Chính sách này quy định nguyên tắc, vai trò, trách nhiệm và cơ chế bảo vệ dữ liệu cá nhân được Công ty Cổ phần Aggregatori Capaci (“2driver.com”, “Chúng Tôi”) xử lý trong quá trình cung cấp website, ứng dụng, Tài khoản và các tính năng 2driver.com. Chính sách được xây dựng trên cơ sở pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Luật Bảo vệ dữ liệu cá nhân và văn bản hướng dẫn có hiệu lực tại từng thời điểm.
Chính sách này được đọc cùng Điều khoản sử dụng và Chính sách bảo mật 2driver.com. Nếu có khác biệt về nội dung xử lý dữ liệu cá nhân, Chính sách này và quy định pháp luật bắt buộc được ưu tiên áp dụng. Trường hợp Bạn cung cấp dữ liệu của người khác, Bạn cam kết đã có căn cứ và thẩm quyền cần thiết để cung cấp dữ liệu đó.
1.1.Chính sách áp dụng đối với mọi hoạt động thu thập, ghi nhận, tổ chức, lưu trữ, sử dụng, chia sẻ, cung cấp, chỉnh sửa, hạn chế, xóa, hủy hoặc xử lý khác dữ liệu cá nhân trong phạm vi Dịch Vụ.
1.2. Đối tượng áp dụng gồm 2driver.com, Người dùng, chủ xe, người sử dụng xe, Garage, doanh nghiệp quản lý đội xe, nhà cung cấp dịch vụ, người đại diện, nhà thầu, bên xử lý và nền tảng được tích hợp có liên quan.
1.3.Chính sách áp dụng cho dữ liệu được xử lý trên website, ứng dụng, hệ thống hỗ trợ, tính năng hồ sơ xe, trang công khai, đặt lịch, QR, vị trí, lịch sử dịch vụ và các tính năng được bổ sung sau này.
1.4.Hoạt động của bên thứ ba trong hệ thống riêng của bên đó có thể chịu điều chỉnh bởi chính sách của bên thứ ba, không chỉ bởi Chính sách này.
2.1. Đơn vị vận hành: Công ty Cổ phần Aggregatori Capaci (“AC”), địa chỉ Số 192, Tổ 8, Phường Láng, Thành phố Hà Nội, Việt Nam.
2.2. Tùy từng hoạt động, AC có thể là bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, hoặc bên xử lý dữ liệu cá nhân theo mục đích và chỉ dẫn hợp pháp của đối tác.
2.3.Garage, doanh nghiệp quản lý đội xe, nền tảng liên kết hoặc nhà cung cấp dịch vụ có thể là bên kiểm soát độc lập đối với dữ liệu mà họ tự quyết định mục đích, phương tiện và thời hạn xử lý.
2.4.Vai trò cụ thể của các bên được xác định theo bản chất hoạt động, thỏa thuận, thông báo cho Chủ thể dữ liệu và pháp luật áp dụng; không chỉ dựa trên tên gọi của hợp đồng hoặc giao diện kỹ thuật.
3.1.Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn với một con người cụ thể hoặc giúp xác định một con người cụ thể.
3.2.Chủ thể dữ liệu là cá nhân được dữ liệu cá nhân phản ánh. Người dùng có thể là Chủ thể dữ liệu hoặc cung cấp dữ liệu thay mặt cho Chủ thể dữ liệu khác.
3.3.Dữ liệu cá nhân cơ bản có thể gồm họ tên, hình ảnh, số điện thoại, biển số xe, tài khoản số, địa chỉ liên hệ, thông tin Phương tiện và thông tin khác giúp xác định một cá nhân.
3.4.Dữ liệu cá nhân nhạy cảm có thể gồm dữ liệu vị trí, dữ liệu tài chính, dữ liệu sức khỏe, dữ liệu sinh trắc học, thông tin định danh hoặc loại dữ liệu khác được pháp luật xếp vào nhóm cần bảo mật chặt chẽ.
3.5.Việc phân loại được thực hiện theo pháp luật hiện hành và có thể thay đổi khi loại dữ liệu, mục đích hoặc bối cảnh xử lý thay đổi.
4.1.Xử lý đúng pháp luật, công bằng, minh bạch, đúng mục đích, giới hạn trong phạm vi cần thiết và phù hợp với thông báo cho Chủ thể dữ liệu.
4.2.Bảo đảm tính chính xác, cập nhật, toàn vẹn, bảo mật và khả năng kiểm soát của dữ liệu trong suốt vòng đời xử lý.
4.3.Không thu thập, sử dụng hoặc chia sẻ vượt quá mục đích đã xác định, trừ trường hợp có căn cứ pháp luật hoặc căn cứ xử lý hợp lệ khác.
4.4.Áp dụng biện pháp bảo vệ phù hợp với loại dữ liệu, quy mô, thời hạn, công nghệ, mục đích và mức độ rủi ro của hoạt động xử lý.
4.5. Tôn trọng quyền và lợi ích hợp pháp của Chủ thể dữ liệu; bảo đảm trách nhiệm giải trình trong phạm vi AC kiểm soát.
5.1.Dữ liệu nhận diện và liên hệ: họ tên, số điện thoại, email, hình ảnh, địa chỉ, vai trò, thông tin tài khoản và thông tin xác thực.
5.2.Dữ liệu Phương tiện: biển số, số khung, số máy, nhãn hiệu, dòng xe, hình ảnh, thông tin đăng ký, số kilomet, tình trạng, trạng thái xác minh và tài liệu liên quan.
5.3.Dữ liệu dịch vụ: Garage, lịch hẹn, thay đổi ngày hoặc giờ booking, yêu cầu, báo giá, chứng từ, tiến độ, lịch sử dịch vụ, đánh giá, phản ánh và trao đổi hỗ trợ.
5.4.Dữ liệu kỹ thuật: địa chỉ IP, mã thiết bị, hệ điều hành, trình duyệt, nhật ký truy cập, lỗi, thời điểm sử dụng, cookie và dữ liệu tương tác.
5.5.Dữ liệu có thể thuộc nhóm nhạy cảm như vị trí, thông tin tài chính hoặc tài liệu định danh chỉ được xử lý khi có căn cứ phù hợp, biện pháp bảo vệ tương ứng và thông báo cần thiết.
