CHÍNH SÁCH QUYỀN RIÊNG TƯ

Ngày ban hành: 15 tháng 8 năm 2022

Ngày cập nhật: 22 tháng 9 năm 2026

Chào mừng bạn sử dụng các sản phẩm và dịch vụ của chúng tôi!

JOLECT (sau đây gọi là “Công ty” hoặc “chúng tôi”) là doanh nghiệp phần mềm dưới dạng dịch vụ (SaaS) lấy dịch vụ làm trọng tâm, chuyên phát triển phần mềm vận hành chăm sóc khách hàng đa ngôn ngữ ứng dụng trí tuệ nhân tạo (AI) nhằm nâng cao dịch vụ khách hàng trên nền tảng thương mại điện tử. Công ty là bên cung cấp Sản phẩm Phần mềm và Dịch vụ. Nhận thức tầm quan trọng của dữ liệu cá nhân và quyền riêng tư của người dùng (tức là “bạn”), Công ty ban hành Chính sách Quyền riêng tư này (“Chính sách”). Chính sách quy định việc thu thập, sử dụng, chia sẻ, quản lý và bảo vệ dữ liệu khi bạn sử dụng Sản phẩm Phần mềm và các sản phẩm, dịch vụ phần mềm khác trên internet do Công ty cung cấp (gọi chung là “Dịch vụ”). Trước khi sử dụng, bạn cần đọc kỹ và hiểu đầy đủ Chính sách, đặc biệt là phần in đậm và gạch chân. Bạn chỉ được sử dụng Dịch vụ sau khi xác nhận đã hiểu đầy đủ và đồng ý với Chính sách.

Khi đồng ý đăng ký, bạn được coi là đồng ý với Chính sách. Chính sách là bộ phận không tách rời của Thỏa thuận Dịch vụ.

Phạm vi áp dụng

•Chính sách áp dụng như sau:

Chính sách áp dụng cho mọi sản phẩm và dịch vụ Công ty cung cấp cho bạn.

Thu thập và sử dụng dữ liệu

1.“Dữ liệu Cá nhân” là dữ liệu cá nhân được Công ty xử lý với tư cách bên xử lý dữ liệu theo sự cho phép hợp pháp của bạn, khi bạn là bên kiểm soát dữ liệu, bao gồm: (1) Dữ liệu Cá nhân của bạn; và (2) Dữ liệu Cá nhân liên quan đến việc thực hiện Thỏa thuận Dịch vụ.

2.Để cung cấp dịch vụ tốt hơn, Công ty thu thập và sử dụng dữ liệu dưới đây cho các mục đích sau:

•[Đăng ký và đăng nhập]: bạn có thể đăng ký bằng số điện thoại di động và email. Khi đăng ký và đăng nhập, Công ty thu thập: (a) thông tin doanh nghiệp, gồm tên, số đăng ký kinh doanh và địa chỉ đăng ký; (b) thông tin quản trị viên tài khoản, gồm tên người dùng, điện thoại di động, email và thông tin khác; (c) thông tin kỹ thuật, gồm thuộc tính thiết bị, địa chỉ IP và loại trình duyệt. Công ty là bên kiểm soát dữ liệu này cho mục đích quản lý tài khoản, xác thực, lập hóa đơn và quản trị dịch vụ. Bạn có thể xem trang sản phẩm ẩn danh, nhưng phải đăng ký khi mua Dịch vụ.

•[Dữ liệu mua hàng]: để xử lý thanh toán, hoàn tiền và thông báo trạng thái đơn hàng, chúng tôi thu thập thông tin định danh và liên hệ, gồm tên, số điện thoại, thông tin tài chính hoặc tài khoản thanh toán. Chúng tôi cũng thu thập vị trí dựa trên địa chỉ IP để hiển thị website địa phương, ngôn ngữ hoặc trải nghiệm phù hợp.

•[Xuất hóa đơn]: khi bạn yêu cầu xuất hóa đơn, Công ty thu thập tên và thông tin đăng ký khác để xác minh chứng từ thanh toán và thông tin hóa đơn. Bạn chịu trách nhiệm bảo đảm thông tin trung thực, chính xác và đầy đủ.

•[Giao dịch và hậu mãi]: để cung cấp dịch vụ này, bảo đảm và tối ưu chức năng, nội dung, Công ty thu thập và sử dụng thông tin đơn hàng của cửa hàng, bao gồm nhưng không giới hạn ở thông tin vận chuyển, thông tin chăm sóc khách hàng và hậu mãi cần cho chức năng Phần mềm, đánh giá sản phẩm và thông tin hoạt động cửa hàng khác.

