Lời nói đầu

Chính sách xử lý dữ liệu cá nhân – Bên kiểm soát dữ liệu (Sau đây gọi tắt là “Chính sách”) quy định về những thông tin, mục đích và phương tiện mà Công ty Cổ phần Base Enterprise xử lý dữ liệu cá nhân với tư cách là “bên kiểm soát dữ liệu” thông qua website của Base tại: https://www.base.vn và các website liên kết liên quan, các dịch vụ được cung cấp bởi chúng tôi và toàn bộ việc giao tiếp, trao đổi thông tin với các cá nhân bằng lời nói, văn bản, email, điện thoại hoặc bất kỳ phương thức nào khác.

Chính sách này được áp dụng khi chúng tôi là bên kiểm soát dữ liệu. Trường hợp bạn là người dùng của Khách hàng (tổ chức, pháp nhân, cá nhân) – bên kiểm soát dữ liệu, đã ký hợp đồng với Base, chúng tôi sẽ đóng vai trò là bên xử lý dữ liệu theo các Hợp đồng/thỏa thuận cung cấp dịch vụ phần mềm Base; theo đó, bạn vui lòng tham khảo các quy định về Chính sách xử lý dữ liệu cá nhân- Bên xử lý dữ liệu của chúng tôi được công bố trên trang chủ của Base.

1. ĐỊNH NGHĨA

Trong Chính sách này, các thuật ngữ dưới đây được định nghĩa như sau:

Base hoặc chúng tôi là Công ty Cổ phần Base Enterprise, có mã số thuế là: 0107526719.

Chủ thể dữ liệu là cá nhân được dữ liệu cá nhân phản ánh. Base sẽ thu thập và xử lý dữ liệu cá nhân của những chủ thể dữ liệu này để thực hiện các mục đích quy định tại chính sách này.

Dữ liệu cá nhân là bất kỳ thông tin nào gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm bao gồm các thông tin, dữ liệu quy định tại khoản 3, khoản 4 Điều 2 Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 về bảo vệ dữ liệu cá nhân (Sau đây gọi tắt là “Nghị định 13”) và là các dữ liệu được quy định tại mục 2.1, 2.2 Chính sách này.

2. DỮ LIỆU CÁ NHÂN BASE XỬ LÝ VÀ DỮ LIỆU CÁ NHÂN BASE KHÔNG XỬ LÝ

Trong quá trình cung cấp các sản phẩm, dịch vụ, nhằm thực hiện các mục đích liên quan đến vận hành và/hoặc xử lý các yêu cầu khác của chủ thể dữ liệu, Base có thể thu thập và/hoặc đề nghị được phải thu thập các loại dữ liệu cá nhân sau:

2.1 Dữ liệu cá nhân cơ bản của các chủ thể dữ liệu:

a)  Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

b)  Ngày, tháng, năm sinh;

c)  Giới tính;

d)  Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

e)  Quốc tịch;

f)  Hình ảnh của cá nhân;

g)  Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe,  số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;

h)  Tình trạng hôn nhân;

i)  Thông tin về mối quan hệ gia đình (cha mẹ, con cái);

j)  Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động  trên không gian mạng;

k)  Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể  không thuộc dữ liệu cá nhân bổ sung;

l)  Các dữ liệu khác theo quy định pháp luật hiện hành.

2.2 Dữ liệu cá nhân nhạy cảm (dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của chủ thể dữ liệu) bao gồm:

a)  Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;

b)  Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;

c)  Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vụ;

d)  Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

Base tuyệt đối không thu nhập các dữ liệu cá nhân liên quan đến tôn giáo, quan điểm chính trị của chủ thể dữ liệu.

2.3 Thông tin khác của chủ thể dữ liệu và các cá nhân liên quan của chủ thể dữ liệu cần thiết trong quá trình các chủ thể dữ liệu truy cập, sử dụng các tiện ích, dịch vụ (không phải dịch vụ Phần mềm Base) được cung cấp bởi Base.

2.4 Dữ liệu tiếp thị:

Các mối quan tâm đối với quảng cáo, dữ liệu cookie, dữ liệu clickstream, lịch sử duyệt web, phản ứng với tiếp thị trực tiếp, và lựa chọn không tham gia tiếp thị trực tiếp.

