Chính sách & Điều khoản

Chính sách bảo mật (Privacy Policy)

VINEXT tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của Khách hàng, đối tác và người dùng truy cập website. Chính sách này giải thích chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin như thế nào, được xây dựng dựa trên các thông lệ phổ biến trong ngành công nghệ thông tin (tham chiếu tinh thần của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các nguyên tắc bảo vệ dữ liệu tương tự GDPR). Chính sách này không phải là văn bản chứng nhận pháp lý chính thức; trong trường hợp có yêu cầu tuân thủ cụ thể, Quý khách vui lòng liên hệ trực tiếp để được tư vấn chi tiết.

1. Mục đích thu thập thông tin

VINEXT chỉ thu thập các thông tin cơ bản cần thiết (Họ tên, SĐT, Email, Thông tin xuất hóa đơn) nhằm mục đích:

• Xác nhận đơn hàng và ký kết hợp đồng kinh tế.
• Gửi thông báo tiến độ, bàn giao kỹ thuật và tài liệu hướng dẫn.
• Hỗ trợ bảo hành, xử lý sự cố trong quá trình sử dụng.

2. Các loại dữ liệu được thu thập

• Thông tin Khách hàng chủ động cung cấp: Họ tên, số điện thoại, email, địa chỉ, mã số thuế/thông tin xuất hóa đơn, cùng các tư liệu, nội dung, hình ảnh phục vụ triển khai dự án.
• Thông tin thu thập tự động: Khi Quý khách truy cập website của VINEXT, hệ thống có thể tự động ghi nhận địa chỉ IP, loại trình duyệt/thiết bị, cookie và dữ liệu thống kê hành vi truy cập (analytics) nhằm cải thiện trải nghiệm sử dụng.
• Dữ liệu người dùng cuối của Khách hàng: Toàn bộ cơ sở dữ liệu (Database), thông tin khách hàng cuối (End-user) của Khách hàng lưu trên hệ thống website/phần mềm do VINEXT xây dựng hoặc vận hành được coi là tài sản mật của Khách hàng. VINEXT tuyệt đối không can thiệp, sao chép hay sử dụng dữ liệu này cho bất kỳ mục đích nào khác ngoài việc vận hành hệ thống theo yêu cầu.

3. Cơ sở pháp lý và mục đích xử lý dữ liệu

Việc xử lý dữ liệu cá nhân của Quý khách được thực hiện dựa trên một hoặc nhiều cơ sở sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để VINEXT thực hiện nghĩa vụ theo hợp đồng dịch vụ đã ký kết với Khách hàng.
• Lợi ích hợp pháp: Phục vụ các mục đích quản trị nội bộ, đảm bảo an toàn hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động gửi thông tin quảng cáo, bản tin, khuyến mãi, chúng tôi chỉ thực hiện khi có sự đồng ý của Quý khách và Quý khách có thể từ chối nhận (unsubscribe) bất kỳ lúc nào.

4. Chính sách Cookie

Website của VINEXT sử dụng cookie và các công nghệ tương tự để website hoạt động ổn định và để hiểu rõ hơn cách người dùng tương tác với nội dung:

• Cookie thiết yếu (Essential/Session cookies): Cần thiết để website vận hành đúng chức năng cơ bản, ví dụ như duy trì phiên đăng nhập hoặc ghi nhớ tùy chọn ngôn ngữ.
• Cookie phân tích (Analytics): Giúp chúng tôi thống kê lượt truy cập, hành vi duyệt web ở dạng tổng hợp, ẩn danh nhằm cải thiện nội dung và hiệu năng website.
• Kiểm soát cookie: Quý khách hoàn toàn có thể chấp nhận, từ chối hoặc xóa cookie thông qua cài đặt của trình duyệt đang sử dụng. Việc tắt cookie có thể ảnh hưởng đến một số chức năng của website.

5. Chia sẻ dữ liệu với bên thứ ba

• Không chia sẻ vì mục đích thương mại: Chúng tôi cam kết KHÔNG bán, trao đổi hay chia sẻ dữ liệu cá nhân của Khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại.
• Nhà cung cấp dịch vụ hỗ trợ (Sub-processors): Trong một số trường hợp cần thiết để cung cấp dịch vụ, dữ liệu có thể được chia sẻ với các đơn vị hỗ trợ kỹ thuật như nhà cung cấp hosting/máy chủ, cổng thanh toán, dịch vụ gửi email. Các đơn vị này chỉ được sử dụng dữ liệu trong phạm vi công việc được giao và đều chịu ràng buộc về nghĩa vụ bảo mật; VINEXT không cho phép các bên này sử dụng dữ liệu vì mục đích quảng cáo, tiếp thị riêng của họ.
• Yêu cầu từ cơ quan Nhà nước: Chúng tôi có thể cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan Nhà nước có thẩm quyền theo quy định của pháp luật hiện hành.

6. Thời gian lưu trữ dữ liệu

• Trong thời gian hợp tác: Dữ liệu cá nhân và dữ liệu dự án được lưu trữ trong suốt thời gian Khách hàng sử dụng dịch vụ nhằm đảm bảo tính liên tục của việc hỗ trợ, bảo hành.
• Sau khi chấm dứt hợp đồng: Dữ liệu sẽ được xóa hoặc bàn giao lại cho Khách hàng trong một khoảng thời gian hợp lý sau khi hợp đồng kết thúc, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn (ví dụ: chứng từ kế toán, hóa đơn theo quy định về thuế). Khách hàng có thể yêu cầu VINEXT xóa dữ liệu sớm hơn bằng văn bản.

7. Quyền của chủ thể dữ liệu

Quý khách có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem lại các thông tin cá nhân mà chúng tôi đang lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật, chỉnh sửa thông tin không chính xác hoặc chưa đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích đã thu thập, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc rút lại sự đồng ý đã cấp trước đó.
• Cách thức thực hiện: Để thực hiện các quyền trên, Quý khách vui lòng liên hệ với chúng tôi qua email info@vinext.vn. Chúng tôi sẽ phản hồi trong thời gian sớm nhất có thể.

8. Biện pháp bảo mật

• Mã hóa truyền tải: Hệ thống của VINEXT sử dụng chứng chỉ bảo mật SSL (Secure Sockets Layer) để mã hóa thông tin truyền tải, đảm bảo an toàn cho giao dịch và dữ liệu của Khách hàng.
• Kiểm soát truy cập nội bộ: Chỉ những nhân sự có nhiệm vụ liên quan mới được cấp quyền truy cập vào dữ liệu Khách hàng, theo nguyên tắc hạn chế quyền tối thiểu (least privilege).
• Lưu trữ và sao lưu: Dữ liệu quan trọng được mã hóa khi lưu trữ (khi kỹ thuật cho phép) và được sao lưu định kỳ nhằm hạn chế rủi ro mất mát.
• Ứng phó sự cố: Trong trường hợp phát hiện sự cố rò rỉ dữ liệu, VINEXT cam kết có biện pháp xử lý kịp thời và thông báo cho Khách hàng bị ảnh hưởng theo quy định pháp luật hiện hành.

9. Chuyển dữ liệu ra nước ngoài

Trong một số trường hợp, hạ tầng máy chủ/hosting mà VINEXT hoặc đối tác của Khách hàng sử dụng có thể đặt tại nước ngoài. Khi đó, chúng tôi áp dụng các biện pháp bảo vệ phù hợp (hợp đồng ràng buộc trách nhiệm bảo mật với nhà cung cấp, mã hóa dữ liệu) nhằm đảm bảo mức độ an toàn tương đương với các tiêu chuẩn nêu trong chính sách này.

10. Bảo vệ trẻ em

Dịch vụ của VINEXT không hướng đến đối tượng trẻ em dưới 16 tuổi. Chúng tôi không chủ động thu thập dữ liệu cá nhân của trẻ em dưới độ tuổi này. Nếu phát hiện trường hợp thu thập ngoài ý muốn, chúng tôi sẽ tiến hành xóa dữ liệu đó ngay khi được thông báo.

11. Thay đổi chính sách

VINEXT có thể cập nhật Chính sách bảo mật này theo thời gian để phù hợp với thay đổi trong hoạt động kinh doanh hoặc quy định pháp luật. Phiên bản cập nhật sẽ được đăng tải công khai trên trang này kèm ngày hiệu lực mới. Chúng tôi khuyến khích Quý khách thường xuyên xem lại chính sách này.

12. Liên hệ

Nếu có bất kỳ câu hỏi, góp ý hoặc yêu cầu nào liên quan đến Chính sách bảo mật này, Quý khách vui lòng liên hệ VINEXT qua email info@vinext.vn.