CHÍNH SÁCH QUYỀN RIÊNG TƯ

Chính sách Quyền riêng tư này là các điều khoản và điều kiện về bảo vệ dữ liệu cá nhân (gọi chung là “Chính Sách Quyền Riêng Tư”) và là một phần không thể tách rời của các thỏa thuận, điều khoản và điều kiện chi phối mối quan hệ giữa Người Sử Dụng với Công Ty Cổ Phần Đầu Tư LEDx Next Generation và các công ty có liên quan đến Công Ty Cổ Phần Đầu Tư LEDx Next Generation (gọi chung là “LEDx”).

Để tránh nhầm lẫn, Chính Sách Quyền riêng tư chỉ áp dụng cho Người Sử Dụng là cá nhân.

Bằng việc cung cấp dữ liệu cá nhân của một bên thứ ba (bao gồm nhưng không giới hạn bởi: thông tin của người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con cái và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, người tham chiếu, bên thụ hưởng, người được ủy quyền, đối tác, hoặc cá nhân khác của Người Sử Dụng) cho LEDx, Người Sử Dụng cam đoan, bảo đảm và chịu trách nhiệm rằng Người Sử Dụng đã có được sự đồng ý hợp pháp của bên thứ ba đó cho việc xử lý và thông tin về việc LEDx là chủ thể xử lý các thông tin cá nhân cho các mục đích được nêu tại Chính Sách Quyền riêng tư.

Phụ thuộc vào vai trò của LEDx trong từng tình huống cụ thể là (i) Bên Kiểm soát dữ liệu cá nhân; (ii) Bên Xử lý dữ liệu cá nhân; hoặc (iii) Bên Kiểm soát và xử lý dữ liệu, LEDx sẽ thực hiện các quyền hạn và trách nhiệm tương ứng theo quy định của pháp luật hiện hành.

Chính Sách Quyền Riêng Tư sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ xung đột hoặc mâu thuẫn nào với các thỏa thuận, điều khoản và điều kiện chi phối mối quan hệ của Người Sử Dụng với LEDx, cho dù được ký kết trước, vào ngày hoặc sau ngày Người Sử Dụng chấp thuận Chính Sách Quyền Riêng Tư này.

Tất cả các quyền và nghĩa vụ của LEDx và Người Sử Dụng tại Chính Sách Quyền Riêng Tư sẽ không thay thế, chấm dứt hoặc thay đổi, nhưng sẽ là cộng dồn vào các quyền mà của LEDx và Người Sử Dụng g đang có ở bất kỳ văn bản nào và không một điều khoản nào trong Chính Sách Quyền Riêng Tư này hàm ý hạn chế hoặc xóa bỏ bất kỳ quyền nào trong số các quyền của LEDx.

“Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo quy định của pháp luật.

“Dữ liệu cá nhân cơ bản” bao gồm:
a. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
b. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
c. Giới tính;
d. Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
e. Quốc tịch;
f. Hình ảnh của cá nhân;
g. Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
h. Tình trạng hôn nhân;
i. Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
k. Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
l. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không thuộc trường hợp dữ liệu cá nhân nhạy cảm.

“Dữ liệu cá nhân nhạy cảm” là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm:
a. Quan điểm chính trị, quan điểm tôn giáo;
b. Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
c. Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
d. Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
e. Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;
f. Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;
g. Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
h. Thông tin Người Sử Dụng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh Người Sử Dụng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;
i. Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
k. Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

“Xử lý dữ liệu cá nhân” là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

“Người Sử Dụng” là các cá nhân có nhu cầu cài đặt và/hoặc sử dụng Ứng Dụng Rootopia, bao gồm cả Người Thụ Hưởng, Nhà Đầu Tư, Cơ Sở Giáo Dục và tất cả cá nhân khác sử dụng Dịch Vụ, Ứng Dụng Rootopia của LEDx.

“Cơ Sở Giáo Dục” là cơ sở giáo dục nơi Người Thụ Hưởng sẽ sử dụng Bảo Trợ Tài Chính từ Nhà Đầu Tư để chi trả toàn bộ hoặc một phần học phí.

“Người Thụ Hưởng” là (i) cha mẹ hoặc người giám hộ hợp pháp, mong muốn được nhận Bảo Trợ Tài Chính để chi trả học phí cho con của mình tại Cơ Sở Giáo Dục; hoặc là (ii) các cá nhân khác mong muốn được nhận Bảo Trợ Tài Chính để chi trả học phí.

“Nhà Đầu Tư” là một hoặc nhiều cá nhân, tổ chức mong muốn cung cấp Bảo Trợ Tài cho Người Thụ Hưởng vay tiền.

“Dịch Vụ” là hoạt động kết nối Nhà Đầu Tư và Người Thụ Hưởng được thực hiện bởi LEDx thông qua Ứng Dụng Rootopia hoặc các hình thức khác với mục đích giúp Người Thụ Hưởng vay tiền từ Nhà Đầu Tư để đáp ứng nhu cầu sử dụng hàng hóa, dịch vụ liên quan đến giáo dục tại Cơ Sở Giáo Dục.

“Tài Khoản” là tài khoản điện tử, bao gồm tên đăng nhập, mật khẩu và các câu hỏi, yêu cầu bảo mật khác (nếu có), trên hệ thống công nghệ thông tin của LEDx do Người Sử Dụng tạo lập và/hoặc LEDx cung cấp để truy cập vào Ứng Dụng Rootopia, được quản lý thông qua nhiều hình thức khác nhau, bao gồm nhưng không giới hạn bởi ứng dụng trên điện thoại di động, website và các hình thức khác để truy cập và sử dụng Dịch Vụ.

