Quyền Dữ Liệu Cá Nhân
Tại MyFamily, chúng tôi tin rằng dữ liệu cá nhân của bạn thuộc về bạn. Trang này giải thích đầy đủ các quyền mà bạn có đối với dữ liệu cá nhân mà chúng tôi lưu trữ, cách thực hiện những quyền đó, và cam kết của chúng tôi trong việc xử lý yêu cầu của bạn một cách minh bạch và kịp thời theo quy định pháp luật hiện hành tại Việt Nam.
1. Quyền Của Bạn Theo Pháp Luật Việt Nam
Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (có hiệu lực từ ngày 01/07/2023) trao cho bạn một loạt quyền quan trọng liên quan đến dữ liệu cá nhân của mình. Với tư cách là chủ thể dữ liệu, bạn có quyền được biết, quyền đồng ý hoặc không đồng ý, quyền truy cập, quyền rút lại sự đồng ý, quyền xóa dữ liệu, quyền hạn chế xử lý, quyền cung cấp dữ liệu (xuất dữ liệu), và quyền phản đối xử lý dữ liệu.
[TÊN CÔNG TY], có trụ sở tại [ĐỊA CHỈ CÔNG TY], là bên kiểm soát và xử lý dữ liệu cá nhân của bạn khi bạn sử dụng ứng dụng MyFamily. Chúng tôi có nghĩa vụ pháp lý phải tôn trọng và tạo điều kiện để bạn thực hiện tất cả các quyền này theo đúng thời hạn và trình tự quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan.
2. Quyền Truy Cập Dữ Liệu
Bạn có quyền yêu cầu chúng tôi cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Điều này bao gồm thông tin hồ sơ cá nhân, lịch sử hoạt động trong ứng dụng, dữ liệu gia đình bạn đã tạo, thông tin thiết bị và nhật ký truy cập liên quan đến tài khoản của bạn.
Để yêu cầu truy cập, bạn có thể vào phần Cài đặt > Tài khoản > Dữ liệu của tôi trong ứng dụng và chọn "Xem báo cáo dữ liệu". Ngoài ra, bạn có thể gửi yêu cầu qua email đến [EMAIL PHÁP LÝ]. Chúng tôi sẽ xác minh danh tính của bạn trước khi cung cấp thông tin nhằm bảo vệ quyền lợi của bạn và ngăn chặn truy cập trái phép.
3. Quyền Chỉnh Sửa Dữ Liệu
Nếu dữ liệu cá nhân của bạn trong hệ thống của chúng tôi không chính xác, không đầy đủ hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa mà không mất phí. Việc duy trì dữ liệu chính xác là quan trọng để đảm bảo trải nghiệm tốt nhất khi sử dụng ứng dụng MyFamily cũng như tuân thủ nghĩa vụ pháp lý của chúng tôi.
Đối với hầu hết thông tin cá nhân như tên, số điện thoại, địa chỉ email và ảnh đại diện, bạn có thể tự chỉnh sửa trực tiếp trong ứng dụng tại mục Cài đặt > Hồ sơ cá nhân. Đối với các thông tin nhạy cảm hơn hoặc dữ liệu không thể tự chỉnh sửa trong ứng dụng, vui lòng liên hệ chúng tôi qua email [EMAIL PHÁP LÝ] kèm theo bằng chứng về thông tin chính xác.
Chúng tôi sẽ xem xét và thực hiện việc chỉnh sửa trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp không thể chỉnh sửa, chúng tôi sẽ giải thích lý do cụ thể cho bạn biết.
4. Quyền Xóa Dữ Liệu
Theo Điều 16 Nghị định 13/2023/NĐ-CP, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp: khi dữ liệu không còn cần thiết cho mục đích ban đầu, khi bạn rút lại sự đồng ý và không có căn cứ pháp lý nào khác để tiếp tục xử lý, hoặc khi dữ liệu đã được xử lý trái pháp luật. Chúng tôi cam kết xử lý yêu cầu xóa dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ theo đúng quy định tại Nghị định 13/2023/NĐ-CP.
