Chính sách bảo vệ dữ liệu cá nhân

Tóm tắt nhanh

• FTS không mua, bán dữ liệu cá nhân dưới bất kỳ hình thức nào (Điều 3).
• Chính sách này là thông báo về xử lý dữ liệu, không phải sự đồng ý mặc nhiên; im lặng hoặc không phản hồi không được coi là đồng ý (Điều 3, Điều 7).
• Với dữ liệu do Khách hàng đưa vào phần mềm, Khách hàng quyết định mục đích sử dụng; FTS xử lý trong phạm vi cung cấp dịch vụ và chỉ dẫn hợp pháp (Điều 3, Điều 14).
• Cookie không thiết yếu chỉ hoạt động khi người truy cập chọn “Chấp nhận” (Điều 16).
• Mọi yêu cầu về quyền của chủ thể dữ liệu gửi tới dlcn@fts.com.vn (Điều 12, Điều 17).

Lời mở đầu

Công ty Cổ phần Giải pháp First Trust (“FTS”) tôn trọng quyền riêng tư, quyền được bảo vệ dữ liệu cá nhân và các quyền hợp pháp khác của Khách hàng, Người dùng và các cá nhân có liên quan đến sản phẩm, dịch vụ do FTS cung cấp.

Chính sách bảo vệ dữ liệu cá nhân này (“Chính sách”) được ban hành nhằm thông báo một cách minh bạch về hoạt động xử lý dữ liệu cá nhân có thể phát sinh trong quá trình FTS tư vấn, giao kết và thực hiện giao dịch; cung cấp, triển khai, vận hành, hỗ trợ, bảo hành, bảo trì sản phẩm, dịch vụ; quản trị tài khoản và an toàn hệ thống; thực hiện nghĩa vụ pháp luật; cải tiến chất lượng; truyền thông, tiếp thị và các hoạt động hợp pháp khác.

Chính sách này đồng thời xác định nguyên tắc phân định vai trò và trách nhiệm giữa FTS, Khách hàng, Người dùng, Chủ thể dữ liệu và các bên tham gia xử lý. Việc FTS cung cấp phần mềm hoặc hạ tầng không mặc nhiên làm FTS trở thành Bên Kiểm soát dữ liệu cá nhân đối với toàn bộ Dữ liệu Khách hàng; vai trò được xác định theo mục đích, phương tiện và hoạt động xử lý thực tế.

Chính sách được xây dựng trên cơ sở pháp luật Việt Nam hiện hành, trọng tâm là Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, các văn bản quy định về xử phạt vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan. Trường hợp pháp luật được sửa đổi, bổ sung hoặc thay thế, quy định bắt buộc có hiệu lực tại từng thời điểm được ưu tiên áp dụng.

Chính sách này có giá trị như một thông báo về xử lý dữ liệu cá nhân trong phạm vi pháp luật yêu cầu. Chính sách không được hiểu là sự đồng ý mặc nhiên cho mọi hoạt động xử lý. Khi một hoạt động xử lý phải dựa trên sự đồng ý, FTS thực hiện cơ chế lấy, ghi nhận và quản lý sự đồng ý theo Điều 7 và Phụ lục 01 của Chính sách.

Mục lục

Điều 1. Phạm vi và đối tượng áp dụng

1.1. Chính sách áp dụng đối với hoạt động xử lý dữ liệu cá nhân phát sinh trước, trong và sau quá trình FTS cung cấp sản phẩm, dịch vụ, bao gồm giai đoạn tiếp cận, tư vấn, đăng ký trải nghiệm, báo giá, giao kết, triển khai, sử dụng, hỗ trợ, bảo hành, bảo trì, gia hạn, nâng cấp, chấm dứt và thực hiện nghĩa vụ sau chấm dứt.

1.2. Sản phẩm, dịch vụ thuộc phạm vi Chính sách bao gồm các phần mềm kế toán, quản trị doanh nghiệp, quản lý trường học, giải pháp chuyên ngành, hóa đơn điện tử, nền tảng trực tuyến, website, ứng dụng, API, dịch vụ triển khai, chuyển đổi dữ liệu, đào tạo, hỗ trợ, bảo trì và các sản phẩm, dịch vụ khác do FTS cung cấp tại từng thời điểm.

1.3. Đối tượng áp dụng gồm: Khách hàng; người đại diện, người liên hệ, nhân sự của Khách hàng; Người dùng; khách hàng tiềm năng/người đăng ký tư vấn, demo, sự kiện; cá nhân có dữ liệu nằm trong Dữ liệu Khách hàng; học sinh, phụ huynh/người giám hộ trong sản phẩm giáo dục; và cá nhân khác có dữ liệu được FTS xử lý hợp pháp.

1.4. Đối với sản phẩm, dịch vụ hoặc hoạt động có tính chất đặc thù, FTS có thể ban hành thông báo, điều khoản, DPA, chính sách Cookie hoặc tài liệu bổ sung. Các tài liệu này được áp dụng cùng Chính sách trong phạm vi có liên quan.

1.5. Chính sách không thay thế nghĩa vụ riêng của Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu mà Khách hàng quyết định mục đích, phương tiện xử lý và đưa vào sản phẩm, dịch vụ FTS.

↑ Về mục lục

Điều 2. Giải thích từ ngữ và phân loại dữ liệu

2.1. “FTS” là Công ty Cổ phần Giải pháp First Trust, mã số thuế 0104493085, địa chỉ Tầng 1, Lilama 10 Tower, 56 Tố Hữu, Phường Đại Mỗ, Thành phố Hà Nội, Việt Nam.

2.2. “Khách hàng” là tổ chức, doanh nghiệp, cơ quan, trường học, đơn vị hoặc cá nhân giao kết, đăng ký, mua, thuê, sử dụng hoặc được quyền sử dụng sản phẩm, dịch vụ của FTS.

2.3. “Người dùng” là cá nhân được Khách hàng hoặc FTS cấp/cho phép sử dụng tài khoản, chức năng hoặc quyền truy cập vào sản phẩm, dịch vụ.

2.4. “Chủ thể dữ liệu” là cá nhân được dữ liệu cá nhân phản ánh.

2.5. “Dữ liệu cá nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể theo pháp luật Việt Nam.

2.6. “Dữ liệu cá nhân cơ bản” là dữ liệu thuộc nhóm cơ bản theo danh mục pháp luật hiện hành.

2.7. “Dữ liệu cá nhân nhạy cảm” là dữ liệu gắn với quyền riêng tư mà khi bị xâm phạm có thể gây ảnh hưởng trực tiếp tới quyền, lợi ích hợp pháp của cá nhân và thuộc danh mục pháp luật hiện hành.

2.8. “Xử lý dữ liệu cá nhân” là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, bao gồm thu thập, ghi, phân tích, tổng hợp, lưu trữ, chỉnh sửa, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy hoặc hoạt động khác theo pháp luật.

2.9. “Bên Kiểm soát dữ liệu cá nhân” là tổ chức/cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.

2.10. “Bên Xử lý dữ liệu cá nhân” là tổ chức/cá nhân xử lý dữ liệu thay mặt Bên Kiểm soát theo hợp đồng hoặc thỏa thuận.

2.11. “Bên Kiểm soát và xử lý dữ liệu cá nhân” là tổ chức/cá nhân đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu.

2.12. “Dữ liệu Khách hàng” là dữ liệu, thông tin, tài liệu do Khách hàng, Người dùng hoặc bên được Khách hàng cho phép nhập, tải lên, đồng bộ, truyền, cung cấp hoặc tạo lập trong quá trình sử dụng sản phẩm, dịch vụ FTS.

2.13. “Môi trường triển khai” là môi trường kỹ thuật do FTS, Khách hàng hoặc bên thứ ba quản lý theo Hợp đồng, Đơn đặt hàng, Thỏa thuận sử dụng hoặc tài liệu dịch vụ.

2.14. “Bên thứ ba” là tổ chức/cá nhân không phải FTS, Khách hàng hoặc Chủ thể dữ liệu nhưng tham gia một hoạt động xử lý, cung cấp hạ tầng/dịch vụ hoặc nhận dữ liệu theo căn cứ hợp pháp.

2.15. “Vi phạm dữ liệu cá nhân” hoặc “Sự cố dữ liệu cá nhân” là sự kiện dẫn đến hoặc có nguy cơ dẫn đến mất, phá hủy, thay đổi, truy cập, sử dụng, tiết lộ, chuyển giao hoặc xử lý dữ liệu cá nhân trái phép theo pháp luật áp dụng.

↑ Về mục lục

Điều 3. Tuyên bố, nguyên tắc và phân định vai trò xử lý dữ liệu cá nhân

3.1. FTS xử lý dữ liệu cá nhân trên nguyên tắc hợp pháp, minh bạch, đúng mục đích, phù hợp phạm vi cần thiết; áp dụng biện pháp bảo vệ tương ứng với tính chất dữ liệu, mức độ rủi ro và phạm vi FTS kiểm soát.

3.2. Chính sách này là thông báo về hoạt động xử lý dữ liệu cá nhân. Khi pháp luật yêu cầu sự đồng ý, sự đồng ý phải được thể hiện rõ ràng, cụ thể, có thể kiểm chứng; sự im lặng hoặc không phản hồi không được coi là sự đồng ý.

3.3. Tùy từng luồng dữ liệu, FTS có thể là Bên Kiểm soát, Bên Xử lý, Bên Kiểm soát và xử lý hoặc có vai trò khác theo pháp luật. Vai trò không được xác định chỉ dựa trên tên gọi của hợp đồng mà căn cứ hoạt động thực tế.

3.4. FTS thường quyết định mục đích/phương tiện đối với dữ liệu do FTS trực tiếp thu thập để quản lý quan hệ khách hàng, người liên hệ, tài khoản thuộc phạm vi FTS, an toàn hệ thống, thực hiện nghĩa vụ pháp luật, quản trị nội bộ và marketing của FTS.

3.5. Đối với Dữ liệu Khách hàng mà Khách hàng quyết định việc thu thập, mục đích sử dụng, đối tượng và phương tiện xử lý, Khách hàng là Bên Kiểm soát hoặc có vai trò tương ứng; FTS chủ yếu xử lý trong phạm vi cung cấp sản phẩm, dịch vụ và chỉ dẫn hợp pháp.

3.6. Bằng việc cung cấp dữ liệu của bên thứ ba hoặc cho phép bên thứ ba nhập/cung cấp dữ liệu vào sản phẩm, Khách hàng/Người dùng xác nhận mình có căn cứ pháp lý hợp lệ, đã thực hiện nghĩa vụ thông báo, lấy sự đồng ý khi pháp luật yêu cầu và có thẩm quyền yêu cầu FTS xử lý dữ liệu đó.

3.7. FTS không mặc nhiên trở thành Bên Kiểm soát đối với toàn bộ dữ liệu do Khách hàng nhập lên hệ thống và không tự ý sử dụng Dữ liệu Khách hàng cho mục đích độc lập ngoài phạm vi đã thỏa thuận, trừ khi có căn cứ xử lý riêng hợp pháp.

3.8. Việc sử dụng sản phẩm, dịch vụ FTS không làm chuyển quyền sở hữu hoặc quyền quản lý hợp pháp đối với Dữ liệu Khách hàng sang FTS.

3.9. Khách hàng chịu trách nhiệm quản lý Người dùng, phân quyền, phạm vi dữ liệu được truy cập và việc sử dụng dữ liệu trong tổ chức mình. FTS thực hiện kiểm soát kỹ thuật thuộc phạm vi sản phẩm/dịch vụ và quyền quản trị của FTS.

3.10. FTS không mua, bán dữ liệu cá nhân dưới bất kỳ hình thức nào; không sử dụng dữ liệu cho mục đích bị pháp luật cấm; không yêu cầu Chủ thể dữ liệu phải đồng ý với mục đích không cần thiết như điều kiện để sử dụng dịch vụ cốt lõi, trừ trường hợp pháp luật hoặc bản chất dịch vụ yêu cầu.

↑ Về mục lục

Điều 4. Các loại dữ liệu cá nhân có thể được xử lý

4.1. Dữ liệu nhận dạng và liên hệ: họ tên; ngày, tháng, năm sinh khi cần; giới tính khi nghiệp vụ yêu cầu; địa chỉ; số điện thoại; email; quốc tịch khi có liên quan; thông tin người đại diện/người liên hệ và dữ liệu nhận dạng khác được cung cấp hợp pháp.

4.2. Dữ liệu nghề nghiệp và quan hệ tổ chức: đơn vị công tác, chức danh, bộ phận, mã nhân viên, quan hệ với Khách hàng, vai trò quản trị/người dùng và thông tin công việc cần thiết cho việc cung cấp dịch vụ.

4.3. Dữ liệu tài khoản và xác thực: tên đăng nhập, mã người dùng, vai trò, quyền truy cập, trạng thái tài khoản, lịch sử đăng nhập, thông tin xác thực, thông tin thiết bị/phiên làm việc và dữ liệu phục vụ quản trị tài khoản.

4.4. Dữ liệu hợp đồng, giao dịch và thanh toán: thông tin đăng ký sản phẩm/dịch vụ, hợp đồng/đơn đặt hàng, lịch sử mua/gia hạn/nâng cấp, hóa đơn, thanh toán, đối soát, công nợ và thông tin liên quan tới quan hệ thương mại với FTS.

4.5. Dữ liệu tương tác và hỗ trợ: nội dung email, cuộc gọi, chat, ticket, phản hồi, khiếu nại, khảo sát; ảnh màn hình, tệp dữ liệu, tệp sao lưu, nhật ký lỗi và tài liệu Khách hàng/Người dùng cung cấp hoặc cho phép truy cập để triển khai/hỗ trợ.

4.6. Dữ liệu kỹ thuật và an toàn hệ thống: địa chỉ IP, loại thiết bị/trình duyệt, thời gian truy cập, nhật ký hệ thống, lịch sử thao tác, thông tin phiên, dữ liệu chẩn đoán, thông tin phát hiện bất thường và dữ liệu kỹ thuật cần thiết khác.

4.7. Dữ liệu nghiệp vụ trong phần mềm kế toán/quản trị: tùy sản phẩm có thể bao gồm thông tin nhân viên, khách hàng, nhà cung cấp, người đại diện, người thụ hưởng, người nộp/nhận tiền, giao dịch kế toán – tài chính, hóa đơn/chứng từ, tài khoản ngân hàng và dữ liệu liên quan.

4.8. Dữ liệu trong sản phẩm giáo dục: tùy chức năng có thể bao gồm thông tin học sinh, phụ huynh/người giám hộ, người đón/trả, thông tin học tập, học phí, dịch vụ trường học, xe bus, bếp ăn, câu lạc bộ, chăm sóc học sinh và dữ liệu liên quan do cơ sở giáo dục quản lý.

4.9. Dữ liệu trong sản phẩm/giải pháp chuyên ngành khác: dữ liệu có thể phản ánh cá nhân liên quan đến nghiệp vụ bảo hiểm, hợp đồng, tài sản, dịch vụ hoặc quy trình quản trị của Khách hàng, tùy chức năng được Khách hàng sử dụng.

4.10. Dữ liệu marketing: nhu cầu quan tâm, nguồn đăng ký, sự kiện đã tham gia, lịch sử tương tác với nội dung, trạng thái đồng ý/từ chối nhận thông tin và dữ liệu đo lường chiến dịch trong phạm vi pháp luật cho phép.

4.11. Dữ liệu cá nhân nhạy cảm có thể phát sinh trong Dữ liệu Khách hàng hoặc hoạt động xử lý cụ thể, như thông tin tài khoản ngân hàng, thẻ ngân hàng, lịch sử giao dịch tài chính, dữ liệu về hoạt động sử dụng dịch vụ trực tuyến hoặc loại dữ liệu khác được pháp luật xác định là nhạy cảm. FTS không chủ động thu thập dữ liệu nhạy cảm cho mục đích riêng của FTS.

Đối với dữ liệu cá nhân nhạy cảm, FTS áp dụng biện pháp bảo vệ tăng cường, bao gồm phân quyền truy cập theo nguyên tắc tối thiểu, mã hóa đường truyền, ghi nhật ký truy cập, giới hạn nhân sự được tiếp cận và chỉ truy cập Dữ liệu Khách hàng khi cần thiết cho triển khai, hỗ trợ theo yêu cầu hoặc theo nghĩa vụ pháp luật.

4.12. Danh mục trên mang tính bao quát theo các tình huống có thể phát sinh. Loại dữ liệu thực tế được xử lý phụ thuộc sản phẩm, chức năng, cấu hình, Môi trường triển khai, vai trò của FTS và dữ liệu được cung cấp hợp pháp; việc liệt kê không có nghĩa mọi dữ liệu đều được xử lý với mọi Khách hàng.

↑ Về mục lục

Điều 5. Mục đích xử lý dữ liệu cá nhân

Tùy Sản phẩm, Dịch vụ, vai trò của FTS, loại dữ liệu và căn cứ pháp lý áp dụng, FTS có thể xử lý dữ liệu cá nhân cho một hoặc nhiều mục đích sau:

5.1. Tư vấn, triển khai, cung cấp và duy trì Sản phẩm, Dịch vụ

• Liên hệ xác nhận, tư vấn, giới thiệu, báo giá, giải đáp thắc mắc, đăng ký trải nghiệm, mua, thuê hoặc sử dụng Sản phẩm, Dịch vụ.

• Thực hiện thủ tục giao kết, thực hiện, quản lý, gia hạn, sửa đổi, chấm dứt Hợp đồng, Đơn đặt hàng, thỏa thuận và giao dịch liên quan.

• Tạo lập, định danh, xác thực, kích hoạt, quản lý và duy trì tài khoản Người dùng.

• Thiết lập, cấp, thay đổi, kiểm tra và quản lý quyền truy cập, vai trò, phạm vi dữ liệu và chức năng được phép sử dụng.

• Triển khai, cài đặt, cấu hình, chuyển đổi dữ liệu, khởi tạo môi trường, thiết lập tham số, danh mục, đơn vị dữ liệu và công việc cần thiết để đưa Sản phẩm, Dịch vụ vào sử dụng.

• Tiếp nhận, ghi nhận, lưu trữ, truy xuất, xử lý, tổng hợp, tính toán, truyền nhận và hiển thị dữ liệu để thực hiện các chức năng nghiệp vụ theo yêu cầu/quyền của Khách hàng, Người dùng.

• Tạo lập, phát hành, tiếp nhận, xử lý, lưu trữ, truyền nhận, tra cứu và quản lý hóa đơn điện tử, chứng từ điện tử, báo cáo, biểu mẫu, hồ sơ và tài liệu khác theo chức năng Sản phẩm, Dịch vụ.

• Kết nối, tích hợp, chia sẻ, chuyển giao và đồng bộ dữ liệu giữa các sản phẩm FTS hoặc với hệ thống của Khách hàng, cơ quan nhà nước, ngân hàng, nhà cung cấp hóa đơn điện tử, cổng thanh toán, đối tác hoặc hệ thống bên thứ ba theo yêu cầu/chức năng/căn cứ phù hợp.

• Lưu trữ, sao lưu, khôi phục, đồng bộ và duy trì dữ liệu trong phạm vi Môi trường triển khai và dịch vụ FTS chịu trách nhiệm.

• Quản lý đăng ký, kích hoạt, gia hạn, nâng cấp, thay đổi gói dịch vụ, số lượng Người dùng, dung lượng, đơn vị sử dụng, tính năng và quyền lợi dịch vụ.

• Thực hiện thanh toán, đối soát, lập hóa đơn, quản lý công nợ và nghiệp vụ tài chính trong quan hệ giữa FTS và Khách hàng.

• Gửi thông báo cần thiết về tài khoản, quyền truy cập, tình trạng dịch vụ, lịch bảo trì, gián đoạn, bản cập nhật, thay đổi tính năng, cảnh báo bảo mật, thay đổi chính sách hoặc thông báo quan trọng liên quan trực tiếp tới việc sử dụng dịch vụ.

• Thực hiện hoạt động khác cần thiết để FTS cung cấp, duy trì và thực hiện đầy đủ Sản phẩm, Dịch vụ mà Khách hàng đã đăng ký/yêu cầu.

5.2. Triển khai, hỗ trợ, bảo hành, bảo trì và chăm sóc Khách hàng

• Khảo sát yêu cầu, phân tích nhu cầu, tư vấn phương án triển khai, cấu hình và sử dụng.

• Thực hiện triển khai, chuyển đổi dữ liệu, đào tạo, hướng dẫn và hỗ trợ Người dùng.

• Tiếp nhận, xác minh, phân loại và xử lý yêu cầu hỗ trợ, lỗi phần mềm, sự cố kỹ thuật, yêu cầu điều chỉnh, nâng cấp hoặc dịch vụ khác.

• Truy cập hoặc tiếp nhận tệp dữ liệu, tệp sao lưu, ảnh màn hình, nhật ký lỗi và thông tin cần thiết trong phạm vi được phép để kiểm tra, tái hiện, chẩn đoán và xử lý sự cố.

• Thực hiện bảo hành, bảo trì, nâng cấp, cập nhật và dịch vụ hỗ trợ theo thỏa thuận.

• Tiếp nhận, quản lý và giải quyết câu hỏi, phản ánh, đề nghị, khiếu nại.

• Theo dõi tiến độ triển khai/hỗ trợ, lịch sử yêu cầu và kết quả xử lý nhằm bảo đảm chất lượng dịch vụ.

• Thu thập phản hồi, khảo sát mức độ hài lòng, nghiên cứu trải nghiệm Khách hàng/Người dùng.

• Liên hệ chăm sóc trong quá trình triển khai, sử dụng, bảo hành, bảo trì, gia hạn hoặc nâng cấp.

5.3. An toàn, bảo mật, quản trị rủi ro và tuân thủ pháp luật

• Xác thực danh tính/tài khoản, quản lý phiên đăng nhập và kiểm soát truy cập.

• Ghi nhận, lưu trữ và phân tích nhật ký hệ thống, nhật ký truy cập/thao tác và thông tin kỹ thuật cần thiết.

• Phát hiện, cảnh báo, ngăn chặn và xử lý truy cập trái phép, hành vi bất thường, gian lận, lừa đảo, chiếm đoạt tài khoản, mã độc, tấn công mạng và nguy cơ an toàn khác.

• Điều tra, xác minh và xử lý sự cố an toàn thông tin, sự cố dữ liệu cá nhân hoặc hành vi có dấu hiệu vi phạm.

• Sao lưu, phục hồi, dự phòng và bảo đảm tính liên tục hệ thống trong phạm vi trách nhiệm FTS.

• Kiểm tra, giám sát, đánh giá và nâng cao hiệu năng, độ ổn định, khả năng đáp ứng và an toàn hệ thống.

• Bảo vệ quyền, tài sản, dữ liệu và lợi ích hợp pháp của FTS, Khách hàng, Người dùng, Chủ thể dữ liệu và bên liên quan trong phạm vi pháp luật cho phép, trên cơ sở thực hiện Hợp đồng, nghĩa vụ pháp lý hoặc căn cứ xử lý hợp pháp khác được pháp luật quy định.

• Thực hiện nghĩa vụ theo pháp luật về bảo vệ dữ liệu cá nhân, kế toán, thuế, hóa đơn điện tử, giao dịch điện tử, an ninh mạng và quy định liên quan.

• Tiếp nhận, xác minh và thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

• Lập, quản lý và lưu giữ hồ sơ, nhật ký, bằng chứng về sự đồng ý và tài liệu cần thiết để chứng minh tuân thủ.

• Thực hiện kiểm tra, kiểm toán, kiểm soát nội bộ, quản trị rủi ro, đánh giá tuân thủ và bảo đảm chất lượng.

• Giải quyết khiếu nại, tố cáo, tranh chấp, yêu cầu bồi thường; thiết lập, thực hiện hoặc bảo vệ quyền và lợi ích hợp pháp trong tố tụng, trọng tài, hòa giải, thương lượng hoặc thủ tục khác.

5.4. Nghiên cứu, phân tích, thống kê và nâng cao chất lượng Sản phẩm, Dịch vụ

• Đo lường, thống kê và phân tích tình trạng vận hành, hiệu năng, tính ổn định và mức độ sử dụng.

• Phân tích nhu cầu, xu hướng sử dụng, phản hồi và trải nghiệm để xác định nhu cầu cải tiến.

• Nghiên cứu, thiết kế, phát triển, kiểm thử, đánh giá và cải tiến chức năng, tiện ích, giao diện, quy trình và trải nghiệm người dùng.

• Phát hiện lỗi, bất cập, điểm nghẽn và vấn đề về hiệu năng/trải nghiệm để tối ưu hóa Sản phẩm, Dịch vụ.

• Xây dựng báo cáo, thống kê, phân tích nội bộ phục vụ quản trị sản phẩm, chất lượng dịch vụ, lập kế hoạch và ra quyết định.

• Phân tích dữ liệu nhằm nâng cao chất lượng hỗ trợ, chăm sóc Khách hàng và hiệu quả cung cấp dịch vụ.

• Tạo lập và sử dụng dữ liệu thống kê, tổng hợp hoặc dữ liệu đã được khử nhận dạng phù hợp pháp luật cho nghiên cứu, phân tích, đo lường và cải tiến.

• Thực hiện khảo sát, nghiên cứu thị trường và đánh giá nhu cầu đối với sản phẩm, tính năng hoặc dịch vụ mới.

• Sử dụng cookie/công nghệ tương tự cho mục đích phân tích, ghi nhớ tùy chọn hoặc tối ưu hiệu năng khi áp dụng và theo Chính sách Cookie.

5.5. Truyền thông, tiếp thị và phát triển kinh doanh

• Gửi thông tin giới thiệu, quảng cáo, bản tin, tài liệu, chương trình ưu đãi, tính năng mới, sản phẩm/dịch vụ mới trong phạm vi đã đồng ý hoặc pháp luật cho phép.

• Liên hệ tư vấn về sản phẩm/dịch vụ mà Khách hàng hoặc khách hàng tiềm năng đã quan tâm, đăng ký hoặc yêu cầu thông tin.

• Tổ chức, truyền thông, quản lý đăng ký và mời tham dự hội nghị, hội thảo, webinar, đào tạo, sự kiện khách hàng và hoạt động xúc tiến thương mại.

• Khảo sát thị trường, khảo sát nhu cầu, đánh giá mức độ quan tâm và phân tích hiệu quả marketing.

• Phân nhóm đối tượng, phân tích nhu cầu/lịch sử tương tác để lựa chọn nội dung truyền thông phù hợp trong phạm vi pháp luật cho phép.

• Đo lường hiệu quả chiến dịch truyền thông, quảng cáo, sự kiện và hoạt động phát triển kinh doanh.

• Chăm sóc khách hàng tiềm năng, duy trì quan hệ với Khách hàng và giới thiệu sản phẩm, dịch vụ phù hợp.

• Thực hiện chương trình chăm sóc, tri ân hoặc hoạt động phát triển quan hệ Khách hàng theo pháp luật.

• Cung cấp cơ chế từ chối hoặc rút lại sự đồng ý nhận nội dung marketing theo quy định.

5.6. Mục đích khác

5.6.1. FTS có thể xử lý dữ liệu cho mục đích khác khi Khách hàng/Chủ thể dữ liệu có yêu cầu hợp pháp; việc xử lý cần thiết để thực hiện chức năng/thỏa thuận được yêu cầu; FTS có căn cứ xử lý hợp pháp tương ứng; hoặc pháp luật cho phép/yêu cầu.

5.6.2. Nếu mục đích mới phải có sự đồng ý, FTS thực hiện thông báo và lấy sự đồng ý trước khi xử lý theo mục đích đó.

↑ Về mục lục

Điều 6. Cách thức thu thập, lưu trữ, chuyển giao, bảo vệ, xóa, phân tích dữ liệu và ứng dụng trí tuệ nhân tạo

6.1. Cách thức thu thập

• Trực tiếp từ Chủ thể dữ liệu khi đăng ký tư vấn, tài khoản, giao dịch, sử dụng tính năng, gửi yêu cầu hoặc cung cấp thông tin cho FTS.

