CHÍNH SÁCH BẢO VỆ THÔNG TIN NGƯỜI TIÊU DÙNG

Dữ Liệu Cá Nhân: là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: Dữ Liệu Cá Nhân cơ bản và Dữ Liệu Cá Nhân nhạy cảm. Dữ Liệu Cá Nhân sau khi khử nhận dạng không còn là Dữ Liệu Cá Nhân.

Người Tiêu Dùng hoặc Khách Hàng: là người có nhu cầu tìm hiểu, đăng ký, trải nghiệm, sử dụng hoặc đã sử dụng sản phẩm, dịch vụ do Công Ty cung cấp, bao gồm cả trường hợp đã hoặc chưa giao kết hợp đồng với Công Ty. Khách Hàng bao gồm Hội Viên và các cá nhân khác có phát sinh việc cung cấp Dữ Liệu Cá Nhân cho Công Ty trong quá trình đăng ký, trải nghiệm, sử dụng sản phẩm, dịch vụ hoặc tương tác với Công Ty.

Thông Tin Người Tiêu Dùng hoặc Thông Tin Khách Hàng: bao gồm Dữ Liệu Cá Nhân của người tiêu dùng, thông tin về quá trình mua, sử dụng sản phẩm, hàng hóa, dịch vụ của người tiêu dùng và thông tin khác liên quan đến giao dịch giữa người tiêu dùng và Công Ty.

Nền Tảng: là trang thông tin điện tử (website) https://citigym.asia/ và ứng dụng điện thoại (app) CITIGYM của Công Ty.

Nhận thức được sự quan trọng và phải được bảo vệ của Thông Tin Người Tiêu Dùng, Công Ty tuân thủ các nguyên tắc sau:

• Xử lý và bảo vệ Thông Tin Người Tiêu Dùng phù hợp với quy định của pháp luật Việt Nam; tuân thủ đầy đủ theo các hợp đồng, thỏa thuận, văn bản khác xác lập với Khách Hàng;
• Thu thập Thông Tin Người Tiêu Dùng với mục đích cụ thể, rõ ràng, hợp pháp, trong phạm vi và mục đích nêu tại Điều 2 của Chính Sách này và phù hợp với quy định của pháp luật;
• Việc thu thập, sử dụng, chuyển giao, cung cấp, tiết lộ Thông Tin Người Tiêu Dùng chỉ thực hiện khi có sự đồng ý của Khách Hàng và trong phạm vi Khách Hàng đồng ý, trừ những trường hợp pháp luật có quy định khác hoặc các bên có thỏa thuận khác;
• Áp dụng và cập nhật các biện pháp kỹ thuật và tổ chức phù hợp với quy định của pháp luật nhằm đảm bảo tính an toàn của Thông Tin Người Tiêu Dùng;
• Lưu trữ Thông Tin Người Tiêu Dùng một cách thích hợp và trong phạm vi cần thiết nhằm xử lý phù hợp với quy định của pháp luật.

Trừ trường hợp pháp luật có quy định khác, phạm vi thu thập Thông Tin Người Tiêu Dùng gồm một phần hoặc toàn bộ các thông tin:

2.1.1. Dữ Liệu Cá Nhân cơ bản

• Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
• Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
• Giới tính;
• Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, địa chỉ liên hệ;
• Quốc tịch;
• Hình ảnh của cá nhân;
• Số điện thoại; số định danh cá nhân, số hộ chiếu;
• Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng), và thông tin về người giám hộ, người phụ thuộc, người đại diện, người ủy quyền, người liên hệ, người liên quan khác;
• Địa chỉ thư điện tử (email);
• Ngày, tháng, năm cấp, nơi cấp của thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân hoặc các giấy tờ pháp lý cá nhân có tính chất tương tự;
• Thông tin về nghề nghiệp, lĩnh vực làm việc;
• Thông tin lịch sử tập luyện, lịch sử sử dụng dịch vụ.

2.1.2. Dữ Liệu Cá Nhân nhạy cảm

• Tình trạng sức khỏe;
• Dữ liệu sinh trắc học, đặc điểm di truyền;
• Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân, hộ chiếu;
• Thông tin thẻ ngân hàng, số tài khoản ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng với Công Ty.

2.2.1. Dữ Liệu Cá Nhân cơ bản

• Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không phải là dữ liệu cá nhân nhạy cảm;
• Dữ liệu cá nhân cơ bản khác theo quy định pháp luật tại từng thời điểm.

2.2.2. Dữ Liệu Cá Nhân nhạy cảm

• Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
• Quan điểm về chính trị, tôn giáo, tín ngưỡng;
• Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
• Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
• Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
• Dữ Liệu Cá Nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng bao gồm:
  • Các dữ liệu liên quan đến các trang thông tin điện tử (website) của Công Ty;
  • Dữ liệu kỹ thuật (như loại thiết bị, hệ điều hành, loại trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ truy cập, thống kê tần suất và thời gian sử dụng trang thông tin điện tử (website) của Công Ty);
  • Dữ liệu sử dụng trang thông tin điện tử (website) của Công Ty;
  • Cookies, các công nghệ tương đương cookies (là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của người dùng khi truy cập trang thông tin điện tử (website) của Công Ty);
  • Dòng dữ liệu nhấp chuột (clickstream), cuộn trang trên trang thông tin điện tử (website) của Công Ty;
  • Nội dung đã xem, các tương tác với nội dung và dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng khác.
• Dữ Liệu Cá Nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ;
• Dữ Liệu Cá Nhân nhạy cảm khác theo quy định pháp luật tại từng thời điểm.

Các Thông Tin Của Người Tiêu Dùng được thu thập, sử dụng theo các mục đích, phạm vi sau:

• Tư vấn, hướng dẫn Hội Viên về thông tin các sản phẩm/dịch vụ do Công Ty cung cấp;
• Giao kết Hợp Đồng hoặc các thỏa thuận khác giữa Công Ty với Khách Hàng; thực hiện các quyền và nghĩa vụ của Công Ty và Khách Hàng theo Hợp Đồng, thỏa thuận và/hoặc theo quy định pháp luật;
• Xác thực và thực hiện quá trình thanh toán giữa Công Ty và Khách Hàng;
• Liên hệ, thông báo với Khách Hàng; chăm sóc, trao đổi và phản hồi các câu hỏi, yêu cầu hoặc khiếu nại từ Khách Hàng, thực hiện các biện pháp hỗ trợ cần thiết để giải quyết sự việc phát sinh có liên quan đến các câu hỏi, yêu cầu hoặc khiếu nại từ Khách Hàng;
• Quản lý, cung cấp và thực hiện các quyền lợi của Hội Viên theo thỏa thuận giữa các bên, bao gồm nhưng không giới hạn: chương trình gửi quà tặng, giải thưởng, mời tham dự các sự kiện và giải đấu;
• Cung cấp cho Khách Hàng các tiện ích sẵn có tại Câu Lạc Bộ tùy từng thời điểm (tủ gửi đồ);
• Quản lý an ninh, trật tự, an toàn và tài sản tại các Câu Lạc Bộ của Công Ty, bao gồm nhưng không giới hạn: (i) kiểm soát hoạt động ra-vào của Câu Lạc Bộ; (ii) phát hiện và ngăn chặn các hành vi gian lận hoặc sử dụng không phù hợp hoặc không được phép các tiện ích, sản phẩm/dịch vụ; (iii) phát hiện, ngăn chặn và xử lý các hành vi vi phạm; và/hoặc (iv) tiến hành điều tra nội bộ các sự cố và cung cấp theo yêu cầu của Cơ quan Nhà nước;
• Thực hiện nghĩa vụ của Công Ty theo quy định pháp luật và theo yêu cầu của cơ quan nhà nước như: giải quyết hoặc điều tra khiếu nại, yêu cầu pháp lý hoặc tranh chấp; các quy định về thanh tra, kiểm tra, kiểm toán, thống kê, báo cáo, tài chính, kế toán và thuế và/hoặc theo các quy định pháp luật khác có liên quan hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Thực hiện các hoạt động được xem là quảng cáo theo quy định pháp luật, dịch vụ hỗ trợ hoạt động marketing, giới thiệu sản phẩm, hàng hóa, dịch vụ và hoạt động có tính chất thương mại khác.

• Phân tích, tổng hợp, lưu trữ, báo cáo, thống kê phục vụ hoạt động kinh doanh, vận hành; thực hiện đánh giá thực tế để xây dựng chiến lược phát triển kinh doanh và cải tiến chất lượng hàng hóa/dịch vụ của Công Ty trong phạm vi phù hợp quy định của pháp luật;
• Nghiên cứu, thực hiện các giao dịch có liên quan đến việc tổ chức lại doanh nghiệp trong quá trình hoạt động của Công Ty (nếu có).

• Chia sẻ, tiết lộ, chuyển giao Thông Tin Người Tiêu Dùng để tiếp tục xử lý:
  • Trong trường hợp chia, tách, sáp nhập, hợp nhất, kết thúc hoạt động của Công Ty;
  • Cho đơn vị, tổ chức được thành lập trên cơ sở kết thúc hoạt động của Công Ty;
  • Khi thực hiện các hoạt động khác phù hợp với quy định của pháp luật về đầu tư và kinh doanh;
  • Chuyển giao, cung cấp Thông Tin Người Tiêu Dùng cho bên xử lý, bên thứ ba để xử lý Thông Tin Người Tiêu Dùng theo quy định.
• Chia sẻ, tiết lộ, chuyển giao Thông Tin Người Tiêu Dùng cho các bên liên quan, bên liên kết của Công Ty, bên có quan hệ trực tiếp hoặc gián tiếp với Công Ty, các công ty thành viên cùng tập đoàn với Công Ty;
• Chia sẻ, tiết lộ, chuyển giao Thông Tin Người Tiêu Dùng cho các: (i) đối tác cung cấp sản phẩm, hàng hóa, dịch vụ, cung cấp hạ tầng, giải pháp công nghệ thông tin, điện toán đám mây; (ii) đại lý; (iii) đối tác hợp tác kinh doanh; (iv) đơn vị tư vấn, cố vấn, kiểm toán, luật sư của Công Ty.

Thông Tin Người Tiêu Dùng sẽ được lưu trữ trong suốt thời gian Công Ty cung cấp dịch vụ cho Khách Hàng và trong 10 (mười) năm tiếp theo sau khi (các) Hợp Đồng xác lập giữa Khách Hàng và Công Ty chấm dứt.

Trong trường hợp giữa Khách Hàng và Công Ty không xác lập (các) hợp đồng cung cấp dịch vụ, Thông Tin Người Tiêu Dùng sẽ được lưu trữ trong 10 (mười) năm kể từ thời điểm Khách Hàng cung cấp thông tin cho Công Ty.

Việc lưu trữ Thông Tin Người Tiêu Dùng có thể chấm dứt sớm hơn nếu Khách Hàng có yêu cầu chấm dứt việc lưu trữ, xử lý hoặc xóa Thông Tin Người Tiêu Dùng.

Công ty áp dụng các biện pháp quản lý, kỹ thuật và tổ chức phù hợp nhằm bảo vệ Thông Tin Người Tiêu Dùng khỏi các hành vi truy cập, thu thập, sử dụng, tiết lộ, sửa đổi, sao chép, truyền đưa, lưu trữ hoặc xử lý trái phép, cũng như các nguy cơ mất mát, hư hỏng, phá hủy hoặc các rủi ro khác có thể ảnh hưởng đến tính bảo mật, toàn vẹn và khả dụng của thông tin. Các biện pháp bao gồm:

• Thiết lập cơ chế phân quyền, kiểm soát và xác thực người dùng để bảo đảm chỉ những cá nhân, bộ phận hoặc tổ chức được ủy quyền hoặc chỉ định mới được quyền tiếp cận Thông Tin Người Tiêu Dùng trong phạm vi cần thiết để thực hiện công việc;
• Áp dụng các biện pháp kỹ thuật phù hợp như mã hóa dữ liệu (khi cần thiết), tường lửa, phần mềm phòng chống mã độc, hệ thống giám sát, phát hiện và ngăn chặn truy cập trái phép, sao lưu dữ liệu và các giải pháp bảo mật khác;
• Đối với hồ sơ, tài liệu lưu trữ dưới dạng giấy hoặc trên thiết bị vật lý, Công ty áp dụng các biện pháp quản lý, lưu giữ và kiểm soát phù hợp nhằm hạn chế việc truy cập, sử dụng hoặc di chuyển trái phép; việc tiêu hủy hồ sơ, tài liệu được thực hiện theo quy trình nội bộ và quy định của pháp luật khi hết thời hạn lưu trữ hoặc không còn cần thiết cho mục đích xử lý;
• Rà soát, cập nhật và nâng cấp các biện pháp bảo mật nhằm giảm thiểu rủi ro và nâng cao khả năng bảo vệ Thông Tin Người Tiêu Dùng;
• Xây dựng và áp dụng các chính sách, quy trình, quy định, biểu mẫu để tuân thủ các quy định pháp luật về bảo vệ Dữ Liệu Cá Nhân;
• Chỉ định nhân sự hoặc bộ phận phụ trách bảo vệ thông tin, bảo đảm an ninh Thông Tin Của Người Tiêu Dùng.

Công Ty luôn nỗ lực để đảm bảo và áp dụng các biện pháp bảo vệ Thông Tin Người Tiêu Dùng theo quy định pháp luật. Tuy nhiên, Công Ty không thể loại trừ hoàn toàn và tuyệt đối mọi rủi ro đối với Thông Tin Người Tiêu Dùng trong quá trình xử lý, lưu trữ và truyền tải trên môi trường điện tử hoặc thông qua các phương tiện khác. Các rủi ro ngoài ý muốn có thể phát sinh, bao gồm nhưng không giới hạn:

• Thông Tin Người Tiêu Dùng bị truy cập, thu thập, sử dụng, tiết lộ, sửa đổi hoặc xóa trái phép do hành vi tấn công mạng, xâm nhập trái phép, mã độc, lừa đảo, giả mạo hoặc các hành vi vi phạm pháp luật khác của bên thứ ba;
• Gián đoạn, mất mát, hư hỏng hoặc sai lệch dữ liệu do sự cố kỹ thuật, lỗi hệ thống, lỗi đường truyền, mất điện hoặc các sự kiện khách quan khác;
• Việc Thông Tin Người Tiêu Dùng bị sử dụng để thực hiện các hành vi lừa đảo, mạo danh, chiếm đoạt tài sản hoặc các hành vi vi phạm pháp luật khác nếu Thông Tin Người Tiêu Dùng bị tiết lộ trái phép;
• Các rủi ro khác phát sinh từ sự kiện bất khả kháng hoặc nguyên nhân nằm ngoài khả năng kiểm soát hợp lý của Công Ty.

Khi phát hiện sự cố liên quan đến Thông Tin Người Tiêu Dùng, Công Ty sẽ thực hiện các biện pháp xử lý theo quy định của pháp luật và quy trình nội bộ nhằm hạn chế hậu quả, khắc phục sự cố và thông báo cho Khách Hàng và cơ quan có thẩm quyền theo quy định của pháp luật. Khách Hàng cũng đồng ý rằng trong chừng mực đã áp dụng các biện pháp hợp lý để ngăn ngừa các mối nguy hại này, Công Ty sẽ không phải chịu trách nhiệm bồi thường đối với các thiệt hại gây ra bởi hành vi của bất kỳ bên thứ ba nào gây tác động bất lợi đến Thông Tin Người Tiêu Dùng nằm ngoài tầm kiểm soát hợp lý của Công Ty.

Khách Hàng có thể thu hồi việc chấp thuận sử dụng, tiết lộ, lưu trữ Thông Tin Người Tiêu Dùng cho bất kỳ mục đích và theo cách thức như đã nêu trong Chính Sách bằng cách liên hệ với Công Ty theo thông tin liên lạc được nêu tại Điều 7 dưới đây.

Trường hợp Khách Hàng thu hồi sự chấp thuận đối với một hoặc một số mục đích, Công Ty có thể không thể tiếp tục cung cấp một phần hoặc toàn bộ sản phẩm/dịch vụ hoặc thực hiện Hợp Đồng đã giao kết trong phạm vi việc xử lý thông tin đó là cần thiết. Tuy nhiên, các quyền và lợi ích hợp pháp của các bên theo Hợp Đồng và quy định của pháp luật vẫn được bảo lưu.

7.1. Việc quản lý, lưu trữ và xử lý đối với Thông Tin Người Tiêu Dùng đã được Công Ty thu thập trước đó cũng được thực hiện theo Chính Sách này.

7.2. Chính Sách này áp dụng cùng với các thông báo, Hợp Đồng liên quan đến việc thu thập, lưu trữ, sử dụng, tiết lộ, xử lý Dữ Liệu Cá Nhân, Thông Tin Người Tiêu Dùng.

7.3. Khách Hàng hiểu và đồng ý rằng, Chính Sách này có thể được sửa đổi, bổ sung, điều chỉnh tại từng thời điểm và sẽ được thông báo đến Khách Hàng, đồng thời sẽ được công bố công khai trên các Nền Tảng và tại các cơ sở kinh doanh của Công Ty. Trong trường hợp pháp luật có yêu cầu, Công Ty sẽ xin sự đồng ý của Khách Hàng đối với những thay đổi đó. Công Ty khuyến khích Hội Viên thường xuyên kiểm tra để cập nhật kịp thời bất kỳ thay đổi nào. Trường hợp Khách Hàng không đồng ý với các sửa đổi, bổ sung, điều chỉnh, Khách Hàng có quyền chấm dứt Hợp Đồng, thỏa thuận, giao dịch đã giao kết với Công Ty.

7.4. Trong trường hợp Khách Hàng có bất kỳ phản hồi, thắc mắc, kiến nghị, khiếu nại nào liên quan đến Chính Sách này hoặc về biện pháp bảo vệ quyền riêng tư, vui lòng liên hệ theo thông tin sau đây:

7.5. Chính Sách này được cập nhật và có hiệu lực kể từ ngày 01/08/2026.

7.6. Chính Sách này được lập và sử dụng bằng song ngữ tiếng Việt và tiếng Anh. Nội dung bằng tiếng Việt sẽ được sử dụng làm căn cứ chính thức để thông báo, thỏa thuận, giải thích và xử lý các vấn đề liên quan.