Thông Báo về Quyền Riêng Tư
Cập nhật lần cuối: Ngày [●] tháng [●] năm 2026
Công Ty Cổ Phần Castrol Gogoro Mobility (sau đây gọi chung là “chúng tôi” hoặc “CGM”) là một công ty công nghệ cao cung cấp cho khách hàng các phương tiện và dịch vụ vận chuyển tiên tiến, tiết kiệm năng lượng, thân thiện với môi trường và bền vững. Chúng tôi tôn trọng và cam kết bảo vệ quyền riêng tư cũng như dữ liệu cá nhân của bạn. Trong Thông Báo về Quyền Riêng Tư này (“Thông Báo”), chúng tôi giải thích cách thức chúng tôi, với tư cách là bên kiểm soát dữ liệu, xử lý dữ liệu cá nhân của bạn khi bạn sử dụng các sản phẩm và/hoặc dịch vụ của CGM và/hoặc truy cập ứng dụng di động (“ứng dụng”) và/hoặc trang web của chúng tôi để sử dụng các dịch vụ của CGM. Vui lòng đọc kỹ Thông Báo này trước khi bạn sử dụng các sản phẩm và/hoặc dịch vụ của CGM, bao gồm nhưng không giới hạn ở Xe máy điện thông minh CGM, trang web/ứng dụng của CGM và các cửa hàng dịch vụ của CGM (gọi chung là “Sản Phẩm và/hoặc Dịch Vụ của CGM”). Nếu bạn chấp nhận các điều khoản của Thông Báo này, bạn đồng ý với việc chúng tôi thu thập và xử lý dữ liệu cá nhân của bạn theo các cách thức được quy định trong Thông Báo này.
Sản Phẩm và/hoặc Dịch Vụ của CGM, cùng với Thông Báo này, chỉ áp dụng cho những người từ 16 tuổi trở lên, và bằng việc sử dụng Sản Phẩm và/hoặc Dịch Vụ của CGM và/hoặc chấp nhận Thông Báo này, bạn cam đoan rằng bạn từ 16 tuổi trở lên.
1. DỮ LIỆU CÁ NHÂN MÀ CHÚNG TÔI THU THẬP VÀ XỬ LÝ
Dữ liệu cá nhân có nghĩa là dữ liệu có thể xác định danh tính cá nhân của bạn một cách trực tiếp hoặc gián tiếp, chẳng hạn như tên và địa chỉ email của bạn. Vui lòng lưu ý rằng chúng tôi có thể thu thập dữ liệu cá nhân của bạn cho các mục đích cụ thể dựa trên Sản Phẩm và/hoặc Dịch Vụ của CGM mà bạn sử dụng dựa vào sự đồng ý trước của bạn.
Khi bạn tạo tài khoản CGM (“Tài Khoản CGM”), mua và/hoặc sử dụng Sản Phẩm và/hoặc Dịch Vụ của CGM, chấp nhận bản cập nhật phần mềm, liên hệ với chúng tôi, tham gia vào các sự kiện hoặc chiến dịch của chúng tôi, hoặc tương tác với CGM dưới bất kỳ hình thức nào khác, chúng tôi có thể thu thập nhiều loại dữ liệu cá nhân và dữ liệu khác tùy thuộc vào Sản Phẩm và/hoặc Dịch Vụ của CGM mà bạn sử dụng trong phạm vi mục đích cần thiết, bao gồm:
-
Khi bạn đăng ký Tài Khoản CGM: Chúng tôi có thể thu thập dữ liệu đăng ký xác thực, chính xác, cập nhật và đầy đủ của bạn, bao gồm dữ liệu định danh và mô tả như tên, mật khẩu, giới tính, hình ảnh và dữ liệu liên hệ như địa chỉ email và số điện thoại di động của bạn.
-
Khi bạn mua hoặc đăng ký Sản Phẩm và/hoặc Dịch Vụ của CGM như Xe Điện Thông Minh CGM, dịch vụ ứng dụng CGM, trang web của CGM và các cửa hàng dịch vụ của CGM: Chúng tôi có thể thu thập dữ liệu định danh và mô tả như tên, ID Tài Khoản CGM, tuổi, ngày sinh; trong một số trường hợp giới hạn nhất định, chúng tôi có thể yêu cầu giấy tờ định danh do nhà nước cấp như số căn cước công dân, hộ chiếu, bằng chứng cư trú, giấy phép lao động, chứng nhận làm việc, bằng lái xe và các thông tin liên quan khác; nếu có liên quan đến dịch vụ thanh toán hoặc dịch vụ tài chính của bên thứ ba, chúng tôi có thể thu thập dữ liệu tài chính và thanh toán của bạn như số thẻ tín dụng hoặc thông tin thẻ thanh toán khác, ảnh chụp trang bìa sổ tài khoản ngân hàng, thông tin về tai nạn hoặc rủi ro khác và dữ liệu tình huống liên quan; nếu bạn đang hoặc đã từng đăng ký các dịch vụ ứng dụng CGM, chúng tôi có thể thu thập (các) gói cước bạn đang hoặc đã từng đăng ký, thông tin hóa đơn, (các) phương thức và trạng thái thanh toán.
-
Khi bạn sử dụng Sản Phẩm và/hoặc Dịch Vụ của CGM được liên kết với Tài Khoản CGM như Xe Điện Thông Minh CGM, dịch vụ ứng dụng CGM, trang web của CGM và các cửa hàng dịch vụ của CGM: Chúng tôi có thể thu thập thông tin của bạn liên quan đến việc sử dụng Sản Phẩm và/hoặc Dịch Vụ của CGM như số VIN của Xe Điện Thông Minh CGM, biển số xe, kiểu xe và các thông tin phần cứng và phần mềm khác, trạng thái thời gian thực, tên chủ sở hữu, số sê-ri pin và các cài đặt của (các) Xe Điện Thông Minh CGM của bạn; chúng tôi cũng có thể thu thập (các) gói cước dịch vụ ứng dụng CGM bạn đang và đã từng đăng ký, hồ sơ sử dụng dịch vụ đổi pin, (các) địa điểm trạm đổi pin nơi bạn đã từng sử dụng; chúng tôi cũng có thể thu thập vị trí thời gian thực của bạn, thông tin hành trình lái xe và các thông tin hành vi liên quan, hồ sơ sử dụng dịch vụ sửa chữa, bảo dưỡng và bảo hành Xe Điện Thông Minh CGM của bạn.
-
Khi bạn đặt lịch hẹn và tham gia chương trình lái thử Xe Điện Thông Minh CGM: Chúng tôi có thể yêu cầu và thu thập thông tin bằng lái xe do nhà nước cấp cho bạn; chúng tôi cũng có thể thu thập dữ liệu định danh và mô tả như tên, tuổi và ngày sinh, và dữ liệu liên hệ như địa chỉ cư trú, địa chỉ email, số điện thoại di động, v.v…
-
Khi bạn vào hoặc tiếp cận các cơ sở kinh doanh của CGM: Chúng tôi có thể thu thập ảnh cá nhân, hình ảnh và video của bạn được ghi lại bởi camera giám sát tại (các) trạm đổi pin hoặc tại các cơ sở kinh doanh khác của chúng tôi.
-
Khi bạn tham gia các sự kiện hoặc chiến dịch của CGM: Chúng tôi có thể thu thập dữ liệu định danh và mô tả như tên, giới tính, tuổi và ngày sinh; dữ liệu liên hệ như địa chỉ email và số điện thoại di động; và các dữ liệu liên quan khác như sở thích, thói quen hành vi tiêu dùng và chi tiết bằng lái xe của bạn.
-
Khi bạn sử dụng Dịch Vụ Chìa Khóa Xe Kỹ Thuật Số: Chúng tôi có thể nhận được từ các nhà cung cấp nền tảng dịch vụ kỹ thuật số khác (như Apple, Google, v.v…) ID tài khoản và định danh điện thoại của bạn với các nhà cung cấp đó. Nếu bạn chia sẻ Chìa Khóa Xe Kỹ Thuật Số của mình với bất kỳ người nào khác thông qua Dịch Vụ Chìa Khóa Xe Kỹ Thuật Số của chúng tôi, chúng tôi có thể nhận được từ các nhà cung cấp đó ID tài khoản và định danh điện thoại của người đã nhận Chìa Khóa Xe Kỹ Thuật Số từ bạn.
-
Khi bạn sử dụng các dịch vụ chăm sóc khách hàng của CGM: Chúng tôi có thể thu thập thông tin định danh của bạn như tên, giới tính, tuổi, ngày sinh; trong một số trường hợp nhất định, chúng tôi có thể yêu cầu giấy tờ định danh do nhà nước cấp như số căn cước công dân, hộ chiếu, bằng chứng cư trú và bằng lái xe; tùy thuộc vào yêu cầu của bạn, chúng tôi có thể thu thập thông tin về tình trạng (các) Xe Điện Thông Minh CGM của bạn, thông tin về (các) hợp đồng liên quan giữa bạn và chúng tôi, (các) gói cước dịch vụ ứng dụng CGM bạn đang và đã từng đăng ký, hồ sơ, phương thức và trạng thái thanh toán của bạn; chúng tôi có thể thu thập hồ sơ về những trao đổi giữa chuyên viên chăm sóc khách hàng của chúng tôi và bạn; nếu bạn sử dụng dịch vụ chăm sóc khách hàng qua giọng nói/điện thoại, chúng tôi có thể ghi âm và lưu giữ cuộc đối thoại giữa chuyên viên chăm sóc khách hàng của chúng tôi và bạn.
Vui lòng lưu ý rằng chúng tôi có thể chỉ thu thập các dữ liệu cá nhân liên quan cho các mục đích cụ thể dựa trên Sản Phẩm và/hoặc Dịch Vụ của CGM mà bạn sử dụng, thay vì thu thập từng loại dữ liệu cá nhân thuộc các danh mục nêu trên. Ngoài ra, bạn không có nghĩa vụ phải cung cấp dữ liệu cá nhân của mình theo yêu cầu của chúng tôi; tuy nhiên, nếu bạn chọn không cung cấp dữ liệu cá nhân theo yêu cầu, chúng tôi có thể không cung cấp được cho bạn Sản Phẩm và/hoặc Dịch Vụ của CGM có liên quan. Vui lòng tham khảo Mục 8 để biết thêm chi tiết.
Dữ liệu cá nhân nhạy cảm
-
Dữ liệu thanh toán và tài chính, như thông tin về thẻ thanh toán, thông tin tài khoản ngân hàng và hồ sơ giao dịch;
-
Hồ sơ, phương thức và trạng thái thanh toán (các) gói cước dịch vụ;
-
Giấy tờ định danh do Nhà Nước cấp, như căn cước công dân, hộ chiếu, giấy tờ cư trú, giấy phép lao động và bằng lái xe;
-
Dữ liệu vị trí, bao gồm vị trí theo thời gian thực và lịch sử vị trí của bạn hoặc Xe Máy Điện Thông Minh CGM của bạn (ví dụ: dữ liệu điều hướng hoặc lịch sử sử dụng trạm đổi pin);
-
Dữ liệu sử dụng và hành vi, như nhật ký lái xe và sử dụng phản ánh thói quen hoạt động theo thời gian;
-
Sở thích và thói quen hành vi tiêu dùng của bạn.
Chúng tôi áp dụng các biện pháp bảo mật và an ninh tăng cường khi xử lý dữ liệu cá nhân nhạy cảm, bao gồm cả việc kiểm soát truy cập nghiêm ngặt, mã hóa và các quy định nội bộ. Việc truy cập vào các dữ liệu đó được giới hạn cho các nhân viên và nhà cung cấp dịch vụ được ủy quyền trên cơ sở "cần biết" để phục vụ cho các mục đích được mô tả trong Thông Báo về Quyền Riêng Tư này.
