Chính sách quyền riêng tư

Ngày hiệu lực: 01/07/2026 · Cập nhật lần cuối: 20/07/2026

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN — Phiên bản: 2.1 · Ngày hiệu lực: 01/07/2026

Bản CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN này (sau đây viết tắt là: “Chính sách BVDLCN” hoặc “Chính sách”) được Công ty Cổ phần NewEra Inc (sau đây viết tắt là: “NEWERA”) đăng tải trên website https://newera.inc/ và/hoặc trên Ứng Dụng NEXA của NEWERA và/hoặc thông báo qua các phương tiện liên lạc khác mà NEWERA cho là phù hợp. CHỦ THỂ DỮ LIỆU CẦN ĐỌC VÀ TÌM HIỂU KỸ TRƯỚC KHI THỰC HIỆN CÁC HOẠT ĐỘNG CÓ LIÊN QUAN TỚI CUNG CẤP DLCN CỦA MÌNH CHO NEWERA.

Chính sách BVDLCN này mô tả các hoạt động của NEWERA liên quan tới việc bảo vệ dữ liệu cá nhân của các Chủ Thể Dữ Liệu là khách hàng, khách hàng tiềm năng, người ứng tuyển, người lao động và các cá nhân khác có liên quan với NEWERA theo các mối quan hệ phát sinh do quy định pháp luật và/hoặc do yêu cầu, hợp đồng, thỏa thuận giữa NEWERA với Chủ Thể Dữ Liệu. Chính sách này cũng đồng thời tạo thành các quy tắc bảo vệ thông tin cá nhân, thông tin giao dịch giữa NEWERA đối với khách hàng, người tiêu dùng (sử dụng tiện ích, dịch vụ cung cấp bởi) của NEWERA theo yêu cầu của pháp luật về bảo vệ người tiêu dùng.

NEWERA áp dụng và triển khai Chính sách này với tư cách là Bên kiểm soát DLCN hoặc Bên kiểm soát và xử lý DLCN hoặc Bên xử lý DLCN và áp dụng với Chủ Thể Dữ Liệu có các quan hệ pháp lý, mối liên hệ với NEWERA. Đồng thời, Chính sách này làm rõ những loại dữ liệu cá nhân mà NEWERA thu thập, mục đích thu thập, cách thức sử dụng, đối tượng được chia sẻ, việc lưu trữ và các biện pháp bảo vệ dữ liệu để đảm bảo dữ liệu đó luôn được an toàn, bảo mật với nỗ lực hợp lý, cần thiết.

Điều 1. Tuyên Bố Và Cam Kết Của NEWERA Về Hoạt Động Bảo Vệ Dữ Liệu Cá Nhân

1. NEWERA tuân thủ đầy đủ quy định của pháp luật Việt Nam và các hợp đồng, thỏa thuận, cam kết đã xác lập với Chủ Thể Dữ Liệu trong các hoạt động về bảo vệ DLCN.
2. NEWERA thu thập DLCN với mục đích cụ thể, rõ ràng, hợp pháp và sử dụng DLCN trong phạm vi các mục đích nêu tại Chính sách này và phù hợp với quy định của pháp luật Việt Nam.
3. NEWERA luôn áp dụng và cập nhật các biện pháp kỹ thuật đáp ứng quy định của pháp luật Việt Nam và tiêu chuẩn phù hợp nhằm đảm bảo tính an toàn của DLCN bao gồm cả các biện pháp bảo vệ Chủ Thể Dữ Liệu khỏi sự truy cập trái phép hoặc trái pháp luật và/hoặc sự phá hủy, mất, gây hại cho DLCN.
4. NEWERA lưu trữ dữ liệu một cách thích hợp và trong phạm vi cần thiết cho mục đích xử lý phù hợp với quy định của pháp luật Việt Nam.
5. Trong trường hợp chuyển giao dữ liệu đến một bên thứ ba hoặc cơ quan nhà nước có thẩm quyền, NEWERA bảo đảm rằng việc chuyển giao này tuân thủ theo pháp luật về bảo mật, bảo vệ DLCN và thỏa thuận, hợp đồng, cam kết với Chủ Thể Dữ Liệu. Khi cần thiết, NEWERA sẽ rà soát các chính sách bảo mật và an toàn dữ liệu/chính sách bảo mật và an toàn thông tin/chính sách bảo vệ DLCN của bên nhận DLCN nhằm đảm bảo rằng họ đang áp dụng các tiêu chuẩn tương đương với các cam kết của NEWERA nêu tại Điều này.
6. Ngoài các tuyên bố và cam kết nêu trên, NEWERA cam kết tuân thủ các quy định liên quan đến bảo vệ dữ liệu của trẻ em, người tiêu dùng dễ bị tổn thương và đảm bảo tuân thủ các quy định pháp luật về bảo mật, bảo vệ dữ liệu, bảo vệ quyền lợi người tiêu dùng trong từng thời kỳ.

Điều 2. Giải Thích Từ Ngữ

Trong Chính sách BVDLCN này, các từ và thuật ngữ sau đây sẽ có ý nghĩa như quy định dưới đây:

Vì mục đích của Chính sách BVDLCN này: Các thuật ngữ không được định nghĩa tại Điều này và các vấn đề chưa được quy định tại Điều này sẽ được hiểu, giải thích và áp dụng theo thứ tự ưu tiên từ cao xuống thấp như sau: (1) Hợp đồng, thoả thuận được giao kết/xác lập bằng văn bản hoặc phương thức điện tử giữa Khách hàng và NEWERA liên quan đến việc cung cấp và sử dụng SPDV (“Hợp Đồng”); (2) Điều Khoản Dịch Vụ NEXA của NEWERA; (3) Các văn bản, chứng từ liên quan đến việc cung cấp và sử dụng SPDV (nếu có); và (4) Các quy định, chính sách nội bộ khác của NEWERA. Trong mọi trường hợp, việc hiểu, giải thích và áp dụng các văn bản nêu trên phải đảm bảo không trái với quy định của Pháp Luật Áp Dụng; Mọi dẫn chiếu đến quy định của pháp luật Việt Nam sẽ bao gồm cả các văn bản sửa đổi, bổ sung hoặc thay thế tại từng thời điểm. Trong trường hợp pháp luật có sự thay đổi dẫn đến nội dung của Chính sách BVDLCN này trái với quy định pháp luật, hoặc đối với các vấn đề chưa được Chính sách BVDLCN này quy định, các bên sẽ ưu tiên áp dụng theo quy định của pháp luật Việt Nam có hiệu lực tại thời điểm đó; Các tiêu đề chỉ nhằm mục đích thuận tiện và không ảnh hưởng đến việc giải thích Chính sách này; Các từ số ít bao hàm cả nghĩa số nhiều và ngược lại; Mọi dẫn chiếu đến một Điều hoặc Khoản trong Chính sách BVDLCN này đều được hiểu là dẫn chiếu đến Điều hoặc Khoản tương ứng của Chính sách này. Mọi dẫn chiếu đến một tài liệu (bao gồm cả Chính sách BVDLCN này) được hiểu là dẫn chiếu đến tài liệu đó cùng với các phiên bản sửa đổi, bổ sung, các chú thích hoặc văn bản thay thế (trừ trường hợp bị loại trừ rõ ràng trong Chính sách BVDLCN này). Mọi dẫn chiếu đến một Bên trong Chính sách BVDLCN này hoặc các tài liệu liên quan bao gồm cả các bên kế thừa, bên thay thế hợp pháp và bên nhận chuyển nhượng hợp pháp của Bên đó; Mọi dẫn chiếu đến thời gian trong Chính sách BVDLCN này đều được hiểu là theo giờ chuẩn tại Hà Nội, Việt Nam. Ngày làm việc là các ngày trong tuần, không bao gồm Thứ Bảy, Chủ Nhật, các ngày nghỉ lễ, Tết theo quy định của pháp luật Việt Nam, các ngày nghỉ bù tương ứng, và các ngày nghỉ khác do NEWERA thông báo tại từng thời điểm. Trong trường hợp văn bản tham chiếu đến “ngày” hoặc “tháng”, các thuật ngữ này được hiểu là ngày dương lịch và tháng dương lịch. Giờ làm việc là khoảng thời gian trong ngày làm việc; trong đó: buổi sáng từ 08 giờ 30 đến 12 giờ 00, buổi chiều từ 13 giờ 30 đến 18 giờ 00.

Điều 3. Loại Dữ Liệu Cá Nhân Được Thu Thập

Để NEWERA có thể Xử Lý DLCN cho các mục đích quy định tại Điều 5 của Chính Sách này, NEWERA có thể thu thập, xử lý các loại DLCN cơ bản, DLCN nhạy cảm (như định nghĩa ở Điều 2 trên), bao gồm các loại DLCN được liệt kê dưới đây và các loại DLCN này có thể thay đổi tùy thuộc vào mối quan hệ giữa Chủ Thể Dữ Liệu/Khách Hàng với NEWERA, sự tương tác của Chủ Thể Dữ Liệu/Khách Hàng với NEWERA, và quy định của Pháp Luật Áp Dụng tại từng thời điểm.

