CHÍNH SÁCH BẢO MẬT

Trước khi thu thập và xử lý dữ liệu cá nhân của bạn (khi bạn đăng ký tài khoản, nhận coupon hoặc sử dụng chức năng có thu thập dữ liệu trên KM99), Website hiển thị Chính sách này hoặc đường dẫn đến Chính sách và yêu cầu bạn chủ động thể hiện sự đồng ý bằng một thao tác xác nhận cụ thể (ví dụ: đánh dấu vào ô đồng ý không được chọn sẵn hoặc bấm nút xác nhận). Chúng tôi không thiết lập sẵn trạng thái đồng ý và lưu lại thời điểm, nội dung bạn đã đồng ý để có thể kiểm chứng khi cần. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào theo hướng dẫn tại Mục 7. Nếu bạn không đồng ý, vui lòng không cung cấp thông tin cá nhân và không tiếp tục sử dụng Website.

Chúng tôi có thể cập nhật Chính sách này theo thời gian để phù hợp hơn với thực tế vận hành và quy định pháp luật. Mọi thay đổi sẽ được công bố công khai trên Website trước khi áp dụng; chúng tôi khuyến khích bạn xem lại Chính sách định kỳ.

Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho các mục đích nêu trên, trên cơ sở sự đồng ý của bạn hoặc căn cứ khác theo Luật Bảo vệ dữ liệu cá nhân.

• Bạn cung cấp trực tiếp khi đăng ký tài khoản, nhận coupon, đăng ký Gian hàng, khai báo điểm bán hoặc liên hệ với chúng tôi.
• Phát sinh trong quá trình sử dụng khi bạn xác thực coupon, đăng nhập, hoặc tương tác với các tính năng trên Website.
• Từ các nguồn hợp pháp khác khi cần thiết để xác minh thông tin bạn đã cung cấp.

Chúng tôi không bán dữ liệu cá nhân của bạn dưới bất kỳ hình thức nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau:

• Với Gian hàng, chỉ dữ liệu của Khách hàng đã nhận coupon của chính Gian hàng đó, trong phạm vi cần thiết để thực hiện ưu đãi; các thông tin hiển thị cho Gian hàng đã được che một phần để bảo vệ bạn.
• Với các đơn vị hỗ trợ kỹ thuật của chúng tôi (hạ tầng máy chủ, gửi tin nhắn OTP, thư điện tử), chỉ trong phạm vi hợp đồng đã ký và vì mục đích vận hành dịch vụ.
• Với nhân sự của Công ty được giao nhiệm vụ vận hành, hỗ trợ, bảo mật và giải quyết khiếu nại, chỉ trong phạm vi nhiệm vụ được phân công và theo quy trình kiểm soát việc truy cập, chia sẻ dữ liệu nội bộ.
• Với đơn vị cung ứng dịch vụ thanh toán, trung gian thanh toán hoặc hóa đơn điện tử (nếu có phát sinh), chỉ trong phạm vi cần thiết để thực hiện thanh toán, đối soát và xuất hóa đơn.
• Với cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp theo quy định của pháp luật.

Khi chuyển dữ liệu cho đơn vị xử lý dữ liệu hoặc bên thứ ba, chúng tôi ký thỏa thuận bằng văn bản nêu rõ mục đích, loại dữ liệu, thời hạn xử lý, việc xóa dữ liệu khi kết thúc và trách nhiệm của các bên. Dữ liệu của bạn được lưu trữ và xử lý trong phạm vi lãnh thổ Việt Nam. Nếu có chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam, chúng tôi thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Nếu pháp luật quy định thời hạn dài hơn, hoặc dữ liệu đang phục vụ giải quyết khiếu nại, tranh chấp hay yêu cầu của cơ quan nhà nước, chúng tôi tiếp tục lưu trữ trong phạm vi và thời gian cần thiết đó.

• Mã hóa đường truyền theo chuẩn HTTPS/TLS; mật khẩu được lưu dưới dạng băm (Hash Function), không lưu dưới dạng có thể đọc được.
• Phân quyền truy cập theo vai trò và kiểm tra quyền tại máy chủ; dữ liệu của mỗi Gian hàng được tách biệt với Gian hàng khác.
• Giới hạn số lần đăng nhập, gửi OTP, quét mã sai liên tiếp để ngăn chặn truy cập trái phép; ghi nhật ký và sao lưu dữ liệu định kỳ.
• Chúng tôi không yêu cầu bạn cung cấp mật khẩu hoặc mã OTP qua điện thoại, tin nhắn hay bất kỳ kênh nào ngoài Website chính thức. Nếu nhận được yêu cầu như vậy, đó không phải từ KM99 — vui lòng liên hệ ngay với chúng tôi theo Mục 8.

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về việc dữ liệu của mình được thu thập, xử lý;
• Đồng ý hoặc rút lại sự đồng ý đã cho;
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa, yêu cầu cung cấp thông tin cá nhân của mình;
• Yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân, phản đối việc xử lý dữ liệu cá nhân;
• Khiếu nại nếu cho rằng quyền của mình bị xâm phạm.

Bạn có thể tự thực hiện một phần các quyền này bằng cách đăng nhập tài khoản và chỉnh sửa thông tin, hoặc gửi yêu cầu cho chúng tôi qua các kênh tại Mục 8. Việc bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu không ảnh hưởng đến phần dữ liệu mà pháp luật buộc chúng tôi phải tiếp tục lưu trữ.

