Điều 1. ĐỊNH NGHĨA

1. Công ty: Công ty TNHH Một thành viên Chuyển phát nhanh Thuận Phong (Giấy chứng nhận đăng ký doanh nghiệp số 0313617136).

2. Khách hàng/Quý khách: là cá nhân và/hoặc tổ chức cung cấp Dữ liệu cá nhân cho Công ty khi tìm kiếm, tiếp cận, mua, đăng ký sử dụng, sử dụng Dịch vụ của Công ty. Tùy ngữ cảnh, Khách hàng bao gồm các nhóm:

(i) Cá nhân/tổ chức trực tiếp ký Hợp đồng với Công ty;

(ii) Cá nhân/tổ chức yêu cầu gửi Bưu gửi (có thể đồng thời là Khách hàng trực tiếp ký Hợp đồng);

(iii) Cá nhân/tổ chức được chỉ định nhận Bưu gửi;

(iv) Cá nhân truy cập, sử dụng website, ứng dụng, tổng đài hoặc các Kênh giao dịch khác của Công ty.

3. Dịch vụ: bất kỳ sản phẩm, hàng hóa, dịch vụ nào do Công ty cung cấp và/hoặc hợp tác với đối tác cung cấp (bao gồm dịch vụ chuyển phát nhanh và các dịch vụ liên quan) mà Khách hàng tìm kiếm, tiếp cận, mua, đăng ký sử dụng, sử dụng.

4. Bưu gửi: thư, gói, kiện hàng hóa được chấp nhận, vận chuyển và phát qua mạng lưới của Công ty.

5. Hợp đồng: bao gồm hợp đồng, thỏa thuận, điều khoản, điều kiện, hoặc các văn bản khác được giao kết giữa các bên theo quy định pháp luật.

6. Dữ liệu cá nhân: dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là Dữ liệu cá nhân.

7. Dữ liệu cá nhân cơ bản: dữ liệu phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong giao dịch, quan hệ xã hội, thuộc danh mục do pháp luật quy định, bao gồm nhưng không giới hạn:

(i) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

(ii) Ngày, tháng, năm sinh;

(iii) Giới tính;

(iv) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

(v) Quốc tịch;

(vi) Hình ảnh của cá nhân;

(vii) Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;

(viii) Tình trạng hôn nhân;

(ix) Thông tin về mối quan hệ gia đình (cha, mẹ, con, vợ, chồng);

(x) Thông tin về tài khoản số của cá nhân;

(xi) Thông tin Bưu gửi phục vụ giao nhận: thông tin Người gửi, Người nhận, thông tin hàng hóa/Bưu gửi, lịch sử gửi/nhận, địa chỉ lấy hàng, địa chỉ giao hàng;

(xii) Các thông tin khác gắn với danh tính Khách hàng không thuộc Dữ liệu nhạy cảm tại khoản 8 Điều này.

8. Dữ liệu cá nhân nhạy cảm: dữ liệu gắn với quyền riêng tư mà khi bị xâm phạm sẽ ảnh hưởng trực tiếp tới quyền, lợi ích hợp pháp của Khách hàng, thuộc danh mục do pháp luật quy định, bao gồm nhưng không giới hạn:

(i) Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;

(ii) Thông tin tên đăng nhập, mật khẩu truy cập tài khoản định danh điện tử; hình ảnh thẻ căn cước/căn cước công dân/chứng minh nhân dân;

(iii) Dữ liệu về lịch sử giao dịch tài chính, thông tin tài khoản, thẻ ngân hàng;

(iv) Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ trên không gian mạng của Khách hàng;

(v) Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;

(vi) Các thông tin khác được pháp luật xác định là Dữ liệu cá nhân nhạy cảm.

9. Xử lý Dữ liệu cá nhân: là hoạt động tác động đến Dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao Dữ liệu cá nhân và hoạt động khác tác động đến Dữ liệu cá nhân.

