CHÍNH SÁCH BẢO VỆ THÔNG TIN KHÁCH HÀNG
(Áp dụng kể từ ngày 01/01/2026)
1.Mục đích và phạm vi áp dụng
Chính sách bảo vệ thông tin Khách Hàng này (“Chính Sách”) mô tả cách thức thu thập, xử lý, lưu trữ, sử dụng và bảo vệ thông tin cho bất kỳ cá nhân nào có quyền truy cập, đăng ký, đăng nhập và/hoặc sử dụng Dịch Vụ Galaxy Play được cung cấp bởi Công Ty.
2.Định nghĩa
2.1. “Công Ty” là Công ty TNHH Galaxy Go, có mã số doanh nghiệp 0316786679 do Sở Kế hoạch và Đầu tư thành phố Hồ Chí Minh cấp lần đầu ngày 05/04/2021; có địa chỉ trụ sở tại Vị trí 3.01, Tầng 03, Chung cư Cao tầng-Thảo Điền, 192 Nguyễn Văn Hưởng, Phường An Khánh, Thành phố Hồ Chí Minh, Việt Nam.
2.2. “Khách Hàng” là bất kỳ cá nhân nào có quyền truy cập, đăng ký, đăng nhập và/hoặc sử dụng Dịch Vụ Galaxy Play và có đủ năng lực hành vi dân sự để cung cấp Dữ Liệu Cá Nhân cho Công Ty. Trường hợp Chủ Thể Dữ Liệu là trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự hoặc người có khó khăn trong nhận thức, làm chủ hành vi, việc cung cấp và xử lý Dữ Liệu Cá Nhân phải được thực hiện với sự đồng ý hoặc thông qua cha, mẹ, người giám hộ hoặc người đại diện theo pháp luật theo phạm vi đại diện được xác định theo quy định của pháp luật; trường hợp trẻ em từ đủ 07 tuổi trở lên, việc xử lý Dữ Liệu Cá Nhân còn phải có sự đồng ý của trẻ em, trừ trường hợp pháp luật có quy định khác.
2.3. “Chủ Thể Dữ Liệu” là người được Dữ Liệu Cá Nhân phản ánh và dữ liệu đó được xử lý trên Ứng Dụng/Website Galaxy Play. Trong phạm vi Chính Sách này, Chủ Thể Dữ Liệu có thể là: (i) Khách Hàng; hoặc (ii) Người đã ủy quyền hoặc đồng ý hợp lệ cho Khách Hàng cung cấp Dữ Liệu Cá Nhân của họ cho Công Ty, hoặc trường hợp việc cung cấp có căn cứ pháp lý khác.
2.4. “Dịch Vụ Galaxy Play” là dịch vụ cung cấp các nội dung theo yêu cầu gồm có phim và các nội dung khác do Công Ty cung cấp trên trang thông tin điện tử tại địa chỉ https://galaxyplay.vn/ (“Website Galaxy Play”) và ứng dụng Galaxy Play (sau đây gọi chung là “Ứng Dụng/Website Galaxy Play”).
2.5. “Dữ Liệu Cá Nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là Dữ Liệu Cá Nhân.
2.6. “Thông tin Khách Hàng” bao gồm Dữ Liệu Cá Nhân của Khách Hàng, thông tin về quá trình mua, sử dụng Dịch Vụ Galaxy Play của Khách Hàng và thông tin khác liên quan đến giao dịch giữa Khách Hàng và Công Ty.
2.7. “Xử Lý Dữ Liệu Cá Nhân” là hoạt động tác động đến Dữ Liệu Cá Nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao Dữ Liệu Cá Nhân và hoạt động khác tác động đến Dữ Liệu Cá Nhân.
3.Loại Thông tin Khách Hàng được thu thập, sử dụng
Thông tin Khách Hàng được điều chỉnh theo Chính Sách này bao gồm thông tin của Khách Hàng và do Khách Hàng cung cấp cho Công Ty khi Khách Hàng tìm kiếm, tiếp cận, đăng ký tài khoản, truy cập và sử dụng Dịch Vụ Galaxy Play tại Ứng Dụng/Website Galaxy Play.
4.Phạm vi và mục đích thu thập, sử dụng, lưu trữ Thông tin Khách Hàng
4.1. Đối với tất cả các Thông tin Khách Hàng trong phạm vi Chính Sách này, Công Ty sẽ thông báo đến Khách Hàng trước khi tiến hành thu thập, sử dụng, lưu trữ Thông tin Khách Hàng. Khách Hàng được quyền chọn đồng ý hoặc không đồng ý cho phép Công Ty thực hiện thu thập, sử dụng, lưu trữ thông tin của mình. Công Ty sẽ tiến hành ghi nhận và lưu trữ sự đồng ý của Khách Hàng theo quy định pháp luật.
4.2. Công Ty cần phải tiến hành việc thu thập, lưu trữ Thông tin Khách Hàng khi Khách Hàng sử dụng Dịch Vụ Galaxy Play trong các trường hợp: (1) đăng ký tài khoản, (2) tham gia vào các chương trình, hoạt động khác của Công Ty khi sử dụng Dịch Vụ Galaxy Play.
