网站隐私政策

1. 引言与实体身份

本隐私政策适用于您访问和使用由Indochina Link Viet Nam Company Limited (ICLV)(税号: 0314028165；会计服务经营资格证书 编号 157/KDKET，越南财政部) 运营的网站。 本政策依据越南《个人数据保护法》(第91/2025/QH15号)编制，对于欧盟/欧洲经济区用户，另适用GDPR (第9节)。 关于我们向客户提供服务时处理的数据，请参阅个人数据保护政策。

2. 我们收集的信息

我们仅在答复您的请求及维护网站安全所必需的范围内收集个人数据：

2.1 您主动提供的信息

• 全名、电子邮件、电话号码(选填)及公司名称(选填)，通过咨询表单或报价表单提交。新闻通讯订阅表单仅收集电子邮件地址。
• 您感兴趣的服务、留言内容；如为报价请求，还包括企业类型、行业、投资者人数、投资规模及您选择的附加服务。

2.2 提交表单时的技术数据

• 提交表单所在的国家(根据您的连接判断；我们的服务器不保存完整IP地址)
• 提交表单的页面，以及机器人验证(Cloudflare Turnstile)的结果
• 您的IP地址仅用于短时间内限制重复提交，不予保存

2.3 浏览数据(仅在您同意后)

如果您在Cookie横幅中接受“分析”类别，Google Analytics 4 (Google)和Microsoft Clarity (Microsoft)会收集您使用网站的数据，例如访问页面、引荐来源、设备和浏览器类型、大致位置、停留时间，以及点击、滚动和热图等交互记录。根据第356/2025/ND-CP号议定，对网络服务使用行为的跟踪数据属于敏感个人数据，因此我们仅在您选择同意后才收集。我们不将这些数据用于广告。

2.4 求职者

您发送至 career@indochinalink.com 的简历及相关信息仅用于招聘。

3. Cookie与跟踪政策

首次访问时，Cookie横幅让您选择仅使用必要Cookie，或另外接受“分析”类别。任何选项均不会预先勾选。如果您不接受“分析”，Google Analytics 4和Microsoft Clarity脚本不会运行。联系页面上的Google地图仅在您点击加载后才会载入。我们不使用广告或营销类Cookie。

您可以随时点击页脚的“Cookie 设置”按钮更改或撤回您的选择。撤回“分析”同意后，分析类Cookie将被删除。您也可以在浏览器设置中管理Cookie。

4. 数据处理的法律依据

依据越南《个人数据保护法》(第91/2025/QH15号)，我们基于以下理由处理您的个人数据：

• 您的同意： 提交联系或报价表单(您勾选同意框)、订阅新闻通讯，以及通过Cookie横幅启用分析类Cookie。您可随时撤回同意(见第8节)。
• 无需同意的情形(第91/2025/QH15号法第19条)： 法律允许无需同意处理的情形，包括履行您与ICLV之间的协议，以及履行越南法律规定的义务。

联系和报价表单的数据仅用于答复您的请求和提供咨询。除非您订阅新闻通讯，否则我们不会将其用于营销。

5. 数据安全与存储

ICLV依据《个人数据保护法》采取适当的管理和技术措施，包括：

• 加密连接 (HTTPS/TLS)。
• 表单机器人防护 (Cloudflare Turnstile) 及表单提交频率限制。
• 基于角色的访问控制，将数据访问权限限于被指派处理的人员。
• 基础设施提供方 (Cloudflare) 按其标准对存储的数据加密。

如发生法律要求报告的个人数据保护违规，我们将在发现后72小时内通知个人数据保护专责机构(第91/2025/QH15号法第23条)，并在法律要求时告知受影响的个人。对于欧盟/欧洲经济区的数据主体，GDPR第33条和第34条同样适用。

6. 数据共享与跨境传输

我们不会出售或出租您的个人数据，也不会为广告目的与第三方共享。 数据仅在以下情形披露：

• 国家机关： 越南税务、司法或监管机构依法要求时。
• Cloudflare： 托管表单后端和数据库(Workers、D1)以保存表单提交内容，提供Turnstile机器人验证，并分发网站内容。
• Telegram： 内部通知渠道。它接收每条联系请求(姓名、电子邮件、电话、公司、服务、留言、来源页面)及每次新闻通讯订阅(电子邮件、来源页面)的内容，发送至ICLV内部团队群组，由负责处理请求的员工查阅。Telegram的服务器位于越南境外。
• Google： Google Analytics 4，仅在您接受“分析”时；Google地图，仅在您于联系页面点击加载地图时。
• Microsoft： Microsoft Clarity，仅在您接受“分析”时；Microsoft 365电子邮件，用于处理您发送至ICLV邮箱的邮件，包括发送至招聘邮箱的简历。

上述服务提供方均位于越南境外，因此您的数据会被传输至境外。ICLV依据《个人数据保护法》履行与数据跨境传输相关的义务。

7. 数据保留期限

我们仅在实现处理目的所需的期间内保留个人数据：

• 联系和报价请求： 自您提交表单之日起最长36个月，之后自动从数据库删除。备份按相同周期删除。
• 新闻通讯订阅： 保留至您取消订阅。如需取消，请发送电子邮件至 info@indochinalink.com；我们将在第356/2025/ND-CP号议定规定的期限内处理(见第8节)。
• Cookie选择： 12个月。
• 求职申请： 保留至本轮招聘结束，之后删除，除非您同意我们为日后职位保留您的简历(最长12个月)。依第91/2025/QH15号法第25条，未被录用的应聘者信息应予删除，另有约定的除外。
• 客户会计和税务档案： 依越南现行会计、税务和劳动法规，保留5至10年。

8. 数据主体权利

依据第91/2025/QH15号《个人数据保护法》第4条，您有权：

• 了解您的个人数据的处理情况；
• 同意或不同意，并要求撤回同意；
• 查看、更正或要求更正您的个人数据；
• 要求提供、删除或限制处理您的个人数据，并提出反对处理的请求；
• 依法投诉、检举、提起诉讼和要求赔偿；
• 要求主管机关或相关组织、个人采取措施保护您的个人数据。

撤回同意不影响撤回之前已进行的处理。某些数据在法律要求保留时可能需要继续保存。如因法律要求必须保留或其他正当理由而无法删除数据，我们会告知原因。

如需行使上述权利，请发送电子邮件至第11节所列地址，写明姓名、联系方式、拟行使的权利及相关数据。我们可能要求进行身份验证。我们在收到请求后2个工作日内确认并答复，并按第356/2025/ND-CP号议定规定的期限办理：查看、更正或获取数据10日；撤回同意、限制或反对处理，或要求采取数据保护措施15日；删除数据20日。如请求需由数据处理方或其他第三方执行，期限依次为15日、20日和30日。我们可延长一次，延长期限依次不超过10日、15日或20日，并会说明理由。您也可以向公安部或其他主管机关投诉。

9. 欧盟/欧洲经济区用户 (GDPR)

如果您位于欧盟或欧洲经济区，欧盟第2016/679号条例 (GDPR) 适用于我们对您数据的处理。ICLV是本政策所述网站数据的控制者。

• 法律依据 (第6条第1款)： (a) 您的同意，适用于分析类Cookie和新闻通讯；(b) 订立合同前的步骤或合同履行，适用于我们处理您的咨询或报价请求；(c) 法定义务；(f) 为保障网站安全和防止滥用的合法利益。
• 您的权利 (第15条至第22条)： 访问、更正、删除、限制处理、数据可携带和反对，以及不受仅基于自动化处理的决定约束的权利。我们不作出此类决定。您可依第7条第3款随时撤回同意，不影响撤回前的处理。
• 响应时限： 我们在收到请求后一个月内答复 (第12条第3款)，并可依该条规定延长。
• 向欧洲经济区以外传输 (第五章)： 您的数据会被传输至越南及位于欧洲经济区以外的服务提供方 (第6节)。传输依赖适当的保障措施，例如提供方适用的标准合同条款 (如有)。
• 投诉 (第77条)： 您有权向您常住地或工作所在成员国的监管机构提出投诉。

10. 其他数据保护法律

如果您适用其他数据保护法律，请通过第11节所列地址与我们联系。

11. 个人数据保护联络部门

如需行使隐私权利、提交数据主体请求或咨询本政策，请联系：

• 公司： Indochina Link Viet Nam Company Limited (ICLV)
• 注册地址： 3rd Floor, An Phu Plaza Building, 117-119 Ly Chinh Thang Street, Xuan Hoa Ward, Ho Chi Minh City
• 电子邮箱： info@indochinalink.com
• 电话： +84-28-2246-8007
• 响应时限： 见第8节(越南法律)和第9节(GDPR)。