Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Chúng tôi có thể thu thập các loại thông tin cá nhân sau:

2. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Để cung cấp và cải thiện dịch vụ của chúng tôi: bao gồm việc trả lời các câu hỏi, lập đề xuất và quản lý mối quan hệ khách hàng.
• Để liên lạc với bạn: liên quan đến các dịch vụ của chúng tôi, bao gồm cập nhật dự án, hỗ trợ kỹ thuật, lập hóa đơn và dịch vụ khách hàng.
• Xử lý thanh toán và lập hóa đơn.
• Để gửi thông tin tiếp thị: trong trường hợp bạn đã đồng ý hoặc được pháp luật cho phép, bao gồm bản tin, cập nhật dịch vụ và thông tin về sản phẩm của chúng tôi.
• Tuyển dụng và đánh giá ứng viên tìm kiếm cơ hội việc làm tại Haposoft.
• Để phân tích và cải thiện trang web, dịch vụ và trải nghiệm người dùng của chúng tôi.
• Tuân thủ các luật và quy định hiện hành: bao gồm các nghĩa vụ về thuế, kế toán và doanh nghiệp.
• Để ngăn ngừa gian lận, lạm dụng hoặc các sự cố an ninh và để bảo vệ các quyền hợp pháp của chúng tôi.
• Cho các mục đích khác với sự đồng ý rõ ràng của bạn.

3. Cơ sở pháp lý cho việc xử lý dữ liệu (đối với người dùng EU/EEA)

Nếu bạn cư trú tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh hoặc các khu vực có quy định bảo vệ dữ liệu tương tự, chúng tôi xử lý dữ liệu cá nhân của bạn trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Để cung cấp Dịch vụ theo yêu cầu hoặc thực hiện các bước trước khi ký kết hợp đồng.
• Lợi ích hợp pháp: Nhằm vận hành, cải thiện hoạt động kinh doanh, bảo mật hệ thống và thực hiện tiếp thị B2B hợp pháp.
• Sự đồng ý: Khi bạn chủ động đồng ý cho việc xử lý dữ liệu, ví dụ đối với thông tin tiếp thị hoặc cookie không thiết yếu.
• Tuân thủ nghĩa vụ pháp lý: Để đáp ứng các yêu cầu theo quy định của pháp luật.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý dựa trên sự đồng ý đó.

4. Chia sẻ thông tin cá nhân

Haposoft không bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cần thiết sau:

• Nhà cung cấp dịch vụ và đối tác: Bao gồm đơn vị lưu trữ đám mây, nền tảng email, hệ thống thanh toán, công cụ phân tích hoặc các đối tác hỗ trợ vận hành Dịch vụ.
• Đơn vị tư vấn chuyên môn: Luật sư, kế toán, kiểm toán viên hoặc cố vấn chuyên nghiệp khi cần thiết cho hoạt động kinh doanh hợp pháp.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu theo quy định pháp luật, quyết định của cơ quan chức năng hoặc quy trình tố tụng.
• Bên nhận chuyển giao: Trong trường hợp sáp nhập, mua bán doanh nghiệp, tái cấu trúc hoặc chuyển nhượng tài sản.
• Các bên khác: Khi có sự đồng ý hoặc yêu cầu từ bạn.

Các bên nhận dữ liệu đều phải tuân thủ nghĩa vụ bảo mật và chỉ được xử lý thông tin theo mục đích được cho phép.

5. Chuyển dữ liệu trên phạm vi quốc tế

Haposoft cung cấp dịch vụ cho khách hàng tại nhiều quốc gia như Nhật Bản, Đức, Singapore, Hồng Kông và các thị trường quốc tế khác. Vì vậy, thông tin cá nhân của bạn có thể được chuyển giao, lưu trữ hoặc xử lý tại các quốc gia ngoài nơi bạn cư trú, bao gồm Việt Nam và Nhật Bản.

Trong trường hợp chuyển dữ liệu xuyên biên giới, chúng tôi áp dụng các biện pháp bảo vệ phù hợp nhằm đảm bảo an toàn dữ liệu, bao gồm:

• Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses - SCCs) theo quy định của Ủy ban Châu Âu.
• Cam kết bảo mật với các đối tác và nhà cung cấp dịch vụ.
• Tuân thủ các yêu cầu của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các quy định liên quan.

6. Thời gian lưu trữ dữ liệu

Chúng tôi lưu giữ thông tin cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập hoặc theo yêu cầu pháp luật, bao gồm:

• Thông tin khách hàng và hợp đồng: Trong thời gian hợp tác và tối đa 10 năm sau khi chấm dứt quan hệ kinh doanh.
• Thông tin tiếp thị: Cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa dữ liệu.
• Dữ liệu tuyển dụng: Tối đa 60 tháng kể từ khi kết thúc quy trình tuyển dụng, trừ khi có thỏa thuận khác.
• Dữ liệu phân tích website: Tối đa 26 tháng.
• Thông tin phục vụ nghĩa vụ pháp lý: Theo thời hạn luật định.

Khi không còn cần thiết, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh một cách an toàn.

7. Quyền của bạn

Tùy theo khu vực pháp lý áp dụng, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà chúng tôi lưu giữ về bạn.
• Quyền được sửa đổi: Yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền được xóa bỏ: Yêu cầu xóa thông tin cá nhân của bạn, tùy thuộc vào các ngoại lệ pháp lý.
• Quyền hạn chế xử lý dữ liệu: Yêu cầu chúng tôi hạn chế cách chúng tôi sử dụng thông tin của bạn.
• Quyền chuyển đổi dữ liệu: Nhận thông tin của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể thu hồi bất kỳ sự đồng ý nào đã cho trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền khiếu nại với cơ quan giám sát tại khu vực pháp lý của bạn.

Để thực hiện các quyền trên, vui lòng liên hệ qua email: info@haposoft.com. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu và sẽ phản hồi trong thời hạn theo quy định pháp luật hiện hành.

8. Biện pháp bảo mật thông tin

Haposoft được chứng nhận ISO/IEC 27001 (Quản lý An ninh Thông tin) và ISO 9001 (Quản lý Chất lượng), thể hiện cam kết của chúng tôi đối với việc bảo vệ dữ liệu và duy trì chất lượng dịch vụ.

Chúng tôi áp dụng các biện pháp kỹ thuật, tổ chức và quản trị phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi việc truy cập, sử dụng, thay đổi hoặc tiết lộ trái phép, bao gồm:

• Mã hóa dữ liệu khi truyền tải và lưu trữ (khi phù hợp).
• Cơ chế phân quyền và kiểm soát truy cập.
• Đánh giá và kiểm tra bảo mật định kỳ.
• Đào tạo nhân sự về bảo mật thông tin và bảo vệ dữ liệu.
• Quy trình quản lý và ứng phó sự cố an ninh.

Mặc dù chúng tôi luôn nỗ lực bảo vệ dữ liệu cá nhân, không có hệ thống nào đảm bảo an toàn tuyệt đối. Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thực hiện thông báo theo quy định pháp luật áp dụng.

9. Cookie và các công nghệ tương tự

Trang web của chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn, phân tích việc sử dụng và hỗ trợ các nỗ lực tiếp thị của chúng tôi. Chúng tôi sử dụng các loại cookie sau:

• Các cookie thiết yếu: cần thiết để trang web hoạt động bình thường.
• Cookie phân tích: Giúp chúng tôi hiểu cách khách truy cập sử dụng trang web của mình (ví dụ: Google Analytics).
• Cookie tiếp thị: được sử dụng để cung cấp nội dung phù hợp và đo lường hiệu quả của các chiến dịch của chúng tôi.

Bạn có thể kiểm soát hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt hoặc biểu ngữ chấp thuận cookie của chúng tôi. Xin lưu ý rằng việc vô hiệu hóa một số cookie nhất định có thể ảnh hưởng đến chức năng của trang web chúng tôi.

10. Liên kết đến các trang web của bên thứ ba

Website và Dịch vụ của chúng tôi có thể chứa liên kết đến các website hoặc nền tảng của bên thứ ba như LinkedIn hoặc Facebook. Haposoft không chịu trách nhiệm đối với nội dung hoặc chính sách bảo mật của các bên thứ ba này. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của họ trước khi cung cấp thông tin cá nhân.

11. Quyền riêng tư của trẻ em

Dịch vụ của Haposoft hướng đến khách hàng doanh nghiệp và không dành cho trẻ em dưới 16 tuổi. Chúng tôi không chủ động thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ qua email info@haposoft.com để chúng tôi có biện pháp xử lý phù hợp.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian nhằm phản ánh thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" và có thể thông báo bổ sung thông qua website hoặc email nếu cần thiết.

Việc bạn tiếp tục sử dụng Dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các nội dung sửa đổi.

13. Luật áp dụng

Chính sách này được điều chỉnh và giải thích theo pháp luật của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân, đồng thời không làm ảnh hưởng đến các quyền bảo vệ dữ liệu bắt buộc mà bạn có thể được hưởng theo pháp luật tại quốc gia cư trú.

14. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách này hoặc hoạt động xử lý dữ liệu cá nhân của Haposoft, vui lòng liên hệ:

Công ty: Công ty cổ phần Haposoft

Email: info@haposoft.com

Website: haposoft.com/vi

Địa chỉ: Tầng 6, Tòa nhà NHS Complex Office, phố Tố Hữu, phường Đại Mỗ, Hà Nội, Việt Nam