Thông báo về bảo mật và riêng tư dữ liệu cá nhân

Thông báo này xác lập cách thức Kolla thu thập và xử lý dữ liệu cá nhân của các đối tượng sau đây, được gọi chung là “Người dùng”: cá nhân sử dụng hoặc tương tác với sản phẩm, website và dịch vụ của Kolla; cá nhân có liên quan tới Người dùng mà pháp luật yêu cầu phải thu thập dữ liệu theo từng quan hệ cụ thể; đồng sở hữu, tổ chức và cá nhân có quan hệ hợp tác kinh doanh với Kolla.

Chúng tôi đề nghị Người dùng đọc kỹ toàn bộ nội dung Thông báo, đồng thời theo dõi website của Kolla để nắm được những điều chỉnh mà chúng tôi có thể thực hiện theo đúng các điều khoản nêu tại đây.

Thông báo này là một bộ phận của các điều khoản và điều kiện chung, đồng thời là phụ lục gắn liền và không thể tách rời của Hợp đồng hợp tác đối với từng sản phẩm, dịch vụ hoặc chiến dịch mà Người dùng đã xác lập với Kolla.

Phạm vi dữ liệu cá nhân được Kolla, hoặc đơn vị đại diện cho Kolla, thu thập theo Thông báo này có thể khác nhau tuỳ theo thẩm quyền và quy định của Luật hiện hành. Các nhóm liệt kê dưới đây mang tính minh hoạ, không giới hạn, và có thể thay đổi tuỳ theo từng đối tượng hợp tác cũng như cách thức Người dùng tương tác với Kolla.

Dữ liệu cá nhân cơ bản: họ, chữ đệm, tên khai sinh và tên gọi khác nếu có; ngày, tháng, năm sinh; giới tính; nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán và địa chỉ liên hệ; quốc tịch; hình ảnh cá nhân, kể cả hình ảnh và thông tin thu được từ hệ thống xác thực khi ký Hợp đồng điện tử; số điện thoại, số chứng minh nhân dân, số định danh cá nhân, mã số thuế cá nhân; tình trạng hôn nhân; thông tin về quan hệ gia đình như cha, mẹ, con; thông tin về tài khoản số của cá nhân; dữ liệu phản ánh hoạt động và lịch sử hoạt động trên không gian mạng; cùng những thông tin khác gắn với Người dùng hoặc giúp nhận biết Người dùng mà không thuộc nhóm dữ liệu cá nhân nhạy cảm nêu dưới đây.

• Dữ liệu cá nhân nhạy cảm: quan điểm chính trị và quan điểm tôn giáo; tình trạng sức khoẻ cùng đời tư được ghi trong hồ sơ bệnh án, không tính thông tin về nhóm máu; thông tin về nguồn gốc chủng tộc và nguồn gốc dân tộc; thông tin về đặc điểm di truyền được thừa hưởng hoặc có được; thông tin về thuộc tính vật lý và đặc điểm sinh học riêng; thông tin về đời sống tình dục và xu hướng tình dục; dữ liệu về tội phạm và hành vi phạm tội do cơ quan thực thi pháp luật thu thập, lưu giữ; các dữ liệu cá nhân khác mà pháp luật xác định là đặc thù và đòi hỏi biện pháp bảo mật tương ứng.
• Dữ liệu phát sinh từ website và ứng dụng: dữ liệu kỹ thuật, gồm loại thiết bị, hệ điều hành, loại trình duyệt, thiết lập trình duyệt, địa chỉ IP, thiết lập ngôn ngữ, thời điểm kết nối tới website, số liệu thống kê sử dụng ứng dụng, thiết lập ứng dụng, thời điểm kết nối tới ứng dụng, dữ liệu vị trí và các thông tin liên lạc kỹ thuật khác; tên tài khoản; mật khẩu; thông tin xác thực đăng nhập; dữ liệu về hành vi sử dụng và những dữ liệu tương tự.
• Dữ liệu phục vụ tiếp thị: lĩnh vực quảng cáo mà Người dùng quan tâm; dữ liệu cookie; dữ liệu về đường dẫn truy cập; lịch sử duyệt web; phản hồi đối với hoạt động tiếp thị trực tiếp; và lựa chọn không tham gia nhận thông tin tiếp thị trực tiếp.

