MỤC LỤC
ĐIỀU 4. NGUYÊN TẮC BẢO MẬT DỮ LIỆU
ĐIỀU 5. SỰ ĐỒNG Ý VÀ RÚT LẠI SỰ ĐỒNG Ý CỦA CHỦ THỂ DỮ LIỆU
ĐIỀU 6. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ
ĐIỀU 7. MỤC ĐÍCH XỬ LÝ DỮ LIỆU
ĐIỀU 8. XỬ LÝ DỮ LIỆU CỦA TRẺ EM
ĐIỀU 9. CÁCH THỨC XỬ LÝ DỮ LIỆU
ĐIỀU 10. HẬU QUẢ VÀ THIỆT HẠI CÓ THỂ PHÁT SINH
ĐIỀU 11. THỜI GIAN XỬ LÝ DỮ LIỆU CÁ NHÂN
ĐIỀU 12. CÁC BÊN THAM GIA QUÁ TRÌNH XỬ LÝ DỮ LIỆU CÁ NHÂN
ĐIỀU 14. NGHĨA VỤ CỦA KHÁCH HÀNG
ĐIỀU 15. QUY ĐỊNH VỀ CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI
CHÍNH SÁCH
BẢO MẬT DỮ LIỆU CÁ NHÂN
CỦA CÔNG TY CỔ PHẦN HAI BỐN BẢY
Công Ty Cổ Phần Hai Bốn Bảy (247Express) luôn tôn trọng quyền riêng tư và cam kết bảo vệ Dữ liệu cá nhân của Khách hàng. Chính sách Bảo vệ Dữ liệu cá nhân này được xây dựng nhằm giúp Khách hàng hiểu rõ cách 247Express thu thập, sử dụng và bảo vệ Dữ liệu cá nhân trong suốt quá trình Khách hàng tìm hiểu, đăng ký và sử dụng các sản phẩm, dịch vụ của chúng tôi.
Thông qua Chính sách này, 247Express mong muốn mang đến sự minh bạch, an tâm và tin cậy cho Khách hàng, đồng thời bảo đảm Dữ liệu cá nhân luôn được xử lý an toàn, đúng mục đích và tuân thủ các quy định của pháp luật. Chính sách cũng đóng vai trò là thông báo chính thức về việc xử lý Dữ liệu cá nhân giữa 247Express và Khách hàng.
Trong từng thời điểm, Chính sách có thể được cập nhật để phù hợp với quy định pháp luật và hoạt động của 247Express. Phiên bản mới nhất sẽ luôn được công bố trên Trang thông tin điện tử chính thức của chúng tôi để Khách hàng dễ dàng theo dõi và tham khảo.
Trong Chính sách này, các từ ngữ dưới đây được hiểu như sau:
1. 247Express: Công Ty Cổ Phần Hai Bốn Bảy
2. Khách hàng/Quý khách: là (i) cá nhân và/hoặc (ii) tổ chức cung cấp dữ liệu cá nhân cho 247Express khi tìm kiếm, tiếp cận, đăng ký sử dụng, sử dụng Sản phẩm, dịch vụ của 247Express.
3. Sản phẩm, dịch vụ: là bất kỳ sản phẩm, dịch vụ nào do 247Express cung cấp và/hoặc do 247Express hợp tác với đối tác mà Khách hàng tìm kiếm, tiếp cận, đăng ký sử dụng, sử dụng.
4. Dữ liệu cá nhân: là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.
5. Hợp đồng bao gồm hợp đồng, thoả thuận, điều khoản, điều kiện hoặc các văn bản khác được giao kết, thỏa thuận giữa các bên (tùy theo ngữ cảnh để xác định các bên) theo quy định pháp luật.
6. Dữ liệu cá nhân cơ bản là dữ liệu cá nhân, bao gồm:
a) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
c) Giới tính;
d) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ, địa chỉ lấy hàng, địa chỉ giao hàng;
e) Quốc tịch;
f) Hình ảnh của cá nhân;
g) Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
h) Tình trạng hôn nhân;
i) Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
j) Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
k) Thông tin được gửi bởi hoặc liên quan đến (các) thiết bị được sử dụng để truy cập vào các sản phẩm, dịch vụ của 247Express;
l) Dữ liệu cá nhân phản ánh hoạt động của Khách hàng trên môi trường trực tuyến khi sử dụng Sản phẩm, dịch vụ của 247Express, bao gồm thông tin về cuộc gọi, tin nhắn trao đổi giữa 247Express và Khách hàng; thông tin đánh giá, khiếu nại, yêu cầu hỗ trợ; dữ liệu phát sinh khi Khách hàng truy cập và sử dụng website, ứng dụng, mạng xã hội của 247Express; cùng các dữ liệu kỹ thuật như thiết bị sử dụng, hệ điều hành, trình duyệt, địa chỉ IP, thời điểm truy cập.
m) Thông tin sử dụng và giao dịch, bao gồm chi tiết về lịch sử tìm kiếm, giao dịch, quảng cáo và nội dung hiển thị mà tương tác với 247Express qua các kênh giao dịch, cũng như các sản phẩm và dịch vụ có liên quan của Khách hàng;
n) Các thông tin khác gắn liền với danh tính của Khách hàng không thuộc phạm vi Dữ liệu cá nhân nhạy cảm theo quy định tại khoản 6 Điều này.
7. Dữ liệu cá nhân nhạy cảm: là Dữ liệu cá nhân gắn liền với quyền riêng tư của Khách hàng mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của Khách hàng, bao gồm:
a) Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
b) Quan điểm về chính trị, tôn giáo, tín ngưỡng;
c) Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
d) Tình trạng sức khỏe;
e) Dữ liệu sinh trắc học, đặc điểm di truyền mà Quý khách cung cấp cho 247Express hoặc chúng tôi có được trong quá trình Khách hàng mua, sử dụng Sản phẩm, dịch vụ (hình ảnh chân dung trên CMND/CCCD; các dấu hiệu nhận dạng để định danh khách hàng; vân tay;...);
f) Vị trí của Khách hàng được xác định qua dịch vụ định vị;
g) Danh tính điện tử của Khách hàng là công dân Việt Nam; thông tin tên đăng nhập và mật khẩu truy cập tài khoản VNelD của Khách hàng; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
h) Thông tin tài khoản, thông tin sử dụng các Sản phẩm, dịch vụ của Khách hàng bao gồm: Thông tin tài khoản của khách hàng; thông tin người gửi, người nhận bưu phẩm, bưu kiện; thông tin hàng hoá, bưu phẩm, bưu kiện, lịch sử gửi bưu phẩm, bưu kiện; thông tin doanh thu, công nợ;
i) Dữ liệu cá nhân khác được pháp luật quy định là dữ liệu cá nhân nhạy cảm.
8. Xử lý Dữ liệu cá nhân: là việc thực hiện một hoặc nhiều hoạt động liên quan đến Dữ liệu cá nhân, bao gồm nhưng không giới hạn ở việc thu thập, ghi nhận, phân tích, xác minh, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ liệu cá nhân, cũng như các hoạt động khác theo quy định của pháp luật trong từng thời điểm.
9. Bên Kiểm soát Dữ liệu cá nhân: là tổ chức, cá nhân quyết định mục đích và phương tiện Xử lý Dữ liệu cá nhân.
10. Bên Xử lý Dữ liệu cá nhân: là tổ chức, cá nhân thực hiện việc Xử lý Dữ liệu cá nhân thay mặt cho Bên Kiểm soát dữ liệu cá nhân, thông qua một hợp đồng với Bên Kiểm soát dữ liệu cá nhân.
11. Bên Kiểm soát và xử lý Dữ liệu cá nhân: là tổ chức, cá nhân đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý Dữ liệu cá nhân.
12. Kênh giao dịch của 247Express: tổng đài, kênh giao dịch điện tử (ứng dụng 247Express; trang thông tin điện tử như https://247express.vn; các trang mạng xã hội), các kênh giao dịch trực tiếp (chi nhánh, bưu cục, điểm kinh doanh,.. của 247Express và các đại lý của 247Express) hoặc các kênh giao dịch khác tùy từng thời điểm do 247Express cung cấp cho Khách hàng.
1. Chính sách này điều chỉnh việc thu thập và xử lý Dữ liệu cá nhân của 247Express. Dữ liệu cá nhân bao gồm các thông tin do 247Express nắm giữ hoặc thu thập trực tiếp hoặc gián tiếp từ Khách hàng, thông qua việc Khách hàng cung cấp; việc Khách hàng truy cập, đăng ký, cung cấp hoặc sử dụng các sản phẩm, dịch vụ qua các Kênh giao dịch của 247Express; hoặc từ các nguồn thông tin, dữ liệu của Khách hàng phù hợp với quy định của pháp luật.
2. Trường hợp Quý khách cung cấp cho 247Express các Dữ liệu cá nhân mà Quý khách là bên kiểm soát hoặc xử lý theo quy định của pháp luật, Quý khách có trách nhiệm bảo đảm rằng:
(i) Quý khách có đầy đủ quyền và thực hiện đầy đủ các nghĩa vụ theo quy định của pháp luật với tư cách là Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và Xử Lý Dữ liệu cá nhân;
(ii) Chủ thể dữ liệu đã được thông báo đầy đủ và đã đồng ý để 247Express xử lý Dữ liệu cá nhân theo quy định tại Chính sách này;
(iii) Quý khách tuân thủ đầy đủ các quy định, quy tắc và hướng dẫn liên quan đến việc Xử lý Dữ liệu cá nhân do 247Express ban hành tại Chính sách này hoặc được thông báo đến Quý khách dưới bất kỳ hình thức nào trong từng thời điểm.
Trong mọi trường hợp, 247Express không tham gia và không can thiệp vào các thỏa thuận giữa Quý khách và chủ thể dữ liệu, đồng thời được miễn trừ mọi trách nhiệm liên quan đến tranh chấp, bồi thường hoặc các trách nhiệm liên đới khác (nếu có).
ĐIỀU 4. NGUYÊN TẮC BẢO MẬT DỮ LIỆU
1. Dữ liệu cá nhân của Quý khách được bảo mật theo quy định tại Chính sách này và theo quy định của pháp luật hiện hành.
2. 247Express có trách nhiệm bảo đảm an toàn thông tin mạng theo quy định của pháp luật, đồng thời đáp ứng các yêu cầu về quốc phòng, an ninh quốc gia, bảo vệ bí mật nhà nước, giữ gìn ổn định chính trị, trật tự, an toàn xã hội và phục vụ phát triển kinh tế – xã hội.
3. Việc xử lý các sự cố an toàn thông tin mạng được thực hiện bảo đảm quyền và lợi ích hợp pháp của Quý khách theo quy định pháp luật.
4. Các biện pháp bảo đảm an toàn thông tin mạng được triển khai thường xuyên, liên tục, kịp thời và hiệu quả.
ĐIỀU 5. SỰ ĐỒNG Ý VÀ RÚT LẠI SỰ ĐỒNG Ý CỦA CHỦ THỂ DỮ LIỆU
1. Việc Khách hàng sử dụng các sản phẩm, dịch vụ hoặc đăng ký tài khoản trên các Kênh giao dịch của 247Express được hiểu là Khách hàng đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này, đồng thời cho phép 247Express thu thập và xử lý Dữ liệu cá nhân theo quy định tại Chính sách và theo quy định của pháp luật. Trường hợp Khách hàng không đồng ý với việc thu thập, xử lý Dữ liệu cá nhân theo Chính sách này, Khách hàng vui lòng không hoặc ngừng sử dụng các sản phẩm, dịch vụ và Kênh giao dịch của 247Express.
2. Trong một số trường hợp, việc Khách hàng từ chối cung cấp hoặc cung cấp không đầy đủ, không chính xác Dữ liệu cá nhân có thể bị xem là không thực hiện đúng nghĩa vụ pháp lý liên quan, dẫn đến việc 247Express không thể cung cấp hoặc không thể cung cấp đầy đủ, bảo đảm chất lượng các sản phẩm, dịch vụ theo công bố.
3. Khách hàng có quyền rút lại sự đồng ý, yêu cầu hạn chế xử lý hoặc yêu cầu xóa Dữ liệu cá nhân của mình bằng cách gửi yêu cầu bằng văn bản đến 247Express. Tuy nhiên, các yêu cầu này không áp dụng đối với các hoạt động xử lý đã được thực hiện trước thời điểm 247Express nhận được yêu cầu hợp lệ, và Dữ liệu cá nhân của Khách hàng vẫn có thể tiếp tục được lưu trữ theo quy định của pháp luật hiện hành.
ĐIỀU 6. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ
1. Dữ liệu cá nhân được xử lý gồm các dữ liệu Khách hàng cung cấp cho chúng tôi khi tìm kiếm, tiếp cận, đăng ký sử dụng, sử dụng Sản phẩm, dịch vụ và dữ liệu phát sinh trong quá trình Khách hàng sử dụng Sản phẩm, dịch vụ của chúng tôi, cụ thể như sau:
(i) Các Dữ liệu cá nhân cơ bản quy định tại khoản 6 Điều 2 của Chính sách này; và
(ii) Các Dữ liệu cá nhân nhạy cảm quy định tại khoản 7 Điều 2 của Chính sách này.
2. Dữ liệu cá nhân được xử lý phù hợp với từng loại Sản phẩm, dịch vụ tương ứng.
ĐIỀU 7. MỤC ĐÍCH XỬ LÝ DỮ LIỆU
Dữ liệu cá nhân theo Điều 6 trên đây có thể được xử lý cho các mục đích sau:
1. Cung cấp Sản phẩm, dịch vụ cho Khách hàng theo Hợp đồng bao gồm nhưng không giới hạn:
a) Quản lý nghiệp vụ, điều hành hoạt động kinh doanh; nghiên cứu, phát triển, vận hành, tối ưu và nâng cao chất lượng sản phẩm, dịch vụ; xử lý sự cố phát sinh;
b) Xác thực, lưu trữ Dữ liệu cá nhân; xác thực và thực hiện các giao dịch thanh toán, đối soát cước và đối soát với các đối tác liên quan;
c) Cung cấp, kích hoạt, xác minh sản phẩm, dịch vụ theo yêu cầu của Khách hàng thông qua Hợp đồng, Phiếu yêu cầu hoặc các Kênh giao dịch của 247Express;
d) Liên hệ, thông báo với Khách hàng; thực hiện các quyền, nghĩa vụ của Khách hàng và của 247Express theo thỏa thuận và theo quy định pháp luật;
e) Thực hiện các biện pháp bảo đảm an toàn dữ liệu, an toàn hệ thống thông tin; phòng ngừa, phát hiện và ngăn chặn các hành vi gian lận, lừa đảo, xâm nhập trái phép và các hành vi vi phạm pháp luật khác;
f) Hỗ trợ, chăm sóc Khách hàng trong quá trình sử dụng sản phẩm, dịch vụ, bao gồm tiếp nhận, xử lý phản ánh, khiếu nại; khắc phục sự cố và các hoạt động hỗ trợ cần thiết khác;
g) Sử dụng, chia sẻ hoặc chuyển giao thông tin cho bên thứ ba theo phạm vi và nội dung mà Khách hàng đã đồng ý, nhằm cung cấp sản phẩm, dịch vụ theo yêu cầu của Khách hàng.
2. Thực hiện nghĩa vụ của 247Express theo quy định pháp luật, bao gồm:
a) Công khai, cung cấp, chia sẻ hoặc chuyển giao Dữ liệu cá nhân theo quy định pháp luật để phục vụ hoạt động thanh tra, kiểm tra, kiểm toán, thống kê, báo cáo, tài chính, kế toán, thuế; quản lý rủi ro; phòng, chống rửa tiền, tài trợ khủng bố; tuân thủ cấm vận;
b) Phát hiện, ngăn chặn các hành vi vi phạm pháp luật trên không gian mạng;
c) Thực hiện các nghĩa vụ pháp lý khác theo quy định của pháp luật hiện hành.
3. Nâng cao chất lượng Sản phẩm, dịch vụ mà 247Express cung cấp cho Khách hàng:
a) Cung cấp thông tin theo yêu cầu hoặc thông tin mà 247Express cho rằng Khách hàng có thể quan tâm;
b) Cải tiến công nghệ, giao diện các Trang thông tin điện tử, ứng dụng, nền tảng giao dịch;
c) Quản lý tài khoản Khách hàng, chương trình khách hàng thân thiết;
d) Nghiên cứu thị trường, phân tích, thống kê dữ liệu và các hoạt động quản lý nội bộ phục vụ điều hành kinh doanh;
e) Phát triển, cá nhân hóa và đo lường hiệu quả các sản phẩm, dịch vụ;
f) Giới thiệu và cung cấp các chương trình ưu đãi, khuyến mại theo quy định pháp luật.
4. Tiếp thị, quảng cáo và hoạt động thương mại, theo nhu cầu của Khách hàng hoặc theo đánh giá của 247Express, phù hợp với quy định pháp luật về nội dung, hình thức, phương thức và tần suất quảng cáo.
5. Kinh doanh dịch vụ nghiên cứu thị trường, thăm dò dư luận, môi giới theo quy định pháp luật.
6. Tổ chức hoạt động giới thiệu và xúc tiến thương mại theo quy định pháp luật hiện hành.
ĐIỀU 8. XỬ LÝ DỮ LIỆU CỦA TRẺ EM
1. Trong quá trình cung cấp Sản phẩm, dịch vụ, 247Express có thể có Khách hàng là cá nhân trong độ tuổi từ đủ 7 tuổi đến dưới 16 tuổi.
2. Chúng tôi không cố tình thu thập hay xử lý bất kỳ Dữ liệu cá nhân nào của Khách hàng trẻ em mà chưa được sự đồng ý của cha, mẹ hoặc người giám hộ.
3. Cha, mẹ hoặc người giám hộ của Khách hàng trẻ em đồng ý chịu sự điều chỉnh của Chính sách này thay mặt cho người được giám hộ.
4. 247Express có thể yêu cầu cung cấp thêm thông tin của cha, mẹ hoặc người giám hộ của Khách hàng trẻ em theo Mục đích tại Điều 7 của Chính sách.
5. Quyền và nghĩa vụ của người giám hộ của Khách hàng trẻ em được thực hiện theo quy định của Pháp luật.
ĐIỀU 9. CÁCH THỨC XỬ LÝ DỮ LIỆU
1. Cách thức thu thập
Dữ liệu cá nhân được thu thập trực tiếp từ Quý khách trong các trường hợp sau:
(i) Từ các Trang thông tin điện tử của 247Express: Khi Quý khách truy cập hoặc sử dụng các tính năng, tài nguyên trên các trang thông tin điện tử của 247Express, chúng tôi có thể thu thập thông tin về thiết bị và trình duyệt của Quý khách, bao gồm nhưng không giới hạn ở loại thiết bị, hệ điều hành, trình duyệt, cài đặt trình duyệt, địa chỉ IP, ngôn ngữ và thời điểm truy cập, cùng các thông tin kỹ thuật liên quan khác;
(iii) Thông qua việc sử dụng sản phẩm, dịch vụ: Khi Quý khách tìm kiếm, tiếp cận, đăng ký sử dụng hoặc sử dụng sản phẩm, dịch vụ của 247Express thông qua các kênh như website, ứng dụng, Kênh giao dịch của 247Express hoặc các phương thức khác theo quy định pháp luật;
(iv) Thông qua hoạt động trao đổi, liên lạc với Khách hàng: Thông qua các hình thức tương tác giữa 247Express và Quý khách như gặp trực tiếp, thư tín, email, điện thoại, trực tuyến, tổng đài hoặc các hình thức khác, bao gồm cả việc tham gia khảo sát Khách hàng;
(v) Thông qua mạng xã hội: Từ các tài khoản, trang mạng xã hội của 247Express và/hoặc các nền tảng mạng xã hội do 247Express hợp tác với đối tác;
(vi) Thông qua thiết bị ghi âm, ghi hình: Từ các thiết bị ghi âm, ghi hình được lắp đặt tại cửa hàng, điểm kinh doanh hoặc địa điểm thực hiện hoạt động kinh doanh của 247Express, nơi Quý khách xuất hiện hoặc tương tác, nhằm bảo đảm an ninh, trật tự và bảo vệ quyền, lợi ích hợp pháp của Khách hàng và của 247Express theo quy định pháp luật;
(vii) Thông qua các phương tiện khác: Khi Quý khách tương tác với 247Express thông qua bất kỳ phương tiện hợp pháp nào khác.
Ngoài ra, 247Express có thể thu thập Dữ liệu cá nhân gián tiếp từ Quý khách thông qua các nguồn thông tin công khai, chính thống hoặc từ việc nhận chia sẻ dữ liệu cần thiết từ các đối tác trong quá trình hợp tác cung cấp sản phẩm, dịch vụ, với điều kiện việc chia sẻ này được Quý khách đồng ý và phù hợp với quy định pháp luật.
2. Cách thức lưu trữ
Dữ liệu cá nhân được lưu trữ tại Việt Nam trên hệ thống cơ sở dữ liệu Khách hàng của 247Express hoặc tại các địa điểm lưu trữ hợp pháp khác do 247Express, chi nhánh, đối tác hoặc nhà cung cấp dịch vụ của 247Express quản lý, bao gồm cả việc tạo bản sao lưu tại trung tâm dữ liệu ở khu vực khác nhằm bảo đảm an toàn và tính liên tục của hệ thống.
Trong quá trình Quý khách truy cập và sử dụng Trang thông tin điện tử, website, Ứng dụng hoặc mạng xã hội của 247Express, một số dữ liệu có thể được lưu trữ tạm thời thông qua cookie, clickstream hoặc các công nghệ lưu trữ tương tự để phục vụ việc vận hành và truy xuất dữ liệu của hệ thống.
3. Cách thức chuyển giao/chia sẻ dữ liệu
(a) 247Express áp dụng các biện pháp bảo mật phù hợp nhằm bảo đảm việc chuyển giao, chia sẻ Dữ liệu cá nhân của Quý khách cho các doanh nghiệp bưu chính khác, các tổ chức, cá nhân tham gia quá trình Xử lý Dữ liệu cá nhân theo Điều 12 của Chính sách này hoặc cơ quan nhà nước có thẩm quyền được thực hiện an toàn, không bị lộ, lọt dữ liệu; đồng thời yêu cầu các bên tiếp nhận thực hiện đầy đủ nghĩa vụ bảo mật theo quy định pháp luật.
(b) Dữ liệu cá nhân của Khách hàng có thể được chuyển giao, chia sẻ và xử lý:
· Tại lãnh thổ Việt Nam;
· Tại các quốc gia nơi 247Express có trụ sở;
· Tại quốc gia nơi các đối tác, nhà thầu, bên thứ ba hoặc các tổ chức, cá nhân quy định tại Điều 12 của Chính sách này đặt trụ sở hoặc cung cấp dịch vụ cho 247Express.
4. Cách thức phân tích
Việc phân tích Dữ liệu cá nhân được thực hiện theo các quy trình nội bộ của 247Express và chịu sự giám sát chặt chẽ. Trước khi tiến hành phân tích, hệ thống công nghệ thông tin phải đáp ứng đầy đủ các yêu cầu pháp luật về bảo mật dữ liệu và an toàn thông tin. Trong quá trình xử lý, Dữ liệu cá nhân được áp dụng các biện pháp ẩn danh hoặc hủy nhận dạng tại thời điểm phù hợp nhằm bảo vệ quyền riêng tư của Khách hàng.
5. Cách thức mã hóa
Dữ liệu cá nhân được mã hóa theo các tiêu chuẩn mã hóa phù hợp trong quá trình lưu trữ hoặc chuyển giao khi cần thiết, nhằm bảo đảm tính bảo mật, xác thực, toàn vẹn và ngăn ngừa việc truy cập, thay đổi trái phép
6. Cách thức xóa dữ liệu
Khi Quý khách chấm dứt sử dụng sản phẩm, dịch vụ của 247Express và có yêu cầu hợp lệ bằng văn bản, 247Express sẽ thực hiện xóa Dữ liệu cá nhân đã thu thập và xử lý, trừ các trường hợp pháp luật có quy định khác hoặc không thể xóa dữ liệu, bao gồm nhưng không giới hạn:
a) Pháp luật yêu cầu phải lưu trữ hoặc không cho phép xóa dữ liệu;
b) Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
c) Dữ liệu cá nhân đã được công khai theo quy định pháp luật;
d) Dữ liệu cá nhân được xử lý nhằm phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê theo quy định pháp luật;
e) Trường hợp khẩn cấp liên quan đến quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa, dịch bệnh nguy hiểm hoặc phòng, chống tội phạm, vi phạm pháp luật;
f) Trường hợp cần thiết để bảo vệ tính mạng, sức khỏe hoặc sự an toàn của Khách hàng hoặc cá nhân khác.
ĐIỀU 10. HẬU QUẢ VÀ THIỆT HẠI CÓ THỂ PHÁT SINH
1. 247Express áp dụng các biện pháp và công nghệ bảo mật thông tin phù hợp như tiêu chuẩn SSL, tường lửa, mã hóa và các biện pháp kỹ thuật khác nhằm bảo vệ Dữ liệu cá nhân của Quý khách khỏi việc truy cập, sử dụng hoặc chia sẻ trái phép. Tuy nhiên, do đặc thù của môi trường công nghệ thông tin, không có hệ thống nào có thể bảo đảm an toàn tuyệt đối. Theo đó, 247Express không chịu trách nhiệm trong các trường hợp rủi ro phát sinh ngoài khả năng kiểm soát hợp lý, bao gồm nhưng không giới hạn:
a) Sự cố phần cứng, phần mềm trong quá trình xử lý dữ liệu dẫn đến mất, hư hỏng dữ liệu;
b) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của chúng tôi, hệ thống bị hacker tấn công gây lộ lọt dữ liệu.
c) Các lỗ hổng bảo mật hoặc hành vi tấn công mạng, xâm nhập trái phép của bên thứ ba;
d) Trường hợp Dữ liệu cá nhân bị lộ, lọt do lỗi, sự bất cẩn, bị lừa đảo của Khách hàng hoặc do Khách hàng truy cập, cài đặt các ứng dụng, website chứa mã độc.
2. 247Express khuyến nghị Quý khách tự bảo mật thông tin đăng nhập, mật khẩu, mã OTP và không chia sẻ các thông tin này cho bất kỳ bên nào; đồng thời có trách nhiệm bảo quản thiết bị cá nhân và đăng xuất khỏi tài khoản khi không còn nhu cầu sử dụng.
3. Quý khách hiểu và chấp nhận rằng việc tự công khai hoặc tiết lộ Dữ liệu cá nhân có thể dẫn đến việc dữ liệu bị bên thứ ba thu thập và sử dụng cho các mục đích nằm ngoài sự kiểm soát của Quý khách và của 247Express.
4. Trường hợp hệ thống lưu trữ dữ liệu của 247Express bị tấn công dẫn đến mất, lộ hoặc lọt Dữ liệu cá nhân, 247Express sẽ thực hiện thông báo cho cơ quan nhà nước có thẩm quyền và cho Khách hàng theo đúng quy định của pháp luật.
5. Do đặc thù của môi trường không gian mạng, 247Express không thể bảo đảm tuyệt đối tính bảo mật đối với Dữ liệu cá nhân được truyền tải qua mạng. Khi thực hiện việc truyền tải dữ liệu, Quý khách có trách nhiệm sử dụng các hệ thống, nền tảng an toàn và bảo mật thông tin xác thực truy cập đối với từng trang thông tin điện tử, ứng dụng hoặc thiết bị.
6. Trường hợp Khách hàng thực hiện quyền xóa dữ liệu, yêu cầu xóa, rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý Dữ liệu cá nhân theo Chính sách này, Khách hàng hiểu và chấp nhận rằng 247Express có thể không cung cấp hoặc không thể cung cấp đầy đủ các sản phẩm, dịch vụ. Theo từng trường hợp cụ thể, Khách hàng có thể:
a) Không sử dụng được dịch vụ;
b) Chỉ sử dụng được một phần dịch vụ;
c) Sử dụng dịch vụ với chất lượng không như mô tả hoặc công bố;
d) Không nhận được thông tin, thông báo, cập nhật hoặc chương trình xúc tiến thương mại;
e) Không được tham gia các chương trình khuyến mại;
f) Bị hạn chế một số quyền hoặc tính năng của sản phẩm, dịch vụ;
g) Chịu các hạn chế khác theo từng trường hợp cụ thể.
ĐIỀU 11. THỜI GIAN XỬ LÝ DỮ LIỆU CÁ NHÂN
1. Dữ liệu cá nhân được xử lý kể từ thời điểm 247Express nhận được Dữ liệu cá nhân do Quý khách cung cấp và khi đã có căn cứ pháp lý hợp lệ theo quy định của pháp luật.
2. Trong phạm vi pháp luật cho phép, Dữ liệu cá nhân được xử lý cho đến khi các mục đích xử lý đã được hoàn thành.
3. Trường hợp pháp luật quy định hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền, 247Express có thể tiếp tục lưu trữ Dữ liệu cá nhân của Quý khách ngay cả khi quan hệ hợp đồng giữa Quý khách và 247Express đã chấm dứt nhằm thực hiện các nghĩa vụ pháp lý liên quan.
ĐIỀU 12. CÁC BÊN THAM GIA QUÁ TRÌNH XỬ LÝ DỮ LIỆU CÁ NHÂN
1. Tùy từng trường hợp cụ thể, 247Express có thể đóng vai trò là Bên Kiểm soát Dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý Dữ liệu cá nhân theo quy định của pháp luật.
2. Trong phạm vi pháp luật cho phép và nhằm thực hiện các mục đích xử lý quy định tại Điều 7 của Chính sách này, 247Express có thể chia sẻ Dữ liệu cá nhân của Quý khách với các tổ chức, cá nhân sau:
a) Các tổ chức, cá nhân cung cấp dịch vụ hoặc hợp tác với 247Express, bao gồm đại lý, đơn vị tư vấn, kiểm toán, luật sư, công chứng viên, đối tác kinh doanh, đối tác cung cấp giải pháp công nghệ thông tin, phần mềm, ứng dụng, dịch vụ vận hành, quản lý, xử lý sự cố, phát triển hạ tầng và các bên liên quan khác;
b) Các cá nhân, tổ chức là bên đại diện hoặc được Khách hàng ủy quyền hợp pháp để hành động thay mặt Khách hàng;
c) Các nhà cung cấp dịch vụ thanh toán và dịch vụ trung gian thanh toán trên cơ sở ủy quyền hoặc chấp thuận của Khách hàng.
Việc chia sẻ Dữ liệu cá nhân được thực hiện đúng trình tự, thủ tục và quy định của pháp luật. Các bên tiếp nhận có trách nhiệm bảo mật Dữ liệu cá nhân của Quý khách theo Chính sách này, các quy định, quy trình, tiêu chuẩn bảo vệ Dữ liệu cá nhân của 247Express và quy định pháp luật hiện hành.
3. 247Express có thể cung cấp hoặc chia sẻ Dữ liệu cá nhân của Quý khách cho cơ quan nhà nước có thẩm quyền khi cần thiết để thực hiện các mục đích xử lý Dữ liệu cá nhân theo Điều 7 của Chính sách này và theo quy định của pháp luật.
1. Quý khách có quyền được biết về việc Xử lý Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
2. Quý khách có quyền quyết định việc đồng ý đối với hoạt động Xử lý Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
3. Quý khách có quyền truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của mình theo quy định pháp luật. Đối với một số loại dữ liệu, Quý khách có thể tự chỉnh sửa theo phân quyền của 247Express tại từng thời điểm; các yêu cầu chỉnh sửa khác sẽ được 247Express thực hiện trên cơ sở yêu cầu hợp lệ của Quý khách bằng văn bản hoặc theo quy định pháp luật chuyên ngành. Trường hợp không thể thực hiện, 247Express sẽ thông báo cho Quý khách theo thỏa thuận hoặc theo quy định pháp luật.
4. Quý khách có quyền xóa hoặc yêu cầu xóa Dữ liệu cá nhân của mình theo quy định tại khoản 6 Điều 9 của Chính sách này.
5. Quý khách có quyền yêu cầu hạn chế Xử lý Dữ liệu cá nhân theo quy định pháp luật. Việc hạn chế xử lý được thực hiện sau khi 247Express nhận được yêu cầu hợp lệ và phù hợp với điều kiện kỹ thuật cho phép, trừ trường hợp pháp luật hoặc các bên có thỏa thuận khác.
6. Quý khách có quyền yêu cầu 247Express cung cấp Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác; việc cung cấp được thực hiện sau khi có yêu cầu hợp lệ của Quý khách.
7. Quý khách có quyền rút lại sự đồng ý đối với các mục đích xử lý Dữ liệu cá nhân đã chấp thuận, trừ trường hợp pháp luật có quy định khác. Khi nhận được yêu cầu, 247Express sẽ thông báo cho Quý khách về các hậu quả, rủi ro hoặc thiệt hại có thể phát sinh. Trường hợp việc rút lại sự đồng ý ảnh hưởng đến việc thực hiện hợp đồng, nghĩa vụ pháp lý của 247Express hoặc quyền, lợi ích hợp pháp của các bên liên quan, 247Express có quyền hạn chế, tạm ngừng, chấm dứt hoặc hủy bỏ một phần hoặc toàn bộ hợp đồng cung cấp sản phẩm, dịch vụ và không chịu trách nhiệm bồi thường đối với các tổn thất phát sinh trong trường hợp này.
8. Quý khách có quyền phản đối việc 247Express Xử lý Dữ liệu cá nhân của mình theo quy định pháp luật. 247Express sẽ xem xét, thực hiện yêu cầu phản đối hợp lệ của Quý khách, trừ trường hợp pháp luật có quy định khác. Trường hợp việc phản đối ảnh hưởng đến việc thực hiện hợp đồng, nghĩa vụ pháp lý của 247Express hoặc các lợi ích hợp pháp liên quan, 247Express có quyền áp dụng các biện pháp tương tự như quy định tại khoản 7 nêu trên và không chịu trách nhiệm đối với các tổn thất phát sinh.
9. Quý khách có quyền yêu cầu bồi thường thiệt hại trực tiếp và thực tế theo quy định pháp luật nếu 247Express có hành vi vi phạm nghĩa vụ bảo vệ Dữ liệu cá nhân, trừ trường hợp pháp luật hoặc các bên có thỏa thuận khác.
10. Quý khách có quyền tự bảo vệ quyền và lợi ích hợp pháp của mình theo quy định pháp luật hoặc yêu cầu cơ quan, tổ chức có thẩm quyền áp dụng các biện pháp bảo vệ quyền dân sự theo quy định của pháp luật.
11. Để thực hiện các quyền tại khoản Chính sách này, Quý khách truy cập vào Trang thông tin điện tử https://247express.vn hoặc gọi tới số đường dây nóng 19006980 hoặc gửi email theo địa chỉ info@247express.vn hoặc phương thức khác theo quy định pháp luật và quy định của 247Express tại từng thời điểm để được hướng dẫn thủ tục thực hiện. 247Express có thể xác minh các thông tin cần thiết từ Khách hàng để thực hiện các yêu cầu của Khách hàng.
ĐIỀU 14. NGHĨA VỤ CỦA KHÁCH HÀNG
1. Quý khách có nghĩa vụ tuân thủ các quy định của pháp luật và các quy định của 247Express liên quan đến việc Xử lý Dữ liệu cá nhân.
2. Quý khách có trách nhiệm cung cấp và bảo đảm quyền cung cấp hợp pháp, đầy đủ, trung thực và chính xác Dữ liệu cá nhân và các thông tin khác theo yêu cầu của 247Express trong quá trình tìm kiếm, tiếp cận, đăng ký và sử dụng sản phẩm, dịch vụ; đồng thời kịp thời thông báo khi có thay đổi. 247Express bảo mật Dữ liệu cá nhân căn cứ trên thông tin do Quý khách cung cấp; mọi rủi ro, thiệt hại phát sinh do thông tin không đầy đủ, không chính xác, không thống nhất hoặc không được cập nhật kịp thời thuộc trách nhiệm của Quý khách, bao gồm cả các thiệt hại về tài chính và chi phí phát sinh.
3. Quý khách có trách nhiệm phối hợp với 247Express, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba khi phát sinh các vấn đề ảnh hưởng đến tính bảo mật Dữ liệu cá nhân.
4. Quý khách có trách nhiệm tự bảo vệ Dữ liệu cá nhân của mình, yêu cầu các tổ chức, cá nhân có liên quan bảo vệ Dữ liệu cá nhân; chủ động áp dụng các biện pháp bảo mật trong quá trình sử dụng sản phẩm, dịch vụ của 247Express và kịp thời thông báo cho 247Express khi phát hiện sai sót, nhầm lẫn hoặc có dấu hiệu xâm phạm Dữ liệu cá nhân.
5. Quý khách tự chịu trách nhiệm đối với các thông tin, dữ liệu do mình tạo lập, cung cấp trên không gian mạng và đối với các rủi ro phát sinh từ việc Dữ liệu cá nhân bị rò rỉ, xâm phạm do lỗi của Quý khách..
6. Quý khách có trách nhiệm thường xuyên cập nhật và tuân thủ các quy định, chính sách của 247Express về bảo vệ và Xử lý Dữ liệu cá nhân được công bố qua các Kênh giao dịch của 247Express trong từng thời điểm.
7. Quý khách có trách nhiệm thực hiện các quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm liên quan.
8. Quý khách thực hiện các nghĩa vụ khác theo quy định của pháp luật.
ĐIỀU 15. QUY ĐỊNH VỀ CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI
Dữ liệu cá nhân của Quý khách có thể được chuyển ra nước ngoài, xử lý bên ngoài lãnh thổ Việt Nam cho một hoặc nhiều mục đích quy định tại Chính sách này. 247Express chỉ chuyển Dữ liệu cá nhân ra nước ngoài khi phù hợp với quy định pháp luật về bảo vệ Dữ liệu cá nhân.
1. Chính sách này có hiệu lực kể từ ngày 01/12/2025, đồng thời là Thông báo xử lý Dữ liệu cá nhân theo quy định pháp luật. Việc Khách hàng sử dụng sản phẩm, dịch vụ của 247Express được hiểu là Khách hàng đã đọc, hiểu và đồng ý toàn bộ nội dung của Chính sách này, không kèm theo bất kỳ điều kiện nào.
2. Chính sách này được ban hành nhằm điều chỉnh hoạt động Xử lý Dữ liệu cá nhân theo quy định pháp luật và có hiệu lực pháp lý độc lập, không phải là một phần và không phụ thuộc vào Hợp đồng cung cấp sản phẩm, dịch vụ giữa 247Express và Khách hàng.
3. Chính sách có thể được sửa đổi, bổ sung trong từng thời kỳ và sẽ được thông báo đến Khách hàng thông qua các Kênh giao dịch hoặc phương thức khác của 247Express trước khi áp dụng, phù hợp với quy định pháp luật. Các sửa đổi có hiệu lực kể từ thời điểm được công bố; việc Khách hàng tiếp tục đăng ký, sử dụng sản phẩm, dịch vụ được xem là sự chấp thuận đối với các sửa đổi đó, trừ trường hợp pháp luật có quy định khác.
4. Khách hàng xác nhận đã đọc, hiểu, đồng ý và cam kết tuân thủ đầy đủ các điều khoản của Chính sách này. Đối với các vấn đề chưa được quy định, việc thực hiện được áp dụng theo quy định pháp luật hiện hành, hướng dẫn của cơ quan nhà nước có thẩm quyền và/hoặc các sửa đổi, bổ sung của Chính sách trong từng thời điểm.
Công Ty Cổ Phần Hai Bốn Bảy
19006980
