Bảo mật thông tin
WeWe luôn cam kết bảo mật những thông tin, dữ liệu cá nhân của Khách hàng một cách tốt nhất theo quy định của pháp luật. Vì vậy, WeWe xây dựng Chính sách Bảo vệ
Dữ liệu cá nhân(“Chính sách”) này để Khách hàng hiểu rõ hơn về mục đích, phạm vi thông tin mà chúng tôi xử lý dữ liệu cá nhân và các biện pháp chúng tôi áp dụng để bảo vệ thông tin và quyền lợi của Khách hàng đối với các hoạt động này.
hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
Các Dữ liệu cá nhân của Khách hàng có thể được WeWe thu thập và xử lý bao gồm và/hoặc không giới hạn các loại dữ liệu cá nhân sau:
Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
Giới tính;
Nơi sinh, nơi đăng ký khai sinh; nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
Quốc tịch;
Hình ảnh cá nhân, bao gồm cả hình ảnh Khách hàng cung cấp khi đăng ký sử dụng dịch vụ, hình ảnh Khách hàng đăng tải trên các Ứng dụng/Website của WeWe trong quá trình sử dụng dịch vụ;
Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu; số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
Tình trạng hôn nhân;
Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng (như thông tin địa chỉ IP, cookies, beacon, plug-in, pixel tag, mã thiết bị…);
Các dữ liệu về hành vi tiêu dùng phản ánh hoạt động, lịch sử hoạt động của Khách hàng khi sử dụng dịch vụ của WeWe;
Thông tin qua việc sử dụng thiết bị di động: cấu hình điện thoại, thông tin phiên bản của các ứng dụng trên điện thoại, danh bạ điện thoại của khách hàng;
Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể;
Quan điểm chính trị, quan điểm tôn giáo;
Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về
nhóm máu;
Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;
Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;
Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin
định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;
Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết;
Các dữ liệu cá nhân khác của Khách hàng liên quan đến việc cung cấp sản phẩm, dịch vụ của WeWe và phù hợp với quy định của pháp luật.
Các thông tin, dữ liệu của Khách hàng mà WeWe nêu tại Điều này bao gồm dữ liệu cá
nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân nhạy cảm là những dữ liệu có liên quan đến quyền riêng tư của Khách hàng. WeWe cam kết bảo vệ dữ liệu cá nhân
nhạy cảm của Khách hàng phù hợp với quy định của pháp luật.
Công ty TNHH Công Nghệ WeWe – Địa chỉ: 1025/14A Cách Mạng Tháng Tám, Phường 7, Quận Tân Bình, Thành phố Hồ Chí Minh.
Dữ liệu cá nhân của Khách hàng có thể được chia sẻ, cung cấp đến và được xử lý bởi các đối tượng sau đây:
Các nhân viên, nhân sự của WeWe;
Chủ sở hữu, công ty mẹ, công ty con, công ty liên kết hoặc công ty/đơn vị thuộc cùng tập đoàn hoặc hệ sinh thái thuộc WeWe được WeWe xác định;
Các đối tác, đối tác chiến lược liên kết, hợp tác với WeWe để cung cấp các sản phẩm, dịch vụ đến Khách hàng hoặc các tổ chức, cá nhân khác có tham gia vào hoặc liên quan đến quy trình cung cấp sản phẩm, dịch vụ của WeWe (bao gồm
nhưng không giới hạn các tổ chức hoạt động trung gian, môi giới, đại lý, sàn giao dịch, xúc tiến thương mại, quảng cáo, tiếp thị, nghiên cứu thị trường, công nghệ
thông tin, các giải pháp, tiện ích, nền tảng, vận hành, lưu trữ, phát triển hạ tầng,
hệ thống, thiết bị, phương tiện, phần mềm, ứng dụng, các dịch vụ quản lý, các tổ chức cung cấp các dịch vụ, tính năng tích hợp với các nền tảng, ứng dụng của WeWe) và nhà thầu của các đối tác này;
Bên thứ ba xử lý dữ liệu cá nhân của Khách hàng theo hợp đồng/thỏa thuận với
WeWe;
Các đơn vị tư vấn, kiểm toán, luật sư, công chứng viên, kiểm toán viên, bên đại lý, bên đại diện của WeWe;
Bên nhận chuyển nhượng, nhận chuyển giao quyền, nghĩa vụ, tài sản của WeWe; các bên trong giao dịch chuyển giao, hợp nhất, sáp nhập trong hoạt động của WeWe và/hoặc các bên có nhu cầu tìm hiểu thông tin cho mục đích nhận chuyển nhượng, nhận chuyển giao, hợp nhất, sáp nhập này;
Bất kỳ cá nhân, tổ chức nào là bên đại diện, bên được ủy quyền hoặc được chấp thuận từ Khách hàng, hành động thay mặt và/hoặc nhân danh Khách hàng; hoặc bên có liên quan đến giao dịch cũng như việc thực hiện giao dịch của Khách hàng;
Bất kỳ cá nhân, tổ chức, cơ quan có thẩm quyền, cơ quan quản lý hoặc bên thứ ba mà WeWe được quyền hoặc bắt buộc phải tiết lộ theo quy định của pháp luật hoặc theo bất kỳ hợp đồng, cam kết giữa bên thứ ba với WeWe;
Các bên liên quan khác mà WeWe thấy là cần thiết để đáp ứng, bảo vệ quyền lợi hợp pháp của Khách hàng và/hoặc WeWe.
Khách hàng đồng ý cho phép các cơ quan, tổ chức, cá nhân nêu trên được cung cấp và được phép xử lý Dữ liệu cá nhân của Khách hàng phù hợp với các mục đích được nêu tại Chính sách này và quy định của pháp luật.
WeWe:
Khách hàng đồng ý cho phép WeWe Xử lý dữ liệu cá nhân của Khách hàng và chia sẻ kết quả Xử lý dữ liệu cá nhân của Khách hàng với (các) bên thứ ba (nếu phù hợp) với các mục đích như sau:
Để thực hiện nghĩa vụ theo hợp đồng/thỏa thuận với Khách hàng và cung cấp sản phẩm/dịch vụ của WeWe và các sản phẩm/dịch vụ WeWe hợp tác với đối tác cho Khách hàng;
Để đánh giá, xác định, thẩm định, cân nhắc và phê duyệt việc cung cấp hoặc tiếp tục cung cấp sản phẩm, dịch vụ theo đăng ký, yêu cầu của Khách hàng và/hoặc người có liên quan của Khách hàng;
Để nhận biết, xác thực/cập nhật thông tin về Khách hàng;
Để phục vụ cho hoạt động hỗ trợ, chăm sóc Khách hàng, điều tra và giải quyết các thắc mắc/khiếu nại của Khách hàng trong quá trình sử dụng sản phẩm/dịch vụ do WeWe hoặc do đối tác của WeWe cung cấp.
Nghiên cứu, phát triển các sản phẩm, dịch vụ mới;
Đánh giá để cải thiện, tối ưu, cá nhân hóa, cá biệt hóa và nâng cao chất lượng sản phẩm, dịch vụ của WeWe cung cấp cho Khách hàng.
Để tiến hành nghiên cứu thị trường, thăm dò dư luận, khảo sát và phân tích dữ liệu liên quan đến bất kỳ sản phẩm, dịch vụ nào của WeWe cung cấp tới Khách hàng;
Để phục vụ cho mục đích liên hệ với Khách hàng; quảng cáo/tiếp thị/xúc tiến thương mại/truyền thông các sản phẩm, dịch vụ tới Khách hàng nhằm cung cấp sản
phẩm/dịch vụ phù hợp cho Khách hàng; thực hiện các chương trình khuyến mại, đổi quà, trao thưởng, giao quà tặng;
Để thực hiện các nghĩa vụ về thống kê, báo cáo, tài chính, kế toán và thuế;
Để thực hiện các hoạt động có mục đích kiểm toán, quản lý rủi ro, phòng chống rửa tiền, tài trợ khủng bố và tuân thủ cấm vận;
Để bảo vệ hoặc thực thi các quyền lợi hợp pháp của WeWe như quyền thu các khoản phí, các khoản nợ của Khách hàng đối với WeWe;
Để phát hiện, ngăn chặn và điều tra các hành vi gian lận, lừa đảo, tấn công, xâm
nhập, chiếm đoạt trái phép, hành vi mang tính chất tội phạm và các hành vi bất hợp
pháp khác;
Để thực hiện tuân thủ với các thỏa thuận, hợp đồng giữa WeWe và các bên khác;
Để thực hiện các nghĩa vụ theo quy định của pháp luật và yêu cầu của cơ quan nhà nước có thẩm quyền.
Đối với các trường hợp cần Xử lý dữ liệu cá nhân cho các mục đích hoặc theo yêu cầu của Khách hàng, Khách hàng đồng ý cho WeWe và/hoặc đối tác hợp tác với WeWe cung cấp dịch vụ phù hợp với mục đích của Khách hàng theo đúng quy định của pháp luật được
Xử lý dữ liệu.
WeWe cam kết không sử dụng, chuyển giao, cung cấp hay chia sẻ Dữ liệu cá nhân của Khách hàng cho bên thứ ba nếu không có sự đồng ý của Khách hàng, trừ trường hợp khác được pháp luật quy định.
Việc Xử lý dữ liệu cá nhân của Khách hàng chỉ được thực hiện khi có sự đồng ý của Khách hàng, trừ trường hợp khác được pháp luật quy định. WeWe cam kết bảo mật tối đa Dữ liệu cá nhân của Khách hàng theo quy định của WeWe và quy định của pháp luật.
Khách hàng xác nhận đã biết và hiểu rõ rằng hoạt động Xử lý dữ liệu của WeWe và/hoặc bên thứ ba có thể dẫn đến các sự cố về thông tin, bao gồm nhưng không giới hạn việc
thông tin bị rò rỉ, mất mát hoặc bị sai lệch… cũng như các hậu quả, thiệt hại khác có khả năng xảy ra, gây ảnh hưởng tới Khách hàng. Trong mọi trường hợp, WeWe và/ hoặc bên thứ ba là các bên đối tác của WeWe cam kết vẫn thực hiện các biện pháp bảo vệ dữ liệu cá nhân theo quy định pháp luật.
WeWe có thể thu thập dữ liệu cá nhân của Khách hàng theo các cách thức, hình thức như
sau:
Thu thập trực tiếp từ Khách hàng:
Từ hoạt động cung cấp sản phẩm, dịch vụ: khi Khách hàng cung cấp thông tin hoặc phát sinh thông tin trong quá trình đăng ký và sử dụng các sản phẩm, dịch vụ, tiện ích mà WeWe cung cấp qua các kênh giao dịch trực tiếp, nền tảng cung cấp dịch vụ;
Từ các website của WeWe: WeWe có thể thu thập dữ liệu của Khách hàng khi Khách hàng truy cập bất kỳ website nào của WeWe hoặc sử dụng bất kỳ tính năng, tài
nguyên nào có sẵn trên hoặc thông qua các website này;
Từ ứng dụng trên thiết bị di động của WeWe: WeWe có thể thu thập dữ liệu của
Khách hàng khi Khách hàng tải xuống hoặc sử dụng ứng dụng dành cho thiết bị di động. Các ứng dụng này có thể ghi lại dữ liệu như thống kê sử dụng ứng dụng, loại thiết bị, hệ điều hành, cài đặt ứng dụng, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết
nối với ứng dụng, dữ liệu vị trí và các thông tin liên lạc kỹ thuật khác… và theo đó, tất cả hoặc một số dữ liệu này có thể tạo thành dữ liệu cá nhân của Khách hàng;
Từ các trao đổi, liên lạc, tương tác với Khách hàng: WeWe có thể thu thập dữ liệu của Khách hàng khi Khách hàng liên hệ, tương tác (như gặp trực tiếp, qua thư, điện thoại,
trực tuyến, liên lạc điện tử, mạng xã hội, các cuộc khảo sát hoặc bất kỳ phương tiện
nào khác);
Từ các thiết bị ghi âm, ghi hình gắn với thiết bị của WeWe hoặc được đặt tại các cửa hàng, địa điểm kinh doanh thuộc mạng lưới của WeWe hoặc các địa điểm khác mà Khách hàng có tương tác với WeWe. Khách hàng lưu ý rằng WeWe có thể đang ghi âm, ghi hình khi Khách hàng giao tiếp, tương tác với WeWe cho các mục đích xác
thực về Khách hàng và giao dịch của Khách hàng; và/hoặc mục đích an ninh, an toàn cho giao dịch, tài sản của Khách hàng cũng như của WeWe.
