CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

    TỔNG QUAN

    Dữ liệu cá nhân của bạn rất quan trọng đối với chúng tôi, và chúng tôi muốn đảm bảo bạn hiểu rõ cách chúng tôi sẽ xử lý và bảo vệ dữ liệu cá nhân của bạn.

    Với tư cách là Bên kiểm soát dữ liệu cá nhân và/hoặc Bên kiểm soát kiêm xử lý dữ liệu cá nhân (như được định nghĩa trong Luật Bảo vệ dữ liệu cá nhân được Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam khóa XV, kỳ họp thứ 9 thông qua ngày 26 tháng 6 năm 2025 có hiệu lực thi hành từ ngày 01/01/2026 và các văn bản quy định chi tiết, hướng dẫn thi hành và sửa đổi bổ sung (nếu có), sau đây gọi là “Luật Bảo vệ dữ liệu cá nhân”), Chính sách bảo vệ dữ liệu này (“Chính sách”) sẽ mô tả cách chúng tôi xử lý Dữ liệu cá nhân mà bạn cung cấp cho chúng tôi hoặc chúng tôi thu thập từ bạn.

    Trong phạm vi của Chính sách này, các thuật ngữ sau đây sẽ có ý nghĩa như sau:

    “Công ty” hoặc “chúng tôi” đề cập đến tất cả các công ty được thành lập tại Việt Nam để đầu tư, vận hành, quản lý, khai thác, kinh doanh các Dự án bất động sản; các Cơ sở lưu trú; các cơ sở kinh doanh dịch vụ và/hoặc các lĩnh vực ngành nghề khác do Công ty và các đơn vị thành viên thực hiện.

    “Bạn” ở đây đề cập đến bất kỳ cá nhân hoặc tổ chức nào tương tác với chúng tôi trong những bối cảnh nhất định để thực hiện Xử lý Dữ liệu, chẳng hạn như: khách hàng, nhà thầu, nhà cung cấp, đối tác kinh doanh, đại lý, ứng viên, nhân viên, người lao động…

    ” Xử lý dữ liệu ” là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.

    “Dữ liệu cá nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

    “Dữ liệu cá nhân cơ bản” là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành.

    “Dữ liệu cá nhân nhạy cảm” là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành.

    Trang web (“ trang web ”), ứng dụng và các nền tảng khác của chúng tôi có thể chứa các liên kết đến các trang web/ứng dụng/nền tảng khác của bên thứ ba không thuộc sở hữu hoặc kiểm soát của chúng tôi. Chúng tôi không chịu trách nhiệm về hoạt động của các trang web, ứng dụng và/hoặc nền tảng này hoặc việc xử lý Dữ liệu Cá nhân của bạn bởi chúng, vì vậy chúng tôi khuyên bạn nên đọc kỹ Chính sách và các điều khoản liên quan đến bảo mật khác của các bên thứ ba này.

    1. DỮ LIỆU CÁ NHÂN CHÚNG TÔI THU THẬP
      1. Chúng tôi thu thập Dữ liệu Cá nhân từ nhiều nguồn khác nhau, bao gồm:
    2. Thông tin cá nhân bạn cung cấp cho chúng tôi

    Chúng tôi thu thập dữ liệu về cách bạn sử dụng các dịch vụ và sản phẩm của chúng tôi, chẳng hạn như loại sản phẩm/dịch vụ bạn xem hoặc quan tâm, hoặc tần suất bạn sử dụng dịch vụ. Chúng tôi cũng thu thập Dữ liệu Cá nhân mà bạn cung cấp cho chúng tôi khi bạn đăng ký nhận bản tin tiếp thị, hoàn thành khảo sát hoặc tạo tài khoản để mua sản phẩm/dịch vụ của chúng tôi. Khi đó, chúng tôi có thể yêu cầu bạn cung cấp Dữ liệu Cá nhân, chẳng hạn như tên, giới tính, ngày sinh, địa chỉ, địa chỉ email, số điện thoại hoặc thông tin thẻ tín dụng. Xin lưu ý rằng thông tin thẻ tín dụng là dữ liệu cá nhân nhạy cảm theo Nghị định 356/2025/NĐ-CP.

    1. Dữ liệu cá nhân mà chúng tôi tự động thu thập

    Chúng tôi cũng thu thập và lưu trữ một số loại Dữ liệu Cá nhân mỗi khi bạn tương tác với chúng tôi trực tuyến. Ví dụ, chúng tôi sử dụng cookie và các công nghệ khác để thu thập Dữ liệu Cá nhân khi trình duyệt web của bạn truy cập vào trang web của chúng tôi hoặc các mẫu quảng cáo và nội dung khác do chúng tôi cung cấp hoặc thay mặt chúng tôi cung cấp trên các trang web khác. Dữ liệu Cá nhân của bạn cũng được thu thập khi bạn tìm kiếm, mua hàng, đăng tin nhắn, tham gia chương trình sự kiện, trả lời khảo sát hoặc liên lạc với nhóm dịch vụ khách hàng của chúng tôi. Ví dụ về các loại Dữ liệu Cá nhân mà chúng tôi thu thập bao gồm: địa chỉ IP, mã định danh thiết bị, dữ liệu vị trí, thông tin máy tính và kết nối như loại và phiên bản trình duyệt, cài đặt múi giờ, loại và phiên bản trình cắm trình duyệt, hệ điều hành và lịch sử mua hàng – đôi khi chúng tôi tổng hợp thông tin này với thông tin tương tự từ những người tiêu dùng khác. Xin lưu ý rằng dữ liệu vị trí là dữ liệu cá nhân nhạy cảm theo Nghị định 356/2025/NĐ-CP.

    1. Dữ liệu cá nhân được thu thập từ các nguồn hợp pháp khác.

    Chúng tôi thu thập dữ liệu cá nhân từ các nguồn khác, bao gồm các đối tác tin cậy với bên thứ ba và khi chúng tôi vận hành các tài khoản mang thương hiệu của mình trên các nền tảng của bên thứ ba. Ví dụ: khi bạn sử dụng tính năng “Thích” trên Facebook hoặc tính năng +1 trên Google+. Ngoài ra, chúng tôi nhận được thông tin về tương tác của bạn và những người truy cập khác với quảng cáo của chúng tôi để đo lường hiệu quả của quảng cáo và xem chúng có phù hợp và thành công hay không. Chúng tôi cũng thu thập thông tin về bạn và hoạt động của bạn từ bên thứ ba khi chúng tôi cung cấp sản phẩm hoặc dịch vụ cùng nhau.

