One Mount

I. Nguyên Tắc Chung

I. General Principles

1, Chính sách bảo vệ và xử lý dữ liệu này (“Chính Sách Bảo Mật”) mô tả cách thức Công ty Cổ phần One Mount Group (gọi riêng là “OM”) và các công ty con, công ty liên kết, công ty trong nhóm công ty của OM (gọi riêng là "ES") (OM và các ES gọi chung là “Công Ty” hoặc “chúng tôi”) xử lý Thông Tin Người Dùng theo quy định pháp luật (gọi chung là “Xử Lý”) và bảo đảm an toàn thông tin của các tổ chức, cá nhân (“Người Dùng” hoặc “quý khách”), trong quá trình thực hiện các hành vi bao gồm: (i) truy cập, sử dụng các kênh tương tác khách hàng thuộc sở hữu (hoặc được phát triển/tài trợ) bởi Công Ty, bao gồm nhưng không giới hạn: website https://onemount.com/, các website khác và hội nhóm trên các trang mạng xã hội (như facebook, Instagram, Twitter, …) thuộc sở hữu và/hoặc quản lý, chi phối của Công Ty (“Kênh Tương Tác”); và (ii) sử dụng dịch vụ xử lý dữ liệu và dịch vụ thông tin khác được Công Ty cung cấp thông qua các nền tảng và Kênh Tương Tác khả dụng (“Dịch Vụ”).

This data protection and processing policy (“Privacy Policy”) describes how One Mount Group Joint Stock Company (“OM”) and its subsidiaries, affiliates, companies within the corporate group model (separately referred to as "ES") (OM and ES hereinafter referred to as “the Company” or “we”) process the User Information in accordance with the laws (“Process”) and keeps confidential the information of relevant organizations and individuals (“User” or “you”), including customers, agents, suppliers, partners, contractors and service providers who: (i) access, use customer interaction channels owned (or developed/sponsored) by the Company, including but not limited to: website onemount.com, other websites and groups on social networks (such as Facebook, Instagram, Twitter) owned, and/or managed, governed by the Company (“Interactive Channel”); and (ii) use data processing and other information services provided by the Company through the available platforms and Interactive Channels (“Services”).

2, Chủ thể Xử Lý và bảo đảm an toàn Thông Tin Người Dùng và mối quan hệ:

Data Processing Subject and securing the User Information and relationships

Mọi Thông Tin Người Dùng phát sinh từ và/hoặc liên quan đến Dịch Vụ sẽ được OM và các ES (với tư cách các bên đồng kiểm soát) cùng Xử Lý và bảo đảm an toàn theo quy định tại Chính Sách Bảo Mật này. Trong trường hợp OM và các ES chấm dứt quan hệ hợp tác cung cấp Dịch Vụ, chấp thuận của Người Dùng đã được các bên thu thập theo Chính Sách Bảo Mật này đối với Thông Tin Người Dùng đã thu thập trước thời điểm chấm dứt vẫn giữ nguyên hiệu lực độc lập đối với từng Bên.
All the User Information arising out of and/or in connection with the Services will be jointly Processed and secured by OM and its ES(acting as joint controllers) in accordance with this Privacy Policy. In the event that OM and its ES terminate their partnership to provide the Services, the User's consent obtained by the parties with regard to the User Information collected prior to the termination date pursuant to this Privacy Policy shall remain in effect independently for each Party.
Việc OM và các ES Xử Lý và bảo đảm an toàn Thông Tin Người Dùng với tư cách các bên đồng kiểm soát trong từng trường hợp như quy định ở trên có nghĩa là OM và các ES sẽ cùng quyết định về mục đích và các biện pháp Xử Lý và đảm bảo an toàn Thông Tin Người Dùng phát sinh trong mỗi trường hợp đó theo quy định của Chính Sách Bảo Mật này và theo thoả thuận của OM với các ES.
That OM and its ES Process and secure the User Information as joint controllers in each case as set forth above means that OM and its ES will jointly decide on the purpose and measures for Processing and securing the User Information arising in each such case in accordance with this Privacy Policy and the agreement between OM and its ES.

Vui lòng đọc kỹ Chính Sách Bảo Mật này, các điều khoản điều kiện tương ứng và các quy định khác (nếu có).

Please read this Privacy Policy, the relevant terms and other conditions (if any) carefully.

3, Chính Sách Bảo Mật này không áp dụng cho bất kỳ sản phẩm, dịch vụ, trang web hoặc nội dung nào được cung cấp bởi bên thứ ba hoặc có sử dụng chính sách bảo mật riêng.

Privacy Policy does not apply to any services, products, websites, or content that are offered by third parties or have their own privacy policy.

4, “Thông Tin Người Dùng” là bất kỳ thông tin, dữ liệu nào có thể được sử dụng để nhận dạng Người Dùng và/hoặc dựa vào đó mà Người Dùng được xác định và/hoặc các thông tin khác để thực hiện các Dịch Vụ theo Chính Sách Bảo Mật này, bao gồm nhưng không giới hạn các dữ liệu như tên, quốc tịch, số điện thoại, chi tiết thẻ thanh toán và ngân hàng, sở thích cá nhân, địa chỉ email, địa điểm, hình ảnh, CMND/thẻ căn cước công dân, ngày sinh, lịch sử truy cập, và hành trình khách hàng. Thông Tin Người Dùng bao gồm cả dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo quy định pháp luật hiện hành.

"User Information" means any information, data that can be used to identify the User and/or upon which the User is identified and/or other information for the implementation of the Services in accordance with this Privacy Policy, including but not limited to name, nationality, telephone number, payment card and bank details, personal preferences, email address, location, photo, ID card/citizen identity card, date of birth, access history, and customer journey. User Information includes basic and sensitive personal data as prescribed by laws.

5, Các khái niệm trong Chính Sách Bảo Mật này áp dụng như nhau cho cả dạng số ít và số nhiều của các thuật ngữ được định nghĩa. Các từ “bao gồm” sẽ được coi là đi kèm với cụm từ “không giới hạn”.