3. CÁCH THỨC BASE THU THẬP DỮ LIỆU CÁ NHÂN

Thông qua các hình thức, phương thức thu thập dữ liệu cá nhân hợp pháp, chúng tôi thu thập các loại thông tin khác nhau, bao gồm những loại thông tin, dữ liệu theo chính sách này, khi xét thấy thích hợp và được sự đồng ý của chủ thể dữ liệu.

3.1 Dữ liệu cá nhân được cung cấp nhằm mục đích giao kết hợp đồng

Khi Khách hàng Base ký kết Hợp đồng với Base, tuỳ thuộc vào chủ thể ký kết (cá nhân, pháp nhân, tổ chức,...), Base có thể yêu cầu cung cấp các thông tin bao gồm: tên, địa chỉ email, thông tin về số điện thoại, tài khoản ngân hàng và các dữ liệu cơ bản khác để xác nhận thông tin và thực hiện việc soạn thảo, ký kết các văn bản liên quan.

3.2 Dữ liệu cá nhân được tự động thu thập

Khi chủ thể dữ liệu truy cập, sử dụng các dịch vụ, tính năng trên các website liên kết của Base, chúng tôi sẽ tự động thu thập và lưu trữ một số thông tin từ thiết bị của chủ thể dữ liệu thông qua việc sử dụng một số công nghệ như: cookies, clear gifs hoặc web beacons. Những thông tin được tự động thu thập theo hình thức này có thể bao gồm địa chỉ IP hoặc ID, địa chỉ thiết bị khác, trình duyệt web, trang mạng hoặc website mà chủ thể dữ liệu vừa truy cập và ngày, giờ, thời gian mà chủ thể dữ liệu truy cập, sử dụng các tính năng, dịch vụ do Base cung cấp.

3.3 Dữ liệu được thu thập thông qua các dịch vụ tích hợp

Chủ thể dữ liệu có quyền lựa chọn đăng nhập hoặc đăng ký sử dụng Dịch vụ bằng việc sử dụng tên đăng nhập, mật khẩu của dịch vụ được cung cấp bởi bên thứ ba (Sau đây gọi là “Dịch vụ tích hợp”), như việc đăng nhập Dịch vụ bằng tài khoản Google, AppleID; hoặc, Chủ thể dữ liệu cho phép một (hoặc các) Dịch vụ tích hợp cung cấp dữ liệu cá nhân hoặc các thông tin khác cho Base. Trong trường hợp này, Chủ thể dữ liệu được khuyến nghị nên kiểm tra, rà soát các tùy chọn bảo mật của từng Dịch vụ tích hợp để biết và hiểu Dịch vụ tích hợp sẽ cung cấp cho Base các loại thông tin, dữ liệu nào để đưa ra những điều chỉnh, thay đổi phù hợp.

Bằng việc cho phép Base kết nối với Dịch vụ tích hợp, Chủ thể dữ liệu chấp thuận việc Base có quyền truy cập và lưu trữ tên, địa chỉ email, ngày sinh, giới tính, nơi sinh sống, URL dẫn đến hình ảnh cá nhân, và các thông tin, dữ liệu khác mà Dịch vụ tích hợp và/hoặc Chủ thể dữ liệu cho phép Base truy cập, sử dụng và/hoặc công bố theo quy định tại chính sách này.

Base khuyến nghị Chủ thể dữ liệu cẩn trọng đọc kỹ từng điều khoản dịch vụ và chính sách bảo mật của từng Dịch vụ tích hợp trước khi sử dụng và kết nối Dịch vụ tích hợp với các tính năng, dịch vụ do Base cung cấp.

3.4 Dữ liệu, thông tin thu thập từ các nguồn khác

Chúng tôi có thể thu thập các thông tin, bao gồm dữ liệu cá nhân, từ các bên thứ ba và các nguồn khác, cụ thể như sau:

• Base có thể thu thập dữ liệu cá nhân được cung cấp bởi các nhà cung cấp, đối tác, cộng tác viên marketing của Base thông qua các thoả thuận hợp tác, hợp đồng ký kết với các bên này và dựa trên các căn cứ, cam kết về việc các bên này đã được chủ thể dữ liệu chấp thuận về việc cung cấp dữ liệu cá nhân.
• Chúng tôi cũng có thể thu thập dữ liệu cá nhân của (i) các khách mời, diễn giả tham gia các sự kiện, buổi họp báo, diễn đàn do Base tổ chức hoặc liên kết tổ chức; hoặc (ii) của các cá nhân đến tham quan văn phòng Base. Ví dụ: Base có thể yêu cầu các khách mời, cung cấp thông tin cá nhân vào các biểu mẫu khi đăng ký tham dự các buổi họp, webinars, seminars và các khoá học.

Nếu Chủ thể dữ liệu đăng ký nhận các thông tin marketing hoặc nếu Chủ thể dữ liệu là khách hàng tiềm năng, thông qua đề xuất từ chúng tôi, chủ thể dữ liệu có thể cung cấp các thông tin cá nhân (như email, số điện thoại, tên) để Base gửi các thông báo, bản tin marketing liên quan.

Khi thu thập dữ liệu cá nhân từ những nguồn nêu trên, Base sẽ đảm bảo việc tiếp nhận dữ liệu theo những cách thức hợp pháp, đồng thời, yêu cầu các bên liên quan chịu trách nhiệm tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân.

4. MỤC ĐÍCH THU THẬP, XỬ LÝ DỮ LIỆU CÁ NHÂN

Base sử dụng dữ liệu thu thập được vào nhiều mục đích khác nhau trong quá trình cung ứng và vận hành Dịch vụ, bao gồm những mục đích như sau:

4.1. Vận hành

Base sử dụng các thông tin thu thập được để vận hành, duy trì, và cung cấp các tính năng, thông tin và dịch vụ theo yêu cầu của Chủ thể dữ liệu và để hỗ trợ, phản hồi đối với các bình luận, câu hỏi của Chủ thể dữ liệu.

4.2. Cải thiện, nâng cấp

Base sử dụng các dữ liệu, thông tin thu thập được để hiểu và phân tích sở thích, xu hướng sử dụng, nhu cầu tìm hiểu của chủ thể dữ liệu, để cải thiện dịch vụ và phát triển các sản phẩm, tính năng, tiện ích mới nhằm cải thiện, nâng cao trải nghiệm sử dụng của chủ thể dữ liệu đối với những tính năng, dịch vụ hoặc thông tin được cung cấp bởi Base.

4.3. Giao tiếp

Base có thể sử dụng địa chỉ email hoặc các thông tin khác của chủ thể dữ liệu để (i) liên hệ, thông báo tới chủ thể dữ liệu nhằm thực hiện những mục đích như chăm sóc khách hàng, thông tin về tính năng mới, sản phẩm mới, hỗ trợ thông tin hoặc (ii) cập nhật, gửi các tin quảng cáo, thông tin về các sự kiện liên quan đến sản phẩm, dịch vụ của Base và các dịch vụ khác do đối tác của Base cung cấp. Chủ thể dữ liệu có thể lựa chọn từ chối tiếp nhận những thông tin, thông báo nêu trên tại bất cứ thời điểm nào.

4.4. Theo dõi, đánh giá hành vi người dùng

Base sử dụng các thông tin, dữ liệu được thu thập tự động trên Dịch vụ thông qua cookies và các công nghệ tương tự để (i) cá nhân hoá Dịch vụ, ví dụ: việc ghi nhớ một số thông tin, dữ liệu của chủ thể dữ liệu để hạn chế việc phải nhập thông tin lại nhiều lần cho những lần truy cập vào các sản phẩm của Base trong những lần tiếp theo, (ii) cung cấp các quảng cáo, nội dung và thông tin đã được tùy chỉnh, thiết lập riêng cho từng chủ thể dữ liệu, (iii) theo dõi và đánh giá tính hiệu quả của dịch vụ phần mềm Base và các dịch vụ marketing được cung cấp bởi các bên thứ ba, (iv) theo dõi, giám sát số liệu tổng hợp về việc sử dụng trang web như: số lượng người truy cập trang web và số lượng trang đã được xem; và (v) theo dõi các thông tin đầu vào, nội dung đăng tải và trạng thái của chủ thể dữ liệu trong các chương trình khuyến mãi hoặc hoạt động khác trên các sản phẩm, dịch vụ do Base cung cấp.

Chủ thể dữ liệu có thể tìm hiểu thêm thông tin về cookies tại website: http://www.allaboutcookies.org

4.5. Phân tích

Base sử dụng Google Analytics để đánh giá quyền truy cập và lưu lượng truy cập trên website Base và tạo báo cáo người dùng cho quản trị viên của Base. Google Analytics được cung cấp bởi Google, được vận hành độc lập và tách biệt với Base và có những quy định, chính sách bảo mật riêng; do đó, chúng tôi đề xuất các chủ thể dữ liệu đọc kỹ các điều khoản, chính sách này trước khi sử dụng dịch vụ của Base. Google có thể sử dụng các thông tin thu thập được từ Google Analytics để đánh giá hoạt động của chủ thể dữ liệu. Để biết thêm thông tin chi tiết, vui lòng xem Google Analytics Privacy and Data Sharing.

