Quyền riêng tư

Phạm vi áp dụng và Bên Kiểm soát dữ liệu

Chính sách này áp dụng đối với mọi cá nhân, khách hàng và đối tác truy cập website hoặc liên hệ công việc với THIÊN AN. CÔNG TY TNHH DỊCH VỤ KỸ THUẬT THIÊN AN OFFSHORE (địa chỉ: 13 Bình Quý, Phường Rạch Dừa, Thành phố Hồ Chí Minh, Việt Nam) là Bên Kiểm soát dữ liệu cá nhân và Bên Xử lý dữ liệu cá nhân đối với thông tin tiếp nhận qua nền tảng này.

Phân loại dữ liệu cá nhân thu thập

Chúng tôi thu thập dữ liệu cá nhân cơ bản phục vụ trao đổi kinh doanh gồm: họ và tên, địa chỉ email công việc, tên cơ quan/doanh nghiệp, số điện thoại liên hệ, lĩnh vực dịch vụ quan tâm và nội dung yêu cầu cụ thể. Nhật ký truy cập kỹ thuật (địa chỉ IP, thông tin trình duyệt, hệ điều hành và thời điểm truy cập) được ghi nhận tự động phục vụ vận hành. Chúng tôi không yêu cầu, không chủ động thu thập và khuyến nghị người dùng không gửi dữ liệu cá nhân nhạy cảm (như thông tin tài chính, tài khoản ngân hàng, dữ liệu sức khỏe, định vị cá nhân chi tiết) qua biểu mẫu website.

• Thông tin liên hệ & pháp nhân: Họ và tên, email công việc, tên đơn vị/doanh nghiệp, số điện thoại và lĩnh vực quan tâm.
• Nội dung yêu cầu dự án: Phạm vi kỹ thuật, mô tả nhu cầu dịch vụ và tài liệu đính kèm (nếu có).
• Nhật ký vận hành kỹ thuật: Địa chỉ IP, chuỗi nhận diện trình duyệt, hệ điều hành và thời điểm truy cập.
• Dữ liệu nhạy cảm loại trừ: Không thu thập tài khoản tài chính, thông tin sức khỏe và dữ liệu sinh trắc học.

Mục đích và cơ sở pháp lý xử lý

Dữ liệu cá nhân chỉ được xử lý cho các mục đích hợp pháp và minh bạch: tiếp nhận và phản hồi yêu cầu dịch vụ, cung cấp thông tin kỹ thuật, lập hồ sơ đề xuất dự án, kết nối nguồn lực chuyên gia, bảo đảm an toàn hệ thống, phòng ngừa thư rác và tuân thủ các quy định lưu trữ kế toán, pháp lý. Hoạt động xử lý căn cứ trên sự đồng thuận tự nguyện của chủ thể dữ liệu khi gửi biểu mẫu, lợi ích thương mại hợp pháp trong điều phối công việc B2B và các căn cứ pháp lý theo Nghị định 13/2023/NĐ-CP.

• Tiếp nhận, phản hồi và xử lý các yêu cầu dịch vụ kỹ thuật, thương mại và ngoài khơi.
• Lập hồ sơ đề xuất kỹ thuật và kết nối nguồn lực chuyên gia cho dự án.
• Bảo đảm an ninh hệ thống website, phòng chống bot và thư rác tự động.
• Lưu trữ hồ sơ hành chính, tuân thủ các nghĩa vụ kế toán và quy định pháp lý.

Cách thức xử lý và thời hạn lưu trữ

Các hoạt động xử lý bao gồm thu thập, ghi chép, số hóa, lưu trữ, tra cứu, sử dụng, truyền nhận bảo mật và xóa/hủy dữ liệu. Hồ sơ liên hệ kinh doanh chỉ được lưu trữ trong thời hạn cần thiết nhằm phục vụ mục đích trao đổi ban đầu, duy trì quan hệ đối tác công việc hoặc đáp ứng thời hạn lưu trữ tài liệu theo luật định. Khi hết thời hạn cần thiết hoặc khi nhận được yêu cầu xóa hợp lệ từ chủ thể dữ liệu, dữ liệu sẽ được xóa bỏ an toàn hoặc ẩn danh hóa không thể khôi phục.

Chia sẻ dữ liệu và chuyển dữ liệu ra nước ngoài

THIÊN AN cam kết không bán, không cho thuê và không cung cấp dữ liệu cá nhân cho bên thứ ba vì mục đích tiếp thị độc lập. Dữ liệu chỉ được tiếp cận bởi nhân sự nội bộ có thẩm quyền và các nhà cung cấp hạ tầng kỹ thuật đáng tin cậy hỗ trợ lưu trữ web, an ninh biên mạng và truyền tải thư tín điện tử theo cam kết bảo mật nghiêm ngặt. Việc truyền tải dữ liệu qua hệ thống mạng và hạ tầng đám mây toàn cầu (như Cloudflare và máy chủ thư tín quốc tế) tuân thủ quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Điều 25 Nghị định 13/2023/NĐ-CP.

