Điều 1. Tuyên Bố Và Cam Kết Của Prium Về Hoạt Động Bảo Vệ Dữ Liệu Cá Nhân

1. Prium tuân thủ đầy đủ quy định của pháp luật Việt Nam và các hợp đồng, thỏa thuận, cam kết đã xác lập với Chủ Thể Dữ Liệu trong các hoạt động về bảo vệ DLCN.
2. Prium thu thập DLCN với mục đích cụ thể, rõ ràng, hợp pháp và sử dụng DLCN trong phạm vi các mục đích nêu tại Chính sách này và phù hợp với quy định của pháp luật Việt Nam.
3. Prium luôn áp dụng và cập nhật các biện pháp kỹ thuật đáp ứng quy định của pháp luật Việt Nam và tiêu chuẩn phù hợp nhằm đảm bảo tính an toàn của DLCN bao gồm cả các biện pháp bảo vệ Chủ Thể Dữ Liệu khỏi sự truy cập trái phép hoặc trái pháp luật và/hoặc sự phá hủy, mất, gây hại cho DLCN.
4. Prium lưu trữ dữ liệu một cách thích hợp và trong phạm vi cần thiết cho mục đích xử lý phù hợp với quy định của pháp luật Việt Nam.
5. Trong trường hợp chuyển giao dữ liệu đến một bên thứ ba hoặc cơ quan nhà nước có thẩm quyền, Prium bảo đảm rằng việc chuyển giao này tuân thủ theo pháp luật về bảo mật, bảo vệ DLCN và thỏa thuận, hợp đồng, cam kết với Chủ Thể Dữ Liệu. Khi cần thiết, Prium sẽ rà soát các chính sách bảo mật và an toàn dữ liệu/chính sách bảo mật và an toàn thông tin/chính sách bảo vệ DLCN của bên nhận DLCN nhằm đảm bảo rằng họ đang áp dụng các tiêu chuẩn tương đương với các cam kết của Prium nêu tại Điều này.
6. Ngoài các tuyên bố và cam kết nêu trên, Prium cam kết tuân thủ các quy định liên quan đến bảo vệ dữ liệu của trẻ em, người tiêu dùng dễ bị tổn thương và đảm bảo tuân thủ các quy định pháp luật về bảo mật, bảo vệ dữ liệu, bảo vệ quyền lợi người tiêu dùng trong từng thời kỳ.

Điều 2. Giải Thích Từ Ngữ

Trong Chính sách BVDLCN này, các từ và thuật ngữ sau đây sẽ có ý nghĩa như quy định dưới đây:

Vì mục đích của Chính sách BVDLCN này: Các thuật ngữ không được định nghĩa tại Điều này và các vấn đề chưa được quy định tại Điều này sẽ được hiểu, giải thích và áp dụng theo thứ tự ưu tiên từ cao xuống thấp như sau: (1) Hợp đồng, thoả thuận được giao kết/xác lập bằng văn bản hoặc phương thức điện tử giữa Khách hàng và Prium liên quan đến việc cung cấp và sử dụng SPDV (“Hợp Đồng”); (2) Điều Khoản Dịch Vụ Prium; (3) Các văn bản, chứng từ liên quan đến việc cung cấp và sử dụng SPDV (nếu có); và (4) Các quy định, chính sách nội bộ khác của Prium. Trong mọi trường hợp, việc hiểu, giải thích và áp dụng các văn bản nêu trên phải đảm bảo không trái với quy định của Pháp Luật Áp Dụng; Mọi dẫn chiếu đến quy định của pháp luật Việt Nam sẽ bao gồm cả các văn bản sửa đổi, bổ sung hoặc thay thế tại từng thời điểm. Trong trường hợp pháp luật có sự thay đổi dẫn đến nội dung của Chính sách BVDLCN này trái với quy định pháp luật, hoặc đối với các vấn đề chưa được Chính sách BVDLCN này quy định, các bên sẽ ưu tiên áp dụng theo quy định của pháp luật Việt Nam có hiệu lực tại thời điểm đó; Các tiêu đề chỉ nhằm mục đích thuận tiện và không ảnh hưởng đến việc giải thích Chính sách này; Các từ số ít bao hàm cả nghĩa số nhiều và ngược lại; Mọi dẫn chiếu đến một Điều hoặc Khoản trong Chính sách BVDLCN này đều được hiểu là dẫn chiếu đến Điều hoặc Khoản tương ứng của Chính sách này. Mọi dẫn chiếu đến một tài liệu (bao gồm cả Chính sách BVDLCN này) được hiểu là dẫn chiếu đến tài liệu đó cùng với các phiên bản sửa đổi, bổ sung, các chú thích hoặc văn bản thay thế (trừ trường hợp bị loại trừ rõ ràng trong Chính sách BVDLCN này). Mọi dẫn chiếu đến một Bên trong Chính sách BVDLCN này hoặc các tài liệu liên quan bao gồm cả các bên kế thừa, bên thay thế hợp pháp và bên nhận chuyển nhượng hợp pháp của Bên đó; Mọi dẫn chiếu đến thời gian trong Chính sách BVDLCN này đều được hiểu là theo giờ chuẩn tại Hà Nội, Việt Nam. Ngày làm việc là các ngày trong tuần, không bao gồm Thứ Bảy, Chủ Nhật, các ngày nghỉ lễ, Tết theo quy định của pháp luật Việt Nam, các ngày nghỉ bù tương ứng, và các ngày nghỉ khác do Prium thông báo tại từng thời điểm. Trong trường hợp văn bản tham chiếu đến “ngày” hoặc “tháng”, các thuật ngữ này được hiểu là ngày dương lịch và tháng dương lịch. Giờ làm việc là khoảng thời gian trong ngày làm việc; trong đó: buổi sáng từ 08 giờ 30 đến 12 giờ 00, buổi chiều từ 13 giờ 30 đến 18 giờ 00.

Điều 3. Loại Dữ Liệu Cá Nhân Được Thu Thập

Để Prium có thể Xử Lý DLCN cho các mục đích quy định tại Điều 5 của Chính Sách này, Prium có thể thu thập, xử lý các loại DLCN cơ bản, DLCN nhạy cảm (như định nghĩa ở Điều 2 trên), bao gồm các loại DLCN được liệt kê dưới đây và các loại DLCN này có thể thay đổi tùy thuộc vào mối quan hệ giữa Chủ Thể Dữ Liệu/Khách Hàng với Prium, sự tương tác của Chủ Thể Dữ Liệu/Khách Hàng với Prium, và quy định của Pháp Luật Áp Dụng tại từng thời điểm.

1. DLCN cơ bản được thu thập bao gồm:
   1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
   2. Ngày, tháng, năm sinh; Ngày, tháng, năm chết hoặc mất tích;
   3. Giới tính;
   4. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; địa chỉ thư điện tử, số điện thoại và/hoặc thông tin khác cho phép truyền, gửi hoặc trao đổi tin nhắn/thư từ cho Chủ Thể Dữ Liệu/Khách Hàng;
   5. Quốc tịch;
   6. Hình ảnh của cá nhân (bao gồm cả hình ảnh, thông tin có được từ các hệ thống camera an ninh);
   7. Giọng nói;
   8. Số điện thoại, số định danh cá nhân/số căn cước, số hộ chiếu, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
   9. Tình trạng hôn nhân; quan hệ gia đình (vợ chồng, cha mẹ, con cái), quan hệ với người sử dụng lao động;
   10. Thông tin về nghề nghiệp, chức vụ, quá trình học tập hoặc làm việc của Chủ Thể Dữ Liệu/Khách Hàng, bằng cấp, chứng chỉ mà Chủ Thể Dữ Liệu/Khách Hàng nhận được;
   11. Thông tin về tài khoản số của cá nhân;
   12. Dữ liệu trao đổi, liên lạc bằng lời nói và/hoặc bằng văn bản của Chủ Thể Dữ Liệu/Khách Hàng với Prium qua các điểm giao dịch/kênh chăm sóc khách hàng/tiếp nhận thông tin của Prium.
2. DLCN nhạy cảm được thu thập bao gồm: Trong một số trường hợp, Prium có thể cần phải thu thập các DLCN nhạy cảm của Chủ Thể Dữ Liệu/Khách Hàng hoặc khi được pháp luật cho phép. Dữ liệu cá nhân nhạy cảm này có thể bao gồm:
   1. Thông tin liên quan đến nguồn gốc dân tộc;
   2. Tình trạng sức khỏe và thông tin về đời sống riêng tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
   3. Dữ liệu sinh trắc học;
   4. Dữ liệu về tội phạm, hành vi vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
   5. Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
   6. Dữ liệu về hình ảnh thẻ căn cước, thẻ căn cước công dân; hộ chiếu, thị thực;
   7. Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm;
   8. Dữ liệu tài chính và thương mại: thông tin cho phép xác định tình trạng, vị thế và lịch sử về tài chính của Chủ Thể Dữ Liệu/Khách Hàng, ví dụ như: thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của Pháp Luật Áp Dụng, thông tin về tài khoản, thông tin về giao dịch;
   9. Dữ liệu phản ánh hoạt động, lịch sử hoạt động trên không gian mạng: có thể bao gồm như dữ liệu về hoạt động sử dụng SPDV, địa chỉ IP, URL giới thiệu, hệ điều hành, trình duyệt tin điện tử và bất kỳ thông tin nào khác được ghi tự động từ kết nối như cookie, flash cookie, thẻ pixel, tin điện tử beacons, hoặc các công nghệ theo dõi khác; cookie, plug-in hoặc trình kết nối mạng xã hội của bên thứ ba; bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc trang tin điện tử; thông tin vị trí hoặc siêu dữ liệu khác được cung cấp bởi một thiết bị; dữ liệu tiếp thị như các mối quan tâm đối với quảng cáo; phản ứng với tiếp thị trực tiếp; và lựa chọn tham gia, không tham gia tiếp thị trực tiếp;
   10. Dữ liệu vị trí của cá nhân được xác định thông qua dịch vụ định vị.
3. Các DLCN khác phù hợp và cần thiết cho việc sử dụng SPDV của Prium trong từng thời kỳ sẽ được quy định cụ thể tại từng điều khoản và điều kiện sử dụng SPDV có liên quan đó.
4. Trường hợp Pháp luật hiện hành có quy định khác đi về các loại DLCN và việc phân loại DLCN, Prium sẽ tuân thủ và ưu tiên áp dụng quy định của pháp luật hiện hành tương ứng mà không áp dụng theo quy định tại Điều 3 này.

Điều 4. Cách Thức Và Phương Pháp Thu Thập Dữ Liệu Cá Nhân

1. DLCN được thu thập trực tiếp từ Chủ Thể Dữ Liệu: Khi Chủ Thể Dữ Liệu đăng ký và/hoặc sử dụng SPDV; tương tác với cá nhân/đơn vị được Prium ủy quyền, hợp tác; tương tác với tổng đài điện thoại, website, ứng dụng, fanpage, mạng xã hội và các nền tảng số khác của Prium (Bên Xử Lý DLCN); Chủ Thể Dữ Liệu/Khách Hàng đến liên hệ, làm việc, giao dịch tại trụ sở, văn phòng, địa điểm kinh doanh (nếu có) của Prium.
2. DLCN được thu thập từ/thông qua Bên Cung Cấp DLCN (Bên thứ ba):
   1. Bên Cung Cấp DLCN bao gồm:
      1. Khách Hàng cá nhân cung cấp thông tin của người khác là Chủ Thể Dữ Liệu, bao gồm nhưng không giới hạn thông tin về: người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con, cha mẹ, anh chị em ruột, người giám hộ, người có quan hệ huyết thống, người được ủy quyền, đối tác, khách hàng, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác có liên quan của Khách Hàng mà Prium phải thu thập thông tin để thực hiện các yêu cầu, cung cấp SPDV cho Khách Hàng phù hợp với quy định của Prium và quy định của Pháp Luật Áp Dụng;
      2. Khách Hàng tổ chức cung cấp thông tin của người khác là Chủ Thể Dữ Liệu bao gồm nhưng không giới hạn thông tin về: người liên quan đến tổ chức, người sáng lập, người đại diện theo pháp luật, người đại diện theo ủy quyền hoặc kế toán, người quản lý, chủ sở hữu, người lao động, khách hàng, chủ sở hữu hưởng lợi và các cá nhân khác mà Prium phải thu thập thông tin để thực hiện các yêu cầu, cung cấp SPDV cho KH phù hợp với quy định của Prium và quy định của Pháp Luật Áp Dụng;
      3. Các nhà cung cấp dịch vụ, đối tác, đơn vị tư vấn của Prium, bao gồm nhưng không giới hạn tổ chức, cá nhân thực hiện khảo sát, truyền thông mạng xã hội, tiếp thị, ngăn ngừa gian lận, tập hợp dữ liệu, hỗ trợ cơ sở hạ tầng, hệ thống, dịch vụ và phương tiện công nghệ, thông tin, các tổ chức tín dụng có giao dịch với Prium, các bên tham gia xử lý giao dịch, tổ chức hỗ trợ nhận biết, xác minh thông tin nhận biết khách hàng, bên môi giới và các bên thứ ba khác liên quan đến hoạt động kinh doanh của Prium;
      4. Các bên thứ ba có quan hệ pháp lý với Chủ Thể Dữ Liệu, bao gồm nhưng không giới hạn ở người sử dụng lao động, đồng sở hữu tài sản, bên bảo lãnh, bên bảo đảm, các nhà cung cấp hàng hoá, dịch vụ cho Chủ Thể Dữ Liệu, bên thứ ba mà Chủ Thể Dữ Liệu đồng ý cho các bên này thu thập và cung cấp DLCN cho Prium;
      5. Các cơ quan nhà nước có thẩm quyền tại Việt Nam theo Pháp Luật Áp Dụng.
   2. Khi cung cấp cho Prium DLCN của bất kỳ người nào khác (“Cá nhân liên quan”), Bên Cung Cấp DLCN cam đoan, bảo đảm và chịu trách nhiệm với Prium rằng:
      1. Các thông tin được cung cấp cho Prium là chính xác và đầy đủ, đồng thời thông báo về các thay đổi, sai sót đối với DLCN đã cung cấp cho Prium;
      2. Đã thông báo cho Chủ Thể Dữ Liệu, trừ trường hợp pháp luật có quy định khác, hiểu rõ và có được sự đồng ý/chấp thuận hợp pháp hoặc ủy quyền hợp lệ của Cá nhân liên quan này trong việc: (i) Cung cấp DLCN cho Prium, (ii) Cho phép Prium Xử lý DLCN cho các mục đích được nêu tại Chính sách này;
      3. Bên Cung Cấp DLCN đồng ý rằng Prium không có trách nhiệm phải thẩm định về tính hợp pháp, hợp lệ của sự đồng ý/chấp thuận/ủy quyền này và việc lưu trữ bằng chứng chứng minh thuộc trách nhiệm của Bên Cung Cấp DLCN;
      4. Bên Cung Cấp DLCN phải cung cấp bằng chứng theo yêu cầu của Prium. Prium được miễn trách nhiệm và được yêu cầu bồi thường các thiệt hại, chi phí liên quan khi Bên Cung Cấp DLCN không thực hiện đúng nội dung cam kết tại Khoản này;
      5. Đối với DLCN về/của trẻ em, Bên Cung Cấp DLCN phải cung cấp giấy tờ chứng minh là cha, mẹ hoặc người giám hộ hợp pháp của trẻ em hoặc có sự chấp thuận của cha, mẹ, người giám hộ hợp pháp của trẻ em trước khi cung cấp dữ liệu cho Prium;
      6. Đối với trẻ em trên 7 tuổi, Bên Cung Cấp DLCN phải thu nhận sự đồng ý của trẻ em trên 7 (bảy) tuổi về việc Xử Lý DLCN theo Chính sách này.
3. DLCN được thu thập từ:
   1. Các Trang tin điện tử, các ứng dụng di động: Prium có thể thu thập Dữ liệu khi Chủ Thể Dữ Liệu truy cập bất kỳ trang tin điện tử nào hoặc tải xuống hoặc sử dụng bất kỳ ứng dụng dành cho thiết bị di động nào hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên hoặc thông qua trang tin điện tử, ứng dụng di động. Khi Chủ Thể Dữ liệu truy cập, Prium có thể thu thập các Dữ liệu do Chủ Thể Dữ Liệu để lại và/hoặc thông tin về thiết bị và trình duyệt của Chủ Thể Dữ Liệu (chẳng hạn như loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với Trang tin điện tử, ứng dụng di động và các thông tin liên lạc kỹ thuật khác), tất cả hoặc một số thông tin này có thể cấu thành Dữ liệu;
   2. Các thiết bị ghi âm, ghi hình: Prium có thể thu thập dữ liệu giọng nói, hình ảnh cá nhân của Chủ Thể Dữ Liệu thông qua các thiết bị ghi âm, ghi hình được đặt tại các trụ sở chính, chi nhánh, văn phòng, địa điểm kinh doanh (nếu có) của Prium hoặc nơi thực hiện một phần hoặc toàn bộ hoạt động của Prium mà Chủ Thể Dữ Liệu gặp, xuất hiện hoặc tương tác với Prium;
   3. Các tương tác hoặc các công nghệ thu thập dữ liệu tự động: Prium có thể thu thập thông tin bao gồm địa chỉ IP, URL giới thiệu, hệ điều hành, trình duyệt tin điện tử và bất kỳ thông tin nào khác được ghi tự động từ kết nối: (i) Cookie, flash cookie, thẻ pixel, tin điện tử beacons, hoặc các công nghệ theo dõi khác; (ii) Cookie, plug-in hoặc trình kết nối mạng xã hội của bên thứ ba; (iii) Bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc trang tin điện tử.
4. DLCN được thu thập từ các nguồn thông tin công khai có sẵn, các phương tiện, cách thức khác: Prium có thể thu thập DLCN thông qua các nguồn tin công khai, chính thống hoặc thông qua việc nhận chia sẻ từ các nguồn khác từ Chủ Thể Dữ Liệu, các tổ chức và cá nhân liên quan.

Điều 5. Mục Đích Xử Lý Dữ Liệu Cá Nhân

Prium hướng tới phục vụ và bảo vệ Chủ Thể Dữ Liệu trong mọi hoạt động xử lý DLCN. Cho mỗi hoạt động, mục đích cụ thể Prium cam kết chỉ thu thập và xử lý những DLCN cần thiết phục vụ cho hoạt động, mục đích đó và đảm bảo việc thu thập, xử lý phù hợp với quy định của pháp luật hiện hành của Việt Nam và Chính sách này. Dưới đây là các mục đích xử lý dữ liệu cụ thể của Prium:

1. Để đánh giá, cung cấp và cải thiện chất lượng cung ứng các SPDV cho Khách Hàng, bao gồm nhưng không giới hạn:
   1. Đánh giá tính hợp lệ và phù hợp của thông tin yêu cầu, tài liệu, hồ sơ đăng ký sử dụng SPDV cho Chủ Thể Dữ Liệu/Khách Hàng;
   2. Tiến hành kiểm tra thẩm định và nhận biết khách hàng (KYC) theo yêu cầu của Pháp Luật Áp Dụng;
   3. Thiết lập hạn mức giao dịch, phạm vi cung cấp SPDV (nếu có); vận hành, cung cấp và đánh giá các SPDV cho Chủ Thể Dữ Liệu/Khách Hàng;
   4. Phát triển, thử nghiệm và phân tích các hệ thống thông tin, SPDV;
   5. Ghi âm/ghi hình các trao đổi liên lạc của Prium với Chủ Thể Dữ Liệu/Khách Hàng nhằm mục đích nâng cao chất lượng SPDV;
   6. Tiến hành các cuộc khảo sát về sự hài lòng của khách hàng; hoạt động chấm điểm, đánh giá, xếp hạng đối với Chủ Thể Dữ Liệu/Khách Hàng để cung cấp SPDV;
   7. Thu thập thông tin bằng cách tổng hợp dữ liệu từ việc sử dụng các SPDV để cung cấp cho Chủ Thể Dữ Liệu/Khách Hàng các SPDV phù hợp hơn;
   8. Triển khai các chương trình khuyến mại, ưu đãi, hỗ trợ của Prium cho Chủ Thể Dữ Liệu/Khách Hàng;
   9. Cung cấp và thực hiện giao dịch giữa tổ chức khác với Chủ Thể Dữ Liệu mà Prium có tham gia với vai trò là đại lý hoặc vai trò bên hợp tác phù hợp với Pháp Luật Áp Dụng;
   10. Liên hệ với Chủ Thể Dữ Liệu để cung cấp thông tin về SPDV của Prium;
   11. DLCN được xử lý trong các hoạt động nhằm bảo đảm an toàn cho tài sản, giao dịch, dữ liệu của Chủ Thể Dữ Liệu; bảo đảm tuân thủ pháp luật, quản trị và phòng ngừa rủi ro, kiểm toán, kế toán và thực thi các quyền hợp pháp, các nghĩa vụ pháp lý của Prium;
   12. DLCN có thể được thu thập, cung cấp, chia sẻ, chuyển giao cho Bên xử lý DLCN là đối tác, nhà cung cấp, bên thứ ba mà Prium có hợp tác và/hoặc sử dụng dịch vụ của các bên này để thực hiện cung cấp SPDV, hỗ trợ tư vấn và bảo đảm hiệu quả, an toàn cho SPDV được cung cấp;
   13. DLCN được xử lý cho các mục đích phân tích, phân tích nâng cao, huấn luyện mô hình, hệ thống trí tuệ nhân tạo (với điều kiện sau khi đã thực hiện Khử nhận dạng dữ liệu cá nhân và trong phạm vi pháp luật cho phép) và các hoạt động khác để nghiên cứu, phát triển các SPDV, tiện ích công nghệ phục vụ kinh doanh hoặc các hoạt động hỗ trợ, vận hành của Prium;
   14. Thực hiện các hoạt động nhằm bảo vệ hoặc thực thi các quyền hợp pháp của Prium theo hợp đồng, thỏa thuận với Chủ Thể Dữ Liệu và theo quy định pháp luật, bao gồm quyền tìm kiếm, xác minh vị trí Chủ Thể Dữ Liệu qua dịch vụ định vị, thu các khoản phí dịch vụ mà Chủ Thể Dữ Liệu đang nợ Prium (nếu có);
   15. Để thực hiện các giao dịch như chuyển giao, định đoạt, tổ chức lại doanh nghiệp của Prium;
   16. Để thực hiện trách nhiệm với cộng đồng phù hợp với quy định của Pháp Luật Áp Dụng;
   17. Để thực hiện các nghĩa vụ theo quy định pháp luật và yêu cầu của cơ quan nhà nước có thẩm quyền;
   18. Thực hiện các hoạt động khác cần thiết cho các hoạt động quản trị rủi ro và bảo đảm tuân thủ pháp luật liên quan của Prium phù hợp với quy định của pháp luật.
2. Để thực thi các yêu cầu của Chủ Thể Dữ Liệu/Khách Hàng, các nghĩa vụ trong hợp đồng, thỏa thuận và các văn bản khác giữa Prium và Chủ Thể Dữ Liệu/Khách Hàng, bao gồm nhưng không giới hạn:
   1. Thực hiện giao dịch, hành động theo hướng dẫn hoặc yêu cầu của Chủ Thể Dữ Liệu/Khách Hàng;
   2. Bảo đảm cập nhật thông tin về người đại diện theo pháp luật, người được ủy quyền và người có thẩm quyền ký kết hợp đồng, thoả thuận, cam kết trong cung cấp SPDV, hoạt động kinh doanh của Công ty;
   3. Liên lạc với Chủ Thể Dữ Liệu/Khách Hàng nhằm trao đổi thông tin, nội dung giao dịch, cung cấp thông tin cập nhật về những thay đổi của SPDV, chính sách, điều khoản, điều kiện cung cấp, sử dụng SPDV và các tài liệu có liên quan về cung cấp, sử dụng SPDV;
   4. Cung cấp thông tin, hướng dẫn, tư vấn về SPDV theo yêu cầu của Chủ Thể Dữ Liệu/Khách Hàng; thắc mắc, yêu cầu, tra soát, khiếu nại đối với các việc sử dụng SPDV do Chủ Thể Dữ Liệu/Khách Hàng thực hiện hoặc được thực hiện dưới danh nghĩa của Chủ Thể Dữ Liệu/Khách Hàng;
   5. Ghi âm/ghi hình các trao đổi liên lạc của Prium với Chủ Thể Dữ Liệu/Khách Hàng phát sinh trong cung cấp và sử dụng SPDV để làm hồ sơ lưu trữ và làm bằng chứng, kể cả các tin nhắn trực tuyến, thư điện tử và các cuộc nói chuyện qua điện thoại;
   6. Thực hiện các điều khoản liên quan đến chính sách chăm sóc, quản lý các lợi ích liên quan đến mối quan hệ giữa Prium và Chủ Thể Dữ Liệu/Khách Hàng hoặc phát sinh từ việc Chủ Thể Dữ Liệu/Khách Hàng tham gia vào các sự kiện, hội nghị, hội thảo, chiến dịch quảng cáo/tiếp thị hoặc các chương trình tương tự.
3. Để thực hiện hoạt động xúc tiến thương mại, tiếp thị, khuyến mại, bao gồm nhưng không giới hạn:
   1. Tiếp thị (trực tiếp hoặc gián tiếp) cho Chủ Thể Dữ Liệu/Khách Hàng các SPDV mà Chủ Thể Dữ Liệu/Khách Hàng có thể quan tâm hoặc mang lại ưu đãi, lợi ích cho Chủ Thể Dữ Liệu/Khách Hàng. Trong trường hợp Chủ Thể Dữ Liệu/Khách Hàng muốn hủy đăng ký nhận thông báo/thấy quảng cáo hoặc nội dung khác thì Chủ Thể Dữ Liệu/Khách Hàng liên hệ với Prium theo cách thức liên lạc tại Điều 14 của Chính sách này;
   2. Gửi thông tin đến Chủ Thể Dữ Liệu/Khách Hàng thực hiện các chương trình khuyến mại, đổi quà, trao thưởng, giao quà tặng, quyền lợi và thu thập ý kiến của Chủ Thể Dữ Liệu/Khách Hàng thông qua các cuộc khảo sát và các hình thức xúc tiến thương mại theo quy định pháp luật.
4. Để điều hành hoạt động nội bộ, hoạt động kinh doanh và quản trị rủi ro nội bộ của Prium, bao gồm nhưng không giới hạn:
   1. Quản lý việc xác thực danh tính và kiểm soát truy cập của người dùng đến các SPDV trực tuyến của Prium;
   2. Kiểm tra tính đầy đủ, chính xác, hợp pháp của DLCN được Prium thu thập;
   3. Thực hiện các nghĩa vụ về báo cáo, tài chính, kế toán, thuế, kiểm toán, nghĩa vụ pháp lý khác quy định của Pháp Luật Áp Dụng;
   4. Thực hiện các hoạt động có mục đích giám sát, kiểm tra, kiểm soát nội bộ, kiểm toán, quản trị rủi ro;
   5. Phục vụ các yêu cầu trong hoạt động nội bộ của Prium cũng như bảo đảm việc hoạt động tốt và an toàn của các hệ thống liên lạc và xử lý thông tin, việc phát triển và thử nghiệm các hệ thống CNTT, việc hoạch định kinh doanh và việc ra quyết định của Prium.
5. Để phát triển và quản trị nguồn nhân lực, bao gồm nhưng không giới hạn:
   1. Xác minh điều kiện ứng viên; đánh giá hồ sơ, tài liệu, chứng từ với mục đích thẩm định, đánh giá tư cách ứng viên, đăng ký hồ sơ ứng viên và phục vụ quá trình tuyển dụng;
   2. Ký kết và quản lý hợp đồng, thỏa thuận việc làm với ứng viên, người lao động;
   3. Đào tạo, kiểm tra, đánh giá chất lượng công việc và việc tuân thủ các nghĩa vụ tại hợp đồng, thỏa thuận, cam kết giữa Người lao động và Prium.
6. Nhằm bảo đảm cho Chủ Thể Dữ Liệu/Khách Hàng và nhân viên của Prium được an toàn, bao gồm nhưng không giới hạn:
   1. Thực hiện các biện pháp xác minh danh tính khi ra vào tòa nhà/văn phòng/nơi làm việc/địa điểm làm việc/nơi Prium thực hiện một phần hoặc toàn bộ hoạt động kinh doanh và các cơ sở tương tự của Prium;
   2. Sử dụng hệ thống camera giám sát tại trụ sở, văn phòng làm việc, địa điểm kinh doanh của Prium (nếu có) nhằm mục đích phòng ngừa và phát hiện gian lận và/hoặc các hành vi phạm tội khác như trộm cắp tài sản;
   3. Điều tra và báo cáo các sự cố hoặc tình huống khẩn cấp xảy ra cho tài sản, hệ thống thông tin của Prium và tại các cơ sở của Prium;
   4. Đảm bảo an toàn cho các hệ thống thông tin và mạng của Prium để giữ cho dữ liệu của Chủ Thể Dữ Liệu/Khách Hàng được an toàn và bảo mật;
   5. Tuân thủ các quy định về y tế/sức khỏe và an ninh/an toàn.
7. Để giám sát, đánh giá rủi ro, thống kê, phân tích, phát hiện và ngăn chặn hành vi vi phạm pháp luật, bao gồm nhưng không giới hạn đến gian lận, rửa tiền, tài trợ khủng bố, hối lộ, tham nhũng, tội phạm công nghệ cao.
8. Nhằm tuân thủ các quy định của Pháp Luật Áp Dụng hiện hành và các yêu cầu của cơ quan nhà nước có thẩm quyền.
9. Để bảo đảm quyền và lợi ích hợp pháp của Prium, thực hiện quyền pháp lý và tiến hành các thủ tục tố tụng, bao gồm nhưng không giới hạn:
   1. Truy tìm, thực hiện các quyền và bảo vệ cho các lợi ích của Prium không bị xâm hại;
   2. Lưu trữ các hồ sơ để làm bằng chứng nếu cần thiết cho bất kỳ vụ kiện hoặc điều tra tiềm tàng nào;
   3. Liên hệ, thực hiện các thủ tục hợp pháp nhằm thu hồi các nghĩa vụ tài chính (tồn đọng) của Khách Hàng đối với Prium;
   4. Nhận những tư vấn chuyên nghiệp về SPDV, tiện ích công nghệ cung cấp bởi Prium;
   5. Giải quyết tranh chấp, yêu cầu, tra soát, khiếu nại, khiếu kiện của Chủ Thể Dữ Liệu với Prium và/hoặc các bên có liên quan;
   6. Bảo vệ hoặc phản hồi về bất kỳ vấn đề, hành động hoặc thủ tục tố tụng có liên quan đến bất kỳ cơ quan nhà nước có thẩm quyền, cơ quan, tổ chức khác ở hiện tại hoặc trong tương lai.
10. Để Chủ Thể Dữ Liệu được sử dụng và được cung ứng và trải nghiệm các sản phẩm, dịch vụ trong Hệ sinh thái Prium (nếu có), cho mục đích này: DLCN có thể được Prium đồng bộ, chia sẻ cho các công ty thuộc Hệ sinh thái Prium. Prium và các công ty trong Hệ sinh thái Prium cam kết áp dụng đầy đủ các tiêu chuẩn hợp lý nhất, tuân thủ Chính sách này, tuân thủ các quy định của Pháp Luật Áp Dụng liên quan khi chia sẻ dữ liệu.
11. Để nâng cao trải nghiệm và gia tăng lợi ích, tiện ích công nghệ cho Chủ Thể Dữ Liệu, cho mục đích này: DLCN có thể được Prium xử lý cho các hoạt động chăm sóc, hỗ trợ Chủ Thể Dữ Liệu, cá nhân hóa ưu đãi (như liên hệ tặng quà khuyến mại, chăm sóc, giới thiệu, quảng cáo sản phẩm, dịch vụ …) và cải thiện chất lượng dịch vụ, mang lại nhiều giá trị hơn cho Chủ Thể Dữ Liệu, giúp Chủ Thể Dữ Liệu có cơ hội được tiếp cận và hưởng đầy đủ, tối đa quyền lợi và/hoặc gia tăng cơ hội và lợi ích khi sử dụng SPDV của Prium. Sử dụng DLCN cũng được xử lý cho mục đích nhằm nâng cao trải nghiệm và gia tăng lợi ích cho Chủ Thể Dữ Liệu theo Chính sách này.
12. Nếu Prium xử lý dữ liệu của Chủ Thể Dữ Liệu cho các mục đích khác ngoài các mục đích nêu trên, Prium sẽ chỉ thực hiện sau khi được sự đồng ý của Chủ Thể Dữ Liệu, trừ trường hợp Pháp Luật Áp Dụng quy định không cần sự đồng ý của Chủ Thể Dữ Liệu.

