A. THÔNG BÁO XỬ LÝ VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN DÀNH CHO KHÁCH HÀNG
Công ty TNHH AEON Việt Nam (“AEON Việt Nam”) có trụ sở đăng ký tại số 30 đường Tân Thắng, phường Tân Sơn Nhì, Thành phố Hồ Chí Minh luôn xem trọng việc tuân thủ quy định của pháp luật nói chung và đặc biệt là pháp luật về bảo vệ Dữ Liệu Cá Nhân nói riêng.
Từ đó, AEON Việt Nam xây dựng Thông Báo Xử Lý Và Bảo Vệ Dữ Liệu Cá Nhân Dành cho Khách Hàng (“Thông Báo”) này tới tất cả các Chủ Thể Dữ Liệu Cá Nhân (“gọi chung là Khách Hàng”), người mà:
(i) truy cập, liên hệ thông qua các website, ứng dụng (Website/Ứng dụng) hoặc các kênh liên hệ/thông tin chính thức khác của AEON Việt Nam;
(ii) tham gia vào các chương trình khuyến mại (ví dụ: Chương Trình điểm Thành viên WAON được thiết lập, tổ chức bởi AEON Việt Nam và các công ty đối tác như Công ty TNHH Thương Mại ACS Việt Nam (ACSTV) quảng cáo, marketing và các hình thức xúc tiến thương mại khác của AEON Việt Nam;
(iii) mua hàng hóa thông qua trang Website/Ứng dụng, các Trung Tâm thương mại, Siêu thị, cửa hàng, chi nhánh, địa điểm kinh doanh hoặc các kênh bán hàng chính thức khác của AEON Việt Nam;
(iv) cung cấp Dữ Liệu Cá Nhân cho AEON Việt Nam thông qua các hình thức khác
Thông Báo Xử Lý Và Bảo Vệ Dữ Liệu Cá Nhân Dành cho Khách Hàng mô tả, làm rõ những nội dung sau đây:
- Loại dữ liệu Cá Nhân được xử lý.
- Mục đích xử lý Dữ liệu Cá Nhân
- Phạm Vi Xử Lý Dữ Liệu Cá Nhân
- Thời gian, thời hạn lưu trữ Dữ Liệu Cá Nhân
- Những người hoặc tổ chức có thể được tiếp cận với Dữ Liệu Cá Nhân.
- Quyền và nghĩa vụ của Khách Hàng.
- Biện pháp bảo vệ thông tin, bảo đảm an toàn thông tin Dữ Liệu Cá Nhân của Khách Hàng.
- Các nội dung khác
Khách Hàng cần đọc kỹ Thông báo này, bao gồm các nội dung được sửa đổi, bổ sung (nếu có) trước khi cung cấp dữ liệu Cá Nhân cho AEON Việt Nam và có trách nhiệm thực hiện các quyền, nghĩa vụ của mình theo Thông báo này và pháp luật có liên quan.
Trong những trường hợp cần thiết và để phục vụ cho từng hoạt động cụ thể, AEON Việt Nam có thể sẽ tiến hành xác minh tuổi của Khách Hàng trước khi tiếp tục thu thập các Dữ Liệu Cá Nhân khác. Khách Hàng đồng ý chịu trách nhiệm về tính chính xác và trung thực về thông tin tuổi mà Khách Hàng cung cấp. Nếu Khách Hàng là trẻ em từ 7 tuổi trở lên, Khách Hàng vui lòng trao đổi để nhận được sự đồng ý từ cha mẹ hoặc người đại diện theo pháp luật trước khi cung cấp Dữ Liệu Cá Nhân cho AEON Việt Nam.
1. Định nghĩa
1.1 Dữ liệu Cá Nhân
Dữ liệu Cá Nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu Cá Nhân cơ bản và dữ liệu Cá Nhân nhạy cảm. Dữ liệu Cá Nhân sau khi khử nhận dạng không còn là dữ liệu Cá Nhân.
1.2. Chủ thể dữ liệu
Gọi chung là Khách Hàng, là người được dữ liệu Cá Nhân phản ánh
1.3. Xử lý dữ liệu Cá Nhân
Xử lý dữ liệu Cá Nhân là hoạt động tác động đến dữ liệu Cá Nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu Cá Nhân và hoạt động khác tác động đến dữ liệu Cá Nhân.
