นโยบายการรักษาความปลอดภัยของข้อมูล

หมายเหตุเกี่ยวกับภาษาของเอกสารทางกฎหมาย

คำแปลหลายภาษาจัดทำขึ้นเพื่อความสะดวกและการอ้างอิงของพันธมิตรระหว่างประเทศ ในกรณีที่มีความคลาดเคลื่อนหรือข้อขัดแย้งในการตีความทางกฎหมาย ให้ยึดถือฉบับภาษาเวียดนามดั้งเดิมเป็นหลักตามกฎหมายของเวียดนาม

_SECTION 01/

1. ฐานทางกฎหมายและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นโดยสอดคล้องกับ:

กฤษฎีกาของรัฐบาลเวียดนาม ฉบับที่ 13/2023/NĐ-CP ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ลงวันที่ 17 เมษายน 2023
กฎหมายว่าด้วยความมั่นคงปลอดภัยสารสนเทศทางไซเบอร์ ฉบับที่ 86/2015/QH13
กฎหมายว่าด้วยความมั่นคงปลอดภัยทางไซเบอร์ ฉบับที่ 24/2018/QH14 ของสมัชชาแห่งชาติเวียดนาม

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลและข้อมูลธุรกิจทั้งหมดที่เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน ระบบ ERP การจัดหาบุคลากร IT และการติดตั้งเครื่องกระจายกลิ่นอัจฉริยะของ CreditBird

_SECTION 02/

2. วัตถุประสงค์ในการประมวลผลข้อมูล

CreditBird เก็บรวบรวมและประมวลผลข้อมูลเฉพาะเท่าที่จำเป็นเพื่อวัตถุประสงค์อันชอบด้วยกฎหมาย:

การให้คำปรึกษา จัดทำใบเสนอราคา และเอกสารทางเทคนิคสำหรับซอฟต์แวร์, ERP, บุคลากร IT และระบบกระจายกลิ่น
การร่าง การลงนาม และการปฏิบัติตามสัญญาทางเศรษฐกิจระหว่างคู่สัญญา
การปฏิบัติตามคำมั่นในการรับประกันฮาร์ดแวร์ (12 - 24 เดือน), การจัดส่งน้ำมันหอมระเหย และการบำรุงรักษาซอฟต์แวร์ตาม SLA
การออกใบกำกับภาษีมูลค่าเพิ่ม (VAT) อิเล็กทรอนิกส์ตามกฎหมายภาษีของเวียดนาม
การแจ้งเตือนการอัปเดตระบบ ความปลอดภัย และข้อแนะนำทางเทคนิค

_SECTION 03/

3. ประเภทของข้อมูลที่จัดเก็บ

3.1. ข้อมูลที่ลูกค้าเป็นผู้ให้โดยตรง:

ชื่อและนามสกุลของผู้ประสานงานและตัวแทนองค์กร
ที่อยู่อีเมลสำหรับติดต่อทางธุรกิจและหมายเลขโทรศัพท์
ชื่อองค์กร/นิติบุคคล, เลขประจำตัวผู้เสียภาษี และที่อยู่สำนักงาน
สถานที่สำรวจ ติดตั้งอุปกรณ์กระจายกลิ่น หรือจุดเชื่อมต่อเครือข่ายคลาวด์

3.2. ข้อมูลทางเทคนิคที่ระบบบันทึกโดยอัตโนมัติ:

ที่อยู่ IP, ข้อมูลจำเพาะของอุปกรณ์, เบราว์เซอร์ และบันทึกเวลาในการเข้าถึง
บันทึกประวัติการทำงานของระบบ (Audit Logs) เพื่อการตรวจจับภัยคุกคามและป้องกันการทุจริต

_SECTION 04/

4. มาตรการรักษาความมั่นคงปลอดภัยทางเทคนิค

CreditBird บังคับใช้มาตรการทางเทคนิคและการบริหารจัดการที่เข้มงวดเพื่อป้องกันการเข้าถึงหรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต:

การเข้ารหัสระหว่างส่งและจัดเก็บ

เข้ารหัสด้วย TLS 1.3 สำหรับข้อมูลบนเครือข่าย และเข้ารหัสฐานข้อมูลด้วยมาตรฐาน AES-256

การควบคุมการเข้าถึงตามบทบาท (RBAC)

จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะวิศวกรที่ได้รับมอบหมายในโครงการเท่านั้น

เราให้คำมั่นสัญญาอย่างเด็ดขาดว่าจะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลของลูกค้าให้แก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้าหรือโฆษณา

_SECTION 05/

5. ระยะเวลาและสถานที่จัดเก็บข้อมูล

ข้อมูลทั้งหมดจัดเก็บอยู่บนโครงสร้างพื้นฐานศูนย์ข้อมูลมาตรฐาน Tier III ในประเทศเวียดนาม (Viettel IDC / VNPT Data Center / FPT Telecom) เพื่อให้เป็นไปตามข้อกำหนดการจัดเก็บข้อมูลภายในประเทศภายใต้กฎหมายความปลอดภัยทางไซเบอร์

ข้อมูลจะถูกเก็บรักษาไว้ตลอดอายุของสัญญาบริการ และเก็บรักษาเพิ่มเติมตามระยะเวลาที่กฎหมายบัญชีและภาษีของเวียดนามกำหนดก่อนจะถูกทำลายอย่างปลอดภัย

_SECTION 06/

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฤษฎีกา 13/2023/NĐ-CP ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ตามกฎหมายอย่างสมบูรณ์:

สิทธิในการได้รับแจ้งเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของตน
สิทธิในการให้ความยินยอม ไม่ยินยอม หรือเพิกถอนความยินยอม
สิทธิในการเข้าถึง ตรวจสอบ และขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิในการขอให้ลบข้อมูลส่วนบุคคลเมื่อวัตถุประสงค์สิ้นสุดลง
สิทธิในการร้องเรียนเมื่อพบการละเมิดกฎหมายคุ้มครองข้อมูล

_SECTION 07/

7. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากต้องการใช้สิทธิของเจ้าของข้อมูลหรือสอบถามประเด็นความปลอดภัย โปรดติดต่อฝ่ายคุ้มครองข้อมูลของ CreditBird:

ผู้ควบคุมข้อมูล: CÔNG TY TNHH CÔNG NGHỆ CREDITBIRD (CreditBird Technology Co., Ltd.)

เลขประจำตัวผู้เสียภาษี: 0315397327

ที่อยู่สำนักงาน: 100/20 Đường 79, Phường Phước Long, TP Hồ Chí Minh, Việt Nam

สายด่วนติดต่อ: +84 932 640 968

อีเมลด้านความปลอดภัย: [email protected]

นโยบายความเป็นส่วนตัวของข้อมูล