Chính sách quyền riêng tư

Công ty TNHH GENEXTECH SOLUTIONS, tôn trọng và cam kết bảo vệ dữ liệu cá nhân của khách hàng, đối tác và người truy cập website.

Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn: (i) truy cập website genextech-solutions.com; (ii) gửi biểu mẫu liên hệ hoặc đăng ký nhận bản tin trên website; (iii) cung cấp thông tin qua các biểu mẫu quảng cáo (Lead Form) của GENEXTECH trên LinkedIn, Facebook/Meta, Google hoặc nền tảng tương tự; (iv) liên hệ với chúng tôi qua email, điện thoại hoặc mạng xã hội.

Chính sách được xây dựng phù hợp với pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

1. Dữ liệu cá nhân chúng tôi thu thập

a) Dữ liệu bạn chủ động cung cấp: họ và tên; địa chỉ email; số điện thoại; tên công ty hoặc website công ty; chức danh, lĩnh vực hoạt động; nội dung yêu cầu tư vấn hoặc tin nhắn bạn gửi cho chúng tôi.

b) Dữ liệu từ biểu mẫu quảng cáo (Lead Form): khi bạn gửi Lead Form trên LinkedIn, Meta hoặc nền tảng khác, chúng tôi nhận các trường thông tin bạn xác nhận gửi — thường gồm họ tên, email, số điện thoại, công ty, chức danh và nhu cầu dịch vụ. Các nền tảng này có thể tự động điền sẵn thông tin từ hồ sơ của bạn; bạn xem lại và quyết định trước khi gửi.

c) Dữ liệu kỹ thuật khi truy cập website: địa chỉ IP, loại trình duyệt và thiết bị, hệ điều hành, trang đã truy cập, thời gian và nguồn truy cập — thu thập qua cookie và công cụ phân tích (xem Mục 8).

Chúng tôi chỉ thu thập dữ liệu cá nhân cơ bản phục vụ mục đích liên hệ và tư vấn cho khách hàng doanh nghiệp; chúng tôi không chủ đích thu thập dữ liệu cá nhân nhạy cảm. Vui lòng không gửi dữ liệu nhạy cảm qua các biểu mẫu của chúng tôi.

2. Mục đích xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân để:

• Phản hồi yêu cầu tư vấn, báo giá hoặc đề xuất hợp tác của bạn;

• Tư vấn các dịch vụ Cloud (AWS, Azure, Google Cloud), DevOps, Generative AI, CRM, bảo mật và tự động hóa của GENEXTECH;

• Gửi bản tin, tài liệu, thông tin sự kiện hoặc chương trình khi bạn đăng ký hoặc đồng ý nhận;

• Quản lý, chăm sóc và duy trì quan hệ với khách hàng, đối tác;

• Đo lường hiệu quả các chiến dịch marketing, quảng cáo; cải thiện website, nội dung và dịch vụ;

• Thực hiện nghĩa vụ pháp lý, bảo mật, kiểm toán, phòng chống gian lận và giải quyết tranh chấp khi cần thiết.

Chúng tôi chỉ xử lý dữ liệu đúng mục đích đã thông báo. Nếu phát sinh mục đích mới, chúng tôi sẽ thông báo và xin sự đồng ý của bạn trước khi xử lý.

3. Cơ sở pháp lý của việc xử lý

Chúng tôi xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của bạn — thể hiện qua việc bạn chủ động điền và gửi biểu mẫu (trên website hoặc Lead Form quảng cáo), đăng ký nhận bản tin, hoặc xác nhận đồng ý bằng hình thức khác có thể kiểm chứng. Sự im lặng hoặc không phản hồi không được coi là đồng ý.

Ngoài ra, chúng tôi có thể xử lý dữ liệu không cần sự đồng ý trong các trường hợp pháp luật về bảo vệ dữ liệu cá nhân cho phép — ví dụ: để thực hiện thỏa thuận, hợp đồng giữa bạn và GENEXTECH, hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào (xem Mục 6). Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại.

4. Chia sẻ dữ liệu với bên thứ ba

GENEXTECH không mua, bán, trao đổi hoặc cho thuê dữ liệu cá nhân dưới mọi hình thức.

Dữ liệu có thể được chia sẻ trong phạm vi cần thiết với:

• Nhân sự, bộ phận nội bộ của GENEXTECH trực tiếp xử lý yêu cầu của bạn;

• Nhà cung cấp dịch vụ vận hành: hosting website, email, CRM, lưu trữ đám mây, công cụ phân tích và marketing — các bên này chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi và có nghĩa vụ bảo mật tương ứng;

• Nền tảng quảng cáo nơi bạn gửi Lead Form (ví dụ: LinkedIn, Meta) — các nền tảng này đồng thời xử lý dữ liệu theo chính sách quyền riêng tư riêng của họ. Riêng LinkedIn lưu dữ liệu Lead Form trên hệ thống của LinkedIn trong khoảng 90 ngày trước khi xóa;

• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu, hoặc khi cần bảo vệ quyền và lợi ích hợp pháp của GENEXTECH.

