Chính sách bảo vệ dữ liệu cá nhân

 

Chính sách bảo vệ dữ liệu cá nhân đối với Khách hàng của Galaxy Holdings/ Galaxy Telecom (sau đây gọi tắt là “Chính sách”) nhằm mục đích thông báo với Khách hàng những Dữ liệu cá nhân của Khách hàng do Galaxy Holdings/ Galaxy Telecom xử lý, mục đích xử lý, cách thức xử lý, thời gian lưu trữ, quyền, nghĩa vụ của Khách hàng đối với Dữ liệu cá nhân của mình theo quy định của pháp luật Việt Nam về bảo vệ Dữ liệu cá nhân. Chính sách này đồng thời đưa ra các khuyến nghị để giúp Khách hàng nâng cao nhận thức về bảo vệ Dữ liệu cá nhân.

Chính sách này là một phần không thể tách rời của Hợp đồng cung cấp và sử dụng dịch vụ thông tin di động, Bản xác nhận thông tin thuê bao đăng ký dịch vụ thông tin di động, Điều kiện giao dịch chung đối với dịch vụ thông tin di động và các hợp đồng, điều khoản chung khác mà Khách hàng đã giao kết với Galaxy Holdings/ Galaxy Telecom. Chính sách này được áp dụng cho toàn bộ hoạt động cung cấp sản phẩm, dịch vụ của Galaxy Holdings/ Galaxy Telecom và áp dụng trên toàn bộ các nền tảng có tương tác với Khách hàng, bao gồm cả trên môi trường số. 

Bằng việc tích vào ô "Tôi đã đọc và chấp thuận" hoặc "Tôi đồng ý với Chính sách, Điều khoản sử dụng của Galaxy Holdings/ Galaxy Telecom” hoặc bằng việc ký kết hợp đồng, giao kết hợp đồng mẫu, điều kiện giao dịch chung với Galaxy Holdings/ Galaxy Telecom, hoặc bằng việc tiếp tục đăng ký, đăng nhập, sử dụng trang mạng (website) /ứng dụng (app) của Galaxy Holdings/ Galaxy Telecom hoặc sử dụng sản phẩm, dịch vụ của Galaxy Holdings/ Galaxy Telecom mà không có bất kì khiếu nại nào, Khách hàng xác nhận rằng đã đọc kỹ, hiểu rõ và chấp thuận toàn bộ nội dung Chính sách này một cách hoàn toàn tự nguyện, không bị lừa dối, ép buộc. 

Điều 1. Giải thích từ ngữ và các từ viết tắt

Trong phạm vi Chính sách này, các thuật ngữ dưới đây được hiểu và giải thích như sau: 

1.1      Galaxy Holdings là Công ty TNHH Galaxy Digital Holdings. 

1.2      Galaxy Telecom là Công ty TNHH Galaxy Telecom. 

1.3      Khách hàng là: 

1. -           Cá nhân hoặc người đại diện hợp pháp của cá nhân sử dụng và/hoặc quan tâm tới các sản phẩm, dịch vụ của Galaxy Holdings/ Galaxy Telecom/ Công ty mẹ/ Công ty con/ Công ty thành viên của Galaxy Holdings; 

   -           Cá nhân hoặc người đại diện hợp pháp của cá nhân đã truy cập và/hoặc đăng ký tài khoản tại các trang mạng (website)/ứng dụng (app) thuộc quyền sở hữu của Galaxy Holdings/ Galaxy Telecom/ Công ty mẹ/ Công ty con/ công ty thành viên của Galaxy Holdings/ Galaxy Telecom. 

1.4      Sản phẩm, dịch vụ của Galaxy Holdings/ Galaxy Telecom là: 

1. -           Sản phẩm, dịch vụ do Galaxy Holdings/ Galaxy Telecom trực tiếp nghiên cứu, phát triển và cung cấp cho Khách hàng;

   -           Sản phẩm, dịch vụ do Galaxy Holdings/ Galaxy Telecom hợp tác với đối tác để cung cấp cho Khách hàng. 

1.5      Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

1.6      Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, tiết lộ, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

Điều 2. Loại Dữ liệu cá nhân được xử lý

2.1.      Dữ liệu cá nhân của Khách hàng được Galaxy Holdings/ Galaxy Telecom tiến hành xử lý (sau đây gọi tắt là “Dữ liệu cá nhân”) bao gồm những thông tin dưới đây và có thể thay đổi tùy thuộc vào loại sản phẩm hoặc dịch vụ, cách thức tương tác của Khách hàng với Galaxy Holdings/ Galaxy Telecom (Galaxy Holdings/ Galaxy Telecom sẽ thông báo cụ thể các thay đổi (nếu có) và lấy lại sự đồng ý của chủ thể dữ liệu đối với các nội dung thay đổi đó):

2.1.1.   Dữ liệu cá nhân cơ bản 

a)      Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

b)      Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;

c)      Giới tính;

d)      Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

đ)      Quốc tịch;

e)      Hình ảnh của cá nhân, bao gồm cả hình ảnh Khách hàng cung cấp khi đăng ký sử dụng dịch vụ, hình ảnh Khách hàng đăng tải trên các Ứng dụng (app)/Trang mạng (website) của Galaxy Holdings/ Galaxy Telecom trong quá trình sử dụng dịch vụ;

g)      Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;

h)      Tình trạng hôn nhân;

i)       Thông tin về mối quan hệ gia đình (cha mẹ, con cái);

k)      Thông tin về tài khoản số của cá nhân; 

l)       Các dữ liệu về hành vi tiêu dùng phản ánh hoạt động, lịch sử hoạt động trên không gian mạng của Khách hàng khi sử dụng sản phẩm, dịch vụ của Galaxy Holdings/ Galaxy Telecom (hành vi online; tần suất, thời gian trung bình sử dụng cuộc gọi, tin nhắn, cuộc gọi chăm sóc khách hàng; loại thiết bị; hệ điều hành; tỷ lệ người dùng thiết bị 4G/5G; thời gian, dung lượng sử dụng mạng nội địa, roaming quốc tế; các gói roaming quốc tế; hình thức và mức nạp và sử dụng tiền điện thoại; thời gian thanh toán dịch vụ; Sim trả trước hay trả sau; tỷ lệ khách hàng đăng ký dịch vụ giá trị gia tăng; tỷ lệ khách hàng đăng ký gói dữ liệu ngắn/ dài); 

m)     Điểm tín nhiệm viễn thông của Khách hàng: được thể hiện dưới dạng điểm số, là kết quả của quá trình Galaxy Holdings/ Galaxy Telecom xử lý, phân tích dữ liệu của Khách hàng sử dụng sản phẩm, dịch vụ của Galaxy Holdings/ Galaxy Telecom;

n)      Thông tin qua việc sử dụng thiết bị di động: cấu hình điện thoại, thông tin phiên bản của các ứng dụng trên điện thoại, danh bạ điện thoại của khách hàng;

o)      Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại khoản 2.1.2 Điều này.

