Điều 1. Mục đích ban hành Chính sách
Công ty TNHH Anka Investment Holdings ("Công ty") nhận thức rằng dữ liệu cá nhân là một trong những tài sản thông tin quan trọng của mỗi cá nhân và việc bảo vệ dữ liệu cá nhân không chỉ là trách nhiệm pháp lý mà còn là cam kết của Công ty đối với Người dùng trong quá trình cung cấp các sản phẩm và dịch vụ trên Website.
Chính sách bảo vệ dữ liệu cá nhân này ("Chính sách") được ban hành nhằm giúp Người dùng hiểu rõ cách thức Công ty thu thập, ghi nhận, lưu trữ, sử dụng, chia sẻ, chuyển giao, chỉnh sửa, xóa và thực hiện các hoạt động xử lý khác đối với dữ liệu cá nhân của Người dùng khi truy cập Website hoặc sử dụng các sản phẩm, dịch vụ do Moon AI cung cấp.
Thông qua Chính sách này, Công ty mong muốn bảo đảm rằng mọi hoạt động xử lý dữ liệu cá nhân đều được thực hiện một cách công khai, minh bạch, đúng mục đích, đúng phạm vi, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và tôn trọng quyền, lợi ích hợp pháp của Người dùng.
Chính sách này đồng thời là căn cứ để Người dùng xem xét, quyết định việc cung cấp dữ liệu cá nhân cho Công ty và là cơ sở để các bên thực hiện quyền, nghĩa vụ của mình trong quá trình sử dụng dịch vụ.
Trong trường hợp Chính sách này có quy định khác với các thông báo hoặc tài liệu khác do Công ty ban hành liên quan đến việc xử lý dữ liệu cá nhân, thì Chính sách này sẽ được ưu tiên áp dụng, trừ trường hợp văn bản khác có quy định rõ phạm vi áp dụng riêng.
Điều 2. Phạm vi áp dụng
Chính sách này áp dụng đối với toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của Người dùng thông qua Website, ứng dụng (nếu có), Moon AI hoặc bất kỳ nền tảng điện tử nào khác do Công ty quản lý và vận hành.
Đối tượng áp dụng của Chính sách bao gồm nhưng không giới hạn ở:
cá nhân truy cập Website;
người đăng ký tài khoản;
người mua hoặc sử dụng dịch vụ;
người liên hệ với Công ty để được tư vấn hoặc hỗ trợ;
người tham gia các chương trình khuyến mại, khảo sát hoặc sự kiện do Công ty tổ chức;
các cá nhân khác có dữ liệu cá nhân được Công ty xử lý trong quá trình cung cấp dịch vụ theo quy định của pháp luật.
Chính sách này không điều chỉnh hoạt động xử lý dữ liệu của các tổ chức hoặc cá nhân khác không thuộc quyền quản lý của Công ty, bao gồm các website, ứng dụng hoặc dịch vụ của bên thứ ba có liên kết đến Website. Khi Người dùng truy cập các nền tảng của bên thứ ba, việc xử lý dữ liệu cá nhân sẽ được thực hiện theo chính sách bảo mật của bên thứ ba đó và Công ty không chịu trách nhiệm đối với các hoạt động xử lý dữ liệu nằm ngoài phạm vi kiểm soát của mình.
Điều 3. Cơ sở pháp lý và nguyên tắc xử lý dữ liệu cá nhân
Công ty thực hiện việc xử lý dữ liệu cá nhân trên cơ sở tuân thủ các quy định của pháp luật Việt Nam, bao gồm nhưng không giới hạn ở Bộ luật Dân sự, Luật Bảo vệ quyền lợi người tiêu dùng, Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật có liên quan.
Trong quá trình xử lý dữ liệu cá nhân, Công ty cam kết tuân thủ các nguyên tắc sau đây:
Thứ nhất, dữ liệu cá nhân chỉ được thu thập khi cần thiết để cung cấp dịch vụ, thực hiện giao dịch với Người dùng, bảo đảm an toàn hệ thống hoặc thực hiện nghĩa vụ theo quy định của pháp luật.
Thứ hai, Công ty chỉ xử lý dữ liệu cá nhân cho các mục đích đã được thông báo cho Người dùng hoặc các mục đích khác theo quy định của pháp luật. Công ty không sử dụng dữ liệu cá nhân cho các mục đích trái pháp luật hoặc vượt quá phạm vi cần thiết.
