1. Thuật ngữ chung

Công ty TNHH MTV Vàng bạc đá quý Kim Long MeKong Phát (gọi tắt là KLC) xử lý thông tin dữ liệu cá nhân cùng những điều khoản và điều kiện về xử lý dữ liệu cá nhân theo Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ, quy định chi tiết một số điều và biện pháp thi hành luật bảo vệ dữ liệu cá nhân (thay thế cho nghị định 13/2023/NĐ-CP)

Trong quá trình cung cấp dịch vụ, KLC tôn trọng và cam kết sẽ bảo mật những thông tin mang tính riêng tư theo quy định của pháp luật Việt Nam. Để đảm bảo tính bảo mật của thông tin khách hàng, KLC thực hiện các nguyên tắc sau:

a) Sản phẩm, hàng hóa là tất cả các sản phẩm, dịch vụ mà KLC thực hiện, cung cấp thuộc phạm vi ngành, nghề kinh doanh của KLC.

b) Khách hàng là các tổ chức, cá nhân, đồng thời là chủ thể dữ liệu; bao gồm nhưng không giới hạn, các tổ chức và cá nhân có tương tác, giao dịch, truy cập, cung cấp, sử dụng sản phẩm của KLC (kể cả hình thức giao dịch trực tiếp tại KLC, không gian mạng và/hoặc các hình thức khác); các tổ chức, cá nhân tham gia các chương trình, sự kiện của KLC.

c) Dữ liệu cơ bản của khách hàng như họ tên, ngày tháng năm sinh, quốc tịch, địa chỉ thường trú, địa chỉ liên lạc, thông tin thẻ căn cước công dân/hộ chiếu, số điện thoại, email, v.v.

d) Dữ liệu liên quan đến thanh toán, bao gồm thông tin về tài khoản ngân hàng.

đ) Hình ảnh, giọng nói và các đặc điểm nhận dạng cá nhân khác của khách hàng khi tham dự một chương trình, sự kiện của KLC hoặc sử dụng sản phẩm của KLC.

e) Dữ liệu giao dịch khách hàng đã thực hiện với KLC như loại, số lượng sản phẩm; địa điểm, thời gian thực hiện giao dịch và các dữ liệu về tương tác của khách hàng với sản phẩm của KLC hoặc sản phẩm của Bên thứ ba liên quan đến sản phẩm của KLC.

f) Dữ liệu được tạo lập/trích xuất từ hoặc liên quan đến hệ thống kỹ thuật số nếu có (bao gồm thiết bị, hệ điều hành, phần mềm, định vị, trình duyệt, địa chỉ IP, hệ thống kỹ thuật khác).

g) Dữ liệu khác mà KLC thu thập sẽ tùy thuộc vào cài đặt bảo mật mà khách hàng đã thiết lập với nhà cung cấp mạng xã hội, trên các thiết bị và ứng dụng của mình hoặc các dữ liệu để được tham gia và/hoặc được áp dụng chương trình khuyến mại, sự kiện của KLC.

2. Các phương thức thu thập dữ liệu.

KLC có thể thực hiện thu thập dữ liệu cá nhân của khách hàng theo một hoặc các phương thức sau:

a) Trực tiếp từ khách hàng và/hoặc các ứng dụng tự động như:

- Thông qua các giao dịch được thiết lập giữa khách hàng và KLC.

- Khi khách hàng truy cập website của KLC hoặc liên hệ với KLC thông qua các kênh thông tin do KLC cung cấp hoặc Bên thứ ba có liên quan đến sản phẩm của KLC.

- Khi khách hàng truy cập bất kỳ trang tin điện tử nào của KLC hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên hoặc thông qua trang tin điện tử.

- Khi khách hàng tải xuống hoặc sử dụng ứng dụng của KLC dành cho thiết bị di động (nếu có).

- Từ các trao đổi, liên lạc giữa KLC và khách hàng (gặp trực tiếp, qua thư, điện thoại, liên lạc điện tử hoặc bất kỳ phương tiện nào khác) bao gồm cả các cuộc khảo sát, chương trình, sự kiện, hoạt động mà khách hàng tham gia.

b) Từ Bên thứ ba, nền tảng mạng xã hội và các nguồn khác:

- Từ các nhà cung cấp, bên cung cấp dịch vụ, đối tác hoặc các bên có liên quan đến KLC và/hoặc khách hàng.

