Chính sách

Chính sách bảo mật

1. Giới thiệu

Chính sách Bảo mật này mô tả cách CÔNG TY CỔ PHẦN GIẢI PHÁP CÔNG NGHỆ IPA (“IPAS”, “Công ty” hoặc “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn truy cập Website, gửi biểu mẫu liên hệ hoặc tương tác với chúng tôi qua các kênh chính thức.

Thông tin pháp nhân của Công ty:

  • Tên tiếng Việt: CÔNG TY CỔ PHẦN GIẢI PHÁP CÔNG NGHỆ IPA
  • Tên tiếng Anh: IPA TECHNOLOGY SOLUTION JOINT STOCK COMPANY
  • Tên viết tắt: IPAS
  • Mã số doanh nghiệp: 0109928822
  • Địa chỉ trụ sở: Tầng 2, Tòa nhà CT1 Ban Cơ yếu Chính phủ, số 43 Lê Văn Lương, Phường Thanh Xuân, Thành phố Hà Nội, Việt Nam
  • Người đại diện theo pháp luật: Bà Nguyễn Minh Trang - Giám đốc điều hành; Bà Hoàng Thị Kim Dung - Chủ tịch Hội đồng quản trị
  • Điện thoại: 0965144838
  • Email: support@ipas.com.vn

Chính sách này được xây dựng phù hợp với pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bảo vệ quyền lợi người tiêu dùng, an ninh mạng và các quy định liên quan đang có hiệu lực.

2. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân được xử lý khi bạn:

  • truy cập hoặc sử dụng Website;
  • gửi biểu mẫu liên hệ, yêu cầu hỗ trợ hoặc đề nghị cung cấp thông tin;
  • đăng ký nhận bản tin, thông báo hoặc nội dung truyền thông;
  • đăng ký tham dự chương trình, sự kiện hoặc hoạt động do Công ty tổ chức;
  • trao đổi với Công ty qua email, điện thoại hoặc kênh trực tuyến chính thức; hoặc
  • thực hiện quyền của chủ thể dữ liệu cá nhân.

Chính sách không áp dụng cho website, ứng dụng hoặc dịch vụ độc lập của bên thứ ba, kể cả khi Website có liên kết đến các dịch vụ đó.

3. Dữ liệu cá nhân có thể được thu thập

Tùy theo cách bạn tương tác với Website, chúng tôi có thể thu thập và xử lý:

3.1. Dữ liệu bạn chủ động cung cấp

  • họ tên;
  • số điện thoại, địa chỉ email và thông tin liên hệ;
  • tên tổ chức, doanh nghiệp, chức danh hoặc lĩnh vực quan tâm;
  • nội dung yêu cầu, phản hồi, trao đổi và tài liệu bạn chủ động gửi;
  • lựa chọn đăng ký hoặc từ chối nhận thông tin truyền thông; và
  • dữ liệu cần thiết để xác minh, tiếp nhận và xử lý yêu cầu thực hiện quyền của bạn.

3.2. Dữ liệu được tạo ra khi sử dụng Website

  • địa chỉ IP;
  • loại thiết bị, trình duyệt, hệ điều hành và ngôn ngữ;
  • thời điểm truy cập, trang đã xem, liên kết đã nhấp và nguồn truy cập;
  • nhật ký kỹ thuật, thông tin chẩn đoán lỗi và dữ liệu an ninh; và
  • cookie hoặc mã nhận dạng trực tuyến trong phạm vi được pháp luật cho phép.

Vui lòng không gửi dữ liệu cá nhân nhạy cảm, bí mật kinh doanh hoặc dữ liệu của người khác qua biểu mẫu công khai nếu không thật sự cần thiết hoặc chưa có căn cứ hợp pháp phù hợp.

4. Mục đích xử lý dữ liệu

Chúng tôi có thể xử lý dữ liệu cá nhân để:

  • vận hành, duy trì, bảo mật và cải thiện Website;
  • tiếp nhận, xác minh và phản hồi yêu cầu của bạn;
  • cung cấp thông tin, tài liệu hoặc hỗ trợ mà bạn đề nghị;
  • liên hệ về chương trình, sự kiện hoặc hoạt động bạn đã đăng ký;
  • gửi bản tin hoặc nội dung truyền thông khi có sự đồng ý hoặc căn cứ pháp lý phù hợp;
  • đo lường hiệu quả nội dung và nâng cao trải nghiệm người dùng;
  • phát hiện, ngăn chặn hành vi gian lận, lạm dụng hoặc sự cố an ninh;
  • thiết lập, thực hiện hoặc bảo vệ quyền và lợi ích hợp pháp của Công ty và bên liên quan;
  • thực hiện nghĩa vụ theo hợp đồng hoặc thỏa thuận với bạn;
  • tuân thủ pháp luật và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; hoặc
  • thực hiện mục đích khác đã được thông báo rõ ràng trước hoặc tại thời điểm thu thập.

Chúng tôi không xử lý dữ liệu cho mục đích mới không tương thích với mục đích đã thông báo nếu chưa có căn cứ pháp lý phù hợp.

5. Căn cứ xử lý và sự đồng ý

Tùy từng hoạt động, Công ty xử lý dữ liệu dựa trên:

  • sự đồng ý rõ ràng và tự nguyện của bạn;
  • yêu cầu cần thiết để giao kết hoặc thực hiện hợp đồng, thỏa thuận;
  • nghĩa vụ pháp lý của Công ty;
  • yêu cầu của cơ quan nhà nước có thẩm quyền;
  • tình huống cần bảo vệ tính mạng, sức khỏe hoặc quyền, lợi ích hợp pháp theo quy định; hoặc
  • căn cứ khác được pháp luật cho phép.

Khi cần sự đồng ý, bạn sẽ được thông báo về loại dữ liệu, mục đích xử lý, chủ thể được phép xử lý và các quyền liên quan. Sự im lặng hoặc không phản hồi không được xem là sự đồng ý.

Bạn có thể rút lại sự đồng ý bằng cách liên hệ theo Mục 14. Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước khi yêu cầu được tiếp nhận và xử lý.

6. Cookie và công nghệ tương tự

Website có thể sử dụng:

  • Cookie cần thiết: phục vụ bảo mật, điều hướng và chức năng cơ bản của Website;
  • Cookie phân tích: giúp chúng tôi hiểu cách Website được sử dụng và cải thiện hiệu năng; và
  • Cookie tiếp thị: đo lường hiệu quả nội dung truyền thông hoặc hiển thị nội dung phù hợp, nếu được triển khai.

Cookie không cần thiết chỉ được sử dụng sau khi bạn đưa ra lựa chọn phù hợp. Bạn có thể thay đổi lựa chọn tại mục Cài đặt Cookie trên Website hoặc thông qua cài đặt trình duyệt. Việc tắt cookie cần thiết có thể làm một số chức năng không hoạt động đúng.

7. Chia sẻ dữ liệu cá nhân

Trong phạm vi cần thiết và có căn cứ hợp pháp, chúng tôi có thể chia sẻ dữ liệu với:

  • nhà cung cấp dịch vụ lưu trữ, bảo mật, hỗ trợ kỹ thuật, email, phân tích dữ liệu hoặc quản lý quan hệ khách hàng;
  • đối tác trực tiếp tham gia xử lý yêu cầu, cung cấp dịch vụ hoặc tổ chức chương trình mà bạn đăng ký;
  • cố vấn chuyên môn, kiểm toán viên, luật sư hoặc đơn vị bảo hiểm theo nghĩa vụ bảo mật;
  • bên tiếp nhận trong quá trình tái cấu trúc, sáp nhập hoặc chuyển giao hoạt động, với biện pháp bảo vệ phù hợp; và
  • cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Chúng tôi không mua, bán dữ liệu cá nhân trái pháp luật. Bên xử lý dữ liệu thay mặt Công ty phải có phạm vi nhiệm vụ rõ ràng, tuân thủ nghĩa vụ bảo mật và áp dụng biện pháp bảo vệ phù hợp.

8. Chuyển dữ liệu cá nhân xuyên biên giới

Trong trường hợp nhà cung cấp hạ tầng, dịch vụ đám mây, email hoặc công cụ kỹ thuật đặt hệ thống ngoài Việt Nam, dữ liệu có thể được lưu trữ, truy cập hoặc xử lý tại quốc gia/vùng lãnh thổ khác.

Khi phát sinh chuyển dữ liệu cá nhân xuyên biên giới, Công ty áp dụng biện pháp quản trị, hợp đồng và kỹ thuật phù hợp; đồng thời thực hiện hồ sơ đánh giá tác động và nghĩa vụ liên quan theo pháp luật Việt Nam khi áp dụng.

9. Thời hạn lưu trữ

Dữ liệu được lưu trong thời gian phù hợp với mục đích xử lý, thỏa thuận với bạn và thời hạn bắt buộc theo pháp luật. Khi xác định thời hạn, chúng tôi xem xét loại dữ liệu, mục đích sử dụng, thời gian quan hệ với bạn, yêu cầu an ninh, giải quyết tranh chấp và nghĩa vụ lưu hồ sơ.

Khi mục đích xử lý đã hoàn thành hoặc thời hạn lưu trữ kết thúc, dữ liệu sẽ được xóa, hủy hoặc khử nhận dạng theo quy trình an toàn, trừ trường hợp pháp luật cho phép hoặc yêu cầu tiếp tục lưu giữ.

10. Biện pháp bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp tổ chức và kỹ thuật phù hợp với tính chất, phạm vi và mức độ rủi ro của hoạt động xử lý, bao gồm phân quyền truy cập, xác thực, mã hóa khi phù hợp, sao lưu, ghi nhật ký hệ thống, quản lý nhà cung cấp và quy trình ứng phó sự cố.

Không phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối. Khi phát hiện vi phạm dữ liệu có khả năng ảnh hưởng đến bạn, chúng tôi sẽ đánh giá, khắc phục và thực hiện nghĩa vụ thông báo theo pháp luật.

11. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, bạn có quyền:

  • được biết về hoạt động xử lý dữ liệu cá nhân;
  • đồng ý, không đồng ý hoặc rút lại sự đồng ý;
  • truy cập, yêu cầu cung cấp, chỉnh sửa hoặc cập nhật dữ liệu;
  • yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu;
  • phản đối hoạt động xử lý trong trường hợp pháp luật quy định;
  • khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại; và
  • thực hiện các quyền khác theo pháp luật hiện hành.

Để thực hiện quyền, vui lòng gửi yêu cầu đến support@ipas.com.vn. Chúng tôi có thể yêu cầu thông tin hợp lý để xác minh danh tính, thẩm quyền đại diện và phạm vi yêu cầu, nhưng không yêu cầu dữ liệu vượt quá mức cần thiết.

Một số yêu cầu có thể bị từ chối hoặc giới hạn nếu việc thực hiện vi phạm pháp luật, ảnh hưởng đến quyền hợp pháp của người khác, cản trở nghĩa vụ pháp lý hoặc thuộc trường hợp pháp luật cho phép tiếp tục xử lý. Khi không thể thực hiện vì lý do chính đáng, chúng tôi sẽ thông báo trong phạm vi pháp luật cho phép.

12. Dữ liệu của trẻ em và người cần đại diện

Website không chủ đích cung cấp dịch vụ trực tiếp cho trẻ em hoặc thu thập dữ liệu của trẻ em qua biểu mẫu công khai. Nếu hoạt động cụ thể có xử lý dữ liệu của trẻ em hoặc người mất/hạn chế năng lực hành vi dân sự, Công ty sẽ áp dụng cơ chế xác minh tuổi, đại diện và sự đồng ý theo quy định, đồng thời ưu tiên lợi ích tốt nhất của chủ thể dữ liệu.

Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu không phù hợp, vui lòng liên hệ support@ipas.com.vn.

13. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách để phản ánh thay đổi của pháp luật, công nghệ hoặc hoạt động xử lý. Phiên bản mới sẽ được đăng trên Website cùng ngày cập nhật. Khi thay đổi ảnh hưởng đáng kể đến quyền của bạn hoặc mục đích xử lý, chúng tôi sẽ thông báo bằng phương thức phù hợp và xin lại sự đồng ý nếu pháp luật yêu cầu.

14. Thông tin liên hệ

CÔNG TY CỔ PHẦN GIẢI PHÁP CÔNG NGHỆ IPA

Mã số doanh nghiệp: 0109928822

Địa chỉ: Tầng 2, Tòa nhà CT1 Ban Cơ yếu Chính phủ, số 43 Lê Văn Lương, Phường Thanh Xuân, Thành phố Hà Nội, Việt Nam

Email: support@ipas.com.vn

Điện thoại: 0965144838