Chính sách này giải thích cách XPMC dự kiến xử lý dữ liệu cá nhân phát sinh khi bạn truy cập website, gửi biểu mẫu liên hệ hoặc tương tác với các kênh trực tuyến của XPMC.
1. Phạm vi áp dụng
Áp dụng cho website XPMC và các biểu mẫu trực tuyến do XPMC trực tiếp vận hành. Chính sách không tự động áp dụng cho website hoặc nền tảng của bên thứ ba được liên kết từ website.
2. Dữ liệu có thể được thu thập
- Thông tin nhận dạng và liên hệ do bạn chủ động cung cấp: họ tên, công ty, chức danh, email, số điện thoại.
- Nội dung yêu cầu tư vấn, lĩnh vực quan tâm và thông tin dự án/doanh nghiệp do bạn nhập vào biểu mẫu.
- Dữ liệu kỹ thuật ở mức cần thiết cho vận hành/bảo mật: địa chỉ IP, loại trình duyệt, thời gian truy cập, log hệ thống.
- Dữ liệu cookie hoặc đo lường chỉ khi công cụ tương ứng được triển khai và khi có cơ sở xử lý phù hợp.
3. Mục đích xử lý
XPMC có thể xử lý dữ liệu để phản hồi yêu cầu, chuẩn bị cuộc trao đổi tư vấn, vận hành và bảo mật website, cải thiện trải nghiệm, đáp ứng nghĩa vụ pháp lý và — nếu bạn cho phép — gửi cập nhật phù hợp.
4. Cơ sở xử lý & sự đồng ý
Việc xử lý cần được xác định theo từng mục đích cụ thể và pháp luật áp dụng. Với các hoạt động dựa trên sự đồng ý, XPMC cần ghi nhận lựa chọn của người dùng và cung cấp cơ chế rút lại khi phù hợp.
Không nên gộp sự đồng ý marketing vào điều kiện bắt buộc để gửi yêu cầu tư vấn nếu hoạt động đó không cần thiết cho việc phản hồi yêu cầu.
5. Bên nhận dữ liệu
Dữ liệu có thể được truy cập bởi nhân sự có thẩm quyền của XPMC và nhà cung cấp phục vụ vận hành website, email, lưu trữ, CRM hoặc phân tích — nếu có. Việc chia sẻ dữ liệu, nếu có, được giới hạn theo mục đích xử lý và phạm vi cần thiết để vận hành dịch vụ.
| Nhóm bên nhận | Mục đích | Trạng thái demo |
|---|---|---|
| Hạ tầng website | Vận hành và phân phối website | Khi cần thiết cho hoạt động website |
| Dịch vụ email / quản lý liên hệ | Tiếp nhận và xử lý yêu cầu liên hệ | Khi người dùng chủ động liên hệ |
| Analytics | Đo lường hiệu suất website | Chưa kích hoạt trong demo |
6. Thời hạn lưu trữ
XPMC chỉ nên giữ dữ liệu trong thời gian cần thiết cho mục đích đã thông báo, nghĩa vụ pháp lý hoặc giải quyết tranh chấp. Mỗi nhóm dữ liệu cần có thời hạn/tiêu chí lưu trữ cụ thể trong bản chính thức.
7. Quyền của chủ thể dữ liệu
Tùy trường hợp và quy định pháp luật áp dụng, bạn có thể có các quyền liên quan đến việc biết, đồng ý, truy cập, chỉnh sửa, rút lại sự đồng ý, xóa, hạn chế xử lý hoặc phản đối một số hoạt động xử lý. Hướng dẫn chi tiết nằm tại trang Quyền dữ liệu cá nhân.
8. Bảo mật dữ liệu
XPMC cần áp dụng biện pháp tổ chức và kỹ thuật phù hợp với mức độ rủi ro, giới hạn quyền truy cập, quản lý tài khoản, sao lưu và xử lý sự cố. Các biện pháp bảo mật được áp dụng theo mức độ rủi ro và tính chất dữ liệu được xử lý.