Chính sách quyền riêng tư

Chính sách quyền riêng tư này (“Chính sách”) giải thích cách NEUROVISION GLOBAL INTELLIGENCE - FZCO, Số đăng ký 72252, Số giấy phép kinh doanh 74254, trụ sở đăng ký tại IFZA Business Park, DDP, PO Box 342001, Dubai, United Arab Emirates (“Công ty”, “chúng tôi”), thu thập, sử dụng, lưu trữ, tiết lộ và xử lý theo cách khác Dữ liệu cá nhân liên quan đến:

(a) trang web tại địa chỉ https://nv.global/vi/ cùng mọi trang liên kết, trang đích, trang tài liệu, biểu mẫu liên hệ, trang dùng thử, trang dành cho nhà phát triển, cổng thông tin và các tài nguyên trực tuyến liên quan (“Trang web”); và

(b) các sản phẩm và dịch vụ xác minh danh tính, nhận diện khuôn mặt, Liveness, xác minh giấy tờ, AML/KYC/KYB, phân tích, API, SDK, công cụ dành cho nhà phát triển, Sandbox và những sản phẩm, dịch vụ liên quan của chúng tôi (gọi chung là “Dịch vụ”).

Chính sách này điều chỉnh cả hai nhóm sau:

(i) Dữ liệu cá nhân của khách truy cập và người dùng Trang web, của Khách hàng doanh nghiệp và nhân sự của khách hàng; và

(ii) Dữ liệu cá nhân của người dùng cuối, khách hàng cuối, người đại diện, chủ sở hữu hưởng lợi, người được ủy quyền ký kết hoặc cá nhân khác mà Dữ liệu cá nhân của họ được Khách hàng doanh nghiệp của chúng tôi gửi tới hoặc xử lý thông qua Dịch vụ (“Người dùng cuối của Khách hàng doanh nghiệp”).

Khi truy cập hoặc sử dụng Trang web, hoặc khi tương tác với chúng tôi bằng cách khác, Quý khách xác nhận đã biết Chính sách này. Trường hợp pháp luật hiện hành yêu cầu sự đồng ý, chúng tôi sẽ yêu cầu sự đồng ý đó một cách riêng biệt và theo phương thức phù hợp.

1. Phân định vai trò

1.1. Khi chúng tôi là Bên Kiểm soát dữ liệu cá nhân

Chúng tôi đóng vai trò Bên Kiểm soát dữ liệu cá nhân (hoặc khái niệm tương đương theo pháp luật hiện hành) đối với Dữ liệu cá nhân mà chúng tôi thu thập và xử lý cho mục đích của chính mình, bao gồm nhưng không giới hạn ở:

(a) dữ liệu về việc sử dụng Trang web;

(b) dữ liệu liên hệ và dữ liệu yêu cầu thông tin;

(d) dữ liệu về tài khoản, bản dùng thử, quá trình tiếp nhận và cổng thông tin dành cho nhà phát triển, liên quan đến khách hàng và khách hàng tiềm năng của chúng tôi;

(e) dữ liệu thanh toán, quản trị hợp đồng, quản lý dịch vụ và quản lý quan hệ khách hàng;

(f) dữ liệu về an toàn thông tin, phòng chống gian lận, phòng chống lạm dụng, tuân thủ, kiểm toán và bảo vệ quyền lợi pháp lý; và

(g) mọi Dữ liệu cá nhân khác mà chúng tôi xử lý cho mục đích kinh doanh chính đáng của mình theo pháp luật hiện hành.

1.2. Khi chúng tôi là Bên Xử lý dữ liệu cá nhân

Khi Khách hàng doanh nghiệp gửi Dữ liệu cá nhân của người dùng cuối vào Dịch vụ nhằm xác minh danh tính, tiếp nhận khách hàng, sàng lọc AML/KYC/KYB, so sánh khuôn mặt, phát hiện thực thể sống, xác minh giấy tờ, xác thực, phòng chống gian lận hoặc các mục đích tương tự, chúng tôi thông thường đóng vai trò Bên Xử lý dữ liệu cá nhân hoặc bên trung gian tương tự hành động theo chỉ dẫn được lập thành văn bản của Khách hàng doanh nghiệp đó, còn Khách hàng doanh nghiệp liên quan đóng vai trò Bên Kiểm soát dữ liệu cá nhân.

Trong những trường hợp đó, Khách hàng doanh nghiệp chịu trách nhiệm chính về việc:

(a) xác định mục đích và căn cứ pháp lý của việc xử lý;

(b) cung cấp các thông báo về quyền riêng tư bắt buộc cho Người dùng cuối của Khách hàng;

(d) bảo đảm Dữ liệu cá nhân đã gửi có thể được tiết lộ hợp pháp cho chúng tôi; và

(e) phản hồi yêu cầu của chủ thể dữ liệu, trừ phạm vi mà chúng tôi phải hỗ trợ theo pháp luật hiện hành hoặc theo hợp đồng.

1.3. Hoạt động xử lý độc lập có giới hạn

Ngay cả khi chủ yếu xử lý Dữ liệu cá nhân của Người dùng cuối thay mặt khách hàng, chúng tôi vẫn có thể xử lý một số dữ liệu liên quan với tư cách Bên Kiểm soát dữ liệu cá nhân cho những mục đích giới hạn như:

(a) duy trì tính an toàn, tính toàn vẹn, tính sẵn sàng và khả năng phục hồi của Dịch vụ;

(b) ngăn chặn gian lận, sử dụng sai mục đích, lạm dụng và hành vi trái pháp luật;

(d) thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý;

(e) tuân thủ nghĩa vụ pháp luật, nghĩa vụ theo quy định, yêu cầu của cơ quan thực thi pháp luật, nghĩa vụ về trừng phạt hoặc nghĩa vụ báo cáo; và

(f) thực hiện hoạt động quản trị nội bộ, quản lý rủi ro và ứng phó sự cố.

2. Định nghĩa

Trong phạm vi Chính sách này:

“Dữ liệu cá nhân”	là mọi thông tin gắn với một cá nhân đã được xác định hoặc có thể xác định được, hoặc khái niệm tương đương theo pháp luật hiện hành.
“Dữ liệu cá nhân nhạy cảm”	là bất kỳ loại Dữ liệu cá nhân nào được pháp luật hiện hành bảo vệ ở mức tăng cường, bao gồm, khi có liên quan, dữ liệu sinh trắc học, dữ liệu trên giấy tờ tùy thân và dữ liệu phản ánh các đặc điểm được bảo vệ.
“Khách hàng doanh nghiệp”	là mọi pháp nhân, người dùng là doanh nghiệp, đối tác, đơn vị chấp nhận thanh toán, tổ chức hoặc tổ chức khác đang sử dụng hoặc có nhu cầu sử dụng Dịch vụ của chúng tôi.
“Xử lý”	là một hoặc một tập hợp các thao tác được thực hiện trên Dữ liệu cá nhân, dù có hay không bằng phương tiện tự động, bao gồm thu thập, ghi, tổ chức, cấu trúc hóa, lưu trữ, sử dụng, tra cứu, tiết lộ, chuyển giao, kết hợp, hạn chế, xóa hoặc hủy.

3. Các loại Dữ liệu cá nhân chúng tôi xử lý

Các loại Dữ liệu cá nhân chúng tôi xử lý phụ thuộc vào bản chất của mối quan hệ, cấu hình cụ thể của Dịch vụ, quy trình được áp dụng và pháp luật hiện hành.

3.1. Dữ liệu cá nhân của người dùng Trang web và nhân sự của khách hàng

Chúng tôi có thể xử lý các loại Dữ liệu cá nhân sau:

(a) Dữ liệu định danh và liên hệ, chẳng hạn họ tên đầy đủ, tên công ty, chức danh, địa chỉ email công việc, số điện thoại, quốc gia và các thông tin liên hệ khác;

(b) Dữ liệu yêu cầu thông tin và trao đổi, chẳng hạn nội dung biểu mẫu, email, yêu cầu demo, yêu cầu hỗ trợ, đề nghị gặp mặt, thông tin đặt lịch gọi và các liên lạc khác mà Quý khách gửi cho chúng tôi;

(c) Dữ liệu tài khoản và tiếp nhận, chẳng hạn thông tin đăng nhập, dữ liệu không gian làm việc, định danh dự án, siêu dữ liệu khóa API, trạng thái tích hợp, thông tin đăng ký dùng thử, thông tin thuê bao và lịch sử hỗ trợ;