5.6. Dữ liệu định danh và xác thực có thể gồm số định danh cá nhân, số Căn cước công dân (CCCD), thẻ căn cước, ảnh hoặc thông tin trích xuất từ giấy tờ định danh, kết quả đối chiếu, trạng thái và kết quả xác thực. Dữ liệu này chỉ được xử lý trong phạm vi cần thiết, có thông báo và căn cứ xử lý phù hợp.
6.1. Dữ liệu được thu thập trực tiếp từ Chủ thể dữ liệu khi đăng ký, đăng nhập, xác thực, khai báo Phương tiện, đặt lịch, tải tài liệu, đánh giá hoặc liên hệ 2driver.com.
6.2.Dữ liệu có thể được tạo ra hoặc thu thập tự động từ thiết bị, ứng dụng, website, cookie, nhật ký hệ thống, mã QR, quyền vị trí và công nghệ tương tự.
6.3. 2driver.com có thể nhận dữ liệu từ Garage, doanh nghiệp quản lý đội xe, nhà cung cấp dịch vụ, nền tảng liên kết, người dùng khác hoặc nguồn công khai, hợp pháp.
6.4. Chủ thể dữ liệu có trách nhiệm bảo đảm dữ liệu cung cấp là chính xác, đầy đủ, cập nhật và có căn cứ để cung cấp. 2driver.com có thể yêu cầu kiểm tra hoặc bổ sung khi cần.
7.1.Tạo, xác thực, duy trì, bảo vệ và quản lý Tài khoản; xác định vai trò; hỗ trợ đăng nhập và khôi phục quyền truy cập.
7.2.Quản lý hồ sơ Phương tiện, trạng thái xác minh, trang công khai, tìm kiếm, theo dõi, QR, vị trí và lịch sử dịch vụ.
7.3. Tiếp nhận và thực hiện
7.4.Cung cấp thông báo, chăm sóc khách hàng, xử lý khiếu nại, giải quyết tranh chấp, phòng chống gian lận, bảo đảm an toàn và duy trì hoạt động hệ thống.
7.5.Phân tích, nghiên cứu, kiểm thử, cải thiện, phát triển sản phẩm; lập báo cáo tổng hợp hoặc khử nhận dạng khi phù hợp; thực hiện nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan có thẩm quyền.
7.6. Xác thực danh tính bằng CCCD, thẻ căn cước hoặc giấy tờ định danh hợp pháp khác để bảo vệ Tài khoản, phòng chống gian lận, xử lý Booking, thực hiện nghĩa vụ pháp lý và cung cấp tính năng yêu cầu xác thực.
8.1.Căn cứ xử lý có thể gồm sự đồng ý của Chủ thể dữ liệu, việc thực hiện hợp đồng hoặc yêu cầu trước hợp đồng, nghĩa vụ pháp lý, bảo vệ quyền và lợi ích hợp pháp, tình huống khẩn cấp hoặc căn cứ khác được pháp luật cho phép.
8.2.Sự đồng ý phải tự nguyện, cụ thể, rõ ràng, có thể kiểm chứng về Chủ thể dữ liệu, thời điểm, nội dung và phạm vi. Thiết lập mặc định hoặc chỉ dẫn gây nhầm lẫn giữa đồng ý và không đồng ý không được sử dụng.
8.3. Khi xử lý dữ liệu nhạy cảm dựa trên sự đồng ý, 2driver.com sẽ thông báo để Chủ thể dữ liệu biết dữ liệu đó thuộc nhóm nhạy cảm và phạm vi xử lý tương ứng.
8.4.Chủ thể dữ liệu có thể rút lại sự đồng ý. Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động đã thực hiện trước thời điểm rút lại và có thể làm hạn chế một số tính năng.
8.5. 2driver.com lưu giữ bằng chứng về sự đồng ý trong phạm vi cần thiết để chứng minh việc tuân thủ và giải quyết tranh chấp.
9.1. 2driver.com chỉ xử lý dữ liệu nhạy cảm khi có mục đích cụ thể, căn cứ xử lý hợp lệ và biện pháp bảo vệ tương ứng với mức độ rủi ro.
9.2.Quyền truy cập dữ liệu nhạy cảm được giới hạn theo vai trò và nhu cầu công việc; việc truy cập, thay đổi, chia sẻ hoặc trích xuất có thể được ghi nhận và kiểm tra.
9.3. Dữ liệu vị trí chỉ được sử dụng trong phạm vi tính năng và quyền mà Chủ thể dữ liệu đã cho phép hoặc căn cứ pháp luật khác. Dữ liệu tài chính, CCCD, thẻ căn cước, thông tin từ giấy tờ định danh hoặc tài liệu tương tự được hạn chế hiển thị công khai.
9.4. 2driver.com có thể yêu cầu xác minh bổ sung, áp dụng mã hóa, khử nhận dạng, ẩn danh hoặc biện pháp kỹ thuật khác khi lưu trữ, truyền tải hoặc xử lý dữ liệu nhạy cảm.
9.5. Dữ liệu CCCD, thẻ căn cước, thông tin từ giấy tờ định danh và kết quả xác thực không mặc nhiên được hiển thị công khai hoặc chia sẻ cho Garage, doanh nghiệp quản lý đội xe, nhà cung cấp dịch vụ, bên xử lý hoặc nền tảng liên kết.
10.1. Trang xe công khai chỉ hiển thị thông tin Phương tiện được phép công khai và trạng thái xác minh; không mặc nhiên hiển thị lịch sử dịch vụ, Booking, tài liệu định danh hoặc dữ liệu giao dịch.
10.2.Thông tin Garage hoặc doanh nghiệp được công khai có thể gồm thông tin kinh doanh, khu vực phục vụ, dịch vụ, liên hệ kinh doanh, đánh giá và trạng thái hoạt động.
10.3.Khi Chủ thể dữ liệu chủ động công khai, chia sẻ hoặc yêu cầu tạo liên kết, dữ liệu có thể được hiển thị cho phạm vi người nhận tương ứng. Chủ thể dữ liệu cần kiểm tra thông tin trước khi thực hiện.
10.4. 2driver.com có thể hạn chế, ẩn, gỡ hoặc tách liên kết thông tin công khai khi có yêu cầu hợp lệ, rủi ro, vi phạm hoặc nghĩa vụ pháp lý.
