Chính sách Bảo mật

Chính Sách Quyền Riêng Tư

Công Ty TNHH Bảo Hiểm AIG Việt Nam (“AIGVN”) cùng với các bên liên kết và công ty con khác của American International Group, Inc. (gọi chung là “AIG”) coi trọng niềm tin của bạn vào chúng tôi và chúng tôi cam kết xử lý Thông Tin Cá Nhân một cách thích hợp theo luật áp dụng.

Chính Sách Quyền Riêng Tư này cung cấp cho bạn thông tin về những Thông Tin Cá Nhân chúng tôi thu thập, truy cập, sử dụng, lưu trữ, chuyển giao và/hoặc tiết lộ (gọi chung là “xử lý”), lý do chúng tôi xử lý những Thông Tin Cá Nhân của bạn, những bên mà dữ liệu được tiết lộ, và quyền của bạn theo các luật liên quan.

Chúng tôi sử dụng thuật ngữ Thông Tin Cá Nhân để chỉ thông tin về bạn và các cá nhân khác (ví dụ: đối tác của bạn hoặc các thành viên khác trong gia đình bạn) và từ đó có thể xác định bạn hoặc những cá nhân đó. 

Mục đích của chúng tôi bao gồm xử lý Thông Tin Cá Nhân một cách an toàn và có trách nhiệm, cân bằng lợi ích của các hoạt động như nghiên cứu và phân tích dữ liệu để cải thiện việc cung cấp sản phẩm và dịch vụ của chúng tôi, với các cam kết khác của chúng tôi, bao gồm sự công bằng, minh bạch và không phân biệt đối xử.

Đây là Chính Sách Quyền Riêng Tư chính của chúng tôi và miêu tả cách chúng tôi sử dụng Thông Tin Cá Nhân được thu thập như một phần của các hoạt động kinh doanh của mình.

Chính Sách Quyền Riêng Tư này sẽ được bổ sung bằng các thông báo quyền riêng tư phù hợp cho mối quan hệ giữa chúng tôi và bạn, để cung cấp thông tin đầy đủ về cách chúng tôi thu thập và sử dụng Thông Tin Cá Nhân của bạn.

Thông Tin Cá Nhân được thu thập từ nhiều nguồn khác nhau, bao gồm:

  • các mẫu đơn đăng ký, yêu cầu, yêu cầu bồi thường, và các mẫu khác;
  • các cuộc gọi điện thoại, thư điện tử, cuộc họp và các hình thức liên lạc khác; 
  • nhà cung cấp dịch vụ, nhà môi giới và đại lý, điều tra viên bảo hiểm, nhân chứng, chuyên gia y tế, cơ quan cấp phép lái xe và phương tiện, cơ quan tham khảo tín dụng, chủ lao động của bạn và các bên thứ ba khác; 
  • trang web này (Trang Web);
  • các ứng dụng phần mềm do chúng tôi cung cấp trên máy tính, điện thoại thông minh và các thiết bị di động khác (Ứng Dụng); và
  • các trang mạng xã hội của chúng tôi, nội dung, công cụ và ứng dụng truyền thông xã hội khác (Nội Dung Mạng Xã hội của chúng tôi).

Trong Chính Sách Quyền Riêng Tư này, chúng tôi gọi chung Trang Web, Ứng Dụng và Nội Dung Mạng Xã hội là Dịch Vụ Kỹ Thuật Số AIG.

Trừ khi có quy định khác, Dịch vụ Kỹ Thuật Số AIG không dành cho trẻ vị thành niên sử dụng (tức là các cá nhân dưới 16 tuổi) và chúng tôi yêu cầu nếu bạn là trẻ vị thành niên, bạn không cung cấp Thông Tin Cá nhân thông qua Dịch Vụ Kỹ Thuật Số AIG.

Thông Tin Cá Nhân có thể được cung cấp trực tiếp bởi bạn hoặc bởi bên thứ ba. Ví dụ: một chủ hợp đồng bảo hiểm có thể cung cấp Thông Tin Cá Nhân về bạn để bạn có thể hưởng lợi theo hợp đồng bảo hiểm của họ.

Xin lưu ý: 

Khi bạn cung cấp cho chúng tôi Thông Tin Cá Nhân về một cá nhân khác, bạn tuyên bố rằng bạn (trừ khi có sự đồng ý khác của chúng tôi bằng văn bản): (a) đã thông báo cho cá nhân đó về nội dung của Chính Sách Quyền Riêng Tư này và mọi thông báo quyền riêng tư áp dụng khác được cung cấp cho bạn; và (b) được họ cho phép (khi được yêu cầu và theo cách thức được yêu cầu bởi luật áp dụng) để chia sẻ Thông Tin Cá Nhân của họ với chúng tôi theo Chính Sách Quyền Riêng Tư này và các thông báo quyền riêng tư áp dụng khác.

Thông Tin Cá Nhân chúng tôi thu thập và lưu giữ về bạn và các cá nhân khác sẽ khác nhau tùy thuộc vào mối quan hệ của bạn với chúng tôi, bao gồm loại liên lạc giữa chúng tôi với các sản phẩm và dịch vụ mà chúng tôi cung cấp. Các loại Thông Tin Cá Nhân khác nhau sẽ được lưu giữ nếu bạn là chủ hợp đồng bảo hiểm tiêu dùng hoặc người yêu cầu bồi thường, hoặc bạn đã hỏi về các dịch vụ của chúng tôi, so với trường hợp bạn được hưởng lợi từ bảo hiểm theo hợp đồng bảo hiểm do chủ hợp đồng khác mua (ví dụ: bạn được bảo hiểm theo chính sách của công ty do người sử dụng lao động của bạn đưa ra).

Tương tự như vậy, chúng tôi sẽ giữ Thông Tin Cá Nhân khác nếu bạn là nhà môi giới bảo hiểm thương mại hoặc đại diện được chỉ định, nhân chứng hoặc cá nhân khác mà chúng tôi có mối quan hệ.

Vì chúng tôi kinh doanh trong lĩnh vực cung cấp bảo hiểm, xử lý yêu cầu bồi thường bảo hiểm, hỗ trợ và các dịch vụ liên quan, Thông Tin Cá Nhân mà chúng tôi nắm giữ và xử lý, tùy thuộc vào mối quan hệ của chúng tôi, bao gồm:

Loại Thông Tin Cá Nhân

Ví dụ

1. Thông tin liên hệ

Tên, địa chỉ, thư điện tử và số điện thoại

2. Thông tin chung

Giới tính, tình trạng hôn nhân và gia đình, ngày và nơi sinh, và các đặc điểm thể chất (phù hợp với hoàn cảnh)

3. Thông tin giáo dục và việc làm

Nền tảng giáo dục, thông tin chi tiết về chi tiết nhà tuyển dụng và lịch sử việc làm, kỹ năng và kinh nghiệm, giấy phép chuyên môn, tư cách thành viên và liên kết

4. Thông tin bảo hiểm và yêu cầu bồi thường

Số hợp đồng và yêu cầu bồi thường, mối quan hệ với chủ hợp đồng, người được bảo hiểm, người yêu cầu bồi thường hoặc cá nhân có liên quan khác, ngày tháng và nguyên nhân gây ra thiệt hại tài sản, mất mát hoặc trộm cắp, thương tích, khuyết tật hoặc tử vong, hồ sơ hoạt động (ví dụ: hồ sơ lái xe) và các thông tin khác liên quan đến bảo hiểm ban hành chính sách, đánh giá và giải quyết khiếu nại. Đối với bảo hiểm trách nhiệm pháp lý, điều này sẽ bao gồm các chi tiết về tranh chấp, yêu cầu bồi thường hoặc thủ tục liên quan đến bạn.

