Thông báo bảo mật
Cập nhật lần cuối: Tháng 4 năm 2026
Anytime Fitness Vietnam Co. Ltd (và các đơn vị liên quan, đơn vị liên kết và công ty con của mình (gọi chung là "AFV")) cam kết bảo vệ quyền riêng tư và các quyền của bạn liên quan đến Dữ liệu cá nhân của bạn, dù bạn là khách hàng, khách truy cập hay người dùng của website này. Quyền riêng tư của bạn rất quan trọng đối với chúng tôi và chúng tôi sẽ nỗ lực hợp lý để bảo vệ dữ liệu cá nhân của bạn khỏi việc sử dụng hoặc tiết lộ trái phép.
1. Mục đích của Chính sách Bảo mật
Chính sách Bảo mật này ("Chính sách") được thiết kế nhằm hỗ trợ bạn với tư cách là Người dùng hiểu cách chúng tôi thu thập, sử dụng, tiết lộ hoặc xử lý theo cách khác dữ liệu cá nhân mà bạn cung cấp cho chúng tôi theo các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, và để đưa ra các quyết định trên cơ sở được thông tin đầy đủ khi bạn sử dụng website của chúng tôi hoặc bất kỳ phương tiện nào khác mà qua đó bạn tiết lộ dữ liệu cá nhân của mình cho chúng tôi.
Chính sách của chúng tôi áp dụng đối với dữ liệu cá nhân thuộc quyền sở hữu hoặc kiểm soát của chúng tôi, bao gồm dữ liệu cá nhân thuộc quyền sở hữu của các đơn vị mà chúng tôi đã thuê để thu thập, sử dụng, tiết lộ hoặc xử lý dữ liệu cá nhân cho các mục đích của chúng tôi.
2. Định nghĩa các thuật ngữ
a. "Người dùng" hoặc "bạn" nghĩa là một cá nhân (a) đã truy cập Website này và xem xét các doanh nghiệp, nhượng quyền hoặc tài sản cố định được liệt kê, hoặc (b) có thể, hoặc đã, đăng ký làm Người dùng và tạo tài khoản và/hoặc liên hệ để tìm hiểu về một doanh nghiệp, nhượng quyền hoặc tài sản cố định được liệt kê, và có dữ liệu cá nhân đã được xử lý.
b. "Dữ liệu cá nhân" nghĩa là dữ liệu số hoặc thông tin dưới các hình thức khác giúp nhận dạng hoặc có thể nhận dạng một cá nhân cụ thể một cách trực tiếp hoặc gián tiếp, bao gồm (i) Dữ liệu cá nhân cơ bản; hoặc (ii) Dữ liệu cá nhân nhạy cảm.
"Dữ liệu cá nhân cơ bản" đề cập đến dữ liệu cá nhân phản ánh các thông tin cá nhân thông thường và thông tin nền tảng, thường được sử dụng trong các giao dịch và quan hệ xã hội và được quy định bởi Chính phủ Việt Nam.
"Dữ liệu cá nhân nhạy cảm" đề cập đến dữ liệu cá nhân gắn với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân được quy định bởi Chính phủ Việt Nam.
Dữ liệu cá nhân nhạy cảm nghĩa là thông tin về chủng tộc, nguồn gốc dân tộc, tình trạng hôn nhân, độ tuổi, màu da, và các quan điểm tôn giáo, triết học hoặc chính trị của một cá nhân; về sức khỏe, giáo dục, đời sống di truyền hoặc tình dục của một cá nhân, dữ liệu vị trí được xác định thông qua các dịch vụ định vị, dữ liệu nhận dạng (bao gồm hình ảnh thẻ căn cước công dân, hoặc các giấy tờ tương đương), dữ liệu tài chính và giao dịch (bao gồm thông tin tài khoản ngân hàng, dữ liệu thanh toán, thông tin tín dụng, và lịch sử giao dịch); dữ liệu phản ánh hành vi và hoạt động của người dùng trong không gian mạng (bao gồm các dịch vụ viễn thông, mạng xã hội, và nền tảng trực tuyến) hoặc liên quan đến bất kỳ thủ tục tố tụng nào đối với bất kỳ hành vi phạm tội nào đã thực hiện hoặc bị cáo buộc đã thực hiện bởi cá nhân đó, việc xử lý các thủ tục tố tụng đó, hoặc bản án của bất kỳ tòa án nào trong các thủ tục tố tụng đó; do các cơ quan chính phủ cấp riêng cho một cá nhân bao gồm, nhưng không giới hạn ở, số an sinh xã hội, hồ sơ sức khỏe trước đây hoặc hiện tại, giấy phép hoặc việc từ chối, đình chỉ hoặc thu hồi giấy phép, tờ khai thuế; và bất kỳ dữ liệu cá nhân nào khác được phân loại là nhạy cảm theo pháp luật hiện hành.
Chính sách của chúng tôi là chúng tôi nỗ lực không thu thập Dữ liệu cá nhân nhạy cảm, tuy nhiên, điều này không phải lúc nào cũng khả thi. Khi chúng tôi thu thập, chúng tôi sẽ thực hiện tất cả các bước hợp lý để đảm bảo rằng Dữ liệu cá nhân nhạy cảm luôn được bảo vệ theo pháp luật hiện hành (như được định nghĩa bên dưới).
Tùy thuộc vào bản chất của tương tác giữa chúng ta, chúng tôi có thể thu thập tên, thông tin liên hệ và các thông tin chi tiết khác của bạn, chẳng hạn như nhưng không giới hạn ở địa chỉ, địa chỉ email, hoặc thông tin liên hệ khác, quốc tịch, chủng tộc, giới tính, ngày sinh, tình trạng hôn nhân, ảnh và các thông tin nghe nhìn khác (chẳng hạn như bản ghi các cuộc gọi hội nghị), thông tin việc làm và thông tin tài chính như số thẻ tín dụng, số thẻ ghi nợ hoặc thông tin tài khoản ngân hàng.
c. "Pháp luật hiện hành" nghĩa là tất cả các luật về bảo vệ Dữ liệu cá nhân hoặc quyền riêng tư, và bất kỳ luật, pháp lệnh, nghị quyết, quyết định, thông tư, hoặc bất kỳ văn bản pháp lý nào do bất kỳ cơ quan có thẩm quyền hoặc cơ quan chính phủ nào của Việt Nam ban hành (được sửa đổi hoặc bổ sung theo từng thời điểm) và có hiệu lực liên quan đến việc thực hiện Chính sách này.
3. Chúng tôi thu thập thông tin gì?
- Chúng tôi thu thập và xử lý Dữ liệu cá nhân khi: (a) bạn tự nguyện cung cấp Dữ liệu cá nhân cho chúng tôi; (b) việc thu thập hoặc xử lý đó là cần thiết cho việc thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, hoạt động kinh doanh hợp pháp, hoặc các mục đích hợp pháp khác theo pháp luật hiện hành; hoặc (c) khi được pháp luật hiện hành cho phép hoặc yêu cầu theo cách khác.
Khi pháp luật hiện hành yêu cầu, chúng tôi sẽ xin sự đồng ý của bạn trước khi thu thập bất kỳ Dữ liệu cá nhân bổ sung nào và trước khi sử dụng Dữ liệu cá nhân của bạn cho bất kỳ mục đích nào chưa được thông báo cho bạn. Chúng tôi đảm bảo rằng Dữ liệu cá nhân của bạn chỉ được xử lý cho các Mục đích đã thông báo, trừ khi được pháp luật hiện hành cho phép theo cách khác.
