Chính sách quyền riêng tư

I. GIỚI THIỆU VÀ PHẠM VI ÁP DỤNG

1.1 Bên kiểm soát dữ liệu. Công ty Cổ phần Eco Business Solutions (mã số doanh nghiệp: 0316842771; trụ sở: Tầng 7, TTTM GigaMall, 240-242 Phạm Văn Đồng, Phường Hiệp Bình, Tp HCM), sau đây gọi là “Care Solutions” hoặc “Công ty”, là bên kiểm soát dữ liệu cá nhân đối với dữ liệu được thu thập thông qua website https://caresolutions.com.vn/ (“Website”).

1.2 Căn cứ. Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định pháp luật có liên quan (sau đây gọi chung là “Pháp luật về bảo vệ dữ liệu cá nhân”).

1.3 Nội dung thông báo. Chính sách này thông báo đến cá nhân truy cập, cung cấp thông tin hoặc liên hệ với Công ty qua Website (“Người dùng”) về: mục đích, loại dữ liệu, cách thức xử lý; bên có thể nhận dữ liệu; thời gian lưu trữ; quyền và nghĩa vụ của Người dùng; biện pháp bảo mật; và thông tin liên hệ.

1.4 Cách thức thể hiện sự đồng ý. Đối với các hoạt động xử lý cần có sự đồng ý, Công ty chỉ xử lý sau khi Người dùng đã đọc Chính sách này và thể hiện sự đồng ý rõ ràng, tự nguyện bằng hành động chủ động (như tick chọn vào ô đồng ý không được đánh dấu sẵn trên biểu mẫu hoặc phương thức khác có thể kiểm chứng được). Việc chỉ truy cập, duyệt Website không được coi là sự đồng ý đối với các hoạt động xử lý đó. Công ty lưu giữ bằng chứng về sự đồng ý (thời điểm, nội dung, phiên bản Chính sách được đồng ý).

1.5 Phạm vi. Chính sách này không áp dụng đối với website, ứng dụng của bên thứ ba mà Website có thể dẫn liên kết tới.

II. DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP

2.1 Dữ liệu do Người dùng cung cấp: họ và tên; địa chỉ email; số điện thoại; địa chỉ liên lạc; tên công ty, chức danh (nếu có); người giới thiệu (nếu có); sản phẩm, dịch vụ mà Người dùng quan tâm hoặc có nhu cầu; nội dung trao đổi, yêu cầu, góp ý, khiếu nại gửi cho Công ty.

2.2 Dữ liệu phát sinh tự động khi truy cập Website: địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời gian và trang truy cập, nguồn truy cập và dữ liệu cookie theo Mục IX.

2.3 Dữ liệu từ nguồn khác: từ người giới thiệu, đối tác của Công ty hoặc nguồn công khai hợp pháp. Công ty sẽ thông báo cho Người dùng theo quy định của pháp luật. Trường hợp Người dùng cung cấp dữ liệu của người khác (ví dụ: người được giới thiệu), Người dùng cam đoan đã được người đó đồng ý cho việc cung cấp và xử lý theo Chính sách này.

2.4 Dữ liệu cá nhân nhạy cảm. Công ty không chủ động yêu cầu Người dùng cung cấp dữ liệu cá nhân nhạy cảm qua Website; đề nghị Người dùng không gửi loại dữ liệu này. Nếu việc xử lý dữ liệu nhạy cảm là cần thiết, Công ty sẽ thông báo rõ đó là dữ liệu nhạy cảm và chỉ xử lý khi có sự đồng ý riêng hoặc trường hợp pháp luật cho phép.

2.5 Trẻ em. Website không hướng tới việc thu thập dữ liệu của trẻ em (người dưới 16 tuổi). Việc xử lý dữ liệu của trẻ em chỉ được thực hiện khi có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định pháp luật. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý này, Công ty sẽ ngừng xử lý và xóa dữ liệu đó.