5. Thời gian xử lý, lưu trữ và bảo vệ dữ liệu

Việc xử lý bắt đầu từ thời điểm bạn gửi thông tin cho chúng tôi. Thời gian lưu trữ như sau:

• Dữ liệu liên hệ, tư vấn (lead): trong quá trình trao đổi và tối đa 24 tháng kể từ lần tương tác gần nhất nếu không phát sinh hợp tác;

• Dữ liệu khách hàng có hợp đồng: theo thời hạn hợp đồng và nghĩa vụ lưu trữ theo pháp luật kế toán, thuế, thương mại;

• Dữ liệu đăng ký bản tin: cho đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý.

Hết thời hạn trên, dữ liệu sẽ được xóa hoặc khử nhận dạng.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp (kiểm soát truy cập, mã hóa kênh truyền, phân quyền nội bộ) để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, lạm dụng, tiết lộ hoặc thay đổi trái phép.

Rủi ro tiềm ẩn: không có phương thức truyền tải hoặc lưu trữ điện tử nào an toàn tuyệt đối; rủi ro có thể phát sinh bao gồm truy cập trái phép hoặc lộ lọt dữ liệu do tấn công mạng. Trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định của pháp luật.

6. Quyền của bạn đối với dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình;

• Đồng ý hoặc không đồng ý cho phép xử lý; yêu cầu rút lại sự đồng ý đã cấp;

• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;

• Yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu; gửi yêu cầu phản đối việc xử lý;

• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật;

• Yêu cầu áp dụng các biện pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

Để thực hiện các quyền trên, vui lòng liên hệ theo thông tin tại Mục 12. Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý và sẽ phản hồi trong thời hạn pháp luật quy định.

7. Email marketing và thông tin quảng bá

Khi bạn đăng ký nhận bản tin hoặc đồng ý nhận thông tin qua biểu mẫu, GENEXTECH có thể gửi cho bạn nội dung về dịch vụ, giải pháp, sự kiện và tài liệu chuyên môn qua email, với tần suất hợp lý (thông thường không quá 4 email mỗi tháng).

Bạn có thể ngừng nhận bất kỳ lúc nào bằng liên kết hủy đăng ký trong email hoặc gửi yêu cầu đến địa chỉ tại Mục 12. Chúng tôi sẽ ngừng gửi ngay sau khi tiếp nhận yêu cầu hợp lệ.

8. Cookie và công nghệ theo dõi

Website sử dụng cookie và các công nghệ tương tự để ghi nhớ tùy chọn của người dùng, phân tích lưu lượng truy cập và đo lường hiệu quả quảng cáo. Các công cụ đang sử dụng có thể bao gồm: Google Analytics, LinkedIn Insight Tag. Các công cụ này có thể ghi nhận hành vi truy cập của bạn theo chính sách của bên cung cấp tương ứng.

Bạn có thể tùy chỉnh trình duyệt để từ chối hoặc xóa cookie; một số chức năng của website có thể hoạt động không đầy đủ nếu cookie bị tắt.

9. Liên kết đến website hoặc nền tảng bên thứ ba

Website của GENEXTECH có thể chứa liên kết đến website, nền tảng mạng xã hội hoặc dịch vụ của bên thứ ba. Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách quyền riêng tư hoặc cách xử lý dữ liệu của các bên đó. Bạn nên đọc chính sách quyền riêng tư của từng nền tảng trước khi cung cấp thông tin cá nhân.

10. Chuyển dữ liệu qua biên giới

Một số nhà cung cấp dịch vụ của chúng tôi (hosting, email, CRM, công cụ phân tích, nền tảng quảng cáo, hạ tầng đám mây) có máy chủ đặt ngoài lãnh thổ Việt Nam, do đó dữ liệu của bạn có thể được lưu trữ hoặc xử lý ở nước ngoài. Khi phát sinh việc chuyển dữ liệu cá nhân ra nước ngoài, GENEXTECH thực hiện các nghĩa vụ đánh giá tác động và biện pháp bảo vệ theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

11. Dữ liệu cá nhân của trẻ em

Dịch vụ và website của GENEXTECH hướng đến khách hàng doanh nghiệp và người dùng chuyên nghiệp; chúng tôi không chủ đích thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi mà chưa có sự đồng ý phù hợp của cha mẹ hoặc người giám hộ, vui lòng liên hệ để chúng tôi xem xét và xóa dữ liệu đó.

12. Thông tin liên hệ

Mọi câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến Chính sách này, vui lòng liên hệ:

CÔNG TY TNHH GENEXTECH SOLUTIONS

• Mã số thuế: 0318704657

• Địa chỉ: 17B, Đường 12C, Phường Long Bình, TP. Hồ Chí Minh, Việt Nam

• Điện thoại: +84 38 569 4657

• Email (đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân): innovate@genextech-solutions.com

• Website: https://genextech-solutions.com

13. Cập nhật chính sách

Chính sách này có thể được cập nhật theo thời gian để phản ánh thay đổi về hoạt động kinh doanh, dịch vụ, công nghệ hoặc quy định pháp luật. Phiên bản mới nhất được đăng tại trang này kèm ngày cập nhật; các thay đổi trọng yếu sẽ được thông báo bằng hình thức phù hợp.