Chính Sách Bảo Mật Thông Tin Cá Nhân

Chính sách bảo mật thông tin cá nhân

Công ty Cổ phần Donuts (sau đây gọi là “Công ty”) với mục tiêu thay đổi xu hướng xã hội thông qua việc phát triển các dịch vụ trò chơi, dịch vụ web và dịch vụ ASP, hướng tới việc tạo ra những dịch vụ và nội dung có giá trị lâu dài trong 10 đến 20 năm tới, đang không ngừng mở rộng các hoạt động kinh doanh mới. Trong quá trình đó, Công ty có thu thập và xử lý một lượng lớn thông tin cá nhân.

Công ty nhận thức rằng việc quản lý và xử lý toàn diện, an toàn các thông tin cá nhân dưới một hệ thống quản lý vững chắc là trách nhiệm của doanh nghiệp. Do đó, Công ty ban hành “Chính sách bảo vệ thông tin cá nhân” (sau đây gọi là “Chính sách này”) nhằm xác lập các nguyên tắc cơ bản, đồng thời phổ biến, quán triệt đến toàn thể cán bộ quản lý, nhân viên và các bên liên quan trong hoạt động của Công ty, để đảm bảo thực hiện đúng đắn và nghiêm túc việc bảo vệ thông tin cá nhân theo chính sách này.

1. Mục đích sử dụng thông tin cá nhân
   Công ty sẽ xác định rõ mục đích sử dụng trong phạm vi hợp lý của hoạt động kinh doanh chính đáng, và chỉ thu thập, sử dụng, cung cấp thông tin cá nhân trong giới hạn cần thiết để đạt được mục đích đó, theo phương thức công bằng và thích hợp. Đồng thời, Công ty nghiêm cấm việc sử dụng thông tin cá nhân ngoài mục đích đã định và áp dụng các biện pháp phòng ngừa để ngăn chặn việc sử dụng sai mục đích.

2. Tuân thủ pháp luật và các quy định liên quan
   Công ty cam kết tuân thủ các quy định pháp luật, hướng dẫn của Nhà nước và các chuẩn mực xã hội liên quan đến việc xử lý thông tin cá nhân, đồng thời thực hiện đầy đủ trách nhiệm xã hội trong lĩnh vực này.

3. Biện pháp bảo mật và quản lý an toàn thông tin
   Công ty sẽ áp dụng các biện pháp tổ chức, kỹ thuật, vật lý và nhân sự phù hợp để ngăn ngừa, khắc phục việc rò rỉ, mất mát hoặc hư hại thông tin cá nhân do Công ty quản lý.

4. Tiếp nhận và xử lý khiếu nại, tư vấn
   Công ty thiết lập bộ phận tiếp nhận khiếu nại và tư vấn liên quan đến việc xử lý thông tin cá nhân, đồng thời chỉ định người phụ trách chịu trách nhiệm giải quyết nhanh chóng, kịp thời các vấn đề phát sinh.

5. Cải tiến liên tục
   Nhằm nâng cao nhận thức về tầm quan trọng và sự cần thiết của việc bảo vệ thông tin cá nhân, Công ty sẽ thường xuyên rà soát, đánh giá và cải thiện các biện pháp quản lý thông tin cá nhân để đảm bảo tính phù hợp và hiệu quả.

Về việc xử lý thông tin cá nhân và các thông tin liên quan

Công ty Cổ phần Donuts (sau đây gọi là “Công ty”) sẽ xử lý thông tin cá nhân của khách hàng là người quản trị, người phụ trách sử dụng dịch vụ “Jobcan” (bao gồm các dịch vụ thuộc mảng giải pháp do Công ty cung cấp dưới tên gọi “Jobcan”, sau đây gọi là “Dịch vụ”), cũng như thông tin cá nhân thu được thông qua các yêu cầu cung cấp tài liệu, đăng ký dùng thử, tham gia sự kiện, hội thảo, hoặc các hình thức liên hệ khác liên quan đến Dịch vụ của Công ty, theo quy định dưới đây. Ngoài ra, đối với thông tin của những người truy cập website của Dịch vụ (sau đây gọi là “Trang web”, và người truy cập gọi là “Người xem”), Công ty cũng sẽ xử lý theo các điều khoản dưới đây.

