CHÍNH SÁCH BẢO MẬT

(Scroll down for english)

Số: …../2025/TB-SETIABECAMEX

Bình Dương, ngày … tháng … năm 2025.

THÔNG BÁO
V/v Thực hiện bảo vệ dữ liệu khách hàng cá nhân

theo Nghị định số 13/2023/NĐ-CP

 

Kính gửi:  Quý Khách hàng,

Công ty Cổ phần Setia Becamex (“SETIABECAMEX”) trân trọng thông báo đến Quý khách hàng về việc triển khai thực hiện Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về bảo vệ dữ liệu cá nhân, cụ thể như sau: 

Trong quá trình thiết lập các giao dịch và sử dụng dịch vụ giữa SETIABECAMEX và Quý Khách hàng, SETIABECAMEX cần thu thập và xử lý dữ liệu cá nhân của Quý khách hàng theo Thông báo, Điều khoản Điều kiện bảo vệ và xử lý dữ liệu cá nhân. SETIABECAMEX cam kết tôn trọng quyền riêng tư và cố gắng bảo vệ dữ liệu cá nhân của Quý khách hàng theo quy định của pháp luật Việt Nam.

Thông báo, Điều khoản Điều kiện bảo vệ và xử lý dữ liệu cá nhân là một phần không tách rời của Hợp đồng/Thỏa thuận của từng sản phẩm, dịch vụ và giao dịch giữa SETIABECAMEX và Quý khách hàng, được đăng tải trên website chính thức: https://ecolakes.vn/ và/hoặc trên các phương tiện khác của SETIABECAMEX. SETIABECAMEX cập nhật, sửa đổi, bổ sung trong từng thời kỳ và thông báo đến Quý Khách hàng.

Vui lòng đọc kỹ Điều khoản Điều kiện bảo vệ và xử lý dữ liệu cá nhân. Trường hợp có bất kỳ câu hỏi nào liên quan đến Điều khoản điều kiện về bảo vệ dữ liệu cá nhân hoặc các vấn đề liên quan đến xử lý dữ liệu cá nhân của Quý khách hàng, vui lòng liên hệ  (0274) 3577 255./.

ĐIỀU KHOẢN ĐIỀU KIỆN BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

1. QUY ĐỊNH CHUNG

1.1. “Dữ Liệu Cá Nhân”: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể và được quy định cụ thể tại Mục 2.1 Điều khoản điều kiện này.

1.2. “Chủ Thể Dữ Liệu Cá Nhân”: là cá nhân được Dữ Liệu Cá Nhân phản ánh, bao gồm tất cả các khách hàng cá nhân, các cá nhân từ hoặc liên quan đến khách hàng tổ chức (bao gồm cá nhân đại diện cung cấp thông tin của tổ chức và các cá nhân là chủ sở hữu/cổ đông/người lao động/cán bộ/công chức/viên chức/người có liên quan khác của tổ chức đó theo quy định SETIABECAMEX và pháp luật) đã và đang sử dụng sản phẩm, dịch vụ của SETIABECAMEX, người lao động, ứng viên tuyển dụng của SETIABECAMEX, cổ đông và/hoặc các cá nhân khác có phát sinh quan hệ pháp lý với SETIABECAMEX.

1.3. Các Điều Khoản Điều Kiện về bảo vệ dữ liệu cá nhân (sau đây gọi tắt là “Các Điều Khoản Điều Kiện”) này là một phần không thể tách rời và cần được đọc, hiểu thống nhất với các hợp đồng, thỏa thuận, điều khoản, điều kiện và các văn kiện khác được xác lập giữa Chủ Thể Dữ Liệu Cá Nhân và SETIABECAMEX.

1.4. Các Điều Khoản Điều Kiện có thể được SETIABECAMEX cập nhật, sửa đổi, bổ sung hoặc thay thế trong từng thời kỳ và được SETIABECAMEX đăng tải trên trang thông tin điện tử chính thức của SETIABECAMEX (https://ecolakes.vn/) và/hoặc thông báo đến Chủ Thể Dữ Liệu Cá Nhân thông qua các phương tiện phù hợp khác của SETIABECAMEX.

1.5. Bảo vệ Dữ Liệu Cá Nhân tại Các Điều Khoản Điều Kiện này được giải thích theo các chính sách sau của SETIABECAMEX liên quan tới bảo vệ Dữ Liệu Cá Nhân:

1. Loại Dữ Liệu Cá Nhân mà SETIABECAMEX xử lý và cách thức mà SETIABECAMEX xử lý Dữ Liệu Cá Nhân;
2. Mục đích của việc xử lý Dữ Liệu Cá Nhân;
3. Các tổ chức, cá nhân có liên quan đến xử lý Dữ Liệu Cá Nhân;
4. Hướng dẫn cách thức để Chủ Thể Dữ Liệu Cá Nhân thực hiện các quyền và nghĩa vụ liên quan đến Dữ Liệu Cá Nhân.

1.6. Bằng việc đăng ký sử dụng, sử dụng các sản phẩm, dịch vụ của SETIABECAMEX, giao kết hợp đồng và/hoặc cho phép SETIABECAMEX xử lý Dữ Liệu Cá Nhân, Chủ Thể Dữ Liệu Cá Nhân chấp nhận toàn bộ và không kèm theo bất kỳ điều kiện nào đối với các chính sách được đề cập tại Các Điều Khoản Điều Kiện này và các thay đổi (nếu có) trong từng thời kỳ.

1.7. Khi cung cấp Dữ Liệu Cá Nhân của một bên thứ ba (bao gồm nhưng không giới hạn ở thông tin của người phụ thuộc, người có liên quan/người đại diện theo quy định pháp luật, vợ/chồng, con và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, nhân viên, người tham chiếu, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác của Chủ Thể Dữ Liệu Cá Nhân) cho SETIABECAMEX, Chủ Thể Dữ Liệu Cá Nhân cam đoan, bảo đảm và chịu trách nhiệm rằng Chủ Thể Dữ Liệu Cá Nhân đã cung cấp thông tin đầy đủ và có được sự đồng ý/chấp thuận hợp pháp của bên thứ ba đó để SETIABECAMEX xử lý các Dữ Liệu Cá Nhân cho các mục đích được nêu tại Các Điều Khoản Điều Kiện này. Chủ Thể Dữ Liệu Cá Nhân đồng ý rằng SETIABECAMEX không có trách nhiệm phải thẩm định về tính hợp pháp, hợp lệ của sự đồng ý/chấp thuận này và việc lưu trữ bằng chứng chứng minh thuộc trách nhiệm của Chủ ủ Thể Dữ Liệu Cá Nhân. SETIABECAMEX được miễn trách và được yêu cầu bồi thường các thiệt hại, chi phí liên quan khi Chủ Thể Dữ Liệu Cá Nhân không thực hiện đúng nội dung quy định tại Mục này.

