BỘ ĐIỀU KHOẢN VỀ BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

Vui lòng đọc kỹ Bản Điều Khoản Về Bảo Vệ và Xử Lý Dữ Liệu Cá Nhân trước khi tiến hành đăng ký, sử dụng tất cả hoặc bất kỳ phần nào của Dịch Vụ Tư Vấn Số. Khách Hàng chấp thuận và đồng ý bị ràng buộc bởi các quy định và điều kiện trong Bản Điều Khoản này khi sử dụng Dịch Vụ

Căn cứ:

• Luật An ninh mạng số 24/2018/QH14 ban hành ngày 12/06/2018, có liệu lực vào ngày 01/01/2019;

• Bộ luật Dân sự số 91/2015/QH13 ban hành ngày 24/11/2015, có hiệu lực vào ngày 01/01/2017;

• Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân ban hành ngày 17/04/2023, có hiệu lực từ ngày 01/07/2023;

• Căn cứ các Hợp đồng, Văn bản thỏa thuận;

• Các văn bản quy phạm pháp luật liên quan.

Điều 1. Định Nghĩa

1. “DSC” là Công ty Cổ phần Chứng khoán DSC.

2. “Khách hàng” bao gồm tất cả các cá nhân đang sử dụng sản phẩm, dịch vụ của DSC, người lao động của DSC, cổ đông và/hoặc các cá nhân khác có phát sinh quan hệ pháp lý với DSC. Khách hàng trong Bộ điều khoản về bảo vệ và xử lý Dữ liệu cá nhân này là chủ thể của Dữ liệu cá nhân.

3. “Dữ liệu cá nhân” là các dữ liệu cá nhân của Khách hàng cung cấp và/hoặc DSC thu thập, bao gồm cả dữ liệu cá nhân cơ bản, dữ liệu cá nhân nhạy cảm và các dữ liệu cá nhân khác được pháp luật quy định là dữ liệu cá nhân.

4. “Dữ liệu cá nhân cơ bản” bao gồm:

   1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

   2. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;

   3. Giới tính;

   4. Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

   5. Quốc tịch;

   6. Hình ảnh của cá nhân;

   7. Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;

   8. Tình trạng hôn nhân;

   9. Thông tin về mối quan hệ gia đình (cha mẹ, con cái);

   10. Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;

   11. Các thông tin khác gắn liền với Khách hàng cụ thể hoặc giúp xác định Khách hàng không thuộc quy định tại khoản 1.5. Điều này.

5. “Dữ liệu cá nhân nhạy cảm” là những dữ liệu cá nhân gắn liền với quyền riêng tư của Khách hàng mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của Khách hàng, bao gồm:

   1. Quan điểm chính trị, quan điểm tôn giáo;

   2. Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;

   3. Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;

   4. Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;

   5. Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;

   6. Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;

   7. Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;

   8. Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;

   9. Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;

   10. Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

6. “Bộ Điều khoản” là bộ điều khoản được DSC ban hành quy định về việc bảo vệ và xử lý Dữ liệu cá nhân của Khách hàng.

7. “Website” là Website chính thức của DSC theo link truy cập sau: https://www.dsc.com.vn, https://elearn.dsc.com.vn, https://demo.dsc.com.vn, https://accounts.dsc.com.vn.

Điều 2. Xử Lý Dữ Liệu Cá Nhân

1. Loại Dữ liệu cá nhân được xử lý

   Loại Dữ liệu cá nhân được xử lý bao gồm các Dữ liệu cá nhân cơ bản, Dữ liệu cá nhân nhạy cảm và các dữ liệu cá nhân khác được pháp luật xác định là dữ liệu cá nhân của Khách hàng. Để làm rõ và tránh hiểu lầm thì ngoài những Dữ liệu cá nhân được định nghĩa trong Điều 1. của Bộ Điều khoản này thì Dữ liệu cá nhân của Khách hàng còn bao gồm các thông tin sau: (1) Tài khoản chứng khoán (2) Thông tin về giao dịch chứng khoán và chuyển tiền của Khách hàng (3) Thông tin về các tài sản bảo đảm của Khách hàng.

2. Mục đích xử lý Dữ liệu cá nhân

   DSC thực hiện xử lý Dữ liệu cá nhân của Khách hàng theo quy định của pháp luật và thỏa thuận giữa DSC và Khách hàng, bao gồm và không bị giới hạn bởi các mục đích sau:

   1. Định danh, xác thực, kiểm tra thông tin Khách hàng;

   2. Đánh giá, xác định, thẩm định và phê duyệt việc giao kết, thực hiện các hợp đồng, thỏa thuận và cung cấp sản phẩm, dịch vụ cho Khách hàng;

   3. Duy trì liên lạc với khách hàng, hỗ trợ cho khách hàng trong việc mua sắm và giải đáp thắc mắc của Khách hàng liên quan đến dịch vụ của DSC;

   4. Thông báo nhanh chóng và kịp thời đến khách hàng các thông tin của chương trình khuyến mại, các chương trình ưu đãi, thông tin quảng cáo và/hoặc thông tin của các hoạt động xúc tiến thương mại khác;

   5. Giám sát, đảm bảo an toàn giao dịch, hỗ trợ khách hàng kịp thời trong các tình huống khẩn cấp;

   6. Phục vụ, chăm sóc và nâng cao trải nghiệm của Khách hàng và thẩm định, xây dựng và đánh giá mức độ tin cậy trong sử dụng sản phẩm, dịch vụ của Khách hàng;

   7. Lưu trữ, quản lý, dự phòng cho việc phục hồi sự cố hay cho các mục đích tương tự khác;

   8. Tìm kiếm, xác minh và tiến hành các hoạt động kiểm tra về phòng chống rửa tiền, tín dụng và các kiểm tra khác với Chủ Thể Dữ Liệu Cá Nhân theo yêu cầu của Cơ quan nhà nước có thẩm quyền;

   9. Các mục đích xử lý Dữ liệu cá nhân khách theo chính sách của DSC và phù hợp với các quy định của pháp luật hiện hành.

3. Cách thức xử lý Dữ liệu cá nhân

   Tùy thuộc vào từng thời điểm và mục đích xử lý Dữ liệu cá nhân quy định tại Khoản 2.2. Điều này, DSC hoặc bên thứ ba được phép xử lý dữ liệu cho DSC có thể áp dụng các hình thức xử lý Dữ liệu cá nhân phù hợp, bao gồm và không bị giới hạn bởi các phương thức xử lý Dữ liệu cá nhân tự động, thủ công hoặc các phương thức khác mà DSC cho là phù hợp.

4. Thời gian bắt đầu và thời gian kết thúc xử lý Dữ liệu cá nhân

   Tùy thuộc vào từng trường hợp cụ thể, Dữ liệu cá nhân có thể được DSC xử lý sau khi được Khách hàng cung cấp/DSC thu thập dưới sự đồng ý của Khách hàng và kết thúc khi hoàn thành việc xử lý dữ liệu phù hợp với mục đích thực hiện hoặc cho đến khi Dữ liệu cá nhân đã được xóa theo quy định của pháp luật và/hoặc quy định, quyết định tại từng thời điểm của DSC.

5. Thông tin về các tổ chức, cá nhân khác có liên quan tới mục đích xử lý Dữ liệu cá nhân

Ngoài DSC, các bên thứ ba khác bao gồm và không bị giới hạn bởi: Các công ty liên kết, các đối tác, đại lý, nhà cung cấp, nhà thầu, đơn vị tư vấn, xử lý dữ liệu của DSC sẽ thực hiện việc xử lý Dữ liệu cá nhân liên quan đến mục đích xử lý dữ liệu cá nhân quy định tại Bộ điều khoản này.

Điều 3. Quyền và Nghĩa vụ của Khách Hàng

1. Quyền của Khách hàng

   1. Quyền được biết: Khách hàng được biết về hoạt động xử lý Dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác;

   2. Quyền đồng ý: Khách hàng được đồng ý hoặc không đồng ý cho phép xử lý Dữ liệu cá nhân của mình, trừ trường hợp theo quy định của pháp luật;

   3. Quyền rút lại sự đồng ý: Khách hàng được quyền rút lại sự đồng ý của mình, trừ trường hợp luật có quy định khác;

   4. Quyền truy cập: Khách hàng được xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác;

   5. Quyền xóa dữ liệu: Khách hàng được xóa hoặc yêu cầu xóa Dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác;

   6. Quyền hạn chế xử lý dữ liệu: Khách hàng được yêu cầu hạn chế xử lý Dữ Liệu Cá Nhân của mình, trừ trường hợp luật có quy định khác;

   7. Quyền cung cấp dữ liệu: Chủ Thể Dữ Liệu được yêu cầu cung cấp cho bản thân Dữ Liệu Cá Nhân của mình, trừ trường hợp luật có quy định khác;

   8. Quyền phản đối xử lý dữ liệu: Chủ Thể Dữ Liệu được phản đối việc Xử Lý Dữ Liệu Cá Nhân, trừ trường hợp luật có quy định khác;

   9. Quyền khiếu nại, tố cáo, khởi kiện: Chủ Thể Dữ Liệu có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật;

   10. Quyền yêu cầu bồi thường thiệt hại: Chủ Thể Dữ Liệu có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc pháp luật có quy định khác;

   11. Quyền tự bảo vệ: Chủ Thể Dữ Liệu có quyền tự bảo vệ theo quy định của pháp luật liên quan, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định của pháp luật liên quan.

2. Nghĩa vụ của Khách hàng

   1. Tự bảo vệ Dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu cá nhân của mình;

   2. Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác;

   3. Cung cấp đầy đủ, chính xác Dữ liệu cá nhân khi đồng ý cho phép DSC xử lý Dữ liệu cá nhân;

   4. Thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân;

   5. Thông báo ngay tới DSC nếu phát hiện hoặc nghi ngờ Dữ liệu cá nhân của bản thân bị lộ, có thể dẫn tới rủi ro trong quá trình sử dụng dịch vụ, hoặc bất kỳ vi phạm nào về bảo vệ Dữ liệu cá nhân theo Bản điều khoản này mà Khách hàng có thể nhận biết được;

   6. Nghĩa vụ khác theo quy định của pháp luật.

Điều 4. Quy định khác

1. Khách hàng xác nhận và đồng ý rằng, bằng việc chấp thuận văn bản, Khách hàng đồng ý và xác nhận các nội dung sau:

   1. Khách hàng đã được DSC giải thích, thông báo, đồng thời Khách hàng đã hiểu và đồng ý với toàn bộ các nội dung về xử lý Dữ liệu cá nhân cần được thông báo, trước khi DSC xử lý Dữ liệu cá nhân, chi tiết theo Bộ điều khoản này và;

   2. DSC không cần phải thực hiện nghĩa vụ thông báo lại trước mỗi lần xử lý Dữ liệu cá nhân của Khách hàng.

2. Tại từng thời điểm, DSC có quyền sửa đổi, bổ sung, thay thế hoặc điều chỉnh một phần hoặc toàn bộ Bộ điều khoản này và các sửa đổi đó sẽ có hiệu lực kể từ ngày được đăng tải lên Website của DSC.

3. Trong trường hợp Khách hàng không đồng ý với bất kỳ nội dung nào trong Bộ điều khoản này, Khách hàng vui lòng chấm dứt việc truy cập vào Website của DSC và cung cấp Dữ liệu cá nhân cho DSC và/hoặc thực hiện các quyền của Chủ Thể Dữ Liệu theo quy định tại Chính Sách này và theo quy định của pháp luật liên quan.

4. Mọi thông tin phản hồi, khiếu nại khi có sự cố hoặc yêu cầu phát sinh liên quan đến hoạt động xử lý dữ liệu cá nhân của Khách hàng trong Bộ điều khoản này xin được gửi tới thông tin liên hệ sau của DSC:

   1. Địa chỉ trụ sở chính: Tầng 2, Thành Công Building, số 80 Dịch Vọng Hậu, Phường Dịch Vọng Hậu, Quận Cầu Giấy, Thành phố Hà Nội.

   2. Số điện thoại: 0243.880.3456 Fax: 0243.783.2189