Chính sách bảo vệ và xử lý dữ liệu cá nhân

Chính sách bảo vệ và xử lý dữ liệu cá nhân này quy định cách thức Guland thu thập, ghi nhận, lưu trữ, sử dụng, phân tích, chia sẻ, bảo vệ, cập nhật, xóa và thực hiện các hoạt động xử lý khác đối với dữ liệu cá nhân của người dùng khi truy cập, đăng ký tài khoản hoặc sử dụng website Guland.vn, ứng dụng di động Guland và các sản phẩm, dịch vụ, tính năng khác do Guland cung cấp.

Guland tôn trọng quyền riêng tư và quyền bảo vệ dữ liệu cá nhân của người dùng. Guland áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ dữ liệu cá nhân, hạn chế nguy cơ mất mát, sử dụng sai mục đích, truy cập, sửa đổi, tiết lộ hoặc xử lý trái phép.

Người dùng vui lòng đọc kỹ Chính sách này trước khi cung cấp dữ liệu cá nhân hoặc sử dụng dịch vụ của Guland. Việc người dùng xác nhận đồng ý với Chính sách, đăng ký tài khoản, cung cấp thông tin hoặc tiếp tục sử dụng dịch vụ được hiểu là người dùng đã đọc, hiểu nội dung liên quan đến việc xử lý dữ liệu cá nhân của mình. Đối với những hoạt động mà pháp luật yêu cầu phải có sự đồng ý riêng biệt, Guland sẽ thực hiện việc lấy ý kiến đồng ý theo hình thức phù hợp.

Chính sách này là một phần không tách rời của Điều khoản thỏa thuận, Quy chế hoạt động, Chính sách thanh toán, Quy định đăng tin và các thỏa thuận khác giữa người dùng với Guland.

1. Giải thích từ ngữ

1.1. Guland

“Guland”, “chúng tôi” hoặc “Công ty” được hiểu là đơn vị sở hữu, quản lý hoặc vận hành website Guland.vn, ứng dụng Guland và các sản phẩm, dịch vụ liên quan được công bố chính thức trên hệ thống.

1.2. Người dùng

“Người dùng”, “khách hàng”, “thành viên”, “bạn” hoặc “chủ thể dữ liệu” là cá nhân truy cập, đăng ký, cung cấp thông tin, thực hiện giao dịch hoặc sử dụng sản phẩm, dịch vụ do Guland cung cấp.

1.3. Dữ liệu cá nhân

Dữ liệu cá nhân là dữ liệu dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một cá nhân cụ thể hoặc giúp xác định một cá nhân cụ thể theo quy định pháp luật.

1.4. Xử lý dữ liệu cá nhân

Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, bao gồm nhưng không giới hạn việc thu thập, ghi nhận, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy hoặc các hoạt động có liên quan.

1.5. Dịch vụ Guland

Dịch vụ Guland bao gồm website, ứng dụng di động, tài khoản người dùng, dịch vụ đăng tin, tra cứu quy hoạch, bản đồ, thông tin bất động sản, công cụ định giá, quản lý nguồn hàng, dịch vụ VIP, dịch vụ quảng cáo, dịch vụ thanh toán và các tính năng khác được Guland cung cấp tại từng thời điểm.

2. Phạm vi áp dụng

Chính sách này áp dụng đối với:

• Người truy cập website hoặc ứng dụng Guland, kể cả khi chưa đăng ký tài khoản;
• Người đăng ký, sở hữu hoặc sử dụng tài khoản Guland;
• Người đăng tin, tìm kiếm, liên hệ, lưu tin hoặc tương tác với tin đăng bất động sản;
• Người sử dụng công cụ tra cứu quy hoạch, bản đồ, định giá hoặc các tiện ích khác;
• Người mua, đăng ký hoặc sử dụng dịch vụ trả phí, dịch vụ VIP hoặc dịch vụ quảng cáo;
• Người liên hệ, gửi phản hồi, khiếu nại hoặc yêu cầu hỗ trợ tới Guland;
• Cá nhân có dữ liệu được người dùng khác cung cấp hợp pháp cho Guland.

Chính sách này không trực tiếp điều chỉnh hoạt động thu thập và xử lý dữ liệu của website, ứng dụng, dịch vụ hoặc nền tảng bên thứ ba mà người dùng truy cập thông qua liên kết được hiển thị trên Guland. Người dùng nên đọc chính sách riêng của bên thứ ba trước khi cung cấp thông tin.

3. Vai trò của Guland trong hoạt động xử lý dữ liệu

Tùy từng hoạt động cụ thể, Guland có thể đóng vai trò là bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân hoặc thực hiện vai trò khác theo quy định pháp luật.

