CHÍNH SÁCH BẢO MẬT

Ngày hiệu lực: 13/05/2026

Công ty TNHH Ô tô Isuzu Việt Nam có mã số doanh nghiệp 0301236665 (sau đây gọi là “Chúng tôi” hoặc “IVC”), với tư cách là Bên Kiểm Soát và Xử lý dữ liệu cá nhân, cam kết tôn trọng quyền riêng tư của mỗi cá nhân, bảo vệ dữ liệu cá nhân và thông tin của người tiêu dùng theo quy định của pháp luật Việt Nam.

Chính sách bảo mật (“Chính sách”) này gửi tới bất kỳ Chủ thể dữ liệu cá nhân, Người tiêu dùng nào đã, đang hoặc sẽ có hoạt động cung cấp Dữ liệu cá nhân, Thông tin của người tiêu dùng cho Chúng tôi bao gồm nhưng không giới hạn khách hàng, người lao động, người có mối quan hệ gia đình với người lao động, ứng viên xin việc, nhân sự của thành viên, đại lý, nhà cung cấp hàng hóa, dịch vụ cho IVC, nhà thầu của họ, cơ quan nhà nước có thẩm quyền, bất kỳ các tổ chức hay cá nhân khác có liên quan đến hoạt động đầu tư, sản xuất, kinh doanh và vận hành của IVC, hoặc người đại diện của họ.

Chúng tôi khuyến khích Chủ thể dữ liệu cá nhân, Người tiêu dùng đọc kỹ Chính sách này và thường xuyên kiểm tra trang thông tin điện tử của IVC để cập nhật bất kỳ thay đổi nào mà Chúng tôi có thể thực hiện theo các điều khoản của Chính sách này.

A. QUY TẮC BẢO VỆ DỮ LIỆU CÁ NHÂN VÀ THÔNG TIN NGƯỜI TIÊU DÙNG

 

1. Định nghĩa và giải thích từ ngữ

a. Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

b. Chủ thể dữ liệu cá nhân là người được dữ liệu cá nhân phản ánh.

c. Xử lý Dữ liệu cá nhân là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, lưu trữ, sử dụng, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, cập nhật, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.

d. Người tiêu dùng là người mua, sử dụng sản phẩm, hàng hóa, dịch vụ của IVC cho mục đích tiêu dùng, sinh hoạt của cá nhân, gia đình, cơ quan, tổ chức và không vì mục đích thương mại

e. Thông tin của người tiêu dùng bao gồm Dữ liệu cá nhân và thông tin về quá trình mua, sử dụng sản phẩm, hàng hóa, dịch vụ của Người tiêu dùng và thông tin khác liên quan đến giao dịch giữa Người tiêu dùng và IVC hoặc hệ thống đại lý của IVC.

2. Dữ liệu cá nhân mà chúng tôi xử lý

Tùy theo mục đích Xử lý Dữ liệu cá nhân như được giải thích dưới đây, Dữ liệu cá nhân mà Chúng tôi cần xử lý tùy từng trường hợp có thể bao gồm một hoặc một số các dữ liệu sau:

a. Dữ liệu cá nhân cơ bản

Họ, chữ đệm và tên khai sinh; Địa chỉ liên hệ; Quốc tịch; Ngày, tháng, năm sinh; Hình ảnh của cá nhân; Số điện thoại; Giới tính; Số định danh cá nhân; Nơi sinh; Số hộ chiếu; Nơi đăng ký khai sinh; Số giấy phép lái xe; Nơi đăng ký thường trú; Số biển số xe; Nơi đăng ký tạm trú; Tình trạng hôn nhân; Nơi ở hiện tại; Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ chồng); Quê quán; Thông tin về tài khoản số của cá nhân như email, số tài khoản ngân hàng; Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc các mục trên như số VIN xe, trình độ học vấn, lịch sử công tác.

b. Dữ liệu cá nhân nhạy cảm

Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc; Vị trí của cá nhân được xác định qua dịch vụ định vị; Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân; Tình trạng sức khỏe; Dữ liệu sinh trắc học, đặc điểm di truyền như nhận diện khuôn mặt để chấm công người lao động; Thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác; Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng như cookies người dùng.