5. Số nhận dạng chính phủ và số nhận dạng chính thức khác

Số an sinh xã hội hoặc bảo hiểm quốc gia, số hộ chiếu, mã số thuế, số giấy phép lái xe hoặc số nhận dạng khác do chính phủ cấp

6. Thông tin tài chính và chi tiết tài khoản

Số thẻ thanh toán (thẻ tín dụng hoặc thẻ ghi nợ), số tài khoản ngân hàng hoặc số tài khoản tài chính khác và chi tiết tài khoản, lịch sử tín dụng, thông tin tham chiếu tín dụng và điểm tín dụng, tài sản, thu nhập và thông tin tài chính khác, thông tin đăng nhập tài khoản và mật khẩu cho truy cập chính sách bảo hiểm, yêu cầu bồi thường và các tài khoản khác, và Dịch vụ Kỹ thuật số AIG

7. Tình trạng y tế và tình trạng sức khỏe

Tình trạng thể chất, tinh thần hoặc y tế hiện tại hoặc trước đây, tình trạng sức khỏe, thông tin về chấn thương hoặc khuyết tật, chẩn đoán y tế, các thủ thuật y tế được thực hiện và điều trị, thói quen cá nhân (ví dụ: hút thuốc hoặc uống rượu), thông tin kê đơn và tiền sử bệnh

8. Thông Tin Cá Nhân nhạy cảm khác

Thông tin về tôn giáo, sắc tộc, quan điểm chính trị hoặc tư cách thành viên công đoàn (ví dụ: nếu đơn đăng ký bảo hiểm được thực hiện thông qua đối tác tiếp thị bên thứ ba là tổ chức nghề nghiệp, thương mại, tôn giáo, cộng đồng hoặc chính trị), đời sống và khuynh hướng tình dục, hoặc thông tin di truyền hoặc sinh trắc học

Chúng tôi có thể lấy thông tin về hồ sơ tội phạm hoặc lịch sử kiện tụng dân sự (ví dụ: để ngăn chặn, phát hiện và điều tra gian lận)

Thông tin được cung cấp một cách tự nguyện cho chúng tôi (ví dụ: các ưu tiên thể hiện liên quan đến điều trị y tế dựa trên niềm tin tôn giáo) (nếu được thu thập theo luật áp dụng)

9. Ghi âm điện thoại

Ghi âm các cuộc gọi điện thoại với đại diện và trung tâm cuộc gọi của chúng tôi

10. Hình ảnh, bản ghi hình

Hình ảnh (bao gồm ảnh chụp và hình ảnh) hoặc bản ghi video được tạo liên quan đến bảo hiểm của chúng tôi hoặc các hoạt động kinh doanh khác, bao gồm đánh giá yêu cầu bồi thường, quản lý và giải quyết, tranh chấp yêu cầu bồi thường hoặc cho các mục đích liên quan khác được pháp luật cho phép, cũng như các bản ghi CCTV được ghi lại bởi thiết bị tại cơ sở của chúng tôi

11. Thông tin để phát hiện, điều tra hoặc ngăn chặn tội phạm, bao gồm gian lận và rửa tiền

Các công ty bảo hiểm thường thu thập, lưu giữ và chia sẻ thông tin về các giao dịch trước đây của họ với các chủ hợp đồng và người yêu cầu bồi thường với mục đích phát hiện, điều tra và ngăn chặn gian lận, rửa tiền và các hoạt động tội phạm khác. Về vấn đề này, theo luật, chúng tôi có thể tiết lộ thông tin đó cho các cơ quan quản lý có liên quan, cơ quan chính phủ, cơ quan thực thi và/hoặc các cơ quan chính phủ khác.

12. Thông tin cho phép chúng tôi cung cấp sản phẩm và dịch vụ

Vị trí và nhận dạng tài sản được bảo hiểm (ví dụ: địa chỉ tài sản, biển số xe hoặc số nhận dạng), kế hoạch du lịch, nhóm tuổi của cá nhân được bảo hiểm, chi tiết về các rủi ro được bảo hiểm, tiền sử tai nạn hoặc tổn thất trước đó và nguyên nhân tổn thất , tư cách là viên chức hoặc giám đốc công ty, hoặc đối tác, hoặc quyền sở hữu hoặc quản lý khác trong một tổ chức, lịch sử tranh chấp, thủ tục tố tụng dân sự hoặc hình sự hoặc điều tra chính thức liên quan đến bạn và thông tin về bảo hiểm khác được tổ chức

13. Sở thích tiếp thị, hoạt động tiếp thị và phản hồi của khách hàng

Sở thích tiếp thị, thông tin liên quan đến cạnh tranh, rút thăm trúng thưởng hoặc mục khuyến mãi khác hoặc phản hồi đối với các cuộc khảo sát tự nguyện về sự hài lòng của khách hàng

Để cải thiện hoạt động truyền thông tiếp thị của mình, chúng tôi có thể thu thập thông tin về sự tương tác và phản hồi với các hoạt động truyền thông tiếp thị của chúng tôi

13. Sở thích tiếp thị, hoạt động tiếp thị và phản hồi của khách hàng

Chúng tôi sẽ nhận Thông Tin Cá Nhân về bạn khi bạn sử dụng Dịch vụ Kỹ Thuật của AIG; điều này có thể bao gồm số nhận dạng tài khoản mạng xã hội và ảnh hồ sơ, địa chỉ IP của bạn và các số nhận dạng trực tuyến khác (trong phạm vi chúng là Thông Tin Cá Nhân) và Thông Tin Cá Nhân khác mà bạn cung cấp cho chúng tôi trực tuyến

Nếu bạn chọn kết nối tài khoản mạng xã hội do nhà cung cấp dịch vụ mạng xã hội khác cung cấp với tài khoản của bạn trên bất kỳ Dịch vụ Kỹ Thuật nào của AIG, Thông Tin Cá Nhân từ tài khoản mạng xã hội khác của bạn có thể được chia sẻ với chúng tôi, có thể bao gồm Thông Tin Cá Nhân là một phần của hồ sơ tài khoản mạng xã hội của bạn hoặc hồ sơ của bạn bè và các cá nhân được kết nối khác

15. Thông tin bổ sung từ các nguồn khác

Chúng tôi và các nhà cung cấp dịch vụ của chúng tôi có thể bổ sung Thông Tin Cá Nhân mà chúng tôi thu thập bằng thông tin thu được từ các nguồn khác (ví dụ: thông tin có sẵn công khai từ các dịch vụ truyền thông xã hội trực tuyến và các nguồn thông tin khác, nguồn thông tin thương mại của bên thứ ba và thông tin từ các công ty và doanh nghiệp thuộc tập đoàn của chúng tôi đối tác). Chúng tôi sẽ sử dụng bất kỳ thông tin bổ sung nào như vậy theo luật áp dụng (bao gồm cả việc xin phép bạn khi được yêu cầu)

Chúng tôi xử lý Thông Tin Cá Nhân của bạn theo cách thủ công, tự động hoặc thông qua bên xử lý dữ liệu, tùy từng trường hợp. Chúng tôi sử dụng Thông Tin Cá Nhân để thực hiện các hoạt động kinh doanh của mình. Các mục đích mà chúng tôi sử dụng Thông Tin Cá Nhân của bạn sẽ khác nhau dựa trên mối quan hệ của chúng tôi, bao gồm loại liên lạc giữa chúng tôi và các dịch vụ chúng tôi cung cấp. Thông Tin Cá Nhân sẽ được sử dụng cho các mục đích khác nhau nếu bạn là chủ hợp đồng, người được bảo hiểm hoặc người yêu cầu bồi thường theo hợp đồng bảo hiểm, nhà môi giới bảo hiểm thương mại hoặc đại diện được chỉ định, nhân chứng hoặc cá nhân khác mà chúng tôi có quan hệ.

Luật bảo vệ dữ liệu tìm cách đảm bảo rằng cách thức xử lý Thông Tin Cá Nhân là công bằng. Để tuân thủ luật pháp, chúng tôi cần cho bạn biết lý do pháp lý mà chúng tôi dựa vào để sử dụng Thông Tin Cá Nhân của bạn. Mặc dù luật cung cấp một số cơ sở pháp lý, Chính Sách này mô tả các cơ sở pháp lý chính có thể áp dụng cho mục đích sử dụng Thông Tin Cá Nhân của chúng tôi.

Chúng tôi có thể được yêu cầu lấy Thông Tin Cá Nhân từ bạn để tuân thủ các yêu cầu pháp lý áp dụng và một số Thông Tin Cá Nhân nhất định có thể cần thiết để cho phép chúng tôi thực hiện các điều khoản trong hợp đồng của chúng tôi với bạn (hoặc người khác) hoặc để chuẩn bị ký kết hợp đồng với bạn (hoặc người khác), hoặc để theo đuổi quyền và/hoặc lợi ích hợp pháp của chúng tôi hoặc của bên thứ ba. Chúng tôi có thể thông báo cho bạn về điều này vào thời điểm chúng tôi lấy Thông Tin Cá Nhân từ bạn. Trong những trường hợp này, nếu bạn không cung cấp Thông Tin Cá Nhân liên quan cho chúng tôi, chúng tôi không thể cung cấp sản phẩm hoặc dịch vụ của chúng tôi cho bạn. Nếu bạn muốn biết thêm thông tin, vui lòng liên hệ với chúng tôi theo thông tin chi tiết bên dưới (xem phần bên dưới “Bạn cần liên hệ ai về Thông Tin Cá Nhân của bạn?”). 

