1.1. Chính sách này điều chỉnh cách thức mà EVS thu thập, xử lý và lưu trữ dữ liệu cá nhân cho toàn bộ hay từng sản phẩm hoặc dịch vụ cụ thể mà EVS cung cấp.

1.2. Chính sách này áp dụng từ khi Chủ thể dữ liệu tương tác, giao tiếp, xác lập bất kỳ quan hệ, giao dịch nào và/hoặc truy cập, sử dụng các kênh, nền tảng, ứng dụng của EVS. 

1.3. EVS khuyến khích Chủ thể dữ liệu đọc kỹ và thường xuyên cập nhật các thay đổi của Chính sách này qua trang tin điện tử và các kênh thông tin khác của EVS.

2.1. Đơn vị: Là (i) các khối/phòng/bộ phận thuộc EVS; (ii) phòng/ bộ phận thuộc các khối; hoặc (iii) các chi nhánh của Công ty, tùy vào từng trường hợp.

2.2. Dữ liệu cá nhân/DLCN: Là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: DLCN cơ bản và DLCN nhạy cảm. DLCN sau khi khử nhận dạng không còn là DLCN. 

2.3. DLCN cơ bản: Là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, bao gồm: 

a. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

b. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;

c. Giới tính;

d. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

e. Quốc tịch;

f. Hình ảnh của cá nhân;

g. Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;

h. Tình trạng hôn nhân;

i. Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);

j. Thông tin về tài khoản số của cá nhân;

2.4. DLCN nhạy cảm: DLCN nhạy cảm là DLCN gắn liền với quyền riêng tư của cá nhân; khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân; yêu cầu phân quyền giới hạn truy cập, quy trình xử lý và các biện pháp bảo mật chặt chẽ. DLCN nhạy cảm bao gồm:

a. Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;

b. Quan điểm về chính trị, tôn giáo, tín ngưỡng;

c. Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;

d. Tình trạng sức khỏe;

e. Dữ liệu sinh trắc học, đặc điểm di truyền;

f. Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;

g. Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;

h. Vị trí của cá nhân được xác định qua dịch vụ định vị;

i. Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;

j. Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;

k. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;

l. Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

2.5. Bảo vệ DLCN: Là việc EVS sử dụng lực lượng, phương tiện, biện pháp để phòng, chống hoạt động xâm phạm DLCN.

2.6. Chủ thể dữ liệu: Là người được DLCN phản ánh.

2.7. Xử lý DLCN: Là hoạt động tác động đến DLCN, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao DLCN và hoạt động khác tác động đến DLCN.

2.8. Chuyển DLCN xuyên biên giới: Là hoạt động sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác chuyển DLCN của chủ thể được quy định tại Mục 2.9 tới một địa điểm nằm ngoài lãnh thổ của nước Cộng hòa xã hội chủ nghĩa Việt Nam (sau đây gọi tắt là “Việt Nam”) hoặc sử dụng một địa điểm nằm ngoài lãnh thổ Việt Nam để xử lý DLCN.

2.9. Khách hàng: là tổ chức, cá nhân tiếp cận, tìm hiểu, đăng ký, sử dụng sản phẩm, dịch vụ, tiện ích và/hoặc có quan hệ/giao dịch trong quá trình hoạt động, cung cấp các sản phẩm, dịch vụ, tiện ích của EVS.

2.10. Bên cung cấp dữ liệu: Là cá nhân hoặc tổ chức cung cấp DLCN của chính mình hoặc của (các) cá nhân khác.

2.11. Bên Kiểm soát DLCN: Là cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện xử lý DLCN. Bên Kiểm soát DLCN có thể là EVS, là bất kỳ đơn vị và/hoặc cá nhân nào trong mối quan hệ với các bên thứ ba khác là tổ chức, cá nhân trong và ngoài EVS.

2.12. Bên Xử lý DLCN: Là EVS hoặc cơ quan, tổ chức, cá nhân thực hiện việc xử lý DLCN theo yêu cầu của EVS hoặc bên kiểm soát và xử lý DLCN thông qua hợp đồng.

2.13. Bên Kiểm soát và xử lý DLCN: Là EVS hoặc cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý DLCN.

2.14. Bên thứ ba: Là tổ chức, cá nhân ngoài EVS, chủ thể dữ liệu, bên kiểm soát DLCN, bên xử lý DLCN, bên kiểm soát và xử lý DLCN tham gia vào việc xử lý DLCN theo Chính sách này.

2.15. Người có thẩm quyền: Là người đại diện theo pháp luật của EVS hoặc người được người đại diện theo pháp luật ủy quyền/giao việc.

3.1. Chính sách này là một phần không thể tách rời của các hợp đồng, thỏa thuận, giấy đề nghị, đăng ký, các văn bản, tài liệu khác có phát sinh, ảnh hưởng, chi phối, thiết lập mối quan hệ giữa Chủ thể dữ liệu với EVS.

3.2. Chủ thể dữ liệu được biết về hoạt động liên quan tới xử lý DLCN của mình, trừ trường hợp luật có quy định khác.

3.3. DLCN chỉ được thu thập, xử lý DLCN đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm tuân thủ quy định của pháp luật và EVS. EVS chỉ thu thập, xử lý và lưu trữ DLCN của chủ thể dữ liệu nhằm mục đích cung cấp các dịch vụ đến chủ thể dữ liệu và/hoặc giao kết, thực hiện các hợp đồng, thỏa thuận, văn bản được ký kết giữa EVS và chủ thể dữ liệu hoặc giữa EVS và (các) bên liên quan đến chủ thể dữ liệu.

3.4. Bảo đảm tính chính xác của DLCN và được chỉnh sửa, cập nhật, bổ sung khi cần thiết; được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý DLCN, trừ trường hợp pháp luật có quy định khác.

