Chính sách Bảo mật

"Better Vision" ("chúng tôi") tin rằng quyền riêng tư của khách hàng, không chỉ là nghĩa vụ pháp lý cần bảo vệ và là thước đo hiện tại cho sự phát triển bền vững của doanh nghiệp, mà còn là một giá trị chung trong xã hội hiện đại cần được gìn giữ. Về mặt này, ngoài việc tuân thủ pháp luật, chúng tôi muốn trở thành một phần của xã hội trong việc tạo ra sự minh bạch và kiểm soát thích hợp đối với dữ liệu cá nhân của bạn. Chúng tôi cảm ơn bạn đã tin tưởng trao cho chúng tôi cơ hội này và chúng tôi sẽ chăm sóc dữ liệu cá nhân của bạn một cách cẩn thận nhất trong khi tiếp tục cung cấp các sản phẩm và dịch vụ tốt nhất mà chúng tôi có thể mang lại cho bạn.

Chính sách Bảo mật này bao gồm các cửa hàng bán lẻ, trang web, kênh truyền thông xã hội, kênh giao tiếp trực tuyến, kênh dịch vụ khách hàng, cũng như các địa điểm khác nơi dữ liệu cá nhân của bạn được thu thập tại Thái Lan (hoặc Việt Nam).

Chúng tôi có thể sửa đổi Chính sách Bảo mật này theo thời gian để phù hợp với những thay đổi tiềm năng trong hoạt động kinh doanh của chúng tôi. Bất kỳ thay đổi chính sách nào sẽ có hiệu lực ngay lập tức sau khi xuất bản Chính sách Bảo mật đã sửa đổi trên các trang web, ứng dụng hoặc các kênh giao tiếp khác của chúng tôi, trừ khi chúng tôi xét thấy cần thiết phải trì hoãn việc thực thi, trong trường hợp đó chúng tôi sẽ ghi rõ ngày có hiệu lực trước trong tài liệu này. Vui lòng xem xét chính sách này và liên hệ với chúng tôi để biết thêm thông tin nếu bạn có bất kỳ câu hỏi nào, thông qua các kênh được cung cấp trong tài liệu này.

1. Dữ liệu Cá nhân Chúng tôi Thu thập

Chúng tôi thu thập hoặc nhận dữ liệu có thể nhận dạng một cá nhân, có thể được phân loại thành các danh mục sau:

Chi tiết cá nhân: chẳng hạn như tên, chức danh, tuổi, ngày sinh, hình ảnh, bao gồm cả đơn thuốc độ cận/viễn để làm kính mắt.

Chi tiết liên hệ: chẳng hạn như số điện thoại, địa chỉ bưu điện, thông tin giao hàng, địa chỉ email, thông tin mạng xã hội (ví dụ: Line ID, tài khoản Facebook và/hoặc Google, v.v.), bao gồm chi tiết người liên hệ hoặc thông tin liên hệ trên các kênh khác.

Chi tiết tài chính và giao dịch: chẳng hạn như tài khoản ngân hàng hoặc các công cụ thanh toán khác, PromptPay ID, thông tin liên quan đến các khoản thanh toán của bạn, ngày và/hoặc giờ thanh toán, số tiền thanh toán, hoàn tiền, điểm tích lũy, ngày và địa điểm mua hàng, số đơn đặt hàng, ngày hẹn dịch vụ, địa chỉ, ngày và giờ lấy hoặc giao hàng, tin nhắn xác nhận của người nhận, chữ ký email của người nhận, thông tin bảo hành sản phẩm, khiếu nại, và các thông tin khác liên quan đến sản phẩm và/hoặc dịch vụ mà bạn đã mua.

Chi tiết thành viên: chẳng hạn như số thành viên, điểm tích lũy, ngày hết hạn điểm, loại thành viên, loại khách hàng, ngày và tháng tham gia/đăng ký, thời hạn thành viên, bao gồm hồ sơ về các tùy chọn nhận thông tin tiếp thị của chúng tôi.