3. Mục đích và phạm vi xử lý Dữ liệu cá nhân, Thông tin của người tiêu dùng

3.1. Chúng tôi xử lý Dữ liệu cá nhân, Thông tin của người tiêu dùng trên cơ sở:

– Sự đồng ý của chủ thể dữ liệu cá nhân, Người tiêu dùng

– Nghĩa vụ hợp đồng

– Nghĩa vụ pháp lý

– Các trường hợp không cần sự đồng ý theo quy định pháp luật

3.2. Chúng tôi xử lý Dữ liệu cá nhân, Thông tin của người tiêu dùng trong phạm vi cần thiết, hợp pháp và cho các mục đích sau:

Cung cấp sản phẩm, dịch vụ

– Để quản lý mối quan hệ giữa IVC và khách hàng.

– Để thông tin hoặc tư vấn đến Đại lý, khách hàng, thành viên của IVC, các công ty trong tập đoàn Isuzu, bất kỳ chủ thể nào tham gia vào quan hệ hợp đồng với IVC bằng hình thức trực tuyến hay trực tiếp các thông tin liên quan đến các sản phẩm, dịch vụ của IVC, các thông tin khác như các bản tin nghiên cứu và phân tích mà khách hàng có thể quan tâm.

Chăm sóc Khách hàng

– Để đảm bảo sự hài lòng của khách hàng và cung cấp các hỗ trợ chuyên nghiệp cho khách hàng.

– Để phản hồi các thắc mắc, xử lý các yêu cầu và khiếu nại, lưu giữ các tương tác, bình luận và/ hoặc các khiếu nại nhận từ khách hàng.

Phục vụ hoạt động của IVC

– Để nhận diện các vấn đề liên quan đến sản phẩm và dịch vụ.

– Để tiến hành và/hoặc cải tiến hoạt động kinh doanh, hiệu quả kinh doanh.

– Để hoạch định các cải tiến, phát triển sản phẩm và dịch vụ.

– Để làm báo cáo, thống kê, phân tích, nghiên cứu thị trường.

– Để phục vụ hoạt động quản lý điều hành của IVC.

Tiếp thị: Để phát triển và thực hiện bất kỳ hoạt động tiếp thị nào, truyền đạt thông tin đến khách hàng thông qua các hình thức, công cụ trực tuyến và ngoại tuyến (như email, điện thoại, bưu điện, nền tảng số và mạng xã hội…) về các sản phẩm, dịch vụ mà khách hàng có thể quan tâm.

Để nộp báo cáo theo quy định cho các cơ quan có thẩm quyền hoặc theo yêu cầu của công ty trực quản của khách hàng.

Tuyển dụng nhân sự.

Quản lý nhân sự, hành chính: thực hiện hợp đồng lao động theo đúng quy định của pháp luật, tổ chức triển khai các chính sách, quy trình nhằm duy trì, phát triển năng lực, động lực của người lao động, đáp ứng nhu cầu vận hành của IVC.

Đồng ý với tất cả mục đích nêu trên.

3.3. Phương thức xử lý Dữ liệu cá nhân, Thông tin của người tiêu dùng: IVC có thể thực hiện hoạt động xử lý Dữ liệu cá nhân, Thông tin của người tiêu dùng bằng một hoặc nhiều phương thức sau: bằng văn bản; qua cuộc gọi ghi âm; qua cú pháp đồng ý bằng tin nhắn điện thoại; qua thư điện tử; trên trang thông tin điện tử, nền tảng, ứng dụng có thiết lập kỹ thuật để ghi nhận sự đồng ý; hoặc bằng các phương thức phù hợp khác có thể in, sao chép bằng văn bản, bao gồm cả dưới dạng điện tử hoặc định dạng kiểm chứng được. Dữ liệu cá nhân, Thông tin của người tiêu dùng có thể được IVC thu thập, tiếp nhận trực tiếp từ Chủ thể dữ liệu cá nhân hoặc từ các nguồn công khai, bên thứ ba khác như trang truyền thông xã hội, trang internet công cộng, báo chí, ấn phẩm trực tuyến hoặc bên cung cấp dịch vụ thông tin.

