FPT Telecom thông báo cập nhật Chính sách xử lý dữ liệu cá nhân áp dụng từ 01/01/2026
CHÍNH SÁCH XỬ LÝ DỮ LIỆU CÁ NHÂN
Công ty cổ phần Viễn thông FPT (“FPT Telecom”) xây dựng Chính sách Xử lý Dữ Liệu Cá Nhân này (“Chính sách”) để Khách hàng hàng hiểu rõ hơn về mục đích, phạm vi thông tin mà chúng tôi xử lý, các biện pháp chúng tôi áp dụng để bảo vệ thông tin và quyền của Khách hàng hàng đối với các hoạt động này.
Chính sách này là một phần không thể tách rời của bản Hợp đồng, Điều khoản sử dụng, Chính sách và các thỏa thuận sử dụng khác của FPT Telecom, được công bố trên các Kênh giao dịch của FPT Telecom trong từng thời kỳ.
Điều 1. Định Nghĩa
1.1. FPT Telecom: là Công ty cổ phần Viễn thông FPT, mã số thuế 0101778163. Trụ sở chính tại Tầng 2, Tòa nhà FPT Cầu Giấy, Số 17 Phố Duy Tân, Phường Cầu Giấy, Tp. Hà Nội, Việt Nam.
1.2. Khách hàng: là cá nhân (người Việt Nam hoặc nước ngoài), tổ chức (trong nước hoặc nước ngoài) với thông tin trao cho FPT Telecom khi đăng ký, giao kết hợp đồng hoặc sử dụng sản phẩm dịch vụ mà FPT Telecom đang cung cấp trên lãnh thổ Việt Nam.
Trong trường hợp Khách hàng là tổ chức, các quy định về bảo vệ Dữ liệu cá nhân tại Chính sách này sẽ được áp dụng đối với Dữ liệu cá nhân của những người có liên quan thuộc tổ chức đó (bao gồm nhưng không giới hạn: người đại diện theo pháp luật, người được ủy quyền, nhân sự đầu mối liên hệ, người dùng cuối,…) mà Khách hàng cung cấp cho FPT Telecom.
1.3. Dữ liệu cá nhân: là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.
1.4. Dữ liệu cá nhân cơ bản là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội bao gồm:
a) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
c) Giới tính;
d) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
e) Quốc tịch;
f) Hình ảnh của cá nhân;
g) Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
h) Tình trạng hôn nhân;
i) Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
j) Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
k) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc Dữ liệu cá nhân nhạy cảm.
l) Các dữ liệu khác theo quy định pháp luật hiện hành.
1.5. Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân, cơ quan, tổ chức có liên quan gồm:
a) Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
b) Quan điểm về chính trị, tôn giáo, tín ngưỡng;
c) Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
d) Tình trạng sức khỏe;
e) Dữ liệu sinh trắc học, đặc điểm di truyền;
f) Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
g) Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
h) Vị trí của cá nhân được xác định qua dịch vụ định vị;
i) Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
j) Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
k) Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
l) Dữ liệu cá nhân khác được pháp luật quy định là cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.
1.6. Bảo vệ dữ liệu cá nhân: là việc sử dụng lực lượng, phương tiện, biện pháp để phòng, chống hoạt động xâm phạm dữ liệu cá nhân .
1.7. Xử lý dữ liệu cá nhân: là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
1.8. Bên kiểm soát dữ liệu cá nhân là cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
1.9. Bên xử lý dữ liệu cá nhân là cơ quan, tổ chức, cá nhân thực hiện việc xử lý dữ liệu cá nhân theo yêu cầu của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân thông qua hợp đồng.
1.10. Bên kiểm soát và xử lý dữ liệu cá nhân là cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.
1.11. Kênh giao dịch FPT Telecom: bao gồm các Trang tin điện tử và Ứng dụng của FPT Telecom (Ứng dụng HiFPT, website fpt.vn, zalo,…) hoặc các Kênh giao dịch khác tùy theo từng thời kỳ do FPT Telecom cung cấp cho Khách hàng.
1.12. Bên thứ ba: là tổ chức, cá nhân ngoài chủ thể dữ liệu cá nhân, bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân tham gia vào việc xử lý dữ liệu cá nhân theo quy định của pháp luật.
Điều 2. Loại Dữ Liệu Được Xử Lý
2.1. Các loại dữ liệu cá nhân được thu thập bởi FPT Telecom được quy định tại Chính sách này có thể khác nhau tùy theo thẩm quyền và luật hiện hành. Các danh mục liệt kê dưới đây bao gồm nhưng không giới hạn và có thể thay đổi tùy thuộc vào sản phẩm dịch vụ, tương tác của Khách hàng với FPT Telecom:
a) Dữ liệu cá nhân cơ bản: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân (bao gồm cả hình ảnh, thông tin có được từ các hệ thống camera an ninh); Số điện thoại, số định danh cá nhân, số hộ chiếu, Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng); Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; Các thông tin khác gắn liền với Khách hàng hoặc giúp xác định Khách hàng không thuộc Dữ liệu cá nhân nhạy cảm nêu dưới đây.
b) Dữ liệu cá nhân nhạy cảm: hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân.
c) Dữ liệu liên quan đến các trang tin điện tử hoặc ứng dụng: dữ liệu kỹ thuật (bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với Trang tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với Ứng dụng, dữ liệu vị trí và thông tin liên lạc kỹ thuật khác); tên tài khoản; mật khẩu; chi tiết đăng nhập bảo mật; dữ liệu sử dụng, v.v..
