CALL CALL HOTLINE · QUYỀN RIÊNG TƯ & BẢO MẬT

CHÍNH SÁCH QUYỀN RIÊNG TƯ
& BẢO MẬT DỮ LIỆU

Dành cho Khách hàng và Đối tác kinh doanh. Tìm hiểu cách Call Call Hotline tiếp nhận, sử dụng, bảo vệ dữ liệu cá nhân và cách bạn thực hiện các quyền của mình.

Ngày ban hành: 02/01/2026

Tôn trọng quyền riêng tư trong từng kết nối

Công ty Cổ phần Call Call Hotline ban hành Chính sách này để thông tin về nguyên tắc và trách nhiệm trong việc tiếp nhận, xử lý, bảo vệ và chia sẻ dữ liệu cá nhân theo quy định pháp luật Việt Nam.

Chính sách áp dụng đối với Khách hàng, người truy cập website/ứng dụng, Đối tác kinh doanh và cá nhân có dữ liệu được CCH tiếp nhận trong hoạt động cung cấp dịch vụ hoặc hợp tác.

Trước khi cung cấp dữ liệu hoặc xác nhận đề nghị tư vấn, vui lòng đọc nội dung liên quan. CCH thực hiện xử lý trên cơ sở sự đồng ý hợp lệ khi được pháp luật yêu cầu hoặc căn cứ xử lý khác được pháp luật cho phép. Việc công bố Chính sách không tự tạo ra sự đồng ý cho mọi mục đích xử lý.

Nội dung chính sách

Chọn mục cần tra cứu để chuyển đến nội dung tương ứng.

A. Giải thích từ ngữ và các từ viết tắt

Trong Chính sách này, các thuật ngữ dưới đây được hiểu như sau:

1. Call Call Hotline / CCH: Công ty Cổ phần Call Call Hotline.
2. Khách hàng: cá nhân quan tâm, đề nghị tư vấn hoặc sử dụng sản phẩm, dịch vụ của CCH và/hoặc Đối tác kinh doanh, đồng thời là người có dữ liệu cá nhân được xử lý.
3. Sản phẩm, dịch vụ: sản phẩm, dịch vụ do CCH cung cấp hoặc do Đối tác có hợp đồng, thỏa thuận hợp tác với CCH cung cấp; được Khách hàng lựa chọn, đăng ký hoặc đề nghị tư vấn qua website, ứng dụng hay phương thức tương đương.
4. Đối tác kinh doanh / Đối tác: tổ chức, doanh nghiệp được thành lập hợp pháp có hợp tác với CCH để cung cấp sản phẩm, dịch vụ hoặc sử dụng dịch vụ tư vấn, chăm sóc khách hàng, hỗ trợ kinh doanh. Đối tác có thể bao gồm ngân hàng, tổ chức tín dụng, tổ chức tài chính và các doanh nghiệp thuộc lĩnh vực khác.
5. Dữ liệu cá nhân: dữ liệu số hoặc thông tin dưới hình thức khác xác định hoặc giúp xác định một người cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo quy định pháp luật.
6. Xử lý dữ liệu cá nhân: một hoặc nhiều hoạt động tác động đến dữ liệu, như thu thập, ghi nhận, lưu trữ, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, cung cấp, chuyển giao, công khai, khử nhận dạng, xóa hoặc hủy dữ liệu.
7. Website/ứng dụng: website callcall.vn, bao gồm các trang đăng ký và chiến dịch của CCH, cùng các nền tảng, ứng dụng, hệ thống do CCH sở hữu hoặc sử dụng hợp pháp và thông báo đến Khách hàng trong từng trường hợp.
8. Chủ thể dữ liệu: cá nhân được dữ liệu cá nhân phản ánh, bao gồm Khách hàng hoặc cá nhân có liên quan đến hoạt động hợp tác, giao dịch với CCH.

