Chính sách bảo mật khách hàng
Chính sách bảo vệ dữ liệu của khách hàng và khách hàng tiềm năng
Chúng tôi cam kết bảo vệ quyền riêng tư và bảo mật của dữ liệu cá nhân của Quý vị. Các thông báo về quyền riêng tư dưới đây nêu rõ các thực tiễn bảo mật của chúng tôi về cách thức Chúng tôi có thể thu thập, sử dụng và/hoặc chia sẻ dữ liệu cá nhân của Quý vị liên quan đến việc cung cấp dịch vụ của chúng tôi. Quý vị đã ký kết một thỏa thuận với chúng tôi về việc cung cấp dịch vụ của chúng tôi, và công ty ký hợp đồng của chúng tôi là bên xử lý dữ liệu cá nhân của Quý vị.
1. Dữ liệu cá nhân mà chúng tôi thu thập
Chúng tôi xử lý một lượng dữ liệu cá nhân hạn chế và chỉ trong phạm vi cần thiết để cung cấp các dịch vụ mà chúng tôi đã đồng ý cung cấp cho bạn.
Thông tin bạn cung cấp cho chúng tôi
Nếu chúng tôi cùng bạn khám phá khả năng cung cấp dịch vụ cho bạn, hoặc khi bạn trở thành khách hàng của chúng tôi, bạn có thể cung cấp cho chúng tôi dữ liệu cá nhân như địa chỉ email, thông tin liên hệ và tài liệu xác thực cá nhân cho một số dịch vụ tại một số khu vực pháp lý nhất định. Ngoài ra, khi chúng tôi nói chuyện với bạn qua điện thoại, bạn có thể cung cấp cho chúng tôi dữ liệu cá nhân trong cuộc gọi. Các cuộc gọi như vậy có thể được ghi âm cho mục đích đào tạo và đảm bảo chất lượng.
Thông tin chúng tôi thu thập qua công nghệ
Chúng tôi thu thập thông tin cá nhân kỹ thuật về bạn khi chúng tôi trao đổi hoặc tương tác với bạn qua các phương tiện khác nhau như trang web và ứng dụng di động của chúng tôi. Ví dụ, chúng tôi sẽ tự động thu thập các thông tin sau khi bạn truy cập trang web của chúng tôi và sử dụng ứng dụng di động: thông tin kỹ thuật, chẳng hạn như loại trình duyệt bạn sử dụng và địa chỉ giao thức Internet (IP) được sử dụng để kết nối máy tính hoặc thiết bị di động của bạn với Internet (nếu áp dụng); và thông tin về lần truy cập của bạn, bao gồm các Định vị Tài nguyên Đồng nhất (URL) đầy đủ, chuỗi nhấp chuột đến, qua và từ trang web của chúng tôi (bao gồm ngày và giờ), dữ liệu lưu lượng truy cập và các dữ liệu liên lạc khác, các tài nguyên mà bạn truy cập và thông tin được lấy từ cookie mà chúng tôi đặt trên thiết bị di động hoặc máy tính của bạn. (Chính sách cookie của chúng tôi sẽ được cung cấp cho bạn khi bạn sử dụng trang web và ứng dụng di động của chúng tôi).
2. Dữ liệu cá nhân được sử dụng để làm gì
Chúng tôi có thể sử dụng dữ liệu cá nhân mà chúng tôi lưu giữ về Quý vị cho các mục đích sau:
Quản lý dịch vụ: Để quản lý quan hệ hợp đồng của Quý vị với chúng tôi (bao gồm nhưng không giới hạn ở việc cung cấp thẻ ra vào an ninh), để tạo điều kiện cho việc thu tiền và để liên hệ với Quý vị cũng như bất kỳ nhân viên được Quý vị chỉ định nào liên quan đến dịch vụ của Quý vị.
Tiếp thị và truyền thông: Để cung cấp hoặc đề nghị Quý vị nhận bản tin và chương trình khuyến mãi, cùng các thông tin tiếp thị khác, nhưng các thông tin này chỉ được thực hiện phù hợp với pháp luật liên quan.
Để cải thiện dịch vụ, trang web và ứng dụng di động của chúng tôi hoặc tạo mới.
Để cung cấp hỗ trợ kỹ thuật.
Để đảm bảo tuân thủ các quy định pháp luật hiện hành.
