Chính Sách Bảo Mật Website

1. Giới Thiệu & Pháp Nhân

Chính Sách Bảo Mật này điều chỉnh việc truy cập và sử dụng website doCông ty TNHH Indochina Link Vietnam (ICLV)(Mã số thuế: 0314028165; Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ kế toán số 157/KDKET, Bộ Tài chính Việt Nam) vận hành. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và, với người dùng tại EU/EEA, theo GDPR (mục 9). Về dữ liệu chúng tôi xử lý khi cung cấp dịch vụ cho khách hàng, xemChính sách Bảo vệ Dữ liệu Cá nhân.

2. Thông Tin Chúng Tôi Thu Thập

Chúng tôi chỉ thu thập dữ liệu cá nhân ở mức cần thiết để trả lời yêu cầu của bạn và đảm bảo an toàn website:

2.1 Thông Tin Bạn Chủ Động Cung Cấp

• Họ tên, email, số điện thoại (không bắt buộc) và tên công ty (không bắt buộc), gửi qua biểu mẫu liên hệ hoặc báo giá. Biểu mẫu đăng ký bản tin chỉ thu địa chỉ email.
• Dịch vụ bạn quan tâm, nội dung tin nhắn và, với yêu cầu báo giá, loại hình doanh nghiệp, ngành, số nhà đầu tư, quy mô đầu tư và các dịch vụ bổ sung bạn chọn.

2.2 Thông Tin Kỹ Thuật Khi Bạn Gửi Biểu Mẫu

• Quốc gia nơi biểu mẫu được gửi (xác định từ kết nối của bạn; máy chủ của chúng tôi không lưu địa chỉ IP đầy đủ).
• Trang bạn gửi biểu mẫu và kết quả kiểm tra chống bot (Cloudflare Turnstile).
• Địa chỉ IP chỉ được dùng tạm thời để giới hạn việc gửi lặp và không được lưu.

2.3 Dữ Liệu Duyệt Web (Chỉ Khi Bạn Đồng Ý)

Nếu bạn chấp nhận danh mục Phân tích trong banner cookie, Google Analytics 4 (Google) và Microsoft Clarity (Microsoft) thu thập dữ liệu về cách bạn sử dụng website như trang đã xem, nguồn giới thiệu, thiết bị và trình duyệt, vị trí xấp xỉ, thời lượng phiên và các thao tác được ghi lại như nhấp chuột, cuộn trang, bản đồ nhiệt. Theo Nghị định 356/2025/NĐ-CP, dữ liệu theo dõi hành vi sử dụng dịch vụ trên không gian mạng là dữ liệu cá nhân nhạy cảm, vì vậy chúng tôi chỉ thu thập sau khi bạn đồng ý. Chúng tôi không dùng dữ liệu này cho quảng cáo.

2.4 Ứng Viên

CV và thông tin kèm theo bạn gửi email tới career@indochinalink.com chỉ được dùng cho mục đích tuyển dụng.

3. Chính Sách Cookie & Minh Bạch Theo Dõi

Khi truy cập lần đầu, banner cookie cho phép bạn chọn chỉ cookie thiết yếu hoặc thêm danh mục Phân tích. Không có lựa chọn nào được tích sẵn. Mã phân tích (Google Analytics 4 và Microsoft Clarity) không chạy nếu bạn không chấp nhận Phân tích. Google Maps trên trang liên hệ chỉ tải khi bạn bấm để tải. Chúng tôi không dùng cookie quảng cáo hay tiếp thị.

Bạn có thể thay đổi hoặc rút lại lựa chọn bất kỳ lúc nào bằng nút "Cài đặt cookie" ở chân trang. Rút lại đồng ý Phân tích sẽ xóa các cookie phân tích. Bạn cũng có thể quản lý cookie trong cài đặt trình duyệt.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên:

• Sự đồng ý của bạn: Gửi biểu mẫu liên hệ hoặc báo giá (bạn tích ô đồng ý), đăng ký bản tin và bật cookie phân tích qua banner cookie. Bạn có thể rút lại đồng ý bất kỳ lúc nào (xem mục 8).
• Các trường hợp không cần sự đồng ý (Điều 19 Luật 91/2025/QH15): Khi luật cho phép xử lý không cần đồng ý, gồm thực hiện thỏa thuận giữa bạn và ICLV và thực hiện nghĩa vụ theo pháp luật Việt Nam.

Dữ liệu từ biểu mẫu liên hệ và báo giá chỉ được dùng để trả lời yêu cầu và tư vấn cho bạn. Chúng tôi không dùng dữ liệu này cho tiếp thị nếu bạn không đăng ký bản tin.

