Thông báo này điều chỉnh cách thức mà EAgent thu thập và xử lý dữ liệu cá nhân của Khách hàng sử dụng hoặc tương tác với các sản phẩm, trang tin điện tử (website), ứng dụng di động hoặc dịch vụ của EAgent (bao gồm cả các dịch vụ tư vấn, lắp đặt điện mặt trời và các dịch vụ điện lực khác); người có liên quan của Khách hàng theo quy định của pháp luật hoặc theo thỏa thuận; và/hoặc đồng sở hữu, sử dụng sản phẩm/dịch vụ của EAgent (gọi chung là “Quý khách”).

Thông báo này là một phần các điều khoản và điều kiện chung, quy chế sử dụng cổng thông tin chăm sóc khách hàng và là phụ lục không tách rời của các Hợp đồng cung cấp dịch vụ/mua bán điện mà Quý khách đã hoặc sẽ xác lập với EAgent.

Tùy thuộc vào sản phẩm, dịch vụ và phương thức tương tác giữa Quý khách và EAgent, dữ liệu cá nhân được thu thập và xử lý sẽ được phân loại thành các danh mục sau đây:

• Dữ liệu cá nhân cơ bản:
  - Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
  - Ngày, tháng, năm sinh; Giới tính; Quốc tịch;
  - Nơi sinh, quê quán, nơi thường trú, nơi tạm trú, nơi ở hiện tại, địa chỉ liên hệ;
  - Số điện thoại, địa chỉ thư điện tử (email);
  - Số chứng minh nhân dân, số định danh cá nhân (CCCD), số hộ chiếu;
  - Thông tin về tài khoản số của cá nhân (tên tài khoản đăng nhập EAgent, ảnh đại diện);
  - Dữ liệu phản ánh hoạt động, lịch sử hoạt động trên không gian mạng (bao gồm loại thiết bị, hệ điều hành, địa chỉ IP, cookie, dữ liệu clickstream, cài đặt trình duyệt, lịch sử truy cập dịch vụ EAgent...).
• Dữ liệu cá nhân nhạy cảm:
  - Thông tin tài chính: EAgent cam kết không thu thập và không lưu trữ bất kỳ thông tin tài chính nhạy cảm nào của Quý khách (bao gồm số tài khoản ngân hàng, thông tin thẻ tín dụng/thẻ ghi nợ, thông tin ví điện tử hay mật khẩu thanh toán). Mọi giao dịch thanh toán đều được Quý khách thực hiện trực tiếp bằng cách quét mã QR hoặc thao tác trên ứng dụng ngân hàng của chính Quý khách;
  - Dữ liệu vị trí: Dữ liệu về vị trí địa lý của cá nhân được xác định qua dịch vụ định vị (GPS) khi Quý khách sử dụng ứng dụng di động hoặc tính năng định vị trên trang tin điện tử của EAgent;
  - Dữ liệu về các mối quan hệ xã hội: Thông tin về người cùng hộ gia đình, người được ủy quyền hoặc thông tin liên lạc khẩn cấp (trong trường hợp thực hiện các thủ tục cấp điện, lắp đặt công tơ hoặc đăng ký dịch vụ liên quan).

EAgent thực hiện xử lý dữ liệu cá nhân của Quý khách thông qua cả phương thức tự động và không tự động, bao gồm các hoạt động: Thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, tiết lộ, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân.

Các hình thức thu thập dữ liệu cá nhân:

• Trực tiếp từ Quý khách: Khi Quý khách đăng ký tài khoản, điền thông tin vào các mẫu đơn đăng ký dịch vụ (như biểu mẫu đăng ký lắp đặt điện mặt trời, tách công tơ điện), gửi yêu cầu hỗ trợ trực tuyến, hoặc giao tiếp với chúng tôi qua email, điện thoại.
• Tự động thu thập từ thiết bị: Khi Quý khách truy cập website hoặc sử dụng ứng dụng di động của EAgent, hệ thống tự động ghi nhận dữ liệu kỹ thuật từ cookies, thẻ định dạng (pixels) và các công nghệ theo dõi khác.
• Từ bên thứ ba: Từ các ngân hàng, đối tác cổng thanh toán trung gian, các nhà cung cấp dịch vụ liên kết, các nền tảng mạng xã hội (khi đăng ký/đăng nhập bằng tài khoản liên kết), hoặc từ các cơ quan quản lý nhà nước có thẩm quyền.

EAgent xử lý dữ liệu cá nhân của Quý khách nhằm phục vụ các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Thực hiện các quy trình tiếp nhận yêu cầu cấp điện mới, tách công tơ, đăng ký dịch vụ ngoài sinh hoạt, tư vấn và thi công lắp đặt điện mặt trời; quản lý thông tin hợp đồng và chăm sóc khách hàng.
• Xác thực và ghi nhận trạng thái thanh toán: Ghi nhận kết quả, trạng thái giao dịch thanh toán hóa đơn tiền điện, phí dịch vụ hoặc yêu cầu hoàn tiền để cập nhật hệ thống chăm sóc khách hàng thông qua tích hợp với các ngân hàng và đối tác trung gian thanh toán mà không lưu trữ thông tin tài chính của Quý khách.
• Cải thiện và nâng cao chất lượng: Phân tích hành vi, thống kê mức độ sử dụng để phát triển sản phẩm, tối ưu hóa giao diện ứng dụng/website và nâng cao chất lượng phục vụ khách hàng.
• Đảm bảo an ninh và an toàn thông tin: Ngăn chặn các hành vi giả mạo tài khoản, gian lận thanh toán, tấn công mạng hoặc các hành vi vi phạm điều khoản sử dụng của EAgent.
• Thực hiện nghĩa vụ pháp lý: Báo cáo số liệu giao dịch, kê khai thuế và tuân thủ các yêu cầu hợp pháp khác từ cơ quan nhà nước có thẩm quyền.
• Truyền thông và tiếp thị: Gửi thông tin khuyến mại, ưu đãi, tin tức hoặc khảo sát ý kiến khách hàng (chỉ khi có sự đồng ý của Quý khách).

Để thực hiện các mục đích xử lý dữ liệu nêu trên, EAgent có thể chia sẻ hoặc chuyển giao dữ liệu cá nhân của Quý khách cho các bên sau đây:

• Các đơn vị thành viên và liên kết của EAgent: Nhằm phục vụ công tác quản lý vận hành, cung cấp dịch vụ thống nhất.
• Các đối tác trung gian thanh toán và ngân hàng: Kết nối kỹ thuật để phục vụ đối soát, ghi nhận trạng thái thanh toán hóa đơn khi Quý khách quét mã QR hoặc thao tác thanh toán qua ứng dụng ngân hàng của Quý khách.
• Các nhà cung cấp dịch vụ bên thứ ba: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, dịch vụ tin nhắn SMS/email, đơn vị khảo sát thị trường hoặc các nhà thầu thi công, lắp đặt thiết bị điện được EAgent chỉ định (các bên này đều cam kết tuân thủ chính sách bảo mật dữ liệu nghiêm ngặt).
• Cơ quan nhà nước có thẩm quyền: Các cơ quan công an, cơ quan thuế, thanh tra hoặc tòa án khi có yêu cầu hợp pháp theo quy định của pháp luật.

Thời điểm bắt đầu xử lý dữ liệu: Được tính kể từ thời điểm Quý khách bắt đầu tiếp cận, tương tác với các ứng dụng/website của EAgent, đăng ký thông tin tài khoản, hoặc ký kết các giao dịch, hợp đồng cung cấp dịch vụ với EAgent.

Thời điểm kết thúc xử lý và thời hạn lưu trữ: Dữ liệu cá nhân của Quý khách sẽ được lưu trữ và xử lý trong suốt thời gian cần thiết để hoàn thành các mục đích được nêu tại Thông báo này, hoặc cho đến khi thời hạn lưu trữ dữ liệu theo quy định của pháp luật (như Luật Kế toán, Luật Lưu trữ, các quy định chuyên ngành điện lực) hết hiệu lực.

Trong trường hợp Quý khách yêu cầu xóa dữ liệu cá nhân và yêu cầu đó được chấp nhận hợp lệ, EAgent sẽ tiến hành xóa/hủy dữ liệu của Quý khách hoặc ẩn danh dữ liệu theo đúng quy trình của pháp luật, trừ trường hợp luật pháp có quy định khác về việc bắt buộc phải tiếp tục lưu trữ.

Theo quy định tại Điều 9 Nghị định 13/2023/NĐ-CP, Quý khách với tư cách là chủ thể dữ liệu có 11 quyền sau đây đối với dữ liệu cá nhân của mình:

Đi đôi với các quyền lợi, Quý khách có trách nhiệm thực hiện các nghĩa vụ sau theo quy định tại Điều 10 Nghị định 13/2023/NĐ-CP:

EAgent luôn nỗ lực áp dụng các biện pháp tối ưu nhất để bảo vệ dữ liệu cá nhân của Quý khách. Tuy nhiên, việc xử lý dữ liệu luôn đi kèm những rủi ro và hệ quả nhất định mà Quý khách cần lưu ý:

EAgent cam kết áp dụng các biện pháp quản lý, kỹ thuật và công nghệ cần thiết (như mã hóa dữ liệu, thiết lập hệ thống tường lửa đa lớp, phân quyền truy cập nghiêm ngặt và kiểm soát hoạt động nội bộ) để bảo vệ dữ liệu cá nhân của Quý khách một cách an toàn và bảo mật cao nhất, hạn chế tối đa các nguy cơ rò rỉ hoặc mất mát thông tin.

Trường hợp Quý khách có bất kỳ yêu cầu, thắc mắc hoặc cần thực hiện các quyền của chủ thể dữ liệu (truy cập, rút lại sự đồng ý, xóa dữ liệu...), vui lòng liên hệ với EAgent qua các thông tin dưới đây để được tiếp nhận và xử lý nhanh chóng: