Chính sách bảo mật

Áp dụng cho Khách hàng của Saigon Co.op

Liên hiệp Hợp tác xã Thương mại Thành phồ Hồ Chí Minh (sau đây gọi là “Saigon Co.op”) luôn đề cao và tôn trọng quyền riêng tư, bảo mật và an toàn thông tin cá nhân của Khách hàng. Saigon Co.op hiểu rằng sự tin tưởng của Khách hàng là tài sản vô giá, và việc bảo mật thông tin là một phần trong cam kết nâng cao chất lượng dịch vụ, tạo trải nghiệm mua sắm an toàn, minh bạch và đáng tin cậy.

Chính sách bảo mật và xử lý dữ liệu cá nhân dành cho Khách hàng Saigon Co.op (sau đây gọi là “Chính Sách Bảo Mật”) này được ban hành nhằm thực hiện đúng quy định pháp luật về bảo vệ dữ liệu cá nhân. Chính Sách Bảo Mật này áp dụng cho tất cả Khách Hàng sử dụng dịch vụ, mua sắm hàng hóa, tham gia Chương Trình của Saigon Co.op tại hệ thống điểm bán bao gồm trung tâm thương mại, siêu thị, cửa hàng, địa điểm kinh doanh hoặc các điểm bán hàng chính thức khác của Saigon Co.op (sau đây gọi là “Điểm Bán Saigon Co.op”) và nền tảng mua sắm trực tuyến Website https://cooponline.vn/, ứng dụng di động mua sắm trực tuyến của Saigon Co.op (App Co.op Online), tại wesbite https://co-opmart.com.vn/ (sau đây gọi chung là “Web/App Saigon Co.op”).

Saigon Co.op khuyến khích Khách Hàng thường xuyên xem lại Chính Sách Bảo Mật này để có được những cập nhật mới nhất nhằm thực hiện các quyền của Chủ Thể Dữ Liệu của mình.

1.       Định nghĩa và giải thích từ ngữ:

Trong Chính Sách Bảo Mật này, trừ khi ngữ cảnh có yêu cầu khác, các điều khoản sau đây sẽ có ý nghĩa như sau:

Dữ Liệu Cá Nhân	Là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ Liệu Cá Nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
Bên Kiểm Soát Dữ Liệu Cá Nhân	Là cá nhân, tổ chức quyết định mục đích và phương tiện Xử Lý Dữ Liệu Cá Nhân.
Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân	Là cá nhân, tổ chức đồng thời quyết định mục đích, phương tiện và trực tiếp Xử Lý Dữ Liệu Cá Nhân.
Bên Xử Lý Dữ Liệu Cá Nhân	Là cá nhân, tổ chức thực hiện việc xử lý dữ liệu thay mặt cho Bên Kiểm Soát Dữ Liệu Cá Nhân, thông qua một hợp đồng hoặc thỏa thuận với Bên Kiểm Soát Dữ Liệu Cá Nhân.
Chủ Thể Dữ Liệu	Là người được Dữ Liệu Cá Nhân phản ánh.
Chương Trình	Là chương trình do Saigon Co.op triển khai cho Khách Hàng, bao gồm Chương trình Khách hàng Thành viên, chương trình khuyến mại, chương trình ưu đãi, các chương trình khác để phục vụ Khách Hàng.
Khách Hàng	Là cá nhân, tổ chức quan tâm và/hoặc sử dụng dịch vụ, mua sắm hàng hóa của Saigon Co.op trực tiếp tại Điểm Bán Saigon Co.op và Web/App Saigon Co.op; bất kể trường hợp đã tham gia hoặc chưa tham gia Chương trình Khách hàng Thành viên của Saigon Co.op.
Thành Viên	Là Khách Hàng đã đăng ký hợp pháp tham gia Chương trình Khách hàng Thành viên của Saigon Co.op. Khách Hàng cần cung cấp giấy tờ chứng thực cá nhân hợp lệ để đăng ký Thành Viên: thẻ căn cước hoặc thẻ căn cước công dân đối với công dân Việt Nam; Hộ chiếu đối với người có quốc tịch nước ngoài; giấy phép đăng ký kinh doanh hợp pháp và còn hiệu lực theo quy định của pháp luật Việt Nam đối với công ty, tổ chức, doanh nghiệp.
Tài Khoản Thành Viên	Là tài khoản mà Khách Hàng đăng ký để trở thành Thành Viên. Mỗi Thành Viên chỉ được đăng ký và sử dụng một (01) Tài Khoản Thành Viên tương ứng với một (01) số định danh cá nhân và một (01) số điện thoại di động Việt Nam theo quy định của nội dung Chương trình Khách hàng Thành viên.
Công Ty Liên Kết	Là bất kỳ tổ chức nào do Saigon Co.op sở hữu toàn bộ hoặc một phần, hoặc đang thuộc quyền kiểm soát, đồng kiểm soát của Saigon Co.op; bao gồm công ty TNHH một thành viên và các đơn vị trực thuộc khác trong hệ thống Saigon Co.op.
Chấp Thuận của Khách Hàng	Là văn bản được gửi từ Khách Hàng đến Saigon Co.op để thể hiện sự đồng ý về việc Xử lý Dữ Liệu Cá Nhân của Khách Hàng. Đối với trường hợp sử dụng dịch vụ, mua sắm hàng hóa trên Web/App Saigon Co.op, Chấp Thuận Của Khách Hàng là việc thể hiện rõ ràng, tự nguyện, khẳng định sự đồng ý của Khách Hàng cho phép Saigon Co.op xử lý Dữ Liệu Cá Nhân của mình thông qua hình thức tick chọn vào ô tuyên bố “Tôi đồng ý với Chính sách bảo mật và xử lý dữ liệu cá nhân của Saigon Co.op” hoặc các tuyên bố tương tự được hiển thị tại Web/App Saigon Co.op.
Xử Lý Dữ Liệu Cá Nhân	Là một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân, như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ Liệu Cá Nhân hoặc các hành động khác có liên quan.

2.       Vai trò pháp lý của Saigon Co.op:

Saigon Co.op là Bên Kiểm Soát Dữ Liệu Cá Nhân hoặc là Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân.

Trong một số trường hợp, Saigon Co.op có thể hợp tác với Bên Xử Lý Dữ Liệu Cá Nhân, các đối tác này chỉ được Xử Lý Dữ Liệu Cá Nhân theo hợp đồng và trong phạm vi, mục đích đã thông báo trong Chính Sách Bảo Mật này.

3.       Danh mục Dữ Liệu Cá Nhân của Khách Hàng được xử lý:

Dữ Liệu Cá Nhân của Khách Hàng được Saigon Co.op xử lý bao gồm:

a)       Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có).

b)      Ngày, tháng, năm sinh.

c)       Giới tính.

d)      Các thông tin về cư trú (bao gồm nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; địa chỉ công tác, địa chỉ văn phòng, thông tin địa chỉ liên hệ khác).

e)       Quốc tịch.

f)        Hình ảnh của cá nhân; hình ảnh và thông tin có được từ các hệ thống an ninh (đối với Khách Hàng mua sắm tại Điểm Bán Saigon Co.op, ví dụ đoạn ghi âm, ghi hình tại các khu vực có lắp máy quay giám sát - CCTV).

g)      Số chứng minh nhân dân, số căn cước công dân, số định danh cá nhân, số hộ chiếu.

h)      Số điện thoại di động, số điện thoại cố định.

i)         Tình trạng hôn nhân.

j)         Thông tin về mối quan hệ gia đình (cha mẹ, con cái).

k)      Nghề nghiệp.

l)         Địa chỉ email.

m)    Họ tên, số điện thoại và địa chỉ của người nhận hàng (nếu có sử dụng dịch vụ giao hàng).

n)      Đối với Khách Hàng là trẻ em (là người dưới 16 tuổi): thông tin về cha, mẹ hoặc người giám hộ hợp pháp được luật quy định (gọi chung là “Người Đại Diện Theo Pháp Luật”), bao gồm thông tin về họ và tên, số chứng minh nhân dân, số căn cước công dân, số định danh cá nhân, số hộ chiếu, số điện thoại liên hệ, mối quan hệ giữa Người Đại Diện Theo Pháp Luật với Khách Hàng là trẻ em.

o)      Các thông tin thu thập tự động khi Khách Hàng sử dụng dịch vụ của Saigon Co.op trên Web/App Saigon Co.op, ngoài hệ thống lưu trữ riêng, các thông tin này cũng được ghi nhận bởi các dịch vụ truy vấn dữ liệu khác bao gồm Facebook, Google, Zalo và các bên đối tác thứ ba do Saigon Co.op sử dụng dịch vụ:

-       Lịch sử mua hàng.

-       Lịch sử thao tác người dùng.

p)      Nhận xét, đánh giá dịch vụ, sản phẩm của Khách Hàng (bao gồm thông tin chữ, hình, video do Khách Hàng cung cấp) qua các nền tảng Web/App Saigon Co.op.

q)      Bất kỳ dữ liệu, thông tin khác do Khách Hàng chủ động cung cấp cho Saigon Co.op trực tiếp tại Điểm Bán Saigon Co.op và/hoặc thông qua Web/App Saigon Co.op trong quá trình sử dụng dịch vụ hoặc khi tham gia các chương trình, sự kiện của Saigon Co.op có thu thập thông tin, không thuộc loại Dữ Liệu Cá Nhân nhạy cảm.

r)        Các dữ liệu khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc loại Dữ Liệu Cá Nhân nhạy cảm theo quy định pháp luật.

