Chính sách Quyền riêng tư
Hiệu lực từ ngày 01/07/2023
Chính sách quyền riêng tư (“Chính sách”) là một phần của các Điều khoản và Điều kiện về Sản Phẩm và Dịch vụ áp dụng cho cá nhân và tổ chức (“Người dùng”) sử dụng sản phẩm, dịch vụ do Công ty TNHH Galaxy Pay (“Galaxy Pay”) cung cấp. Chính sách này cho biết cách Galaxy Pay thu thập, tiếp nhận, lưu trữ, tổng hợp, xử lý, sử dụng, tiết lộ và chia sẻ và bảo vệ thông tin, dữ liệu của Người dùng khi truy cập, sử dụng các sản phẩm và dịch vụ của Galaxy Pay (“Dịch vụ”) được cung cấp qua website, ứng dụng và/hoặc các kênh tương tác khả dụng tại từng thời điểm (bao gồm các kênh tương tác của đối tác mà Galaxy Pay có hợp tác cung ứng Dịch vụ).
Bằng việc truy cập vào website/ứng dụng/các kênh tương tác hoặc đăng ký một tài khoản, hoặc sử dụng một Dịch vụ, Người dùng xác nhận và đồng ý rằng Người dùng chấp nhận các phương pháp, yêu cầu, và/hoặc chính sách được mô tả trong Chính sách quyền riêng tư này và đồng ý cho phép Galaxy Pay thu thập, sử dụng, xử lý, tiết lộ thông tin và dữ liệu cá nhân của Người dùng như mô tả tại đây.
Nếu người dùng không đồng ý cho phép thu thập và xử lý dữ liệu cá nhân của người dùng như mô tả trong chính sách này, vui lòng không truy cập vào website, ứng dụng và các kênh tương tác và không sử dụng các dịch vụ của Galaxy Pay.
Galaxy Pay có thể điều chỉnh Chính sách này bất kỳ thời điểm nào thông qua việc đăng tải lên trang website: https://galaxypay.vn/ và/hoặc ứng dụng, các kênh tương tác của Galaxy Pay. Bản điều chỉnh có hiệu lực kể từ thời điểm được đăng tải. Bằng việc tiếp tục sử dụng Dịch vụ của Galaxy Pay sau ngày các thay đổi của Chính sách Quyền riêng tư này có hiệu lực, điều đó đồng nghĩa với việc Người dùng đồng ý và chấp nhận Chính sách của Galaxy Pay.
Chính sách Quyền riêng tư này gồm các nội dung sau:
- Thông Tin Và Dữ Liệu Được Thu Thập
- Thu Thập, Sử Dụng Thông Tin Và Dữ Liệu
- Xử Lý, Chia Sẻ Thông Tin, Dữ Liệu Người Dùng
- Bảo Mật Và Lưu Trữ Thông Tin
- Quyền Truy Cập, Rút Lại Sự Đồng Ý, Xóa Và Hủy Dữ Liệu Cá Nhân
- Kênh Tiếp Nhận Các Vấn Đề Về Thông Tin và Dữ Liệu Cá Nhân
Phần 1. Thông tin và dữ liệu được thu thập
1. Thông tin Người dùng theo Chính sách này bao gồm (i) Thông tin cá nhân của Người dùng và (ii) Tất cả các thông tin khác liên quan đến Người dùng, được Galaxy Pay tiếp nhận, thu thập, xử lý, sử dụng, lưu trữ, chia sẻ và bảo vệ trong quá trình Người dùng truy cập và sử dụng Dịch vụ.
2. Thông Tin Cá Nhân là những thông tin đủ để xác định chính xác danh tính một cá nhân/tổ chức cụ thể, bao gồm nhưng không giới hạn bởi: (i) thông tin định danh của cá nhân (họ và tên, ngày/tháng/năm sinh, CMND/Căn cước công dân/Hộ chiếu, dữ liệu sinh trắc học và các thông tin khác theo quy định của pháp luật…) hoặc thông tin định danh của tổ chức (Giấy chứng nhận đăng ký doanh nghiệp, thời gian thành lập, chủ sở hữu, người đại diện và các thông tin khác theo quy định của pháp luật…); (ii) thông tin liên lạc (điện thoại đi động, địa chỉ email), thông tin tài khoản ngân hàng và các thông tin chi tiết cần thiết khác theo quy định của Galaxy Pay và Pháp luật.
3. Dữ liệu Người dùng là các thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử được tạo lập và/hoặc phát sinh từ việc Người dùng sử dụng Dịch vụ của Galaxy Pay. Dữ liệu Người dùng bao gồm Dữ liệu Cá nhân và dữ liệu khác.
4. Dữ Liệu Cá Nhân là các thông tin (bao gồm Thông Tin Cá Nhân và thông tin khác) dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một Người dùng cụ thể hoặc giúp xác định một Người dùng. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
Phần 2. Thu thập, sử dụng thông tin và dữ liệu
5. Mục đích của việc thu thập và sử dụng thông tin
Galaxy Pay và/hoặc Đối tác, Bên cung cấp dịch vụ cho Galaxy Pay sử dụng Thông tin và Dữ Liệu Người dùng để vận hành, cung cấp và cải thiện Dịch vụ, cho các mục đích sử dụng của Galaxy Pay (“Mục Đích”) bao gồm:
5.1. Cung cấp, cá nhân hóa, duy trì và cải thiện Dịch Vụ
- Đăng ký, truy cập và sử dụng dịch vụ của Galaxy Pay;
- Xác thực thông tin người sử dụng;
- Xử lý giao dịch; gửi thông báo về các giao dịch của Người dùng;
- Truy thu nợ, giải quyết tranh chấp, khiếu nại, hỗ trợ điều tra, quản lý rủi ro của Người dùng trong quá trình sử dụng dịch vụ, ngăn chặn hoặc khắc phục các hành vi gian lận hay những hoạt động vi phạm, bất hợp pháp khác;
- Kiểm tra khả năng thanh toán, đối chiếu kiểm tra tính chuẩn xác của thông tin và xác thực thông tin với bên thứ ba;
- Quản lý và bảo vệ hạ tầng kỹ thuật thông tin của Galaxy Pay;
- Đảm bảo an ninh, bảo mật cho tài khoản của Người dùng;
- Đánh giá và quản trị rủi ro Người dùng;
- Lưu trữ, quản lý, dự phòng cho việc phục hồi sự cố hay cho các mục đích tương tự khác;
- Kích hoạt các tính năng cá nhân hóa trải nghiệm của Người dùng;
- Các hoạt động khác cho mục đích cung cấp, cá nhân hóa, duy trì và cải thiện Dịch Vụ.
5.2. Đảm bảo an toàn và an ninh cho các Dịch Vụ của Galaxy Pay và cho tất cả Người dùng khi sử dụng.
5.3. Nghiên cứu phát triển và bảo mật: Galaxy Pay có thể sử dụng Dữ Liệu Cá Nhân mà Galaxy Pay thu thập để thử nghiệm, nghiên cứu, phân tích và phát triển sản phẩm, dịch vụ. Điều này cho phép Galaxy Pay hiểu và phân tích nhu cầu và sở thích của Người dùng, bảo vệ Dữ Liệu Cá Nhân của Người dùng, cải thiện và tăng cường an toàn và bảo mật cho các Dịch Vụ của Galaxy Pay, phát triển các tính năng, sản phẩm và dịch vụ mới và tạo điều kiện phát triển các giải pháp tài chính và bảo hiểm.
5.4. Tiếp Thị và Quảng Bá: Tiến hành các hoạt động tiếp thị, quảng cáo, khảo sát và nghiên cứu thị trường, đo lường và đánh giá hiệu ứng của dịch vụ, cải thiện nội dung dịch vụ qua các phương thức liên hệ từ Galaxy Pay bao gồm nhưng không giới hạn bởi email, tin nhắn điện thoại, cuộc gọi và các phương thức khác mà Người dùng có thể liên lạc với Galaxy Pay; và
5.5. Mục đích pháp lý: Galaxy Pay có nghĩa vụ pháp lý để thu thập, sử dụng hoặc lưu trữ Thông tin Người dùngcủa Người dùng trong một số trường hợp nhất định, bao gồm khi được yêu cầu, được tư vấn, đề nghị hoặc đòi hỏi bởi các cố vấn pháp lý hoặc bất kỳ quy định pháp luật, văn bản hoặc yêu cầu của chính phủ hay các cơ quan có thẩm quyền tại địa phương hoặc nước ngoài, yêu cầu của cơ quan nhà nước có thẩm quyền bao gồm nhưng không giới hạn nghĩa vụ công bố thông tin, báo cáo theo quy định pháp luật về khuyến mại, lưu trữ hồ sơ, kiểm toán, điều tra và giải quyết khiếu nại hoặc tranh chấp, tuân thủ các lệnh của tòa án hoặc các yêu cầu pháp lý, văn bản hoặc yêu cầu của chính phủ hoặc quy định khác; thực thi điều khoản, điều kiện hoặc các thỏa thuận khác; và bảo vệ quyền hoặc tài sản của Galaxy Pay trong trường hợp khiếu nại hoặc tranh chấp.
6. Phương thức thu thập thông tin và dữ liệu
Các phương thức Galaxy Pay thu thập thông tin và dữ liệu của Người dùng bao gồm:
6.1. Thông qua Người dùng cung cấp
Thông tin Người dùng cung cấp khi thiết lập quan hệ sử dụng dịch vụ, hoặc hợp tác, hoặc thông qua việc tạo tài khoản trên website, ứng dụng và kênh tương tác hoặc khi sử dụng một tính năng, sản phẩm mới của Galaxy Pay. Cụ thể:
- Họ tên; Ngày, tháng, năm sinh; Giới tính;
- Thông tin và hình ảnh của Giấy tờ tùy thân (Chứng minh nhân dân/Căn cước công dân/hộ chiếu);
- Số điện thoại;
- Ảnh chụp gương mặt của Người dùng thông qua thiết bị di động;
- Tài khoản ngân hàng và thông tin thanh toán khác (thông tin thẻ ghi nợ/thẻ tín dụng);
- Và các thông tin khác (nếu có) phát sinh do Người dùng cung cấp hoặc cho phép thu thập, truy cập, lưu trữ khi Người dùng sử dụng bất kỳ sản phẩm, dịch vụ, tính năng nào trên website, ứng dụng, kênh tương tác trong từng trường hợp cụ thể;
- Các thông tin cập nhật, sửa đổi, bổ sung, thay thế của các thông tin đã cung cấp;
- Thông tin về các giao dịch và hoạt động của Người dùng bao gồm, nhưng không giới hạn: các giao dịch thanh toán, chuyển tiền, nạp/rút tiền; hoạt động liên kết/hủy liên kết thẻ/tài khoản ngân hàng; thay đổi/cài đặt lại Mật khẩu thanh toán (PIN) và các hoạt động khác do Galaxy Pay hợp tác với các đối tác để triển khai trên website, ứng dụng, kênh tương tác do Galaxy Pay cung ứng;
- Các thông tin khác thông qua liên lạc giữa Người dùng và Galaxy Pay, chẳng hạn các tương tác, phản hồi, lấy ý kiến, góp ý, trao đổi, thỏa thuận, giải quyết tranh chấp v.v… giữa Người dùng với nhân viên, nhà cung cấp, nhà thầu của Galaxy Pay hoặc một bên thứ ba khác do Galaxy Pay chỉ định phát sinh trong quá trình Người dùng sử dụng Dịch vụ của Galaxy Pay.
- Trong trường hợp Người dùng cung cấp thông tin của bên thứ ba cho Galaxy Pay, Người dùng cam đoan và bảo đảm rằng (i) Người dùng có và đã có được đầy đủ sự đồng ý và chấp thuận của bên thứ ba đó đối với việc Người dùng cung cấp thông tin cho Galaxy Pay và đối với việc Galaxy Pay sử dụng các thông tin đó theo cách thức và quy định tại Chính sách này này, và các thông tin được cung cấp không thuộc các trường hợp thông tin cấm cung cấp/tiết lộ theo quy định của pháp luật hiện hành hoặc các thỏa thuận bảo mật mà Người dùng đã giao kết.
6.2. Thu thập tự động thông qua hệ thống công nghệ thông tin khi Dịch vụ được sử dụng
- Galaxy Pay thu thập các thông tin, dữ liệu phát sinh hoặc liên quan đến việc Người dùng sử dụng Dịch vụ của Galaxy Pay, bao gồm nhưng không giới hạn ở thông tin, dữ liệu về các bên cung cấp dịch vụ, hàng hóa cho Người dùng, thông tin giao dịch mà Người dùng thực hiện (loại hàng hóa, dịch vụ, địa điểm, thời gian giao dịch), phương thức thanh toán (không lưu giữ các dữ liệu quan trọng của thẻ thanh toán được sử dụng cho việc thanh toán bao gồm số thẻ chi tiết, số CVV hoặc mã số xác thực khác có giá trị pháp lý tương đương), thông tin thiết bị (như địa chỉ IP, hệ điều hành, loại trình duyệt, thông số phần cứng, UDID, MEIDs, định vị, địa chỉ của trang web giới thiệu (nếu có), số lần truy cập, phản hồi, tên tệp, phiên bản và nhận dạng quảng cáo và các thông tin liên quan khác (nếu có)).
- Khi Người dùng truy cập và sử dụng Dịch vụ, Galaxy Pay (hoặc các công cụ theo dõi hoặc thống kê hoạt động của website do các đối tác cung cấp) sẽ đặt một số cơ sở dữ liệu gọi chung
- là Cookies lên máy tính hoặc các thiết bị khác của Người dùng. Một trong số những Cookies này có thể tồn tại lâu để thuận tiện cho Người dùng trong quá trình sử dụng, ví dụ: lưu email của Người dùng trong trang đăng nhập để Người dùng không phải đăng nhập lại v.v… Người dùng có quyền từ chối nhận những Cookies này nếu những trình duyệt của Người dùng có chức năng từ chối đó, trừ khi các Cookies được Galaxy Pay dùng để ngăn chặn gian lận và đảm bảo an toàn đối với các website kết nối.
Galaxy Pay có thể giám sát hoặc ghi âm các cuộc đàm thoại với Người dùng hoặc bất kì ai nhân danh Người dùng. Người dùng có thể sẽ cung cấp thông tin thông qua việc truy cập thông tin cá nhân được lưu trữ bởi bên thứ ba, chẳng hạn như bên cung cấp dịch vụ xác thực thông tin, các nhà cung cấp hàng hóa/dịch vụ, các trang thông tin điện tử, mạng xã hội. Người dùng đồng ý rằng Galaxy Pay hoàn toàn có thể thu thập, lưu trữ và sử dụng các thông tin này.
Galaxy Pay có thể đề nghị Người dùng sử dụng thiết bị di động hoặc ứng dụng, website được tối ưu hóa phù hợp. Các quy định của Chính sách này được áp dụng đối với việc truy cập, sử dụng các thiết bị, ứng dụng, website này. Khi Người dùng tải và sử dụng các ứng dụng hoặc khi truy cập những website nói trên của Galaxy Pay, Galaxy Pay có thể nhận được các thông tin về định vị thiết bị của Người dùng. Galaxy Pay có thể sử dụng và căn cứ các thông tin này để cung cấp dịch vụ đến Người dùng (ví dụ những nội dung về quảng cáo, kết quả tìm kiếm hay những nội dung khác…). Hầu hết các thiết bị di động đều có chức năng cho phép Người dùng kiểm soát hoặc vô hiệu hóa chức năng định vị, hoặc trong trường hợp cần thiết, Người dùng có thể liên hệ với nhà cung cấp, để từ đó kiểm soát việc thông tin cho bên thứ ba các thông tin này.
6.3. Thu thập từ các nguồn khác
Trong một số trường hợp, Galaxy Pay sẽ thu thập thông tin Người dùng từ các nguồn có thể truy cập công khai là các thông tin có sẵn và công khai trên các trang web và mạng xã hội.
Thông tin Người dùng cũng có thể được thu thập từ bên thứ ba, bao gồm các cơ quan nhà nước có thẩm quyền hoặc các đối tác thương mại là các bên cung cấp dịch vụ, các đối tác thực hiện chương trình giới thiệu về Người dùng tiềm năng, các đối tác cung cấp các thông tin để chống lại hành vi gian lận, phạm tội, các đối tác cung cấp dịch vụ quảng cáo…v.v.
Khi Galaxy Pay thu thập Thông tin Người dùng từ các nguồn khác, Galaxy Pay đảm bảo rằng dữ liệu đó được chuyển cho Galaxy Pay một cách phù hợp và tuân thủ nghiêm ngặt các quy định của pháp luật hiện hành.
Phần 3. Xử lý, chia sẻ thông tin và dữ liệu người dùng
7. Chia Sẻ Thông Tin, Dữ Liệu Người Dùng
Trong trường hợp chuyển giao thông tin, dữ liệu của Người dùng đến một công ty thuộc nhóm các công ty của Galaxy Pay, bên thứ ba hoặc cơ quan thực thi pháp luật khác, Galaxy Pay đảm bảo rằng việc chuyển giao này tuân thủ theo pháp luật về bảo mật dữ liệu. Khi cần thiết, Galaxy Pay sẽ rà soát các chính sách bảo mật và an toàn thông tin của bên nhận dữ liệu nhằm đảm bảo rằng họ đang áp dụng hoặc phải cam kết tuân thủ một cách nghiêm ngặt các tiêu chuẩn tương đương với các nguyên tắc của Chính sách này và các quy định của pháp luật có liên quan tại thời điểm chia sẻ.
7. 1. Chia sẻ Với Người Dùng Khác Và/Hoặc Đối Tác Của Galaxy Pay
Galaxy Pay có thể cung cấp cho các bên tham gia giao dịch và/hoặc đơn vị chấp nhận thanh toán, các nhà cung cấp dịch vụ có liên quan đến giao dịch các thông tin, dữ liệu cần thiết của Người dùng hoặc các thông tin cần thiết khác để xác thực thông tin, nâng cao độ tin cậy và an toàn của giao dịch. Bên nhận được thông tin không được phép sử dụng thông tin nhận được cho những mục đích không liên quan đến việc thực hiện giao dịch, trừ khi có sự đồng ý bằng văn bản của Người dùng và Galaxy Pay.
Galaxy Pay cho phép bên thứ ba có quyền chấp nhận thanh toán của Người dùng hoặc gửi yêu cầu thanh toán đến Người dùng thông qua việc sử dụng dịch vụ của Galaxy Pay. Để thực hiện quyền này, bên thứ ba có thể chia sẻ thông tin của Người dùng cho Galaxy Pay (ví dụ địa chỉ email hay số điện thoại của Người dùng) để Galaxy Pay thông báo yêu cầu thanh toán cho Người dùng hoặc thông báo khi Người dùng thanh toán cho bên thứ ba. Galaxy Pay sử dụng các thông tin này để xác nhận Người dùng được phép sử dụng dịch vụ của Galaxy Pay hoặc để gửi đến Người dùng thông báo về tình trạng giao dịch.
Galaxy Pay có thể cung cấp thông tin Người dùng cho các nhà cung cấp, chuyên gia tư vấn, đối tác tiếp thị, công ty nghiên cứu và nhà cung cấp dịch vụ hoặc đối tác kinh doanh khác. Điều này bao gồm: bộ phận xử lý thanh toán và bộ phận hỗ trợ; bên cung cấp dịch vụ nhằm phục vụ tuân thủ hoạt động phòng, chống rửa tiền; nhà cung cấp dịch vụ máy chủ, dịch vụ công nghệ thông tin, nhà cung cấp lưu trữ đám mây; đối tác quảng cáo và nhà cung cấp nền tảng quảng cáo; nhà cung cấp phân tích dữ liệu; các đối tác nghiên cứu, bảo hiểm, ngân hàng bao gồm cả những người thực hiện khảo sát hoặc dự án nghiên cứu hợp tác với Galaxy Pay hoặc thay mặt Galaxy Pay.
7.2. Chia sẻ thông tin trong mạng lưới các công ty trong nhóm các công ty
Galaxy Pay trao đổi, cung cấp, chia sẻ thông tin, Dữ liệu Cá nhân Người dùng với các công ty mẹ, công ty con, công ty liên kết, các công ty thành viên trong mô hình nhóm công ty, chi nhánh và các đơn vị có liên quan khác của Công Ty TNHH Galaxy Pay. Việc này nhằm chia sẻ với nhau về nguồn lực, chẳng hạn như hạ tầng và công nghệ, để cung cấp đến Người dùng một sự đồng bộ, liên quan và đảm bảo trải nghiệm khi Người dùng sử dụng Dịch vụ, và cho các Mục Đích được quy định trong Chính sách này hoặc đáp ứng các yêu cầu về nghĩa vụ pháp lý tương ứng.
7.3. Chia sẻ thông tin cá nhân cho bên thứ ba khác
Galaxy Pay có thể chia sẻ thông tin cá nhân của Người dùng trong các trường hợp:
- Cung cấp, chia sẻ thông tin cho tòa án, các cơ quan có thẩm quyền theo quy định của pháp luật hoặc các yêu cầu phù hợp của bên thứ ba khác đối với Galaxy Pay khi Galaxy Pay nhận định được rằng việc tiết lộ thông tin cá nhân này là để ngăn chặn những thiệt hại vật chất hoặc thất thoát về tài chính, báo cáo/thông báo về những hành vi đáng ngờ, điều tra những vi phạm đối với Điều khoản và Điều kiện về sản phẩm và dịch vụ Galaxy Pay.
- Nhằm ngăn ngừa gian lận và quản lý rủi ro, Galaxy Pay cũng có thể sẽ chia sẻ những thông tin cần thiết đến các website, đơn vị liên kết nói trên trong trường hợp Galaxy Pay đang áp dụng các biện pháp hạn chế nào đó đối với tài khoản của Người dùng căn cứ trên các tranh chấp, khiếu nại, hoàn tiền hay các trường hợp liên quan khác.
- Các bên thứ ba khác khi có sự yêu cầu hoặc đồng ý của Người dùng.
Phần 4. Bảo mật và lưu trữ thông tin
8. Phương thức Galaxy Pay bảo mật và lưu trữ thông tin
8.1. Galaxy Pay lưu giữ và bảo mật Dữ Liệu Cá Nhân của Người dùng tại các máy chủ hệ thống và được đảm bảo an toàn bằng hệ thống tường lửa (firewall), đồng thời thiết lập và bảo vệ các kết nối trao đổi thông tin, giao dịch, sử dụng công nghệ SSL.
8.2. Người dùng cho phép và đồng ý rằng Galaxy Pay có quyền xử lý, lưu trữ và chia sẻ Dữ Liệu Cá Nhân của Người dùng lên hệ thống lưu trữ đám mây và hệ thống công nghệ thông tin đặt ngoài lãnh thổ Việt Nam.
8.3. Người dùng đồng ý rằng, nhằm mục đích tạo thuận tiện cho Người dùng lựa chọn nguồn thanh toán khi sử dụng Dịch vụ, Galaxy Pay và/hoặc các đối tác của Galaxy Pay sẽ lưu trữ (có mã hóa) thông tin về các phương tiện thanh toán Người dùng đã sử dụng, bao gồm thông tin về tài khoản ngân hàng, thẻ ATM, thẻ tín dụng và các phương tiện thanh toán khác. Galaxy Pay và/hoặc các đối tác của Galaxy Pay đảm bảo việc lưu trữ các thông tin này được áp dụng các tiêu chuẩn bảo mật phù hợp với chuẩn chung của thị trường và thỏa các yêu cầu của pháp luật hiện hành.
8.4. Toàn bộ thông tin, Dữ liệu cá nhân của Người dùng khi truyền đi trên mạng hay lưu trữ đều được mã hóa, áp dụng cơ chế bảo mật đường truyền, chữ ký điện tử. Bên cạnh đó, các hoạt động tương tác trực tiếp với các máy chủ (server) và máy móc đặt tại các trung tâm dữ liệu (Data Center) đều phải tuân thủ chặt chẽ các yêu cầu về an toàn và bảo mật công nghệ thông tin theo quy định của Ngân hàng nhà nước và các tiêu chuẩn an ninh, an toàn, bảo mật của quốc tế khác.
9. Thời gian lưu trữ thông tin, dữ liệu cá nhân của Người dùng
9.1. Galaxy Pay lưu trữ thông tin, Dữ liệu cá nhân để đảm bảo cho Người dùng khả năng sử dụng liên tục các Dịch Vụ, và lưu trữ trong thời hạn cần thiết để thực hiện được các Mục Đích, hoặc theo quy định của pháp luật hiện hành (bao gồm cả cho mục đích phục vụ thanh kiểm tra của cơ quan nhà nước, thuế và kế toán), hoặc để thực hiện các công việc khác như được thông báo trước cho Người dùng.
9.2. Thời gian Galaxy Pay lưu giữ Dữ liệu cá nhân Người dùng cụ thể khác nhau tùy thuộc vào từng Mục Đích. Khi thông tin, Dữ liệu cá nhân Người dùng không còn cần thiết cho việc cung cấp Dịch Vụ hoặc Mục Đích hoặc Galaxy Pay không còn có mục đích kinh doanh hoặc pháp lý để giữ lại thông tin, Dữ liệu cá nhân Người dùng, Galaxy Pay sẽ thực hiện các bước để ngăn chặn việc truy cập hoặc sử dụng thông tin, Dữ liệu cá nhân Người dùng cho bất kỳ mục đích nào ngoài việc tuân thủ theo Chính Sách Quyền Riêng Tư này, hoặc cho mục đích an toàn, bảo mật, phát hiện và phòng chống gian lận.
Phần 5. Trách nhiệm của Người dùng
10. Đối với việc cung cấp và cập nhật Thông Tin Người Dùng
10.1. Người dùng phải cung cấp và cập nhật thông tin cho Galaxy Pay một cách trung thực. Người dùng cam kết và chịu trách nhiệm đảm bảo tính chính xác, hợp lệ, đầy đủ của thông tin đã cung cấp cho Galaxy Pay, đặc biệt là Thông Tin Cá Nhân và kịp thời cập nhật ngay Thông Tin Cá Nhân khi có thay đổi. Galaxy Pay có quyền từ chối cung cấp Dịch vụ, không phải thông báo và không chịu trách nhiệm giải quyết bất cứ tranh chấp/khiếu nại nào nếu Thông Tin Cá Nhân Người dùng cung cấp có sự sai lệch, bị chỉnh sửa, thông tin không chính xác hoặc giả mạo.
10.2. Trừ khi nhận được thông báo của Người dùng, Galaxy Pay sẽ tiếp tục cung cấp dịch vụ của Galaxy Pay và/hoặc liên hệ đến Người dùng qua các địa chỉ mà Người dùng đã đăng ký. Mọi liên lạc của Galaxy Pay qua các thông tin liên lạc sau cùng của Người dùng đã đăng ký với Galaxy Pay sẽ được mặc định là đã gửi đến Người dùng, bất kể việc Người dùng có thực sự nhận được hay không. Nếu thông tin của Galaxy Pay bị trả lại do địa chỉ liên lạc mà Người dùng cung cấp không chính xác, đã thay đổi nhưng chưa cập nhật hoặc không có giá trị sử dụng, ví điện tử của Người dùng vì thế sẽ không được phép hoạt động và Người dùng không thể thực hiện bất kỳ giao dịch nào thông qua dịch vụ của Galaxy Pay cho đến khi Galaxy Pay nhận được các nội dung cập nhật liên quan.
11. Đối với việc bảo vệ an toàn thông tin, dữ liệu cá nhân khi sử dụng Dịch vụ
11.1. Người dùng tuyệt đối không sử dụng các công cụ, chương trình hay biện pháp nào khác để can thiệp trái phép vào hệ thống hay làm thay đổi cấu trúc dữ liệu của bất kỳ Dịch Vụ nào, cũng như bất kỳ hành vi nào khác nhằm phát tán, cổ vũ cho các hoạt động với mục đích can thiệp, phá hoại hay xâm nhập vào dữ liệu của hệ thống Galaxy Pay, cũng như các các hành vi phạm pháp luật Việt Trong trường hợp Galaxy Pay phát hiện Người dùng có hành vi vi phạm, Galaxy Pay có quyền thực hiện các hành động mà Galaxy Pay cho là cần thiết nhằm ngăn cản các hành vi trái phép này và không phải thông báo cho Người dùng, Galaxy Pay cũng sẽ có quyền chuyển thông tin về hành vi vi phạm cho các cơ quan có thẩm quyền để xử lý theo quy định pháp luật.
11.2. Người dùng có trách nhiệm bảo vệ thông tin tài khoản của mình và không cung cấp bất kỳ thông tin nào liên quan đến tài khoản, mật khẩu hay các phương thức xác thực (ví dụ: OTP) truy cập trên các website, ứng dụng, phần mềm và các công cụ khác (nếu có). Trong trường hợp cần khôi phục mật khẩu tài khoản, Người dùng đồng ý chủ động lựa chọn và cho phép bên thứ ba mà Người dùng đã lựa chọn nhận mật khẩu sử dụng một lần (OTP). Theo đó, Người dùng đồng ý chia sẻ thông tin tài khoản của mình cho bên thứ ba đó và tự chịu trách nhiệm với việc chia sẻ này.
11.3. Galaxy Pay không chịu trách nhiệm về những vấn đề phát sinh khi Người dùng sử dụng Dịch Vụ từ các công cụ, giao diện khác không phải là website, ứng dụng, phần mềm chính thức, được phép sử dụng trong khuôn khổ của Dịch Vụ. Mặt khác, Dịch Vụ có thể chứa các liên kết đến và từ dịch vụ của các mạng đối tác, công ty quảng cáo, các công ty trực thuộc VietjetAir, Galaxy Digital Holding hoặc các đơn vị phụ thuộc của họ. Xin lưu ý rằng mỗi bên sẽ có chính sách bảo mật riêng của mình và việc lưu trữ, bảo mật, sử dụng những thông tin cung cấp cho các bên này nằm ngoài phạm vi quản lý của Galaxy Pay. Do đó, Galaxy Pay sẽ không chịu bất kỳ trách nhiệm hoặc nghĩa vụ pháp lý nào đối với việc việc lưu trữ, bảo mật và sử dụng những thông tin này. Vui lòng kiểm tra chính sách về quyền riêng tư, chính sách bảo mật hoặc các chính sách tương tự của các đơn vị này trước khi gửi bất kỳ dữ liệu cá nhân nào cho họ.
Phần 6. Quyền truy cập, rút lại sự đồng ý, xoá và huỷ dữ liệu cá nhân
12. Quyền truy cập, chỉnh sửa dữ liệu cá nhân
12.1. Nếu Người dùng là chủ thể dữ liệu, tùy theo loại dịch vụ, tính năng hoặc sản phẩm do Galaxy Pay cung cấp mà Người dùng được quyền xem, yêu cầu chỉnh sửa thông tin, dữ liệu cá nhân của mình.
12.2. Tùy theo khả năng hỗ trợ của Galaxy Pay tại từng thời điểm, việc xem, chỉnh sửa dữ liệu cá nhân của Người dùng có thể thực hiện trực tiếp qua các kênh mà Galaxy Pay thông báo.
12.3. Trường hợp, website/ứng dụng/kênh tương tác của Galaxy Pay chưa hỗ trợ xem, chỉnh sửa trực tuyến, Người dùng có thể thực hiện quyền truy cập, chỉnh sửa thông qua các yêu cầu tới các kênh tiếp nhận hỗ được liệt kê bên dưới.
12.4. Người dùng cam kết và đảm bảo rằng, việc truy cập vào website/ứng dụng/kênh tương tác (có hỗ trợ xem, chỉnh sửa dữ liệu cá nhân) cũng như việc gửi yêu cầu đến các kênh tiếp nhận hỗ trợ được liệt kê bên dưới để yêu cầu xem/yêu cầu chỉnh sửa dữ liệu cá nhân là do chính Người dùng thực hiện, hoặc do người được ủy quyền hợp pháp thực hiện, theo các thủ tục do Galaxy Pay quy định.
12.5. Trong trường hợp dữ liệu cá nhân Người dùng cung cấp thay thế hoặc yêu cầu chỉnh sửa hoặc người yêu cầu chỉnh sửa không hợp lệ, trùng khớp hoặc thuộc các trường hợp pháp luật quy định không được chỉnh sửa, Galaxy Pay có quyền từ chối yêu cầu chỉnh sửa của Người dùng và/hoặc ngừng cung cấp Dịch vụ đến khi Người dùng hoặc người yêu cầu chỉnh sửa cung cấp các tài liệu/cơ sở chứng minh việc điều chỉnh này là hợp lệ và phù hợp với các quy định pháp luật liên quan.
13. Rút lại sự đồng ý
13.1. Việc Người dùng rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc Galaxy Pay xử lý đối với các dữ liệu đã được Người dùng đồng ý trước khi rút lại sự đồng ý.
13.2. Để rút lại sự đồng ý, Người dùng có thể thực hiện bằng cách gửi yêu cầu tới các kênh tiếp nhận hỗ trợ được liệt kê bên dưới.
13.3. Tuy nhiên, việc Người dùng rút lại sự đồng ý có nghĩa là Galaxy Pay sẽ không thể tiếp tục cung cấp các Dịch vụ của Galaxy Pay cho Người dùng, điều này có thể dẫn đến việc Galaxy Pay cần phải chấm dứt mối quan hệ và/hoặc hợp đồng với Người dùng. Người dùng đồng ý hiểu rõ Galaxy Pay sẽ không phải bồi thường cho bất kỳ tổn thất nào của Người dùng cho việc chấm dứt này.
14. Yêu cầu xóa, hủy dữ liệu cá nhân
14.1. Người dùng có thể vào bất cứ thời điểm nào gửi yêu cầu xóa, hủy dữ liệu cá nhân của Người dùng bằng cách gửi yêu cầu đến các kênh hỗ trợ của Galaxy Pay để được hướng dẫn.
14.2. Trừ trường hợp pháp luật có quy định không được xóa, hủy dữ liệu cá nhân, khi tiếp nhận yêu cầu của Người dùng, tùy vào loại dữ liệu cá nhân Người dùng muốn xóa, hủy, cũng như thông tin việc sử dụng dịch vụ của Người dùng và các quy định pháp luật hiện hành đối với dịch vụ do Galaxy Pay cung ứng được Người dùng sử dụng. Việc xóa hoàn toàn dữ liệu của Người dùng sẽ được thực hiện sau khi hết thời gian lưu trữ theo quy định pháp luật điều chỉnh dịch vụ mà Người dùng sử dụng. Trường hợp Người dùng sử dụng nhiều dịch vụ với thời gian lưu trữ luật định là khác nhau thì Galaxy Pay sẽ áp dụng thời hạn lưu trữ lâu nhất.
14.3. Trường hợp pháp luật không có quy định khác, hoặc Người dùng không thuộc các trường hợp quy định tại Khoản 2 Điều 16 Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Galaxy Pay sẽ thực hiện việc xóa dữ liệu trong 72 giờ sau khi có yêu cầu của Người dùng.
14.4. Sau thời hạn 72 giờ kể từ khi nhận được yêu cầu của Người dùng về việc xóa dữ liệu cá nhân, nếu Người dùng có nhu cầu sử dụng lại bất kỳ dịch vụ nào do Galaxy Pay cung ứng, Người dùng đồng ý rằng, Người dùng sẽ phải tiến hành các hoạt động cung cấp thông tin, dữ liệu cá nhân liên quan đến dịch vụ mà Người dùng muốn sử dụng như một khách hàng mới của Galaxy Pay.
14.5. Việc Người dùng yêu cầu xóa thông tin cá nhân của Người dùng có thể có nghĩa là Galaxy Pay sẽ không thể tiếp tục cung cấp các sản phẩm, dịch vụ cho Người dùng, và vì yêu cầu này, Galaxy Pay có thể cần phải chấm dứt quan hệ thương mại của Người dùng và/hoặc hợp đồng giữa Người dùng với Galaxy Pay mà không phải bồi thường cho bất kỳ tổn thất nào của Người dùng. Trong mọi trường hợp, Galaxy Pay bảo lưu quyền từ chối xóa thông tin cá nhân của Người dùng theo các quy định của pháp luật hiện hành.
Phần 7. Kênh tiếp nhận các vấn đề về thông tin và dữ liệu cá nhân
Người dùng có quyền yêu cầu điều chỉnh thông tin cá nhân và/hoặc điều chỉnh mục đích của việc thu thập và sử dụng dữ liệu cá nhân của mình vào bất kỳ lúc nào bằng cách (i) truy cập vào tài khoản của Người dùng và kiểm tra hiện trạng nội dung đã cài đặt; hoặc (ii) liên hệ tới bộ phận chăm sóc Người dùng của Galaxy Pay qua tổng đài 1900638021 hoặc email [email protected] để được hỗ trợ. Trường hợp Người dùng đóng tài khoản của mình, Galaxy Pay sẽ tiến hành đóng tài khoản đó nhưng có thể sẽ vẫn lưu giữ dữ liệu cá nhân của Người dùng trong một khoảng thời gian nhất định nhằm phục vụ cho việc truy thu nợ, giải quyết tranh chấp, khắc phục sự cố, hỗ trợ điều tra, ngăn ngừa rủi ro, tuân thủ Điều khoản và Điều kiện sử dụng Sản phẩm và Dịch vụ của Galaxy Pay, chống lại hành vi xóa dấu vết và gian lận.