1.4. Bên kiếm soát dữ liệu Cá Nhân
Bên kiểm soát dữ liệu Cá Nhân là cơ quan, tổ chức, Cá Nhân quyết định mục đích và phương tiện xử lý dữ liệu Cá Nhân
1.5 Bên kiếm soát và xử lý dữ liệu Cá Nhân
Bên kiểm soát và xử lý dữ liệu Cá Nhân là cơ quan, tổ chức, Cá Nhân quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu Cá Nhân
1.6 Chương trình
Chương trình là các hoạt động được tổ chức bởi AEON Việt Nam hoặc các đối tác của AEON Việt Nam có các hoạt động thu thập dữ liệu cá nhân thông qua các kênh trong điều 4 của Thông Báo.
2. Loại Dữ liệu Cá Nhân được xử lý
Các loại Dữ Liệu Cá Nhân của Khách Hàng mà AEON Việt Nam có thu thập một phần hoặc toàn bộ bao gồm:
2.1 Dữ Liệu Cá Nhân Cơ Bản:
- – Họ tên, số điện thoại, giới tính, ngày tháng năm sinh, quốc tịch, địa chỉ, email, số định danh Cá Nhân/ chứng minh nhân dân/ căn cước công dân/ hộ chiếu.
- – Hình ảnh của Cá Nhân
- – Tình trạng hôn nhân
- – Quan hệ gia đình (cha/mẹ, vợ/ chồng, con)
- – Thông tin tài khoản số
- – Các dữ liệu Cá Nhân khác mà không phải là dữ liệu Cá Nhân nhạy cảm.
2.2 Dữ Liệu Cá Nhân nhạy cảm:
- – Vị trí của Cá Nhân được xác định qua dịch vụ định vị (chỉ khi Khách Hàng mở quyền truy cập trên phần cài đặt ứng dụng của thiết bị).
- – Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc
- – Tình trạng sức khỏe
- – Danh tính điện tử của công dân Việt Nam; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân
- – Thông tin thẻ ngân hàng, số tài khoản ngân hàng
- – Thu nhập Cá Nhân (Thu nhập bình quân hàng tháng)
- – Loại hàng hóa và/hoặc dịch vụ mà Khách Hàng quan tâm, và những thông tin cần thiết khác liên quan đến Khách Hàng và (các) giao dịch của Khách Hàng tại AEON Việt Nam, các Đối Tác Tham Gia
- – Dữ liệu về giá trị hóa đơn và lịch sử đổi quà.
- – Thông tin về mối quan hệ gia đình và số lượng thành viên trong gia đình ( Ví dụ : gia đình đang đón bé đầu lòng, gia đình có 1 bé, gia đình có 2 bé…)
3. Mục đích xử lý dữ liệu Cá Nhân
Trong phạm vi cần thiết và phù hợp, AEON Việt Nam thu thập, lưu trữ và xử lý Dữ Liệu Cá Nhân của Khách Hàng cho các mục đích sau:
3.1 Triển khai và cung cấp Chương trình/sản phẩm – dịch vụ
Thực hiện việc tổ chức, triển khai, quản lý, vận hành và cung cấp các Chương trình và/hoặc sản phẩm, dịch vụ cho Khách Hàng theo quy định và điều kiện áp dụng tại từng thời điểm.
3.2 Quản lý quan hệ Khách Hàng và thực hiện giao dịch
Thực hiện các hoạt động cần thiết để thiết lập, duy trì và quản lý quan hệ với Khách Hàng; quản lý giao dịch, quyền lợi, nghĩa vụ và các vấn đề phát sinh trong quá trình Khách Hàng tham gia Chương trình.
3.3 Liên hệ và cung cấp thông tin liên quan
Liên hệ, trao đổi, gửi thông báo và cung cấp thông tin đến Khách Hàng liên quan đến Chương trình, sản phẩm/dịch vụ, hệ thống/ứng dụng và các nội dung có liên quan khác.
3.4 Chăm sóc Khách Hàng, tiếp nhận và xử lý yêu cầu
Tiếp nhận, xử lý và phản hồi các yêu cầu, câu hỏi, phản ánh, khiếu nại; hỗ trợ giải quyết tranh chấp, khi cần thiết.