Khi chúng tôi dựa vào lợi ích kinh doanh hợp pháp của mình hoặc lợi ích hợp pháp của bên thứ ba để làm cơ sở cho mục đích sử dụng Thông Tin Cá Nhân của bạn, những lợi ích hợp pháp đó sẽ được nêu trong thông báo bảo mật bổ sung (được điều chỉnh cho phù hợp với mối quan hệ của chúng tôi với bạn khi điều này được hữu ích để cung cấp cho bạn bức tranh đầy đủ về cách chúng tôi thu thập và sử dụng Thông Tin Cá Nhân), nhưng trong mọi trường hợp, lợi ích hợp pháp của chúng tôi thường sẽ là:

  • theo đuổi các hoạt động và mục tiêu thương mại của chúng tôi hoặc của bên thứ ba (ví dụ: bằng cách thực hiện tiếp thị trực tiếp);
  • tuân thủ các nghĩa vụ pháp lý và quy định áp dụng cũng như mọi hướng dẫn, tiêu chuẩn và quy tắc ứng xử (ví dụ: bằng cách thực hiện kiểm tra lý lịch hoặc ngăn chặn, phát hiện hoặc điều tra gian lận hoặc rửa tiền);
  • cải thiện và phát triển hoạt động kinh doanh và cung cấp dịch vụ của chúng tôi hoặc của bên thứ ba;
  • bảo vệ tài sản, thông tin, hoạt động kinh doanh, cổ đông, nhân viên và khách hàng của chúng tôi hoặc của bên thứ ba (ví dụ: đảm bảo an toàn thông tin và mạng CNTT, thực thi các yêu cầu bồi thường, bao gồm thu hồi nợ); Và
  • để giữ an toàn cho hệ thống/mạng CNTT của chúng tôi, ngăn chặn/phát hiện tội phạm và đảm bảo tuân thủ các vai trò nội bộ khi sử dụng hệ thống
  • phân tích sự cạnh tranh trên thị trường đối với các dịch vụ của chúng tôi (ví dụ: bằng cách tiến hành nghiên cứu, bao gồm cả nghiên cứu thị trường).

Chúng tôi có thể cần thu thập, sử dụng và tiết lộ Thông Tin Cá Nhân liên quan đến các vấn đề có lợi ích công cộng quan trọng, chẳng hạn như khi tuân thủ theo các luật và quy định về chống rửa tiền và tài trợ khủng bố cũng như các luật và quy định khác nhằm ngăn chặn tội phạm tài chính. Trong những trường hợp này, cơ sở pháp lý cho việc chúng tôi sử dụng Thông Tin Cá Nhân là công khai dữ liệu cá nhân theo quy định của luật. Các cơ sở bổ sung cũng có thể được áp dụng tùy thuộc vào hoàn cảnh và đôi khi chúng tôi cũng có thể dựa vào các biện minh này.

Danh mục Thông Tin Cá Nhân Đặc biệt Nhạy cảm

Đối với các danh mục Thông Tin Cá Nhân đặc biệt nhạy cảm hơn, chúng tôi sẽ dựa vào:

  • sự đồng ý của bạn; hoặc
  • một hoặc nhiều cơ sở pháp lý khác được nêu trong bảng bên dưới và thường là một trong hai lý do bổ sung sau (tuy nhiên có thể có các lý do pháp lý khác):
  • việc sử dụng là cần thiết để thiết lập, thực thi hoặc bảo vệ các khiếu nại pháp lý hoặc bất cứ khi nào tòa án hành động với tư cách pháp nhân của họ (ví dụ: khi tòa án ban hành lệnh yêu cầu xử lý Thông Tin Cá Nhân); hoặc
  • việc sử dụng là cần thiết cho các mục đích y học dự phòng hoặc nghề nghiệp, chẩn đoán y tế hoặc cung cấp dịch vụ chăm sóc hoặc điều trị y tế hoặc xã hội.

Các loại Thông Tin Cá Nhân đặc biệt nhạy cảm hơn này bao gồm nhưng khôn giới hạn ở Thông Tin Cá Nhân tiết lộ nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, niềm tin tôn giáo hoặc triết học, hoặc tư cách thành viên công đoàn, tình trạng sức khỏe và bệnh án, việc xử lý dữ liệu di truyền, dữ liệu sinh trắc học nhằm mục đích nhận dạng duy nhất một người tự nhiên, dữ liệu liên quan đến sức khỏe hoặc dữ liệu liên quan đến đời sống tình dục hoặc khuynh hướng tình dục của một cá nhân, thông tin tài chính và chi tiết tài khoản, và các Thông Tin Cá Nhân khác được quy định bởi luật áp dụng là nhạy cảm và cần các biện pháp bảo vệ cần thiết. Bạn xác nhận và đồng ý rằng các Thông Tin mà chúng tôi xử lý, bao gồm các thông tin được nêu trên đây, có thể bao gồm Thông Tin Cá Nhân nhạy cảm.

Việc xử lý Thông Tin Cá Nhân liên quan đến kết án hình sự và tội phạm phải tuân theo các yêu cầu của luật áp dụng.


Chúng tôi sử dụng Thông Tin Cá Nhân để thực hiện các hoạt động kinh doanh của mình. Các mục đích mà chúng tôi sử dụng Thông Tin Cá Nhân của bạn sẽ khác nhau dựa trên mối quan hệ với bạn, bao gồm loại liên lạc giữa chúng tôi và các dịch vụ chúng tôi cung cấp. Thông Tin Cá Nhân sẽ được sử dụng cho các mục đích khác nhau nếu bạn là chủ hợp đồng, người được bảo hiểm hoặc người yêu cầu bồi thường theo hợp đồng bảo hiểm, nhà môi giới bảo hiểm thương mại hoặc đại diện được chỉ định, nhân chứng hoặc cá nhân khác mà chúng tôi có quan hệ. 

Các mục đích chính mà chúng tôi sử dụng Thông Tin Cá Nhân là để:

A. Giao tiếp với bạn và những cá nhân khác. 

B. Đưa ra đánh giá và quyết định (tự động và không tự động, bao gồm cả việc lập hồ sơ cá nhân) về: (i) cung cấp và điều khoản bảo hiểm và (ii) giải quyết khiếu nại và cung cấp hỗ trợ cũng như các dịch vụ khác.

C. Cung cấp dịch vụ bảo hiểm, dịch vụ tài chính, yêu cầu bồi thường và hỗ trợ cũng như các sản phẩm và dịch vụ khác mà chúng tôi cung cấp, bao gồm đánh giá yêu cầu bồi thường, quản lý, dàn xếp và giải quyết tranh chấp cũng như quản lý, bảo trì, quản lý và vận hành các sản phẩm và/hoặc dịch vụ đó bao gồm mọi gia hạn. Các hoạt động này bao gồm: (i) gửi cho bạn thông tin quan trọng liên quan đến những thay đổi đối với chính sách của chúng tôi, các điều khoản và điều kiện khác, gia hạn chính sách, Dịch Vụ Kỹ Thuật Số AIG và thông tin quản trị khác; (ii) xử lý, đánh giá và xác định bất kỳ đơn đăng ký hoặc yêu cầu nào của bạn đối với các sản phẩm hoặc dịch vụ bảo hiểm; (iii) xử lý Thông Tin Cá Nhân của bạn liên quan đến bất kỳ khiếu nại nào được đưa ra trong bất kỳ sản phẩm bảo hiểm nào hoặc liên quan đến bất kỳ dịch vụ nào do Chúng tôi cung cấp, bao gồm nhưng không giới hạn ở việc đưa ra, bảo vệ, phân tích, điều tra, xử lý, đánh giá, xác định hoặc phản hồi các khiếu nại đó; (iv) thực hiện bất kỳ chức năng và hoạt động nào liên quan đến các sản phẩm và/hoặc dịch vụ bảo hiểm do Chúng tôi cung cấp, bao gồm nhưng không giới hạn ở việc nhận tái bảo hiểm, kiểm toán, báo cáo, bảo dưỡng và bảo trì chung các dịch vụ trực tuyến và dịch vụ khác.

D. Đánh giá tính đủ điều kiện của bạn đối với các kế hoạch thanh toán và xử lý phí bảo hiểm và các khoản thanh toán khác của bạn. 

E. Cải thiện chất lượng sản phẩm và dịch vụ của chúng tôi, đào tạo nhân viên và duy trì bảo mật thông tin (ví dụ: vì mục đích này, chúng tôi có thể ghi âm hoặc giám sát các cuộc gọi điện thoại). 

F. Ngăn chặn, phát hiện và điều tra tội phạm, bao gồm gian lận và rửa tiền, đồng thời phân tích và quản lý các rủi ro thương mại khác. 

