CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
1. Giải thích thuật ngữ
- Dữ liệu cá nhân: thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
- Xử lý dữ liệu cá nhân: một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
- Chủ thể dữ liệu: khách hàng, người dùng là cá nhân mà dữ liệu cá nhân gắn liền, thuộc quyền quyết định của mình.
2. Loại dữ liệu cá nhân được xử lý
- Dữ liệu cá nhân cơ bản: họ tên, ngày sinh, quốc tịch, số CMND/CCCD/hộ chiếu, địa chỉ liên hệ, số điện thoại, địa chỉ email, thông tin thanh toán/hóa đơn, chức danh (đối với khách hàng tổ chức).
- Dữ liệu liên quan đến quá trình sử dụng dịch vụ: lịch sử giao dịch, lịch sử sử dụng dịch vụ, dữ liệu kỹ thuật/thiết bị truy cập (địa chỉ IP, loại trình duyệt), cookies phục vụ vận hành website.
3. Mục đích xử lý dữ liệu
- Cung cấp, duy trì dịch vụ (đăng ký tên miền, hosting, VPS/Cloud Server, email…); xác thực danh tính; xử lý thanh toán.
- Hỗ trợ khách hàng, quản lý tài khoản dịch vụ.
- Nâng cao chất lượng dịch vụ, nghiên cứu cải tiến sản phẩm.
- Gửi thông tin khuyến mãi, tiếp thị (chỉ khi khách hàng đồng ý và tuân thủ quy định pháp luật về quảng cáo).
- Tuân thủ nghĩa vụ pháp lý, phối hợp với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
- Phát hiện, ngăn chặn gian lận và đảm bảo an toàn hệ thống.
4. Phương thức xử lý dữ liệu
- Thu thập: trực tiếp từ khách hàng thông qua website, biểu mẫu đăng ký, email, điện thoại hoặc các kênh liên hệ khác.
- Lưu trữ: dữ liệu được lưu trữ trên hệ thống máy chủ của Ehost.vn tại Việt Nam.
- Xóa dữ liệu: thực hiện khi có yêu cầu hợp lệ của chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác hoặc dữ liệu cần lưu giữ để hoàn thành nghĩa vụ hợp đồng, nghĩa vụ pháp lý liên quan.
5. Biện pháp bảo mật
Ehost.vn áp dụng các biện pháp bảo mật phù hợp với khả năng và quy mô của công ty, bao gồm:
- Mã hóa kết nối truyền tải dữ liệu bằng giao thức SSL/TLS.
- Xác thực nhiều lớp và phân quyền truy cập đối với hệ thống lưu trữ dữ liệu khách hàng.
- Giám sát, kiểm soát truy cập nội bộ; hạn chế số lượng nhân sự có quyền truy cập dữ liệu cá nhân.
Ehost.vn nỗ lực tối đa để bảo vệ dữ liệu cá nhân của khách hàng nhưng không thể đảm bảo an toàn tuyệt đối trước các sự cố phần cứng, lỗ hổng bảo mật chưa được phát hiện hoặc các hình thức tấn công vượt ngoài khả năng kiểm soát hợp lý của Ehost.vn.
6. Giới hạn trách nhiệm
Ehost.vn không chịu trách nhiệm đối với các thiệt hại phát sinh từ: sự cố phần cứng/phần mềm nằm ngoài khả năng kiểm soát; các cuộc tấn công, xâm nhập trái phép từ bên ngoài không do lỗi của Ehost.vn; việc lộ thông tin đăng nhập do khách hàng tự để lộ hoặc không bảo mật thiết bị cá nhân; dữ liệu do chính khách hàng tự công khai. Khách hàng có trách nhiệm bảo vệ thiết bị, tài khoản cá nhân và đăng xuất sau khi sử dụng các dịch vụ trực tuyến của Ehost.vn.
7. Thời gian xử lý dữ liệu
Việc xử lý dữ liệu cá nhân bắt đầu kể từ khi Ehost.vn thu thập được sự đồng ý/căn cứ hợp pháp từ chủ thể dữ liệu, và kết thúc khi hoàn thành mục đích xử lý hoặc theo yêu cầu chấm dứt của chủ thể dữ liệu. Ehost.vn có thể tiếp tục lưu giữ một số dữ liệu sau khi khách hàng ngừng sử dụng dịch vụ nếu pháp luật yêu cầu hoặc để phục vụ giải quyết tranh chấp, khiếu nại có liên quan.
8. Chia sẻ dữ liệu với bên thứ ba
Ehost.vn chỉ chia sẻ dữ liệu cá nhân của khách hàng với bên thứ ba trong các trường hợp:
- Bắt buộc theo quy định pháp luật: Trung tâm Internet Việt Nam (VNNIC), tổ chức quản lý tên miền quốc tế, cơ quan nhà nước có thẩm quyền, tòa án khi có yêu cầu hợp pháp bằng văn bản.
- Đối tác cung cấp dịch vụ thanh toán, nhằm hoàn tất giao dịch của khách hàng.
- Đơn vị tư vấn chuyên môn (kiểm toán, pháp lý) khi cần thiết, với cam kết bảo mật tương đương.
Ehost.vn không bán, cho thuê dữ liệu cá nhân của khách hàng cho bất kỳ bên thứ ba nào ngoài các trường hợp nêu trên.
9. Trường hợp đặc biệt
Ehost.vn không chủ động thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi. Trường hợp phát hiện dữ liệu cá nhân của trẻ em được cung cấp mà chưa có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp, Ehost.vn có quyền tạm khóa hoặc yêu cầu xác minh, bổ sung thông tin đồng ý phù hợp.
10. Quyền của chủ thể dữ liệu
Theo quy định tại Nghị định 13/2023/NĐ-CP, khách hàng có các quyền sau đối với dữ liệu cá nhân của mình:
- Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
- Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
- Truy cập, xem, chỉnh sửa dữ liệu cá nhân của mình.
- Rút lại sự đồng ý đã cung cấp trước đó (lưu ý việc rút lại có thể ảnh hưởng đến khả năng Ehost.vn tiếp tục cung cấp dịch vụ).
- Yêu cầu xóa dữ liệu cá nhân (trừ trường hợp pháp luật có quy định khác).
- Yêu cầu hạn chế xử lý dữ liệu cá nhân.
- Khiếu nại, tố cáo, khởi kiện theo quy định pháp luật khi quyền và lợi ích hợp pháp bị vi phạm.
- Yêu cầu bồi thường thiệt hại theo quy định pháp luật khi xảy ra vi phạm về bảo vệ dữ liệu cá nhân.
Khách hàng thực hiện các quyền nêu trên bằng cách liên hệ qua ticket trên hệ thống, email [email protected] hoặc hotline 0938-227-199.
11. Nghĩa vụ của chủ thể dữ liệu
- Tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân và chính sách này của Ehost.vn.
- Cung cấp thông tin đầy đủ, trung thực, chính xác khi đăng ký/cập nhật dịch vụ.
- Chủ động bảo vệ dữ liệu cá nhân của mình; kịp thời thông báo cho Ehost.vn khi nghi ngờ dữ liệu bị xử lý sai mục đích hoặc có dấu hiệu vi phạm.
- Tôn trọng, bảo vệ dữ liệu cá nhân của người khác khi sử dụng dịch vụ.
12. Xử lý dữ liệu không cần sự đồng ý
Theo quy định tại Nghị định 13/2023/NĐ-CP, Ehost.vn có thể xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu trong các trường hợp: khẩn cấp cần xử lý ngay để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác; công khai dữ liệu cá nhân theo quy định của pháp luật; cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật chuyên ngành; hoặc để thực hiện nghĩa vụ theo hợp đồng với chủ thể dữ liệu.
13. Điều khoản chung
Ehost.vn có thể cập nhật chính sách này theo thời gian để phù hợp với quy định pháp luật hoặc hoạt động thực tế. Phiên bản cập nhật sẽ được đăng tải công khai tại trang này; việc khách hàng tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc khách hàng chấp thuận nội dung đã thay đổi. Mọi tranh chấp phát sinh liên quan đến chính sách này được ưu tiên giải quyết thông qua thương lượng, hòa giải; trường hợp không đạt được thỏa thuận sẽ được giải quyết theo quy định pháp luật Việt Nam.
Mọi thắc mắc liên quan đến chính sách bảo vệ dữ liệu cá nhân, quý khách vui lòng liên hệ Email: [email protected] | Hotline: 0938-227-199