Personal Data Protection Policy

ĐIỀU 1. GIỚI THIỆU VỀ KYANON DIGITAL

TERM 1. INTRODUCTION TO KYANON DIGITAL 

Công ty TNHH Kyanon Digital là công ty được thành lập theo pháp luật Việt Nam, có trụ sở chính tại 294-296 Trường Sa, Phường Cầu Kiệu, Tp. Hồ Chí Minh (sau đây gọi tắt là “Kyanon Digital”).

Kyanon Digital Company Limited is a company established under Vietnamese law, with its head office at 294-296 Truong Sa, Cau Kieu Ward, Ho Chi Minh City (hereinafter referred to as “Kyanon Digital”).

ĐIỀU 2. ĐỊNH NGHĨA

TERM 2. DEFINITIONS 

2.1. “Dữ liệu cá nhân” là  dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

“Personal data” means digital data or information in other forms that identifies or helps identify a specific individual, including: basic personal data and sensitive personal data. Personal data after de-identification is no longer personal data. 

2.2. “Dữ liệu cá nhân cơ bản” là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành tại Điều 3 Nghị định 356/2025/NĐ-CP,  bao gồm:

“Basic personal data” means personal data reflecting common personal and background factors, frequently used in transactions and social relations, and included in the list issued by the Government under Article 3 of Decree No. 356/2025/ND-CP, including:

a. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

Family name, middle name and birth name, other names (if any);

b. Ngày, tháng, năm sinh;

Date of birth;

c. Giới tính;

Gender;

d. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

Place of birth, place of birth registration, place of permanent residence registration, place of temporary residence registration, current residence, native place, contact address;

e. Quốc tịch;

Nationality;

f. Hình ảnh của cá nhân;

Image of the individual;

g. Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;

Phone number, personal identification number, passport number, driving license number, vehicle plate number;

h. Tình trạng hôn nhân;

Marital status;

i. Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);

Information about family relationships (parents, children, wife, husband);

j. Thông tin về tài khoản số của cá nhân;

Information about the individual’s digital account; 

k. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại Điều 4, Nghị định 356/2025/NĐ-CP.

Other information associated with a specific individual or helping to identify a specific individual that is not stipulated in Article 4 of Decree No. 356/2025/ND-CP.

2.3. “Dữ liệu cá nhân nhạy cảm” là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành tại Điều 4 Nghị định 356/2025/NĐ-CP, bao gồm:

“Sensitive personal data” means personal data associated with an individual’s privacy which, when violated, will directly affect the legitimate rights and interests of agencies, organizations and individuals, as listed by the Government in Article 4 of Decree No. 356/2025/ND-CP, including:

a. Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;

Data revealing racial origin or ethnic origin; 

b. Quan điểm về chính trị, tôn giáo, tín ngưỡng;

Political, religious and belief views;

c. Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;

Information about private life, personal secrets and family secrets;

d. Tình trạng sức khỏe;

Health status;

e. Dữ liệu sinh trắc học, đặc điểm di truyền;

Biometric data and genetic characteristics;

f. Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;

Data revealing an individual’s sex life or sexual orientation;

g. Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;

Data on crimes and violations of law collected and stored by law enforcement agencies;

h. Vị trí của cá nhân được xác định qua dịch vụ định vị;

Location of an individual determined through location services;

i. Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;

Username and password information for accessing the individual’s electronic identification account; images of identity cards, citizen identity cards and people’s identity cards;

j. Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;

Username and password for accessing bank accounts; bank card information; transaction history data of bank accounts; financial and credit information and information on activities and history of financial, securities and insurance transactions of customers at credit institutions, foreign bank branches, intermediary payment service providers, securities and insurance organizations and other authorized organizations;

k. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;

Data tracking the behavior and activities of using telecommunications, social network, online media and other services in cyberspace; 

l. Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

Other personal data that the law requires to be kept confidential or that requires strict security measures.

2.4. “Chủ thể dữ liệu” là cá nhân được dữ liệu cá nhân phản ánh.

“Data Subject” means the individual reflected by the personal data.

2.5. “Xử lý dữ liệu cá nhân” là  hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.

“Personal data processing” means an activity affecting personal data, including one or more of the following activities: collecting, analyzing, synthesizing, encoding, decoding, editing, deleting, destroying, de-identifying, providing, disclosing, transferring personal data and other activities affecting personal data. 

2.6. “Kiểm soát dữ liệu cá nhân” là việc tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.

“Personal data control” means the decision by an organization or individual on the purposes and means of processing personal data.

2.7. “Bên Cung cấp” là Bên cung cấp dữ liệu cá nhân của Chủ thể dữ liệu cho Bên còn lại khi chuẩn bị giao dịch, trong quá trình thực hiện giao dịch với Bên còn lại hoặc tương tác với Bên còn lại. Để làm rõ, Bên Cung cấp có thể là Chủ thể dữ liệu hoặc Bên Kiểm soát và/hoặc Xử lý dữ liệu.

“Provider” means the Party that provides the Data Subject’s personal data to the other Party when preparing for a transaction, in the course of performing a transaction with the other Party, or when interacting with the other Party. For clarity, the Provider may be the Data Subject or the Data Controller and/or Processor.

2.8. “Bên Kiểm soát và/hoặc Xử lý dữ liệu” là Bên kiểm soát dữ liệu cá nhân và/hoặc xử lý dữ liệu cá nhân của Bên Cung cấp.

“Data Controller and/or Processor” means the Party that controls and/or processes the personal data of the Provider.

2.9. Bên Cung cấp; Bên Kiểm soát và/hoặc Xử lý dữ liệu gọi chung là “các Bên” và gọi riêng là “Bên”.

The Provider and the Data Controller and/or Processor are collectively referred to as the “Parties” and individually as a “Party”.

2.10. “Kênh giao dịch” là các kênh giao dịch giữa Kyanon Digital và Bên/ Các bên còn lại, bao gồm nhưng không hạn chế ở Hợp đồng, website, ứng dụng…hoặc các kênh giao dịch khác tùy theo từng thời kỳ do Kyanon Digital cung cấp.

“Transaction Channels” means the transaction channels between Kyanon Digital and the other Party/Parties, including but not limited to Contracts, websites, applications, etc., or other transaction channels provided by Kyanon Digital from time to time.

ĐIỀU 3. CAM KẾT VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN

TERM 3. COMMITMENTS ON PERSONAL DATA PROTECTION 

3.1. Chính Sách này diễn giải mục đích và phương pháp Bên Kiểm soát và/hoặc Xử lý dữ liệu kiểm soát và/hoặc xử lý dữ liệu cá nhân mà Bên Cung cấp cung cấp khi chuẩn bị giao dịch, trong quá trình thực hiện giao dịch với Bên Kiểm soát và/hoặc Xử lý dữ liệu hoặc tương tác với Bên Kiểm soát và/hoặc Xử lý dữ liệu. Chính Sách này cũng hướng dẫn Bên Cung cấp cách thức thực hiện các quyền liên quan đến dữ liệu cá nhân của mình.

