Chính sách bảo mật và bảo vệ dữ liệu cá nhân

1. MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG

Công ty Cổ phần Đầu tư Phát triển Nụ Cười Việt (“VIETSMILE”, “Công ty”, “chúng tôi”) tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng, người sử dụng và các cá nhân có liên quan khi truy cập, đăng ký tài khoản, đặt hàng, thanh toán hoặc sử dụng các chức năng, tiện ích, chương trình và dịch vụ được cung cấp trên nền tảng thương mại điện tử VIETSMILE tại tên miền sbiz.asia (“Nền tảng”).

Chính sách này được xây dựng và thực hiện phù hợp với:

Luật Thương mại điện tử số 122/2025/QH15;
Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử;
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15;
Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;
Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15;
Luật Dữ liệu số 60/2024/QH15; và
các quy định pháp luật khác có liên quan.

Chính sách này áp dụng đối với khách truy cập website, khách hàng, người đăng ký tài khoản, người mua hàng, người tham gia chương trình point/voucher/giới thiệu khách hàng, người gửi đánh giá, phản ánh, yêu cầu, khiếu nại và các cá nhân khác có dữ liệu cá nhân được VIETSMILE xử lý trong phạm vi hoạt động của Nền tảng.

2. THÔNG TIN VỀ ĐƠN VỊ XỬ LÝ DỮ LIỆU CÁ NHÂN

Tên doanh nghiệp: CÔNG TY CỔ PHẦN ĐẦU TƯ PHÁT TRIỂN NỤ CƯỜI VIỆT

Tên thương mại: VIETSMILE

Mã số thuế: 3603450438

Địa chỉ: L2-1, L2-2, Tổ 13, KDC Phú Gia 2, Khu phố 5, Phường Trảng Dài, TP Đồng Nai

Email: contact@ncv.com.vn

Hotline/Zalo: 0855 343 536

Trong phạm vi Công ty quyết định mục đích, phương tiện và trực tiếp thực hiện việc xử lý dữ liệu cá nhân, Công ty thực hiện trách nhiệm của Bên kiểm soát và xử lý dữ liệu cá nhân theo quy định pháp luật.

3. MỤC ĐÍCH VÀ PHẠM VI THU THẬP DỮ LIỆU

VIETSMILE chỉ thu thập dữ liệu cá nhân trong phạm vi phù hợp và cần thiết cho mục đích đã được xác định, bao gồm các nhóm dữ liệu sau:

3.1. Thông tin nhận dạng và thông tin liên hệ

Có thể bao gồm:

họ và tên;
số điện thoại;
địa chỉ email;
địa chỉ nhận hàng, địa chỉ liên hệ;
tên tài khoản, thông tin đăng nhập;
thông tin nhận dạng tài khoản trên Nền tảng;
thông tin khác do khách hàng chủ động cung cấp khi đăng ký hoặc sử dụng Nền tảng.

3.2. Thông tin về tài khoản và hoạt động mua sắm

Có thể bao gồm:

thông tin tài khoản khách hàng;
sản phẩm đã xem hoặc quan tâm;
giỏ hàng;
đơn hàng;
lịch sử giao dịch;
lịch sử mua hàng;
trạng thái đơn hàng;
yêu cầu hủy đơn;
đổi trả, bảo hành, hoàn tiền;
thông tin hóa đơn;
đánh giá, nhận xét sản phẩm;
thông tin chăm sóc sau bán hàng.

3.3. Thông tin về chương trình point, voucher và giới thiệu khách hàng

Có thể bao gồm:

số dư và lịch sử phát sinh point;
lịch sử sử dụng point;
voucher, mã ưu đãi;
thông tin liên quan đến chương trình giới thiệu khách hàng;
mã hoặc đường dẫn giới thiệu;
lịch sử nhận và sử dụng quyền lợi khuyến mại;
dữ liệu cần thiết để phát hiện và xử lý hành vi gian lận trong chương trình ưu đãi.

3.4. Thông tin thanh toán

Tùy theo phương thức thanh toán mà khách hàng lựa chọn, Công ty có thể xử lý:

phương thức thanh toán;
trạng thái thanh toán;
mã giao dịch;
số tiền;
thời điểm thanh toán;
chứng từ, biên lai thanh toán do khách hàng cung cấp;
thông tin tài khoản cần thiết để thực hiện hoàn tiền.

Đối với giao dịch thẻ hoặc ví điện tử được thực hiện thông qua tổ chức cung ứng dịch vụ thanh toán hoặc dịch vụ trung gian thanh toán, dữ liệu thanh toán chuyên biệt có thể được xử lý trực tiếp bởi đơn vị cung cấp dịch vụ thanh toán.