11.1. Dữ liệu có thể được chia sẻ với Garage, nhà cung cấp dịch vụ, doanh nghiệp quản lý đội xe hoặc đối tác cần biết để thực hiện Booking, xác minh, hỗ trợ và chức năng mà Chủ thể dữ liệu yêu cầu.
11.2. AC có thể thuê hoặc ủy quyền cho nhà cung cấp kỹ thuật về lưu trữ, OTP, thông báo, bảo mật, phân tích, chăm sóc khách hàng, sao lưu, thanh toán hoặc vận hành hệ thống.
11.3.Việc chuyển giao phải xác định mục đích, nhóm Chủ thể dữ liệu, loại dữ liệu, thời hạn xử lý, cơ sở pháp lý, trách nhiệm bảo vệ, trách nhiệm thực hiện quyền và phối hợp xử lý vi phạm.
11.4.Bên nhận dữ liệu chỉ được xử lý trong phạm vi được phép, phải bảo mật, áp dụng biện pháp bảo vệ phù hợp và hoàn trả, xóa, hủy hoặc hạn chế dữ liệu khi hoàn thành mục đích hoặc theo yêu cầu hợp lệ.
11.5. 2driver.com có thể cung cấp dữ liệu cho cơ quan nhà nước, tòa án, cơ quan điều tra, tư vấn, kiểm toán hoặc bên liên quan khi có căn cứ pháp luật hoặc để bảo vệ quyền và an toàn hợp pháp.
11.6. Việc chia sẻ dữ liệu định danh, thông tin từ giấy tờ định danh hoặc kết quả xác thực chỉ được thực hiện khi có căn cứ pháp lý hoặc sự đồng ý phù hợp của Chủ thể dữ liệu và trong phạm vi cần thiết cho mục đích đã thông báo; bên nhận không được sử dụng ngoài phạm vi được phép.
12.1. Nền tảng được tích hợp có thể gồm dịch vụ thuê xe, mua bán xe, cứu hộ, bảo hiểm, tài chính, định giá, sạc, nhiên liệu hoặc dịch vụ ô tô khác được tích hợp theo từng thời kỳ.
12.2. Khi chuyển sang nền tảng được tích hợp, dữ liệu cần thiết có thể được cung cấp cho bên thứ ba theo yêu cầu, lựa chọn hoặc sự đồng ý của Chủ thể dữ liệu.
12.3.Bên thứ ba có thể là bên kiểm soát độc lập và phải chịu trách nhiệm đối với mục đích, hệ thống, thông báo và hoạt động xử lý do họ tự quyết định.
12.4.Chủ thể dữ liệu nên đọc chính sách và điều khoản của bên thứ ba trước khi cung cấp thêm dữ liệu hoặc thực hiện giao dịch.
13.2.Việc thực hiện quyền không bị phân biệt đối xử trái pháp luật. Tuy nhiên, việc từ chối cung cấp dữ liệu bắt buộc hoặc rút lại sự đồng ý có thể ảnh hưởng đến khả năng cung cấp một số Dịch Vụ.
13.3. 2driver.com có thể từ chối hoặc giới hạn yêu cầu khi pháp luật cho phép, việc đáp ứng ảnh hưởng đến quyền của người khác, nghĩa vụ bảo mật, an toàn hệ thống, bảo toàn chứng cứ hoặc nghĩa vụ pháp lý.
13.4.Chủ thể dữ liệu có thể ủy quyền cho cá nhân hoặc tổ chức khác thực hiện quyền nếu đáp ứng điều kiện về thẩm quyền và xác minh.
14.1. Yêu cầu được gửi qua các kênh hỗ trợ do 2driver.com công bố trên website, ứng dụng hoặc trong Tài khoản, kèm thông tin xác minh, nội dung yêu cầu, dữ liệu hoặc Tài khoản liên quan và tài liệu chứng minh thẩm quyền nếu có.
14.2. 2driver.com phản hồi về việc tiếp nhận trong thời hạn pháp luật áp dụng; theo quy định hiện hành, thời hạn phản hồi ban đầu có thể là 02 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
14.3.Yêu cầu rút lại đồng ý, hạn chế hoặc phản đối được xử lý trong thời hạn pháp luật áp dụng; trường hợp cần phối hợp bên xử lý hoặc bên thứ ba, thời hạn có thể dài hơn theo quy định và được thông báo.
14.4.Yêu cầu xem, chỉnh sửa hoặc cung cấp dữ liệu được xử lý trong thời hạn pháp luật áp dụng; yêu cầu xóa được xử lý trong thời hạn pháp luật áp dụng, có thể kéo dài khi cần phối hợp bên xử lý hoặc bên thứ ba.
14.5. 2driver.com có thể gia hạn một lần trong trường hợp phức tạp nếu pháp luật cho phép, đồng thời thông báo lý do, phạm vi và thời gian gia hạn cho Chủ thể dữ liệu.
15.1. Dữ liệu được lưu trữ trong thời gian cần thiết cho mục đích xử lý, thực hiện hợp đồng, bảo mật, giải quyết khiếu nại, tranh chấp, kiểm toán, xác thực danh tính và tuân thủ pháp luật.
15.2.Khi Bạn yêu cầu đóng hoặc xóa Tài khoản, Tài khoản ở trạng thái chờ trong 30 ngày. Nếu đăng nhập lại trong thời hạn này, yêu cầu được xem là khôi phục và việc đóng Tài khoản được hủy.
15.3.Nếu không đăng nhập trong 30 ngày, Tài khoản được xem là đã đóng. Số điện thoại được sử dụng về sau được xử lý như đăng ký Tài khoản mới và không mặc nhiên khôi phục dữ liệu cũ.
15.4.Việc đóng Tài khoản không đồng nghĩa mọi dữ liệu bị xóa khỏi hệ thống ngay lập tức. Dữ liệu có thể được giữ lại, hạn chế truy cập, tách liên kết, ẩn danh hoặc lưu trữ theo căn cứ và thời hạn hợp pháp.
15.5. Khi hết thời hạn cần thiết, 2driver.com sẽ xóa, hủy, ẩn danh hoặc áp dụng biện pháp phù hợp khác, trừ trường hợp dữ liệu phải tiếp tục lưu giữ theo pháp luật hoặc để bảo vệ quyền hợp pháp.
