Chính Sách này điều chỉnh cách thức mà Cơm Ngon Siba Xử Lý Dữ Liệu Cá Nhân của Khách Hàng và/hoặc người đồng sử dụng các sản phẩm/ dịch vụ của Cơm Ngon Siba với Khách Hàng khi sử dụng các sản phẩm/ dịch vụ được cung cấp bởi Cơm Ngon Siba và/hoặc khi tương tác với Trang Tin Điện Tử. Để tránh nhầm lẫn, Chính Sách này chỉ áp dụng cho các Khách Hàng cá nhân. Cơm Ngon Siba khuyến khích Khách Hàng đọc kỹ Chính Sách này và thường xuyên kiểm tra Trang Thông Tin Điện Tử của Cơm Ngon Siba để cập nhật bất kỳ thay đổi nào mà Cơm Ngon Siba có thể thực hiện theo các điều khoản của Chính Sách.

Chính Sách áp dụng cho mọi kênh liên lạc trực tuyến hoặc ngoại tuyến nơi Cơm Ngon Siba thu thập Dữ Liệu Cá Nhân của Khách hàng, dù trực tiếp bên trong hay bên ngoài cơ sở (ví dụ: văn phòng, nhà máy, sự kiện…) hoặc qua điện thoại hoặc trực tuyến qua email hoặc phương tiện truyền thông xã hội nền tảng và các kênh khác liên quan đến bất kỳ hoạt động kinh doanh nào của Cơm Ngon Siba.

Điều 2. GIẢI THÍCH TỪ NGỮ

“Khách Hàng” là cá nhân tiếp cận, tìm hiểu, đăng ký, mua hàng, sử dụng sản phẩm, dịch vụ hoặc có liên quan trong quy trình hoạt động, cung cấp các sản phẩm, dịch vụ bởi Cơm Ngon Siba.
“Cơm Ngon Siba” hoặc “Công Ty” là Công Ty Cổ Phần Cơm Ngon Siba, mã số thuế/giấy chứng nhận đăng ký doanh nghiệp số 0318881582; địa chỉ trụ sở chính: Tầng 2, Tòa nhà Oxygen, 628C Võ Nguyên Giáp, Phường An Khánh, TP. Hồ Chí Minh, Việt Nam.
“Dữ Liệu Cá Nhân” hay “DLCN” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ Liệu Cá Nhân bao gồm Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Nhạy Cảm.
Dữ Liệu Cá Nhân cơ bản bao gồm:

Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;

Giới tính;

Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

Quốc tịch;

Hình ảnh của cá nhân;

Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;

Tình trạng hôn nhân;

Thông tin về mối quan hệ gia đình (cha mẹ, con cái, vợ chồng);

Thông tin về tài khoản số của cá nhân;

Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc Dữ Liệu Cá Nhân Nhạy Cảm;

Các dữ liệu khác theo quy định pháp luật hiện hành.

Dữ Liệu Cá Nhân Nhạy Cảm là Dữ Liệu Cá Nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm:

Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;

Quan điểm chính trị, quan điểm tôn giáo, tín ngưỡng;

Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;

Tình trạng sức khỏe;

Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;

Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;

Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;

Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;

Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;

Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;

Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;

Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;

Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;

Dữ Liệu Cá Nhân khác được pháp luật quy định cần giữ bí mật và cần có biện pháp bảo mật chặt chẽ.

Bảo Vệ Dữ Liệu Cá Nhân: là hoạt động phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi vi phạm liên quan đến Dữ Liệu Cá Nhân theo quy định của pháp luật.
Xử Lý Dữ Liệu Cá Nhân: là một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ Liệu Cá Nhân hoặc các hành động khác có liên quan.
Đối tác của Công Ty: là tổ chức hoặc cá nhân hợp tác với Công ty trên cơ sở hợp đồng, thỏa thuận hoặc căn cứ pháp lý hợp lệ khác để cung cấp sản phẩm, dịch vụ hoặc thực hiện các hoạt động có liên quan đến việc cung cấp sản phẩm, dịch vụ của Công ty; trong một số trường hợp, các đối tác này có thể tham gia vào quá trình xử lý dữ liệu cá nhân theo quy định của pháp luật. Theo đó, trong phạm vi Chính Sách này, Đối tác được Cơm Ngon Siba tiếp cận hoặc xử lý dữ liệu cá nhân chỉ liên quan đến dữ liệu cá nhân của Khách hàng là cá nhân.
Bên thứ ba: là tổ chức, cá nhân khác ngoài Cơm Ngon Siba và Khách Hàng đã được giải thích theo Chính Sách này. Để làm rõ hơn, các từ ngữ nào chưa được giải thích tại Điều này sẽ được hiểu và áp dụng theo pháp luật Việt Nam hiện hành.
Kênh giao dịch Cơm Ngon Siba: là các phương thức, nền tảng và địa điểm mà Cơm Ngon Siba sử dụng để giao dịch với Khách hàng, bao gồm các Trang Thông Tin Điện Tử, hệ thống cửa hàng/nhà hàng, kênh bán lẻ tại các cửa hàng của Cơm Ngon Siba, kênh giao dịch điện tử và/hoặc các kênh giao dịch khác nhằm cung cấp sản phẩm/ dịch vụ hoặc để phục vụ nhu cầu của Cơm Ngon Siba và Khách Hàng.