•Để liên hệ thuận tiện, giải quyết kịp thời thắc mắc, khiếu nại, góp ý hoặc ghi nhận giải pháp và kết quả, Công ty lưu giữ nội dung trao đổi, ghi chép cuộc gọi và nội dung liên quan giữa bạn và Công ty, gồm thông tin tài khoản, đơn hàng, thông tin bạn cung cấp để chứng minh sự việc hoặc thông tin liên hệ.

•[Bảo đảm an toàn Dịch vụ]: để bảo đảm sử dụng an toàn, hợp pháp và tuân thủ chính xác hơn pháp luật quản lý trực tuyến, Công ty có thể dùng thông tin tài khoản, giao dịch, đơn hàng và thông tin khác để ngăn vi phạm pháp luật hoặc xâm phạm quyền, lợi ích hợp pháp của người khác.

Bạn hiểu và đồng ý rằng nếu thông tin cung cấp có dữ liệu cá nhân của bên thứ ba, bạn phải bảo đảm đã có sự cho phép hợp pháp cần thiết trước khi cung cấp và tự giải quyết tranh chấp phát sinh từ việc sử dụng.

3.Để cung cấp dịch vụ chất lượng hơn, đáp ứng nhu cầu và cá nhân hóa, cải thiện trải nghiệm, Công ty có thể yêu cầu quyền truy cập trong các trường hợp sau và thu thập, sử dụng thông tin. Nếu từ chối cung cấp hoặc cấp quyền, bạn vẫn sử dụng được dịch vụ cơ bản, nhưng có thể không nhận được trải nghiệm tốt hơn nhờ thông tin bổ sung.

•[Máy ảnh và thư viện ảnh]: nếu bạn chụp ảnh, tải ảnh từ thư viện để yêu cầu đánh giá tích cực hoặc đăng bình luận qua Dịch vụ, chúng tôi sẽ xin quyền truy cập máy ảnh hoặc thư viện và lưu ảnh đã tải lên.

•[Micrô và giọng nói]: để sử dụng Dịch vụ tốt hơn, khi bạn dùng micrô trao đổi với Công ty hoặc bên khác, Công ty có thể xin quyền truy cập và thu thập thông tin giọng nói để xác định nhu cầu.

•[Lịch]: để giúp bạn theo dõi hoặc nhắc nhận quyền lợi, Công ty có thể xin quyền truy cập lịch và lưu thông tin lịch.

•[Quyền lưu trữ]: để cung cấp chức năng bổ sung như phân phối thông tin hoặc nhật ký sự cố cục bộ, Công ty có thể xin quyền đọc, ghi bộ nhớ thiết bị và đọc hoặc ghi ảnh, tệp, nhật ký sự cố và thông tin cần thiết khác.

4.Trường hợp không cần sự đồng ý

•Công ty không cần sự cho phép hoặc đồng ý để thu thập, sử dụng dữ liệu cá nhân trong các trường hợp:

(a)Dữ liệu đã được bạn tự nguyện công khai;

(b)Cần thiết để giao kết và thực hiện hợp đồng theo yêu cầu của bạn;

(c)Thu thập từ thông tin công khai hợp pháp, như tin tức hợp pháp, thông tin do chính phủ công bố và kênh khác;

(d)Cần thiết để duy trì vận hành an toàn, ổn định của sản phẩm hoặc Dịch vụ, như phát hiện và xử lý trở ngại;

(e)Cung cấp theo yêu cầu của cơ quan tư pháp hoặc hành chính theo thủ tục pháp luật;

(f)Sử dụng, chia sẻ hoặc chuyển giao dữ liệu đã được xử lý bằng biện pháp kỹ thuật và biện pháp cần thiết khác để bên nhận không thể nhận diện lại chủ thể và dữ liệu không thể phục hồi; hoặc dữ liệu đã thu thập, được loại bỏ định danh, được dùng để cải thiện nội dung, bố cục dịch vụ, hỗ trợ quyết định kinh doanh về sản phẩm hoặc dịch vụ, hay cải tiến sản phẩm và dịch vụ Công ty;

(g)Nếu nhận dữ liệu từ bên thứ ba, Công ty sẽ yêu cầu bên đó nêu bằng văn bản nguồn dữ liệu và việc đã có sự cho phép hoặc đồng ý của bạn đối với lưu trữ, xử lý, cung cấp cho Công ty hay chưa. Nếu mục đích của Công ty vượt phạm vi cho phép mà bên thứ ba có được, Công ty sẽ yêu cầu bên đó xin sự đồng ý của bạn;

(h)Trường hợp khác do pháp luật và quy định liên quan quy định.

Quyền riêng tư của trẻ em

•Sản phẩm Phần mềm và Dịch vụ chỉ dành cho mục đích kinh doanh, thương mại, không hướng đến hoặc dành cho người dưới 18 tuổi, hoặc độ tuổi cao hơn do pháp luật nơi bạn thuộc quyền tài phán quy định. Công ty không thu thập dữ liệu cá nhân khi biết đó là dữ liệu của trẻ em hoặc người chưa thành niên.

•Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng người chưa thành niên đã cung cấp dữ liệu cá nhân, hãy liên hệ [contact@jolect.com]. Nếu biết đã thu thập dữ liệu đó mà không có sự đồng ý phù hợp, chúng tôi sẽ nhanh chóng xóa theo pháp luật áp dụng.

Sử dụng cookie

•Bạn hiểu và đồng ý rằng để trải nghiệm thuận tiện hơn, khi bạn truy cập Công ty hoặc sử dụng Dịch vụ, Công ty có thể gửi một hay nhiều cookie hoặc mã định danh ẩn danh đến thiết bị để thu thập, lưu thông tin trong quá trình truy cập hoặc sử dụng. Công ty cam kết không dùng cookie cho mục đích ngoài Chính sách. Cookie và công nghệ tương tự chủ yếu phục vụ các chức năng sau:

•Bảo đảm vận hành an toàn, hiệu quả: Công ty có thể đặt cookie hoặc mã định danh ẩn danh để xác thực và bảo mật, kiểm tra đăng nhập an toàn hoặc nhận diện việc bạn bị chiếm đoạt, gian lận hay hoạt động trái pháp luật. Công nghệ này còn nâng cao hiệu quả Dịch vụ, rút ngắn thời gian đăng nhập và phản hồi.

•Tạo trải nghiệm truy cập thuận tiện: giúp tránh nhập lặp lại dữ liệu cá nhân hoặc từ khóa tìm kiếm.

•Xóa cookie: phần lớn trình duyệt cho phép xóa dữ liệu bộ nhớ đệm trong phần cài đặt. Nếu thực hiện, bạn có thể không sử dụng được Dịch vụ hoặc chức năng phụ thuộc cookie.

Công khai dữ liệu

Công ty coi trọng bảo vệ dữ liệu cá nhân. Nếu chưa có sự đồng ý của bạn, Công ty không tiết lộ cho bên thứ ba không liên quan hoặc công khai, trừ:

•Có sự đồng ý rõ ràng hoặc lựa chọn rõ ràng của chính bạn;

•Phải cung cấp theo pháp luật, quy định, yêu cầu cưỡng chế hành chính hoặc yêu cầu tư pháp; Công ty có thể công khai theo loại dữ liệu và hình thức được yêu cầu;

•Trường hợp khác được pháp luật, quy định hoặc thỏa thuận giữa các bên cho phép.

Chia sẻ dữ liệu

Công ty không chia sẻ dữ liệu cá nhân với cá nhân, công ty hoặc tổ chức ngoài Công ty, trừ:

•Theo Chính sách hoặc có sự đồng ý hay cho phép rõ ràng trước của bạn;

•Khi cần thiết theo pháp luật, quy định, thủ tục pháp lý hoặc yêu cầu hành chính, tư pháp bắt buộc;

•Trong phạm vi pháp luật cho phép, để bảo vệ Công ty, Bên Liên kết, đối tác, bạn, người dùng khác hoặc lợi ích, tài sản, an toàn công cộng khỏi thiệt hại;

•Để bảo đảm chức năng cốt lõi của sản phẩm, Dịch vụ hoặc cung cấp cho bạn;

•Để xử lý tranh chấp giữa bạn và người khác theo yêu cầu của bạn;

•Theo thỏa thuận hoặc văn bản pháp lý khác bạn đã ký;

•Cho mục đích nghiên cứu học thuật;

•Khi bạn vi phạm Chính sách và Công ty cung cấp thông tin cho bên thứ ba để bảo vệ quyền.

Bạn hiểu đầy đủ và đồng ý rằng nếu Công ty cần chia sẻ dữ liệu cá nhân của bạn với bất kỳ Bên Liên kết nào của Công ty để cung cấp Dịch vụ tốt hơn cho bạn, Công ty sẽ xin sự cho phép và đồng ý của bạn. Công ty không cho phép và sẽ không cho phép bất kỳ Bên Liên kết nào sử dụng dữ liệu cá nhân mà chúng tôi chia sẻ với bạn cho mục đích khác ngoài các mục đích nêu trong Chính sách này, đồng thời sẽ áp dụng các biện pháp kỹ thuật hợp lý, như truyền tải được mã hóa, để bảo vệ dữ liệu cá nhân khi chia sẻ với Bên Liên kết. Nếu Công ty chia sẻ dữ liệu cá nhân nhạy cảm hoặc bất kỳ Bên Liên kết nào của Công ty thay đổi mục đích sử dụng hoặc xử lý dữ liệu cá nhân, Công ty sẽ xin lại sự cho phép và đồng ý của bạn.

