SCS Global Services Chính sách bảo mật

Chủ sở hữu tài liệu: Scientific Certification Systems, Inc.
Ngày có hiệu lực: 1 tháng 1 năm 2026
Phiên bản: V1.0
Người phê duyệt tài liệu: Cán bộ bảo vệ dữ liệu và Cố vấn pháp lý

Tổng quan

Công ty Scientific Certification Systems, Inc. (“SCS Global Services”, “chúng tôi” hoặc “của chúng tôi”) cam kết bảo vệ quyền riêng tư và bảo mật thông tin cá nhân của quý vị. Chính sách Bảo mật này mô tả cách thức chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của quý vị.

Chính sách Bảo mật này nhằm mô tả các quy trình của chúng tôi theo các luật về quyền riêng tư và bảo vệ dữ liệu hiện hành, bao gồm, trong trường hợp áp dụng, Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu và Vương quốc Anh (“GDPR”), Đạo luật Bảo vệ Thông tin Cá nhân và Tài liệu Điện tử của Canada (“PIPEDA”), Luật Bảo vệ Dữ liệu Tổng quát của Brazil (“LGPD”), các luật về quyền riêng tư của các bang tại Hoa Kỳ, cũng như các luật về quyền riêng tư khác có liên quan tại các khu vực pháp lý nơi chúng tôi hoạt động hoặc xử lý thông tin cá nhân. 

Phạm vi

Chính sách Bảo mật này mô tả việc xử lý thông tin được cung cấp hoặc thu thập trên (các) trang web và/hoặc ứng dụng nơi Chính sách Bảo mật này được đăng tải. Chính sách Bảo mật này áp dụng cho tất cả người dùng dịch vụ của chúng tôi. Chúng tôi tuân thủ Chính sách Bảo mật này theo quy định của pháp luật hiện hành tại các khu vực mà chúng tôi hoạt động và xử lý thông tin cá nhân.

Thông tin cá nhân mà chúng tôi thu thập được điều chỉnh bởi Chính sách Bảo mật này. Xin lưu ý rằng các trang web và/hoặc ứng dụng của chúng tôi có thể chứa các liên kết đến các trang web khác không thuộc sở hữu hoặc không do chúng tôi quản lý; do đó, chúng tôi không chịu trách nhiệm về các chính sách bảo mật của các trang web đó. Chúng tôi khuyến khích quý vị lưu ý khi rời khỏi các trang web hoặc ứng dụng của chúng tôi và đọc kỹ Chính sách Bảo mật của các trang web khác có thể thu thập thông tin cá nhân của quý vị.

Chủ thể kiểm soát dữ liệu và Bên xử lý dữ liệu

Trong một số trường hợp nhất định, chúng tôi thu thập và xử lý thông tin cá nhân của quý vị, đồng thời đóng vai trò là “bên kiểm soát dữ liệu” đối với Thông tin Nhận dạng Cá nhân (PII) mà quý vị cung cấp cho chúng tôi. Do đó, chúng tôi có trách nhiệm quyết định mục đích và phương thức xử lý dữ liệu cá nhân.

Chúng tôi cũng thu thập và xử lý thông tin cá nhân của bạn, đồng thời đóng vai trò là “bên xử lý dữ liệu” đối với Thông tin Nhận dạng Cá nhân (PII) mà bạn cung cấp cho chúng tôi. Do đó, chúng tôi chịu trách nhiệm xử lý (hoặc thực hiện bất kỳ hành động nào đối với dữ liệu, dù là tự động hay thủ công, chẳng hạn như thu thập, ghi chép, sắp xếp, cấu trúc hóa, lưu trữ, sử dụng, xóa bỏ, v.v.) dữ liệu cá nhân thay mặt cho bên kiểm soát dữ liệu.

Quản lý chung

Trong một số trường hợp nhất định, chúng tôi có thể đóng vai trò là bên đồng kiểm soát cùng với các bên khác trong việc xử lý dữ liệu cá nhân của quý vị. Điều này có nghĩa là chúng tôi cùng nhau xác định mục đích và phương thức xử lý dữ liệu cá nhân của quý vị.

Khi chúng tôi đóng vai trò là các bên cùng chịu trách nhiệm xử lý dữ liệu, chúng tôi sẽ ký kết một thỏa thuận về việc cùng chịu trách nhiệm xử lý dữ liệu với các bên liên quan khác, trong đó nêu rõ trách nhiệm cụ thể của từng bên trong việc tuân thủ các luật và quy định về bảo vệ dữ liệu.

Các trách nhiệm của chúng tôi với tư cách là đơn vị đồng kiểm soát bao gồm (nhưng không giới hạn ở):

• Đảm bảo rằng các quyền của quý vị với tư cách là chủ thể dữ liệu được tôn trọng và thực hiện theo các luật và quy định hiện hành về bảo vệ dữ liệu.
• Cung cấp thông tin minh bạch về việc xử lý dữ liệu cá nhân của quý vị, bao gồm các mục đích xử lý và cơ sở pháp lý cho việc xử lý đó.
• Thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo tính bảo mật và bí mật của dữ liệu cá nhân của quý vị. 

Thông tin chúng tôi thu thập

Thông tin cá nhân

Chúng tôi có thể thu thập và xử lý thông tin cá nhân của bạn, chẳng hạn như: 

• Tên
• Thông tin liên hệ (địa chỉ email, số điện thoại, địa chỉ)
• Thông tin nhận dạng (giấy tờ tùy thân do cơ quan nhà nước cấp, số hộ chiếu, v.v.)

Thông tin được thu thập tự động

Chúng tôi cũng có thể thu thập một số thông tin nhất định một cách tự động khi bạn truy cập trang web của chúng tôi hoặc sử dụng các dịch vụ của chúng tôi, chẳng hạn như địa chỉ IP, loại trình duyệt và dữ liệu sử dụng của bạn. 