1.8. SETIABECAMEX cam kết tuân thủ các nguyên tắc sau khi xử lý Dữ Liệu Cá Nhân:

1. SETIABECAMEX xử lý và bảo vệ Dữ Liệu Cá Nhân phù hợp với quy định của pháp luật Việt Nam; tuân thủ đầy đủ theo Các Điều Khoản Điều Kiện này và các hợp đồng, thỏa thuận, văn kiện khác xác lập với Chủ Thể Dữ Liệu Cá Nhân;
2. SETIABECAMEX thu thập Dữ Liệu Cá Nhân với mục đích cụ thể, rõ ràng, hợp pháp, trong phạm vi các mục đích đã nêu tại Các Điều Khoản Điều Kiện này và phù hợp với quy định của pháp luật Việt Nam;
3. SETIABECAMEX luôn áp dụng và cập nhật các biện pháp kỹ thuật phù hợp với quy định của pháp luật Việt Nam nhằm đảm bảo tính an toàn dữ liệu của Dữ Liệu Cá Nhân, bao gồm cả việc các biện pháp bảo vệ khỏi sự truy cập trái phép hoặc trái pháp luật và/hoặc sự phá hủy, mất, thiệt hại cho Dữ Liệu Cá Nhân;
4. SETIABECAMEX lưu trữ Dữ Liệu Cá Nhân một cách thích hợp và trong phạm vi cần thiết nhằm mục đích xử lý phù hợp với quy định của pháp luật Việt Nam;
5. Ngoài các nguyên tắc nêu trên, SETIABECAMEX cam kết tuân thủ các quy định liên quan đến bảo vệ dữ liệu của trẻ em và đảm bảo tuân thủ các quy định pháp luật về bảo vệ dữ liệu từng thời kỳ.

2. DỮ LIỆU CÁ NHÂN

2.1. Loại Dữ Liệu Cá Nhân

Để SETIABECAMEX có thể xử lý Dữ Liệu Cá Nhân cho các mục đích quy định tại Mục 3.1 Các Điều Khoản Điều Kiện này cũng như tuân thủ quy định của pháp luật liên quan khác điều chỉnh hoạt động của SETIABECAMEX, SETIABECAMEX có thể xử lý Dữ Liệu Cá Nhân sau:

1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
2. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
3. Giới tính;
4. Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
5. Quốc tịch;
6. Hình ảnh cá nhân; thông tin có được từ các hệ thống an ninh, kể cả bản ghi lại hình ảnh của Chủ Thể Dữ Liệu Cá Nhân trên hệ thống máy quay, camera giám sát tại các địa điểm kinh doanh/giao dịch của SETIABECAMEX;
7. Số điện thoại, số chứng minh nhân dân, số định danh cá nhân (số căn cước công dân), số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
8. Nghề nghiệp, nơi làm việc;
9. Tình trạng hôn nhân;
10. Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
11. Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
12. Các thông tin gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể;
13. Thông tin được thu thập tự động khi Chủ Thể Dữ Liệu Cá Nhân sử dụng website, ứng dụng trên thiết bị di động và các phương tiện liên lạc khác của SETIABECAMEX như địa chỉ IP, cookie(s), mã thiết bị… và các nguồn thông tin được truy cập;
14. Quan điểm chính trị, quan điểm tôn giáo;
15. Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
16. Thông tin về tình trạng sức khoẻ và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
17. Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
18. Thông tin về thuộc tính vật lý và đặc điểm sinh học riêng của cá nhân;
19. Dữ liệu về tội phạm và hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
20. Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
21. Các thông tin khác có liên quan đến việc điều hành, cung cấp và đánh giá các hoạt động, sản phẩm và dịch vụ của SETIABECAMEX phù hợp với quy định của pháp luật.

2.2. Nguồn Dữ Liệu Cá Nhân

1. SETIABECAMEX hoặc bên xử lý dữ liệu của SETIABECAMEX hoặc bên thứ ba được phép xử lý dữ liệu cho SETIABECAMEX có thể thu thập những dữ liệu này từ Chủ Thể Dữ Liệu Cá Nhân khi Chủ Thể Dữ Liệu Cá Nhân yêu cầu, hoặc trong quá trình SETIABECAMEX cung cấp cho Chủ Thể Dữ Liệu Cá Nhân bất kỳ sản phẩm và dịch vụ nào của SETIABECAMEX, và từ nhiều nguồn đa dạng, bao gồm nhưng không giới hạn:

(i) Thông qua quan hệ giữa Chủ Thể Dữ Liệu Cá Nhân và SETIABECAMEX, bao gồm nhưng không giới hạn ở thông tin mà Chủ Thể Dữ Liệu Cá Nhân cung cấp trong các văn bản, hồ sơ đăng ký, hồ sơ ứng viên/tuyển dụng và/hoặc các tài liệu hỗ trợ giao dịch, hồ sơ cần cung cấp, bổ sung theo chính sách khi Chủ Thể Dữ Liệu Cá Nhân sử dụng (hoặc có nhu cầu sử dụng) các sản phẩm hoặc dịch vụ của SETIABECAMEX, khi tham gia các khảo sát, các cuộc thi và chương trình khuyến mại dành cho Chủ Thể Dữ Liệu Cá Nhân;

(ii) Thông qua liên hệ trao đổi bằng lời nói và văn bản của Chủ Thể Dữ Liệu Cá Nhân với SETIABECAMEX và/hoặc các cá nhân/tổ chức được SETIABECAMEX ủy quyền;

(iii) Từ nhà cung cấp dịch vụ, đối tác, các công ty con, công ty liên doanh/liên kết, đơn vị tư vấn của SETIABECAMEX, bao gồm nhưng không giới hạn: bên thực hiện khảo sát, truyền thông, mạng xã hội, tiếp thị, ngăn ngừa gian lận, tập hợp dữ liệu; bên hỗ trợ cơ sở hạ tầng và phương tiện công nghệ, và các bên thứ ba khác liên quan đến hoạt động kinh doanh của SETIABECAMEX;

(iv) Từ các bên thứ ba có quan hệ với Chủ Thể Dữ Liệu Cá Nhân, bao gồm nhưng không giới hạn ở người sử dụng lao động, đồng sở hữu tài khoản, bên cấp tín dụng, bên cung cấp biện pháp bảo đảm, đồng đối tác, đồng quản lý và đồng cổ đông;

 (v) Thông qua các đoạn phim lưu trữ từ hệ thống máy quay, camera giám sát tại các địa điểm kinh doanh/giao dịch của SETIABECAMEX;

 (vi) Thông qua các tập tin được tạo ra bởi trang mạng mà Chủ Thể Dữ Liệu Cá Nhân truy cập (cookie(s)) hoặc các thiết bị/công cụ giám sát tương tự;

(vii) Từ nguồn dữ liệu của bên thứ ba, là nguồn dữ liệu mà Chủ Thể Dữ Liệu Cá Nhân đã đồng ý cho việc thu thập dữ liệu, hoặc nguồn mà việc thu thập dữ liệu phù hợp với quy định của pháp luật.

    b. Dữ Liệu Cá Nhân có thể được thu thập tại mạng lưới đơn vị kinh doanh thuộc SETIABECAMEX, bởi các cá nhân thuộc mạng lưới SETIABECAMEX và các hệ thống thông tin liên lạc, bao gồm nhưng không giới hạn ở website, điện thoại, các cuộc hội thoại qua điện thoại cố định và điện thoại di động, thư điện tử, tin nhắn, phòng trò chuyện hoặc các phương tiện trao đổi thông tin khác của Chủ Thể Dữ Liệu Cá Nhân. Để làm rõ, Dữ Liệu Cá Nhân có thể được thu thập thông qua các Dữ Liệu Cá Nhân do Chủ Thể Dữ Liệu Cá Nhân cung cấp, thông qua các yêu cầu của SETIABECAMEX với Chủ Thể Dữ Liệu Cá Nhân (hoặc người đại diện của Chủ Thể Dữ Liệu Cá Nhân) hoặc do SETIABECAMEX tự thu thập hoặc thu thập từ các nguồn cung cấp thông tin khác (bao gồm cả thông tin được phổ biến rộng rãi), được khởi tạo hoặc tổng hợp cùng với các thông tin khác mà SETIABECAMEX có được.