2.1.2.   Dữ liệu cá nhân nhạy cảm 

a)      Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;

b)      Thông tin Khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh Khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;

c)      Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị.

d)      Quan điểm chính trị, quan điểm tôn giáo;

đ)      Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;

e)      Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;

g)      Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;

h)      Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;

i)       Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;

k)      Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

2.2.      Các thông tin, dữ liệu của Khách hàng mà Galaxy Holdings/ Galaxy Telecom nêu tại Điều này bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân nhạy cảm là những dữ liệu có liên quan đến quyền riêng tư của Khách hàng. Galaxy Holdings/ Galaxy Telecom cam kết bảo vệ dữ liệu cá nhân nhạy cảm của Khách hàng phù hợp với quy định của pháp luật. 

Điều 3. Mục đích xử lý Dữ liệu cá nhân 

Dữ liệu cá nhân theo Điều 2 trên đây có thể được xử lý bởi Galaxy Holdings/ Galaxy Telecom, bên xử lý dữ liệu Galaxy Holdings/ Galaxy Telecom và bên thứ ba được phép xử lý dữ liệu của Galaxy Holdings/ Galaxy Telecom cho một hoặc nhiều mục đích sau:

3.1.      Cung cấp sản phẩm, hàng hóa, dịch vụ cho Khách hàng và thực hiện quyền, nghĩa vụ của Galaxy Holdings/ Galaxy Telecom theo hợp đồng/thỏa thuận và quy định pháp luật, bao gồm nhưng không giới hạn:

(a)     Xác minh tính chính xác, đầy đủ của các thông tin được Khách hàng cung cấp; xác định hoặc xác thực danh tính của Khách hàng và thực hiện quy trình xác thực Khách hàng theo quy định; 

(b)     Xử lý việc đăng ký sử dụng sản phẩm, dịch vụ của Galaxy Holdings/ Galaxy Telecom. Cung cấp, kích hoạt hoặc xác minh sản phẩm, hàng hóa, dịch vụ mà Khách hàng yêu cầu theo phiếu yêu cầu/hợp đồng/thỏa thuận hoặc qua kênh giao dịch của Galaxy Holdings/ Galaxy Telecom hoặc các yêu cầu khác của Khách hàng phát sinh trong quá trình tìm kiếm, tiếp cận, mua, đăng ký, sử dụng sản phẩm, hàng hóa, dịch vụ;

(c)     Phục vụ hoạt động quản lý nghiệp vụ; vận hành, khai thác, tối ưu chất lượng mạng, dịch vụ di động, Internet và các sản phẩm, dịch vụ khác do Galaxy Holdings/ Galaxy Telecom và/hoặc đối tác cung cấp; xử lý sự cố mạng lưới; cung cấp, nâng cao chất lượng sản phẩm, hàng hóa, dịch vụ;

(d)    Xác thực và thực hiện các giao dịch thanh toán; đối soát cước, thanh toán cước; trao đổi cung cấp thông tin liên quan đến người sử dụng dịch vụ viễn thông với các doanh nghiệp viễn thông, nhà cung cấp dịch vụ khác để phục vụ cho việc tính giá cước, lập hóa đơn và ngăn chặn hành vi trốn tránh thực hiện nghĩa vụ theo hợp đồng trong phạm vi pháp luật cho phép; bảo vệ hoặc thực thi các quyền lợi hợp pháp của Galaxy Holdings/ Galaxy Telecom như quyền thu các khoản phí, các khoản nợ của Khách hàng đối với Galaxy Holdings/ Galaxy Telecom; đối soát với các đối tác hợp tác của Galaxy Holdings/ Galaxy Telecom nhằm mục đích cung cấp sản phẩm, hàng hóa, dịch vụ cho Khách hàng;

(e)     Để nhận biết, xác thực, cập nhật thông tin về Khách hàng; để đánh giá, xác định, thẩm định, cân nhắc và phê duyệt việc cung cấp hoặc tiếp tục cung cấp sản phẩm, hàng hóa, dịch vụ đến Khách hàng. Galaxy Holdings/ Galaxy Telecom có thể sử dụng các phương pháp chấm điểm, gán ngưỡng cước nóng, kiểm tra lịch sử Khách hàng sử dụng sản phẩm, dịch vụ của Galaxy Holdings/ Galaxy Telecom để đánh giá và quản trị rủi ro tín dụng, đảm bảo khả năng thanh toán đối với các nghĩa vụ thanh toán và các nghĩa vụ khác có liên quan trong suốt quá trình cung cấp sản phẩm, dịch vụ của Galaxy Holdings/ Galaxy Telecom cho Khách hàng;

(f)     Phục vụ cho mục đích liên hệ, thông báo với Khách hàng;

(g)     Quảng cáo, tiếp thị, cung cấp sản phẩm dựa trên sở thích, thói quen sử dụng dịch vụ của Khách hàng: Galaxy Holdings/ Galaxy Telecom có thể sử dụng Dữ liệu cá nhân để cung cấp, quảng cáo, tiếp thị với Khách hàng về các sản phẩm, dịch vụ của Galaxy Holdings/ Galaxy Telecom, chương trình khuyến mại, nghiên cứu, khảo sát, tin tức, thông tin cập nhật, các sự kiện, cuộc thi có thưởng, trao các phần thưởng có liên quan, các quảng cáo và nội dung có liên quan về sản phẩm, dịch vụ của Galaxy Holdings/ Galaxy Telecom và/hoặc của các công ty trong hệ sinh thái của Galaxy Holdings/ Galaxy Telecom và/hoặc của các đối tác hợp tác với Galaxy Holdings/ Galaxy Telecom.

(h)     Kích hoạt các tính năng cá nhân hóa trải nghiệm của Khách hàng, chẳng hạn như nhận diện sở thích, danh sách các ứng dụng yêu thích và thông tin quan tâm, đề xuất sản phẩm, dịch vụ;

(i)     Thực hiện các hoạt động nội bộ cần thiết để cung cấp Dịch vụ, bao gồm khắc phục các lỗi phần mềm và sự cố vận hành, tiến hành phân tích dữ liệu, thử nghiệm và nghiên cứu, giám sát và phân tích xu hướng sử dụng và hoạt động;

(j)      Cho phép các đối tác của Chúng tôi quản lý và phân bổ nguồn lực để cung cấp Dịch vụ.

(k)    Thực hiện các quyền của Khách hàng liên quan đến Dữ liệu cá nhân theo quy định pháp luật, thỏa thuận giữa Khách hàng và Galaxy Holdings/ Galaxy Telecom và/hoặc đối tác của Galaxy Holdings/ Galaxy Telecom;

(l)     Thực hiện nghĩa vụ với cơ quan, tổ chức, cá nhân có liên quan theo hợp đồng/thỏa thuận hoặc theo quy định pháp luật;

(m)   Công khai Dữ liệu cá nhân của Khách hàng theo quy định pháp luật;

(n)    Thực hiện các nghĩa vụ về thanh tra, kiểm tra, thống kê, báo cáo, tài chính, kế toán và thuế;

(o)    Thực hiện các nghiệp vụ bảo đảm an toàn dữ liệu; bảo đảm an toàn hệ thống thông tin của Galaxy Holdings/ Galaxy Telecom như sao lưu, dự phòng, giám sát, tối ưu tài nguyên và bảo vệ Dữ liệu cá nhân khách hàng;

(p)     Ngăn chặn tội phạm, gian lận hoặc giảm thiểu mối đe doạ đối với tính mạng, sức khỏe của người khác và lợi ích công cộng: Galaxy Holdings/ Galaxy Telecom có thể sử dụng thông tin cá nhân của Khách hàng để ngăn chặn và phát hiện tội phạn, gian lận, lạm dụng nhằm bảo vệ Khách hàng, Galaxy Holdings/ Galaxy Telecom và các chủ thể liên quan;

(q)    Nhắn tin thông báo, truyền thông, vận động, ủng hộ liên quan đến Cổng thông tin nhân đạo quốc gia và theo yêu cầu của cơ quan quản lý nhà nước;

(r)     Phát hiện, ngăn chặn, điều tra, phòng ngừa các hành vi vi phạm pháp luật trên không gian mạng theo yêu cầu của cơ quan nhà nước có thẩm quyền và quy định pháp luật, bao gồm nhưng không giới hạn: tin nhắn rác, thư điện tử rác, cuộc gọi rác, tin nhắn có mục đích lừa đảo, thư điện tử có mục đích lừa đảo, cuộc gọi có mục đích lừa đảo;

(s)     Phát hiện, ngăn chặn, điều tra, phòng ngừa các hành vi gian lận, lừa đảo, tấn công, xâm nhập, chiếm đoạt trái phép, hành vi mang tính chất tội phạm và các hành vi bất hợp pháp khác;

(t)     Thực hiện các hoạt động có mục đích kiểm toán, quản lý rủi ro, phòng chống rửa tiền, tài trợ khủng bố và tuân thủ cấm vận; Lập các báo cáo tài chính, báo cáo hoạt động, hồ sơ phục vụ công tác mời thầu hoặc tham dự thầu hoặc các loại báo cáo liên quan khác mà pháp luật quy định;

(u)    Trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật theo quy định pháp luật;

(v)    Phục vụ hoạt động của cơ quan nhà nước theo quy định pháp luật chuyên ngành.

3.2.      Hỗ trợ Khách hàng khi mua, đăng ký sử dụng, sử dụng sản phẩm, hàng hóa, dịch vụ do Galaxy Holdings/ Galaxy Telecom/ Công ty mẹ/ Công ty con/ Công ty thành viên của Galaxy Holdings và/hoặc đối tác cung cấp theo hợp đồng/thỏa thuận và quy định pháp luật, bao gồm:

(a)     Cập nhật, xử lý thông tin khi Khách hàng mua, đăng ký sử dụng, sử dụng Sản phẩm, hàng hóa, dịch vụ do Galaxy Holdings/ Galaxy Telecom/ Công ty mẹ/ Công ty con/ Công ty thành viên của Galaxy Holdings và/hoặc đối tác của Galaxy Holdings/ Galaxy Telecom cung cấp; 

(b)    Chăm sóc Khách hàng, tiếp nhận và giải quyết thắc mắc, khiếu nại của Khách hàng đối với các sản phẩm, hàng hóa, dịch vụ;

(c)     Sử dụng, chuyển giao cho đối tác các Dữ liệu cá nhân, thông tin vướng mắc, sự cố, báo cáo lỗi do Khách hàng phản ánh để xác định và khắc phục sự cố của Sản phẩm, hàng hóa, dịch vụ; sửa chữa thiết bị của Khách hàng; thực hiện hoạt động khác về chăm sóc và hỗ trợ Khách hàng.

3.3.      Nâng cao chất lượng Sản phẩm, hàng hóa, dịch vụ do Galaxy Holdings/ Galaxy Telecom và/hoặc đối tác cung cấp cho Khách hàng:

(a)     Cung cấp thông tin mà Khách hàng đã yêu cầu hoặc Galaxy Holdings/ Galaxy Telecom cho rằng Khách hàng có thể thấy hữu ích, bao gồm thông tin về các Sản phẩm, hàng hóa, dịch vụ theo quy định pháp luật;

(b)    Cải tiến công nghệ, giao diện Trang thông tin điện tử, wapsite, mạng xã hội, ứng dụng, nền tảng, công cụ… đảm bảo tiện lợi cho Khách hàng;

(c)     Quản lý tài khoản Khách hàng và các chương trình Khách hàng thân thiết;

(d)    Lưu trữ thông tin, nghiên cứu thị trường, phân tích, thống kê và các hoạt động quản lý nội bộ khác nhằm nâng cao trải nghiệm Khách hàng;

(e)     Báo cáo, thống kê, phân tích dữ liệu nội bộ để nghiên cứu, xây dựng, phát triển, quản lý, đo lường, cung cấp và cải tiến sản phẩm, hàng hóa, dịch vụ cũng như điều hành hoạt động kinh doanh của Galaxy Holdings/ Galaxy Telecom;

(f)     Xây dựng chiến dịch tiếp thị sản phẩm, hàng hóa, dịch vụ và xác định cách Galaxy Holdings/ Galaxy Telecom và/hoặc đối tác có thể cá nhân hóa các sản phẩm, hàng hóa, dịch vụ đó;

(g)    Phát triển, cung cấp sản phẩm, hàng hóa, dịch vụ mới được cá nhân hóa theo nhu cầu, điều kiện thực tế của Khách hàng với phương pháp đo lường hiệu quả;

(h)    Giới thiệu, cung cấp các chương trình khuyến mại cho sản phẩm, hàng hóa, dịch vụ, ưu đãi, khuyến mại của Galaxy Holdings/ Galaxy Telecom và của Galaxy Holdings/ Galaxy Telecom hợp tác với đối tác;

(i)     Đánh giá khả năng mua, sử dụng sản phẩm, hàng hóa, dịch vụ thông qua điểm xếp hạng viễn thông hoặc các điểm/chỉ số đánh giá khác của Khách hàng nhằm hỗ trợ tốt nhất trong việc cung cấp các sản phẩm, hàng hóa, dịch vụ cho Khách hàng;

(j)     Kinh doanh dịch vụ tiếp thị, quảng cáo, giới thiệu sản phẩm, hàng hóa, dịch vụ phù hợp với nhu cầu của Khách hàng hoặc Galaxy Holdings/ Galaxy Telecom và/hoặc đối tác cho rằng Khách hàng quan tâm theo nội dung, hình thức, tần suất như sau:

-        Nội dung: Giới thiệu thông tin các sản phẩm, hàng hóa, dịch vụ, ưu đãi do Galaxy Holdings/ Galaxy Telecom và đối tác của Galaxy Holdings/ Galaxy Telecom cung cấp;

-        Phương thức: Qua tin nhắn quảng cáo (SMS, USSD, MMS…), cuộc gọi IVR, thông báo trên Kênh giao dịch của Galaxy Holdings/ Galaxy Telecom hoặc các phương thức khác theo quy định pháp luật;

-        Hình thức: Gửi trực tiếp cho Khách hàng qua thiết bị, phương tiện điện tử hoặc các hình thức khác phù hợp với quy định pháp luật;

-        Tần suất: Theo quy định pháp luật về quảng cáo.

3.4.      Tiến hành các hoạt động nghiên cứu, phân tích, thử nghiệm và phát triển bao gồm nhưng không giới hạn phân tích dữ liệu, khảo sát, phát triển sản phẩm và Dịch vụ và/hoặc tạo hồ sơ khách hàng, để phân tích cách Khách hàng, phân tích thị trường, tiến hành các hoạt động trên các nền tảng của Galaxy Holdings/ Galaxy Telecom, cải tiến các Dịch vụ để nâng cao trải nghiệm của Khách hàng, phát triển các tính năng, sản phẩm và Dịch vụ mới và tạo điều kiện cho các giải pháp tài chính và bảo hiểm đồng thời bảo vệ dữ liệu, cải thiện và tăng cường an toàn, an ninh, bảo mật;

3.5.      Tổ chức giới thiệu và xúc tiến thương mại.

(a)     Gửi tới Khách hàng bằng các phương thức phù hợp với quy định của pháp luật các thông báo, cập nhật, tài liệu, thông tin quảng cáo, khuyến mại, lời chúc, lời mời, quản lý sự tham gia và các tài liệu liên quan đến Dịch vụ, Chúng tôi và các nhà tài trợ, đối tác, và các nhà quảng cáo sản phẩm, Dịch vụ, sự kiện hoặc chương trình khuyến mại.

(b)     Chúng tôi có thể liên lạc tiếp thị qua bưu điện, gọi điện thoại, dịch vụ tin nhắn ngắn, dịch vụ nhắn tin trực tuyến, văn bản thông báo và qua email.

(c)     Khách hàng có thể hủy đăng ký nhận thông tin tiếp thị và khuyến mại bằng cách thức theo hướng dẫn của Chúng tôi tại từng thời điểm.

3.6.      Kinh doanh dịch vụ nghiên cứu thị trường, thăm dò dư luận, môi giới.

Galaxy Holdings/ Galaxy Telecom không thực hiện hoạt động mua bán Dữ liệu cá nhân trái phép. 

Điều 4. Cách thức xử lý Dữ liệu cá nhân

4.1.      Galaxy Holdings/ Galaxy Telecom có thể thu thập dữ liệu cá nhân của Khách hàng theo các cách thức, hình thức như sau:

(a)     Thu thập trực tiếp từ Khách hàng:

i.       Từ hoạt động cung cấp sản phẩm, dịch vụ: khi Khách hàng cung cấp thông tin hoặc phát sinh thông tin trong quá trình đăng ký và sử dụng các sản phẩm, dịch vụ, tiện ích mà Galaxy Holdings/ Galaxy Telecom cung cấp qua các kênh giao dịch trực tiếp, nền tảng cung cấp dịch vụ;

ii.      Từ các trang mạng (website) của Galaxy Holdings/ Galaxy Telecom: Galaxy Holdings/ Galaxy Telecom có thể thu thập dữ liệu của Khách hàng khi Khách hàng truy cập bất kỳ website nào của Galaxy Holdings/ Galaxy Telecom sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên hoặc thông qua các website này;

iii.     Từ ứng dụng trên thiết bị di động của Galaxy Holdings/ Galaxy Telecom: Galaxy Holdings/ Galaxy Telecom có thể thu thập dữ liệu của Khách hàng khi Khách hàng tải xuống hoặc sử dụng ứng dụng dành cho thiết bị di động. Các ứng dụng này có thể ghi lại dữ liệu như thống kê sử dụng ứng dụng, loại thiết bị, hệ điều hành, cài đặt ứng dụng, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với ứng dụng, dữ liệu vị trí và các thông tin liên lạc kỹ thuật khác… và theo đó, tất cả hoặc một số dữ liệu này có thể tạo thành dữ liệu cá nhân của Khách hàng;

iv.     Từ các trao đổi, liên lạc, tương tác với Khách hàng: Galaxy Holdings/ Galaxy Telecom có thể thu thập dữ liệu của Khách hàng khi Khách hàng liên hệ, tương tác (như gặp trực tiếp, qua thư, điện thoại, trực tuyến, liên lạc điện tử, mạng xã hội, các cuộc khảo sát hoặc bất kỳ phương tiện nào khác);

v.      Từ các thiết bị ghi âm, ghi hình gắn với thiết bị của Galaxy Holdings/ Galaxy Telecom hoặc được đặt tại các cửa hàng, địa điểm kinh doanh thuộc mạng lưới của Galaxy Holdings/ Galaxy Telecom hoặc các địa điểm khác mà Khách hàng có tương tác với Khách hàng lưu ý rằng Galaxy Holdings/ Galaxy Telecom có thể đang ghi âm, ghi hình khi Khách hàng giao tiếp, tương tác với Galaxy Holdings/ Galaxy Telecom cho các mục đích xác thực về Khách hàng và giao dịch của Khách hàng; và/hoặc mục đích an ninh, an toàn cho giao dịch, tài sản của Khách hàng cũng như của Galaxy Holdings/ Galaxy Telecom.

(b)    Thu thập từ bên thứ ba hoặc các nguồn thông tin khác:

i.       Galaxy Holdings/ Galaxy Telecom cũng có thể thu thập dữ liệu của Khách hàng thông qua việc truy cập thông tin cá nhân được lưu trữ bởi bên thứ ba hoặc các nguồn lưu trữ thông tin khác, chẳng hạn như bên cung cấp dịch vụ xác thực thông tin, các nhà cung cấp hàng hóa/dịch vụ, nhà cung cấp dịch vụ thanh toán, các trang thông tin điện tử, mạng xã hội... Thông qua đó, Galaxy Holdings/ Galaxy Telecom có thể nhận được các thông tin được kiểm soát từ các bên thứ ba hoặc các nguồn lưu trữ thông tin này và Khách hàng đồng ý rằng Galaxy Holdings/ Galaxy Telecom có thể thu thập, lưu trữ và xử lý, sử dụng các thông tin này;

ii.      Để tuân thủ các nghĩa vụ của mình theo pháp luật hiện hành, Galaxy Holdings/ Galaxy Telecom cũng có thể tiếp nhận dữ liệu của Khách hàng từ các cơ quan có thẩm quyền.

4.2.      Galaxy Holdings/ Galaxy Telecom có thể xử lý dữ liệu cá nhân của Khách hàng theo các cách thức, hình thức như sau:

(a)     Tùy vào mục đích xử lý dữ liệu cá nhân Khách hàng trong từng trường hợp cụ thể, Galaxy Holdings/ Galaxy Telecom có thể áp dụng các cách thức xử lý phù hợp bao gồm nhưng không giới hạn các phương thức xử lý dữ liệu cá nhân tự động (thông qua cookies và/hoặc công nghệ có liên quan khác), không tự động hoặc các phương thức khác bảo đảm được yêu cầu về bảo vệ dữ liệu.

(b)    Trong quá trình xử lý dữ liệu, Galaxy Holdings/ Galaxy Telecom áp dụng một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu, cá nhân hoặc các hành động khác có liên quan.

(c)     Galaxy Holdings/ Galaxy Telecom có thể trực tiếp hoặc thông qua bên xử lý dữ liệu cá nhân để xử lý dữ liệu của Khách hàng phù hợp với quy định pháp luật hiện hành.

(d)    Nhằm thực hiện các mục đích xử lý dữ liệu cá nhân Khách hàng, Galaxy Holdings/ Galaxy Telecom có thể chuyển dữ liệu cá nhân của Khách hàng ra nước ngoài và/hoặc địa điểm nằm ngoài lãnh thổ nước Việt Nam. Galaxy Holdings/ Galaxy Telecom sẽ thực hiện theo các yêu cầu của pháp luật Việt Nam, pháp luật của quốc gia/vùng lãnh thổ mà dữ liệu được chuyển đến cũng như áp dụng các biện pháp cần thiết để bảo vệ dữ liệu cá nhân của Khách hàng.

Điều 5. Thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu

5.1.      Thời gian bắt đầu xử lý dữ liệu

Kể từ thời điểm phát sinh các Mục đích quy định tại Điều 3 Chính sách này.

5.2.      Thời gian kết thúc xử lý dữ liệu 

Galaxy Holdings/ Galaxy Telecom chấm dứt việc xử lý Dữ liệu cá nhân khi đã hoàn thành Mục đích quy định tại Chính sách này, trừ trường hợp pháp luật có quy định khác hoặc Khách hàng rút lại sự đồng ý việc xử lý Dữ liệu cá nhân hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản.

5.3.      Galaxy Holdings/ Galaxy Telecom có thể phải lưu trữ Dữ liệu cá nhân của Khách hàng ngay cả khi hợp đồng/thỏa thuận giữa Khách hàng và Galaxy Holdings/ Galaxy Telecom đã chấm dứt để thực hiện các nghĩa vụ pháp lý của Galaxy Holdings/ Galaxy Telecom theo quy định pháp luật và/hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.

Điều 6. Chia sẻ Dữ liệu cá nhân 

Khách hàng đồng ý chia sẻ Dữ liệu cá nhân của Khách hàng cho các tổ chức, cá nhân dưới đâyđể thực hiện các Mục đích quy định tại Chính sách, cụ thể:

6.1.      Công ty mẹ, công ty con của Galaxy Holdings/ Galaxy Telecom, công ty liên kết, công ty thành viên, chi nhánh của Galaxy Holdings/ Galaxy Telecom, công ty liên kết của Công ty mẹ, công ty con của Galaxy Holdings/ Galaxy Telecom và các đơn vị có liên quan khác của Galaxy Holdings/ Galaxy Telecom;

6.2.      Bên thứ ba cung cấp dịch vụ hoặc các đối tác trong các hợp đồng hợp tác kinh doanh (có phân chia lợi nhuận hoặc không phân chia lợi nhuận): Galaxy Holdings/ Galaxy Telecom sử dụng và/hoặc hợp tác với các công ty và cá nhân khác để thực hiện một số công việc và chương trình như hợp tác cung cấp dịch vụ nội dung, dịch vụ giá trị gia tăng, các dịch vụ được cung cấp trên mạng viễn thông và internet, chương trình quảng cáo, khuyến mại dành cho Khách hàng, nghiên cứu thị trường, phân tích và phát triển sản phẩm, tư vấn chiến lược, cung cấp dịch vụ thu cước. Các bên thứ ba cung cấp dịch vụ và/hoặc các đối tác này có quyền truy cập, thu thập, sử dụng và xử lý Dữ liệu cá nhân của Khách hàng trong phạm vi Galaxy Holdings/ Galaxy Telecom cho phép để thực hiện các chức năng của họ và phải tuân thủ quy định của pháp luật về bảo vệ Dữ liệu cá nhân với tư cách là bên xử lý dữ liệu;