VIETSMILE không chủ động lưu trữ đầy đủ thông tin thẻ ngân hàng của khách hàng trên hệ thống của mình, trừ trường hợp pháp luật có quy định khác và Công ty có đầy đủ cơ sở pháp lý để thực hiện.

3.5. Dữ liệu kỹ thuật và dữ liệu sử dụng Nền tảng

Có thể bao gồm:

địa chỉ IP;
loại thiết bị;
trình duyệt;
hệ điều hành;
thời gian truy cập;
nhật ký truy cập;
thông tin lỗi kỹ thuật;
dữ liệu cookie;
dữ liệu về thao tác, tương tác và hành vi sử dụng Nền tảng;
thông tin phục vụ bảo mật tài khoản, phòng chống gian lận và bảo đảm hoạt động của hệ thống.

3.6. Thông tin phát sinh trong quá trình hỗ trợ khách hàng

Bao gồm thông tin mà khách hàng chủ động cung cấp cho VIETSMILE thông qua:

hotline;
Zalo;
email;
biểu mẫu trực tuyến;
chức năng hỗ trợ trên Nền tảng;
phản ánh, yêu cầu hoặc khiếu nại.

Thông tin có thể bao gồm nội dung trao đổi, tài liệu, hình ảnh, video, chứng từ hoặc các dữ liệu khác do khách hàng tự nguyện cung cấp để Công ty xử lý yêu cầu.

VIETSMILE không yêu cầu khách hàng cung cấp dữ liệu cá nhân vượt quá phạm vi cần thiết cho mục đích xử lý, trừ trường hợp pháp luật yêu cầu.

4. NGUỒN VÀ PHƯƠNG THỨC THU THẬP

Dữ liệu cá nhân có thể được VIETSMILE thu thập:

Trực tiếp từ khách hàng khi:
- đăng ký hoặc cập nhật tài khoản;
- đặt hàng;
- thanh toán;
- đăng ký nhận hàng;
- sử dụng point hoặc voucher;
- gửi đánh giá;
- liên hệ hoặc khiếu nại;
- đăng ký nhận thông tin khuyến mại.
Tự động thông qua hệ thống kỹ thuật khi khách hàng truy cập hoặc sử dụng Nền tảng, bao gồm cookie, nhật ký hệ thống và các công nghệ tương tự.
Từ đơn vị vận chuyển, đơn vị thanh toán hoặc nhà cung cấp dịch vụ có liên quan đến giao dịch của khách hàng trong phạm vi cần thiết để thực hiện đơn hàng.
Từ cơ quan nhà nước có thẩm quyền hoặc nguồn hợp pháp khác trong trường hợp pháp luật cho phép hoặc yêu cầu.

5. MỤC ĐÍCH XỬ LÝ VÀ PHẠM VI SỬ DỤNG THÔNG TIN

Dữ liệu cá nhân được VIETSMILE xử lý cho một hoặc nhiều mục đích sau:

5.1. Cung cấp tài khoản và vận hành Nền tảng

tạo và quản lý tài khoản;
xác thực người sử dụng;
quản lý thông tin đăng nhập;
ghi nhận lịch sử hoạt động;
duy trì các chức năng của Nền tảng.

5.2. Xử lý giao dịch mua bán

tiếp nhận và xác nhận đơn hàng;
xác minh thông tin giao dịch;
xử lý thanh toán;
đóng gói và giao hàng;
thông báo trạng thái đơn hàng;
xuất hóa đơn;
xử lý hủy đơn, đổi trả, bảo hành, hoàn tiền;
thực hiện nghĩa vụ liên quan đến hợp đồng mua bán.

5.3. Vận hành chương trình point, voucher và ưu đãi

tích và sử dụng point;
quản lý voucher;
xác định điều kiện hưởng ưu đãi;
quản lý chương trình giới thiệu khách hàng;
thông báo point sắp hết hạn;
phát hiện và xử lý việc lợi dụng, gian lận chương trình.

5.4. Chăm sóc và hỗ trợ khách hàng

trả lời câu hỏi;
tiếp nhận và giải quyết yêu cầu;
xử lý phản ánh, khiếu nại;
hỗ trợ bảo hành, đổi trả;
xử lý tranh chấp;
liên hệ với khách hàng trong phạm vi cần thiết để thực hiện giao dịch.

5.5. Bảo đảm an ninh, an toàn và phòng chống gian lận

bảo vệ tài khoản;
phát hiện giao dịch bất thường;
phòng chống hành vi sử dụng bot hoặc công cụ tự động;
phòng chống giả mạo, gian lận;
ngăn chặn hành vi xâm nhập hoặc sử dụng trái phép Nền tảng;
bảo vệ quyền, tài sản và lợi ích hợp pháp của khách hàng và Công ty.

