CHÍNH SÁCH BẢO MẬT THÔNG TIN
1. Sử dụng Cookie và Công nghệ tương tự
Khi bạn truy cập website của chúng tôi, VNBIS sử dụng cookie và các công nghệ tương tự để thu thập dữ liệu phân tích và kỹ thuật. Với sự đồng ý của bạn, chúng tôi có thể thu thập thông tin như số điện thoại, địa chỉ, email, ID kỹ thuật số và các định danh khác.
Dữ liệu kỹ thuật như địa chỉ IP, tên miền, loại trình duyệt và thời gian truy cập cũng có thể được thu thập tự động. Thông tin này giúp chúng tôi cải thiện trải nghiệm người dùng, tối ưu hóa dịch vụ và cá nhân hóa tương tác của bạn với VNBIS.
Bạn có thể điều chỉnh cài đặt trình duyệt để từ chối cookie; tuy nhiên, điều này có thể hạn chế một số chức năng của website.
2. Thu thập và Sử dụng Thông tin Cá nhân
Khi bạn cung cấp thông tin cá nhân trên website VNBIS (bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ và email), bạn xác nhận và đồng ý rằng dữ liệu này có thể được sử dụng để:
• Vận hành, cải thiện và duy trì website, sản phẩm và dịch vụ của chúng tôi.
• Cá nhân hóa nội dung bạn nhìn thấy.
• Liên lạc với bạn về dịch vụ và phản hồi các yêu cầu.
Thông tin của bạn có thể được xử lý nội bộ bởi VNBIS hoặc bởi các nhà cung cấp dịch vụ bên thứ ba hoạt động thay mặt chúng tôi, dưới nghĩa vụ bảo mật nghiêm ngặt.
3. Đồng ý Sử dụng và Chia sẻ Thông tin
Bằng cách gửi thông tin cá nhân lên website của chúng tôi, bạn đồng ý cho phép thu thập, xử lý và chuyển giao thông tin đó theo các quy trình kinh doanh tiêu chuẩn của VNBIS và luật pháp hiện hành.
Chúng tôi chỉ chia sẻ thông tin của bạn với:
• Nhà cung cấp dịch vụ cần có quyền truy cập để thực hiện các dịch vụ bạn yêu cầu.
• Các bên theo yêu cầu pháp lý hoặc được bạn ủy quyền.
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.
4. Cấp Phép cho VNBIS
Bằng cách nhập dữ liệu trên website của chúng tôi, bạn cấp cho VNBIS giấy phép toàn cầu, không độc quyền, miễn phí bản quyền để sử dụng, sao chép, phân phối, truyền tải, hiển thị, tái tạo, chỉnh sửa, dịch thuật và định dạng lại nội dung của bạn chỉ nhằm mục đích cung cấp và cải thiện dịch vụ của chúng tôi.
Giấy phép này cũng cho phép chúng tôi tích hợp nội dung của bạn vào các tác phẩm tập thể cho mục đích vận hành.
5. Quyền Sở hữu Nội dung và Trách nhiệm Pháp lý
Bạn giữ quyền sở hữu đối với mọi nội dung hoặc thông tin bạn gửi. Tuy nhiên, bằng cách gửi thông tin đó, bạn xác nhận rằng bạn có quyền hợp pháp để cung cấp nó và nó không vi phạm quyền của bất kỳ bên thứ ba nào.
Bạn hoàn toàn chịu trách nhiệm về tính chính xác và hợp pháp của nội dung bạn cung cấp.
6. Sử dụng Tên và Yêu cầu Thông tin Chính xác
Bạn cấp cho VNBIS quyền sử dụng tên của bạn cho mục đích ghi nhận nguồn gốc khi cần thiết. Bạn đồng ý cung cấp thông tin chính xác và trung thực.
Việc cung cấp thông tin sai lệch có thể dẫn đến việc chấm dứt quyền truy cập dịch vụ và xóa nội dung liên quan.
7. Hạn chế đối với Nội dung
Bạn không được tải lên, đăng tải hoặc truyền tải bất kỳ nội dung nào:
• Có hại, trái pháp luật, quấy rối, phỉ báng hoặc xâm phạm quyền riêng tư của người khác.
• Chứa virus, mã độc hoặc được thiết kế để phá vỡ phần mềm hoặc phần cứng.
• Vi phạm luật pháp hiện hành hoặc các hạn chế hợp đồng.
VNBIS bảo lưu quyền xóa bất kỳ nội dung nào vi phạm các điều khoản này.
8. Hành vi Bị cấm và Xóa Nội dung
Tên, logo và thương hiệu VNBIS không được phép sử dụng để chứng thực bất kỳ sản phẩm, quan điểm, mục đích hay chương trình chính trị nào mà không có sự đồng ý trước bằng văn bản của chúng tôi. Chúng tôi có thể xóa nội dung hoặc chấm dứt tài khoản lạm dụng thương hiệu hoặc vi phạm điều khoản của chúng tôi.
9. Sử dụng Thông tin để Cải thiện Dịch vụ
Chúng tôi sử dụng thông tin thu thập được để:
• Nâng cấp và phát triển dịch vụ của chúng tôi.
• Tiến hành tiếp thị, đào tạo và phân tích hoạt động.
• Ngăn chặn gian lận, rửa tiền hoặc các hoạt động trái pháp luật khác.
Thông tin bổ sung được cung cấp trong quá trình đăng ký hoặc sử dụng dịch vụ có thể được dùng để xác minh danh tính và cải thiện độ chính xác của dữ liệu trên các nền tảng của VNBIS và bên thứ ba được phê duyệt.
10. Truy cập Hạn chế
Một số khu vực nhất định của website VNBIS được bảo vệ bằng mật khẩu và chỉ dành cho người dùng được ủy quyền. Mọi nỗ lực truy cập trái phép vào các khu vực này có thể dẫn đến việc đình chỉ, chấm dứt hoặc hành động pháp lý.
11. Độ chính xác và Cập nhật Thông tin
Mặc dù VNBIS cố gắng đảm bảo độ chính xác của thông tin trên website, chúng tôi không cam kết cập nhật tất cả tài liệu trong thời gian thực. Người dùng nên xác minh tính hiện hành của bất kỳ nội dung nào trước khi dựa vào đó.
Tuy nhiên, chúng tôi sẽ xem xét, sửa chữa hoặc xóa thông tin cá nhân trong hồ sơ của mình khi luật pháp hiện hành yêu cầu.
12. Quyền Sửa đổi hoặc Xóa Thông tin
Bạn có quyền:
• Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
• Chỉnh sửa hoặc cập nhật thông tin không chính xác.
• Yêu cầu xóa dữ liệu của bạn trong phạm vi pháp luật cho phép.
Để thực hiện các quyền này, vui lòng liên hệ: sales@vnbis.com
13. Tuân thủ Quy định Bảo vệ Dữ liệu Chung của EU (GDPR)
Đối với người dùng tại Liên minh Châu Âu (EU) và Khu vực Kinh tế Châu Âu (EEA), VNBIS tuân thủ Quy định Bảo vệ Dữ liệu Chung (GDPR – EU 2016/679) có hiệu lực từ ngày 25/05/2018 và tiếp tục áp dụng trong năm 2025–2026.
Cơ sở pháp lý để xử lý dữ liệu của bạn bao gồm:
• Thực hiện hợp đồng: xử lý cần thiết để cung cấp dịch vụ bạn yêu cầu.
• Lợi ích hợp pháp: phân tích gian lận, bảo mật hệ thống, cải thiện dịch vụ.
• Đồng ý rõ ràng: đối với marketing trực tiếp và cookie không thiết yếu.
• Nghĩa vụ pháp lý: khi luật pháp yêu cầu lưu giữ hoặc tiết lộ dữ liệu.
Bạn có các quyền sau theo GDPR: Quyền truy cập (Art. 15), Quyền chỉnh sửa (Art. 16), Quyền xóa (Art. 17), Quyền hạn chế xử lý (Art. 18), Quyền di chuyển dữ liệu (Art. 20), Quyền phản đối (Art. 21).
Thời gian lưu giữ dữ liệu: VNBIS không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu, thông thường không vượt quá 36 tháng kể từ lần tương tác cuối cùng.
14. Tuân thủ Đạo luật Quyền riêng tư Người tiêu dùng California (CCPA/CPRA)
Đối với cư dân tiểu bang California, Hoa Kỳ, VNBIS tuân thủ Đạo luật Quyền riêng tư Người tiêu dùng California (CCPA – 2018) và phiên bản sửa đổi CPRA (2020, có hiệu lực 2023).
Người dùng California có các quyền sau:
• Quyền biết: được thông báo về các loại dữ liệu cá nhân được thu thập và mục đích sử dụng.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân, ngoại trừ các trường hợp ngoại lệ theo luật.
• Quyền từ chối bán/chia sẻ: từ chối việc bán hoặc chia sẻ dữ liệu cho mục đích quảng cáo hành vi liên kết.
• Quyền không bị phân biệt đối xử: VNBIS không phân biệt đối xử với bạn vì việc thực thi các quyền CCPA.
• Quyền sửa chữa (CPRA): yêu cầu sửa thông tin cá nhân không chính xác.
• Quyền giới hạn sử dụng dữ liệu nhạy cảm (CPRA): đối với các dữ liệu như số an sinh xã hội, thông tin tài chính, thông tin y tế.
Để thực thi các quyền này, liên hệ: sales@vnbis.com hoặc gửi yêu cầu có thể xác minh. Chúng tôi sẽ phản hồi trong vòng 45 ngày theo quy định.
15. Tuân thủ Đạo luật CAN-SPAM và Quy định Email Marketing
VNBIS tuân thủ Đạo luật CAN-SPAM (2003) và các quy định liên quan về email thương mại. Mọi email tiếp thị từ VNBIS sẽ:
• Xác định rõ ràng đây là thông tin quảng cáo hoặc thương mại.
• Bao gồm địa chỉ bưu điện hợp lệ của VNBIS.
• Cung cấp cơ chế hủy đăng ký (unsubscribe) rõ ràng và dễ sử dụng.
• Xử lý yêu cầu hủy đăng ký trong vòng 10 ngày làm việc.
Đối với người dùng tại EU/EEA, email marketing chỉ được gửi khi có sự đồng ý rõ ràng trước theo quy định của GDPR và ePrivacy Directive.
16. Bảo mật Dữ liệu và Thông báo Vi phạm
VNBIS áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn, bao gồm:
• Mã hóa dữ liệu khi truyền tải (TLS/SSL) và khi lưu trữ.
• Kiểm soát truy cập dựa trên nguyên tắc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ và đánh giá rủi ro (DPIA theo GDPR).
Trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến quyền và tự do của bạn, VNBIS sẽ:
• Thông báo cho cơ quan quản lý có thẩm quyền trong vòng 72 giờ (theo GDPR Art. 33).
• Thông báo cho bạn không chậm trễ nếu vi phạm có nguy cơ cao ảnh hưởng đến quyền lợi của bạn (GDPR Art. 34).
• Thông báo cho người dùng California theo yêu cầu của California Data Breach Notification Law (Cal. Civ. Code §1798.82).
17. Chuyển giao Dữ liệu Quốc tế
Khi dữ liệu cá nhân của bạn được chuyển giao ra khỏi EU/EEA hoặc ra ngoài lãnh thổ Hoa Kỳ, VNBIS đảm bảo rằng việc chuyển giao đó được thực hiện dựa trên:
• Điều khoản hợp đồng tiêu chuẩn (SCCs) do Ủy ban Châu Âu phê duyệt (phiên bản 2021).
• Khung Bảo mật Dữ liệu EU–Hoa Kỳ (EU-U.S. DPF) có hiệu lực từ tháng 7/2023.
• Quyết định đầy đủ (Adequacy Decision) của Ủy ban Châu Âu đối với các quốc gia được công nhận.
Đối với chuyển giao dữ liệu sang các quốc gia khác, VNBIS thực hiện các biện pháp bảo vệ bổ sung phù hợp với GDPR Chapter V và hướng dẫn của Ủy ban Bảo vệ Dữ liệu Châu Âu (EDPB).
18. Xử lý Tự động và Trí tuệ Nhân tạo (AI)
Phù hợp với EU AI Act (2024) và GDPR Art. 22 về ra quyết định tự động, VNBIS thông báo:
• Một số tính năng dịch vụ của VNBIS có thể sử dụng xử lý tự động hoặc thuật toán AI để phân tích dữ liệu doanh nghiệp.
• VNBIS không sử dụng hệ thống AI để đưa ra các quyết định ảnh hưởng đáng kể đến bạn với tư cách cá nhân mà không có sự giám sát của con người.
• Bạn có quyền yêu cầu xem xét thủ công bởi nhân viên VNBIS đối với bất kỳ quyết định tự động nào.
19. Bảo vệ Quyền riêng tư Trẻ em (COPPA)
VNBIS tuân thủ Đạo luật Bảo vệ Quyền riêng tư Trực tuyến cho Trẻ em (COPPA – 15 U.S.C. §6501) và các quy định cập nhật năm 2024.
Dịch vụ của VNBIS không hướng đến trẻ em dưới 13 tuổi (hoặc dưới 16 tuổi tại EU theo GDPR). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu phát hiện có dữ liệu của trẻ em được thu thập mà không có sự đồng ý của phụ huynh, chúng tôi sẽ xóa ngay lập tức.
Phụ huynh hoặc người giám hộ phát hiện thông tin con em mình bị thu thập có thể liên hệ: sales@vnbis.com để yêu cầu xóa.
20. Cập nhật Chính sách Bảo mật và Thông báo Thay đổi
VNBIS có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi trong:
• Quy định pháp luật mới tại Hoa Kỳ, EU và quốc tế.
• Thực tiễn kinh doanh và công nghệ của VNBIS.
• Phản hồi và yêu cầu từ cơ quan quản lý hoặc người dùng.
Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đã đăng ký và/hoặc thông báo nổi bật trên website ít nhất 30 ngày trước khi có hiệu lực. Phiên bản hiện hành luôn được đăng tải tại: www.vnbis.com/privacy
Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp thuận Chính sách Bảo mật được cập nhật.