Thông tin từ các nguồn khác

Chúng tôi có thể nhận được dữ liệu cá nhân về bạn từ các nguồn khác để bổ sung cho dữ liệu đã thu thập. Điều này có thể bao gồm dữ liệu công khai hoặc dữ liệu do bên thứ ba cung cấp. Chúng tôi có thể kết hợp dữ liệu này với dữ liệu mà chúng tôi đã có. Chúng tôi sẽ xử lý dữ liệu này theo Chính sách Bảo mật này và các mục đích đã nêu khi thu thập dữ liệu. Chúng tôi sẽ thông báo cho bạn nếu có bất kỳ thay đổi quan trọng nào về cách chúng tôi dự định sử dụng dữ liệu này. Xin lưu ý rằng chúng tôi không chịu trách nhiệm về tính chính xác của dữ liệu do bên thứ ba cung cấp hoặc bất kỳ hậu quả nào phát sinh từ việc sử dụng dữ liệu đó.

Sự đồng ý

Trong trường hợp sự đồng ý là cơ sở pháp lý áp dụng cho việc xử lý dữ liệu, chúng tôi sẽ yêu cầu sự đồng ý thông qua một hành động khẳng định rõ ràng trước khi xử lý thông tin cá nhân. Sự đồng ý phải được đưa ra một cách tự nguyện, cụ thể, có hiểu biết và không mơ hồ. Chúng tôi không coi việc tiếp tục sử dụng dịch vụ của chúng tôi là sự đồng ý trong trường hợp pháp luật hiện hành yêu cầu sự đồng ý tham gia (opt-in) hợp lệ. Quý vị có thể rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ với chúng tôi thông qua các thông tin liên lạc được nêu trong Chính sách Bảo mật này hoặc bằng cách sử dụng các công cụ quản lý sự đồng ý có sẵn, và việc rút lại này sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước khi rút lại.

Chúng tôi nỗ lực hết sức để đảm bảo các quy định về quyền riêng tư của chúng tôi luôn minh bạch và dễ hiểu. Bằng việc sử dụng các dịch vụ của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách Quyền riêng tư này.

Nếu quý vị không đồng ý với bất kỳ điều khoản nào được nêu trong chính sách này, xin vui lòng không sử dụng các dịch vụ của chúng tôi. 

Các loại dữ liệu cá nhân đặc biệt

Chúng tôi cũng có thể xử lý các loại dữ liệu đặc biệt sau đây (còn được gọi là dữ liệu nhạy cảm) trong khuôn khổ các hoạt động xử lý dữ liệu của mình:

• Nguồn gốc chủng tộc hoặc dân tộc
• Quan điểm chính trị
• Niềm tin tôn giáo hoặc triết học
• Số lượng thành viên công đoàn
• Dữ liệu di truyền
• Dữ liệu sinh trắc học
• Dữ liệu liên quan đến sức khỏe
• Dữ liệu liên quan đến đời sống tình dục hoặc xu hướng tình dục

Nếu Công ty TNHH Dịch vụ và Công nghệ Thông tin ( SCS Global Services ) là bên kiểm soát dữ liệu và bên xử lý dữ liệu, thì khi quý vị cung cấp cho chúng tôi các loại dữ liệu cá nhân đặc biệt này, chúng tôi sẽ xin sự đồng ý rõ ràng của quý vị đối với việc xử lý các dữ liệu đó. Sự đồng ý này sẽ được yêu cầu riêng biệt và sẽ được trình bày rõ ràng cho quý vị tại thời điểm thu thập dữ liệu. Quý vị có quyền rút lại sự đồng ý của mình bất cứ lúc nào bằng cách liên hệ với chúng tôi qua các thông tin liên lạc được nêu trong Chính sách Bảo mật này.

Khi SCS Global Services chỉ đóng vai trò là bên xử lý dữ liệu, chúng tôi dựa vào sự đồng ý rõ ràng được thu thập từ bên kiểm soát dữ liệu để xử lý các loại dữ liệu đặc biệt nêu trên. Nếu có thắc mắc về cách thức thu thập và duy trì sự đồng ý này, hoặc bất kỳ thắc mắc nào liên quan đến cách thức rút lại sự đồng ý, vui lòng liên hệ với bên kiểm soát dữ liệu có liên quan.

Ngoài sự đồng ý rõ ràng, chúng tôi có thể xử lý các loại dữ liệu cá nhân đặc biệt khi một hoặc nhiều cơ sở pháp lý sau đây được áp dụng: 