(d) Dữ liệu kỹ thuật và dữ liệu sử dụng, chẳng hạn địa chỉ IP, loại trình duyệt, loại thiết bị, hệ điều hành, ngôn ngữ, múi giờ, URL giới thiệu, nhật ký phiên, lượt xem trang, dữ liệu luồng nhấp chuột, dấu thời gian, dữ liệu sự cố và chẩn đoán, cùng các dữ liệu đo lường tương tự;

(e) Dữ liệu từ cookie và công nghệ tương tự, chẳng hạn định danh cookie, định danh thiết bị, định danh phiên và dữ liệu khác thu thập qua cookie, SDK, pixel, thẻ hoặc công nghệ tương tự;

(f) Dữ liệu tiếp thị và tùy chọn, chẳng hạn lựa chọn đồng ý, trạng thái đăng ký bản tin, việc tham dự sự kiện, tùy chọn liên lạc và lịch sử phản hồi;

(g) Dữ liệu thanh toán, lập hóa đơn và thương mại, trong phạm vi có liên quan, chẳng hạn thông tin liên hệ thanh toán, dữ liệu hóa đơn, bản ghi giao dịch và thông tin về quan hệ thương mại; và

(h) Mọi dữ liệu khác mà Quý khách tự nguyện cung cấp cho chúng tôi.

3.2. Dữ liệu cá nhân của Người dùng cuối của Khách hàng doanh nghiệp

Tùy theo Dịch vụ cụ thể được sử dụng và cấu hình của Khách hàng doanh nghiệp, chúng tôi có thể xử lý một phần hoặc toàn bộ các loại Dữ liệu cá nhân sau đây thay mặt Khách hàng doanh nghiệp:

(a) Dữ liệu định danh, chẳng hạn họ tên đầy đủ, ngày sinh, quốc tịch, tư cách công dân, giới tính nếu có liên quan và các thông tin định danh khác;

(b) Dữ liệu trên giấy tờ do cơ quan nhà nước cấp, chẳng hạn hộ chiếu, thẻ căn cước, giấy phép cư trú, thị thực, giấy phép lái xe hoặc giấy tờ tương tự, bao gồm số giấy tờ, cơ quan cấp, ngày cấp, ngày hết hạn, ảnh chụp giấy tờ, dữ liệu mã vạch và dữ liệu được trích xuất từ những giấy tờ đó;

(c) Dữ liệu hình ảnh và video, chẳng hạn ảnh selfie, ảnh chân dung, ảnh chụp, hình ảnh thu trực tiếp, khung hình video và dữ liệu tương tác trong bước kiểm tra Liveness;

(d) Dữ liệu sinh trắc học hoặc dữ liệu liên quan đến việc so sánh khuôn mặt, khi Dịch vụ hoặc quy trình liên quan đòi hỏi và khi pháp luật hiện hành cho phép, bao gồm dữ liệu đầu vào để so sánh khuôn mặt, tín hiệu Liveness, tín hiệu phát hiện giả mạo và, khi cần thiết về mặt kỹ thuật, các đặc trưng sinh trắc học hoặc dữ liệu so sánh phái sinh;

(e) Kết quả xác minh và sàng lọc, chẳng hạn kết quả kiểm tra tính xác thực của giấy tờ, kết quả đối sánh khuôn mặt, kết quả Liveness, kết quả sàng lọc danh sách trừng phạt/PEP/danh sách cảnh báo, cảnh báo rủi ro, dấu hiệu gian lận và điểm tin cậy hoặc điểm tương đồng;

(f) Dữ liệu xác minh doanh nghiệp / KYB, bao gồm dữ liệu đăng ký doanh nghiệp, giấy tờ công ty, thông tin về chủ sở hữu hưởng lợi, dữ liệu người đại diện và thông tin người được ủy quyền ký kết;

(g) Dữ liệu thiết bị, mạng và rủi ro, chẳng hạn địa chỉ IP, định danh thiết bị, môi trường kỹ thuật, dấu thời gian truy cập, vị trí địa lý suy ra từ IP khi được phép và các tín hiệu chống gian lận / chống lạm dụng;

(h) Dữ liệu giao dịch và quản lý hồ sơ, khi có liên quan đến Dịch vụ đã cấu hình, chẳng hạn mã hồ sơ tiếp nhận, trạng thái quy trình, bình luận của nhân viên vận hành, kết quả thẩm định, nhật ký kiểm toán và dữ liệu hỗ trợ ra quyết định; và

(i) Dữ liệu hỗ trợ và kiểm toán, bao gồm bản ghi các sự cố đã báo, tài liệu khắc phục, tệp đính kèm hỗ trợ và nhật ký quản trị.

