Tập đoàn Đầu tư Công nghệ Nam Long (NLT Group)

Bản cập nhật ngày 15/12/2025

Tập đoàn Đầu tư Công nghệ Nam Long (sau đây gọi tắt là “NLT Group”) công bố Chính sách Quyền riêng tư này nhằm thể hiện cam kết bảo vệ thông tin cá nhân của khách hàng, đồng thời tuân thủ quy định pháp luật liên quan đến an toàn, bảo mật dữ liệu khi Người dùng truy cập và sử dụng website/ứng dụng/sản phẩm/dịch vụ do NLT Group cung cấp.

Khi cá nhân, tổ chức, doanh nghiệp (sau đây gọi chung là “Người dùng”) cung cấp thông tin để thiết lập quan hệ, tạo tài khoản hoặc sử dụng sản phẩm, dịch vụ của NLT Group, Người dùng được hiểu là đã đọc, hiểu và đồng ý với Chính sách này.

Chính sách có thể được điều chỉnh, bổ sung theo từng thời điểm. Người dùng nên kiểm tra thường xuyên trên website/ứng dụng chính thức của NLT Group để cập nhật phiên bản mới nhất. Việc Người dùng tiếp tục truy cập hoặc sử dụng dịch vụ sau ngày cập nhật được xem là sự chấp nhận đối với Chính sách đã cập nhật.

Các thuật ngữ trong Chính sách này được hiểu và áp dụng thống nhất theo thỏa thuận/điều khoản dịch vụ tương ứng với từng sản phẩm, dịch vụ mà Người dùng sử dụng.

II. Đối tượng và phạm vi áp dụng

1. Đối tượng áp dụng

Chính sách này áp dụng đối với cá nhân, tổ chức, doanh nghiệp sử dụng hoặc có liên quan đến việc sử dụng sản phẩm/dịch vụ do NLT Group cung cấp.

2. Phạm vi áp dụng

Chính sách điều chỉnh hoạt động xử lý dữ liệu cá nhân của NLT Group (bao gồm một hoặc nhiều hoạt động như: thu thập, ghi nhận, phân tích, xác minh, lưu trữ, chỉnh sửa, truy cập, truy xuất, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy hoặc các hoạt động liên quan khác) khi Người dùng đăng ký và sử dụng sản phẩm/dịch vụ của NLT Group.

Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn với một con người cụ thể hoặc giúp xác định một con người cụ thể.

Dữ liệu cá nhân nhạy cảm (tùy theo trường hợp) có thể bao gồm: thông tin định danh theo quy định pháp luật; thông tin tài khoản; thông tin về tiền, tài sản, giao dịch; thông tin về tổ chức/cá nhân là bên bảo đảm (nếu có); dữ liệu vị trí được xác định qua dịch vụ định vị.

Chính sách này cũng áp dụng cho các dịch vụ trực tuyến, phương tiện, công cụ, ứng dụng liên quan đến việc cung ứng sản phẩm/dịch vụ của NLT Group, không phụ thuộc phương thức Người dùng sử dụng để truy cập.

III. Dữ liệu và thông tin NLT Group thu thập

NLT Group thu thập dữ liệu cần thiết để cung cấp, vận hành và bảo đảm tuân thủ pháp luật đối với các sản phẩm/dịch vụ. Một số thông tin không bắt buộc; tuy nhiên nếu Người dùng không cung cấp, trải nghiệm hoặc khả năng sử dụng một số tính năng có thể bị ảnh hưởng.

Tùy loại hình dịch vụ, NLT Group có thể thu thập các nhóm dữ liệu sau:

1. Thông tin Người dùng cung cấp

Thông tin được cung cấp khi thiết lập quan hệ sử dụng dịch vụ/hợp tác, tạo tài khoản, sử dụng tính năng, hoặc đăng ký sản phẩm/dịch vụ mới, bao gồm (nhưng không giới hạn):

Họ và tên
Ngày, tháng, năm sinh
Giới tính
Số điện thoại
Các thông tin khác phát sinh khi Người dùng cung cấp hoặc cho phép hệ thống thu thập, truy cập, lưu trữ theo từng trường hợp cụ thể

