Học Viện Quản Lý PACE (sau đây gọi chung là “PACE”, “chúng tôi”) luôn coi trọng quyền riêng tư và bảo vệ Dữ Liệu Cá Nhân của Khách hàng, Đối tác và Các bên liên quan của khách hàng (sau đây gọi chung là “Bạn”). Chúng tôi hiểu rằng, thông qua “Chính sách Bảo vệ Dữ Liệu Cá Nhân” này (sau đây gọi chung là “Chính sách”), Bạn sẽ biết một cách minh bạch về các nội dung liên quan đến cách thức chúng tôi thực hiện nhằm bảo vệ Dữ Liệu Cá Nhân của Bạn trong quá trình tìm kiếm, tiếp cận, mua, đăng ký sử dụng sản phẩm, dịch vụ của PACE theo quy định pháp luật cũng như chuẩn mực bảo mật của PACE.
Chính sách này là “Thông Báo Xử Lý Và Bảo Vệ Dữ Liệu Cá Nhân”. PACE có thể sửa đổi, cập nhật hoặc điều chỉnh các nội dung tại bất cứ thời điểm nào khi cần thiết. Các bổ sung, điều chỉnh sẽ được đăng tải trên trang thông tin điện tử chính thức của chúng tôi. “Thông Báo Xử Lý Và Bảo Vệ Dữ Liệu Cá Nhân” là một phần của các Điều Kiện và Điều Khoản Chung cho mối quan hệ giữa PACE và Bạn. Thông báo này nên được đọc và giải thích cùng với Điều Kiện và Điều Khoản Chung, áp dụng cho chúng tôi với tư cách là bên kiểm soát và/hoặc xử lý Dữ Liệu Cá Nhân của Bạn và giải thích những thông tin chúng tôi thu thập về Bạn, cách thức sử dụng, đối tượng được chia sẻ và việc lưu trữ để bảo đảm thông tin đó luôn riêng tư và an toàn.
I. NGUYÊN TẮC BẢO VỆ DỮ LIỆU CÁ NHÂN
-
Tính Minh Bạch: Chúng tôi luôn rõ ràng và minh bạch về cách thức chúng tôi xử lý Dữ Liệu Cá Nhân.
-
Sử Dụng Công Bằng Và Hợp Pháp: Chúng tôi chỉ xử lý Dữ Liệu Cá Nhân một cách hợp pháp (luôn đảm bảo có sự đồng ý trước của Chủ thể Dữ Liệu Cá Nhân) và khi có lý do chính đáng để thực hiện việc này.
-
Mục Đích Được Giới Hạn: Chúng tôi chỉ xử lý Dữ Liệu Cá Nhân cho mục đích cụ thể và sẽ không sử dụng cho bất kỳ một mục đích nào khác không phù hợp, trừ khi chúng tôi đã tuân thủ trình tự được phép theo các quy định pháp luật về bảo vệ dữ liệu để thực hiệc việc này một cách hợp pháp.
-
Tính Đầy Đủ Và Tối Thiểu Của Dữ Liệu: Chúng tôi đảm bảo rằng chỉ xử lý Dữ Liệu Cá Nhân một cách phù hợp. Chúng tôi sẽ duy trì sự cân đối hợp lý để đảm bảo rằng (i) Chúng tôi xử lý Dữ Liệu Cá Nhân vừa đủ để thực hiện các mục đích cụ thể, và (ii) không xử lý Dữ Liệu Cá Nhân vượt quá mức cần thiết.
-
Tính Chính Xác Của Dữ Liệu: Chúng tôi duy trì các tiêu chuẩn phù hợp về tính chính xác, toàn vẹn và được chỉnh sửa, cập nhật, bổ sung khi cần thiết của dữ liệu. Chúng tôi triển khai những chính sách liên quan đến tính chính xác của dữ liệu, bao gồm việc thực hiện những quy trình cần thiết nhằm ngăn chặn việc Dữ Liệu Cá Nhân không được cập nhật.
-
Quyền Riêng Tư Theo Thiết Kế: Chúng tôi thực hiện các quy trình nhằm bảo đảm rằng các sản phẩm và dịch vụ mới hoặc những thay đổi trên các sản phẩm và dịch vụ hiện có được thiết kế phù hợp với pháp luật về bảo mật dữ liệu. Chúng tôi bảo đảm rằng mỗi cá nhân tham gia xử lý Dữ Liệu Cá Nhân luôn nhận thức được nghĩa vụ của mình đối với Dữ Liệu Cá Nhân và trách nhiệm tuân thủ theo các nguyên tắc này.
-
Lưu Trữ Tài Liệu: Chúng tôi lưu trữ một cách thích hợp các tài liệu nhằm chứng minh việc tuân thủ pháp luật về bảo mật dữ liệu.
-
Quyền Của Chủ Thể Dữ Liệu: Chúng tôi tôn trọng quyền của chủ thể dữ liệu đối với Dữ Liệu Cá Nhân của họ theo quy định pháp luật về bảo vệ dữ liệu.
-
Lưu Trữ Và Bảo Mật Dữ Liệu: Chúng tôi duy trì các tiêu chuẩn bảo mật hợp lý đối với Dữ Liệu Cá Nhân mà chúng tôi xử lý. Chúng tôi xóa hoặc tiêu hủy Dữ Liệu Cá Nhân khi không còn cần thiết để tiếp tục sử dụng cho một mục đích hợp pháp nào đó. Chúng tôi sẽ bảo đảm rằng chỉ những người nhất định, có quyền được tiếp cận Dữ Liệu Cá Nhân mà chúng tôi đang xử lý, được phép thực hiện việc xóa hoặc tiêu hủy này.
-
Chuyển Giao Dữ Liệu: Trong trường hợp tự nguyện chuyển giao Dữ Liệu Cá Nhân đến một pháp nhân thuộc hệ thống PACE, bên thứ ba hoặc cơ quan thực thi pháp luật khác, chúng tôi bảo đảm rằng việc chuyển giao này tuân thủ theo pháp luật về bảo mật dữ liệu. Khi cần thiết, chúng tôi sẽ rà soát các chính sách bảo mật và an toàn thông tin của bên nhận dữ liệu nhằm bảo đảm rằng họ đang áp dụng các tiêu chuẩn tương đương với các nguyên tắc nêu trên.
-
Đảm Bảo An Toàn: Chúng tôi luôn chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, xử lý kịp thời, nghiêm minh mọi hành vi vi phạm pháp luật về bảo vệ Dữ Liệu Cá Nhân.
-
Các Bên Thứ Ba: Khi chỉ định một nhà cung cấp, đối tác kinh doanh, chúng tôi sẽ rà soát các chính sách bảo mật và an toàn thông tin của họ nhằm bảo đảm rằng họ đang áp dụng các tiêu chuẩn tương đương với các nguyên tắc nói trên.
II. DỮ LIỆU CÁ NHÂN CHÚNG TÔI THU THẬP
“Dữ Liệu Cá Nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: Dữ Liệu Cá Nhân cơ bản và Dữ Liệu Cá Nhân nhạy cảm. Dữ Liệu Cá Nhân sau khi khử nhận dạng không còn là Dữ Liệu Cá Nhân. Dữ Liệu Cá Nhân chúng tôi thu thập về Bạn là những thông tin cần thiết để Bạn có thể sử dụng các sản phẩm, dịch vụ của chúng tôi (“Sản Phẩm”, “Dịch Vụ”) và cho những mục đích khác được nêu tại Thông Báo Xử Lý Và Bảo Vệ Dữ Liệu Cá Nhân, bao gồm:
1. “Dữ Liệu Cá Nhân cơ bản”:
Chúng tôi có thể thu thập Dữ Liệu Cá Nhân cơ bản về Bạn theo quy định của pháp luật, bao gồm:
- Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
- Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
- Giới tính;
- Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
- Quốc tịch;
- Hình ảnh của cá nhân;
- Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
- Tình trạng hôn nhân;
- Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
- Thông tin về tài khoản số của cá nhân;
- Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại "Dữ Liệu Cá Nhân nhạy cảm".
2. “Dữ Liệu Cá Nhân nhạy cảm”:
Trong một số trường hợp, Dữ Liệu Cá Nhân mà chúng tôi thu thập có thể là Dữ Liệu Cá Nhân nhạy cảm và chúng tôi chỉ thu thập Dữ Liệu Cá Nhân nhạy cảm với sự đồng ý của Bạn và/hoặc tuân thủ nghiêm ngặt các quy định pháp luật hiện hành. Dữ Liệu Cá Nhân nhạy cảm bao gồm:
- Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
- Quan điểm về chính trị, tôn giáo, tín ngưỡng;
- Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
- Tình trạng sức khỏe;
- Dữ liệu sinh trắc học, đặc điểm di truyền;
- Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
- Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
- Vị trí của cá nhân được xác định qua dịch vụ định vị;
- Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
- Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
- Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
- Dữ Liệu Cá Nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.
III. CÁCH THỨC CHÚNG TÔI THU THẬP DỮ LIỆU CÁ NHÂN
Chúng tôi thu thập Dữ Liệu Cá Nhân của Bạn trong từng trường hợp cụ thể, bao gồm nhưng không giới hạn bởi:
- Bạn hoặc với sự đồng ý trước đó của Bạn để Người sử dụng lao động, Người đại diện doanh nghiệp của Bạn cung cấp cho chúng tôi;
- Bạn truy cập, tương tác với các trang web, mạng xã hội của PACE và/hoặc các mạng xã hội do chúng tôi hợp tác với đối tác;
- Bạn sử dụng các Sản Phẩm, Dịch Vụ của PACE;
- Gián tiếp từ Bạn thông qua các nguồn công khai, chính thống, hợp pháp; hoặc thông qua việc nhận chia sẻ dữ liệu cần thiết từ các công ty thành viên, đối tác mà họ thu thập được trong quá trình hợp tác với PACE cung cấp Sản phẩm, dịch vụ cho Bạn và được Bạn cho phép chia sẻ;
- Thông qua tương tác giữa Chúng tôi và Bạn (gặp trực tiếp, qua thư, điện thoại, trực tuyến, hệ thống tổng đài, liên lạc điện tử hoặc bất kỳ phương tiện liên lạc nào khác) bao gồm cả các cuộc khảo sát Khách hàng;
- Từ các thiết bị ghi âm, ghi hình được đặt tại các văn phòng của PACE hoặc nơi thực hiện một phần hoặc toàn bộ hoạt động của PACE mà Bạn gặp, xuất hiện hoặc tương tác với chúng tôi. Việc đặt các thiết bị ghi âm, ghi hình nhằm mục đích góp phần bảo vệ trật tự an toàn xã hội, bảo vệ quyền và lợi ích hợp pháp của Bạn và của PACE theo quy định pháp luật;
- Bạn tham gia vào các sự kiện, chương trình đào tạo, hội thảo, cuộc thi, phỏng vấn … do chúng tôi tổ chức (trực tiếp, trực tuyến). Những thông tin này chỉ được thu thập khi Bạn tình nguyện cung cấp cho chúng tôi trước khi tham gia;
- Trường hợp Bạn cung cấp cho chúng tôi Dữ Liệu Cá Nhân của người khác, Bạn phải được sự cho phép của người đó theo yêu cầu của pháp luật áp dụng, đồng thời phải giải thích và bảo đảm người đó hiểu về cách thức chúng tôi sẽ xử lý Dữ Liệu Cá Nhân của họ.
Bên cạnh các thông tin do chính Bạn cung cấp, trong quá trình Bạn tương tác với các nền tảng kỹ thuật số của chúng tôi (bao gồm website PACE (www.PACE.edu.vn) hoặc các website thuộc tổ chức thuộc hệ thống PACE, Ngôi nhà học tập MY PACE, cùng các biểu mẫu khảo sát trực tuyến,..), chúng tôi có sử dụng công nghệ Định danh Thiết bị (còn gọi là "Device Fingerprinting/ Dấu vân tay kỹ thuật số") để thu thập một số dữ liệu kỹ thuật một cách tự động. Mục đích chúng tôi sử dụng công nghệ này:
- Bảo mật và Chống gian lận: Giúp hệ thống nhận diện các truy cập bất thường, ngăn chặn hành vi đăng nhập trái phép hoặc các hành vi lạm dụng khác, đảm bảo an toàn cho tài khoản của Bạn khi tham dự học tập/ liên hệ PACE;
- Đảm bảo tính toàn vẹn Dữ liệu: Khi Bạn thực hiện các khảo sát trực tuyến (đặc biệt là các khảo sát công khai không yêu cầu đăng nhập trước), công nghệ này giúp chúng tôi liên kết chính xác lượt khảo sát của Quý vị đúng hồ sơ tương ứng, đảm bảo dữ liệu được ghi nhận đầy đủ và chính xác.
Chúng tôi có thể sử dụng thông tin này để thông báo và giới thiệu những sản phẩm, dịch vụ và các tài liệu tiếp thị khác mà chúng tôi cho là phù hợp với sở thích của Bạn. Cũng như việc sử dụng công nghệ "Định danh thiết bị" chỉ được sử dụng cho các mục đích bảo mật và quản lý dữ liệu. Bạn có thể lựa chọn nhận những tài liệu này bằng thư điện tử và luôn có thể lựa chọn ngưng nhận. Vào bất kỳ lúc nào Bạn muốn chúng tôi ngưng gửi thư, vui lòng liên hệ với chúng tôi, yêu cầu của Bạn sẽ được chúng tôi phản hồi trong hai (02) ngày làm việc và xử lý trong vòng tối đa mười lăm (15) ngày, kể từ ngày PACE nhận được yêu cầu. Chúng tôi sẽ thực hiện yêu cầu của Bạn và bảo đảm rằng Bạn sẽ không nằm trong danh sách gửi thư khuyến mại tiếp thị trong tương lai.
Khi nhận được YÊU CẦU (i) rút lại sự đồng ý cho phép xử lý Dữ Liệu Cá Nhân, (ii) hạn chế xử lý Dữ Liệu Cá Nhân, (iii) phản đối xử lý Dữ Liệu Cá Nhân theo đúng thủ tục của chủ thể Dữ Liệu Cá Nhân, chúng tôi sẽ phản hồi trong thời hạn hai (02) ngày làm việc, cung cấp đầy đủ thông tin cho Bạn về thủ tục ngừng xử lý Dữ Liệu Cá Nhân và thực hiện trong thời hạn mười lăm (15) ngày, trừ trường hợp xử lý Dữ Liệu Cá Nhân không cần sự đồng ý của Bạn theo quy định tại Điều 19 Luật Bảo vệ Dữ Liệu Cá Nhân.Trường hợp cần yêu cầu bên xử lý Dữ Liệu Cá Nhân, bên thứ ba ngừng xử lý Dữ Liệu Cá Nhân của Bạn thì thực hiện trong thời hạn hai mươi (20) ngày.
Tùy theo tính chất, mức độ phức tạp của yêu cầu, trường hợp cần gia hạn thời gian xử lý thì kéo dài thêm tối đa một (01) lần gia hạn trong thời hạn không quá mười lăm (15) ngày, chúng tôi sẽ thông báo cho Bạn lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.
Khi nhận được YÊU CẦU (i) xem, (ii) chỉnh sửa hoặc (iii) yêu cầu chỉnh sửa dữ liệu cá nhân, (iv) cung cấp dữ liệu cá nhân theo đúng thủ tục của Bạn, chúng tôi sẽ phản hồi trong thời hạn hai (02) ngày làm việc, cung cấp đầy đủ thông tin cho Bạn về thủ tục và thực hiện trong thời hạn mười (10) ngày. Trường hợp cần yêu cầu bên xử lý Dữ Liệu Cá Nhân, bên thứ ba chỉnh sửa Dữ Liệu Cá Nhân của Bạn thì chúng tôi thực hiện trong thời hạn mười lăm (15) ngày.
Tùy theo tính chất, mức độ phức tạp của yêu cầu, trường hợp cần gia hạn thời gian xử lý thì kéo dài thêm tối đa một (01) lần gia hạn trong thời hạn không quá mười (10) ngày, chúng tôi sẽ thông báo cho Bạn lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.
Khi nhận được YÊU CẦU (i) xóa Dữ Liệu Cá Nhân theo đúng thủ tục của Bạn, chúng tôi sẽ phản hồi trong thời hạn hai (02) ngày làm việc, cung cấp đầy đủ thông tin cho Bạn về thủ tục và thực hiện trong thời hạn hai mươi (20) ngày. Trường hợp cần yêu cầu bên xử lý Dữ Liệu Cá Nhân, bên thứ ba cung cấp, xóa, hạn chế xử lý dữ liệu của Bạn thì chúng tôi thực hiện trong thời hạn ba mươi (30) ngày.
Tùy theo tính chất, mức độ phức tạp của yêu cầu, trường hợp cần gia hạn thời gian xử lý thì kéo dài thêm tối đa một (01) lần gia hạn trong thời hạn không quá ha mươi (20) ngày, chúng tôi sẽ thông báo cho Bạn lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.
Khi nhận được YÊU CẦU (i) thực hiện các biện pháp, giải pháp bảo vệ Dữ Liệu Cá Nhân của mình theo đúng thủ tục của Bạn, chúng tôi sẽ phải phản hồi trong thời hạn hai (02) ngày làm việc, cung cấp đầy đủ thông tin cho Bạn về thủ tục và thực hiện trong thời hạn mười lăm (15) ngày.
Tùy theo tính chất, mức độ phức tạp của yêu cầu, trường hợp cần gia hạn thời gian xử lý thì kéo dài thêm tối đa một (01) lần gia hạn trong thời hạn không quá mườ lăm (15) ngày, chúng tôi sẽ thông báo cho Bạn lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.
IV. CÁCH THỨC CHÚNG TÔI XỬ LÝ DỮ LIỆU
Chúng tôi có thể xử lý Dữ Liệu Cá Nhân của Bạn cho các mục đích được liệt kê sau đây (“Mục Đích”), bao gồm nhưng không giới hạn bởi:
- Xác minh tính chính xác, đầy đủ của các thông tin được Bạn cung cấp; xác định hoặc xác thực danh tính của Bạn và thực hiện quy trình xác thực khách hàng;
- Xử lý việc đăng ký của Bạn đối với bất kỳ Sản Phẩm, Dịch Vụ nào do chúng tôi đề xuất hoặc cung cấp (bao gồm nhưng không giới hạn các sản phẩm của bên thứ ba);
- Đánh giá khả năng phù hợp của Bạn đối với việc sử dụng Sản Phẩm, Dịch Vụ của chúng tôi;
- Cung cấp các Sản Phẩm, Dịch Vụ của PACE hoặc các tổ chức thuộc hệ thống PACE;
- Liên hệ với Bạn nhằm trao đổi thông tin, giao các hóa đơn, các báo cáo hoặc các tài liệu khác có liên quan;
- Quản lý và đánh giá các hoạt động kinh doanh bao gồm thiết kế, cải tiến và nâng cao chất lượng các Sản Phẩm, Dịch Vụ hoặc thực hiện các hoạt động truyền thông tiếp thị;
- Lập các báo cáo hoạt động hoặc các loại báo cáo liên quan khác mà pháp luật quy định;
- Thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ Sản Phẩm, Dịch Vụ do chúng tôi cung cấp (dù được thực hiện bởi PACE hay hợp tác với một bên khác) mà có thể liên quan đến Bạn;
- Sử dụng Dữ Liệu Cá Nhân của bạn dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử ... vào mục đích giới thiệu, quảng bá hoạt động đào tạo và truyền thông tại văn phòng, trên website hoặc các phương tiện mạng xã hội khác do chúng tôi quản lý;
- Bảo vệ lợi ích hợp pháp của chúng tôi và tuân thủ các quy định pháp luật liên quan; thực hiện các nghĩa vụ khác tuân thủ pháp luật áp dụng với PACE hoặc các tổ chức thuộc Hệ thống PACE;
- Ngăn chặn hoặc giảm thiểu mối đe doạ đối với tính mạng, sức khỏe của người khác và lợi ích công cộng;
- Các mục đích hợp lý khác có liên quan đến những mục đích được nêu trên.
Nếu chúng tôi xử lý Dữ Liệu Cá Nhân của Bạn cho các mục đích khác ngoài Mục Đích tại đây, chúng tôi sẽ thông báo cho Bạn cách chúng tôi xử lý Dữ Liệu Cá Nhân này và thu thập bổ sung sự đồng ý của Bạn trước khi xử lý Dữ Liệu Cá Nhân của Bạn cho các mục đích đó theo các luật và quy định hiện hành.
Nhằm thực hiện các Mục Đích nêu trên, chúng tôi xử lý Dữ Liệu Cá Nhân của Bạn bằng cách thực hiện một hoặc nhiều hoạt động như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ Liệu Cá Nhân hoặc các hành động khác có liên quan.
V. CÁCH THỨC CHÚNG TÔI CHIA SẺ DỮ LIỆU CÁ NHÂN VÀ MỤC ĐÍCH CHUYỂN GIAO
Nhằm thực hiện các “Mục Đích” nêu tại Phần IV. Cách thức xử lý Dữ Liệu Cá Nhân, chúng tôi có thể chia sẻ Dữ Liệu Cá Nhân của Bạn với các tổ chức, cá nhân sau:
- Các tổ chức thuộc hệ thống PACE (www.PACE.edu.vn);
- Các đối tác kinh doanh, nhà cung cấp dịch vụ, các nhà quảng cáo, tổ chức từ thiện hoặc tổ chức phi lợi nhuận của hệ thống PACE (bao gồm cả người lao động, cấp quản lý và nhân viên của họ);
- Các cơ quan thực thi pháp luật trong nước và nước ngoài, cơ quan chức năng có thẩm quyền;
- Bất kỳ tổ chức, cá nhân nào là bên đại diện, bên được ủy quyền của Bạn giao dịch với chúng tôi;
- Các nhà cung cấp dịch vụ thanh toán dựa trên ủy quyền hoặc chấp thuận của Bạn;
- Các bên thứ ba mà Bạn đồng ý hoặc chúng tôi có cơ sở pháp lý để chia sẻ Dữ Liệu Cá Nhân của Bạn.
Việc chia sẻ dữ liệu sẽ được thực hiện theo đúng trình tự, cách thức và quy định pháp luật hiện hành. Các bên tiếp nhận Dữ Liệu Cá Nhân có nghĩa vụ bảo mật Dữ Liệu Cá Nhân của Bạn phù hợp với Chính sách này; các quy định, quy trình, tiêu chuẩn về Bảo vệ Dữ Liệu Cá Nhân của PACE và quy định pháp luật hiện hành.
VI. CHUYỂN GIAO DỮ LIỆU CÁ NHÂN QUA BIÊN GIỚI
Nhằm thực hiện các Mục Đích nêu tại Phần IV. Cách thức xử lý Dữ Liệu Cá Nhân, chúng tôi có thể chia sẻ Dữ Liệu Cá Nhân của Bạn đến các bên thứ ba liên quan của chúng tôi và các bên thứ ba này có thể tại Việt Nam hoặc bất cứ nơi nào khác theo quy định pháp luật;
Khi thực hiện việc chuyển Dữ Liệu Cá Nhân, PACE sẽ yêu cầu bên nhận bảo đảm rằng Dữ Liệu Cá Nhân của Bạn được chuyển giao cho họ sẽ bảo mật và an toàn. Chúng tôi tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến việc chuyển giao Dữ Liệu Cá Nhân của Bạn.
VII. THỜI GIAN BẮT ĐẦU, THỜI GIAN KẾT THÚC XỬ LÝ DỮ LIỆU CÁ NHÂN
Dữ Liệu Cá Nhân được xử lý kể từ thời điểm chúng tôi hoặc Bên được nhận chuyển giao nhận được Dữ Liệu Cá Nhân do Bạn cung cấp và chúng tôi đã có cơ sở pháp lý phù hợp để xử lý dữ liệu theo quy định pháp luật;
Trong phạm vi pháp luật cho phép, Dữ Liệu Cá Nhân sẽ được xử lý cho đến khi các mục đích xử lý dữ liệu đã được hoàn thành;
Dữ Liệu Cá Nhân của Bạn do PACE lưu trữ hoặc Bên được nhận chuyển giao lưu trữ sẽ được bảo mật. Chúng tôi (Và chúng tôi sẽ yêu cầu hoặc Bên được nhận chuyển giao) sẽ thực hiện các biện pháp hợp lý để bảo vệ Dữ Liệu Cá Nhân của Bạn. Trong phạm vi pháp luật cho phép, chúng tôi hoặc Bên được nhận chuyển giao có thể lưu trữ Dữ Liệu Cá Nhân của Bạn tại Việt Nam hoặc ở nước ngoài, kể cả trên giải pháp lưu trữ điện toán đám mây. Chúng tôi (Và chúng tôi sẽ yêu cầu hoặc Bên được nhận chuyển giao) áp dụng các tiêu chuẩn toàn cầu về bảo mật dữ liệu của hệ thống PACE, phù hợp với quy định pháp luật hiện hành;
Chúng tôi (Và chúng tôi sẽ yêu cầu hoặc Bên được nhận chuyển giao) lưu trữ Dữ Liệu Cá Nhân của Bạn trong khoảng thời gian cần thiết để hoàn thành các Mục Đích được nêu, trừ khi thời gian lưu trữ Dữ Liệu Cá Nhân lâu hơn được yêu cầu hoặc cho phép bởi các quy định pháp luật hiện hành;
Chúng tôi (Và chúng tôi sẽ yêu cầu hoặc Bên được nhận chuyển giao) sẽ xóa, hủy Dữ Liệu Cá Nhân của Bạn sau khi hoàn thành mục đích chuyển giao.