Công ty tuân thủ Luật Bảo vệ thông tin cá nhân và các quy định liên quan, đồng thời quản lý cẩn trọng thông tin cá nhân do khách hàng cung cấp. Việc sử dụng thông tin chỉ được thực hiện trong phạm vi mục đích đã được thông báo rõ ràng; trường hợp cần thay đổi mục đích sử dụng, Công ty sẽ thông báo và chỉ tiến hành sau khi đã được sự đồng ý của chủ thể thông tin.

1. Mục đích sử dụng thông tin cá nhân trong Dịch vụ

Công ty không thu thập hay sử dụng thông tin cá nhân bằng các phương thức gian lận hoặc không hợp pháp.
Công ty có thể sử dụng thông tin cá nhân cho các mục đích sau:

1.1 Đối với khách hàng (người sử dụng Jobcan), người quản lý, người phụ trách và đối tác:

• Cung cấp và hỗ trợ vận hành Dịch vụ

• Bán hàng, mời chào, giao hàng, cung cấp dịch vụ của Công ty và bên thứ ba

• Quảng cáo, tiếp thị sản phẩm, dịch vụ của Công ty và bên thứ ba

• Thực hiện việc thanh toán, lập hóa đơn

• Xác minh danh tính người sử dụng

• Thực hiện dịch vụ hậu mãi, tiếp nhận và xử lý khiếu nại, yêu cầu hỗ trợ

• Thực hiện khảo sát, thu thập ý kiến khách hàng

• Nghiên cứu, phân tích dữ liệu tiếp thị, thống kê

• Phát triển dịch vụ, tính năng mới

• Bảo trì hệ thống, khắc phục sự cố kỹ thuật

• Đăng tải các ví dụ triển khai Dịch vụ (case study)

1.2 Đối với người yêu cầu tài liệu, đăng ký dùng thử, tham gia sự kiện, hội thảo hoặc liên hệ khác:

• Cung cấp Dịch vụ

• Bán hàng, mời chào, giao hàng, cung cấp dịch vụ của Công ty và bên thứ ba

• Quảng cáo, tiếp thị sản phẩm, dịch vụ của Công ty và bên thứ ba

• Xác minh danh tính

• Tiếp nhận, giải đáp thắc mắc, khiếu nại

• Thực hiện khảo sát

• Nghiên cứu, thống kê, phân tích dữ liệu tiếp thị

• Phát triển dịch vụ, tính năng mới

• Bảo trì hệ thống, xử lý sự cố

2. Việc cung cấp thông tin cá nhân cho bên thứ ba

Công ty sẽ không cung cấp hay tiết lộ thông tin cá nhân cho bên thứ ba nếu không có sự đồng ý của chủ thể thông tin, trừ các trường hợp sau:

• Khi có sự đồng ý của chủ thể thông tin

• Khi có yêu cầu tiết lộ hợp pháp từ tòa án, viện kiểm sát, cảnh sát, cơ quan thuế, hiệp hội luật sư hoặc các cơ quan có thẩm quyền tương đương

• Khi cần thiết cho việc thanh toán, thu hộ, hoặc các giao dịch tài chính liên quan đến phí dịch vụ

• Khi Công ty ủy thác toàn bộ hoặc một phần công việc cho bên thứ ba

• Khi cần thiết để thực hiện quyền hợp pháp của Công ty

• Khi việc tiết lộ thông tin gắn liền với hoạt động chuyển nhượng doanh nghiệp, sáp nhập hoặc thừa kế kinh doanh

• Khi được pháp luật cho phép

3. Miễn trừ trách nhiệm đối với việc thu thập thông tin bởi bên thứ ba

Công ty không chịu trách nhiệm trong các trường hợp sau:

• Khi người sử dụng tự công khai thông tin cá nhân thông qua tính năng của Dịch vụ

• Khi thông tin đăng nhập (như địa chỉ email, mật khẩu) bị người khác thu thập bằng bất kỳ phương thức nào không thuộc lỗi của Công ty

• Khi Công ty không có lỗi cố ý hoặc lỗi do sơ suất

4. Về việc ủy thác xử lý thông tin cá nhân

Công ty có thể ủy thác một phần công việc cho các nhà thầu phụ, trong đó các đơn vị này có thể tiếp cận thông tin cá nhân cần thiết để thực hiện công việc được giao.
Công ty sẽ lựa chọn đối tác đáp ứng tiêu chuẩn an toàn về bảo mật thông tin cá nhân do Công ty quy định, đồng thời thực hiện quản lý, giám sát thích hợp.

5. Sử dụng Google Analytics và dịch vụ quảng cáo

Trang web sử dụng cookie để nâng cao chất lượng dịch vụ và hỗ trợ quảng cáo. Cookie là tệp lưu trữ trên máy tính của người xem, ghi lại lịch sử truy cập trang web.
Công ty sử dụng Google Analytics để thu thập và phân tích dữ liệu truy cập, hành vi người dùng dưới dạng ẩn danh.
Ngoài ra, các bên thứ ba cung cấp dịch vụ quảng cáo có thể sử dụng cookie để thu thập dữ liệu truy cập của người xem. Việc xử lý các dữ liệu này sẽ tuân theo chính sách bảo mật của bên thứ ba.
Người xem có thể ngừng việc thu thập và sử dụng dữ liệu cho mục đích quảng cáo thông qua công cụ từ chối (opt-out) của từng nhà cung cấp sau đây:

• Google Inc. (Hoa Kỳ, California)

• LINE Yahoo Corporation (Nhật Bản)

• Meta Platforms, Inc. (Hoa Kỳ, California)

• Công ty Cổ phần Irep (Nhật Bản)

6. Yêu cầu công khai, chỉnh sửa, xóa thông tin cá nhân

Công ty sẽ tiếp nhận và xử lý các yêu cầu từ chủ thể thông tin (hoặc người được ủy quyền) liên quan đến việc thông báo mục đích sử dụng, công khai, chỉnh sửa, bổ sung, xóa bỏ, tạm ngừng sử dụng hoặc ngừng cung cấp cho bên thứ ba đối với thông tin cá nhân (trừ trường hợp thông tin được xử lý theo hợp đồng ủy thác).
Sau khi xác nhận danh tính, Công ty sẽ xử lý nhanh chóng và phù hợp. Tuy nhiên, trong trường hợp yêu cầu mâu thuẫn với quy định pháp luật, Công ty có thể không thể đáp ứng yêu cầu đó.

Liên hệ về việc xử lý thông tin cá nhân xin gửi đến Bộ phận tư vấn thông tin cá nhân của Dịch vụ Jobcan.

7. Biện pháp quản lý an toàn

Công ty thực hiện quản lý thông tin cá nhân một cách nghiêm ngặt và phù hợp thông qua các biện pháp sau:

7.1 Xây dựng chính sách cơ bản:

Công ty đã ban hành “Chính sách bảo vệ thông tin cá nhân” làm nền tảng cho việc tuân thủ pháp luật, quy định và hướng dẫn liên quan.

7.2 Biện pháp quản lý tổ chức và nhân sự:

Công ty xây dựng cơ chế quản lý nội bộ, phổ biến các quy tắc và hướng dẫn về xử lý thông tin cá nhân đến toàn thể nhân viên, đồng thời giám sát việc tuân thủ.

7.3 Biện pháp quản lý vật lý:

Công ty áp dụng biện pháp phòng ngừa mất cắp, thất lạc các thiết bị lưu trữ thông tin cá nhân.

7.4 Biện pháp quản lý kỹ thuật:

Công ty thực hiện các biện pháp bảo mật hệ thống để ngăn chặn truy cập trái phép, mất mát, phá hủy, sửa đổi hoặc rò rỉ thông tin cá nhân.

8. Người phụ trách quản lý thông tin cá nhân

Công ty Cổ phần Donuts
Trưởng bộ phận Kinh doanh Jobcan
Bộ phận tư vấn thông tin cá nhân của Dịch vụ Jobcan