Khi Khách Hàng cung cấp Dữ Liệu Cá Nhân của các cá nhân khác (ví dụ như thông tin liên hệ của cá nhân khác để đặt mua và giao hàng) cho Saigon Co.op, Khách Hàng hiểu rõ ràng mình đang đóng vai trò Bên Kiểm Soát và Xử Lý Dữ Liệu Cá Nhân đối với việc cung cấp Dữ Liệu Cá Nhân của các chủ thể này trên cơ sở thỏa thuận với Khách Hàng cho các Mục Đích Xử Lý tại Điều 4 của Chính Sách Bảo Mật này. Khách Hàng có trách nhiệm đảm bảo rằng các cá nhân này đã được thông báo đầy đủ về các Mục Đích Xử Lý có liên quan và việc Xử Lý Dữ Liệu Cá Nhân theo quy định của Chính Sách Bảo Mật này và có được sự đồng ý của họ trước khi cung cấp thông tin đó cho Saigon Co.op.

 4.       Mục đích xử lý Dữ Liệu Cá Nhân của Khách Hàng:

Saigon Co.op xử lý Dữ Liệu Cá Nhân của Khách Hàng cho một hoặc nhiều mục đích dưới đây (sau đây gọi là “Mục Đích Xử Lý”):

a)       Cung cấp, quản lý và thực hiện Chương Trình, bao gồm các nội dung sau:

-       Chương trình Khách hàng Thành viên đã được công bố tại https://co-opmart.com.vn/the-le-chuong-trinh.

-       Các chương trình ưu đãi cho Khách Hàng như giảm giá, khuyến mại, sử dụng sản phẩm miễn phí.

-       Cung cấp các dịch vụ, tiện ích cho Khách Hàng; giới thiệu sản phẩm, dịch vụ mới của Saigon Co.op dựa trên nhu cầu và các thói quen của Khách Hàng trong quá trình tham gia vào Chương Trình; liên lạc, phản hồi cho các thắc mắc, yêu cầu và khiếu nại của Khách Hàng.

-       Các chương trình khác được phát triển và cung cấp thêm cho Khách Hàng.

b)      Thực hiện các dịch vụ cần thiết hoặc các dịch vụ góp phần hỗ trợ việc cung cấp và quản lý Chương Trình.

c)       Quảng cáo cho việc kinh doanh của Saigon Co.op hoặc sử dụng để giới thiệu hình ảnh của Saigon đến công chúng; đăng tải hình ảnh của Khách Hàng trên các website báo chí, mạng xã hội hoặc các phương tiện truyền thông khác; đặt trên các tạp chí, cẩm nang hoặc các ấn phẩm nội bộ của Saigon Co.op; trưng bày hoặc giới thiệu các sản phẩm hoặc dịch vụ của Saigon Co.op; và các mục đích khác phù hợp với quy định của pháp luật mà không làm tổn hại đến danh dự, nhân phẩm, uy tín của Chủ Thể Dữ Liệu.

d)      Định danh, xác thực và kiểm tra thông tin Khách Hàng phục vụ cho Chương Trình.

e)       Liên lạc, hỗ trợ liên lạc với Khách Hàng, trao đổi giữa Khách Hàng và Saigon Co.op, và xử lý các yêu cầu hợp lệ của Khách Hàng.

f)        Duy trì Tài Khoản Thành Viên: tạo mới, quản trị, cập nhật và duy trì Tài Khoản Thành Viên, bao gồm các Chương trình Khách hàng Thành viên hoặc các chương trình điểm thưởng, ưu đãi đi kèm với Tài Khoản Thành Viên.

g)      Quản lý, vận hành đơn hàng trên Web/App Saigon Co.op: để xử lý các vấn đề mua hàng, giao dịch, thanh toán, tích lũy điểm, sử dụng điểm liên quan đến đơn đặt hàng trên Web/App Saigon Co.op của Khách Hàng.

h)      Gửi tới Khách Hàng bằng các phương thức phù hợp với quy định của pháp luật các thông báo, thông tin quảng cáo, khuyến mại, và các tài liệu liên quan đến Chương Trình, các văn bản và/hoặc dịch vụ trong khuôn khổ Chương Trình, theo các nội dung sau:

-       Nội dung: Thông báo, thông tin quảng cáo, khuyến mại, và các tài liệu liên quan đến Chương Trình, các sản phẩm và/hoặc dịch vụ trong khuôn khổ Chương Trình, bao gồm Chương trình Khách hàng Thành viên, chương trình quà tặng, giảm giá, hoặc các ưu đãi đặc biệt khác, v.v…

-       Phương thức, hình thức: Saigon Co.op sẽ liên hệ với Khách Hàng thông qua Tổng đài chăm sóc khách hàng qua điện thoại, Email chăm sóc khách hàng, tin nhắn, ứng dụng, mạng xã hội, hoặc các kênh tương tác khác và gửi các thông báo, thông tin quảng cáo, khuyến mại, và các tài liệu liên quan đến Chương Trình, các sản phẩm và/hoặc dịch vụ trong khuôn khổ Chương Trình.

-       Tần suất: việc gửi thông tin đến Khách Hàng sẽ được thực hiện theo kế hoạch triển khai cụ thể của các Chương Trình mà Saigon Co.op đang hoặc dự kiến thực hiện và/hoặc đã đăng ký thực hiện với cơ quan nhà nước có thẩm quyền.

i)         Đáp ứng các yêu cầu dịch vụ và nhu cầu hỗ trợ của Khách Hàng (chẳng hạn như dịch vụ giao hàng, dịch vụ đổi-trả sản phẩm…).

j)         Điều chỉnh, cập nhật, bảo mật và cải tiến các sản phẩm, dịch vụ, ứng dụng, thiết bị, hệ thống mà Saigon Co.op cung cấp và/hoặc đang quản lý.

k)      Khảo sát thị trường, nghiên cứu các sản phẩm, phát triển sản phẩm mới, thống kê thông tin Khách Hàng, hành vi tiêu dùng và sử dụng các thông tin chi tiết liên quan đến Chương Trình (như giá trị giao dịch, thời gian giao dịch, địa điểm mua sắm hàng hóa hoặc sử dụng dịch vụ và các thông tin liên quan khác) để hỗ trợ việc vận hành và kinh doanh Saigon Co.op.

l)         Phát hiện, ngăn chặn các hoạt động giả mạo, phá hoại tài khoản của Khách Hàng, hoặc các hoạt động giả mạo nhận dạng của Khách Hàng trong khuôn khổ Chương Trình.

m)    Ngăn chặn hoặc điều tra bất cứ gian lận, hoạt động bất hợp pháp, hành vi sai trái hoặc thiếu sót liên quan đến toàn bộ hoạt động của Saigon Co.op.

n)      Quản lý an ninh, trật tự, an toàn và tài sản tại Điểm Bán Saigon Co.op, bao gồm các mục đích sau đây: (i) kiểm soát hoạt động ra-vào của Điểm Bán Saigon Co.op; (ii) phát hiện và ngăn chặn các hành vi gian lận hoặc sử dụng không phù hợp hoặc không được phép các tiện ích, sản phẩm, dịch vụ; (iii) phát hiện và ngăn chặn các hành vi vi phạm và/hoặc (iv) tiến hành điều tra nội bộ các sự cố và cung cấp theo yêu cầu của Cơ quan Nhà nước.

o)      Lưu trữ thông tin cá nhân và thực hiện các công việc quản lý nội bộ; dự phòng cho việc phục hồi sự cố hay cho các mục đích tương tự khác.

p)      Điều tra tai nạn, giải quyết tranh chấp, khiếu nại và các hoạt động khác nhằm tuân thủ các nghĩa vụ theo quy định của pháp luật Việt Nam.

q)      Tuân thủ các quy định của pháp luật, yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm nghĩa vụ công bố thông tin, báo cáo theo quy định pháp luật về khuyến mại, lưu trữ hồ sơ, kiểm toán.

Đối với các mục đích sử dụng Dữ Liệu Cá Nhân của Khách Hàng không được đề cập ở mục 4 này, Saigon Co.op sẽ thông báo cho Khách Hàng trước khi sử dụng, ngoại trừ các trường hợp được pháp luật cho phép.

5.       Tổ chức, cá nhân được xử lý Dữ Liệu Cá Nhân của Khách Hàng:

Saigon Co.op sẽ không cung cấp Dữ Liệu Cá Nhân của Khách Hàng cho bất kỳ bên thứ ba nào ngoại trừ các bên liên quan đến Mục Đích Xử Lý. Các bên liên quan đó bao gồm:

a)       Các Công Ty Liên Kết, các công ty/chi nhánh khác cùng thuộc hệ thống Saigon Co.op.

b)      Các đối tác, nhà cung cấp, hoặc các bên thứ ba có triển khai cung cấp dịch vụ và ký kết hợp đồng và/hoặc thỏa thuận hợp tác với Saigon Co.op để tiến hành các hoạt động Xử Lý Dữ Liệu Cá Nhân trên cơ sở thay mặt hoặc được ủy quyền bởi Saigon Co.op và phục vụ cho các Mục Đích Xử Lý.

c)       Các cơ quan nhà nước có thẩm quyền.

d)      Chuyển giao kinh doanh: Saigon Co.op thực hiện chuyển giao Dữ Liệu Cá Nhân của Khách Hàng với các bên khác, liên quan đến mọi thương vụ hợp nhất, mua lại, sáp nhập, hợp tác, tái cơ cấu, cấp vốn hoặc bất kỳ giao dịch kinh doanh nào khác để phục vụ cho công tác Xử Lý Dữ Liệu phù hợp với Mục Đích Xử Lý.

e)       Các bên thứ ba mà Saigon Co.op xét thấy cần thiết vì Mục Đích Xử Lý hoặc theo quy định của pháp luật.

6.       Cách thức xử lý Dữ Liệu Cá Nhân của Khách Hàng:

6.1.     Thu thập và xử lý Dữ Liệu Cá Nhân của Khách Hàng:

Saigon Co.op có thể thu thập Dữ Liệu Cá Nhân của Khách Hàng qua các cách thức sau:

a)       Từ Khách Hàng khi Khách Hàng mua hàng trực tiếp tại Điểm Bán Saigon Co.op và Web/App Saigon Co.op.

b)      Từ các trao đổi, liên lạc, tương tác với Khách Hàng (gặp trực tiếp, qua thư, điện thoại, trực tuyến, liên lạc điện tử, mạng xã hội, các cuộc khảo sát hoặc bất kỳ phương tiện nào khác).

c)       Từ các thiết bị ghi âm, ghi hình gắn với hệ thống viễn thông, an ninh được đặt tại Điểm Bán Saigon Co.op.

d)      Từ các Bên Xử Lý Dữ Liệu Cá Nhân của Saigon Co.op (bao gồm các đối tác kinh doanh), các Công Ty Liên Kết, các nguồn dữ liệu công khai có sẵn hay các nguồn dữ liệu của cơ quan nhà nước có thẩm quyền và từ các nguồn hợp pháp khác.

e)       Từ các hình thức, phương tiện thu thập Dữ Liệu Cá Nhân hợp pháp khác.

Sau khi thu thập Dữ Liệu Cá Nhân, Saigon Co.op sẽ tiến hành một hoặc nhiều hoạt động xử lý Dữ Liệu Cá Nhân phù hợp như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ Liệu Cá Nhân hoặc các hành động khác có liên quan nhằm thực hiện các Mục Đích Xử Lý hoặc để đáp ứng yêu cầu thực hiện quyền của Khách Hàng với tư cách là Chủ Thể Dữ Liệu (ví dụ quyền chỉnh sửa, cập nhật, cung cấp, hạn chế việc xử lý Dữ Liệu Cá Nhân…) theo quy định của pháp luật hiện hành.

6.2.     Xử lý Dữ Liệu Cá Nhân của Khách Hàng thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng:

a)       Saigon Co.op có thể thu thập và xử lý dữ liệu về hình ảnh của các cá nhân và thông tin có được từ hệ thống an ninh (ví dụ đoạn ghi âm, ghi hình tại các khu vực có lắp máy quay giám sát - CCTV, bao gồm ở khu vực cửa hàng, khu vực siêu thị, hành lang, lối ra vào,… và bãi đỗ xe) cho mục đích bảo vệ an ninh quốc gia, trật tự an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân theo quy định của pháp luật mà không cần có sự đồng ý của Khách Hàng.

b)      Thời hạn lưu trữ Dữ Liệu Cá Nhân của Khách Hàng thu được từ hoạt động ghi âm, ghi hình có được từ hệ thống an ninh này là 30 (ba mươi) ngày. Khi hết thời hạn lưu trữ, dữ liệu cá nhân được xóa, hủy theo quy định pháp luật.

6.3.     Xử lý Dữ Liệu Cá Nhân của Khách Hàng là trẻ em:

Saigon Co.op xử lý Dữ Liệu Cá Nhân của Khách Hàng là trẻ em theo nguyên tắc bảo vệ các quyền và vì lợi ích tốt nhất của trẻ em. Trước khi xử lý Dữ Liệu Cá Nhân của trẻ em, Saigon Co.op sẽ có các biện pháp thích hợp để xác minh tuổi của trẻ em. Việc xử lý Dữ Liệu Cá Nhân của trẻ em phải có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định pháp luật.

Việc xử lý dữ liệu cá nhân của trẻ em phải có sự đồng ý của trẻ em trong trường hợp trẻ em từ đủ 7 tuổi trở lên và có sự đồng ý của Người Đại Diện Theo Pháp Luật của trẻ em về việc xử lý Dữ Liệu Cá Nhân, trừ trường hợp xử lý dữ liệu không cần sự đồng ý của Chủ Thể Dữ Liệu theo quy định pháp luật.

6.4.     Xóa Dữ Liệu Cá Nhân của Khách Hàng:

Saigon Co.op sẽ xóa không thể khôi phục Dữ Liệu Cá Nhân của Khách Hàng trong các trường hợp sau:

a)       Xử lý dữ liệu không đúng Mục Đích Xử Lý.

b)      Đã hoàn thành Mục Đích Xử Lý Dữ Liệu Cá Nhân được Khách Hàng đồng ý.

c)       Việc lưu trữ Dữ Liệu Cá Nhân không còn cần thiết với hoạt động của Saigon Co.op.

d)      Saigon Co.op bị giải thể hoặc không còn hoạt động hoặc tuyên bố phá sản hoặc bị chấm dứt hoạt động kinh doanh theo quy định của pháp luật.

e)       Saigon Co.op không chịu trách nhiệm đối với việc thu thập, xử lý trái phép do các Bên Xử Lý Dữ Liệu Cá Nhân của Saigon Co.op (bao gồm các đối tác kinh doanh), các Công Ty Liên Kết thực hiện trước khi Dữ Liệu Cá Nhân được các Bên Xử Lý Dữ Liệu Cá Nhân của Saigon Co.op (bao gồm các đối tác kinh doanh), các Công Ty Liên Kết chuyển giao cho Saigon Co.op. Tuy nhiên, Saigon Co.op có trách nhiệm dừng xử lý và phối hợp xóa khi được thông báo, trừ trường hợp Dữ Liệu Cá Nhân đó vẫn cần được lưu trữ để thực hiện nghĩa vụ pháp lý, kế toán, hoặc giải quyết khiếu nại hợp pháp.

f)        Trường hợp khác theo quy định của pháp luật.

Saigon Co.op sẽ thực hiện các bước cần thiết để ngăn chặn việc truy cập hoặc sử dụng Dữ Liệu Cá Nhân cho bất kỳ mục đích nào khác ngoài việc tuân thủ Chính Sách Bảo Mật này hoặc vì mục đích an toàn, bảo mật, phát hiện gian lận và ngăn chặn các rủi ro đối với an toàn hệ thống thông tin, an ninh mạng, an toàn đối với Dữ Liệu Cá Nhân của Khách Hàng.

7.       Thời hạn lưu trữ, thời gian bắt đầu và thời gian kết thúc xử lý Dữ Liệu Cá Nhân của Khách Hàng:

a)       Dữ Liệu Cá Nhân của Khách Hàng sẽ bắt đầu lưu trữ, xử lý cho Mục Đích Xử Lý của Chính Sách Bảo Mật này kể từ thời điểm nhận được Chấp Thuận của Khách Hàng về việc xử lý Dữ Liệu Cá Nhân (theo cách thức được định nghĩa tại Điều 1 của Chính Sách Bảo Mật này) và/hoặc Thành Viên tham gia Chương trình Khách hàng Thành viên.

b)      Dữ Liệu Cá Nhân của Khách Hàng sẽ được lưu trữ và xử lý trong khoảng thời gian cần thiết để đạt được các Mục Đích Xử Lý và để tuân thủ yêu cầu theo quy định pháp luật có liên quan (ví dụ, cho mục đích về thuế và kiểm toán), hoặc để thực hiện các nghĩa vụ mà Saigon Co.op thông báo cho Khách Hàng cho đến khi Dữ Liệu Cá Nhân được xóa, hủy theo các quy định của pháp luật và/hoặc quy định, quyết định tại từng thời điểm của Saigon Co.op.

c)       Saigon Co.op có thể xóa, hủy Dữ Liệu Cá Nhân mà không cần thông báo trước cho Khách Hàng nếu Khách hàng rút lại sự đồng ý Chính Sách Bảo Mật này; hoặc Khách Hàng rút lại sự đồng ý tham gia Chương Trình; hoặc hết thời hạn lưu trữ theo quy định của Chính Sách Bảo Mật này; hoặc theo quy định pháp luật.

8.       Quyền và nghĩa vụ của Khách Hàng đối với Dữ Liệu Cá Nhân:

8.1.     Quyền của Khách Hàng:

Khách Hàng với tư cách là Chủ Thể Dữ Liệu có các quyền dưới đây đối với Dữ Liệu Cá Nhân của mình, trừ trường hợp pháp luật có quy định khác:

a)       Quyền được biết: Khách Hàng được biết về hoạt động xử lý Dữ Liệu Cá Nhân của mình, trừ trường hợp pháp luật có quy định khác.

b)      Quyền đồng ý: Khách Hàng được đồng ý hoặc không đồng ý cho phép xử lý Dữ Liệu Cá Nhân của mình, trừ trường hợp pháp luật cho phép xử lý Dữ Liệu Cá Nhân mà không cần sự đồng ý của Chủ Thể Dữ Liệu.

c)       Quyền truy cập: Khách Hàng được quyền truy cập để xem, chỉnh sửa bằng cách đăng nhập vào tài khoản trên Web/App Saigon Co.op hoặc yêu cầu chỉnh sửa thông tin cá nhân của mình tại các Điểm Bán Saigon Co.op.

d)      Quyền rút lại sự đồng ý: Khách Hàng được quyền rút lại sự đồng ý của mình.

e)       Quyền xóa dữ liệu: Khách Hàng được xóa hoặc yêu cầu xóa Dữ Liệu Cá Nhân của mình.

f)        Quyền hạn chế xử lý dữ liệu: Khách Hàng được yêu cầu hạn chế xử lý Dữ Liệu Cá Nhân của mình.

g)      Quyền cung cấp dữ liệu: Khách Hàng được yêu cầu cung cấp cho bản thân Dữ Liệu Cá Nhân của mình.

h)      Quyền phản đối xử lý dữ liệu: Chủ Thể Dữ Liệu được phản hồi việc xử lý Dữ Liệu Cá Nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ Dữ Liệu Cá Nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị.

i)         Quyền khiếu nại, tố cáo, khởi kiện: Chủ Thể Dữ Liệu được khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.

j)         Quyền yêu cầu bồi thường thiệt hại: Chủ Thể Dữ Liệu được yêu cầu bồi thường thiệt hại khi xảy ra vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân của mình.

k)      Quyền tự bảo vệ: Khách Hàng được tự bảo vệ mình theo quy định của Bộ Luật Dân sự, Luật Bảo vệ dữ liệu cá nhân, Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và quy định pháp luật khác có liên quan; hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự.

Đối với Dữ Liệu Cá Nhân của Khách Hàng là trẻ em thì Người Đại Diện Theo Pháp Luật của trẻ em có quyền thay mặt thực hiện các quyền của Chủ Thể Dữ Liệu Cá Nhân, trừ trường hợp khác mà pháp luật quy định.

Việc thực hiện một số quyền của Khách Hàng, ví dụ quyền rút lại sự đồng ý, xóa dữ liệu, hạn chế hoặc phản đối xử lý dữ liệu có thể dẫn đến việc Saigon Co.op không thể thực hiện các hành động cần thiết để đạt được Mục Đích Xử Lý, hoặc không thể cung cấp, hỗ trợ, giải quyết các yêu cầu của Khách Hàng. Saigon Co.op sẽ không chịu trách nhiệm đối với Khách Hàng cho bất kỳ tổn thất nào phát sinh với Khách Hàng do Khách Hàng thực hiện các quyền này.

8.2.     Nghĩa vụ của Khách Hàng:

Khách Hàng với tư cách là Chủ Thể Dữ Liệu có các nghĩa vụ sau đây đối với Dữ Liệu Cá Nhân của mình:

a)       Tự bảo vệ Dữ Liệu Cá Nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ Liệu Cá Nhân của mình. Nếu Dữ Liệu Cá Nhân bị tiết lộ do sự bất cẩn hay bất kỳ lỗi nào của Khách Hàng, thì Khách Hàng phải chấp nhận những rủi ro và thiệt hại có thể xảy ra.

b)      Khách Hàng sẽ tự chịu trách nhiệm về bảo mật và lưu giữ mọi hoạt động sử dụng dịch vụ dưới tên đăng ký, mật khẩu của mình. Ngoài ra, Khách Hàng có trách nhiệm thông báo kịp thời cho Saigon Co.op về những hành vi sử dụng trái phép, lạm dụng, vi phạm bảo mật, lưu giữ tên đăng ký và mật khẩu của bên thứ ba để có biện pháp giải quyết phù hợp; hoặc khi phát hiện có sai sót, nhầm lẫn về Dữ Liệu Cá Nhân của mình hoặc nghi ngờ Dữ Liệu Cá Nhân của mình đang bị xâm phạm.

c)       Thành Viên hiểu, cam kết và bảo đảm là chủ sở hữu hợp pháp và duy nhất của Tài Khoản Thành Viên, có trách nhiệm tự bảo quản thẻ vật lý (nếu có) và bảo mật thông tin Tài Khoản Thành Viên của mình. Thẻ vật lý (nếu có) chỉ được sử dụng bởi chính Thành Viên đó và không được cho mượn, chuyển giao hay ủy quyền cho người khác sử dụng hoặc làm tài sản bảo đảm mà không có sự đồng ý trước của Saigon Co.op.

d)      Thành Viên có trách nhiệm thông báo kịp thời cho Saigon Co.op nếu Tài Khoản Thành Viên bị đánh cắp, hoặc thẻ vật lý (nếu có) bị trộm, bị hư hại, bị mất. Khi nhận được thông báo, Saigon Co.op sẽ thực hiện các biện pháp cần thiết như tiến hành xác thực, kiểm tra, thay đổi trạng thái sử dụng Tài Khoản Thành Viên đó. Saigon Co.op sẽ không chịu trách nhiệm đối với bất cứ thiệt hại nào xảy ra trước khi Thành Viên đó thực hiện việc thông báo như nội dung quy định tại điều này hoặc trong quá trình Saigon Co.op thực hiện các biện pháp cần thiết như trên.

e)       Tôn trọng, bảo vệ Dữ Liệu Cá Nhân của người khác.

f)        Cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân cho Saigon Co.op khi đồng ý cho phép xử lý Dữ Liệu Cá Nhân.

g)      Kịp thời cập nhật cho Saigon Co.op nếu có bất kỳ sự thay đổi vào đối với Dữ Liệu Cá Nhân mà Khách Hàng đã cung cấp.

h)      Cung cấp tài liệu có giá trị pháp lý khi Saigon Co.op yêu cầu để chứng minh rằng Khách Hàng đã thu thập được sự đồng ý và sự cho phép cần thiết từ bên thứ ba khi cung cấp Dữ Liệu Cá Nhân của họ.

i)         Thực hiện quy định của pháp luật về bảo vệ Dữ Liệu Cá Nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân.

9.       Cam kết bảo mật Dữ Liệu Cá Nhân của Khách Hàng:

a)       Thông tin Khách Hàng được Saigon Co.op cam kết bảo mật theo Chính Sách Bảo Mật này. Việc thu thập và sử dụng thông tin Khách Hàng chỉ được thực hiện khi có sự đồng ý của Khách Hàng, trừ trường hợp khác mà pháp luật quy định.

b)      Trong trường hợp máy chủ lưu trữ thông tin hoặc hệ thống thông tin của Saigon Co.op bị hacker tấn công dẫn đến mất mát dữ liệu của Khách Hàng, Saigon Co.op sẽ thông báo vụ việc cho cơ quan chức năng có thẩm quyền để giải quyết và xử lý theo quy định của pháp luật, đồng thời Saigon Co.op sẽ thông báo đến Khách Hàng.