- Bạn có thể cung cấp cho chúng tôi các thông tin sau, tùy thuộc vào bản chất của tương tác và trong phạm vi cần thiết cho các mục đích hợp pháp:
a. Dữ liệu cá nhân mà bạn tự nguyện chọn tiết lộ cho chúng tôi như nhưng không giới hạn ở tên, số điện thoại liên hệ, địa chỉ email và các thông tin chi tiết liên quan khác của bạn;
b. Thông tin nhận dạng, và bản sao/bản quét các giấy tờ nhận dạng của bạn (ví dụ: chứng minh nhân dân, thẻ căn cước công dân hoặc giấy tờ tương đương);
c. Thông tin tài chính và giao dịch (ví dụ: thông tin tài khoản ngân hàng, dữ liệu thanh toán, thông tin tín dụng, và lịch sử giao dịch);
d. Thông tin việc làm;
e. Hình ảnh được ghi lại qua CCTV và các thiết bị ghi hình tương tự khác khi bạn đến văn phòng của chúng tôi, sử dụng cơ sở vật chất của chúng tôi hoặc tham gia hội nghị truyền hình trực tuyến với chúng tôi;
f. Bản ghi âm các cuộc trò chuyện của chúng tôi với bạn;
g. Thông tin về các giao dịch của bạn với bên thứ ba; và
h. Thông tin sử dụng website được thu thập trên cơ sở tổng hợp khi bạn và những người khác duyệt website của chúng tôi.
Xin lưu ý rằng một số loại thông tin nêu trên có thể cấu thành Dữ liệu cá nhân nhạy cảm của bạn. Chúng tôi sẽ thông báo cho bạn khi thu thập và/hoặc xử lý Dữ liệu cá nhân nhạy cảm đó chỉ khi cần thiết sau khi có được sự đồng ý của bạn.
4. Chúng tôi thu thập và xử lý Dữ liệu cá nhân của bạn như thế nào?
a. Chúng tôi có thể thu thập thông tin theo cách thủ công hoặc tự động khi bạn:
i. Truy cập website của chúng tôi — về các trang bạn xem, và các liên kết bạn nhấp vào, bao gồm quảng cáo, thông qua các công nghệ internet phổ biến như cookie và web beacon, và địa chỉ IP của bạn, là một dãy số được tự động gán cho máy tính của bạn khi bạn sử dụng Internet, tùy thuộc vào sự đồng ý của bạn khi pháp luật hiện hành yêu cầu;
ii. Tham gia vào các giao dịch, hợp đồng hoặc thỏa thuận với chúng tôi;
iii. Nộp các mẫu đơn đăng ký, cùng với các tài liệu hỗ trợ cho chúng tôi;
iv. Truy cập các nền tảng và ứng dụng của chúng tôi; và
v. Gửi khiếu nại, thắc mắc, hoặc yêu cầu cho chúng tôi.
Khi Dữ liệu cá nhân được thu thập theo cách tự động, chúng tôi đảm bảo rằng bạn được cung cấp thông tin rõ ràng và dễ tiếp cận về việc thu thập đó, các loại dữ liệu sẽ được thu thập và mục đích của nó, bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát–xử lý dữ liệu cá nhân cũng như các quyền và nghĩa vụ của bạn, theo yêu cầu của pháp luật hiện hành.
b. Phương thức Xử lý dữ liệu cá nhân: Sau khi thu thập Dữ liệu cá nhân từ Người dùng, cho các Mục đích (như được định nghĩa bên dưới) của Chính sách này, chúng tôi, các bên xử lý Dữ liệu cá nhân của chúng tôi và bất kỳ bên thứ ba được ủy quyền nào có thể thực hiện một hoặc nhiều hoạt động Xử lý Dữ liệu cá nhân phù hợp như được định nghĩa tại Điều 2.3 của Chính sách này, nhằm hoàn thành các mục đích hoặc đáp ứng các yêu cầu thực hiện quyền của Người dùng với tư cách là Chủ thể dữ liệu, bằng các phương thức bao gồm, nhưng không giới hạn ở, xử lý tự động, xử lý thủ công, hoặc các phương thức khác theo pháp luật hiện hành và các chính sách, quy định nội bộ của AFV, được sửa đổi theo từng thời điểm.
5. Chúng tôi sử dụng Dữ liệu cá nhân của bạn để làm gì?
Chúng tôi sử dụng Dữ liệu cá nhân của bạn trên cơ sở bắt buộc (các "Mục đích"):
a. Để xác minh danh tính của bạn;
b. Để cung cấp dịch vụ cho bạn hoặc thực hiện các giao dịch mà bạn yêu cầu, cho phép hoặc ủy quyền;
c. Để giải quyết các thắc mắc của bạn và gửi thông tin về nhượng quyền, hoặc tư cách thành viên, hoặc các dịch vụ liên quan;
d. Bất kỳ mục đích nào khác mà bạn đã cung cấp thông tin, ngoài các Mục đích, và mà bạn đã đồng ý;
e. Để xem xét, phát triển và cải thiện website hoặc dịch vụ của chúng tôi, bao gồm nhưng không giới hạn ở việc thực hiện các nghiên cứu và khảo sát;
f. Để truyền tải đến các đơn vị liên kết, đơn vị nhượng quyền, nhà cung cấp dịch vụ, đối tác kinh doanh và cơ quan quản lý có liên quan đặt tại Việt Nam và nước ngoài, bao gồm các khu vực pháp lý nơi Anytime Fitness hoạt động, khi cần thiết một cách hợp lý cho các mục đích được mô tả trong Chính sách này;
g. Để liên hệ với bạn về thông tin về các sản phẩm và dịch vụ mới hoặc liên quan của AFV, bao gồm nhưng không giới hạn ở các ưu đãi, khuyến mãi, giảm giá, phần thưởng, tùy thuộc vào sự đồng ý trước của bạn khi pháp luật hiện hành yêu cầu và quyền của bạn được từ chối vào bất kỳ lúc nào;
h. Bất kỳ mục đích kinh doanh hợp pháp và ngẫu nhiên nào khác liên quan đến hoặc gắn với những điều trên, mà đôi khi có thể bao gồm, nhưng không giới hạn ở: thẩm định và rà soát chất lượng; các yêu cầu kiểm toán; báo cáo nội bộ; báo cáo theo quy định; tuân thủ các chính sách nội bộ; thực thi pháp luật hoặc điều tra; thủ tục tố tụng pháp lý; các yêu cầu cụ thể khác từ các cơ quan chính phủ hoặc nhà nước; và bảo vệ các quyền, lợi ích, tài sản và an ninh của chúng tôi.
Các mục đích được liệt kê ở trên có thể tiếp tục áp dụng ngay cả trong các tình huống mà mối quan hệ của bạn với chúng tôi (ví dụ, theo một hợp đồng) đã bị chấm dứt hoặc thay đổi theo bất kỳ cách nào, nhưng chỉ trong thời gian cần thiết để hoàn thành các mục đích đã nêu, trong một khoảng thời gian hợp lý sau đó, hoặc cho đến khi hết thời hạn lưu giữ theo luật định theo pháp luật hiện hành, tùy theo thời điểm nào đến sau (bao gồm, khi áp dụng, một khoảng thời gian để cho phép chúng tôi thực thi các quyền của mình theo bất kỳ hợp đồng nào với bạn).
Trong trường hợp chúng tôi thu thập và xử lý Dữ liệu cá nhân của bạn cho các mục đích ngoài các Mục đích được nêu trong Chính sách này, chúng tôi sẽ xin sự đồng ý trước của bạn theo từng thời điểm, trừ khi được pháp luật hiện hành quy định khác hoặc được cơ quan nhà nước có thẩm quyền yêu cầu.
6. Dữ liệu cá nhân của bạn có được chuyển cho bất kỳ bên thứ ba nào không?
Theo pháp luật hiện hành, và cho các Mục đích theo Chính sách này, chúng tôi có thể tiết lộ Dữ liệu cá nhân của bạn:
a. khi việc tiết lộ là cần thiết để thực hiện (các) nghĩa vụ của chúng tôi theo pháp luật hiện hành; hoặc
b. cho các bên thứ ba, đại lý, nhà thầu phụ, và các tổ chức khác mà chúng tôi đã thuê để thực hiện bất kỳ chức năng nào được liệt kê tại Mục 5 ở trên cho chúng tôi, và chúng tôi sẽ thông báo cho bạn chi tiết về các bên đó khi áp dụng.
Tất cả dữ liệu được chuyển giao sẽ được xử lý theo pháp luật hiện hành. Chúng tôi thực hiện các bước cần thiết để đảm bảo rằng dữ liệu cá nhân được xử lý một cách an toàn, và chỉ được chuyển giao cho những bên nhận được ủy quyền cho các mục đích hợp pháp.
