Chính sách Xóa dữ liệu người dùng

CHÍNH SÁCH XÓA DỮ LIỆU NGƯỜI DÙNG

Công ty TNHH KD Media cam kết bảo vệ quyền riêng tư và quyền kiểm soát dữ liệu cá nhân của người dùng. Chính sách này quy định chi tiết về quyền xóa dữ liệu cá nhân, cách thức thực hiện và bảo đảm rằng dữ liệu cá nhân của bạn được xử lý một cách an toàn, minh bạch, và tuân thủ pháp luật.

1. Mục đích của chính sách

Chính sách này được xây dựng nhằm:

  • Đảm bảo người dùng có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống của chúng tôi

  • Giúp người dùng hiểu rõ các trường hợp, quy trình và điều kiện xóa dữ liệu

  • Đảm bảo việc xóa dữ liệu được thực hiện kịp thời, chính xác và bảo mật

  • Tuân thủ các quy định pháp lý liên quan đến bảo vệ dữ liệu cá nhân và quyền riêng tư

2. Định nghĩa và phạm vi áp dụng

  • Dữ liệu cá nhân: Là bất kỳ thông tin nào liên quan trực tiếp hoặc gián tiếp đến cá nhân người dùng, bao gồm nhưng không giới hạn ở tên, địa chỉ, số điện thoại, email, hành vi sử dụng, thông tin tài khoản, dữ liệu giao dịch,…

  • Xóa dữ liệu: Là hành động loại bỏ hoàn toàn hoặc ẩn dữ liệu cá nhân sao cho không thể khôi phục hoặc nhận diện cá nhân đó nữa.

  • Chính sách này áp dụng cho tất cả dữ liệu cá nhân do chúng tôi thu thập, lưu trữ, xử lý từ người dùng thông qua các dịch vụ, website, ứng dụng thuộc quản lý của chúng tôi.

3. Quyền của người dùng liên quan đến việc xóa dữ liệu

Người dùng có các quyền sau:

  • Quyền yêu cầu xóa toàn bộ hoặc một phần dữ liệu cá nhân mà người dùng đã cung cấp hoặc được thu thập trong quá trình sử dụng dịch vụ.

  • Quyền được xóa dữ liệu trong các trường hợp pháp luật quy định, ví dụ như dữ liệu không còn cần thiết cho mục đích ban đầu hoặc người dùng rút lại sự đồng ý.

  • Quyền được biết rõ về quy trình và thời gian xử lý yêu cầu xóa dữ liệu.

  • Quyền được bảo vệ khỏi việc sử dụng dữ liệu trái phép sau khi đã yêu cầu xóa.

  • Quyền khiếu nại hoặc tố cáo nếu quyền xóa dữ liệu bị vi phạm với cơ quan chức năng có thẩm quyền.

4. Các trường hợp dữ liệu có thể hoặc không thể bị xóa

4.1 Trường hợp dữ liệu được xóa

  • Dữ liệu cá nhân không còn cần thiết cho mục đích thu thập ban đầu.

  • Người dùng rút lại sự đồng ý về việc xử lý dữ liệu cá nhân.

  • Người dùng thực hiện quyền xóa theo quy định của luật bảo vệ dữ liệu cá nhân.

  • Dữ liệu được lưu trữ vượt quá thời hạn quy định hoặc chính sách lưu trữ nội bộ.

  • Dữ liệu được xác định là không chính xác hoặc sai lệch, gây ảnh hưởng đến quyền lợi người dùng.

4.2 Trường hợp dữ liệu không thể bị xóa

  • Dữ liệu cần thiết để thực hiện nghĩa vụ pháp lý, nghĩa vụ hợp đồng hoặc xử lý tranh chấp.

  • Dữ liệu phục vụ mục đích bảo mật, phòng chống gian lận, điều tra vi phạm pháp luật.

  • Dữ liệu bắt buộc lưu trữ theo quy định của các cơ quan nhà nước có thẩm quyền.

  • Dữ liệu đã được ẩn danh hóa hoàn toàn và không thể nhận diện cá nhân.