10.   Biện pháp bảo vệ, bảo đảm an toàn thông tin Dữ Liệu Cá Nhân của Khách Hàng:

Về nguyên tắc, thông tin của Chủ Thể Dữ Liệu sẽ được bảo vệ, Saigon Co.op không tự ý tiết lộ cho bên thứ ba trừ trường hợp được Khách Hàng đồng ý và/ hoặc theo quy định, yêu cầu của pháp luật.

Saigon Co.op sẽ thực hiện các biện pháp bảo vệ Dữ Liệu Cá Nhân phù hợp, bao gồm biện pháp quản lý về mặt tổ chức, con người, và các biện pháp kỹ thuật phù hợp theo quy định pháp luật nhằm phát hiện, ngăn chặn sự cố rò rỉ hoặc các hành vi vi phạm đối với Dữ Liệu Cá Nhân, bao gồm:

a)       Xây dựng, ban hành các quy định về bảo vệ Dữ Liệu Cá Nhân, trong đó nêu rõ những việc cần thực hiện theo quy định pháp luật.

b)      Ghi lại và lưu trữ nhật ký hệ thống quá trình xử lý Dữ Liệu Cá Nhân.

c)       Kiểm tra an ninh mạng đối với hệ thống và phương tiện, thiết bị phục vụ xử lý Dữ Liệu Cá Nhân trước khi xử lý, xóa không thể khôi phục được hoặc hủy các thiết bị chứa Dữ Liệu Cá Nhân.

d)      Thiết kế các hệ thống bảo mật, kiểm soát truy cập, phòng chống xâm nhập, xác thực, mã hóa dữ liệu, sao lưu dự phòng dữ liệu.

e)       Các biện pháp khác theo quy định của pháp luật.

11.   Hậu quả, thiệt hại không mong muốn có khả năng xảy ra:

Dù Saigon Co.op luôn nỗ lực để đảm bảo rằng Dữ Liệu Cá Nhân của Khách Hàng được bảo vệ tốt nhất theo quy định pháp luật, Saigon Co.op không thể loại trừ hoàn toàn và tuyệt đối mọi rủi ro đối với Dữ Liệu Cá Nhân trong quá trình xử lý. Việc truyền đưa thông tin qua internet hoặc hệ thống thông tin nội bộ của Saigon Co.op vẫn có một số rủi ro nhất định xuất phát từ trường hợp bất khả kháng hoặc các sự cố, tội phạm về an ninh mạng như hành vi tấn công mạng, khủng bố mạng, gián điệp mạng trái phép, gây gián đoạn quá trình xử lý dữ liệu hoặc rò rỉ Dữ Liệu Cá Nhân. Trong trường hợp này, Saigon Co.op sẽ thực hiện các hành vi cần thiết nhằm ngăn chặn, khắc phục, giảm thiểu các thiệt hại không mong muốn có khả năng xảy ra đối với Dữ Liệu Cá Nhân, đồng thời phối hợp với cơ quan nhà nước có thẩm quyền để xử lý theo quy định của pháp luật, đồng thời Saigon Co.op sẽ thông báo đến Khách Hàng.

12.   Bộ phận bảo vệ Dữ Liệu Cá Nhân của Khách Hàng:

Nếu Khách Hàng muốn yêu cầu thực hiện các quyền của mình hoặc có bất kỳ câu hỏi, yêu cầu hỗ trợ, thắc mắc và khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc hoạt động xử lý Dữ Liệu Cá Nhân của Saigon Co.op, Khách Hàng có thể liên hệ với Saigon Co.op thông qua thông tin liên hệ sau:

-       Tổng đài Chăm sóc khách hàng: 1900 5555 68 (từ 07 giờ sáng đến 22 giờ tối các ngày trong tuần).

-       Email: chamsockhachhang@coopmart.vn; cskh@cooponline.vn.

Saigon Co.op có quyền yêu cầu Khách Hàng xác minh danh tính trước khi xử lý yêu cầu của Khách hàng.

13.   Hiệu lực và sửa đổi:

Saigon Co.op, tại từng thời điểm, có quyền sửa đổi, bổ sung, điều chỉnh nội dung của Chính Sách Bảo Mật này và các sửa đổi đó sẽ có hiệu lực ngay thời điểm được đăng tải chính thức trên Web/App Saigon Co.op hoặc các kênh liên hệ/ thông tin chính thức khác của Saigon Co.op. Nếu Chủ Thể Dữ Liệu không đồng ý với bất kỳ phần nào của các nội dung được sửa đổi, có quyền chấm dứt việc truy cập, tham gia, gửi Dữ Liệu Cá Nhân cho Saigon Co.op và/ hoặc thực hiện các quyền của Chủ Thể Dữ Liệu theo quy định của Chính Sách Bảo Mật này và theo quy định của pháp luật liên quan.

Chính Sách Bảo Mật này có hiệu lực từ ngày 01 tháng 01 năm 2026.