Chính Sách Bảo Mật Thông Tin

Tại các phòng giao dịch, nơi phục vụ và chăm sóc khách hàng và các nơi khác thực hiện một phần hay toàn bộ hoạt động kinh doanh, nơi làm việc của chúng tôi (sau đây gọi tắt là “Nơi hoạt động”), chúng tôi có thể sẽ sử dụng hệ thống giám sát CCTV (như máy quay phim). Những máy quay phim CCTV của chúng tôi có thể được đặt tại một vài vị trí công cộng của Nơi hoạt động nhằm ghi âm, ghi hình theo thời gian thực với mục đích góp phần bảo vệ trật tự, an toàn xã hội; bảo vệ quyền và lợi ích hợp pháp của Nơi hoạt động, của nhân viên, của chúng tôi và của bạn theo quy định pháp luật; phòng, chống, xác định và điều tra những hành vi vi phạm tại Nơi hoạt động.

Bằng cách tiếp tục hiện diện tại Nơi hoạt động của chúng tôi, bạn chấp nhận để chúng tôi thực hiện giám sát qua hệ thống CCTV và xử lý dữ liệu theo đúng mục đích đã được đề cập ở trên.

Chúng tôi, Prudential Việt Nam, Prudential Châu Á, Tập đoàn Prudential và các đối tác kinh doanh sẽ xử lý dữ liệu cá nhân cùng với các thông tin khác mà chúng tôi thu thập được cho các mục đích sau:

Ngoài ra, chúng tôi, Prudential Việt Nam, Prudential Châu Á, Tập đoàn Prudential và các đối tác kinh doanh của chúng tôi, sẽ sử dụng dữ liệu cá nhân bạn cung cấp cho chúng tôi, cùng với các thông tin khác, để gửi cho bạn các ưu đãi tiếp thị, giới thiệu sản phẩm, quảng cáo và khuyến mãi bằng phương tiện điện tử và phi điện tử bao gồm qua đường bưu điện, cũng như gửi cho bạn thông tin giới thiệu các sản phẩm và dịch vụ từ các bên thứ ba đã được chọn lọc kỹ lưỡng. Xin vui lòng xem Phần I để biết thêm chi tiết. Cơ sở pháp lý chúng tôi trình bày bên trên được xây dựng dựa trên sự đồng thuận với bạn và yêu cầu của pháp luật.  

Chúng tôi chia sẻ dữ liệu cá nhân của bạn với ai và tại sao

Chúng tôi sẽ chia sẻ thông tin cá nhân và sức khỏe của bạn trong nội bộ tập đoàn Prudential và với các đối tác kinh doanh tài chính/sức khỏe và các bên thứ ba cung cấp dịch vụ cho chúng tôi (như các công ty bảo hiểm, luật sư, ngân hàng, kế toán, tổ chức tài chính, bên ủy thác và các nhà cung cấp dịch vụ là bên thứ ba khác cung cấp dịch vụ quản lý, viễn thông, máy tính, thanh toán, in ấn, mua lại hoặc các dịch vụ khác để cho phép chúng tôi thực hiện hoạt động kinh doanh), các công ty thẩm định hóa đơn y tế, các công ty thẩm định yêu cầu bồi thường, hiệp hội và hiệp đoàn trong cùng ngành, các bên đồng sở hữu hợp đồng bảo hiểm hoặc khoản đầu tư, cố vấn chuyên nghiệp, nhà nghiên cứu, tổ chức tham chiếu tín dụng, tổ chức thu hồi nợ, tổ chức tài chính/y tế và các bên đối tác để thực hiện các mục đích được nêu trong Phần C. Nếu bạn có chung hợp đồng bảo hiểm với người khác, thì người đó cũng có thể nhận được dữ liệu cá nhân của bạn. Nếu được yêu cầu, chúng tôi cũng có thể chuyển dữ liệu cá nhân của bạn cho các cơ quan phòng chống tội phạm tài chính, cơ quan lập pháp, tư pháp hoặc hành pháp.

Chúng tôi có thể xử lý dữ liệu cá nhân của bạn ở một quốc gia khác ngoài quốc gia mà bạn cư trú. Trong phạm vi chúng tôi chuyển dữ liệu cá nhân của bạn, chúng tôi sẽ sử dụng các biện pháp bảo vệ phù hợp và tuân thủ luật pháp của quốc gia nơi dữ liệu cá nhân của bạn được chuyển đến. Khi bạn yêu cầu, chúng tôi sẽ cung cấp cho bạn chi tiết các biện pháp bảo vệ dữ liệu mà chúng tôi đang sử dụng.

Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong một khoảng thời gian nhất định

Dữ liệu cá nhân của bạn do chúng tôi lưu trữ sẽ được bảo mật bằng việc thực hiện các biện pháp hợp lý. Trong phạm vi pháp luật cho phép, chúng tôi có thể lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành đúng và đủ các mục đích xử lý dữ liệu cá nhân được nêu cụ thể trong Chính Sách Bảo Mật Thông Tin. Ví dụ như thời gian lưu trữ dữ liệu liên quan đến yêu cầu chi trả quyền lợi bảo hiểm  của bạn  sẽ là 3 năm kể từ thời điểm kết thúc thời hạn hợp đồng. Chúng tôi có thể phải lưu trữ dữ liệu cá nhân của bạn lâu hơn dựa trên yêu cầu của pháp luật có hiệu lực tại từng thời điểm như pháp luật về Thuế, Phòng, chống rửa tiền, hay nhằm giải quyết tranh chấp, vấn đề pháp lý, nếu có.

Đối với một số sản phẩm nhất định, chúng tôi có thể sử dụng các công ty hỗ trợ tìm kiếm, cơ quan phòng chống tội phạm tài chính hoặc thông tin có sẵn công khai để giúp chúng tôi kiểm tra danh tính của bạn, cũng như để tránh gian lận và rửa tiền; điều này có thể bao gồm kiểm tra các địa chỉ hiện tại hoặc trước đây của bạn. Những kết quả này có thể được ghi lại để tham khảo trong tương lai. 

Việc kiểm tra này cũng có thể được áp dụng cho một nhà đầu tư, chủ sở hữu hợp đồng chung hoặc người mà bạn đồng ý cung cấp dữ liệu cá nhân của mình. Nếu chúng tôi mất liên lạc với bạn, chúng tôi có thể sử dụng các tổ chức này để xác minh địa chỉ của bạn nhằm giúp chúng tôi liên lạc với bạn. 

Mọi việc chuyển dữ liệu cá nhân của bạn sẽ luôn được thực hiện an toàn.

Chúng tôi,  Prudential Châu Á, và Đối tác của chúng tôi có thể sử dụng dữ liệu cá nhân của bạn để đưa ra quyết định tự động ảnh hưởng đến bạn hoặc tạo hồ sơ cá nhân khác cho bạn.

Chúng tôi có thể cần xử lý dữ liệu cá nhân nhạy cảm của bạn, chẳng hạn như thông tin liên quan đến sức khỏe, di truyền, định danh sinh trắc học và khuynh hướng giới tính. Đây là dữ liệu cá nhân gắn liền với quyền riêng tư mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền, lợi ích hợp pháp của bạn. Chính vì vậy, chúng tôi chỉ xử lý dữ liệu cá nhân này trên cơ sở đồng ý của bạn và/hoặc tuân thủ nghiêm ngặt pháp luật đang được áp dụng hiện hành.

Pháp luật về bảo vệ dữ liệu cá nhân cho phép bạn thực hiện một số quyền và có nghĩa vụ tương ứng, đối với chúng tôi khi chúng tôi xử lý dữ liệu cá nhân của bạn.

Quyền của bạn

Bạn có các quyền như sau:

• Khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật;
• Tự bảo vệ dữ liệu cá nhân của bạn hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định của pháp luật; và
• Quyền khác theo quy định pháp luật có liên quan.

Trừ trường hợp pháp luật có quy định khác đi, bạn có quyền:

• Biết về cách thức chúng tôi xử lý dữ liệu cá nhân của bạn;
• Đồng ý hoặc không đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân của bạn;
• Truy cập để xem, chỉnh sửa hoặc yêu cầu chúng tôi chỉnh sửa dữ liệu cá nhân của bạn;
• Rút lại sự đồng ý của bạn;
• Xóa hoặc yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn;
• Yêu cầu chúng tôi hạn chế xử lý dữ liệu cá nhân của bạn, chuyển giao hoặc ngừng chuyển giao dữ liệu cá nhân của bạn cho bên thứ ba;
• Yêu cầu một bản sao dữ liệu cá nhân của bạn miễn phí (chúng tôi có thể tính phí yêu cầu của bạn nếu không có cơ sở rõ ràng hoặc bị lạm dụng quá mức);
• Phản đối chúng tôi xử lý dữ liệu cá nhân của bạn nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích tiếp thị, giới thiệu sản phẩm, quảng cáo và khuyến mại;
• Yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của bạn, trừ trường hợp các bên có thỏa thuận khác;

Ngoài ra, nếu bạn hiện đang cư trú tại Châu Âu, quyền bổ sung theo Quy định bảo vệ dữ liệu chung (GDPR) có thể được áp dụng.

Để thực thi các quyền của mình trên cơ sở pháp luật hoặc muốn giải thích về (các) quyền này, bạn có thể liên lạc chúng tôi trong phần “Liên hệ” bên dưới đây. Chúng tôi bảo lưu quyền để yêu cầu thêm tài liệu, chứng từ phù hợp để giúp chúng tôi xác định danh tính cũng như sàng lọc, xác minh tính hợp pháp, hợp lệ trong yêu cầu về quyền của bạn đối với chúng tôi. Sau khi xác minh, chúng tôi sẽ xử lý yêu cầu của bạn trong thời gian sớm nhất có thể trong phạm vi khả năng của chúng tôi, theo quy định nội bộ và/hoặc theo quy định pháp luật liên quan. 

Nghĩa vụ của bạn

Bạn có nghĩa vụ theo luật định như sau:

• Tự bảo vệ dữ liệu cá nhân của bạn; yêu cầu chúng tôi bảo vệ dữ liệu cá nhân của bạn;
• Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
• Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân; và
• Nghĩa vụ khác theo quy định pháp luật có liên quan.

Xử lý dữ liệu cá nhân của trẻ em

Chúng tôi hiểu rất rõ tầm quan trọng của việc bảo vệ dữ liệu cá nhân của trẻ em. Trẻ em là người dưới 16 tuổi theo pháp luật hiện hành tại Việt Nam, và định nghĩa về độ tuổi này có thể khác đi tùy thuộc vào quy định của pháp luật tại khu vực pháp lý mà trẻ em đó đang được điều chỉnh.

Chúng tôi đã, đang và sẽ luôn áp dụng các quy trình và biện pháp bảo vệ  phù hợp để góp phần đảm bảo an toàn cho dữ liệu cá nhân của trẻ em trên nguyên tắc bảo vệ các quyền và vì lợi ích tốt nhất của trẻ em.

Trước khi xử lý dữ liệu của trẻ em, chúng tôi cần có sự đồng ý của trẻ em trong trường hợp trẻ em từ đủ 07 tuổi trở lên (đến dưới 16 tuổi), và có sự đồng ý của cha, mẹ, hoặc người giám hộ theo quy định pháp luật, trừ khi pháp luật quy định khác đi.

Chúng tôi sẽ thực hiện biện pháp cần thiết, theo yêu cầu của luật, nhằm xác minh tuổi của trẻ em trước khi xử lý dữ liệu cá nhân của trẻ em. Bạn cần hiểu rằng, nếu bạn cung cấp cho chúng tôi dữ liệu cá nhân về trẻ em, bạn phải, và chứng minh được, là cha, mẹ hoặc người giám hộ hợp pháp của trẻ em hoặc có sự chấp thuận của cha, mẹ, người giám hộ hợp pháp của trẻ em trước khi làm như vậy.

Chúng tôi sẽ ngừng xử lý dữ liệu cá nhân của trẻ em, xóa hoặc hủy dữ liệu cá nhân của trẻ em trong các trường hợp luật định, ví dụ như (i) khi cha, mẹ hoặc người giám hộ của trẻ em rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân của trẻ em hay (ii) theo yêu cầu của cơ quan chức năng có thẩm quyền.

Xử lý dữ liệu cá nhân của người bị tuyên bố mất tích, đã chết

Trước khi xử lý dữ liệu cá nhân liên quan đến dữ liệu cá nhân của người bị tuyên bố mất tích, người đã chết, chúng tôi sẽ cần có sự đồng ý của vợ, chồng, hoặc con thành niên của người đó, trường hợp không có những người này thì phải được sự đồng ý của cha, mẹ của người bị tuyên bố mất tích, người đã chết, trừ trường hợp pháp luật quy định khác đi, ví dụ như những trường hợp chúng tôi được xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu.

Trường hợp không có tất cả những người được nêu trên thì được coi là không có sự đồng ý và chúng tôi sẽ không tiến hành xử lý dữ liệu cá nhân của những người này.

Khi bạn cung cấp cho chúng tôi dữ liệu cá nhân về người khác (hoặc nhiều người khác), chúng tôi hiểu rằng bạn là người giám hộ hoặc đã được ủy quyền hợp pháp, hợp lệ bởi (những) người đó để cung cấp dữ liệu cá nhân thay họ. Điều này bao gồm cung cấp sự đồng ý để:

• Chúng tôi xử lý dữ liệu cá nhân của (những) người đó theo đúng Chính Sách Bảo Mật Thông Tin mà chúng tôi đã giải thích với bạn; và
• Bạn có thể sẽ nhận được các thông báo bảo vệ thông tin thay mặt họ.

Nếu vì bất kỳ lý do nào bạn quan tâm đến việc liệu bạn có được phép cung cấp cho chúng tôi thông tin về người khác hay không, vui lòng liên hệ với chúng tôi theo thông tin Liên hệ bên dưới trước khi gửi cho chúng tôi bất cứ thông tin gì.

Theo yêu cầu của pháp luật, chúng tôi sẽ cần bạn đồng ý trước khi xử lý dữ liệu cá nhân để gửi đến bạn thông tin tiếp thị, giới thiệu, quảng cáo và khuyến mại liên quan đến các sản phẩm được cá nhân hóa (điều mà bạn có thể thấy thú vị, hoặc được thiết kế dành riêng cho sở thích của bạn) theo nguyên tắc bạn biết rõ nội dung, phương thức, hình thức, tần suất giới thiệu sản phẩm phù hợp với từng loại sản phẩm, chương trình, chiến dịch tương ứng và quy định pháp luật có liên quan.

Chúng tôi, Prudential Việt Nam, Prudential Châu Á, đối tác kinh doanh của chúng tôi, và đối tác tiếp thị vẫn sẽ sử dụng các loại dữ liệu đã thu thập từ bạn (như quy định ở Phần A) để xử lý nhằm mục đích tiếp thị, giới thiệu sản phẩm, quảng cáo và khuyến mại (được nêu trong Phần C) qua hình thức các bài đăng về các sản phẩm và dịch vụ của tập đoàn Prudential và các bên thứ ba được lựa chọn cẩn thận (như đã đề cập ở Phần C).

Theo thời gian, chúng tôi, Prudential Việt Nam, Prudential Châu Á, và tập đoàn Prudential có thể gửi thêm thông tin chi tiết về sản phẩm, dịch vụ và các ưu đãi đặc biệt cho bạn qua các phương tiện điện tử và/hoặc phi điện tử. Chúng tôi sẽ chỉ làm điều này nếu bạn đồng ý cho chúng tôi liên lạc với bạn bằng phương thức phù hợp.

Bạn có đầy đủ các quyền và nghĩa vụ đối với dữ liệu cá nhân bạn đã cung cấp cho chúng tôi theo Chính Sách Bảo Mật Thông Tin này. Và, trường hợp bạn thay đổi ý định và/hoặc bạn muốn từ chối nhận thông tin tiếp thị, giới thiệu sản phẩm, quảng cáo và khuyến mại, bạn có thể cho chúng tôi biết bất kỳ lúc nào bằng việc gửi yêu cầu theo một trong các tùy chọn trong mục Liên hệ với chúng tôi. Việc rút lại sự đồng ý trong trường hợp này không làm ảnh hưởng đến việc thực hiện nghĩa vụ hợp đồng mà bạn đã giao kết với chúng tôi.

Khi xử lý yêu cầu về quyền của bạn:

Như đã đề cập tại Phần G, bạn có những quyền theo luật định và yêu cầu chúng tôi thực hiện trong khi đang xử lý dữ liệu cá nhân của bạn. Lúc này, chúng tôi có thể cần thời gian hợp lý (tùy thuộc vào mức độ phức tạp và sự ảnh hưởng của yêu cầu của bạn đối với mối quan hệ giữa chúng tôi và bạn) để xử lý yêu cầu của bạn và/hoặc để thông báo cho bạn biết hậu quả, thiệt hại không mong muốn có thể xảy ra nếu yêu cầu của bạn được thực hiện.

Chúng tôi mong bạn lưu ý rằng:

• Căn cứ vào bản chất và phạm vi yêu cầu của bạn, chúng tôi có thể sẽ không thể tiếp tục cung cấp dịch vụ cho bạn, và theo yêu cầu của pháp luật tùy từng trường hợp, chúng tôi cũng sẽ thông báo cho bạn trước khi hoàn tất việc xử lý yêu cầu của bạn.
• Trong một số trường hợp nhất định, chúng tôi không thể chấp nhận yêu cầu của bạn. Ví dụ như, nếu bạn yêu cầu chúng tôi xóa dữ liệu cá nhân, giao dịch trong khi về mặt pháp lý, Prudential có nghĩa vụ phải lưu trữ hồ sơ về cá nhân, hợp đồng, giao dịch đó để tuân thủ và cung cấp theo quy định pháp luật.
• Hay như trong trường hợp, chúng tôi không thể thực hiện yêu cầu rút lại sự đồng ý của bạn trong khi Prudential đang thực hiện nghĩa vụ theo hợp đồng giữa Prudential với bạn; hay cần xử lý ngay dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác theo luật định.

Khi xử lý dữ liệu của bạn:

Chúng tôi sử dụng các biện pháp bảo vệ và xử lý dữ liệu cá nhân của bạn theo quy định của pháp luật. Trong trường hợp hạn hữu, những hành vi vi phạm khi xử lý dữ liệu cá nhân (như sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật) có thể xảy ra, và nó hoàn toàn không phải những điều mà chúng tôi mong muốn. Trong khuôn khổ pháp luật, chúng tôi sẽ tiến hành thông báo hành vi vi phạm đến các bên liên quan trong thời hạn luật định. Việc bồi thường thiệt hại, nếu có, khi xảy ra hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân cũng sẽ được thực hiện theo thỏa thuận hoặc theo luật định.