Kolla có thể thu thập dữ liệu cá nhân trong những trường hợp sau đây.

3.1. Thu thập trực tiếp từ Người dùng

• Qua website của Kolla: chúng tôi có thể thu thập dữ liệu cá nhân khi Người dùng truy cập bất kỳ website nào của Kolla hoặc sử dụng bất kỳ tính năng, tài nguyên nào hiện có trên website hoặc thông qua website. Khi Người dùng truy cập, Kolla ghi nhận thông tin về thiết bị và trình duyệt của Người dùng, chẳng hạn loại thiết bị, hệ điều hành, loại trình duyệt, thiết lập trình duyệt, địa chỉ IP, thiết lập ngôn ngữ, thời điểm kết nối cùng các thông tin liên lạc kỹ thuật khác; toàn bộ hoặc một phần trong số này có thể cấu thành dữ liệu cá nhân.
• Qua ứng dụng di động: chúng tôi có thể thu thập dữ liệu cá nhân khi Người dùng tải về hoặc sử dụng ứng dụng di động của Kolla. Ứng dụng có thể ghi nhận một số thông tin nhất định, bao gồm số liệu thống kê sử dụng, loại thiết bị, hệ điều hành, thiết lập ứng dụng, địa chỉ IP, thiết lập ngôn ngữ, thời điểm kết nối, dữ liệu vị trí và các thông tin liên lạc kỹ thuật khác; toàn bộ hoặc một phần trong số này có thể cấu thành dữ liệu cá nhân. Ứng dụng mà Kolla sử dụng có thể có chính sách bảo mật riêng, và Người dùng nên xem trước chính sách đó khi sử dụng ứng dụng liên quan.
• Qua việc sử dụng dịch vụ: chúng tôi có thể thu thập dữ liệu cá nhân khi Người dùng đăng ký sử dụng bất kỳ dịch vụ nào được cung cấp qua website hoặc ứng dụng, khi Người dùng đăng nhập vào website hoặc ứng dụng, khi sử dụng công cụ ký Hợp đồng điện tử với bên thứ ba, hoặc khi giao dịch trực tiếp tại văn phòng của Kolla.
• Qua trao đổi và liên lạc với Người dùng: chúng tôi có thể thu thập dữ liệu cá nhân khi Người dùng liên hệ với Kolla bằng bất kỳ hình thức nào, gồm gặp trực tiếp, gửi thư, gọi điện thoại, liên lạc trực tuyến hay liên lạc điện tử, kể cả khi Người dùng tham gia các cuộc khảo sát do Kolla thực hiện.

• Qua các phương tiện khác: chúng tôi có thể thu thập dữ liệu cá nhân khi Người dùng tương tác với Kolla thông qua bất kỳ phương tiện nào khác.

3.2. Tiếp nhận dữ liệu cá nhân từ bên thứ ba

Kolla có thể nhận dữ liệu cá nhân của Người dùng từ các bên thứ ba, chẳng hạn trong những tình huống sau:

• khi Người dùng tương tác với nội dung hoặc quảng cáo của bên thứ ba trên website hoặc trong ứng dụng, Kolla có thể nhận dữ liệu cá nhân của Người dùng từ bên thứ ba đó theo chính sách bảo mật hợp pháp mà bên thứ ba đang áp dụng;
• khi Người dùng ký hợp đồng điện tử qua website hoặc ứng dụng, Kolla có thể nhận dữ liệu cá nhân của Người dùng từ bên thứ ba, chẳng hạn nhà cung cấp dịch vụ ký hợp đồng điện tử, nhằm phục vụ việc giao kết đó;
• để thực hiện nghĩa vụ theo Luật hiện hành, Kolla có thể tiếp nhận dữ liệu cá nhân của Người dùng từ cơ quan pháp luật và cơ quan công quyền theo quy định;
• Kolla có thể tiếp nhận dữ liệu cá nhân của Người dùng từ các nguồn đã công khai, ví dụ danh bạ điện thoại, tài liệu quảng cáo, tờ rơi hoặc thông tin được công bố trên website.