Điều 6. Tổ Chức, Cá Nhân Được Xử Lý Dữ Liệu Cá Nhân

1. Nhằm thực hiện các mục đích và hoạt động Xử Lý DLCN tại Điều 5 trên đây, Prium có thể cung cấp DLCN cho (các) Bên Xử Lý DLCN, Bên thứ ba được phép sau đây trên cơ sở hợp đồng, đảm bảo nguyên tắc Bên tiếp nhận DLCN chỉ Xử Lý DLCN cần thiết cho mục đích thực hiện các chức năng, công việc mà Prium chỉ định, thuê phù hợp với Chính sách này, các hợp đồng, thỏa thuận, văn bản khác đã xác lập với Chủ Thể Dữ Liệu/Khách Hàng, theo quy định của Pháp Luật Áp Dụng và/hoặc các quy định khác mà Prium phải tuân thủ, cụ thể:
   1. Người lao động của Prium;
   2. Người đại diện hợp pháp của Chủ Thể Dữ Liệu/Khách Hàng (người giám hộ, người được ủy quyền) hoặc bất kỳ bên nào được đồng ý/ủy quyền hoặc có cơ sở pháp lý để chia sẻ;
   3. Các nhà cung cấp dịch vụ và đối tác hợp tác của Prium, bao gồm nhưng không giới hạn: (i) Bên cung cấp dịch vụ hỗ trợ kinh doanh (hành chính, công nghệ thông tin, an toàn thông tin, hạ tầng, viễn thông, tiếp thị, nghiên cứu thị trường, lưu trữ, kiểm toán, tư vấn pháp lý, thuế...); (ii) Các công ty bảo hiểm, môi giới bảo hiểm, đại lý bảo hiểm; (iii) Các tổ chức tham gia xử lý giao dịch của Chủ Thể Dữ Liệu/Khách Hàng như ngân hàng thương mại, các bên cung cấp dịch vụ thanh toán, dịch vụ trung gian thanh toán bao gồm đơn vị chấp nhận thanh toán, đơn vị cung cấp dịch vụ thương mại điện tử, đơn vị xử lý thanh toán và thành viên hiệp hội thẻ,...; (iv) Các đối tác hợp tác phát triển, cung cấp SPDV cho Chủ Thể Dữ Liệu/Khách Hàng hoặc phục vụ vận hành kinh doanh của Prium;
   4. Các tổ chức thuộc Hệ sinh thái của Prium (nếu có);
   5. Cơ quan nhà nước có thẩm quyền, cơ quan quản lý hoặc bên thứ ba mà Prium có quyền hoặc nghĩa vụ phải tiết lộ theo quy định của Pháp Luật Áp Dụng hoặc theo các cam kết, hợp đồng/thoả thuận;
   6. Các bên liên quan khác được Chủ Thể Dữ Liệu chấp thuận và/hoặc Prium thấy là cần thiết để đáp ứng, bảo vệ quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu và quyền, lợi ích hợp pháp của Prium.
2. Khi cung cấp Dữ liệu cho các bên liên quan, Prium sẽ áp dụng các biện pháp cần thiết và tuân thủ đầy đủ quy định của Pháp Luật Áp Dụng để bảo đảm an toàn cho Dữ liệu được cung cấp.

Điều 7. Hoạt Động Và Phương Thức Xử Lý Dữ Liệu

1. Các hoạt động xử lý dữ liệu và phương thức xử lý dữ liệu:
   1. Dữ liệu cá nhân của Chủ Thể Dữ Liệu có thể được Prium xử lý bằng cách thực hiện một hoặc nhiều hoạt động như tiếp nhận, thu thập, ghi, phân tích, tổng hợp, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, công khai, chuyển giao, chuyển đổi, tổ chức, xóa, hủy, khử nhận dạng dữ liệu, xử lý dữ liệu trong hệ thống phân tích dữ liệu lớn hoặc các hoạt động khác có tác động đến DLCN;
   2. Tùy thuộc vào mục đích xử lý dữ liệu, Prium hoặc Bên xử lý DLCN của Prium hoặc bên thứ ba được phép xử lý dữ liệu cho Prium trên cơ sở thoả thuận, hợp đồng có thể áp dụng các phương thức xử lý phù hợp bao gồm cả phương thức xử lý dữ liệu tự động, thủ công hoặc các phương thức khác phù hợp với quy định pháp luật và Prium từng thời kỳ. Việc xử lý dữ liệu tự động không làm ảnh hưởng đến quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu.
2. Lưu trữ và Bảo mật Dữ liệu:
   1. Dữ liệu của Chủ Thể Dữ Liệu do Prium lưu trữ sẽ được bảo mật. Prium sẽ thực hiện các biện pháp hợp lý để bảo vệ dữ liệu của Chủ Thể Dữ Liệu. Prium sẽ lưu trữ Dữ liệu của Chủ Thể Dữ Liệu tại Việt Nam, lưu trữ tại Prium hoặc tại bên thứ ba mà Prium lựa chọn. Prium chỉ lưu trữ Dữ liệu của Chủ Thể Dữ Liệu tại nước ngoài nếu Pháp Luật Áp Dụng cho phép. Prium có thể áp dụng giải pháp lưu trữ điện toán đám mây phù hợp với quy định của Pháp Luật Áp Dụng có liên quan. Prium áp dụng các tiêu chuẩn toàn cầu về bảo mật dữ liệu, phù hợp với quy định của Pháp Luật Áp Dụng hiện hành;
   2. Prium lưu trữ dữ liệu của Chủ Thể Dữ Liệu trong thời gian cần thiết để hoàn thành các mục đích xử lý dữ liệu quy định tại Chính sách này, trừ khi thời gian lưu trữ Dữ liệu lâu hơn được yêu cầu hoặc cho phép bởi các quy định của Pháp Luật Áp Dụng liên quan hiện hành;
   3. Trong bất kỳ hoạt động Xử lý dữ liệu nào, bảo mật là ưu tiên cao nhất của Prium. Prium sẽ áp dụng các biện pháp thích hợp về kỹ thuật, công nghệ để ngăn chặn việc truy cập, sử dụng trái phép Dữ liệu.
3. Chuyển Dữ liệu cá nhân xuyên biên giới (nếu có):
   1. Nhằm thực hiện các mục đích xử lý dữ liệu đã thỏa thuận với Chủ Thể Dữ Liệu, Prium có thể chia sẻ Dữ liệu cá nhân của Chủ Thể Dữ Liệu đến các bên thứ ba liên quan của Prium và các bên thứ ba này có thể có trụ sở tại Việt Nam hoặc ngoài lãnh thổ Việt Nam.
   2. Chủ Thể Dữ Liệu thực hiện việc chuyển Dữ liệu cá nhân xuyên biên giới (bao gồm hoạt động sử dụng Dữ liệu trên không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác để chuyển Dữ liệu ra ngoài lãnh thổ Việt Nam). Prium sẽ tuân thủ các nghĩa vụ, yêu cầu pháp lý liên quan đến việc chuyển Dữ liệu cá nhân xuyên biên giới bao gồm cả việc yêu cầu bên tiếp nhận đảm bảo rằng Dữ liệu của Chủ Thể Dữ Liệu được chuyển giao cho họ sẽ bảo mật và an toàn.
4. Thông báo Xử lý dữ liệu: Chủ Thể Dữ Liệu xác nhận rằng, bằng việc chấp nhận Chính sách này trên ứng dụng, trang thông tin điện tử hoặc phương thức khác bằng thao tác nhấn vào ô “Chọn” rồi nhấn nút đồng ý hoặc phương thức xác nhận khác phản hồi đồng ý qua thư điện tử, hoặc bằng văn bản khi được Prium lấy ý kiến, Chủ Thể Dữ Liệu đã được Prium thông báo, đã biết và đồng ý với toàn bộ các nội dung cần được thông báo trước cho Chủ Thể Dữ Liệu khi Prium xử lý dữ liệu, bao gồm DLCN nhạy cảm của Chủ Thể Dữ Liệu có thể được Prium xử lý, DLCN của Chủ Thể Dữ Liệu có thể được xử lý trong hệ thống phân tích dữ liệu lớn, xử lý DLCN tự động thông qua hệ thống trí tuệ nhân tạo phù hợp với pháp luật trí tuệ nhân tạo hiện hành của Việt Nam. Chủ Thể Dữ Liệu đồng ý rằng Prium không cần thực hiện thông báo, lấy sự đồng ý lại của Chủ Thể Dữ Liệu trước khi xử lý dữ liệu.
5. Cập nhật, sửa đổi và hủy bỏ Dữ liệu:
   1. Prium và các Bên xử lý DLCN liên quan thực hiện cập nhật, chỉnh sửa Dữ liệu cá nhân khi Chủ Thể Dữ Liệu yêu cầu hoặc theo quy định pháp luật. Prium cam kết áp dụng các biện pháp cần thiết để thực hiện bảo đảm tính chính xác khi thực hiện cập nhật và chỉnh sửa Dữ liệu cá nhân. Trường hợp Prium không thể chỉnh sửa Dữ liệu cá nhân vì lý do chính đáng, Prium cam kết thực hiện đầy đủ các trách nhiệm theo Pháp Luật Áp Dụng.
   2. Prium thực hiện xóa, hủy, khử nhận dạng Dữ liệu cá nhân trong các trường hợp sau: Chủ Thể Dữ Liệu có yêu cầu và chấp nhận các rủi ro, thiệt hại có thể xảy ra đối với mình. Yêu cầu của Chủ Thể Dữ Liệu trong trường hợp này phải tuân thủ đầy đủ các nguyên tắc được pháp luật quy định như: Đã hoàn thành mục đích xử lý DLCN; Hết thời hạn lưu trữ theo Pháp Luật Áp Dụng; Thực hiện theo quyết định của cơ quan nhà nước có thẩm quyền; Thực hiện theo thỏa thuận; Trường hợp khác theo quy định của pháp luật Việt Nam. Prium tuân thủ các quy định của Pháp Luật Áp Dụng liên quan khi thực hiện xóa, hủy và khử nhận dạng DLCN.
6. Xử lý dữ liệu cá nhân của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi:
   1. Prium sẽ xử lý dữ liệu của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi theo nguyên tắc bảo vệ các quyền và vì lợi ích tốt nhất cho trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi và phù hợp với quy định của Pháp Luật Áp Dụng.
   2. Prium chỉ xử lý DLCN của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi nếu người đại diện theo pháp luật thay mặt thực hiện các quyền của chủ thể DLCN. Người đại diện theo pháp luật chịu trách nhiệm xin sự đồng ý của trẻ em trước khi cung cấp DLCN của trẻ em cho Prium và thực hiện đầy đủ quy định về việc Chuyển giao dữ liệu của Cá nhân có liên quan quy định tại Chính sách này.
7. Tổ chức, cá nhân tham gia vào hoạt động Xử lý dữ liệu:
   1. Tùy từng trường hợp, Prium có thể là Bên kiểm soát DLCN hoặc là Bên kiểm soát và xử lý DLCN.
   2. Theo Chính sách này, Chủ Thể Dữ Liệu hiểu rõ rằng Prium có thể chia sẻ Dữ liệu cho các tổ chức, cá nhân xử lý Dữ liệu như quy định tại Điều 6 của Chính sách này. Việc chia sẻ dữ liệu sẽ được thực hiện theo đúng trình tự, cách thức và quy định của Pháp Luật Áp Dụng.
   3. Tổ chức, cá nhân tiếp nhận và xử lý Dữ liệu có nghĩa vụ bảo mật Dữ liệu phù hợp với Chính sách này, các quy định nội bộ, tiêu chuẩn về bảo vệ Dữ liệu của Prium và quy định của Pháp Luật Áp Dụng.

