Ngày cập nhật: [01/6/2026]
Đơn vị vận hành: Công ty TNHH Giải pháp iWE
Website/ứng dụng: iWE – Integrated Workforce & Wellness Ecosystem
Email liên hệ: hello@iwe.com.vn
Hotline: 0905073030

Thông tin tham khảo:

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ 01/01/2026.

Luật Dữ liệu số 60/2024/QH15 có hiệu lực từ 01/07/2025.

Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Luật Bảo vệ quyền lợi người tiêu dùng 2023 và khung thương mại điện tử tại Nghị định 85/2021/NĐ-CP.

1. Giới thiệu

iWE tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của người dùng theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, an toàn thông tin, dữ liệu số, giao dịch điện tử và các quy định pháp luật có liên quan.

Chính sách bảo mật này giải thích cách iWE thu thập, sử dụng, lưu trữ, chia sẻ, bảo vệ và xử lý dữ liệu cá nhân khi bạn truy cập website, sử dụng ứng dụng, đăng ký tài khoản, tham gia chiến dịch hoặc tương tác với các dịch vụ của iWE.

2. Đối tượng áp dụng

Chính sách này áp dụng cho:

  • Người dùng cá nhân truy cập website hoặc ứng dụng iWE.
  • Người lao động tham gia chương trình do doanh nghiệp/tổ chức triển khai trên iWE.
  • Đại diện doanh nghiệp, quản trị viên, HR, đối tác hoặc nhà cung cấp sử dụng dashboard, báo cáo hoặc công cụ quản trị của iWE.
  • Cá nhân liên hệ với iWE qua biểu mẫu, email, hotline, mạng xã hội hoặc các kênh hỗ trợ khác.

3. Loại dữ liệu cá nhân có thể được thu thập

Tùy theo tính năng và mục đích sử dụng, iWE có thể thu thập các nhóm dữ liệu sau:

Dữ liệu định danh và liên hệ: họ tên, số điện thoại, email, mã nhân viên, phòng ban, chức danh, doanh nghiệp/tổ chức, tên đăng nhập, ảnh đại diện nếu người dùng cung cấp.

Dữ liệu tài khoản và sử dụng dịch vụ: thông tin đăng nhập, lịch sử truy cập, hoạt động trong ứng dụng, nhiệm vụ đã tham gia, điểm thưởng, huy hiệu, phản hồi, nội dung gửi qua biểu mẫu, yêu cầu hỗ trợ.

Dữ liệu chiến dịch ESG/wellness: số bước chân, hoạt động vận động, thử thách uống nước, check-in, phân loại rác, đi xe chung, tham gia sự kiện, đổi cây xanh, tích điểm, kết quả nhiệm vụ hoặc dữ liệu do người dùng chủ động nhập.

Dữ liệu thiết bị và kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, mã định danh thiết bị, cookie, log hệ thống, thời gian truy cập, lỗi kỹ thuật và thông tin bảo mật cần thiết để vận hành hệ thống.

Dữ liệu cá nhân nhạy cảm: trong một số tính năng wellness, iWE có thể xử lý dữ liệu liên quan đến sức khỏe, thói quen sinh hoạt, vận động, trạng thái cơ thể hoặc thông tin khác có thể được xem là dữ liệu cá nhân nhạy cảm theo pháp luật. iWE chỉ xử lý nhóm dữ liệu này khi có căn cứ hợp pháp và/hoặc sự đồng ý phù hợp của chủ thể dữ liệu.

iWE không chủ động yêu cầu người dùng cung cấp thông tin không cần thiết như giấy tờ tùy thân, dữ liệu sinh trắc học, thông tin tài chính, hồ sơ bệnh án hoặc dữ liệu nhạy cảm khác nếu không phục vụ trực tiếp cho mục đích đã thông báo.

4. Mục đích xử lý dữ liệu

iWE xử lý dữ liệu cá nhân cho các mục đích sau:

  • Tạo, xác thực và quản lý tài khoản người dùng.
  • Cung cấp, vận hành, cá nhân hóa và cải thiện dịch vụ.
  • Ghi nhận kết quả tham gia chiến dịch, tính điểm, cấp huy hiệu, xác nhận đổi thưởng hoặc hỗ trợ chương trình nội bộ.
  • Gửi thông báo liên quan đến tài khoản, chiến dịch, nhiệm vụ, phần thưởng, thay đổi dịch vụ hoặc hỗ trợ kỹ thuật.
  • Cung cấp báo cáo tổng hợp cho doanh nghiệp/tổ chức về mức độ tham gia, hiệu quả chiến dịch, chỉ số ESG, wellness và workforce engagement.
  • Phát hiện, ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống hoặc hành vi vi phạm điều khoản.
  • Đảm bảo an toàn thông tin, bảo mật dữ liệu và vận hành ổn định hệ thống.
  • Thực hiện nghĩa vụ pháp lý, giải quyết khiếu nại, tranh chấp hoặc yêu cầu từ cơ quan nhà nước có thẩm quyền.
  • Phân tích, thống kê, nghiên cứu và cải tiến sản phẩm trên cơ sở dữ liệu tổng hợp, ẩn danh hoặc dữ liệu đã được xử lý phù hợp.

5. Căn cứ xử lý dữ liệu

iWE xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ sau:

  • Sự đồng ý của người dùng.
  • Việc thực hiện hợp đồng, thỏa thuận hoặc điều khoản sử dụng giữa người dùng, doanh nghiệp/tổ chức và iWE.
  • Nghĩa vụ pháp lý của iWE.
  • Lợi ích hợp pháp của iWE trong việc vận hành, bảo mật, phòng chống gian lận, cải thiện dịch vụ, với điều kiện không làm ảnh hưởng trái pháp luật đến quyền và lợi ích hợp pháp của người dùng.
  • Các căn cứ khác được pháp luật Việt Nam cho phép.

Đối với dữ liệu cá nhân nhạy cảm, iWE sẽ thực hiện thông báo rõ ràng hơn về loại dữ liệu, mục đích, phạm vi xử lý, bên xử lý, thời gian xử lý và quyền của chủ thể dữ liệu trước khi xử lý, trừ trường hợp pháp luật cho phép xử lý mà không cần sự đồng ý.

6. Cách thức thu thập dữ liệu

iWE có thể thu thập dữ liệu từ:

  • Thông tin do người dùng trực tiếp cung cấp khi đăng ký, cập nhật hồ sơ, tham gia chiến dịch hoặc gửi yêu cầu hỗ trợ.
  • Dữ liệu phát sinh trong quá trình sử dụng website/ứng dụng.
  • Dữ liệu do doanh nghiệp/tổ chức cung cấp để thiết lập chương trình nội bộ, như danh sách nhân sự, phòng ban, mã nhân viên hoặc quyền truy cập.
  • Dữ liệu từ thiết bị, trình duyệt, cookie, công cụ phân tích hoặc hệ thống bảo mật.
  • Dữ liệu từ bên thứ ba được tích hợp hợp pháp, trong phạm vi người dùng hoặc doanh nghiệp đã cho phép.

7. Chia sẻ dữ liệu cá nhân

iWE không bán dữ liệu cá nhân của người dùng.

iWE chỉ chia sẻ dữ liệu cá nhân trong các trường hợp cần thiết và phù hợp, bao gồm:

  • Với doanh nghiệp/tổ chức triển khai chương trình, trong phạm vi đã thông báo cho người dùng.
  • Với nhà cung cấp dịch vụ kỹ thuật, lưu trữ, bảo mật, gửi email, gửi thông báo, phân tích dữ liệu, chăm sóc khách hàng hoặc đổi thưởng.
  • Với đối tác thực hiện quà tặng/voucher/chương trình đổi thưởng, nếu cần thiết để xác nhận quyền lợi của người dùng.
  • Với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
  • Với bên nhận chuyển giao trong trường hợp tái cấu trúc, sáp nhập, chuyển nhượng hoạt động kinh doanh, với điều kiện bên nhận tiếp tục bảo vệ dữ liệu theo chính sách phù hợp.

Các bên nhận dữ liệu phải tuân thủ nghĩa vụ bảo mật và chỉ được xử lý dữ liệu theo mục đích đã được thỏa thuận hoặc theo quy định pháp luật.

8. Báo cáo cho doanh nghiệp/tổ chức

Đối với chương trình triển khai cho doanh nghiệp, iWE ưu tiên cung cấp báo cáo ở dạng tổng hợp, thống kê hoặc ẩn danh, ví dụ: tỷ lệ tham gia, số nhiệm vụ hoàn thành, tổng điểm, lượng phát thải ước tính giảm được, số cây xanh quy đổi hoặc mức độ tương tác theo phòng ban.

Trường hợp doanh nghiệp cần xem dữ liệu cá nhân chi tiết của người lao động, iWE chỉ thực hiện khi có căn cứ phù hợp, đã thông báo rõ cho người dùng và/hoặc có sự đồng ý hợp lệ theo quy định pháp luật.

iWE không khuyến khích việc sử dụng dữ liệu wellness hoặc dữ liệu hành vi cá nhân để kỷ luật, đánh giá tiêu cực, phân biệt đối xử hoặc gây bất lợi không phù hợp cho người lao động.

9. Chuyển dữ liệu ra nước ngoài

Trong quá trình vận hành, iWE có thể sử dụng hạ tầng kỹ thuật, lưu trữ đám mây, phần mềm, công cụ phân tích hoặc nhà cung cấp dịch vụ có máy chủ hoặc nhân sự đặt ngoài lãnh thổ Việt Nam.

Khi có hoạt động chuyển dữ liệu cá nhân ra nước ngoài, iWE sẽ thực hiện các biện pháp cần thiết theo quy định pháp luật Việt Nam, bao gồm đánh giá, kiểm soát rủi ro, lưu trữ hồ sơ, thỏa thuận bảo vệ dữ liệu với bên nhận và thực hiện nghĩa vụ thông báo hoặc báo cáo nếu pháp luật yêu cầu.

10. Thời gian lưu trữ dữ liệu

iWE lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã thông báo, cung cấp dịch vụ, duy trì tài khoản, vận hành chiến dịch, giải quyết khiếu nại, bảo vệ quyền lợi hợp pháp hoặc tuân thủ nghĩa vụ pháp luật.

Khi dữ liệu không còn cần thiết hoặc người dùng yêu cầu xóa hợp lệ, iWE sẽ xóa, hủy, ẩn danh hoặc hạn chế xử lý dữ liệu theo quy trình phù hợp, trừ trường hợp cần tiếp tục lưu trữ theo quy định pháp luật hoặc để bảo vệ quyền lợi hợp pháp của iWE, người dùng, doanh nghiệp/tổ chức liên quan.

11. Bảo mật dữ liệu

iWE áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân, bao gồm:

  • Kiểm soát quyền truy cập theo vai trò.
  • Mã hóa hoặc che giấu dữ liệu trong các trường hợp phù hợp.
  • Ghi nhận nhật ký hệ thống và hoạt động truy cập.
  • Sao lưu dữ liệu, giám sát hệ thống và kiểm soát rủi ro bảo mật.
  • Đào tạo, giới hạn và kiểm soát nhân sự có quyền tiếp cận dữ liệu.
  • Rà soát, cập nhật biện pháp bảo mật khi cần thiết.

Dù iWE nỗ lực bảo vệ dữ liệu, không có hệ thống nào an toàn tuyệt đối. Người dùng cần chủ động bảo mật tài khoản, không chia sẻ mật khẩu, mã OTP hoặc thông tin truy cập cho người khác.

12. Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định pháp luật, người dùng có thể có các quyền sau:

  • Quyền được biết về hoạt động xử lý dữ liệu cá nhân.
  • Quyền đồng ý hoặc rút lại sự đồng ý.
  • Quyền truy cập dữ liệu cá nhân của mình.
  • Quyền chỉnh sửa dữ liệu cá nhân không chính xác.
  • Quyền yêu cầu xóa dữ liệu trong các trường hợp phù hợp.
  • Quyền hạn chế hoặc phản đối việc xử lý dữ liệu.
  • Quyền yêu cầu cung cấp dữ liệu trong phạm vi pháp luật cho phép.
  • Quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường nếu quyền lợi hợp pháp bị xâm phạm.

Để thực hiện quyền của mình, người dùng có thể liên hệ iWE qua email. iWE có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ dữ liệu khỏi truy cập trái phép.

13. Rút lại sự đồng ý

Người dùng có thể rút lại sự đồng ý đối với một hoặc nhiều mục đích xử lý dữ liệu. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại.

Trong một số trường hợp, việc rút lại sự đồng ý có thể khiến iWE không thể tiếp tục cung cấp một phần hoặc toàn bộ tính năng liên quan, ví dụ: ghi nhận nhiệm vụ, tính điểm, đổi thưởng, xác thực tài khoản hoặc cung cấp báo cáo tham gia.

14. Dữ liệu của trẻ em

iWE không hướng đến việc thu thập dữ liệu của trẻ em nếu không có mục đích, chương trình và căn cứ pháp lý phù hợp.

Trường hợp dịch vụ có liên quan đến trẻ em hoặc người chưa thành niên, iWE sẽ thực hiện các biện pháp bảo vệ bổ sung và yêu cầu sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định pháp luật.

Website/ứng dụng iWE có thể sử dụng cookie hoặc công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn, phân tích lưu lượng truy cập, cải thiện trải nghiệm người dùng và tăng cường bảo mật.

Người dùng có thể điều chỉnh cài đặt cookie trên trình duyệt. Tuy nhiên, việc tắt một số cookie cần thiết có thể làm ảnh hưởng đến khả năng đăng nhập hoặc sử dụng dịch vụ.

16. Thông báo vi phạm dữ liệu

Nếu xảy ra sự cố vi phạm dữ liệu cá nhân có nguy cơ ảnh hưởng đến quyền và lợi ích hợp pháp của người dùng, iWE sẽ thực hiện các biện pháp cần thiết để ngăn chặn, khắc phục, đánh giá tác động và thông báo cho cơ quan có thẩm quyền, người dùng hoặc bên liên quan theo quy định pháp luật.

17. Cập nhật chính sách

iWE có thể cập nhật Chính sách bảo mật này để phù hợp với thay đổi của dịch vụ, công nghệ, mô hình vận hành hoặc quy định pháp luật. Phiên bản mới sẽ được công bố trên website/ứng dụng và ghi rõ ngày cập nhật.

Người dùng nên kiểm tra Chính sách bảo mật định kỳ để hiểu cách dữ liệu cá nhân của mình được bảo vệ.

18. Thông tin liên hệ về bảo vệ dữ liệu cá nhân

Mọi câu hỏi, yêu cầu thực hiện quyền dữ liệu cá nhân, khiếu nại hoặc phản hồi liên quan đến Chính sách bảo mật vui lòng liên hệ:

Công ty TNHH Giải pháp iWE
Địa chỉ: Tầng 27, Tháp A Tòa nhà Viettel, Số 285 CMT8, P. Hòa Hưng, TP.HCM
Email: hello@iwe.com.vn
Hotline: 0905073030