Ngoài ra, NLT Group có thể ghi nhận:

Thông tin cập nhật, sửa đổi, bổ sung, thay thế do Người dùng thực hiện
Lịch sử hoạt động của Người dùng trên ứng dụng/website do NLT Group cung cấp
Hoạt động liên quan trên các nền tảng khác thuộc hệ sinh thái dịch vụ do NLT Group cung ứng/hợp tác cung ứng (nếu có)

2. Thông tin thu thập từ các nguồn hợp pháp khác

NLT Group có thể thu thập thông tin từ nhiều nguồn phù hợp quy định pháp luật, chẳng hạn:

Thỏa thuận/hợp đồng giữa NLT Group và Người dùng
Kênh thông tin của cơ quan có thẩm quyền
Trao đổi qua các kênh liên lạc giữa NLT Group và Người dùng, tương tác với nhân sự hỗ trợ
Thông tin Người dùng phản hồi qua khảo sát, trao đổi, thảo luận, xử lý khiếu nại/tranh chấp hoặc các hình thức tương tác hợp pháp khác

Để nâng cao chất lượng hỗ trợ, NLT Group có thể giám sát hoặc ghi âm các cuộc gọi trao đổi với Người dùng trên nguyên tắc phù hợp quy định pháp luật hiện hành.

3. Thông tin thu thập tự động

Khi Người dùng truy cập website/ứng dụng/sản phẩm/dịch vụ, hệ thống có thể tự động ghi nhận một số thông tin như:

Địa chỉ IP
Dữ liệu về website/ứng dụng Người dùng truy cập
Vị trí (nếu Người dùng cho phép và tính năng có sử dụng định vị)
ID nhận dạng thiết bị, loại thiết bị
Thông tin thiết bị di động/thiết bị mạng, thông số kỹ thuật cơ bản
Thống kê hiển thị và dữ liệu kỹ thuật phục vụ vận hành, an ninh, phân tích

NLT Group và/hoặc đối tác, nhà cung cấp có thể sử dụng cookie và các công cụ tương tự (“Cookies”) để:

Nhận diện Người dùng, tùy chỉnh trải nghiệm
Đo lường hiệu quả chương trình và phân tích
Giảm thiểu rủi ro, ngăn chặn gian lận, tăng độ an toàn và tin cậy
Cá nhân hóa nội dung, thông tin giới thiệu sản phẩm/dịch vụ (nếu có)

Người dùng có thể thiết lập quyền cho phép/không cho phép thu thập một số thông tin trên thiết bị theo cấu trúc, tính năng của từng thiết bị và ứng dụng.

4. Thông tin do hệ thống NLT Group tạo ra hoặc từ kênh công khai

Có thể bao gồm:

Mã định danh, AppID và các dữ liệu kỹ thuật giúp hệ thống nhận diện Người dùng
Thông tin Người dùng công khai trên fanpage/kênh mạng xã hội của NLT Group, website/ứng dụng của NLT Group
Thông tin khác cần thiết để thực hiện nghĩa vụ pháp lý theo quy định

IV. Thông tin liên quan đến trẻ em và thiếu niên

Sản phẩm/dịch vụ của NLT Group không hướng đến đối tượng dưới 13 tuổi. Trong một số trường hợp, giới hạn độ tuổi có thể cao hơn theo quy định từng khu vực; Người dùng cần tham khảo điều khoản bổ sung tại địa phương (nếu có).

Trường hợp NLT Group cần dựa vào sự đồng ý làm cơ sở pháp lý và pháp luật yêu cầu sự đồng ý của cha mẹ/người giám hộ, NLT Group có thể yêu cầu sự đồng ý này trước khi thu thập và sử dụng thông tin.