2.6 Tính chính xác. Người dùng chịu trách nhiệm về tính chính xác, đầy đủ của thông tin do mình cung cấp và có trách nhiệm cập nhật khi có thay đổi.

III. MỤC ĐÍCH VÀ CƠ SỞ XỬ LÝ DỮ LIỆU

Công ty chỉ xử lý dữ liệu cá nhân cho các mục đích dưới đây. Đối với mục đích khác, Công ty sẽ thông báo và xin sự đồng ý của Người dùng trước khi xử lý, trừ trường hợp pháp luật có quy định khác.

TT	Mục đích xử lý	Cơ sở xử lý	Tính chất
1	Tiếp nhận, phản hồi yêu cầu liên hệ; tư vấn, báo giá sản phẩm, dịch vụ theo yêu cầu của Người dùng	Sự đồng ý của Người dùng; thực hiện yêu cầu của Người dùng trước khi giao kết hợp đồng	Cần thiết để Công ty tư vấn, hỗ trợ
2	Giao kết, thực hiện hợp đồng; chăm sóc sau bán hàng; hỗ trợ, giải quyết khiếu nại, thắc mắc	Thực hiện hợp đồng; sự đồng ý của Người dùng	Cần thiết để thực hiện dịch vụ
3	Nhận diện Người dùng khi đăng nhập/sử dụng dịch vụ; hiển thị nội dung, đề xuất, tính năng được cá nhân hóa	Sự đồng ý của Người dùng	Tùy chọn (nếu có tính năng)
4	Gửi thông tin giới thiệu sản phẩm, dịch vụ, chương trình ưu đãi, bản tin, khảo sát qua email, điện thoại, tin nhắn	Sự đồng ý riêng của Người dùng	Tùy chọn; có thể rút lại bất cứ lúc nào
5	Nghiên cứu thị trường, thống kê, phân tích (ví dụ: độ tuổi, khu vực địa lý ở dạng tổng hợp hoặc ẩn danh khi có thể); xây dựng chính sách chăm sóc khách hàng; cải thiện sản phẩm, dịch vụ, Website	Sự đồng ý của Người dùng	Tùy chọn
6	Phòng ngừa, phát hiện, điều tra gian lận, hành vi bất hợp pháp; bảo đảm an ninh hệ thống; xử lý xung đột lợi ích; giải quyết khiếu nại, tranh chấp; bảo vệ quyền, lợi ích hợp pháp của Công ty và bên thứ ba	Sự đồng ý của Người dùng; hoặc trường hợp pháp luật cho phép xử lý không cần sự đồng ý	Cần thiết cho an ninh và bảo vệ quyền
7	Tuân thủ nghĩa vụ theo quy định pháp luật; đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền	Quy định của pháp luật	Bắt buộc theo luật

IV. CHIA SẺ, CHUYỂN GIAO DỮ LIỆU VÀ XỬ LÝ THUÊ

4.1 Các nhóm bên có thể nhận hoặc tiếp cận dữ liệu. Trong phạm vi các mục đích tại Mục III, Công ty có thể chia sẻ dữ liệu cho:

(a) công ty con, công ty liên kết trong cùng hệ thống với Công ty;

(b) nhà cung cấp dịch vụ cho Công ty như hạ tầng, lưu trữ đám mây, quản lý quan hệ khách hàng (CRM), gửi email/tin nhắn, phân tích Website, hỗ trợ khách hàng, vận chuyển, thanh toán;

(c) đối tác cung cấp sản phẩm, dịch vụ mà Người dùng quan tâm, khi Người dùng yêu cầu hoặc đồng ý, hoặc khi cần thiết để cung cấp sản phẩm, dịch vụ, ưu đãi cho Người dùng;

(d) đơn vị tư vấn chuyên nghiệp (luật sư, kiểm toán, tư vấn thuế) chịu nghĩa vụ bảo mật;

(e) bên nhận chuyển giao trong trường hợp Công ty tổ chức lại, chia, tách, sáp nhập, hợp nhất hoặc chuyển giao hoạt động kinh doanh, theo quy định pháp luật và với điều kiện bên nhận tiếp tục bảo vệ dữ liệu theo Chính sách này;

(f) cơ quan nhà nước có thẩm quyền theo yêu cầu của pháp luật, hoặc khi cần thiết để thực thi, bảo vệ quyền, tài sản, quyền sở hữu trí tuệ của Công ty hoặc quyền, sự an toàn của nhân viên Công ty và bên thứ ba.

4.2 Bên xử lý dữ liệu. Khi giao cho bên khác xử lý dữ liệu thay mặt mình, Công ty ký hợp đồng hoặc thỏa thuận bằng văn bản, yêu cầu bên đó chỉ xử lý theo chỉ dẫn của Công ty và áp dụng biện pháp bảo mật phù hợp.

4.3 Không mua bán dữ liệu. Công ty không mua, bán dữ liệu cá nhân. Việc chuyển giao dữ liệu cá nhân có thu phí (nếu có) chỉ được thực hiện khi đáp ứng điều kiện của Pháp luật về bảo vệ dữ liệu cá nhân, bao gồm sự đồng ý của Người dùng.

4.4 Chuyển dữ liệu ra nước ngoài. Một số nhà cung cấp dịch vụ của Công ty (ví dụ: lưu trữ đám mây, công cụ email) có thể đặt máy chủ hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam. Khi chuyển dữ liệu ra nước ngoài, Công ty thực hiện các thủ tục, hồ sơ đánh giá tác động và biện pháp bảo vệ theo Pháp luật về bảo vệ dữ liệu cá nhân.

V. THỜI GIAN LƯU TRỮ DỮ LIỆU

5.1 Dữ liệu được lưu trữ trong thời gian cần thiết để thực hiện các mục đích tại Mục III, cụ thể là trong thời gian Người dùng còn quan hệ hoặc nhu cầu trao đổi với Công ty và [03] năm kể từ lần tương tác cuối cùng; hoặc theo thời hạn pháp luật yêu cầu (như pháp luật về kế toán, thuế, hợp đồng) hoặc thời hiệu khởi kiện, tùy thời hạn nào dài hơn.

5.2 Khi Người dùng yêu cầu xóa dữ liệu hoặc rút lại sự đồng ý, Công ty sẽ ngừng xử lý, xóa hoặc ẩn danh dữ liệu trong thời hạn theo quy định pháp luật, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu trữ, hoặc việc lưu trữ cần thiết để thực hiện nghĩa vụ pháp lý, giải quyết khiếu nại, tranh chấp. Trong các trường hợp đó, dữ liệu chỉ được lưu trữ và sử dụng cho mục đích tương ứng.

5.3 Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại.

5.4 Công ty có thể ẩn danh hóa hoặc tổng hợp dữ liệu để sử dụng cho mục đích thống kê, phân tích sau khi dữ liệu không còn khả năng xác định cá nhân cụ thể.

VI. QUYỀN VÀ NGHĨA VỤ CỦA NGƯỜI DÙNG

6.1 Quyền của Người dùng theo Pháp luật về bảo vệ dữ liệu cá nhân, gồm: (i) được biết về hoạt động xử lý dữ liệu của mình; (ii) đồng ý hoặc không đồng ý cho xử lý dữ liệu; (iii) truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu; (iv) yêu cầu cung cấp dữ liệu của mình; (v) rút lại sự đồng ý; (vi) yêu cầu xóa dữ liệu; (vii) yêu cầu hạn chế xử lý; (viii) phản đối việc xử lý (bao gồm xử lý cho mục đích tiếp thị); (ix) khiếu nại, tố cáo, khởi kiện; (x) yêu cầu bồi thường thiệt hại theo quy định pháp luật; (xi) tự bảo vệ hoặc yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ quyền của mình.

6.2 Cách thực hiện quyền. Người dùng gửi yêu cầu bằng văn bản hoặc email đến đầu mối liên hệ tại Mục XI. Công ty có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu. Công ty phản hồi trong thời hạn theo quy định của pháp luật (hiện tối đa 30 ngày, trừ trường hợp pháp luật có quy định khác) và có thể từ chối hoặc hạn chế việc thực hiện yêu cầu trong các trường hợp pháp luật cho phép, kèm thông báo lý do.

6.3 Nghĩa vụ của Người dùng: (a) cung cấp thông tin chính xác, đầy đủ và cập nhật; (b) tự bảo mật thông tin đăng nhập, không chia sẻ tài khoản; (c) bảo đảm đã có sự đồng ý của bên thứ ba khi cung cấp dữ liệu của họ cho Công ty; (d) tôn trọng quyền bảo vệ dữ liệu cá nhân của người khác; (e) không sử dụng Website vào mục đích trái pháp luật; (f) thông báo kịp thời cho Công ty khi phát hiện việc truy cập, sử dụng trái phép thông tin của mình.

6.4 Hệ quả của việc không đồng ý. Nếu Người dùng không đồng ý hoặc rút lại sự đồng ý đối với dữ liệu cần thiết cho việc tư vấn, hỗ trợ hoặc thực hiện hợp đồng, Công ty có thể không thể cung cấp sản phẩm, dịch vụ tương ứng. Việc từ chối nhận thông tin tiếp thị (mục 4 Mục III) không ảnh hưởng đến việc Công ty cung cấp tư vấn, dịch vụ cho Người dùng.

VII. BẢO MẬT, XỬ LÝ SỰ CỐ VÀ PHÂN ĐỊNH TRÁCH NHIỆM

7.1 Biện pháp bảo mật. Công ty áp dụng các biện pháp kỹ thuật và tổ chức phù hợp như kiểm soát truy cập và phân quyền, mã hóa, tường lửa, sao lưu, quy chế nội bộ về bảo mật, ràng buộc nghĩa vụ bảo mật đối với nhân sự và bên xử lý, và bố trí bộ phận hoặc nhân sự phụ trách bảo vệ dữ liệu cá nhân. Không có biện pháp nào bảo đảm an toàn tuyệt đối; Công ty cam kết nỗ lực tối đa trong phạm vi khả năng và quy định pháp luật.

7.2 Xử lý sự cố. Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân hoặc sự cố lộ lọt dữ liệu, Công ty sẽ thực hiện ngay biện pháp ngăn chặn, khắc phục; thông báo cho cơ quan chuyên trách về bảo vệ dữ liệu cá nhân trong thời hạn luật định (hiện là 72 giờ kể từ khi phát hiện); và thông báo cho Người dùng bị ảnh hưởng theo quy định pháp luật.

7.3 Phân định trách nhiệm. Trong phạm vi pháp luật cho phép, Công ty không chịu trách nhiệm đối với thiệt hại phát sinh do: (a) sự kiện bất khả kháng; (b) lỗi của Người dùng, bao gồm tự làm lộ thông tin, bị lừa đảo, truy cập website không rõ nguồn gốc, cài phần mềm độc hại, chia sẻ tài khoản; (c) sự cố của hạ tầng viễn thông quốc gia hoặc hành vi tấn công, xâm nhập trái phép của bên thứ ba mà Công ty đã áp dụng đầy đủ các biện pháp bảo vệ theo quy định. Quy định này không loại trừ trách nhiệm của Công ty khi Công ty vi phạm nghĩa vụ theo Pháp luật về bảo vệ dữ liệu cá nhân.

7.4 Liên kết bên thứ ba. Website có thể chứa liên kết đến website, sản phẩm của bên thứ ba. Công ty không kiểm soát và không chịu trách nhiệm về chính sách bảo mật, nội dung của các bên đó; Người dùng nên đọc chính sách của họ trước khi cung cấp thông tin.