• Việc xử lý dữ liệu là cần thiết nhằm thực hiện các nghĩa vụ và thực hiện các quyền cụ thể của bên kiểm soát dữ liệu hoặc của chủ thể dữ liệu trong lĩnh vực pháp luật về lao động, an sinh xã hội và bảo trợ xã hội.
• Việc xử lý dữ liệu là cần thiết để bảo vệ lợi ích thiết yếu của chủ thể dữ liệu hoặc của một cá nhân khác trong trường hợp chủ thể dữ liệu không có khả năng về mặt thể chất hoặc pháp lý để đưa ra sự đồng ý.
• Việc xử lý dữ liệu được thực hiện trong khuôn khổ các hoạt động hợp pháp của một quỹ, hiệp hội hoặc bất kỳ tổ chức phi lợi nhuận nào khác có mục tiêu chính trị, triết học, tôn giáo hoặc công đoàn, kèm theo các biện pháp bảo vệ thích hợp; đồng thời phải đáp ứng điều kiện là việc xử lý đó chỉ liên quan đến các thành viên hoặc cựu thành viên của tổ chức đó, hoặc những người có liên hệ thường xuyên với tổ chức đó liên quan đến các mục đích của tổ chức, và dữ liệu cá nhân không được tiết lộ ra bên ngoài tổ chức đó mà không có sự đồng ý của chủ thể dữ liệu.
• Việc xử lý liên quan đến dữ liệu cá nhân mà chủ thể dữ liệu đã công khai một cách rõ ràng.
• Việc xử lý dữ liệu là cần thiết để thiết lập, thực hiện hoặc bảo vệ các quyền lợi pháp lý, hoặc trong mọi trường hợp mà các tòa án thực hiện chức năng tư pháp của mình.
• Việc xử lý dữ liệu là cần thiết vì những lý do liên quan đến lợi ích công cộng quan trọng, trên cơ sở pháp luật của Liên minh hoặc của các quốc gia thành viên; việc xử lý này phải phù hợp với mục tiêu được theo đuổi, tôn trọng bản chất của quyền bảo vệ dữ liệu và quy định các biện pháp phù hợp và cụ thể nhằm bảo vệ các quyền cơ bản và lợi ích của chủ thể dữ liệu.
• Việc xử lý dữ liệu là cần thiết cho các mục đích liên quan đến y học dự phòng hoặc y học lao động, để đánh giá khả năng lao động của người lao động, chẩn đoán y tế, cung cấp dịch vụ chăm sóc sức khỏe hoặc xã hội hoặc điều trị, hoặc quản lý các hệ thống và dịch vụ chăm sóc sức khỏe hoặc xã hội trên cơ sở pháp luật của Liên minh Châu Âu hoặc của các quốc gia thành viên, hoặc theo hợp đồng với chuyên gia y tế và tuân thủ nghĩa vụ bảo mật nghề nghiệp.
• Việc xử lý dữ liệu là cần thiết vì lợi ích công cộng trong lĩnh vực y tế công cộng, chẳng hạn như phòng ngừa các mối đe dọa nghiêm trọng xuyên biên giới đối với sức khỏe hoặc đảm bảo các tiêu chuẩn cao về chất lượng và an toàn của dịch vụ y tế, dược phẩm và thiết bị y tế, trên cơ sở pháp luật của Liên minh hoặc các quốc gia thành viên, trong đó quy định các biện pháp phù hợp và cụ thể nhằm bảo vệ các quyền và tự do của chủ thể dữ liệu, đặc biệt là bí mật nghề nghiệp.

Dữ liệu cá nhân liên quan đến các bản án hình sự và hành vi phạm tội

Chúng tôi chỉ được phép xử lý dữ liệu cá nhân liên quan đến các bản án hình sự và hành vi phạm tội dưới sự kiểm soát của cơ quan có thẩm quyền hoặc khi việc xử lý đó được pháp luật của Liên minh Châu Âu hoặc các quốc gia thành viên cho phép, với điều kiện phải có các biện pháp bảo vệ thích hợp cho các quyền và tự do của quý vị với tư cách là chủ thể dữ liệu. Các dữ liệu này bao gồm thông tin về các bản án hình sự và hành vi phạm tội, bao gồm cả các hành vi phạm tội bị cáo buộc, kết quả xử lý các vụ việc đó (bao gồm cả các phán quyết trắng án và bản án) cũng như các biện pháp an ninh liên quan. Chúng tôi sẽ chỉ xử lý dữ liệu này nếu việc đó là cần thiết để phòng ngừa hoặc phát hiện tội phạm, hoặc bắt giữ hoặc truy tố tội phạm, với điều kiện là chúng tôi, với tư cách là người kiểm soát dữ liệu hoặc người xử lý dữ liệu, được pháp luật của Liên minh hoặc các quốc gia thành viên cho phép.

Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi thu thập thông tin mà quý vị cung cấp cho các mục đích sau đây:

• Cung cấp dịch vụ: Chúng tôi sử dụng thông tin cá nhân của bạn để cung cấp cho bạn các sản phẩm hoặc dịch vụ mà bạn đã yêu cầu. Điều này bao gồm việc xử lý các khoản thanh toán của bạn và cung cấp quyền truy cập vào các dịch vụ trực tuyến của chúng tôi. Cơ sở pháp lý cho việc xử lý này thường là việc thực hiện hợp đồng, bởi vì chúng tôi cần xử lý dữ liệu của bạn để thực hiện các nghĩa vụ hợp đồng của chúng tôi đối với bạn.
• Giao tiếp: Chúng tôi có thể sử dụng thông tin liên hệ của bạn để liên lạc với bạn. Điều này bao gồm việc gửi email giao dịch, cập nhật dịch vụ và trả lời các thắc mắc hoặc yêu cầu của bạn. Chúng tôi cũng có thể sử dụng thông tin liên hệ của bạn cho mục đích tiếp thị, chẳng hạn như gửi bản tin hoặc các ưu đãi khuyến mãi nếu bạn đã đồng ý hoặc nếu chúng tôi có lợi ích hợp pháp trong việc đó. Cơ sở pháp lý để xử lý thông tin cá nhân cho mục đích giao tiếp là lợi ích hợp pháp và, khi áp dụng, sự đồng ý nếu bạn đã cung cấp.
• Quản lý tài khoản: Chúng tôi sử dụng thông tin cá nhân của bạn để quản lý tài khoản của bạn, bao gồm thiết lập, xác minh và bảo trì tài khoản. Điều này đảm bảo tính bảo mật và chức năng của tài khoản của bạn trên nền tảng của chúng tôi. Cơ sở pháp lý cho việc xử lý này thường là việc thực hiện hợp đồng nhằm duy trì tài khoản của bạn.
• Hỗ trợ khách hàng: Thông tin của quý khách giúp chúng tôi cung cấp dịch vụ hỗ trợ khách hàng khi quý khách có thắc mắc hoặc gặp sự cố liên quan đến sản phẩm hoặc dịch vụ của chúng tôi. Điều này có thể bao gồm việc khắc phục sự cố, giải quyết khiếu nại và giải đáp các thắc mắc của quý khách. Việc xử lý này dựa trên lợi ích hợp pháp nhằm hỗ trợ quý khách sử dụng dịch vụ của chúng tôi một cách hiệu quả.
• Cải thiện dịch vụ: Chúng tôi phân tích dữ liệu của bạn để hiểu cách thức sử dụng dịch vụ của chúng tôi và từ đó thực hiện các cải tiến. Điều này bao gồm việc nâng cao trải nghiệm người dùng, phát triển các tính năng mới, cũng như tối ưu hóa hiệu suất và bảo mật của các sản phẩm của chúng tôi. Việc xử lý dữ liệu này cũng dựa trên lợi ích hợp pháp nhằm cải thiện và duy trì chất lượng dịch vụ của chúng tôi.
• Tuân thủ pháp luật: Chúng tôi có thể xử lý thông tin cá nhân của quý vị để tuân thủ các nghĩa vụ pháp lý của mình, chẳng hạn như báo cáo thuế, trả lời các yêu cầu pháp lý hoặc hỗ trợ các cơ quan thực thi pháp luật khi luật pháp yêu cầu. Việc xử lý này là cần thiết để thực hiện các nghĩa vụ pháp lý.
• Nghĩa vụ theo hợp đồng: Nếu quý vị là khách hàng hoặc đối tác kinh doanh, chúng tôi có thể sử dụng thông tin cá nhân của quý vị để thực hiện các nghĩa vụ theo hợp đồng, bao gồm quản lý hợp đồng, lập hóa đơn và cung cấp dịch vụ hỗ trợ theo thỏa thuận trong mối quan hệ kinh doanh giữa hai bên. Cơ sở pháp lý cho việc xử lý này là việc thực hiện hợp đồng.
• Phòng chống gian lận và bảo mật: Chúng tôi sử dụng thông tin của bạn để bảo vệ chống lại gian lận, truy cập trái phép và các rủi ro bảo mật khác. Điều này có thể bao gồm việc giám sát các hoạt động trên tài khoản và triển khai các biện pháp bảo mật. Cơ sở pháp lý cho việc xử lý này là lợi ích hợp pháp nhằm đảm bảo tính bảo mật và tính toàn vẹn của các dịch vụ của chúng tôi.
• Dữ liệu tổng hợp và ẩn danh: Chúng tôi có thể tổng hợp và ẩn danh dữ liệu của bạn để lập các báo cáo thống kê hoặc nghiên cứu, trong đó không xác định danh tính cá nhân của bạn. Thông tin này có thể được sử dụng cho mục đích phân tích kinh doanh, tiếp thị và chia sẻ với các đối tác hoặc khách hàng. Cơ sở pháp lý để xử lý dữ liệu tổng hợp và ẩn danh là lợi ích hợp pháp và thực tế là dữ liệu này không còn được coi là thông tin cá nhân.
• Các mục đích khác: Ngoài các mục đích được liệt kê ở trên, chúng tôi có thể sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp khác, miễn là các mục đích đó phù hợp với các lý do ban đầu mà dữ liệu của bạn được thu thập. Đối với các mục đích khác này, chúng tôi sẽ dựa trên lợi ích hợp pháp hoặc các cơ sở pháp lý khác theo quy định của pháp luật hiện hành.

Chia sẻ dữ liệu

Chúng tôi sẽ không chia sẻ thông tin cá nhân của quý khách với các bên thứ ba, trừ khi được quý khách cho phép rõ ràng. Xin lưu ý rằng khi thông tin cá nhân của quý khách được chia sẻ với một bên thứ ba được ủy quyền, thông tin mà bên thứ ba đó nhận được sẽ do công ty đó quản lý và do đó sẽ tuân theo Chính sách Bảo mật của công ty đó.

Chúng tôi có thể chia sẻ thông tin cá nhân của quý khách với các nhóm đối tượng sau đây:

• Nhà cung cấp dịch vụ: Chúng tôi có thể chia sẻ thông tin cá nhân của bạn với các nhà cung cấp dịch vụ bên thứ ba hỗ trợ chúng tôi trong việc cung cấp sản phẩm và dịch vụ. Các nhà cung cấp dịch vụ này bao gồm các nhà thầu phụ thực hiện một phần các hoạt động mà bạn đã ký hợp đồng với chúng tôi, các nhà cung cấp dịch vụ lưu trữ dữ liệu, các đơn vị xử lý thanh toán, các công ty vận chuyển và giao hàng, các công cụ quản lý quan hệ khách hàng, cũng như các nhà cung cấp dịch vụ tài chính và phúc lợi bên thứ ba cùng các đơn vị kiểm toán của các nhà cung cấp đó. Chúng tôi sẽ chỉ chia sẻ dữ liệu cần thiết để họ thực hiện các nhiệm vụ cụ thể và sẽ có các hợp đồng hoặc thỏa thuận để đảm bảo họ xử lý dữ liệu của bạn một cách an toàn. Cơ sở pháp lý để chia sẻ dữ liệu với các nhà cung cấp dịch vụ thường là sự cần thiết để thực hiện hợp đồng hoặc, trong một số trường hợp, là lợi ích hợp pháp, miễn là những lợi ích này không bị lấn át bởi các quyền bảo vệ dữ liệu của bạn.
• Đối tác kinh doanh và các đơn vị liên kết: Trong một số trường hợp, chúng tôi có thể chia sẻ thông tin cá nhân với các đối tác kinh doanh và đơn vị liên kết của mình, nhưng chỉ khi điều đó là cần thiết để thực hiện hợp đồng, cung cấp dịch vụ hoặc vì lợi ích kinh doanh hợp pháp. Ví dụ: chúng tôi có thể chia sẻ dữ liệu với nhà thầu phụ hoặc đơn vị kiểm toán hợp đồng, hoặc tổ chức đối tác tham gia vào các sự kiện hoặc dịch vụ mang thương hiệu chung. Việc chia sẻ dữ liệu với các đối tác kinh doanh và công ty liên kết có thể là cần thiết để thực hiện hợp đồng hoặc dựa trên lợi ích hợp pháp, đặc biệt khi các mối quan hệ đối tác này là yếu tố thiết yếu để cung cấp các dịch vụ tích hợp hoặc mang thương hiệu chung.
• Các cơ quan pháp luật: Chúng tôi có thể phải chia sẻ thông tin cá nhân với các cơ quan pháp luật, cơ quan quản lý hoặc cơ quan thực thi pháp luật khi cần thiết để tuân thủ các nghĩa vụ pháp lý hoặc đáp ứng các yêu cầu cung cấp thông tin hợp lệ, theo quy định của pháp luật. Cơ sở pháp lý cho việc chia sẻ thông tin với các cơ quan pháp luật là sự cần thiết phải tuân thủ nghĩa vụ pháp lý.
• Sáp nhập hoặc Mua lại: Trong trường hợp xảy ra sáp nhập, mua lại hoặc bán toàn bộ hoặc một phần hoạt động kinh doanh của chúng tôi, việc chia sẻ thông tin cá nhân với bên mua lại hoặc các bên liên quan đến giao dịch có thể dựa trên các lợi ích hợp pháp, vì điều này là cần thiết cho các lợi ích hợp pháp mà chúng tôi hoặc bên mua lại đang theo đuổi. Chúng tôi sẽ đảm bảo rằng dữ liệu của bạn vẫn được bảo vệ và sử dụng theo đúng Chính sách Bảo mật này.
• Thông tin công khai: Chúng tôi có thể chia sẻ thông tin cá nhân có sẵn công khai, chẳng hạn như thông tin từ các hồ sơ công khai hoặc các nguồn trực tuyến. Tuy nhiên, chúng tôi sẽ chỉ thực hiện việc này khi thông tin đó có liên quan đến các mục đích mà dữ liệu của quý vị được thu thập và sử dụng. Việc chia sẻ thông tin cá nhân có sẵn công khai thường dựa trên lợi ích hợp pháp, vì việc sử dụng dữ liệu công khai cho các mục đích liên quan là vì lợi ích hợp pháp của doanh nghiệp chúng tôi.
• Với sự đồng ý của quý khách: Chúng tôi có thể chia sẻ thông tin cá nhân của quý khách với các bên thứ ba nếu quý khách đã cung cấp sự đồng ý rõ ràng cho việc chia sẻ đó. Chúng tôi sẽ luôn xin sự đồng ý của quý khách trước khi chia sẻ dữ liệu của quý khách cho các mục đích cụ thể. Nếu quý khách đã cung cấp sự đồng ý rõ ràng để chia sẻ thông tin cá nhân của mình với các bên thứ ba cụ thể, cơ sở pháp lý cho việc chia sẻ đó chính là sự đồng ý của quý khách.
• Các lợi ích kinh doanh hợp pháp khác: Trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin cá nhân với các bên khác vì các lợi ích kinh doanh hợp pháp. Việc chia sẻ thông tin cá nhân này có thể dựa trên các lợi ích hợp pháp. Chúng tôi sẽ luôn đảm bảo rằng việc chia sẻ đó được thực hiện tuân thủ các luật bảo vệ dữ liệu hiện hành và tôn trọng các quyền của bạn.

Việc chuyển giao dữ liệu

Với tư cách là một tổ chức toàn cầu, chúng tôi có thể chuyển dữ liệu cá nhân của quý vị sang các quốc gia nằm ngoài Liên minh Châu Âu (EU) hoặc Khu vực Kinh tế Châu Âu (EEA). Việc chuyển dữ liệu này có thể là cần thiết để phục vụ các mục đích được nêu trong Chính sách Bảo mật này, bao gồm cung cấp cho quý vị các sản phẩm hoặc dịch vụ mà quý vị yêu cầu, liên lạc với quý vị và thực hiện các hoạt động kinh doanh của chúng tôi một cách hiệu quả.

Khi chúng tôi chuyển dữ liệu cá nhân của quý vị sang các quốc gia ngoài EU/EEA, chúng tôi sẽ đảm bảo áp dụng các biện pháp bảo vệ thích hợp để bảo vệ dữ liệu cá nhân của quý vị theo yêu cầu của các luật và quy định về bảo vệ dữ liệu hiện hành. Các biện pháp bảo vệ này bao gồm các cơ chế được nêu dưới đây, tùy theo từng trường hợp chuyển dữ liệu cụ thể, và được áp dụng đối với các hoạt động chuyển dữ liệu quốc tế có liên quan.

Các điều khoản hợp đồng tiêu chuẩn: Trong các trường hợp thích hợp, chúng tôi sử dụng các điều khoản hợp đồng tiêu chuẩn đã được Ủy ban Châu Âu hoặc các cơ quan bảo vệ dữ liệu có liên quan khác phê duyệt để đảm bảo việc bảo vệ dữ liệu cá nhân của quý vị trong quá trình chuyển giao. Các điều khoản này bao gồm các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu được thông qua theo Quyết định Thi hành (EU) 2021/914 của Ủy ban, cùng với các bản cập nhật hoặc thay thế theo từng thời điểm.

