Quyền riêng tư

Phạm vi áp dụng và Bên Kiểm soát dữ liệu

Chính sách này áp dụng đối với mọi cá nhân, khách hàng và đối tác truy cập website hoặc liên hệ công việc với THIÊN AN. CÔNG TY TNHH DỊCH VỤ KỸ THUẬT THIÊN AN OFFSHORE (địa chỉ: 13 Bình Quý, Phường Rạch Dừa, Thành phố Hồ Chí Minh, Việt Nam) là Bên Kiểm soát dữ liệu cá nhân và Bên Xử lý dữ liệu cá nhân đối với thông tin tiếp nhận qua nền tảng này.

Các loại dữ liệu cá nhân được thu thập

Chúng tôi thu thập dữ liệu cá nhân cơ bản phục vụ trao đổi kinh doanh gồm: họ và tên, địa chỉ email công việc, tên cơ quan/doanh nghiệp, số điện thoại liên hệ, lĩnh vực dịch vụ quan tâm và nội dung yêu cầu cụ thể. Nhật ký truy cập kỹ thuật (địa chỉ IP, thông tin trình duyệt, hệ điều hành và thời điểm truy cập) được ghi nhận tự động phục vụ vận hành. Chúng tôi không yêu cầu, không chủ động thu thập và khuyến nghị người dùng không gửi dữ liệu cá nhân nhạy cảm (như thông tin tài khoản tài chính, dữ liệu sức khỏe hoặc dữ liệu sinh trắc học) qua biểu mẫu website.

• Thông tin liên hệ & doanh nghiệp: Họ và tên, email công việc, tên đơn vị/doanh nghiệp, số điện thoại và lĩnh vực quan tâm.
• Nội dung yêu cầu dự án: Phạm vi kỹ thuật, mô tả nhu cầu dịch vụ và tài liệu đính kèm (nếu có).
• Nhật ký vận hành kỹ thuật: Địa chỉ IP, chuỗi nhận diện trình duyệt, hệ điều hành và thời điểm truy cập.
• Dữ liệu nhạy cảm không thu thập: Tài khoản tài chính, thông tin sức khỏe và dữ liệu sinh trắc học.

Mục đích và cơ sở pháp lý của việc xử lý

Dữ liệu cá nhân chỉ được xử lý cho các mục đích hợp pháp và minh bạch: tiếp nhận và phản hồi yêu cầu dịch vụ, cung cấp thông tin kỹ thuật, lập hồ sơ đề xuất dự án, kết nối nguồn lực chuyên gia, bảo đảm an toàn hệ thống, phòng ngừa thư rác và tuân thủ các quy định lưu trữ kế toán, pháp lý. Hoạt động xử lý căn cứ trên sự đồng thuận tự nguyện của chủ thể dữ liệu khi gửi biểu mẫu, lợi ích thương mại hợp pháp trong điều phối công việc B2B và các căn cứ pháp lý theo Nghị định 13/2023/NĐ-CP.

• Tiếp nhận, phản hồi và xử lý các yêu cầu dịch vụ kỹ thuật, thương mại và ngoài khơi.
• Lập hồ sơ đề xuất kỹ thuật và kết nối nguồn lực chuyên gia cho dự án.
• Bảo đảm an ninh hệ thống website, phòng chống bot và thư rác tự động.
• Lưu trữ hồ sơ hành chính, tuân thủ các nghĩa vụ kế toán và quy định pháp lý.

Cách thức xử lý và thời hạn lưu trữ

Các hoạt động xử lý bao gồm thu thập, ghi chép, số hóa, lưu trữ, tra cứu, sử dụng, truyền nhận bảo mật và xóa/hủy dữ liệu. Hồ sơ liên hệ kinh doanh chỉ được lưu trữ trong thời hạn cần thiết nhằm phục vụ mục đích trao đổi ban đầu, duy trì quan hệ kinh doanh hoặc đáp ứng thời hạn lưu trữ tài liệu theo luật định. Khi hết thời hạn cần thiết hoặc khi nhận được yêu cầu xóa hợp lệ từ chủ thể dữ liệu, dữ liệu sẽ được xóa bỏ an toàn hoặc ẩn danh hóa không thể khôi phục.

Chia sẻ dữ liệu và chuyển dữ liệu ra nước ngoài

THIÊN AN cam kết không bán, không cho thuê và không cung cấp dữ liệu cá nhân cho bên thứ ba vì mục đích tiếp thị độc lập. Dữ liệu chỉ được tiếp cận bởi nhân sự nội bộ có thẩm quyền và nhà cung cấp hạ tầng kỹ thuật hỗ trợ lưu trữ web, bảo mật lớp biên và gửi email theo cam kết bảo mật. Việc truyền dữ liệu qua hệ thống mạng và đám mây toàn cầu (như Cloudflare và hệ thống thư điện tử doanh nghiệp) tuân thủ quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Điều 25 Nghị định 13/2023/NĐ-CP.

Biện pháp bảo vệ và an ninh thông tin

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức nhiều tầng để bảo vệ dữ liệu cá nhân trước truy cập trái phép, mất mát, thay đổi hoặc xử lý trái quy định. Biện pháp gồm mã hóa TLS/HTTPS cho dữ liệu truyền đi, tường lửa ứng dụng web, giới hạn tần suất chống bot, phân quyền truy cập và lưu vết kiểm toán. Khi phát hiện sự cố an ninh dữ liệu, THIÊN AN sẽ kích hoạt quy trình xử lý, báo cáo cơ quan có thẩm quyền (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - A05, Bộ Công an) trong vòng 72 giờ và thông báo cho chủ thể dữ liệu theo luật định.

Quyền của chủ thể dữ liệu theo Nghị định 13

Theo Điều 9 Nghị định 13/2023/NĐ-CP, quý vị có các quyền sau: (1) Quyền được biết về hoạt động xử lý dữ liệu; (2) Quyền đồng ý hoặc không đồng ý; (3) Quyền truy cập, xem, chỉnh sửa hoặc yêu cầu cung cấp bản sao dữ liệu; (4) Quyền rút lại sự đồng ý bất kỳ lúc nào; (5) Quyền yêu cầu xóa dữ liệu cá nhân; (6) Quyền yêu cầu hạn chế xử lý dữ liệu; (7) Quyền yêu cầu cung cấp dữ liệu; (8) Quyền phản đối xử lý dữ liệu; (9) Quyền khiếu nại, tố cáo, khởi kiện; (10) Quyền yêu cầu bồi thường thiệt hại theo luật định; và (11) Quyền tự bảo vệ theo quy định pháp luật. Để thực hiện các quyền này, quý vị vui lòng gửi yêu cầu đến email info@thienanoffshore.com; các yêu cầu hợp lệ sẽ được tiếp nhận và xử lý trong vòng 72 giờ làm việc.

• Quyền được biết về hoạt động xử lý và các căn cứ pháp lý liên quan.
• Quyền đồng ý, không đồng ý hoặc rút lại sự đồng thuận bất kỳ lúc nào.
• Quyền truy cập, xem, chỉnh sửa hoặc yêu cầu cung cấp bản sao dữ liệu cá nhân.
• Quyền yêu cầu xóa dữ liệu cá nhân hoặc hạn chế phạm vi xử lý dữ liệu.
• Quyền yêu cầu cung cấp dữ liệu (tính di động) và quyền phản đối xử lý dữ liệu.
• Quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định.

Nghĩa vụ của chủ thể dữ liệu

Căn cứ Điều 10 Nghị định 13/2023/NĐ-CP, chủ thể dữ liệu có nghĩa vụ tự bảo vệ dữ liệu cá nhân của mình, tôn trọng và bảo vệ dữ liệu cá nhân của người khác, cung cấp đầy đủ và chính xác thông tin khi chấp thuận việc xử lý, và không gửi dữ liệu cá nhân của bên thứ ba khi chưa có sự cho phép hợp pháp trước đó của họ.

Cookie và công nghệ theo dõi

Website này chỉ sử dụng các cookie kỹ thuật và cookie phiên làm việc cần thiết nhằm bảo đảm an toàn kết nối, điều hướng trang và phòng chống thư rác tự động. Chúng tôi không sử dụng cookie theo dõi hành vi, không xây dựng hồ sơ người dùng để quảng cáo tiếp thị và không chia sẻ dữ liệu theo dõi cho các mạng lưới quảng cáo bên thứ ba.

• Cookie phiên làm việc thiết yếu: Điều hướng trang, duy trì ngôn ngữ và an toàn kết nối.
• Mã thông báo bảo mật: Phòng ngừa thư rác tự động và giới hạn tần suất truy vấn.
• Không theo dõi bên thứ ba: Không tạo hồ sơ hành vi, không tiếp thị và không theo dõi liên trang.

Liên hệ và cập nhật chính sách

Chúng tôi định kỳ xem xét và cập nhật Chính sách quyền riêng tư này để phản ánh thực tế vận hành và tuân thủ quy định pháp luật mới nhất. Phiên bản cập nhật sẽ được công bố trên trang này kèm ngày có hiệu lực. Mọi câu hỏi, khiếu nại hoặc yêu cầu về dữ liệu cá nhân, vui lòng sử dụng kênh liên hệ quyền riêng tư bên dưới.