Căn cứ

• Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 do Quốc hội ban hành ngày 20/06/2023;
• Luật Viễn thông số 24/2023/QH15 do Quốc hội ban hành ngày 24/11/2023 và các văn bản hướng dẫn thi hành;
• Nghị định số 163/2024/NĐ-CP do Chính phủ ban hành ngày 24/12/2024 quy định chi tiết một số điều và biện pháp thi hành Luật viễn thông;
• Nghị định số 55/2024/NĐ-CP do Chính phủ ban hành ngày 16/05/2024 quy định chi tiết một số điều của Luật bảo vệ quyền lợi người tiêu dùng;
• Nghị định số 13/2023/NĐ-CP do Chính phủ ban hành ngày 17/04/2023 về bảo vệ dữ liệu cá nhân;
• Nghị định số 06/2016/NĐ-CP do Chính phủ ban hành ngày 18/01/2016 quy định quản lý, cung cấp và sử dụng dịch vụ phát thanh, truyền hình, được sửa đổi bổ sung bởi Nghị định 71/2022/NĐ-CP;
• Quyết định số 07/2024/QĐ-TTg do Thủ tướng Chính phủ ban hành ngày 20/06/2024 ban hành Danh mục sản phẩm, hàng hóa, dịch vụ phải đăng ký hợp đồng theo mẫu, điều kiện giao dịch chung.

Chính sách bảo vệ thông tin khách hàng của Tập đoàn Bưu chính Viễn thông Việt Nam (sau đây gọi tắt là "Chính sách") nhằm mục đích thông báo với Khách hàng về các Thông tin Khách hàng do Tập đoàn Bưu chính Viễn thông Việt Nam ("VNPT") xử lý, mục đích xử lý, cách thức xử lý, thời gian lưu trữ, quyền, nghĩa vụ của Khách hàng đối với Thông tin Khách hàng theo quy định của pháp luật Việt Nam về bảo vệ Thông tin Khách hàng. Chính sách này đồng thời đưa ra các khuyến nghị để giúp Khách hàng nâng cao nhận thức về bảo vệ Thông tin Khách hàng.

Chính sách này là Điều kiện giao dịch chung được áp dụng cho toàn bộ hoạt động cung cấp sản phẩm, dịch vụ của VNPT và áp dụng trên toàn bộ các nền tảng có tương tác với Khách hàng cá nhân trên môi trường số.

VNPT có trách nhiệm cung cấp đầy đủ Chính sách này cho khách hàng trước khi ký hợp đồng hoặc giao dịch và lấy chấp thuận của Khách hàng đối với Chính sách này trước khi thực hiện hoạt động xử lý Thông tin Khách hàng theo quy định của pháp luật. Bằng việc tích vào ô "Chấp thuận" trên các website/ứng dụng cung cấp dịch vụ của VNPT có đăng tải công khai Chính sách này; hoặc bằng việc ký kết hợp đồng với VNPT có dẫn chiếu và đính kèm Chính sách này; Khách hàng xác nhận rằng đã đọc kỹ, hiểu rõ và chấp thuận toàn bộ nội dung Chính sách này.

Điều 1. Giải thích từ ngữ và các từ viết tắt

Trong phạm vi Chính sách này, các thuật ngữ dưới đây được hiểu và giải thích như sau:

• VNPT: Tập đoàn Bưu chính Viễn thông Việt Nam và các đơn vị trực thuộc.
• Khách hàng:
  • Cá nhân hoặc người đại diện hợp pháp của cá nhân sử dụng và/hoặc quan tâm tới các sản phẩm, dịch vụ của VNPT;
  • Cá nhân hoặc người đại diện hợp pháp của cá nhân đã truy cập và/hoặc đăng ký tài khoản tại các website/ứng dụng cung cấp dịch vụ của VNPT.
• Sản phẩm, dịch vụ của VNPT bao gồm:
  • Dịch vụ viễn thông di động mặt đất (thoại, nhắn tin, truy nhập Internet);
  • Dịch vụ viễn thông cố định mặt đất (thoại, truy nhập Internet);
  • Dịch vụ truyền hình trả tiền;
  • Các sản phẩm, dịch vụ khác do VNPT cung cấp theo quy định của pháp luật.
• Thông tin Khách hàng bao gồm: (i) dữ liệu cá nhân của Khách hàng theo quy định của pháp luật về bảo vệ dữ liệu cá nhân; và (ii) thông tin về quá trình mua, sử dụng sản phẩm, hàng hóa, dịch vụ của Khách hàng và các thông tin khác liên quan đến giao dịch giữa Khách hàng và VNPT.

Điều 2. Xử lý Thông tin Khách hàng

1. VNPT có trách nhiệm thông báo Chính sách này cho Khách hàng và lấy chấp thuận trước khi tiến hành xử lý Thông tin Khách hàng trong các trường hợp:
   1. Khi Khách hàng hoặc người đại diện hợp pháp liên hệ với VNPT để yêu cầu tư vấn hoặc bày tỏ sự quan tâm tới các sản phẩm, dịch vụ của VNPT;
   2. Khi Khách hàng dùng thử, ký kết hợp đồng, đăng ký hoặc sử dụng sản phẩm, dịch vụ của VNPT;
   3. Khi Khách hàng truy cập và/hoặc đăng ký tài khoản tại các website/ứng dụng của VNPT;
   4. Khi Khách hàng đồng thuận cung cấp Thông tin Khách hàng cho VNPT qua các nguồn công khai hoặc từ cookies trên website/ứng dụng của VNPT;
   5. Khi Khách hàng của tổ chức/doanh nghiệp cho phép chia sẻ Thông tin Khách hàng với VNPT;
   6. Khi Khách hàng là khách hàng của tổ chức/doanh nghiệp được VNPT góp vốn, mua cổ phần hoặc hợp tác cung cấp sản phẩm, dịch vụ với VNPT;
   7. Khi có yêu cầu của cơ quan nhà nước có thẩm quyền;
   8. Khi VNPT tiến hành xử lý Thông tin Khách hàng theo mục đích quy định tại Điều 3 của Chính sách;
   9. Các trường hợp khác theo quy định của pháp luật.
2. Dữ liệu cá nhân của Khách hàng được VNPT xử lý bao gồm:
   1. Dữ liệu cá nhân cơ bản: họ tên, ngày sinh, giới tính, nơi sinh, quốc tịch, hình ảnh, số điện thoại, số giấy tờ tùy thân, tình trạng hôn nhân, thông tin mối quan hệ gia đình, thông tin tài khoản số và dữ liệu hoạt động trên không gian mạng, cùng các thông tin khác giúp nhận diện cá nhân.
   2. Dữ liệu cá nhân nhạy cảm: dữ liệu do tổ chức tín dụng và các đơn vị được phép khác xử lý; dữ liệu vị trí; và các dữ liệu cá nhân đặc thù khác cần biện pháp bảo mật theo quy định.
   3. VNPT sẽ thông báo cho Khách hàng về Thông tin bắt buộc phải cung cấp và Thông tin tùy chọn tại thời điểm tiếp nhận. Thông tin bắt buộc là thông tin VNPT cần thu thập theo luật hoặc để cung cấp sản phẩm, dịch vụ; Thông tin tùy chọn phục vụ nâng cao trải nghiệm và nghiên cứu thị trường.
   4. VNPT có thể tự xử lý hoặc ủy quyền/thuê bên thứ ba xử lý Thông tin Khách hàng với điều kiện đảm bảo an toàn, an ninh theo quy định và phải có sự đồng ý của Khách hàng.

Điều 3. Mục đích xử lý Thông tin Khách hàng

1. Mục đích bắt buộc: cung cấp sản phẩm, dịch vụ theo yêu cầu của Khách hàng; xác minh thông tin; thẩm định hồ sơ; thực hiện quyền của Khách hàng; thông báo kế hoạch tác động mạng lưới; quản lý tài khoản, chương trình khách hàng thân thiết; giải quyết yêu cầu, khiếu nại; liên hệ tư vấn, cung cấp thông tin; đánh giá hiệu quả sản xuất kinh doanh; lập hồ sơ mời thầu, báo cáo, thống kê, phân tích dữ liệu; đánh giá khả năng mua sử dụng sản phẩm; cung cấp thông tin hữu ích; cải tiến công nghệ và giao diện.
2. Thực hiện nghĩa vụ pháp lý: lập báo cáo theo quy định; xử lý thông tin để bảo vệ tính mạng, sức khỏe trong tình huống khẩn cấp; công khai thông tin theo luật; tuân thủ nghĩa vụ của doanh nghiệp cung cấp dịch vụ; xử lý dữ liệu theo yêu cầu cơ quan nhà nước có thẩm quyền; thực hiện nghĩa vụ theo hợp đồng.
3. Mục đích tùy chọn: kinh doanh dịch vụ phân tích dữ liệu, xác thực, định danh, quảng cáo, tiếp thị, nghiên cứu thị trường; tổ chức chương trình quảng cáo, xúc tiến thương mại; sử dụng thông tin để liên hệ giới thiệu sản phẩm/dịch vụ khi có chấp thuận của Khách hàng.
4. VNPT không mua bán Thông tin Khách hàng dưới bất kỳ hình thức nào.

Điều 4. Cách thức xử lý Thông tin Khách hàng

VNPT có thể thực hiện các hoạt động: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy hoặc các hành động khác phù hợp với quy định pháp luật.

Điều 5. Thời gian bắt đầu, kết thúc xử lý dữ liệu

• Thời gian bắt đầu: từ khi phát sinh các mục đích quy định tại Điều 3.
• Thời gian kết thúc: khi VNPT hoàn thành các mục đích hoặc khi pháp luật/Khách hàng/cơ quan có thẩm quyền yêu cầu chấm dứt.

Điều 6. Phạm vi sử dụng Thông tin Khách hàng

VNPT được phép chia sẻ Thông tin Khách hàng cho:

1. Công ty con, công ty liên kết của VNPT;
2. Bên thứ ba cung cấp dịch vụ, đối tác hợp tác kinh doanh đã có thỏa thuận bảo vệ Thông tin Khách hàng;
3. Doanh nghiệp viễn thông có thỏa thuận trao đổi thông tin thuê bao để tính giá, lập hóa đơn;
4. Cơ quan nhà nước có thẩm quyền khi có yêu cầu;
5. Đối tượng khác khi có chấp thuận của Khách hàng.

Điều 7. Quyền của Khách hàng

1. Quyền được biết và quyền đồng ý với hoạt động xử lý Thông tin Khách hàng.
2. Quyền truy cập và yêu cầu cung cấp Thông tin Khách hàng.
3. Quyền chỉnh sửa Thông tin Khách hàng.
4. Quyền phản đối, hạn chế, rút lại sự đồng ý xử lý dữ liệu.
5. Quyền yêu cầu xóa Thông tin Khách hàng.
6. Quyền khiếu nại, tố cáo, khởi kiện.
7. Quyền yêu cầu bồi thường thiệt hại.
8. Quyền tự bảo vệ theo quy định pháp luật.

Điều 8. Nghĩa vụ của Khách hàng

1. Chủ động bảo vệ, quản lý và sử dụng an toàn tài khoản, thiết bị; giữ bí mật thông tin đăng nhập; VNPT không chịu trách nhiệm khi Khách hàng làm lộ thông tin (trừ trường hợp do lỗi của VNPT).
2. Cung cấp Thông tin Khách hàng đầy đủ, chính xác; thông báo khi phát hiện vi phạm.
3. Tôn trọng Thông tin Khách hàng của người khác và tuân thủ pháp luật.

Điều 9. Lưu trữ Thông tin Khách hàng

• Thông tin có thể được lưu trữ tại Việt Nam và ở nước ngoài (kể cả trên điện toán đám mây) phù hợp quy định pháp luật.
• Thời gian lưu trữ: trong suốt thời gian cần thiết để thực hiện các mục đích đã thông báo.

Điều 10. Nghĩa vụ của VNPT

1. Bảo mật Thông tin Khách hàng theo quy định; áp dụng biện pháp ngăn chặn đánh cắp, sử dụng, chỉnh sửa trái phép.
2. Áp dụng biện pháp vật lý, điện tử, quản lý để bảo vệ Thông tin Khách hàng; đảm bảo tuân thủ mục đích đã thông báo.
3. Thực hiện yêu cầu của Khách hàng liên quan tới Thông tin Khách hàng khi phù hợp pháp luật.
4. Thông báo cơ quan có thẩm quyền và thực hiện biện pháp cần thiết khi hệ thống bị tấn công gây nguy cơ mất an toàn thông tin.
5. Thực hiện các nghĩa vụ khác theo pháp luật.

Điều 11. Hậu quả, thiệt hại không mong muốn

1. VNPT áp dụng nhiều biện pháp bảo mật, nhưng vẫn có thể phát sinh rủi ro như lỗi phần cứng/phần mềm, lỗ hổng bảo mật, hành vi bất cẩn của Khách hàng.
2. VNPT khuyến cáo Khách hàng tuân thủ Điều 8 và pháp luật để bảo vệ thông tin.
3. Nếu lỗi phần cứng/phần mềm do VNPT gây thiệt hại cho Khách hàng, VNPT có trách nhiệm bồi thường theo hợp đồng và pháp luật.

Điều 12. Quảng cáo trên Internet và bên thứ ba

Các website/ứng dụng của VNPT có thể hiển thị quảng cáo, liên kết bên thứ ba. Đối tác quảng cáo có thể thu thập thông tin khi Khách hàng tương tác với nội dung của họ. Việc truy cập, sử dụng các website/ứng dụng đó được điều chỉnh bởi chính sách riêng của bên thứ ba.

Điều 13. Luật áp dụng

Chính sách này được soạn thảo và điều chỉnh bởi pháp luật Việt Nam.

Điều 14. Thông tin liên lạc

Khách hàng có câu hỏi hoặc muốn thực hiện quyền liên quan tới Thông tin Khách hàng vui lòng liên hệ VNPT qua:

• Tổng đài theo thông tin tại website/ứng dụng chính thức của VNPT;
• Trực tiếp tại các điểm giao dịch của VNPT trên toàn quốc;
• Các kênh khác như Livechat, fanpage chính thức, email chăm sóc khách hàng.

Phụ lục: Hướng dẫn đặt mật khẩu mạnh

• Sử dụng từ 8 đến 15 ký tự;
• Kết hợp chữ thường, chữ hoa, số và ký tự đặc biệt;
• Mật khẩu phải duy nhất và không dùng lại ở tài khoản khác;
• Không chứa thông tin cá nhân dễ đoán (số điện thoại, ngày sinh, địa điểm);
• Không sử dụng tên riêng;
• Không sử dụng chuỗi số phổ biến (113, 115, 12345678...);
• Không dùng các phần của mật khẩu làm câu hỏi bảo mật.