1. DLCN cơ bản được thu thập bao gồm:
   1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
   2. Ngày, tháng, năm sinh; Ngày, tháng, năm chết hoặc mất tích;
   3. Giới tính;
   4. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; địa chỉ thư điện tử, số điện thoại và/hoặc thông tin khác cho phép truyền, gửi hoặc trao đổi tin nhắn/thư từ cho Chủ Thể Dữ Liệu/Khách Hàng;
   5. Quốc tịch;
   6. Hình ảnh của cá nhân (bao gồm cả hình ảnh, thông tin có được từ các hệ thống camera an ninh);
   7. Giọng nói;
   8. Số điện thoại, số định danh cá nhân/số căn cước, số hộ chiếu, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
   9. Tình trạng hôn nhân; quan hệ gia đình (vợ chồng, cha mẹ, con cái), quan hệ với người sử dụng lao động;
   10. Thông tin về nghề nghiệp, chức vụ, quá trình học tập hoặc làm việc của Chủ Thể Dữ Liệu/Khách Hàng, bằng cấp, chứng chỉ mà Chủ Thể Dữ Liệu/Khách Hàng nhận được;
   11. Thông tin về tài khoản số của cá nhân;
   12. Dữ liệu trao đổi, liên lạc bằng lời nói và/hoặc bằng văn bản của Chủ Thể Dữ Liệu/Khách Hàng với NEWERA qua các điểm giao dịch/kênh chăm sóc khách hàng/tiếp nhận thông tin của NEWERA.
2. DLCN nhạy cảm được thu thập bao gồm: Trong một số trường hợp, NEWERA có thể cần phải thu thập các DLCN nhạy cảm của Chủ Thể Dữ Liệu/Khách Hàng hoặc khi được pháp luật cho phép. Dữ liệu cá nhân nhạy cảm này có thể bao gồm:
   1. Thông tin liên quan đến nguồn gốc dân tộc;
   2. Tình trạng sức khỏe và thông tin về đời sống riêng tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
   3. Dữ liệu sinh trắc học;
   4. Dữ liệu về tội phạm, hành vi vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
   5. Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
   6. Dữ liệu về hình ảnh thẻ căn cước, thẻ căn cước công dân; hộ chiếu, thị thực;
   7. Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm;
   8. Dữ liệu tài chính và thương mại: thông tin cho phép xác định tình trạng, vị thế và lịch sử về tài chính của Chủ Thể Dữ Liệu/Khách Hàng, ví dụ như: thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của Pháp Luật Áp Dụng, thông tin về tài khoản, thông tin về giao dịch;
   9. Dữ liệu phản ánh hoạt động, lịch sử hoạt động trên không gian mạng: có thể bao gồm như dữ liệu về hoạt động sử dụng SPDV, địa chỉ IP, URL giới thiệu, hệ điều hành, trình duyệt tin điện tử và bất kỳ thông tin nào khác được ghi tự động từ kết nối như cookie, flash cookie, thẻ pixel, tin điện tử beacons, hoặc các công nghệ theo dõi khác; cookie, plug-in hoặc trình kết nối mạng xã hội của bên thứ ba; bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc trang tin điện tử; thông tin vị trí hoặc siêu dữ liệu khác được cung cấp bởi một thiết bị; dữ liệu tiếp thị như các mối quan tâm đối với quảng cáo; phản ứng với tiếp thị trực tiếp; và lựa chọn tham gia, không tham gia tiếp thị trực tiếp;
   10. Dữ liệu vị trí của cá nhân được xác định thông qua dịch vụ định vị.
3. Các DLCN khác phù hợp và cần thiết cho việc sử dụng SPDV của NEWERA trong từng thời kỳ sẽ được quy định cụ thể tại từng điều khoản và điều kiện sử dụng SPDV có liên quan đó.
4. Trường hợp Pháp luật hiện hành có quy định khác đi về các loại DLCN và việc phân loại DLCN, NEWERA sẽ tuân thủ và ưu tiên áp dụng quy định của pháp luật hiện hành tương ứng mà không áp dụng theo quy định tại Điều 3 này.

Điều 4. Cách Thức Và Phương Pháp Thu Thập Dữ Liệu Cá Nhân

1. DLCN được thu thập trực tiếp từ Chủ Thể Dữ Liệu: Khi Chủ Thể Dữ Liệu đăng ký và/hoặc sử dụng SPDV; tương tác với cá nhân/đơn vị được NEWERA ủy quyền, hợp tác; tương tác với tổng đài điện thoại, website, ứng dụng, fanpage, mạng xã hội và các nền tảng số khác của NEWERA (Bên Xử Lý DLCN); Chủ Thể Dữ Liệu/Khách Hàng đến liên hệ, làm việc, giao dịch tại trụ sở, văn phòng, địa điểm kinh doanh (nếu có) của NEWERA.
2. DLCN được thu thập từ/thông qua Bên Cung Cấp DLCN (Bên thứ ba):
   1. Bên Cung Cấp DLCN bao gồm:
      1. Khách Hàng cá nhân cung cấp thông tin của người khác là Chủ Thể Dữ Liệu, bao gồm nhưng không giới hạn thông tin về: người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con, cha mẹ, anh chị em ruột, người giám hộ, người có quan hệ huyết thống, người được ủy quyền, đối tác, khách hàng, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác có liên quan của Khách Hàng mà NEWERA phải thu thập thông tin để thực hiện các yêu cầu, cung cấp SPDV cho Khách Hàng phù hợp với quy định của NEWERA và quy định của Pháp Luật Áp Dụng;
      2. Khách Hàng tổ chức cung cấp thông tin của người khác là Chủ Thể Dữ Liệu bao gồm nhưng không giới hạn thông tin về: người liên quan đến tổ chức, người sáng lập, người đại diện theo pháp luật, người đại diện theo ủy quyền hoặc kế toán, người quản lý, chủ sở hữu, người lao động, khách hàng, chủ sở hữu hưởng lợi và các cá nhân khác mà NEWERA phải thu thập thông tin để thực hiện các yêu cầu, cung cấp SPDV cho KH phù hợp với quy định của NEWERA và quy định của Pháp Luật Áp Dụng;
      3. Các nhà cung cấp dịch vụ, đối tác, đơn vị tư vấn của NEWERA, bao gồm nhưng không giới hạn tổ chức, cá nhân thực hiện khảo sát, truyền thông mạng xã hội, tiếp thị, ngăn ngừa gian lận, tập hợp dữ liệu, hỗ trợ cơ sở hạ tầng, hệ thống, dịch vụ và phương tiện công nghệ, thông tin, các tổ chức tín dụng có giao dịch với NEWERA, các bên tham gia xử lý giao dịch, tổ chức hỗ trợ nhận biết, xác minh thông tin nhận biết khách hàng, bên môi giới và các bên thứ ba khác liên quan đến hoạt động kinh doanh của NEWERA;
      4. Các bên thứ ba có quan hệ pháp lý với Chủ Thể Dữ Liệu, bao gồm nhưng không giới hạn ở người sử dụng lao động, đồng sở hữu tài sản, bên bảo lãnh, bên bảo đảm, các nhà cung cấp hàng hoá, dịch vụ cho Chủ Thể Dữ Liệu, bên thứ ba mà Chủ Thể Dữ Liệu đồng ý cho các bên này thu thập và cung cấp DLCN cho NEWERA;
      5. Các cơ quan nhà nước có thẩm quyền tại Việt Nam theo Pháp Luật Áp Dụng.
   2. Khi cung cấp cho NEWERA DLCN của bất kỳ người nào khác (“Cá nhân liên quan”), Bên Cung Cấp DLCN cam đoan, bảo đảm và chịu trách nhiệm với NEWERA rằng:
      1. Các thông tin được cung cấp cho NEWERA là chính xác và đầy đủ, đồng thời thông báo về các thay đổi, sai sót đối với DLCN đã cung cấp cho NEWERA;
      2. Đã thông báo cho Chủ Thể Dữ Liệu, trừ trường hợp pháp luật có quy định khác, hiểu rõ và có được sự đồng ý/chấp thuận hợp pháp hoặc ủy quyền hợp lệ của Cá nhân liên quan này trong việc: (i) Cung cấp DLCN cho NEWERA, (ii) Cho phép NEWERA Xử lý DLCN cho các mục đích được nêu tại Chính sách này;
      3. Bên Cung Cấp DLCN đồng ý rằng NEWERA không có trách nhiệm phải thẩm định về tính hợp pháp, hợp lệ của sự đồng ý/chấp thuận/ủy quyền này và việc lưu trữ bằng chứng chứng minh thuộc trách nhiệm của Bên Cung Cấp DLCN;
      4. Bên Cung Cấp DLCN phải cung cấp bằng chứng theo yêu cầu của NEWERA. NEWERA được miễn trách nhiệm và được yêu cầu bồi thường các thiệt hại, chi phí liên quan khi Bên Cung Cấp DLCN không thực hiện đúng nội dung cam kết tại Khoản này;
      5. Đối với DLCN về/của trẻ em, Bên Cung Cấp DLCN phải cung cấp giấy tờ chứng minh là cha, mẹ hoặc người giám hộ hợp pháp của trẻ em hoặc có sự chấp thuận của cha, mẹ, người giám hộ hợp pháp của trẻ em trước khi cung cấp dữ liệu cho NEWERA;
      6. Đối với trẻ em trên 7 tuổi, Bên Cung Cấp DLCN phải thu nhận sự đồng ý của trẻ em trên 7 (bảy) tuổi về việc Xử Lý DLCN theo Chính sách này.
3. DLCN được thu thập từ:
   1. Các Trang tin điện tử, các ứng dụng di động: NEWERA có thể thu thập Dữ liệu khi Chủ Thể Dữ Liệu truy cập bất kỳ trang tin điện tử nào hoặc tải xuống hoặc sử dụng bất kỳ ứng dụng dành cho thiết bị di động nào hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên hoặc thông qua trang tin điện tử, ứng dụng di động. Khi Chủ Thể Dữ liệu truy cập, NEWERA có thể thu thập các Dữ liệu do Chủ Thể Dữ Liệu để lại và/hoặc thông tin về thiết bị và trình duyệt của Chủ Thể Dữ Liệu (chẳng hạn như loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với Trang tin điện tử, ứng dụng di động và các thông tin liên lạc kỹ thuật khác), tất cả hoặc một số thông tin này có thể cấu thành Dữ liệu;
   2. Các thiết bị ghi âm, ghi hình: NEWERA có thể thu thập dữ liệu giọng nói, hình ảnh cá nhân của Chủ Thể Dữ Liệu thông qua các thiết bị ghi âm, ghi hình được đặt tại các trụ sở chính, chi nhánh, văn phòng, địa điểm kinh doanh (nếu có) của NEWERA hoặc nơi thực hiện một phần hoặc toàn bộ hoạt động của NEWERA mà Chủ Thể Dữ Liệu gặp, xuất hiện hoặc tương tác với NEWERA;
   3. Các tương tác hoặc các công nghệ thu thập dữ liệu tự động: NEWERA có thể thu thập thông tin bao gồm địa chỉ IP, URL giới thiệu, hệ điều hành, trình duyệt tin điện tử và bất kỳ thông tin nào khác được ghi tự động từ kết nối: (i) Cookie, flash cookie, thẻ pixel, tin điện tử beacons, hoặc các công nghệ theo dõi khác; (ii) Cookie, plug-in hoặc trình kết nối mạng xã hội của bên thứ ba; (iii) Bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc trang tin điện tử.
4. DLCN được thu thập từ các nguồn thông tin công khai có sẵn, các phương tiện, cách thức khác: NEWERA có thể thu thập DLCN thông qua các nguồn tin công khai, chính thống hoặc thông qua việc nhận chia sẻ từ các nguồn khác từ Chủ Thể Dữ Liệu, các tổ chức và cá nhân liên quan.

