Chính sách bảo mật
THÔNG BÁO VỀ QUYỀN RIÊNG TƯ
Thông báo về Quyền riêng tư và Bảo vệ Dữ liệu này (“Để ý”) nêu rõ cơ sở mà Neoasia Group (“chúng tôi”, “chúng ta”", hoặc "“của chúng tôi”Chúng tôi có thể thu thập, sử dụng, tiết lộ hoặc xử lý dữ liệu cá nhân của khách hàng theo Luật Bảo vệ Dữ liệu Cá nhân (“PDPA”Thông báo này áp dụng cho dữ liệu cá nhân mà chúng tôi đang sở hữu hoặc kiểm soát, bao gồm cả dữ liệu cá nhân do các tổ chức mà chúng tôi đã thuê để thu thập, sử dụng, tiết lộ hoặc xử lý dữ liệu cá nhân cho mục đích của chúng tôi nắm giữ.
THÔNG TIN CÁ NHÂN
- Như được sử dụng trong Thông báo này:
“khách hàng”có nghĩa là một cá nhân (a) đã liên hệ với chúng tôi bằng bất kỳ phương tiện nào để tìm hiểu thêm về bất kỳ hàng hóa hoặc dịch vụ nào mà chúng tôi cung cấp, hoặc (b) có thể, hoặc đã, ký kết hợp đồng với chúng tôi để chúng tôi cung cấp bất kỳ hàng hóa hoặc dịch vụ nào; và
“dữ liệu cá nhân”có nghĩa là dữ liệu, dù đúng hay sai, về một khách hàng có thể được xác định: (a) từ dữ liệu đó; hoặc (b) từ dữ liệu đó và các thông tin khác mà chúng tôi có hoặc có khả năng sẽ có quyền truy cập.
- Tùy thuộc vào bản chất tương tác của bạn với chúng tôi, một số ví dụ về dữ liệu cá nhân mà chúng tôi có thể thu thập từ bạn bao gồm tên, địa chỉ cư trú, địa chỉ email, số điện thoại, quốc tịch, giới tính, ngày sinh, tình trạng hôn nhân, ảnh, thông tin việc làm và thông tin tài chính.
- Các thuật ngữ khác được sử dụng trong Thông báo này sẽ có ý nghĩa được quy định trong PDPA (nếu ngữ cảnh cho phép).
THU THẬP, SỬ DỤNG VÀ TIẾT LỘ DỮ LIỆU CÁ NHÂN
- Chúng tôi thường không thu thập dữ liệu cá nhân của bạn trừ khi (a) dữ liệu đó được bạn tự nguyện cung cấp cho chúng tôi trực tiếp hoặc thông qua bên thứ ba được bạn ủy quyền hợp lệ để tiết lộ dữ liệu cá nhân của bạn cho chúng tôi (“dữ liệu cá nhân của bạn”).“người đại diện được ủy quyền”) sau khi (i) bạn (hoặc người đại diện được ủy quyền của bạn) đã được thông báo về mục đích thu thập dữ liệu, và (ii) bạn (hoặc người đại diện được ủy quyền của bạn) đã cung cấp sự đồng ý bằng văn bản cho việc thu thập và sử dụng dữ liệu cá nhân của bạn cho các mục đích đó, hoặc (b) việc thu thập và sử dụng dữ liệu cá nhân mà không cần sự đồng ý được cho phép hoặc yêu cầu bởi PDPA hoặc các luật khác. Chúng tôi sẽ xin sự đồng ý của bạn trước khi thu thập bất kỳ dữ liệu cá nhân bổ sung nào và trước khi sử dụng dữ liệu cá nhân của bạn cho mục đích chưa được thông báo cho bạn (trừ trường hợp được pháp luật cho phép hoặc ủy quyền).
- Chúng tôi có thể thu thập và sử dụng dữ liệu cá nhân của bạn cho bất kỳ hoặc tất cả các mục đích sau đây:
- thực hiện các nghĩa vụ trong quá trình hoặc liên quan đến việc cung cấp hàng hóa và/hoặc dịch vụ mà bạn yêu cầu;
- Xác minh danh tính của bạn;
- Phản hồi, xử lý và giải quyết các thắc mắc, yêu cầu, đơn đăng ký, khiếu nại và phản hồi từ bạn;
- Quản lý mối quan hệ của bạn với chúng tôi;
- Xử lý các giao dịch thanh toán hoặc tín dụng;
- Tuân thủ mọi luật, quy định, bộ quy tắc thực hành, hướng dẫn hoặc quy định hiện hành, hoặc hỗ trợ việc thực thi pháp luật và điều tra do bất kỳ cơ quan chính phủ và/hoặc cơ quan quản lý nào tiến hành;
- bất kỳ mục đích nào khác mà bạn đã cung cấp thông tin;
- truyền tải cho bất kỳ bên thứ ba không liên kết nào, bao gồm các nhà cung cấp dịch vụ và đại lý bên thứ ba của chúng tôi, cũng như các cơ quan chính phủ và/hoặc quản lý có liên quan, dù ở Singapore hay nước ngoài, cho các mục đích đã nêu ở trên; và
- bất kỳ mục đích kinh doanh phát sinh nào khác có liên quan hoặc kết nối với các mục đích nêu trên.
- Chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn:
- trong trường hợp việc tiết lộ đó là cần thiết để thực hiện các nghĩa vụ trong quá trình hoặc liên quan đến việc chúng tôi cung cấp hàng hóa và dịch vụ mà bạn yêu cầu; hoặc
- cho các nhà cung cấp dịch vụ bên thứ ba, đại lý và các tổ chức khác mà chúng tôi đã thuê để thực hiện bất kỳ chức năng nào liên quan đến các mục đích đã nêu ở trên.
- Các mục đích được liệt kê trong các điều khoản trên có thể tiếp tục được áp dụng ngay cả trong trường hợp mối quan hệ của bạn với chúng tôi (ví dụ: theo hợp đồng) đã bị chấm dứt hoặc thay đổi theo bất kỳ cách nào, trong một khoảng thời gian hợp lý sau đó (bao gồm, nếu có, một khoảng thời gian để chúng tôi thực thi các quyền của mình theo hợp đồng với bạn).
SỰ ĐỒNG Ý NGẦM ĐỊNH THÔNG QUA THÔNG BÁO
- Chúng tôi có thể thu thập hoặc sử dụng dữ liệu cá nhân của bạn, hoặc tiết lộ dữ liệu cá nhân hiện có cho các mục đích phụ khác với mục đích chính mà chúng tôi đã thu thập ban đầu theo khoản 5 và 6. Nếu Neoasia Group dự định dựa vào sự đồng ý ngầm định thông qua thông báo cho các mục đích phụ đó, Neoasia Group sẽ thông báo cho bạn về việc thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn thông qua (các) phương thức liên lạc thích hợp.
- Cụ thể, chúng tôi có thể dựa vào sự đồng ý ngầm định thông qua thông báo để thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn cho các mục đích sau:
- Tiếp thị và quảng bá
- Phân tích và nghiên cứu
- Tùy chỉnh dịch vụ
- Hỗ trợ khách hàng và liên lạc
- Tuân thủ và nghĩa vụ pháp lý
- Phòng ngừa an ninh và gian lận
- Hoạt động kinh doanh.
- Trước khi dựa vào sự đồng ý ngầm định thông qua thông báo, Neoasia Group sẽ đánh giá và xác định rằng việc thu thập, sử dụng và tiết lộ dữ liệu cá nhân sẽ không có khả năng gây ảnh hưởng xấu đến bạn.
- Bạn sẽ được cho một khoảng thời gian hợp lý để thông báo cho chúng tôi nếu bạn muốn từ chối việc thu thập, sử dụng và tiết lộ dữ liệu cá nhân của bạn cho các mục đích nêu trên.
- Sau khi hết thời hạn từ chối, bạn có thể thông báo cho chúng tôi rằng bạn không còn muốn đồng ý với các mục đích mà trước đây sự đồng ý của bạn được coi là đã được thông báo, bằng cách rút lại sự đồng ý của bạn đối với việc thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn liên quan đến các mục đích đó.
DỰA VÀO NGOẠI LỆ VỀ LỢI ÍCH HỢP PHÁP
- Tuân thủ PDPA, chúng tôi có thể thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn mà không cần sự đồng ý của bạn vì lợi ích hợp pháp của Neoasia Group hoặc của người khác. Khi dựa vào ngoại lệ về lợi ích hợp pháp của PDPA, Neoasia Group sẽ đánh giá các tác động bất lợi có thể xảy ra đối với cá nhân và xác định rằng lợi ích hợp pháp vượt trội hơn bất kỳ tác động bất lợi nào.
- Theo ngoại lệ về lợi ích hợp pháp, chúng tôi sẽ thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn cho các mục đích sau:
- Phát hiện và ngăn chặn gian lận;
- Phát hiện và ngăn chặn việc lạm dụng dịch vụ;
- Phân tích mạng để ngăn chặn gian lận và tội phạm tài chính, và thực hiện phân tích tín dụng; và
- Thu thập và sử dụng dữ liệu cá nhân trên các thiết bị do công ty cung cấp nhằm ngăn ngừa mất dữ liệu.
Các mục đích được liệt kê trong điều khoản trên có thể tiếp tục được áp dụng ngay cả trong trường hợp mối quan hệ của bạn với chúng tôi (ví dụ: theo hợp đồng) đã chấm dứt hoặc thay đổi theo bất kỳ cách nào, trong một khoảng thời gian hợp lý sau đó.
RÚT LẠI SỰ ĐỒNG Ý CỦA BẠN
- Sự đồng ý mà bạn cung cấp cho việc thu thập, sử dụng và tiết lộ dữ liệu cá nhân của bạn sẽ vẫn có hiệu lực cho đến khi bạn rút lại sự đồng ý đó bằng văn bản. Bạn có thể rút lại sự đồng ý và yêu cầu chúng tôi ngừng thu thập, sử dụng và/hoặc tiết lộ dữ liệu cá nhân của bạn cho bất kỳ hoặc tất cả các mục đích được liệt kê ở trên bằng cách gửi yêu cầu bằng văn bản hoặc qua email cho Cán bộ Bảo vệ Dữ liệu của chúng tôi theo thông tin liên hệ được cung cấp bên dưới.
- Sau khi nhận được yêu cầu bằng văn bản của bạn về việc rút lại sự đồng ý, chúng tôi có thể cần một khoảng thời gian hợp lý (tùy thuộc vào độ phức tạp của yêu cầu và tác động của nó đến mối quan hệ của chúng tôi với bạn) để xử lý yêu cầu của bạn và thông báo cho bạn về hậu quả của việc chúng tôi chấp thuận yêu cầu đó, bao gồm bất kỳ hậu quả pháp lý nào có thể ảnh hưởng đến quyền và nghĩa vụ của bạn đối với chúng tôi. Nói chung, chúng tôi sẽ cố gắng xử lý yêu cầu của bạn trong vòng mười (10) ngày làm việc kể từ khi nhận được.
- Mặc dù chúng tôi tôn trọng quyết định rút lại sự đồng ý của bạn, xin lưu ý rằng tùy thuộc vào bản chất và phạm vi yêu cầu của bạn, chúng tôi có thể không thể tiếp tục cung cấp hàng hóa hoặc dịch vụ cho bạn và trong trường hợp đó, chúng tôi sẽ thông báo cho bạn trước khi hoàn tất việc xử lý yêu cầu của bạn. Nếu bạn quyết định hủy bỏ việc rút lại sự đồng ý, vui lòng thông báo cho chúng tôi bằng văn bản theo cách được mô tả trong điều khoản 8 ở trên.
- Xin lưu ý rằng việc thu hồi sự đồng ý không ảnh hưởng đến quyền của chúng tôi trong việc tiếp tục thu thập, sử dụng và tiết lộ dữ liệu cá nhân trong trường hợp việc thu thập, sử dụng và tiết lộ mà không cần sự đồng ý được cho phép hoặc bắt buộc theo luật hiện hành.
QUYỀN TRUY CẬP VÀ CHỈNH SỬA DỮ LIỆU CÁ NHÂN
- Nếu bạn muốn (a) yêu cầu truy cập để nhận bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn hoặc thông tin về cách thức chúng tôi sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn, hoặc (b) yêu cầu chỉnh sửa để sửa hoặc cập nhật bất kỳ dữ liệu cá nhân nào của bạn mà chúng tôi đang lưu giữ về bạn, bạn có thể gửi yêu cầu bằng văn bản hoặc qua email cho Cán bộ Bảo vệ Dữ liệu của chúng tôi theo thông tin liên hệ được cung cấp bên dưới.
- Xin lưu ý rằng có thể sẽ phát sinh một khoản phí hợp lý cho yêu cầu truy cập. Nếu có, chúng tôi sẽ thông báo cho bạn về khoản phí trước khi xử lý yêu cầu của bạn.
- Chúng tôi sẽ phản hồi yêu cầu của bạn trong thời gian sớm nhất có thể. Thông thường, chúng tôi sẽ phản hồi trong vòng ba mươi (30) ngày làm việc. Nếu chúng tôi không thể phản hồi yêu cầu của bạn trong vòng ba mươi (30) ngày kể từ khi nhận được yêu cầu, chúng tôi sẽ thông báo cho bạn bằng văn bản trong vòng ba mươi (30) ngày về thời gian chúng tôi có thể phản hồi yêu cầu của bạn. Nếu chúng tôi không thể cung cấp cho bạn bất kỳ dữ liệu cá nhân nào hoặc thực hiện việc sửa đổi theo yêu cầu của bạn, chúng tôi sẽ thông báo cho bạn lý do tại sao chúng tôi không thể làm như vậy (trừ trường hợp chúng tôi không bắt buộc phải làm như vậy theo PDPA).
BẢO VỆ DỮ LIỆU CÁ NHÂN
- Để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập, thu thập, sử dụng, tiết lộ, sao chép, sửa đổi, hủy bỏ trái phép hoặc các rủi ro tương tự, chúng tôi đã áp dụng các biện pháp quản trị, vật lý và kỹ thuật phù hợp như giảm thiểu việc thu thập dữ liệu cá nhân, xác thực và kiểm soát truy cập (như sử dụng mật khẩu mạnh, chỉ tiết lộ dữ liệu khi cần thiết, v.v.), mã hóa dữ liệu, ẩn danh dữ liệu, bảo vệ chống virus cập nhật, vá lỗi hệ điều hành và phần mềm khác thường xuyên, xóa an toàn phương tiện lưu trữ trên thiết bị trước khi thải bỏ, các biện pháp bảo mật web chống lại các rủi ro, sử dụng mật khẩu một lần (OTP)/xác thực hai yếu tố (2FA)/xác thực đa yếu tố (MFA) để bảo mật truy cập, và thực hiện đánh giá và kiểm tra bảo mật thường xuyên.
- Tuy nhiên, bạn cần lưu ý rằng không có phương thức truyền dữ liệu qua Internet hay phương thức lưu trữ điện tử nào là hoàn toàn an toàn. Mặc dù không thể đảm bảo an ninh tuyệt đối, chúng tôi luôn nỗ lực bảo vệ thông tin của bạn và liên tục xem xét, cải tiến các biện pháp bảo mật thông tin của mình.
ĐỘ CHÍNH XÁC CỦA DỮ LIỆU CÁ NHÂN
- Chúng tôi thường dựa vào dữ liệu cá nhân do bạn (hoặc người đại diện được ủy quyền của bạn) cung cấp. Để đảm bảo dữ liệu cá nhân của bạn luôn được cập nhật, đầy đủ và chính xác, vui lòng thông báo cho chúng tôi nếu có bất kỳ thay đổi nào bằng cách liên hệ với Cán bộ Bảo vệ Dữ liệu của chúng tôi bằng văn bản hoặc qua email theo thông tin liên hệ được cung cấp bên dưới.
LƯU TRỮ DỮ LIỆU CÁ NHÂN
- Chúng tôi có thể lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập dữ liệu, hoặc theo yêu cầu hoặc cho phép của luật pháp hiện hành.
- Chúng tôi sẽ ngừng lưu giữ dữ liệu cá nhân của bạn hoặc xóa bỏ các phương tiện có thể liên kết dữ liệu đó với bạn, ngay khi có lý do chính đáng để cho rằng việc lưu giữ đó không còn phục vụ mục đích thu thập dữ liệu cá nhân ban đầu và không còn cần thiết cho các mục đích pháp lý hoặc kinh doanh.
CHUYỂN GIAO DỮ LIỆU CÁ NHÂN RA NGOÀI LÃNH THỔ SINGAPORE
- Chúng tôi thường không chuyển dữ liệu cá nhân của bạn đến các quốc gia ngoài Singapore. Tuy nhiên, nếu chúng tôi làm như vậy, chúng tôi sẽ xin phép bạn trước khi chuyển dữ liệu và sẽ thực hiện các biện pháp để đảm bảo dữ liệu cá nhân của bạn tiếp tục được bảo vệ ở mức độ tối thiểu tương đương với mức độ được quy định theo PDPA.
CÁN BỘ BẢO VỆ DỮ LIỆU
- Bạn có thể liên hệ với Cán bộ Bảo vệ Dữ liệu của chúng tôi nếu có bất kỳ thắc mắc hoặc phản hồi nào về chính sách và quy trình bảo vệ dữ liệu cá nhân của chúng tôi, hoặc nếu bạn muốn đưa ra bất kỳ yêu cầu nào, theo cách sau:
Số điện thoại liên hệ: +6565527787
Địa chỉ email: dpo@neoasiagroup.com
HIỆU LỰC CỦA THÔNG BÁO VÀ NHỮNG THAY ĐỔI ĐỐI V�
- Thông báo này được áp dụng cùng với bất kỳ thông báo, điều khoản hợp đồng và điều khoản chấp thuận nào khác liên quan đến việc thu thập, sử dụng và tiết lộ dữ liệu cá nhân của bạn bởi chúng tôi.
- Chúng tôi có thể sửa đổi Thông báo này theo thời gian mà không cần thông báo trước. Bạn có thể xác định xem có bất kỳ sửa đổi nào đã được thực hiện hay không bằng cách tham khảo ngày cập nhật cuối cùng của Thông báo này. Việc bạn tiếp tục sử dụng dịch vụ của chúng tôi đồng nghĩa với việc bạn thừa nhận và chấp nhận những thay đổi đó.
Ngày có hiệu lực: 29/04/2024
Cập nhật lần cuối: 29/04/2024