Chính sách bảo mật

CHÍNH SÁCH QUYỀN RIÊNG TƯ
VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Chính sách này quy định về việc thu thập, sử dụng, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của khách hàng khi sử dụng các sản phẩm, dịch vụ và nền tảng mang thương hiệu PINGO của CÔNG TY CỔ PHẦN RENEWECO INVESTMENT (“PINGO”).

PINGO đóng vai trò là Bên kiểm soát dữ liệu cá nhân, quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của khách hàng theo quy định pháp luật Việt Nam.

1. Định nghĩa:

Dữ liệu cá nhân: Là thông tin dưới dạng ký hiệu, chữ viết, số, hình ảnh, âm thanh hoặc dạng khác gắn với một cá nhân cụ thể hoặc giúp xác định một cá nhân cụ thể theo quy định pháp luật hiện hành.
Xử lý dữ liệu cá nhân: Là hoạt động thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, truy cập, truy xuất, thu hồi, mã hóa, sao chép, chia sẻ, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
Cookies và công nghệ theo dõi: Là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của khách hàng, giúp ghi nhớ thông tin và phân tích hành vi người dùng.
Bên thứ ba: Là tổ chức, cá nhân hợp tác hoặc cung cấp dịch vụ liên quan cho PINGO, có thể tiếp nhận dữ liệu cá nhân từ PINGO với mục đích đã được thông báo cho khách hàng.

2. Phạm vi áp dụng: Chính sách này áp dụng cho tất cả khách hàng, người dùng, đối tác khi truy cập, đăng ký, sử dụng website, ứng dụng, dịch vụ hoặc sản phẩm do PINGO cung cấp.

3. Thông tin thu thập:

a. Thông tin cá nhân: là những thông tin có thể xác định danh tính bạn, bao gồm nhưng không giới hạn:

Họ tên, số điện thoại, địa chỉ email;
Thông tin giấy tờ tùy thân như số CMND/CCCD hoặc hộ chiếu (nếu áp dụng);
Thông tin thanh toán và hóa đơn giao dịch;
Thông tin khách hàng đăng ký khi tạo và quản lý tài khoản trên ứng dụng;
Thông tin do khách hàng cung cấp khi tham gia khảo sát, cuộc thi hoặc các chương trình khuyến mãi;
Nội dung khách hàng tải lên ứng dụng;
Thông tin hồ sơ khi tham gia các sự kiện, chương trình khuyến mãi hoặc nộp đơn xin việc tại PINGO;
Thông tin do khách hàng cung cấp khi liên hệ dịch vụ khách hàng hoặc yêu cầu hỗ trợ khác;
Thông tin truyền thông xã hội được khách hàng ủy quyền chia sẻ với chúng tôi.

b. Thông tin thu thập tự động:

Thông tin kỹ thuật như địa chỉ IP, địa chỉ định vị địa lý, loại thiết bị, số nhận dạng thiết bị duy nhất, loại trình duyệt, ngôn ngữ trình duyệt;
Thông tin về thời gian, ngày truy cập, nhật ký truy cập và sử dụng dịch vụ;
Thông tin vị trí liên quan đến việc thuê và sử dụng Bộ sạc di động “PINGO”;
Các thông tin phân tích và thống kê khác liên quan đến hoạt động sử dụng ứng dụng;
Thông tin phi cá nhân khác được tự động thu thập trong quá trình khách hàng sử dụng dịch vụ của chúng tôi.

c. Bên cạnh đó, PINGO lưu giữ các thông tin thể hiện sự đồng ý của khách hàng bao gồm: thời gian khách hàng đồng ý, địa chỉ IP, thiết bị truy cập, phiên bản chính sách bảo mật hiện hành tại thời điểm đồng ý, nội dung đồng ý pháp luật có quy định khác, và có thể truy xuất khi cần thiết để phục vụ mục đích kiểm tra, đối chiếu.

3. Mục đích sử dụng thông tin:

Cung cấp sản phẩm, dịch vụ, thực hiện nghĩa vụ theo hợp đồng giữa Pingo và khách hàng.
Xác thực thông tin, hỗ trợ khách hàng, xử lý khiếu nại.
Quản lý tài khoản khách hàng, vận hành, tối ưu chất lượng dịch vụ.
Nâng cao trải nghiệm người dùng, cải tiến giao diện, chức năng ứng dụng.
Thực hiện hoạt động marketing, giới thiệu dịch vụ, chương trình khuyến mãi, tiếp thị sản phẩm phù hợp với nhu cầu khách hàng (chỉ khi khách hàng đồng ý).
Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
Phát hiện, ngăn chặn hành vi gian lận, vi phạm pháp luật, bảo vệ quyền lợi hợp pháp của Pingo và khách hàng.

4. Lưu trữ & bảo mật dữ liệu cá nhân:

Dữ liệu cá nhân được lưu trữ tại máy chủ đặt tại Việt Nam.
Chúng tôi áp dụng các biện pháp kỹ thuật (mã hóa SSL, tường lửa, mã hóa dữ liệu…) và biện pháp quản lý (phân quyền truy cập, kiểm tra định kỳ) đảm bảo an toàn dữ liệu.
Thời gian lưu trữ dữ liệu: Các thông tin đồng ý của khách hàng sẽ được lưu trữ tối thiểu 05 năm hoặc theo yêu cầu pháp luật, và có thể cung cấp cho cơ quan nhà nước khi cần.

5. Chia sẻ thông tin cá nhân:

Chúng tôi chỉ chia sẻ thông tin cá nhân khi:

Khi có sự đồng ý rõ ràng của khách hàng.
Với bên thứ ba cung cấp dịch vụ cho Pingo (thanh toán, lưu trữ, hỗ trợ kỹ thuật…) có cam kết bảo mật.
Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.
Trong trường hợp sáp nhập, mua bán, chuyển nhượng tài sản doanh nghiệp (sẽ thông báo đến khách hàng).

Chúng tôi cam kết không bán/chuyển nhượng dữ liệu cho bên thứ ba vì mục đích thương mại nếu không có sự đồng ý của khách hàng.

6. Quyền của khách hàng:

Khách hàng có các quyền:

Được biết, được quyết định đồng ý hay không với việc xử lý dữ liệu cá nhân.
Truy cập, xem, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân.
Rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu (trừ trường hợp pháp luật quy định).
Khiếu nại, tố cáo, khởi kiện khi có vi phạm quyền bảo vệ dữ liệu cá nhân.

Trong trường hợp khách hàng yêu cầu chỉnh sửa, xóa dữ liệu cá nhân hoặc rút lại sự đồng ý xử lý dữ liệu, PINGO cam kết thực hiện xử lý yêu cầu hợp lệ trong vòng 30 (ba mươi) ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ từ khách hàng, trừ trường hợp pháp luật có quy định khác, hoặc dữ liệu cần lưu giữ theo yêu cầu cơ quan Nhà nước.

Bạn có thể thực hiện các quyền này bằng cách đăng nhập vào tài khoản hoặc liên hệ trực tiếp qua email info@pingo.vn.

7. Nghĩa vụ của khách hàng:

Khách hàng có các nghĩa vụ:

Cung cấp đầy đủ, chính xác, trung thực thông tin cá nhân theo yêu cầu.
Chịu trách nhiệm bảo mật thông tin tài khoản, mật khẩu và OTP; không chia sẻ cho người khác.
Chủ động thông báo ngay cho PINGO khi phát hiện dữ liệu cá nhân bị xâm phạm hoặc nghi ngờ bị lộ lọt.
Tôn trọng dữ liệu cá nhân của người khác; không sử dụng thông tin trái phép.
Phối hợp với PINGO khi có yêu cầu kiểm tra, xác minh liên quan đến bảo mật dữ liệu.

8. Cam kết bảo mật & giới hạn trách nhiệm

PINGO cam kết áp dụng đầy đủ các biện pháp kỹ thuật, nghiệp vụ và quản lý cần thiết để bảo mật dữ liệu cá nhân của khách hàng, phù hợp với quy định pháp luật Việt Nam hiện hành.

Tuy nhiên, khách hàng hiểu rõ và đồng ý rằng, PINGO không thể đảm bảo tuyệt đối an toàn dữ liệu cá nhân trong các trường hợp khách quan ngoài khả năng kiểm soát của PINGO, bao gồm nhưng không giới hạn:

Tấn công mạng, mã độc, hành vi phá hoại từ bên thứ ba, lỗi hệ thống phát sinh từ yếu tố khách quan;
Lỗi bảo mật, lộ lọt thông tin xuất phát từ phía khách hàng, như: bị lộ mật khẩu, OTP, thiết bị cá nhân bị xâm nhập;
Hành vi vi phạm pháp luật từ bên thứ ba, hoặc các tình huống bất khả kháng theo quy định pháp luật.

PINGO khuyến cáo khách hàng:

Chủ động bảo mật thông tin tài khoản, thiết bị cá nhân và không tiết lộ thông tin đăng nhập, OTP cho bất kỳ bên thứ ba nào;
Thường xuyên thay đổi mật khẩu, sử dụng biện pháp bảo mật trên thiết bị để phòng ngừa rủi ro;
Thông báo kịp thời cho PINGO khi phát hiện nghi ngờ hoặc có dấu hiệu lộ lọt dữ liệu cá nhân.

9. Xử lý dữ liệu cá nhân trẻ em (dưới 16 tuổi)

Bằng việc truy cập, đăng ký, sử dụng dịch vụ, sản phẩm của PINGO, khách hàng đồng ý và cam kết rằng:

Trong trường hợp khách hàng là trẻ em dưới 16 tuổi, việc cung cấp dữ liệu cá nhân cho PINGO đã được sự đồng ý hợp pháp từ cha, mẹ hoặc người giám hộ hợp pháp.
Cha, mẹ hoặc người giám hộ hợp pháp chịu trách nhiệm đảm bảo việc đồng ý này là hợp pháp theo quy định pháp luật Việt Nam.
PINGO không có nghĩa vụ kiểm tra tính xác thực về độ tuổi hoặc năng lực hành vi dân sự của khách hàng, và không chịu trách nhiệm trong trường hợp khách hàng vi phạm cam kết nêu trên.

10. Sử dụng Cookies và công nghệ theo dõi

PINGO sử dụng cookies và công nghệ tương tự để ghi nhớ thông tin đăng nhập, phân tích hành vi người dùng, cá nhân hóa quảng cáo. Khách hàng có quyền tùy chỉnh trình duyệt hoặc thiết bị để từ chối cookies; tuy nhiên, việc từ chối có thể làm giảm một số trải nghiệm và chức năng của dịch vụ.

11. Chuyển thông tin qua biên giới

Bằng việc truy cập, đăng ký, sử dụng sản phẩm, dịch vụ của PINGO, khách hàng đồng ý và chấp thuận rằng:

Dữ liệu cá nhân của khách hàng có thể được lưu trữ, xử lý hoặc chuyển giao đến các quốc gia ngoài lãnh thổ Việt Nam trong quá trình PINGO cung cấp dịch vụ.
PINGO cam kết tuân thủ đầy đủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân khi thực hiện việc chuyển giao này, đồng thời áp dụng các biện pháp bảo mật cần thiết để đảm bảo an toàn dữ liệu của khách hàng.
Việc sử dụng dịch vụ của PINGO đồng nghĩa với việc khách hàng đồng ý cho phép PINGO thực hiện việc chuyển giao dữ liệu cá nhân như nêu trên.

12. Liên kết với ứng dụng bên thứ ba

Các sản phẩm, dịch vụ hoặc nền tảng của PINGO có thể chứa liên kết đến website, ứng dụng hoặc dịch vụ do bên thứ ba cung cấp. Khách hàng hiểu rõ và đồng ý rằng:

Việc truy cập, sử dụng các liên kết, dịch vụ bên thứ ba nằm ngoài phạm vi kiểm soát của PINGO.
PINGO không chịu bất kỳ trách nhiệm nào liên quan đến việc thu thập, xử lý, lưu trữ, bảo mật dữ liệu cá nhân của khách hàng do bên thứ ba thực hiện.
Khách hàng có trách nhiệm tự xem xét, tìm hiểu và đồng ý với chính sách bảo mật của bên thứ ba trước khi cung cấp thông tin cá nhân.
PINGO sẽ không chịu trách nhiệm đối với bất kỳ tổn thất, thiệt hại nào phát sinh do việc khách hàng cung cấp dữ liệu cho bên thứ ba.

13. Luật điều chỉnh

Chính sách này được điều chỉnh bởi pháp luật Việt Nam. Mọi tranh chấp phát sinh sẽ được giải quyết tại tòa án có thẩm quyền Việt Nam.

14. Thời gian hiệu lực & sửa đổi

Chính sách này có hiệu lực từ ngày 10 tháng 05 năm 2025. PINGO có quyền sửa đổi chính sách này bất cứ lúc nào. Thông tin cập nhật sẽ được công khai trên nền tảng của PINGO trước khi áp dụng.