5. Quy trình yêu cầu và thực hiện xóa dữ liệu

5.1 Yêu cầu xóa dữ liệu

  • Người dùng có thể gửi yêu cầu xóa dữ liệu qua các kênh chính thức: email, form trực tuyến, điện thoại hoặc qua tài khoản đăng nhập.

  • Yêu cầu cần bao gồm các thông tin xác thực danh tính để đảm bảo tính chính xác và bảo mật.

  • Người dùng cần mô tả rõ dữ liệu muốn xóa hoặc phạm vi yêu cầu xóa.

5.2 Xác minh yêu cầu

  • Chúng tôi sẽ xác minh danh tính người dùng để đảm bảo yêu cầu đến từ chính chủ.

  • Trường hợp thông tin không đầy đủ, chúng tôi có thể liên hệ để bổ sung.

5.3 Xử lý yêu cầu

  • Sau khi xác minh, yêu cầu xóa dữ liệu sẽ được chuyển đến bộ phận chịu trách nhiệm xử lý.

  • Thời gian xử lý thường không quá 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

  • Trong trường hợp không thể thực hiện yêu cầu, chúng tôi sẽ thông báo rõ lý do bằng văn bản hoặc email.

5.4 Xác nhận hoàn tất

  • Khi dữ liệu đã được xóa hoặc xử lý theo yêu cầu, chúng tôi sẽ gửi thông báo xác nhận đến người dùng.

  • Trường hợp dữ liệu không thể xóa hoàn toàn (ví dụ còn tồn tại trong bản sao lưu), chúng tôi sẽ giải thích rõ và đảm bảo dữ liệu đó không được sử dụng cho mục đích khác.

6. Biện pháp bảo mật trong quá trình xóa dữ liệu

  • Áp dụng các phương pháp xóa an toàn, bao gồm xóa dữ liệu theo tiêu chuẩn quốc tế để tránh khả năng khôi phục.

  • Giới hạn quyền truy cập dữ liệu trong và sau quá trình xóa.

  • Kiểm soát chặt chẽ nhân sự thực hiện xóa dữ liệu, có lưu lại nhật ký thao tác.

  • Sử dụng công nghệ mã hóa và quản lý sao lưu để đảm bảo không phát sinh rủi ro rò rỉ thông tin trong quá trình xóa.

7. Xử lý dữ liệu trong sao lưu dự phòng

  • Dữ liệu sau khi được xóa trên hệ thống chính có thể vẫn còn tồn tại trong các bản sao lưu phục hồi.

  • Các bản sao lưu được giữ với mục đích phòng ngừa mất mát dữ liệu do sự cố kỹ thuật, thiên tai,…

  • Dữ liệu trong sao lưu được quản lý nghiêm ngặt, không sử dụng cho các mục đích khác ngoài khôi phục hệ thống.

  • Dữ liệu trong sao lưu sẽ được xóa tự động theo chu kỳ lưu trữ hoặc khi hết thời hạn pháp lý.

8. Trách nhiệm của người dùng

  • Cung cấp thông tin chính xác, đầy đủ khi yêu cầu xóa dữ liệu.

  • Bảo mật thông tin tài khoản để tránh yêu cầu giả mạo hoặc lạm dụng quyền xóa dữ liệu.

  • Hiểu rõ về những giới hạn và điều kiện trong việc xóa dữ liệu theo chính sách này.

9. Giải quyết tranh chấp và khiếu nại

  • Người dùng có thể liên hệ trực tiếp với bộ phận hỗ trợ của chúng tôi để khiếu nại về việc xử lý xóa dữ liệu.

  • Trong trường hợp không hài lòng với phản hồi, người dùng có quyền gửi đơn đến cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân để yêu cầu can thiệp.

  • Chúng tôi cam kết phối hợp đầy đủ, minh bạch trong các quá trình xử lý khiếu nại.

10. Cam kết của chúng tôi

  • Tuân thủ nghiêm ngặt các quy định pháp luật về bảo vệ dữ liệu cá nhân, quyền riêng tư và các tiêu chuẩn quốc tế.

  • Đảm bảo minh bạch, rõ ràng trong mọi hoạt động liên quan đến xóa dữ liệu người dùng.

  • Liên tục cải tiến hệ thống, quy trình để nâng cao bảo mật và quyền kiểm soát của người dùng đối với dữ liệu cá nhân.