ĐIỀU KHOẢN BẢO MẬT
(Áp dụng từ ngày 01/01/2026)
1. Chính sách bảo mật thông tin cá nhân khách hàng
Nhằm đảm bảo an toàn cho dịch vụ và bảo mật thông tin cho khách hàng, Gigantic đưa ra một số chính sách bảo mật thông tin cho khách hàng đăng ký mở tài khoản.
1.1 Mục đích thu thập thông tin
– Cung cấp sản phẩm, hàng hóa, dịch vụ cho Khách hàng.
– Thực hiện các nghĩa vụ của Gigantic theo quy định pháp luật.
– Lưu trữ và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.
– Nâng cao chất lượng hàng hóa, sản phẩm, dịch vụ của Gigantic cung cấp cho Khách hàng.
– Tiếp thị, quảng cáo, giới thiệu sản phẩm, hàng hóa, dịch vụ và hoạt động có tính chất thương mại khác phù hợp với nhu cầu của Khách hàng hoặc Gigantic cho rằng khách hàng quan tâm.
– Nghiên cứu thị trường, thăm dò dư luận, môi giới
– Tổ chức giới thiệu và xúc tiến thương mại.
Khách hàng có quyền đồng ý hoặc không đồng ý cho phép Công ty thu thập, xử lý dữ liệu cá nhân qua thiết lập kỹ thuật xin sự đồng ý.
1.2. Phạm vi thu thập thông tin
Chúng tôi cũng thu thập các thông tin sau của bạn:
– Thông tin cá nhân: bao gồm các thông tin bạn cung cấp cho chúng tôi để xác nhận tài khoản như tên hiển thị, số điện thoại và email.
– Các thông tin liên quan đến thiết bị, hành vi sử dụng các dịch vụ của Gigantic.
2. Thời gian lưu trữ thông tin
– Gigantic sẽ lưu trữ các Thông tin cá nhân do Khách hàng cung cấp trên các hệ thống nội bộ của chúng tôi trong suốt quá trình sử dụng dịch vụ và trong vòng 02 (hai) năm kể từ khi Khách hàng chấm dứt sử dụng dịch vụ.
3. Địa chỉ của đơn vị thu thập và quản lý thông tin cá nhân
– Công ty Cổ phần giải trí trực tuyến Gigantic.
– Trụ sở: Số 28 ngách 49/27, tổ 19, Phố Đức Giang, phường Việt Hưng, thành phố Hà Nội.
– Tổng đài liên hệ: 1900 638 456.
4. Phương tiện và công cụ để người dùng tiếp cận và chỉnh sửa dữ liệu cá nhân
– Khách hàng có thể thực hiện các quyền trên bằng cách tự truy cập vào Gigantic để sử dụng và update thông tin, hệ thống sẽ tự động cập nhật dữ liệu mới theo thông tin số điện thoại và thiết bị và phiên bản hệ điều hành đang sử dụng.
– Khách hàng có thể kiểm tra các thiết bị đã đăng nhập: Cá nhân / Quản lý thiết bị
– Lịch sử xem trên Gigantic.
– Khách hàng có thể phản ánh chất lượng, nội dung không phù hợp thông qua tính năng báo cáo tại màn hình trình chiếu nội dung.
5. Cam kết bảo mật thông tin cá nhân khách hàng
Chúng tôi cam kết giữ bí mật tất cả các thông tin mà bạn cung cấp cho Công ty Cổ phần giải trí trực tuyến Gigantic hoặc thông tin chúng tôi thu thập được từ bạn và không tiết lộ với bất kỳ bên thứ ba nào trừ khi có yêu cầu từ Cơ quan Nhà nước có thẩm quyền.
6. Liên kết đến ứng dụng khác
Dịch vụ cung cấp một số liên kết tới trang Web hoặc nguồn dữ liệu khác. Quý khách tự chịu trách nhiệm khi sử dụng các liên kết này Gigantic không tiến hành thẩm định hay xác thực nội dung, tính chính xác, quan điểm thể hiện tại các trang Web và nguồn dữ liệu liên kết này. Gigantic từ chối bất cứ trách nhiệm pháp lý nào liên quan tới tính chính xác, nội dung thể hiện, mức độ an toàn và việc cho hiển thị hay che đi các thông tin trên các trang Web và nguồn dữ liệu nói trên.
7. Liên kết từ ứng dụng khác
Chúng tôi không cho phép bất kỳ nhà cung cấp dịch vụ Internet nào được phép “đặt toàn bộ” hay “nhúng” bất kỳ thành tố nào của Gigantic làm thay đổi giao diện/hiển thị mặc định của Gigantic mà chưa có sự đồng ý của Gigantic.
8. Giải quyết khiếu nại
Bất kỳ khiếu nại nào phát sinh trong quá trình sử dụng dịch vụ, Khách hàng có thể gửi yêu cầu về Công ty Cổ phần giải trí trực tuyến Gigantic:
– Trụ sở chính: Số 28 ngách 49/27, tổ 19, Phố Đức Giang, phường Việt Hưng, thành phố Hà Nội.
– Hotline: 1900 638 456.
– Email: giganticmobile@gigantic.vn
Chi tiết về quy trình, thủ tục quy định tại Quy trình tiếp nhận và giải quyết khiếu nại.
9. Dịch vụ Gigantic không có chức năng đặt hàng trực tuyến
10. Thông tin về chủ sở hữu
– Công ty Cổ phần giải trí trực tuyến Gigantic.
– Giấy chứng nhận đăng ký doanh nghiệp số 0110795711 do Phòng Đăng ký kinh doanh sở kế hoạch và đầu tư thành phố Hà Nội Cấp lần đầu ngày 25 tháng 07 năm 2024.
– Trụ sở: Số 28 ngách 49/27, tổ 19, Phố Đức Giang, phường Việt Hưng, thành phố Hà Nội.
