Chính sách bảo mật

Công ty TNHH Samsung SDS Việt Nam (“Chúng tôi” hoặc “Công ty”) cam kết bảo vệ và tôn trọng quyền riêng tư của người dùng.

Chính sách quyền riêng tư này (“Chính sách”) (cùng với và không ảnh hưởng đến Điều khoản sử dụng của chúng tôi và bất kỳ tài liệu nào khác được đề cập trong đó) đặt cơ sở cho bất kỳ dữ liệu cá nhân nào chúng tôi thu thập từ bạn hoặc bạn cung cấp cho Công ty, sẽ được xử lý bởi Công ty. Vui lòng đọc kỹ phần sau để hiểu quan điểm và thực tiễn của chúng tôi về dữ liệu cá nhân của người dùng và cách chúng tôi sẽ xử lý dữ liệu đó.

Bằng cách truy cập www.samsungsds.com/vn (“Trang web”), bạn chấp nhận và đồng ý với các điều khoản và thông lệ được mô tả trong Điều khoản sử dụng, Chính sách này và bất kỳ tài liệu nào khác được đề cập trên Trang web của chúng tôi. Nếu bạn không chấp nhận hoặc không đồng ý với bất kỳ điều khoản và thông lệ nào theo Điều khoản sử dụng, Chính sách này hoặc bất kỳ tài liệu nào khác được đề cập trên Trang web của chúng tôi hoặc rút lại sự đồng ý của bạn, bạn sẽ không được sử dụng Trang web của chúng tôi.

Theo quy định của Luật An ninh mạng 2018 (Luật), đơn vị kiểm soát dữ liệu là Công ty TNHH Samsung SDS Việt Nam, có địa chỉ đăng ký tại Lô CN5, Đường Yên Phong 6, Khu Công nghiệp Yên Phong, Bắc Ninh, Việt Nam.

1. XỬ LÝ THÔNG TIN CÁ NHÂN

a. Thông tin được xử lý
Để phục vụ người dùng tốt hơn và hiểu nhu cầu và sở thích của người dùng, Công ty thu thập và xử lý nội dung và thông tin cá nhân (gọi chung, "Thông tin") mà người dùng có thể cung cấp trong các phiên truy cập, kể cả khi người dùng đăng ký thông tin mới hoặc bổ sung, hoặc đăng ký thông tin mới trong khảo sát. Thông tin có thể bao gồm, trong số những thông tin khác, thông tin trong hoặc về nội dung người dùng cung cấp, chẳng hạn như ngày mà yêu cầu của người dùng đã được đăng ký. Công ty cũng xử lý Thông tin về cách người dùng sử dụng Trang web của Công ty, chẳng hạn như các loại nội dung người dùng xem hoặc tương tác hoặc tần suất và thời gian hoạt động của người dùng.
(I) Thông tin người dùng cung cấp
- Địa chỉ email, tên, tên công ty, số liên lạc, bộ phận / cửa hàng của người dùng, vị trí của người dùng tại công ty, tên quốc gia, khu vực bán hàng của người dùng
(II) Thông tin thu thập được trong các buổi tham quan
- Nhật ký hoạt động của người dùng
- Thông tin dựa trên địa chỉ IP của người dùng
* Cookie chỉ được thu thập cho những người đã để lại thông tin cá nhân ít nhất một lần. Để biết thêm thông tin, vui lòng xem mục [5. Cookies]
(III) Từ chối: Người dùng có quyền từ chối thu thập Thông tin. Tuy nhiên, nếu người dùng từ chối đồng ý, Công ty sẽ từ chối trả lời yêu cầu đã đăng ký hoặc ngừng việc sử dụng Trang web của người dùng.

b. Phương pháp thu thập
(I) Khi người dùng đăng ký thông tin mới hoặc bổ sung, yêu cầu truy cập vào Gated Contents, đăng ký sự kiện hội thảo.
(II) Trong các phiên truy cập, khi người dùng sử dụng Trang web của Công ty.

