Chính Sách Bảo Mật

1. Giới thiệu

Chính sách bảo mật này ("Chính sách") mô tả cách Công ty Cổ phần Viseratek ("Viseratek", "chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập website của Viseratek hoặc sử dụng dịch vụ của chúng tôi.

Chính sách này được xây dựng trên cơ sở các quy định pháp luật Việt Nam hiện hành, bao gồm:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026);
• Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về bảo vệ dữ liệu cá nhân;
• Luật An ninh mạng số 24/2018/QH14;
• Luật Giao dịch điện tử số 20/2023/QH15;
• Các văn bản quy phạm pháp luật khác có liên quan.

2. Dữ liệu cá nhân chúng tôi thu thập

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh và liên hệ: họ tên, chức danh, tên tổ chức/doanh nghiệp, số điện thoại, địa chỉ email, địa chỉ liên hệ — khi bạn liên hệ tư vấn, yêu cầu báo giá hoặc trao đổi công việc với chúng tôi;
• Nội dung trao đổi: thông tin trong email, tin nhắn, cuộc gọi hoặc tài liệu mà bạn gửi cho chúng tôi trong quá trình tìm hiểu hoặc sử dụng dịch vụ.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, ngôn ngữ;
• Dữ liệu hành vi truy cập: trang được xem, thời gian truy cập, nguồn truy cập — thông qua cookie và công nghệ tương tự (xem chi tiết tại Chính sách cookie).

Chúng tôi không chủ đích thu thập dữ liệu cá nhân nhạy cảm (như quan điểm chính trị, tôn giáo, tình trạng sức khỏe, dữ liệu sinh trắc học) qua website này. Vui lòng không gửi các dữ liệu đó cho chúng tôi trừ khi có yêu cầu rõ ràng và cơ chế bảo vệ phù hợp được thỏa thuận bằng văn bản.

3. Mục đích và căn cứ xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

• Tiếp nhận, phản hồi yêu cầu liên hệ, tư vấn và báo giá;
• Giao kết, thực hiện hợp đồng cung cấp dịch vụ giữa bạn (hoặc tổ chức của bạn) và Viseratek;
• Vận hành, bảo trì, cải thiện website và chất lượng dịch vụ;
• Gửi thông tin về dịch vụ, sự kiện hoặc nội dung chuyên môn khi có sự đồng ý của bạn;
• Tuân thủ nghĩa vụ pháp lý, yêu cầu của cơ quan nhà nước có thẩm quyền;
• Bảo vệ quyền và lợi ích hợp pháp của Viseratek, bao gồm phòng chống gian lận và bảo đảm an ninh hệ thống.

Việc xử lý dữ liệu được thực hiện trên cơ sở sự đồng ý của bạn, nhu cầu thực hiện hợp đồng, nghĩa vụ pháp lý của chúng tôi hoặc các trường hợp khác được pháp luật cho phép. Khi mục đích xử lý thay đổi, chúng tôi sẽ thông báo và xin sự đồng ý của bạn theo quy định.

4. Chia sẻ dữ liệu cá nhân

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Bên xử lý dữ liệu thay mặt chúng tôi: các nhà cung cấp hạ tầng, lưu trữ, email, công cụ phân tích — theo hợp đồng có điều khoản bảo vệ dữ liệu và chỉ trong phạm vi cần thiết;
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp theo quy định pháp luật;
• Bên tư vấn chuyên môn: luật sư, kiểm toán trong phạm vi cần thiết và có nghĩa vụ bảo mật;
• Trường hợp khác: khi có sự đồng ý rõ ràng của bạn.

5. Chuyển dữ liệu ra nước ngoài

Trường hợp dữ liệu cá nhân được lưu trữ hoặc xử lý trên hạ tầng đặt ngoài lãnh thổ Việt Nam (ví dụ: dịch vụ điện toán đám mây quốc tế), chúng tôi sẽ thực hiện các thủ tục đánh giá tác động chuyển dữ liệu ra nước ngoài và các nghĩa vụ liên quan theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, đồng thời áp dụng biện pháp bảo đảm an toàn tương xứng.

6. Thời gian lưu trữ

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích xử lý nêu tại Chính sách này, hoặc theo thời hạn luật định (ví dụ: nghĩa vụ lưu trữ chứng từ kế toán, hợp đồng). Khi hết thời hạn hoặc mục đích xử lý không còn, dữ liệu sẽ được xóa hoặc ẩn danh hóa, trừ trường hợp pháp luật có quy định khác.

7. Biện pháp bảo vệ dữ liệu

• Mã hóa kênh truyền (HTTPS/TLS) cho toàn bộ website;
• Phân quyền truy cập theo nguyên tắc tối thiểu cần thiết; chỉ nhân sự có nhiệm vụ mới được tiếp cận dữ liệu;
• Áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để phòng ngừa truy cập, sửa đổi, tiết lộ hoặc phá hủy dữ liệu trái phép;
• Rà soát, đánh giá định kỳ các biện pháp an toàn thông tin.

Trường hợp phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và chủ thể dữ liệu theo trình tự, thời hạn pháp luật quy định.

8. Quyền của chủ thể dữ liệu

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình;
• Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu;
• Quyền truy cập để xem, yêu cầu chỉnh sửa dữ liệu của mình;
• Quyền rút lại sự đồng ý đã cung cấp;
• Quyền xóa dữ liệu hoặc yêu cầu xóa dữ liệu của mình;
• Quyền hạn chế xử lý dữ liệu;
• Quyền được cung cấp bản sao dữ liệu cá nhân của mình;
• Quyền phản đối việc xử lý dữ liệu;
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật;
• Quyền yêu cầu bồi thường thiệt hại khi có vi phạm gây thiệt hại;
• Quyền tự bảo vệ theo quy định của pháp luật dân sự và pháp luật liên quan.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu đến developer@viseratek.com. Chúng tôi sẽ xác minh danh tính và phản hồi trong thời hạn pháp luật quy định. Việc thực hiện quyền có thể bị giới hạn trong một số trường hợp luật định (ví dụ: dữ liệu phải lưu trữ theo nghĩa vụ pháp lý).

9. Dữ liệu cá nhân của trẻ em

Website và dịch vụ của Viseratek hướng đến khách hàng doanh nghiệp, không dành cho trẻ em. Chúng tôi không chủ đích thu thập dữ liệu cá nhân của trẻ em. Trường hợp phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ theo quy định, chúng tôi sẽ xóa dữ liệu đó trong thời gian sớm nhất.

10. Cookie và công nghệ tương tự

Thông tin chi tiết về loại cookie chúng tôi sử dụng, mục đích và cách quản lý được nêu tại Chính sách cookie.

11. Cập nhật chính sách

Chúng tôi có thể cập nhật Chính sách này để phản ánh thay đổi trong hoạt động xử lý dữ liệu hoặc quy định pháp luật. Phiên bản mới sẽ được đăng tải tại trang này kèm ngày cập nhật. Với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo bằng phương thức phù hợp.

12. Thông tin liên hệ về bảo vệ dữ liệu

• Đơn vị kiểm soát dữ liệu: Công ty Cổ phần Viseratek
• Địa chỉ: Ô số 18 - Lô TT2, Khu nhà ở Thạch Bàn, Phường Long Biên, Thành phố Hà Nội, Việt Nam
• Điện thoại: +84 966 980 841
• Email tiếp nhận yêu cầu về dữ liệu cá nhân: developer@viseratek.com