Công ty Cổ phần Technica (Technica Co., Ltd., sau đây gọi là “Technica” hoặc “chúng tôi”) có trách nhiệm xử lý dữ liệu cá nhân đúng mục đích và phù hợp với pháp luật. Chính sách này trình bày cách chúng tôi thu thập, sử dụng, bảo vệ và chia sẻ dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các quy định liên quan của Việt Nam.
Đội ngũ Technica xử lý dữ liệu tại Việt Nam. Một số nhà cung cấp dịch vụ website có thể xử lý dữ liệu ở nước ngoài. Mục 4 và Mục 7 giải thích riêng các phạm vi này.
Chính sách này chủ yếu áp dụng cho dữ liệu cá nhân chúng tôi thu thập phục vụ hoạt động của Technica. Với dữ liệu khách hàng giao cho chúng tôi xử lý trong dự án, xem Mục 5 và trang Bảo mật thông tin.
Chính sách này áp dụng cho hoạt động của Công ty Cổ phần Technica tại Việt Nam.
| Tên đơn vị | Công ty Cổ phần Technica (Technica Co., Ltd.) |
|---|---|
| Địa chỉ | Tầng 5, tòa nhà IDMC Mỹ Đình, số 15 Phạm Hùng, phường Cầu Giấy, Hà Nội, Việt Nam |
| Người đại diện | Tổng giám đốc Trần Xuân Lâm |
| Người phụ trách bảo vệ dữ liệu cá nhân | Nguyễn Vương Trường |
Trong chính sách này, “dữ liệu cá nhân” được hiểu theo pháp luật Việt Nam: dữ liệu hoặc thông tin xác định một người cụ thể hoặc giúp xác định một người cụ thể.
“Dữ liệu cá nhân nhạy cảm”, “chủ thể dữ liệu” và các vai trò trong hoạt động xử lý dữ liệu được hiểu theo pháp luật bảo vệ dữ liệu cá nhân của Việt Nam. Vai trò của Technica trong từng hoạt động được xác định theo mục đích và cách thức xử lý thực tế.
Chúng tôi thu thập dữ liệu bằng phương thức hợp pháp, xác định mục đích xử lý và cung cấp thông tin cần thiết cho chủ thể dữ liệu. Khi pháp luật yêu cầu sự đồng ý, chúng tôi thực hiện việc lấy sự đồng ý phù hợp trước khi xử lý.
Việc xử lý dữ liệu cá nhân nhạy cảm phải đáp ứng các điều kiện và biện pháp bảo vệ tương ứng theo pháp luật; không chỉ dựa vào việc người dùng đã gửi thông tin cho chúng tôi.
| Nguồn hoặc nhóm dữ liệu | Mục đích sử dụng |
|---|---|
| Yêu cầu tư vấn, thông tin hoặc tài liệu | • Trả lời yêu cầu và cung cấp tài liệu được đề nghị • Gửi thông tin sản phẩm, dịch vụ phù hợp khi có căn cứ xử lý hợp pháp • Quản lý lịch sử liên hệ và cải thiện cách phản hồi |
| Đầu mối tại đối tác và khách hàng tiềm năng | • Đàm phán, thực hiện hợp đồng, xuất hóa đơn và thanh toán • Quản lý cuộc họp, trao đổi, đề xuất và quan hệ hợp tác • Đánh giá đối tác và kiểm tra khả năng thanh toán khi phù hợp và có căn cứ hợp pháp |
| Người tham gia hội thảo và triển lãm | • Quản lý đăng ký, tham dự và trao đổi liên quan đến sự kiện • Cung cấp thông tin sản phẩm, dịch vụ theo phạm vi đã thông báo và căn cứ xử lý phù hợp |
| Người ứng tuyển | • Đánh giá hồ sơ và trao đổi với ứng viên • Quản lý hồ sơ tuyển dụng và cải thiện quy trình tuyển dụng |
| Người quản lý, nhân viên và cựu nhân viên | • Quản lý nhân sự, quan hệ lao động, tiền lương, bảo hiểm xã hội và nghĩa vụ theo pháp luật |
| Tất cả các nhóm | • Tạo và sử dụng thông tin thống kê không xác định được cá nhân • Các mục đích liên quan khác đã được thông báo và có căn cứ xử lý hợp pháp |
Nếu thay đổi mục đích xử lý, chúng tôi thông báo nội dung thay đổi và xác định lại căn cứ xử lý phù hợp; lấy sự đồng ý mới khi pháp luật yêu cầu. Không mặc nhiên sử dụng dữ liệu cho mục đích mới chỉ vì có liên quan đến mục đích ban đầu.
