BTA Software Solutions ("BTA", "chúng tôi") luôn coi việc bảo vệ dữ liệu cá nhân và quyền riêng tư của khách hàng là một trong những nguyên tắc quan trọng trong quá trình cung cấp sản phẩm và dịch vụ.
Chính sách Bảo vệ dữ liệu cá nhân và Chính sách bảo mật ("Chính sách") này được xây dựng nhằm giúp Khách hàng hiểu rõ cách thức BTA thu thập, sử dụng, lưu trữ, chia sẻ, bảo vệ và xử lý dữ liệu cá nhân trong quá trình Khách hàng truy cập website, ứng dụng, nền tảng phần mềm hoặc sử dụng bất kỳ dịch vụ nào do BTA cung cấp.
Chính sách này là một bộ phận không tách rời của Điều khoản sử dụng, Hợp đồng dịch vụ và các thỏa thuận khác được ký kết giữa BTA với Khách hàng.
Khi Khách hàng đăng ký tài khoản, truy cập hoặc tiếp tục sử dụng sản phẩm, dịch vụ của BTA, Khách hàng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này cũng như các điều khoản liên quan được BTA công bố.
Chính sách này áp dụng đối với mọi tính năng, dịch vụ hoặc sản phẩm hiện có và các tính năng mới được BTA phát triển trong tương lai, trừ khi có quy định riêng.
Trong quá trình hoạt động, BTA có quyền sửa đổi, cập nhật hoặc bổ sung Chính sách nhằm đáp ứng yêu cầu của pháp luật hoặc phù hợp với hoạt động kinh doanh. Phiên bản mới nhất sẽ được đăng tải trên website hoặc các kênh thông tin chính thức của BTA và có hiệu lực kể từ thời điểm được công bố. Khách hàng nên thường xuyên theo dõi để cập nhật các thay đổi mới nhất.
Trong phạm vi Chính sách này, các thuật ngữ dưới đây được hiểu như sau:
Là Công ty TNHH BTA Software Solutions, bao gồm trụ sở chính, chi nhánh, văn phòng đại diện, địa điểm kinh doanh, công ty liên kết hoặc các đơn vị trực thuộc (nếu có), đồng thời là đơn vị cung cấp các sản phẩm, nền tảng và dịch vụ được đề cập trong Chính sách này.
Là cá nhân hoặc tổ chức có truy cập, đăng ký, sử dụng, mua hoặc trải nghiệm các sản phẩm, dịch vụ, website, ứng dụng hoặc nền tảng do BTA cung cấp; đồng thời bao gồm những người tham gia các chương trình, sự kiện, khảo sát hoặc các hoạt động khác do BTA tổ chức.
Là mọi thông tin dưới dạng chữ viết, số liệu, hình ảnh, âm thanh, dữ liệu điện tử hoặc bất kỳ hình thức nào khác có liên quan đến một cá nhân cụ thể hoặc có khả năng xác định danh tính của cá nhân đó theo quy định của pháp luật Việt Nam.
Dữ liệu cá nhân có thể bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo quy định của pháp luật hiện hành.
Là một hoặc nhiều hoạt động được thực hiện đối với dữ liệu cá nhân trong suốt vòng đời của dữ liệu, bao gồm nhưng không giới hạn ở việc:
Là cá nhân mà dữ liệu cá nhân phản ánh hoặc gắn liền với danh tính của người đó theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
Là toàn bộ phần mềm, website, ứng dụng, nền tảng SaaS, API, hệ thống quản trị, giải pháp công nghệ và các dịch vụ khác do BTA cung cấp tại từng thời điểm.
Để cung cấp sản phẩm, dịch vụ, thực hiện các nghĩa vụ theo hợp đồng và tuân thủ quy định của pháp luật, BTA có thể thu thập và xử lý một hoặc nhiều loại dữ liệu cá nhân của Khách hàng. Phạm vi dữ liệu được thu thập sẽ phụ thuộc vào loại dịch vụ Khách hàng sử dụng, mục đích xử lý và mối quan hệ giữa Khách hàng với BTA.
Trong quá trình Khách hàng đăng ký tài khoản, sử dụng dịch vụ hoặc tương tác với BTA, chúng tôi có thể thu thập một hoặc nhiều thông tin sau:
Ngoài các thông tin nêu trên, BTA có thể xử lý các dữ liệu khác có liên quan đến Khách hàng nếu dữ liệu đó phục vụ cho việc cung cấp dịch vụ, chăm sóc khách hàng hoặc thực hiện nghĩa vụ pháp lý.
Khi Khách hàng truy cập website hoặc sử dụng các nền tảng của BTA, hệ thống có thể tự động ghi nhận một số thông tin phục vụ cho việc vận hành, bảo mật và cải thiện chất lượng dịch vụ, bao gồm:
Những dữ liệu này chủ yếu được sử dụng nhằm đảm bảo tính ổn định, hiệu năng, an toàn và trải nghiệm sử dụng của hệ thống.