Khi yêu cầu xóa được chấp thuận, chúng tôi sẽ xóa hoặc ẩn danh hóa các dữ liệu sau:
- Thông tin hồ sơ cá nhân và ảnh đại diện
- Dữ liệu gia đình và các thành viên bạn đã thêm vào
- Lịch sử hoạt động và nhật ký sử dụng ứng dụng
- Thông tin thiết bị và token đăng nhập
- Dữ liệu vị trí và thông báo đã gửi
Tuy nhiên, một số dữ liệu nhất định có thể được giữ lại do nghĩa vụ pháp lý bắt buộc. Cụ thể, hồ sơ thanh toán và giao dịch được lưu trữ theo yêu cầu của Luật Kế toán và Luật Thuế (thường là 5 đến 10 năm tùy loại chứng từ). Dữ liệu cần thiết để giải quyết các tranh chấp đang tiến hành hoặc để tuân thủ lệnh của cơ quan có thẩm quyền cũng sẽ được giữ lại trong thời gian cần thiết.
5. Quyền Xuất Dữ Liệu (Tính Di Động Dữ Liệu)
Bạn có quyền nhận một bản sao dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy tính, đồng thời có quyền truyền dữ liệu đó sang nhà cung cấp dịch vụ khác nếu muốn. Quyền này áp dụng cho dữ liệu bạn đã cung cấp cho chúng tôi trên cơ sở đồng ý hoặc để thực hiện hợp đồng.
Chúng tôi hỗ trợ xuất dữ liệu ở các định dạng sau:
- JSON — định dạng đầy đủ cho tất cả dữ liệu tài khoản và hoạt động
- CSV — phù hợp cho danh sách thành viên gia đình và lịch sử sự kiện
- PDF — báo cáo tóm tắt có thể in được về hồ sơ và hoạt động
Để yêu cầu xuất dữ liệu, truy cập Cài đặt > Tài khoản > Xuất dữ liệu hoặc gửi yêu cầu qua email. Tệp xuất sẽ được gửi đến địa chỉ email đã đăng ký của bạn trong vòng 7 ngày làm việc. Để bảo mật, đường liên kết tải xuống sẽ hết hạn sau 48 giờ.
6. Quyền Hạn Chế Xử Lý Dữ Liệu
Trong một số tình huống nhất định, bạn có quyền yêu cầu chúng tôi tạm dừng hoặc hạn chế việc xử lý dữ liệu cá nhân của bạn mà không cần xóa chúng. Quyền này có thể được áp dụng khi:
- Bạn đang tranh chấp về tính chính xác của dữ liệu và cần thời gian để xác minh
- Việc xử lý là trái pháp luật nhưng bạn muốn hạn chế thay vì xóa
- Chúng tôi không còn cần dữ liệu nhưng bạn cần chúng để thiết lập, thực hiện hoặc bảo vệ quyền lợi pháp lý
- Bạn đã phản đối việc xử lý và đang chờ xác minh xem lợi ích hợp pháp của chúng tôi có đủ căn cứ không
Trong thời gian hạn chế xử lý, chúng tôi sẽ chỉ lưu trữ dữ liệu của bạn và không thực hiện bất kỳ hoạt động xử lý nào khác, ngoại trừ trường hợp có sự đồng ý của bạn, hoặc để bảo vệ quyền lợi của người khác, hoặc vì lý do lợi ích công cộng quan trọng.
7. Quyền Phản Đối Việc Xử Lý Dữ Liệu
Bạn có quyền phản đối việc chúng tôi xử lý dữ liệu cá nhân của bạn trong một số trường hợp, đặc biệt là khi việc xử lý dựa trên lợi ích hợp pháp của chúng tôi hoặc nhằm mục đích tiếp thị trực tiếp. Khi bạn phản đối tiếp thị trực tiếp, chúng tôi sẽ dừng ngay lập tức và không có ngoại lệ.
Đối với các hình thức xử lý khác dựa trên lợi ích hợp pháp, chúng tôi sẽ xem xét phản đối của bạn và dừng xử lý trừ khi chúng tôi có thể chứng minh có căn cứ hợp pháp chính đáng, thuyết phục hơn so với lợi ích, quyền và tự do của bạn, hoặc việc xử lý là cần thiết để thiết lập, thực hiện hoặc bào chữa trong các tranh chấp pháp lý.
Bạn cũng có quyền phản đối việc xử lý dữ liệu của mình cho mục đích nghiên cứu khoa học, lịch sử hoặc thống kê, trừ khi việc xử lý đó là cần thiết để thực hiện nhiệm vụ vì lợi ích công cộng.
8. Kiểm Soát Quyền Riêng Tư Trong Ứng Dụng
MyFamily cung cấp nhiều công cụ kiểm soát tích hợp sẵn để bạn quản lý quyền riêng tư ngay trong ứng dụng mà không cần gửi yêu cầu chính thức. Các tùy chọn này có thể được tìm thấy tại Cài đặt > Quyền riêng tư.
- Kiểm soát thông báo: Chọn loại thông báo bạn muốn nhận — thông báo đẩy, email, hoặc SMS — và đặt giờ yên tĩnh để không bị làm phiền
- Cài đặt quyền riêng tư hồ sơ: Quyết định ai trong nhóm gia đình có thể xem thông tin hồ sơ, lịch sử hoạt động và vị trí của bạn
- Quản lý quyền ứng dụng: Xem lại và thu hồi quyền truy cập vào máy ảnh, microphone, danh bạ và vị trí mà bạn đã cấp cho ứng dụng
- Tùy chọn cá nhân hóa: Bật hoặc tắt việc sử dụng dữ liệu hoạt động để cải thiện đề xuất và trải nghiệm trong ứng dụng
- Phiên đăng nhập: Xem danh sách thiết bị đang đăng nhập và đăng xuất từ xa khỏi bất kỳ phiên nào bạn không nhận ra
Ngoài ra, bạn có thể xóa tài khoản hoàn toàn trực tiếp từ Cài đặt > Tài khoản > Xóa tài khoản. Thao tác này sẽ khởi động quy trình xóa dữ liệu theo quy định tại Mục 4 của trang này.
9. Cách Thực Hiện Quyền Của Bạn
Để gửi bất kỳ yêu cầu nào liên quan đến quyền dữ liệu cá nhân, vui lòng gửi email đến [EMAIL PHÁP LÝ] với tiêu đề rõ ràng như "Yêu cầu truy cập dữ liệu", "Yêu cầu xóa dữ liệu", v.v. Trong email, vui lòng bao gồm:
- Họ và tên đầy đủ và địa chỉ email đăng ký tài khoản MyFamily
- Loại quyền bạn muốn thực hiện (truy cập, chỉnh sửa, xóa, xuất, v.v.)
- Mô tả cụ thể về dữ liệu hoặc hoạt động xử lý liên quan
- Bất kỳ thông tin bổ sung nào giúp chúng tôi xử lý yêu cầu nhanh hơn
Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ tài khoản của bạn khỏi các yêu cầu trái phép. Theo quy định tại Nghị định 13/2023/NĐ-CP, chúng tôi cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày kể từ ngày nhận được.
Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm tối đa 60 ngày và sẽ thông báo cho bạn về việc gia hạn cùng lý do cụ thể trong vòng 30 ngày đầu tiên. Dịch vụ thực hiện quyền dữ liệu cá nhân được cung cấp miễn phí trong các trường hợp thông thường.
10. Liên Hệ Về Quyền Dữ Liệu
Nếu bạn có câu hỏi về quyền dữ liệu cá nhân, muốn nộp khiếu nại, hoặc cảm thấy chúng tôi chưa xử lý dữ liệu của bạn đúng cách, vui lòng liên hệ với bộ phận phụ trách bảo vệ dữ liệu của chúng tôi. Chúng tôi cam kết lắng nghe và giải quyết mọi mối quan ngại của bạn một cách nghiêm túc và kịp thời.
Công ty: [TÊN CÔNG TY]
Địa chỉ: [ĐỊA CHỈ CÔNG TY]
Email quyền dữ liệu: [EMAIL PHÁP LÝ]
Thời gian phản hồi: Trong vòng 30 ngày theo Nghị định 13/2023/NĐ-CP
Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu, bạn có quyền khiếu nại lên Bộ Công an — cơ quan có thẩm quyền giám sát việc bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.