Chính sách bảo mật dữ liệu cá nhân

1. Phạm vi áp dụng

Chính sách áp dụng cho dữ liệu cá nhân mà TeraBox xử lý qua website www.terabox.vn và các kênh liên hệ được nêu trên website (biểu mẫu, email, điện thoại). Với các dữ liệu này, TeraBox là bên kiểm soát dữ liệu cá nhân.

Dữ liệu mà khách hàng đưa lên các dịch vụ của TeraBox (Cloud Server, Cloud Backup, DRaaS, Colocation, Managed Service…) không thuộc phạm vi chính sách này. Việc xử lý các dữ liệu đó được quy định trong hợp đồng dịch vụ và thỏa thuận xử lý dữ liệu giữa TeraBox và khách hàng.

2. Dữ liệu chúng tôi thu thập

Dữ liệu bạn chủ động cung cấp:

• Yêu cầu tư vấn, báo giá, liên hệ: họ tên, email, số điện thoại, công ty, chức vụ, dịch vụ quan tâm và nội dung bạn nhập; với công cụ tính giá, cấu hình bạn đã chọn.
• Ứng tuyển: họ tên, email, số điện thoại, vị trí ứng tuyển, đường dẫn hồ sơ và tệp CV đính kèm cùng mọi thông tin bạn ghi trong CV.
• Đăng ký nhận tin: địa chỉ email.

Dữ liệu thu thập tự động khi bạn dùng website:

• Thông tin thiết bị và trình duyệt: loại thiết bị, hệ điều hành, trình duyệt, ngôn ngữ, độ phân giải màn hình, vị trí ước tính theo quốc gia/thành phố.
• Hành vi trên website: trang đã xem, thời gian xem, nguồn truy cập, lượt nhấp, thao tác cuộn và di chuyển chuột, các sự kiện như gửi biểu mẫu thành công.
• Nhật ký máy chủ: địa chỉ IP, thời điểm truy cập và đường dẫn được yêu cầu, dùng cho vận hành và bảo mật.

TeraBox không yêu cầu bạn cung cấp dữ liệu cá nhân nhạy cảm qua website. Vui lòng không đưa các dữ liệu này vào biểu mẫu hoặc CV nếu không cần thiết.

3. Mục đích xử lý

• Liên hệ lại, tư vấn, báo giá và cung cấp thông tin về dịch vụ bạn yêu cầu.
• Đánh giá hồ sơ ứng tuyển và liên hệ với ứng viên trong quá trình tuyển dụng.
• Gửi bản tin, bài viết và thông tin sự kiện cho người đã đăng ký; bạn có thể hủy đăng ký bất cứ lúc nào.
• Thống kê lưu lượng truy cập, hiểu cách website được sử dụng để cải thiện nội dung và trải nghiệm.
• Vận hành, bảo vệ website và phát hiện, ngăn chặn truy cập trái phép hoặc lạm dụng.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Dữ liệu thống kê chỉ dùng cho mục đích phân tích nội bộ của TeraBox. Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu này cho quảng cáo nhắm mục tiêu.

4. Cookie và công cụ phân tích

Website sử dụng Google Analytics 4 và Microsoft Clarity để thống kê truy cập. Hai công cụ này đặt cookie trên trình duyệt của bạn. Chúng tôi đã tắt các tính năng lưu trữ cho quảng cáo của Google, và dùng chế độ che dữ liệu (masking) của Clarity để hạn chế ghi nhận thông tin nhạy cảm trong bản ghi phiên truy cập.

Website cũng lưu lựa chọn ngôn ngữ và giao diện sáng/tối của bạn trong bộ nhớ trình duyệt (localStorage). Thông tin này không được gửi về máy chủ.

Bạn có thể chặn hoặc xóa cookie trong phần cài đặt của trình duyệt, hoặc cài tiện ích Google Analytics Opt-out (tools.google.com/dlpage/gaoptout). Website vẫn hoạt động bình thường khi các cookie thống kê bị chặn.

5. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết cho các mục đích nêu trên, với:

• Nhân sự TeraBox phụ trách kinh doanh, tư vấn, tuyển dụng hoặc marketing, tùy loại yêu cầu.
• Nhà cung cấp dịch vụ hỗ trợ website: FormSubmit (chuyển nội dung biểu mẫu đến email của TeraBox), Google (Google Analytics), Microsoft (Clarity) và Cloudflare (phân giải tên miền, bảo vệ truy cập). Các bên này xử lý dữ liệu theo chính sách riêng của họ và theo chỉ dẫn của chúng tôi trong phạm vi dịch vụ.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.
• Bên tiếp nhận trong trường hợp tổ chức lại, sáp nhập hoặc chuyển nhượng hoạt động kinh doanh, trong phạm vi pháp luật cho phép.

6. Lưu trữ và chuyển dữ liệu ra nước ngoài

Website được vận hành trên máy chủ đặt tại Việt Nam. Dữ liệu biểu mẫu được chuyển qua FormSubmit và lưu trong hộp thư email của TeraBox. Dữ liệu thống kê do Google và Microsoft xử lý trên hạ tầng của họ, có thể đặt ngoài Việt Nam. Khi việc chuyển dữ liệu ra nước ngoài thuộc trách nhiệm của TeraBox, chúng tôi thực hiện các nghĩa vụ tương ứng theo quy định pháp luật, bao gồm lập và lưu hồ sơ đánh giá tác động khi được yêu cầu.

7. Thời gian lưu trữ

• Yêu cầu tư vấn và liên hệ: tối đa 24 tháng kể từ lần trao đổi gần nhất, trừ khi phát sinh hợp đồng.
• Hồ sơ ứng tuyển: tối đa 12 tháng kể từ ngày nhận; lâu hơn nếu bạn đồng ý để chúng tôi liên hệ cho các vị trí sau này.
• Đăng ký nhận tin: cho đến khi bạn hủy đăng ký.
• Dữ liệu thống kê: theo thời hạn cấu hình trong Google Analytics (tối đa 14 tháng với dữ liệu cấp sự kiện) và Microsoft Clarity.

Hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa, trừ khi pháp luật yêu cầu lưu lâu hơn.

8. Bảo mật dữ liệu

TeraBox áp dụng các biện pháp quản lý và kỹ thuật phù hợp để bảo vệ dữ liệu cá nhân, gồm: mã hóa đường truyền HTTPS, giới hạn quyền truy cập theo nhu cầu công việc, xác thực bằng khóa đối với quản trị máy chủ, tường lửa, theo dõi truy cập bất thường và cập nhật bảo mật định kỳ. Dù vậy, không hệ thống nào an toàn tuyệt đối; nếu phát hiện vấn đề bảo mật, vui lòng báo cho chúng tôi theo thông tin ở mục Liên hệ.

9. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý, không đồng ý hoặc rút lại sự đồng ý.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
• Yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu; phản đối việc xử lý.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
• Yêu cầu áp dụng các biện pháp bảo vệ dữ liệu cá nhân của mình.

Để thực hiện các quyền này, hãy gửi yêu cầu đến email ở mục Liên hệ. Chúng tôi có thể cần xác minh danh tính trước khi xử lý và sẽ phản hồi trong thời hạn pháp luật quy định. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

10. Xử lý vi phạm dữ liệu

Khi phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân, TeraBox sẽ khắc phục, hạn chế thiệt hại và thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn luật định. Nếu sự cố có thể ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn khi pháp luật yêu cầu hoặc khi thấy cần thiết.

11. Dữ liệu của trẻ em

Website và dịch vụ của TeraBox dành cho doanh nghiệp và người đi làm. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu bạn cho rằng chúng tôi đã nhận dữ liệu của trẻ em, vui lòng liên hệ để chúng tôi xóa.

12. Liên kết bên thứ ba

Website có liên kết đến Facebook, LinkedIn và các trang của đối tác. Khi bạn rời khỏi www.terabox.vn, việc xử lý dữ liệu do bên vận hành trang đó chịu trách nhiệm theo chính sách riêng của họ.

13. Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách khi pháp luật, dịch vụ hoặc cách xử lý dữ liệu thay đổi. Phiên bản mới được đăng tại trang này kèm ngày hiệu lực; với thay đổi quan trọng, chúng tôi sẽ thông báo nổi bật trên website.

14. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• TeraBox Technology Limited Company
• Địa chỉ: 55 Nguyễn Văn Linh, Phường Tân Thuận, TP. Hồ Chí Minh
• Email: marketing@terabox.vn
• Điện thoại: 028 7309 9009