CHÍNH SÁCH BẢO MẬT - LMD
CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN VÀ THÔNG TIN CÁ NHÂN CỦA NGƯỜI TIÊU DÙNG
1. MỤC ĐÍCH BAN HÀNH
Công ty TNHH Công nghệ LMD (“LMD”, “Công ty, “chúng tôi”) tôn trọng và cam kết bảo vệ quyền riêng tư, thông tin cá nhân và dữ liệu cá nhân của khách hàng, người tiêu dùng, người sử dụng website, ứng dụng LMD và các cá nhân có dữ liệu được LMD xử lý trong quá trình cung cấp dịch vụ.
Chính sách này quy định:
Loại dữ liệu cá nhân LMD có thể thu thập;
Mục đích và phạm vi xử lý dữ liệu;
Phương thức thu thập và sử dụng dữ liệu;
Thời gian lưu trữ;
Các bên có thể được tiếp cận dữ liệu;
Quyền của chủ thể dữ liệu;
Phương thức yêu cầu truy cập, chỉnh sửa, xóa hoặc thực hiện các quyền khác;
Biện pháp bảo vệ dữ liệu;
Cơ chế tiếp nhận và giải quyết khiếu nại;
Các trường hợp thay đổi chính sách.
Chính sách này được công bố công khai để người tiêu dùng có thể tiếp cận trước hoặc tại thời điểm LMD thu thập, xử lý dữ liệu cá nhân, tùy theo phương thức tương tác và yêu cầu của pháp luật.
2. PHẠM VI ÁP DỤNG
Chính sách này áp dụng đối với:
Khách hàng sử dụng dịch vụ LMD;
Người đăng ký và sử dụng tài khoản LMD;
Người truy cập website https://www.lmd.vn;
Người sử dụng ứng dụng LMD;
Người liên hệ với LMD qua điện thoại, email, mạng xã hội hoặc các kênh hỗ trợ;
Cá nhân cung cấp thông tin cho LMD trong quá trình giao dịch;
Các chủ thể dữ liệu khác có thông tin được LMD xử lý trong phạm vi hoạt động của mình.
Đối với đối tác tài xế, LMD có thể áp dụng thêm chính sách, quy định hoặc thỏa thuận riêng về việc thu thập và xử lý dữ liệu phục vụ quan hệ hợp tác.
3. GIẢI THÍCH THUẬT NGỮ
Trong Chính sách này:
3.1. Dữ liệu cá nhân
Là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn với một con người cụ thể hoặc giúp xác định một con người cụ thể.
3.2. Chủ thể dữ liệu
Là cá nhân được dữ liệu cá nhân phản ánh.
3.3. Xử lý dữ liệu cá nhân
Bao gồm một hoặc nhiều hoạt động tác động đến dữ liệu cá nhân như thu thập, ghi nhận, phân tích, lưu trữ, chỉnh sửa, sử dụng, cung cấp, chia sẻ, chuyển giao, xóa, hủy và các hoạt động khác theo quy định pháp luật.
3.4. Dữ liệu cá nhân nhạy cảm
Là dữ liệu cá nhân thuộc nhóm được pháp luật xác định là dữ liệu cá nhân nhạy cảm và được áp dụng cơ chế bảo vệ tương ứng.
4. NGUYÊN TẮC BẢO VỆ DỮ LIỆU CÁ NHÂN
LMD thực hiện xử lý dữ liệu cá nhân theo các nguyên tắc sau:
Chỉ xử lý dữ liệu trong phạm vi cần thiết cho mục đích hợp pháp;
Thông báo minh bạch về việc thu thập và xử lý dữ liệu theo quy định;
Sử dụng dữ liệu phù hợp với mục đích đã thông báo;
Hạn chế việc thu thập dữ liệu không cần thiết;
Áp dụng biện pháp phù hợp để bảo vệ dữ liệu khỏi truy cập, sử dụng, tiết lộ, thay đổi, mất mát hoặc hủy hoại trái phép;
Tôn trọng các quyền hợp pháp của chủ thể dữ liệu;
Không mua bán dữ liệu cá nhân trái pháp luật;
Không sử dụng dữ liệu cá nhân nhằm mục đích trái pháp luật;
Kiểm soát quyền truy cập dữ liệu của nhân sự và đối tác;
Tuân thủ pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và bảo vệ quyền lợi người tiêu dùng.