4.6. Tuân thủ các quy định pháp luật

Trong quá trình vận hành/quản lý hoạt động kinh doanh của chúng tôi, chúng tôi thu thập dữ liệu nhằm thực hiện theo yêu cầu của cơ quan có thẩm quyền hoặc thực hiện các thủ tục pháp lý cần thiết theo quy định pháp luật.

5. DỮ LIỆU, THÔNG TIN CÓ THỂ ĐƯỢC TIẾT LỘ VỚI NHỮNG BÊN NÀO

Base không tiết lộ dữ liệu cá nhân mà chúng tôi thu thập được hoặc lưu trữ trên hệ thống phần mềm Base cho bất kỳ bên thứ ba nào mà không có sự chấp thuận của chủ thể dữ liệu, trừ những trường hợp như mô tả dưới đây hoặc trường hợp được phép tiết lộ không cần chấp thuận theo quy định pháp luật. Tại Chính sách này, dữ liệu cá nhân của chủ thể dữ liệu có thể được tiết lộ trong các trường hợp sau:

5.1. Tiết lộ dữ liệu cho các nhà cung cấp dịch vụ khác

Base hợp tác với các nhà cung cấp dịch vụ trong việc cung cấp các dịch vụ website, phát triển ứng dụng, hosting, bảo trì và các dịch vụ khác liên quan đến dịch vụ phần mềm Base. Những nhà cung cấp này có thể truy cập, hoặc xử lý dữ liệu cá nhân hoặc Dữ liệu cá nhân như một phần của các dịch vụ mà các nhà cung cấp cung ứng cho Base.

Base sẽ hạn chế quyền truy cập của các nhà cung cấp này, chỉ cho phép các nhà cung cấp được tiếp cận những thông tin, dữ liệu thực sự cần thiết để thực hiện các công việc, nhiệm vụ của mình theo yêu cầu từ Base. Trong trường hợp này, Base sẽ yêu cầu các nhà cung cấp duy trì tính bảo mật, cam kết không tiết lộ các dữ liệu cá nhân, dữ liệu liên quan và không được phép xử lý các dữ liệu này cho bất kỳ mục đích nào khác ngoài mục đích nêu trên.

5.2. Tiết lộ dữ liệu, thông tin không thể dùng để nhận dạng cá nhân cụ thể

Base có thể cho phép các bên thứ ba tiếp cận các thông tin đã được tổng hợp, thu thập tự động và không thể dùng để định dạng cá nhân cụ thể dưới bất kỳ hình thức nào cho một số mục đích, bao gồm: (i) đảm bảo việc tuân thủ nghĩa vụ báo cáo; hoặc (ii) mục đích hỗ trợ các bên thứ ba hiểu về sở thích, thói quen sử dụng của Người dùng, Khách hàng Base và Khách đối với một số trình duyệt, nội dung, dịch vụ và/hoặc tính năng nhất định thông qua Dịch vụ.

5.3. Tiết lộ cho cơ quan nhà nước, thực hiện các thủ tục pháp lý và tuân thủ pháp luật

Base có thể tiết lộ dữ liệu cá nhân và các thông tin khác trong các trường hợp: theo quy định pháp luật, theo quyết định/yêu cầu của các cơ quan tố tụng, cơ quan nhà nước có thẩm quyền.

Base bảo lưu quyền tiết lộ dữ liệu cá nhân hoặc các thông tin khác mà chúng tôi tin rằng, trên tinh thần thiện chí, là phù hợp hoặc cần thiết để (i) đề phòng các rủi ro, trách nhiệm pháp lý, (ii) bảo vệ Base khỏi các hành vi lừa đảo, lạm dụng hoặc các hành vi trái pháp luật khác, (iii) điều tra và bảo vệ Base trước các cáo buộc hoặc yêu cầu khởi kiện của bất kỳ bên thứ ba nào, (iv) bảo vệ tính bảo mật, thống nhất của Dịch vụ và bất kỳ cơ sở vật chất, trang thiết bị nào được sử dụng để thực hiện Dịch vụ, hoặc (v) bảo vệ các quyền và lợi ích hợp pháp của Base, các tài sản thuộc sở hữu của Base, hiệu lực của các thoả thuận, Hợp đồng hoặc để bảo vệ quyền, lợi ích hợp pháp, tài sản và sự an toàn của các bên khác.

5.4. Trong trường hợp tổ chức lại doanh nghiệp

Thông tin, dữ liệu cá nhân của chủ thể dữ liệu có thể được tiết lộ và chuyển giao cho một pháp nhân liên quan khác như một phần kết quả của việc tổ chức lại doanh nghiệp của Base (bao gồm mua, bán, sáp nhập, chia, tách hoặc thay đổi loại hình doanh nghiệp).

Trong những trường hợp này, Base cam kết và đảm bảo (i) người nhận dữ liệu, thông tin của chủ thể dữ liệu có nghĩa vụ đáp ứng, tuân thủ các quy định bảo vệ dữ liệu cá nhân với các điều kiện không kém hơn quy định tại chính sách này của Base và (ii) chỉ chuyển giao dữ liệu, thông tin cho bên thứ ba sau khi bên đó đã đảm bảo các điều kiện nêu trên.

6. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU

6.1. Quyền của chủ thể dữ liệu

Base tôn trọng quyền riêng tư và dữ liệu cá nhân của chủ thể dữ liệu. Chủ thể dữ liệu có các quyền theo quy định pháp luật đối với dữ liệu cá nhân của mình, bao gồm nhưng không giới hạn các quyền như sau:

1. Quyền được biết: Chủ thể dữ liệu được biết về hoạt động xử lý dữ liệu cá nhân của mình. Base đã quy định tại chính sách này về những hoạt động xử lý dữ liệu mà chúng tôi sẽ thực hiện đối với dữ liệu cá nhân của chủ thể dữ liệu. Trường hợp Base tiến hành các hoạt động xử lý dữ liệu cá nhân khác, ngoài những hành vi được quy định tại Chính sách này, chúng tôi sẽ thông báo cho chủ thể dữ liệu biết.
2. Quyền đồng ý: Chủ thể dữ liệu được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình. Trong mọi trường hợp, chúng tôi sẽ chỉ tiến hành hoạt động xử lý dữ liệu khi được sự đồng ý của các chủ thể dữ liệu, trừ những trường hợp được phép xử lý không cần sự đồng ý theo quy định pháp luật.
3. Quyền truy cập: Chủ thể dữ liệu được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình. Chúng tôi cung cấp các tính năng sẵn có trên website, dịch vụ để chủ thể dữ liệu có thể thực hiện những hành động trên, trường hợp chủ thể dữ liệu cần sự hỗ trợ, vui lòng liên hệ với các kênh thông tin, liên hệ của Base quy định tại Chính sách này.  
4. Quyền rút lại sự đồng ý: Chủ thể dữ liệu được quyền rút lại sự đồng ý của mình đối với việc xử lý dữ liệu cá nhân của Base tại bất kỳ thời điểm nào.
5. Quyền xoá dữ liệu: Chủ thể dữ liệu có quyền xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
6. Quyền hạn chế xử lý dữ liệu: Chủ thể dữ liệu có quyền yêu cầu Base hạn chế xử lý một phần hoặc toàn bộ dữ liệu cá nhân của mình (VD: Chủ thể dữ liệu có thể yêu cầu Base tạm ngừng thực hiện các hoạt động xử lý dữ liệu cá nhân về họ tên, địa chỉ của chủ thể dữ liệu đến khi có thông báo mới). Chúng tôi sẽ thực hiện yêu cầu này của chủ thể dữ liệu, đảm bảo phù hợp với quy định pháp luật hiện hành liên quan.
7. Quyền cung cấp dữ liệu: Chủ thể dữ liệu được yêu cầu Base cung cấp dữ liệu cá nhân của mình cho chính bản thân của chủ thể dữ liệu.
8. Quyền phản đối xử lý dữ liệu: Chủ thể dữ liệu có quyền phản đối việc Base xử lý dữ liệu cá nhân xử lý dữ liệu cá nhân của mình.
9. Quyền yêu cầu bồi thường thiệt hại: Chủ thể dữ liệu có quyền yêu cầu bồi thường thiệt hại khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp giữa Base và chủ thể dữ liệu có thỏa thuận khác hoặc luật có quy định khác.