Các Quy tắc ràng buộc của doanh nghiệp (BCR): Trong trường hợp áp dụng, chúng tôi có thể dựa vào các BCR do tổ chức của chúng tôi ban hành để đảm bảo việc bảo vệ dữ liệu cá nhân được chuyển giao xuyên biên giới trong nội bộ tập đoàn của chúng tôi.

Thỏa thuận bảo vệ dữ liệu: Khi cần thiết, chúng tôi sẽ ký kết các thỏa thuận phù hợp với các bên nhận dữ liệu cá nhân của quý vị bên ngoài EU/EEA, trong đó quy định nghĩa vụ đối với các bên này nhằm bảo vệ dữ liệu cá nhân của quý vị theo các tiêu chuẩn tương tự như những tiêu chuẩn được yêu cầu tại EU/EEA.

Khung bảo vệ dữ liệu EU–Hoa Kỳ: Trong các trường hợp áp dụng, chúng tôi dựa trên Khung bảo vệ dữ liệu EU–Hoa Kỳ, Phần mở rộng của Vương quốc Anh đối với Khung bảo vệ dữ liệu EU–Hoa Kỳ và/hoặc Khung bảo vệ dữ liệu Thụy Sĩ–Hoa Kỳ để thực hiện việc chuyển dữ liệu sang các tổ chức Hoa Kỳ tham gia chương trình và đã được chứng nhận theo khung tương ứng.

Đánh giá tác động của việc chuyển giao dữ liệu và các biện pháp bổ sung: Trong trường hợp pháp luật hiện hành yêu cầu, chúng tôi tiến hành đánh giá các hoạt động chuyển giao dữ liệu quốc tế và triển khai các biện pháp bổ sung về mặt hợp đồng, kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân theo tiêu chuẩn về cơ bản tương đương với tiêu chuẩn được quy định trong pháp luật hiện hành.

Việc chuyển dữ liệu ra nước ngoài chỉ được thực hiện khi có cơ chế chuyển dữ liệu hợp lệ hoặc trường hợp ngoại lệ theo quy định của pháp luật hiện hành. Chúng tôi không dựa vào sự đồng ý để thực hiện việc chuyển dữ liệu ra nước ngoài, trừ khi sự đồng ý đó là cơ sở pháp lý phù hợp và đáp ứng các yêu cầu pháp lý hiện hành.

Nếu quý vị có bất kỳ thắc mắc hoặc lo ngại nào liên quan đến việc chuyển dữ liệu cá nhân của quý vị ra ngoài EU/EEA hoặc các biện pháp bảo vệ mà chúng tôi đã áp dụng, vui lòng liên hệ với chúng tôi qua các thông tin liên hệ được cung cấp ở phần cuối của Chính sách Bảo mật này.

Quyền của chủ thể dữ liệu

Với tư cách là chủ thể dữ liệu, chúng tôi sẽ trao cho quý vị các quyền sau đây:

Quyền truy cập

Bạn có quyền yêu cầu truy cập vào dữ liệu cá nhân của mình mà chúng tôi đang xử lý. Điều này có nghĩa là bạn có thể yêu cầu chúng tôi cung cấp thông tin về những dữ liệu cá nhân nào của bạn mà chúng tôi đang lưu giữ cũng như cách thức chúng tôi sử dụng những dữ liệu đó. 

Quyền yêu cầu chỉnh sửa

Quý vị có thể yêu cầu chỉnh sửa hoặc cập nhật dữ liệu cá nhân của mình nếu dữ liệu đó không chính xác hoặc chưa đầy đủ. Chúng tôi sẽ thực hiện các thay đổi cần thiết và thông báo cho các bên thứ ba mà chúng tôi đã tiết lộ dữ liệu đó. 

Quyền xóa dữ liệu (Quyền được lãng quên)

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định. Quyền này không phải là quyền tuyệt đối và có thể được thực hiện nếu dữ liệu đó không còn cần thiết, bạn rút lại sự đồng ý hoặc việc xử lý dữ liệu là trái pháp luật. Truy cập mẫu đơn yêu cầu xóa dữ liệu của chúng tôi tại đây.

Quyền hạn chế việc xử lý dữ liệu

Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình trong một số trường hợp cụ thể. Điều này có nghĩa là chúng tôi sẽ hạn chế cách thức sử dụng dữ liệu của bạn nhưng không xóa hoàn toàn dữ liệu đó. Bạn có thể thực hiện quyền này khi bạn phản đối tính chính xác của dữ liệu, việc xử lý dữ liệu là trái pháp luật, hoặc bạn cần dữ liệu đó để thực hiện các khiếu nại pháp lý.

Quyền chuyển giao dữ liệu

Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân của mình dưới dạng định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy, hoặc bạn có thể yêu cầu chúng tôi chuyển trực tiếp dữ liệu đó cho một bên kiểm soát dữ liệu khác nếu điều này khả thi về mặt kỹ thuật. Quyền này được áp dụng trong trường hợp việc xử lý dữ liệu dựa trên sự đồng ý hoặc việc thực hiện hợp đồng.

Quyền phản đối

Quý vị có quyền phản đối việc xử lý dữ liệu cá nhân của mình, bao gồm cả việc xử lý dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp. Chúng tôi sẽ ngừng xử lý dữ liệu của quý vị cho các mục đích đó, trừ khi chúng tôi có thể chứng minh được những căn cứ hợp pháp thuyết phục có trọng lượng hơn lợi ích, quyền và tự do của quý vị.

Ra quyết định tự động và phân loại hồ sơ

Bạn có quyền không phải chịu sự chi phối của bất kỳ quyết định nào chỉ dựa trên việc xử lý tự động, bao gồm cả việc phân loại hồ sơ, mà có tác động pháp lý hoặc tác động đáng kể đối với bạn. Bạn có thể yêu cầu sự can thiệp của con người trong quá trình ra quyết định. Chúng tôi sẽ thông báo cho bạn khi các quyết định như vậy được đưa ra, tạo điều kiện để bạn bày tỏ quan điểm của mình và đảm bảo luôn có sự can thiệp của con người khi cần thiết.

Rút lại sự đồng ý

Nếu chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào. Việc này sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước khi sự đồng ý đó bị rút lại.

Quyền khiếu nại: Quý vị có quyền khiếu nại lên cơ quan giám sát có thẩm quyền nếu quý vị cho rằng việc chúng tôi xử lý dữ liệu cá nhân của quý vị vi phạm luật bảo vệ dữ liệu hiện hành. Trong Khu vực Kinh tế Châu Âu, quý vị có thể liên hệ với cơ quan bảo vệ dữ liệu tại quốc gia cư trú, nơi làm việc hoặc nơi xảy ra hành vi vi phạm được cho là có thật. Tại Canada, bạn có thể liên hệ với Văn phòng Ủy viên Bảo vệ Quyền riêng tư Canada hoặc cơ quan bảo vệ quyền riêng tư cấp tỉnh có thẩm quyền. Tại Brazil, bạn có thể liên hệ với Autoridade Nacional de Proteção de Dados (ANPD).

Các quyền bổ sung theo pháp luật hiện hành: Tùy thuộc vào khu vực pháp lý của bạn, bao gồm theo PIPEDA, LGPD, các luật bảo vệ quyền riêng tư của các bang tại Hoa Kỳ và các luật bảo vệ quyền riêng tư hiện hành khác, bạn có thể có các quyền bổ sung như quyền được cung cấp thông tin về việc chia sẻ dữ liệu, xác nhận việc xử lý dữ liệu, ẩn danh hóa, chặn hoặc xóa dữ liệu không cần thiết hoặc dư thừa, cũng như thông tin về khả năng từ chối sự đồng ý và các hậu quả của việc từ chối đó.

Mọi yêu cầu do chủ thể dữ liệu gửi đến sẽ được đánh giá về tính hợp lệ trước khi được xử lý, bao gồm việc xác minh danh tính của chủ thể dữ liệu. Nếu chúng tôi chỉ đóng vai trò là bên xử lý dữ liệu, thì chúng tôi sẽ dựa vào bên kiểm soát dữ liệu để xử lý mọi yêu cầu liên quan đến các quyền truy cập nêu trên, và do đó, sẽ chuyển tiếp tất cả các yêu cầu đó đến bên kiểm soát dữ liệu ngay sau khi nhận được. Nếu có thắc mắc về tình trạng của bất kỳ yêu cầu truy cập nào, vui lòng liên hệ với bên kiểm soát dữ liệu có liên quan.

Bảo mật dữ liệu

Chúng tôi triển khai và duy trì các biện pháp bảo vệ kỹ thuật và điện tử hợp lý và phù hợp nhằm bảo vệ tính bảo mật của thông tin cá nhân của quý khách khỏi các rủi ro như mất mát, lạm dụng, truy cập trái phép, tiết lộ, thay đổi hoặc hủy hoại.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật này để bảo vệ dữ liệu của quý vị, nhưng điều quan trọng là quý vị cần hiểu rằng không có nền tảng trực tuyến nào có thể đảm bảo an toàn tuyệt đối. Do đó, chúng tôi khuyến khích quý vị thực hiện các biện pháp phòng ngừa bảo mật cần thiết và phù hợp với các tiêu chuẩn tốt nhất, chẳng hạn như sử dụng mật khẩu mạnh và duy nhất, cũng như thận trọng khi chia sẻ thông tin đăng nhập.

Trong trường hợp xảy ra vi phạm dữ liệu hoặc sự cố an ninh, chúng tôi sẽ thực hiện các biện pháp ngay lập tức để cách ly và xử lý sự cố theo kế hoạch ứng phó sự cố của công ty, thông báo cho các cơ quan có thẩm quyền và thông báo cho các chủ thể dữ liệu bị ảnh hưởng theo quy định của pháp luật về bảo vệ dữ liệu hiện hành.

Lưu trữ và tiêu hủy dữ liệu

Chúng tôi sẽ chỉ lưu giữ dữ liệu cá nhân của quý vị trong thời gian cần thiết để thực hiện các mục đích mà chúng tôi đã thu thập dữ liệu đó, bao gồm cả việc đáp ứng các yêu cầu pháp lý hoặc hợp đồng.

Để xác định thời hạn lưu giữ phù hợp đối với dữ liệu cá nhân, chúng tôi xem xét khối lượng, tính chất và mức độ nhạy cảm của dữ liệu cá nhân, rủi ro tiềm ẩn về thiệt hại do việc sử dụng hoặc tiết lộ trái phép dữ liệu cá nhân của quý khách, các mục đích mà chúng tôi xử lý dữ liệu cá nhân của quý khách, cũng như việc liệu chúng tôi có thể đạt được các mục đích đó thông qua các phương tiện khác hay không, cùng với các yêu cầu pháp lý hiện hành.

Khi hết thời hạn lưu trữ áp dụng, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của quý khách một cách an toàn theo quy định của pháp luật và các quy định hiện hành.

Cookie và công nghệ theo dõi

Chúng tôi có thể sử dụng “cookie” (hoặc công nghệ theo dõi tương tự) trên trang web của mình. Cookie là các tệp văn bản mà máy chủ web của chúng tôi có thể lưu trữ trên ổ cứng của bạn để lưu giữ các tùy chọn của bạn. Khi bạn truy cập trang web của chúng tôi, bạn sẽ thấy một biểu ngữ hoặc cửa sổ bật lên về cookie yêu cầu sự đồng ý của bạn để sử dụng các cookie không thiết yếu. Bạn có quyền chấp nhận hoặc từ chối việc sử dụng các cookie này. Bạn có thể quản lý và thay đổi sự đồng ý của mình bất cứ lúc nào thông qua cài đặt trên thiết bị hoặc trình duyệt của bạn. Theo quy định của pháp luật hiện hành, các cookie không thiết yếu và các công nghệ tương tự sẽ không được sử dụng trừ khi và cho đến khi bạn đã cung cấp sự đồng ý hợp lệ.

