Phiên bản: 1.0

Ngày cập nhật: 27/10/2026

Ngày hiệu lực: Kể từ ngày được công bố trên website

Công ty TNHH Tư vấn Tái cấu trúc VBI Group (“VBI Group”, “VBI”, “chúng tôi”) tôn trọng quyền riêng tư và quyền bảo vệ dữ liệu cá nhân của khách hàng, người dùng Website, đối tác và các cá nhân có liên quan.

Chính sách này giải thích cách VBI Group có thể thu thập, sử dụng, lưu trữ, chia sẻ, bảo vệ và thực hiện các hoạt động xử lý dữ liệu cá nhân trong quá trình vận hành website https://vbigroup.vn/ (“Website”), cung cấp công cụ, tiếp nhận yêu cầu và thực hiện các hoạt động chuyên môn hoặc dịch vụ có liên quan.

VBI Group xử lý dữ liệu cá nhân theo nguyên tắc phù hợp với mục đích, phạm vi cần thiết, quyền và nghĩa vụ của các bên và pháp luật Việt Nam hiện hành.

1. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân được VBI Group xử lý thông qua hoặc có liên quan đến:

• việc truy cập và sử dụng Website;

• đăng ký hoặc sử dụng tài khoản, nếu có;

• biểu mẫu liên hệ;

• yêu cầu tư vấn;

• đặt lịch trao đổi;

• đăng ký nhận thông tin;

• sử dụng các công cụ tự đánh giá, chẩn đoán, khảo sát hoặc báo cáo;

• trao đổi qua email, điện thoại hoặc các phương tiện điện tử khác;

• quá trình xác lập và thực hiện quan hệ với khách hàng, đối tác;

• việc cung cấp dịch vụ tư vấn;

• hồ sơ, tài liệu hoặc dữ liệu doanh nghiệp được cung cấp cho VBI Group;

• hoạt động chăm sóc khách hàng, quản lý hợp đồng và giao dịch;

• các hoạt động khác có liên quan mà VBI Group được phép thực hiện theo pháp luật.

Đối với từng dự án, dịch vụ hoặc giao dịch cụ thể, việc xử lý dữ liệu có thể đồng thời chịu sự điều chỉnh của:

• hợp đồng;

• thỏa thuận bảo mật;

• thỏa thuận xử lý dữ liệu;

• thông báo riêng;

• hoặc văn bản khác được các bên xác lập hợp pháp.

Trong trường hợp có quy định cụ thể hơn tại các văn bản này, quy định tương ứng được áp dụng đối với phạm vi quan hệ liên quan, với điều kiện không trái pháp luật.

2. Thông tin về VBI Group

CÔNG TY TNHH TƯ VẤN TÁI CẤU TRÚC VBI GROUP

Mã số doanh nghiệp: 0316233385
Địa chỉ: G8 Office Building, 47A D5, Phường Thạnh Mỹ Tây, TP.HCM, Việt Nam
Email: info@vbigroup.vn - vbigroup.vn@gmail.comvbigroup.vn@gmail.com
Hotline: 0937 67 68 89
Website: https://vbigroup.vn/

Tùy thuộc vào mục đích, nguồn dữ liệu, phương thức xử lý và quan hệ giữa các bên trong từng trường hợp, VBI Group có thể đảm nhiệm vai trò pháp lý tương ứng đối với dữ liệu cá nhân theo quy định của pháp luật.

Việc xác định vai trò cụ thể có thể được quy định thêm trong hợp đồng, thỏa thuận hoặc hồ sơ xử lý dữ liệu áp dụng cho từng trường hợp.

3. Dữ liệu cá nhân

Dữ liệu cá nhân là dữ liệu hoặc thông tin xác định hoặc giúp xác định một con người cụ thể theo quy định pháp luật.

Dữ liệu cá nhân có thể bao gồm:

• dữ liệu cá nhân cơ bản;

• dữ liệu cá nhân nhạy cảm;

• hoặc các loại dữ liệu khác được pháp luật xác định là dữ liệu cá nhân.

Không phải mọi dữ liệu liên quan đến doanh nghiệp đều là dữ liệu cá nhân.

Tuy nhiên, hồ sơ hoặc dữ liệu doanh nghiệp có thể chứa thông tin xác định:

• người đại diện;

• cổ đông;

• người lao động;

• khách hàng;

• nhà cung cấp;

• đối tác;

• hoặc cá nhân khác.

Trong trường hợp đó, phần dữ liệu có khả năng xác định cá nhân cụ thể được xử lý theo quy định pháp luật về bảo vệ dữ liệu cá nhân.

4. Các nhóm dữ liệu VBI Group có thể xử lý

Tùy thuộc vào cách Người dùng tương tác với VBI Group và phạm vi dịch vụ, VBI Group có thể xử lý một hoặc nhiều nhóm dữ liệu sau.

