Bảo vệ dữ liệu & Tôn trọng riêng tư
Chính sách Bảo mật này giải thích cách CEXCAL thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân khi bạn truy cập website, liên hệ hoặc sử dụng các dịch vụ trực tuyến của CEXCAL.
Cam kết
Riêng tư là một phần của sự tin tưởng
CEXCAL tôn trọng quyền riêng tư và quyền đối với dữ liệu cá nhân của khách hàng, người dùng, đối tác và khách truy cập website. Chúng tôi hướng tới việc chỉ thu thập những dữ liệu cần thiết, sử dụng đúng mục đích, bảo vệ dữ liệu bằng các biện pháp phù hợp và minh bạch về cách dữ liệu được xử lý.
Khi CEXCAL cung cấp dịch vụ cho khách hàng ở nước ngoài hoặc xử lý dữ liệu có yếu tố xuyên biên giới, chúng tôi cũng xem xét các yêu cầu pháp luật về bảo vệ dữ liệu có thể áp dụng tại quốc gia hoặc khu vực liên quan, bao gồm Việt Nam, Liên minh Châu Âu/EEA, Vương quốc Anh và Hoa Kỳ tùy từng trường hợp.
Lưu ý quan trọng: Chính sách này cần được đọc cùng với các điều khoản, chính sách cookie và các thông báo riêng về dữ liệu có thể được CEXCAL cung cấp tại thời điểm thu thập dữ liệu.
Phạm vi
Phạm vi áp dụng và giải thích
Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân này (“Chính sách”) áp dụng cho thông tin và dữ liệu cá nhân được CEXCAL xử lý thông qua website cexcal.com, các biểu mẫu liên hệ, kênh trực tuyến do CEXCAL quản lý và các tương tác liên quan trong phạm vi Chính sách này.
Chính sách cũng được áp dụng, trong phạm vi phù hợp, đối với dữ liệu phát sinh từ phần mềm, ứng dụng, dịch vụ kỹ thuật, hoạt động hỗ trợ, tư vấn, cung cấp giải pháp hoặc các giao dịch khác do CEXCAL thực hiện.
“Dữ liệu cá nhân” được hiểu là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn với một con người cụ thể hoặc giúp xác định một con người cụ thể theo quy định pháp luật hiện hành.
Trong từng trường hợp, CEXCAL có thể cung cấp thông báo riêng hoặc yêu cầu sự đồng ý riêng nếu pháp luật yêu cầu hoặc nếu tính chất của hoạt động xử lý cần có thông báo/đồng ý cụ thể.
Đối với khách hàng, người dùng hoặc đối tác ở nước ngoài, phạm vi áp dụng của các quy định quốc tế phụ thuộc vào địa điểm của chủ thể dữ liệu, nơi cung cấp dịch vụ, bản chất hoạt động xử lý và các điều kiện pháp lý khác. Việc đề cập đến một đạo luật hoặc khuôn khổ quốc tế trong Chính sách này không đồng nghĩa đạo luật đó mặc nhiên áp dụng cho mọi hoạt động của CEXCAL.
Dữ liệu
CEXCAL có thể thu thập những dữ liệu nào?
Thông tin bạn cung cấp
Họ tên, số điện thoại, email, địa chỉ liên hệ, thông tin doanh nghiệp, nội dung yêu cầu, thông tin trao đổi và các dữ liệu bạn chủ động cung cấp khi liên hệ với CEXCAL.
Thông tin kỹ thuật
Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời điểm truy cập, trang đã xem, dữ liệu nhật ký và thông tin kỹ thuật cần thiết để vận hành, bảo mật website.
Thông tin tương tác
Nội dung phản hồi, yêu cầu hỗ trợ, trao đổi qua các kênh liên hệ và thông tin cần thiết để CEXCAL xử lý yêu cầu của bạn.
Cookie & dữ liệu tương tự
Website có thể sử dụng cookie hoặc công nghệ tương tự để vận hành, ghi nhớ lựa chọn, đo lường hiệu năng và cải thiện trải nghiệm, tùy thuộc vào cấu hình thực tế của website.
Lưu ý: CEXCAL không chủ trương thu thập dữ liệu cá nhân nhạy cảm nếu không cần thiết cho mục đích hợp pháp cụ thể. Trường hợp việc xử lý dữ liệu nhạy cảm phát sinh, CEXCAL sẽ áp dụng các yêu cầu bảo vệ tương ứng theo pháp luật.