Thứ ba, Công ty áp dụng các biện pháp hợp lý nhằm bảo đảm dữ liệu cá nhân được lưu trữ chính xác, đầy đủ và được cập nhật khi Người dùng có yêu cầu chỉnh sửa hoặc bổ sung.
Thứ tư, Công ty áp dụng các biện pháp kỹ thuật và biện pháp quản lý phù hợp nhằm bảo vệ dữ liệu cá nhân trước các nguy cơ bị truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc hủy hoại.
Thứ năm, Công ty tôn trọng và tạo điều kiện để Người dùng thực hiện các quyền của mình đối với dữ liệu cá nhân theo quy định của pháp luật và Chính sách này.
Điều 4. Giải thích thuật ngữ
Trong Chính sách này, các thuật ngữ dưới đây được hiểu như sau:
"Dữ liệu cá nhân" là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự khác gắn liền với một cá nhân hoặc giúp xác định một cá nhân cụ thể theo quy định của pháp luật.
"Chủ thể dữ liệu" là cá nhân mà dữ liệu cá nhân phản ánh hoặc liên quan.
"Người dùng" là cá nhân truy cập Website hoặc sử dụng các dịch vụ do Moon AI cung cấp.
"Moon AI" là hệ thống trí tuệ nhân tạo do Công ty phát triển hoặc khai thác hợp pháp nhằm tạo ra các nội dung phân tích, luận giải và tương tác với Người dùng dựa trên dữ liệu đầu vào do Người dùng cung cấp.
"Dữ liệu đầu vào" (Input) là toàn bộ thông tin mà Người dùng chủ động cung cấp cho Moon AI, bao gồm nhưng không giới hạn ở thông tin nhận dạng, thông tin ngày sinh, giờ sinh, nơi sinh, giới tính, câu hỏi, nội dung hội thoại, hình ảnh, tệp tin hoặc các thông tin khác.
"Dữ liệu đầu ra" (Output) là toàn bộ nội dung được Moon AI tạo ra trên cơ sở xử lý dữ liệu đầu vào của Người dùng.
"Xử lý dữ liệu cá nhân" là một hoặc nhiều hoạt động tác động đến dữ liệu cá nhân, bao gồm việc thu thập, ghi nhận, lưu trữ, chỉnh sửa, phân tích, sử dụng, chia sẻ, truyền đưa, kết hợp, xóa hoặc hủy dữ liệu theo quy định của pháp luật.
Điều 5. Các loại dữ liệu cá nhân được thu thập
Để có thể cung cấp đầy đủ các sản phẩm và dịch vụ trên Website, Công ty có thể thu thập nhiều loại dữ liệu cá nhân khác nhau tùy thuộc vào cách thức Người dùng tương tác với Website, loại dịch vụ mà Người dùng lựa chọn và mục đích xử lý dữ liệu tương ứng.
5.1. Thông tin nhận dạng cá nhân
Trong quá trình đăng ký tài khoản hoặc sử dụng các dịch vụ của Moon AI, Công ty có thể thu thập các thông tin nhận dạng cá nhân do Người dùng chủ động cung cấp, bao gồm họ và tên, tên hiển thị, ngày, tháng, năm sinh, giờ sinh, giới tính, nơi sinh và các thông tin khác nếu Người dùng tự nguyện khai báo.
Các thông tin này được sử dụng nhằm xác lập tài khoản, định danh Người dùng trong quá trình sử dụng dịch vụ, cá nhân hóa trải nghiệm của Người dùng và là cơ sở để Moon AI thực hiện việc phân tích, luận giải theo yêu cầu của Người dùng.
Người dùng có trách nhiệm bảo đảm rằng các thông tin do mình cung cấp là đầy đủ, chính xác và được cập nhật kịp thời khi có thay đổi. Công ty không chịu trách nhiệm đối với các kết quả phân tích hoặc bất kỳ hậu quả nào phát sinh từ việc Người dùng cung cấp thông tin không chính xác, không đầy đủ hoặc không còn phù hợp với thực tế.
5.2. Thông tin liên hệ
Công ty có thể thu thập các thông tin liên hệ như địa chỉ thư điện tử (email), số điện thoại hoặc các thông tin liên hệ khác mà Người dùng tự nguyện cung cấp trong quá trình đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với Công ty.
Các thông tin này được sử dụng nhằm xác minh danh tính Người dùng, gửi thông báo liên quan đến tài khoản và giao dịch, tiếp nhận và xử lý yêu cầu hỗ trợ, phản ánh hoặc khiếu nại, đồng thời thực hiện các nghĩa vụ theo quy định của pháp luật.