Điều 5. Mục Đích Xử Lý Dữ Liệu Cá Nhân

NEWERA hướng tới phục vụ và bảo vệ Chủ Thể Dữ Liệu trong mọi hoạt động xử lý DLCN. Cho mỗi hoạt động, mục đích cụ thể NEWERA cam kết chỉ thu thập và xử lý những DLCN cần thiết phục vụ cho hoạt động, mục đích đó và đảm bảo việc thu thập, xử lý phù hợp với quy định của pháp luật hiện hành của Việt Nam và Chính sách này. Dưới đây là các mục đích xử lý dữ liệu cụ thể của NEWERA:

1. Để đánh giá, cung cấp và cải thiện chất lượng cung ứng các SPDV cho Khách Hàng, bao gồm nhưng không giới hạn:
   1. Đánh giá tính hợp lệ và phù hợp của thông tin yêu cầu, tài liệu, hồ sơ đăng ký sử dụng SPDV cho Chủ Thể Dữ Liệu/Khách Hàng;
   2. Tiến hành kiểm tra thẩm định và nhận biết khách hàng (KYC) theo yêu cầu của Pháp Luật Áp Dụng;
   3. Thiết lập hạn mức giao dịch, phạm vi cung cấp SPDV (nếu có); vận hành, cung cấp và đánh giá các SPDV cho Chủ Thể Dữ Liệu/Khách Hàng;
   4. Phát triển, thử nghiệm và phân tích các hệ thống thông tin, SPDV;
   5. Ghi âm/ghi hình các trao đổi liên lạc của NEWERA với Chủ Thể Dữ Liệu/Khách Hàng nhằm mục đích nâng cao chất lượng SPDV;
   6. Tiến hành các cuộc khảo sát về sự hài lòng của khách hàng; hoạt động chấm điểm, đánh giá, xếp hạng đối với Chủ Thể Dữ Liệu/Khách Hàng để cung cấp SPDV;
   7. Thu thập thông tin bằng cách tổng hợp dữ liệu từ việc sử dụng các SPDV để cung cấp cho Chủ Thể Dữ Liệu/Khách Hàng các SPDV phù hợp hơn;
   8. Triển khai các chương trình khuyến mại, ưu đãi, hỗ trợ của NEWERA cho Chủ Thể Dữ Liệu/Khách Hàng;
   9. Cung cấp và thực hiện giao dịch giữa tổ chức khác với Chủ Thể Dữ Liệu mà NEWERA có tham gia với vai trò là đại lý hoặc vai trò bên hợp tác phù hợp với Pháp Luật Áp Dụng;
   10. Liên hệ với Chủ Thể Dữ Liệu để cung cấp thông tin về SPDV của NEWERA;
   11. DLCN được xử lý trong các hoạt động nhằm bảo đảm an toàn cho tài sản, giao dịch, dữ liệu của Chủ Thể Dữ Liệu; bảo đảm tuân thủ pháp luật, quản trị và phòng ngừa rủi ro, kiểm toán, kế toán và thực thi các quyền hợp pháp, các nghĩa vụ pháp lý của NEWERA;
   12. DLCN có thể được thu thập, cung cấp, chia sẻ, chuyển giao cho Bên xử lý DLCN là đối tác, nhà cung cấp, bên thứ ba mà NEWERA có hợp tác và/hoặc sử dụng dịch vụ của các bên này để thực hiện cung cấp SPDV, hỗ trợ tư vấn và bảo đảm hiệu quả, an toàn cho SPDV được cung cấp;
   13. DLCN được xử lý cho các mục đích phân tích, phân tích nâng cao, huấn luyện mô hình, hệ thống trí tuệ nhân tạo (với điều kiện sau khi đã thực hiện Khử nhận dạng dữ liệu cá nhân và trong phạm vi pháp luật cho phép) và các hoạt động khác để nghiên cứu, phát triển các SPDV, tiện ích công nghệ phục vụ kinh doanh hoặc các hoạt động hỗ trợ, vận hành của NEWERA;
   14. Thực hiện các hoạt động nhằm bảo vệ hoặc thực thi các quyền hợp pháp của NEWERA theo hợp đồng, thỏa thuận với Chủ Thể Dữ Liệu và theo quy định pháp luật, bao gồm quyền tìm kiếm, xác minh vị trí Chủ Thể Dữ Liệu qua dịch vụ định vị, thu các khoản phí dịch vụ mà Chủ Thể Dữ Liệu đang nợ NEWERA (nếu có);
   15. Để thực hiện các giao dịch như chuyển giao, định đoạt, tổ chức lại doanh nghiệp của NEWERA;
   16. Để thực hiện trách nhiệm với cộng đồng phù hợp với quy định của Pháp Luật Áp Dụng;
   17. Để thực hiện các nghĩa vụ theo quy định pháp luật và yêu cầu của cơ quan nhà nước có thẩm quyền;
   18. Thực hiện các hoạt động khác cần thiết cho các hoạt động quản trị rủi ro và bảo đảm tuân thủ pháp luật liên quan của NEWERA phù hợp với quy định của pháp luật.
2. Để thực thi các yêu cầu của Chủ Thể Dữ Liệu/Khách Hàng, các nghĩa vụ trong hợp đồng, thỏa thuận và các văn bản khác giữa NEWERA và Chủ Thể Dữ Liệu/Khách Hàng, bao gồm nhưng không giới hạn:
   1. Thực hiện giao dịch, hành động theo hướng dẫn hoặc yêu cầu của Chủ Thể Dữ Liệu/Khách Hàng;
   2. Bảo đảm cập nhật thông tin về người đại diện theo pháp luật, người được ủy quyền và người có thẩm quyền ký kết hợp đồng, thoả thuận, cam kết trong cung cấp SPDV, hoạt động kinh doanh của Công ty;
   3. Liên lạc với Chủ Thể Dữ Liệu/Khách Hàng nhằm trao đổi thông tin, nội dung giao dịch, cung cấp thông tin cập nhật về những thay đổi của SPDV, chính sách, điều khoản, điều kiện cung cấp, sử dụng SPDV và các tài liệu có liên quan về cung cấp, sử dụng SPDV;
   4. Cung cấp thông tin, hướng dẫn, tư vấn về SPDV theo yêu cầu của Chủ Thể Dữ Liệu/Khách Hàng; thắc mắc, yêu cầu, tra soát, khiếu nại đối với các việc sử dụng SPDV do Chủ Thể Dữ Liệu/Khách Hàng thực hiện hoặc được thực hiện dưới danh nghĩa của Chủ Thể Dữ Liệu/Khách Hàng;
   5. Ghi âm/ghi hình các trao đổi liên lạc của NEWERA với Chủ Thể Dữ Liệu/Khách Hàng phát sinh trong cung cấp và sử dụng SPDV để làm hồ sơ lưu trữ và làm bằng chứng, kể cả các tin nhắn trực tuyến, thư điện tử và các cuộc nói chuyện qua điện thoại;
   6. Thực hiện các điều khoản liên quan đến chính sách chăm sóc, quản lý các lợi ích liên quan đến mối quan hệ giữa NEWERA và Chủ Thể Dữ Liệu/Khách Hàng hoặc phát sinh từ việc Chủ Thể Dữ Liệu/Khách Hàng tham gia vào các sự kiện, hội nghị, hội thảo, chiến dịch quảng cáo/tiếp thị hoặc các chương trình tương tự.
3. Để thực hiện hoạt động xúc tiến thương mại, tiếp thị, khuyến mại, bao gồm nhưng không giới hạn:
   1. Tiếp thị (trực tiếp hoặc gián tiếp) cho Chủ Thể Dữ Liệu/Khách Hàng các SPDV mà Chủ Thể Dữ Liệu/Khách Hàng có thể quan tâm hoặc mang lại ưu đãi, lợi ích cho Chủ Thể Dữ Liệu/Khách Hàng. Trong trường hợp Chủ Thể Dữ Liệu/Khách Hàng muốn hủy đăng ký nhận thông báo/thấy quảng cáo hoặc nội dung khác thì Chủ Thể Dữ Liệu/Khách Hàng liên hệ với NEWERA theo cách thức liên lạc tại Điều 14 của Chính sách này;
   2. Gửi thông tin đến Chủ Thể Dữ Liệu/Khách Hàng thực hiện các chương trình khuyến mại, đổi quà, trao thưởng, giao quà tặng, quyền lợi và thu thập ý kiến của Chủ Thể Dữ Liệu/Khách Hàng thông qua các cuộc khảo sát và các hình thức xúc tiến thương mại theo quy định pháp luật.
4. Để điều hành hoạt động nội bộ, hoạt động kinh doanh và quản trị rủi ro nội bộ của NEWERA, bao gồm nhưng không giới hạn:
   1. Quản lý việc xác thực danh tính và kiểm soát truy cập của người dùng đến các SPDV trực tuyến của NEWERA;
   2. Kiểm tra tính đầy đủ, chính xác, hợp pháp của DLCN được NEWERA thu thập;
   3. Thực hiện các nghĩa vụ về báo cáo, tài chính, kế toán, thuế, kiểm toán, nghĩa vụ pháp lý khác quy định của Pháp Luật Áp Dụng;
   4. Thực hiện các hoạt động có mục đích giám sát, kiểm tra, kiểm soát nội bộ, kiểm toán, quản trị rủi ro;