Đối với các dịch vụ có thu phí, BTA có thể tiếp nhận các thông tin liên quan đến giao dịch thanh toán như:
BTA không lưu trữ thông tin thẻ tín dụng, thẻ ghi nợ hoặc thông tin tài khoản ngân hàng của Khách hàng, trừ trường hợp pháp luật có quy định khác hoặc được Khách hàng đồng ý rõ ràng.
Các giao dịch thanh toán trực tuyến được xử lý thông qua các đối tác cung cấp dịch vụ thanh toán độc lập. Việc thu thập, lưu trữ và xử lý dữ liệu thanh toán của các đơn vị này được điều chỉnh bởi chính sách bảo mật riêng của từng nhà cung cấp.
BTA khuyến nghị Khách hàng tham khảo chính sách bảo mật của các đơn vị thanh toán trước khi thực hiện giao dịch.
BTA không chủ động yêu cầu Khách hàng cung cấp dữ liệu cá nhân nhạy cảm, trừ khi việc thu thập là cần thiết để thực hiện dịch vụ, đáp ứng yêu cầu pháp luật hoặc được hai bên thống nhất bằng văn bản hoặc hình thức hợp lệ khác.
Dữ liệu cá nhân nhạy cảm có thể bao gồm nhưng không giới hạn ở:
Trong trường hợp Khách hàng tự nguyện cung cấp các thông tin này, Khách hàng được hiểu là đã đồng ý để BTA xử lý dữ liệu theo phạm vi và mục đích được quy định trong Chính sách này hoặc theo thỏa thuận riêng giữa các bên.
Một số dịch vụ của BTA cho phép Khách hàng lưu trữ hoặc quản lý dữ liệu của khách hàng, đối tác hoặc người sử dụng cuối trên nền tảng của BTA.
Đối với các dữ liệu này:
Khách hàng cam kết bồi thường cho BTA đối với mọi thiệt hại phát sinh từ việc thu thập, lưu trữ hoặc xử lý dữ liệu trái pháp luật do Khách hàng thực hiện.
BTA chỉ thu thập những dữ liệu thực sự cần thiết để:
Chúng tôi cam kết không thu thập dữ liệu vượt quá phạm vi cần thiết hoặc sử dụng dữ liệu cá nhân cho các mục đích không được thông báo trước cho Khách hàng, trừ trường hợp pháp luật có quy định khác.
Để cung cấp sản phẩm, dịch vụ một cách an toàn, chính xác và hiệu quả, BTA có thể thu thập và xử lý dữ liệu cá nhân của Khách hàng thông qua nhiều phương thức khác nhau. Việc thu thập dữ liệu luôn được thực hiện trên cơ sở phù hợp với mục đích sử dụng, phạm vi dịch vụ và các quy định của pháp luật hiện hành.
BTA có thể thu thập dữ liệu cá nhân khi Khách hàng chủ động cung cấp thông tin trong quá trình:
Khách hàng có trách nhiệm đảm bảo các thông tin cung cấp là đầy đủ, chính xác và được cập nhật khi có thay đổi.
Trong quá trình Khách hàng truy cập website hoặc sử dụng các sản phẩm, hệ thống của BTA có thể tự động ghi nhận các dữ liệu phục vụ cho việc vận hành và bảo mật, bao gồm nhưng không giới hạn:
Việc thu thập các dữ liệu này giúp BTA:
BTA có thể ghi nhận dữ liệu phát sinh trong quá trình trao đổi giữa Khách hàng với chúng tôi thông qua:
Các nội dung trao đổi có thể được lưu trữ nhằm phục vụ việc hỗ trợ kỹ thuật, giải quyết khiếu nại, nâng cao chất lượng dịch vụ và làm căn cứ xử lý các vấn đề phát sinh (nếu có).
Trong trường hợp Khách hàng lựa chọn đăng nhập bằng tài khoản của bên thứ ba như Google, Apple hoặc các nền tảng xác thực khác, BTA có thể nhận được một số thông tin mà Khách hàng cho phép chia sẻ thông qua cơ chế xác thực của nhà cung cấp dịch vụ.
Phạm vi dữ liệu được chia sẻ phụ thuộc vào quyền mà Khách hàng đã cấp cho nhà cung cấp dịch vụ đó.
BTA chỉ sử dụng các dữ liệu này để:
Việc xử lý dữ liệu của các nền tảng bên thứ ba vẫn chịu sự điều chỉnh bởi chính sách bảo mật của từng nhà cung cấp.
Website và các nền tảng của BTA có thể sử dụng Cookie, Pixel, Local Storage hoặc các công nghệ tương tự nhằm:
Khách hàng có thể chủ động thay đổi cài đặt Cookie trong trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa Cookie có thể làm ảnh hưởng đến một số chức năng của hệ thống.