– Tổng đài liên hệ: 1900 638 456.
– Giấy phép cung cấp dịch vụ trò chơi điện tử G1 trên mạng số: 372/GP-BTTTT do Bộ Thông tin và Truyền thông cấp ngày 10/12/2024.
CHÍNH SÁCH BẢO MẬT
Bằng việc sử dụng các dịch vụ của Công ty cổ phần giải trí trực tuyến Gigantic, Quý Khách hàng đồng ý và chấp thuận bị ràng buộc về pháp lý bởi các quyền và nghĩa vụ phát sinh theo quy định tại Quy chế này.
1. KHAI BÁO KHI SỬ DỤNG
Tất cả nội dung bạn trò chơi trực tuyến được Công ty cổ phần giải trí trực tuyến Gigantic cung cấp nhằm phục vụ nhu cầu giải trí của bạn và giúp bạn lựa chọn dịch vụ, chúng tôi không yêu cầu khách hàng cung cấp bất kỳ thông tin cá nhân nhạy cảm nào. Tuy nhiên, trong một số trường hợp, khi liên quan đến việc đăng ký dịch vụ, chúng tôi có thể yêu cầu bạn cung cấp thông tin cá nhân.
2. THÔNG TIN CÁ NHÂN DO BẠN CUNG CẤP
Khi bạn cung cấp các thông tin cần thiết, chúng tôi sẽ sử dụng chúng để đáp ứng yêu cầu của bạn, hoặc chúng tôi có thể liên lạc với bạn qua thư từ, email, tin nhắn hay điện thoại; hoặc tuân theo quy định của pháp luật hiện hành, sử dụng các phương tiện trên để giới thiệu đến bạn những sản phẩm, dịch vụ hay chương trình khuyến mãi mới từ Gigantic. Khi cung cấp thông tin cho chúng tôi qua các trang website của Gigantic, bạn hiểu rõ và chấp thuận việc thu thập, sử dụng và tiết lộ những thông tin cá nhân nêu trên cho một số mục đích được quy định trong trang này. Bạn hoàn toàn đồng ý và chấp thuận rằng những thông tin cá nhân bạn cung cấp khi sử dụng dịch vụ của Gigantic có thể được bảo lưu tại trụ sở hay của Gigantic, có thể được lưu trữ tại một số máy chủ hiện có hay chưa biết trước cho mục đích vận hành và phát triển Gigantic cũng như các dịch vụ của Gigantic. Chúng tôi sẽ không cung cấp thông tin của bạn cho một bên thứ ba mà không được sự cho phép của bạn, trừ trường hợp bị pháp luật hiện hành bắt buộc hoặc trường hợp cần thiết để xử lý các vấn đề liên quan đến pháp luật. Gigantic cam kết bảo vệ sự riêng tư của bạn, không mua bán thông tin cá nhân của bạn cho các công ty khác vì các mục đích khuyến mãi.
Gigantic sẽ thu thập những thông tin gì và sử dụng chúng như nào?
| Thông tin cá nhân | Sử dụng |
| Tên đăng nhập | Chúng tôi sử dụng thông tin này để tạo tài khoản cho Gigantic theo yêu cầu của bạn. |
| Thông tin kết nối xã hội Facebook: Tên, ID Facebook, ảnh hồ sơ Google: Biệt hiệu, ảnh hồ sơ |
Chúng tôi sử dụng thông tin này để tạo tài khoản cho Gigantic theo yêu cầu của bạn; chia sẻ ảnh trong ứng dụng trên Facebook theo yêu cầu của bạn. |
| Open ID đã tạo | Chúng tôi tạo dữ liệu này và sử dụng dữ liệu này để lưu trữ dữ liệu của bạn (lịch sử xem và tiến trình) cùng với hồ sơ của bạn. |
| Địa chỉ IP | Chúng tôi sử dụng thông tin này để cải thiện các dịch vụ của mình, bao gồm cả chức năng của Gigantic. |
| ID thiết bị, thông tin thiết bị | Chúng tôi sử dụng thông tin này để cải thiện các dịch vụ của mình, cho các mục đích bảo mật và xác minh, xác định và giải quyết các lỗi và đánh giá chức năng để tối ưu hóa; và để chống lại việc người dùng đăng ký nhiều tài khoản. |
| Thông tin liên quan đến bảo mật | Chúng tôi sử dụng thông tin này cho mục đích bảo mật và xác minh; xác định và giải quyết các lỗi và đánh giá chức năng để tối ưu hóa hành động; giải quyết lỗi ứng dụng và tối ưu hóa khả năng tương thích của thiết bị với ứng dụng. |
| Thông tin khảo sát và nội dung của các câu trả lời khảo sát | Chúng tôi sử dụng thông tin này để cải thiện dịch vụ của mình. |
Theo quy định của pháp luật Việt Nam và nhằm tối ưu hóa dịch vụ được cung cấp cho bạn, Gigantic sẽ thu thập và lưu trữ các thông tin sau đây:
Gigantic sẽ lưu trữ các Thông tin cá nhân do bạn cung cấp trên các hệ thống nội bộ của chúng tôi trong suốt quá trình sử dụng dịch vụ và trong vòng 02 (hai) năm kể từ khi bạn chấm dứt sử dụng dịch vụ.
Gigantic có quyền sử dụng các thông tin nêu trên để gửi đến bạn các tin nhắn, thư điện tử (email), gọi điện thoại và/hoặc liên hệ với bạn theo bất kỳ cách thức nào mà Gigantic lựa chọn sử dụng nhằm:
– Hỗ trợ, cung ứng các dịch vụ tốt nhất cho bạn
– Gửi đến bạn các thông tin, nội dung nhằm mục đích quảng cáo dịch vụ của Gigantic
– Phân tích, đo lường hiệu quả các dịch vụ mà bạn sử dụng
– Liên hệ trực tiếp với bạn để nhằm mục đích chăm sóc khách hàng, xác thực thông tin và các mục đích khác.
