Chính sách bảo mật
Điều 1. Phạm vi và thời điểm áp dụng
CÔNG TY CỔ PHẦN DISC với mã số doanh nghiệp 0108468650 (sau đây gọi tắt là “Công Ty“) là chủ quản nền tảng thương mại điện tử kinh doanh trực tiếp tại tên miền discvietnam.com (sau đây gọi tắt là “Nền Tảng“).
Chính sách này áp dụng cho việc Công Ty xử lý thông tin, dữ liệu thông qua Nền Tảng theo vai trò và trách nhiệm pháp luật quy định.
Chính sách này áp dụng từ ngày 14 tháng 9 năm 2026, nhưng không trước khi Công Ty hoàn tất việc công khai và đáp ứng các điều kiện áp dụng theo pháp luật.
Điều 2. Mục đích, phạm vi thu thập thông tin của người sử dụng
Tùy hoạt động và theo Điều 3, Công Ty có thể thu thập trực tiếp, tự động, nhận từ nguồn hợp pháp hoặc tạo lập các nhóm thông tin, dữ liệu sau đây, kể cả qua công cụ, dịch vụ tích hợp:
a) Thông tin định danh, liên hệ, nhân khẩu học, nghề nghiệp, tổ chức, tài khoản, xác thực, tùy chọn, phân quyền và sự đồng ý;
b) Thông tin nhu cầu, hàng hóa, dịch vụ, giao dịch, hợp đồng, thanh toán, hóa đơn, giao nhận và bên liên quan;
c) Nội dung, tệp, dữ liệu đầu vào, đầu ra, kết quả và báo cáo do người sử dụng hoặc bên khác cung cấp, tạo lập, đồng bộ hoặc cho phép truy cập;
d) Nội dung liên lạc, khảo sát, hỗ trợ, phản hồi, yêu cầu, khiếu nại và tài liệu liên quan;
đ) Thông tin thiết bị, phần mềm, mạng, địa chỉ IP, mã định danh, cookie, vị trí, nhật ký, hoạt động sử dụng, tương tác, hiệu suất, lỗi và sự kiện an ninh;
e) Thông tin phân tích, tổng hợp, phân loại, đánh giá, dự đoán hoặc suy luận từ các nhóm trên.
Theo Điều 3, Công Ty có thể thu thập thông tin, dữ liệu cho một hoặc nhiều mục đích sau đây:
a) Công Ty thiết lập, xác thực, quản lý và bảo vệ tài khoản, hồ sơ người sử dụng;
b) Công Ty vận hành, tích hợp, duy trì, hỗ trợ Nền Tảng và cung cấp hàng hóa, dịch vụ, nội dung, kết quả. Công Ty xác lập, quản lý, thực hiện hoặc chấm dứt giao dịch, hợp đồng, thỏa thuận;
c) Công Ty liên hệ, xác minh, khảo sát, chăm sóc người sử dụng và giải quyết yêu cầu, phản ánh, khiếu nại, tranh chấp;
d) Công Ty đo lường, phân tích, thống kê, nghiên cứu, thử nghiệm, phát triển và cải tiến hoạt động, sản phẩm, dịch vụ, công nghệ. Công Ty huấn luyện, đánh giá mô hình, thuật toán và cá nhân hóa nội dung, đề xuất;
đ) Công Ty quảng cáo, giới thiệu, tiếp thị và đo lường hiệu quả của các hoạt động này;
e) Công Ty bảo đảm an ninh, an toàn, phát hiện và xử lý lỗi, sự cố, gian lận, lạm dụng, rủi ro, vi phạm;
g) Công Ty quản trị, tổ chức lại hoạt động, thực hiện kế toán, thuế, kiểm toán, bảo vệ quyền, lợi ích hợp pháp và tuân thủ pháp luật, yêu cầu của cơ quan có thẩm quyền, thỏa thuận hợp pháp.
Điều 3. Phạm vi sử dụng thông tin
Công Ty có thể tự mình hoặc thông qua tổ chức, cá nhân khác xử lý thông tin, dữ liệu cho các mục đích tại Điều 2, trong phạm vi, căn cứ và điều kiện pháp luật cho phép.
Công Ty thông báo, giải thích, cung cấp lựa chọn và lấy sự đồng ý theo từng mục đích khi pháp luật yêu cầu, kể cả khi thay đổi mục đích, phạm vi xử lý hoặc chuyển dữ liệu cho bên khác.
Công Ty có thể xử lý dữ liệu đã khử nhận dạng theo pháp luật.
Điều 4. Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ thông tin
Công Ty xác định thời gian lưu trữ phù hợp với mục đích xử lý hợp pháp, có xét đến thời gian thực hiện giao dịch, giải quyết yêu cầu, tranh chấp và bảo vệ quyền, lợi ích hợp pháp. Công Ty áp dụng thời hạn lưu trữ bắt buộc khi pháp luật quy định.
Công Ty xóa, hủy thông tin, dữ liệu theo pháp luật. Việc đóng tài khoản hoặc chấm dứt giao dịch không tự chấm dứt việc lưu trữ hợp pháp.
Điều 5. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân
Theo Điều 3, các tổ chức, cá nhân sau đây, trong hoặc ngoài Việt Nam, có thể được tiếp cận thông tin cá nhân:
Người quản lý, người lao động, người đại diện và bộ phận được Công Ty phân quyền;
Bên xử lý dữ liệu, nhà cung cấp và đối tác hỗ trợ các hoạt động tại Điều 2;
Người sử dụng, người nhận, người đại diện hoặc bên liên quan đến giao dịch, trong phạm vi thông tin họ có quyền tiếp cận;
Cơ quan có thẩm quyền, bên tư vấn, bên giải quyết tranh chấp, bên kế thừa hoặc tiếp nhận hợp pháp hoạt động, tài sản của Công Ty và bên khác được chủ thể dữ liệu chỉ định hoặc pháp luật cho phép tiếp cận.
Điều 6. Biện pháp bảo mật thông tin, dữ liệu của người sử dụng
Công Ty áp dụng biện pháp quản lý, kỹ thuật và nhân sự để kiểm soát truy cập, bảo vệ tài khoản, hệ thống và dữ liệu, quản lý việc tiếp cận của bên khác, phát hiện và xử lý sự cố. Công Ty lựa chọn biện pháp phù hợp với hoạt động xử lý và pháp luật, đồng thời rà soát, cập nhật khi cần thiết.
Điều 7. Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình trên nền tảng
Chủ thể dữ liệu có thể tự xem, chỉnh sửa bằng chức năng trên Nền Tảng, nếu có, hoặc gửi yêu cầu qua phương thức liên hệ trực tuyến do Công Ty công khai trên Nền Tảng. Người gửi nêu thông tin nhận biết, liên hệ, tư cách của mình, dữ liệu liên quan và nội dung cần thực hiện.
Công Ty tiếp nhận, phản hồi và cung cấp đầy đủ thông tin về thủ tục. Công Ty có thể yêu cầu thông tin cần thiết để xác minh danh tính, quyền đại diện hoặc làm rõ yêu cầu. Công Ty thực hiện hoặc phối hợp thực hiện, rồi thông báo kết quả hoặc lý do không thực hiện theo pháp luật.
Đối với yêu cầu xem, chỉnh sửa hoặc cung cấp dữ liệu cá nhân theo đúng thủ tục, kể từ khi nhận yêu cầu, Công Ty phản hồi trong 02 ngày làm việc và thực hiện trong 10 ngày. Thời hạn thực hiện là 15 ngày nếu cần yêu cầu bên xử lý dữ liệu cá nhân hoặc bên thứ ba chỉnh sửa dữ liệu. Thời gian gia hạn tối đa là 10 ngày theo khoản 4 Điều này.
Công Ty chỉ gia hạn 01 lần trong từng trường hợp nêu tại chính sách này khi việc gia hạn cần thiết, hợp lý do tính chất, mức độ phức tạp của yêu cầu. Công Ty thông báo lý do và chịu trách nhiệm chứng minh việc gia hạn. Khi pháp luật thay đổi thời hạn hoặc quy định về gia hạn, Công Ty áp dụng quy định có hiệu lực đối với yêu cầu tương ứng.
Điều 8. Phương thức, quy trình tiếp nhận yêu cầu của chủ thể dữ liệu trong việc xóa, hủy hoặc hạn chế xử lý dữ liệu của mình đã cung cấp
Chủ thể dữ liệu gửi yêu cầu theo khoản 1 Điều 7, nêu dữ liệu, phạm vi và biện pháp được yêu cầu. Công Ty áp dụng quy trình tại khoản 2 Điều 7. Công Ty có thể thực hiện một phần hoặc từ chối theo pháp luật, kèm thông báo lý do.
Đối với yêu cầu xóa dữ liệu cá nhân theo đúng thủ tục, kể từ khi nhận yêu cầu, Công Ty phản hồi trong 02 ngày làm việc và thực hiện trong 20 ngày. Thời hạn thực hiện là 30 ngày nếu cần yêu cầu bên xử lý dữ liệu cá nhân hoặc bên thứ ba cung cấp, xóa hoặc hạn chế xử lý dữ liệu. Thời gian gia hạn tối đa là 20 ngày theo khoản 4 Điều 7.
Đối với yêu cầu hạn chế xử lý, rút lại sự đồng ý hoặc phản đối xử lý dữ liệu cá nhân theo đúng thủ tục, kể từ khi nhận yêu cầu, Công Ty phản hồi trong 02 ngày làm việc và thực hiện trong 15 ngày. Thời hạn thực hiện là 20 ngày nếu cần yêu cầu bên xử lý dữ liệu cá nhân hoặc bên thứ ba ngừng xử lý. Thời gian gia hạn tối đa là 15 ngày theo khoản 4 Điều 7.
Yêu cầu hạn chế xử lý hoặc rút lại sự đồng ý xử lý dữ liệu cá nhân phải được thể hiện bằng văn bản, bao gồm dạng điện tử hoặc định dạng kiểm chứng được. Việc thực hiện các yêu cầu này không áp dụng đối với hoạt động xử lý trước thời điểm yêu cầu.
Đối với yêu cầu xóa, hủy dữ liệu mà pháp luật không quy định thời hạn khác, Công Ty thực hiện trong 72 giờ kể từ khi chủ thể dữ liệu yêu cầu và thông báo kết quả cho chủ sở hữu dữ liệu.
Điều 9. Phương thức, quy trình tiếp nhận và giải quyết các khiếu nại, yêu cầu, phản ánh của chủ thể dữ liệu liên quan đến việc bảo mật thông tin
Chủ thể dữ liệu gửi khiếu nại, yêu cầu hoặc phản ánh theo khoản 1 Điều 7, nêu sự việc, dữ liệu liên quan, biện pháp đề nghị và tài liệu kèm theo, nếu có. Phương thức này cũng tiếp nhận yêu cầu thực hiện quyền khác về dữ liệu theo pháp luật.
Đối với yêu cầu thực hiện biện pháp, giải pháp bảo vệ dữ liệu cá nhân theo đúng thủ tục, kể từ khi nhận yêu cầu, Công Ty phản hồi trong 02 ngày làm việc và thực hiện trong 15 ngày. Thời gian gia hạn tối đa là 15 ngày theo khoản 4 Điều 7.
Công Ty áp dụng khoản 2 Điều 7 và thời hạn pháp luật quy định. Đối với phần việc chưa có thời hạn luật định, Công Ty áp dụng thời hạn tương ứng đã công khai trên Nền Tảng trong nội dung tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại.