Chính sách quyền riêng tư
(Áp dụng giữa Người dùng và nền tảng Insura)
Insura tôn trọng và cam kết sẽ bảo mật những thông tin mang tính riêng tư của bạn. Chính sách bảo mật này được áp dụng cho tất cả các sản phẩm và dịch vụ từ Insura cung cấp. Xin vui lòng đọc kỹ bản Chính sách bảo mật dưới đây để hiểu hơn những cam kết mà chúng tôi thực hiện nhằm tôn trọng và bảo vệ quyền lợi của bạn:
1. Các quy định chung
Bằng việc đăng ký sử dụng, sử dụng các sản phẩm, dịch vụ của Insura, xác lập các thỏa thuận và/hoặc cho phép Insura xử lý dữ liệu cá nhân, Quý khách chấp nhận toàn bộ các quy định được đề cập tại Chính sách bảo vệ dữ liệu cá nhân này.
1.1. Vai trò và trách nhiệm của các bên liên quan:
Insura: Insura đóng vai trò là đơn vị xử lý dữ liệu, thực hiện việc thu thập, lưu trữ, và xử lý dữ liệu cá nhân theo chỉ định của Khách hàng của Insura. Insura không kiểm soát, sở hữu, hoặc có quyền quyết định về việc sử dụng dữ liệu này. Insura chỉ xử lý dữ liệu trong phạm vi và thời hạn hợp đồng với Khách hàng và sẽ xóa dữ liệu sau khi hợp đồng kết thúc.
Khách hàng của Insura: Khách hàng của Insura là các đại lý, tư vấn viên sử dụng dịch vụ của Insura để lưu trữ và khai thác dữ liệu cá nhân của Người dùng bên ngoài. Khách hàng có trách nhiệm chính trong việc thu thập, quản lý và đảm bảo tính hợp pháp của dữ liệu cá nhân, bao gồm cả việc đảm bảo rằng họ đã có được sự đồng ý hợp pháp từ Người dùng bên ngoài cho việc xử lý dữ liệu.
Người dùng bên ngoài: Người dùng bên ngoài là các cá nhân có dữ liệu cá nhân được Khách hàng của Insura thu thập và sử dụng. Quyền lợi của Người dùng bên ngoài được bảo vệ theo quy định pháp luật và theo các chính sách của Khách hàng. Insura không can thiệp vào quá trình thu thập dữ liệu này và chỉ xử lý dữ liệu theo chỉ đạo từ Khách hàng của Insura.
1.2. Thực hiện các quy định pháp luật:
Insura sẽ chỉ thu thập, sử dụng, lưu trữ, và xử lý dữ liệu cá nhân của Quý khách trong phạm vi các mục đích nêu tại Mục 3 Chính sách này phù hợp với quy định của pháp luật (bao gồm cả Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản sửa đổi, bổ sung), Chính sách bảo vệ dữ liệu cá nhân này, và các Hợp đồng, thỏa thuận khác giữa Quý khách và Insura.
Insura luôn áp dụng và cập nhật các biện pháp kỹ thuật phù hợp với quy định của pháp luật Việt Nam nhằm đảm bảo tính an toàn của dữ liệu cá nhân, bao gồm cả các biện pháp bảo vệ khỏi sự truy cập trái phép và/hoặc sự phá hủy, mất, thiệt hại cho dữ liệu cá nhân.
1.3. Cung cấp dữ liệu của bên thứ ba:
Khi Quý khách cung cấp dữ liệu cá nhân của một bên thứ ba (ví dụ như thông tin về vợ/chồng, con, cha mẹ, bạn bè, hoặc người liên hệ khẩn cấp) cho Insura, Quý khách cam đoan rằng Quý khách đã cung cấp đầy đủ thông tin về nội dung của Chính sách bảo vệ dữ liệu cá nhân này cho bên thứ ba đó và có được sự đồng ý hợp pháp của họ để Insura xử lý dữ liệu. Insura không có trách nhiệm phải thẩm định về tính hợp pháp, hợp lệ của sự đồng ý/chấp thuận này và việc lưu trữ bằng chứng chứng minh thuộc trách nhiệm của bên thứ ba của Quý khách và Quý khách. Insura được miễn trách nhiệm và được yêu cầu bồi thường các thiệt hại, chi phí liên quan khi Quý khách hoặc/và bên thứ ba của Quý khác không thực hiện đúng nội dung quy định tại đây.
