CHÍNH SÁCH BẢO MẬT THÔNG TIN
Phiên bản này chính thức có hiệu lực từ ngày 25/9/2026.
Chúng Tôi cam kết bảo mật những thông tin, dữ liệu cá nhân của Người Dùng theo quy định của pháp luật. Chính sách bảo mật thông tin này (sau đây gọi là “Chính Sách”) được xây dựng nhằm giúp Người Dùng hiểu rõ hơn về mục đích, phạm vi, loại dữ liệu mà Chúng Tôi thu thập, xử lý; quyền và nghĩa vụ của Chủ Thể Dữ Liệu; cũng như các quy tắc mà Chúng Tôi áp dụng để bảo vệ dữ liệu và thông tin của Người Dùng.
I.ĐỊNH NGHĨA
1.Chúng Tôi: là Công Ty TNHH VNG Online, có địa chỉ đăng ký tại Tòa nhà ROX Tower, số 54A Nguyễn Chí Thanh, Phường Láng, Thành phố Hà Nội, Việt Nam, hoạt động theo Giấy Chứng Nhận Đăng Ký Doanh Nghiệp số: 0106180708 do Sở Kế hoạch và Đầu tư Thành phố Hà Nội (nay là Sở Tài Chính Thành phố Hà Nội) số điện thoại: 02437868866, là đơn vị sở hữu, phát triển và cung cấp Dịch Vụ cho Người Dùng.
2.Dịch vụ Mạng xã hội Zalo: là dịch vụ mạng xã hội được quản lý bởi Công Ty TNHH VNG Online, có thể truy cập qua ứng dụng Zalo (sau đây gọi là “Dịch Vụ” hoặc “Mạng Xã Hội Zalo”).
3.Thỏa Thuận: là “Thỏa thuận cung cấp và sử dụng dịch vụ Mạng xã hội Zalo”, bao gồm các quy định về sử dụng dịch vụ cung cấp bởi Chúng Tôi trên Mạng Xã Hội Zalo.
4.Người Dùng: là bất kỳ cá nhân, tổ chức nào sử dụng Dịch Vụ, đồng thời là bên còn lại chịu sự ràng buộc của Thỏa Thuận và Quy Chế, Chính Sách.
5.Chủ Thể Dữ Liệu: là Người Dùng cá nhân được dữ liệu cá nhân phản ánh. Theo Thỏa Thuận, Chủ Thể Dữ Liệu có thể là Người Dùng, hoặc các cá nhân khác được dữ liệu cá nhân phản ánh liên quan tới Dịch Vụ.
6.Thiết Bị: là các phần cứng vật lý được dùng để truy cập vào Tài Khoản cho mục đích sử dụng Dịch Vụ.
7.Tài Khoản: là hồ sơ kỹ thuật số chứa các dữ liệu cần thiết để đăng nhập và sử dụng Dịch Vụ.
8.Quy Chế, Chính Sách: là các quy trình, quy chế, chính sách, nội dung hướng dẫn khác được công bố trên website https://nhatkyzalo.vn/ và/hoặc https://help.zalo.me.
Các từ, cụm từ khác như được định nghĩa tại Chính Sách này.
II.THU THẬP, SỬ DỤNG, QUY TẮC BẢO VỆ DỮ LIỆU VÀ THÔNG TIN NGƯỜI DÙNG
Nhằm phục vụ cho việc cung cấp Dịch Vụ một cách hiệu quả, thuận tiện và phù hợp theo quy định của pháp luật, Chúng Tôi sẽ giới thiệu và liệt kê các loại dữ liệu cá nhân và dữ liệu khác (“Dữ liệu”) mà Chúng Tôi có thể thu thập, xử lý trong quá trình cung cấp Dịch Vụ cho Người Dùng nhằm giúp Người Dùng nắm bắt thông tin một cách đầy đủ và minh bạch.
Chúng Tôi cam kết rằng chỉ thu thập, xử lý Dữ liệu trong phạm vi cần thiết cho dịch vụ mà Người Dùng yêu cầu, đồng ý và/hoặc được pháp luật cho phép. Chúng Tôi luôn nỗ lực triển khai các giải pháp nghiêm ngặt nhất để bảo vệ dữ liệu, quyền riêng tư của Người Dùng.