4.3. Thông tin Khách Hàng mà Công Ty thu thập:
a. Số điện thoại;
b. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
c. Ngày, tháng, năm sinh; giới tính;
d. Địa chỉ liên hệ;
e. Địa chỉ thư điện tử (email);
f. Thông tin về tài khoản Google, Apple;
g. Mã số thuế/Mã định danh cá nhân để Công Ty cung cấp hóa đơn theo yêu cầu của Khách Hàng;
h. Dữ liệu về hoạt động sử dụng Dịch Vụ Galaxy Play, bao gồm thông tin đăng nhập, trạng thái tài khoản, thông tin gói dịch vụ đã đăng ký và dữ liệu kỹ thuật cần thiết để xác thực Khách Hàng, duy trì phiên đăng nhập và cung cấp dịch vụ;
i. Dữ liệu về quốc gia hoặc khu vực truy cập dịch vụ được xác định thông qua địa chỉ IP mạng nhằm phục vụ việc cung cấp dịch vụ theo phạm vi lãnh thổ được phép khai thác.
Các Thông tin Khách Hàng quy định tại khoản 4.3 Điều này gồm dữ liệu cần thiết để cung cấp Dịch Vụ và dữ liệu tùy chọn; từng loại dữ liệu, mục đích và căn cứ xử lý được thể hiện tại Biểu mẫu cung cấp dữ liệu cá nhân. Khách Hàng chỉ cần cung cấp hoặc đồng ý xử lý dữ liệu cần thiết để Công Ty thực hiện việc thu thập, lưu trữ và sử dụng nhằm phục vụ các mục đích cụ thể được nêu tại điểm a khoản 4.4 Điều 4 của Chính Sách này. Trường hợp Khách Hàng không đồng ý, từ chối hoặc rút lại sự đồng ý đối với việc thu thập, lưu trữ và sử dụng các Thông tin Khách Hàng nêu trên, Công Ty có thể không có đủ cơ sở để cung cấp một phần hoặc toàn bộ Dịch Vụ Galaxy Play cho Khách Hàng.
4.4. Mục đích Xử Lý Dữ Liệu Cá Nhân:
Công Ty có thể thu thập các Thông tin Khách Hàng nhằm các mục đích sau:
a. Triển khai, cung ứng Dịch Vụ Galaxy Play:
(i) Tạo lập, xác thực, quản lý tài khoản Khách Hàng;
(ii) Quản lý quyền truy cập, sử dụng các tính năng của Ứng Dụng/Website Galaxy Play;
(iii) Quản lý việc đăng ký, gia hạn, nâng cấp các Gói Dịch Vụ Galaxy Play;
(iv) Xác thực và lưu trữ Thông tin Khách Hàng để cung cấp, duy trì việc cung cấp Dịch Vụ Galaxy Play xuyên suốt, liên tục;
(v) Xác định quốc gia hoặc khu vực truy cập của Khách Hàng nhằm đáp ứng yêu cầu cung cấp dịch vụ phù hợp với phạm vi lãnh thổ được phép khai thác theo quy định pháp luật và các thỏa thuận cấp phép nội dung, đồng thời tăng cường an toàn, an ninh hệ thống và hạn chế truy cập trái phép;
(vi) Cung cấp dịch vụ hỗ trợ, chăm sóc Khách Hàng, hỗ trợ kỹ thuật, hướng dẫn sử dụng Dịch Vụ Galaxy Play; đồng thời tiếp nhận và giải quyết kịp thời các thắc mắc, khiếu nại của Khách Hàng trong quá trình sử dụng Dịch Vụ Galaxy Play;
(vii) Gửi các thông báo liên quan đến việc quản trị tài khoản, bao gồm nhưng không giới hạn ở thông báo về sự cố, bảo trì hệ thống, Ứng Dụng/Website Galaxy Play và thông báo gia hạn Dịch Vụ Galaxy Play theo Hợp Đồng, Điều kiện giao dịch chung và quy định pháp luật;
(viii) Phát hành, xử lý, lưu trữ và truyền nhận hóa đơn điện tử, chứng từ điện tử, các chứng từ, tài liệu khác theo quy định của pháp luật;
(ix) Thực hiện các quyền, nghĩa vụ và trách nhiệm của Công Ty và Khách Hàng theo Hợp Đồng, Điều khoản và điều kiện sử dụng Dịch Vụ Galaxy Play và quy định pháp luật có liên quan.
b. Hỗ trợ, chăm sóc và nâng cao trải nghiệm Khách Hàng:
(i) Thu thập ý kiến đóng góp, thực hiện khảo sát để đo lường sự hài lòng và cải tiến trải nghiệm Khách Hàng.
