Bluedebt Invest được thành lập và hoạt động theo luật pháp Việt Nam. Tại Bluedebt Invest, việc bảo vệ dữ liệu cá nhân của Chủ thể Dữ liệu được coi là vấn đề tối quan trọng. Bluedebt Invest luôn thực hiện các biện pháp bảo vệ dữ liệu cá nhân với mức độ chuyên tâm và cẩn trọng cao nhất, đồng thời thường xuyên xem xét và cập nhật các biện pháp để bảo vệ quyền lợi của Khách hàng theo quy định của pháp luật hiện hành.
Theo quy định của pháp luật hiện hành, Quy định về bảo vệ và xử lý dữ liệu cá nhân (sau đây gọi là “Quy định”) của Bluedebt Invest áp dụng cho tất cả khách hàng, đối tác, ứng viên xin việc, nhân viên và bất kỳ cá nhân nào có dữ liệu cá nhân đã hoặc sẽ được Bluedebt Invest xử lý (mỗi bên được gọi là “Khách hàng”).
Quy định này được Bluedebt Invest xây dựng nhằm giúp Khách hàng hiểu rõ các loại dữ liệu cá nhân đang được xử lý, cũng như các quyền và nghĩa vụ của Khách hàng. Khi Khách hàng “đồng ý” với Quy định này theo bất kỳ cách thức nào do Bluedebt Invest quy định theo thời gian, sự đồng ý đó và nội dung của Quy định này sẽ cấu thành một thỏa thuận ràng buộc về mặt pháp lý giữa Khách hàng và Bluedebt Invest liên quan đến việc xử lý dữ liệu cá nhân.
Bằng việc cung cấp dữ liệu cá nhân của bên thứ ba (như thông tin của người phụ thuộc, vợ/chồng, con và/hoặc cha mẹ, bạn bè, người được ủy quyền, đối tác, người liên hệ khẩn cấp hoặc bất kỳ cá nhân nào khác liên quan đến Khách hàng) cho đối tác chuyển nhượng nợ và/hoặc Bluedebt Invest, Khách hàng cam kết và đảm bảo rằng đã có được sự đồng ý từ bên thứ ba đó cho việc xử lý (bao gồm nhưng không giới hạn ở việc thu thập, sử dụng và tiết lộ) thông tin cá nhân của họ cho các mục đích được nêu trong tài liệu này.
Bluedebt Invest có quyền sửa đổi hoặc bổ sung Quy định này bất cứ lúc nào và công bố phiên bản cập nhật trên website của Công ty. Khách hàng được yêu cầu đọc kỹ và thường xuyên kiểm tra Quy định được công bố trên trang web của Bluedebt Invest tại https://bluedebtinvest.com để cập nhật bất kỳ thay đổi nào đối với Quy định này theo thời gian.
a. Quy định này là một phần không thể tách rời của các thỏa thuận, điều khoản và điều kiện chi phối mối quan hệ giữa Khách hàng với Bluedebt Invest và các công ty có liên quan đến Bluedebt Invest.
b. Bluedebt Invest đề cao và tôn trọng quyền riêng tư, bảo mật và an toàn thông tin cá nhân. Đồng thời, Bluedebt Invest luôn nỗ lực bảo vệ thông tin cá nhân, quyền riêng tư của Khách hàng (và những chủ thể có liên quan của Khách hàng) và tuân thủ quy định pháp luật Việt Nam thông qua những biện pháp bảo vệ dữ liệu cá nhân đáp ứng và phù hợp với các tiêu chuẩn quốc tế.
c. Bluedebt Invest chỉ thu thập, xử lý và lưu trữ dữ liệu cá nhân của Khách hàng phù hợp với quy định của pháp luật và trong phạm vi (các) thỏa thuận giữa Bluedebt Invest và Khách hàng.
d. Bằng việc cung cấp dữ liệu cá nhân của một bên thứ ba (bao gồm nhưng không giới hạn bởi: thông tin của người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, người tham chiếu, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác của Khách hàng) cho Bluedebt Invest, Khách hàng cam đoan, bảo đảm và chịu trách nhiệm rằng Khách hàng đã có được sự đồng ý hợp pháp của bên thứ ba đó cho việc xử lý và thông tin về việc Bluedebt Invest là chủ thể xử lý các thông tin cá nhân cho các mục đích được nêu tại Quy định này.
e. Phụ thuộc vào vai trò của Bluedebt Invest trong từng tình huống cụ thể là (i) Bên Kiểm soát dữ liệu cá nhân; (ii) Bên Xử lý dữ liệu cá nhân; hoặc (iii) Bên Kiểm soát và xử lý dữ liệu, Bluedebt Invest sẽ thực hiện các quyền hạn và trách nhiệm tương ứng theo quy định của pháp luật hiện hành.
f. Quy định này sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ xung đột hoặc mâu thuẫn nào với các thỏa thuận, điều khoản và điều kiện chi phối mối quan hệ của Khách hàng với Bluedebt Invest.
g. Tất cả các quyền và nghĩa vụ của Bluedebt Invest và Khách hàng tại Quy định này sẽ không thay thế, chấm dứt hoặc thay đổi, nhưng sẽ là cộng dồn vào các quyền mà Bluedebt Invest và Khách hàng đang có ở bất kỳ văn bản nào và không một điều khoản nào trong Quy định này hàm ý hạn chế hoặc xóa bỏ bất kỳ quyền nào trong số các quyền của Bluedebt Invest.
2.1. “Dữ liệu cá nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.
2.2. “Dữ liệu cá nhân cơ bản” là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, bao gồm:
a. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
b. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
c. Giới tính;
d. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
e. Quốc tịch;
f. Hình ảnh của cá nhân;
g. Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
h. Tình trạng hôn nhân;
i. Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
k. Thông tin về tài khoản số của cá nhân;
l. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không thuộc trường hợp dữ liệu cá nhân nhạy cảm.
2.3. “Dữ liệu cá nhân nhạy cảm” là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, bao gồm:
a. Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
b. Quan điểm về chính trị, tôn giáo, tín ngưỡng;
c. Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
d. Tình trạng sức khỏe;
e. Dữ liệu sinh trắc học, đặc điểm di truyền;
f. Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
g. Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
h. Vị trí của cá nhân được xác định qua dịch vụ định vị;
i. Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
j. Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
k. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
l. Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.
2.4. “Xử lý dữ liệu cá nhân” là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
2.5. “Khách hàng” là cá nhân tiếp cận, tìm hiểu, đăng ký, sử dụng hoặc có liên quan trong quy trình hoạt động, cung cấp dịch vụ của Bluedebt Invest.
3.1. Thu thập dữ liệu cá nhân
3.1.1. Để Bluedebt Invest có thể cung cấp các dịch vụ cho Khách hàng và/hoặc xử lý các yêu cầu của Khách hàng, Bluedebt Invest có thể cần phải và/hoặc được yêu cầu phải thu thập dữ liệu cá nhân, bao gồm: (i) Dữ liệu cá nhân cơ bản và (ii) Dữ liệu cá nhân nhạy cảm có liên quan đến Khách hàng và các cá nhân có liên quan của Khách hàng.
3.1.2. Bluedebt Invest có thể thu thập trực tiếp hoặc gián tiếp những dữ liệu cá nhân này từ Khách hàng khi Khách hàng yêu cầu, hoặc trong quá trình Bluedebt Invest cung cấp dịch vụ nào cho Khách hàng, và từ một hoặc một số các nguồn như được liệt kê dưới đây, bao gồm nhưng không giới hạn:
a. Thông qua quan hệ được thiết lập giữa Bluedebt Invest và Khách hàng khi Khách hàng sử dụng dịch vụ của Bluedebt Invest hoặc tham gia vào các chương trình, hoạt động hợp pháp của Bluedebt Invest;
b. Từ các nhà cung cấp, bên cung cấp dịch vụ, đối tác, bên liên kết và các bên thứ ba có liên quan đến hoạt động kinh doanh của Bluedebt Invest;
c. Từ các bên thứ ba có quan hệ với Khách hàng, như người sử dụng lao động, đồng sở hữu tài khoản, bên bảo lãnh, bên cung cấp biện pháp bảo đảm; bên giao dịch;
d. Từ các cơ quan có thẩm quyền khác tại Việt Nam;
e. Từ hoạt động phân tích các hoạt động của Khách hàng trong quá trình sử dụng dịch vụ tại Bluedebt Invest;
f. Từ những nguồn của bên thứ ba, mà Khách hàng đồng ý việc chia sẻ/cung cấp dữ liệu cá nhân, hoặc những nguồn mà việc thu thập được pháp luật yêu cầu hoặc cho phép.