Dữ liệu tiếp thị: các mối quan tâm đối với quảng cáo; dữ liệu cookie; dữ liệu clickstream; lịch sử duyệt web; phản ứng với tiếp thị trực tiếp; và lựa chọn không tham gia tiếp thị trực tiếp v.v.
2.2. Các Dữ liệu cá nhân được xử lý bao gồm các dữ liệu Khách hàng cung cấp cho FPT Telecom khi đăng ký sử dụng dịch vụ và cả dữ liệu phát sinh trong quá trình Khách hàng sử dụng dịch vụ của FPT Telecom. FPT Telecom có thể xử lý các loại dữ liệu khác theo yêu cầu của pháp luật hoặc khi khách hàng chủ động cung cấp.
2.3. Đối với Dữ liệu cá nhân của người có liên quan đến Khách hàng là tổ chức: Trường hợp Khách hàng cung cấp Dữ liệu cá nhân của những người có liên quan (bao gồm nhưng không giới hạn: người đại diện theo pháp luật, người được uỷ quyền, nhân sự đầu mối liên hệ, người dùng cuối) cho FPT Telecom, Khách hàng cam kết và bảo đảm rằng:
a) Đã thông báo đầy đủ nội dung của Chính sách này cho các cá nhân đó;
b) Đã nhận được sự đồng ý hợp pháp, tự nguyện của các cá nhân đó để FPT Telecom xử lý dữ liệu cho các mục đích thực hiện hợp đồng.
Khách hàng sẽ chịu hoàn toàn trách nhiệm và bồi thường cho FPT Telecom mọi thiệt hại phát sinh nếu có bất kỳ khiếu nại, khiếu kiện nào từ các cá nhân này liên quan đến việc FPT Telecom xử lý dữ liệu.
Điều 3. Nguyên Tắc Bảo Vệ Dữ Liệu Cá Nhân Của FPT Telecom
3.1. Dữ liệu cá nhân của Khách hàng được cam kết bảo mật tối đa theo quy định của FPT Telecom và quy định của pháp luật. Việc xử lý Dữ liệu cá nhân của mỗi Khách hàng chỉ được thực hiện khi có sự đồng ý của Khách hàng, trừ trường hợp pháp luật có quy định khác.
3.2. FPT Telecom không sử dụng, chuyển giao, cung cấp hay chia sẻ cho bên thứ ba nào về Dữ liệu cá nhân của Khách hàng khi không có sự đồng ý của Khách hàng, trừ trường hợp pháp luật có quy định khác.
3.3. Các nguyên tắc khác theo quy định pháp luật hiện hành.
Điều 4. Mục Đích Xử Lý
4.1. Khách hàng đồng ý cho phép FPT Telecom xử lý Dữ liệu cá nhân của Khách hàng và chia sẻ kết quả xử lý dữ liệu cho các mục đích sau:
a) Liên lạc, giao tiếp: liên hệ tư vấn, tìm hiểu nhu cầu của khách hàng nhằm tìm kiếm và cung cấp sản phẩm, dịch vụ phù hợp;
b) Cung cấp sản phẩm, hàng hóa, dịch vụ cho Khách hàng theo hợp đồng, bao gồm nhưng không giới hạn: quản lý đúng cách các sản phẩm và dịch vụ cung cấp cho khách hàng; xử lý các yêu cầu, thắc mắc của khách hàng; duy trì và cập nhật hồ sơ; tính phí và lập hóa đơn; xác định các trường hợp vi phạm điều khoản và điều kiện dịch vụ; thông báo cho khách hàng về các sự cố dịch vụ và bảo mật; điều tra, xử lý, phát hiện và ngăn chặn các hành vi gian lận, phá hoại và các rủi ro liên quan;
c) Thực hiện các nghĩa vụ của Công ty theo quy định pháp luật;
d) Cung cấp dịch vụ quảng cáo, tiếp thị: thực hiện nghiên cứu thị trường và khảo sát để cải thiện dịch vụ khách hàng; sử dụng công nghệ quảng cáo để gửi cho khách hàng thông tin về các sản phẩm và dịch vụ có thể khách hàng quan tâm; cung cấp phần thưởng và khuyến mại; gửi lời mời tham dự sự kiện và quảng cáo phù hợp;
e) Phát triển và cải tiến sản phẩm dịch vụ: phát triển các sản phẩm và dịch vụ mới; cải tiến các sản phẩm và dịch vụ hiện có; cá nhân hóa dịch vụ cung cấp; huấn luyện, đào tạo và nâng cao trải nghiệm của khách hàng khi sử dụng sản phẩm và dịch vụ của FPT Telecom;
4.2. Trường hợp cần xử lý Dữ liệu cá nhân của Khách hàng cho các mục đích khác hoặc theo yêu cầu của Khách hàng, FPT Telecom sẽ thông báo cho Khách hàng thông qua các Kênh giao dịch của FPT Telecom để Khách hàng thể hiện sự đồng ý trước khi thực hiện.