Cách thực hiện quyền và thời hạn giải quyết:

Bước 1 – Gửi yêu cầu. Bạn gửi yêu cầu qua một trong các kênh tại Mục 8, nêu rõ họ tên, số điện thoại hoặc tài khoản đã đăng ký, quyền bạn muốn thực hiện (xem, chỉnh sửa, cung cấp dữ liệu, rút lại đồng ý, hạn chế hoặc phản đối xử lý, xóa hoặc hủy dữ liệu) và nội dung đề nghị cụ thể.

Bước 2 – Xác minh. Để bảo vệ dữ liệu của bạn, chúng tôi chỉ giải quyết yêu cầu sau khi xác minh người gửi là chủ thể dữ liệu, ví dụ bằng mã OTP gửi đến số điện thoại đã đăng ký hoặc thông qua tài khoản của bạn trên Website. Với Gian hàng, yêu cầu được xác minh qua người đại diện hoặc tài khoản quản trị đã đăng ký.

Bước 3 – Phản hồi. Trong 02 ngày làm việc kể từ khi nhận được yêu cầu, chúng tôi phản hồi xác nhận đã tiếp nhận và hướng dẫn thủ tục (kể cả thông tin hoặc giấy tờ cần bổ sung, nếu có).

Bước 4 – Thực hiện và thông báo kết quả. Chúng tôi thực hiện yêu cầu và thông báo kết quả cho bạn qua kênh bạn đã dùng để gửi yêu cầu, trong thời hạn sau, tính từ khi nhận được yêu cầu:

Trường hợp cần thêm thời gian, chúng tôi thông báo cho bạn lý do và gia hạn một lần, với thời gian gia hạn tối đa lần lượt là 10 ngày, 15 ngày và 20 ngày cho từng nhóm yêu cầu nêu trên. Nếu một phần dữ liệu thuộc diện pháp luật yêu cầu tiếp tục lưu trữ, chúng tôi thông báo cho bạn phạm vi dữ liệu được giữ lại và căn cứ pháp lý.

Quy trình giải quyết khiếu nại, phản ánh về bảo mật thông tin:

Bước 1 – Tiếp nhận. Bạn gửi khiếu nại, phản ánh qua trang trực tuyến https://km99.vn/giai-quyet-khieu-nai (hoặc qua điện thoại, email, địa chỉ nêu trên), kèm mô tả sự việc và tài liệu kèm theo (nếu có).

Bước 2 – Phản hồi ban đầu. Trong 02 ngày làm việc kể từ khi tiếp nhận, chúng tôi xác nhận đã nhận khiếu nại, phản ánh và thông báo bộ phận phụ trách xử lý.

Bước 3 – Kiểm tra và xử lý. Chúng tôi kiểm tra, xác minh sự việc và áp dụng biện pháp cần thiết như hạn chế truy cập hoặc xử lý dữ liệu liên quan, khắc phục, phối hợp với đối tác hoặc cơ quan có thẩm quyền. Thời hạn dự kiến giải quyết: (i) yêu cầu thực hiện quyền đối với dữ liệu cá nhân: theo thời hạn tại Mục 7; (ii) khiếu nại, phản ánh về bảo mật thông tin (như lộ lọt dữ liệu, sử dụng dữ liệu sai mục đích, nhận tin nhắn hoặc cuộc gọi không mong muốn): 05 ngày làm việc kể từ khi tiếp nhận. Trường hợp phức tạp, chúng tôi thông báo lý do và thời gian gia hạn dự kiến.

Bước 4 – Thông báo kết quả. Chúng tôi thông báo kết quả cho bạn qua kênh bạn đã sử dụng. Nếu chưa đồng ý với kết quả, bạn có thể đề nghị chúng tôi xem xét lại hoặc gửi phản ánh đến cơ quan nhà nước có thẩm quyền, bao gồm qua Hệ thống quản lý hoạt động thương mại điện tử của Bộ Công Thương tại http://online.gov.vn.

Nếu bạn có câu hỏi, yêu cầu thực hiện quyền đối với dữ liệu cá nhân, hoặc khiếu nại liên quan đến việc bảo mật thông tin, vui lòng liên hệ:

Công ty TNHH Thông tin và Dữ liệu IOT

• Trang trực tuyến: https://km99.vn/giai-quyet-khieu-nai
• Điện thoại: 024 6253 7947 (8h00 – 17h30, từ thứ Hai đến thứ Sáu)
• Email: contact.iotcommunication@gmail.com
• Trụ sở: Tầng 2, tòa 25T2, lô N05, đường Trần Duy Hưng, Phường Yên Hòa, Thành phố Hà Nội

Khi tiếp nhận yêu cầu hoặc khiếu nại về bảo mật thông tin, chúng tôi xác nhận, kiểm tra và phản hồi bạn theo trình tự, thời hạn tại Cơ chế tiếp nhận và giải quyết phản ánh, khiếu nại được công bố trên Website.

• Chúng tôi chỉ thu thập và sử dụng dữ liệu cá nhân của bạn khi có sự đồng ý của bạn, trừ trường hợp pháp luật có quy định khác.
• Chúng tôi không chuyển giao, tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba khi chưa được bạn đồng ý, trừ các trường hợp đã nêu tại Mục 4.
• Trường hợp xảy ra sự cố ảnh hưởng đến an toàn dữ liệu cá nhân của bạn, chúng tôi có trách nhiệm xử lý, thông báo cho cơ quan có thẩm quyền và cho bạn theo quy định của pháp luật, trong đó đối với dữ liệu vị trí, chúng tôi thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện vi phạm, hoặc thông báo công khai và gửi cho bạn ngay khi có thể.