Trong mọi trường hợp thu thập nêu trên, Kolla bảo đảm rằng bên thứ ba liên quan đã có sự đồng ý của Người dùng cho cả hai nội dung: một là việc bên thứ ba cung cấp dữ liệu cá nhân cho Kolla, hai là việc Kolla xử lý dữ liệu đó theo các mục đích nêu trong Thông báo này. Nếu Người dùng không đồng ý, xin vui lòng không cung cấp dữ liệu cá nhân của mình cho bên thứ ba.

Kolla hỗ trợ Người dùng tiếp cận và chỉnh sửa dữ liệu cá nhân của mình mà chúng tôi đang nắm giữ.

Khi Người dùng muốn xem dữ liệu cá nhân mà chúng tôi đang lưu, hoặc khi Người dùng cho rằng dữ liệu đó không chính xác, chưa đầy đủ, dễ gây hiểu sai hay đã lạc hậu, Người dùng có thể gửi yêu cầu tới chi nhánh của chúng tôi hoặc qua những kênh khác mà chúng tôi thiết lập tại từng thời điểm.

Trên cơ sở nỗ lực hợp lý và tuân thủ các yêu cầu pháp luật áp dụng cho hoạt động của mình, Kolla sẽ phản hồi và hỗ trợ yêu cầu tiếp cận hoặc chỉnh sửa dữ liệu ngay khi nhận được yêu cầu hoàn chỉnh, hợp lệ, kèm theo khoản phí xử lý nếu có.

Người dùng lưu ý rằng Kolla có quyền quyết định việc chấp thuận nội dung chỉnh sửa được yêu cầu, và có thể đề nghị Người dùng bổ sung tài liệu chứng minh cho dữ liệu mới nhằm phòng tránh gian lận cũng như sai lệch thông tin.

Kolla cam kết xử lý dữ liệu của Người dùng dựa trên sự đồng ý của chính Người dùng, theo đúng các mục đích nêu tại Thông báo này, trừ khi pháp luật có quy định khác.

Nếu Người dùng nhận thấy có hành vi vi phạm trong việc xử lý dữ liệu cá nhân của mình, Người dùng có quyền đề nghị Kolla hỗ trợ xử lý, trong phạm vi khả năng của Kolla, nhằm ngăn chặn hoặc giới hạn việc tiết lộ dữ liệu đó, trừ khi pháp luật có quy định khác.

Các quyền còn lại của Người dùng, bao gồm quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và tự bảo vệ, được thực hiện theo quy định của pháp luật, trừ khi Người dùng và Kolla có thoả thuận khác.

Kolla có thể xử lý dữ liệu cá nhân của Người dùng cho những mục đích sau đây, bao gồm nhưng không giới hạn:

• Cung cấp cho Người dùng, hoặc tiếp nhận từ Người dùng, sản phẩm và dịch vụ của Kolla. Mục đích này bao gồm cả việc phân tích và xử lý dữ liệu để phát triển, vận hành, cải tiến, tối ưu sản phẩm và dịch vụ; bảo vệ thông tin của Người dùng; phòng chống gian lận, rửa tiền và tài trợ khủng bố; bảo đảm tuân thủ quy định nội bộ của Kolla, yêu cầu của cơ quan quản lý nhà nước có thẩm quyền, quy định pháp luật cùng các tiêu chuẩn ngành trong nước và quốc tế; phục vụ những mục đích riêng khác thuộc hoạt động kinh doanh của Kolla; và mọi mục đích khác mà Kolla đã thông báo cho Người dùng tại thời điểm thu thập dữ liệu, trước khi bắt đầu xử lý dữ liệu liên quan, hoặc theo yêu cầu và sự cho phép của Luật hiện hành;
• Xây dựng và triển khai các chương trình khuyến mại, ưu đãi; quản lý nội dung; hỗ trợ Người dùng trong quá trình tham gia và sử dụng sản phẩm, dịch vụ của Kolla;
• Tư vấn và giới thiệu sản phẩm, dịch vụ của Kolla, hoặc của những đối tác tin cậy đã ký kết thoả thuận hợp tác và thoả thuận bảo mật dữ liệu với Kolla.

• Kolla cam kết xử lý dữ liệu cá nhân của Người dùng một cách an toàn, bảo mật, đồng thời bảo đảm đầy đủ các quyền của Người dùng đối với hoạt động xử lý dữ liệu theo quy định của Luật hiện hành.
• Kolla áp dụng những phương pháp xử lý dữ liệu phù hợp cùng các biện pháp bảo mật về kỹ thuật và về tổ chức tương ứng, nhằm ngăn ngừa việc truy cập, đọc, sử dụng, thay đổi, cung cấp, phá huỷ trái phép hoặc các hình thức xử lý dữ liệu cá nhân không được phép khác.
• Tuy vậy, Internet không phải môi trường an toàn tuyệt đối, và Kolla không thể cam kết chắc chắn rằng dữ liệu cá nhân được chia sẻ qua Internet sẽ luôn được bảo mật. Khi truyền dữ liệu cá nhân qua Internet, Người dùng chỉ nên dùng những hệ thống an toàn để truy cập website, ứng dụng hoặc thiết bị. Người dùng có trách nhiệm tự bảo quản thông tin xác thực truy cập của mình trên từng website, ứng dụng và thiết bị. Khi phát hiện dấu hiệu thông tin đăng nhập bị lạm dụng, Người dùng cần thông báo ngay cho Kolla và đổi mật khẩu truy cập.

Kolla không bán, không trao đổi và không cho thuê dữ liệu cá nhân của Người dùng, dù có thời hạn hay không thời hạn, khi chưa có sự chấp thuận của Người dùng theo Luật hiện hành. Kolla có thể chia sẻ, cung cấp hoặc sử dụng dữ liệu cá nhân của Người dùng với những bên sau đây:

• Nhân viên và đại lý của Kolla, phục vụ các mục đích nêu trong Thông báo này;
• Bên nhận ngoài Kolla, gồm đối tác và nhà thầu phụ của đối tác, công ty con và công ty liên kết của Kolla, cùng toàn bộ hoặc một phần các đối tác tin cậy có quan hệ hợp tác với Kolla mà Kolla đã ký thoả thuận về nghĩa vụ bảo mật dữ liệu và tuân thủ quyền riêng tư, phục vụ các mục đích nêu trong Thông báo này;
• Đối tác đã ký với Kolla thoả thuận phân phối sản phẩm, nhằm cung cấp sản phẩm theo nhu cầu của Người dùng;
• Nhà cung cấp dịch vụ là bên thứ ba, hỗ trợ Kolla vận hành nghiệp vụ, vận hành website, ứng dụng hoặc thiết bị, cung cấp cho Người dùng những sản phẩm, dịch vụ mà Người dùng đã chọn, hoặc thực hiện một số hoạt động thay Kolla như gửi bản tin và khảo sát;
• Bên thứ ba liên quan tới việc ký hợp đồng điện tử, ví dụ nhà cung cấp dịch vụ hợp đồng điện tử, trong trường hợp Người dùng ký hợp đồng điện tử qua website hoặc ứng dụng, nhằm hỗ trợ giao kết thoả thuận hợp tác;
• Bên mua hoặc bên bán tiềm năng và đại diện của họ, trong trường hợp đề xuất hoặc hoàn tất việc bán, sáp nhập, chuyển nhượng toàn bộ hay một phần doanh nghiệp, tài sản của Kolla, kể cả khi tổ chức lại, giải thể, thanh lý, tái cơ cấu hoặc thay đổi quyền kiểm soát, với điều kiện Kolla đã thực hiện trước các bước hợp lý và hợp pháp để bảo đảm an toàn, bảo mật cho dữ liệu cá nhân của Người dùng;
• Cơ quan nhà nước có thẩm quyền, theo quy định của pháp luật hoặc khi pháp luật cho phép.

• Trên website, ứng dụng hoặc thiết bị, Người dùng có thể gặp quảng cáo hoặc nội dung dẫn tới website, dịch vụ của đối tác, nhà quảng cáo, nhà tài trợ và những bên thứ ba khác của Kolla.
• Kolla không kiểm soát nội dung cũng như các đường dẫn xuất hiện trên website, dịch vụ của bên thứ ba, và không chịu trách nhiệm về những hoạt động do website, dịch vụ của bên thứ ba thực hiện, bất kể website, dịch vụ đó được liên kết đến hay liên kết đi từ website, ứng dụng, thiết bị nào.
• Những website và dịch vụ nói trên có thể áp dụng chính sách bảo mật cùng điều khoản sử dụng riêng của bên thứ ba.

• Theo nội dung thông báo này và phù hợp với yêu cầu của Luật hiện hành, Kolla, các đối tác tiếp thị trực tiếp của Kolla hoặc nhà cung cấp dịch vụ của Kolla có thể liên hệ với Người dùng qua email, tin nhắn hoặc phương tiện điện tử khác, vào bất kỳ thời điểm nào, để giới thiệu thông tin về những sản phẩm, dịch vụ mà Người dùng có thể quan tâm.
• Khi Người dùng không muốn tiếp tục nhận các thông báo này, Kolla luôn kèm hướng dẫn huỷ đăng ký trong từng thông báo; ngoài ra Người dùng có thể dùng tính năng huỷ đăng ký sẵn có trên website và ứng dụng của Kolla. Sau khi Người dùng huỷ đăng ký nhận thông tin tiếp thị, quảng cáo, Kolla vẫn có thể liên hệ với Người dùng để thực hiện đúng chỉ dẫn của Người dùng, để Người dùng hoàn tất giao dịch đã yêu cầu, để gửi tin nhắn giao dịch, để quản trị tài khoản của Người dùng, hoặc theo yêu cầu và sự cho phép của Luật hiện hành.

• Khi Người dùng truy cập hoặc sử dụng website của Kolla, chúng tôi có thể đặt một hoặc nhiều cookie trên thiết bị của Người dùng. Cookie là tệp dữ liệu nhỏ được lưu vào thiết bị khi Người dùng truy cập một website; nó ghi lại thông tin về thiết bị, trình duyệt và trong một số trường hợp là sở thích, thói quen duyệt web của Người dùng. Kolla dùng thông tin này để nhận biết Người dùng ở những lần truy cập sau, cung cấp dịch vụ được cá nhân hoá, tổng hợp số liệu phân tích nhằm hiểu rõ hơn hoạt động của website và cải thiện website. Người dùng có thể dùng thiết lập của trình duyệt để xoá hoặc chặn cookie; tuy nhiên khi chọn không chấp nhận hoặc chặn cookie từ website của Kolla, Người dùng có thể không sử dụng được đầy đủ các tính năng.
• Kolla có thể xử lý dữ liệu cá nhân của Người dùng thông qua công nghệ cookie theo các quy định của Thông báo này, đồng thời có thể áp dụng biện pháp tiếp thị lại để phân phối quảng cáo tới những cá nhân mà Kolla biết đã từng truy cập website của mình.
• Trong phạm vi bên thứ ba có gắn nội dung lên website của Kolla, chẳng hạn các tính năng mạng xã hội, bên thứ ba đó có thể thu thập dữ liệu cá nhân của Người dùng, ví dụ dữ liệu cookie, nếu Người dùng chọn tương tác với nội dung hoặc sử dụng dịch vụ của họ.