An toàn dữ liệu

•Công ty dùng biện pháp an toàn theo tiêu chuẩn ngành để bảo vệ dữ liệu khỏi truy cập, công khai, sử dụng, sửa đổi, hư hỏng hoặc mất mát trái phép. Công ty sẽ áp dụng mọi biện pháp hợp lý và khả thi để bảo vệ dữ liệu cá nhân.

•Tuy nhiên, bạn hiểu đầy đủ và đồng ý rằng giới hạn công nghệ và nguy cơ tấn công ác ý khiến không thể bảo đảm dữ liệu an toàn 100% mọi lúc, dù đã nỗ lực tối đa tăng cường bảo mật.

•Nếu xảy ra sự cố an toàn dữ liệu cá nhân, Công ty sẽ thông báo theo pháp luật về thông tin cơ bản, tác động có thể có, biện pháp đã hoặc sẽ thực hiện, cùng khuyến nghị bạn tự phòng ngừa và giảm rủi ro. Thông báo qua email, thư, điện thoại hoặc thông báo đẩy. Nếu khó thông báo từng người, Công ty sẽ công bố bằng phương thức hợp lý, hiệu quả. Công ty cũng báo cáo việc xử lý sự cố theo yêu cầu của cơ quan quản lý.

Địa điểm và thời hạn lưu trữ

1.Tuân thủ pháp luật

•Dữ liệu cá nhân mô tả tại Chính sách được Công ty thu thập, lưu trữ, sử dụng hoặc xử lý theo:

(a)Đạo luật Bảo vệ Dữ liệu Cá nhân của Singapore

(b)Đạo luật Bảo vệ Dữ liệu Cá nhân của Malaysia

(c)Luật Bảo vệ Dữ liệu Cá nhân của Indonesia

(d)Đạo luật Bảo vệ Dữ liệu Cá nhân của Thái Lan

(e)Đạo luật Quyền riêng tư Dữ liệu của Philippines

(f)Luật Bảo vệ dữ liệu cá nhân của Việt Nam

(g)Luật Bảo vệ Dữ liệu Chung của Brazil (Lei Geral de Proteção de Dados)

(h)Và mọi pháp luật khác có liên quan.

•Khi sử dụng hoặc truy cập Sản phẩm Phần mềm hay Dịch vụ, bạn đồng ý rõ ràng để Công ty thu thập, sử dụng, lưu trữ và xử lý dữ liệu cho các mục đích của Chính sách.

2.Trung tâm dữ liệu lưu trữ

•Công ty chủ yếu lưu trữ dữ liệu dịch vụ tại trung tâm dữ liệu Tencent Cloud và AWS đã được chứng nhận tuân thủ ISO 27001, PCI DSS dành cho nhà cung cấp dịch vụ và/hoặc SOC 2. Thông tin về các biện pháp kiểm soát có tại:

(a)https://www.tencentcloud.com/services/compliance;

(b)https://aws.amazon.com/security.

•Với các ngoại lệ sau:

(a)Pháp luật và quy định liên quan có quy định rõ ràng khác;

(b)Có sự cho phép rõ ràng của bạn;

(c)Phát sinh từ hành vi cá nhân, tự nguyện của bạn, như giao dịch xuyên biên giới qua internet.

3.Bảo vệ và lưu giữ

•Trong các trường hợp trên, Công ty bảo vệ dữ liệu cá nhân theo Chính sách và mọi pháp luật, quy định liên quan.

•Công ty chỉ lưu giữ dữ liệu trong thời gian cần thiết cho mục đích của Chính sách, trừ khi cần kéo dài theo nhu cầu của bạn hoặc được pháp luật cho phép hay yêu cầu. Khi bạn rút lại sự đồng ý, xóa dữ liệu hoặc hủy tài khoản, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu theo pháp luật.

