Chính sách bảo mật

Đơn vị kiểm soát dữ liệu cá nhân:

Công ty TNHH Thương Mại và Dịch Vụ PCCC Diệp Linh

MST: 0105699184  |  Đại diện: Trần Thanh Tuấn — Giám đốc

Hotline: 0983 108 114  |  Email: [email protected]

Website: pcccdieplinh.vn

Chính sách bảo mật này (“Chính sách”) mô tả cách Công ty TNHH Thương Mại và Dịch Vụ PCCC Diệp Linh (“Công ty”, “chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của Quý khách (“Người dùng”) khi truy cập và sử dụng website pcccdieplinh.vn (“Website”).

Chính sách này được xây dựng tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15, có hiệu lực từ 01/01/2026), Luật An toàn thông tin mạng 2015, và các văn bản pháp luật liên quan.

Điều 1. Các loại dữ liệu cá nhân được thu thập

Công ty có thể thu thập các loại dữ liệu cá nhân sau đây khi Người dùng sử dụng Website:

1.1. Dữ liệu cá nhân cơ bản

Loại dữ liệu	Nguồn thu thập	Mục đích
Họ và tên	Form liên hệ / tư vấn	Xưng hô, liên lạc, lập hợp đồng
Số điện thoại	Form liên hệ / tư vấn	Liên lạc tư vấn, hỗ trợ kỹ thuật
Địa chỉ email	Form liên hệ / tư vấn	Gửi báo giá, tài liệu, phản hồi
Tên công trình / Địa chỉ công trình	Nội dung yêu cầu tư vấn	Khảo sát, lập phương án PCCC

1.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, độ phân giải màn hình.
• Dữ liệu sử dụng: Các trang đã xem, thời gian truy cập, nguồn truy cập (referrer), hành vi tương tác trên Website.
• Cookie: Tệp dữ liệu nhỏ được lưu trên thiết bị của Người dùng nhằm cải thiện trải nghiệm sử dụng. Xem chi tiết tại Điều 7.

1.2a. Nội dung hỏi đáp tại trang Hỏi chuyên gia PCCC

Câu hỏi Quý khách nhập tại trang Hỏi chuyên gia PCCC được xử lý bởi trợ lý chuyên gia có hỗ trợ trí tuệ nhân tạo (dịch vụ của Anthropic) để tạo câu trả lời, và được lưu tối đa 12 tháng để kỹ sư PCCC Diệp Linh rà soát, nâng cao chất lượng tư vấn. Số điện thoại, email Quý khách chủ động để lại trong khung chat được chuyển thành yêu cầu liên hệ. Vui lòng không nhập thông tin cá nhân nhạy cảm vào khung chat.

Dữ liệu Công ty KHÔNG thu thập

Công ty cam kết không thu thập các dữ liệu cá nhân nhạy cảm bao gồm: quan điểm chính trị, tôn giáo, tình trạng sức khỏe, dữ liệu sinh trắc học, thông tin tài khoản ngân hàng (trừ khi cần thiết cho việc thanh toán hợp đồng và có sự đồng ý riêng biệt), hoặc bất kỳ dữ liệu nào không liên quan đến việc cung cấp dịch vụ PCCC.

Điều 2. Mục đích xử lý dữ liệu cá nhân

Công ty thu thập và xử lý dữ liệu cá nhân của Người dùng cho các mục đích cụ thể sau:

1. Cung cấp dịch vụ: Tiếp nhận yêu cầu tư vấn, lập báo giá, khảo sát công trình, ký kết và thực hiện hợp đồng cung cấp dịch vụ PCCC.
2. Liên lạc: Phản hồi yêu cầu, giải đáp thắc mắc, thông báo tiến độ công trình, hỗ trợ kỹ thuật và bảo hành.
3. Cải thiện dịch vụ: Phân tích dữ liệu sử dụng Website để nâng cao chất lượng nội dung và trải nghiệm người dùng.
4. Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
5. Bảo vệ quyền lợi: Phòng ngừa gian lận, bảo vệ quyền lợi hợp pháp của Công ty, Người dùng và bên thứ ba.

Công ty cam kết chỉ xử lý dữ liệu cá nhân cho các mục đích đã nêu trên. Trường hợp cần xử lý cho mục đích khác, Công ty sẽ thông báo và xin sự đồng ý của Người dùng trước khi thực hiện.

Điều 3. Cơ sở pháp lý của việc xử lý dữ liệu

Việc thu thập và xử lý dữ liệu cá nhân được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau, theo quy định tại Luật Bảo vệ dữ liệu cá nhân 2025:

• Sự đồng ý: Người dùng đồng ý khi tự nguyện gửi thông tin qua form liên hệ hoặc yêu cầu tư vấn trên Website.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện hợp đồng cung cấp dịch vụ PCCC giữa Công ty và Người dùng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về thuế, kế toán, PCCC và các lĩnh vực liên quan.
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật và dữ liệu sử dụng nhằm đảm bảo an toàn, cải thiện Website, với điều kiện không ảnh hưởng đến quyền và lợi ích hợp pháp của Người dùng.

Điều 4. Quyền của chủ thể dữ liệu

Theo quy định tại Luật Bảo vệ dữ liệu cá nhân 2025, Người dùng có các quyền sau đối với dữ liệu cá nhân của mình:

1. Quyền được biết: Biết về việc xử lý dữ liệu cá nhân, bao gồm loại dữ liệu, mục đích, phương thức xử lý và bên tiếp nhận dữ liệu.
2. Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.
3. Quyền truy cập: Yêu cầu Công ty cung cấp bản sao dữ liệu cá nhân mà Công ty đang lưu trữ.
4. Quyền chỉnh sửa: Yêu cầu chỉnh sửa, cập nhật dữ liệu cá nhân không chính xác hoặc không đầy đủ.
5. Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu, trừ trường hợp Công ty có nghĩa vụ lưu trữ theo quy định pháp luật.
6. Quyền hạn chế xử lý: Yêu cầu hạn chế việc xử lý dữ liệu cá nhân trong các trường hợp theo quy định.
7. Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cho trước đó bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước thời điểm rút lại.
8. Quyền khiếu nại: Khiếu nại đến Công ty hoặc cơ quan nhà nước có thẩm quyền khi quyền bảo vệ dữ liệu cá nhân bị vi phạm.

Để thực hiện các quyền trên, Người dùng vui lòng liên hệ:

Email: [email protected]  |  Hotline: 0983 108 114

Công ty sẽ phản hồi yêu cầu trong vòng 72 giờ kể từ khi nhận được và xử lý trong thời hạn theo quy định pháp luật.

Điều 5. Chia sẻ và chuyển giao dữ liệu

5.1. Chia sẻ dữ liệu với bên thứ ba

Công ty cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp sau:

• Với các đối tác, nhà thầu phụ trực tiếp tham gia cung cấp dịch vụ PCCC cho Người dùng (vận chuyển thiết bị, thi công lắp đặt…) và chỉ ở mức độ cần thiết để thực hiện dịch vụ.
• Với các cơ quan nhà nước có thẩm quyền theo yêu cầu bằng văn bản và đúng quy định pháp luật (Cảnh sát PCCC, cơ quan thuế, tòa án…).
• Khi có sự đồng ý rõ ràng của Người dùng.

5.2. Chuyển dữ liệu xuyên biên giới

Công ty hiện không thực hiện chuyển dữ liệu cá nhân ra nước ngoài. Trường hợp phát sinh nhu cầu chuyển dữ liệu xuyên biên giới, Công ty sẽ tuân thủ đầy đủ quy định tại Luật Bảo vệ dữ liệu cá nhân 2025, bao gồm đánh giá tác động và thông báo cơ quan có thẩm quyền.

Điều 6. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:

• Dữ liệu từ form liên hệ / tư vấn: Lưu trữ tối đa 24 tháng kể từ lần liên hệ cuối cùng, trừ khi phát sinh hợp đồng dịch vụ.
• Dữ liệu liên quan đến hợp đồng: Lưu trữ trong suốt thời gian thực hiện hợp đồng và thêm 05 năm sau khi kết thúc hợp đồng (theo quy định về lưu trữ chứng từ kế toán).
• Dữ liệu kỹ thuật / Cookie: Theo thời hạn của từng loại cookie, tối đa 12 tháng.

Sau thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

Điều 7. Cookie và công nghệ theo dõi

7.1. Cookie là gì

Cookie là tệp dữ liệu nhỏ được lưu trên thiết bị của Người dùng khi truy cập Website, giúp Website ghi nhớ thông tin và cải thiện trải nghiệm sử dụng.

7.2. Các loại cookie Công ty sử dụng

• Cookie cần thiết: Đảm bảo Website hoạt động bình thường (phiên đăng nhập, bảo mật). Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách Người dùng sử dụng Website (Google Analytics hoặc tương đương) để cải thiện nội dung và hiệu suất.

7.3. Quản lý cookie

Người dùng có thể từ chối hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số chức năng của Website. Hướng dẫn quản lý cookie có tại trang hỗ trợ của từng trình duyệt (Chrome, Firefox, Safari, Edge).

Điều 8. Biện pháp bảo mật dữ liệu

Công ty áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập, sử dụng, tiết lộ, thay đổi hoặc hủy hoại trái phép, bao gồm:

• Mã hóa kết nối Website bằng giao thức HTTPS/SSL.
• Hạn chế quyền truy cập dữ liệu cá nhân cho nhân viên có nhu cầu công việc chính đáng.
• Sao lưu dữ liệu định kỳ và lưu trữ ở vị trí an toàn.
• Đào tạo nhân viên về quy trình bảo mật và bảo vệ dữ liệu cá nhân.
• Rà soát, cập nhật biện pháp bảo mật phù hợp với các rủi ro phát sinh.

Điều 9. Xử lý sự cố vi phạm dữ liệu

Trong trường hợp xảy ra sự cố vi phạm dữ liệu cá nhân, Công ty cam kết:

• Thông báo cho Người dùng bị ảnh hưởng và cơ quan chức năng có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Thực hiện các biện pháp khắc phục ngay lập tức để giảm thiểu thiệt hại.
• Điều tra nguyên nhân và cập nhật biện pháp bảo mật nhằm ngăn ngừa tái diễn.

Điều 10. Bảo vệ dữ liệu trẻ em

Website không hướng đến và không có chủ đích thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi. Nếu Công ty phát hiện đã vô tình thu thập dữ liệu của trẻ em mà chưa có sự đồng ý của cha mẹ hoặc người giám hộ, dữ liệu đó sẽ được xóa ngay lập tức.

Điều 11. Thay đổi chính sách bảo mật

Công ty có thể cập nhật Chính sách này để phù hợp với thay đổi của pháp luật hoặc hoạt động kinh doanh. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới nhất. Trường hợp có thay đổi trọng yếu ảnh hưởng đến quyền lợi của Người dùng, Công ty sẽ thông báo qua các kênh phù hợp.

Người dùng nên kiểm tra Chính sách này định kỳ để cập nhật các thay đổi mới nhất.

Điều 12. Thông tin liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân, vui lòng liên hệ:

Công ty TNHH Thương Mại và Dịch Vụ PCCC Diệp Linh

Người chịu trách nhiệm bảo vệ dữ liệu: Trần Thanh Tuấn — Giám đốc

Địa chỉ: Hà Nội, Việt Nam

Hotline: 0983 108 114

Email: [email protected]

Website: pcccdieplinh.vn

Cơ sở pháp lý tham chiếu:

• Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) — có hiệu lực từ 01/01/2026

• Luật An toàn thông tin mạng 2015 (Luật số 86/2015/QH13)

• Luật Giao dịch điện tử 2023 (Luật số 20/2023/QH15)

• Nghị định 52/2013/NĐ-CP về thương mại điện tử (sửa đổi bởi NĐ 85/2021/NĐ-CP)

Xem thêm: Quy chế hoạt động website  |  Chính sách Cookie  |  Trang chủ