- Từ Bên thứ ba là đại diện hợp pháp của khách hàng liên quan đến cung cấp, xử lý dữ liệu cá nhân của khách hàng.

- Từ cơ quan nhà nước có thẩm quyền; ngân hàng, các tổ chức tín dụng.

- Từ bất kỳ nguồn thông tin công cộng, công khai có sẵn hoặc từ các nền tảng mạng xã hội (google, facebook, zalo…) mà khách hàng đã đăng tải, cập nhật.

- Khi KLC thu thập dữ liệu cá nhân của Bên thứ ba và các nguồn khác, KLC đảm bảo rằng dữ liệu đó được chuyển cho KLC một cách phù hợp và tuân thủ nghiêm ngặt các quy định của pháp luật hiện hành.

3. Mục đích thu thập thông tin

a) Phục vụ cho các vấn đề có liên quan đến giao dịch của khách hàng với KLC:

- Xử lý các yêu cầu, đơn đặt hàng của khách hàng; vận chuyển sản phẩm đến khách hàng (nếu có)

- Xác nhận, xử lý, trao đổi thông tin liên quan đến các giao dịch của khách hàng và KLC. Quản lý thông tin, dữ liệu, lịch sử giao dịch của khách hàng tại KLC.

- Cung cấp cho khách hàng thông tin về sản phẩm, chương trình khuyến mại, các sự kiện, hoạt động của KLC hoặc của Bên thứ ba mà khách hàng có thể quan tâm.

- Để đề xuất những sản phẩm mà khách hàng có thể quan tâm, nhận diện sở thích của khách hàng và cá nhân hóa trải nghiệm của khách hàng với sản phẩm;

- Thực hiện các chương trình quảng cáo, khuyến mại, ưu đãi, hỗ trợ của KLC phù hợp với quy định pháp luật, không gây thiệt hại đến khách hàng.

- Liên hệ, cung cấp, gửi tài liệu, thông tin liên quan đến cập nhật dữ liệu cá nhân của khách hàng, thông báo cho khách hàng những thay đổi, cập nhật đối với website, ứng dụng hoặc thiết bị của KLC.

- Để liên lạc với khách hàng liên quan đến sản phẩm; giải đáp, phản hồi các khiếu nại, góp ý, yêu cầu của khách hàng.

- Thực hiện các mục đích khác mà KLC cho rằng sẽ có lợi cho khách hàng.

b) Để vận hành, phát triển, cung cấp, cải tiến nâng cao chất lượng các sản phẩm của KLC:

- Để thực hiện các quy định liên quan đến an toàn hệ thống thông tin của KLC và bảo vệ dữ liệu cá nhân khách hàng.

- Để đo lượng việc sử dụng, phân tích, cải thiện chất lượng và phát triển sản phẩm của KLC.

- Cải thiện giao diện và/hoặc nội dung của các mục trên website và các ứng dụng của KLC nhằm mục tiêu phục vụ khách hàng tốt hơn.

- Nghiên cứu thị trường, phân tích xu hướng, thống kê, khảo sát và phân tích dữ liệu liên quan đến sản phẩm.

c) Để thực hiện quyền và nghĩa vụ của KLC trong việc triển khai và tuân thủ quy định pháp luật, quy định của KLC và Bên thứ ba:

- Phục vụ mục đích phòng, chống rửa tiền, chống tài trợ khủng bố, tuân thủ cấm vận theo quy định từng thời kỳ.

- Để phòng chống, ngăn chặn, phát hiện gian lận và lạm dụng, rủi ro tín dụng nhằm bảo vệ khách hàng, KLC và những người khác; đồng thời để tuân thủ các nghĩa vụ pháp lý của KLC về phòng chống gian lận.

- Phục vụ các hoạt động, giao dịch mua bán, chuyển nhượng, chuyển giao việc kinh doanh và/hoặc tài sản của KLC.

- Cho mục đích kiểm toán, đơn vị tư vấn cho KLC.

- Phục vụ giao dịch mua bán, chuyển nhượng, chuyển giao quyền, lợi ích hoặc nghĩa vụ theo (những) hợp đồng của khách hàng với KLC.

- Thực hiện và tuân thủ với các thoả thuận và/hoặc hợp đồng giữa KLC và Bên thứ ba phù hợp với quy định pháp luật.

- Cung cấp cho các bên cung cấp sản phẩm, dịch vụ cho KLC.

- Đáp ứng hoặc tuân thủ các quy định nội bộ của KLC.

- Tuân thủ nghĩa vụ pháp lý liên quan hoặc vì lợi ích hợp pháp của KLC trong việc bảo mật và thu thập dữ liệu.

- Để đáp ứng hoặc tuân thủ các quy định pháp luật, yêu cầu bằng văn bản, quyết định được ban hành bởi tòa án, các cơ quan nhà nước có thẩm quyền hoặc cơ quan, tổ chức quản lý khác.

d) KLC có thể sử dụng dữ liệu cá nhân của khách hàng được ghi lại bởi hệ thống an ninh giám sát cho các mục đích sau đây: (i) cho mục đích an ninh, trật tự xã hội; (ii) phát hiện và ngăn chặn các hành vi vi phạm có thể phát sinh tại KLC hoặc trong việc sử dụng các sản phẩm của KLC; (iii) phát hiện và ngăn chặn hành vi phạm tội; và/hoặc (iv) để tiến hành điều tra các vấn đề phát sinh khác đúng pháp luật;

đ) Các mục đích khác mà KLC xác định phù hợp tại từng thời điểm hoặc bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi quy định pháp luật.

4. Phạm vi sử dụng thông tin

- Nội bộ KLC và nhân sự được phân công.

- Đối tác cung cấp dịch vụ liên quan (bưu chính, đơn vị giao hàng, CNTT, kiểm toán, pháp lý).

- Công ty cung cấp dịch vụ kế toán, kiểm toán, ... và các đơn vị tư vấn khác của KLC.

- Các cá nhân, tổ chức, Cơ quan nhà nước có thẩm quyền hoặc Bên thứ ba khác mà KLC được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật và/hoặc theo các thỏa thuận hợp pháp của KLC và Bên thứ ba.

- Tổ chức, cá nhân khác theo quy định của pháp luật và phù hợp với mục đích xử lý dữ liệu cá nhân của khách hàng.

5. Cập nhật, chỉnh sửa và xóa dữ liệu cá nhân

a) Dữ liệu cá nhân phải được cập nhật, bổ sung kịp thời để phù hợp với mục đích xử lý và thực tế.

b) Chỉnh sửa dữ liệu cá nhân.

- Khách hàng có trách nhiệm cập nhật, chỉnh sửa dữ liệu cá nhân của mình kịp thời cho KLC và chịu trách nhiệm về tính chính xác, đầy đủ của dữ liệu mà khách hàng cung cấp.

- Khách hàng có thể truy cập vào tài khoản của khách hàng (nếu có) để xem, chỉnh sửa dữ liệu cá nhân của mình hoặc khách hàng có thể gửi yêu cầu đến KLC để yêu cầu KLC chỉnh sửa dữ liệu cá nhân cho khách hàng. KLC sẽ thông báo cho khách hàng sau 72 giờ kể khi nhận được yêu cầu của khách hàng trong trường hợp KLC không thể thực hiện chỉnh sửa dữ liệu cá nhân cho khách hàng ngay vì lý do khách quan hay vì bất kỳ lý do gì.

c) Xóa dữ liệu cá nhân:

(i) Trường hợp khách hàng yêu cầu:

Trừ khi pháp luật có quy định khác, KLC sẽ tiến hành xóa toàn bộ dữ liệu cá nhân của khách hàng trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ nếu thuộc một trong các trường hợp sau:

- Khách hàng rút lại sự đồng ý hoặc phản đối việc tiếp tục xử lý dữ liệu mà KLC không có căn cứ pháp lý bắt buộc để duy trì.

- Dữ liệu không còn cần thiết cho mục đích ban đầu mà khách hàng đã đồng ý.

- Khách hàng có bằng chứng cho thấy dữ liệu bị xử lý sai mục đích hoặc vi phạm quy định pháp luật.

(ii) Trường hợp KLC chủ động thực hiện xóa không thể khôi phục:

- KLC sẽ thực hiện xóa dữ liệu khi: đã hoàn thành mục đích xử lý hoặc việc lưu trữ không còn cần thiết cho hoạt động của KLC và các bên liên quan.

- KLC hoặc các đối tác liên quan chấm dứt hoạt động, giải thể hoặc phá sản theo quy định pháp luật.

(iii) Các trường hợp không được xóa dữ liệu (Ngoại lệ):

Theo quy định pháp luật, yêu cầu xóa dữ liệu sẽ không được thực hiện trong các tình huống sau:

- Dữ liệu phục vụ hoạt động của cơ quan nhà nước, yêu cầu pháp lý, nghiên cứu khoa học hoặc thống kê theo luật định.

- Phục vụ quốc phòng, an ninh quốc gia, trật tự an toàn xã hội hoặc ứng phó với tình trạng khẩn cấp đe dọa đến tính mạng, sức khỏe của khách hàng và cá nhân khác.

- Thông tin đã được công khai minh bạch theo đúng quy định của pháp luật.

6. Lưu trữ và bảo vệ dữ liệu cá nhân

a) Thời gian xử lý và lưu trữ dữ liệu:

- Thời điểm bắt đầu: được tính từ thời điểm khách hàng thể hiện sự đồng ý cho phép KLC xử lý dữ liệu cá nhân (thông qua website hoặc tại quầy/cửa hàng hoặc thông qua các kênh thông tin hợp pháp khác của KLC).

- Thời điểm kết thúc: dữ liệu cá nhân của khách hàng được lưu trữ cho đến khi KLC hoàn thành mục đích xử lý dữ liệu hoặc khi nhận được yêu cầu rút lại sự đồng ý từ khách hàng, trừ trường hợp pháp luật có quy định khác.

- Thời gian lưu trữ: thông tin cá nhân của khách hàng được lưu trữ trong thời gian cần thiết để phục vụ mục đích thu thập, xử lý dữ liệu hoặc theo quy định của pháp luật hiện hành. Khi hết thời gian lưu trữ theo quy định, KLC sẽ thực hiện xóa hoặc hủy dữ liệu cá nhân theo quy định pháp luật.

Hình thức lưu trữ: dữ liệu cá nhân của khách hàng được lưu trữ dưới hình thức phù hợp với hoạt động vận hành của KLC và đảm bảo khả năng phục vụ các yêu cầu hợp pháp của khách hàng theo quy định pháp luật.

b) Cam kết bảo mật kỹ thuật:

- KLC cam kết xử lý dữ liệu cá nhân của khách hàng một cách an toàn, bảo mật và đảm bảo các quyền và lợi ích hợp pháp của khách hàng đối với hoạt động xử lý dữ liệu cá nhân trong khả năng của KLC và theo quy định của pháp luật hiện hành.

- KLC áp dụng các phương pháp xử lý dữ liệu thích hợp cũng như các biện pháp bảo mật kỹ thuật và tổ chức thích hợp, để tránh việc truy cập, đọc, sử dụng, thay đổi, cung cấp, phá hủy trái phép hoặc các quá trình xử lý dữ liệu cá nhân khác.

Tuy nhiên, môi trường mạng (internet) không phải là môi trường an toàn, tiềm ẩn nhiều rủi ro về bảo mật thông tin, do đó KLC không thể đảm bảo tuyệt đối rằng dữ liệu cá nhân của khách hàng được chia sẻ bằng internet sẽ luôn được bảo mật, dữ liệu cá nhân của khách hàng được thu thập, lưu trữ có thể bị xâm phạm từ Bên thứ ba (chẳng hạn như hacker) và có thể gây ra những ảnh hưởng, tổn thất cho khách hàng. Khi khách hàng sử dụng internet để truyền tải dữ liệu cá nhân, khách hàng chỉ nên sử dụng các hệ thống an toàn để truy cập trang tin điện tử, ứng dụng hoặc thiết bị, khách hàng có trách nhiệm giữ thông tin xác thực truy cập của mình cho từng trang tin điện tử, ứng dụng hoặc thiết bị an toàn và bí mật. KLC sẽ cố gắng hết mức, dùng các biện pháp cần thiết nhằm bảo vệ thông tin khách hàng và hạn chế tối đa các rủi ro có thể phát sinh.

7. Quyền và nghĩa vụ của khách hàng

a) Quyền của khách hàng:

- Quyền được biết: khách hàng có quyền được biết về mục đích xử lý, phạm vi xử lý, loại dữ liệu được xử lý, phương thức xử lý dữ liệu cá nhân của mình tại KLC.