3. XỬ LÝ DỮ LIỆU CÁ NHÂN

3.1. Mục đích xử lý Dữ Liệu Cá Nhân

Dữ Liệu Cá Nhân có thể được SETIABECAMEX hoặc bên xử lý dữ liệu của SETIABECAMEX hoặc bên thứ ba được phép xử lý dữ liệu cho SETIABECAMEX phục vụ một hoặc nhiều mục đích sau:

• Xác minh tính chính xác, đầy đủ của các thông tin được Khách hàng/Đối tác cung cấp; xác định hoặc xác thực danh tính của Khách hàng/Đối tác và thực hiện quy trình xác thực Khách hàng/Đối tác; Xử lý việc đăng ký sử dụng sản phẩm, dịch vụ của SETIABECAMEX.
• Thẩm định hồ sơ và khả năng đủ điều kiện của Khách hàng/Đối tác đối với việc sử dụng sản phẩm, dịch vụ của SETIABECAMEX. SETIABECAMEX có thể sử dụng các phương pháp chấm điểm, gán ngưỡng cước nóng, kiểm tra lịch sử Khách hàng/Đối tác sử dụng sản phẩm, dịch vụ của SETIABECAMEX để đánh giá và quản trị rủi ro tín dụng, đảm bảo khả năng thanh toán đối với các nghĩa vụ thanh toán và các nghĩa vụ khác có liên quan trong suốt quá trình cung cấp sản phẩm, dịch vụ của SETIABECAMEX cho Khách hàng/Đối tác.
• Quản lý và đánh giá các hoạt động kinh doanh bao gồm thiết kế, cải tiến và nâng cao chất lượng các sản phẩm, dịch vụ của SETIABECAMEX hoặc thực hiện các hoạt động truyền thông tiếp thị; Thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến sản phẩm, dịch vụ của SETIABECAMEX; nghiên cứu, phát triển các sản phẩm, dịch vụ mới, mô hình cung cấp mới đáp ứng nhu cầu của Khách hàng/Đối tác.
• Cung cấp dịch vụ cho Khách hàng/Đối tác liên hệ với Khách hàng/Đối tác nhằm tư vấn, trao đổi thông tin, giải quyết yêu cầu, khiếu nại, giao các hóa đơn, các sao kê, các báo cáo hoặc các tài liệu khác liên quan tới sản phẩm, dịch vụ của SETIABECAMEX thông qua các kênh khác nhau (ví dụ: email, chat) và để trả lời yêu cầu của Khách hàng/Đối tác. Liên hệ với Khách hàng/Đối tác (hoặc các bên do Khách hàng/Đối tác chỉ định hoặc yêu cầu) để thông báo cho Khách hàng/Đối tác về thông tin liên quan đến việc sử dụng sản phẩm, dịch vụ của SETIABECAMEX.
• Quảng cáo, tiếp thị dựa trên sở thích, thói quen sử dụng dịch vụ của Khách hàng/Đối tác: SETIABECAMEX có thể sử dụng Dữ liệu cá nhân để quảng cáo, tiếp thị với Khách hàng/Đối tác về các sản phẩm, dịch vụ của SETIABECAMEX, chương trình khuyến mại, nghiên cứu, khảo sát, tin tức, thông tin cập nhật, các sự kiện, cuộc thi có thưởng, trao các phần thưởng có liên quan, các quảng cáo và nội dung có liên quan về sản phẩm, dịch vụ của SETIABECAMEX hoặc của các đối tác hợp tác với SETIABECAMEX.
• Trường hợp Khách hàng/Đối tác không muốn nhận email, tin nhắn và/hoặc bản tin định kỳ với mục đích quảng cáo, tiếp thị của SETIABECAMEX với tần suất tùy thuộc vào Chính sách của SETIABECAMEX theo từng thời kỳ và phù hợp với quy định pháp luật, Khách hàng/Đối tác có thể từ chối theo cách thức đã được SETIABECAMEX hướng dẫn trên các kênh, phương tiện như tin nhắn SMS, cuộc gọi, dấu tích trên website/wapsite/ứng dụng hoặc liên hệ với tổng đài chăm sóc Khách hàng của SETIABECAMEX.
• Lập các báo cáo tài chính, báo cáo hoạt động hoặc các loại báo cáo liên quan khác mà pháp luật quy định.
• Tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật.
• Ngăn chặn gian lận hoặc giảm thiểu mối đe doạ đối với tính mạng, sức khỏe của người khác và lợi ích công cộng: SETIABECAMEX có thể sử dụng thông tin cá nhân của Khách hàng/Đối tác để ngăn chặn và phát hiện gian lận, lạm dụng nhằm bảo vệ Khách hàng/Đối tác, SETIABECAMEX và các chủ thể liên quan.
• Quản trị nội bộ.
• SETIABECAMEX không thực hiện hoạt động mua bán Dữ liệu cá nhân dưới bất kỳ hình thức nào.

Trường hợp xử lý Dữ Liệu Cá Nhân cho các mục đích khác ngoài các mục đích nêu trên, SETIABECAMEX sẽ chỉ thực hiện theo thỏa thuận với Chủ Thể Dữ Liệu Cá Nhân hoặc khi đạt được sự chấp thuận của Chủ Thể Dữ Liệu Cá Nhân.

3.2. Cung cấp Dữ Liệu Cá Nhân: Nhằm thực hiện các mục đích và hoạt động xử lý Dữ Liệu Cá Nhân tại Các Điều Khoản Điều Kiện này, SETIABECAMEX có thể cung cấp Dữ Liệu Cá Nhân cho các bên sau:

Các đơn vị thành viên của SETIABECAMEX

Bất kỳ đơn vị, tổ chức, cá nhân thành viên thuộc SETIABECAMEX; các công ty con, công ty liên doanh, công ty liên kết, nhà đầu tư/cổ đông chiến lược của SETIABECAMEX được SETIABECAMEX xác định theo từng thời kỳ.

Bên thứ ba hỗ trợ xác minh thông tin Chủ Thể Dữ Liệu Cá Nhân

Cá nhân, tổ chức khác theo quy định của pháp luật hoặc SETIABECAMEX xét thấy cần phải cung cấp thông tin hoặc được sự đồng ý của Chủ Thể Dữ Liệu Cá Nhân.

