CHÍNH SÁCH BẢO MẬT THÔNG TIN KHÁCH HÀNG

I. MỤC ĐÍCH VÀ PHẠM VI THU THẬP THÔNG TIN

1. Chính Sách Bảo Mật Thông Tin Khách Hàng này (“Chính Sách”) áp dụng đối với các cá nhân, tổ chức tham gia truy cập và sử dụng website lapura.vn (“Khách Hàng”) của Công ty Cổ phần địa ốc Sài Gòn - KL (“SGKL”). Chính sách đảm bảo phù hợp với Nghị định số 13/2023/NĐ-CP của Chính phủ ngày 17/4/2023 (có hiệu lực từ 1/7/2023) về bảo vệ dữ liệu cá nhân, và/hoặc được cập nhật theo (các) quy định pháp luật liên quan, thay thế hoặc sửa đổi, bổ sung tại từng thời kỳ, nếu có.

2. Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm (“Thông Tin Khách Hàng”).

3. Chính Sách này mô tả cách thức SGKL tiếp nhận, tổng hợp, lưu giữ, sử dụng và bảo vệ Thông Tin Của Khách Hàng trong quá trình hoạt động, kinh doanh và các vấn đề khác có liên quan theo quy định của pháp luật.

4. Bằng việc cung cấp thông tin trên website lapura.vn, Khách Hàng thừa nhận đã đọc, hiểu và đồng ý với Chính Sách này và các thay đổi (nếu có) trong từng thời kỳ.

5. Toàn bộ các thông tin được công bố công khai trên website lapura.vn có thể được SGKL cập nhật, sửa đổi, bổ sung hoặc thay thế tùy từng thời điểm (nếu có).

II. THÔNG TIN KHÁCH HÀNG VÀ PHẠM VI SỬ DỤNG THÔNG TIN

1. Để SGKL có thể xử lý Thông Tin Khách Hàng cho các mục đích nêu tại Khoản 2 Mục II của Chính sách này, SGKL có thể xử lý loại Thông Tin Khách Hàng sau:

1.1 Dữ Liệu Cá Nhân cơ bản bao gồm:

(i) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

(ii) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;

(iii) Giới tính;

(iv) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

(v) Quốc tịch;

(vi) Hình ảnh của cá nhân; thông tin có được từ các hệ thống an ninh, kể cả bản ghi lại hình ảnh của Khách Hàng trên hệ thống máy quay, camera giám sát tại các địa điểm kinh doanh/giao dịch của SGKL;

(vii) Số điện thoại, số chứng minh nhân dân, số căn cước công dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;

(viii) Nghề nghiệp, nơi làm việc;

(ix) Tình trạng hôn nhân;

(x) Thông tin về mối quan hệ gia đình (cha mẹ, con cái);

(xi) Thông tin về tài khoản số của cá nhân; Thông Tin Khách Hàng phản ánh sở thích, lịch sử hoạt động trên không gian mạng;

(xii) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc phạm vi Dữ Liệu Cá Nhân nhạy cảm theo quy định tại Khoản 1.2 dưới đây.

1.2 Dữ Liệu Cá Nhân nhạy cảm bao gồm các dữ liệu chính sau:

(i) Quan điểm chính trị, quan điểm tôn giáo;

(ii) Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;

(iii) Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;

(iv) Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;

(v) Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;

(vi) Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;

(vii) Thông tin về tài khoản ngân hàng của Khách Hàng;

(viii) Dữ liệu về vị trí của Khách hàng được xác định qua dịch vụ định vị;

(ix) Dữ Liệu Cá Nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

2. SGKL sử dụng Thông Tin Khách Hàng vào các mục đích sau:

2.1 Liên lạc, hỗ trợ và giải quyết các thắc mắc/khiếu nại của Khách Hàng.

2. 2 Gửi các thông báo, giới thiệu sản phẩm, giới thiệu dịch vụ, thông tin mang tính thương mại và trao đổi thông tin giữa Khách Hàng với SGKL hoặc ngược lại, thông qua email/ số điện thoại mà Khách Hàng đã cung cấp.

2.3 Nghiên cứu thị trường, tổng hợp, phân tích thông tin chung của Khách Hàng (ví dụ độ tuổi trung bình, khu vực địa lý…), thông tin chi tiết chỉ được dùng để phục vụ công việc thống kê và xây dựng các Chính sách Chăm sóc Khách Hàng.