Thu thập từ bên thứ ba hoặc các nguồn thông tin khác:
WeWe cũng có thể thu thập dữ liệu của Khách hàng thông qua việc truy cập thông
tin cá nhân được lưu trữ bởi bên thứ ba hoặc các nguồn lưu trữ thông tin khác, chẳng hạn như bên cung cấp dịch vụ xác thực thông tin, các nhà cung cấp hàng hóa/dịch
vụ, nhà cung cấp dịch vụ thanh toán, các trang thông tin điện tử, mạng xã hội...
Thông qua đó, WeWe có thể nhận được các thông tin được kiểm soát từ các bên thứ ba hoặc các nguồn lưu trữ thông tin này và Khách hàng đồng ý rằng WeWe có thể
thu thập, lưu trữ và xử lý, sử dụng các thông tin này;
Để tuân thủ các nghĩa vụ của mình theo pháp luật hiện hành, WeWe cũng có thể tiếp nhận dữ liệu của Khách hàng từ các cơ quan có thẩm quyền.
WeWe có thể xử lý dữ liệu cá nhân của Khách hàng theo các cách thức, hình thức như
sau:
Tùy vào mục đích xử lý dữ liệu cá nhân Khách hàng trong từng trường hợp cụ thể, WeWe có thể áp dụng các cách thức xử lý phù hợp bao gồm nhưng không giới hạn các phương thức xử lý dữ liệu cá nhân tự động (thông qua cookies và/hoặc công
nghệ có liên quan khác), không tự động hoặc các phương thức khác bảo đảm được yêu cầu về bảo vệ dữ liệu.
Trong quá trình xử lý dữ liệu, WeWe áp dụng một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu, cá nhân hoặc các hành động khác có liên quan.
WeWe có thể trực tiếp hoặc thông qua Bên xử lý dữ liệu cá nhân để xử lý dữ liệu của Khách hàng phù hợp với quy định pháp luật hiện hành.
Nhằm thực hiện các mục đích xử lý dữ liệu cá nhân Khách hàng, WeWe có thể chuyển dữ liệu cá nhân của Khách hàng ra nước ngoài và/hoặc địa điểm nằm ngoài lãnh thổ nước Việt Nam. WeWe sẽ thực hiện theo các yêu cầu của pháp luật Việt Nam, pháp luật của quốc gia/vùng lãnh thổ mà dữ liệu được chuyển đến cũng như áp dụng các biện pháp cần thiết để bảo vệ dữ liệu cá nhân của Khách hàng.
Thời gian bắt đầu xử lý dữ liệu: Kể từ thời điểm Khách hàng chấp thuận với Chính sách này hoặc khi dữ liệu được cung cấp, thu thập phù hợp với quy định của Chính sách này và quy định pháp luật.
Thời gian kết thúc xử lý dữ liệu: Cho tới thời điểm Khách hàng yêu cầu WeWe chấm dứt việc xử lý dữ liệu hoặc thời điểm WeWe hoàn thành quá trình Xử lý dữ liệu phù hợp với mục đích xử lý và quy định của pháp luật.
