Nhà cung cấp dịch vụ bên thứ ba
Vietnam Office có thể sử dụng nhà cung cấp dịch vụ bên thứ ba để hỗ trợ vận hành, thanh toán, phân phối ứng dụng, hạ tầng, bảo mật, hỗ trợ khách hàng hoặc các chức năng cần thiết khác.
- Platform/Store Providers — Bao gồm các Platform phân phối như Google Play và Apple App Store đối với ứng dụng Mobile, cùng các cơ chế Platform liên quan.
- Payment Providers — Có thể bao gồm ngân hàng, cổng thanh toán, đơn vị xử lý Card/QR hoặc đối tác thanh toán cần thiết để hoàn thành giao dịch.
- Electronic Invoice Providers — Có thể tham gia phát hành, truyền nhận hoặc lưu trữ dữ liệu hóa đơn điện tử theo quy định và mô hình tích hợp áp dụng.
- Infrastructure Providers — Có thể cung cấp Hosting, Cloud, CDN, Object Storage, Monitoring, Logging hoặc các dịch vụ kỹ thuật phục vụ vận hành hệ thống.
- Security Providers — Có thể hỗ trợ Security Monitoring, vulnerability management, anti-fraud, threat detection hoặc các chức năng bảo mật khác.
- Analytics Providers — Nếu Vietnam Office sử dụng dịch vụ Analytics bên thứ ba, dữ liệu được xử lý theo phạm vi công bố trong Privacy/Cookie Policy và các lựa chọn người dùng áp dụng.
- Customer Support Providers — Một số dịch vụ Ticket, Support, communication hoặc CRM có thể được cung cấp bởi nhà cung cấp bên thứ ba.
- Professional Advisors — Trong trường hợp cần thiết, dữ liệu có thể được cung cấp cho kiểm toán, tư vấn pháp lý, kế toán hoặc chuyên gia chuyên môn theo nghĩa vụ bảo mật phù hợp.
- Nguyên tắc giới hạn chia sẻ — Bên thứ ba chỉ được tiếp cận dữ liệu cần thiết cho dịch vụ được giao hoặc mục đích hợp pháp tương ứng.
- Hợp đồng và bảo vệ dữ liệu — Khi phù hợp, Vietnam Office áp dụng các điều khoản hợp đồng, nghĩa vụ bảo mật và yêu cầu bảo vệ dữ liệu đối với nhà cung cấp xử lý dữ liệu.
- Không trao quyền sở hữu dữ liệu — Việc sử dụng nhà cung cấp dịch vụ không mặc nhiên chuyển quyền sở hữu dữ liệu của khách hàng cho nhà cung cấp đó.
- Nhà cung cấp có thể thay đổi — Danh sách nhà cung cấp cụ thể có thể thay đổi theo nhu cầu vận hành. Vietnam Office có thể công bố thông tin cập nhật trong Privacy Policy, Subprocessor Notice hoặc tài liệu tương ứng khi áp dụng.
Nguyên tắc Third-Party Processing: chỉ sử dụng khi cần → xác định mục đích → giới hạn dữ liệu → áp dụng nghĩa vụ bảo mật → giám sát phù hợp → minh bạch với người dùng theo chính sách áp dụng.