The definitions in this Privacy Policy apply equally to the singular and plural forms of defined terms. The words "include" will be considered to be accompanied by the word "without limitation to".

6, Chính Sách Bảo Mật được lập song ngữ tiếng Việt và tiếng Anh, nếu có sự khác biệt giữa bản tiếng Việt và tiếng Anh, bản tiếng Việt sẽ được ưu tiên áp dụng.

Privacy Policy is made bilingual in Vietnamese and English, in the event of any discrepancy between Vietnamese version and English version, the Vietnamese version shall prevail.

7, Chính Sách Bảo Mật này bao gồm các nội dung sau:

This Privacy Policy includes the following contents:

(a) Thông Tin Người Dùng được chúng tôi thu thập/User Information we collect

(b) Cách thức chúng tôi lưu trữ và bảo vệ Thông Tin Người Dùng/How we store and protect User Information

(d) Cách thức chúng tôi chia sẻ Thông Tin Người Dùng /How we share User Information

(e) Quyền của quý khách và cách thức thực hiện quyền/Your rights and invocation of such rights

(f) Thông tin liên lạc, thông báo và sửa đổi/Contacts, Notices, and Revisions

(g) Một số thông tin bổ sung cho châu Âu/Additional Information for the EU

8, Người Dùng hiểu rằng theo quy định pháp luật hiện hành, chúng tôi có nghĩa vụ thu thập, sử dụng hoặc lưu trữ Thông Tin Người Dùng của quý khách trong một số trường hợp nhất định, bao gồm khi được yêu cầu, được tư vấn, đề nghị hoặc đòi hỏi bởi các cố vấn pháp lý hoặc bất kỳ quy định pháp luật, văn bản dưới luật, văn bản hoặc yêu cầu của chính phủ hay các cơ quan có thẩm quyền tại Việt Nam hoặc nước ngoài, bao gồm nhưng không giới hạn nghĩa vụ công bố thông tin, báo cáo theo quy định pháp luật về khuyến mại, lưu trữ hồ sơ, kiểm toán, điều tra và giải quyết khiếu nại hoặc tranh chấp, tuân thủ các lệnh của tòa án hoặc các yêu cầu pháp lý; thực thi điều khoản điều kiện hoặc các thỏa thuận khác; và bảo vệ quyền hoặc tài sản của chúng tôi trong trường hợp khiếu nại hoặc tranh chấp.

The User understands that we have a legal obligation to collect, use or store your User Information in certain circumstances, including when required, when consulted, recommended or required by legal advisors or any legal provisions, bylaws, documents or requests of the Vietnamese or foreign government or authorities, including without limitation to the obligation to disclose information and reports in accordance with the law on sales promotion, record keeping, audit, investigation and settlement of complaints or disputes, and compliance with court order or legal requirements; enforcing Terms & Conditions or other agreements; and protect our rights or property in the event of a complaint or dispute.

II. Thông Tin Người Dùng được chúng tôi thu thập

II. User Information we collect

Chúng tôi thu thập Thông Tin Người Dùng cần thiết trong quá trình cung cấp/sử dụng Dịch Vụ cho/từ quý khách.

We collect necessary User Information during the course of providing/using Services to/from you.

1, Thông tin quý khách cung cấp cho chúng tôi:

Information you give us:

Chúng tôi thu thập bất kỳ Thông Tin Người Dùng nào quý khách cung cấp liên quan đến Dịch Vụ bao gồm: (i) thông tin cần thiết/phát sinh trong quá trình thực hiện Dịch Vụ; (ii) thông qua các cuộc gọi chăm sóc khách hàng, giới thiệu, quảng bá, góp ý, khiếu nại, và/hoặc (iii) thực hiện các khảo sát, điều tra,…
We collect any User Information you provide us in relation to the Services, including: (i) necessary information/arising during the course of implementing the Services; (ii) through calls for customer services, advertisement and promotion, suggestions and complaints; and/or (iv) to conduct surveys, investigations, etc.
Người Dùng theo đây hiểu và đồng ý rằng, các cuộc gọi, tin nhắn và/hoặc các hình thức liên hệ khác từ và/hoặc tới chúng tôi sẽ được lưu trữ dưới hình thức bao gồm nhưng không giới hạn ghi âm, ghi hình, tự động hoặc chủ động, nhằm hỗ trợ giải quyết yêu cầu, cập nhật hệ thống thông tin, nâng cao chất lượng dịch vụ và các mục đích hợp pháp khác.
The User hereby understands and agrees that calls, messages and/or other communications from and/or to us will be stored in a form including but not limited to audio recordings, video recording, automatically or actively, to assist in processing requests, updating information systems, improving service quality and other lawful purposes.
Với những Người Dùng là cá nhân chưa đủ 16 tuổi, vui lòng đảm bảo đã thông báo cho cha mẹ hoặc người giám hộ biết rõ các nội dung tại Chính Sách Bảo Mật này và đã có đầy đủ sự đồng ý và chấp thuận của cha mẹ hoặc người giám hộ hợp pháp đối với việc cung cấp các Thông Tin Người Dùng cho Công Ty và Công Ty xử lý Thông Tin Người Dùng của mình; và cha mẹ hoặc người giám hộ đồng ý và chấp thuận sẽ chịu ràng buộc theo Chính Sách Bảo Mật này và chịu trách nhiệm đối với hành vi của Người Dùng là người chưa đủ 16 tuổi do mình giám hộ hợp pháp. Công Ty có quyền từ chối Người Dùng tiếp cận Kênh Tương Tác hoặc cung cấp/sử dụng các Dịch Vụ liên quan trong trường hợp có căn cứ rằng Người Dùng là cá nhân chưa đủ 16 tuổi mà chưa có được sự đồng ý và chấp thuận nói trên từ cha mẹ hoặc người giám hộ hợp pháp.
For individual Users under the age of duly 16, please ensure that you have notified their parents or legal guardians and had the full consent and approval of parents or legal guardians to provide the User Information to the Company and the Company processes its User Information; and parents or legal guardians agree shall be bound by this Privacy Policy and are responsible for the behavior of the User under the age of duly 16 under their legal guardian. The Company reserves the right to refuse the User’s access to the Interactive Channel or provide related Services if there is evidence that the individual User whose age is under duly 16 has not obtained the above consent and approval from his/her parent or legal guardian.
Trong trường hợp Người Dùng cung cấp thông tin của bên thứ ba, Người Dùng cam đoan và bảo đảm rằng Người Dùng đã thông báo cho bên thứ ba biết rõ các nội dung tại Chính Sách Bảo Mật này và đã có được đầy đủ sự đồng ý và chấp thuận của bên thứ ba đó đối với việc Người Dùng cung cấp thông tin cho Công Ty và đối với việc Công Ty sử dụng các thông tin đó theo cách thức và quy định tại Chính Sách Bảo Mật này.
In the event that the User provides the information of a third party, the User represents and warrants that the User has notified the third party of the contents under this Privacy Policy and fully obtained such third party’s consent and approval for the User to provide information to Company and for the Company to use such information, which will be subject to the terms and conditions in this Privacy Policy.
Người Dùng có trách nhiệm đảm bảo những thông tin Người Dùng cung cấp là đầy đủ, chính xác và luôn cập nhật thông tin nhằm đảm bảo quyền lợi của Người Dùng theo quy định của việc cung cấp/sử dụng Dịch Vụ tương ứng. Công Ty không chịu trách nhiệm trong trường hợp Người Dùng cung cấp không chính xác hoặc không đầy đủ theo quy định của Dịch Vụ.
The User is responsible for ensuring that the information provided by the User is complete, accurate and up-to-date to ensure the interests of the User in accordance with the use/provide of the corresponding Service. The Company will not be held responsible in case the User provides inaccurate or incomplete information pursuant to the relevant terms of Service.
Người Dùng bảo đảm và cam kết rằng các thông tin mà Người Dùng cung cấp cho Công Ty sẽ không nằm trong bất cứ loại thông tin nào sau đây: (a) bí mật nhà nước, (b) bí mật kinh doanh; và (c) bất cứ thông tin nào khác mà Người Dùng không được phép cung cấp theo quy định của pháp luật hoặc thỏa thuận bảo mật.
The User represents and warrants that the information that the User provides to the Company will not fall into any of the following types of information: (a) state secrets, (b) business secrets; and (c) any other information that the User is not permitted to provide in accordance with the laws or confidential agreements.
Việc cung cấp Thông Tin Người Dùng cho chúng tôi không phải là một yêu cầu của pháp luật, yêu cầu theo hợp đồng, hoặc một điều kiện để ký kết hợp đồng. Quý khách không bắt buộc phải cung cấp Thông Tin Người Dùng mà chúng tôi đã yêu cầu. Tuy nhiên, nếu quý khách chọn không làm như vậy, trong nhiều trường hợp, chúng tôi sẽ không thể cung cấp cho/sử dụng từ quý khách các Dịch Vụ của chúng tôi hoặc đáp ứng các yêu cầu mà Người Dùng có thể có được.
Providing User Information to us is not a requirement of law, or a contractual requirement, or a condition for entering into a contract/agreement. You are not required to provide the User Information we have requested. However, if you choose not to do so, in many cases we will not be able to provide you with our Services or respond to requests that a User may have.

2, Thông tin tự động: Chúng tôi tự động thu thập một số loại thông tin nhất định khi Người Dùng tương tác với Dịch Vụ.

Automatic Information: We automatically collect certain types of information when the User interacts with the Services.

Công Ty có quyền thu thập các thông tin, dữ liệu liên quan đến hoạt động mà Người Dùng thực hiện trong khuôn khổ Dịch Vụ và các tương tác khác trong khuôn khổ Dịch Vụ, bao gồm nhưng không giới hạn ở thông tin thiết bị (như địa chỉ IP, hệ điều hành, loại trình duyệt, thông số phần cứng, UDID, MEIDs, định vị, địa chỉ của trang web giới thiệu (nếu có), các trang mà Người Dùng ghé thăm từ Kênh Tương Tác và các ứng dụng di động, số lần truy cập, phản hồi, và các thông tin liên quan khác (nếu có)).

The Company reserves the right to collect information, data related to the activities performed by the User within the scope of Services and to other interactions within the Services, including but not limited to device information (such as IP address, operating system, browser type, hardware specifications, UDIDs, MEIDs, location, address of referring website (if any), pages visited by the User from Interactive Channel and mobile applications, number of visits, responses, and other relevant information (if any)).