Gigantic sẽ cung cấp, chia sẻ các thông tin cá nhân, dữ liệu và/hoặc các thông tin khác của bạn mà Gigantic lưu trữ trong các trường hợp sau đây:
– Được sự đồng ý của bạn.
– Theo yêu cầu của Tòa án và/hoặc Cơ quan Nhà nước có thẩm quyền.
Gigantic sẽ thực hiện các biện pháp kỹ thuật cần thiết để bảo mật thông tin của bạn, bao gồm không giới hạn ở việc (I) mã hóa thông tin theo tiêu chuẩn phù hợp, (II) thiết lập các hệ thống tường lửa để ngăn chặn việc xâm nhập trái phép, (III) sử dụng dịch vụ máy chủ, chỗ đặt máy chủ tại các đơn vị, doanh nghiệp có tiêu chuẩn bảo mật cao.
3. GHI NHẬN THÔNG TIN TRÌNH DUYỆT
Đôi khi, thông tin có thể được đưa vào máy tính của bạn để giúp chúng tôi nâng cấp các dịch vụ của Gigantic. Những thông tin này thường được biết đến dưới dạng các “cookies” mà nhiều các dịch vụ của Gigantic hiện cũng đang sử dụng. “Cookies” là những mẩu thông tin lưu trữ trong đĩa cứng hay trình duyệt trên máy tính của bạn, không phải trên các dịch vụ của Gigantic. Chúng cho phép thu thập một số thông tin về máy tính của bạn như địa chỉ IP, hệ điều hành, chế độ trình duyệt và địa chỉ của các dịch vụ của Gigantic liên quan. Nếu bạn không muốn nhận các cookies này, hoặc muốn được thông báo khi các cookies này được đặt vào, bạn có thể cài đặt chế độ trình duyệt của bạn thực hiện điều này nếu trình duyệt của bạn hỗ trợ. Vui lòng lưu ý, nếu bạn tắt chế độ nhận cookies, bạn sẽ không thể truy cập hay sử dụng một số tiện ích trên Gigantic (ID) mà không được xác định trước. Chúng tôi không cố ý hạn chế việc sử dụng của bạn trong tình huống này, đây chỉ là giới hạn trong việc lập trình và xây dựng các dịch vụ của Gigantic.
4. AN TOÀN THÔNG TIN
Khi lập trình các dịch vụ của Gigantic, chúng tôi có thể đặt những luật định hợp lý mang tính thương mại để ngăn chặn hành vi truy cập bất hợp pháp và việc sử dụng không thích đáng các thông tin cá nhân của bạn đã gửi cho Gigantic thông qua việc sử dụng các dịch vụ của Gigantic. Vì luôn có những rủi ro liên quan đến vấn đề cung cấp dữ liệu cá nhân, cho dù là cung cấp trực tiếp, qua điện thoại hay qua mạng internet, hay qua các phương tiện kỹ thuật khác; và không có hệ thống kỹ thuật nào an toàn tuyệt đối hay chống được tất cả các “hacker” và “tamper” (người xâm nhập trái phép để lục lọi thông tin), Gigantic luôn nỗ lực tiến hành những biện pháp đề phòng thích hợp đối với từng đặc tính của thông tin để ngăn chặn và giảm thiểu tối đa các rủi ro có thể khi bạn sử dụng Gigantic này.
5. GIỚI HẠN THIẾT BỊ TƯƠNG THÍCH
Hiệu năng của các ứng dụng dịch vụ Gigantic phụ thuộc vào mẫu điện thoại, máy tính bảng, thiết bị thông minh Android mà bạn sử dụng, bên cạnh đó là hệ điều hành, phiên bản hệ điều hành, ngôn ngữ, nhà mạng của bạn. Để tìm hiểu hệ điều hành được ứng dụng Gigantic hỗ trợ vui lòng xem dưới đây:
iOS (Apple Smartphone): iOS 12.0 hoặc mới hơn.
Android (Android Smartphone/Tablet): Android 7 hoặc mới hơn.
iPadOS (Apple iPad): iPadOS 10.0 hoặc mới hơn.
Trình duyệt web: Chrome, Edge, Firefox.
Gigantic không giải quyết các khiếu nại liên quan đến hiệu năng hoặc nội dung cung cấp của ứng dụng trên các thiết bị đã rooted, jailbreak, hack.
6. THÔNG TIN QUA EMAIL
Khi bạn đăng ký dịch vụ, địa chỉ email của bạn cung cấp sẽ dùng làm công cụ trao đổi thông tin với bạn. Trước hết bạn hãy chắc rằng bạn cung cấp địa chỉ email hữu dụng đối với bạn trong suốt quá trình sử dụng dịch vụ. Chúng tôi có thể gửi những thông tin bí mật qua email hay tiếp nhận yêu cầu hỗ trợ của bạn. Trong trường hợp bạn không còn sử dụng email đã cung cấp, bạn phải báo cho chúng tôi để về việc thay đổi này. Để bảo vệ bạn, Gigantic có thể tạm thời ngừng tiếp nhận yêu cầu qua email bạn đã cung cấp nếu nhận thấy có sự gian lận hoặc thông tin bất thường – cho đến khi chúng tôi liên hệ được với bạn để xác nhận.
7. ĐIỀU CHỈNH THÔNG TIN
Gigantic sẽ chủ động hoặc theo yêu cầu của bạn bổ sung, hiệu chỉnh hay xóa các dữ liệu thông tin cá nhân không chính xác, không đầy đủ hoặc không cập nhật khi bạn còn liên kết với hoạt động của chúng tôi.