1.Mục đích, phạm vi thu thập, xử lý Dữ liệu:
Chúng Tôi chỉ thực hiện xử lý Dữ liệu cho các mục đích phù hợp với phạm vi cung cấp và vận hành Dịch Vụ trên cơ sở có được sự đồng ý của Người Dùng và đảm bảo mọi hoạt động này phù hợp với quy định pháp luật. Trong trường hợp có sự thay đổi về bất kỳ phạm vi, mục đích xử lý nằm ngoài các nội dung đã thông báo dưới đây, Chúng Tôi và/hoặc các bên liên quan sẽ thông báo với Người Dùng và chỉ tiến hành xử lý Dữ liệu sau khi đã nhận được sự đồng ý hợp pháp của Người Dùng.
Người Dùng có thể chủ động lựa chọn cho phép hoặc không cho phép Chúng Tôi sử dụng, xử lý các Dữ liệu cho từng mục đích, phạm vi cụ thể trong quá trình khởi tạo Tài khoản hoặc trong quá trình sử dụng Dịch Vụ.
Cụ thể, Chúng Tôi chỉ thu thập, xử lý dữ liệu của Người Dùng theo các mục đích, phạm vi như sau:
Mục đích xử lý Dữ liệu | Chi tiết phạm vi xử lý Dữ liệu |
Cung cấp Dịch Vụ, đảm bảo chất lượng Dịch Vụ theo cam kết, thỏa thuận với Người Dùng (*) | Đây là các mục đích cơ bản và cần thiết tối thiểu để Chúng Tôi có thể cung cấp Dịch Vụ và đảm bảo Dịch Vụ vận hành ổn định, an toàn và hiệu quả cho Người Dùng trong suốt giai đoạn khởi tạo, duy trì, vận hành cho đến khi chấm dứt sử dụng Dịch Vụ, cụ thể: -Để cung cấp Dịch Vụ: đăng ký, tạo Tài Khoản mới, thực hiện hoạt động định danh Người Dùng. Đồng thời, cung cấp và vận hành các Dịch vụ theo yêu cầu Người Dùng. -Đảm bảo tính ổn định, liên tục và an toàn của Dịch Vụ: nhằm (i) phục vụ mục đích duy trì vận hành thông suốt, đảm bảo trải nghiệm của Dịch Vụ, đồng thời tăng cường bảo mật và bảo vệ Dữ liệu của Người Dùng; (ii) phòng tránh các rủi ro mất an toàn thông tin cho Người Dùng, ngăn chặn truy cập trái phép, lạm dụng hoặc sử dụng Dịch Vụ cho các mục đích không được cho phép bởi Thoả Thuận. -Để nghiên cứu phát triển các tính năng trong phạm vi cung cấp Dịch Vụ theo yêu cầu của Người Dùng, cụ thể: Nhằm phân tích xu hướng, xây dựng thống kê, số liệu, phân tích phục vụ các hoạt động đánh giá, kiểm soát rủi ro và hiểu nhu cầu sử dụng Dịch Vụ của Người dùng để cải tiến chất lượng, phát triển và nâng cao tính năng của Dịch Vụ được cung cấp theo yêu cầu của Người Dùng. Hỗ trợ Chúng Tôi phát hiện, ngăn ngừa gian lận, hành vi bất thường và khắc phục sự cố kỹ thuật (nếu có). -Để liên lạc với Người Dùng: Liên lạc, phản hồi các yêu cầu từ Người Dùng bằng các Thông tin Người Dùng đã cung cấp thông qua các hình thức hợp lệ. |
Tuân thủ các yêu cầu, quy định của pháp luật (*) | Đây là các mục đích bắt buộc theo quy định pháp luật. Cụ thể, Chúng Tôi phải đảm bảo tuân thủ các nghĩa vụ, trách nhiệm mà pháp luật quy định khi cung cấp Dịch Vụ cho Người Dùng, bao gồm các quy định về bảo vệ dữ liệu cá nhân; an toàn, an ninh mạng; viễn thông; cung cấp dịch vụ trên không gian mạng và các quy định pháp luật khác có liên quan tại từng thời điểm. Bao gồm: -Để bảo vệ và phòng chống lừa đảo, ngăn ngừa các hoạt động xâm nhập, đánh cắp Tài Khoản Người Dùng hoặc các hoạt động giả mạo Người Dùng. -Để ngăn chặn hành vi vi phạm pháp luật trên Mạng Xã Hội Zalo. -Để đáp ứng các thủ tục pháp lý, tuân thủ các quy định của pháp luật hiện hành và theo các yêu cầu của cơ quan nhà nước có thẩm quyền. |
Để thực hiện cá nhân hoá quảng cáo, tiếp thị, giới thiệu sản phẩm | Chúng Tôi sẽ chỉ thực hiện khi có sự đồng ý của Người Dùng cho việc cá nhân hoá quảng cáo để cung cấp nội dung quảng cáo phù hợp với Người Dùng, cũng như thực hiện tiếp thị, giới thiệu sản phẩm, dịch vụ mà Người Dùng có thể quan tâm. Bao gồm cho mục đích quảng cáo, tiếp thị các sản phẩm, dịch vụ của Chúng Tôi và công ty con của Chúng Tôi và/hoặc quảng cáo sản phẩm, dịch vụ của bên thứ ba. |
(*) Là các mục đích, phạm vi tối thiểu cần thiết cho việc cung cấp và duy trì Dịch Vụ cho Người Dùng trên Mạng Xã Hội Zalo.