3, Thu thập và sử dụng Cookies

Collection and use of Cookies

OM, các ES và các bên thứ ba mà Công Ty hợp tác có thể sử dụng các phương thức tự động, như tập tin cookie, tập tin chỉ báo (web beacons), công cụ định danh quảng cáo hoặc các phương pháp tự động khác (gọi chung là “Cookies”) có liên quan đến việc sử dụng Kênh Tương Tác hoặc các kênh tương tác khác của chúng tôi để nhận diện trình duyệt hoặc thiết bị của quý khách, tìm hiểu thêm về sở thích của quý khách, cung cấp cho quý khách các tính năng và dịch vụ thiết yếu và cho các mục đích bổ sung khác. Cookies có thể chứa đựng các công cụ định danh độc nhất và được lưu trữ tại máy tính hoặc thiết bị di động của Người Dùng, trong email mà Công Ty gửi, trên các Kênh Tương Tác, kênh tương tác khác của Công Ty và tại một số địa điểm khác. Cookies có thể truyền tải Thông Tin Người Dùng và việc cung cấp/sử dụng Dịch Vụ về Công Ty hoặc các đơn vị được Công Ty chỉ định. Cookies được thu thập cho mục đích nâng cao trải nghiệm Người Dùng trong quá trình sử dụng Dịch Vụ, thông qua các tính năng cụ thể sau đây:
OM, its ES and the third parties with whom the Company partners may use automated methods, such as cookies, web beacons, advertising identifiers or other automated methods (collectively, "Cookies") relating to the use of the Interactive Channel or other our interactive channels to identify your browser or device, learn more about customer’s preferences, provide the customer with essential features and services; and for other additional purposes. Cookies may contain unique identifiers and are stored on the User's computer or mobile device, in emails sent by the Company, on Interactive Channel, other our interactive channels and in other locations. Cookies may transmit User Information and provide/use of the Services to the Company or other entities designated by the Company. Cookies are collected for the purpose of improving user experience, by ways of the following features:
1. Lưu các tùy chọn mà quý khách đã chấp thuận. Điều này cho phép chúng tôi tôn trọng những điều quý khách thích và không thích, chẳng hạn như tùy chọn ngôn ngữ và cấu hình của quý khách.
  Saving the options you have approved. This allows us to respect what you like and dislike, such as your language preferences and configuration.
2. Tiến hành nghiên cứu và phân tích để cải thiện dịch vụ của chúng tôi.
  Conducting diagnosis and analysis to improve our services.
3. Ngăn chặn hành vi gian lận.
  Preventing fraud.
4. Cải thiện an ninh.
  Improving security.
5. Đo lường và phân tích chất lượng của các Dịch Vụ.
  Measuring and analysing the quality of the Services.
Cookies cho phép quý khách tận dụng một số tính năng cần thiết của chúng tôi. Ví dụ, nếu quý khách chặn hoặc từ chối Cookies của chúng tôi, quý khách sẽ không thể sử dụng một số sản phẩm, dịch vụ nhất định yêu cầu quý khách đăng nhập hoặc quý khách có thể phải tự tay điều chỉnh một số tùy chọn hoặc cài đặt ngôn ngữ mỗi khi quý khách truy cập lại các Kênh Tương Tác.
Cookies allow you to take advantage of some of our essential features. For example, if you block or reject our Cookies, you will not be able to use certain products or services that require you to log in or you may have to manually adjust a number of options or select the language each time you access Interactive Channel again.
Quý khách có thể quản lý Cookies trình duyệt bằng việc cài đặt trình duyệt của mình, chặn hoặc ngừng hoạt động Cookies, bằng cách xóa lịch sử trình duyệt và xóa bộ nhớ cache khỏi trình duyệt internet của mình. Quý khách cũng có thể giới hạn việc chia sẻ của chúng tôi về một số Thông Tin Người Dùng này thông qua cài đặt thiết bị di động của mình. Nếu quý khách tắt tất cả Cookies, cả chúng tôi và bên thứ ba sẽ không thể chuyển Cookies sang hoặc từ trình duyệt của quý khách. Tuy nhiên, nếu quý khách làm điều này, quý khách có thể phải tự tay điều chỉnh một số tùy chọn mỗi khi quý khách truy cập lại vào Dịch Vụ và một số tính năng, kênh và dịch vụ có thể không hoạt động.
You may manage your browser Cookies by adjusting the setting of your browser, blocking or deactivating Cookies, by clearing your browsing history and clearing the cache from your internet browser. You may also restrict our sharing of some of this User Information through your mobile device settings. If you disable all Cookies, neither the Company nor any third party will be able to transfer Cookies to or from your browser. However, if you do this, you may have to manually adjust some options each time you revisit the Services and some features, channels, and services may not work.

III. Cách thức chúng tôi lưu trữ và bảo vệ Thông Tin Người Dùng

III. How we store and protect User Information

1, Tại Công Ty, bảo mật là ưu tiên cao nhất của chúng tôi. Hệ thống của chúng tôi được thiết kế có tính đến khả năng bảo đảm an toàn và riêng tư cho thông tin của quý khách. Mọi Thông Tin Người Dùng đều được lưu giữ và bảo mật bởi hệ thống của Công Ty hoặc đơn vị cung cấp dịch vụ cho Công Ty theo quy định của pháp luật và Chính Sách Bảo Mật này. Theo đó, hệ thống của Công Ty sẽ lưu trữ các Thông Tin Người Dùng phát sinh từ và/hoặc liên quan đến Dịch Vụ (theo thỏa thuận về lưu trữ, nếu có).

At the Company, security is our highest priority. Our systems are designed to take into account the security and privacy of your information. All User Information is stored and kept confidential by the Company's system or service provider for the Company in accordance with the law and this Privacy Policy. Accordingly, the Company's system will store User Information arising from and/or in connection with the Service (under agreement on storage, if applicable).

2, Khi thu thập, tiếp nhận dữ liệu, Công Ty sẽ nỗ lực tối đa trong phạm vi cho phép để thực hiện lưu giữ và bảo mật Thông Tin Người Dùng tại hệ thống máy chủ và các Thông Tin Người Dùng này được bảo đảm an toàn bằng các hệ thống tường lửa (firewall), các biện pháp kiểm soát truy cập, mã hóa dữ liệu. Công Ty có các biện pháp thích hợp về kỹ thuật và an ninh để ngăn chặn tối đa trong phạm vi có thể việc truy cập, sử dụng trái phép Thông Tin Người Dùng. Công Ty cũng thường xuyên phối hợp với các chuyên gia bảo mật nhằm cập nhật những thông tin mới nhất về an ninh mạng để đảm bảo sự an toàn cho Thông Tin Người Dùng. Trong trường hợp hệ thống của chúng tôi bị tấn công và có nguy cơ gây phương hại đến việc đảm bảo an toàn bảo mật Thông Tin Người Dùng, Công Ty sẽ tuân thủ nghĩa vụ theo quy định pháp luật về việc biện pháp khắc phục và thông báo đến Người Dùng và cơ quan nhà nước có thẩm quyền.

When collecting and receiving data, the Company will exert its best endeavours to the permitted extent to store and protect the User Information on the server system and these User Information will be secured by firewall systems, access control measures, data encryption. The Company has appropriate technical and security measures to prevent as much as possible to the permitted extent the unauthorized access and use of User Information. The Company also regularly cooperates with security experts to update the latest information on network security to ensure the safety of User Information. In the event our system is attacked and there is a risk that it would impact the safety and security of the User Information, the Company will comply with its obligations under the laws regarding measures to mitigate the adverse effects and notification to the User and competent authorities.