VIII. QUYỀN SỞ HỮU TRÍ TUỆ

8.1 Thông tin, tài liệu, bài viết giới thiệu sản phẩm, dịch vụ, quy trình, công nghệ, nhãn hiệu, hình ảnh, giao diện và mã nguồn đăng tải trên Website thuộc quyền sở hữu của Công ty hoặc các bên thứ ba có liên quan (“Thông tin của Care Solutions”). Không có nội dung nào trên Website được hiểu là cấp cho Người dùng bất kỳ giấy phép hoặc quyền nào đối với quyền tác giả, nhãn hiệu, sáng chế hoặc quyền sở hữu trí tuệ khác của Công ty hoặc bên thứ ba.

8.2 Người dùng được xem Thông tin của Care Solutions cho mục đích cá nhân, phi thương mại. Khi chưa có văn bản cho phép của Công ty, Người dùng không được sao chép, đăng tải lại, chỉnh sửa, phân phối, khai thác thương mại, hoặc dùng công cụ tự động để thu thập hàng loạt nội dung hoặc dữ liệu từ Website.

8.3 Khi phát hiện hành vi xâm phạm, Công ty có quyền yêu cầu chấm dứt ngay hành vi, khôi phục hiện trạng, bồi thường thiệt hại, và/hoặc yêu cầu cơ quan có thẩm quyền xử lý theo quy định pháp luật.

IX. COOKIE VÀ CÔNG NGHỆ THEO DÕI

9.1 Website sử dụng cookie và công nghệ tương tự để: (a) cookie thiết yếu, bảo đảm Website vận hành và bảo mật; (b) cookie chức năng, ghi nhớ lựa chọn của Người dùng; (c) cookie phân tích và cookie quảng cáo, đo lường hiệu quả và cải thiện Website, nội dung tiếp thị.

9.2 Cookie thiết yếu có thể được sử dụng mà không cần sự đồng ý riêng. Đối với cookie phân tích và quảng cáo, Công ty sẽ cung cấp thông báo và cơ chế để Người dùng chấp nhận hoặc từ chối. Người dùng cũng có thể chặn hoặc xóa cookie trong cài đặt trình duyệt; việc này có thể làm một số tính năng của Website hoạt động không đầy đủ.

X. SỬA ĐỔI CHÍNH SÁCH; LUẬT ÁP DỤNG; GIẢI QUYẾT TRANH CHẤP

10.1 Sửa đổi. Công ty có quyền sửa đổi, bổ sung Chính sách này tùy từng thời điểm hoặc theo quy định pháp luật. Chính sách sửa đổi được đăng công khai trên Website kèm ngày có hiệu lực. Trường hợp thay đổi mục đích xử lý hoặc thay đổi có ảnh hưởng đáng kể đến quyền của Người dùng, Công ty sẽ thông báo và xin lại sự đồng ý nếu pháp luật yêu cầu. Việc tiếp tục sử dụng Website sau khi Chính sách sửa đổi có hiệu lực được coi là chấp nhận các nội dung không đòi hỏi sự đồng ý riêng.

10.2 Luật áp dụng. Chính sách này được điều chỉnh bởi pháp luật nước Cộng hòa xã hội chủ nghĩa Việt Nam. Trường hợp có quy định của pháp luật nước ngoài bắt buộc áp dụng đối với dữ liệu của Người dùng là người nước ngoài, Công ty tuân thủ trong phạm vi bắt buộc.

10.3 Giải quyết tranh chấp. Tranh chấp phát sinh được ưu tiên giải quyết bằng thương lượng trong [30] ngày kể từ ngày có thông báo; nếu không đạt được thỏa thuận, tranh chấp được giải quyết tại Tòa án có thẩm quyền tại nơi đặt trụ sở của Công ty. Quy định này không hạn chế quyền khiếu nại, tố cáo của Người dùng tới cơ quan nhà nước có thẩm quyền.

10.4 Hiệu lực từng phần. Nếu có điều khoản bị tuyên vô hiệu hoặc không thi hành được, các điều khoản còn lại vẫn có hiệu lực. Nếu có mâu thuẫn giữa Chính sách này và quy định pháp luật, áp dụng quy định pháp luật.

XI. THÔNG TIN LIÊN HỆ