- Quyền đồng ý: khách hàng có quyền đồng ý hoặc không đồng ý cho phép KLC xử lý dữ liệu cá nhân của mình, trừ các trường hợp pháp luật cho phép xử lý dữ liệu cá nhân mà không cần sự đồng ý của khách hàng.

- Quyền rút lại sự đồng ý: khách hàng được quyền rút lại sự đồng ý của mình, nhưng phải tuân theo các nội dung liên và quy định của pháp luật.

- Quyền phản đối xử lý dữ liệu: khách hàng có quyền phản đối việc KLC xử lý dữ liệu cá nhân nhằm ngăn chặn hoặc hạn chế việc tiết lộ dữ liệu cá nhân hoặc việc sử dụng dữ liệu cho mục đích quảng cáo, tiếp thị không phù hợp quy định pháp luật. KLC sẽ thực hiện yêu cầu của khách hàng trong thời hạn 72 giờ kể từ khi nhận được yêu cầu hợp lệ.

- Quyền xóa dữ liệu: khách hàng được xóa hoặc yêu cầu KLC xóa dữ liệu cá nhân của khách hàng theo quy định này và quy định pháp luật.

- Quyền hạn chế xử lý dữ liệu: khách hàng có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình. KLC sẽ thực hiện yêu cầu trong thời hạn 72 giờ kể từ khi nhận được yêu cầu hợp lệ.

- Quyền yêu cầu cung cấp dữ liệu: Khách hàng có quyền yêu cầu KLC cung cấp dữ liệu cá nhân của mình theo trình tự, thủ tục sau:

Khách hàng hoặc người đại diện hợp pháp gửi Phiếu yêu cầu cung cấp dữ liệu cá nhân theo mẫu đến KLC bằng một trong các phương thức sau:

(i) Trực tiếp tại trụ sở KLC;

(ii) Qua email chính thức của KLC;

(iii) Qua dịch vụ bưu chính.

KLC phân công nhân sự tiếp nhận và theo dõi việc xử lý yêu cầu cung cấp dữ liệu cá nhân. Trường hợp nội dung yêu cầu không thuộc thẩm quyền giải quyết, KLC sẽ thông báo và hướng dẫn khách hàng liên hệ cơ quan có thẩm quyền hoặc thông báo rõ lý do không thể cung cấp dữ liệu.

Trong thời hạn 72 giờ kể từ khi nhận được yêu cầu hợp lệ, KLC sẽ thông báo cho khách hàng về thời hạn, địa điểm, hình thức cung cấp dữ liệu; chi phí thực tế phát sinh (nếu có) và phương thức thanh toán.

- Quyền khiếu nại, tố cáo, khởi kiện: khách hàng có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.

- Quyền yêu cầu bồi thường thiệt hại: khách hàng có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình.

- Quyền tự bảo vệ: khách hàng có quyền tự bảo vệ hoặc yêu cầu cơ quan, tổ chức có thẩm quyền áp dụng các biện pháp bảo vệ quyền dân sự theo quy định pháp luật như: yêu cầu chấm dứt hành vi vi phạm, xin lỗi, cải chính công khai, thực hiện nghĩa vụ, bồi thường thiệt hại hoặc các biện pháp bảo vệ hợp pháp khác.

b) Nghĩa vụ của Khách hàng:

- Tự bảo vệ dữ liệu cá nhân của mình: khách hàng có trách nhiệm tự bảo vệ dữ liệu cá nhân của mình và yêu cầu các tổ chức, cá nhân có liên quan bảo vệ dữ liệu cá nhân theo quy định pháp luật.

- Tôn trọng dữ liệu cá nhân của người khác: khách hàng có trách nhiệm tôn trọng và bảo vệ dữ liệu cá nhân của tổ chức, cá nhân khác theo quy định pháp luật.

- Cung cấp dữ liệu chính xác: khách hàng có trách nhiệm cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép KLC xử lý dữ liệu cá nhân của mình.

- Trách nhiệm khi cung cấp dữ liệu cá nhân của bên thứ ba: trường hợp khách hàng cung cấp dữ liệu cá nhân của bên thứ ba cho KLC, khách hàng cam kết và chịu trách nhiệm rằng đã có sự đồng ý hợp pháp của Bên thứ ba đó đối với việc cung cấp và cho phép KLC xử lý dữ liệu cá nhân theo các mục đích được nêu tại quy định này; đồng thời đã thông báo đầy đủ cho bên thứ ba về nội dung xử lý dữ liệu cá nhân liên quan.