15.6. Dữ liệu định danh, bản chụp giấy tờ và kết quả xác thực có thể được hạn chế truy cập, tách liên kết, ẩn danh hoặc lưu giữ riêng; khi hết thời hạn cần thiết, Chúng Tôi sẽ xóa, hủy hoặc áp dụng biện pháp phù hợp theo pháp luật.
16.1. 2driver.com áp dụng biện pháp quản trị, kỹ thuật và vật lý phù hợp như phân quyền, xác thực, mã hóa hoặc biện pháp tương đương, sao lưu, giám sát, ghi nhật ký, kiểm tra và quản lý sự cố.
16.2.Nhân sự được phân công xử lý dữ liệu phải tuân thủ quy trình nội bộ, bảo mật, đào tạo và chỉ truy cập dữ liệu trong phạm vi nhiệm vụ được giao.
16.3. AC có thể chỉ định nhân sự hoặc bộ phận phụ trách bảo vệ dữ liệu cá nhân theo quy mô, lĩnh vực, điều kiện và yêu cầu pháp luật áp dụng.
16.4.Chủ thể dữ liệu phải bảo vệ OTP, mật khẩu, thiết bị và phiên đăng nhập; cần thông báo ngay khi phát hiện truy cập trái phép, mất thiết bị hoặc lộ thông tin xác thực.
16.5. Không có biện pháp truyền hoặc lưu trữ nào bảo đảm an toàn tuyệt đối. AC sẽ đánh giá và cải thiện biện pháp bảo vệ theo mức độ rủi ro và sự cố thực tế.
17.1.Dịch Vụ không nhằm thu thập dữ liệu của trẻ em trái pháp luật. Người đại diện hợp pháp chịu trách nhiệm bảo đảm việc cung cấp và sử dụng Dịch Vụ là phù hợp.
17.2. Khi xử lý dữ liệu của trẻ em hoặc người cần được bảo vệ đặc biệt, 2driver.com có thể yêu cầu xác minh người đại diện, sự đồng ý hoặc tài liệu bổ sung theo pháp luật.
17.3. Nếu phát hiện dữ liệu được cung cấp không phù hợp, Chủ thể dữ liệu, người đại diện hoặc người liên quan có thể liên hệ 2driver.com để yêu cầu kiểm tra và áp dụng biện pháp cần thiết.
18.2.Việc chuyển dữ liệu hoặc cho phép truy cập từ ngoài Việt Nam được thực hiện trong phạm vi cần thiết, có căn cứ xử lý và biện pháp bảo vệ, đánh giá hoặc thủ tục theo pháp luật áp dụng.
18.3. Bên nhận ở nước ngoài phải bảo mật, chỉ xử lý đúng mục đích được giao và phối hợp với 2driver.com trong việc thực hiện quyền, xử lý sự cố, xóa hoặc hạn chế dữ liệu.
18.4.Thông tin chi tiết về hoạt động chuyển dữ liệu, nếu phát sinh, có thể được cung cấp qua thông báo riêng hoặc theo yêu cầu hợp lệ của Chủ thể dữ liệu.
19.1. Khi phát hiện dấu hiệu vi phạm hoặc sự cố, 2driver.com sẽ tiếp nhận, xác minh, khoanh vùng, ngăn chặn, khắc phục, đánh giá tác động và lưu hồ sơ xử lý theo quy trình phù hợp.
19.2. 2driver.com có thể tạm ngừng Tài khoản, thu hồi quyền, thay đổi xác thực, hạn chế truy cập, yêu cầu xóa hoặc áp dụng biện pháp khác để giảm thiểu rủi ro.
19.3. Khi pháp luật yêu cầu hoặc xét thấy cần thiết, 2driver.com sẽ thông báo cho Chủ thể dữ liệu, cơ quan có thẩm quyền, bên xử lý hoặc bên liên quan về sự cố và biện pháp ứng phó.
19.4.Chủ thể dữ liệu, nhân sự, nhà cung cấp và đối tác phải phối hợp điều tra, bảo toàn chứng cứ, hạn chế lan truyền và không tự ý công bố dữ liệu bị sự cố khi chưa có căn cứ.
20.1. Khiếu nại, yêu cầu thực hiện quyền hoặc thông báo sự cố gửi qua các kênh hỗ trợ do 2driver.com công bố trên website, ứng dụng hoặc trong Tài khoản.
20.2. Nội dung liên hệ nên gồm thông tin xác minh, yêu cầu cụ thể, Tài khoản hoặc Phương tiện liên quan, thời điểm phát sinh và tài liệu cần thiết. 2driver.com có thể yêu cầu bổ sung để xác minh.
20.3. 2driver.com có thể sửa đổi Chính sách khi pháp luật, Dịch Vụ, công nghệ, nhà cung cấp hoặc phương thức xử lý thay đổi. Phiên bản mới thể hiện ngày hiệu lực hoặc cập nhật.
20.4.Thay đổi quan trọng có thể được thông báo qua website, ứng dụng, email, thông báo đẩy hoặc yêu cầu xác nhận lại trước khi tiếp tục sử dụng tính năng liên quan.
20.5. Bản Chính sách này không hạn chế quyền của Chủ thể dữ liệu hoặc nghĩa vụ của AC theo quy định bắt buộc của pháp luật hiện hành.
[ĐD1]Cần đầu vào từ Kinh doanh v.v.: dữ liệu có thể được dùng cho các dịch vụ khác hay không? ví dụ: dùng cho mục đích marketing cho các dịch vụ khác của Tổ hợp hoặc bên thứ 3. nếu có thì cần bổ sung nội dung đó.
Chính sách này được đọc cùng Điều khoản sử dụng và Chính sách bảo mật 2driver.com. Nếu có khác biệt về nội dung xử lý dữ liệu cá nhân, Chính sách này và quy định pháp luật bắt buộc được ưu tiên áp dụng. Trường hợp Bạn cung cấp dữ liệu của người khác, Bạn cam kết đã có căn cứ và thẩm quyền cần thiết để cung cấp dữ liệu đó.
Điều 1. Phạm Vi Và Đối Tượng Áp Dụng
1.1.Chính sách áp dụng đối với mọi hoạt động thu thập, ghi nhận, tổ chức, lưu trữ, sử dụng, chia sẻ, cung cấp, chỉnh sửa, hạn chế, xóa, hủy hoặc xử lý khác dữ liệu cá nhân trong phạm vi Dịch Vụ.