5. CÁC LOẠI DỮ LIỆU LMD CÓ THỂ THU THẬP
Tùy thuộc vào sản phẩm, dịch vụ và cách thức người dùng tương tác với LMD, LMD có thể xử lý các nhóm dữ liệu sau.
5.1. Thông tin nhận diện và liên hệ
Có thể bao gồm:
Họ và tên;
Số điện thoại;
Email;
Thông tin tài khoản;
Thông tin liên hệ khác do người dùng cung cấp.
5.2. Thông tin phục vụ đặt và thực hiện chuyến
Có thể bao gồm:
Địa chỉ đón;
Địa chỉ trả;
Lộ trình;
Thời gian đặt chuyến;
Thời gian thực hiện chuyến;
Thông tin liên quan đến phương tiện;
Biển số phương tiện;
Thông tin cần thiết để tài xế nhận diện khách hàng hoặc phương tiện;
Lịch sử đặt và sử dụng dịch vụ.
5.3. Dữ liệu vị trí
Khi người dùng cho phép quyền truy cập vị trí, LMD có thể xử lý dữ liệu vị trí trong phạm vi cần thiết để:
Xác định vị trí đón;
Hỗ trợ điều phối tài xế;
Theo dõi trạng thái chuyến;
Cải thiện độ chính xác của dịch vụ;
Hỗ trợ xử lý sự cố và đảm bảo an toàn chuyến đi.
LMD chỉ sử dụng dữ liệu vị trí theo phạm vi và mục đích phù hợp với quyền mà người dùng đã cấp và quy định pháp luật.
5.4. Dữ liệu giao dịch
Có thể bao gồm:
Lịch sử đặt dịch vụ;
Giá trị giao dịch;
Phương thức thanh toán;
Trạng thái thanh toán;
Thông tin hóa đơn, chứng từ;
Thông tin đối soát và hoàn tiền.
Đối với thông tin thẻ thanh toán hoặc thông tin xác thực thanh toán do bên thứ ba xử lý, LMD có thể không trực tiếp lưu trữ toàn bộ thông tin nhạy cảm của phương thức thanh toán mà sử dụng dịch vụ của đơn vị cung cấp giải pháp thanh toán phù hợp.
5.5. Dữ liệu thiết bị và kỹ thuật
Có thể bao gồm:
Loại thiết bị;
Hệ điều hành;
Phiên bản ứng dụng;
Mã nhận diện ứng dụng hoặc thiết bị;
Địa chỉ IP;
Thông tin kết nối;
Log hệ thống;
Dữ liệu lỗi;
Dữ liệu tương tác với ứng dụng.
5.6. Nội dung trao đổi và phản hồi
Có thể bao gồm:
Nội dung khách hàng gửi cho LMD;
Nội dung yêu cầu hỗ trợ;
Đánh giá;
Phản hồi;
Khiếu nại;
Trao đổi với bộ phận chăm sóc khách hàng;
Các thông tin khác do khách hàng chủ động cung cấp.
5.7. Dữ liệu hình ảnh, âm thanh hoặc dữ liệu tương tự
Trong trường hợp một tính năng của LMD cho phép hoặc yêu cầu ghi nhận hình ảnh, âm thanh hoặc dữ liệu tương tự để phục vụ an toàn, xác minh, hỗ trợ khách hàng, xử lý sự cố hoặc mục đích hợp pháp khác, LMD sẽ thông báo về việc xử lý dữ liệu theo quy định áp dụng.
6. MỤC ĐÍCH THU THẬP VÀ XỬ LÝ DỮ LIỆU
LMD xử lý dữ liệu cá nhân cho một hoặc nhiều mục đích sau:
6.1. Tạo và quản lý tài khoản
Đăng ký tài khoản;
Xác thực người dùng;
Quản lý tài khoản;
Khôi phục tài khoản;
Bảo vệ tài khoản khỏi truy cập trái phép.
6.2. Cung cấp dịch vụ
Tiếp nhận yêu cầu đặt chuyến;
Tìm kiếm và điều phối tài xế;
Kết nối khách hàng và tài xế;
Cung cấp thông tin cần thiết để thực hiện chuyến;
Quản lý trạng thái chuyến;
Hỗ trợ khách hàng trong quá trình sử dụng dịch vụ.