c. Nâng cao chất lượng Dịch Vụ Galaxy Play mà Công Ty cung cấp cho Khách Hàng:
(i) Sử dụng Thông tin Khách Hàng được thu thập tự động thông qua cookies và các công nghệ tương tự để: (1) cá nhân hóa dịch vụ (ví dụ: ghi nhớ tùy chọn của Khách Hàng cho những lần truy cập sau); và (2) tối ưu hóa hiệu năng hệ thống;
(ii) Nghiên cứu, phân tích sở thích, xu hướng sử dụng Dịch Vụ Galaxy Play của Khách Hàng để phát triển các tính năng, tiện ích mới nhằm cải thiện, nâng cấp công nghệ, hệ thống, giao diện, tính năng, phần mềm, cũng như nâng cao trải nghiệm sử dụng của Khách Hàng đối với Dịch Vụ Galaxy Play.
d. Truyền thông, tiếp thị và phát triển kinh doanh Dịch Vụ Galaxy Play:
(i) Cập nhật, gửi thông báo quảng cáo, chương trình khuyến mại về Dịch Vụ Galaxy Play và sản phẩm, dịch vụ của đối tác liên kết khi Khách Hàng đã đồng ý riêng cho mục đích tiếp thị (bao gồm việc cá nhân hóa nội dung tiếp thị dựa trên nhu cầu và lịch sử sử dụng Dịch Vụ Galaxy Play của Khách Hàng);
(ii) Đề xuất sản phẩm, dịch vụ mới mà Khách Hàng có thể quan tâm thông qua nhận diện sở thích của Khách Hàng.
4.5. Đối với các phạm vi và mục đích Xử Lý Dữ Liệu Cá Nhân hoặc việc thu thập, xử lý, lưu trữ Thông tin Khách Hàng không thuộc điểm a khoản 4.4 Điều này, Công Ty sẽ tiến hành thông báo và xin phép sự đồng ý của Khách Hàng cho từng phạm vi, mục đích cụ thể trước khi thực hiện. Việc thu thập sự đồng ý của Khách Hàng sẽ được thực hiện theo các phương thức phù hợp với quy định pháp luật tại từng thời điểm.
4.6. Công Ty chỉ xử lý Thông tin Khách Hàng mà không cần sự đồng ý của Khách Hàng trong các trường hợp được pháp luật quy định rõ và trong phạm vi cần thiết, tương xứng với mục đích hợp pháp, bao gồm:
a. Để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của Khách Hàng hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của Công Ty hoặc lợi ích của Nhà nước, của cơ quan, tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên;
b. Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;
c. Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật;
d. Thực hiện thỏa thuận của Khách Hàng với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật;
e. Trường hợp khác theo quy định của pháp luật.
5.Cách thức thu thập, sử dụng và lưu trữ Thông tin Khách Hàng và Xử Lý Dữ Liệu Cá Nhân
5.1. Cách thức thu thập Thông tin Khách Hàng: Công Ty thu thập Thông tin Khách Hàng bằng các phương thức khác nhau, bao gồm:
a. Khách Hàng cung cấp dữ liệu trên biểu mẫu đăng ký mở tài khoản trên Ứng Dụng/Website Galaxy Play và được cập nhật trong quá trình Khách Hàng đăng ký, sử dụng Dịch Vụ Galaxy Play;
b. Khách Hàng cung cấp thông qua liên hệ và/hoặc tương tác trực tiếp giữa Công Ty và Khách Hàng qua tổng đài chăm sóc khách hàng, hộp thư hỗ trợ (email, chatbox,…);
c. Hệ thống và thiết bị công nghệ thông tin thu thập dữ liệu khi Khách Hàng đồng ý đăng ký và/hoặc đăng nhập bằng tài khoản của mình trên Google, tài khoản Apple (Apple ID);
d. Hệ thống và thiết bị công nghệ thông tin thu thập dữ liệu khi Khách Hàng truy cập vào Ứng Dụng/Website Galaxy Play và/hoặc sử dụng Dịch Vụ Galaxy Play gồm thông tin về giao dịch, phương thức thanh toán, thông tin về thiết bị mà Khách Hàng sử dụng (địa chỉ IP, hệ điều hành, loại trình duyệt). Ngoài ra, Công Ty có thể đặt tập tin được tạo ra bởi Ứng Dụng/Website Galaxy Play mà Khách Hàng truy cập (cookie) và các công nghệ tương tự nhằm ghi nhớ tùy chọn và cải thiện trải nghiệm của Khách Hàng. Trong trường hợp này, Khách Hàng có quyền chọn đồng ý hoặc từ chối việc đặt cookies đó;
e. Thông qua các phương tiện khác như các nguồn dữ liệu công khai hợp pháp từ các cơ sở dữ liệu của cơ quan nhà nước hoặc các nguồn dữ liệu công khai khác mà pháp luật cho phép khai thác.
5.2. Cách thức và thời hạn lưu trữ Thông tin Khách Hàng
a. Thông tin Khách Hàng được Công Ty lưu trữ tại Việt Nam trên hệ thống cơ sở dữ liệu bảo mật, áp dụng các biện pháp kỹ thuật và tổ chức phù hợp theo quy định pháp luật.
b. Thông tin Khách Hàng được lưu trữ cho đến khi:
(i) Khách Hàng có yêu cầu xóa, hủy bỏ thông tin của mình theo quy định của pháp luật. Khi nhận được yêu cầu này từ Khách Hàng, Công Ty sẽ xem xét và thực hiện yêu cầu theo trình tự, thủ tục tại Điều 7 Chính Sách và theo quy định của pháp luật;
(ii) Hết thời hạn lưu trữ Thông tin Khách Hàng theo quy định của pháp luật.
