Công ty Cổ phần CMC Sài Gòn (CEMACOSG) cam kết bảo vệ thông tin cá nhân của khách hàng và đối tác theo đúng quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các nguyên tắc tương đương GDPR. Chính sách này áp dụng cho mọi dữ liệu được thu thập qua website cemacosg.vn.
1. Thông tin chúng tôi thu thập
Chúng tôi thu thập thông tin bạn chủ động cung cấp khi điền form Yêu cầu báo giá (RFQ) hoặc tải tài liệu kỹ thuật (datasheet, MSDS), bao gồm: họ tên, số điện thoại, địa chỉ email, tên công ty, ngành nghề, sản phẩm quan tâm và nhu cầu cụ thể. Chúng tôi cũng thu thập dữ liệu kỹ thuật tự động gồm địa chỉ IP, loại trình duyệt, thiết bị và hành vi điều hướng thông qua Google Analytics 4. Chúng tôi KHÔNG thu thập số chứng minh nhân dân, ảnh CCCD, thông tin thẻ tín dụng hoặc thông tin nhạy cảm theo định nghĩa tại Điều 9 Nghị định 13/2023/NĐ-CP.
2. Mục đích sử dụng thông tin
Thông tin từ form RFQ được sử dụng để: (1) liên hệ phản hồi yêu cầu báo giá trong vòng 24 giờ làm việc; (2) chuyển tiếp thông báo đến chuyên viên kinh doanh phụ trách qua Telegram và email nội bộ; (3) theo dõi tiến trình báo giá và ký hợp đồng. Thông tin từ form tải tài liệu được dùng để gửi file và cập nhật khi có phiên bản mới. Nếu bạn đã đồng ý nhận thông tin marketing (opt-in), chúng tôi có thể gửi thông báo về sản phẩm mới và ưu đãi theo định kỳ. Bạn có thể hủy đăng ký bất kỳ lúc nào.
3. Cơ sở pháp lý xử lý dữ liệu
Chúng tôi xử lý dữ liệu cá nhân dựa trên ba cơ sở pháp lý: (1) Sự đồng ý (consent) · khi bạn điền và gửi form RFQ hoặc tải tài liệu, bạn đồng ý cho chúng tôi liên hệ phản hồi; (2) Thực hiện hợp đồng (contract performance) · khi đã có quan hệ giao dịch, xử lý dữ liệu là cần thiết để thực hiện đơn hàng; (3) Lợi ích hợp pháp (legitimate interest) · chúng tôi có lợi ích hợp pháp trong việc phân tích hành vi sử dụng website để cải thiện trải nghiệm, với điều kiện không xâm phạm quyền lợi cơ bản của người dùng.
4. Bên thứ ba và chia sẻ dữ liệu
Dữ liệu của bạn có thể được chuyển đến các bên thứ ba sau theo phạm vi cần thiết: (1) Telegram (Telegram Messenger Inc.) · dùng để thông báo RFQ mới cho chuyên viên kinh doanh nội bộ, không chia sẻ dữ liệu khách hàng ra bên ngoài nhóm; (2) Nhà cung cấp dịch vụ email · để gửi email xác nhận và tài liệu; (3) Google Analytics 4 (Google LLC) · để đo lường lưu lượng truy cập website. Chúng tôi KHÔNG bán, cho thuê hoặc chia sẻ danh sách khách hàng với bên thứ ba vì mục đích thương mại.
5. Thời gian lưu trữ dữ liệu
Dữ liệu từ form RFQ được lưu trữ tối đa 3 năm kể từ lần liên hệ cuối cùng hoặc kể từ khi hợp đồng kết thúc. Dữ liệu analytics được lưu 14 tháng theo cấu hình mặc định Google Analytics 4. Dữ liệu email marketing được xóa ngay khi bạn hủy đăng ký. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa. Lưu ý: chúng tôi KHÔNG thu thập ảnh CCCD hoặc giấy tờ tùy thân dưới bất kỳ hình thức nào.
6. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình: quyền được biết (được thông báo về việc xử lý dữ liệu), quyền truy cập (xem dữ liệu chúng tôi đang lưu), quyền chỉnh sửa (yêu cầu cập nhật thông tin không chính xác), quyền xóa (yêu cầu xóa dữ liệu khi không còn cần thiết), và quyền rút lại đồng ý bất kỳ lúc nào. Để thực hiện bất kỳ quyền nào, vui lòng gửi email đến info@cemacosg.vn với tiêu đề 'Yêu cầu về dữ liệu cá nhân'. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.
7. Bảo mật dữ liệu
Website cemacosg.vn vận hành trên giao thức HTTPS với chứng chỉ SSL/TLS. Mật khẩu tài khoản nội bộ được mã hóa bằng thuật toán bcrypt một chiều · nhân viên CEMACOSG không thể đọc mật khẩu của bạn. Xác thực API sử dụng JSON Web Token (JWT) với thời hạn ngắn. Chúng tôi không lưu trữ thông tin thẻ tín dụng hay tài khoản ngân hàng trên hệ thống. Truy cập vào cơ sở dữ liệu được kiểm soát theo nguyên tắc quyền tối thiểu · chỉ nhân viên có nhu cầu thực sự mới được cấp quyền.
8. Cookies và analytics
Website sử dụng ba nhóm cookie: (1) Cookie thiết yếu · cần thiết để duy trì phiên đăng nhập và bảo mật form, không thể tắt; (2) Cookie phân tích · Google Analytics 4 đo lường lưu lượng và hành vi điều hướng, có thể từ chối qua banner đồng ý cookie; (3) Cookie marketing · nếu được triển khai, dùng để đo lường hiệu quả quảng cáo, có thể từ chối qua banner. Bạn cũng có thể quản lý cookie qua cài đặt trình duyệt bất kỳ lúc nào. Việc từ chối cookie phân tích và marketing không ảnh hưởng đến khả năng sử dụng website.
Liên hệ bảo vệ dữ liệu cá nhân
info@cemacosg.vnPhản hồi trong 30 ngày làm việc theo Nghị định 13/2023/NĐ-CP.
Liên hệ về dữ liệu cá nhân: info@cemacosg.vn