6.3. Thanh toán và đối soát
Xử lý thanh toán;
Đối soát giao dịch;
Xuất hóa đơn, chứng từ;
Xử lý hoàn tiền;
Xử lý các tranh chấp về thanh toán.
6.4. An toàn và phòng chống gian lận
Phát hiện hành vi gian lận;
Ngăn ngừa việc sử dụng tài khoản trái phép;
Phát hiện hành vi lạm dụng hệ thống;
Xử lý hành vi vi phạm;
Điều tra sự cố;
Bảo vệ khách hàng, tài xế và LMD.
6.5. Chăm sóc khách hàng
Tiếp nhận và trả lời yêu cầu;
Hỗ trợ kỹ thuật;
Xử lý phản ánh;
Xử lý khiếu nại;
Giải quyết tranh chấp.
6.6. Cải thiện sản phẩm và dịch vụ
Phân tích việc sử dụng ứng dụng;
Phát hiện lỗi;
Đánh giá hiệu suất;
Cải thiện tính năng;
Phát triển sản phẩm mới;
Nâng cao chất lượng dịch vụ.
6.7. Marketing và truyền thông
Trong trường hợp có căn cứ pháp lý phù hợp và/hoặc sự đồng ý cần thiết, LMD có thể sử dụng thông tin liên hệ để:
Gửi thông tin khuyến mại;
Gửi mã giảm giá;
Giới thiệu dịch vụ;
Gửi thông tin marketing;
Đánh giá hiệu quả chiến dịch quảng cáo.
Người dùng có thể từ chối nhận thông tin marketing theo phương thức được LMD cung cấp.
6.8. Thực hiện nghĩa vụ pháp lý
LMD có thể xử lý dữ liệu để:
Thực hiện nghĩa vụ thuế, kế toán;
Thực hiện nghĩa vụ lưu trữ hồ sơ;
Đáp ứng yêu cầu hợp pháp của cơ quan nhà nước;
Thực hiện nghĩa vụ theo quy định pháp luật;
Bảo vệ quyền và lợi ích hợp pháp của LMD, khách hàng hoặc bên thứ ba.
7. CĂN CỨ XỬ LÝ DỮ LIỆU CÁ NHÂN
Tùy từng trường hợp, LMD xử lý dữ liệu trên cơ sở phù hợp với quy định pháp luật, bao gồm:
Sự đồng ý hợp lệ của chủ thể dữ liệu;
Việc thực hiện hợp đồng hoặc thỏa thuận với chủ thể dữ liệu;
Thực hiện nghĩa vụ pháp lý của LMD;
Bảo vệ quyền, lợi ích hợp pháp của chủ thể dữ liệu, LMD hoặc người khác trong trường hợp pháp luật cho phép;
Các trường hợp xử lý dữ liệu được pháp luật cho phép hoặc yêu cầu mà không cần sự đồng ý.
Đối với trường hợp cần sự đồng ý, LMD sẽ thực hiện việc thông báo và ghi nhận sự đồng ý theo phương thức phù hợp.
8. SỰ ĐỒNG Ý CỦA CHỦ THỂ DỮ LIỆU
Trong trường hợp pháp luật yêu cầu phải có sự đồng ý, LMD sẽ thực hiện việc xin sự đồng ý trước khi xử lý dữ liệu.
Sự đồng ý phải được thực hiện theo phương thức phù hợp với quy định pháp luật và phải thể hiện được ý chí tự nguyện của chủ thể dữ liệu.
Người dùng có quyền rút lại sự đồng ý trong phạm vi pháp luật cho phép.
Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước thời điểm rút lại sự đồng ý.
Trong trường hợp việc rút lại sự đồng ý khiến LMD không thể tiếp tục cung cấp một phần hoặc toàn bộ dịch vụ, LMD sẽ thông báo cho người dùng về ảnh hưởng có thể xảy ra.
9. PHẠM VI SỬ DỤNG DỮ LIỆU
LMD sử dụng dữ liệu cá nhân trong phạm vi cần thiết cho các mục đích đã nêu tại Chính sách này.
Đối với dịch vụ lái xe hộ, một số thông tin cần thiết có thể được cung cấp cho tài xế thực hiện chuyến, ví dụ:
Tên hoặc thông tin nhận diện cần thiết;
Số điện thoại hoặc phương thức liên hệ được hệ thống cho phép;
Vị trí đón;
Vị trí trả;
Thông tin phương tiện;
Thông tin cần thiết khác để thực hiện chuyến.