G. Tiến hành nghiên cứu và phân tích dữ liệu, cải tiến quy trình và kinh doanh, bao gồm phân tích cơ sở khách hàng của chúng tôi và các cá nhân khác có Thông Tin Cá Nhân mà chúng tôi thu thập, hoàn thành nghiên cứu thị trường, bao gồm khảo sát mức độ hài lòng của khách hàng, vì mục đích đổi mới kinh doanh và đánh giá rủi ro mà hoạt động kinh doanh của chúng tôi, theo luật áp dụng (bao gồm cả việc xin phép nếu cần). 

H. Cung cấp thông tin tiếp thị theo các tùy chọn mà bạn đã cho chúng tôi biết (thông tin tiếp thị có thể là về các sản phẩm và dịch vụ do các đối tác bên thứ ba của chúng tôi cung cấp tùy theo các tùy chọn đã nêu của bạn). Chúng tôi có thể thực hiện các hoạt động tiếp thị theo sở thích của bạn bằng cách sử dụng thư điện tử, SMS và tin nhắn văn bản khác, bưu điện hoặc điện thoại. 

I. Cho phép bạn tham gia các cuộc thi, rút thăm trúng thưởng và các chương trình khuyến mãi tương tự, đồng thời quản lý các hoạt động này. Các hoạt động này có các điều khoản và điều kiện bổ sung, sẽ chứa nhiều thông tin hơn về cách chúng tôi sử dụng và tiết lộ Thông Tin Cá Nhân của bạn nếu điều này hữu ích để cung cấp cho bạn bức tranh toàn cảnh về cách chúng tôi thu thập và sử dụng Thông Tin Cá Nhân, vì vậy chúng tôi khuyên bạn cũng nên xem lại những điều đó.

J. Cá nhân hóa trải nghiệm của bạn khi bạn sử dụng Dịch Vụ Kỹ thuật Số AIG hoặc truy cập trang web của bên thứ ba bằng cách hiển thị thông tin và quảng cáo phù hợp với bạn, nhận dạng bạn với bất kỳ ai mà bạn gửi tin nhắn thông qua Dịch Vụ Kỹ Thuật Số AIG và tạo điều kiện chia sẻ trên phương tiện truyền thông xã hội.

K. Quản lý các hoạt động kinh doanh và cơ sở hạ tầng CNTT của chúng tôi, phù hợp với các chính sách và thủ tục nội bộ của chúng tôi, bao gồm cả những chính sách và thủ tục liên quan đến tài chính và kế toán; thanh toán và các bộ sưu tập; vận hành hệ thống CNTT; lưu trữ dữ liệu và trang web; phân tích dữ liệu; kinh doanh liên tục; quản lý hồ sơ; quản lý tài liệu, ấn chỉ; và kiểm toán.

L. Quản lý khiếu nại, phản hồi và truy vấn, đồng thời xử lý các yêu cầu truy cập hoặc chỉnh sửa dữ liệu hoặc thực hiện các quyền khác liên quan đến Thông Tin Cá Nhân.

M. Tuân thủ luật áp dụng và quản lý (bao gồm luật và quy định bên ngoài quốc gia cư trú của bạn), ví dụ như luật và quy định liên quan đến chống rửa tiền, trừng phạt và chống khủng bố; tuân thủ quy trình pháp lý và lệnh của tòa án; đáp ứng các yêu cầu từ các cơ quan công cộng và chính phủ (bao gồm cả những người bên ngoài quốc gia cư trú của bạn); đáp ứng các yêu cầu tiết lộ thông tin theo bất kỳ luật nào ràng buộc chúng tôi hoặc nhằm mục đích tuân thủ bất kỳ quy định hoặc hướng dẫn nào do bất kỳ cơ quan quản lý hoặc cơ quan nào khác có thẩm quyền đối với AIG Singapore hoặc bất kỳ công ty liên kết nào của AIG; và cho các mục đích kiểm toán, tuân thủ, điều tra và thanh tra.

N. Thiết lập, thực thi và bảo vệ quyền để bảo vệ hoạt động kinh doanh của chúng tôi và hoạt động của các công ty thuộc tập đoàn hoặc đối tác kinh doanh của chúng tôi, đồng thời đảm bảo các quyền, sự riêng tư, an toàn hoặc tài sản của chúng tôi và của các công ty thuộc tập đoàn hoặc đối tác kinh doanh của chúng tôi, bạn hoặc người khác cá nhân hoặc bên thứ ba; để thực thi các điều khoản và điều kiện của chúng tôi; và theo đuổi các biện pháp khắc phục có sẵn và hạn chế thiệt hại của chúng tôi.

O. Đối chiếu bất kỳ Thông Tin Cá Nhân nào do chúng tôi nắm giữ liên quan đến bạn theo thời gian cho bất kỳ mục đích nào được liệt kê trong Chính sách Quyền riêng tư này.

P. Tiến hành kiểm tra lý lịch và danh tính, chẳng hạn như nhằm mục đích xác minh danh tính của bạn để đáp ứng yêu cầu cung cấp chính sách trùng lặp hoặc tài liệu khác của bạn, bất kỳ yêu cầu nào của bạn về việc thay đổi địa chỉ trong hồ sơ của chúng tôi hoặc bất kỳ yêu cầu của bạn để thay đổi tài khoản ngân hàng hoặc thanh toán của bạn hoặc các chi tiết khác trong hồ sơ của chúng tôi.

Q. Tiến hành kiểm tra tín dụng - chẳng hạn như phân tích xác minh và/hoặc kiểm tra tín dụng, thanh toán và/hoặc trạng thái của bạn liên quan đến khả năng sử dụng dịch vụ của bạn.

R. Tiến hành thẩm định hoặc các hoạt động sàng lọc khác theo các nghĩa vụ pháp lý hoặc quy định hoặc các thủ tục quản lý rủi ro có thể được yêu cầu bởi luật pháp hoặc có thể do chúng tôi đưa ra.

S. Xác định bất kỳ khoản nợ nào đối với hoặc từ bạn và thu thập hoặc thu hồi bất kỳ khoản nợ nào từ bạn hoặc bất kỳ người nào đã cung cấp bảo đảm hoặc cam kết đối với các khoản nợ đó của bạn.

T. Cho phép người mua, người được chuyển nhượng, người được chuyển nhượng, người tham gia hoặc người tham gia phụ thực tế hoặc được đề xuất các quyền hoặc hoạt động kinh doanh của AIG đánh giá giao dịch dự kiến là đối tượng của việc tổ chức lại, sáp nhập, bán, liên doanh, chuyển nhượng, chuyển giao, tham gia hoặc tham gia phụ.

Bằng cách đăng ký bảo hiểm với AIG và/hoặc trong việc truy cập và sử dụng Dịch vụ Kỹ thuật của AIG, bạn đồng ý với việc thu thập, sử dụng, tiết lộ và/hoặc xử lý bất kỳ Thông Tin Cá Nhân nào của bạn theo những cách được mô tả trong Chính Sách Quyền Riêng Tư này. Trong trường hợp cần thiết, chúng tôi cũng có thể nhận được sự đồng ý của bạn đối với việc thu thập, sử dụng, tiết lộ và/hoặc xử lý Thông Tin Cá Nhân của bạn như được mô tả trong Chính Sách Quyền Riêng Tư này thông qua các tài liệu liên quan khác (chẳng hạn như thông qua các mẫu đơn đăng ký). Bất kỳ sự đồng ý nào của bạn sẽ không bị ảnh hưởng bởi việc chấm dứt hoặc hết hạn hợp đồng bảo hiểm của bạn.

Bạn có thể rút lại sự đồng ý của mình đối với việc thu thập, sử dụng, tiết lộ hoặc xử lý bất kỳ Thông Tin Cá Nhân nào của bạn bất kỳ lúc nào bằng cách liên hệ với chúng tôi (vui lòng xem phần có tiêu đề “Bạn cần liên hệ ai về Thông Tin Cá Nhân của bạn?” trong Chính Sách Quyền Riêng Tư này để biết chi tiết liên hệ). Chúng tôi sẽ thực hiện việc rút lại sự đồng ý của bạn trong một khoảng thời gian hợp lý sau khi nhận được yêu cầu của bạn. Sau đó, chúng tôi sẽ ngừng thu thập, sử dụng hoặc tiết lộ Thông Tin Cá Nhân của bạn, trừ khi luật pháp áp dụng yêu cầu.

Nếu bạn rút lại sự đồng ý của mình, chúng tôi không thể cung cấp cho bạn các dịch vụ mà bạn đã yêu cầu và chúng tôi sẽ thông báo cho bạn về hậu quả của việc rút lại sự đồng ý đó nếu có.

Chúng tôi cam kết phát hiện và ngăn chặn gian lận và tội phạm tài chính khác. Chúng tôi rất coi trọng cam kết này và sử dụng Thông Tin Cá Nhân theo một số cách cho mục đích này.

Ví dụ: nếu có liên quan đến mối quan hệ của chúng tôi với bạn, chúng tôi sẽ (nếu luật áp dụng cho phép):

  • gửi Thông Tin Cá Nhân của bạn (bao gồm chi tiết về bất kỳ yêu cầu nào bạn đưa ra, ví dụ, chi tiết về thương tích) để chúng xuất hiện trên sổ đăng ký yêu cầu được chia sẻ giữa các nhà cung cấp bảo hiểm khác nhau;
  • tìm kiếm sổ đăng ký của các yêu cầu trước đây khi đánh giá một yêu cầu; và
  • chia sẻ Thông Tin Cá Nhân của bạn với các công ty bảo hiểm khác, cơ sở dữ liệu của cơ quan phòng chống gian lận và cơ quan thực thi pháp luật.

Để biết thêm chi tiết, vui lòng xem phần bên dưới Thông Tin Cá Nhân được chia sẻ với ai?' hoặc vui lòng liên hệ với chúng tôi bằng cách sử dụng thông tin chi tiết được cung cấp bên dưới (xem phần bên dưới ‘Cần liên hệ ai về Thông Tin Cá Nhân của bạn?').

Tập đoàn AIG bao gồm một số công ty, bao gồm nhưng không giới hạn ở công ty mẹ AIG American International Group, Inc., American International Group UK Limited và các liên kết quốc gia của AIG Europe SA ở Châu Âu, Laya Healthcare Limited và AIG Life Limited.

Mỗi công ty thuộc tập đoàn AIG xử lý Thông Tin Cá Nhân của bạn có trách nhiệm chăm sóc thông tin đó theo Chính Sách Quyền Riêng Tư này, các tiêu chuẩn và thủ tục nội bộ của chúng tôi cũng như các yêu cầu của luật bảo vệ dữ liệu.

Mối quan hệ của bạn với chúng tôi sẽ xác định công ty nào trong tập đoàn của chúng tôi có quyền truy cập và xử lý Thông Tin Cá Nhân của bạn và công ty nào trong tập đoàn của chúng tôi là (những) bên kiểm soát dữ liệu chịu trách nhiệm về Thông Tin Cá Nhân. Danh sách các công ty chính của tập đoàn AIG là bên kiểm soát dữ liệu có sẵn tại đây www.aig.com/datacontrollers. Thông thường, nếu bạn là một chủ hợp đồng cá nhân, công ty thuộc tập đoàn AIG bảo lãnh hợp đồng bảo hiểm của bạn sẽ là công ty chịu trách nhiệm chính về Thông Tin Cá Nhân của bạn, bên kiểm soát. Tùy thuộc vào mối quan hệ của chúng tôi với bạn, chúng tôi sẽ cung cấp thêm thông tin trong thông báo bảo mật bổ sung phù hợp với mối quan hệ của chúng tôi.

Để biết thông tin chính xác hơn về công ty cụ thể hoặc các công ty trong tập đoàn AIG có quyền truy cập và chịu trách nhiệm về Thông Tin Cá Nhân của bạn (bao gồm danh tính của các công ty AIG có liên quan là (các) bên kiểm soát dữ liệu đối với Thông Tin Cá Nhân của bạn), vui lòng liên hệ chúng tôi bằng cách sử dụng các chi tiết được cung cấp bên dưới (xem phần bên dưới 'Cần liên hệ ai về Thông Tin Cá Nhân của bạn?').

Liên quan đến các mục đích được trên (xem phần 'Chúng tôi sử dụng Thông Tin Cá Nhân như thế nào?' ở trên), đôi khi chúng tôi cần chia sẻ Thông Tin Cá Nhân của bạn với các bên thứ ba (điều này có thể liên quan đến việc các bên thứ ba tiết lộ Thông Tin Cá Nhân cho chúng tôi và chúng tôi tiết lộ Thông Tin Cá Nhân cho họ).

Các bên thứ ba này có thể bao gồm:

Bên thứ ba

Ví dụ

Các công ty trong tập đoàn chúng tôi

Chúng tôi thuộc tập đoàn American International Group, Inc. Tập đoàn AIG có các công ty liên kết khắp thế giới, cả trong và ngoài Việt Nam (ví dụ: ở Hoa Kỳ). Chúng tôi có thể chia sẻ Thông Tin Cá Nhân của bạn với các công ty thuộc trong tập đoàn (bao gồm cả mục đích kế toán hành chính). AIGVN chịu trách nhiệm quản lý và bảo mật Thông Tin Cá Nhân được sử dụng chung. Quyền truy cập Thông Tin Cá Nhân trong AIG bị hạn chế đối với những cá nhân có nhu cầu truy cập thông tin cho mục đích kinh doanh của chúng tôi.

Danh sách các công ty chính của tập đoàn AIG có tại đây www.aig.com/datacontrollers 

Các công ty bảo hiểm và nhà phân phối khác

Trong khi luật áp dụng cho phép, AIG có thể chia sẻ Thông Tin Cá Nhân với các bên thứ ba khác, ví dụ: các công ty bảo hiểm, công ty tái bảo hiểm, môi giới bảo hiểm và tái bảo hiểm khác, bên trung gian và đại lý khác, nhà đại diện được chỉ định, nhà phân phối, đối tác tiếp thị chung sở thích và tổ chức tài chính, công ty chứng khoán và các bên đối tác kinh doanh khác.

Nhà cung cấp dịch vụ của chúng tôi

Các nhà cung cấp dịch vụ bên thứ ba bên ngoài, chẳng hạn như các chuyên gia y tế và an ninh, kế toán, chuyên gia tính toán, kiểm toán viên, chuyên gia, luật sư và các cố vấn chuyên nghiệp khác; nhà cung cấp hỗ trợ du lịch và y tế; nhà cung cấp dịch vụ tổng đài; bên đường và các nhà cung cấp dịch vụ hỗ trợ tai nạn; Hệ thống CNTT, nhà cung cấp dịch vụ hỗ trợ và lưu trữ; nhà cung cấp dịch vụ ứng dụng; các nhà cung cấp dịch vụ in ấn, quảng cáo, tiếp thị và nghiên cứu thị trường và phân tích dữ liệu; các ngân hàng và tổ chức tài chính phục vụ tài khoản của chúng tôi; quản trị viên yêu cầu của bên thứ ba; nhà cung cấp dịch vụ quản lý tài liệu và hồ sơ; điều tra viên và người điều chỉnh yêu cầu bồi thường; tư vấn xây dựng; Kỹ sư; giám khảo; tư vấn ban giám khảo; phiên dịch viên; và các nhà cung cấp bên thứ ba khác và các nhà cung cấp dịch vụ thuê ngoài hỗ trợ chúng tôi thực hiện các hoạt động kinh doanh.

Bên nhận hoạt động trên mạng xã hội của bạn

Khi bạn có kết bạn và các kết nối khác liên kết với tài khoản mạng xã hội của mình, những người dùng trang web khác và nhà cung cấp tài khoản mạng xã hội của bạn có thể nhận được Thông Tin Cá Nhân của bạn liên quan đến hoạt động chia sẻ mạng xã hội của bạn (ví dụ: nếu bạn kết nối một tài khoản mạng xã hội do một mạng xã hội khác cung cấp nhà cung cấp dịch vụ truyền thông vào tài khoản Dịch Vụ Kỹ Thuật Số AIG của bạn hoặc đăng nhập vào tài khoản Dịch vụ Kỹ thuật cùa AIG của bạn từ một tài khoản truyền thông xã hội khác). Bằng cách kết nối tài khoản Dịch Vụ Kỹ Thuật Số AIG của bạn với tài khoản mạng xã hội khác của bạn, bạn cho phép chúng tôi chia sẻ thông tin với nhà cung cấp tài khoản mạng xã hội khác của bạn và bạn hiểu rằng việc sử dụng Thông Tin Cá Nhân mà chúng tôi chia sẻ sẽ chịu sự điều chỉnh của chính sách quyền riêng tư của nhà cung cấp dịch vụ kia . Nếu bạn không muốn Thông Tin Cá Nhân của mình được chia sẻ với những người dùng khác hoặc với nhà cung cấp tài khoản mạng xã hội khác của bạn, vui lòng không kết nối tài khoản mạng xã hội khác với tài khoản Dịch Vụ Kỹ Thuật Số AIG của bạn và không tham gia chia sẻ xã hội trong khi sử dụng Dịch Vụ Kỹ Thuật Số AIG.

Cơ quan chính phủ và các bên thứ ba tham gia tố tụng

Chúng tôi cũng có thể chia sẻ Thông Tin Cá Nhân với: (a) chính phủ hoặc các cơ quan công quyền khác (bao gồm nhưng không giới hạn ở hội đồng bồi thường cho người lao động, tòa án, cơ quan quản lý, cơ quan thực thi pháp luật, cơ quan thuế và cơ quan điều tra tội phạm); và (b) bên thứ ba tham gia tố tụng pháp lý và kế toán viên, kiểm toán viên, luật sư cũng như các cố vấn và đại diện khác của họ, khi chúng tôi tin là cần thiết hoặc phù hợp.

Các bên thứ ba khác

Chúng tôi có thể chia sẻ Thông Tin Cá Nhân với người được trả tiền; nhà cung cấp dịch vụ khẩn cấp (cứu hỏa, cảnh sát và dịch vụ cấp cứu y tế); nhà bán lẻ; mạng lưới, tổ chức và nhà cung cấp dịch vụ y tế; hãng du lịch; phòng tín dụng; cơ quan báo cáo tín dụng; những người khác liên quan đến một vụ việc là đối tượng của yêu cầu bồi thường; cũng như người mua và người mua tiềm năng hoặc các bên khác trong bất kỳ hoạt động tái tổ chức, sáp nhập, bán, liên doanh, chuyển nhượng, chuyển nhượng hoặc giao dịch khác thực tế hoặc được đề xuất nào liên quan đến tất cả hoặc bất kỳ phần nào trong doanh nghiệp, tài sản, công ty hoặc cổ phiếu của chúng tôi (tức là cổ phần của công ty).

Khi luật áp dụng cho phép, Thông Tin Cá Nhân (bao gồm cả chi tiết về thương tích) có thể được đưa vào sổ đăng ký khiếu nại và chia sẻ với các công ty bảo hiểm khác. Chúng tôi có thể tìm kiếm các sổ đăng ký này khi xử lý các khiếu nại để ngăn chặn, phát hiện và điều tra gian lận.

Nếu bạn được hưởng lợi từ hợp đồng bảo hiểm hoặc thỏa thuận dịch vụ của một bên khác với AIG (ví dụ: hợp đồng do chủ lao động của bạn đưa ra), Thông Tin Cá Nhân liên quan đến việc quản lý hợp đồng bảo hiểm hoặc dịch vụ đó có thể được chia sẻ với bên kia.

Thông Tin Cá Nhân cũng có thể được bạn chia sẻ trên bảng tin, tin nhắn, trang hồ sơ và blog cũng như các Dịch Vụ Kỹ Thuật Số AIG mà bạn có thể đăng thông tin và tài liệu (bao gồm nhưng không giới hạn ở Nội Dung Mạng Xã hội). Xin lưu ý rằng bất kỳ thông tin nào bạn đăng hoặc tiết lộ thông qua các dịch vụ này sẽ trở thành thông tin công khai và có thể được cung cấp cho khách truy cập và người dùng Dịch Vụ Kỹ Thuật Số AIG cũng như công chúng nói chung. Chúng tôi khuyên bạn nên hết sức thận trọng khi quyết định tiết lộ Thông Tin Cá Nhân của mình hoặc bất kỳ thông tin nào khác khi sử dụng Dịch Vụ Kỹ Thuật Số AIG.

Do tính chất toàn cầu của các hoạt động kinh doanh của chúng tôi, cho các mục đích nêu trên (xem phần có tiêu đề 'Chúng tôi sử dụng Thông Tin Cá Nhân như thế nào?'), tùy thuộc vào bản chất mối quan hệ của chúng tôi với bạn, chúng tôi sẽ chuyển Thông Tin Cá Nhân đến quốc gia khác (bao gồm Hoa Kỳ, Trung Quốc, Mexico, Malaysia, Philippines, Bermuda và các quốc gia khác có chế độ bảo vệ dữ liệu khác với chế độ ở quốc gia nơi bạn sinh sống.

Để ví dụ, chúng tôi có thể chuyển Thông Tin Cá Nhân để xử lý yêu cầu bảo hiểm du lịch quốc tế và cung cấp dịch vụ hỗ trợ y tế khẩn cấp khi bạn ở nước ngoài. Chúng tôi có thể chuyển thông tin quốc tế cho các công ty thuộc trong tập đoàn, nhà cung cấp dịch vụ, đối tác kinh doanh, chính phủ hoặc cơ quan công quyền và các bên thứ ba khác.

Khi thực hiện các lần chuyển này, chúng tôi sẽ thực hiện các bước để đảm bảo rằng Thông Tin Cá Nhân của bạn được bảo vệ đầy đủ và được chuyển theo các yêu cầu của luật bảo vệ dữ liệu. 

Điều này thường liên quan đến các thỏa thuận chuyển dữ liệu theo mẫu được Ủy ban Châu Âu phê duyệt và cho phép theo Điều 46 của Quy định bảo vệ dữ liệu chung của EU (GDPR) (luật bảo vệ dữ liệu có liên quan). Nếu không có thỏa thuận chuyển dữ liệu, chúng tôi có thể sử dụng các cơ chế khác được GDPR công nhận để đảm bảo mức độ bảo vệ đầy đủ cho Thông Tin Cá Nhân được chuyển bên ngoài EEA (ví dụ: Khuôn khổ bảo mật dữ liệu xuyên Đại Tây Dương hoặc bất kỳ khuôn khổ nào có thể thay thế nó trong tương lai).

Để biết thêm thông tin và để yêu cầu chi tiết về các biện pháp bảo vệ hiện có, vui lòng liên hệ với chúng tôi theo thông tin chi tiết bên dưới (xem phần bên dưới 'Người cần liên hệ về Thông Tin Cá Nhân của bạn?'). 

AIG sử dụng các biện pháp kỹ thuật, vật chất, pháp lý và tổ chức hợp lý và phù hợp, tuân thủ luật bảo vệ dữ liệu để bảo mật Thông Tin Cá Nhân, có tính đến bản chất, phạm vi, bối cảnh, độ phức tạp, rủi ro và mục đích của việc xử lý Thông Tin Cá Nhân.

Chúng tôi đã triển khai các chính sách bảo vệ dữ liệu phù hợp cung cấp các biện pháp bảo mật nói trên. Chúng tôi cũng thường xuyên đào tạo nhân viên của mình về bảo vệ dữ liệu và bảo mật thông tin.

Vì hầu hết Thông Tin Cá Nhân mà chúng tôi nắm giữ được lưu trữ điện tử nên chúng tôi đã triển khai các biện pháp bảo mật CNTT thích hợp để đảm bảo Thông Tin Cá Nhân này được giữ an toàn. Ví dụ: chúng tôi có thể sử dụng hệ thống bảo vệ chống vi-rút, tường lửa và công nghệ mã hóa dữ liệu. Chúng tôi có sẵn các quy trình tại cơ sở của mình để giữ an toàn về mặt vật lý cho bất kỳ hồ sơ bản cứng nào. AIG cũng có một nhóm chuyên trách giám sát mạng AIG toàn cầu để phát hiện mối đe dọa an ninh mạng và tiềm ẩn. Chúng tôi cũng thường xuyên đào tạo nhân viên của mình về bảo vệ dữ liệu và bảo mật thông tin.

Vì hầu hết Thông Tin Cá Nhân được lưu trữ điện tử nên chúng tôi đã triển khai các biện pháp bảo mật CNTT thích hợp để đảm bảo Thông Tin Cá Nhân này được giữ an toàn. Ví dụ: chúng tôi có thể sử dụng hệ thống bảo vệ chống vi-rút, tường lửa và công nghệ mã hóa dữ liệu. Chúng tôi có sẵn các quy trình tại cơ sở của mình để giữ an toàn về mặt vật lý cho hồ sơ bản cứng. Chúng tôi cũng thường xuyên đào tạo nhân viên của mình về bảo vệ dữ liệu và bảo mật thông tin.

Khi AIG thuê bên thứ ba (bao gồm cả các nhà cung cấp dịch vụ của chúng tôi) để thay mặt thu thập hoặc xử lý Thông Tin Cá Nhân, bên thứ ba đó sẽ được lựa chọn cẩn thận và được yêu cầu sử dụng các biện pháp bảo mật thích hợp để bảo vệ tính bảo mật và an toàn của Thông Tin Cá Nhân.

Mặc dù chúng tôi cố gắng hết sức để lưu trữ an toàn Thông Tin Cá Nhân của bạn, nhưng chúng tôi không thể đảm bảo rằng các biện pháp bảo mật của chúng tôi sẽ luôn ngăn chặn được các bên thứ ba truy cập trái phép vào Thông Tin Cá Nhân của bạn. Trong trường hợp vi phạm dữ liệu, chúng tôi sẽ thực hiện mọi nghĩa vụ theo luật áp dụng.

Chúng tôi có thể ghi âm các cuộc gọi điện thoại với bạn để chúng tôi có thể:

  • cải thiện tiêu chuẩn dịch vụ mà chúng tôi cung cấp bằng cách cung cấp phản hồi và đào tạo cho nhân viên của chúng tôi;
  • giải quyết các thắc mắc, mối quan tâm hoặc khiếu nại;
  • ngăn ngừa, phát hiện và điều tra tội phạm, bao gồm gian lận và rửa tiền, đồng thời phân tích và quản lý các rủi ro thương mại khác; và
  • tuân thủ các nghĩa vụ pháp lý và quy định của chúng tôi.

Ngoài ra, chúng tôi giám sát các thông tin liên lạc điện tử (ví dụ: email) để bảo vệ bạn, cơ sở hạ tầng CNTT và doanh nghiệp của chúng tôi cũng như các bên thứ ba bao gồm::

  • xác định và xử lý các thông tin liên lạc không phù hợp; và
  • tìm kiếm và loại bỏ bất kỳ vi-rút hoặc phần mềm độc hại nào khác và giải quyết mọi vấn đề bảo mật thông tin khác.

AIG có thể lưu trữ Thông Tin Cá Nhân ở dạng điện tử (kể cả trên đám mây) hoặc ở dạng giấy. Chúng tôi có thể bắt đầu xử lý Thông Tin Cá Nhân của bạn sau khi Thông Tin Cá Nhân của bạn được cung cấp cho chúng tôi và sẽ giữ Thông Tin Cá Nhân cho đến khi cần thiết cho các mục đích mà chúng tôi thu thập. Khoảng thời gian chính xác sẽ phụ thuộc vào mục đích của việc lưu giữ thông tin của bạn. Ngoài ra, với tư cách là một tổ chức dịch vụ tài chính được quản lý, chúng tôi có các luật và quy định áp dụng trong đó đặt ra các khoảng thời gian tối thiểu để lưu giữ Thông Tin Cá Nhân. Chúng tôi sẽ cung cấp cho bạn thêm thông tin nếu phù hợp để cung cấp mô tả đầy đủ về cách chúng tôi thu thập và sử dụng Thông Tin Cá Nhân của bạn.

Chúng tôi sẽ thường xuyên cung cấp cho bạn các cơ hội để cho chúng tôi biết các tùy chọn tiếp thị của bạn, bao gồm cả trong thông tin liên lạc của chúng tôi với bạn.. 

Ở một số quốc gia, chúng tôi có thể phải xin phép bạn để sử dụng thông tin cá nhân của bạn cho các mục đích tiếp thị trực tiếp..

Ngoài ra, bạn cũng có thể từ chối nhận thông tin tiếp thị như sau: 

  • Nhận email và tin nhắn văn bản từ chúng tôi: Nếu bạn không muốn nhận email hoặc tin nhắn tiếp thị từ AIG nữa, bạn có thể từ chối nhận các tin nhắn liên quan đến tiếp thị bằng cách vào liên kết “hủy đăng ký” được cung cấp trong mỗi email, làm theo hướng dẫn dừng trong tin nhắn văn bản hoặc bằng cách liên hệ với chúng tôi bằng các địa chỉ ở trên.
  • Nhận thông tin liên lạc qua điện thoại và thư bưu điện từ chúng tôi: Nếu bạn không còn muốn nhận thông tin tiếp thị qua điện thoại hoặc thư bưu điện từ AIG, bạn có thể từ chối nhận các thông tin tiếp thị này bằng cách liên hệ với chúng tôi bằng cách sử dụng các địa chỉ ở trên. Bạn cũng có thể liên hệ với cơ quan đăng ký "Không gọi" ở quốc gia của mình để từ chối nhận thông tin tiếp thị qua điện thoại trên cơ sở chung, mặc dù chúng tôi vẫn có thể liên hệ với bạn nếu bạn có tên trong danh sách đó nhưng đã cung cấp sự đồng ý của bạn.   
  • Chia sẻ Thông Tin Cá Nhân của bạn với các công ty thuộc tập đoàn của chúng tôi vì mục đích tiếp thị của họ: Với sự đồng ý của bạn, chúng tôi có thể chia sẻ Thông Tin Cá Nhân của bạn với các công ty thuộc tập đoàn của chúng tôi vì mục đích tiếp thị của riêng họ. Nếu bạn đổi ý, bạn có thể từ chối bằng cách liên hệ với chúng tôi bằng các địa chỉ ở trên.
  • Chia sẻ Thông Tin Cá Nhân của bạn với các đối tác bên thứ ba được chọn vì mục đích tiếp thị của họ: Nếu bạn đồng ý, chúng tôi có thể chia sẻ Thông Tin Cá Nhân của bạn với các đối tác bên thứ ba của chúng tôi theo mục đích tiếp thị của riêng họ. Nếu bạn đổi ý, bạn có thể từ chối chia sẻ này bằng cách liên hệ với chúng tôi bằng các địa chỉ ở trên.

Chúng tôi mong muốn được tuân thủ các yêu cầu từ chối của bạn trong một khoảng thời gian hợp lý và trong mọi trường hợp trong bất kỳ khoảng thời gian nào theo quy định của pháp luật. Xin lưu ý rằng nếu bạn chọn không tham gia như mô tả ở trên, chúng tôi sẽ không thể xóa Thông Tin Cá Nhân của bạn khỏi cơ sở dữ liệu của bên thứ ba mà chúng tôi đã chia sẻ (tức là với những người mà chúng tôi đã cung cấp Thông Tin Cá Nhân của bạn trước ngày chúng tôi trả lời yêu cầu chọn không tham gia của bạn). 

Xin lưu ý rằng nếu bạn từ chối nhận thông tin tiếp thị từ chúng tôi, chúng tôi vẫn có thể gửi cho bạn các thông tin liên lạc về dịch vụ và quản trị quan trọng khác liên quan đến các dịch vụ mà chúng tôi cung cấp cho bạn và bạn không thể từ chối nhận các thông tin liên lạc về dịch vụ và quản trị này. 

Sau đây là bản tóm tắt các quyền bảo vệ dữ liệu dành cho các cá nhân Việt Nam liên quan đến Thông Tin Cá Nhân của họ. Các quyền này chỉ có thể áp dụng trong một số trường hợp nhất định và phải tuân theo các giới hạn hoặc miễn trừ pháp lý nhất định.

Nếu bạn muốn thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi theo thông tin chi tiết bên dưới (xem phần bên dưới “Bạn cần liên hệ ai về Thông Tin Cá Nhân của bạn?”).

Quyền

Mô tả

Quyền được biết

Quyền được thông báo về việc xử lý Thông Tin Cá Nhân của bạn. 

Quyền truy cập Thông Tin Cá Nhân

Quyền nhận một bản sao Thông Tin Cá Nhân mà chúng tôi lưu giữ về bạn và thông tin về cách chúng tôi sử dụng dữ liệu đó.

Quyền này luôn được áp dụng khi chúng tôi nắm giữ Thông Tin Cá Nhân của bạn (tùy thuộc vào một số trường hợp miễn trừ nhất định).

Quyền cải chính Thông Tin Cá Nhân

Quyền yêu cầu chúng tôi chỉnh sửa Thông Tin Cá Nhân mà chúng tôi lưu giữ về bạn nếu thông tin đó không chính xác hoặc không đầy đủ.

Quyền này luôn được áp dụng khi chúng tôi nắm giữ Thông Tin Cá Nhân của bạn (tùy thuộc vào một số trường hợp miễn trừ nhất định).

Quyền xóa Thông Tin Cá Nhân

Quyền này đôi khi được gọi là "quyền được lãng quên". Đây là quyền yêu cầu xóa hoặc xóa Thông Tin Cá Nhân của bạn khỏi hệ thống và hồ sơ của chúng tôi. Tuy nhiên, quyền này chỉ áp dụng trong một số trường hợp. 

