1. Giới thiệu
Công ty TNHH Intage Việt Nam (sau đây gọi là “Intage” hoặc “Công ty”) cam kết tôn trọng quyền riêng tư và bảo vệ dữ liệu cá nhân của các cá nhân có liên quan theo quy định của pháp luật Việt Nam.
Thông báo về Quyền riêng tư và Bảo vệ Dữ liệu cá nhân này (“Thông báo“) được ban hành nhằm cung cấp cho các cá nhân thông tin về việc Công ty thu thập, ghi nhận, lưu trữ, sử dụng, phân tích, chia sẻ, chuyển giao, lưu giữ và thực hiện các hoạt động xử lý khác đối với dữ liệu cá nhân trong quá trình Công ty cung cấp các dịch vụ nghiên cứu thị trường, khảo sát người tiêu dùng, quản lý website, nền tảng và ứng dụng, cũng như các hoạt động kinh doanh hợp pháp khác.
Thông báo này đồng thời giúp các cá nhân hiểu rõ quyền và nghĩa vụ của mình liên quan đến dữ liệu cá nhân theo quy định pháp luật.
2. Phạm vi áp dụng
Thông báo này áp dụng đối với việc xử lý dữ liệu cá nhân của các đối tượng sau đây:
a) Người truy cập website của Công ty;
b) Người sử dụng các nền tảng, ứng dụng hoặc dịch vụ trực tuyến do Công ty quản lý hoặc vận hành;
c) Đáp viên tham gia các cuộc khảo sát, nghiên cứu thị trường, nghiên cứu người tiêu dùng hoặc các hoạt động nghiên cứu khác do Công ty tổ chức hoặc thực hiện;
d) Thành viên chương trình người tiêu dùng (Consumer Panel) hoặc các chương trình khác của Công ty;
đ) Khách hàng, khách hàng tiềm năng, đối tác, nhà cung cấp và cá nhân đại diện của các tổ chức có giao dịch hoặc liên hệ với Công ty;
e) Các cá nhân khác có dữ liệu cá nhân được Công ty xử lý theo quy định của pháp luật.
Trường hợp Công ty yêu cầu chủ thể dữ liệu xác nhận sự đồng ý thông qua Biểu mẫu Đồng ý xử lý dữ liệu cá nhân hoặc hình thức điện tử khác, Thông báo này và Biểu mẫu Đồng ý được hiểu là các tài liệu bổ trợ cho nhau. Trường hợp có quy định khác nhau liên quan đến một hoạt động xử lý dữ liệu cụ thể, nội dung của Biểu mẫu Đồng ý hoặc thông báo chuyên biệt sẽ được ưu tiên áp dụng đối với hoạt động đó.
3. Giải thích thuật ngữ
3.1. “Công ty” là Công ty TNHH Intage Việt Nam, bao gồm các đơn vị trực thuộc (nếu có), là tổ chức thực hiện việc xử lý dữ liệu cá nhân theo quy định của pháp luật.
3.2. “Chủ thể dữ liệu” là cá nhân có dữ liệu cá nhân được Công ty xử lý.
3.3. “Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một cá nhân hoặc giúp xác định một cá nhân theo quy định của pháp luật.
3.4. “Xử lý dữ liệu cá nhân” là một hoặc nhiều hoạt động tác động đến dữ liệu cá nhân, bao gồm nhưng không giới hạn ở việc thu thập, ghi nhận, phân tích, xác nhận, lưu trữ, chỉnh sửa, kết hợp, truy cập, sử dụng, công khai, chia sẻ, truyền đưa, cung cấp, chuyển giao, mã hóa, giải mã, sao chép, xóa, hủy hoặc các hoạt động khác theo quy định của pháp luật.
3.5. “Website” là website chính thức và các tên miền do Công ty sở hữu hoặc quản lý.