Điều 3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG

Khách Hàng đồng ý cho phép Cơm Ngon Siba Xử Lý Dữ Liệu Cá Nhân của Khách Hàng cho một hoặc nhiều mục đích sau đây:

(1) Thực hiện việc cung cấp sản phẩm, dịch vụ và quản lý quan hệ với Khách hàng, bao gồm:

Tiếp cận, xác minh và xử lý đơn hàng, nhu cầu sử dụng dịch vụ của Khách hàng; Cung cấp sản phẩm, dịch vụ theo yêu cầu của Khách hàng;
Quản lý tài khoản thành viên (nếu có)
Cung cấp các dịch vụ bổ sung hoặc dịch vụ giá trị gia tang
Tổ chức, quản lý các chương trình Khách hàng thân thiết, tích điểm, ưu đãi, khuyến mãi, trúng thưởng, cuộc thi và các quyền lợi khác (nếu có) tùy vào từng điểm;

(2) Chăm sóc và hỗ trợ Khách hàng:

Tư vấn, phản hồi hoặc giải quyết các thắc mắc, yêu cầu, phản ánh, câu hỏi, góp ý hoặc khiếu nại của Khách Hàng; cũng như thực hiện các hoạt động hậu mãi, chăm sóc Khách Hàng;
Đáp ứng các yêu cầu dịch vụ và nhu cầu hỗ trợ của Khách Hàng;
Thông báo cho Khách Hàng về những thay đổi đối với các chính sách, khuyến mại của các sản phẩm, dịch vụ mà Công Ty đang cung cấp;

(3) Quản lý, vận hành và bảo đảm an toàn hệ thống:

Xác minh danh tính Khách hàng;
Quản lý, duy trì, vận hành, bảo mật và cải tiến hệ thống, nền tảng, ứng dụng, sản phẩm và dịch vụ;
Phòng ngừa, phát hiện, ngăn chặn và xử lý hành vi gian lận, giả mạo, xâm phạm an toàn thông tin hoặc các hành vi vi phạm pháp luật;

(4) Nghiên cứu, phân tích và cải thiện chất lượng sản phẩm, dịch vụ:

Đo lường, phân tích dữ liệu nội bộ và các xử lý khác để cải thiện, nâng cao chất lượng dịch vụ/sản phẩm của Công Ty;
Tổ chức các hoạt động nghiên cứu thị trường, khảo sát Khách hàng, đánh giá xu hướng tiêu dùng nhằm cải thiện, nghiên cứu phát triển chất lượng sản phẩm/ dịch vụ;

(5) Thực hiện hoạt động truyền thông, tiếp thị và khuyến mại:

Tiếp thị, quảng bá, cải thiện, nâng cao việc cung cấp sản phẩm, dịch vụ bởi Công Ty và tối ưu hóa trải nghiệm cho Khách Hàng;
Gửi thông tin về sản phẩm, dịch vụ, chương trình ưu đãi, khuyến mại cũng như giới thiệu sản phẩm, dịch vụ mới;

(6) Chia sẻ dữ liệu để phục vụ hoạt động kinh doanh hợp pháp của Công ty:

Chia sẻ với các tổ chức, công ty liên kết và Đối tác của Công Ty bao gồm cả các tổ chức trong Tập Đoàn Tân Long để cho phép các tổ chức, công ty liên kết và Đối tác của Công Ty nghiên cứu thị trường, lập kế hoạch, khảo sát khách hàng, phân tích xu hướng và/hoặc các hình thức liên quan khác phân tích dữ liệu để điều chỉnh tốt hơn các ưu đãi, khuyến mại và/hoặc hoạt động tiếp thị trực tiếp khác cho Công Ty;
Bảo đảm các Bên nhận dữ liệu chỉ xử lý dữ liệu theo phạm vi được phép và tuân thủ quy định về bảo vệ dữ liệu cá nhân;

(7) Thực hiện nghĩa vụ pháp lý và bảo vệ quyền, lợi ích hợp pháp:

Tuân thủ quy định của Pháp luật và yêu cầu của cơ quan Nhà nước có thẩm quyền;
Thiết lập, thực hiện hoặc bảo vệ quyền, lợi ích hợp pháp của Công ty hoặc Khách hàng.

Cơm Ngon Siba sẽ yêu cầu sự cho phép của Khách Hàng trước khi sử dụng Dữ Liệu Cá Nhân của Khách Hàng theo bất kỳ mục đích nào khác ngoài các mục đích đã được nêu tại Điều 3.1 trên, vào thời điểm thu thập Dữ Liệu Cá Nhân của Khách Hàng hoặc trước khi bắt đầu xử lý Dữ Liệu Cá Nhân liên quan hoặc theo yêu cầu khác hoặc được pháp luật hiện hành cho phép.