2.4 Nâng cao chất lượng sản phẩm, dịch vụ của SGKL bao gồm nhưng không giới hạn: (i) Cung cấp thông tin mà Khách Hàng đã yêu cầu hoặc SGKL thấy hữu ích cho Khách Hàng; (ii) Cải tiến công nghệ, giao diện trang thông tin điện tử, mạng xã hội, ứng dụng đảm bảo tiện lợi cho Khách Hàng; (iii) Quản lý tài khoản khách hàng và các chương trình khách hàng thân thiết; (iv) Thống kê, phân tích dữ liệu để nghiên cứu, xây dựng, phát triển và cải tiến sản phẩm, dịch vụ; nâng cao trải nghiệm Khách Hàng; (v) Phát triển, cung cấp sản phẩm, dịch vụ mới được cá nhân hóa theo nhu cầu, điều kiện thực tế của Khách Hàng.

2.5 Các mục đích khác được sự đồng ý của Khách Hàng hoặc theo quy định của pháp luật.

III. CÁCH THỨC XỬ LÝ VÀ THỜI GIAN LƯU TRỮ THÔNG TIN

1. Cách thức thu thập Thông Tin Khách Hàng như sau:

1.1 Từ các trang thông tin điện tử, ứng dụng của SGKL: Thông Tin Khách Hàng được thu thập khi Khách Hàng cung cấp thông tin bao gồm nhưng không giới hạn bởi các hình thức như việc Khách Hàng điền vào các biểu mẫu được đưa trên các trang thông tin điện tử, ứng dụng của SGKL.

1.2 Từ việc cung cấp các sản phẩm, dịch vụ, thực hiện các nghĩa vụ theo hợp đồng, thỏa thuận của SGKL: Thông Tin Khách Hàng được thu thập khi Khách Hàng mua, đăng ký sử dụng, sử dụng bất kỳ sản phẩm, dịch vụ, ký kết hợp đồng với SGKL.

1.3 Từ các trao đổi, liên lạc với Khách Hàng: Thông Tin Khách Hàng được thu thập thông qua tương tác giữa SGKL và Khách Hàng (gặp trực tiếp, qua thư, điện thoại, trực tuyến, hệ thống tổng đài, liên lạc điện tử hoặc bất kỳ phương tiện nào khác) bao gồm cả các cuộc khảo sát;

1.4 Từ mạng xã hội: Là các mạng xã hội của SGKL và/hoặc các mạng xã hội do SGKL hợp tác với các đối tác;

1.5 Từ các thiết bị ghi âm, ghi hình: được đặt tại các cửa hàng, điểm kinh doanh hoặc nơi thực hiện một phần hoặc toàn bộ hoạt động kinh doanh của SGKL mà Khách Hàng gặp, xuất hiện hoặc tương tác với SGKL;

1.6 Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động: SGKL có thể thu thập thông tin được ghi tự động từ kết nối:

(i) Cookie, thẻ pixel và các công nghệ tương tự khác;

(ii) Bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc trang thông tin điện tử;

(iii) Thông tin dữ liệu khác được cung cấp bởi một thiết bị;

(vii) Các phương tiện khác.

SGKL có thể thu thập Thông Tin Khách Hàng thông qua các nguồn thông tin công khai, chính thống hoặc thông qua việc nhận chia sẻ dữ liệu cần thiết từ công ty mẹ, công ty con, công ty liên kết, đối tác trong quá trình hợp tác với SGKL và các cách thức thu thập khác (nếu có) phù hợp với quy định của pháp luật tại từng thời kỳ.

2. Cách thức lưu trữ:

Thông tin của Khách Hàng sẽ được lưu trữ và bảo mật trên máy chủ của lapura.vn với thời gian lưu trữ theo quy định của pháp luật và quy định của SGKL từng thời kỳ.

IV. NHỮNG NGƯỜI HOẶC TỔ CHỨC CÓ THỂ ĐƯỢC TIẾP CẬN VỚI THÔNG TIN CỦA KHÁCH HÀNG (“Bên Có Quyền Tiếp Cận”)

1. Trong phạm vi pháp luật cho phép, Khách Hàng hiểu rõ rằng SGKL có thể chia sẻ Thông Tin Khách Hàng nhằm các mục đích như nêu tại Chính sách này với các tổ chức, cá nhân dưới đây:

1.1 Công ty con, công ty liên kết, các công ty trong mô hình nhóm SGKL, chi nhánh và các đơn vị có liên quan khác.

1.2 Cá nhân, tổ chức có thẩm quyền theo quy định của pháp luật hoặc được quyền tiếp cận thông tin với sự đồng ý của Khách Hàng.

Việc chia sẻ dữ liệu sẽ được thực hiện theo đúng trình tự, cách thức và quy định pháp luật hiện hành. Các bên tiếp nhận Thông Tin Khách Hàng có nghĩa vụ bảo mật Thông Tin Khách Hàng phù hợp với Chính sách này, các quy định nội bộ, tiêu chuẩn về bảo vệ Thông Tin Khách Hàng của SGKL và quy định pháp luật hiện hành.