Quy trình xử lý Dữ liệu cá nhân nhạy cảm:

– Bước 1. Xác định mục đích, phạm vi và loại dữ liệu cá nhân nhạy cảm cần xử lý.

– Bước 2. Kiểm tra cơ sở xử lý.

– Bước 3. Thực hiện xử lý.

– Bước 4. Kiểm soát trong quá trình xử lý.

– Bước 5. Kết thúc xử lý.

4. Tổ chức, cá nhân liên quan trong hoạt động Xử lý dữ liệu cá nhân, Thông tin của người tiêu dùng và hoạt động chuyển dữ liệu cá nhân xuyên biên giới, tùy trường hợp

Bên cạnh IVC, các Dữ liệu cá nhân, Thông tin của người tiêu dùng được cung cấp có thể được xử lý bởi các tổ chức, cá nhân sau phù hợp với mục đích đã được Chủ thể dữ liệu cá nhân, Người tiêu dùng đồng ý:

4.1. Các đại lý của IVC, thành viên của IVC, các công ty trong tập đoàn Isuzu, nhà cung cấp hàng hóa và dịch vụ cho IVC, nhà thầu của họ, cơ quan nhà nước có thẩm quyền hoặc bất kỳ các tổ chức hay cá nhân khác có liên quan đến hoạt động đầu tư, sản xuất, kinh doanh và vận hành của IVC hoặc người đại diện của họ (miễn là chủ thể đó đã ký kết cam kết bảo mật thông tin với IVC, trừ trường hợp miễn ký cam kết bảo mật thông tin đối với bên nhận thông tin là một bên tư vấn chuyên nghiệp như là bên tư vấn tài chính, công ty kiểm toán và hãng luật và phải tuân thủ theo nghĩa vụ chuyên môn về duy trì tính bảo mật);

4.2. Bất kỳ bên nào mà Chủ thể dữ liệu cá nhân, Người tiêu dùng chỉ thị IVC chia sẻ Dữ liệu cá nhân, Thông tin của người tiêu dùng.

Các Bên có liên quan này có nghĩa vụ bảo vệ Dữ liệu cá nhân và Thông tin của người tiêu dùng theo các biện pháp bảo vệ thích hợp và theo quy định của pháp luật.

5. Quyền và nghĩa vụ của Chủ thể dữ liệu cá nhân, Người tiêu dùng

5.1 Quyền của Chủ thể dữ liệu cá nhân, Người tiêu dùng:

– Quyền được biết về hoạt động xử lý dữ liệu cá nhân; đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;

– Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;

– Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;

– Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;

– Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật;

– Khi phát hiện sự cố, hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân, Chủ thể dữ liệu có thể thông báo cho IVC để IVC thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân phù hợp. IVC sẽ phản hồi, cung cấp đầy đủ thông tin cho chủ thể dữ liệu về thủ tục và thực hiện khắc phục trong thời hạn quy định của pháp luật;

– Quyền cho phép hoặc không cho phép IVC thực hiện các hành vi: (i) Chia sẻ, tiết lộ, chuyển giao thông tin cho bên thứ ba, trừ trường hợp IVC chuyển giao thông tin đã được thu thập phù hợp quy định Luật bảo vệ quyền lợi người tiêu dùng và quy định khác của pháp luật có liên quan cho bên thứ ba lưu trữ hoặc phân tích phục vụ hoạt động kinh doanh của IVC và hai bên đã có thỏa thuận bằng văn bản về việc bên thứ ba có trách nhiệm bảo vệ Thông tin người tiêu dùng theo quy định tại Luật bảo vệ quyền lợi người tiêu dùng; (ii) Sử dụng Thông tin của người tiêu dùng cho mục đích quảng cáo, giới thiệu sản phẩm, hàng hóa, dịch vụ và thực hiện các hoạt động có tính chất thương mại khác.

5.2. Nghĩa vụ của Chủ thể dữ liệu cá nhân, Người tiêu dùng:

– Tự bảo vệ Dữ liệu cá nhân, Thông tin của người tiêu dùng;

– Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;

– Cung cấp đầy đủ, chính xác Dữ liệu cá nhân, Thông tin của người tiêu dùng theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân, Thông tin của người tiêu dùng;

– Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân và pháp luật về bảo vệ quyền lợi người tiêu dùng.

