Phạm Vi Và Bên Kiểm Soát Dữ Liệu
Chính sách áp dụng cho khách truy cập website, người đại diện của khách hàng tiềm năng, khách hàng và đối tác liên hệ với Workless Studio qua website, email, Zalo, WhatsApp hoặc kênh kinh doanh khác.
Đối với dữ liệu liên hệ, dữ liệu quản lý quan hệ và dữ liệu vận hành website của chính Workless Studio, bên kiểm soát dữ liệu là CÔNG TY TNHH MTV WORKLESS STUDIO, mã số doanh nghiệp và mã số thuế 0312080038, có trụ sở tại 73/1B Đường 21, Khu Phố 5, Phường Hiệp Bình, Thành phố Hồ Chí Minh, Việt Nam.
Khi Workless Studio xử lý dữ liệu trong website hoặc hệ thống của Khách hàng chỉ theo chỉ dẫn của Khách hàng, Khách hàng thường là bên kiểm soát dữ liệu và Workless Studio là bên xử lý dữ liệu. Quan hệ đó được điều chỉnh bởi hợp đồng dịch vụ và Thỏa thuận xử lý dữ liệu khi cần, không chỉ bởi Chính sách công khai này.
Dữ Liệu Chúng Tôi Thu Thập
2.1. Dữ liệu bạn cung cấp
Biểu mẫu yêu cầu dự án có thể thu thập tên công ty, email hoặc số điện thoại, lĩnh vực kinh doanh, nhóm khách hàng mục tiêu, thị trường trong nước hoặc quốc tế, mục tiêu website, hành động mong muốn, nhu cầu bán hàng trực tuyến, các trang cần thiết, nhu cầu thanh toán, website đa ngôn ngữ, tình trạng nhận diện thương hiệu, phong cách thiết kế, thời gian dự kiến và thông tin bổ sung do bạn tự nhập.
Nếu tiếp tục trao đổi hoặc trở thành Khách hàng, chúng tôi có thể thu thập tên, chức danh, thông tin công ty, hồ sơ dự án, nội dung trao đổi, tài liệu bạn gửi, thông tin hợp đồng, hóa đơn và thanh toán. Không gửi dữ liệu nhạy cảm, mật khẩu, khóa API hoặc dữ liệu cá nhân không cần thiết qua biểu mẫu công khai.
2.2. Dữ liệu kỹ thuật và sử dụng website
Khi bạn truy cập website, máy chủ hoặc nhà cung cấp hạ tầng có thể nhận địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, ngôn ngữ, trang đã xem, thời điểm truy cập, nguồn giới thiệu, thông tin lỗi và sự kiện hiệu năng cần thiết để cung cấp và bảo vệ dịch vụ.
2.3. Dữ liệu từ nguồn khác
Chúng tôi có thể nhận dữ liệu từ người giới thiệu, nền tảng đối tác, hồ sơ doanh nghiệp công khai hoặc nhà cung cấp chống gian lận và bảo mật trong phạm vi pháp luật cho phép.
Mục Đích Xử Lý
Chúng tôi xử lý dữ liệu trong phạm vi cần thiết để:
- Tiếp nhận, phân loại và phản hồi yêu cầu dự án.
- Đánh giá nhu cầu và chuẩn bị demo, proposal, báo giá, SOW hoặc hợp đồng.
- Cung cấp, quản lý, hỗ trợ và bàn giao dịch vụ; gửi thông tin về dự án, thanh toán, bảo hành hoặc vận hành.
- Duy trì bảo mật, ngăn chặn spam hoặc gian lận, khắc phục lỗi và cải thiện website.
- Quản lý quan hệ khách hàng, hồ sơ kế toán, thuế, khiếu nại và tranh chấp.
- Gửi marketing khi bạn đã đồng ý hoặc pháp luật cho phép, kèm cách từ chối.
- Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp lệ của cơ quan có thẩm quyền.
- Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu yêu cầu dự án để ra quyết định hoàn toàn tự động tạo ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể tương tự.
Cơ Sở Xử Lý
Tùy quan hệ và pháp luật áp dụng, chúng tôi dựa trên sự đồng ý; việc thực hiện hợp đồng hoặc bước chuẩn bị hợp đồng theo yêu cầu; nghĩa vụ pháp lý; lợi ích hợp pháp được pháp luật liên quan công nhận; hoặc cơ sở hợp pháp khác phù hợp với hoàn cảnh.
Bạn có thể từ chối cung cấp dữ liệu, nhưng khi đó chúng tôi có thể không đủ thông tin để phản hồi, báo giá hoặc cung cấp dịch vụ. Việc rút lại sự đồng ý không ảnh hưởng đến hoạt động xử lý đã được thực hiện hợp pháp trước đó.
Chia Sẻ Dữ Liệu
Chúng tôi chỉ chia sẻ dữ liệu khi cần thiết và có biện pháp bảo vệ phù hợp, bao gồm với:
- Nhà cung cấp hạ tầng máy chủ, CDN, bảo mật, sao lưu, biểu mẫu, email và quản lý công việc hoặc khách hàng.
- Nhân sự, freelancer và nhà thầu phụ cần dữ liệu để hỗ trợ dự án và chịu nghĩa vụ bảo mật.
- Kế toán, kiểm toán viên, ngân hàng, đơn vị thanh toán, bảo hiểm và cố vấn chuyên môn.
- Cơ quan nhà nước, tòa án hoặc trọng tài khi pháp luật hoặc thủ tục hợp lệ yêu cầu.