This Policy explains the purposes and methods by which the Data Controller and/or Processor controls and/or processes the personal data that the Provider provides when preparing for a transaction, in the course of performing a transaction with the Data Controller and/or Processor, or when interacting with the Data Controller and/or Processor. This Policy also guides the Provider on how to exercise their rights relating to personal data.

3.2. Bên Kiểm soát và/hoặc Xử lý dữ liệu cam kết tuân thủ các nguyên tắc sau trong quá trình kiểm soát, xử lý thông tin cá nhân của Bên Cung cấp:

The Data Controller and/or Processor undertakes to comply with the following principles in controlling and processing the Provider’s personal information:

a. Dữ liệu cá nhân của Bên Cung cấp được kiểm soát, xử lý một cách hợp pháp, công bằng, minh bạch và phù hợp với quy định pháp luật áp dụng;

The Provider’s personal data is controlled and processed lawfully, fairly and transparently, and in accordance with applicable law;

b. Dữ liệu cá nhân của Bên Cung cấp được thu thập với mục đích cụ thể, rõ ràng, hợp pháp và sẽ không được xử lý ngoài các mục đích đã nêu tại Chính Sách này và phù hợp với quy định pháp luật áp dụng;

The Provider’s personal data is collected for specific, clear and lawful purposes and will not be processed beyond the purposes stated in this Policy and in accordance with applicable law;

c. Dữ liệu cá nhân của Bên Cung cấp được lưu trữ một cách thích hợp và trong phạm vi cần thiết nhằm mục đích xử lý phù hợp với quy định pháp luật áp dụng;

The Provider’s personal data is stored appropriately and within the scope necessary for the processing purposes, in accordance with applicable law;

d. Dữ liệu cá nhân của Bên Cung cấp là chính xác, được cập nhật và các dữ liệu không chính xác liên quan đến mục đích xử lý sẽ được xóa hoặc sửa kịp thời phù hợp với quy định pháp luật áp dụng;

The Provider’s personal data is accurate and kept up to date, and inaccurate data relevant to the processing purposes will be erased or corrected promptly in accordance with applicable law;

e. Bên Kiểm soát và/hoặc Xử lý dữ liệu áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với quy định pháp luật áp dụng nhằm đảm bảo tính an toàn của dữ liệu cá nhân ở mức thích hợp, bao gồm các biện pháp bảo vệ khỏi sự truy cập trái phép hoặc bất hợp pháp dữ liệu cá nhân và sự phá hủy, mất, thiệt hại ngoài ý muốn.

The Data Controller and/or Processor applies technical and organizational measures in accordance with applicable law to ensure an appropriate level of security for personal data, including protection against unauthorized or unlawful access to personal data and against accidental destruction, loss or damage.

3.3. Bên Kiểm soát và/hoặc Xử lý dữ liệu đảm bảo và tự chịu trách nhiệm với các đối tác của mình (nhà cung cấp dịch vụ, nhà cung cấp khác, khách hàng v.v…) cũng tuân thủ việc bảo vệ dữ liệu cá nhân theo quy định pháp luật.

The Data Controller and/or Processor ensures, and is itself responsible for ensuring, that its partners (service providers, other suppliers, customers, etc.) also comply with personal data protection in accordance with the law.

3.4. Bên Kiểm soát và/hoặc Xử lý dữ liệu cam kết tuân thủ các nguyên tắc khác được pháp luật quy định về bảo vệ dữ liệu cá nhân, đặc biệt là các quy định liên quan đến quyền của người sở hữu dữ liệu và các nghĩa vụ về chuyển giao dữ liệu ra nước ngoài.

The Data Controller and/or Processor undertakes to comply with other principles prescribed by law on personal data protection, in particular those relating to the rights of data owners and obligations on cross-border data transfer.

ĐIỀU 4. MỤC ĐÍCH KIỂM SOÁT, XỬ LÝ DỮ LIỆU CÁ NHÂN

TERM 4. PURPOSES OF CONTROLLING AND PROCESSING PERSONAL DATA 

4.1. Bên Cung cấp đồng ý cho phép Bên Kiểm soát và/hoặc Xử lý dữ liệu xử lý Dữ liệu cá nhân của Bên Cung cấp và chia sẻ kết quả xử lý dữ liệu cho các mục đích như sau:

The Provider agrees to allow the Data Controller and/or Processor to process the Provider’s personal data and share the results of data processing for the following purposes:

a. Hỗ trợ Bên Cung cấp, cập nhật thông tin Bên Cung cấp khi mua, sử dụng sản phẩm, dịch vụ do Bên Kiểm soát và/hoặc Xử lý dữ liệu hoặc đối tác của Bên Kiểm soát và/hoặc Xử lý dữ liệu cung cấp;

To support the Provider and update the Provider’s information when purchasing or using products and services provided by the Data Controller and/or Processor or its partners;

b. Cung cấp sản phẩm, dịch vụ của Bên Kiểm soát và/hoặc Xử lý dữ liệu, sản phẩm, dịch vụ Bên Kiểm soát và/hoặc Xử lý dữ liệu hợp tác với đối tác cho Bên Cung cấp (bao gồm nhưng không hạn chế ở đăng ký, quản lý Tài khoản/ Tài nguyên/ Brandname/ Hotline sử dụng Dịch vụ, đăng ký và hỗ trợ bảo hành dịch vụ, chuyển tiếp thông tin tới Nhà cung cấp Dịch vụ…);

To provide the Data Controller and/or Processor’s products and services, and products and services that the Data Controller and/or Processor cooperates with partners to provide, to the Provider (including but not limited to registering and managing Accounts/Resources/Brandnames/Hotlines used for the Services, registering and supporting service warranties, forwarding information to Service Providers, etc.);

c. Tổ chức giới thiệu và xúc tiến thương mại, nghiên cứu thị trường, thăm dò dư luận, môi giới;

To organize trade introduction and promotion, market research, opinion polls and brokerage;

d. Nghiên cứu, phát triển các dịch vụ mới và cung cấp các sản phẩm, dịch vụ phù hợp cho Bên Cung cấp;

To research and develop new services and provide products and services suitable for the Provider;

e. Kinh doanh dịch vụ tiếp thị, giới thiệu sản phẩm quảng cáo;