Trường hợp Khách hàng đã đồng ý cho phép WeWe xử lý Dữ liệu cá nhân của mình cho mục đích tiếp thị, giới thiệu sản phẩm, dịch vụ, Khách hàng đồng ý rằng WeWe có quyền tiếp thị, quảng cáo, giới thiệu sản phẩm theo nội dung, hình thức, tần suất như sau:
Nội dung: Tiếp thị, giới thiệu sản phẩm quảng cáo của WeWe và đối tác.
Phương thức: Qua tin nhắn quảng cáo, thông báo trên website, ứng dụng của WeWe
hoặc các phương thức khác theo quy định của pháp luật.
Hình thức: WeWe gửi trực tiếp cho Khách hàng qua không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác theo quy định của pháp luật.
Tần suất: Theo quy định pháp luật về quảng cáo.
Ngoài các nội dung quy định tại khoản 1 Điều này, WeWe có trách nhiệm tuân thủ các quy định của pháp luật về quảng cáo.
Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Quý Khách là chủ thể dữ liệu cá nhân của mình và có quyền đối với dữ liệu cá nhân của mình.
Phương thức thực hiện quyền: bằng văn bản gửi đến WeWe. Khách hàng truy cập vào website https://voiz.vnhoặc gọi tới Tổng đài Chăm sóc Khách hàng 18001090 hoặc 9090 (miễn phí) để được hướng dẫn.
Khách hàng có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường
hợp pháp luật có quy định khác.
Khách hàng có quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
Khách hàng được quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của mình bằng cách gửi văn bản gửi đến WeWe, trừ trường hợp luật có quy định khác.
Khách hàng có quyền rút lại sự đồng ý của mình bằng cách gửi văn bản gửi đến WeWe,
trừ trường hợp pháp luật có quy định khác.
Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được Khách hàng đồng ý với WeWetrước khi rút lại sự đồng ý.
Khách hàng được quyền xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình bằng cách gửi văn bản gửi đến WeWe, trừ trường hợp luật có quy định khác.
Khách hàng được quyền yêu cầu hạn chế xử lý Dữ liệu cá nhân của mình bằng cách gửi văn bản gửi đến WeWe, trừ trường hợp luật có quy định khác.
Việc hạn chế xử lý dữ liệu sẽ được WeWe thực hiện trong 72 giờ sau khi có yêu cầu của Khách hàng, với toàn bộ Dữ liệu cá nhân mà Khách hàng yêu cầu hạn chế, trừ trường hợp luật có quy định khác.
Khách hàng được quyền yêu cầu WeWe cung cấp cho bản thân Dữ liệu cá nhân của mình
bằng cách gửi văn bản gửi đến WeWe, trừ trường hợp luật có quy định khác.
Khách hàng được quyền phản đối WeWe, Tổ chức được xử lý dữ liệu cá nhân quy định tại Điều 3 Chính sách này xử lý dữ liệu cá nhân của mình bằng cách gửi văn bản gửi đến WeWe nhằm ngăn chặn hoặc hạn chế tiết lộ Dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị, trừ trường hợp luật có quy định khác.
WeWe sẽ thực hiện yêu cầu của Khách hàng trong 72 giờ sau khi nhận được yêu cầu, trừ trường hợp luật có quy định khác.
Khách hàng có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
Khách hàng có quyền yêu cầu bồi thường đối với thiệt hại thực tế theo quy định của
pháp luật nếu WeWe có hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.
Khách hàng có quyền tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan và Nghị định 13/2023/NĐ-CP, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự.
Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Quý Khách là chủ thể dữ liệu cá nhân của mình và có nghĩa vụ đối với dữ liệu cá nhân của mình,
bao gồm:
Tuân thủ các quy định của pháp luật, quy định, hướng dẫn của WeWe liên quan đến xử lý Dữ liệu cá nhân của Khách hàng.