   5. Phục vụ các yêu cầu trong hoạt động nội bộ của NEWERA cũng như bảo đảm việc hoạt động tốt và an toàn của các hệ thống liên lạc và xử lý thông tin, việc phát triển và thử nghiệm các hệ thống CNTT, việc hoạch định kinh doanh và việc ra quyết định của NEWERA.
5. Để phát triển và quản trị nguồn nhân lực, bao gồm nhưng không giới hạn:
   1. Xác minh điều kiện ứng viên; đánh giá hồ sơ, tài liệu, chứng từ với mục đích thẩm định, đánh giá tư cách ứng viên, đăng ký hồ sơ ứng viên và phục vụ quá trình tuyển dụng;
   2. Ký kết và quản lý hợp đồng, thỏa thuận việc làm với ứng viên, người lao động;
   3. Đào tạo, kiểm tra, đánh giá chất lượng công việc và việc tuân thủ các nghĩa vụ tại hợp đồng, thỏa thuận, cam kết giữa Người lao động và NEWERA.
6. Nhằm bảo đảm cho Chủ Thể Dữ Liệu/Khách Hàng và nhân viên của NEWERA được an toàn, bao gồm nhưng không giới hạn:
   1. Thực hiện các biện pháp xác minh danh tính khi ra vào tòa nhà/văn phòng/nơi làm việc/địa điểm làm việc/nơi NEWERA thực hiện một phần hoặc toàn bộ hoạt động kinh doanh và các cơ sở tương tự của NEWERA;
   2. Sử dụng hệ thống camera giám sát tại trụ sở, văn phòng làm việc, địa điểm kinh doanh của NEWERA (nếu có) nhằm mục đích phòng ngừa và phát hiện gian lận và/hoặc các hành vi phạm tội khác như trộm cắp tài sản;
   3. Điều tra và báo cáo các sự cố hoặc tình huống khẩn cấp xảy ra cho tài sản, hệ thống thông tin của NEWERA và tại các cơ sở của NEWERA;
   4. Đảm bảo an toàn cho các hệ thống thông tin và mạng của NEWERA để giữ cho dữ liệu của Chủ Thể Dữ Liệu/Khách Hàng được an toàn và bảo mật;
   5. Tuân thủ các quy định về y tế/sức khỏe và an ninh/an toàn.
7. Để giám sát, đánh giá rủi ro, thống kê, phân tích, phát hiện và ngăn chặn hành vi vi phạm pháp luật, bao gồm nhưng không giới hạn đến gian lận, rửa tiền, tài trợ khủng bố, hối lộ, tham nhũng, tội phạm công nghệ cao.
8. Nhằm tuân thủ các quy định của Pháp Luật Áp Dụng hiện hành và các yêu cầu của cơ quan nhà nước có thẩm quyền.
9. Để bảo đảm quyền và lợi ích hợp pháp của NEWERA, thực hiện quyền pháp lý và tiến hành các thủ tục tố tụng, bao gồm nhưng không giới hạn:
   1. Truy tìm, thực hiện các quyền và bảo vệ cho các lợi ích của NEWERA không bị xâm hại;
   2. Lưu trữ các hồ sơ để làm bằng chứng nếu cần thiết cho bất kỳ vụ kiện hoặc điều tra tiềm tàng nào;
   3. Liên hệ, thực hiện các thủ tục hợp pháp nhằm thu hồi các nghĩa vụ tài chính (tồn đọng) của Khách Hàng đối với NEWERA;
   4. Nhận những tư vấn chuyên nghiệp về SPDV, tiện ích công nghệ cung cấp bởi NEWERA;
   5. Giải quyết tranh chấp, yêu cầu, tra soát, khiếu nại, khiếu kiện của Chủ Thể Dữ Liệu với NEWERA và/hoặc các bên có liên quan;
   6. Bảo vệ hoặc phản hồi về bất kỳ vấn đề, hành động hoặc thủ tục tố tụng có liên quan đến bất kỳ cơ quan nhà nước có thẩm quyền, cơ quan, tổ chức khác ở hiện tại hoặc trong tương lai.
10. Để Chủ Thể Dữ Liệu được sử dụng và được cung ứng và trải nghiệm các sản phẩm, dịch vụ trong Hệ sinh thái NEWERA (nếu có), cho mục đích này: DLCN có thể được NEWERA đồng bộ, chia sẻ cho các công ty thuộc Hệ sinh thái NEWERA. NEWERA và các công ty trong Hệ sinh thái NEWERA cam kết áp dụng đầy đủ các tiêu chuẩn hợp lý nhất, tuân thủ Chính sách này, tuân thủ các quy định của Pháp Luật Áp Dụng liên quan khi chia sẻ dữ liệu.
11. Để nâng cao trải nghiệm và gia tăng lợi ích, tiện ích công nghệ cho Chủ Thể Dữ Liệu, cho mục đích này: DLCN có thể được NEWERA xử lý cho các hoạt động chăm sóc, hỗ trợ Chủ Thể Dữ Liệu, cá nhân hóa ưu đãi (như liên hệ tặng quà khuyến mại, chăm sóc, giới thiệu, quảng cáo sản phẩm, dịch vụ …) và cải thiện chất lượng dịch vụ, mang lại nhiều giá trị hơn cho Chủ Thể Dữ Liệu, giúp Chủ Thể Dữ Liệu có cơ hội được tiếp cận và hưởng đầy đủ, tối đa quyền lợi và/hoặc gia tăng cơ hội và lợi ích khi sử dụng SPDV của NEWERA. Sử dụng DLCN cũng được xử lý cho mục đích nhằm nâng cao trải nghiệm và gia tăng lợi ích cho Chủ Thể Dữ Liệu theo Chính sách này.
12. Nếu NEWERA xử lý dữ liệu của Chủ Thể Dữ Liệu cho các mục đích khác ngoài các mục đích nêu trên, NEWERA sẽ chỉ thực hiện sau khi được sự đồng ý của Chủ Thể Dữ Liệu, trừ trường hợp Pháp Luật Áp Dụng quy định không cần sự đồng ý của Chủ Thể Dữ Liệu.

Điều 6. Tổ Chức, Cá Nhân Được Xử Lý Dữ Liệu Cá Nhân

1. Nhằm thực hiện các mục đích và hoạt động Xử Lý DLCN tại Điều 5 trên đây, NEWERA có thể cung cấp DLCN cho (các) Bên Xử Lý DLCN, Bên thứ ba được phép sau đây trên cơ sở hợp đồng, đảm bảo nguyên tắc Bên tiếp nhận DLCN chỉ Xử Lý DLCN cần thiết cho mục đích thực hiện các chức năng, công việc mà NEWERA chỉ định, thuê phù hợp với Chính sách này, các hợp đồng, thỏa thuận, văn bản khác đã xác lập với Chủ Thể Dữ Liệu/Khách Hàng, theo quy định của Pháp Luật Áp Dụng và/hoặc các quy định khác mà NEWERA phải tuân thủ, cụ thể:
   1. Người lao động của NEWERA;
   2. Người đại diện hợp pháp của Chủ Thể Dữ Liệu/Khách Hàng (người giám hộ, người được ủy quyền) hoặc bất kỳ bên nào được đồng ý/ủy quyền hoặc có cơ sở pháp lý để chia sẻ;
   3. Các nhà cung cấp dịch vụ và đối tác hợp tác của NEWERA, bao gồm nhưng không giới hạn: (i) Bên cung cấp dịch vụ hỗ trợ kinh doanh (hành chính, công nghệ thông tin, an toàn thông tin, hạ tầng, viễn thông, tiếp thị, nghiên cứu thị trường, lưu trữ, kiểm toán, tư vấn pháp lý, thuế...); (ii) Các công ty bảo hiểm, môi giới bảo hiểm, đại lý bảo hiểm; (iii) Các tổ chức tham gia xử lý giao dịch của Chủ Thể Dữ Liệu/Khách Hàng như ngân hàng thương mại, các bên cung cấp dịch vụ thanh toán, dịch vụ trung gian thanh toán bao gồm đơn vị chấp nhận thanh toán, đơn vị cung cấp dịch vụ thương mại điện tử, đơn vị xử lý thanh toán và thành viên hiệp hội thẻ,...; (iv) Các đối tác hợp tác phát triển, cung cấp SPDV cho Chủ Thể Dữ Liệu/Khách Hàng hoặc phục vụ vận hành kinh doanh của NEWERA;
   4. Các tổ chức thuộc Hệ sinh thái của NEWERA (nếu có);
   5. Cơ quan nhà nước có thẩm quyền, cơ quan quản lý hoặc bên thứ ba mà NEWERA có quyền hoặc nghĩa vụ phải tiết lộ theo quy định của Pháp Luật Áp Dụng hoặc theo các cam kết, hợp đồng/thoả thuận;
   6. Các bên liên quan khác được Chủ Thể Dữ Liệu chấp thuận và/hoặc NEWERA thấy là cần thiết để đáp ứng, bảo vệ quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu và quyền, lợi ích hợp pháp của NEWERA.
2. Khi cung cấp Dữ liệu cho các bên liên quan, NEWERA sẽ áp dụng các biện pháp cần thiết và tuân thủ đầy đủ quy định của Pháp Luật Áp Dụng để bảo đảm an toàn cho Dữ liệu được cung cấp.

Điều 7. Hoạt Động Và Phương Thức Xử Lý Dữ Liệu

1. Các hoạt động xử lý dữ liệu và phương thức xử lý dữ liệu:
   1. Dữ liệu cá nhân của Chủ Thể Dữ Liệu có thể được NEWERA xử lý bằng cách thực hiện một hoặc nhiều hoạt động như tiếp nhận, thu thập, ghi, phân tích, tổng hợp, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, công khai, chuyển giao, chuyển đổi, tổ chức, xóa, hủy, khử nhận dạng dữ liệu, xử lý dữ liệu trong hệ thống phân tích dữ liệu lớn hoặc các hoạt động khác có tác động đến DLCN;
   2. Tùy thuộc vào mục đích xử lý dữ liệu, NEWERA hoặc Bên xử lý DLCN của NEWERA hoặc bên thứ ba được phép xử lý dữ liệu cho NEWERA trên cơ sở thoả thuận, hợp đồng có thể áp dụng các phương thức xử lý phù hợp bao gồm cả phương thức xử lý dữ liệu tự động, thủ công hoặc các phương thức khác phù hợp với quy định pháp luật và NEWERA từng thời kỳ. Việc xử lý dữ liệu tự động không làm ảnh hưởng đến quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu.
2. Lưu trữ và Bảo mật Dữ liệu:
   1. Dữ liệu của Chủ Thể Dữ Liệu do NEWERA lưu trữ sẽ được bảo mật. NEWERA sẽ thực hiện các biện pháp hợp lý để bảo vệ dữ liệu của Chủ Thể Dữ Liệu. NEWERA sẽ lưu trữ Dữ liệu của Chủ Thể Dữ Liệu tại Việt Nam, lưu trữ tại NEWERA hoặc tại bên thứ ba mà NEWERA lựa chọn. NEWERA chỉ lưu trữ Dữ liệu của Chủ Thể Dữ Liệu tại nước ngoài nếu Pháp Luật Áp Dụng cho phép. NEWERA có thể áp dụng giải pháp lưu trữ điện toán đám mây phù hợp với quy định của Pháp Luật Áp Dụng có liên quan. NEWERA áp dụng các tiêu chuẩn toàn cầu về bảo mật dữ liệu, phù hợp với quy định của Pháp Luật Áp Dụng hiện hành;
   2. NEWERA lưu trữ dữ liệu của Chủ Thể Dữ Liệu trong thời gian cần thiết để hoàn thành các mục đích xử lý dữ liệu quy định tại Chính sách này, trừ khi thời gian lưu trữ Dữ liệu lâu hơn được yêu cầu hoặc cho phép bởi các quy định của Pháp Luật Áp Dụng liên quan hiện hành;
   3. Trong bất kỳ hoạt động Xử lý dữ liệu nào, bảo mật là ưu tiên cao nhất của NEWERA. NEWERA sẽ áp dụng các biện pháp thích hợp về kỹ thuật, công nghệ để ngăn chặn việc truy cập, sử dụng trái phép Dữ liệu.
3. Chuyển Dữ liệu cá nhân xuyên biên giới (nếu có):
   1. Nhằm thực hiện các mục đích xử lý dữ liệu đã thỏa thuận với Chủ Thể Dữ Liệu, NEWERA có thể chia sẻ Dữ liệu cá nhân của Chủ Thể Dữ Liệu đến các bên thứ ba liên quan của NEWERA và các bên thứ ba này có thể có trụ sở tại Việt Nam hoặc ngoài lãnh thổ Việt Nam.
   2. Chủ Thể Dữ Liệu thực hiện việc chuyển Dữ liệu cá nhân xuyên biên giới (bao gồm hoạt động sử dụng Dữ liệu trên không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác để chuyển Dữ liệu ra ngoài lãnh thổ Việt Nam). NEWERA sẽ tuân thủ các nghĩa vụ, yêu cầu pháp lý liên quan đến việc chuyển Dữ liệu cá nhân xuyên biên giới bao gồm cả việc yêu cầu bên tiếp nhận đảm bảo rằng Dữ liệu của Chủ Thể Dữ Liệu được chuyển giao cho họ sẽ bảo mật và an toàn.
4. Thông báo Xử lý dữ liệu: Chủ Thể Dữ Liệu xác nhận rằng, bằng việc chấp nhận Chính sách này trên ứng dụng, trang thông tin điện tử hoặc phương thức khác bằng thao tác nhấn vào ô “Chọn” rồi nhấn nút đồng ý hoặc phương thức xác nhận khác phản hồi đồng ý qua thư điện tử, hoặc bằng văn bản khi được NEWERA lấy ý kiến, Chủ Thể Dữ Liệu đã được NEWERA thông báo, đã biết và đồng ý với toàn bộ các nội dung cần được thông báo trước cho Chủ Thể Dữ Liệu khi NEWERA xử lý dữ liệu, bao gồm DLCN nhạy cảm của Chủ Thể Dữ Liệu có thể được NEWERA xử lý, DLCN của Chủ Thể Dữ Liệu có thể được xử lý trong hệ thống phân tích dữ liệu lớn, xử lý DLCN tự động thông qua hệ thống trí tuệ nhân tạo phù hợp với pháp luật trí tuệ nhân tạo hiện hành của Việt Nam. Chủ Thể Dữ Liệu đồng ý rằng NEWERA không cần thực hiện thông báo, lấy sự đồng ý lại của Chủ Thể Dữ Liệu trước khi xử lý dữ liệu.
5. Cập nhật, sửa đổi và hủy bỏ Dữ liệu:
   1. NEWERA và các Bên xử lý DLCN liên quan thực hiện cập nhật, chỉnh sửa Dữ liệu cá nhân khi Chủ Thể Dữ Liệu yêu cầu hoặc theo quy định pháp luật. NEWERA cam kết áp dụng các biện pháp cần thiết để thực hiện bảo đảm tính chính xác khi thực hiện cập nhật và chỉnh sửa Dữ liệu cá nhân. Trường hợp NEWERA không thể chỉnh sửa Dữ liệu cá nhân vì lý do chính đáng, NEWERA cam kết thực hiện đầy đủ các trách nhiệm theo Pháp Luật Áp Dụng.
   2. NEWERA thực hiện xóa, hủy, khử nhận dạng Dữ liệu cá nhân trong các trường hợp sau: Chủ Thể Dữ Liệu có yêu cầu và chấp nhận các rủi ro, thiệt hại có thể xảy ra đối với mình. Yêu cầu của Chủ Thể Dữ Liệu trong trường hợp này phải tuân thủ đầy đủ các nguyên tắc được pháp luật quy định như: Đã hoàn thành mục đích xử lý DLCN; Hết thời hạn lưu trữ theo Pháp Luật Áp Dụng; Thực hiện theo quyết định của cơ quan nhà nước có thẩm quyền; Thực hiện theo thỏa thuận; Trường hợp khác theo quy định của pháp luật Việt Nam. NEWERA tuân thủ các quy định của Pháp Luật Áp Dụng liên quan khi thực hiện xóa, hủy và khử nhận dạng DLCN.
6. Xử lý dữ liệu cá nhân của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi:
   1. NEWERA sẽ xử lý dữ liệu của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi theo nguyên tắc bảo vệ các quyền và vì lợi ích tốt nhất cho trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi và phù hợp với quy định của Pháp Luật Áp Dụng.
   2. NEWERA chỉ xử lý DLCN của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi nếu người đại diện theo pháp luật thay mặt thực hiện các quyền của chủ thể DLCN. Người đại diện theo pháp luật chịu trách nhiệm xin sự đồng ý của trẻ em trước khi cung cấp DLCN của trẻ em cho NEWERA và thực hiện đầy đủ quy định về việc Chuyển giao dữ liệu của Cá nhân có liên quan quy định tại Chính sách này.
7. Tổ chức, cá nhân tham gia vào hoạt động Xử lý dữ liệu:
   1. Tùy từng trường hợp, NEWERA có thể là Bên kiểm soát DLCN hoặc là Bên kiểm soát và xử lý DLCN.
   2. Theo Chính sách này, Chủ Thể Dữ Liệu hiểu rõ rằng NEWERA có thể chia sẻ Dữ liệu cho các tổ chức, cá nhân xử lý Dữ liệu như quy định tại Điều 6 của Chính sách này. Việc chia sẻ dữ liệu sẽ được thực hiện theo đúng trình tự, cách thức và quy định của Pháp Luật Áp Dụng.
   3. Tổ chức, cá nhân tiếp nhận và xử lý Dữ liệu có nghĩa vụ bảo mật Dữ liệu phù hợp với Chính sách này, các quy định nội bộ, tiêu chuẩn về bảo vệ Dữ liệu của NEWERA và quy định của Pháp Luật Áp Dụng.

