Chính sách quyền riêng tư

THÔNG BÁO BẢO MẬT THÔNG TIN

Menarini Singapore Pte. Ltd., hoạt động thông qua Văn phòng Đại diện tại Việt Nam tại Thành phố Hồ Chí Minh ("Công ty") xin thông báo với bạn rằng việc xử lý dữ liệu cá nhân của bạn, được thực hiện thông qua trang này ("Trang web"), tuân thủ các luật về quyền riêng tư và bảo vệ dữ liệu hiện hành ("Luật Bảo vệ Dữ liệu").

1. Bên Kiểm soát Dữ liệu và Người chịu trách nhiệm về Quyền riêng tư

Bên Kiểm soát Dữ liệu là A. Menarini Singapore Pte. Ltd., hoạt động thông qua Văn phòng Đại diện tại Việt Nam ở Thành phố Hồ Chí Minh, có văn phòng đăng ký tại Tầng 14, Tòa nhà AB, 76 Lê Lai, Quận 1, TP.HCM ("Bên Kiểm soát"). Xin lưu ý rằng mặc dù Văn phòng Đại diện đóng vai trò là Bên Kiểm soát, nhưng A. Menarini Singapore Pte. Ltd. mới là đơn vị thực sự vận hành Trang web và chịu trách nhiệm cuối cùng đối với bất kỳ nội dung cũng như dịch vụ nào được cung cấp thông qua Trang web.

Người chịu trách nhiệm về Quyền riêng tư được liên hệ tại: privacy@menariniapac.com và dpo.vn@menariniapac.com

2. Lý do và cách thức chúng tôi xử lý dữ liệu của bạn

Dữ liệu được xử lý cho các mục đích sau:

a) Tạo, Chuyển Giao và Lưu trữ Video do AI tạo được cá nhân hóa của bạn

Tạo và Chuyển Giao Video AI Địa chỉ email và bức ảnh của bạn ("Dữ liệu") được thu thập chỉ nhằm mục đích tạo video hoạt hình bằng AI được cá nhân hóa và gửi một liên kết riêng tư, duy nhất đến hộp thư đến email của bạn để bạn có thể xem video. Chỉ có bạn mới có thể truy cập vào liên kết video này thông qua địa chỉ email mà bạn cung cấp. Cơ sở pháp lý cho việc xử lý này là sự đồng ý của bạn, được đưa ra tại thời điểm gửi thông tin trên trang web.

Bức ảnh của bạn được xử lý bằng quy trình kết xuất trí tuệ nhân tạo (AI) trên Google Cloud Platform để tạo ra sản phẩm video hoạt hình. Xin lưu ý rằng bức ảnh của bạn cấu thành dữ liệu sinh trắc học, được coi là dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ Dữ liệu, vì nó chứa thông tin về các đặc điểm khuôn mặt của bạn được xử lý bằng các phương tiện tự động. Việc xử lý dữ liệu này sẽ chỉ được thực hiện khi có sự đồng ý rõ ràng của bạn. Quá trình xử lý tự động này hoạt động dựa trên các nguyên tắc được thiết kế nhằm cho phép hệ thống triển khai các tính năng AI với những mức độ tự chủ khác nhau, có khả năng tự thích ứng sau khi được triển khai, và – dựa trên các mục tiêu được xác định rõ ràng hoặc ngầm hiểu – đưa ra các suy luận từ dữ liệu đầu vào để tạo ra các kết quả như dự đoán, nội dung, đề xuất hoặc các quyết định có thể ảnh hưởng đến môi trường vật lý hoặc kỹ thuật số. Việc sử dụng các hệ thống này có thể tác động đến các quyền và lợi ích hợp pháp của bạn, chẳng hạn như mang lại lợi ích cho bạn thông qua việc tạo ra một video hoạt hình cá nhân hóa một cách hiệu quả và thú vị.

Địa chỉ email và bức ảnh của bạn sẽ tự động bị xóa vĩnh viễn trong vòng hai mươi bốn giờ sau khi video của bạn được tạo. Các dữ liệu này không được lưu giữ cho bất kỳ mục đích nào khác.

Bức ảnh của bạn được chia sẻ trong Nền tảng Google Cloud chỉ cho mục đích tạo video hoạt hình của bạn. Bức ảnh của bạn được xử lý trong Nền tảng Google Cloud theo chỉ thị của chúng tôi, và Nền tảng Google Cloud bị cấm sử dụng ảnh đó cho bất kỳ mục đích nào khác, bao gồm cả việc đào tạo các mô hình AI. Nền tảng Google Cloud được đặt tại Singapore. Việc chuyển Dữ liệu của bạn xuyên biên giới sang Singapore được thực hiện theo luật bảo vệ dữ liệu hiện hành, bao gồm cả các cơ chế có liên quan. Dữ liệu của bạn sẽ bị xóa khỏi Nền tảng Google Cloud trong vòng một giờ kể từ khi được tải lên.