Trong trường hợp Người dùng là trẻ em (trừ khi pháp luật có quy định khác), Người dùng đồng ý rằng:

NLT Group có quyền thu thập sự đồng ý của Người dùng và của cha/mẹ hoặc người giám hộ theo quy định
NLT Group sẽ ngừng xử lý và xóa/hủy dữ liệu cá nhân của Người dùng trong các trường hợp:
(i) đã hoàn thành mục đích xử lý theo sự đồng ý;
(ii) cha/mẹ hoặc người giám hộ rút lại sự đồng ý;
(iii) theo yêu cầu của cơ quan có thẩm quyền khi có căn cứ việc xử lý ảnh hưởng đến quyền và lợi ích của Người dùng

V. Mục đích và cách thức sử dụng thông tin

NLT Group xử lý dữ liệu cá nhân của Người dùng nhằm các mục đích sau:

1. Cung cấp và vận hành dịch vụ

Cung cấp các dịch vụ, tính năng cho Người dùng
Duy trì, vận hành và cải thiện sản phẩm/dịch vụ
Ghi nhớ thông tin để Người dùng không phải nhập lại trong các lần truy cập tiếp theo
Liên hệ với Người dùng/đối tác liên quan đến tài khoản, dịch vụ, hợp tác (qua cuộc gọi, SMS, email, văn bản hoặc hình thức phù hợp khác)
Kết nối tài khoản của Người dùng với nền tảng bên thứ ba (nếu có và tùy trường hợp, trên cơ sở đồng ý của Người dùng)

2. Xác minh, phòng ngừa rủi ro và bảo vệ an toàn

Kiểm tra, xác minh tính chính xác, trung thực, đầy đủ của thông tin
Đánh giá, phân loại rủi ro theo quy định pháp luật Việt Nam
Xác thực quyền truy cập trong suốt quá trình tạo lập và sử dụng tài khoản/dịch vụ
Phát hiện, ngăn chặn gian lận, hành vi xâm phạm, lạm dụng hoặc sử dụng sai mục đích thông tin

3. Hỗ trợ khách hàng

Tiếp nhận và xử lý thắc mắc
Hỗ trợ tra soát, khiếu nại, theo dõi và cải thiện chất lượng dịch vụ hỗ trợ

4. Tuân thủ pháp luật và yêu cầu của cơ quan có thẩm quyền

Thực hiện nghĩa vụ pháp lý
Đáp ứng yêu cầu hợp pháp của cơ quan quản lý nhà nước

5. Nghiên cứu, phát triển và nâng cao chất lượng

Nghiên cứu, phát triển để nâng cao chất lượng dịch vụ
Đo lường hiệu suất, cải thiện hệ thống kỹ thuật, tăng cường bảo mật và tính toàn vẹn

6. Thông tin giới thiệu, quảng bá (nếu có)

NLT Group có thể sử dụng dữ liệu để giới thiệu sản phẩm/dịch vụ, chương trình khuyến mại, khảo sát, sự kiện, tin tức và nội dung liên quan của NLT Group và/hoặc đối tác có hợp tác. Việc tiếp thị có thể thực hiện theo hình thức online/offline. Nội dung và tần suất sẽ được thông tin theo từng chương trình cụ thể. Khi Người dùng thực hiện thao tác tiếp cận nội dung quảng bá, Người dùng đồng ý NLT Group xử lý thông tin theo Chính sách này trong phạm vi cần thiết cho chương trình.

7. Điều tra, giải quyết khiếu nại/tranh chấp

NLT Group có thể sử dụng thông tin để điều tra hoặc giải quyết khiếu nại, tranh chấp liên quan đến việc sử dụng dịch vụ, hoặc các hoạt động khác được pháp luật cho phép.

VI. Cách NLT Group chia sẻ thông tin của Người dùng

NLT Group có thể chia sẻ thông tin trong các trường hợp sau:

1. Với nhà cung cấp dịch vụ

Chia sẻ với nhà cung cấp để vận hành dịch vụ, theo dõi/phân tích việc sử dụng, và liên hệ hỗ trợ Người dùng theo phạm vi cần thiết.

2. Với các đơn vị liên kết/chi nhánh

Chia sẻ với công ty con, đối tác liên doanh hoặc đơn vị mà NLT Group kiểm soát/đồng kiểm soát, với yêu cầu các đơn vị này tôn trọng Chính sách này.

3. Với đối tác kinh doanh

Chia sẻ để cung cấp một số sản phẩm/dịch vụ hoặc chương trình khuyến mại cụ thể theo phạm vi phù hợp.

