CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

VUI LÒNG ĐỌC KỸ CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN (“CHÍNH SÁCH”) NÀY.
BẰNG CÁCH NHẤP VÀ ĐÁNH DẤU VÀO CÁC TUYÊN BỐ “ĐĂNG KÝ”, “TÔI ĐỒNG Ý VỚI
ĐIỀU KHOẢN VÀ ĐIỀU KIỆN CỦA CÔNG TY CỔ PHẦN PIZZA 4PS (GỌI CHUNG LÀ
“4PS” HOẶC “CHÚNG TÔI”), “TÔI ĐỒNG Ý VÀ CHO PHÉP THU THẬP, SỬ DỤNG, TIẾT
LỘ, LƯU TRỮ, CHUYỂN GIAO VÀ/HOẶC XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA TÔI CHO MỤC
ĐÍCH ĐƯỢC NÊU TẠI ĐÂY, VÀ CĂN CỨ THEO CHÍNH SÁCH BẢO MẬT NÀY” HOẶC
CÁC TUYÊN BỐ TƯƠNG TỰ ĐƯỢC HIỂN THỊ TẠI TRANG ĐĂNG KÝ CỦA 4PS HOẶC
TRONG QUÁ TRÌNH CUNG CẤP CÁC DỊCH VỤ, NGƯỜI DÙNG XÁC NHẬN RẰNG
NGƯỜI DÙNG ĐÃ ĐỌC VÀ HIỂU CÁC ĐIỀU KHOẢN CỦA CHÍNH SÁCH BẢO MẬT VÀ
NGƯỜI DÙNG ĐÃ ĐỒNG Ý VÀ CHO PHÉP THỰC HIỆN VIỆC THU THẬP, SỬ DỤNG,
TIẾT LỘ, LƯU TRỮ, CHUYỂN GIAO VÀ/HOẶC XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA NGƯỜI
DÙNG NHƯ ĐƯỢC MÔ TẢ VÀ QUY ĐỊNH TẠI CHÍNH SÁCH BẢO MẬT NÀY.

Chúng tôi trân trọng sự tin tưởng của Người dùng. Do đó, việc bảo vệ sự riêng tư và bảo
mật dữ liệu cá nhân của Người dùng là nguyên tắc cơ bản trong quá trình hoạt động của
4PS và các hệ thống liên quan.

Chính sách Bảo mật này sẽ giúp Người dùng hiểu rõ hơn về cách thức mà 4PS và các đối
tác liên kết của 4PS sử dụng và bảo vệ các dữ liệu cá nhân mà Người dùng cung cấp cho
chúng tôi khi sử dụng dịch vụ của chúng tôi, hoặc khi liên hệ với chúng tôi theo các phương
thức khác nhau.

Việc Người dùng sử dụng ứng dụng hoặc Dịch vụ của chúng tôi sẽ chịu sự điều chỉnh của
Chính sách Bảo mật này.

Chúng tôi cam kết bảo mật dữ liệu cá nhân của Người dùng và ngăn chặn việc đánh cắp,
truy cập trái phép, và tiết lộ dữ liệu cá nhân của Người dùng bằng cách sử dụng những
công nghệ, phần mềm mới nhất và theo phương thức tốt nhất.

Page 1 of 10
 Chúng tôi bảo lưu quyền sửa đổi Chính sách Bảo mật này tùy từng thời điểm, và sẽ ngay
lập tức thông báo cho Người dùng. Người dùng cũng có thể cập nhật những thay đổi Chính
sách Bảo mật mới nhất.

I. Tổ chức thu thập và quản lý dữ liệu cá nhân của Người dùng

Tổ chức kiểm soát, xử lý và quản lý dữ liệu cá nhân của Người dùng là Công ty cổ
phần Pizza 4PS có trụ sở chính tại: 8/13-8/15-8/17 Lê Thánh Tôn, phường Bến
Nghé, Quận 1, TP. HCM.

II. Phương thức thu thập dữ liệu cá nhân của Người dùng

1. Để Người dùng có thể đăng ký tài khoản và sử dụng dịch vụ của 4PS, chúng
tôi cần phải thu thập một số thông tin của Người dùng và Người dùng tự
nguyện cung cấp các thông tin này cho chúng tôi.

2. Các dữ liệu cá nhân mà chúng tôi thu thập có thể bao gồm:

a. Thông tin cá nhân gồm tên, giới tính, ngày sinh, quốc tịch, tình trạng
hôn nhân.
b. Thông tin liên hệ địa chỉ thanh toán, địa chỉ giao nhận hàng hóa, địa
chỉ email, số điện thoại, hồ sơ liên lạc của Người dùng như lịch sử các
cuộc gọi đến số điện thoại của chăm sóc khách hàng.
c. Dữ liệu vị trí điện thoại di động, địa chỉ IP nếu Người dùng liên lạc với
chúng tôi bằng các dịch vụ trực tuyến hoặc qua ứng dụng điện thoại
thông minh của chúng tôi.

3. Bên cạnh đó, chúng tôi sẽ ghi nhận những thông tin của Người dùng khi
Người dùng bắt đầu điền vào biểu mẫu Liên hệ với chúng tôi và các thông tin
khác mà Người dùng có thể cung cấp cho chúng tôi. Ngoài ra, việc Người
dùng sử dụng dịch vụ của chúng tôi có thể sẽ cung cấp cho chúng tôi một số
thông tin chi tiết về những sản phẩm và nơi Người dùng đã mua cũng như
một số các dữ liệu cá nhân nhạy cảm như dữ liệu vị trí của thiết bị di động
của Người dùng.

Page 2 of 10
 4. Người dùng cũng có thể sẽ cung cấp cho 4PS quyền truy cập những thông
tin mà Người dùng chia sẻ trên các phương tiện thông tin khác như
Facebook, v.v. thông qua việc kết nối các phương tiện đó với 4PS.
Thông tin này bao gồm thông tin về bạn bè của Người dùng và những người
theo dõi của Người dùng. Một số thông tin nhất định khác cũng có thể sẽ
được thu thập khi Người dùng sử dụng ứng dụng, bao gồm dữ liệu duyệt
thông tin (clickstream), thông tin định danh, dạng trình duyệt của thiết bị di
động của Người dùng, thông tin chúng tôi thu thập từ các bên thứ ba bao
gồm thông tin về danh sách tiếp thị, thông tin có sẵn công khai và thông tin có
thể thể hiện được mức độ liên quan của các sản phẩm và dịch vụ của chúng
tôi với Người dùng, thông tin gian lận bao gồm chi tiết về các trường hợp nghi
ngờ là gian lận hoặc vi phạm các Điều kiện và Điều khoản của chúng tôi và
chi tiết của bất kỳ thiết bị nào được sử dụng để gian lận, lừa đảo. Ngoài ra,
chúng tôi có thể thu thập thông tin của Người dùng từ những nguồn thông tin
công khai sẵn có như danh bạ điện thoại, hoặc từ các bên thứ ba mà chúng
tôi có thỏa thuận để quảng cáo Dịch vụ của 4PS.

5. Ngoài ra, 4PS có thể thu thập dữ liệu cá nhân khi Người dùng tương tác với
4PS thông qua bất kỳ phương tiện nào khác.

III. Mục đích thu thập, sử dụng và xử lý dữ liệu cá nhân

Chúng tôi thu thập, sử dụng, xử lý thông tin cá nhân thu thập được như trình bày
bên trên nhằm các mục đích sau:

1. Cung cấp dịch vụ của Công ty cho Người dùng và phản hồi yêu cầu của
Người dùng (ví dụ: lịch sử giao dịch tích và đổi Điểm 4P’s, điểm thương hiệu,
giá trị từng giao dịch và điểm tương ứng, phương thức nhận Điểm 4P’s, điểm
thương hiệu)

2. Cập nhật tính năng mới và xử lý các lỗi của ứng dụng 4PS.

Page 3 of 10
3. Phát triển, cải thiện, liên tục cải tiến nâng cao chất lượng các ứng dụng, sản
phẩm, dịch vụ của chúng tôi để hướng tới đáp ứng tốt hơn các nhu cầu của
Người dùng.

4. Hiểu rõ nhu cầu của Người dùng để gửi cho Người dùng thông tin liên quan
đến giao dịch và nhu cầu của Người dùng.

5. Cung cấp các chương trình khuyến mãi, ưu đãi, hỗ trợ của 4PS cho Người
dùng.

6. Quản lý, vận hành, cung cấp và/hoặc quản trị việc sử dụng, hoạt động của
Người dùng khi sử dụng ứng dụng 4PS.

7. Bảo vệ tính bảo mật hoặc tính toàn vẹn của ứng dụng 4PS và mọi phương
tiện hoặc thiết bị được sử dụng để cung cấp Chương trình khách hàng thân
thiết cho Người dùng.

8. Phục vụ các trao đổi, cung cấp thông tin cho đối tác của 4PS liên quan đến
các giao dịch tại đối tác có tích điểm 4PS, sử dụng mã ưu đãi hoặc các hoạt
động khác có thông qua/được giới thiệu bởi ứng dụng 4PS.

9. Thực hiện phân tích thống kê, phục vụ mục đích kiểm toán, quản lý rủi ro và
tuân thủ.

10. Theo dõi và cải thiện cách phản hồi đến Người dùng từ bộ phận hỗ trợ khách
hàng của 4PS để cải thiện, nâng cao chất lượng.

11. Lưu trữ, quản lý, dự phòng cho việc phục hồi sự cố hay cho các mục đích
tương tự khác.

12. Phòng chống gian lận và lạm dụng, quản lý rủi ro:

Page 4 of 10
 a. Phát hiện, ngăn chặn các hoạt động giả mạo, phá hoại tài khoản của
Người dùng, hoặc các hoạt động giả mạo nhận dạng của Người dùng
trong Chương trình khách hàng thân thiết.

b. Ngăn chặn hoặc điều tra bất cứ gian lận, hoạt động bất hợp pháp, hành
vi sai trái hoặc thiếu sót liên quan đến việc sử dụng ứng dụng 4PS hay
bất kỳ hoạt động nào khác phát sinh từ mối quan hệ giữa 4PS và Người
dùng trong Chương trình khách hàng thân thiết.

c. Xác định hành vi gian dối, lừa đảo, hành vi sai trái hoặc thiếu sót của
đối tác và cung cấp phản hồi cá nhân cho các đối tác của 4PS.

d. Ngăn chặn những hoạt động vi phạm pháp luật Việt Nam trên ứng dụng
4PS.

e. Sử dụng các phương pháp chấm điểm để đánh giá và quản trị rủi ro.

13. Các mục đích hợp pháp khác nhằm thực hiện và phát triển Chương trình
khách hàng thân thiết theo quyết định của 4PS (nếu có).

Chúng tôi sẽ thông báo và yêu cầu sự cho phép của Người dùng trước khi sử dụng
dữ liệu cá nhân của Người dùng cho bất kỳ mục đích nào khác ngoài các mục đích
đã được nêu tại Chính sách này.

IV. Quyền và nghĩa vụ của Người dùng

1. Người dùng có các quyền như sau:

a. Khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
b. Tự bảo vệ dữ liệu cá nhân của Người dùng hoặc yêu cầu cơ quan, tổ
chức có thẩm quyền thực hiện các phương thức bảo vệ quyền theo
quy định của pháp luật.
c. Biết về cách thức 4PS xử lý dữ liệu cá nhân của Người dùng.

Page 5 of 10
 d. Đồng ý hoặc không đồng ý cho phép 4PS xử lý dữ liệu cá nhân của
Người dùng.
e. Truy cập để xem, chỉnh sửa hoặc yêu cầu 4PS chỉnh sửa dữ liệu cá
nhân của Người dùng.
f. Rút lại sự đồng ý của Người dùng.
g. Xóa hoặc yêu cầu 4PS xóa dữ liệu cá nhân của Người dùng.
h. Yêu cầu 4PS hạn chế xử lý dữ liệu cá nhân của Người dùng.
i. Phản đối 4PS xử lý dữ liệu cá nhân của Người dùng nhằm ngăn chặn
hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích tiếp
thị, giới thiệu sản phẩm, quảng cáo và khuyến mại.
j. Yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi
phạm quy định về bảo vệ dữ liệu cá nhân của Người dùng, trừ trường
hợp các bên có thỏa thuận khác.
k. Quyền khác theo quy định pháp luật có liên quan.

2. Để thực thi các quyền của Người dùng trên cơ sở pháp luật hoặc muốn giải
thích về (các) quyền này, Người dùng có thể liên lạc với chúng tôi theo thông
tin tại Mục IX để đề nghị chúng tôi thực hiện yêu cầu của Người dùng và thực
hiện theo sự hướng dẫn của nhân viên chăm sóc khách hàng.

3. Chúng tôi bảo lưu quyền để yêu cầu thêm tài liệu, chứng từ phù hợp để giúp
chúng tôi xác định danh tính cũng như sàng lọc, xác minh tính hợp pháp, hợp
lệ trong yêu cầu về quyền của Người dùng đối với chúng tôi. Sau khi xác
minh, chúng tôi sẽ xử lý các yêu cầu của Người dùng trong thời hạn được
quy định bởi pháp luật. Người dùng có thể được yêu cầu trình diện tại văn
phòng làm việc của 4PS để xác minh danh tính tài khoản và ký các tài liệu
xác nhận và làm cơ sở ghi nhận việc khách hàng đã rút lại sự đồng ý, yêu
cầu xóa dữ liệu và các yêu cầu khác.

Tuy nhiên, Người dùng vui lòng lưu ý rằng với việc Người dùng yêu cầu như
trên có thể khiến 4PS không thể cung cấp cho Người dùng một phần hoặc
toàn bộ Dịch vụ của chúng tôi.

Page 6 of 10
4. Người dùng có quyền truy cập và chỉnh sửa dữ liệu cá nhân của Người dùng
trên Ứng dụng 4PS hoặc yêu cầu chúng tôi hướng dẫn và hỗ trợ Người dùng
chỉnh sửa dữ liệu khi Người dùng phát hiện dữ liệu cá nhân của mình không
chính xác/không đầy đủ. Người dùng lưu ý với mỗi tài khoản 4PS đã được
đăng ký thì số điện thoại đăng ký tài khoản đó sẽ không được thay đổi vì bất
kỳ lý do gì. Trường hợp Người dùng thay đổi số điện thoại thì phải đăng ký
một tài khoản mới.

5. Người dùng chỉ có thể đăng nhập và sử dụng tối đa một tài khoản trên một
thiết bị điện tử trong cùng một lúc.

6. Trong trường hợp 4PS phát hiện Người dùng có hành vi gian lận, cố tình
đăng nhập nhiều tài khoản 4PS trên cùng một thiết bị điện tử cùng lúc, hành
vi này sẽ được xếp vào trường hợp gian lận và không an toàn đối với hệ
thống an ninh mạng nói chung cũng như hệ thống dữ liệu nói riêng của 4PS.
Do đó, 4PS được quyền xem xét và quyết định khóa toàn bộ các tài khoản
4PS đã được đăng ký và sử dụng trên thiết bị điện tử của Người dùng.

7. Người dùng đồng ý và thừa nhận rằng bất kỳ sự rút lại sự đồng ý theo các
điều khoản được nêu trong Chính sách này sẽ không ảnh hưởng đến bất kỳ
sự đồng ý nào mà Người dùng đã có với 4PS trước đó.

8. Nghĩa vụ của người dùng:

a. Tự bảo vệ dữ liệu cá nhân của Người dùng, yêu cầu chúng tôi bảo vệ
dữ liệu cá nhân của Người dùng.
b. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
c. Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép
chúng tôi xử lý dữ liệu cá nhân, và nghĩa vụ khác theo quy định pháp
luật có liên quan.

Page 7 of 10
V. Tiết lộ Thông tin Cá nhân

1. Thông tin Người dùng là một phần quan trọng trong hoạt động kinh doanh
của 4PS.

2. Chúng tôi sẽ không bán, chuyển giao, cho thuê, cung cấp các thông tin của
Người dùng cho bất kỳ bên nào khác, ngoại trừ việc cung cấp cho các bên
thứ ba và bên liên quan khác đáng tin cậy mà chúng tôi cần chia sẻ để có thể
cung cấp Dịch vụ cho Người dùng và các mục đích khác được nêu tại Mục III
của Chính sách này.
3. Chúng tôi có thể tiết lộ thông tin cá nhân của Người dùng theo yêu cầu hoặc
quyết định của cơ quan nhà nước có thẩm quyền theo quy định của pháp
luật.

VI. Bảo mật Thông tin Thanh toán của Người dùng

1. 4PS tích hợp ví điện tử của đối tác vào ứng dụng 4PS thông qua mô hình
SDK được cung cấp bởi đối tác trung gian thanh toán, ví điện tử cho mục
đích hỗ trợ người dùng thanh toán.

2. Thông tin thanh toán của Người dùng sẽ được bảo mật và lưu trữ trên hệ
thống trung gian thanh toán hoặc ví điện tử nhằm mục đích bảo mật thông tin
tài khoản của người dùng vì các bên đối tác thứ 3 đã được kiểm duyệt bởi
chính phủ (Momo, Onepay, VnPay). 4PS không lưu trữ bất kỳ thông tin tài
khoản thanh toán nào của khách hàng.

3. Bên cạnh đó, các thông tin khác như thông tin về Phiếu ưu đãi/thông tin
khách hàng sẽ được bảo vệ bởi 4PS khi kết nối/trao đổi qua API theo giao
thức TSL 1.2 và Authentication OAuth2 theo tiêu chuẩn mới nhất.

VII. Liên kết với Trang Mạng khác

Page 8 of 10
 1. Trên Ứng dụng của 4PS có thể có các đường liên kết với các trang mạng
khác. Nếu Người dùng nhấp vào những đường liên kết này, 4PS sẽ không
chịu trách nhiệm về bảo mật dữ liệu và sự riêng tư của Người dùng sau đó,
và những trang mạng đó không chịu sự điều chỉnh của Chính sách này.

2. Người dùng nên đọc kỹ tài liệu về Chính sách bảo mật của trang mạng mà
Người dùng truy cập vào trước khi cung cấp bất kỳ thông tin nào.

VIII. Lưu giữ và Xóa Thông tin Cá nhân

1. Dữ liệu cá nhân của Người dùng sẽ được lưu giữ trong hệ thống máy chủ
của Ứng dụng 4PS trong vòng 10 năm kể từ sau lần cuối cùng Người dùng
tương tác với Ứng dụng 4PS hoặc cho đến khi 4PS nhận được yêu cầu xóa
thông tin cá nhân của Người dùng.

2. Như đã đề cập tại Mục IV, Người dùng có những quyền theo luật định và yêu
cầu 4PS thực hiện trong khi đang xử lý dữ liệu cá nhân của Người dùng. Vào
thời điểm này, 4PS có thể cần một khoảng thời gian hợp lý (tùy thuộc vào
mức độ phức tạp và sự ảnh hưởng của yêu cầu của Người dùng) để xử lý
yêu cầu của Người dùng, chúng tôi cần lưu ý rằng:

a. Căn cứ vào bản chất và phạm vi yêu cầu của Người dùng, chúng tôi
có thể sẽ không thể tiếp tục cung cấp dịch vụ cho Người dùng, và
theo yêu cầu của pháp luật tùy từng trường hợp, chúng tôi cũng sẽ
thông báo cho Người dùng trước khi hoàn tất việc xử lý yêu cầu của
Người dùng.

b. Trong một số trường hợp nhất định, chúng tôi có thể không thể chấp
nhận yêu cầu của Người dùng. Ví dụ như, nếu Người dùng yêu cầu
chúng tôi xóa dữ liệu cá nhân, giao dịch trong khi về mặt pháp lý,
chúng tôi có nghĩa vụ phải lưu trữ hồ sơ về cá nhân, hợp đồng, giao
dịch đó để tuân thủ và cung cấp theo quy định của pháp luật.

Page 9 of 10
 c. Chúng tôi không thể thực hiện yêu cầu rút lại sự đồng ý của Người
dùng trong khi đang cung cấp dịch vụ với Người dùng hay cần xử lý
ngay dữ liệu cá nhân có liên quan để cung cấp cho đối tác theo thỏa
thuận của đối tác (Ví dụ như trong trường hợp người dùng nhận
khuyến mãi có điều kiện bắt buộc cung cấp thông tin) hoặc theo luật
định.

IX. Truy cập vào Thông tin Cá nhân

1. Chúng tôi bảo đảm quyền truy cập của Người dùng đối với toàn bộ thông tin
về tài khoản và tương tác của Người dùng với ứng dụng 4PS và người bán
trên Ứng dụng để xem và trong trường hợp nhất định, cập nhật hoặc sửa đổi
những thông tin đó, Người dùng có thể chỉnh sửa thông tin cá nhân trong hồ
sơ của mình trên Ứng dụng.

2. Khi có câu hỏi yêu cầu truy cập thông tin, Người dùng vui lòng liên hệ Bộ
phận Chăm sóc khách hàng của chúng tôi theo số điện thoại 19006043, thư
điện tử info@pizza4ps.com hoặc bằng cách nhấp vào nút “Liên hệ với Chúng
tôi” trên Ứng dụng.

Chính sách có hiệu lực từ ngày 01/07/2023.

Page 10 of 10