Khách hàng hoặc người khác; (ii) việc công khai dữ liệu cá nhân theo quy định của luật; (iii) việc xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật theo quy định của luật; (iv) để thực hiện nghĩa vụ theo hợp đồng của Khách hàng với cơ quan, tổ chức, cá nhân có liên quan theo quy định của luật; (v) phục vụ hoạt động của cơ quan nhà nước đã được quy định theo luật và (vi) Chủ thể dữ liệu/Người dùng không chấp nhận đối với hậu quả, thiệt hại xảy ra theo quy định tại Mục 5.3 Điều khoản và Điều kiện về Bảo vệ và Xử lý Dữ liệu cá nhân này hoặc quy định pháp luật không cho phép thực hiện yêu cầu của Chủ thể dữ liệu.
- Được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
- Được xóa hoặc yêu cầu xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân bằng một văn bản/email gửi đến Rồng Việt, trừ trường hợp luật có quy định khác.
- Được yêu cầu Rồng Việt cung cấp cho bản thân dữ liệu cá nhân của mình bằng văn bản được gửi đến trụ sở chính của Rồng Việt, trừ trường hợp luật có quy định khác. Văn bản yêu cầu cung cấp dữ liệu cá nhân phải được thể hiện bằng tiếng Việt gồm các nội dung chính sau đây: (i) Họ, tên; nơi cư trú, địa chỉ; số chứng minh nhân dân, thể căn cước công dân hoặc số hộ chiếu của người yêu cầu; số fax, điện thoại, địa chỉ thư điện tử (nếu có); (ii) Dữ liệu cá nhân được yêu cầu cung cấp, trong đó chỉ rõ tên văn bản, hồ sơ, tài liệu; (iii) Hình thức cung cấp dữ liệu cá nhân; và (iv) Lý do, mục đích yêu cầu cung cấp dữ liệu cá nhân. Sau khi tiếp nhận yêu cầu hợp lệ của Khách hàng, Rồng Việt sẽ thông báo thời gian, cách thức, chi phí thực tế để cung cấp dữ liệu cá nhân theo yêu cầu của Khách hàng.
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật; Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
- Các quyền khác theo quy định của pháp luật.
7.2. Nghĩa vụ của Chủ thể dữ liệu và Người dùng
- Tự bảo vệ dữ liệu cá nhân của mình và yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình.
- Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
- Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý dữ liệu cá nhân. Trong trường hợp có sự thay đổi, điều chỉnh Dữ liệu cá nhân, Người dùng có trách nhiệm thông báo ngay cho Rồng Việt để cập nhật kịp thời những thay đổi, điều chỉnh đó. Người dùng sẽ chịu trách nhiệm toàn bộ đối với tính chính xác và đầy đủ của Dữ liệu cá nhân do mình cung cấp; đồng thời, sẽ miễn trừ cho Rồng Việt khỏi mọi thiệt hại, rủi ro phát sinh cho Người dùng và các bên liên quan (nếu có) phát sinh từ việc cung cấp thông thiếu chính xác, không đầy đủ, không cập nhật kịp thời của Người dùng.
- Trường hợp Người dùng cung cấp Dữ liệu cá nhân của một Chủ thể dữ liệu khác (bao gồm nhưng không giới hạn bởi: thông tin của người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con cái và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, người tham chiếu, người đại diện, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác của Khách hàng) cho Rồng Việt, Người dùng cam kết và chịu trách nhiệm rằng tại thời điểm tiết lộ dữ liệu cá nhân, hoặc thời điểm đồng ý cho phép Rồng Việt thu thập, xử lý Dữ liệu cá nhân, Người dùng đã có được sự đồng ý hợp pháp của bên thứ ba đó cho việc Rồng Việt xử lý và thông tin cho các mục đích được nêu tại Mục 3 Điều khoản và Điều kiện về Bảo vệ và Xử lý Dữ liệu cá nhân; cung cấp cho Chủ thể dữ liệu và đạt được sự chấp nhận toàn bộ nội dung của Điều khoản và Điều kiện về Bảo vệ và Xử lý Dữ liệu cá nhân này của Chủ thể dữ liệu.
- Vì lý do bảo mật Dữ liệu cá nhân của Người dùng, Rồng Việt có quyền xác minh và Người dùng có nghĩa vụ cung cấp thông tin, tài liệu chứng minh, và xác thực danh tính mình là chủ thể của Dữ liệu cá nhân hoặc người được chủ thể của Dữ liệu cá nhân ủy quyền khi thực hiện gửi các yêu cầu đến Rồng Việt, bao gồm nhưng không giới hạn bởi yêu cầu rút lại sự đồng ý, chỉnh sửa dữ liệu, xóa/hủy dữ liệu, cung cấp dữ liệu cá nhân cho bản thân.
- Các nghĩa vụ khác theo quy định của pháp luật.
8. Cảnh báo rủi ro và loại trừ trách nhiệm
8.1. Rồng Việt luôn nỗ lực tối đa và áp dụng thực hiện tất cả các biện pháp mà Rồng Việt cho là cần thiết trong khả năng hợp lý để bảo mật Dữ liệu cá nhân của Chủ thể dữ liệu. Dù vậy, Người dùng thừa nhận rằng việc chia sẻ dữ liệu cá nhân trên môi trường điện tử sẽ tiềm ẩn một số rủi ro vượt ngoài khả năng bảo vệ của các biện pháp mà Rồng Việt áp dụng, có thể kể đến như sau:
a. Việc sử dụng và vận hành hệ thống thông tin điện tử trên nền tảng mạng Internet trên thực tế có thể không thật sự an toàn tuyệt đối, cùng với bản chất mở của mạng Internet có thể dẫn đến khả năng rò rỉ dữ liệu chứa đựng Dữ liệu cá nhân của Chủ thể dữ liệu.
b. Dữ liệu cá nhân của Chủ thể dữ liệu có thể bị lộ hoặc bị đánh cắp do việc truy cập trái phép bởi bên thứ ba không có quyền.
c. Dữ liệu cá nhân của Chủ thể dữ liệu khi được trao đổi giữa Rồng Việt và Người dùng có thể sẽ không đảm bảo tính an toàn và toàn vẹn tuyệt đối trong suốt quá trình truyền dữ liệu qua mạng Internet.
8.2. Người dùng/Chủ thể dữ liệu thừa nhận và chấp nhận rủi ro có thể phát sinh liên quan đến Dữ liệu cá nhân của Chủ thể dữ liệu trong các trường hợp vượt ngoài tầm kiểm soát hợp lý của Rồng Việt. Nhằm hạn chế tối đa rủi ro có thể phát sinh trong các trường hợp nêu trên, đặc biệt là nhằm mục đích tránh việc truy cập và sử dụng trái phép Dữ liệu cá nhân của Chủ thể dữ liệu bởi những người không có thẩm quyền, hệ thống thông tin Rồng Việt sử dụng để lưu trữ, bảo mật Dữ liệu cá nhân của Chủ thể dữ liệu sẽ được bảo vệ bởi cấu trúc mạng an toàn theo nhận định hợp lý của Rồng Việt tại từng thời điểm phù hợp với quy định của pháp luật.
8.3. Để hỗ trợ Rồng Việt bảo đảm quyền lợi tốt nhất cho Chủ thể dữ liệu/Người dùng, Chủ thể dữ liệu/Người dùng cam kết sẽ áp dụng các biện pháp bảo mật và an ninh thông tin trên các phương tiện truy cập của chính Chủ thể dữ liệu, đồng thời bảo mật tuyệt đối các Dữ liệu cá nhân của Chủ thể dữ liệu sử dụng trên hệ thống thông tin điện tử và/hoặc các kênh dịch vụ khác của Rồng Việt.
8.4. Trong trường hợp có căn cứ xác đáng hoặc nghi ngờ Dữ liệu cá nhân của Chủ thể dữ liệu bị mất cắp hoặc bị lộ, Chủ thể dữ liệu/Người dùng phải ngay lập tức thông báo cho Rồng Việt để có biên pháp ngăn chặn. Trong thời gian sớm nhất có thể kể từ khi nhận được yêu cầu đó, Rồng Việt sẽ tiến hành các biên pháp cần thiết và hợp lý nhằm ngăn chặn hậu quả cho Chủ thể dữ liệu. Việc Chủ thể dữ liệu/Người dùng không thông báo hoặc chậm thông báo cho Rồng Việt về việc thông tin bị mất hoặc nghi ngờ bị mất sẽ là căn cứ hợp lý loại bỏ/miễn trừ trách nhiệm của Rồng Việt đối với bất kỳ thiệt hại, tổn thất nào đối với Dữ liệu cá nhân của Chủ thể dữ liệu.