1.2. Đối tượng áp dụng gồm 2driver.com, Người dùng, chủ xe, người sử dụng xe, Garage, doanh nghiệp quản lý đội xe, nhà cung cấp dịch vụ, người đại diện, nhà thầu, bên xử lý và nền tảng được tích hợp có liên quan.
1.3.Chính sách áp dụng cho dữ liệu được xử lý trên website, ứng dụng, hệ thống hỗ trợ, tính năng hồ sơ xe, trang công khai, đặt lịch, QR, vị trí, lịch sử dịch vụ và các tính năng được bổ sung sau này.
1.4.Hoạt động của bên thứ ba trong hệ thống riêng của bên đó có thể chịu điều chỉnh bởi chính sách của bên thứ ba, không chỉ bởi Chính sách này.
Điều 2. Thông Tin Về Đơn Vị Và Vai Trò Xử Lý
2.1. Đơn vị vận hành: Công ty Cổ phần Aggregatori Capaci (“AC”), địa chỉ Số 192, Tổ 8, Phường Láng, Thành phố Hà Nội, Việt Nam.
2.2. Tùy từng hoạt động, AC có thể là bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, hoặc bên xử lý dữ liệu cá nhân theo mục đích và chỉ dẫn hợp pháp của đối tác.
2.3.Garage, doanh nghiệp quản lý đội xe, nền tảng liên kết hoặc nhà cung cấp dịch vụ có thể là bên kiểm soát độc lập đối với dữ liệu mà họ tự quyết định mục đích, phương tiện và thời hạn xử lý.
2.4.Vai trò cụ thể của các bên được xác định theo bản chất hoạt động, thỏa thuận, thông báo cho Chủ thể dữ liệu và pháp luật áp dụng; không chỉ dựa trên tên gọi của hợp đồng hoặc giao diện kỹ thuật.
Điều 3. Giải Thích Thuật Ngữ Và Phân Loại Dữ Liệu
3.1.Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn với một con người cụ thể hoặc giúp xác định một con người cụ thể.
3.2.Chủ thể dữ liệu là cá nhân được dữ liệu cá nhân phản ánh. Người dùng có thể là Chủ thể dữ liệu hoặc cung cấp dữ liệu thay mặt cho Chủ thể dữ liệu khác.
3.3.Dữ liệu cá nhân cơ bản có thể gồm họ tên, hình ảnh, số điện thoại, biển số xe, tài khoản số, địa chỉ liên hệ, thông tin Phương tiện và thông tin khác giúp xác định một cá nhân.
3.4.Dữ liệu cá nhân nhạy cảm có thể gồm dữ liệu vị trí, dữ liệu tài chính, dữ liệu sức khỏe, dữ liệu sinh trắc học, thông tin định danh hoặc loại dữ liệu khác được pháp luật xếp vào nhóm cần bảo mật chặt chẽ.
3.5.Việc phân loại được thực hiện theo pháp luật hiện hành và có thể thay đổi khi loại dữ liệu, mục đích hoặc bối cảnh xử lý thay đổi.
Điều 4. Nguyên Tắc Bảo Vệ Dữ Liệu Cá Nhân
4.1.Xử lý đúng pháp luật, công bằng, minh bạch, đúng mục đích, giới hạn trong phạm vi cần thiết và phù hợp với thông báo cho Chủ thể dữ liệu.
4.2.Bảo đảm tính chính xác, cập nhật, toàn vẹn, bảo mật và khả năng kiểm soát của dữ liệu trong suốt vòng đời xử lý.
4.3.Không thu thập, sử dụng hoặc chia sẻ vượt quá mục đích đã xác định, trừ trường hợp có căn cứ pháp luật hoặc căn cứ xử lý hợp lệ khác.
4.4.Áp dụng biện pháp bảo vệ phù hợp với loại dữ liệu, quy mô, thời hạn, công nghệ, mục đích và mức độ rủi ro của hoạt động xử lý.
4.5. Tôn trọng quyền và lợi ích hợp pháp của Chủ thể dữ liệu; bảo đảm trách nhiệm giải trình trong phạm vi AC kiểm soát.
Điều 5. Danh Mục Dữ Liệu Có Thể Được Xử Lý
5.1.Dữ liệu nhận diện và liên hệ: họ tên, số điện thoại, email, hình ảnh, địa chỉ, vai trò, thông tin tài khoản và thông tin xác thực.
5.2.Dữ liệu Phương tiện: biển số, số khung, số máy, nhãn hiệu, dòng xe, hình ảnh, thông tin đăng ký, số kilomet, tình trạng, trạng thái xác minh và tài liệu liên quan.
5.3.Dữ liệu dịch vụ: Garage, lịch hẹn, thay đổi ngày hoặc giờ booking, yêu cầu, báo giá, chứng từ, tiến độ, lịch sử dịch vụ, đánh giá, phản ánh và trao đổi hỗ trợ.
5.4.Dữ liệu kỹ thuật: địa chỉ IP, mã thiết bị, hệ điều hành, trình duyệt, nhật ký truy cập, lỗi, thời điểm sử dụng, cookie và dữ liệu tương tác.
5.5.Dữ liệu có thể thuộc nhóm nhạy cảm như vị trí, thông tin tài chính hoặc tài liệu định danh chỉ được xử lý khi có căn cứ phù hợp, biện pháp bảo vệ tương ứng và thông báo cần thiết.
5.6. Dữ liệu định danh và xác thực có thể gồm số định danh cá nhân, số Căn cước công dân (CCCD), thẻ căn cước, ảnh hoặc thông tin trích xuất từ giấy tờ định danh, kết quả đối chiếu, trạng thái và kết quả xác thực. Dữ liệu này chỉ được xử lý trong phạm vi cần thiết, có thông báo và căn cứ xử lý phù hợp.
Điều 6. Nguồn Thu Thập Và Cập Nhật Dữ Liệu
6.1. Dữ liệu được thu thập trực tiếp từ Chủ thể dữ liệu khi đăng ký, đăng nhập, xác thực, khai báo Phương tiện, đặt lịch, tải tài liệu, đánh giá hoặc liên hệ 2driver.com.
6.2.Dữ liệu có thể được tạo ra hoặc thu thập tự động từ thiết bị, ứng dụng, website, cookie, nhật ký hệ thống, mã QR, quyền vị trí và công nghệ tương tự.
