Chính sách bảo mật

Chính sách này áp dụng cho trang web công ty và mọi dữ liệu cá nhân thu thập thông qua trang này. Việc xử lý dữ liệu trong hoạt động kinh doanh, sản xuất hoặc gia công phần mềm được thực hiện theo bản chất của hợp đồng và các quy định pháp luật có liên quan.

Nghị định No.13/2023 quy định các nghĩa vụ kỹ thuật và vận hành liên quan đến bảo vệ dữ liệu cá nhân tại Việt Nam; Luật bảo vệ dữ liệu cá nhân 2025 (dự kiến có hiệu lực từ ngày 01/01/2026) cũng có quy định về quyền của chủ thể dữ liệu tại Điều 4 và quy định về chuyển giao dữ liệu cá nhân theo Điều 20 Luật này”

• • Dữ liệu tự động: địa chỉ IP, loại trình duyệt, thông tin thiết bị, URL giới thiệu, thời gian truy cập, trang truy cập.

• • Cookie / theo dõi: sử dụng cho mục đích cải thiện trải nghiệm người dùng và phân tích; nếu sử dụng sẽ hiển thị yêu cầu đồng ý.

• • Dữ liệu do người dùng cung cấp: Khi liên hệ qua Facebook hoặc biểu mẫu, gồm tên, nội dung tin nhắn, thông tin liên hệ....

• • Dữ liệu liên quan đến dịch vụ sản xuất/ gia công: được xử lý theo hợp đồng và hướng dẫn của khách hàng.

Công ty không chủ động thu thập dữ liệu nhạy cảm thông qua website.

Các mục đích sử dụng bao gồm: vận hành và bảo trì trang web; phân tích truy cập và cải thiện nội dung; trả lời liên hệ qua mạng xã hội; quản lý an ninh; thực hiện nghĩa vụ theo pháp luật.

Công ty chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý phù hợp hoặc sự đồng ý rõ ràng của chủ thể dữ liệu, trừ trường hợp pháp luật cho phép xử lý mà không cần đồng ý (ví dụ: theo yêu cầu của cơ quan nhà nước, vì mục đích công cộng, hợp đồng...).

Công ty có thể chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ như nhà cung cấp hosting, mạng phân phối nội dung (CDN), công cụ phân tích... theo các hợp đồng bảo mật chặt chẽ.

Trong trường hợp chuyển giao dữ liệu ra nước ngoài, Công ty sẽ áp dụng các biện pháp bảo vệ cần thiết, bao gồm điều khoản hợp đồng và biện pháp kỹ thuật phù hợp, đồng thời tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện các mục đích xử lý đã được thông báo hoặc được chủ thể dữ liệu đồng ý, trừ khi pháp luật có quy định khác về thời hạn lưu trữ.

Cụ thể:

• • Nhật ký truy cập hệ thống: lưu trữ tối đa 01 năm kể từ ngày phát sinh.

• • Thông tin liên hệ qua mạng xã hội, biểu mẫu web, email: lưu trữ tối đa 03 năm kể từ lần tương tác cuối cùng.

• • Thông tin marketing, cookie hành vi người dùng: lưu trữ tối đa 02 năm hoặc cho đến khi người dùng rút lại sự đồng ý.

• • Tài khoản đăng ký, hợp đồng, giao dịch: lưu trữ theo thời hạn thực hiện hợp đồng và tối đa 05 năm sau khi chấm dứt, trừ trường hợp có nghĩa vụ pháp lý khác.

Trong một số trường hợp, thời hạn lưu trữ có thể được xác định theo thỏa thuận riêng với chủ thể dữ liệu, đảm bảo có sự đồng ý rõ ràng và không trái với quy định pháp luật. Khi hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ của chủ thể dữ liệu, Công ty sẽ thực hiện xóa hoặc hủy dữ liệu cá nhân theo đúng quy định tại Điều 16 Nghị định 13/2023/NĐ-CP.

Chúng tôi tôn trọng và bảo vệ các quyền hợp pháp của chủ thể dữ liệu cá nhân theo quy định pháp luật. Người dùng có các quyền sau:

• • Quyền được thông báo về hoạt động xử lý dữ liệu cá nhân;

• • Quyền truy cập và yêu cầu cung cấp bản sao dữ liệu cá nhân do công ty đang lưu trữ;

• • Quyền chỉnh sửa hoặc cập nhật dữ liệu không chính xác hoặc chưa đầy đủ;

• • Quyền rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu đã cho phép trước đó;

• • Quyền xóa dữ liệu cá nhân, khi không còn mục đích xử lý hoặc theo yêu cầu hợp lệ;

• • Quyền hạn chế hoặc phản đối việc xử lý dữ liệu trong một số trường hợp nhất định;

• • Quyền yêu cầu chuyển giao dữ liệu (dữ liệu di động) sang đơn vị khác khi có yêu cầu;

• • Quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật;

• • Quyền yêu cầu bồi thường thiệt hại nếu dữ liệu bị xử lý sai mục đích, trái phép.

Việc thực hiện các quyền nêu trên có thể yêu cầu xác minh danh tính để đảm bảo an toàn. Chủ thể dữ liệu có thể gửi yêu cầu qua email: contact@mail.nitrotech.asia. Chúng tôi sẽ tiếp nhận và phản hồi trong thời hạn theo quy định pháp luật.

Công ty áp dụng các biện pháp bảo mật hợp lý. Khi xảy ra sự cố rò rỉ dữ liệu cá nhân gây ảnh hưởng nghiêm trọng, Công ty sẽ thực hiện thông báo đến cơ quan chức năng và chủ thể dữ liệu trong vòng 72 giờ theo quy định pháp luật.

Công ty có thể thu thập các loại dữ liệu cá nhân sau đây trong quá trình hoạt động kinh doanh:

• • Đối tác / Ứng viên tuyển dụng: Họ tên, thông tin liên hệ, ngày sinh, học vấn, kinh nghiệm, hồ sơ, giấy tờ tùy thân (khi cần) với mục đích: tuyển dụng, quản lý nhân sự, trả lương, tuân thủ pháp luật.

• • Đối tác / Khách hàng (người liên hệ doanh nghiệp): Tên người liên hệ, chức vụ, công ty, thông tin liên hệ, thông tin thanh toán (khi cần) với mục đích: thực hiện hợp đồng, thanh toán, trao đổi công việc.

• • Nhà cung cấp / Đối tác sản xuất hoặc gia công: Thông tin người liên hệ, thông tin hợp đồng, chứng từ thanh toán với mục đích: quản lý hợp đồng và thanh toán.

• • Khách hàng tiềm năng / Người tham gia sự kiện: Họ tên, thông tin liên hệ, dữ liệu đăng ký với mục đích: thông báo sự kiện, tiếp thị khi có sự đồng ý.

• • Dữ liệu trong hoạt động sản xuất hoặc gia công: Khi Công ty xử lý dữ liệu theo hợp đồng sản xuất hoặc gia công, việc xử lý được thực hiện theo hợp đồng và chỉ dẫn của khách hàng. Công ty sẽ lưu trữ dữ liệu trong khoảng thời gian cần thiết cho mục đích xử lý hoặc theo yêu cầu pháp luật.

Chính sách bảo mật dữ liệu cá nhân này có thể được cập nhật, sửa đổi hoặc bổ sung khi cần thiết nhằm phản ánh:

• • Sự thay đổi trong quy định pháp luật, bao gồm khi Luật Bảo vệ dữ liệu cá nhân 2025 hoặc các văn bản liên quan chính thức có hiệu lực;

• • Sự thay đổi trong mô hình hoạt động, công nghệ, phương thức xử lý dữ liệu của Công ty;

• • Việc Công ty bắt đầu thu thập và sử dụng dữ liệu cá nhân theo các phương thức mới (bao gồm cả việc thu thập độc lập ngoài phạm vi website);

• • Các yêu cầu tăng cường minh bạch và quyền lợi của người dùng.

Mọi thay đổi sẽ được cập nhật trên trang web chính thức của Công ty, kèm theo ngày hiệu lực cụ thể. Trong trường hợp có thu thập dữ liệu theo hình thức mới, chính sách sẽ nêu rõ loại dữ liệu, mục đích sử dụng, thời hạn lưu trữ, việc chia sẻ với bên thứ ba, cũng như chuyển giao xuyên biên giới (nếu có).

Người dùng được khuyến khích thường xuyên theo dõi chính sách để nắm bắt các nội dung cập nhật mới nhất.

Công ty cam kết áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu cá nhân khỏi:

• • Truy cập trái phép;

• • Mất mát, phá hủy, rò rỉ hoặc sử dụng sai mục đích.

Các biện pháp bao gồm nhưng không giới hạn:

• • Mã hóa thông tin khi truyền tải và lưu trữ;

• • Kiểm soát truy cập nội bộ và phân quyền hợp lý;

• • Hệ thống giám sát và cảnh báo rủi ro bảo mật;

• • Đào tạo về bảo vệ dữ liệu cá nhân.

Khi Công ty bắt đầu thu thập và sử dụng dữ liệu cá nhân một cách độc lập (không chỉ thông qua hoạt động của trang web), Công ty sẽ cập nhật chính sách này, nêu rõ loại dữ liệu, mục đích, thời hạn lưu trữ, việc chia sẻ bên thứ ba và việc chuyển giao xuyên biên giới (nếu có), và công bố bản sửa đổi trên trang web.

Email: contact@mail.nitrotech.asia

Việc truy cập và sử dụng website này đồng nghĩa với việc bạn đã đọc và hiểu chính sách bảo mật dữ liệu cá nhân của Công ty. Trong những trường hợp yêu cầu sự đồng ý rõ ràng, Công ty sẽ hiển thị thông báo cụ thể để bạn lựa chọn.

Ngày cập nhật cuối cùng: 05/09/2025