    1. Các loại Dữ liệu Cá nhân mà chúng tôi thu thập phụ thuộc vào các bối cảnh như đã đề cập ở trên, có thể bao gồm nhưng không giới hạn ở các thông tin sau:
      1. Thông tin nhận dạng và thông tin cá nhân

    Ví dụ: Hình ảnh cá nhân, tên, ngày sinh, số hộ chiếu, số chứng minh nhân dân, số thẻ căn cước công dân, mã số định danh cá nhân, số giấy phép lái xe, số biển số xe, mã số thuế cá nhân, mã số bảo hiểm xã hội, mã số bảo hiểm y tế, hình ảnh, giọng nói, dấu vân tay, chữ ký, quốc tịch và các dữ liệu cá nhân thông thường khác theo quy định tại Nghị định 356/2025/NĐ-CP. Vui lòng lưu ý rằng dấu vân tay là dữ liệu cá nhân nhạy cảm theo Nghị định 356/2025/NĐ-CP.

    • Thông tin liên hệ

    Ví dụ: địa chỉ thanh toán, địa chỉ giao hàng, địa chỉ email, số điện thoại, địa chỉ cơ quan, địa chỉ thường trú, địa chỉ tạm trú…

    • Thông tin về các mối quan hệ cá nhân

    Ví dụ: tình trạng hôn nhân, quan hệ gia đình (cha mẹ, vợ/chồng, con cái), quan hệ lao động…

    • Thông tin thành viên

    Ví dụ: số thẻ thành viên, thông tin cá nhân của thành viên, điểm thưởng, ngày và tháng gia nhập/đăng ký làm thành viên…

    • Thông tin tài chính

    Ví dụ: số tài khoản ngân hàng/thẻ ghi nợ/thẻ tín dụng, tên chủ tài khoản, loại thẻ thanh toán hoặc tài khoản được sử dụng… Xin lưu ý rằng thông tin này là dữ liệu cá nhân nhạy cảm theo Nghị định 356/2025/NĐ-CP.

    • Thông tin giao dịch

    Ví dụ: thông tin chi tiết về các khoản thanh toán từ bạn (thời gian thanh toán, số tiền thanh toán, chi tiết hoàn tiền, số tiền hoàn lại) và địa điểm mua hàng, số đơn đặt hàng, ngày hẹn dịch vụ, chi tiết bảo hành, trạng thái giao dịch và/hoặc bất kỳ thông tin nào phát sinh từ việc sử dụng các sản phẩm/dịch vụ do chúng tôi cung cấp…

    • Thông tin từ máy tính/thiết bị di động

    Ví dụ, bất kỳ thông tin nào về hệ thống máy tính hoặc thiết bị công nghệ khác mà bạn sử dụng để truy cập một trong các trang web, ứng dụng hoặc nền tảng khác của chúng tôi, chẳng hạn như địa chỉ IP được sử dụng để kết nối máy tính hoặc thiết bị của bạn với Internet, hệ điều hành, loại và phiên bản trình duyệt web. Nếu bạn truy cập trang web hoặc ứng dụng của chúng tôi bằng thiết bị di động như điện thoại thông minh, thông tin được thu thập, nếu được cho phép, cũng sẽ bao gồm ID duy nhất của thiết bị, ID quảng cáo và dữ liệu thiết bị di động tương tự.

    • Thông tin hành vi

    Ví dụ:

    Thông tin về hành vi mua hàng của bạn: Chúng tôi thu thập thông tin về các sản phẩm/dịch vụ mà bạn đã mua từ chúng tôi. Thông tin này giúp chúng tôi hiểu rõ hơn sở thích của bạn và đưa ra những gợi ý sản phẩm/dịch vụ phù hợp hơn.

    Thông tin về hành vi tìm kiếm trực tuyến của bạn: Chúng tôi thu thập thông tin về các từ khóa bạn đã tìm kiếm trên các công cụ tìm kiếm, cũng như các trang web bạn đã truy cập. Thông tin này giúp chúng tôi hiểu sở thích của bạn và cung cấp cho bạn những quảng cáo phù hợp hơn.

    Thông tin về cách bạn tương tác với sản phẩm/dịch vụ của chúng tôi: Chúng tôi thu thập thông tin về cách bạn sử dụng, chẳng hạn như các trang web bạn đã truy cập, các sản phẩm/dịch vụ bạn đã xem và các hành động bạn đã thực hiện để tương tác. Thông tin này giúp chúng tôi hiểu cách cải thiện sản phẩm/dịch vụ của mình.

    1. Thông tin hồ sơ

    Ví dụ: tên người dùng và mật khẩu của bạn, thông tin chi tiết về hồ sơ cá nhân và lịch sử mua sản phẩm/dịch vụ của chúng tôi (bao gồm giá sản phẩm/dịch vụ, thời gian mua và số lượng).

    • Thông tin tiếp thị và truyền thông

    Ví dụ, phản hồi về mức độ quan tâm của bạn khi nhận khảo sát về các chương trình khuyến mãi, sự kiện truyền thông từ chúng tôi…

    • Các thông tin khác là dữ liệu nhạy cảm

    Ví dụ: thông tin về sức khỏe và tình trạng cá nhân được ghi trong hồ sơ y tế (trừ nhóm máu), thông tin về chủng tộc, dân tộc, quan điểm tôn giáo, dữ liệu sinh trắc học, dữ liệu di truyền, thông tin về tội phạm, hành vi phạm tội, dữ liệu khách hàng của các tổ chức tín dụng, dịch vụ thanh toán trung gian, dữ liệu vị trí cá nhân được xác định thông qua dịch vụ định vị… và/hoặc các thông tin nhạy cảm khác theo quy định của pháp luật.