3. Điều gì xảy ra với dữ liệu cá nhân sau khi được thu thập
Chúng tôi có thể chia sẻ dữ liệu cá nhân của quý vị với các thực thể khác trong tập đoàn của chúng tôi và với các nhà cung cấp dịch vụ bên thứ ba được thuê để cung cấp dịch vụ cho chúng tôi. Chúng tôi chỉ chia sẻ dữ liệu cá nhân của quý vị phù hợp với luật bảo vệ dữ liệu. Đặc biệt khi điều này bao gồm việc chuyển dữ liệu cá nhân ra ngoài EEA chúng tôi sẽ chỉ thực hiện điều đó phù hợp với luật bảo vệ dữ liệu và khi việc chuyển đó diễn ra trong tập đoàn của chúng tôi nó sẽ được thực hiện trên cơ sở các điều khoản hợp đồng tiêu chuẩn do Ủy ban Châu Âu quy định.
4. Bảo mật
Bảo mật và tính bảo mật của bất kỳ dữ liệu cá nhân nào được thu thập được duy trì thông qua việc lưu trữ tại trung tâm dữ liệu của chúng tôi, nơi vừa an toàn vừa có quyền truy cập hạn chế và được kiểm soát thông qua hệ thống quản lý danh tính tập trung. Trung tâm dữ liệu của chúng tôi được chứng nhận ISO27000 (gia đình tiêu chuẩn bảo mật thông tin hỗ trợ lẫn nhau ISO/IEC 27000 (còn được gọi là loạt ISO 27000) được phát triển và xuất bản bởi Tổ chức Tiêu chuẩn hóa Quốc tế và Ủy ban Kỹ thuật Điện Quốc tế để cung cấp một khung công nhận toàn cầu cho quản lý bảo mật thông tin theo thực tiễn tốt nhất). Việc truyền dữ liệu giữa các trung tâm của chúng tôi và trung tâm dữ liệu của chúng tôi được mã hóa để đảm bảo rằng nó được bảo vệ khỏi bị bên thứ ba thu thập trong quá trình truyền tải.
Tất cả việc chuyển dữ liệu với hệ thống máy tính để bàn của chúng tôi đều được bảo vệ thông qua một số công cụ bảo mật bao gồm chống virus, lọc nội dung và spam, bảo vệ trang web và bảo mật trình duyệt; tất cả đều tuân theo thực tiễn tốt nhất của ngành. Giao tiếp email giữa chúng tôi và khách hàng (và nhân viên của họ) hiện dựa trên nền tảng Microsoft 365 với một tenant dự phòng dựa trên đám mây đặt tại Châu Âu, phục vụ tất cả các trung tâm của chúng tôi trên toàn cầu và vừa an toàn vừa cung cấp kiểm soát khỏi truy cập trái phép.
Chúng tôi thường xuyên thực hiện kiểm tra xâm nhập để đảm bảo rằng các biện pháp kiểm soát liên tục được cải thiện nhằm ngăn chặn truy cập trái phép vào mạng và dữ liệu của chúng tôi.
5. Giảm thiểu rủi ro
Mặc dù chúng tôi thực hiện các biện pháp phòng ngừa cần thiết và tuân theo các thực hành tốt nhất trong ngành để bảo vệ dữ liệu của chúng tôi và của khách hàng, do bản chất của các mối đe dọa mạng, chẳng hạn như phishing và các hình thức tấn công gây tổn hại khác, rủi ro không bao giờ có thể bị loại bỏ hoàn toàn.
6. Chính sách lưu trữ
Nguyên tắc chung của chúng tôi là chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để chúng tôi có thể cung cấp các dịch vụ mà chúng tôi đã thống nhất cung cấp cho Quý khách.
7. Quyền của Quý vị
Quý vị có thể, theo quy định pháp luật hiện hành, có một số hoặc tất cả các quyền sau liên quan đến dữ liệu cá nhân của mình:
Quyền được truy cập.
Quyền được chỉnh sửa.
Quyền được xóa.
Quyền được di chuyển dữ liệu.
Quyền phản đối xử lý, hạn chế xử lý hoặc rút lại sự đồng ý của quý vị cho việc xử lý.
Để biết thêm thông tin về các quyền này, vui lòng đọc hướng dẫn liên quan do ICO ban hành tại https://ico.org.uk/for-organisations/data-protection-reform/overview-of-the-gdpr/individuals-rights/.
Nếu quý vị muốn biết thêm thông tin về cách chúng tôi xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với người liên hệ thường xuyên của quý vị.