VIII. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU
1. Trừ trường hợp luật có quy định khác, Bạn có thể thực hiện các quyền của mình bằng cách liên hệ với chúng tôi theo thông tin được cung cấp dưới đây, bao gồm:
- Bạn được biết về hoạt động xử lý Dữ Liệu Cá Nhân của Bạn;
- Bạn được đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý Dữ Liệu Cá Nhân của Bạn;
- Bạn được yêu cầu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân của Bạn;
- Bạn được yêu cầu cung cấp, xóa, hạn chế xử lý Dữ Liệu Cá Nhân; gửi yêu cầu phản đối xử lý Dữ Liệu Cá Nhân của Bạn;
- Bạn được khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
- Bạn được yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý Dữ Liệu Cá Nhân thực hiện các biện pháp, giải pháp bảo vệ Dữ Liệu Cá Nhân của mình theo quy định của pháp luật.
Bạn nên lưu ý rằng việc Bạn thực hiện một trong các yêu cầu trên của mình có thể khiến Sản Phẩm và Dịch Vụ mà chúng tôi cung cấp đến Bạn bị giới hạn, hạn chế, đình chỉ, hủy bỏ, ngăn chặn hoặc bị cấm, tùy từng trường hợp. Vì lý do đó, việc Bạn thực hiện một trong các yêu cầu trên cũng có thể được xem là sự chấm dứt từ phía Bạn đối với bất kỳ mối quan hệ hợp đồng nào mà Bạn có thể có với chúng tôi và chúng tôi bảo lưu các quyền và biện pháp khắc phục hợp pháp của chúng tôi trong các trường hợp đó.
2. Bạn có các nghĩa vụ sau đối với Dữ Liệu Cá Nhân:
- Tự bảo vệ Dữ Liệu Cá Nhân của Bạn và yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ Liệu Cá Nhân của Bạn;
- Tôn trọng và bảo vệ Dữ Liệu Cá Nhân của người khác;
- Cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý Dữ Liệu Cá Nhân của mình;
- Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của chủ thể Dữ Liệu Cá Nhân theo hợp đồng. Việc thực hiện quyền và nghĩa vụ của chủ thể Dữ Liệu Cá Nhân phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính chủ thể Dữ Liệu Cá Nhân đó;
- Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của bên kiểm soát Dữ Liệu Cá Nhân, bên kiểm soát và xử lý Dữ Liệu Cá Nhân, bên xử lý Dữ Liệu Cá Nhân;
- Tham gia vào hoạt động tuyên truyền, phổ biến các kỹ năng bảo vệ Dữ Liệu Cá Nhân;
- Thực hiện quy định của pháp luật về bảo vệ Dữ Liệu Cá Nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân; và
- Các nghĩa vụ khác được quy định tại các luật và quy định hiện hành.
IX. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA
Chúng tôi sử dụng nhiều công nghệ bảo mật thông tin khác nhau như chuẩn quốc tế SSL, tường lửa, mã hóa… nhằm bảo vệ và ngăn chặn việc Dữ Liệu Cá Nhân của Bạn bị truy cập, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một dữ liệu nào có thể được bảo mật hoàn toàn. Do vậy, chúng tôi không thể cam kết bảo mật một cách tuyệt đối Dữ Liệu Cá Nhân của Bạn trong một số trường hợp như (i) Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu, (ii) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của chúng tôi, hệ thống bị hacker tấn công;
Bạn cần biết rõ rằng bất kỳ thời điểm nào Bạn tiết lộ và công khai Dữ Liệu Cá Nhân của Bạn, dữ liệu đó có thể bị người khác thu thập và sử dụng bởi các mục đích nằm ngoài tầm kiểm soát của Bạn và chúng tôi;
Chúng tôi khuyến cáo Bạn dùng mật khẩu có độ bảo mật cao cho tài khoản/thiết bị cá nhân; thường xuyên kiểm tra, bảo quản các thiết bị được sử dụng (máy điện thoại, máy tính bảng, máy tính cá nhân…); Bạn không nên truy cập bằng mạng internet công cộng; Bạn nên đăng xuất khỏi tài khoản của mình khi không có nhu cầu sử dụng;
Trong trường hợp máy chủ lưu trữ dữ liệu bị tấn công, PACE sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho Bạn được biết theo quy định pháp luật;
Không gian mạng không phải là một môi trường an toàn và chúng tôi không thể đảm bảo tuyệt đối rằng Dữ Liệu Cá Nhân của Bạn được chia sẻ qua không gian mạng sẽ luôn được bảo mật. Khi Bạn truyền tải Dữ Liệu Cá Nhân qua không gian mạng, Bạn chỉ nên sử dụng các hệ thống an toàn để truy cập trang thông tin điện tử, ứng dụng hoặc thiết bị. Bạn có trách nhiệm giữ thông tin xác thực truy cập của mình cho từng trang thông tin điện tử, ứng dụng hoặc thiết bị an toàn và bí mật.
