CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

01. Giới thiệu

Công ty Cổ phần Gremsy (sau đây gọi là "Gremsy", "chúng tôi") - Mã số đăng ký doanh nghiệp: 0310771411; địa chỉ trụ sở: 2841 Phạm Thế Hiển, Phường Bình Đông, Thành phố Hồ Chí Minh, Việt Nam - là bên kiểm soát dữ liệu cá nhân khi bạn truy cập và sử dụng website gremsy.vn. Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định pháp luật Việt Nam có liên quan.

Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn, cũng như cách bạn thực hiện các quyền của mình. Việc xử lý dữ liệu dựa trên sự đồng ý của bạn được thực hiện theo cách thức nêu tại Mục 04.

02. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết cho các mục đích nêu tại Mục 03:

• Thông tin định danh và liên hệ: họ tên, email, số điện thoại, tên tổ chức/doanh nghiệp, chức danh - khi bạn chủ động điền vào các biểu mẫu trên website (form liên hệ, đăng ký tư vấn, nhận tài liệu, đăng ký nhận bản tin,…).
• Hồ sơ ứng tuyển: họ tên, ngày sinh, địa chỉ, số điện thoại, email, trình độ học vấn, kinh nghiệm làm việc trong CV và thư giới thiệu - khi bạn nộp đơn ứng tuyển qua hệ thống tuyển dụng trực tuyến.
• Dữ liệu kỹ thuật và phiên truy cập: địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, các trang đã xem, mã định danh cookie - được thu thập tự động (xem Mục 09).

Dữ liệu cá nhân nhạy cảm

Chúng tôi không yêu cầu bạn cung cấp dữ liệu cá nhân nhạy cảm. Vui lòng không đưa vào CV hoặc biểu mẫu các thông tin như số căn cước/CCCD, ảnh giấy tờ tùy thân, tình trạng sức khỏe, tôn giáo, quan điểm chính trị hoặc thông tin tài chính. Nếu bạn tự nguyện cung cấp, chúng tôi chỉ xử lý trong phạm vi cần thiết cho mục đích bạn đã đồng ý.

03. Mục đích xử lý dữ liệu

• Tiếp nhận, phản hồi các yêu cầu tư vấn, hợp tác, thông tin sản phẩm và dịch vụ.
• Quản lý, đánh giá và thực hiện quy trình tuyển dụng nhân sự.
• Gửi thông tin cập nhật công nghệ, tài liệu kỹ thuật hoặc bản tin - chỉ khi bạn đã đồng ý riêng cho mục đích này.
• Phân tích lưu lượng truy cập, nâng cấp hiệu năng và trải nghiệm website.
• Đảm bảo an ninh, an toàn thông tin hệ thống và ngăn chặn hành vi gian lận mạng.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan nhà nước có thẩm quyền.

04. Sự đồng ý của bạn

• Chúng tôi chỉ xử lý dữ liệu cá nhân khi có sự đồng ý của bạn, trừ các trường hợp pháp luật cho phép xử lý mà không cần đồng ý.
• Sự đồng ý được thể hiện bằng hành động chủ động của bạn, đánh dấu vào ô đồng ý trên biểu mẫu. Chúng tôi không đánh dấu sẵn các ô này.
• Sự đồng ý được xin riêng theo từng mục đích: (a) xử lý yêu cầu hoặc hồ sơ bạn gửi (cần thiết để chúng tôi phản hồi); (b) nhận bản tin, tài liệu và thông tin tiếp thị (không bắt buộc); (c) lưu hồ sơ ứng tuyển để xem xét cho các cơ hội khác (không bắt buộc); (d) cookie phân tích/tiếp thị không thiết yếu (không bắt buộc).
• Việc bạn không đồng ý với các mục đích không bắt buộc không ảnh hưởng đến việc chúng tôi phản hồi yêu cầu hoặc xem xét hồ sơ ứng tuyển của bạn.
• Chúng tôi lưu giữ bằng chứng về sự đồng ý của bạn, gồm thời điểm, nội dung, phiên bản chính sách và mục đích đồng ý.
• Rút lại sự đồng ý: bạn có thể rút lại đồng ý bất kỳ lúc nào bằng cách (i) nhấp vào liên kết "Hủy đăng ký" trong email của chúng tôi, hoặc (ii) gửi yêu cầu đến địa chỉ liên hệ tại Mục 13. Chúng tôi sẽ ngừng xử lý dữ liệu theo phần đồng ý đã rút trong thời hạn nêu tại Mục 08. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

05. Thời gian lưu trữ dữ liệu

Hết thời hạn trên, chúng tôi xóa, hủy hoặc khử nhận dạng dữ liệu, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.