2. LÝ DO VÀ CÁCH THỨC CHÚNG TÔI XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA BẠN
Có nhiều căn cứ pháp lý khác nhau để xử lý dữ liệu cá nhân. Trong từng trường hợp cụ thể, căn cứ này sẽ tùy thuộc vào cách thức và mục đích chúng tôi xử lý hoặc sẽ xử lý dữ liệu cá nhân của bạn. Trong hầu hết các trường hợp, các căn cứ pháp lý bao gồm:
-
Việc bạn đã cung cấp sự đồng ý cho chúng tôi xử lý dữ liệu cá nhân của bạn theo cách thức mà chúng tôi đã nêu;
-
Việc xử lý dữ liệu cá nhân của bạn là cần thiết để thiết lập hoặc thực hiện hợp đồng với bạn;
-
Việc xử lý dữ liệu cá nhân của bạn là cần thiết để tuân thủ các nghĩa vụ pháp lý hoặc quy định liên quan.
Chúng tôi, bằng chính nguồn lực của mình hoặc thông qua sự hợp tác với các đối tác kinh doanh tại địa phương được chỉ định, có thể thu thập và sử dụng dữ liệu cá nhân của bạn cho các mục đích dưới đây phù hợp với các căn cứ hợp pháp dưới đây.
Các mục đích xử lý dữ liệu dựa trên căn cứ hợp pháp là thiết lập và thực hiện hợp đồng về sản phẩm và dịch vụ của chúng tôi với bạn:
-
Cung cấp Sản Phẩm và/hoặc Dịch Vụ của CGM hoặc dịch vụ của bên thứ ba liên kết với Tài Khoản CGM (như Xe Máy Điện Thông Minh CGM, (các) gói dịch vụ ứng dụng CGM): Chúng tôi có thể thu thập và xử lý dữ liệu cá nhân của bạn để cung cấp Sản Phẩm và/hoặc Dịch Vụ của CGM hoặc quyền truy cập vào dịch vụ của bên thứ ba, bao gồm cả việc thông báo cho bạn về các bản cập nhật phần sụn và/hoặc phần mềm nhất định. Chúng tôi thu thập và xử lý dữ liệu cá nhân dựa trên quan hệ hợp đồng hoặc quan hệ tương tự hợp đồng giữa bạn và chúng tôi, hoặc để thực hiện thỏa thuận với bạn theo Điều Khoản Sử Dụng khi bạn đăng ký Tài Khoản CGM, hoặc theo thông báo khác của chúng tôi vào từng thời điểm, hoặc nhằm mục đích cung cấp dịch vụ thanh toán bằng thẻ tín dụng hoặc thẻ ghi nợ cho các khoản phí liên quan đến Sản Phẩm và/hoặc Dịch Vụ của CGM (bao gồm nhưng không giới hạn ở dịch vụ xác thực danh tính để liên kết thanh toán thẻ, v.v…).
-
Cung cấp dịch vụ lái thử Xe Máy Điện Thông Minh CGM: Chúng tôi có thể thu thập và xử lý dữ liệu cá nhân của bạn để xác nhận việc bạn có đủ điều kiện điều khiển xe máy điện theo luật giao thông của Việt Nam hay không, đồng thời lưu giữ hồ sơ lái thử và các thông tin liên quan đến sản phẩm và/hoặc dịch vụ của CGM.
-
Cho phép tùy chỉnh thiết bị: Chúng tôi có thể thu thập và xử lý dữ liệu cá nhân của bạn để cho phép tùy chỉnh thiết bị (bao gồm nhưng không giới hạn ở Xe Máy Điện Thông Minh CGM của bạn) dựa trên các cài đặt cá nhân.
-
Thực hiện chẩn đoán thiết bị: Chúng tôi có thể thu thập và xử lý dữ liệu cá nhân của bạn để thực hiện chẩn đoán trên thiết bị (bao gồm nhưng không giới hạn ở Xe Máy Điện Thông Minh CGM, pin) và cung cấp các cập nhật về tình trạng thiết bị cho bạn. Việc này là cần thiết để đảm bảo vận hành đúng chức năng, an toàn, bảo trì và khắc phục sự cố đối với các sản phẩm và dịch vụ của chúng tôi hoặc bên thứ ba cung cấp cho bạn.
-
Quản lý (các) tài khoản của bạn và thực hiện công tác quản trị nội bộ: Chúng tôi có thể xử lý dữ liệu cá nhân của bạn cho mục đích quản lý (các) tài khoản người dùng, bao gồm việc hỗ trợ và cải thiện hiệu quả cung cấp dịch vụ cho bạn, thiết lập và duy trì (các) tài khoản, cũng như đảm bảo an ninh và vận hành ổn định cho (các) tài khoản và dịch vụ. Chúng tôi có thể xử lý dữ liệu cá nhân trong quá trình quản trị kinh doanh, bao gồm cả trường hợp bán hoặc tái cấu trúc doanh nghiệp. Các hoạt động này được thực hiện vì tính cần thiết để thực hiện thỏa thuận với bạn (như tạo và quản lý tài khoản), vì lợi ích hợp pháp của chúng tôi (như đảm bảo an ninh và vận hành ổn định cho (các) tài khoản của bạn cũng như (các) dịch vụ; phát triển hoạt động kinh doanh trong quá trình bán hoặc tái cấu trúc doanh nghiệp), hoặc để tuân thủ các quy định pháp luật hiện hành (như phòng chống gian lận).
-
Cung cấp dịch vụ hậu mãi và các dịch vụ chăm sóc khách hàng khác: Chúng tôi có thể xử lý thông tin phản hồi của khách hàng bao gồm loại sự cố, mô tả, hình ảnh và mã lỗi cho mục đích khắc phục sự cố theo thỏa thuận với bạn; hoặc nếu chúng tôi không có quan hệ hợp đồng với bạn, việc xử lý sẽ dựa trên lợi ích hợp pháp của chúng tôi để xử lý các vấn đề được xác định hoặc cung cấp dịch vụ tư vấn. Chúng tôi có thể cung cấp các dịch vụ hậu mãi và chăm sóc khách hàng nêu trên thông qua các hình thức trực tuyến, tin nhắn thoại hoặc điện thoại, v.v…
Mục đích xử lý dữ liệu dựa trên sự đồng ý của bạn:
-
Gửi thư mời sự kiện và các thông tin tiếp thị khác liên quan đến Sản Phẩm và/hoặc Dịch Vụ của CGM (nếu bạn là khách hàng hiện hữu): Trừ khi bạn phản đối theo quy định tại Mục 13 dưới đây, chúng tôi sẽ gửi cho bạn thư mời tham dự các sự kiện mà chúng tôi tổ chức, đồng tổ chức hoặc tài trợ, cũng như các thông tin tiếp thị khác, chẳng hạn như đề xuất về các sản phẩm và/hoặc dịch vụ do CGM và/hoặc các bên thứ ba hợp tác với chúng tôi cung cấp, dựa trên lợi ích hợp pháp của chúng tôi trong việc phát triển hoạt động kinh doanh.