X. BẢO MẬT
1. Cam kết của Chúng tôi về Bảo mật Dữ Liệu Cá Nhân
- Bảo mật là ưu tiên hàng đầu của chúng tôi. PACE luôn cố gắng bảo đảm Dữ Liệu Cá Nhân của Bạn được bảo vệ để không bị truy cập trái phép hoặc tình cờ, bị xử lý hoặc xóa bỏ. Chúng tôi duy trì cam kết bảo mật dữ liệu này bằng cách áp dụng những biện pháp vật lý, điện tử và quản lý để bảo vệ Dữ Liệu Cá Nhân của Bạn;
- Chúng tôi sẽ thực hiện tất cả các bước hợp lý để bảo đảm rằng Dữ Liệu Cá Nhân của Bạn không bị lưu giữ lâu hơn mức cần thiết và rằng chúng tôi sẽ luôn tuân thủ những yêu cầu của luật pháp liên quan đến việc lưu trữ Dữ Liệu Cá Nhân;
- Trường hợp Dữ Liệu Cá Nhân của Bạn được chuyển giao (đã được sự đồng ý của Bạn), chúng tôi cam kết yêu cầu Bên nhận chuyển giao phải tuân thủ đầy đủ các nghĩa vụ/cam kết theo điều khoản này.
2. Cam kết của Bạn về Bảo mật Dữ Liệu Cá Nhân
- Bằng việc ký kết Thỏa Thuận này, Bạn đồng ý với:
(i) Cho phép xử lý Dữ Liệu Cá Nhân của mình, trừ trường hợp pháp luật có quy định khác;
(ii) Tự nguyện và biết rõ các thông tin sau đây:
- Loại Dữ Liệu Cá Nhân được xử lý được nêu tại Phần II;
- Mục đích xử lý Dữ Liệu Cá Nhân được nêu tại Phần IV;
- Bên kiểm soát Dữ Liệu Cá Nhân hoặc bên kiểm soát và xử lý Dữ Liệu Cá Nhân là chúng tôi và Đối tác mà chúng tôi sẽ chuyển giao (nếu có);
- Sự đồng ý có hiệu lực cho đến khi Bạn thay đổi sự đồng ý đó hoặc theo quy định của pháp luật.
- Bằng sự hiểu biết tường tận về tất cả các Điều khoản nói trên, Bạn cam kết không khai thác hay tìm cách khai thác lỗ hổng trong quản trị nhằm tiếp cận để tiết lộ Dữ Liệu Cá Nhân của chúng tôi một cách cố ý hoặc vô ý, với bất cứ mục đích nào. Nếu vi phạm, tùy theo mức độ, Bạn sẽ phải chịu trách nhiệm trước chúng tôi và trước pháp luật, bồi thường thiệt hại cho chúng tôi theo Bộ Luật Dân sự, Bộ Luật Lao động, Bộ Luật Hình sự và các Luật liên quan;
- Bạn bảo vệ Dữ Liệu Cá Nhân của mình bằng cách bảo mật những thông tin này. Trường hợp Bạn nghi ngờ hoặc phát hiện những hành vi sử dụng Dữ Liệu Cá Nhân của chúng tôi một cách trái phép; hoặc bị tiết lộ cho bên thứ ba, Bạn có trách nhiệm thông báo cho chúng tôi ngay lập tức nhằm ngăn chặn tối đa hậu quả tổn thất và giải quyết hành vi vi phạm theo quy định của chúng tôi và của Pháp luật.
Thông tin Liên hệ với Chúng tôi:
Học Viện Quản Lý PACE
341 Nguyễn Trãi, Phường Cầu Ông Lãnh,
Thành phố Hồ Chí Minh
Điện thoại: (028) 3837.0208
Hộp thư điện tử: contact@PACE.edu.vn