• Qua tương tác trực tiếp hoặc từ xa với FTS tại cuộc họp, sự kiện, hội thảo, đào tạo, điện thoại, email, chat, biểu mẫu, kênh hỗ trợ hoặc kênh giao tiếp hợp pháp khác.

• Qua khảo sát, phiếu đăng ký, chương trình truyền thông, website, mạng xã hội hoặc nền tảng mà FTS vận hành/sử dụng hợp pháp.

• Từ Khách hàng, người quản trị, người được phân quyền hoặc Bên Kiểm soát dữ liệu cá nhân khi họ chủ động nhập, tải lên, truyền, đồng bộ hoặc cho phép FTS tiếp cận dữ liệu để cung cấp dịch vụ.

• Từ các tính năng tích hợp/API với hệ thống của Khách hàng hoặc bên thứ ba mà Khách hàng lựa chọn/cho phép sử dụng.

• Từ nhà cung cấp/đối tác/bên thứ ba có quan hệ hợp pháp với FTS hoặc Khách hàng, trên cơ sở thỏa thuận và căn cứ xử lý phù hợp.

• Từ dữ liệu kỹ thuật phát sinh tự động trong quá trình truy cập/sử dụng sản phẩm, website hoặc hệ thống.

• Từ cookie/công nghệ tương tự khi được áp dụng theo Chính sách Cookie và lựa chọn của người dùng.

• Từ hợp đồng, đơn đặt hàng, hồ sơ giao dịch, chứng từ và tài liệu do các bên cung cấp.

• Từ nguồn dữ liệu công khai hợp pháp hoặc cơ sở dữ liệu được phép khai thác theo pháp luật.

6.2. Cách thức lưu trữ và truy cập

6.2.1. Dữ liệu có thể được lưu trữ trên hạ tầng do FTS quản lý, hạ tầng do Khách hàng quản lý hoặc hạ tầng của nhà cung cấp bên thứ ba theo Môi trường triển khai và thỏa thuận dịch vụ.

6.2.2. FTS áp dụng kiểm soát truy cập theo vai trò, phạm vi công việc và nguyên tắc cần biết/cần dùng trong phạm vi phù hợp; quyền truy cập của nhân sự FTS được giới hạn theo chức năng, nhiệm vụ, hoạt động triển khai/hỗ trợ hoặc nghĩa vụ pháp lý.

6.2.3. Đối với Customer-hosted/on-premise, Khách hàng chịu trách nhiệm về máy chủ, cơ sở dữ liệu, mạng, tài khoản quản trị, sao lưu, phục hồi, bảo mật vật lý và quyền truy cập thuộc phạm vi Khách hàng kiểm soát; FTS chịu trách nhiệm đối với hoạt động xử lý mà FTS thực tế thực hiện.

6.2.4. Dữ liệu có thể được sao lưu/dự phòng theo cơ chế kỹ thuật và phạm vi dịch vụ nhằm bảo đảm tính liên tục, khôi phục và an toàn hệ thống.

6.3. Chuyển giao, chia sẻ và truyền nhận

6.3.1. Khách hàng có thể chuyển giao dữ liệu của người dùng cuối/cá nhân liên quan cho FTS để xử lý. Khách hàng chịu trách nhiệm bảo đảm căn cứ pháp lý cho việc chuyển giao.

6.3.2. FTS có thể chuyển giao/chia sẻ dữ liệu cho các bên tại Điều 9 trong phạm vi cần thiết cho mục đích tại Điều 5, đúng đối tượng tiếp nhận và phù hợp loại dữ liệu cần thiết.

6.3.3. Việc truyền nhận có thể diễn ra giữa các hệ thống FTS, giữa FTS và hệ thống Khách hàng, hoặc với cơ quan/đối tác/bên thứ ba thông qua API, kết nối hệ thống, tệp dữ liệu, phương thức điện tử hoặc phương thức hợp pháp khác.

6.3.4. FTS áp dụng/yêu cầu biện pháp bảo mật phù hợp đối với việc truyền nhận và bên tiếp nhận trong phạm vi trách nhiệm, thỏa thuận và pháp luật.

6.4. Biện pháp bảo vệ

6.4.1. FTS áp dụng các biện pháp quản lý, tổ chức và kỹ thuật phù hợp với tính chất dữ liệu, rủi ro, kiến trúc hệ thống và phạm vi FTS kiểm soát, có thể bao gồm quản lý quyền truy cập, xác thực, ghi nhật ký, sao lưu, giám sát, phân tách môi trường, bảo vệ đường truyền/dữ liệu và biện pháp khác phù hợp.

6.4.2. FTS không công bố trong Chính sách các cam kết kỹ thuật tuyệt đối hoặc cấu hình bảo mật cố định nếu các biện pháp đó phụ thuộc Môi trường triển khai, nhà cung cấp hoặc thỏa thuận riêng; tiêu chuẩn cụ thể có thể được quy định tại tài liệu kỹ thuật, hợp đồng hoặc DPA.

6.5. Xóa, hủy, hoàn trả và hạn chế sử dụng

6.5.1. FTS thực hiện xóa, hủy, hoàn trả hoặc hạn chế xử lý khi có yêu cầu hợp lệ, khi mục đích xử lý đã hoàn thành/không còn phù hợp, khi chấm dứt quan hệ xử lý theo thỏa thuận, hoặc trong trường hợp pháp luật quy định.

6.5.2. FTS có thể tiếp tục lưu giữ trong phạm vi cần thiết khi pháp luật yêu cầu/cho phép, để thực hiện nghĩa vụ lưu trữ, bảo vệ quyền/lợi ích hợp pháp, giải quyết tranh chấp, phòng chống gian lận, bảo đảm an toàn hệ thống hoặc căn cứ hợp pháp khác.

6.5.3. Đối với bản sao lưu/dự phòng, dữ liệu có thể được xóa theo chu kỳ kỹ thuật. Trong thời gian chờ xóa, dữ liệu được hạn chế sử dụng ngoài mục đích dự phòng, khôi phục, an toàn hoặc nghĩa vụ pháp luật.

6.6. Phân tích, tổng hợp và khử nhận dạng

6.6.1. Khi phù hợp, FTS có thể tổng hợp, thống kê hoặc khử nhận dạng dữ liệu trước khi phân tích/nghiên cứu nhằm giảm thiểu việc sử dụng dữ liệu nhận dạng cá nhân.

6.6.2. Dữ liệu đã được khử nhận dạng phải được quản lý theo pháp luật áp dụng; FTS không cố ý tái nhận dạng nếu không có căn cứ hợp pháp.

6.7. Ứng dụng trí tuệ nhân tạo

6.7.1. Một số Sản phẩm, Dịch vụ của FTS có thể tích hợp tính năng ứng dụng trí tuệ nhân tạo (AI) nhằm hỗ trợ Người dùng. Dữ liệu được xử lý qua các tính năng này trong phạm vi quyền truy cập của Người dùng và nhằm mục đích hỗ trợ yêu cầu của Người dùng; FTS có thể sử dụng dịch vụ của nhà cung cấp công nghệ bên thứ ba theo Điều 9 và Điều 10.

6.7.2. FTS áp dụng biện pháp quản lý, kỹ thuật phù hợp và tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân, trí tuệ nhân tạo khi triển khai các tính năng này.

↑ Về mục lục

Điều 7. Căn cứ xử lý, sự đồng ý và quản lý bằng chứng đồng ý

7.1. FTS chỉ xử lý dữ liệu khi có căn cứ hợp pháp. Tùy hoạt động, căn cứ có thể là sự đồng ý; việc thực hiện hợp đồng/giao dịch hoặc yêu cầu của Chủ thể dữ liệu; nghĩa vụ pháp lý; trường hợp pháp luật cho phép xử lý không cần sự đồng ý; hoặc căn cứ hợp pháp khác.

7.2. Khi dựa trên sự đồng ý, Chủ thể dữ liệu phải được biết tối thiểu về loại dữ liệu, mục đích xử lý, Bên Kiểm soát/Bên Kiểm soát và xử lý và các quyền, nghĩa vụ theo pháp luật.

7.3. Sự đồng ý được thể hiện rõ ràng, cụ thể, có thể in/sao chép hoặc kiểm chứng, bao gồm tích chọn, xác nhận điện tử, chữ ký, email, biểu mẫu, hợp đồng/thỏa thuận hoặc hình thức được pháp luật công nhận.

7.4. Sự đồng ý được quản lý theo từng mục đích; không gộp mục đích không cần thiết thành điều kiện bắt buộc; sự im lặng/không phản hồi không được coi là đồng ý.

7.5. FTS có thể lưu bằng chứng gồm phiên bản Chính sách/thông báo, tài khoản/chủ thể, Customer ID khi có, nhóm mục đích, trạng thái, thời điểm đồng ý/rút lại, kênh xác nhận và dữ liệu kỹ thuật cần thiết để chứng minh tuân thủ.

7.6. Chủ thể dữ liệu có quyền rút lại sự đồng ý đối với hoạt động dựa trên sự đồng ý. Việc rút lại không ảnh hưởng tính hợp pháp của xử lý đã thực hiện trước đó và không loại trừ hoạt động có căn cứ hợp pháp khác.

7.7. Marketing được quản lý riêng; việc không đồng ý/rút lại marketing không làm mất quyền sử dụng chức năng cốt lõi nếu marketing không cần thiết cho việc cung cấp dịch vụ.

7.8. Đối với Dữ liệu Khách hàng, FTS có quyền dựa vào xác nhận/chỉ dẫn hợp pháp của Khách hàng trong phạm vi hợp lý; Khách hàng chịu trách nhiệm về căn cứ xử lý thuộc vai trò của mình.

7.9. Việc Khách hàng/Người dùng xác nhận đã đọc và hiểu Chính sách là việc xác nhận đã nhận được thông báo về hoạt động xử lý dữ liệu cá nhân. Việc xác nhận Chính sách không mặc nhiên thay thế sự đồng ý đối với những hoạt động mà pháp luật yêu cầu phải có sự đồng ý riêng. Ngược lại, đối với hoạt động xử lý được pháp luật cho phép thực hiện trên căn cứ khác ngoài sự đồng ý, việc Chủ thể dữ liệu không lựa chọn một mục đích xử lý không mặc nhiên làm mất căn cứ xử lý hợp pháp đó.

7.10. Các hoạt động xử lý thuộc Nhóm 1 – Cung cấp Sản phẩm, Dịch vụ; Nhóm 2 – Hỗ trợ và chăm sóc Khách hàng trong phạm vi cần thiết; Nhóm 3 – An toàn, tuân thủ pháp luật và quản trị rủi ro; và các hoạt động vận hành, duy trì, giám sát hiệu năng, phát hiện lỗi, bảo đảm chất lượng kỹ thuật thuộc Nhóm 4 có thể là các hoạt động cần thiết để FTS cung cấp, duy trì Sản phẩm, Dịch vụ, thực hiện Hợp đồng/thỏa thuận và/hoặc thực hiện nghĩa vụ pháp luật. Căn cứ xử lý cụ thể được xác định theo từng hoạt động và pháp luật áp dụng.

7.11. Trường hợp Khách hàng/Người dùng không cung cấp hoặc yêu cầu ngừng xử lý dữ liệu cá nhân cần thiết cho việc cung cấp Sản phẩm, Dịch vụ, FTS có thể không thể cung cấp, tiếp tục cung cấp hoặc duy trì một phần/toàn bộ chức năng, dịch vụ tương ứng. FTS sẽ thông báo hậu quả hợp lý trong phạm vi phù hợp khi xử lý yêu cầu.

7.12. Đối với hoạt động nghiên cứu, phân tích, cá nhân hóa, khảo sát hoặc cải tiến không cần thiết cho việc cung cấp/vận hành dịch vụ cốt lõi, FTS xác định căn cứ xử lý riêng phù hợp. Nếu pháp luật yêu cầu sự đồng ý, FTS chỉ thực hiện sau khi có sự đồng ý hợp lệ và Chủ thể dữ liệu có thể rút lại sự đồng ý theo Chính sách này.

7.13. Trên website, biểu mẫu đăng ký và ứng dụng của FTS, ô xác nhận hoặc đồng ý không được đánh dấu sẵn; mục đích tiếp thị và mục đích không cần thiết khác được trình bày bằng ô lựa chọn riêng, không bắt buộc.

↑ Về mục lục

Điều 8. Thời điểm bắt đầu, thời điểm kết thúc và thời hạn lưu trữ

8.1. Hoạt động xử lý có thể bắt đầu từ thời điểm cá nhân tiếp cận, đăng ký tư vấn/trải nghiệm, cung cấp dữ liệu; Khách hàng giao kết/thực hiện giao dịch; Người dùng sử dụng sản phẩm; hoặc từ thời điểm FTS có căn cứ hợp pháp khác để xử lý.

8.2. FTS dừng hoặc thay đổi phạm vi xử lý khi mục đích đã hoàn thành, căn cứ xử lý không còn, có yêu cầu hợp lệ phải dừng/hạn chế, hợp đồng/thỏa thuận chấm dứt và không còn nghĩa vụ liên quan, hoặc theo yêu cầu pháp luật.

8.3. Dữ liệu có thể tiếp tục được lưu trữ sau khi chấm dứt dịch vụ trong thời hạn cần thiết để thực hiện nghĩa vụ kế toán/thuế/pháp lý, lưu hồ sơ giao dịch, giải quyết tranh chấp, thực hiện quyền hợp pháp, bảo đảm an toàn hoặc theo yêu cầu cơ quan có thẩm quyền.

8.4. Thời hạn lưu trữ đối với dữ liệu mà FTS là Bên Kiểm soát được xác định như sau, trừ trường hợp pháp luật yêu cầu khác, hoặc cần tiếp tục lưu giữ để giải quyết sự cố, khiếu nại, tranh chấp đang phát sinh:

• Dữ liệu khách hàng tiềm năng (đăng ký tư vấn, dùng thử, sự kiện) chưa giao kết Hợp đồng: 36 tháng kể từ lần tương tác gần nhất.

• Dữ liệu nhập trong tài khoản dùng thử không chuyển sang sử dụng chính thức: xóa trong 60 ngày kể từ ngày hết hạn dùng thử.

• Hợp đồng, hóa đơn, chứng từ, hồ sơ giao dịch giữa FTS và Khách hàng: tối thiểu 10 năm theo pháp luật về kế toán.

8.5. Khi FTS là Bên Xử lý, thời hạn lưu trữ, việc trả lại, xóa Dữ liệu Khách hàng và xử lý bản sao lưu được thực hiện theo Hợp đồng/DPA ký với Khách hàng, chỉ dẫn hợp pháp của Khách hàng và pháp luật, có tính đến nghĩa vụ lưu giữ bắt buộc.

↑ Về mục lục

Điều 9. Tổ chức, cá nhân tham gia quá trình xử lý dữ liệu cá nhân

9.1. Tùy từng hoạt động, FTS, Khách hàng và bên liên quan có thể đảm nhiệm vai trò Bên Kiểm soát, Bên Xử lý, Bên Kiểm soát và xử lý hoặc vai trò khác theo pháp luật.

9.2. Trong phạm vi cần thiết và hợp pháp, dữ liệu có thể được chia sẻ/cung cấp cho:

• Công ty thành viên, đơn vị có quan hệ liên kết với FTS khi thực tế tham gia cung cấp dịch vụ và có căn cứ hợp pháp.

• Nhà cung cấp hạ tầng công nghệ, lưu trữ, trung tâm dữ liệu, cloud, đường truyền, an toàn thông tin, phần mềm, nền tảng, công cụ vận hành và hỗ trợ.

• Đối tác tích hợp, ngân hàng, trung gian thanh toán, nhà cung cấp hóa đơn điện tử, dịch vụ chữ ký số, cơ quan/hệ thống điện tử và nhà cung cấp tiện ích mà Khách hàng lựa chọn hoặc chức năng dịch vụ yêu cầu.

• Đơn vị tư vấn, kiểm toán, kế toán, pháp lý, công chứng, bảo hiểm, chuyên gia hoặc nhà cung cấp dịch vụ chuyên môn khi cần thiết.

• Nhà cung cấp truyền thông, email/SMS, tổ chức sự kiện, khảo sát, chăm sóc khách hàng và marketing trong phạm vi pháp luật cho phép.

• Đại diện, người được ủy quyền của Khách hàng/Chủ thể dữ liệu hoặc bên được họ chỉ định nhận dữ liệu.

• Cơ quan nhà nước, cơ quan tiến hành tố tụng hoặc chủ thể có thẩm quyền theo yêu cầu/căn cứ pháp luật.

• Bên nhận chuyển giao quyền/nghĩa vụ trong giao dịch tổ chức lại doanh nghiệp, chuyển giao hoạt động hoặc giao dịch hợp pháp khác, với điều kiện tuân thủ nghĩa vụ bảo vệ dữ liệu.

9.3. FTS giới hạn dữ liệu chia sẻ theo mục đích và nhu cầu cần thiết; áp dụng/yêu cầu nghĩa vụ bảo mật, an toàn và xử lý dữ liệu thông qua hợp đồng, thỏa thuận, quy trình hoặc biện pháp phù hợp.

9.4. FTS có thể thay đổi nhà cung cấp/đối tác theo thời điểm. Chính sách không cố định tên nhà cung cấp nhằm tránh thông tin lỗi thời; việc thay đổi không làm giảm nghĩa vụ bắt buộc của FTS.

9.5. Khi Khách hàng chủ động yêu cầu tích hợp hoặc cung cấp dữ liệu cho bên thứ ba, Khách hàng chịu trách nhiệm đánh giá và có căn cứ hợp pháp cho lựa chọn đó; FTS chịu trách nhiệm đối với phần truyền/xử lý thuộc phạm vi FTS kiểm soát.

↑ Về mục lục

Điều 10. Chuyển dữ liệu cá nhân xuyên biên giới

10.1. Dữ liệu có thể được lưu trữ, truy cập, truyền, chuyển giao hoặc tiếp tục xử lý tại Việt Nam hoặc tại quốc gia/vùng lãnh thổ nơi nhà cung cấp hạ tầng, nhà thầu, đối tác hoặc bên tham gia xử lý cung cấp dịch vụ cho FTS/Khách hàng.

10.2. Khi hoạt động cấu thành chuyển dữ liệu cá nhân xuyên biên giới theo pháp luật Việt Nam, FTS thực hiện nghĩa vụ thuộc trách nhiệm của mình, bao gồm biện pháp bảo vệ, hồ sơ/đánh giá tác động, thông báo/báo cáo hoặc nghĩa vụ khác khi áp dụng.

10.3. Khi FTS là Bên Xử lý theo chỉ dẫn của Khách hàng, FTS phối hợp với Khách hàng để thực hiện nghĩa vụ liên quan theo vai trò, thỏa thuận và pháp luật.

10.4. FTS có thể sử dụng nhà cung cấp có hạ tầng/hoạt động ngoài Việt Nam nếu phù hợp yêu cầu dịch vụ và pháp luật. Việc này không đồng nghĩa mọi dữ liệu của mọi Khách hàng đều được chuyển ra nước ngoài.

10.5. Phạm vi chuyển thực tế phụ thuộc sản phẩm, Môi trường triển khai, tích hợp, nhà cung cấp và cấu hình tại từng thời điểm; FTS duy trì hồ sơ tuân thủ cần thiết khi phát sinh nghĩa vụ.

10.6. Tại thời điểm ban hành Chính sách, các hoạt động xử lý dữ liệu cá nhân có sử dụng nền tảng, dịch vụ đặt ngoài lãnh thổ Việt Nam mà FTS là Bên Kiểm soát gồm:

• Website fts.com.vn: Google Tag Manager, Google Analytics (đo lường truy cập) và Google reCAPTCHA (chống thư rác, lạm dụng biểu mẫu) do Google LLC (Hoa Kỳ) cung cấp. Google Analytics chỉ được kích hoạt khi người truy cập đồng ý theo Chính sách Cookie.

• Dịch vụ thư điện tử, lưu trữ đám mây và công cụ làm việc trực tuyến của bên thứ ba mà FTS sử dụng trong hoạt động.

• Dịch vụ công nghệ của bên thứ ba được tích hợp trong Sản phẩm, Dịch vụ, bao gồm dịch vụ trí tuệ nhân tạo, khi được sử dụng.

10.7. FTS lập, lưu giữ và cập nhật hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới trong trường hợp pháp luật yêu cầu. Danh sách tại Điều 10.6 được cập nhật khi FTS thay đổi nhà cung cấp.

↑ Về mục lục

Điều 11. Hậu quả, rủi ro không mong muốn và xử lý sự cố dữ liệu cá nhân

11.1. FTS áp dụng biện pháp quản lý, tổ chức và kỹ thuật phù hợp để bảo vệ dữ liệu thuộc phạm vi mình quản lý; tuy nhiên không có hệ thống công nghệ hoặc phương thức truyền dữ liệu nào bảo đảm an toàn tuyệt đối.

11.2. Rủi ro có thể phát sinh từ lỗi phần cứng/phần mềm, gián đoạn điện/Internet/viễn thông, lỗ hổng chưa được biết, tấn công mạng, mã độc, hành vi trái phép của Người dùng/bên thứ ba, lỗi cấu hình, lỗi hạ tầng do Khách hàng/bên thứ ba quản lý, bất khả kháng hoặc nguyên nhân khác ngoài phạm vi kiểm soát hợp lý.

11.3. Khi phát hiện hoặc có căn cứ xác định xảy ra sự cố/vi phạm dữ liệu thuộc phạm vi trách nhiệm, FTS thực hiện biện pháp ứng phó, khoanh vùng, hạn chế hậu quả, khắc phục, ghi nhận và phối hợp điều tra, thực hiện thông báo/báo cáo cho Khách hàng, Chủ thể dữ liệu hoặc cơ quan có thẩm quyền khi pháp luật/thỏa thuận yêu cầu.

Khi FTS là Bên Xử lý, FTS thông báo cho Khách hàng (Bên Kiểm soát) không chậm trễ khi phát hiện sự cố liên quan đến Dữ liệu Khách hàng, kèm thông tin cần thiết để Khách hàng thực hiện nghĩa vụ thông báo của mình.

11.4. Khách hàng có trách nhiệm thông báo kịp thời cho FTS về sự cố/nghi ngờ sự cố liên quan tới tài khoản, Dữ liệu Khách hàng hoặc Môi trường triển khai có thể ảnh hưởng đến phần FTS xử lý; đồng thời phối hợp cung cấp thông tin cần thiết.

11.5. FTS không chịu trách nhiệm trong phạm vi thiệt hại phát sinh do nguyên nhân không thuộc lỗi, nghĩa vụ hoặc phạm vi kiểm soát hợp lý của FTS, như Khách hàng cung cấp dữ liệu trái pháp luật, quản trị tài khoản/quyền truy cập không phù hợp, không bảo đảm hạ tầng Customer-hosted, chỉ dẫn xử lý không hợp pháp hoặc hành vi của bên thứ ba độc lập, trừ trường hợp pháp luật quy định khác.

11.6. FTS không loại trừ hoặc hạn chế trách nhiệm mà pháp luật bắt buộc FTS phải chịu. Trách nhiệm cụ thể được xác định theo vai trò, lỗi, quan hệ nhân quả, phạm vi kiểm soát, thỏa thuận và pháp luật.

11.7. Việc rút lại đồng ý, yêu cầu xóa/hạn chế/phản đối hoặc từ chối cung cấp dữ liệu cần thiết có thể dẫn đến không thể cung cấp toàn bộ/một phần dịch vụ, hạn chế chức năng, không nhận thông báo hoặc hậu quả hợp lý khác. FTS/Khách hàng thông báo hậu quả trong phạm vi phù hợp trước hoặc khi xử lý yêu cầu.

↑ Về mục lục

Điều 12. Quyền của Chủ thể dữ liệu và cơ chế thực hiện quyền

12.1. Quyền được biết: được biết về hoạt động xử lý dữ liệu của mình, bao gồm loại dữ liệu, mục đích, bên tham gia xử lý và quyền/nghĩa vụ theo pháp luật.

12.2. Quyền đồng ý/không đồng ý và rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý; việc rút lại không làm mất tính hợp pháp của xử lý trước thời điểm rút lại.

12.3. Quyền yêu cầu hạn chế hoặc phản đối xử lý trong trường hợp và theo điều kiện pháp luật quy định.

12.4. Quyền truy cập, xem, yêu cầu chỉnh sửa/cập nhật dữ liệu của mình, trừ trường hợp pháp luật hạn chế hoặc FTS không phải bên có thẩm quyền quyết định.

12.5. Quyền yêu cầu cung cấp dữ liệu cá nhân theo hình thức, phạm vi và điều kiện pháp luật; FTS có thể yêu cầu xác minh danh tính, tư cách và bên nhận dữ liệu.

12.6. Quyền yêu cầu xóa dữ liệu trong trường hợp pháp luật quy định; quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ, căn cứ xử lý khác, quyền/lợi ích hợp pháp của bên khác hoặc ngoại lệ theo luật.

12.7. Quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và các quyền khác theo pháp luật.

12.8. Thực hiện quyền khi FTS là Bên Kiểm soát/Bên Kiểm soát và xử lý

12.8.1. Chủ thể dữ liệu gửi yêu cầu qua một trong các kênh: email dlcn@fts.com.vn; hotline (+84) 24 3748 0398 (giờ hành chính các ngày làm việc), sau đó xác nhận bằng email hoặc văn bản; văn bản gửi trực tiếp hoặc qua bưu chính tới trụ sở FTS; hoặc tính năng được cung cấp trong sản phẩm. FTS có quyền yêu cầu thông tin hợp lý để xác minh danh tính, quyền đại diện, phạm vi dữ liệu và nội dung yêu cầu.

12.8.2. FTS tiếp nhận, ghi nhận, xác minh và xử lý yêu cầu theo thời hạn sau, kể từ ngày nhận đủ yêu cầu hợp lệ:

• Rút lại sự đồng ý, hạn chế hoặc phản đối xử lý: phản hồi trong 05 ngày làm việc; thực hiện trong 15 ngày (30 ngày nếu cần phối hợp với Bên Xử lý hoặc bên thứ ba).

• Xem, chỉnh sửa, cung cấp dữ liệu cá nhân: phản hồi trong 10 ngày; thực hiện trong 30 ngày.

• Xóa dữ liệu cá nhân: phản hồi trong 20 ngày; thực hiện trong 30 ngày.

• Yêu cầu áp dụng biện pháp bảo vệ dữ liệu: phản hồi trong 15 ngày.

Trường hợp cần thêm thời gian, FTS có thể gia hạn một lần trong phạm vi pháp luật cho phép và thông báo lý do cho người yêu cầu. Nếu không thể thực hiện toàn bộ hoặc một phần yêu cầu, FTS thông báo lý do và căn cứ pháp lý.

12.9. Thực hiện quyền khi FTS là Bên Xử lý

12.9.1. Chủ thể dữ liệu nên liên hệ Khách hàng/Bên Kiểm soát dữ liệu, ví dụ doanh nghiệp, trường học, tổ chức ký hợp đồng hoặc quản trị hệ thống.

12.9.2. Nếu FTS nhận trực tiếp yêu cầu liên quan Dữ liệu Khách hàng mà FTS chỉ xử lý thay mặt Khách hàng, FTS có thể chuyển yêu cầu cho Khách hàng, hướng dẫn Chủ thể dữ liệu và phối hợp thực hiện theo chỉ dẫn hợp pháp.

12.9.3. FTS không tự ý sửa/xóa/cung cấp Dữ liệu Khách hàng theo yêu cầu trực tiếp nếu không có thẩm quyền; việc xử lý phụ thuộc vai trò, quyền của người yêu cầu, nghĩa vụ lưu trữ và căn cứ pháp luật.

12.10. Yêu cầu có thể bị từ chối/hạn chế khi người yêu cầu không xác minh được tư cách, yêu cầu xâm phạm quyền của người khác, FTS không phải bên có thẩm quyền, pháp luật yêu cầu tiếp tục xử lý/lưu trữ hoặc tồn tại ngoại lệ hợp pháp. FTS không sử dụng lý do “giới hạn kỹ thuật” để miễn trừ tuyệt đối nghĩa vụ pháp lý.

↑ Về mục lục

Điều 13. Nghĩa vụ của Khách hàng, Người dùng và Chủ thể dữ liệu

13.1. Tuân thủ pháp luật, Chính sách, Thỏa thuận sử dụng, Hợp đồng và quy định hợp pháp liên quan tới bảo vệ/xử lý dữ liệu.

13.2. Cung cấp và cập nhật dữ liệu trung thực, chính xác, phù hợp; chịu trách nhiệm đối với hậu quả do cố ý cung cấp sai, giả mạo hoặc không cập nhật thông tin thuộc trách nhiệm mình.

13.3. Có căn cứ pháp lý hợp lệ đối với dữ liệu của người khác được đưa vào sản phẩm; thực hiện thông báo, lấy sự đồng ý hoặc nghĩa vụ khác khi pháp luật yêu cầu.

13.4. Bảo mật tài khoản, mật khẩu và thông tin xác thực; quản lý cấp/thay đổi/thu hồi quyền truy cập; không chia sẻ tài khoản trái quy định.

13.5. Tự bảo vệ dữ liệu của mình và tôn trọng/bảo vệ dữ liệu của Chủ thể khác; không truy cập, sao chép, khai thác, tiết lộ hoặc sử dụng dữ liệu vượt quyền.

13.6. Thông báo kịp thời cho FTS khi phát hiện sai sót dữ liệu, mất tài khoản, truy cập bất thường, sự cố hoặc nghi ngờ dữ liệu bị xâm phạm.

13.7. Phối hợp với FTS, Bên Kiểm soát, cơ quan có thẩm quyền hoặc bên liên quan trong xác minh yêu cầu, xử lý sự cố, thực hiện nghĩa vụ pháp lý và giải quyết tranh chấp.

13.8. Đối với Customer-hosted, bảo đảm hạ tầng, máy chủ, cơ sở dữ liệu, mạng, sao lưu, phục hồi, bảo mật vật lý, tài khoản quản trị và quyền truy cập thuộc phạm vi mình kiểm soát.

13.9. Không yêu cầu FTS thực hiện chỉ dẫn xử lý trái pháp luật; chịu trách nhiệm đối với chỉ dẫn, cấu hình, phân quyền và mục đích nghiệp vụ do mình quyết định.

13.10. Thường xuyên theo dõi phiên bản Chính sách/thông báo có liên quan và thực hiện các nghĩa vụ khác theo pháp luật.

↑ Về mục lục

Điều 14. Quyền và nghĩa vụ theo vai trò Bên Kiểm soát/Bên Xử lý

14.1. Khi FTS hoặc Khách hàng là Bên Kiểm soát dữ liệu cá nhân

• Quyết định mục đích, phương tiện và phạm vi xử lý phù hợp pháp luật.

• Bảo đảm dữ liệu được thu thập/chuyển giao cho Bên Xử lý có căn cứ hợp pháp; thực hiện thông báo và lấy sự đồng ý khi pháp luật yêu cầu.

• Cung cấp chỉ dẫn xử lý rõ ràng, hợp pháp và phù hợp thỏa thuận cho Bên Xử lý.

• Tiếp nhận, xác minh và chịu trách nhiệm chính trong việc giải quyết quyền của Chủ thể dữ liệu đối với dữ liệu mình kiểm soát; yêu cầu Bên Xử lý hỗ trợ khi cần.

• Đánh giá và quản lý rủi ro, thực hiện hồ sơ/đánh giá tác động và nghĩa vụ tuân thủ thuộc vai trò của mình.

• Phối hợp xử lý sự cố, cung cấp thông tin và thực hiện thông báo/báo cáo theo pháp luật.

• Thực hiện các quyền, nghĩa vụ khác theo pháp luật.

14.2. Khi FTS hoặc Khách hàng là Bên Xử lý dữ liệu cá nhân

• Chỉ tiếp nhận/xử lý theo hợp đồng, thỏa thuận và chỉ dẫn hợp pháp của Bên Kiểm soát, trừ trường hợp pháp luật yêu cầu khác.

• Không tự xác định mục đích độc lập đối với dữ liệu xử lý thay mặt Bên Kiểm soát ngoài phạm vi có căn cứ hợp pháp.

• Áp dụng biện pháp quản lý, tổ chức và kỹ thuật phù hợp để bảo vệ dữ liệu trong phạm vi mình kiểm soát.

• Quản lý nhân sự/quyền truy cập và bảo đảm người được phép xử lý tuân thủ nghĩa vụ bảo mật.

• Hỗ trợ Bên Kiểm soát giải quyết yêu cầu hợp pháp của Chủ thể dữ liệu trong phạm vi thỏa thuận và khả năng hợp lý.

• Thông báo/phối hợp với Bên Kiểm soát khi biết sự cố dữ liệu thuộc phạm vi xử lý, theo pháp luật và thỏa thuận.

• Quản lý bên xử lý phụ/nhà cung cấp tham gia xử lý theo yêu cầu pháp luật và thỏa thuận áp dụng.

• Xóa, hoàn trả hoặc xử lý dữ liệu khi hoàn thành mục đích/chấm dứt thỏa thuận theo chỉ dẫn hợp pháp, trừ trường hợp phải tiếp tục lưu giữ.

• Thực hiện các nghĩa vụ khác theo pháp luật.

14.3. Khi là Bên Kiểm soát và xử lý dữ liệu cá nhân

14.3.1. Bên đó thực hiện đồng thời các nghĩa vụ tương ứng của Bên Kiểm soát và Bên Xử lý trong phạm vi vai trò thực tế và chịu trách nhiệm đối với hoạt động xử lý của mình theo pháp luật.

14.4. DPA và thỏa thuận xử lý dữ liệu

14.4.1. Đối với quan hệ B2B mà FTS xử lý dữ liệu thay mặt Khách hàng, các bên có thể ký DPA/phụ lục xử lý dữ liệu quy định chi tiết phạm vi, loại dữ liệu, mục đích, chỉ dẫn, bảo mật, bên xử lý phụ, sự cố, quyền Chủ thể dữ liệu, hoàn trả/xóa và chuyển dữ liệu xuyên biên giới.

14.4.2. DPA hoặc điều khoản chuyên biệt được ưu tiên áp dụng đối với nội dung xử lý dữ liệu mà tài liệu đó quy định cụ thể, với điều kiện không làm giảm quyền bắt buộc theo pháp luật.

↑ Về mục lục

Điều 15. Dữ liệu cá nhân của trẻ em và đối tượng cần bảo vệ đặc biệt

15.1. Một số sản phẩm, đặc biệt giải pháp dành cho cơ sở giáo dục, có thể xử lý dữ liệu của trẻ em. FTS và Khách hàng phải tôn trọng, bảo vệ quyền và lợi ích hợp pháp, ưu tiên lợi ích tốt nhất của trẻ em theo pháp luật.

15.2. Khi trường học/cơ sở giáo dục hoặc Khách hàng quyết định mục đích/phương tiện xử lý dữ liệu trẻ em, Khách hàng là Bên Kiểm soát hoặc có vai trò tương ứng và chịu trách nhiệm về căn cứ xử lý, thông báo, xác minh tư cách người đại diện và thực hiện quyền của Chủ thể dữ liệu.

15.3. Theo pháp luật hiện hành, người đại diện theo pháp luật thay mặt trẻ em thực hiện quyền của Chủ thể dữ liệu, trừ trường hợp pháp luật quy định khác. Khi pháp luật yêu cầu sự đồng ý của trẻ em từ đủ 07 tuổi trở lên và của người đại diện theo pháp luật, Bên Kiểm soát có trách nhiệm xác minh độ tuổi, tư cách người đại diện và lấy đủ sự đồng ý trước khi xử lý.

15.4. FTS xử lý dữ liệu trẻ em theo vai trò thực tế, phạm vi dịch vụ và chỉ dẫn hợp pháp của Khách hàng; áp dụng biện pháp bảo vệ phù hợp và có thể yêu cầu Khách hàng cung cấp xác nhận cần thiết về căn cứ xử lý.

15.5. Yêu cầu truy cập, chỉnh sửa, xóa, hạn chế hoặc thực hiện quyền đối với dữ liệu trẻ em được giải quyết theo Điều 12. Nếu dữ liệu do nhà trường quản lý và FTS chỉ là Bên Xử lý, cha/mẹ/người đại diện cần liên hệ nhà trường; FTS phối hợp theo chỉ dẫn hợp pháp.

15.6. Đối với người bị mất/hạn chế năng lực hành vi dân sự hoặc người có khó khăn trong nhận thức, làm chủ hành vi, việc thực hiện quyền và xử lý dữ liệu được thực hiện theo quy định pháp luật và thông qua người đại diện hợp pháp khi áp dụng.

15.7. FTS không sử dụng dữ liệu cá nhân của trẻ em cho mục đích tiếp thị, quảng cáo, phân tích hành vi hoặc huấn luyện mô hình AI; không gửi thông tin tiếp thị tới trẻ em. Website fts.com.vn không hướng tới trẻ em; FTS không cố ý thu thập dữ liệu của trẻ em qua website và sẽ xóa dữ liệu đó khi phát hiện hoặc khi cha, mẹ, người giám hộ yêu cầu qua dlcn@fts.com.vn.

↑ Về mục lục

Điều 16. Cookie, sửa đổi Chính sách và quan hệ với các thỏa thuận khác

16.1. Cookie và công nghệ tương tự

16.1.1. Website, ứng dụng hoặc sản phẩm FTS sử dụng cookie và công nghệ tương tự để duy trì phiên, ghi nhớ tùy chọn, bảo mật, đo lường và phân tích. Danh sách cookie, mục đích, nhà cung cấp và thời hạn được công bố tại Chính sách Cookie của FTS

16.1.2. Cookie không thiết yếu (phân tích, quảng cáo) chỉ được kích hoạt sau khi người truy cập chọn “Chấp nhận” trên bảng thông báo cookie; bảng thông báo có hai lựa chọn “Chấp nhận” và “Từ chối”. Việc tiếp tục duyệt website không được coi là đồng ý. Người truy cập có thể thay đổi lựa chọn bất kỳ lúc nào bằng cách mở lại bảng thông báo cookie qua liên kết “Cài đặt cookie” ở chân trang website hoặc xóa cookie trong trình duyệt.

16.2. Sửa đổi, bổ sung và thay thế Chính sách

16.2.1. FTS có quyền sửa đổi, bổ sung hoặc thay thế Chính sách để phản ánh thay đổi pháp luật, sản phẩm/dịch vụ, công nghệ, quy trình vận hành, nhà cung cấp hoặc yêu cầu quản trị.

16.2.2. FTS thông báo phiên bản cập nhật qua website, sản phẩm/phần mềm, email, thông báo điện tử, văn bản hoặc phương thức phù hợp. Đối với thay đổi làm mở rộng mục đích hoặc phạm vi xử lý dữ liệu, FTS thông báo trước tối thiểu 07 ngày trước ngày áp dụng. Ngày hiệu lực/phiên bản được thể hiện trên Chính sách hoặc thông báo.

16.2.3. Việc tiếp tục sử dụng sau khi cập nhật được xem là đã nhận biết nội dung cập nhật trong phạm vi pháp luật cho phép. Nếu thay đổi phát sinh mục đích mới hoặc pháp luật yêu cầu sự đồng ý mới, FTS thực hiện thông báo/lấy sự đồng ý tương ứng; việc tiếp tục sử dụng không thay thế sự đồng ý khi luật yêu cầu.

16.3. Quan hệ với Hợp đồng, Thỏa thuận sử dụng và DPA

16.3.1. Chính sách có hiệu lực độc lập đối với hoạt động xử lý thuộc phạm vi áp dụng và được áp dụng cùng Hợp đồng, Đơn đặt hàng, Thỏa thuận sử dụng, DPA và tài liệu liên quan.

16.3.2. Đối với vấn đề bảo vệ/xử lý dữ liệu, điều khoản chuyên biệt trong DPA/Hợp đồng được ưu tiên trong phạm vi quy định cụ thể hơn hoặc mức bảo vệ cao hơn, trừ trường hợp pháp luật bắt buộc áp dụng khác.

16.3.3. Không điều khoản nào trong Chính sách được hiểu là làm giảm quyền bắt buộc của Chủ thể dữ liệu hoặc miễn trừ nghĩa vụ mà pháp luật không cho phép miễn trừ.

16.3.4. Điều khoản sử dụng website fts.com.vn chỉ điều chỉnh việc truy cập, sử dụng website. Việc truy cập, sử dụng website không được coi là sự đồng ý xử lý dữ liệu cá nhân; hoạt động xử lý dữ liệu cá nhân được điều chỉnh bởi Chính sách này.

↑ Về mục lục

Điều 17. Liên hệ, khiếu nại, giải quyết tranh chấp và điều khoản thi hành

17.1. Mọi yêu cầu, câu hỏi, phản ánh hoặc khiếu nại liên quan đến bảo vệ dữ liệu cá nhân được gửi tới:

CÔNG TY CỔ PHẦN GIẢI PHÁP FIRST TRUST (FTS)

Địa chỉ: Tầng 1, Lilama 10 Tower, 56 Tố Hữu, Phường Đại Mỗ, Thành phố Hà Nội, Việt Nam.

Email bảo vệ dữ liệu cá nhân: dlcn@fts.com.vn

Hotline: (+84) 24 3748 0398 (giờ hành chính các ngày làm việc)

Website: https://fts.com.vn/

17.2. FTS có thể yêu cầu người gửi cung cấp thông tin cần thiết để xác minh danh tính, tư cách, quyền đại diện, phạm vi dữ liệu và nội dung yêu cầu nhằm ngăn ngừa tiết lộ dữ liệu cho người không có thẩm quyền.

17.3. Các bên ưu tiên giải quyết khiếu nại/tranh chấp thông qua trao đổi, thương lượng và phối hợp thiện chí. Nếu không giải quyết được, tranh chấp được giải quyết theo pháp luật Việt Nam tại cơ quan/tòa án có thẩm quyền, trừ thỏa thuận hợp pháp khác.

17.4. Chính sách được điều chỉnh và giải thích theo pháp luật Việt Nam.

17.5. Chính sách có hiệu lực từ ngày 13/11/2026 và áp dụng đối với hoạt động xử lý phát sinh từ thời điểm có hiệu lực; đối với dữ liệu đã được xử lý trước đó, FTS tiếp tục quản lý theo căn cứ pháp lý, thỏa thuận và quy định pháp luật áp dụng.

17.6. FTS duy trì thông tin phiên bản để Khách hàng/Người dùng có thể xác định nội dung Chính sách đang áp dụng tại từng thời điểm.

17.7. Nếu một điều khoản bị xác định vô hiệu/không thể thi hành, các điều khoản còn lại vẫn có hiệu lực trong phạm vi pháp luật cho phép; FTS sẽ điều chỉnh điều khoản bị ảnh hưởng để phù hợp pháp luật và gần nhất với mục đích hợp pháp ban đầu.

↑ Về mục lục

Phụ lục 01. Nhóm mục đích xử lý dữ liệu cá nhân

Phụ lục này là một phần của Chính sách và được sử dụng để minh họa/triển khai cơ chế xác nhận đã đọc Chính sách và, khi pháp luật yêu cầu, ghi nhận sự đồng ý theo từng nhóm mục đích. Hình thức thực tế có thể được triển khai trên website, phần mềm, biểu mẫu điện tử, hợp đồng hoặc kênh phù hợp. Việc hiển thị một nhóm mục đích tại Phụ lục không mặc nhiên có nghĩa sự đồng ý là căn cứ pháp lý duy nhất của mọi hoạt động thuộc nhóm đó.

Nguyên tắc áp dụng Phụ lục

1. Việc xác nhận đã đọc và hiểu Chính sách là xác nhận Chủ thể dữ liệu đã được thông báo về hoạt động xử lý. Xác nhận này không mặc nhiên thay thế sự đồng ý riêng khi pháp luật yêu cầu phải có sự đồng ý.

2. FTS không coi sự im lặng hoặc không phản hồi là sự đồng ý. Khi sử dụng sự đồng ý làm căn cứ xử lý, FTS quản lý sự đồng ý theo từng mục đích và bảo đảm khả năng chứng minh.

3. Marketing và phát triển kinh doanh là mục đích riêng. Không đồng ý hoặc rút lại sự đồng ý marketing không làm mất quyền sử dụng chức năng cốt lõi. Việc liên hệ tư vấn, hỗ trợ đối với chính sản phẩm đã đăng ký thuộc Nhóm 1, không thuộc Nhóm 5.

4. FTS có thể lưu bằng chứng về phiên bản Chính sách/thông báo, tài khoản/Chủ thể dữ liệu, Khách hàng, nhóm mục đích, trạng thái, thời điểm xác nhận/đồng ý/rút lại, kênh xác nhận và thông tin kỹ thuật cần thiết để chứng minh tuân thủ.

5. Chủ thể dữ liệu có thể rút lại sự đồng ý đối với hoạt động dựa trên sự đồng ý theo cơ chế FTS cung cấp hoặc gửi yêu cầu tới dlcn@fts.com.vn; việc rút lại được xử lý theo Điều 7 và Điều 12.

6. Các hoạt động thuộc Nhóm 1, Nhóm 2, Nhóm 3 và phần vận hành kỹ thuật cốt lõi của Nhóm 4 có thể là cần thiết để FTS cung cấp/duy trì dịch vụ, thực hiện Hợp đồng/thỏa thuận hoặc nghĩa vụ pháp luật. Tùy hoạt động, căn cứ xử lý có thể là thực hiện Hợp đồng/thỏa thuận, yêu cầu của Khách hàng/Chủ thể dữ liệu, nghĩa vụ pháp luật, sự đồng ý hoặc căn cứ hợp pháp khác.

7. Nếu Khách hàng/Người dùng không cung cấp hoặc yêu cầu ngừng xử lý dữ liệu cần thiết cho dịch vụ, FTS có thể không thể cung cấp hoặc duy trì một phần/toàn bộ chức năng, dịch vụ tương ứng.

8. Nếu phát sinh mục đích xử lý mới ngoài phạm vi đã thông báo, FTS sẽ thông báo và xác lập căn cứ xử lý phù hợp; nếu pháp luật yêu cầu sự đồng ý, FTS sẽ lấy sự đồng ý trước khi thực hiện.

↑ Về mục lục