1.1. Chào mừng bạn đến với nền tảng Circular.com.vn, bao gồm cả website và ứng dụng di động Circular, được vận hành bởi Công ty Cổ phần RESHARE cùng các công ty liên kết (gọi chung là “Circular”, “chúng tôi”, hoặc “của chúng tôi”). Circular cam kết thực hiện đầy đủ trách nhiệm về bảo mật thông tin, tuân thủ các quy định của pháp luật Việt Nam về bảo vệ bí mật thông tin cá nhân (“Luật riêng tư”). Chúng tôi tôn trọng quyền riêng tư và mối quan tâm của tất cả người dùng đối với nền tảng và dịch vụ mà chúng tôi cung cấp (gọi chung là “Các Dịch Vụ”). Người dùng bao gồm tất cả những người đăng ký tài khoản để sử dụng các Dịch Vụ, bao gồm cả người mua, người ký gửi và cho tặng (gọi chung là “Người Dùng”, “bạn” hoặc “của bạn”). Chúng tôi hiểu rõ tầm quan trọng của dữ liệu cá nhân mà bạn đã tin tưởng giao phó và có trách nhiệm quản lý, bảo vệ và xử lý dữ liệu đó một cách thích hợp. Chính sách bảo mật này (“Chính Sách Bảo Mật” hay “Chính Sách”) được thiết kế nhằm giúp bạn hiểu rõ cách chúng tôi thu thập, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi, cũng như giúp bạn đưa ra quyết định thông minh trước khi cung cấp bất kỳ dữ liệu cá nhân nào.

1.2. “Dữ Liệu Cá Nhân” hay “dữ liệu cá nhân” được định nghĩa là thông tin liên quan đến một cá nhân có thể xác định danh tính của họ, hoặc thông tin khác mà một tổ chức có khả năng tiếp cận. Ví dụ về dữ liệu cá nhân bao gồm tên, số chứng minh nhân dân, và thông tin liên lạc.

1.3. Bằng việc sử dụng Các Dịch Vụ, đăng ký tài khoản, hoặc truy cập Nền tảng, bạn đồng ý với các phương pháp và yêu cầu được mô tả trong Chính Sách Bảo Mật này. Bạn cho phép chúng tôi thu thập, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân của bạn theo như mô tả trong Chính Sách này. NẾU BẠN KHÔNG ĐỒNG Ý VỚI VIỆC XỬ LÝ DỮ LIỆU CÁ NH N CỦA BẠN THEO CHÍNH SÁCH NÀY, VUI LÒNG KHÔNG SỬ DỤNG CÁC DỊCH VỤ CỦA CHÚNG TÔI. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi nào trong Chính Sách Bảo Mật, bao gồm việc đăng tải các thay đổi đó trên Nền tảng. Việc tiếp tục sử dụng các Dịch Vụ hoặc Nền tảng sẽ được coi là bạn đã đồng ý với các thay đổi trong Chính Sách Bảo Mật này.

1.4. Chính sách này bổ sung cho các thông báo, điều khoản hợp đồng, và các điều khoản khác liên quan đến việc chúng tôi thu thập, lưu trữ, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân của bạn và không nhằm ghi đè các thông báo hoặc điều khoản đó, trừ khi có tuyên bố rõ ràng khác.

1.5. Chính sách này áp dụng cho tất cả Người ký gửi, cho tặng, và Người mua sử dụng dịch vụ của chúng tôi, trừ khi có tuyên bố rõ ràng ngược lại.

2.1. Chúng tôi sẽ/có thể thu thập dữ liệu cá nhân của bạn trong các trường hợp sau:

• Khi bạn đăng ký và/hoặc sử dụng Các Dịch Vụ hoặc Nền tảng của chúng tôi, hoặc mở tài khoản với chúng tôi.
• Khi bạn gửi bất kỳ biểu mẫu nào, bao gồm đơn đăng ký hoặc các mẫu khác liên quan đến sản phẩm và dịch vụ của chúng tôi, dưới hình thức trực tuyến hay khác.
• Khi bạn tương tác với chúng tôi qua điện thoại (có thể được ghi âm), thư từ, fax, gặp gỡ trực tiếp, ứng dụng mạng xã hội và email
• Khi bạn sử dụng các dịch vụ điện tử của chúng tôi hoặc tương tác với Nền tảng hoặc Trang Web của chúng tôi, bao gồm thông qua cookie mà chúng tôi triển khai
• Khi bạn cho phép chia sẻ thông tin trên thiết bị của mình với ứng dụng hoặc Nền tảng của chúng tôi.
• Khi bạn liên kết tài khoản Circular với tài khoản mạng xã hội hoặc tài khoản bên ngoài khác theo chính sách của nhà cung cấp.
• Khi bạn thực hiện giao dịch qua Dịch vụ của chúng tôi.
• Khi bạn cung cấp phản hồi hoặc gửi khiếu nại cho chúng tôi.
• Khi bạn gửi dữ liệu cá nhân cho chúng tôi vì bất kỳ lý do gì.

Những trường hợp trên không phải là danh sách đầy đủ và chỉ liệt kê một số tình huống phổ biến mà chúng tôi có thể thu thập dữ liệu cá nhân của bạn.

3.1. Dữ liệu cá nhân mà Circular có thể thu thập bao gồm:

• Họ tên;
• Địa chỉ email;
• Ngày sinh;
• Địa chỉ thanh toán và/hoặc giao nhận hàng hóa;
• Tài khoản ngân hàng và thông tin thanh toán
• Số điện thoại;
• Giới tính;
• Thông tin từ thiết bị: Các thông tin được gửi bởi hoặc liên quan đến (các) thiết bị sử dụng để truy cập vào Các Dịch vụ hoặc Nền tảng của chúng tôi.
• Thông tin mạng xã hội: Thông tin về mạng của bạn và những người, tài khoản mà bạn tương tác.
• Nội dung đa phương tiện: Hình ảnh, âm thanh hoặc video.
• Thông tin pháp lý: Thông tin về nhân thân được cấp bởi chính phủ hoặc các thông tin khác phục vụ cho các mục đích đánh giá pháp lý, nhận biết khách hàng, xác minh thông tin hoặc phòng chống gian lận.
• Dữ liệu truyền thông: Dữ liệu về truyền thông hoặc liên lạc, ví dụ như các tùy chọn nhận thông tin quảng cáo từ chúng tôi hoặc các bên thứ ba, tùy chọn phương tiện liên lạc và lịch sử thông tin liên lạc.
• Thông tin sử dụng và giao dịch: Chi tiết về lịch sử tìm kiếm, giao dịch, quảng cáo và nội dung mà bạn tương tác với Nền tảng, cũng như các sản phẩm và dịch vụ liên quan.
• Dữ liệu về địa điểm
• Thông tin bổ sung: Bất kỳ thông tin nào khác về người dùng khi họ đăng nhập sử dụng Các Dịch vụ hoặc Nền tảng của chúng tôi và thông tin về việc người dùng sử dụng Các Dịch vụ hoặc Nền tảng như thế nào.
• Dữ liệu tổng hợp: Dữ liệu tổng hợp về nội dung người dùng sử dụng.

3.2. Cam kết chính xác

Bạn đồng ý không cung cấp thông tin không chính xác hoặc gây hiểu nhầm và sẽ thông báo cho chúng tôi về bất cứ thông tin nào không chính xác hoặc khi có sự thay đổi thông tin. Chúng tôi có quyền yêu cầu các tài liệu cần thiết khác để xác minh thông tin.

3.3. Tài khoản mạng xã hội

Nếu bạn sử dụng tài khoản mạng xã hội để đăng nhập hoặc liên kết với Circular, chúng tôi có quyền truy cập thông tin mà bạn đã cung cấp cho nhà cung cấp dịch vụ mạng xã hội theo các chính sách của họ. Chúng tôi sẽ quản lý và sử dụng dữ liệu cá nhân của bạn theo quy định trong Chính sách này.

3.4. Từ chối thu thập thông tin

Nếu bạn không muốn chúng tôi thu thập thông tin cá nhân, bạn có thể thông báo cho Nhân Viên Bảo Vệ Dữ Liệu của chúng tôi. Tuy nhiên, việc từ chối có thể ảnh hưởng đến việc sử dụng Dịch vụ và Nền tảng của bạn.

4.1. Dữ liệu thiết bị

Khi bạn sử dụng Nền tảng, thiết bị của bạn gửi thông tin về bạn mà máy chủ web ghi lại, bao gồm nhưng không giới hạn:

• Địa chỉ IP
• Hệ điều hành
• Loại trình duyệt
• Thông tin thiết bị di động: Các đặc điểm và mã định danh thiết bị (UDID, MEID)
• Thời gian truy cập: Các trang đã truy cập và địa chỉ tham chiếu.

4.2. Dữ liệu vị trí

Các ứng dụng di động của chúng tôi có thể thu thập thông tin về địa chỉ của thiết bị của bạn thông qua GPS, Wi-Fi, v.v. Chúng tôi sử dụng thông tin này cho các dịch vụ dựa trên vị trí mà bạn yêu cầu. Bạn có thể rút lại sự cho phép thu thập thông tin này thông qua cài đặt thiết bị.

4.3. Thông tin từ việc truy cập nội dung

Khi bạn xem nội dung, quảng cáo hoặc phần mềm khác trên Nền tảng, thiết bị của bạn gửi thông tin tương tự về các nội dung và quảng cáo được xem.

5.1. Sử dụng Cookies Chúng tôi và các nhà cung cấp dịch vụ hoặc đối tác quảng cáo của chúng tôi có thể sử dụng cookies và các công nghệ tương tự để thu thập thông tin về việc bạn sử dụng Dịch vụ hoặc Nền tảng của chúng tôi. Những thông tin này giúp chúng tôi cải thiện Nền tảng và Dịch vụ, cũng như cung cấp các nội dung và dịch vụ phù hợp hơn với bạn. Cookies là các mã nhận diện lưu trữ trên thiết bị của bạn, cho phép chúng tôi theo dõi cách thức và thời điểm bạn sử dụng Dịch vụ. Chúng tôi có thể liên kết thông tin này với dữ liệu cá nhân của bạn, bao gồm thông tin về giỏ hàng và các trang web đã xem.

5.2. Quản lý Cookies Bạn có thể từ chối cookies bằng cách điều chỉnh cài đặt trên trình duyệt hoặc thiết bị của mình. Tuy nhiên, lưu ý rằng việc từ chối cookies có thể ảnh hưởng đến khả năng sử dụng đầy đủ của Nền tảng và Dịch vụ của chúng tôi.

6.1. Mục đích Sử dụng Thông tin Chúng tôi có thể thu thập, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

• Xử lý đơn đăng ký/giao dịch và quản lý tài khoản của bạn.
• Đáp ứng các yêu cầu của bạn về sản phẩm và dịch vụ.
• Thực hiện các nghĩa vụ pháp lý và bảo vệ quyền lợi hợp pháp của chúng tôi.
• Cải thiện Dịch vụ thông qua nghiên cứu và phát triển.
• Gửi thông tin tiếp thị liên quan đến sản phẩm và dịch vụ mà chúng tôi cung cấp.

6.2. Tiết lộ Thông tin theo yêu cầu Pháp luật Chúng tôi có thể truy cập và tiết lộ thông tin của bạn nếu có yêu cầu từ pháp luật, lệnh tòa án hoặc để bảo vệ quyền lợi hợp pháp của Circular.

6.3. Thông báo về Mục đích Khác Chúng tôi sẽ thông báo cho bạn về bất kỳ mục đích nào khác trong việc sử dụng dữ liệu cá nhân của bạn tại thời điểm xin sự cho phép của bạn.

7.1. Biện pháp Bảo mật Chúng tôi thực hiện nhiều biện pháp bảo mật để bảo vệ dữ liệu cá nhân của bạn. Dữ liệu được lưu trữ trong các hệ thống bảo mật, chỉ có nhân viên có quyền truy cập đặc biệt mới có thể xem thông tin này. Tuy nhiên, không thể đảm bảo an ninh tuyệt đối.

7.2. Tuân thủ Quy định Pháp luật Chúng tôi sẽ lưu trữ dữ liệu cá nhân theo quy định pháp luật hiện hành về bảo vệ thông tin cá nhân và sẽ hủy bỏ thông tin khi không còn cần thiết cho các mục đích đã thông báo hoặc theo yêu cầu của bạn.

8.1. Trong quá trình thực hiện hoạt động kinh doanh, chúng tôi có thể cần sử dụng, xử lý, tiết lộ và/hoặc chuyển giao dữ liệu cá nhân của bạn cho các nhà cung cấp dịch vụ bên thứ ba, đại lý, công ty liên kết, hoặc các bên liên quan khác, cả ở Việt Nam và nước ngoài, vì một hoặc nhiều mục đích đã nêu. Việc tiết lộ này sẽ được thực hiện theo đúng trình tự và quy định của pháp luật hiện hành. Các bên thứ ba này có thể xử lý dữ liệu cá nhân của bạn từ góc độ thay mặt chúng tôi hoặc từ góc độ độc lập, vì một hoặc nhiều mục đích đã nêu. Chúng tôi cố gắng đảm bảo rằng các bên thứ ba và các chi nhánh của chúng tôi giữ an toàn cho dữ liệu cá nhân của bạn, tránh khỏi việc truy cập, thu thập, sử dụng, hoặc tiết lộ trái phép. Dữ liệu cá nhân của bạn chỉ được lưu giữ miễn là cần thiết cho các mục đích đã nêu. Các bên thứ ba bao gồm:

• Công ty con, công ty liên kết và công ty liên quan của chúng tôi;
• Người ký gửi và người nhận tặng phẩm, hoặc người mua mà bạn đã thực hiện giao dịch hoặc tương tác trên nền tảng hoặc liên quan đến việc bạn sử dụng dịch vụ;
• Những người sử dụng khác của nền tảng của chúng tôi;
• Nhà thầu, đại lý, nhà cung cấp dịch vụ và các bên thứ ba khác mà chúng tôi thuê để hỗ trợ hoạt động kinh doanh của chúng tôi, bao gồm nhưng không giới hạn các dịch vụ quản trị, bưu chính, viễn thông, quảng cáo, công nghệ thông tin, thương mại điện tử, và trung tâm dữ liệu;
• Các cơ quan chính phủ hoặc cơ quan quản lý có thẩm quyền đối với Circular hoặc theo yêu cầu pháp luật;
• Người mua hoặc bên thừa kế trong trường hợp sáp nhập, thoái vốn, tái cơ cấu, hoặc bán và chuyển nhượng một phần hoặc toàn bộ tài sản của Circular;
• Bên thứ ba mà chúng tôi tiết lộ thông tin cho các mục đích và những bên này có thể thu thập và xử lý dữ liệu cá nhân của bạn.

8.2. Chúng tôi có thể chia sẻ thông tin bao gồm thông tin thống kê và nhân khẩu học về người dùng cũng như thông tin về việc sử dụng dịch vụ của người dùng với các đối tác cung cấp dịch vụ quảng cáo và lập trình. Thông tin này có thể được sử dụng để cải thiện dịch vụ và tối ưu hóa các chiến dịch quảng cáo của chúng tôi.

8.3. Để tránh nghi ngờ, nếu các quy định pháp luật về bảo vệ bí mật thông tin cá nhân hoặc các điều luật hiện hành cho phép tổ chức như chúng tôi thu thập, sử dụng, hoặc tiết lộ dữ liệu cá nhân của bạn mà không cần sự đồng ý của bạn, chúng tôi sẽ tuân thủ các quy định này. Chúng tôi có thể sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp đã được công nhận, bao gồm việc tuân thủ nghĩa vụ pháp lý, thực hiện hợp đồng với bạn, hoặc đạt được lợi ích hợp pháp mà không làm tổn hại đến quyền bảo vệ dữ liệu của bạn.

8.4. Các bên thứ ba có thể chặn hoặc truy cập trái phép dữ liệu cá nhân được gửi đến hoặc có trên trang web, hoặc có thể có sự cố kỹ thuật làm cho thông tin không hoạt động như mong đợi. Chúng tôi sẽ thực hiện các biện pháp bảo mật hợp lý để bảo vệ dữ liệu cá nhân của bạn theo quy định của pháp luật, tuy nhiên không thể đảm bảo sự bảo mật tuyệt đối, chẳng hạn như trong trường hợp tiết lộ trái phép do hoạt động của tin tặc hoặc hành vi tấn công tinh vi từ kẻ xấu.

8.5. Circular cho phép bạn chia sẻ video từ YouTube thông qua tính năng Circular Livestream (“Nội dung YouTube”). Circular sử dụng Tính năng YouTube API của YouTube, và qua việc chia sẻ nội dung này, bạn đồng ý chịu sự điều chỉnh của Chính sách Bảo mật của YouTube (http://www.google.com/policies/privacy).

8.6. Như quy định trong Điều khoản dịch vụ của Circular, người dùng (bao gồm bất kỳ nhân viên, đại lý, hoặc bất kỳ bên nào khác hành động thay mặt người dùng) sở hữu dữ liệu cá nhân của người dùng khác thông qua việc sử dụng dịch vụ (“Bên nhận dữ liệu”) đồng ý rằng họ sẽ (i) tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân liên quan đến các dữ liệu này; (ii) cho phép Circular hoặc người dùng đã tiết lộ dữ liệu của Bên nhận dữ liệu xóa dữ liệu cá nhân của họ khỏi cơ sở dữ liệu; và (iii) cho phép Circular hoặc Bên tiết lộ dữ liệu rà soát nội dung đã bị thu thập liên quan đến họ.

8.7. Bất kể quy định nào được nêu tại đây, người ký gửi và người tặng (bao gồm bất kỳ nhân viên, đại lý, hoặc bên nào khác hành động thay mặt người dùng) phải tuân thủ các quy định của pháp luật liên quan và không được phép sử dụng dữ liệu cá nhân của người mua mà không có lý do chính đáng để phản hồi yêu cầu và thực hiện giao dịch. Họ cũng phải thực hiện các biện pháp an ninh thích hợp để bảo vệ dữ liệu cá nhân mà họ nắm giữ và xóa hoặc hoàn trả dữ liệu này cho Circular theo yêu cầu.

9.1. Các dịch vụ này không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập hay lưu giữ bất kỳ dữ liệu cá nhân nào của bất kỳ ai dưới 13 tuổi. Bố mẹ hoặc người giám hộ trẻ dưới 13 tuổi vui lòng giám sát và đảm bảo rằng trẻ không cung cấp thông tin cá nhân cho Circular. Trong trường hợp thông tin cá nhân của trẻ dưới 13 tuổi được cung cấp cho Circular, bố mẹ hoặc người giám hộ đồng ý với việc xử lý thông tin của trẻ và đồng ý chịu sự điều chỉnh của Chính sách này. Chúng tôi sẽ khóa bất kỳ tài khoản nào chỉ được sử dụng bởi trẻ em và sẽ xóa bất kỳ dữ liệu cá nhân nào mà chúng tôi cho là đã được gửi bởi trẻ em dưới 13 tuổi.

10.1. Nền tảng của chúng tôi sử dụng Google Analytics, một dịch vụ phân tích web do Google, Inc. ("Google") cung cấp. Google Analytics sử dụng cookie, là các tập tin văn bản trên thiết bị của bạn, để phân tích cách thức người dùng tương tác với nền tảng của chúng tôi. Thông tin được tạo ra từ cookie về việc bạn sử dụng nền tảng (bao gồm địa chỉ IP của bạn) sẽ được gửi đến và lưu trữ bởi Google trên các máy chủ tại Hoa Kỳ. Google sẽ sử dụng thông tin này để đánh giá việc bạn sử dụng nền tảng của chúng tôi và cung cấp các báo cáo về hoạt động trang web.

10.2. Chúng tôi, cùng với các bên thứ ba, có thể cung cấp các bản tải về ứng dụng phần mềm cho bạn sử dụng qua nền tảng hoặc các dịch vụ. Những ứng dụng này có thể yêu cầu bạn cung cấp thêm thông tin trực tiếp cho bên thứ ba và không thuộc sở hữu hay quyền kiểm soát của Circular. Bạn nên đọc các điều khoản và chính sách khác được công bố bởi các bên thứ ba này.

11.1. CHÚNG TÔI KHÔNG CHỊU TRÁCH NHIỆM ĐỐI VỚI BẤT KỲ THÔNG TIN NÀO BỊ TIẾT LỘ, TRUY CẬP TRÁI PHÉP, HOẶC THÔNG TIN ĐƯỢC CUNG CẤP TRÊN CÁC TRANG WEB BÊN THỨ BA, CẢ KHI CÓ CẢNH BÁO. Bất kỳ liên kết nào đến các trang web bên thứ ba đều chỉ để tiện ích cho người dùng.

13.1. Rút Lại Sự Đồng Ý

13.1.1. Bạn có quyền rút lại sự đồng ý cho phép thu thập, sử dụng và/hoặc tiết lộ dữ liệu cá nhân của bạn mà chúng tôi đang lưu giữ hoặc kiểm soát. Để thực hiện quyền này, bạn có thể gửi email cho Chuyên viên Bảo Vệ Dữ Liệu Cá Nhân của chúng tôi tại địa chỉ email circularvn@gmail.com hoặc qua Đ Y, và chúng tôi sẽ xử lý yêu cầu của bạn theo Chính Sách Bảo Mật cũng như quy định pháp luật liên quan. Tuy nhiên, việc rút lại sự đồng ý có thể đồng nghĩa với việc chúng tôi không thể tiếp tục cung cấp dịch vụ cho bạn, và chúng tôi có thể cần phải chấm dứt mối quan hệ hiện tại hoặc hợp đồng mà bạn có với chúng tôi.

13.1.2. Nếu bạn đã chia sẻ nội dung trên YouTube, bên cạnh việc rút lại sự đồng ý bằng cách gửi email cho chúng tôi theo quy định tại Điều 13.1.1, bạn cũng có thể rút lại quyền truy cập của Circular vào dữ liệu cá nhân của bạn thông qua trang cài đặt an ninh của Google tại địa chỉ https://security.google.com/settings/security/permissions.

13.2. Yêu Cầu Truy Cập đến hoặc Sửa Dữ Liệu Cá Nhân

13.2.1. Nếu bạn đã đăng ký một tài khoản với chúng tôi, bạn có thể truy cập và/hoặc sửa đổi dữ liệu cá nhân mà chúng tôi đang lưu giữ hoặc kiểm soát thông qua trang Thiết Lập Tài Khoản hoặc các nhãn trên nền tảng của chúng tôi. Nếu bạn chưa đăng ký tài khoản, bạn có thể yêu cầu truy cập và/hoặc sửa đổi dữ liệu cá nhân của bạn bằng cách gửi yêu cầu bằng văn bản. Chúng tôi sẽ cần có đủ thông tin từ bạn để xác định danh tính cũng như bản chất yêu cầu của bạn nhằm giải quyết yêu cầu của bạn. Vui lòng gửi yêu cầu bằng văn bản qua email cho nhân viên Quản lý Dữ Liệu của chúng tôi tại ĐÂY.

13.2.2. Chúng tôi có thể tính một khoản phí hợp lý để xử lý yêu cầu truy cập dữ liệu cá nhân của bạn. Nếu có phí, chúng tôi sẽ cung cấp ước tính lệ phí bằng văn bản cho bạn. Xin lưu ý rằng chúng tôi không bắt buộc phải đáp ứng yêu cầu truy cập của bạn trừ khi bạn đã đồng ý đóng phí.

13.2.3. Chúng tôi bảo lưu quyền từ chối sửa dữ liệu cá nhân của bạn theo quy định pháp luật về bảo vệ bí mật thông tin cá nhân, trong trường hợp các điều luật đó yêu cầu và/hoặc cho phép tổ chức từ chối sửa dữ liệu cá nhân trong các tình huống như vậy.

14.1. Nếu bạn có bất kỳ thắc mắc hoặc khiếu nại nào về các phương pháp bảo vệ quyền riêng tư của chúng tôi, vui lòng liên hệ với chúng tôi tại ĐÂY.