CHÍNH SÁCH BẢO MẬT VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

Cập nhật ngày 09/09/2024

     I. VỀ CHÍNH SÁCH BẢO MẬT VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN NÀY

Website https://marsconnect.vn , Ứng dụng MarsConnect (sau đây gọi chung là “Nền tảng”) được phát triển và điều hành bởi Công ty TNHH Mars Technology (sau đây gọi chung là “Chúng tôi”). Để có thể hoàn thiện hơn dịch vụ của mình, chúng tôi muốn giải thích rõ ràng cách thức và lý do chúng tôi thu thập, lưu trữ, chia sẻ và sử dụng dữ liệu cá nhân của bạn. Đồng thời, Chúng tôi cam kết sẽ bảo mật những thông tin mang tính riêng tư của bạn.

Trừ trường hợp được định nghĩa lại, những điều khoản được liệt kê trong tài liệu này sẽ có ý nghĩa hoàn toàn giống với những điều khoản được định nghĩa trong Điều Khoản Sử Dụng.

Bạn vui lòng đọc bản Chính sách bảo mật và xử lý dữ liệu (“Chính sách”) này để hiểu hơn những cam kết mà Chúng tôi thực hiện, nhằm tôn trọng và bảo vệ quyền lợi của người truy cập, bao gồm: (i) nêu rõ lý do vì sao Chúng tôi phải thu thập thông tin cá nhân; (ii) cung cấp các thông tin về cách thức Chúng tôi thu thập, xử lý dữ liệu cá nhân khi thiết lập các giao dịch, cung cấp dịch vụ, sản phẩm hoặc khi bạn sử dụng dịch vụ trực tuyến tại Nền tảng; (iii) cách thức để truy cập, xem và sửa đổi thông tin cá nhân của bạn; và (iiii) đưa ra các tiêu chuẩn và quy trình kiểm soát được mong đợi để bảo vệ dữ liệu cá nhân phù hợp với các mục tiêu Chính sách và và quy định của Pháp luật hiện hành.

Cho mục đích của Chính sách này, các thuật ngữ được đề cập dưới đây, trong phạm vi của Chính sách này, sẽ có nghĩa như sau:

“Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Trong Chính sách này, Dữ liệu cá nhân được hiểu là bao gồm dữ liệu cá nhân cơ bản (chẳng hạn các thông tin cơ bản của Bạn như: Họ tên, năm sinh, giới tính, số chứng minh nhân dân/căn cước công dân, số điện thoại, email, thông tin cư trú) và dữ liệu cá nhân nhạy cảm (chẳng hạn các thông tin về quan điểm tôn giáo, thông tin sức khỏe, đặc điểm sinh học).

“Xử lý dữ liệu” nghĩa là một hoặc nhiều hoạt động tác động tới Dữ liệu cá nhân, như: thu thập, ghi lại, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

“Pháp luật hiện hành” có nghĩa là các quy định pháp luật của nước Cộng Hòa Xã Hội Chủ Nghĩa Việt Nam được ban hành, sửa đổi, bổ sung vào từng thời điểm áp dụng điều chỉnh về hoạt động bảo vệ Dữ liệu cá nhân.

Xin lưu ý rằng những thông tin mà bản thân Chúng không thể sử dụng để nhận dạng chủ thể dữ liệu sẽ không được xem là Dữ liệu cá nhân. Việc cung cấp Dữ liệu cá nhân từ Bạn cho Chúng tôi là hoàn toàn tự nguyện để Chúng tôi có thể cung cấp các sản phẩm/dịch vụ phù hợp cho Bạn.

     II. CAM KẾT CỦA CHÚNG TÔI

Chúng tôi chỉ thu thập Dữ liệu cá nhân cho các mục đích rõ ràng và hợp pháp. Chúng tôi sẽ thông báo về những mục đích và chỉ xử lý Dữ liệu cá nhân đó theo cách thức phù hợp với các mục đích cụ thể và hợp pháp như Chúng tôi đã thông báo với bạn. Chúng tôi sẽ xử lý dữ liệu cá nhân một cách hợp pháp và công bằng.

Chúng tôi sẽ không tiết lộ bất kỳ Dữ liệu cá nhân nào của bạn cho bên thứ ba mà không có sự đồng ý của bạn, ngoại trừ những trường hợp được liệt kê cụ thể trong Chính sách này hoặc trong các tình huống theo qui định của Pháp luật hiện hành.

Chúng tôi chỉ lưu giữ Dữ liệu cá nhân khi cần thiết cho các mục đích pháp lý và kinh doanh. Trong thời gian lưu giữ Dữ liệu cá nhân đó, Chúng tôi sẽ thực hiện các phương pháp bảo vệ hợp lý theo quy định của Pháp luật hiện hành để ngăn chặn tình trạng truy cập, thu thập, sử dụng, tiết lộ, sao chép, sửa đổi, tiêu hủy một cách trái phép hoặc rủi ro tương tự.

     III. CÁCH THỨC THU THẬP DỮ LIỆU CÁ NHÂN

Những thông tin cá nhân của bạn mà chúng tôi thu thập, bao gồm hệ thống tự động và được bạn cung cấp, thông qua Nền Tảng hoặc Dịch Vụ:

a)

Tên, giới tính, ngày tháng năm sinh, quốc tịch, số điện thoại, email, địa chỉ liên hệ, số CMND/CCCD, thông tin sức khoẻ và những thông tin liên quan cần thiết khác cho việc tham gia sản phẩm bảo hiểm theo đề nghị của khách hàng và đơn vị bảo hiểm;

b)

Thông tin tài chính của bạn (ví dụ: số thẻ tín dụng và thông tin tài khoản ngân hàng);

c)

Những thông tin khác mà chúng tôi được yêu cầu hoặc được ủy quyền để thu thập bởi các luật hiện hành, dùng để xác minh các thông tin bạn cung cấp là đúng;

d)

Những thông tin giao dịch dựa trên các hoạt động của bạn khi sử dụng Dịch Vụ của chúng tôi (ví dụ: dịch vụ/ sản phẩm bạn đã thanh toán và một số thông tin nhận dạng khác);

e)

Loại thiết bị dùng để sử dụng Dịch Vụ và thông tin về phần mềm, tần suất truy cập vào Nền Tảng;

f)

Dữ liệu cá nhân của các bên thứ ba (chẳng hạn như Người được bảo hiểm hay Người thụ hưởng của hợp đồng bảo hiểm);

g)

Thông tin về việc truy cập vào website, ứng dụng của các Bên thứ ba thông qua việc sử dụng Nền Tảng hoặc Dịch Vụ của chúng tôi.

     IV. SỬ DỤNG DỮ LIỆU CÁ NHÂN

Chúng tôi sẽ sử dụng, lưu trữ các Dữ liệu cá nhân thu thập cho các mục đích sau:

a)

Phục vụ cho việc định danh và xác thực khách hàng;

b)

Cung cấp thông tin cho các doanh nghiệp bảo hiểm nhằm mục đích đánh giá hồ sơ, thẩm định, phát hành hợp đồng và tính toán phí bảo hiểm;

c)

Thu phí bảo hiểm và chăm sóc khách hàng theo thỏa thuận giữa Chúng tôi và (các) doanh nghiệp bảo hiểm;

d)

Để liên lạc (bao gồm cả việc gửi cho khách hàng thông tin quản lý và các thông tin trao đổi khác về bất kỳ hợp đồng hoặc tài khoản nào khách hàng có thể có với Chúng tôi), để cung cấp hỗ trợ kỹ thuật liên quan đến các trang web và ứng dụng của Chúng tôi hoặc về các thay đổi trong tương lai đối với Chính sách này;

e)

Thu hồi công nợ của khách hàng, điều tra, phân tích, xử lý giải quyết các yêu cầu của khách hàng trong quá trình thực hiện hợp đồng bảo hiểm theo thỏa thuận giữa Chúng tôi và (các) doanh nghiệp bảo hiểm;

f)

Hoạt động khác liên quan đến hợp đồng bảo hiểm theo thỏa thuận giữa Chúng tôi và (các) doanh nghiệp bảo hiểm hoặc các yêu cầu của khách hàng vào từng thời điểm;

g)

Thống kê, đối chiếu, xử lý và quản trị cơ sở dữ liệu;

h)

Các hoạt động makerting, quảng cáo, thông báo cho khách hàng về các sản phẩm, dịch vụ, sự kiện, chương trình hoặc thay đổi đối với các chính sách và nguyên tắc của Chúng tôi;

i)

Các hoạt động marketing, quảng cáo và thông báo cho khách hàng về thay đổi với các chính sách, nguyên tắc của (các) doanh nghiệp bảo hiểm theo yêu cầu hoặc thỏa thuận giữa Chúng tôi và (các) doanh nghiệp bảo hiểm;

j)

Thực hiện các báo cáo, giải trình theo Pháp luật hiện hành;

k)

Theo yêu cầu của cơ quan nhà nước có thẩm quyền;

l)

Các trường hợp khác theo quy định Pháp luật hiện hành;

m)

Thực hiện bất kỳ mục đích nào khác liên quan trực tiếp đến các điểm từ (a) đến (k) ở trên.

     V. TIẾT LỘ DỮ LIỆU CÁ NHÂN

Chúng tôi sẽ tiết lộ, chuyển giao Dữ liệu cá nhân mà Chúng tôi đã thu thập cho các bên thứ ba có liên quan và trong phạm vi cần thiết để thực hiện các mục đích nêu trên. Chẳng hạn trong các trường hợp sau:

a)

Cho các công ty bảo hiểm (bao gồm công ty con, công ty liên kết, chi nhánh) là đối tác của Chúng tôi phục vụ mục đích cung cấp sản phẩm bảo hiểm theo đề nghị của khách hàng;

b)

Cho các nhà cung cấp dịch vụ cho chúng tôi bao gồm nhưng không giới hạn các bên tư vấn chuyên nghiệp (như luật sư, kế toán, kiểm toán, …), các bên lưu trữ, xử lý và phân tích dữ liệu, các bên trung gian thanh toán, …

Ngoài ra, dữ liệu cá nhân của bạn sẽ phải tiết lộ trong các trường hợp thật sự cần thiết như sau:

a)

Tuân thủ theo quy định pháp luật hiện hành và theo yêu cầu của các quan chức thực thi pháp luật, cơ quan chính phủ và các bên thứ ba có thẩm quyền khác;

b)

Chúng tôi tin rằng điều đó sẽ giúp chúng tôi bảo vệ quyền lợi chính đáng của mình hoặc bên thứ ba khác có liên quan trước pháp luật;

c)

Trong trường hợp chuyển nhượng hoặc tiết lộ các dữ liệu cá nhân là một điều kiện bắt buộc để hoàn thành giao dịch khi chúng tôi thực hiện sáp nhập, mua lại, chuyển nhượng tài sản.

     VI. XỬ LÝ DỮ LIỆU KHI TRUY CẬP NỀN TẢNG

     1. Công cụ xử lý dữ liệu

Công cụ xử lý dữ liệu là công cụ dò tìm duy nhất trên máy tính của bạn hoặc trên các thiết bị khác thông qua một máy chủ của trang web, có chứa những thông tin mà về sau có thể đọc được từ máy chủ đã cung cấp cho Bạn công cụ này.

Chúng tôi có thể sử dụng nhiều công cụ xử lý trên các trang web, ứng dụng, công cụ khác nhau do Chúng tôi quản lý. Thông tin được thu thập bao gồm nhưng không giới hạn địa chỉ IP của Bạn, tên domain, phần mềm lướt web, các loại và cấu hình của công cụ lướt web của Bạn, các thiết lập về ngôn ngữ, vị trí địa lý, hệ điều hành, trang web tham khảo, các trang web và nội dung đã xem, cùng với thời gian truy cập nhằm thống kê, phân tích, tổng hợp, cải thiện chất lượng trang web, ứng dụng và phục vụ cho các hoạt động nâng cao chất lượng dịch vụ cung cấp cho bạn.

Các công cụ xử lý này cũng có thể làm cho trang web, ứng dụng, công cụ của Chúng tôi ghi nhận lại phần truy cập của Bạn cũng như các thứ tự ưu tiên, đồng thời điều chỉnh trang web, ứng dụng, công cụ cho phù hợp với nhu cầu của Bạn. Các công cụ xử lý dữ liệu cho mục đích quảng cáo cho phép Chúng tôi cung cấp những mẫu quảng cáo trên các trang web, ứng dụng, công cụ của mình phù hợp hơn, ví dụ như bằng việc chọn mẫu quảng cáo dựa vào sự quan tâm dành cho Bạn, hoặc chặn lại các mẫu quảng cáo có cùng nội dung liên tục gửi đến Bạn.

Hầu hết những công cụ lướt web được thiết kế trước tiên là nhận được sự chấp thuận của Bạn cho phép xử lý dữ liệu và Bạn có thể tạm khóa hoặc từ chối hoặc thiết lập công cụ lướt web của mình. Tuy nhiên, Bạn sẽ không được hưởng đầy đủ mọi quyền lợi từ các trang web, ứng dụng hoặc công cụ của Chúng tôi cũng như một số chức năng có thể hoạt động không chính xác.

Ngoài ra, Chúng tôi có thể áp dụng phương thức Xử lý dữ liệu cá nhân tự động thông qua các thuật toán để xử lý dữ liệu của Bạn.

     2. Kết nối bên ngoài

Nếu bất kỳ phần nào của trang web, ứng dụng, công cụ do Chúng tôi quản lý có chứa các đường dẫn kết nối với trang web khác, những trang đó có thể không chịu sự quản lý của Chính sách này.Bạn nên kiểm tra phần quy định về bảo mật trên các trang web đó để hiểu rõ về chính sách của họ khi thu thập, sử dụng, chuyển giao và tiết lộ dữ liệu cá nhân.

     VII. QUYỀN CỦA BẠN ĐỐI VỚI DỮ LIỆU CÁ NHÂN

     1. Theo quy định Pháp luật hiện hành, bạn có thể có các quyền sau đối với Dữ liệu cá nhân liên quan đến bạn, bao gồm:

a)

Quyền được thông báo, đồng ý hoặc không đồng ý, rút lại sự đồng ý về hoạt động Xử lý dữ liệu liên quan đến bạn, trừ trường hợp Pháp luật hiện hành có quy định khác;

b)

Quyền được yêu cầu hạn chế xử lý Dữ liệu cá nhân của mình, trừ trường hợp Pháp luật hiện hành có quy định khác;

c)

Quyền phản đối việc Xử lý dữ liệu của Bạn nhằm ngăn chặn hoặc hạn chế tiết lộ Dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị, trừ trường hợp Pháp luật hiện hành có quy định khác;

d)

Quyền yêu cầu truy cập và chỉnh sửa bất kỳ Dữ liệu cá nhân không chính xác nào liên quan đến Bạn;

e)

Quyền được xóa hoặc yêu cầu xóa Dữ liệu cá nhân của mình, trừ trường hợp Pháp luật hiện hành có quy định khác;

f)

Quyền yêu cầu Chúng tôi cung cấp cho Bạn Dữ liệu cá nhân của mình, trừ trường hợp Pháp luật hiện hành có quy định khác;

g)

Quyền khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.

h)

Quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ Dữ liệu cá nhân của mình;

i)

Quyền tự bảo vệ theo quy định của pháp luật.

     2. Cách thức thực hiện các quyền của Bạn

Nếu Bạn đã có tài khoản đăng nhập vào Nền tảng, Bạn có thể đăng nhập vào tài khoản của mình để thực hiện một số quyền mà nền tảng đó cho phép. Trong các trường hợp khác, xin Bạn vui lòng liên hệ Chúng tôi theo thông tin tại Mục XII để được hỗ trợ.

Trước khi thực hiện yêu cầu của Bạn, Chúng tôi có thể yêu cầu bằng chứng nhận dạng và thông tin đầy đủ về các tương tác, giao dịch của Bạn với Chúng tôi để Chúng tôi có thể tìm thấy thông tin cá nhân và hoặc xác thực Bạn.

     3. Tuyên bố bảo lưu

Trong trường hợp Chúng tôi nhận được yêu cầu của Bạn liên quan đến việc thực hiện các quyền của chủ thể dữ liệu, Chúng tôi sẽ thực hiện các yêu cầu của Bạn phù hợp với quy định của Pháp luật hiện hành. Tuy nhiên, xin lưu ý là có khả năng Chúng tôi sẽ không thể cung cấp sản phẩm hoặc dịch vụ cho Bạn, hoặc việc thực hiện theo yêu cầu của Bạn có thể ảnh hưởng đến việc duy trì, tiếp tục thực hiện các hợp đồng, thỏa thuận với Bạn. Trong trường hợp cần thiết theo quy định Pháp luật hiện hành, Chúng tôi sẽ thông báo cho Bạn về hậu quả, thiệt hại có thể xảy ra nếu thực hiện theo các yêu cầu của Bạn, bao gồm cả việc chấm dứt hợp đồng, thỏa thuận của Bạn với Chúng tôi.

Chúng tôi có quyền từ chối yêu cầu của Bạn trong trường hợp yêu cầu đó vi phạm quy định Pháp luật hiện hành hoặc Pháp luật hiện hành có quy định khác đi. Nếu yêu cầu không tuân thủ các quy định liên quan đến việc Xử lý dữ liệu hoặc có thể gây ảnh hưởng đáng kể đến quyền và tự do của người khác, Chúng tôi có thể từ chối hành động được yêu cầu. Điều này nhằm đảm bảo rằng Chúng tôi không vi phạm các quy định pháp luật và tuân thủ các quy định bảo vệ Dữ liệu cá nhân.

Chúng tôi có quyền từ chối yêu cầu của Bạn trong một số tình huống nhất định, ví dụ như khi Chúng tôi không thể xác nhận danh tính của Bạn hoặc trong trường hợp Chúng tôi nhận được yêu cầu nhiều lần cho cùng loại thông tin.

Trong các trường hợp trên, Chúng tôi sẽ thông báo cho Bạn lý do không thể thực hiện yêu cầu của Bạn.

Chúng tôi có quyền yêu cầu Bạn thanh toán các chi phí liên quan trực tiếp và cần thiết cho việc thực hiện các yêu cầu này.

     VIII. CHUYỂN DỮ LIỆU CÁ NHÂN CỦA BẠN RA NƯỚC NGOÀI

Chúng tôi có thể chuyển từng phần hoặc toàn bộ Dữ liệu cá nhân của bạn hoặc liên quan đến bạn tới một địa điểm nằm ngoài lãnh thổ của nước Cộng hòa xã hội chủ nghĩa Việt Nam hoặc sử dụng một địa điểm nằm ngoài lãnh thổ của nước Cộng hòa xã hội chủ nghĩa Việt Nam để Xử lý dữ liệu. Theo đó, Chúng tôi sẽ chuyển Dữ liệu cá nhân ra nước ngoài trong các trường hợp sau:

a)

Chuyển cho các cá nhân, công ty mẹ hoặc các công ty liên kết với Chúng tôi ở nước ngoài để Xử lý dữ liệu phù hợp với mục đích thu thập và Xử lý dữ liệu đã được Quý khách đồng ý;

b)

Chuyển cho các cá nhân, tổ chức khác để Xử lý dữ liệu cá nhân bằng các hệ thống tự động nằm ngoài lãnh thổ của nước Cộng hòa xã hội chủ nghĩa Việt Nam của Chúng tôi hoặc của các bên Xử lý dữ liệu cá nhân cho Chúng tôi, trên cơ sở phù hợp với mục đích thu thập và Xử lý dữ liệu đã được Quý khách đồng ý;

c)

Thông tin của Quý khách cũng có thể được chuyển tới các bên thứ ba cung cấp dịch vụ - bên thay mặt Chúng tôi phụ trách xử lý thông tin, bao gồm nhà cung cấp dịch vụ công nghệ thông tin, quản lý định danh, hosting và quản trị trang web, phân tích dữ liệu, sao lưu dữ liệu, dịch vụ an ninh và lưu trữ.

Liên quan đến việc chuyển dữ liệu ra nước ngoài, Chúng tôi sẽ ký kết hợp đồng và/hoặc yêu cầu các cá nhân, tổ chức nhận chuyển giao dữ liệu bảo đảm rằng dữ liệu cá nhân được tiếp nhận xử lý cẩn trọng theo yêu cầu trong Chính sách này và quy định pháp luật có liên quan.

     IX. BẢO ĐẢM AN TOÀN DỮ LIỆU CÁ NHÂN CỦA QUÝ KHÁCH

Chúng tôi có nhiều phương pháp bảo vệ thích hợp để ngăn chặn dữ liệu cá nhân của bạn vô tình bị mất, bị sử dụng hoặc truy cập trái phép, bị thay đổi hoặc tiết lộ trái phép. Chúng tôi hạn chế quyền truy cập dữ liệu cá nhân của bạn chỉ trong phạm vi các nhân viên, đại lý, nhà thầu và các bên thứ ba khác “cần phải biết” để tiến hành hoạt động kinh doanh. Họ sẽ chỉ Xử lý dữ liệu theo hướng dẫn của bạn hoặc theo hợp đồng, thỏa thuận đã ký kết với Chúng tôi.

Chúng tôi có quy trình thích hợp để xử lý mọi nghi vấn về việc vi phạm Dữ liệu cá nhân và sẽ thông báo cho bạn và bất kỳ cơ quan giám sát có thẩm quyền nào về vi phạm Dữ liệu cá nhân thực tế theo quy định của Pháp luật hiện hành

     X. LƯU TRỮ VÀ TIÊU HỦY DỮ LIỆU CÁ NHÂN

Chúng tôi sẽ ngừng lưu giữ các tài liệu có chứa dữ liệu cá nhân về hoặc liên quan đến bạn ngay khi nhận thấy rằng mục đích mà Chúng tôi thu thập dữ liệu không còn đáp ứng yêu cầu của Chúng tôi và Chúng tôi không còn cần dữ liệu đó cho mục đích kinh doanh hoặc pháp lý nữa. Ngoài ra, Chúng tôi cũng có thể ẩn Dữ liệu cá nhân để dữ liệu đó không còn liên quan đến bạn nữa.

     XI. THAY ĐỔI CHÍNH SÁCH

Chúng tôi có thể điều chỉnh nội dung thuộc Chính Sách này tại bất cứ thời điểm nào. Khi chúng tôi thay đổi đáng kể Chính Sách này, chúng tôi sẽ cung cấp cho bạn thông báo hiển thị nổi bật phù hợp cho từng trường hợp, ví dụ, bằng việc hiển thị thông báo nổi bật trên Dịch Vụ hoặc gửi cho bạn email và/hoặc thông báo cho thiết bị. Chúng tôi có thể thông báo trước cho bạn.

Do đó, vui lòng đảm bảo rằng bạn đọc kỹ thông báo nêu trên.

Việc tiếp tục sử dụng Dịch Vụ sau khi có bất kỳ thay đổi nào, bất kể là bạn đã xem xét chúng hay chưa, sẽ tương đương với việc bạn đã chấp thuận và đồng ý đối với những thay đổi đó.

     XII. THÔNG TIN LIÊN HỆ

Chúng tôi luôn hoan nghênh các ý kiến đóng góp, liên hệ và phản hồi thông tin từ bạn về Chính sách này. Nếu bạn có những thắc mắc liên quan xin vui lòng liên hệ theo địa chỉ Email CustomerServiceVN@marsconnect.io hoặc hotline 028 55555 286.