Điều 8. Thời Gian Bắt Đầu, Thời Gian Kết Thúc Xử Lý Dữ Liệu Cá Nhân

1. Trừ trường hợp quy định của Pháp Luật Áp Dụng hiện hành có quy định khác, Prium bắt đầu Xử Lý DLCN khi nhận được DLCN với sự đồng ý của Chủ Thể Dữ Liệu/Khách Hàng và/hoặc cam kết của Bên Cung Cấp DLCN về sự đồng ý của Chủ Thể Dữ Liệu liên quan đến Xử Lý DLCN theo Chính sách này.
2. Prium sẽ kết thúc Xử Lý DLCN khi (tùy theo thời điểm nào đến sau):
   1. Theo yêu cầu của Chủ Thể Dữ Liệu bằng văn bản;
   2. Các thỏa thuận pháp lý giữa Chủ Thể Dữ Liệu/Khách Hàng và Prium chấm dứt hiệu lực hoặc các Bên đã hoàn thành mọi nghĩa vụ liên quan đến thỏa thuận pháp lý này;
   3. Kết thúc tranh chấp, khiếu nại bằng thỏa thuận/bản án/quyết định của cơ quan nhà nước có thẩm quyền có hiệu lực pháp luật;
   4. Khi hoàn thành mục đích xử lý đã được Chủ Thể Dữ Liệu đồng ý;
   5. Khi hoàn thành nghĩa vụ lưu trữ theo quy định của Pháp Luật Áp Dụng;
   6. Theo quy định của Pháp Luật Áp Dụng.

Điều 9. Quyền Và Nghĩa Vụ Của Chủ Thể Dữ Liệu

1. Quyền của Chủ Thể Dữ Liệu:
   1. Quyền được biết: Chủ Thể Dữ Liệu có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình. Các văn bản, thông điệp về bảo vệ Dữ liệu cá nhân cùng Chính sách này được Prium cung cấp và thông tin thông đầy đủ tới Chủ Thể Dữ Liệu để Chủ Thể Dữ Liệu biết, nắm rõ trước khi cung cấp Dữ liệu cá nhân và đồng ý cho phép Prium xử lý dữ liệu cá nhân của mình;
   2. Quyền đồng ý: Chủ Thể Dữ Liệu được quyền đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý DLCN. Tuy nhiên, Chủ Thể Dữ Liệu lưu ý việc thực hiện các quyền này cần được thực hiện tuân thủ theo quy định của Pháp Luật Áp Dụng có liên quan;
   3. Quyền yêu cầu cung cấp, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa: Trừ trường hợp Pháp Luật Áp Dụng có quy định khác, Chủ Thể Dữ Liệu có quyền yêu cầu Prium để được xem, chỉnh sửa và/hoặc yêu cầu chỉnh sửa DLCN của Chủ Thể Dữ Liệu do Prium đang nắm giữ;
   4. Quyền yêu cầu xóa, hạn chế xử lý DLCN; gửi yêu cầu phản đối xử lý DLCN: Chủ Thể Dữ Liệu có thể rút lại sự đồng ý của mình đối với bất kỳ hoặc tất cả hoạt động xử lý dữ liệu đã thỏa thuận với Prium; có thể yêu cầu xóa Dữ liệu, hạn chế Xử lý dữ liệu cũng như phản đối việc Xử lý dữ liệu; có quyền ẩn danh, xóa hồ sơ, dữ liệu nhận dạng, kể cả khi nền tảng công nghệ có lưu trữ lịch sử hành vi;
   5. Quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật: Chủ Thể Dữ Liệu có thể phản hồi, phản ánh, khiếu nại tới Prium bất kỳ vi phạm hoặc sự kiện nghi ngờ vi phạm về bảo vệ Dữ liệu mà Chủ Thể Dữ Liệu nhận biết được;
   6. Quyền yêu cầu cơ quan nhà nước có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý DLCN thực hiện các biện pháp, giải pháp bảo vệ DLCN của mình theo quy định của Pháp Luật Áp Dụng;
   7. Các quyền khác theo Chính sách này, các Hợp Đồng, điều khoản và điều kiện cung cấp, sử dụng SPDV có liên quan và quy định của pháp luật về bảo vệ DLCN.
2. Nghĩa vụ và Cam kết của Chủ Thể Dữ Liệu:
   1. Tự bảo vệ DLCN của mình, yêu cầu tổ chức, cá nhân khác bảo vệ DLCN của mình; thông báo kịp thời cho Prium khi phát hiện có sai sót, nhầm lẫn, rò rỉ về DLCN của mình hoặc nghi ngờ DLCN của mình bị xâm phạm;
   2. Tôn trọng và bảo vệ DLCN của người khác;
   3. Cung cấp đầy đủ, chính xác DLCN của mình theo quy định của Pháp Luật Áp Dụng, theo hợp đồng/thoả thuận hoặc khi đồng ý cho phép xử lý DLCN của mình. Trường hợp bất kỳ DLCN nào của Chủ Thể Dữ Liệu bị cung cấp sai lệch, Chủ Thể Dữ Liệu sẽ chịu trách nhiệm trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của Chủ Thể Dữ Liệu;
   4. Chấp hành pháp luật về bảo vệ DLCN, không thực hiện hành vi bị cấm bởi quy định pháp luật hiện hành và tham gia phòng, chống hoạt động xâm phạm DLCN;
   5. Đọc và nắm rõ Chính sách này trước khi thực hiện bất kỳ hoạt động nào có liên quan đến xử lý DLCN với Prium;
   6. Các nghĩa vụ khác theo Chính sách này, các hợp đồng/thoả thuận, điều khoản và điều kiện cung ứng và sử dụng SPDV có liên quan và quy định của pháp luật về bảo vệ DLCN.
3. Các lưu ý khi thực hiện quyền và nghĩa vụ của Chủ Thể Dữ Liệu:
   1. Chủ Thể Dữ Liệu có thể thực hiện các quyền nêu trên bằng việc đưa ra yêu cầu cho Prium. Yêu cầu của Chủ Thể Dữ Liệu phải được gửi cho Prium theo đúng trình tự, thủ tục, địa điểm, phương thức tiếp nhận và cần cung cấp đầy đủ thông tin, nội dung yêu cầu, ví dụ như: loại Dữ liệu cá nhân cần xóa, lý do, mục đích yêu cầu … Mọi chi phí phát sinh (nếu có) từ việc thực hiện các yêu cầu này bao gồm nhưng không giới hạn chi phí in ấn, sao chụp, phí bưu điện, chuyển phát… sẽ do Chủ Thể Dữ Liệu thanh toán;
   2. Prium sẽ xử lý các yêu cầu của Chủ Thể Dữ Liệu phù hợp với quy định pháp luật và cân nhắc quyền lợi chính đáng của Chủ Thể Dữ Liệu. Trường hợp Chủ Thể Dữ Liệu rút lại sự đồng ý của mình, yêu cầu xóa Dữ liệu cá nhân của mình và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả Dữ liệu cá nhân làm ảnh hưởng đến khả năng cung cấp, duy trì các SPDV của Prium đối với Chủ Thể Dữ Liệu hoặc người có liên quan, hoặc duy trì quan hệ hợp đồng/thoả thuận, tùy thuộc vào tính chất yêu cầu của Chủ Thể Dữ Liệu, Prium có thể xem xét và quyết định về việc không tiếp tục cung cấp các SPDV của Prium cho Chủ Thể Dữ Liệu hoặc chấm dứt quan hệ hợp đồng giữa Prium và Chủ Thể Dữ Liệu. Các hành vi được thực hiện bởi Chủ Thể Dữ Liệu theo quy định này được xem là hành vi đơn phương chấm dứt từ phía Chủ Thể Dữ Liệu cho bất kỳ mối quan hệ pháp lý nào giữa Chủ Thể Dữ Liệu với Prium và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc cam kết theo hợp đồng/thoả thuận giữa Chủ Thể Dữ Liệu với Prium. Prium bảo lưu quyền áp dụng các biện pháp khắc phục hợp pháp của Prium trong những trường hợp đó, Prium sẽ không chịu trách nhiệm với Chủ Thể Dữ Liệu cho bất kỳ tổn thất nào phát sinh và các quyền hợp pháp của Prium sẽ được bảo lưu một cách đầy đủ;
   3. Prium sẽ thực hiện các yêu cầu thực hiện quyền hợp pháp của Chủ Thể Dữ Liệu trong thời gian phù hợp với quy định của Pháp Luật Áp Dụng. Tuy nhiên, vì mục đích tuân thủ pháp luật và/hoặc mục đích bảo mật, Prium có thể yêu cầu Chủ Thể Dữ Liệu xác minh danh tính trước khi xử lý yêu cầu của Chủ Thể Dữ Liệu;
   4. Prium có quyền từ chối thực hiện các yêu cầu của Chủ Thể Dữ Liệu trong một số trường hợp nhất định, bao gồm nhưng không giới hạn các trường hợp như (i) Chủ Thể Dữ Liệu không thực hiện đúng trình tự, thủ tục theo hướng dẫn của Prium; (ii) Chủ Thể Dữ Liệu không đáp ứng yêu cầu về xác minh danh tính của Prium; hoặc (iii) Prium đánh giá là có dấu hiệu gian lận, vi phạm về bảo vệ DLCN; hoặc (iv) Quy định pháp luật không cho phép thực hiện theo yêu cầu của Chủ Thể Dữ Liệu;
   5. Chủ Thể Dữ Liệu phải thực hiện theo quy định của Pháp Luật Áp Dụng; tuân thủ nghĩa vụ của chủ thể DLCN theo hợp đồng/thoả thuận đã giao kết với Prium. Việc thực hiện quyền và nghĩa vụ của Chủ Thể Dữ Liệu phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính Chủ Thể Dữ Liệu đó;
   6. Chủ Thể Dữ Liệu không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ hợp pháp của Prium và Bên xử lý DLCN liên quan;
   7. Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước Việt Nam, cơ quan, tổ chức, cá nhân khác;
   8. Trường hợp Chủ Thể Dữ Liệu cung cấp DLCN của mình cho Prium thì Chủ Thể Dữ Liệu phải tuân thủ đầy đủ trách nhiệm của Bên Cung Cấp DLCN quy định tại Chính sách này.

Điều 10. Quyền Và Nghĩa Vụ Của Prium

1. Tuân thủ quy định của của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và quy định khác của pháp luật có liên quan về bảo vệ DLCN. Trường hợp xử lý dữ liệu lớn có chứa DLCN, Prium có trách nhiệm đảm bảo tuân thủ đầy đủ các quy định bảo vệ DLCN.
2. Thực hiện đúng cam kết và trách nhiệm của mình theo Chính sách này và các quy định của Pháp Luật Áp Dụng; Bảo đảm tính chính xác của DLCN và được chỉnh sửa, cập nhật, bổ sung khi cần thiết; Được lưu trữ DLCN trong khoảng thời gian phù hợp với Mục đích xử lý dữ liệu, trừ trường hợp Pháp Luật Áp Dụng có quy định khác; Thực hiện các biện pháp bảo đảm an toàn thông tin và bảo vệ DLCN của Chủ Thể Dữ Liệu/Khách Hàng; Chỉ được thu thập, chuyển giao, xử lý DLCN đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm tuân thủ quy định của Pháp Luật Áp Dụng và Chính sách này; Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, xử lý kịp thời, nghiêm minh mọi hành vi vi phạm pháp luật về bảo vệ DLCN.
3. Áp dụng, duy trì và thường xuyên rà soát các biện pháp quản lý, kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân khỏi nguy cơ bị truy cập, sử dụng, tiết lộ, thay đổi hoặc hủy hoại trái phép.
4. Thông báo đầy đủ, rõ ràng cho Chủ Thể Dữ Liệu/Khách Hàng về việc xử lý dữ liệu cá nhân quy định của Pháp Luật Áp Dụng và Chính sách bảo vệ dữ liệu cá nhân của Prium.
5. Bảo đảm và tạo điều kiện để Khách hàng thực hiện các quyền của Chủ Thể Dữ Liệu quy định của Pháp Luật Áp Dụng, bao gồm nhưng không giới hạn quyền được biết, quyền đồng ý, quyền truy cập, quyền chỉnh sửa, quyền rút lại sự đồng ý và các quyền khác quy định của Pháp Luật Áp Dụng.
6. Chịu trách nhiệm trước Chủ Thể Dữ Liệu/Khách Hàng và trước pháp luật đối với các thiệt hại phát sinh từ quá trình xử lý dữ liệu cá nhân do lỗi của Prium quy định của Pháp Luật Áp Dụng.
7. Phối hợp với Bộ Công an và các cơ quan nhà nước có thẩm quyền khác trong công tác bảo vệ dữ liệu cá nhân; cung cấp thông tin, tài liệu cần thiết theo yêu cầu hợp pháp của cơ quan có thẩm quyền.
8. Các quyền, nghĩa vụ khác theo Chính sách này, các hợp đồng/thoả thuận, điều khoản và điều kiện cung cấp, sử dụng SPDV có liên quan và quy định của pháp luật về bảo vệ DLCN.

Điều 11. Hậu Quả Và Thiệt Hại Không Mong Muốn Có Thể Xảy Ra

1. Việc xử lý dữ liệu luôn tiềm ẩn rủi ro rò rỉ Dữ liệu hoặc xử lý dữ liệu không phù hợp. Prium nhận thức tầm quan trọng và trách nhiệm của việc bảo vệ Dữ liệu cá nhân và cam kết áp dụng các biện pháp bảo vệ phù hợp với quy định của Pháp Luật Áp Dụng hiện hành và thường xuyên xem xét, cập nhật các biện pháp kỹ thuật tối ưu nhất để đảm bảo an toàn trong việc Xử lý dữ liệu, nỗ lực tối đa phòng ngừa rủi ro và hạn chế các hậu quả, thiệt hại không mong muốn có thể xảy ra, bảo vệ quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu và của Prium. Tuy nhiên, Prium không thể cam kết đảm bảo an toàn một cách tuyệt đối DLCN trong một số trường hợp như:
   1. Lỗi hệ thống công nghệ trong quá trình xử lý dữ liệu làm mất mát, thất thoát Dữ liệu của Chủ Thể Dữ Liệu;
   2. Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Prium hoặc hệ thống bị tấn công gây lộ, lọt Dữ liệu;
   3. Xảy ra các sự kiện bất khả kháng theo quy định của Luật Trí tuệ nhân tạo hiện hành;
   4. Xảy ra các sự kiện bất khả kháng khác nằm ngoài khả năng kiểm soát của Prium.
2. Khi Prium xử lý yêu cầu về quyền của Chủ Thể Dữ Liệu:
   1. Việc Chủ Thể Dữ Liệu rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu, hạn chế xử lý, phản đối Xử Lý DLCN và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các DLCN có thể làm ảnh hưởng đến khả năng cung cấp/duy trì các SPDV đối với Chủ Thể Dữ Liệu/Khách Hàng. Tùy thuộc vào tính chất yêu cầu của Chủ Thể Dữ Liệu, Prium có thể sẽ xem xét và quyết định về việc từ chối, hoặc không tiếp tục cung cấp các SPDV cho Chủ Thể Dữ Liệu/Khách Hàng. Các hành vi được thực hiện bởi Chủ Thể Dữ Liệu theo quy định này sẽ được xem là sự đơn phương chấm dứt hợp đồng/thỏa thuận từ phía Chủ Thể Dữ Liệu/Khách Hàng cho bất kỳ mối quan hệ nào giữa Chủ Thể Dữ Liệu/Khách Hàng với Prium và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo hợp đồng/thỏa thuận hoặc văn bản khác giữa Chủ Thể Dữ Liệu/Khách Hàng với Prium. Theo đó, Chủ Thể Dữ Liệu/Khách Hàng sẽ chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh và các quyền hợp pháp của Prium sẽ được bảo lưu một cách rõ ràng đối với việc giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản đối với yêu cầu liên quan đến DLCN đó;
   2. Các yêu cầu xóa dữ liệu, rút lại sự đồng ý, yêu cầu hạn chế xử lý hoặc phản đối xử lý dữ liệu sẽ không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu trước đó của Prium;
   3. Đối với yêu cầu xem, chỉnh sửa DLCN, Chủ Thể Dữ Liệu hiểu và đồng ý rằng trong một số trường hợp vì lý do kỹ thuật, khả năng đáp ứng của hệ thống, cơ sở hạ tầng của Prium, yêu cầu xác minh DLCN trước khi chỉnh sửa quy định của Pháp Luật Áp Dụng, hoặc vì lý do khác có thể làm ảnh hưởng và hạn chế lại phạm vi các loại DLCN, cách thức mà Chủ Thể Dữ Liệu có thể truy cập xem và chỉnh sửa.
3. Prium khuyến nghị Chủ Thể Dữ Liệu:
   1. Bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản, mã OTP và không chia sẻ cho bất kỳ bên thứ ba nào khác. Chủ Thể Dữ Liệu cần biết rõ rằng bất kỳ thời điểm nào khi Chủ Thể Dữ Liệu tiết lộ và công khai DLCN của mình, dữ liệu đó có thể bị tổ chức, cá nhân khác thu thập và xử lý cho các mục đích nằm ngoài tầm kiểm soát của Chủ Thể Dữ Liệu và của Prium;
   2. Khi sử dụng không gian mạng để truyền tải Dữ liệu, Chủ Thể Dữ Liệu chỉ nên sử dụng các hệ thống, thiết bị an toàn để truy cập trang tin điện tử, ứng dụng hoặc thiết bị để sử dụng SPDV của Prium. Chủ Thể Dữ Liệu có trách nhiệm giữ thông tin xác thực truy cập của mình cho từng trang tin điện tử, ứng dụng hoặc thiết bị an toàn và bí mật. Chủ Thể Dữ Liệu cần thông báo ngay cho Prium nếu phát hiện có hành vi lạm dụng/sử dụng trái phép thông tin đăng nhập và thay đổi mật khẩu truy cập ngay lập tức.

Điều 12. Biện Pháp Bảo Đảm An Toàn Thông Tin Và Bảo Vệ Dữ Liệu Cá Nhân

Công ty có quyền và trách nhiệm như sau:

1. Thực hiện rà soát và cập nhật các biện pháp quản lý, kỹ thuật để bảo vệ DLCN của Chủ Thể Dữ Liệu/Khách Hàng không bị truy cập, bị xử lý hoặc bị phá hủy/xóa bỏ trái phép.
2. Ghi lại và lưu trữ nhật ký hệ thống quá trình xử lý DLCN.
3. Thực hiện thông báo hành vi vi phạm quy định về bảo vệ DLCN quy định của Pháp Luật Áp Dụng.
4. Lựa chọn Bên Xử Lý DLCN phù hợp với nhiệm vụ rõ ràng và chỉ làm việc với Bên Xử Lý DLCN đã ký kết hợp đồng/thỏa thuận/cam kết bảo mật thông tin (bao gồm DLCN) với Prium.
5. Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ DLCN, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm quy định của pháp luật về bảo vệ DLCN.
6. Các biện pháp cần thiết khác phù hợp với năng lực của Prium và quy định của Pháp Luật Áp Dụng hiện hành.

Điều 13. Cookies

1. Khi Chủ Thể Dữ Liệu sử dụng hoặc truy cập các trang tin điện tử của Prium, Prium có thể đặt một hoặc nhiều cookie trên thiết bị của Chủ Thể Dữ Liệu. Prium có thể sử dụng thông tin này để nhận diện Chủ Thể Dữ Liệu khi Chủ Thể Dữ Liệu quay lại các trang tin điện tử của Prium, để cung cấp các dịch vụ được cá nhân hóa trên các trang tin điện tử của Prium, để tổng hợp số liệu phân tích nhằm hiểu rõ hơn về hoạt động của trang tin điện tử và để cải thiện các trang tin điện tử của Prium. Chủ Thể Dữ Liệu có thể sử dụng cài đặt trình duyệt của mình để xóa hoặc chặn cookie trên thiết bị của mình và có quyền chỉnh sửa ẩn danh, xóa hồ sơ nhận dạng, kể cả khi nền tảng lưu trữ lịch sử hành vi. Tuy nhiên, nếu Chủ Thể Dữ Liệu quyết định không chấp nhận hoặc chặn cookie từ các trang tin điện tử của Prium, Chủ Thể Dữ Liệu có thể không tận dụng hết tất cả các tính năng của các trang tin điện tử của Prium.
2. Prium có thể xử lý dữ liệu của Chủ Thể Dữ Liệu thông qua công nghệ cookie, theo các quy định của Chính sách này. Prium cũng có thể sử dụng biện pháp tiếp thị lại để gửi quảng cáo cho những cá nhân mà Prium biết trước đây đã truy cập trang tin điện tử của mình.
3. Trong phạm vi các bên thứ ba đã gán nội dung lên trên các trang tin điện tử của Prium (ví dụ: các tính năng truyền thông xã hội), các bên thứ ba đó có thể thu thập Dữ liệu của Chủ Thể Dữ Liệu (ví dụ: dữ liệu cookie) nếu Chủ Thể Dữ Liệu chọn tương tác với nội dung của bên thứ ba đó hoặc sử dụng các dịch vụ của bên thứ ba.

Điều 14. Yêu Cầu Của Chủ Thể Dữ Liệu

1. Trong trường hợp Chủ Thể Dữ Liệu (“Người Yêu Cầu”) có bất kỳ yêu cầu nào liên quan đến quy định bảo vệ dữ liệu cá nhân hoặc quyền của Chủ Thể Dữ Liệu (“Yêu Cầu”), vui lòng liên hệ với Prium theo các cách thức sau đây:
   1. Liên hệ trực tiếp tại văn phòng hoặc gửi bằng đường bưu điện đến địa chỉ sau:
      • Người nhận: Bộ phận Hỗ trợ KH - Gritech
      • Địa chỉ liên lạc: 152, đường 6, phường Long Trường, Thành phố Hồ Chí Minh.
   2. Liên hệ qua email: support@prium.ai
   3. Liên hệ qua kênh hỗ trợ trực tuyến: Mục Liên Hệ Hỗ Trợ (Contact Support) trên Ứng Dụng Prium.
2. Thời hạn tiếp nhận và thực hiện Yêu Cầu:

Lưu ý: Thời hạn thực hiện bắt đầu được tính sau khi đã hoàn thành việc xác minh danh tính Người Yêu Cầu và nhận được Yêu Cầu hợp lệ (bởi người có quyền yêu cầu theo quy định của Pháp Luật Áp Dụng).

Quy trình tiếp nhận và xử lý Yêu Cầu theo 04 (bốn) bước cơ bản sau đây:

Điều 15. Điều Khoản Thi Hành

1. Chính sách này được điều chỉnh bởi pháp luật của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. Nếu bất kỳ điều khoản hay điều kiện nào hay bất kỳ phần nào của Chính sách này bị tuyên bố là vô hiệu hay không thể thi hành bởi cơ quan nhà nước có thẩm quyền, thì những điều khoản hay điều kiện đó sẽ không làm vô hiệu các điều khoản và điều kiện khác của Chính sách này.
2. Bằng việc đăng ký, sử dụng các SPDV, giao kết hợp đồng/thoả thuận và/hoặc cung cấp DLCN cho Prium trên bất kỳ nền tảng công nghệ, kênh nào và/hoặc dưới bất kỳ hình thức nào, Chủ Thể Dữ Liệu/Khách Hàng đã đọc, hiểu rõ và chấp nhận Chính sách này.
3. Chủ Thể Dữ Liệu/Khách Hàng hiểu và đồng ý rằng, bằng việc chấp nhận Chính sách này, Chủ Thể Dữ Liệu/Khách Hàng đã được Prium thông báo, giải thích đầy đủ về hoạt động Xử Lý DLCN của Prium (bao gồm nhưng không giới hạn thông báo về các loại DLCN; DLCN nhạy cảm được xử lý; mục đích và cách thức Xử Lý DLCN; các tổ chức, cá nhân Xử Lý DLCN; các hậu quả, thiệt hại có thể xảy ra; các quyền và nghĩa vụ của Chủ Thể Dữ Liệu), hiểu rõ và đồng ý với toàn bộ các nội dung quy định tại Chính sách này. Chủ Thể Dữ Liệu/Khách Hàng đồng ý rằng Prium không cần thực hiện thông báo lại trước khi Xử Lý DLCN hoặc xử lý yêu cầu rút lại sự đồng ý của Chủ Thể Dữ Liệu/Khách Hàng.
4. Trường hợp một trong Các Bên vi phạm nghĩa vụ quy định tại Chính sách này mà gây ra thiệt hại cho bên kia, Bên vi phạm phải chịu trách nhiệm bồi thường toàn bộ các thiệt hại thực tế và trực tiếp phát sinh cho Bên bị vi phạm theo quy định của Pháp Luật Áp Dụng hiện hành.
5. Bất kỳ tranh chấp nào phát sinh từ hoặc liên quan đến Chính sách này trước hết sẽ được giải quyết thông qua thương lượng. Trường hợp Các Bên không đạt được thỏa thuận thông qua thương lượng, mỗi Bên có quyền đưa tranh chấp ra Tòa án có thẩm quyền để giải quyết. Các chi phí liên quan đến việc giải quyết tranh chấp sẽ do Bên thua kiện chịu theo bản án, quyết định có hiệu lực của Tòa án.
6. Prium có thể sửa đổi, cập nhật, thay thế Chính sách này trong trường hợp pháp luật và/hoặc Chính sách của Prium về quản trị rủi ro, an ninh thông tin của Prium có sự thay đổi và/hoặc trong các trường hợp khác mà Prium thấy cần thiết.
7. Prium sẽ thông báo trước cho Chủ Thể Dữ Liệu/Khách Hàng về các sửa đổi, cập nhật, thay thế Chính sách này, và Prium sẽ đăng tải trên https://prium.ai/ và/hoặc trên Ứng Dụng Prium và/hoặc thông báo qua các phương tiện liên lạc khác mà Prium cho là phù hợp. Prium khuyến nghị Chủ Thể Dữ Liệu nên thường xuyên theo dõi Chính sách này để biết về các sửa đổi, cập nhật, thay thế và cách thức Prium đang bảo vệ Dữ liệu của Chủ Thể Dữ Liệu.
8. Trường hợp có sự khác biệt giữa nội dung bảo vệ DLCN trong Chính sách này với chính sách, quy định khác đã công bố bởi Prium, nội dung của Chính sách này được ưu tiên áp dụng.
9. Chính sách Bảo vệ DLCN này được lập bằng tiếng Việt và có hiệu lực pháp lý ràng buộc các bên liên quan. Trong trường hợp Chính sách Bảo vệ DLCN này được dịch sang bất kỳ ngôn ngữ nào khác, bản dịch đó chỉ có giá trị tham khảo. Nếu có bất kỳ sự khác biệt hay mâu thuẫn nào giữa bản dịch tiếng nước ngoài và bản tiếng Việt, bản tiếng Việt sẽ được áp dụng.
10. Chính sách Bảo vệ DLCN này có hiệu lực kể từ Ngày Hiệu Lực./.

