Chính sách bảo vệ dữ liệu cá nhân

1. Bên Kiểm soát dữ liệu và phạm vi áp dụng

Bên Kiểm soát và xử lý dữ liệu cá nhân: Văn phòng Bảo hiểm Bảo Minh Xuyên Mộc — văn phòng đại diện chính thức, đầu mối tư vấn và phân phối sản phẩm bảo hiểm của Tổng Công ty Cổ phần Bảo Minh tại khu vực Xuyên Mộc – Hồ Tràm (sau đây gọi là “chúng tôi”).

Chính sách này áp dụng cho mọi lượt truy cập website của chúng tôi và cho dữ liệu Quý khách cung cấp qua các biểu mẫu báo giá, tham gia bảo hiểm, liên hệ và đăng ký nhận bản tin.

Chính sách này không áp dụng cho hoạt động xử lý dữ liệu do Tổng Công ty Cổ phần Bảo Minh hoặc bất kỳ tổ chức nào khác thực hiện theo chính sách riêng của họ, kể cả khi việc xử lý đó phát sinh từ hợp đồng bảo hiểm mà chúng tôi giới thiệu.

2. Vai trò của chúng tôi trong quan hệ bảo hiểm

Chúng tôi hoạt động với tư cách là một văn phòng đại diện chính thức chi nhánh Xuyên Mộc (thuộc tỉnh Bà Rịa - Vũng Tàu cũ) của Bảo Minh. Chúng tôi tiếp nhận yêu cầu, tư vấn sản phẩm và chuyển hồ sơ tới Bảo Minh để thẩm định và phát hành hợp đồng.

Đối với dữ liệu cá nhân phục vụ việc giao kết và thực hiện hợp đồng bảo hiểm, Bảo Minh là bên kiểm soát dữ liệu theo quy định pháp luật về kinh doanh bảo hiểm. Chúng tôi chịu trách nhiệm trong phạm vi dữ liệu do chính chúng tôi thu thập và xử lý như mô tả tại Chính sách này.

3. Các loại dữ liệu cá nhân chúng tôi thu thập

Tùy theo nhu cầu dịch vụ và sản phẩm Quý khách quan tâm, chúng tôi thu thập các thông tin cần thiết dưới đây khi có sự đồng ý của Quý khách:

• Yêu cầu tư vấn và liên hệ: họ tên, số điện thoại, địa chỉ email, địa chỉ liên hệ và tỉnh/thành phố.
• Bảo hiểm xe cơ giới: thông tin chủ xe, địa chỉ nhận giấy chứng nhận và thông tin phương tiện được bảo hiểm.
• Bảo hiểm du lịch: điểm đến, thời hạn và ngày khởi hành, số người tham gia, gói và phạm vi bảo vệ được chọn.
• Bảo hiểm con người, sức khỏe, tai nạn và học sinh – sinh viên: thông tin cơ bản của người được bảo hiểm cần cho việc tính phí sơ bộ, số người tham gia, quyền lợi và số tiền bảo hiểm được chọn.
• Nội dung trao đổi giữa Quý khách và chúng tôi trong quá trình tư vấn, chăm sóc và xử lý hồ sơ.
• Thông tin ghi nhận khi Quý khách xác nhận đồng ý với Chính sách này, phục vụ nghĩa vụ lưu bằng chứng đồng ý theo quy định pháp luật.
• Thông tin chung mang tính thống kê thu thập tự động khi Quý khách truy cập website, ví dụ địa chỉ IP, loại trình duyệt, trang đã xem và nguồn truy cập (xem mục 6).

4. Về dữ liệu cá nhân nhạy cảm

Các biểu mẫu trực tuyến trên website không thu thập số giấy tờ tùy thân, hồ sơ bệnh án, tiền sử bệnh, dữ liệu sinh trắc học hay thông tin tài chính chi tiết của Quý khách.

Đối với sản phẩm bảo hiểm sức khỏe, thông tin thu thập trên website chỉ ở mức tối thiểu cần cho việc tính phí tham khảo, không bao gồm thông tin về tình trạng sức khỏe.

