Chính Sách Bảo Mật Thông Tin

Tại Công ty Cổ phần Trực Tuyến APG (Sau đây gọi tắt là “APG Shop”), bảo vệ dữ liệu cá nhân của Quý khách là công việc tối quan trọng và luôn được chúng tôi cập nhật, áp dụng các biện pháp công nghệ tiên tiến, theo thông lệ bảo mật tối ưu nhất với nỗ lực, tinh thần trách nhiệm cũng như ý thức cẩn trọng cao nhất nhằm đảm bảo không ảnh hưởng quyền lợi của Quý khách.

APG Shop xin trân trọng thông báo tới Quý khách bản Chính sách bảo vệ dữ liệu cá nhân (Sau đây gọi tắt là “Chính sách bảo vệ dữ liệu cá nhân”). Chính sách bảo vệ dữ liệu cá nhân này áp dụng đối với các hoạt động của APG Shop liên quan tới việc bảo vệ dữ liệu cá nhân của Quý khách.

1. CÁC QUY ĐỊNH CHUNG

Bằng việc đăng ký sử dụng, sử dụng các sản phẩm, dịch vụ của APG Shop, xác lập các thỏa thuận và/hoặc cho phép APG Shop xử lý Dữ Liệu Cá Nhân của Quý khách, Quý khách chấp nhận toàn bộ các quy định được đề cập tại Chính sách bảo vệ dữ liệu cá nhân này.

APG Shop sẽ chỉ thu thập, sử dụng, lưu trữ, xử lý dữ liệu cá nhân của Quý khách phù hợp với quy định của: văn bản pháp luật (bao gồm cả Luật bảo vệ dữ liệu cá nhân 2025; Nghị định 356/2025/NĐ - CP và các văn bản sửa đổi, bổ sung, thay thế Nghị định này tại từng thời điểm); Chính sách bảo vệ dữ liệu cá nhân này; và Hợp đồng, thỏa thuận khác giữa Quý khách và APG Shop.

Khi Quý khách cung cấp dữ liệu cá nhân của một bên thứ ba là cá nhân khác (như thông tin vợ/chồng, con và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, bên bảo đảm, người liên hệ trong các trường hợp khẩn cấp, người đại diện theo pháp luật, kế toán trưởng, đầu mối liên hệ, cổ đông hoặc cá nhân khác có liên quan đến Quý khách) cho APG Shop, Quý khách cam đoan và đảm bảo rằng Quý khách đã cung cấp thông tin đầy đủ về nội dung của Chính sách bảo vệ dữ liệu cá nhân này cho các cá nhân liên quan và có được sự đồng ý hợp pháp của các cá nhân liên quan đó để APG Shop xử lý các dữ liệu cá nhân cho các mục đích được nêu tại Chính sách bảo vệ dữ liệu cá nhân này. Đồng thời, Quý khách hiểu rằng, APG Shop sẽ không cần thẩm định lại sự chấp thuận này.

Tùy thuộc vào vai trò của APG Shop trong từng tình huống cụ thể, là (i) Bên kiểm soát dữ liệu cá nhân; (ii) Bên xử lý dữ liệu cá nhân; hoặc (iii) Bên kiểm soát và xử lý dữ liệu cá nhân, APG Shop sẽ thực hiện các quyền hạn và nghĩa vụ tương ứng theo quy định của pháp luật hiện hành.

APG Shop xin lưu ý rằng việc thu thập, xử lý dữ liệu cá nhân của Quý khách là điều kiện cần và đủ để APG Shop có thể cung cấp sản phẩm, dịch vụ đến Quý khách.

2. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

Để APG Shop có thể thực hiện các yêu cầu của Quý khách (bao gồm nhưng không giới hạn các yêu cầu cung cấp nền tảng phần mềm quản lý bán hàng, các sản phẩm và dịch vụ khác) và/hoặc cung cấp khái quát thông tin các sản phẩm/tiện ích của APG Shop, APG Shop và Bên xử lý dữ liệu cá nhân mà APG Shop có thỏa thuận sẽ cần phải sử dụng dữ liệu cá nhân của Quý khách (bao gồm nhưng không giới hạn các hoạt động: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan).

