Privacy Policy - Chính sách xử lý dữ liệu cá nhân

Khách hàng/đối tác/cá nhân đại diện hợp pháp của khách hàng/đối tác (sau đây gọi chung là "Đối Tác"), với tư cách là chủ thể dữ liệu, đã đọc kỹ, hiểu rõ và hoàn toàn đồng ý cho Công ty Cổ phần Chứng khoán KAFI ("KAFI"), với tư cách là Bên kiểm soát dữ liệu/Bên xử lý dữ liệu/Bên kiểm soát và xử lý dữ liệu cá nhân (áp dụng tùy từng trường hợp) được quyền xử lý dữ liệu cá nhân của mình theo các điều khoản và điều kiện của Chính sách Xử lý dữ liệu cá nhân ("Chính Sách") dưới đây.

• 1.0

  Xử lý dữ liệu cá nhân

• 1.1 Xử lý dữ liệu cá nhân theo Chính Sách nghĩa là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
• 1.2 Các hoạt động xử lý dữ liệu cá nhân có thể được KAFI thực hiện theo cách thức tự động (bằng phương tiện điện tử) và/hoặc các cách thức thủ công và/hoặc bất kỳ cách thức nào khác mà KAFI cho là phù hợp quy định pháp luật.
• 1.3 Đối Tác thừa nhận và đồng ý rằng việc xử lý dữ liệu cá nhân được bắt đầu sau khi Đối Tác đồng ý với nội dung Chính Sách và kết thúc xử lý tại thời điểm theo quy định pháp luật và/hoặc quy định nội bộ của KAFI và/hoặc khi mục đích xử lý dữ liệu cá nhân đã hoàn thành.
• 2.0

  Dữ liệu cá nhân được thu thập

• 2.1 Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
• 2.2 Dữ liệu cá nhân mà KAFI thu thập liên quan đến Đối Tác sẽ tùy thuộc vào hoàn cảnh, sản phẩm, dịch vụ, giao dịch. KAFI có thể thu thập các dữ liệu cá nhân của Đối Tác bao gồm:
• - Dữ liệu cá nhân cơ bản
• • ● Họ, chữ đệm và tên khai sinh;
  • ● Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
  • ● Giới tính;
  • ● Nơi sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
  • ● Quốc tịch;
  • ● Hình ảnh của cá nhân;
  • ● Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, mã số thuế cá nhân;
  • ● Thông tin về tài khoản số của cá nhân;
  • ● Địa chỉ giao thức internet ("Địa Chỉ IP"), cookie;
  • ● Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định về dữ liệu cá nhân nhạy cảm theo quy định của pháp luật.
• - Dữ liệu cá nhân nhạy cảm
• • ● Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
  • ● Dữ liệu sinh trắc học, đặc điểm di truyền;
  • ● Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân, hộ chiếu; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
  • ● Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.
• 2.3 KAFI có thể thu thập trực tiếp hoặc gián tiếp những dữ liệu cá nhân nêu trên từ một hoặc một số các nguồn bao gồm nhưng không giới hạn:
• - Thông qua quan hệ được thiết lập giữa KAFI và Đối Tác khi Đối Tác sử dụng các sản phẩm, dịch vụ của KAFI hoặc tham gia vào các chương trình, hoạt động, giao dịch hợp pháp của KAFI;
• - Từ các bên cung cấp dịch vụ, đối tác, bên liên kết và các bên thứ ba có liên quan đến hoạt động kinh doanh của KAFI;
• - Từ cookie: khi Đối Tác truy cập và/hoặc sử dụng website, ứng dụng trực tuyến hoặc ứng dụng trên thiết bị di động của KAFI, KAFI có thể sử dụng các cookie để tự động thu thập một số thông tin từ thiết bị của Đối Tác. KAFI có thể sử dụng các thông tin đó, khi cần thiết, theo quy định tại Điều 5 Chính Sách;
• - Từ các cơ quan có thẩm quyền tại Việt Nam;
• - Từ bên thứ ba mà Đối Tác đồng ý việc chia sẻ, cung cấp dữ liệu cá nhân;
• - Từ những nguồn mà việc thu thập được pháp luật yêu cầu hoặc cho phép.
• 3.0

  Mục đích xử lý dữ liệu cá nhân

• 3.1 Đối Tác đồng ý rằng KAFI có quyền xử lý dữ liệu cá nhân của Đối Tác cho một hoặc nhiều mục đích bất kỳ nào sau đây:
• - Cung cấp các sản phẩm, dịch vụ, chương trình của KAFI; thực hiện hợp đồng/thỏa thuận/điều khoản và điều kiện giữa Đối Tác và KAFI;
• - Nhận biết, xác thực danh tính, thẩm định, đánh giá hồ sơ pháp lý và khả năng đủ điều kiện của Đối Tác đối với bất kỳ sản phẩm, dịch vụ, giao dịch nào do KAFI đề xuất hoặc cung cấp; ghi âm, ghi hình các trao đổi liên lạc kể cả các tin nhắn trực tuyến, thư điện tử và các cuộc nói chuyện qua điện thoại của Đối Tác với KAFI để làm hồ sơ lưu trữ và làm bằng chứng;
• - Liên hệ với Đối Tác để thông báo, trao đổi, cung cấp thông tin về KAFI, về các loại sản phẩm, dịch vụ, giao dịch của KAFI và phản hồi các yêu cầu của Đối Tác;
• - Vận hành, quản lý, đánh giá, phát triển kinh doanh và thiết kế, cải tiến, nâng cao chất lượng sản phẩm, dịch vụ của KAFI;
• - Bảo vệ lợi ích hợp pháp của KAFI; thực hiện quyền pháp lý, tiến hành các thủ tục tố tụng; đáp ứng, tuân thủ các quy định nội bộ của KAFI;
• - Thực hiện các hoạt động truyền thông, tiếp thị và giới thiệu sản phẩm quảng cáo; chăm sóc, khảo sát, đánh giá nhu cầu của Đối tác; thực hiện các hoạt động khác có liên quan đến việc cung cấp, vận hành và quản lý của KAFI đối với các sản phẩm, dịch vụ, chương trình của KAFI và/hoặc để phát triển, nâng cao và tăng cường việc cung cấp các sản phẩm, dịch vụ, chương trình của KAFI tới Đối Tác; thực hiện các chương trình khuyến mại, chương trình có trao thưởng, quà tặng khác;
• - Cung cấp cho các nhà cung cấp/các bên cung cấp dịch vụ/đối tác/đại lý/nhà thầu/nhà thầu phụ của KAFI để thực hiện dịch vụ, giao dịch cho Đối Tác và/hoặc KAFI;
• - Bảo đảm cho Đối Tác và KAFI/nhân viên KAFI được an toàn; phát hiện, điều tra và ngăn chặn các hành vi gian lận hoặc tội phạm tài chính;
• - Điều hành hoạt động kinh doanh và quản trị nội bộ của KAFI, bao gồm nhưng không giới hạn thực hiện các hoạt động, nghĩa vụ về báo cáo, tài chính, kế toán, kiểm toán, thuế, quản lý rủi ro và tuân thủ; thực hiện tuân thủ với các thỏa thuận, hợp đồng giữa KAFI và các bên thứ khác;
• - Tuân thủ quy định pháp luật Việt Nam, điều ước quốc tế mà Việt Nam là thành viên, yêu cầu/chỉ thị từ cơ quan quản lý, cơ quan Nhà nước có thẩm quyền;
• - Các mục đích hợp lý khác có liên quan đến những mục đích nêu trên hoặc có liên quan đến hoạt động kinh doanh, hoạt động hợp pháp khác của KAFI mà KAFI cho là phù hợp tại từng thời điểm.
• 3.2 Tùy từng trường hợp áp dụng, KAFI có thể là Bên xử lý dữ liệu cá nhân, hoặc thuê bên thứ ba thực hiện vai trò xử lý dữ liệu cá nhân. Với nỗ lực cao nhất, KAFI luôn bảo đảm việc lựa chọn các bên thứ ba xử lý dữ liệu cá nhân là những pháp nhân được phép, có chuyên môn, uy tín; cũng như thực hiện tất cả các bước hợp lý cần thiết để đảm bảo rằng dữ liệu cá nhân của Đối Tác có mức độ bảo vệ thích hợp và các biện pháp bảo vệ phù hợp để tuân thủ pháp luật hiện hành.
• 3.3 KAFI sẽ yêu cầu sự cho phép từ Đối Tác trước khi sử dụng dữ liệu cá nhân của Đối Tác cho mục đích khác ngoài các mục đích nêu trên.
• 4.0

  Việc chuyển giao, chia sẻ và tiết lộ dữ liệu cá nhân

• Đối Tác đồng ý rằng KAFI có thể chuyển giao, chia sẻ dữ liệu cá nhân mà Đối Tác cung cấp cho KAFI cho bất kỳ mục đích nào được nêu tại Điều 3.1 với những đối tượng sau đây:
• - Bên thứ ba được Đối Tác ủy quyền;
• - Bên hợp tác/cung cấp dịch vụ/thực hiện giao dịch, thỏa thuận với KAFI bao gồm nhưng không giới hạn các bên tư vấn chuyên môn, bên xử lý dữ liệu cá nhân, bên truyền thông quảng cáo;
• - Cơ quan quản lý, cơ quan Nhà nước có thẩm quyền (bao gồm nhưng không giới hạn Ủy ban Chứng khoán Nhà nước, Sở Giao dịch Chứng khoán, Tổng công ty Lưu ký và Bù trừ chứng khoán Việt Nam) mà theo quy định của pháp luật, KAFI được phép hoặc bắt buộc phải tiết lộ;
• - Bên nhận chuyển giao quyền, nghĩa vụ của KAFI và/hoặc Đối Tác theo (các) thỏa thuận giữa Đối Tác và KAFI;
• - Các tổ chức tín dụng, bên cung cấp dịch vụ thanh toán và các bên liên quan đến bất kỳ sản phẩm, dịch vụ, giao dịch nào mà KAFI cung cấp cho/thực hiện với Đối Tác;
• - Bất kỳ cá nhân, tổ chức nào có liên quan đến việc thực thi hoặc duy trì bất kỳ quyền hoặc nghĩa vụ nào theo (các) thỏa thuận giữa Đối Tác với KAFI;
• - Các nhân viên, đơn vị thành viên của KAFI bao gồm bất kỳ nhân viên, chi nhánh, phòng giao dịch, đơn vị trực thuộc, đơn vị thành viên nào thuộc KAFI; các công ty con, công ty liên doanh, công ty liên kết được KAFI xác định từng thời kỳ;
• - Các bên thứ ba khác mà Đối Tác đồng ý hoặc KAFI có cơ sở pháp lý để chia sẻ dữ liệu cá nhân của Đối Tác.
• 5.0

  Thu thập và sử dụng cookie, Địa chỉ IP

• 5.1 Cookie thường sẽ được cài đặt trên máy tính hoặc thiết bị hỗ trợ kết nối internet của Đối Tác bất cứ khi nào Đối Tác truy cập trực tuyến để làm cho trải nghiệm của Đối Tác hiệu quả hơn. Cookie không cho KAFI biết về thông tin định danh Đối Tác.
• 5.2 Việc thu thập Địa Chỉ IP để xác định máy tính hoặc thiết bị hỗ trợ kết nối internet của Đối Tác khi truy cập dịch vụ trực tuyến của KAFI nhằm chẩn đoán hệ thống, không phải để xác định, định danh Đối Tác.
• 5.3 Đối Tác có thể chọn chấp nhận hoặc không chấp nhận cookie thông qua biểu ngữ chấp thuận cookie hoặc mục cài đặt của trình duyệt. Cookie cho phép Đối Tác tận dụng một số tính năng cần thiết. Nếu Đối Tác chặn hoặc từ chối cookie của KAFI, một số tính năng và dịch vụ có thể không hoạt động hay Đối Tác sẽ không thể sử dụng một số sản phẩm, dịch vụ, giao dịch nhất định hoặc Đối Tác có thể phải tự tay điều chỉnh một số tùy chọn mỗi khi Đối Tác truy cập lại các trang web của KAFI.
• 6.0