Trong phạm vi pháp luật cho phép, BTA có thể thu thập một số thông tin đã được Khách hàng công khai trên:
Các dữ liệu này chỉ được sử dụng cho các mục đích phù hợp với Chính sách này và quy định của pháp luật.
Trong quá trình sử dụng nền tảng SaaS của BTA, Khách hàng có thể nhập hoặc đồng bộ dữ liệu của khách hàng, đối tác hoặc người dùng cuối vào hệ thống.
Đối với các dữ liệu này:
Trong trường hợp chủ thể dữ liệu có yêu cầu chỉnh sửa, cập nhật hoặc xóa thông tin, BTA có thể hướng dẫn chủ thể dữ liệu liên hệ trực tiếp với Khách hàng là đơn vị quản lý dữ liệu ban đầu để được giải quyết theo đúng thẩm quyền.
Tùy theo từng loại dữ liệu và mục đích sử dụng, BTA có thể thực hiện một hoặc nhiều hoạt động xử lý dữ liệu cá nhân, bao gồm:
Mọi hoạt động xử lý dữ liệu đều được thực hiện trên cơ sở bảo đảm tính bảo mật, toàn vẹn và quyền lợi hợp pháp của chủ thể dữ liệu.
BTA chỉ thu thập và xử lý dữ liệu cá nhân khi có mục đích rõ ràng, hợp pháp và phù hợp với phạm vi hoạt động của doanh nghiệp. Dữ liệu của Khách hàng sẽ không được sử dụng cho các mục đích khác ngoài những nội dung được quy định trong Chính sách này, trừ khi có sự đồng ý của Khách hàng hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.
Tùy theo từng loại dịch vụ và từng thời điểm sử dụng, dữ liệu cá nhân của Khách hàng có thể được BTA xử lý cho một hoặc nhiều mục đích dưới đây.
BTA sử dụng dữ liệu cá nhân để:
Thông tin cá nhân có thể được sử dụng nhằm:
BTA xử lý dữ liệu để:
Trong một số trường hợp, BTA có thể chủ động liên hệ với Khách hàng thông qua điện thoại, email hoặc các kênh liên lạc khác nhằm hỗ trợ việc sử dụng dịch vụ.
Thông tin cá nhân có thể được sử dụng để:
BTA có thể sử dụng dữ liệu liên hệ của Khách hàng để gửi các thông báo như:
Những thông báo này là một phần của dịch vụ và không được xem là hoạt động quảng cáo.
Khi được Khách hàng đồng ý hoặc khi pháp luật cho phép, BTA có thể sử dụng dữ liệu cá nhân để:
Khách hàng có quyền từ chối nhận các thông tin tiếp thị bất kỳ lúc nào thông qua chức năng hủy đăng ký hoặc liên hệ trực tiếp với BTA.
BTA có thể sử dụng dữ liệu để:
Trong trường hợp phù hợp, dữ liệu có thể được tổng hợp hoặc ẩn danh trước khi sử dụng cho mục đích nghiên cứu và thống kê.
BTA xử lý dữ liệu nhằm:
Trong các trường hợp được pháp luật quy định, BTA có thể xử lý hoặc cung cấp dữ liệu cá nhân để:
Ngoài các mục đích nêu trên, BTA có thể xử lý dữ liệu cá nhân trong các trường hợp:
BTA cam kết mọi hoạt động xử lý dữ liệu đều được thực hiện trên nguyên tắc minh bạch, đúng mục đích, giới hạn trong phạm vi cần thiết và bảo đảm quyền, lợi ích hợp pháp của chủ thể dữ liệu.
BTA chỉ cho phép các tổ chức, cá nhân có thẩm quyền hoặc có liên quan trực tiếp đến việc cung cấp sản phẩm, dịch vụ được tiếp cận và xử lý dữ liệu cá nhân của Khách hàng. Việc chia sẻ hoặc chuyển giao dữ liệu luôn được thực hiện trên nguyên tắc cần thiết, đúng mục đích và tuân thủ quy định của pháp luật.
Trong phạm vi hoạt động của mình, BTA có thể đồng thời là Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân hoặc Bên Kiểm soát và Xử lý dữ liệu cá nhân, tùy thuộc vào từng sản phẩm, dịch vụ và mối quan hệ với Khách hàng theo quy định của pháp luật.
BTA có quyền tổ chức việc thu thập, lưu trữ, sử dụng và xử lý dữ liệu cá nhân nhằm thực hiện các mục đích được quy định trong Chính sách này.
Các hoạt động xử lý dữ liệu chỉ được thực hiện bởi những nhân sự được BTA phân công, đào tạo và cấp quyền phù hợp với chức năng, nhiệm vụ của mình.
Trong quá trình cung cấp dịch vụ, dữ liệu cá nhân có thể được truy cập bởi:
Mọi nhân sự được tiếp cận dữ liệu đều có trách nhiệm tuân thủ quy định về bảo mật thông tin, quy chế nội bộ của BTA và các quy định của pháp luật hiện hành.