4. Nguồn Dữ liệu cá nhân

Chúng tôi có thể thu thập Dữ liệu cá nhân:

(a) trực tiếp từ Quý khách khi Quý khách truy cập Trang web, liên hệ với chúng tôi, đăng ký dùng thử, yêu cầu bản demo, tạo tài khoản, đăng ký nhận thông tin hoặc tương tác với chúng tôi bằng cách khác;

(b) tự động từ thiết bị hoặc trình duyệt của Quý khách thông qua cookie, tệp nhật ký, công cụ phân tích và các công nghệ tương tự;

(c) từ Khách hàng doanh nghiệp của chúng tôi, khi họ gửi Dữ liệu cá nhân của Người dùng cuối của Khách hàng doanh nghiệp vào Dịch vụ;

(d) từ nhà cung cấp dịch vụ, đối tác kinh doanh, đại lý bán lại, đơn vị tích hợp và bên thứ ba khác hành động theo chỉ dẫn của Quý khách hoặc của Khách hàng doanh nghiệp;

(e) từ các nguồn công khai, danh sách trừng phạt, danh sách cảnh báo, cơ quan đăng ký doanh nghiệp, cơ sở dữ liệu gian lận và các nguồn tương tự, khi có liên quan đến Dịch vụ và được pháp luật cho phép; và

(f) từ hệ thống nội bộ của công ty, các đơn vị liên kết hoặc đơn vị trong cùng tập đoàn, khi có liên quan đến hoạt động kinh doanh hợp pháp.

5. Mục đích xử lý và căn cứ pháp lý

5.1. Mục đích của chính chúng tôi

Chúng tôi có thể xử lý Dữ liệu cá nhân cho những mục đích sau:

(a) để vận hành, quản trị, bảo đảm an toàn và cải tiến Trang web;

(b) để phản hồi yêu cầu thông tin, cung cấp bản demo, sắp xếp cuộc gặp và liên lạc với khách hàng tiềm năng, khách hàng, đối tác và các đầu mối kinh doanh khác;

(c) để đăng ký và quản trị tài khoản, bản dùng thử, quyền truy cập Sandbox, quyền truy cập dành cho nhà phát triển, quyền truy cập API và quá trình tiếp nhận khách hàng;

(d) để cung cấp hỗ trợ, duy trì tài liệu, khắc phục sự cố và quản lý quan hệ khách hàng;

(e) để gửi thông báo liên quan đến dịch vụ, thông báo pháp lý, liên lạc hành chính và, khi được phép, thông tin tiếp thị;

(f) để phân tích việc sử dụng Trang web, cải thiện trải nghiệm người dùng, đo mức độ tương tác, phát triển tính năng mới và nâng cao Dịch vụ của chúng tôi;

(g) để phát hiện, ngăn chặn, điều tra và xử lý gian lận, lạm dụng, truy cập trái phép, sự cố an toàn thông tin và các hành vi gây hại hoặc trái pháp luật khác;

(h) để tuân thủ nghĩa vụ pháp luật, nghĩa vụ theo quy định, nghĩa vụ kế toán, thuế, trừng phạt và báo cáo; và

(i) để thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý và bảo vệ quyền lợi, hệ thống, nhân sự, khách hàng cùng hoạt động kinh doanh của chúng tôi.

Tùy từng trường hợp và pháp luật hiện hành, căn cứ pháp lý để chúng tôi xử lý dữ liệu của Quý khách với tư cách Bên Kiểm soát dữ liệu cá nhân duy nhất có thể bao gồm:

(i) thực hiện hợp đồng hoặc các bước được tiến hành theo yêu cầu của Quý khách trước khi giao kết hợp đồng;

(ii) lợi ích chính đáng của chúng tôi;

(iii) sự đồng ý của Quý khách;

(iv) việc tuân thủ nghĩa vụ pháp luật; và/hoặc

(v) bất kỳ căn cứ pháp lý nào khác theo pháp luật hiện hành.