3.6. “Nền tảng” là website, ứng dụng, cổng thông tin điện tử, hệ thống khảo sát, phần mềm, chương trình thành viên, công cụ trực tuyến hoặc bất kỳ nền tảng điện tử nào do Công ty quản lý hoặc vận hành.
3.7. “Đáp viên” là cá nhân tham gia khảo sát, phỏng vấn, thảo luận nhóm, nghiên cứu thị trường, hoặc các hoạt động nghiên cứu khác do Công ty thực hiện.
4. Các loại dữ liệu được xử lý
Tùy theo mục đích xử lý dữ liệu cá nhân, Công ty có thể thu thập và xử lý các loại dữ liệu cá nhân sau:
4.1. Dữ liệu cá nhân cơ bản là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành, bao gồm nhưng không giới hạn ở:
- Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
- Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
- Giới tính;
- Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
- Quốc tịch;
- Hình ảnh của cá nhân;
- Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
- Tình trạng hôn nhân;
- Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
- Thông tin về tài khoản số của cá nhân;
4.2. Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành, bao gồm nhưng không giới hạn bởi: tình trạng sức khỏe; Dữ liệu sinh trắc học, đặc điểm di truyền; Vị trí của cá nhân được xác định qua dịch vụ định vị; Dữ liệu về thông tin tài chính, tín dụng, bảo hiểm, ….
5. Cách thức xử lý Dữ liệu cá nhân
a) Nguồn thu thập:
Công ty có thể thu thập dữ liệu cá nhân từ một hoặc nhiều nguồn sau đây:
a) Trực tiếp từ Chủ thể dữ liệu khi Chủ thể dữ liệu truy cập website, sử dụng ứng dụng hoặc nền tảng của Công ty, đăng ký tài khoản, liên hệ với Công ty hoặc tham gia các chương trình nghiên cứu thị trường, khảo sát, phỏng vấn, thảo luận nhóm và các hoạt động khác do Công ty tổ chức;
b) Từ khách hàng, đối tác hoặc bên thứ ba hợp pháp cung cấp cho Công ty để thực hiện dịch vụ hoặc các mục đích xử lý dữ liệu cá nhân theo quy định của pháp luật;
c) Từ việc Chủ thể dữ liệu sử dụng website, ứng dụng hoặc nền tảng của Công ty, bao gồm thông qua cookie, nhật ký hệ thống, thông tin thiết bị và các công nghệ tương tự theo quy định của pháp luật;
d) Từ camera an ninh ghi hình được lắp đặt trong khu vực trụ sở, văn phòng, địa điểm thực hiện nghiên cứu của Công ty;
e) Từ các nguồn công khai hoặc các nguồn hợp pháp khác theo quy định của pháp luật.
b) Phương thức xử lý:
Dữ liệu cá nhân được Công ty xử lý bằng phương thức thủ công, điện tử hoặc kết hợp giữa phương thức thủ công và điện tử. Trong quá trình thực hiện hoạt động nghiên cứu, Công ty có thể sử dụng các hệ thống, phần mềm, ứng dụng và nền tảng công nghệ thông tin do Công ty sở hữu hoặc do các nhà cung cấp khác cung cấp và Công ty được cấp quyền sử dụng, tùy thuộc vào yêu cầu và phương thức thực hiện của từng chương trình nghiên cứu.
Trong trường hợp sử dụng hệ thống, phần mềm, ứng dụng hoặc nền tảng do nhà cung cấp khác cung cấp, dữ liệu cá nhân có thể được nhập, lưu trữ, truyền tải hoặc xử lý trên hệ thống của nhà cung cấp đó trong phạm vi cần thiết để thực hiện chương trình nghiên cứu.
c) Cá nhân, tổ chức thực hiện xử lý dữ liệu cá nhân:
- Công ty (bao gồm người lao động, nhân sự của Intage hợp tác, phân công, giao nhiệm vụ xử lý dữ liệu cá nhân của đáp viên)
- Công ty cung cấp dịch vụ liên quan đến hoạt động của Intage, bao gồm nhưng không giới hạn công ty cung cấp dịch vụ bưu chính, viễn thông, công nghệ thông tin, hỗ trợ công nghệ, trung tâm dữ liệu.
