Chính sách bảo mật

Giới thiệu

Công ty TNHH iPlus Solution (sau đây gọi là “iPlus”, “chúng tôi”) cam kết bảo vệ quyền riêng tư của mọi cá nhân tương tác với dịch vụ hoặc website của chúng tôi. Chính sách bảo mật này giải thích những dữ liệu cá nhân chúng tôi thu thập, lý do thu thập, cách chúng tôi sử dụng và các quyền của bạn đối với dữ liệu đó.

Chính sách này áp dụng đối với người truy cập iplus.com.vn, khách hàng và khách hàng tiềm năng, đối tác kinh doanh, nhân viên hiện tại và cựu nhân viên, cũng như ứng viên tuyển dụng của chúng tôi. Trường hợp bạn đã ký với chúng tôi một thỏa thuận riêng có quy định về xử lý dữ liệu, thì khi có mâu thuẫn, thỏa thuận đó sẽ được ưu tiên áp dụng.

Thông tin chúng tôi thu thập

Tùy thuộc vào cách bạn tương tác với chúng tôi, chúng tôi có thể thu thập các nhóm dữ liệu cá nhân sau:

• Dữ liệu nhận dạng — họ tên, chức danh, tên công ty.
• Dữ liệu liên hệ — địa chỉ email, số điện thoại, quốc gia, địa chỉ doanh nghiệp.
• Dữ liệu kỹ thuật — địa chỉ IP, loại và phiên bản trình duyệt, mã định danh thiết bị, hệ điều hành.
• Dữ liệu sử dụng — các trang đã truy cập, thời gian trên trang, đường dẫn điều hướng, nguồn giới thiệu.
• Tùy chọn tiếp thị — trạng thái đăng ký bản tin, tùy chọn nội dung, sự đồng ý nhận thông tin liên lạc.
• Nội dung bạn nhập vào công cụ AI trên website — tin nhắn gửi trợ lý AI và thông tin bạn nhập vào trình tạo CV.

Cách thức chúng tôi thu thập

Chúng tôi thu thập dữ liệu cá nhân theo ba cách:

Trực tiếp từ bạn

Khi bạn điền biểu mẫu liên hệ hoặc yêu cầu báo giá, đăng ký nhận bản tin, ứng tuyển việc làm, ký hợp đồng, hoặc trao đổi với chúng tôi qua email hay điện thoại.

Tự động

Máy chủ website tự động ghi nhật ký kỹ thuật (địa chỉ IP, trình duyệt, thời điểm truy cập) để vận hành và bảo vệ hệ thống. Chúng tôi đo lượt truy cập bằng Umami, một công cụ phân tích do chúng tôi tự vận hành: số liệu chỉ ở dạng tổng hợp, không dùng cookie và không nhận dạng cá nhân. Chi tiết xem mục 6.

Trợ lý AI và trình tạo CV

Khi bạn dùng trợ lý AI hoặc trình tạo CV, nội dung bạn nhập được gửi qua API tới nhà cung cấp mô hình AI (hiện là Groq) để tạo câu trả lời. Câu hỏi gửi trợ lý AI cũng được dùng để tìm nội dung liên quan trên website của chúng tôi thông qua dịch vụ tìm kiếm (Upstash). Chúng tôi không lưu nội dung cuộc trò chuyện hay nội dung CV vào cơ sở dữ liệu, và không dùng chúng để huấn luyện mô hình. Vui lòng không nhập thông tin mật hoặc dữ liệu cá nhân của người khác vào các công cụ này.

Từ bên thứ ba

Chúng tôi có thể nhận dữ liệu cá nhân từ các nguồn giới thiệu, đối tác kinh doanh, nền tảng tuyển dụng hoặc danh bạ doanh nghiệp công khai.

Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng dữ liệu cá nhân đã thu thập cho các mục đích sau:

• Để phản hồi các yêu cầu, lập báo giá và cung cấp các dịch vụ mà bạn yêu cầu.
• Để thực hiện các nghĩa vụ theo hợp đồng dịch vụ, MSA và SOW đã ký.
• Để gửi thông tin tiếp thị về dịch vụ của chúng tôi khi bạn đã đồng ý nhận, và bạn có quyền hủy đăng ký bất cứ lúc nào.
• Để đánh giá và xử lý hồ sơ ứng tuyển, bao gồm việc lưu giữ hồ sơ sau khi ứng tuyển không thành công.
• Để tuân thủ các nghĩa vụ pháp lý, quản lý và thuế theo pháp luật hiện hành của Việt Nam và Nhật Bản.
• Để phân tích tổng hợp việc sử dụng website, nâng cao chất lượng nội dung, đồng thời ngăn chặn gian lận hoặc lạm dụng.

Cơ sở pháp lý của việc xử lý

Chúng tôi chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý để làm như vậy. Tùy theo phạm vi pháp luật áp dụng (Luật Bảo vệ dữ liệu cá nhân 2025 số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP của Việt Nam, hoặc Luật Bảo vệ thông tin cá nhân của Nhật Bản / APPI), một hoặc nhiều cơ sở sau sẽ được áp dụng:

• Sự đồng ý của bạn — đối với thông tin tiếp thị và cookie tùy chọn.
• Thực hiện hợp đồng — đối với việc cung cấp dịch vụ và quản lý tài khoản.
• Lợi ích hợp pháp — đối với an ninh, phòng chống gian lận và phân tích tổng hợp, được cân nhắc hài hòa với quyền của bạn.
• Nghĩa vụ pháp lý — đối với hồ sơ thuế, quy định lao động và các yêu cầu cung cấp thông tin hợp pháp.

Cookie và các công nghệ tương tự

Chúng tôi sử dụng cookie và các công nghệ tương tự cho các nhóm mục đích sau. Bạn có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên điều này có thể hạn chế một số tính năng của website.

Chia sẻ và tiết lộ

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi có thể tiết lộ dữ liệu cá nhân cho các nhóm bên nhận sau, mỗi bên đều bị ràng buộc bởi nghĩa vụ bảo mật và an toàn thông tin theo hợp đồng:

• Bên xử lý phụ (sub-processor) — các nhà cung cấp hạ tầng đám mây, dịch vụ gửi email, nhà cung cấp mô hình AI và dịch vụ tìm kiếm cho trợ lý AI, cùng dịch vụ chống bot, hoạt động theo điều khoản xử lý dữ liệu của họ.
• Trong nội bộ nhóm công ty — giữa các pháp nhân iPlus vì các mục đích kinh doanh và vận hành hợp pháp.
• Cơ quan pháp luật và cơ quan quản lý — khi pháp luật Việt Nam hoặc Nhật Bản, lệnh của tòa án hoặc yêu cầu của cơ quan nhà nước đòi hỏi.
• Giao dịch kinh doanh — trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng toàn bộ hoặc một phần tài sản của chúng tôi, với điều kiện được bảo vệ quyền riêng tư tương đương.

Chuyển dữ liệu ra nước ngoài

Hạ tầng chính của chúng tôi đặt tại Singapore (DigitalOcean, Cloudways) và nội dung được phân phối qua mạng lưới toàn cầu của Cloudflare. Dữ liệu cá nhân có thể được chuyển giữa Việt Nam và Nhật Bản trong quá trình cung cấp dịch vụ cho khách hàng ở một trong hai quốc gia.

Khi chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi áp dụng các biện pháp bảo vệ phù hợp, bao gồm mã hóa khi truyền tải (TLS 1.2 trở lên), các điều khoản xử lý dữ liệu theo hợp đồng với bên nhận, và giới hạn quyền truy cập đối với những nhân sự có nhu cầu biết hợp pháp.

Thời hạn lưu trữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã thu thập, hoặc theo yêu cầu của pháp luật:

Quyền của bạn

Theo quy định của pháp luật hiện hành, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập — yêu cầu cung cấp bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
• Quyền chỉnh sửa — yêu cầu chúng tôi sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu — yêu cầu xóa khi dữ liệu không còn cần thiết.
• Quyền di chuyển dữ liệu — nhận dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được.
• Quyền hạn chế xử lý — yêu cầu chúng tôi hạn chế cách sử dụng dữ liệu của bạn.
• Quyền phản đối — phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc vì mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý — bất cứ lúc nào, khi việc xử lý dựa trên sự đồng ý.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua các kênh nêu tại mục 12. Bạn cũng có quyền khiếu nại tới cơ quan giám sát có thẩm quyền — Bộ Công an (Việt Nam) hoặc Ủy ban Bảo vệ thông tin cá nhân (PPC, Nhật Bản).

Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp bảo vệ theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân. Các biện pháp này bao gồm: mã hóa TLS 1.2 trở lên đối với dữ liệu khi truyền tải, kiểm soát truy cập theo vai trò và nguyên tắc đặc quyền tối thiểu đối với các hệ thống nội bộ, thỏa thuận bảo mật bắt buộc và đào tạo về an ninh thông tin cho toàn bộ nhân sự, cũng như đánh giá thẩm định đối với nhà cung cấp và bên xử lý phụ.

Trong trường hợp xảy ra vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho quyền của bạn, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền trong vòng 72 giờ khi pháp luật yêu cầu, và thông báo cho các cá nhân bị ảnh hưởng không chậm trễ.

Cập nhật và liên hệ

Chúng tôi có thể cập nhật Chính sách bảo mật này theo từng thời điểm để phản ánh các thay đổi về hoạt động, công nghệ, yêu cầu pháp lý hoặc hoạt động kinh doanh của chúng tôi. Chúng tôi sẽ ghi rõ ngày “Cập nhật lần cuối” ở đầu trang này. Đối với những thay đổi quan trọng, chúng tôi sẽ gửi thông báo bổ sung (chẳng hạn email tới người đăng ký) khi thích hợp.

Nếu có câu hỏi về Chính sách bảo mật này, muốn thực hiện các quyền của mình hoặc báo cáo một mối lo ngại, vui lòng liên hệ bộ phận tuân thủ của chúng tôi qua trang liên hệ hoặc gửi thư tới [email protected].