- Thông báo thay đổi dữ liệu cá nhân: khách hàng có trách nhiệm thông báo, cập nhật, bổ sung kịp thời và chính xác dữ liệu cá nhân của mình cho KLC khi có thay đổi nhằm bảo đảm việc xử lý dữ liệu phù hợp với mục đích xử lý.

- Tuân thủ điều kiện thực hiện quyền: khách hàng có trách nhiệm tuân thủ các điều kiện, trình tự, thủ tục khi thực hiện các quyền của mình theo quy định tại văn bản này và quy định pháp luật có liên quan.

- Thực hiện các nghĩa vụ khác theo quy định pháp luật: khách hàng có trách nhiệm thực hiện các nghĩa vụ khác theo quy định tại quy định này và quy định pháp luật về bảo vệ dữ liệu cá nhân.

8. Sự đồng ý của khách hàng và rút lại sự đồng ý

a) Sự đồng ý của khách hàng

- KLC tôn trọng và bảo mật thông tin của khách hàng, do đó KLC chỉ xử lý dữ liệu cá nhân của khách hàng phù hợp với mục đích được đề cập trong quy định này khi được sự đồng ý của khách hàng, trừ trường hợp pháp luật có quy định khác.

- Khi thiết lập quan hệ giao dịch với KLC hoặc sử dụng sản phẩm, dịch vụ của KLC, khách hàng được xem là đã được thông báo đầy đủ về các nội dung xử lý dữ liệu cá nhân, bao gồm nhưng không giới hạn:

(i) Các loại dữ liệu cá nhân được xử lý;

(ii) Mục đích xử lý dữ liệu cá nhân;

(iii) Tổ chức, cá nhân được tham gia xử lý dữ liệu cá nhân;

(iv) Quyền và nghĩa vụ của khách hàng liên quan đến dữ liệu cá nhân.

- Khách hàng được xem là đã đồng ý cho phép KLC xử lý dữ liệu cá nhân khi thực hiện một trong các hhoạt động sau:

(i) Xác nhận đồng ý bằng văn bản khi giao dịch trực tiếp tại KLC; hoặc

(ii) Đăng ký thẻ thành viên hoặc tham gia chương trình khách hàng thân thiết của KLC; hoặc

(iii) Truy cập, đăng ký, đăng nhập hoặc thực hiện giao dịch trên các nền tảng số của KLC nếu có (bao gồm website, fanpage hoặc nền tảng điện tử khác thuộc quyền quản lý của KLC); hoặc

(iv) Thực hiện các hành vi khác thể hiện sự đồng ý theo quy định pháp luật.

- Việc thực hiện một trong các hoạt động nêu trên, khách hàng tự nguyện đồng ý cho KLC được xử lý dữ liệu cá nhân của khách hàng phù hợp với mục đích xử lý dữ liệu của KLC trong từng thời kỳ.

- Trường hợp khách hàng không đồng ý cho KLC xử lý dữ liệu cá nhân cho bất kỳ mục đích nào, khách hàng vui lòng gửi yêu cầu về địa chỉ thông tin liên hệ được nêu tại quy định này. KLC tôn trọng quyền của khách hàng, tuy nhiên khách hàng có thể không được hưởng những quyền lợi nhất định từ KLC.

- Trường hợp khách hàng ủy quyền cho một tổ chức, cá nhân khác đại diện khách hàng thực hiện các thủ tục liên quan tới xử lý dữ liệu cá nhân của khách hàng với KLC, khách hàng hoặc người đại diện hợp pháp của khách hàng phải cung cấp cho KLC văn bản ủy quyền hợp pháp (nếu ủy quyền cho cá nhân thì văn bản ủy quyền phải được công chứng, chứng thực; nếu ủy quyền cho tổ chức thì phải có đầy đủ chữ ký của khách hàng và người đại diện có thẩm quyền của tổ chức), đồng thời nội dung văn bản ủy quyền phải thể hiện rõ khách hàng đã biết rõ các chính sách, quy định về xử lý dữ liệu cá nhân và đồng ý cho KLC xử lý dữ liệu cá nhân của khách hàng.

- Đối với dữ liệu cá nhân nhạy cảm, trước khi xử lý, KLC sẽ thông báo cho khách hàng biết loại dữ liệu được xử lý là dữ liệu cá nhân nhạy cảm theo quy định pháp luật.

b) Rút lại sự đồng ý

- Khách hàng được quyền rút lại sự đồng ý cho phép KLC xử lý dữ liệu cá nhân của khách hàng. Khi có nhu cầu rút lại sự đồng ý, khách hàng phải gửi yêu cầu đến KLC.

- Sau khi nhận được yêu cầu hợp lệ, KLC sẽ thông báo cho khách hàng về các hậu quả hoặc ảnh hưởng có thể phát sinh từ việc rút lại sự đồng ý; đồng thời thực hiện việc ngừng xử lý dữ liệu cá nhân theo phạm vi yêu cầu và thông báo cho các bên liên quan (nếu có).   

- Khách hàng lưu ý rằng việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được đồng ý trước khi rút lại sự đồng ý.

c) KLC được quyền xử lý dữ liệu cá nhân trong các trường hợp sau mà không cần sự đồng ý của khách hàng, cụ thể:

- Trong trường hợp khẩn cấp, cần xử lý ngay dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của khách hàng hoặc người khác.

- Việc công khai dữ liệu cá nhân theo quy định của luật.

- Để thực hiện nghĩa vụ theo các thỏa thuận và/hoặc hợp đồng của Khách hàng với cơ quan, tổ chức, cá nhân có liên quan theo quy định của luật.

- Phục vụ hoạt động của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

- Các trường hợp khác theo quy định pháp luật

9. Giải quyết khiếu nại

a) Tiếp nhận khiếu nại: Trường hợp khách hàng phát hiện KLC xử lý dữ liệu cá nhân không đúng mục đích, phạm vi, phương thức hoặc không phù hợp với nội dung tại quy định này hoặc các thông báo xử lý dữ liệu cá nhân được sửa đổi, bổ sung theo từng thời kỳ, khách hàng vui lòng gửi thông tin và tài liệu, chứng cứ liên quan đến KLC theo thông tin liên hệ được công bố tại quy định này để được xem xét, giải quyết.

b) Thời hạn giải quyết khiếu nại: KLC sẽ kiểm tra và phản hồi thông tin khiếu nại của khách hàng trong thời gian sớm nhất, chậm nhất là 72 giờ làm việc kể từ thời điểm tiếp nhận thông tin.

Trường hợp nội dung khiếu nại có tính chất phức tạp hoặc phát sinh số lượng lớn yêu cầu cần xử lý, KLC sẽ thông báo cho khách hàng về việc cần thêm thời gian giải quyết và thực hiện xử lý trong thời hạn tối đa 01 tháng kể từ ngày tiếp nhận khiếu nại lần đầu.

c) Hiệu lực áp dụng: quy định này có hiệu lực kể từ ngày ban hành và được KLC công bố công khai đến Khách hàng thông qua:

(i) Website chính thức của KLC;

(ii) Các kênh giao dịch giữa KLC và khách hàng;

(iii) Các ứng dụng hoặc nền tảng số do KLC quản lý (nếu có).

d) Sửa đổi, bổ sung quy định: quy định này có thể được KLC sửa đổi, bổ sung theo từng thời kỳ nhằm phù hợp với nhu cầu hoạt động thực tế hoặc quy định pháp luật có liên quan. Nội dung sửa đổi, bổ sung sẽ được thông báo đến khách hàng thông qua website chính thức hoặc các kênh giao dịch của KLC.

đ) Giải quyết tranh chấp: mọi khiếu nại, tranh chấp phát sinh liên quan đến việc thu thập và xử lý dữ liệu cá nhân theo quy định này trước hết sẽ được giải quyết thông qua thương lượng giữa KLC và khách hàng.

Trường hợp không đạt được thỏa thuận thông qua thương lượng, tranh chấp sẽ được giải quyết bằng trọng tài thương mại tại một Trung tâm Trọng tài thương mại được thành lập và hoạt động hợp pháp tại Việt Nam theo Quy tắc tố tụng trọng tài đang có hiệu lực tại thời điểm giải quyết tranh chấp.

e) Khuyến nghị cập nhật thông tin: KLC khuyến nghị Khách hàng thường xuyên truy cập website chính thức của KLC để cập nhật kịp thời các thay đổi, bổ sung liên quan đến quy định xử lý dữ liệu cá nhân (nếu có).

f) Điều khoản áp dụng pháp luật: Các nội dung liên quan đến xử lý dữ liệu cá nhân chưa được quy định trong văn bản này sẽ được thực hiện theo quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

10. Chính sách bảo mật dữ liệu khách hàng

Bảo vệ thông tin cá nhân của khách hàng luôn là ưu tiên hàng đầu của KLC. KLC cam kết tôn trọng quyền riêng tư và bảo mật thông tin cá nhân của khách hàng; chỉ thu thập và xử lý các thông tin cần thiết phục vụ cho hoạt động giao dịch, cung cấp sản phẩm, dịch vụ và theo quy định pháp luật.

Để bảo đảm an toàn thông tin cá nhân của khách hàng, KLC thực hiện các nguyên tắc sau:

a) Mục đích thu thập thông tin cá nhân của khách hàng

KLC thu thập và sử dụng thông tin cá nhân của khách hàng nhằm phục vụ các mục đích sau:

- Cung cấp sản phẩm, dịch vụ và duy trì hoạt động giao dịch giữa khách hàng và KLC;

- Quản lý cơ sở dữ liệu khách hàng phục vụ hoạt động chăm sóc khách hàng;

- Xác nhận, trao đổi thông tin liên quan đến giao dịch của khách hàng tại KLC;

- Gửi thông báo liên quan đến sản phẩm, dịch vụ hoặc các thay đổi trong hoạt động của KLC;

- Liên hệ giải quyết các yêu cầu, phản hồi hoặc khiếu nại của khách hàng;

- Ngăn ngừa các hành vi giả mạo, chiếm đoạt tài khoản hoặc các hoạt động gây ảnh hưởng đến quyền lợi hợp pháp của khách hàng và KLC;

- Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật;

- Các mục đích hợp pháp khác theo quy định pháp luật.

b) Cam kết bảo mật thông tin cá nhân của khách hàng

- Thông tin cá nhân của khách hàng được KLC cam kết bảo mật theo chính sách bảo vệ dữ liệu cá nhân đã công bố.

- Việc thu thập và sử dụng thông tin cá nhân của khách hàng chỉ được thực hiện khi có sự đồng ý của khách hàng, trừ các trường hợp pháp luật có quy định khác.

- KLC không cung cấp, chia sẻ, chuyển giao hoặc tiết lộ thông tin cá nhân của khách hàng cho bên thứ ba khi chưa có sự đồng ý của khách hàng, ngoại trừ các trường hợp:

(i) theo yêu cầu của cơ quan nhà nước có thẩm quyền;

(ii) Theo nghĩa vụ pháp lý;

(iii) Theo thỏa thuận với khách hàng;

(iv) Hoặc các trường hợp khác theo quy định pháp luật.

- Trường hợp hệ thống lưu trữ dữ liệu xảy ra sự cố an toàn thông tin (ví dụ: bị truy cập trái phép hoặc tấn công mạng dẫn đến nguy cơ lộ dữ liệu cá nhân), KLC sẽ:

(i) Thực hiện các biện pháp cần thiết để khắc phục sự cố;

(ii) Phối hợp với cơ quan có thẩm quyền để xử lý theo quy định;

(iii) Thông báo cho khách hàng theo quy định pháp luật (nếu thuộc trường hợp phải thông báo).

- KLC cam kết bảo mật thông tin giao dịch trực tuyến của khách hàng, bao gồm thông tin hóa đơn, chứng từ điện tử và các dữ liệu liên quan phát sinh trong quá trình giao dịch.

11. Thông tin liên hệ và địa chỉ của đơn vị thu thập và quản lý thông tin

Mọi câu hỏi, ý kiến đóng góp, khiếu nại liên quan đến xử lý, bảo mật dữ liệu cá nhân, Khách hàng vui lòng liên hệ và/hoặc gửi đến KLC theo thông tin dưới đây:

Công ty TNHH MTV vàng bạc đá quí Kim Long Mekong Phát.

+ MST: 1402211958

+ Địa chỉ: Số 01, Đỗ Công Tường, Phường Cao Lãnh, tỉnh Đồng Tháp.

+ Điện thoại: 0384 49 29 29 - 0907 98 92 97

+ Email: kimlongmekongphat@gmail.com

------