1.1. Khi truy cập vào trang web hoặc ứng dụng của EEX, hoặc truy cập vào các nền tảng của bên thứ ba tích hợp dịch vụ của EEX, người dùng đồng ý cho phép EEX thu thập và xử lý dữ liệu cá nhân theo phương pháp phù hợp.

1.2. Dữ liệu đã qua xử lý dưới dạng báo cáo, phân tích, thống kê, hoặc nghiên cứu thị trường… được tổng hợp bởi hệ thống sẽ trở thành tài sản thuộc quyền sở hữu của EEX. Khi ứng dụng các dữ liệu này cho mục đích nghiên cứu và phát triển, EEX cam kết không xác định lại danh tính cá nhân có thể xuất hiện trong dữ liệu.

1.3. Dữ liệu đã được xử lý và tổng hợp dưới dạng báo cáo, phân tích, thống kê, nghiên cứu thị trường,… sau khi xử lý sẽ là tài sản thuộc quyền của EEX. Khi dùng các bộ dữ liệu này cho nghiên cứu và phân tích, EEX sẽ không cố gắng xác định danh tính của bất kỳ cá nhân nào có thể được bao gồm trong đó.

Thông Tin Cá Nhân là bất kỳ dữ liệu nào mà người dùng cung cấp cho EEX qua website/ứng dụng hoặc thông qua các mẫu đăng ký dịch vụ, giúp nhận diện hoặc liên hệ với người dùng cụ thể. EEX sẽ thu thập, lưu trữ, sử dụng và xử lý các dữ liệu này tại các thời điểm cần thiết. Dữ liệu cá nhân có thể bao gồm:

(i) Họ tên; hình ảnh, thông tin và số trên giấy tờ tùy thân (như CMND, CCCD, hộ chiếu), ngày sinh, giới tính, quốc tịch, đặc điểm sinh trắc học; địa chỉ, số điện thoại, email, nghề nghiệp, thông tin ngân hàng, mã số thuế và các thông tin cá nhân khác.

(ii) Thông tin cá nhân phản ánh các hoạt động của người dùng trên thiết bị truy cập, lịch sử trên website hoặc ứng dụng của EEX, bao gồm ID thiết bị, cookie, và các thông số cấu hình nhằm cải thiện trải nghiệm người dùng và truyền tải thông tin dịch vụ phù hợp.

(iii) Như với nhiều nền tảng khác, thiết bị của bạn có thể gửi một số thông tin tự động đến máy chủ web của EEX, như địa chỉ IP, hệ điều hành, loại trình duyệt, đặc điểm thiết bị di động, mã định danh thiết bị (UDID hoặc MEID), địa chỉ trang tham chiếu, các trang đã truy cập, thời gian truy cập, và đôi khi là cookie. Các dữ liệu này có thể liên kết với tài khoản cá nhân của bạn nếu bạn đã đăng nhập, và cũng được tổng hợp dưới dạng ẩn danh cho mục đích phân tích.

(iv) Ứng dụng di động của EEX có thể thu thập thông tin chính xác về vị trí của thiết bị, thông qua GPS, Wi-Fi, và các công nghệ tương tự, nhằm cung cấp các dịch vụ liên quan đến vị trí hoặc chia sẻ vị trí với người dùng khác. Bạn có thể thu hồi quyền cho phép này qua cài đặt thiết bị di động của mình.

(v) Các thông tin cá nhân khác.

Thông tin nhạy cảm của người dùng, như đặc điểm nhận dạng hoặc thông tin tài khoản, có thể được EEX xử lý một cách bảo mật. Nếu bạn cung cấp thông tin của người khác, bạn cần đảm bảo họ đã đồng ý để EEX sử dụng theo quy định trong Chính sách bảo mật này. EEX sẽ không can thiệp vào thỏa thuận giữa bạn và chủ dữ liệu và sẽ miễn trừ trách nhiệm liên quan.

Việc cung cấp Thông Tin Cá Nhân là tự nguyện. Nếu bạn chọn không cung cấp thông tin, EEX sẽ không thể cung cấp các sản phẩm và dịch vụ mong muốn. Tuy nhiên, đối với đại lý hoặc người bán hàng, việc cung cấp thông tin là bắt buộc theo quy định pháp luật, và không tuân thủ có thể dẫn đến việc ngừng hợp tác.

3.1. Mục đích vận hành dịch vụ bao gồm nhưng không giới hạn bởi:

• Xác nhận danh tính, hỗ trợ nhận diện người dùng và xác định các dịch vụ, trách nhiệm liên quan.
• EEX cũng sử dụng Thông Tin Cá Nhân nhằm xây dựng, phát triển, duy trì, cung cấp và nâng cấp các sản phẩm, dịch vụ, nội dung và hoạt động quảng bá/tiếp thị của EEX và đối tác; đồng thời ngăn ngừa rủi ro và chống gian lận. Thông Tin Cá Nhân của bạn cũng có thể được EEX dùng để bảo vệ tài khoản và mạng lưới, bảo đảm chất lượng dịch vụ và quyền lợi cho toàn bộ người dùng. Trường hợp EEX dùng thông tin để chống gian lận, điều này chỉ phát sinh khi bạn có sự liên hệ hoặc trao đổi với khách hàng. EEX cam kết giới hạn việc sử dụng dữ liệu cho mục đích chống gian lận trong các trường hợp cần thiết và thuộc phạm vi lợi ích hợp pháp để hỗ trợ người dùng của EEX.
• EEX có thể dùng Thông Tin Cá Nhân của bạn để gửi các thông báo quan trọng như thông tin sử dụng dịch vụ, cập nhật về sản phẩm mới, sự kiện, nâng cấp phần mềm hoặc thay đổi điều khoản, chính sách của EEX. Những thông báo này rất quan trọng đối với tương tác của bạn với EEX, vì vậy bạn không thể từ chối nhận chúng.
• EEX cũng có thể sử dụng Thông Tin Cá Nhân cho các mục đích kinh doanh, bao gồm tiếp thị, tư vấn tài chính, pháp lý; thu thập dữ liệu và thực hiện nghiên cứu nhằm cải thiện chất lượng sản phẩm, dịch vụ và duy trì liên hệ với khách hàng.
• Trong hoạt động nghiên cứu và phát triển, EEX cho phép sử dụng các bộ dữ liệu cá nhân, bao gồm hình ảnh, giọng nói hoặc dữ liệu khác được liên kết với một cá nhân cụ thể. Khi tiếp cận các bộ dữ liệu này, EEX cam kết khai thác và sử dụng phù hợp với quy định pháp luật tại nơi dữ liệu được thu thập.

3.2. Mục đích giải quyết tranh chấp và khiếu nại: Xử lý các giao dịch hoặc hành vi gian lận, giả mạo (nếu có) hoặc ngăn chặn, khắc phục các hành vi vi phạm pháp luật.

3.3. Mục đích khác phù hợp với quy định pháp luật hiện hành: EEX cũng có thể sử dụng Thông Tin Cá Nhân vì lý do an ninh quốc gia, thực thi pháp luật hoặc các vấn đề quan trọng của công chúng khi việc tiết lộ là cần thiết hoặc phù hợp.

3.4. Trường hợp xử lý dữ liệu theo yêu cầu cá nhân: Đối với các mục đích khác hoặc theo yêu cầu của chủ thể dữ liệu, EEX có thể gửi thông báo để cá nhân xác nhận đồng ý trước khi tiến hành.

Các dịch vụ của EEX không được thiết kế cho trẻ em. EEX không chủ ý thu thập hoặc lưu trữ bất kỳ thông tin nhận diện cá nhân nào hoặc dữ liệu không nhận dạng cá nhân từ trẻ em. Trong trường hợp thông tin khách hàng liên quan đến dịch vụ bao gồm hoặc có thể bao gồm người gửi, người nhận, v.v., việc xử lý dữ liệu cá nhân của trẻ em bởi EEX luôn tuân theo nguyên tắc bảo vệ quyền lợi và đáp ứng lợi ích tốt nhất của trẻ em.

EEX áp dụng các biện pháp bảo mật đa dạng để bảo vệ dữ liệu cá nhân của bạn trên hệ thống của mình. Thông tin cá nhân được lưu trữ trong các mạng an toàn và chỉ một số nhân viên có quyền truy cập đặc biệt mới có thể tiếp cận dữ liệu này. EEX đảm bảo việc lưu trữ và bảo mật thông tin cá nhân tuân thủ các quy định pháp lý hiện hành. Điều này có nghĩa rằng, EEX sẽ xóa hoặc làm ẩn thông tin nhận diện khỏi dữ liệu cá nhân của bạn khi:

(i) mục đích thu thập dữ liệu đã hoàn thành; (ii) không còn cần thiết cho bất kỳ mục đích kinh doanh hoặc hợp pháp nào; (iii) không còn lợi ích hợp pháp nào để tiếp tục lưu giữ dữ liệu cá nhân này.

Nếu bạn ngừng sử dụng Nền tảng EEX hoặc quyền truy cập dịch vụ của bạn bị chấm dứt, EEX có thể tiếp tục lưu trữ, sử dụng, hoặc tiết lộ dữ liệu của bạn theo Chính sách bảo mật này và các quy định về bảo vệ thông tin cá nhân. Theo pháp luật, EEX có thể tiêu hủy dữ liệu cá nhân của bạn một cách an toàn mà không cần thông báo trước.

EEX có thể tiết lộ thông tin cá nhân đã được công bố rộng rãi hoặc thông tin mà bạn đồng ý cung cấp theo Chính sách bảo mật hoặc các thỏa thuận giữa bạn và EEX. Để thực hiện dịch vụ và các mục đích xử lý dữ liệu, EEX có thể cung cấp thông tin cho nhân viên, cố vấn, kiểm toán viên… để thực hiện các mục đích nêu trong chính sách này.

Trong một số trường hợp, EEX có thể chia sẻ Thông Tin Cá Nhân nhất định với các đối tác chiến lược để cung cấp sản phẩm và dịch vụ hoặc để đối tác thay mặt EEX tiếp thị tới khách hàng. Nếu bạn từ chối cung cấp thông tin, tài khoản của bạn sẽ chịu sự điều chỉnh theo chính sách bảo mật của EEX và nhà cung cấp dịch vụ. Thông tin cá nhân của bạn sẽ chỉ được EEX chia sẻ để cải thiện sản phẩm, dịch vụ và các hoạt động quảng bá của EEX.

Khi cần thiết theo luật pháp, quy trình tố tụng hoặc yêu cầu từ các cơ quan công quyền trong hoặc ngoài nước, EEX có thể tiết lộ Thông Tin Cá Nhân của bạn. EEX cũng có thể tiết lộ thông tin nếu thấy cần thiết cho an ninh quốc gia, thực thi pháp luật hoặc các tình huống khẩn cấp. Ngoài ra, trong trường hợp công ty bị phá sản hoặc mua lại, EEX có thể chuyển toàn bộ Thông Tin Cá Nhân sang bên thứ ba có liên quan.

EEX sẽ xử lý và lưu trữ Thông Tin Cá Nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích được nêu trong Chính sách bảo mật này, trừ khi luật pháp yêu cầu phải lưu giữ lâu hơn.

7.1 Quyền của Cá nhân
Với Thông Tin Cá Nhân được EEX lưu trữ, bạn có quyền yêu cầu truy cập, chỉnh sửa dữ liệu nếu phát hiện thông tin chưa chính xác, hoặc yêu cầu xóa nếu EEX không có nghĩa vụ pháp lý phải giữ lại dữ liệu theo quy định hiện hành. EEX sẽ từ chối các yêu cầu có dấu hiệu lừa đảo, giả mạo, thông tin không chính xác hoặc thiếu sót, gây nguy hại đến quyền hợp pháp của người dùng, không đúng đắn hoặc không đáp ứng yêu cầu của luật pháp. EEX cũng có thể từ chối yêu cầu xóa hoặc truy cập nếu cho rằng điều đó có thể gây ảnh hưởng đến việc xử lý dữ liệu hợp pháp, đặc biệt cho mục đích chống gian lận và bảo mật.

Bạn có thể truy cập và chỉnh sửa trực tuyến một số Thông Tin Cá Nhân nhất định (hiển thị trên Tài khoản Khách hàng sau khi đăng nhập vào Website/ứng dụng EEX). Các yêu cầu khác liên quan đến cung cấp thông tin cá nhân, rút lại sự đồng ý, xóa dữ liệu hoặc hạn chế xử lý sẽ được EEX xử lý tại trụ sở công ty trong vòng 72 giờ sau khi tiếp nhận Phiếu yêu cầu hợp lệ. Việc rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý tại bất kỳ thời điểm nào không ảnh hưởng đến tính hợp pháp của dữ liệu đã được xử lý trước đó và không gây bất lợi cho bạn với tư cách là chủ sở hữu dữ liệu.

7.2 Nghĩa vụ của Cá nhân
– Đảm bảo có đủ quyền khi cung cấp thông tin cá nhân của người khác và có nghĩa vụ tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
– Tuân thủ các quy định của EEX và pháp luật khi thực hiện quyền của bạn đối với dữ liệu cá nhân.
– Thực hiện các quyền và nghĩa vụ khác theo Điều khoản & Quy định, các thỏa thuận với EEX và các quy định pháp luật theo từng thời kỳ.

Khi bạn tương tác hoặc sử dụng các dịch vụ của EEX, bạn xác nhận rằng đã đọc, hiểu và đồng ý với Chính Sách này, bao gồm các điều khoản về việc thu thập, sử dụng và chia sẻ Thông Tin Cá Nhân của bạn theo nội dung quy định trong Chính Sách.

EEX có quyền thay đổi, cập nhật hoặc điều chỉnh các điều khoản của Chính Sách này vào bất kỳ thời điểm nào bằng cách đăng phiên bản mới trên các Website và/hoặc Ứng Dụng của mình. Nếu bạn tiếp tục sử dụng các dịch vụ, sản phẩm hoặc duy trì tương tác với EEX sau khi có sự thay đổi, cập nhật hoặc điều chỉnh trong Chính Sách, điều này đồng nghĩa với việc bạn đã chấp nhận các điều chỉnh đó.