  Các quyền và trách nhiệm, nghĩa vụ của Đối Tác

• 6.1 Đối Tác có các quyền sau đây:
• - Được biết về hoạt động xử lý dữ liệu cá nhân;
• - Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
• - Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
• - Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
• - Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
• - Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
• 6.2 Đối Tác có các trách nhiệm, nghĩa vụ sau đây:
• - Tự bảo vệ dữ liệu cá nhân của mình;
• - Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
• - Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình;
• - Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân;
• - Tuân thủ các quy định, quy trình, hướng dẫn của KAFI liên quan đến xử lý dữ liệu cá nhân.
• 6.3 Đối Tác theo đây thừa nhận và đồng ý vô điều kiện rằng KAFI được xử lý dữ liệu cá nhân của mình theo quy định tại Chính Sách mà không cần phải thông báo trước mỗi lần tiến hành xử lý dữ liệu.
• 6.4 Bằng việc cung cấp dữ liệu cá nhân của một bên thứ ba (bao gồm nhưng không giới hạn: thông tin của người phụ thuộc, người có liên quan theo quy định pháp luật, bên thụ hưởng, người được ủy quyền, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân liên quan khác của Đối Tác) cho KAFI, Đối Tác cam đoan, bảo đảm và chịu trách nhiệm rằng Đối Tác là người được thay mặt thực hiện quyền hợp pháp và/hoặc đã có được sự đồng ý hợp pháp của bên thứ ba đó và giữ cho KAFI khỏi các trách nhiệm, nghĩa vụ, thiệt hại, tổn thất phát sinh từ việc xử lý dữ liệu của bên thứ ba do Đối Tác cung cấp.
• 6.5 Trong phạm vi pháp luật cho phép, Đối Tác có thể thực hiện các quyền của mình bằng cách liên hệ với KAFI theo thông tin chi tiết tại Điều 10.2 để được hướng dẫn. Khi thực hiện quyền của mình, Đối Tác hiểu và đồng ý rằng:
• - Các yêu cầu của Đối Tác phải được thực hiện đầy đủ theo đúng quy trình, thủ tục và thanh toán các chi phí phát sinh (nếu có) do KAFI quy định từng thời kỳ. Vì mục đích bảo mật, Đối Tác có thể cần phải đưa ra yêu cầu của mình bằng văn bản hoặc sử dụng phương pháp khác để chứng minh và xác thực danh tính của Đối Tác. KAFI có thể yêu cầu Đối Tác xác minh danh tính trước khi xử lý yêu cầu của Đối Tác;
• - KAFI, bằng sự nỗ lực hợp lý trong khả năng cho phép, sẽ thực hiện yêu cầu hợp pháp từ Đối Tác trong khoảng thời gian theo quy định pháp luật. Để làm rõ, KAFI có quyền từ chối thực hiện các yêu cầu của Đối Tác trong các trường hợp: Đối Tác không thực hiện đúng trình tự, thủ tục do KAFI hướng dẫn; Đối Tác không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính; KAFI đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ dữ liệu cá nhân; trường hợp KAFI được miễn trừ việc thực hiện và/hoặc ngoại lệ và/hoặc các trường hợp khác KAFI không được thực hiện theo quy định pháp luật, quyết định của cơ quan quản lý, cơ quan Nhà nước có thẩm quyền;
• - Trường hợp Đối Tác rút lại sự đồng ý của mình, Đối Tác thừa nhận và đồng ý rằng KAFI có thể lưu trữ và xử lý dữ liệu cá nhân của Đối Tác theo các yêu cầu của quy định pháp luật hiện hành và/hoặc cơ quan quản lý, cơ quan Nhà nước có thẩm quyền. Ngoài ra, Đối Tác hiểu và thừa nhận rằng KAFI có thể sẽ không cung cấp được các tiện ích, sản phẩm, dịch vụ hoặc thực hiện các giao dịch của KAFI với Đối Tác mà không xử lý dữ liệu cá nhân của Đối Tác. Do đó, khi Đối Tác rút lại sự đồng ý của mình, KAFI có quyền (nhưng không phải nghĩa vụ) chấm dứt, một phần hoặc toàn bộ tùy trường hợp, các tiện ích, sản phẩm, dịch vụ hoặc giao dịch có liên quan. Đối Tác phải thực hiện tất cả các nghĩa vụ của mình đối với KAFI khi các sản phẩm, dịch vụ hoặc giao dịch này chấm dứt trong trường hợp này;
• - Trường hợp Đối Tác yêu cầu xóa dữ liệu và/hoặc hạn chế xử lý dữ liệu và/hoặc phản đối xử lý dữ liệu đối với bất kỳ hoặc tất cả các dữ liệu cá nhân của Đối Tác, vì KAFI có thể sẽ cần những dữ liệu cá nhân nhất định để cung cấp tiện ích, sản phẩm, dịch vụ hoặc thực hiện giao dịch với Đối Tác, nên tuỳ thuộc vào bản chất yêu cầu của Đối Tác, KAFI có thể sẽ xem xét và quyết định về việc có tiếp tục cung cấp các sản phẩm, dịch vụ hoặc thực hiện giao dịch với Đối Tác. Các hành vi được thực hiện bởi Đối Tác theo quy định này sẽ được xem là sự đơn phương chấm dứt từ phía Đối Tác và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo hợp đồng/thỏa thuận/điều khoản và điều kiện giữa Đối Tác với KAFI. Theo đó, KAFI sẽ không chịu trách nhiệm đối với Đối Tác cho bất kỳ tổn thất nào phát sinh và bảo lưu các quyền, biện pháp khắc phục hợp pháp của KAFI trong những trường hợp đó;
• - Việc thực hiện chấm dứt/hạn chế xử lý dữ liệu cá nhân, chỉnh sửa/xóa dữ liệu cá nhân thực hiện bởi bên xử lý dữ liệu cá nhân, bên thứ ba không phải là KAFI sẽ hoàn toàn phụ thuộc vào các hành động cần thiết và phù hợp của bên xử lý dữ liệu cá nhân, bên thứ ba đó. Đối Tác đồng ý miễn trừ cho KAFI khỏi tất cả các tranh chấp hay trách nhiệm liên quan tới việc bên xử lý dữ liệu cá nhân, bên thứ ba không thực hiện hoặc thực hiện không đầy đủ, kịp thời các yêu cầu hợp lệ của Đối Tác dẫn tới Đối Tác phải gánh chịu hoặc có nguy cơ sẽ phải gánh chịu thiệt hại (nếu có), trừ trường hợp KAFI truyền tải không đúng, đầy đủ nội dung yêu cầu hợp lệ của Đối Tác tới bên xử lý dữ liệu cá nhân, bên thứ ba đó;
• - Việc thực hiện yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân không áp dụng đối với hoạt động xử lý dữ liệu cá nhân trước thời điểm Đối Tác yêu cầu rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý dữ liệu cá nhân;
• - Đối với yêu cầu xem, chỉnh sửa dữ liệu cá nhân, trong một số trường hợp vì lý do kỹ thuật, khả năng đáp ứng của hệ thống, cơ sở hạ tầng của KAFI mà có thể phát sinh yêu cầu xác minh dữ liệu cá nhân trước khi chỉnh sửa, hoặc vì lý do khác mà có thể làm ảnh hưởng và hạn chế lại phạm vi các loại dữ liệu cá nhân, cách thức mà Đối Tác có thể truy cập xem và chỉnh sửa. Trường hợp không thể chỉnh sửa dữ liệu cá nhân vì lý do chính đáng, KAFI sẽ thông báo để Đối Tác được biết.
• 7.0

