Chính sách quyền riêng tư

1. Phạm vi và Đối tượng áp dụng#

Chính sách này áp dụng đối với toàn bộ cá nhân, tổ chức đăng ký, truy cập hoặc sử dụng ứng dụng Velo và các tính năng, dịch vụ giao thông thông minh do Chúng tôi cung ứng ("Người Dùng"). Các định nghĩa về "Người Dùng" và "Dịch Vụ" được hiểu thống nhất với điều khoản & điều kiện sử dụng (T&C) của Velo.

2. Cơ sở pháp lý#

Chúng tôi cam kết thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của Người Dùng theo quy định của pháp luật Việt Nam hiện hành.

3. Loại dữ liệu cá nhân được thu thập#

Để cung cấp Dịch Vụ, Velo có thể thu thập và xử lý dữ liệu cá nhân do Người Dùng chủ động cung cấp, dữ liệu phát sinh trong quá trình sử dụng ứng dụng và dữ liệu được thu thập từ thiết bị của Người Dùng theo quy định của pháp luật.

3.1. Dữ liệu cá nhân cơ bản

Velo có thể thu thập và xử lý các dữ liệu cá nhân cơ bản sau:

Họ và tên;
Số điện thoại chính chủ (sử dụng để đăng ký, đăng nhập và nhận mã xác thực OTP qua Zalo hoặc SMS);
Địa chỉ email;
Ảnh đại diện (avatar) và các thông tin hồ sơ khác do Người Dùng chủ động cung cấp hoặc cập nhật;
Thông tin phương tiện, hồ sơ hoặc các dữ liệu khác do Người Dùng chủ động cung cấp và yêu cầu lưu trữ trên ứng dụng để sử dụng các tính năng của Dịch Vụ.

3.2. Dữ liệu cá nhân nhạy cảm

Trong quá trình cung cấp Dịch Vụ, Velo có thể thu thập và xử lý một số dữ liệu cá nhân nhạy cảm theo quy định của pháp luật, bao gồm nhưng không giới hạn:

Dữ liệu vị trí GPS theo thời gian thực;
Dữ liệu hành trình, bao gồm lộ trình di chuyển, hướng di chuyển, tốc độ phương tiện và thời gian di chuyển;
Dữ liệu phục vụ việc tính toán, hiển thị và cảnh báo giới hạn tốc độ, biển báo giao thông và các tính năng hỗ trợ lái xe khác;
Dữ liệu phản ánh hoạt động của Người Dùng trên ứng dụng, bao gồm nhật ký hệ thống (log), lịch sử sử dụng, lịch sử truy cập, dữ liệu kỹ thuật và các dữ liệu khác phát sinh trong quá trình sử dụng Dịch Vụ theo quy định của pháp luật.

Trước khi thu thập và xử lý dữ liệu cá nhân nhạy cảm, Velo sẽ thông báo cho Người Dùng biết đây là dữ liệu cá nhân nhạy cảm và chỉ thực hiện việc xử lý trên cơ sở sự đồng ý của Người Dùng hoặc căn cứ pháp lý khác theo quy định của pháp luật.

3.3. Dữ liệu Báo cáo cộng đồng

Khi Người Dùng chủ động gửi báo cáo, Velo có thể thu thập và xử lý:

Hình ảnh;
Nội dung văn bản;
Tọa độ vị trí;
Thời gian gửi báo cáo;
Các thông tin liên quan đến sự kiện giao thông như tai nạn, ùn tắc, công trình, chướng ngại vật, biển báo hoặc các thông tin giao thông khác do Người Dùng cung cấp.

3.4. Dữ liệu kỹ thuật và dữ liệu từ thiết bị

Để bảo đảm ứng dụng hoạt động ổn định, an toàn và cải thiện chất lượng Dịch Vụ, Velo có thể thu thập:

Địa chỉ IP;
Loại thiết bị và nhà sản xuất thiết bị;
Hệ điều hành, phiên bản ứng dụng;
Mã định danh thiết bị;
Thông tin mạng, ngôn ngữ và múi giờ;
Nhật ký hệ thống (log);
Cookie hoặc các công nghệ tương tự (đối với website và các dịch vụ liên quan);
Các dữ liệu kỹ thuật khác cần thiết phục vụ việc vận hành, bảo mật, phòng chống gian lận và cải thiện Dịch Vụ.

