Văn Bản Đồng Ý Xử Lý Dữ Liệu Cá Nhân Để Đăng Ký Khách Hàng Bí Mật

Chính Sách Quyền Riêng tư này quy định các nguyên tắc của MS&Consulting Co., Ltd. (sau đây gọi là “Công Ty”) về việc xử lý dữ liệu cá nhân được thu thập thông qua quá trình đăng ký Khách Hàng Bí Mật. Chính Sách này áp dụng đối với mỗi Khách Hàng Bí Mật (chủ thể dữ liệu cá nhân) cư trú tại Việt Nam, và việc xử lý dữ liệu cá nhân của họ được điều chỉnh bởi Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các văn bản hướng dẫn có liên quan (gọi chung là “quy định về bảo vệ dữ liệu cá nhân”):

a) Thông Tin Bên Kiểm Soát và Xử Lý Dữ Liệu Cá Nhân

Nhật Bản (trụ sở chính): MS&Consulting Co., Ltd.

Địa chỉ: Kodenmacho-Shinnihonbashi Bld., 4-9 Nihonbashi-Kodenmacho, Chuo, Tokyo 103-0001 Nhật Bản

Giấy chứng nhận thành lập số: 3010001152084

Văn phòng APAC:

- MS&Consulting Đài Loan (Lầu 9-10, Số 156, Đoạn 3, Đường Minsheng East, Quận Songshan, Thành phố Đài Bắc 105402)

- MS&Consulting Thái Lan (Tòa nhà Exchange Tower, Lầu 29, Phòng số 2907-2904, Đường Sukhumvit, Klong Toei, Bangkok)

Các pháp nhân nêu trên cùng nhau xác định mục đích và phương thức xử lý dữ liệu cá nhân thuộc phạm vi điều chỉnh của Chính Sách này và được gọi chung trong Chính Sách này là “MS&C”.

b) Tên, Đơn Vị Công Tác và Thông Tin Liên Hệ của Người Phụ Trách Bảo Vệ Dữ Liệu Cá Nhân.

Liên hệ: Bộ Phận Tiếp Nhận Yêu Cầu Dữ Liệu Cá Nhân

Người Phụ Trách Bảo Vệ Dữ Liệu Cá Nhân: Giám Sát Tổng Vụ, Khối Quản Lý Doanh Nghiệp

Địa chỉ: Kodenmacho-Shinnihonbashi Bld., 4-9 Nihonbashi-Kodenmacho, Chuo, Tokyo 103-0001 Nhật Bản

SĐT：03–5649–1185

E-MAIL：kojinjoho@msandc.co.jp

c) Loại Dữ Liệu Cá Nhân Được Xử Lý

Các loại dữ liệu cá nhân được xử lý bao gồm những dữ liệu sau đây: họ và tên; ngày, tháng, năm sinh; giới tính; địa chỉ; quốc tịch; số điện thoại; tình trạng hôn nhân; thông tin về các thành viên gia đình đang cùng sinh sống; và thông tin tài khoản ngân hàng (số tài khoản).

d) Mục Đích Sử Dụng Dữ Liệu Cá Nhân

Nhằm quản lý việc đăng ký Khách Hàng Bí Mật, giới thiệu các nhiệm vụ Khách Hàng Bí Mật và quản lý việc thanh toán thù lao. Mục đích cụ thể đối với từng loại dữ liệu cá nhân được quy định tại Chính Sách Bảo Vệ Dữ Liệu Cá Nhân dưới đây.

e) Tiết Lộ Dữ Liệu Cá Nhân cho Bên Thứ Ba

Công Ty không chuyển giao hoặc tiết lộ dữ liệu cá nhân được cung cấp thông qua biểu mẫu này (quá trình đăng ký Khách Hàng Bí Mật) cho bất kỳ bên thứ ba nào nếu không có sự đồng ý của chủ thể dữ liệu, trừ các trường hợp được phép theo quy định về bảo vệ dữ liệu cá nhân.