6.3. 2driver.com có thể nhận dữ liệu từ Garage, doanh nghiệp quản lý đội xe, nhà cung cấp dịch vụ, nền tảng liên kết, người dùng khác hoặc nguồn công khai, hợp pháp.
6.4. Chủ thể dữ liệu có trách nhiệm bảo đảm dữ liệu cung cấp là chính xác, đầy đủ, cập nhật và có căn cứ để cung cấp. 2driver.com có thể yêu cầu kiểm tra hoặc bổ sung khi cần.
Điều 7. Mục Đích Xử Lý Dữ Liệu
7.1.Tạo, xác thực, duy trì, bảo vệ và quản lý Tài khoản; xác định vai trò; hỗ trợ đăng nhập và khôi phục quyền truy cập.
7.2.Quản lý hồ sơ Phương tiện, trạng thái xác minh, trang công khai, tìm kiếm, theo dõi, QR, vị trí và lịch sử dịch vụ.
7.3. Tiếp nhận và thực hiện
7.4.Cung cấp thông báo, chăm sóc khách hàng, xử lý khiếu nại, giải quyết tranh chấp, phòng chống gian lận, bảo đảm an toàn và duy trì hoạt động hệ thống.
7.5.Phân tích, nghiên cứu, kiểm thử, cải thiện, phát triển sản phẩm; lập báo cáo tổng hợp hoặc khử nhận dạng khi phù hợp; thực hiện nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan có thẩm quyền.
7.6. Xác thực danh tính bằng CCCD, thẻ căn cước hoặc giấy tờ định danh hợp pháp khác để bảo vệ Tài khoản, phòng chống gian lận, xử lý Booking, thực hiện nghĩa vụ pháp lý và cung cấp tính năng yêu cầu xác thực.
Điều 8. Căn Cứ Xử Lý Và Sự Đồng Ý
8.1.Căn cứ xử lý có thể gồm sự đồng ý của Chủ thể dữ liệu, việc thực hiện hợp đồng hoặc yêu cầu trước hợp đồng, nghĩa vụ pháp lý, bảo vệ quyền và lợi ích hợp pháp, tình huống khẩn cấp hoặc căn cứ khác được pháp luật cho phép.
8.2.Sự đồng ý phải tự nguyện, cụ thể, rõ ràng, có thể kiểm chứng về Chủ thể dữ liệu, thời điểm, nội dung và phạm vi. Thiết lập mặc định hoặc chỉ dẫn gây nhầm lẫn giữa đồng ý và không đồng ý không được sử dụng.
8.3. Khi xử lý dữ liệu nhạy cảm dựa trên sự đồng ý, 2driver.com sẽ thông báo để Chủ thể dữ liệu biết dữ liệu đó thuộc nhóm nhạy cảm và phạm vi xử lý tương ứng.
8.4.Chủ thể dữ liệu có thể rút lại sự đồng ý. Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động đã thực hiện trước thời điểm rút lại và có thể làm hạn chế một số tính năng.
8.5. 2driver.com lưu giữ bằng chứng về sự đồng ý trong phạm vi cần thiết để chứng minh việc tuân thủ và giải quyết tranh chấp.
Điều 9. Xử Lý Dữ Liệu Nhạy Cảm
9.1. 2driver.com chỉ xử lý dữ liệu nhạy cảm khi có mục đích cụ thể, căn cứ xử lý hợp lệ và biện pháp bảo vệ tương ứng với mức độ rủi ro.
9.2.Quyền truy cập dữ liệu nhạy cảm được giới hạn theo vai trò và nhu cầu công việc; việc truy cập, thay đổi, chia sẻ hoặc trích xuất có thể được ghi nhận và kiểm tra.
9.3. Dữ liệu vị trí chỉ được sử dụng trong phạm vi tính năng và quyền mà Chủ thể dữ liệu đã cho phép hoặc căn cứ pháp luật khác. Dữ liệu tài chính, CCCD, thẻ căn cước, thông tin từ giấy tờ định danh hoặc tài liệu tương tự được hạn chế hiển thị công khai.
9.4. 2driver.com có thể yêu cầu xác minh bổ sung, áp dụng mã hóa, khử nhận dạng, ẩn danh hoặc biện pháp kỹ thuật khác khi lưu trữ, truyền tải hoặc xử lý dữ liệu nhạy cảm.
9.5. Dữ liệu CCCD, thẻ căn cước, thông tin từ giấy tờ định danh và kết quả xác thực không mặc nhiên được hiển thị công khai hoặc chia sẻ cho Garage, doanh nghiệp quản lý đội xe, nhà cung cấp dịch vụ, bên xử lý hoặc nền tảng liên kết.
Điều 10. Hiển Thị Công Khai Và Chia Sẻ Theo Lựa Chọn
10.1. Trang xe công khai chỉ hiển thị thông tin Phương tiện được phép công khai và trạng thái xác minh; không mặc nhiên hiển thị lịch sử dịch vụ, Booking, tài liệu định danh hoặc dữ liệu giao dịch.
10.2.Thông tin Garage hoặc doanh nghiệp được công khai có thể gồm thông tin kinh doanh, khu vực phục vụ, dịch vụ, liên hệ kinh doanh, đánh giá và trạng thái hoạt động.
10.3.Khi Chủ thể dữ liệu chủ động công khai, chia sẻ hoặc yêu cầu tạo liên kết, dữ liệu có thể được hiển thị cho phạm vi người nhận tương ứng. Chủ thể dữ liệu cần kiểm tra thông tin trước khi thực hiện.
10.4. 2driver.com có thể hạn chế, ẩn, gỡ hoặc tách liên kết thông tin công khai khi có yêu cầu hợp lệ, rủi ro, vi phạm hoặc nghĩa vụ pháp lý.
Điều 11. Chia Sẻ, Cung Cấp Và Chuyển Giao Dữ Liệu
11.1. Dữ liệu có thể được chia sẻ với Garage, nhà cung cấp dịch vụ, doanh nghiệp quản lý đội xe hoặc đối tác cần biết để thực hiện Booking, xác minh, hỗ trợ và chức năng mà Chủ thể dữ liệu yêu cầu.
11.2. AC có thể thuê hoặc ủy quyền cho nhà cung cấp kỹ thuật về lưu trữ, OTP, thông báo, bảo mật, phân tích, chăm sóc khách hàng, sao lưu, thanh toán hoặc vận hành hệ thống.
