Quyền riêng tư
- Có hiệu lực từ
- Phiên bản
- 1.1
- Cập nhật lần cuối
Mục lục
Thông báo này giải thích cách dữ liệu cá nhân của người truy cập trang web này (sau đây gọi là “quý vị”) được xử lý khi quý vị truy cập trang web hoặc liên hệ với chúng tôi qua trang web. Thông báo chỉ áp dụng cho trang web này.
Chúng tôi viết thông báo ngắn gọn và cụ thể. Nếu có điểm nào chưa rõ, vui lòng hỏi chúng tôi qua thông tin liên hệ tại mục 1.
Bên chịu trách nhiệm
Bên kiểm soát dữ liệu cá nhân được mô tả trong thông báo này là LAAP Group (sau đây gọi là “chúng tôi”), có trụ sở chính tại Opgeëistenlaan 2, 9000 Gent, Vương quốc Bỉ, mã số doanh nghiệp tại Bỉ 0440.481.750. FromNine thuộc LAAP Group.
Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân của quý vị, vui lòng gửi đến contact@fromnine.com. Ghi “privacy” trong tiêu đề thư giúp chúng tôi chuyển thư đến đúng người nhanh hơn. Chúng tôi trả lời bằng tiếng Anh.
- Tên doanh nghiệp
- LAAP Group
- Trụ sở chính
- Opgeëistenlaan 2, 9000 Gent
- Thư điện tử
- contact@fromnine.com
Dữ liệu chúng tôi xử lý, mục đích và cơ sở pháp lý
Chúng tôi xử lý dữ liệu cá nhân trong ba trường hợp. Với mỗi trường hợp, chúng tôi nêu dữ liệu, mục đích xử lý, cơ sở pháp lý theo Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR) và thời hạn lưu trữ.
Chúng tôi được thành lập tại Bỉ, nên GDPR là luật áp dụng đối với chúng tôi với tư cách bên kiểm soát dữ liệu cá nhân. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 của Việt Nam, có hiệu lực từ ngày 1/1/2026 và được quy định chi tiết bởi Nghị định số 356/2025/NĐ-CP, cũng áp dụng đối với tổ chức nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động xử lý dữ liệu cá nhân của công dân Việt Nam (điểm c khoản 2 Điều 1). Trong trường hợp luật này áp dụng đối với việc xử lý dữ liệu cá nhân của quý vị, chúng tôi xử lý dữ liệu đó theo cả GDPR và luật này.
Khi quý vị truy cập trang web
Để cung cấp các trang và giữ an toàn cho trang web, nhà cung cấp dịch vụ lưu trữ web của chúng tôi xử lý dữ liệu kỹ thuật mỗi lần trình duyệt của quý vị yêu cầu một trang: địa chỉ IP, ngày và giờ, địa chỉ trang được yêu cầu, thông tin về trình duyệt và hệ điều hành, trang dẫn đến và mã trạng thái phản hồi.
Mục đích xử lý: cung cấp trang web, phát hiện và ngăn chặn hành vi lạm dụng, và khắc phục sự cố. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc vận hành một trang web an toàn và hoạt động ổn định (Điều 6(1)(f) GDPR). Thời hạn lưu trữ: nhật ký máy chủ được xóa sau tối đa 30 ngày, trừ khi cần để điều tra một sự cố an ninh cụ thể.
Chúng tôi không sử dụng công cụ phân tích, quảng cáo hay theo dõi mạng xã hội trên trang web này. Nếu điều đó thay đổi, chúng tôi sẽ cập nhật thông báo này trước và xin sự đồng ý của quý vị khi pháp luật yêu cầu.
Khi quý vị liên hệ với chúng tôi
Nếu quý vị dùng biểu mẫu liên hệ, chúng tôi xử lý họ tên, địa chỉ email, tên tổ chức nếu quý vị cung cấp, chủ đề quý vị chọn, nội dung tin nhắn và phiên bản ngôn ngữ của trang web mà quý vị đã sử dụng.
Mục đích xử lý: trả lời yêu cầu của quý vị và, nếu quý vị muốn, tiếp tục trao đổi về một dự án. Cơ sở pháp lý: các bước thực hiện theo yêu cầu của quý vị trước khi có thể giao kết hợp đồng (Điều 6(1)(b) GDPR), và trong các trường hợp khác là lợi ích hợp pháp của chúng tôi trong việc trả lời tin nhắn gửi đến chúng tôi (Điều 6(1)(f) GDPR). Thời hạn lưu trữ: chúng tôi xóa yêu cầu sau 12 tháng kể từ lần liên lạc cuối cùng với quý vị, trừ khi yêu cầu dẫn đến quan hệ kinh doanh, khi đó áp dụng quy định lưu trữ của quan hệ đó.
Tin nhắn của quý vị được chuyển đến đội ngũ của chúng tôi qua email. Trang web không lưu tin nhắn trong cơ sở dữ liệu. Nhật ký vận hành của chúng tôi chỉ ghi mã tham chiếu và việc gửi có thành công hay không, không bao giờ ghi họ tên, địa chỉ email hay nội dung tin nhắn của quý vị.
Để bảo vệ biểu mẫu khỏi lạm dụng, chúng tôi dùng một cơ chế kiểm tra thư rác ẩn và giới hạn số tin nhắn của mỗi người gửi. Để áp dụng giới hạn này, địa chỉ IP và địa chỉ email của quý vị được chuyển thành giá trị băm một chiều, chỉ được giữ trong bộ nhớ tối đa 24 giờ rồi bị loại bỏ.
Tùy chọn lưu trong trình duyệt của quý vị
Trang web ghi nhớ lựa chọn giao diện sáng hoặc tối và cài đặt hiệu ứng chuyển động của quý vị trong trình duyệt, cùng ngôn ngữ và khu vực nếu quý vị dùng bộ chuyển đổi. Lựa chọn giao diện và hiệu ứng chỉ nằm trên thiết bị của quý vị. Chi tiết có tại trang Chính sách cookie.
Bên nhận dữ liệu của quý vị
Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi và theo chỉ dẫn của chúng tôi, ràng buộc bởi thỏa thuận xử lý dữ liệu: nhà cung cấp dịch vụ lưu trữ web, bên cung cấp trang web và lưu nhật ký máy chủ; nhà cung cấp dịch vụ gửi email, bên chuyển tin nhắn từ biểu mẫu liên hệ đến đội ngũ của chúng tôi; và nền tảng email và cộng tác, nơi đội ngũ của chúng tôi đọc và trả lời tin nhắn của quý vị.
Trong nội bộ FromNine, một yêu cầu có thể được chuyển đến đồng nghiệp hoặc văn phòng phù hợp nhất để trả lời, dựa trên lợi ích hợp pháp của chúng tôi trong việc xử lý yêu cầu của quý vị đúng cách. FromNine có văn phòng tại Antwerpen, Gent, Amsterdam và Cyberjaya (Malaysia); mục tiếp theo giải thích cách bảo đảm an toàn cho việc truy cập từ bên ngoài Khu vực Kinh tế châu Âu.
Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cá nhân cho mục đích quảng cáo.
Chuyển dữ liệu ra ngoài Khu vực Kinh tế châu Âu
Chúng tôi hướng đến việc xử lý dữ liệu cá nhân trong Khu vực Kinh tế châu Âu (EEA). FromNine cũng có văn phòng tại Cyberjaya, Malaysia, nằm ngoài EEA. Khi đồng nghiệp tại đó, hoặc một nhà cung cấp dịch vụ ngoài EEA, có quyền truy cập dữ liệu cá nhân, chúng tôi bảo đảm việc truy cập đó được bảo vệ bằng các biện pháp bảo đảm thích hợp theo Điều 46 GDPR, đặc biệt là các Điều khoản hợp đồng mẫu do Ủy ban châu Âu ban hành, kèm các biện pháp bổ sung khi cần. Khi Ủy ban châu Âu đã thông qua quyết định về mức độ bảo vệ đầy đủ đối với quốc gia liên quan, thay vào đó chúng tôi có thể dựa vào quyết định này.
Trong trường hợp Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 áp dụng, việc chuyển dữ liệu cá nhân xuyên biên giới được thực hiện theo quy định tại Điều 20 Luật Bảo vệ dữ liệu cá nhân.
Quý vị có thể yêu cầu bản sao các biện pháp bảo đảm liên quan bằng cách viết thư đến contact@fromnine.com.
Cách chúng tôi bảo vệ dữ liệu của quý vị
FromNine vận hành hệ thống quản lý an toàn thông tin đạt chứng nhận ISO/IEC 27001. Quyền truy cập vào các yêu cầu chỉ dành cho những người cần đến để trả lời quý vị, và dữ liệu được mã hóa khi truyền giữa trình duyệt của quý vị, trang web của chúng tôi và hệ thống thư điện tử của chúng tôi.
Quyền của quý vị
Quý vị có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình, hoặc yêu cầu hạn chế việc xử lý dữ liệu đó. Quý vị có thể phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, và có quyền di chuyển dữ liệu (data portability) khi việc xử lý dựa trên các bước hướng tới giao kết hợp đồng. Các quyền này được quy định tại Điều 15 đến Điều 21 GDPR.
Trong trường hợp Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 áp dụng, quý vị cũng có các quyền của chủ thể dữ liệu cá nhân theo luật này.
Để thực hiện một quyền, vui lòng viết thư đến contact@fromnine.com. Chúng tôi trả lời trong vòng một tháng. Với yêu cầu phức tạp, thời hạn này có thể kéo dài thêm hai tháng; khi đó chúng tôi sẽ thông báo cho quý vị và nêu lý do. Chúng tôi có thể đề nghị quý vị xác nhận danh tính trước.
Chúng tôi không ra quyết định tự động hay lập hồ sơ (profiling) theo cách gây ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với quý vị.
Thay đổi thông báo này
Chúng tôi cập nhật thông báo này khi hoạt động xử lý dữ liệu của chúng tôi thay đổi. Phiên bản và ngày tháng ở đầu trang cho biết quý vị đang đọc phiên bản nào. Chúng tôi thông báo các thay đổi quan trọng trên trang này.
Quý vị có câu hỏi về trang này?Liên hệ với chúng tôi