Trong trường hợp cần thiết để phục vụ hoạt động kinh doanh hoặc hỗ trợ Khách hàng, BTA có thể chia sẻ dữ liệu với:
Việc chia sẻ dữ liệu chỉ được thực hiện trong phạm vi cần thiết để cung cấp dịch vụ hoặc thực hiện các nghĩa vụ hợp pháp.
Để vận hành hệ thống, BTA có thể sử dụng dịch vụ của các đối tác chuyên môn và chia sẻ dữ liệu trong phạm vi cần thiết, bao gồm nhưng không giới hạn:
BTA yêu cầu các đối tác này chỉ được xử lý dữ liệu theo phạm vi được giao và phải áp dụng các biện pháp bảo mật phù hợp nhằm bảo vệ dữ liệu cá nhân của Khách hàng.
Trong một số trường hợp cần thiết, BTA có thể chia sẻ dữ liệu với các đơn vị tư vấn chuyên nghiệp nhằm phục vụ hoạt động của doanh nghiệp, bao gồm:
Các đơn vị này chỉ được tiếp cận dữ liệu trong phạm vi công việc được giao và phải tuân thủ nghĩa vụ bảo mật theo hợp đồng hoặc theo quy định của pháp luật.
BTA có thể cung cấp hoặc chia sẻ dữ liệu cá nhân cho cơ quan nhà nước khi:
Việc cung cấp dữ liệu chỉ được thực hiện trong phạm vi được yêu cầu và theo đúng trình tự pháp luật.
Trong trường hợp BTA thực hiện việc:
dữ liệu cá nhân có thể được chuyển giao cho tổ chức hoặc cá nhân tiếp nhận quyền và nghĩa vụ liên quan.
BTA sẽ yêu cầu bên tiếp nhận tiếp tục bảo vệ dữ liệu cá nhân theo tiêu chuẩn không thấp hơn các quy định trong Chính sách này và theo quy định của pháp luật.
BTA cam kết việc chia sẻ dữ liệu cá nhân luôn tuân thủ các nguyên tắc sau:
Trong trường hợp BTA sử dụng hạ tầng, dịch vụ hoặc đối tác có máy chủ đặt ngoài lãnh thổ Việt Nam, dữ liệu cá nhân của Khách hàng có thể được lưu trữ hoặc xử lý tại quốc gia khác.
Việc chuyển dữ liệu xuyên biên giới (nếu có) sẽ được BTA thực hiện theo đúng quy định của pháp luật Việt Nam, đồng thời áp dụng các biện pháp bảo vệ phù hợp nhằm bảo đảm dữ liệu cá nhân không bị truy cập, sử dụng hoặc tiết lộ trái phép.
BTA chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã được thông báo cho Khách hàng hoặc theo yêu cầu của pháp luật. Sau khi hết thời gian lưu trữ hoặc khi mục đích xử lý không còn, dữ liệu sẽ được xóa, hủy hoặc ẩn danh theo quy trình quản lý dữ liệu của BTA, trừ trường hợp pháp luật có quy định khác.
BTA bắt đầu xử lý dữ liệu cá nhân kể từ thời điểm xảy ra một trong các trường hợp sau:
Việc xử lý dữ liệu cá nhân sẽ chấm dứt khi xảy ra một trong các trường hợp sau:
Việc chấm dứt xử lý dữ liệu không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã được thực hiện trước thời điểm chấm dứt.
Tùy thuộc vào loại dữ liệu và mục đích sử dụng, dữ liệu cá nhân của Khách hàng sẽ được lưu giữ trong khoảng thời gian phù hợp, bao gồm nhưng không giới hạn:
Khi thời hạn lưu trữ kết thúc, BTA sẽ áp dụng các biện pháp phù hợp để xóa, hủy hoặc ẩn danh dữ liệu, trừ trường hợp việc tiếp tục lưu giữ là cần thiết theo quy định của pháp luật.
Ngay cả khi Khách hàng đóng tài khoản hoặc chấm dứt sử dụng dịch vụ, BTA vẫn có thể tiếp tục lưu giữ một phần dữ liệu trong phạm vi cần thiết nhằm:
Các dữ liệu được lưu giữ trong giai đoạn này sẽ chỉ được sử dụng cho các mục đích nêu trên và không được sử dụng để tiếp thị hoặc phục vụ các mục đích thương mại khác nếu không có căn cứ hợp pháp.
Nhằm đảm bảo tính liên tục của dịch vụ, BTA có thể thực hiện việc sao lưu dữ liệu định kỳ trên các hệ thống dự phòng.
Các bản sao lưu được quản lý theo quy trình nội bộ, áp dụng các biện pháp bảo mật phù hợp nhằm hạn chế rủi ro mất mát, hư hỏng hoặc truy cập trái phép.