LƯU Ý:

Chính sách Bảo vệ Dữ liệu Cá nhân Prium này được lập bằng tiếng Việt và có hiệu lực pháp lý ràng buộc các bên liên quan. Trong trường hợp Chính sách Bảo vệ Dữ liệu Cá nhân này được dịch sang bất kỳ ngôn ngữ nào khác, bản dịch đó chỉ có giá trị tham khảo. Nếu có bất kỳ sự khác biệt hay mâu thuẫn nào giữa bản dịch tiếng nước ngoài và bản tiếng Việt, bản tiếng Việt sẽ được áp dụng.

Article 1. Prium’s Statements And Commitments Regarding Personal Data Protection Activities

1. Prium fully complies with Vietnamese law and with the contracts, agreements and commitments established with Data Subjects in its personal data protection activities.
2. Prium collects personal data for specific, clear and lawful purposes, and uses personal data within the scope of the purposes set out in this Policy and in accordance with Vietnamese law.
3. Prium consistently applies and updates technical measures that meet Vietnamese legal requirements and appropriate standards to ensure the security of personal data, including measures to protect Data Subjects from unauthorized or unlawful access and/or the destruction, loss of, or harm to, personal data.
4. Prium stores data in an appropriate manner and to the extent necessary for the purposes of processing, in accordance with Vietnamese law.
5. Where data is transferred to a third party or a competent state authority, Prium ensures that such transfer complies with the law on confidentiality and personal data protection and with the agreements, contracts and commitments made with the Data Subject. Where necessary, Prium will review the recipient’s data security and safety policies/information security policies/personal data protection policies to ensure that they apply standards equivalent to Prium’s commitments set out in this Article.
6. In addition to the statements and commitments above, Prium is committed to complying with regulations relating to the protection of children’s data and of vulnerable consumers, and to ensuring compliance with legal regulations on confidentiality, data protection and consumer-rights protection from time to time.

Article 2. Definitions

In this PDP Policy, the following words and terms shall have the meanings set out below:

For the purposes of this PDP Policy: terms not defined in this Article, and matters not addressed in this Article, shall be construed, interpreted and applied in the following descending order of priority: (1) the contract or agreement executed/established in writing or by electronic means between the Customer and Prium relating to the provision and use of Products and Services (the “Contract”); (2) Prium’s Prium Terms of Service; (3) documents and records relating to the provision and use of Products and Services (if any); and (4) Prium’s other internal rules and policies. In all cases, the construction, interpretation and application of the foregoing documents must not conflict with Applicable Law. Any reference to Vietnamese legal regulations includes any amending, supplementing or replacing documents from time to time. Where a change in law causes the content of this PDP Policy to conflict with legal regulations, or in respect of matters not addressed by this PDP Policy, the Parties shall prioritize the application of Vietnamese law in force at the relevant time. Headings are for convenience only and do not affect the interpretation of this Policy. Words in the singular include the plural and vice versa. Any reference to an Article or Clause in this PDP Policy is a reference to the corresponding Article or Clause of this Policy. Any reference to a document (including this PDP Policy) is a reference to that document together with its amended, supplemented, annotated or replacement versions (except where expressly excluded in this PDP Policy). Any reference to a Party in this PDP Policy or related documents includes that Party’s lawful successors, replacements and assignees. Any reference to time in this PDP Policy is to standard time in Hanoi, Vietnam. Business days are the days of the week excluding Saturdays, Sundays, public holidays and Tet holidays under Vietnamese law, the corresponding make-up days, and any other days off announced by Prium from time to time. Where a document refers to a “day” or “month”, such terms mean a calendar day and a calendar month, respectively. Working hours means the period within a business day, namely: morning from 08:30 to 12:00, and afternoon from 13:30 to 18:00.

Article 3. Types Of Personal Data Collected

In order for Prium to Process Personal Data for the purposes set out in Article 5 of this Policy, Prium may collect and process basic and sensitive Personal Data (as defined in Article 2 above), including the types of Personal Data listed below, which may change depending on the relationship between the Data Subject/Customer and Prium, the Data Subject’s/Customer’s interactions with Prium, and Applicable Law from time to time.

1. Basic Personal Data collected includes:
   1. Surname, middle name and given name as registered at birth, and any other name(s) (if any);
   2. Date of birth; date of death or date reported missing;
   3. Gender;
   4. Place of birth, place of birth registration, place of permanent residence registration, place of temporary residence registration, current residential address, hometown, and contact address; email address, phone number and/or other information enabling messages/correspondence to be transmitted, sent to, or exchanged with, the Data Subject/Customer;
   5. Nationality;
   6. Personal images (including images and information obtained from security camera systems);
   7. Voice;
   8. Phone number, personal identification number/citizen ID number, passport number, personal tax code, social insurance number, and health insurance card number;
   9. Marital status; family relationships (spouse, parents, children), and relationship with the employer;
   10. Information on the Data Subject’s/Customer’s occupation, position, education or employment history, and degrees or certificates received;
   11. Information on an individual’s digital account(s);
   12. Data from the Data Subject’s/Customer’s verbal and/or written communications with Prium through Prium’s transaction points/customer-care channels/information-reception channels.
2. Sensitive Personal Data collected includes: In certain cases, Prium may need to collect sensitive Personal Data of the Data Subject/Customer, or where permitted by law. Such sensitive Personal Data may include:
   1. Information relating to ethnic origin;
   2. Health status and information on private life recorded in medical records, excluding blood-type information;
   3. Biometric data;
   4. Data on crimes and violations of law collected and stored by law-enforcement agencies;
   5. Data on an individual’s location as determined through location-based services;
   6. Data on images of ID cards, citizen identification cards, passports and visas;
   7. Bank-account login usernames and passwords; bank-card information; bank-account transaction history data; financial, credit and other information on the activities and transaction history relating to finance, securities and insurance of a customer at credit institutions, foreign bank branches, payment-intermediary service providers, securities companies and insurers;
   8. Financial and commercial data: information enabling the determination of the Data Subject’s/Customer’s financial status, standing and history, such as: customer information held by credit institutions, foreign bank branches, payment-intermediary service providers and other licensed institutions, including customer identification information as required by Applicable Law, account information, and transaction information;
   9. Data reflecting activity and activity history in cyberspace: may include data on the use of Products and Services, IP address, referral URL, operating system, browser, and any other information automatically recorded from connections such as cookies, flash cookies, pixel tags, web beacons, or other tracking technologies; third-party cookies, plug-ins or social-network connectors; any technology capable of tracking personal activity on devices or websites; location information or other metadata provided by a device; marketing data such as advertising interests; responses to direct marketing; and opt-in/opt-out choices for direct marketing;
   10. An individual’s location data as determined through location-based services.
3. Other Personal Data appropriate and necessary for the use of Prium’s Products and Services from time to time shall be specifically set out in the relevant terms and conditions for use of such Products and Services.
4. Where Applicable Law provides otherwise regarding the types of Personal Data and the classification of Personal Data, Prium shall comply with, and prioritize the application of, the corresponding provisions of Applicable Law, rather than the provisions of this Article 3.

Article 4. Manner And Methods Of Collecting Personal Data

1. Personal Data collected directly from the Data Subject: when the Data Subject registers for and/or uses Products and Services; interacts with an individual/unit authorized or engaged by Prium; interacts with Prium’s call center, website, application, fan page, social media, and other digital platforms (as a Personal Data Processor); or when the Data Subject/Customer visits, works or transacts at Prium’s head office, offices, or place(s) of business (if any).
2. Personal Data collected from/through a Personal Data Provider (a Third Party):
   1. Personal Data Providers include:
      1. An individual Customer providing information about another individual who is a Data Subject, including but not limited to information on: dependents, persons related under law, spouses, children, parents, siblings, guardians, blood relatives, authorized persons, partners, customers, emergency contacts, or other individuals related to the Customer, where Prium must collect such information to fulfil requests and provide Products and Services to the Customer in accordance with Prium’s rules and Applicable Law;
      2. An organizational Customer providing information about another individual who is a Data Subject, including but not limited to information on: persons connected with the organization, founders, legal representatives, authorized representatives or accountants, managers, owners, employees, customers, beneficial owners, and other individuals, where Prium must collect such information to fulfil requests and provide Products and Services to the Customer in accordance with Prium’s rules and Applicable Law;
      3. Prium’s service providers, partners and consultants, including but not limited to organizations or individuals conducting surveys, social-media communications, marketing, fraud prevention, data aggregation, infrastructure/systems/service/technology and information support, credit institutions transacting with Prium, parties involved in transaction processing, organizations supporting customer identification and verification, brokers, and other third parties connected with Prium’s business operations;
      4. Third parties with a legal relationship with the Data Subject, including but not limited to employers, co-owners of assets, guarantors, security providers, suppliers of goods or services to the Data Subject, and third parties whom the Data Subject has agreed may collect and provide Personal Data to Prium;
      5. Competent state authorities in Vietnam, in accordance with Applicable Law.
   2. When providing Prium with the Personal Data of any other person (the “Individual Concerned”), the Personal Data Provider represents, warrants and is responsible to Prium for ensuring that:
      1. The information provided to Prium is accurate and complete, and it will notify Prium of any changes or errors in the Personal Data already provided to Prium;
      2. Except where otherwise provided by law, it has notified the Data Subject and clearly understands, and has obtained the lawful consent/approval or valid authorization of, the Individual Concerned to: (i) provide Personal Data to Prium, and (ii) permit Prium to Process Personal Data for the purposes set out in this Policy;
      3. The Personal Data Provider agrees that Prium is not responsible for verifying the legality or validity of such consent/approval/authorization, and that retaining evidence of the same is the Personal Data Provider’s responsibility;
      4. The Personal Data Provider must furnish evidence upon Prium’s request. Prium is released from liability and is entitled to claim compensation for related damage and costs where the Personal Data Provider fails to comply properly with the commitments in this Clause;
      5. For Personal Data about/of a child, the Personal Data Provider must provide documents proving that it is the lawful parent or guardian of the child, or must have obtained the consent of the child’s lawful parent or guardian, before providing the data to Prium;
      6. For a child over 7 years of age, the Personal Data Provider must obtain the consent of the child over 7 (seven) years of age to the Processing of Personal Data under this Policy.
3. Personal Data collected from:
   1. Websites and mobile applications: Prium may collect Data when a Data Subject accesses any website, or downloads or uses any mobile application, or uses any feature or resource available on or through a website or mobile application. When a Data Subject accesses such a website or application, Prium may collect Data left by the Data Subject and/or information about the Data Subject’s device and browser (such as device type, operating system, browser type, browser settings, IP address, language settings, date and time of connection to the website or mobile application, and other technical communication information), all or some of which may constitute Data;
   2. Audio and video recording devices: Prium may collect voice data and personal images of a Data Subject through audio and video recording devices installed at Prium’s head office, branches, offices, place(s) of business (if any), or wherever Prium carries out part or all of its operations and where a Data Subject meets, appears, or otherwise interacts with Prium;
   3. Interactions or automated data-collection technologies: Prium may collect information including IP address, referral URL, operating system, browser, and any other information automatically recorded from connections such as: (i) cookies, flash cookies, pixel tags, web beacons, or other tracking technologies; (ii) third-party cookies, plug-ins or social-network connectors; (iii) any technology capable of tracking personal activity on devices or websites.
4. Personal Data collected from available public information sources or other means and methods: Prium may collect Personal Data through public, official sources, or through information shared by the Data Subject or by related organizations and individuals.

Article 5. Purposes Of Processing Personal Data

Prium aims to serve and protect Data Subjects in all of its Personal Data processing activities. For each activity and specific purpose, Prium is committed to collecting and processing only the Personal Data necessary for that activity and purpose, and to ensuring that such collection and processing complies with Vietnamese law and this Policy. Prium’s specific data-processing purposes are set out below:

1. To assess, provide and improve the quality of Products and Services provided to Customers, including but not limited to:
   1. Assessing the validity and appropriateness of the information, documents and applications requested for a Data Subject/Customer to use Products and Services;
   2. Conducting customer due diligence and know-your-customer (KYC) checks as required by Applicable Law;
   3. Setting transaction limits and the scope of Products and Services provided (if any); operating, providing and evaluating Products and Services for Data Subjects/Customers;
   4. Developing, testing and analyzing information systems and Products and Services;
   5. Recording Prium’s communications with Data Subjects/Customers in order to improve the quality of Products and Services;
   6. Conducting customer-satisfaction surveys; scoring, evaluating and ranking Data Subjects/Customers for the purpose of providing Products and Services;
   7. Collecting information by aggregating data from the use of Products and Services in order to provide Data Subjects/Customers with more suitable Products and Services;
   8. Implementing Prium’s promotional programs, incentives and support for Data Subjects/Customers;
   9. Providing and carrying out transactions between another organization and a Data Subject where Prium participates as an agent or cooperating party in accordance with Applicable Law;
   10. Contacting a Data Subject to provide information about Prium’s Products and Services;
   11. Processing Personal Data in activities aimed at ensuring the safety of a Data Subject’s assets, transactions and data; ensuring legal compliance, governance and risk prevention, auditing, accounting, and the exercise of Prium’s lawful rights and legal obligations;
   12. Collecting, providing, sharing or transferring Personal Data to a Personal Data Processor that is a partner, supplier or third party with which Prium cooperates and/or whose services Prium uses, in order to provide Products and Services, support advisory services, and ensure the effectiveness and safety of the Products and Services provided;
   13. Processing Personal Data for the purposes of analytics, advanced analytics, and training AI models and systems (provided that Personal Data has first been de-identified and to the extent permitted by law), and other activities to research and develop Products and Services and technology utilities in support of business or Prium’s other support and operational activities;
   14. Carrying out activities to protect or exercise Prium’s lawful rights under contracts or agreements with a Data Subject and under law, including the right to locate and verify a Data Subject’s location through location-based services, and to collect service fees owed to Prium by a Data Subject (if any);
   15. Carrying out transactions such as the transfer, disposal, or reorganization of Prium’s business;
   16. Fulfilling community responsibilities in accordance with Applicable Law;
   17. Fulfilling obligations under law and at the request of competent state authorities;
   18. Carrying out other activities necessary for Prium’s risk-management activities and to ensure compliance with relevant law, in accordance with legal requirements.
2. To fulfil requests from Data Subjects/Customers and obligations under contracts, agreements and other documents between Prium and Data Subjects/Customers, including but not limited to:
   1. Carrying out transactions or actions in accordance with a Data Subject’s/Customer’s instructions or requests;
   2. Keeping updated information about legal representatives, authorized persons, and persons authorized to execute contracts, agreements and commitments in connection with the provision of Products and Services and the Company’s business operations;
   3. Communicating with Data Subjects/Customers to exchange information and transaction content, and to provide updated information on changes to Products and Services, policies, terms and conditions for the provision and use of Products and Services, and related documents concerning the provision and use of Products and Services;
   4. Providing information, guidance and advice on Products and Services at a Data Subject’s/Customer’s request; and handling queries, requests, inquiries and complaints relating to the use of Products and Services carried out by, or in the name of, a Data Subject/Customer;
   5. Recording Prium’s communications with Data Subjects/Customers arising in connection with the provision and use of Products and Services, for record-keeping and evidentiary purposes, including online messages, emails, and phone conversations;
   6. Implementing terms relating to care policies and the management of benefits connected with the relationship between Prium and a Data Subject/Customer, or arising from a Data Subject’s/Customer’s participation in events, conferences, seminars, advertising/marketing campaigns, or similar programs.
3. To carry out trade promotion, marketing and promotional activities, including but not limited to:
   1. Marketing (directly or indirectly) to a Data Subject/Customer Products and Services that may be of interest to them, or that offer them incentives or benefits. Where a Data Subject/Customer wishes to unsubscribe from notifications/advertisements or other content, the Data Subject/Customer may contact Prium using the contact methods set out in Article 14 of this Policy;
   2. Sending information to a Data Subject/Customer regarding promotional programs, gift exchanges, prizes, gift deliveries, and benefits, and collecting a Data Subject’s/Customer’s feedback through surveys and other forms of trade promotion in accordance with law.
4. To manage Prium’s internal operations, business activities and internal risk management, including but not limited to:
   1. Managing user authentication and access control for Prium’s online Products and Services;
   2. Checking the completeness, accuracy and legality of Personal Data collected by Prium;
   3. Fulfilling reporting, financial, accounting, tax, audit and other legal obligations required by Applicable Law;
   4. Carrying out activities for the purpose of monitoring, inspection, internal control, audit and risk management;
   5. Serving requirements arising in Prium’s internal operations, and ensuring the sound and safe operation of communication and information-processing systems, the development and testing of IT systems, and Prium’s business planning and decision-making.
5. To develop and manage human resources, including but not limited to:
   1. Verifying candidate eligibility; assessing applications, documents and records for the purpose of vetting and assessing candidate qualifications, registering candidate applications, and supporting the recruitment process;
   2. Executing and managing employment contracts and agreements with candidates and employees;
   3. Training, testing and assessing work quality and compliance with obligations under contracts, agreements and commitments between an employee and Prium.
6. To help ensure the safety of Data Subjects/Customers and Prium’s employees, including but not limited to:
   1. Implementing identity-verification measures for entry to and exit from buildings/offices/workplaces/places of business/locations where Prium carries out part or all of its business operations and similar Prium facilities;
   2. Using surveillance camera systems at Prium’s head office, offices, and place(s) of business (if any) to prevent and detect fraud and/or other criminal conduct such as theft of property;
   3. Investigating and reporting incidents or emergencies affecting Prium’s assets, information systems, and facilities;
   4. Ensuring the safety of Prium’s information and network systems to keep the data of Data Subjects/Customers safe and secure;
   5. Complying with health and security/safety regulations.
7. To monitor, assess risk, compile statistics, analyze, detect and prevent violations of law, including but not limited to fraud, money laundering, terrorist financing, bribery, corruption, and high-tech crime.
8. To comply with Applicable Law and the requirements of competent state authorities.
9. To protect Prium’s lawful rights and interests, exercise legal rights, and conduct legal proceedings, including but not limited to:
   1. Investigating, exercising rights, and protecting Prium’s interests from being infringed;
   2. Retaining records as evidence where necessary for any potential lawsuit or investigation;
   3. Contacting and carrying out lawful procedures to recover outstanding service fees owed by a Customer to Prium;
   4. Obtaining professional advice on the Products and Services and technology utilities provided by Prium;
   5. Resolving disputes, requests, inquiries and complaints between a Data Subject and Prium and/or related parties;
   6. Defending against, or responding to, any matter, action or legal proceeding involving any competent state authority, agency or other organization, whether current or future.
10. To allow a Data Subject to use, and to be provided with and experience, products and services within the Prium Ecosystem (if any); for this purpose, Personal Data may be synchronized and shared by Prium with companies within the Prium Ecosystem. Prium and companies within the Prium Ecosystem undertake to apply the most reasonable standards, comply with this Policy, and comply with Applicable Law when sharing data.
11. To enhance the experience, benefits and technology utilities available to a Data Subject; for this purpose, Personal Data may be processed by Prium for care and support activities for the Data Subject, for personalized offers (such as promotional gifts, care, referrals, and advertising of products and services), and to improve service quality and deliver greater value to the Data Subject, helping the Data Subject fully access and enjoy their benefits and/or increase their opportunities and benefits when using Prium’s Products and Services. Personal Data is also processed for the purpose of enhancing the Data Subject’s experience and benefits under this Policy.
12. Where Prium processes a Data Subject’s data for purposes other than those set out above, Prium will do so only with the Data Subject’s consent, except where Applicable Law provides that such consent is not required.

Article 6. Organizations And Individuals Permitted To Process Personal Data

1. In order to carry out the purposes and activities of Processing Personal Data set out in Article 5 above, Prium may provide Personal Data, on a contractual basis, to the following permitted Personal Data Processor(s) or Third Parties, ensuring the principle that the receiving party shall Process only the Personal Data necessary for the purpose of performing the functions and tasks assigned or engaged by Prium, in accordance with this Policy, the contracts, agreements and other documents established with the Data Subject/Customer, Applicable Law, and/or other rules that Prium must comply with, specifically:
   1. Prium’s employees;
   2. The lawful representative of a Data Subject/Customer (a guardian or authorized person), or any party that has consented/been authorized or that has a lawful basis for sharing;
   3. Prium’s service providers and cooperating partners, including but not limited to: (i) providers of business-support services (administration, information technology, information security, infrastructure, telecommunications, marketing, market research, storage, audit, legal advisory, tax, etc.); (ii) insurance companies, insurance brokers and insurance agents; (iii) organizations involved in processing a Data Subject’s/Customer’s transactions, such as commercial banks, payment service providers, and payment-intermediary service providers, including payment-acceptance units, e-commerce service providers, payment-processing units and card-association members; and (iv) partners cooperating in the development and provision of Products and Services to a Data Subject/Customer or supporting Prium’s business operations;
   4. Organizations within Prium’s Ecosystem (if any);
   5. Competent state authorities, regulatory bodies, or third parties to whom Prium has the right or obligation to disclose data under Applicable Law or pursuant to commitments, contracts or agreements;
   6. Other related parties approved by the Data Subject and/or that Prium considers necessary to meet and protect the lawful rights and interests of the Data Subject and Prium’s own lawful rights and interests.
2. When providing Data to related parties, Prium will apply necessary measures and fully comply with Applicable Law to ensure the safety of the Data provided.

Article 7. Data Processing Activities And Methods

1. Data processing activities and methods:
   1. A Data Subject’s personal data may be processed by Prium by carrying out one or more activities such as receiving, collecting, recording, analyzing, aggregating, confirming, storing, editing, disclosing, combining, accessing, retrieving, recalling, encrypting, decrypting, copying, sharing, transmitting, providing, disclosing, transferring, converting, organizing, deleting, destroying, de-identifying data, processing data within a Big Data Analytics System, or other activities affecting Personal Data;
   2. Depending on the purpose of data processing, Prium, Prium’s Personal Data Processor, or a third party permitted to process data for Prium under an agreement or contract, may apply appropriate processing methods, including automated or manual data-processing methods, or other methods consistent with law and with Prium’s practices from time to time. Automated data processing shall not affect the lawful rights and interests of a Data Subject.
2. Data storage and security:
   1. Data of a Data Subject stored by Prium will be kept secure. Prium will take reasonable measures to protect a Data Subject’s data. Prium will store a Data Subject’s Data in Vietnam, either at Prium or with a third party chosen by Prium. Prium will only store a Data Subject’s Data overseas where permitted by Applicable Law. Prium may apply cloud-storage solutions consistent with relevant Applicable Law. Prium applies global data-security standards consistent with current Applicable Law;
   2. Prium stores a Data Subject’s data for the period necessary to fulfil the data-processing purposes set out in this Policy, unless a longer retention period is required or permitted by relevant Applicable Law then in force;
   3. In any data-processing activity, security is Prium’s highest priority. Prium will apply appropriate technical and technological measures to prevent unauthorized access to, or use of, Data.
3. Cross-border transfer of Personal Data (if any):
   1. In order to carry out the data-processing purposes agreed with a Data Subject, Prium may share a Data Subject’s Personal Data with Prium’s related third parties, which may be based in Vietnam or outside the territory of Vietnam.
   2. A Data Subject carries out the cross-border transfer of Personal Data (including the use of Data in cyberspace, on devices, by electronic means, or by other methods to transfer Data outside the territory of Vietnam). Prium will comply with the legal obligations and requirements relating to the cross-border transfer of Personal Data, including requiring the recipient to ensure that a Data Subject’s Data transferred to it will be kept secure and safe.
4. Notice of data processing: The Data Subject confirms that, by accepting this Policy on the application, website, or by any other means, whether by clicking a “Select” box and then an “Agree” button, or by any other means of confirming agreement, such as replying via email or in writing when consulted by Prium, the Data Subject has been notified by, is aware of, and agrees with, all of the content that must be notified to the Data Subject in advance of Prium processing data, including that the Data Subject’s sensitive Personal Data may be processed by Prium, that a Data Subject’s Personal Data may be processed within a Big Data Analytics System, and that Personal Data may be subject to Automated Processing through an artificial-intelligence system in accordance with Vietnam’s applicable law on artificial intelligence. The Data Subject agrees that Prium is not required to provide further notice or obtain renewed consent from the Data Subject before processing data.
5. Updating, amending and cancelling Data:
   1. Prium and the relevant Personal Data Processors will update and correct Personal Data at a Data Subject’s request or as required by law. Prium undertakes to apply the necessary measures to ensure the accuracy of Personal Data when updating and correcting it. Where Prium is unable to correct Personal Data for good cause, Prium undertakes to fully discharge its responsibilities under Applicable Law.
   2. Prium will delete, destroy or de-identify Personal Data in the following circumstances: where the Data Subject so requests and accepts the risks and losses that may result. A Data Subject’s request in such a case must comply fully with the principles set out by law, such as: the purpose of Processing Personal Data has been fulfilled; the retention period under Applicable Law has expired; the request is made pursuant to a decision of a competent state authority; the request is made pursuant to an agreement; or other cases provided by Vietnamese law. Prium complies with relevant Applicable Law when deleting, destroying and de-identifying Personal Data.
6. Processing the personal data of children, persons who have lost or have limited civil-act capacity, or persons with cognitive difficulties or difficulty controlling their behavior:
   1. Prium will process the data of children, persons who have lost or have limited civil-act capacity, or persons with cognitive difficulties or difficulty controlling their behavior, on the principle of protecting their rights and acting in their best interests, and in accordance with Applicable Law.
   2. Prium will only process the Personal Data of a child, or of a person who has lost or has limited civil-act capacity, or a person with cognitive difficulties or difficulty controlling their behavior, if their lawful representative exercises the Data Subject’s rights on their behalf. The lawful representative is responsible for obtaining the child’s consent before providing the child’s Personal Data to Prium, and for fully complying with the provisions on the Transfer of Data of the Individual Concerned set out in this Policy.
7. Organizations and individuals involved in data-processing activities:
   1. Depending on the case, Prium may act as a Personal Data Controller or as a Personal Data Controller and Processor.
   2. Under this Policy, the Data Subject understands that Prium may share Data with organizations and individuals that process Data as set out in Article 6 of this Policy. Data sharing will be carried out in accordance with the order, manner and requirements of Applicable Law.
   3. Organizations and individuals that receive and process Data are obliged to keep the Data secure in accordance with this Policy, Prium’s internal rules and data-protection standards, and Applicable Law.

Article 8. Commencement And Termination Of The Processing Of Personal Data

1. Except where otherwise provided by Applicable Law then in force, Prium begins Processing Personal Data upon receiving Personal Data with the Data Subject’s/Customer’s consent and/or a Personal Data Provider’s commitment as to the Data Subject’s consent to the Processing of Personal Data under this Policy.
2. Prium will end the Processing of Personal Data upon the occurrence of whichever of the following comes later:
   1. At the Data Subject’s written request;
   2. Where the legal agreements between the Data Subject/Customer and Prium terminate, or the Parties have fulfilled all obligations relating to such legal agreements;
   3. Where a dispute or complaint is concluded by agreement/judgment/decision of a competent state authority that has taken legal effect;
   4. Upon completion of the processing purpose to which the Data Subject consented;
   5. Upon completion of the retention obligation under Applicable Law;
   6. As provided by Applicable Law.

Article 9. Rights And Obligations Of The Data Subject

1. Rights of the Data Subject:
   1. The right to be informed: a Data Subject has the right to be informed about the processing of their personal data. Prium provides documents and notices on personal data protection, together with this Policy, fully informing the Data Subject so that they are aware and understand these matters before providing Personal Data and consenting to Prium processing their personal data;
   2. The right to consent: a Data Subject has the right to consent or not consent, and to request the withdrawal of consent, to the processing of Personal Data. However, a Data Subject should note that the exercise of these rights must be carried out in compliance with relevant Applicable Law;
   3. The right to request provision of, to view, and to correct or request correction of, Personal Data: except where otherwise provided by Applicable Law, a Data Subject has the right to request that Prium allow them to view, correct, and/or request the correction of, their Personal Data held by Prium;
   4. The right to request deletion of, or restriction on the processing of, Personal Data, and to object to the processing of Personal Data: a Data Subject may withdraw their consent to any or all data-processing activities agreed with Prium; may request the deletion of Data, restriction of Processing, or object to Processing; and has the right to anonymize or delete their profile and identifying data, even where the technology platform retains a history of behavior;
   5. The right to complain, denounce, initiate legal proceedings, and claim damages in accordance with law: a Data Subject may respond to, report, or complain to Prium about any violation, or suspected violation, of data protection of which they become aware;
   6. The right to request that a competent state authority, or an agency, organization or individual involved in the Processing of Personal Data, implement measures or solutions to protect their Personal Data in accordance with Applicable Law;
   7. Other rights of the Data Subject under this Policy, the Contracts, the relevant terms and conditions for the provision and use of Products and Services, and personal data protection law.
2. Obligations and commitments of the Data Subject:
   1. To protect their own Personal Data and require other organizations and individuals to protect their Personal Data; and to promptly notify Prium upon discovering any error, mistake or leak concerning their Personal Data, or upon suspecting that their Personal Data has been infringed;
   2. To respect and protect the Personal Data of others;
   3. To provide their Personal Data fully and accurately in accordance with Applicable Law, under a contract/agreement, or when consenting to the processing of their Personal Data. Where any of a Data Subject’s Personal Data is provided incorrectly, the Data Subject shall be responsible where that information affects or limits the Data Subject’s own rights and interests;
   4. To comply with the law on personal data protection, refrain from acts prohibited by current law, and participate in preventing and combating violations of Personal Data;
   5. To read and clearly understand this Policy before carrying out any activity relating to the Processing of Personal Data with Prium;
   6. Other obligations under this Policy, the relevant contracts/agreements and terms and conditions for the provision and use of Products and Services, and personal data protection law.
3. Notes on exercising the Data Subject’s rights and obligations:
   1. A Data Subject may exercise the rights set out above by submitting a request to Prium. A Data Subject’s request must be sent to Prium following the correct order, procedure, location and method of receipt, and must include complete information and content, such as: the type of Personal Data to be deleted, the reason, and the purpose of the request, etc. Any costs arising (if any) from fulfilling such requests, including but not limited to printing, copying, postal and courier costs, shall be borne by the Data Subject;
   2. Prium will handle a Data Subject’s requests in accordance with law and having regard to the Data Subject’s legitimate interests. Where a Data Subject withdraws their consent, requests the deletion of their Personal Data, and/or exercises other related rights over any or all of their Personal Data in a manner that affects Prium’s ability to provide or maintain Products and Services to that Data Subject or a related person, or to maintain a contractual/agreement relationship, Prium may, depending on the nature of the request, consider and decide to discontinue providing Prium’s Products and Services to the Data Subject or to terminate the contractual relationship between Prium and the Data Subject. Acts carried out by a Data Subject under this provision shall be regarded as a unilateral termination by the Data Subject of any legal relationship between the Data Subject and Prium, and may fully give rise to a breach of obligations or commitments under any contract/agreement between the Data Subject and Prium. Prium reserves the right to apply its lawful remedies in such cases; Prium shall not be liable to the Data Subject for any resulting loss, and Prium’s lawful rights shall be fully reserved;
   3. Prium will fulfil requests to exercise a Data Subject’s lawful rights within a period consistent with Applicable Law. However, for the purposes of legal compliance and/or security, Prium may require a Data Subject to verify their identity before processing the Data Subject’s request;
   4. Prium has the right to refuse to fulfil a Data Subject’s requests in certain cases, including but not limited to where: (i) the Data Subject fails to follow the correct order or procedure under Prium’s guidance; (ii) the Data Subject fails to satisfy Prium’s identity-verification requirements; or (iii) Prium assesses that there are indications of fraud or a breach of personal data protection; or (iv) legal regulations do not permit the request to be fulfilled;
   5. A Data Subject must comply with Applicable Law and with a Data Subject’s obligations under any contract/agreement executed with Prium. The exercise of a Data Subject’s rights and obligations must be aimed at protecting that Data Subject’s own lawful rights and interests;
   6. A Data Subject must not obstruct or impede the exercise of Prium’s or the relevant Personal Data Processor’s lawful rights and obligations;
   7. A Data Subject must not infringe the lawful rights and interests of the Vietnamese State or of any other agency, organization or individual;
   8. Where a Data Subject provides their own Personal Data to Prium, that Data Subject must fully comply with the responsibilities of a Personal Data Provider set out in this Policy.

Article 10. Rights And Obligations Of Prium

1. To comply with Personal Data Protection Law No. 91/2025/QH15 and other related legal regulations on personal data protection. Where processing Big Data containing Personal Data, Prium is responsible for ensuring full compliance with personal data protection regulations.
2. To properly fulfil its commitments and responsibilities under this Policy and Applicable Law; to ensure the accuracy of Personal Data and have it corrected, updated or supplemented as necessary; to retain Personal Data for a period consistent with the purpose of data processing, unless Applicable Law otherwise provides; to implement measures to ensure information security and protect the Personal Data of Data Subjects/Customers; to collect, transfer and process Personal Data only within the scope of, and for, specific, clear purposes, ensuring compliance with Applicable Law and this Policy; and to proactively prevent, detect, deter, combat, and promptly and strictly handle, any violation of law on personal data protection.
3. To apply, maintain and regularly review management, technical and organizational measures to protect personal data from the risk of unauthorized access, use, disclosure, alteration or destruction.
4. To fully and clearly notify Data Subjects/Customers of the processing of personal data in accordance with Applicable Law and Prium’s personal data protection policy.
5. To ensure and create conditions for a Customer to exercise a Data Subject’s rights under Applicable Law, including but not limited to the right to be informed, the right to consent, the right of access, the right to correction, the right to withdraw consent, and other rights under Applicable Law.
6. To be liable to Data Subjects/Customers and under law for damage arising from the processing of personal data due to Prium’s fault, in accordance with Applicable Law.
7. To coordinate with the Ministry of Public Security and other competent state authorities in personal data protection efforts, and to provide information and documents necessary at the lawful request of a competent authority.
8. Other rights and obligations under this Policy, the relevant contracts/agreements and terms and conditions for the provision and use of Products and Services, and personal data protection law.

Article 11. Unintended Consequences And Damage That May Occur

1. Data processing always carries an inherent risk of data leakage or inappropriate processing. Prium recognizes the importance of, and its responsibility for, protecting Personal Data, and is committed to applying protective measures consistent with current Applicable Law, and to regularly reviewing and updating the most optimal technical measures to ensure the safety of data processing, making every effort to prevent risk and limit any unintended consequences or damage that may occur, and to protect the lawful rights and interests of the Data Subject and of Prium. However, Prium cannot guarantee the absolute security of Personal Data in certain cases, such as:
   1. A technology-system error during data processing that causes the loss of a Data Subject’s Data;
   2. A security vulnerability beyond Prium’s control, or a system attack that causes Data to be leaked or exposed;
   3. The occurrence of a force-majeure event under current artificial-intelligence law;
   4. The occurrence of other force-majeure events beyond Prium’s control.
2. When Prium processes a request relating to a Data Subject’s rights:
   1. A Data Subject’s withdrawal of consent, request to delete data, restriction of processing, objection to the Processing of Personal Data, and/or exercise of other related rights over any or all Personal Data may affect Prium’s ability to provide/maintain Products and Services for the Data Subject/Customer. Depending on the nature of the Data Subject’s request, Prium may consider and decide to refuse, or discontinue, providing Products and Services to the Data Subject/Customer. Acts carried out by a Data Subject under this provision shall be regarded as a unilateral termination of the contract/agreement by the Data Subject/Customer in respect of any relationship between the Data Subject/Customer and Prium, and may fully give rise to a breach of obligations or commitments under any contract/agreement or other document between the Data Subject/Customer and Prium. Accordingly, the Data Subject/Customer shall be liable for any resulting loss, and Prium’s lawful rights shall be expressly reserved with respect to limiting, restricting, suspending, cancelling, or declining any request relating to such Personal Data;
   2. Requests to delete data, withdraw consent, restrict processing, or object to the processing of data shall not affect the lawfulness of Prium’s prior data-processing activities;
   3. With respect to requests to view or correct Personal Data, the Data Subject understands and agrees that, in certain cases, for technical reasons, the capacity of Prium’s systems or infrastructure, the need to verify Personal Data before correction under Applicable Law, or for other reasons, the scope of the types of Personal Data, and the manner in which a Data Subject may access, view and correct such Personal Data, may be affected and limited.
3. Prium recommends that a Data Subject:
   1. Keep secure any information relating to their account login password and OTP code, and not share such information with any third party. A Data Subject should be aware that whenever they disclose and make their Personal Data public, that data may be collected and processed by other organizations or individuals for purposes beyond the control of the Data Subject and of Prium;
   2. When using cyberspace to transmit Data, only use secure systems and devices to access websites, applications or devices in order to use Prium’s Products and Services. A Data Subject is responsible for keeping their access credentials for each website, application or device safe and confidential. A Data Subject should immediately notify Prium upon discovering any misuse or unauthorized use of their login information, and should change their access password immediately.

Article 12. Measures To Ensure Information Security And Personal Data Protection

The Company has the following rights and responsibilities:

1. To review and update management and technical measures to protect the Personal Data of Data Subjects/Customers from unauthorized access, processing, destruction or deletion.
2. To record and retain system logs of the Personal Data processing process.
3. To report violations of personal data protection regulations as required by Applicable Law.
4. To select a Personal Data Processor with clearly defined responsibilities, and to work only with a Personal Data Processor that has executed a contract/agreement/commitment on information security (including Personal Data) with Prium.
5. To coordinate with the Ministry of Public Security and other competent state authorities in protecting Personal Data, and to provide information to support the investigation and handling of violations of personal data protection law.
6. Other necessary measures appropriate to Prium’s capabilities and current Applicable Law.

Article 13. Cookies

1. When a Data Subject uses or accesses Prium’s websites, Prium may place one or more cookies on the Data Subject’s device. Prium may use this information to recognize the Data Subject when they return to Prium’s websites, to provide personalized services on Prium’s websites, to compile analytics to better understand website activity, and to improve Prium’s websites. A Data Subject may use their browser settings to delete or block cookies on their device, and has the right to anonymize or delete identifying records, even where the platform retains a history of behavior. However, if a Data Subject decides not to accept, or to block, cookies from Prium’s websites, the Data Subject may not be able to take full advantage of all features of Prium’s websites.
2. Prium may process a Data Subject’s data through cookie technology in accordance with this Policy. Prium may also use retargeting measures to send advertisements to individuals whom Prium knows have previously visited its websites.
3. To the extent that third parties have placed content on Prium’s websites (for example, social-media features), those third parties may collect a Data Subject’s Data (for example, cookie data) if the Data Subject chooses to interact with that third-party content or use the third party’s services.

Article 14. Requests By The Data Subject

1. Where a Data Subject (the “Requester”) has any request relating to personal data protection regulations or a Data Subject’s rights (a “Request”), please contact Prium using the following methods:
   1. Contacting the office directly or sending notice by post to the following address:
      • Recipient: Customer Support Department — Gritech
      • Contact address: 152, Street 6, Long Truong Ward, Ho Chi Minh City.
   2. Contacting via email: support@prium.ai
   3. Contacting via the online support channel: the Contact Support section on the Prium Application.
2. Timeline for receiving and fulfilling a Request:

Note: The period for fulfilling a Request begins to run once the Requester’s identity has been verified and a valid Request has been received (from a person entitled to make the request under Applicable Law).

The process for receiving and handling a Request follows the four (4) basic steps below:

Article 15. Implementation Provisions

1. This Policy is governed by the laws of the Socialist Republic of Vietnam. If any term, condition or part of this Policy is declared invalid or unenforceable by a competent state authority, such term or condition shall not invalidate the other terms and conditions of this Policy.
2. By registering for or using Products and Services, executing a contract/agreement, and/or providing Personal Data to Prium on any technology platform or channel and/or in any form, the Data Subject/Customer has read, clearly understood and accepted this Policy.
3. The Data Subject/Customer understands and agrees that, by accepting this Policy, the Data Subject/Customer has been fully notified and informed by Prium about Prium’s Processing of Personal Data (including but not limited to notice of the types of Personal Data; the sensitive Personal Data that may be processed; the purposes and manner of Processing Personal Data; the organizations and individuals that Process Personal Data; the potential consequences and damage that may occur; and the rights and obligations of the Data Subject), and clearly understands and agrees with all of the content set out in this Policy. The Data Subject/Customer agrees that Prium is not required to provide further notice before Processing Personal Data, or when processing a request to withdraw the Data Subject’s/Customer’s consent.
4. Where either Party breaches an obligation set out in this Policy and thereby causes damage to the other Party, the breaching Party shall be liable to compensate the non-breaching Party in full for the actual and direct damage arising, in accordance with current Applicable Law.
5. Any dispute arising from or relating to this Policy shall first be resolved through negotiation. Where the Parties are unable to reach agreement through negotiation, either Party has the right to bring the dispute to a competent court for resolution. Costs relating to the resolution of the dispute shall be borne by the losing party in accordance with the effective judgment or decision of the court.
6. Prium may amend, update or replace this Policy where there is a change in law and/or in Prium’s policy on risk management or information security, and/or in other circumstances that Prium considers necessary.
7. Prium will give Data Subjects/Customers advance notice of any amendment, update or replacement of this Policy, and Prium will publish such changes at https://prium.ai/ and/or on the Prium Application and/or notify them through such other means of communication as Prium considers appropriate. Prium recommends that a Data Subject regularly review this Policy to stay informed of any amendments, updates or replacements and of how Prium is protecting the Data Subject’s Data.
8. Where there is a discrepancy between the personal-data-protection content of this Policy and any other policy or regulation published by Prium, the content of this Policy shall prevail.
9. This Personal Data Protection Policy is made in Vietnamese and shall be legally binding upon the relevant parties. Where this Personal Data Protection Policy is translated into any other language, such translation is for reference purposes only. If there is any discrepancy or inconsistency between the foreign-language translation and the Vietnamese version, the Vietnamese version shall prevail.
10. This Personal Data Protection Policy takes effect from the Effective Date.

NOTE:

This Prium Personal Data Protection Policy is made in Vietnamese and shall be legally binding upon the relevant parties. In the event that this Personal Data Protection Policy is translated into any foreign language, such translation is for reference purposes only. In the event of any discrepancy or inconsistency between the foreign language translation and the Vietnamese version, the Vietnamese version shall prevail.