7. Bạn có thể rút lại sự đồng ý đã cung cấp trước đó cho chúng tôi không?
Bạn có thể thu hồi sự đồng ý cho phép chúng tôi thu thập, sử dụng, và tiết lộ dữ liệu cá nhân của bạn vào bất kỳ lúc nào.
Để thu hồi sự đồng ý của bạn, vui lòng gửi yêu cầu bằng văn bản qua email đến Cán bộ Bảo vệ Dữ liệu của chúng tôi để hướng dẫn chúng tôi ngừng sử dụng và/hoặc tiết lộ dữ liệu cá nhân của bạn cho bất kỳ hoặc tất cả các mục đích được liệt kê ở trên.
Vui lòng cho chúng tôi đủ thời gian để xử lý yêu cầu của bạn và thông báo cho bạn về hậu quả của việc thu hồi sự đồng ý. Chúng tôi cần 15 ngày để hoàn thành yêu cầu của bạn kể từ ngày chúng tôi nhận được.
Mặc dù chúng tôi tôn trọng quyết định thu hồi sự đồng ý của bạn, xin lưu ý rằng việc thu hồi không được làm phương hại đến các giao dịch đang chờ xử lý. Chúng tôi có thể tiếp tục xử lý Dữ liệu cá nhân mà không cần sự đồng ý khi việc xử lý đó được pháp luật hiện hành cho phép hoặc yêu cầu.
Xin lưu ý rằng việc thu hồi sự đồng ý không ảnh hưởng đến quyền của chúng tôi tiếp tục thu thập, sử dụng, và tiết lộ dữ liệu cá nhân khi việc thu thập, sử dụng và tiết lộ đó không cần sự đồng ý được pháp luật hiện hành cho phép hoặc yêu cầu.
8. Bạn có thể truy cập, cập nhật, chỉnh sửa dữ liệu cá nhân mà chúng tôi lưu giữ về bạn không?
Có, bạn có thể cập nhật, hoặc truy cập, hoặc chỉnh sửa dữ liệu cá nhân mà chúng tôi đã ghi nhận, tùy thuộc vào các yêu cầu, điều kiện và trường hợp miễn trừ theo pháp luật hiện hành.
a. Để truy cập bản sao dữ liệu cá nhân mà chúng tôi đã ghi nhận hoặc biết cách chúng tôi sử dụng hoặc tiết lộ cho ai dữ liệu cá nhân của bạn, hoặc để chỉnh sửa hoặc cập nhật bất kỳ dữ liệu cá nhân nào của bạn trong hồ sơ của chúng tôi nhằm đảm bảo tính đầy đủ và chính xác, vui lòng gửi email đến Cán bộ Bảo vệ Dữ liệu của chúng tôi.
b. Chúng tôi sẽ phản hồi bạn trong vòng 2 ngày làm việc.
i. Nếu chúng tôi không thể phản hồi trong thời hạn này, chúng tôi sẽ thông báo cho bạn bằng văn bản lý do tại sao chúng tôi không thể làm được.
ii. Nếu chúng tôi không thể cung cấp cho bạn thông tin được yêu cầu hoặc thực hiện chỉnh sửa được yêu cầu, chúng tôi sẽ thông báo cho bạn lý do (trừ khi chúng tôi không bắt buộc phải làm vậy theo luật liên quan).
9. Chúng tôi bảo vệ dữ liệu cá nhân của bạn như thế nào?
Để bảo vệ Dữ liệu cá nhân của bạn khỏi việc truy cập, thu thập, sử dụng, tiết lộ, sao chép, sửa đổi, thay đổi, mất mát, hủy bỏ trái phép hoặc các rủi ro tương tự, chúng tôi đã áp dụng các biện pháp hành chính, vật lý và kỹ thuật phù hợp bao gồm bảo vệ chống virus để bảo mật toàn bộ việc lưu trữ và truyền tải dữ liệu cá nhân và chỉ tiết lộ dữ liệu cá nhân cả trong nội bộ và cho các bên thứ ba liên quan (ví dụ: nhà thầu và nhà cung cấp dịch vụ) trên cơ sở cần biết, tùy thuộc vào các nghĩa vụ bảo mật và bảo vệ dữ liệu phù hợp. Tuy nhiên, không có phương thức truyền tải nào qua Internet hoặc phương thức lưu trữ điện tử nào là hoàn toàn an toàn. Mặc dù không thể đảm bảo hoàn toàn về bảo mật, chúng tôi nỗ lực thực hiện các biện pháp kỹ thuật và tổ chức để bảo vệ an toàn Dữ liệu cá nhân của bạn và liên tục rà soát, nâng cao các biện pháp bảo mật thông tin của mình.
10. Các quyền và nghĩa vụ theo luật định nào khác áp dụng đối với Dữ liệu cá nhân của bạn?
Các quyền của bạn
Với tư cách là chủ thể dữ liệu theo pháp luật hiện hành, bạn có các quyền sau:
a. Quyền được biết;
b. Quyền đồng ý hoặc không đồng ý cho việc xử lý dữ liệu cá nhân của bạn, trừ trường hợp việc xử lý dữ liệu không bắt buộc phải có sự đồng ý của bạn;
c. Quyền yêu cầu cung cấp, xóa hoặc hạn chế việc xử lý dữ liệu cá nhân; và quyền yêu cầu phản đối việc xử lý đó;
d. Quyền khiếu nại, tố cáo, hoặc khởi kiện;
e. Quyền yêu cầu bồi thường thiệt hại;
f. Quyền yêu cầu các cơ quan có thẩm quyền, hoặc các cơ quan, tổ chức và cá nhân liên quan đến việc xử lý dữ liệu cá nhân, thực hiện các biện pháp và giải pháp để bảo vệ dữ liệu cá nhân của bạn theo pháp luật hiện hành;
Các nghĩa vụ của bạn
Với tư cách là chủ thể dữ liệu theo pháp luật hiện hành, bạn có các nghĩa vụ sau:
a. Bảo vệ dữ liệu cá nhân của chính mình và yêu cầu các tổ chức, cá nhân liên quan bảo vệ dữ liệu cá nhân của bạn. Nếu dữ liệu cá nhân của bạn bị tiết lộ do sự bất cẩn hoặc lỗi của bạn, bạn sẽ chịu các rủi ro và thiệt hại có thể phát sinh.
b. Tôn trọng và bảo vệ dữ liệu cá nhân của người khác.
c. Cung cấp dữ liệu cá nhân đầy đủ và chính xác cho AFV khi bạn đồng ý cho AFV xử lý dữ liệu cá nhân đó, và chịu trách nhiệm về tính hợp pháp của Dữ liệu cá nhân được cung cấp cho AFV.
d. Kịp thời thông báo cho AFV về bất kỳ sự chỉnh sửa, cập nhật, hoặc thay đổi nào đối với dữ liệu cá nhân mà bạn đã cung cấp, cùng với các tài liệu hỗ trợ chứng minh sự chỉnh sửa, cập nhật, hoặc thay đổi đó, bằng cách gửi email bằng văn bản đến Cán bộ Bảo vệ Dữ liệu của chúng tôi.
e. Hiểu các hậu quả pháp lý và rủi ro có thể phát sinh liên quan đến Dữ liệu cá nhân của bạn nếu bạn không tuân thủ pháp luật hiện hành.
f. Tuân thủ pháp luật hiện hành và hợp tác trong việc ngăn chặn các vi phạm pháp luật về bảo vệ dữ liệu cá nhân.
g. Kịp thời thông báo cho AFV nếu bạn phát hiện hoặc nghi ngờ bất kỳ sự rò rỉ, vi phạm nào liên quan đến việc bảo vệ Dữ liệu cá nhân trong quá trình bạn sử dụng website, nền tảng, hoặc dịch vụ của AFV.
h. Đọc kỹ Chính sách này và thường xuyên xem lại trên website, nền tảng của AFV, hoặc qua các kênh khác được AFV thông báo nhằm cập nhật bất kỳ thay đổi nào đối với Chính sách này.
i. Các nghĩa vụ khác, nếu được pháp luật hiện hành quy định.