8.5. Đối với các thông tin mà Người dùng cung cấp cho các bên thứ ba thông qua trang điện tử (website), phần mềm, ứng dụng hoặc bất kỳ nền tảng nào khác của bên thứ ba mà ở đó hiển thị quảng cáo hoặc thông tin liên kết của Rồng Việt, không phụ thuộc vào việc có hay không bất kỳ thỏa thuận hoặc liên kết nào giữa Rồng Việt và các bên thứ ba này, thì Người dùng hiểu và thừa nhận rằng Điều khoản và Điều kiện Bảo vệ và Xử lý Dữ liệu cá nhân này không áp dụng đối với Dữ liệu cá nhân của Người dùng cung cấp cho bên thứ ba trong trường hợp nêu trên, cũng như Rồng Việt sẽ không có bất kỳ nghĩa vụ, trách nhiệm nào liên quan đến việc truy cập, trao đổi, cung cấp thông tin giữa Người dùng với các bên thứ ba đó.
9. Liên hệ, xử lý phản ánh, khiếu nại và bảo đảm quyền lợi của Chủ thể dữ liệu
Nếu Người dùng/Chủ thể dữ liệu có thắc mắc liên quan đến việc xử lý dữ liệu cá nhân, Người dùng/Chủ thể dữ liệu có thể liên hệ với Rồng Việt thông qua các kênh chăm sóc khách hàng được công bố tại từng thời điểm, bao gồm nhưng không giới hạn số hotline: +84 28 62992020 hoặc địa chỉ email: cskh@vdsc.com.vn, hoặc gửi yêu cầu, khiếu nại bằng văn bản về địa chỉ trụ sở chính hoặc địa chỉ các chi nhánh công bố tại mục Mạng lưới hoạt động trên Website của Rồng Việt.
Khi tiếp nhận yêu cầu, phản ánh, thông tin khiếu nại, Rồng Việt có trách nhiệm xác minh thông tin người yêu cầu, hướng dẫn hoàn tất các hồ sơ, thủ tục và thực hiện các yêu cầu trong thời gian phù hợp với quy định của pháp luật. Người dùng hiểu rằng thời gian xử lý yêu cầu của Người dùng có thể kéo dài hơn dự kiến nếu Người dùng không thực hiện đúng trình tự, thủ tục quy định trong đây và theo hướng dẫn của Rồng Việt.
Theo quy định của pháp luật, các yêu cầu thưc hiện quyền của Chủ thể dữ liệu có thể bị xem xét tạm ngưng, hoặc từ chối thực hiện trong một số trường hợp nhất định, bao gồm: (i) nội dung yêu cầu không phù hợp với quy định của pháp luật; (ii) Người yêu cầu không cung cấp đầy đủ tài liệu để xác minh danh tính Chủ thể dữ liệu, hoặc chứng minh thẩm quyền thực hiện yêu cầu của Chủ thể dữ liệu; (iii) dữ liệu cá nhân và/hoặc thông tin, tài liệu do người yêu cầu cung cấp có dấu hiệu vi phạm pháp luật; và/hoặc (iv) không được phép hoặc bị hạn chế thực hiện quyền của Chủ thể dữ liệu theo quy định của pháp luật hiện hành.
10. Sửa đổi
Rồng Việt bảo lưu quyền sửa đổi, cập nhật hoặc điều chỉnh nội dung của Điều khoản và Điều kiện về Bảo vệ và Xử lý Dữ liệu cá nhân này tùy từng thời điểm mà không cần có thêm bất kỳ sự đồng ý của Chủ thể dữ liệu/Người dùng, và đảm bảo việc sửa đổi, bổ sung phù hợp với các quy định có liên quan của pháp luật. Chủ thể dữ liệu/Người dùng có trách nhiệm thường xuyên kiểm tra lại và cập nhật bất kỳ thay đổi nào của Điều khoản và Điều kiện về Bảo vệ và Xử lý Dữ liệu cá nhân này.
Trong phạm vi được pháp luật hiện hành cho phép, việc Chủ thể dữ liệu/Người dùng tiếp tục sử dụng các dịch vụ, sản phẩm của Rồng Việt sau thời điểm các thay đổi, bổ sung có hiệu lực đồng nghĩa với việc Khách hàng đồng ý với các nội dung cập nhật của Điều khoản và Điều kiện về Bảo vệ và Xử lý Dữ liệu cá nhân.