Quyền đối với dữ liệu cá nhân

1.Thay đổi phạm vi hoặc rút lại sự cho phép

•Bạn có thể kiểm tra trạng thái từng quyền cho phép trong ứng dụng. Khi bật, bạn cho phép Công ty thu thập, sử dụng thông tin cho mục đích của Công ty. Khi tắt, bạn rút lại sự cho phép; Công ty không tiếp tục thu thập, sử dụng dữ liệu liên quan và không thể thực hiện mục đích tương ứng. Bạn có thể rút lại toàn bộ sự cho phép thu thập bằng cách hủy tài khoản. Quyết định này không ảnh hưởng đến việc thu thập, xử lý và sử dụng trước đó dựa trên sự cho phép đã có.

•Mỗi chức năng kinh doanh cần một số dữ liệu cá nhân cơ bản. Nếu bạn rút lại sự đồng ý hoặc cho phép, Công ty không thể tiếp tục cung cấp dịch vụ tương ứng và ngừng xử lý dữ liệu. Quyết định đó không ảnh hưởng đến việc thu thập, xử lý hoặc sử dụng trước đó dựa trên sự cho phép trước đây.

2.Hủy tài khoản

•Để biết hướng dẫn và thủ tục hủy, nhập “Cancel” trong mục [Liên hệ với chúng tôi] của ứng dụng. Sau khi bạn gửi yêu cầu thành công, Công ty hoàn thành xem xét trong vòng [7] ngày làm việc kể từ khi nhận. Sau xem xét, Công ty xóa hoặc ẩn danh hóa dữ liệu theo Chính sách, trừ quy định pháp luật khác.

3.Yêu cầu khác về dữ liệu cá nhân

•Trong giới hạn pháp luật bảo vệ dữ liệu áp dụng, bạn có một số quyền, như yêu cầu truy cập, chỉnh sửa và chuyển dữ liệu. Bạn cũng có thể có quyền yêu cầu xem xét quyết định tự động. Hãy liên hệ theo cách bên dưới để thực hiện quyền hoặc khiếu nại. Công ty hoàn thành xem xét trong vòng [7] ngày làm việc kể từ khi nhận yêu cầu, sau đó phản hồi theo Chính sách, trừ quy định pháp luật khác.

4.Hỗ trợ quyền của chủ thể dữ liệu

•Nếu Công ty nhận yêu cầu thực hiện quyền từ chủ thể dữ liệu theo pháp luật bảo vệ dữ liệu, Công ty sẽ phản hồi theo pháp luật và hỗ trợ bạn một cách hợp lý.

Chuyển dữ liệu xuyên biên giới

•Lưu trữ và chuyển dữ liệu cá nhân. Khi bạn truy cập hoặc sử dụng Dịch vụ, dữ liệu được lưu trữ, chuyển theo quy tắc nền tảng và pháp luật quốc gia, khu vực nơi nền tảng đặt tại. Pháp luật bảo vệ dữ liệu ở đó có thể khác ở một số khía cạnh hoặc bảo vệ ở mức thấp hơn nơi bạn cư trú. Nếu không muốn thông tin được chuyển hoặc xử lý theo cách này, bạn phải ngừng truy cập hoặc sử dụng ngay.

Sửa đổi Chính sách Quyền riêng tư

•Bạn hiểu và đồng ý rằng Công ty có quyền sửa đổi, bổ sung hoặc cập nhật Chính sách từng thời điểm và công bố các thay đổi liên quan đến Dịch vụ. Nếu chọn tiếp tục sử dụng, bạn phải đồng ý lại với Chính sách đã sửa đổi. Hãy theo dõi các thay đổi. Nếu không đồng ý, bạn phải ngừng sử dụng ngay.

Liên hệ với chúng tôi

•Nếu muốn thực hiện các quyền trên, có câu hỏi, ý kiến, đề xuất, khiếu nại về Chính sách hoặc vấn đề chưa được giải đáp, bạn có thể liên hệ bằng một trong các cách sau:

•Địa chỉ email: contact@jolect.com

Điều khoản khác

•Thông báo ngừng hoạt động

•Nếu chấm dứt Dịch vụ hoặc hoạt động, Công ty sẽ thông báo trước ít nhất 30 ngày và xóa hoặc ẩn danh hóa dữ liệu sau khi chấm dứt theo Chính sách.

•Nếu một điều khoản hoặc một phần điều khoản bị coi là vô hiệu, bất hợp pháp hoặc không thể thi hành theo pháp luật, hiệu lực của các điều khoản hoặc phần còn lại không bị ảnh hưởng.

•Chính sách là phần bổ sung có thể thi hành của Thỏa thuận Dịch vụ. Nếu có mâu thuẫn về điều khoản tương tự, Chính sách Quyền riêng tư được ưu tiên. Vấn đề chưa quy định tại đây được điều chỉnh bởi Thỏa thuận Dịch vụ.