3.5 Truyền thông, tiếp thị và hoạt động liên kết (trong phạm vi được phép/đồng ý)
Thực hiện các hoạt động truyền thông, tiếp thị, quảng bá và/hoặc hoạt động liên kết trong khuôn khổ Chương trình theo phạm vi phù hợp với quy định pháp luật và/hoặc sự đồng ý hợp lệ của Khách Hàng.
3.6 Nâng cao chất lượng sản phẩm/dịch vụ và trải nghiệm khách hàng thông qua việc phân tích dữ liệu, nghiên cứu, xây dựng giải pháp mới.
Phân tích, đánh giá, cải tiến và phát triển chất lượng sản phẩm/dịch vụ, trải nghiệm Khách Hàng; nghiên cứu, xây dựng và phát triển các sản phẩm, dịch vụ hoặc giải pháp mới nhằm hỗ trợ và mang đến trải nghiệm tốt nhất cho Khách Hàng trong phạm vi phù hợp quy định của Pháp luật.
3.7 Tuân thủ quy định pháp luật và thực hiện nghĩa vụ hợp pháp
Tuân thủ yêu cầu của pháp luật, yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền và/hoặc thực hiện các nghĩa vụ pháp lý, nghĩa vụ theo hợp đồng/thỏa thuận có liên quan; đồng thời thực hiện các mục đích hợp pháp khác theo quy định.
4. Phạm vi xử lý dữ liệu Cá Nhân
Tùy từng thời điểm và tùy theo từng mục đích được nêu trong Thông báo này, AEON Việt Nam sẽ thực hiện một hoặc nhiều hoạt động tác động tới dữ liệu Cá Nhân, như: Thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân. Việc xử lý dữ liệu có thể được thực hiện tự động hoặc thủ công, bằng phương tiện điện tử hoặc các phương pháp khác phù hợp theo quy định của pháp luật.
Dữ liệu cá nhân được thu thập từ các nguồn như sau:
- (1) Thông qua các website, ứng dụng (Website/Ứng dụng), các Trung Tâm, Cửa Hàng , các kênh bán hàng chính thức hoặc các kênh liên hệ/thông tin chính thức khác của AEON Việt Nam;
- (2) Thông qua các chương trình khuyến mại, chương trình Điểm Thành Viên Waon, Chương trình Thành Viên AEON Kids Club, quảng cáo, marketing và các hình thức xúc tiến thương mại khác của AEON Việt Nam;
- (3) Thông qua các hình thức khác phù hợp với quy định của pháp luật.
Dữ liệu cá nhân sau khi được thu thập có thể được xử lý trong các phạm vi sau đây:
Lưu trữ và sử dụng nội bộ trong AEON Việt Nam; cung cấp, chuyển giao Dữ liệu Cá Nhân cho các bên thứ ba phù hợp với các nội dung trong Thông báo này.
5. Thời gian, thời hạn lưu trữ dữ liệu Cá Nhân
AEON Việt Nam lưu trữ Dữ Liệu Cá Nhân của Khách Hàng trong suốt thời gian xử lý dữ liệu. Phù hợp với quy định của pháp luật, AEON Việt Nam có thể xóa, hủy Dữ liệu cá nhân một cách an toàn mà không cần thông báo trước cho Khách Hàng.
Việc lưu trữ sẽ được thực hiện một cách an toàn bằng cách duy trì các biện pháp bảo vệ vật lý, điện tử và tuân thủ quy định của pháp luật và/hoặc theo Thông Báo Xử Lý Và Bảo Vệ Dữ Liệu Cá Nhân này tại Điều 8.
6. Những người hoặc tổ chức có thể được tiếp cận với dữ liệu Cá Nhân:
Bên kiểm soát Dữ liệu cá nhân, Bên kiểm soát và xử lý Dữ liệu cá nhân:
- Công ty TNHH AEON Việt Nam; mã số thuế: 0311241512; số điện thoại: (+84) 28 62887711; Hộp thư điện tử: contact@aeon.com.vn; địa chỉ: Số 30, Tân Thắng, Phường Tân Sơn Nhì, Thành phố Hồ Chí Minh
Bên xử lý Dữ liệu cá nhân:
- Công Ty TNHH Thương Mại ACS Việt Nam (Đơn vị quản lý chương trình Điểm Thành Viên Waon), điện thoại: 19005150, ext 2 , Hộp thư điện tử: waonpoint.support@acsvietnam.com.vn
- Các bên bên thứ ba khác, bao gồm: các công ty liên kết, các công ty khác cùng thuộc Tập Đoàn AEON, các đối tác, đại lý, nhà cung cấp, nhà thầu, bên tư vấn của AEON Việt Nam v.v. sẽ thực hiện việc xử lý Dữ Liệu Cá Nhân liên quan đến Mục đích xử lý Dữ Liệu Cá Nhân.