2. MỤC ĐÍCH XỬ LÝ THÔNG TIN CÁ NHÂN

Công ty thu thập Thông tin để hiểu nhu cầu và sở thích của người dùng giúp Công ty mang lại trải nghiệm nhất quán và được cá nhân hóa. Công ty sẽ chỉ sử dụng Thông tin đó như được mô tả trong Chính sách này và/hoặc theo cách Công ty chỉ định tại thời điểm thu thập. Công ty sẽ không thay đổi cách sử dụng Thông tin của người dùng khi không có sự đồng ý của người dùng, theo yêu cầu của luật hiện hành. Trừ khi có quy định khác tại thời điểm thu thập, Công ty sẽ chỉ sử dụng Thông tin cho các mục đích sau:

- Để trả lời và quản lý các câu hỏi của khách hàng liên quan đến các dịch vụ / sản phẩm trên Trang web; Và
- Cung cấp phản hồi và quản lý các yêu cầu liên quan đến công ty như đầu tư, cơ hội nghề nghiệp, quản lý trang web và báo cáo về các hành vi sai trái và báo cáo bảo mật

3. CHIA SẺ THÔNG TIN CÁ NHÂN VỚI BÊN THỨ BA

Về nguyên tắc, Công ty không tiết lộ bất kỳ Thông tin nào được thu thập cho bên thứ ba; tuy nhiên, sau đây là những trường hợp ngoại lệ:

- Thông tin được tiết lộ cho bất kỳ thành viên nào trong nhóm của chúng tôi, có nghĩa là các công ty con, công ty cổ phần của chúng tôi và các công ty con của nó.
- Công ty cũng có thể sử dụng hoặc tiết lộ Thông tin khi chúng tôi cho là cần thiết hoặc phù hợp: (a) theo luật hiện hành, bao gồm luật bên ngoài quốc gia cư trú của người dùng; (b) tuân thủ quy trình pháp lý theo luật hiện hành; (c) để đáp ứng các yêu cầu từ các cơ quan công quyền và chính phủ, bao gồm cả các cơ quan công quyền và chính phủ bên ngoài quốc gia cư trú của người dùng, vì mục đích an ninh quốc gia và/hoặc thực thi pháp luật; (d) để thực thi các điều khoản và điều kiện của chúng tôi theo Điều khoản sử dụng và/hoặc Chính sách này trong phạm vi pháp luật cho phép; (e) để bảo vệ hoạt động của chúng tôi hoặc của bất kỳ chi nhánh nào của chúng tôi trong phạm vi pháp luật cho phép; (f) để bảo vệ các quyền, sự riêng tư, an toàn hoặc tài sản của chúng tôi và/hoặc của các chi nhánh, người dùng hoặc những người khác của chúng tôi trong phạm vi pháp luật cho phép; và (g) cho phép Công ty theo đuổi các biện pháp khắc phục sẵn có hoặc hạn chế những thiệt hại mà chúng tôi có thể phải gánh chịu trong phạm vi luật pháp cho phép.

Ngoài ra, trong trường hợp tổ chức lại, sáp nhập, bán, liên doanh, chuyển nhượng, chuyển nhượng hoặc định đoạt khác đối với tất cả hoặc bất kỳ phần nào trong hoạt động kinh doanh, tài sản hoặc cổ phiếu của chúng tôi (kể cả liên quan đến bất kỳ thủ tục phá sản hoặc thủ tục tương tự nào), Công ty có thể chuyển giao Thông tin cho bên thứ ba có liên quan. Bằng cách sử dụng Trang web của chúng tôi, người dùng chấp nhận và đồng ý với việc Công ty tiết lộ Thông tin cho các bên thứ ba như được cung cấp ở đây.

4. SỬ DỤNG NGOÀI CÔNG TY

Không ảnh hưởng đến các điều khoản khác trong tài liệu này, Công ty có thể ủy quyền, tùy theo quyết định của Công ty, một số nhiệm vụ cần thiết để cung cấp dịch vụ trên Trang web cho một nhà cung cấp dịch vụ bên ngoài có tên bên dưới hoặc bất kỳ công ty nào khác, theo quyết định của Công ty. Công ty:

- Đơn vị thuê ngoài: Tập đoàn Oracle Data Center (Úc)
- Công việc thuê ngoài: Hoạt động Marketing
- Thông tin cung cấp: Thông tin mô tả tại Mục 1.(a)

Bằng cách sử dụng Trang web, người dùng chấp nhận và đồng ý với việc ủy quyền các nhiệm vụ cũng như chia sẻ Thông tin cho công ty gia công phần mềm theo chỉ định của Công ty.