Dữ liệu cá nhân của Quý khách được sử dụng có thể bao gồm cả dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm của Quý khách. Các loại dữ liệu cá nhân có thể được sử dụng là các loại thông tin được liệt kê dưới đây và có thể thay đổi tùy thuộc vào từng thời điểm và mối quan hệ của Quý khách với APG Shop:

3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Quý khách đồng ý cho phép APG Shop hoặc bên xử lý dữ liệu của APG Shop hoặc bên thứ ba được phép xử lý dữ liệu cho APG Shop, phục vụ một hoặc nhiều mục đích sau:

4. CÁCH THỨC XỬ LÝ DỮ LIỆU CÁ NHÂN

Tùy thuộc vào mục đích Xử Lý Dữ Liệu Cá Nhân, APG Shop hoặc Bên Xử Lý Dữ Liệu Cá Nhân hoặc Bên Thứ Ba có thể áp dụng các cách thức xử lý phù hợp bao gồm nhưng không giới hạn ở các phương thức Xử Lý Dữ Liệu Cá Nhân tự động, thủ công hoặc các phương thức khác phù hợp với quy định của pháp luật và của APG Shop từng thời kỳ

5. THÔNG TIN VỀ CÁC TỔ CHỨC, CÁ NHÂN ĐƯỢC XỬ LÝ DỮ LIỆU; CÁ NHÂN VÀ TỔ CHỨC KHÁC CÓ LIÊN QUAN TỚI MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Nhằm phục vụ nhu cầu của Quý khách và để APG Shop có thể thực hiện các mục đích đảm bảo sử dụng dữ liệu cá nhân theo Chính sách bảo vệ dữ liệu cá nhân của Quý khách, Quý khách đồng ý cho APG Shop có thể cung cấp, chia sẻ dữ liệu cá nhân cần thiết của Quý khách cho các tổ chức, cá nhân sau đây:

Ngoài các trường hợp trên, APG Shop sẽ không tiết lộ dữ liệu cá nhân của Quý khách cho bất kỳ bên nào khác trừ khi:

6. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA

APG Shop hướng tới sử dụng các công nghệ bảo mật thông tin khác nhau như: ISO 27001, PCI DSS, SSL, v.v. nhằm bảo vệ dữ liệu cá nhân của Quý khách không bị lộ lọt, lợi dụng, sử dụng hoặc chia sẻ ngoài ý muốn. APG Shop cam kết bảo mật một cách tối đa dữ liệu cá nhân của Quý khách.

Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn:

APG Shop khuyến cáo Quý khách bảo mật các thông tin liên quan đến tên đăng nhập, mật khẩu đăng nhập vào tài khoản của Quý khách, mã OTP, sinh trắc học và không chia sẻ các thông tin này với bất kỳ người nào khác.

Quý khách cần biết rõ rằng bất kỳ thời điểm nào Quý khách tiết lộ và công khai Dữ liệu cá nhân của Quý khách, dữ liệu đó có thể bị người khác thu thập và sử dụng bởi các mục đích nằm ngoài tầm kiểm soát của Quý khách và chúng tôi.

Quý khách nên bảo quản thiết bị điện tử trong quá trình sử dụng, Quý khách nên khóa, đăng xuất, hoặc thoát khỏi tài khoản trên website hoặc ứng dụng của APG Shop khi không có nhu cầu sử dụng.

Không gian mạng không phải là một môi trường an toàn và chúng tôi không thể đảm bảo tuyệt đối rằng Dữ liệu cá nhân của Quý khách được chia sẻ qua không gian mạng sẽ luôn được bảo mật. Khi Quý khách truyền tải Dữ liệu cá nhân qua không gian mạng, Quý khách chỉ nên sử dụng các hệ thống an toàn để truy cập trang thông tin điện tử, ứng dụng hoặc thiết bị. Quý khách có trách nhiệm giữ thông tin xác thực truy cập của mình cho từng trang thông tin điện tử, ứng dụng hoặc thiết bị an toàn và bí mật.

Trong trường hợp xảy ra sự cố hoặc phát hiện hành vi vi phạm đến dữ liệu cá nhân của Quý khách, APG Shop sẽ ngay lập tức tiến hành thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân cho cơ quan Nhà nước có thẩm quyền và nỗ lực thực hiện các biện pháp khắc phục, ngăn chặn hậu quả.

7. THỜI GIAN BẮT ĐẦU, THỜI GIAN KẾT THÚC XỬ LÝ DỮ LIỆU CÁ NHÂN

Dữ liệu cá nhân được xử lý kể từ thời điểm APG Shop nhận được Dữ liệu cá nhân do Quý khách cung cấp và APG Shop đã có cơ sở pháp lý phù hợp để xử lý dữ liệu theo quy định pháp luật.