Trong trường hợp xảy ra sự cố kỹ thuật, thiên tai, tấn công mạng hoặc các tình huống bất khả kháng khác, BTA có thể sử dụng dữ liệu sao lưu để khôi phục hệ thống và bảo đảm việc cung cấp dịch vụ.
Trong suốt thời gian lưu trữ, BTA áp dụng các biện pháp quản lý nhằm:
Chỉ những cá nhân hoặc bộ phận có thẩm quyền mới được phép truy cập dữ liệu theo phạm vi công việc được giao.
Khi dữ liệu không còn cần thiết hoặc khi có yêu cầu hợp lệ từ chủ thể dữ liệu, BTA sẽ thực hiện việc xóa hoặc hủy dữ liệu theo quy trình nội bộ.
Tùy thuộc vào từng loại dữ liệu và công nghệ lưu trữ, việc xóa dữ liệu có thể được thực hiện bằng một hoặc nhiều hình thức sau:
BTA tôn trọng và bảo đảm các quyền của chủ thể dữ liệu theo quy định của pháp luật Việt Nam. Trong phạm vi pháp luật cho phép, Khách hàng có thể thực hiện các quyền đối với dữ liệu cá nhân của mình bằng cách liên hệ với BTA theo thông tin được công bố trong Chính sách này.
BTA sẽ tiếp nhận, xem xét và xử lý các yêu cầu trong thời hạn phù hợp theo quy định của pháp luật và quy trình nội bộ của doanh nghiệp.
Khách hàng có quyền được thông tin về việc BTA thu thập và xử lý dữ liệu cá nhân của mình, bao gồm:
Trừ các trường hợp pháp luật quy định không cần có sự đồng ý của chủ thể dữ liệu, Khách hàng có quyền:
Việc từ chối hoặc không cung cấp dữ liệu có thể khiến một số tính năng hoặc dịch vụ của BTA không thể hoạt động đầy đủ.
Khách hàng có quyền yêu cầu BTA xác nhận việc xử lý dữ liệu cá nhân và, trong phạm vi pháp luật cho phép, được tiếp cận các dữ liệu mà BTA đang lưu giữ liên quan đến mình.
Để bảo vệ quyền lợi của chủ thể dữ liệu, BTA có thể yêu cầu xác minh danh tính trước khi cung cấp thông tin.
Khách hàng có trách nhiệm cung cấp thông tin chính xác và cập nhật khi có thay đổi.
Trong trường hợp phát hiện dữ liệu cá nhân không còn chính xác, không đầy đủ hoặc đã lỗi thời, Khách hàng có quyền yêu cầu BTA chỉnh sửa, cập nhật hoặc bổ sung thông tin phù hợp.
BTA sẽ thực hiện việc cập nhật trong thời gian hợp lý sau khi hoàn tất việc xác minh yêu cầu.
Khách hàng có quyền rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân bất cứ lúc nào, trừ trường hợp pháp luật có quy định khác.
Việc rút lại sự đồng ý không làm mất hiệu lực của các hoạt động xử lý dữ liệu đã được thực hiện hợp pháp trước thời điểm BTA nhận được yêu cầu.
Trong một số trường hợp, việc rút lại sự đồng ý có thể dẫn đến việc BTA không thể tiếp tục cung cấp một phần hoặc toàn bộ dịch vụ cho Khách hàng.
Khách hàng có quyền yêu cầu BTA xóa dữ liệu cá nhân trong các trường hợp:
BTA có thể từ chối hoặc trì hoãn việc xóa dữ liệu nếu việc lưu giữ vẫn cần thiết để:
Trong các trường hợp phù hợp, Khách hàng có thể yêu cầu BTA tạm dừng hoặc hạn chế việc xử lý một phần hoặc toàn bộ dữ liệu cá nhân của mình.
Trong thời gian hạn chế xử lý, BTA chỉ thực hiện các hoạt động cần thiết nhằm bảo đảm việc tuân thủ pháp luật hoặc bảo vệ quyền lợi hợp pháp của các bên.
Khách hàng có quyền phản đối việc BTA xử lý dữ liệu cá nhân trong các trường hợp pháp luật cho phép.
Sau khi nhận được yêu cầu hợp lệ, BTA sẽ xem xét căn cứ của yêu cầu và thực hiện các biện pháp phù hợp theo quy định hiện hành.
Nếu cho rằng dữ liệu cá nhân của mình bị xử lý trái quy định, Khách hàng có quyền:
BTA cam kết hợp tác với Khách hàng và các cơ quan có thẩm quyền để giải quyết vụ việc một cách khách quan, minh bạch và đúng quy định.
Khách hàng có thể gửi yêu cầu thực hiện các quyền nêu trên thông qua:
Để đảm bảo an toàn thông tin, BTA có quyền yêu cầu Khách hàng cung cấp tài liệu hoặc thông tin cần thiết nhằm xác minh danh tính trước khi xử lý yêu cầu.