5. COOKIES

Công ty có thể cài đặt và quản lý các công cụ tự động như "cookie" tự động thu thập, lưu trữ và tìm Thông tin thực sự cần thiết cho các dịch vụ trên Trang web. Cookie là các tệp văn bản rất nhỏ mà máy chủ sử dụng để vận hành Trang web của Công ty và được gửi tới trình duyệt của người dùng, sau đó được lưu trữ trong đĩa cứng máy tính của người dùng.

Tuy nhiên, có một số loại cookie khác nhau, Trang web của Công ty sử dụng:



- Các cookie cực kỳ cần thiết: Công ty sử dụng các cookie này để duy trì phiên của người dùng.
- Cookie chức năng: giúp chúng tôi tối ưu hóa Trang web, ví dụ: thu thập số liệu thống kê, lưu tùy chọn của người dùng, chẳng hạn như "Không hiển thị cửa sổ bật lên"
- Cookie tiếp thị: Công ty sử dụng các cookie này cho mục đích tiếp thị, ví dụ như "web-push"

Người dùng cũng có thể đặt trình duyệt của người dùng không chấp nhận cookie và Trang web sẽ cho biết cách xóa cookie khỏi trình duyệt của người dùng, ngoại trừ các cookie thực sự cần thiết. Tuy nhiên, trong một số trường hợp, một số tính năng của Trang web có thể không hoạt động. Chúng tôi sẽ không chịu trách nhiệm về sự cố của Trang web do việc xóa cookie của chúng tôi.

6. CHUYỂN GIAO THÔNG TIN CÁ NHÂN QUỐC TẾ

Thông tin mà chúng tôi thu thập từ người dùng sẽ được chuyển đến và lưu trữ tại một điểm đến bên ngoài lãnh thổ Việt Nam. Nó cũng sẽ được xử lý bởi các nhân viên hoạt động bên ngoài lãnh thổ Việt Nam làm việc cho chúng tôi hoặc cho một trong những nhà cung cấp của chúng tôi. Chúng tôi cam kết rằng các nhân viên tham gia thu thập, lưu trữ và xử lý Thông tin sẽ phải tuân theo các nghĩa vụ bảo vệ quyền riêng tư dưới đây. Bằng cách gửi Thông tin và bằng cách sử dụng Trang web của chúng tôi, người dùng chấp nhận và đồng ý với việc chuyển, lưu trữ hoặc xử lý này. Chúng tôi sẽ thực hiện tất cả các bước cần thiết một cách hợp lý để đảm bảo rằng Thông tin được xử lý an toàn và tuân theo Chính sách này cũng như luật hiện hành.

Thật không may, việc truyền Thông tin qua internet không hoàn toàn an toàn. Mặc dù chúng tôi sẽ cố gắng hết sức để bảo vệ Thông tin, nhưng chúng tôi không thể đảm bảo và sẽ không chịu trách nhiệm về tính bảo mật của Thông tin được truyền đến Trang web của chúng tôi (trừ khi do hành vi sai trái hoặc sơ suất của chúng tôi). Bất kỳ sự truyền tải nào đều có nguy cơ của chính việc sử dụng. Khi chúng tôi đã nhận được Thông tin, chúng tôi sẽ sử dụng các quy trình và tính năng bảo mật nghiêm ngặt để cố gắng ngăn chặn truy cập trái phép.

a. Thông tin được chuyển giao
- Thông tin bắt buộc: Tên, địa chỉ email, số điện thoại liên lạc
- Thông tin tùy chọn: Tên công ty, tên bộ phận của người dùng, chức vụ của người dùng tại công ty của người dùng, tên quốc gia, địa chỉ công ty, khu vực bán hàng của người dùng
* Công ty sử dụng cookie để phục vụ người dùng tốt hơn.
* Thông tin bắt buộc và tùy chọn ở trên không chỉ bao gồm thông tin gốc được thu thập từ người dùng mà còn bất kỳ thay đổi nào được thực hiện đối với thông tin đó.


