CHÍNH SÁCH BẢO MẬT THÔNG TIN
I. THÔNG TIN CỦA ĐƠN VỊ THU THẬP DỮ
LIỆU
CÔNG TY CỔ PHẦNG DCOMPASS
Địa chỉ: 226 Nguyễn Phúc Nguyên, phường
Nhiêu Lộc, Thành phố Hồ Chí Minh, Việt Nam
Mã số doanh nghiệp: 0319693863 do Phòng Đăng ký kinh doanh - Sở Tài
chính Thành phố Hồ Chí Minh cấp lần đầu ngày 03 tháng 9 năm 2026
Email: contact@dcompass.vn
Website: https://dcompass.vn/
II. NGUYÊN TẮC BẢO VỆ DỮ LIỆU CÁ
NHÂN
DCOMPASS cam kết bảo vệ dữ liệu cá
nhân của khách hàng theo quy định của pháp luật. Việc thu thập, xử lý và sử
dụng dữ liệu cá nhân được thực hiện theo các nguyên tắc sau:
1. Chỉ thu thập dữ liệu cá nhân cần
thiết, phù hợp với mục đích cung cấp và quản lý dịch vụ của DCOMPASS.
2. Sử dụng dữ liệu cá nhân đúng mục
đích đã thông báo cho khách hàng hoặc mục đích khác được pháp luật cho phép.
3. Không mua bán, trao đổi hoặc cung
cấp dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại trái quy định pháp
luật hoặc khi chưa có căn cứ pháp lý phù hợp.
4. Áp dụng các biện pháp quản lý, kỹ
thuật và bảo mật phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi việc truy cập, sử
dụng, tiết lộ, thay đổi hoặc mất mát trái phép.
5. Chỉ cho phép cá nhân, bộ phận hoặc
bên được ủy quyền tiếp cận dữ liệu cá nhân trong phạm vi cần thiết cho công
việc và mục đích xử lý đã xác định.
6. Tôn trọng và bảo đảm việc thực hiện
các quyền của chủ thể dữ liệu theo quy định của pháp luật về bảo vệ dữ liệu cá
nhân.
III. MỤC ĐÍCH THU THẬP VÀ SỬ DỤNG
THÔNG TIN
Thông tin được thu thập có thể được
Công ty sử dụng cho các mục đích sau:
1. Tiếp nhận và phản hồi các yêu cầu,
câu hỏi hoặc đề nghị liên hệ của người dùng;
2. Cung cấp thông tin về các dịch vụ,
sản phẩm và hoạt động của DCOMPASS;
3. Tư vấn, trao đổi và cung cấp các
dịch vụ liên quan đến đầu tư, phát triển và vận hành dự án Trung tâm Dữ liệu;
4. Liên hệ với khách hàng, nhà đầu tư,
đối tác và các bên có liên quan;
5. Quản lý quan hệ khách hàng và đối
tác;
6. Vận hành, duy trì, bảo mật và cải
thiện Website;
7. Phân tích việc sử dụng Website nhằm
nâng cao chất lượng nội dung và trải nghiệm người dùng;
8. Phát hiện, phòng ngừa và xử lý các
hành vi vi phạm, truy cập trái phép hoặc các nguy cơ ảnh hưởng đến an toàn, bảo
mật của Website;
9. Thực hiện nghĩa vụ theo quy định
pháp luật và yêu cầu của cơ quan nhà nước có thẩm quyền;
10. Các mục đích khác phù hợp với quy
định pháp luật và đã được thông báo cho người dùng.
IV. PHẠM VI THU THẬP THÔNG TIN
1. Công ty có thể thu thập thông tin
khi người dùng:
(i) Truy cập và sử dụng Website;
(ii) Gửi yêu cầu liên hệ, yêu cầu tư vấn
hoặc yêu cầu cung cấp thông tin;
(iii) Đăng ký sử dụng các dịch vụ của Công
ty;
(iv) Gửi thông tin thông qua biểu mẫu
trực tuyến trên Website;
(v) Liên hệ với Công ty thông qua email,
điện thoại hoặc các phương thức liên hệ được công bố trên Website.
2. Các thông tin có thể được thu thập
bao gồm:
(i) Họ và tên;
(ii) Tên doanh nghiệp/tổ chức;
(iii) Chức vụ;
(iv) Số điện thoại;
(v) Địa chỉ email;
(vi) Địa chỉ liên hệ;
(vii) Nội dung yêu cầu hoặc thông tin do
người dùng cung cấp;
(viii) Các thông tin khác do người dùng tự
nguyện cung cấp cho Công ty.
3. Trong quá trình truy cập Website,
một số thông tin kỹ thuật có thể được tự động thu thập, bao gồm địa chỉ IP,
loại thiết bị, trình duyệt, hệ điều hành, thời gian truy cập, các trang đã truy
cập và các thông tin kỹ thuật khác nhằm phục vụ việc vận hành và bảo mật
Website. Công ty không chủ động thu thập các thông tin không cần thiết cho mục
đích hoạt động của Website.
III. PHẠM VI SỬ DỤNG THÔNG TIN
1. Công ty sử dụng thông tin được thu
thập trong phạm vi cần thiết để thực hiện các mục đích quy định tại Chính sách
này.
2. Thông tin của người dùng có thể được
sử dụng bởi các bộ phận, nhân sự có thẩm quyền của Công ty và các bên cung cấp
dịch vụ hỗ trợ Công ty trong quá trình vận hành Website, quản lý thông tin
khách hàng, công nghệ thông tin, lưu trữ dữ liệu, bảo mật và các hoạt động hỗ
trợ có liên quan.
3. Công ty không sử dụng thông tin của
người dùng cho các mục đích trái pháp luật hoặc ngoài phạm vi mục đích đã được
thông báo, trừ trường hợp pháp luật có quy định khác.
IV. THỜI GIAN LƯU TRỮ THÔNG TIN
1. Thông tin của người dùng được lưu
trữ trong khoảng thời gian cần thiết để thực hiện các mục đích thu thập, cung
cấp dịch vụ, giải quyết yêu cầu của người dùng, thực hiện nghĩa vụ pháp lý hoặc
giải quyết tranh chấp, khiếu nại nếu có.
2. Khi thông tin không còn cần thiết
cho các mục đích nêu trên và pháp luật không yêu cầu tiếp tục lưu trữ, Công ty
sẽ thực hiện việc xóa, hủy hoặc xử lý thông tin theo quy định pháp luật và quy
trình nội bộ của Công ty.
V. CHIA SẺ THÔNG TIN
1. Công ty không bán, trao đổi hoặc
cung cấp thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại
trái với quy định của pháp luật.
2. Trong trường hợp cần thiết, Công ty
có thể cung cấp thông tin cho:
(i) Nhân sự, bộ phận có thẩm quyền của
Công ty;
(ii) Đơn vị cung cấp dịch vụ công nghệ
thông tin, lưu trữ, hosting, bảo mật hoặc các dịch vụ hỗ trợ vận hành Website;
(iii) Đơn vị cung cấp dịch vụ hỗ trợ chăm
sóc khách hàng, liên hệ và quản lý thông tin khách hàng;
(iv) Đối tác hoặc nhà cung cấp dịch vụ
trong phạm vi cần thiết để thực hiện yêu cầu của người dùng;
(v) Cơ quan nhà nước có thẩm quyền theo
quy định pháp luật;
(vi) Các bên khác khi được người dùng
đồng ý hoặc pháp luật cho phép.
3. Các bên được tiếp cận thông tin có
trách nhiệm bảo mật và chỉ sử dụng thông tin trong phạm vi cần thiết, phù hợp
với mục đích được phép.
VII. BẢO MẬT THÔNG TIN
1. Công ty áp dụng các biện pháp quản
lý, kỹ thuật và tổ chức phù hợp nhằm bảo vệ thông tin của người dùng khỏi việc
truy cập, sử dụng, thay đổi, tiết lộ, mất mát hoặc hủy hoại trái phép.
2. Công ty thực hiện kiểm soát quyền
truy cập thông tin, bảo vệ hệ thống công nghệ thông tin và áp dụng các biện
pháp bảo mật phù hợp với tính chất của thông tin và mức độ rủi ro.
3. Tuy nhiên, việc truyền tải và lưu
trữ thông tin trên môi trường Internet không thể được bảo đảm an toàn tuyệt
đối. Công ty khuyến nghị người dùng chủ động bảo vệ thông tin cá nhân và không
cung cấp các thông tin không cần thiết thông qua các kênh không được xác định
là kênh liên hệ chính thức của Công ty.
VIII. QUYỀN CỦA NGƯỜI CUNG CẤP THÔNG
TIN
1. Người cung cấp thông tin có các
quyền liên quan đến dữ liệu cá nhân của mình theo quy định của pháp luật hiện
hành, bao gồm:
(i) Quyền được biết: Được biết về việc
Công ty thu thập, xử lý và sử dụng dữ liệu cá nhân của mình, bao gồm mục đích
và phạm vi xử lý theo quy định pháp luật;
(ii) Quyền kiểm tra, cập nhật và chỉnh
sửa: Được yêu cầu kiểm tra, cập nhật hoặc chỉnh sửa dữ liệu cá nhân của mình
trong trường hợp thông tin không chính xác hoặc không đầy đủ;
(iii) Quyền rút lại sự đồng ý: Được rút
lại sự đồng ý đối với việc xử lý dữ liệu cá nhân trong trường hợp việc xử lý
dựa trên sự đồng ý và pháp luật cho phép rút lại sự đồng ý;
(iv) Quyền xóa dữ liệu: Được yêu cầu xóa
dữ liệu cá nhân trong các trường hợp pháp luật quy định;
(v) Quyền hạn chế xử lý: Được yêu cầu
hạn chế xử lý dữ liệu cá nhân trong các trường hợp theo quy định pháp luật;
(vi) Quyền khiếu nại, phản ánh: Được
khiếu nại, phản ánh hoặc yêu cầu Công ty giải quyết các vấn đề liên quan đến
việc xử lý dữ liệu cá nhân của mình;
(vii) Các quyền khác: Các quyền khác của
chủ thể dữ liệu theo quy định của pháp luật hiện hành.
2. Quy trình tiếp nhận và xử lý yêu cầu
Bước 1.
Người
cung cấp thông tin có thể thực hiện quyền của mình bằng cách gửi yêu cầu đến
Công ty thông qua email/địa chỉ liên hệ của DCOMPASS. Yêu cầu cần nêu rõ nội
dung đề nghị và thông tin cần thiết để Công ty có cơ sở tiếp nhận, xác minh và
xử lý.
Bước 2.
Tùy
theo tính chất của yêu cầu, Công ty có thể yêu cầu người đề nghị cung cấp thêm
thông tin hoặc tài liệu cần thiết để xác minh danh tính và bảo đảm yêu cầu được
thực hiện bởi đúng chủ thể dữ liệu hoặc người có quyền hợp pháp.
Bước 3.
Sau
khi tiếp nhận yêu cầu, Công ty sẽ:
(i) Tiếp nhận và ghi nhận yêu cầu của
người cung cấp thông tin;
(ii) Kiểm tra, xác minh danh tính và phạm
vi yêu cầu;
(iii) Đánh giá tính hợp lệ của yêu cầu và
thực hiện các biện pháp xử lý phù hợp theo quy định pháp luật;
(iv) Phản hồi kết quả xử lý hoặc thông
báo về việc từ chối xử lý yêu cầu trong trường hợp pháp luật không cho phép
hoặc có căn cứ hợp pháp khác. Công ty sẽ phản hồi yêu cầu trong thời hạn theo
quy định của pháp luật hiện hành, tùy thuộc vào tính chất, phạm vi và mức độ
phức tạp của yêu cầu.
Bước 4.
Trong
trường hợp yêu cầu không hợp lệ, không đủ cơ sở xác minh danh tính, vượt quá
phạm vi quyền của người yêu cầu hoặc thuộc trường hợp pháp luật cho phép từ
chối, Công ty có quyền từ chối toàn bộ hoặc một phần yêu cầu và thông báo lý do
phù hợp cho người yêu cầu.
3. Việc thực hiện các quyền của người
cung cấp thông tin được thực hiện trên cơ sở tuân thủ quy định pháp luật hiện
hành, bảo đảm an toàn, bảo mật dữ liệu cá nhân và quyền, lợi ích hợp pháp của
các bên có liên quan.
IX. COOKIE
1. Website có thể sử dụng cookie và các
công nghệ tương tự nhằm hỗ trợ Website hoạt động, ghi nhớ lựa chọn của người
dùng, phân tích lưu lượng truy cập, cải thiện trải nghiệm và bảo đảm an toàn
Website.
2. Người dùng có thể điều chỉnh hoặc vô
hiệu hóa cookie thông qua cài đặt của trình duyệt. Việc vô hiệu hóa cookie có
thể ảnh hưởng đến một số chức năng của Website.
X. THAY ĐỔI CHÍNH SÁCH BẢO MẬT
1. Công ty có quyền sửa đổi, bổ sung
Chính sách Bảo mật Thông tin này để phù hợp với tình hình hoạt động thực tế, sự
thay đổi của Website và quy định pháp luật.
2. Phiên bản sửa đổi, bổ sung sẽ được
đăng tải trên Website và có hiệu lực kể từ thời điểm được công bố, trừ trường
hợp có quy định khác.
XI. CAM KẾT
Công ty cam kết:
1. Thu thập và sử dụng thông tin của
người dùng phù hợp với mục đích đã thông báo và quy định pháp luật;
2. Áp dụng các biện pháp phù hợp để bảo
vệ thông tin của người dùng;
3. Không mua bán, trao đổi hoặc sử dụng
trái phép thông tin của người dùng;
4. Tôn trọng và bảo đảm các quyền của
người cung cấp thông tin theo quy định pháp luật;
5. Tiếp nhận và xử lý các yêu cầu, phản
ánh liên quan đến việc bảo mật và xử lý thông tin theo quy định pháp luật.