Để thực thi các quyền của mình theo đúng quy định pháp luật, chủ thể dữ liệu vui lòng tham khảo quy định tại Nghị định 13 và đọc kỹ những quy định dưới đây trước khi cung cấp dữ liệu cá nhân của mình cho Bên kiểm soát dữ liệu cá nhân.

6.2. Nghĩa vụ của chủ thể dữ liệu

Ngoài các nghĩa vụ theo quy định pháp luật, trong quá trình sử dụng, tương tác với dịch vụ phần mềm Base hoặc với Base, chủ thể dữ liệu còn có các nghĩa vụ sau:

• Tự chịu trách nhiệm về tính đúng đắn, hợp pháp đối với những thông tin, dữ liệu do mình tạo lập, cung cấp cho Base;
• Tôn trọng và tuân thủ các quy định về bảo vệ dữ liệu cá nhân của Bên kiểm soát dữ liệu và/hoặc Bên xử lý dữ liệu cá nhân liên quan, sau khi đồng ý cho phép các Bên này xử lý dữ liệu cá nhân do mình cung cấp;
• Tự bảo vệ và chịu các trách nhiệm liên quan trong trường hợp dữ liệu cá nhân của mình hoặc của chủ thể dữ liệu khác bị khai thác, xử lý trái phép do lỗi của mình;
• Kịp thời thông báo và phối hợp với Base để giải quyết, xử lý các trường hợp có dấu hiệu vi phạm bảo vệ dữ liệu cá nhân theo quy định pháp luật.

6.3. Thực thi quyền của chủ thể dữ liệu

Đối với những dữ liệu cá nhân do Base thu thập và xử lý với vai trò là Bên kiểm soát dữ liệu cá nhân, chủ thể dữ liệu có thể yêu cầu Base thực hiện các quyền hợp pháp của mình thông qua các tính năng, tuỳ chọn sẵn có được cung cấp trên dịch vụ, trang thông tin điện tử của Base hoặc gửi yêu cầu trực tiếp bằng văn bản tới Base hoặc liên hệ Base qua email: contact@base.vn.

Ngay khi nhận được yêu cầu hợp pháp từ phía chủ thể dữ liệu cá nhân, Base sẽ thực hiện yêu cầu của chủ thể trong khả năng và thời hạn hợp lý kể từ ngày nhận được yêu cầu) và thông báo cho chủ thể dữ liệu về kết quả thực hiện sau khi xử lý yêu cầu.

Vui lòng lưu ý rằng, tùy từng trường hợp cụ thể, do các vấn đề về mặt kỹ thuật và hệ thống, Base có thể sẽ không thể thực hiện chính xác tuyệt đối các yêu cầu của chủ thể dữ liệu; tuy nhiên, trong các trường hợp này, Base cam kết sẽ thực hiện các yêu cầu với nỗ lực và thiện chí tối đa để đảm bảo quyền và lợi ích hợp pháp của chủ thể dữ liệu, ví dụ: chủ thể dữ liệu yêu cầu Base xóa bỏ hoàn toàn những dữ liệu của mình trên Dịch vụ, do một số vấn đề kỹ thuật, Base không thể xóa hết toàn bộ các tài liệu, thư mục liên quan đến dữ liệu cá nhân của chủ thể dữ liệu. Trong trường hợp này, Base đảm bảo phần dữ liệu còn lại chưa thể xoá bỏ của chủ thể dữ liệu sẽ không thể được truy cập, tiết lộ và/hoặc xử lý dưới bất kỳ hình thức nào khác mà không có sự chấp thuận của chủ thể dữ liệu.

Các quy định tại phần này không áp dụng đối với dữ liệu cá nhân của chủ thể dữ liệu trên hệ thống phần mềm Base được mở cho các khách hàng của Base. Trong trường hợp này, vui lòng tham khảo quy định tại Chính sách xử lý dữ liệu cá nhân - Bên xử lý dữ liệu tại trang web của Base nêu tại phần đầu Chính sách này.

7. BẢO VỆ DỮ LIỆU

Base áp dụng các biện pháp bảo vệ cần thiết, mang tính chất tổ chức và kỹ thuật để bảo vệ dữ liệu cá nhân và các loại dữ liệu khác đang được xử lý tại Base khỏi những sự cố, phá huỷ, rủi ro thất thoát, những hành động truy cập, thay đổi, điều chỉnh hoặc tiết lộ vi phạm quy định pháp luật.

Tuy nhiên, không có bất kỳ biện pháp truyền tải hoặc lưu trữ điện tử nào là an toàn tuyệt đối. Base không thể đảm bảo rằng những dữ liệu, thông tin cá nhân của chủ thể dữ liệu sẽ không bao giờ có thể bị tác động bởi những hành vi phá hoại, truy cập trái phép như đã nêu trên.

Tại thời điểm hiện tại, chúng tôi đang sử dụng các biện pháp bảo mật và/hoặc cung cấp các tính năng sau đây để bảo đảm an toàn các dữ liệu của chủ thể dữ liệu.

• Base vận hành và đảm bảo đáp ứng theo các tiêu chuẩn ISO/IEC 27001:2022 về quản lý an toàn thông tin và tiêu chuẩn ISO 9001:2015 về quản lý chất lượng. Thông tin về các chứng chỉ của Base được công khai tại đây.
  Chứng chỉ ISO 27001:2022
  Chứng chỉ ISO 9001:2015
  Chứng chỉ cấp bởi VSEC (2024)
• Các máy chủ và Dịch vụ của Base vận hành trên hạ tầng điện toán đám mây của các nhà cung cấp uy tín hàng đầu trên thế giới và tại Việt Nam. Các thành phần chính của hệ thống được triển khai thông qua các dịch vụ của Google Cloud Platform, tuân theo các quy định bảo mật của Google đối với việc lưu trữ dữ liệu trên các dịch vụ của mình. Quy định bảo mật của Google được thể hiện tại https://cloud.google.com/trust-center/security.
• Hệ thống máy chủ lưu trữ các dữ liệu cá nhân theo Quy định của pháp luật Việt Nam được cung cấp bởi FPT Smart Cloud. Chính sách bảo mật của FPT Smart Cloud được đăng tải tại https://fptcloud.com/chinh-sach-bao-mat/.
• Base thực hiện việc mã hóa dữ liệu tại tầng vật lý (encrypt-at-rest) và tầng giao nhận (encrypt-in-transit). Mọi Dịch vụ của Base đều được truy cập an toàn thông qua giao thức HTTPS (SSL/TLS) đảm bảo các thông tin truyền tải sẽ được mã hóa trước khi chuyển đến Site Base và các Dịch vụ.

Đối với chủ thể dữ liệu là người dùng phần mềm hệ thống Base, chúng tôi cung cấp thêm các tính năng để người dùng chủ động trong việc bảo đảm an toàn cho dữ liệu cá nhân và các loại dữ liệu khác của mình, vui lòng tham khảo các quy định tại Chính sách xử lý dữ liệu cá nhân- Bên xử lý dữ liệu của chúng tôi để biết thêm thông tin chi tiết

7.1 Hậu quả, thiệt hại không mong muốn có khả năng xảy ra

Mặc dù áp dụng các biện pháp bảo vệ dữ liệu như đã nêu trên, Base không cam kết hệ thống của Base hoặc việc xử lý dữ liệu của các chủ thể dữ liệu sẽ không bao giờ gặp phải các sự cố, rủi ro hoặc tổn thất ngoài mong muốn.

Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm: (i) Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu; (ii) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Base dẫn đến việc hệ thống, Dịch vụ bị hacker, tin tặc khai thác, tấn công; (iii) hệ thống máy chủ bị hư hỏng do thảm hoạ thiên nhiên như: động đất, cháy, sét, v.v... và các hậu quả, thiệt hại không mong muốn khác chưa thể lường trước tại thời điểm Base xử lý dữ liệu.

Khi xảy ra các sự cố không mong muốn như nêu trên, Base sẽ thông báo tới toàn bộ chủ thể dữ liệu trong thời gian nhanh nhất có thể và cam kết nỗ lực thực hiện các biện pháp khắc phục, ngăn chặn hậu quả để giảm thiểu tối đa các thiệt hại có thể xảy ra, đồng thời, phối hợp với các cơ quan nhà nước có thẩm quyền và các tổ chức, cá nhân liên quan để giải quyết, xử lý, đảm bảo quyền và lợi ích hợp pháp cho các chủ thể dữ liệu.

8. LƯU TRỮ DỮ LIỆU

Base chỉ lưu trữ các dữ liệu cá nhân thu thập được từ chủ thể dữ liệu trong một khoảng thời gian giới hạn cần thiết để đáp ứng mục đích thu thập, xử lý dữ liệu ban đầu, trừ trường hợp điều khoản dịch vụ của Base có quy định khác hoặc pháp luật có quy định khác. Base không sở hữu bất kỳ dữ liệu, nội dung nào được cung cấp bởi chủ thể dữ liệu.