To conduct marketing services and advertising product introduction business;

f. Đo lường, phân tích dữ liệu nội bộ, đánh giá và các xử lý khác để cải thiện và nâng cao chất lượng dịch vụ mà Bên Kiểm soát và/hoặc Xử lý dữ liệu cung cấp cho Bên Cung cấp;

To measure and analyze internal data, evaluate, and carry out other processing to improve and enhance the quality of services that the Data Controller and/or Processor provides to the Provider;

g. Điều tra, giải quyết thắc mắc, khiếu nại của Bên Cung cấp;

To investigate and resolve the Provider’s inquiries and complaints;

h. Điều chỉnh, cập nhật, bảo mật và cải tiến các sản phẩm, dịch vụ, thiết bị mà Bên Kiểm soát và/hoặc Xử lý dữ liệu đang cung cấp;

To adjust, update, secure and improve the products, services and devices that the Data Controller and/or Processor is providing;

i. Xác minh danh tính và đảm bảo tính bảo mật thông tin của Bên Cung cấp;

To verify identity and ensure the confidentiality of the Provider’s information;

j. Thông báo cho Bên Cung cấp về những thay đổi đối với các chính sách, khuyến mại của các sản phẩm, dịch vụ mà Bên Kiểm soát và/hoặc Xử lý dữ liệu đang cung cấp;

To notify the Provider of changes to the policies and promotions of the products and services that the Data Controller and/or Processor is providing;

k. Ngăn chặn và phòng chống gian lận, đánh cắp danh tính và các hoạt động bất hợp pháp khác;

To prevent and combat fraud, identity theft and other unlawful activities;

l. Tuân thủ luật hiện hành, các tiêu chuẩn ngành có liên quan và các chính sách hiện hành khác của Bên Kiểm soát và/hoặc Xử lý dữ liệu;

To comply with applicable law, relevant industry standards and other applicable policies of the Data Controller and/or Processor;

m. Bên Kiểm soát và/hoặc Xử lý dữ liệu thu thập, lưu trữ và sử dụng dữ liệu cá nhân của Bên Cung cấp nhằm mục đích thực hiện dịch vụ như lưu giữ hồ sơ và tuân thủ các nghĩa vụ pháp lý và thuế. Bên Kiểm soát và/hoặc Xử lý dữ liệu lưu trữ các dữ liệu này trong một giai đoạn thời gian  hoặc theo quy định của pháp luật;

The Data Controller and/or Processor collects, stores and uses the Provider’s personal data for the purpose of performing services such as record keeping and complying with legal and tax obligations. The Data Controller and/or Processor stores such data for a period of time or as prescribed by law;

n. Bất kỳ mục đích nào khác dành riêng cho hoạt động vận hành của Bên Kiểm soát và/hoặc Xử lý dữ liệu và theo bất kỳ mục đích nào khác mà Bên Kiểm soát và/hoặc Xử lý dữ liệu thông báo cho Bên Cung cấp, vào thời điểm thu thập dữ liệu cá nhân của Bên Cung cấp hoặc trước khi bắt đầu xử lý liên quan hoặc theo yêu cầu khác hoặc được pháp luật hiện hành cho phép.

Any other purpose specific to the operations of the Data Controller and/or Processor, and any other purpose that the Data Controller and/or Processor notifies to the Provider at the time of collecting the Provider’s personal data or before the relevant processing begins, or as otherwise required or permitted by applicable law.

o. Các trường hợp khác nhằm mục đích thực hiện giao dịch, hợp đồng, thỏa thuận giữa Bên Kiểm soát và/hoặc Xử lý dữ liệu với Bên Cung cấp.

Other cases for the purpose of performing transactions, contracts and agreements between the Data Controller and/or Processor and the Provider.

4.2. Trường hợp cần xử lý Dữ liệu cá nhân của Bên Cung cấp cho các mục đích khác hoặc theo yêu cầu của Bên Cung cấp, Bên Kiểm soát và/hoặc Xử lý dữ liệu sẽ thông báo cho Bên Cung cấp thông qua các Kênh giao dịch của Bên Kiểm soát và/hoặc Xử lý dữ liệu để Bên Cung cấp thể hiện sự đồng ý trước khi thực hiện.

Where it is necessary to process the Provider’s personal data for other purposes or at the Provider’s request, the Data Controller and/or Processor will notify the Provider through the Data Controller and/or Processor’s Transaction Channels so that the Provider can express consent before the processing is carried out. 

ĐIỀU 5. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC KIỂM SOÁT, XỬ LÝ

TERM 5. TYPES OF PERSONAL DATA CONTROLLED AND PROCESSED 

Bên Kiểm soát và/hoặc Xử lý dữ liệu có thể thu thập và xử lý các loại thông tin cá nhân sau đây:

The Data Controller and/or Processor may collect and process the following types of personal information:

a. Tên, số căn cước công dân/chứng minh nhân dân/hộ chiếu, giới tính, ngày sinh, chức vụ;

Name, citizen identity card/people’s identity card/passport number, gender, date of birth, position;

b. Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

Place of birth, place of birth registration, place of permanent residence, place of temporary residence, current residence, native place, contact address;

c. Giới tính;

Gender;

d. Quốc tịch;

Nationality;

e. Thông tin liên lạc và tài khoản cá nhân: thông tin liên lạc như số điện thoại, địa chỉ gửi thư, địa chỉ thư điện tử, số fax; địa chỉ nhà, số điện thoại di động, địa chỉ thư điện tử cá nhân;

Contact information and personal accounts: contact information such as telephone number, mailing address, email address, fax number; home address, mobile phone number, personal email address;

f. Trao đổi giữa Bên Kiểm soát và/hoặc Xử lý dữ liệu và Bên Cung cấp;

Communications between the Data Controller and/or Processor and the Provider;

g. Thông tin cuộc gọi, tin nhắn và và dữ liệu ghi âm cuộc gọi phát sinh trong quá trình Bên Cung cấp sử dụng các dịch vụ thoại, tin nhắn, tổng đài của Bên Kiểm soát và/hoặc Xử lý dữ liệu;

Call and message information and call recording data arising when the Provider uses the voice, messaging and call center services of the Data Controller and/or Processor;

h. Dữ liệu hình ảnh, âm thanh, video phát sinh trong quá trình Bên Cung cấp sử dụng các dịch vụ về camera có tính năng lưu trữ dữ liệu của Bên Kiểm soát và/hoặc Xử lý dữ liệu;

Image, audio and video data arising when the Provider uses the camera services with data-storage features of the Data Controller and/or Processor;

i. Hình ảnh của cá nhân, bao gồm cả hình ảnh được cung cấp khi đăng ký sử dụng dịch vụ, hình ảnh Bên Cung cấp đăng tải trên ứng dụng/website của Kyanon Digital trong quá trình sử dụng dịch vụ;

