Chính sách bảo mật

1. Chủ thể xử lý dữ liệu

Đơn vị chịu trách nhiệm chính: VNForest — liên hệ: support@vnforest.org.

2. Phạm vi áp dụng

Chính sách áp dụng cho người dùng truy cập trang công khai (trang chủ, giới thiệu, liên hệ), người đăng ký / đăng nhập vào hệ thống nghiệp vụ, cùng các kênh liên lạc kỹ thuật (email hỗ trợ, biểu mẫu gửi tin).

3. Dữ liệu chúng tôi có thể thu thập

Tùy chức năng bạn sử dụng, thông tin có thể bao gồm:

• Thông tin tài khoản: họ tên, email, số điện thoại, tên tổ chức, vai trò người dùng, mật khẩu đã được mã hóa / băm (không lưu dạng văn bản thuần).
• Nội dung liên hệ: nội dung tin nhắn, chủ đề, thông tin bạn điền trong biểu mẫu «Liên hệ» trên website (gửi qua máy chủ tới hộp thư hỗ trợ).
• Dữ liệu nghiệp vụ: mã lô, mã sản phẩm, ghi chú quy trình, tài liệu tải lên và nhật ký thao tác trong phạm vi bạn hoặc tổ chức của bạn nhập vào nền tảng.
• Dữ liệu kỹ thuật (nhật ký): địa chỉ IP tạm thời, loại trình duyệt, thời gian truy cập, mã lỗi hệ thống, dùng cho mục đích bảo mật và vận hành.

4. Mục đích và căn cứ xử lý

Chúng tôi xử lý dữ liệu để:

• Cung cấp, vận hành và bảo trì nền tảng aGreen / VNATrace;
• Xác thực danh tính, quản lý tài khoản và hỗ trợ kỹ thuật;
• Phản hồi yêu cầu liên hệ, hợp tác và hỗ trợ qua email;
• Tuân thủ nghĩa vụ pháp lý, ngăn chặn gian lận và bảo đảm an toàn thông tin;
• Cải thiện hiệu năng, bảo mật và trải nghiệm người dùng (phân tích tổng hợp khi phù hợp).

Căn cứ pháp lý chính gồm: (i) sự đồng ý của bạn khi luật yêu cầu (ví dụ đồng ý rõ ràng trước khi gửi biểu mẫu liên hệ); (ii) thực hiện hợp đồng hoặc bước chuẩn bị hợp đồng với bạn hoặc tổ chức bạn đại diện; (iii) lợi ích hợp pháp trong vận hành dịch vụ, không xâm phạm quyền cơ bản của bạn; (iv) nghĩa vụ pháp luật.

5. Cookie và công nghệ tương tự

Website có thể sử dụng cookie hoặc bộ nhớ cục bộ của trình duyệt để duy trì phiên đăng nhập, ghi nhớ tùy chọn hoặc đo lường lưu lượng ở mức tổng hợp. Bạn có thể điều chỉnh trình duyệt để từ chối cookie, tuy nhiên một số chức năng có thể bị hạn chế.

6. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Việc chia sẻ chỉ diễn ra trong các trường hợp cần thiết, ví dụ:

• Nhà cung cấp hạ tầng đã ký cam kết bảo mật (lưu trữ đám mây, email giao dịch, giám sát an ninh);
• Đối tác tích hợp kỹ thuật khi bạn hoặc tổ chức bạn yêu cầu kết nối hệ thống;
• Cơ quan nhà nước có thẩm quyền khi có quyết định, yêu cầu hợp pháp.

7. Lưu trữ và thời gian giữ

Dữ liệu được lưu trong thời gian cần thiết để đạt các mục đích trong mục 4, theo quy định kế toán / lưu trữ hồ sơ (nếu có), hoặc cho đến khi bạn yêu cầu xóa trong phạm vi pháp luật cho phép và không ảnh hưởng nghĩa vụ lưu giữ bắt buộc.

8. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp (truy cập có kiểm soát, mã hóa kênh truyền khi có, phân quyền nội bộ, sao lưu). Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến quyền riêng tư, chúng tôi sẽ xử lý theo quy trình nội bộ và thông báo khi pháp luật yêu cầu.

9. Quyền của bạn

Trong phạm vi luật hiện hành, bạn có thể:

• Yêu cầu truy cập, chỉnh sửa hoặc cập nhật thông tin cá nhân không chính xác;
• Yêu cầu xóa hoặc hạn chế xử lý trong các trường hợp được pháp luật cho phép;
• Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên đồng ý (nếu rút lại ảnh hưởng sử dụng dịch vụ, chúng tôi sẽ giải thích trên cơ sở từng trường hợp);
• Khiếu nại tới cơ quan có thẩm quyền nếu cho rằng quyền của bạn bị vi phạm.

Gửi yêu cầu qua support@vnforest.org — vui lòng cung cấp email đăng ký và mô tả ngắn để xác minh.

10. Trẻ em

Dịch vụ hướng tới doanh nghiệp và người đủ năng lực hành vi dân sự. Chúng tôi không chủ đích thu thập dữ liệu từ trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo quy định địa phương) mà không có sự đồng ý của người giám hộ.

11. Chuyển dữ liệu xuyên biên giới

Máy chủ hoặc dịch vụ đám mây của đối tác có thể đặt tại Việt Nam hoặc quốc gia khác. Khi chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, chúng tôi áp dụng biện pháp bảo vệ phù hợp theo quy định (hợp đồng, điều khoản xử lý dữ liệu) với nhà cung cấp.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật; ngày hiệu lực được ghi ở đầu trang. Đối với thay đổi quan trọng, nếu pháp luật yêu cầu, chúng tôi sẽ thông báo thêm qua email hoặc thông báo trên website.

13. Liên hệ

Mọi câu hỏi về bảo mật và dữ liệu cá nhân: support@vnforest.org.

Xem thêm: Điều khoản dịch vụ.