5.2. Dữ liệu Người dùng cuối được xử lý thay mặt Khách hàng doanh nghiệp

Khi chúng tôi xử lý Dữ liệu cá nhân thay mặt Khách hàng, chính Khách hàng liên quan xác định căn cứ pháp lý áp dụng cho việc xử lý đó. Tùy theo quy trình của Khách hàng và pháp luật hiện hành, căn cứ pháp lý có thể bao gồm:

(a) thực hiện hợp đồng với Người dùng cuối của Khách hàng;

(b) tuân thủ nghĩa vụ pháp luật hoặc nghĩa vụ theo quy định, bao gồm nghĩa vụ KYC/AML;

(c) lợi ích chính đáng trong việc phòng chống gian lận, bảo đảm an toàn tài khoản và tính toàn vẹn của quá trình tiếp nhận;

(d) bảo vệ trước hành vi đánh cắp danh tính, mạo danh và các hành vi lạm dụng khác;

(e) sự đồng ý rõ ràng, khi được yêu cầu; và/hoặc

(f) bất kỳ căn cứ hợp pháp nào khác theo pháp luật hiện hành.

5.3. Mục đích giới hạn khi chúng tôi là Bên Kiểm soát dữ liệu cá nhân

Khi xử lý dữ liệu liên quan đến Dịch vụ cho những mục đích giới hạn của chính mình, căn cứ pháp lý của chúng tôi có thể bao gồm:

(a) lợi ích chính đáng trong việc duy trì tính an toàn, tính ổn định của Dịch vụ, phòng chống lạm dụng, lưu trữ hồ sơ và quản trị nội bộ;

(b) tuân thủ nghĩa vụ pháp luật;

(d) bất kỳ căn cứ pháp lý nào khác được pháp luật hiện hành cho phép.

6. Xử lý tự động và kết quả đầu ra của Dịch vụ

Một số Dịch vụ có thể sử dụng công cụ tự động để phân tích giấy tờ, ảnh khuôn mặt, tín hiệu Liveness, kết quả trùng khớp danh sách cảnh báo, tín hiệu kỹ thuật hoặc dấu hiệu gian lận.

Khi chúng tôi xử lý dữ liệu thay mặt Khách hàng doanh nghiệp:

(a) việc xử lý đó thông thường được tiến hành theo cấu hình và chỉ dẫn của Khách hàng doanh nghiệp;

(b) Khách hàng doanh nghiệp chịu trách nhiệm đánh giá liệu có thể căn cứ vào các kết quả đầu ra đó để ra quyết định có ý nghĩa pháp lý hay không, và bảo đảm việc sử dụng như vậy tuân thủ pháp luật hiện hành; và

(c) chúng tôi không có ý định để riêng Chính sách Trang web này thay thế bất kỳ thông báo về quyền riêng tư nào mà Khách hàng doanh nghiệp phải tự cung cấp cho người dùng cuối của họ.

7. Cookie và các công nghệ tương tự

Chúng tôi có thể sử dụng cookie, SDK, thẻ, pixel, bộ nhớ cục bộ và các công nghệ tương tự để:

(a) bảo đảm Trang web vận hành đúng, đáng tin cậy và an toàn;

(b) ghi nhớ tùy chọn và thiết lập của người dùng;

(d) cải thiện chức năng và trải nghiệm người dùng; và

(e) khi được phép, phục vụ hoạt động phân tích, liên lạc hoặc tiếp thị.

Khi pháp luật yêu cầu, chúng tôi sẽ xin sự đồng ý của Quý khách trước khi đặt các cookie không thiết yếu hoặc công nghệ tương tự lên thiết bị của Quý khách. Quý khách cũng có thể quản lý cookie qua thiết lập trình duyệt hoặc công cụ tùy chọn cookie mà chúng tôi cung cấp.

8. Tiết lộ Dữ liệu cá nhân

Chúng tôi có thể tiết lộ Dữ liệu cá nhân cho các nhóm bên nhận sau đây, trong phạm vi cần thiết và được pháp luật cho phép:

(a) các đơn vị liên kết và đơn vị trong cùng tập đoàn của chúng tôi;

(b) nhà cung cấp dịch vụ lưu trữ đám mây, nhà cung cấp hạ tầng, nhà cung cấp công cụ phân tích, nhà cung cấp CRM, công cụ hỗ trợ khách hàng, nhà cung cấp dịch vụ liên lạc, đối tác công nghệ về danh tính và chống gian lận, nhà cung cấp dữ liệu sàng lọc cùng các nhà cung cấp dịch vụ khác hành động thay mặt chúng tôi;