5.3. Cách thức cung cấp Thông tin Khách Hàng
Công Ty có thể cung cấp Thông tin Khách Hàng trong các trường hợp sau đây:
a. Cung cấp cho Khách Hàng theo yêu cầu của Khách Hàng phù hợp với quy định của pháp luật, thỏa thuận với Khách Hàng, trừ trường hợp việc cung cấp đó có thể gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến tính mạng, sức khỏe, tài sản của người khác;
b. Cung cấp cho cơ quan, tổ chức, cá nhân khác khi được Khách Hàng đồng ý, trừ trường hợp pháp luật có quy định khác;
c. Theo yêu cầu của cơ quan nhà nước có thẩm quyền.
5.4. Cách thức chuyển giao, chia sẻ Thông tin Khách Hàng
Trong phạm vi pháp luật cho phép, Công Ty thực hiện việc chuyển giao/chia sẻ Thông tin Khách Hàng cho:
a. Công ty mẹ, công ty con, công ty liên kết của Công Ty;
b. Các bộ phận nội bộ trong Công Ty để xử lý Thông tin Khách Hàng phù hợp với mục đích tại khoản 4.4 Điều 4 Chính Sách;
c. Tổ chức, cá nhân hợp tác với Công Ty trong quá trình cung cấp Dịch Vụ Galaxy Play, bao gồm: cung cấp giải pháp công nghệ thông tin, phần mềm, ứng dụng; dịch vụ thanh toán điện tử; các dịch vụ vận hành, chăm sóc khách hàng, quản trị hệ thống, xác thực người dùng, gửi tin nhắn OTP;
d. Cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.
Việc chuyển giao, chia sẻ dữ liệu, bao gồm chuyển dữ liệu cá nhân ra nước ngoài (nếu có) sẽ được thực hiện theo đúng căn cứ, trình tự, thủ tục, biện pháp bảo vệ và nghĩa vụ thông báo/đồng ý theo pháp luật. Các bên tiếp nhận Thông tin Khách Hàng có nghĩa vụ bảo mật Thông tin Khách Hàng phù hợp với Chính Sách này; các quy định, quy trình, tiêu chuẩn về bảo vệ Dữ Liệu Cá Nhân theo quy định pháp luật.
5.5. Xóa, hủy bỏ Thông tin Khách Hàng
a. Công Ty thực hiện xóa, hủy bỏ Thông tin Khách Hàng trong các trường hợp sau:
(i) Khách Hàng có yêu cầu xóa, hủy bỏ Thông tin Khách Hàng;
(ii) Khách Hàng rút lại sự đồng ý cho phép Công Ty thu thập, lưu trữ và sử dụng Thông tin Khách Hàng với điều kiện Khách Hàng chấp nhận các rủi ro, thiệt hại có thể xảy ra với mình;
(iii) Khách Hàng yêu cầu hạn chế việc thu thập, lưu trữ và sử dụng thông tin của mình khi có nghi ngờ phạm vi, mục đích thu thập, lưu trữ và sử dụng Thông tin Khách Hàng hoặc tính chính xác của thu thập, lưu trữ và sử dụng Thông tin Khách Hàng;
(iv) Mục đích xử lý Thông tin Khách Hàng đã hoàn thành;
(v) Hết thời hạn lưu trữ theo quy định của pháp luật;
(vi) Thực hiện theo quyết định của cơ quan nhà nước có thẩm quyền;
(vii) Thực hiện theo thỏa thuận.
b. Trường hợp pháp luật yêu cầu hoặc Công Ty có căn cứ hợp pháp để tiếp tục xử lý hoặc lưu trữ thông tin của Khách Hàng và/hoặc phải lưu giữ dữ liệu, hoặc vì lý do hợp pháp khác nhằm bảo vệ lợi ích hợp pháp của Công Ty, Công Ty chỉ tiếp tục lưu giữ và xử lý trong phạm vi, thời hạn có căn cứ pháp lý; Công Ty sẽ thông báo cho Khách Hàng về căn cứ và thời hạn lưu giữ thay vì thực hiện xóa, hủy theo đề nghị của Khách Hàng.
