Chính sách bảo mật

ĐIỀU KHOẢN VÀ ĐIỀU KIỆN CHUNG VỀ BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN Chính sách bảo vệ và xử lý Dữ liệu cá nhân này (“Chính sách”) nêu rõ cách thức mà Công ty TNHH Chứng khoán Shinhan Việt Nam (“Công ty” hoặc “SSV”) thu thập, xử lý và bảo vệ Dữ liệu cá nhân của Người dùng trên nền tảng VinastalK. Điều 1. Giải thích từ ngữ Các thuật ngữ được sử dụng trong Chính sách này được giải thích như sau (trừ khi có giải thích khác theo quy định của pháp luật): 1.1. “Dữ liệu cá nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm. 1.2. “Dữ liệu cá nhân cơ bản” là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, bao gồm: a. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); b. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; c. Giới tính; d. Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; e. Quốc tịch; f. Hình ảnh của cá nhân; g. Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe; h. Tình trạng hôn nhân; i. Thông tin về mối quan hệ gia đình (cha mẹ, con cái); j. Thông tin về tài khoản số của cá nhân; k. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không thuộc trường hợp Dữ liệu cá nhân nhạy cảm. 1.3. “Dữ liệu cá nhân nhạy cảm” là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm: a. Quan điểm chính trị, quan điểm tôn giáo; tín ngưỡng; b. Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình; c. Tình trạng sức khỏe; d. Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc; e. Dữ liệu sinh trắc học, đặc điểm di truyền; f. Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân; g. Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; i. Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị; j. Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân; k. Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của Người dùng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác; l. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng; m. Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ. 1.4. “Xử lý dữ liệu cá nhân” là hoạt động tác động đến Dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao Dữ liệu cá nhân và hoạt động khác tác động đến Dữ liệu cá nhân. 1.5. “Chủ thể dữ liệu” là các cá nhân được Dữ liệu cá nhân phản ánh mà Dữ liệu cá nhân của họ được chia sẻ cho SSV thông qua nền tảng VinastalK. 1.6. “Người dùng” là các Chủ thể dữ liệu sử dụng các chức năng, dịch vụ trên nền tảng VinastalK 1.7. “Công ty” hoặc “SSV” là Công ty TNHH Chứng khoán Shinhan Việt Nam, bao gồm trụ sở, chi nhánh, văn phòng đại diện, phòng giao dịch của công ty (nếu có). 1.8. “Bên Thứ Ba” là tổ chức, cá nhân ngoài SSV. Để làm rõ, các từ ngữ nào chưa được giải thích tại Chính sách sẽ được giải thích theo quy định của pháp luật Việt Nam. Điều 2. Mục đích của việc ban hành Chính sách 2.1. Thông báo minh bạch đến Người dùng toàn bộ các quy định liên quan đến việc xử lý Dữ liệu cá nhân tại SSV. 2.2. Bảo vệ quyền lợi của Người dùng đối với Dữ liệu cá nhân. 2.3. Đảm bảo tuân thủ quy định của pháp luật về chính sách bảo vệ Dữ liệu cá nhân của Người dùng. Điều 3. Cam kết của SSV 3.1. SSV cam kết xử lý Dữ liệu cá nhân một cách an toàn, cẩn trọng, tuân thủ đúng, đầy đủ quy định pháp luật trong việc bảo vệ Dữ liệu cá nhân của Người dùng. 3.2. SSV chỉ xử lý Dữ liệu cá nhân của Người dùng phù hợp quy định pháp luật, Chính sách này. 3.3. Dịch vụ trên nền tảng VinastalK không nhắm tới hoặc dành cho Người chưa thành niên. SSV không cố ý thu thập Dữ liệu cá nhân của Người chưa thành niên. Nếu Người dùng có lý do để tin rằng một Người chưa thành niên đã cung cấp Dữ liệu cá nhân cho SSV thông qua VinastalK, vui lòng liên hệ với SSV theo thông tin tại Điều 10, SSV sẽ điều tra mọi thông báo và sẽ xóa Dữ liệu cá nhân khỏi hệ thống của SSV nếu thích hợp. Người dùng dưới 18 tuổi phải có sự cho phép của cha mẹ hoặc người giám hộ thì mới có thể sử dụng VinastalK. 3.4. SSV cam kết không sử dụng, không chuyển giao, cung cấp hay tiết lộ cho Bên Thứ Ba nào (trừ các tổ chức, cá nhân được xử lý Dữ liệu cá nhân của Người dùng được liệt kê tại khoản 4 Điều 5) về Dữ liệu cá nhân của Người dùng khi không có sự cho phép hoặc đồng ý từ Người dùng, trừ những trường hợp pháp luật có quy định khác. 3.5. Trong trường hợp máy chủ lưu trữ thông tin hoặc hệ thống thông tin của SSV bị xâm phạm bởi hành vi tấn công mạng dẫn đến Dữ liệu cá nhân của Người dùng bị xâm phạm, SSV có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo đến Người dùng. 3.6. Bảo mật tuyệt đối mọi thông tin giao dịch trực tuyến của Người dùng bao gồm thông tin giao dịch, chứng từ kế toán số hóa tại khu vực trung tâm dữ liệu của SSV. Điều 4. Quy định chung 4.1. Phụ thuộc vào vai trò của SSV trong từng tình huống, cụ thể là: (i) Bên Kiểm soát dữ liệu cá nhân; (ii) Bên Xử lý dữ liệu cá nhân; hoặc (iii) Bên Kiểm soát và xử lý dữ liệu cá nhân, SSV sẽ thực hiện các quyền hạn, trách nhiệm cũng như các nguyên tắc xử lý Dữ liệu cá nhân tương ứng theo quy định của pháp luật hiện hành. 4.2. SSV căn cứ vào Dữ liệu cá nhân của Người dùng cung cấp để duy trì quan hệ pháp lý, quan hệ dịch vụ với Người dùng. Theo đó, tại mọi thời điểm, Người dùng cần đảm bảo rằng các Dữ liệu cá nhân mà Người dùng cung cấp cho SSV đầy đủ và xác thực. 4.3. Khi cần thiết, SSV sẽ có thể sửa đổi, bổ sung, cập nhật hoặc điều chỉnh các nội dung trong Chính sách của Người dùng vào bất kỳ thời điểm nào. 4.4. Người dùng hiểu và đồng ý rằng, Dữ liệu cá nhân (bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm) được cung cấp cho SSV sẽ không giới hạn trong phạm vi các dữ liệu cá nhân sẽ được cung cấp mà còn bao gồm các dữ liệu cá nhân đã được cung cấp cho SSV. Việc Người dùng tiếp tục sử dụng các dịch vụ, sản phẩm của SSV hoặc tiếp tục duy trì các giao dịch, thỏa thuận đã thiết lập với SSV sau thời điểm chấp thuận Chính sách này chính là sự đồng ý rõ ràng, tự nguyện và khẳng định của Người dùng cho phép SSV xử lý Dữ liệu cá nhân (bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm) trong suốt quá trình tiếp nhận và xử lý Dữ liệu cá nhân, bắt đầu từ khi SSV tiếp nhận được thông tin cho đến khi có yêu cầu chấm dứt việc xử lý dữ liệu từ Người dùng hoặc theo quy định của pháp luật. Điều 5. Các nội dung về xử lý Dữ liệu cá nhân 5.1. Mục đích SSV xử lý Dữ liệu cá nhân SSV có thể thu thập, xử lý và chia sẻ Dữ liệu cá nhân của Người dùng cho các mục đích hoạt động kinh doanh, vận hành, quản lý của SSV, bao gồm: a. Xác minh danh tính của Người dùng, nhận biết/nhận diện Người dùng nhằm mục đích cung cấp các phương tiện/sản phẩm/dịch vụ của SSV trên nền tảng VinastalK. b. Giám sát các hoạt động của Người dùng trên nền tảng Vinastalk đảm bảo tuân thủ quy định pháp luật. c. Liên lạc với Người dùng, bao gồm cung cấp cho Người dùng thông tin cập nhật về các thay đổi đối với sản phẩm, dịch vụ và tiện ích (do SSV cung cấp hoặc thông qua SSV) bao gồm mọi sửa đổi, bổ sung, mở rộng, đình chỉ và thay thế hoặc đối với các sản phẩm, dịch vụ và tiện ích đó; và thu thập ý kiến của Người dùng thông qua các cuộc khảo sát. d. Duy trì chất lượng, phát triển và cung cấp các tiện ích trên nên tảng VinastalK bao gồm nhưng không giới hạn ở các hoạt động liên quan đến giao dịch, dịch vụ chứng khoán theo quy định pháp luật. e. Việc nghiên cứu, lập kế hoạch và phân tích thống kê cho các mục đích phát triển hoặc cải thiện sản phẩm, dịch vụ, bảo mật, chất lượng dịch vụ, chiến lược quảng cáo hoặc các chiến lược khác trên nền tảng VinastalK. f. Quản lý cơ sở hạ tầng, hoạt động kinh doanh của SSV và tuân thủ các chính sách và thủ tục nội bộ cũng như các quy định pháp luật. g. Giải quyết, điều tra hoặc phản hồi bất kỳ khiếu nại hoặc tranh chấp nào của Người dùng hoặc có liên quan đến Người dùng. h. Tuân thủ tất cả các văn bản quy phạm pháp luật, luật, quy định, quy tắc, công văn, chỉ thị, lệnh, hướng dẫn và/hoặc yêu cầu hiện hành từ bất kỳ cơ quan có thẩm quyền địa phương hoặc nước ngoài nào, bao gồm cơ quan quản lý, chính phủ, thuế và thực thi pháp luật hoặc các cơ quan có thẩm quyền khác. i. Công bố thông tin; Báo cáo tài chính, báo cáo theo quy định, mục đích kiểm toán và lưu giữ hồ sơ. j. Liên quan đến việc thực hiện các nhiệm vụ và nghĩa vụ của SSV khi làm việc với tư vấn pháp lý, tư vấn tài chính; hoặc tuân thủ hợp đồng giữa SSV và Bên Thứ Ba khác. k. Quản lý các lợi ích hoặc quyền lợi liên quan đến mối quan hệ của SSV với Người dùng hoặc phát sinh từ việc Người dùng tham gia vào các sự kiện, chiến dịch hoặc quảng cáo tiếp thị của SSV hoặc kết hợp với các Bên Thứ Ba. l. Bảo vệ hoặc thực thi các quyền của SSV, bao gồm cả các quyền liên quan đến việc thực hiện các biện pháp thu hồi nợ. m. Thực hiện các hoạt động khác liên quan đến việc kinh doanh, vận hành, quản lý, hoạt động của SSV và tuân thủ các thỏa thuận theo hợp đồng, bao gồm nhưng không giới hạn bởi các hoạt động như kế toán, kiểm toán, kiểm soát rủi ro, kiểm soát nội bộ, xử lý dữ liệu để phân tích thống kê, tín dụng, và chống rửa tiền. n. Phục vụ, chăm sóc, nâng cao trải nghiệm của Người dùng trong quá trình sử dụng VinastalK. 