2. Loại dữ liệu cá nhân được xử lý
Để thực hiện các yêu cầu từ Khách hàng và cung cấp dịch vụ chăm sóc khách hàng, Insura và các đơn vị xử lý dữ liệu mà Insura có thỏa thuận sẽ cần sử dụng dữ liệu cá nhân của Quý khách, bao gồm nhưng không giới hạn ở các loại dữ liệu sau:
Dữ liệu cá nhân cơ bản: Bao gồm thông tin như họ tên, ngày sinh, địa chỉ liên hệ, số điện thoại, hộ chiếu, tình trạng hôn nhân, v.v…
Dữ liệu hợp đồng bảo hiểm: Bao gồm số hợp đồng, công ty bảo hiểm, ngày phát hành, sản phẩm bảo hiểm, v.v…
Dữ liệu cá nhân nhạy cảm: Các thông tin khác được pháp luật quy định là cần bảo mật đặc biệt.
Các dữ liệu cá nhân khác: Bao gồm dữ liệu phát sinh trong quá trình sử dụng dịch vụ của Insura.
3. Mục đích xử lý dữ liệu cá nhân
Quý khách đồng ý cho phép Insura thu thập và xử lý dữ liệu cá nhân của Quý khách cho các mục đích sau:
Cung cấp và hỗ trợ dịch vụ: Đảm bảo việc cung cấp dịch vụ theo hợp đồng giữa Khách hàng của Insura và Người dùng bên ngoài.
Xác minh thông tin: Duy trì và xác thực thông tin cá nhân để đảm bảo tính chính xác và an toàn của hệ thống.
Phát triển sản phẩm: Phân tích và nghiên cứu dữ liệu để phát triển các sản phẩm và dịch vụ mới.
Thông báo sản phẩm: Thực hiện các chiến dịch thông báo tính năng sản phẩm, dịch vụ đến chính Khách hàng của Insura (Không bao gồm người dùng bên ngoài của Khách hàng của Insura);
Các mục đích khác nếu được sự đồng ý của chủ thể dữ liệu cá nhân.
4. Cách thức xử lý dữ liệu cá nhân
Dữ liệu cá nhân của Quý khách có thể được xử lý:
Bằng tay; và/hoặc
Tự động (bằng phương tiện điện tử); và/hoặc
Cách thức khác phù hợp với quy định của pháp luật.
Trong suốt quá trình xử lý dữ liệu cá nhân, bảo mật là ưu tiên cao nhất của Insura. Insura có các biện pháp thích hợp về kỹ thuật để ngăn chặn việc truy cập, sử dụng trái phép dữ liệu cá nhân. Chúng tôi cũng thường xuyên phối hợp với các chuyên gia bảo mật nhằm cập nhật những kỹ thuật mới nhất về an ninh mạng để đảm bảo sự an toàn cho dữ liệu cá nhân. Các dữ liệu về thẻ thanh toán của Quý khách do các tổ chức tài chính phát hành được Insura bảo vệ với nguyên tắc không ghi nhận các dữ liệu quan trọng của thẻ thanh toán (số thẻ, họ tên, số CVV) trên hệ thống của chúng tôi. Giao dịch thanh toán của Quý khách được thực hiện trên hệ thống của ngân hàng liên quan.