Chi tiết kỹ thuật: chẳng hạn như địa chỉ Giao thức Internet (IP), cookie, thời gian dành cho trang web của chúng tôi, thông tin đăng nhập, dữ liệu vị trí GPS, vĩ độ, kinh độ và thời gian dành cho mỗi trang web, lịch sử tìm kiếm, thông tin duyệt web, loại và phiên bản trình duyệt, cài đặt múi giờ và vị trí, các loại và phiên bản trình cắm (plug-in) của trình duyệt, hệ điều hành, nền tảng và các công nghệ khác trên các thiết bị bạn sử dụng để truy cập trang web của chúng tôi, cũng như bất kỳ thông tin kỹ thuật nào khác phát sinh từ việc sử dụng các dịch vụ hệ thống của chúng tôi.

Dữ liệu cá nhân chúng tôi thu thập có thể thay đổi tùy thuộc vào bối cảnh mối quan hệ của chúng tôi với bạn và mục đích sử dụng dữ liệu được quy định trong chính sách này.

2. Mục đích Sử dụng Dữ liệu của Chúng tôi

Chúng tôi làm rõ các mục đích và cơ sở hợp pháp cho việc sử dụng dữ liệu cá nhân theo các tình huống sau:

Bất kỳ sự đồng ý nào mà chúng tôi dựa vào để liên hệ với bạn đều có thể được quản lý thông qua các kênh mà chúng tôi không thể kiểm soát, chẳng hạn như việc đồng ý nhận các liên hệ khuyến mãi qua nền tảng Line hoặc các nền tảng mạng xã hội khác. Về vấn đề này, bạn có thể tự quản lý sự đồng ý hoặc việc đăng ký nhận tin tức thông qua các cài đặt có sẵn trong các chương trình hoặc nền tảng đó.

3. Các Bên Thứ ba Có thể Nhận Dữ liệu Cá nhân của Bạn Từ Chúng tôi

Chúng tôi không có chính sách tiết lộ hoặc chuyển giao dữ liệu cá nhân của bạn cho các bên thứ ba. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể cần tiết lộ dữ liệu cá nhân vì những lý do cụ thể cho các tổ chức sau:

Các công ty liên kết khác của Better Vision, chẳng hạn như Namsin Thai Co., Ltd., v.v., vì các công ty này đóng vai trò là nhà hỗ trợ cho hoạt động kinh doanh của chúng tôi.

Các nhà cung cấp dịch vụ của chúng tôi, chẳng hạn như các công ty vận tải, nhà in, trung tâm dịch vụ khách hàng thuê ngoài, nhà cung cấp phân tích dữ liệu, đại lý bán hàng, công ty quảng cáo và tiếp thị thuê ngoài, nhà cung cấp hệ thống hoặc chương trình máy tính, cũng như các nhà cung cấp dịch vụ điện toán đám mây, để tạo điều kiện cung cấp dịch vụ cho bạn, v.v.

Các nhà cung cấp dịch vụ mạng xã hội, chẳng hạn như Facebook, Google hoặc Instagram, v.v.

Đối tác kinh doanh, chẳng hạn như các nền tảng thương mại điện tử hoặc bất kỳ nền tảng nào nơi chúng tôi có thể cung cấp sản phẩm hoặc dịch vụ, v.v.

Các cơ quan chính phủ, chẳng hạn như cơ quan thực thi pháp luật, tòa án tư pháp, cơ quan nhà nước hoặc các bên thứ ba khác. Chúng tôi sẽ chỉ tiến hành khi chúng tôi tin rằng điều đó là cần thiết để tuân thủ các nghĩa vụ pháp lý, hoặc để bảo vệ quyền lợi của chúng tôi, hoặc quyền lợi hợp pháp của người khác, v.v.

Cố vấn của chúng tôi, chẳng hạn như luật sư, chuyên gia kỹ thuật, kiểm toán viên hoặc các loại chuyên gia khác, phục vụ cho hoạt động kinh doanh hoặc để bảo vệ lợi ích hợp pháp của chúng tôi hoặc của các bên thứ ba theo pháp luật, v.v.

Các bên nhận chuyển nhượng hoặc nhận thừa kế hợp pháp, chẳng hạn như trong các trường hợp tái cấu trúc doanh nghiệp, sáp nhập hoặc chuyển nhượng kinh doanh, v.v.

Trong trường hợp các tổ chức này hoạt động hoặc cung cấp dịch vụ thay mặt chúng tôi, chúng tôi sẽ kiểm soát việc sử dụng dữ liệu của bạn chỉ trong phạm vi cần thiết và theo sự phân công của chúng tôi. Chúng tôi cũng sẽ thiết lập các điều kiện để giữ an toàn cho dữ liệu thông qua các thỏa thuận xử lý dữ liệu và/hoặc các đánh giá bảo mật thích hợp đối với các dịch vụ về dữ liệu. Tuy nhiên, nếu các bên thứ ba có quyền tự sử dụng dữ liệu của bạn, chúng tôi có thể không kiểm soát được việc họ sử dụng dữ liệu đó. Vui lòng nghiên cứu các chính sách bảo mật của các bên thứ ba có liên quan để hiểu cách họ thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn.

4. Thu thập và Xử lý Dữ liệu Cá nhân của Những người không đủ năng lực hành vi dân sự

Chúng tôi có thể thu thập dữ liệu của trẻ vị thành niên, người bị hạn chế năng lực hành vi dân sự và người mất năng lực hành vi dân sự để cung cấp các dịch vụ thông thường của mình. Tuy nhiên, nếu chúng tôi phát hiện ra rằng chúng tôi đã thu thập hoặc sử dụng dữ liệu của những cá nhân đó mà không có cơ sở pháp lý nào khác ngoài sự đồng ý, hoặc nếu sự đồng ý đó không hợp lệ về mặt pháp lý, chúng tôi sẽ xem xét việc dừng quá trình xử lý đó ngay lập tức.

5. Thời gian Lưu giữ Dữ liệu Cá nhân của Bạn

Chúng tôi tuân thủ nghiêm ngặt việc giữ lại dữ liệu cá nhân của bạn theo các quy định nội bộ của chúng tôi trong một khoảng thời gian thích hợp không vượt quá các nguyên tắc nghề nghiệp hợp pháp, thường phù hợp với thời hiệu khởi kiện. Sau đó, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu một cách thích hợp để ngăn chặn bất kỳ rủi ro tiềm ẩn nào đối với bạn trong tương lai.

6. Bảo mật Dữ liệu

Chúng tôi sẽ nỗ lực bảo vệ dữ liệu của bạn một cách thích hợp để ngăn chặn việc dữ liệu bị mất, truy cập, phá hủy, sử dụng, thay đổi, sửa đổi hoặc tiết lộ mà không được phép hoặc trái pháp luật. Chúng tôi đã thực hiện các biện pháp bảo mật cho dữ liệu cá nhân, ví dụ như: (1) Hệ thống máy tính được tiêu chuẩn hóa, cấp phép hợp lệ và cập nhật hỗ trợ các bản vá bảo mật phù hợp. (2) Chương trình diệt vi-rút cấp doanh nghiệp. (3) Hệ thống xác thực đa yếu tố dành cho các cá nhân có quyền truy cập vào các hệ thống dữ liệu quan trọng. (4) Hệ thống Active Directory để kiểm soát quyền truy cập của nhân viên vào hệ thống máy tính và thu hồi quyền khi chấm dứt hợp đồng lao động. (5) Các biện pháp an ninh vật lý, chẳng hạn như hệ thống xác minh danh tính trước khi vào khu vực lưu trữ dữ liệu, v.v. Và (6) các biện pháp khác theo chính sách bảo mật thông tin của chúng tôi.

