Chính sách bảo mật và xử lý dữ liệu
VCPC tôn trọng quyền riêng tư và áp dụng các biện pháp hợp lý để bảo vệ dữ liệu cá nhân, dữ liệu doanh nghiệp và tài liệu được xử lý trong quá trình cung cấp dịch vụ.
1. Phạm vi và vai trò
Chính sách này áp dụng cho khách truy cập website, người đăng ký, người dùng dashboard và đầu mối của khách hàng. Đối với dữ liệu cá nhân do doanh nghiệp tải lên để sử dụng dịch vụ, doanh nghiệp thường là bên quyết định mục đích và phương thức xử lý; VCPC xử lý dữ liệu theo yêu cầu, hợp đồng và quy định pháp luật. Hai bên có thể ký thêm NDA hoặc phụ lục xử lý dữ liệu khi cần.
2. Dữ liệu được thu thập
VCPC có thể thu thập: thông tin liên hệ và tài khoản; thông tin doanh nghiệp, chức vụ và phân quyền; dữ liệu tài chính, bán hàng, vận hành, nhân sự, khách hàng hoặc tài liệu do người dùng tải lên; dữ liệu giao dịch và thanh toán; lịch sử hỗ trợ; địa chỉ IP, thiết bị, trình duyệt, nhật ký truy cập, cookies và dữ liệu sử dụng hệ thống. VCPC chỉ yêu cầu dữ liệu phù hợp với mục đích dịch vụ.
3. Mục đích xử lý
Dữ liệu được dùng để tạo và quản lý tài khoản; xác thực, phân quyền và bảo mật; kiểm tra chất lượng dữ liệu; xây dựng, cập nhật dashboard, báo cáo, Market intelligence, cảnh báo và kiến nghị; cung cấp hỗ trợ, đối soát thanh toán và thực hiện hợp đồng; phòng chống gian lận; tuân thủ pháp luật; cải thiện sản phẩm bằng dữ liệu tổng hợp hoặc ẩn danh. VCPC không bán dữ liệu cá nhân.
4. Dữ liệu doanh nghiệp
Dữ liệu nội bộ của khách hàng không được công bố, bán hoặc dùng để huấn luyện mô hình dùng chung nhận diện doanh nghiệp nếu chưa có sự đồng ý phù hợp. Khi sử dụng nhà cung cấp hạ tầng, thanh toán, VCPC lựa chọn phạm vi cần thiết, áp dụng quyền truy cập và nghĩa vụ bảo mật. Kết quả so sánh chuẩn ngành (benchmark) chỉ được sử dụng ở dạng tổng hợp/ẩn danh theo thỏa thuận và không cho phép nhận diện doanh nghiệp.
5. Chia sẻ dữ liệu
VCPC chỉ chia sẻ dữ liệu trong phạm vi cần thiết với: nhân sự/chuyên gia được phân công; nhà cung cấp lưu trữ, email, phân tích, thanh toán, bảo mật hoặc phần mềm VCPC AI; đối tác chuyên môn theo ủy quyền của khách hàng; cơ quan nhà nước có thẩm quyền; hoặc bên kế thừa hợp pháp khi tái cấu trúc doanh nghiệp. Các bên nhận dữ liệu phải tuân thủ nghĩa vụ bảo mật và giới hạn mục đích phù hợp.
6. Lưu trữ và chuyển dữ liệu
Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, thực hiện hợp đồng, giải quyết tranh chấp, sao lưu và tuân thủ nghĩa vụ pháp lý. Khi dịch vụ kết thúc, VCPC có thể cho phép khách hàng tải dữ liệu trong thời hạn thông báo, sau đó xóa hoặc ẩn danh theo chính sách và hợp đồng. Dữ liệu có thể được xử lý trên hạ tầng điện toán đám mây trong hoặc ngoài Việt Nam, với biện pháp và thủ tục phù hợp quy định pháp luật.
7. An toàn thông tin
VCPC áp dụng kiểm soát truy cập theo vai trò, xác thực tài khoản, nhật ký hoạt động, phân tách tổ chức, sao lưu, mã hóa khi phù hợp và quy trình xử lý sự cố. Không hệ thống nào an toàn tuyệt đối; người dùng phải bảo mật mật khẩu, không dùng chung tài khoản, phân quyền đúng người và thông báo ngay khi nghi ngờ rò rỉ hoặc truy cập trái phép.
8. Quyền của chủ thể dữ liệu
Trong phạm vi pháp luật và vai trò của các bên, cá nhân có thể yêu cầu được biết, truy cập, chỉnh sửa, cập nhật, rút lại sự đồng ý, hạn chế/phản đối xử lý, xóa dữ liệu, nhận bản sao dữ liệu hoặc khiếu nại. Yêu cầu cần đủ thông tin xác minh. Đối với dữ liệu do khách hàng doanh nghiệp kiểm soát, VCPC có thể chuyển yêu cầu cho doanh nghiệp để phối hợp xử lý.
9. Cookies và phân tích website
VCPC có thể sử dụng cookies hoặc công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn, đo lường hiệu suất và tăng bảo mật. Người dùng có thể điều chỉnh trình duyệt để từ chối cookies không thiết yếu; một số chức năng có thể hoạt động hạn chế.
10. Cập nhật và liên hệ
VCPC có thể cập nhật Chính sách để phản ánh thay đổi dịch vụ hoặc pháp luật và sẽ công bố phiên bản mới trên website/hệ thống. Các yêu cầu về dữ liệu và quyền riêng tư gửi đến partner@vietcapitalpartners.com hoặc Viet Capital Partners & Consulting, 12 Tân Trào, Quận 7, TP.HCM. VCPC sẽ xác minh và phản hồi trong thời hạn phù hợp theo pháp luật và tính chất yêu cầu.