Mục đích
CEXCAL sử dụng dữ liệu để làm gì?
- Cung cấp, vận hành và duy trì website, dịch vụ hoặc chức năng mà bạn yêu cầu.
- Tiếp nhận, phản hồi và xử lý yêu cầu tư vấn, báo giá, hỗ trợ kỹ thuật hoặc liên hệ.
- Xác thực, bảo mật tài khoản hoặc phòng ngừa hành vi gian lận, lạm dụng và truy cập trái phép.
- Cải thiện chất lượng, hiệu năng, tính an toàn và trải nghiệm sử dụng website.
- Thực hiện nghĩa vụ theo hợp đồng, giao dịch hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.
- Gửi thông tin tiếp thị hoặc nội dung giới thiệu khi có cơ sở pháp lý phù hợp, bao gồm trường hợp bạn đã đồng ý khi pháp luật yêu cầu.
- Phát hiện, ngăn chặn và điều tra hành vi gian lận, tấn công, lạm dụng, vi phạm điều khoản hoặc các nguy cơ ảnh hưởng đến an toàn hệ thống.
- Đáp ứng các yêu cầu hợp pháp về kế toán, thuế, lưu trữ hồ sơ, kiểm toán, giải quyết tranh chấp và thực thi quyền, nghĩa vụ của CEXCAL.
Cơ sở pháp lý
CEXCAL xử lý dữ liệu trên cơ sở nào?
Tùy từng trường hợp, việc xử lý dữ liệu cá nhân có thể dựa trên một hoặc nhiều cơ sở hợp pháp, bao gồm:
Sự đồng ý
Khi pháp luật yêu cầu phải có sự đồng ý hoặc khi CEXCAL lựa chọn việc xin sự đồng ý làm cơ sở xử lý.
Thực hiện thỏa thuận
Khi xử lý cần thiết để cung cấp sản phẩm, dịch vụ hoặc thực hiện giao dịch theo yêu cầu của bạn.
Nghĩa vụ pháp lý
Khi việc xử lý là cần thiết để tuân thủ nghĩa vụ mà pháp luật quy định đối với CEXCAL.
Cơ sở hợp pháp khác
Các trường hợp xử lý được pháp luật cho phép mà không cần dựa trên sự đồng ý, theo điều kiện và giới hạn tương ứng.
Đối với khách hàng quốc tế: nếu một khuôn khổ pháp luật nước ngoài áp dụng cho hoạt động xử lý, CEXCAL sẽ xem xét cơ sở xử lý tương ứng theo quy định bắt buộc của khu vực đó, chẳng hạn sự đồng ý, thực hiện hợp đồng, nghĩa vụ pháp lý, lợi ích hợp pháp hoặc các cơ sở được pháp luật địa phương công nhận.
Chia sẻ
Khi nào CEXCAL chia sẻ dữ liệu với bên khác?
CEXCAL không bán dữ liệu cá nhân của bạn như một sản phẩm thương mại. Khi cần chia sẻ hoặc cung cấp dữ liệu cho bên khác, chúng tôi thực hiện trong phạm vi cần thiết cho mục đích hợp pháp và áp dụng các biện pháp phù hợp theo pháp luật.
Nhà cung cấp dịch vụ
Lưu trữ, email, bảo mật, phân tích, hỗ trợ kỹ thuật hoặc các dịch vụ hạ tầng cần thiết để vận hành website.
Đối tác thực hiện dịch vụ
Trong trường hợp cần thiết để tư vấn, cung cấp hoặc triển khai dịch vụ mà bạn yêu cầu.
Cơ quan có thẩm quyền
Khi việc cung cấp được pháp luật yêu cầu hoặc được phép thực hiện.
Giao dịch doanh nghiệp
Trong trường hợp tái cấu trúc, sáp nhập, chuyển giao hoạt động hoặc giao dịch tương tự, việc xử lý dữ liệu sẽ tuân thủ pháp luật và các nghĩa vụ bảo vệ dữ liệu áp dụng.
Khi sử dụng nhà cung cấp dịch vụ thay mặt CEXCAL, chúng tôi hướng tới việc chỉ cho phép họ xử lý dữ liệu trong phạm vi cần thiết và theo yêu cầu, thỏa thuận hoặc nghĩa vụ bảo mật phù hợp.