9. TUYÊN BỐ VỀ HÀNH VI KHÔNG THỰC HIỆN

9.1. Đối với dữ liệu cá nhân nhạy cảm và dữ liệu cá nhân của trẻ em

Base cung cấp dịch vụ nhằm mục đích hỗ trợ các doanh nghiệp, tổ chức trong việc vận hành, quản trị nội bộ, do đó, Base không chủ động và không cố ý thu thập (i) dữ liệu cá nhân nhạy cảm và (ii) dữ liệu cá nhân của trẻ em. Base đề xuất các chủ thể dữ liệu không đăng tải các loại dữ liệu này lên bất kỳ website, trang thông tin, ứng dụng nào do Base cung cấp hoặc các khu vực khác liên quan đến Base. Trường hợp chủ thể dữ liệu hoặc bất kỳ người nào khác (bao gồm cha, mẹ, người giám hộ của trẻ có dữ liệu cá nhân được phản ánh) nhận thấy Base đang xử lý những dữ liệu này, vui lòng liên hệ, thông báo với Base qua email: contact@base.vn để chúng tôi kịp thời xóa những dữ liệu cá nhân này và có những biện pháp xử lý đảm bảo tuân thủ quy định pháp luật hiện hành liên quan.

Nếu có bất kỳ thắc mắc, câu hỏi nào liên quan đến nội dung quy định tại mục này, vui lòng liên hệ với chúng tôi theo thông tin tại phần “Liên hệ” dưới đây. Xin lưu ý rằng, mặc dù Base cam kết sẽ xoá bỏ những dữ liệu không thu thập tại mục này, tùy từng tình huống cụ thể, do lỗi hệ thống hoặc các vấn đề kỹ thuật khác phát sinh, chúng tôi có thể sẽ không thể xóa bỏ hoàn toàn những dữ liệu đó. Trong trường hợp đó, chúng tôi sẽ đảm bảo những dữ liệu này không thể được truy cập, sử dụng hoặc tiếp cận trong khả năng tối đa của mình.

9.2. Đối với vấn đề mua, bán dữ liệu cá nhân

Trong mọi trường hợp, Base cam kết không thực hiện bất kỳ hành vi mua, bán dữ liệu cá nhân của bất kỳ chủ thể dữ liệu nào dưới mọi hình thức.

10. CẬP NHẬT, ĐIỀU CHỈNH CHÍNH SÁCH

Base sẽ cập nhật, điều chỉnh chính sách này theo từng thời điểm, căn cứ vào thực tế thực hiện, các yêu cầu, vấn đề về mặt kỹ thuật, yêu cầu mang tính pháp lý và các yếu tố khác liên quan. Trường hợp việc cập nhật làm thay đổi những nội dung, điều khoản quan trọng của chính sách này, chúng tôi sẽ thông báo tới toàn bộ Khách hàng Base, Người dùng và Khách trước khi thực hiện việc cập nhật thông qua các kênh thông tin, liên lạc sẵn có, ví dụ: đăng thông báo, bài viết trên website của Base hoặc liên hệ trực tiếp tới chủ thể dữ liệu thông qua email hoặc các phương thức phù hợp khác và Base sẽ thông báo ngày có hiệu lực của từng phiên bản chính sách.

Base khuyến nghị chủ thể dữ liệu thường xuyên theo dõi, cập nhật các nội dung của chính sách này để nắm được thông tin đúng nhất về việc thu thập, xử lý dữ liệu, thông tin của Base.

11. LIÊN HỆ BASE

Nếu chủ thể dữ liệu có bất kỳ thắc mắc, câu hỏi, trao đổi hoặc có bất kỳ vấn đề phát sinh nào liên quan đến dữ liệu, quy định tại chính sách này, vui lòng liên hệ với chúng tôi qua email contact@base.vn để được hỗ trợ xử lý.

Chính sách này được giải thích, diễn giải, tuân thủ theo các quy định của nước Cộng hoà Xã hội Chủ nghĩa Việt Nam và được cập nhật, điều chỉnh, bổ sung vào ngày 01/01/2025.

Đối với các phiên bản cũ hơn của chính sách này, chúng tôi đã lưu trữ tại đây, vui lòng truy cập vào đường dẫn để biết thêm thông tin chi tiết.