6.Quyền và nghĩa vụ của Khách Hàng
6.1. Quyền của Khách Hàng
a. Khách Hàng được quyền biết việc thu thập, lưu trữ, sử dụng, chỉnh sửa, cập nhật, hủy bỏ Thông tin Khách Hàng cũng như hoạt động Xử Lý Dữ Liệu Cá Nhân;
b. Khách Hàng được quyền đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép Công Ty lưu trữ Thông tin Khách Hàng về mục đích, phạm vi thu thập, sử dụng thông tin, thời hạn lưu trữ thông tin của Khách Hàng, trừ trường hợp pháp luật có quy định khác. Việc rút lại sự đồng ý không ảnh hưởng tới tính hợp pháp của việc xử lý dữ liệu đã được đồng ý trước khi rút lại sự đồng ý;
c. Khách Hàng được quyền xem, kiểm tra, tự mình hoặc yêu cầu Công Ty chỉnh sửa thông tin của mình. Trong trường hợp việc thực hiện yêu cầu chỉnh sửa Thông tin Khách Hàng không thực hiện được do yếu tố kỹ thuật hoặc khả năng đáp ứng của cơ sở hạ tầng hoặc vì những lý do chính đáng khác, Công Ty sẽ thông báo đến Khách Hàng để Công Ty và Khách Hàng cùng thương lượng, thống nhất;
d. Khách Hàng được quyền yêu cầu Công Ty hủy hoặc xóa Thông tin Khách Hàng. Công Ty sẽ xem xét thực hiện hủy hoặc xóa Thông tin Khách Hàng khi nhận được yêu cầu hợp lệ của Khách Hàng trong các trường hợp (i) Khách Hàng nhận thấy thông tin của mình không còn phục vụ mục đích đã đồng ý và Khách Hàng chấp nhận các rủi ro có thể xảy ra khi yêu cầu xóa dữ liệu; (ii) Khách Hàng rút lại sự đồng ý; (iii) Khách Hàng phản đối hoạt động liên quan đến sử dụng, lưu trữ thông tin của mình và Công Ty không có lý do chính đáng để tiếp tục xử lý; (iv) Thông tin Khách Hàng được xử lý không đúng với mục đích đã đồng ý;
e. Khách Hàng được quyền yêu cầu Công Ty ngừng chuyển giao thông tin của mình cho bên thứ ba;
f. Khách Hàng được quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
g. Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật;
h. Các quyền khác theo quy định pháp luật.
6.2. Nghĩa vụ của Khách Hàng
a. Tự bảo vệ thông tin của mình, chủ động áp dụng các biện pháp nhằm tự bảo vệ thông tin của mình trong quá trình sử dụng Dịch Vụ Galaxy Play, thông báo kịp thời cho Công Ty khi phát hiện thấy có sai sót, nhầm lẫn về thông tin hoặc nghi ngờ thông tin của mình bị xâm phạm;
b. Tôn trọng, bảo vệ thông tin của Khách Hàng khác;
c. Cung cấp đầy đủ, chính xác thông tin của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép thu thập, sử dụng, lưu trữ thông tin của mình. Khách Hàng chịu trách nhiệm về tính chính xác của thông tin đã cung cấp; tuy nhiên, quy định này không loại trừ trách nhiệm tiếp nhận, giải quyết khiếu nại hoặc trách nhiệm của Công Ty theo pháp luật;
d. Chấp hành pháp luật về bảo vệ dữ liệu cá nhân, pháp luật về bảo vệ quyền lợi người tiêu dùng và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân;
e. Phối hợp với Công Ty, cơ quan nhà nước có thẩm quyền và bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật Thông tin Khách Hàng;
f. Thực hiện quy định pháp luật về bảo vệ Dữ Liệu Cá Nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân;
g. Cam kết việc cung cấp thông tin trong phạm vi điều chỉnh của Chính Sách này là đúng và phù hợp với quy định của pháp luật. Trong trường hợp Khách Hàng cung cấp thông tin không phải của Khách Hàng trong quá trình đăng ký, sử dụng Dịch Vụ Galaxy Play, Khách Hàng cam kết đã đạt được sự chấp thuận tương ứng của chủ thể cho quyền sở hữu hoặc sử dụng thông tin đó;
h. Các nghĩa vụ khác theo quy định của pháp luật.
7.Thực hiện quyền của Khách Hàng
7.1. Khách Hàng có thể yêu cầu Công Ty thực hiện các quyền hợp pháp của mình thông qua:
a. Thực hiện thông qua các tính năng, tùy chọn sẵn có được cung cấp trên Ứng Dụng/Website Galaxy Play;
b. Gửi yêu cầu trực tiếp bằng văn bản tới Công Ty;
c. Liên hệ với Công Ty theo thông tin sau:
CÔNG TY TNHH GALAXY GO
Mã số doanh nghiệp: 0316786679
Địa chỉ: Vị trí 3.01, Tầng 03, Chung cư Cao tầng-Thảo Điền, 192 Nguyễn Văn Hưởng, Phường An Khánh, Thành phố Hồ Chí Minh, Việt Nam
Số điện thoại: 19008675
Email: cskh@galaxyplay.vn
7.2. Khi nhận được yêu cầu thực hiện quyền của Khách Hàng, Công Ty sẽ phản hồi trong thời hạn 03 ngày làm việc, cung cấp đầy đủ thông tin cho Khách Hàng về thủ tục và thực hiện trong thời hạn 14 ngày. Tùy theo tính chất, mức độ phức tạp của yêu cầu, trường hợp cần gia hạn thời gian xử lý thì kéo dài thêm tối đa 01 lần gia hạn trong thời hạn không quá 20 ngày, Công Ty thông báo cho Khách Hàng lý do cần gia hạn.