f) Thuê Ngoài Việc Xử Lý Dữ Liệu Cá Nhân

Công Ty có thể thuê bên thứ ba thực hiện một phần hoạt động xử lý dữ liệu cá nhân. Trong trường hợp đó, Công Ty sẽ đánh giá các nhà thầu trên phương diện an toàn thông tin và bảo vệ dữ liệu cá nhân, đồng thời ký kết các thỏa thuận xử lý dữ liệu phù hợp.

g) Quyền của Chủ Thể Dữ Liệu Cá Nhân

Chủ thể dữ liệu cá nhân có các quyền sau đây đối với dữ liệu cá nhân của mình: (i) được biết về hoạt động xử lý dữ liệu cá nhân; (ii) đồng ý, từ chối hoặc yêu cầu rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân; (iii) xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình; (iv) yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân và phản đối việc xử lý dữ liệu cá nhân; (v) khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định của pháp luật; và (vi) yêu cầu cơ quan có thẩm quyền hoặc các tổ chức, cá nhân có liên quan đến việc xử lý dữ liệu cá nhân áp dụng các biện pháp, giải pháp nhằm bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

Chủ thể dữ liệu cá nhân có thể thực hiện các quyền nêu trên theo các cách thức sau:

(a) rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý dữ liệu cá nhân bằng cách đăng nhập vào tài khoản của mình và hoàn tất thủ tục hủy tư cách thành viên;

(b) chỉnh sửa dữ liệu cá nhân bằng cách đăng nhập vào tài khoản của mình và trực tiếp cập nhật các thông tin liên quan; và

(c) yêu cầu xóa dữ liệu cá nhân bằng cách liên hệ với Bộ Phận Tiếp Nhận Yêu Cầu Dữ Liệu Cá Nhân qua thư điện tử.

h) Nghĩa Vụ của Chủ Thể Dữ Liệu Cá Nhân

Chủ thể dữ liệu cá nhân có trách nhiệm: (i) bảo vệ dữ liệu cá nhân của chính mình; (ii) tôn trọng và bảo vệ dữ liệu cá nhân của người khác; (iii) cung cấp đầy đủ và chính xác dữ liệu cá nhân theo yêu cầu của pháp luật, theo thỏa thuận hợp đồng hoặc khi đồng ý cho xử lý dữ liệu cá nhân của mình; và (iv) tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân và phối hợp trong việc phòng ngừa, phát hiện, xử lý các hành vi vi phạm liên quan đến dữ liệu cá nhân.

i) Cung Cấp Dữ Liệu Cá Nhân trên Cơ Sở Tự Nguyện

Việc cung cấp dữ liệu cá nhân là hoàn toàn tự nguyện. Tuy nhiên, nếu Khách Hàng Bí Mật lựa chọn không cung cấp dữ liệu cá nhân, Khách Hàng Bí Mật có thể sẽ không sử dụng được các dịch vụ của Công Ty.

j) Việc Thu Thập Dữ Liệu Tự Động

Công Ty có thể thu thập dữ liệu truy cập thông qua các phương tiện tự động (chẳng hạn như cookie hoặc web beacon) nhằm các mục đích như cung cấp hướng dẫn phù hợp hoặc thực hiện phân tích thống kê. Người dùng có thể vô hiệu hóa hoặc từ chối cookie thông qua cài đặt trình duyệt của mình.