3.2. Mục đích xử lý dữ liệu cá nhân
3.2.1. Bluedebt Invest có thể xử lý dữ liệu cá nhân cho một hoặc nhiều mục đích sau đây:
a. Xác minh tính chính xác, đầy đủ của các thông tin được Khách hàng cung cấp; xác định hoặc xác thực danh tính của Khách hàng;
b. Xử lý việc đăng ký của Khách hàng đối với dịch vụ do Bluedebt Invest cung cấp;
c. Liên hệ với Khách hàng nhằm trao đổi thông tin, giao các giấy tờ, hoặc các tài liệu khác có liên quan;
d. Thông báo cho Khách hàng các thông tin về quyền lợi, ưu đãi;
e. Thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ dịch vụ nào do Bluedebt Invest cung cấp (dù được thực hiện bởi Bluedebt Invest hay một bên thứ ba khác mà Bluedebt Invest hợp tác) mà có thể liên quan đến Khách hàng;
f. Bảo vệ lợi ích hợp pháp của Bluedebt Invest và tuân thủ các quy định pháp luật liên quan;
g. Ngăn chặn hoặc giảm thiểu mối đe doạ đối với tính mạng, sức khỏe của người khác và lợi ích công cộng;
h. Để đáp ứng, tuân thủ các chính sách nội bộ của Bluedebt Invest, các thủ tục và bất kỳ quy tắc, quy định, hướng dẫn, chỉ thị hoặc yêu cầu được ban hành bởi Cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
i. Để đánh giá bất kỳ yêu cầu mua lại, tiến hành giao dịch mua lại, chuyển giao việc kinh doanh và/hoặc tài sản, chuyển giao hoặc chuyển nhượng quyền, lợi ích hoặc nghĩa vụ theo (những) hợp đồng giữa Khách hàng với Bluedebt Invest;
j. Để bảo vệ hoặc thực thi các quyền của Bluedebt Invest, bao gồm việc để thu các khoản phí, lệ phí và/hoặc để thu hồi bất kỳ khoản nợ nào, theo bất kỳ thỏa thuận nào giữa Khách hàng và Bluedebt Invest;
k. Cho các nhà cung cấp/các bên cung cấp dịch vụ/đối tác của Bluedebt Invest để thực hiện dịch vụ cho Khách hàng và/hoặc Bluedebt Invest;
l. Cho bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi bất kỳ luật, quy định, hướng dẫn và/hoặc các Cơ quan nhà nước có thẩm quyền;
m. Để thực hiện các hoạt động khác có liên quan đến việc cung cấp, vận hành, xử lý và quản lý của Bluedebt Invest đối với dịch vụ cho Khách hàng;
n. Để phục vụ các mục đích khác có liên quan đến hoạt động kinh doanh của Bluedebt Invest mà Bluedebt Invest cho là phù hợp tại từng thời điểm; và
o. Các mục đích hợp lý khác có liên quan đến những mục đích được nêu trên.
3.2.2. Bluedebt Invest sẽ yêu cầu sự cho phép từ Khách hàng trước khi sử dụng dữ liệu cá nhân của Khách hàng cho mục đích khác ngoài các mục đích đã được nêu tại Quy định này.
3.3. Xử lý dữ liệu cá nhân trong một số trường hợp đặc biệt
3.3.1. Bluedebt Invest sẽ có thể ghi âm và xử lý dữ liệu cá nhân thu thập được từ file ghi âm này. Bluedebt Invest đảm bảo sẽ có phương thức thông báo phù hợp đến Khách hàng theo đúng quy định của pháp luật.
3.3.2. Bên cạnh tuân thủ theo các quy định pháp luật có liên quan khác, đối với việc xử lý dữ liệu cá nhân liên quan đến dữ liệu cá nhân của người bị tuyên bố mất tích/người đã chết, Bluedebt Invest sẽ phải được sự đồng ý của một trong số những người có liên quan theo quy định của pháp luật hiện hành.
