CHÍNH SÁCH BẢO MẬT GRAB

Cập nhật ngày 01 tháng 6 năm 2020

Chính Sách Bảo Mật này và (các) Phụ lục kèm theo ( sau đây gọi chung là “Chính Sách Bảo Mật”) mô tả cách thức Công Ty Grab Holdings Inc. và các công ty con, công ty liên kết và các tổ chức, pháp nhân cùng chịu chung sự kiểm soát (sau đây gọi chung là “Grab”, “chúng tôi”, “của chúng tôi”) thu thập, sử dụng, xử lý và tiết lộ Dữ Liệu Cá Nhân của bạn thông qua việc sử dụng Ứng Dụng Di động và Websites của Grab (sau đây được gọi chung là “Ứng Dụng” và “Websites”), sản phẩm, tính năng và các dịch vụ khác trên toàn cầu (gọi chung là “Dịch Vụ”).

Chính Sách này áp dụng cho tất cả các khách hàng, hành khách, đại lý, nhà cung cấp, đối tác (như lái xe và các đối tác thương nhân), nhà thầu và các nhà cung cấp dịch vụ (sau đây được gọi chung là “bạn”, “của bạn”)

“Dữ Liệu Cá Nhân” là bất kỳ thông tin nào có thể được sử dụng để nhận dạng bạn hoặc dựa vào đó mà bạn được xác định. Điều này bao gồm nhưng không giới hạn ở tên, quốc tịch, số điện thoại, chi tiết thẻ tín dụng và ngân hàng, sở thích cá nhân, địa chỉ email, hình ảnh của bạn, số nhận dạng do chính phủ cấp, dữ liệu sinh trắc học, chủng tộc, ngày sinh, tình trạng hôn nhân, tôn giáo, thông tin sức khỏe, xe và thông tin bảo hiểm, thông tin việc làm và thông tin tài chính.

I.    Thu Thập Dữ Liệu Cá Nhân

Chúng tôi thu thập Dữ Liệu Cá Nhân về bạn theo nhiều phương pháp được liệt kê dưới đây. Chúng tôi cũng có thể kết hợp các Dữ Liệu Cá Nhân đã được thu thập với những Dữ Liệu Cá Nhân chúng tôi đang sở hữu. Nếu bạn có hoặc là một bên tham gia nhiều mối quan hệ với chúng tôi (ví dụ nếu bạn sử dụng Dịch vụ của chúng tôi xuyên suốt nhiều ngành kinh doanh khác nhau, hoặc nếu bạn vừa là đối tác tài xế/ đối tác vận chuyển và cũng là hành khách trên ngành kinh doanh vận tải của chúng tôi hoặc là một khách hàng trên các ngành kinh doanh khác của chúng tôi), chúng tôi sẽ liên kết Dữ liệu Cá nhân của bạn được thu thập xuyên suốt các khả năng đa dạng của bạn để tạo điều kiện cho bạn sử dụng Dịch vụ của chúng tôi và cho các Mục đích được mô tả bên dưới.

Bạn cung cấp Dữ Liệu Cá Nhân cho chúng tôi

Chúng tôi thu thập Dữ Liệu Cá Nhân của bạn khi bạn cung cấp nó một cách tự nguyện cho chúng tôi. Ví dụ, bạn có thể cung cấp Dữ Liệu Cá Nhân của bạn cho chúng tôi khi:

  • hoàn tất hồ sơ người dùng hoặc mẫu đăng ký (như tên của bạn, thông tin liên lạc và thông tin nhận dạng khác khi cần thiết);
  • cung cấp thông tin để đánh giá việc bạn có đủ điều kiện để cung cấp dịch vụ như là một đối tác tài xế hoặc đối tác vận chuyển của Grab (như thông tin giấy phép lái xe, thông tin phương tiện và kết quả kiểm tra lý lịch (theo được phép hợp pháp);
  • tương tác với các trang truyền thông xã hội của chúng tôi (như số ID tài khoản truyền thông xã hội của bạn, ảnh đại diện và bất kì dữ liệu công khai nào khác);
  • tham gia các cuộc thi hoặc sự kiện do chúng tôi tổ chức (như các tranh ảnh, tệp tin âm thanh hoặc video mà bạn có thể gửi, có thể bao gồm hình ảnh của chính bạn);
  • xác minh danh tính của bạn thông qua các phương tiện khác nhau (như đăng nhập phương tiện truyền thông xã hội, gửi hình ảnh selfie hoặc thông tin thẻ thanh toán được xác minh một cách độc lập); 
  • điền thông tin nhân khẩu trong các cuộc khảo sát (như tuổi, giới tính của bạn, và thông tin khác mà bạn có thể tình nguyện như tình trạng hôn nhân, nghề nghiệp và thông tin thu nhập của bạn); và
  • đồng ý sử dụng chuyến xe có các tính năng ghi âm và/ hoặc quay video trên xe.

Trong một số trường hợp nhất định, bạn có thể cần cung cấp Dữ liệu Cá nhân của mình để tuân thủ các yêu cầu pháp lý hoặc nghĩa vụ hợp đồng hoặc khi cần thiết để ký kết hợp đồng. Việc không thực hiện cung cấp Dữ liệu Cá nhân yêu cầu này, trong trường hợp yêu cầu như vậy, có thể cấu thành việc không tuân thủ các yêu cầu pháp lý hoặc nghĩa vụ hợp đồng hoặc không thể ký kết hợp đồng với bạn, tùy theo từng trường hợp.

Khi dịch vụ của chúng tôi được sử dụng

Dữ Liệu Cá Nhân có thể được thu thập thông qua hoạt động bình thường của Ứng Dụng, Websites, Dịch Vụ. Một số ví dụ như:

  • vị trí của bạn (để xác định các vị trí đón khách và sự thay đổi chuyến đi bất thường);
  • phản hồi, xếp hạng và khen ngợi;
  • thông tin giao dịch (như phương thức thanh toán và khoảng cách di chuyển);
  • thông tin về cách bạn tương tác với Ứng dụng, Website hoặc Dịch vụ của chúng tôi (như các tính năng được sử dụng và nội dung được xem);
  • thông tin thiết bị (như thông số phần cứng và số sê-ri, địa chỉ IP, tên tệp và phiên bản và nhận dạng quảng cáo, hoặc bất kỳ thông tin nào có thể cung cấp chỉ dẫn về thay đổi thiết bị hoặc ứng dụng);
  • dữ liệu cá nhân bạn nhập trong tin nhắn khi bạn sử dụng tính năng giao tiếp trong ứng dụng của chúng tôi;
  • dữ liệu cá nhân có thể được ghi lại thông qua tương tác của bạn với chúng tôi, các đại lý của chúng tôi, ghi âm trên xe và / hoặc video ghi lại trong cuốc xe (như hình ảnh hoặc giọng nói của bạn hoặc cả hai, và siêu dữ liệu liên quan của nó).

Từ các nguồn khác

Khi chúng tôi thu thập Dữ liệu Cá nhân từ các nguồn khác, bao gồm nhưng không giới hạn ở tên của bạn, thông tin liên hệ và thông tin nhận dạng khác khi cần, chúng tôi đảm bảo rằng dữ liệu đó được chuyển đến cho chúng tôi phù hợp theo luật pháp hiện hành. Những nguồn này bao gồm:

  • từ các chương trình giới thiệu;
  • từ các đối tác kinh doanh của chúng tôi, chẳng hạn như các đối tác vận tải, nhà cung cấp dịch vụ thanh toán, đối tác dịch vụ gọi xe và đối tác vận chuyển;
  • nhà cung cấp bảo hiểm và tài chính;
  • trung tâm tín dụng và các đại lý báo cáo tín dụng khác;
  • nguồn dữ liệu công khai có sẵn;
  • nguồn dữ liệu chính phủ;
  • khi người dùng của chúng tôi thêm bạn làm người liên lạc khẩn cấp; và
  • nhà cung cấp dịch vụ tiếp thị hoặc đối tác.

Dữ Liệu Cá Nhân về đối tác tài xế

Nếu bạn là đối tác tài xế, chúng tôi có thể thu thập:

  • dữ liệu cơ học (như tốc độ, gia tốc và thông số phanh của bạn);
  • thông tin thiết bị (như dữ liệu gia tốc, vị trí GPS, số IMEI của bạn và tên của các ứng dụng bạn đã cài đặt trên thiết bị của mình);
  • thông tin đăng ký xe của bạn; và
  • dữ liệu cá nhân có thể được ghi lại thông qua tương tác của bạn với chúng tôi, các đại lý của chúng tôi, ghi âm trên xe và / hoặc video ghi lại trong cuốc xe (như hình ảnh hoặc giọng nói của bạn hoặc cả hai, và siêu dữ liệu liên quan của nó).

Dữ Liệu Cá Nhân nhạy cảm

Một số Dữ liệu Cá nhân mà chúng tôi thu thập là nhạy cảm theo đặc tính tự nhiên. Điều này bao gồm Dữ liệu Cá nhân liên quan đến chủng tộc của bạn, thông tin số CMND/ số thẻ căn cước công dân, niềm tin tôn giáo, thông tin lý lịch (bao gồm hồ sơ tài chính và lý lịch tư pháp, khi được phép hợp pháp), dữ liệu sức khỏe, khuyết tật, tình trạng hôn nhân và dữ liệu sinh trắc học, nếu phù hợp. Chúng tôi chỉ thu thập thông tin này với sự đồng thuận của bạn và / hoặc tuân thủ nghiêm ngặt các luật áp dụng hiện hành.

Ghi âm trong xe

Ứng dụng hoặc thiết bị từ Grab

Grab có thể cài đặt ứng dụng hoặc thiết bị ghi âm và hoặc ghi video trong xe để tăng cường bảo đảm sự an toàn và bảo mật của các đối tác tài xế, đối tác giao hàng và hành khách của Grab. Dữ liệu cá nhân của bạn có thể được ghi lại trong các bản ghi âm và/ hoặc ghi video này. Khi các bản ghi âm và/ hoặc ghi video được tạo ra, các bản ghi âm đó được thu thập, xử lý, sử dụng và lưu trữ theo phương pháp tuân thủ đúng với pháp luật áp dụng hiện hành.

Camera cá nhân trong xe

Một số đối tác của Grab có thể lắp đặt camera cá nhân trong xe cho mục đích riêng của họ (bao gồm cả mục đích an toàn và an ninh). Việc sử dụng các camera trong xe như vậy không được Grab chứng thực hay cấm. Việc thu thập, sử dụng và tiết lộ Dữ Liệu Cá Nhân thu được từ camera trong xe cá nhân là trách nhiệm của đối tác liên quan. Vui lòng kiểm tra với đối tác có liên quan nếu bạn có bất kỳ thắc mắc nào về việc họ sử dụng camera cá nhân trong xe.

Thiết bị di động viễn thông

Grab làm việc với một số đối tác (bao gồm, nhưng không giới hạn ở, Toyota và Hyundai) để cài đặt các thiết bị viễn thông trong các phương tiện cho thuê được chọn cho các mục đích sau:

  • Để đảm bảo rằng phương tiện được bảo dưỡng phù hợp và được phục vụ một cách kịp thời;
  • Để giúp duy trì sự an toàn, bảo mật và tính toàn vẹn của các sản phẩm và dịch vụ của chúng tôi;
  • Để cải thiện và nâng cao các sản phẩm và dịch vụ của chúng tôi; và
  • Để theo dõi nội bộ phương tiện, phân tích và các mục đích hành chính.

Nếu bạn là đối tác lái xe, các thiết bị này sẽ thu thập dữ liệu di động viễn thông (như tốc độ, gia tốc và dữ liệu phanh) và thông tin vị trí của bạn. Nếu bạn là một hành khách trên một trong những phương tiện của chúng tôi được trang bị các thiết bị này, dữ liệu vị trí của bạn (ví dụ vị trí của chiếc xe) cũng sẽ được thu thập một cách tình cờ.

Dữ liệu được thu thập bởi các thiết bị này được sở hữu bởi các đối tác đã tham gia vào các cam kết hợp đồng phù hợp với Grab để bảo vệ dữ liệu này. Khi các đối tác này chia sẻ dữ liệu di động viễn thông như vậy với chúng tôi (để cho phép chúng tôi thực hiện các mục đích đã nêu ở trên), chúng tôi không chia sẻ bất kỳ thông tin nhận dạng cá nhân nào về đối tác tài xế hoặc hành khách của chúng tôi với các đối tác này.

Dữ Liệu Cá Nhân của trẻ vị thành niên

Là cha mẹ hoặc người giám hộ hợp pháp, vui lòng không cho phép trẻ vị thành niên đặt dưới sự chăm sóc của bạn gởi Dữ Liệu Cá Nhân cho Grab. Trong trường hợp Dữ Liệu Cá Nhân của trẻ vị thành niên được tiết lộ cho Grab, bạn theo đó chấp thuận việc xử lý Dữ Liệu Cá Nhân của trẻ vị thành niên, chấp nhận và đồng ý chịu ràng buộc theo Chính Sách này và chịu trách nhiệm đối với các hành động của trẻ vị thành niên do mình giám hộ hợp pháp.

Khi bạn cung cấp dữ liệu cá nhân của một người khác cho chúng tôi

Trong một số trường hợp, bạn có thể cung cấp Dữ Liệu Cá Nhân của các cá nhân khác (như vợ/ chồng, thành viên gia đình hoặc bạn bè) cho chúng tôi. Ví dụ, bạn có thể thêm họ như người liên hệ khẩn cấp của bạn. Nếu bạn cung cấp cho chúng tôi Dữ Liệu Cá Nhân của họ, bạn cam đoan và bảo đảm rằng bạn đã có được sự chấp thuận của họ để Dữ Liệu Cá Nhân của họ được thu thập, sử dụng và tiết lộ như quy định trong Chính Sách này.

IISử dụng Dữ Liệu Cá Nhân

Grab có thể sử dụng, kết hợp và xử lý Dữ Liệu Cá Nhân của bạn cho các mục đích sau (“Mục Đích”).

Cung cấp dịch vụ và các tính năng

Dữ Liệu Cá Nhân của bạn sẽ được sử dụng để cung cấp, cá nhân hóa, duy trì và cải thiện Ứng dụng, WebsitesDịch vụ của chúng tôi. Điều này bao gồm sử dụng Dữ Liệu Cá Nhân của bạn để:

  • cung cấp cho bạn Dịch Vụ xuyên suốt các lĩnh vực kinh doanh khác nhau của chúng tôi;
  • tương tác bạn để cung cấp Dịch Vụ;
  • tạo mới, quản trị và cập nhật tài khoản của bạn;
  • tiến hành kiểm tra thẩm định;
  • xác minh danh tính của bạn;
  • xác minh tuổi của bạn (khi cần thiết);
  • xác nhận chuyến xe của bạn và thực hiện các khoản thanh toán;
  • đề xuất, có được, cung cấp, tạo điều kiện hoặc duy trì các giải pháp bảo hiểm hoặc tài chính;
  • theo dõi lộ trình chuyến đi của bạn và phát hiện các sự thay đổi chuyến đi bất thường;
  • kích hoạt các tính năng cá nhân hóa Ứng Dụng của bạn, chẳng hạn như danh sách các địa điểm yêu thích và các điểm đến trước đó;
  • làm cho trải nghiệm của bạn trở nên liền mạch hơn, như tự động điền thông tin đăng ký của bạn (như tên hoặc số điện thoại của bạn) từ Dịch vụ này sang Dịch vụ khác hoặc khi bạn tham gia vào các cuộc khảo sát của chúng tôi;
  • thực hiện các hoạt động nội bộ cần thiết để cung cấp Dịch Vụ, bao gồm khắc phục các lỗi phần mềm và sự cố vận hành, tiến hành phân tích dữ liệu, thử nghiệm và nghiên cứu, giám sát và phân tích xu hướng sử dụng và hoạt động;
  • bảo vệ tính bảo mật hoặc tính toàn vẹn của Dịch Vụ và mọi phương tiện hoặc thiết bị được sử dụng để cung cấp Dịch Vụ;
  • xử lý và quản lý phần thưởng của bạn;
  • cho phép liên lạc giữa những người dùng của chúng tôi;
  • xử lý, quản lý hoặc xác minh ứng dụng của bạn về các chương trình khuyến mãi, phần thưởng và những đăng ký với Grab;
  • cho phép các đối tác của chúng tôi quản lý và phân bổ nguồn lực; và
  • để  thực hiện các dịch vụ cho bạn với tư cách là một Bên Xử lý Dữ liệu, theo như bạn đã đồng thuận với Bên Kiểm soát Dữ liệu (ví dụ tổ chức bạn đã mua hàng hóa hoặc dịch vụ từ đó, và Grab đang cung cấp những dịch vụ đó thay mặt cho ai) để các dịch vụ đó được triển khai.

An toàn và bảo mật

Chúng tôi sử dụng dữ liệu của bạn để đảm bảo an toàn và an ninh cho các Dịch vụ của chúng tôi và cho tất cả người dùng. Điều này bao gồm:

  • sàng lọc tài xế và đối tác giao hàng trước khi cho phép họ sử dụng Dịch Vụ của chúng tôi;
  • xác định hành vi lái xe không an toàn như tốc độ nhanh, phanh gấp và tăng tốc và cung cấp phản hồi cá nhân cho các đối tác lái xe;
  • xác minh danh tính của bạn khi bạn đăng nhập vào Grab;
  • sử dụng thiết bị, vị trí, hồ sơ, cách sử dụng và Dữ Liệu Cá Nhân khác để ngăn chặn, phát hiện và chống lại các hoạt động gian lận hoặc không an toàn;
  • chia sẻ vị trí và thông tin chi tiết của tài xế và hành khách khi nút khẩn cấp hoặc tính năng “chia sẻ chuyến đi của tôi” được kích hoạt;
  • giám sát việc tuân thủ các điều khoản và điều kiện, chính sách của chúng tôi và Quy tắc ứng xử của tài xế; và
  • phát hiện, ngăn chặn và truy tố tội phạm.

Hỗ trợ khách hàng

Chúng tôi sử dụng Dữ Liệu Cá Nhân để giải quyết các vấn đề hỗ trợ khách hàng. Ví dụ, chúng tôi có thể:

  • điều tra và chỉ ra các vấn đề cần quan tâm;
  • theo dõi và cải thiện cách phản hồi từ bộ phận hỗ trợ khách hàng của chúng tôi;
  • trả lời các câu hỏi, ý kiến ​​và phản hồi; và
  • thông báo cho bạn về các bước thực hiện để giải quyết các vấn đề hỗ trợ khách hàng.

Nghiên cứu phát triển và bảo mật

Chúng tôi có thể sử dụng Dữ Liệu Cá Nhân mà chúng tôi thu thập để thử nghiệm, nghiên cứu, phân tích và phát triển sản phẩm. Điều này cho phép chúng tôi hiểu và phân tích nhu cầu và sở thích của bạn, bảo vệ dữ liệu cá nhân của bạn, cải thiện và tăng cường an toàn và bảo mật cho các Dịch vụ của chúng tôi, phát triển các tính năng, sản phẩm và dịch vụ mới và tạo điều kiện cho các giải pháp tài chính và bảo hiểm.

Mục đích pháp lý

Chúng tôi có thể sử dụng Dữ Liệu Cá Nhân mà chúng tôi thu thập để điều tra và giải quyết khiếu nại hoặc tranh chấp hoặc khi được cho phép hoặc yêu cầu theo pháp luật áp dụng.

Chúng tôi cũng có thể sử dụng Dữ Liệu Cá Nhân của bạn khi chúng tôi được yêu cầu, được tư vấn, đề nghị, đòi hỏi hoặc thỉnh cầu làm như vậy bởi các cố vấn pháp lý của chúng tôi hoặc bất kỳ quy định pháp luật, văn bản dưới luật, thuộc về chính phủ hay các cơ quan có thẩm quyền tại địa phương hoặc nước ngoài.

Ví dụ: chúng tôi có thể sử dụng Dữ Liệu Cá Nhân của bạn để:

  • tuân thủ các lệnh của tòa án hoặc các yêu cầu pháp lý, thuộc về chính phủ hoặc quy định khác;
  • thực thi Điều Khoản Dịch Vụ của chúng tôi hoặc các thỏa thuận khác; và
  • bảo vệ quyền hoặc tài sản của chúng tôi trong trường hợp khiếu nại hoặc tranh chấp.

Chúng tôi cũng có thể sử dụng Dữ Liệu Cá Nhân của bạn liên quan đến việc sáp nhập, mua lại, liên doanh, bán tài sản công ty, hợp nhất, tái cấu trúc, tài chính, giao dịch tài sản kinh doanh hoặc mua lại tất cả hoặc một phần hoạt động kinh doanh của chúng tôi bởi một công ty khác.

Tiếp Thị và Quảng Bá

Chúng tôi có thể sử dụng Dữ Liệu Cá Nhân của bạn để tiếp thị cho Grab và các nhà tài trợ đối tác Grab, và các nhà quảng cáo sản phẩm, dịch vụ, sự kiện hoặc chương trình khuyến mại. Ví dụ, chúng tôi có thể:

  • gửi cho bạn thông báo, bản tin, cập nhật, thư điện tử, tài liệu quảng cáo, đặc quyền, lời chúc mừng lễ hội; và
  • thông báo, mời và quản lý sự tham gia của bạn vào các sự kiện hoặc hoạt động của chúng tôi;

Chúng tôi có thể liên lạc tiếp thị như vậy với bạn qua bưu điện, cuộc gọi điện thoại, dịch vụ tin nhắn ngắn, dịch vụ nhắn tin trực tuyến, thông báo tay và qua email.

Nếu bạn muốn hủy đăng ký xử lý Dữ Liệu Cá Nhân cho mục đích tiếp thị và khuyến mại, vui lòng nhấp vào liên kết hủy đăng ký trong email hoặc tin nhắn có liên quan. Ngoài ra, bạn cũng có thể cập nhật tùy chọn của mình trong phần cài đặt Ứng Dụng.

III. Tiết Lộ Dữ Liệu Cá Nhân

Chúng tôi cần chia sẻ Dữ Liệu Cá Nhân với các bên khác nhau cho các Mục Đích. Các bên này bao gồm:

Người dùng khác

Ví dụ: 

  • Nếu bạn là hành khách, chúng tôi có thể chia sẻ địa điểm đón và trả khách của bạn với đối tác tài xế của chúng tôi để thực hiện yêu cầu dịch vụ của bạn.
  • Nếu bạn là đối tác tài xế, chúng tôi có thể chia sẻ Dữ Liệu Cá Nhân của bạn với hành khách của bạn bao gồm tên và ảnh của bạn; thông tin xe của bạn, loại xe, biển số, vị trí và mức đánh giá trung bình.
  • Nếu bạn là đối tác vận chuyển, chúng tôi có thể chia sẻ Dữ liệu Cá nhân của bạn với đối tác thương mại và người sử dụng bạn đã chọn, bao gồm tên và hình ảnh; thông tin xe của bạn, loại xe, vị trí và mức đánh giá trung bình.
  • Nếu bạn đang sử dụng dịch vụ GrabExpress, chúng tôi có thể chia sẻ Dữ liệu Cá nhân của bạn với bên nhận gói hàng của bạn, và ngược lại, cũng như đối với các đối tác vận chuyển phụ trách thực hiện yêu cầu dịch vụ của bạn.
  • Nếu bạn sử dụng dịch vụ trò chuyện trong ứng dụng, chúng tôi có thể chia sẻ số điện thoại của bạn và tên đăng ký Grab của bạn với các bên khác vào cuộc trò chuyện của bạn.

Với bên thứ ba

Ví dụ: chúng tôi có thể chia sẻ vị trí phương tiện và tên của tài xế và/ hoặc tên hành khách với các bên thứ ba khi hành khách sử dụng tính năng “Chia sẻ Chuyến đi Của tôi” hoặc kích hoạt Nút Khẩn cấp.

Với các đối tác Grab theo yêu cầu của bạn

Ví dụ: nếu bạn yêu cầu một dịch vụ thông qua đối tác Grab hoặc sử dụng chương trình khuyến mại do đối tác Grab cung cấp, Grab có thể chia sẻ Dữ Liệu Cá Nhân của bạn với các đối tác đó. Các đối tác của chúng tôi bao gồm các đối tác tích hợp với Ứng Dụng của chúng tôi hoặc Ứng Dụng của chúng tôi tích hợp với hệ thống của đối tác, đối tác dịch vụ vận chuyển hoặc các đối tác kinh doanh mà Grab hợp tác để cung cấp chương trình khuyến mại, các dịch vụ cạnh tranh hoặc dịch vụ đặc biệt khác.

Với chủ sở hữu tài khoản Grab mà bạn có thể sử dụng

Ví dụ: người sử dụng lao động của bạn có thể nhận dữ liệu chuyến đi khi bạn sử dụng tài khoản Grab for Business của người sử dụng lao động.

Với các công ty con và chi nhánh

Chúng tôi chia sẻ Dữ Liệu Cá Nhân với các công ty con, công ty liên kết, các đơn vị và chi nhánh được kiểm soát chung.

Với các nhà cung cấp dịch vụ và đối tác kinh doanh của Grab

Chúng tôi có thể cung cấp Dữ Liệu Cá Nhân cho các nhà cung cấp, chuyên gia tư vấn, đối tác tiếp thị, công ty nghiên cứu và nhà cung cấp dịch vụ hoặc đối tác kinh doanh khác. Điều nay bao gồm:

  • bộ phận xử lý thanh toán và bộ phận hỗ trợ;
  • bộ phận thu hồi nợ;
  • trung tâm tín dụng và các đại lý báo cáo tín dụng khác;
  • kiểm tra lý lịch và các nhà cung cấp dịch vụ chống rửa tiền;
  • nhà cung cấp lưu trữ đám mây;
  • đối tác tiếp thị và nhà cung cấp nền tảng tiếp thị;
  • nhà cung cấp phân tích dữ liệu;
  • các đối tác nghiên cứu, bao gồm cả những người thực hiện khảo sát hoặc dự án nghiên cứu hợp tác với Grab hoặc thay mặt Grab;
  • các đối tác thương nhân và vận tải;
  • đối tác bảo hiểm và tài chính;
  • các trung gian bên thứ ba có liên quan đến khoản đầu tư được quản lý của các quỹ, như bên môi giới, bên quản lý tài sản và bên giám sát;
  • nhà cung cấp dịch vụ thực hiện dịch vụ xác minh danh tính; và
  • đối tác giải pháp xe, nhà cung cấp hoặc nhà cung cấp xe của bên thứ ba.

Với các cố vấn pháp lý của chúng tôi và các cơ quan chính phủ

Chúng tôi có thể chia sẻ Dữ Liệu Cá Nhân của bạn với các cố vấn pháp lý, các quan chức thực thi pháp luật, cơ quan chính phủ và các bên thứ ba khác. Việc này có thể được thực hiện để hoàn thành mục đích pháp lý (đã đề cập ở trên), hoặc bất kì trường hợp nào sau đây:

  1. Khi nó là cần thiết để phản ứng với một tình huống khẩn cấp mà đe doạ tính mạng, sức khoẻ hoặc sự an toàn của một thực thể; hoặc
  2. Khi nó là cần thiết trong lợi ích công cộng (ví dụ: trong một cuộc khủng hoảng sức khỏe công cộng, cho mục đích truy dấu sự tiếp xúc và bảo vệ cộng đồng của chúng ta).

IV.    Lưu giữ Dữ Liệu Cá Nhân

Chúng tôi lưu giữ Dữ Liệu Cá Nhân của bạn trong khoảng thời gian cần thiết để thực hiện các Mục đích được nêu trong Chính sách này trừ khi pháp luật yêu cầu hoặc cho phép một khoảng thời gian lưu trữ lâu hơn. Khi Dữ Liệu Cá Nhân của bạn không còn cần thiết cho Dịch Vụ hoặc Mục Đích, hoặc chúng tôi không còn có mục đích kinh doanh hoặc pháp lý để giữ lại Dữ Liệu Cá Nhân của bạn, chúng tôi sẽ thực hiện các bước để xoá, tiêu huỷ, ẩn danh hoặc ngăn chặn việc truy cập hoặc sử dụng Dữ Liệu Cá Nhân cho bất kỳ mục đích nào ngoài việc tuân thủ theo Chính sách này, hoặc cho mục đích an toàn, bảo mật, phát hiện và phòng chống gian lận, phù hợp với các yêu cầu của luật áp dụng hiện hành.

V.  Chuyển giao quốc tế Dữ Liệu Cá Nhân

Dữ Liệu Cá Nhân của bạn có thể được chuyển từ quốc gia, tiểu bang và thành phố (“Quốc Gia Sở Tại”), nơi bạn có mặt trong khi sử dụng Dịch vụ của chúng tôi đến một quốc gia, tiểu bang và thành phố khác (“Quốc Gia Thay Thế”). 

Khi chúng tôi chuyển Dữ liệu Cá nhân của bạn từ Quốc gia Sở tại đến Quốc gia Thay thế, chúng tôi sẽ tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến Dữ liệu Cá nhân của bạn, bao gồm có cơ sở hợp pháp để chuyển Dữ liệu Cá nhân và áp dụng các biện pháp bảo vệ phù hợp để đảm bảo đầy đủ mức độ bảo vệ Dữ liệu Cá nhân. Chúng tôi cũng sẽ đảm bảo rằng bên nhận ở Quốc gia Thay thế có nghĩa vụ bảo vệ Dữ liệu Cá nhân của bạn theo tiêu chuẩn bảo vệ tương đương với sự bảo vệ theo luật áp dụng hiện hành.

Cơ sở hợp pháp của chúng tôi sẽ là hoặc sự đồng thuận (ví dụ chúng tôi có thể yêu cầu sự đồng thuận của bạn để chuyển Dữ liệu Cá nhân của bạn từ Quốc gia Sở tại đến Quốc gia Thay thế vào thời điểm bạn cung cấp Dữ liệu Cá nhân) hoặc một trong những biện pháp bảo vệ được pháp luật cho phép.

VI. COOKIES và quảng cáo trên các nền tảng bên thứ ba    

Grab và các bên thứ ba mà chúng tôi hợp tác, có thể sẽ sử dụng cookies, web beacon, web tag, 3web script, các dữ liệu chia sẻ như HTML5 và Flash (còn có thể được gọi là “flash cookies”), công cụ định danh quảng cáo (bao gồm công cụ định danh di động như Apple’s IDFA hoặc Google Advertising ID) và các công nghệ tương tự (theo đây được gọi chung là “Cookies”) có liên quan đến việc sử dụng các Trang Web và Ứng Dụng của bạn.  Cookies có thể chứa đựng các công cụ định danh độc nhất và trú tại, ngoài các nơi khác, máy tính hoặc thiết bị di động của bạn, trong email mà chúng tôi gửi cho bạn, và trên các trang web của chúng tôi. Cookies có thể truyền tải Dữ Liệu Cá Nhân về bạn và việc sử dụng Dịch Vụ của bạn, chẳng hạn như loại trình duyệt web của bạn, tìm kiếm yêu thích, địa chỉ IP, dữ liệu có liên quan đến quảng cáo mà được trình chiếu cho bạn hoặc được bạn bấm vào, và ngày giờ sử dụng của bạn.  Cookies có thể được lưu trữ trong từng phần cụ thể.

Grab có thể cho phép các bên thứ ba sử dụng Cookies trên Websites và Ứng Dụng để thu thập cùng loại Dữ Liệu Cá Nhân cho cùng mục đích mà Grab tự làm. Các bên thứ ba có thể liên kết Dữ Liệu Cá Nhân họ thu thập với Dữ Liệu Cá Nhân khác mà họ có về bạn từ các nguồn khác. Chúng tôi không cần thiết có quyền truy cập hoặc kiểm soát Cookies họ sử dụng.

Ngoài ra, chúng tôi có thể chia sẻ Dữ Liệu Cá Nhân không thể nhận dạng cá nhân với các bên thứ ba, chẳng hạn như dữ liệu vị trí, số nhận dạng quảng cáo hoặc hàm mật mã của số nhận dạng tài khoản chung (như địa chỉ email), để tạo điều kiện hiển thị quảng cáo trên các nền tảng bên thứ ba.

Nếu bạn không muốn Dữ Liệu Cá Nhân của mình được thu thập thông qua Cookies trên Websites, bạn có thể tắt cookie bằng cách điều chỉnh cài đặt trình duyệt internet để tắt, chặn hoặc ngừng hoạt động cookie, bằng cách xóa lịch sử duyệt web và xóa bộ nhớ cache khỏi trình duyệt internet của bạn. Bạn cũng có thể giới hạn việc chia sẻ của chúng tôi về một số Dữ Liệu Cá Nhân này thông qua Ứng dụng của bạn (Cài đặt > Quyền riêng tư > Quảng cáo) và cài đặt thiết bị di động của bạn.

VII. Bảo vệ dữ liệu cá nhân

Chúng tôi sẽ thực hiện các biện pháp về mặt tổ chức, kỹ thuật và pháp lý phù hợp để bảo vệ dữ liệu cá nhân của bạn. Các biện pháp này có thể bao gồm ngăn chặn tổn thất dữ liệu, hay ngăn chặn việc sử dụng hoặc tiếp cận dữ liệu trái phép. Chúng tôi giới hạn quyền tiếp cận dữ liệu cánhân ở nhân viên trên cơ sở cần biết. Chỉ những người được ủy quyền mới được phép xử lý dữ liệu cá nhân của bạn và thông tin của bạn sẽ được bảo mật. 

Tuy nhiên, lưu ý rằng việc truyền thông tin qua Internet không hoàn toàn được bảo mật. Mặc dù chúng tôi sẽ cố gắng hết sức để bảo vệ dữ liệu cá nhân của bạn, chúng tôi không thể đảm bảo an toàn dữ liệu của bạn khi truyền qua các phương tiện trực tuyến, và do đó chúng tôi không chịu trách nhiệm về rủi ro truyền dữ liệu.

VIII. QUYỀN CỦA BẠN ĐỐI VỚI DỮ LIỆU CÁ NHÂN

Theo luật áp dụng và quy định hiện hành, bạn có thể được quyền:

  • hỏi chúng tôi về việc xử lý Dữ liệu Cá nhân của bạn, bao gồm để được cung cấp một bản sao Dữ liệu Cá nhân của bạn;
  • yêu cầu chỉnh sửa và / hoặc (trong một số trường hợp) xóa Dữ liệu Cá nhân của bạn;
  • trong một số trường hợp, yêu cầu hạn chế xử lý Dữ liệu Cá nhân của bạn hoặc phản đối việc xử lý đó;   
  • rút lại sự đồng thuận của bạn về việc xử lý Dữ liệu Cá nhân của bạn (khi chúng tôi đang xử lý Dữ liệu Cá nhân của bạn dựa trên sự đồng thuận của bạn);     
  • yêu cầu nhận hoặc truyền cho một tổ chức khác, dưới dạng máy có thể đọc được, Dữ liệu Cá nhân mà bạn đã cung cấp cho chúng tôi khi chúng tôi đang sử dụng Dữ liệu Cá nhân của bạn dựa trên sự đồng thuận hoặc thực hiện một hợp đồng; và
  • khiếu nại với cơ quan chức năng giám sát có liên quan nếu quyền riêng tư của bạn bị vi phạm, hoặc nếu bạn phải chịu hậu quả của việc xử lý Dữ liệu Cá nhân của bạn bất hợp pháp.

Khi bạn được cung cấp tùy chọn chia sẻ Dữ liệu Cá nhân của bạn với chúng tôi, bạn luôn có thể chọn không làm như vậy. Nếu chúng tôi đã yêu cầu bạn đồng thuận xử lý và sau đó bạn chọn rút lại, chúng tôi sẽ tôn trọng lựa chọn đó theo nghĩa vụ pháp lý của chúng tôi.

Tuy nhiên, chọn không chia sẻ Dữ liệu Cá nhân của bạn với chúng tôi hoặc rút lại sự đồng thuận của bạn để chúng tôi sử dụng nó có thể có nghĩa là chúng tôi không thể thực hiện các hành động cần thiết để đạt được mục đích xử lý được mô tả trong Phần II (Sử dụng Dữ liệu Cá nhân) hoặc rằng bạn không thể sử dụng Dịch vụ. Sau khi bạn chọn rút lại sự đồng thuận của mình, chúng tôi có thể tiếp tục xử lý Dữ liệu cá nhân của bạn trong phạm vi được yêu cầu hoặc theo luật khác hiện hành.

Nếu bạn muốn đưa ra yêu cầu thực hiện các quyền của mình, bạn có thể liên hệ với chúng tôi thông qua chi tiết liên hệ của chúng tôi được nêu trong Phần X (Cách liên hệ với chúng tôi) bên dưới.

Chúng tôi sẽ sàng lọc và xác minh tất cả các yêu cầu trước. Để xác minh thẩm quyền thực hiện yêu cầu của bạn, chúng tôi có thể yêu cầu bạn cung cấp thông tin hoặc tài liệu hỗ trợ để chứng thực yêu cầu.

Sau khi xác minh, chúng tôi sẽ đem lại hiệu lực cho yêu cầu của bạn trong các mốc thời gian được quy định bởi luật áp dụng hiện hành.

IX. Sửa đổi và cập nhật 

Grab có quyền sửa đổi, cập nhật hoặc điều chỉnh các điều khoản của Chính Sách này bất cứ lúc nào bằng cách công bố Chính Sách cập nhật trên Websites. Bằng cách tiếp tục sử dụng Ứng Dụng, Website hoặc Dịch Vụ, mua sản phẩm từ Grab hoặc tiếp tục liên lạc hoặc tham gia với Grab sau khi có các sửa đổi, cập nhật hoặc điều chỉnh Chính Sách này, bạn biểu thị sự chấp nhận các sửa đổi, cập nhật hoặc điều chỉnh đó.

X. CÁCH LIÊN HỆ VỚI CHÚNG TÔI 

Nếu bạn có bất kỳ thắc mắc nào về Chính sách này hoặc muốn thực hiện quyền của bạn được nêu ra trong Chính sách này, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu của chúng tôi tại:

Nhân viên bảo vệ dữ liệu

c/o Grab Holdings Inc.

6 Shenton Way

#38-01 OUE Downtown

Singapore 068809

Email: dataprotection@grab.com

Bản gốc của Chính sách này là văn bản được trình bày bằng tiếng Anh. Trong trường hợp có bất kỳ xung đột nào giữa phiên bản tiếng Anh và các ngôn ngữ khác, phiên bản tiếng Anh sẽ được ưu tiên áp dụng.


PHỤ LỤC 1. DỊCH VỤ GRAB FOR BUSINESS

I. DIỄN GIẢI   

Tất cả các điều khoản in hoa nhưng chưa được định nghĩa tại đây sẽ có cùng ý nghĩa với các điều khoản được xác định trong Điều Khoản Sử Dụng và Chính Sách Bảo Mật của Grab (có thể truy cập tại https://www.grab.com/vn/privacy/).

Phụ lục này là một phần của Chính Sách Bảo Mật của Grab. Trong trường hợp có bất kì mâu thuẫn nào giữa Chính Sách Bảo Mật của Grab và Phụ lục này, Phụ lục này sẽ được áp dụng.

II. MỐI QUAN HỆ CỦA GRAB VỚI NGƯỜI DÙNG VÀ KHÁCH HÀNG  

Grab for Business hoạt động như thế nào

Grab for Business là một dịch vụ bổ sung được cung cấp thêm vào để tạo điều kiện thanh toán qua công ty cho Người Dùng Được Cấp Quyền sử dụng dịch vụ Grab trong quá trình làm việc.

Khi một tổ chức (“Khách Hàng Doanh Nghiệp”) chọn sử dụng dịch vụ Grab for Business, Người Dùng Được Cấp Quyền sẽ được tùy chọn gắn thẻ hành trình của mình hoặc các giao dịch khác để phân loại giao dịch thuộc Khách Hàng Doanh Nghiệp hoặc thuộc chuyến đi cá nhân. Người Dùng Được Cấp Quyền được đề cập trong Chính Sách Bảo Mật của Grab tại đây được hiểu là hành khách.

Là một phần của tính năng này, Grab sẽ tiết lộ thông tin chi tiết về chuyến đi và thông tin đặt chỗ mà Người Dùng Được Cấp Quyền đã gắn thẻ mục đích kinh doanh vào Khách Hàng Doanh Nghiệp. Ngoại trừ cho mục đích nêu trên đó, Grab sẽ không tiết lộ Dữ Liệu Cá Nhân khác của Người Dùng Được Cấp Quyền cho Khách Hàng Doanh Nghiệp.

Thay vào đó, một người dùng cá nhân có thể chọn thiết lập một hồ sơ doanh nghiệp trong Ứng dụng để tạo điều kiện gắn thẻ cho các chuyến đi phục vụ mục đích kinh doanh và tải báo cáo tổng hợp chuyến đi để tạo điều kiện nộp hồ sơ yêu cầu bồi hoàn từ người sử dụng lao động của mình. Khi cá nhân đó sử dụng chế độ này, quy trình yêu cầu bồi hoàn đó sẽ do chính cá nhân đó thực hiện và người sử dụng lao động của cá nhân đó không nhất thiết phải là Khách Hàng Doanh Nghiệp.

Để tiện tham khảo, trong Phụ lục này, mỗi Người Dùng Được Cấp Quyền và người dùng cá nhân sẽ được gọi riêng là “Người Dùng”, và gọi chung là “Các Người Dùng”.

Grab là một Đơn vị Quản lý Dữ liệu, Khách hàng của chúng tôi cũng vậy.

Đối với bất kỳ Người Dùng nào cũng như việc xử lý tất cả Dữ Liệu Cá Nhân của họ (bao gồm nhưng không giới hạn, Dữ liệu Liên kết và Dữ liệu Cổng thông tin), Grab đóng vai trò là một Đơn vị Quản lý  Dữ liệu – Data Controller. Để biết thêm thông tin về cách Grab thu thập, sử dụng và tiết lộ Dữ Liệu Cá Nhân của Người Dùng, vui lòng tham khảo Chính Sách Bảo Mật của Grab.

Do cách thức hoạt động của dịch vụ Grab for Business, Grab không xử lý bất kỳ Dữ Liệu Cá Nhân nào thay mặt cho Khách Hàng Doanh Nghiệp. Theo đó, Grab không phải là một Đơn vị Xử lý Dữ liệu (Data Processor) của Khách Hàng Doanh Nghiệp, mà là một Đơn vị Quản lý Dữ liệu (Data Controller) độc lập đối với tất cả Dữ Liệu Cá Nhân mà Grab xử lý trong quá trình cung cấp dịch vụ Grab for Business. Tương tự, Khách Hàng Doanh Nghiệp cũng là một Đơn vị Quản lý Dữ Liệu (Data Controller) độc lập đối với Dữ Liệu Cá Nhân (ví dụ: Dữ liệu Liên kết và Dữ liệu Cổng thông tin) mà doanh nghiệp đó tiết lộ và/hoặc nhận từ Grab.

Là những đơn vị quản lý dữ liệu độc lập, Grab và Khách Hàng Doanh nghiệp có trách nhiệm tự quyết định riêng biệt các mục đích và phương tiện xử lý Dữ Liệu Cá Nhân, tùy thuộc vào các quy định của Điều Khoản Sử Dụng và Chính Sách Bảo Mật này. Grab và Khách Hàng Doanh Nghiệp cũng chịu trách nhiệm riêng biệt để đảm bảo bảo vệ Dữ liệu Cá nhân nằm trong phạm vi nhiệm vụ của họ.

III. DỮ LIỆU CÁ NHÂN NÀO ĐƯỢC THU THẬP, XỬ LÝ VÀ TIẾT LỘ

Các dữ liệu Grab thu thập như là một phần của dịch vụ Grab for Business

Để cung cấp dịch vụ Grab for Busniess, người dùng cá nhân hoặc Khách Hàng Doanh Nghiệp sẽ được yêu cầu cung cấp cho Grab các thông tin sau đây về Người Dùng Được Cấp Quyền:

  • họ và tên;
  • địa chỉ email công việc; và
  • thông tin xác định khác về Người Dùng Được Cấp Quyền theo yêu cầu hợp lý từ Grab.

Grab sẽ sử dụng thông tin này cho các mục đích:

  • xác thực Người Dùng;
  • trong trường hợp cần thiết, liên kết tài khoản Người Dùng Được Cấp Quyền với tài khoản Grab for Business của Khách Hàng Doanh Nghiệp hoặc truy theo các chuyến xe từ hồ sơ doanh nghiệp của Người Dùng Được Cấp quyền trong Ứng dụng, tuỳ theo từng trường hợp;
  • trong trường hợp cần thiết, xác minh tình trạng thanh toán theo hình thức thanh toán doanh nghiệp của Người Dùng Được Cấp Quyền tùy theo từng thời điểm nhất định; và
  • liên hệ với Người Dùng theo các mục đích được nêu trong Chính Sách Bảo Mật của Grab.

Khi Người Dùng bắt đầu được phép sử dụng Ứng dụng, Grab sẽ xử lý Dữ Liệu Cá Nhân của Người Dùng theo như Chính Sách Bảo Mật của Grab và Phụ lục này.

Grab tiết lộ gì cho Khách Hàng Doanh Nghiệp

Grab sẽ tiết lộ thông tin về chuyến đi và các thông tin đặt xe có liên quan tùy vào quyết định của Grab trong từng trường hợp cụ thể cho mục đích tạo điều kiện cho việc thực hiện thanh toán theo hình thức doanh nghiệp.

Grab tiết lộ gì cho người dùng cá nhân

Tuỳ vào hồ sơ doanh nghiệp được người dùng cá nhân lựa chọn cài đặt, người dùng có thể truy xuất và tải báo cáo bao gồm thông tin các chuyến đi và cuốc xe của mình.

IV. DỮ LIỆU CÁ NHÂN NÀO ĐƯỢC THU THẬP, XỬ LÝ VÀ TIẾT LỘ

Các dữ liệu Grab thu thập như là một phần của dịch vụ Grab for Business

Để cung cấp dịch vụ Grab for Busniess, người dùng cá nhân hoặc Khách Hàng Doanh Nghiệp sẽ được yêu cầu cung cấp cho Grab các thông tin sau đây về Người Dùng Được Cấp Quyền:

  • họ và tên;
  • địa chỉ email công việc; và
  • thông tin xác định khác về Người Dùng Được Cấp Quyền theo yêu cầu hợp lý từ Grab.

Grab sẽ sử dụng thông tin này cho các mục đích:

  • xác thực Người Dùng;
  • trong trường hợp cần thiết, liên kết tài khoản Người Dùng Được Cấp Quyền với tài khoản Grab for Business của Khách Hàng Doanh Nghiệp hoặc truy theo các chuyến xe từ hồ sơ doanh nghiệp của Người Dùng Được Cấp quyền trong Ứng dụng, tuỳ theo từng trường hợp;
  • trong trường hợp cần thiết, xác minh tình trạng thanh toán theo hình thức thanh toán doanh nghiệp của Người Dùng Được Cấp Quyền tùy theo từng thời điểm nhất định; và
  • liên hệ với Người Dùng theo các mục đích được nêu trong Chính Sách Bảo Mật của Grab.

Khi Người Dùng bắt đầu được phép sử dụng Ứng dụng, Grab sẽ xử lý Dữ Liệu Cá Nhân của Người Dùng theo như Chính Sách Bảo Mật của Grab và Phụ lục này.

Grab tiết lộ gì cho Khách Hàng Doanh Nghiệp

Grab sẽ tiết lộ thông tin về chuyến đi và các thông tin đặt xe có liên quan tùy vào quyết định của Grab trong từng trường hợp cụ thể cho mục đích tạo điều kiện cho việc thực hiện thanh toán theo hình thức doanh nghiệp.

Grab tiết lộ gì cho người dùng cá nhân

Tuỳ vào hồ sơ doanh nghiệp được người dùng cá nhân lựa chọn cài đặt, người dùng có thể truy xuất và tải báo cáo bao gồm thông tin các chuyến đi và cuốc xe của mình.