Cung cấp đầy đủ, trung thực, chính xác Dữ liệu cá nhân, các thông tin khác theo yêu cầu của WeWe khi đăng ký và sử dụng dịch vụ của WeWe và cập nhật đầy đủ, chính xác,
trung thực khi có thay đổi về các thông tin này. WeWe sẽ tiến hành bảo mật Dữ liệu cá nhân của Khách hàng căn cứ trên thông tin Khách hàng đã đăng ký, do đó nếu có bất kỳ thông tin sai lệch nào WeWe sẽ không chịu trách nhiệm trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của Khách hàng. Trường hợp không thông báo, nếu có phát sinh rủi ro, tổn thất thì Khách hàng chịu trách nhiệm về những sai sót hay
hành vi lợi dụng, lừa đảo khi sử dụng dịch vụ do lỗi của mình hoặc do không cung cấp đúng, đầy đủ, chính xác, kịp thời sự thay đổi thông tin; bao gồm cả thiệt hại về tài chính, chi phí phát sinh do thông tin cung cấp sai hoặc không thống nhất.
Phối hợp với WeWe, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật Dữ liệu cá nhân của Khách hàng.
Tự bảo vệ dữ liệu cá nhân của mình; chủ động áp dụng các biện pháp nhằm bảo vệ Dữ liệu cá nhân của mình trong quá trình sử dụng dịch vụ của WeWe; thông báo kịp thời cho WeWe khi phát hiện thấy có sai sót, nhầm lẫn về Dữ liệu cá nhân của mình hoặc nghi ngờ Dữ liệu cá nhân của mình đang bị xâm phạm.
Tự chịu trách nhiệm đối với những thông tin, dữ liệu, chấp thuận mà mình tạo lập, cung cấp trên môi trường mạng; tự chịu trách nhiệm trong trường hợp dữ liệu cá nhân bị rò rỉ, xâm phạm do lỗi của mình.
Thường xuyên cập nhật các quy định, chính sách về xử lý Dữ liệu cá nhân của WeWe
trong từng thời kỳ được thông báo tới Khách hàng hoặc đăng tải trên Kênh truyền thông của WeWe. Thực hiện các hành động theo hướng dẫn của WeWe để thể hiện rõ việc
chấp thuận hoặc không chấp thuận đối với các mục đích xử lý Dữ liệu cá nhân mà WeWe
thông báo tới Khách hàng trong từng thời kỳ.
Các trách nhiệm khác theo quy định của pháp luật.
Xử lý dữ liệu cá nhân của Khách hàng theo đúng mục đích, phạm vi và các nội dung khác đã thỏa thuận với Khách hàng và/hoặc được Khách hàng đồng ý.
Sửa đổi Chính sách này theo từng thời kỳ và bảo đảm Khách hàng được thông báo thông qua các Kênh truyền thông WeWe trước khi áp dụng.
Có quyền từ chối những yêu cầu không hợp pháp của Khách hàng.
Quyết định áp dụng các biện pháp phù hợp để bảo vệ Dữ liệu cá nhân của Khách hàng.
Trong phạm vi pháp luật cho phép, trường hợp Khách hàng có yêu cầu rút lại sự đồng ý và/hoặc đề nghị WeWe xóa dữ liệu, hạn chế xử lý dữ liệu cá nhân của Khách hàng thì WeWe có quyền hạn chế, ngừng, hủy bỏ một phần hoặc toàn bộ việc cung cấp sản
phẩm, dịch vụ cho Khách hàng do không có đầy đủ các thông tin, dữ liệu để thực hiện cung cấp các sản phẩm, dịch vụ cho Khách hàng; Khách hàng tự chịu trách nhiệm đối với mọi hậu quả, thiệt hại có thể xảy ra và WeWe không chịu bất kỳ tổn thất nào phát sinh
đối với Khách hàng trong trường hợp này.
Các quyền khác được quy định tại Chính sách này và theo quy định của pháp luật.
Tuân thủ các quy định của pháp luật trong quá trình xử lý dữ liệu cá nhân của Khách
hàng.
Áp dụng các biện pháp bảo mật thông tin phù hợp để tránh việc truy cập, thay đổi, sử dụng, tiết lộ trái phép dữ liệu cá nhân của Khách hàng.
Thực hiện đúng theo các yêu cầu hợp pháp của Khách hàng liên quan đến Dữ liệu cá nhân của Khách hàng.
Bảo đảm có cơ chế cho phép Khách hàng thực hiện các quyền liên quan đến Dữ liệu cá nhân của mình.
Phối hợp với cơ quan nhà nước có thẩm quyền và các tổ chức, cá nhân có liên quan khác để giảm thiểu tối đa thiệt hại khi phát hiện hành vi vi phạm pháp luật đối với Dữ liệu cá nhân của Khách hàng.
Chịu trách nhiệm trước Khách hàng đối với những thiệt hại phát sinh do lỗi của WeWe
thực hiện không đúng các quy định của pháp luật về xử lý dữ liệu hoặc không đúng theo phạm vi, mục đích đã thỏa thuận với Khách hàng.
Các nghĩa vụ khác được quy định tại Chính sách này và theo quy định của pháp luật.
WeWe cam kết luôn sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo
vệ Dữ liệu cá nhân của Khách hàng không bị truy lục, sử dụng hoặc chia sẻ ngoài ý muốn.
Tuy nhiên, không một dữ liệu nào có thể được bảo mật 100%. Vì vậy, WeWe cam kết sẽ bảo mật một cách tối đa Dữ liệu cá nhân của Khách hàng.
Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn:
Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Khách hàng;
Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của WeWe, hệ thống bị hacker tấn công gây lộ lọt dữ liệu;
Khách hàng tự làm lộ lọt dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại...
WeWe khuyến cáo Khách hàng bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản của Khách hàng, mã OTP và không chia sẻ mật khẩu đăng nhập, mã OTP
này với bất kỳ người nào khác.
Khách hàng nên bảo quản thiết bị điện tử trong quá trình sử dụng, Khách hàng nên khóa, đăng xuất, hoặc thoát khỏi tài khoản trên website hoặc Ứng dụng của WeWe khi không có nhu cầu sử dụng nữa.
Trong trường hợp máy chủ lưu trữ dữ liệu bị hacker tấn công dẫn đến mất mát Dữ liệu cá nhân của Khách hàng, WeWe sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức
năng điều tra xử lý kịp thời và thông báo cho Khách hàng được biết.
Khách hàng đã biết rõ và đồng ý Chính sách này là Thông báo xử lý dữ liệu cá nhân của WeWe thực hiện theo quy định tại Điều 13 Nghị định 13/NĐ-CP/2023 và được sửa đổi, bổ sung trong từng thời kỳ.
Khách hàng cam kết thực hiện nghiêm túc các điều khoản, điều kiện nêu tại Chính sách này. Các vấn đề chưa được quy định, các Bên thống nhất thực hiện theo quy định của pháp luật, hướng dẫn của cơ quan Nhà nước có thẩm quyền và/hoặc các sửa đổi, bổ sung Chính sách này được WeWe thông báo cho khách hàng trong từng thời kỳ.
Chính sách này được giao kết trên cơ sở thiện chí giữa WeWe và Khách hàng. Trong quá
trình thực hiện nếu phát sinh tranh chấp, các Bên sẽ chủ động giải quyết trên cơ sở thương lượng trên tinh thần các bên cùng có lợi. Trường hợp tranh chấp không giải
quyết được, tranh chấp sẽ được đưa ra Tòa án nhân dân có thẩm quyền để giải quyết theo quy định của pháp luật.
Khách hàng hiểu và đồng ý rằng, Chính sách này có thể được sửa đổi theo từng thời kỳ và được thông báo tới Khách hàng thông qua các Kênh truyền thông của WeWe trước khi áp dụng. Những thay đổi và thời điểm có hiệu lực sẽ được cập nhật và công bố tại các Kênh truyền thông và các kênh khác của WeWe. Việc Khách hàng tiếp tục sử dụng
dịch vụ sau thời hạn thông báo về các nội dung sửa đổi, bổ sung trong từng thời kỳ đồng nghĩa với việc Khách hàng đã chấp nhận các nội dung sửa đổi, bổ sung đó.
Khách hàng đã đọc kỹ, hiểu rõ và đồng ý với toàn bộ nội dung của bản Chính sách bảo vệ dữ liệu cá nhân này.