Bản thân các tệp cookie không cung cấp cho chúng tôi bất kỳ thông tin nhận dạng cá nhân (PII) nào, trừ khi bạn chủ động lựa chọn và đồng ý cung cấp thông tin này cho chúng tôi. Tuy nhiên, một khi bạn đã lựa chọn và đồng ý cung cấp thông tin nhận dạng cá nhân (PII), thông tin này có thể được liên kết với dữ liệu được lưu trữ trong tệp cookie. Nếu bạn chọn tắt tính năng thu thập cookie trên thiết bị hoặc trình duyệt của mình, một số tính năng của dịch vụ của chúng tôi có thể không hoạt động bình thường nếu không có sự hỗ trợ của cookie.

Trang web của chúng tôi cũng có thể sử dụng các cookie và công nghệ theo dõi của bên thứ ba. Các công nghệ này tuân theo chính sách và quy trình bảo mật của các bên thứ ba tương ứng. Chúng tôi khuyến khích quý vị xem xét chính sách bảo mật của các bên thứ ba này để biết thêm thông tin về cách họ thu thập và sử dụng dữ liệu cá nhân của quý vị.

Trẻ em

Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ trẻ em. Trong trường hợp cần sử dụng dữ liệu cá nhân của người dưới 16 tuổi cho các hoạt động xử lý dữ liệu, chúng tôi sẽ xin sự cho phép từ cha mẹ hoặc người giám hộ hợp pháp. Nếu không thể xin được sự cho phép này, các hoạt động xử lý dữ liệu liên quan đến chủ thể dữ liệu đó sẽ bị chấm dứt. Trong trường hợp phát hiện ra rằng một trẻ em dưới 16 tuổi đã cung cấp thông tin nhận dạng cá nhân (PII) cho chúng tôi, chúng tôi sẽ nỗ lực xóa thông tin đó càng sớm càng tốt. Nếu quý vị có thắc mắc về trang web hoặc dịch vụ của chúng tôi, muốn biết liệu con quý vị có truy cập dịch vụ của chúng tôi hay không, hoặc muốn xóa dữ liệu cá nhân của con quý vị khỏi máy chủ của chúng tôi, vui lòng liên hệ với chúng tôi tại [email protected].

Các quyền về bảo vệ dữ liệu tại châu Âu

Nếu việc xử lý dữ liệu cá nhân liên quan đến bạn thuộc phạm vi điều chỉnh của luật bảo vệ dữ liệu của Liên minh Châu Âu (EU), bạn có một số quyền nhất định liên quan đến dữ liệu đó. Vui lòng tham khảo mục “6. Quyền của chủ thể dữ liệu” ở trên để xem danh sách các quyền này. Bạn cũng có quyền gửi khiếu nại đến cơ quan giám sát có thẩm quyền như đã nêu trong mục “Quyền của chủ thể dữ liệu” ở trên.

Ngoài ra, việc chúng tôi xử lý dữ liệu cá nhân của quý vị dựa trên các cơ sở pháp lý cụ thể được quy định trong luật bảo vệ dữ liệu của Liên minh Châu Âu. Vui lòng tham khảo các phần “Cách chúng tôi sử dụng thông tin của quý vị”, “Chia sẻ dữ liệu” và “Chuyển giao dữ liệu” ở trên để biết thêm thông tin về các cơ sở pháp lý và biện pháp bảo vệ áp dụng.

Vị trí lưu trữ thông tin cá nhân

Dịch vụ của chúng tôi được lưu trữ tại Hoa Kỳ và tất cả thông tin cá nhân được thu thập thông qua dịch vụ này đều được lưu trữ tại Hoa Kỳ. Nếu quý vị truy cập trang web của chúng tôi hoặc sử dụng dịch vụ của chúng tôi, xin lưu ý rằng quý vị đang chuyển dữ liệu cá nhân sang Hoa Kỳ. Các hoạt động chuyển dữ liệu này được bảo vệ bằng các biện pháp bảo đảm được mô tả trong phần “Chuyển dữ liệu” ở trên.

Các bản cập nhật đối với Chính sách bảo mật này

Chúng tôi định kỳ rà soát Chính sách Bảo mật này và có thể thực hiện các cập nhật để phản ánh những thay đổi trong quy trình hoạt động của chúng tôi, vì lý do pháp lý hoặc để tuân thủ các yêu cầu quy định mới. Trong trường hợp luật pháp hiện hành yêu cầu, chúng tôi sẽ thông báo cho quý vị về những thay đổi quan trọng và xin sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu mới nào cần có sự đồng ý. Vui lòng tham khảo mục “Ngày có hiệu lực” ở trên để biết chi tiết về thời điểm Chính sách này được cập nhật lần cuối.

Liên hệ với chúng tôi

Nếu quý vị có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến dữ liệu cá nhân của quý vị hoặc Chính sách Bảo mật này, vui lòng liên hệ với chúng tôi qua địa chỉ email: [email protected]. Đối với các yêu cầu cụ thể liên quan đến các quyền của quý vị với tư cách là chủ thể dữ liệu, bao gồm các quyền được nêu trong phần “Quyền của chủ thể dữ liệu” ở trên, vui lòng liên hệ trực tiếp với Cán bộ Bảo vệ Dữ liệu (DPO) của chúng tôi qua địa chỉ email:[email protected].