11.3.Việc chuyển giao phải xác định mục đích, nhóm Chủ thể dữ liệu, loại dữ liệu, thời hạn xử lý, cơ sở pháp lý, trách nhiệm bảo vệ, trách nhiệm thực hiện quyền và phối hợp xử lý vi phạm.
11.4.Bên nhận dữ liệu chỉ được xử lý trong phạm vi được phép, phải bảo mật, áp dụng biện pháp bảo vệ phù hợp và hoàn trả, xóa, hủy hoặc hạn chế dữ liệu khi hoàn thành mục đích hoặc theo yêu cầu hợp lệ.
11.5. 2driver.com có thể cung cấp dữ liệu cho cơ quan nhà nước, tòa án, cơ quan điều tra, tư vấn, kiểm toán hoặc bên liên quan khi có căn cứ pháp luật hoặc để bảo vệ quyền và an toàn hợp pháp.
11.6. Việc chia sẻ dữ liệu định danh, thông tin từ giấy tờ định danh hoặc kết quả xác thực chỉ được thực hiện khi có căn cứ pháp lý hoặc sự đồng ý phù hợp của Chủ thể dữ liệu và trong phạm vi cần thiết cho mục đích đã thông báo; bên nhận không được sử dụng ngoài phạm vi được phép.
Điều 12. Nền Tảng Được Tích Hợp Và Bên Thứ Ba
12.1. Nền tảng được tích hợp có thể gồm dịch vụ thuê xe, mua bán xe, cứu hộ, bảo hiểm, tài chính, định giá, sạc, nhiên liệu hoặc dịch vụ ô tô khác được tích hợp theo từng thời kỳ.
12.2. Khi chuyển sang nền tảng được tích hợp, dữ liệu cần thiết có thể được cung cấp cho bên thứ ba theo yêu cầu, lựa chọn hoặc sự đồng ý của Chủ thể dữ liệu.
12.3.Bên thứ ba có thể là bên kiểm soát độc lập và phải chịu trách nhiệm đối với mục đích, hệ thống, thông báo và hoạt động xử lý do họ tự quyết định.
12.4.Chủ thể dữ liệu nên đọc chính sách và điều khoản của bên thứ ba trước khi cung cấp thêm dữ liệu hoặc thực hiện giao dịch.
Điều 13. Quyền Của Chủ Thể Dữ Liệu
13.1.Chủ thể dữ liệu có các quyền theo pháp luật áp dụng, gồm được biết, đồng ý hoặc không đồng ý, rút lại sự đồng ý, xem, chỉnh sửa, cung cấp, xóa, hạn chế, phản đối, khiếu nại, tố cáo, khởi kiện và quyền khác theo quy định.13.2.Việc thực hiện quyền không bị phân biệt đối xử trái pháp luật. Tuy nhiên, việc từ chối cung cấp dữ liệu bắt buộc hoặc rút lại sự đồng ý có thể ảnh hưởng đến khả năng cung cấp một số Dịch Vụ.
13.3. 2driver.com có thể từ chối hoặc giới hạn yêu cầu khi pháp luật cho phép, việc đáp ứng ảnh hưởng đến quyền của người khác, nghĩa vụ bảo mật, an toàn hệ thống, bảo toàn chứng cứ hoặc nghĩa vụ pháp lý.
13.4.Chủ thể dữ liệu có thể ủy quyền cho cá nhân hoặc tổ chức khác thực hiện quyền nếu đáp ứng điều kiện về thẩm quyền và xác minh.
Điều 14. Quy Trình Thực Hiện Quyền
14.1. Yêu cầu được gửi qua các kênh hỗ trợ do 2driver.com công bố trên website, ứng dụng hoặc trong Tài khoản, kèm thông tin xác minh, nội dung yêu cầu, dữ liệu hoặc Tài khoản liên quan và tài liệu chứng minh thẩm quyền nếu có.
14.2. 2driver.com phản hồi về việc tiếp nhận trong thời hạn pháp luật áp dụng; theo quy định hiện hành, thời hạn phản hồi ban đầu có thể là 02 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
14.3.Yêu cầu rút lại đồng ý, hạn chế hoặc phản đối được xử lý trong thời hạn pháp luật áp dụng; trường hợp cần phối hợp bên xử lý hoặc bên thứ ba, thời hạn có thể dài hơn theo quy định và được thông báo.
14.4.Yêu cầu xem, chỉnh sửa hoặc cung cấp dữ liệu được xử lý trong thời hạn pháp luật áp dụng; yêu cầu xóa được xử lý trong thời hạn pháp luật áp dụng, có thể kéo dài khi cần phối hợp bên xử lý hoặc bên thứ ba.
14.5. 2driver.com có thể gia hạn một lần trong trường hợp phức tạp nếu pháp luật cho phép, đồng thời thông báo lý do, phạm vi và thời gian gia hạn cho Chủ thể dữ liệu.
Điều 15. Lưu Trữ, Xóa Và Đóng Tài Khoản
15.1. Dữ liệu được lưu trữ trong thời gian cần thiết cho mục đích xử lý, thực hiện hợp đồng, bảo mật, giải quyết khiếu nại, tranh chấp, kiểm toán, xác thực danh tính và tuân thủ pháp luật.
15.2.Khi Bạn yêu cầu đóng hoặc xóa Tài khoản, Tài khoản ở trạng thái chờ trong 30 ngày. Nếu đăng nhập lại trong thời hạn này, yêu cầu được xem là khôi phục và việc đóng Tài khoản được hủy.
15.3.Nếu không đăng nhập trong 30 ngày, Tài khoản được xem là đã đóng. Số điện thoại được sử dụng về sau được xử lý như đăng ký Tài khoản mới và không mặc nhiên khôi phục dữ liệu cũ.
15.4.Việc đóng Tài khoản không đồng nghĩa mọi dữ liệu bị xóa khỏi hệ thống ngay lập tức. Dữ liệu có thể được giữ lại, hạn chế truy cập, tách liên kết, ẩn danh hoặc lưu trữ theo căn cứ và thời hạn hợp pháp.
15.5. Khi hết thời hạn cần thiết, 2driver.com sẽ xóa, hủy, ẩn danh hoặc áp dụng biện pháp phù hợp khác, trừ trường hợp dữ liệu phải tiếp tục lưu giữ theo pháp luật hoặc để bảo vệ quyền hợp pháp.