Trong phạm vi pháp luật cho phép, Dữ liệu cá nhân sẽ được xử lý cho đến khi các mục đích xử lý dữ liệu đã được hoàn thành.

APG Shop có thể phải lưu trữ Dữ liệu cá nhân của Quý khách ngay cả khi hợp đồng giữa Quý khách và APG Shop đã chấm dứt để thực hiện các nghĩa vụ pháp lý của chúng tôi theo quy định pháp luật và/hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.

8. QUYỀN VÀ NGHĨA VỤ CỦA QUÝ KHÁCH

8.1. Với tư cách là chủ thể dữ liệu cá nhân, Quý khách có các quyền: (i) Quyền được biết; (ii) Quyền đồng ý; (iii) Quyền truy cập; (iv) Quyền rút lại sự đồng ý; (v) Quyền yêu cầu xóa dữ liệu; (vi) Quyền hạn chế xử lý dữ liệu; (vii) Quyền cung cấp dữ liệu; (viii) Quyền phản đối xử lý dữ liệu; (ix) Quyền khiếu nại, tố cáo, khởi kiện; (x) Quyền yêu cầu bồi thường thiệt hại; (xi) Quyền tự bảo vệ và các quyền có liên quan khác theo quy định của pháp luật.

8.2. Trong phạm vi pháp luật cho phép, Quý khách có thể thực hiện các quyền của mình bằng cách liên hệ với APG Shop theo thông tin được cung cấp chi tiết tại Mục 10 bên dưới. APG Shop sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Quý khách trong khoảng thời gian quy định của pháp luật kể từ khi nhận được yêu cầu hợp lệ từ Quý khách.

8.3. Trường hợp Quý khách rút lại sự đồng ý của mình về việc xử lý dữ liệu cá nhân, yêu cầu xóa dữ liệu, thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các dữ liệu cá nhân của Quý khách thì các hành động đó có thể làm: (i) ảnh hưởng đến hiệu lực pháp lý của hợp đồng, quan hệ pháp lý của APG Shop và Quý khách; (ii) sản phẩm, dịch vụ của APG Shop đối với Quý khách bị giới hạn, hạn chế, tạm ngừng, hủy bỏ tùy từng trường hợp. Việc thay đổi này có thể dẫn đến các phí tổn, thiệt hại mà Quý khách và/hoặc bên thứ ba sẽ phải gánh chịu.

APG Shop sẽ tiếp tục sử dụng dữ liệu cá nhân của Quý khách trong phạm vi còn lại được yêu cầu (nếu có) hoặc theo quy định của pháp luật.

8.4. Nghĩa vụ của Quý khách:

9. SỬA ĐỔI, BỔ SUNG CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Khi cần thiết, APG Shop có thể sẽ sửa đổi, cập nhật hoặc điều chỉnh các nội dung trong Chính sách bảo vệ dữ liệu cá nhân này vào bất kỳ thời điểm nào. APG Shop khuyến nghị Quý khách nên thường xuyên kiểm tra Chính sách bảo vệ dữ liệu cá nhân trên website chính thức của APG Shop (apgshop.vn) để cập nhật các thay đổi và luôn được APG Shop thông báo về cách thức bảo vệ dữ liệu cá nhân của Quý khách. Trường hợp không đồng ý với Chính sách bảo vệ dữ liệu cá nhân này hoặc chỉ đồng ý với một phần của Chính sách bảo vệ dữ liệu cá nhân này, Qúy Khách có quyền gửi văn bản tới APG Shop để nêu rõ các phần không đồng ý, khi đó APG Shop có quyền xem xét tiếp tục cung cấp sản phẩm/dịch vụ hoặc từ chối cung cấp sản phẩm/dịch vụ hoặc chấm dứt các hợp đồng/thỏa thuận giao dịch, tùy theo chính sách của APG Shop và quy định pháp luật từng thời kỳ.

10. CÁCH THỨC QUÝ KHÁCH LIÊN HỆ VỚI APG Shop

Để thực hiện các quyền của mình, hay khi có nhu cầu trao đổi với APG Shop liên quan đến nội dung của Chính sách bảo vệ dữ liệu cá nhân này, Quý khách vui lòng liên hệ với APG Shop theo một trong các cách thức sau: (i) đến trực tiếp trụ sở chính của APG Shop, hoặc (ii) gọi tới số hotline 0914234284, hoặc (iii) gửi email đến địa chỉ [email protected].để được hướng dẫn.