Điều 4: BẢO MẬT DỮ LIỆU CÁ NHÂN KHÁCH HÀNG

4.1 Nguyên tắc bảo mật.

Dữ Liệu Cá Nhân của Khách Hàng được cam kết bảo mật theo quy định của Cơm Ngon Siba và quy định của pháp luật hiện hành;
Cơm Ngon Siba không tiết lộ hoặc chuyển giao Dữ Liệu Cá Nhân của Khách Hàng cho Bên thứ ba trái với mục đích đã thông báo hoăc khi chưa có căn cứ xử lý theo quy định Pháp luật;

4.2 Biện pháp bảo vệ Dữ liệu cá nhân.

Cơm Ngon Siba áp dụng các biện pháp phù hợp nhằm bảo vệ Dữ liệu cá nhân của Khách hàng khỏi nguy cơ truy cập trái phép, mất mát, thay đổi, tiết lộ hoặc sử dụng trái phép, bao gồm nhưng không giới hạn ở các biện pháp quản lý, kỹ thuật và kiểm soát truy cập phù hợp với đặc điểm hoạt động của Công ty;
Cơm Ngon Siba thường xuyên rà soát, đánh giá và cập nhật các biện pháp bảo vệ Dữ liệu cá nhân nhằm đáp ứng yêu cầu của pháp luật và hạn chế các rủi ro có thể phát sinh trong quá trình xử lý Dữ liệu cá nhân.

4.3 Rủi ro có thể phát sinh trong quá trình xử lý Dữ liệu cá nhân.

Mặc dù Cơm Ngon Siba đã áp dụng các biện pháp bảo mật phù hợp nhằm bảo vệ Dữ liệu cá nhân của Khách hàng, việc lưu trữ, truyền tải và xử lý dữ liệu trên môi trường điện tử luôn tiềm ẩn các rủi ro khách quan ngoài khả năng kiểm soát hợp lý của bất kỳ tổ chức nào.
Một số rủi ro có thể phát sinh bao gồm nhưng không giới hạn:

Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Khách Hàng;
Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Cơm Ngon Siba; các cuộc tấn công mạng, truy cập trái phép hoặc các sự cố an ninh thông tin ngoài khả năng kiểm soát hợp lý của Cơm Ngon Siba;
Khách Hàng tự làm lộ Dữ Liệu Cá Nhân do: bất cẩn hoặc bị lừa đảo truy cập các website/tải các ứng dụng có chứa phần mềm độc hại, vv…

4.4 Khuyến nghị đối với Khách hàng.

Để góp phần bảo vệ Dữ liệu cá nhân, Cơm Ngon Siba khuyến nghị Khách hàng:

Bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản của Khách Hàng, mã OTP và không chia sẻ mật khẩu đăng nhập, mã OTP này với bất kỳ người nào khác.
Khách Hàng nên bảo quản thiết bị điện tử trong quá trình sử dụng; Khách Hàng nên khóa, đăng xuất, hoặc thoát khỏi tài khoản trên website hoặc Ứng dụng của Cơm Ngon Siba khi không sử dụng.
Thông báo ngay cho Cơm Ngon Siba khi phát hiện hoặc nghi ngờ Dữ liệu cá nhân hoặc tài khoản của mình bị truy cập, sử dụng trái phép để được hỗ trợ xử lý kịp thời.

Điều 5: CÁC LOẠI DỮ LIỆU CÁ NHÂN MÀ CƠM NGON SIBA XỬ LÝ

Để cung cấp sản phẩm, dịch vụ, thực hiện giao dịch với Khách hàng và đáp ứng các yêu cầu theo quy định của pháp luật, Cơm Ngon Siba có thể thu thập và xử lý các loại Dữ liệu cá nhân sau đây:

Dữ liệu cá nhân cơ bản: bao gồm các thông tin nhận dạng và thông tin liên hệ của Khách hàng theo quy định của pháp luật, như họ và tên, số điện thoại, địa chỉ thư điện tử (email), địa chỉ liên hệ và các thông tin khác do Khách hàng cung cấp trong quá trình sử dụng sản phẩm, dịch vụ của Cơm Ngon Siba;
Dữ liệu phát sinh trong quá trình Khách hàng sử dụng Trang thông tin điện tử, ứng dụng hoặc các Kênh giao dịch điện tử của Cơm Ngon Siba: bao gồm nhiều loại thiết bị, hệ điều hành, cài đặt trình duyệt, địa chỉ IP, thời gian truy cập, dữ liệu sử dụng, thông tin đăng nhập, dữ liệu kỹ thuật khác và dữ liệu được thu thập thông qua cookie hoặc các công nghệ tương tự (nếu có);
Dữ liệu phục vụ hoạt động tiếp thị và chăm sóc Khách hàng : bao gồm thông tin về sở thích, mức độ tương tác với các hoạt động tiếp thị, phản hồi đối với các chương trình quảng bá, lịch sử duyệt nội dung trên các Kênh giao dịch của Cơm Ngon Siba và lựa chọn của Khách hàng về việc nhận hoặc từ chối nhận thông tin tiếp thị.