Điều 6. Mục đích xử lý dữ liệu cá nhân
Công ty chỉ thu thập và xử lý dữ liệu cá nhân của Người dùng trong phạm vi cần thiết để cung cấp dịch vụ, thực hiện các giao dịch theo yêu cầu của Người dùng, bảo đảm an toàn hệ thống và thực hiện các nghĩa vụ theo quy định của pháp luật. Việc xử lý dữ liệu luôn được thực hiện trên cơ sở minh bạch, đúng mục đích và không vượt quá phạm vi cần thiết đối với từng hoạt động cụ thể.
Tùy thuộc vào cách thức Người dùng tương tác với Website và các dịch vụ của Moon AI, Công ty có thể xử lý dữ liệu cá nhân cho một hoặc nhiều mục đích sau đây:
6.1. Cung cấp và vận hành dịch vụ
Công ty sử dụng dữ liệu cá nhân của Người dùng để tạo lập và quản lý tài khoản, xác thực danh tính khi cần thiết, duy trì trạng thái đăng nhập, cung cấp các tính năng của Website và bảo đảm Người dùng có thể sử dụng đầy đủ các dịch vụ do Moon AI cung cấp.
Đối với các dịch vụ phân tích và luận giải bằng trí tuệ nhân tạo, Moon AI sẽ xử lý các dữ liệu đầu vào do Người dùng chủ động cung cấp, bao gồm nhưng không giới hạn ở ngày sinh, giờ sinh, nơi sinh, giới tính, nội dung câu hỏi và các thông tin khác có liên quan nhằm tạo ra các nội dung phân tích, luận giải hoặc phản hồi phù hợp với yêu cầu của Người dùng.
6.2. Thực hiện giao dịch và cung cấp dịch vụ sau bán hàng
Dữ liệu cá nhân có thể được sử dụng để xác nhận giao dịch, ghi nhận việc thanh toán, quản lý các gói dịch vụ, gia hạn hoặc chấm dứt quyền sử dụng dịch vụ, lập hóa đơn theo yêu cầu hoặc theo quy định của pháp luật, đồng thời hỗ trợ Người dùng trong quá trình sử dụng dịch vụ sau khi giao dịch được hoàn tất.
6.3. Hỗ trợ khách hàng
Công ty có thể sử dụng dữ liệu cá nhân của Người dùng để tiếp nhận, xác minh và xử lý các yêu cầu hỗ trợ, phản ánh, khiếu nại hoặc các đề nghị khác do Người dùng gửi đến thông qua Website, thư điện tử, điện thoại hoặc các kênh liên hệ chính thức khác.
Trong quá trình hỗ trợ, Công ty có thể truy cập các thông tin liên quan đến tài khoản, lịch sử giao dịch hoặc lịch sử tương tác với Moon AI trong phạm vi cần thiết để xác minh yêu cầu và bảo đảm việc hỗ trợ được thực hiện đầy đủ, chính xác và kịp thời.
6.4. Duy trì lịch sử sử dụng dịch vụ
Để nâng cao trải nghiệm của Người dùng, Công ty có thể lưu trữ lịch sử sử dụng dịch vụ, bao gồm lịch sử giao dịch, lịch sử sử dụng các tính năng của Website và lịch sử hội thoại giữa Người dùng với Moon AI.
Việc lưu trữ này nhằm giúp Người dùng có thể xem lại các nội dung đã trao đổi, tiếp tục các cuộc trò chuyện trước đó (nếu tính năng được hỗ trợ), đồng thời hỗ trợ Công ty trong việc xử lý các vấn đề kỹ thuật hoặc giải quyết tranh chấp phát sinh liên quan đến việc sử dụng dịch vụ.
6.5. Nâng cao chất lượng dịch vụ
Công ty có thể phân tích dữ liệu về cách thức Người dùng sử dụng Website nhằm đánh giá hiệu quả hoạt động của hệ thống, cải thiện giao diện, tối ưu hóa trải nghiệm người dùng, phát hiện lỗi kỹ thuật và nâng cao chất lượng các sản phẩm, dịch vụ do Công ty cung cấp.
Việc phân tích này được thực hiện trên cơ sở dữ liệu cần thiết và trong phạm vi phù hợp với quy định của pháp luật.
6.6. Bảo đảm an toàn, an ninh hệ thống
Công ty xử lý một số dữ liệu kỹ thuật và dữ liệu nhật ký nhằm phát hiện, ngăn chặn và xử lý các hành vi truy cập trái phép, gian lận, tấn công mạng, phát tán mã độc hoặc các hành vi khác có nguy cơ ảnh hưởng đến tính bảo mật, toàn vẹn và ổn định của Website.
6.7. Thực hiện nghĩa vụ theo quy định của pháp luật
Trong một số trường hợp, Công ty có thể xử lý hoặc cung cấp dữ liệu cá nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc để thực hiện các nghĩa vụ theo quy định của pháp luật, bao gồm nhưng không giới hạn ở việc phục vụ hoạt động thanh tra, kiểm tra, điều tra, giải quyết khiếu nại, tố cáo, tranh chấp hoặc thực hiện nghĩa vụ về thuế, kế toán và các nghĩa vụ pháp lý khác.
Điều 7. Căn cứ xử lý dữ liệu cá nhân
Công ty thực hiện việc xử lý dữ liệu cá nhân trên một hoặc nhiều căn cứ theo quy định của pháp luật hiện hành.
Tùy từng trường hợp cụ thể, việc xử lý dữ liệu cá nhân có thể được thực hiện trên cơ sở sự đồng ý của Người dùng, để thực hiện hợp đồng hoặc theo yêu cầu của Người dùng trước khi giao kết hợp đồng, để tuân thủ nghĩa vụ pháp lý của Công ty, để bảo vệ quyền và lợi ích hợp pháp của các bên hoặc trên các căn cứ hợp pháp khác theo quy định của pháp luật.
Trong trường hợp việc xử lý dữ liệu được thực hiện trên cơ sở sự đồng ý của Người dùng, Công ty sẽ thông báo rõ mục đích xử lý và nội dung cần có sự đồng ý theo quy định của pháp luật. Người dùng có quyền rút lại sự đồng ý trong các trường hợp pháp luật cho phép; tuy nhiên, việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm Công ty nhận được yêu cầu rút lại sự đồng ý.
Điều 8. Thời gian lưu trữ dữ liệu cá nhân
Công ty lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích xử lý được quy định trong Chính sách này hoặc trong thời hạn theo yêu cầu của pháp luật.
Đối với dữ liệu phục vụ việc quản lý tài khoản, dữ liệu có thể được lưu giữ trong suốt thời gian Người dùng duy trì tài khoản trên Website và trong một khoảng thời gian hợp lý sau khi tài khoản chấm dứt nhằm giải quyết các vấn đề phát sinh, bảo đảm an toàn hệ thống hoặc thực hiện các nghĩa vụ theo quy định của pháp luật.
Đối với dữ liệu liên quan đến giao dịch, thanh toán hoặc hóa đơn, Công ty có thể lưu trữ trong thời hạn theo quy định của pháp luật về kế toán, thuế và các quy định có liên quan.
Đối với dữ liệu hội thoại với Moon AI, Công ty có thể lưu giữ nhằm duy trì lịch sử sử dụng dịch vụ, hỗ trợ Người dùng và giải quyết các vấn đề kỹ thuật hoặc tranh chấp phát sinh. Trường hợp Người dùng yêu cầu xóa dữ liệu và yêu cầu đó đáp ứng điều kiện theo quy định của pháp luật, Công ty sẽ xem xét thực hiện trong phạm vi phù hợp với các nghĩa vụ lưu trữ bắt buộc.
Khi hết thời hạn lưu trữ hoặc khi mục đích xử lý đã hoàn thành và không còn căn cứ pháp lý để tiếp tục lưu giữ dữ liệu, Công ty sẽ thực hiện việc xóa, hủy hoặc ẩn danh dữ liệu theo quy trình nội bộ và quy định của pháp luật.
Điều 9. Chia sẻ dữ liệu cá nhân
Công ty tôn trọng quyền riêng tư của Người dùng và không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Người dùng cho bất kỳ tổ chức hoặc cá nhân nào nhằm mục đích thương mại.
Trong quá trình cung cấp dịch vụ, Công ty có thể chia sẻ dữ liệu cá nhân với một số tổ chức hoặc cá nhân trong phạm vi cần thiết, bao gồm các đơn vị cung cấp dịch vụ thanh toán, đơn vị cung cấp hạ tầng công nghệ thông tin, dịch vụ lưu trữ dữ liệu, dịch vụ bảo mật, dịch vụ chăm sóc khách hàng hoặc các đối tác khác tham gia vào quá trình cung cấp dịch vụ cho Công ty.
Các tổ chức, cá nhân nhận dữ liệu từ Công ty phải có trách nhiệm sử dụng dữ liệu đúng mục đích, áp dụng các biện pháp bảo mật phù hợp và không được sử dụng dữ liệu cho mục đích riêng nếu không có căn cứ pháp lý hoặc sự chấp thuận của Người dùng.
Ngoài các trường hợp nêu trên, Công ty chỉ chia sẻ dữ liệu cá nhân khi có sự đồng ý của Người dùng hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.
Điều 10. Chuyển dữ liệu cá nhân ra nước ngoài
Trong quá trình cung cấp dịch vụ, một số hoạt động xử lý dữ liệu có thể được thực hiện thông qua các hệ thống, máy chủ hoặc nhà cung cấp dịch vụ đặt tại nhiều quốc gia hoặc vùng lãnh thổ khác nhau, tùy thuộc vào mô hình kỹ thuật và đối tác mà Công ty lựa chọn.
Trong trường hợp có việc chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam, Công ty sẽ thực hiện các biện pháp cần thiết để bảo đảm việc chuyển dữ liệu phù hợp với quy định của pháp luật Việt Nam, đồng thời yêu cầu các đối tác tiếp nhận dữ liệu áp dụng các biện pháp bảo vệ dữ liệu tương ứng với mức độ bảo vệ mà Công ty cam kết.
Công ty sẽ thông báo hoặc thực hiện các thủ tục cần thiết theo quy định của pháp luật đối với hoạt động chuyển dữ liệu cá nhân ra nước ngoài, nếu thuộc trường hợp pháp luật yêu cầu.
Điều 11. Quyền của Người dùng đối với dữ liệu cá nhân
Công ty tôn trọng và tạo điều kiện để Người dùng thực hiện các quyền đối với dữ liệu cá nhân theo quy định của pháp luật.
Theo đó, trong phạm vi pháp luật cho phép, Người dùng có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, quyền truy cập dữ liệu cá nhân, quyền yêu cầu chỉnh sửa hoặc cập nhật dữ liệu khi phát hiện thông tin không chính xác hoặc không đầy đủ, quyền yêu cầu xóa dữ liệu trong các trường hợp pháp luật cho phép, quyền yêu cầu hạn chế việc xử lý dữ liệu, quyền phản đối việc xử lý dữ liệu trong một số trường hợp nhất định, quyền rút lại sự đồng ý đối với việc xử lý dữ liệu khi việc xử lý dựa trên sự đồng ý của Người dùng và các quyền khác theo quy định của pháp luật.
Để thực hiện các quyền nêu trên, Người dùng có thể gửi yêu cầu đến Công ty thông qua các phương thức liên hệ được công bố trên Website. Công ty có thể yêu cầu Người dùng cung cấp các thông tin cần thiết để xác minh danh tính trước khi xử lý yêu cầu nhằm bảo đảm quyền và lợi ích hợp pháp của chính Người dùng cũng như phòng ngừa việc lạm dụng quyền yêu cầu đối với dữ liệu cá nhân.
Trong một số trường hợp, việc thực hiện các quyền của Người dùng có thể bị hạn chế hoặc chưa thể thực hiện ngay nếu việc tiếp tục lưu trữ hoặc xử lý dữ liệu là cần thiết để Công ty thực hiện nghĩa vụ theo quy định của pháp luật, giải quyết tranh chấp, bảo vệ quyền và lợi ích hợp pháp của Công ty hoặc của bên thứ ba hoặc để duy trì hoạt động bình thường của dịch vụ theo các căn cứ hợp pháp được pháp luật cho phép.
Điều 12. Nghĩa vụ của Người dùng
Người dùng có trách nhiệm cung cấp đầy đủ, trung thực và chính xác các dữ liệu cá nhân được yêu cầu trong quá trình đăng ký tài khoản hoặc sử dụng dịch vụ. Người dùng đồng thời có trách nhiệm cập nhật kịp thời các thông tin đã cung cấp khi có sự thay đổi nhằm bảo đảm tính chính xác của dữ liệu và giúp Công ty cung cấp dịch vụ một cách hiệu quả.
Người dùng chịu trách nhiệm đối với các hậu quả phát sinh từ việc cung cấp dữ liệu không chính xác, không đầy đủ hoặc không còn phù hợp với thực tế. Trong trường hợp các dữ liệu đầu vào được sử dụng để Moon AI tạo ra các nội dung phân tích hoặc luận giải, Người dùng hiểu và đồng ý rằng chất lượng của kết quả đầu ra phụ thuộc đáng kể vào tính đầy đủ và chính xác của dữ liệu mà Người dùng cung cấp.