    • CUNG CẤP DỮ LIỆU CÁ NHÂN CỦA BÊN THỨ BA BỞI BẠN

    Khi bạn cung cấp cho chúng tôi Dữ liệu Cá nhân của (các) cá nhân khác ngoài chính bạn, bạn đảm bảo và cam kết với chúng tôi và xác nhận bằng văn bản này rằng:

    1. Trước khi tiết lộ Dữ liệu Cá nhân đó cho chúng tôi, bạn đã nhận được sự đồng ý hợp lệ của các cá nhân có Dữ liệu Cá nhân được tiết lộ cho chúng tôi để Xử lý Dữ liệu theo Chính sách này; và
    2. Mọi dữ liệu cá nhân của các cá nhân mà bạn tiết lộ đều chính xác và đầy đủ; và
    3. Bạn đang hành động thay mặt cho những cá nhân đó một cách hợp pháp và bạn có sự ủy quyền hợp pháp của những cá nhân đó để cung cấp Dữ liệu Cá nhân của họ cho chúng tôi và để chúng tôi thu thập, sử dụng, tiết lộ và xử lý Dữ liệu Cá nhân đó cho các Mục đích được nêu trong Chính sách này; và
    4. Chính sách này đã được các cá nhân nêu trên biết đến và hoàn toàn đồng ý.

    Trong trường hợp bạn không đáp ứng bất kỳ điều kiện nào trong các cam kết và bảo đảm nêu trên, vui lòng không cung cấp Dữ liệu Cá nhân của cá nhân đó cho chúng tôi.

    • MỤC ĐÍCH XỬ LÝ DỮ LIỆU

    Trong phạm vi sự đồng ý của bạn và/hoặc trong phạm vi luật pháp yêu cầu hoặc cho phép, chúng tôi có thể sử dụng Dữ liệu Cá nhân của bạn cho một hoặc nhiều mục đích sau đây (“ Mục đích ”):

    1. Cung cấp sản phẩm và dịch vụ

    Chúng tôi có thể xử lý Dữ liệu Cá nhân của bạn với mục đích vận hành và cung cấp sản phẩm/dịch vụ cho bạn, bao gồm nhưng không giới hạn ở: ký kết hợp đồng và quản lý mối quan hệ hợp đồng với bạn; hỗ trợ và thực hiện các hoạt động khác liên quan đến sản phẩm/dịch vụ mà bạn yêu cầu; thực hiện các dịch vụ và giao dịch tài chính liên quan đến thanh toán, bao gồm xác minh, xác nhận và hủy giao dịch; xử lý đơn đặt hàng, giao hàng, thu tiền – hoàn tiền và đổi trả; cung cấp thông tin cập nhật và giao sản phẩm, cũng như thực hiện các hoạt động kho nội bộ, bao gồm chọn hàng, đóng gói và dán nhãn kiện hàng; xác minh thời hạn bảo hành; cung cấp dịch vụ hậu mãi, bao gồm bảo trì, sửa chữa, vận chuyển.

    • Hợp tác với bên thứ ba

    Chúng tôi có thể xử lý Dữ liệu Cá nhân của bạn cho hoặc liên quan đến mục đích của bên thứ ba (bao gồm các đại lý, nhà cung cấp, nhà thầu, đối tác và bất kỳ cá nhân/tổ chức nào khác có mối quan hệ kinh doanh hoặc cung cấp dịch vụ cho chúng tôi hoặc bạn) thực hiện các chức năng thay mặt chúng tôi để tham gia, thực hiện và xử lý các giao dịch của bạn. Điều này có thể bao gồm việc cho phép các bên thứ ba đó giới thiệu hoặc cung cấp sản phẩm/dịch vụ cho bạn, xác thực bạn hoặc kết nối với tài khoản của bạn, hoặc tiến hành các hoạt động khác, bao gồm tiếp thị, nghiên cứu, phân tích và phát triển sản phẩm, dịch vụ khách hàng, v.v.

    • Tiếp thị và truyền thông

    Với sự đồng ý của bạn, chúng tôi có thể xử lý Dữ liệu Cá nhân của bạn để thực hiện mục đích gửi cho bạn thông tin khuyến mãi, cập nhật sản phẩm/dịch vụ, thông báo ra mắt sản phẩm/dịch vụ mới, chương trình bán hàng, chương trình khuyến mãi, quảng cáo, thông báo, tin tức và bất kỳ hoạt động tiếp thị và truyền thông nào về sản phẩm/dịch vụ của chúng tôi. Chi tiết cụ thể của các chương trình nêu trên, bao gồm nội dung, phương pháp, hình thức và tần suất giới thiệu sản phẩm/hàng hóa/dịch vụ, sẽ được thông báo cụ thể tại mỗi chương trình.

    Chúng tôi có thể tiếp thị và liên lạc với bạn thông qua nhiều kênh khác nhau, nếu phù hợp, bao gồm trang web/ứng dụng của chúng tôi và/hoặc các ứng dụng trò chuyện (ví dụ: SMS, Whatsapp, Telegram, LINE, Viber, WeChat, Zalo, v.v.), cuộc gọi và email.

    • Đăng ký và xác thực

    Chúng tôi có thể xử lý Dữ liệu Cá nhân của bạn để thực hiện mục đích đăng ký, xác minh hoặc xác thực danh tính của bạn khi chúng tôi cung cấp sản phẩm/dịch vụ cho bạn và/hoặc để phục vụ các mục đích khác theo quy định của pháp luật và Chính sách này.

    • Quản lý mối quan hệ

    Chúng tôi có thể xử lý Dữ liệu Cá nhân của bạn nhằm mục đích liên hệ, giao tiếp, quản lý nhân sự, quản lý hồ sơ khách hàng, xử lý các yêu cầu thông tin, phản hồi và khiếu nại theo yêu cầu của bạn liên quan đến các sản phẩm/dịch vụ mà chúng tôi cung cấp cho bạn.