8. LIÊN KẾT NGOÀI GIGANTIC
Gigantic này có thể chứa các đường liên kết đến các Gigantic khác được đặt vào nhằm mục đích giới thiệu hoặc bổ sung thông tin liên quan để bạn tham khảo. Gigantic không chịu trách nhiệm về nội dung hay các hành vi của bất kỳ Gigantic nào khác.
9. XÓA THÔNG TIN VÀ TÀI KHOẢN TRÊN HỆ THỐNG
9.1. Quyền xóa thông tin tài khoản:
Bạn có thể tự xóa/yêu cầu xóa thông tin của mình đã đăng ký với Gigantic hoặc xóa tài khoản của mình bằng cách các cách thức như sau
– Thực hiện thao tác xóa tài khoản trên thiết bị đã đăng nhập tài khoản muốn xóa, lưu ý: khi bạn thực hiện “Xác nhận” đồng nghĩa với việc đồng ý với các điều khoản trong việc xóa tài khoản đã được nêu.
– Gửi yêu cầu bằng văn bản hoặc email cho bộ phận CSKH của chúng tôi tại địa chỉ giganticmobile@gigantic.vn và trực tiếp qua hotline 1900 638 456, và chúng tôi sẽ xử lý yêu cầu dựa theo các quy định Chính Sách Bảo Mật này và các nghĩa vụ của chúng tôi được quy định bởi pháp luật.
9.2. Quyền yêu cầu truy cập và điều chỉnh thông tin
9.2.1. Nếu bạn đã đăng ký một tài khoản với chúng tôi, bạn có thể truy cập và chỉnh sửa dữ liệu cá nhân của bạn mà chúng tôi đang lưu giữ thông qua Thiết lập tài khoản. Nếu bạn chưa đăng ký tài khoản với chúng tôi, cá nhân bạn có thể yêu cầu truy cập và chỉnh sửa dữ liệu cá nhân của bạn mà chúng tôi đang lưu giữ hoặc kiểm soát bằng cách gửi yêu cầu bằng văn bản cho chúng tôi. Chúng tôi sẽ cần đầy đủ thông tin từ bạn để xác định danh tính của bạn cũng như bản chất yêu cầu của bạn để xử lý cho bạn. Do đó, vui lòng gửi yêu cầu bằng văn bản của bạn cho chúng tôi thông qua email giganticmobile@gigantic.vn .
9.2.2. Chúng tôi bảo lưu quyền từ chối sửa dữ liệu cá nhân của bạn theo các quy định của pháp luật về bảo vệ bí mật thông tin cá nhân, trường hợp các điều luật đó yêu cầu và/hoặc cho phép một tổ chức từ chối sửa dữ liệu cá nhân trong các trường hợp như thế.
Tôi, với tư cách là Bên cung cấp thông tin của người tiêu dùng, tùy chọn đồng ý cho phép Gigantic thu thập và xử lý các thông tin do tôi cung cấp, cũng như các thông tin khác được xác định là thông tin cá nhân theo quy định tại Chính sách bảo mật này và theo quy định của pháp luật hiện hành nhằm mục đích:
Tôi đồng ý để Gigantic xử lý thông tin cá nhân của tôi nhằm nâng cao chất lượng sản phẩm, dịch vụ.
Tôi đồng ý để Gigantic xử lý thông tin cá nhân của tôi cho mục đích tiếp thị, quảng cáo, giới thiệu các sản phẩm, hàng hoá, dịch vụ và hoạt động có tính chất thương mại phù hợp.
Tôi đồng ý để Gigantic xử lý thông tin cá nhân của tôi cho mục đích nghiên cứu thị trường, khảo sát thăm dò ý kiến khách hàng và môi giới.
Tôi đồng ý để Gigantic xử lý thông tin cá nhân của tôi nhằm giới thiệu và xúc tiến thương mại.
CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
1. Giới thiệu
Chính sách Bảo vệ Dữ liệu cá nhân của các dịch vụ cung cấp trò chơi trực tuyến công ty Gigantic quy định các yêu cầu nghiêm ngặt đối với việc xử lý dữ liệu cá nhân liên quan đến khách hàng, đối tác kinh doanh, nhân viên hoặc bất kỳ cá nhân nào khác. Chính sách này tuân thủ các nguyên tắc của luật bảo vệ dữ liệu quốc gia và quốc tế như đảm bảo tuân thủ Đạo luật Bảo vệ Dữ liệu Châu Âu.
Chính sách này đặt ra một tiêu chuẩn bảo vệ và an toàn dữ liệu áp dụng toàn cầu cho Gigantic và điều chỉnh việc chia sẻ thông tin giữa Gigantic và các pháp nhân liên quan. Gigantic đã thiết lập các nguyên tắc bảo vệ dữ liệu – bao gồm tính minh bạch, tiết kiệm dữ liệu và bảo mật dữ liệu – như là Chính sách Bảo vệ Dữ liệu Cá nhân và Hướng dẫn Quản lý An ninh Thông tin của Gigantic.
Các nhà quản lý và nhân viên của Gigantic có nghĩa vụ tuân thủ Chính sách Bảo vệ Dữ liệu của Công ty và tuân thủ các luật bảo vệ dữ liệu địa phương.
1.1. Mục đích
Chính sách Bảo vệ Dữ liệu này áp dụng cho Gigantic và dựa trên các nguyên tắc cơ bản được chấp nhận về bảo vệ dữ liệu. Việc đảm bảo bảo vệ dữ liệu là nền tảng của các mối quan hệ kinh doanh đáng tin cậy và danh tiếng của Gigantic như một nhà cung cấp dịch vụ uy tín.