Trong việc thực hiện các quyền và nghĩa vụ của mình, bạn phải đảm bảo rằng:
a. Các quyền của bạn được thực hiện theo pháp luật hiện hành, bất kỳ thỏa thuận nào giữa bạn và AFV, và nhằm mục đích bảo vệ các quyền và lợi ích hợp pháp của chính bạn;
b. Bạn không cản trở hoặc gây trở ngại cho chúng tôi hoặc bên xử lý dữ liệu cá nhân của chúng tôi trong việc thực hiện các quyền và nghĩa vụ hợp pháp của họ; và
c. Bạn không xâm phạm các quyền và lợi ích hợp pháp của Nhà nước, các tổ chức khác, hoặc các cá nhân khác.
11. Chúng tôi lưu giữ dữ liệu cá nhân của bạn trong bao lâu?
Chúng tôi lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập, hoặc theo yêu cầu hoặc cho phép của pháp luật hiện hành, tùy theo thời điểm nào đến sau.
Dữ liệu cá nhân sẽ chỉ được lưu giữ trong thời gian hợp lý cần thiết cho các mục đích được mô tả trong Chính sách này và để tuân thủ các yêu cầu pháp lý, quy định, hợp đồng và vận hành hiện hành.
Chúng tôi sẽ xóa dữ liệu cá nhân của bạn hoặc loại bỏ phương tiện mà qua đó dữ liệu có thể được liên kết với bạn, ngay khi có cơ sở hợp lý để cho rằng việc lưu giữ đó không còn phục vụ mục đích thu thập dữ liệu cá nhân và không còn cần thiết cho các mục đích pháp lý hoặc kinh doanh.
Chúng tôi sẽ không khôi phục dữ liệu cá nhân của bạn đã bị xóa hoặc hủy mà không có sự cho phép hợp pháp. Khi việc xóa hoặc hủy dữ liệu cá nhân không thể thực hiện được vì các lý do chính đáng sau yêu cầu của bạn, chúng tôi sẽ thông báo cho bạn tương ứng.
12. Bạn nên biết gì khác về việc bảo vệ dữ liệu?
Chúng tôi hoàn toàn dựa vào Dữ liệu cá nhân mà bạn cung cấp. Để đảm bảo rằng dữ liệu cá nhân của bạn là cập nhật, đầy đủ và chính xác, vui lòng cập nhật bằng cách gửi yêu cầu cập nhật bằng văn bản qua email đến Cán bộ Bảo vệ Dữ liệu của chúng tôi. Chúng tôi không chịu trách nhiệm về việc công bố thông tin do các lỗi trong quá trình truyền tải hoặc do việc truy cập trái phép của bên thứ ba.
AFV có thể duy trì hồ sơ về sự đồng ý và các hoạt động xử lý theo pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân.
(1) Chuyển giao Dữ liệu cá nhân. Chia sẻ dữ liệu và chuyển giao dữ liệu cá nhân. Dữ liệu do AFV thu thập được chia sẻ với Anytime Fitness LLC cũng như các đối tác kinh doanh và nhà thầu của công ty ("Anytime Fitness"). Theo mô hình kinh doanh, Câu lạc bộ thu thập dữ liệu cá nhân và nhạy cảm và chia sẻ, chuyển giao thông tin này cho Anytime Fitness và các đối tác kinh doanh, bao gồm các nhà cung cấp được công nhận, có máy chủ đặt tại Malaysia, Singapore, Việt Nam, Indonesia, Thái Lan, Đài Loan, Đặc khu Hành chính Hồng Kông, Đặc khu Hành chính Macau, Úc, Châu Âu, Philippines, và Hoa Kỳ, và các vùng lãnh thổ hoặc khu vực pháp lý khác nơi Hội viên truy cập một trung tâm Anytime Fitness.
Trong trường hợp thông tin của đơn vị nhượng quyền, bao gồm dữ liệu cá nhân, được thu thập tại quốc gia xuất xứ và chuyển đến Hoa Kỳ, nơi Anytime Fitness lưu trữ dữ liệu. Trong trường hợp có bất kỳ sự chuyển giao xuyên biên giới nào đối với dữ liệu cá nhân của bạn, chúng tôi sẽ sử dụng các biện pháp bảo vệ và bảo mật phù hợp theo pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân. Chúng tôi thực hiện các bước cần thiết để đảm bảo rằng dữ liệu cá nhân được xử lý an toàn và chỉ được tiết lộ cho những bên nhận được ủy quyền cho các mục đích hợp pháp.
Trong trường hợp Hội viên, đến các vùng lãnh thổ hoặc khu vực pháp lý khác nơi Hội viên truy cập một trung tâm Anytime Fitness. Anytime Fitness chia sẻ dữ liệu cá nhân và dữ liệu cá nhân nhạy cảm của họ với trung tâm Anytime Fitness mà họ đã truy cập thông qua cơ chế có đi có lại. Video an ninh được ghi bởi camera CCTV của Câu lạc bộ cũng có thể được chia sẻ với các cơ quan chính phủ có thẩm quyền theo pháp luật hiện hành. Hơn nữa, trong trường hợp Câu lạc bộ đóng cửa vĩnh viễn, Hội viên thừa nhận, đồng ý rằng Anytime Fitness có thể chuyển dữ liệu cá nhân của họ đến trung tâm Anytime Fitness gần nhất để cho phép Hội viên tiếp tục hành trình thể hình của mình hoặc để xử lý việc chấm dứt tư cách thành viên và tạo điều kiện hoàn tiền. Trong trường hợp đó, một mẫu khảo sát sẽ được gửi cho Hội viên yêu cầu họ chọn câu lạc bộ ưa thích và điều họ dự định làm với tư cách thành viên của mình.
Nếu Dữ liệu cá nhân được chuyển giao cấu thành dữ liệu cá nhân nhạy cảm, chúng tôi sẽ áp dụng các biện pháp bảo mật phù hợp cho các thiết bị lưu trữ và truyền tải, cũng như mã hóa, ẩn danh, và các biện pháp bảo mật phù hợp khác trong quá trình chuyển giao.
13. Liên hệ với ai?
Bạn có thể liên hệ với Cán bộ Bảo vệ Dữ liệu của chúng tôi nếu bạn muốn thực hiện các quyền của mình với tư cách là chủ thể dữ liệu, hoặc có bất kỳ thắc mắc hay phản hồi nào về các chính sách và thủ tục bảo vệ dữ liệu cá nhân của chúng tôi, hoặc nếu bạn muốn đưa ra bất kỳ yêu cầu nào khác, qua email tại afalegal@inspirebrandsasia.com.
14. Hiệu lực của Chính sách và Thay đổi Quy định.
Chính sách này phải được đọc cùng với các chính sách, điều khoản hợp đồng và điều khoản đồng ý khác áp dụng liên quan đến việc thu thập, sử dụng và tiết lộ dữ liệu cá nhân của bạn bởi AFV.
Bạn thừa nhận và đồng ý rằng chúng tôi có thể sửa đổi Chính sách này theo từng thời điểm mà không cần thông báo trước, trừ khi pháp luật hiện hành yêu cầu thông báo hoặc sự đồng ý. Bạn có thể xác định xem có bất kỳ sửa đổi nào đã diễn ra hay không bằng cách tham chiếu đến ngày Chính sách này được cập nhật lần cuối. Việc bạn tiếp tục sử dụng dịch vụ của chúng tôi cấu thành sự thừa nhận và chấp nhận của bạn đối với các thay đổi đó. Khi pháp luật hiện hành yêu cầu, chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng và xin sự đồng ý của bạn, khi các thay đổi đó ảnh hưởng đến các mục đích hoặc phạm vi xử lý đã được thông báo.
