Chính sách bảo mật

Chính sách bảo mật này được ban hành nhằm quy định việc thu thập, sử dụng, lưu trữ, chia sẻ, chuyển giao và bảo vệ dữ liệu cá nhân do khách hàng, đối tác, ứng viên hoặc người dùng website cung cấp cho Genki Tech Solutions.

Chính sách này được xây dựng trên cơ sở tuân thủ quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, an toàn thông tin mạng, an ninh mạng và các quy định pháp luật có liên quan.

Chính sách này đồng thời là thông báo về việc xử lý dữ liệu cá nhân của Genki Tech Solutions đối với chủ thể dữ liệu trong phạm vi được nêu tại Chính sách này, trừ trường hợp các bên có thỏa thuận hoặc thông báo riêng bằng văn bản.

Chính sách này áp dụng đối với Genki Tech Solutions và các cá nhân có dữ liệu cá nhân được Genki Tech Solutions xử lý, bao gồm người truy cập website, người gửi yêu cầu liên hệ, khách hàng, đối tác, ứng viên, nhân sự liên quan đến dự án và các cá nhân khác có liên quan.

Chính sách này áp dụng đối với hoạt động xử lý dữ liệu cá nhân phát sinh từ website, biểu mẫu liên hệ, trao đổi tư vấn, hoạt động tuyển dụng, hợp tác kinh doanh, thực hiện hợp đồng, cung cấp dịch vụ và các kênh làm việc chính thức khác của Genki Tech Solutions.

Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

Dữ liệu cá nhân cơ bản có thể bao gồm họ tên, ngày sinh, giới tính, quốc tịch, địa chỉ, số điện thoại, email, thông tin tài khoản, hình ảnh cá nhân, thông tin về công việc và các thông tin định danh thông thường khác theo quy định pháp luật.

Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm có thể ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của cá nhân đó, bao gồm các loại dữ liệu được pháp luật quy định là dữ liệu cá nhân nhạy cảm.

Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, bao gồm thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy xuất, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy hoặc các hoạt động khác theo quy định pháp luật.

Chủ thể dữ liệu là cá nhân được dữ liệu cá nhân phản ánh. Bên xử lý dữ liệu là tổ chức, cá nhân thực hiện việc xử lý dữ liệu cá nhân theo yêu cầu hoặc thỏa thuận với Genki Tech Solutions.

Genki Tech Solutions có thể xử lý các thông tin định danh và liên hệ như họ tên, tên công ty, chức danh, email, số điện thoại, quốc gia hoặc khu vực làm việc, địa chỉ liên hệ, nội dung yêu cầu và các thông tin khác do chủ thể dữ liệu chủ động cung cấp.

Đối với hoạt động tư vấn, hợp tác hoặc cung cấp dịch vụ, Genki Tech Solutions có thể xử lý thông tin liên quan đến nhu cầu kinh doanh, phạm vi dự án, tài liệu mô tả yêu cầu, lịch trình, ngân sách dự kiến, nội dung trao đổi, thông tin thanh toán và các thông tin cần thiết để thực hiện hoặc chuẩn bị thực hiện hợp đồng.

Đối với hoạt động tuyển dụng, Genki Tech Solutions có thể xử lý thông tin trong hồ sơ ứng tuyển, kinh nghiệm làm việc, học vấn, kỹ năng, thông tin liên hệ, kết quả trao đổi, đánh giá tuyển dụng và các thông tin khác do ứng viên cung cấp hoặc được cung cấp hợp pháp bởi bên thứ ba.

Khi người dùng truy cập website, hệ thống có thể ghi nhận thông tin kỹ thuật như địa chỉ IP, loại trình duyệt, thiết bị truy cập, thời gian truy cập, trang đã xem, cookie, dữ liệu nhật ký và dữ liệu phân tích tương tự nhằm vận hành và bảo vệ website.

Genki Tech Solutions không chủ động yêu cầu chủ thể dữ liệu cung cấp dữ liệu cá nhân nhạy cảm, trừ trường hợp dữ liệu đó cần thiết cho mục đích xử lý cụ thể, được pháp luật cho phép hoặc được chủ thể dữ liệu cung cấp, đồng ý theo quy định pháp luật.

Dữ liệu cá nhân được xử lý nhằm tiếp nhận, xác minh và phản hồi yêu cầu liên hệ, tư vấn, báo giá, hợp tác, tuyển dụng hoặc hỗ trợ kỹ thuật.

Dữ liệu cá nhân có thể được sử dụng để cung cấp, quản lý, vận hành, bảo trì và cải tiến các dịch vụ phát triển phần mềm, tư vấn, thiết kế hệ thống, hỗ trợ vận hành và các dịch vụ liên quan của Genki Tech Solutions.

Dữ liệu cá nhân có thể được sử dụng để chuẩn bị, giao kết, thực hiện và quản lý hợp đồng; trao đổi với khách hàng, đối tác, nhà cung cấp; thực hiện nghĩa vụ kế toán, thuế, kiểm toán, thanh toán và lưu trữ hồ sơ doanh nghiệp.

Dữ liệu cá nhân có thể được sử dụng để bảo vệ an toàn hệ thống, phòng chống truy cập trái phép, gian lận, lạm dụng dịch vụ, điều tra sự cố, giải quyết tranh chấp và đáp ứng yêu cầu hợp lệ của cơ quan có thẩm quyền.

Dữ liệu cá nhân có thể được sử dụng để gửi thông tin liên quan đến dịch vụ, thông báo vận hành hoặc nội dung mà chủ thể dữ liệu quan tâm trong phạm vi phù hợp với sự đồng ý, quan hệ giao dịch hoặc quy định pháp luật áp dụng.

Genki Tech Solutions có thể thu thập dữ liệu cá nhân trực tiếp từ chủ thể dữ liệu thông qua website, biểu mẫu liên hệ, email, điện thoại, cuộc họp, hồ sơ ứng tuyển, hợp đồng, tài liệu dự án hoặc các kênh làm việc chính thức khác.

Genki Tech Solutions cũng có thể tiếp nhận dữ liệu cá nhân từ khách hàng, đối tác, nhà cung cấp dịch vụ tuyển dụng, đơn vị giới thiệu, nền tảng công nghệ hoặc nguồn công khai hợp pháp khi việc tiếp nhận đó phù hợp với mục đích xử lý và quy định pháp luật.

Việc xử lý dữ liệu cá nhân có thể được thực hiện bằng phương thức thủ công, tự động hoặc kết hợp cả hai, thông qua hệ thống nội bộ, nền tảng điện toán đám mây, công cụ quản trị, công cụ giao tiếp, công cụ phân tích và các hệ thống phục vụ vận hành doanh nghiệp.

Genki Tech Solutions xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của chủ thể dữ liệu, nhu cầu thực hiện hợp đồng hoặc chuẩn bị giao kết hợp đồng, lợi ích hợp pháp trong hoạt động kinh doanh, yêu cầu bảo vệ an toàn hệ thống và các nghĩa vụ pháp lý có liên quan.

Việc xử lý dữ liệu được thực hiện theo nguyên tắc đúng mục đích, trong phạm vi cần thiết, minh bạch, bảo mật, bảo đảm tính chính xác và không lưu giữ lâu hơn thời gian cần thiết cho mục đích đã thông báo hoặc theo quy định pháp luật.

Genki Tech Solutions không sử dụng dữ liệu cá nhân cho mục đích trái với Chính sách này, trái với thỏa thuận với chủ thể dữ liệu hoặc trái với quy định pháp luật áp dụng.

Genki Tech Solutions không bán dữ liệu cá nhân của chủ thể dữ liệu cho bên thứ ba.

Trong phạm vi cần thiết, dữ liệu cá nhân có thể được chia sẻ với nhà cung cấp hạ tầng, đơn vị lưu trữ dữ liệu, nền tảng điện toán đám mây, nhà cung cấp email, công cụ giao tiếp, công cụ phân tích, đối tác kỹ thuật, đơn vị tuyển dụng, tư vấn pháp lý, kế toán, kiểm toán hoặc các bên cung cấp dịch vụ khác phục vụ cho mục đích được nêu tại Chính sách này.