Tài xế chỉ được sử dụng thông tin được cung cấp trong phạm vi cần thiết để thực hiện dịch vụ và phải tuân thủ các quy định bảo mật của LMD.
10. CÁC BÊN CÓ THỂ ĐƯỢC TIẾP CẬN DỮ LIỆU
Trong phạm vi cần thiết, dữ liệu cá nhân có thể được tiếp cận bởi:
10.1. Nhân sự của LMD
Những nhân sự được phân quyền và cần sử dụng dữ liệu để thực hiện công việc.
10.2. Đối tác tài xế
Chỉ trong phạm vi cần thiết để thực hiện chuyến đi hoặc cung cấp dịch vụ.
10.3. Nhà cung cấp dịch vụ
Có thể bao gồm các nhóm:
Hạ tầng máy chủ và lưu trữ;
Dịch vụ công nghệ thông tin;
Dịch vụ bản đồ và định vị;
Dịch vụ SMS/OTP;
Dịch vụ email;
Dịch vụ thanh toán;
Dịch vụ phân tích dữ liệu;
Dịch vụ chăm sóc khách hàng;
Dịch vụ bảo mật;
Các nhà cung cấp khác cần thiết cho hoạt động của LMD.
10.4. Cơ quan nhà nước
Thông tin có thể được cung cấp khi có yêu cầu hợp pháp hoặc thuộc trường hợp pháp luật quy định.
10.5. Các bên khác
Chỉ khi có căn cứ pháp lý phù hợp hoặc sự đồng ý của chủ thể dữ liệu trong trường hợp pháp luật yêu cầu.
11. CHUYỂN GIAO VÀ XỬ LÝ DỮ LIỆU BỞI BÊN THỨ BA
LMD có thể sử dụng nhà cung cấp dịch vụ bên thứ ba để hỗ trợ vận hành website, ứng dụng và dịch vụ.
LMD yêu cầu các bên được phép tiếp cận hoặc xử lý dữ liệu:
Chỉ xử lý dữ liệu trong phạm vi cần thiết;
Có biện pháp bảo mật phù hợp;
Không sử dụng dữ liệu trái mục đích;
Không tự ý cung cấp dữ liệu cho bên khác khi không có căn cứ phù hợp;
Tuân thủ nghĩa vụ theo hợp đồng và pháp luật áp dụng.
Trường hợp việc cung cấp, chuyển giao hoặc xử lý dữ liệu thuộc trường hợp phải thông báo, xin đồng ý hoặc thực hiện nghĩa vụ pháp lý khác, LMD sẽ thực hiện theo quy định.
12. XỬ LÝ DỮ LIỆU CÁ NHÂN NHẠY CẢM
Một số dữ liệu mà LMD có thể xử lý trong quá trình cung cấp dịch vụ có thể thuộc nhóm dữ liệu cá nhân nhạy cảm theo quy định pháp luật.
LMD sẽ:
Hạn chế việc thu thập dữ liệu nhạy cảm;
Chỉ xử lý khi có mục đích phù hợp;
Áp dụng biện pháp bảo vệ tương ứng;
Hạn chế quyền truy cập;
Thực hiện các nghĩa vụ thông báo, quản lý và bảo vệ theo quy định pháp luật.
LMD không chủ động yêu cầu người dùng cung cấp dữ liệu nhạy cảm nếu dữ liệu đó không cần thiết cho việc cung cấp dịch vụ hoặc thực hiện nghĩa vụ pháp lý.
13. DỮ LIỆU VỊ TRÍ
Dữ liệu vị trí là một thành phần quan trọng trong dịch vụ của LMD.
LMD có thể xử lý dữ liệu vị trí để:
Xác định vị trí khách hàng;
Xác định vị trí tài xế;
Điều phối tài xế;
Hiển thị trạng thái chuyến;
Hỗ trợ dẫn đường;
Kiểm tra quá trình thực hiện chuyến;
Xử lý khiếu nại và sự cố;
Đảm bảo an toàn.
Việc ứng dụng truy cập vị trí có thể phụ thuộc vào quyền mà người dùng cấp cho thiết bị.
Người dùng có thể quản lý quyền truy cập vị trí thông qua cài đặt của thiết bị. Tuy nhiên, việc tắt quyền vị trí có thể khiến một số chức năng của LMD không hoạt động hoặc hoạt động không đầy đủ.
14. DỮ LIỆU VỀ LỊCH SỬ CHUYẾN ĐI
LMD có thể lưu trữ các thông tin liên quan đến lịch sử sử dụng dịch vụ, bao gồm:
Thời gian đặt chuyến;
Thời gian bắt đầu/kết thúc;
Điểm đón;
Điểm trả;
Lộ trình;
Thông tin tài xế;
Thông tin phương tiện;
Chi phí;
Phương thức thanh toán;
Trạng thái chuyến;
Nội dung phản hồi hoặc khiếu nại liên quan.
Thông tin này được sử dụng để cung cấp dịch vụ, đối soát, chăm sóc khách hàng, xử lý tranh chấp, phòng chống gian lận và thực hiện nghĩa vụ pháp lý.
15. THỜI GIAN LƯU TRỮ DỮ LIỆU
LMD lưu trữ dữ liệu cá nhân trong thời gian cần thiết để:
Cung cấp dịch vụ;
Quản lý tài khoản;
Đối soát giao dịch;
Giải quyết khiếu nại;
Giải quyết tranh chấp;
Thực hiện nghĩa vụ kế toán, thuế;
Thực hiện nghĩa vụ pháp luật;
Phòng chống gian lận;
Bảo vệ quyền và lợi ích hợp pháp của các bên.
Bảng nguyên tắc lưu trữ
Khi dữ liệu không còn cần thiết và không thuộc trường hợp phải tiếp tục lưu trữ, LMD sẽ xóa, hủy hoặc áp dụng biện pháp phù hợp để loại bỏ/ẩn danh dữ liệu theo quy định.
16. QUYỀN CỦA CHỦ THỂ DỮ LIỆU
Theo quy định pháp luật áp dụng, chủ thể dữ liệu có các quyền liên quan đến dữ liệu cá nhân của mình.
Tùy trường hợp, bao gồm:
Quyền được biết;
Quyền đồng ý hoặc không đồng ý trong trường hợp pháp luật yêu cầu sự đồng ý;
Quyền rút lại sự đồng ý;
Quyền truy cập dữ liệu;
Quyền yêu cầu chỉnh sửa dữ liệu không chính xác;
Quyền yêu cầu xóa dữ liệu trong trường hợp pháp luật cho phép;
Quyền yêu cầu hạn chế xử lý dữ liệu trong trường hợp phù hợp;
Quyền phản đối xử lý dữ liệu trong trường hợp pháp luật quy định;
Quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu cơ quan có thẩm quyền bảo vệ quyền lợi theo quy định;
Các quyền khác theo pháp luật hiện hành.
Việc thực hiện quyền có thể phải tuân thủ quy trình xác minh danh tính và các giới hạn, ngoại lệ được pháp luật quy định.
17. PHƯƠNG THỨC TRUY CẬP VÀ CHỈNH SỬA DỮ LIỆU
Người dùng có thể kiểm tra và chỉnh sửa các thông tin được LMD cho phép chỉnh sửa trực tiếp trên ứng dụng.
Đối với thông tin không thể tự chỉnh sửa trên ứng dụng, người dùng có thể gửi yêu cầu đến:
Email: [email protected]
Hotline: 0902 376 543
LMD có thể yêu cầu người yêu cầu cung cấp thông tin cần thiết để xác minh danh tính nhằm tránh việc dữ liệu bị thay đổi hoặc cung cấp cho người không có quyền.
Sau khi xác minh, LMD sẽ xử lý yêu cầu theo quy định pháp luật và quy trình nội bộ.
18. YÊU CẦU XÓA DỮ LIỆU
Người dùng có thể yêu cầu LMD xóa dữ liệu cá nhân trong trường hợp pháp luật cho phép.
Tuy nhiên, LMD có thể không xóa ngay một số dữ liệu nếu việc lưu trữ là cần thiết để:
Thực hiện nghĩa vụ pháp lý;
Thực hiện nghĩa vụ kế toán, thuế;
Giải quyết tranh chấp;
Chứng minh giao dịch;
Phòng chống gian lận;
Bảo vệ quyền và lợi ích hợp pháp của LMD hoặc bên thứ ba;
Thực hiện nghĩa vụ khác theo pháp luật.
Trong trường hợp không thể thực hiện yêu cầu xóa toàn bộ dữ liệu, LMD sẽ thông báo phạm vi dữ liệu có thể hoặc không thể xóa và lý do phù hợp.