Một lần nữa, Chúng Tôi nhấn mạnh rằng các Dữ liệu của Người Dùng chỉ được xử lý cho các mục đích hợp pháp mà Người Dùng cho phép, đồng ý, trừ trường hợp pháp luật có quy định khác. Người Dùng hoàn toàn có quyền quyết định cho phép Chúng Tôi xử lý dữ liệu của mình cho mục đích nào trong suốt quá trình sử dụng Dịch Vụ. Dữ liệu sẽ được thu thập, xử lý cho các mục đích kể trên theo sự cho phép của Người Dùng và phù hợp với Dịch Vụ mà Người Dùng yêu cầu, đảm bảo tuân thủ quy định pháp luật.
Toàn bộ các thông tin, Dữ liệu của Người Dùng được thực hiện trong lãnh thổ nước Cộng Hoà Xã Hội Chủ Nghĩa Việt Nam.
2.Người Dùng luôn được đảm bảo đầy đủ các quyền của Chủ Thể Dữ Liệu cá nhân theo quy định của pháp luật và theo Thỏa Thuận, Chính Sách này. Trong trường hợp Người Dùng có bất kỳ câu hỏi hoặc yêu cầu liên quan đến quyền của Chủ Thể Dữ Liệu cá nhân, Người Dùng sẽ được Chúng Tôi cung cấp các cơ chế hỗ trợ phù hợp như sau:
a.Người Dùng có thể gửi yêu cầu thông qua các kênh liên hệ tại Điều 12.1.b (i,ii) của Thỏa Thuận để xem, chỉnh sửa, điều chỉnh hoặc vô hiệu hóa quyền truy cập đối với Thông tin Tài Khoản đã cung cấp.
b.Người Dùng có thể tự mình hoặc ủy quyền hợp pháp cho các bên liên quan để thực hiện trực tiếp các quyền của Chủ Thể Dữ Liệu cá nhân bằng cách liên hệ Chúng Tôi tại trụ sở và điền vào các biểu mẫu, phiếu yêu cầu hợp lệ của Chúng Tôi.
c.Các trường hợp khác theo quy định của pháp luật.
Để đảm bảo tối đa quyền và lợi ích hợp pháp của Người Dùng, Chúng Tôi có thể thực hiện một số hoạt động xác thực, xác minh và yêu cầu Người Dùng hoặc các bên liên quan cung cấp chứng cứ, tài liệu chứng minh theo Mục III. 3 của Chính Sách này.
3.Loại Dữ liệu và cách thức được Chúng Tôi thu thập, sử dụng và xử lý để cung cấp Dịch Vụ cho Người Dùng cụ thể như sau:
Để cung cấp Dịch Vụ một cách hiệu quả, chất lượng theo yêu cầu của Người Dùng, Người Dùng cần cung cấp cho Chúng Tôi các dữ liệu cần thiết liên quan đến Tài Khoản (sau đây gọi chung là “Thông tin Tài Khoản”). Các dữ liệu phù hợp với phạm vi Dịch Vụ mà Người Dùng đã lựa chọn tại Mục II.1 của Chính Sách này. Chúng Tôi cam kết bảo vệ Dữ liệu với mức độ bảo mật cao nhất, đồng thời không lưu trữ hoặc xử lý bất kỳ thông tin nào nằm ngoài phạm vi cung cấp Dịch Vụ.
Nhằm đảm bảo tính minh bạch, Chúng Tôi liệt kê dưới đây các loại Dữ liệu có thể được xử lý. Việc thu thập và xử lý thực tế sẽ phụ thuộc vào từng tính năng cụ thể mà Người Dùng chủ động yêu cầu; trường hợp Người Dùng không sử dụng các tính năng này, các dữ liệu tương ứng sẽ không được thu thập hay xử lý:
a.Chúng Tôi xử lý, thu thập các dữ liệu cá nhân cơ bản do Người Dùng quyết định chủ động cung cấp bao gồm:
(i)Dữ liệu cá nhân do Người Dùng quyết định cung cấp nhằm định danh Người Dùng khi khởi tạo Tài Khoản cũng như trong suốt quá trình Người Dùng sử dụng Dịch Vụ bao gồm: Số điện thoại; Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); các thông tin về tuổi của Người Dùng; giới tính, thông tin người đại diện theo quy định pháp luật đối với Người Dùng là trẻ em; thông tin định danh theo yêu cầu của pháp luật; hình ảnh cá nhân; địa chỉ thư điện tử (email).
(ii)Nội dung Người Dùng khởi tạo công khai hoặc chủ động cung cấp cho Chúng Tôi trong quá trình sử dụng Dịch Vụ bao gồm: Các miêu tả công khai; ảnh đại diện, ảnh bìa; tên liên hệ tùy chỉnh; địa chỉ liên hệ; thông tin khảo sát; âm thanh để phục vụ các tính năng Người Dùng yêu cầu; các thông tin mà Người Dùng cung cấp thông qua biểu mẫu, yêu cầu, văn bản, công văn, thư từ khi làm việc với Chúng Tôi; và thông tin khác tùy vào dịch vụ, tính năng mà Người Dùng chủ động cung cấp. Các nội dung này chỉ được sử dụng để cung cấp Dịch Vụ, tính năng đến Người Dùng theo các mục đích mà Người Dùng cho phép tại Mục II.1 của Chính Sách này.
(iii)Trường hợp Người Dùng là pháp nhân, tổ chức, doanh nghiệp, cơ quan nhà nước: Tên của pháp nhân, tổ chức, doanh nghiệp, cơ quan nhà nước; Mã số doanh nghiệp, Mã số hộ kinh doanh, mã số thuế của tổ chức, mã số thuế cá nhân; Địa chỉ trụ sở chính; Địa chỉ liên hệ; Thông tin người đại diện theo pháp luật, tương tự như đối với Người Dùng cá nhân tại Mục II.3(i) của Chính Sách này; Chức vụ/chức danh của người đại diện hợp pháp trong pháp nhân, tổ chức, doanh nghiệp, cơ quan nhà nước; Địa chỉ thư điện tử (email) để quản trị Tài Khoản; Tên của người quản trị Tài Khoản; Số điện thoại của người quản trị Tài Khoản.
b.Dữ liệu cá nhân nhạy cảm (được xác định theo định nghĩa và quy định của pháp luật bảo vệ dữ liệu cá nhân) do Người Dùng quyết định, đồng ý cung cấp, bao gồm:
(i)Thông tin vị trí: Dưới sự chấp thuận của Người Dùng thông qua hệ điều hành của Thiết Bị về việc tự chủ động cấp quyền cho Chúng Tôi truy cập dữ liệu qua dịch vụ định vị của Thiết Bị mà Người Dùng đang sử dụng (hay còn được gọi là GPS).
(ii)Để phục vụ việc vận hành và cung cấp Dịch Vụ cho Người Dùng dựa trên yêu cầu của Người Dùng, Chúng Tôi xử lý thông tin về Hoạt động của Tài Khoản khi sử dụng Dịch Vụ: Thời điểm, tần suất hoạt động và thông tin về hoạt động sử dụng Dịch Vụ của Tài Khoản khi Người Dùng sử dụng Dịch Vụ thông qua các website, ứng dụng hoặc sản phẩm có tích hợp Dịch Vụ của Chúng Tôi, các hoạt động mà Người Dùng thực hiện thông qua Tài Khoản (có thể được xem là sự kiện, hành vi theo quy định của pháp luật hiện hành).
c.Một số dữ liệu khác cần thiết để vận hành và cải thiện Dịch Vụ cho Người Dùng bao gồm:
Thông tin ứng dụng, Thiết Bị và mạng: thông tin liên quan đến hệ điều hành, Thiết Bị như là phiên bản, ngôn ngữ mặc định, chất lượng tín hiệu từ Thiết Bị, thông tin tệp dữ liệu (hay còn được gọi là cookies) sau khi có sự chấp thuận của Người Dùng, địa chỉ IP, mức năng lượng, dữ liệu tương tác với ứng dụng, trạng thái kết nối, dữ liệu về sự cố, hiệu suất, hệ điều hành, trình duyệt, thông tin mạng và các loại dữ liệu tương tự.
4.Hoạt động quảng cáo:
Trong quá trình cung cấp Dịch Vụ, trên cơ sở có sự đồng ý của Người Dùng, Chúng Tôi có thể thực hiện hoạt động tiếp thị, quảng cáo, giới thiệu sản phẩm, hàng hoá, dịch vụ mà Người Dùng quan tâm, hoặc Chúng Tôi và/hoặc đối tác cho rằng Người Dùng quan tâm theo nội dung, phương thức, hình thức, tần suất như sau:
a.Nội dung: Chúng Tôi sẽ giới thiệu thông tin các sản phẩm, dịch vụ do Chúng Tôi và/hoặc đối tác cung cấp, phù hợp theo quy định của pháp luật.
b.Phương thức: Chúng Tôi sẽ gửi các thông tin quảng cáo đến Người Dùng thông qua các kênh khác nhau như:
(i)Phương tiện truyền thông điện tử: Hiển thị biểu ngữ quảng cáo hoặc vùng nội dung quảng cáo;
(ii)Hoặc các phương thức khác theo quy định của pháp luật.
c.Hình thức: Các thông tin quảng cáo sẽ được hiển thị trên các vùng quảng cáo được đặt trên giao diện Mạng Xã Hội Zalo.
d.Tần suất quảng cáo: Phù hợp theo quy định pháp luật về quảng cáo.
e.Bảo vệ quyền riêng tư của Người Dùng trong hoạt động quảng cáo:
Chúng Tôi cam kết bảo vệ nghiêm ngặt quyền riêng tư của Người Dùng. Chỉ khi Người Dùng đồng ý theo Mục II.1 của Chính Sách này hoặc trừ trường hợp pháp luật có quy định khác, dữ liệu cá nhân của Người Dùng mới được xử lý cho mục đích cá nhân hóa quảng cáo, tiếp thị, giới thiệu sản phẩm để hiển thị phù hợp cho Người Dùng nhưng vẫn đảm bảo các nguyên tắc về bảo mật và quyền riêng tư.
5.Bảo vệ dữ liệu cá nhân trong hoạt động phân tích dữ liệu lớn:
Dữ liệu cá nhân của Người Dùng trong hệ thống phân tích dữ liệu lớn được sử dụng cho các mục đích quy định chi tiết tại Mục II.1 của Chính Sách này và cam kết tuân thủ các quy định pháp luật về hoạt động này. Thông qua Thoả Thuận, Chính Sách và/hoặc các hình thức thông báo phù hợp khác tại từng thời điểm, Người Dùng được giải thích về hoạt động xử lý này, bao gồm thông tin về loại dữ liệu được xử lý, mục đích xử lý và các nội dung khác có liên quan. Người Dùng có thể liên hệ với Chúng Tôi theo quy định tại Điều 12 của Thỏa Thuận về hoạt động xử lý dữ liệu cá nhân liên quan tới hệ thống phân tích dữ liệu lớn của Chúng Tôi.
6.Bảo vệ dữ liệu cá nhân trong hệ thống trí tuệ nhân tạo:
Trong trường hợp Người Dùng sử dụng các sản phẩm, dịch vụ có ứng dụng hoặc tích hợp trí tuệ nhân tạo, việc xử lý dữ liệu cá nhân chỉ được thực hiện cho các mục đích được quy định chi tiết tại Mục II.1 của Chính Sách này. Khi đó, Người Dùng luôn được thông báo về việc xử lý dữ liệu cá nhân tự động, giải thích nguyên tắc hoạt động của thuật toán và ảnh hưởng đối với quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu. Chúng Tôi luôn đảm bảo quyền không tham gia của Người Dùng và cam kết tuân thủ các quy định pháp luật liên quan về bảo vệ dữ liệu cá nhân, các quy định có liên quan đến trí tuệ nhân tạo. Người Dùng có thể liên hệ với Chúng Tôi theo quy định tại Điều 12 của Thỏa Thuận nếu có bất kỳ thắc mắc, yêu cầu về hoạt động xử lý dữ liệu cá nhân liên quan tới hệ thống trí tuệ nhân tạo của Chúng Tôi.
7.Bảo vệ dữ liệu cá nhân Người Dùng đặc biệt:
a.Trong quá trình cung cấp sản phẩm, dịch vụ, Chúng Tôi sẽ có khách hàng là cá nhân trong độ tuổi từ đủ 14 (mười bốn) tuổi đến dưới 16 (mười sáu) tuổi (gọi là “trẻ em”). Khi đó, Chúng Tôi sẽ tiến hành các quy trình cần thiết để xác minh độ tuổi của Người Dùng là trẻ em và xác minh thông tin người đại diện theo pháp luật của trẻ em trước khi thu thập, xử lý dữ liệu cá nhân của trẻ em theo quy định của pháp luật.
b.Trong trường hợp Người Dùng là trẻ em đăng ký sử dụng Dịch Vụ, người đại diện theo pháp luật của trẻ em đồng ý rằng mình có trách nhiệm theo dõi, giám sát mọi hoạt động và đảm bảo rằng các hành động xác minh, cấp quyền chia sẻ trên tài khoản của trẻ em sẽ luôn được thực hiện bởi người đại diện theo pháp luật của trẻ em.
c.Trường hợp Người Dùng là trẻ em thực hiện các quyền Chủ Thể Dữ Liệu thì người đại diện theo pháp luật của trẻ em có trách nhiệm thay mặt thực hiện các quyền của Chủ Thể Dữ Liệu cá nhân, trừ các trường hợp pháp luật có quy định khác.
8.Tiếp nhận, chuyển giao và/hoặc chia sẻ dữ liệu:
Chúng Tôi không chuyển giao, chia sẻ dữ liệu của Người Dùng cho bên thứ ba mà không có sự đồng ý, yêu cầu của Người Dùng hoặc theo yêu cầu của pháp luật. Các trường hợp tiếp nhận, cung cấp, chuyển giao, chia sẻ dữ liệu (nếu có) bao gồm:
a.Cung cấp, chia sẻ, chuyển giao dữ liệu trong các trường hợp theo quy định của pháp luật hoặc yêu cầu từ cơ quan nhà nước có thẩm quyền.
b.Trong trường hợp cần chia sẻ, chuyển giao thông tin của Người Dùng theo nội dung được đề cập tại Mục này, các Bên liên quan sẽ được yêu cầu đảm bảo tuân thủ các hướng dẫn, quy định và yêu cầu nhằm bảo vệ các thông tin được chia sẻ, chuyển giao theo quy định của pháp luật và các tài liệu, chính sách của Chúng Tôi.
Trong trường hợp Chúng Tôi có chuyển Dữ liệu xuyên biên giới, Chúng Tôi cam kết tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân.
9.Thời gian lưu trữ Thông tin Tài Khoản:
Thông tin Tài Khoản của Người Dùng chỉ được thu thập và lưu trữ ở mức tối thiểu cần thiết để phục vụ việc cung cấp Dịch Vụ và phù hợp theo quy định của pháp luật liên quan. Dữ liệu được lưu trữ trong suốt thời gian Người Dùng sử dụng Dịch Vụ, cho đến khi Người Dùng yêu cầu chấm dứt Dịch Vụ/thực hiện các quyền của Chủ Thể Dữ Liệu theo quy định pháp luật hoặc pháp luật có quy định khác. Sau thời điểm này, toàn bộ dữ liệu liên quan đến Người Dùng sẽ được xoá hoặc huỷ an toàn theo quy định về dữ liệu, bảo vệ dữ liệu, trừ trường hợp pháp luật có quy định khác.
10.Căn cứ theo các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành, Chúng Tôi là bên quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của Người Dùng (sau đây gọi là “Bên Kiểm Soát Dữ Liệu Cá Nhân”). Ngoài ra, trong quá trình Người Dùng sử dụng Dịch Vụ, tương ứng với các dịch vụ, tiện ích hoặc tính năng mà Người Dùng yêu cầu, có thể tồn tại một hoặc nhiều Bên Kiểm Soát Dữ Liệu Cá Nhân chịu trách nhiệm xử lý dữ liệu cá nhân của Người Dùng trên Mạng Xã Hội Zalo.
