2.1. Bằng việc đăng ký tìm hiểu, đăng ký sử dụng, sử dụng các Sản phẩm, Dịch vụ, Tiện ích của VTC NETVIET, giao kết hợp đồng và/hoặc cung cấp Dữ liệu cá nhân cho Công ty Cổ phần VTC NETVIET trên bất kỳ nền tảng nào và/hoặc dưới bất kỳ hình thức nào cho phép VTC NETVIET xử lý dữ liệu cá nhân, Chủ thể dữ liệu/Khách hàng xác nhận đã đọc, hiểu rõ và chấp thuận toàn bộ nội dung của Điều khoản chung này mà không kèm theo bất kỳ điều kiện, bảo lưu hay giới hạn nào; đồng thời mặc nhiên chấp nhận mọi sửa đổi, bổ sung (nếu có) được VTC NETVIET công bố hợp lệ trong từng thời kỳ.

2.2. Điều khoản chung này là một phần không thể tách rời và cần được đọc, hiểu và diễn giải thống nhất với các hợp đồng, thỏa thuận, điều khoản, điều kiện và các văn bản khác đã hoặc sẽ được xác lập giữa Chủ thể dữ liệu/Khách hàng và VTC NETVIET. Trường hợp có sự mâu thuẫn, xung đột giữa nội dung của Điều khoản chung này với các tài liệu nêu trên thì Điều khoản chung sẽ được ưu tiên áp dụng, không phụ thuộc vào việc các văn bản khác được ký kết trước, đồng thời hoặc sau thời điểm chấp thuận Điều khoản chung này.

2.3. Tất cả quyền và nghĩa vụ của các bên được quy định trong Điều khoản chung này không có giá trị thay thế, chấm dứt hoặc làm thay đổi bất kỳ quyền và nghĩa vụ nào mà VTC NETVIET và Chủ thể dữ liệu/Khách hàng đã thỏa thuận trước đó trong các văn bản khác, mà sẽ được cộng dồn và cùng có hiệu lực, trừ khi có quy định cụ thể khác bằng văn bản được ký kết hợp lệ giữa các bên.

2.4. Điều khoản chung này có thể được VTC NETVIET cập nhật, sửa đổi, bổ sung hoặc thay thế theo từng thời kỳ nhằm phù hợp với thay đổi về pháp luật, chính sách nội bộ hoặc điều kiện kinh doanh. Trước khi bản cập nhật có hiệu lực, VTC NETVIET sẽ thông báo tới Chủ thể dữ liệu/Khách hàng ít nhất 01 (một) ngày thông qua một trong các hình thức sau:

• Công bố tại trang thông tin điện tử chính thức của công ty: https://vtcnetviet.vn
• Hoặc bất kỳ phương thức nào khác phù hợp theo quy định pháp luật hiện hành.

2.5. Trong trường hợp không đồng ý với nội dung sửa đổi, bổ sung, Chủ thể dữ liệu/Khách hàng có quyền liên hệ trực tiếp với VTC NETVIET để được giải đáp thêm hoặc thực hiện các quyền của mình theo quy định tại Điều khoản chung này và pháp luật hiện hành.

VTC NETVIET cam kết tuân thủ nghiêm ngặt các nguyên tắc sau đây trong quá trình thu thập, lưu trữ, xử lý và khai thác Dữ Liệu Cá Nhân của Khách Hàng:

3.1. VTC NETVIET xử lý và bảo vệ Dữ Liệu Cá Nhân phù hợp với các quy định pháp luật hiện hành của nước Cộng hòa xã hội chủ nghĩa Việt Nam, đặc biệt là Luật Bảo vệ Dữ liệu Cá nhân và các văn bản hướng dẫn thi hành; đồng thời tuân thủ đầy đủ các quy định nêu trong Điều Khoản Chung này và các hợp đồng, thỏa thuận, điều kiện khác đã được xác lập với Chủ Thể Dữ Liệu/Khách Hàng.

3.2. VTC NETVIET thu thập Dữ Liệu Cá Nhân với mục đích rõ ràng, cụ thể, hợp pháp, minh bạch và trong phạm vi cần thiết để:

• Cung cấp, quản lý và cải tiến sản phẩm, dịch vụ
• Phát triển các tính năng cá nhân hóa trải nghiệm người dùng
• Phân tích dữ liệu phục vụ việc nâng cao chất lượng dịch vụ
• Thực hiện nghĩa vụ báo cáo định kỳ hoặc đột xuất với các cơ quan quản lý nhà nước theo quy định.

3.3. Dữ Liệu Cá Nhân được cập nhật, điều chỉnh và bổ sung kịp thời, đầy đủ để bảo đảm tính chính xác và phù hợp với mục đích xử lý.

3.4. VTC NETVIET áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ Dữ Liệu Cá Nhân khỏi các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hoại dữ liệu, bao gồm nhưng không giới hạn ở việc sử dụng tường lửa, mã hóa, kiểm soát truy cập nội bộ và các hình thức giám sát an ninh mạng.

3.5. Thời gian lưu trữ Dữ Liệu Cá Nhân được xác định theo:

• Thời hạn cần thiết để đạt được mục đích xử lý dữ liệu
• Yêu cầu từ các cơ quan quản lý nhà nước
• Quy định cụ thể tại hợp đồng/thỏa thuận với Khách Hàng
• Trường hợp không xác định được rõ thời hạn, dữ liệu sẽ được lưu trữ trong thời gian hợp lý không quá 10 năm.

3.6. VTC NETVIET cam kết tuân thủ nghiêm ngặt các quy định liên quan đến bảo vệ dữ liệu trẻ em. Việc xử lý dữ liệu liên quan tới trẻ em dưới 16 tuổi sẽ luôn đặt lợi ích tốt nhất của trẻ em lên hàng đầu, yêu cầu có sự đồng thuận rõ ràng từ người giám hộ hợp pháp.

3.7. VTC NETVIET có thể ghi âm, ghi hình và xử lý dữ liệu cá nhân từ hệ thống camera (CCTV) tại các địa điểm giao dịch, văn phòng, sự kiện... nhằm đảm bảo:

• An ninh, an toàn tài sản và con người
• Giám sát tuân thủ nội bộ
• Phục vụ công tác xác minh, điều tra theo yêu cầu pháp luật hoặc cơ quan có thẩm quyền.

3.8. Mọi hoạt động xử lý dữ liệu cá nhân cho mục đích cá nhân hóa trải nghiệm khách hàng như gợi ý chương trình học, tư vấn nội dung theo sở thích, cải thiện giao diện sử dụng,... sẽ được thực hiện trên cơ sở đồng thuận hoặc thông báo rõ ràng tới Chủ Thể Dữ Liệu theo quy định của pháp luật.

Để VTC NETVIET có thể xử lý dữ liệu phục vụ cho các mục đích được quy định tại Mục 5 của Điều khoản này, đồng thời tuân thủ các quy định của pháp luật hiện hành liên quan đến bảo vệ dữ liệu cá nhân và trách nhiệm báo cáo với các cơ quan nhà nước có thẩm quyền, chúng tôi cần thu thập và xử lý các loại dữ liệu cá nhân dưới đây. Các loại dữ liệu này có thể được điều chỉnh tùy thuộc vào từng thời điểm, tình huống cụ thể và mức độ tương tác giữa Chủ thể dữ liệu/Khách hàng với VTC NETVIET.

4.1.Các loại Dữ liệu cá nhân được xử lý

• Tháng tin định danh cơ bản: Họ và tên đầy đủ, tên gọi khác (nếu có)
• Ngày, tháng, năm sinh; ngày mất (nếu có)
• Giới tính
• Nơi sinh, quê quán, địa chỉ đăng ký hộ khẩu thường trú, địa chỉ tạm trú, địa chỉ cư trú hiện tại, địa chỉ liên hệ
• Quốc tịch
• Ảnh chân dung, hình ảnh thu thập từ camera giám sát tại các địa điểm giao dịch/hoạt động của VTC NETVIET
• Số điện thoại, email, số CMND/CCCD, hộ chiếu, mã số thuế cá nhân, biển số xe, số bảo hiểm y tế/xã hội, giấy phép lái xe, thông tin thuế và bảo hiểm
• Nghề nghiệp, chức vụ, nơi làm việc, mô tả công việc
• Tình trạng hôn nhân và thông tin về người thân (vợ/chồng, con cái, cha mẹ)
• Thông tin tài khoản số và các hoạt động giao dịch liên quan đến sản phẩm/dịch vụ của VTC NETVIET
• Lịch sử sử dụng dịch vụ, hành vi tiêu dùng, lịch sử tương tác với nền tảng (website/app), mức độ hài lòng và phản hồi khách hàng
• Dữ liệu được thu thập tự động: địa chỉ IP, thiết bị sử dụng, hệ điều hành, trình duyệt, cookie, thời gian kết nối và các chỉ số kỹ thuật khác
• Hành vi trực tuyến và hành vi sử dụng dịch vụ: các lựa chọn trên nền tảng, sản phẩm/dịch vụ ưa thích, lịch sử tìm kiếm và nội dung xem;
• Chữ ký tay, chữ ký điện tử
• Dữ liệu sinh trắc học (nếu cần thiết cho xác thực đăng nhập bảo mật cao): dấu vân tay, khuôn mặt, mống mắt;
• Thông tin học vấn, bằng cấp, chứng chỉ đào tạo (đặc biệt áp dụng với học viên/giảng viên hoặc cộng tác viên giáo dục của NETVIET)
• Thông tin tài chính: mức thu nhập, chi tiêu, khoản vay (nếu có liên quan đến dịch vụ trả góp hoặc học phí)
• Quan điểm tôn giáo, chính trị (chỉ khi pháp luật yêu cầu hoặc khách hàng tự nguyện cung cấp)
• Thông tin dân tộc, chủng tộc (nếu có, theo quy định của pháp luật)
• Tình trạng sức khoẻ (nếu có liên quan đến sử dụng các sản phẩm dịch vụ giáo dục hoặc bảo hiểm);
• Thông tin về mã gen, di truyền (nếu được thu thập và xử lý theo dự án riêng biệt với sự đồng ý rõ ràng của Chủ thể dữ liệu)
• Thông tin về đặc điểm thể chất, sinh học riêng biệt
• Thông tin về hành vi vi phạm pháp luật nếu được thu thập từ cơ quan chức năng phục vụ mục tiêu kiểm tra, rà soát rủi ro hoặc theo yêu cầu từ cơ quan quản lý nhà nước
• Dữ liệu cá nhân liên quan đến hành vi sử dụng dịch vụ giáo dục, đào tạo hoặc tương tác qua nền tảng OneTouch và các nền tảng khác của VTC NETVIET
• Thông tin người dùng thu thập qua chương trình chăm sóc khách hàng, khảo sát ý kiến, cá nhân hoá trải nghiệm người dùng
• Các dữ liệu phát sinh khác phục vụ phân tích xu hướng, dự báo hành vi, đánh giá sự phù hợp với các chương trình, dịch vụ hoặc báo cáo với các cơ quan nhà nước theo quy định

4.2. CÁCH THỨC THU THẬP

Để VTC NETVIET có thể xử lý dữ liệu phục vụ cho các mục đích quy định tại các điều khoản liên quan và đảm bảo tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân, VTC NETVIET (với vai trò Bên kiểm soát dữ liệu hoặc Bên xử lý dữ liệu) sẽ thu thập những loại Dữ liệu Cá Nhân nêu tại Mục 4.1 từ các nguồn cung cấp sau:

4.2.1.Thông qua tương tác trực tiếp với Chủ thể dữ liệu

• Từ các văn bản, thỏa thuận, hợp đồng, chứng từ, hồ sơ giao dịch và/hoặc tài liệu hỗ trợ giao dịch: Các thông tin này được Chủ thể dữ liệu cung cấp khi thực hiện các giao dịch hoặc ký kết các văn bản, hồ sơ liên quan với VTC NETVIET.
• Từ các tương tác trên nền tảng số của VTC NETVIET: Bao gồm các hoạt động truy cập, nhập liệu, lựa chọn, đăng ký sử dụng tại website, ứng dụng di động, fanpage, mạng xã hội và các nền tảng khác của VTC NETVIET. Trong quá trình này, các tập tin tự động tạo ra như cookie(s) hoặc thông tin gửi từ thiết bị, công cụ giám sát sẽ được thu thập.
• Từ các file ghi âm, ghi hình: Các dữ liệu video, âm thanh lưu trữ qua hệ thống máy ghi hình, camera giám sát tại các địa điểm giao dịch, văn phòng hoặc các điểm phục vụ khách hàng của VTC NETVIET; từ các cuộc gọi điện thoại hoặc video call phục vụ quá trình tư vấn, hỗ trợ khách hàng.
• Từ các tương tác trực tiếp khác: Khi Chủ thể dữ liệu gặp trực tiếp nhân viên hoặc đại diện của VTC NETVIET tại các website, lớp học, qua các cuộc trao đổi bằng lời nói, văn bản, điện thoại cố định/di động, thư điện tử, tin nhắn hoặc bất kỳ phương thức giao tiếp thông tin nào khác được VTC NETVIET sử dụng.
• Từ hoạt động phân tích hành vi sử dụng sản phẩm/dịch vụ: Qua các hệ thống theo dõi và phân tích cách thức Chủ thể dữ liệu sử dụng và quản lý các sản phẩm, dịch vụ của VTC NETVIET.
• Từ bất kỳ nguồn cung cấp thông tin nào khác: Nguồn thông tin này bao gồm bất kỳ phương thức thu thập nào mà VTC NETVIET có thể áp dụng khi Chủ thể dữ liệu tương tác với hệ thống hoặc nhân viên của công ty.

4.2.2.Thông qua Bên cung cấp dữ liệu cá nhân

• Nguồn thông tin từ Bên cung cấp dữ liệu

  Bên cung cấp dữ liệu cá nhân có thể bao gồm, nhưng không giới hạn, các đối tượng sau:

  • Khách hàng cá nhân: Cung cấp thông tin của người khác là Chủ thể dữ liệu, chẳng hạn như thông tin về người phụ thuộc, người có liên quan theo quy định pháp luật (vợ/chồng, con cái, cha mẹ, anh chị em ruột, người giám hộ, người có quan hệ huyết thống, người nuôi dưỡng, người được ủy quyền, đối tác, khách hàng, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác có liên quan) mà VTC NETVIET cần để thực hiện yêu cầu, cung cấp sản phẩm và dịch vụ theo quy định của công ty và pháp luật.
  • Khách hàng tổ chức: Cung cấp thông tin của người đại diện hợp pháp của tổ chức, bao gồm nhưng không giới hạn: người đại diện theo pháp luật, người đại diện theo ủy quyền, kế toán, người quản lý, chủ sở hữu, người lao động, cá nhân/nhóm cá nhân có liên quan đến giao dịch giữa tổ chức với VTC NETVIET nhằm thực hiện yêu cầu cung cấp sản phẩm, dịch vụ.
  • Đối tác, nhà cung cấp dịch vụ, đơn vị tư vấn của VTC NETVIET: Bao gồm các tổ chức, cá nhân thực hiện khảo sát, truyền thông trên mạng xã hội, tiếp thị, ngăn ngừa gian lận, tập hợp dữ liệu hỗ trợ cơ sở hạ tầng, hệ thống công nghệ thông tin, các ngân hàng đại lý, trung gian thanh toán, bên tham gia xử lý giao dịch, tổ chức hỗ trợ xác minh thông tin, bên môi giới và các bên thứ ba có liên quan khác trong hoạt động kinh doanh của VTC NETVIET.
  • Các bên cung cấp thông tin tín dụng, báo cáo, chấm điểm tín dụng: Là các tổ chức, cá nhân được phép thu thập và cung cấp thông tin theo quy định của pháp luật.
  • Các cơ quan Nhà nước: Bao gồm Bộ Giáo dục và Đào tạo, Sở Giáo dục và Đào tạo hoặc các cơ quan có thẩm quyền tại Việt Nam hoặc ở nước ngoài theo quy định hiện hành.
  • Các bên thứ ba khác: Được Chủ thể dữ liệu đồng ý cho phép thu thập và chuyển giao thông tin cho VTC NETVIET.
• Cam kết của Bên cung cấp dữ liệu

  Khi cung cấp Dữ liệu Cá nhân của người khác cho VTC NETVIET, Bên cung cấp phải cam kết và chịu trách nhiệm rằng:

  • Các thông tin được cung cấp cho VTC NETVIET là chính xác, đầy đủ và có sự cập nhật kịp thời, đồng thời thông báo ngay cho VTC NETVIET về bất kỳ thay đổi, sai sót đối với dữ liệu đó
  • Đã thông báo và xin được sự đồng ý/chấp thuận hợp pháp hoặc ủy quyền hợp lệ từ cá nhân là Chủ thể dữ liệu (bao gồm việc thiết lập các chính sách, điều khoản về bảo vệ dữ liệu cá nhân) cho:
    • (i) Việc cung cấp Dữ liệu Cá nhân cho VTC NETVIET
    • (ii) Việc cho phép VTC NETVIET xử lý Dữ liệu Cá nhân cho các mục đích được quy định tại Điều Khoản chung
  • Bên cung cấp đồng ý rằng VTC NETVIET không có trách nhiệm kiểm tra tính hợp pháp, hợp lệ của sự đồng ý/chấp thuận/ủy quyền này và việc lưu trữ bằng chứng chứng minh thuộc trách nhiệm của Bên cung cấp. Bên cung cấp phải cung cấp các bằng chứng cần thiết theo yêu cầu của VTC NETVIET và sẽ bồi thường mọi thiệt hại hoặc chi phí phát sinh khi không thực hiện đúng cam kết nêu trên.
  • Đối với Dữ liệu Cá nhân của trẻ em, Bên cung cấp phải trình bày giấy tờ chứng minh rằng đã được cha, mẹ hoặc người giám hộ hợp pháp của trẻ đồng ý hoặc cho phép thu thập và xử lý dữ liệu của trẻ. Đối với trẻ từ 7 tuổi trở lên, Bên cung cấp phải thu nhận sự đồng ý của trẻ về việc xử lý dữ liệu theo quy định của Điều khoản chung này.

4.2.3.Thông qua các nguồn cung cấp thông tin khác

• Nguồn thông tin công khai và được phổ biến rộng rãi:

  Bao gồm các thông tin có sẵn trên các trang thông tin điện tử, mạng xã hội, báo điện tử, báo in hoặc bất kỳ nguồn dữ liệu nào khác không bị hạn chế theo quy định pháp luật, được VTC NETVIET tổng hợp, xử lý để hoàn thiện hồ sơ dữ liệu cá nhân hoặc phục vụ các mục đích kinh doanh, phân tích và báo cáo.

• Các nguồn cung cấp khác:

  Là các nguồn dữ liệu mà VTC NETVIET có thể thu thập thông qua các hoạt động khác ngoài các hình thức trên, luôn đảm bảo đúng quy định của pháp luật về thu thập và xử lý dữ liệu cá nhân.