Chính sách bảo vệ dữ liệu cá nhân

1. Giới thiệu và phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của Archway Vietnam, bao gồm dữ liệu thu được qua website, email, điện thoại, Zalo, các biểu mẫu trực tuyến và trong quá trình cung cấp dịch vụ môi giới mua bán doanh nghiệp. Chính sách được công khai tại trang này và tại điểm thu thập dữ liệu, ở định dạng có thể in, sao chép và lưu lại theo quy định của pháp luật.

2. Định nghĩa quan trọng

Theo Nghị định 13/2023/NĐ-CP, các thuật ngữ trong chính sách này được hiểu như sau:

• Dữ liệu cá nhân: thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn với một người cụ thể hoặc giúp xác định một người cụ thể, ví dụ họ tên, số điện thoại, email, địa chỉ.
• Xử lý dữ liệu cá nhân: một hoặc nhiều thao tác tác động tới dữ liệu cá nhân như thu thập, ghi chép, phân tích, xác nhận, lưu trữ, chỉnh sửa, công bố, kết nối, truy cập, thu hồi, xóa, hủy.
• Bên kiểm soát dữ liệu: tổ chức quyết định mục đích và phương tiện xử lý dữ liệu cá nhân, tại đây là Archway Vietnam.

3. Bên kiểm soát dữ liệu

CÔNG TY TNHH ARCHWAY VIỆT NAM (sau đây gọi là "Archway"), mã số thuế 0319359682, trụ sở tại Tầng 17, Tòa nhà Vincom Center, 72 Lê Thánh Tôn, Quận 1, TP. Hồ Chí Minh, là đơn vị môi giới mua bán doanh nghiệp và là bên kiểm soát dữ liệu cá nhân được thu thập qua website, email, điện thoại và Zalo. Mọi thắc mắc về chính sách này có thể gửi tới địa chỉ email info@archway.vn hoặc số điện thoại 0346 346 550.

4. Dữ liệu cá nhân Archway thu thập

Archway chỉ thu thập dữ liệu cá nhân khi bạn tự nguyện cung cấp thông qua các biểu mẫu hoặc trong quá trình trao đổi với đội ngũ tư vấn, bao gồm:

• Họ và tên, email, số điện thoại và địa chỉ liên hệ từ các biểu mẫu Đăng ký người mua, Giới thiệu doanh nghiệp, Liên hệ và Tuyển dụng.
• Thông tin nhu cầu như ngành nghề quan tâm, khoảng ngân sách, khu vực mong muốn và mô tả nhu cầu mua doanh nghiệp.
• Thông tin doanh nghiệp được giới thiệu như tên doanh nghiệp, ngành nghề, tên và số điện thoại chủ doanh nghiệp khi bạn giới thiệu doanh nghiệp cho Archway.
• Dữ liệu về doanh nghiệp của bạn (doanh thu, lợi nhuận, tình trạng pháp lý, lĩnh vực hoạt động) khi bạn tự cung cấp phục vụ việc đánh giá và môi giới.
• Dữ liệu truy cập kỹ thuật như địa chỉ IP, trình duyệt, thời gian truy cập do máy chủ lưu trữ website ghi nhận nhằm bảo đảm an toàn hệ thống và khắc phục sự cố.

Archway không thu thập dữ liệu cá nhân nhạy cảm như thông tin sức khỏe, tôn giáo, chính kiến hay nguồn gốc chủng tộc, trừ trường hợp pháp luật có quy định khác.

5. Mục đích xử lý dữ liệu

Dữ liệu cá nhân được xử lý cho các mục đích sau:

• Liên hệ tư vấn, trao đổi và đánh giá sơ bộ nhu cầu mua hoặc bán doanh nghiệp.
• Thực hiện dịch vụ môi giới: kết nối người mua và người bán, hỗ trợ đàm phán, định giá tham khảo và theo dõi giao dịch.
• Gửi tài liệu giới thiệu dịch vụ, báo cáo và thông tin liên quan tới yêu cầu của bạn.
• Xử lý hồ sơ tuyển dụng khi bạn ứng tuyển vào Archway.
• Phòng chống gian lận, kiểm soát rủi ro giao dịch và đảm bảo an toàn hệ thống.
• Tuân thủ nghĩa vụ pháp lý và giải quyết khiếu nại, tranh chấp nếu phát sinh.

Dữ liệu không được xử lý vì mục đích khác với mục đích đã thông báo; khi cần xử lý cho mục đích mới, Archway thông báo và xin ý kiến bạn trước khi thực hiện.

6. Cách thức xử lý và thời gian lưu trữ

Dữ liệu được xử lý thủ công và trên hệ thống quản lý nội bộ của Archway, được lưu trữ trong lãnh thổ Việt Nam, chỉ những nhân sự có trách nhiệm liên quan tới công việc mới được truy cập. Archway lưu trữ dữ liệu trong thời gian cần thiết để hoàn tất mục đích xử lý, tối thiểu là thời gian thực hiện dịch vụ, và dài hơn nếu pháp luật yêu cầu lưu trữ. Khi mục đích đã hoàn tất hoặc bạn yêu cầu xóa, dữ liệu sẽ được xóa hoặc ẩn danh, trừ trường hợp pháp luật quy định phải giữ lại.

7. Chia sẻ dữ liệu với bên thứ ba

Archway không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Cho luật sư, kế toán, kiểm toán hoặc chuyên gia khác phục vụ trực tiếp cho giao dịch của bạn khi bạn yêu cầu, kèm thỏa thuận bảo mật.
• Cho người mua tiềm năng khi bạn đồng ý tiết lộ thông tin doanh nghiệp, thường sau khi ký thỏa thuận bảo mật (NDA).
• Cho nhà cung cấp hạ tầng, dịch vụ email hoặc công cụ làm việc mà Archway sử dụng, trong phạm vi cần thiết và có hợp đồng xử lý ràng buộc trách nhiệm bảo mật.
• Cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Archway không chuyển dữ liệu cá nhân ra nước ngoài; nếu trong tương lai cần chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, Archway thông báo cho bạn và tuân thủ điều kiện chuyển dữ liệu theo quy định.

8. Cookie và dữ liệu kỹ thuật

Website hiện không sử dụng cookie theo dõi, không chạy công cụ phân tích quảng cáo và không ghi nhận hành vi duyệt web của bạn vào mục đích tiếp thị. Nhật ký máy chủ ghi nhận thông tin kỹ thuật cơ bản (IP, trình duyệt, thời gian truy cập) chỉ phục vụ an toàn hệ thống và khắc phục sự cố, được lưu trong thời gian ngắn. Nếu Archway thay đổi việc sử dụng cookie hoặc công cụ phân tích, mục này sẽ được cập nhật kèm thông báo phù hợp.

9. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết hoạt động xử lý dữ liệu của mình.
• Quyền đồng ý hoặc rút lại đồng ý xử lý dữ liệu.
• Quyền truy cập, xem và yêu cầu chỉnh sửa dữ liệu không chính xác.
• Quyền yêu cầu xóa hoặc hạn chế xử lý dữ liệu.
• Quyền yêu cầu cung cấp dữ liệu của mình và phản đối việc xử lý.
• Quyền khiếu nại, tố cáo tới cơ quan có thẩm quyền hoặc khởi kiện theo quy định.

Để thực hiện các quyền trên, bạn gửi yêu cầu tới info@archway.vn. Archway xác minh danh tính người yêu cầu và phản hồi trong thời hạn quy định của pháp luật, trong trường hợp thông thường là trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ. Việc rút lại đồng ý hoặc yêu cầu xóa dữ liệu không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó.

10. Bảo mật và an toàn dữ liệu

Archway áp dụng các biện pháp tổ chức và kỹ thuật phù hợp để bảo vệ dữ liệu cá nhân: phân quyền truy cập theo nguyên tắc cần biết, đào tạo nhân sự về bảo mật, kiểm soát thiết bị lưu trữ, mã hóa thông tin nhạy cảm khi truyền tải và rà soát định kỳ. Nhân sự Archway chỉ được xử lý dữ liệu trong phạm vi công việc được giao và chịu trách nhiệm bảo mật theo quy định nội bộ. Trong trường hợp xảy ra vi phạm dữ liệu cá nhân, Archway thông báo cho chủ thể dữ liệu và cơ quan có thẩm quyền (Bộ Công an) chậm nhất 72 giờ kể từ khi phát hiện, theo quy định tại Nghị định 13/2023/NĐ-CP.

11. Email và tin nhắn quảng cáo

Archway chỉ gửi email hoặc tin nhắn giới thiệu dịch vụ khi bạn đã đồng ý trước, theo Nghị định 91/2020/NĐ-CP về chống thư rác. Bạn có thể hủy nhận bất kỳ lúc nào bằng cách bấm liên kết hủy đăng ký trong email, hoặc gửi yêu cầu tới info@archway.vn. Archway ngừng gửi quảng cáo ngay sau khi nhận được yêu cầu.

12. Trẻ em

Dịch vụ của Archway dành cho tổ chức, doanh nghiệp và cá nhân từ đủ 18 tuổi. Archway không chủ đích thu thập dữ liệu cá nhân của trẻ em qua website; nếu phát hiện dữ liệu trẻ em bị thu thập ngoài ý muốn, Archway sẽ xóa ngay khi có thể.

13. Thay đổi chính sách

Archway có thể cập nhật chính sách này khi pháp luật thay đổi hoặc khi hoạt động kinh doanh phát sinh nhu cầu mới. Bản cập nhật được đăng tại trang này kèm ngày hiệu lực; với thay đổi quan trọng, Archway thông báo thêm qua email nếu bạn đã cung cấp địa chỉ liên hệ.

14. Liên hệ

Mọi câu hỏi, yêu cầu hoặc góp ý về chính sách này, vui lòng liên hệ Archway Vietnam:

• Đơn vị: CÔNG TY TNHH ARCHWAY VIỆT NAM, mã số thuế 0319359682
• Email: info@archway.vn
• Điện thoại / Zalo: 0346 346 550
• Địa chỉ: Tầng 17, Tòa nhà Vincom Center, 72 Lê Thánh Tôn, Quận 1, TP. Hồ Chí Minh