-
Gửi thư mời sự kiện và các thông tin tiếp thị khác (nếu bạn là khách hàng tiềm năng): Khi có sự đồng ý rõ ràng của bạn, chúng tôi có thể gửi cho bạn thư mời tham dự các sự kiện mà chúng tôi tổ chức, đồng tổ chức hoặc tài trợ, cũng như các thông tin tiếp thị khác, chẳng hạn như đề xuất về Sản Phẩm và/hoặc Dịch Vụ của CGM và các dịch vụ và/hoặc sản phẩm khác do các bên thứ ba hợp tác với chúng tôi cung cấp.
-
Quảng bá và cải thiện chất lượng Sản Phẩm và/hoặc Dịch Vụ của CGM cũng như trải nghiệm khách hàng: Chúng tôi sẽ thu thập và xử lý dữ liệu cá nhân của bạn, đặc biệt là để giúp việc truy cập của bạn thuận tiện hơn, dựa trên lợi ích hợp pháp của chúng tôi trong việc cải thiện dịch vụ, trang web, ứng dụng di động và trải nghiệm khách hàng; hơn nữa, nhằm mục đích quảng bá Sản Phẩm và/hoặc Dịch Vụ của CGM và liên tục nâng cao chất lượng dịch vụ, chúng tôi có thể thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích như điều tra, thống kê, phân tích và tiếp thị.
-
Tùy chỉnh trải nghiệm cá nhân: Khi có sự đồng ý rõ ràng của bạn, chúng tôi có thể thu thập và xử lý dữ liệu cá nhân của bạn để tùy chỉnh nội dung dịch vụ và trải nghiệm truy cập của bạn.
-
Tổ chức, đồng tổ chức hoặc tài trợ sự kiện: Nếu bạn chọn đăng ký tham gia một sự kiện mà chúng tôi tổ chức, đồng tổ chức hoặc tài trợ, chúng tôi có thể sử dụng dữ liệu cá nhân của bạn cho mục đích tổ chức và thực hiện sự kiện đó, dựa trên lợi ích hợp pháp của chúng tôi trong việc phát triển mối quan hệ khách hàng.
Mục đích xử lý dữ liệu dựa trên nghĩa vụ pháp lý và để bảo vệ các quyền và lợi ích hợp pháp của chúng tôi:
-
Thực hiện các nghĩa vụ theo quy định của pháp luật: Chúng tôi thu thập và xử lý dữ liệu cá nhân của bạn, đặc biệt là khi chúng tôi phối hợp với các cơ quan có thẩm quyền, cơ quan nhà nước hoặc cơ quan quản lý, hoặc để xử lý các yêu cầu thực hiện quyền của bạn, dựa trên các nghĩa vụ pháp lý của chúng tôi theo quy định pháp luật hiện hành. Chúng tôi cũng xử lý và lưu trữ dữ liệu của bạn để tuân thủ các yêu cầu về lưu trữ và giữ lại dữ liệu hiện hành (ví dụ: lưu trữ dữ liệu tại Việt Nam theo Luật An Ninh Mạng, lưu trữ dữ liệu giao dịch theo Luật Kế Toán, v.v…).
-
Thực thi yêu cầu bồi thường hợp pháp và các quyền khác, và /hoặc tự bảo vệ trước các khiếu nại pháp lý: Trong trường hợp chúng tôi cần thực thi các yêu cầu bồi thường hợp pháp và các quyền khác, hoặc tham gia vào bất kỳ vụ kiện tụng và/hoặc trọng tài nào ảnh hưởng đến hoạt động kinh doanh của mình, chúng tôi có thể xử lý dữ liệu cá nhân của bạn theo đúng quy định của pháp luật hiện hành, vì lợi ích hợp pháp của chúng tôi, trong phạm vi cần thiết để thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.
3. ĐỐI TƯỢNG ĐƯỢC CHIA SẺ DỮ LIỆU CÁ NHÂN
Để thực hiện các mục đích xử lý dữ liệu và dựa trên các căn cứ pháp lý được mô tả tại Mục 2 của Thông Báo này, dữ liệu cá nhân mà bạn cung cấp cho chúng tôi có thể được chia sẻ với các công ty bên thứ ba, bao gồm nhưng không giới hạn ở các đối tác, đại lý, nhà thầu, nhà cung cấp dịch vụ hoặc đối tác kinh doanh của chúng tôi, nếu việc này là cần thiết để cung cấp (các) dịch vụ cho bạn, phản hồi các yêu cầu của bạn hoặc cho bất kỳ mục đích nào được mô tả trong Thông Báo này. Việc chia sẻ này có thể bao gồm:
-
Các bên bán hàng, nhà cung cấp, đại lý, bên nhận quyền, đối tác hoặc các nhà cung cấp dịch vụ thuê ngoài của chúng tôi;
-
Các bên xử lý phụ thay mặt chúng tôi lưu trữ hoặc xử lý thông tin, đặc biệt là các đơn vị cung cấp dịch vụ phân tích dữ liệu và lưu trữ dữ liệu. Thông tin được chia sẻ với các đơn vị này được cung cấp dưới dạng ẩn danh để dữ liệu đó không thể liên kết với bất kỳ cá nhân cụ thể nào và do đó không được coi là “dữ liệu cá nhân”;
-
Các bên kiểm toán, bảo hiểm, luật sư và các cố vấn chuyên môn khác của chúng tôi;
-
Các cơ quan thực thi pháp luật, các cơ quan nhà nước khác, tòa án hoặc các bên thứ ba nếu chúng tôi được pháp luật yêu cầu thực hiện như vậy, hoặc khi chúng tôi cho rằng việc đó là cần thiết để tuân thủ nghĩa vụ pháp lý hoặc quy định, hoặc để bảo vệ quyền lợi của chúng tôi hoặc quyền lợi của bất kỳ bên thứ ba nào khác;
-
Các đối tác kinh doanh của chúng tôi, chẳng hạn như các nhà sản xuất xe máy điện khác;
-
Các đơn vị hợp tác của chúng tôi, chẳng hạn như các tổ chức nghiên cứu hoặc doanh nghiệp thực hiện các dự án liên quan đến điều tra, thống kê và phân tích.
-
Các tổ chức kinh doanh khác trong trường hợp chúng tôi có kế hoạch hợp nhất hoặc được mua lại bởi tổ chức đó, hoặc nếu chúng tôi thực hiện tái cấu trúc doanh nghiệp với thực thể đó.
Chúng tôi sử dụng các nhà cung cấp dịch vụ thuê ngoài để hỗ trợ thực hiện các công việc sau:
-
Phân tích: Nhằm giám sát và phân tích lưu lượng người dùng, đánh giá mức độ phổ biến của các chức năng cụ thể và theo dõi hành vi của bạn khi sử dụng dịch vụ, bao gồm cả mục đích tiếp thị và quảng cáo theo thời gian trên các thiết bị và dịch vụ khác nhau;
-
Giám sát hạ tầng: Nhằm giám sát việc sử dụng và hành vi của các thành phần Dịch Vụ phục vụ cho việc đánh giá hiệu suất, bảo trì và khắc phục sự cố;
-
Lưu trữ và hạ tầng phụ trợ: Nhằm lưu trữ dữ liệu cho phép Sản Phẩm và/hoặc Dịch Vụ của CGM vận hành;
-
Nhà cung cấp dịch vụ sự kiện: Là các đơn vị quản lý sự kiện cho chúng tôi;
-
Cung cấp dịch vụ liên kết thẻ tín dụng và xác thực danh tính theo yêu cầu của cơ quan nhà nước dành cho bạn: Các dịch vụ này sẽ được cung cấp bởi các bên thứ ba là nhà cung cấp dịch vụ thanh toán, nhà cung cấp dịch vụ xác thực danh tính cho các khoản thanh toán liên kết thẻ tín dụng, các ngân hàng phát hành và tổ chức chấp nhận thanh toán của thẻ tín dụng mà bạn sử dụng để thanh toán các khoản phí liên quan cho chúng tôi, các trung tâm xử lý giao dịch và ủy quyền thẻ tín dụng, hoặc các tổ chức khác mà chúng tôi bắt buộc phải cung cấp dữ liệu cá nhân của bạn theo yêu cầu pháp lý của cơ quan nhà nước;
-
Các dịch vụ khác: Nhằm cung cấp Sản Phẩm và/hoặc Dịch Vụ của CGM cho bạn, hoặc để thực hiện thỏa thuận của chúng tôi với bạn, hoặc để thực thi các yêu cầu bồi thường hợp pháp và các quyền khác của chúng tôi đối với bạn.
4. SDK CỦA BÊN THỨ BA
Nhằm nâng cao trải nghiệm của bạn và cho phép truy cập vào các chức năng cụ thể, một số Sản Phẩm và/hoặc Dịch Vụ của CGM có tích hợp các Bộ Công Cụ Phát Triển Phần Mềm (“SDK”) do bên thứ ba cung cấp. Bằng việc sử dụng Sản Phẩm và/hoặc Dịch Vụ của CGM này, bạn thừa nhận rằng các bên thứ ba cung cấp SDK có thể thu thập và xử lý dữ liệu cá nhân của bạn thông qua SDK một cách độc lập với CGM. Một ví dụ điển hình là khi bạn kích hoạt các tính năng bản đồ và điều hướng có sẵn trên iQ Touch HD; trong trường hợp đó, đơn vị cung cấp SDK là HERE Global B.V. (“Here”) sẽ thu thập và xử lý một số dữ liệu cá nhân của bạn thông qua SDK. Để biết thêm chi tiết liên quan đến việc thu thập và xử lý dữ liệu cá nhân của bạn, vui lòng tham khảo Thông Tin Bổ Sung về Quyền Riêng Tư đối với DSK của Here tại Here SDK Privacy Supplement, do Here ban hành và cập nhật.
5. CHUYỂN DỮ LIỆU CÁ NHÂN XUYÊN BIÊN GIỚI
Chúng tôi có thể chuyển dữ liệu cá nhân của bạn đến các quốc gia/khu vực khác nhau tuân thủ theo các luật và quy định về quyền riêng tư và bảo vệ dữ liệu cá nhân hiện hành tại các quốc gia/khu vực đó, bao gồm Khu Vực Kinh Tế Châu Âu (“EEA”), Singapore và Nhật Bản, nơi đặt các trung tâm dữ liệu của dịch vụ đám mây bên thứ ba mà chúng tôi sử dụng.
Để thực hiện các mục đích xử lý dữ liệu và dựa trên các căn cứ pháp lý được mô tả tại Mục 2 của Thông Báo này, dữ liệu cá nhân của bạn có thể được chuyển giao, lưu trữ, sử dụng hoặc xử lý đến và/hoặc bởi các công ty liên kết, bên bán hàng của CGM và bất kỳ nhà cung cấp dịch vụ nào của CGM có thể đặt trụ sở tại một quốc gia/khu vực khác với nơi bạn cư trú. Tất cả các hoạt động chuyển giao, lưu trữ, sử dụng hoặc xử lý dữ liệu cá nhân của bạn như vậy đều phải tuân thủ Thông Báo này cùng các pháp luật về quyền riêng tư, bảo vệ dữ liệu cá nhân và quy định về an toàn thông tin hiện hành. Chúng tôi sẽ thiết lập các biện pháp bảo vệ phù hợp theo quy định pháp lý hiện hành để đảm bảo dữ liệu cá nhân của bạn được bảo vệ và giữ an toàn đầy đủ, đồng thời chúng tôi có thể thực hiện đánh giá tác động đối với việc chuyển dữ liệu cá nhân.
Chúng tôi có thể yêu cầu cam kết bằng văn bản từ bất kỳ bên thứ ba nào được quyền truy cập vào dữ liệu cá nhân của bạn, nhằm buộc họ phải áp dụng các tiêu chuẩn đảm bảo mức độ bảo vệ dữ liệu tương đương với mức độ mà chúng tôi đang áp dụng.