5. Thông tin về các tổ chức, cá nhân được xử lý dữ liệu; cá nhân và tổ chức khác có liên quan tới mục đích xử lý dữ liệu cá nhân
Nhằm phục vụ trải nghiệm của Quý khách và để Insura có thể thực hiện các mục đích sử dụng dữ liệu cá nhân theo Chính sách bảo vệ dữ liệu cá nhân này, Quý khách đồng ý cho Insura có thể chia sẻ dữ liệu cá nhân của Quý khách cho các tổ chức, cá nhân sau đây:
Các công ty tư vấn, bên kiểm toán, tổ chức hành nghề luật sư, luật sư của Insura;
Nhân viên, người lao động của Insura;
Bất kỳ cá nhân, cơ quan có thẩm quyền hoặc cơ quan quản lý mà Insura được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật của bất kỳ quốc gia;
Bất kỳ cá nhân có liên quan đến việc thực thi hoặc duy trì bất kỳ quyền hoặc nghĩa vụ nào theo (các) thỏa thuận giữa Quý khách với Insura;
Các bên cung cấp dịch vụ cho Insura mà việc chia sẻ, tiết lộ dữ liệu cho họ là cần thiết để Insura có thể thực hiện các nghĩa vụ của mình đối với Quý khách;
Cho các bên thứ ba chịu trách nhiệm xử lý dữ liệu đối với các dữ liệu cá nhân theo hợp đồng, thỏa thuận của họ với Insura, bao gồm cả các công ty nghiên cứu, khảo sát và cơ quan xếp hạng;
Các cơ quan Nhà nước có thẩm quyền;
Các bên được Quý Khách đồng ý hoặc Insura có cơ sở pháp lý để chia sẻ dữ liệu cá nhân của Quý Khách.
Ngoài các trường hợp trên, Insura sẽ không tiết lộ dữ liệu cá nhân của Quý khách cho bất kỳ bên nào khác trừ khi:
có sự đồng ý của Quý khách;
Insura được yêu cầu hoặc được phép tiết lộ theo quy định pháp luật;
6. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra
Insura sử dụng các công nghệ bảo mật thông tin khác nhau như: SSL, v.v. nhằm bảo vệ dữ liệu cá nhân của Quý khách không bị lộ lọt, lợi dụng, sử dụng hoặc chia sẻ ngoài ý muốn. Insura cam kết bảo mật một cách tối đa dữ liệu cá nhân của Quý khách.
Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn: (a) Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Quý khách; (b) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Insura, hệ thống bị tin tặc tấn công gây lộ lọt dữ liệu; (c) Quý khách chủ quan tự làm lộ lọt dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo hoặc truy cập các website/tải các ứng dụng có chứa phần mềm độc hại; (d) thảm họa thiên nhiên, v.v.
Insura khuyến cáo Quý khách bảo mật các thông tin liên quan đến tên đăng nhập, mật khẩu đăng nhập vào tài khoản của Quý khách, mã OTP và không chia sẻ các thông tin này với bất kỳ người nào khác.
Quý khách nên bảo quản thiết bị điện tử trong quá trình sử dụng, Quý khách nên khóa, đăng xuất, hoặc thoát khỏi tài khoản trên website hoặc ứng dụng của Insura khi không có nhu cầu sử dụng tài khoản.
Trong trường hợp xảy ra sự cố hoặc phát hiện hành vi vi phạm đến dữ liệu cá nhân của Quý khách, Insura sẽ ngay lập tức tiến hành thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân cho cơ quan Nhà nước có thẩm quyền và nỗ lực thực hiện các biện pháp khắc phục, ngăn chặn hậu quả và xử lý theo quy định của hợp đồng và pháp luật.
7. Thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu cá nhân
Thời gian bắt đầu xử lý dữ liệu cá nhân: Kể từ thời điểm thời điểm Quý khách đăng ký sử dụng sản phẩm, dịch vụ của Insura.
Thời gian kết thúc xử lý dữ liệu cá nhân: Cho tới thời điểm Quý khách yêu cầu Insura chấm dứt việc xử lý dữ liệu cá nhân hoặc khi Insura không còn bất kỳ nghĩa vụ nào về việc cung cấp sản phẩm, dịch vụ cho Quý khách hoặc thời gian khác theo quy định của pháp luật.