10. Bên Kiểm soát Dữ liệu cá nhân: là tổ chức, cá nhân quyết định mục đích và phương tiện Xử lý Dữ liệu cá nhân.

11. Bên Xử lý Dữ liệu cá nhân: là tổ chức, cá nhân thực hiện việc Xử lý Dữ liệu cá nhân theo yêu cầu của Bên Kiểm soát Dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý Dữ liệu cá nhân thông qua Hợp đồng.

12. Bên Kiểm soát và xử lý Dữ liệu cá nhân: là tổ chức, cá nhân đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý Dữ liệu cá nhân.

13. Kênh giao dịch của Công ty: bao gồm tổng đài 1900 1088, kênh giao dịch điện tử (ứng dụng J&T Express, J&T Express VN Pro, website https://jtexpress.vn/, các trang mạng xã hội chính thức), kênh giao dịch vật lý (chi nhánh, bưu cục, điểm giao dịch của Công ty và các đại lý được ủy quyền), hoặc các kênh khác do Công ty cung cấp/ủy quyền tùy từng thời điểm.

Điều 2. PHẠM VI VÀ ĐỐI TƯỢNG

1. Chính sách này điều chỉnh hoạt động thu thập, xử lý Dữ liệu cá nhân của Khách hàng bởi Công ty, phát sinh từ việc Khách hàng cung cấp trực tiếp hoặc từ việc Khách hàng truy cập, đăng ký, sử dụng Dịch vụ qua các Kênh giao dịch của Công ty, hoặc từ nguồn hợp pháp khác theo quy định pháp luật.

2. Trường hợp Người gửi cung cấp Dữ liệu cá nhân của Người nhận hoặc của bên thứ ba khác. Người gửi cam kết và bảo đảm rằng:

(i) Có đầy đủ quyền hợp pháp để cung cấp các dữ liệu đó;

(ii) Đã thông báo và (nếu pháp luật yêu cầu) đã có được sự đồng ý của những người này về việc Công ty xử lý dữ liệu theo Chính sách này;

(iii) Chịu trách nhiệm về tính hợp pháp của việc cung cấp dữ liệu và miễn trừ cho Công ty khỏi các tranh chấp, khiếu nại phát sinh từ việc cung cấp dữ liệu không đúng cam kết.

Việc Công ty xử lý dữ liệu của Người nhận nhằm mục đích thực hiện Hợp đồng vận chuyển được thực hiện theo quy định của pháp luật.

Điều 3. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

1. Công ty xử lý các dữ liệu Quý khách cung cấp và dữ liệu phát sinh trong quá trình sử dụng dịch vụ, bao gồm:

(i) Dữ liệu cá nhân cơ bản theo khoản 7 Điều 1;

(ii) Dữ liệu cá nhân nhạy cảm theo khoản 8 Điều 1, chỉ trong phạm vi cần thiết. Khi xử lý Dữ liệu nhạy cảm, Công ty thông báo cho Quý khách biết về việc dữ liệu được xử lý là Dữ liệu nhạy cảm theo quy định pháp luật.

2. Công ty chỉ thu thập, xử lý dữ liệu phù hợp và cần thiết với từng loại Dịch vụ tương ứng, không thu thập vượt quá mục đích đã thông báo.

Điều 4. MỤC ĐÍCH XỬ LÝ DỮ LIỆU

Dữ liệu cá nhân được xử lý cho các nhóm mục đích sau.

