Quyền riêng tư
Tuyên bố về quyền riêng tư
Ngày: 14 tháng 5 năm 2026
Đây là thông báo thông tin chung được cung cấp cho tất cả khách truy cập trang web (“Trang web”) theo Luật Bảo vệ Dữ liệu Cá nhân 2025 (“PDPL”) của Việt Nam, Nghị định số 356/2025/NĐ-CP hướng dẫn thi hành PDPL và tất cả các luật áp dụng khác (“Pháp luật Bảo vệ Dữ liệu Áp dụng”). Thông qua Tuyên bố về quyền riêng tư này, CRIF D&B Vietnam Limited Liability Company (“chúng tôi”), với tư cách là bên kiểm soát dữ liệu, mong muốn mô tả cách thức quản lý Trang web này liên quan đến việc Xử lý Dữ liệu Cá nhân của khách truy cập truy cập vào Trang web.
ĐỊNH NGHĨA
Trong bối cảnh của Tuyên bố về quyền riêng tư này, các thuật ngữ cụ thể sau đây có các định nghĩa như sau:
1. “Dữ liệu Cá nhân” có nghĩa là bất kỳ dữ liệu hoặc thông tin kỹ thuật số nào ở định dạng khác có thể nhận dạng hoặc cho phép nhận dạng một cá nhân cụ thể, bao gồm: Dữ liệu Cá nhân Cơ bản và Dữ liệu Cá nhân Nhạy cảm.
2. “Dữ liệu Cá nhân Cơ bản” có nghĩa là Dữ liệu Cá nhân phản ánh các yếu tố nhân thân và nền tảng thông thường, thường được sử dụng trong các giao dịch hoặc quan hệ xã hội.
3. “Dữ liệu Cá nhân Nhạy cảm” có nghĩa là Dữ liệu Cá nhân gắn liền với đời sống riêng tư của một cá nhân mà khi bị xâm phạm sẽ ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của cơ quan, tổ chức hoặc cá nhân.
4. “Xử lý” có nghĩa là các hoạt động tác động đến Dữ liệu Cá nhân, bao gồm việc thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao Dữ liệu Cá nhân và các hoạt động khác tác động đến Dữ liệu Cá nhân.
THU THẬP, XỬ LÝ VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN
5. Loại Dữ liệu Cá nhân mà chúng tôi thu thập và xử lý phụ thuộc vào mục đích thu thập. Dữ liệu đó có thể bao gồm:
Dữ liệu Cá nhân Cơ bản, chẳng hạn như:
• Họ và tên đầy đủ, tên đệm và tên khai sinh;
• Địa chỉ cư trú/thực tế;
• Địa chỉ email;
• Thông tin về tài khoản số cá nhân, tức là thông tin về tài khoản của bạn đã đăng ký trên Trang web của chúng tôi.
Dữ liệu Cá nhân Nhạy cảm, chẳng hạn như:
• Thông tin thẻ ngân hàng.
• Dữ liệu theo dõi các hoạt động sử dụng và hành vi trên Trang web của chúng tôi, chẳng hạn như cookie.
6. Khi bạn truy cập Trang web của chúng tôi, chúng tôi sử dụng cookie để thu thập thông tin về máy tính hoặc thiết bị khác mà bạn dùng để truy cập Trang web. Để biết chi tiết về việc sử dụng cookie trên Trang web này, vui lòng tham khảo các Mục 34-36 dưới đây.
7. Thông thường, chúng tôi yêu cầu bạn cung cấp trực tiếp Dữ liệu Cá nhân và xin sự đồng ý của bạn khi bạn tương tác với chúng tôi, trừ khi được miễn theo Pháp luật Bảo vệ Dữ liệu Áp dụng.
8. Nếu Pháp luật Bảo vệ Dữ liệu Áp dụng yêu cầu, chúng tôi sẽ chỉ xử lý Dữ liệu Cá nhân của bạn sau khi đã nhận được sự đồng ý hợp lệ hoặc khi có căn cứ miễn trừ hợp pháp theo quy định.
9. Chúng tôi sẽ thực hiện các biện pháp phù hợp để bảo đảm dữ liệu của bạn được xử lý an toàn và phù hợp với Tuyên bố về quyền riêng tư này. Chúng tôi áp dụng nhiều biện pháp bảo mật khác nhau và nỗ lực bảo đảm an toàn cho Dữ liệu Cá nhân của bạn trong các hệ thống của mình. Dữ liệu Cá nhân của bạn được lưu trữ phía sau các mạng an toàn và chỉ một số lượng hạn chế nhân viên có quyền truy cập đặc biệt vào các hệ thống đó mới có thể truy cập. Tuy nhiên, không thể bảo đảm an ninh tuyệt đối trong mọi trường hợp.
MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
10. Chúng tôi có thể thu thập và sử dụng Dữ liệu Cá nhân của bạn cho các mục đích sau:
• thực hiện các nghĩa vụ liên quan đến việc bạn truy cập Trang web này hoặc cung cấp sản phẩm và/hoặc dịch vụ theo yêu cầu của bạn;
• xác minh danh tính của bạn;
• trả lời, xử lý và giải quyết các câu hỏi, yêu cầu, đơn đăng ký (bao gồm đơn xin việc/thực tập), khiếu nại và phản hồi của bạn;
• quản lý, vận hành, cung cấp và/hoặc quản trị việc bạn sử dụng và/hoặc truy cập dịch vụ của chúng tôi và Trang web của chúng tôi, cũng như quản lý mối quan hệ của bạn với chúng tôi;
• tuân thủ mọi luật, quy định, bộ quy tắc thực hành, hướng dẫn hoặc quy tắc áp dụng, hoặc hỗ trợ hoạt động thực thi pháp luật và điều tra do bất kỳ cơ quan nhà nước và/hoặc cơ quan quản lý nào tiến hành, bao gồm nhưng không giới hạn ở Pháp luật Bảo vệ Dữ liệu Áp dụng;
• quản lý, vận hành, quản trị và cung cấp cho bạn, cũng như tạo điều kiện cho việc cung cấp Dịch vụ của chúng tôi, bao gồm nhưng không giới hạn ở việc ghi nhớ các tùy chọn của bạn;
• cá nhân hóa trải nghiệm của bạn thông qua dịch vụ bằng cách hiển thị nội dung phù hợp với sở thích, ưu tiên và thông tin bạn đã cung cấp cho chúng tôi, đồng thời cho phép chúng tôi liên hệ với bạn khi cần thiết;
• duy trì và quản trị mọi bản cập nhật phần mềm và/hoặc các cập nhật khác và hỗ trợ có thể cần thiết theo từng thời điểm để bảo đảm dịch vụ của chúng tôi vận hành thông suốt;
• liên hệ hoặc trao đổi với bạn qua cuộc gọi thoại, tin nhắn văn bản và/hoặc fax, email và/hoặc thư bưu chính hoặc bằng cách khác cho các mục đích quản trị và/hoặc quản lý mối quan hệ của bạn với chúng tôi hoặc việc bạn sử dụng dịch vụ của chúng tôi, chẳng hạn nhưng không giới hạn ở việc truyền đạt cho bạn thông tin hành chính liên quan đến dịch vụ của chúng tôi. Bạn thừa nhận và đồng ý rằng việc liên lạc đó có thể được thực hiện thông qua việc gửi thư từ, tài liệu hoặc thông báo đến bạn, trong đó có thể bao gồm việc tiết lộ một số Dữ liệu Cá nhân nhất định của bạn để phục vụ việc giao nhận, cũng như trên mặt ngoài của phong bì/gói thư;
• lập thống kê và nghiên cứu phục vụ báo cáo nội bộ và theo luật định và/hoặc yêu cầu lưu trữ hồ sơ;
• thực hiện thẩm định hoặc các hoạt động sàng lọc khác (bao gồm nhưng không giới hạn ở kiểm tra lý lịch) theo các nghĩa vụ pháp lý hoặc quy định hoặc theo các thủ tục quản lý rủi ro của chúng tôi có thể được yêu cầu theo pháp luật hoặc do chúng tôi áp dụng;
• kiểm toán dịch vụ của chúng tôi;
• lưu trữ, lưu trữ trên máy chủ, sao lưu (dù cho mục đích khôi phục sau thảm họa hay mục đích khác) Dữ liệu Cá nhân của bạn, dù trong hay ngoài phạm vi tài phán của bạn;
• bất kỳ mục đích nào khác mà chúng tôi thông báo cho bạn tại thời điểm xin ý kiến chấp thuận của bạn.