CÁC CHÍNH SÁCH BẢO VỆ DỮ LIỆU BỔ SUNG DÀNH CHO HỘI VIÊN SỬ DỤNG AF APP
Vui lòng đọc kỹ Chính sách Bảo vệ Dữ liệu Chung và thông báo kèm theo về các loại dữ liệu cá nhân được thu thập và xử lý, mục đích xử lý, danh tính của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và bên xử lý dữ liệu cá nhân, cùng các quyền và nghĩa vụ của bạn với tư cách là chủ thể dữ liệu cá nhân ("Thông báo"). Bằng việc xác nhận rằng bạn đã đọc và hiểu Chính sách và Thông báo, và bằng việc chủ động thể hiện sự đồng ý của mình (bao gồm việc tích vào ô đồng ý "Tôi Đồng Ý" do hệ thống cung cấp, hoặc thông qua các hành động khẳng định tương đương), Hội viên, khi tải xuống và sử dụng Ứng dụng Di động Anytime Fitness ("AF App"), thừa nhận và đồng ý với việc sử dụng, và tiết lộ các dữ liệu cá nhân khác nhau đã được thu thập trước đó bởi Anytime Fitness LLC, Anytime Fitness Asia, và câu lạc bộ nhà của họ ("Anytime Fitness") khi họ đăng ký tại câu lạc bộ nhà của mình.
Chính sách bảo vệ dữ liệu bổ sung này bổ trợ cho, và phải được đọc cùng với, Chính sách Bảo vệ Dữ liệu Chung của AFV. Các thuật ngữ viết hoa được sử dụng nhưng không được định nghĩa khác trong chính sách bổ sung này dành cho AF App sẽ có nghĩa như được nêu trong Chính sách Bảo vệ Dữ liệu Chung. Trong trường hợp có bất kỳ sự không nhất quán nào, Chính sách Bảo vệ Dữ liệu Chung sẽ được ưu tiên áp dụng, trừ khi Chính sách Bổ sung này quy định rõ ràng các điều khoản cụ thể hơn cho bối cảnh liên quan.
Dữ liệu cá nhân được thu thập
Hội viên thừa nhận và đồng ý rằng AF App có thể thu thập và xử lý Dữ liệu cá nhân liên quan đến sức khỏe hoặc dữ liệu nhạy cảm khác khi cần thiết cho chức năng của AF App và với sự đồng ý của Hội viên khi pháp luật hiện hành yêu cầu. Các thông tin này bao gồm cân nặng, chiều cao, các hoạt động, và dữ liệu liên quan đến sức khỏe khác của Hội viên.
Dữ liệu cá nhân nhận được từ bên thứ ba
Hội viên thừa nhận và đồng ý rằng Hội viên có thể chọn kết nối AF App của chúng tôi với một ứng dụng hoặc dịch vụ khác, chẳng hạn như nhưng không giới hạn ở Google Fit và Apple Health, và rằng bằng cách kết nối AF App với các ứng dụng đó, AF App có thể nhận thông tin từ ứng dụng hoặc dịch vụ khác, theo các chính sách bảo vệ dữ liệu riêng của họ. Hội viên cũng có thể chọn cấp cho AF App quyền truy cập vào một số, hoặc tất cả dữ liệu, cả cá nhân hoặc nhạy cảm, từ một dịch vụ khác. Hội viên có thể ngừng chia sẻ thông tin từ ứng dụng hoặc dịch vụ khác cho AF App bằng cách gỡ bỏ quyền truy cập của AF App vào dịch vụ khác đó.
AF App cũng có thể hợp tác với các bên thứ ba, chẳng hạn như nhà tuyển dụng, các dịch vụ và tổ chức của bên thứ ba. AF App cũng có thể nhận thông tin về Hội viên từ các nguồn đó, theo các chính sách bảo vệ dữ liệu riêng của họ.
Dữ liệu cá nhân được chia sẻ
a. Dữ liệu cá nhân. Dữ liệu cá nhân do Anytime Fitness thu thập bao gồm tên, địa chỉ nhà riêng và địa chỉ kinh doanh, thông tin liên hệ như số điện thoại di động và địa chỉ email của Hội viên và Dữ liệu cá nhân nhạy cảm như thông tin sức khỏe và tài chính của Hội viên.
Khi Hội viên tải xuống AF App và tạo tài khoản bằng key fob hoặc địa chỉ email đã đăng ký, dữ liệu cá nhân và Dữ liệu cá nhân nhạy cảm do Anytime Fitness thu thập sẽ được chia sẻ với AF App.
b. Dữ liệu cá nhân nhạy cảm. Nếu Hội viên đồng ý liên kết AF App với Apple Health hoặc Google Fit hoặc các ứng dụng tương tự, AF App sẽ nhận Dữ liệu cá nhân nhạy cảm của Hội viên do các ứng dụng này thu thập.
Các mục đích sử dụng dữ liệu cá nhân
Dữ liệu cá nhân và Dữ liệu cá nhân nhạy cảm do Anytime Fitness thu thập và chia sẻ với AF App sẽ được sử dụng để cung cấp dịch vụ cần thiết và phụ trợ cho tư cách thành viên.
Lưu trữ và bảo mật dữ liệu cá nhân
AF App có thể xử lý và truy cập Dữ liệu cá nhân cần thiết cho việc cung cấp chức năng và các dịch vụ liên quan của mình. Ứng dụng sử dụng dữ liệu cá nhân do Anytime Fitness thu thập và Dữ liệu cá nhân nhạy cảm do Apple Health hoặc Google Fit hoặc ứng dụng tương tự thu thập.
Dữ liệu cá nhân do Anytime Fitness thu thập được lưu trữ tại Hoa Kỳ. Các biện pháp hợp lý và cần thiết để bảo vệ dữ liệu cá nhân theo pháp luật hiện hành và các tiêu chuẩn quốc tế liên quan đã được Anytime Fitness thực hiện. Các biện pháp này bao gồm nhưng không giới hạn ở việc thuê các nhà thầu và tư vấn bảo mật để bảo vệ tính an toàn và toàn vẹn của mạng lưới.
Hội viên nên tham khảo các chính sách bảo mật và bảo vệ dữ liệu của Apple Health hoặc Google Fit hoặc các ứng dụng tương tự để biết về việc lưu trữ và bảo mật Dữ liệu cá nhân nhạy cảm được chia sẻ với AF App.
Chuyển giao dữ liệu cá nhân
AF App không chia sẻ dữ liệu cá nhân cũng như Dữ liệu cá nhân nhạy cảm.
Dữ liệu cá nhân được Anytime Fitness chia sẻ với AF App thông qua một API tự động cung cấp tên, thông tin liên hệ, ngày sinh, email, và giới tính của Hội viên. Tương tự, Apple Health, Google Fit, và các ứng dụng tương tự khác chia sẻ Dữ liệu cá nhân nhạy cảm với AF App thông qua một API.
Trong trường hợp có bất kỳ sự chuyển giao xuyên biên giới nào đối với Dữ liệu cá nhân của bạn, chúng tôi sẽ nỗ lực hết sức để thực hiện các biện pháp phù hợp nhằm bảo vệ Dữ liệu cá nhân của bạn theo yêu cầu của pháp luật hiện hành. Chúng tôi thực hiện các bước cần thiết để đảm bảo rằng dữ liệu cá nhân được xử lý an toàn và chỉ được tiết lộ cho những bên nhận được ủy quyền cho các mục đích hợp pháp.
Truy cập và chỉnh sửa
Hội viên có thể truy cập hoặc chỉnh sửa dữ liệu cá nhân của mình hoặc yêu cầu thông tin về việc thu thập và sử dụng dữ liệu cá nhân vào bất kỳ lúc nào bằng cách gửi tin nhắn đến câu lạc bộ nhà hoặc trung tâm Anytime Fitness nơi họ là thành viên hoặc địa chỉ email của cán bộ bảo vệ dữ liệu.
Khi có yêu cầu chỉnh sửa dữ liệu của bạn, chúng tôi sẽ phản hồi bạn trong vòng 2 ngày làm việc và hoàn thành quy trình liên quan trong vòng 10 ngày. Khi cần thiết phải yêu cầu bên xử lý dữ liệu cá nhân hoặc bên thứ ba thực hiện, yêu cầu đó sẽ được hoàn thành trong vòng 15 ngày.