k) Cơ Sở Pháp Lý cho Việc Xử Lý Dữ Liệu Cá Nhân và Sự Đồng Ý

Công Ty xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của chủ thể dữ liệu cá nhân hoặc trên các căn cứ hợp pháp khác theo quy định về bảo vệ dữ liệu cá nhân (bao gồm việc thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, bảo vệ lợi ích hợp pháp của Công Ty và các trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý theo quy định về bảo vệ dữ liệu cá nhân). Sự đồng ý được đưa ra một cách tự nguyện, cho từng mục đích cụ thể và trên cơ sở chủ thể dữ liệu cá nhân đã được thông báo đầy đủ về loại dữ liệu cá nhân được xử lý, mục đích xử lý, bên kiểm soát dữ liệu cá nhân và các quyền, nghĩa vụ của chủ thể dữ liệu cá nhân. Chủ thể dữ liệu cá nhân có quyền rút lại sự đồng ý vào bất kỳ thời điểm nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu cá nhân đã được thực hiện trước thời điểm rút lại sự đồng ý.

l) Thu Thập Sự Đồng Ý của Chủ Thể Dữ Liệu

Bằng việc xác nhận đồng ý với Chính Sách này, chủ thể dữ liệu thừa nhận và hiểu rõ nội dung của Chính Sách này, đồng thời đồng ý để Công Ty thu thập và xử lý dữ liệu cá nhân của mình cho các mục đích được quy định trong Chính Sách này, phù hợp với Điều 9 của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các quy định khác của pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Trường hợp có bất kỳ thay đổi quan trọng nào đối với nội dung của Chính Sách này làm ảnh hưởng đến phạm vi, mục đích hoặc phương thức xử lý dữ liệu cá nhân, Công Ty sẽ cập nhật Chính Sách này và thực hiện việc thu thập sự đồng ý bổ sung từ chủ thể dữ liệu cá nhân trong trường hợp quy định về bảo vệ dữ liệu cá nhân yêu cầu.

MS&C dự kiến thành lập một công ty trong tập đoàn tại Việt Nam (hiện dự kiến vào khoảng năm 2027). Sau khi pháp nhân này được thành lập, dữ liệu cá nhân của các Khách Hàng Bí Mật cư trú tại Việt Nam sẽ chủ yếu được xử lý bởi pháp nhân đó, và pháp nhân đó được dự kiến sẽ đóng vai trò là Bên Kiểm Soát Dữ Liệu Cá Nhân chính đối với các dữ liệu này. Trường hợp sự thay đổi nêu trên làm ảnh hưởng đến phạm vi, mục đích hoặc phương thức xử lý dữ liệu cá nhân, MS&C sẽ cập nhật Chính Sách này và, trong trường hợp được yêu cầu theo quy định về bảo vệ dữ liệu cá nhân, sẽ thu thập sự đồng ý bổ sung từ chủ thể dữ liệu cá nhân.

m) Chuyển Dữ Liệu Cá Nhân Xuyên Biên Giới

Công Ty được thành lập tại Nhật Bản và dữ liệu cá nhân của các Khách Hàng Bí Mật cư trú tại Việt Nam được chuyển đến và xử lý tại Nhật Bản. Việc này cấu thành hoạt động chuyển dữ liệu cá nhân xuyên biên giới. Công Ty thực hiện mọi hoạt động chuyển dữ liệu cá nhân xuyên biên giới theo đúng quy định về bảo vệ dữ liệu cá nhân.

n) Dữ Liệu Cá Nhân Nhạy Cảm

Về nguyên tắc, Công Ty không thu thập hoặc xử lý dữ liệu cá nhân nhạy cảm hoặc dữ liệu cá nhân của trẻ em, trừ trường hợp cần thiết nhằm phục vụ hoạt động kinh doanh. Trường hợp việc thu thập dữ liệu cá nhân nhạy cảm được pháp luật yêu cầu hoặc do chủ thể dữ liệu cá nhân đề nghị, Công Ty sẽ áp dụng các biện pháp bảo vệ nghiêm ngặt phù hợp với tính chất nhạy cảm của dữ liệu. Trong trường hợp Công Ty thu thập hoặc xử lý dữ liệu cá nhân nhạy cảm (bao gồm, ví dụ, dữ liệu vị trí cá nhân có thể được thể hiện trong các hình ảnh gắn thẻ địa lý (geotagged photographs)), Công Ty sẽ thu thập sự đồng ý rõ ràng của chủ thể dữ liệu cá nhân và thông báo cho chủ thể dữ liệu cá nhân rằng dữ liệu được xử lý là dữ liệu cá nhân nhạy cảm, theo quy định của Luật Bảo Vệ Dữ Liệu Cá Nhân và các văn bản hướng dẫn thi hành.

Chính Sách Quyền Riêng Tư

Về Chính Sách Bảo Vệ Dữ Liệu Cá Nhân của Chúng Tôi

Tại MS&Consulting Co., Ltd. và các công ty trong cùng tập đoàn (sau đây gọi chung là “MS&C”), chúng tôi cung cấp các dịch vụ tư vấn quản lý, trọng tâm là hoạt động Khảo Sát Khách Hàng Bí Mật (Mystery Shopping Research), nhằm tìm hiểu những thay đổi trong tâm lý khách hàng và hiện thực hóa mô hình Service-Profit Chain (Chuỗi Giá Trị Dịch Vụ – Lợi Nhuận). Là một doanh nghiệp hướng đến việc đóng góp cho xã hội, chúng tôi nhận thức rõ trách nhiệm của mình trong việc thiết lập chuẩn mực về xử lý dữ liệu cá nhân một cách phù hợp và đúng đắn. Với nhận thức về tầm quan trọng của trách nhiệm này, chúng tôi đã xây dựng Chính Sách Bảo Vệ Dữ Liệu Cá Nhân. Ban lãnh đạo và toàn thể nhân viên của chúng tôi cùng phối hợp để bảo đảm việc tuân thủ nghiêm túc Chính Sách này, qua đó bảo vệ dữ liệu cá nhân và bảo đảm các quyền, lợi ích hợp pháp của các cá nhân có liên quan.

1. Khi thu thập dữ liệu cá nhân, chúng tôi xác định mục đích sử dụng một cách rõ ràng nhất có thể và chỉ thu thập những thông tin cần thiết để đạt được mục đích đó.

2. Khi thu thập dữ liệu cá nhân từ cá nhân một cách trực tiếp bằng văn bản, chúng tôi sẽ thông báo trước cho cá nhân đó về tên của công ty, tên và thông tin liên hệ của Người Phụ Trách Bảo Vệ Dữ Liệu Cá Nhân, mục đích sử dụng, các loại dữ liệu sẽ được xử lý, cũng như các quyền và nghĩa vụ của cá nhân đó, trước khi thu thập dữ liệu trong phạm vi cần thiết.

3. Dữ liệu cá nhân chỉ được sử dụng trong phạm vi các mục đích mà cá nhân đã đồng ý. Đồng thời, chúng tôi thiết lập và thực hiện các quy trình nhằm bảo đảm dữ liệu cá nhân không được sử dụng vượt quá các mục đích đó.

4. Chúng tôi quản lý dữ liệu cá nhân mà mình nắm giữ một cách phù hợp và không tiết lộ hoặc cung cấp dữ liệu đó cho bên thứ ba khi chưa có sự đồng ý của cá nhân liên quan, trừ trường hợp pháp luật có yêu cầu. Tuy nhiên, quy định này không áp dụng trong trường hợp pháp luật có quy định khác.

5. Chúng tôi duy trì tính chính xác và cập nhật của dữ liệu cá nhân trong phạm vi cần thiết cho mục đích sử dụng đã xác định. Chúng tôi áp dụng các biện pháp an toàn hợp lý nhằm ngăn ngừa việc dữ liệu cá nhân bị rò rỉ, mất mát hoặc hư hỏng, đồng thời thực hiện các biện pháp phòng ngừa và khắc phục đối với các rủi ro đó.

6. Trường hợp thuê ngoài việc xử lý dữ liệu cá nhân, chúng tôi bảo đảm nghĩa vụ bảo mật và cấm tiết lộ hoặc cung cấp dữ liệu cá nhân cho bên thứ ba thông qua các thỏa thuận hợp đồng, đồng thời thực hiện việc quản lý phù hợp đối với các đơn vị được thuê ngoài.