3.5. Quyền truy cập thiết bị

Tùy theo tính năng Người Dùng sử dụng và trên cơ sở sự đồng ý của Người Dùng, Velo có thể yêu cầu quyền truy cập và xử lý một số dữ liệu trên thiết bị, bao gồm:

Danh bạ điện thoại (khi Người Dùng cấp quyền);
Thư viện ảnh hoặc tệp tin để tải lên ảnh đại diện hoặc hình ảnh trong Báo cáo cộng đồng;
Camera để chụp và gửi hình ảnh;
Bộ nhớ thiết bị để lưu trữ hoặc truy xuất dữ liệu theo yêu cầu của Người Dùng;
Quyền vị trí để cung cấp các tính năng cảnh báo giao thông và hỗ trợ lái xe;
Các quyền truy cập khác cần thiết theo từng tính năng của ứng dụng và được Người Dùng chấp thuận trên thiết bị.

3.6. Biện pháp bảo vệ dữ liệu cá nhân nhạy cảm

Đối với dữ liệu cá nhân nhạy cảm, Velo áp dụng các biện pháp bảo mật tăng cường theo quy định của pháp luật, bao gồm nhưng không giới hạn:

Mã hóa dữ liệu trong quá trình lưu trữ và truyền tải;
Phân quyền truy cập theo nguyên tắc cần biết;
Ghi nhận và giám sát nhật ký truy cập dữ liệu;
Áp dụng các biện pháp kỹ thuật và tổ chức nhằm ngăn ngừa việc truy cập, sử dụng, tiết lộ, sửa đổi hoặc hủy dữ liệu trái phép;
Rà soát, đánh giá và cập nhật các biện pháp bảo mật định kỳ để bảo đảm an toàn dữ liệu cá nhân.

4. Mục đích xử lý dữ liệu#

Chúng tôi xử lý dữ liệu cá nhân của Người Dùng trên cơ sở sự đồng ý của Người Dùng hoặc các căn cứ pháp lý khác theo quy định của pháp luật nhằm cung cấp, vận hành, cải thiện Dịch Vụ và bảo vệ quyền, lợi ích hợp pháp của Người Dùng cũng như của Velo. Các mục đích xử lý dữ liệu bao gồm nhưng không giới hạn:

4.1. Cung cấp và vận hành Dịch Vụ

Đăng ký, xác thực và quản lý tài khoản Người Dùng thông qua số điện thoại và mã xác thực OTP;
Cung cấp các tính năng hỗ trợ lái xe an toàn, bao gồm cảnh báo tốc độ giới hạn, biển báo giao thông, cảnh báo sự kiện giao thông theo thời gian thực và các tiện ích hỗ trợ lái xe khác;
Đồng bộ, lưu trữ hồ sơ, dữ liệu và các thiết lập của Người Dùng để phục vụ quá trình sử dụng Dịch Vụ.

4.2. Quản lý dữ liệu cộng đồng

Tiếp nhận, xác minh, phân tích, tổng hợp và hiển thị các báo cáo do Người Dùng đóng góp về tình trạng giao thông, tai nạn, ùn tắc, công trình, chướng ngại vật, biển báo và các sự kiện giao thông khác;
Kiểm soát chất lượng dữ liệu, phát hiện và xử lý các báo cáo giả mạo, trùng lặp hoặc không chính xác nhằm nâng cao độ tin cậy của hệ thống.

4.3. Nghiên cứu, phát triển, vận hành và cải thiện hệ thống AI

Phân tích dữ liệu nhằm nghiên cứu, phát triển, huấn luyện, kiểm thử, đánh giá và cải thiện các thuật toán, hệ thống trí tuệ nhân tạo (AI), bản đồ số và các tính năng của ứng dụng;

Việc xử lý dữ liệu cho mục đích này được thực hiện nhằm:

nâng cao độ chính xác của cảnh báo tốc độ;
cải thiện dữ liệu biển báo;
phát hiện báo cáo giả;
tối ưu trải nghiệm;
phát triển sản phẩm mới.

Khi sử dụng dữ liệu cá nhân để phát triển hoặc vận hành hệ thống AI, Velo áp dụng các biện pháp quản trị rủi ro, bảo vệ dữ liệu và minh bạch theo quy định của pháp luật.

4.4. Bảo mật và an toàn hệ thống

Phát hiện, ngăn chặn và xử lý các hành vi gian lận, truy cập trái phép, lạm dụng hệ thống, phát tán mã độc hoặc các hành vi có thể ảnh hưởng đến tính ổn định, an toàn và bảo mật của Dịch Vụ;
Bảo vệ quyền, lợi ích hợp pháp của Người Dùng, Velo và bên thứ ba.

4.5. Tiếp thị, quảng bá, khuyến mại và cá nhân hóa Dịch Vụ

Chúng tôi có thể sử dụng dữ liệu cá nhân của Người Dùng để thực hiện các hoạt động tiếp thị, quảng bá, chăm sóc khách hàng và cung cấp các chương trình ưu đãi liên quan đến Dịch Vụ của Velo trên cơ sở sự đồng ý của Người Dùng hoặc các căn cứ pháp lý khác theo quy định của pháp luật.

Các hoạt động này có thể bao gồm nhưng không giới hạn:

Gửi thông tin về các chương trình khuyến mại, ưu đãi, tính năng mới, sự kiện hoặc các hoạt động chăm sóc khách hàng của Velo;
Giới thiệu các sản phẩm, dịch vụ và chương trình ưu đãi của Công ty TNHH BAO COVER và các công ty liên kết, bao gồm nhưng không giới hạn các sản phẩm bảo hiểm xe cơ giới, bảo hiểm du lịch, bảo hiểm sức khỏe, dịch vụ hỗ trợ phương tiện, bảo dưỡng xe và các dịch vụ liên quan đến giao thông, di chuyển;
Phân tích dữ liệu để cá nhân hóa nội dung, thông báo, sản phẩm, dịch vụ, ưu đãi và trải nghiệm phù hợp với nhu cầu, sở thích và hành vi sử dụng của từng Người Dùng;
Đánh giá hiệu quả các chương trình tiếp thị, quảng bá và chăm sóc khách hàng nhằm cải thiện chất lượng Dịch Vụ.

Người Dùng có quyền từ chối hoặc rút lại sự đồng ý đối với các hoạt động tiếp thị trực tiếp theo quy định của pháp luật. Việc từ chối hoặc rút lại sự đồng ý không ảnh hưởng đến các thông báo cần thiết liên quan đến việc cung cấp, vận hành, bảo mật hoặc hỗ trợ Dịch Vụ.

4.6. Hỗ trợ khách hàng

Tiếp nhận, xử lý và phản hồi các yêu cầu hỗ trợ, khiếu nại, góp ý hoặc tra soát của Người Dùng;
Liên hệ với Người Dùng khi cần thiết để giải quyết các vấn đề phát sinh trong quá trình sử dụng Dịch Vụ.

4.7. Tuân thủ nghĩa vụ pháp lý

Thực hiện các nghĩa vụ theo quy định của pháp luật, bao gồm việc cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền;
Phục vụ công tác kiểm tra, thanh tra, giải quyết tranh chấp, khiếu nại hoặc các yêu cầu pháp lý khác theo quy định của pháp luật.

5. Sử dụng Hệ thống tự động và Phân tích dữ liệu#

Hệ thống xử lý của Velo sử dụng các thuật toán tự động để phân tích mật độ giao thông, vận tốc phương tiện và dữ liệu tọa độ nhằm đưa ra các cảnh báo di chuyển an toàn một cách khách quan nhất. Các kết quả này mang tính chất hỗ trợ tham khảo trực quan, không thay thế nghĩa vụ tối cao của Người Dùng là phải luôn trực tiếp quan sát thực tế và tuân thủ tuyệt đối pháp luật giao thông đường bộ hiện hành.

6. Chia sẻ dữ liệu cho Bên thứ ba#

Chúng tôi cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Người Dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp sau:

Nhà cung cấp dịch vụ: Các đơn vị cung cấp hạ tầng công nghệ, lưu trữ đám mây (Cloud), dịch vụ SMS/OTP, email, bảo mật, phân tích dữ liệu, hỗ trợ kỹ thuật và các dịch vụ cần thiết khác để vận hành Dịch Vụ.
Đối tác kinh doanh: Các đối tác cung cấp sản phẩm, dịch vụ hoặc tính năng được tích hợp trên ứng dụng khi Người Dùng yêu cầu sử dụng hoặc đồng ý chia sẻ dữ liệu.
Nhà quảng cáo và mạng lưới quảng cáo: Trong trường hợp Người Dùng đồng ý nhận nội dung quảng cáo hoặc khuyến mại được cá nhân hóa theo quy định của pháp luật.
Dịch vụ đăng nhập hoặc xác thực của bên thứ ba: Khi Người Dùng lựa chọn sử dụng các phương thức đăng nhập hoặc xác thực do bên thứ ba cung cấp (nếu có).
Nhân sự nội bộ và đơn vị được ủy quyền: Nhân sự, bộ phận kỹ thuật, vận hành, chăm sóc khách hàng hoặc các đơn vị được Công ty TNHH BAO COVER ủy quyền xử lý dữ liệu trong phạm vi cần thiết để cung cấp Dịch Vụ.
Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền hoặc theo quy định của pháp luật.
Vì lý do pháp lý hoặc bảo vệ quyền, lợi ích hợp pháp: Khi việc chia sẻ là cần thiết để giải quyết tranh chấp, phòng chống gian lận, bảo vệ quyền, tài sản, sự an toàn của Velo, Người Dùng hoặc bên thứ ba, hoặc để thực hiện nghĩa vụ theo quy định của pháp luật.
Thông tin do Người Dùng chủ động công khai: Đối với các nội dung, hình ảnh, báo cáo hoặc thông tin mà Người Dùng tự nguyện chia sẻ công khai thông qua các tính năng của ứng dụng.

7. Lưu trữ, Bảo mật và Chuyển dữ liệu#

Thời gian: Dữ liệu cá nhân của Người Dùng được lưu trữ trong thời gian cần thiết để cung cấp, vận hành và cải thiện Dịch Vụ hoặc theo thời hạn lưu trữ do pháp luật quy định. Đối với dữ liệu vị trí GPS, dữ liệu hành trình và các dữ liệu phục vụ tính năng hỗ trợ lái xe, Velo chỉ lưu trữ trong thời gian cần thiết để cung cấp Dịch Vụ, bảo đảm an toàn hệ thống, giải quyết khiếu nại, phòng, chống gian lận hoặc thực hiện nghĩa vụ pháp lý. Khi mục đích xử lý đã hoàn thành hoặc hết thời hạn lưu trữ theo quy định, dữ liệu sẽ được xóa, ẩn danh hoặc ngừng xử lý theo quy trình nội bộ của Velo, trừ trường hợp pháp luật yêu cầu tiếp tục lưu giữ.
Bảo mật: Sử dụng tiêu chuẩn mã hóa SSL/TLS, phân quyền truy cập đa lớp và giám sát an ninh 24/7.
Chuyển dữ liệu quốc tế: Trong quá trình cung cấp Dịch Vụ, dữ liệu cá nhân của Người Dùng có thể được lưu trữ hoặc xử lý trên máy chủ hoặc hạ tầng công nghệ đặt ngoài lãnh thổ Việt Nam khi cần thiết. Trong các trường hợp này, Velo cam kết thực hiện việc chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm việc thực hiện đánh giá tác động đối với hoạt động chuyển dữ liệu cá nhân ra nước ngoài (nếu thuộc trường hợp phải thực hiện), lập, lưu giữ hoặc cung cấp hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền, áp dụng các biện pháp bảo mật phù hợp và thực hiện đầy đủ các nghĩa vụ pháp lý có liên quan.
Đánh giá tác động xử lý dữ liệu cá nhân: Trường hợp hoạt động thu thập, xử lý hoặc sử dụng dữ liệu cá nhân thuộc trường hợp phải thực hiện đánh giá tác động theo quy định của pháp luật, Velo sẽ lập, lưu giữ, cập nhật và thực hiện hồ sơ đánh giá tác động đối với hoạt động xử lý dữ liệu cá nhân, đồng thời thực hiện các nghĩa vụ liên quan theo quy định của pháp luật hiện hành.