Cơ quan có thẩm quyền

Các cơ quan có thẩm quyền yêu cầu cung cấp thông tin theo quy định của pháp luật;

Bất kỳ tòa án, trọng tài, cơ quan tố tụng, thi hành án nào có thẩm quyền/được yêu cầu việc thực thi trách nhiệm từ SETIABECAMEX;

Bất kỳ cá nhân, cơ quan có thẩm quyền hoặc cơ quan quản lý hoặc bên thứ ba mà SETIABECAMEX được phép hoặc bắt buộc phải tiết lộ theo quy định của bất kỳ quốc gia nào hoặc theo bất kỳ hợp đồng hoặc cam kết nào khác giữa bên thứ ba và SETIABECAMEX.

Nhà cung cấp dịch vụ cho SETIABECAMEX và bên hợp tác cung cấp dịch vụ với SETIABECAMEX

– Bất kỳ nhà thầu, đại lý, bên cung cấp dịch vụ, nhà tư vấn hoặc các bên hợp tác với SETIABECAMEX (bao gồm cả nhân viên, giám đốc, lãnh đạo); các tổ chức là bên bán, nhà cung cấp, các đối tác, đại lý bao gồm nhưng không giới hạn ở các công ty cung cấp các dịch vụ hỗ trợ cho các hoạt động kinh doanh của SETIABECAMEX như: các tổ chức cung cấp dịch vụ về hành chính, thư từ, tiếp thị qua điện thoại, bán hàng trực tiếp, trung tâm gọi điện, quy trình kinh doanh, du lịch, thị thực, quản trị tri thức, quản trị nhân sự, xử lý dữ liệu, công nghệ thông tin, máy tính, thanh toán, thu hồi nợ, tham chiếu tín dụng và các kiểm tra lý lịch khác, nghiên cứu trị trường, mô hình hóa dữ liệu, đổi thưởng, lưu trữ và quản lý hồ sơ, nhập liệu, sàng lọc trước và xác minh, pháp lý, trang mạng hoặc phương tiện truyền thông xã hội, viễn thông, gửi tin nhắn hoặc gửi thư điện tử, kết nối mạng, điện thoại, cơ sở hạ tầng và hỗ trợ công nghệ, quản lý lực lượng lao động, báo cáo rủi ro, quyết định tín dụng, an toàn thông tin, duy trì phần mềm và giấy phép, trung tâm dữ liệu, hội thoại và hội thảo, các dịch vụ tư vấn, dịch vụ trung gian thanh toán, chuyển mạch hoặc các dịch vụ khác có liên quan đến, hoặc để hỗ trợ, cho việc vận hành hoạt động kinh doanh của SETIABECAMEX;

– Các đối tác kinh doanh, đối tác liên quan có hợp tác với SETIABECAMEX để phát triển, cung cấp hoặc liên quan tới việc phát triển, cung cấp các sản phẩm, dịch vụ của SETIABECAMEX.

Bên thứ ba được Chủ Thể Dữ Liệu Cá Nhân ủy quyền

– Cung cấp cho bất kỳ người nào hành động nhân danh Chủ Thể Dữ Liệu Cá Nhân (bên nhận thanh toán, bên thụ hưởng, người được chỉ định liên quan tới tài khoản, các ngân hàng trung gian, ngân hàng xác nhận, ngân hàng đại lý…);

– Bất kỳ người nào được thông báo, ủy quyền, cho phép bởi Chủ Thể Dữ Liệu Cá Nhân là được phép để đưa ra các thông tin phục vụ giao dịch thay cho Chủ Thể Dữ Liệu Cá Nhân;

Bên thứ ba khác

– Các bên liên quan khác mà SETIABECAMEX thấy là cần thiết để đáp ứng, bảo vệ quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu Cá Nhân;

– Các cố vấn của Chủ Thể Dữ Liệu Cá Nhân hoặc SETIABECAMEX bao gồm cả kế toán viên, các kiểm toán viên, các luật sư, tư vấn tài chính; 

–  Các bên xử lý Dữ Liệu Cá Nhân khác được thực hiện khi có sự chấp thuận của Chủ Thể Dữ Liệu Cá Nhân;

–  Các bên xử lý Dữ Liệu Cá Nhân đã được Chủ Thể Dữ Liệu Cá Nhân chấp thuận khi sử dụng các sản phẩm, dịch vụ của SETIABECAMEX.

3.3. Cách thức xử lý Dữ Liệu Cá Nhân:

Tùy thuộc vào mục đích xử lý Dữ Liệu Cá Nhân, SETIABECAMEX hoặc bên xử lý dữ liệu của SETIABECAMEX hoặc bên thứ ba được phép xử lý dữ liệu cho SETIABECAMEX có thể áp dụng các cách thức xử lý phù hợp bao gồm nhưng không giới hạn bằng các phương thức xử lý Dữ Liệu Cá Nhân tự động, thủ công hoặc các phương thức khác phù hợp với quy định của pháp luật và của SETIABECAMEX từng thời kỳ.

3.4. Thời gian xử lý Dữ Liệu Cá Nhân:

Tùy thuộc từng hoạt động cụ thể, Dữ Liệu Cá Nhân có thể được SETIABECAMEX xử lý sau khi được cung cấp, thu thập và kết thúc khi hoàn thành việc xử lý dữ liệu phù hợp với mục đích thực hiện hoặc cho đến khi Dữ Liệu Cá Nhân đã được xóa theo quy định.

Hậu quả, thiệt hại không mong muốn có thể xảy ra: Việc xử lý Dữ Liệu Cá Nhân luôn tiềm ẩn rủi ro rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp. SETIABECAMEX nhận thức tầm quan trọng và trách nhiệm của việc bảo vệ Dữ Liệu Cá Nhân, cam kết áp dụng các biện pháp bảo vệ phù hợp theo quy định của pháp luật hiện hành và thường xuyên xem xét, cập nhật các biện pháp kỹ thuật tối ưu nhất để đảm bảo an toàn trong việc xử lý Dữ Liệu Cá Nhân, nỗ lực tối đa phòng ngừa rủi ro và hạn chế các hậu quả, thiệt hại không mong muốn có thể xảy ra, bảo vệ quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu Cá Nhân và cvà củủa SETIABECAMEX. Chủ Thể Dữ Liệu Cá Nhân đồng ý rằng sẽ có những rủi ro, thiệt hại nhất định có thể xảy ra trong quá trình thực hiện, sử dụng dịch vụ theo các phương thức điện tử bao gồm không giới hạn như: tính không liên tục, bị gián đoạn, sự cố đường truyền, điện, mạng, thiết bị, vi rút, hacker tất công, hoặc gian lận, các rủi ro khác…và Chủ Thể Dữ Liệu Cá Nhân chấp nhận những rủi ro, thiệt hại đó.

3.5. Chuyển dữ liệu cá nhân ra nước ngoài

Nhằm thực hiện các mục đích xử lý Dữ Liệu Cá Nhân tại Các Điều Khoản Điều Kiện này và các hợp đồng, thỏa thuận, điều khoản, điều kiện và văn kiện khác đã xác lập với Chủ Thể Dữ Liệu Cá Nhân, SETIABECAMEX có thể phải cung cấp/chuyển Dữ Liệu Cá Nhân cho các bên thứ ba liên quan của SETIABECAMEX và các bên thứ ba này có thể có trụ sở tại Việt Nam hoặc ngoài lãnh thổ Việt Nam. Khi thực hiện cung cấp/chuyển Dữ Liệu Cá Nhân ra nước ngoài (bao gồm nhưng không giới hạn ở hoạt động sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác để chuyển Dữ Liệu Cá Nhân ra ngoài lãnh thổ Việt Nam), SETIABECAMEX sẽ yêu cầu bên thứ ba tiếp nhận đảm bảo an toàn, bảo mật đối với Dữ Liệu Cá Nhân được cung cấp/chuyển giao. SETIABECAMEX cam kết tuân thủ đầy đủ quy định, yêu cầu tuân thủ của pháp luật Việt Nam để bảo vệ an toàn cho Dữ Liệu Cá Nhân.