Việc chia sẻ dữ liệu phải có căn cứ hợp pháp, đúng mục đích và giới hạn ở phạm vi cần thiết. Chúng tôi lấy sự đồng ý khi pháp luật yêu cầu; các trường hợp xử lý không cần sự đồng ý chỉ được áp dụng khi đáp ứng đầy đủ điều kiện luật định. Việc thuê nhà cung cấp và xử lý xuyên biên giới được trình bày riêng bên dưới.
Khi pháp luật cho phép xử lý dữ liệu để bảo vệ tính mạng, sức khỏe hoặc quyền, lợi ích hợp pháp trong tình huống khẩn cấp, chúng tôi xem xét tính cần thiết và giới hạn phạm vi xử lý theo điều kiện áp dụng.
Trường hợp pháp luật cho phép xử lý để thực hiện nghĩa vụ theo hợp đồng với chủ thể dữ liệu, việc xử lý phải nằm trong phạm vi cần thiết và đáp ứng điều kiện luật định; đây không phải căn cứ chung cho mọi hoạt động chia sẻ.
Chúng tôi cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan có thẩm quyền, sau khi xem xét thẩm quyền, căn cứ và phạm vi yêu cầu theo quy định áp dụng.
Việc cá nhân không phản đối hoặc không trả lời không được chúng tôi coi là sự đồng ý cho việc chia sẻ dữ liệu.
Khi cần thuê nhà cung cấp xử lý dữ liệu cho mục đích đã xác định, chúng tôi đánh giá biện pháp bảo vệ, quy định trách nhiệm trong hợp đồng và giám sát việc xử lý. Mục 7 liệt kê các dịch vụ website; các thỏa thuận riêng của dự án được xác định theo hợp đồng với khách hàng và pháp luật áp dụng.
Đội ngũ Technica xử lý dữ liệu tại Việt Nam. Chúng tôi phân biệt dữ liệu thu thập phục vụ hoạt động của công ty với dữ liệu khách hàng giao xử lý. Việc nhà cung cấp website có thể xử lý dữ liệu ở nước ngoài được trình bày riêng tại Mục 7.
Dữ liệu liên hệ kinh doanh, tham dự sự kiện và tuyển dụng của Công ty Cổ phần Technica được đội ngũ tại Việt Nam quản lý, với quyền truy cập theo trách nhiệm công việc.
Phạm vi này mô tả hoạt động của nhân sự Technica. Nhà cung cấp phân tích website và biểu mẫu tại Mục 7 có thể xử lý dữ liệu tại Hoa Kỳ. Chúng tôi xem xét riêng các nghĩa vụ bảo vệ dữ liệu và chuyển dữ liệu xuyên biên giới theo pháp luật Việt Nam đối với từng dịch vụ.
Nhân sự được cấp quyền tại Việt Nam truy cập dữ liệu theo mục đích, phạm vi công việc và biện pháp bảo vệ đã thống nhất với khách hàng. Nếu phương án triển khai có xử lý ngoài Việt Nam, chúng tôi đánh giá riêng căn cứ pháp lý, nghĩa vụ đánh giá tác động, hồ sơ và thủ tục áp dụng trước khi thực hiện.
Theo yêu cầu, chúng tôi có thể cung cấp thông tin bằng văn bản về địa điểm xử lý, phạm vi truy cập và biện pháp bảo vệ áp dụng cho dự án.
Khi thiết kế dự án, chúng tôi đánh giá khả năng giảm thiểu dữ liệu, ẩn danh hoặc áp dụng biện pháp khác để hạn chế chuyển dữ liệu cá nhân ra nước ngoài. Che thông tin hoặc thay thế định danh chưa chắc đã làm dữ liệu không còn là dữ liệu cá nhân.
Khi có yêu cầu, chúng tôi trao đổi phương án giới hạn việc truy cập và xử lý dữ liệu tại Việt Nam, tùy theo hạ tầng và cấu hình dịch vụ bên thứ ba đã thống nhất.
Các lựa chọn được trình bày tại trang Bảo mật thông tin.
Khi được khách hàng giao dữ liệu để phát triển hoặc cung cấp dịch vụ, chúng tôi chỉ xử lý nhằm thực hiện công việc đã thỏa thuận và theo chỉ dẫn phù hợp của khách hàng; không sử dụng cho mục đích không liên quan.
Với hoạt động xử lý theo chỉ dẫn của khách hàng, khách hàng xác định mục đích và phạm vi công việc được giao. Technica chịu trách nhiệm về biện pháp bảo vệ và nghĩa vụ pháp lý tương ứng với vai trò thực tế của mình; vai trò và trách nhiệm của các bên được làm rõ trong thỏa thuận.