Điều 8. Thời Gian Bắt Đầu, Thời Gian Kết Thúc Xử Lý Dữ Liệu Cá Nhân

1. Trừ trường hợp quy định của Pháp Luật Áp Dụng hiện hành có quy định khác, NEWERA bắt đầu Xử Lý DLCN khi nhận được DLCN với sự đồng ý của Chủ Thể Dữ Liệu/Khách Hàng và/hoặc cam kết của Bên Cung Cấp DLCN về sự đồng ý của Chủ Thể Dữ Liệu liên quan đến Xử Lý DLCN theo Chính sách này.
2. NEWERA sẽ kết thúc Xử Lý DLCN khi (tùy theo thời điểm nào đến sau):
   1. Theo yêu cầu của Chủ Thể Dữ Liệu bằng văn bản;
   2. Các thỏa thuận pháp lý giữa Chủ Thể Dữ Liệu/Khách Hàng và NEWERA chấm dứt hiệu lực hoặc các Bên đã hoàn thành mọi nghĩa vụ liên quan đến thỏa thuận pháp lý này;
   3. Kết thúc tranh chấp, khiếu nại bằng thỏa thuận/bản án/quyết định của cơ quan nhà nước có thẩm quyền có hiệu lực pháp luật;
   4. Khi hoàn thành mục đích xử lý đã được Chủ Thể Dữ Liệu đồng ý;
   5. Khi hoàn thành nghĩa vụ lưu trữ theo quy định của Pháp Luật Áp Dụng;
   6. Theo quy định của Pháp Luật Áp Dụng.

Điều 9. Quyền Và Nghĩa Vụ Của Chủ Thể Dữ Liệu

1. Quyền của Chủ Thể Dữ Liệu:
   1. Quyền được biết: Chủ Thể Dữ Liệu có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình. Các văn bản, thông điệp về bảo vệ Dữ liệu cá nhân cùng Chính sách này được NEWERA cung cấp và thông tin thông đầy đủ tới Chủ Thể Dữ Liệu để Chủ Thể Dữ Liệu biết, nắm rõ trước khi cung cấp Dữ liệu cá nhân và đồng ý cho phép NEWERA xử lý dữ liệu cá nhân của mình;
   2. Quyền đồng ý: Chủ Thể Dữ Liệu được quyền đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý DLCN. Tuy nhiên, Chủ Thể Dữ Liệu lưu ý việc thực hiện các quyền này cần được thực hiện tuân thủ theo quy định của Pháp Luật Áp Dụng có liên quan;
   3. Quyền yêu cầu cung cấp, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa: Trừ trường hợp Pháp Luật Áp Dụng có quy định khác, Chủ Thể Dữ Liệu có quyền yêu cầu NEWERA để được xem, chỉnh sửa và/hoặc yêu cầu chỉnh sửa DLCN của Chủ Thể Dữ Liệu do NEWERA đang nắm giữ;
   4. Quyền yêu cầu xóa, hạn chế xử lý DLCN; gửi yêu cầu phản đối xử lý DLCN: Chủ Thể Dữ Liệu có thể rút lại sự đồng ý của mình đối với bất kỳ hoặc tất cả hoạt động xử lý dữ liệu đã thỏa thuận với NEWERA; có thể yêu cầu xóa Dữ liệu, hạn chế Xử lý dữ liệu cũng như phản đối việc Xử lý dữ liệu; có quyền ẩn danh, xóa hồ sơ, dữ liệu nhận dạng, kể cả khi nền tảng công nghệ có lưu trữ lịch sử hành vi;
   5. Quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật: Chủ Thể Dữ Liệu có thể phản hồi, phản ánh, khiếu nại tới NEWERA bất kỳ vi phạm hoặc sự kiện nghi ngờ vi phạm về bảo vệ Dữ liệu mà Chủ Thể Dữ Liệu nhận biết được;
   6. Quyền yêu cầu cơ quan nhà nước có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý DLCN thực hiện các biện pháp, giải pháp bảo vệ DLCN của mình theo quy định của Pháp Luật Áp Dụng;
   7. Các quyền khác theo Chính sách này, các Hợp Đồng, điều khoản và điều kiện cung cấp, sử dụng SPDV có liên quan và quy định của pháp luật về bảo vệ DLCN.
2. Nghĩa vụ và Cam kết của Chủ Thể Dữ Liệu:
   1. Tự bảo vệ DLCN của mình, yêu cầu tổ chức, cá nhân khác bảo vệ DLCN của mình; thông báo kịp thời cho NEWERA khi phát hiện có sai sót, nhầm lẫn, rò rỉ về DLCN của mình hoặc nghi ngờ DLCN của mình bị xâm phạm;
   2. Tôn trọng và bảo vệ DLCN của người khác;
   3. Cung cấp đầy đủ, chính xác DLCN của mình theo quy định của Pháp Luật Áp Dụng, theo hợp đồng/thoả thuận hoặc khi đồng ý cho phép xử lý DLCN của mình. Trường hợp bất kỳ DLCN nào của Chủ Thể Dữ Liệu bị cung cấp sai lệch, Chủ Thể Dữ Liệu sẽ chịu trách nhiệm trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của Chủ Thể Dữ Liệu;
   4. Chấp hành pháp luật về bảo vệ DLCN, không thực hiện hành vi bị cấm bởi quy định pháp luật hiện hành và tham gia phòng, chống hoạt động xâm phạm DLCN;
   5. Đọc và nắm rõ Chính sách này trước khi thực hiện bất kỳ hoạt động nào có liên quan đến xử lý DLCN với NEWERA;
   6. Các nghĩa vụ khác theo Chính sách này, các hợp đồng/thoả thuận, điều khoản và điều kiện cung ứng và sử dụng SPDV có liên quan và quy định của pháp luật về bảo vệ DLCN.
3. Các lưu ý khi thực hiện quyền và nghĩa vụ của Chủ Thể Dữ Liệu:
   1. Chủ Thể Dữ Liệu có thể thực hiện các quyền nêu trên bằng việc đưa ra yêu cầu cho NEWERA. Yêu cầu của Chủ Thể Dữ Liệu phải được gửi cho NEWERA theo đúng trình tự, thủ tục, địa điểm, phương thức tiếp nhận và cần cung cấp đầy đủ thông tin, nội dung yêu cầu, ví dụ như: loại Dữ liệu cá nhân cần xóa, lý do, mục đích yêu cầu … Mọi chi phí phát sinh (nếu có) từ việc thực hiện các yêu cầu này bao gồm nhưng không giới hạn chi phí in ấn, sao chụp, phí bưu điện, chuyển phát… sẽ do Chủ Thể Dữ Liệu thanh toán;
   2. NEWERA sẽ xử lý các yêu cầu của Chủ Thể Dữ Liệu phù hợp với quy định pháp luật và cân nhắc quyền lợi chính đáng của Chủ Thể Dữ Liệu. Trường hợp Chủ Thể Dữ Liệu rút lại sự đồng ý của mình, yêu cầu xóa Dữ liệu cá nhân của mình và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả Dữ liệu cá nhân làm ảnh hưởng đến khả năng cung cấp, duy trì các SPDV của NEWERA đối với Chủ Thể Dữ Liệu hoặc người có liên quan, hoặc duy trì quan hệ hợp đồng/thoả thuận, tùy thuộc vào tính chất yêu cầu của Chủ Thể Dữ Liệu, NEWERA có thể xem xét và quyết định về việc không tiếp tục cung cấp các SPDV của NEWERA cho Chủ Thể Dữ Liệu hoặc chấm dứt quan hệ hợp đồng giữa NEWERA và Chủ Thể Dữ Liệu. Các hành vi được thực hiện bởi Chủ Thể Dữ Liệu theo quy định này được xem là hành vi đơn phương chấm dứt từ phía Chủ Thể Dữ Liệu cho bất kỳ mối quan hệ pháp lý nào giữa Chủ Thể Dữ Liệu với NEWERA và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc cam kết theo hợp đồng/thoả thuận giữa Chủ Thể Dữ Liệu với NEWERA. NEWERA bảo lưu quyền áp dụng các biện pháp khắc phục hợp pháp của NEWERA trong những trường hợp đó, NEWERA sẽ không chịu trách nhiệm với Chủ Thể Dữ Liệu cho bất kỳ tổn thất nào phát sinh và các quyền hợp pháp của NEWERA sẽ được bảo lưu một cách đầy đủ;
   3. NEWERA sẽ thực hiện các yêu cầu thực hiện quyền hợp pháp của Chủ Thể Dữ Liệu trong thời gian phù hợp với quy định của Pháp Luật Áp Dụng. Tuy nhiên, vì mục đích tuân thủ pháp luật và/hoặc mục đích bảo mật, NEWERA có thể yêu cầu Chủ Thể Dữ Liệu xác minh danh tính trước khi xử lý yêu cầu của Chủ Thể Dữ Liệu;
   4. NEWERA có quyền từ chối thực hiện các yêu cầu của Chủ Thể Dữ Liệu trong một số trường hợp nhất định, bao gồm nhưng không giới hạn các trường hợp như (i) Chủ Thể Dữ Liệu không thực hiện đúng trình tự, thủ tục theo hướng dẫn của NEWERA; (ii) Chủ Thể Dữ Liệu không đáp ứng yêu cầu về xác minh danh tính của NEWERA; hoặc (iii) NEWERA đánh giá là có dấu hiệu gian lận, vi phạm về bảo vệ DLCN; hoặc (iv) Quy định pháp luật không cho phép thực hiện theo yêu cầu của Chủ Thể Dữ Liệu;
   5. Chủ Thể Dữ Liệu phải thực hiện theo quy định của Pháp Luật Áp Dụng; tuân thủ nghĩa vụ của chủ thể DLCN theo hợp đồng/thoả thuận đã giao kết với NEWERA. Việc thực hiện quyền và nghĩa vụ của Chủ Thể Dữ Liệu phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính Chủ Thể Dữ Liệu đó;
   6. Chủ Thể Dữ Liệu không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ hợp pháp của NEWERA và Bên xử lý DLCN liên quan;
   7. Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước Việt Nam, cơ quan, tổ chức, cá nhân khác;
   8. Trường hợp Chủ Thể Dữ Liệu cung cấp DLCN của mình cho NEWERA thì Chủ Thể Dữ Liệu phải tuân thủ đầy đủ trách nhiệm của Bên Cung Cấp DLCN quy định tại Chính sách này.

Điều 10. Quyền Và Nghĩa Vụ Của NEWERA

1. Tuân thủ quy định của của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và quy định khác của pháp luật có liên quan về bảo vệ DLCN. Trường hợp xử lý dữ liệu lớn có chứa DLCN, NEWERA có trách nhiệm đảm bảo tuân thủ đầy đủ các quy định bảo vệ DLCN.
2. Thực hiện đúng cam kết và trách nhiệm của mình theo Chính sách này và các quy định của Pháp Luật Áp Dụng; Bảo đảm tính chính xác của DLCN và được chỉnh sửa, cập nhật, bổ sung khi cần thiết; Được lưu trữ DLCN trong khoảng thời gian phù hợp với Mục đích xử lý dữ liệu, trừ trường hợp Pháp Luật Áp Dụng có quy định khác; Thực hiện các biện pháp bảo đảm an toàn thông tin và bảo vệ DLCN của Chủ Thể Dữ Liệu/Khách Hàng; Chỉ được thu thập, chuyển giao, xử lý DLCN đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm tuân thủ quy định của Pháp Luật Áp Dụng và Chính sách này; Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, xử lý kịp thời, nghiêm minh mọi hành vi vi phạm pháp luật về bảo vệ DLCN.
3. Áp dụng, duy trì và thường xuyên rà soát các biện pháp quản lý, kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân khỏi nguy cơ bị truy cập, sử dụng, tiết lộ, thay đổi hoặc hủy hoại trái phép.
4. Thông báo đầy đủ, rõ ràng cho Chủ Thể Dữ Liệu/Khách Hàng về việc xử lý dữ liệu cá nhân quy định của Pháp Luật Áp Dụng và Chính sách bảo vệ dữ liệu cá nhân của NEWERA.
5. Bảo đảm và tạo điều kiện để Khách hàng thực hiện các quyền của Chủ Thể Dữ Liệu quy định của Pháp Luật Áp Dụng, bao gồm nhưng không giới hạn quyền được biết, quyền đồng ý, quyền truy cập, quyền chỉnh sửa, quyền rút lại sự đồng ý và các quyền khác quy định của Pháp Luật Áp Dụng.
6. Chịu trách nhiệm trước Chủ Thể Dữ Liệu/Khách Hàng và trước pháp luật đối với các thiệt hại phát sinh từ quá trình xử lý dữ liệu cá nhân do lỗi của NEWERA quy định của Pháp Luật Áp Dụng.
7. Phối hợp với Bộ Công an và các cơ quan nhà nước có thẩm quyền khác trong công tác bảo vệ dữ liệu cá nhân; cung cấp thông tin, tài liệu cần thiết theo yêu cầu hợp pháp của cơ quan có thẩm quyền.
8. Các quyền, nghĩa vụ khác theo Chính sách này, các hợp đồng/thoả thuận, điều khoản và điều kiện cung cấp, sử dụng SPDV có liên quan và quy định của pháp luật về bảo vệ DLCN.

Điều 11. Hậu Quả Và Thiệt Hại Không Mong Muốn Có Thể Xảy Ra

1. Việc xử lý dữ liệu luôn tiềm ẩn rủi ro rò rỉ Dữ liệu hoặc xử lý dữ liệu không phù hợp. NEWERA nhận thức tầm quan trọng và trách nhiệm của việc bảo vệ Dữ liệu cá nhân và cam kết áp dụng các biện pháp bảo vệ phù hợp với quy định của Pháp Luật Áp Dụng hiện hành và thường xuyên xem xét, cập nhật các biện pháp kỹ thuật tối ưu nhất để đảm bảo an toàn trong việc Xử lý dữ liệu, nỗ lực tối đa phòng ngừa rủi ro và hạn chế các hậu quả, thiệt hại không mong muốn có thể xảy ra, bảo vệ quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu và của NEWERA. Tuy nhiên, NEWERA không thể cam kết đảm bảo an toàn một cách tuyệt đối DLCN trong một số trường hợp như:
   1. Lỗi hệ thống công nghệ trong quá trình xử lý dữ liệu làm mất mát, thất thoát Dữ liệu của Chủ Thể Dữ Liệu;
   2. Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của NEWERA hoặc hệ thống bị tấn công gây lộ, lọt Dữ liệu;
   3. Xảy ra các sự kiện bất khả kháng theo quy định của Luật Trí tuệ nhân tạo hiện hành;
   4. Xảy ra các sự kiện bất khả kháng khác nằm ngoài khả năng kiểm soát của NEWERA.
2. Khi NEWERA xử lý yêu cầu về quyền của Chủ Thể Dữ Liệu:
   1. Việc Chủ Thể Dữ Liệu rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu, hạn chế xử lý, phản đối Xử Lý DLCN và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các DLCN có thể làm ảnh hưởng đến khả năng cung cấp/duy trì các SPDV đối với Chủ Thể Dữ Liệu/Khách Hàng. Tùy thuộc vào tính chất yêu cầu của Chủ Thể Dữ Liệu, NEWERA có thể sẽ xem xét và quyết định về việc từ chối, hoặc không tiếp tục cung cấp các SPDV cho Chủ Thể Dữ Liệu/Khách Hàng. Các hành vi được thực hiện bởi Chủ Thể Dữ Liệu theo quy định này sẽ được xem là sự đơn phương chấm dứt hợp đồng/thỏa thuận từ phía Chủ Thể Dữ Liệu/Khách Hàng cho bất kỳ mối quan hệ nào giữa Chủ Thể Dữ Liệu/Khách Hàng với NEWERA và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo hợp đồng/thỏa thuận hoặc văn bản khác giữa Chủ Thể Dữ Liệu/Khách Hàng với NEWERA. Theo đó, Chủ Thể Dữ Liệu/Khách Hàng sẽ chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh và các quyền hợp pháp của NEWERA sẽ được bảo lưu một cách rõ ràng đối với việc giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản đối với yêu cầu liên quan đến DLCN đó;
   2. Các yêu cầu xóa dữ liệu, rút lại sự đồng ý, yêu cầu hạn chế xử lý hoặc phản đối xử lý dữ liệu sẽ không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu trước đó của NEWERA;
   3. Đối với yêu cầu xem, chỉnh sửa DLCN, Chủ Thể Dữ Liệu hiểu và đồng ý rằng trong một số trường hợp vì lý do kỹ thuật, khả năng đáp ứng của hệ thống, cơ sở hạ tầng của NEWERA, yêu cầu xác minh DLCN trước khi chỉnh sửa quy định của Pháp Luật Áp Dụng, hoặc vì lý do khác có thể làm ảnh hưởng và hạn chế lại phạm vi các loại DLCN, cách thức mà Chủ Thể Dữ Liệu có thể truy cập xem và chỉnh sửa.
3. NEWERA khuyến nghị Chủ Thể Dữ Liệu:
   1. Bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản, mã OTP và không chia sẻ cho bất kỳ bên thứ ba nào khác. Chủ Thể Dữ Liệu cần biết rõ rằng bất kỳ thời điểm nào khi Chủ Thể Dữ Liệu tiết lộ và công khai DLCN của mình, dữ liệu đó có thể bị tổ chức, cá nhân khác thu thập và xử lý cho các mục đích nằm ngoài tầm kiểm soát của Chủ Thể Dữ Liệu và của NEWERA;
   2. Khi sử dụng không gian mạng để truyền tải Dữ liệu, Chủ Thể Dữ Liệu chỉ nên sử dụng các hệ thống, thiết bị an toàn để truy cập trang tin điện tử, ứng dụng hoặc thiết bị để sử dụng SPDV của NEWERA. Chủ Thể Dữ Liệu có trách nhiệm giữ thông tin xác thực truy cập của mình cho từng trang tin điện tử, ứng dụng hoặc thiết bị an toàn và bí mật. Chủ Thể Dữ Liệu cần thông báo ngay cho NEWERA nếu phát hiện có hành vi lạm dụng/sử dụng trái phép thông tin đăng nhập và thay đổi mật khẩu truy cập ngay lập tức.

Điều 12. Biện Pháp Bảo Đảm An Toàn Thông Tin Và Bảo Vệ Dữ Liệu Cá Nhân

Công ty có quyền và trách nhiệm như sau:

1. Thực hiện rà soát và cập nhật các biện pháp quản lý, kỹ thuật để bảo vệ DLCN của Chủ Thể Dữ Liệu/Khách Hàng không bị truy cập, bị xử lý hoặc bị phá hủy/xóa bỏ trái phép.
2. Ghi lại và lưu trữ nhật ký hệ thống quá trình xử lý DLCN.
3. Thực hiện thông báo hành vi vi phạm quy định về bảo vệ DLCN quy định của Pháp Luật Áp Dụng.
4. Lựa chọn Bên Xử Lý DLCN phù hợp với nhiệm vụ rõ ràng và chỉ làm việc với Bên Xử Lý DLCN đã ký kết hợp đồng/thỏa thuận/cam kết bảo mật thông tin (bao gồm DLCN) với NEWERA.
5. Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ DLCN, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm quy định của pháp luật về bảo vệ DLCN.
6. Các biện pháp cần thiết khác phù hợp với năng lực của NEWERA và quy định của Pháp Luật Áp Dụng hiện hành.

Điều 13. Cookies

1. Khi Chủ Thể Dữ Liệu sử dụng hoặc truy cập các trang tin điện tử của NEWERA, NEWERA có thể đặt một hoặc nhiều cookie trên thiết bị của Chủ Thể Dữ Liệu. NEWERA có thể sử dụng thông tin này để nhận diện Chủ Thể Dữ Liệu khi Chủ Thể Dữ Liệu quay lại các trang tin điện tử của NEWERA, để cung cấp các dịch vụ được cá nhân hóa trên các trang tin điện tử của NEWERA, để tổng hợp số liệu phân tích nhằm hiểu rõ hơn về hoạt động của trang tin điện tử và để cải thiện các trang tin điện tử của NEWERA. Chủ Thể Dữ Liệu có thể sử dụng cài đặt trình duyệt của mình để xóa hoặc chặn cookie trên thiết bị của mình và có quyền chỉnh sửa ẩn danh, xóa hồ sơ nhận dạng, kể cả khi nền tảng lưu trữ lịch sử hành vi. Tuy nhiên, nếu Chủ Thể Dữ Liệu quyết định không chấp nhận hoặc chặn cookie từ các trang tin điện tử của NEWERA, Chủ Thể Dữ Liệu có thể không tận dụng hết tất cả các tính năng của các trang tin điện tử của NEWERA.
2. NEWERA có thể xử lý dữ liệu của Chủ Thể Dữ Liệu thông qua công nghệ cookie, theo các quy định của Chính sách này. NEWERA cũng có thể sử dụng biện pháp tiếp thị lại để gửi quảng cáo cho những cá nhân mà NEWERA biết trước đây đã truy cập trang tin điện tử của mình.
3. Trong phạm vi các bên thứ ba đã gán nội dung lên trên các trang tin điện tử của NEWERA (ví dụ: các tính năng truyền thông xã hội), các bên thứ ba đó có thể thu thập Dữ liệu của Chủ Thể Dữ Liệu (ví dụ: dữ liệu cookie) nếu Chủ Thể Dữ Liệu chọn tương tác với nội dung của bên thứ ba đó hoặc sử dụng các dịch vụ của bên thứ ba.

Điều 14. Yêu Cầu Của Chủ Thể Dữ Liệu

1. Trong trường hợp Chủ Thể Dữ Liệu (“Người Yêu Cầu”) có bất kỳ yêu cầu nào liên quan đến quy định bảo vệ dữ liệu cá nhân hoặc quyền của Chủ Thể Dữ Liệu (“Yêu Cầu”), vui lòng liên hệ với NEWERA theo các cách thức sau đây:
   1. Liên hệ trực tiếp tại văn phòng hoặc gửi bằng đường bưu điện đến địa chỉ sau:
      • Người nhận: Bộ phận Hỗ trợ KH - Công ty Cổ phần NEWERA INC
      • Địa chỉ liên lạc: Tầng 5, Lim Tower 3, 29A Nguyễn Đình Chiểu, Phường Sài Gòn, Thành phố Hồ Chí Minh, Việt Nam.
   2. Liên hệ qua email: support@newera.inc
   3. Liên hệ qua kênh hỗ trợ trực tuyến: Mục Liên Hệ Hỗ Trợ (Contact Support) trên Ứng Dụng NEXA.
2. Thời hạn tiếp nhận và thực hiện Yêu Cầu:

Lưu ý: Thời hạn thực hiện bắt đầu được tính sau khi đã hoàn thành việc xác minh danh tính Người Yêu Cầu và nhận được Yêu Cầu hợp lệ (bởi người có quyền yêu cầu theo quy định của Pháp Luật Áp Dụng).

Quy trình tiếp nhận và xử lý Yêu Cầu theo 04 (bốn) bước cơ bản sau đây:

Điều 15. Điều Khoản Thi Hành

1. Chính sách này được điều chỉnh bởi pháp luật của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. Nếu bất kỳ điều khoản hay điều kiện nào hay bất kỳ phần nào của Chính sách này bị tuyên bố là vô hiệu hay không thể thi hành bởi cơ quan nhà nước có thẩm quyền, thì những điều khoản hay điều kiện đó sẽ không làm vô hiệu các điều khoản và điều kiện khác của Chính sách này.
2. Bằng việc đăng ký, sử dụng các SPDV, giao kết hợp đồng/thoả thuận và/hoặc cung cấp DLCN cho NEWERA trên bất kỳ nền tảng công nghệ, kênh nào và/hoặc dưới bất kỳ hình thức nào, Chủ Thể Dữ Liệu/Khách Hàng đã đọc, hiểu rõ và chấp nhận Chính sách này.
3. Chủ Thể Dữ Liệu/Khách Hàng hiểu và đồng ý rằng, bằng việc chấp nhận Chính sách này, Chủ Thể Dữ Liệu/Khách Hàng đã được NEWERA thông báo, giải thích đầy đủ về hoạt động Xử Lý DLCN của NEWERA (bao gồm nhưng không giới hạn thông báo về các loại DLCN; DLCN nhạy cảm được xử lý; mục đích và cách thức Xử Lý DLCN; các tổ chức, cá nhân Xử Lý DLCN; các hậu quả, thiệt hại có thể xảy ra; các quyền và nghĩa vụ của Chủ Thể Dữ Liệu), hiểu rõ và đồng ý với toàn bộ các nội dung quy định tại Chính sách này. Chủ Thể Dữ Liệu/Khách Hàng đồng ý rằng NEWERA không cần thực hiện thông báo lại trước khi Xử Lý DLCN hoặc xử lý yêu cầu rút lại sự đồng ý của Chủ Thể Dữ Liệu/Khách Hàng.
4. Trường hợp một trong Các Bên vi phạm nghĩa vụ quy định tại Chính sách này mà gây ra thiệt hại cho bên kia, Bên vi phạm phải chịu trách nhiệm bồi thường toàn bộ các thiệt hại thực tế và trực tiếp phát sinh cho Bên bị vi phạm theo quy định của Pháp Luật Áp Dụng hiện hành.
5. Bất kỳ tranh chấp nào phát sinh từ hoặc liên quan đến Chính sách này trước hết sẽ được giải quyết thông qua thương lượng. Trường hợp Các Bên không đạt được thỏa thuận thông qua thương lượng, mỗi Bên có quyền đưa tranh chấp ra Tòa án có thẩm quyền để giải quyết. Các chi phí liên quan đến việc giải quyết tranh chấp sẽ do Bên thua kiện chịu theo bản án, quyết định có hiệu lực của Tòa án.
6. NEWERA có thể sửa đổi, cập nhật, thay thế Chính sách này trong trường hợp pháp luật và/hoặc Chính sách của NEWERA về quản trị rủi ro, an ninh thông tin của NEWERA có sự thay đổi và/hoặc trong các trường hợp khác mà NEWERA thấy cần thiết.
7. NEWERA sẽ thông báo trước cho Chủ Thể Dữ Liệu/Khách Hàng về các sửa đổi, cập nhật, thay thế Chính sách này, và NEWERA sẽ đăng tải trên https://newera.inc/ và/hoặc trên Ứng Dụng NEXA của NEWERA và/hoặc thông báo qua các phương tiện liên lạc khác mà NEWERA cho là phù hợp. NEWERA khuyến nghị Chủ Thể Dữ Liệu nên thường xuyên theo dõi Chính sách này để biết về các sửa đổi, cập nhật, thay thế và cách thức NEWERA đang bảo vệ Dữ liệu của Chủ Thể Dữ Liệu.
8. Trường hợp có sự khác biệt giữa nội dung bảo vệ DLCN trong Chính sách này với chính sách, quy định khác đã công bố bởi NEWERA, nội dung của Chính sách này được ưu tiên áp dụng.
9. Chính sách Bảo vệ DLCN này được lập bằng tiếng Việt và có hiệu lực pháp lý ràng buộc các bên liên quan. Trong trường hợp Chính sách Bảo vệ DLCN này được dịch sang bất kỳ ngôn ngữ nào khác, bản dịch đó chỉ có giá trị tham khảo. Nếu có bất kỳ sự khác biệt hay mâu thuẫn nào giữa bản dịch tiếng nước ngoài và bản tiếng Việt, bản tiếng Việt sẽ được áp dụng.
10. Chính sách Bảo vệ DLCN này có hiệu lực kể từ Ngày Hiệu Lực./.

LƯU Ý:

Chính sách Bảo vệ Dữ liệu Cá nhân NEXA này được lập bằng tiếng Việt và có hiệu lực pháp lý ràng buộc các bên liên quan. Trong trường hợp Chính sách Bảo vệ Dữ liệu Cá nhân này được dịch sang bất kỳ ngôn ngữ nào khác, bản dịch đó chỉ có giá trị tham khảo. Nếu có bất kỳ sự khác biệt hay mâu thuẫn nào giữa bản dịch tiếng nước ngoài và bản tiếng Việt, bản tiếng Việt sẽ được áp dụng.