Chính sách bảo vệ dữ liệu cá nhân

Chính sách này nhằm mục đích thông báo với Khách hàng những Dữ liệu cá nhân của Khách hàng do VMGPLUS xử lý, mục đích xử lý, cách thức xử lý, thời gian lưu trữ, quyền, nghĩa vụ của Khách hàng đối với Dữ liệu cá nhân của mình theo quy định của pháp luật Việt Nam về bảo vệ Dữ liệu cá nhân. Chính sách này đồng thời đưa ra các khuyến nghị để giúp Khách hàng nâng cao nhận thức về bảo vệ Dữ liệu cá nhân.

Chính sách này là một phần không thể tách rời của các bản Hợp đồng, Điều kiện giao dịch chung, Điều khoản và Điều kiện sử dụng sản phẩm, dịch vụ GameClub. Chính sách này được áp dụng cho toàn bộ các nền tảng bao gồm nhưng không giới hạn các website/wapsite/ứng dụng của VMGPLUS.

Trong phạm vi pháp luật cho phép, VMGPLUS có thể điều chỉnh Chính sách này vào bất kỳ thời điểm nào đồng thời đăng tải công khai Chính sách được điều chỉnh trên các kênh thông tin chính thức của VMGPLUS.

Bằng việc tiếp tục đăng ký, đăng nhập, sử dụng website/wapsite/ứng dụng VMGPLUS hoặc sử dụng sản phẩm, dịch vụ của VMGPLUS mà không có bất kì khiếu nại nào đối với Chính sách này (và các bản sửa đổi kèm theo), Khách hàng xác nhận rằng đã đọc kỹ, hiểu rõ và chấp thuận toàn bộ nội dung Chính sách bảo vệ dữ liệu cá nhân của VMGPLUS.

Trong phạm vi Chính sách này, các thuật ngữ dưới đây được hiểu và giải thích như sau:

• VMGPLUS: Công ty TNHH Công nghệ truyền thông VMGPLUS.
• GameClub: là trang chủ của trang web trò chơi được cấp phép, thuộc sản phẩm của VMGPLUS.
• Khách hàng: Cá nhân hoặc người đại diện hợp pháp của cá nhân sử dụng và/hoặc quan tâm tới các sản phẩm, dịch vụ của VMGPLUS; Cá nhân hoặc người đại diện hợp pháp của cá nhân đã truy cập và/hoặc đăng ký tài khoản tại các website/wapsite/ứng dụng thuộc quyền sở hữu của VMGPLUS.
• Sản phẩm, dịch vụ của VMGPLUS: Sản phẩm, dịch vụ do VMGPLUS trực tiếp nghiên cứu, phát triển và cung cấp cho Khách hàng; hoặc do VMGPLUS hợp tác với đối tác để cung cấp.

VMGPLUS tiến hành xử lý Dữ liệu cá nhân trong những trường hợp dưới đây (không giới hạn):

• Khi Khách hàng hoặc người đại diện hợp pháp liên hệ với VMGPLUS để yêu cầu tư vấn sản phẩm, dịch vụ hoặc bày tỏ sự quan tâm;
• Khi Khách hàng ký kết hợp đồng, đăng ký, sử dụng sản phẩm, dịch vụ của VMGPLUS;
• Khi Khách hàng truy cập và/hoặc đăng ký tài khoản tại các nền tảng của VMGPLUS;
• Khi Khách hàng đồng thuận cung cấp Dữ liệu cá nhân cho VMGPLUS qua các nguồn công khai hoặc qua cookies trên website;
• Khi khách hàng của tổ chức, doanh nghiệp cho phép tổ chức đó chia sẻ dữ liệu cá nhân với VMGPLUS;
• Khi có yêu cầu của các cơ quan nhà nước có thẩm quyền;
• Khi VMGPLUS tiến hành các công việc theo mục đích xử lý dữ liệu được nêu tại Điều 3 của chính sách.

