1. Giới Thiệu & Pháp Nhân
Chính Sách Bảo Mật này điều chỉnh việc truy cập và sử dụng website doCông ty TNHH Indochina Link Vietnam (ICLV)(Mã số thuế: 0314028165), công ty tư vấn doanh nghiệp và đại lý thuế được cấp phép bởi Bộ Tài Chính Việt Nam (Giấy phép số 157/KDKET, cấp ngày 25/01/2021). Chúng tôi cam kết duy trì chuẩn mực cao nhất về bảo mật thông tin và quyền riêng tư theo tiêu chuẩn Việt Nam và quốc tế.
2. Thông Tin Chúng Tôi Thu Thập
Chúng tôi chỉ thu thập dữ liệu cá nhân ở mức cần thiết để cung cấp dịch vụ và đảm bảo an toàn website:
2.1 Thông Tin Bạn Chủ Động Cung Cấp
- Họ tên, email doanh nghiệp, số điện thoại, tên công ty và chức vụ (qua biểu mẫu liên hệ, tính phí dịch vụ hoặc đăng ký bản tin).
- Bối cảnh dự án đầu tư FDI, cơ cấu doanh nghiệp và các yêu cầu tư vấn chuyên sâu.
2.2 Thông Tin Kỹ Thuật Tự Động
- Loại trình duyệt, hệ điều hành, độ phân giải màn hình.
- Địa chỉ IP (đã được rút gọn/ẩn danh hóa) và vị trí địa lý xấp xỉ (quốc gia/thành phố).
- Nguồn giới thiệu, các trang đã xem, thời lượng phiên và thời điểm tương tác.
3. Chính Sách Cookie & Minh Bạch Theo Dõi
Website tuân thủ nghiêm ngặt nguyên tắc Đồng thuận Trước (Prior Consent) và Quyền Lựa chọn Bình đẳng (Equal Ease) theo Chỉ thị ePrivacy, Điều 7 GDPR và Luật 91/2025/QH15. Các mã theo dõi không thiết yếu sẽ bị ngắt 100% cho đến khi bạn đồng ý rõ ràng.
| Tên Cookie / Storage | Phân loại | Bên cung cấp | Mục đích & Thời hạn |
|---|---|---|---|
iclv_cookie_consent | Thiết yếu (Essential) | ICLV (Local) | Lưu tùy chọn đồng ý/từ chối cookie của bạn. Thời hạn: 1 năm. |
iclv_contact_last | Thiết yếu (Essential) | ICLV (Local) | Chống spam và giới hạn tần suất gửi form. LocalStorage: 60 giây. |
_ga*, _ga_* | Phân tích (Analytics) | Google Analytics 4 | Đo lường lưu lượng và hành vi người dùng. Chỉ nạp khi có sự đồng ý. Thời hạn: 2 năm. |
_clsk, _clck | Phân tích (Analytics) | Microsoft Clarity | Phân tích bản đồ nhiệt (heatmap) và trải nghiệm giao diện. Chỉ nạp khi có sự đồng ý. Thời hạn: 1 năm. |
Bạn có thể thay đổi hoặc rút lại sự đồng ý bất kỳ lúc nào thông qua nút cài đặt cookie trên trang hoặc qua trình duyệt.
4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Theo chuẩn mực quốc tế (GDPR Điều 6 và Luật 91/2025/QH15), chúng tôi xử lý dữ liệu dựa trên các căn cứ pháp lý:
- Thực hiện hợp đồng: Xử lý thông tin để lập báo giá, ký kết hợp đồng và thực hiện dịch vụ kế toán, thuế, pháp lý FDI.
- Nghĩa vụ pháp lý: Tuân thủ nghĩa vụ báo cáo thuế, lưu trữ chứng từ kế toán và phòng chống rửa tiền theo luật định.
- Lợi ích hợp pháp: Đảm bảo an ninh hệ thống (WAF/DDoS), phòng chống gian lận và tối ưu hóa nội dung tư vấn.
- Sự đồng thuận: Gửi bản tin pháp lý định kỳ và kích hoạt cookie phân tích.
5. Bảo Mật & Lưu Trữ Dữ Liệu
Là công ty kế toán và tư vấn thuế xử lý dữ liệu tài chính FDI, chúng tôi áp dụng các biện pháp an ninh đa tầng:
- Mã hoá toàn diện TLS 1.3 / HTTPS trên mọi kết nối.
- Hệ thống tường lửa ứng dụng web Cloudflare WAF và chống tấn công DDoS.
- Kiểm soát phân quyền nghiêm ngặt (RBAC) chỉ dành riêng cho chuyên viên kế toán có chứng chỉ CPA.
- Toàn bộ nhân sự ký cam kết bảo mật thông tin (NDA).
6. Thời Hạn Lưu Trữ Dữ Liệu
Dữ liệu yêu cầu tư vấn thông thường được lưu trữ tối đa 3 năm. Đối với hồ sơ kế toán, thuế và nhân sự của khách hàng, thời hạn lưu trữ tuân thủ Luật Kế toán (88/2015/QH13) và Luật Quản lý Thuế (38/2019/QH14) — tối thiểu 5 năm đối với chứng từ và 10 năm đối với báo cáo tài chính.
7. Quyền Của Chủ Thể Dữ Liệu
Bạn có đầy đủ các quyền chủ quyền đối với dữ liệu cá nhân của mình:
- Quyền được biết & Tiếp cận: Yêu cầu xác nhận và nhận bản sao dữ liệu cá nhân đang được xử lý.
- Quyền chỉnh sửa: Yêu cầu đính chính dữ liệu không chính xác hoặc chưa hoàn thiện.
- Quyền xóa bỏ (Quyền được lãng quên): Yêu cầu xóa dữ liệu, trừ trường hợp luật thuế/kế toán bắt buộc lưu trữ.
- Quyền hạn chế & Phản đối: Giới hạn phạm vi hoặc phản đối việc xử lý dữ liệu vì lợi ích hợp pháp.
- Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất cứ lúc nào.
8. Quy Định Bổ Sung Dành Cho Công Dân EU/EEA (Phụ Lục GDPR)
Nếu bạn truy cập từ Liên minh Châu Âu hoặc Khu vực Kinh tế Châu Âu, Quy định (EU) 2016/679 (GDPR) được áp dụng trực tiếp:
- Khiếu nại tới Cơ quan Bảo vệ Dữ liệu EU: Bạn có quyền gửi khiếu nại tới Cơ quan Giám sát Dữ liệu (DPA) tại quốc gia thành viên EU nơi bạn cư trú hoặc làm việc.
- Chuyển dữ liệu xuyên biên giới: Mọi luồng chuyển giao dữ liệu ra ngoài EU đều áp dụng Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses - SCCs) của Ủy ban Châu Âu.
9. Quy Định Bổ Sung Cho Khách Hàng Quốc Tế (Singapore PDPA / Mỹ CCPA)
- Singapore PDPA 2012: Chúng tôi tuân thủ các nghĩa vụ Thông báo, Mục đích và Bảo vệ khi xử lý thông tin khách hàng khu vực Đông Nam Á.
- Cam kết Không Bán Dữ liệu (CCPA/CPRA): ICLV cam kết không bán, không cho thuê và không chia sẻ dữ liệu cá nhân cho bên thứ ba vì mục đích quảng cáo thương mại.
10. Đầu Mối Liên Hệ & Bộ Phận Bảo Vệ Dữ Liệu (DPO)
Để thực hiện quyền riêng tư hoặc gửi yêu cầu xử lý dữ liệu (DSAR), vui lòng liên hệ:
- Pháp nhân: Công ty TNHH Indochina Link Vietnam (ICLV)
- Địa chỉ: Tầng 3, An Phú Plaza, 117-119 Lý Chính Thắng, Phường Võ Thị Sáu, Quận 3, TP. Hồ Chí Minh, Việt Nam
- Email Bảo Mật: info@indochinalink.com
- Điện thoại: +84 282 2468 007
- Cam kết phản hồi (SLA): Mọi yêu cầu hợp lệ sẽ được tiếp nhận và phản hồi bằng văn bản trong vòng 72 giờ.