6. THỜI ĐIỂM BẮT ĐẦU XỬ LÝ VÀ THỜI HẠN LƯU TRỮ DỮ LIỆU CÁ NHÂN
Chúng tôi sẽ bắt đầu xử lý dữ liệu cá nhân của bạn ngay khi dữ liệu được cung cấp cho chúng tôi theo đúng quy định của Thông Báo này và quy định pháp luật.
Nhìn chung, chúng tôi sẽ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích nêu tại Thông Báo này, phù hợp với các căn cứ pháp lý áp dụng cho từng mục đích (bao gồm cả sự đồng ý của bạn, trong trường hợp pháp luật có quy định). Trong trường hợp pháp luật hiện hành yêu cầu hoặc cho phép thời gian lưu trữ dài hơn, chúng tôi có thể lưu giữ dữ liệu của bạn trong các khoảng thời gian gia hạn đó.
Ví dụ: chúng tôi có thể lưu trữ dữ liệu cá nhân của bạn trong một khoảng thời gian thích hợp và hợp lý cho mục đích quản lý quan hệ khách hàng khi bạn đã đồng ý với các mục đích đó. Chúng tôi cũng có thể lưu giữ dữ liệu cá nhân của bạn trong các thời hạn do pháp luật và quy định bắt buộc (như quy định về thuế, kế toán hoặc quy định quản lý khác), và trong thời gian lưu trữ dài hơn khi cần thiết để tuân thủ các yêu cầu hoặc mệnh lệnh từ cơ quan nhà nước hoặc cơ quan tư pháp có thẩm quyền nhằm phục vụ các mục đích như điều tra, tố tụng hoặc thực thi pháp luật.
Trong trường hợp sự đồng ý là căn cứ pháp lý cho việc lưu trữ vượt quá thời hạn cần thiết để thực hiện hợp đồng với bạn hoặc để tuân thủ các nghĩa vụ pháp lý, chúng tôi sẽ chỉ lưu giữ dữ liệu cá nhân của bạn trong thời hạn gia hạn đó nếu và trong phạm vi bạn đã cung cấp sự đồng ý hợp lệ; đồng thời, bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào theo quy định tại Thông Báo này.
7. QUYỀN VÀ NGHĨA VỤ CỦA BẠN
Tùy thuộc vào pháp luật và quy định hiện hành của Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi theo thông tin chi tiết tại Mục 13 của Thông Báo này:
-
Quyền tiếp cận: Bạn có quyền tiếp cận dữ liệu cá nhân của mình đang được chúng tôi xử lý để kiểm tra hoặc xem các dữ liệu đó. Bạn cũng có quyền yêu cầu cung cấp một bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
-
Quyền chỉnh sửa: Nếu bất kỳ dữ liệu cá nhân nào của bạn mà chúng tôi đang xử lý là không chính xác hoặc không đầy đủ, bạn có thể yêu cầu chúng tôi chỉnh sửa hoặc thực hiện các sửa đổi cần thiết đối với dữ liệu đó.
-
Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khỏi cơ sở dữ liệu của chúng tôi hoặc ẩn danh hóa dữ liệu đó nếu việc xử lý không còn cần thiết cho các mục đích mà chúng tôi thực hiện, hoặc nếu dữ liệu cá nhân của bạn đang bị xử lý trái pháp luật (cùng các trường hợp khác).
-
Quyền phản đối: Trong một số trường hợp nhất định, theo pháp luật và quy định hiện hành tại Việt Nam, bạn có quyền phản đối việc chúng tôi xử lý dữ liệu cá nhân của bạn (ví dụ: khi việc xử lý được thực hiện trên cơ sở lợi ích hợp pháp của chúng tôi). Khi chúng tôi xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp, bạn có thể thực hiện quyền phản đối bất kỳ lúc nào mà không cần đưa ra lý do cụ thể, bao gồm cả việc yêu cầu ngừng thu thập, xử lý hoặc sử dụng dữ liệu cá nhân của bạn.
-
Quyền hạn chế xử lý: Việc xử lý dữ liệu cá nhân của bạn có thể được hạn chế theo yêu cầu của bạn. Trong trường hợp đó, dữ liệu cá nhân của bạn sẽ không được xử lý thêm, ngoại trừ khi có sự đồng ý của bạn, hoặc để thiết lập, thực hiện hoặc bảo vệ một yêu cầu pháp lý liên quan hoặc để bảo vệ quyền của người khác.
-
Quyền rút lại sự đồng ý: Nếu chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên căn cứ pháp lý là sự đồng ý hoặc sự đồng ý rõ ràng của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào bằng cách thông báo cho chúng tôi.
-
Quyền khiếu nại: Nếu bạn cho rằng quyền của mình theo pháp luật và quy định hiện hành tại Việt Nam bị vi phạm, bạn có quyền khiếu nại với cơ quan quản lý có thẩm quyền về bảo vệ dữ liệu tại Việt Nam.
-
Các quyền khác theo quy định của pháp luật về bảo vệ dữ liệu cá nhân của Việt Nam vào từng thời điểm.
Các quyền được mô tả ở trên có thể phụ thuộc vào các yêu cầu và điều kiện theo quy định pháp luật hiện hành cũng như các chính sách và quy trình của chúng tôi. Trong một số trường hợp, chúng tôi có thể yêu cầu bạn giải thích lý do thực hiện yêu cầu cụ thể, hoặc nếu cần thiết, yêu cầu xác minh danh tính của bạn. Chúng tôi có thể không đáp ứng được một số yêu cầu của bạn, ví dụ như trong trường hợp việc thực hiện đó gây cản trở một cuộc điều tra hình sự.
Vui lòng lưu ý rằng các quyền này không phải là tuyệt đối; trong một số trường hợp, các quyền này sẽ không áp dụng cho bạn hoặc cho mục đích sử dụng dữ liệu cá nhân cụ thể của chúng tôi, và có những trường hợp ngoại lệ (chẳng hạn như khi chúng tôi phải xử lý dữ liệu cá nhân để tuân thủ các nghĩa vụ pháp lý của mình). Tuy nhiên, chúng tôi sẽ thông báo cho bạn nếu bạn đưa ra một yêu cầu mà chúng tôi cho rằng mình không thể đáp ứng.