7. Chính sách Cookie

Khi bạn truy cập trang web của chúng tôi, chúng tôi tự động thu thập một số thông tin nhất định từ bạn bằng công nghệ cookie. Công nghệ cookie nói chung phục vụ mục đích ghi nhớ chi tiết khách truy cập trang web hoặc thậm chí là lịch sử duyệt web để áp dụng trong nhiều tình huống khác nhau. Một số cookie là hoàn toàn cần thiết để cho phép trang web hoạt động với công suất tối đa. Trong khi đó, một số cookie tồn tại để theo dõi thông tin về việc sử dụng trang web của bạn và được sử dụng để phân tích hành vi duyệt web của bạn.

Bạn có thể tự định cấu hình cài đặt cookie thông qua trình duyệt internet của mình. Tuy nhiên, việc từ chối sử dụng cookie có thể ảnh hưởng đến hiệu suất của trang web hoặc thậm chí là trải nghiệm dịch vụ của bạn, ngăn cản bạn tận hưởng trọn vẹn sự tiện lợi khi truy cập hoặc sử dụng các dịch vụ thông qua trang web của chúng tôi.

8. Quyền của Chủ thể Dữ liệu

Theo Đạo luật Bảo vệ Dữ liệu Cá nhân, các ngoại lệ pháp lý có liên quan và các điều kiện chúng tôi đặt ra, bạn có thể có các quyền sau đây với tư cách là chủ thể dữ liệu:

• Quyền Truy cập: Bạn có thể có quyền yêu cầu truy cập hoặc yêu cầu bản sao dữ liệu cá nhân mà chúng tôi thu thập, sử dụng hoặc tiết lộ về bạn.
• Quyền Yêu cầu Chỉnh sửa: Bạn có thể có quyền yêu cầu dữ liệu của bạn do chúng tôi thu thập được chỉnh sửa, hoàn thiện và cập nhật mới nhất.
• Quyền Di chuyển Dữ liệu: Bạn có thể có quyền nhận dữ liệu của mình ở định dạng điện tử có tổ chức, dễ đọc, và truyền hoặc chuyển dữ liệu đó cho một bộ điều khiển dữ liệu cá nhân khác.
• Quyền Phản đối: Bạn có thể có quyền phản đối việc thu thập, sử dụng hoặc tiết lộ dữ liệu của mình trong một số trường hợp nhất định.
• Quyền Hạn chế Xử lý: Bạn có thể có quyền yêu cầu tạm ngưng sử dụng dữ liệu của mình trong một số trường hợp nhất định.
• Quyền Rút lại Sự đồng ý: Đối với các mục đích mà chúng tôi đã yêu cầu sự đồng ý của bạn trước khi xử lý, bạn có thể rút lại sự đồng ý đó, dẫn đến việc chúng tôi dừng quá trình xử lý dựa trên sự đồng ý của bạn.
• Quyền Yêu cầu Xóa: Bạn có thể có quyền yêu cầu chúng tôi xóa hoặc ẩn danh dữ liệu của bạn theo các điều kiện của chúng tôi. Chúng tôi sẽ xem xét việc xóa dữ liệu một cách thích hợp và vẫn có thể giữ lại dữ liệu cá nhân của bạn cho các mục đích kinh doanh cần thiết, chẳng hạn như tuân thủ pháp luật hoặc bảo vệ lợi ích hợp pháp của chúng tôi hoặc của các bên thứ ba theo quy định của pháp luật.

Vì sự riêng tư của bạn và để bảo mật dữ liệu cá nhân của bạn, chúng tôi có thể yêu cầu bạn xác minh danh tính của mình trước khi tiến hành bất kỳ yêu cầu thực hiện các quyền hợp pháp nêu trên. Hơn nữa, vì một số quyền có các điều kiện nghiêm ngặt theo các quy định pháp luật, chúng tôi có thể cần xem xét phê duyệt yêu cầu của bạn trên cơ sở từng trường hợp cụ thể.

9. Thông tin Liên hệ

Nếu bạn muốn thực hiện các quyền của mình với tư cách là chủ thể dữ liệu, hoặc có thắc mắc hoặc khiếu nại liên quan đến việc sử dụng dữ liệu cá nhân của bạn theo Chính sách Bảo mật này, vui lòng liên hệ với chúng tôi qua địa chỉ pdpa@visionventures.co.th.