Images of the individual, including images provided when registering to use services and images the Provider uploads on Kyanon Digital’s applications/website while using services;

j. Dữ liệu được Bên Cung cấp đăng tải, lưu trữ, tạo ra trên hệ thống, nền tảng dịch vụ điện toán đám mây do Bên Kiểm soát và/hoặc Xử lý dữ liệu cung cấp;

Data that the Provider uploads, stores or creates on the cloud computing systems and service platforms provided by the Data Controller and/or Processor;

k. Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;

Information about the individual’s digital account; personal data reflecting activities and activity history in cyberspace;

l. Các dữ liệu về hành vi tiêu dùng viễn thông: call, sms, data, vas;

Telecommunications consumption behavior data: calls, SMS, data, VAS;

m. Các dữ liệu Bên Cung cấp cung cấp cho Bên Kiểm soát và/hoặc Xử lý dữ liệu khi đăng ký sử dụng dịch vụ và cả dữ liệu phát sinh trong quá trình Khách hàng sử dụng dịch vụ của Bên Kiểm soát và/hoặc Xử lý dữ liệu.

Data that the Provider provides to the Data Controller and/or Processor when registering to use services, as well as data arising while the Customer uses the services of the Data Controller and/or Processor.

ĐIỀU 6. CÁCH THỨC KIỂM SOÁT, XỬ LÝ DỮ LIỆU CÁ NHÂN

TERM 6. METHODS OF CONTROLLING AND PROCESSING PERSONAL DATA

Bên Kiểm soát và/hoặc Xử lý dữ liệu kiểm soát và/hoặc xử lý dữ liệu cá nhân thông qua hệ thống cung cấp/sử dụng dịch vụ, website, ứng dụng di động, sự kiện do Bên Kiểm soát và/hoặc Xử lý dữ liệu tổ chức, thông tin trên hợp đồng hoặc các văn bản, tài liệu có liên quan. Ngoài ra, Bên Kiểm soát và/hoặc Xử lý dữ liệu có thể nhận được dữ liệu cá nhân của Bên Cung cấp từ các đơn vị thành viên, đối tác, nhà cung cấp dịch vụ khác của Bên Kiểm soát và/hoặc Xử lý dữ liệu khi Bên Cung cấp chấp thuận cung cấp thông tin cá nhân cho Bên Kiểm soát và/hoặc Xử lý dữ liệu hay từ cơ quan hành chính công và các tổ chức chính phủ.

The Data Controller and/or Processor controls and/or processes personal data through service provision/usage systems, websites, mobile applications, events organized by the Data Controller and/or Processor, information in contracts, or relevant documents and papers. In addition, the Data Controller and/or Processor may receive the Provider’s personal data from its member units, partners and other service providers when the Provider agrees to provide personal information to the Data Controller and/or Processor, or from public administrative agencies and government organizations.

ĐIỀU 7. THỜI GIAN LƯU TRỮ DỮ LIỆU CÁ NHÂN

TERM  7. PERSONAL DATA RETENTION PERIOD 

Bên Kiểm soát và/hoặc Xử lý dữ liệu sẽ lưu trữ dữ liệu cá nhân do Bên Cung cấp cung cấp trên hệ thống nội bộ của Bên Kiểm soát và/hoặc Xử lý dữ liệu trong quá trình cung cấp dịch vụ, thực hiện hợp đồng hoặc cho đến khi hoàn thành mục đích kiểm soát, xử lý hoặc cho đến khi việc tuân thủ các nghĩa vụ theo luật định cho phép và các tranh chấp được giải quyết.

The Data Controller and/or Processor will store the personal data provided by the Provider on the Data Controller and/or Processor’s internal systems during the provision of services and performance of contracts, or until the purposes of control and processing have been fulfilled, or until compliance with statutory obligations is permitted and disputes have been resolved.

ĐIỀU 8. TỔ CHỨC CÓ LIÊN QUAN ĐẾN XỬ LÝ DỮ LIỆU CÁ NHÂN

TERM 8. ORGANIZATIONS INVOLVED IN PERSONAL DATA PROCESSING

8.1. Tổ chức tiếp nhận dữ liệu cá nhân

Organizations receiving personal data

Bên Kiểm soát và/hoặc Xử lý dữ liệu có thể tiết lộ dữ liệu cá nhân cho bên thứ ba, như các nhân viên của Bên Kiểm soát và/hoặc Xử lý dữ liệu được phép tiếp cận dữ liệu cá nhân, các đơn vị và công ty thành viên trong Bên Kiểm soát và/hoặc Xử lý dữ liệu, đối tác kinh doanh, nhà cung cấp dịch vụ hoặc hàng hóa, nhằm phục vụ những mục đích nêu tại Điều 4 Chính Sách này.

The Data Controller and/or Processor may disclose personal data to third parties, such as employees of the Data Controller and/or Processor who are authorized to access personal data, member units and companies within the Data Controller and/or Processor, business partners, and service or goods providers, in order to serve the purposes stated in Article 4 of this Policy.

8.2. Đánh giá tác động Chuyển dữ liệu cá nhân ra nước ngoài

Impact assessment – Transfer of personal data abroad 

Bên Kiểm soát và/hoặc Xử lý dữ liệu có thể chuyển dữ liệu cá nhân của Bên Cung cấp sang nước ngoài để xử lý và lưu trữ nhằm phục vụ những mục đích nêu tại Điều 4 Chính Sách này. Việc chuyển dữ liệu ra nước ngoài của Bên Kiểm soát và/hoặc Xử lý dữ liệu cam kết việc chuyển dữ liệu ra nước ngoài phải tuân thủ nghiêm ngặt quy định pháp luật Việt Nam.

The Data Controller and/or Processor may transfer the Provider’s personal data abroad for processing and storage to serve the purposes stated in Article 4 of this Policy. The Data Controller and/or Processor undertakes that any transfer of data abroad shall strictly comply with Vietnamese law.

Mọi hoạt động xử lý và chuyển dữ liệu cá nhân xuyên biên giới sẽ được Bên Kiểm soát và/hoặc Xử lý dữ liệu đánh giá tác động, đồng thời lập Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới để đệ trình lên cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an theo đúng thời hạn pháp luật quy định.

All cross-border personal data processing and transfer activities will be subject to an impact assessment by the Data Controller and/or Processor, which will also prepare a personal data processing impact assessment dossier and a cross-border personal data transfer impact assessment dossier for submission to the authority in charge of personal data protection under the Ministry of Public Security within the time limits prescribed by law.