Điều 5. Cách Thức Thu Thập Và Xử Lý Dữ Liệu Cá Nhân
5.1. Cách thức thu thập Dữ Liệu Cá Nhân:
FPT Telecom có thể thu thập dữ liệu cá nhân trong các trường hợp sau:
a) Trực tiếp từ Khách hàng
(i) Từ các Trang tin điện tử của FPT Telecom: FPT Telecom có thể thu thập dữ liệu cá nhân khi Khách hàng truy cập bất kỳ trang tin điện tử nào của FPT Telecom hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên hoặc thông qua Trang tin điện tử. Khi Khách hàng truy cập Trang tin điện tử, FPT Telecom thu thập thông tin về thiết bị và trình duyệt của Khách hàng (chẳng hạn như loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với Trang tin điện tử và các thông tin liên lạc kỹ thuật khác), tất cả hoặc một số thông tin này có thể cấu thành dữ liệu cá nhân.
(ii) Từ Ứng dụng Di động: FPT Telecom có thể thu thập dữ liệu cá nhân khi Khách hàng tải xuống hoặc sử dụng ứng dụng dành cho thiết bị di động của FPT Telecom. Các ứng dụng này có thể ghi lại một số thông tin nhất định (bao gồm thống kê sử dụng Ứng dụng, loại thiết bị, hệ điều hành, cài đặt Ứng dụng, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với Ứng dụng, dữ liệu vị trí và các thông tin liên lạc kỹ thuật khác) tất cả hoặc một số thông tin này có thể tạo thành dữ liệu cá nhân. Ứng dụng do FPT Telecom sử dụng có thể có Chính sách bảo mật riêng, Khách hàng nên xem lại Chính sách này trước khi sử dụng Ứng dụng liên quan.
(iii) Từ các Dịch vụ: FPT Telecom có thể thu thập dữ liệu cá nhân khi Khách hàng đăng ký sử dụng bất kỳ dịch vụ nào được cung cấp qua Trang tin điện tử hoặc Ứng dụng hoặc đăng nhập vào Trang tin điện tử hoặc Ứng dụng; hoặc giao dịch trực tiếp tại chi nhánh, phòng giao dịch của FPT Telecom.
(iv) Từ các trao đổi, liên lạc với Khách hàng: FPT Telecom có thể thu thập dữ liệu cá nhân khi Khách hàng liên hệ với FPT Telecom (gặp trực tiếp, qua thư, điện thoại, trực tuyến, liên lạc điện tử hoặc bất kỳ phương tiện nào khác) bao gồm cả các cuộc khảo sát Khách hàng của FPT Telecom.
(v) Từ mạng xã hội/kênh mạng xã hội : Là các mạng xã hội, kênh mạng xã hội của FPT Telecom và/hoặc các mạng xã hội do FPT Telecom hợp tác với các đối tác. Khi Khách hàng truy cập các mạng xã hội này, FPT Telecom có thu thập dữ liệu cá nhân thông tin trong hồ sơ và/hoặc các thiết bị đăng tải khác dưới các hình thức: bài đăng, hình ảnh, đoạn ghi âm, ghi hình, các tệp đính kèm, … phù hợp với quy định pháp luật.
(vi) Từ các thiết bị ghi âm, ghi hình được đặt tại trụ sở, cửa hàng, điểm kinh doanh hoặc nơi thực hiện một phần hoặc toàn bộ hoạt động kinh doanh của FPT Telecom mà Khách hàng gặp, xuất hiện hoặc tương tác với FPT Telecom và cán bộ nhân viên của FPT Telecom. Việc thiết lập các thiết bị ghi âm, ghi hình và xử lý dữ liệu cá nhân thu thập từ thiết bị nhắm mục tiêu xử lý dữ liệu mà Khách hàng đồng ý, góp phần bảo vệ trật tự an toàn xã hội, bảo vệ quyền và lợi ích hợp pháp của Khách hàng và của FPT Telecom theo quy định pháp luật.
(vii) Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động: FPT Telecom có thể thu thập thông tin bao gồm địa chỉ IP, URL giới thiệu, hệ điều hành, trình duyệt tin điện tử và bất kỳ thông tin nào khác được ghi tự động từ kết nối
• Cookie, flash cookie, thẻ pixel, tin điện tử beacons, hoặc các công nghệ theo dõi khác.
• Cookie, plug-in hoặc trình kết nối mạng xã hội của bên thứ ba.
• Bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc trang tin điện tử.
• Thông tin vị trí hoặc siêu dữ liệu khác được cung cấp bởi một thiết bị.
(viii) Các phương tiện khác: FPT Telecom có thể thu thập dữ liệu cá nhân khi Khách hàng tương tác với FPT Telecom thông qua bất kỳ phương tiện nào khác.
b) Từ các bên thứ ba khác.
FPT Telecom có thể nhận dữ liệu cá nhân về Khách hàng từ các bên thứ ba khác ví dụ:
(i) Nếu Khách hàng tương tác với nội dung hoặc quảng cáo của bên thứ ba trên Trang tin điện tử hoặc trong Ứng dụng, FPT Telecom có thể nhận được dữ liệu cá nhân của Khách hàng từ bên thứ ba có liên quan, theo chính sách bảo mật hiện hành hợp pháp của bên thứ ba đó.
(ii) Nếu Khách hàng chọn thanh toán điện tử trực tiếp tới FPT Telecom hoặc thông qua Trang tin điện tử hoặc Ứng dụng, FPT Telecom có thể nhận được dữ liệu cá nhân của Khách hàng từ các bên thứ ba, chẳng hạn như nhà cung cấp dịch vụ thanh toán, cho mục đích thanh toán đó.
(iii) Để tuân thủ các nghĩa vụ của mình theo luật hiện hành, FPT Telecom có thể tiếp nhận dữ liệu cá nhân về Khách hàng từ các cơ quan pháp luật và cơ quan công quyền theo quy định pháp luật.
(iv) FPT Telecom có thể tiếp nhận dữ liệu cá nhân về Khách hàng từ các nguồn công khai (như danh bạ điện thoại, thông tin quảng cáo/tờ rơi, các thông tin được công khai trên các trang tin điện tử, v.v.).
Bất cứ khi nào thu thập dữ liệu cá nhân như vậy, FPT Telecom sẽ đảm bảo rằng các bên thứ ba có liên quan đã có sự đồng ý của Khách hàng đối với: (i) việc cung cấp dữ liệu cá nhân từ bên thứ ba cho FPT Telecom; và (ii) việc xử lý dữ liệu cho các mục đích của FPT Telecom trong Thông báo này. Nếu Khách hàng không đồng ý, vui lòng không cung cấp dữ liệu cá nhân của Khách hàng cho bên thứ ba.
5.2. Cách thức xử lý Dữ Liệu Cá Nhân:
FPT Telecom áp dụng một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
Điều 6. Các Bên Tham Gia Quá Trình Xử Lý Dữ Liệu Cá Nhân
6.1. Tùy từng trường hợp, phụ thuộc vào từng loại hình sản phẩm dịch vụ và đối tượng thu thập dữ liệu, FPT Telecom có thể đóng các vai trò khác nhau, cụ thể:
a) Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân: Áp dụng đối với Dữ liệu cá nhân của Khách hàng do FPT Telecom trực tiếp thu thập để cung cấp dịch vụ và quản lý hợp đồng.
b) Bên Xử lý dữ liệu cá nhân: Áp dụng trong trường hợp FPT Telecom cung cấp các dịch vụ hạ tầng công nghệ cho Khách hàng là tổ chức/doanh nghiệp. Khách hàng doanh nghiệp là Bên Kiểm soát đối với dữ liệu của người dùng cuối tải lên hệ thống; FPT Telecom chỉ xử lý theo chỉ thị hợp đồng và không chịu trách nhiệm giải trình trực tiếp với người dùng cuối của Khách hàng.
6.2. Nhằm thực hiện các Mục Đích Xử Lý được đề cập tại Điều 4, FPT Telecom có thể sẽ thực hiện việc chia sẻ hoặc cùng xử lý Dữ liệu cá nhân với các tổ chức, cá nhân sau:
a) Công ty Cổ phần FPT (Tập đoàn FPT) và các Công ty thành viên trực thuộc Tập đoàn FPT.
b) Tổng công ty Công nghệ - Viễn thông Toàn cầu (GTEL) và các Công ty thành viên trực thuộc GTEL.
c) Các Công ty thành viên mà FPT Telecom trực tiếp hoặc gián tiếp sở hữu.
d) Các tổ chức, cá nhân cung cấp sản phẩm, hàng hóa, dịch vụ và/hoặc hợp tác với FPT Telecom bao gồm nhưng không giới hạn ở: nhà thầu, đại lý, các đối tác hợp tác kinh doanh, cung cấp giải pháp công nghệ thông tin, phần mềm, ứng dụng, các hoạt động dịch vụ, quản lý, xử lý sự cố, phát triển hạ tầng và các tổ chức, cá nhân có liên quan khác.
e) Các chi nhánh, đơn vị kinh doanh và các cán bộ nhân viên làm việc tại các chi nhánh, đơn vị kinh doanh, đại lý của FPT Telecom.
f) Các doanh nghiệp kinh doanh viễn thông trong trường hợp Khách hàng vi phạm nghĩa vụ thanh toán cước dịch vụ.