2. SGKL có thể phải chia sẻ Thông Tin Khách Hàng với cơ quan nhà nước có thẩm quyền theo quy định pháp luật.  

V. ĐỊA CHỈ CỦA ĐƠN VỊ THU THẬP VÀ QUẢN LÝ THÔNG TIN

Thửa đất số 1186-1187, tờ bản đồ số 6-2 (D2), Khu phố Bình Đức, Phường Bình Hòa, Thành phố Thuận An, tỉnh Bình Dương (nay là Phường Bình Hòa, Thành phố Hồ Chí Minh).

VI. PHƯƠNG THỨC VÀ CÔNG CỤ ĐỂ KHÁCH HÀNG TIẾP CẬN VÀ CHỈNH SỬA DỮ LIỆU CÁ NHÂN CỦA MÌNH

Trong trường hợp Khách Hàng có nhu cầu tiếp cận và chỉnh sửa dữ liệu cá nhân, Khách Hàng có thể liên hệ với SGKL theo (các) phương thức nêu tại Mục V Chính Sách này.

VII. CAM KẾT BẢO MẬT THÔNG TIN CÁ NHÂN KHÁCH HÀNG

1. SGKL không cung cấp Thông Tin Khách Hàng cho bất kỳ bên thứ ba nào trừ trường hợp theo yêu cầu của Khách Hàng hoặc phải thực hiện theo yêu cầu của các cơ quan Nhà nước có thẩm quyền, hoặc theo quy định của pháp luật, hoặc cung cấp cho Bên Có Quyền Tiếp Cận, hoặc khi việc cung cấp thông tin đó là cần thiết để SGKL hoặc đối tác cung cấp dịch vụ/tiện ích/ưu đãi cho Khách Hàng.

2. SGKL được miễn trừ trách nhiệm trong trường hợp Hệ thống xử lý dữ liệu, phần mềm, hệ thống truyền tín hiệu gặp sự cố, bị lỗi, bị tấn công hoặc vì bất kỳ lý do khách quan nào khác nằm ngoài khả năng kiểm soát của SGKL.

VIII. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG

1. Quyền của Khách Hàng:

1.1 Quyền được biết về hoạt động xử lý thông tin của mình, trừ trường hợp pháp luật có quy định khác.

1.2 Quyền đồng ý hoặc không đồng ý cho phép xử lý thông tin của mình, trừ trường hợp pháp luật quy định khác.

1.3 Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Thông Tin Khách Hàng của mình, trừ trường hợp pháp luật có quy định khác.

1.4 Quyền rút lại sự đồng ý.

1.5 Quyền xóa dữ liệu.

1.6 Quyền hạn chế Thông Tin Khách Hàng của mình theo quy định pháp luật.

1.7 Quyền yêu cầu cung cấp cho bản thân Dữ Liệu Cá Nhân của mình, trừ trường hợp pháp luật có quy định khác.

1.8 Quyền phản đối xử lý dữ liệu.

1.9 Quyền khiếu nại, tố cáo, khởi kiện.

1.10 Quyền yêu cầu bồi thường thiệt hại.

1.11 Quyền tự bảo vệ.

Khách Hàng có thể thực hiện các quyền này bằng việc đưa ra yêu cầu cho SGKL. Phiếu yêu cầu phải gửi cho SGKL và có các nội dung cơ bản như thông tin của người yêu cầu, nội dung yêu cầu chi tiết [ví dụ như loại dữ liệu cần cung cấp, cần xóa.. tên văn bản, hồ sơ (nếu có)], lý do, mục đích khi đưa ra yêu cầu, các thông tin có liên quan phụ thuộc vào đặc thù của yêu cầu (ví dụ như tài liệu yêu cầu cung cấp cần ở dạng file hay giấy tờ, địa chỉ nhận tài liệu…). Mọi chi phí (nếu có) phát sinh từ việc thực hiện các yêu cầu như nêu tại đây bao gồm nhưng không giới hạn như chi phí in ấn, sao chụp, phí bưu điện, phí chuyển phát nhanh để gửi dữ liệu sẽ do người yêu cầu chịu.