Biện pháp bảo vệ và an ninh thông tin

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức nhiều tầng để bảo vệ dữ liệu cá nhân trước các nguy cơ truy cập trái phép, thất thoát, can thiệp hoặc tiết lộ trái quy định. Biện pháp bao gồm mã hóa toàn trình TLS/HTTPS cho mọi dữ liệu trên đường truyền, tường lửa ứng dụng web, giới hạn tần suất chống bot tự động, phân quyền truy cập nghiêm ngặt và lưu vết kiểm toán. Trường hợp phát hiện sự cố an ninh dữ liệu, THIÊN AN sẽ kích hoạt quy trình khắc phục, báo cáo cơ quan có thẩm quyền (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - A05, Bộ Công an) trong vòng 72 giờ và thông báo đến các chủ thể dữ liệu liên quan theo luật định.

Quyền của chủ thể dữ liệu theo Nghị định 13

Theo Điều 9 Nghị định 13/2023/NĐ-CP, quý vị có đầy đủ các quyền: (1) Quyền được biết về hoạt động xử lý dữ liệu; (2) Quyền đồng ý hoặc không đồng ý; (3) Quyền truy cập, xem, chỉnh sửa hoặc yêu cầu cung cấp bản sao dữ liệu; (4) Quyền rút lại sự đồng ý bất kỳ lúc nào; (5) Quyền yêu cầu xóa dữ liệu cá nhân; (6) Quyền yêu cầu hạn chế xử lý dữ liệu; (7) Quyền yêu cầu cung cấp dữ liệu; (8) Quyền phản đối xử lý dữ liệu; (9) Quyền khiếu nại, tố cáo, khởi kiện; (10) Quyền yêu cầu bồi thường thiệt hại theo luật định; và (11) Quyền tự bảo vệ theo quy định pháp luật. Để thực hiện các quyền này, quý vị vui lòng gửi yêu cầu đến email quocan.vmu@gmail.com; các yêu cầu hợp lệ sẽ được tiếp nhận và xử lý trong vòng 72 giờ làm việc.

• Quyền được biết về hoạt động xử lý và các căn cứ pháp lý liên quan.
• Quyền đồng ý, không đồng ý hoặc rút lại sự đồng thuận bất kỳ lúc nào.
• Quyền truy cập, xem, chỉnh sửa hoặc yêu cầu cung cấp bản sao dữ liệu cá nhân.
• Quyền yêu cầu xóa dữ liệu cá nhân hoặc hạn chế phạm vi xử lý dữ liệu.
• Quyền yêu cầu cung cấp dữ liệu (tính di động) và quyền phản đối xử lý dữ liệu.
• Quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định.

Nghĩa vụ của chủ thể dữ liệu

Căn cứ Điều 10 Nghị định 13/2023/NĐ-CP, chủ thể dữ liệu có nghĩa vụ tự bảo vệ dữ liệu cá nhân của mình, tôn trọng và bảo vệ dữ liệu cá nhân của người khác, cung cấp đầy đủ và chính xác thông tin cá nhân khi đồng ý cho phép xử lý, và không gửi thông tin cá nhân của bên thứ ba khi chưa có sự đồng ý hợp pháp của bên đó.

Cookie và công nghệ theo dõi

Website này chỉ sử dụng các cookie kỹ thuật và cookie phiên làm việc cần thiết nhằm bảo đảm an toàn kết nối, điều hướng trang và phòng chống thư rác tự động. Chúng tôi không sử dụng cookie theo dõi hành vi, không xây dựng hồ sơ người dùng để quảng cáo tiếp thị và không chia sẻ dữ liệu theo dõi cho các mạng lưới quảng cáo bên thứ ba.

• Cookie phiên làm việc thiết yếu: Điều hướng trang, duy trì ngôn ngữ và an toàn kết nối.
• Mã thông báo bảo mật: Phòng ngừa thư rác tự động và giới hạn tần suất truy vấn.
• Không theo dõi bên thứ ba: Không tạo hồ sơ hành vi, không tiếp thị và không theo dõi liên trang.

Đầu mối liên hệ và cập nhật chính sách

Chúng tôi định kỳ xem xét và cập nhật Chính sách quyền riêng tư này để phản ánh sát thực tế vận hành và tuân thủ các quy định pháp luật mới nhất. Phiên bản cập nhật sẽ được công bố trực tiếp trên trang này kèm ngày có hiệu lực. Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến bảo vệ dữ liệu cá nhân, vui lòng sử dụng đầu mối quyền riêng tư bên dưới.