7.3. Để làm rõ, trong trường hợp Khách Hàng rút lại sự đồng ý cho phép Công Ty thu thập, lưu trữ, sử dụng Thông tin Khách Hàng hoặc yêu cầu xóa/hủy các thông tin cần thiết theo điểm a khoản 4.4 Điều 4, dẫn đến việc Công Ty không thể tiếp tục cung cấp Dịch Vụ Galaxy Play, Công Ty sẽ thông báo cho Khách Hàng về việc không thể tiếp tục cung cấp dịch vụ do yêu cầu nêu trên.
Trường hợp Khách Hàng vẫn tiếp tục rút lại sự đồng ý hoặc hạn chế việc thu thập, lưu trữ, sử dụng thông tin, Công Ty có thể ngừng cung cấp phần Dịch Vụ thực sự không thể thực hiện nếu thiếu dữ liệu cần thiết, sau khi đã thông báo rõ hậu quả; việc ngừng cung cấp không loại trừ nghĩa vụ hoàn trả phần Phí Dịch Vụ chưa sử dụng hoặc trách nhiệm khác theo Hợp Đồng và pháp luật.
8.Quyền và nghĩa vụ của Công Ty
8.1. Bảo đảm an toàn, an ninh thông tin của Khách Hàng theo quy định pháp luật;
8.2. Tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại của Khách Hàng liên quan đến việc thông tin của Khách Hàng bị thu thập trái phép, sử dụng sai mục đích, phạm vi đã thông báo;
8.3. Thông báo rõ ràng, công khai, bằng hình thức phù hợp với Khách Hàng về mục đích, phạm vi thu thập, sử dụng thông tin, thời hạn lưu trữ thông tin của Khách Hàng trước khi thực hiện và phải được Khách Hàng đồng ý;
8.4. Thiết lập phương thức rõ ràng, công khai, bằng hình thức phù hợp để Khách Hàng thực hiện quyền, rút lại sự đồng ý và phản đối xử lý dữ liệu dễ dàng như khi đồng ý;
8.5. Bảo đảm áp dụng các biện pháp kỹ thuật, biện pháp lưu trữ phù hợp, đảm bảo an toàn, bảo mật nhằm bảo vệ Thông tin Khách Hàng tránh khỏi các hành vi thu thập, đánh cắp, tiếp cận, sử dụng, chỉnh sửa, cập nhật, hủy bỏ thông tin trái phép;
8.6. Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ Thông tin Khách Hàng, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm quy định của pháp luật về bảo vệ Thông tin Khách Hàng theo quy định pháp luật;
8.7. Đảm bảo cơ chế cho Khách Hàng lựa chọn việc cho phép hoặc không cho phép thực hiện: (i) Chia sẻ, tiết lộ, chuyển giao thông tin cho bên thứ ba, trừ trường hợp việc chia sẻ, tiết lộ, chuyển giao có căn cứ pháp lý khác theo luật; việc bên thứ ba lưu trữ hoặc phân tích dữ liệu phải đúng mục đích đã thông báo, trong phạm vi cần thiết và hai bên đã có thỏa thuận bằng văn bản về việc bên thứ ba có trách nhiệm bảo vệ Thông tin Khách Hàng theo quy định pháp luật; (ii) Để quảng cáo, giới thiệu sản phẩm, hàng hóa, dịch vụ và hoạt động có tính chất thương mại khác;
8.8. Trong trường hợp hệ thống thông tin bị tấn công làm phát sinh nguy cơ mất an toàn, an ninh thông tin của Khách Hàng, Công Ty có trách nhiệm thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong thời hạn 24 giờ kể từ thời điểm phát hiện hệ thống thông tin bị tấn công, đồng thời thông báo cho Khách Hàng bị ảnh hưởng khi sự cố có khả năng gây thiệt hại đến quyền, lợi ích hợp pháp của họ và thực hiện các biện pháp cần thiết để bảo đảm an toàn, an ninh thông tin của Khách Hàng theo quy định của pháp luật;
8.9. Công Ty có trách nhiệm thực hiện yêu cầu của Khách Hàng về việc kiểm tra, chỉnh sửa, cập nhật, hủy bỏ, chuyển giao hoặc ngừng chuyển giao thông tin của Khách Hàng cho bên thứ ba hoặc cung cấp cho Khách Hàng công cụ, thông tin để tự thực hiện theo quy định của pháp luật;
8.10. Công Ty được miễn trừ trách nhiệm đối với các hành vi vi phạm của mình trong các trường hợp sau:
a. Xảy ra sự kiện bất khả kháng theo quy định của pháp luật;
b. Công Ty không thể tiếp tục cung cấp Dịch Vụ Galaxy Play do Khách Hàng rút lại sự đồng ý hoặc yêu cầu hạn chế việc thu thập, lưu trữ và sử dụng thông tin của Khách Hàng hoặc Khách Hàng yêu cầu xóa, hủy Thông tin Khách Hàng theo khoản 5.5 Điều 5 Chính Sách này.