3.5. DLCN được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ DLCN và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật.

3.6. Phụ thuộc vào vai trò của EVS trong từng tình huống cụ thể là (i) Bên Kiểm soát DLCN; (ii) Bên Xử lý DLCN; hoặc (iii) Bên Kiểm soát và xử lý DLCN, EVS sẽ thực hiện các quyền hạn, trách nhiệm cũng như các nguyên tắc xử lý DLCN tương ứng theo quy định của pháp luật hiện hành.

3.7. Việc Chủ thể dữ liệu cung cấp DLCN cho EVS không mặc nhiên được coi là sự đồng ý cho mọi hoạt động xử lý DLCN. Trường hợp pháp luật yêu cầu sự đồng ý, EVS thực hiện việc thu thập, lưu trữ và chứng minh sự đồng ý của Chủ thể dữ liệu theo từng mục đích xử lý, bảo đảm sự đồng ý được đưa ra một cách tự nguyện, rõ ràng và có thể kiểm chứng.

3.8. Bằng việc cung cấp DLCN của một bên thứ ba (bao gồm nhưng không giới hạn bởi: thông tin của người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con cái và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, người tham chiếu, bên thụ hưởng, người ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân, người đại diện, người được uỷ quyền của chủ thể dữ liệu,…) cho EVS, bên cung cấp dữ liệu phải cam kết, bảo đảm và chịu trách nhiệm rằng đã cung cấp thông tin đầy đủ, đã có được sự đồng ý hợp pháp của bên thứ ba đó cho việc xử lý và thông tin về việc EVS là chủ thể xử lý các DLCN cho các mục đích được nêu tại Chính sách này. Bên cung cấp DLCN phải cung cấp bằng chứng chứng minh về sự đồng ý của chủ thể dữ liệu trên trong trường hợp EVS có yêu cầu. EVS được miễn trách nhiệm và được yêu cầu bồi thường các thiệt hại, chi phí liên quan khi bên cung cấp dữ liệu không thực hiện đúng nội dung quy định tại khoản này.

3.9. Chính sách này sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ xung đột hoặc mâu thuẫn nào với các thỏa thuận, điều khoản và điều kiện trong các hợp đồng, thoả thuận, văn bản, tài liệu chi phối mối quan hệ giữa chủ thể dữ liệu với EVS, cho dù các hợp đồng, thoả thuận, văn bản, tài liệu đó được ký kết trước, vào ngày hoặc sau ngày chủ thể dữ liệu nhận được Chính sách này.

3.10. Tất cả các quyền và nghĩa vụ của EVS và chủ thể dữ liệu tại Chính sách này sẽ không thay thế, chấm dứt hoặc thay đổi mà sẽ đồng thời là các quyền, nghĩa vụ mà EVS và chủ thể dữ liệu đang có ở bất kỳ văn bản nào và không một điều khoản nào trong Chính sách này hàm ý hạn chế hoặc xóa bỏ bất kỳ quyền, nghĩa vụ nào trong số các quyền, nghĩa vụ của các bên đã được xác lập.

3.11. Thực hiện đồng bộ có hiệu quả các biện pháp, giải pháp về quy định, kỹ thuật, con người phù hợp để bảo vệ DLCN.

3.12. Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, xử lý kịp thời, nghiêm minh mọi hành vi vi phạm pháp luật về bảo vệ DLCN.

3.13. Bảo vệ DLCN bảo đảm hài hòa giữa bảo vệ DLCN với bảo vệ quyền, lợi ích hợp pháp của EVS và cơ quan, tổ chức, cá nhân khác. 

4.1. Phục vụ cho việc giao kết hợp đồng, thực hiện hợp đồng giữa EVS với Chủ thể dữ liệu/Bên cung cấp dữ liệu/Bên thứ ba có liên quan và quá trình cung cấp sản phẩm, dịch vụ của EVS:

a. Nhận biết, rà soát, xác minh tính chính xác, đầy đủ của các DLCN được cung cấp; xác định hoặc xác thực danh tính của chủ thể dữ liệu; đánh giá rủi ro nguy cơ giả mạo hoặc nghi ngờ giả mạo chủ thể dữ liệu trong giao dịch với EVS, bảo vệ chủ thể dữ liệu khỏi các hành vi gian lận hoặc hành vi bất hợp pháp khác;

b. Xác minh và tiến hành các hoạt động về phòng chống rửa tiền, và các kiểm tra khác với chủ thể dữ liệu theo yêu cầu;

c. Thẩm định hồ sơ pháp lý, khả năng tài chính và điều kiện cần đáp ứng khác của chủ thể dữ liệu đối với sản phẩm và dịch vụ do EVS đề xuất và/hoặc cung cấp;

d. Xác lập giao dịch giữa EVS với chủ thể dữ liệu/Bên cung cấp dữ liệu/Bên thứ ba có liên quan; cung cấp các sản phẩm, dịch vụ do EVS triển khai (bao gồm nhưng không giới hạn các sản phẩm mà Bên thứ ba phối hợp với EVS thực hiện theo quy định của pháp luật);

e. Liên hệ nhằm trao đổi thông tin, cung cấp các văn bản hoặc các tài liệu khác có liên quan đến giao dịch và việc sử dụng các sản phẩm, dịch vụ tại EVS;

f. Thực hiện nghĩa vụ theo hợp đồng, thỏa thuận và các văn bản có liên quan được ký kết bởi EVS và chủ thể dữ liệu/Bên cung cấp dữ liệu/Bên thứ ba có liên quan nhằm thực hiện các hoạt động kinh doanh của EVS; 

g. Hiển thị trên nền tảng giao dịch, ứng dụng của EVS các thông tin riêng rẽ và tích hợp về tài sản, tài chính, giao dịch, hợp đồng của chủ thể dữ liệu, và/hoặc bất kỳ tính năng, tiện ích nào chủ thể dữ liệu có thể lựa chọn, truy vấn thông tin và nhắc thực hiện quyền, nghĩa vụ của chủ thể dữ liệu liên quan đến việc giao kết và thực hiện các hợp đồng, giao dịch của chủ thể dữ liệu với EVS và đối tác của EVS (trong trường hợp có các sản phẩm, dịch vụ, tiện ích được đối tác của EVS cung cấp hoặc uỷ thác, uỷ nhiệm, giao đại lý cho EVS cung cấp, thông tin cho chủ thể dữ liệu);

h. Liên hệ, chăm sóc khách hàng, đánh giá và xử lý các yêu cầu, giải quyết khiếu nại, khởi kiện của chủ thể dữ liệu;

i. Liên hệ với chủ thể dữ liệu, tiếp thị trực tiếp, gián tiếp các sản phẩm, dịch vụ với chủ thể dữ liệu, thực hiện các chương trình khuyến mại, đổi quà, trao thưởng, giao quà tặng.

4.2. Phục vụ cho quá trình phát triển, cải tiến, nâng cấp, nâng cao kết quả, chất lượng của các sản phẩm, dịch vụ do EVS cung cấp:

a. Thực hiện nghiên cứu thị trường, khảo sát, tổng hợp và phân tích dữ liệu liên quan đến bất kỳ các sản phẩm, dịch vụ nào do EVS cung cấp nhằm nâng cao chất lượng sản phẩm, dịch vụ cung cấp cho khách hàng (dù được thực hiện bởi EVS hay một bên thứ ba khác mà EVS hợp tác) mà có thể liên quan đến chủ thể dữ liệu (bao gồm nhưng không giới hạn bởi phân tích tài chính, phân tích hành vi, xu hướng giao dịch, sở thích và phân tích các yếu tố khác, …);

b. Kiểm tra, kiểm thử, cài đặt, quản lý, nâng cấp, cải tiến kỹ thuật và thực hiện các biện pháp khác nhằm đảm bảo an toàn, bảo mật, bảo vệ chủ thể dữ liệu và DLCN của chủ thể dữ liệu trước các trường hợp gây hại, nguy cơ gây hại;

c. Thông báo các thông tin về nghĩa vụ, quyền lợi, thay đổi các tính năng, cải tiến và nâng cao tiện ích, chất lượng của sản phẩm, dịch vụ;

d. Các mục đích khác nhằm hướng tới nâng cao chất lượng phục vụ và/hoặc vì nhu cầu, lợi ích của chủ thể dữ liệu.

4.3. Thực hiện nghĩa vụ theo các quy định nội bộ của EVS và quy định pháp luật từng thời kỳ và/hoặc yêu cầu của các cơ quan Nhà nước có thẩm quyền:

a. Lưu trữ hồ sơ, chứng từ liên quan đến các nghiệp vụ hoạt động của EVS theo quy định pháp luật;

b. Lập và nộp hoặc công bố thông tin các báo cáo tài chính, báo cáo hoạt động, thuế, lao động,… và các loại báo cáo liên quan khác tuân thủ theo quy định nội bộ EVS và quy định của pháp luật;

c. Giám sát, kiểm tra, kiểm toán, quản lý rủi ro, quản lý tuân thủ, an ninh an toàn, quản lý nhân sự và các mục đích quản lý khác nhằm đáp ứng, tuân thủ các chính sách nội bộ của EVS và quy định pháp luật;

d. Bảo vệ quyền, lợi ích hợp pháp của EVS và tuân thủ các quy định pháp luật liên quan (bao gồm và không giới hạn việc để thu các khoản phí, lệ phí và/hoặc để thu hồi bất kỳ khoản nợ nào, hay xử lý các thủ tục khiếu kiện, khiếu nại hay theo bất kỳ thỏa thuận nào giữa chủ thể dữ liệu/Bên cung cấp dữ liệu/Bên thứ ba có liên quan và EVS);

e. Đánh giá bất kỳ đề xuất nào có liên quan nhằm bảo vệ quyền, lợi ích hợp pháp của EVS và chủ thể dữ liệu;

f. Tạo cơ sở dữ liệu, báo cáo và thống kê trên cơ sở yêu cầu của Ủy ban Chứng khoán Nhà nước hoặc cơ quan có thẩm quyền theo quy định của pháp luật;

g. Phát hiện, ngăn chặn và điều tra tội phạm hoặc các hành vi vi phạm pháp luật (bao gồm nhưng không giới hạn bởi việc thực hiện phòng chống rửa tiền, tội phạm và tài trợ khủng bổ; phòng, chống gian lận, hối lộ, tham nhũng hoặc trốn thuế);

h. Cung cấp thông tin phục vụ điều tra, thanh tra, kiểm tra của các Cơ quan Nhà nước có thẩm quyền;

i. Ngăn chặn hoặc giảm thiểu mối đe doạ đối với tính mạng, sức khỏe của người khác và lợi ích công cộng trong trường hợp cần thiết;

j. Đáp ứng, tuân thủ các chính sách, quy định nội bộ của EVS, các thủ tục và bất kỳ quy tắc, quy định pháp luật, hướng dẫn, chỉ thị hoặc yêu cầu khác được ban hành bởi Cơ quan Nhà nước có thẩm quyền.

4.4. Đối với ứng viên tiềm năng, đối tác phát triển khách hàng, người lao động:

a. Rà soát điều kiện ứng viên, đối tác phát triển khách hàng; đánh giá hồ sơ, tài liệu, chứng từ với mục đích thẩm định, đánh giá tư cách ứng viên, đối tác phát triển khách hàng, đăng ký hồ sơ ứng viên, đối tác phát triển khách hàng và phục vụ quá trình tuyển dụng;

b. Ký kết và quản lý hợp đồng, thỏa thuận việc làm, dịch vụ với ứng viên, đối tác phát triển khách hàng, người lao động;

c. Đào tạo và tuân thủ các nghĩa vụ tại hợp đồng, thỏa thuận, cam kết giữa đối tác phát triển khách hàng với EVS. 

d. Đào tạo, kiểm tra, đánh giá chất lượng công việc và việc tuân thủ các nghĩa vụ tại hợp đồng, thỏa thuận, cam kết giữa người lao động với EVS;

e. Quản lý hồ sơ nhân sự và thực hiện các thủ tục theo quy định của pháp luật với các cơ quan chức năng, cơ quan có thẩm quyền như cơ quan lao động, bảo hiểm, thuế, Ủy ban Chứng khoán Nhà nước,…;

f. Thực hiện các hoạt động, công việc cần thiết từ các thỏa thuận, hợp đồng được ký kết với các bên thứ ba tùy theo mục đích, nhu cầu phát sinh tại từng thời điểm như dịch vụ đào tạo, bảo hiểm sức khỏe, khám chữa bệnh, vận tải, du lịch, tổ chức sự kiện,…;

g. Thực hiện các mục đích khác liên quan đến việc phát triển, quản trị nguồn nhân lực.

4.5. Để phục vụ các mục đích khác có liên quan đến hoạt động quản trị, điều hành, đầu tư, kinh doanh của EVS mà EVS cho là phù hợp tại từng thời điểm.

4.6. Trường hợp xử lý DLCN cho các mục đích khác ngoài các mục đích nêu trên, EVS sẽ yêu cầu sự cho phép từ Chủ thể dữ liệu trước khi sử dụng dữ liệu và chỉ thực hiện theo thỏa thuận với Chủ thể dữ liệu hoặc khi đạt được sự chấp thuận của Chủ thể dữ liệu.

5.1. Loại DLCN của Chủ thể dữ liệu được xử lý bao gồm:

a. Các DLCN cơ bản; và

b. Các DLCN nhạy cảm.

5.2. Các loại DLCN được xử lý phù hợp với quan hệ, giao dịch cụ thể giữa Chủ thể dữ liệu với EVS theo các thỏa thuận, hợp đồng, văn bản có liên quan khác phát sinh giữa các bên.

a. Để EVS cung cấp các sản phẩm, dịch vụ, tính năng, tiện ích cho Chủ thể dữ liệu, hoặc xử lý các yêu cầu của Chủ thể dữ liệu, hoặc thực hiện các nghĩa vụ hợp đồng khác với Chủ thể dữ liệu, hoặc theo quy định pháp luật, EVS có thể cần phải và/hoặc được yêu cầu phải thu thập DLCN của Chủ thể dữ liệu và các cá nhân liên quan đến Chủ thể dữ liệu. 

b. Cách thức thu thập và phương thức thu thập: EVS (và các bên xử lý DLCN do EVS sử dụng – nếu có) có thể thu thập trực tiếp hoặc gián tiếp những DLCN của Chủ thể dữ liệu khi Chủ thể dữ liệu yêu cầu và/hoặc trong quá trình EVS cung cấp bất kỳ sản phẩm, dịch vụ nào cho Chủ thể dữ liệu và/hoặc trong quá trình Chủ thể dữ liệu tương tác, giao tiếp, truy cập, sử dụng các kênh, nền tảng, ứng dụng của EVS và từ một hoặc một số các nguồn như được liệt kê dưới đây, bao gồm nhưng không giới hạn: 

- Trực tiếp từ Chủ thể dữ liệu: Công ty thu thập dữ liệu cá nhân trong quá trình Chủ thể dữ liệu tiếp xúc, làm việc, tư vấn, sử dụng, đăng ký, tìm hiểu sản phẩm, dịch vụ, thực hiện giao dịch hoặc thiết lập, duy trì quan hệ với Công ty, bao gồm việc Chủ thể dữ liệu trực tiếp cung cấp thông tin thông qua gặp mặt trực tiếp, hồ sơ, biểu mẫu, hợp đồng, tài liệu, hệ thống điện tử, phương tiện giao tiếp hoặc các hình thức hợp pháp khác.

- Từ Khách hàng là tổ chức và các tổ chức, cá nhân có liên quan: Trong trường hợp Chủ thể dữ liệu là cá nhân có liên quan đến Khách hàng là tổ chức, Công ty có thể thu thập dữ liệu cá nhân của Chủ thể dữ liệu do Khách hàng là tổ chức hoặc các tổ chức, cá nhân có liên quan hợp pháp cung cấp, bao gồm nhưng không giới hạn người đại diện theo pháp luật, người được ủy quyền, người quản lý, người lao động, cổ đông, đối tác, khách hàng hoặc các cá nhân khác có liên quan, trong quá trình Công ty cung cấp sản phẩm, dịch vụ, thực hiện giao dịch hoặc đáp ứng yêu cầu nghiệp vụ, nghĩa vụ pháp lý theo quy định của pháp luật.

- Từ các trang tin điện tử của Công ty: Công ty có thể thu thập dữ liệu cá nhân của Khách hàng khi Khách hàng truy cập bất kỳ trang tin điện tử nào của Công ty hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên hoặc thông qua trang tin điện tử này.

- Thông qua các kênh, nền tảng và hệ thống của Công ty: Công ty có thể thu thập dữ liệu cá nhân của Chủ thể dữ liệu khi Chủ thể dữ liệu truy cập, sử dụng website, ứng dụng, hệ thống công nghệ thông tin, nền tảng giao dịch, tổng đài, kênh điện tử hoặc các kênh, phương tiện cung cấp sản phẩm, dịch vụ khác của Công ty.

- Thông qua trao đổi, liên hệ và tương tác: Công ty có thể thu thập dữ liệu cá nhân thông qua các hình thức trao đổi, liên hệ, tương tác giữa Công ty với Chủ thể dữ liệu hoặc Khách hàng, bao gồm nhưng không giới hạn qua điện thoại, thư điện tử, tin nhắn, trao đổi trực tuyến, khảo sát, nghiên cứu, phản hồi, khiếu nại hoặc các hình thức liên hệ hợp pháp khác.

- Thông qua việc ghi nhận dữ liệu phát sinh trong quá trình sử dụng hệ thống: Công ty có thể thu thập các dữ liệu phát sinh từ việc Chủ thể dữ liệu kết nối, truy cập, sử dụng hệ thống, ứng dụng, website của Công ty, bao gồm nhưng không giới hạn ở thông tin đăng nhập, dữ liệu xác thực, nhật ký hệ thống, dữ liệu quản lý phiên và các dữ liệu cần thiết để bảo đảm vận hành, an toàn và an ninh hệ thống, phù hợp với quy định của pháp luật.

- Từ Cơ quan nhà nước có thẩm quyền: Công ty có thể tiếp nhận dữ liệu cá nhân của Khách hàng từ các cơ quan quản lý như Ủy ban Chứng khoán Nhà nước, Trung tâm Lưu ký chứng khoán Việt Nam/Tổng Công ty Lưu ký và bù trừ chứng khoán Việt Nam, các Sở giao dịch chứng khoán hoặc các cơ quan có thẩm quyền khác tại Việt Nam.

- Từ các nhà cung cấp dịch vụ, đối tác và bên thứ ba có liên quan: Công ty có thể thu thập dữ liệu cá nhân từ các nhà cung cấp dịch vụ, đối tác, bên liên kết hoặc bên thứ ba khác có liên quan đến hoạt động cung cấp sản phẩm, dịch vụ, vận hành, quản lý, hỗ trợ hoặc thực hiện nghĩa vụ pháp lý của Công ty, phù hợp với quy định của pháp luật.

- Các nguồn được công khai: Công ty có thể tiếp nhận dữ liệu cá nhân từ các nguồn được chủ thể dữ liệu công khai hợp pháp hoặc được công khai theo quy định pháp luật, chỉ trong phạm vi pháp luật cho phép và có căn cứ xử lý tương ứng.

- Từ các nguồn khác mà việc thu thập, cung cấp dữ liệu có căn cứ pháp lý hợp lệ theo quy định của pháp luật hoặc được pháp luật yêu cầu hoặc cho phép.

6.3. Phân tích dữ liệu: Việc phân tích DLCN được thực hiện theo các quy trình nội bộ của EVS. EVS luôn có cơ chế giám sát nghiêm ngặt từng quy trình phân tích dữ liệu, trong đó yêu cầu kiểm tra việc đáp ứng các yêu cầu của pháp luật về bảo mật dữ liệu, bảo đảm an toàn thông tin đối với hệ thống công nghệ thông tin trước khi tiến hành phân tích. EVS có các quy tắc nghiêm ngặt đảm bảo rằng thông tin cá nhân được ẩn danh hoặc hủy nhận dạng ở giai đoạn thích hợp trong quá trình xử lý.

6.4. Mã hóa dữ liệu: DLCN thu thập được mã hóa theo các tiêu chuẩn mã hóa phù hợp khi cần thiết trong quá trình lưu trữ hoặc chuyển giao dữ liệu, để đảm bảo các dữ liệu được bảo vệ, xác thực, toàn vẹn và không thể bị thay đổi sau khi đã được gửi đi.

a. Chủ thể dữ liệu có quyền yêu cầu xóa, hủy DLCN theo quy định của pháp luật và Quy định bảo vệ dữ liệu cá nhân của EVS. EVS thực hiện xóa, hủy DLCN khi đáp ứng đầy đủ điều kiện theo quy định; không thực hiện yêu cầu xóa, hủy trong các trường hợp pháp luật hoặc Quy định bảo vệ dữ liệu cá nhân của EVS không cho phép.

b. Đã hoàn thành mục đích xử lý DLCN;

c. Hết thời hạn lưu trữ theo quy định của pháp luật;

d. Thực hiện theo quyết định của cơ quan nhà nước có thẩm quyền;

e. Thực hiện theo thỏa thuận;

f. Trường hợp khác theo quy định của pháp luật.

6.6. Cách thức xử lý khác: ngoài các cách thức nêu trên, EVS có thể thực hiện xử lý dữ liệu của Chủ thể dữ liệu bằng các cách thức khác, gồm có: ghi, xác nhận, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, giải mã, chia sẻ, truyền đưa, cung cấp, hủy DLCN hoặc các hành động khác có liên quan.

8.1. Việc xử lý DLCN có thể được tiến hành trong nội bộ EVS giữa các đơn vị, cá nhân trực thuộc EVS hoặc giữa EVS với bên thứ ba cung cấp dịch vụ thực hiện xử lý dữ liệu của chủ thể dữ liệu. Việc xử lý DLCN trong nội bộ EVS hay với các đơn vị bên ngoài phải đảm bảo quy định tại khoản 2 Điều này.