5.2. Các loại Dữ liệu cá nhân có thể được thu thập và xử lý Các loại thông tin được liệt kê dưới đây và có thể thay đổi tùy thuộc vào từng thời điểm và mối quan hệ của Người dùng với SSV trên nền tảng VinastalK: a. Các thông tin của Người dùng sử dụng để tạo tài khoản, đăng nhập, sử dụng dịch vụ, b. Lịch sử hoạt động của người dùng, các cuộc trò chuyện giữa Người dùng và SSV, c. Các thông tin khác có liên quan, ảnh hưởng (trực tiếp/ gián tiếp) hoặc phát sinh từ/liên quan đến việc xác lập quan hệ cung cấp sản phẩm, dịch vụ hoặc quan hệ pháp lý khác giữa SSV với Người dùng. d. Dữ liệu Cá nhân mà Người dùng cung cấp trong đầu vào cho VinastalK (“Nội dung”), bao gồm các câu lệnh và nội dung khác mà Người dùng tải lên. Tính năng cộng đồng cho phép Người dùng tương tác với những người dùng khác, chẳng hạn như đăng, nhận xét hoặc gửi tin nhắn và SSV cũng coi những tương tác đó là Nội dung. e. Dữ liệu nhật ký: SSV thu thập thông tin mà trình duyệt hoặc thiết bị của Người dùng tự động gửi khi Người dùng sử dụng VinastalK. Dữ liệu nhật ký bao gồm địa chỉ Giao thức Internet, loại và cài đặt trình duyệt, ngày giờ Người dùng gửi yêu cầu, cũng như cách Người dùng tương tác với VinastalK f. Thông tin thiết bị: SSV thu thập thông tin về thiết bị Người dùng sử dụng để truy cập VinastalK, chẳng hạn như tên thiết bị, hệ điều hành, mã định danh thiết bị và trình duyệt Người dùng đang sử dụng. Thông tin được thu thập phụ thuộc vào loại thiết bị Người dùng sử dụng và cài đặt của thiết bị đó. g. Thông tin vị trí: Vì lý do bảo mật và để cải thiện trải nghiệm sản phẩm của Người dùng, chẳng hạn như bảo vệ tài khoản của Người dùng bằng cách phát hiện hoạt động đăng nhập bất thường hoặc cung cấp các phản hồi chính xác hơn, SSV có thể xác định khu vực chung nơi thiết bị của Người dùng truy cập Dịch vụ của SSV dựa trên thông tin như địa chỉ IP của thiết bị. h. Cookie và các công nghệ tương tự: SSV sử dụng cookie và các công nghệ tương tự để vận hành và quản lý VinastalK, cũng như cải thiện trải nghiệm của Người dùng. SSV lưu trữ một số thông tin được mô tả trong Chính sách này bằng cookie, ví dụ để giúp duy trì tùy chọn của Người dùng trong các phiên nếu Người dùng chưa đăng nhập hoặc để hỗ trợ xác thực và hỗ trợ khách hàng. i. Thông tin SSV nhận được từ các nguồn khác: SSV nhận thông tin từ các nguồn khác, chẳng hạn như các đối tác bảo mật và an toàn đáng tin cậy của SSV để bảo vệ an toàn và ngăn chặn gian lận, lạm dụng và các mối đe dọa khác đối với Dịch vụ của SSV, và từ các nhà cung cấp tiếp thị cung cấp cho SSV thông tin về khách hàng tiềm năng của dịch vụ kinh doanh của SSV. j. SSV còn thu thập thông tin từ các nguồn khác, như thông tin có sẵn công khai trên Internet, để phát triển các mô hình hỗ trợ cho Dịch vụ của VinstalK. 5.3. Cách thức và phương thức SSV thu thập Dữ liệu cá nhân SSV có thể thu thập Dữ liệu cá nhân trên nền tảng VinaStalk từ một hoặc một số các nguồn như được liệt kê dưới đây, bao gồm nhưng không giới hạn: a. Khi Người dùng chia sẻ thông tin để đăng ký hoặc đăng nhập tài khoản VinastalK b. Khi Người dùng sử dụng bất kỳ chức năng, tính năng nào trên nền tảng VinastalK hoặc trao đổi, liên hệ với SSV c. Từ ứng dụng di động khi Người dùng có sự tải xuống, sử dụng hoặc khai báo Dữ liệu cá nhân trên ứng dụng d. Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động: SSV có thể thu thập dữ liệu cá nhân của Người dùng được ghi tự động từ kết nối của Người dùng hoặc các bên có liên quan như cookies, plug-in, trình tự kết nối mạng xã hội của Bên Thứ Ba hoặc bất kỳ công nghệ nào có khả năng theo dõi, thu nhận dữ liệu cá nhân trên các thiết bị hoặc trang tin điện tử đó (như: Google, Facebook, TikTok, Instagram…). e. Từ những nguồn khác mà Người dùng đồng ý việc chia sẻ/cung cấp Dữ liệu cá nhân, hoặc những nguồn mà việc thu thập được pháp luật yêu cầu hoặc cho phép. f. Phương thức thu thập trong một số trường hợp đặc biệt: - SSV sẽ có thể ghi âm, ghi hình thông qua các Công cụ điện tử khi trao đổi, hỗ trợ khách hàng - Ngoài các biện pháp bảo vệ Dữ liệu cá nhân được quy định theo pháp luật, trước khi xử lý Dữ liệu cá nhân của trẻ em, SSV sẽ thực hiện xác minh tuổi của trẻ em và yêu cầu sự đồng ý của (i) trẻ em và/hoặc (ii) cha, mẹ hoặc người giám hộ của trẻ em theo quy định của pháp luật. - Bên cạnh tuân thủ theo các quy định pháp luật có liên quan khác, đối với việc xử lý Dữ liệu cá nhân liên quan đến dữ liệu cá nhân của người bị tuyên bố mất tích/người đã chết, SSV sẽ phải được sự đồng ý của một trong số những người có liên quan theo quy định của pháp luật hiện hành. 5.4. Việc chuyển giao và tiết lộ Dữ liệu cá nhân a. SSV sẽ không bán, trao đổi, cho thuê, chuyển giao các thông tin cá nhân của Người dùng dưới bất kỳ hình thức nào mà không có sự đồng ý của Người dùng. Tuy nhiên, để thực hiện các mục đích và hoạt động xử lý dữ liệu cá nhân tại Chính sách này, Người dùng hiểu và đồng ý SSV có thể tiết lộ Dữ liệu cá nhân cho một hoặc các bên dưới đây: ˗ Các nhân viên và bộ phận trong nội bộ SSV cho các mục đích được nêu trong Chính sách này; ˗ Các đơn vị thành viên của SSV, bao gồm nhưng không giới hạn các công ty con, công ty thành viên, công ty liên doanh, công ty liên kết được SSV xác định trong từng thời kỳ; ˗ Claude Sonnet, Google Analytics b. SSV xem Dữ liệu cá nhân là riêng tư và bảo mật. Ngoài các bên đã nêu ở trên, SSV không tiết lộ Dữ liệu cá nhân cho bất kỳ bên nào khác, trừ các trường hợp: - Khi có sự đồng ý của Người dùng; - Khi SSV được yêu cầu hoặc được phép tiết lộ theo quy định pháp luật; hoặc theo quyết định của cơ quan nhà nước có thẩm quyền; - Khi SSV chuyển giao quyền và nghĩa vụ theo (các) thỏa thuận giữa các bên có liên quan và SSV hoặc thực hiện theo quy định của pháp luật. 5.5. Chuyển Dữ liệu cá nhân ra nước ngoài SSV có thể chuyển Dữ liệu cá nhân của Người dùng sang các đối tác, nhà cung cấp dịch vụ ở nước ngoài để xử lý phù hợp với Mục đích xử lý đã được Người dùng đồng ý tại khoản 5.1 Điều này. Trong một số trường hợp khác, các đối tác, nhà cung cấp dịch vụ của SSV có trụ sở tại Việt Nam có thể sử dụng thiết bị, hệ thống xử lý dữ liệu nằm ngoài lãnh thổ của Việt Nam để thay mặt SSV xử lý Dữ liệu cá nhân. Các trường hợp này đều xem là chuyển Dữ liệu cá nhân của Người dùng ra nước ngoài. Cần lưu ý rằng, một số quốc gia có thể có