    • Phân tích dữ liệu

    Chúng tôi có thể xử lý Dữ liệu Cá nhân của bạn để thực hiện các mục đích sau: đề xuất các sản phẩm/dịch vụ mà bạn có thể quan tâm, xác định sở thích của bạn và cá nhân hóa trải nghiệm của bạn; tìm hiểu thêm về bạn, các sản phẩm và dịch vụ bạn nhận được, cũng như các sản phẩm và dịch vụ khác mà bạn có thể muốn nhận; đo lường mức độ tương tác của bạn, tiến hành phân tích dữ liệu, tạo hồ sơ dữ liệu, nghiên cứu thị trường, khảo sát, đánh giá hành vi, thống kê và phân khúc, xu hướng và mô hình người tiêu dùng.

    • Cải thiện sản phẩm/dịch vụ

    Chúng tôi có thể xử lý Dữ liệu Cá nhân của bạn với mục đích khắc phục và chẩn đoán các vấn đề, lỗi, thiệt hại, khiếm khuyết của sản phẩm/dịch vụ cũng như cung cấp dịch vụ chăm sóc và hỗ trợ khách hàng; để đánh giá, cải thiện và phát triển sản phẩm/dịch vụ dựa trên sự hài lòng và hành vi tiêu dùng của bạn; để đo lường hiệu quả của các chiến dịch tiếp thị, truyền thông cũng như mô hình kinh doanh.

    • Thực hiện các chức năng trên các trang trực tuyến (trang web), ứng dụng di động và nền tảng mạng xã hội.

    Chúng tôi có thể xử lý Dữ liệu Cá nhân của bạn với mục đích quản lý, vận hành, giám sát, quản trị các trang web và nền tảng trực tuyến, đảm bảo các trang web hoạt động đúng cách, hiệu quả và an toàn; nhằm tạo điều kiện thuận lợi cho trải nghiệm của bạn trên các trang web và nền tảng trực tuyến của chúng tôi.

    1. Quản lý công nghệ thông tin

    Chúng tôi có thể xử lý Dữ liệu Cá nhân của bạn với mục đích quản lý hoạt động, cải tiến, phát triển hệ thống công nghệ thông tin, bao gồm đảm bảo an ninh thông tin và bảo vệ dữ liệu, đảm bảo tính khả dụng, toàn vẹn và bảo mật của hệ thống, đảm bảo hiệu suất hệ thống đáp ứng nhu cầu người dùng.

    • Bảo vệ lợi ích chung

    Chúng tôi có thể xử lý Dữ liệu của bạn nhằm mục đích bảo vệ an ninh, tính toàn vẹn và an toàn của dữ liệu, hoạt động kinh doanh của chúng tôi; để thực hiện các quyền hoặc bảo vệ lợi ích hợp pháp của chúng tôi khi cần thiết. Ví dụ: để giải quyết tranh chấp, khiếu nại, phát hiện, ngăn chặn và xử lý các hoạt động bất hợp pháp; để đảm bảo tuân thủ các điều khoản và điều kiện của chúng tôi theo Hợp đồng và/hoặc bất kỳ thỏa thuận nào với bên thứ ba.

    • Quản lý rủi ro, phát hiện gian lận

    Chúng tôi có thể xử lý Dữ liệu Cá nhân của bạn nhằm mục đích xác minh danh tính của bạn và tiến hành kiểm tra tuân thủ đối với nhân viên và các bên liên quan đến chúng tôi theo quy định nội bộ và/hoặc quy định pháp luật, ví dụ: để tuân thủ các quy định chống rửa tiền và chống tham nhũng, phát hiện và ngăn chặn gian lận, phát hiện và ngăn chặn vi phạm các quy tắc, quy định nội bộ…

    • Bảo vệ

    Tại các Cơ sở kinh doanh, Cơ sở lưu trú, văn phòng giao dịch, văn phòng, bãi đỗ xe, nơi làm việc và các địa điểm khác nơi chúng tôi tiến hành một phần hoặc toàn bộ hoạt động kinh doanh (sau đây gọi là “Địa điểm hoạt động”), chúng tôi có thể sử dụng hệ thống giám sát CCTV (camera giám sát). Hệ thống giám sát CCTV của chúng tôi có thể được đặt tại một số vị trí trong Địa điểm hoạt động để ghi hình, thu thập hình ảnh theo thời gian thực nhằm mục đích góp phần bảo vệ trật tự, an ninh và bảo vệ quyền lợi của quý khách, lợi ích hợp pháp của chúng tôi tại Địa điểm hoạt động; cũng như phục vụ cho việc phòng ngừa, phát hiện và điều tra các vi phạm tại Địa điểm hoạt động khi chúng tôi thấy dấu hiệu vi phạm hoặc khi được các cơ quan nhà nước có thẩm quyền yêu cầu.

    Bằng việc tiếp tục sử dụng các sản phẩm/dịch vụ hoạt động tại các Địa điểm hoạt động của chúng tôi, bạn đồng ý cho phép chúng tôi thu thập dữ liệu thông qua hệ thống camera giám sát và xử lý dữ liệu theo mục đích đã nêu ở trên.

    • Quản lý quan hệ lao động

    Chúng tôi có thể xử lý Dữ liệu của bạn nhằm mục đích thực hiện các quyền và nghĩa vụ của Người sử dụng lao động và Người lao động theo quy định của pháp luật hiện hành; để quản lý quan hệ lao động, bao gồm nhưng không giới hạn ở: đánh giá và xử lý đơn xin việc, xác minh ứng viên, quản lý hồ sơ nhân viên, báo cáo việc sử dụng lao động trên địa bàn (khảo sát lương, thưởng, v.v.), tham gia các chương trình bảo hiểm (bảo hiểm xã hội, bảo hiểm y tế, v.v.), khám sức khỏe định kỳ, v.v.

    • Tuân thủ các quy định pháp luật

    Chúng tôi có thể xử lý Dữ liệu Cá nhân của bạn nhằm mục đích tuân thủ các quy định pháp luật và các yêu cầu khác từ các cơ quan chính phủ có thẩm quyền tại Việt Nam cũng như các quốc gia khác nơi chúng tôi đang hoạt động kinh doanh hợp pháp.