15.6. Dữ liệu định danh, bản chụp giấy tờ và kết quả xác thực có thể được hạn chế truy cập, tách liên kết, ẩn danh hoặc lưu giữ riêng; khi hết thời hạn cần thiết, Chúng Tôi sẽ xóa, hủy hoặc áp dụng biện pháp phù hợp theo pháp luật.
Điều 16. Biện Pháp Bảo Vệ Và Trách Nhiệm Của Nhân Sự
16.1. 2driver.com áp dụng biện pháp quản trị, kỹ thuật và vật lý phù hợp như phân quyền, xác thực, mã hóa hoặc biện pháp tương đương, sao lưu, giám sát, ghi nhật ký, kiểm tra và quản lý sự cố.
16.2.Nhân sự được phân công xử lý dữ liệu phải tuân thủ quy trình nội bộ, bảo mật, đào tạo và chỉ truy cập dữ liệu trong phạm vi nhiệm vụ được giao.
16.3. AC có thể chỉ định nhân sự hoặc bộ phận phụ trách bảo vệ dữ liệu cá nhân theo quy mô, lĩnh vực, điều kiện và yêu cầu pháp luật áp dụng.
16.4.Chủ thể dữ liệu phải bảo vệ OTP, mật khẩu, thiết bị và phiên đăng nhập; cần thông báo ngay khi phát hiện truy cập trái phép, mất thiết bị hoặc lộ thông tin xác thực.
16.5. Không có biện pháp truyền hoặc lưu trữ nào bảo đảm an toàn tuyệt đối. AC sẽ đánh giá và cải thiện biện pháp bảo vệ theo mức độ rủi ro và sự cố thực tế.
Điều 17. Trẻ Em Và Người Cần Được Bảo Vệ
17.1.Dịch Vụ không nhằm thu thập dữ liệu của trẻ em trái pháp luật. Người đại diện hợp pháp chịu trách nhiệm bảo đảm việc cung cấp và sử dụng Dịch Vụ là phù hợp.
17.2. Khi xử lý dữ liệu của trẻ em hoặc người cần được bảo vệ đặc biệt, 2driver.com có thể yêu cầu xác minh người đại diện, sự đồng ý hoặc tài liệu bổ sung theo pháp luật.
17.3. Nếu phát hiện dữ liệu được cung cấp không phù hợp, Chủ thể dữ liệu, người đại diện hoặc người liên quan có thể liên hệ 2driver.com để yêu cầu kiểm tra và áp dụng biện pháp cần thiết.
Điều 18. Chuyển Dữ Liệu Ra Nước Ngoài
18.1. 2driver.com có thể sử dụng hạ tầng, nhà cung cấp kỹ thuật, lưu trữ, bảo mật hoặc hỗ trợ đặt tại Việt Nam hoặc quốc gia khác.18.2.Việc chuyển dữ liệu hoặc cho phép truy cập từ ngoài Việt Nam được thực hiện trong phạm vi cần thiết, có căn cứ xử lý và biện pháp bảo vệ, đánh giá hoặc thủ tục theo pháp luật áp dụng.
18.3. Bên nhận ở nước ngoài phải bảo mật, chỉ xử lý đúng mục đích được giao và phối hợp với 2driver.com trong việc thực hiện quyền, xử lý sự cố, xóa hoặc hạn chế dữ liệu.
18.4.Thông tin chi tiết về hoạt động chuyển dữ liệu, nếu phát sinh, có thể được cung cấp qua thông báo riêng hoặc theo yêu cầu hợp lệ của Chủ thể dữ liệu.
Điều 19. Xử Lý Vi Phạm Và Sự Cố Dữ Liệu
19.1. Khi phát hiện dấu hiệu vi phạm hoặc sự cố, 2driver.com sẽ tiếp nhận, xác minh, khoanh vùng, ngăn chặn, khắc phục, đánh giá tác động và lưu hồ sơ xử lý theo quy trình phù hợp.
19.2. 2driver.com có thể tạm ngừng Tài khoản, thu hồi quyền, thay đổi xác thực, hạn chế truy cập, yêu cầu xóa hoặc áp dụng biện pháp khác để giảm thiểu rủi ro.
19.3. Khi pháp luật yêu cầu hoặc xét thấy cần thiết, 2driver.com sẽ thông báo cho Chủ thể dữ liệu, cơ quan có thẩm quyền, bên xử lý hoặc bên liên quan về sự cố và biện pháp ứng phó.
19.4.Chủ thể dữ liệu, nhân sự, nhà cung cấp và đối tác phải phối hợp điều tra, bảo toàn chứng cứ, hạn chế lan truyền và không tự ý công bố dữ liệu bị sự cố khi chưa có căn cứ.
Điều 20. Khiếu Nại, Liên Hệ Và Thay Đổi Chính Sách
20.1. Khiếu nại, yêu cầu thực hiện quyền hoặc thông báo sự cố gửi qua các kênh hỗ trợ do 2driver.com công bố trên website, ứng dụng hoặc trong Tài khoản.
20.2. Nội dung liên hệ nên gồm thông tin xác minh, yêu cầu cụ thể, Tài khoản hoặc Phương tiện liên quan, thời điểm phát sinh và tài liệu cần thiết. 2driver.com có thể yêu cầu bổ sung để xác minh.
20.3. 2driver.com có thể sửa đổi Chính sách khi pháp luật, Dịch Vụ, công nghệ, nhà cung cấp hoặc phương thức xử lý thay đổi. Phiên bản mới thể hiện ngày hiệu lực hoặc cập nhật.
20.4.Thay đổi quan trọng có thể được thông báo qua website, ứng dụng, email, thông báo đẩy hoặc yêu cầu xác nhận lại trước khi tiếp tục sử dụng tính năng liên quan.
20.5. Bản Chính sách này không hạn chế quyền của Chủ thể dữ liệu hoặc nghĩa vụ của AC theo quy định bắt buộc của pháp luật hiện hành.
[ĐD1]Cần đầu vào từ Kinh doanh v.v.: dữ liệu có thể được dùng cho các dịch vụ khác hay không? ví dụ: dùng cho mục đích marketing cho các dịch vụ khác của Tổ hợp hoặc bên thứ 3. nếu có thì cần bổ sung nội dung đó.
ĐẠI DIỆN CÔNG TY