8.2. Bên xử lý dữ liệu cho EVS có các trách nhiệm sau:

a) Chỉ được tiếp nhận dữ liệu cá nhân sau khi có thỏa thuận, hợp đồng về xử lý dữ liệu cá nhân với EVS;

b) Xử lý dữ liệu cá nhân theo đúng thỏa thuận, hợp đồng ký kết với EVS;

c) Thực hiện đầy đủ các biện pháp bảo vệ dữ liệu cá nhân theo quy định của pháp luật có liên quan;

d) Chịu trách nhiệm trước EVS về thiệt hại do quá trình xử lý dữ liệu cá nhân gây ra;

e) Ngăn chặn hoạt động thu thập dữ liệu cá nhân trái phép từ hệ thống, trang thiết bị, dịch vụ của mình;

f) Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ dữ liệu cá nhân, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân;

g) Thực hiện các trách nhiệm khác theo quy định pháp luật.

a. Khi nhận được yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân, hạn chế xử lý dữ liệu cá nhân, phản đối xử lý dữ liệu cá nhân theo đúng thủ tục của chủ thể dữ liệu cá nhân, EVS phải phản hồi trong thời hạn 02 ngày làm việc, cung cấp đầy đủ thông tin cho chủ thể dữ liệu cá nhân về thủ tục ngừng xử lý dữ liệu cá nhân và thực hiện trong thời hạn 15 ngày, trừ trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu cá nhân theo quy định tại Điều 18 Chính sách này. Trường hợp cần yêu cầu bên xử lý dữ liệu cá nhân, bên thứ ba ngừng xử lý dữ liệu cá nhân của chủ thể dữ liệu cá nhân thì thực hiện trong thời hạn 20 ngày.

b. Tùy theo tính chất, mức độ phức tạp của yêu cầu, trường hợp cần gia hạn thời gian xử lý thì kéo dài thêm tối đa 01 lần gia hạn trong thời hạn không quá 15 ngày, EVS thông báo cho chủ thể dữ liệu cá nhân lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.

c. Khi nhận được yêu cầu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân, cung cấp dữ liệu cá nhân theo đúng thủ tục của chủ thể dữ liệu cá nhân, EVS phải phản hồi trong thời hạn 02 ngày làm việc, cung cấp đầy đủ thông tin cho chủ thể dữ liệu cá nhân về thủ tục và thực hiện trong thời hạn 10 ngày. Trường hợp cần yêu cầu bên xử lý dữ liệu cá nhân, bên thứ ba chỉnh sửa dữ liệu cá nhân của chủ thể dữ liệu cá nhân thì thực hiện trong thời hạn 15 ngày. Tùy theo tính chất, mức độ phức tạp của yêu cầu, trường hợp cần gia hạn thời gian xử lý thì kéo dài thêm tối đa 01 lần gia hạn trong thời hạn không quá 10 ngày, EVS thông báo cho chủ thể dữ liệu cá nhân lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.

d. Khi nhận được yêu cầu xóa dữ liệu cá nhân theo đúng thủ tục của chủ thể dữ liệu cá nhân, EVS phải phản hồi trong thời hạn 02 ngày làm việc, cung cấp đầy đủ thông tin cho chủ thể dữ liệu cá nhân về thủ tục và thực hiện trong thời hạn 20 ngày. Trường hợp cần yêu cầu bên xử lý dữ liệu cá nhân, bên thứ ba cung cấp, xóa, hạn chế xử lý dữ liệu của chủ thể dữ liệu cá nhân thì thực hiện trong thời hạn 30 ngày. Tùy theo tính chất, mức độ phức tạp của yêu cầu, trường hợp cần gia hạn thời gian xử lý thì kéo dài thêm tối đa 01 lần gia hạn trong thời hạn không quá 20 ngày, EVS thông báo cho chủ thể dữ liệu cá nhân lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.

e. Khi nhận được yêu cầu thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo đúng thủ tục của chủ thể dữ liệu cá nhân, EVS phải phản hồi trong thời hạn 02 ngày làm việc, cung cấp đầy đủ thông tin cho chủ thể dữ liệu cá nhân về thủ tục và thực hiện trong thời hạn 15 ngày. Tùy theo tính chất, mức độ phức tạp của yêu cầu, trường hợp cần gia hạn thời gian xử lý thì kéo dài thêm tối đa 01 lần gia hạn trong thời hạn không quá 15 ngày, EVS thông báo cho chủ thể dữ liệu cá nhân lý do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.

f. EVS có quyền từ chối thực hiện các yêu cầu của chủ thể dữ liệu trong một số trường hợp, bao gồm nhưng không giới hạn bởi: 

- Chủ thể dữ liệu không thực hiện đúng trình tự, thủ tục do EVS hướng dẫn; hoặc

- Chủ thể dữ liệu không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính; hoặc 

- Trong trường hợp EVS đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ DLCN; hoặc 

- Quy định của pháp luật không cho phép thực hiện yêu cầu của chủ thể dữ liệu.

a. Tự bảo vệ DLCN của mình.

b. Tôn trọng, bảo vệ DLCN của người khác.

c. Cung cấp đầy đủ, chính xác DLCN của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý DLCN của mình.

d. Chấp hành pháp luật về bảo vệ DLCN và tham gia phòng, chống hoạt động xâm phạm DLCN.

e. Chủ thể DLCN khi thực hiện quyền và nghĩa vụ của mình phải tuân thủ đầy đủ các nguyên tắc sau đây:

- Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của chủ thể DLCN theo hợp đồng. Việc thực hiện quyền và nghĩa vụ của chủ thể DLCN phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính chủ thể DLCN đó;

- Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của bên kiểm soát DLCN, bên kiểm soát và xử lý DLCN, bên xử lý DLCN;

- Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.

- Các nghĩa vụ khác theo quy định của pháp luật.

10.1. EVS sẽ thực hiện các yêu cầu hợp pháp và hợp lệ từ Chủ thể dữ liệu trong khoảng thời gian quy định kể từ khi nhận được yêu cầu hoàn chỉnh, hợp lệ và phí xử lý liên quan (nếu có) từ Chủ thể dữ liệu, phụ thuộc vào quyền của EVS khi được viện dẫn đến bất kỳ sự miễn trừ và/hoặc ngoại lệ nào theo quy định pháp luật. Trường hợp không thể thực hiện thì EVS sẽ thông báo kịp thời tới Chủ thể dữ liệu hoặc trong thời hạn pháp luật quy định (nếu có).

