1. Mục đích xử lý dữ liệu cá nhân

Chúng tôi có thể xử lý dữ liệu cá nhân của bạn, bao gồm nhưng không giới hạn, cho những mục đích sau:

• cung cấp sản phẩm và dịch vụ như vận chuyển sản phẩm, phát hành hóa đơn/biên lai/chứng từ thuế, giải quyết khiếu nại, xác nhận thanh toán, v.v;
• phân tích sở thích và thói quen mua sắm và sử dụng sản phẩm và dịch vụ của bạn để nâng cao sản phẩm và dịch vụ của chúng tôi;
• hỗ trợ bạn trong việc đăng ký và mở tài khoản hội viện trên các trang web, ứng dụng và mạng xã hội khác nhau của TCPVN và công ty liên kết của chúng tôi (nếu có);
• tạo, phát triển, vận hành, cung cấp và cải tiến các sản phẩm và dịch vụ của chúng tôi;
• duy trì tính bảo mật của hệ thống công nghệ thông tin và cải thiện các trang web, ứng dụng và mạng xã hội khác nhau của TCPVN để đáp ứng nhu cầu sử dụng sau này của bạn;
• gửi các thông báo về ảnh hưởng đến việc sử dụng sản phẩm hoặc dịch vụ, chẳng hạn như thông báo về việc tiêu dùng và các thay đổi về điều khoản, điều kiện và chính sách;
• cung cấp dịch vụ và giải quyết khiếu nại, bao gồm các vấn đề mà khách hàng gặp phải;
• đăng ký tham gia các hoạt động khuyến mại, thực hiện đổi thưởng, trao quà. Nếu bạn tham gia chương trình khuyến mại mang tính may rủi, cuộc thi hoặc các hoạt động khuyến mại tương tự, chúng tôi cũng có thể sử dụng thông tin mà bạn cung cấp, bao gồm nhưng không giới hạn ở việc xác minh danh tính và điều kiện tham dự của bạn, trao và nhận giải thưởng, quyết toán thuế với cơ quan nhà nước theo quy định đối với khách hàng trúng thưởng, quảng cáo các hoạt động do TCPVN hoặc các đối tác kinh doanh của chúng tôi tổ chức;
• cung cấp thông tin, ưu đãi và tiến hành tiếp thị và khuyến mại đến bạn bất kỳ sản phẩm, dịch vụ, ưu đãi hoặc sự kiện nào do chúng tôi và các đối tác kinh doanh của chúng tôi cung cấp mà chúng tôi nghĩ rằng bạn có thể quan tâm;
• cung cấp, quản lý các hoạt động xã hội hoặc thiện nguyện do chúng tôi tổ chức;
• lựa chọn, liên hệ, thanh toán cho các nhà thầu hoặc nhà cung cấp dịch vụ cung cấp hàng hóa hoặc dịch vụ cho chúng tôi;
• cho phép bạn tham quan, làm việc hoặc đi vào các khu vực của TCPVN, cụ thể là nhân viên của các đối tác kinh doanh, nhân viên cung cấp dịch vụ, nhân viên vệ sinh và nhân viên bảo vệ;
• tiến hành sáp nhập hoặc mua lại doanh nghiệp hoặc thay đổi cơ cấu tổ chức của TCPVN;
• thực hiện các nghĩa vụ theo hoặc liên quan đến hợp đồng lao động của bạn với chúng tôi, bao gồm cả việc trả thù lao và thuế;
• tất cả các vấn đề liên quan đến hành chính và nhân sự trong tổ chức của chúng tôi, bao gồm việc chuẩn bị và thực hiện hợp đồng lao động, đăng ký thị thực và/hoặc giấy phép lao động (nếu có), quản lý bảng lương, cấp quyền truy cập vào cơ sở và hệ thống máy tính của chúng tôi, xử lý nghỉ phép, quản lý bảo hiểm và các phúc lợi khác, xử lý các yêu cầu thanh toán và chi phí, điều tra hành vi hoặc vi phạm (hoặc hành vi bị nghi ngờ là vi phạm), phát triển các chính sách nhân sự và các hoạt động khác như kiểm tra sức khỏe hàng năm, công tác, đào tạo nhân sự, du lịch, v.v;
• quản lý mối quan hệ lao động giữa bạn và chúng tôi, bao gồm giám sát việc truy cập internet của bạn và việc bạn sử dụng thư điện tử mạng nội bộ của chúng tôi, để điều tra những vi phạm tiềm ẩn đối với các quy định tuân thủ nội bộ hoặc ngoài tổ chức của chúng tôi và giải quyết mọi khiếu nại liên quan đến quan hệ lao động;
• đánh giá và xem xét sự phù hợp của bạn với công việc/quyết định bổ nhiệm hoặc tiếp tục công việc/bổ nhiệm đó ở bất kỳ vị trí nào trong tổ chức của chúng tôi;
• xác minh danh tính ứng viên, thông báo phỏng vấn và phản hồi kết quả hồ sơ xin việc;
• thực hiện các hoạt động khác liên quan đến việc chúng tôi cung cấp, vận hành, xử lý và quản lý các sản phẩm và dịch vụ đến bạn cũng như để phục vụ các mục đích khác mà chúng tôi cho là phù hợp;
• đoạn phim từ máy quay giám sát có thể được sử dụng cho các mục đích sau đây: (i) cho các mục đích đảm bảo chất lượng; (ii) cho mục đích an ninh công cộng và an toàn lao động; (iii) phát hiện và ngăn chặn việc sử dụng đáng ngờ, không phù hợp hoặc không được phép đến các tiện ích, sản phẩm, dịch vụ và/hoặc cơ sở của chúng tôi; (iv) phát hiện và ngăn chặn hành vi phạm tội; và/hoặc (v) tiến hành điều tra các sự cố theo yêu cầu của cơ quan nhà nước; và/hoặc
• bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi bất kỳ luật, quy định, hướng dẫn và/hoặc cơ quan nhà nước có liên quan.

bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi bất kỳ luật, quy định, hướng dẫn và/hoặc cơ quan nhà nước có liên quan.

2. Loại dữ liệu cá nhân được sử dụng có liên quan đến mục đích xử lý

Chúng tôi sẽ thu thập các loại dữ liệu cá nhân khác nhau phù hợp với Thông Báo này. Các danh mục liệt kê dưới đây bao gồm nhưng không giới hạn và có thể thay đổi tùy thuộc vào sản phẩm hoặc dịch vụ hoặc chương trình:

• Dữ liệu cá nhân cơ bản: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán và địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân; Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, biển số xe, mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con cái); Thông tin về tài khoản số của cá nhân; Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc dữ liệu cá nhân nhạy cảm nêu dưới đây.
• Dữ liệu cá nhân nhạy cảm: Quan điểm chính trị và tôn giáo; Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu; Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc; Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân; Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân; Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân; Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán và các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, v…v…; thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán; Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị; Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
• Dữ liệu khác: TCPVN sẽ lưu giữ các bản ghi liên quan do máy chủ tạo ra khi bạn tìm kiếm hoặc đăng nhập vào các trang web hoặc ứng dụng hoặc mạng xã hội của TCPVN (bao gồm nhưng không giới hạn ở địa chỉ giao thức internet trên thiết bị của bạn, trình duyệt bạn đã sử dụng, thời gian sử dụng, lịch sử tìm kiếm và tương tác, Facebook, Twitter hoặc tài khoản Google+ và Line ID, v..v..).

3. Cách thức xử lý dữ liệu cá nhân

Chúng tôi sẽ thu thập các loại dữ liệu cá nhân khác nhau phù hợp với Thông Báo này. Các danh mục liệt kê dưới đây bao gồm nhưng không giới hạn và có thể thay đổi tùy thuộc vào sản phẩm hoặc dịch vụ hoặc chương trình:

• thông qua thông tin do bạn cung cấp cho chúng tôi hoặc các đại lý được ủy quyền của chúng tôi, thông qua liên hệ trao đổi bằng lời nói và văn bản, trong các văn bản đăng ký hoặc các tài liệu hỗ trợ, khi sử dụng các sản phẩm hoặc dịch vụ của chúng tôi, khi tham gia khảo sát khách hàng, hoạt động khuyến mại, chương trình khuyến mại mang tính may rủi, khi đăng ký sử dụng bất kỳ sản phẩm hoặc dịch vụ nào được cung cấp thông qua một trang web hoặc ứng dụng hoặc mạng xã hội;
• từ các nhà cung ứng, bên cung cấp dịch vụ, đối tác, thương nhân và bên thứ ba của chúng tôi;
• từ các hoạt động xã hội hoặc thiện nguyện khác nhau do TCPVN tổ chức hoặc các quỹ tổ chức dưới sự giám sát của TCPVN như các hoạt động tình nguyện xã hội, trao học bổng, đồ vật hoặc quyên góp tiền;
• từ chuyến tham quan của bạn đến những công ty, nhà máy, bảo tàng hoặc địa điểm của TCPVN;
• từ các cơ quan nhà nước có liên quan ở Việt Nam hoặc nước ngoài;
• thông qua các cảnh quay được ghi lại từ máy quay giám sát tại cơ sở của chúng tôi và các khu vực xung quanh của các công ty, nhà máy, bảo tàng hoặc địa điểm của TCPVN;
• từ đơn xin việc và hợp đồng lao động tại TCPVN;
• từ việc chấp nhận công việc hoặc cung cấp dịch vụ cho TCPVN;
• thông qua cookie, trình kết nối mạng xã hội hoặc các thiết bị/công cụ giám sát tương tự khác; và/hoặc
• từ nguồn của bên thứ ba, nơi bạn đã đồng ý với việc thu thập hoặc khi việc thu thập được pháp luật yêu cầu hoặc cho phép.

Chúng tôi có thể ghi lại thông tin trao đổi giữa bạn và nhân viên của chúng tôi hoặc các bên liên quan trong phạm vi được pháp luật yêu cầu hoặc cho phép. Chúng tôi thu thập những dữ liệu này nhằm phục vụ những mục đích hợp pháp, bao gồm nhưng không giới hạn: (a) mục đích lưu trữ; (b) tuân thủ các quy định pháp luật hiện hành; (c) tuân thủ các thủ tục và chính sách nội bộ; (d) tạo điều kiện cho việc quản lý và hỗ trợ; (e) hỗ trợ các mục đích bảo mật, phòng ngừa tội phạm và chống gian lận; và (f) điều tra hoặc phát hiện việc sử dụng trái phép, sai trái hoặc lạm dụng các dịch vụ, hệ thống hoặc các tài liệu khác của chúng tôi.

Dữ liệu cá nhân của bạn có thể được xử lý (i) thủ công; và/hoặc (ii) tự động (bằng các phương tiện điện tử); và/hoặc (iii) các phương thức xử lý khác được cho phép bởi NĐ13.

Một hoặc nhiều hoạt động xử lý như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan được thực hiện trong các hệ thống của TCPVN trên cơ sở bảo mật, toàn vẹn, sẵn sàng và liên tục.

Tại TCPVN, chúng tôi chỉ cho phép những nhân viên được ủy quyền, đã được đào tạo về xử lý thông tin cá nhân và được chỉ định phụ trách dữ liệu cá nhân, được truy cập thông tin cá nhân của bạn.

4. Thông tin về các tổ chức, cá nhân khác có liên quan đến mục đích xử lý

Nhằm mục đích cung cấp cho bạn các sản phẩm và dịch vụ của chúng tôi và/hoặc để phục vụ các mục đích khác như mô tả ở trên, chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn hoặc dữ liệu cá nhân của bên thứ ba liên quan đến bạn, cho các bên sau:

• Trụ sở chính, đối tác kinh doanh và các công ty liên kết của TCPVN tại Việt Nam và nước ngoài;
• Các công ty của nhà thầu hoặc nhà cung cấp dịch vụ hoặc nhà thầu phụ hoặc đại lý, thay mặt TCPVN cung cấp hàng hóa, dịch vụ cho TCPVN;
• Các tổ chức giáo dục, cụ thể là các trường đại học, cao đẳng để xác minh dữ liệu bạn cung cấp cho TCPVN;
• Các cơ quan kiểm tra lý lịch tài chính hoặc lịch sử khác thay mặt cho TCPVN, cụ thể là các công ty văn phòng tín dụng và cơ quan kiểm tra lý lịch tư pháp;
• Phòng kế toán, kiểm toán chuyên ngành liên quan đến kế toán, kiểm toán nội bộ;
• Các bên thứ ba cần sử dụng dữ liệu cá nhân của bạn cho mục đích pháp lý hoặc sáp nhập, mua lại doanh nghiệp hoặc thay đổi cơ cấu tổ chức của TCPVN;
• Cơ quan nhà nước có liên quan;
• Tòa án liên quan; và/hoặc
• Những đối tượng tham chiếu mà bạn đề cập để liên hệ với TCPVN, cụ thể là những đối tượng tham chiếu trong đơn xin việc hoặc đơn đăng ký tham gia hoạt động.

Chúng tôi sẽ luôn xem dữ liệu cá nhân của bạn là riêng tư và bảo mật và ngoài các bên nêu trên, chúng tôi sẽ không tiết lộ dữ liệu của của bạn cho bất kỳ bên nào khác, ngoại trừ:

• khi có sự đồng ý của bạn;
• khi chúng tôi được yêu cầu hoặc được phép tiết lộ theo quy định pháp luật;
• khi chúng tôi được yêu cầu hoặc cho phép theo quyết định của tòa án;
• khi cần chia sẻ thông tin của bạn với bên thứ ba cung cấp các dịch vụ hoặc đặc quyền khác, TCPVN sẽ cung cấp đầy đủ thông tin và giải thích tại thời điểm cung cấp để bạn xem xét chấp thuận dịch vụ hoặc đặc quyền đó hay không; và/hoặc
• khi chúng tôi được yêu cầu phải đáp ứng nghĩa vụ của mình với bất kỳ cơ quan nhà nước có liên quan.

5. Quyền và nghĩa vụ của chủ thể dữ liệ

Bạn có các quyền và nghĩa vụ theo quy định của pháp luật. Bạn cần đảm bảo rằng tại mọi thời điểm, các thông tin do bạn cung cấp cho chúng tôi là đúng, chính xác và đầy đủ. Bạn cần cập nhật kịp thời tất cả thay đổi đối với các thông tin đã cung cấp cho chúng tôi.

Chúng tôi tuân thủ trong việc xử lý các yêu cầu của bạn về việc hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân và cung cấp dữ liệu cá nhân của bạn trong khoảng thời gian quy định tại NĐ13, kể từ thời điểm nhận được yêu cầu đầy đủ và hợp lệ của bạn, và việc đánh giá các yêu cầu này sẽ do TCPVN toàn quyền quyết định, tùy thuộc vào quyền của chúng tôi dựa vào bất kỳ miễn trừ và/hoặc ngoại lệ theo luật định nào.

Bạn có thể thực hiện các quyền của mình (ví dụ: rút lại sự đồng ý của bạn đối với bất kỳ hoặc tất cả các mục đích được nêu trong Thông Báo này) bằng văn bản bằng cách liên hệ với TCPVN theo thông tin của chung tôi tại mục C.III của Thông Báo này và sử dụng biểu mẫu tương ứng có sẵn trên trang web của chúng tôi tại [https://www.tcp.com/en/rules-cookie/]. Nếu bạn không đồng ý hoặc rút lại sự đồng ý đối với bất kỳ hoặc tất cả các mục đích và tùy thuộc vào tính chất yêu cầu của bạn, chúng tôi có thể không thể tiếp tục cung cấp [một phần] sản phẩm hoặc dịch vụ hoặc thông tin hoặc hỗ trợ cho bạn. Việc rút lại sự đồng ý có thể làm cho mối quan hệ giữa chúng tôi và bạn bị giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản hoặc bị cấm đoán hoặc được xem là sự chấm dứt từ phía bạn cho bất kỳ mối quan hệ (hợp đồng) nào mà bạn giao kết với chúng tôi, và gây nên vi phạm nghĩa vụ hoặc các cam kết của bạn trong hợp đồng, và chúng tôi bảo lưu rõ ràng các quyền và biện pháp khắc phục hợp pháp của chúng tôi trong những trường hợp đó.

6. Hậu quả và thiệt hại không mong muốn có thể xảy ra

Chúng tôi sẽ thực hiện các biện pháp bảo vệ dữ liệu cá nhân theo quy định của pháp luật và theo tiêu chuẩn toàn cầu, đồng thời thường xuyên cập nhật các cơ chế quản lý và bảo vệ để tăng cường khả năng bảo mật khi thực hiện xử lý dữ liệu cá nhân.

Chúng tôi sẽ xem dữ liệu cá nhân của bạn là riêng tư và bảo mật và áp dụng các biện pháp bắt buộc để bảo vệ dữ liệu cá nhân, tuy nhiên trong quá trình xử lý, có thể xảy ra một số rủi ro, chẳng hạn như nguy cơ bị tin tặc tấn công, vi-rút máy tính, khả năng xảy ra và mức độ nghiêm trọng của thiệt hại, rò rỉ dữ liệu hoặc xử lý dữ liệu không đúng cách có thể gây hại cho TCPVN cũng như dữ liệu cá nhân của bạn.

7. Thời gian bắt đầu và thời gian kết thúc xử lý dữ liệu

Chúng tôi sẽ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mối quan hệ giữa chúng tôi và bạn, tuân theo yêu cầu của Thông Báo này và/hoặc các điều khoản và điều kiện trong (các) thỏa thuận giữa bạn với chúng tôi, hoặc trong khoảng thời gian cần thiết khác nhằm đáp ứng lợi ích của TCPVN và/hoặc khách hàng/người lao động của TCPVN, hoặc khi pháp luật và/hoặc các chính sách liên quan của TCPVN quy định, hoặc trong một khoảng thời gian khác mà các mục đích cho việc thu thập dữ liệu của bạn vẫn còn hiệu lực.

Chúng tôi sẽ xóa và không khôi phục dữ liệu cá nhân của bạn khi việc lưu trữ dữ liệu cá nhân không còn cần thiết cho các mục đích mô tả ở trên tại Thông Báo này và theo quy định của pháp luật.

8. Các biện pháp bảo vệ dữ liệu cá nhân

TCPVN cam kết bảo vệ quyền riêng tư của bạn và xử lý dữ liệu cá nhân theo quy định của pháp luật, đồng thời giảm thiểu các rủi ro, tác động tiêu cực và hậu quả không mong muốn, chẳng hạn như rò rỉ dữ liệu hoặc xử lý dữ liệu không đúng cách.

TCPVN cam kết thực hiện các biện pháp sau, bao gồm:

• chỉ ủy quyền cho những nhân viên đã được đào tạo về xử lý dữ liệu của khách hàng mới được phép truy cập thông tin cá nhân của bạn và những nhân viên vi phạm chính sách bảo mật thông tin của chúng tôi sẽ bị xử lý kỷ luật;
• khôi phục tính khả dụng và quyền truy cập vào dữ liệu cá nhân của bạn một cách kịp thời trong trường hợp xảy ra sự cố vật lý hoặc kỹ thuật;
• thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo mức độ bảo mật phù hợp với rủi ro;
• kiểm soát hệ thống tạm dừng truy cập và ngăn chặn truy cập trái phép từ bên ngoài;
• thường xuyên cập nhật cơ chế quản lý và bảo vệ để tăng cường bảo vệ khi xử lý dữ liệu cá nhân của bạn;
• đảm bảo các công ty liên kết của TCPVN hoặc đối tác kinh doanh của TCPVN có đầy đủ các biện pháp phòng ngừa và bảo vệ dữ liệu cá nhân của của trong trường hợp dữ liệu cá nhân của bạn được chuyển giao cho các đơn vị đó; và
• trong trường hợp một số giao dịch nhất định trên trang web hoặc ứng dụng hoặc mạng xã hội yêu cầu mật khẩu để đăng nhập, bạn có trách nhiệm giữ bí mật mật khẩu để đăng nhập. TCPVN sẽ không chịu trách nhiệm trong trường hợp dữ liệu cá nhân của bạn bị rò rỉ hoặc xâm phạm do bạn cung cấp mật khẩu cho người khác. Nếu phát hiện bất kỳ hoạt động đáng ngờ nào liên quan đến dữ liệu cá nhân của mình, bạn được yêu cầu thông báo cho TCPVN và cần thay đổi mật khẩu ngay lập tức.

1. Hiệu lực của Thông Báo

Thông Báo này được soạn thảo theo yêu cầu và theo quy định của NĐ13 và có hiệu lực vào ngày 01/08/2024.

2. Chỉnh sửa Thông Báo

Thông Báo này có thể được sửa đổi tùy từng thời điểm. Thông báo về bất kỳ sửa đổi nào sẽ được đưa ra trên trang web của chúng tôi và/hoặc bằng các phương tiện liên lạc khác mà chúng tôi cho là phù hợp.

3. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi hoặc nhận xét nào liên quan đến Thông Báo này hoặc cách chúng tôi xử lý dữ liệu cá nhân hoặc yêu cầu thực hiện các quyền đối với dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo webiste sau: https://tcp.com.