(d) Khách hàng doanh nghiệp, khi có liên quan đến việc cung cấp Dịch vụ cho họ, công tác hỗ trợ, xử lý hồ sơ hoặc xử lý yêu cầu của Người dùng cuối của Khách hàng doanh nghiệp;

(e) các bên đối tác và cố vấn trong khuôn khổ một giao dịch sáp nhập, mua lại, tái tổ chức, huy động vốn, bán tài sản hoặc giao dịch doanh nghiệp tương tự;

(f) tòa án có thẩm quyền, cơ quan quản lý, cơ quan giám sát, cơ quan thực thi pháp luật, cơ quan phụ trách trừng phạt, cơ quan thuế hoặc cơ quan nhà nước khác, khi pháp luật yêu cầu hoặc cho phép; và

(g) bất kỳ bên nào khác khi có sự đồng ý của Quý khách hoặc theo chỉ dẫn được lập thành văn bản của Quý khách.

Chúng tôi cũng có thể tiết lộ thông tin đã tổng hợp, ẩn danh hoặc đã loại bỏ yếu tố định danh mà không cho phép xác định một cá nhân cụ thể, phù hợp với pháp luật hiện hành.

9. Chuyển dữ liệu ra nước ngoài

Chúng tôi hoạt động trên phạm vi quốc tế và có thể xử lý Dữ liệu cá nhân tại Các Tiểu vương quốc Ả Rập Thống nhất cũng như tại những phạm vi tài phán khác nơi chúng tôi, các đơn vị liên kết, Khách hàng doanh nghiệp hoặc nhà cung cấp dịch vụ của chúng tôi hoạt động.

Khi Dữ liệu cá nhân được chuyển qua biên giới, chúng tôi sẽ thực hiện các biện pháp nhằm bảo đảm mức bảo vệ phù hợp theo pháp luật hiện hành. Khi được yêu cầu, các biện pháp đó có thể bao gồm:

(a) căn cứ vào quyết định công nhận mức bảo vệ tương xứng;

(b) các biện pháp bảo đảm bằng hợp đồng;

(d) các biện pháp an toàn về kỹ thuật và tổ chức; và/hoặc

(e) bất kỳ cơ chế chuyển dữ liệu nào khác được pháp luật hiện hành công nhận.

10. Thời hạn lưu trữ dữ liệu

Chúng tôi chỉ lưu giữ Dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu tại Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép thời hạn lưu trữ dài hơn.

Thời hạn lưu trữ được xác định dựa trên các yếu tố như:

(a) bản chất và mức độ nhạy cảm của dữ liệu;

(b) mục đích thu thập dữ liệu;

(d) thời hiệu theo quy định pháp luật;

(e) yêu cầu về pháp luật, quy định, kế toán, kiểm toán và báo cáo;

(f) nhu cầu bảo đảm an toàn, phòng chống gian lận và phòng chống lạm dụng;

(g) chỉ dẫn được lập thành văn bản và thỏa thuận hợp đồng của Khách hàng, khi chúng tôi là Bên Xử lý dữ liệu cá nhân; và

(h) nhu cầu thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

Khi xử lý Dữ liệu cá nhân của Người dùng cuối thay mặt Khách hàng doanh nghiệp, chúng tôi thông thường lưu giữ và xóa dữ liệu đó theo hợp đồng liên quan, chỉ dẫn của Khách hàng doanh nghiệp, cấu hình hệ thống và pháp luật hiện hành.

11. An toàn dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật, tổ chức, hợp đồng và hành chính hợp lý, phù hợp nhằm bảo vệ Dữ liệu cá nhân khỏi việc truy cập, thu thập, tiết lộ, thay đổi, làm mất, sử dụng sai mục đích hoặc phá hủy trái phép hoặc trái pháp luật.

Khi phù hợp, các biện pháp đó có thể bao gồm:

(a) kiểm soát truy cập và phân quyền theo vai trò;

(b) mã hóa khi truyền và/hoặc khi lưu, ở những nơi phù hợp;

(d) tách biệt các môi trường;

(e) quy trình phát triển và kiểm thử an toàn;

(f) quản lý lỗ hổng bảo mật;

(g) quy trình ứng phó sự cố;

(h) thẩm định nhà cung cấp; và

(i) nghĩa vụ bảo mật và an toàn thông tin của nhân sự.

Không có hệ thống, mạng hay phương thức truyền dữ liệu nào trên Internet là an toàn tuyệt đối. Vì vậy, dù áp dụng các biện pháp phù hợp, chúng tôi không thể bảo đảm an toàn tuyệt đối.

12. Quyền của Quý khách

Theo quy định của pháp luật hiện hành, Quý khách có thể có quyền:

(a) được biết thông tin về Dữ liệu cá nhân của Quý khách mà chúng tôi đang nắm giữ;

(b) yêu cầu truy cập Dữ liệu cá nhân của mình;

(d) yêu cầu xóa Dữ liệu cá nhân;

(e) yêu cầu hạn chế việc xử lý;

(f) phản đối một số hoạt động xử lý;

(g) rút lại sự đồng ý, khi việc xử lý dựa trên sự đồng ý;

(h) yêu cầu chuyển giao Dữ liệu cá nhân, khi có thể áp dụng;

(i) phản đối một số hoạt động xử lý tự động hoặc lập hồ sơ cá nhân, khi có thể áp dụng; và

(j) khiếu nại tới cơ quan giám sát có thẩm quyền.

12.1. Người dùng Trang web và nhân sự của khách hàng

Nếu Quý khách tương tác trực tiếp với chúng tôi và chúng tôi xử lý Dữ liệu cá nhân của Quý khách với tư cách Bên Kiểm soát dữ liệu cá nhân, Quý khách có thể gửi yêu cầu của mình theo thông tin liên hệ nêu dưới đây.

12.2. Người dùng cuối của Khách hàng doanh nghiệp

Nếu Dữ liệu cá nhân của Quý khách được một Khách hàng doanh nghiệp của chúng tôi gửi vào Dịch vụ hoặc gửi thay mặt họ, thì Khách hàng doanh nghiệp đó thường là đầu mối chính tiếp nhận yêu cầu của Quý khách, bởi họ là bên xác định mục đích và phương tiện của việc xử lý liên quan.

Nếu Quý khách liên hệ trực tiếp với chúng tôi về dữ liệu của Người dùng cuối của Khách hàng doanh nghiệp:

(a) chúng tôi có thể yêu cầu những thông tin cần thiết một cách hợp lý để xác minh danh tính của Quý khách;

(b) chúng tôi có thể chuyển yêu cầu của Quý khách tới Khách hàng doanh nghiệp liên quan; và

13. Quyền riêng tư của trẻ em

Trang web và Dịch vụ dành cho mục đích kinh doanh và chuyên môn, không hướng tới trẻ em.

Chúng tôi không cố ý thu thập Dữ liệu cá nhân trực tiếp từ trẻ em qua Trang web, trừ khi việc xử lý đó có căn cứ pháp lý phù hợp, có thông báo phù hợp và có đầy đủ các chấp thuận bắt buộc theo pháp luật hiện hành.

Nếu Quý khách cho rằng một trẻ em đã cung cấp Dữ liệu cá nhân cho chúng tôi một cách trái pháp luật, vui lòng liên hệ để chúng tôi có biện pháp xử lý phù hợp.

14. Liên kết tới bên thứ ba

Trang web có thể chứa liên kết tới trang web, công cụ hoặc dịch vụ của bên thứ ba. Chính sách này không áp dụng cho trang web, sản phẩm hay dịch vụ của bên thứ ba mà chúng tôi không kiểm soát. Chúng tôi khuyến nghị Quý khách xem thông báo về quyền riêng tư của những bên thứ ba đó.

15. Thay đổi Chính sách này

Chúng tôi có thể sửa đổi hoặc cập nhật Chính sách này theo từng thời kỳ để phản ánh thay đổi của pháp luật, quy định, thực tiễn kinh doanh, Dịch vụ hoặc chức năng của Trang web.

Phiên bản cập nhật có hiệu lực kể từ khi được đăng trên Trang web, trừ khi nêu rõ một thời điểm muộn hơn. Khi pháp luật hiện hành yêu cầu, chúng tôi sẽ thông báo bổ sung hoặc xin lại sự đồng ý.

16. Thông tin liên hệ

Nếu Quý khách có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách này hoặc việc chúng tôi xử lý Dữ liệu cá nhân, vui lòng liên hệ:

NEUROVISION GLOBAL INTELLIGENCE - FZCO

Số đăng ký:	72252
Số giấy phép kinh doanh:	74254
Trụ sở đăng ký:	IFZA Business Park, DDP, PO Box 342001, Dubai, United Arab Emirates
Email:	top@nv.global