Chính sách bảo mật

1. Giới thiệu

Carptech ("chúng tôi", "của chúng tôi") cam kết bảo vệ quyền riêng tư và bảo mật thông tin cá nhân của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi bạn sử dụng website carptech.vn và các dịch vụ của chúng tôi.

Là một công ty chuyên về Data Platform, chúng tôi hiểu rõ tầm quan trọng của việc bảo vệ dữ liệu và cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân bao gồm PDPA (Personal Data Protection Act) và GDPR (khi áp dụng).

2. Thông tin chúng tôi thu thập

3. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Phản hồi yêu cầu tư vấn, thực hiện hợp đồng dịch vụ, giao tiếp về dự án
• Tuyển dụng: Đánh giá hồ sơ ứng tuyển, liên hệ phỏng vấn, xử lý quá trình tuyển dụng, lưu trữ hồ sơ ứng viên
• Cải thiện dịch vụ: Phân tích cách sử dụng website để cải thiện trải nghiệm người dùng và phát triển dịch vụ mới
• Marketing và truyền thông: Gửi thông tin về dịch vụ, case studies, blog posts (chỉ khi bạn đồng ý)
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý và bảo vệ quyền lợi hợp pháp của chúng tôi
• Bảo mật: Phát hiện và ngăn chặn gian lận, lạm dụng hoặc các hoạt động bất hợp pháp

4. Cơ sở pháp lý để xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Khi bạn đồng ý cho chúng tôi xử lý dữ liệu (ví dụ: subscribe newsletter)
• Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ bạn yêu cầu
• Lợi ích hợp pháp: Để vận hành và cải thiện dịch vụ của chúng tôi
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật

5. Chia sẻ thông tin

Chúng tôi không bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp dịch vụ: Với các đối tác tin cậy giúp chúng tôi vận hành website và cung cấp dịch vụ (ví dụ: hosting provider, Google Tag Manager, Google Analytics, Brevo/Sendinblue cho email marketing). Các bên này có nghĩa vụ bảo mật thông tin và chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi.
• Yêu cầu pháp lý: Khi cần thiết để tuân thủ luật pháp, quy định hoặc lệnh của cơ quan có thẩm quyền
• Bảo vệ quyền lợi: Để bảo vệ quyền, tài sản hoặc an toàn của Carptech, khách hàng hoặc công chúng
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua bán hoặc chuyển nhượng tài sản

6. Bảo mật thông tin

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ, bao gồm:

• • Mã hóa dữ liệu khi truyền tải (SSL/TLS)
• • Kiểm soát truy cập nghiêm ngặt (chỉ nhân viên cần thiết mới được truy cập)
• • Firewall và các biện pháp bảo mật mạng
• • Đào tạo nhân viên về bảo mật và bảo vệ dữ liệu
• • Rà soát và kiểm tra bảo mật định kỳ
• • Backup dữ liệu thường xuyên

Tuy nhiên, không có phương pháp truyền tải qua Internet hoặc lưu trữ điện tử nào là 100% an toàn. Chúng tôi không thể đảm bảo tuyệt đối tính bảo mật.

7. Lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để đạt được các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật.

• • Thông tin khách hàng: Trong suốt thời gian hợp đồng và thêm 5 năm sau đó (để mục đích pháp lý và kế toán)
• • Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa
• • Website analytics: Thường lưu trữ 24-26 tháng

7.1. Lưu trữ dữ liệu tuyển dụng (CV và hồ sơ ứng viên)

Chúng tôi có chính sách riêng biệt cho dữ liệu tuyển dụng để đảm bảo quyền riêng tư và bảo vệ thông tin nhạy cảm của ứng viên:

8. Quyền của bạn

Theo luật bảo vệ dữ liệu, bạn có các quyền sau:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu trữ về bạn
• Quyền sửa đổi: Yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn (trong một số trường hợp nhất định)
• Quyền hạn chế xử lý: Yêu cầu hạn chế cách chúng tôi sử dụng dữ liệu của bạn
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn trong một số tình huống
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý bất kỳ lúc nào (không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó)

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi qua email: hello@carptech.vn

9. Email Marketing và Communication

Chúng tôi sử dụng Brevo (trước đây là Sendinblue) để gửi email marketing, newsletter và thông tin về dịch vụ.

10. Cookies và công nghệ theo dõi

Website của chúng tôi sử dụng cookies và các công nghệ tương tự (bao gồm Google Tag Manager, Google Analytics, và các tracking pixels). Vui lòng xem Chính sách Cookie của chúng tôi để biết thêm chi tiết về cách chúng tôi sử dụng cookies và cách bạn có thể kiểm soát chúng.

11. Chuyển giao dữ liệu quốc tế

Dữ liệu của bạn có thể được lưu trữ và xử lý tại Việt Nam hoặc các quốc gia khác nơi chúng tôi hoặc nhà cung cấp dịch vụ của chúng tôi hoạt động. Khi chuyển giao dữ liệu ra nước ngoài, chúng tôi đảm bảo áp dụng các biện pháp bảo vệ phù hợp theo yêu cầu của luật pháp.

12. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không dành cho trẻ em dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và biết rằng con bạn đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi.

13. Thay đổi chính sách bảo mật

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn của chúng tôi hoặc vì các lý do hoạt động, pháp lý hoặc quy định khác. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào bằng cách đăng chính sách mới trên website và cập nhật ngày "Cập nhật lần cuối" ở đầu trang.

14. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào về Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.