B. Phạm vi thu thập thông tin

1. Thông tin CCH có thể tiếp nhận

Tùy nội dung đăng ký, nhu cầu tư vấn và phạm vi tương tác, CCH có thể tiếp nhận các nhóm thông tin sau:

• Họ và tên; số điện thoại; ngày, tháng, năm sinh; địa chỉ email.
• Số chứng minh nhân dân, căn cước công dân hoặc số định danh cá nhân nếu Khách hàng cung cấp trong phạm vi đã được thông báo.
• Thông tin truy cập và sử dụng website/ứng dụng: địa chỉ IP, thời gian truy cập, thiết bị, cookie và nhật ký hệ thống, tùy công nghệ được sử dụng.
• Nội dung trao đổi, tư vấn giữa Khách hàng và CCH; nội dung và bản ghi âm cuộc gọi nếu có và được thực hiện theo quy định.
• Bằng chứng về sự đồng ý: nội dung xác nhận, thời điểm, phương thức và nhật ký ghi nhận.

Khi phát sinh nhu cầu tiếp nhận thông tin bổ sung, CCH thông báo phạm vi và mục đích tương ứng trước khi thực hiện theo yêu cầu pháp luật.

2. Thông tin do Đối tác trực tiếp yêu cầu

Trong quá trình thẩm định hoặc xét duyệt hồ sơ, Đối tác có thể yêu cầu Khách hàng cung cấp thêm thông tin, bao gồm dữ liệu cá nhân nhạy cảm tùy sản phẩm, dịch vụ. Khách hàng quyết định việc cung cấp sau khi được Đối tác thông báo về yêu cầu và chính sách áp dụng.

Đối với phần thông tin bổ sung do Đối tác trực tiếp thu thập, CCH không trực tiếp thu thập thay Đối tác; CCH có thể hỗ trợ giải thích, hướng dẫn để Khách hàng hiểu rõ yêu cầu cung cấp thông tin.

C. Phương thức xác nhận đồng ý

1. Đối với Khách hàng

Khi việc xử lý cần sự đồng ý, CCH cung cấp thông tin cần thiết để Khách hàng lựa chọn và ghi nhận sự đồng ý bằng phương thức phù hợp, chẳng hạn:

• Khách hàng chủ động tích chọn hoặc xác nhận trên biểu mẫu sau khi được cung cấp Chính sách và thông tin về việc xử lý dữ liệu.
• Khách hàng xác nhận yêu cầu tư vấn qua ZNS, SMS hoặc phương thức điện tử tương đương.
• Khách hàng xác nhận trong cuộc trao đổi với nhân viên CCH; sự xác nhận được ghi nhận bằng bản ghi âm nếu có và phù hợp quy định.

Nhật ký hệ thống và các bản ghi liên quan được sử dụng để chứng minh nội dung, thời điểm và phương thức xác nhận. Việc chỉ truy cập website, im lặng hoặc không phản hồi không được coi là sự đồng ý cho mọi mục đích xử lý dữ liệu.

2. Đối với Đối tác kinh doanh

Vai trò, phạm vi xử lý và trách nhiệm bảo vệ dữ liệu của mỗi bên được xác định trong hợp đồng, phụ lục, thỏa thuận hợp tác hoặc thỏa thuận xử lý dữ liệu. Mỗi bên chịu trách nhiệm về tính hợp pháp của hoạt động thu thập, cung cấp và xử lý dữ liệu thuộc phạm vi của mình.

Thỏa thuận giữa CCH và Đối tác không thay thế sự đồng ý của Chủ thể dữ liệu khi pháp luật yêu cầu sự đồng ý đó.

D. Mục đích của việc xử lý dữ liệu

CCH xử lý dữ liệu trong phạm vi cần thiết, phù hợp với mục đích đã thông báo, sự đồng ý hợp lệ khi được yêu cầu và quy định pháp luật, nhằm:

1. Tiếp nhận thông tin và xác minh danh tính Khách hàng khi cần thiết.
2. Ghi nhận, quản lý, phân loại các yêu cầu đăng ký hoặc đề nghị hỗ trợ.
3. Liên hệ tư vấn và giới thiệu sản phẩm, dịch vụ phù hợp nhu cầu đã được ghi nhận.
4. Kết nối và chuyển thông tin cần thiết đến Đối tác tương ứng với sản phẩm, dịch vụ Khách hàng lựa chọn.
5. Hỗ trợ quá trình trao đổi, hoàn thiện hồ sơ, ký kết và thực hiện dịch vụ với Đối tác.
6. Thực hiện hợp đồng và các thỏa thuận hợp tác giữa CCH và Đối tác.
7. Chăm sóc khách hàng, kiểm soát chất lượng dịch vụ và quản trị nội bộ liên quan.
8. Khảo sát, tiếp nhận đánh giá để cải thiện sản phẩm, dịch vụ.
9. Gửi thông tin truyền thông, quảng cáo, giới thiệu sản phẩm, dịch vụ hoặc ưu đãi của CCH và/hoặc Đối tác qua kênh Khách hàng cung cấp, khi có sự đồng ý theo quy định.
10. Lưu giữ hồ sơ, nhật ký tương tác và bằng chứng về sự đồng ý để phục vụ nghĩa vụ tuân thủ.
11. Bảo vệ an ninh hệ thống, an toàn dữ liệu và thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

E. Chuyển dữ liệu cá nhân cho các Đối tác

Căn cứ sản phẩm, dịch vụ và/hoặc Đối tác do Khách hàng lựa chọn, CCH có thể chuyển các thông tin cần thiết đến Đối tác liên quan để phục vụ hoạt động thẩm định, xét duyệt, đánh giá điều kiện và cung cấp dịch vụ.

Việc chuyển giao được thực hiện trên cơ sở sự đồng ý hợp lệ của Khách hàng trong trường hợp cần sự đồng ý, phù hợp mục đích đã thông báo và giới hạn ở phạm vi cần thiết. CCH phối hợp với Đối tác thông qua thỏa thuận có nội dung bảo mật, bảo vệ dữ liệu và phương thức truyền nhận phù hợp.

Sau khi nhận dữ liệu hợp lệ, Đối tác trực tiếp chịu trách nhiệm đối với hoạt động thẩm định, phê duyệt, cung cấp dịch vụ và các hoạt động xử lý thuộc phạm vi của mình theo pháp luật, thỏa thuận và chính sách áp dụng.

Khách hàng có thể liên hệ CCH để được ghi nhận, hướng dẫn và phối hợp xử lý yêu cầu liên quan đến dữ liệu đã chuyển giao. Phạm vi trách nhiệm của CCH và Đối tác được xác định theo vai trò thực tế và quy định pháp luật.

F. Quyền và nghĩa vụ của Khách hàng

1. Quyền của Khách hàng

Trong phạm vi và điều kiện pháp luật quy định, Khách hàng có thể thực hiện các quyền sau:

• Được biết và lựa chọn: được thông tin về hoạt động xử lý; quyết định cung cấp hoặc không cung cấp dữ liệu và đồng ý hoặc không đồng ý cho từng mục đích cần sự đồng ý.
• Lựa chọn việc tư vấn: xác nhận hoặc từ chối đề nghị tư vấn; yêu cầu dừng cuộc gọi hoặc ngừng tiếp tục trao đổi.
• Truy cập, kiểm tra và điều chỉnh: xem, yêu cầu cung cấp, kiểm tra, sửa hoặc bổ sung dữ liệu cá nhân chưa chính xác, chưa đầy đủ.
• Rút lại sự đồng ý: yêu cầu rút lại sự đồng ý đối với hoạt động xử lý liên quan theo điều kiện và trình tự pháp luật quy định.
• Lựa chọn chia sẻ với Đối tác: đồng ý hoặc không đồng ý việc chia sẻ thông tin trong trường hợp cần sự đồng ý; việc từ chối có thể khiến CCH không thể thực hiện phần kết nối hoặc hỗ trợ tương ứng.
• Ngừng nhận tiếp thị: yêu cầu dừng thông tin quảng cáo, tiếp thị hoặc giới thiệu sản phẩm, dịch vụ.
• Yêu cầu xóa, hạn chế hoặc phản đối xử lý: đề nghị thực hiện các quyền này theo quy định; việc thực hiện có thể ảnh hưởng đến phần tư vấn, kết nối hoặc dịch vụ cần dữ liệu liên quan.
• Được hỗ trợ sau chuyển giao: liên hệ CCH để ghi nhận và phối hợp xử lý yêu cầu với Đối tác khi cần.
• Các quyền hợp pháp khác: khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường hoặc yêu cầu biện pháp bảo vệ dữ liệu theo quy định pháp luật.

Để thực hiện quyền, Khách hàng gửi yêu cầu qua thông tin tại mục N, nêu rõ nội dung và phạm vi đề nghị. CCH có thể yêu cầu thông tin phù hợp để xác minh người yêu cầu, bảo vệ dữ liệu và phản hồi, xử lý trong thời hạn pháp luật quy định. Không gửi mật khẩu hoặc mã OTP trong yêu cầu.

