Tại CÔNG TY CỔ PHẦN CMTC VIỆT NAM (sau đây gọi chung là “CMTC Việt Nam”, “chúng tôi”), chúng tôi hiểu rằng quyền riêng tư và bảo mật dữ liệu cá nhân là vô cùng quan trọng, đặc biệt trong lĩnh vực dịch vụ tài chính và tư vấn du học. Chúng tôi cam kết bảo vệ dữ liệu cá nhân của Quý khách hàng, đối tác và người dùng (sau đây gọi chung là “bạn”) khi truy cập website https://cmtcvietnam.com/ (“Website”) một cách nghiêm túc, minh bạch và tuân thủ đầy đủ các quy định pháp luật hiện hành của Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân (“Nghị định 13”).
Chính sách bảo mật và xử lý dữ liệu cá nhân này (sau đây gọi chung là “Chính sách”) giải thích chi tiết cách thức chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn. Bằng việc truy cập Website và/hoặc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung của Chính sách này.
Điều 1: Giải thích từ ngữ
Trong Chính sách này, các thuật ngữ dưới đây được hiểu như sau:
- Dữ liệu cá nhân (DLCN): Là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
- Dữ liệu cá nhân cơ bản: Bao gồm họ tên, ngày sinh, giới tính, địa chỉ, số điện thoại, email, thông tin trên giấy tờ tùy thân (CMND/CCCD/Hộ chiếu).
- Dữ liệu cá nhân nhạy cảm: Là DLCN gắn liền với quyền riêng tư của cá nhân, bao gồm: Thông tin tài khoản ngân hàng, số dư tiền gửi, lịch sử giao dịch, dữ liệu về vị trí và các thông tin khác được pháp luật quy định là đặc thù.
- Xử lý dữ liệu cá nhân: Là các hoạt động như thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, công khai, chia sẻ, truy xuất, thu hồi, mã hóa, xóa, hủy dữ liệu.
Điều 2: Thông tin về Bên Kiểm soát và Xử lý dữ liệu cá nhân
- Tên đầy đủ: CÔNG TY CỔ PHẦN CMTC VIỆT NAM
- Tên giao dịch quốc tế: CMTC VIET NAM JOINT STOCK COMPANY
- Mã số doanh nghiệp: 0109285025 (Cấp ngày 27/07/2020)
- Người đại diện pháp luật: Bà Hà Thị Phương
- Địa chỉ trụ sở chính: A12, Khu đấu giá QSD đất Vạn Phúc, Phường Vạn Phúc, Quận Hà Đông, Thành phố Hà Nội, Việt Nam.
- Email liên hệ: cmtcvietnam@gmail.com
- Số điện thoại: 0975.158.747
- Website: https://cmtcvietnam.com/
Điều 3: Phạm vi và loại dữ liệu cá nhân được thu thập
Chúng tôi chỉ thu thập DLCN cần thiết, phù hợp với mục đích cung cấp dịch vụ chứng minh tài chính, mở sổ tiết kiệm lùi ngày, tư vấn du học và các dịch vụ liên quan.
1. Dữ liệu cá nhân cơ bản:
- Thông tin định danh: Họ và tên, ngày sinh, giới tính, quốc tịch.
- Thông tin giấy tờ tùy thân: Số CMND/CCCD/Hộ chiếu, ngày cấp, nơi cấp.
- Thông tin liên lạc: Địa chỉ thường trú/tạm trú, số điện thoại, địa chỉ email.
2. Dữ liệu cá nhân nhạy cảm:
- Hình ảnh giấy tờ: Ảnh chụp/Scan CMND, CCCD, Hộ chiếu, Sổ hộ khẩu (để phục vụ làm thủ tục ngân hàng).
- Thông tin tài chính: Số tài khoản ngân hàng, số sổ tiết kiệm, số dư tài khoản, thông tin thu nhập (chỉ thu thập khi bạn yêu cầu làm hồ sơ chứng minh tài chính/thu nhập).
3. Dữ liệu trẻ em (Quan trọng):
- Đối với khách hàng là học sinh/trẻ em dưới 16 tuổi, chúng tôi yêu cầu sự đồng ý và xác nhận rõ ràng từ Cha mẹ hoặc Người giám hộ hợp pháp trước khi thu thập và xử lý dữ liệu.
Điều 4: Mục đích xử lý dữ liệu cá nhân
Chúng tôi xử lý DLCN của bạn cho các mục đích cụ thể và hợp pháp sau:
- Cung cấp dịch vụ: Tư vấn, chuẩn bị hồ sơ chứng minh tài chính, hỗ trợ thủ tục mở sổ tiết kiệm tại ngân hàng, dịch thuật công chứng.
- Thực hiện hợp đồng: Xác minh danh tính khách hàng để ký kết hợp đồng dịch vụ và đảm bảo tính pháp lý của hồ sơ ngân hàng.
- Chăm sóc khách hàng: Liên hệ gửi kết quả hồ sơ, giải đáp thắc mắc, hỗ trợ xử lý sự cố phát sinh với ngân hàng (nếu có).
- Tuân thủ pháp luật: Lưu trữ hồ sơ để phục vụ công tác kế toán, thuế và cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu.
Điều 5: Cơ sở pháp lý và sự đồng ý của chủ thể dữ liệu
1. Cơ sở pháp lý: Chúng tôi xử lý DLCN của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13:
- Sự đồng ý của bạn: Đối với hầu hết các hoạt động xử lý, đặc biệt là xử lý DLCN nhạy cảm và cho mục đích tiếp thị.
- Thực hiện hợp đồng: Khi việc xử lý là cần thiết để thực hiện các nghĩa vụ theo hợp đồng dịch vụ giữa bạn và Nguyễn Lê.
- Nghĩa vụ pháp lý: Khi việc xử lý là cần thiết để tuân thủ các yêu cầu pháp luật mà chúng tôi phải thực hiện.
- Bảo vệ lợi ích sống còn: Trong trường hợp khẩn cấp để bảo vệ tính mạng, sức khỏe của bạn hoặc người khác.
- Vì lợi ích công cộng hoặc thực hiện quyền hạn của cơ quan nhà nước: Theo quy định của pháp luật.
2. Sự Đồng ý:
Sự đồng ý của bạn phải được thể hiện một cách tự nguyện, rõ ràng và dựa trên việc được cung cấp đầy đủ thông tin về hoạt động xử lý DLCN.
- Cơ chế thu thập sự đồng ý: Chúng tôi sẽ thu thập sự đồng ý của bạn thông qua các hình thức phù hợp như:
- Đánh dấu vào ô kiểm (checkbox) không được chọn sẵn trên các biểu mẫu trực tuyến (ví dụ: khi đăng ký nhận tin, yêu cầu tư vấn).
- Ký kết hợp đồng dịch vụ hoặc các văn bản/phụ lục thỏa thuận có điều khoản rõ ràng về việc đồng ý xử lý DLCN.
- Xác nhận qua email hoặc các phương thức điện tử khác có ghi nhận lại sự đồng ý.
- Sự đồng ý rõ ràng cho DLCN nhạy cảm: Đối với việc thu thập và xử lý DLCN nhạy cảm (như hình ảnh CMND/CCCD/Hộ chiếu, thông tin tài chính chi tiết), chúng tôi bắt buộc phải có được sự đồng ý rõ ràng của bạn thông qua một hành động xác nhận cụ thể (ví dụ: ô kiểm riêng biệt, chữ ký riêng) sau khi đã giải thích rõ mục đích và phạm vi xử lý. Chúng tôi sẽ lưu trữ bằng chứng về sự đồng ý này.
- Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý của mình bất kỳ lúc nào bằng cách liên hệ với chúng tôi theo thông tin tại Điều 12. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó dựa trên sự đồng ý của bạn. Tuy nhiên, việc rút lại sự đồng ý có thể ảnh hưởng đến khả năng chúng tôi cung cấp một số dịch vụ nhất định cho bạn.
Điều 6: Chia sẻ dữ liệu cá nhân với bên thứ ba
CMTC Việt Nam cam kết KHÔNG bán dữ liệu của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cần thiết sau:
- Ngân hàng đối tác: Chia sẻ thông tin định danh và tài chính để thực hiện mở sổ tiết kiệm/xin xác nhận số dư theo yêu cầu của chính bạn.
- Đơn vị vận chuyển: Chia sẻ Tên, SĐT, Địa chỉ để gửi hồ sơ gốc về cho bạn.