“Ứng Dụng Rootopia” là ứng dụng và/hoặc website do LEDx sở hữu, cung cấp, và vận hành để cung cấp Dịch Vụ.

Thu thập dữ liệu cá nhân

Mục đích xử lý dữ liệu cá nhân

Xử lý dữ liệu cá nhân trong một số trường hợp đặc biệt

Việc chuyển giao và tiết lộ dữ liệu cá nhân

Nhằm thực hiện mục đích xử lý dữ liệu cá nhân tại Chính Sách Quyền Riêng Tư, LEDx có thể phải cung cấp/chia sẻ dữ liệu cá nhân của Người Sử Dụng đến các bên thứ ba liên quan của LEDx và các bên thứ ba này có thể tại Việt Nam hoặc bất cứ địa điểm nào khác nằm ngoài lãnh thổ Việt Nam.

Khi thực hiện việc cung cấp/chia sẻ dữ liệu cá nhân ra nước ngoài , LEDx sẽ yêu cầu bên tiếp nhận đảm bảo rằng dữ liệu cá nhân của Người Sử Dụng được chuyển giao cho họ sẽ bảo mật và an toàn. LEDx đảm bảo tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến việc chuyển giao dữ liệu cá nhân của Người Sử Dụng.

Người Sử Dụng có các quyền sau đây: (i) Quyền được biết; (ii) Quyền đồng ý; (iii) Quyền truy cập; (iv) Quyền rút lại sự đồng ý; (v) Quyền xóa dữ liệu; (vi) Quyền hạn chế xử lý dữ liệu; (vii) Quyền cung cấp dữ liệu; (viii) Quyền phản đối xử lý dữ liệu; (ix) Quyền khiếu nại, tố cáo, khởi kiện; (x) Quyền yêu cầu bồi thường thiệt hại; (xi) Quyền tự bảo vệ và các quyền có liên quan khác theo quy định của pháp luật.

Trong phạm vi pháp luật cho phép, Người Sử Dụng có thể thực hiện các quyền của mình bằng cách liên hệ với LEDx theo thông tin được cung cấp chi tiết tại Điều 9.

LEDx, bằng sự nỗ lực hợp lý, sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Người Sử Dụng trong khoảng thời gian luật định kể từ khi nhận được yêu cầu hoàn chỉnh và hợp lệ và phí xử lý liên quan (nếu có) từ Người Sử Dụng, tùy thuộc vào quyền của LEDx được viện dẫn đến bất kỳ sự miễn trừ và/hoặc ngoại lệ nào theo quy định pháp luật.

Trong trường hợp Người Sử Dụng rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các dữ liệu cá nhân của Người Sử Dụng, và tuỳ thuộc vào bản chất yêu cầu của Người Sử Dụng, LEDx có thể sẽ xem xét và quyết định về việc không tiếp tục cung cấp các sản phẩm, dịch vụ của LEDx cho Người Sử Dụng. Các hành vi được thực hiện bởi Người Sử Dụng theo quy định này sẽ được xem là sự đơn phương chấm dứt từ phía Người Sử Dụng cho bất kỳ mối quan hệ nào giữa Người Sử Dụng với LEDx, và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo hợp đồng giữa Người Sử Dụng với LEDx, đồng thời LEDx bảo lưu các quyền và biện pháp khắc phục hợp pháp của LEDx trong những trường hợp đó. Theo đó, LEDx sẽ không chịu trách nhiệm đối với Người Sử Dụng cho bất kỳ tổn thất nào phát sinh, và các quyền hợp pháp của LEDx sẽ được bảo lưu một cách rõ ràng đối với việc giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản, hoặc cấm đoán đó.

Vì mục đích bảo mật, Người Sử Dụng có thể cần phải đưa ra yêu cầu của mình bằng văn bản hoặc sử dụng phương pháp khác để chứng minh và xác thực danh tính của Người Sử Dụng. LEDx có thể yêu cầu Người Sử Dụng xác minh danh tính trước khi xử lý yêu cầu của Người Sử Dụng.

LEDx xem các dữ liệu cá nhân của Người Sử Dụng như là tài sản quan trọng nhất của LEDx và LEDx đảm bảo tính bảo mật, an toàn, tuân thủ pháp luật, hạn chế các hậu quả, thiệt hại không mong muốn có khả năng xảy ra (bao gồm nhưng không giới hạn: rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp gây tổn hại đến quyền và lợi ích hợp pháp của Người Sử Dụng). Trách nhiệm bảo mật dữ liệu cá nhân của LEDx là yêu cầu bắt buộc LEDx đặt ra cho toàn thể nhân viên.

LEDx thực hiện trách nhiệm bảo vệ dữ liệu cá nhân theo quy định của pháp luật hiện hành với các phương pháp bảo mật tốt nhất theo tiêu chuẩn quốc tế và thường xuyên xem xét và cập nhật các biện pháp quản lý và kỹ thuật khi xử lý dữ liệu cá nhân của Người Sử Dụng (nếu có).

Dữ liệu cá nhân của Người Sử Dụng do LEDx lưu trữ sẽ được bảo mật. LEDx sẽ thực hiện các biện pháp hợp lý để bảo vệ dữ liệu cá nhân của Người Sử Dụng.

LEDx sẽ áp dụng các tiêu chuẩn quốc tế về bảo mật dữ liệu trên cơ sở đảm bảo phù hợp với quy định pháp luật hiện hành.

LEDx lưu trữ dữ liệu cá nhân của Người Sử Dụng trong khoảng thời gian cần thiết để hoàn thành các mục đích theo Chính Sách Quyền Riêng Tư, trừ khi thời gian lưu trữ dữ liệu cá nhân lâu hơn được yêu cầu hoặc cho phép bởi các quy định pháp luật hiện hành.