Chính sách của công ty

1. Mục đích xử lý dữ liệu cá nhân
   Công ty xử lý dữ liệu cá nhân nhằm các mục đích sau. Dữ liệu cá nhân được xử lý sẽ không được sử dụng cho các mục đích khác ngoài những mục đích này. Trong trường hợp thay đổi mục đích sử dụng, các biện pháp cần thiết như thu thập sự đồng ý riêng sẽ được thực hiện.

2. Thời gian xử lý và lưu trữ dữ liệu cá nhân
   Công ty xử lý và lưu trữ dữ liệu cá nhân trong thời hạn đã được thỏa thuận khi thu thập hoặc trong thời hạn quy định bởi pháp luật và các quy định liên quan.

3. Cung cấp dữ liệu cá nhân cho bên thứ ba
   Công ty, về nguyên tắc, xử lý dữ liệu cá nhân của chủ thể trong phạm vi đã nêu tại Điều 1 (Mục đích xử lý dữ liệu cá nhân). Công ty chỉ cung cấp dữ liệu cá nhân cho bên thứ ba trong các trường hợp thuộc Điều 17 và 18 của Luật Bảo vệ Thông tin Cá nhân, chẳng hạn như có sự đồng ý của chủ thể dữ liệu hoặc theo quy định pháp luật đặc biệt. Ngoài các trường hợp đó, công ty không cung cấp dữ liệu cá nhân cho bên thứ ba.

4. Thuê ngoài xử lý dữ liệu cá nhân
   Công ty có thể thuê ngoài việc xử lý dữ liệu cá nhân để đảm bảo hoạt động được diễn ra suôn sẻ. Khi ký hợp đồng thuê ngoài, công ty sẽ quy định rõ trong hợp đồng hoặc tài liệu văn bản về việc cấm sử dụng thông tin cá nhân cho các mục đích khác, biện pháp bảo mật kỹ thuật và quản lý, hạn chế việc thuê ngoài tiếp theo, giám sát và trách nhiệm của bên thuê ngoài. Công ty sẽ giám sát bên thuê ngoài để đảm bảo họ xử lý thông tin cá nhân một cách an toàn.

5. Quyền và nghĩa vụ của chủ thể dữ liệu và người đại diện hợp pháp
   Chủ thể dữ liệu có quyền yêu cầu truy cập, chỉnh sửa, xóa hoặc ngừng xử lý dữ liệu cá nhân của mình bất kỳ lúc nào. Quyền này có thể được thực hiện bằng văn bản, email hoặc fax theo quy định tại Điều 41, Khoản 1 Nghị định thi hành Luật Bảo vệ Thông tin Cá nhân và công ty sẽ phản hồi không chậm trễ.
   Quyền này cũng có thể được thực hiện thông qua người đại diện hợp pháp hoặc người được ủy quyền. Trong trường hợp đó, cần nộp giấy ủy quyền theo Mẫu Phụ lục số 11 của “Thông báo về phương thức xử lý dữ liệu cá nhân (Số 2023-12)”.
   Yêu cầu truy cập hoặc ngừng xử lý dữ liệu cá nhân có thể bị hạn chế theo Điều 35, Khoản 4 và Điều 37, Khoản 2. Không thể yêu cầu chỉnh sửa hoặc xóa dữ liệu cá nhân nếu dữ liệu đó được thu thập theo quy định của pháp luật khác. Công ty có trách nhiệm xác minh danh tính của người yêu cầu.