- Cơ quan nhà nước: Cung cấp thông tin khi có yêu cầu bằng văn bản từ cơ quan Công an, Tòa án hoặc cơ quan thuế theo quy định pháp luật.
Điều 7: Thời gian lưu trữ
- Hình ảnh giấy tờ tùy thân: Sẽ được xóa khỏi hệ thống lưu trữ tạm thời sau khi hoàn tất thủ tục và bàn giao hồ sơ cho khách hàng.
- Hợp đồng & Hồ sơ giao dịch: Được lưu trữ theo quy định của Luật Kế toán và Luật Doanh nghiệp (tối thiểu 5-10 năm) để phục vụ tra soát và giải quyết khiếu nại.
Điều 8: Biện pháp bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật (mã hóa SSL, tường lửa) và biện pháp tổ chức (quy định nội bộ, cam kết bảo mật nhân viên) để bảo vệ dữ liệu của bạn khỏi truy cập trái phép. Tuy nhiên, bạn cũng cần có trách nhiệm tự bảo vệ thông tin cá nhân của mình và không chia sẻ mật khẩu/OTP cho bất kỳ ai.
Điều 9: Quyền của chủ thể dữ liệu
Theo quy định tại Điều 9 Nghị định 13, bạn có các quyền sau đây đối với DLCN của mình:
- Quyền được biết: bạn được biết về hoạt động xử lý DLCN của mình thông qua Chính sách này và các thông báo khác từ chúng tôi.
- Quyền đồng ý: bạn được đồng ý hoặc không đồng ý cho phép xử lý DLCN của mình (trừ các trường hợp xử lý không cần sự đồng ý theo Điều 17 Nghị định 13).
- Quyền truy cập: bạn được truy cập để xem, chỉnh sửa hoặc yêu cầu chúng tôi chỉnh sửa DLCN của mình.
- Quyền rút lại sự đồng ý: bạn được quyền rút lại sự đồng ý đã cấp cho chúng tôi bất kỳ lúc nào (việc rút lại không ảnh hưởng tính hợp pháp của xử lý trước đó).
- Quyền xóa dữ liệu: bạn được xóa hoặc yêu cầu chúng tôi xóa DLCN của mình trong các trường hợp theo quy định của pháp luật.
- Quyền hạn chế xử lý dữ liệu: bạn được yêu cầu chúng tôi hạn chế xử lý DLCN của mình trong các trường hợp theo quy định của pháp luật. Chúng tôi sẽ thực hiện yêu cầu trong 72 giờ.
- Quyền cung cấp dữ liệu: bạn được yêu cầu chúng tôi cung cấp DLCN của mình cho bản thân dưới một định dạng phù hợp.
- Quyền phản đối xử lý dữ liệu: bạn được phản đối việc chúng tôi xử lý DLCN của mình nhằm ngăn chặn hoặc hạn chế tiết lộ DLCN hoặc sử dụng cho mục đích quảng cáo, tiếp thị. Chúng tôi sẽ thực hiện yêu cầu trong 72 giờ.
- Quyền khiếu nại, tố cáo, khởi kiện: bạn có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật khi cho rằng quyền DLCN của mình bị vi phạm.
- Quyền yêu cầu bồi thường thiệt hại: bạn có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ DLCN gây thiệt hại cho bạn.
- Quyền tự bảo vệ: bạn có quyền tự bảo vệ DLCN của mình theo quy định của pháp luật hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các biện pháp bảo vệ.
Cách thức thực hiện quyền: Để thực hiện các quyền trên, bạn vui lòng liên hệ với chúng tôi qua các kênh được nêu tại Điều 12 của Chính sách này. Chúng tôi sẽ xem xét và phản hồi yêu cầu của bạn trong thời gian sớm nhất, tuân thủ các quy định của pháp luật. Chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin để xác minh danh tính trước khi xử lý yêu cầu.
Điều 10: Thông tin liên hệ và giải đáp thắc mắc
Nếu bạn có bất kỳ câu hỏi nào liên quan đến Chính sách bảo mật hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của CMTC Việt Nam:
- CÔNG TY CỔ PHẦN CMTC VIỆT NAM
- Địa chỉ: A12, Khu đấu giá QSD đất Vạn Phúc, Phường Vạn Phúc, Quận Hà Đông, TP. Hà Nội.
- Hotline: 0975.158.747
- Email: cmtcvietnam@gmail.com