Trong trường hợp Guland sử dụng nhà cung cấp dịch vụ, đơn vị hạ tầng, đơn vị thanh toán, đơn vị gửi tin nhắn, đơn vị phân tích, lưu trữ hoặc đối tác kỹ thuật để xử lý dữ liệu theo chỉ dẫn của Guland, các đơn vị này có thể đóng vai trò là bên xử lý dữ liệu cá nhân.

4. Các loại dữ liệu cá nhân Guland có thể thu thập

4.1. Thông tin nhận dạng và thông tin liên hệ

• Họ và tên;
• Số điện thoại;
• Địa chỉ thư điện tử;
• Ảnh đại diện;
• Địa chỉ liên hệ;
• Nghề nghiệp, đơn vị công tác hoặc thông tin giới thiệu do người dùng cung cấp;
• Tên tài khoản, mã người dùng và thông tin định danh tài khoản trên hệ thống.

4.2. Thông tin tài khoản và xác thực

• Thông tin đăng ký, đăng nhập và lịch sử đăng nhập;
• Mật khẩu được lưu dưới dạng đã áp dụng cơ chế bảo vệ phù hợp;
• Mã xác thực, trạng thái xác thực và lịch sử gửi mã xác thực;
• Danh sách thiết bị, phiên đăng nhập và thông tin bảo mật tài khoản;
• Thông tin về phân quyền, vai trò, chi nhánh, nhóm hoặc tổ chức của người dùng.

4.3. Thông tin về hoạt động sử dụng dịch vụ

• Lịch sử truy cập và sử dụng các tính năng của Guland;
• Lịch sử tìm kiếm, tra cứu, xem bản đồ, xem quy hoạch hoặc sử dụng công cụ định giá;
• Tin đăng, tin đã lưu, tin đã thích, lịch sử liên hệ và nội dung tương tác;
• Thông tin về gói dịch vụ, thời hạn sử dụng, lịch sử nạp tiền và giao dịch;
• Nội dung phản hồi, yêu cầu hỗ trợ, khiếu nại và trao đổi với bộ phận chăm sóc khách hàng;
• Lịch sử thay đổi tài khoản, nội dung và các hoạt động cần thiết để bảo đảm an toàn hệ thống.

4.4. Thông tin liên quan đến tin đăng và bất động sản

• Thông tin về bất động sản do người dùng nhập hoặc đăng tải;
• Địa chỉ, vị trí, tọa độ, hình ảnh, video, mô tả, giá và đặc điểm bất động sản;
• Thông tin liên hệ được người dùng lựa chọn công khai trong tin đăng;
• Tài liệu, hình ảnh hoặc thông tin khác do người dùng tự nguyện cung cấp;
• Thông tin về chủ sở hữu, môi giới hoặc người liên hệ nếu được cung cấp hợp pháp.

Người dùng không nên đăng công khai giấy tờ tùy thân, thông tin tài khoản ngân hàng, mã xác thực, mật khẩu hoặc dữ liệu cá nhân không cần thiết trong nội dung tin đăng.

4.5. Dữ liệu thiết bị và dữ liệu kỹ thuật

• Địa chỉ IP;
• Loại thiết bị, trình duyệt, hệ điều hành và phiên bản ứng dụng;
• Mã thiết bị, mã phiên làm việc hoặc mã nhận dạng kỹ thuật;
• Thời gian truy cập, trang truy cập, thao tác, lỗi và nhật ký hoạt động hệ thống;
• Thông tin kết nối mạng, nhà cung cấp mạng và dữ liệu kỹ thuật có liên quan;
• Dữ liệu cookie hoặc công nghệ có chức năng tương tự.

4.6. Dữ liệu vị trí

Khi người dùng cho phép ứng dụng hoặc trình duyệt truy cập vị trí, Guland có thể xử lý dữ liệu vị trí gần đúng hoặc vị trí từ thiết bị để hiển thị bản đồ, xác định khu vực, tìm kiếm bất động sản gần người dùng hoặc cung cấp tính năng dựa trên vị trí.

Người dùng có thể thay đổi quyền truy cập vị trí trong phần cài đặt của thiết bị hoặc trình duyệt. Việc từ chối quyền truy cập có thể khiến một số tính năng hoạt động không đầy đủ.

4.7. Thông tin giao dịch và thanh toán

• Số tiền, nội dung, thời điểm và trạng thái giao dịch;
• Mã giao dịch, thông tin đối soát và thông tin hóa đơn;
• Tên người thanh toán, thông tin tài khoản nhận hoặc thông tin cần thiết để xác định giao dịch;
• Thông tin cần thiết để xử lý hoàn tiền, khiếu nại hoặc hỗ trợ thanh toán.