8.11. Thực hiện các quyền và nghĩa vụ khác theo quy định của pháp luật.
9.Thông tin Bên Kiểm soát và xử lý Dữ Liệu Cá Nhân
CÔNG TY TNHH GALAXY GO
Mã số doanh nghiệp: 0316786679
Địa chỉ: Vị trí 3.01, Tầng 03, Chung cư Cao tầng-Thảo Điền, 192 Nguyễn Văn Hưởng, Phường An Khánh, Thành phố Hồ Chí Minh, Việt Nam
Số điện thoại: 19008675
Email: cskh@galaxyplay.vn
10.Giải quyết tranh chấp
10.1. Nếu có bất kỳ tranh chấp nào phát sinh hoặc liên quan đến việc thu thập, sử dụng, lưu trữ Thông tin Khách Hàng và/hoặc hoạt động Xử Lý Dữ Liệu Cá Nhân thì Khách Hàng và Công Ty trước hết sẽ cùng nhau giải quyết thông qua thương lượng trên tinh thần vì quyền lợi của Khách Hàng. Trong trường hợp Khách Hàng có phản ánh, yêu cầu, khiếu nại liên quan đến việc Công Ty thu thập, lưu trữ, sử dụng thông tin của Khách Hàng, Công Ty có trách nhiệm thông báo cho Khách Hàng trong thời hạn 03 ngày làm việc kể từ ngày nhận được phản ánh, yêu cầu, khiếu nại đó, trừ trường hợp xảy ra sự kiện bất khả kháng theo quy định của pháp luật.
10.2. Trong trường hợp thương lượng không thành, các bên có quyền đưa vụ tranh chấp đó ra Tòa án có thẩm quyền ở Việt Nam giải quyết.
11.Điều khoản thi hành
11.1. Chính Sách này có hiệu lực kể từ ngày 01/01/2026 và được áp dụng đối với việc thu thập, xử lý Dữ Liệu Cá Nhân của Khách Hàng theo quy định tại Chính Sách này và quy định pháp luật có liên quan. Trước khi thực hiện các hoạt động xử lý Dữ Liệu Cá Nhân thuộc trường hợp phải có sự đồng ý theo quy định pháp luật, Khách Hàng xác nhận đồng ý dưới hình thức văn bản, giọng nói, đánh dấu vào ô đồng ý, cú pháp đồng ý qua tin nhắn, chọn các thiết lập kỹ thuật đồng ý hoặc qua một hành động khác thể hiện được điều này. Việc từ chối đồng ý đối với mục đích tùy chọn, bao gồm quảng cáo và cá nhân hóa không cần thiết, không làm hạn chế quyền sử dụng Dịch Vụ Galaxy Play; dữ liệu cần thiết được xử lý theo sự đồng ý hoặc căn cứ pháp lý phù hợp.
11.2. Trong trường hợp Khách Hàng và Công Ty chính thức xác lập hợp đồng, thỏa thuận cung cấp, sử dụng Dịch Vụ Galaxy Play, Chính Sách bảo vệ thông tin Khách Hàng này sẽ trở thành một phần đính kèm, không tách rời với các cam kết, thỏa thuận của Khách Hàng và Công Ty và áp dụng đối với mọi giao dịch giữa Khách Hàng và Công Ty.
11.3. Công Ty có thể sửa đổi, bổ sung Chính Sách này theo quy định pháp luật. Trong trường hợp này, Công Ty sẽ thông báo trực tiếp cho Khách Hàng ít nhất 07 ngày làm việc trước khi áp dụng thay đổi ảnh hưởng đến quyền, nghĩa vụ; trường hợp pháp luật yêu cầu sự đồng ý, Công Ty chỉ áp dụng sau khi thu thập sự đồng ý hợp lệ. Khách Hàng không bị xem là mặc nhiên đồng ý chỉ vì tiếp tục sử dụng Dịch Vụ.
BIỂU MẪU CUNG CẤP DỮ LIỆU CÁ NHÂN
Tôi, với tư cách là Bên cung cấp Dữ Liệu Cá Nhân và các thông tin khác của Khách Hàng (sau đây gọi là “Bên Cung Cấp Dữ Liệu” hoặc “Chủ Thể Dữ Liệu”), tự nguyện và theo từng mục đích đồng ý cho phép Công ty TNHH Galaxy Go (“Bên Nhận Dữ Liệu”) kiểm soát và xử lý các Dữ Liệu Cá Nhân và các thông tin khác của Khách Hàng do tôi cung cấp, cũng như các thông tin khác được xác định là Dữ Liệu Cá Nhân và các thông tin khác của Khách Hàng theo quy định tại Chính Sách này và theo quy định của pháp luật hiện hành. Cụ thể như sau:
A.Dữ liệu cần thiết để cung cấp dịch vụ (bắt buộc)
☐ Tôi đồng ý cho Công Ty thu thập, sử dụng và xử lý số điện thoại, địa chỉ email, tài khoản đăng nhập thông qua bên thứ ba (Google, Apple hoặc các nền tảng tương tự) của tôi để tạo lập, xác thực, duy trì và quản lý tài khoản; cung cấp các tính năng liên quan đến Dịch Vụ Galaxy Play.
☐ Tôi đồng ý cho Công Ty thu thập và xử lý thông tin về việc sử dụng Dịch Vụ Galaxy Play, bao gồm thông tin đăng nhập, trạng thái tài khoản, lịch sử sử dụng, thông tin về gói dịch vụ đã đăng ký và các dữ liệu kỹ thuật cần thiết nhằm mục đích quản lý quyền truy cập, cung cấp, vận hành, duy trì liên tục và bảo mật Dịch Vụ Galaxy Play.
☐ Tôi đồng ý cho Công Ty thu thập và xử lý địa chỉ IP và các dữ liệu liên quan đến thiết bị, kết nối của tôi nhằm mục đích xác định quốc gia hoặc khu vực truy cập để đảm bảo việc cung cấp dịch vụ phù hợp với phạm vi lãnh thổ được phép theo quy định pháp luật và các thỏa thuận cấp phép nội dung; đồng thời tăng cường an toàn, an ninh hệ thống.
☐ Trong trường hợp tôi thực hiện giao dịch thanh toán để sử dụng Dịch Vụ Galaxy Play, tôi đồng ý cho Công Ty thu thập và xử lý các thông tin liên quan đến giao dịch thanh toán, bao gồm mã giao dịch, thời điểm giao dịch, trạng thái thanh toán, giá trị giao dịch và phương thức thanh toán nhằm mục đích xử lý, xác nhận, đối soát giao dịch, cung cấp dịch vụ đã đăng ký, giải quyết khiếu nại, hoàn tiền (nếu có) và thực hiện các nghĩa vụ theo Hợp Đồng.
☐ Tôi đồng ý cho Công Ty chia sẻ các thông tin cần thiết của tôi với các đối tác cung cấp dịch vụ hỗ trợ nhằm mục đích cung cấp, vận hành, duy trì và bảo đảm an toàn cho Dịch Vụ Galaxy Play.
Việc xử lý các dữ liệu nêu trên là cần thiết để Công Ty cung cấp và vận hành dịch vụ. Trường hợp Khách Hàng không cung cấp các dữ liệu cần thiết này, Công Ty có thể không thể cung cấp một số hoặc toàn bộ chức năng, tính năng của Dịch Vụ Galaxy Play.
B.Dữ liệu cung cấp theo lựa chọn của Khách Hàng (không bắt buộc)
☐ Tôi đồng ý cho Công Ty thu thập và xử lý họ tên đầy đủ (bao gồm họ, chữ đệm, tên khai sinh và tên gọi khác nếu có) của tôi nhằm phục vụ việc tạo lập, quản lý tài khoản người dùng, hỗ trợ chăm sóc khách hàng và giải quyết các khiếu nại, tranh chấp phát sinh trong quá trình sử dụng dịch vụ.
☐ Tôi đồng ý cho Công Ty thu thập và xử lý thông tin về giới tính của tôi nhằm mục đích cá nhân hóa trải nghiệm, đề xuất nội dung/dịch vụ phù hợp, phục vụ công tác thống kê và nâng cao chất lượng dịch vụ.
☐ Tôi đồng ý cho Công Ty thu thập và xử lý thông tin về ngày, tháng, năm sinh của tôi để xác minh độ tuổi, áp dụng các giới hạn truy cập, phân loại nội dung theo quy định pháp luật, đồng thời cung cấp nội dung phù hợp với từng độ tuổi người dùng.
☐ Tôi đồng ý cho Công Ty thu thập và xử lý mã số thuế hoặc số định danh cá nhân của tôi nhằm mục đích phát hành hóa đơn cho các dịch vụ tôi đã đăng ký/mua.
☐ Tôi đồng ý cho Công Ty thu thập, xử lý và sử dụng thông tin đánh giá, nhận xét, nội dung khảo sát, lịch sử tương tác với khảo sát/chương trình chăm sóc khách hàng của tôi nhằm đo lường mức độ hài lòng và cải thiện trải nghiệm sử dụng Dịch Vụ Galaxy Play.
☐ Tôi đồng ý cho Công Ty thu thập, phân tích, xử lý và sử dụng dữ liệu sử dụng dịch vụ của tôi, bao gồm lịch sử xem nội dung, thời lượng xem, tần suất sử dụng, nội dung đã tìm kiếm, tương tác với tính năng trên nền tảng nhằm nghiên cứu hành vi, sở thích, xu hướng sử dụng để phát triển, nâng cấp tính năng và cải thiện chất lượng Dịch Vụ Galaxy Play; đề xuất, giới thiệu các nội dung, sản phẩm hoặc dịch vụ mà tôi có thể quan tâm.
☐ Tôi đồng ý cho Công Ty sử dụng thông tin liên hệ của tôi (bao gồm số điện thoại, email, tài khoản ứng dụng) và dữ liệu hành vi sử dụng dịch vụ để gửi thông tin quảng cáo, chương trình khuyến mại, ưu đãi và nội dung tiếp thị từ Công Ty và các đối tác liên kết, bao gồm nội dung được cá nhân hóa theo nhu cầu của tôi.