Chúng tôi cũng có thể xử lý Dữ liệu của bạn thông qua các hệ thống phân tích dữ liệu lớn (big data) cho các mục đích được mô tả trong Thông báo Thông tin Quyền riêng tư này. Đối với những mục đích này, 'dữ liệu lớn' có nghĩa là việc xử lý liên tục và trên quy mô lớn đối với dữ liệu cá nhân được tổng hợp từ nhiều nguồn, bao gồm để phân tích hành vi, xác định xu hướng hoặc phân loại người dùng.

Lưu giữ và Gỡ bỏ Video Video được tạo của bạn sẽ được lưu trữ trên Trang web này trong suốt thời gian Trang web còn hoạt động, trừ khi bạn yêu cầu gỡ bỏ. Bạn có thể yêu cầu gỡ bỏ video của mình bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua địa chỉ dermatix.amap@menariniapac.com. Sau khi nhận được yêu cầu, video của bạn sẽ được gỡ bỏ trong vòng 72 giờ.

b) Đăng tải trên Mạng xã hội Với sự đồng ý riêng và bổ sung của bạn, video của bạn có thể được chia sẻ trên các kênh mạng xã hội chính thức của Công ty/Menarini nhằm mục đích tích hợp là quảng bá cho chiến dịch liên quan của Menarini và khuyến khích sự tham gia của người dùng. Sự đồng ý này là tùy chọn và độc lập với sự đồng ý của bạn trong việc tạo video. Bạn có thể từ chối chia sẻ trên mạng xã hội mà không làm ảnh hưởng đến quyền sử dụng trang microsite hoặc nhận video của bạn. Nếu bạn đã đồng ý chia sẻ trên mạng xã hội và sau đó muốn rút lại sự đồng ý đó, bạn có thể liên hệ qua email dermatix.amap@menariniapac.com để yêu cầu gỡ bỏ video của mình khỏi các kênh mạng xã hội của Công ty/Menarini, tuy nhiên việc gỡ bỏ các nội dung đã được đăng tải không thể được đảm bảo tuyệt đối.

c) Các mục đích Thống kê và Pháp lý Dữ liệu của bạn cũng có thể được xử lý trong phạm vi thực sự cần thiết để tuân thủ các quy định và Luật Bảo vệ Dữ liệu, nhằm đảm bảo trang web vi mô hoạt động đúng cách và an toàn, cũng như để thiết lập hoặc bảo vệ các khiếu nại pháp lý vì lợi ích của Công ty, trong phạm vi được cho phép theo Luật Bảo vệ Dữ liệu.

3. Bảo mật và Xử lý

Tất cả dữ liệu được nhập vào hệ thống của Công ty hoàn toàn tuân thủ Luật Bảo vệ Dữ liệu, bao gồm các biện pháp bảo mật và bảo mật thông tin phù hợp, cũng như tuân theo các nguyên tắc hợp pháp, công bằng và minh bạch.

Mặc dù chúng tôi cố gắng bảo vệ Dữ liệu của bạn, quá trình xử lý luôn tiềm ẩn những rủi ro nhất định, bao gồm khả năng bị truy cập trái phép, sửa đổi hoặc mất mát nằm ngoài khả năng kiểm soát hợp lý của chúng tôi. Để giải quyết những rủi ro này, chúng tôi áp dụng các biện pháp bảo vệ phù hợp về mặt kỹ thuật và tổ chức, đồng thời duy trì sự tuân thủ với các Luật Bảo vệ Dữ liệu hiện hành.

4. Những người có quyền truy cập vào Dữ liệu

Dữ liệu của bạn được xử lý bằng phương thức điện tử và thủ công theo các mục đích được mô tả trong Thông báo Thông tin Quyền riêng tư này và chỉ những nhân viên của Công ty và Tập đoàn Menarini có nhu cầu truy cập để thực hiện nhiệm vụ công việc của họ mới có thể tiếp cận được, bao gồm các nhân viên kỹ thuật, CNTT, tiếp thị và tuân thủ, cũng như người giám sát của họ.

Dữ liệu của bạn cũng có thể được truyền đạt cho các nhóm người nhận sau đây, bao gồm cả ở các quốc gia bên ngoài quốc gia nơi bạn đang cư trú ("Các Quốc gia Thứ ba"):

(i) Nhà cung cấp dịch vụ xử lý AI — bức ảnh của bạn được chia sẻ với Nền tảng Google Cloud, chỉ nhằm mục đích tạo video hoạt hình của bạn. Nền tảng Google Cloud đóng vai trò là bộ phận xử lý dữ liệu theo chỉ thị của chúng tôi và bị cấm theo hợp đồng về việc sử dụng Dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài việc tạo video, bao gồm cả việc đào tạo các mô hình AI. Bức ảnh của bạn sẽ bị xóa khỏi Nền tảng Google Cloud khi hoàn thành quá trình xử lý, nhất quán với lịch trình xóa trong một giờ được mô tả trong Thông báo Thông tin Quyền riêng tư này;

(ii) Nhà cung cấp dịch vụ CNTT và đám mây — các nhà cung cấp bên thứ ba cung cấp cơ sở hạ tầng kỹ thuật cần thiết để vận hành Trang web này, bao gồm dịch vụ lưu trữ và điện toán đám mây, trong phạm vi cần thiết để cung cấp dịch vụ;

(iii) Các nền tảng mạng xã hội —trong trường hợp bạn đã cung cấp sự đồng ý riêng và tự nguyện đối với việc chia sẻ trên mạng xã hội, video được tạo của bạn có thể được chia sẻ trên các nền tảng mạng xã hội. Một khi đã được đăng tải trên nền tảng của bên thứ ba, chính sách quyền riêng tư và các quy định xử lý dữ liệu của chính nền tảng đó sẽ được áp dụng.

(iv) Các tổ chức, cơ quan có thẩm quyền và cơ quan nhà nước — khi được yêu cầu cho các mục đích thể chế hoặc quản lý của họ, hoặc khi luật pháp hiện hành yêu cầu phải tiết lộ;

(v) Các công ty trong Tập đoàn — các công ty khác trong Tập đoàn Menarini, bao gồm cả những công ty có trụ sở tại Các Quốc gia Thứ ba, khi cần thiết cho các chức năng tuân thủ, kiểm toán hoặc giám sát nội bộ, bao gồm cả việc thực thi Quy tắc Ứng xử của Tập đoàn Menarini;

Mỗi bên nhận sẽ chỉ nhận được những dữ liệu thực sự cần thiết cho chức năng tương ứng của họ và sẽ được yêu cầu xử lý dữ liệu đó chỉ cho các mục đích được quy định trong Thông báo Thông tin Quyền riêng tư này và tuân thủ các Luật Bảo vệ Dữ liệu. Các bên nhận hoạt động, tùy từng trường hợp, với tư cách là các bên kiểm soát độc lập, bên xử lý hoặc người được ủy quyền xử lý dữ liệu cá nhân.

Ngoại trừ những điều nêu trên, dữ liệu của bạn sẽ không được chia sẻ hoặc phổ biến cho bất kỳ bên thứ ba nào không thực hiện chức năng thương mại, chuyên môn hoặc kỹ thuật cho Công ty.

5. Quyền & Nghĩa vụ của bạn

Bằng cách liên hệ với Bên Kiểm soát và/hoặc Người chịu trách nhiệm về Quyền riêng tư tại các địa chỉ được nêu ở trên, cũng như gửi email cho chúng tôi qua địa chỉ dermatix.amap@menariniapac.com, vào bất kỳ lúc nào, bạn có thể thực hiện các quyền chẳng hạn như: quyền được thông báo, quyền đưa ra và rút lại sự đồng ý, yêu cầu truy cập, xóa, chỉnh sửa/sửa đổi, cung cấp, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân, khiếu nại, tố cáo, khởi kiện, hoặc yêu cầu bồi thường thiệt hại theo quy định của pháp luật, yêu cầu các cá nhân/tổ chức/cơ quan có liên quan thực hiện các biện pháp và giải pháp để bảo vệ dữ liệu cá nhân của bạn theo luật định. Bạn có thể rút lại sự đồng ý của mình vào bất kỳ lúc nào - tuy nhiên, điều đó sẽ không làm ảnh hưởng đến tính hợp pháp của quá trình xử lý đã được thực hiện trước khi rút lại sự đồng ý.

Bạn cũng có một số nghĩa vụ nhất định theo các Luật Bảo vệ Dữ liệu, bao gồm nhưng không giới hạn ở nghĩa vụ cung cấp dữ liệu cá nhân một cách đầy đủ và chính xác khi đồng ý cho xử lý dữ liệu của mình.