10.2. Trong trường hợp Chủ thể dữ liệu rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu, hạn chế xử lý dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các DLCN của Chủ thể dữ liệu, và tuỳ thuộc vào bản chất yêu cầu của Chủ thể dữ liệu, EVS có thể sẽ xem xét và quyết định về việc không xử lý yêu cầu của Chủ thể dữ liệu hoặc không tiếp tục cung cấp các sản phẩm, dịch vụ của EVS cho Chủ thể dữ liệu hoặc chấm dứt các quan hệ/giao dịch khác giữa hai bên do:

a. Quy định pháp luật và/hoặc cơ quan có thẩm quyền không cho phép EVS thực hiện hoạt động như vậy; hoặc 

b. Không thể đảm bảo tiêu chuẩn/chất lượng của sản phẩm, dịch vụ theo đánh giá của EVS nếu dữ liệu đó bị xoá/hạn chế; hoặc

c. Quy định của pháp luật yêu cầu EVS cần phải thu thập DLCN của Chủ thể dữ liệu khi cung cấp sản phẩm, dịch vụ; hoặc 

d. Các trường hợp khác theo đánh giá của EVS việc xoá/hạn chế dữ liệu có thể phá vỡ cấu trúc, hạ tầng bảo vệ dữ liệu lịch sử thông tin Chủ thể dữ liệu.

10.3. Trong trường hợp EVS quyết định không cung cấp sản phẩm, dịch vụ cho Chủ thể dữ liệu, các hành vi được thực hiện bởi Chủ thể dữ liệu theo chính sách này được xem là sự đơn phương chấm dứt giao dịch/hợp đồng/thỏa thuận từ phía Chủ thể dữ liệu/Khách hàng cho bất kỳ mối quan hệ nào với EVS và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo các văn bản, thỏa thuận giữa Chủ thể dữ liệu/Khách hàng với EVS. Khi đó, EVS có quyền bảo lưu các quyền và biện pháp khắc phục hợp pháp của EVS trong những trường hợp phát sinh. EVS sẽ không chịu trách nhiệm đối với Chủ thể dữ liệu cho bất kỳ tổn thất nào (nếu xảy ra), và các quyền hợp pháp của EVS sẽ được bảo lưu một cách rõ ràng đối với việc giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản, hoặc cấm đoán đó.

10.4. Do đặc thù hoạt động của EVS, pháp luật có quy định EVS phải lưu trữ thông tin Chủ thể dữ liệu trong một số trường hợp nhất định, khi đó EVS không thể đáp ứng yêu cầu xóa dữ liệu của Chủ thể dữ liệu nếu việc xóa dữ liệu dẫn đến vi phạm pháp luật. Việc Chủ thể dữ liệu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu, xoá dữ liệu, phản đối xử lý DLCN không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó đối với DLCN đã được chấp thuận của Chủ thể dữ liệu.

10.5. EVS có quyền từ chối thực hiện các yêu cầu của Chủ thể dữ liệu trong một số trường hợp, bao gồm nhưng không giới hạn bởi: 

a. Chủ thể dữ liệu không thực hiện đúng trình tự, thủ tục do EVS hướng dẫn; hoặc

b. Chủ thể dữ liệu không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính; hoặc 

c. Trong trường hợp EVS đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ DLCN; hoặc 

d. Quy định của pháp luật không cho phép thực hiện yêu cầu của Chủ thể dữ liệu.

a. Việc xử lý DLCN liên quan đến DLCN của người bị tuyên bố mất tích, người đã chết phải được sự đồng ý của vợ, chồng hoặc con thành niên của người đó, trường hợp không có những người này thì phải được sự đồng ý của cha, mẹ của người bị tuyên bố mất tích, người đã chết, trừ trường hợp theo quy định của pháp luật.

b. Trường hợp không có tất cả những người được nêu tại điểm a Mục này thì được coi là không có sự đồng ý.

a. Xử lý DLCN của trẻ em luôn được thực hiện theo nguyên tắc bảo vệ các quyền và vì lợi ích tốt nhất của trẻ em.

b. EVS đảm bảo việc xử lý DLCN của trẻ em phải có sự đồng ý của trẻ em trong trường hợp trẻ em từ đủ 07 (bảy) tuổi trở lên và có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định, trừ trường hợp theo quy định của pháp luật. EVS, Bên thứ ba có liên quan phải xác minh tuổi của trẻ em trước khi xử lý DLCN của trẻ em.

c. EVS sẽ ngừng xử lý DLCN của trẻ em, xóa không thể khôi phục hoặc hủy DLCN của trẻ em trong trường hợp:

- Xử lý dữ liệu không đúng mục đích hoặc đã hoàn thành mục đích xử lý DLCN được Chủ thể dữ liệu đồng ý, trừ trường hợp pháp luật có quy định khác;

- Cha, mẹ hoặc người giám hộ của trẻ em rút lại sự đồng ý cho phép xử lý DLCN của trẻ em, trừ trường hợp pháp luật có quy định khác;

- Theo yêu cầu của cơ quan chức năng có thẩm quyền khi có đủ căn cứ chứng minh việc xử lý DLCN gây ảnh hưởng tới quyền và lợi ích hợp pháp của trẻ em, trừ trường hợp pháp luật có quy định khác.

12.1. Nhằm thực hiện mục đích xử lý DLCN tại Chính sách này, EVS có thể phải cung cấp/chia sẻ DLCN của Chủ thể dữ liệu đến các bên thứ ba liên quan của EVS và các bên thứ ba này có thể tại Việt Nam hoặc bất cứ địa điểm nào khác nằm ngoài lãnh thổ Việt Nam.

