Chính sách bảo vệ dữ liệu cá nhân

Chính sách bảo vệ Dữ liệu cá nhân này (“Chính sách”) do Công ty Cổ phần Phần mềm BRAVO (“BRAVO”) ban hành nhằm quy định và minh bạch cách thức BRAVO thu thập, sử dụng, chia sẻ và xử lý dữ liệu cá nhân của khách hàng, đối tác, ứng viên tuyển dụng và người dùng (“Quý khách”) trong quá trình truy cập, sử dụng website, sản phẩm, dịch vụ hoặc khi tương tác với BRAVO dưới bất kỳ hình thức nào.

Chính sách này được xây dựng phù hợp với quy định của pháp luật Việt Nam hiện hành bao gồm Luật số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Chính sách này là một phần không tách rời của các Hợp đồng cung cấp sản phẩm và dịch vụ giữa BRAVO và khách hàng.

Tùy từng trường hợp cụ thể, BRAVO có thể đóng vai trò là Bên Kiểm soát Dữ liệu cá nhân, Bên Xử lý Dữ liệu cá nhân, Bên Kiểm soát và Xử lý Dữ liệu cá nhân hoặc Bên thứ ba có liên quan đến hoạt động xử lý dữ liệu cá nhân.

Trong phạm vi pháp luật yêu cầu sự đồng ý của chủ thể dữ liệu, BRAVO sẽ thực hiện việc xin ý kiến chấp thuận theo phương thức phù hợp trước khi tiến hành xử lý dữ liệu cá nhân. Sự đồng ý có thể được thể hiện thông qua việc Quý khách tích chọn trên website, xác nhận qua email, đăng ký sử dụng dịch vụ, ký kết hợp đồng hoặc thông qua các phương thức khác theo thỏa thuận giữa các bên và theo quy định pháp luật.

chính sách bảo mật dữ liệu cá nhân

1. Định nghĩa

1.1 Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

1.2 Dữ liệu cá nhân cơ bản là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành. Bao gồm:

a. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

b. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;

c. Giới tính;

d. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

e. Quốc tịch;

f. Hình ảnh của cá nhân;

g. Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;

h. Tình trạng hôn nhân;

i. Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);

j. Thông tin về tài khoản số của cá nhân;

k. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc dữ liệu cá nhân nhạy cảm.

1.3 Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành. Bao gồm:

a. Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;

b. Quan điểm về chính trị, tôn giáo, tín ngưỡng;

c. Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;

d. Tình trạng sức khỏe;

e. Dữ liệu sinh trắc học, đặc điểm di truyền;

f. Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;

g. Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;

h. Vị trí của cá nhân được xác định qua dịch vụ định vị;

i. Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;

j. Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;

k. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;

l. Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

1.4 Chủ thể dữ liệu cá nhân là người được dữ liệu cá nhân phản ánh.

1.5 Xử lý dữ liệu cá nhân là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.

1.6 Bên kiểm soát dữ liệu cá nhân là cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.

1.7 Bên xử lý dữ liệu cá nhân là cơ quan, tổ chức, cá nhân thực hiện việc xử lý dữ liệu cá nhân theo yêu cầu của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân thông qua hợp đồng.

1.8 Bên kiểm soát và xử lý dữ liệu cá nhân là cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.

1.9 Bên thứ ba là tổ chức, cá nhân ngoài chủ thể dữ liệu cá nhân, bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân tham gia vào việc xử lý dữ liệu cá nhân theo quy định của pháp luật.

2. Dữ liệu cá nhân BRAVO thu thập

2.1 BRAVO thu thập, sử dụng hoặc xử lý các loại Dữ Liệu Cá Nhân khác nhau của Quý khách tùy thuộc vào hoàn cảnh, vai trò của Quý khách và theo quy định của pháp luật, có thể bao gồm:

2.2 BRAVO cam kết chỉ thu thập các dữ liệu thực sự cần thiết, phù hợp với mục đích sử dụng như quy định tại Điều 3 chính sách này và đảm bảo tuân thủ đầy đủ quy định pháp luật hiện hành.

3. Mục đích xử lý dữ liệu cá nhân

3.1 Đối với ứng viên tuyển dụng và cộng tác viên

BRAVO có thể xử lý Dữ Liệu Cá Nhân của nhóm chủ thể dữ liệu này cho các mục đích bao gồm nhưng không giới hạn:

3.2 Đối với khách hàng, đối tác, người dùng website/phần mềm, khách hàng tiềm năng và các cá nhân khác có liên hệ, tương tác với BRAVO

BRAVO có thể xử lý Dữ Liệu Cá Nhân của nhóm chủ thể dữ liệu này cho các mục đích bao gồm nhưng không giới hạn:

4. Hoạt động xử lý dữ liệu cá nhân

4.1 Cách thức thu thập dữ liệu cá nhân

a. BRAVO có thể thu thập dữ liệu cá nhân của Quý khách từ một số nguồn dưới đây, bao gồm nhưng không giới hạn:

b. Khi cung cấp dữ liệu cá nhân của người khác cho BRAVO, Bên cung cấp cam đoan, bảo đảm và chịu trách nhiệm với BRAVO rằng:

4.2 Chia sẻ dữ liệu cá nhân

Chúng tôi hiểu rằng dữ liệu cá nhân là thông tin quan trọng và luôn nỗ lực kiểm soát việc chia sẻ dữ liệu một cách cẩn trọng. Tuy nhiên trong một số trường hợp cần thiết, dữ liệu cá nhân có thể được chia sẻ với:

Chúng tôi yêu cầu các bên liên quan tuân thủ đầy đủ nghĩa vụ bảo mật và chỉ sử dụng dữ liệu đúng mục đích được cho phép.