3.4. Việc chuyển giao và tiết lộ dữ liệu cá nhân
3.4.1. Nhằm thực hiện các mục đích và hoạt động xử lý dữ liệu cá nhân tại Quy định này, Bluedebt Invest có thể tiết lộ dữ liệu cá nhân của Khách hàng hoặc dữ liệu cá nhân của các bên thứ ba có liên quan đến Khách hàng, cho một hoặc các bên dưới đây:
a. Các đối tác kinh doanh;
b. Các cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc bất kỳ cá nhân, cơ quan có thẩm quyền hoặc cơ quan quản lý hoặc bên thứ ba mà Bluedebt Invest được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật của bất kỳ quốc gia, hoặc theo bất kỳ hợp đồng/thỏa thuận hoặc cam kết nào khác giữa bên thứ ba và Bluedebt Invest;
c. Bất kỳ cá nhân nào sở hữu tài khoản chung/tài sản chung cùng với Khách hàng;
d. Bất kỳ cá nhân có liên quan đến việc thực thi hoặc duy trì bất kỳ quyền hoặc nghĩa vụ nào theo (các) thỏa thuận giữa Khách hàng với Bluedebt Invest;
e. Các bên thứ ba mà Khách hàng đồng ý hoặc Bluedebt Invest có cơ sở pháp lý để chia sẻ dữ liệu cá nhân của Khách hàng.
3.4.2. Bluedebt Invest sẽ xem dữ liệu cá nhân của Khách hàng là riêng tư và bí mật. Ngoài các bên đã nêu ở trên, Bluedebt Invest sẽ không tiết lộ dữ liệu của Khách hàng cho bất kỳ bên nào khác, trừ các trường hợp:
a. Khi có sự đồng ý của Khách hàng;
b. Khi Bluedebt Invest được yêu cầu hoặc được phép tiết lộ theo quy định pháp luật; hoặc theo quyết định của cơ quan nhà nước có thẩm quyền;
c. Khi Bluedebt Invest chuyển giao quyền và nghĩa vụ theo (các) thỏa thuận giữa Khách hàng và Bluedebt Invest;
4.1. Nhằm thực hiện mục đích xử lý dữ liệu cá nhân tại Quy định này, Bluedebt Invest có thể phải cung cấp/chia sẻ dữ liệu cá nhân của Khách hàng đến các bên thứ ba liên quan của Bluedebt Invest và các bên thứ ba này có thể tại Việt Nam hoặc bất cứ địa điểm nào khác nằm ngoài lãnh thổ Việt Nam.
4.2. Khi thực hiện việc cung cấp/chia sẻ dữ liệu cá nhân xuyên biên giới, Bluedebt Invest sẽ yêu cầu bên tiếp nhận đảm bảo rằng dữ liệu cá nhân của Khách hàng được chuyển giao cho họ sẽ bảo mật và an toàn. Bluedebt Invest đảm bảo tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến việc chuyển giao dữ liệu cá nhân của Khách hàng.
5.1. Khách hàng có các quyền sau đây: (i) Quyền được biết; (ii) Quyền đồng ý; (iii) Quyền truy cập; (iv) Quyền rút lại sự đồng ý; (v) Quyền xóa dữ liệu; (vi) Quyền hạn chế xử lý dữ liệu; (vii) Quyền cung cấp dữ liệu; (viii) Quyền phản đối xử lý dữ liệu; (ix) Quyền khiếu nại, tố cáo, khởi kiện; (x) Quyền yêu cầu bồi thường thiệt hại; (xi) Quyền tự bảo vệ và các quyền có liên quan khác theo quy định của pháp luật.
5.2. Trong phạm vi pháp luật cho phép, Khách hàng có thể thực hiện các quyền của mình bằng cách liên hệ với Bluedebt Invest.
5.3. Bluedebt Invest, bằng sự nỗ lực hợp lý, sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Khách hàng trong khoảng thời gian luật định kể từ khi nhận được yêu cầu hoàn chỉnh và hợp lệ và phí xử lý liên quan (nếu có) từ Khách hàng, tùy thuộc vào quyền của Bluedebt Invest được viện dẫn đến bất kỳ sự miễn trừ và/hoặc ngoại lệ nào theo quy định pháp luật.