11.Các trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của Người Dùng:
a.Để bảo vệ tính mạng, sức khoẻ danh dự, nhân phẩm, quyền, lợi ích hợp pháp của Người Dùng hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên. Bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba có trách nhiệm chứng minh trường hợp này.
b.Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật.
c.Thực hiện thỏa thuận của Người Dùng với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật.
d.Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật .
e.Các trường hợp khác theo quy định của pháp luật.
III.QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU
1.Người Dùng hiểu rằng, trong phạm vi mục đích xử lý dữ liệu mà Người Dùng đã đồng ý, Người Dùng có các quyền của Chủ Thể Dữ Liệu cá nhân bao gồm:
a.Được biết về hoạt động xử lý dữ liệu cá nhân;
b.Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
c.Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
d.Yêu cầu cung cấp dữ liệu cá nhân cho chính mình hoặc cho tổ chức, cá nhân khác theo chỉ định hợp pháp của Chủ Thể Dữ Liệu trong phạm vi pháp luật cho phép;
e.Yêu cầu xóa, hạn chế xử lý dữ liệu cá nhân;
f.Gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
g.Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật;
h.Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật;
i.Được báo cáo các vi phạm về bảo mật và quyền riêng tư; được Chúng Tôi xử lý vi phạm về bảo vệ dữ liệu cá nhân nhanh chóng, hiệu quả thông qua các kênh liên hệ tại Điều 12.1.b của Thỏa Thuận.
j.Các quyền khác được theo quy định của pháp luật.
2.Nghĩa vụ của Chủ Thể Dữ Liệu cá nhân bao gồm:
a.Tự bảo vệ dữ liệu cá nhân của mình;
b.Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
c.Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình; và
d.Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
3.Trường hợp Người Dùng có nhu cầu thực hiện quyền của Chủ Thể Dữ Liệu, Chúng Tôi có thể yêu cầu Người Dùng xác minh hoặc cung cấp thông tin, tài liệu cần thiết để đảm bảo tính chính xác, hợp lệ của yêu cầu cũng như bảo vệ quyền và lợi ích hợp pháp của Người Dùng hoặc cá nhân, tổ chức khác.
4.Theo quy định pháp luật, các yêu cầu thực hiện quyền của Chủ Thể Dữ Liệu có thể bị xem xét tạm ngưng trong một số trường hợp nhất định, bao gồm: (i) nội dung yêu cầu không hợp lệ để xử lý; (ii) Người Dùng không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính, hoặc xác định quyền sở hữu đối với Tài Khoản; hoặc (iii) trong trường hợp Chúng Tôi xác định các thông tin Người Dùng cung cấp bao gồm các tài liệu, yêu cầu có dấu hiệu vi phạm pháp luật; (iv) Chủ Thể Dữ Liệu cá nhân mất/hạn chế năng lực hành vi dân sự/ trẻ em/ người có khó khăn trong nhận thức, làm chủ hành vi mà không có người đại diện theo pháp luật; (v) Không được phép hoặc bị hạn chế thực hiện quyền theo quy định của pháp luật hiện hành.
5.Người Dùng có thể liên hệ Chúng Tôi để được hướng dẫn và cung cấp biểu mẫu thực hiện quyền của Chủ Thể Dữ Liệu được cung cấp qua các kênh liên hệ tại Điều 12 của Thỏa Thuận khi Người Dùng gửi yêu cầu. Người Dùng hiểu rằng khi mình không thực hiện đúng trình tự, thủ tục theo quy định, thỏa thuận và/hoặc hướng dẫn của Chúng Tôi, thời gian xử lý yêu cầu sẽ có thể kéo dài hơn dự kiến.
IV.SỬA ĐỔI CHÍNH SÁCH
Chúng Tôi có quyền sửa đổi, cập nhật hoặc điều chỉnh Chính Sách này khi cần thiết để đáp ứng yêu cầu hoạt động của Chúng Tôi và/hoặc các thay đổi của pháp luật. Tùy từng trường hợp, nội dung sửa đổi, bổ sung sẽ được Chúng Tôi niêm yết tại trụ sở, địa điểm kinh doanh hoặc đăng tải trên website: https://nhatkyzalo.vn/ hoặc được thông báo bằng hình thức phù hợp khác để Người Dùng được cập nhật thông tin.
Thời gian cập nhật cuối 25/09/2026