3, Người Dùng tuyệt đối không sử dụng các công cụ, chương trình hay biện pháp nào khác để can thiệp trái phép vào hệ thống hay làm thay đổi cấu trúc dữ liệu của bất kỳ Dịch Vụ nào, cũng như bất kỳ hành vi nào khác nhằm phát tán, cổ vũ cho các hoạt động với mục đích can thiệp, phá hoại hay xâm nhập vào dữ liệu của hệ thống Công Ty, cũng như các các hành vi phạm pháp luật Việt Nam. Trong trường hợp chúng tôi phát hiện quý khách có hành vi vi phạm, chúng tôi có quyền chuyển thông tin về hành vi vi phạm cho các cơ quan có thẩm quyền để xử lý theo quy định pháp luật.

The User may not use any tools, programs or methods to illegally interfere with the system or alter the data structure of any Services, nor any other activities to spread, promote activities with the purpose of intervening, sabotaging or infiltrating the Company system's data, as well as activities violating Vietnamese laws. In case we detect a violation, we reserve the right to transfer information about the violation to the competent authorities in accordance with the law.

4, Chúng tôi lưu trữ Thông Tin Người Dùng để đảm bảo cho quý khách khả năng sử dụng/cung cấp liên tục các Dịch Vụ, và lưu trữ trong thời hạn cần thiết để thực hiện được các Mục Đích hoặc để thực hiện các công việc khác như được thông báo trước cho quý khách. Thời gian chúng tôi lưu giữ Thông Tin Người Dùng tùy thuộc vào Mục Đích. Khi Thông Tin Người Dùng không còn cần thiết cho việc cung cấp/sử dụng Dịch Vụ hoặc Mục Đích hoặc Công Ty không còn có mục đích kinh doanh hoặc pháp lý để giữ lại Thông Tin Người Dùng, chúng tôi sẽ ứng xử với Thông Tin Người Dùng theo quy định pháp luật hiện hành về lưu trữ dữ liệu cá nhân.

We store User Information to ensure that you are able to use/provide the Services continuously, and store it for as long as necessary to fulfill the Purpose, or to perform other work as notified to you in advance. The period of time we retain specific User Information depends on the Purpose. When the User Information is no longer needed for the provision/use of the Services or Purpose or the Company no longer has a business or legal purpose to retain User Information, we will treat User Information in a manner compliant with the laws regarding personal data retention.

5, Thông Tin Người Dùng có thể được lưu trữ tại, truy cập từ hoặc chuyển đến nhiều quốc gia, bao gồm cả Việt Nam. Khi chúng tôi chuyển Thông Tin Người Dùng của quý khách đến các quốc gia khác, chúng tôi sẽ đảm bảo rằng thông tin đó được chuyển theo Chính Sách Bảo Mật này và được cho phép theo pháp luật liên quan.

User Information may be stored in, accessed from or transmitted to many countries, including Vietnam. When we transfer your User Information to other countries, we will ensure that such information is transferred in accordance with this Privacy Policy and is permitted under the relevant laws.

IV. Cách thức chúng tôi sử dụng Thông Tin Người Dùng

IV. How we use User Information

1, Người Dùng tại đây đồng ý rằng Các Thông Tin Người Dùng được thu thập theo Chính Sách Bảo Mật này sẽ được đăng tải và được sử dụng theo chấp thuận của Người Dùng đối với chúng tôi cho các Mục Đích được nêu tại Mục 3 dưới đây.

The User hereby agrees that User Information to be collected in accordance with this Privacy Policies shall be published and otherwise used in accordance with the license User grants to us regarding the Purpose as mentioned in Section 3 below.

2, Chúng tôi không có chính sách hoặc thông lệ cung cấp Thông Tin Người Dùng của Người Dùng cho bất kỳ tổ chức hoặc công ty nào khác nhằm mục đích tiếp thị trực tiếp của họ hoặc bất kỳ bên thứ ba nào khác hoặc bất kỳ mục đích nào khác trừ các trường hợp sử dụng thông tin được quy định tại Chính Sách Bảo Mật này.

It is not our policy or practice to provide User Information to any other organization or company for their or any other third party’s direct marketing or any other purpose except for the cases stipulated in this Privacy Policies.

3, Chúng tôi Xử Lý Thông Tin Người Dùng của quý khách để cung cấp Dịch Vụ đồng thời đảm bảo việc sử dụng an toàn, liên tục và đầy đủ các tính năng của Dịch Vụ của Người Dùng (“Mục Đích”), bao gồm việc thực hiện, duy trì, cải thiện Dịch Vụ và bảo vệ, nâng cao trải nghiệm Người Dùng, ví dụ như:

We Process your User Information to provide Services as well as guarantee User's safe, continuous and complete use of the Services' features ("Purpose"), including implementing, maintaining, and improving the Services, protecting and enhancing the User’s experience, for instance:

Thực hiện các hành động cần thiết để đảm bảo việc cung ứng và sử dụng Dịch Vụ, bao gồm nhưng không giới hạn việc liên lạc, hỗ trợ liên lạc với Người Dùng, xử lý các yêu cầu hợp lệ của Người Dùng trong phạm vi Dịch Vụ, bao gồm cả yêu cầu ứng tuyển của Người Dùng (nếu có) và chia sẻ Thông Tin Người Dùng cho các đối tác liên kết nhằm đáp ứng yêu cầu sử dụng Dịch Vụ của Người Dùng;
Conduct necessary activities to safeguard the provision and use of the Services, including but not limited to communicating, supporting communication with Users, and handle valid User requests within the scope of Services including and share the User Information with associated partners to meet User's request to use the Services;
Thực hiện các hoạt động nội bộ cần thiết để duy trì, xác minh danh tính Người Dùng, khắc phục các lỗi phần mềm và sự cố vận hành, tiến hành phân tích dữ liệu, thử nghiệm và nghiên cứu, giám sát và phân tích xu hướng sử dụng và hoạt động, bảo vệ tính bảo mật, toàn vẹn của Dịch Vụ và mọi phương tiện hoặc thiết bị được sử dụng để cung cấp/sử dụng Dịch Vụ, bao gồm cả việc điều tra các hành vi liên quan đến phòng chống gian lận và lạm dụng, quản lý rủi ro.
To perform internal operations necessary to maintain, improve services, including verify the User's identity, troubleshooting software failures and operational issues, conducting data analysis, testing and diagnosis, monitoring and analyzing the usage trends and activities, protect the security/integrity of the Service and any facilities or equipment used to provide the Services, including investigating behaviors related to fraud and abuse prevention and risk management;