4. Trong trường hợp chuyển nhượng, tái cấu trúc doanh nghiệp

Có thể chia sẻ/chuyển giao thông tin trong quá trình đàm phán hoặc thực hiện sáp nhập, mua bán tài sản, tài trợ hoặc mua lại toàn bộ/một phần hoạt động kinh doanh theo quy định.

5. Ở khu vực công cộng do Người dùng chủ động chia sẻ

Khi Người dùng đăng tải hoặc tương tác công khai, thông tin có thể được người khác xem và có thể được phân phối rộng rãi.

6. Khi có sự đồng ý của Người dùng

NLT Group có thể tiết lộ thông tin cho mục đích khác khi có sự đồng ý hợp lệ của Người dùng.

7. Vì lý do pháp lý

NLT Group có thể cung cấp thông tin cho cơ quan thực thi pháp luật/cơ quan nhà nước/tổ chức liên quan khi:

Pháp luật yêu cầu; hoặc
Cần thiết hợp lý để tuân thủ nghĩa vụ pháp lý; thực thi điều khoản dịch vụ/chính sách; điều tra vi phạm; phát hiện/ngăn chặn gian lận, sự cố bảo mật/kỹ thuật; hoặc bảo vệ quyền, tài sản, an toàn của NLT Group, Người dùng, bên thứ ba hoặc cộng đồng theo quy định.

VII. Không gian và thời gian lưu trữ thông tin

Thông tin của Người dùng có thể được lưu trữ trên máy chủ đặt ở ngoài quốc gia nơi Người dùng sinh sống, ví dụ: Việt Nam, Singapore, Malaysia hoặc Hoa Kỳ nhằm bảo đảm khả năng vận hành liên tục trên phạm vi toàn cầu.

NLT Group chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích nêu tại Chính sách này và/hoặc để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp, thực thi thỏa thuận và chính sách pháp lý.

Dữ liệu sử dụng phục vụ phân tích nội bộ thường được lưu trữ trong thời gian ngắn hơn, trừ khi cần lưu lâu hơn nhằm tăng cường bảo mật, cải thiện tính năng hoặc theo yêu cầu pháp luật.

VIII. Quyền và lựa chọn của Người dùng

Người dùng có thể được cung cấp các quyền theo luật hiện hành, bao gồm (tùy trường hợp): quyền truy cập, cập nhật/chỉnh sửa, xóa dữ liệu, hạn chế xử lý, phản đối xử lý, được thông báo về xử lý dữ liệu, khiếu nại/tố cáo/khởi kiện và các quyền khác theo quy định.

Người dùng có thể:

Đăng nhập để truy cập và chỉnh sửa phần lớn thông tin hồ sơ trên ứng dụng/sản phẩm/dịch vụ (nếu có)
Xóa lịch sử và dữ liệu đã cung cấp tùy trường hợp cụ thể
Xóa tài khoản trong phần Cài đặt (nếu hệ thống cung cấp tính năng này)

Quản lý Cookies

Người dùng có thể từ chối/vô hiệu hóa Cookies bằng cách điều chỉnh cài đặt trình duyệt hoặc cài đặt thiết bị. Do khác biệt giữa trình duyệt và ứng dụng di động, Người dùng có thể cần thực hiện các bước khác nhau để quản lý Cookies/quảng cáo nhắm mục tiêu. Lưu ý: nếu từ chối hoặc xóa Cookies, một số chức năng của nền tảng có thể không hoạt động đầy đủ.

IX. Bảo mật thông tin và miễn trừ trách nhiệm

NLT Group áp dụng các biện pháp hợp lý nhằm bảo vệ dữ liệu cá nhân, bao gồm (tùy trường hợp) các biện pháp kỹ thuật như mã hóa. Tuy nhiên, việc truyền tải dữ liệu qua Internet không thể đảm bảo an toàn tuyệt đối; Người dùng tự chịu rủi ro đối với việc truyền thông tin qua mạng.

NLT Group duy trì các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro và sẽ điều chỉnh, nâng cấp theo thời gian nhằm tăng cường an toàn hệ thống.