TIẾT LỘ VÀ CHUYỂN GIAO DỮ LIỆU CÁ NHÂN
11. Theo sự đồng ý của bạn hoặc trong các trường hợp khác được miễn yêu cầu đồng ý, chúng tôi có thể tiết lộ hoặc chia sẻ Dữ liệu Cá nhân của bạn:
• khi việc tiết lộ đó là cần thiết để thực hiện các nghĩa vụ hợp đồng liên quan đến việc bạn truy cập Trang web này hoặc để cung cấp sản phẩm và/hoặc dịch vụ do bạn yêu cầu;
• cho các nhà cung cấp dịch vụ bên thứ ba, đại lý và các tổ chức khác bao gồm cả các đơn vị liên kết của chúng tôi mà chúng tôi đã thuê để thực hiện bất kỳ chức năng và mục đích nào được liệt kê tại Mục 10 nêu trên;
• để tuân thủ các luật và quy định hiện hành, bao gồm nhưng không giới hạn ở Pháp luật Bảo vệ Dữ liệu Áp dụng, và quy trình pháp lý hoặc yêu cầu từ cơ quan nhà nước hoặc cơ quan quản lý tại Việt Nam.
12. Theo sự đồng ý của bạn hoặc trong các trường hợp khác được miễn yêu cầu đồng ý, Dữ liệu Cá nhân mà chúng tôi thu thập từ bạn có thể được chuyển tới, xử lý và lưu trữ tại một địa điểm ngoài Việt Nam. Dữ liệu đó cũng có thể được xử lý bởi nhân sự làm việc ngoài Việt Nam cho chúng tôi hoặc cho một trong các nhà cung cấp dịch vụ của chúng tôi.
QUYỀN CỦA BẠN VỚI TƯ CÁCH CHỦ THỂ DỮ LIỆU
Được thông báo về việc xử lý Dữ liệu Cá nhân
13. Bạn có quyền được biết về việc Xử lý Dữ liệu Cá nhân của mình. Thông qua Tuyên bố về quyền riêng tư này, chúng tôi cung cấp các thông tin cần thiết về việc Xử lý Dữ liệu Cá nhân của bạn.
Đồng ý hoặc rút lại sự đồng ý đối với việc xử lý Dữ liệu Cá nhân
14. Bạn có quyền đồng ý hoặc không đồng ý đối với việc Xử lý Dữ liệu Cá nhân của mình, trừ các trường hợp dữ liệu cá nhân có thể được xử lý mà không cần sự đồng ý theo Pháp luật Bảo vệ Dữ liệu Áp dụng.
15. Bạn có quyền rút lại sự đồng ý của mình bất cứ lúc nào khi có nghi ngờ về phạm vi hoặc mục đích của việc Xử lý Dữ liệu Cá nhân hoặc về tính chính xác của Dữ liệu Cá nhân, trừ khi pháp luật có quy định khác. Sự đồng ý mà bạn đã cung cấp cho việc thu thập, sử dụng và tiết lộ Dữ liệu Cá nhân của mình sẽ vẫn có hiệu lực cho đến khi bạn rút lại bằng văn bản. Bạn có thể rút lại sự đồng ý và yêu cầu chúng tôi ngừng sử dụng và/hoặc tiết lộ Dữ liệu Cá nhân của bạn cho bất kỳ hoặc tất cả các mục đích nêu trên bằng cách gửi yêu cầu qua email tới chúng tôi theo thông tin liên hệ được cung cấp dưới đây.
16. Sau khi nhận được yêu cầu bằng văn bản của bạn về việc rút lại sự đồng ý, chúng tôi có thể cần một khoảng thời gian hợp lý (tùy thuộc vào mức độ phức tạp của yêu cầu và tác động của yêu cầu đó đối với mối quan hệ của chúng tôi với bạn) để xử lý yêu cầu và thông báo cho bạn về hậu quả của việc chấp thuận yêu cầu đó, bao gồm mọi hậu quả pháp lý có thể ảnh hưởng đến quyền và nghĩa vụ của bạn đối với chúng tôi. Nhìn chung, chúng tôi sẽ cố gắng phản hồi yêu cầu của bạn sớm nhất có thể trong thời hạn theo quy định áp dụng và sẽ cố gắng xử lý yêu cầu của bạn trong vòng mười (10) ngày làm việc kể từ khi nhận được yêu cầu.
17. Mặc dù chúng tôi tôn trọng quyết định rút lại sự đồng ý của bạn, xin lưu ý rằng tùy thuộc vào tính chất và phạm vi yêu cầu của bạn, chúng tôi có thể không thể cấp quyền truy cập hoặc tiếp tục cung cấp dịch vụ cho bạn; trong những trường hợp như vậy, chúng tôi sẽ thông báo cho bạn trước khi hoàn tất việc xử lý yêu cầu của bạn. Nếu bạn quyết định hủy bỏ việc rút lại sự đồng ý, vui lòng thông báo cho chúng tôi bằng văn bản theo cách thức được mô tả tại Mục 15 nêu trên.
Xem, sửa đổi hoặc yêu cầu sửa đổi Dữ liệu Cá nhân
18. Thông thường, chúng tôi dựa vào Dữ liệu Cá nhân do bạn (hoặc người đại diện được ủy quyền của bạn) cung cấp. Để bảo đảm rằng Dữ liệu Cá nhân của bạn là hiện hành, đầy đủ và chính xác, vui lòng cập nhật cho chúng tôi nếu có thay đổi đối với Dữ liệu Cá nhân của bạn bằng cách thông báo cho chúng tôi qua email theo thông tin liên hệ được cung cấp dưới đây.
19. Nếu bạn muốn (a) gửi yêu cầu truy cập để được tiếp cận một bản sao Dữ liệu Cá nhân mà chúng tôi đang lưu giữ về bạn hoặc thông tin về các cách thức chúng tôi sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn, hoặc (b) gửi yêu cầu sửa đổi để chỉnh sửa hoặc cập nhật bất kỳ Dữ liệu Cá nhân nào của bạn mà chúng tôi đang lưu giữ, bạn có thể gửi yêu cầu của mình qua email cho chúng tôi theo thông tin liên hệ được cung cấp dưới đây.
20. Xin lưu ý rằng một khoản phí hợp lý có thể được áp dụng đối với yêu cầu truy cập. Trong trường hợp đó, chúng tôi sẽ thông báo cho bạn về khoản phí trước khi xử lý yêu cầu của bạn.
21. Chúng tôi sẽ phản hồi yêu cầu của bạn trong thời gian sớm nhất có thể một cách hợp lý trong thời hạn theo quy định áp dụng, và sẽ cố gắng xử lý yêu cầu của bạn trong vòng mười (10) ngày làm việc kể từ khi nhận được yêu cầu. Nếu chúng tôi không thể cung cấp cho bạn bất kỳ Dữ liệu Cá nhân nào hoặc không thể thực hiện việc sửa đổi mà bạn yêu cầu, chúng tôi thường sẽ thông báo cho bạn về lý do tại sao chúng tôi không thể thực hiện như vậy (trừ khi chúng tôi không bị yêu cầu phải làm như vậy theo Pháp luật Bảo vệ Dữ liệu Áp dụng).
Yêu cầu cung cấp, xóa và hạn chế xử lý Dữ liệu Cá nhân
22. Bạn có quyền yêu cầu cung cấp, xóa Dữ liệu Cá nhân của mình bất cứ lúc nào và có quyền yêu cầu hạn chế việc Xử lý Dữ liệu Cá nhân của mình khi có nghi ngờ về phạm vi hoặc mục đích của việc Xử lý Dữ liệu Cá nhân hoặc về tính chính xác của Dữ liệu Cá nhân, trừ khi pháp luật có quy định khác. Bạn có thể gửi yêu cầu của mình qua email cho chúng tôi theo thông tin liên hệ được cung cấp dưới đây.
23. Trong trường hợp có yêu cầu xóa Dữ liệu Cá nhân của bạn, bạn chấp nhận các rủi ro và thiệt hại có thể phát sinh do việc xóa đó.
24. Sau khi nhận được yêu cầu bằng văn bản của bạn về việc hạn chế Xử lý Dữ liệu Cá nhân của mình, chúng tôi có thể cần một khoảng thời gian hợp lý (tùy thuộc vào mức độ phức tạp của yêu cầu và tác động của yêu cầu đó đối với mối quan hệ của chúng tôi với bạn) để xử lý yêu cầu và thông báo cho bạn về hậu quả của việc chấp thuận yêu cầu đó, bao gồm mọi hậu quả pháp lý có thể ảnh hưởng đến quyền và nghĩa vụ của bạn đối với chúng tôi. Nhìn chung, chúng tôi sẽ cố gắng phản hồi yêu cầu của bạn sớm nhất có thể trong thời hạn theo quy định áp dụng, và sẽ cố gắng xử lý yêu cầu của bạn trong vòng mười (10) ngày làm việc kể từ khi nhận được yêu cầu. Nếu chúng tôi không thể xóa Dữ liệu Cá nhân của bạn, chúng tôi thường sẽ thông báo cho bạn về lý do tại sao chúng tôi không thể thực hiện như vậy (trừ khi chúng tôi không bị yêu cầu phải làm như vậy theo Pháp luật Bảo vệ Dữ liệu Áp dụng).
Gửi yêu cầu phản đối việc Xử lý Dữ liệu Cá nhân
25. Bạn có quyền gửi yêu cầu phản đối việc Xử lý Dữ liệu Cá nhân của mình bất cứ lúc nào, trừ khi pháp luật có quy định khác. Bạn có thể gửi yêu cầu của mình qua email cho chúng tôi theo thông tin liên hệ được cung cấp dưới đây.
26. Sau khi nhận được yêu cầu bằng văn bản của bạn liên quan đến việc phản đối Xử lý Dữ liệu Cá nhân của mình, chúng tôi có thể cần một khoảng thời gian hợp lý (tùy thuộc vào mức độ phức tạp của yêu cầu và tác động của yêu cầu đó đối với mối quan hệ của chúng tôi với bạn) để xử lý yêu cầu và thông báo cho bạn về hậu quả của việc chấp thuận yêu cầu đó, bao gồm mọi hậu quả pháp lý có thể ảnh hưởng đến quyền và nghĩa vụ của bạn đối với chúng tôi. Nhìn chung, chúng tôi sẽ cố gắng phản hồi yêu cầu của bạn sớm nhất có thể trong thời hạn theo quy định áp dụng, và sẽ cố gắng xử lý yêu cầu của bạn trong vòng mười (10) ngày làm việc kể từ khi nhận được yêu cầu.
Nộp khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại
27. Bạn có quyền nộp khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
Yêu cầu áp dụng biện pháp và giải pháp bảo vệ Dữ liệu Cá nhân của bạn
28. Bạn có quyền yêu cầu cơ quan có thẩm quyền, chúng tôi hoặc các cơ quan, tổ chức, cá nhân khác có liên quan đến việc Xử lý Dữ liệu Cá nhân của bạn áp dụng các giải pháp và biện pháp để bảo vệ Dữ liệu Cá nhân của bạn theo quy định của pháp luật. Sau khi nhận được yêu cầu bằng văn bản của bạn về các biện pháp và giải pháp nhằm bảo vệ Dữ liệu Cá nhân của bạn, chúng tôi có thể cần một khoảng thời gian hợp lý (tùy thuộc vào mức độ phức tạp của yêu cầu và tác động của yêu cầu đó đối với mối quan hệ của chúng tôi với bạn) để xử lý yêu cầu và thông báo cho bạn về hậu quả của việc chấp thuận yêu cầu đó, bao gồm mọi hậu quả pháp lý có thể ảnh hưởng đến quyền và nghĩa vụ của bạn đối với chúng tôi. Nhìn chung, chúng tôi sẽ cố gắng phản hồi yêu cầu của bạn sớm nhất có thể trong thời hạn theo quy định áp dụng, và sẽ cố gắng xử lý yêu cầu của bạn trong vòng mười (10) ngày làm việc kể từ khi nhận được yêu cầu.
NGHĨA VỤ CỦA BẠN VỚI TƯ CÁCH CHỦ THỂ DỮ LIỆU
29. Với tư cách là chủ thể dữ liệu, bạn có các nghĩa vụ chung sau đây theo Pháp luật Bảo vệ Dữ liệu Áp dụng:
• Tự bảo vệ Dữ liệu Cá nhân của mình;
• Tôn trọng và bảo vệ Dữ liệu Cá nhân của người khác;
• Cung cấp Dữ liệu Cá nhân đầy đủ và chính xác theo quy định của pháp luật, theo hợp đồng hoặc khi bạn đưa ra sự đồng ý đối với việc Xử lý Dữ liệu Cá nhân của mình;
• Tuân thủ Pháp luật Bảo vệ Dữ liệu Áp dụng và tham gia phòng ngừa, đấu tranh chống các hành vi xâm phạm dữ liệu cá nhân.
THỜI HẠN LƯU GIỮ DỮ LIỆU
30. Chúng tôi có thể lưu giữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích mà dữ liệu được thu thập hoặc mục đích mà bạn đã đồng ý.
31. Nếu bạn ngừng sử dụng Trang web, hoặc quyền của bạn trong việc sử dụng Trang web và/hoặc các dịch vụ do chúng tôi cung cấp bị chấm dứt hoặc bị rút lại, chúng tôi có thể tiếp tục lưu trữ, sử dụng và/hoặc tiết lộ Dữ liệu Cá nhân của bạn theo các luật và quy định hiện hành, bao gồm nhưng không giới hạn ở Pháp luật Bảo vệ Dữ liệu Áp dụng. Tùy thuộc vào các luật và quy định hiện hành, chúng tôi có thể tiêu hủy an toàn Dữ liệu Cá nhân của bạn mà không cần thông báo trước cho bạn.
SỬA ĐỔI TUYÊN BỐ VỀ QUYỀN RIÊNG TƯ NÀY
32. Chúng tôi có thể sửa đổi Tuyên bố về quyền riêng tư này theo từng thời điểm. Tuyên bố về quyền riêng tư đã sửa đổi sẽ được công bố trên trang web của chúng tôi. Bạn có thể đồng ý với phạm vi và mục đích mới (nếu có) được nêu trong các phiên bản sửa đổi này, hoặc bạn có thể rút lại sự đồng ý của mình theo các Mục 14-17 nêu trên.
LIÊN HỆ VỚI CHÚNG TÔI
33. Đối với bất kỳ câu hỏi nào liên quan đến việc xử lý Dữ liệu Cá nhân của bạn, vui lòng liên hệ với chúng tôi tại: privacyvn@crif.com