19. BẢO MẬT TÀI KHOẢN
Người dùng có trách nhiệm:
Bảo mật thông tin đăng nhập;
Không chia sẻ tài khoản cho người khác;
Không cung cấp mã OTP cho người khác;
Thông báo ngay cho LMD khi phát hiện tài khoản bị truy cập trái phép;
Thực hiện các biện pháp bảo mật cần thiết trên thiết bị của mình.
LMD không yêu cầu người dùng cung cấp mật khẩu hoặc mã OTP thông qua các kênh không chính thức.
20. BIỆN PHÁP BẢO VỆ DỮ LIỆU
LMD áp dụng các biện pháp quản lý, kỹ thuật và tổ chức phù hợp, bao gồm tùy theo hệ thống:
Phân quyền truy cập;
Kiểm soát tài khoản nhân sự;
Bảo mật đường truyền;
Kiểm soát truy cập hệ thống;
Sao lưu dữ liệu;
Giám sát hệ thống;
Phát hiện và xử lý sự cố;
Quản lý quyền truy cập của bên thứ ba;
Các biện pháp kỹ thuật và tổ chức khác phù hợp với mức độ rủi ro.
Không có phương thức truyền tải hoặc lưu trữ dữ liệu nào có thể bảo đảm an toàn tuyệt đối. LMD sẽ liên tục đánh giá và cải thiện biện pháp bảo vệ dữ liệu phù hợp với tình hình thực tế.
21. XỬ LÝ SỰ CỐ DỮ LIỆU CÁ NHÂN
Khi phát hiện hoặc có căn cứ cho rằng xảy ra sự cố liên quan đến dữ liệu cá nhân, LMD sẽ:
Ghi nhận và đánh giá sự cố;
Xác định phạm vi và mức độ ảnh hưởng;
Áp dụng biện pháp hạn chế và khắc phục;
Điều tra nguyên nhân;
Thực hiện các biện pháp bảo vệ cần thiết;
Thực hiện nghĩa vụ thông báo, báo cáo hoặc phối hợp với cơ quan có thẩm quyền khi pháp luật yêu cầu;
Thực hiện các biện pháp phù hợp để hạn chế thiệt hại.
22. COOKIE VÀ CÔNG NGHỆ TƯƠNG TỰ
Website và ứng dụng LMD có thể sử dụng cookie, SDK, mã nhận diện và các công nghệ tương tự nhằm:
Duy trì hoạt động hệ thống;
Ghi nhớ cài đặt;
Phân tích việc sử dụng;
Phát hiện lỗi;
Cải thiện sản phẩm;
Đo lường hiệu quả marketing;
Bảo vệ hệ thống.
Đối với các công nghệ có liên quan đến dữ liệu cá nhân, LMD sẽ thực hiện việc thông báo và xin sự đồng ý khi pháp luật yêu cầu.
23. DỮ LIỆU PHỤC VỤ PHÂN TÍCH VÀ QUẢNG CÁO
LMD có thể sử dụng các công cụ phân tích ứng dụng và website để đánh giá hiệu quả hoạt động, hành vi sử dụng và hiệu quả chiến dịch marketing.
Trong trường hợp sử dụng dữ liệu cá nhân cho mục đích quảng cáo hoặc marketing cần có sự đồng ý, LMD sẽ thực hiện theo quy định pháp luật.
LMD không sử dụng dữ liệu cá nhân cho mục đích quảng cáo vượt quá phạm vi được thông báo hoặc căn cứ pháp lý cho phép.
24. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI
Trong trường hợp LMD sử dụng nhà cung cấp dịch vụ có hệ thống máy chủ, hạ tầng hoặc hoạt động xử lý dữ liệu nằm ngoài Việt Nam, việc xử lý hoặc chuyển dữ liệu sẽ được LMD đánh giá và thực hiện theo quy định pháp luật về bảo vệ dữ liệu cá nhân.
Tùy trường hợp, LMD có thể thực hiện các nghĩa vụ về thông báo, đánh giá tác động, hồ sơ, hợp đồng hoặc biện pháp bảo vệ dữ liệu theo quy định pháp luật hiện hành.
25. DỮ LIỆU CỦA TRẺ EM
LMD không chủ động thu thập dữ liệu cá nhân của trẻ em nếu không cần thiết cho việc cung cấp dịch vụ.
Trường hợp dịch vụ hoặc tình huống cụ thể có liên quan đến dữ liệu của trẻ em, LMD sẽ thực hiện việc xử lý dữ liệu theo các điều kiện và biện pháp bảo vệ mà pháp luật quy định.
26. THÔNG TIN CỦA NGƯỜI KHÁC DO KHÁCH HÀNG CUNG CẤP
Trong trường hợp khách hàng cung cấp cho LMD thông tin của người khác, khách hàng có trách nhiệm bảo đảm việc cung cấp đó có căn cứ hợp pháp và phù hợp với quy định pháp luật.
Ví dụ: khách hàng đặt chuyến cho người thân, đồng nghiệp hoặc người khác.
LMD chỉ sử dụng thông tin đó trong phạm vi cần thiết để cung cấp dịch vụ và thực hiện nghĩa vụ liên quan.
27. BẢO MẬT THÔNG TIN GIỮA KHÁCH HÀNG VÀ TÀI XẾ
Đối với dịch vụ lái xe hộ, LMD có thể cung cấp cho tài xế các thông tin cần thiết để thực hiện chuyến.
Tài xế không được tự ý:
Thu thập thông tin khách hàng ngoài phạm vi cần thiết;
Lưu trữ thông tin khách hàng trái quy định;
Sử dụng thông tin khách hàng cho mục đích cá nhân;
Chia sẻ thông tin khách hàng cho người khác;
Đăng tải thông tin khách hàng lên mạng xã hội;
Tự ý ghi âm, ghi hình hoặc phát tán nội dung liên quan đến khách hàng trái quy định;
Sử dụng số điện thoại hoặc thông tin liên hệ của khách hàng cho mục đích ngoài việc cung cấp dịch vụ.
Các hành vi vi phạm có thể bị xử lý theo hợp đồng, quy định của LMD và pháp luật.
28. CƠ CHẾ TIẾP NHẬN PHẢN ÁNH VÀ KHIẾU NẠI
Người tiêu dùng có thể phản ánh hoặc khiếu nại về việc dữ liệu cá nhân bị:
Thu thập không phù hợp;
Sử dụng sai mục đích;
Sử dụng vượt quá phạm vi đã thông báo;
Tiết lộ trái phép;
Chỉnh sửa trái phép;
Mất mát hoặc truy cập trái phép;
Xử lý không phù hợp với quyền của chủ thể dữ liệu.
Kênh tiếp nhận
CÔNG TY TNHH CÔNG NGHỆ LMD
Địa chỉ: 231–233 Lê Thánh Tôn, Phường Bến Thành, Thành phố Hồ Chí Minh, Việt Nam
Email: [email protected]
Hotline: 0902 376 543
Website: https://www.lmd.vn
29. QUY TRÌNH GIẢI QUYẾT KHIẾU NẠI
Bước 1: Tiếp nhận
LMD ghi nhận khiếu nại và các thông tin, tài liệu do người tiêu dùng cung cấp.
Bước 2: Xác minh
LMD có thể xác minh danh tính người yêu cầu và kiểm tra thông tin liên quan đến vụ việc.
Bước 3: Đánh giá
LMD xác định:
Dữ liệu liên quan;
Mục đích xử lý;
Người/bộ phận đã tiếp cận dữ liệu;
Phạm vi xử lý;
Nguyên nhân sự việc;
Mức độ ảnh hưởng.
Bước 4: Biện pháp xử lý
Tùy trường hợp, LMD có thể:
Dừng hoặc hạn chế hoạt động xử lý liên quan;
Chỉnh sửa dữ liệu;
Xóa dữ liệu nếu đủ điều kiện;
Thu hồi quyền truy cập;
Xử lý tài khoản vi phạm;
Khắc phục lỗi hệ thống;
Thực hiện các biện pháp bảo vệ bổ sung.
Bước 5: Thông báo kết quả
LMD thông báo kết quả xử lý cho người khiếu nại thông qua thông tin liên hệ được cung cấp.
Đối với tranh chấp giữa LMD và người tiêu dùng, các bên ưu tiên giải quyết bằng thương lượng, hòa giải và các phương thức khác theo quy định pháp luật.
30. CUNG CẤP THÔNG TIN CHO CƠ QUAN NHÀ NƯỚC
LMD có thể cung cấp dữ liệu cá nhân khi:
Có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
Pháp luật yêu cầu;
Việc cung cấp là cần thiết để thực hiện nghĩa vụ pháp lý;
Thuộc trường hợp pháp luật cho phép.
LMD sẽ giới hạn thông tin cung cấp trong phạm vi phù hợp với yêu cầu và căn cứ pháp lý.
31. QUYỀN VÀ TRÁCH NHIỆM CỦA LMD
LMD có quyền:
Từ chối yêu cầu nếu yêu cầu không có căn cứ pháp lý;
Yêu cầu xác minh danh tính;
Tạm thời hạn chế một số hoạt động xử lý khi cần thiết để bảo vệ dữ liệu;
Lưu trữ dữ liệu trong trường hợp pháp luật yêu cầu.
LMD có trách nhiệm:
Bảo vệ dữ liệu;
Minh bạch về hoạt động xử lý;
Tôn trọng quyền của chủ thể dữ liệu;
Xử lý yêu cầu hợp lệ;
Thực hiện nghĩa vụ pháp luật liên quan đến bảo vệ dữ liệu cá nhân.
32. TRÁCH NHIỆM CỦA NGƯỜI DÙNG
Người dùng có trách nhiệm:
Cung cấp thông tin chính xác;
Không sử dụng thông tin của người khác trái phép;
Bảo mật tài khoản;
Không cung cấp OTP/mật khẩu cho người khác;
Chủ động cập nhật thông tin khi có thay đổi;
Thông báo cho LMD khi phát hiện dấu hiệu truy cập trái phép;
Không sử dụng website/app để thu thập dữ liệu của người khác trái phép;
Tuân thủ các quy định khác của LMD và pháp luật.
33. THAY ĐỔI CHÍNH SÁCH
LMD có thể sửa đổi, bổ sung Chính sách này để:
Phù hợp với pháp luật;
Phù hợp với thay đổi về sản phẩm, dịch vụ;
Phù hợp với thay đổi về công nghệ;
Cải thiện biện pháp bảo vệ dữ liệu;
Phản ánh thay đổi trong hoạt động xử lý dữ liệu.
Phiên bản mới sẽ được công bố trên website và/hoặc ứng dụng LMD.
Đối với thay đổi làm phát sinh nghĩa vụ thông báo hoặc xin sự đồng ý theo pháp luật, LMD sẽ thực hiện các thủ tục tương ứng trước khi áp dụng.
34. HIỆU LỰC CỦA CHÍNH SÁCH
Chính sách này có hiệu lực kể từ ngày 01/01/2026.
Chính sách này được đọc cùng với:
Điều khoản sử dụng dịch vụ;
Quy định và hình thức thanh toán;
Chính sách hủy chuyến và hoàn tiền;
Quy định dành cho đối tác tài xế;
Các chính sách khác được LMD công bố trên website và ứng dụng.
Trong trường hợp có sự khác nhau giữa Chính sách này và quy định pháp luật bắt buộc áp dụng, quy định pháp luật sẽ được ưu tiên áp dụng.
35. THÔNG TIN LIÊN HỆ VỀ BẢO VỆ DỮ LIỆU
Mọi yêu cầu, phản ánh hoặc khiếu nại liên quan đến dữ liệu cá nhân vui lòng liên hệ:
CÔNG TY TNHH CÔNG NGHỆ LMD
Địa chỉ: 231–233 Lê Thánh Tôn, Phường Bến Thành, Thành phố Hồ Chí Minh, Việt Nam
Hotline: 0902 376 543
Email: [email protected]
Website: https://www.lmd.vn
Khi gửi yêu cầu, người dùng nên cung cấp đầy đủ thông tin cần thiết để LMD có thể xác minh và xử lý yêu cầu.
36. XÁC NHẬN CỦA NGƯỜI DÙNG
Tùy theo từng trường hợp xử lý dữ liệu, trước hoặc tại thời điểm thu thập dữ liệu, LMD có thể hiển thị thông báo hoặc yêu cầu xác nhận của người dùng về việc đã được thông tin về Chính sách này.
Việc người dùng tiếp tục sử dụng dịch vụ không mặc nhiên thay thế cho sự đồng ý trong những trường hợp pháp luật yêu cầu phải có sự đồng ý riêng biệt.
Khi pháp luật yêu cầu sự đồng ý, LMD sẽ sử dụng cơ chế đồng ý phù hợp với từng mục đích xử lý dữ liệu.