Liên kết đến website/dịch vụ bên thứ ba

Nền tảng/dịch vụ của NLT Group có thể chứa liên kết đến website/dịch vụ bên thứ ba không do NLT Group vận hành. Khi Người dùng truy cập các liên kết này, Người dùng chịu sự điều chỉnh bởi chính sách quyền riêng tư của bên thứ ba. NLT Group không kiểm soát và không chịu trách nhiệm đối với nội dung, chính sách bảo mật hoặc hoạt động của các bên thứ ba đó. Người dùng nên đọc chính sách quyền riêng tư của website/dịch vụ liên quan trước khi cung cấp thông tin.

X. Cập nhật Chính sách Quyền riêng tư

NLT Group có thể cập nhật Chính sách này theo từng thời điểm. Khi cập nhật, NLT Group sẽ thay đổi ngày “Bản cập nhật” ở phần đầu và đăng tải bản Chính sách mới trên kênh chính thức hoặc thông báo theo yêu cầu pháp luật. Nếu Người dùng không đồng ý với Chính sách cập nhật, Người dùng cần ngừng truy cập hoặc sử dụng nền tảng/dịch vụ.

XI. Liên hệ

Mọi câu hỏi, bình luận, khiếu nại hoặc yêu cầu liên quan đến Chính sách này vui lòng liên hệ: kinhdoanh@nlt-group.com

NLT Group sẽ nỗ lực phản hồi trong thời gian sớm nhất. Quy định này không ảnh hưởng đến quyền khiếu nại của Người dùng tới cơ quan có thẩm quyền về bảo vệ dữ liệu (nếu áp dụng).

XII. Điều khoản bổ sung theo khu vực pháp lý

Trong trường hợp có mâu thuẫn giữa “Điều khoản bổ sung theo khu vực pháp lý” và nội dung còn lại của Chính sách, điều khoản bổ sung tương ứng khu vực Người dùng truy cập/sử dụng sẽ được ưu tiên áp dụng.

1. Cách thức xử lý dữ liệu cá nhân

NLT Group có thể xử lý dữ liệu cá nhân bằng phương thức thủ công hoặc tự động.

2. Quyền và nghĩa vụ của chủ thể dữ liệu

Ngoại trừ các trường hợp ngoại lệ theo luật, Người dùng có thể có các quyền theo quy định, bao gồm:

Quyền được biết
Quyền đồng ý và rút lại sự đồng ý
Quyền truy cập
Quyền xóa dữ liệu
Quyền hạn chế xử lý dữ liệu
Quyền được cung cấp dữ liệu
Quyền phản đối xử lý dữ liệu
Quyền khiếu nại, tố cáo hoặc khởi kiện
Quyền yêu cầu bồi thường thiệt hại
Quyền tự bảo vệ

Người dùng có thể thực hiện các quyền này bằng cách liên hệ theo mục Liên hệ và NLT Group sẽ phản hồi phù hợp, không phụ thuộc nơi lưu trữ dữ liệu.

Người dùng có các nghĩa vụ theo luật định, bao gồm:

Tự bảo vệ dữ liệu cá nhân
Yêu cầu các tổ chức/cá nhân liên quan bảo vệ dữ liệu cá nhân
Tôn trọng, bảo vệ dữ liệu cá nhân của người khác
Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý
Các nghĩa vụ khác theo pháp luật hiện hành

3. Độ tuổi, sự cho phép của cha mẹ/người giám hộ

Nếu Người dùng dưới 16 tuổi hoặc đang chịu sự giám hộ:

Người dùng phải có sự chấp thuận của cha mẹ/người giám hộ hợp pháp
Cha mẹ/người giám hộ chịu trách nhiệm đối với hành vi truy cập/sử dụng dịch vụ của Người dùng, việc tuân thủ Chính sách và bảo đảm không vi phạm pháp luật bảo vệ trẻ em
Nếu không có sự đồng ý hợp lệ hoặc không được phép mở tài khoản, Người dùng phải ngừng truy cập/sử dụng sản phẩm/ứng dụng/dịch vụ khi chưa đủ ít nhất 16 tuổi