06. Biện pháp bảo mật dữ liệu

Gremsy áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép:

• Mã hóa dữ liệu truyền tải bằng giao thức SSL/TLS.
• Lưu trữ hồ sơ ứng tuyển (CV) và dữ liệu liên hệ tại phân vùng bảo mật riêng, không công khai.
• Kiểm soát truy cập nội bộ theo vai trò - chỉ nhân sự có thẩm quyền và đã có cam kết bảo mật mới được truy cập.
• Cơ chế phòng chống truy cập tự động và thư rác.

Không hệ thống nào an toàn tuyệt đối; chúng tôi liên tục rà soát và cải thiện các biện pháp này.

07. Chia sẻ, bên xử lý dữ liệu và chuyển dữ liệu ra nước ngoài

Chúng tôi không bán, trao đổi hoặc thương mại hóa dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc theo quy định bắt buộc của pháp luật.
• Với các nhà cung cấp dịch vụ hạ tầng và vận hành làm việc theo chỉ dẫn của chúng tôi, như lưu trữ máy chủ/điện toán đám mây, gửi email, chống thư rác, phân tích truy cập, quản lý tuyển dụng. Các bên liên kết của Công ty có cam kết bảo mật và thỏa thuận xử lý dữ liệu theo quy định.

Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp nêu trên có thể lưu trữ hoặc xử lý dữ liệu tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp đó, chúng tôi thực hiện đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới và áp dụng các biện pháp bảo vệ theo quy định của pháp luật Việt Nam.

08. Quyền và nghĩa vụ của bạn

Theo Luật Bảo vệ dữ liệu cá nhân (Điều 4), bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý cho phép xử lý; yêu cầu rút lại sự đồng ý bất kỳ lúc nào.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
• Yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu cá nhân.
• Phản đối việc xử lý dữ liệu cá nhân.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
• Yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các biện pháp bảo vệ dữ liệu cá nhân của mình và tự bảo vệ theo quy định pháp luật.

Cách thực hiện quyền và thời hạn xử lý

Gửi yêu cầu đến địa chỉ tại Mục 13. Chúng tôi có thể yêu cầu xác minh danh tính để bảo vệ dữ liệu của bạn. Chúng tôi phản hồi trong 02 ngày làm việc kể từ khi nhận yêu cầu hợp lệ, hướng dẫn thủ tục (nếu cần) và thực hiện trong thời hạn:

Thời hạn có thể dài hơn trong trường hợp cần phối hợp với bên xử lý dữ liệu hoặc bên thứ ba, theo quy định của pháp luật; chúng tôi sẽ thông báo cho bạn khi đó.

Nghĩa vụ của bạn: cung cấp dữ liệu chính xác, trung thực, tự chịu trách nhiệm về tính hợp pháp của thông tin cung cấp và thực hiện quyền của mình đúng quy định pháp luật.

09. Cookie và công nghệ theo dõi

Website sử dụng cookie để duy trì phiên làm việc, bảo mật và hiểu cách website được sử dụng.

• Nếu trình duyệt của bạn gửi tín hiệu Global Privacy Control hoặc Do Not Track, hệ thống sẽ tự động tắt cookie phân tích và chỉ ghi nhận lượt xem trang ở chế độ ẩn danh.
• Bạn có thể tùy chỉnh hoặc tắt cookie bất kỳ lúc nào trong cài đặt trình duyệt hoặc bảng quản lý cookie trên website.

10. Người dưới 16 tuổi

Website không hướng đến người dưới 16 tuổi và chúng tôi không chủ động thu thập dữ liệu của đối tượng này. Nếu bạn phát hiện trẻ em đã cung cấp dữ liệu cho chúng tôi mà không có sự đồng ý của cha mẹ hoặc người giám hộ, vui lòng liên hệ để chúng tôi xóa dữ liệu.

11. Sự cố vi phạm dữ liệu

Khi xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách về bảo vệ dữ liệu cá nhân và cho chủ thể dữ liệu bị ảnh hưởng theo thời hạn, hình thức và nội dung mà pháp luật quy định.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi pháp luật hoặc hoạt động của chúng tôi thay đổi. Phiên bản mới được đăng trên website kèm ngày cập nhật. Với thay đổi quan trọng ảnh hưởng đến mục đích hoặc phạm vi xử lý, chúng tôi sẽ thông báo và xin sự đồng ý lại của bạn khi pháp luật yêu cầu.

13. Thông tin liên hệ và tiếp nhận khiếu nại

• Đơn vị kiểm soát dữ liệu: Công ty Cổ phần Gremsy
• Bộ phận phụ trách Bảo vệ dữ liệu (Data Protection): Gremsy Legal Department
• Email tiếp nhận: [email protected]
• Điện thoại: 028 7105 1585
• Địa chỉ: Tầng 7 - Tòa nhà Sacom Chíp Sáng (SCS Building) - Khu công nghệ cao, phường Tăng Nhơn Phú, Thành phố Hồ Chí Minh, Việt Nam

Bạn cũng có quyền khiếu nại, tố cáo đến cơ quan chuyên trách về bảo vệ dữ liệu cá nhân theo quy định pháp luật.