Dữ liệu cá nhân của Khách hàng được VMGPLUS tiến hành xử lý (gọi tắt là “Dữ liệu cá nhân”) bao gồm nhưng không giới hạn các loại sau, và có thể thay đổi tùy thuộc vào sản phẩm/dịch vụ và cách tương tác của Khách hàng:

Dữ liệu cá nhân cơ bản

• Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
• Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
• Giới tính;
• Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
• Quốc tịch;
• Hình ảnh của cá nhân;
• Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
• Tình trạng hôn nhân;
• Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
• Thông tin về tài khoản số của cá nhân; dữ liệu phản ánh hoạt động, lịch sử hoạt động trên không gian mạng.

Dữ liệu cá nhân nhạy cảm

• Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi cơ quan thực thi pháp luật;
• Thông tin Khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, bao gồm thông tin định danh theo quy định pháp luật, thông tin tài khoản, tiền gửi, giao dịch, bảo đảm;
• Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị.

Dữ liệu cá nhân khác

Ví dụ: Dữ liệu cá nhân phái sinh như điểm tín nhiệm viễn thông (điểm số phản ánh hành vi sử dụng dịch vụ), và các dữ liệu phát sinh trong quá trình cung cấp sản phẩm, dịch vụ hoặc tương tác với VMGPLUS.

VMGPLUS sẽ thông báo cho Khách hàng các Dữ liệu cá nhân bắt buộc và/hoặc tùy chọn tại thời điểm thu thập. Nếu dữ liệu bắt buộc không được cung cấp thì Khách hàng có thể không sử dụng được một số sản phẩm/dịch vụ.

Khách hàng có thể tự nguyện cung cấp dữ liệu ngoài yêu cầu; khi đó VMGPLUS xem đó là sự đồng thuận cho mục đích đã nêu. Khách hàng không nên tự nguyện cung cấp Dữ liệu cá nhân nhạy cảm ngoài yêu cầu; VMGPLUS sẽ không chịu trách nhiệm đối với dữ liệu nhạy cảm do Khách hàng tự cung cấp nếu không thuộc yêu cầu của VMGPLUS.

VMGPLUS có thể xử lý Dữ liệu cá nhân cho một hoặc nhiều mục đích sau:

• Xác minh tính chính xác, đầy đủ của thông tin; xác thực danh tính; xử lý đăng ký sử dụng sản phẩm/dịch vụ;
• Thẩm định hồ sơ và khả năng đủ điều kiện của Khách hàng; sử dụng phương pháp chấm điểm, kiểm soát rủi ro tín dụng;
• Quản lý và đánh giá hoạt động kinh doanh: thiết kế, cải tiến, nâng cao chất lượng sản phẩm/dịch vụ; thực hiện truyền thông tiếp thị;
• Nghiên cứu thị trường, khảo sát, phát triển sản phẩm mới;
• Cung cấp dịch vụ, liên hệ Khách hàng để tư vấn, giải quyết yêu cầu, khiếu nại; gửi hóa đơn, sao kê, báo cáo qua các kênh (email, chat, ...);
• Quảng cáo, tiếp thị dựa trên sở thích, thói quen sử dụng; Khách hàng có thể từ chối theo hướng dẫn tại thời điểm thu thập;
• Lập báo cáo tài chính, báo cáo hoạt động theo quy định pháp luật;
• Tuân thủ nghĩa vụ pháp lý;
• Ngăn chặn gian lận, giảm thiểu mối đe dọa tới tính mạng, sức khỏe và lợi ích công cộng;
• Quản trị nội bộ;
• Các mục đích khác liên quan.

VMGPLUS áp dụng các hoạt động tác động tới dữ liệu như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, chuyển giao, xóa, hủy, v.v.

Thời gian bắt đầu, kết thúc xử lý

Thời gian bắt đầu xử lý: Kể từ thời điểm phát sinh các Mục Đích quy định tại Điều 3 của chính sách này.

Thời gian kết thúc xử lý: VMGPLUS chấm dứt xử lý khi đã hoàn thành mục đích, trừ khi pháp luật quy định khác, Khách hàng rút lại sự đồng ý, hoặc có yêu cầu của cơ quan có thẩm quyền.

Bằng việc chấp thuận Chính sách này, Khách hàng hiểu và đồng ý VMGPLUS có thể chia sẻ dữ liệu cho:

• Bên thứ ba cung cấp dịch vụ / đối tác hợp tác để thực hiện chức năng (quảng cáo, khuyến mại, nghiên cứu thị trường, thu cước, v.v.) — các bên này phải tuân thủ pháp luật về bảo vệ dữ liệu với tư cách là Bên Xử lý Dữ Liệu;
• Trong trường hợp tái cấu trúc doanh nghiệp (mua/bán/tái cấu trúc), dữ liệu có thể được chuyển nhượng cho bên nhận trong giao dịch;
• Theo yêu cầu của pháp luật hoặc cơ quan quản lý nhà nước có thẩm quyền;
• Tiết lộ cho các doanh nghiệp viễn thông khác phục vụ việc tính giá cước, lập hóa đơn và ngăn chặn trốn tránh nghĩa vụ hợp đồng.

Khách hàng có các quyền sau:

• Quyền được biết và quyền đồng ý: Được thông báo về hoạt động xử lý trước khi dữ liệu được xử lý, có quyền đồng ý hoặc không đồng ý;
• Quyền truy cập và yêu cầu cung cấp dữ liệu: Truy cập, trích xuất dữ liệu đã cung cấp; nếu gặp khó khăn, liên hệ VMGPLUS để hỗ trợ;
• Quyền chỉnh sửa: Chỉnh sửa dữ liệu nếu không vi phạm pháp luật; nếu gặp khó khăn, liên hệ để được hỗ trợ;
• Quyền phản đối, hạn chế, rút lại đồng ý: Có thể phản đối/hạn chế/rút lại; tuy nhiên có thể dẫn tới VMGPLUS không thể cung cấp một số sản phẩm/dịch vụ và dẫn tới chấm dứt hợp đồng;
• Quyền xóa dữ liệu: Yêu cầu xóa nếu phù hợp với quy định pháp luật; việc xóa có thể khiến VMGPLUS không thể cung cấp sản phẩm/dịch vụ;
• Quyền khiếu nại, tố cáo, khởi kiện: Thực hiện theo quy định pháp luật;
• Quyền yêu cầu bồi thường thiệt hại: Khi xảy ra vi phạm dẫn tới thiệt hại thực tế và Khách hàng đã thực hiện đầy đủ nghĩa vụ bảo vệ dữ liệu cá nhân.

Khách hàng cũng có quyền tự bảo vệ theo Bộ luật Dân sự và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (và các sửa đổi bổ sung).

Khách hàng có trách nhiệm:

• Bảo vệ dữ liệu cá nhân: quản lý an toàn tài khoản, thiết bị, mật khẩu; đăng xuất sau khi dùng;
• Cập nhật các văn bản điều chỉnh Chính sách (nếu có) trên kênh chính thức của VMGPLUS;
• Cung cấp dữ liệu đầy đủ, chính xác khi đã chấp thuận Chính sách; thông báo khi phát hiện hành vi vi phạm;
• Tôn trọng dữ liệu cá nhân của người khác và tuân thủ quy định pháp luật về bảo vệ dữ liệu.

VMGPLUS cam kết bảo mật dữ liệu cá nhân trong phạm vi có thể và áp dụng các biện pháp hợp lý để bảo vệ dữ liệu.

Địa điểm lưu trữ

Trong phạm vi pháp luật cho phép, dữ liệu có thể được lưu trữ tại Việt Nam và ở nước ngoài, kể cả trên nền tảng lưu trữ đám mây. VMGPLUS áp dụng tiêu chuẩn bảo mật phù hợp với quy định hiện hành.

Thời gian lưu trữ

VMGPLUS chỉ lưu trữ dữ liệu trong thời gian cần thiết và hợp lý để hoàn thành mục đích đã thông báo, trừ khi pháp luật có quy định khác.

VMGPLUS có các nghĩa vụ sau:

• Bảo mật dữ liệu theo quy định pháp luật và Chính sách này;
• Áp dụng các biện pháp vật lý, điện tử và quản lý để bảo vệ dữ liệu (tường lửa, mã hóa, chống xâm nhập, kiểm soát con người, quy trình rà soát, v.v.);
• Đảm bảo dữ liệu được xử lý đúng với mục đích đã thông báo và tuân thủ yêu cầu pháp luật về lưu trữ dữ liệu;
• Thực hiện các yêu cầu hợp lý của Khách hàng liên quan tới dữ liệu, nếu phù hợp với pháp luật;
• Thực hiện các nghĩa vụ khác theo quy định pháp luật và Chính sách.

VMGPLUS sử dụng nhiều biện pháp bảo mật nhưng một số hậu quả không mong muốn vẫn có thể xảy ra, bao gồm:

• Lỗi phần cứng/phần mềm gây lỗi/hỏng/mất dữ liệu;
• Lỗ hổng bảo mật ngoài khả năng kiểm soát dẫn tới bị tấn công, rò rỉ dữ liệu;
• Khách hàng tự làm lộ dữ liệu do bất cẩn, bị lừa đảo, truy cập trang độc hại hoặc chia sẻ thông tin với người khác.

VMGPLUS khuyến cáo Khách hàng thực hiện nghiêm trách nhiệm bảo vệ dữ liệu cá nhân.

Nếu máy chủ lưu trữ bị tấn công dẫn đến mất dữ liệu, VMGPLUS có trách nhiệm thông báo cho cơ quan có thẩm quyền để điều tra và thông báo cho Khách hàng.

VMGPLUS có thể sử dụng cookies trên website. Cookies là tệp văn bản nhỏ lưu trên ổ cứng để tùy biến trải nghiệm, hỗ trợ điều hướng và đăng nhập.

VMGPLUS thu thập thông tin không định danh như địa chỉ IP, ngày giờ truy cập, hệ điều hành, trang đã truy cập để phục vụ báo cáo thống kê. Địa chỉ IP có thể được chuyển tới bên thứ ba chỉ để báo cáo thống kê.

Khách hàng có thể từ chối cookies bằng cách thay đổi cài đặt trên trình duyệt; điều này có thể ảnh hưởng một số chức năng của website. Khách hàng có thể xóa cookies sau khi truy cập.

Website/wapsite/ứng dụng của VMGPLUS có thể chứa quảng cáo bên thứ ba và liên kết tới trang khác. Các bên thứ ba này có thể thu thập thông tin khi Khách hàng tương tác với họ. Các liên kết/bên thứ ba chịu chính sách riêng của họ; VMGPLUS không chịu trách nhiệm về chính sách của bên thứ ba.

VMGPLUS có thể xử lý dữ liệu mà không cần sự đồng ý của chủ thể trong các trường hợp sau:

• Trường hợp khẩn cấp để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác;
• Theo quy định của pháp luật về việc công khai dữ liệu;
• Xử lý theo yêu cầu của cơ quan nhà nước có thẩm quyền trong các tình huống khẩn về quốc phòng, an ninh, thảm họa, dịch bệnh, phòng chống tội phạm;
• Để thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với cơ quan/đơn vị liên quan;
• Phục vụ hoạt động của cơ quan nhà nước được quy định theo luật chuyên ngành.

Nếu Khách hàng có câu hỏi hoặc muốn thực hiện quyền liên quan tới dữ liệu cá nhân, vui lòng liên hệ VMGPLUS theo các phương thức sau:

• Liên hệ tới tổng đài theo thông tin trên website/wapsite/ứng dụng chính thức của VMGPLUS tại từng thời điểm;
• Gửi công văn tới:
  Lô 6 M5 TT6 Bắc Linh Đàm, Phường Đại Kim, Quận Hoàng Mai, Hà Nội
• Hoặc sử dụng các kênh khác: Livechat, fanpage chính thức, email chăm sóc khách hàng được cung cấp tại mọi thời điểm.