    • CHIA SẺ DỮ LIỆU CÁ NHÂN

    Chúng tôi có thể tiết lộ hoặc chuyển giao Dữ liệu Cá nhân của bạn cho các bên thứ ba sau đây vì mục đích của Chính sách này. Các bên thứ ba được đề cập bên dưới có thể đặt trụ sở/thường trú tại Việt Nam hoặc các khu vực khác ngoài Việt Nam.

    1. Các công ty trong tập đoàn

    Chúng tôi là một Tập đoàn, bao gồm nhiều công ty khác nhau. Các công ty trong Tập đoàn chia sẻ một số thông tin liên quan và Dữ liệu Cá nhân để thực hiện một hoặc nhiều mục đích được đề cập trong Chính sách này, cũng như để phục vụ hoạt động và quản lý toàn bộ hệ thống theo định hướng chung. Điều này có nghĩa là chúng tôi có thể cần tiết lộ, chia sẻ hoặc chuyển giao Dữ liệu Cá nhân của bạn cho các công ty khác trong cùng Tập đoàn vì các mục đích đã nêu.

    Chúng tôi chỉ tiết lộ hoặc chuyển giao Dữ liệu Cá nhân của bạn cho các công ty trong Tập đoàn mà chúng tôi có lý do để tin tưởng rằng họ sẽ bảo vệ quyền riêng tư và bảo mật của bạn. Chúng tôi cũng sẽ áp dụng các biện pháp bảo mật để ngăn chặn việc Dữ liệu Cá nhân của bạn bị lạm dụng.

    • Nhà cung cấp dịch vụ

    Chúng tôi có thể chia sẻ Dữ liệu Cá nhân của bạn với các đối tác và nhà cung cấp dịch vụ, bao gồm nhưng không giới hạn ở: cơ sở hạ tầng kỹ thuật, internet, phần mềm, trang web và nhà cung cấp dịch vụ CNTT; nhà cung cấp dịch vụ kho bãi và hậu cần; nhà cung cấp dịch vụ tổ chức sự kiện và truyền thông; nhà cung cấp dịch vụ viễn thông; nhà cung cấp dịch vụ bảo hiểm; nhà cung cấp dịch vụ tài chính; nhà cung cấp dịch vụ vận tải; các nhà cung cấp hàng hóa/dịch vụ khác…

    • Đối tác kinh doanh

    Chúng tôi có thể chia sẻ Dữ liệu Cá nhân của bạn với các đối tác thương mại trong nhiều lĩnh vực, bao gồm nhưng không giới hạn ở các đại lý, bất động sản, tài chính và ngân hàng, đầu tư, bảo hiểm, viễn thông, tiếp thị, thương mại điện tử, hậu cần,  công nghệ thông tin và các đối tác kinh doanh khác của chúng tôi…

    • Trang web và nền tảng mạng xã hội

    Chúng tôi có thể cung cấp cho bạn tùy chọn đăng nhập vào các trang web và nền tảng của chúng tôi mà không cần nhập thông tin vào biểu mẫu. Khi bạn sử dụng hệ thống đăng nhập bằng mạng xã hội, bạn đồng ý cho phép chúng tôi truy cập và lưu trữ dữ liệu công khai trên các tài khoản mạng xã hội của bạn (như Facebook, Google, Instagram, v.v.) và bất kỳ dữ liệu nào khác mà bạn đã cho phép trong quá trình sử dụng hệ thống đăng nhập mạng xã hội đó. Ngoài ra, chúng tôi có thể liên kết địa chỉ email của bạn với mạng xã hội để xác minh xem bạn có phải là người dùng của mạng xã hội đó hay không và để hiển thị các quảng cáo phù hợp, được cá nhân hóa trên tài khoản mạng xã hội của bạn khi cần thiết.

    • Các bên thứ ba theo yêu cầu của các cơ quan chính phủ có thẩm quyền và/hoặc theo yêu cầu của pháp luật.

    Chúng tôi cam kết bảo vệ Dữ liệu Cá nhân của bạn và chỉ tiết lộ hoặc chia sẻ dữ liệu đó khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền và/hoặc theo yêu cầu của pháp luật. Trong những trường hợp đó, chúng tôi sẽ hợp tác với các cơ quan nhà nước có thẩm quyền hoặc các bên thứ ba khác để tuân thủ pháp luật, bảo vệ quyền lợi của chúng tôi và của bạn, và ngăn ngừa các vấn đề về gian lận, an ninh hoặc bảo mật thông tin.

    • Cố vấn

    Nhóm cố vấn có thể bao gồm luật sư, kỹ sư, kế toán, chuyên gia tư vấn đầu tư, công ty thẩm định giá và/hoặc bất kỳ cố vấn chuyên nghiệp nào khác mà chúng tôi cho là cần thiết để hỗ trợ hoạt động kinh doanh của mình.

    • Bên nhận chuyển nhượng quyền và/hoặc nghĩa vụ

    Chúng tôi có thể chuyển Dữ liệu Cá nhân của bạn cho các bên thứ ba có liên quan trong trường hợp chúng tôi tiến hành hoặc tham gia vào bất kỳ hình thức tái cấu trúc, sáp nhập, mua lại, liên doanh, chuyển nhượng, chuyển giao hoặc thoái vốn toàn bộ hoặc một phần vốn, cổ phần, tài sản hoặc hoạt động kinh doanh của chúng tôi.

    • CHUYỂN DỮ LIỆU RA NGOÀI

    Dữ liệu cá nhân của bạn có thể được chúng tôi chuyển từ Việt Nam (“Quốc gia cư trú”) đến một địa điểm, thành phố, quốc gia khác ngoài lãnh thổ Việt Nam (“Quốc gia thay thế”). Khi chúng tôi chuyển dữ liệu cá nhân của bạn từ Quốc gia cư trú đến Quốc gia thay thế, chúng tôi sẽ tuân thủ các nghĩa vụ và quy định pháp luật liên quan đến dữ liệu cá nhân của bạn, bao gồm việc có cơ sở pháp lý để chuyển dữ liệu cá nhân và áp dụng các biện pháp bảo vệ thích hợp để đảm bảo mức độ bảo vệ đầy đủ cho dữ liệu cá nhân.

