Chính sách bảo mật
|
ZENSHO VIETNAM CO., LTD. (sau đây gọi là "Công ty chúng tôi") nhận thức rằng việc bảo vệ dữ liệu cá nhân là một trách nhiệm xã hội quan trọng, đồng thời nỗ lực bảo vệ quyền của chủ thể dữ liệu cá nhân cũng như tuân thủ các quy định pháp luật liên quan đến dữ liệu cá nhân, qua đó thực hiện chính sách được quy định dưới đây (sau đây gọi là "Chính sách này").
Công ty chúng tôi sẽ xử lý dữ liệu cá nhân theo Luật Bảo vệ Dữ liệu Cá nhân của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam (sau đây gọi là "PDPL") và các quy định pháp luật liên quan khác, thiết lập chương trình quản lý nhằm tuân thủ pháp luật, và nỗ lực trên toàn Công ty chúng tôi hướng tới việc cải tiến liên tục chương trình đó. |
|||||||||||||
| 1. Thu thập và sử dụng dữ liệu cá nhân | |||||||||||||
|
Công ty chúng tôi thu thập các loại dữ liệu cá nhân sau đây thông qua việc đăng ký thành viên và việc sử dụng trang web.
(1) Dữ liệu được thu thập tại thời điểm đăng ký thành viên ・Biệt danh ・Địa chỉ email ・Giới tính ・Năm sinh (chỉ năm) (2) Dữ liệu được thu thập trong quá trình sử dụng dịch vụ ・Thông tin đặt chỗ (số lượng khách, ngày giờ dự kiến đến, nhà hàng đã đặt) (3) Dữ liệu được tự động thu thập liên quan đến việc truy cập trang web ・Địa chỉ IP, loại trình duyệt, tên miền, các trang đã xem, thời gian xem, trang web nguồn, v.v. Công ty chúng tôi chỉ sử dụng dữ liệu cá nhân đã thu thập cho các mục đích sau đây:
(1) Khi đã có được sự đồng ý của khách hàng trong các trường hợp pháp luật yêu cầu phải có sự đồng ý (2) Khi cần thiết cho việc xử lý dựa trên yêu cầu của khách hàng trước khi giao kết hợp đồng, hoặc cho việc thực hiện hợp đồng giữa khách hàng và Công ty chúng tôi (3) Khi cần thiết cho lợi ích hợp pháp của Công ty chúng tôi hoặc của cá nhân, pháp nhân khác, ngoại trừ trường hợp lợi ích đó bị xem là thấp hơn so với các quyền và lợi ích hợp pháp cơ bản của khách hàng đối với dữ liệu cá nhân của họ Trong trường hợp Công ty chúng tôi xử lý dữ liệu cá nhân trên cơ sở pháp lý là sự đồng ý, khách hàng có quyền rút lại sự đồng ý bất cứ lúc nào thông qua các phương thức liên hệ do Công ty chúng tôi chỉ định. Tuy nhiên, việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý dữ liệu cá nhân đã được thực hiện một cách hợp pháp dựa trên sự đồng ý hợp lệ trước khi rút lại. Trong trường hợp dữ liệu cá nhân mà Công ty chúng tôi thu thập là dữ liệu cần thiết để Công ty chúng tôi tuân thủ pháp luật áp dụng hoặc để thực hiện hợp đồng, Công ty chúng tôi sẽ thông báo riêng cho khách hàng về hậu quả của việc không cung cấp dữ liệu cá nhân cần thiết đó. |
|||||||||||||
| 2. Thời hạn lưu trữ dữ liệu cá nhân | |||||||||||||
|
Công ty chúng tôi sẽ xác định thời hạn lưu trữ dữ liệu cá nhân của người dùng trong phạm vi cần thiết cho các mục đích xử lý.
Sau khi hết thời hạn lưu trữ hoặc sau khi đã đạt được các mục đích xử lý, Công ty chúng tôi sẽ nhanh chóng xóa dữ liệu theo phương thức không thể khôi phục. |
|||||||||||||
| 3. Việc cung cấp dữ liệu cá nhân một cách tự nguyện | |||||||||||||
| Người dùng có thể tự do quyết định việc có cung cấp dữ liệu cá nhân của mình hay không. Tuy nhiên, nếu không cung cấp thông tin cần thiết, Công ty chúng tôi có thể không thể tiếp nhận đăng ký thành viên hoặc cung cấp dịch vụ đặt chỗ. | |||||||||||||
| 4. Tiết lộ và cung cấp dữ liệu cá nhân cho bên thứ ba | |||||||||||||
|
Trong quá trình xử lý dữ liệu cá nhân theo các mục đích được mô tả trong Chính sách này, Công ty chúng tôi có thể tiết lộ dữ liệu cá nhân của khách hàng cho các bên thứ ba sau đây. Trong trường hợp tiết lộ dữ liệu cá nhân, Công ty chúng tôi sẽ tuân thủ nghiêm ngặt PDPL và các quy định pháp luật liên quan khác, đồng thời sẽ thông báo cho khách hàng và xin sự đồng ý khi pháp luật yêu cầu.