5.4. Trong trường hợp Khách hàng rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các dữ liệu cá nhân của Khách hàng. Các hành vi được Khách hàng thực hiện theo quy định này sẽ được xem là sự đơn phương chấm dứt từ phía Khách hàng cho mối quan hệ nào giữa Khách hàng với Bluedebt Invest, và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo hợp đồng giữa Khách hàng với Bluedebt Invest, đồng thời Bluedebt Invest bảo lưu các quyền và biện pháp khắc phục hợp pháp của Bluedebt Invest trong những trường hợp đó. Theo đó, Bluedebt Invest sẽ không chịu trách nhiệm đối với Khách hàng cho bất kỳ tổn thất nào phát sinh, và các quyền hợp pháp của Bluedebt Invest sẽ được bảo lưu một cách rõ ràng đối với việc giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản, hoặc cấm đoán đó.
5.5. Vì mục đích bảo mật, Khách hàng có thể cần phải đưa ra yêu cầu của mình bằng văn bản hoặc sử dụng phương pháp khác để chứng minh và xác thực danh tính của Khách hàng. Bluedebt Invest có thể yêu cầu Khách hàng xác minh danh tính trước khi xử lý yêu cầu của Khách hàng.
6.1. Bluedebt Invest xem các dữ liệu cá nhân của Khách hàng như là tài sản quan trọng nhất của Bluedebt Invest và Bluedebt Invest đảm bảo tính bảo mật, an toàn, tuân thủ pháp luật, hạn chế các hậu quả, thiệt hại không mong muốn có khả năng xảy ra (bao gồm nhưng không giới hạn: rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp gây tổn hại đến quyền và lợi ích hợp pháp của Khách hàng). Trách nhiệm bảo mật dữ liệu cá nhân của Khách hàng là yêu cầu bắt buộc Bluedebt Invest đặt ra cho toàn thể nhân viên.
6.2. Bluedebt Invest thực hiện trách nhiệm bảo vệ dữ liệu cá nhân theo quy định của pháp luật hiện hành với các phương pháp bảo mật tốt nhất theo tiêu chuẩn quốc tế và thường xuyên xem xét và cập nhật các biện pháp quản lý và kỹ thuật khi xử lý dữ liệu cá nhân của Khách hàng (nếu có).
7.1. Dữ liệu cá nhân của Khách hàng do Bluedebt Invest lưu trữ sẽ được bảo mật. Bluedebt Invest sẽ thực hiện các biện pháp hợp lý để bảo vệ dữ liệu cá nhân của Khách hàng.
7.2. Bluedebt Invest sẽ áp dụng các tiêu chuẩn quốc tế về bảo mật dữ liệu trên cơ sở đảm bảo phù hợp với quy định pháp luật hiện hành.
7.3. Bluedebt Invest lưu trữ dữ liệu cá nhân của Khách hàng trong khoảng thời gian cần thiết để hoàn thành các mục đích theo Quy định này, trừ khi thời gian lưu trữ dữ liệu cá nhân lâu hơn được yêu cầu hoặc cho phép bởi các quy định pháp luật hiện hành.
Bluedebt Invest có thể sửa đổi, cập nhật hoặc điều chỉnh các điều khoản của Quy định này tùy từng thời điểm. Thông báo về bất kỳ sự sửa đổi, cập nhật hoặc điều chỉnh nào sẽ được cập nhật, đăng tải trên website của Bluedebt Invest: https://bluedebtinvest.com và/hoặc thông báo đến Khách hàng thông qua các phương tiện liên lạc khác mà Bluedebt Invest cho là phù hợp.
Trường hợp Khách hàng có bất kỳ câu hỏi nào liên quan đến Quy định này hoặc các vấn đề liên quan đến quyền của Khách hàng, Khách hàng vui lòng liên hệ theo thông tin dưới đây:
Công ty TNHH Bluedebt Invest
Địa chỉ: Tầng 6, 30 Nguyễn Thị Diệu, Phường Xuân Hòa, Tp. Hồ Chí Minh, Việt Nam
Điện thoại: 028 7300 1275
Mobile/Zalo/WhatsApp/Viber: 091 405 3355
Email: contact@bluedebtinvest.com