CÁC CHÍNH SÁCH BẢO VỆ DỮ LIỆU BỔ SUNG DÀNH CHO ĐƠN VỊ NHẬN NHƯỢNG QUYỀN
Mục đích
Phần này trình bày các Chính sách Bảo mật bổ sung của AFV liên quan đến các đơn vị nhận nhượng quyền, đại diện được ủy quyền, người ký kết, người điều hành chính, nhân viên, cổ đông, giám đốc, cán bộ, người bảo lãnh và các cá nhân khác liên quan đến đơn vị nhận nhượng quyền, khi áp dụng, liên quan đến việc đánh giá, đàm phán, ký kết, quản lý, thực hiện và thực thi hợp đồng nhượng quyền và các hoạt động kinh doanh liên quan. Các thuật ngữ viết hoa được sử dụng nhưng không được định nghĩa khác trong chính sách bảo vệ dữ liệu bổ sung này dành cho đơn vị nhận nhượng quyền sẽ có nghĩa như được nêu trong Chính sách Bảo vệ Dữ liệu Chung. Phần này cung cấp cho các Đơn vị nhận nhượng quyền thông tin về cách AFV thu thập, sử dụng, tiết lộ, và xử lý theo cách khác dữ liệu cá nhân và nhạy cảm theo các luật liên quan về bảo vệ dữ liệu.
Chính sách của chúng tôi áp dụng đối với dữ liệu cá nhân và nhạy cảm thuộc quyền sở hữu hoặc kiểm soát của chúng tôi, bao gồm những dữ liệu được chia sẻ với các đơn vị mà chúng tôi đã thuê để thu thập, sử dụng, tiết lộ hoặc xử lý dữ liệu cá nhân cho các mục đích của chúng tôi.
Dữ liệu cá nhân
"Dữ liệu cá nhân" nghĩa là dữ liệu, dù đúng hay không, dù được ghi lại dưới hình thức vật chất hay không, từ đó danh tính của Đơn vị nhận nhượng quyền được thể hiện rõ hoặc có thể được xác định một cách hợp lý và trực tiếp, hoặc khi kết hợp với thông tin khác, sẽ trực tiếp và chắc chắn nhận dạng Đơn vị nhận nhượng quyền: (a) từ dữ liệu đó; hoặc (b) từ dữ liệu đó và thông tin khác mà chúng tôi có hoặc có khả năng có quyền truy cập.
Dữ liệu cá nhân bao gồm "Dữ liệu cá nhân nhạy cảm" là một tập hợp con của dữ liệu cá nhân. Dữ liệu cá nhân nhạy cảm nghĩa là thông tin về chủng tộc, nguồn gốc dân tộc, tình trạng hôn nhân, độ tuổi, màu da, và các quan điểm tôn giáo, triết học hoặc chính trị của một cá nhân; về sức khỏe, giáo dục, đời sống di truyền hoặc tình dục của một cá nhân, hoặc liên quan đến bất kỳ thủ tục tố tụng nào đối với bất kỳ hành vi phạm tội nào đã thực hiện hoặc bị cáo buộc đã thực hiện bởi cá nhân đó, việc xử lý các thủ tục tố tụng đó, hoặc bản án của bất kỳ tòa án nào trong các thủ tục tố tụng đó; do các cơ quan chính phủ cấp riêng cho một cá nhân bao gồm, nhưng không giới hạn ở, số an sinh xã hội, hồ sơ sức khỏe trước đây hoặc hiện tại, giấy phép hoặc việc từ chối, đình chỉ hoặc thu hồi giấy phép, và tờ khai thuế; và được thiết lập cụ thể bởi một sắc lệnh hành pháp hoặc một đạo luật của Quốc hội để được giữ bí mật.
AFV thừa nhận và đồng ý thu thập dữ liệu cá nhân, bao gồm thông tin cá nhân nhạy cảm, của Đơn vị nhận nhượng quyền hoặc của các đại diện của họ trong trường hợp là pháp nhân, chỉ trong phạm vi cần thiết cho mục đích của Hợp đồng Nhượng quyền.
Trong phạm vi này, AFV thu thập tên, thông tin liên hệ và các thông tin chi tiết khác của Đơn vị nhận nhượng quyền hoặc, trong trường hợp Đơn vị nhận nhượng quyền là pháp nhân, các cổ đông, người điều hành chính và các nhân viên khác của họ, địa chỉ tương ứng, số điện thoại di động, địa chỉ email, hoặc thông tin liên hệ khác, quốc tịch, giới tính, ngày đăng ký hoặc ngày sinh, tình trạng hôn nhân, ảnh, và các thông tin nghe nhìn khác (chẳng hạn như bản ghi các cuộc gọi hội nghị), thông tin việc làm và thông tin tài chính.
Thu thập dữ liệu cá nhân
Các dữ liệu cá nhân sau đây, bao gồm Dữ liệu cá nhân nhạy cảm, sẽ được thu thập từ các Đơn vị nhận nhượng quyền hoặc trong trường hợp là đơn vị nhận nhượng quyền, các cổ đông, giám đốc, và cán bộ cũng như các nhà thầu hoặc nhân viên và người bảo lãnh của họ trong khi Hợp đồng Nhượng quyền còn hiệu lực:
a. Đơn vị nhận nhượng quyền cá nhân và Hợp danh. AFV sẽ thu thập tên, thông tin liên hệ bao gồm số điện thoại di động và địa chỉ email, địa chỉ nhà riêng và địa chỉ kinh doanh (nếu khác nhau), và thông tin tài chính liên quan của các đơn vị nhận nhượng quyền cá nhân. Một bản sao của giấy tờ nhận dạng hợp lệ cũng phải được cung cấp cho AFV.
Các đơn vị nhận nhượng quyền cá nhân cũng có thể được yêu cầu nộp bản sao sơ yếu lý lịch và các tài liệu hỗ trợ.
b. Pháp nhân nhượng quyền. AFV sẽ thu thập một bản sao tài liệu pháp lý của công ty thể hiện các dữ liệu quan trọng về thông tin hiện tại và/hoặc trước đây của công ty đã được cơ quan chính phủ liên quan giám sát các doanh nghiệp và công ty tiếp nhận hợp lệ, một bản sao giấy tờ nhận dạng hợp lệ của người ký kết công ty hoặc một giấy ủy quyền hợp lệ trong trường hợp là đại diện được ủy quyền, thông tin liên hệ của cả pháp nhân nhượng quyền và người ký kết được ủy quyền của họ, bao gồm số điện thoại di động và địa chỉ email, và một nghị quyết/quyết định hợp lệ của cơ quan ra quyết định có thẩm quyền (hoặc tương đương) ủy quyền cho người ký kết công ty, nếu người ký kết đó không phải là người đại diện theo pháp luật của họ theo pháp luật hiện hành.
c. Người điều hành chính và nhân viên. Ngoài việc thu thập dữ liệu cá nhân bao gồm Dữ liệu cá nhân nhạy cảm, AFV sẽ thu thập một bản sao hợp đồng giữa Đơn vị nhận nhượng quyền và người điều hành chính.
i. Người điều hành cá nhân.
AFV sẽ thu thập tên, thông tin liên hệ bao gồm số điện thoại di động và địa chỉ email, địa chỉ nhà riêng và địa chỉ kinh doanh (nếu khác nhau), và thông tin tài chính liên quan của người điều hành chính cá nhân.
ii. Công ty quản lý.
AFV sẽ thu thập một bản sao tài liệu pháp lý của công ty thể hiện các dữ liệu quan trọng về thông tin hiện tại và/hoặc trước đây của công ty đã được cơ quan chính phủ liên quan giám sát các doanh nghiệp và công ty tiếp nhận hợp lệ, một bản sao giấy tờ nhận dạng do chính phủ cấp của người ký kết công ty, thông tin liên hệ của cả công ty quản lý và người ký kết được ủy quyền của họ, bao gồm số điện thoại di động và địa chỉ email, và một nghị quyết của hội đồng quản trị ủy quyền cho người ký kết công ty nếu người ký kết đó không phải là chủ tịch của công ty.
iii. Các nhân viên khác.