・Công ty mẹ và các công ty trong tập đoàn: Các công ty mẹ, công ty con, Công ty trong tập đoàn và công ty liên kết, bao gồm ZENSHO HOLDINGS CO., LTD. (Nhật Bản) (cho các mục đích vận hành kinh doanh, quản lý nội bộ, cũng như vận hành và bảo trì hệ thống) ・Bên được ủy thác phát triển và vận hành hệ thống: Các kỹ sư của bên được ủy thác (Nhật Bản) được ZENSHO HOLDINGS CO., LTD. thuê (chỉ giới hạn cho các mục đích phát triển, vận hành và bảo trì hệ thống; đã ký kết thỏa thuận bảo mật) ・Cơ quan nhà nước, v.v.: Các cơ quan nhà nước, cơ quan giám sát hoặc các chủ thể khác được pháp luật quy định (bao gồm các cơ quan thực thi quyền lực pháp lý như tòa án, cơ quan công an và cơ quan thuế) Dữ liệu cá nhân của người dùng sẽ được chuyển đến và lưu trữ tại các quốc gia và khu vực sau đây:
Trong quá trình thực hiện chuyển dữ liệu xuyên biên giới, Công ty chúng tôi sẽ chuẩn bị hồ sơ đánh giá tác động đối với việc chuyển dữ liệu xuyên biên giới theo Điều 20 của PDPL, đồng thời thực hiện các thủ tục khác mà pháp luật yêu cầu, và áp dụng các biện pháp bảo vệ cũng như quản lý an ninh phù hợp. Cụ thể, Công ty chúng tôi sẽ ký kết thỏa thuận chia sẻ dữ liệu cá nhân, thỏa thuận xử lý dữ liệu cá nhân hoặc thỏa thuận bảo mật để bảo đảm việc bảo vệ dữ liệu cá nhân tại nơi chuyển đến. Để biết chi tiết về các biện pháp bảo vệ và quản lý an ninh của Công ty chúng tôi, vui lòng liên hệ với chúng tôi theo thông tin liên hệ được cung cấp trong Chính sách này. |
|||||||||||||
| 5. Quyền và nghĩa vụ của khách hàng với tư cách là chủ thể dữ liệu | |||||||||||||
|
Khách hàng có thể thực hiện các quyền sau đây theo PDPL và các quy định pháp luật liên quan khác: (1) Quyền được biết về việc xử lý dữ liệu cá nhân: Quyền được biết về các hoạt động xử lý dữ liệu cá nhân của mình. (2) Quyền đồng ý hoặc từ chối đồng ý: Quyền bày tỏ sự đồng ý hoặc không đồng ý đối với việc xử lý dữ liệu cá nhân, ngoại trừ trường hợp pháp luật cho phép xử lý mà không cần sự đồng ý. (3) Quyền yêu cầu rút lại sự đồng ý: Quyền rút lại sự đồng ý đã trao cho Công ty chúng tôi liên quan đến việc xử lý dữ liệu cá nhân vào bất cứ lúc nào. Tuy nhiên, việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý dữ liệu cá nhân đã được thực hiện một cách hợp pháp dựa trên sự đồng ý hợp lệ trước khi rút lại. (4) Quyền truy cập: Quyền truy cập dữ liệu cá nhân do Công ty chúng tôi quản lý. (5) Quyền chỉnh sửa hoặc yêu cầu chỉnh sửa: Quyền yêu cầu đính chính để dữ liệu cá nhân được chính xác, cập nhật và đầy đủ. (6) Quyền yêu cầu cung cấp dữ liệu cá nhân: Quyền yêu cầu Công ty chúng tôi cung cấp dữ liệu cá nhân do Công ty chúng tôi quản lý, theo các quy định của pháp luật. (7) Quyền yêu cầu xóa: Quyền yêu cầu xóa hoặc hủy dữ liệu cá nhân dựa trên các căn cứ được pháp luật quy định. (8) Quyền yêu cầu hạn chế xử lý: Quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân dựa trên các căn cứ được pháp luật quy định. (9) Quyền phản đối: Quyền phản đối việc xử lý dữ liệu cá nhân dựa trên các căn cứ được pháp luật quy định. (10) Quyền khiếu nại, tố cáo, khởi kiện: Quyền khiếu nại, tố cáo, khởi kiện tại cơ quan nhà nước có thẩm quyền nếu Công ty chúng tôi vi phạm hoặc không tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân. (11) Quyền yêu cầu bồi thường thiệt hại: Quyền yêu cầu bồi thường thiệt hại theo các quy định của pháp luật nếu khách hàng phải gánh chịu thiệt hại do vi phạm các quy định pháp luật về bảo vệ dữ liệu cá nhân. (12) Quyền yêu cầu thực hiện các biện pháp bảo vệ: Quyền yêu cầu các cơ quan hoặc tổ chức có thẩm quyền, hoặc các tổ chức, cá nhân tham gia vào việc xử lý dữ liệu cá nhân thực hiện các biện pháp và giải pháp nhằm bảo vệ dữ liệu cá nhân của mình, theo các quy định của pháp luật. Để thực hiện các quyền nêu trên, vui lòng liên hệ với chúng tôi qua email được cung cấp tại Mục 8 của Chính sách này. Chúng tôi có thể yêu cầu một số thông tin nhất định để xác minh danh tính của bạn trước khi xử lý yêu cầu của bạn. Công ty chúng tôi sẽ phản hồi các yêu cầu của khách hàng theo các quy định của pháp luật, ngoại trừ trường hợp các yêu cầu đó có thể gây ảnh hưởng nghiêm trọng đến hoạt động kinh doanh của Công ty chúng tôi, hoặc có thể gây nguy hiểm đến tính mạng, thân thể, tài sản hoặc các quyền khác của cá nhân. Khách hàng có các nghĩa vụ sau đây theo PDPL: ・Bảo vệ dữ liệu cá nhân của chính mình ・Tôn trọng và bảo vệ dữ liệu cá nhân của người khác ・Cung cấp dữ liệu cá nhân của mình một cách đầy đủ và chính xác theo pháp luật, hợp đồng, hoặc khi đồng ý cho việc xử lý dữ liệu cá nhân của mình ・Tuân thủ pháp luật về bảo vệ dữ liệu cá nhân và tham gia vào việc phòng ngừa, chống lại hành vi xâm phạm dữ liệu cá nhân. |
|||||||||||||
| 6. Quản lý dữ liệu cá nhân phù hợp | |||||||||||||
| Công ty chúng tôi sẽ thiết lập cơ cấu tổ chức nội bộ để bảo vệ dữ liệu cá nhân, xây dựng các quy định nội bộ và quy tắc nghiệp vụ liên quan đến dữ liệu cá nhân, đồng thời triển khai các biện pháp an ninh phù hợp, bao gồm các biện pháp khắc phục và phòng ngừa đối với các rủi ro như truy cập trái phép, mất mát, phá hủy, sửa đổi và rò rỉ. | |||||||||||||
| 7. Tuân thủ pháp luật, quy định và các tiêu chuẩn khác liên quan đến dữ liệu cá nhân | |||||||||||||
| Toàn thể nhân viên của Công ty chúng tôi nhận thức rõ tầm quan trọng của việc bảo vệ dữ liệu cá nhân và tuân thủ pháp luật, quy định, tiêu chuẩn và hướng dẫn của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. | |||||||||||||
| 8. Thông tin liên hệ | |||||||||||||
|
Nếu bạn có bất kỳ thắc mắc, yêu cầu cung cấp thông tin chi tiết liên quan đến việc bảo vệ dữ liệu cá nhân, việc thu thập, sử dụng và tiết lộ thông tin của bạn, việc thực hiện các quyền của bạn, hoặc bất kỳ khiếu nại nào, vui lòng liên hệ với chúng tôi theo thông tin sau: Địa chỉ : 14F 561A Điện Biên Phủ, Thạnh Mỹ Tây Ward, Hồ Chí Minh City |
|||||||||||||
| 9. Cải tiến liên tục | |||||||||||||
| Công ty chúng tôi sẽ tiến hành rà soát định kỳ về việc bảo vệ dữ liệu cá nhân, nỗ lực cải tiến liên tục việc bảo vệ dữ liệu cá nhân, và hướng tới việc tăng cường bảo vệ dữ liệu cá nhân. | |||||||||||||
|
Được tạo vào tháng 11 năm 2025
ZENSHO VIETNAM CO., LTD. |
|||||||||||||