7. Chúng tôi tiếp nhận và xử lý các khiếu nại hoặc yêu cầu liên quan đến dữ liệu cá nhân thông qua đầu mối liên hệ chuyên trách của mình.

8. Chúng tôi tuân thủ các quy định pháp luật, hướng dẫn và các quy tắc, chuẩn mực khác của từng quốc gia và vùng lãnh thổ liên quan đến việc xử lý dữ liệu cá nhân.

9. Chúng tôi đã thiết lập Hệ Thống Quản Lý Bảo Vệ Dữ Liệu Cá Nhân và thường xuyên rà soát hệ thống này nhằm bảo đảm việc cải tiến liên tục.

Ngày thành lập: 24 tháng 11 năm 2016

Giám đốc Đại diện: Namiki Akinori

Thông Tin Liên Hệ Liên Quan đến Chính Sách Bảo Vệ Dữ Liệu Cá Nhân

MS&Consulting Co., Ltd.

Bộ Phận Tiếp Nhận Yêu Cầu Dữ Liệu Cá Nhân của MS&Consulting Co., Ltd.

Địa chỉ: Kodenmacho-Shinnihonbashi Bld., 4-9 Nihonbashi-Kodenmacho, Chuo, Tokyo 103-0001 Nhật Bản

SĐT: 03-5649-1185 E-MAIL: kojinjoho@msandc.co.jp

Các Biện Pháp Được Áp Dụng để Bảo Đảm An Toàn cho Dữ Liệu Cá Nhân Được Lưu Trữ

【Xây Dựng Chính Sách Cơ Bản】

Các biện pháp bảo vệ dữ liệu cá nhân được áp dụng ngay từ thời điểm bắt đầu xử lý và xuyên suốt toàn bộ quá trình xử lý dữ liệu. Công Ty đã ban hành Chính Sách Bảo Vệ Dữ Liệu Cá Nhân, trong đó quy định việc tuân thủ các quy định pháp luật có liên quan, việc thu thập, sử dụng và cung cấp dữ liệu cá nhân một cách phù hợp, cũng như các đầu mối tiếp nhận yêu cầu, khiếu nại nhằm bảo đảm việc xử lý dữ liệu cá nhân được thực hiện đúng quy định.

【Xây Dựng Quy Định về Xử Lý Dữ Liệu Cá Nhân Được Lưu Trữ】

Công Ty đã xây dựng các quy định nội bộ nhằm điều chỉnh việc xử lý dữ liệu cá nhân được lưu trữ.

【Các Biện Pháp Bảo Đảm An Toàn về Tổ Chức】

Công Ty đã chỉ định người phụ trách việc giám sát và triển khai các hoạt động liên quan đến bảo vệ dữ liệu cá nhân.

Công Ty cũng thực hiện các đợt kiểm tra, rà soát định kỳ nhằm đánh giá việc tuân thủ các quy định nội bộ về bảo vệ dữ liệu cá nhân.

【Các Biện Pháp Bảo Đảm An Toàn về Nhân Sự】

Công Ty tổ chức đào tạo định kỳ về bảo vệ dữ liệu cá nhân.

Nhân viên có tiếp cận hoặc xử lý dữ liệu cá nhân phải ký cam kết bảo mật thông tin.

【Các Biện Pháp Bảo Đảm An Toàn về Vật Lý】

Việc ra vào văn phòng và các khu vực liên quan được hạn chế và kiểm soát phù hợp.

【Các Biện Pháp Bảo Đảm An Toàn về Kỹ Thuật】

Công Ty áp dụng các biện pháp kiểm soát truy cập dữ liệu cá nhân nhằm bảo đảm chỉ những nhân sự có nhu cầu mới được phép tiếp cận.