Kolla chỉ lưu dữ liệu cá nhân của Người dùng trong phạm vi còn liên quan tới các mục đích đã nêu tại Thông báo về Bảo mật và Riêng tư dữ liệu này. Ngoài ra, Kolla có thể cần lưu dữ liệu cá nhân của Người dùng trong một khoảng thời gian nhất định, chẳng hạn khi Luật hiện hành yêu cầu.

Tên doanh nghiệp

CÔNG TY CỔ PHẦN VCCORP

Mã số thuế doanh nghiệp

0101871229

Địa chỉ

Số 1 Nguyễn Huy Tưởng, Thanh Xuân, Hà Nội.

Email

support@kolla.vn

Điện thoại Chăm sóc khách hàng

84. 28 7307 7979

Người dùng có quyền tự kiểm tra, cập nhật và điều chỉnh thông tin cá nhân của mình bằng cách đăng nhập tài khoản rồi chỉnh sửa trực tiếp trên website hoặc ứng dụng, hoặc đề nghị Kolla thực hiện việc này qua email và số điện thoại Chăm sóc khách hàng. Trình tự cụ thể như sau:

• Tiếp nhận yêu cầu: Người dùng gửi yêu cầu xoá hoặc chỉnh sửa thông tin cá nhân qua một trong các kênh sau: gửi email tới support@kolla.vn; gọi số điện thoại Chăm sóc khách hàng được công bố trên website; hoặc gửi yêu cầu trực tiếp bằng tính năng quản lý tài khoản trên hệ thống.
• Xác minh yêu cầu: Bộ phận Chăm sóc khách hàng xác minh danh tính người yêu cầu thông qua các thông tin định danh như email, số điện thoại và tài khoản người dùng. Nếu thông tin chưa đủ để xác minh, bộ phận phụ trách sẽ đề nghị Người dùng bổ sung trước khi xử lý.
• Xử lý yêu cầu: sau khi xác minh hợp lệ, Phòng Công nghệ tiến hành xoá hoặc chỉnh sửa thông tin cá nhân của Người dùng trong hệ thống quản trị, trên máy chủ và ở các bản sao lưu trong phạm vi kỹ thuật cho phép, bảo đảm dữ liệu đã xoá không thể phục hồi hay truy xuất lại. Toàn bộ quá trình được ghi vào nhật ký hệ thống để phục vụ kiểm tra và giám sát nội bộ.
• Thông báo kết quả: sau khi hoàn tất, Bộ phận Chăm sóc khách hàng gửi email xác nhận tới người yêu cầu. Trường hợp không thể thực hiện, ví dụ vì nghĩa vụ pháp lý hoặc giới hạn kỹ thuật, Công ty phản hồi bằng văn bản và nêu rõ lý do.
• Lưu trữ hồ sơ: hồ sơ xử lý yêu cầu, gồm email yêu cầu, kết quả xác minh, nhật ký hệ thống và nội dung phản hồi, được Phòng Công nghệ lưu giữ tối thiểu 02 năm.

• Kolla có quyền sửa đổi, điều chỉnh, bổ sung hoặc cập nhật Thông báo này vào bất kỳ thời điểm nào.
• Mọi nội dung sửa đổi sẽ được công bố trên website của chúng tôi và trên những phương tiện liên lạc khác mà chúng tôi thấy phù hợp. Kolla khuyến nghị Người dùng thường xuyên theo dõi Thông báo này để nắm được các thay đổi và luôn được cập nhật về cách Kolla đang bảo vệ dữ liệu cá nhân của mình.
• Việc Người dùng tiếp tục sử dụng sản phẩm, dịch vụ hoặc ứng dụng được hiểu là Người dùng đã đọc và hiểu Thông báo này cùng những sửa đổi, bổ sung liên quan.