ĐIỀU 9. XỬ LÝ DỮ LIỆU CÁ NHÂN TRONG MỘT SỐ TRƯỜNG HỢP ĐẶC BIỆT

TERM 9. PROCESSING OF PERSONAL DATA IN CERTAIN SPECIAL CASES 

Bên Kiểm soát và/hoặc Xử lý dữ liệu đảm bảo thực hiện xử lý dữ liệu cá nhân của Bên Cung cấp đáp ứng đầy đủ các yêu cầu của pháp luật trong các trường hợp đặc biệt nêu sau:

The Data Controller and/or Processor ensures that the processing of the Provider’s personal data fully meets the requirements of law in the following special cases:

9.1. Đoạn phim của máy quay giám sát (CCTV), trong trường hợp cụ thể, cũng có thể được sử dụng cho các mục đích sau đây:

Surveillance camera (CCTV) footage may, in specific cases, also be used for the following purposes:

a. cho các mục đích đảm bảo chất lượng;

for quality assurance purposes;

b. cho mục đích an ninh công cộng và an toàn lao động;

for public security and occupational safety purposes;

c. phát hiện và ngăn chặn việc sử dụng đáng ngờ, không phù hợp hoặc không được phép của các tiện ích, sản phẩm, dịch vụ và/hoặc cơ sở của Kyanon Digital;

to detect and prevent suspicious, inappropriate or unauthorized use of the facilities, products, services and/or premises of Kyanon Digital;

d. phát hiện và ngăn chặn hành vi phạm tội; và/hoặc

to detect and prevent criminal acts; and/or

e. tiến hành điều tra và xác minh các sự cố.

to conduct investigations and verification of incidents.

9.2. Bên Kiểm soát và/hoặc Xử lý dữ liệu luôn tôn trọng và bảo vệ dữ liệu cá nhân của trẻ em. Ngoài các biện pháp bảo vệ dữ liệu cá nhân được quy định theo pháp luật, trước khi xử lý dữ liệu cá nhân của trẻ em, Bên Kiểm soát và/hoặc Xử lý dữ liệu sẽ thực hiện xác minh tuổi của trẻ em và yêu cầu sự đồng ý của:

The Data Controller and/or Processor always respects and protects children’s personal data. In addition to the personal data protection measures prescribed by law, before processing children’s personal data, the Data Controller and/or Processor will verify the child’s age and require the consent of:

a. trẻ em và/hoặc

the child and/or

b. cha, mẹ hoặc người giám hộ của trẻ em theo quy định của pháp luật.

the child’s parent or guardian in accordance with the law.

9.3. Bên cạnh tuân thủ theo các quy định pháp luật có liên quan khác, đối với việc xử lý dữ liệu cá nhân liên quan đến dữ liệu cá nhân của người bị tuyên bố mất tích/ người đã chết, Bên Kiểm soát và/hoặc Xử lý dữ liệu sẽ phải được sự đồng ý của một trong số những người có liên quan theo quy định của pháp luật hiện hành.

In addition to complying with other relevant legal provisions, for the processing of personal data relating to persons declared missing or deceased, the Data Controller and/or Processor must obtain the consent of one of the relevant persons as prescribed by current law.

ĐIỀU 10. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU ĐỐI VỚI DỮ LIỆU CÁ NHÂN

TERM 10. RIGHTS AND OBLIGATIONS OF DATA SUBJECTS REGARDING PERSONAL DATA

10.1. Quyền của Chủ thể dữ liệu với Dữ liệu cá nhân của họ

Rights of Data Subjects regarding their Personal Data

a. Quyền được biết và quyền đồng ý

Right to be informed and right to consent

Thông qua Chính Sách này, Bên Cung cấp được biết về hoạt động xử lý dữ liệu cá nhân của Bên Cung cấp. Bằng cách đọc hiểu và trong trường hợp không có bất kỳ thắc mắc nào được gửi đến Kyanon Digital thông qua thông tin liên lạc của Kyanon Digital ở cuối của Chính Sách này, hoặc thực hiện một hành động khẳng định rõ ràng trên nền tảng điện tử (như đánh dấu vào ô đồng ý chưa được chọn sẵn, nhấp chuột vào nút chấp thuận, hoặc gửi cú pháp tin nhắn đồng ý), Bên Cung cấp thể hiện sự tự nguyện đồng ý cho phép xử lý dữ liệu cá nhân. Kyanon Digital cam kết không sử dụng các phương thức mặc định đồng ý (như đánh dấu sẵn vào ô đồng ý).

Through this Policy, the Provider is informed of the processing of the Provider’s personal data. By reading and understanding this Policy and, where no inquiry is sent to Kyanon Digital through Kyanon Digital’s contact information at the end of this Policy, or by taking a clear affirmative action on an electronic platform (such as ticking a consent box that is not pre-selected, clicking an accept button, or sending a consent message syntax), the Provider expresses voluntary consent to the processing of personal data. Kyanon Digital undertakes not to use default consent methods (such as pre-ticked consent boxes).

b. Quyền truy cập

Right of access

Bên Cung cấp có quyền yêu cầu Bên Kiểm soát và/hoặc Xử lý dữ liệu xác nhận, vào bất cứ lúc nào, rằng một số dữ liệu cá nhân của Bên Cung cấp được Bên Kiểm soát và/hoặc Xử lý dữ liệu xử lý, cũng như yêu cầu Bên Kiểm soát và/hoặc Xử lý dữ liệu cung cấp một số thông tin về loại dữ liệu được xử lý, mục đích xử lý và người nhận hoặc danh mục người nhận những dữ liệu đó.

The Provider has the right to request the Data Controller and/or Processor to confirm, at any time, that certain of the Provider’s personal data is being processed by the Data Controller and/or Processor, and to request the Data Controller and/or Processor to provide certain information about the types of data being processed, the purposes of processing, and the recipients or categories of recipients of such data.

c. Quyền chỉnh sửa

Right to correction

Bên Cung cấp có quyền yêu cầu Bên Kiểm soát và/hoặc Xử lý dữ liệu chỉnh sửa các thông tin không chính xác hoặc không đầy đủ liên quan đến Bên Cung cấp.

The Provider has the right to request the Data Controller and/or Processor to correct inaccurate or incomplete information relating to the Provider.

d. Quyền yêu cầu xóa dữ liệu

Right to request deletion of data

Bên Cung cấp có quyền yêu cầu xóa dữ liệu cá nhân của mình được Bên Kiểm soát và/hoặc Xử lý dữ liệu lưu trữ trong các trường hợp theo quy định pháp luật áp dụng, ví dụ trường hợp dữ liệu cá nhân của Bên Cung cấp không còn cần thiết cho mục đích thu thập, xử lý ban đầu hay trường hợp dữ liệu cá nhân của Bên Cung cấp được xử lý một các bất hợp pháp.

The Provider has the right to request deletion of their personal data stored by the Data Controller and/or Processor in cases prescribed by applicable law, for example where the Provider’s personal data is no longer necessary for the original purposes of collection and processing, or where the Provider’s personal data has been processed unlawfully.

e. Quyền hạn chế xử lý dữ liệu cá nhân

Right to restrict the processing of personal data

Bên Cung cấp có quyền yêu cầu Bên Kiểm soát và/hoặc Xử lý dữ liệu giới hạn xử lý dữ liệu cá nhân của Bên Cung cấp mà không cần xóa các dữ liệu liên quan dựa trên các điều kiện theo quy định pháp luật áp dụng.

The Provider has the right to request the Data Controller and/or Processor to restrict the processing of the Provider’s personal data without deleting the relevant data, based on the conditions prescribed by applicable law.

f. Quyền chuyển dữ liệu

Right to transfer data

Bên Cung cấp có quyền khôi phục lại một số dữ liệu của mình để sử dụng riêng hoặc để chuyển cho công ty/doanh nghiệp khác dựa trên các điều kiện theo quy định pháp luật áp dụng.

The Provider has the right to retrieve certain of their data for their own use or to transfer it to another company/enterprise, based on the conditions prescribed by applicable law.

g. Quyền phản đối

Right to object

Bên Cung cấp có quyền phản đối bất cứ lúc nào việc Bên Kiểm soát và/hoặc Xử lý dữ liệu xử lý dữ liệu cá nhân của mình cho các mục đích tiếp thị trực tiếp.

The Provider has the right to object, at any time, to the Data Controller and/or Processor processing their personal data for direct marketing purposes.

h. Quyền rút lại sự chấp thuận

Right to withdraw consent

Khi việc xử lý dữ liệu cá nhân của Bên Cung cấp được thực hiện dựa trên sự chấp thuận trước của Bên Cung cấp, Bên Cung cấp có quyền rút lại sự chấp thuận bất kỳ lúc nào bằng cách gửi văn bản đến Bên Xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác. Tuy nhiên, việc rút lại sự chấp thuận sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó đối với dữ liệu dựa trên sự chấp thuận của Bên Cung cấp.

Where the processing of the Provider’s personal data is based on the Provider’s prior consent, the Provider has the right to withdraw consent at any time by sending a written request to the Data Processor, unless otherwise provided by law. However, withdrawal of consent will not affect the lawfulness of prior processing of data based on the Provider’s consent.

i. Trong trường hợp Bên Cung cấp rút lại sự chấp thuận, Bên Kiểm soát và/hoặc Xử lý dữ liệu có thể sẽ không cung cấp cho Bên Cung cấp các dịch vụ đầy đủ và chất lượng như yêu cầu nếu các thông tin bị rút lại sự chấp thuận gây ảnh hưởng trực tiếp tới việc cung cấp dịch vụ hoặc chất lượng dịch vụ.

Where the Provider withdraws consent, the Data Controller and/or Processor may be unable to provide the Provider with full and quality services as requested if the information for which consent has been withdrawn directly affects the provision or quality of the services.

j. Quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.

The right to complain, denounce or sue in accordance with the law.

k. Quyền yêu cầu bồi thường đối với thiệt hại thực tế theo quy định của pháp luật nếu Bên Kiểm soát và/hoặc Xử lý dữ liệu có hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.

The right to claim compensation for actual damage in accordance with the law if the Data Controller and/or Processor violates regulations on personal data protection, unless the Parties have agreed otherwise or the law provides otherwise.

l. Phương thức thực hiện quyền: bằng văn bản gửi đến Bên Kiểm soát và/hoặc Xử lý dữ liệu.

Method of exercising rights: in writing sent to the Data Controller and/or Processor.

10.2. Nghĩa vụ của Bên Cung cấp đối với Dữ liệu cá nhân của họ

Obligations of the Provider regarding their Personal Data

a. Trường hợp Bên Cung cấp là tổ chức và có cung cấp dữ liệu cá nhân của những cá nhân có liên quan hay thuộc quản lý của Bên Cung cấp cho Bên Kiểm soát và/hoặc Xử lý dữ liệu, Bên Cung cấp, đảm bảo có được sự đồng ý của cá nhân đó về việc cung cấp dữ liệu của họ.

Where the Provider is an organization and provides to the Data Controller and/or Processor the personal data of individuals related to or under the management of the Provider, the Provider must ensure that it has obtained such individuals’ consent to the provision of their data.

b. Tuân thủ các quy định của pháp luật, quy định, hướng dẫn của Kyanon Digital liên quan đến xử lý Dữ liệu cá nhân của Bên Cung cấp.

To comply with the provisions of law and the regulations and guidance of Kyanon Digital relating to the processing of the Provider’s personal data.

c. Tự chịu trách nhiệm đối với những thông tin, dữ liệu, chấp thuận mà mình tạo lập, cung cấp trên môi trường mạng; tự chịu trách nhiệm trong trường hợp dữ liệu cá nhân bị rò rỉ, xâm phạm do lỗi của mình.

To be solely responsible for the information, data and consents that it creates and provides in the online environment; to be solely responsible where personal data is leaked or infringed due to its own fault.

d. Thường xuyên cập nhật các Quy định, Chính sách bảo vệ Dữ liệu cá nhân của Kyanon Digital trong từng thời kỳ được thông báo tới Bên còn lại hoặc đăng tải trên Kênh giao dịch của Kyanon Digital. Thực hiện các hành động theo hướng dẫn của Kyanon Digital để thể hiện rõ việc chấp thuận hoặc không chấp thuận đối với các mục đích xử lý Dữ liệu cá nhân mà Kyanon Digital thông báo trong từng thời kỳ

To regularly update itself on Kyanon Digital’s personal data protection regulations and policies from time to time, as notified to the other Party or published on Kyanon Digital’s Transaction Channels; to take actions in accordance with Kyanon Digital’s guidance to clearly indicate acceptance or non-acceptance of the personal data processing purposes that Kyanon Digital notifies from time to time. 

10.3. Phương thức và Thời hạn giải quyết yêu cầu đối với Dữ liệu cá nhân

Methods and Time Limits for Resolving Requests Regarding Personal Data 

Bên Cung cấp có thể thực hiện các quyền của mình bằng văn bản gửi đến Bên Kiểm soát và/hoặc Xử lý dữ liệu, hoặc thông qua các tính năng kỹ thuật do Bên Kiểm soát và/hoặc Xử lý dữ liệu cung cấp trên Kênh giao dịch. Khi nhận được yêu cầu hợp lệ từ Bên Cung cấp, Bên Kiểm soát và/hoặc Xử lý dữ liệu cam kết tiếp nhận và giải quyết theo lộ trình sau:

The Provider may exercise their rights by sending a written request to the Data Controller and/or Processor, or through technical features provided by the Data Controller and/or Processor on the Transaction Channels. Upon receiving a valid request from the Provider, the Data Controller and/or Processor undertakes to receive and resolve it in accordance with the following roadmap:

a. Trong thời hạn 02 ngày làm việc kể từ khi nhận được yêu cầu, Bên Kiểm soát và/hoặc Xử lý dữ liệu sẽ phản hồi và cung cấp đầy đủ thông tin cho Bên Cung cấp về thủ tục giải quyết

Within 02 working days from receipt of the request, the Data Controller and/or Processor will respond and provide the Provider with full information on the resolution procedure

b. Tùy thuộc vào loại quyền được yêu cầu, Bên Kiểm soát và/hoặc Xử lý dữ liệu sẽ hoàn thành các biện pháp kỹ thuật và nghiệp vụ tương ứng với thời hạn chuẩn như sau: hoàn thành trong thời hạn 10 ngày đối với yêu cầu xem, chỉnh sửa hoặc cung cấp dữ liệu (trường hợp cần Bên thứ ba/Bên xử lý dữ liệu phối hợp chỉnh sửa là 15 ngày); hoàn thành trong thời hạn 15 ngày đối với yêu cầu rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, hoặc yêu cầu áp dụng biện pháp bảo vệ (trường hợp cần Bên thứ ba/Bên xử lý dữ liệu phối hợp ngừng xử lý là 20 ngày); và hoàn thành trong thời hạn 20 ngày đối với yêu cầu xóa dữ liệu cá nhân (trường hợp cần Bên thứ ba/Bên xử lý dữ liệu phối hợp cung cấp, xóa, hoặc hạn chế xử lý là 30 ngày)

Depending on the type of right requested, the Data Controller and/or Processor will complete the corresponding technical and professional measures within the following standard time limits: within 10 days for requests to view, correct or provide data (15 days where coordination of the correction by a Third Party/Data Processor is required); within 15 days for requests to withdraw consent, restrict processing, object to processing, or apply protection measures (20 days where coordination by a Third Party/Data Processor to cease processing is required); and within 20 days for requests to delete personal data (30 days where coordination by a Third Party/Data Processor to provide, delete or restrict processing is required)

c. Tùy theo tính chất và mức độ phức tạp của yêu cầu, thời gian xử lý đối với từng loại quyền tại điểm (b) khoản này có thể được gia hạn tối đa 01 lần, với thời gian gia hạn tối đa bằng với thời hạn chuẩn của quyền tương ứng (từ 10 đến 20 ngày tùy từng quyền). Trong trường hợp này, Bên Kiểm soát và/hoặc Xử lý dữ liệu sẽ thông báo cho Bên Cung cấp về lý do cần gia hạn và đảm bảo tính hợp lý, cần thiết của việc gia hạn theo quy định pháp luật.

Depending on the nature and complexity of the request, the processing time for each type of right in point (b) of this clause may be extended once only, for a period not exceeding the standard time limit of the corresponding right (from 10 to 20 days depending on the right). In this case, the Data Controller and/or Processor will notify the Provider of the reason for the extension and ensure that the extension is reasonable and necessary in accordance with the law.

ĐIỀU 11. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA

TERM 11. POSSIBLE UNDESIRABLE CONSEQUENCES AND DAMAGES 

11.1. Kyanon Digital sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ Dữ liệu cá nhân không bị truy lục, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một dữ liệu nào có thể được bảo mật 100%. Do vậy, Kyanon Digital cam kết sẽ bảo mật một cách tối đa Dữ liệu cá nhân.

Kyanon Digital uses various information security technologies to protect personal data from being retrieved, used or shared unintentionally. However, no data can be 100% secure. Therefore, Kyanon Digital undertakes to protect personal data to the maximum extent.

Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn:

Some possible undesirable consequences and damages include, but are not limited to:

a. Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Bên Cung cấp;

Hardware or software errors during data processing that cause the Provider’s data to be lost;

b. Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Kyanon Digital, hệ thống bị bên thứ ba tấn công gây lộ lọt dữ liệu;

Security vulnerabilities beyond Kyanon Digital’s control, or systems attacked by third parties causing data leakage;

c. Bên Cung cấp tự làm lộ lọt dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại…

The Provider leaks personal data themselves due to: carelessness or being scammed; accessing websites/downloading applications containing malware…

11.2. Kyanon Digital khuyến cáo Bên Cung cấp bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản của Bên Cung cấp, mã OTP và không chia sẻ mật khẩu đăng nhập, mã OTP này với bất kỳ người nào khác.

Kyanon Digital advises the Provider to keep confidential the information relating to the Provider’s account login password and OTP codes, and not to share such login password or OTP codes with anyone else.

11.3. Bên Cung cấp nên bảo quản thiết bị điện tử trong quá trình sử dụng. Bên Cung cấp nên khóa, đăng xuất, hoặc thoát khỏi tài khoản trên website hoặc Ứng dụng của Kyanon Digital khi không có nhu cầu sử dụng nữa.

The Provider should safeguard electronic devices while in use. The Provider should lock, log out of, or exit their account on Kyanon Digital’s website or Application when no longer needed.

11.4. Trong trường hợp phát hiện xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân hoặc các sự cố dẫn đến lộ, mất mát dữ liệu của Bên Cung cấp (bao gồm nhưng không giới hạn ở việc hệ thống bị tấn công trái phép, lỗi kỹ thuật, hoặc lỗi vận hành), Bên Kiểm soát và/hoặc Xử lý dữ liệu cam kết thực hiện nghĩa vụ thông báo như sau:

Where a violation of personal data protection regulations or an incident leading to disclosure or loss of the Provider’s data is detected (including but not limited to unauthorized attacks on the system, technical errors or operational errors), the Data Controller and/or Processor undertakes to perform its notification obligations as follows:

a. Bên Kiểm soát và/hoặc Xử lý dữ liệu sẽ thông báo sự cố cho Cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất là 72 giờ kể từ khi phát hiện hành vi vi phạm/sự cố

The Data Controller and/or Processor will notify the authority in charge of personal data protection of the incident no later than 72 hours from the time the violation/incident is discovered

b. Bên Kiểm soát và/hoặc Xử lý dữ liệu sẽ thông báo cho Bên Cung cấp bị ảnh hưởng trong thời hạn không quá 72 giờ kể từ thời điểm phát hiện vi phạm/sự cố. Nội dung thông báo sẽ bao gồm: tính chất của sự cố, loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra, thông tin liên hệ của bộ phận phụ trách, và các biện pháp đang được áp dụng để khắc phục