AEON Việt Nam sẽ thực hiện mọi biện pháp để yêu cầu các bên thứ ba này cam kết thực hiện các yêu cầu bảo vệ Dữ Liệu Cá Nhân ít nhất là theo quy định của Chính Sách này và theo quy định pháp luật.
7. Quyền và nghĩa vụ của chủ thể dữ liệu
7.1 Quyền của Khách Hàng
- 7.1.1 Được biết về hoạt động xử lý dữ liệu Cá Nhân
- 7.1.2 Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu Cá Nhân
- 7.1.3 Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu Cá Nhân
- 7.1.4 Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu Cá Nhân
- 7.1.5 Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
- 7.1.6 Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu Cá Nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu Cá Nhân của mình theo quy định của pháp luật.
7.2 Nghĩa vụ của Khách Hàng
- 7.2.1 Tự bảo vệ dữ liệu Cá Nhân của mình.
- 7.2.2 Tôn trọng, bảo vệ dữ liệu Cá Nhân của người khác.
- 7.2.3 Cung cấp đầy đủ, chính xác dữ liệu Cá Nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu Cá Nhân của mình.
- 7.2.4 Chấp hành pháp luật về bảo vệ dữ liệu Cá Nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu Cá Nhân.
- 7.2.5 Khách Hàng khi thực hiện quyền và nghĩa vụ của mình phải tuân thủ đầy đủ các nguyên tắc sau đây:
- a) Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của Khách Hàng .Việc thực hiện quyền và nghĩa vụ của Khách Hàng phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của Khách Hàng đó;
- b) Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của bên kiểm soát dữ liệu Cá Nhân, bên kiểm soát và xử lý dữ liệu Cá Nhân, bên xử lý dữ liệu Cá Nhân;
- c) Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, Cá Nhân khác.
8. Biện pháp bảo vệ thông tin, bảo đảm an toàn thông tin, bảo mật Dữ Liệu Cá Nhân của Khách Hàng.
AEON Việt Nam thực hiện các biện pháp nhằm bảo đảm an toàn thông tin, bảo mật Dữ Liệu Cá Nhân của Khách Hàng và an ninh của hệ thống và hoạt động liên quan. Phát hiện, ngăn chặn, xử lý các hành vi gian lận, vi phạm, lạm dụng hoặc hoạt động trái pháp luật.
Ngoài ra, về mặt kỹ thuật, đối với những trường hợp Khách Hàng tạo tài khoản sử dụng và có cung cấp thông tin Cá Nhân trên các ứng dụng di động, AEON Việt Nam sẽ áp dụng các biện pháp quản lý, kỹ thuật và tổ chức cần thiết nhằm bảo vệ Dữ Liệu Cá Nhân của Khách Hàng, bảo đảm an toàn thông tin trong suốt quá trình thu thập, lưu trữ, sử dụng và xử lý dữ liệu, phù hợp với quy định của pháp luật về bảo vệ Dữ Liệu Cá Nhân.
9. Miễn trừ trách nhiệm
AEON Việt Nam không chịu trách nhiệm đối với các thiệt hại hoặc chi phí phát sinh nếu Khách hàng hoặc người có liên quan không thực hiện đúng các quy định trong Thông báo này. Tùy từng trường hợp, theo quyết định của AEON Việt Nam, AEON Việt Nam có quyền yêu cầu bồi thường thiệt hại (nếu có) và thực hiện các biện pháp được phép khác theo quy định của pháp luật.
10. Thông tin liên hệ
Mọi thắc mắc và yêu cầu để thực hiện các quyền của Khách Hàng (để tiếp cận hoặc chỉnh sửa dữ liệu Cá Nhân) hoặc cung cấp bất kỳ phản hồi nào về Thông báo này, xin vui lòng liên hệ với AEON Việt Nam theo địa chỉ, tổng đài và/hoặc e-mail sau đây:
- Công Ty TNHH AEON Việt Nam
- Địa chỉ Trụ sở chính: 30 Đường Tân Thắng, Phường Tân Sơn Nhì, Thành phố Hồ Chí Minh, Việt Nam
- Điện thoại: 1800-888-886
- Hộp thư điện tử: contact@aeon.com.vn
Đối với các thắc mắc và yêu cầu để thực hiện các quyền của Khách hàng với chương trình điểm thành viên Waon, Khách Hàng còn có thể liên hệ tới Đối tác của AEON Việt Nam với thông tin dưới đây và các thông tin của các đối tác theo thông tin được công khai trong phạm vi chương trình tùy từng thời điểm:
- Công Ty TNHH Thương Mại ACS Việt Nam.
- Địa chỉ: 246 Đường Cống Quỳnh, Phường Bến Thành, TP. Hồ Chí Minh
- Điện thoại: 19005150, ext 2
- Hộp thư điện tử: waonpoint.support@acsvietnam.com.vn
11. Hiệu lực của Thông báo
Thông Báo Xử Lý và Bảo Vệ Dữ Liệu Cá Nhân Dành Cho Khách Hàng này có hiệu lực kể từ ngày 31/01/2026
B.CHÍNH SÁCH THU THẬP VÀ SỬ DỤNG HÌNH ẢNH
Trong các trường hợp Khách Hàng đồng ý cho phép AEON Việt Nam thu thập và lưu trữ, sử dụng hình ảnh của mình trong các Chương trình khuyến mại, quảng cáo, marketing và các hình thức xúc tiến thương mại, các hoạt động khác. AEON Việt Nam sẽ có quyền lưu trữ, sử dụng hình ảnh của Khách Hàng mà không bị giới hạn về thời gian cho các mục đích sau đây:
- Quảng cáo cho việc kinh doanh của AEON Việt Nam, của Tập Đoàn AEON hoặc sử dung để giới thiệu hình ảnh của AEON Việt Nam, Tập Đoàn AEON đến công chúng;
- Đăng trên website, báo chí, mạng xã hội hoặc các phương tiện truyền thông khác;
- Đặt trên các tạp chí, cẩm nang hoặc các ấn phẩm nội bộ của AEON Việt Nam, Tập Đoàn AEON 2026.
- Trưng bày hoặc giới thiệu các sản phẩm hoặc dịch vụ của AEON Việt Nam, Tập Đoàn AEON;
- Các mục đích khác phù hợp với quy định của pháp luật mà không làm tổn hại đến danh dự, nhân phẩm, uy tín của Khách Hàng
Việc Khách Hàng đồng ý cho phép AEON Việt Nam thu thập và lưu trữ, sử dụng hình ảnh của mình đồng nghĩa với việc:
- (1) Khách Hàng sẽ không khiếu nại, hoặc đòi hỏi bất cứ chi phí nào về việc AEON Việt Nam sử dụng hình ảnh của mình tại thời điểm thu thập cũng như trong tương lai.
- (2) Khách Hàng đồng ý các hình ảnh của mình có thể sử dụng ở dạng in và/hoặc các định dạng điện tử, AEON Việt Nam sẽ áp dụng biện pháp thích hợp để đảm bảo rằng các hình ảnh của Khách Hàng sẽ được sử dụng duy nhất cho các mục đích dự định. Tuy nhiên, Khách Hàng hiểu rằng AEON Việt Nam không thể loại bỏ hoàn toàn các rủi ro và Khách Hàng đồng ý rằng AEON Việt Nam không chịu trách nhiệm đối với các hình thức mà các hình ảnh đó được các trang Web, mạng xã hội, nhà xuất bản hoặc bên thứ ba khác sử dụng khi chưa có sự đồng ý của AEON và các hậu quả phát sinh theo đó.
Thông Báo này được xây dựng và thông báo bằng tiếng Anh và tiếng Việt. Trong trường hợp có bất kỳ sự khác biệt nào giữa phiên bản tiếng Anh và tiếng Việt, phiên bản Tiếng Việt sẽ được ưu tiên áp dụng.
Chính Sách Thu Thập Và Sử Dụng Hình Ảnh này có hiệu lực từ ngày 31.01.2026.