Người dùng có trách nhiệm bảo mật tài khoản, mật khẩu, mã xác thực và các thông tin đăng nhập khác của mình. Người dùng không được chia sẻ tài khoản cho người khác hoặc sử dụng tài khoản của người khác nếu chưa được phép. Trường hợp phát hiện tài khoản có dấu hiệu bị truy cập trái phép hoặc bị lạm dụng, Người dùng cần thông báo ngay cho Công ty để được hỗ trợ xử lý.
Người dùng không được sử dụng Website hoặc các dịch vụ của Moon AI để thu thập, khai thác, tiết lộ hoặc sử dụng trái phép dữ liệu cá nhân của tổ chức hoặc cá nhân khác dưới bất kỳ hình thức nào.
Điều 13. Biện pháp bảo vệ dữ liệu cá nhân
Công ty áp dụng các biện pháp kỹ thuật, quản lý và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân trước nguy cơ truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc hủy hoại.
Các biện pháp bảo vệ có thể bao gồm việc kiểm soát quyền truy cập vào hệ thống, mã hóa dữ liệu trong những trường hợp cần thiết, giám sát hoạt động của hệ thống, sao lưu dữ liệu định kỳ, cập nhật các giải pháp bảo mật, đào tạo nhân sự có liên quan và áp dụng các quy trình quản lý nội bộ nhằm hạn chế rủi ro đối với dữ liệu cá nhân.
Mặc dù Công ty luôn nỗ lực áp dụng các biện pháp bảo mật phù hợp, Người dùng cũng hiểu rằng không có hệ thống công nghệ thông tin hoặc phương thức truyền tải dữ liệu nào có thể bảo đảm an toàn tuyệt đối trước mọi nguy cơ. Do đó, Công ty không cam kết rằng Website hoặc các hệ thống công nghệ sẽ hoàn toàn không phát sinh sự cố ngoài ý muốn. Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, Công ty sẽ thực hiện các biện pháp cần thiết để khắc phục, hạn chế thiệt hại và thực hiện các nghĩa vụ thông báo theo quy định của pháp luật.
Điều 14. Xử lý dữ liệu hội thoại với Moon AI
Trong quá trình sử dụng dịch vụ, Người dùng có thể trao đổi với Moon AI thông qua giao diện trò chuyện để yêu cầu phân tích, luận giải hoặc giải đáp các câu hỏi liên quan đến tử vi, bát tự, thần số học hoặc các nội dung khác được Website cung cấp. Các nội dung trao đổi này, bao gồm câu hỏi, phản hồi, thông tin mà Người dùng chủ động nhập vào và nội dung do Moon AI tạo ra (sau đây gọi chung là "Dữ liệu hội thoại"), có thể được Công ty ghi nhận và lưu trữ nhằm bảo đảm tính liên tục của dịch vụ, cho phép Người dùng xem lại lịch sử trao đổi, hỗ trợ việc xử lý các yêu cầu hỗ trợ kỹ thuật, giải quyết khiếu nại, xác minh giao dịch khi cần thiết và nâng cao chất lượng trải nghiệm sử dụng dịch vụ.
Công ty không mặc nhiên sử dụng Dữ liệu hội thoại của Người dùng để huấn luyện hoặc phát triển các mô hình trí tuệ nhân tạo, trừ trường hợp Người dùng đã được thông báo rõ ràng và việc xử lý đó đáp ứng các điều kiện theo quy định của pháp luật. Trường hợp Công ty triển khai các chương trình cải thiện hoặc phát triển hệ thống có sử dụng Dữ liệu hội thoại theo phương thức khác với mục đích ban đầu, Công ty sẽ thực hiện việc thông báo và xin ý kiến của Người dùng nếu pháp luật yêu cầu.
Người dùng cần cân nhắc trước khi cung cấp các thông tin nhạy cảm, bí mật kinh doanh hoặc các thông tin mà Người dùng không mong muốn được lưu trữ trong lịch sử hội thoại. Trường hợp Người dùng chủ động cung cấp các thông tin đó, Công ty sẽ xử lý theo Chính sách này và áp dụng các biện pháp bảo vệ phù hợp, tuy nhiên Người dùng vẫn nên hạn chế chia sẻ các thông tin không cần thiết để giảm thiểu các rủi ro có thể phát sinh.
Công ty có quyền xóa hoặc ẩn Dữ liệu hội thoại trong các trường hợp cần thiết nhằm bảo đảm an toàn hệ thống, thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền, tuân thủ quy định của pháp luật hoặc khi việc lưu trữ không còn cần thiết đối với mục đích xử lý đã được xác định.