12.2. Khi thực hiện việc cung cấp/chia sẻ DLCN xuyên biên giới, EVS sẽ yêu cầu bên tiếp nhận đảm bảo rằng DLCN của Chủ thể dữ liệu được chuyển giao cho họ sẽ bảo mật và an toàn. EVS đảm bảo tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến việc chuyển giao DLCN của Chủ thể dữ liệu.  

12.3. Trường hợp EVS chuyển DLCN xuyên biên giới thì EVS phải lập hồ sơ đánh giá tác động chuyển DLCN xuyên biên giới và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ DLCN trong thời gian 60 ngày kể từ ngày đầu tiên chuyển DLCN xuyên biên giới.

13.1. Xử lý DLCN sẽ luôn tồn tại những rủi ro tiềm tàng do lỗi của hệ thống, đường truyền, sự kiện bất khả kháng, virut, tấn công mạng hoặc lỗi phần cứng, phần mềm, các hành động, thao tác của khách hàng/chủ thể dữ liệu hoặc bất kỳ Bên thứ ba nào khác ảnh hưởng đến việc cung cấp và xử lý DLCN của chủ thể dữ liệu,... Các rủi có thể phát sinh như việc DLCN có thể bị lộ hoặc bị đánh cắp bởi một bên khác dẫn đến việc các DLCN này có thể được sử dụng vào những mục đích không mong muốn hoặc nằm ngoài tầm kiểm soát của EVS và chủ thể dữ liệu, từ đó gây ra những tổn thất cả về vật chất và tinh thần.

13.2. EVS sẽ chịu trách nhiệm trước chủ thể dữ liệu về các thiệt hại do quá trình EVS xử lý DLCN gây ra, trừ trường hợp không do lỗi của EVS.

13.3. Ngoài những cá nhân được giao trách nhiệm quản lý DLCN và hệ thống công nghệ thông tin được thiết lập tính năng bảo mật thông tin khách hàng của EVS, chủ thể dữ liệu hoặc người được chủ thể dữ liệu ủy quyền hợp lệ là người duy nhất được truy cập đến thông tin cá nhân của mình. Tài khoản của chủ thể dữ liệu (nếu có) được bảo vệ bằng mật khẩu và các biện pháp xác thực nhằm ngăn chặn sự truy cập trái phép. Chủ thể dữ liệu phải tự chịu trách nhiệm về việc giữ bí mật cho mật khẩu và/hoặc các thông tin về tài khoản đăng nhập bất kỳ. Vì thế, chủ thể dữ liệu phải cẩn thận và có trách nhiệm với các hoạt động của mình trên không gian mạng, EVS khuyến nghị chủ thể dữ liệu không được tiết lộ thông tin mật khẩu cho bất kỳ ai. Trong mọi trường hợp, EVS sẽ không chịu trách nhiệm đối với những rủi ro phát sinh do lỗi của chủ thể dữ liệu.

13.4. EVS xem các DLCN của chủ thể dữ liệu như là tài sản quan trọng nhất của EVS và EVS luôn coi trọng quyền riêng tư, đồng thời cố gắng đảm bảo tính bảo mật, an toàn cho DLCN của chủ thể dữ liệu. EVS thực hiện trách nhiệm này bằng các phương pháp phù hợp với quy định pháp luật, nhằm hạn chế các hậu quả, thiệt hại không mong muốn có khả năng xảy ra.

13.5. Trách nhiệm bảo mật DLCN là yêu cầu bắt buộc đặt ra cho toàn thể nhân viên của EVS. EVS thực hiện trách nhiệm bảo vệ DLCN theo quy định của pháp luật hiện hành với các phương pháp bảo mật tốt nhất theo quy định pháp luật và thường xuyên xem xét, cập nhật các biện pháp quản lý và kỹ thuật khi xử lý DLCN của chủ thể dữ liệu (nếu có).

13.6. EVS và chủ thể dữ liệu đều cần nhận biết rằng không gian mạng (Internet) không phải là một môi trường an toàn và không thể đảm bảo tuyệt đối rằng DLCN của chủ thể dữ liệu được chia sẻ bằng Internet sẽ luôn được bảo mật. DLCN của chủ thể dữ liệu được truyền tải khi chủ thể dữ liệu sử dụng Internet do Chủ thể dữ liệu chịu trách nhiệm và chủ thể dữ liệu chỉ nên sử dụng các hệ thống an toàn để truy cập trang tin điện tử, ứng dụng hoặc thiết bị. Ngoài nỗ lực bảo vệ DLCN của EVS, chủ thể dữ liệu cũng phải có trách nhiệm bảo mật thông tin xác thực truy cập của mình cho từng trang tin điện tử, ứng dụng, nền tảng và bảo vệ thiết bị, tài khoản giao dịch, các yếu tố bảo mật, thông tin đăng nhập tài khoản của chính mình và thông báo ngay cho EVS nếu có phát hiện có các hành vi lạm dụng, sử dụng trái phép.

- Đối với Khách hàng: 

+ Điện thoại: 0243 772 6699;

+ Email: phongdvkh@eves.com.vn

- Đối với ứng viên, đối tác phát triển khách hàng, người lao động: Phòng Nhân sự của EVS.

- Đối với các bên cung cấp dịch vụ, đối tác khác: theo thông tin đầu mối liên hệ tại các văn bản, hợp đồng, thỏa thuận có liên quan.

15.1. Chính sách này có hiệu lực kể từ ngày ban hành.

15.2. Chính sách này được sửa đổi, bổ sung tùy vào yêu cầu thực tế phù hợp với quy định pháp luật và của EVS.