8. Quyền của Chủ thể dữ liệu#

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, Người Dùng có đầy đủ các quyền và nghĩa vụ sau:

8.1. Quyền của Người Dùng

Quyền được biết về hoạt động thu thập, xử lý, lưu trữ và chia sẻ dữ liệu cá nhân của mình.
Quyền đồng ý hoặc từ chối việc xử lý dữ liệu cá nhân trong các trường hợp pháp luật yêu cầu phải có sự đồng ý của Người Dùng.
Quyền truy cập, xem và cập nhật dữ liệu cá nhân của mình thông qua ứng dụng hoặc bằng cách gửi yêu cầu đến Velo.
Quyền cung cấp, chỉnh sửa hoặc bổ sung thông tin cá nhân khi phát hiện thông tin chưa đầy đủ hoặc không chính xác.
Quyền yêu cầu xóa dữ liệu cá nhân, trong phạm vi pháp luật cho phép và theo quy trình do Velo công bố. Trong trường hợp yêu cầu hợp lệ, Velo sẽ xử lý trong thời hạn theo quy định của pháp luật, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ.
Quyền rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân trong các trường hợp việc xử lý dựa trên sự đồng ý của Người Dùng. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm rút lại.
Quyền yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân, trong các trường hợp pháp luật cho phép.
Quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi quyền và lợi ích hợp pháp về dữ liệu cá nhân bị xâm phạm.

8.2. Nghĩa vụ của Người Dùng

Đảm bảo điều kiện độ tuổi cá nhân từ đủ 18 tuổi trở lên khi đăng ký kích hoạt và sử dụng hệ thống.
Tự bảo vệ dữ liệu cá nhân của chính mình; quản lý chặt chẽ thiết bị di động và thẻ SIM dùng để đăng nhập nhận OTP.
Tôn trọng quyền dữ liệu cá nhân của người khác (không sử dụng số điện thoại hoặc thông tin của người khác để tạo tài khoản Velo trái phép).
Cung cấp thông tin chính xác, cập nhật khi thiết lập thông tin tài khoản bổ sung.

8.3. Bảo vệ dữ liệu người chưa thành niên

Velo không hướng đến đối tượng dưới 18 tuổi và không chủ đích thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi, trừ trường hợp được pháp luật cho phép hoặc có sự đồng ý, giám sát của cha mẹ hoặc người giám hộ hợp pháp theo quy định của pháp luật.

Trường hợp Velo phát hiện đã thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi không phù hợp với mục đích nêu trên hoặc không đáp ứng các điều kiện theo quy định của pháp luật, Velo sẽ áp dụng các biện pháp cần thiết để ngừng xử lý, xóa hoặc thực hiện các biện pháp xử lý phù hợp khác đối với dữ liệu đó trong phạm vi pháp luật cho phép.

Nếu cha mẹ, người giám hộ hợp pháp hoặc bất kỳ cá nhân, tổ chức nào phát hiện người dưới 18 tuổi đã cung cấp dữ liệu cá nhân cho Velo không đúng quy định, vui lòng liên hệ với chúng tôi theo thông tin tại Mục 10 để được hỗ trợ kiểm tra và xử lý.

9. Cookie và Công nghệ theo dõi#

Velo có thể sử dụng cookie và các công nghệ theo dõi hoặc lưu trữ dữ liệu tương tự nhằm:

Bảo đảm an toàn, bảo mật tài khoản và phòng, chống gian lận;
Duy trì và vận hành ổn định Dịch Vụ;
Ghi nhớ các tùy chọn và thiết lập của Người Dùng để cải thiện trải nghiệm sử dụng;
Phân tích, đo lường hiệu quả hoạt động của ứng dụng và cải thiện chất lượng Dịch Vụ.

Người Dùng có thể quản lý, cho phép hoặc từ chối việc sử dụng cookie và các công nghệ tương tự thông qua cài đặt của trình duyệt, hệ điều hành hoặc thiết bị. Việc vô hiệu hóa cookie hoặc các công nghệ tương tự có thể ảnh hưởng đến khả năng sử dụng hoặc hoạt động của một số tính năng của Dịch Vụ.

10. Thông tin liên hệ và Giải quyết khiếu nại#

Mọi vấn đề liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

Email: help@baovelo.com và Cán bộ quản lý dữ liệu: dpo@baovelo.com
Địa chỉ: 55 Quách Giai, phường Cát Lái, Thành phố Hồ Chí Minh.

Thời hạn xử lý yêu cầu: Velo tiếp nhận và xử lý các yêu cầu của Chủ thể dữ liệu theo quy định của pháp luật về bảo vệ dữ liệu cá nhân hiện hành. Sau khi tiếp nhận yêu cầu hợp lệ, Velo sẽ phản hồi xác nhận trong thời hạn theo quy định của pháp luật và thực hiện việc xử lý theo thời hạn áp dụng đối với từng loại yêu cầu, bao gồm nhưng không giới hạn:

Rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý dữ liệu: phản hồi trong 02 ngày làm việc; thực hiện trong 15 ngày, hoặc tối đa 20 ngày nếu có bên xử lý dữ liệu thứ ba.
Yêu cầu truy cập, xem, chỉnh sửa, bổ sung hoặc cung cấp dữ liệu cá nhân: thực hiện trong 10 ngày, hoặc tối đa 15 ngày theo quy định của pháp luật.
Yêu cầu xóa dữ liệu cá nhân: thực hiện trong 20 ngày, hoặc tối đa 30 ngày trong trường hợp pháp luật cho phép hoặc việc xử lý có liên quan đến bên xử lý dữ liệu thứ ba.

Trường hợp cần gia hạn thời gian xử lý theo quy định của pháp luật hoặc vì lý do khách quan, Velo sẽ thông báo cho Người Dùng về lý do và thời gian dự kiến hoàn thành.

11. Xử lý và thông báo sự cố vi phạm dữ liệu cá nhân#

Velo áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm phòng ngừa, phát hiện, đánh giá và xử lý kịp thời các sự cố liên quan đến dữ liệu cá nhân.

Khi phát hiện hoặc có căn cứ xác định xảy ra sự cố làm mất, rò rỉ, truy cập trái phép, thay đổi, hủy hoại hoặc tiết lộ trái phép dữ liệu cá nhân, Velo sẽ:

Khẩn trương áp dụng các biện pháp cần thiết để ngăn chặn, hạn chế và khắc phục hậu quả của sự cố;
Đánh giá phạm vi, mức độ ảnh hưởng và nguy cơ đối với quyền, lợi ích hợp pháp của Chủ thể dữ liệu;
Thông báo cho Chủ thể dữ liệu bị ảnh hưởng khi sự cố có khả năng gây ảnh hưởng đến quyền và lợi ích hợp pháp của họ, bao gồm các thông tin cần thiết về bản chất sự cố, dữ liệu bị ảnh hưởng, các biện pháp đã thực hiện và khuyến nghị để Chủ thể dữ liệu tự bảo vệ mình;
Thực hiện việc thông báo, báo cáo và phối hợp với cơ quan nhà nước có thẩm quyền theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, an ninh mạng và các quy định pháp luật có liên quan;
Thực hiện rà soát, khắc phục và áp dụng các biện pháp phòng ngừa nhằm hạn chế nguy cơ tái diễn sự cố.

Velo lưu giữ hồ sơ xử lý sự cố theo quy định của pháp luật và liên tục rà soát, nâng cao các biện pháp bảo mật nhằm bảo vệ dữ liệu cá nhân của Người Dùng.

12. Bộ phận bảo vệ dữ liệu cá nhân#

Velo chỉ định hoặc bố trí Bộ phận hoặc Nhân sự phụ trách bảo vệ dữ liệu cá nhân theo quy định của pháp luật nhằm giám sát việc tuân thủ các quy định về bảo vệ dữ liệu cá nhân trong toàn bộ hoạt động của Velo.

Bộ phận hoặc Nhân sự phụ trách bảo vệ dữ liệu cá nhân có trách nhiệm:

Giám sát việc tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân;
Tư vấn, rà soát và đánh giá các hoạt động xử lý dữ liệu cá nhân;
Phối hợp tiếp nhận và xử lý yêu cầu của Chủ thể dữ liệu;
Phối hợp với cơ quan nhà nước có thẩm quyền theo quy định của pháp luật;
Thực hiện các nhiệm vụ khác theo quy định của pháp luật.

Người Dùng có thể liên hệ Bộ phận bảo vệ dữ liệu cá nhân qua:

Email: dpo@baovelo.com
Địa chỉ: 55 Quách Giai, phường Cát Lái, Thành phố Hồ Chí Minh.

13. Sửa đổi Chính sách#

Velo có quyền sửa đổi, bổ sung hoặc cập nhật Chính sách Quyền riêng tư này theo từng thời kỳ nhằm phù hợp với quy định của pháp luật, sự thay đổi của công nghệ, mô hình hoạt động hoặc việc cung cấp Dịch Vụ.

Phiên bản Chính sách Quyền riêng tư được cập nhật sẽ được đăng tải trên ứng dụng Velo hoặc các kênh chính thức của Velo và có hiệu lực ngay kể từ thời điểm đăng tải, trừ trường hợp Velo hoặc pháp luật có quy định khác.

Người Dùng có trách nhiệm chủ động theo dõi Chính sách Quyền riêng tư được cập nhật. Việc Người Dùng tiếp tục truy cập hoặc sử dụng Dịch Vụ sau thời điểm Chính sách Quyền riêng tư được cập nhật đồng nghĩa với việc Người Dùng đã đọc, hiểu và đồng ý với các nội dung sửa đổi, bổ sung đó.

14. Cam kết xử lý dữ liệu cá nhân đúng mục đích#

Velo cam kết xử lý đúng loại dữ liệu cá nhân và tuân thủ đúng các mục đích đã được nêu rõ trong Chính sách này. Trong trường hợp Chúng tôi muốn thay đổi hoặc sử dụng dữ liệu cá nhân của Người Dùng vào các mục đích khác ngoài phạm vi này, Velo có trách nhiệm thông báo trước cho Người Dùng và chỉ được phép thực hiện sau khi nhận được sự đồng ý bổ sung từ Người Dùng.

15. Xác nhận và sự đồng ý của Người dùng#

Bằng việc đăng ký, đăng nhập, xác nhận đồng ý hoặc tiếp tục sử dụng các tính năng của Dịch Vụ có liên quan đến việc xử lý dữ liệu cá nhân, Người Dùng xác nhận rằng:

Đã được Velo cung cấp đầy đủ, rõ ràng và minh bạch các thông tin liên quan đến hoạt động thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân theo quy định của pháp luật.
Đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Quyền riêng tư này.
Đồng ý để Velo thu thập, xử lý, lưu trữ, sử dụng và chia sẻ dữ liệu cá nhân của mình trong phạm vi các mục đích và phương thức được quy định tại Chính sách này hoặc trên cơ sở các căn cứ pháp lý khác theo quy định của pháp luật.
Hiểu rõ quyền của Chủ thể dữ liệu, bao gồm quyền truy cập, chỉnh sửa, xóa dữ liệu, rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý dữ liệu và các quyền khác theo quy định của pháp luật.
Hiểu rằng Người Dùng có thể rút lại sự đồng ý trong các trường hợp việc xử lý dữ liệu được thực hiện trên cơ sở sự đồng ý; việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm Velo nhận được yêu cầu rút lại sự đồng ý.

16. Hiệu lực của Chính sách#

Chính sách này có hiệu lực kể từ thời điểm Người Dùng kích hoạt tài khoản hoặc truy cập sử dụng ứng dụng Velo. Chính sách này sẽ được áp dụng xuyên suốt trong toàn bộ thời gian Người Dùng duy trì tài khoản và sử dụng Dịch Vụ, trừ trường hợp pháp luật có quy định khác hoặc khi Người Dùng chủ động thực hiện quyền rút lại sự đồng ý/yêu cầu xóa tài khoản theo đúng trình tự pháp lý quy định.

Chính Sách Quyền Riêng Tư (Privacy Policy) - BAO Velo