4, Chúng tôi chỉ sử dụng Thông Tin Người Dùng của quý khách khi chúng tôi có cơ sở pháp lý hợp lệ để làm như vậy. Tùy thuộc vào từng trường hợp, chúng tôi có thể dựa vào sự đồng ý của quý khách hoặc dựa trên thực tế là quá trình xử lý là cần thiết để thực hiện hợp đồng với quý khách, bảo vệ lợi ích quan trọng/trọng yếu của quý khách hoặc của những người khác hoặc để tuân thủ pháp luật. Chúng tôi cũng có thể xử lý Thông Tin Người Dùng khi chúng tôi tin rằng dữ liệu đó là vì lợi ích hợp pháp của chúng tôi hoặc của người khác, có tính đến lợi ích, quyền và mong đợi của quý khách.

We use your User Information only when we have appropriate legal basis to do so. Depending on each case, we may rely on your consent or on the actual situation that the processing of your User Information is necessary to perform the contract with you, or to protect your or other’s essential/material interests, or to comply with the law. We may also process the User Information when we believe that it is for our or other’s legitimate interest, taking into account your interests, rights and expectations.

5, Đối với các mục đích sử dụng Thông Tin Người Dùng không được đề cập ở trên và/hoặc cần sự đồng ý cụ thể của quý khách, chúng tôi sẽ xin chấp thuận của quý khách về việc sử dụng Thông Tin Người Dùng cho một mục đích cụ thể nào đó khi chúng tôi liên hệ với quý khách.

For purposes of using User Information that are not mentioned above and/or that require your specific consent, we will obtain your consent to use User Information for such specific purpose when we contact you.

V. Cách thức chúng tôi chia sẻ Thông Tin Người Dùng

V. How we share User Information

1, Thông Tin Người Dùng là một phần quan trọng trong hoạt động của chúng tôi, và chúng tôi không bán Thông Tin Người Dùng cho một bên khác. Chúng tôi chỉ chia sẻ Thông Tin Người Dùng cho Mục Đích theo Chính Sách Bảo Mật này. Các bên được chia sẻ quyền truy cập Thông Tin Người Dùng phải cam kết tuân thủ nghiêm ngặt các quy định của pháp luật và các quy định liên quan tại Chính Sách Bảo Mật này. Theo đó, Thông Tin Người Dùng có thể được chia sẻ cho các đối tượng và trong các trường hợp dưới đây:

User Information is an important part of our operations, and we do not sell User Information to others. We only share User Information for the Purpose in accordance with this Privacy Policy. The parties who are sharing the access to User Information must commit to strictly comply with the provisions of law and related provisions in this Privacy Policy. Accordingly, User Information may be shared to the following subjects and under the following circumstances:

Thực hiện theo yêu cầu của các cơ quan nhà nước có thẩm quyền, hoặc theo quy định của pháp luật;
Complying at the request of the competent state authority, or as required by law;
Cung cấp, chia sẻ Thông Tin Người Dùng với đối tác theo yêu cầu hoặc xác nhận của Người Dùng, thông qua bất kỳ hình thức các phương tiện điện tử trên các Kênh Tương Tác hoặc các hình thức khác;
Providing and sharing User Information with partners at the User's request or confirmation, including but not limited via means of electronic transaction on Interactive Channel or in writing;
Trao đổi, cung cấp, chia sẻ Thông Tin Người Dùng với các ES và đối tác;
Exchanging, providing and sharing User Information with its ES and partners;
Chúng tôi có thể cung cấp Thông Tin Người Dùng cho các nhà cung cấp, chuyên gia tư vấn, đối tác tiếp thị, công ty nghiên cứu và nhà cung cấp dịch vụ hoặc đối tác kinh doanh khác. Điều này bao gồm nhưng không giới hạn ở: dịch vụ chống rửa tiền; nhà cung cấp dịch vụ máy chủ, dịch vụ công nghệ thông tin, nhà cung cấp lưu trữ đám mây; nhà cung cấp phân tích dữ liệu; các đối tác nghiên cứu, bao gồm cả những người thực hiện khảo sát hoặc dự án nghiên cứu hợp tác với Công Ty hoặc thay mặt Công Ty.
We may provide User Information to suppliers, consultants, marketing partners, research companies and other service providers, or business partners. This includes but is not limited to: anti-money laundering service; server providers, information technology service providers, cloud storage providers; data analysis providers; research partners, including those conducting surveys or research projects cooperating with the Company or on behalf of the Company.
Trao đổi, cung cấp, chia sẻ Thông Tin Người Dùng cho các bên thứ ba là cố vấn, chuyên gia, đại lý hoặc nhà cung cấp dịch vụ, nhà thầu phụ của Công Ty: Công Ty có thể chuyển Thông Tin Người Dùng cho các cố vấn, chuyên gia và nhà thầu phụ để triển khai các công việc, dịch vụ phù hợp với Mục Đích.
Exchanging, providing, and sharing User Information with third parties who are the Company 's advisers, experts, agents or service providers, subcontractors: the Company may transfer User Information to advisors, experts and subcontractors to deploy the work, services suitable for the Purpose;
Chuyển nhượng doanh nghiệp: Trong quá trình phát triển kinh doanh, chúng tôi có thể bán hoặc mua các doanh nghiệp hoặc dịch vụ khác. Trong các giao dịch như vậy, Thông Tin Người Dùng nói chung là một trong những tài sản kinh doanh được chuyển nhượng nhưng vẫn phải tuân theo các quy định của Chính Sách Bảo Mật này (hoặc khi được quý khách chấp thuận). Ngoài ra, trong trường hợp Công Ty hoặc phần lớn tài sản của Công Ty được một công ty khác mua, Thông Tin Người Dùng sẽ đương nhiên trở thành một trong những tài sản được chuyển nhượng.
Corporate transfer: In the course of business development, we may sell or buy other businesses or services. In such transactions, User Information is generally one of the transferred business assets but must still comply with the provisions of this Privacy Policy (or otherwise approved by the customer). In addition, in the event that the Company or most of the Company's assets are purchased by another company, the User Information will automatically become one of the transferred assets.
Tiết lộ Thông Tin Người Dùng khi chúng tôi tin rằng việc đó là phù hợp để tuân thủ pháp luật, để thực thi hoặc áp dụng các điều khoản và thỏa thuận khác của chúng tôi hoặc để bảo vệ quyền, tài sản hoặc an ninh của chúng tôi, Người Dùng, hoặc bất kỳ người nào khác. Các công việc nêu trên có thể bao gồm việc trao đổi thông tin với các công ty và tổ chức khác để ngăn chặn và phát hiện gian lận và giảm rủi ro.
Disclosing User Information when we believe it is appropriate to comply with the law, to enforce or apply our other terms and agreements, or to protect the rights, property or security of the Company, Users, or any other person. The above tasks may include exchanging information with other companies and organizations to prevent and detect fraud and reduce risks.
Trong các trường hợp khác, quý khách sẽ nhận được thông báo khi Thông Tin Người Dùng có thể được chia sẻ với bên thứ ba và quý khách sẽ có quyền không chấp thuận việc chia sẻ thông tin.
Other than the foregoing, you will receive notice when User Information may be shared with third parties and you will have the right to refuse to share information.

