Chính sách bảo mật dữ liệu cá nhân

1. Giới thiệu

Chào mừng bạn đến với Chính sách bảo mật dữ liệu cá nhân của Công ty TNHH Logitale ("Logitale", "chúng tôi", "của chúng tôi"). Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập trang web của chúng tôi tại logitale.com ("Trang web") hoặc sử dụng các dịch vụ của chúng tôi.

Chúng tôi cam kết tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác.

Bằng việc truy cập Trang web hoặc sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng Trang web hoặc dịch vụ của chúng tôi.

2. Thông tin về Bên kiểm soát dữ liệu

• Tên công ty: Công ty TNHH Logitale
• Mã số thuế/ĐKKD: 0318970472
• Địa chỉ: SH09-15 và SH09-16, Khu 122 – 124, đường B2, Phường An Lợi Đông, Thành phố Thủ Đức, TP Hồ Chí Minh, Việt Nam
• Email liên hệ: [email protected]
• Số điện thoại: +84 86 65 88 708

3. Định nghĩa

• "Dữ liệu cá nhân": là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
• "Dữ liệu cá nhân cơ bản": bao gồm họ tên, ngày sinh, giới tính, địa chỉ, số điện thoại, email, thông tin về công việc.
• "Dữ liệu cá nhân nhạy cảm": bao gồm quan điểm chính trị, quan điểm tôn giáo, dữ liệu về sức khỏe, nguồn gốc chủng tộc, đặc điểm di truyền, đời sống tình dục, dữ liệu về tội phạm, dữ liệu sinh trắc học, dữ liệu về vị trí, và các dữ liệu cá nhân khác được pháp luật quy định là nhạy cảm.
• "Xử lý dữ liệu cá nhân": là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
• "Chủ thể dữ liệu": là cá nhân được dữ liệu cá nhân phản ánh.
• "Bên Kiểm soát dữ liệu cá nhân": là tổ chức quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.

4. Các loại dữ liệu cá nhân chúng tôi thu thập

4.1. Dữ liệu bạn cung cấp trực tiếp

Khi bạn liên hệ với chúng tôi qua form liên hệ hoặc email, chúng tôi có thể thu thập:

• Họ và tên
• Địa chỉ email
• Số điện thoại (nếu bạn cung cấp)
• Tên công ty/tổ chức (nếu có)
• Nội dung tin nhắn hoặc yêu cầu của bạn
• Thông tin về dự án bạn muốn thực hiện

4.2. Dữ liệu thu thập tự động

Khi bạn truy cập Trang web, chúng tôi có thể tự động thu thập:

• Địa chỉ IP
• Loại trình duyệt và phiên bản
• Hệ điều hành
• Thời gian truy cập và các trang đã xem
• Nguồn truy cập (referrer URL)
• Thông tin thiết bị (desktop/mobile)

4.3. Dữ liệu từ Cookie và công nghệ tương tự

Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Xem thêm tại mục 10 (Chính sách Cookie).

5. Mục đích xử lý dữ liệu cá nhân

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

5.1. Cung cấp dịch vụ

• Phản hồi yêu cầu liên hệ và tư vấn
• Thảo luận và báo giá dự án
• Thực hiện các dịch vụ theo hợp đồng
• Hỗ trợ kỹ thuật và chăm sóc khách hàng

5.2. Cải thiện Trang web và dịch vụ

• Phân tích lưu lượng truy cập và hành vi người dùng
• Tối ưu hóa trải nghiệm người dùng
• Phát triển các tính năng và dịch vụ mới

5.3. Truyền thông và tiếp thị

• Gửi thông tin về dịch vụ, khuyến mãi (với sự đồng ý của bạn)
• Gửi bản tin (newsletter) nếu bạn đăng ký

5.4. Tuân thủ pháp luật

• Đáp ứng các yêu cầu pháp lý
• Bảo vệ quyền lợi hợp pháp của chúng tôi
• Phòng chống gian lận và bảo mật hệ thống

6. Cơ sở pháp lý cho việc xử lý dữ liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn chủ động cung cấp thông tin qua form liên hệ hoặc đăng ký nhận bản tin.
• Thực hiện hợp đồng: Khi cần thiết để thực hiện hợp đồng dịch vụ với bạn.
• Nghĩa vụ pháp lý: Khi chúng tôi cần tuân thủ các quy định pháp luật.
• Lợi ích hợp pháp: Cho các mục đích phân tích và cải thiện dịch vụ, với điều kiện không ảnh hưởng đến quyền và lợi ích của bạn.

7. Chia sẻ và chuyển giao dữ liệu cá nhân

7.1. Các bên thứ ba chúng tôi có thể chia sẻ dữ liệu

Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với:

• Nhà cung cấp dịch vụ: Các đối tác hỗ trợ hosting, phân tích web (như Google Analytics), email marketing.
• Đối tác kinh doanh: Khi cần thiết để hoàn thành dự án của bạn.
• Cơ quan nhà nước: Khi có yêu cầu theo quy định pháp luật.

7.2. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp dịch vụ của chúng tôi có thể đặt máy chủ ở nước ngoài. Trong trường hợp này, chúng tôi đảm bảo:

• Tuân thủ quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP.
• Các bên nhận dữ liệu có biện pháp bảo vệ dữ liệu tương đương.
• Thông báo cho bạn về việc chuyển dữ liệu (nếu cần thiết).

8. Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong thời gian:

• Dữ liệu liên hệ: 3 năm kể từ lần liên hệ cuối cùng, hoặc theo yêu cầu xóa của bạn.
• Dữ liệu hợp đồng: 10 năm sau khi hợp đồng kết thúc (theo quy định về lưu trữ chứng từ kế toán).
• Dữ liệu phân tích: Tối đa 26 tháng (theo cài đặt Google Analytics).
• Dữ liệu cookie: Theo thời hạn của từng loại cookie (xem mục 10).

9. Quyền của Chủ thể dữ liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: Biết về việc xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
• Quyền truy cập: Truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý của mình bất kỳ lúc nào.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân.
• Quyền hạn chế xử lý: Yêu cầu hạn chế xử lý dữ liệu cá nhân.
• Quyền cung cấp dữ liệu: Yêu cầu cung cấp dữ liệu cá nhân của mình.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân.
• Quyền khiếu nại, tố cáo, khởi kiện: Khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật.
• Quyền yêu cầu bồi thường: Yêu cầu bồi thường thiệt hại khi có vi phạm.
• Quyền tự bảo vệ: Tự bảo vệ theo quy định pháp luật.

Để thực hiện các quyền trên, vui lòng liên hệ chúng tôi qua email: [email protected]

10. Chính sách Cookie

10.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. Chúng giúp trang web ghi nhớ thông tin về lượt truy cập của bạn.

10.2. Các loại cookie chúng tôi sử dụng

10.3. Quản lý cookie

Bạn có thể quản lý cookie thông qua:

• Cài đặt trình duyệt: Chặn hoặc xóa cookie
• Banner cookie: Chọn các loại cookie bạn chấp nhận khi truy cập trang web
• Công cụ từ chối của Google Analytics: https://tools.google.com/dlpage/gaoptout

11. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS cho tất cả các giao dịch trên trang web
• Kiểm soát truy cập nghiêm ngặt
• Sao lưu dữ liệu định kỳ
• Đào tạo nhân viên về bảo mật thông tin
• Đánh giá và cập nhật các biện pháp bảo mật thường xuyên

12. Xử lý sự cố vi phạm dữ liệu

Trong trường hợp xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi sẽ:

• Thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ (nếu yêu cầu theo pháp luật)
• Thông báo cho bạn nếu sự cố có thể ảnh hưởng nghiêm trọng đến quyền và lợi ích của bạn
• Thực hiện các biện pháp khắc phục và ngăn chặn sự cố tái diễn

13. Dữ liệu của trẻ em

Trang web và dịch vụ của chúng tôi không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó.

14. Liên kết đến trang web khác

Trang web của chúng tôi có thể chứa liên kết đến các trang web của bên thứ ba. Chúng tôi không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của các trang web đó. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của mỗi trang web bạn truy cập.

15. Cập nhật Chính sách bảo mật

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới. Chúng tôi khuyến khích bạn xem lại Chính sách này định kỳ.

Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email (nếu có) hoặc thông qua thông báo nổi bật trên Trang web.

16. Liên hệ

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Công ty TNHH Logitale
• Địa chỉ: SH09-15 và SH09-16, Khu 122 – 124, đường B2, Phường An Lợi Đông, Thành phố Thủ Đức, TP Hồ Chí Minh, Việt Nam
• Email: [email protected]
• Điện thoại: +84 86 65 88 708

Chúng tôi cam kết phản hồi các yêu cầu của bạn trong thời gian sớm nhất có thể, không quá 30 ngày kể từ ngày nhận được yêu cầu.

17. Luật áp dụng và giải quyết tranh chấp

Chính sách bảo mật này được điều chỉnh bởi pháp luật Việt Nam. Mọi tranh chấp phát sinh từ hoặc liên quan đến Chính sách này sẽ được giải quyết tại Tòa án có thẩm quyền tại Thành phố Hồ Chí Minh, Việt Nam.

Chính sách bảo mật này có hiệu lực kể từ ngày 29/11/2025.