g) Các cửa hàng thương mại và nhà bán lẻ liên quan tới việc thực hiện các chương trình khuyến mại của FPT Telecom.
h) Các nhà cung cấp dịch vụ thanh toán, dịch vụ trung gian thanh toán trong trường hợp Khách hàng thanh toán qua trang tin điện tử, ứng dụng hoặc thanh toán trực tiếp cho FPT Telecom nhằm mục đích hỗ trợ các khoản thanh toán đó;
i) Bất kỳ cá nhân nào, tổ chức nào là bên đại diện, được ủy quyền của khách hàng, hành động thay mặt khách hàng.
j) Các cố vấn chuyên nghiệp của FPT Telecom như kiểm toán, luật sư,… theo quy định của pháp luật.
k) Tòa án, các cơ quan nhà nước có thẩm quyền phù hợp với quy định của pháp luật và/hoặc khi được yêu cầu và pháp luật cho phép.
FPT Telecom cam kết việc chia sẻ hoặc cùng xử lý dữ liệu cá nhân chỉ thực hiện trong trường hợp cần thiết để thực hiện các Mục Đích Xử Lý được nêu tại Điều 4 của Chính sách này hoặc theo quy định của pháp luật. Các tổ chức, cá nhân tiếp nhận Dữ liệu cá nhân của Khách hàng sẽ phải tuân thủ theo nội dung quy định tại Chính sách này và quy định của pháp luật về bảo vệ dữ liệu cá nhân liên quan.
Mặc dù FPT Telecom sẽ thực hiện mọi nỗ lực để đảm bảo rằng các thông tin Khách hàng được ẩn danh/mã hóa, nhưng không thể loại trừ hoàn toàn rủi ro các dữ liệu này có thể bị tiết lộ trong một số trường hợp bất khả kháng.
6.3. Trong trường hợp có sự tham gia của các tổ chức xử lý dữ liệu cá nhân khác được nêu tại Điều này, Khách hàng đồng ý FPT Telecom sẽ thông báo cho Khách hàng thông qua các Kênh giao dịch của FPT Telecom trước khi FPT Telecom thực hiện.
Điều 7. Xử Lý Dữ Liệu Cá Nhân Trong Một Số Trường Hợp Đặc Biệt
FPT Telecom đảm bảo thực hiện xử lý dữ liệu cá nhân của Khách hàng đáp ứng đầy đủ các yêu cầu của pháp luật trong các trường hợp đặc biệt nêu sau:
7.1. Đoạn phim của máy quay giám sát (CCTV), trong trường hợp cụ thể, cũng có thể được sử dụng cho các muc đích sau đây:
a) cho các mục đích đảm bảo chất lượng;
b) cho mục đích an ninh công cộng và an toàn lao động;
c) phát hiện và ngăn chặn việc sử dụng đáng ngờ, không phù hợp hoặc không được phép của các tiện ích, sản phẩm, dịch vụ và/hoặc cơ sở của FPT Telecom;
d) phát hiện và ngăn chặn hành vi phạm tội; và/hoặc
e) tiến hành điều tra các sự cố.
7.2. FPT Telecom luôn tôn trọng và bảo vệ dữ liệu cá nhân của trẻ em. Ngoài các biện pháp bảo vệ dữ liệu cá nhân được quy định theo pháp luật, trước khi xử lý dữ liệu cá nhân của trẻ em, FPT Telecom sẽ thực hiện xác minh tuổi của trẻ em và yêu cầu sự đồng ý của:
a) trẻ em và/hoặc
b) cha, mẹ hoặc người giám hộ của trẻ em theo quy định của pháp luật.
7.3. Bên cạnh tuân thủ theo các quy định pháp luật có liên quan khác, đối với việc xử lý dữ liệu cá nhân liên quan đến dữ liệu cá nhân của người bị tuyên bố mất tích/ người đã chết, FPT Telecom sẽ phải được sự đồng ý của một trong số những người có liên quan theo quy định của pháp luật hiện hành.
Điều 8. Chuyển Dữ Liệu Cá Nhân Ra Nước Ngoài
8.1. Nhằm thực hiện các Mục Đích Xử Lý Dữ Liệu Cá Nhân đã nêu tại Điều 4 Chính sách này và các hợp đồng đã giao kết, Khách hàng đồng ý cho phép FPT Telecom được chia sẻ, chuyển giao hoặc cấp quyền truy cập Dữ liệu cá nhân cho các bên thứ ba liên quan có máy chủ hoặc trụ sở đặt tại Việt Nam hoặc ngoài lãnh thổ Việt Nam. Dữ liệu có thể được lưu trữ hoặc xử lý trên hệ thống điện toán đám mây đặt tại Việt Nam hoặc nước ngoài. FPT Telecom áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật Việt Nam.
8.2. Khi thực hiện các hoạt động chuyển Dữ liệu cá nhân ra nước ngoài (bao gồm nhưng không giới hạn ở hoạt động sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác để chuyển Dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam), FPT Telecom cam kết tuân thủ đầy đủ các yêu cầu của pháp luật Việt Nam.
8.3. FPT Telecom sẽ thiết lập các thỏa thuận yêu cầu bên thứ ba tiếp nhận ở nước ngoài phải đảm bảo mức độ bảo mật và an toàn dữ liệu tương đương với các tiêu chuẩn được quy định tại Chính sách này và pháp luật Việt Nam.
Điều 9. Lưu Trữ Dữ Liệu Cá Nhân
FPT Telecom cam kết sẽ chỉ lưu trữ dữ liệu cá nhân của Khách hàng trong trường hợp liên quan đến các mục đích được nêu trong Chính sách này. FPT Telecom chỉ lưu trữ dữ liệu cá nhân của Khách hàng trong thời gian cung cấp dịch vụ và trong thời hạn pháp luật yêu cầu sau khi chấm dứt hợp đồng.
Điều 10. Quyền của Khách Hàng
10.1 Khách hàng có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
10.2 Khách hàng được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
10.3 Khách hàng được quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của mình bằng văn bản gửi đến FPT Telecom, trừ trường hợp luật có quy định khác.
10.4 Khách hàng có quyền rút lại sự đồng ý của mình bằng văn bản gửi đến FPT Telecom, trừ trường hợp pháp luật có quy định khác.
Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được Khách hàng đồng ý với FPT Telecom trước khi rút lại sự đồng ý.
10.5 Khách hàng được quyền xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình bằng văn bản gửi đến FPT Telecom, trừ trường hợp luật có quy định khác.
10.6 Khách hàng được quyền yêu cầu hạn chế xử lý Dữ liệu cá nhân của mình bằng văn bản gửi đến FPT Telecom, trừ trường hợp luật có quy định khác.
Việc hạn chế xử lý dữ liệu sẽ được FPT Telecom thực hiện trong 72 giờ sau khi có yêu cầu của Khách hàng, với toàn bộ Dữ liệu cá nhân mà Khách hàng yêu cầu hạn chế, trừ trường hợp luật có quy định khác.
10.7 Khách hàng được quyền yêu cầu FPT Telecom cung cấp cho bản thân Dữ liệu cá nhân của mình bằng văn bản gửi đến FPT Telecom, trừ trường hợp luật có quy định khác.
10.8 Khách hàng được quyền phản đối FPT Telecom, Tổ chức được xử lý dữ liệu cá nhân quy định tại Điều 5 Chính sách này xử lý dữ liệu cá nhân của mình bằng văn bản gửi đến FPT Telecom nhằm ngăn chặn hoặc hạn chế tiết lộ Dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị, trừ trường hợp luật có quy định khác.
FPT Telecom sẽ thực hiện yêu cầu của Khách hàng trong 72 giờ sau khi nhận được yêu cầu, trừ trường hợp luật có quy định khác.
10.9 Khách hàng có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
10.10 Khách hàng có quyền yêu cầu bồi thường đối với thiệt hại thực tế theo quy định của pháp luật nếu FPT Telecom có hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.
10.11 Khách hàng có quyền tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự.
10.12 Các quyền khác theo quy định của pháp luật hiện hành.
10.13 Phương thức thực hiện quyền: bằng văn bản gửi đến FPT Telecom hoặc gọi tới số đường dây nóng 19006600 hoặc gửi email theo địa chỉ hotrokhachhang@fpt.com để được hướng dẫn.
Điều 11. Nghĩa vụ của Khách Hàng
11.1 Tuân thủ các quy định của pháp luật, quy định, hướng dẫn của FPT Telecom liên quan đến xử lý Dữ liệu cá nhân của Khách hàng.
11.2 Cung cấp đầy đủ, trung thực, chính xác Dữ liệu cá nhân, các thông tin khác theo yêu cầu của FPT Telecom khi đăng ký và sử dụng dịch vụ của FPT Telecom và khi có thay đổi về các thông tin này. FPT Telecom sẽ tiến hành bảo mật Dữ liệu cá nhân của Khách hàng căn cứ trên thông tin Khách hàng đã đăng ký, do đó nếu có bất kỳ thông tin sai lệch nào FPT Telecom sẽ không chịu trách nhiệm trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của Khách hàng. Trường hợp không thông báo, nếu có phát sinh rủi ro, tổn thất thì Khách hàng chịu trách nhiệm về những sai sót hay hành vi lợi dụng, lừa đảo khi sử dụng dịch vụ do lỗi của mình hoặc do không cung cấp đúng, đầy đủ, chính xác, kịp thời sự thay đổi thông tin; bao gồm cả thiệt hại về tài chính, chi phí phát sinh do thông tin cung cấp sai hoặc không thống nhất.
11.3 Phối hợp với FPT Telecom, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật Dữ liệu cá nhân của Khách hàng.
11.4 Tự bảo vệ dữ liệu cá nhân của mình; chủ động áp dụng các biện pháp nhằm bảo vệ Dữ liệu cá nhân của mình trong quá trình sử dụng dịch vụ của FPT Telecom; thông báo kịp thời cho FPT Telecom khi phát hiện thấy có sai sót, nhầm lẫn về Dữ liệu cá nhân của mình hoặc nghi ngờ Dữ liệu cá nhân của mình đang bị xâm phạm.
11.5 Tự chịu trách nhiệm đối với những thông tin, dữ liệu, chấp thuận mà mình tạo lập, cung cấp trên môi trường mạng; tự chịu trách nhiệm trong trường hợp dữ liệu cá nhân bị rò rỉ, xâm phạm do lỗi của mình.
11.6 Thường xuyên cập nhật các Quy định, Chính sách bảo vệ Dữ liệu cá nhân của FPT Telecom trong từng thời kỳ được thông báo tới Khách hàng hoặc đăng tải trên Kênh giao dịch của FPT Telecom. Thực hiện các hành động theo hướng dẫn của FPT Telecom để thể hiện rõ việc chấp thuận hoặc không chấp thuận đối với các mục đích xử lý Dữ liệu cá nhân mà FPT Telecom thông báo tới Khách hàng trong từng thời kỳ.
11.7 Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ hợp pháp của FPT Telecom trong quá trình kiểm soát và xử lý dữ liệu cá nhân.
11.8 Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
11.9 Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ dữ liệu cá nhân.
11.10 Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
11.11 Các trách nhiệm khác theo quy định của pháp luật.
Điều 12. Quyền của FPT Telecom
12.1 Xử lý dữ liệu cá nhân của Khách hàng theo đúng mục đích, phạm vi và các nội dung khác đã thỏa thuận với Khách hàng và/hoặc được Khách hàng đồng ý.
12.2 Được xử lý dữ liệu cá nhân trong các trường hợp không cần sự đồng ý của Khách hàng theo quy định của pháp luật.
12.3 Được phép sửa đổi, bổ sung nội dung hoặc thay thế Chính sách này theo từng thời kỳ và bảo đảm Khách hàng được thông báo thông qua các Kênh giao dịch của FPT Telecom và/ hoặc các phương tiện liên lạc khác mà chúng tôi cho là phù hợp trước khi áp dụng. Nếu Khách hàng tiếp tục sử dụng các sản phẩm, dịch vụ, thực hiện, giao kết các giao dịch với FPT Telecom sau thời điểm FPT Telecom thông báo được hiểu là Khách hàng đã đọc, chấp nhận toàn bộ các sửa đổi, bổ sung, thay thế Chính sách này của FPT Telecom.
12.4 Có quyền từ chối những yêu cầu không hợp pháp của Khách hàng hoặc vì lý do hạ tầng, kĩ thuật hay công nghệ không thể đáp ứng.
12.5 Quyết định áp dụng các biện pháp phù hợp để bảo vệ Dữ liệu cá nhân của Khách hàng.
12.6 FPT Telecom không chịu trách nhiệm đối với thiệt hại phát sinh từ các sự kiện bất khả kháng hoặc lỗi hoàn toàn thuộc về khách hàng, trừ trường hợp pháp luật có quy định khác.
12.7 Các quyền khác được quy định tại Chính sách này và theo quy định của pháp luật.
Điều 13. Nghĩa vụ của FPT Telecom
13.1 Tuân thủ các quy định của pháp luật trong quá trình xử lý dữ liệu cá nhân của Khách hàng.
13.2 Áp dụng các biện pháp bảo mật thông tin phù hợp để tránh việc truy cập, thay đổi, sử dụng, tiết lộ trái phép dữ liệu cá nhân của Khách hàng.
13.3 Thực hiện đúng theo các yêu cầu hợp pháp của Khách hàng liên quan đến Dữ liệu cá nhân của Khách hàng.
13.4 Bảo đảm có cơ chế cho phép Khách hàng thực hiện các quyền liên quan đến Dữ liệu cá nhân của mình.
13.5 Phối hợp với cơ quan nhà nước có thẩm quyền và các tổ chức, cá nhân có liên quan khác để giảm thiểu tối đa thiệt hại khi phát hiện hành vi vi phạm pháp luật đối với Dữ liệu cá nhân của Khách hàng.
13.6 Các nghĩa vụ khác được quy định tại Chính sách này và theo quy định của pháp luật.
Điều 14. Hậu Quả, Thiệt Hại Không Mong Muốn Có Khả Năng Xảy Ra
14.1 FPT Telecom sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ Dữ liệu cá nhân của Khách hàng không bị truy lục, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một dữ liệu nào có thể được bảo mật 100%. Do vậy, FPT Telecom cam kết sẽ bảo mật một cách tối đa Dữ liệu cá nhân của Khách hàng.
Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn:
(a) Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Khách hàng;
(b) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của FPT Telecom, hệ thống bị hacker tấn công gây lộ lọt dữ liệu;
(c) Khách hàng tự làm lộ lọt dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại...
14.2 FPT Telecom khuyến cáo Khách hàng bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản của Khách hàng, mã OTP và không chia sẻ mật khẩu đăng nhập, mã OTP này với bất kỳ người nào khác.
14.3 Khách hàng nên bảo quản thiết bị điện tử trong quá trình sử dụng, Khách hàng nên khóa, đăng xuất, hoặc thoát khỏi tài khoản trên website hoặc Ứng dụng của FPT Telecom khi không có nhu cầu sử dụng nữa.
14.4 Trong trường hợp máy chủ lưu trữ dữ liệu bị hacker tấn công dẫn đến mất mát Dữ liệu cá nhân của Khách hàng, FPT Telecom sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho Khách hàng được biết.
Điều 15. Cookies
15.1. Khi Khách hàng sử dụng hoặc truy cập các trang tin điện tử của FPT Telecom, FPT Telecom có thể đặt một hoặc nhiều cookie trên thiết bị của Khách hàng. “Cookie” là một tệp nhỏ được đặt trên thiết bị của Khách hàng khi Khách hàng truy cập một trang tin điện tử, nó ghi lại thông tin về thiết bị, trình duyệt của Khách hàng và trong một số trường hợp, sở thích và thói quen duyệt tin điện tử của Khách hàng. FPT Telecom có thể sử dụng thông tin này để nhận diện Khách hàng khi Khách hàng quay lại các trang tin điện tử của FPT Telecom, để cung cấp các dịch vụ được cá nhân hóa trên các trang tin điện tử của FPT Telecom, để biên soạn số liệu phân tích nhằm hiểu rõ hơn về hoạt động của trang tin điện tử và để cải thiện các trang tin điện tử của FPT Telecom. Khách hàng có thể sử dụng cài đặt trình duyệt của mình để xóa hoặc chặn cookie trên thiết bị của mình. Tuy nhiên, nếu Khách hàng quyết định không chấp nhận hoặc chặn cookie từ các trang tin điện tử của FPT Telecom, Khách hàng có thể không tận dụng hết tất cả các tính năng của các trang tin điện tử của FPT Telecom.
15.2. FPT Telecom có thể xử lý thông tin cá nhân của Khách hàng thông qua công nghệ cookie, theo các quy định của Điều khoản này. FPT Telecom cũng có thể sử dụng biện pháp tiếp thị lại để phân phát quảng cáo cho những cá nhân mà FPT Telecom biết trước đây đã truy cập trang tin điện tử của mình.
15.3. Trong phạm vi các bên thứ ba đã gán nội dung lên trên các trang tin điện tử của FPT Telecom (ví dụ: các tính năng truyền thông xã hội), các bên thứ ba đó có thể thu thập thông tin cá nhân của Khách hàng (ví dụ: dữ liệu cookie) nếu Khách hàng chọn tương tác với nội dung của bên thứ ba đó hoặc sử dụng các dịch vụ của bên thứ ba.
Điều 16. Điều Khoản Chung
16.1. Chính sách này đồng thời được áp dụng để bảo vệ thông tin của khách hàng, người tiêu dùng theo quy định của Luật Bảo vệ quyền lợi người tiêu dùng và các quy định pháp luật khác có liên quan.
16.2. FPT Telecom có thể sửa đổi hoặc cập nhật Chính sách này trong trường hợp cần thiết để phù hợp với quy định pháp luật hoặc thay đổi trong hoạt động cung cấp sản phẩm, dịch vụ và thông báo tới Khách hàng thông qua các Kênh giao dịch của FPT Telecom và/hoặc các phương tiện liên lạc khác mà chúng tôi cho là phù hợp. FPT Telecom khuyến nghị Khách hàng nên thường xuyên theo dõi để cập nhật các thay đổi của Chính sách này, việc Khách hàng tiếp tục sử dụng dịch vụ sau thời hạn thông báo về các nội dung sửa đổi, bổ sung trong từng thời kỳ đồng nghĩa với việc Khách hàng đã đọc và chấp nhận các nội dung sửa đổi, bổ sung đó.
16.3. Khách hàng cam kết thực hiện nghiêm túc các quy định tại Chính sách này. Các vấn đề chưa được quy định, các Bên thống nhất thực hiện theo quy định của pháp luật, hướng dẫn của cơ quan Nhà nước có thẩm quyền và/hoặc các sửa đổi, bổ sung Chính sách này được FPT Telecom thông báo cho khách hàng trong từng thời kỳ.
16.4. Chính sách này được giao kết trên cơ sở thiện chí giữa FPT Telecom và Khách hàng. Trong quá trình thực hiện nếu phát sinh tranh chấp, các Bên sẽ chủ động giải quyết thông qua thương lượng, hòa giải. Trường hợp hòa giải không thành, tranh chấp sẽ được đưa ra Tòa án nhân dân có thẩm quyền để giải quyết theo quy định của pháp luật.
16.5. Khách hàng đã đọc kỹ, hiểu rõ các quyền và nghĩa vụ và đồng ý với toàn bộ nội dung của bản Chính sách bảo vệ dữ liệu cá nhân này.