VI. Quyền của quý khách và cách thức thực hiện quyền

VI. Your rights and invocation of such rights

1, Quý khách có thể xem, cập nhật và xóa một số thông tin nhất định về tài khoản và các tương tác của quý khách với Dịch Vụ. Nếu quý khách không thể tự truy cập hoặc cập nhật thông tin của mình, quý khách luôn có thể liên hệ với chúng tôi để được hỗ trợ. Ngoài ra, Quý khách có thể yêu cầu chúng tôi thực hiện các quyền khác của mình theo quy định pháp luật bằng cách liên hệ với chúng tôi qua các kênh hỗ trợ được nêu tại Phần VII Mục 2 dưới đây.

You may view, update and delete certain information about your account and interactions with the Services. If you cannot access or update your information yourself, you can always contact us for assistance. You can request us to implement your remaining rights in accordance with the laws by contacting us via the support channels specified in Part VII Section 2 below.

2, Quý khách có nhiều lựa chọn về việc thu thập và sử dụng Thông Tin Người Dùng của quý khách. Nhiều Dịch Vụ bao gồm chức năng cho phép quý khách tùy chọn về cách thông tin của quý khách đang được sử dụng. Quý khách có thể chọn không cung cấp một số thông tin nhất định, nhưng sau đó quý khách có thể không tận dụng được một số Dịch Vụ. Vui lòng thực hiện theo hướng dẫn của Công Ty tại từng thời điểm.

You have several options regarding the collection and use of your User Information. Many Services include functionality that allows you to customize how your information is being used. You may choose not to provide certain information, but then you may not be able to take advantage of certain Services. Please follow the Company's instructions from time to time.

VII. Thông tin liên lạc, thông báo và sửa đổi

VII. Contact information, notices and modifications

1, Chính Sách Bảo Mật này có thể được sửa đổi và/hoặc bổ sung tại từng thời điểm để phù hợp với hoạt động quản lý và vận hành của Công Ty. Công Ty sẽ đăng tải Chính Sách được sửa đổi, bổ sung và/hoặc cập nhật trên website onemount.com. Quý khách nên truy cập và kiểm tra website này thường xuyên để cập nhật những thay đổi gần nhất. Bằng cách tiếp tục sử dụng Dịch Vụ sau khi có các sửa đổi, cập nhật hoặc điều chỉnh Chính Sách Bảo Mật này, Người Dùng biểu thị sự chấp nhận các sửa đổi, cập nhật hoặc điều chỉnh đó.

This Privacy Policy may be amended and/or supplemented from time to time to be suitable for the management and operation of the Company. The Company will post the amended, supplemented and/or updated Privacy Policy on website onemount.com. You should visit and check this website regularly to update the latest changes. the Company reserves the right to amend, update or adjust the terms of this Privacy Policy at any time by publishing the updated Privacy Policy on the relevant Interactive Channel. By continuing to use the Services after any modification, update or modification of this Privacy Policy, the Users express its acceptance of such modification, update or modification.

2, Nếu quý khách có bất kỳ câu hỏi nào về bảo mật thông tin tại Công Ty hoặc muốn liên hệ với đơn vị kiểm soát thông tin của chúng tôi, vui lòng liên hệ với chúng tôi và chúng tôi sẽ cố gắng trả lời câu hỏi của quý khách. Quý khách có thể liên hệ với chúng tôi theo địa chỉ email: [email protected].

If you have any questions about information security at the Company or would like to contact our information control unit, please contact us and we will try to answer the question. You can also contact us at the following email to: [email protected]

VIII. Một số thông tin bổ sung cho châu Âu

VIII. Additional Information for the EU

Chúng tôi cung cấp thêm một số thông tin về bảo mật thông tin và quyền riêng tư, việc thu thập và sử dụng Thông Tin Người Dùng của khách hàng tiềm năng và khách hàng hiện tại của chúng tôi tại các quốc gia thuộc Liên Minh Châu Âu.

We provide additional information about the information security and privacy, the collection and use of User Information of our prospective and current customers located in the European Economic Area.

1, Đơn Vị Kiểm Soát Thông Tin Người Dùng: Công ty Cổ phần One Mount Group (địa chỉ tại Tầng 5, Tòa văn phòng T26, KĐT Times City, 458 Minh Khai, Phường Vĩnh Tuy, Quận Hai Bà Trưng, Thành phố Hà Nội, Việt Nam) và các ES là đơn vị kiểm soát các Thông Tin Người Dùng được thu thập hoặc xử lý theo Chính Sách Bảo Mật này.

Controller of Personal Information One Mount Group Joint Stock Company (at5th floor T26 Office Building, KĐT Times City, 458 Minh Khai, Vinh Tuy Ward, Hai Ba Trung District, Hanoi City, Vietnam) and its ES are the controller of the User Information collected or processed under this Privacy Policy

2, Xử lý: Chúng tôi xử lý Thông Tin Người Dùng của quý khách dựa trên một hoặc một số cơ sở pháp lý sau đây:

Processing: We process User Information on one or more of the following legal bases:

Cần thiết để ký kết hợp đồng với quý khách hoặc với tổ chức mà quý khách đại diện, để thực hiện các nghĩa vụ hợp đồng, để cung cấp/sử dụng các Dịch Vụ, để phản hồi các yêu cầu từ quý khách, hoặc để hỗ trợ khách hàng;
As necessary to enter into a contract with you or a legal entity you represent, to perform our contractual obligations, to provide/use the Services, to respond to requests from you, or to provide customer support;
Khi chúng tôi có lợi ích hợp pháp, như được mô tả ở Chính Sách Bảo Mật này;
Where we have a legitimate interest, as described in Section 2 of this Privacy Policy;
Cần thiết để tuân thủ pháp luật và các nghĩa vụ pháp lý;
As necessary to comply with relevant law and legal obligations;
Để trả lời các yêu cầu hợp pháp; hoặc
Respond to lawful requests and orders; or
Dựa trên sự chấp thuận của quý khách tại Chính Sách Bảo Mật này.
With your consent in this Privacy Policy.

3, Quyền của quý khách: Theo quy định của pháp luật, quý khách có các quyền sau:

Your Rights: Subject to applicable law, you have the right to:

hỏi chúng tôi có đang nắm giữ Thông Tin Người Dùng về bản thân hay không và yêu cầu cung cấp bản sao Thông Tin Người Dùng đó và thông tin về cách thức các thông tin đó được xử lý;
ask whether we hold User Information about you and request copies of such User Information and information about how it is processed;
yêu cầu đính chính Thông Tin Người Dùng không chính xác;
request that inaccurate User Information be corrected;
yêu cầu xóa Thông Tin Người Dùng không còn cần thiết cho các mục đích xử lý, các thông tin được xử lý dựa trên sự chấp thuận nhưng chấp thuận đó đã được rút lại, hoặc thông tin được xử lý không tuân thủ các quy định của pháp luật hiện hành;
request deletion of User Information that is no longer necessary for the purposes underlying the processing, of information processed based on consent which is withdrawn, or of information processed not in compliance with applicable legal requirements;
yêu cầu chúng tôi tạm dừng xử lý Thông Tin Người Dùng khi hoạt động xử lý không phù hợp;
request us to restrict the processing of User Information where the processing is inappropriate;
phản đối việc xử lý dữ liệu cá nhân;
object to the processing of personal data;
yêu cầu luân chuyển Thông Tin Người Dùng mà quý khách đã cung cấp cho chúng tôi (không bao gồm thông tin có được từ các thông tin được thu thập), trong trường hợp việc xử lý Thông Tin Người Dùng đó được thực hiện trên cơ sở sự đồng ý hoặc hợp đồng với quý khách và được thực hiện bằng phương thức tự động; và
request portability of User Information that you have provided to us (which does not include information derived from the collected information), where the processing of such User Information is based on consent or a contract with you and is carried out by automated means; and
gửi khiếu nại với cơ quan có thẩm quyền.
lodge a complaint with the supervisory authority.

Quý khách có thể thực hiện các quyền truy cập, đính chính, xóa, yêu cầu tạm dừng, phản đối và yêu cầu luân chuyển thông tin bằng cách liên hệ với chúng tôi. Nếu quý khách muốn thực hiện bất kỳ quyền gì nêu trên và quý khách là Người Dùng của chúng tôi, vui lòng liên hệ với chúng tôi. Nếu quý khách không phải là Người Dùng của chúng tôi, vui lòng liên hệ với chúng tôi theo địa chỉ tại Mục VII ở trên.

You can exercise your rights of access, rectification, erasure, restriction, objection, and data portability by contacting us. If you wish to do any of these things and you are our User, please contact us. If you are not our User, please contact us at the address under Section VII above.

Khi quý khách đồng ý cho chúng tôi xử lý Thông Tin Người Dùng của mình cho một mục đích cụ thể, quý khách có thể rút lại sự đồng ý đó bất cứ lúc nào và chúng tôi sẽ ngừng mọi hoạt động xử lý dữ liệu của quý khách cho mục đích đó.

When you consent to our processing your User Information for a specified purpose, you may withdraw your consent at any time, and we will stop any further processing of your data for that purpose.

4, Chuyển thông tin ra ngoài Liên Minh Châu Âu: Khi chúng tôi chuyển Thông Tin Người Dùng của quý khách ra ngoài Liên Minh Châu Âu, chúng tôi sẽ thực hiện theo các điều khoản của Chính Sách Bảo Mật này và pháp luật bảo vệ quyền riêng tư hiện hành. Trong trường hợp việc chuyển thông tin được thực hiện theo Điều 46 của Quy Định Bảo Vệ Dữ Liệu Chung của Liên Minh Châu Âu (GDPR), việc chuyển dữ liệu có thể được thực hiện theo các thỏa thuận chuyển dữ liệu có bao gồm Điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt và quý khách có thể xem [mẫu] các thoả thuận đó tại các kênh đại chúng.

Transfers outside of the EU: When we transfer your User Information outside the EU we do so in accordance with the terms of this Privacy Policy and applicable data protection law. This may include the transfer of data pursuant to data transfer agreements that incorporate the Standard Contractual Clauses approved by the EU Commission. In the event that the data transfer is made in accordance with Article 46 of the EU General Data Protection Regulation (GDPR), the data transfer may be made in accordance with data transfer agreements that include Article standard contractual clauses approved by the European Commission and you can view [samples] of such agreements on public channels.