b. Các thực thể mà Thông tin được chuyển giao, thời gian và cách thức chuyển giao Thông tin
- Các tổ chức mà Thông tin được chuyển đến: Samsung SDS Co., Ltd (tổ chức Hàn Quốc) và/hoặc bất kỳ thành viên nào trong nhóm của Công ty, có nghĩa là các công ty con của Công ty, công ty cổ phần của Công ty và các công ty con của Công ty, cho dù ở Hàn Quốc, Việt Nam hoặc các quốc gia khác.
- Thời điểm và cách thức chuyển Thông tin: Thông tin được chuyển qua mạng khi người dùng sử dụng các dịch vụ dựa trên internet được cung cấp trên Trang web của Công ty.


c. Tên của nhà cung cấp dịch vụ bên ngoài nhận Thông tin
- Công ty: Trung tâm dữ liệu tập đoàn Oracle (Mỹ)
- Liên hệ
https://www.oracle.com/legal/privacy/services-privacy-policy.html
Giám đốc Bảo mật, Tập đoàn Oracle
10 đường Van de Graaff
Burlington, MA 01803
Hoa Kỳ


d. Mục đích sử dụng Thông tin của nhà cung cấp dịch vụ bên ngoài
Công ty chuyển Thông tin cho nhà cung cấp dịch vụ bên ngoài để họ có thể thực hiện các nhiệm vụ cần thiết nhằm cung cấp các dịch vụ sau trên Trang web và giám sát chúng để đảm bảo rằng nhà cung cấp dịch vụ bên ngoài tuân thủ các luật về quyền riêng tư có liên quan:

- Trả lời và quản lý các câu hỏi liên quan đến công ty, dịch vụ/sản phẩm, đầu tư, cơ hội nghề nghiệp, quản lý trang web.
- Để cung cấp các sự kiện và các dịch vụ khác, đồng thời thực hiện các hoạt động tiếp thị qua email
- Cung cấp phản hồi và quản lý các yêu cầu liên quan đến các chương trình đối tác
- Để trả lời các câu hỏi liên quan đến sự kiện, xác nhận danh tính của người dùng để họ tham gia vào các sự kiện và chuẩn bị, tiến hành, xem xét và quản lý các sự kiện dựa trên yêu cầu của khách hàng.


e. Thời gian lưu giữ thông tin cá nhân của nhà cung cấp dịch vụ bên ngoài
Công ty sẽ lưu giữ thông tin cá nhân của người dùng trong một năm sau khi người dùng đồng ý thu thập và sử dụng. Công ty sẽ ngay lập tức hủy bỏ thông tin khi hết thời hạn lưu giữ. Tuy nhiên, nếu cần lưu giữ bất kỳ thông tin cá nhân nào theo luật và quy định hiện hành, Công ty sẽ lưu giữ thông tin trong một khoảng thời gian phù hợp với luật và quy định này.


7. Thời gian lưu giữ thông tin cá nhân

Công ty và bất kỳ bên thứ ba nào thu thập, tiếp nhận Thông tin, bao gồm các bên theo quy định tại Mục 3 và công ty thuê ngoài/nhà cung cấp dịch vụ bên ngoài theo quy định tại Mục 4 và 6, sẽ lưu giữ Thông tin của người dùng trong một năm sau khi người dùng đồng ý với Thông tin của mình thu thập và sử dụng. Công ty và bên thứ ba thu thập, tiếp nhận Thông tin sẽ ngay lập tức hủy bỏ thông tin khi hết thời hạn lưu giữ. Tuy nhiên, nếu cần lưu giữ bất kỳ thông tin cá nhân nào theo luật và quy định hiện hành, Công ty và bên thứ ba thu thập, tiếp nhận Thông tin sẽ lưu giữ thông tin trong một khoảng thời gian phù hợp với luật và quy định này.

8. Quyền của người dùng

Quyền truy cập thông tin
Người dùng có quyền truy cập Thông tin về người dùng. Người dùng có thể yêu cầu một bản sao Thông tin về người dùng bằng cách gửi mẫu yêu cầu này.
Quyền phản đối xử lý
Người dùng có quyền yêu cầu Công ty không xử lý Thông tin cho mục đích tiếp thị hoặc thương mại khác. Chúng tôi sẽ thông báo cho người dùng (trước khi thu thập hoặc chia sẻ Thông tin) nếu chúng tôi có ý định sử dụng Thông tin của người dùng cho các mục đích đó hoặc nếu chúng tôi có ý định tiết lộ Thông tin cho bất kỳ bên thứ ba nào cho các mục đích đó. Người dùng có thể chọn không tham gia email tiếp thị của Công ty, hoặc thu thập hoặc chia sẻ Thông tin, bằng cách gửi mẫu yêu cầu này hoặc bằng cách sử dụng liên kết tự động hủy đăng ký chung của chúng tôi được bao gồm trong email tiếp thị của Công ty.
Quyền sửa sai
Người dùng có quyền yêu cầu Công ty sửa đổi hoặc chỉnh sửa người dùng" Thông tin đã gửi. Người dùng có thể yêu cầu thay đổi bằng cách gửi mẫu yêu cầu này.
Quyền xóa bỏ ('quyền bị lãng quên')
Người dùng có quyền yêu cầu Công ty xóa Thông tin của người dùng bằng cách gửi mẫu yêu cầu này.Quy trình xử lý Thông tin người dùng của chúng tôi (i.e. delete) dựa trên các quy tắc vận hành Trang web của Công ty.
Quyền di chuyển dữ liệu
Người dùng có quyền yêu cầu Công ty về tính di động dữ liệu của người dùng" Thông tin bằng cách gửi mẫu yêu cầu. Việc xử lý (i.e,. tính di động dữ liệu) Thông tin của người dùng dựa trên các quy tắc vận hành Trang web của Công ty.
Người dùng cũng có thể thực hiện quyền bất cứ lúc nào bằng cách liên hệ với chúng tôi tại contact.sds@samsung.com.

Trang web của chúng tôi, theo thời gian, có thể chứa các liên kết đến và đi từ các trang web của mạng lưới đối tác, nhà quảng cáo và chi nhánh của chúng tôi. Nếu người dùng theo liên kết đến bất kỳ trang web nào trong số này, vui lòng lưu ý rằng các trang web này có chính sách bảo mật riêng và chúng tôi không chấp nhận bất kỳ trách nhiệm hoặc trách nhiệm pháp lý nào đối với các chính sách này. Người dùng nên kiểm tra các chính sách này trước khi gửi bất kỳ dữ liệu cá nhân nào đến các trang web này.

9. Tính cởi mở và sự từ chối hoặc rút lại sự đồng ý của người dùng

ĐỂ từ chối hoặc rút lại sự đồng ý với Chính sách bảo mật và Điều khoản sử dụng, người dùng có thể Bấm vào đây và gửi biểu mẫu này, và chúng tôi sẽ ghi lại và tôn trọng sự lựa chọn của người dùng.

Trong hầu hết các trường hợp, người dùng có thể tự do từ chối hoặc rút lại sự đồng ý của người dùng bất cứ lúc nào. Người dùng có thể làm như vậy bằng cách liên hệ với Công ty qua e-mail tại contact.sds@samsung.com.

10. CÁC BIỆN PHÁP AN NINH

Công ty sẽ thực hiện các biện pháp kỹ thuật, hành chính và vật lý cần thiết sau đây để đảm bảo an toàn cho Thông tin:

Thiết lập và thực hiện kế hoạch quản lý nội bộ
Công ty thiết lập một kế hoạch quản lý nội bộ và thực hiện nó để bảo vệ Thông tin.
Cắt giảm và đào tạo nhân sự để xử lý thông tin
Công ty chỉ định và cắt giảm một số nhân viên sẽ xử lý Thông tin và thực hiện các biện pháp để quản lý Thông tin hiệu quả hơn.
Hạn chế về quyền truy cập thông tin
Công ty thực hiện các bước cần thiết để giám sát việc truy cập Thông tin. Điều này được thực hiện bằng cách cấp, thay đổi và xóa quyền truy cập vào hệ thống cơ sở dữ liệu nơi Thông tin được xử lý. Công ty cũng triển khai và sử dụng hệ thống ngăn chặn xâm nhập để kiểm soát truy cập trái phép.
Giữ hồ sơ truy cập và ngăn ngừa giả mạo
Công ty lưu giữ các hồ sơ truy cập vào hệ thống xử lý thông tin cá nhân (ví dụ: nhật ký web và dữ liệu tóm tắt) trong ít nhất 6 tháng và sử dụng các tính năng bảo mật để ngăn chặn giả mạo, trộm cắp và mọi mất mát hồ sơ truy cập. Tuy nhiên, nếu các luật và quy định hiện hành yêu cầu lưu giữ các hồ sơ đó trong một thời gian dài hơn, Công ty sẽ tuân thủ các luật và quy định đó.
Các biện pháp kỹ thuật chống tin tặc và truy cập trái phép
Để ngăn chặn việc mất mát, phá hủy hoặc làm hỏng Thông tin do tin tặc hoặc vi-rút máy tính gây ra, Công ty đã cài đặt phần mềm bảo mật có cập nhật và giám sát thường xuyên. Ngoài ra, Công ty cũng đã lắp đặt một hệ thống tại các khu vực cấm để giám sát và ngăn chặn kỹ thuật/vật lý. Hơn nữa, Công ty cũng cung cấp giám sát lưu lượng mạng và phát hiện bất kỳ nỗ lực nào, chẳng hạn như thực hiện các thay đổi bất hợp pháp đối với thông tin. Tuy nhiên, chúng tôi không đảm bảo rằng phần mềm bảo mật của chúng tôi có thể ngăn chặn hoàn toàn tất cả các cuộc tấn công mạng hoặc các tổn thất và thiệt hại đối với Thông tin phát sinh từ đó.
Giám sát truy cập trái phép
Để ngăn chặn việc mất mát, phá hủy hoặc làm hỏng dữ liệu cá nhân do hack hoặc vi-rút máy tính, Công ty đã cài đặt phần mềm bảo mật và thực hiện cập nhật và giám sát thường xuyên. Ngoài ra, Công ty cũng đã lắp đặt một hệ thống tại các khu vực cấm để giám sát và ngăn chặn kỹ thuật/vật lý. Hơn nữa, Công ty cũng cung cấp giám sát lưu lượng mạng và phát hiện các hành vi cố gắng xâm nhập, chẳng hạn như thực hiện các thay đổi bất hợp pháp đối với thông tin.

11. THAY ĐỔI ĐỐI VỚI CHÍNH SÁCH QUYỀN RIÊNG TƯ CỦA CHÚNG TÔI

Mọi thay đổi chúng tôi thực hiện đối với Chính sách này trong tương lai sẽ được đăng trên Trang web. Người dùng nên kiểm tra lại thường xuyên để xem bất kỳ cập nhật hoặc thay đổi nào đối với Chính sách.

12. NHÂN VIÊN BẢO VỆ DỮ LIỆU

Công ty chỉ định các bộ phận và cán bộ sau đây để bảo vệ thông tin cá nhân và xử lý các khiếu nại liên quan đến thông tin cá nhân.

Người dùng có thể gửi khiếu nại liên quan đến các vấn đề về quyền riêng tư và bảo mật có thể phát sinh từ việc họ sử dụng các dịch vụ của Công ty trên Trang web tới Nhân viên Bảo vệ Dữ liệu. Công ty sẽ nhanh chóng đưa ra câu trả lời thỏa đáng cho các khiếu nại của người dùng. Nếu bạn cần báo cáo bất kỳ hành vi xâm phạm quyền riêng tư nào hoặc cần tư vấn thêm, vui lòng liên hệ theo thông tin sau:

- Trung tâm báo cáo vi phạm quyền riêng tư (www.kisa.or.kr/118 /118)
- Ủy ban chứng nhận nhãn hiệu bảo mật (www.eprivacy.or.kr/02-580-0533~4)
- Cán bộ Bảo vệ Dữ liệu Việt Nam (+84 243 279 7103) / master-sdsv@samsung.com Chi tiết liên hệ của tất cả các Cơ quan Giám sát Việt Nam có tại đây.

13. LIÊN HỆ

Các câu hỏi, nhận xét và yêu cầu liên quan đến Chính sách này được hoan nghênh và vui lòng gửi tới Công ty: Công ty TNHH Samsung SDS Việt Nam – Địa chỉ: Lô CN5, Đường Yên Phong 6, Khu Công nghiệp Yên Phong, Bắc Ninh, Việt Nam HOẶC email của Công ty: contact.sds@samsung.com.