4. THÔNG BÁO XỬ LÝ DỮ LIỆU CÁ NHÂN

Chủ Thể Dữ Liệu Cá Nhân xác nhận rằng, bằng việc chấp nhận Các Điều Khoản Điều Kiện này, Chủ Thể Dữ Liệu Cá Nhân đã được SETIABECAMEX thông báo, đã biết và đồng ý với toàn bộ các nội dung cần được thông báo trước khi SETIABECAMEX xử lý Dữ Liệu Cá Nhân, chi tiết như quy định tại Các Điều Khoản Điều Kiện này. Chủ Thể Dữ Liệu Cá Nhân đồng ý rằng SETIABECAMEX không cần thực hiện thông báo lại trước khi xử lý Dữ Liệu Cá Nhân.

5. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN

5.1. Quyền của Chủ Thể Dữ Liệu Cá Nhân

1. SETIABECAMEX tôn trọng và nỗ lực để bảo vệ các quyền sau đây của Chủ Thể Dữ Liệu Cá Nhân:

(i) Quyền được biết;

(ii) Quyền đồng ý;

(iii) Quyền truy cập (bao gồm xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân);

(iv) Quyền rút lại sự đồng ý;

(v) Quyền xóa dữ liệu;

(vi) Quyền hạn chế xử lý dữ liệu;

(vii) Quyền cung cấp dữ liệu;

(viii) Quyền phản đối xử lý dữ liệu;

(ix) Quyền khiếu nại, tố cáo, khởi kiện;

(x) Quyền yêu cầu bồi thường thiệt hại;

(xi) Quyền tự bảo vệ.

SETIABECAMEX sẽ xử lý các yêu cầu của Cha Chủ Thể Dữ Liệu Cá Nhân phù hợp với quy định của pháp luật và cân nhắc quyền lợi chính đáng của Chủ Thể Dữ Liệu Cá Nhân. Tuy nhiên, trong trường hợp Chủ Thể Dữ Liệu Cá Nhân rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các Dữ Liệu Cá Nhân làm ảnh hưởng đến khả năng cung cấp/duy trì các sản phẩm, dịch vụ của SETIABECAMEX đối với Chủ Thể Dữ Liệu Cá Nhân, tuỳ thuộc vào tính chất yêu cầu của Chủ Thể Dữ Liệu Cá Nhân, SETIABECAMEX có thể sẽ xem xét và quyết định về việc không tiếp tục cung cấp các sản phẩm, dịch vụ của SETIABECAMEX cho Chủ Thể Dữ Liệu Cá Nhân.

Các hành vi được thực hiện bởi Chủ Thể Dữ Liệu Cá Nhân vi phạm Các Điều Khoản Điều Kiện này sẽ được xem là sự đơn phương chấm dứt từ phía Chủ Thể Dữ Liệu Cá Nhân cho bất kỳ mối quan hệ nào giữa Chủ Thể Dữ Liệu Cá Nhân với SETIABECAMEX, và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo các hợp đồng, thỏa thuận, điều khoản, điều kiện và các văn kiện khác giữa Chủ Thể Dữ Liệu Cá Nhân với SETIABECAMEX, đồng thời SETIABECAMEX bảo lưu các quyền và biện pháp khắc phục hợp pháp của SETIABECAMEX trong những trường hợp đó. Theo đó, SETIABECAMEX sẽ không chịu trách nhiệm đối với Chủ Thể Dữ Liệu Cá Nhân cho bất kỳ tổn thất nào phát sinh, và các quyền hợp pháp của SETIABECAMEX sẽ được bảo lưu một cách rõ ràng đối với việc giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản đối với Dữ Liệu Cá Nhân đó.

b. Bằng nỗ lực hợp lý, SETIABECAMEX sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Chủ Thể Dữ Liệu Cá Nhân trong thời gian phù hợp với quy định của pháp luật.

c. Vì mục đích bảo mật, Chủ Thể Dữ Liệu Cá Nhân có thể cần phải đưa ra yêu cầu của mình bằng văn bản hoặc sử dụng phương pháp khác để chứng minh và xác thực danh tính của Chủ Thể Dữ Liệu Cá Nhân. SETIABECAMEX có thể yêu cầu Chủ Thể Dữ Liệu Cá Nhân xác minh danh tính trước khi xử lý yêu cầu của Chủ Thể Dữ Liệu Cá Nhân.

d. Để làm rõ, SETIABECAMEX có quyền từ chối thực hiện các yêu cầu của Chủ Thể Dữ Liệu Cá Nhân trong một số trường hợp nhất định, bao gồm nhưng không giới hạn ở trường hợp: (i) Chủ Thể Dữ Liệu Cá Nhân không thực hiện đúng trình tự, thủ tục do SETIABECAMEX hướng dẫn; (ii) Chủ Thể Dữ Liệu Cá Nhân không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính; hoặc (iii) trong trường hợp SETIABECAMEX đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ Dữ Liệu Cá Nhân; hoặc (iv) Quy định của pháp luật không cho phép thực hiện yêu cầu của Chủ Thể Dữ Liệu Cá Nhân.

5.2. Nghĩa vụ của Chủ Thể Dữ Liệu Cá Nhân

1. Tự bảo vệ Dữ Liệu Cá Nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ Liệu Cá Nhân của mình;
2. Cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân khi đồng ý cho phép xử lý Dữ Liệu Cá Nhân;
3. Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ Dữ Liệu Cá Nhân;
4. Tuân thủ quy định của pháp luật về bảo vệ Dữ Liệu Cá Nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân;
5. Thông báo ngay tới SETIABECAMEX nếu phát hiện hoặc nghi ngờ Dữ Liệu Cá Nhân của bản thân bị lộ, có thể dẫn tới rủi ro trong quá trình sử dụng dịch vụ, hoặc bất kỳ vi phạm nào về bảo vệ Dữ Liệu Cá Nhân theo Các Điều Khoản Điều Kiện này mà Chủ Thể DDữ Liệu Cá Nhân có thể nhận biết được.
6. Thường xuyên kiểm tra trên trang thông tin điện tử chính thức của SETIABECAMEX để cập nhật và thực hiện theo bất kỳ thay đổi nào (nếu có) liên quan đến chính sách bảo vệ Dữ Liệu Cá Nhân tại Các Điều Khoản Điều Kiện này.
7. Các nghĩa vụ khác theo quy định của pháp luật.

    6. LƯU TRỮ DỮ LIỆU CÁ NHÂN

Dữ Liệu Cá Nhân sẽ được SETIABECAMEX lưu trữ và áp dụng các biện pháp thích hợp để bảo mật. Trong phạm vi pháp luật cho phép, SETIABECAMEX có thể lưu trữ Dữ Liệu Cá Nhân tại Việt Nam hoặc tại nước ngoài, kể cả giải pháp lưu trữ trên điện toán đám mây. Việc lưu trữ Dữ Liệu Cá Nhân được thực hiện trong khoảng thời gian cần thiết để hoàn thành các mục đích như thỏa thuận với Chủ Thể Dữ Liệu Cá Nhân tại Các Điều Khoản Điều Kiện này, các hợp đồng, thỏa thuận, văn kiện khác được xác lập với Chủ Thể Dữ Liệu Cá Nhân, trừ trường hợp được hoặc phải lưu trữ lâu hơn theo yêu cầu của quy định pháp luật từng thời kỳ.

7. THÔNG TIN LIÊN LẠC

Trường hợp Chủ Thể Dữ Liệu Cá Nhân có bất kỳ câu hỏi nào liên quan đến chính sách bảo vệ Dữ Liệu Cá Nhân tại Các Điều Khoản Điều Kiện này, vui lòng liên hệ với SETIABECAMEX tại trụ sở hoặc số điện thoại (0274) 3577 255./.

—————————————————————————————————————————————————————————————————–

No: …../2025/TB-SETIABECAMEX                                                   Binh Duong, [date] [month], 2025.

NOTICE
Regarding the Implementation of Personal Customer Data Protection
According to Decree No. 13/2023/ND-CP

Dear: Valued Customers,

Setia Becamex Joint Stock Company (“SETIABECAMEX”) respectfully informs our customers about the implementation of Decree No. 13/2023/ND-CP dated April 17, 2023, by the Government on personal data protection, as follows:
In the process of establishing transactions and using services between SETIABECAMEX and our customers, SETIABECAMEX needs to collect and process personal data of our customers in accordance with the Notice, Terms and Conditions for the protection and processing of personal data. SETIABECAMEX is committed to respecting privacy rights and making efforts to protect customers’ personal data in compliance with Vietnamese law.

The Notice, Terms and Conditions for the protection and processing of personal data are an integral part of the Contract/Agreement for each product, service, and transaction between SETIABECAMEX and our customers, published on the official website: https://ecolakes.vn/ and/or through other channels of SETIABECAMEX. SETIABECAMEX will update, modify, and supplement these periodically and notify our customers accordingly.

Please carefully read the Terms and Conditions for the protection and processing of personal data. Should you have any questions related to the Terms and Conditions for personal data protection or issues related to the processing of your personal data, please contact us at (0274) 3577 255./.

PERSONAL DATA PROTECTION AND PROCESSING TERMS AND CONDITIONS

1. GENERAL PROVISIONS

1.1. “Personal Data”: refers to information in the form of symbols, written characters, numbers, images, sounds, or similar forms in electronic environments associated with an individual or used to identify a specific individual, as specifically defined in Section 2.1 of these Terms and Conditions.

1.2. “Personal Data Subject”: refers to the individual reflected by the Personal Data, including all individual customers, individuals related to or from organizational customers (including individual representatives providing information of the organization, and individuals who are owners, shareholders, employees, officers, civil servants, public employees, or other related persons of the organization according to SETIABECAMEX’s regulations and law), those who have used or are using SETIABECAMEX’s products and services, SETIABECAMEX’s employees, recruitment candidates, shareholders, and/or other individuals who have a legal relationship with SETIABECAMEX.

1.3. The Terms and Conditions for Personal Data Protection (hereinafter referred to as “the Terms and Conditions”) are an inseparable part and should be read and understood in conjunction with contracts, agreements, terms, conditions, and other documents established between the Personal Data Subject and SETIABECAMEX.

1.4. These Terms and Conditions may be updated, amended, supplemented, or replaced periodically by SETIABECAMEX and will be posted on SETIABECAMEX’s official website (https://ecolakes.vn/) and/or notified to the Personal Data Subject through other appropriate channels of SETIABECAMEX.

1.5. Personal Data Protection under these Terms and Conditions is explained through the following SETIABECAMEX policies related to Personal Data Protection:

1. The type of Personal Data that SETIABECAMEX processes and how SETIABECAMEX processes it;
2. The purpose of processing Personal Data;
3. The organizations and individuals involved in processing Personal Data;
4. Instructions on how the Personal Data Subject can exercise their rights and obligations related to their Personal Data.

1.6. By registering, using SETIABECAMEX’s products and services, entering into contracts, and/or authorizing SETIABECAMEX to process Personal Data, the Personal Data Subject accepts the entire content of the Terms and Conditions, without any conditions attached, as well as any changes (if any) in each period.

1.7. When providing Personal Data of a third party (including but not limited to information of dependents, related individuals/representatives according to the law, spouse, children, parents, guardians, friends, beneficiaries, authorized individuals, partners, employees, referees, emergency contacts, or other individuals of the Personal Data Subject), the Personal Data Subject warrants, guarantees, and takes responsibility that they have provided complete information and obtained the legal consent/approval of the third party for SETIABECAMEX to process such Personal Data for the purposes outlined in these Terms and Conditions. The Personal Data Subject agrees that SETIABECAMEX is not responsible for verifying the legality or validity of this consent/approval, and the responsibility to store proof of consent lies with the Personal Data Subject. SETIABECAMEX is indemnified and exempted from liability for any damages, costs, or claims resulting from the Personal Data Subject’s failure to comply with this provision.

1.8. SETIABECAMEX is committed to complying with the following principles when processing Personal Data:

1. SETIABECAMEX processes and protects Personal Data in accordance with the regulations of Vietnamese law; fully complying with these Terms and Conditions and the contracts, agreements, and other documents established with the Personal Data Subject;
2. SETIABECAMEX collects Personal Data for specific, clear, and legal purposes, within the scope of the purposes outlined in these Terms and Conditions and in accordance with Vietnamese law;
3. SETIABECAMEX always applies and updates appropriate technical measures in accordance with Vietnamese law to ensure the security of Personal Data, including measures to protect against unauthorized or illegal access and/or destruction, loss, or damage of Personal Data;
4. SETIABECAMEX stores Personal Data appropriately and within the necessary scope for the purpose of processing in accordance with Vietnamese law;
5. In addition to the principles above, SETIABECAMEX is committed to complying with regulations related to the protection of children’s data and ensuring compliance with the applicable laws on data protection at each period.

2. PERSONAL DATA

2.1. Types of Personal Data

To enable SETIABECAMEX to process Personal Data for the purposes outlined in Section 3.1 of these Terms and Conditions and comply with other applicable laws governing SETIABECAMEX’s activities, SETIABECAMEX may process the following Personal Data:

1. Full name, middle name, and other names (if any);
2. Date of birth; date of death or disappearance;
3. Gender;
4. Place of birth, place of birth registration, permanent residence, temporary residence, current address, hometown, contact address;
5. Nationality;
6. Personal images; information obtained from security systems, including recorded images of the Personal Data Subject captured by surveillance cameras at SETIABECAMEX’s business/transaction locations;
7. Phone number, ID number, personal identification number (citizen identification number), passport number, driver’s license number, vehicle license plate number, personal tax identification number, social insurance number, health insurance number;
8. Occupation, workplace;
9. Marital status;
10. Family relationship information (parents, children);
11. Information about personal account numbers; personal data reflecting activities, transaction history on online platforms;
12. Information linked to a specific individual or used to identify a specific individual;
13. Automatically collected information when the Personal Data Subject uses SETIABECAMEX’s website, mobile application, and other communication channels, such as IP address, cookies, device IDs, and other information sources accessed;
14. Political views, religious beliefs;
15. Information related to racial or ethnic origin;
16. Health and private information recorded in medical records, excluding blood type information;
17. Information about inherited or acquired genetic traits;
18. Information about physical attributes and unique biological characteristics of the individual;
19. Data about criminal offenses and illegal activities collected and stored by law enforcement agencies;
20. Location data of an individual identified through location services;
21. Other relevant information related to the administration, provision, and evaluation of SETIABECAMEX’s activities, products, and services in compliance with legal regulations.

2.2. Sources of Personal Data

1. SETIABECAMEX, or its data processor, or a third party authorized to process data on SETIABECAMEX’s behalf, may collect this data from the Personal Data Subject when the Personal Data Subject requests it, or during the provision of any products and services from SETIABECAMEX to the Personal Data Subject, and from various other sources, including but not limited to:

(i) Through the relationship between the Personal Data Subject and SETIABECAMEX, including but not limited to information provided by the Personal Data Subject in documents, registration forms, applicant/employment records, and/or other transaction documents, records required for the use (or intended use) of SETIABECAMEX’s products or services, when participating in surveys, contests, and promotional programs for the Personal Data Subject;

(ii) Through verbal and written communication between the Personal Data Subject and SETIABECAMEX, and/or individuals/organizations authorized by SETIABECAMEX;

(iii) From service providers, partners, subsidiaries, joint ventures/affiliates, SETIABECAMEX’s consultants, including but not limited to: survey agencies, media, social networks, marketing, fraud prevention, data aggregation agencies, infrastructure and technology support, and other third parties related to SETIABECAMEX’s business activities;

(iv) From third parties related to the Personal Data Subject, including but not limited to labor users, co-owners of accounts, credit providers, collateral providers, co-partners, co-managers, and co-shareholders;

(v) Through footage stored by surveillance cameras at SETIABECAMEX’s business/transaction locations;

(vi) Through files created by websites accessed by the Personal Data Subject (cookies) or similar surveillance devices/tools;

(vii) From third-party data sources, being data the Personal Data Subject has consented to be collected, or sources where data collection is in accordance with legal regulations.

     b. Personal Data may be collected through SETIABECAMEX’s business network, by individuals within SETIABECAMEX’s network and communication systems, including but not limited to websites, telephone, fixed and mobile phone calls, emails, text messages, chat rooms, or other communication channels of the Personal Data Subject. To clarify, Personal Data may be collected through data provided by the Personal Data Subject, through requests made by SETIABECAMEX to the Personal Data Subject (or their representative), or collected by SETIABECAMEX from other information sources (including widely available information), initiated or aggregated with other information that SETIABECAMEX has obtained.

3. PERSONAL DATA PROCESSING

3.1. Purposes of Personal Data Processing

Personal Data may be processed by SETIABECAMEX, its data processors, or third parties authorized to process data on behalf of SETIABECAMEX for one or more of the following purposes:

Verify the accuracy and completeness of information provided by Customers/Partners; determine or authenticate the identity of Customers/Partners and conduct the Customer/Partner verification process; process registration for the use of SETIABECAMEX’s products and services.

Assess the Customer/Partner’s profile and eligibility for using SETIABECAMEX’s products and services. SETIABECAMEX may use scoring methods, apply threshold ratings, check the Customer/Partner’s history of using SETIABECAMEX’s products and services to evaluate and manage credit risks, ensuring payment capacity for payment obligations and other relevant obligations throughout the provision of SETIABECAMEX’s products and services.

Manage and evaluate business activities, including designing, improving, and enhancing the quality of SETIABECAMEX’s products and services or conducting marketing communications; conduct market research, surveys, and data analysis related to SETIABECAMEX’s products and services; research and develop new products, services, and delivery models to meet Customer/Partner needs.

Provide services to Customers/Partners, contact Customers/Partners for consultation, exchange information, resolve requests, complaints, deliver invoices, statements, reports, or other documents related to SETIABECAMEX’s products and services through various channels (e.g., email, chat), and respond to Customer/Partner requests. Contact Customers/Partners (or those designated or requested by them) to inform them about information regarding the use of SETIABECAMEX’s products and services.

Advertising and marketing based on the interests and usage habits of Customers/Partners: SETIABECAMEX may use Personal Data to advertise and market SETIABECAMEX’s products, services, promotions, research, surveys, news, updates, events, prize competitions, reward distributions, advertisements, and related content about SETIABECAMEX’s products, services, or those of its partners.

If Customers/Partners do not wish to receive emails, messages, and/or newsletters for advertising or marketing purposes from SETIABECAMEX at a frequency defined by SETIABECAMEX’s policies and in compliance with legal regulations, Customers/Partners may opt-out as guided by SETIABECAMEX on channels like SMS, phone calls, website/app checkboxes, or by contacting SETIABECAMEX’s customer support.

Prepare financial reports, activity reports, or other legally required reports.

Comply with legal obligations as required by law.

Prevent fraud or mitigate threats to life, health, and public interests: SETIABECAMEX may use Customer/Partner’s Personal Data to prevent and detect fraud, abuse, and protect Customers/Partners, SETIABECAMEX, and related parties.

Internal management.

• SETIABECAMEX does not engage in the buying or selling of Personal Data in any form.

In cases of processing Personal Data for purposes other than those listed above, SETIABECAMEX will only proceed with the agreement of the Personal Data Subject or upon receiving their consent.

3.2. Provision of Personal Data

For the purposes and activities of Personal Data processing outlined in these Terms and Conditions, SETIABECAMEX may provide Personal Data to the following parties:

SETIABECAMEX’s affiliated units

Any member units, organizations, individuals affiliated with SETIABECAMEX; subsidiaries, joint ventures, affiliates, strategic investors/shareholders of SETIABECAMEX, as determined by SETIABECAMEX in each period.

Third parties supporting the verification of Personal Data Subject information

Individuals or organizations as required by law or as deemed necessary by SETIABECAMEX or upon consent of the Personal Data Subject.

Competent authorities

Authorities with the legal right to request information under the law;

Any courts, tribunals, enforcement agencies with jurisdiction or as required to enforce responsibilities from SETIABECAMEX;

Any individual, agency, competent authority, or third party to whom SETIABECAMEX is permitted or obligated to disclose information under any national law or any other agreement between the third party and SETIABECAMEX.

Service providers for SETIABECAMEX and service partners cooperating with SETIABECAMEX

Any contractors, agents, service providers, consultants, or business partners working with SETIABECAMEX (including employees, directors, leaders); organizations selling, supplying, or partnering with SETIABECAMEX to provide support services for SETIABECAMEX’s business operations, such as administrative, correspondence, telemarketing, direct sales, call centers, business process services, travel, visa, knowledge management, HR management, data processing, IT, computing, payments, debt collection, credit reference checks, legal services, online or social media services, telecommunications, SMS/email sending, networking, telephone services, infrastructure, and technology support, workforce management, risk reporting, credit decisions, information security, software maintenance, licensing, data centers, consultations, intermediary payment services, transfer switching, or other related services required to support or operate SETIABECAMEX’s business activities.

Third parties authorized by the Personal Data Subject

To provide any information required for transactions on behalf of the Personal Data Subject (e.g., payees, beneficiaries, designated individuals related to accounts, intermediary banks, validating banks, agent banks, etc.);

Any person authorized by the Personal Data Subject to provide information serving transactions on their behalf;

Other third parties

Other relevant parties that SETIABECAMEX deems necessary to meet or protect the rights and legal interests of the Personal Data Subject;

Consultants of the Personal Data Subject or SETIABECAMEX, including accountants, auditors, lawyers, financial advisors;

Other Personal Data processors authorized by the Personal Data Subject when using SETIABECAMEX’s products and services.

3.3. Methods of Processing Personal Data

Depending on the purpose of Personal Data processing, SETIABECAMEX, its data processor, or a third party authorized to process data for SETIABECAMEX may apply suitable processing methods, including but not limited to automated, manual, or other methods in accordance with the law and SETIABECAMEX’s regulations at each period.

3.4. Duration of Personal Data Processing

Depending on specific activities, Personal Data may be processed by SETIABECAMEX after being provided, collected, and completed when processing is finished, in line with the intended purpose or until the Personal Data is deleted according to regulations.

Unintended consequences or damages may occur: Processing Personal Data always carries risks of data leaks or improper processing. SETIABECAMEX recognizes the importance and responsibility of protecting Personal Data, committing to implement appropriate protective measures in accordance with current laws, and regularly reviewing and updating the most optimal technical measures to ensure safety in the processing of Personal Data, making every effort to prevent risks and minimize any unintended consequences or damages that may arise, thus protecting the rights and legal interests of the Personal Data Subject and SETIABECAMEX. The Personal Data Subject agrees that certain risks or damages may occur during the execution or use of services via electronic methods, including but not limited to discontinuity, interruptions, transmission errors, power, network, device failures, viruses, hacking, fraud, or other risks, and the Personal Data Subject accepts these risks and damages.

3.5. Transfer of personal data abroad

To achieve the purposes of processing Personal Data as outlined in these Terms and Conditions and the contracts, agreements, terms, conditions, and other documents established with the Personal Data Subject, SETIABECAMEX may need to provide/transfer Personal Data to third parties related to SETIABECAMEX, and these third parties may have their headquarters in Vietnam or outside the territory of Vietnam. When transferring Personal Data abroad (including but not limited to activities involving the use of cyberspace, devices, electronic means, or other forms to transfer Personal Data outside the territory of Vietnam), SETIABECAMEX will require the receiving third party to ensure the safety and confidentiality of the Personal Data being provided/transferred. SETIABECAMEX is committed to fully complying with the laws and regulations of Vietnam to protect the safety of Personal Data.

4. NOTIFICATION OF PERSONAL DATA PROCESSING

The Personal Data Subject acknowledges that, by accepting these Terms and Conditions, they have been notified, are aware of, and agree to all the information that must be disclosed before SETIABECAMEX processes Personal Data, as specified in these Terms and Conditions. The Personal Data Subject agrees that SETIABECAMEX is not required to provide another notification before processing the Personal Data.

5. RIGHTS AND OBLIGATIONS OF THE PERSONAL DATA SUBJECT

5.1. Rights of the Personal Data Subject

a. SETIABECAMEX respects and makes efforts to protect the following rights of the Personal Data Subject:

(i) The right to be informed;

(ii) The right to consent;

(iii) The right to access (including viewing, correcting, or requesting corrections to personal data);

(iv) The right to withdraw consent;

(v) The right to delete data;

(vi) The right to restrict data processing;

(vii) The right to provide data;

(viii) The right to object to data processing;

(ix) The right to complain, file a complaint, or initiate legal action;

(x) The right to request compensation for damages;

(xi) The right to self-protection.

SETIABECAMEX will handle requests from the Personal Data Subject in accordance with legal provisions and consider the legitimate interests of the Personal Data Subject. However, if the Personal Data Subject withdraws their consent, requests the deletion of data, and/or exercises other related rights regarding any or all Personal Data, this may affect SETIABECAMEX’s ability to continue providing products and services to the Personal Data Subject. Depending on the nature of the request, SETIABECAMEX may consider and decide whether to continue providing products and services to the Personal Data Subject.

Any actions performed by the Personal Data Subject that violate these Terms and Conditions will be considered a unilateral termination from the Personal Data Subject regarding any relationship between the Personal Data Subject and SETIABECAMEX, and may lead to violations of obligations or commitments under any contracts, agreements, terms, conditions, and other documents between the Personal Data Subject and SETIABECAMEX. SETIABECAMEX reserves its legal rights and remedies in such cases. As a result, SETIABECAMEX will not be liable for any losses arising from such actions, and its legal rights will be clearly preserved regarding limitations, restrictions, suspensions, cancellations, and interference with that Personal Data Subject’s data.

b. SETIABECAMEX will reasonably fulfill legitimate and valid requests from the Personal Data Subject within a timeframe consistent with legal requirements.

c. For confidentiality purposes, the Personal Data Subject may need to submit their request in writing or use other methods to verify and authenticate their identity. SETIABECAMEX may require the Personal Data Subject to verify their identity before processing the request.

d. For clarification, SETIABECAMEX reserves the right to refuse to process requests from the Personal Data Subject in certain circumstances, including but not limited to: (i) the Personal Data Subject does not follow the procedure or guidelines provided by SETIABECAMEX; (ii) the Personal Data Subject fails to provide or provides incomplete documents or information to verify their identity; (iii) SETIABECAMEX suspects fraud or violations of Personal Data protection; or (iv) legal provisions do not allow the request to be processed.

5.2. Obligations of the Personal Data Subject

1. To protect their own Personal Data; request related organizations or individuals to protect their Personal Data;
2. To provide complete and accurate Personal Data when consenting to the processing of their Personal Data;
3. To participate in promoting and spreading knowledge about Personal Data protection skills;
4. To comply with legal provisions on Personal Data protection and participate in preventing violations of Personal Data protection regulations;
5. To immediately notify SETIABECAMEX if they detect or suspect that their Personal Data has been exposed, potentially leading to risks while using services, or if there is any violation of Personal Data protection that the Personal Data Subject can detect;
6. To regularly check SETIABECAMEX’s official website to update and follow any changes (if any) related to Personal Data protection policies outlined in these Terms and Conditions;
7. To fulfill other obligations as required by law.

6. PERSONAL DATA STORAGE

Personal Data will be stored by SETIABECAMEX and appropriate measures will be applied to ensure confidentiality. To the extent permitted by law, SETIABECAMEX may store Personal Data in Vietnam or abroad, including solutions for cloud storage. Personal Data will be stored for the necessary period to fulfill the purposes as agreed with the Personal Data Subject under these Terms and Conditions, contracts, agreements, or other documents established with the Personal Data Subject, except in cases where a longer retention period is required by law.

7. CONTACT INFORMATION

If the Personal Data Subject has any questions related to the Personal Data protection policy outlined in these Terms and Conditions, please contact SETIABECAMEX at its headquarters or by phone at (0274) 3577 255./.