Trường hợp cần dữ liệu cá nhân nhạy cảm để thẩm định và phát hành hợp đồng, dữ liệu sẽ được thu thập qua kênh riêng có thông báo và lấy sự đồng ý riêng biệt theo quy định pháp luật, không qua biểu mẫu công khai trên website này.

Quý khách vui lòng không nhập thông tin sức khỏe, giấy tờ tùy thân hoặc dữ liệu nhạy cảm khác vào các ô ghi chú tự do trên website.

5. Mục đích sử dụng dữ liệu cá nhân

Dữ liệu cá nhân của Quý khách được sử dụng cho các mục đích sau:

• Tính phí, báo giá và tư vấn sản phẩm bảo hiểm phù hợp với nhu cầu của Quý khách.
• Chuyển hồ sơ tới Bảo Minh để thẩm định, phát hành hợp đồng, giấy chứng nhận bảo hiểm và bàn giao tới Quý khách.
• Liên hệ xác nhận thông tin, chăm sóc khách hàng, hỗ trợ trong quá trình sử dụng dịch vụ và nhắc tái tục.
• Trả lời câu hỏi, tiếp nhận và xử lý phản ánh, khiếu nại của Quý khách.
• Gửi thông tin sản phẩm mới, ưu đãi và bản tin — chỉ thực hiện khi Quý khách đã đồng ý riêng cho mục đích này, và Quý khách có thể thay đổi lựa chọn bất cứ lúc nào.
• Thống kê chung về hiệu quả hoạt động của website nhằm cải thiện chất lượng phục vụ.
• Lưu giữ hồ sơ giao dịch và bằng chứng đồng ý; phòng chống gian lận, trục lợi bảo hiểm; giải quyết tranh chấp; bảo vệ quyền và lợi ích hợp pháp của các bên.
• Đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền và các nghĩa vụ khác theo quy định pháp luật.

6. Cookie và thông tin thống kê chung

Website của chúng tôi sử dụng cookie để duy trì phiên làm việc và bảo đảm các chức năng của website vận hành đúng, đồng thời sử dụng công cụ phân tích của bên thứ ba để ghi nhận thông tin chung mang tính thống kê về lượt truy cập, hành vi duyệt trang và nguồn truy cập.

Các thông tin thống kê này được sử dụng để đánh giá và cải thiện chất lượng website. Chúng tôi không cung cấp họ tên, số điện thoại, email, địa chỉ hay các thông tin định danh khác của Quý khách cho công cụ phân tích, và không sử dụng dữ liệu này cho mục đích quảng cáo cá nhân hóa.

Quý khách có quyền chấp nhận hoặc từ chối cookie thông qua thiết lập của trình duyệt. Tuy nhiên, nếu cookie bị vô hiệu hóa, một số phần của website có thể không hoạt động đúng.

7. Chia sẻ dữ liệu cá nhân

Chúng tôi không bán, không trao đổi và không cho thuê dữ liệu cá nhân của Quý khách cho bên thứ ba vì mục đích thương mại.

Trong phạm vi cần thiết để đáp ứng yêu cầu của Quý khách và tuân thủ quy định pháp luật, dữ liệu cá nhân có thể được chia sẻ với: Tổng Công ty Cổ phần Bảo Minh và các đơn vị nghiệp vụ liên quan; các bên được ủy thác và các nhà cung cấp dịch vụ hỗ trợ hoạt động của chúng tôi như dịch vụ công nghệ thông tin, lưu trữ, sao lưu dữ liệu và gửi thư điện tử; các bên tư vấn chuyên môn của chúng tôi; và cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Các bên nêu trên chỉ được tiếp cận dữ liệu trong phạm vi cần thiết cho công việc được giao và có nghĩa vụ bảo mật tương ứng.

Một số nhà cung cấp dịch vụ có thể xử lý hoặc lưu trữ dữ liệu tại quốc gia khác ngoài Việt Nam. Trong phạm vi có phát sinh việc chuyển dữ liệu, chúng tôi áp dụng các biện pháp bảo vệ phù hợp và tuân thủ quy định pháp luật Việt Nam.

8. Lưu trữ dữ liệu cá nhân

Chúng tôi lưu giữ dữ liệu cá nhân của Quý khách trong thời gian cần thiết để hoàn thành các mục đích nêu tại mục 5, và trong thời hạn mà pháp luật yêu cầu hoặc cho phép.

Đối với yêu cầu tư vấn không dẫn tới việc tham gia bảo hiểm, dữ liệu sẽ được xóa hoặc ẩn danh hóa khi không còn cần thiết cho mục đích thu thập. Dữ liệu đã ẩn danh hóa không còn khả năng xác định Quý khách nên không còn là dữ liệu cá nhân và có thể được giữ lại phục vụ thống kê chung.

Đối với hồ sơ đã phát hành hợp đồng hoặc giấy chứng nhận bảo hiểm, dữ liệu được lưu theo thời hạn quy định của pháp luật về kinh doanh bảo hiểm, kế toán và lưu trữ.

Chúng tôi có thể lưu trữ dữ liệu lâu hơn khi cần thiết để thực hiện nghĩa vụ pháp lý, hoặc để bảo vệ quyền và lợi ích hợp pháp của mình trong khiếu nại, tranh chấp đang hoặc có khả năng phát sinh.

9. Quyền và nghĩa vụ của chủ thể dữ liệu

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, Quý khách có các quyền: được biết về hoạt động xử lý dữ liệu cá nhân của mình; đồng ý hoặc không đồng ý cho phép xử lý; truy cập, xem và yêu cầu cung cấp dữ liệu cá nhân của mình; chỉnh sửa dữ liệu cá nhân; rút lại sự đồng ý; yêu cầu xóa dữ liệu; yêu cầu hạn chế xử lý; phản đối việc xử lý dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Quý khách cũng có các nghĩa vụ theo quy định pháp luật, trong đó có nghĩa vụ cung cấp dữ liệu cá nhân đầy đủ, chính xác và tự bảo vệ dữ liệu cá nhân của mình.

Để thực hiện các quyền nêu trên hoặc để được giải thích thêm, Quý khách vui lòng liên hệ với chúng tôi theo thông tin tại mục 1. Chúng tôi có quyền yêu cầu Quý khách cung cấp thêm thông tin, tài liệu phù hợp nhằm xác minh danh tính và tính hợp lệ của yêu cầu trước khi thực hiện. Sau khi xác minh, chúng tôi sẽ xử lý yêu cầu của Quý khách theo quy trình nội bộ và theo thời hạn pháp luật quy định.

10. Một số lưu ý khi thực hiện quyền của chủ thể dữ liệu

Các quyền nêu tại mục 9 được thực hiện theo quy định của pháp luật và không phải là quyền tuyệt đối. Trong một số trường hợp, chúng tôi có thể chưa thể thực hiện hoặc chỉ thực hiện được một phần yêu cầu của Quý khách, và sẽ thông báo lý do.

Ví dụ, chúng tôi không thể xóa dữ liệu khi pháp luật yêu cầu chúng tôi phải tiếp tục lưu giữ hồ sơ đó; hoặc không thể thực hiện yêu cầu rút lại sự đồng ý trong khi đang thực hiện nghĩa vụ theo hợp đồng liên quan tới Quý khách; hoặc khi dữ liệu đang cần thiết để giải quyết khiếu nại, tranh chấp, hoặc khi việc thực hiện yêu cầu ảnh hưởng tới quyền và lợi ích hợp pháp của người khác.

Quý khách cũng cần lưu ý rằng việc rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý dữ liệu có thể khiến chúng tôi không thể tiếp tục tư vấn, xử lý hồ sơ hoặc cung cấp dịch vụ cho Quý khách. Việc rút lại sự đồng ý không áp dụng đối với hoạt động xử lý dữ liệu đã thực hiện trước thời điểm rút lại, và không làm thay đổi các nghĩa vụ đã phát sinh theo hợp đồng hoặc theo quy định pháp luật.

Việc rút lại sự đồng ý nhận thông tin giới thiệu sản phẩm, ưu đãi không ảnh hưởng tới các dịch vụ khác Quý khách đang sử dụng.

11. Dữ liệu cá nhân của người khác và của trẻ em

Khi Quý khách cung cấp cho chúng tôi dữ liệu cá nhân của người khác, chẳng hạn người được bảo hiểm, người thân, thành viên trong đoàn hoặc danh sách người tham gia, chúng tôi hiểu rằng Quý khách đã được người đó hoặc người đại diện theo pháp luật của người đó đồng ý và ủy quyền hợp lệ để cung cấp dữ liệu và để chúng tôi xử lý theo Chính sách này. Quý khách có trách nhiệm thông tin nội dung Chính sách này tới những người đó.

Trẻ em là người dưới 16 tuổi theo quy định pháp luật Việt Nam. Website của chúng tôi không hướng tới trẻ em và không tiếp nhận đăng ký trực tiếp từ trẻ em. Đối với các sản phẩm dành cho học sinh, sinh viên, dữ liệu do cha mẹ, người giám hộ, nhà trường hoặc đơn vị tổ chức cung cấp, và bên cung cấp có trách nhiệm bảo đảm đã có sự đồng ý theo quy định.

Nếu phát hiện trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi mà không có sự đồng ý của cha mẹ hoặc người giám hộ, vui lòng thông báo theo thông tin liên hệ tại mục 1.

12. Bảo vệ dữ liệu và bảo đảm an toàn thông tin

Chúng tôi duy trì các biện pháp bảo vệ về kỹ thuật và tổ chức phù hợp với quy mô hoạt động và tuân thủ quy định của pháp luật nhằm bảo vệ dữ liệu cá nhân của Quý khách khỏi việc truy cập, tiết lộ, thay đổi hoặc hủy hoại trái phép.

Dữ liệu cá nhân chỉ được tiếp cận bởi những người cần biết thông tin đó để phục vụ yêu cầu của Quý khách.

Quý khách hiểu rằng không có phương thức truyền tin hay lưu trữ điện tử nào an toàn tuyệt đối. Trong phạm vi pháp luật cho phép, chúng tôi không bảo đảm tuyệt đối về tính bảo mật của dữ liệu trong quá trình truyền tải qua mạng Internet.

Trường hợp xảy ra sự cố xâm phạm dữ liệu cá nhân, chúng tôi sẽ thông báo tới cơ quan có thẩm quyền và các bên liên quan theo trình tự và thời hạn luật định, đồng thời triển khai các biện pháp khắc phục cần thiết.

13. Các website không thuộc quyền quản lý của chúng tôi

Website của chúng tôi có thể chứa đường dẫn tới website, ứng dụng hoặc trang mạng xã hội của bên thứ ba. Chúng tôi không chịu trách nhiệm về nội dung cũng như chính sách quyền riêng tư của các trang đó. Chúng tôi khuyến nghị Quý khách đọc chính sách riêng của các trang này, vì chính sách của họ có thể khác với chính sách của chúng tôi.

14. Thông báo về các thay đổi

Chính sách này mang số phiên bản 2026.08 và có hiệu lực kể từ thời điểm đăng tải trên website.

Chính sách có thể được sửa đổi, bổ sung theo từng thời điểm để phù hợp với thay đổi của pháp luật hoặc hoạt động của chúng tôi. Phiên bản mới sẽ được đăng tải tại chính trang này kèm số phiên bản và có hiệu lực kể từ thời điểm đăng tải. Trường hợp có thay đổi về mục đích hoặc phạm vi xử lý dữ liệu đã thông báo, chúng tôi sẽ thực hiện thông báo lại theo quy định pháp luật.

Mỗi lần Quý khách xác nhận đồng ý trên biểu mẫu, chúng tôi ghi nhận số phiên bản Chính sách áp dụng tại thời điểm đó.

Quý khách được khuyến nghị kiểm tra lại trang này để nắm phiên bản cập nhật gần nhất.

Chính sách này được điều chỉnh bởi pháp luật Việt Nam. Mọi tranh chấp phát sinh được ưu tiên giải quyết thông qua thương lượng, hòa giải; nếu không đạt được thỏa thuận thì được giải quyết tại tòa án có thẩm quyền tại Việt Nam.