Bất kỳ yêu cầu nào của bạn về các quyền nêu trên phải được thực hiện bằng văn bản hoặc thông qua các phương thức khác do CGM chỉ định. Chúng tôi sẽ nỗ lực phản hồi trong một khoảng thời gian hợp lý hoặc theo thời hạn luật định sau khi đã xác minh danh tính của bạn tuân thủ các luật và quy định về quyền riêng tư và bảo vệ dữ liệu hiện hành. Chúng tôi sẽ tuân thủ các nghĩa vụ pháp lý của mình theo quy định của pháp luật hiện hành đối với quyền của bạn với tư cách là chủ thể dữ liệu.
Bạn hiểu và đồng ý rằng, theo quy định pháp luật hiện hành, chúng tôi có thể có quyền thu một khoản phí nhất định tùy thuộc vào mức độ phức tạp của các yêu cầu để bù đắp các chi phí vận hành của chúng tôi.
Nếu có các yêu cầu đặc biệt khác theo quy định pháp luật hiện hành tại Việt Nam, chúng tôi sẽ xử lý dữ liệu cá nhân của bạn phù hợp với pháp luật và quy định hiện hành đó.
Phù hợp với luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn, với tư cách là chủ thể dữ liệu, cũng có các nghĩa vụ sau đây đối với dữ liệu cá nhân của mình: bạn phải tự bảo vệ dữ liệu cá nhân của mình và yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình; tôn trọng và không xâm phạm trái phép dữ liệu cá nhân của người khác; cung cấp đầy đủ, chính xác dữ liệu cá nhân của bản thân theo quy định của pháp luật, theo hợp đồng, hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân; và tuân thủ các quy định của pháp luật về bảo vệ dữ liệu cá nhân, cũng như tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân trong khả năng của mình.
8. HẬU QUẢ CỦA VIỆC KHÔNG CUNG CẤP DỮ LIỆU CÁ NHÂN CHO CHÚNG TÔI
Nếu bạn không cung cấp cho chúng tôi các dữ liệu cá nhân cần thiết cho Sản Phẩm và/hoặc Dịch Vụ của CGM, chúng tôi sẽ không thể cung cấp Sản Phẩm và/hoặc Dịch Vụ của CGM đó cho bạn. Nếu bạn đăng ký (các) tài khoản nhưng không cung cấp cho chúng tôi các dữ liệu cá nhân khác ngoài những dữ liệu cần thiết để đăng ký, chúng tôi sẽ không thể thực hiện đầy đủ (các) dịch vụ. Trong trường hợp chúng tôi bắt buộc phải thu thập dữ liệu cá nhân của bạn để thực hiện các nghĩa vụ pháp lý mà chúng tôi phải tuân thủ, nhưng bạn không cung cấp thông tin đó, chúng tôi có thể không chấp nhận việc bạn sử dụng Sản Phẩm và/hoặc Dịch Vụ của CGM.
9. COOKIE (TỆP DỮ LIỆU LƯU TRỮ)
Chúng tôi và/hoặc các đối tác của chúng tôi sử dụng các công nghệ theo dõi như cookie trên trang web của mình để cá nhân hóa nội dung và quảng cáo, cung cấp các tính năng mạng xã hội và phân tích lưu lượng truy cập của chúng tôi. Chúng tôi cũng chia sẻ thông tin về việc bạn sử dụng trang web của chúng tôi với các đối tác mạng xã hội, quảng cáo và phân tích. Những đối tác này có thể kết hợp thông tin đó với các thông tin khác mà bạn đã cung cấp cho họ hoặc thông tin mà họ đã thu thập được từ việc bạn sử dụng (các) dịch vụ của họ hoặc (các) dịch vụ khác.
Bằng văn bản này, bạn đồng ý với việc sử dụng công nghệ này trên môi trường mạng. Bạn có thể thay đổi quyết định và thay đổi các lựa chọn đồng ý của mình bất kỳ lúc nào bằng cách quay lại trang web này. Nếu bạn chọn từ chối sử dụng công nghệ này, công nghệ theo dõi duy nhất mà chúng tôi sẽ sử dụng là một chức năng cookie nhẹ để ghi nhớ lựa chọn của bạn đối với chính sách cookie.
10. QUY ĐỊNH VỀ TRẺ EM
Chúng tôi xem trẻ em là bất kỳ cá nhân nào dưới độ tuổi tương ứng theo quy định pháp luật Việt Nam (“Trẻ Em”). Chúng tôi không cố ý tìm kiếm hoặc thu thập dữ liệu cá nhân từ hoặc về Trẻ Em nếu không có sự đồng ý của cha mẹ hoặc người giám hộ và sự đồng ý của chính Trẻ Em đó.
Nếu chúng tôi nhận thấy rằng dữ liệu cá nhân đã được gửi cho chúng tôi có liên quan đến Trẻ Em mà chưa có sự đồng ý của cha mẹ hoặc người giám hộ và sự đồng ý của Trẻ Em, chúng tôi sẽ nỗ lực hợp lý để:
-
Xóa dữ liệu cá nhân đó khỏi tệp lưu trữ của mình hoặc ẩn danh hóa dữ liệu đó trong thời gian sớm nhất có thể.
-
Trong trường hợp không thể xóa hoặc ẩn danh hóa, chúng tôi đảm bảo rằng dữ liệu cá nhân này sẽ không được sử dụng thêm cho bất kỳ mục đích nào, cũng như không được tiết lộ thêm cho bất kỳ bên thứ ba nào.
Cha mẹ hoặc người giám hộ có thắc mắc về việc chúng tôi xử lý dữ liệu cá nhân liên quan đến Trẻ Em của họ nên liên hệ với chúng tôi theo thông tin chi tiết tại Mục 13 của Thông Báo này.
11. BẢO VỆ DỮ LIỆU CÁ NHÂN CỦA BẠN
Chúng tôi cam kết đảm bảo rằng thông tin của bạn được an toàn. Để ngăn chặn việc truy cập hoặc tiết lộ trái phép, chúng tôi đã thiết lập các quy trình vật lý, điện tử và quản lý phù hợp để bảo vệ và bảo mật thông tin mà chúng tôi thu thập. Các biện pháp này sẽ tương xứng với tính chất của dữ liệu liên quan và mức độ rủi ro. Nếu bạn đã được cấp mật khẩu để truy cập bất kỳ dịch vụ nào của chúng tôi, bạn không được chia sẻ mật khẩu đó với bất kỳ ai khác.
12. SỬA ĐỔI THÔNG BÁO NÀY
Chúng tôi có thể cập nhật Thông Báo này vào từng thời điểm trên trang web chính thức của mình để tuân thủ các yêu cầu pháp lý hoặc đáp ứng các nhu cầu kinh doanh thay đổi của chúng tôi. Thông thường, Thông Báo cập nhật đó sẽ có hiệu lực sau khi nội dung sửa đổi được đăng tải. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng thông qua thông báo hiển thị và/hoặc email và trong trường hợp pháp luật hiện hành có quy định, chúng tôi sẽ yêu cầu sự đồng ý rõ ràng của bạn trước khi những thay đổi đó có hiệu lực.
13. CÂU HỎI VỀ QUYỀN RIÊNG TƯ
Nếu bạn muốn thực hiện các quyền riêng tư của mình như được nêu tại Thông Báo này, hoặc nếu bạn có bất kỳ câu hỏi hoặc góp ý nào về Thông Báo này hoặc các biện pháp bảo mật và an ninh của chúng tôi, vui lòng liên hệ với chúng tôi theo địa chỉ email sau:
Địa chỉ e-mail: []
Đây là địa chỉ e-mail dành riêng cho các vấn đề về quyền riêng tư. Nếu yêu cầu của bạn không liên quan đến quyền riêng tư, vui lòng liên hệ với địa chỉ e-mail dành cho việc chăm sóc khách hàng của công ty chúng tôi: []
Chúng tôi sẽ phản hồi yêu cầu của bạn trong thời gian sớm nhất có thể và trong thời hạn luật định áp dụng cho chúng tôi.
© 2026 CGM và/hoặc các công ty liên kết. Bảo lưu mọi quyền
ĐỒNG Ý XỬ LÝ DỮ LIỆU CÁ NHÂN (Web/App)
Biểu mẫu này cho phép bạn lựa chọn và đưa ra sự đồng ý đối với các hoạt động xử lý dữ liệu cá nhân cụ thể, theo yêu cầu của pháp luật về bảo vệ dữ liệu của Việt Nam.
Vui lòng đọc biểu mẫu này cùng với Thông Báo về Quyền Riêng Tư. Bằng cách đánh dấu vào các ô và ký tên hoặc gửi biểu mẫu này, bạn xác nhận rằng bạn đã hiểu cách thức dữ liệu cá nhân của mình sẽ được sử dụng và đồng ý với các hoạt động xử lý mà bạn đã chọn. Bạn cũng thừa nhận rằng một số hoạt động xử lý dữ liệu cá nhân nhất định là cần thiết để chúng tôi thực hiện các hợp đồng với bạn và tuân thủ các nghĩa vụ pháp lý hiện hành.
Mỗi mục đích dưới đây là tùy chọn và độc lập. Bạn có thể chọn "Đồng Ý" hoặc "Không đồng ý" cho từng mục đích. Bạn có thể thay đổi lựa chọn hoặc rút lại sự đồng ý của mình bất kỳ lúc nào trong phần Cài Đặt hoặc theo mô tả trong Thông Báo về Quyền Riêng Tư.
Tiếp thị từ CGM
CGM có thể sử dụng dữ liệu cá nhân của bạn (ví dụ: thông tin liên hệ, việc sử dụng sản phẩm/dịch vụ) để gửi các chương trình khuyến mại, cập nhật về sản phẩm hoặc dịch vụ, và thư mời tham dự các sự kiện của CGM.
Tiếp thị về sản phẩm hoặc dịch vụ của đối tác
CGM có thể sử dụng dữ liệu cá nhân của bạn để gửi thông tin hoặc thông điệp tiếp thị về sản phẩm hoặc dịch vụ được cung cấp bởi các đối tác của CGM.
Chương trình khách hàng thân thiết & quản lý quan hệ khách hàng
CGM có thể lưu trữ và sử dụng dữ liệu cá nhân của bạn vượt quá thời hạn tối thiểu theo yêu cầu của pháp luật hoặc hợp đồng để quản lý các chương trình khách hàng thân thiết, chương trình thành viên và quan hệ khách hàng.
Cá nhân hóa & xây dựng hồ sơ khách hàng
CGM có thể phân tích sở thích của bạn và sử dụng dữ liệu của bạn để cá nhân hóa nội dung, các đề xuất hoặc ưu đãi, bao gồm cả việc phân khúc khách hàng và xây dựng hồ sơ để tăng tính phù hợp của thông tin.
Phân tích, cải thiện dịch vụ & khảo sát
CGM có thể xử lý dữ liệu cá nhân của bạn (bao gồm dữ liệu sử dụng, tương tác và dữ liệu kỹ thuật) để phân tích, báo cáo, cải thiện và phát triển các sản phẩm/dịch vụ/ứng dụng/trang web của CGM, cũng như thực hiện các khảo sát hoặc nghiên cứu người dùng.
Tham gia sự kiện & chiến dịch
CGM có thể xử lý dữ liệu cá nhân của bạn để quản lý việc đăng ký và tham gia của bạn vào các sự kiện, chiến dịch hoặc chương trình khuyến mại do CGM tổ chức, đồng tổ chức hoặc tài trợ, bao gồm cả các thông tin liên lạc vận hành và chăm sóc sau sự kiện.
Các tính năng tùy chọn sử dụng SDK của bên thứ ba (ví dụ: bản đồ/dẫn đường)
CGM có thể xử lý dữ liệu cá nhân của bạn để kích hoạt các tính năng tùy chọn có sử dụng bộ công cụ phát triển phần mềm (SDK) của bên thứ ba. Các nhà cung cấp bên thứ ba có thể xử lý dữ liệu của bạn theo thông báo về quyền riêng tư riêng của họ, có thể bao gồm dữ liệu sử dụng hoặc dữ liệu vị trí và chuyển dữ liệu ra nước ngoài.