    Cơ sở pháp lý cho việc chúng tôi chuyển giao Dữ liệu Cá nhân được nêu trong điều khoản này là sự đồng ý của bạn đối với Chính sách và các biện pháp bảo vệ pháp lý.

    • THỜI GIAN LƯU TRỮ VÀ XỬ LÝ DỮ LIỆU

    Chúng tôi chỉ lưu giữ và xử lý Dữ liệu Cá nhân của bạn trong thời gian cần thiết cho các Mục đích được nêu trong Chính sách này đối với bạn hoặc để tuân thủ các nghĩa vụ pháp lý của chúng tôi. Dữ liệu Cá nhân của bạn sẽ được xử lý kể từ khi chúng tôi nhận được Dữ liệu Cá nhân của bạn.

    Chúng tôi sẽ ngừng lưu giữ Dữ liệu Cá nhân của bạn bằng cách hủy bỏ một cách an toàn theo luật hiện hành và Chính sách này ngay khi (i) có cơ sở hợp lý để tin rằng việc lưu giữ không còn cần thiết cho các mục đích thu thập Dữ liệu Cá nhân và không còn cần thiết cho bất kỳ mục đích pháp lý hoặc kinh doanh nào và/hoặc (ii) thời hạn lưu giữ thông tin đã hết hạn theo luật hiện hành và/hoặc (iii) bạn yêu cầu hủy bỏ Dữ liệu Cá nhân hoặc bạn phản đối, hạn chế, rút ​​lại sự đồng ý của mình đối với việc Xử lý Dữ liệu.

    Mặc dù vậy, chúng tôi vẫn có thể giữ lại một số Dữ liệu Cá nhân của bạn để thực hiện các quyền của mình hoặc để tuân thủ các yêu cầu của Chính sách này hoặc luật pháp hiện hành.

    • QUYỀN VÀ NGHĨA VỤ CỦA BẠN
      • Quyền được thông tin

    Bạn có quyền được biết một cách rõ ràng, minh bạch và đầy đủ về cách chúng tôi xử lý Dữ liệu Cá nhân của bạn, bao gồm thông tin về các quyền và nghĩa vụ của bạn đối với Dữ liệu Cá nhân khi chúng tôi xử lý dữ liệu đó, trừ trường hợp pháp luật có quy định khác.

    • Quyền đồng ý và rút lại sự đồng ý

    Bạn có quyền đồng ý cho phép chúng tôi xử lý Dữ liệu Cá nhân của bạn theo Chính sách này (cụ thể, chúng tôi dựa vào sự đồng ý làm cơ sở pháp lý để xử lý Dữ liệu Cá nhân của bạn).

    Bạn có quyền rút lại sự đồng ý của mình, trừ trường hợp pháp luật có quy định khác, bất cứ lúc nào bằng cách thông báo cho chúng tôi về việc rút lại sự đồng ý đó (mặc dù việc bạn rút lại sự đồng ý không có nghĩa là việc xử lý Dữ liệu Cá nhân của bạn đã được thực hiện với sự đồng ý của bạn cho đến thời điểm đó là bất hợp pháp).

    • Quyền truy cập và chỉnh sửa

    Bạn có quyền truy cập, chỉnh sửa hoặc yêu cầu chúng tôi chỉnh sửa bất kỳ Dữ liệu Cá nhân nào về bạn mà chúng tôi đang xử lý, trừ trường hợp pháp luật có quy định khác.

    Chúng tôi không chịu trách nhiệm đối với bất kỳ vấn đề nào phát sinh trong trường hợp Dữ liệu Cá nhân do bạn cung cấp là (i) gian lận/không chính xác (một phần hoặc toàn bộ) hoặc (ii) gây hiểu nhầm hoặc (iii) không đầy đủ/không thỏa đáng hoặc (iv) bạn không cập nhật cho chúng tôi về bất kỳ thay đổi nào đối với Dữ liệu Cá nhân của bạn theo thông báo và/hoặc các trường hợp khác theo quy định của pháp luật.

    Vì sự riêng tư và bảo mật thông tin của bạn, chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi phản hồi yêu cầu truy cập và chỉnh sửa của bạn.

    • Quyền xóa dữ liệu cá nhân

    Bạn có quyền yêu cầu chúng tôi xóa toàn bộ hoặc một phần Dữ liệu Cá nhân của bạn, trừ trường hợp pháp luật có quy định khác. Xin lưu ý rằng đây không phải là quyền tuyệt đối trong mọi trường hợp, vì chúng tôi có thể có cơ sở pháp lý để giữ lại thông tin cá nhân của bạn nhằm mục đích tuân thủ luật pháp hiện hành và/hoặc yêu cầu từ các cơ quan chính phủ có thẩm quyền.

    • Quyền yêu cầu hạn chế xử lý dữ liệu

    Bạn có quyền yêu cầu chúng tôi hạn chế việc xử lý Dữ liệu Cá nhân của bạn, trừ trường hợp pháp luật có quy định khác. Quyền này có nghĩa là phạm vi xử lý Dữ liệu Cá nhân của bạn sẽ bị giới hạn, do đó chúng tôi có thể lưu trữ thông tin nhưng không được sử dụng hoặc xử lý thêm.

    • Quyền thu thập dữ liệu cá nhân

    Bạn có thể yêu cầu chúng tôi cung cấp bản sao Dữ liệu Cá nhân mà chúng tôi đang lưu giữ.

    • Quyền phản đối việc xử lý

    Bạn có quyền phản đối việc xử lý Dữ liệu Cá nhân của mình để ngăn chặn hoặc hạn chế việc tiết lộ dữ liệu cá nhân hoặc việc sử dụng dữ liệu cá nhân cho mục đích quảng cáo và tiếp thị, trừ trường hợp pháp luật có quy định khác.

    • Quyền khiếu nại, tố cáo và khởi kiện

    Bạn có quyền liên hệ với cơ quan có thẩm quyền về bảo vệ dữ liệu để khiếu nại, tố cáo và khởi kiện theo quy định của pháp luật.

    1. Quyền đòi bồi thường thiệt hại

    Bạn có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật nếu có bằng chứng cho thấy chúng tôi đã vi phạm các quy định về bảo vệ Dữ liệu Cá nhân, trừ trường hợp các bên có thỏa thuận khác hoặc pháp luật có quy định khác.