mức độ hoặc thực tiễn về việc bảo vệ Dữ liệu cá nhân thấp hơn hoặc cao hơn Việt Nam. Trong mọi trường hợp có hoạt động chuyển Dữ liệu cá nhân ra nước ngoài, SSV sẽ nỗ lực đưa ra các biện pháp thích hợp để đảm bảo bảo vệ Dữ liệu cá nhân của Người dùng, bao gồm việc ký kết các thỏa thuận, cam kết về bảo mật dữ liệu, lựa chọn đơn vị cung cấp dịch vụ là Bên Thứ Ba phù hợp với nhiệm vụ rõ ràng và chỉ làm việc khi các đối tác này có các biện pháp bảo vệ phù hợp. Điều 6. Quyền và nghĩa vụ của Người dùng 6.1. Người dùng có các quyền đối với hoạt động xử lý Dữ liệu cá nhân tại SSV như sau: - Được biết về hoạt động xử lý Dữ liệu cá nhân; - Đồng ý hoặc không đồng ý; - Yêu cầu rút lại sự đồng ý cho phép xử lý Dữ liệu cá nhân; - Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân; - Yêu cầu cung cấp, xóa, hạn chế xử lý Dữ liệu cá nhân; gửi yêu cầu phản đối xử lý Dữ liệu cá nhân; - Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật; - Quyền có liên quan khác theo quy định của pháp luật. Nội dung cụ thể của các quyền nêu trên tuân thủ theo quy định của pháp luật hiện hành. 6.3. SSV bằng sự nỗ lực hợp lý, sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Người dùng trong khoảng thời gian luật định kể từ khi nhận được yêu cầu hoàn chỉnh, hợp lệ và phí xử lý liên quan (nếu có) từ Người dùng, phụ thuộc vào quyền của SSV khi được viện dẫn đến bất kỳ sự miễn trừ và/hoặc ngoại lệ nào theo quy định pháp luật. 6.4. Vì mục đích bảo mật, Người dùng có thể cần phải đưa ra yêu cầu của mình bằng văn bản hoặc sử dụng phương pháp khác để chứng minh và xác thực danh tính của Người dùng. SSV có thể yêu cầu Người dùng xác minh danh tính trước khi xử lý yêu cầu của Người dùng. 6.5. Người dùng có trách nhiệm tự bảo vệ Dữ liệu cá nhân của mình, yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu cá nhân của mình. Đồng thời, Người dùng sẽ tôn trọng và bảo vệ Dữ liệu cá nhân của người khác. 6.6. Người dùng cung cấp đầy đủ, chính xác Dữ liệu cá nhân cho SSV khi giao kết hợp đồng hoặc sử dụng dịch vụ do SSV cung cấp. 6.7. Người dùng thực hiện và tuân thủ quy định của pháp luật về bảo vệ Dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân. 6.8. Người dùng cập nhật thông tin đăng tải trên trang VinastalK và thực hiện theo bất kỳ thay đổi nào (nếu có) liên quan đến Chính sách này. 6.9. Người dùng thông báo ngay tới SSV nếu phát hiện hoặc nghi ngờ Dữ liệu cá nhân bị lộ, có thể dẫn tới rủi ro trong quá trình sử dụng sản phẩm, dịch vụ, hoặc bất kỳ vi phạm nào về bảo vệ Dữ liệu cá nhân theo Chính sách này mà Người dùng có thể nhận biết được. 6.10. Người dùng hiểu và đồng ý rằng, SSV có quyền từ chối thực hiện các yêu cầu của Người dùng trong một số trường hợp, bao gồm nhưng không giới hạn ở: (i) Người dùng không thực hiện đúng trình tự, thủ tục do SSV hướng dẫn; (ii) trong trường hợp SSV đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ Dữ liệu cá nhân; hoặc (iii) quy định của pháp luật không cho phép thực hiện yêu cầu của Người dùng. 6.11. Người dùng xác nhận rằng, bằng việc chấp nhận Chính sách này, Người dùng đã được SSV thông báo, đã biết rõ và đồng ý với toàn bộ các nội dung cần được thông báo trước khi SSV xử lý Dữ liệu cá nhân, chi tiết như quy định tại Chính sách này. Người dùng đồng ý rằng SSV không cần thực hiện thông báo lại trước khi xử lý Dữ liệu cá nhân. Điều 7. Hậu quả và thiệt hại không mong muốn có khả năng xảy ra Người dùng lưu ý rằng, mặc dù SSV luôn nỗ lực để đảm bảo Dữ liệu cá nhân của Người dùng được bảo vệ tốt nhất theo quy định pháp luật, SSV không thể loại trừ hoàn toàn và tuyệt đối mọi rủi ro đối với Dữ liệu cá nhân trong quá trình xử lý. 7.1. Việc truyền đưa thông tin qua Internet hoặc hệ thống thông tin nội bộ của SSV vẫn có thể tồn tại một số rủi ro nhất định xuất phát từ trường hợp bất khả kháng hoặc các sự cố, tội phạm về an ninh mạng như hành vi tấn công mạng, khủng bố mạng, gián điệp mạng trái phép, gây gián đoạn quá trình xử lý dữ liệu hoặc rò rỉ Dữ liệu cá nhân. Trong trường hợp này, SSV sẽ ngay lập tức thực hiện các hành vi cần thiết nhằm ngăn chặn, khắc phục, giảm thiểu các thiệt hại không mong muốn có khả năng xảy ra đối với Dữ liệu cá nhân, đồng thời phối hợp với cơ quan nhà nước có thẩm quyền để điều tra xử lý kịp thời hành vi vi phạm và thông báo cho Người dùng được biết theo quy định pháp luật. 7.2. Người dùng cần biết rõ rằng bất kỳ thời điểm nào Người dùng tiết lộ và công khai Dữ liệu cá nhân của mình, dữ liệu đó có thể bị người khác thu thập và sử dụng bởi các mục đích nằm ngoài tầm kiểm soát của Người dùng và SSV. 7.3. Người dùng cần biết rõ rằng trong chừng mực đã áp dụng các biện pháp hợp lý để ngăn ngừa các mối nguy hại đối với Dữ liệu cá nhân, SSV sẽ không phải chịu trách nhiệm bồi thường đối với các thiệt hại gây ra bởi hành vi của bất kỳ Bên Thứ Ba nào gây tác động bất lợi đến Dữ liệu cá nhân của Người dùng mà không phải xuất phát từ phía SSV. Điều 8. Lưu trữ Dữ liệu cá nhân 8.1. Dữ liệu cá nhân do SSV lưu trữ sẽ được bảo mật. SSV sẽ thực hiện các biện pháp hợp lý để bảo vệ Dữ liệu cá nhân khi được lưu trữ tại SSV. 8.2. SSV lưu trữ Dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành các mục đích theo các văn bản mà các bên có liên quan đã ký với SSV và theo Chính sách này, trừ khi thời gian lưu trữ Dữ liệu cá nhân lâu hơn nếu được yêu cầu hoặc cho phép bởi (các) bên có liên quan và các quy định pháp luật hiện hành. Điều 9. Sửa đổi, bổ sung Chính sách 9.1. SSV có thể sửa đổi, bổ sung các nội dung của Chính sách này tùy từng thời điểm và đảm bảo việc sửa đổi, bổ sung phù hợp với các quy định có liên quan của pháp luật. 9.2. Trong phạm vi được pháp luật hiện hành cho phép, việc Người dùng hoặc các bên liên quan tiếp tục sử dụng VinastalK đồng nghĩa với việc Người dùng/ các bên liên quan đồng ý với các nội dung sửa đổi, bổ sung của Chính sách này mà không kèm theo bất kỳ điều kiện nào. Điều 10. Thông tin liên hệ xử lý Dữ liệu cá nhân Mọi thắc mắc liên quan đến việc SSV xử lý Dữ liệu cá nhân của Người dùng, vui lòng liên hệ theo thông tin dưới đây: Bộ phận hỗ trợ: CTCK Shinhan Vietnam Số điện thoại: 028 6299 8000 Email: support@shinhan.com