6. Biện pháp bảo vệ, bảo đảm an toàn thông tin, hậu quả và thiệt hại không mong muốn có khả năng xảy ra trong quá trình Xử lý dữ liệu cá nhân, Thông tin của người tiêu dùng:

IVC cam kết bảo mật Dữ liệu cá nhân, Thông tin của người tiêu dùng bằng mọi cách thức có thể. IVC sẽ sử dụng nhiều công nghệ bảo mật thông tin theo khuyến nghị áp dụng của cơ quan nhà nước nhằm bảo vệ Dữ liệu cá nhân, Thông tin của người tiêu dùng không bị tấn công trái phép. Tuy nhiên do hạn chế về mặt kỹ thuật, không một dữ liệu nào có thể được truyền trên trên đường truyền internet mà có thể được bảo mật 100%. Do vậy, IVC không thể đưa ra một cam kết chắc chắn rằng dữ liệu cá nhân và Thông tin của người tiêu dùng sẽ được bảo mật một cách tuyệt đối an toàn, và chúng tôi không thể chịu trách nhiệm trong trường hợp có sự truy cập trái phép dữ liệu và các thông tin này như các trường hợp Chủ thể dữ liệu cá nhân, Người tiêu dùng tự ý chia sẻ thông tin với người khác.

7. Thời hạn lưu trữ: Dữ liệu cá nhân, Thông tin của người tiêu dùng được lưu trữ trong khoảng thời gian phù hợp với mục đích Xử lý dữ liệu cá nhân, Thông tin của người tiêu dùng đã xác lập, theo thỏa thuận với Chủ thể dữ liệu, Người tiêu dùng, và theo quy định của pháp luật.

 

B. BẢO VỆ QUYỀN LỢI NGƯỜI TIÊU DÙNG DỄ BỊ TỔN THƯƠNG

1. Người tiêu dùng dễ bị tổn thương là người tiêu dùng có khả năng chịu nhiều tác động bất lợi về tiếp cận thông tin, sức khỏe, tài sản, giải quyết tranh chấp tại thời điểm mua hoặc sử dụng sản phẩm, hàng hóa, dịch vụ, bao gồm:

a. Người cao tuổi theo quy định của pháp luật về người cao tuổi;

b. Người khuyết tật theo quy định của pháp luật về người khuyết tật;

c. Trẻ em theo quy định của pháp luật về trẻ em;

d. Người dân tộc thiểu số; người sinh sống tại vùng đồng bào dân tộc thiểu số và miền núi, hải đảo, vùng có điều kiện kinh tế – xã hội khó khăn, vùng có điều kiện kinh tế – xã hội đặc biệt khó khăn theo quy định của pháp luật;

e. Phụ nữ đang mang thai hoặc nuôi con dưới 36 tháng tuổi;

f. Người bị bệnh hiểm nghèo theo quy định của pháp luật;

g. Thành viên hộ nghèo theo quy định của pháp luật.

2. Việc bảo vệ quyền lợi người tiêu dùng dễ bị tổn thương được thực hiện như sau:

a. Người tiêu dùng dễ bị tổn thương được bảo đảm các quyền của Người tiêu dùng theo quy định của Chính sách này, Luật Bảo vệ quyền lợi người tiêu dùng và các quyền, chính sách ưu tiên theo quy định khác của pháp luật có liên quan;

b. Khi Người tiêu dùng dễ bị tổn thương có yêu cầu được bảo vệ kèm theo chứng cứ, tài liệu chứng minh mình là Người tiêu dùng dễ bị tổn thương và về việc quyền lợi của mình bị xâm phạm, IVC và/ hoặc đại lý sẽ ưu tiên tiếp nhận, xử lý và không chuyển yêu cầu của Người tiêu dùng cho bên thứ ba giải quyết, trừ trường hợp bên thứ ba đó có nghĩa vụ liên quan. Trường hợp từ chối giải quyết yêu cầu của Người tiêu dùng dễ bị tổn thương, IVC và/ hoặc đại lý phải trả lời bằng văn bản, trong đó nêu rõ căn cứ pháp lý và sự không phù hợp với nội dung chính sách đã công bố theo quy định tại Mục 3 Phần B Chính sách này;

c. IVC và/ hoặc đại lý phải bồi thường thiệt hại theo quy định của pháp luật về dân sự cho Người tiêu dùng dễ bị tổn thương trong trường hợp chậm, từ chối ưu tiên hoặc từ chối tiếp nhận, xử lý yêu cầu của Người tiêu dùng theo quy định tại Mục 2.b Phần B Chính sách này;

3. Khi giao dịch với Người tiêu dùng dễ bị tổn thương, IVC và/ hoặc Đại lý có trách nhiệm sau đây:

a. Bảo đảm việc thực hiện quyền của Người tiêu dùng dễ bị tổn thương trong quá trình mua bán sản phẩm, hàng hóa, cung cấp dịch vụ theo quy định của pháp luật;

b. Bảo đảm quyền khiếu nại, yêu cầu giải quyết tranh chấp và các quyền khác của Người tiêu dùng dễ bị tổn thương;

c. Áp dụng quy trình, thủ tục, phương thức tiếp nhận và giải quyết khiếu nại một cách linh hoạt, phù hợp với từng đối tượng Người tiêu dùng dễ bị tổn thương, căn cứ vào hoàn cảnh, mức độ tiếp cận thông tin, khả năng thực hiện quyền, v.v. Các biện pháp có thể bao gồm: cung cấp tài liệu bằng ngôn ngữ dễ hiểu, hỗ trợ đọc – ghi cho người khiếm thị, hướng dẫn bằng tiếng dân tộc thiểu số khi cần, hoặc bố trí nhân sự tư vấn và hỗ trợ cho các đối tượng gặp khó khăn trong tiếp cận thông tin;

d. Không được từ chối giải quyết yêu cầu được bảo vệ của Người tiêu dùng dễ bị tổn thương quy định tại Mục 2.b Phần B Chính sách này do khác biệt về tiếng nói, chữ viết, phong tục, tập quán;

e. Chống kỳ thị, phân biệt đối xử, lợi dụng yếu tố dễ bị tổn thương để xâm phạm quyền, lợi ích hợp pháp của Người tiêu dùng trong quá trình thực hiện giao dịch;

f. Trách nhiệm khác theo quy định pháp luật về bảo vệ quyền lợi người tiêu dùng và quy định khác của pháp luật có liên quan.

 

C. THAY ĐỔI CHÍNH SÁCH NÀY

Chính sách này có thể được cập nhật tùy từng thời điểm và bản cập nhật sẽ được đăng tải trên trang web của IVC tại địa chỉ: https://isuzu-vietnam.com. Chủ thể dữ liệu cá nhân, Người tiêu dùng được khuyến nghị thường xuyên truy cập vào trang web để kiểm tra bất kỳ sửa đổi nào.

 

D. THỰC HIỆN QUYỀN CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN, NGƯỜI TIÊU DÙNG VÀ PHƯƠNG THỨC TIẾP NHẬN KHIẾU NẠI

Chủ thể dữ liệu cá nhân, Người tiêu dùng có thể rút lại hoặc thay đổi sự đồng ý của mình bất cứ lúc nào. Đồng thời, Chủ thể dữ liệu cá nhân và Người tiêu dùng có thể thực hiện các quyền của mình hoặc gửi yêu cầu, khiếu nại tới Chúng tôi thông qua các phương thức sau:

Phương thức tiếp nhận yêu cầu, khiếu nại:

– Trực tiếp tại hệ thống đại lý của Công ty TNHH Ô Tô Isuzu Việt Nam;

– Qua điện thoại: (84-8)3 895 9203;

– Qua email: info@isuzu-vietnam.com; hoặc

– Tại địa chỉ: 695 Quang Trung, Phường Thông Tây Hội, TP.HCM.

Thời gian làm việc:

Từ 8:00 đến 17:00, thứ Hai đến thứ Sáu hàng tuần, trừ thứ Bảy, Chủ Nhật và các ngày nghỉ lễ, Tết theo quy định của pháp luật.