5.6. Phân tích và nâng cao chất lượng dịch vụ

Trong phạm vi pháp luật cho phép và trên cơ sở có sự đồng ý khi pháp luật yêu cầu, Công ty có thể sử dụng dữ liệu để:

thống kê hoạt động của Nền tảng;
phân tích nhu cầu của khách hàng;
cải thiện giao diện và chức năng;
nâng cao chất lượng dịch vụ;
xây dựng đề xuất sản phẩm phù hợp.

5.7. Tiếp thị và quảng cáo

Chỉ khi khách hàng đã thể hiện sự đồng ý riêng biệt theo quy định pháp luật, VIETSMILE có thể sử dụng thông tin liên hệ hoặc dữ liệu được phép xử lý để:

gửi chương trình khuyến mại;
thông báo voucher;
giới thiệu sản phẩm;
thông báo chương trình point;
gửi thông tin tiếp thị qua email, điện thoại, Zalo hoặc phương thức hợp pháp khác.

Khách hàng có quyền từ chối hoặc rút lại sự đồng ý nhận thông tin tiếp thị bất cứ lúc nào.

5.8. Thực hiện nghĩa vụ pháp lý

Bao gồm:

nghĩa vụ kế toán, thuế và hóa đơn;
phòng chống gian lận;
giải quyết tranh chấp;
thực hiện yêu cầu hợp pháp của cơ quan nhà nước;
tuân thủ pháp luật về thương mại điện tử, bảo vệ quyền lợi người tiêu dùng, dữ liệu và bảo vệ dữ liệu cá nhân.

VIETSMILE không sử dụng dữ liệu cá nhân cho mục đích không phù hợp với mục đích đã được thông báo, trừ trường hợp có sự đồng ý hợp lệ của chủ thể dữ liệu hoặc pháp luật có quy định khác.

6. SỰ ĐỒNG Ý CỦA CHỦ THỂ DỮ LIỆU

Khi pháp luật yêu cầu phải có sự đồng ý của chủ thể dữ liệu, VIETSMILE bảo đảm việc xin sự đồng ý được thực hiện theo các nguyên tắc:

Khách hàng được biết rõ:
- loại dữ liệu được xử lý;
- mục đích xử lý;
- đơn vị kiểm soát/xử lý dữ liệu;
- quyền và nghĩa vụ liên quan.
Sự đồng ý phải được thể hiện rõ ràng, cụ thể và có khả năng kiểm chứng.
Sự đồng ý được tách biệt theo từng mục đích xử lý trong trường hợp cần thiết.
VIETSMILE không mặc định lựa chọn trước sự đồng ý đối với mục đích tiếp thị, quảng cáo hoặc các mục đích không cần thiết để thực hiện giao dịch.
Việc khách hàng im lặng hoặc không phản hồi không được coi là đồng ý.
VIETSMILE lưu trữ thông tin về sự đồng ý trong phạm vi cần thiết để chứng minh việc tuân thủ pháp luật.

Trước khi mở tài khoản trên Nền tảng, người sử dụng được cung cấp cơ chế để xác nhận đã đọc và đồng ý với các điều kiện hoạt động có liên quan, bao gồm Chính sách bảo mật này.

Sự đồng ý đối với việc nhận quảng cáo, tiếp thị hoặc các mục đích xử lý không cần thiết cho việc mở tài khoản, mua hàng hoặc thực hiện hợp đồng phải được thực hiện riêng biệt.

7. TỔ CHỨC, CÁ NHÂN CÓ THỂ ĐƯỢC TIẾP CẬN DỮ LIỆU CÁ NHÂN

VIETSMILE giới hạn việc cung cấp, chuyển giao hoặc cho phép tiếp cận dữ liệu cá nhân trong phạm vi cần thiết.

Các bên có thể được tiếp cận dữ liệu bao gồm:

7.1. Bộ phận nội bộ của VIETSMILE

Nhân sự, bộ phận có chức năng liên quan đến:

quản lý tài khoản;
bán hàng;
kế toán;
giao nhận;
chăm sóc khách hàng;
công nghệ thông tin;
quản trị hệ thống;
pháp chế và kiểm soát nội bộ,

với quyền truy cập được giới hạn phù hợp với nhiệm vụ.

7.2. Đơn vị vận chuyển

Trong phạm vi cần thiết để giao, nhận hoặc hoàn trả hàng hóa, thông tin có thể được cung cấp cho các đơn vị vận chuyển hợp tác với VIETSMILE, có thể bao gồm Giao Hàng Nhanh, Giao Hàng Tiết Kiệm, J&T, Viettel Post hoặc đơn vị vận chuyển khác được Công ty lựa chọn.

Thông tin cung cấp thông thường được giới hạn ở họ tên, số điện thoại, địa chỉ nhận hàng, mã đơn, thông tin hàng hóa và dữ liệu cần thiết khác để thực hiện giao nhận.

7.3. Đơn vị cung ứng dịch vụ thanh toán

Đối với giao dịch thanh toán trực tuyến, dữ liệu cần thiết có thể được xử lý bởi ngân hàng, tổ chức cung ứng dịch vụ thanh toán hoặc tổ chức cung ứng dịch vụ trung gian thanh toán hợp pháp, bao gồm các dịch vụ được Nền tảng hỗ trợ tại từng thời điểm.

7.4. Nhà cung cấp dịch vụ công nghệ

Công ty có thể sử dụng nhà cung cấp:

dịch vụ máy chủ;
lưu trữ dữ liệu;
điện toán đám mây;
bảo mật;
gửi email hoặc thông báo;
chăm sóc khách hàng;
phân tích kỹ thuật,

trong phạm vi cần thiết để vận hành Nền tảng.

VIETSMILE áp dụng các biện pháp phù hợp để yêu cầu bên xử lý dữ liệu chỉ xử lý dữ liệu theo mục đích, phạm vi được giao và thực hiện nghĩa vụ bảo vệ dữ liệu theo pháp luật.

7.5. Cơ quan nhà nước

VIETSMILE có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi:

có yêu cầu hợp pháp;
pháp luật quy định phải cung cấp;
cần phục vụ điều tra, thanh tra, kiểm tra, giải quyết tranh chấp hoặc xử lý vi phạm.

7.6. Các bên khác

Dữ liệu chỉ được cung cấp cho tổ chức, cá nhân khác nếu:

có sự đồng ý hợp lệ của chủ thể dữ liệu;
cần thiết để thực hiện nghĩa vụ theo hợp đồng và phù hợp pháp luật;
thuộc trường hợp pháp luật cho phép xử lý không cần sự đồng ý.

VIETSMILE không mua, bán dữ liệu cá nhân trái quy định pháp luật và không bán dữ liệu khách hàng cho bên thứ ba để bên thứ ba tự do khai thác cho mục đích thương mại.

8. CHUYỂN DỮ LIỆU CÁ NHÂN XUYÊN BIÊN GIỚI

Trong trường hợp việc vận hành Nền tảng, sử dụng dịch vụ điện toán đám mây, dịch vụ công nghệ hoặc nhà cung cấp dịch vụ dẫn đến việc dữ liệu cá nhân được lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam, VIETSMILE thực hiện việc chuyển dữ liệu cá nhân xuyên biên giới theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Công ty áp dụng các biện pháp cần thiết để:

xác định phạm vi và mục đích chuyển dữ liệu;
lựa chọn bên nhận dữ liệu phù hợp;
áp dụng biện pháp bảo mật;
lập và thực hiện hồ sơ, thủ tục đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới trong trường hợp pháp luật yêu cầu;
bảo đảm quyền của chủ thể dữ liệu.

Việc chuyển dữ liệu xuyên biên giới không làm giảm các quyền của chủ thể dữ liệu theo pháp luật Việt Nam.

9. THỜI GIAN LƯU TRỮ DỮ LIỆU

VIETSMILE lưu trữ dữ liệu trong khoảng thời gian phù hợp với mục đích xử lý và nghĩa vụ pháp luật.

9.1. Dữ liệu tài khoản

Được lưu trữ trong thời gian tài khoản còn hoạt động và trong khoảng thời gian hợp lý sau khi tài khoản chấm dứt, nếu cần để:

giải quyết giao dịch chưa hoàn thành;
xử lý yêu cầu, khiếu nại;
phòng chống gian lận;
bảo vệ quyền và lợi ích hợp pháp của các bên;
thực hiện nghĩa vụ pháp lý.

9.2. Dữ liệu đơn hàng và hợp đồng

Thông tin, dữ liệu liên quan đến hợp đồng được giao kết trên Nền tảng được bảo đảm khả năng truy cập trong thời hạn ít nhất 03 năm kể từ thời điểm giao kết hợp đồng, trừ trường hợp pháp luật cho phép áp dụng thời hạn khác.

9.3. Dữ liệu kế toán, thuế, hóa đơn

Được lưu trữ theo thời hạn do pháp luật về kế toán, thuế, hóa đơn và pháp luật chuyên ngành quy định.

9.4. Dữ liệu tiếp thị

Được xử lý cho đến khi:

mục đích xử lý chấm dứt;
khách hàng rút lại sự đồng ý;
khách hàng yêu cầu ngừng nhận thông tin; hoặc
pháp luật yêu cầu ngừng xử lý.

9.5. Cookie và dữ liệu kỹ thuật

Được lưu trữ trong thời gian cần thiết tùy loại cookie, mục đích bảo mật, vận hành hoặc phân tích.

Khi mục đích xử lý chấm dứt và không còn cơ sở pháp lý để tiếp tục lưu trữ, dữ liệu được xóa, hủy hoặc khử nhận dạng theo quy định pháp luật.

10. BIỆN PHÁP BẢO MẬT THÔNG TIN VÀ DỮ LIỆU

VIETSMILE áp dụng các biện pháp quản lý và kỹ thuật phù hợp với tính chất hoạt động và mức độ rủi ro nhằm bảo vệ dữ liệu cá nhân khỏi:

truy cập trái phép;
sử dụng trái phép;
thay đổi trái phép;
sao chép trái phép;
tiết lộ;
mất;
chiếm đoạt;
phá hủy hoặc xử lý không đúng mục đích.

Các biện pháp có thể bao gồm:

sử dụng kết nối bảo mật HTTPS/TLS;
phân quyền và giới hạn quyền truy cập dữ liệu theo chức năng, nhiệm vụ;
áp dụng cơ chế xác thực và quản lý tài khoản;
kiểm soát nhật ký truy cập và hoạt động hệ thống;
sao lưu và phục hồi dữ liệu trong phạm vi phù hợp;
bảo vệ máy chủ, hệ thống, cơ sở dữ liệu và thiết bị xử lý dữ liệu;
áp dụng biện pháp mã hóa hoặc biện pháp bảo mật khác khi phù hợp;
lựa chọn và quản lý nhà cung cấp dịch vụ xử lý dữ liệu;
yêu cầu nhân sự có quyền truy cập dữ liệu tuân thủ nghĩa vụ bảo mật;
kiểm tra, đánh giá và cập nhật biện pháp bảo vệ khi cần thiết;
xây dựng quy trình phát hiện, xử lý và khắc phục sự cố liên quan đến dữ liệu cá nhân.

Mặc dù Công ty áp dụng các biện pháp hợp lý nhằm bảo vệ dữ liệu, không có hệ thống công nghệ thông tin hoặc phương thức truyền dữ liệu nào có thể loại bỏ tuyệt đối mọi rủi ro an ninh mạng. Khi phát hiện sự cố, Công ty thực hiện các biện pháp khắc phục và nghĩa vụ thông báo theo quy định pháp luật.

11. COOKIE VÀ CÔNG NGHỆ TƯƠNG TỰ

Nền tảng có thể sử dụng cookie hoặc công nghệ tương tự cho các mục đích:

duy trì phiên đăng nhập;
lưu giỏ hàng;
ghi nhớ tùy chọn;
bảo mật;
phòng chống gian lận;
thống kê hoạt động;
cải thiện trải nghiệm;
phân tích hành vi hoặc cá nhân hóa nội dung khi có cơ sở pháp lý phù hợp.

Cookie cần thiết cho việc vận hành Nền tảng có thể được sử dụng trong phạm vi cần thiết.

Đối với cookie hoặc công nghệ theo dõi phục vụ quảng cáo theo hành vi, quảng cáo cá nhân hóa hoặc mục đích khác cần sự đồng ý, VIETSMILE chỉ thực hiện sau khi có sự đồng ý hợp lệ của người sử dụng.

Người sử dụng có thể điều chỉnh lựa chọn cookie thông qua công cụ quản lý cookie trên Nền tảng hoặc cài đặt trình duyệt, tùy chức năng được cung cấp.

Việc từ chối một số cookie có thể ảnh hưởng đến các tính năng tương ứng nhưng không được dùng làm căn cứ buộc người sử dụng phải đồng ý với hoạt động xử lý dữ liệu không cần thiết để sử dụng dịch vụ cơ bản.

12. QUYỀN CỦA CHỦ THỂ DỮ LIỆU

Theo quy định pháp luật, chủ thể dữ liệu có các quyền bao gồm:

được biết về hoạt động xử lý dữ liệu cá nhân;
đồng ý hoặc không đồng ý với hoạt động xử lý dữ liệu;
rút lại sự đồng ý;
xem dữ liệu cá nhân;
chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
yêu cầu cung cấp dữ liệu;
yêu cầu xóa dữ liệu;
yêu cầu hạn chế xử lý dữ liệu;
phản đối việc xử lý dữ liệu;
khiếu nại, tố cáo, khởi kiện;
yêu cầu bồi thường thiệt hại theo quy định;
yêu cầu thực hiện các biện pháp bảo vệ dữ liệu cá nhân theo quy định pháp luật.

Việc thực hiện quyền của chủ thể dữ liệu phải phù hợp với quy định pháp luật, nghĩa vụ hợp đồng và không được xâm phạm quyền, lợi ích hợp pháp của Nhà nước, Công ty hoặc tổ chức, cá nhân khác.

13. PHƯƠNG THỨC VÀ QUY TRÌNH XEM, CHỈNH SỬA DỮ LIỆU

13.1. Tự cập nhật trên tài khoản

Đối với thông tin mà Nền tảng cho phép chỉnh sửa, khách hàng có thể:

đăng nhập tài khoản;
truy cập phần thông tin cá nhân/tài khoản;
kiểm tra;
chỉnh sửa;
lưu thông tin cập nhật.

13.2. Gửi yêu cầu cho VIETSMILE

Nếu dữ liệu không thể tự chỉnh sửa, khách hàng có thể gửi yêu cầu qua:

Email: contact@ncv.com.vn
Hotline/Zalo: 0855 343 536

Khuyến nghị tiêu đề email:

“Yêu cầu thực hiện quyền dữ liệu cá nhân – [Họ tên/Số điện thoại]”

Yêu cầu nên nêu rõ:

họ tên;
thông tin tài khoản hoặc số điện thoại/email đăng ký;
quyền muốn thực hiện;
dữ liệu cần xem/chỉnh sửa/cung cấp;
thông tin cần thiết để Công ty xác minh danh tính người yêu cầu.

VIETSMILE có quyền yêu cầu xác minh hợp lý nhằm tránh việc dữ liệu cá nhân bị cung cấp hoặc thay đổi theo yêu cầu của người không có thẩm quyền.

Đối với yêu cầu hợp lệ về xem, chỉnh sửa hoặc cung cấp dữ liệu, Công ty thực hiện phản hồi ban đầu và xử lý trong thời hạn theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

14. QUY TRÌNH RÚT LẠI SỰ ĐỒNG Ý, HẠN CHẾ HOẶC PHẢN ĐỐI XỬ LÝ

Khách hàng có thể gửi yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý dữ liệu qua:

chức năng quản lý quyền riêng tư/tài khoản, nếu Nền tảng cung cấp;
email contact@ncv.com.vn;
Hotline/Zalo 0855 343 536.

Sau khi nhận được yêu cầu hợp lệ:

VIETSMILE xác minh người yêu cầu;
xác định phạm vi dữ liệu và hoạt động xử lý có liên quan;
phản hồi ban đầu trong thời hạn pháp luật quy định;
ngừng, hạn chế hoặc điều chỉnh hoạt động xử lý trong phạm vi áp dụng;
yêu cầu bên xử lý dữ liệu hoặc bên thứ ba thực hiện tương ứng nếu cần thiết.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước thời điểm yêu cầu rút lại có hiệu lực.

Trong trường hợp dữ liệu vẫn cần được xử lý để thực hiện hợp đồng, nghĩa vụ pháp lý hoặc thuộc trường hợp pháp luật cho phép xử lý không cần sự đồng ý, VIETSMILE có thể tiếp tục xử lý trong phạm vi cần thiết và sẽ thông báo cho người yêu cầu khi phù hợp.

15. PHƯƠNG THỨC VÀ QUY TRÌNH XÓA, HỦY DỮ LIỆU

Khách hàng có thể yêu cầu xóa hoặc hủy dữ liệu bằng cách gửi yêu cầu tới:

Email: contact@ncv.com.vn
Hotline/Zalo: 0855 343 536

Quy trình xử lý:

Công ty tiếp nhận yêu cầu;
xác minh danh tính người yêu cầu;
xác định dữ liệu được yêu cầu xóa;
kiểm tra nghĩa vụ lưu trữ theo hợp đồng và pháp luật;
thực hiện xóa, hủy hoặc yêu cầu bên xử lý dữ liệu thực hiện;
thông báo kết quả cho khách hàng.

Công ty có thể chưa thực hiện hoặc không thực hiện việc xóa dữ liệu trong trường hợp dữ liệu cần được tiếp tục lưu trữ hoặc xử lý để:

thực hiện nghĩa vụ theo pháp luật;
thực hiện hợp đồng chưa hoàn thành;
giải quyết tranh chấp hoặc khiếu nại;
bảo vệ quyền, lợi ích hợp pháp của Công ty hoặc tổ chức, cá nhân khác;
thực hiện yêu cầu của cơ quan nhà nước;
thuộc trường hợp pháp luật quy định không phải xóa.