  Các quyền và trách nhiệm, nghĩa vụ của KAFI

• KAFI với vai trò là Bên kiểm soát dữ liệu/Bên xử lý dữ liệu/Bên kiểm soát và xử lý dữ liệu cá nhân (áp dụng tùy từng trường hợp) có các quyền và trách nhiệm, nghĩa vụ như sau:
• - Xử lý dữ liệu cá nhân của Đối Tác theo nội dung Chính Sách đã được Đối Tác đồng ý và quy định pháp luật;
• - Áp dụng các biện pháp bảo mật thông tin phù hợp để tránh việc truy cập, thay đổi, sử dụng, tiết lộ trái phép dữ liệu cá nhân của Đối Tác;
• - Tạo điều kiện thuận lợi, không được gây khó khăn, cản trở việc thực hiện quyền và nghĩa vụ của Đối Tác theo quy định của pháp luật;
• - Phối hợp với cơ quan Nhà nước có thẩm quyền và các tổ chức, cá nhân có liên quan khác để giảm thiểu tối đa thiệt hại khi phát hiện hành vi vi phạm pháp luật đối với dữ liệu cá nhân của Đối Tác;
• - Các quyền và trách nhiệm, nghĩa vụ khác tương ứng theo từng vai trò được quy định tại Chính sách này và theo quy định của pháp luật.
• 8.0

  Lưu trữ dữ liệu cá nhân

• 8.1 KAFI lưu trữ dữ liệu cá nhân của Đối Tác trong khoảng thời gian cần thiết để hoàn thành các mục đích theo quy định tại Chính Sách, trừ khi thời gian lưu trữ dữ liệu cá nhân lâu hơn được yêu cầu hoặc cho phép bởi các quy định pháp luật hiện hành.
• 8.2 Nhằm thực hiện mục đích bảo vệ cũng như xử lý dữ liệu cá nhân tại Chính Sách, dữ liệu cá nhân được lưu trữ tại hệ thống cơ sở dữ liệu của KAFI và/hoặc tại các chi nhánh, phòng giao dịch của KAFI; KAFI có thể phải lưu trữ dữ liệu cá nhân của Đối Tác tại nền tảng, phần mềm của (các) bên thứ ba và (các) bên thứ ba này có thể tại Việt Nam hoặc bất cứ địa điểm nào khác nằm ngoài lãnh thổ Việt Nam. Trường hợp này, KAFI sẽ thực hiện các hành động hợp lý cần thiết để đảm bảo rằng dữ liệu cá nhân của Đối Tác có mức độ bảo vệ thích hợp và tuân thủ quy định pháp luật hiện hành.
• 9.0

  Hậu quả, thiệt hại không mong muốn có khả năng xảy ra

• 9.1 KAFI sẽ áp dụng các phương pháp xử lý dữ liệu cũng như các biện pháp bảo mật thích hợp trong khả năng của mình để bảo vệ dữ liệu cá nhân tránh khỏi các hậu quả, thiệt hại không mong muốn có khả năng xảy ra khi xử lý dữ liệu như việc dữ liệu cá nhân bị truy cập, sử dụng, chia sẻ, tiết lộ trái phép, bị xóa, bị phá hủy, mất mát. Tuy nhiên, Đối Tác đồng ý rằng KAFI không thể lường trước cũng như không thể loại bỏ hoàn toàn các rủi ro, hậu quả, thiệt hại không mong muốn có khả năng xảy ra liên quan đến việc xử lý dữ liệu cá nhân và KAFI sẽ được miễn trừ toàn bộ trách nhiệm đối với các hậu quả, thiệt hại phát sinh không do lỗi của KAFI hoặc vì các nguyên nhân:
• - Mã độc, tấn công mạng, xâm nhập mạng, tội phạm mạng;
• - Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu, lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của KAFI;
• - Sự kiện bất khả kháng theo quy định pháp luật bao gồm nhưng không giới hạn hỏa hoạn, động đất, bão lụt, bạo động, khủng bố,…
• 9.2 Trong trường hợp xảy ra sự cố hoặc phát hiện hành vi vi phạm đến dữ liệu cá nhân, KAFI sẽ nỗ lực thực hiện các biện pháp khắc phục, ngăn chặn hậu quả trong khả năng cho phép và theo quy định pháp luật.
• 10.0

  Quy định khác

• 10.1 Chính Sách này có hiệu lực kể từ thời điểm Đối Tác đồng ý và thay thế Chính Sách đã được Đối Tác đồng ý trước đó (nếu có). KAFI có thể sửa đổi, cập nhật hoặc điều chỉnh các điều khoản của Chính Sách tùy từng thời điểm. Chính Sách sửa đổi, cập nhật hoặc điều chỉnh sẽ được KAFI thông báo đến Đối Tác thông qua các phương tiện liên lạc mà KAFI cho là phù hợp hoặc theo bất kỳ thỏa thuận nào giữa KAFI và Đối Tác, cho dù có hay không có liên quan đến nội dung Chính Sách.
• 10.2 Trường hợp Đối Tác có bất kỳ vấn đề nào liên quan đến quyền của Đối Tác hoặc xử lý dữ liệu cá nhân của Đối Tác, Đối Tác vui lòng liên hệ theo thông tin được đăng tải tại website của KAFI: https://www.kafi.vn.
• 10.3 Chính Sách sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ xung đột hoặc mâu thuẫn nào với các hợp đồng, thỏa thuận, điều khoản và điều kiện chi phối mối quan hệ của Đối Tác với KAFI. Tất cả các quyền, nghĩa vụ của KAFI và Đối Tác tại Chính Sách sẽ không thay thế, chấm dứt hoặc hàm ý hạn chế, xóa bỏ, nhưng sẽ là cộng dồn vào các quyền, nghĩa vụ của KAFI và Đối Tác theo quy định tại hợp đồng/thỏa thuận/điều khoản và điều kiện. Các nội dung không được đề cập tại Chính sách này sẽ được thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.