Quyền truy cập và sử dụng được giới hạn theo nhu cầu công việc. Chúng tôi không dùng dữ liệu khách hàng giao để cải tiến sản phẩm hoặc huấn luyện mô hình AI nếu chưa có chấp thuận bằng văn bản của khách hàng và sự đồng ý hoặc căn cứ xử lý khác mà pháp luật yêu cầu.
Trang Bảo mật thông tin trình bày cách tổ chức triển khai, địa điểm lưu trữ, kiểm soát truy cập, lưu giữ và xóa dữ liệu. Yêu cầu cụ thể được thống nhất với từng khách hàng.
Chúng tôi áp dụng các biện pháp về tổ chức, nhân sự, vật lý và kỹ thuật để giảm nguy cơ truy cập trái phép, mất, rò rỉ hoặc hư hại dữ liệu cá nhân.
Chúng tôi duy trì quy định nội bộ về xử lý dữ liệu, xác định trách nhiệm truy cập và phân công người phụ trách bảo vệ dữ liệu cá nhân để theo dõi việc thực hiện và rà soát.
Nhân sự được đào tạo về trách nhiệm bảo vệ dữ liệu. Người quản lý và nhân viên có nghĩa vụ bảo mật tiếp tục có hiệu lực sau khi kết thúc công việc tại công ty.
Chúng tôi hạn chế truy cập khu vực xử lý dữ liệu và áp dụng biện pháp ngăn xem thông tin trái phép. Quy định nội bộ không cho phép sử dụng thiết bị lưu trữ rời và thiết bị cá nhân cho công việc.
Quyền truy cập hệ thống được cấp theo nhu cầu công việc, có xác thực đa yếu tố và kiểm soát truy cập từ xa qua kết nối bảo mật được phê duyệt, bao gồm VPN. Chúng tôi duy trì biện pháp phòng ngừa truy cập trái phép và mã độc.
Nhân sự Technica xử lý dữ liệu tại Việt Nam; nhà cung cấp website tại Mục 7 có thể xử lý dữ liệu tại Hoa Kỳ. Chúng tôi xem xét môi trường pháp lý và biện pháp bảo vệ tương ứng với từng phương án.
| Quốc gia | Dữ liệu được xử lý | Phương thức xử lý |
|---|---|---|
| Việt Nam | Dữ liệu cá nhân thu thập phục vụ hoạt động của Technica | Do nhân sự Technica tại Việt Nam xử lý theo quyền được cấp |
| Việt Nam | Dữ liệu cá nhân khách hàng giao xử lý | Do đội ngũ tại Việt Nam xử lý trong phạm vi dự án đã thống nhất |
| Hoa Kỳ | Dữ liệu phân tích website và thông tin gửi qua biểu mẫu | Có thể do nhà cung cấp dịch vụ website xử lý (Mục 7); không phải hoạt động của nhân sự Technica |
Để tìm hiểu về cơ chế quản lý bảo mật, xem trang Bảo mật thông tin.
Website sử dụng cookie, thẻ đo lường và biểu mẫu trực tuyến để phân tích lượt sử dụng và tiếp nhận yêu cầu. Bảng dưới liệt kê các dịch vụ phục vụ những mục đích này. Hoạt động xử lý của nhà cung cấp được phân biệt với quyền truy cập của đội ngũ Technica tại Việt Nam.
| Nhà cung cấp / Dịch vụ | Mục đích | Dữ liệu thu thập | Quốc gia xử lý |
|---|---|---|---|
| Google LLC Google Analytics (GA4) |
Phân tích việc sử dụng website | Định danh cookie, trang đã xem, nguồn truy cập, khu vực gần đúng và thông tin thiết bị | Hoa Kỳ |
| Google LLC Google tag |
Triển khai và quản lý các thẻ đo lường trên website | Dữ liệu truyền qua thẻ đo lường được cấu hình trên website, có thể gồm sự kiện truy cập và định danh thiết bị hoặc cookie | Hoa Kỳ |
| HubSpot, Inc. Biểu mẫu và theo dõi |
Tiếp nhận yêu cầu và quản lý trạng thái xử lý | Thông tin nhập trong biểu mẫu, lịch sử truy cập và định danh cookie | Hoa Kỳ |
Định danh cookie hoặc thông tin truy cập có thể chưa đủ để xác định một người khi đứng riêng. Nếu thông tin có thể xác định hoặc giúp xác định một người, kể cả khi kết hợp với dữ liệu khác, chúng tôi xử lý theo các quy định bảo vệ dữ liệu cá nhân áp dụng.
Bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt. Việc hạn chế cookie có thể ảnh hưởng đến một số chức năng; cài đặt trình duyệt không nhất thiết vô hiệu hóa mọi công nghệ đo lường.