Ví dụ về thời điểm áp dụng quyền này đối với Thông Tin Cá Nhân mà chúng tôi nắm giữ bao gồm (tùy thuộc vào một số trường hợp miễn trừ nhất định):

  • khi chúng tôi không còn cần Thông Tin Cá Nhân cho mục đích mà chúng tôi đã thu thập thông tin đó;
  • nếu bạn rút lại sự đồng ý cho phép chúng tôi sử dụng thông tin của bạn và không có lý do pháp lý nào khác hỗ trợ việc chúng tôi tiếp tục sử dụng thông tin của bạn;
  • nếu bạn phản đối cách chúng tôi sử dụng thông tin của bạn và chúng tôi không có lý do chính đáng nào để tiếp tục sử dụng thông tin đó;
  • nếu chúng tôi đã sử dụng Thông Tin Cá Nhân của bạn một cách bất hợp pháp; và
  • nếu Thông Tin Cá Nhân cần được xóa để tuân thủ luật pháp.

Quyền đồng ý

Quyền đồng ý hoặc từ chối đồng ý với việc xử lý Thông Tin Cá Nhân của bạn.

Quyền hạn chế xử lý Thông Tin Cá Nhân

Quyền yêu cầu hạn chế xử lý Thông Tin Cá Nhân của bạn. Quyền này chỉ áp dụng trong một số trường hợp nhất định. 

Khi chúng tôi tạm dừng việc sử dụng Thông Tin Cá Nhân của bạn, chúng tôi vẫn được phép lưu trữ Thông Tin Cá Nhân của bạn, nhưng bất kỳ việc xử lý thông tin khác khi bạn yêu cầu hạn chế sẽ cần có sự đồng ý của bạn, tùy thuộc vào một số trường hợp ngoại lệ nhất định. 

Bạn có thể thực hiện quyền này nếu:

  • bạn nghĩ rằng Thông Tin Cá Nhân mà chúng tôi lưu giữ về bạn là không chính xác, nhưng điều này chỉ áp dụng trong một khoảng thời gian mà cho phép chúng tôi xem xét liệu Thông Tin Cá Nhân của bạn có thực sự không chính xác hay không;
  • việc xử lý bất hợp pháp và bạn phản đối việc xóa Thông Tin Cá Nhân của mình và thay vào đó yêu cầu hạn chế xử lý thông tin đó;
  • chúng tôi không còn cần Thông Tin Cá Nhân cho các mục đích mà chúng tôi đã sử dụng, nhưng Thông Tin Cá Nhân được bạn yêu cầu liên quan đến pháp lý; hoặc
  • bạn phản đối việc chúng tôi xử lý Thông Tin Cá Nhân và chúng tôi đang xem xét liệu lý do xử lý của chúng tôi có ảnh hưởng đến sự phản đối của bạn hay không. 
Quyền chuyển đổi Thông Tin Cá Nhân

Quyền này cho phép bạn lấy Thông Tin Cá Nhân của mình ở định dạng cho phép bạn chuyển Thông Tin Cá Nhân đó sang một tổ chức khác, nếu điều này khả thi về mặt kỹ thuật. Tuy nhiên, quyền này chỉ áp dụng trong một số trường hợp nhất định.

Quyền này sẽ chỉ áp dụng:

  • đối với Thông Tin Cá Nhân mà bạn đã cung cấp cho chúng tôi;
  • nơi chúng tôi đã biện minh cho việc sử dụng Thông Tin Cá Nhân của bạn dựa trên:
    • sự đồng ý của bạn; hoặc
    • việc chúng tôi thực hiện hợp đồng với bạn; Và
  • nếu chúng tôi sử dụng Thông Tin Cá Nhân của bạn bằng phương tiện điện tử.
Quyền phản đối việc xử lý Thông Tin Cá Nhân

Bạn có quyền phản đối việc chúng tôi sử dụng Thông Tin Cá Nhân của bạn trong một số trường hợp nhất định.

Bạn có thể phản đối việc chúng tôi sử dụng Thông Tin Cá Nhân của bạn khi bạn có cơ sở liên quan đến tình huống cụ thể của mình và lý do pháp lý mà chúng tôi dựa vào để sử dụng Thông Tin Cá Nhân của bạn là lợi ích hợp pháp của chúng tôi (hoặc bên thứ ba).

Tuy nhiên, chúng tôi có thể tiếp tục sử dụng Thông Tin Cá Nhân của bạn, bất chấp sự phản đối của bạn, khi có cơ sở hợp pháp thuyết phục hoặc chúng tôi cần sử dụng Thông Tin Cá Nhân của bạn liên quan đến bất kỳ khiếu nại pháp lý nào.

Quyền này khác khi nó liên quan đến tiếp thị trực tiếp và bạn có thể đọc về cách thực hiện quyền từ chối nhận bất kỳ hoạt động tiếp thị trực tiếp nào trong phần ‘Bạn có thể làm thế nào cho chúng tôi biết về sở thích tiếp thị của bạn?' của Chính Sách Quyền Riêng Tư này.

Bạn cũng có thể phản đối việc sử dụng Thông Tin Cá Nhân của mình cho các mục đích tiếp thị trực tiếp bất kỳ lúc nào (kể cả khi chúng tôi đang tiến hành lập hồ sơ liên quan đến tiếp thị trực tiếp).
Quyền xác nhận sự tồn tại của quá trình xử lý Bạn có quyền xác nhận rằng chúng tôi đang xử lý Thông Tin Cá Nhân của bạn.
Quyền được nhận thông tin về các thực thể công cộng và tư nhân mà chúng tôi chia sẻ Thông Tin Cá Nhân Bạn có quyền yêu cầu chúng tôi cung cấp cho bạn thông tin về việc chúng tôi chia sẻ Thông Tin Cá Nhân của bạn.
CQuyền được nhận thông tin về khả năng từ chối hoặc rút lại sự đồng ý và hậu quả của việc từ chối hoặc rút lại đó Khi chúng tôi dựa vào sự đồng ý của bạn để xử lý Thông Tin Cá Nhân của bạn, bạn có quyền đối với thông tin nếu bạn chọn từ chối hoặc rút lại sự đồng ý của mình.
Quyền rút lại sự đồng ý xử lý Thông Tin Cá Nhân Khi chúng tôi dựa vào sự đồng ý của bạn để xử lý Thông Tin Cá Nhân của bạn, bạn có quyền rút lại sự đồng ý đó.
Quyền khiếu nại với cơ quan quản lý bảo vệ dữ liệu có liên quan

Nếu bạn cho rằng chúng tôi đã xử lý Thông Tin Cá Nhân của bạn theo cách không phù hợp với luật bảo vệ dữ liệu, theo luật áp dụng, bạn có thể khiếu nại với cơ quan quản lý bảo vệ dữ liệu tại nơi việc vi phạm đã xảy ra hoặc tại nơi bạn sống hoặc làm việc. 

Quyền này được áp dụng bất cứ lúc nào. 
Quyền cung cấp hướng dẫn về việc quản lý Thông Tin Cá Nhân của bạn sau khi bạn qua đời

Quyền thông báo cho chúng tôi các hướng dẫn về cách chúng tôi quản lý Thông Tin Cá Nhân mà chúng tôi lưu giữ về bạn sau khi bạn qua đời.

Quyền này luôn được áp dụng khi chúng tôi nắm giữ Thông Tin Cá Nhân của bạn.
Các quyền liên quan đến việc ra quyết định tự động và lập hồ sơ

Quyền không phải tuân theo một quyết định chỉ dựa trên quá trình xử lý tự động (không có sự tham gia của con người) khi quyết định đó có hiệu lực pháp lý hoặc ảnh hưởng đến bạn.

Tuy nhiên, quyền này chỉ áp dụng trong một số trường hợp nhất định.

Quyền này không áp dụng nếu:

  • chúng tôi cần đưa ra quyết định tự động để ký kết hoặc thực hiện hợp đồng với bạn;
  • chúng tôi được pháp luật cho phép đưa ra quyết định tự động; hoặc
  • bạn đã đồng ý rõ ràng với quyết định được đưa ra theo cách này bằng cách sử dụng Thông Tin Cá Nhân của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về cách chúng tôi sử dụng Thông Tin Cá Nhân của bạn, bạn có thể liên hệ với chúng tôi qua email: Privacy.VN@aig.com.

Chúng tôi xem xét Chính Sách Quyền Riêng Tư này thường xuyên và được quyền thay đổi bất cứ lúc nào để tính đến những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý và cách chúng tôi xử lý Thông Tin Cá Nhân. Chúng tôi sẽ cập nhật thông tin trên trang web này và khi thích hợp, chúng tôi sẽ đưa ra thông báo hợp lý về bất kỳ thay đổi nào. Ở một số quốc gia, nơi chúng tôi xử lý thông tin cá nhân của bạn mà dựa trên sự đồng ý của bạn, chúng tôi sẽ xin phép thêm khi có những thay đổi quan trọng đối với Chính Sách Quyền Riêng Tư theo yêu cầu của pháp luật.