4.1. Thông tin nhận dạng và liên hệ

Có thể bao gồm:

• họ và tên;

• số điện thoại;

• địa chỉ email;

• địa chỉ liên hệ;

• chức danh;

• đơn vị công tác;

• thông tin người đại diện;

• thông tin người liên hệ;

• các thông tin nhận dạng khác được cung cấp hợp pháp.

4.2. Thông tin tài khoản

Nếu Website có chức năng tài khoản, dữ liệu có thể bao gồm:

• tên tài khoản;

• thông tin xác thực;

• trạng thái tài khoản;

• thông tin về việc sử dụng tài khoản.

4.3. Thông tin nhu cầu và yêu cầu tư vấn

Có thể bao gồm:

• vấn đề Người dùng đang quan tâm;

• nhu cầu tư vấn;

• nội dung biểu mẫu;

• nội dung trao đổi;

• lịch hẹn;

• phản hồi;

• thông tin liên quan đến yêu cầu dịch vụ.

4.4. Dữ liệu từ công cụ tự đánh giá hoặc chẩn đoán

Khi Người dùng sử dụng các công cụ do VBI Group cung cấp, dữ liệu có thể bao gồm:

• câu trả lời;

• điểm đánh giá;

• thông tin doanh nghiệp;

• thông tin quản trị;

• dữ liệu tài chính;

• dữ liệu tổ chức;

• dữ liệu vận hành;

• các chỉ số đầu vào;

• dữ liệu phục vụ phân tích;

• kết quả đánh giá hoặc báo cáo.

Một số dữ liệu thuộc nhóm này có thể trở thành dữ liệu cá nhân nếu có khả năng xác định một cá nhân cụ thể.

4.5. Dữ liệu trong hồ sơ doanh nghiệp

Trong quá trình thực hiện dịch vụ, hồ sơ được cung cấp có thể bao gồm:

• hồ sơ tổ chức;

• hồ sơ nhân sự;

• dữ liệu tài chính;

• dữ liệu khách hàng;

• dữ liệu cổ đông;

• tài liệu nội bộ;

• hợp đồng;

• báo cáo;

• dữ liệu vận hành;

• và các hồ sơ doanh nghiệp khác.

Các hồ sơ này có thể chứa dữ liệu cá nhân của bên thứ ba.

4.6. Dữ liệu giao dịch

Khi phát sinh giao dịch, VBI Group có thể xử lý:

• thông tin hợp đồng;

• thông tin thanh toán;

• thông tin hóa đơn;

• lịch sử giao dịch;

• trạng thái thanh toán;

• thông tin phục vụ kế toán, thuế và quản lý hợp đồng.

4.7. Dữ liệu kỹ thuật và sử dụng Website

Website và hệ thống kỹ thuật có thể ghi nhận:

• địa chỉ IP;

• loại thiết bị;

• trình duyệt;

• hệ điều hành;

• thời điểm truy cập;

• trang được truy cập;

• thông tin phiên;

• nhật ký kỹ thuật;

• cookie;

• hoặc dữ liệu kỹ thuật tương tự.

4.8. Lựa chọn truyền thông

Có thể bao gồm:

• trạng thái đăng ký nhận thông tin;

• lựa chọn nội dung;

• yêu cầu ngừng nhận;

• lịch sử tương tác liên quan.

VBI Group không mặc nhiên xử lý tất cả các nhóm dữ liệu nêu trên đối với mọi Người dùng. Phạm vi dữ liệu thực tế phụ thuộc vào từng hoạt động và nhu cầu cụ thể.

5. Nguồn dữ liệu

VBI Group có thể tiếp nhận dữ liệu từ các nguồn phù hợp với pháp luật, bao gồm:

5.1. Trực tiếp từ chủ thể dữ liệu

Ví dụ khi Người dùng:

• điền biểu mẫu;

• gửi email;

• liên hệ;

• yêu cầu tư vấn;

• sử dụng công cụ;

• đăng ký nhận thông tin;

• cung cấp hồ sơ.

5.2. Từ khách hàng, doanh nghiệp hoặc tổ chức có liên quan

Khách hàng có thể cung cấp dữ liệu cá nhân của:

• người đại diện;

• nhân sự;

• cổ đông;

• khách hàng;

• nhà cung cấp;

• đối tác;

• hoặc cá nhân khác

trong phạm vi phục vụ hoạt động chuyên môn hoặc dịch vụ.

5.3. Từ Website và hệ thống kỹ thuật

Một số dữ liệu có thể được tạo ra hoặc ghi nhận thông qua:

• nhật ký hệ thống;

• cookie;

• phiên truy cập;

• công nghệ bảo mật;

• công cụ đo lường;

• hoặc các chức năng kỹ thuật khác.

5.4. Từ các nguồn hợp pháp khác

Trong phạm vi pháp luật cho phép, VBI Group có thể nhận dữ liệu từ:

• đối tác;

• nhà cung cấp dịch vụ;

• nguồn dữ liệu công khai;

• cơ sở dữ liệu mà VBI Group được quyền sử dụng;

• hoặc nguồn hợp pháp khác.

6. Mục đích xử lý dữ liệu

VBI Group có thể xử lý dữ liệu cho một hoặc nhiều mục đích phù hợp sau đây.

6.1. Vận hành Website và hệ thống

Bao gồm:

• cung cấp chức năng;

• quản lý tài khoản;

• duy trì phiên truy cập;

• bảo đảm an toàn;

• phát hiện lỗi;

• phòng chống truy cập trái phép;

• duy trì tính ổn định của hệ thống.

6.2. Tiếp nhận và phản hồi yêu cầu

Bao gồm:

• xử lý biểu mẫu;

• phản hồi liên hệ;

• xác nhận lịch hẹn;

• trao đổi nhu cầu;

• đánh giá yêu cầu;

• chuẩn bị bước làm việc tiếp theo.

6.3. Cung cấp công cụ tự đánh giá hoặc chẩn đoán

Bao gồm:

• tiếp nhận dữ liệu đầu vào;

• xử lý;

• tính toán;

• phân tích;

• chấm điểm;

• tạo báo cáo;

• cung cấp kết quả;

• hỗ trợ nhận diện vấn đề.

6.4. Cung cấp dịch vụ tư vấn

Bao gồm:

• khảo sát;

• phân tích;

• chẩn đoán;

• xác định vấn đề;

• thiết kế phương án;

• thực hiện dự án;

• theo dõi;

• đánh giá;

• quản lý hồ sơ dự án.

6.5. Quản lý quan hệ khách hàng và giao dịch

Bao gồm:

• lập đề xuất;

• báo giá;

• giao kết và thực hiện hợp đồng;

• quản lý thanh toán;

• xuất hóa đơn;

• quản lý công nợ;

• chăm sóc khách hàng;

• giải quyết phản ánh hoặc khiếu nại.

6.6. Cải tiến sản phẩm, dịch vụ và hoạt động

Trong phạm vi pháp luật cho phép, dữ liệu có thể được sử dụng để:

• đánh giá chất lượng;

• cải tiến quy trình;

• cải tiến công cụ;

• nghiên cứu mô hình sử dụng;

• tăng hiệu quả vận hành;

• phát triển sản phẩm hoặc dịch vụ.

VBI Group có thể ưu tiên sử dụng dữ liệu tổng hợp, dữ liệu đã khử nhận dạng hoặc dữ liệu không còn khả năng xác định cá nhân khi phù hợp.

6.7. Truyền thông

VBI Group có thể gửi:

• nội dung chuyên môn;

• thông báo;

• bản tin;

• thông tin dịch vụ;

• nội dung thương mại

khi có căn cứ xử lý phù hợp và đáp ứng yêu cầu về sự đồng ý trong trường hợp pháp luật yêu cầu.

6.8. Tuân thủ và bảo vệ quyền lợi hợp pháp

VBI Group có thể xử lý dữ liệu khi cần thiết để:

• thực hiện nghĩa vụ pháp lý;

• thực hiện nghĩa vụ hợp đồng;

• kế toán và thuế;

• kiểm toán;

• quản trị rủi ro;

• phòng chống gian lận;

• bảo vệ hệ thống;

• xác minh giao dịch;

• quản lý hồ sơ;

• giải quyết khiếu nại hoặc tranh chấp;

• xác lập, thực hiện hoặc bảo vệ quyền và lợi ích hợp pháp;

• thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;

• hoặc trong các trường hợp khác pháp luật cho phép.

7. Sự đồng ý và các trường hợp xử lý phù hợp pháp luật

Khi pháp luật yêu cầu phải có sự đồng ý, VBI Group thực hiện việc xin sự đồng ý theo hình thức phù hợp và trong phạm vi cần thiết.

Sự đồng ý, khi được yêu cầu, phải:

• được đưa ra tự nguyện;

• gắn với mục đích cụ thể;

• có thông tin cần thiết để chủ thể dữ liệu hiểu hoạt động xử lý;

• có khả năng kiểm chứng theo quy định.

Sự im lặng hoặc không phản hồi không mặc nhiên được xem là sự đồng ý trong những trường hợp pháp luật yêu cầu sự đồng ý rõ ràng.

VBI Group không coi việc Người dùng chấp nhận Điều khoản sử dụng Website là sự đồng ý chung cho mọi hoạt động xử lý dữ liệu cá nhân.

Trường hợp pháp luật cho phép xử lý dữ liệu mà không cần sự đồng ý, VBI Group có quyền thực hiện việc xử lý trong phạm vi, điều kiện và mục đích pháp luật cho phép.

Việc rút lại sự đồng ý:

• không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại;

• không mặc nhiên làm chấm dứt các hoạt động xử lý mà VBI Group có quyền hoặc nghĩa vụ tiếp tục thực hiện theo pháp luật;

• có thể ảnh hưởng đến khả năng cung cấp một số chức năng hoặc dịch vụ nếu dữ liệu liên quan là cần thiết cho hoạt động đó.

8. Dữ liệu cá nhân trong hồ sơ do khách hàng hoặc bên thứ ba cung cấp

Khi khách hàng, Người dùng hoặc tổ chức cung cấp cho VBI Group dữ liệu cá nhân của người khác, bên cung cấp có trách nhiệm:

• bảo đảm có quyền, thẩm quyền hoặc căn cứ pháp lý phù hợp để cung cấp;

• chỉ cung cấp dữ liệu trong phạm vi phù hợp với mục đích;

• thực hiện nghĩa vụ thông báo hoặc xin sự đồng ý nếu pháp luật yêu cầu và thuộc trách nhiệm của mình;

• chịu trách nhiệm về tính hợp pháp của nguồn dữ liệu do mình cung cấp trong phạm vi trách nhiệm theo pháp luật.

VBI Group không mặc nhiên chịu trách nhiệm thay cho khách hàng hoặc bên cung cấp dữ liệu đối với nghĩa vụ pháp lý mà pháp luật đặt lên chính bên đó.

VBI Group có quyền:

• yêu cầu làm rõ nguồn hoặc căn cứ cung cấp dữ liệu;

• yêu cầu loại bỏ dữ liệu không cần thiết;

• yêu cầu áp dụng biện pháp bảo vệ phù hợp;

• từ chối;

• hạn chế;

• hoặc tạm ngừng tiếp nhận hoặc xử lý

nếu có cơ sở hợp lý cho rằng dữ liệu:

• vượt quá phạm vi cần thiết;

• không phù hợp với mục đích;

• được cung cấp không đúng thẩm quyền;

• hoặc có nguy cơ vi phạm pháp luật.

VBI Group không mặc nhiên có quyền sử dụng dữ liệu của một khách hàng để phục vụ mục đích của khách hàng khác.

9. Dữ liệu cá nhân nhạy cảm

VBI Group không chủ động yêu cầu Người dùng cung cấp dữ liệu cá nhân nhạy cảm qua các biểu mẫu thông thường nếu không cần thiết.

Nếu dữ liệu cá nhân nhạy cảm phát sinh trong quá trình cung cấp dịch vụ hoặc hồ sơ dự án, việc xử lý được thực hiện:

• trong phạm vi cần thiết;

• theo mục đích phù hợp;

• theo thỏa thuận giữa các bên khi áp dụng;

• và theo yêu cầu pháp luật.

VBI Group có quyền yêu cầu khách hàng hạn chế, loại bỏ hoặc áp dụng phương thức cung cấp khác đối với dữ liệu nhạy cảm không cần thiết cho mục đích dịch vụ.

10. Cookie và công nghệ tương tự

Website có thể sử dụng cookie hoặc công nghệ tương tự để:

• cung cấp chức năng kỹ thuật;

• duy trì phiên truy cập;

• bảo mật;

• ghi nhớ lựa chọn;

• đo lường hoạt động;

• phân tích việc sử dụng Website;

• cải thiện trải nghiệm.

Một số dịch vụ hoặc nội dung của bên thứ ba được tích hợp vào Website có thể sử dụng cookie hoặc công nghệ riêng theo chính sách của nhà cung cấp tương ứng.

Đối với các cookie hoặc công nghệ không thiết yếu mà pháp luật yêu cầu phải có sự đồng ý, VBI Group áp dụng cơ chế thông báo hoặc lựa chọn phù hợp.

Người dùng có thể kiểm soát một số cookie thông qua trình duyệt hoặc công cụ được Website cung cấp, nếu có.

Việc vô hiệu hóa một số cookie có thể ảnh hưởng đến một phần chức năng hoặc trải nghiệm sử dụng Website.

11. Trí tuệ nhân tạo và xử lý tự động

VBI Group có thể ứng dụng trí tuệ nhân tạo (AI), thuật toán hoặc các hệ thống xử lý tự động nhằm:

• hỗ trợ phân tích;

• hỗ trợ chẩn đoán;

• tạo hoặc hỗ trợ tạo báo cáo;

• nghiên cứu;

• tự động hóa quy trình;

• tăng hiệu quả vận hành;

• hỗ trợ cung cấp dịch vụ.

Khi có dữ liệu cá nhân liên quan, VBI Group thực hiện xử lý trong phạm vi pháp luật cho phép và phù hợp với:

• mục đích;

• mức độ cần thiết;

• quyền truy cập;

• yêu cầu bảo mật;

• các biện pháp kiểm soát phù hợp.

VBI Group không mặc nhiên coi kết quả do AI hoặc hệ thống tự động tạo ra là kết luận chuyên môn cuối cùng trong những trường hợp cần đánh giá của con người.

VBI Group không chủ động cho phép sử dụng dữ liệu cá nhân hoặc hồ sơ mật của khách hàng để huấn luyện mô hình AI cho mục đích không liên quan đến mục đích đã được xác lập, trừ khi có:

• căn cứ pháp lý phù hợp;

• thỏa thuận hợp pháp;

• hoặc cơ chế khác được pháp luật cho phép.

Quy định này không nhằm hạn chế việc VBI Group sử dụng:

• dữ liệu tổng hợp;

• dữ liệu thống kê;

• dữ liệu đã khử nhận dạng;

• dữ liệu không còn thuộc phạm vi dữ liệu cá nhân;

• hoặc dữ liệu khác mà VBI Group có quyền sử dụng hợp pháp

để nghiên cứu, cải tiến, phát triển phương pháp, công cụ, hệ thống hoặc hoạt động chuyên môn.

12. Chia sẻ, cung cấp và chuyển giao dữ liệu

VBI Group không mua bán dữ liệu cá nhân như một loại hàng hóa.

Dữ liệu có thể được chia sẻ hoặc cung cấp trong phạm vi cần thiết và phù hợp pháp luật cho các nhóm chủ thể sau.

12.1. Người được VBI Group cho phép

Dữ liệu có thể được truy cập bởi nhân sự, chuyên gia hoặc cá nhân có nhiệm vụ liên quan trong phạm vi cần thiết.

12.2. Nhà cung cấp dịch vụ

Có thể bao gồm nhà cung cấp:

• hạ tầng Website;

• lưu trữ;

• điện toán đám mây;

• email;

• CRM;

• biểu mẫu;

• phân tích;

• an ninh mạng;

• công nghệ;

• AI;

• truyền thông;

• hoặc dịch vụ hỗ trợ khác.

VBI Group thực hiện các biện pháp quản lý nhà cung cấp trong phạm vi phù hợp với vai trò, mức độ xử lý dữ liệu và yêu cầu pháp luật.

12.3. Chuyên gia, đối tác hoặc nhà thầu của dự án

Dữ liệu có thể được cung cấp trong phạm vi cần thiết để thực hiện công việc và phù hợp với các nghĩa vụ bảo mật hoặc xử lý dữ liệu áp dụng.

12.4. Cơ quan nhà nước hoặc chủ thể có thẩm quyền

Dữ liệu có thể được cung cấp khi:

• pháp luật yêu cầu;

• có quyết định hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền;

• hoặc thuộc trường hợp pháp luật cho phép.

12.5. Các trường hợp hợp pháp khác

Dữ liệu cũng có thể được chia sẻ, cung cấp hoặc chuyển giao khi:

• chủ thể dữ liệu đồng ý trong trường hợp cần sự đồng ý;

• cần thực hiện giao dịch hoặc thỏa thuận hợp pháp;

• cần bảo vệ quyền và lợi ích hợp pháp;

• hoặc thuộc trường hợp pháp luật cho phép.

13. Chuyển dữ liệu cá nhân xuyên biên giới

Một số nhà cung cấp hạ tầng, điện toán đám mây, email, công nghệ, AI hoặc dịch vụ khác mà VBI Group sử dụng có thể có hệ thống xử lý hoặc lưu trữ dữ liệu bên ngoài Việt Nam.

Hoạt động đó có thể thuộc phạm vi chuyển dữ liệu cá nhân xuyên biên giới theo pháp luật Việt Nam.

Khi phát sinh hoạt động chuyển dữ liệu cá nhân xuyên biên giới, VBI Group thực hiện các nghĩa vụ áp dụng theo quy định pháp luật trong phạm vi và trường hợp pháp luật yêu cầu, có tính đến:

• loại dữ liệu;

• vai trò của VBI Group;

• bản chất hoạt động xử lý;

• phạm vi chuyển dữ liệu;

• các trường hợp miễn trừ;

• ngoại lệ;

• hoặc cơ chế khác được pháp luật cho phép.

Việc sử dụng dịch vụ hoặc nền tảng công nghệ có yếu tố nước ngoài không mặc nhiên đồng nghĩa VBI Group phải áp dụng mọi nghĩa vụ pháp lý như nhau trong tất cả trường hợp; nghĩa vụ cụ thể được xác định theo pháp luật áp dụng tại từng thời điểm.

14. Thời gian lưu trữ dữ liệu

VBI Group lưu trữ dữ liệu trong thời gian phù hợp với mục đích xử lý và yêu cầu pháp luật.

Thời gian lưu trữ có thể được xác định dựa trên:

• mục đích sử dụng;

• thời gian cung cấp dịch vụ;

• thời gian tồn tại của tài khoản;

• thời hạn hợp đồng;

• yêu cầu kế toán, thuế hoặc kiểm toán;

• thời hiệu pháp lý;

• yêu cầu quản lý giao dịch;

• nghĩa vụ bảo mật;

• quản trị rủi ro;

• giải quyết khiếu nại hoặc tranh chấp;

• yêu cầu bảo vệ quyền và lợi ích hợp pháp;

• các yêu cầu pháp luật khác.

VBI Group không cam kết xóa toàn bộ dữ liệu ngay khi nhận được yêu cầu nếu vẫn còn căn cứ hợp pháp hoặc nghĩa vụ phải tiếp tục lưu giữ.

VBI Group có thể tiếp tục lưu giữ dữ liệu trong phạm vi cần thiết để:

• thực hiện nghĩa vụ pháp lý;

• chứng minh giao dịch;

• thực hiện hợp đồng;

• kế toán và thuế;

• kiểm toán;

• phòng chống gian lận;

• bảo vệ hệ thống;

• giải quyết tranh chấp;

• xác lập, thực hiện hoặc bảo vệ quyền và lợi ích hợp pháp;

• hoặc các trường hợp pháp luật cho phép.

Khi dữ liệu không còn cần thiết và không còn căn cứ phù hợp để tiếp tục lưu trữ, VBI Group thực hiện việc xóa, hủy, khử nhận dạng hoặc xử lý phù hợp theo pháp luật và khả năng kỹ thuật áp dụng.

15. Biện pháp bảo vệ dữ liệu

VBI Group thực hiện các biện pháp quản lý và kỹ thuật phù hợp với:

• bản chất dữ liệu;

• mục đích xử lý;

• môi trường công nghệ;

• mức độ rủi ro;

• quy mô hoạt động;

• và yêu cầu pháp luật.

Các biện pháp có thể bao gồm:

• kiểm soát quyền truy cập;

• quản lý tài khoản;

• phân quyền;

• xác thực;

• bảo mật hệ thống;

• sao lưu;

• giám sát;

• quản lý nhật ký;

• bảo vệ dữ liệu truyền và lưu trữ khi phù hợp;

• quản lý nhà cung cấp;

• quản lý sự cố;

• đào tạo và kiểm soát người được phép truy cập.

VBI Group áp dụng nguyên tắc giới hạn quyền truy cập trong phạm vi phù hợp với nhiệm vụ.

Tuy nhiên, không hệ thống nào có thể loại bỏ tuyệt đối mọi rủi ro an ninh hoặc sự cố.

Vì vậy, Chính sách này không được hiểu là một cam kết về “bảo mật tuyệt đối” hoặc bảo đảm rằng sự cố sẽ không bao giờ xảy ra.

16. Quyền của chủ thể dữ liệu

Trong phạm vi, điều kiện và thủ tục pháp luật quy định, chủ thể dữ liệu có thể có các quyền như:

• được biết về hoạt động xử lý dữ liệu;

• đồng ý hoặc không đồng ý trong trường hợp pháp luật yêu cầu sự đồng ý;

• rút lại sự đồng ý;

• truy cập dữ liệu;

• xem và chỉnh sửa;

• yêu cầu cung cấp dữ liệu;

• yêu cầu xóa dữ liệu;

• yêu cầu hạn chế xử lý;

• phản đối việc xử lý;

• khiếu nại;

• tố cáo;

• khởi kiện;

• yêu cầu bồi thường thiệt hại theo quy định;

• và các quyền khác được pháp luật quy định.

Các quyền này không mặc nhiên là quyền tuyệt đối trong mọi trường hợp.

Việc thực hiện quyền phải tuân thủ:

• điều kiện;

• phạm vi;

• thủ tục;

• ngoại lệ;

• và giới hạn

theo pháp luật áp dụng.

Việc gửi yêu cầu không mặc nhiên làm phát sinh nghĩa vụ VBI Group phải chấp thuận toàn bộ yêu cầu.

VBI Group có thể từ chối, hạn chế, trì hoãn hoặc tiếp tục xử lý dữ liệu trong phạm vi pháp luật cho phép nếu cần thiết để:

• thực hiện nghĩa vụ pháp lý;

• thực hiện hợp đồng hoặc giao dịch;

• bảo vệ quyền và lợi ích hợp pháp;

• xác minh giao dịch;

• giải quyết khiếu nại hoặc tranh chấp;

• phòng chống gian lận;

• bảo đảm an toàn;

• bảo vệ quyền của người khác;

• hoặc trong các trường hợp pháp luật cho phép.

17. Cách thực hiện quyền của chủ thể dữ liệu

Chủ thể dữ liệu có thể gửi yêu cầu tới:

Email: info@vbigroup.vn
Tiêu đề đề nghị: YÊU CẦU VỀ DỮ LIỆU CÁ NHÂN

Yêu cầu nên cung cấp đủ thông tin để VBI Group:

• xác định người yêu cầu;

• xác định dữ liệu liên quan;

• xác định phạm vi yêu cầu;

• hiểu rõ quyền được yêu cầu thực hiện.

VBI Group có quyền yêu cầu:

• thông tin bổ sung;

• tài liệu;

• bằng chứng về danh tính;

• thông tin về thẩm quyền đại diện;

• hoặc biện pháp xác minh hợp lý khác

nhằm bảo vệ dữ liệu và ngăn ngừa truy cập trái phép.

VBI Group có thể chưa thực hiện yêu cầu cho đến khi hoàn tất việc xác minh cần thiết.

VBI Group có quyền từ chối yêu cầu của người không thể xác minh danh tính hoặc thẩm quyền, trong phạm vi pháp luật cho phép.

VBI Group tiếp nhận, phản hồi và xử lý yêu cầu trong thời hạn áp dụng theo quy định pháp luật.

Trường hợp yêu cầu có ảnh hưởng đến quyền của cá nhân khác, bí mật kinh doanh, nghĩa vụ pháp lý, chứng cứ giao dịch hoặc lợi ích hợp pháp khác, VBI Group có quyền áp dụng phương thức xử lý phù hợp với pháp luật thay vì mặc nhiên cung cấp, sửa hoặc xóa toàn bộ dữ liệu.

18. Trách nhiệm của Người dùng và bên cung cấp dữ liệu

Người dùng hoặc tổ chức cung cấp dữ liệu cho VBI Group có trách nhiệm:

• cung cấp dữ liệu chính xác trong phạm vi mình biết;

• không cố ý cung cấp dữ liệu giả mạo;

• bảo đảm có quyền hoặc căn cứ hợp pháp đối với dữ liệu của người khác;

• không cung cấp dữ liệu vượt quá mức cần thiết nếu không có lý do phù hợp;

• tuân thủ các nghĩa vụ của mình theo pháp luật;

• phối hợp với VBI Group khi cần xác minh hoặc xử lý yêu cầu hợp pháp.

Việc VBI Group tiếp nhận dữ liệu không đồng nghĩa VBI Group xác nhận rằng bên cung cấp đã hoàn thành đầy đủ mọi nghĩa vụ pháp lý của mình.

VBI Group bảo lưu quyền yêu cầu bên cung cấp chứng minh hoặc xác nhận căn cứ hợp pháp của việc cung cấp dữ liệu khi cần thiết.

19. Dữ liệu của trẻ em và người cần được bảo vệ đặc biệt

Website VBI Group chủ yếu phục vụ doanh nghiệp, người quản lý và người có nhu cầu sử dụng dịch vụ chuyên môn; Website không được thiết kế nhằm chủ động thu thập dữ liệu cá nhân của trẻ em.

Nếu dữ liệu của:

• trẻ em;

• người mất năng lực hành vi dân sự;

• người hạn chế năng lực hành vi dân sự;

• hoặc người có khó khăn trong nhận thức, làm chủ hành vi

xuất hiện trong hồ sơ được cung cấp cho VBI Group, dữ liệu đó được xử lý trong phạm vi cần thiết và theo các yêu cầu bảo vệ áp dụng của pháp luật.

VBI Group có quyền yêu cầu loại bỏ hoặc hạn chế tiếp nhận dữ liệu không cần thiết thuộc nhóm này.

20. Sự cố và vi phạm liên quan đến dữ liệu cá nhân

VBI Group áp dụng các biện pháp phù hợp để phát hiện, đánh giá, kiểm soát và xử lý sự cố liên quan đến dữ liệu cá nhân.

Tùy tính chất và mức độ, VBI Group có thể thực hiện:

• cô lập hoặc hạn chế ảnh hưởng;

• bảo vệ hệ thống;

• xác định phạm vi;

• khắc phục nguyên nhân;

• ghi nhận sự cố;

• phối hợp với bên liên quan;

• áp dụng biện pháp phòng ngừa tái diễn.

Khi sự cố hoặc hành vi vi phạm thuộc trường hợp pháp luật yêu cầu phải thông báo, VBI Group thực hiện việc thông báo tới:

• cơ quan có thẩm quyền;

• chủ thể dữ liệu;

• hoặc bên có liên quan

theo phạm vi, nội dung, hình thức và thời hạn áp dụng theo quy định pháp luật.

Chính sách này không được hiểu là VBI Group cam kết phải thông báo công khai hoặc thông báo cho mọi Người dùng đối với mọi sự cố, bất kể tính chất và mức độ.

21. Dịch vụ và nền tảng của bên thứ ba

Website hoặc hoạt động của VBI Group có thể sử dụng hoặc tích hợp:

• liên kết;

• nội dung nhúng;

• video;

• bản đồ;

• công cụ;

• nền tảng;

• phần mềm;

• hoặc dịch vụ của bên thứ ba.

Khi Người dùng tương tác trực tiếp với bên thứ ba, bên đó có thể xử lý dữ liệu theo:

• điều khoản;

• chính sách;

• và cơ chế riêng của họ.

VBI Group không kiểm soát toàn bộ hoạt động xử lý dữ liệu độc lập của bên thứ ba.

VBI Group không chịu trách nhiệm thay cho bên thứ ba đối với hoạt động độc lập nằm ngoài phạm vi kiểm soát hoặc trách nhiệm pháp lý của VBI Group, trừ trường hợp pháp luật có quy định khác.

22. Cập nhật Chính sách

VBI Group có thể cập nhật Chính sách này khi:

• Website thay đổi;

• hoạt động kinh doanh thay đổi;

• phương thức xử lý dữ liệu thay đổi;

• công nghệ thay đổi;

• có yêu cầu pháp luật mới;

• hoặc cần cải thiện cơ chế bảo vệ dữ liệu.

Phiên bản hiện hành được công bố trên Website và ghi rõ ngày cập nhật.

Việc cập nhật Chính sách không mặc nhiên làm thay đổi các quyền và nghĩa vụ đã được xác lập theo hợp đồng hoặc thỏa thuận trước đó, trừ trường hợp:

• pháp luật có quy định khác;

• các bên có thỏa thuận hợp pháp;

• hoặc thay đổi là cần thiết để đáp ứng nghĩa vụ pháp lý.

Nếu thay đổi làm phát sinh mục đích xử lý mới mà pháp luật yêu cầu phải có sự đồng ý, VBI Group thực hiện thủ tục phù hợp trước khi áp dụng đối với dữ liệu liên quan.

23. Mối quan hệ với Điều khoản sử dụng và các thỏa thuận khác

Chính sách này được đọc cùng với:

Điều khoản sử dụng Website VBI Group

và các hợp đồng, thỏa thuận hoặc thông báo áp dụng đối với từng quan hệ cụ thể.

Đối với dự án tư vấn, các bên có thể xác lập thêm các quy định riêng về:

• bảo mật;

• dữ liệu cá nhân;

• phạm vi xử lý;

• quyền truy cập;

• lưu trữ;

• chia sẻ;

• chuyển giao;

• tiêu hủy;

• bảo mật hồ sơ;

• trách nhiệm của các bên.

Những thỏa thuận đó được áp dụng đối với phạm vi tương ứng trong giới hạn pháp luật cho phép.

Không nội dung nào trong Chính sách này được hiểu là:

• trao cho Người dùng quyền vượt quá quyền được pháp luật hoặc hợp đồng quy định;

• buộc VBI Group từ bỏ quyền hợp pháp của mình;

• hoặc làm giảm nghĩa vụ pháp lý của khách hàng, Người dùng hoặc bên thứ ba đối với dữ liệu mà họ cung cấp.

24. Liên hệ về quyền riêng tư và dữ liệu cá nhân

Mọi yêu cầu, phản ánh hoặc câu hỏi liên quan đến dữ liệu cá nhân có thể gửi tới:

CÔNG TY TNHH TƯ VẤN TÁI CẤU TRÚC VBI GROUP

Mã số doanh nghiệp: 0316233385
Địa chỉ: G8 Office Building, 47A D5, Phường Thạnh Mỹ Tây, TP.HCM, Việt Nam
Email: info@vbigroup.vn
Hotline: 0937 67 68 89
Website: https://vbigroup.vn/

VBI Group tiếp nhận và xử lý các yêu cầu phù hợp với:

• tính chất của yêu cầu;

• vai trò của VBI Group;

• quyền và nghĩa vụ của các bên;

• và pháp luật áp dụng.

VBI GROUP
TƯ VẤN TÁI CẤU TRÚC VÀ PHÁT TRIỂN DOANH NGHIỆP

Website: https://vbigroup.vn/
Email: info@vbigroup.vn - vbigroup.vn@gmail.com
Hotline: 0937 67 68 89