Các bên được chia sẻ dữ liệu chỉ được tiếp cận dữ liệu trong phạm vi cần thiết, phải tuân thủ nghĩa vụ bảo mật, nghĩa vụ bảo vệ dữ liệu và các thỏa thuận hoặc yêu cầu pháp lý có liên quan.

Genki Tech Solutions có thể cung cấp dữ liệu cá nhân cho tòa án, trọng tài, cơ quan tiến hành tố tụng, cơ quan thi hành án, cơ quan quản lý nhà nước hoặc cơ quan có thẩm quyền khác khi có yêu cầu hợp lệ theo quy định pháp luật.

Trường hợp dữ liệu cá nhân được chuyển ra ngoài lãnh thổ Việt Nam hoặc được xử lý bởi hệ thống đặt tại nước ngoài, Genki Tech Solutions sẽ thực hiện các biện pháp cần thiết theo quy định pháp luật về bảo vệ dữ liệu cá nhân và an toàn thông tin.

Dữ liệu cá nhân có thể được lưu trữ tại hệ thống nội bộ, thiết bị làm việc, nền tảng điện toán đám mây, công cụ quản trị, hệ thống email, hệ thống lưu trữ tài liệu hoặc các hệ thống khác được Genki Tech Solutions lựa chọn phù hợp với nhu cầu vận hành.

Genki Tech Solutions áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân, bao gồm kiểm soát truy cập, phân quyền nội bộ, quản lý tài khoản, bảo vệ truyền tải dữ liệu khi phù hợp, sao lưu, giám sát hệ thống và nâng cao nhận thức bảo mật cho nhân sự.

Genki Tech Solutions yêu cầu nhân sự, nhà thầu, nhà cung cấp và đối tác có quyền truy cập dữ liệu cá nhân phải tuân thủ nghĩa vụ bảo mật và chỉ xử lý dữ liệu trong phạm vi được phân công hoặc thỏa thuận.

Mặc dù Genki Tech Solutions áp dụng các biện pháp bảo vệ phù hợp, không có hệ thống kỹ thuật nào có thể bảo đảm an toàn tuyệt đối trong mọi trường hợp. Khi phát hiện hoặc nghi ngờ có sự cố liên quan đến dữ liệu cá nhân, Genki Tech Solutions sẽ xem xét, xử lý và thông báo theo quy định pháp luật áp dụng.

Trong quá trình xử lý dữ liệu cá nhân, một số rủi ro không mong muốn có thể phát sinh, bao gồm lỗi phần cứng hoặc phần mềm, lỗi vận hành, truy cập trái phép, tấn công mạng, thất lạc dữ liệu, tiết lộ dữ liệu ngoài ý muốn hoặc rủi ro do chủ thể dữ liệu tự tiết lộ thông tin của mình cho bên không có thẩm quyền.

Việc chủ thể dữ liệu rút lại sự đồng ý, yêu cầu xóa dữ liệu, yêu cầu hạn chế xử lý hoặc phản đối xử lý dữ liệu có thể làm ảnh hưởng đến khả năng Genki Tech Solutions cung cấp dịch vụ, phản hồi yêu cầu, xử lý hồ sơ tuyển dụng, duy trì quan hệ hợp tác hoặc thực hiện nghĩa vụ theo hợp đồng.

Genki Tech Solutions áp dụng các biện pháp hợp lý nhằm hạn chế rủi ro nêu trên và xử lý sự cố phát sinh theo quy trình nội bộ, thỏa thuận với các bên liên quan và quy định pháp luật áp dụng.

Website của Genki Tech Solutions có thể sử dụng cookie hoặc công nghệ tương tự để duy trì hoạt động của website, ghi nhớ tùy chọn, phân tích lưu lượng truy cập, đo lường hiệu quả nội dung, bảo vệ hệ thống và cải thiện trải nghiệm người dùng.

Người dùng có thể điều chỉnh trình duyệt để chặn hoặc xóa cookie. Tuy nhiên, một số chức năng của website có thể hoạt động không đầy đủ nếu cookie bị vô hiệu hóa.

Trong phạm vi pháp luật cho phép, chủ thể dữ liệu có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình; quyền đồng ý hoặc không đồng ý với việc xử lý dữ liệu; quyền rút lại sự đồng ý; quyền truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.

Chủ thể dữ liệu có quyền yêu cầu cung cấp dữ liệu cá nhân của mình; quyền yêu cầu xóa dữ liệu; quyền yêu cầu hạn chế xử lý; quyền phản đối xử lý; quyền khiếu nại, tố cáo, khởi kiện; và quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật khi có căn cứ phù hợp.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm Genki Tech Solutions tiếp nhận yêu cầu rút lại sự đồng ý, trừ trường hợp pháp luật có quy định khác.

Yêu cầu thực hiện quyền của chủ thể dữ liệu được gửi về kênh liên hệ nêu tại Chính sách này. Genki Tech Solutions có thể yêu cầu xác minh danh tính hoặc thông tin liên quan trước khi xử lý yêu cầu nhằm bảo vệ dữ liệu khỏi truy cập trái phép.

Chủ thể dữ liệu có nghĩa vụ cung cấp thông tin trung thực, chính xác, đầy đủ và cập nhật khi làm việc với Genki Tech Solutions; đồng thời thông báo kịp thời khi phát hiện thông tin đã cung cấp có sai sót hoặc thay đổi.

Chủ thể dữ liệu có nghĩa vụ tự bảo vệ dữ liệu cá nhân của mình, bảo mật thông tin tài khoản, thiết bị, email và các kênh liên hệ cá nhân; thận trọng khi chia sẻ thông tin cho bên thứ ba hoặc trên môi trường công khai.

Chủ thể dữ liệu có nghĩa vụ tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân, an toàn thông tin mạng, an ninh mạng và phối hợp với Genki Tech Solutions trong phạm vi hợp lý khi cần xử lý yêu cầu, sự cố hoặc tranh chấp liên quan đến dữ liệu cá nhân.

Genki Tech Solutions lưu giữ và xử lý dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập, thực hiện hợp đồng, cung cấp dịch vụ, xử lý yêu cầu, tuyển dụng, quản lý quan hệ hợp tác, giải quyết tranh chấp, đáp ứng nghĩa vụ pháp lý hoặc bảo vệ quyền và lợi ích hợp pháp của Genki Tech Solutions.

Khi dữ liệu cá nhân không còn cần thiết cho các mục đích nêu trên, Genki Tech Solutions sẽ xóa, hủy, ẩn danh, hạn chế truy cập hoặc áp dụng biện pháp xử lý phù hợp theo quy trình nội bộ và quy định pháp luật hiện hành.

Chủ thể dữ liệu có thể gửi yêu cầu, phản ánh hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân về Genki Tech Solutions qua email: info@genkisystem.com.

Sau khi tiếp nhận yêu cầu hợp lệ, Genki Tech Solutions sẽ xem xét, phản hồi và xử lý trong thời hạn hợp lý, phù hợp với tính chất yêu cầu, khả năng xác minh thông tin, thỏa thuận giữa các bên và quy định pháp luật áp dụng.

Chính sách này có hiệu lực kể từ ngày được đăng tải trên website của Genki Tech Solutions, trừ trường hợp có thông báo khác.

Genki Tech Solutions có thể sửa đổi, bổ sung Chính sách này để phù hợp với thay đổi trong hoạt động kinh doanh, hệ thống kỹ thuật, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật. Phiên bản mới nhất sẽ được công bố trên website của Genki Tech Solutions.

Trường hợp có thỏa thuận, hợp đồng, thông báo hoặc văn bản riêng giữa Genki Tech Solutions và chủ thể dữ liệu liên quan đến việc xử lý dữ liệu cá nhân, các văn bản đó sẽ được áp dụng đồng thời với Chính sách này. Nếu có nội dung khác nhau, văn bản riêng sẽ được ưu tiên áp dụng trong phạm vi nội dung khác nhau đó, trừ khi pháp luật có quy định khác.