AFV có thể yêu cầu pháp nhân nhượng quyền tiết lộ tên của các nhân viên của mình và thông tin liên quan đến việc làm cần thiết một cách hợp lý cho việc quản lý nhượng quyền và hỗ trợ vận hành.
iv. Người bảo lãnh cá nhân.
AFV sẽ thu thập tên, thông tin liên hệ bao gồm số điện thoại di động và địa chỉ email, địa chỉ nhà riêng và địa chỉ kinh doanh (nếu khác nhau), và thông tin tài chính liên quan của người bảo lãnh cá nhân. Một bản sao giấy tờ nhận dạng hợp lệ do chính phủ cấp cũng phải được cung cấp cho AFV.
Người bảo lãnh cá nhân cũng có thể được yêu cầu nộp bản sao sơ yếu lý lịch và các tài liệu hỗ trợ.
Đơn vị nhận nhượng quyền thừa nhận và đồng ý rằng AFV cũng có thể chụp ảnh, quay video và ghi âm trong quá trình các hoạt động đào tạo, các buổi huấn luyện kinh doanh và hội nghị. AFV thừa nhận và đồng ý rằng phải có được sự đồng ý rõ ràng của Đơn vị nhận nhượng quyền và tất cả các cá nhân khác có dữ liệu cá nhân sẽ được thu thập trước khi tiến hành bất kỳ việc ghi hình nào. Trong một số trường hợp nhất định, khi được pháp luật hiện hành cho phép, chúng tôi có thể dựa vào một cơ sở pháp lý hợp lệ khác để xử lý dữ liệu cá nhân mà không cần sự đồng ý.
Phương thức thu thập
Trước khi ký kết Hợp đồng Nhượng quyền, Đơn vị nhận nhượng quyền được yêu cầu điền vào một bảng câu hỏi và cung cấp các thông tin khác nhau bao gồm dữ liệu cá nhân để đánh giá tính đủ điều kiện của Đơn vị nhận nhượng quyền để nhận một nhượng quyền Anytime Fitness. Nếu được xác định là đủ điều kiện, dữ liệu cá nhân của Đơn vị nhận nhượng quyền được lưu giữ và được sử dụng để chuẩn bị Hợp đồng Nhượng quyền.
Đơn vị nhận nhượng quyền thừa nhận và đồng ý cập nhật thông tin, bao gồm dữ liệu cá nhân, theo định kỳ khi được AFV yêu cầu.
Sử dụng dữ liệu cá nhân
AFV thừa nhận và đồng ý rằng phải sử dụng Dữ liệu cá nhân được thu thập độc quyền để thực hiện các nghĩa vụ của mình theo hợp đồng nhượng quyền, bao gồm nhưng không giới hạn ở việc cung cấp huấn luyện kinh doanh và thực thi các tiêu chuẩn thương hiệu và các điều khoản của Hợp đồng Nhượng quyền. Bất kỳ việc sử dụng dữ liệu cá nhân nào khác ngoài những gì được cho phép theo hợp đồng nhượng quyền và Thỏa thuận này sẽ bị coi là lạm dụng và sử dụng trái phép dữ liệu cá nhân đó.
Dữ liệu cá nhân được thu thập có thể được thu thập trong quá trình các hoạt động đào tạo, các buổi huấn luyện kinh doanh, hội nghị.
Chia sẻ dữ liệu và chuyển giao dữ liệu cá nhân
Dữ liệu do AFV thu thập được chia sẻ với Anytime Fitness LLC cũng như các đối tác kinh doanh và nhà thầu của công ty ("Anytime Fitness").
Trong trường hợp thông tin của đơn vị nhận nhượng quyền, bao gồm dữ liệu cá nhân, được thu thập tại quốc gia xuất xứ và chuyển đến Hoa Kỳ, nơi Anytime Fitness lưu trữ dữ liệu.
Bảo vệ và lưu giữ dữ liệu cá nhân
AFV thừa nhận và đồng ý thực hiện tất cả các biện pháp cần thiết để bảo vệ thông tin, bao gồm dữ liệu cá nhân, bao gồm nhưng không giới hạn ở việc thuê các tư vấn và chuyên gia đủ năng lực.
Thông tin bao gồm dữ liệu cá nhân sẽ được lưu giữ tối thiểu hai năm cho đến thời hạn tối đa được quy định bởi các luật liên quan (như luật doanh nghiệp, lao động, và thuế) để AFV lưu giữ hồ sơ.
Truy cập và chỉnh sửa
Đơn vị nhận nhượng quyền có thể gửi tin nhắn qua email đến Cán bộ Bảo mật Dữ liệu của chúng tôi để truy cập, hoặc chỉnh sửa, hoặc xóa thông tin bao gồm dữ liệu cá nhân. AFV thừa nhận và đồng ý phản hồi và/hoặc hành động theo các yêu cầu trong vòng 30 ngày.
Khi có yêu cầu chỉnh sửa dữ liệu của bạn, AFV sẽ phản hồi bạn trong vòng 2 ngày làm việc và hoàn thành quy trình liên quan trong vòng 10 ngày, hoặc, trong các trường hợp cần thiết, trong vòng 15 ngày.
Khi có yêu cầu xóa dữ liệu của bạn, chúng tôi sẽ phản hồi bạn trong vòng 2 ngày làm việc và hoàn thành quy trình liên quan trong vòng 20 ngày, hoặc, trong các trường hợp cần thiết, trong vòng 15 ngày.
Sự đồng ý cho AFV thu thập dữ liệu cá nhân sẽ chấm dứt khi Hợp đồng Nhượng quyền hết hạn hoặc chấm dứt. Đơn vị nhận nhượng quyền thừa nhận và đồng ý cập nhật thông tin của mình một cách thường xuyên.
CÁC CHÍNH SÁCH BẢO VỆ DỮ LIỆU BỔ SUNG DÀNH CHO HỘI VIÊN
Thu thập, sử dụng, và chỉnh sửa dữ liệu cá nhân
Vui lòng đọc kỹ Chính sách Bảo vệ Dữ liệu Chung và thông báo kèm theo về các loại dữ liệu cá nhân được thu thập và xử lý, mục đích xử lý, danh tính của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và bên xử lý dữ liệu cá nhân, cùng các quyền và nghĩa vụ của bạn với tư cách là chủ thể dữ liệu cá nhân ("Thông báo"). Bằng việc xác nhận rằng bạn đã đọc và hiểu Thông báo và bằng việc chủ động thể hiện sự đồng ý của mình (bao gồm việc tích vào ô đồng ý "Tôi Đồng Ý" do hệ thống cung cấp, hoặc thông qua các hành động khẳng định tương đương), Hội viên, khi ký Thỏa thuận Thành viên, thừa nhận và đồng ý rằng Hội viên đồng ý cho việc thu thập, sử dụng, và tiết lộ các dữ liệu cá nhân khác nhau mà Anytime Fitness và Câu lạc bộ yêu cầu để thực hiện các nghĩa vụ của mình theo Thỏa thuận Thành viên và các mục đích kinh doanh hợp pháp khác được nêu cụ thể hơn tại tiểu mục (b) của Điều khoản này cũng như để tuân thủ các nghĩa vụ của mình theo luật liên quan.
Chính sách bảo vệ dữ liệu bổ sung này dành cho hội viên bổ trợ cho, và phải được đọc cùng với, Chính sách Bảo vệ Dữ liệu Chung của AFV. Các thuật ngữ viết hoa được sử dụng nhưng không được định nghĩa khác trong chính sách này sẽ có nghĩa như được nêu trong chính sách bảo vệ dữ liệu chung. Trong trường hợp có bất kỳ sự không nhất quán nào, chính sách bảo vệ dữ liệu chung sẽ được ưu tiên áp dụng, trừ khi chính sách bổ sung này dành cho Hội viên quy định rõ ràng các điều khoản cụ thể hơn cho bối cảnh liên quan.
a. Thu thập dữ liệu cá nhân và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân được thu thập sẽ bao gồm tên, địa chỉ nhà riêng và địa chỉ kinh doanh, bản sao giấy tờ nhận dạng do chính phủ cấp được xuất trình, thông tin liên hệ như số điện thoại di động, địa chỉ email và tương tự, thông tin tài chính như chi tiết tài khoản ngân hàng hoặc thẻ tín dụng và tương tự của Hội viên.
Dữ liệu cá nhân nhạy cảm được thu thập sẽ được giới hạn ở thông tin sức khỏe của Hội viên liên quan hoặc cần thiết cho việc Hội viên sử dụng Ứng dụng Di động Anytime Fitness và để đảm bảo sự an toàn của họ trong một trung tâm thể hình không có nhân viên trực.
Tất cả các trung tâm Anytime Fitness được trang bị camera giám sát (CCTV) ghi video an ninh, do đó, ghi lại hình ảnh của Hội viên bất cứ khi nào họ truy cập và sử dụng Câu lạc bộ hoặc bất kỳ trung tâm Anytime Fitness nào khác. Cảnh quay CCTV có thể chứa dữ liệu cá nhân của Hội viên và chỉ có thể được truy cập, sử dụng, tiết lộ hoặc chuyển giao trên cơ sở cần biết cho các Mục đích được nêu trong Chính sách Bảo vệ Dữ liệu Chung và Chính sách này.
Câu lạc bộ thừa nhận và đồng ý rằng không được thu thập dữ liệu cá nhân và nhạy cảm ngoài những dữ liệu được đề cập trong tiểu mục này.
Các mục đích sử dụng dữ liệu cá nhân
Câu lạc bộ sẽ sử dụng dữ liệu cá nhân và dữ liệu cá nhân nhạy cảm được thu thập để thực hiện các nghĩa vụ của mình theo Thỏa thuận Thành viên, bao gồm nhưng không giới hạn ở việc đảm bảo quyền truy cập 24 giờ vào Câu lạc bộ của Hội viên, đảm bảo quyền truy cập 24 giờ vào các trung tâm Anytime Fitness khác thông qua cơ chế có đi có lại, tạo điều kiện thu Phí Thành viên cũng như các khoản tiền phạt và/hoặc hình phạt trong trường hợp vi phạm, và cung cấp thông tin liên quan đến các điều kiện thành viên, quyền riêng tư dữ liệu, và việc sử dụng Câu lạc bộ cũng như quyền truy cập vào các trung tâm Anytime Fitness khác. Dữ liệu cá nhân do Câu lạc bộ thu thập được hiển thị cho Anytime Fitness, các trung tâm Anytime Fitness khác, và các đối tác kinh doanh được chỉ định tạo điều kiện cho cơ chế có đi có lại và việc thực hiện các nghĩa vụ khác theo Thỏa thuận Thành viên. Cơ chế có đi có lại đề cập đến hệ thống được phát triển và sử dụng bởi Anytime Fitness LLC cho phép Hội viên truy cập tất cả các trung tâm Anytime Fitness trên khắp thế giới. Tùy thuộc vào sự đồng ý của Hội viên, một số Dữ liệu cá nhân được chọn cũng có thể được sử dụng để cung cấp cho hội viên các tài liệu quảng cáo, ưu đãi, quyền lợi hoặc thông tin tiếp thị từ Câu lạc bộ, AFV và các đối tác kinh doanh bên thứ ba. Hội viên có thể từ chối nhận các thông tin liên lạc đó vào bất kỳ lúc nào theo chính sách bảo vệ dữ liệu chung và pháp luật hiện hành.
Giám sát CCTV được thực hiện cho các mục đích an ninh, an toàn và vận hành hợp pháp, bao gồm việc giúp đảm bảo rằng chỉ những hội viên và nhân viên được ủy quyền mới truy cập Câu lạc bộ.
Hội viên thừa nhận và đồng ý rằng dữ liệu cá nhân được thu thập là cần thiết và hợp lý để đảm bảo sự an toàn của Câu lạc bộ và tất cả các trung tâm Anytime Fitness khác và để ngăn chặn việc lạm dụng cơ chế có đi có lại. Mặc dù cơ chế có đi có lại cho phép Hội viên truy cập tất cả các trung tâm Anytime Fitness, Hội viên thừa nhận và đồng ý rằng số tiền Phí Thành viên thay đổi giữa các vùng lãnh thổ. Theo đó, Hội viên phải có quyền cư trú tại quốc gia nơi họ là thành viên và đã thiết lập hoặc dự định thiết lập nơi cư trú tại vùng lãnh thổ nơi Câu lạc bộ mà họ đã đăng ký Tư cách Thành viên để ngăn chặn việc lạm dụng cơ chế có đi có lại.
Lưu trữ và bảo mật dữ liệu cá nhân
Dữ liệu cá nhân và dữ liệu cá nhân nhạy cảm được thu thập được lưu trữ trong Mạng lưới Anytime Fitness do Anytime Fitness quản lý. Các biện pháp hợp lý và cần thiết để bảo vệ dữ liệu cá nhân theo luật liên quan và các tiêu chuẩn quốc tế được Anytime Fitness thực hiện liên tục. Các biện pháp này bao gồm nhưng không giới hạn ở việc thuê các nhà thầu và tư vấn bảo mật để bảo vệ tính an toàn và toàn vẹn của mạng lưới.
Chuyển giao dữ liệu cá nhân
Theo mô hình kinh doanh, Câu lạc bộ thu thập dữ liệu cá nhân và nhạy cảm và chia sẻ, chuyển giao thông tin này cho Anytime Fitness và các đối tác kinh doanh, bao gồm các nhà cung cấp được công nhận, có máy chủ đặt tại Malaysia, Singapore, Việt Nam, Indonesia, Thái Lan, Đài Loan, Hồng Kông, Macau, Úc, Châu Âu, Philippines, và Hoa Kỳ, và các vùng lãnh thổ hoặc khu vực pháp lý khác nơi Hội viên truy cập một trung tâm Anytime Fitness. Bất kỳ sự chuyển giao nào như vậy sẽ được thực hiện theo chính sách bảo vệ dữ liệu chung và pháp luật hiện hành.
Hội viên thừa nhận và đồng ý rằng video an ninh được ghi bởi camera CCTV của Câu lạc bộ cũng có thể được chia sẻ với các cơ quan chính phủ và các đơn vị trực thuộc theo pháp luật hiện hành.
Hội viên thừa nhận và đồng ý rằng khi họ truy cập một trung tâm Anytime Fitness khác ngoài Câu lạc bộ, Anytime Fitness chia sẻ dữ liệu cá nhân và dữ liệu cá nhân nhạy cảm của họ với trung tâm Anytime Fitness mà họ đã truy cập thông qua cơ chế có đi có lại.
Hội viên thừa nhận và đồng ý rằng việc chia sẻ các dữ liệu cá nhân này, bao gồm dữ liệu cơ bản và dữ liệu cá nhân nhạy cảm, là hợp lý và cần thiết để đảm bảo sự an toàn của họ khi ở trong khuôn viên và để ngăn chặn việc lạm dụng cơ chế có đi có lại.
Hơn nữa, trong trường hợp Câu lạc bộ đóng cửa vĩnh viễn, Hội viên thừa nhận, đồng ý rằng Anytime Fitness có thể chuyển dữ liệu cá nhân của họ đến trung tâm Anytime Fitness gần nhất để cho phép Hội viên tiếp tục hành trình thể hình của mình hoặc để xử lý việc chấm dứt tư cách thành viên và tạo điều kiện hoàn tiền. Trong trường hợp đó, một mẫu khảo sát sẽ được gửi cho Hội viên yêu cầu họ chọn câu lạc bộ ưa thích và điều họ dự định làm với tư cách thành viên của mình.
Truy cập và chỉnh sửa
Hội viên có thể truy cập hoặc chỉnh sửa dữ liệu cá nhân của mình hoặc yêu cầu thông tin về việc thu thập và sử dụng dữ liệu cá nhân vào bất kỳ lúc nào bằng cách gửi tin nhắn đến email của Cán bộ Bảo vệ Dữ liệu. Thời hạn cụ thể để giải quyết yêu cầu của Hội viên sẽ tuân theo thời hạn được nêu trong chính sách bảo vệ dữ liệu chung và pháp luật hiện hành.