Điều 6: PHƯƠNG THỨC VÀ NGUỒN THU THẬP DỮ LIỆU CÁ NHÂN

Cơm Ngon Siba thực hiện thu thập Dữ Liệu Cá Nhân từ Khách Hàng theo các phương thức sau:

6.1 Trực tiếp từ Khách Hàng, thông qua việc Khách hàng:

Đăng ký thành viên, mua hoặc sử dụng sản phẩm, dịch vụ của Cơm Ngon Siba;
Điền thông tin vào bất kỳ biểu mẫu nào khác liên quan tới các sản phẩm và dịch vụ của Cơm Ngon Siba, Đối tác của Công Ty;
Liên hệ hoặc được liên hệ với Cơm Ngon Siba thông qua tổng đài, nhân viên dịch vụ Khách Hàng của Công Ty từ các cuộc gọi điện thoại, thư từ, gặp mặt trực tiếp, gửi thư điện tử hoặc tương tác trên mạng xã hội;
Tham gia các chương trình khuyến mại, chăm sóc khách hàng, khảo sát hoặc các hoạt động do Cơm Ngon Siba tổ chức;
Sử dụng website, ứng dụng hoặc các nền tảng điện tử của Cơm Ngon Siba.

6.2 Gián tiếp từ các Bên thứ ba hoặc các nguồn hợp pháp khác, bao gồm:

Đối tác cung cấp dịch vụ thanh toán, giao hàng, quảng cáo hoặc các đối tác khác có liên quan đến việc cung cấp sản phẩm, dịch vụ của Cơm Ngon Siba;
Các Công ty liên kết hoặc đối tác của Cơm Ngon Siba trong phạm vi được pháp luật cho phép;
Tiếp nhận Dữ Liệu Cá Nhân về Khách Hàng từ các cơ quan có thẩm quyền hoặc các nguồn hợp pháp khác theo quy định của Pháp luật.

Điều 7: CÁC TỔ CHỨC, CÁ NHÂN ĐƯỢC THAM GIA XỬ LÝ DỮ LIỆU CÁ NHÂN

7.1 Các tổ chức, cá nhân có thể được chia sẻ hoặc tham gia xử lý Dữ liệu cá nhân Khách hàng.

Để thực hiện các mục đích xử lý Dữ liệu cá nhân quy định tại Chính sách này, Cơm Ngon Siba có thể chia sẻ hoặc cho phép các tổ chức, cá nhân sau đây tham gia xử lý Dữ liệu cá nhân của Khách hàng trong phạm vi cần thiết:

Các đối tác của Cơm Ngon Siba cung cấp sản phẩm, dịch vụ hoặc hỗ trợ hoạt động kinh doanh của Cơm Ngon Siba theo hợp đồng, thỏa thuận hoặc căn cứ pháp lý hợp lệ khác;
Các chi nhánh, đơn vị kinh doanh và các cán bộ nhân viên làm việc tại các chi nhánh, đơn vị kinh doanh, đại lý của Cơm Ngon Siba;
Các cửa hàng thương mại và nhà bán lẻ liên quan tới việc thực hiện các chương trình khuyến mại của Cơm Ngon Siba;
Các tổ chức, cá nhân cung cấp dịch vụ chuyên môn cho Cơm Ngon Siba, bao gồm nhưng không giới hạn ở đơn vị kiểm toán, luật sư, tư vấn thuế, công nghệ thông tin hoặc các dịch vụ chuyên môn khác theo quy định của pháp luật;
Tòa án, các cơ quan nhà nước có thẩm quyền phù hợp với quy định của pháp luật và/hoặc khi được yêu cầu và pháp luật cho phép.

7.2 Nguyên tắc chia sẻ và xử lý Dữ liệu cá nhân.

Cơm Ngon Siba cam kết việc chia sẻ hoặc cùng Xử Lý Dữ Liệu Cá Nhân chỉ thực hiện trong trường hợp cần thiết để thực hiện các Mục Đích Xử Lý được nêu tại Chính Sách này hoặc theo quy định của pháp luật. Các tổ chức, cá nhân nhận được Dữ Liệu Cá Nhân của Khách Hàng sẽ phải tuân thủ theo nội dung quy định tại Chính Sách này và quy định của pháp luật về Bảo Vệ Dữ Liệu Cá Nhân liên quan.
Cơm Ngon Siba yêu cầu các tổ chức, cá nhân được chia sẻ hoặc tham gia xử lý Dữ liệu cá nhân có trách nhiệm áp dụng các biện pháp bảo vệ Dữ liệu cá nhân, chỉ xử lý Dữ liệu cá nhân theo phạm vi được Cơm Ngon Siba cho phép và tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân;
Mặc dù Cơm Ngon Siba sẽ thực hiện mọi nỗ lực để đảm bảo rằng các thông tin Khách Hàng được ẩn danh/mã hóa, nhưng không thể loại trừ hoàn toàn rủi ro các dữ liệu này có thể bị tiết lộ trong những trường hợp bất khả kháng theo quy định của pháp luật hiện hành.

7.3 Trường hợp phát sinh việc chia sẻ Dữ liệu cá nhân

Trường hợp Cơm Ngon Siba phát sinh nhu cầu chia sẻ hoặc cho phép tổ chức, cá nhân khác tham gia xử lý Dữ liệu cá nhân ngoài các đối tượng quy định tại khoản 7.1 Điều này và pháp luật yêu cầu phải thông báo hoặc lấy sự đồng ý của Khách hàng, Cơm Ngon Siba sẽ thực hiện việc thông báo và/hoặc lấy sự đồng ý của Khách hàng theo quy định của pháp luật trước khi thực hiện việc xử lý Dữ liệu cá nhân.