NHÓM 1 — Cung cấp và thực hiện Dịch vụ theo Hợp đồng, bao gồm:

(i) Tiếp nhận, xác thực, lưu trữ dữ liệu để cung cấp dịch vụ; lấy hàng, vận chuyển, khai thác, phát Bưu gửi và xử lý sự cố giao nhận;

(ii) Liên hệ, thông báo với Quý khách về việc thực hiện Hợp đồng và tình trạng Bưu gửi;

(iii) Thực hiện thanh toán, đối soát cước, thu/chi hộ (nếu có) và đối soát với đối tác phục vụ việc cung cấp dịch vụ;

(iv) Quản lý tài khoản Khách hàng;

(v) Chăm sóc Khách hàng, tiếp nhận và giải quyết yêu cầu, thắc mắc, khiếu nại;

(vi) Bảo đảm an toàn dữ liệu, an toàn hệ thống thông tin phục vụ cung cấp dịch vụ (sao lưu, giám sát, tối ưu);

(vii) Phát hiện, ngăn chặn gian lận, lừa đảo, tấn công, xâm nhập trái phép và hành vi bất hợp pháp khác nhằm bảo vệ dữ liệu và quyền lợi của Quý khách;

(viii) Phục vụ quản lý nghiệp vụ, điều hành, thống kê, phân tích nội bộ để vận hành và nâng cao chất lượng dịch vụ (không bao gồm phân tích nhằm mục đích quảng cáo tại Nhóm 3);

(ix) Thực hiện các nghĩa vụ của Quý khách theo Hợp đồng (nếu có).

NHÓM 2 — Thực hiện nghĩa vụ theo pháp luật, bao gồm:

(i) Nghĩa vụ quản lý nhà nước về bưu chính; kế toán, thuế, thống kê, kiểm toán, lưu trữ chứng từ và các nghĩa vụ khác có liên quan;

(ii) Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền theo quy định pháp luật;

(iii) Bảo đảm quốc phòng, an ninh quốc gia, trật tự an toàn xã hội theo yêu cầu hợp pháp;

(iv) Các nghĩa vụ pháp lý khác theo quy định pháp luật.

NHÓM 3 — Quảng cáo, tiếp thị, giới thiệu Dịch vụ:

(i) Giới thiệu sản phẩm, dịch vụ, ưu đãi, chương trình khuyến mại của Công ty và/hoặc đối tác;

(ii) Phân tích, cá nhân hóa nội dung tiếp thị phù hợp với Quý khách;

(iii) Gửi qua tin nhắn, thư điện tử, gọi điện, thông báo trên kênh giao dịch hoặc phương thức khác theo quy định pháp luật về quảng cáo.

NHÓM 4 — Nghiên cứu thị trường, thăm dò ý kiến, xúc tiến thương mại.

Điều 5. XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA TRẺ EM

1. Trẻ em là người dưới 16 tuổi. Công ty áp dụng các quy trình cần thiết để xác minh độ tuổi trước khi xử lý Dữ liệu cá nhân của trẻ em.

2. Công ty không cố ý thu thập, xử lý Dữ liệu cá nhân của trẻ em khi chưa có sự đồng ý hợp lệ, cụ thể:

(i) Trẻ dưới 7 tuổi: phải có sự đồng ý của cha, mẹ hoặc người giám hộ;

(ii) Trẻ từ đủ 7 tuổi đến dưới 16 tuổi: phải có sự đồng ý của cả trẻ em và cha, mẹ hoặc người giám hộ, trừ các trường hợp pháp luật quy định khác.

3. Cha, mẹ, người giám hộ chịu trách nhiệm giám sát, không để trẻ em tự đăng ký, sử dụng dịch vụ hoặc cung cấp dữ liệu cho Công ty mà không có sự đồng ý, giám sát của mình; và cam kết đã có được sự đồng ý của trẻ (đối với trẻ từ đủ 7 tuổi) trước khi cung cấp dữ liệu.

4. Ngoài dữ liệu của trẻ em, Công ty có thể xử lý dữ liệu của chính cha, mẹ, người giám hộ theo các mục đích tại Điều 4.

Điều 6. CÁCH THỨC XỬ LÝ DỮ LIỆU

1. Thu thập. Công ty thu thập dữ liệu trực tiếp từ Quý khách qua: website, ứng dụng, các Dịch vụ; trao đổi, liên lạc, khảo sát; thiết bị ghi âm, ghi hình tại điểm giao dịch (nhằm bảo đảm an ninh, trật tự và bảo vệ quyền lợi các bên theo quy định pháp luật); công nghệ thu thập tự động (cookie, thẻ pixel, công cụ đo lường...); và các phương tiện hợp pháp khác. Công ty cũng có thể thu thập gián tiếp từ nguồn công khai hợp pháp hoặc từ đối tác được Quý khách cho phép chia sẻ.

2. Lưu trữ. Dữ liệu cá nhân được lưu trữ tại hệ thống của Công ty đặt tại Việt Nam. Việc truy cập dữ liệu từ nước ngoài (nếu có) được thực hiện theo quy định tại Điều 13. Trong quá trình Quý khách truy cập kênh điện tử, Công ty có thể lưu tạm thời qua cookie hoặc công cụ tương tự.

3. Chia sẻ, chuyển giao. Công ty áp dụng biện pháp bảo mật cần thiết khi chia sẻ/chuyển giao dữ liệu cho các tổ chức, cá nhân tại Điều 10 và cơ quan nhà nước có thẩm quyền, bảo đảm bên tiếp nhận có nghĩa vụ bảo mật tương ứng.

4. Phân tích. Việc phân tích dữ liệu được thực hiện theo quy trình nội bộ có kiểm soát, ưu tiên ẩn danh/khử nhận dạng ở giai đoạn phù hợp.

5. Mã hóa. Dữ liệu được mã hóa theo tiêu chuẩn phù hợp khi cần thiết trong quá trình lưu trữ hoặc chuyển giao.

6. Xóa dữ liệu. Khi Quý khách chấm dứt sử dụng dịch vụ và có yêu cầu hợp lệ, Công ty xóa dữ liệu đã thu thập, trừ các trường hợp không thể/không phải xóa theo quy định pháp luật, bao gồm: pháp luật yêu cầu lưu trữ; dữ liệu phục vụ hoạt động của cơ quan nhà nước; dữ liệu đã công khai hợp pháp; dữ liệu phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê; tình trạng khẩn cấp về quốc phòng, an ninh; hoặc để ứng phó tình huống khẩn cấp đe dọa tính mạng, sức khỏe, an toàn của cá nhân.

Điều 7. NGUYÊN TẮC BẢO MẬT DỮ LIỆU

1. Dữ liệu cá nhân của Quý khách được bảo mật theo Chính sách này và quy định pháp luật.

2. Công ty bảo đảm an toàn thông tin mạng, xử lý sự cố kịp thời, thường xuyên, liên tục, hiệu quả và luôn bảo đảm quyền, lợi ích hợp pháp của Quý khách.

Điều 8. HẬU QUẢ, THIỆT HẠI CÓ THỂ XẢY RA VÀ THÔNG BÁO VI PHẠM

1. Công ty áp dụng nhiều công nghệ bảo mật (tường lửa, mã hóa, kiểm soát truy cập...) nhưng không dữ liệu nào được bảo mật tuyệt đối. Do đó không thể cam kết bảo mật tuyệt đối trong một số trường hợp như: lỗi phần cứng/phần mềm; lỗ hổng ngoài khả năng kiểm soát, hệ thống bị tấn công; hoặc Quý khách tự làm lộ dữ liệu do bất cẩn, bị lừa đảo, bị chiếm quyền thiết bị.

2. Công ty khuyến cáo Quý khách bảo mật mật khẩu, mã OTP, thiết bị cá nhân và đăng xuất khi không sử dụng.

3. Thông báo khi có vi phạm. Khi xảy ra sự cố vi phạm quy định về bảo vệ Dữ liệu cá nhân (dữ liệu bị mất, truy cập, tiết lộ, phá hủy trái phép...), Công ty sẽ:

(i) Thông báo cho cơ quan chuyên trách bảo vệ Dữ liệu cá nhân khi phát hiện vi phạm;

(ii) Đối với vi phạm liên quan đến dữ liệu vị trí, dữ liệu sinh trắc học (nếu có): thông báo cho Quý khách bị ảnh hưởng trong thời hạn không quá 72 giờ kể từ khi phát hiện, hoặc thông báo công khai và gửi cho Quý khách ngay khi có thể;

(iii) Ghi nhận, lưu trữ hồ sơ sự cố theo quy định pháp luật.

4. Quý khách cần lưu ý: khi Quý khách tự tiết lộ, công khai dữ liệu của mình, dữ liệu đó có thể bị thu thập, sử dụng ngoài tầm kiểm soát của Quý khách và của Công ty.

Điều 9. THỜI GIAN BẮT ĐẦU, KẾT THÚC XỬ LÝ VÀ LƯU TRỮ

1. Dữ liệu được xử lý kể từ khi Công ty nhận được dữ liệu và có cơ sở pháp lý phù hợp.

2. Trong phạm vi pháp luật cho phép, dữ liệu được xử lý cho đến khi hoàn thành mục đích xử lý, trừ trường hợp phải lưu trữ theo thời hạn do pháp luật chuyên ngành quy định.

3. Công ty có thể tiếp tục lưu trữ dữ liệu ngay cả khi Hợp đồng đã chấm dứt để thực hiện nghĩa vụ pháp lý và/hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Điều 10. TỔ CHỨC, CÁ NHÂN THAM GIA XỬ LÝ DỮ LIỆU

1. Tùy trường hợp, Công ty là Bên Kiểm soát Dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý Dữ liệu cá nhân.

2. Trong phạm vi pháp luật cho phép, Công ty có thể chia sẻ dữ liệu nhằm các mục đích tại Điều 4 với:

(i) Công ty mẹ và các công ty liên kết của Công ty (bao gồm công ty mẹ ở nước ngoài);

(ii) Tổ chức, cá nhân cung cấp dịch vụ/hợp tác với Công ty: đại lý, doanh nghiệp bưu chính khác trong mạng lưới giao nhận, đơn vị tư vấn, kiểm toán, luật sư, nhà cung cấp giải pháp công nghệ, vận hành, xử lý sự cố và các bên liên quan;

(iii) Bên đại diện, bên được ủy quyền của Khách hàng;

(iv) Nhà cung cấp dịch vụ thanh toán, trung gian thanh toán (nếu có) dựa trên ủy quyền/chấp thuận của Khách hàng;

(v) Cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Bên tiếp nhận có nghĩa vụ bảo mật dữ liệu phù hợp với Chính sách này và quy định pháp luật.

Điều 11. QUYỀN CỦA KHÁCH HÀNG

Quý khách có các quyền sau theo Luật Bảo vệ dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác:

1. Được biết về hoạt động xử lý Dữ liệu cá nhân của mình.

2. Đồng ý hoặc không đồng ý cho phép xử lý Dữ liệu cá nhân.

3. Truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của mình.

4. Yêu cầu cung cấp Dữ liệu cá nhân của mình.

5. Yêu cầu xóa Dữ liệu cá nhân theo khoản 6 Điều 6.

6. Yêu cầu hạn chế xử lý Dữ liệu cá nhân.

7. Phản đối việc xử lý Dữ liệu cá nhân.

8. Rút lại sự đồng ý đối với các mục đích đã đồng ý.

9. Khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.

10. Yêu cầu bồi thường thiệt hại theo quy định pháp luật khi có vi phạm.

11. Tự bảo vệ theo quy định pháp luật liên quan.

12. Các quyền khác theo Chính sách này và quy định pháp luật.

Lưu ý: Trường hợp yêu cầu của Quý khách ảnh hưởng đến việc thực hiện Hợp đồng, nghĩa vụ pháp lý hoặc lợi ích hợp pháp của các bên, Công ty có thể hạn chế, tạm ngừng hoặc chấm dứt một phần/toàn bộ việc cung cấp dịch vụ và thông báo cho Quý khách.

Để thực hiện quyền: Quý khách truy cập https://jtexpress.vn/, gọi tổng đài 1900 1088 để được hướng dẫn. Công ty có thể xác minh thông tin cần thiết trước khi thực hiện yêu cầu.

Điều 12. NGHĨA VỤ CỦA KHÁCH HÀNG

1. Tuân thủ quy định pháp luật và quy định của Công ty liên quan đến xử lý Dữ liệu cá nhân.

2. Cung cấp và bảo đảm có quyền cung cấp hợp pháp, đầy đủ, trung thực, chính xác Dữ liệu cá nhân và các thông tin theo yêu cầu; thông báo kịp thời khi có thay đổi. Công ty không chịu trách nhiệm đối với thiệt hại phát sinh do thông tin Quý khách cung cấp sai, thiếu hoặc không cập nhật.

3. Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác; đặc biệt khi cung cấp dữ liệu của Người nhận hoặc bên thứ ba.

4. Tự bảo vệ dữ liệu của mình; thông báo kịp thời cho Công ty khi phát hiện sai sót hoặc nghi ngờ dữ liệu bị xâm phạm.

5. Tự chịu trách nhiệm đối với dữ liệu do mình tạo lập, cung cấp và dữ liệu bị lộ do lỗi của mình.

6. Các nghĩa vụ khác theo quy định pháp luật.

Điều 13. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI

1. Dữ liệu cá nhân của Quý khách được lưu trữ và xử lý tại Việt Nam. Tuy nhiên, dữ liệu đang được lưu trữ tại Việt Nam có thể được công ty mẹ và/hoặc công ty liên kết ở nước ngoài truy cập (trong một số trường hợp cần thiết) cho một hoặc nhiều mục đích tại Chính sách này.

2. Công ty chỉ thực hiện việc truy cập từ nước ngoài và/hoặc chuyển dữ liệu ra nước ngoài khi tuân thủ đầy đủ quy định của pháp luật Việt Nam về bảo vệ Dữ liệu cá nhân, bao gồm việc lập và duy trì hồ sơ đánh giá tác động chuyển Dữ liệu cá nhân xuyên biên giới, thực hiện thủ tục thông báo với cơ quan nhà nước có thẩm quyền và ký kết văn bản thỏa thuận ràng buộc trách nhiệm bảo vệ dữ liệu với bên tiếp nhận ở nước ngoài, bảo đảm mức độ bảo vệ phù hợp quy định của pháp luật Việt Nam.

3. Bên tiếp nhận dữ liệu ở nước ngoài có nghĩa vụ bảo mật và bảo vệ dữ liệu của Quý khách phù hợp với Chính sách này và quy định pháp luật.

Điều 14. ĐIỀU KHOẢN CHUNG

1. Chính sách này có hiệu lực kể từ ngày ký và đồng thời là Thông báo xử lý Dữ liệu cá nhân theo quy định pháp luật.

2. Chính sách này có hiệu lực pháp lý độc lập, không phụ thuộc vào Hợp đồng cung cấp Dịch vụ giữa Công ty và Khách hàng.

3. Chính sách này có thể được sửa đổi, bổ sung theo từng thời kỳ và được công bố, thông báo tới Khách hàng trước khi áp dụng. Đối với những thay đổi làm phát sinh mục đích xử lý mới hoặc mở rộng phạm vi xử lý mà pháp luật yêu cầu phải có sự đồng ý, Công ty sẽ xin lại sự đồng ý của Quý khách đối với phần thay đổi đó; đối với các thay đổi khác, việc Quý khách tiếp tục sử dụng dịch vụ được hiểu là đã được thông báo về thay đổi.

4. Các vấn đề chưa được quy định tại Chính sách này được thực hiện theo quy định pháp luật và hướng dẫn của cơ quan nhà nước có thẩm quyền.