Thành phố Hồ Chí Minh
Hà Nội
Singapore
Nội dung chính của chính sách:
Tập đoàn VinaCapital (sau đây gọi tắt là “VinaCapital” hoặc “Công ty”) luôn tôn trọng quyền riêng tư và luôn bảo vệ dữ liệu cá nhân của Quý Khách và người có liên quan theo quy định của pháp luật Việt Nam cũng như các yêu cầu nghiêm ngặt của Tập đoàn VinaCapital.
Chính Sách “Bảo Vệ Dữ Liệu Cá Nhân Của Khách Hàng” (“Chính Sách”) do VinaCapital ban hành và áp dụng cho các cá nhân và tổ chức mà VinaCapital có tương tác, bao gồm, nhà đầu tư, khách hàng tiềm năng, khách hàng hiện hữu, nhân sự của khách hàng hoặc nhà đầu tư là tổ chức, nhân sự, nhân viên của VinaCapital, nhà cung cấp, khách hàng truy cập vào trang thông tin điện tử của VinaCapital cũng như khách hàng đã và đang sử dụng sản phẩm, dịch vụ của VinaCapital (sau đây gọi chung là “Quý khách”).
Chính Sách này có hiệu lực kể từ ngày 01 tháng 7 năm 2023 cho đến khi có thông báo mới.
Các thuật ngữ được định nghĩa được viết hoa và định nghĩa của thuật ngữ được diễn giải trong bảng
dưới đây:
Thuật ngữ | Mô tả |
“Bảo vệ dữ liệu cá nhân” | Bảo vệ dữ liệu cá nhân là hoạt động phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi vi phạm liên quan đến dữ liệu cá nhân theo quy định của pháp luật. |
“Dữ liệu cá nhân” | “Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm (như được định nghĩa bên dưới). |
“Dữ liệu cá nhân cơ bản” | Xem định nghĩa tại mục 4.1 ở dưới. |
“Dữ liệu cá nhân nhạy cảm” | Xem định nghĩa tại mục 4.2 ở dưới. |
“Quỹ” | “Quỹ” bao gồm các quỹ đầu tư do VinaCapital quản lý được cấp phép. |
“VinaCapital” | Như được sử dụng trong Chính Sách này, “VinaCapital” sẽ bao gồm cả VinaCapital Group Ltd và các công ty con, công ty liên kết và các Quỹ do VinaCapital quản lý và các sản phẩm, dịch vụ do VinaCapital cung cấp. |
“Xử lý dữ liệu cá nhân” | Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan. |
Tập Đoàn VinaCapital (sau đây gọi tắt là “VinaCapital”) luôn tôn trọng quyền riêng tư và luôn bảo vệ Dữ liệu cá nhân của Quý Khách và người có liên quan theo quy định của pháp luật Việt Nam cũng như các yêu cầu nghiêm ngặt của Tập đoàn VinaCapital.
VinaCapital sẽ chỉ thu thập, sử dụng, lưu trữ, xử lý Dữ liệu cá nhân của Quý Khách phù hợp với quy định của pháp luật (bao gồm cả Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về bảo vệ dữ liệu cá nhân và các văn bản sửa đổi, bổ sung, thay thế Nghị định này tại từng thời điểm), Chính Sách này, hợp đồng, thỏa thuận/cam kết khác (nếu có) giữa Quý Khách và VinaCapital.
Chính Sách “Bảo Vệ Dữ Liệu Cá Nhân Của Khách Hàng” bao gồm các nội dung về những Dữ liệu cá nhân của Quý Khách được VinaCapital xử lý, mục đích xử lý Dữ liệu cá nhân, cách thức xử lý Dữ liệu cá nhân, đối tượng được chia sẻ Dữ liệu cá nhân, chính sách lưu trữ Dữ liệu cá nhân, quyền và nghĩa vụ của Quý Khách đối với Dữ liệu cá nhân và một số nội dung liên quan khác.
Bằng việc tham gia đăng ký sử dụng hoặc sử dụng các sản phẩm, dịch vụ của VinaCapital và/hoặc bằng việc cho phép VinaCapital xử lý Dữ liệu cá nhân của Quý Khách, Quý Khách tự nguyện chấp nhận toàn bộ các nội dung được nêu trong Chính Sách này.
Trong trường hợp Quý Khách cung cấp Dữ liệu cá nhân của một bên thứ ba (như thông tin của người phụ thuộc, vợ/chồng, con cái, cha mẹ, anh, chị, em, người thụ hưởng, người được ủy quyền, người được giám hộ, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác của Quý Khách) cho VinaCapital, Quý Khách cam đoan và bảo đảm rằng Quý Khách đã có được sự đồng ý và ủy quyền của bên thứ ba đó theo yêu cầu của pháp luật áp dụng cho việc xử lý Dữ liệu cá nhân (bao gồm nhưng không giới hạn việc thu thập, sử dụng và tiết lộ) của VinaCapital và phải thông tin về việc VinaCapital là chủ thể xử lý Dữ liệu cá nhân cho các Mục Đích được nêu tại văn bản này.
Để phục vụ cho việc giao kết, hoạt động kinh doanh, đầu tư, báo cáo, thực hiện hợp đồng giải quyết quyền lợi của Quý Khách, nhà đầu tư cá nhân, nhân viên, và thực hiện các nghĩa vụ của VinaCapital với các cơ quan nhà nước có thẩm quyền,…, VinaCapital (bao gồm cả bên xử lý dữ liệu của VinaCapital, hoặc bên thứ ba, tùy theo từng mục đích) sẽ cần phải xử lý Dữ liệu cá nhân của Quý Khách (thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, sử dụng, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan). Dữ liệu cá nhân được xử lý có thể bao gồm, tùy trường hợp, Dữ liệu cá nhân cơ bản và/hoặc Dữ liệu cá nhân nhạy cảm.
a) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
c) Giới tính;
d) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
đ) Quốc tịch;
e) Hình ảnh của cá nhân;
g) Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
h) Tình trạng hôn nhân;
i) Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
k) Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
l) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại khoản 4.2 bên dưới.
Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm:
a) Quan điểm chính trị, quan điểm tôn giáo;
b) Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
c) Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
d) Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
đ) Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;
e) Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;
g) Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
h) Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;
i) Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
k) Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết;
Tùy thuộc vào vai trò của VinaCapital trong từng tình huống cụ thể, là:
(i) Bên Kiểm soát dữ liệu cá nhân; hoặc/và
(ii) Bên Xử lý dữ liệu cá nhân; hoặc /và
(iii) Bên Kiểm soát và xử lý dữ liệu cá nhân.
VinaCapital sẽ thực hiện các quyền hạn và trách nhiệm tương ứng theo quy định của pháp luật hiện hành.
VinaCapital có thể xử lý Dữ liệu cá nhân của Quý Khách cho các mục đích được liệt kê sau đây (“Mục Đích”), tùy trường hợp, bao gồm nhưng không giới hạn:
VinaCapital sẽ bắt đầu xử lý Dữ liệu cá nhân của Quý Khách kể từ thời điểm nhận được Dữ liệu cá nhân cho đến khi có thông báo khác.
VinaCapital sẽ dừng hoặc tạm dừng xử lý Dữ liệu cá nhân của Quý Khách trong các trường hợp sau đây (tùy theo thời điểm nào đến trước):
Tuy nhiên, VinaCpital có thể vẫn sẽ tiếp tục lưu trữ Dữ liệu cá nhân để đáp ứng các nghĩa vụ pháp lý của mình và VinaCapital có trách nhiệm bảo mật Dữ liệu cá nhân theo quy định của pháp luật.
Nhằm thực hiện các Mục Đích và hoạt động xử lý Dữ liệu cá nhân theo Chính Sách này, VinaCapital có thể chia sẻ, chuyển giao Dữ liệu cá nhân của Quý Khách hoặc Dữ liệu cá nhân của các bên thứ ba có liên quan đến Quý Khách cho các bên dưới đây:
a) Nhân viên, người lao động của VinaCapital;
b) Các công ty và/hoặc các tổ chức trong Tập đoàn VinaCapital;
c) Các bên cung cấp sản phẩm bảo hiểm cho VinaCapital bao gồm nhưng không giới hạn các cá nhân, tổ chức cung cấp dịch vụ tư vấn bảo hiểm cho VinaCapital;
d) Bên kiểm toán, bên tư vấn, luật sư của VinaCapital;
e) Cơ sở khám bệnh, chữa bệnh cung cấp dịch vụ cho VinaCapital;
f) Cơ quan nhà nước có thẩm quyền (bao gồm cả cơ quan quản lý thuế Hoa Kỳ – FATCA);
g) Hiệp hội Kinh doanh Chứng Khoán Việt Nam, Trung Tâm Lưu Ký Chứng Khoán, Ngân Hàng Giám Sát, Ngân Hàng Lưu Ký;
h) Bất kỳ cá nhân, cơ quan có thẩm quyền hoặc cơ quan quản lý hoặc bên thứ ba mà VinaCapital được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật của bất kỳ quốc gia, hoặc theo bất kỳ hợp đồng hoặc cam kết nào khác giữa bên thứ ba và VinaCapital;
i) Bất kỳ cá nhân có liên quan đến việc thực thi hoặc duy trì bất kỳ quyền hoặc nghĩa vụ nào theo (các) thỏa thuận giữa Quý Khách với VinaCapital;
k) Các bên cung cấp dịch vụ cho VinaCapital mà việc chia sẻ dữ liệu cho họ là cần thiết để VinaCapital có thể thực hiện các nghĩa vụ của mình đối với Quý Khách;
l) Cá nhân/tổ chức được VinaCapital ủy quyền;
m) Bên cung cấp dịch vụ thuê ngoài cho VinaCapital;
n) Các bên thứ ba chịu trách nhiệm xử lý dữ liệu đối với các Dữ liệu cá nhân theo hợp đồng, thỏa thuận của họ với VinaCapital, bao gồm cả các công ty nghiên cứu, khảo sát và cơ quan xếp hạng;
o) Tổ chức tín dụng, tổ chức cung cấp dịch vụ trung gian thanh toán;
p) Các bên được Quý Khách đồng ý hoặc VinaCapital có cơ sở pháp lý để chia sẻ Dữ liệu cá nhân của Quý khách;
Ngoài các trường hợp trên, VinaCapital sẽ không tiết lộ Dữ liệu cá nhân của Quý Khách cho bất kỳ bên nào khác trừ khi:
(i) Có sự đồng ý của Quý Khách; hoặc
(ii) VinaCapital được yêu cầu hoặc được phép tiết lộ theo quy định pháp luật; hoặc
(iii) VinaCapital chuyển giao quyền và nghĩa vụ theo (các) thỏa thuận giữa Quý Khách và VinaCapital.
Trong trường hợp có việc chuyển Dữ liệu cá nhân ra nước ngoài, VinaCapital sẽ dùng mọi nỗ lực hợp lý để yêu cầu bên tiếp nhận đảm bảo rằng Dữ liệu cá nhân được chuyển giao cho họ sẽ được áp dụng mức độ bảo mật và an toàn thích hợp. VinaCapital đảm bảo tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến việc chuyển Dữ liệu cá nhân ra nước ngoài.
VinaCapital thường xuyên xem xét, đánh giá và cập nhật các biện pháp quản lý và kỹ thuật khi xử lý, lưu trữ Dữ liệu cá nhân của Quý Khách. Nhân viên của VinaCapital được đào tạo để xử lý Dữ liệu cá nhân một cách an toàn và với sự cẩn trọng tối đa.
Trường hợp phát hiện xảy ra vi phạm quy định bảo vệ Dữ liệu cá nhân, VinaCapital sẽ tiến hành thông báo hành vi vi phạm đến cơ quan nhà nước có thẩm quyền và các bên liên quan trong thời hạn quy định của pháp luật và áp dụng các biện pháp hợp lý để giải quyết, giảm thiểu tác hại của hành vi vi phạm trong khả năng của VinaCapital.
9.1. Với tư cách là chủ thể dữ liệu, Quý Khách có các quyền sau đây:
(i) Quyền được biết;
(ii) Quyền đồng ý;
(iii) Quyền truy cập;
(iv) Quyền rút lại sự đồng ý;
(v) Quyền xóa dữ liệu;
(vi) Quyền hạn chế xử lý dữ liệu;
(vii) Quyền cung cấp dữ liệu;
(viii) Quyền phản đối xử lý dữ liệu;
(ix) Quyền khiếu nại, tố cáo, khởi kiện;
(x) Quyền yêu cầu bồi thường thiệt hại;
(xi) Quyền tự bảo vệ;
(xii) và các quyền có liên quan khác theo quy định của pháp luật.
9.2. Quý Khách có thể thực hiện các quyền của mình bằng cách liên hệ với VinaCapital theo thông tin liên hệ được cung cấp chi tiết tại Mục 13 của Chính Sách này.
VinaCapital sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Quý Khách theo đúng quy định của pháp luật hiện hành kể từ khi nhận được yêu cầu hợp lệ từ Quý Khách.
9.3. Trong trường hợp Quý Khách rút lại sự đồng ý của mình về việc xử lý Dữ liệu cá nhân, yêu cầu xóa dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các Dữ liệu cá nhân của Quý khách, và tuỳ thuộc vào tính chất yêu cầu của Quý khách, VinaCapital có thể sẽ xem xét và quyết định về việc không tiếp tục cung cấp (các) sản phẩm và/hoặc dịch vụ. Các hành vi được thực hiện bởi Quý Khách theo quy định này có thể được xem là yêu cầu chấm dứt hợp đồng sử dụng dịch vụ, sản phẩm giữa Quý Khách với VinaCapital. VinaCapital sẽ không chịu trách nhiệm đối với Quý Khách cho bất kỳ tổn thất nào phát sinh.
9.4. VinaCapital dựa vào Dữ liệu cá nhân của Quý Khách để cung cấp (các) sản phẩm và/hoặc dịch vụ đến Quý Khách, bởi lẽ đó, Quý Khách cần đảm bảo rằng tại mọi thời điểm, các thông tin do Quý Khách cung cấp cho VinaCapital là đúng, chính xác và đầy đủ. Quý Khách cần cập nhật kịp thời tất cả thay đổi đối với các thông tin đã cung cấp cho VinaCapital.
9.5. Quý Khách có các nghĩa vụ như được liệt kê dưới đây trong hoạt động bảo vệ Dữ liệu cá nhân của chính Quý Khách và của cá nhân khác:
Dữ liệu cá nhân của Quý Khách do VinaCapital lưu trữ sẽ được bảo mật.
VinaCapital đang áp dụng các tiêu chuẩn phù hợp với quy định pháp luật hiện hành.
VinaCapital xử lý và lưu trữ Dữ liệu cá nhân của Quý Khách trong khoảng thời gian cần thiết để hoàn thành các Mục Đích theo Chính Sách này, trừ khi thời gian lưu trữ Dữ liệu cá nhân lâu hơn được yêu cầu hoặc cho phép bởi các quy định pháp luật hiện hành.
Việc Quý Khách không cung cấp Dữ liệu cá nhân khi được yêu cầu hoặc không đồng ý cho phép VinaCapital xử lý Dữ liệu cá nhân mà VinaCapital xem là cần thiết và/hoặc phải có để đáp ứng quy định pháp luật có thể khiến VinaCapital không thể thực hiện các Mục Đích đã nêu tại Chính Sách này và/hoặc tuân thủ các nghĩa vụ pháp lý của VinaCapital, do đó, VinaCapital có thể sẽ KHÔNG thể:
Theo đó, trong trường hợp Quý Khách hạn chế hoặc không đồng ý cho phép VinaCapital xử lý Dữ liệu cá nhân của Quý Khách/rút lại sự đồng ý về việc xử lý Dữ liệu cá nhân/phản đối việc xử lý Dữ liệu cá nhân và/hoặc thực hiện các quyền khác dẫn đến VinaCapital không được xử lý Dữ liệu cá nhân của Quý Khách, Quý Khách hiểu và thừa nhận rằng VinaCapital có thể không cung cấp/không tiếp tục cung cấp (các) sản phẩm và/hoặc dịch vụ của VinaCapital cho Quý Khách, và VinaCapital có quyền chấm dứt cung cấp (các) sản phẩm và/hoặc dịch vụ liên quan mà không phải bồi thường và Quý khách có nghĩa vụ thực hiện tất cả các nghĩa vụ của Quý khách còn nợ VinaCapital tại thời điểm VinaCapital chấm dứt cung cấp (các) sản phẩm và/hoặc dịch vụ đó.
Tuy nhiên, VinaCapital vẫn có thể lưu giữ và xử lý Dữ liệu cá nhân của Quý Khách theo các yêu cầu của pháp luật và quy định hiện hành hoặc của cơ quan có thẩm quyền.
Chính Sách này phải được xem xét ít nhất mỗi năm một lần hoặc bất cứ khi nào có bất kỳ thay đổi hoặc sự kiện trọng yếu nào có thể ảnh hưởng đáng kể đến Chính Sách này.
Thông báo về việc sửa đổi, bổ sung sẽ được đăng tải trên trang thông tin điện tử của VinaCapital và/hoặc phương thức thức khác mà VinaCapital nhận thấy là phù hợp.
Trường hợp Quý Khách có bất kỳ câu hỏi nào liên quan đến Chính Sách này hoặc về việc VinaCapital xử lý Dữ liệu cá nhân của Quý Khách, Quý Khách có thể liên hệ với VinaCapital theo thông tin sau:
Hotline: 1900 636 553
Email: irwm@vinacapital.com
Phiên bản | Ngày phát hành | Soạn bởi | Duyệt bởi | Thay đổi |
1.0 | 01/07/2023 | Bộ phận kiểm soát nội bộ | Tổng Giám Đốc | Phát hành lần đầu |
2.0 | 01/07/2024 | Bộ phận kiểm soát nội bộ | Tổng Giám Đốc | Chính sách không có thay đổi |