- Công ty cung cấp dịch vụ thanh toán và các dịch vụ có liên quan đến các giao dịch thanh toán qua trang tin điện tử, ứng dụng;
- Công ty cung cấp dịch vụ kế toán, kiểm toán, định giá, thẩm định giá, công ty luật và các đơn vị tư vấn khác
- Các cá nhân, tổ chức, Cơ quan nhà nước có thẩm quyền hoặc Bên thứ ba khác mà Intage được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật và /hoặc theo các thỏa thuận hợp pháp.
6. Mục đích xử lý
Công ty xử lý dữ liệu cá nhân nhằm một hoặc nhiều mục đích sau:
- Quản lý việc đăng ký, truy cập và sử dụng website, ứng dụng hoặc nền tảng;
- Cải thiện chất lượng dịch vụ, website, ứng dụng, nền tảng và nâng cao trải nghiệm người dùng;
- Mời Chủ thể dữ liệu tham gia các dự án khảo sát, nghiên cứu thị trường, nghiên cứu người tiêu dùng, …, quản lý cơ sở dữ liệu đáp viên;
- Liên hệ với Chủ thể dữ liệu để xác nhận thông tin, sàng lọc đáp viên, hướng dẫn tham gia khảo sát hoặc giải quyết các yêu cầu phát sinh trong quá trình tham gia khảo sát;
- Tặng quà hoặc các khoản khuyến khích khác cho đáp viên đã tham gia dự án khảo sát;
- Thực hiện các cuộc khảo sát, nghiên cứu thị trường, nghiên cứu người tiêu dùng và các dự án nghiên cứu khác;
- Phân tích dữ liệu, tổng hợp kết quả nghiên cứu và lập báo cáo cho khách hàng dưới dạng thống kê hoặc dữ liệu đã được ẩn danh, tổng hợp theo quy định pháp luật và theo thỏa thuận với khách hàng;
- Phòng chống gian lận, xác minh tính hợp lệ của khảo sát, kiểm soát chất lượng đáp viên, và bảo đảm tính chính xác, tin cậy của dữ liệu nghiên cứu;
- Bảo đảm an toàn thông tin, an ninh hệ thống, phòng ngừa và phát hiện các hành vi truy cập, sử dụng trái phép hoặc vi phạm pháp luật;
- Thực hiện nghĩa vụ pháp lý của Công ty theo quy định của pháp luật;
- Giải quyết tranh chấp, khiếu nại, hoặc yêu cầu từ cơ quan nhà nước có thẩm quyền;
- Các mục đích hợp pháp khác theo quy định pháp luật.
7. Xử lý dữ liệu cá nhân của trẻ em
7.1. Công ty chỉ xử lý dữ liệu cá nhân của trẻ em theo quy định của pháp luật và trên cơ sở bảo đảm quyền, lợi ích hợp pháp của trẻ em.
7.2. Trường hợp chương trình nghiên cứu có thu thập, xử lý dữ liệu cá nhân của trẻ em, Công ty sẽ thực hiện việc thông báo, xin ý kiến hoặc có sự đồng ý của cha, mẹ, người giám hộ hoặc người đại diện theo pháp luật của trẻ em theo quy định của pháp luật và phù hợp với độ tuổi, mức độ trưởng thành của trẻ em.
7.3. Công ty áp dụng các biện pháp kỹ thuật và biện pháp quản lý phù hợp nhằm bảo vệ dữ liệu cá nhân của trẻ em, hạn chế việc thu thập, xử lý dữ liệu cá nhân vượt quá phạm vi cần thiết cho mục đích của dự án nghiên cứu.
7.4. Công ty không xử lý dữ liệu cá nhân của trẻ em cho các mục đích trái với quy định của pháp luật hoặc gây ảnh hưởng đến quyền, lợi ích hợp pháp của trẻ em.
8. Chia sẻ dữ liệu cá nhân
Công ty có thể chia sẻ dữ liệu cá nhân của Chủ thể dữ liệu với các tổ chức, cá nhân sau đây trong phạm vi cần thiết để thực hiện mục đích xử lý dữ liệu và theo quy định của pháp luật:
a) Công ty mẹ, công ty con, công ty liên kết hoặc đơn vị thành viên của Công ty (nếu có);
b) Khách hàng của Công ty trong phạm vi cần thiết để thực hiện dịch vụ nghiên cứu thị trường;
c) Nhà cung cấp dịch vụ, đối tác hỗ trợ Công ty trong việc cung cấp dịch vụ hoặc vận hành hệ thống;
d) Bên thứ ba được Chủ thể dữ liệu đồng ý hoặc có cơ sở pháp lý để chia sẻ dữ liệu cá nhân;
đ) Cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.
9. Chuyển giao dữ liệu cá nhân
9.1. Công ty có thể chuyển giao dữ liệu cá nhân cho các tổ chức, cá nhân trong hoặc ngoài lãnh thổ Việt Nam khi việc chuyển giao là cần thiết để thực hiện các mục đích xử lý dữ liệu cá nhân quy định tại Thông báo này hoặc theo quy định của pháp luật.
9.2. Việc chuyển giao dữ liệu cá nhân, bao gồm cả chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam, được Công ty thực hiện theo quy định của pháp luật.
9.3. Công ty áp dụng các biện pháp kỹ thuật và biện pháp quản lý phù hợp nhằm bảo đảm an toàn, bảo mật dữ liệu cá nhân trong quá trình chuyển giao, ngăn ngừa việc truy cập, sử dụng, tiết lộ, sửa đổi hoặc hủy dữ liệu trái phép.
10. Thời gian lưu trữ dữ liệu cá nhân
Công ty lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích xử lý dữ liệu cá nhân quy định tại Thông báo này, trừ trường hợp pháp luật có quy định khác hoặc Chủ thể dữ liệu có yêu cầu khác phù hợp với quy định của pháp luật.
Khi hết thời gian lưu trữ hoặc khi dữ liệu cá nhân không còn cần thiết cho mục đích xử lý, Công ty sẽ xóa, hủy hoặc thực hiện các biện pháp phù hợp để dữ liệu cá nhân không còn khả năng nhận dạng Chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác.
11. Bảo vệ dữ liệu cá nhân
Công ty cam kết áp dụng các biện pháp kỹ thuật và biện pháp quản lý phù hợp nhằm bảo đảm an toàn, bảo mật dữ liệu cá nhân trong suốt quá trình xử lý dữ liệu cá nhân theo quy định của pháp luật.
Các biện pháp bảo vệ dữ liệu cá nhân được Công ty áp dụng nhằm ngăn ngừa việc truy cập, thu thập, sử dụng, tiết lộ, sửa đổi, truyền đưa hoặc hủy dữ liệu cá nhân trái phép, cũng như các hành vi vi phạm khác có thể ảnh hưởng đến tính bảo mật, tính toàn vẹn và tính sẵn sàng của dữ liệu cá nhân.
Công ty thường xuyên rà soát, đánh giá và cập nhật các biện pháp bảo vệ dữ liệu cá nhân phù hợp với hoạt động xử lý dữ liệu và yêu cầu của pháp luật.
12. Quyền của chủ thể dữ liệu cá nhân
Công ty tôn trọng và bảo đảm việc thực hiện đầy đủ các quyền của chủ thể dữ liệu theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bao gồm nhưng không giới hạn:
- quyền được biết về hoạt động xử lý dữ liệu cá nhân: chủ thể dữ liệu có quyền được thông báo đầy đủ về việc xử lý dữ liệu cá nhân của mình trước khi đưa ra sự đồng ý hoặc dữ liệu cá nhân được xử lý theo quy định của pháp luật.
- quyền đồng ý và quyền rút lại sự đồng ý đối với hoạt động xử lý dữ liệu cá nhân: trong trường hợp dữ liệu cá nhân được xử lý dựa trên sự đồng ý, chủ thể dữ liệu có thể rút lại sự đồng ý đối với việc xử lý bất kỳ lúc nào.
- quyền truy cập để xem, chỉnh sửa hoặc yêu cầu cập nhật dữ liệu cá nhân: chủ thể dữ liệu có thể yêu cầu thông tin về các dữ liệu cá nhân liên quan đến họ đã được lưu trữ, cách thức thu thập dữ liệu và mục đích xử lý dữ liệu. Nếu dữ liệu cá nhân không chính xác hoặc không đầy đủ, chủ thể dữ liệu có quyền yêu cầu chỉnh sửa hoặc bổ sung.
- quyền yêu cầu xóa, hủy hoặc khử nhận dạng dữ liệu cá nhân theo quy định pháp luật: chủ thể dữ liệu có quyền yêu cầu Công ty thực hiện các thao tác xóa, hủy hoặc khử nhận dạng dữ liệu cá nhân đã được cung cấp trước đó.
- quyền yêu cầu hạn chế hoặc phản đối hoạt động xử lý dữ liệu cá nhân: chủ thể dữ liệu có quyền yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu của mình và quyền này phải được xem xét nếu lợi ích của họ cần được bảo vệ cao hơn lợi ích của bên kiểm soát dữ liệu do hoàn cảnh cá nhân đặc thù. Quyền này không áp dụng nếu việc xử lý dữ liệu là bắt buộc theo quy định pháp luật
- quyền yêu cầu cung cấp dữ liệu cá nhân theo quy định pháp luật: chủ thể dữ liệu được yêu cầu Công ty cung cấp cho mình dữ liệu cá nhân của chính mình mà Công ty đang xử lý hoặc lưu giữ theo quy định của pháp luật
- quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật: chủ thể dữ liệu có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật khi có căn cứ cho rằng việc xử lý dữ liệu cá nhân của mình vi phạm quy định pháp luật hoặc xâm phạm quyền, lợi ích hợp pháp của mình. Công ty sẽ phối hợp với cơ quan có thẩm quyền và cung cấp các thông tin cần thiết theo quy định của pháp luật trong quá trình giải quyết vụ việc
- quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật khi có hành vi vi phạm liên quan đến dữ liệu cá nhân: chủ thể dữ liệu có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi có căn cứ cho rằng việc xử lý dữ liệu cá nhân vi phạm quy định pháp luật và gây thiệt hại đến quyền, lợi ích hợp pháp của mình. Việc xác định trách nhiệm bồi thường, mức bồi thường và thủ tục giải quyết được thực hiện theo quy định của pháp luật.
- các quyền khác của chủ thể dữ liệu theo quy định pháp luật hiện hành.
13. Thông tin liên hệ Nhân sự phụ trách Bảo vệ dữ liệu cá nhân
Email: baovedulieucanhan@intage.com.vn
Điện thoại: (+84) 28 3820 5558
Địa chỉ: Tòa nhà Citilight Tower, 45 Võ Thị Sáu, Phường Tân Định, TP. Hồ Chí Minh, Việt Nam
14. Sửa đổi Thông báo
Công ty có quyền sửa đổi, cập nhật Thông báo này để phù hợp với sự thay đổi của hoạt động kinh doanh hoặc quy định pháp luật.
Phiên bản mới nhất của Thông báo sẽ được đăng tải trên website, ứng dụng hoặc các kênh thông tin chính thức của Công ty và có hiệu lực kể từ thời điểm được công bố, trừ khi có quy định khác.
Phiên bản 1.0 — Có hiệu lực từ ngày 29/09/2026