Chính sách Bảo vệ Dữ liệu cung cấp một trong những điều kiện khung cần thiết cho việc chuyển giao dữ liệu giữa Gigantic và các pháp nhân liên quan. Chính sách này đảm bảo mức độ bảo vệ dữ liệu phù hợp theo Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR), Luật Bảo vệ Dữ liệu Cá nhân, hoặc các quy định bảo vệ dữ liệu cá nhân quốc gia khác và luật quốc gia về truyền dữ liệu xuyên biên giới (nếu có), bao gồm cả các quốc gia chưa có luật bảo vệ dữ liệu phù hợp.
Để chuẩn hóa việc thu thập, xử lý, chuyển giao và sử dụng dữ liệu cá nhân, đồng thời thúc đẩy việc sử dụng dữ liệu cá nhân một cách hợp lý, hợp pháp, công bằng và minh bạch nhằm ngăn chặn dữ liệu cá nhân bị đánh cắp, thay đổi, hủy hoại, mất mát hoặc rò rỉ, Gigantic thiết lập chính sách quản lý bảo vệ dữ liệu cá nhân và các chính sách an toàn, bảo mật thông tin liên quan.
1.2. Phạm vi áp dụng
Tất cả các hoạt động xử lý dữ liệu cá nhân của Gigantic đều nằm trong phạm vi của Chính sách này.
Điều này có nghĩa là tất cả các quy trình kinh doanh và hệ thống thông tin của Gigantic liên quan đến việc thu thập, xử lý, sử dụng và chuyển giao dữ liệu cá nhân, cũng như tất cả nhân viên, nhà thầu và nhà cung cấp bên thứ ba tham gia xử lý dữ liệu cá nhân thay mặt cho Gigantic.
Chính sách này có tính ràng buộc đối với tất cả các phòng ban và chức năng trên toàn cầu có liên quan đến việc xử lý thông tin nhận dạng cá nhân. Mọi phòng ban, pháp nhân hoặc công ty con/văn phòng đại diện của Gigantic phải tuân thủ quy trình này.
Phạm vi áp dụng bao gồm tất cả các chủ thể dữ liệu có dữ liệu cá nhân được thu thập, phù hợp với các yêu cầu của Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR), Luật Bảo vệ Dữ liệu Cá nhân và các quy định bảo vệ dữ liệu quốc gia/quốc tế khác.
1.3. Áp dụng luật quốc gia
Chính sách Bảo vệ Dữ liệu này bao gồm các nguyên tắc bảo vệ dữ liệu được chấp nhận quốc tế mà không thay thế các luật quốc gia hiện hành. Chính sách này bổ sung cho các luật bảo vệ dữ liệu quốc gia. Luật quốc gia liên quan sẽ được ưu tiên áp dụng trong trường hợp có xung đột với Chính sách Bảo vệ Dữ liệu này, hoặc nếu luật đó có yêu cầu nghiêm ngặt hơn so với Chính sách này. Nội dung của Chính sách Bảo vệ Dữ liệu này cũng phải được tuân thủ trong trường hợp không có luật quốc gia tương ứng. Các yêu cầu báo cáo về xử lý dữ liệu theo luật quốc gia phải được tuân thủ đầy đủ.
Mỗi công ty con/văn phòng đại diện hoặc pháp nhân của Gigantic chịu trách nhiệm tuân thủ Chính sách Bảo vệ Dữ liệu này và các nghĩa vụ pháp lý liên quan. Nếu có cơ sở để tin rằng các nghĩa vụ pháp lý mâu thuẫn với các nghĩa vụ theo Chính sách Bảo vệ Dữ liệu này, công ty con/văn phòng đại diện hoặc pháp nhân liên quan phải kịp thời thông báo cho Cán bộ Bảo vệ Dữ liệu.
Trong trường hợp phát sinh xung đột giữa luật quốc gia và Chính sách Bảo vệ Dữ liệu, Gigantic, thông qua Cán bộ Bảo vệ Dữ liệu, sẽ phối hợp với công ty con/văn phòng đại diện hoặc pháp nhân liên quan để xác định và triển khai giải pháp thực tế phù hợp, nhằm đáp ứng mục tiêu và tinh thần của Chính sách Bảo vệ Dữ liệu.
1.4. Ngăn chặn vi phạm luật bảo vệ dữ liệu quốc gia và quốc tế
Gigantic cam kết triển khai các biện pháp kỹ thuật và tổ chức phù hợp nhằm ngăn chặn, phát hiện và xử lý kịp thời các hành vi vi phạm quy định pháp luật về bảo vệ dữ liệu cá nhân ở cấp độ quốc gia và quốc tế. Các biện pháp này bao gồm, nhưng không giới hạn, việc thiết lập cơ chế quản trị dữ liệu, phân quyền truy cập, kiểm soát an ninh hệ thống, đánh giá rủi ro và giám sát việc tuân thủ trong toàn bộ quá trình xử lý dữ liệu cá nhân.
Tất cả nhân viên, nhà thầu và bên thứ ba được Gigantic ủy quyền xử lý dữ liệu cá nhân phải tuân thủ nghiêm ngặt các quy định của Chính sách Bảo vệ Dữ liệu này cũng như các luật bảo vệ dữ liệu hiện hành. Mọi hành vi xử lý dữ liệu cá nhân trái với quy định, vượt quá mục đích được phê duyệt hoặc không có cơ sở pháp lý hợp lệ đều bị nghiêm cấm.
Gigantic thiết lập quy trình tiếp nhận, báo cáo và xử lý sự cố vi phạm dữ liệu cá nhân, bao gồm các sự cố mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc hủy hoại dữ liệu cá nhân. Trong trường hợp xảy ra vi phạm, Gigantic sẽ thực hiện các biện pháp khắc phục cần thiết, đồng thời thông báo cho cơ quan quản lý nhà nước có thẩm quyền và các chủ thể dữ liệu liên quan theo đúng yêu cầu của pháp luật áp dụng.
Việc không tuân thủ Chính sách Bảo vệ Dữ liệu này hoặc các quy định pháp luật liên quan có thể dẫn đến các biện pháp xử lý kỷ luật nội bộ, trách nhiệm pháp lý và các chế tài khác theo quy định của pháp luật hiện hành.
2. Chính sách
2.1. Nguyên tắc định hướng
2.1.1 Quy tắc bảo vệ dữ liệu cá nhân
Dữ liệu cá nhân phải được xử lý theo quy định của pháp luật.
Chủ thể dữ liệu được thông báo về các hoạt động liên quan đến việc xử lý dữ liệu cá nhân của họ, trừ khi luật pháp có quy định khác.
Dữ liệu cá nhân phải được xử lý cho các mục đích đã được đăng ký và khai báo bởi Bên Kiểm soát Dữ liệu, Bên xử lý Dữ liệu Cá nhân, Bên kiểm soát kiêm xử lý Dữ liệu và Bên thứ ba.
Dữ liệu cá nhân thu thập được phải phù hợp với phạm vi và mục đích xử lý. Việc mua bán dữ liệu cá nhân bị cấm dưới mọi hình thức, trừ khi luật pháp có quy định khác.
Dữ liệu cá nhân phải được cập nhật và bổ sung cho các mục đích xử lý.
Dữ liệu cá nhân phải được bảo vệ và bảo mật trong suốt quá trình xử lý. Cụ thể, dữ liệu cá nhân phải được bảo vệ khỏi các vi phạm đối với quy định về bảo vệ dữ liệu cá nhân và ngăn chặn mất mát, hủy hoại hoặc thiệt hại do các sự cố và sử dụng các biện pháp kỹ thuật.
Dữ liệu cá nhân phải được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý, trừ khi luật pháp có quy định khác.
Bên Kiểm soát Dữ liệu và Bên Kiểm soát Dữ liệu kiêm Xử lý dữ liệu phải tuân thủ các quy tắc xử lý dữ liệu được quy định trong các Khoản từ 1 đến 7 của Điều này và chứng minh sự tuân thủ của mình.
2.1.2 Đảm bảo quyền của chủ thể dữ liệu
Quyền được thông báo: Chủ thể dữ liệu có quyền được thông báo về việc xử lý dữ liệu cá nhân của mình, trừ khi luật pháp có quy định khác.
Quyền đồng ý: Chủ thể dữ liệu có quyền đồng ý với việc xử lý dữ liệu cá nhân của mình thông qua thiết lập kỹ thuật của hệ thống, trừ các trường hợp được quy định tại Khoản 3 Điều 18 Luật bảo vệ quyền lợi người tiêu dùng
Quyền truy cập dữ liệu cá nhân: Chủ thể dữ liệu có quyền truy cập dữ liệu cá nhân của mình để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân, trừ khi luật pháp có quy định khác.
Quyền rút lại đồng ý: Chủ thể dữ liệu có quyền rút lại đồng ý của mình, trừ khi luật pháp có quy định khác.
Quyền xóa dữ liệu cá nhân: Chủ thể dữ liệu có quyền xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình, trừ khi luật pháp có quy định khác.
Quyền hạn chế xử lý: Chủ thể dữ liệu có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình, trừ khi luật pháp có quy định khác. Việc hạn chế xử lý dữ liệu phải được thực hiện trong vòng 72 giờ sau khi nhận được yêu cầu của chủ thể dữ liệu, đối với tất cả dữ liệu cá nhân mà chủ thể dữ liệu yêu cầu, trừ khi luật pháp có quy định khác.
Quyền nhận dữ liệu cá nhân: Chủ thể dữ liệu có quyền yêu cầu Bên Kiểm soát Dữ liệu và Bên Kiểm soát Dữ liệu kiêm Xử lý dữ liệu cung cấp dữ liệu cá nhân của mình, trừ khi luật pháp có quy định khác.
Quyền phản đối xử lý:
Chủ thể dữ liệu có quyền phản đối Bên Kiểm soát Dữ liệu và Bên Kiểm soát Dữ liệu kiêm Xử lý dữ liệu xử lý dữ liệu cá nhân của mình để ngăn chặn hoặc hạn chế việc tiết lộ dữ liệu cá nhân hoặc sử dụng dữ liệu cá nhân cho mục đích quảng cáo và tiếp thị, trừ khi luật pháp có quy định khác.
Bên Kiểm soát Dữ liệu và Bên Kiểm soát Dữ liệu kiêm Xử lý dữ liệu phải tuân thủ yêu cầu của chủ thể dữ liệu trong vòng 72 giờ sau khi nhận được yêu cầu, trừ khi luật pháp có quy định khác.
Quyền khiếu nại, tố cáo và khởi kiện: Chủ thể dữ liệu có quyền khiếu nại, tố cáo và khởi kiện theo quy định của pháp luật.
Quyền yêu cầu bồi thường thiệt hại: Chủ thể dữ liệu có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi có vi phạm đối với quy định về bảo vệ dữ liệu cá nhân của mình, trừ khi các bên có thỏa thuận khác hoặc luật pháp có quy định khác.
Quyền tự bảo vệ: Chủ thể dữ liệu có quyền tự bảo vệ theo các quy định trong Bộ luật Dân sự, các luật liên quan khác, hoặc yêu cầu các cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 của Bộ luật Dân sự.
2.2. Dữ liệu khách hàng và nhà cung cấp
2.2.1. Xử lý dữ liệu cho mối quan hệ hợp đồng
Dữ liệu cá nhân của khách hàng và nhà cung cấp (bên thứ ba) có thể được xử lý để thiết lập, thực hiện và chấm dứt hợp đồng. Trước khi ký hợp đồng – trong giai đoạn khởi tạo hợp đồng – dữ liệu cá nhân có thể được xử lý để chuẩn bị chào giá hoặc đơn đặt hàng hoặc để đáp ứng các yêu cầu khác liên quan đến việc ký kết hợp đồng. Khách hàng hoặc nhà cung cấp có thể được liên hệ trong quá trình chuẩn bị hợp đồng bằng cách sử dụng thông tin mà họ đã cung cấp. Mọi hạn chế được khách hàng hoặc nhà cung cấp yêu cầu phải được tuân thủ.
Gigantic không cần sự đồng ý của chủ thể dữ liệu để thực hiện các nghĩa vụ hợp đồng theo quy định của pháp luật.
2.2.2. Đồng ý xử lý dữ liệu
Dữ liệu có thể được xử lý sau khi có sự đồng ý của chủ thể dữ liệu. Trước khi đồng ý, chủ thể dữ liệu phải được thông báo theo Chính sách Bảo vệ Dữ liệu Cá nhân của công ty. Để có được sự đồng ý của chủ thể dữ liệu, các nội dung sau phải được thông báo cho chủ thể dữ liệu:
a) Loại dữ liệu cá nhân sẽ được xử lý;
b) Mục đích xử lý dữ liệu cá nhân;
c) Các tổ chức và cá nhân có thể xử lý dữ liệu cá nhân;
d) Quyền và nghĩa vụ của chủ thể dữ liệu.
Tuyên bố đồng ý phải được lấy bằng văn bản hoặc điện tử để phục vụ mục đích lưu trữ. Trong một số trường hợp, như cuộc trò chuyện qua điện thoại, sự đồng ý có thể được đưa ra bằng lời nói. Việc cấp đồng ý phải được ghi lại.
2.2.3. Xử lý dữ liệu theo ủy quyền pháp lý
Việc xử lý dữ liệu cá nhân cũng được phép nếu luật quốc gia yêu cầu, đòi hỏi hoặc cho phép điều này. Loại và phạm vi xử lý dữ liệu phải cần thiết cho hoạt động xử lý dữ liệu được ủy quyền hợp pháp và phải tuân thủ các quy định pháp luật liên quan.
2.2.4. Xử lý dữ liệu theo lợi ích hợp pháp
Dữ liệu cá nhân cũng có thể được xử lý nếu cần thiết cho lợi ích hợp pháp của Gigantic. Lợi ích hợp pháp thường mang tính chất pháp lý (ví dụ: thu hồi các khoản phải thu chưa thanh toán) hoặc thương mại (ví dụ: tránh vi phạm hợp đồng).
Dữ liệu cá nhân không được xử lý cho các mục đích lợi ích hợp pháp nếu, trong các trường hợp cụ thể, có bằng chứng cho thấy lợi ích của chủ thể dữ liệu cần được bảo vệ và lợi ích đó được ưu tiên. Trước khi xử lý dữ liệu, cần xác định liệu có những lợi ích nào cần được bảo vệ.
2.2.5. Dữ liệu người dùng và Internet
Nếu dữ liệu cá nhân được thu thập, xử lý và sử dụng trên các trang web hoặc ứng dụng của Gigantic, chủ thể dữ liệu phải được thông báo về việc này trong một tuyên bố bảo mật và, nếu có, thông tin về cookie. Tuyên bố bảo mật và bất kỳ thông tin cookie nào phải được tích hợp sao cho dễ nhận biết, dễ truy cập trực tiếp và luôn sẵn có cho các chủ thể dữ liệu.
Nếu các hồ sơ sử dụng (theo dõi) được tạo để đánh giá việc sử dụng các trang web và ứng dụng, các chủ thể dữ liệu phải luôn được thông báo tương ứng trong tuyên bố bảo mật.
Nếu các trang web hoặc ứng dụng có thể truy cập dữ liệu cá nhân trong khu vực hạn chế đối với người dùng đã đăng ký, việc xác định và xác thực chủ thể dữ liệu phải cung cấp mức độ bảo vệ đầy đủ trong quá trình truy cập.
CHÍNH SÁCH BẢO VỆ THÔNG TIN KHÁCH HÀNG
Căn cứ
- Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 do Quốc hội ban hành ngày 20/06/2023;
- Luật Viễn thông số 24/2023/QH15 do Quốc hội ban hành ngày 24/11/2023 và các văn bản hướng dẫn thi hành;
- Nghị định số 163/2024/NĐ-CP do Chính phủ ban hành ngày 24/12/2024 quy định chi tiết một số điều và biện pháp thi hành Luật viễn thông;
- Nghị định số 55/2024/NĐ-CP do Chính phủ ban hành ngày 16/05/2024 quy định chi tiết một số điều của Luật bảo vệ quyền lợi người tiêu dùng;
- Nghị định số 06/2016/NĐ-CP do Chính phủ ban hành ngày 18/01/2016 quy định quản lý, cung cấp và sử dụng dịch vụ phát thanh, truyền hình sửa đổi bổ sung bởi Nghị định 71/2022/NĐ-CP;
Chính sách bảo vệ thông tin khách hàng của Gigantic (sau đây gọi tắt là “Chính sách”) nhằm mục đích thông báo với Khách hàng về các Thông tin Khách hàng do Gigantic xử lý, mục đích xử lý, cách thức xử lý, thời gian lưu trữ, quyền, nghĩa vụ của Khách hàng đối với Thông tin Khách hàng theo quy định của pháp luật Việt Nam về bảo vệ Thông tin Khách hàng. Chính sách này đồng thời đưa ra các khuyến nghị để giúp Khách hàng nâng cao nhận thức về bảo vệ Thông tin Khách hàng. Chính sách này là Điều kiện giao dịch chung được áp dụng cho toàn bộ hoạt động cung cấp Sản phẩm, dịch vụ của Gigantic và áp dụng trên toàn bộ các nền tảng có tương tác với Khách hàng cá nhân trên môi trường số.
Gigantic có trách nhiệm cung cấp đầy đủ Chính sách này cho khách hàng trước khi ký hợp đồng hoặc giao dịch và lấy chấp thuận của Khách hàng đối với Chính sách này trước khi thực hiện hoạt động xử lý Thông tin Khách hàng theo quy định của pháp luật. Bằng việc tích vào ô “Chấp thuận” trên các website (trang mạng)/ứng dụng cung cấp dịch vụ của Gigantic có đăng tải công khai Chính sách này; hoặc bằng việc ký kết hợp đồng với Gigantic có dẫn chiếu và đính kèm Chính sách này; Khách hàng xác nhận rằng đã đọc kỹ, hiểu rõ và chấp thuận toàn bộ nội dung Chính sách này.
Điều 1. Giải thích từ ngữ và các từ viết tắt
Trong phạm vi Chính sách này, các thuật ngữ dưới đây được hiểu và giải thích như sau:
- Dịch vụ Gigantic (“Gigantic”) là các dịch vụ trò chơi trực tuyến do công ty cổ phần giải trí trực tuyến Gigantic cung cấp trên mạng Internet, giấy phép cung cấp dịch vụ trò chơi điện tử G1 trên mạng số: 372/GP-BTTTT do Bộ Thông tin và Truyền thông cấp ngày 10/12/2024.
- Khách hàng là:
- Cá nhân hoặc người đại diện hợp pháp của cá nhân sử dụng và/hoặc quan tâm tới ứng dụng Gigantic;
- Cá nhân hoặc người đại diện hợp pháp của cá nhân đã truy cập và/hoặc đăng ký tài khoản tại các website/ứng dụng Gigantic.
- Thông tin Khách hàng bao gồm dữ liệu cá nhân của Khách hàng theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
Điều 2. Xử lý Thông tin Khách hàng
1. Gigantic có trách nhiệm thông báo Chính sách này cho Khách hàng và lấy chấp thuận của Khách hàng trước khi tiến hành xử lý Thông tin Khách hàng trong những trường hợp dưới đây:
a) Khi Khách hàng hoặc người đại diện hợp pháp của Khách hàng liên hệ với Gigantic để yêu cầu tư vấn Sản phẩm, dịch vụ của Gigantic hoặc bày tỏ sự quan tâm tới các Sản phẩm, dịch vụ của Gigantic;
b) Khi Khách hàng truy cập và/hoặc đăng ký tài khoản tại các website/ứng dụng cung cấp dịch vụ của Gigantic;
c) Khi Khách hàng đồng thuận cung cấp Thông tin Khách hàng cho Gigantic qua các nguồn công khai như: website/ứng dụng cung cấp dịch vụ, các mạng xã hội hoặc từ các tệp lưu trữ (cookies) ghi nhận được trên website/ứng dụng cung cấp dịch vụ của Gigantic;
d) Khi có yêu cầu của các cơ quan nhà nước có thẩm quyền.
e) Khi Gigantic tiến hành các công việc theo mục đích xử lý Thông tin Khách hàng được quy định tại Điều 3 Chính sách này.
g) Các trường hợp khác theo quy định của pháp luật.
2. Dữ liệu cá nhân của Khách hàng được Gigantic tiến hành xử lý (sau đây gọi tắt là “Dữ liệu cá nhân”) bao gồm:
2.1. Dữ liệu cá nhân cơ bản
a) Tên đăng nhập;
b) Thông tin kết nối xã hội:Facebook: Tên, ID Facebook, ảnh hồ sơ Google: Biệt hiệu, ảnh hồ sơ;
c) Open ID đã tạo;
d) Địa chỉ IP;
đ) ID thiết bị, thông tin thiết bị;
e) Thông tin liên quan đến bảo mật;
g) Thông tin khảo sát và nội dung của các câu trả lời khảo sát;
2.2. Dữ liệu cá nhân nhạy cảm
a) Dữ liệu cá nhân của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh Khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;
b) Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị.
c) Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
2.3. Gigantic sẽ thông báo cho Khách hàng các Thông tin Khách hàng bắt buộc phải cung cấp (“Thông tin Khách hàng bắt buộc cung cấp”) và các Thông tin Khách hàng được lựa chọn đồng ý hoặc không đồng ý cung cấp (“Thông tin Khách hàng tùy chọn cung cấp”) tại thời điểm Khách hàng liên hệ, trao đổi hoặc đăng ký, ký kết hợp đồng với Gigantic. Trong đó, Thông tin Khách hàng bắt buộc phải cung cấp được hiểu là các Thông tin Khách hàng mà Gigantic cần phải thu thập từ Khách hàng theo quy định của pháp luật hoặc các Thông tin Khách hàng mà Gigantic bắt buộc phải sử dụng để triển khai cung cấp một phần hoặc toàn bộ Sản phẩm, dịch vụ của Gigantic theo yêu cầu của Khách hàng. Thông tin Khách hàng tùy chọn cung cấp được hiểu là các Thông tin Khách hàng mà Gigantic thu thập để nâng cao trải nghiệm khách hàng, dự đoán hành vi tiêu dùng hoặc nghiên cứu thị trường dịch vụ viễn thông, việc không cung cấp Thông tin Khách hàng tùy chọn cung cấp không làm ảnh hưởng tới việc cung cấp Sản phẩm, dịch vụ của Gigantic theo yêu cầu của Khách hàng.
Nếu các Thông tin Khách hàng bắt buộc cung cấp không được cung cấp theo yêu cầu của Gigantic, Khách hàng sẽ không thể sử dụng Sản phẩm, dịch vụ của Gigantic. Trong trường hợp này, Gigantic có thể từ chối cung cấp sản phẩm, dịch vụ cho Khách hàng mà không phải chịu bất kì một khoản bồi thường và/hoặc phạt vi phạm nào (trừ trường hợp do lỗi của Gigantic hoặc pháp luật có quy định khác).