BRAVO không mua bán hoặc trao đổi dữ liệu cá nhân của khách hàng cho bên thứ ba nhằm mục đích thương mại trái với phạm vi đã thông báo, trừ trường hợp được chủ thể dữ liệu đồng ý hoặc pháp luật có quy định khác.

4.3 Chuyển dữ liệu ra nước ngoài

Trong một số trường hợp, dữ liệu cá nhân có thể được lưu trữ hoặc xử lý thông qua các hệ thống máy chủ, nền tảng hoặc dịch vụ công nghệ đặt ngoài lãnh thổ Việt Nam. BRAVO sẽ thực hiện các biện pháp cần thiết nhằm đảm bảo việc chuyển dữ liệu tuân thủ quy định pháp luật Việt Nam và bảo đảm an toàn dữ liệu cá nhân.

Trong trường hợp pháp luật yêu cầu, BRAVO sẽ thực hiện các thủ tục đánh giá tác động và thông báo liên quan đến việc chuyển dữ liệu cá nhân ra nước ngoài theo quy định.

4.4 Lưu trữ và bảo mật dữ liệu

BRAVO sẽ bắt đầu xử lý dữ liệu cá nhân kể từ thời điểm tiếp nhận và chỉ lưu trữ trong thời hạn phù hợp để thực hiện các mục đích đã nêu. Cụ thể như sau:

- Thời điểm bắt đầu: Kể từ thời điểm Quý khách truy cập, tìm hiểu, liên hệ, đăng ký, sử dụng website, phần mềm, sản phẩm, dịch vụ của BRAVO hoặc tham gia, tương tác, giao dịch, trao đổi thông tin với BRAVO thông qua bất kỳ phương thức hay kênh liên lạc nào.

- Thời gian lưu trữ:

- Thời điểm kết thúc: Dữ liệu sẽ được dừng xử lý và xóa bỏ hoàn toàn hoặc mã hóa (không thể định danh) khi:

Hiện tại BRAVO đã đưa vào ứng dụng quy trình Quản lý an toàn thông tin theo tiêu chuẩn ISO/IEC 27001:2022. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp như phân quyền truy cập, mã hóa dữ liệu, giám sát truy cập hệ thống, sao lưu dữ liệu định kỳ và đào tạo nhân sự nhằm bảo vệ dữ liệu cá nhân.

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để phục vụ mục đích xử lý dữ liệu, thời hạn hợp đồng, giải quyết tranh chấp, thực hiện nghĩa vụ pháp lý hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

5. Quyền của chủ thể dữ liệu

Theo quy định pháp luật hiện hành, Quý khách có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm:

Quý khách thực hiện quyền này bằng cách gửi văn bản/email tới địa chỉ dpo@bravo.com.vn. Chúng tôi luôn tôn trọng và hỗ trợ Quý khách thực hiện các quyền này trong phạm vi phù hợp với quy định pháp luật.

Quý khách cũng có các nghĩa vụ sau:

6. Dữ liệu cá nhân của trẻ em

Chúng tôi đặc biệt quan tâm đến việc bảo vệ dữ liệu cá nhân của trẻ em. Vì vậy trong trường hợp cần xử lý dữ liệu của trẻ em, chúng tôi sẽ thực hiện trên cơ sở phù hợp với quy định pháp luật và có sự đồng ý của cha/mẹ hoặc người giám hộ hợp pháp theo quy định hiện hành.

7. Những rủi ro có thể phát sinh

Mặc dù chúng tôi luôn nỗ lực áp dụng các biện pháp bảo mật phù hợp, việc truyền tải dữ liệu trên môi trường internet vẫn có thể tồn tại một số rủi ro khách quan như tấn công mạng, virus hoặc mã độc, các lỗi hệ thống, sự cố đường truyền hay những hành vi truy cập trái phép ngoài khả năng kiểm soát.

Khi phát sinh sự cố liên quan đến dữ liệu cá nhân có nguy cơ ảnh hưởng đến quyền và lợi ích hợp pháp của chủ thể dữ liệu, chúng tôi sẽ tiến hành ghi nhận, đánh giá, phối hợp xử lý sự cố, áp dụng biện pháp khắc phục phù hợp và thực hiện trách nhiệm thông báo, báo cáo tới cơ quan có thẩm quyền cũng như các bên liên quan theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

8. Xử lý vi phạm dữ liệu cá nhân

Khi phát hiện sự cố lộ lọt hoặc vi phạm dữ liệu cá nhân, BRAVO sẽ thực hiện đánh giá mức độ ảnh hưởng, áp dụng biện pháp khắc phục và thông báo cho cơ quan có thẩm quyền/chủ thể dữ liệu theo quy định pháp luật.

9. Cập nhật chính sách

Chính sách này có thể được điều chỉnh hoặc cập nhật theo từng thời kỳ nhằm phù hợp với quy định pháp luật hiện hành, hoạt động kinh doanh của BRAVO hay sự thay đổi về công nghệ hoặc quy trình cung cấp sản phẩm - dịch vụ.

Phiên bản mới nhất sẽ được đăng tải trên website chính thức của BRAVO.

10. Thông tin liên hệ

Nếu Quý khách có bất kỳ câu hỏi, góp ý hoặc yêu cầu nào liên quan đến việc bảo vệ dữ liệu cá nhân, vui lòng liên hệ với chúng tôi:

BRAVO sẽ phản hồi yêu cầu của chủ thể dữ liệu trong thời hạn tối đa

11. Hiệu lực áp dụng

Chính sách Bảo vệ Dữ liệu cá nhân này có hiệu lực kể từ ngày 23/06/2026.

Số hiệu phiên bản: 1.0