Chính sách bảo vệ dữ liệu cá nhân

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

CÔNG TY CỔ PHẦN APPOTA

Phiên bản: V01

Ngày hiệu lực: 01/01/2026

PHẦN A. KHUNG CHÍNH SÁCH CHUNG

Phần này quy định các nguyên tắc, quyền, nghĩa vụ và quy trình áp dụng thống nhất cho mọi Chủ thể dữ liệu cá nhân ("CTDLCN") có dữ liệu được Công ty Cổ phần Appota ("Công ty") kiểm soát, xử lý. Nội dung đặc thù theo từng nhóm CTDLCN (loại dữ liệu, mục đích, căn cứ xử lý, cơ chế thông báo/đồng ý) được quy định tại các Phụ lục kèm theo tại Phần B.

ĐIỀU 1. PHẠM VI, ĐỐI TƯỢNG ÁP DỤNG

1.1. Đối tượng áp dụng

1.1.1. Chính sách này áp dụng đối với mọi cá nhân có dữ liệu cá nhân được Công ty thu thập, kiểm soát và/hoặc xử lý, bao gồm nhưng không giới hạn các nhóm sau (mỗi nhóm sau đây gọi là một "Nhóm CTDLCN"):

(i) Khách hàng cá nhân, và cá nhân là người đại diện/liên hệ của khách hàng tổ chức, sử dụng sản phẩm, dịch vụ của Công ty (quy định chi tiết tại Phụ lục 1);

(ii) Người lao động, người đang trong quá trình thử việc, thực tập, hợp tác dưới hình thức cộng tác viên với Công ty (quy định chi tiết tại Phụ lục 2);

(iii) Ứng viên tham gia các quy trình tuyển dụng của Công ty (quy định chi tiết tại Phụ lục 3);

(iv) Cá nhân là người đại diện theo pháp luật, người liên hệ, nhân sự của đối tác, nhà cung cấp, nhà thầu hoặc bên thứ ba khác có giao dịch, hợp tác với Công ty (quy định chi tiết tại Phụ lục 4);

(v) Các cá nhân khác có dữ liệu cá nhân phát sinh trong quá trình hoạt động của Công ty (ví dụ: khách đến liên hệ, làm việc tại trụ sở/văn phòng Công ty), được áp dụng theo nguyên tắc chung tại Phần A và phần nội dung phù hợp nhất tại các Phụ lục.

1.1.2. Chính sách này gồm hai phần không tách rời: (a) Phần A — Khung chính sách chung, quy định các nguyên tắc, quyền, nghĩa vụ và quy trình áp dụng thống nhất cho mọi Nhóm CTDLCN; và (b) Phần B — các Phụ lục quy định cụ thể về loại dữ liệu, mục đích, căn cứ xử lý và cơ chế thông báo/đồng ý riêng cho từng Nhóm CTDLCN. Trường hợp có sự khác biệt giữa Phần A và nội dung tại Phụ lục áp dụng cho một Nhóm CTDLCN cụ thể, nội dung tại Phụ lục đó được ưu tiên áp dụng đối với Nhóm CTDLCN tương ứng.

1.1.3. Chính sách này, một khi được CTDLCN biết và/hoặc chấp thuận theo hình thức, kênh thông báo phù hợp với từng Nhóm CTDLCN (quy định cụ thể tại Phụ lục tương ứng), cấu thành cơ sở cho việc Công ty kiểm soát, xử lý dữ liệu cá nhân của CTDLCN trong quá trình thiết lập, duy trì quan hệ giữa CTDLCN với Công ty.

1.1.4. Trong Chính sách này, Công ty là Bên Kiểm soát và/hoặc Bên Xử lý dữ liệu cá nhân, tuỳ theo vai trò của Công ty đối với từng loại dữ liệu, mục đích xử lý cụ thể.

1.2. Phạm vi áp dụng

1.2.1. Toàn bộ dữ liệu cá nhân của CTDLCN mà Công ty thu thập, xử lý, lưu trữ trong quá trình hoạt động, bao gồm: cung cấp sản phẩm/dịch vụ cho khách hàng; tuyển dụng, quản lý nhân sự, lao động; hợp tác với đối tác, nhà cung cấp; và các hoạt động khác của Công ty.

1.2.2. Các hoạt động xử lý dữ liệu cá nhân bao gồm: thu thập, phân tích, tổng hợp; mã hoá, giải mã; chỉnh sửa; xoá, huỷ; khử nhận dạng; cung cấp, công khai, chuyển giao; và các hoạt động khác tác động đến dữ liệu cá nhân.

ĐIỀU 2. GIẢI THÍCH TỪ NGỮ

2.1. Dữ liệu cá nhân: là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

2.2. Dữ liệu cá nhân cơ bản: là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành (quy định cụ thể tại Điều 3 Nghị định 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân).

2.3. Dữ liệu cá nhân nhạy cảm: là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành (quy định cụ thể tại Điều 4 Nghị định 356/2025/NĐ-CP).

2.4. Bảo vệ dữ liệu cá nhân: là việc cơ quan, tổ chức, cá nhân sử dụng lực lượng, phương tiện, biện pháp để phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

2.5. Khử nhận dạng dữ liệu cá nhân: là quá trình thay đổi hoặc xoá thông tin để tạo ra dữ liệu mới không thể xác định hoặc không thể giúp xác định được một con người cụ thể.

2.6. Xử lý dữ liệu cá nhân: là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động: thu thập, phân tích, tổng hợp, mã hoá, giải mã, chỉnh sửa, xoá, huỷ, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.

2.7. Bên Nhận Dữ liệu Cá nhân: là Công ty và/hoặc bên được Công ty uỷ quyền nhằm mục đích thực hiện các hoạt động về bảo vệ và xử lý dữ liệu cá nhân theo quy định pháp luật.

2.8. Bên Kiểm soát và Xử lý Dữ liệu cá nhân: là Công ty, đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.

2.9. Chủ thể dữ liệu cá nhân (CTDLCN): là cá nhân được dữ liệu cá nhân phản ánh, bao gồm các Nhóm CTDLCN nêu tại Điều 1.1.1 Chính sách này.

2.10. Sự đồng ý của CTDLCN: là việc CTDLCN cho phép xử lý dữ liệu cá nhân của mình, áp dụng đối với các trường hợp xử lý dữ liệu cần có sự đồng ý theo quy định pháp luật; căn cứ xử lý cụ thể (đồng ý, hợp đồng, nghĩa vụ pháp luật, lợi ích hợp pháp...) theo từng Nhóm CTDLCN được nêu tại Phụ lục tương ứng.

2.11. Bên thứ ba: là tổ chức, cá nhân ngoài CTDLCN, bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân tham gia vào việc xử lý dữ liệu cá nhân theo quy định pháp luật.

2.12. Nền tảng của Công ty: là các website, ứng dụng, hệ thống công nghệ thông tin do Công ty vận hành để cung cấp dịch vụ cho khách hàng, phục vụ tuyển dụng, quản trị nội bộ hoặc tương tác với đối tác.

2.13. Quy định của pháp luật: Để tránh hiểu lầm, những nội dung được ghi là "theo quy định của pháp luật", "theo quy định của pháp luật hiện hành", "theo quy định của Công ty" đều được hiểu là quy định tại từng thời điểm nhất định. Những quy định đó có thể thay đổi do sự thay đổi của pháp luật hoặc quyết định riêng của Công ty.

Các định nghĩa riêng áp dụng cho từng Nhóm CTDLCN (nếu có, ví dụ định nghĩa "Dịch vụ" áp dụng cho Khách hàng) được nêu tại Phụ lục tương ứng.

ĐIỀU 3. CAM KẾT VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN

3.1. Chính sách này diễn giải mục đích và phương pháp Công ty kiểm soát và/hoặc xử lý dữ liệu cá nhân của CTDLCN phát sinh trong quá trình thiết lập, duy trì quan hệ giữa CTDLCN với Công ty, dù là quan hệ khách hàng, lao động, tuyển dụng hay hợp tác kinh doanh.

3.2. Chính sách này cũng hướng dẫn CTDLCN cách thức thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, quy định cụ thể tại Quy trình xử lý yêu cầu của CTDLCN của Công ty (đính kèm tại Phần C).

3.3. Công ty cam kết tuân thủ các nguyên tắc sau trong quá trình kiểm soát, xử lý dữ liệu cá nhân của CTDLCN:

3.3.1. Dữ liệu cá nhân của CTDLCN được kiểm soát, xử lý một cách hợp pháp, công bằng, minh bạch và phù hợp với quy định pháp luật áp dụng;

3.3.2. Dữ liệu cá nhân của CTDLCN được thu thập, xử lý dựa trên căn cứ pháp lý phù hợp — bao gồm sự đồng ý của CTDLCN, việc thực hiện hợp đồng (hợp đồng dịch vụ, hợp đồng lao động, hợp đồng hợp tác kinh doanh...), nghĩa vụ pháp luật của Công ty, hoặc lợi ích hợp pháp của Công ty theo quy định pháp luật — với mục đích cụ thể, rõ ràng, hợp pháp. Căn cứ xử lý cụ thể theo từng Nhóm CTDLCN được nêu tại Phụ lục tương ứng. Trường hợp việc xử lý dựa trên sự đồng ý, sự đồng ý đó được thể hiện độc lập theo từng mục đích khác nhau và dữ liệu sẽ không được xử lý ngoài các mục đích đã được đồng ý hoặc đã thông báo, trừ trường hợp pháp luật có quy định khác;

3.3.3. Dữ liệu cá nhân của CTDLCN được lưu trữ một cách thích hợp và trong phạm vi cần thiết nhằm mục đích xử lý, phù hợp với quy định pháp luật áp dụng;

3.3.4. Dữ liệu cá nhân của CTDLCN là chính xác, được cập nhật; dữ liệu không chính xác liên quan đến mục đích xử lý sẽ được xoá hoặc sửa kịp thời phù hợp với quy định pháp luật áp dụng;

3.3.5. Công ty áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với quy định pháp luật nhằm đảm bảo an toàn dữ liệu cá nhân ở mức thích hợp, bao gồm các biện pháp bảo vệ khỏi sự truy cập trái phép hoặc bất hợp pháp và sự phá huỷ, mất, thiệt hại ngoài ý muốn.

3.4. Công ty đảm bảo và tự chịu trách nhiệm để các đối tác của mình (nhà cung cấp dịch vụ, đối tác kinh doanh, đơn vị xử lý dữ liệu thay mặt Công ty...) tuân thủ việc bảo vệ dữ liệu cá nhân theo quy định pháp luật.

3.5. Công ty cam kết tuân thủ các nguyên tắc khác được pháp luật quy định về bảo vệ dữ liệu cá nhân, đặc biệt là các quy định liên quan đến quyền của CTDLCN và nghĩa vụ về chuyển dữ liệu ra nước ngoài.

ĐIỀU 4. CÁC LOẠI DỮ LIỆU CÁ NHÂN CƠ BẢN ĐƯỢC KIỂM SOÁT, XỬ LÝ

Tuỳ theo Nhóm CTDLCN, Công ty có thể thu thập, xử lý một hoặc nhiều loại dữ liệu cá nhân cơ bản sau đây, bên cạnh các loại dữ liệu đặc thù được nêu cụ thể tại từng Phụ lục:

4.1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

4.2. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;

4.3. Số căn cước công dân/căn cước/chứng minh nhân dân/hộ chiếu, giới tính, chức vụ;

4.4. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú/tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

4.5. Quốc tịch;

4.6. Hình ảnh của cá nhân;

4.7. Số điện thoại, số định danh cá nhân, số giấy phép lái xe, số biển số xe;

4.8. Thông tin về tài khoản số của cá nhân (email, tài khoản định danh trên hệ thống của Công ty).

Danh mục dữ liệu cá nhân đặc thù theo từng Nhóm CTDLCN (ví dụ: dữ liệu hành vi sử dụng nền tảng số của Khách hàng; hồ sơ nhân sự, lương, bảo hiểm của Người lao động; hồ sơ ứng tuyển của Ứng viên; thông tin giao dịch của Đối tác) được quy định cụ thể tại Phụ lục tương ứng.

ĐIỀU 5. MỤC ĐÍCH KIỂM SOÁT, XỬ LÝ DỮ LIỆU CÁ NHÂN

5.1. Mục đích kiểm soát, xử lý dữ liệu cá nhân cụ thể theo từng Nhóm CTDLCN được quy định chi tiết tại Phụ lục áp dụng cho Nhóm CTDLCN đó (Phụ lục 1 đối với Khách hàng, Phụ lục 2 đối với Người lao động, Phụ lục 3 đối với Ứng viên tuyển dụng, Phụ lục 4 đối với Đối tác/Nhà cung cấp).

5.2. Trường hợp cần xử lý dữ liệu cá nhân của CTDLCN cho mục đích khác với mục đích đã nêu tại Phụ lục tương ứng, Công ty sẽ thông báo cho CTDLCN để CTDLCN thể hiện sự đồng ý (nếu việc xử lý đó cần có sự đồng ý theo quy định pháp luật) trước khi thực hiện.

ĐIỀU 6. CÁCH THỨC KIỂM SOÁT, XỬ LÝ DỮ LIỆU CÁ NHÂN

6.1. Cách thức thu thập

Công ty có thể thu thập dữ liệu cá nhân của CTDLCN từ các nguồn sau, tuỳ theo Nhóm CTDLCN:

6.1.1. Trực tiếp từ cá nhân (ví dụ: khi đăng ký sử dụng dịch vụ, nộp hồ sơ ứng tuyển, ký hợp đồng lao động, trao đổi công việc với tư cách đại diện đối tác);

6.1.2. Từ tổ chức mà cá nhân là thành viên, đại diện hoặc người liên hệ (khách hàng tổ chức, đối tác, nhà cung cấp);

6.1.3. Từ bên môi giới, trung gian, bên thứ ba hợp tác với Công ty để cung cấp sản phẩm, dịch vụ hoặc nhân sự (ví dụ: đơn vị headhunter, đơn vị cung cấp dịch vụ nhân sự);

6.1.4. Từ các công ty con, công ty liên kết, chi nhánh, đơn vị phụ thuộc của Công ty nếu cá nhân từng có giao dịch, quan hệ với các đơn vị này;

6.1.5. Cookie, dịch vụ định vị, địa chỉ IP khi cá nhân truy cập, sử dụng Nền tảng của Công ty (áp dụng đối với các nhóm truy cập nền tảng trực tuyến của Công ty — xem Điều 12);

6.1.6. Từ bên thứ ba như công ty bảo hiểm, tổ chức tài chính, cơ quan có thẩm quyền, hoặc nguồn thông tin đã được công bố công khai hợp pháp;

6.1.7. Từ phiếu khảo sát, phỏng vấn, bảng câu hỏi khi cá nhân tham gia khảo sát, hội nghị, hội thảo, phỏng vấn tuyển dụng;

6.1.8. Từ các nguồn khác được công khai hợp pháp: danh bạ điện thoại, phương tiện truyền thông, mạng xã hội nghề nghiệp, hồ sơ giới thiệu.

6.2. Cách thức lưu trữ

6.2.1. Dữ liệu cá nhân được lưu trữ tại Việt Nam, tại hệ thống cơ sở dữ liệu của Công ty hoặc tại địa điểm mà Công ty, chi nhánh, văn phòng đại diện, công ty con, công ty liên kết, đối tác hoặc nhà cung cấp dịch vụ của Công ty có cơ sở.

6.2.2. Thời gian lưu trữ dữ liệu cá nhân được xác định căn cứ vào mục đích sử dụng và phù hợp với quy định pháp luật; thời hạn cụ thể theo từng loại dữ liệu/Nhóm CTDLCN được nêu tại Điều 7 và các Phụ lục tương ứng.

6.3. Cách thức chuyển giao/chia sẻ dữ liệu

6.3.1. Công ty không bán dữ liệu cá nhân cho bất kỳ bên nào và sử dụng các biện pháp bảo mật cần thiết để đảm bảo việc chuyển giao/chia sẻ dữ liệu cá nhân được an toàn.

6.3.2. Nếu bên nhận dữ liệu cá nhân có trụ sở ngoài lãnh thổ Việt Nam, khi chuyển dữ liệu cá nhân ra nước ngoài, Công ty yêu cầu bên tiếp nhận đảm bảo an toàn, bảo mật đối với dữ liệu được chuyển giao và cam kết tuân thủ đầy đủ quy định pháp luật Việt Nam về chuyển dữ liệu cá nhân xuyên biên giới.

6.4. Cách thức phân tích

Dữ liệu cá nhân được phân tích dựa trên quy trình nội bộ của Công ty, nguyên tắc bảo mật dữ liệu và bảo đảm an toàn thông tin đối với hệ thống công nghệ thông tin.

6.5. Cách thức mã hoá/khử nhận dạng

Dữ liệu cá nhân thu thập được mã hoá/khử nhận dạng theo các tiêu chuẩn phù hợp trong quá trình lưu trữ, chuyển giao và xử lý để đảm bảo dữ liệu luôn được bảo vệ.

6.6. Cách thức xoá dữ liệu

Theo quy định pháp luật hoặc theo yêu cầu hợp lệ từ CTDLCN, Công ty sẽ xoá dữ liệu cá nhân đang lưu trữ, trừ các trường hợp sau đây:

6.6.1. Pháp luật quy định không cho phép xoá dữ liệu hoặc yêu cầu bắt buộc phải lưu trữ dữ liệu;

6.6.2. Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền phục vụ hoạt động của cơ quan nhà nước theo quy định pháp luật;

6.6.3. Dữ liệu cá nhân đã được công khai theo quy định pháp luật;

6.6.4. Dữ liệu cá nhân được xử lý phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê theo quy định pháp luật;

6.6.5. Trong tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm hoạ lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe doạ an ninh, quốc phòng; phòng, chống bạo loạn, khủng bố, tội phạm và vi phạm pháp luật;

6.6.6. Ứng phó với tình huống khẩn cấp đe doạ tính mạng, sức khoẻ hoặc an toàn của CTDLCN hoặc cá nhân khác;

6.6.7. Dữ liệu về thẻ thanh toán do tổ chức tài chính phát hành: Công ty không lưu các dữ liệu quan trọng của thẻ thanh toán (số thẻ, họ tên, CVV) trên hệ thống của mình; giao dịch thanh toán được thực hiện trên hệ thống của ngân hàng liên quan.

ĐIỀU 7. THỜI GIAN LƯU TRỮ DỮ LIỆU CÁ NHÂN

7.1. Dữ liệu cá nhân được xử lý kể từ thời điểm Công ty nhận được dữ liệu cá nhân một cách hợp pháp và có cơ sở pháp lý phù hợp để xử lý theo quy định pháp luật.

7.2. Thời điểm kết thúc xử lý dữ liệu cá nhân là khi CTDLCN yêu cầu Công ty chấm dứt việc xử lý (đối với trường hợp xử lý dựa trên đồng ý và pháp luật cho phép), khi Công ty không còn nghĩa vụ nào liên quan đến quan hệ với CTDLCN (dịch vụ, lao động, hợp tác...), hoặc thời hạn khác theo quy định pháp luật.

7.3. Công ty lưu trữ dữ liệu cá nhân trên hệ thống nội bộ trong suốt quá trình duy trì quan hệ với CTDLCN (cung cấp dịch vụ, thực hiện hợp đồng lao động, hợp tác kinh doanh...) hoặc cho đến khi hoàn thành mục đích xử lý, hoàn thành nghĩa vụ pháp luật liên quan (kế toán, thuế, lao động, bảo hiểm...) và các tranh chấp (nếu có) được giải quyết, trừ khi thời gian lưu trữ dài hơn được yêu cầu hoặc cho phép theo quy định pháp luật hiện hành. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu/Nhóm CTDLCN được nêu tại Phụ lục tương ứng.

7.4. Dữ liệu cá nhân của CTDLCN được Công ty lưu trữ, quản lý và bảo mật theo quy định nội bộ của Công ty, áp dụng các biện pháp hợp lý để bảo vệ dữ liệu phù hợp với Chính sách này và quy định pháp luật.

ĐIỀU 8. TỔ CHỨC CÓ LIÊN QUAN ĐẾN XỬ LÝ DỮ LIỆU CÁ NHÂN

8.1. Tổ chức tiếp nhận dữ liệu cá nhân

Công ty chia sẻ dữ liệu cá nhân trong phạm vi Công ty, công ty con, công ty liên kết, chi nhánh, văn phòng đại diện, đơn vị phụ thuộc của Công ty, và với các đối tác kinh doanh cung cấp dịch vụ cho Công ty (bao gồm nhưng không giới hạn: công ty bảo hiểm, luật sư, ngân hàng, kế toán, tổ chức tài chính, đơn vị cung cấp dịch vụ nhân sự/tuyển dụng, viễn thông, máy tính, thanh toán, in ấn phục vụ hoạt động của Công ty) nhằm thực hiện các mục đích nêu tại Phụ lục tương ứng. Nếu được yêu cầu, Công ty cũng có thể chuyển dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền.

8.2. Chuyển dữ liệu cá nhân xuyên biên giới

Công ty có thể chuyển dữ liệu cá nhân của CTDLCN ra nước ngoài để xử lý, lưu trữ nhằm phục vụ các mục đích nêu tại Phụ lục tương ứng. Việc chuyển dữ liệu xuyên biên giới của Công ty phải tuân thủ quy định pháp luật Việt Nam, bao gồm các yêu cầu về hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo Nghị định 356/2025/NĐ-CP.

ĐIỀU 9. XỬ LÝ DỮ LIỆU CÁ NHÂN TRONG MỘT SỐ TRƯỜNG HỢP ĐẶC BIỆT

Công ty đảm bảo việc xử lý dữ liệu cá nhân của CTDLCN đáp ứng đầy đủ yêu cầu pháp luật trong các trường hợp đặc biệt sau:

9.1. Đoạn phim của camera giám sát (CCTV) tại trụ sở, văn phòng Công ty có thể được sử dụng cho các mục đích: (i) đảm bảo chất lượng dịch vụ; (ii) an ninh công cộng và an toàn lao động; (iii) phát hiện, ngăn chặn việc sử dụng đáng ngờ, không phù hợp hoặc không được phép đối với tiện ích, sản phẩm, dịch vụ, tài sản của Công ty; (iv) phát hiện, ngăn chặn hành vi phạm tội; và/hoặc (v) điều tra, xác minh sự cố. Quy định này áp dụng đối với mọi cá nhân có mặt tại khu vực được lắp đặt camera, bao gồm Khách hàng, Người lao động, Ứng viên tham gia phỏng vấn và khách đến liên hệ.

9.2. Công ty tôn trọng và bảo vệ dữ liệu cá nhân của trẻ em. Trước khi xử lý dữ liệu cá nhân của trẻ em, ngoài các biện pháp bảo vệ theo quy định pháp luật, Công ty sẽ thực hiện xác minh độ tuổi và yêu cầu sự đồng ý của: (i) trẻ em; và/hoặc (ii) cha, mẹ hoặc người giám hộ của trẻ em theo quy định pháp luật.

9.3. Đối với việc xử lý dữ liệu cá nhân liên quan đến người bị tuyên bố mất tích hoặc người đã chết, bên cạnh việc tuân thủ các quy định pháp luật liên quan khác, Công ty sẽ cần có sự đồng ý của một trong số những người có liên quan theo quy định pháp luật hiện hành.

ĐIỀU 10. QUYỀN VÀ NGHĨA VỤ CỦA CTDLCN ĐỐI VỚI DỮ LIỆU CÁ NHÂN

10.1. Quyền của CTDLCN

10.1.1. Quyền được biết và quyền đồng ý

(i) Thông qua Chính sách này, CTDLCN được biết về hoạt động xử lý dữ liệu cá nhân của Công ty và, đối với các trường hợp việc xử lý cần có sự đồng ý theo quy định pháp luật, được thể hiện sự đồng ý của mình theo cơ chế phù hợp với từng Nhóm CTDLCN quy định tại Phụ lục tương ứng.

(ii) Công ty duy trì Chính sách này để CTDLCN hiểu rõ và, khi cần có sự đồng ý, đồng ý một cách tự nguyện trước khi Công ty tiến hành thu thập, xử lý dữ liệu cá nhân.

(iii) Sự đồng ý của CTDLCN (trong trường hợp cần có) được thể hiện bằng phương thức rõ ràng, cụ thể, có thể in, sao chép bằng văn bản, bao gồm dưới dạng điện tử hoặc định dạng kiểm chứng được.

(iv) CTDLCN có quyền đồng ý kèm theo điều kiện, đồng ý một phần hoặc toàn bộ, hoặc rút lại sự đồng ý (đối với các trường hợp việc xử lý dựa trên sự đồng ý). Việc đồng ý một phần hoặc rút lại sự đồng ý có thể ảnh hưởng đến khả năng Công ty thực hiện đầy đủ quan hệ với CTDLCN (cung cấp dịch vụ, thực hiện hợp đồng lao động, hợp tác kinh doanh...); hậu quả cụ thể theo từng Nhóm CTDLCN được nêu tại Phụ lục tương ứng. Công ty vẫn có thể tiếp tục xử lý dữ liệu cá nhân trong phạm vi được yêu cầu hoặc theo quy định pháp luật hiện hành.

10.1.2. Quyền được xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân

CTDLCN có quyền được xem, chỉnh sửa hoặc yêu cầu chỉnh sửa bất cứ lúc nào khi thấy thông tin liên quan đến mình không chính xác hoặc không đầy đủ.

10.1.3. Quyền yêu cầu cung cấp, xoá, hạn chế xử lý dữ liệu cá nhân; phản đối xử lý dữ liệu cá nhân

(i) CTDLCN có quyền yêu cầu xoá dữ liệu cá nhân của mình do Công ty lưu trữ trong các trường hợp theo quy định pháp luật áp dụng, ví dụ khi dữ liệu không còn cần thiết cho mục đích thu thập, xử lý ban đầu, hoặc dữ liệu được xử lý bất hợp pháp.

(ii) CTDLCN có quyền yêu cầu Công ty giới hạn xử lý dữ liệu cá nhân của mình mà không cần xoá dữ liệu liên quan, dựa trên các điều kiện theo quy định pháp luật áp dụng.

(iii) CTDLCN có quyền phản đối bất cứ lúc nào việc Công ty xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp.

10.1.4. Quyền rút lại sự đồng ý

(i) Đối với các trường hợp việc xử lý dữ liệu cá nhân của CTDLCN được thực hiện dựa trên sự đồng ý trước của CTDLCN, CTDLCN có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách gửi văn bản đến Công ty, trừ trường hợp pháp luật có quy định khác. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó dựa trên sự đồng ý đã cho.

(ii) Việc rút lại sự đồng ý có thể ảnh hưởng đến khả năng Công ty duy trì đầy đủ quan hệ với CTDLCN (ví dụ: cung cấp dịch vụ, thực hiện hợp đồng) nếu dữ liệu bị rút lại sự đồng ý ảnh hưởng trực tiếp đến việc đó; mức độ ảnh hưởng cụ thể theo từng Nhóm CTDLCN được nêu tại Phụ lục tương ứng.

10.1.5. Quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật

CTDLCN có quyền khiếu nại nếu Công ty có hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân, trừ trường hợp các bên có thoả thuận khác hoặc pháp luật có quy định khác.

CTDLCN có thể thực hiện các quyền của mình thông qua Quy trình xử lý yêu cầu của CTDLCN (Phần C của Chính sách này). CTDLCN hiểu và đồng ý rằng việc thực hiện các quyền nêu trên không nhằm mục đích gây thiệt hại hoặc ảnh hưởng đến hoạt động, lợi ích hợp pháp của Công ty. Trường hợp CTDLCN rút lại sự đồng ý, yêu cầu xoá dữ liệu hoặc thực hiện các quyền liên quan khác, việc này có thể: (i) ảnh hưởng đến hiệu lực, việc thực hiện quan hệ pháp lý giữa CTDLCN và Công ty; (ii) khiến sản phẩm, dịch vụ hoặc phạm vi hợp tác giữa Công ty và CTDLCN bị giới hạn, hạn chế, tạm ngừng hoặc huỷ bỏ tuỳ từng trường hợp. Công ty sẽ tiếp tục xử lý dữ liệu cá nhân của CTDLCN trong phạm vi còn lại được yêu cầu (nếu có) hoặc theo quy định pháp luật.

10.2. Nghĩa vụ của CTDLCN đối với dữ liệu cá nhân của mình

10.2.1. Tự bảo vệ dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình.

10.2.2. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.

10.2.3. Thực hiện và tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân, Chính sách này, và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

10.2.4. Cung cấp đầy đủ, trung thực, chính xác dữ liệu cá nhân và các thông tin khác theo yêu cầu của Công ty khi thiết lập, duy trì quan hệ với Công ty (đăng ký sử dụng dịch vụ, ký hợp đồng lao động, nộp hồ sơ ứng tuyển, hợp tác kinh doanh...) và khi có thay đổi về các thông tin này. Công ty không chịu trách nhiệm nếu thông tin sai lệch do CTDLCN cung cấp làm ảnh hưởng hoặc hạn chế quyền lợi của CTDLCN.

10.2.5. Tự chịu trách nhiệm đối với thông tin, dữ liệu, sự chấp thuận mà mình tạo lập, cung cấp trên môi trường mạng; tự chịu trách nhiệm trong trường hợp dữ liệu cá nhân bị rò rỉ, xâm phạm do lỗi của mình.

10.2.6. Trường hợp CTDLCN là tổ chức (hoặc cá nhân cung cấp dữ liệu của người khác thuộc quản lý của mình) và cung cấp dữ liệu cá nhân của cá nhân có liên quan cho Công ty, CTDLCN phải đảm bảo có được sự đồng ý hợp pháp của cá nhân đó về việc cung cấp dữ liệu.

10.2.7. Thường xuyên theo dõi các kênh thông báo chính thức của Công ty (website, email, hoặc kênh nội bộ tương ứng) để cập nhật và thực hiện theo các thay đổi (nếu có) liên quan đến Chính sách này.

10.2.8. Kịp thời liên hệ, thông báo cho Công ty khi có sự thay đổi dữ liệu cá nhân hoặc khi phát hiện, nghi ngờ dữ liệu cá nhân của mình bị lộ có thể dẫn đến rủi ro. CTDLCN chịu trách nhiệm đối với việc chậm trễ thông báo này.

10.2.9. Phối hợp với Công ty, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba khi phát sinh vấn đề ảnh hưởng đến dữ liệu cá nhân của mình.

10.2.10. Các nghĩa vụ khác theo quy định pháp luật.

ĐIỀU 11. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA

11.1. Công ty luôn coi trọng quyền riêng tư, nỗ lực bảo mật, bảo đảm an toàn dữ liệu cá nhân của CTDLCN, tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân nhằm giảm thiểu hoặc loại bỏ hậu quả, thiệt hại không mong muốn có khả năng xảy ra khi dữ liệu cá nhân bị rò rỉ. Tuy nhiên, vượt quá nỗ lực tối đa của Công ty, an ninh không thể được đảm bảo tuyệt đối trước mọi mối đe doạ.

11.2. CTDLCN hiểu rằng việc cung cấp dữ liệu cá nhân cho Công ty trong quá trình thiết lập, duy trì quan hệ với Công ty luôn tồn tại rủi ro rò rỉ hoặc xử lý dữ liệu chưa phù hợp, kịp thời, phát sinh từ các nguyên nhân bao gồm nhưng không giới hạn: (i) lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu; (ii) lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Công ty, hệ thống bị bên thứ ba tấn công; (iii) CTDLCN tự làm lộ lọt dữ liệu cá nhân của mình do bất cẩn, bị lừa đảo, hoặc truy cập các website/ứng dụng chứa phần mềm độc hại.

11.3. Công ty khuyến cáo CTDLCN bảo mật thông tin liên quan đến mật khẩu đăng nhập, mã OTP và không chia sẻ các thông tin này với bất kỳ ai.

11.4. CTDLCN nên bảo quản thiết bị điện tử, khoá/đăng xuất khỏi tài khoản trên website hoặc ứng dụng của Công ty khi không có nhu cầu sử dụng.

11.5. Trường hợp máy chủ lưu trữ dữ liệu bị bên thứ ba tấn công dẫn đến mất mát dữ liệu cá nhân của CTDLCN, Công ty có trách nhiệm thông báo vụ việc cho cơ quan chức năng để điều tra, xử lý kịp thời và thông báo cho CTDLCN được biết.

11.6. Trong khả năng tốt nhất của mình, Công ty giới hạn việc truy cập dữ liệu cá nhân của CTDLCN cho những người cần biết; các cá nhân có quyền truy cập dữ liệu đều được yêu cầu duy trì tính bảo mật của thông tin đó.

ĐIỀU 12. SỬ DỤNG COOKIE VÀ CÔNG NGHỆ TƯƠNG TỰ

12.1. Điều này áp dụng đối với CTDLCN khi truy cập, sử dụng các website, ứng dụng, nền tảng trực tuyến của Công ty — bao gồm Khách hàng khi sử dụng dịch vụ, Ứng viên khi nộp hồ sơ trực tuyến, Đối tác/Nhà cung cấp khi truy cập cổng thông tin điện tử, và Người lao động khi sử dụng hệ thống nội bộ trên nền tảng web/ứng dụng của Công ty.

12.2. Công ty có thể sử dụng "Cookie" hoặc công nghệ tương tự nhằm thu thập hoặc chia sẻ thông tin để cải thiện website, sản phẩm hiện có và/hoặc phát triển dịch vụ, tính năng mới. "Cookie" là các tệp dữ liệu nhỏ được gửi tới máy tính hoặc thiết bị di động của CTDLCN, cho phép Công ty nhận dạng thiết bị, cách thức sản phẩm/website được sử dụng, số lượng người truy cập, và theo dõi hoạt động của CTDLCN trên Nền tảng của Công ty.

12.3. Công ty có thể liên kết thông tin thu thập từ cookie với dữ liệu cá nhân của CTDLCN nhằm phục vụ các mục đích như duy trì phiên làm việc/giỏ hàng, cung cấp nội dung được cá nhân hoá và giám sát việc sử dụng sản phẩm.

12.4. CTDLCN có quyền từ chối hoặc vô hiệu hoá việc sử dụng cookie bằng cách điều chỉnh thiết lập phù hợp trên trình duyệt của mình. Công ty lưu ý rằng hành động này có thể khiến CTDLCN không tận dụng được đầy đủ các chức năng trên website hoặc sản phẩm của Công ty.

ĐIỀU 13. XỬ LÝ DỮ LIỆU CÁ NHÂN KHÔNG CẦN SỰ ĐỒNG Ý CỦA CTDLCN

Khoản 1 Điều 19 Luật Bảo vệ dữ liệu cá nhân 2025 quy định các trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của CTDLCN, bao gồm:

13.1. Để bảo vệ tính mạng, sức khoẻ, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của CTDLCN hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên. Bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba có trách nhiệm chứng minh trường hợp này;

13.2. Để giải quyết tình trạng khẩn cấp; nguy cơ đe doạ an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, tội phạm và vi phạm pháp luật;

13.3. Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định pháp luật;

13.4. Thực hiện thoả thuận của CTDLCN với cơ quan, tổ chức, cá nhân có liên quan theo quy định pháp luật;

13.5. Trường hợp khác theo quy định pháp luật.

ĐIỀU 14. GIÁM SÁT VIỆC TUÂN THỦ CHÍNH SÁCH

14.1. Thông qua Chính sách này và hệ thống kiểm soát nội bộ, Công ty giám sát việc bảo vệ dữ liệu cá nhân và tuân thủ Luật Bảo vệ dữ liệu cá nhân, đồng thời đôn đốc, nhắc nhở cán bộ, nhân viên, các phòng ban liên quan thực hiện đúng quy định của Chính sách.

14.2. Công ty áp dụng các chính sách khen thưởng cho việc tuân thủ, cũng như chế tài cụ thể nhằm hạn chế/loại bỏ hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

ĐIỀU 15. ĐIỀU KHOẢN CHUNG

15.1. Chính sách này có hiệu lực kể từ ngày 01/01/2026, được thông qua bởi Ban lãnh đạo Công ty và lưu tại trụ sở Công ty. Chính sách này có thể được sửa đổi theo từng thời kỳ và được thông báo tới từng Nhóm CTDLCN qua kênh phù hợp (website/ứng dụng đối với Khách hàng; thông báo nội bộ/email công ty đối với Người lao động; thông báo tại thời điểm nộp hồ sơ đối với Ứng viên; văn bản/email đối với Đối tác). Hiệu lực và cơ chế thể hiện sự chấp thuận đối với các nội dung sửa đổi, bổ sung theo từng Nhóm CTDLCN được nêu cụ thể tại Phụ lục tương ứng.

15.2. Chính sách này được giải thích và điều chỉnh theo pháp luật Việt Nam.

15.3. Chính sách này được ban hành trên cơ sở thiện chí của Công ty, đại diện cho toàn bộ chính sách bảo vệ dữ liệu cá nhân của Công ty và thay thế mọi cách hiểu hay chính sách trước đây bằng văn bản, bằng miệng hoặc hình thức khác liên quan đến các vấn đề được đề cập trong Chính sách này.

15.4. Nhằm mục đích bảo vệ dữ liệu cá nhân phù hợp với quy định pháp luật, Chính sách này cũng được áp dụng cho các hợp đồng, thoả thuận, văn bản... giữa Công ty và CTDLCN (hoặc tổ chức mà CTDLCN là đại diện/thành viên) được ký trước, trong và sau thời điểm Chính sách này có hiệu lực. Chính sách này là một phần đính kèm, không tách rời các cam kết, thoả thuận giữa các bên.

15.5. Trường hợp bất kỳ điều khoản nào của Chính sách này bị cơ quan có thẩm quyền phán quyết là vô hiệu, điều khoản đó sẽ tự động vô hiệu và không còn ràng buộc trách nhiệm đối với các bên; phán quyết đó không làm mất hiệu lực của các điều khoản còn lại, các điều khoản đó vẫn được duy trì đầy đủ hiệu lực.

15.6. Chính sách này được Công ty đăng tải công khai trên website và/hoặc thông báo qua kênh nội bộ phù hợp để các bên liên quan được biết.

15.7. Nếu có tranh chấp phát sinh hoặc liên quan đến việc xử lý dữ liệu cá nhân, CTDLCN và Công ty trước hết sẽ cùng giải quyết thông qua thương lượng. Trường hợp thương lượng không thành, các bên có quyền đưa tranh chấp ra Toà án có thẩm quyền tại Việt Nam (hoặc cơ quan giải quyết tranh chấp lao động có thẩm quyền, đối với tranh chấp phát sinh từ quan hệ lao động) giải quyết.

ĐIỀU 16. THÔNG TIN LIÊN HỆ XỬ LÝ DỮ LIỆU CÁ NHÂN

Trường hợp CTDLCN có bất kỳ thắc mắc, câu hỏi nào liên quan đến Chính sách này hoặc các vấn đề liên quan đến quyền của CTDLCN hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ:

✓ Trực tuyến qua email: legal@appota.com

✓ Hotline: (+84) 2435 191 618

✓ Trực tiếp tại Công ty:

— Trụ sở: Số 05 Trần Bình Trọng, phường Quy Nhơn, tỉnh Gia Lai, Việt Nam.

— Văn phòng Hà Nội: Số 16-18 ngõ 71 Láng Hạ, phường Ô Chợ Dừa, thành phố Hà Nội, Việt Nam.

Cách thức thực hiện cụ thể được nêu tại Quy trình xử lý yêu cầu của Chủ thể dữ liệu cá nhân đính kèm Chính sách này (Phần C).

PHẦN B. PHỤ LỤC THEO NHÓM CHỦ THỂ DỮ LIỆU CÁ NHÂN

Các Phụ lục dưới đây quy định cụ thể về đối tượng, loại dữ liệu, mục đích, căn cứ pháp lý xử lý và cơ chế thông báo/đồng ý áp dụng riêng cho từng Nhóm CTDLCN, bổ sung và cụ thể hoá Khung chính sách chung tại Phần A. Trường hợp có xung đột giữa Phần A và Phụ lục áp dụng cho một Nhóm CTDLCN, nội dung tại Phụ lục đó được ưu tiên áp dụng cho Nhóm CTDLCN tương ứng.

PHỤ LỤC 1. KHÁCH HÀNG

1. Đối tượng áp dụng: Khách hàng cá nhân, và cá nhân là người đại diện/liên hệ của khách hàng tổ chức, sử dụng sản phẩm, dịch vụ do Công ty cung cấp ("Khách hàng").

2. Định nghĩa bổ sung — "Dịch vụ": là dịch vụ do Công ty cung cấp cho Khách hàng để hỗ trợ Khách hàng tổ chức vận hành, quản trị nội bộ thông qua các website, ứng dụng và các dịch vụ liên quan khác do Công ty cung cấp.

3. Loại dữ liệu cá nhân

Bên cạnh dữ liệu cá nhân cơ bản nêu tại Điều 4 Phần A, đối với Khách hàng, Công ty có thể thu thập, xử lý thêm các loại dữ liệu sau:

3.1. Dữ liệu phát sinh khi Khách hàng truy cập và/hoặc sử dụng Nền tảng của Công ty

3.1.1. Dữ liệu hình ảnh, âm thanh, video phát sinh trong quá trình Khách hàng sử dụng các dịch vụ camera có tính năng lưu trữ dữ liệu do Công ty cung cấp;

3.1.2. Hình ảnh cá nhân, bao gồm hình ảnh cung cấp khi đăng ký sử dụng dịch vụ, hình ảnh Khách hàng đăng tải trên ứng dụng/website của Công ty trong quá trình sử dụng dịch vụ;

3.1.3. Dữ liệu Khách hàng đăng tải, lưu trữ, tạo ra trên hệ thống, nền tảng dịch vụ điện toán đám mây do Công ty cung cấp;

3.1.4. Thông tin tài khoản số; dữ liệu phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;

3.1.5. Dữ liệu về hành vi tiêu dùng viễn thông: cuộc gọi, tin nhắn, dữ liệu, dịch vụ giá trị gia tăng (VAS);

3.1.6. Dữ liệu Khách hàng cung cấp khi đăng ký sử dụng dịch vụ và dữ liệu phát sinh trong quá trình Khách hàng sử dụng dịch vụ của Công ty.

3.2. Dữ liệu về lịch sử, nội dung trao đổi giữa Khách hàng và Công ty

3.2.1. Trao đổi giữa Công ty và Khách hàng;

3.2.2. Thông tin cuộc gọi, tin nhắn và dữ liệu ghi âm cuộc gọi phát sinh trong quá trình Khách hàng sử dụng các dịch vụ thoại, tin nhắn, tổng đài của Công ty.

4. Mục đích kiểm soát, xử lý dữ liệu cá nhân

Khách hàng đồng ý cho phép Công ty xử lý dữ liệu cá nhân của Khách hàng cho một hoặc nhiều mục đích sau:

Trường hợp cần xử lý dữ liệu cá nhân của Khách hàng cho mục đích khác hoặc theo yêu cầu của Khách hàng, Công ty sẽ thông báo để Khách hàng thể hiện sự đồng ý trước khi thực hiện.

5. Căn cứ xử lý và cơ chế thể hiện sự đồng ý

5.1. Căn cứ xử lý chủ yếu là sự đồng ý của Khách hàng, kết hợp với việc thực hiện hợp đồng cung cấp dịch vụ và nghĩa vụ pháp luật (đối với các mục đích tại Mục II, III của bảng trên).

5.2. Việc Khách hàng chấp nhận sử dụng dịch vụ, chấp thuận các điều kiện, điều khoản khi sử dụng dịch vụ của Công ty đồng nghĩa với việc Khách hàng cung cấp sự đồng ý, cho phép Công ty thu thập, xử lý dữ liệu cá nhân theo Chính sách này.

5.3. Trường hợp khách hàng là tổ chức, doanh nghiệp đồng ý sử dụng dịch vụ, chấp thuận điều kiện, điều khoản dịch vụ của Công ty, Công ty hiểu rằng tổ chức đó cung cấp cho Công ty sự chấp thuận sử dụng dữ liệu cá nhân có liên quan và tổ chức đó đảm bảo đã có được sự đồng ý của cá nhân liên quan, đồng thời miễn trừ cho Công ty trách nhiệm liên quan đến việc thu thập sự đồng ý đó.

5.4. Việc Khách hàng đồng ý một phần hoặc rút lại sự đồng ý có thể khiến Công ty không thể cung cấp dịch vụ đầy đủ, chất lượng như yêu cầu, hoặc phải giới hạn, hạn chế, tạm ngừng, huỷ bỏ một phần hoặc toàn bộ dịch vụ tuỳ từng trường hợp; việc này có thể dẫn đến phí tổn, thiệt hại mà Khách hàng và/hoặc bên thứ ba phải gánh chịu.

6. Thời hạn lưu trữ

Theo Điều 7 Phần A; đối với dữ liệu phục vụ nghĩa vụ kế toán, thuế, phòng chống rửa tiền, thời hạn lưu trữ theo quy định pháp luật chuyên ngành tương ứng kể cả sau khi Khách hàng chấm dứt sử dụng dịch vụ.

PHỤ LỤC 2. NGƯỜI LAO ĐỘNG

1. Đối tượng áp dụng: người đang có quan hệ lao động với Công ty (bao gồm thử việc, học việc), thực tập sinh, cộng tác viên ("Người lao động").

2. Loại dữ liệu cá nhân

Bên cạnh dữ liệu cá nhân cơ bản nêu tại Điều 4 Phần A, đối với Người lao động, Công ty có thể thu thập, xử lý thêm:

2.1. Hồ sơ lý lịch, trình độ chuyên môn, bằng cấp, quá trình công tác;

2.2. Thông tin hợp đồng lao động, chức danh, vị trí công việc, phòng ban;

2.3. Thông tin lương, thưởng, phúc lợi; thông tin tài khoản ngân hàng nhận lương;

2.4. Thông tin bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp; mã số thuế thu nhập cá nhân;

2.5. Dữ liệu chấm công, thời gian ra/vào nơi làm việc;

2.6. Kết quả đánh giá hiệu suất công việc, kỷ luật lao động (nếu có);

2.7. Thông tin sức khoẻ phục vụ khám sức khoẻ định kỳ, khám sức khoẻ khi tuyển dụng theo quy định pháp luật lao động (dữ liệu cá nhân nhạy cảm);

2.8. Hình ảnh, dữ liệu camera an ninh tại nơi làm việc;

2.9. Thông tin liên hệ khẩn cấp (họ tên, số điện thoại người thân) do Người lao động tự nguyện cung cấp.

2.10 Thông tin về đánh giá năng lực nhân sự

3. Mục đích xử lý

3.1. Giao kết, thực hiện, quản lý hợp đồng lao động, hồ sơ nhân sự;

3.2. Tính toán, chi trả lương, thưởng, phúc lợi; quản lý chấm công;

3.3. Thực hiện nghĩa vụ về bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp, thuế thu nhập cá nhân theo Bộ luật Lao động, Luật Bảo hiểm xã hội, Luật Thuế thu nhập cá nhân và văn bản hướng dẫn;

3.4. Đánh giá hiệu suất công việc, đào tạo, quy hoạch, phát triển nhân sự;

3.5. Đảm bảo an ninh, an toàn lao động tại nơi làm việc;

3.6. Giải quyết khiếu nại, tranh chấp lao động nội bộ;

3.7. Thực hiện nghĩa vụ báo cáo, giải trình với cơ quan nhà nước có thẩm quyền (cơ quan lao động, bảo hiểm xã hội, cơ quan thuế) theo quy định pháp luật.

4. Căn cứ xử lý

4.1. Việc xử lý dữ liệu cá nhân của Người lao động chủ yếu dựa trên: (i) việc thực hiện hợp đồng lao động; và (ii) nghĩa vụ pháp luật của Công ty theo Bộ luật Lao động, Luật Bảo hiểm xã hội, Luật Thuế thu nhập cá nhân và văn bản pháp luật liên quan.

4.2. Đối với dữ liệu cá nhân nhạy cảm (ví dụ: thông tin sức khoẻ) hoặc mục đích xử lý ngoài phạm vi thực hiện hợp đồng lao động/nghĩa vụ pháp luật (ví dụ: sử dụng hình ảnh Người lao động cho mục đích truyền thông, quảng bá của Công ty), Công ty sẽ thông báo cho Người lao động và thu thập sự đồng ý riêng, tách biệt, tự nguyện của Người lao động trước khi xử lý.

4.3. Việc Người lao động không đồng ý cung cấp dữ liệu cá nhân cần thiết để thực hiện hợp đồng lao động hoặc nghĩa vụ pháp luật liên quan có thể ảnh hưởng đến khả năng Công ty thực hiện nghĩa vụ theo hợp đồng lao động hoặc nghĩa vụ pháp luật tương ứng.

5. Cơ chế thông báo

Công ty thông báo Chính sách này (bao gồm Phụ lục này) cho Người lao động khi ký hợp đồng lao động hoặc tại thời điểm Chính sách được ban hành/sửa đổi, thông qua văn bản, email công ty hoặc hệ thống quản trị nhân sự nội bộ. Người lao động xác nhận đã đọc, hiểu Chính sách như một phần hồ sơ nhân sự.

6. Thời hạn lưu trữ

Trong suốt thời gian tồn tại quan hệ lao động và sau khi chấm dứt hợp đồng lao động theo thời hạn lưu trữ hồ sơ lao động, tiền lương, bảo hiểm xã hội, kế toán, thuế theo quy định pháp luật chuyên ngành tương ứng.

PHỤ LỤC 3. ỨNG VIÊN THAM GIA TUYỂN DỤNG

1. Đối tượng áp dụng: cá nhân nộp hồ sơ, tham gia quy trình tuyển dụng của Công ty, dù trúng tuyển hay không trúng tuyển ("Ứng viên").

2. Loại dữ liệu cá nhân

2.1. Thông tin nhân thân cơ bản, ảnh chân dung;

2.2. Trình độ học vấn, bằng cấp, chứng chỉ; kinh nghiệm làm việc; hồ sơ xin việc/CV;

2.3. Thông tin liên hệ (số điện thoại, email, địa chỉ);

2.4. Kết quả phỏng vấn, bài kiểm tra năng lực, đánh giá tuyển dụng;

2.5. Thông tin tham chiếu (reference check) từ nơi làm việc trước đây, nếu Ứng viên cung cấp hoặc đồng ý cho Công ty xác minh.

2.6. Dữ liệu ghi âm, ghi hình (video) quá trình phỏng vấn, trong trường hợp Ứng viên được thông báo và đồng ý cho Công ty ghi âm, ghi hình.

3. Mục đích xử lý

3.1. Sàng lọc, đánh giá hồ sơ ứng tuyển;

3.2. Tổ chức phỏng vấn, kiểm tra năng lực;

3.3. Ra quyết định tuyển dụng và liên hệ thông báo kết quả;

3.4. Lưu trữ Hồ sơ Ứng viên tiềm năng để xem xét cho các vị trí tuyển dụng khác trong tương lai, nếu Ứng viên đồng ý riêng cho mục đích này.

3.5. Hỗ trợ người phỏng vấn/cấp quản lý đánh giá năng lực Ứng viên dựa trên dữ liệu ghi âm, ghi hình phỏng vấn (Mục 2.6); trường hợp Công ty ứng dụng công cụ, phần mềm phân tích dữ liệu tự động (bao gồm trí tuệ nhân tạo - AI) để bổ sung một lớp đánh giá dựa trên dữ liệu ghi âm, ghi hình, Công ty sẽ thông báo cụ thể về việc này và thu thập sự đồng ý riêng, tách biệt của Ứng viên trước khi triển khai, theo Mục 4 dưới đây.

4. Căn cứ xử lý

Việc xử lý dữ liệu cá nhân của Ứng viên dựa trên sự đồng ý của Ứng viên khi chủ động nộp hồ sơ ứng tuyển, thể hiện qua việc gửi hồ sơ, tham gia phỏng vấn hoặc xác nhận trên biểu mẫu/nền tảng tuyển dụng của Công ty. Việc lưu trữ hồ sơ cho các đợt tuyển dụng sau (Mục 3.4) cần có sự đồng ý riêng, tách biệt của Ứng viên. Riêng đối với việc ghi âm, ghi hình phỏng vấn (Mục 2.6) và việc xử lý dữ liệu ghi âm, ghi hình bằng công cụ, phần mềm tự động/trí tuệ nhân tạo (AI) để hỗ trợ đánh giá (Mục 3.5), Công ty thu thập sự đồng ý của Ứng viên bằng hình thức rõ ràng, có thể xác minh và lưu vết được (ví dụ: xác nhận trên biểu mẫu/nền tảng tuyển dụng, văn bản, hoặc bản ghi xác nhận đồng ý bằng lời nói được lưu trữ). Việc Ứng viên không đồng ý ghi âm, ghi hình hoặc không đồng ý cho việc xử lý bằng công cụ tự động/AI không ảnh hưởng đến quyền được xem xét hồ sơ ứng tuyển của Ứng viên thông qua các phương thức đánh giá khác của Công ty.

5. Thời hạn lưu trữ

Trong thời gian quy trình tuyển dụng cho vị trí Ứng viên nộp hồ sơ diễn ra. Nếu không trúng tuyển, hồ sơ được xoá/huỷ trong vòng 12 tháng kể từ khi kết thúc quy trình tuyển dụng cho vị trí đó, trừ trường hợp Ứng viên đồng ý riêng, tách biệt để Công ty tiếp tục lưu trữ hồ sơ làm Hồ sơ tiềm năng theo Mục 3.4. Đối với Hồ sơ tiềm năng, Công ty lưu trữ cho đến khi Ứng viên rút lại sự đồng ý hoặc có yêu cầu xoá hồ sơ theo Quy trình xử lý yêu cầu của Chủ thể dữ liệu cá nhân.

6. Quyền của Ứng viên

Ứng viên có quyền rút lại sự đồng ý, yêu cầu xem, chỉnh sửa hoặc xoá hồ sơ ứng tuyển của mình bất kỳ lúc nào theo Quy trình xử lý yêu cầu của CTDLCN đính kèm Chính sách này (Phần C). Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó, nhưng có thể khiến Công ty không thể tiếp tục xem xét hồ sơ của Ứng viên cho vị trí đang tuyển dụng.

7. Xử lý dữ liệu bằng phương tiện tự động, bao gồm trí tuệ nhân tạo (AI)

7.1. Trường hợp Công ty sử dụng công cụ, phần mềm tự động (bao gồm AI) để hỗ trợ phân tích, đánh giá dữ liệu ghi âm, ghi hình phỏng vấn của Ứng viên theo Mục 3.5, kết quả từ công cụ tự động/AI chỉ mang tính chất tham khảo, hỗ trợ; quyết định tuyển dụng cuối cùng đối với Ứng viên do con người (người phỏng vấn, cấp quản lý hoặc bộ phận tuyển dụng có thẩm quyền) thực hiện, không dựa hoàn toàn vào kết quả xử lý tự động.

7.2. Ứng viên có quyền được biết về việc dữ liệu ghi âm, ghi hình của mình được xử lý bằng công cụ tự động/AI, và có quyền yêu cầu Công ty xem xét lại bởi con người hoặc phản đối việc xử lý này theo Quy trình xử lý yêu cầu của Chủ thể dữ liệu cá nhân (Phần C).

PHỤ LỤC 4. ĐỐI TÁC, NHÀ CUNG CẤP

1. Đối tượng áp dụng: cá nhân là người đại diện theo pháp luật, người liên hệ, nhân sự của đối tác kinh doanh, nhà cung cấp, nhà thầu của Công ty ("Đối tác").

2. Loại dữ liệu cá nhân

2.1. Họ tên, chức vụ, đơn vị công tác;

2.2. Thông tin liên hệ: email, số điện thoại;

2.3. Thông tin xuất hiện trên hợp đồng, hoá đơn, chứng từ giao dịch với Công ty (chữ ký, thông tin đại diện ký kết).

3. Mục đích xử lý

3.1. Giao kết, thực hiện hợp đồng hợp tác kinh doanh, mua sắm, cung ứng dịch vụ;

3.2. Liên hệ, trao đổi công việc trong quá trình hợp tác;

3.3. Thanh toán, đối soát công nợ;

3.4. Tuân thủ nghĩa vụ kế toán, thuế, báo cáo theo quy định pháp luật.

4. Căn cứ xử lý

Việc xử lý dữ liệu cá nhân của Đối tác dựa trên: (i) việc thực hiện hợp đồng hợp tác kinh doanh giữa Công ty và tổ chức mà Đối tác là đại diện/người liên hệ; (ii) lợi ích hợp pháp của Công ty trong việc duy trì quan hệ hợp tác kinh doanh; và (iii) nghĩa vụ pháp luật (kế toán, thuế). Tổ chức đối tác/nhà cung cấp có trách nhiệm thông báo và, nếu cần theo quy định pháp luật, thu thập sự đồng ý của cá nhân đại diện/liên hệ về việc cung cấp dữ liệu cho Công ty.

5. Thời hạn lưu trữ

Trong thời gian hợp tác kinh doanh giữa Công ty và tổ chức đối tác/nhà cung cấp, và sau đó theo thời hạn lưu trữ chứng từ, hợp đồng, hồ sơ kế toán theo quy định pháp luật.

PHẦN C. QUY TRÌNH XỬ LÝ YÊU CẦU CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN

Quy trình này áp dụng thống nhất cho mọi Nhóm CTDLCN nêu tại Điều 1.1.1 Phần A của Chính sách (Khách hàng, Người lao động, Ứng viên, Đối tác/Nhà cung cấp).

1. Mục đích

Quy trình này quy định trình tự, trách nhiệm và thời hạn xử lý các yêu cầu của Chủ thể dữ liệu cá nhân ("CTDLCN") nhằm đảm bảo Công ty Cổ phần Appota ("Appota" hay "Công ty") tuân thủ đầy đủ Luật Bảo vệ dữ liệu cá nhân 2025 và các quy định pháp luật liên quan.

Quy trình này là một phần không thể tách rời Chính sách Bảo vệ dữ liệu cá nhân của Appota và các điều khoản hợp đồng, thoả thuận ràng buộc mối quan hệ giữa Appota và CTDLCN (hợp đồng dịch vụ, hợp đồng lao động, hợp đồng hợp tác kinh doanh...).

2. Phạm vi áp dụng

CTDLCN có quyền yêu cầu Công ty thực hiện các quyền sau đây đối với dữ liệu cá nhân ("DLCN") của mình theo quy định pháp luật hiện hành, bao gồm:

2.1. Quyền yêu cầu rút lại sự đồng ý cho phép xử lý

Bất kỳ lúc nào CTDLCN đều có quyền rút lại sự đồng ý của mình, trừ trường hợp DLCN được xử lý mà không cần có sự đồng ý hoặc pháp luật có quy định khác. CTDLCN nên cân nhắc các hệ quả có thể xảy ra (nêu tại Phụ lục áp dụng cho Nhóm CTDLCN của mình) trước khi thực hiện quyền này.

2.2. Quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa DLCN

CTDLCN có quyền truy cập để xem, chỉnh sửa hoặc yêu cầu Công ty chỉnh sửa DLCN mà Công ty đang xử lý, trừ trường hợp pháp luật có quy định khác.

2.3. Quyền yêu cầu cung cấp dữ liệu

CTDLCN có quyền yêu cầu Công ty cung cấp DLCN của mình mà Công ty đang xử lý, trừ trường hợp pháp luật có quy định khác.

2.4. Quyền yêu cầu xoá, hạn chế xử lý DLCN; gửi yêu cầu phản đối xử lý DLCN

2.4.1. CTDLCN có quyền yêu cầu Công ty hạn chế xử lý một số DLCN nhất định, hoặc chỉ tiến hành một số hoạt động xử lý, hoặc giới hạn thời gian xử lý DLCN phù hợp với mục đích đã được đồng ý/thông báo trước đó, trừ trường hợp luật có quy định khác.

2.4.2. CTDLCN có quyền xoá hoặc yêu cầu Công ty xoá DLCN của mình mà Công ty đang xử lý, trừ trường hợp luật có quy định khác.

2.4.3. CTDLCN có quyền phản đối việc Công ty xử lý DLCN của mình nhằm mục đích ngăn chặn hoặc hạn chế tiết lộ DLCN, hoặc sử dụng DLCN vào mục đích quảng cáo, tiếp thị, trừ trường hợp luật có quy định khác.

3. Thủ tục, quy trình xử lý yêu cầu CTDLCN

3.1. Tiếp nhận yêu cầu của CTDLCN

3.1.1. Kênh tiếp nhận

Công ty tiếp nhận yêu cầu của CTDLCN qua các kênh sau:

✓ Trực tuyến qua email: legal@appota.com. Hotline: (+84) 2435 191 618

✓ Trực tiếp tại Công ty: Trụ sở — Số 05 Trần Bình Trọng, phường Quy Nhơn, tỉnh Gia Lai, Việt Nam; Văn phòng Hà Nội — Số 16-18 ngõ 71 Láng Hạ, phường Ô Chợ Dừa, thành phố Hà Nội, Việt Nam.

✓ Đối với Người lao động: có thể gửi yêu cầu qua kênh nội bộ (bộ phận Hành chính Nhân sự) bên cạnh các kênh trên.

✓ Biểu mẫu yêu cầu: quy định cụ thể tại Phụ lục đính kèm Quy trình này.

3.1.2. Xác nhận yêu cầu

Kể từ khi nhận được yêu cầu, bộ phận Hành chính Nhân sự (đầu mối Admin) của Công ty lập Phiếu tiếp nhận yêu cầu CTDLCN gửi đến Bộ phận Bảo vệ dữ liệu cá nhân của Công ty ("DPO") trong vòng 24 giờ kể từ lúc nhận được yêu cầu. Bộ phận DPO sẽ xác nhận yêu cầu và phản hồi xác minh các thông tin cần thiết với CTDLCN theo thời gian quy định tại Mục 3.1.3.

3.1.3. Phản hồi yêu cầu

Trường hợp cần gia hạn thời gian xử lý, tuỳ theo tính chất, mức độ phức tạp của yêu cầu, Công ty sẽ thông báo cho CTDLCN qua email về việc gia hạn thời hạn xử lý phù hợp. CTDLCN cần nêu rõ lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.

CTDLCN hiểu và đồng ý rằng: (i) Công ty sẽ chỉ thực hiện yêu cầu của CTDLCN trong khoảng thời gian phù hợp với quy định pháp luật khi yêu cầu đó hợp pháp, đầy đủ, hợp lệ, và CTDLCN thanh toán chi phí xử lý phát sinh (nếu có); và (ii) việc thực hiện phụ thuộc vào quyền của Công ty khi viện dẫn bất kỳ sự miễn trừ và/hoặc ngoại lệ nào theo quy định pháp luật.

3.1.4. Thông báo và hoàn tất

Công ty sẽ gửi thông báo bằng văn bản qua email hoặc đường bưu điện đến địa chỉ của CTDLCN (nếu có yêu cầu cụ thể) bao gồm: (i) kết quả xử lý (thành công/thất bại); (ii) lý do (nếu yêu cầu bị từ chối một phần hoặc toàn bộ, kèm hướng dẫn khiếu nại); (iii) cung cấp dữ liệu (nếu là yêu cầu truy cập).

4. Một số lưu ý khi thực hiện quyền của CTDLCN

4.1. Lưu ý chung

4.1.1. Công ty có quyền từ chối thực hiện yêu cầu của CTDLCN trong một số trường hợp nhất định, bao gồm nhưng không giới hạn: (i) CTDLCN không thực hiện đúng trình tự, thủ tục do Công ty hướng dẫn, nội dung yêu cầu thiếu thông tin hoặc không hợp lệ; (ii) CTDLCN không cung cấp hoặc cung cấp không đầy đủ giấy tờ, tài liệu để xác minh danh tính; (iii) Công ty đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ dữ liệu cá nhân; hoặc (iv) quy định pháp luật không cho phép thực hiện yêu cầu của CTDLCN.

4.1.2. Khi nhận được yêu cầu từ CTDLCN về việc thực hiện quyền liên quan đến DLCN, Công ty sẽ thông báo cho CTDLCN về những hậu quả có thể xảy ra khi yêu cầu được thực hiện. Vì mục đích bảo mật, CTDLCN có thể cần đưa ra yêu cầu bằng văn bản hoặc phương pháp khác để chứng minh, xác thực danh tính. Công ty có thể yêu cầu CTDLCN xác minh danh tính trước khi xử lý yêu cầu.

4.1.3. Công ty sẽ phản hồi yêu cầu của CTDLCN trong thời hạn quy định pháp luật sau khi tiếp nhận đầy đủ thông tin yêu cầu. Trường hợp không thể thực hiện trong thời gian nêu trên, Công ty sẽ nhanh chóng thông báo cho CTDLCN được biết.

4.1.4. Nếu CTDLCN có cơ sở cho rằng việc xử lý DLCN của mình vi phạm quy định pháp luật về bảo vệ DLCN, CTDLCN có quyền khiếu nại, tố cáo, khởi kiện đến cơ quan nhà nước có thẩm quyền hoặc đòi bồi thường thiệt hại theo quy định pháp luật.

4.2. Lưu ý riêng về quyền xoá dữ liệu

4.2.1. Trừ trường hợp luật có quy định khác, CTDLCN chỉ có quyền xoá hoặc yêu cầu xoá DLCN của mình mà Công ty đang xử lý trong các trường hợp: (i) việc xử lý DLCN không còn cần thiết cho mục đích thu thập mà CTDLCN đã đồng ý; (ii) CTDLCN muốn rút lại sự đồng ý của mình để Công ty xử lý DLCN; (iii) CTDLCN phản đối việc xử lý dữ liệu vì không còn lý do chính đáng để tiếp tục xử lý; (iv) DLCN được xử lý không đúng mục đích đã đồng ý/thông báo trước đó hoặc vi phạm quy định pháp luật; (v) DLCN phải xoá theo quy định pháp luật.

4.2.2. Công ty có quyền từ chối thực hiện yêu cầu xoá DLCN nếu CTDLCN không cung cấp đầy đủ thông tin, tài liệu xác minh danh tính, hoặc lý do yêu cầu xoá không thuộc các trường hợp nêu trên, hoặc DLCN không được xoá theo quy định pháp luật, bao gồm: (i) pháp luật quy định không cho phép xoá dữ liệu; (ii) DLCN được xử lý bởi cơ quan nhà nước có thẩm quyền phục vụ hoạt động của cơ quan nhà nước theo quy định pháp luật; (iii) DLCN đã được công khai theo quy định pháp luật; (iv) DLCN được xử lý phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê theo quy định pháp luật; (v) trong tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm hoạ thiên tai, dịch bệnh nguy hiểm; khi có nguy cơ đe doạ an ninh, quốc phòng; phòng, chống bạo loạn, khủng bố, tội phạm và vi phạm pháp luật; (vi) cần ứng phó với tình huống khẩn cấp đe doạ tính mạng, sức khoẻ hoặc an toàn của chính CTDLCN hoặc cá nhân khác.

4.3. CTDLCN có thể yêu cầu Công ty thực hiện đồng thời các quyền mà CTDLCN được pháp luật cho phép.

PHỤ LỤC

(V/v: Phiếu yêu cầu thực hiện quyền của Chủ thể dữ liệu cá nhân)

Cộng hoà Xã hội Chủ nghĩa Việt Nam

Độc lập - Tự do – Hạnh phúc

-----------------------------

PHIẾU YÊU CẦU THỰC HIỆN QUYỀN CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN

A. THÔNG TIN CÁ NHÂN YÊU CẦU THỰC HIỆN QUYỀN CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN

1. Thông tin người yêu cầu

☐ Là Chủ thể dữ liệu cá nhân ☐ Là người đại diện/giám hộ của Chủ thể dữ liệu cá nhân

2. Thông tin Chủ thể dữ liệu cá nhân (trường hợp Người yêu cầu là Chủ thể dữ liệu cá nhân thì không điền mục này)

B. YÊU CẦU THỰC HIỆN QUYỀN CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN

Là Chủ thể dữ liệu cá nhân (hoặc người đại diện/ người giám hộ của Chủ thể dữ liệu cá nhân), tôi yêu cầu thực hiện quyền của Chủ thể dữ liệu cá nhân như sau:

LƯU Ý

• Các yêu cầu thực hiện quyền của Chủ thể dữ liệu cá nhân không tốn phí.

• Các yêu cầu sẽ được thực hiện trong thời hạn quy định tại Quy trình xử lý yêu cầu của Chủ thể dữ liệu cá nhân sau khi nhận được yêu cầu hợp lệ của Chủ thể dữ liệu cá nhân, trừ trường hợp thỏa thuận khác.

• Bằng cách gửi yêu cầu và ký tên dưới đây, Chủ thể dữ liệu cá nhân xác nhận các thông tin cung cấp tại Phiếu yêu cầu này là chính xác, và Chủ thể dữ liệu cá nhân đồng ý để Công ty bắt đầu quá trình xử lý yêu cầu về thực hiện quyền theo đúng quy định pháp luật, quy định nội bộ của Công ty và Chính sách Bảo vệ dữ liệu cá nhân. Trong trường hợp này, Chủ thể dữ liệu cá nhân chấp thuận tất cả các hậu quả, thiệt hại quy định tại Chính sách Bảo vệ dữ liệu cá nhân của Công ty được niêm yết công khai tại website Công ty

..........., ngày ........., tháng......., năm.........

Người làm đơn xác nhận

(Ký và ghi rõ họ tên)