Trong trường hợp không thể thực hiện yêu cầu, Công ty thông báo lý do cho người yêu cầu theo quy định.

Việc xóa, hủy dữ liệu được thực hiện bằng biện pháp phù hợp nhằm hạn chế khả năng truy cập hoặc khôi phục dữ liệu trái phép.

16. THỜI HẠN XỬ LÝ YÊU CẦU CỦA CHỦ THỂ DỮ LIỆU

Đối với yêu cầu hợp lệ, VIETSMILE thực hiện theo thời hạn do pháp luật về bảo vệ dữ liệu cá nhân quy định tại từng thời điểm.

Theo quy định hiện hành:

yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối xử lý: phản hồi ban đầu trong 02 ngày làm việc và thực hiện trong thời hạn luật định;
yêu cầu xem, chỉnh sửa hoặc cung cấp dữ liệu: phản hồi ban đầu trong 02 ngày làm việc, thời gian xử lý thông thường không quá 10 ngày;
yêu cầu xóa dữ liệu: phản hồi ban đầu trong 02 ngày làm việc, thời gian xử lý thông thường không quá 20 ngày.

Nếu cần phối hợp với bên xử lý dữ liệu hoặc bên thứ ba hoặc yêu cầu có tính chất phức tạp, thời hạn có thể được kéo dài trong giới hạn pháp luật cho phép. VIETSMILE sẽ thông báo cho người yêu cầu về việc gia hạn và lý do gia hạn.

17. QUẢNG CÁO, EMAIL, ZALO VÀ THÔNG TIN KHUYẾN MẠI

VIETSMILE chỉ xử lý dữ liệu cá nhân để gửi quảng cáo, khuyến mại hoặc thông tin tiếp thị khi có cơ sở pháp lý phù hợp.

Trước khi khách hàng đồng ý nhận thông tin tiếp thị, Công ty cung cấp thông tin phù hợp về:

nội dung;
phương thức;
hình thức;
tần suất gửi thông tin khi cần thiết.

Khách hàng có thể ngừng nhận thông tin bằng:

chức năng “hủy đăng ký” được cung cấp;
thay đổi lựa chọn trong tài khoản;
gửi yêu cầu tới contact@ncv.com.vn;
gửi yêu cầu qua Hotline/Zalo 0855 343 536.

Việc từ chối nhận thông tin quảng cáo không ảnh hưởng đến các thông báo cần thiết liên quan đến:

tài khoản;
bảo mật;
đơn hàng;
thanh toán;
giao nhận;
đổi trả;
bảo hành;
nghĩa vụ hợp đồng khác.

18. BẢO VỆ DỮ LIỆU CỦA TRẺ EM VÀ NGƯỜI CẦN ĐẠI DIỆN

VIETSMILE thực hiện việc xử lý dữ liệu của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự và người có khó khăn trong nhận thức, làm chủ hành vi phù hợp với quy định pháp luật.

Trong trường hợp pháp luật yêu cầu phải có sự tham gia hoặc đồng ý của người đại diện theo pháp luật, Công ty chỉ xử lý dữ liệu sau khi đáp ứng điều kiện tương ứng.

Người đại diện theo pháp luật có thể thực hiện các quyền của chủ thể dữ liệu thay cho người được đại diện trong phạm vi pháp luật cho phép.

19. XỬ LÝ SỰ CỐ VÀ VI PHẠM DỮ LIỆU CÁ NHÂN

Khi phát hiện sự cố hoặc hành vi vi phạm bảo vệ dữ liệu cá nhân, VIETSMILE thực hiện các biện pháp phù hợp, bao gồm:

xác định phạm vi và nguyên nhân sự cố;
cô lập, ngăn chặn hoặc hạn chế ảnh hưởng;
bảo vệ và phục hồi dữ liệu khi có thể;
đánh giá nguy cơ và hậu quả đối với chủ thể dữ liệu;
ghi nhận và lưu hồ sơ sự cố;
thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân khi thuộc trường hợp pháp luật yêu cầu;
thông báo cho chủ thể dữ liệu bị ảnh hưởng trong trường hợp pháp luật quy định;
phối hợp với cơ quan nhà nước và các bên liên quan;
áp dụng biện pháp khắc phục và phòng ngừa tái diễn.

20. PHƯƠNG THỨC TIẾP NHẬN VÀ GIẢI QUYẾT KHIẾU NẠI, YÊU CẦU, PHẢN ÁNH VỀ BẢO MẬT

Khách hàng có thể gửi phản ánh, yêu cầu hoặc khiếu nại liên quan đến việc thu thập, sử dụng, lưu trữ, cung cấp hoặc bảo vệ dữ liệu cá nhân thông qua:

CÔNG TY CỔ PHẦN ĐẦU TƯ PHÁT TRIỂN NỤ CƯỜI VIỆT

Địa chỉ: L2-1, L2-2, Tổ 13, KDC Phú Gia 2, Khu phố 5, Phường Trảng Dài, TP Đồng Nai

Email: contact@ncv.com.vn

Hotline/Zalo: 0855 343 536

Thời gian hỗ trợ: 08:00 – 21:00, từ Thứ Hai đến Chủ Nhật.

Quy trình xử lý

Bước 1: Khách hàng gửi yêu cầu hoặc khiếu nại.

Bước 2: VIETSMILE xác nhận đã tiếp nhận và yêu cầu bổ sung thông tin nếu cần.

Bước 3: Công ty xác minh danh tính người yêu cầu và nội dung vụ việc.

Bước 4: Công ty kiểm tra dữ liệu, nhật ký hệ thống và thông tin liên quan.

Bước 5: Công ty thực hiện biện pháp xử lý hoặc khắc phục phù hợp.

Bước 6: Công ty thông báo kết quả giải quyết cho người yêu cầu.

Đối với yêu cầu thực hiện quyền của chủ thể dữ liệu, thời hạn xử lý tuân thủ pháp luật về bảo vệ dữ liệu cá nhân.

Đối với phản ánh, khiếu nại khác, VIETSMILE cố gắng phản hồi ban đầu trong vòng 48 giờ làm việc kể từ khi nhận đủ thông tin cần thiết và thông báo cho khách hàng về thời gian dự kiến giải quyết nếu vụ việc cần xác minh thêm.

Nếu các bên không thể tự giải quyết, khách hàng có quyền yêu cầu cơ quan nhà nước có thẩm quyền hoặc cơ quan giải quyết tranh chấp xử lý theo quy định pháp luật.

21. TRÁCH NHIỆM CỦA KHÁCH HÀNG TRONG VIỆC BẢO VỆ DỮ LIỆU

Khách hàng có trách nhiệm:

cung cấp thông tin chính xác và cập nhật;
bảo mật mật khẩu và thông tin đăng nhập;
không cung cấp tài khoản cho người khác sử dụng trái phép;
thông báo cho VIETSMILE khi nghi ngờ tài khoản bị truy cập trái phép;
bảo vệ dữ liệu cá nhân của người khác;
không cung cấp dữ liệu của người khác cho VIETSMILE nếu không có quyền hoặc cơ sở pháp lý phù hợp;
tuân thủ pháp luật và các điều kiện sử dụng Nền tảng.

22. THAY ĐỔI CHÍNH SÁCH

VIETSMILE có thể sửa đổi, bổ sung Chính sách này nhằm:

đáp ứng thay đổi của pháp luật;
phù hợp với thay đổi của hoạt động kinh doanh;
bổ sung chức năng mới;
tăng cường bảo vệ dữ liệu;
khắc phục rủi ro hoặc sự cố.

Phiên bản cập nhật sẽ được công khai tại vị trí dễ truy cập trên Nền tảng và ghi rõ ngày cập nhật.

Trường hợp thay đổi làm phát sinh mục đích xử lý mới hoặc thuộc trường hợp phải có sự đồng ý của chủ thể dữ liệu, VIETSMILE thực hiện việc thông báo và xin lại sự đồng ý theo quy định pháp luật trước khi xử lý.

23. HIỆU LỰC VÀ CAM KẾT

Chính sách này có hiệu lực kể từ ngày được VIETSMILE công khai trên Nền tảng và thay thế các nội dung chính sách bảo mật trước đây không còn phù hợp.

VIETSMILE cam kết:

chỉ thu thập và xử lý dữ liệu trong phạm vi, mục đích hợp pháp;
áp dụng biện pháp bảo vệ phù hợp;
tôn trọng và tạo điều kiện cho chủ thể dữ liệu thực hiện quyền của mình;
không mua, bán hoặc tiết lộ trái phép dữ liệu cá nhân;
xử lý kịp thời các phản ánh và sự cố liên quan đến dữ liệu;
tuân thủ Luật Thương mại điện tử, pháp luật về bảo vệ dữ liệu cá nhân, bảo vệ quyền lợi người tiêu dùng và các quy định pháp luật có liên quan.

CÔNG TY CỔ PHẦN ĐẦU TƯ PHÁT TRIỂN NỤ CƯỜI VIỆT – VIETSMILE

Email: contact@ncv.com.vn
Hotline/Zalo: 0855 343 536