Đối với các nhà cung cấp xử lý dữ liệu xuyên biên giới, CEXCAL có thể xem xét vị trí lưu trữ, vai trò của nhà cung cấp, loại dữ liệu, mục đích xử lý, biện pháp bảo mật và cơ chế chuyển dữ liệu phù hợp trước khi sử dụng hoặc tiếp tục sử dụng dịch vụ.
Dữ liệu quốc tế
Chuyển dữ liệu cá nhân ra nước ngoài
Một số nhà cung cấp hạ tầng, công nghệ hoặc dịch vụ trực tuyến mà CEXCAL sử dụng có thể đặt hệ thống hoặc xử lý dữ liệu tại quốc gia hoặc vùng lãnh thổ khác Việt Nam.
Nếu hoạt động xử lý thuộc trường hợp chuyển dữ liệu cá nhân ra nước ngoài hoặc hoạt động khác được pháp luật điều chỉnh, CEXCAL sẽ thực hiện các nghĩa vụ tương ứng theo pháp luật hiện hành, bao gồm các yêu cầu về đánh giá, hồ sơ, bảo đảm an toàn hoặc thông báo khi pháp luật yêu cầu.
Khi hoạt động xử lý đồng thời chịu sự điều chỉnh của pháp luật nước ngoài, CEXCAL sẽ xem xét các yêu cầu bắt buộc tương ứng trong phạm vi áp dụng, đặc biệt đối với việc chuyển dữ liệu từ Việt Nam sang quốc gia hoặc vùng lãnh thổ khác.
Nguyên tắc: việc sử dụng nhà cung cấp quốc tế không đồng nghĩa với việc CEXCAL từ bỏ trách nhiệm bảo vệ dữ liệu.
Liên minh Châu Âu và EEA — GDPR
Trong trường hợp hoạt động xử lý thuộc phạm vi áp dụng của Regulation (EU) 2016/679 (“GDPR”), việc chuyển dữ liệu cá nhân ra ngoài EEA sẽ được xem xét theo các quy định về chuyển dữ liệu quốc tế của GDPR. Tùy trường hợp, cơ chế có thể bao gồm quyết định công nhận mức độ bảo vệ đầy đủ (adequacy decision), Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu (SCC), quy tắc doanh nghiệp ràng buộc (BCR), cơ chế chứng nhận, quy tắc ứng xử hoặc ngoại lệ được pháp luật cho phép.
Vương quốc Anh — UK GDPR
Trong trường hợp UK GDPR áp dụng, việc chuyển dữ liệu quốc tế có thể cần dựa trên quy định về adequacy, appropriate safeguards hoặc ngoại lệ được pháp luật cho phép. Các cơ chế bảo đảm có thể bao gồm International Data Transfer Agreement (IDTA), UK Addendum đối với EU SCC hoặc các cơ chế phù hợp khác theo quy định và hướng dẫn hiện hành của cơ quan quản lý có thẩm quyền tại Vương quốc Anh.
Hoa Kỳ — Federal & State Privacy Laws
Hoa Kỳ không có một đạo luật bảo vệ dữ liệu cá nhân duy nhất áp dụng cho mọi hoạt động. Nghĩa vụ có thể phát sinh từ luật liên bang, luật theo từng bang, luật theo ngành và các cam kết mà doanh nghiệp đưa ra với người dùng. Trong phạm vi áp dụng, CEXCAL xem xét các yêu cầu liên quan đến bảo mật, minh bạch và quyền riêng tư, bao gồm các yêu cầu có thể phát sinh từ Federal Trade Commission (FTC) và pháp luật của từng bang.
California — CCPA/CPRA
Nếu CEXCAL thuộc phạm vi áp dụng của California Consumer Privacy Act (“CCPA”), bao gồm các sửa đổi liên quan, chúng tôi sẽ xem xét các quyền và nghĩa vụ tương ứng như quyền được biết, quyền xóa, quyền sửa thông tin không chính xác, quyền từ chối việc bán/chia sẻ trong trường hợp áp dụng và quyền giới hạn việc sử dụng, tiết lộ một số thông tin cá nhân nhạy cảm theo điều kiện luật định.
EU–U.S. Data Privacy Framework
EU–U.S. Data Privacy Framework (“DPF”) là một cơ chế chuyển dữ liệu dành cho các tổ chức đủ điều kiện tham gia và tự chứng nhận theo chương trình tương ứng. CEXCAL không tuyên bố tham gia, tự chứng nhận hoặc được chứng nhận theo DPF trừ khi có thông báo riêng và có căn cứ xác thực. Khi lựa chọn nhà cung cấp có tham gia DPF, CEXCAL có thể xem xét trạng thái tham gia và phạm vi dữ liệu được chương trình đó bao phủ.
CEXCAL ưu tiên nguyên tắc hạn chế dữ liệu, giới hạn mục đích, kiểm soát quyền truy cập, bảo mật phù hợp với rủi ro và chỉ chuyển hoặc cho phép truy cập dữ liệu trong phạm vi cần thiết cho hoạt động hợp pháp.
Cookie
Cookie và công nghệ tương tự
CEXCAL có thể sử dụng cookie, local storage, pixel hoặc công nghệ tương tự để website hoạt động ổn định, ghi nhớ lựa chọn, bảo mật, đo lường hiệu năng và cải thiện trải nghiệm.
Một số công nghệ có thể do nhà cung cấp bên thứ ba vận hành và có thể tạo ra dữ liệu kỹ thuật hoặc dữ liệu tương tác được xử lý ngoài hệ thống của CEXCAL. Việc sử dụng các công nghệ này phụ thuộc vào cấu hình thực tế của website và cơ sở pháp lý áp dụng.
Chính sách riêng
Xem Chính sách Cookie →
Bạn có thể điều chỉnh cookie thông qua trình duyệt hoặc công cụ quản lý cookie mà website cung cấp, tùy thuộc cấu hình thực tế. Việc tắt một số cookie cần thiết có thể ảnh hưởng đến một số chức năng.
An toàn dữ liệu
Lưu trữ và bảo mật dữ liệu
CEXCAL áp dụng các biện pháp quản trị, kỹ thuật và tổ chức phù hợp nhằm giảm thiểu nguy cơ dữ liệu bị truy cập, sử dụng, thay đổi, tiết lộ, mất mát hoặc phá hủy trái phép.
Các biện pháp có thể bao gồm kiểm soát quyền truy cập, phân quyền, bảo vệ tài khoản, sao lưu, giám sát hệ thống, cập nhật phần mềm, bảo vệ kết nối và các biện pháp an toàn khác phù hợp với tính chất của dữ liệu và hệ thống.
CEXCAL hướng tới nguyên tắc “bảo mật ngay từ thiết kế” và hạn chế quyền truy cập dữ liệu theo nhu cầu công việc. Không phải mọi biện pháp bảo mật đều được công khai chi tiết nếu việc công khai có thể làm suy giảm an toàn của hệ thống.
Dữ liệu được lưu giữ trong khoảng thời gian cần thiết để đạt mục đích xử lý, thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp, bảo vệ quyền và lợi ích hợp pháp hoặc theo thời hạn khác được pháp luật cho phép. Khi không còn cần thiết, dữ liệu sẽ được xóa, hủy hoặc xử lý theo phương thức phù hợp với pháp luật.
Thời gian lưu trữ thực tế có thể khác nhau tùy loại dữ liệu, mục đích xử lý, nghĩa vụ hợp đồng, yêu cầu kế toán – thuế, yêu cầu pháp luật, nhu cầu bảo mật và khả năng kỹ thuật của hệ thống.
Quyền của bạn
Bạn có những quyền gì đối với dữ liệu cá nhân?
Trong phạm vi và điều kiện pháp luật quy định, chủ thể dữ liệu có thể có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm:
Được biết
Được biết về hoạt động xử lý dữ liệu cá nhân theo quy định.
Đồng ý / rút lại
Trong trường hợp xử lý dựa trên sự đồng ý, bạn có thể thực hiện quyền liên quan theo quy định pháp luật.
Truy cập
Yêu cầu thực hiện quyền truy cập dữ liệu trong phạm vi pháp luật cho phép.
Chỉnh sửa
Yêu cầu cập nhật, điều chỉnh dữ liệu không chính xác theo điều kiện áp dụng.
Xóa
Yêu cầu xóa dữ liệu khi đáp ứng điều kiện theo pháp luật.
Hạn chế / phản đối
Thực hiện các quyền hạn chế hoặc phản đối xử lý trong những trường hợp pháp luật quy định.
Di chuyển dữ liệu
Trong trường hợp pháp luật áp dụng quy định quyền di chuyển hoặc chuyển dữ liệu, bạn có thể yêu cầu thực hiện theo điều kiện tương ứng.
Khiếu nại
Bạn có thể thực hiện quyền khiếu nại hoặc liên hệ cơ quan bảo vệ dữ liệu có thẩm quyền khi pháp luật cho phép.
Quyền theo khu vực
Một số quyền bổ sung có thể áp dụng cho cư dân EU/EEA, Vương quốc Anh, California hoặc khu vực pháp lý khác nếu CEXCAL thuộc phạm vi điều chỉnh.
Cách yêu cầu: Bạn có thể gửi yêu cầu đến [email protected] . CEXCAL có thể yêu cầu thông tin cần thiết để xác minh danh tính, bảo vệ dữ liệu và bảo đảm yêu cầu được thực hiện đúng đối tượng. Việc xử lý yêu cầu được thực hiện theo thời hạn, trình tự và điều kiện pháp luật áp dụng.
Đối với EU/EEA, Vương quốc Anh và California: nếu pháp luật địa phương áp dụng và trao cho bạn các quyền bổ sung, CEXCAL sẽ xem xét và xử lý yêu cầu trong phạm vi nghĩa vụ pháp lý tương ứng. Một số quyền có thể có ngoại lệ hoặc điều kiện xác minh, lưu giữ và miễn trừ theo luật áp dụng.
Trẻ em
Bảo vệ dữ liệu của trẻ em
Website CEXCAL không được thiết kế với mục đích chủ yếu để thu thập dữ liệu cá nhân của trẻ em.
Khi hoạt động xử lý liên quan đến dữ liệu cá nhân của trẻ em phát sinh, CEXCAL sẽ thực hiện các biện pháp và yêu cầu về sự đồng ý, xác minh, bảo vệ dữ liệu hoặc các nghĩa vụ khác theo pháp luật hiện hành.
Đối với khách hàng ở EU/EEA, Vương quốc Anh, Hoa Kỳ hoặc khu vực khác, độ tuổi, điều kiện đồng ý và yêu cầu xác minh có thể khác nhau tùy pháp luật địa phương. CEXCAL sẽ xem xét quy định áp dụng thay vì áp dụng một ngưỡng tuổi duy nhất cho mọi quốc gia.
Nếu bạn cho rằng CEXCAL đã tiếp nhận dữ liệu của trẻ em không đúng quy định, vui lòng liên hệ ngay với chúng tôi để được kiểm tra và xử lý phù hợp.
Bên thứ ba
Liên kết và dịch vụ của bên thứ ba
Website CEXCAL có thể chứa liên kết tới website, nền tảng, công cụ hoặc dịch vụ do bên thứ ba vận hành.
Khi bạn truy cập một dịch vụ bên thứ ba, việc thu thập và xử lý dữ liệu có thể được điều chỉnh bởi chính sách riêng của bên đó. CEXCAL không kiểm soát toàn bộ hoạt động xử lý dữ liệu của các bên thứ ba độc lập.
Chúng tôi khuyến nghị bạn đọc chính sách bảo mật và điều khoản sử dụng của dịch vụ bên thứ ba trước khi cung cấp dữ liệu cho họ.
Nhà cung cấp quốc tế
Khi nhà cung cấp lưu trữ hoặc xử lý dữ liệu ngoài Việt Nam, CEXCAL có thể đánh giá vị trí xử lý, điều khoản bảo vệ dữ liệu, biện pháp bảo mật, cơ chế chuyển dữ liệu và các yêu cầu pháp lý liên quan trước khi sử dụng dịch vụ trong phạm vi phù hợp.
Không mặc nhiên xác nhận chứng nhận
Việc một nhà cung cấp công bố GDPR, CCPA, DPF, ISO hoặc chứng nhận bảo mật khác không tự động có nghĩa rằng mọi hoạt động xử lý của nhà cung cấp đều được pháp luật công nhận hoặc phù hợp với mọi trường hợp. CEXCAL có thể xem xét thông tin và phạm vi chứng nhận khi cần thiết.
An toàn
Xử lý sự cố và vi phạm dữ liệu
Khi phát hiện hoặc nghi ngờ xảy ra sự cố liên quan đến dữ liệu cá nhân, CEXCAL sẽ đánh giá mức độ, áp dụng biện pháp ngăn chặn và khắc phục phù hợp, đồng thời thực hiện việc thông báo, phối hợp hoặc các nghĩa vụ khác với cơ quan có thẩm quyền và chủ thể dữ liệu khi pháp luật yêu cầu.
Trong trường hợp sự cố liên quan đến dữ liệu của khách hàng ở nước ngoài, CEXCAL sẽ xem xét thêm các nghĩa vụ thông báo, đánh giá rủi ro, lưu hồ sơ và phối hợp với bên xử lý dữ liệu theo pháp luật của khu vực liên quan, nếu các nghĩa vụ đó áp dụng.
Nếu bạn phát hiện vấn đề
Vui lòng liên hệ ngay với CEXCAL nếu bạn phát hiện dấu hiệu truy cập trái phép, lộ thông tin, giả mạo hoặc hành vi có thể ảnh hưởng đến an toàn dữ liệu.
[email protected]Cập nhật
CEXCAL có thể thay đổi Chính sách này không?
Có. CEXCAL có thể cập nhật Chính sách này để phản ánh thay đổi về dịch vụ, công nghệ, phương thức xử lý dữ liệu hoặc yêu cầu pháp luật.
Ngày cập nhật mới nhất sẽ được thể hiện ở đầu hoặc cuối Chính sách. Đối với những thay đổi quan trọng, CEXCAL có thể sử dụng phương thức thông báo phù hợp với tính chất thay đổi và yêu cầu của pháp luật.
Việc tiếp tục sử dụng website sau khi Chính sách được cập nhật không tự động thay thế các yêu cầu về sự đồng ý riêng nếu pháp luật yêu cầu phải có sự đồng ý đối với hoạt động xử lý cụ thể.
Khi thay đổi làm phát sinh nghĩa vụ mới theo pháp luật của một khu vực cụ thể, CEXCAL có thể cung cấp thông báo hoặc phụ lục riêng cho khách hàng, người dùng hoặc chủ thể dữ liệu thuộc khu vực đó khi cần thiết.
Phản hồi
Phản ánh, khiếu nại và yêu cầu hỗ trợ
CEXCAL khuyến khích bạn liên hệ trực tiếp với chúng tôi trước khi thực hiện các bước tiếp theo nếu bạn có bất kỳ thắc mắc, phản ánh hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân.
Khi tiếp nhận yêu cầu, CEXCAL có thể đề nghị bạn cung cấp thông tin cần thiết để xác định người yêu cầu, nội dung yêu cầu và phạm vi dữ liệu liên quan. Chúng tôi sẽ xử lý yêu cầu theo pháp luật và trong khả năng thực tế của mình.
Quyền khiếu nại, tố cáo, khởi kiện hoặc các quyền khác của bạn theo pháp luật không bị hạn chế bởi Chính sách này.
Khách hàng tại EU/EEA hoặc Vương quốc Anh
Nếu pháp luật áp dụng trao cho bạn quyền khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền, bạn vẫn có thể thực hiện quyền đó. Chính sách này không nhằm loại bỏ hoặc hạn chế quyền pháp lý mà pháp luật bắt buộc phải dành cho chủ thể dữ liệu.
Khách hàng tại Hoa Kỳ
Nếu pháp luật liên bang hoặc pháp luật của bang nơi bạn cư trú áp dụng và trao cho bạn quyền riêng tư bổ sung, CEXCAL sẽ xem xét yêu cầu trong phạm vi nghĩa vụ pháp lý tương ứng.
Liên hệ CEXCAL
Có câu hỏi về dữ liệu của bạn?
Nếu bạn có câu hỏi về Chính sách này, muốn thực hiện quyền đối với dữ liệu cá nhân hoặc cần phản ánh một vấn đề liên quan đến quyền riêng tư, vui lòng liên hệ với chúng tôi.
Gửi email cho CEXCALĐơn vị liên hệ
CEXCAL
Người liên hệ
Founder Michael Dang
Địa chỉ
276 Ấp Phú Thuận, Lương Phú,
Vĩnh Long, Việt Nam
Mã bưu điện
86000
Hotline
034 212 1499Cơ sở tham chiếu
Khung pháp lý liên quan
Chính sách được xây dựng trên cơ sở tham chiếu các quy định pháp luật có liên quan tại Việt Nam và một số khu vực quốc tế có thể phát sinh trong quá trình CEXCAL cung cấp dịch vụ hoặc xử lý dữ liệu xuyên biên giới.
Việt Nam — Luật Bảo vệ dữ liệu cá nhân
Luật số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026, cùng các nghị định, văn bản hướng dẫn, sửa đổi và bổ sung có liên quan trong từng thời kỳ.
Việt Nam — Giao dịch điện tử
Luật Giao dịch điện tử số 20/2023/QH15, có hiệu lực từ ngày 01/07/2024, cùng các quy định liên quan đến giao dịch và dữ liệu điện tử.
Việt Nam — Bảo vệ quyền lợi người tiêu dùng
Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 và các văn bản sửa đổi, bổ sung hoặc hướng dẫn có liên quan.
EU/EEA — General Data Protection Regulation
Regulation (EU) 2016/679 (“GDPR”), trong trường hợp hoạt động xử lý dữ liệu của CEXCAL thuộc phạm vi áp dụng của GDPR. Các nguyên tắc tham chiếu bao gồm minh bạch, giới hạn mục đích, tối thiểu hóa dữ liệu, bảo mật và quyền của chủ thể dữ liệu.
EU/EEA — Chuyển dữ liệu quốc tế
Các quy định về chuyển dữ liệu cá nhân ra ngoài EEA, bao gồm adequacy decisions, Standard Contractual Clauses (SCC), Binding Corporate Rules (BCR), cơ chế chứng nhận, quy tắc ứng xử và các trường hợp ngoại lệ theo điều kiện luật định.
Vương quốc Anh — UK GDPR
UK GDPR và Data Protection Act 2018 trong phạm vi áp dụng, bao gồm các yêu cầu về bảo vệ dữ liệu, quyền của chủ thể dữ liệu và chuyển dữ liệu quốc tế.
Vương quốc Anh — IDTA & UK Addendum
International Data Transfer Agreement (IDTA), International Data Transfer Addendum và các cơ chế bảo đảm phù hợp khác có thể được xem xét đối với restricted transfers khi UK GDPR áp dụng.
Hoa Kỳ — FTC & bảo vệ người tiêu dùng
Các nguyên tắc và yêu cầu thực thi liên quan đến quyền riêng tư, bảo mật dữ liệu và tính trung thực của các tuyên bố về quyền riêng tư trong phạm vi thẩm quyền của Federal Trade Commission (FTC).
California — CCPA/CPRA
California Consumer Privacy Act (CCPA), được sửa đổi bởi California Privacy Rights Act (CPRA), cùng các quy định thực thi của California Privacy Protection Agency (CPPA), trong trường hợp CEXCAL thuộc phạm vi áp dụng.
EU–U.S. Data Privacy Framework
Cơ chế chuyển dữ liệu giữa EU/EEA và Hoa Kỳ dành cho các tổ chức đủ điều kiện tham gia và tự chứng nhận. CEXCAL không mặc nhiên tuyên bố tham gia hoặc tự chứng nhận theo DPF.
Các quy định địa phương khác
Khi CEXCAL cung cấp dịch vụ hoặc xử lý dữ liệu tại một quốc gia, bang hoặc vùng lãnh thổ có quy định riêng về quyền riêng tư, chúng tôi có thể xem xét thêm các yêu cầu bắt buộc tương ứng.
Nguyên tắc áp dụng
Việc liệt kê một đạo luật, quy định hoặc khuôn khổ quốc tế trong Chính sách này nhằm xác định cơ sở tham chiếu và không có nghĩa rằng văn bản đó mặc nhiên áp dụng cho CEXCAL trong mọi trường hợp. Phạm vi áp dụng thực tế phụ thuộc vào mô hình kinh doanh, địa điểm của chủ thể dữ liệu, loại hoạt động xử lý, nhà cung cấp, vị trí lưu trữ và các điều kiện pháp lý cụ thể.
Khi có thay đổi pháp luật hoặc có xung đột giữa Chính sách này và quy định pháp luật bắt buộc áp dụng, quy định pháp luật bắt buộc sẽ được ưu tiên trong phạm vi tương ứng. Chính sách này không phải là ý kiến tư vấn pháp lý cho từng trường hợp cụ thể.
01
Điều khoản & Điều kiện
Quy định về việc sử dụng website, dịch vụ và các điều kiện liên quan.
Xem chính sách →02
Chính sách Cookie
Tìm hiểu cách cookie và công nghệ tương tự được sử dụng trên website.
Xem chính sách →03
Tuyên bố miễn trừ
Thông tin về phạm vi trách nhiệm và giới hạn áp dụng của CEXCAL.
Xem chính sách →