The Data Controller and/or Processor will notify the affected Provider within no more than 72 hours from the time the violation/incident is discovered. The notification will include: the nature of the incident, the types of data affected, possible consequences, the contact details of the responsible department, and the measures being applied to remedy the incident

c. Trong trường hợp không thể thông báo đầy đủ hoặc vượt quá thời hạn 72 giờ vì lý do bất khả kháng, khẩn cấp hoặc lý do kỹ thuật, Bên Kiểm soát và/hoặc Xử lý dữ liệu cam kết sẽ tiến hành thông báo công khai qua các Kênh giao dịch chính thức và gửi thông báo trực tiếp ngay khi điều kiện cho phép, kèm theo văn bản giải trình lý do chậm trễ theo đúng quy định của pháp luật

Where it is not possible to notify fully or the 72-hour time limit is exceeded due to force majeure, emergency or technical reasons, the Data Controller and/or Processor undertakes to issue a public notice through the official Transaction Channels and to send a direct notice as soon as conditions permit, accompanied by a written explanation of the reasons for the delay in accordance with the law

ĐIỀU 12. ĐIỀU KHOẢN CHUNG

TERM 12. GENERAL PROVISIONS

12.1. Chính Sách này có hiệu lực kể từ ngày 01/01/2026. Bên Cung cấp hiểu và đồng ý rằng, Chính sách này có thể được sửa đổi theo từng thời kỳ Những thay đổi và thời điểm có hiệu lực sẽ được thông báo trước cho Bên Cung cấp thông qua các Kênh giao dịch của Kyanon Digital. Trong trường hợp các nội dung sửa đổi, bổ sung làm phát sinh mục đích xử lý mới, thay đổi loại dữ liệu cá nhân được thu thập, hoặc thay đổi Bên kiểm soát/xử lý dữ liệu, Kyanon Digital sẽ yêu cầu Bên Cung cấp xác nhận lại Sự đồng ý thông qua một hành động khẳng định rõ ràng trước khi các sửa đổi này được áp dụng. Sự im lặng, không phản hồi hoặc việc tiếp tục sử dụng dịch vụ mà chưa có hành động xác nhận rõ ràng sẽ không được coi là sự đồng ý hợp lệ theo quy định của pháp luật.

This Policy takes effect from 01/01/2026. The Provider understands and agrees that this Policy may be amended from time to time. Changes and their effective dates will be notified to the Provider in advance through Kyanon Digital’s Transaction Channels. Where amendments or supplements give rise to a new processing purpose, change the types of personal data collected, or change the Data Controller/Processor, Kyanon Digital will require the Provider to reconfirm Consent through a clear affirmative action before such amendments are applied. Silence, non-response, or continued use of the services without a clear confirming action will not be deemed valid consent under the law.

12.2. Bên Cung cấp xác nhận đã đọc, biết rõ và tự nguyện đồng ý với toàn bộ nội dung của bản Chính sách này. Chính sách này được xem là văn bản ghi nhận Sự đồng ý của chủ thể dữ liệu theo quy định tại Điều 9 Luật Bảo vệ dữ liệu cá nhân năm 2025. Theo đó, Kyanon Digital không cần thực hiện thêm biện pháp nào khác để xin lại sự đồng ý trước khi tiến hành Xử lý dữ liệu cá nhân, trừ trường hợp việc sửa đổi, bổ sung Chính sách làm thay đổi mục đích xử lý, loại dữ liệu cá nhân được xử lý, hoặc thay đổi Bên kiểm soát/xử lý dữ liệu.

The Provider confirms that they have read, fully understood and voluntarily agreed to the entire content of this Policy. This Policy is deemed a document recording the Data Subject’s consent in accordance with Article 9 of the 2025 Law on Personal Data Protection. Accordingly, Kyanon Digital does not need to take any further measure to re-seek consent before carrying out personal data processing, except where amendments or supplements to the Policy change the processing purposes, the types of personal data processed, or the Data Controller/Processor.

12.3. Chính Sách này được giải thích và điều chỉnh theo pháp luật Việt Nam.

This Policy shall be interpreted and governed by Vietnamese law.

12.4. Chính Sách này được giao kết trên cơ sở thiện chí giữa các Bên. Chính Sách này đại diện cho toàn bộ Chính Sách giữa các Bên và thay thế mọi cách hiểu hay Chính Sách trước đây bằng văn bản, bằng miệng hoặc bằng những hình thức khác liên quan tới các vấn đề được đề cập trên đây.

This Policy is entered into on the basis of good faith between the Parties. This Policy represents the entire Policy between the Parties and supersedes all prior understandings or Policies, whether written, oral or in other forms, relating to the matters mentioned above.

12.5. Nhằm mục đích bảo vệ dữ liệu cá nhân phù hợp với quy định pháp luật, Chính Sách này cũng sẽ được áp dụng cho các hợp đồng, thỏa thuận, văn bản,… giữa các Bên mà được ký trước, trong và sau thời điểm Chính Sách này có hiệu lực.

For the purpose of protecting personal data in accordance with the law, this Policy shall also apply to contracts, agreements, documents, etc. between the Parties that are signed before, during and after the time this Policy takes effect.

12.6 Trong trường hợp bất kỳ điều khoản nào của Chính Sách này bị tòa án có thẩm quyền phán quyết là vô hiệu thì điều khoản đó sẽ tự động vô hiệu và không còn ràng buộc trách nhiệm đối với các Bên tuy nhiên phán quyết đó cũng sẽ không làm mất hiệu lực của các điều khoản còn lại của Chính Sách này, và hiệu lực của các điều khoản đó sẽ vẫn được duy trì đầy đủ.

If any provision of this Policy is held invalid by a competent court, that provision shall automatically become invalid and no longer binding on the Parties; however, such ruling shall not invalidate the remaining provisions of this Policy, and those provisions shall remain in full force and effect.

12.7. Chính sách này được Kyanon Digital đăng tải công khai trên website để các Bên cùng biết rõ. Các Bên đồng ý đã đọc kỹ, hiểu rõ các quyền và nghĩa vụ và đồng ý với toàn bộ nội dung của Chính sách.

This Policy is publicly posted by Kyanon Digital on its website so that the Parties are fully aware of it. The Parties agree that they have carefully read and clearly understood their rights and obligations and agree to the entire content of the Policy.

12.8. Nếu có những thắc mắc liên quan vui lòng liên hệ theo thông tin:

If you have any related inquiries, please contact:

• Email: [email protected]

Chân thành cảm ơn!
Thank you!

*Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này được cập nhật lần cuối vào tháng 07/2026.
*This Personal Data Protection Policy was last updated in July 2026.