5. Bảo Mật & Lưu Trữ Dữ Liệu

ICLV áp dụng biện pháp quản lý và kỹ thuật phù hợp theo Luật Bảo vệ dữ liệu cá nhân, gồm:

• Kết nối mã hóa (HTTPS/TLS).
• Chống bot trên biểu mẫu (Cloudflare Turnstile) và giới hạn tần suất gửi biểu mẫu.
• Phân quyền truy cập theo vai trò, giới hạn quyền truy cập dữ liệu cho nhân sự được giao nhiệm vụ.
• Nhà cung cấp hạ tầng (Cloudflare) mã hóa dữ liệu lưu trữ theo tiêu chuẩn của họ.

Nếu xảy ra vi phạm quy định bảo vệ dữ liệu cá nhân thuộc trường hợp luật yêu cầu thông báo, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện (Điều 23 Luật 91/2025/QH15) và thông báo cho chủ thể dữ liệu khi luật yêu cầu. Với chủ thể dữ liệu tại EU/EEA, Điều 33 và 34 GDPR cũng được áp dụng.

6. Chia Sẻ Dữ Liệu & Chuyển Dữ Liệu Ra Nước Ngoài

Chúng tôi không bán hay cho thuê dữ liệu cá nhân của bạn và không chia sẻ cho bên thứ ba vì mục đích quảng cáo. Dữ liệu chỉ được chuyển cho:

• Cơ quan nhà nước: Khi cơ quan thuế, tư pháp hoặc cơ quan quản lý của Việt Nam yêu cầu theo quy định pháp luật.
• Cloudflare: Lưu trữ máy chủ xử lý biểu mẫu và cơ sở dữ liệu (Workers, D1) chứa nội dung biểu mẫu, cung cấp kiểm tra chống bot Turnstile và phân phối nội dung website.
• Telegram: Kênh thông báo nội bộ. Kênh này nhận nội dung mỗi yêu cầu liên hệ (họ tên, email, điện thoại, công ty, dịch vụ, nội dung, trang nguồn) và mỗi lượt đăng ký bản tin (email, trang nguồn), gửi tới nhóm nội bộ của ICLV, nơi nhân sự được giao xử lý yêu cầu có thể truy cập. Máy chủ của Telegram đặt ngoài Việt Nam.
• Google: Google Analytics 4, chỉ khi bạn chấp nhận Phân tích; Google Maps, chỉ khi bạn bấm tải bản đồ trên trang liên hệ.
• Microsoft: Microsoft Clarity, chỉ khi bạn chấp nhận Phân tích; email Microsoft 365 xử lý thư bạn gửi tới địa chỉ của ICLV, gồm CV gửi tới địa chỉ tuyển dụng.

Các nhà cung cấp này đặt ngoài Việt Nam nên dữ liệu của bạn được chuyển ra nước ngoài. ICLV thực hiện các nghĩa vụ đối với việc chuyển dữ liệu ra nước ngoài theo Luật Bảo vệ dữ liệu cá nhân.

7. Thời Hạn Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho mục đích xử lý:

• Yêu cầu liên hệ và báo giá: Tối đa 36 tháng kể từ ngày bạn gửi biểu mẫu, sau đó được tự động xóa khỏi cơ sở dữ liệu. Bản sao lưu được xóa theo cùng chu kỳ.
• Đăng ký bản tin: Lưu đến khi bạn hủy đăng ký. Để hủy, gửi email tới info@indochinalink.com; chúng tôi xử lý yêu cầu trong thời hạn theo Nghị định 356/2025/NĐ-CP (xem mục 8).
• Lựa chọn cookie: 12 tháng.
• Hồ sơ ứng tuyển: Đến khi kết thúc đợt tuyển dụng, sau đó xóa, trừ khi bạn đồng ý để chúng tôi giữ CV cho cơ hội sau (tối đa 12 tháng). Theo Điều 25 Luật 91/2025/QH15, thông tin của ứng viên không được tuyển dụng phải được xóa, trừ trường hợp có thỏa thuận khác.
• Hồ sơ kế toán, thuế của khách hàng: 5 đến 10 năm theo quy định pháp luật về kế toán, thuế, lao động hiện hành.

8. Quyền Của Chủ Thể Dữ Liệu

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của bạn;
• Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu;
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
• Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý;
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
• Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan thực hiện các biện pháp bảo vệ dữ liệu cá nhân của bạn.

Rút lại đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó. Một số dữ liệu có thể phải được giữ lại khi pháp luật yêu cầu. Nếu không thể xóa dữ liệu vì pháp luật yêu cầu phải lưu giữ hoặc vì lý do chính đáng khác, chúng tôi sẽ thông báo lý do cho bạn.

Để thực hiện các quyền này, vui lòng gửi email tới địa chỉ tại mục 11, nêu họ tên, thông tin liên hệ, quyền muốn thực hiện và dữ liệu liên quan. Chúng tôi có thể yêu cầu xác minh danh tính. Chúng tôi tiếp nhận và phản hồi trong vòng 02 ngày làm việc kể từ khi nhận được yêu cầu, và thực hiện trong thời hạn theo Nghị định 356/2025/NĐ-CP: 10 ngày để xem, chỉnh sửa hoặc được cung cấp dữ liệu; 15 ngày để rút lại đồng ý, hạn chế hoặc phản đối xử lý, hoặc yêu cầu biện pháp bảo vệ dữ liệu; 20 ngày để xóa dữ liệu. Nếu yêu cầu phải do bên xử lý dữ liệu hoặc bên thứ ba thực hiện, thời hạn lần lượt là 15, 20 và 30 ngày. Chúng tôi có thể gia hạn một lần, tối đa lần lượt 10, 15 hoặc 20 ngày, và sẽ nêu lý do. Bạn cũng có thể gửi khiếu nại tới Bộ Công an hoặc cơ quan có thẩm quyền khác.

9. Người Dùng Tại EU/EEA (GDPR)

Nếu bạn ở Liên minh Châu Âu hoặc Khu vực Kinh tế Châu Âu, Quy định (EU) 2016/679 (GDPR) áp dụng cho việc chúng tôi xử lý dữ liệu của bạn. ICLV là bên kiểm soát dữ liệu website nêu trong chính sách này.

• Căn cứ pháp lý (Điều 6(1)): (a) sự đồng ý của bạn, đối với cookie phân tích và bản tin; (b) các bước trước khi giao kết hợp đồng hoặc thực hiện hợp đồng, khi chúng tôi xử lý yêu cầu tư vấn hoặc báo giá của bạn; (c) nghĩa vụ pháp lý; (f) lợi ích hợp pháp trong việc bảo đảm an ninh website và ngăn chặn lạm dụng.
• Quyền của bạn (Điều 15 đến 22): truy cập, chỉnh sửa, xóa, hạn chế, di chuyển dữ liệu và phản đối, cũng như quyền không bị quyết định chỉ dựa trên xử lý tự động. Chúng tôi không đưa ra các quyết định như vậy. Bạn có thể rút lại đồng ý bất kỳ lúc nào theo Điều 7(3), không ảnh hưởng đến việc xử lý trước khi rút.
• Thời hạn phản hồi: Chúng tôi phản hồi yêu cầu của bạn trong vòng một tháng kể từ khi nhận được (Điều 12(3)), có thể gia hạn theo Điều này.
• Chuyển dữ liệu ra ngoài EEA (Chương V): Dữ liệu của bạn được chuyển tới Việt Nam và các nhà cung cấp đặt ngoài EEA (mục 6). Việc chuyển dựa trên các cơ chế bảo đảm phù hợp, như điều khoản hợp đồng tiêu chuẩn mà nhà cung cấp áp dụng, khi có.
• Khiếu nại (Điều 77): Bạn có quyền gửi khiếu nại tới cơ quan giám sát tại quốc gia thành viên nơi bạn cư trú hoặc làm việc.

10. Các Luật Bảo Vệ Dữ Liệu Khác

Nếu bạn thuộc phạm vi một luật bảo vệ dữ liệu khác, vui lòng liên hệ chúng tôi theo địa chỉ tại mục 11.

11. Bộ Phận Phụ Trách Bảo Vệ Dữ Liệu Cá Nhân

Để thực hiện quyền riêng tư, gửi yêu cầu của chủ thể dữ liệu hoặc hỏi về chính sách này, vui lòng liên hệ:

• Pháp nhân: Công ty TNHH Indochina Link Vietnam (ICLV)
• Địa chỉ trụ sở đăng ký: Tầng 3, An Phú Plaza, 117-119 Lý Chính Thắng, Phường Xuân Hòa, TP. Hồ Chí Minh
• Email: info@indochinalink.com
• Điện thoại: +84-282-2468-007
• Thời hạn phản hồi: Xem mục 8 (luật Việt Nam) và mục 9 (GDPR).