SGKL sẽ xử lý các yêu cầu của Khách Hàng phù hợp với quy định của pháp luật và cân nhắc quyền lợi chính đáng của Khách Hàng. Tuy nhiên, trong trường hợp Khách Hàng rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các Thông Tin Khách Hàng làm ảnh hưởng đến khả năng cung cấp/duy trì các sản phẩm, dịch vụ của SGKL đối với Khách Hàng hoặc duy trì quan hệ hợp đồng, tuỳ thuộc vào tính chất yêu cầu của Thông Tin Khách Hàng, SGKL có thể sẽ xem xét và quyết định về việc không tiếp tục cung cấp các sản phẩm, dịch vụ của SGKL cho Khách Hàng hoặc chấm dứt quan hệ hợp đồng giữa SGKL và Khách Hàng. Các hành vi được thực hiện bởi Khách Hàng theo quy định này sẽ được xem là sự đơn phương chấm dứt từ phía Khách Hàng cho bất kỳ mối quan hệ nào giữa Khách Hàng với SGKL và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo hợp đồng giữa Khách Hàng với SGKL, đồng thời SGKL bảo lưu các quyền và biện pháp khắc phục hợp pháp của SGKL trong những trường hợp đó. Theo đó, SGKL sẽ không chịu trách nhiệm đối với Khách Hàng cho bất kỳ tổn thất nào phát sinh và các quyền hợp pháp của SGKL sẽ được bảo lưu một cách đầy đủ. Bằng nỗ lực hợp lý, SGKL sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Khách Hàng trong thời gian phù hợp với quy định của pháp luật. Tuy nhiên, vì mục đích bảo mật, SGKL có thể yêu cầu Khách Hàng xác minh danh tính trước khi xử lý yêu cầu của Khách Hàng .

SGKL có quyền từ chối thực hiện các yêu cầu của Khách Hàng trong một số trường hợp nhất định, bao gồm nhưng không giới hạn ở trường hợp: (i) Khách Hàng không thực hiện đúng trình tự, thủ tục do SGKL hướng dẫn trong đó nội dung yêu cầu thiếu thông tin hoặc không hợp lệ; (ii) Khách Hàng không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính; hoặc (iii) trong trường hợp SGKL đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ Thông Tin Khách Hàng; hoặc (iv) Quy định của pháp luật không cho phép thực hiện yêu cầu của Khách Hàng.

2. Nghĩa vụ của Khách Hàng

2.1 Tự bảo vệ Thông Tin Khách Hàng; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Thông Tin Khách Hàng của mình. Thông báo kịp thời cho SGKL khi phát hiện thấy có sai sót, nhầm lẫn, rò rỉ về Thông Tin Khách Hàng hoặc nghi ngờ Thông Tin Khách Hàng đang bị xâm phạm.

2.2 Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.

2.3 Cung cấp đầy đủ, chính xác Thông Tin Khách Hàng khi đồng ý cho phép xử lý Thông Tin Khách Hàng. Nếu có bất kỳ thông tin sai lệch nào, Khách Hàng sẽ tự chịu bằng chi phí của mình trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của Khách Hàng.

2.4 Thực hiện quy định pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

2.5 Các trách nhiệm khác theo quy định pháp luật.

VIII. ĐIỀU KHOẢN CHUNG

1. Trong trường hợp Khách Hàng có nhu cầu giải đáp vướng mắc, khiếu nại, lựa chọn liên quan đến mục đích và phạm vi sử dụng Thông Tin Khách Hàng theo quy định của pháp luật, Khách Hàng có thể liên hệ với SGKL theo (các) phương thức nêu tại Mục V Chính Sách này.

2. Chính Sách này được điều chỉnh bởi pháp luật Việt Nam. Trong trường hợp pháp luật Việt Nam có sự thay đổi hoặc ban hành quy định mới liên quan đến bảo vệ dữ liệu cá nhân, Chính Sách này sẽ được SGKL tự động điều chỉnh để bảo đảm phù hợp với quy định pháp luật hiện hành. Các sửa đổi, bổ sung của Chính Sách có hiệu lực kể từ thời điểm quy định pháp luật mới có hiệu lực thi hành, trừ khi SGKL có thông báo khác.

Mọi tranh chấp phát sinh từ hoặc liên quan tới Chính Sách này trước tiên sẽ được giải quyết thông qua thương lượng giữa Các Bên trên tinh thần thiện chí. Trong trường hợp Các Bên không thể giải quyết tranh chấp thông qua thương lượng trong vòng 30 (ba mươi) ngày kể từ ngày một Bên thông báo cho Bên còn lại về tranh chấp, hoặc một thời hạn khác theo thỏa thuận giữa Các Bên, thì tranh chấp sẽ được giải quyết bằng Trung Tâm Trọng Tài Quốc Tế Việt Nam bên cạnh Phòng Thương Mại và Công Nghiệp Việt Nam (“VIAC”) theo Quy tắc Trọng tài của VIAC. Việc phân xử sẽ được thực hiện ở VIAC tại Thành phố Hồ Chí Minh, Việt Nam. Ngôn ngữ sử dụng trong thủ tục tố tụng là tiếng Việt và Luật áp dụng là Luật Việt Nam.