Công Ty đã cài đặt phần mềm phòng, chống vi-rút nhằm bảo vệ hệ thống trước các mối đe dọa từ bên ngoài.

【Đánh Giá Môi Trường Bên Ngoài】

Khi giao thầu việc xử lý dữ liệu cá nhân cho các bên thứ ba, Công Ty thực hiện việc đánh giá các nhà thầu đó.

Khi cung cấp dữ liệu cá nhân cho các tổ chức ở nước ngoài, Công Ty sẽ xác nhận khuôn khổ pháp lý và các điều kiện bảo vệ dữ liệu tại quốc gia tiếp nhận.

Mục Đích Sử Dụng Dữ Liệu Cá Nhân Mà Công Ty Chúng Tôi Xử Lý

【Mục Đích Sử Dụng Đối Với Dữ Liệu Cá Nhân Được Thu Thập Bằng Các Phương Thức Khác Ngoài Hình Thức Văn Bản Trực Tiếp】

Dữ liệu cá nhân mà Công Ty chúng tôi thu thập bằng các phương thức khác ngoài hình thức văn bản trực tiếp sẽ được sử dụng trong phạm vi các mục đích sau:

【Mục Đích Sử Dụng Đối Với Dữ Liệu Cá Nhân Được Lưu Trữ】

Dữ liệu cá nhân được lưu trữ mà Công Ty thu thập sẽ được sử dụng trong phạm vi các mục đích sau đây.

Trường hợp Công Ty có ý định sử dụng dữ liệu cho bất kỳ mục đích nào không được liệt kê dưới đây, Công Ty sẽ thu thập sự đồng ý của chủ thể dữ liệu trong trường hợp dữ liệu được thu thập trực tiếp, hoặc công khai mục đích sử dụng mới trong trường hợp dữ liệu được thu thập bằng các phương thức khác.

【Liên Quan đến Yêu Cầu Tiết Lộ Dữ Liệu Cá Nhân】

Khi nhận được yêu cầu từ cá nhân về việc thông báo mục đích sử dụng, tiết lộ, chỉnh sửa, bổ sung hoặc xóa nội dung dữ liệu, tạm ngừng sử dụng, xóa dữ liệu, tiết lộ hồ sơ cung cấp dữ liệu cho bên thứ ba hoặc ngừng cung cấp dữ liệu cho bên thứ ba (sau đây gọi chung là “Tiết Lộ”), chúng tôi sẽ tiến hành xem xét nội bộ và phản hồi trong thời gian sớm nhất.

※ Vui lòng lưu ý rằng tùy thuộc vào nội dung yêu cầu, Công Ty có thể không thể đáp ứng yêu cầu đó. Trong trường hợp này, chúng tôi cũng sẽ thông báo lý do.

Nếu Khách Hàng Bí Mật muốn thực hiện yêu cầu Tiết Lộ, vui lòng thực hiện theo quy trình dưới đây và gửi yêu cầu qua email. Trường hợp hồ sơ yêu cầu có thiếu sót hoặc thông tin chưa đầy đủ, chúng tôi có thể sẽ không thể xử lý yêu cầu đó.

Dữ liệu cá nhân được thu thập thông qua “Mẫu Đơn Yêu Cầu Tiết Lộ Dữ Liệu Cá Nhân” sẽ chỉ được sử dụng để xử lý yêu cầu tương ứng và sẽ không được sử dụng cho bất kỳ mục đích nào khác.

【Thắc Mắc Liên Quan Đến Dữ Liệu Cá Nhân và Yêu Cầu Tiết Lộ】

Dữ Liệu Cá Nhân Liên Quan đến Hoạt Động Giới Thiệu Việc Làm

Dữ Liệu Cá Nhân Khác

【Tổ Chức Bảo Vệ Dữ Liệu Cá Nhân Được Công Nhận và Đầu Mối Tiếp Nhận Khiếu Nại】

※ Chỉ tiếp nhận các khiếu nại liên quan đến việc xử lý dữ liệu cá nhân.