- Bên nhận chuyển giao trong giao dịch tái cấu trúc, sáp nhập hoặc chuyển nhượng hoạt động kinh doanh, với biện pháp bảo mật thích hợp.
Cookie, Analytics Và Liên Kết Bên Thứ Ba
Tại ngày hiệu lực của phiên bản này, website không cài cookie quảng cáo, remarketing hoặc công cụ analytics phía trình duyệt. Website và hạ tầng vẫn có thể xử lý nhật ký yêu cầu kỹ thuật cần thiết để tải trang, bảo mật, ngăn chặn lạm dụng và chẩn đoán lỗi.
Nếu chúng tôi bổ sung analytics hoặc cookie không thiết yếu, Chính sách sẽ được cập nhật và cơ chế thông báo hoặc đồng ý sẽ được triển khai khi pháp luật yêu cầu.
Liên kết đến Zalo, WhatsApp hoặc website khác đưa bạn tới dịch vụ của bên thứ ba. Các bên đó tự chịu trách nhiệm về chính sách và hoạt động xử lý dữ liệu của họ.
Chuyển Dữ Liệu Ra Nước Ngoài
Workless Studio đặt tại Việt Nam và có thể sử dụng nhà cung cấp có máy chủ hoặc nhân sự tại quốc gia khác. Vì vậy, dữ liệu có thể được truy cập hoặc xử lý ngoài quốc gia nơi bạn cư trú.
Khi chuyển dữ liệu xuyên biên giới, chúng tôi áp dụng yêu cầu của pháp luật Việt Nam và biện pháp bảo vệ phù hợp. Nếu GDPR áp dụng cho giao dịch chuyển dữ liệu từ EU hoặc EEA, chúng tôi sử dụng cơ chế hợp lệ, có thể gồm quyết định công nhận mức độ bảo vệ đầy đủ, Điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu và biện pháp bổ sung khi cần.
Thời Hạn Lưu Giữ
Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích đã nêu, nghĩa vụ pháp lý hoặc việc thiết lập, thực hiện và bảo vệ quyền hợp pháp.
- Yêu cầu dự án không chuyển thành hợp đồng: 24 tháng kể từ lần trao đổi có ý nghĩa gần nhất.
- Hồ sơ khách hàng và dự án: trong thời gian hợp đồng và 5 năm sau khi kết thúc, trừ khi cần lưu lâu hơn.
- Hóa đơn và chứng từ kế toán hoặc thuế: theo thời hạn pháp luật bắt buộc.
- Nhật ký bảo mật và kỹ thuật: tối đa 13 tháng hoặc thời hạn ngắn hơn theo cấu hình nhà cung cấp.
- Hồ sơ đồng ý, từ chối marketing và yêu cầu quyền riêng tư: trong thời gian hợp lý để chứng minh việc tuân thủ.
- Khi hết thời hạn, dữ liệu được xóa, ẩn danh hoặc lưu cách ly nếu pháp luật yêu cầu. Bản sao lưu có thể tồn tại trong một chu kỳ sao lưu giới hạn và không được khôi phục cho hoạt động kinh doanh thông thường.
Bảo Mật Dữ Liệu
Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức phù hợp với tính chất và rủi ro của dữ liệu, có thể gồm kiểm soát truy cập, xác thực, phân quyền tối thiểu, mã hóa khi phù hợp, sao lưu, logging, cập nhật bảo mật, cam kết bảo mật và quy trình ứng phó sự cố.
Không phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối. Nếu xảy ra sự cố dữ liệu cá nhân, chúng tôi sẽ đánh giá, khắc phục và thông báo cho cá nhân hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu.
Quyền Của Bạn
Tùy pháp luật áp dụng và trường hợp cụ thể, bạn có thể có quyền được biết; đồng ý hoặc rút lại sự đồng ý; truy cập; yêu cầu chỉnh sửa hoặc xóa; hạn chế hoặc phản đối xử lý; nhận dữ liệu; khiếu nại; yêu cầu bồi thường; hoặc tự bảo vệ quyền lợi theo pháp luật.
Để gửi yêu cầu, hãy liên hệ [email protected]. Chúng tôi có thể cần xác minh danh tính và thẩm quyền của người đại diện. Một số yêu cầu có thể bị giới hạn bởi nghĩa vụ lưu trữ, quyền của người khác, bí mật kinh doanh hoặc ngoại lệ hợp pháp.
Trẻ Em
Website và dịch vụ hướng tới doanh nghiệp và người đại diện có năng lực giao kết, không hướng tới trẻ em. Chúng tôi không chủ động thu thập dữ liệu của trẻ em qua biểu mẫu yêu cầu dự án. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu không phù hợp, hãy liên hệ để chúng tôi xử lý.
Thay Đổi Chính Sách
Chúng tôi có thể cập nhật Chính sách để phản ánh thay đổi về pháp luật, công nghệ hoặc hoạt động xử lý. Mỗi phiên bản đã công bố được lưu trong kho lịch sử công khai với ngày hiệu lực và bản tóm tắt thay đổi.
Nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn, chúng tôi sẽ chủ động thông báo hoặc xin lại sự đồng ý khi pháp luật yêu cầu. Phiên bản mới không làm thay đổi hồi tố cách xử lý đã hoàn tất hợp pháp trước ngày hiệu lực.
Liên Hệ
Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân có thể gửi tới CÔNG TY TNHH MTV WORKLESS STUDIO qua [email protected] hoặc số điện thoại 0398 342 407.