Việc lưu trữ hoặc xóa Dữ liệu hội thoại không làm thay đổi bản chất của các quyền và nghĩa vụ của Người dùng hoặc của Công ty theo Điều khoản sử dụng dịch vụ và Chính sách bảo vệ dữ liệu cá nhân này.
Điều 15. Xử lý dữ liệu cá nhân của trẻ em
Công ty tôn trọng và bảo vệ quyền riêng tư của trẻ em theo quy định của pháp luật Việt Nam. Website và các dịch vụ của Moon AI không được thiết kế chủ yếu dành cho trẻ em và không chủ động thu thập dữ liệu cá nhân của trẻ em nếu không có căn cứ hợp pháp theo quy định của pháp luật.
Trường hợp Người dùng là người chưa thành niên theo quy định của pháp luật hoặc việc xử lý dữ liệu cá nhân liên quan đến trẻ em, việc thu thập, sử dụng và xử lý dữ liệu sẽ được thực hiện trên cơ sở sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp trong các trường hợp pháp luật yêu cầu.
Cha, mẹ hoặc người giám hộ có trách nhiệm giám sát việc trẻ em sử dụng Website, hướng dẫn trẻ em không cung cấp các thông tin cá nhân vượt quá phạm vi cần thiết và chịu trách nhiệm đối với việc cung cấp dữ liệu của trẻ em cho Công ty trong phạm vi pháp luật quy định.
Trong trường hợp Công ty phát hiện dữ liệu cá nhân của trẻ em được thu thập hoặc xử lý không phù hợp với quy định của pháp luật hoặc không có căn cứ hợp pháp, Công ty sẽ áp dụng các biện pháp cần thiết để chấm dứt việc xử lý, xóa hoặc ẩn dữ liệu theo quy định và trong phạm vi khả năng của mình.
Điều 16. Bảo đảm quyền riêng tư và trách nhiệm của các bên
Công ty luôn coi việc bảo vệ dữ liệu cá nhân là một trong những nguyên tắc quan trọng trong quá trình vận hành Website và cung cấp dịch vụ. Mọi nhân viên, người lao động, cộng tác viên hoặc tổ chức, cá nhân được Công ty giao xử lý dữ liệu cá nhân đều phải tuân thủ các quy định nội bộ về bảo mật thông tin, chỉ được tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ và có trách nhiệm giữ bí mật đối với các dữ liệu mà mình được tiếp cận.
Người dùng cũng có trách nhiệm chủ động bảo vệ dữ liệu cá nhân của mình thông qua việc sử dụng mật khẩu có độ an toàn cao, không chia sẻ tài khoản cho người khác, không cung cấp mã xác thực hoặc thông tin đăng nhập cho bất kỳ tổ chức hoặc cá nhân nào và chỉ truy cập Website thông qua các địa chỉ chính thức do Công ty công bố.
Công ty khuyến nghị Người dùng không cung cấp cho Moon AI hoặc trên Website các thông tin thuộc bí mật nhà nước, bí mật kinh doanh, bí mật nghề nghiệp hoặc các thông tin có tính chất đặc biệt nhạy cảm nếu việc cung cấp các thông tin đó không thực sự cần thiết cho mục đích sử dụng dịch vụ. Trường hợp Người dùng chủ động cung cấp các thông tin nêu trên, Người dùng hiểu và đồng ý rằng Công ty sẽ xử lý các thông tin đó theo Chính sách này trong phạm vi cần thiết để cung cấp dịch vụ.
Điều 17. Thông báo về sự cố liên quan đến dữ liệu cá nhân
Trong trường hợp phát hiện hoặc có căn cứ xác định xảy ra sự cố ảnh hưởng đến an toàn dữ liệu cá nhân mà Công ty đang quản lý, Công ty sẽ khẩn trương triển khai các biện pháp cần thiết nhằm xác minh nguyên nhân, hạn chế thiệt hại, khôi phục hoạt động của hệ thống và bảo vệ quyền, lợi ích hợp pháp của Người dùng.
Tùy theo tính chất và mức độ của sự cố, Công ty có thể thông báo cho Người dùng thông qua thư điện tử, tin nhắn, thông báo trên Website hoặc các phương thức liên lạc phù hợp khác. Nội dung thông báo có thể bao gồm phạm vi ảnh hưởng của sự cố, các dữ liệu có khả năng bị tác động, các biện pháp Công ty đang thực hiện để khắc phục sự cố và các khuyến nghị để Người dùng chủ động bảo vệ tài khoản hoặc dữ liệu của mình.
Việc thông báo và xử lý sự cố được thực hiện phù hợp với quy định của pháp luật hiện hành và khả năng kỹ thuật của Công ty tại từng thời điểm.
Điều 18. Sửa đổi và bổ sung Chính sách
Nhằm đáp ứng yêu cầu của pháp luật, sự thay đổi của mô hình kinh doanh, sự phát triển của công nghệ hoặc nhu cầu nâng cao chất lượng dịch vụ, Công ty có quyền sửa đổi, bổ sung hoặc cập nhật Chính sách bảo vệ dữ liệu cá nhân này vào từng thời điểm.
Phiên bản sửa đổi sẽ được đăng tải trên Website và ghi rõ thời điểm có hiệu lực. Trường hợp pháp luật yêu cầu hoặc việc sửa đổi có ảnh hưởng đáng kể đến quyền và lợi ích của Người dùng, Công ty sẽ thực hiện việc thông báo bằng các phương thức phù hợp trước khi áp dụng.
Việc Người dùng tiếp tục truy cập hoặc sử dụng Website sau khi Chính sách được sửa đổi đồng nghĩa với việc Người dùng đã đọc, hiểu và chấp nhận nội dung của phiên bản Chính sách mới, trừ trường hợp pháp luật yêu cầu phải có sự đồng ý riêng của Người dùng.
Điều 19. Quyền yêu cầu, phản ánh và khiếu nại liên quan đến dữ liệu cá nhân
Trong quá trình sử dụng Website hoặc các dịch vụ của Moon AI, nếu Người dùng có yêu cầu thực hiện các quyền đối với dữ liệu cá nhân của mình hoặc có phản ánh, khiếu nại liên quan đến việc thu thập, sử dụng, lưu trữ, chia sẻ hoặc xử lý dữ liệu cá nhân, Người dùng có thể gửi yêu cầu đến Công ty thông qua các phương thức liên hệ được công bố trên Website.
Để bảo đảm quyền và lợi ích hợp pháp của chủ thể dữ liệu, Công ty có thể yêu cầu Người dùng cung cấp các thông tin hoặc tài liệu cần thiết nhằm xác minh danh tính trước khi xử lý yêu cầu. Công ty sẽ tiếp nhận, xem xét và phản hồi trong thời hạn hợp lý theo quy định của pháp luật và quy trình nội bộ của Công ty.
Trường hợp Người dùng không đồng ý với kết quả xử lý của Công ty, Người dùng có quyền tiếp tục thực hiện các quyền của mình theo quy định của pháp luật.
Điều 20. Thông tin liên hệ
Mọi yêu cầu liên quan đến Chính sách bảo vệ dữ liệu cá nhân hoặc việc thực hiện quyền của chủ thể dữ liệu có thể được gửi đến Công ty theo thông tin sau:
•Tên doanh nghiệp: CÔNG TY TNHH ANKA INVESTMENT HOLDINGS
•Mã số doanh nghiệp: 0110515562
•Địa chỉ trụ sở chính: Số nhà 68, ngõ 73 Nguyễn Lương Bằng, Đống Đa, Hà Nội
•Phương thức liên hệ trực tuyến: biểu mẫu tại mục Liên hệ trên Website.
Công ty khuyến nghị Người dùng sử dụng đúng các kênh liên hệ chính thức nêu trên để bảo đảm yêu cầu được tiếp nhận và xử lý kịp thời.
Điều 21. Hiệu lực của Chính sách
Chính sách bảo vệ dữ liệu cá nhân này có hiệu lực kể từ ngày được công bố trên Website và được áp dụng đối với toàn bộ hoạt động xử lý dữ liệu cá nhân của Người dùng phát sinh kể từ thời điểm đó.
Chính sách này là một bộ phận không tách rời của Điều khoản sử dụng dịch vụ và được áp dụng đồng thời với các chính sách khác do Công ty công bố trên Website. Trường hợp có sự khác biệt giữa các chính sách liên quan đến việc xử lý dữ liệu cá nhân, nội dung của Chính sách này sẽ được ưu tiên áp dụng đối với các vấn đề về bảo vệ dữ liệu cá nhân, trừ khi pháp luật có quy định khác.
Người dùng được khuyến nghị thường xuyên theo dõi Chính sách để cập nhật các thay đổi mới nhất. Trường hợp tiếp tục sử dụng Website sau khi Chính sách được sửa đổi, Người dùng được hiểu là đã đọc và chấp nhận các nội dung đã được cập nhật, trừ trường hợp pháp luật yêu cầu phải có sự đồng ý riêng