Trường hợp giao dịch được xử lý thông qua ngân hàng, cổng thanh toán hoặc đơn vị trung gian, dữ liệu thanh toán có thể được xử lý trực tiếp bởi đơn vị đó theo chính sách và tiêu chuẩn bảo mật riêng. Guland không chủ động yêu cầu người dùng cung cấp mật khẩu ngân hàng, mã PIN hoặc mã OTP giao dịch cho nhân viên Guland.

4.8. Dữ liệu cá nhân nhạy cảm

Guland không chủ động yêu cầu người dùng cung cấp dữ liệu cá nhân nhạy cảm nếu không thực sự cần thiết. Trong trường hợp việc cung cấp hoặc xử lý loại dữ liệu này là cần thiết, Guland sẽ thông báo, thực hiện biện pháp bảo vệ và lấy sự đồng ý riêng khi pháp luật yêu cầu.

4.9. Dữ liệu của người khác do người dùng cung cấp

Trường hợp người dùng cung cấp dữ liệu cá nhân của người khác cho Guland, người dùng cam kết mình có căn cứ hợp pháp để cung cấp dữ liệu, đã thông báo cho cá nhân đó về phạm vi xử lý cần thiết và đã có sự đồng ý nếu pháp luật yêu cầu.

5. Nguồn thu thập dữ liệu cá nhân

Guland có thể thu thập dữ liệu cá nhân từ các nguồn sau:

• Dữ liệu do người dùng trực tiếp nhập, đăng tải, gửi hoặc cung cấp cho Guland;
• Dữ liệu phát sinh khi người dùng truy cập và sử dụng website hoặc ứng dụng;
• Dữ liệu phát sinh từ việc liên hệ, hỗ trợ, khiếu nại, thanh toán hoặc sử dụng dịch vụ;
• Dữ liệu từ thiết bị, trình duyệt, cookie, nhật ký máy chủ hoặc công nghệ tương tự;
• Dữ liệu từ đối tác, nhà cung cấp dịch vụ hoặc bên thứ ba có quyền cung cấp hợp pháp;
• Dữ liệu từ nguồn công khai hoặc nguồn hợp pháp khác theo quy định pháp luật;
• Dữ liệu do cơ quan nhà nước có thẩm quyền cung cấp hoặc yêu cầu xử lý.

6. Mục đích xử lý dữ liệu cá nhân

Guland có thể xử lý dữ liệu cá nhân cho các mục đích sau:

6.1. Cung cấp và vận hành dịch vụ

• Tạo lập, xác minh, quản lý và duy trì tài khoản người dùng;
• Cho phép người dùng đăng nhập, sử dụng và quản lý các tính năng được cấp quyền;
• Đăng tải, quản lý, tìm kiếm và hiển thị tin đăng bất động sản;
• Cung cấp dịch vụ tra cứu quy hoạch, bản đồ, định giá và các tiện ích liên quan;
• Cung cấp dịch vụ VIP, dịch vụ quảng cáo và dịch vụ trả phí;
• Ghi nhận quyền lợi, thời hạn và lịch sử sử dụng dịch vụ;
• Cá nhân hóa nội dung, ngôn ngữ, khu vực và trải nghiệm sử dụng.

6.2. Xác thực và bảo vệ tài khoản

• Gửi mã xác thực, thông báo đăng nhập hoặc cảnh báo bảo mật;
• Phát hiện và ngăn chặn truy cập trái phép;
• Kiểm soát thiết bị, phiên đăng nhập và hoạt động bất thường;
• Phòng chống gian lận, giả mạo, lạm dụng, spam và hành vi vi phạm pháp luật;
• Điều tra, xử lý sự cố và bảo vệ quyền, lợi ích hợp pháp của Guland và người dùng.

6.3. Xử lý giao dịch và cung cấp dịch vụ trả phí

• Ghi nhận và đối soát thanh toán;
• Kích hoạt, gia hạn hoặc điều chỉnh gói dịch vụ;
• Phát hành hóa đơn, chứng từ và thực hiện nghĩa vụ kế toán, thuế;
• Giải quyết giao dịch nhầm, hoàn tiền, tra soát và khiếu nại thanh toán;
• Phòng chống gian lận và bảo đảm an toàn giao dịch.

6.4. Chăm sóc và hỗ trợ người dùng

• Tiếp nhận và phản hồi yêu cầu hỗ trợ;
• Giải quyết khiếu nại, tranh chấp và phản ánh;
• Liên hệ xác minh thông tin hoặc xử lý vấn đề liên quan đến tài khoản và dịch vụ;
• Gửi thông báo về thay đổi dịch vụ, điều khoản, chính sách hoặc sự cố hệ thống.

6.5. Nghiên cứu và cải thiện sản phẩm

• Đo lường hiệu suất và mức độ sử dụng hệ thống;
• Phân tích lỗi, hành vi sử dụng và nhu cầu của người dùng;
• Phát triển, thử nghiệm và cải thiện tính năng;
• Tối ưu tốc độ, giao diện, nội dung và chất lượng dịch vụ;
• Tạo lập báo cáo, thống kê hoặc dữ liệu tổng hợp đã được áp dụng biện pháp hạn chế nhận dạng phù hợp.

6.6. Gửi thông tin tiếp thị và quảng cáo

Khi có căn cứ hợp pháp hoặc được người dùng đồng ý theo yêu cầu của pháp luật, Guland có thể gửi thông tin về sản phẩm, dịch vụ, ưu đãi, sự kiện, khảo sát, chương trình chăm sóc khách hàng hoặc nội dung quảng cáo qua email, tin nhắn, điện thoại, thông báo ứng dụng hoặc các phương thức liên lạc khác.

Người dùng có quyền từ chối nhận nội dung quảng cáo bằng cách sử dụng chức năng hủy đăng ký, thay đổi tùy chọn tài khoản hoặc liên hệ với Guland. Việc từ chối nội dung quảng cáo không áp dụng đối với thông báo cần thiết để xác thực tài khoản, bảo mật, xử lý giao dịch, cung cấp dịch vụ hoặc thông báo pháp lý quan trọng.

6.7. Tuân thủ pháp luật

• Thực hiện nghĩa vụ theo quy định về thương mại điện tử, thuế, kế toán, bảo vệ người tiêu dùng và bảo vệ dữ liệu cá nhân;
• Thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
• Phục vụ việc thanh tra, kiểm tra, điều tra, giải quyết khiếu nại hoặc tranh chấp;
• Thiết lập, thực hiện hoặc bảo vệ quyền và lợi ích hợp pháp của Guland, người dùng hoặc bên liên quan.

7. Căn cứ xử lý dữ liệu cá nhân

Tùy từng trường hợp, Guland xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ sau:

• Sự đồng ý hợp lệ của chủ thể dữ liệu;
• Việc thực hiện hợp đồng hoặc thỏa thuận với người dùng;
• Việc thực hiện nghĩa vụ theo quy định pháp luật;
• Việc bảo vệ tính mạng, sức khỏe hoặc quyền, lợi ích hợp pháp của chủ thể dữ liệu hoặc cá nhân khác trong trường hợp pháp luật cho phép;
• Việc xử lý trong các trường hợp không cần sự đồng ý theo quy định pháp luật;
• Các căn cứ hợp pháp khác được pháp luật công nhận.

Sự đồng ý của người dùng phải được thể hiện một cách tự nguyện và dựa trên việc người dùng đã được cung cấp thông tin cần thiết. Guland không xem sự im lặng hoặc không phản hồi của người dùng là sự đồng ý, trừ trường hợp pháp luật có quy định khác.

8. Cách thức xử lý dữ liệu cá nhân

Dữ liệu cá nhân có thể được xử lý bằng phương thức thủ công, tự động hoặc kết hợp, thông qua website, ứng dụng, hệ thống máy chủ, cơ sở dữ liệu, hệ thống hỗ trợ khách hàng, hệ thống phân tích, hệ thống thanh toán, hệ thống bảo mật và các công cụ kỹ thuật cần thiết.

Các hoạt động xử lý có thể bao gồm:

• Thu thập và ghi nhận dữ liệu;
• Kiểm tra, xác thực và chuẩn hóa dữ liệu;
• Lưu trữ, sao lưu và khôi phục dữ liệu;
• Phân loại, phân tích và kết hợp dữ liệu;
• Hiển thị hoặc công khai dữ liệu theo lựa chọn của người dùng;
• Chia sẻ dữ liệu với bên được phép tiếp cận;
• Hạn chế, ẩn, xóa hoặc hủy dữ liệu;
• Áp dụng biện pháp mã hóa, băm, che giấu hoặc hạn chế khả năng nhận dạng khi phù hợp.

9. Công khai dữ liệu trong tin đăng và hồ sơ người dùng

Một số dữ liệu do người dùng cung cấp có thể được công khai trên Guland để thực hiện chức năng đăng tin, giới thiệu bất động sản, kết nối người mua với người bán hoặc cung cấp dịch vụ theo yêu cầu của người dùng.

Dữ liệu có thể được công khai bao gồm:

• Tên hoặc tên hiển thị của người đăng tin;
• Số điện thoại hoặc phương thức liên hệ do người dùng lựa chọn công khai;
• Ảnh đại diện;
• Thông tin giới thiệu nghề nghiệp hoặc đơn vị hoạt động;
• Nội dung, hình ảnh, video, vị trí và thông tin bất động sản trong tin đăng;
• Các thông tin khác mà người dùng chủ động lựa chọn đăng công khai.

Người dùng cần cân nhắc trước khi công khai dữ liệu. Thông tin công khai có thể được người khác xem, lưu lại, liên hệ hoặc sử dụng ngoài phạm vi kiểm soát trực tiếp của Guland.

Người dùng có thể chỉnh sửa, ẩn hoặc xóa tin đăng theo chức năng được hệ thống cung cấp, trừ trường hợp dữ liệu cần tiếp tục được lưu trữ theo quy định pháp luật hoặc để giải quyết tranh chấp, khiếu nại và bảo vệ quyền, lợi ích hợp pháp.

10. Tổ chức, cá nhân có thể được tiếp cận dữ liệu

Trong phạm vi cần thiết và phù hợp với mục đích xử lý, dữ liệu cá nhân có thể được tiếp cận hoặc xử lý bởi:

• Nhân sự, bộ phận, chi nhánh hoặc đơn vị trực thuộc Guland được phân quyền phù hợp;
• Đơn vị cung cấp máy chủ, lưu trữ, điện toán đám mây, mạng phân phối nội dung hoặc hạ tầng công nghệ;
• Đơn vị cung cấp dịch vụ tin nhắn, email, tổng đài, xác thực hoặc chăm sóc khách hàng;
• Ngân hàng, cổng thanh toán, đơn vị trung gian thanh toán và đơn vị đối soát giao dịch;
• Đơn vị cung cấp dịch vụ phân tích, đo lường, quảng cáo hoặc tối ưu hiệu suất;
• Đơn vị tư vấn pháp lý, kế toán, kiểm toán, bảo hiểm hoặc chuyên gia hỗ trợ Guland;
• Đối tác cung cấp dịch vụ được người dùng yêu cầu hoặc đồng ý sử dụng;
• Cơ quan nhà nước, cơ quan điều tra, tòa án hoặc tổ chức có thẩm quyền theo quy định pháp luật;
• Bên nhận chuyển giao hợp pháp trong trường hợp tổ chức lại doanh nghiệp, sáp nhập, hợp nhất, chuyển nhượng dự án hoặc giao dịch tương tự;
• Bên thứ ba khác khi có sự đồng ý hợp lệ của người dùng hoặc pháp luật cho phép.

Guland yêu cầu các nhà cung cấp và bên xử lý dữ liệu có liên quan áp dụng nghĩa vụ bảo mật và chỉ xử lý dữ liệu trong phạm vi cần thiết, phù hợp với mục đích được giao và quy định pháp luật.

11. Chuyển dữ liệu cá nhân ra nước ngoài

Trong quá trình vận hành, Guland có thể sử dụng dịch vụ công nghệ, lưu trữ, phân tích, gửi thông báo hoặc hạ tầng của nhà cung cấp có hệ thống đặt ngoài lãnh thổ Việt Nam. Việc này có thể dẫn đến hoạt động chuyển hoặc xử lý dữ liệu cá nhân của công dân Việt Nam tại nước ngoài.

Khi phát sinh hoạt động chuyển dữ liệu cá nhân ra nước ngoài, Guland sẽ xem xét phạm vi dữ liệu, mục đích, bên tiếp nhận, biện pháp bảo vệ và thực hiện các nghĩa vụ, thủ tục cần thiết theo quy định pháp luật hiện hành.

12. Thời điểm bắt đầu và thời gian lưu trữ dữ liệu

12.1. Thời điểm bắt đầu xử lý

Việc xử lý dữ liệu có thể bắt đầu từ thời điểm người dùng truy cập Guland, tạo tài khoản, cung cấp dữ liệu, xác nhận đồng ý, gửi yêu cầu, đăng tin, thực hiện giao dịch hoặc sử dụng dịch vụ.

12.2. Thời gian lưu trữ

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích xử lý, duy trì tài khoản, cung cấp dịch vụ, giải quyết khiếu nại, phòng chống gian lận, bảo đảm an toàn hệ thống, thực hiện hợp đồng và tuân thủ nghĩa vụ pháp lý.

Sau khi người dùng ngừng sử dụng dịch vụ hoặc yêu cầu xóa dữ liệu, Guland sẽ xem xét xóa, hủy, ẩn danh hoặc hạn chế xử lý dữ liệu trong thời gian hợp lý, trừ các trường hợp:

• Pháp luật yêu cầu hoặc cho phép tiếp tục lưu trữ;
• Dữ liệu cần thiết để thực hiện nghĩa vụ thuế, kế toán hoặc lưu trữ chứng từ;
• Dữ liệu cần thiết để giải quyết khiếu nại, tranh chấp, điều tra hoặc tố tụng;
• Dữ liệu cần thiết để phòng chống gian lận, bảo vệ hệ thống hoặc bảo vệ quyền và lợi ích hợp pháp;
• Yêu cầu xóa thuộc trường hợp không được thực hiện theo quy định pháp luật;
• Dữ liệu đã được công khai hoặc được lưu giữ hợp pháp bởi bên thứ ba ngoài phạm vi kiểm soát trực tiếp của Guland.

12.3. Thời điểm kết thúc xử lý

Việc xử lý kết thúc khi mục đích xử lý đã hoàn thành, dữ liệu không còn cần thiết, người dùng thực hiện quyền hợp lệ yêu cầu chấm dứt xử lý hoặc theo quyết định của cơ quan có thẩm quyền, trừ trường hợp pháp luật cho phép hoặc yêu cầu tiếp tục xử lý.

13. Cookie và công nghệ tương tự

13.1. Cookie thiết yếu

Cookie thiết yếu được sử dụng để duy trì phiên đăng nhập, bảo vệ tài khoản, cân bằng tải, lưu lựa chọn bảo mật và cung cấp các chức năng cơ bản của website. Việc tắt cookie thiết yếu có thể khiến website hoạt động không chính xác.

13.2. Cookie chức năng

Cookie chức năng giúp ghi nhớ ngôn ngữ, khu vực, tùy chọn hiển thị, trạng thái đăng nhập và các lựa chọn khác nhằm giúp người dùng sử dụng Guland thuận tiện hơn.

13.3. Cookie phân tích và hiệu suất

Guland có thể sử dụng cookie hoặc công nghệ tương tự để đo lường lượt truy cập, thời gian sử dụng, lỗi hệ thống, hiệu suất trang và cách người dùng tương tác với sản phẩm nhằm cải thiện chất lượng dịch vụ.

13.4. Cookie quảng cáo

Guland và đối tác quảng cáo có thể sử dụng cookie hoặc công nghệ tương tự để phân phối, giới hạn tần suất và đo lường hiệu quả quảng cáo. Việc sử dụng loại cookie này được thực hiện theo lựa chọn của người dùng, cơ chế quản lý sự đồng ý được áp dụng và quy định pháp luật có liên quan.

13.5. Quản lý cookie

Người dùng có thể quản lý, từ chối hoặc xóa cookie thông qua cài đặt của trình duyệt, thiết bị hoặc công cụ quản lý cookie được Guland cung cấp. Việc vô hiệu hóa cookie có thể làm giảm hoặc hạn chế một số chức năng.

14. Bảo mật dữ liệu cá nhân

Guland áp dụng các biện pháp kỹ thuật và quản lý phù hợp với quy mô, tính chất hoạt động, loại dữ liệu và mức độ rủi ro, có thể bao gồm:

• Sử dụng giao thức truyền dữ liệu được bảo vệ phù hợp;
• Áp dụng biện pháp bảo vệ mật khẩu và thông tin xác thực;
• Phân quyền và giới hạn quyền truy cập dữ liệu;
• Sử dụng tường lửa, hệ thống giám sát và biện pháp hạn chế truy cập trái phép;
• Ghi nhận nhật ký hoạt động cần thiết để phát hiện và điều tra sự cố;
• Sao lưu, kiểm tra và có phương án phục hồi dữ liệu phù hợp;
• Cập nhật, bảo trì và đánh giá an toàn hệ thống;
• Yêu cầu nhân sự và nhà cung cấp có liên quan tuân thủ nghĩa vụ bảo mật;
• Áp dụng biện pháp mã hóa, băm, che giấu hoặc giảm khả năng nhận dạng khi phù hợp.

Không có hệ thống thông tin nào có thể bảo đảm an toàn tuyệt đối. Guland nỗ lực áp dụng các biện pháp phù hợp để giảm thiểu rủi ro nhưng không thể loại trừ hoàn toàn các sự cố do tấn công mạng, lỗi phần mềm, lỗi hạ tầng, hành vi của bên thứ ba, sự bất cẩn của người dùng hoặc sự kiện nằm ngoài khả năng kiểm soát hợp lý.

15. Sự cố dữ liệu cá nhân

Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, Guland sẽ tiến hành xác minh, khoanh vùng, ngăn chặn, giảm thiểu hậu quả, khắc phục lỗ hổng và lưu giữ thông tin cần thiết để phục vụ việc xử lý.

Guland sẽ thực hiện việc thông báo cho cơ quan có thẩm quyền, chủ thể dữ liệu hoặc bên liên quan trong trường hợp và thời hạn pháp luật yêu cầu.

Thông báo có thể được thực hiện qua email, số điện thoại, thông báo trên tài khoản, ứng dụng, website hoặc phương thức phù hợp khác dựa trên mức độ và phạm vi sự cố.

16. Những rủi ro và hậu quả không mong muốn có thể xảy ra

Mặc dù Guland áp dụng các biện pháp bảo vệ phù hợp, các rủi ro sau vẫn có thể phát sinh:

• Lỗi phần mềm, lỗi hệ thống, lỗi cấu hình hoặc lỗi thiết bị;
• Tấn công mạng, mã độc, khai thác lỗ hổng hoặc truy cập trái phép;
• Sự cố từ nhà cung cấp hạ tầng, mạng viễn thông, điện toán đám mây hoặc đối tác;
• Người dùng để lộ mật khẩu, mã xác thực, thiết bị hoặc thông tin đăng nhập;
• Người dùng truy cập website, ứng dụng hoặc đường dẫn giả mạo;
• Bên thứ ba sao chép hoặc sử dụng thông tin mà người dùng đã tự công khai;
• Sự kiện bất khả kháng như thiên tai, hỏa hoạn, chiến tranh, dịch bệnh hoặc mất điện diện rộng;
• Các tình huống khác nằm ngoài khả năng kiểm soát hợp lý của Guland.

Người dùng cần sử dụng mật khẩu mạnh, không chia sẻ mã OTP, thường xuyên kiểm tra thiết bị đăng nhập, đăng xuất khỏi thiết bị dùng chung và thông báo ngay cho Guland khi nghi ngờ tài khoản bị truy cập trái phép.

17. Xử lý dữ liệu cá nhân của trẻ em

Các dịch vụ của Guland không được thiết kế riêng cho trẻ em. Người chưa đủ độ tuổi tự mình xác lập giao dịch hoặc đưa ra sự đồng ý theo quy định pháp luật cần có sự đồng ý và giám sát của cha, mẹ hoặc người giám hộ hợp pháp.

Trường hợp Guland có căn cứ cho rằng dữ liệu của trẻ em được cung cấp hoặc xử lý không phù hợp với quy định pháp luật, Guland có quyền yêu cầu xác minh độ tuổi, sự đồng ý của người đại diện hợp pháp, hạn chế xử lý hoặc xóa dữ liệu.

Cha, mẹ hoặc người giám hộ có thể liên hệ với Guland để yêu cầu tiếp cận, chỉnh sửa, hạn chế xử lý hoặc xóa dữ liệu cá nhân của trẻ em theo quy định pháp luật.

18. Quyền của chủ thể dữ liệu

Trong phạm vi và điều kiện do pháp luật quy định, người dùng có thể có các quyền sau:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân;
• Quyền đồng ý hoặc không đồng ý với hoạt động xử lý cần sự đồng ý;
• Quyền truy cập và yêu cầu cung cấp dữ liệu cá nhân của mình;
• Quyền yêu cầu chỉnh sửa dữ liệu không chính xác;
• Quyền rút lại sự đồng ý;
• Quyền yêu cầu xóa dữ liệu;
• Quyền yêu cầu hạn chế xử lý dữ liệu;
• Quyền phản đối hoạt động xử lý dữ liệu trong trường hợp được pháp luật quy định;
• Quyền yêu cầu cung cấp hoặc chuyển dữ liệu theo điều kiện pháp luật quy định;
• Quyền khiếu nại, tố cáo hoặc khởi kiện;
• Quyền yêu cầu bồi thường thiệt hại nếu có căn cứ theo quy định pháp luật;
• Quyền tự bảo vệ và các quyền khác theo quy định pháp luật.

19. Cách thức thực hiện quyền của chủ thể dữ liệu

Người dùng có thể tự truy cập, xem và chỉnh sửa một số dữ liệu cá nhân thông qua chức năng quản lý tài khoản trên Guland.

Đối với các yêu cầu không thể tự thực hiện trên hệ thống, người dùng có thể gửi yêu cầu tới Guland qua các kênh liên hệ được công bố tại cuối Chính sách này.

Yêu cầu nên bao gồm:

• Họ và tên của người yêu cầu;
• Số điện thoại hoặc email đã đăng ký;
• Nội dung và phạm vi yêu cầu;
• Thông tin cần thiết để Guland xác minh danh tính;
• Tài liệu chứng minh tư cách đại diện nếu yêu cầu được thực hiện thay cho người khác.

Guland có thể yêu cầu cung cấp thêm thông tin hợp lý để xác minh danh tính, ngăn chặn hành vi giả mạo và bảo vệ dữ liệu của người dùng.

Guland sẽ xử lý yêu cầu trong thời hạn theo quy định pháp luật. Trong trường hợp yêu cầu phức tạp, có phạm vi lớn hoặc cần xác minh thêm, Guland có thể thông báo cho người dùng về tiến độ xử lý.

Guland có thể từ chối hoặc giới hạn việc thực hiện yêu cầu nếu yêu cầu không thể xác minh, có dấu hiệu giả mạo, xâm phạm quyền của người khác, gây ảnh hưởng đến an ninh hệ thống hoặc thuộc trường hợp pháp luật không cho phép thực hiện.

20. Rút lại sự đồng ý và hậu quả có thể phát sinh

Người dùng có thể rút lại sự đồng ý đối với những hoạt động xử lý dựa trên sự đồng ý. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm Guland nhận được yêu cầu hợp lệ.

Việc rút lại sự đồng ý có thể khiến Guland không thể tiếp tục cung cấp một số sản phẩm, dịch vụ hoặc tính năng cần dữ liệu tương ứng để vận hành.

Guland vẫn có thể tiếp tục lưu trữ hoặc xử lý dữ liệu nếu có căn cứ pháp lý khác, cần thực hiện hợp đồng, tuân thủ nghĩa vụ pháp luật, giải quyết tranh chấp, phòng chống gian lận hoặc bảo vệ quyền và lợi ích hợp pháp.

21. Nghĩa vụ của người dùng

• Cung cấp dữ liệu đầy đủ, chính xác, hợp pháp và cập nhật khi có thay đổi;
• Không cung cấp dữ liệu của người khác khi chưa có quyền hoặc căn cứ hợp pháp;
• Tự bảo vệ tài khoản, mật khẩu, mã OTP, thiết bị và thông tin đăng nhập;
• Không đăng công khai dữ liệu cá nhân không cần thiết hoặc dữ liệu nhạy cảm;
• Tôn trọng và bảo vệ dữ liệu cá nhân của người khác;
• Thông báo kịp thời cho Guland khi phát hiện tài khoản bị xâm nhập hoặc dữ liệu bị sử dụng trái phép;
• Phối hợp với Guland trong việc xác minh, xử lý sự cố, khiếu nại hoặc yêu cầu liên quan đến dữ liệu;
• Tuân thủ Chính sách này, Điều khoản thỏa thuận và quy định pháp luật có liên quan.

22. Dữ liệu đã công khai và nội dung do người dùng chia sẻ

Guland không chịu trách nhiệm đối với việc người dùng tự nguyện công khai dữ liệu vượt quá phạm vi cần thiết hoặc cung cấp dữ liệu cho tổ chức, cá nhân khác ngoài các tính năng chính thức của Guland.

Guland khuyến nghị người dùng không gửi mật khẩu, mã OTP, thông tin thẻ, ảnh giấy tờ tùy thân hoặc dữ liệu nhạy cảm qua phần mô tả tin đăng, bình luận, tin nhắn không chính thức hoặc cho người tự nhận là nhân viên Guland mà không xác minh được danh tính.

Khi phát hiện nội dung công khai có dấu hiệu xâm phạm dữ liệu cá nhân, người dùng hoặc chủ thể dữ liệu có thể gửi yêu cầu để Guland xem xét, hạn chế hiển thị hoặc gỡ bỏ theo quy định pháp luật và quy trình xử lý của Guland.

23. Thay đổi Chính sách

Guland có quyền sửa đổi, bổ sung hoặc cập nhật Chính sách này nhằm phù hợp với hoạt động kinh doanh, thay đổi sản phẩm, yêu cầu kỹ thuật hoặc quy định pháp luật.

Phiên bản cập nhật sẽ được đăng tải trên Guland và ghi nhận ngày có hiệu lực. Đối với thay đổi quan trọng có ảnh hưởng đáng kể đến quyền của người dùng, Guland sẽ thực hiện việc thông báo hoặc lấy lại sự đồng ý nếu pháp luật yêu cầu.

Người dùng nên thường xuyên kiểm tra Chính sách này để cập nhật cách thức Guland bảo vệ và xử lý dữ liệu cá nhân.

24. Thông tin đơn vị quản lý dữ liệu cá nhân

CÔNG TY TNHH CÔNG NGHỆ GULAND

Website: https://gumap.vn

Email: [email protected]

Hotline chăm sóc khách hàng: 098.328.4379

Địa chỉ: Theo thông tin đăng ký doanh nghiệp và thông tin được công bố chính thức trên website Guland.vn.

Người dùng có thể sử dụng các thông tin trên để gửi yêu cầu thực hiện quyền, phản ánh sự cố, khiếu nại hoặc đặt câu hỏi liên quan đến hoạt động xử lý dữ liệu cá nhân.

---

Chính sách bảo vệ và xử lý dữ liệu cá nhân này có hiệu lực kể từ ngày được công bố trên website Guland.vn và thay thế các phiên bản chính sách bảo mật được công bố trước đó.