BẢO MẬT DỮ LIỆU
“Bảo vệ dữ liệu hôm nay — an tâm vận hành ngày mai.”
Bảo mật dữ liệu theo cách minh bạch và dễ hiểu
CEXCAL coi việc bảo vệ dữ liệu là một phần quan trọng trong quá trình vận hành website, cung cấp dịch vụ và xây dựng quan hệ với khách hàng, đối tác và người sử dụng.
Chính sách này giải thích ở mức dễ hiểu cách chúng tôi tiếp cận việc bảo vệ dữ liệu, các loại thông tin có thể được xử lý, mục đích sử dụng, biện pháp bảo vệ, thời gian lưu trữ và cách bạn có thể thực hiện các quyền của mình theo quy định pháp luật.
Chính sách này không nhằm thay thế các thỏa thuận, điều khoản dịch vụ hoặc chính sách chuyên biệt khác áp dụng cho từng sản phẩm, dịch vụ hoặc quan hệ giao dịch cụ thể.
Căn cứ và nguyên tắc pháp lý
Hoạt động xử lý và bảo vệ dữ liệu của CEXCAL được thực hiện trong phạm vi áp dụng và phù hợp với pháp luật Việt Nam hiện hành, bao gồm các quy định có liên quan về dữ liệu, bảo vệ dữ liệu cá nhân, quyền lợi người tiêu dùng, giao dịch điện tử và an ninh mạng.
Dữ liệu nào có thể được xử lý?
Tùy vào cách bạn sử dụng website hoặc dịch vụ, CEXCAL có thể xử lý một số thông tin do bạn chủ động cung cấp hoặc được tạo ra trong quá trình sử dụng hệ thống.
Thông tin liên hệ
Ví dụ: họ tên, số điện thoại, địa chỉ email, địa chỉ liên hệ hoặc thông tin bạn cung cấp khi gửi yêu cầu.
Thông tin giao dịch
Thông tin cần thiết để xác nhận, thực hiện hoặc hỗ trợ giao dịch, khi có phát sinh quan hệ dịch vụ.
Dữ liệu kỹ thuật
Ví dụ: thông tin thiết bị, trình duyệt, địa chỉ IP, thời điểm truy cập, nhật ký hệ thống và thông tin liên quan đến hoạt động kỹ thuật.
Nội dung bạn gửi
Nội dung trong biểu mẫu, email, yêu cầu hỗ trợ hoặc trao đổi mà bạn chủ động gửi cho CEXCAL.
Chúng tôi sử dụng dữ liệu để làm gì?
Dữ liệu chỉ nên được sử dụng trong phạm vi cần thiết cho mục đích hợp pháp, phù hợp với thông tin đã được thông báo hoặc căn cứ xử lý được pháp luật cho phép.
Cung cấp dịch vụ
Tiếp nhận và xử lý yêu cầu, hỗ trợ khách hàng và thực hiện các dịch vụ đã thỏa thuận.
Vận hành hệ thống
Duy trì tính ổn định, bảo mật, kiểm tra lỗi và cải thiện hiệu suất website.
An toàn & phòng ngừa
Phát hiện, ngăn ngừa và xử lý hành vi truy cập hoặc sử dụng hệ thống trái phép.
Liên hệ & hỗ trợ
Phản hồi câu hỏi, yêu cầu hỗ trợ hoặc thông tin mà bạn chủ động gửi đến chúng tôi.
Tuân thủ pháp luật
Thực hiện nghĩa vụ pháp lý hoặc đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.
Cải thiện trải nghiệm
Phân tích ở mức phù hợp để hiểu cách website được sử dụng và cải thiện nội dung.
Chúng tôi bảo vệ dữ liệu như thế nào?
Không có hệ thống kết nối Internet nào có thể được bảo đảm an toàn tuyệt đối. Vì vậy, CEXCAL áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với tính chất, phạm vi và mức độ rủi ro của dữ liệu được xử lý.
Kiểm soát quyền truy cập
Giới hạn quyền truy cập theo vai trò và nhu cầu công việc, đồng thời thực hiện các biện pháp quản lý tài khoản phù hợp.
Mã hóa & bảo mật truyền tải
Áp dụng các biện pháp bảo mật phù hợp cho dữ liệu và kết nối trong phạm vi hệ thống hỗ trợ.
Sao lưu & khôi phục
Duy trì cơ chế sao lưu hoặc phục hồi phù hợp nhằm giảm thiểu tác động của sự cố kỹ thuật hoặc mất dữ liệu.
Giám sát & xử lý sự cố
Theo dõi các dấu hiệu bất thường và thực hiện quy trình xử lý, khắc phục khi phát hiện sự cố liên quan đến an toàn dữ liệu.
Quyền của bạn đối với dữ liệu cá nhân
Theo pháp luật hiện hành, chủ thể dữ liệu có các quyền liên quan đến dữ liệu cá nhân của mình. Tùy từng trường hợp và điều kiện pháp luật quy định, bạn có thể yêu cầu thực hiện các quyền đối với dữ liệu do CEXCAL xử lý.
Quyền được biết
Được biết về hoạt động xử lý dữ liệu cá nhân theo quy định.
Quyền đồng ý
Được đồng ý hoặc không đồng ý trong những trường hợp pháp luật yêu cầu sự đồng ý.
Quyền rút lại sự đồng ý
Có thể yêu cầu rút lại sự đồng ý trong phạm vi pháp luật cho phép.
Quyền truy cập & chỉnh sửa
Yêu cầu truy cập hoặc chỉnh sửa dữ liệu không chính xác theo quy định.
Quyền yêu cầu xóa, hủy
Có thể yêu cầu xóa hoặc hủy dữ liệu trong các trường hợp pháp luật cho phép.
Quyền hạn chế xử lý
Có thể yêu cầu hạn chế xử lý trong những trường hợp được pháp luật quy định.
Lưu ý: Việc thực hiện quyền có thể phụ thuộc vào mục đích xử lý, căn cứ pháp lý, nghĩa vụ lưu trữ hoặc các trường hợp ngoại lệ được pháp luật quy định. Chúng tôi có thể cần xác minh danh tính để bảo đảm yêu cầu được thực hiện đúng đối tượng.
Lưu trữ và xóa dữ liệu
CEXCAL không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích xử lý, trừ trường hợp pháp luật, thỏa thuận hoặc yêu cầu hợp pháp khác yêu cầu thời gian lưu trữ dài hơn.
Khi dữ liệu không còn cần thiết hoặc hết thời hạn lưu trữ phù hợp, dữ liệu có thể được xóa, hủy hoặc áp dụng biện pháp xử lý khác theo quy định.
Trong một số trường hợp, chúng tôi có thể phải tiếp tục lưu giữ một phần thông tin để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp, bảo vệ quyền và lợi ích hợp pháp hoặc phục vụ mục đích khác được pháp luật cho phép.
Chia sẻ dữ liệu với bên thứ ba
CEXCAL không coi việc cung cấp dữ liệu cho bên thứ ba là mục đích mặc định. Việc chia sẻ hoặc chuyển giao dữ liệu, nếu có, được thực hiện trên cơ sở mục đích, phạm vi và căn cứ xử lý phù hợp với pháp luật.
Một số nhà cung cấp dịch vụ có thể hỗ trợ chúng tôi trong các hoạt động như lưu trữ, hạ tầng kỹ thuật, gửi thông tin, bảo mật, phân tích hoặc vận hành hệ thống. Trong trường hợp này, việc xử lý dữ liệu phải được kiểm soát trong phạm vi cần thiết cho dịch vụ tương ứng.
Dữ liệu cũng có thể được cung cấp khi pháp luật yêu cầu hoặc khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
Dữ liệu được xử lý ở đâu?
Tùy thuộc vào hạ tầng kỹ thuật và nhà cung cấp dịch vụ, dữ liệu có thể được lưu trữ hoặc xử lý tại Việt Nam hoặc tại quốc gia, vùng lãnh thổ khác. Khi phát sinh hoạt động chuyển dữ liệu ra nước ngoài hoặc xử lý xuyên biên giới thuộc phạm vi điều chỉnh của pháp luật, CEXCAL sẽ thực hiện các nghĩa vụ tương ứng theo quy định.
Khi xảy ra sự cố bảo mật
CEXCAL duy trì các biện pháp nhằm phát hiện, đánh giá và xử lý các sự cố có khả năng ảnh hưởng đến an toàn dữ liệu.
Khi phát hiện sự cố thuộc trường hợp phải thông báo hoặc thực hiện biện pháp khắc phục theo quy định pháp luật, chúng tôi sẽ thực hiện các nghĩa vụ tương ứng trong thời hạn và theo phương thức pháp luật yêu cầu.
Người dùng cũng nên chủ động thông báo cho CEXCAL nếu phát hiện dấu hiệu tài khoản, thông tin hoặc dữ liệu của mình có thể đã bị truy cập hoặc sử dụng trái phép.
Bạn cũng có vai trò trong việc bảo vệ dữ liệu
Bảo vệ thông tin đăng nhập
Không chia sẻ mật khẩu, mã xác thực hoặc thông tin đăng nhập cho người khác.
Cẩn trọng với liên kết
Không mở tệp hoặc liên kết đáng ngờ và nên kiểm tra nguồn gửi trước khi cung cấp thông tin.
Cập nhật thiết bị
Duy trì hệ điều hành, trình duyệt và phần mềm bảo mật ở trạng thái phù hợp.
Chỉ cung cấp thông tin cần thiết
Trước khi gửi thông tin, hãy kiểm tra mục đích và phạm vi thông tin được yêu cầu.
Các chính sách liên quan
Liên hệ về dữ liệu và quyền riêng tư
Nếu bạn có câu hỏi, yêu cầu liên quan đến dữ liệu cá nhân, quyền riêng tư hoặc việc thực hiện các quyền của mình, vui lòng liên hệ với CEXCAL qua các kênh dưới đây.
Lưu ý pháp lý
Nội dung trên được xây dựng nhằm cung cấp thông tin minh bạch, dễ hiểu về thực tiễn bảo mật dữ liệu của CEXCAL. Chính sách này cần được đọc cùng với các chính sách, điều khoản, thông báo và thỏa thuận khác áp dụng cho từng dịch vụ. Trong trường hợp có khác biệt giữa nội dung chính sách và quy định pháp luật bắt buộc áp dụng, quy định pháp luật sẽ được ưu tiên áp dụng.