Chính Sách Xử Lý Dữ Liệu Cá Nhân

Chính sách được xây dựng trên cơ sở:

• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
• Luật An ninh mạng.
• Luật Giao dịch điện tử.
• Các điều ước quốc tế mà Việt Nam là thành viên.

Nền tảng có thể xử lý các dữ liệu:

• Họ tên, email, số điện thoại, ảnh đại diện.
• Thông tin tài khoản và thông tin xác minh danh tính (KYC).
• Lịch sử giao dịch, thanh toán, đơn hàng.
• IP, Device ID, trình duyệt, cookie, nhật ký hoạt động.
• Nhật ký đăng nhập, giao dịch, API và thanh toán.

Dữ liệu được xử lý nhằm:

• Cung cấp và vận hành dịch vụ.
• Xử lý thanh toán và giao dịch.
• Phòng chống gian lận, rửa tiền.
• Hỗ trợ khách hàng và giải quyết tranh chấp.
• Tuân thủ yêu cầu của pháp luật.

Việc xử lý dữ liệu dựa trên:

• Sự đồng ý của chủ thể dữ liệu.
• Thực hiện hợp đồng, giao dịch với chủ thể dữ liệu.
• Nghĩa vụ tuân thủ pháp luật của nền tảng.
• Lợi ích hợp pháp trong phòng chống gian lận và bảo đảm an ninh hệ thống.

Chủ thể dữ liệu có quyền:

• Được biết và truy cập dữ liệu cá nhân của mình.
• Yêu cầu xuất, chỉnh sửa hoặc xóa dữ liệu.
• Yêu cầu hạn chế xử lý dữ liệu.
• Rút lại sự đồng ý đã cung cấp.
• Khiếu nại về việc xử lý dữ liệu cá nhân.

Biện pháp bảo vệ và lưu trữ:

• Mã hóa dữ liệu, xác thực nhiều lớp và kiểm soát truy cập nội bộ.
• Giám sát an ninh hệ thống liên tục.
• Dữ liệu được lưu trong thời gian tài khoản hoạt động và theo thời hạn pháp luật yêu cầu.
• Dữ liệu giao dịch, log, thanh toán, bảo hành lưu theo quy định pháp luật Việt Nam.

Trong trường hợp sử dụng hạ tầng quốc tế (Cloudflare, AWS, Google Cloud, Azure, DigitalOcean, Hetzner, OVH, VPS quốc tế), dữ liệu có thể được xử lý tại máy chủ nước ngoài nhưng vẫn tuân thủ pháp luật Việt Nam:

• Việc chuyển dữ liệu tuân thủ Nghị định 13/2023/NĐ-CP.
• Đối tác xử lý dữ liệu phải bảo đảm biện pháp bảo vệ tương đương.
• Chủ thể dữ liệu được thông báo về việc chuyển dữ liệu ra nước ngoài khi pháp luật yêu cầu.

Mọi yêu cầu liên quan đến dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, hạn chế xử lý, rút lại đồng ý, khiếu nại) được gửi tới bộ phận pháp lý & bảo mật qua email xxxx@gmail.xom.

Cam kết chung áp dụng cho toàn bộ nội dung trên nền tảng BIO MEDIA:

• Website chỉ cho phép đăng tải, mua bán, trao đổi các sản phẩm, dịch vụ và tài nguyên hợp pháp.
• Mọi sản phẩm phải tuân thủ pháp luật Việt Nam, điều ước quốc tế mà Việt Nam là thành viên và không vi phạm quyền của bất kỳ tổ chức, cá nhân nào.
• Website có quyền từ chối, ẩn, khóa hoặc gỡ bỏ bất kỳ nội dung nào có dấu hiệu vi phạm pháp luật Việt Nam, pháp luật quốc tế, quyền sở hữu trí tuệ, quyền riêng tư hoặc quy định của các nhà cung cấp dịch vụ bên thứ ba.