Điều 8: XỬ LÝ DỮ LIỆU CÁ NHÂN TRONG MỘT SỐ TRƯỜNG HỢP ĐẶC BIỆT

Cơm Ngon Siba đảm bảo thực hiện Xử Lý Dữ Liệu Cá Nhân của Khách Hàng đáp ứng đầy đủ các yêu cầu của pháp luật trong các trường hợp đặc biệt nêu sau:

8.1 Xử lý dữ liệu từ hệ thống máy quay giám sát (CCTV).

Trong trường hợp Cơm Ngon Siba lắp đặt và vận hành hệ thống camera giám sát (CCTV) tại các cửa hàng, văn phòng hoặc địa điểm kinh doanh, dữ liệu hình ảnh thu thập từ hệ thống này có thể được xử lý cho một hoặc nhiều mục đích sau đây;

Bảo đảm an ninh, an toàn cho Khách hàng, người lao động, tài sản và hoạt động của Cơm Ngon Siba;
Kiểm soát chất lượng dịch vụ và giải quyết các phản ánh, khiếu nại phát sinh (nếu có);
Phòng ngừa, phát hiện, ngăn chặn và xử lý các hành vi vi phạm pháp luật hoặc các hành vi xâm phạm quyền, lợi ích hợp pháp của Cơm Ngon Siba, Khách hàng hoặc tổ chức, cá nhân có liên quan;
Phục vụ hoạt động điều tra, xác minh theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc theo quy định của pháp luật.

8.2 Xử lý Dữ liệu cá nhân của trẻ em.

Cơm Ngon Siba luôn tôn trọng và Bảo Vệ Dữ Liệu Cá Nhân của trẻ em. Ngoài các biện pháp Bảo Vệ Dữ Liệu Cá Nhân được quy định theo pháp luật, trước khi Xử Lý Dữ Liệu Cá Nhân của trẻ em, Công Ty sẽ thực hiện xác minh tuổi của trẻ em và yêu cầu sự đồng ý của (i) trẻ em và/hoặc (ii) cha, mẹ hoặc người giám hộ của trẻ em theo quy định của pháp luật.

8.3 Xử lý Dữ liệu cá nhân trong các trường hợp đặc biệt khác.

Bên cạnh tuân thủ theo các quy định pháp luật có liên quan khác, đối với việc Xử Lý Dữ Liệu Cá Nhân liên quan đến Dữ Liệu Cá Nhân của người bị tuyên bố mất tích/ người đã chết, Công Ty sẽ phải được sự đồng ý của một trong số những người có liên quan theo quy định của pháp luật hiện hành.

Điều 9: QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG LIÊN QUAN ĐẾN DỰ LIỆU CÁ NHÂN CUNG CẤP CHO CƠM NGON SIBA

9.1 Quyền của Khách Hàng:

Khách hàng có các quyền đối với Dữ liệu cá nhân của mình theo quy định của Pháp luật, bao gồm:

Được biết về hoạt động Xử Lý Dữ Liệu Cá Nhân của mình, trừ trường hợp pháp luật có quy định khác.
Được đồng ý hoặc không đồng ý cho phép Xử Lý Dữ Liệu Cá Nhân của mình, trừ trường hợp pháp luật có quy định khác .
Truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân của mình bằng văn bản gửi đến Cơm Ngon Siba, trừ trường hợp pháp luật có quy định khác.
Rút lại sự đồng ý của mình bằng văn bản gửi đến Cơm Ngon Siba, trừ trường hợp pháp luật có quy định khác. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm Cơm Ngon Siba nhận được yêu cầu rút lại sự đồng ý. Khách Hàng thừa nhận rằng việc rút lại sự đồng ý này có thể hạn chế quyền của Khách Hàng vào một số dịch vụ, lợi ích và quyền nhất định, như được quy định trong Chính Sách này.
Yêu cầu cung cấp, xóa, hạn chế xử lý Dữ Liệu Cá Nhân của mình bằng văn bản gửi đến Cơm Ngon Siba, trừ trường hợp pháp luật có quy định khác. Việc hạn chế xử lý dữ liệu sẽ được Cơm Ngon Siba thực hiện trong 72 giờ sau khi có yêu cầu của Khách Hàng, với toàn bộ Dữ Liệu Cá Nhân mà Khách Hàng yêu cầu hạn chế, trừ trường hợp pháp luật có quy định khác.
Phản đối Cơm Ngon Siba, Tổ Chức Được Xử Lý Dữ Liệu Cá Nhân quy định tại Chính Sách này Xử Lý Dữ Liệu Cá Nhân của mình bằng văn bản gửi đến Cơm Ngon Siba nhằm ngăn chặn hoặc hạn chế việc tiết lộ DLCN hoặc sử dụng DLCN cho mục đích quảng cáo, tiếp thị, trừ trường hợp pháp luật có quy định khác. Cơm Ngon Siba sẽ thực hiện yêu cầu của Khách Hàng trong 72 giờ sau khi nhận được yêu cầu, trừ trường hợp pháp luật có quy định khác.
Khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
Trong phạm vi tối đa được cho phép bởi quy định pháp luật hiện hành, Cơm Ngon Siba được miễn trừ trách nhiệm pháp lý và Khách Hàng cam kết miễn trừ trách nhiệm bồi thường thiệt hại của Cơm Ngon Siba liên quan đến Dữ Liệu Cá Nhân trong mọi trường hợp; chỉ trừ trường hợp Cơm Ngon Siba có hành vi vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân của Khách Hàng theo quy định tại Chính sách này và quy định pháp luật, khi đó Khách Hàng có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
Các quyền khác theo quy định của pháp luật hiện hành.

9.2 Nghĩa vụ của Khách Hàng

Tuân thủ các quy định của pháp luật, quy định, hướng dẫn của Cơm Ngon Siba liên quan đến xử lý Dữ Liệu Cá Nhân của Khách Hàng.
Cung cấp đầy đủ, trung thực, chính xác Dữ Liệu Cá Nhân, các thông tin khác theo yêu cầu của Cơm Ngon Siba khi đăng ký, khi sử dụng dịch vụ của Cơm Ngon Siba và kịp thời cập nhật khi có thay đổi. Cơm Ngon Siba sẽ tiến hành bảo mật Dữ Liệu Cá Nhân của Khách Hàng căn cứ trên thông tin Khách Hàng đã đăng ký, do đó nếu có bất kỳ thông tin sai lệch nào Cơm Ngon Siba sẽ không chịu trách nhiệm trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của Khách Hàng. Trường hợp không thông báo, nếu có phát sinh rủi ro, tổn thất thì Khách Hàng chịu trách nhiệm về những sai sót hay hành vi lợi dụng, lừa đảo khi sử dụng dịch vụ do lỗi của mình hoặc do không cung cấp đúng, đầy đủ, chính xác, kịp thời sự thay đổi thông tin; bao gồm cả thiệt hại về tài chính, chi phí phát sinh do thông tin cung cấp sai hoặc không thống nhất.
Phối hợp với Cơm Ngon Siba, cơ quan nhà nước có thẩm quyền hoặc Bên Thứ Ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật Dữ Liệu Cá Nhân của Khách Hàng.
Tự Bảo Vệ Dữ Liệu Cá Nhân của mình; chủ động áp dụng các biện pháp nhằm bảo vệ Dữ Liệu Cá Nhân của mình trong quá trình sử dụng dịch vụ của Cơm Ngon Siba; thông báo kịp thời cho Cơm Ngon Siba khi phát hiện thấy có sai sót, nhầm lẫn về Dữ Liệu Cá Nhân của mình hoặc nghi ngờ Dữ Liệu Cá Nhân của mình đang bị xâm phạm.
Tự chịu trách nhiệm đối với những thông tin, dữ liệu, chấp thuận mà mình tạo lập, cung cấp trên môi trường mạng; tự chịu trách nhiệm trong trường hợp Dữ Liệu Cá Nhân bị rò rỉ, xâm phạm do lỗi của mình.
Thường xuyên cập nhật các Quy định, Chính Sách của Cơm Ngon Siba trong từng thời kỳ được thông báo tới Khách Hàng hoặc đăng tải trên các website và hoặc các kênh giao dịch khác của Cơm Ngon Siba tùy từng thời điểm. Thực hiện các hành động theo hướng dẫn của Cơm Ngon Siba để thể hiện rõ việc chấp thuận hoặc không chấp thuận đối với các mục đích xử lý Dữ Liệu Cá Nhân mà Cơm Ngon Siba thông báo tới Khách Hàng tùy từng thời điểm.
Tôn trọng, Bảo Vệ Dữ Liệu Cá Nhân của người khác.
Các trách nhiệm khác theo quy định của pháp luật.

Điều 10: THỜI GIAN XỬ LÝ VÀ LƯU TRỮ DỮ LIỆU CÁ NHÂN

10.1 Thời gian xử lý Dữ liệu cá nhân

Cơm Ngon Siba thực hiện xử lý Dữ liệu cá nhân của Khách hàng kể từ thời điểm có căn cứ xử lý theo quy định của pháp luật cho đến khi mục đích xử lý đã hoàn thành, Khách hàng rút lại sự đồng ý (trong trường hợp việc xử lý dựa trên sự đồng ý) hoặc khi có căn cứ khác chấm dứt việc xử lý theo quy định của pháp luật.

10.2 Thời gian lưu trữ Dữ liệu cá nhân

Dữ liệu cá nhân của Khách hàng được lưu trữ trong thời gian cần thiết để thực hiện các mục đích xử lý đã được thông báo cho Khách hàng hoặc theo thời hạn do pháp luật quy định.
Sau khi hết thời hạn lưu trữ hoặc khi mục đích xử lý đã hoàn thành, Cơm Ngon Siba sẽ xóa hoặc hủy Dữ liệu cá nhân hoặc thực hiện việc ẩn danh dữ liệu theo quy định của pháp luật, trừ trường hợp pháp luật quy định khác.

10.3 Xóa Dữ liệu cá nhân

Khách hàng có quyền yêu cầu Cơm Ngon Siba xóa Dữ liệu cá nhân của mình theo quy định của pháp luật.

Sau khi nhận được yêu cầu hợp lệ, Cơm Ngon Siba sẽ xem xét và thực hiện việc xóa Dữ liệu cá nhân hoặc phản hồi cho Khách hàng trong thời hạn theo quy định của pháp luật.

10.4 Trường hợp không thực hiện việc xóa Dữ liệu cá nhân

Cơm Ngon Siba có quyền từ chối yêu cầu xóa Dữ liệu cá nhân trong các trường hợp pháp luật quy định, bao gồm nhưng không giới hạn các trường hợp sau:

Pháp luật quy định không cho phép xóa dữ liệu;
Dữ Liệu Cá Nhân đang được xử lý bởi Cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định của pháp luật;
Dữ Liệu Cá Nhân đã được công khai theo quy định của pháp luật;
Dữ Liệu Cá Nhân được lưu trữ, xử lý nhằm phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê hoặc đáp ứng yêu cầu quốc phòng, an ninh, trật trự, an toàn xã hội hoặc các trường hợp khẩn khấp theo quy định của pháp luật;
Các trường hợp khác theo quy định của Pháp luật.

10.5 Trường hợp Khách hàng có yêu cầu xóa Dữ liệu cá nhân và yêu cầu đó đáp ứng các điều kiện theo quy định của pháp luật:

Cơm Ngon Siba sẽ thực hiện việc xóa Dữ liệu cá nhân hoặc phản hồi về việc không thể thực hiện yêu cầu trong thời hạn không quá 72 giờ kể thời điểm nhận được yêu cầu hợp lệ.

Điều 11: CÁCH THỨC XỬ LÝ DỮ LIỆU CÁ NHÂN

Cơm Ngon Siba thực hiện việc xử lý Dữ liệu cá nhân của Khách hàng bằng một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân, bao gồm nhưng không giới hạn ở việc thu thập dữ liệu, ghi, lưu trữ, truy xuất, phân tích, sử dụng, chia sẻ, công khai, xóa, mã hóa, giải mã và các hoạt động xử lý dữ liệu cá nhân khác theo quy định Pháp luật.

Việc xử lý Dữ liệu cá nhân có thể được thực hiện bằng phương thức thủ công, phương thức tự động hoặc kết hợp cả hai phương thức, phù hợp với mục đích xử lý và quy định của pháp luật.

Điều 12: COOKIES

12.1 Sử dụng Cookies

Khi Khách Hàng sử dụng hoặc truy cập các website, trang tin trực tuyến (sau đây gọi chung là “Trang Tin Điện Tử”) của Cơm Ngon Siba, Cơm Ngon Siba có thể sử dụng Cookie và các công nghệ tương tự để thu thập một số thông tin liên quan đến thiết bị, trình duyệt và quá trình sử dụng của Khách hàng.
“Cookie” là tệp dữ liệu nhỏ được lưu trên thiết bị của Khách Hàng khi truy cập Trang Tin Điện Tử của Cơm Ngon Siba, nhằm ghi nhớ tùy chọn, hỗ trợ nhận diện Khách Hàng, cá nhân hóa và nâng cao trải nghiệm, phân tích hoạt động và cải thiện chất lượng Trang Tin Điện Tử. Khách Hàng có thể xóa hoặc chặn Cookie thông qua cài đặt trình duyệt; tuy nhiên, việc này có thể làm hạn chế một số tính năng của Trang Tin Điện Tử.
Việc sử dụng Cookie của Cơm Ngon Siba được thực hiện phù hợp với cơ chế chấp thuận (Cookie Banner/Cookie Consent) được hiển thị trên Trang thông tin điện tử (nếu áp dụng) và quy định của pháp luật về bảo vệ dữ liệu cá nhân.

12.2 Mục đích sử dụng Cookies

Cơm Ngon Siba có thể sử dụng Cookies để:

Nhận diện Khách hàng khi truy cập lại Trang Tin Điện Tử;
Duy trì phiên đăng nhập và ghi nhớ các tùy chọn của Khách hàng;
Phân tích lưu lượng truy cập, hành vi sử dụng và hiệu quả hoạt động của Trang thông tin điện tử;
Cá nhân hóa nội dung, sản phẩm, dịch vụ hoặc các thông tin giới thiệu đến Khách hàng theo quy định của pháp luật;
Thực hiện các hoạt động quảng cáo, tiếp thị hoặc tiếp thị lại (remarketing) trong trường hợp pháp luật yêu cầu và Khách hàng đã thực hiện lựa chọn hoặc đồng ý (nếu áp dụng).

12.3 Quản lý Cookies

Khách hàng có thể chủ động thay đổi cài đặt trình duyệt để chấp nhận, từ chối hoặc xóa Cookie. Tuy nhiên, việc vô hiệu hóa hoặc từ chối Cookie có thể ảnh hưởng đến khả năng sử dụng một số chức năng hoặc trải nghiệm trên Trang thông tin điện tử của Cơm Ngon Siba.

12.4 Cookies của Bên thứ ba

Trong phạm vi các Bên Thứ Ba đã gán nội dung lên trên các Trang Tin Điện Tử của Cơm Ngon Siba (ví dụ: các tính năng truyền thông xã hội), các Bên Thứ Ba đó có thể thu thập thông tin cá nhân của Khách Hàng (ví dụ: dữ liệu cookie) nếu Khách Hàng chọn tương tác với nội dung của Bên Thứ Ba đó hoặc sử dụng các dịch vụ của Bên Thứ Ba.
Cơm Ngon Siba không kiểm soát hoạt động xử lý dữ liệu của các Bên thứ ba ngoài phạm vi do Cơm Ngon Siba quản lý hoặc theo thỏa thuận giữa các Bên.

Điều 13: THÔNG TIN LIÊN HỆ XỬ LÝ DỮ LIỆU CÁ NHÂN

Trường hợp Khách Hàng có bất kỳ câu hỏi nào liên quan đến Chính Sách này hoặc các vấn đề liên quan đến quyền của chủ thể dữ liệu hoặc Xử Lý Dữ Liệu Cá Nhân của Khách Hàng, Khách Hàng hàng có thể sử dụng các hình thức liên hệ nêu sau:

Gửi thư về Công Ty theo địa chỉ : Tầng 2, tòa nhà Oxygen, 628C Võ Nguyên Giáp, phường An Khánh, Tp Hồ Chí Minh, Việt Nam
Gửi email về hòm thư điện tử: comngonsiba@gmail.com
Điện thoại: 1800 6263

Điều 14: ĐIỀU KHOẢN CHUNG

1. Chính Sách này có hiệu lực từ ngày 08/09/2026.
2. Khách Hàng hiểu và đồng ý rằng, Cơm Ngon Siba có quyền sửa đổi, bổ sung Chính sách này để phù hợp với hoạt động kinh doanh hoặc quy định của pháp luật. Mọi sửa đổi, bổ sung sẽ được thông báo thông qua các Kênh giao dịch của Cơm Ngon Siba và có hiệu lực kể từ thời điểm được công bố hoặc thời điểm khác được nêu trong thông báo. Trường hợp pháp luật yêu cầu phải thông báo hoặc lấy lại sự đồng ý của Khách hàng đối với nội dung sửa đổi, Cơm Ngon Siba sẽ thực hiện theo quy định của pháp luật.
3. Các vấn đề chưa được quy định tại Chính sách này sẽ được thực hiện theo quy định của Luật bảo vệ dữ liệu cá nhân 2025 và các quy định pháp luật có liên quan.
4. Website, ứng dụng hoặc các Kênh giao dịch của Cơm Ngon Siba có thể chứa liên kết đến website hoặc dịch vụ của bên thứ ba. Việc truy cập và sử dụng các website, dịch vụ này chịu sự điều chỉnh bởi chính sách và điều khoản của Bên thứ ba. Cơm Ngon Siba không chịu trách nhiệm đối với nội dung hoặc hoạt động xử lý dữ liệu của các Bên thứ ba ngoài phạm vi quản lý của mình.

14.5 Chính Sách này được giao kết trên cơ sở thiện chí giữa Cơm Ngon Siba và Khách Hàng. Trong quá trình thực hiện nếu phát sinh tranh chấp, các Bên sẽ chủ động giải quyết thông qua thương lượng, hòa giải. Trường hợp hòa giải không thành, tranh chấp sẽ được đưa ra Tòa án nhân dân có thẩm quyền để giải quyết theo quy định của pháp luật.

14.6 Chính Sách này cấu thành toàn bộ sự hiểu biết giữa Khách Hàng và Công Ty về việc

tiếp cận thông tin cá nhân và thay thế tất cả các văn bản hoặc hiểu biết trước đó (nếu có), dù bằng văn bản hay bằng miệng. Chính Sách này sẽ ràng buộc và có hiệu lực vì lợi ích của các bên cũng như những người kế thừa và chuyển nhượng tương ứng của của các bên.

1. Trong trường hợp có vi phạm hoặc rò rỉ dữ liệu nghiêm trọng, Cơm Ngon Siba sẽ thông báo cho Bộ Công an (Cục An ninh mạng và Phòng chống tội phạm công nghệ cao), ngay lập tức và nếu có thể trong vòng 72 giờ sau khi biết về vi phạm.
2. Bằng việc tiếp tục sử dụng sản phẩm, dịch vụ hoặc thực hiện việc xác nhận theo cơ chế do Cơm Ngon Siba cung cấp (nếu áp dụng), Khách Hàng xác nhận đã đọc kỹ, hiểu rõ các quyền và nghĩa vụ và đồng ý với toàn bộ nội dung của bản Chính Sách này.

Chính sách này được ban hành nhằm thông báo đến Khách hàng về hoạt động xử lý Dữ liệu cá nhân của Cơm Ngon Siba và là cơ sở để Cơm Ngon Siba thực hiện việc thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ Dữ liệu cá nhân của Khách hàng theo quy định của pháp luật.

CHÍNH SÁCH THU THẬP VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN TRÊN WEBSITE