Bên cạnh các quyền được pháp luật bảo vệ, Khách hàng có trách nhiệm phối hợp với BTA trong việc bảo đảm tính chính xác, đầy đủ và an toàn của dữ liệu cá nhân. Việc thực hiện đầy đủ các nghĩa vụ dưới đây sẽ góp phần bảo vệ quyền và lợi ích hợp pháp của chính Khách hàng cũng như của các chủ thể dữ liệu có liên quan.
Khách hàng cam kết rằng mọi thông tin cung cấp cho BTA đều:
Khi có bất kỳ thay đổi nào liên quan đến dữ liệu cá nhân, Khách hàng có trách nhiệm chủ động cập nhật hoặc thông báo cho BTA trong thời gian sớm nhất để bảo đảm việc cung cấp dịch vụ không bị gián đoạn.
BTA không chịu trách nhiệm đối với các thiệt hại phát sinh do thông tin do Khách hàng cung cấp không chính xác, không đầy đủ hoặc không được cập nhật kịp thời.
Khách hàng có trách nhiệm tự bảo vệ:
Khách hàng không được chia sẻ tài khoản cho người khác nếu việc chia sẻ đó vi phạm thỏa thuận với BTA hoặc làm phát sinh rủi ro đối với dữ liệu cá nhân.
Ngay khi phát hiện tài khoản có dấu hiệu bị truy cập trái phép hoặc nghi ngờ thông tin đăng nhập bị lộ, Khách hàng phải thông báo cho BTA để được hỗ trợ xử lý.
Đối với các dịch vụ cho phép Khách hàng lưu trữ hoặc xử lý dữ liệu của khách hàng, nhân viên, đối tác hoặc người dùng cuối trên nền tảng BTA, Khách hàng cam kết:
Khách hàng chịu hoàn toàn trách nhiệm trước pháp luật về việc thu thập, sử dụng, chia sẻ hoặc xử lý dữ liệu cá nhân của bên thứ ba do mình quản lý.
Khách hàng cam kết không sử dụng các sản phẩm hoặc dịch vụ của BTA để:
Trong trường hợp phát hiện hành vi vi phạm, BTA có quyền áp dụng các biện pháp cần thiết nhằm bảo vệ hệ thống và quyền lợi của các bên liên quan.
Khi phát hiện nguy cơ mất an toàn thông tin hoặc có dấu hiệu dữ liệu cá nhân bị truy cập, sử dụng hoặc tiết lộ trái phép, Khách hàng có trách nhiệm:
Việc phối hợp kịp thời sẽ góp phần hạn chế thiệt hại và bảo đảm tính liên tục của dịch vụ.
Khách hàng chịu trách nhiệm đối với toàn bộ dữ liệu, tài liệu, hình ảnh, video, tệp tin hoặc nội dung khác được tải lên hoặc lưu trữ trên nền tảng BTA.
Khách hàng cam kết không lưu trữ hoặc truyền tải các nội dung:
BTA có quyền tạm khóa, hạn chế hoặc xóa các nội dung vi phạm theo quy định của pháp luật hoặc theo Điều khoản sử dụng dịch vụ.
Khách hàng chịu trách nhiệm đối với mọi thiệt hại phát sinh do việc:
Trong trường hợp hành vi của Khách hàng gây thiệt hại cho BTA hoặc bên thứ ba, Khách hàng có trách nhiệm bồi thường theo quy định của pháp luật và các thỏa thuận giữa các bên.
Trong quá trình giải quyết khiếu nại, tranh chấp, yêu cầu của cơ quan nhà nước hoặc các sự cố liên quan đến dữ liệu cá nhân, Khách hàng có trách nhiệm phối hợp với BTA bằng cách:
Sự phối hợp của Khách hàng giúp BTA xử lý sự việc nhanh chóng, chính xác và bảo đảm quyền lợi của tất cả các bên liên quan.
BTA nhận thức rằng dữ liệu cá nhân là một trong những tài sản thông tin quan trọng của Khách hàng. Vì vậy, chúng tôi áp dụng đồng thời các biện pháp quản lý, kỹ thuật và tổ chức nhằm giảm thiểu nguy cơ mất mát, truy cập trái phép, tiết lộ, sửa đổi hoặc hủy hoại dữ liệu.
Mặc dù BTA luôn nỗ lực triển khai các giải pháp bảo mật phù hợp với quy mô và tính chất của dịch vụ, không có bất kỳ hệ thống công nghệ nào có thể bảo đảm an toàn tuyệt đối. Do đó, BTA thường xuyên rà soát, cập nhật và cải tiến các biện pháp bảo vệ dữ liệu để hạn chế tối đa các rủi ro có thể phát sinh.
BTA xây dựng và duy trì hệ thống quản lý an toàn thông tin thông qua các quy trình nội bộ nhằm bảo đảm dữ liệu cá nhân được xử lý một cách thống nhất, có kiểm soát và phù hợp với quy định của pháp luật.
Các biện pháp quản lý bao gồm nhưng không giới hạn:
BTA triển khai nhiều giải pháp kỹ thuật nhằm bảo vệ dữ liệu trong quá trình truyền tải, lưu trữ và xử lý, bao gồm:
Tùy từng thời điểm, BTA có thể bổ sung hoặc thay đổi các biện pháp kỹ thuật nhằm đáp ứng yêu cầu vận hành và các tiêu chuẩn bảo mật mới.
BTA áp dụng nguyên tắc "chỉ cấp quyền ở mức cần thiết" (Least Privilege Principle).
Theo đó:
BTA thường xuyên phổ biến và đào tạo cho nhân viên về:
Nhân sự có quyền truy cập dữ liệu cá nhân phải tuân thủ các quy định nội bộ và chịu trách nhiệm bảo mật thông tin theo hợp đồng lao động hoặc các cam kết bảo mật đã ký kết.
Trong trường hợp sử dụng nhà cung cấp dịch vụ hoặc đối tác để hỗ trợ vận hành hệ thống, BTA yêu cầu các bên liên quan:
BTA có thể đánh giá hoặc rà soát định kỳ việc tuân thủ các yêu cầu bảo mật của đối tác trong phạm vi cần thiết.
Khi phát hiện nguy cơ ảnh hưởng đến dữ liệu cá nhân, BTA sẽ chủ động thực hiện các biện pháp phù hợp nhằm:
BTA cũng khuyến khích Khách hàng chủ động thông báo ngay khi phát hiện các dấu hiệu bất thường liên quan đến tài khoản hoặc dữ liệu của mình.
BTA áp dụng các giải pháp phù hợp nhằm giảm thiểu rủi ro trong quá trình truyền dữ liệu giữa thiết bị của Khách hàng và hệ thống của BTA.
Đối với các kết nối qua Internet, dữ liệu có thể được bảo vệ bằng các giao thức mã hóa và cơ chế xác thực nhằm hạn chế nguy cơ bị nghe lén, thay đổi hoặc truy cập trái phép trong quá trình truyền tải.
An toàn thông tin là quá trình liên tục.
BTA định kỳ:
Mặc dù BTA áp dụng các biện pháp bảo mật phù hợp theo tiêu chuẩn của doanh nghiệp, Khách hàng cũng cần chủ động bảo vệ thông tin tài khoản của mình.
BTA không chịu trách nhiệm đối với các thiệt hại phát sinh từ các nguyên nhân nằm ngoài khả năng kiểm soát hợp lý của BTA, bao gồm nhưng không giới hạn:
Trong mọi trường hợp, BTA sẽ nỗ lực phối hợp với Khách hàng để hạn chế thiệt hại và khôi phục hoạt động của dịch vụ trong thời gian sớm nhất.
BTA thiết lập cơ chế tiếp nhận và xử lý các yêu cầu của chủ thể dữ liệu nhằm bảo đảm việc thực hiện đầy đủ các quyền theo quy định của pháp luật. Mọi yêu cầu sẽ được xem xét trên nguyên tắc minh bạch, khách quan, đúng thẩm quyền và trong thời hạn hợp lý.
Chủ thể dữ liệu hoặc người đại diện hợp pháp có thể gửi yêu cầu đến BTA liên quan đến việc xử lý dữ liệu cá nhân, bao gồm nhưng không giới hạn:
Khách hàng có thể gửi yêu cầu thông qua một trong các kênh sau:
Để đảm bảo tính chính xác và an toàn, BTA có thể yêu cầu người gửi cung cấp thêm thông tin hoặc tài liệu cần thiết nhằm xác minh danh tính trước khi xử lý yêu cầu.
Trước khi thực hiện bất kỳ yêu cầu nào liên quan đến dữ liệu cá nhân, BTA có quyền tiến hành các biện pháp xác minh phù hợp nhằm bảo đảm rằng người gửi yêu cầu là:
Trong trường hợp không đủ căn cứ để xác minh danh tính, BTA có thể từ chối hoặc tạm dừng xử lý yêu cầu cho đến khi nhận được đầy đủ thông tin cần thiết.
Sau khi tiếp nhận đầy đủ thông tin và hoàn tất việc xác minh, BTA sẽ xem xét và phản hồi trong thời hạn phù hợp theo quy định của pháp luật hoặc theo quy trình nội bộ.
Đối với các yêu cầu có tính chất phức tạp hoặc cần phối hợp với đối tác, cơ quan nhà nước hoặc các bên liên quan, thời gian xử lý có thể được kéo dài. Trong trường hợp này, BTA sẽ thông báo cho Khách hàng về lý do và thời gian dự kiến hoàn thành.
BTA có quyền từ chối toàn bộ hoặc một phần yêu cầu nếu thuộc một trong các trường hợp sau:
Khi từ chối yêu cầu, BTA sẽ thông báo lý do để Khách hàng biết, trừ trường hợp pháp luật có quy định khác.
Trong trường hợp Khách hàng cho rằng dữ liệu cá nhân của mình bị xử lý không đúng quy định hoặc quyền lợi hợp pháp bị ảnh hưởng, Khách hàng có quyền gửi khiếu nại đến BTA.
Sau khi tiếp nhận khiếu nại, BTA sẽ:
Trong trường hợp phát sinh yêu cầu từ cơ quan nhà nước hoặc phục vụ hoạt động thanh tra, kiểm tra, điều tra hoặc tố tụng, BTA sẽ phối hợp cung cấp thông tin theo đúng trình tự và phạm vi được pháp luật quy định.
BTA chỉ cung cấp dữ liệu trong giới hạn cần thiết và áp dụng các biện pháp phù hợp để bảo vệ quyền, lợi ích hợp pháp của chủ thể dữ liệu.
Các yêu cầu, phản hồi và tài liệu liên quan đến quá trình xử lý có thể được BTA lưu giữ nhằm:
Việc lưu giữ hồ sơ được thực hiện theo thời hạn và quy trình quản lý tài liệu của BTA.
BTA có quyền điều chỉnh, cập nhật hoặc bổ sung nội dung của Chính sách này nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu kỹ thuật, sản phẩm, dịch vụ hoặc để đáp ứng các quy định mới của pháp luật.
Mọi sửa đổi đều được thực hiện trên nguyên tắc minh bạch, bảo đảm quyền và lợi ích hợp pháp của Khách hàng.
BTA có thể sửa đổi hoặc bổ sung Chính sách trong các trường hợp sau:
Khi Chính sách được cập nhật, BTA có thể thông báo cho Khách hàng thông qua một hoặc nhiều hình thức sau:
Trong trường hợp pháp luật yêu cầu, BTA sẽ thực hiện việc thông báo hoặc lấy lại sự đồng ý của Khách hàng trước khi áp dụng các nội dung sửa đổi có ảnh hưởng đến quyền và nghĩa vụ của chủ thể dữ liệu.
Phiên bản Chính sách mới sẽ có hiệu lực kể từ thời điểm được BTA công bố hoặc từ thời điểm được ghi rõ trong thông báo.
Sau khi Chính sách mới có hiệu lực, việc Khách hàng tiếp tục truy cập hoặc sử dụng sản phẩm, dịch vụ của BTA được hiểu là Khách hàng đã đọc, hiểu và chấp nhận nội dung của phiên bản cập nhật, trừ trường hợp pháp luật yêu cầu phải có sự đồng ý riêng.
Khách hàng nên chủ động theo dõi Chính sách định kỳ để cập nhật các thay đổi mới nhất.
Trong trường hợp Khách hàng không đồng ý với các nội dung sửa đổi, Khách hàng có quyền chấm dứt việc sử dụng dịch vụ theo quy định tại Hợp đồng, Điều khoản sử dụng hoặc các thỏa thuận có liên quan.
Phiên bản Chính sách đang được công bố trên Website hoặc các kênh chính thức của BTA là phiên bản có giá trị áp dụng.
Các phiên bản trước đó chỉ được lưu giữ nhằm phục vụ mục đích tra cứu nội bộ hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền, trừ khi pháp luật có quy định khác.
Mọi yêu cầu, phản ánh, khiếu nại hoặc đề nghị liên quan đến việc xử lý dữ liệu cá nhân có thể được gửi đến BTA thông qua các thông tin liên hệ dưới đây.
Tên doanh nghiệp: Công ty TNHH BTA Software Solutions
Địa chỉ trụ sở: 12A Nguyễn Viết Xuân, Di Linh, Lâm Đồng
Điện thoại: 0976.024.549
Email: lienhe@btasoftware.com
Website: https://btasoftware.com
BTA sẽ tiếp nhận và xử lý các yêu cầu trong thời gian phù hợp theo quy định của pháp luật và quy trình nội bộ của doanh nghiệp.
Chính sách Bảo vệ dữ liệu cá nhân và Chính sách bảo mật này là một bộ phận không tách rời của Điều khoản sử dụng, Hợp đồng dịch vụ và các thỏa thuận khác giữa BTA và Khách hàng.
Trong trường hợp một hoặc nhiều điều khoản của Chính sách bị cơ quan có thẩm quyền xác định là vô hiệu hoặc không thể thực hiện, các điều khoản còn lại vẫn giữ nguyên hiệu lực và tiếp tục được áp dụng.
Nếu có sự khác biệt giữa bản tiếng Việt và các bản dịch sang ngôn ngữ khác, bản tiếng Việt sẽ được ưu tiên áp dụng, trừ khi pháp luật hoặc thỏa thuận giữa các bên có quy định khác.
BTA cam kết không ngừng hoàn thiện hệ thống quản trị dữ liệu, áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân của Khách hàng, đồng thời tuân thủ đầy đủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và an toàn thông tin.