6.3.      Đối tác khác theo yêu cầu hoặc xác nhận của Khách hàng (bao gồm nhưng không giới hạn ở các phương tiện điện tử trên các Trang mạng (website)/ Ứng dụng (app) của Galaxy Holdings/ Galaxy Telecom hoặc bằng văn bản). Ví dụ khi Khách hàng mong muốn một dịch vụ thông qua đối tác của Galaxy Holdings như sử dụng dịch vụ ngân hàng, hàng không, chương trình khuyến mại do đối tác của Galaxy Holdings/ Galaxy Telecom cung cấp, Khách hàng từ đây đồng ý rằng Galaxy Holdings/ Galaxy Telecom có thể chia sẻ Dữ liệu cá nhân của Khách hàng với các đối tác đó. Khách hàng cũng đồng ý rằng Dữ liệu cá nhân được chia sẻ với đối tác của Galaxy Holdings/ Galaxy Telecom có thể được chuyển giao tới các bên trong mối liên hệ với dịch vụ được sử dụng bởi Khách hàng. Các đối tác của Galaxy Holdings/ Galaxy Telecom bao gồm các đối tác tích hợp với ứng dụng/ trang mạng của Galaxy Holdings/ Galaxy Telecom hoặc ứng dụng/ trang mạng của Galaxy Holdings/ Galaxy Telecom tích hợp với hệ thống của đối tác, đối tác dịch vụ vận chuyển, đối tác tài chính hoặc các đối tác kinh doanh khác mà Galaxy Holdings/ Galaxy Telecom hợp tác để cung cấp chương trình khuyến mại, các dịch vụ khác;

6.4.      Trao đổi, cung cấp, chia sẻ Dữ liệu cá nhân cho các bên thứ ba là cố vấn, chuyên gia, đại lý hoặc nhà cung cấp, nhà thầu phụ của Galaxy Holdings/ Galaxy Telecom để triển khai các sản phẩm, công việc, dịch vụ phù hợp với Mục đích sử dụng.

6.5.      Trao đổi, cung cấp Dữ liệu cá nhân cho các nhà cung cấp, chuyên gia tư vấn, đối tác tiếp thị, công ty nghiên cứu và nhà cung cấp dịch vụ hoặc đối tác kinh doanh khác, bao gồm: đối tác xác thực thông tin cá nhân, bộ phận xử lý thanh toán và bộ phận hỗ trợ; dịch vụ chống rửa tiền; nhà cung cấp dịch vụ máy chủ, dịch vụ công nghệ thông tin, nhà cung cấp lưu trữ đám mây; đối tác quảng cáo và nhà cung cấp nền tảng quảng cáo; nhà cung cấp phân tích dữ liệu; các đối tác nghiên cứu, bao gồm cả những người thực hiện khảo sát hoặc dự án nghiên cứu hợp tác với Galaxy Holdings/ Galaxy Telecom; đối tác bảo hiểm, tài chính, ngân hàng, hàng không, công nghệ, viễn thông. 

6.6.      Tái cấu trúc doanh nghiệp: Trong quá trình phát triển kinh doanh, Galaxy Holdings/ Galaxy Telecom có thể bán hoặc mua các doanh nghiệp hoặc tái cấu trúc doanh nghiệp phù hợp với quy định của pháp luật và nhu cầu sản xuất kinh doanh. Trong các giao dịch như vậy, Dữ liệu cá nhân sẽ được chuyển nhượng và bên nhận chuyển nhượng vẫn phải tuân theo các quy định của Chính sách này;

6.7.      Galaxy Holdings/ Galaxy Telecom được phép tiết lộ Dữ liệu cá nhân theo yêu cầu của pháp luật, yêu cầu của cơ quan quản lý nhà nước có thẩm quyền;

6.8.    Galaxy Holdings/ Galaxy Telecom được phép tiết lộ Dữ liệu cá nhân cho các doanh nghiệp viễn thông khác để phục vụ cho việc tính giá cước, lập hoá đơn và ngăn chặn hành vi trốn tránh thực hiện nghĩa vụ theo hợp đồng của Khách hàng.

Điều 7. Quyền của Khách hàng

7.1.      Quyền được biết và Quyền đồng ý

Khách hàng có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác. Trừ trường hợp quy định tại Điều 13 Chính sách này, Khách hàng có quyền đồng ý hoặc không đồng ý với các điều khoản và điều kiện của Chính sách này theo cách thức đã được Galaxy Holdings/ Galaxy Telecom hướng dẫn trên các kênh, phương tiện như tin nhắn SMS, cuộc gọi, dấu tích trên website/ứng dụng hoặc liên hệ với tổng đài chăm sóc khách hàng của Galaxy Holdings/ Galaxy Telecom phù hợp với quy định của pháp luật. Galaxy Holdings/ Galaxy Telecom chỉ thực hiện xử lý Dữ liệu cá nhân khi đã có chấp thuận của Khách hàng. 

7.2.      Quyền truy cập và yêu cầu cung cấp Dữ liệu cá nhân 

Khách hàng có quyền truy cập vào các ứng dụng/website của Galaxy Holdings/ Galaxy Telecom và/hoặc liên hệ trực tiếp với Galaxy Holdings/ Galaxy Telecom để xem, chỉnh sửa, trích xuất các Dữ liệu cá nhân của Khách hàng, trừ trường hợp pháp luật có quy định khác. 

Trường hợp Khách hàng không thể tự truy cập để xem, chỉnh sửa, trích xuất hoặc gặp khó khăn trong việc truy cập để xem, chỉnh sửa hoặc trích xuất các Dữ liệu cá nhân, Khách hàng vui lòng liên hệ với Galaxy Holdings/ Galaxy Telecom để được hỗ trợ.

7.3.      Quyền chỉnh sửa

Khách hàng có quyền chỉnh sửa các Dữ liệu cá nhân của mình với điều kiện việc chỉnh sửa này không vi phạm các quy định của pháp luật. Trường hợp Khách hàng không thể tự chỉnh sửa hoặc gặp khó khăn trong việc chỉnh sửa các Dữ liệu cá nhân, Khách hàng có thể liên hệ với Galaxy Holdings/ Galaxy Telecom để được hỗ trợ.

7.4.      Quyền phản đối, hạn chế, rút lại sự đồng ý xử lý dữ liệu

a)         Khách hàng có quyền phản đối, yêu cầu hạn chế xử lý Dữ liệu cá nhân hoặc rút lại sự đồng ý xử lý Dữ liệu cá nhân của Khách hàng. Tuy nhiên, việc phản đối, hạn chế hoặc rút lại sự đồng ý xử lý Dữ liệu cá nhân của Khách hàng có thể dẫn tới việc Galaxy Holdings/ Galaxy Telecom không thể cung cấp Sản phẩm, dịch vụ cho Khách hàng, điều này đồng nghĩa với việc Galaxy Holdings/ Galaxy Telecom có thể đơn phương chấm dứt hợp đồng mà không cần phải bồi thường cho Khách hàng do các điều kiện để thực hiện hợp đồng đã thay đổi (trừ trường hợp do lỗi của Galaxy Holdings/ Galaxy Telecom). Do đó, Galaxy Holdings/ Galaxy Telecom khuyến nghị Khách hàng cân nhắc kĩ lưỡng trước khi phản đối, hạn chế hoặc rút lại sự đồng ý xử lý Dữ liệu cá nhân của Khách hàng. 

b)         Trường hợp Khách hàng muốn hạn chế nhận nội dung tiếp thị quảng cáo, khuyến mại từ Galaxy Holdings/ Galaxy Telecom và muốn rút lại sự chấp thuận trước đó (nếu có) và/hoặc phản đối việc tiếp tục sử dụng thông tin cá nhân của mình cho mục đích quy định tại Điều 3 Chính sách này, Khách hàng vui lòng thực hiện theo hướng dẫn của Galaxy Holdings/ Galaxy Telecom tại thời điểm Galaxy Holdings/ Galaxy Telecom thu thập Dữ liệu cá nhân hoặc liên hệ với Galaxy Holdings/ Galaxy Telecom theo các thông tin được cung cấp tại Chính sách này. Nếu Khách hàng không muốn nhận thông báo từ ứng dụng của Galaxy Holdings/ Galaxy Telecom, vui lòng điều chỉnh cài đặt thông báo trong ứng dụng hoặc thiết bị của mình. 

7.5.      Quyền xóa Dữ liệu cá nhân 

Khách hàng có quyền yêu cầu Galaxy Holdings/ Galaxy Telecom thực hiện xóa Dữ liệu cá nhân của Khách hàng với điều kiện là yêu cầu của Khách hàng phải phù hợp với quy định của pháp luật. Tuy nhiên, yêu cầu xóa Dữ liệu cá nhân của Khách hàng có thể dẫn tới việc Galaxy Holdings/ Galaxy Telecom không thể cung cấp Sản phẩm, dịch vụ cho Khách hàng, điều này đồng nghĩa với việc Galaxy Holdings/ Galaxy Telecom có thể đơn phương chấm dứt hợp đồng mà không cần phải bồi thường cho Khách hàng do các điều kiện để thực hiện hợp đồng đã thay đổi (trừ trường hợp do lỗi của Galaxy Holdings/ Galaxy Telecom). Do đó, Galaxy Holdings/ Galaxy Telecom khuyến nghị Khách hàng cân nhắc kĩ lưỡng trước khi yêu cầu Galaxy Holdings/ Galaxy Telecom thực hiện xóa Dữ liệu cá nhân. 

7.6.      Quyền khiếu nại, tố cáo, khởi kiện 

Khách hàng có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật

7.7.      Quyền yêu cầu bồi thường thiệt hại

Khách hàng có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ Dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.

7.8.      Quyền tự bảo vệ 

Khách hàng có quyền tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan và Nghị định 13/2023/NĐ-CP về bảo vệ Dữ liệu cá nhân (và các văn bản sửa đổi, thay thế nếu có), hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự.

Điều 8. Nghĩa vụ của Khách hàng

Khách hàng có trách nhiệm bảo vệ Dữ liệu cá nhân của mình như sau: 

8.1.      Chủ động thực hiện các biện pháp bảo vệ, quản lý và sử dụng an toàn tài khoản, thiết bị công nghệ cá nhân (bao gồm các thiết bị như điện thoại thông minh, máy tính, máy tính bảng, laptop và các thiết bị khác) bằng cách đăng xuất tài khoản sau khi sử dụng, đặt một mật khẩu mạnh[1] và giữ bí mật thông tin đăng nhập cũng như mật khẩu của mình. Các biện pháp bảo vệ và quản lý sử dụng an toàn tài khoản, thiết bị di động nói trên giúp ngăn chặn việc truy cập trái phép vào tài khoản của Khách hàng. Galaxy Holdings/ Galaxy Telecom được loại trừ trách nhiệm với các thiệt hại của Khách hàng trong trường hợp Khách hàng bị lộ/mất, bị đánh cắp mật khẩu, dẫn tới việc bị truy cập trái phép vào tài khoản, hoặc bất kỳ hoạt động nào trên tài khoản của Khách hàng sử dụng trên thiết bị di động bị mất, thất lạc dẫn đến người không có thẩm quyền tự ý sử dụng dịch vụ, hoặc hệ thống của Galaxy Holdings/ Galaxy Telecom bị xâm phạm bất hợp pháp bởi bên thứ ba mặc dù Galaxy Holdings/ Galaxy Telecom đã thực hiện đầy đủ các biện pháp để bảo vệ hệ thống (trừ trường hợp do lỗi của Galaxy Holdings/ Galaxy Telecom); 

8.2.      Khi đã chấp thuận toàn bộ điều khoản và điều kiện của của Chính sách này, Khách hàng có trách nhiệm cung cấp Dữ liệu cá nhân đầy đủ, chính xác theo yêu cầu của Galaxy Holdings/ Galaxy Telecom và có trách nhiệm thông báo cho Galaxy Holdings/ Galaxy Telecom ngay khi phát hiện hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân;

8.3.      Khách hàng có trách nhiệm tôn trọng Dữ liệu cá nhân của chủ thể khác và thực hiện quy định của pháp luật về bảo vệ Dữ liệu cá nhân, tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân.

Điều 9. Lưu trữ Dữ liệu cá nhân 

9.1.      Dữ liệu cá nhân của Khách hàng do Galaxy Holdings/ Galaxy Telecom lưu trữ sẽ được bảo mật. Galaxy Holdings/ Galaxy Telecom có trách nhiệm thực hiện các biện pháp bảo vệ Dữ liệu cá nhân của Khách hàng theo quy định của pháp luật. 

9.2.      Địa điểm lưu trữ Dữ liệu cá nhân

Trong phạm vi pháp luật cho phép, Galaxy Holdings/ Galaxy Telecom có thể lưu trữ Dữ liệu cá nhân của Khách hàng tại Việt Nam và ở nước ngoài, kể cả trên giải pháp lưu trữ điện toán đám mây. Galaxy Holdings/ Galaxy Telecom áp dụng các tiêu chuẩn về bảo mật dữ liệu phù hợp với quy định pháp luật hiện hành. Việc chuyển dữ liệu cá nhân ra nước ngoài phải phù hợp với quy định tại Điều 25 Nghị định 13/2023/NĐ-CP (được sửa đổi, bổ sung, thay thế tùy từng thời kỳ) và các quy định của pháp luật. 

9.3.      Thời gian lưu trữ Dữ liệu cá nhân

Galaxy Holdings/ Galaxy Telecom chỉ thực hiện lưu trữ Dữ liệu cá nhân của Khách hàng để hoàn thành các Mục Đích quy định tại Chính sách này. Tuy nhiên, trường hợp pháp luật hiện hành có quy định khác về thời hạn lưu trữ Dữ liệu cá nhân, Galaxy Holdings/ Galaxy Telecom có nghĩa vụ tuân thủ quy định của pháp luật. 

Điều 10. Nghĩa vụ của Galaxy Holdings/ Galaxy Telecom

10.1.    Dữ liệu cá nhân của Khách hàng được cam kết bảo mật theo quy định của pháp luật, Chính sách bảo vệ Dữ liệu cá nhân của Galaxy Holdings/ Galaxy Telecom.

10.2.    Galaxy Holdings/ Galaxy Telecom nỗ lực đảm bảo Dữ liệu cá nhân của Khách hàng được bảo vệ khỏi các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật. Galaxy Holdings/ Galaxy Telecom duy trì cam kết bảo mật Dữ liệu cá nhân bằng cách áp dụng những biện pháp vật lý, điện tử và quản lý để bảo vệ Dữ liệu cá nhân, bao gồm: 

a)         Các máy chủ trang thông tin điện tử chính thức của Galaxy Holdings/ Galaxy Telecom và các hệ thống thông tin chứa dữ liệu cá nhân của Galaxy Holdings/ Galaxy Telecom đều được bảo vệ bởi các biện pháp, công nghệ bảo mật như tường lửa, mã hóa, chống xâm nhập trái phép; ban hành các biện pháp kiểm soát về con người, xây dựng quy trình kiểm tra, đánh giá, rà soát để phòng tránh các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân.

b)         Galaxy Holdings/ Galaxy Telecom sẽ thực hiện tất cả các biện pháp cần thiết để đảm bảo rằng Dữ liệu cá nhân của Khách hàng được xử lý đúng với Mục Đích đã thông báo. Galaxy Holdings/ Galaxy Telecom sẽ luôn tuân thủ những yêu cầu của pháp luật liên quan đến việc lưu trữ Dữ liệu cá nhân.

10.3.    Thực hiện các yêu cầu của Khách hàng liên quan đến dữ liệu cá nhân của Khách hàng với điều kiện các yêu cầu của Khách hàng phải phù hợp với quy định của pháp luật.

10.4.    Các nghĩa vụ khác theo quy định của pháp luật và của Chính sách này.

Điều 11. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra

11.1.    Galaxy Holdings/ Galaxy Telecom sử dụng nhiều biện pháp, công nghệ bảo mật thông tin khác nhau nhằm bảo vệ Dữ liệu cá nhân của Khách hàng không bị sử dụng hoặc chia sẻ ngoài ý muốn. Galaxy Holdings/ Galaxy Telecom cam kết sẽ bảo mật một cách tối đa Dữ liệu cá nhân của Khách hàng. Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm: 

a)         Lỗi phần cứng, phần mềm trong quá trình xử lý Dữ liệu cá nhân gây ảnh hưởng không mong muốn (lỗi, hỏng, mất) Dữ liệu cá nhân của Khách hàng; 

b)         Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Galaxy Holdings/ Galaxy Telecom, hệ thống bị hacker tấn công gây lộ lọt Dữ liệu cá nhân của Khách hàng; 

c)         Khách hàng tự làm lộ lọt Dữ liệu cá nhân của Khách hàng do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại; tự ý chia sẻ thông tin với người khác.

11.2.    Galaxy Holdings/ Galaxy Telecom khuyến cáo Khách hàng thực hiện nghiêm ngặt các trách nhiệm bảo vệ Dữ liệu cá nhân theo quy định tại Điều 8 Chính sách này và theo quy định của pháp luật. 

Trong trường hợp máy chủ lưu trữ dữ liệu bị hacker tấn công dẫn đến mất mát Dữ liệu cá nhân của Khách hàng hoặc Khách hàng tự làm lộ lọt Dữ liệu cá nhân theo quy định tại Điểm b và c Khoản 1 Điều này, Galaxy Holdings/ Galaxy Telecom có trách nhiệm sau (i) thông báo vụ việc cho cơ quan có thẩm quyền để điều tra xử lý kịp thời và thông báo cho Khách hàng được biết; (ii) Phối hợp với cơ quan có thẩm quyền để giải quyết bảo đảm quyền lợi hợp pháp cho khách hàng.

Điều 12. Quảng cáo trên internet và bên thứ ba

Các website/ứng dụng của Galaxy Holdings/ Galaxy Telecom có thể bao gồm quảng cáo của bên thứ ba và liên kết tới các website/ứng dụng khác. Các đối tác quảng cáo bên thứ ba có thể thu thập thông tin về Khách hàng khi Khách hàng tương tác với nội dung, quảng cáo hoặc dịch vụ của họ. Mọi quyền truy cập và sử dụng các liên kết hoặc trang website của bên thứ ba không bị điều chỉnh bởi Chính sách này, mà thay vào đó được điều chỉnh bởi Chính sách quyền riêng tư của các bên thứ ba đó. 

Điều 13. Xử lý Dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu

Galaxy Holdings/ Galaxy Telecom có thể tiến hành xử lý Dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu trong các trường hợp sau:

13.1.   Trong trường hợp khẩn cấp, cần xử lý ngay Dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác;

13.2.    Việc công khai Dữ liệu cá nhân theo quy định của luật;

13.3.    Việc xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật theo quy định của luật;

13.4.    Để thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với Galaxy Holdings/ Galaxy Telecom theo quy định của luật;

13.5.    Phục vụ hoạt động của cơ quan nhà nước đã được quy định theo luật chuyên ngành.

Điều 14. Thông tin liên lạc

Trường hợp Khách hàng có bất kỳ câu hỏi nào về Chính sách này hoặc muốn thực hiện các quyền của Khách hàng liên quan tới Dữ liệu cá nhân, vui lòng liên hệ với Galaxy Holdings/ Galaxy Telecom theo các phương thức và thông tin dưới đây: 

14.1.    Liên hệ tới tổng đài theo thông tin tại các website/ứng dụng chính thức của Galaxy Holdings/ Galaxy Telecom tại từng thời điểm. 

14.2.    Gửi công văn tới các địa chỉ sau đây:885 Đường Hồng Hà, Chương Dương Độ, Hoàn Kiếm, Hà Nội.

14.3.    Liên hệ trực tiếp tại các điểm giao dịch của Galaxy Holdings/ Galaxy Telecom trên phạm vi toàn quốc. 

14.4.    Các cách thức liên hệ khác như Livechat (phần mềm trò chuyện trực tuyến), liên hệ qua fanpage (trang thông tin điện tử) chính thức của Galaxy Holdings/ Galaxy Telecom, email chăm sóc Khách hàng được cung cấp cho Khách hàng tại mọi thời điểm.