    • Quyền tự vệ

    Bạn có quyền tự bảo vệ mình theo các quy định của Bộ luật Dân sự và pháp luật hiện hành, hoặc yêu cầu các cơ quan, tổ chức có thẩm quyền thực hiện các biện pháp bảo vệ quyền dân sự của bạn theo các quy định của Bộ luật Dân sự.

    Chúng tôi luôn cố gắng xử lý yêu cầu của bạn một cách nhanh chóng, công bằng và minh bạch. Tuy nhiên, chúng tôi bảo lưu quyền từ chối các yêu cầu không có căn cứ, trùng lặp, hoặc vi phạm quyền và lợi ích hợp pháp của chúng tôi hoặc của bất kỳ bên thứ ba nào, hoặc nằm ngoài phạm vi/thẩm quyền xử lý dữ liệu của chúng tôi. Chúng tôi sẽ thông báo cho bạn lý do từ chối và cách khắc phục nếu có thể.

    Bạn có thể thực hiện các quyền này bằng cách gửi email cho chúng tôi qua mục “Liên hệ với chúng tôi” và đính kèm các tài liệu liên quan (khi chúng tôi yêu cầu và/hoặc pháp luật cho phép). Nếu yêu cầu được thực hiện bởi người khác ngoài bạn nhưng người này không thể cung cấp bằng chứng chứng minh rằng yêu cầu được thực hiện thay mặt bạn và có sự đồng ý hợp lệ của bạn, chúng tôi sẽ không thể đáp ứng yêu cầu đó.

    Để bảo vệ quyền riêng tư và bảo mật của bạn, chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi chúng tôi có thể thực hiện bất kỳ yêu cầu nào được đưa ra theo Điều 7 của Chính sách này.

    • Nghĩa vụ của bạnCung cấp đầy đủ và chính xác Thông tin Cá nhân khi đồng ý cho phép chúng tôi xử lý Dữ liệu;Tôn trọng và bảo vệ Dữ liệu Cá nhân của người khác;Để thực hiện các yêu cầu hoặc nghĩa vụ khác của chủ thể dữ liệu theo quy định của pháp luật.
      • Lưu ý về hậu quả và thiệt hại bất ngờ có thể xảy ra.

    Nếu bạn thực hiện một hoặc nhiều quyền của mình như đã quy định trong Điều 7 của Chính sách này, thì chúng tôi (i) có thể không thể thực hiện các hành động cần thiết để đạt được các mục đích xử lý được mô tả trong Chính sách này đối với bạn; và/hoặc (ii) có thể không thể thực hiện, ký kết hợp đồng mà chúng tôi đã hoặc đang cố gắng ký kết với bạn; và/hoặc (iii) có thể không thể cung cấp cho bạn các sản phẩm/dịch vụ của chúng tôi.

    Việc bạn thực hiện các quyền của mình và những hậu quả không mong muốn như đã nêu trong mục 7.l sẽ được coi là việc bạn chấm dứt mọi mối quan hệ với chúng tôi và/hoặc vi phạm các nghĩa vụ, cam kết theo hợp đồng. Để làm rõ, chúng tôi bảo lưu rõ ràng các quyền và biện pháp pháp lý của mình trong những trường hợp như vậy và sẽ không chịu trách nhiệm với bạn về bất kỳ tổn thất, thiệt hại, khiếu nại hoặc vụ kiện nào phát sinh từ việc bạn thực hiện các quyền đã nêu trên.

    • BẢO VỆ DỮ LIỆU

    Chúng tôi cam kết bảo vệ quyền riêng tư và bảo mật dữ liệu cá nhân của bạn. Chúng tôi đã triển khai một số biện pháp kỹ thuật và tổ chức để bảo vệ và đảm bảo an toàn cho Dữ liệu Cá nhân của bạn, bao gồm:

    • Thực hiện các chính sách, quy trình và biện pháp kỹ thuật về bảo mật thông tin để bảo vệ Dữ liệu Cá nhân và tuân thủ các yêu cầu pháp lý;
      • Tiến hành kiểm tra an ninh mạng đối với các hệ thống, thiết bị và phần mềm phục vụ việc xử lý dữ liệu cá nhân trước khi xử lý, xóa hoặc tiêu hủy vĩnh viễn các thiết bị chứa dữ liệu cá nhân.
      • Đào tạo và yêu cầu nhân viên của chúng tôi, những người có quyền truy cập vào Dữ liệu Cá nhân của bạn, phải tuân thủ các tiêu chuẩn bảo mật và quyền riêng tư dữ liệu của chúng tôi;
      • Yêu cầu các nhà cung cấp dịch vụ của chúng tôi, hoặc các bên thứ ba khác mà chúng tôi hợp tác và tiết lộ Dữ liệu Cá nhân của bạn, phải thực hiện các tiêu chuẩn bảo mật, quyền riêng tư và an ninh dữ liệu tương tự khi họ xử lý Dữ liệu của bạn.
    • BẢO VỆ QUYỀN RIÊNG TƯ CỦA TRẺ EM

    Tại Việt Nam, trẻ em được định nghĩa là người dưới 16 tuổi. Định nghĩa này có thể thay đổi tùy thuộc vào luật pháp hiện hành.

    Chúng tôi đã, đang và sẽ luôn tiếp tục thực hiện các biện pháp bảo vệ bổ sung, phù hợp để giúp đảm bảo an toàn dữ liệu cá nhân của trẻ em, dựa trên nguyên tắc bảo vệ quyền và lợi ích tốt nhất của các em.

    Trước khi xử lý dữ liệu cá nhân của trẻ em, chúng tôi phải có sự đồng ý của trẻ nếu trẻ từ 7 tuổi trở lên, và sự đồng ý của cha mẹ, người giám hộ hợp pháp hoặc người giám hộ của trẻ, theo quy định của pháp luật.

    Chúng tôi sẽ thực hiện các biện pháp cần thiết, theo quy định của pháp luật, để xác minh độ tuổi của trẻ trước khi xử lý dữ liệu cá nhân của trẻ. Bạn cần hiểu rằng nếu bạn cung cấp cho chúng tôi dữ liệu cá nhân về một đứa trẻ, bạn phải chứng minh rằng bạn là cha mẹ, người giám hộ hợp pháp của đứa trẻ, hoặc có sự đồng ý và ủy quyền của cha mẹ, người giám hộ hợp pháp của đứa trẻ trước khi cung cấp thông tin.

    Chúng tôi sẽ ngừng xử lý, và có thể xóa hoặc hủy dữ liệu cá nhân của trẻ em trong trường hợp cần thiết để bảo vệ các quyền và lợi ích hợp pháp của trẻ theo quy định của pháp luật và các hoạt động kinh doanh của chúng tôi, chẳng hạn như (i) khi trẻ em hoặc cha mẹ, người giám hộ hợp pháp của trẻ rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân của trẻ; hoặc (ii) theo yêu cầu của cơ quan có thẩm quyền.

    Nếu bạn tiết lộ dữ liệu cá nhân của trẻ em cho chúng tôi vi phạm các quy định nêu trên và chúng tôi không biết hoặc không thể xác minh được vào thời điểm tiết lộ, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân của trẻ và chấp nhận chịu trách nhiệm theo Chính sách này, đồng thời chịu mọi trách nhiệm pháp lý đối với bất kỳ vấn đề nào phát sinh liên quan đến dữ liệu cá nhân của trẻ đó. Chúng tôi sẽ không chịu trách nhiệm đối với bất kỳ việc sử dụng trái phép nào các sản phẩm/dịch vụ (do chúng tôi cung cấp) bởi bạn hoặc bất kỳ người liên quan nào khi vi phạm các quy định của Chính sách này.

    1. COOKIE

    Cookie là một tệp văn bản nhỏ được máy chủ của trang web đặt trên ổ cứng của bạn. Cookie không được sử dụng để chạy chương trình hoặc phát tán virus vào máy tính của bạn. Cookie được gán cho máy tính của bạn và chỉ có thể được đọc bởi máy chủ web trong miền đã phát hành cookie đó cho bạn.

    Chúng tôi sử dụng cookie để giúp cá nhân hóa và tối ưu hóa trải nghiệm trực tuyến của bạn khi truy cập trang web/ứng dụng của chúng tôi mà không cần phải nhập lại thông tin hiện có.

    Bạn có thể chấp nhận hoặc từ chối cookie. Hầu hết các trình duyệt tự động chấp nhận cookie, nhưng bạn có thể thay đổi cài đặt để từ chối tất cả cookie nếu muốn. Tuy nhiên, nếu bạn chọn từ chối cookie, điều này có thể gây cản trở và ảnh hưởng tiêu cực đến một số dịch vụ và tính năng phụ thuộc vào cookie trên trang web/ứng dụng.

    1. CẬP NHẬT CHÍNH SÁCH BẢO VỆ DỮ LIỆU

    Chúng tôi có thể xem xét, sửa đổi hoặc tự động cập nhật Chính sách này trên các ứng dụng/trang web/nền tảng khác của chúng tôi theo quyết định riêng của mình để đảm bảo các bản cập nhật phù hợp với hoạt động kinh doanh và tuân thủ các thay đổi trong quy định pháp luật. Nếu những thay đổi này là đáng kể, chúng tôi sẽ thông báo rõ ràng hơn (bằng thông báo chung được đăng trên các ứng dụng/trang web/nền tảng khác hoặc gửi đến địa chỉ email mà bạn đã cung cấp).

    Bạn đồng ý rằng bạn có trách nhiệm thường xuyên xem xét Chính sách này để cập nhật thông tin mới nhất về cách chúng tôi xử lý dữ liệu của bạn và do đó, việc bạn tiếp tục sử dụng các ứng dụng/trang web/nền tảng của chúng tôi hoặc sử dụng các sản phẩm/dịch vụ mà chúng tôi cung cấp sau bất kỳ sửa đổi nào đối với Chính sách này sẽ cấu thành sự chấp nhận của bạn đối với Chính sách này và tất cả các sửa đổi của nó (nếu có) và việc xử lý Dữ liệu Cá nhân của bạn theo Chính sách này và tất cả các sửa đổi của nó (nếu có). 

    1. LIÊN HỆ VỚI CHÚNG TÔI

    Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc phản hồi nào về cách chúng tôi xử lý dữ liệu của bạn hoặc nếu bạn muốn thực hiện bất kỳ quyền nào được đề cập trong Chính sách này, vui lòng liên hệ với chúng tôi theo thông tin liên hệ sau:

    Bộ phận phụ trách Bảo vệ Dữ liệu Cá nhân

    Địa chỉ: Tòa nhà Flamingo, 24 Tràng Tiền, phường Hoàn Kiếm, Hà Nội

    Địa chỉ email: HomThuGopY@FlamingoGroup.vn 

                ĐỒNG Ý

    Vui lòng đọc kỹ Chính sách này. Bằng cách đánh dấu vào ô “ TÔI ĐỒNG Ý VỚI CHÍNH SÁCH BẢO VỆ DỮ LIỆU ” hoặc các tuyên bố tương tự được hiển thị trên trang web/các nền tảng khác của chúng tôi hoặc ký vào mẫu xác nhận do chúng tôi cung cấp trong từng trường hợp cụ thể, bạn xác nhận rằng bạn đã đọc, hiểu toàn bộ nội dung của Chính sách này và đồng ý cho phép chúng tôi xử lý Dữ liệu của bạn theo các điều khoản của Chính sách này.

    Nếu bạn không đồng ý với bất kỳ nội dung nào trong Chính sách này, vui lòng không tiếp tục truy cập trang web/nền tảng khác của chúng tôi hoặc không cung cấp/gửi Dữ liệu Cá nhân cho chúng tôi. Bạn có quyền gửi phản hồi, khiếu nại và thắc mắc của mình đến mục “ LIÊN HỆ VỚI CHÚNG TÔI ” để được giải đáp thêm.

    Chính sách này được áp dụng kể từ ngày 01 tháng 01 năm 2026.