Bạn có thể sử dụng tiện ích trình duyệt từ chối Google Analytics để hạn chế đo lường trên các trình duyệt được hỗ trợ.
Chúng tôi phân biệt việc sử dụng AI tạo sinh trong công việc với việc dùng dữ liệu cá nhân để huấn luyện mô hình. Hai hoạt động có yêu cầu về biện pháp bảo vệ và căn cứ xử lý khác nhau.
Khi sử dụng AI tạo sinh có liên quan đến dữ liệu cá nhân, chúng tôi lựa chọn dịch vụ và cấu hình hợp đồng không cho phép nhà cung cấp dùng dữ liệu gửi vào để huấn luyện mô hình của họ.
Chúng tôi không dùng dữ liệu cá nhân thu thập cho hoạt động của công ty để huấn luyện mô hình trong sản phẩm khi chưa có sự đồng ý hoặc căn cứ xử lý hợp pháp theo quy định. Dữ liệu khách hàng giao được áp dụng các điều kiện riêng tại Mục 5.
Các biện pháp kiểm soát AI bên ngoài và AI tự vận hành trong quá trình phát triển được trình bày tại trang Bảo mật thông tin.
Bạn hoặc người đại diện hợp pháp có thể yêu cầu thực hiện các quyền theo pháp luật Việt Nam, bao gồm quyền được biết, đồng ý hoặc rút sự đồng ý, truy cập, chỉnh sửa, yêu cầu cung cấp, xóa, hạn chế hoặc phản đối xử lý dữ liệu, cùng các quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo điều kiện luật định.
Liên hệ đầu mối tại Mục 11 để nhận hướng dẫn và biểu mẫu. Chúng tôi đề nghị cung cấp thông tin cần thiết để xác định dữ liệu liên quan và xác minh danh tính. Người đại diện cần cung cấp căn cứ đại diện hợp pháp.
Chúng tôi xem xét phương thức bạn đề nghị và cung cấp thông tin bằng hình thức phù hợp với quy định pháp luật, bảo đảm xác minh người nhận và bảo vệ dữ liệu của các cá nhân khác có liên quan.
Chúng tôi không thu phí đối với yêu cầu về mục đích xử lý, truy cập, chỉnh sửa, xóa, hạn chế hoặc chấm dứt chia sẻ dữ liệu cá nhân.
Chúng tôi chỉ từ chối hoặc giới hạn yêu cầu khi có căn cứ theo pháp luật, hoặc khi chưa đủ thông tin để xác minh danh tính và thẩm quyền của người yêu cầu. Chúng tôi thông báo kết quả, lý do và hướng xử lý tiếp theo theo quy định áp dụng.
Nếu có sự cố liên quan đến dữ liệu cá nhân, chúng tôi đánh giá tác động, thực hiện biện pháp ứng phó và thông báo cho cơ quan có thẩm quyền, cá nhân bị ảnh hưởng theo nghĩa vụ và thời hạn pháp luật quy định. Xem trang Bảo mật thông tin để tìm hiểu cách chúng tôi ứng phó sự cố.
Chúng tôi rà soát và cập nhật quy trình xử lý, biện pháp bảo vệ theo thay đổi trong hoạt động và yêu cầu pháp luật.
Chính sách có thể được cập nhật để phản ánh thay đổi của pháp luật, dịch vụ hoặc cách xử lý dữ liệu. Trừ khi có thông báo khác, bản cập nhật được áp dụng khi công bố trên website. Với thay đổi quan trọng, chúng tôi thông báo bổ sung và lấy sự đồng ý khi pháp luật yêu cầu.
| Ngày | Nội dung |
|---|---|
| 27/9/2024 | Ban hành chính sách gốc |
| 11/10/2026 | Cập nhật nội dung tiếng Việt theo pháp luật và phạm vi hoạt động tại Việt Nam |
Nếu có câu hỏi về chính sách, yêu cầu thực hiện quyền đối với dữ liệu cá nhân hoặc phản ánh về cách chúng tôi xử lý dữ liệu, vui lòng liên hệ:
Công ty Cổ phần Technica — Đầu mối bảo vệ dữ liệu cá nhân
Tầng 5, tòa nhà IDMC Mỹ Đình, số 15 Phạm Hùng, phường Cầu Giấy, Hà Nội, Việt Nam
Email: office@technica.ai
Liên hệ với chúng tôi về chính sách, việc xử lý dữ liệu xuyên biên giới hoặc quyền đối với dữ liệu cá nhân. Với yêu cầu đánh giá bảo mật doanh nghiệp hoặc bảng câu hỏi của đối tác, xem trang Bảo mật thông tin.