8. Quyền và nghĩa vụ của quý khách (Khách hàng của Insura)
8.1. Với tư cách là bên kiểm soát dữ liệu cá nhân, Quý khách có các quyền:
Quyền được biết;
Quyền đồng ý;
Quyền truy cập;
Quyền rút lại sự đồng ý;
Quyền yêu cầu xóa dữ liệu;
Quyền hạn chế xử lý dữ liệu;
Quyền cung cấp dữ liệu;
Quyền phản đối xử lý dữ liệu;
Quyền khiếu nại, tố cáo, khởi kiện;
Quyền yêu cầu bồi thường thiệt hại;
Quyền tự bảo vệ và các quyền có liên quan khác theo quy định của pháp luật.
8.2. Trong phạm vi pháp luật cho phép, Quý khách có thể thực hiện các quyền của mình bằng cách:
Thao tác trực tiếp trên Ứng dụng sản phẩm của Insura hoặc
Liên hệ với Insura theo thông tin được cung cấp chi tiết tại Mục 11 bên dưới. Insura sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Quý khách trong khoảng thời gian quy định của pháp luật kể từ khi nhận được yêu cầu hợp lệ từ Quý khách.
8.3. Trường hợp Quý khách rút lại sự đồng ý của mình về việc xử lý dữ liệu cá nhân, yêu cầu xóa dữ liệu, thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các dữ liệu cá nhân của Quý khách thì các hành động đó có thể làm:
Ảnh hưởng đến hiệu lực pháp lý của hợp đồng, quan hệ pháp lý của Insura và Quý khách;
Sản phẩm, dịch vụ của Insura đối với Quý khách bị giới hạn, hạn chế, tạm ngừng, hủy bỏ tùy từng trường hợp. Việc thay đổi này có thể dẫn đến các phí tổn, thiệt hại mà Quý khách và/hoặc bên thứ ba sẽ phải gánh chịu.
8.4. Insura có quyền từ chối thực hiện các yêu cầu của Quý khách trong một số trường hợp nhất định, bao gồm nhưng không giới hạn ở trường hợp:
Quý khách không thực hiện đúng trình tự, thủ tục do Insura hướng dẫn trong đó nội dung yêu cầu thiếu thông tin hoặc không hợp lệ;
Quý khách không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính; hoặc
Trong trường hợp Insura đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ dữ liệu cá nhân; hoặc (iv) Quy định của pháp luật không cho phép thực hiện yêu cầu của Quý khách.
8.5. Nghĩa vụ của Quý khách:
Tuân thủ các quy định của pháp luật, Chính sách bảo vệ dữ liệu cá nhân này và các quy định, hướng dẫn của Insura liên quan đến xử lý dữ liệu cá nhân của Quý khách.
Bảo vệ quyền lợi của Người dùng bên ngoài: Quý Khách có trách nhiệm bảo vệ quyền lợi và đảm bảo rằng quyền của Người dùng bên ngoài được tôn trọng và không bị vi phạm.
Phối hợp với Insura, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến dữ liệu cá nhân của Quý khách.
Tự bảo vệ dữ liệu cá nhân của Quý khách; chủ động áp dụng các biện pháp nhằm bảo vệ dữ liệu cá nhân của mình trong quá trình sử dụng sản phẩm, dịch vụ của Insura; thông báo kịp thời cho Insura khi phát hiện thấy có sai sót, nhầm lẫn về dữ liệu cá nhân của mình hoặc nghi ngờ dữ liệu cá nhân của mình đang bị xâm phạm.
Tự chịu trách nhiệm đối với những thông tin, dữ liệu, chấp thuận mà mình tạo lập, cung cấp trên môi trường mạng; tự chịu trách nhiệm trong trường hợp dữ liệu cá nhân bị rò rỉ, xâm phạm do lỗi của mình.
Thường xuyên cập nhật các quy định, Chính sách bảo vệ dữ liệu cá nhân bảo vệ dữ liệu cá nhân của Insura thông báo tới Quý khách trong từng thời kỳ hoặc đăng tải trên trang thông tin điện tử chính thức của Insura (Insura.vn) hoặc ứng dụng Ví Insura. Thực hiện các hành động theo hướng dẫn của Insura để thể hiện rõ việc đồng ý toàn bộ hoặc đồng ý một phần hoặc đồng ý với điều kiện kèm theo hoặc không đồng ý đối với các mục đích xử lý dữ liệu cá nhân mà Insura thông báo tới Quý khách trong từng thời kỳ.
Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
Các nghĩa vụ khác theo quy định của pháp luật.
9. Quyền lợi của người dùng bên ngoài (External User)
9.1. Quyền của Người dùng bên ngoài:
Với tư cách là chủ thể dữ liệu cá nhân, Người dùng bên ngoài có các quyền sau với Khách hàng của Insura:
Quyền được biết;
Quyền đồng ý;
Quyền truy cập;
Quyền rút lại sự đồng ý;
Quyền yêu cầu xóa dữ liệu;
Quyền hạn chế xử lý dữ liệu;
Quyền cung cấp dữ liệu;
Quyền phản đối xử lý dữ liệu;
Quyền khiếu nại, tố cáo, khởi kiện;
Quyền yêu cầu bồi thường thiệt hại;
Quyền tự bảo vệ và các quyền có liên quan khác theo quy định của pháp luật.
9.2. Nghĩa vụ của Người dùng bên ngoài:
Tuân thủ quy định: Người dùng bên ngoài cần tuân thủ các điều khoản và điều kiện của Khách hàng của Insura, bao gồm cả các quy định về bảo vệ dữ liệu cá nhân.
Tôn trọng quyền của người khác: Người dùng bên ngoài có nghĩa vụ tôn trọng quyền riêng tư và bảo vệ dữ liệu cá nhân của người khác.
Hợp tác trong việc bảo vệ dữ liệu: Người dùng bên ngoài cần hợp tác với Khách hàng của Insura và Insura trong các vấn đề liên quan đến bảo vệ dữ liệu cá nhân, bao gồm việc cung cấp thông tin hoặc thực hiện các biện pháp bảo vệ cần thiết.
Thông báo sai phạm: Người dùng bên ngoài có trách nhiệm thông báo ngay cho Khách hàng của Insura hoặc Insura nếu phát hiện bất kỳ sai phạm hoặc vấn đề nào liên quan đến bảo vệ dữ liệu cá nhân của mình.
Khách hàng của Insura sẽ chịu trách nhiệm chính trong việc đáp ứng các yêu cầu này theo quy định pháp luật và chính sách bảo mật của họ
10. Sửa đổi, bổ sung chính sách bảo vệ dữ liệu cá nhân
Khi cần thiết, Insura có thể sẽ sửa đổi, cập nhật hoặc điều chỉnh các nội dung trong Chính sách bảo vệ dữ liệu cá nhân này vào bất kỳ thời điểm nào. Insura khuyến nghị Quý khách nên thường xuyên kiểm tra Chính sách bảo vệ dữ liệu cá nhân trên trang thông tin điện tử chính thức của Insura (Insura.vn) để cập nhật các thay đổi và luôn được Insura thông báo về cách thức bảo vệ dữ liệu cá nhân của Quý khách. Việc Quý khách tiếp tục sử dụng sản phẩm, dịch vụ của Insura được hiểu là Quý khách đã chấp nhận bản Chính sách bảo vệ dữ liệu cá nhân được cập nhật.
11. Cách thức quý khách liên hệ với Insura
Để thực hiện các quyền của mình, hay khi có nhu cầu trao đổi với Insura liên quan đến nội dung của Chính sách bảo vệ dữ liệu cá nhân này, Quý khách vui lòng liên hệ với Insura theo một trong các cách thức sau:
Đến trực tiếp trụ sở chính của Insura, hoặc
Gọi tới số đường dây nóng 0945686825, hoặc
Gửi email đến địa chỉ: support@insura.vn để được hướng dẫn.