2. Nghĩa vụ của Khách hàng

Khách hàng có trách nhiệm bảo vệ dữ liệu của mình; tôn trọng dữ liệu của người khác; cung cấp thông tin chính xác, đầy đủ và cập nhật khi cần; tuân thủ pháp luật về bảo vệ dữ liệu cá nhân. Khi cung cấp dữ liệu của người khác, Khách hàng cần bảo đảm có căn cứ hợp pháp phù hợp.

G. Trách nhiệm và quyền của Đối tác kinh doanh

• Tiếp cận thông tin hợp tác: Đối tác được tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện hợp đồng, quyền và nghĩa vụ đã thỏa thuận.
• Tuân thủ pháp luật: bảo đảm tính hợp pháp của việc thu thập, cung cấp, sử dụng và xử lý dữ liệu trong phạm vi của mình; thực hiện các nghĩa vụ đã thống nhất với CCH.
• Xác định phạm vi và mục đích: phối hợp làm rõ vai trò xử lý, loại dữ liệu, mục đích sử dụng và trách nhiệm của từng bên.
• Duy trì bảo mật: áp dụng biện pháp quản lý, kỹ thuật phù hợp với dữ liệu và phạm vi hợp tác; kiểm soát việc tiếp cận, sử dụng hoặc chuyển giao.
• Phối hợp xử lý yêu cầu và sự cố: hỗ trợ giải quyết đề nghị của Chủ thể dữ liệu, đánh giá rủi ro và xử lý vi phạm hoặc sự cố theo hợp đồng và pháp luật.

H. Thời gian bắt đầu và kết thúc xử lý dữ liệu

1. Thời điểm bắt đầu

CCH bắt đầu xử lý dữ liệu khi Khách hàng cung cấp thông tin và hoàn tất việc xác nhận đồng ý theo quy trình được thông báo, nếu việc xử lý cần sự đồng ý; hoặc khi có căn cứ xử lý khác được pháp luật cho phép.

2. Lưu trữ và kết thúc xử lý

Dữ liệu được lưu giữ trong thời gian cần thiết để thực hiện mục đích đã thông báo và các nghĩa vụ liên quan theo pháp luật. Việc xác định thời gian lưu giữ xét đến phạm vi tư vấn, tình trạng dịch vụ, yêu cầu hợp lệ của Chủ thể dữ liệu và nghĩa vụ lưu trữ áp dụng.

Khi nhận yêu cầu hợp lệ về rút lại sự đồng ý, xóa hoặc hạn chế xử lý, CCH xem xét và thực hiện theo điều kiện, trình tự, thời hạn pháp luật quy định. Việc rút lại sự đồng ý không làm mất tính hợp pháp của hoạt động xử lý đã được thực hiện hợp pháp trước đó.

Trường hợp pháp luật yêu cầu tiếp tục lưu giữ dữ liệu để phục vụ kế toán, thuế, kiểm toán, giải quyết tranh chấp hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền, phần dữ liệu liên quan được tiếp tục bảo vệ và chỉ sử dụng trong phạm vi có căn cứ hợp pháp. Việc tiếp tục lưu giữ không mở rộng mục đích sử dụng ngoài phạm vi có căn cứ hợp pháp.

Khi không còn mục đích hoặc căn cứ lưu giữ phù hợp, CCH thực hiện xóa, hủy hoặc xử lý dữ liệu theo quy định áp dụng.

I. Các biện pháp an ninh, bảo mật thông tin

CCH áp dụng các biện pháp quản lý và kỹ thuật phù hợp để bảo vệ dữ liệu trong quá trình tiếp nhận, lưu trữ, sử dụng và chuyển giao, bao gồm:

• Phân quyền truy cập nội bộ theo chức năng và phạm vi công việc.
• Bảo vệ hệ thống bằng các giải pháp như tường lửa, mã hóa, kiểm soát truy cập và giám sát nhật ký hệ thống.
• Sử dụng phương thức truyền nhận an toàn khi trao đổi dữ liệu với Đối tác.
• Lưu trữ có kiểm soát, sao lưu định kỳ và có phương án phòng ngừa mất mát dữ liệu.
• Đánh giá yêu cầu bảo vệ dữ liệu của Đối tác trong quá trình lựa chọn và hợp tác.
• Tiếp nhận, đánh giá, xử lý và khắc phục sự cố liên quan đến dữ liệu cá nhân.

Các biện pháp được duy trì, rà soát và cập nhật phù hợp với hoạt động thực tế và yêu cầu pháp luật. Không có phương thức lưu trữ hoặc truyền tải điện tử nào loại bỏ tuyệt đối mọi rủi ro.

J. Hậu quả không mong muốn

Việc xử lý dữ liệu trên môi trường điện tử có thể phát sinh những rủi ro ngoài mong muốn, chẳng hạn:

• Truy cập trái phép, rò rỉ hoặc thất thoát dữ liệu do tấn công mạng, phần mềm độc hại hoặc lỗ hổng kỹ thuật.
• Gián đoạn hoặc sự cố ở hệ thống lưu trữ, đường truyền và hạ tầng công nghệ.
• Hành vi vi phạm bảo mật của cá nhân hoặc tổ chức liên quan.
• Rủi ro từ thiết bị, kết nối internet hoặc việc Khách hàng chia sẻ thông tin với bên thứ ba ngoài phạm vi kiểm soát của CCH.

Những sự cố này có thể ảnh hưởng đến tính riêng tư, độ chính xác, tính sẵn sàng của dữ liệu hoặc gây gián đoạn việc hỗ trợ. Khi phát hiện sự cố, CCH thực hiện các biện pháp cần thiết, phối hợp với bên liên quan để hạn chế ảnh hưởng, khắc phục và thông báo theo quy định. Nội dung này không loại trừ trách nhiệm của CCH theo pháp luật.

K. Quy trình báo cáo rủi ro hoặc vi phạm

Khi phát hiện dấu hiệu rủi ro hoặc vi phạm liên quan đến dữ liệu hợp tác, Đối tác thực hiện:

1. Thông báo ngay cho đầu mối phụ trách hợp tác hoặc bảo mật của CCH; trường hợp chưa xác định được đầu mối, sử dụng thông tin tại mục N.
2. Cung cấp thời điểm phát hiện, mô tả sự việc, phạm vi ảnh hưởng và nhóm dữ liệu có thể liên quan trong phạm vi thông tin đã biết.
3. Phối hợp đánh giá, ngăn chặn, xử lý và khắc phục sự cố; cập nhật diễn biến theo cơ chế phối hợp đã thống nhất.
4. Lưu giữ email, nhật ký, chứng từ hoặc biên bản cần thiết để phục vụ xác minh và thực hiện nghĩa vụ theo quy định.

Khách hàng có thể báo cáo vấn đề về dữ liệu cá nhân qua email hoặc số điện thoại tại mục N. Chỉ cung cấp thông tin cần thiết cho việc tiếp nhận, xác minh và xử lý yêu cầu.

L. Cập nhật và sửa đổi Chính sách

CCH có thể cập nhật Chính sách để phản ánh thay đổi trong hoạt động hoặc yêu cầu pháp luật. Phiên bản được áp dụng sẽ được công bố trên website chính thức và/hoặc kênh dịch vụ liên quan.

Khách hàng và Đối tác nên xem lại Chính sách khi đăng ký, sử dụng dịch vụ hoặc nhận được thông báo cập nhật. Nếu thay đổi làm phát sinh mục đích xử lý cần sự đồng ý mới, CCH thực hiện việc thông báo và lấy sự đồng ý phù hợp; việc đăng tải bản cập nhật không tự thay thế yêu cầu này.

M. Điều khoản thi hành

Chính sách có hiệu lực kể từ ngày ban hành được ghi nhận. Các sửa đổi, bổ sung có hiệu lực theo thời điểm được thông báo hoặc ghi rõ trong phiên bản tương ứng, phù hợp quy định pháp luật.

Chính sách này được áp dụng cùng thông báo xử lý dữ liệu, biểu mẫu xác nhận và thỏa thuận liên quan của từng dịch vụ. Việc áp dụng không làm hạn chế quyền của Chủ thể dữ liệu hoặc miễn trừ nghĩa vụ của các bên theo quy định pháp luật.

N. Liên hệ hỗ trợ

Mọi câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến quyền riêng tư và bảo mật dữ liệu, vui lòng liên hệ: