Chính sách bảo mật thông tin

1. Cam kết bảo mật

Công ty Cổ phần Envilab Việt Nam (“Công ty”, “chúng tôi”) tôn trọng và cam kết bảo vệ thông tin cá nhân của Người dùng khi truy cập và sử dụng website của Công ty.

Chính sách này giải thích loại thông tin chúng tôi thu thập, mục đích sử dụng, cách lưu trữ, chia sẻ và quyền của Người dùng đối với dữ liệu của mình. Chính sách được xây dựng phù hợp với pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và quyền riêng tư.

Khi gửi thông tin qua website hoặc liên hệ với Công ty, Người dùng được hiểu là đã đồng ý với nội dung Chính sách bảo mật thông tin này.

2. Phạm vi áp dụng

Chính sách này áp dụng đối với:

  • Khách hàng, đối tác và người truy cập website
  • Người gửi yêu cầu tư vấn, báo giá, liên hệ qua form hoặc email trên website
  • Dữ liệu được thu thập tự động trong quá trình sử dụng website (nếu có)

Chính sách này không áp dụng đối với dữ liệu do bên thứ ba thu thập thông qua các trang liên kết ngoài (ví dụ Facebook hoặc website khác).

3. Thông tin chúng tôi thu thập

3.1. Thông tin Người dùng cung cấp

Khi điền form tư vấn/báo giá hoặc liên hệ, Người dùng có thể cung cấp:

  • Họ và tên
  • Số điện thoại
  • Địa chỉ email
  • Tên doanh nghiệp / tổ chức (nếu có)
  • Nội dung nhu cầu tư vấn, mô tả dự án hoặc yêu cầu dịch vụ
  • Các thông tin khác mà Người dùng chủ động gửi cho Công ty

3.2. Thông tin thu thập tự động

Tùy theo cấu hình kỹ thuật của website, hệ thống có thể ghi nhận một số dữ liệu kỹ thuật như:

  • Địa chỉ IP, loại trình duyệt, thiết bị truy cập
  • Thời gian truy cập, trang đã xem
  • Cookie hoặc công nghệ tương tự phục vụ vận hành website, thống kê truy cập

3.3. Thông tin không thu thập cố ý

Công ty không yêu cầu và không cố ý thu thập dữ liệu nhạy cảm không cần thiết cho mục đích tư vấn dịch vụ môi trường. Người dùng nên hạn chế gửi thông tin mật (mật khẩu, dữ liệu tài chính nhạy cảm, giấy tờ tùy thân…) qua form liên hệ công khai trên website.

4. Mục đích sử dụng thông tin

Thông tin thu thập được sử dụng để:

  1. Tiếp nhận và phản hồi yêu cầu tư vấn, báo giá, hỗ trợ khách hàng
  2. Liên hệ trao đổi về dịch vụ hồ sơ môi trường, quan trắc, xử lý nước/khí thải và các dịch vụ liên quan
  3. Chuẩn bị báo giá, hồ sơ tư vấn hoặc hợp đồng theo yêu cầu
  4. Cải thiện nội dung, chất lượng dịch vụ và trải nghiệm sử dụng website
  5. Thực hiện nghĩa vụ theo quy định pháp luật hoặc yêu cầu của cơ quan có thẩm quyền
  6. Gửi thông tin liên quan đến dịch vụ đã yêu cầu (nếu Người dùng đồng ý)

Công ty không sử dụng thông tin cá nhân vào mục đích thương mại trái với phạm vi nêu trên và không bán danh sách khách hàng cho bên thứ ba.

5. Cơ sở và phạm vi xử lý dữ liệu

Công ty xử lý dữ liệu cá nhân trên cơ sở:

  • Sự đồng ý của Người dùng khi gửi thông tin qua website
  • Nhu cầu thực hiện bước chuẩn bị giao kết hoặc thực hiện hợp đồng dịch vụ
  • Nghĩa vụ pháp lý (nếu có)

Phạm vi xử lý giới hạn ở những thông tin cần thiết để đạt được mục đích nêu tại Điều 4.

6. Lưu trữ và bảo vệ thông tin

  • Dữ liệu được lưu trữ trong hệ thống nội bộ của Công ty và/hoặc trên nền tảng kỹ thuật phục vụ vận hành website/email.
  • Công ty áp dụng các biện pháp hợp lý về kỹ thuật và quản lý nhằm hạn chế truy cập trái phép, mất mát, sử dụng hoặc tiết lộ ngoài thẩm quyền.
  • Thời gian lưu trữ: trong thời hạn cần thiết để phục vụ tư vấn, chăm sóc khách hàng, quản lý hồ sơ và theo yêu cầu pháp luật. Khi hết mục đích hoặc theo yêu cầu hợp lệ của Người dùng, dữ liệu sẽ được xóa hoặc ẩn danh hóa trong phạm vi cho phép.

Dù đã nỗ lực bảo vệ, không có hệ thống nào đảm bảo an toàn tuyệt đối trên môi trường Internet. Người dùng cần tự bảo vệ thiết bị và thông tin đăng nhập cá nhân của mình.

7. Chia sẻ thông tin với bên thứ ba

Công ty chỉ chia sẻ thông tin khi thuộc một trong các trường hợp sau:

  1. Có sự đồng ý của Người dùng
  2. Cần thiết để thực hiện dịch vụ đã yêu cầu (ví dụ: phối hợp với đơn vị quan trắc, đối tác kỹ thuật liên quan), trong phạm vi cần thiết
  3. Theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc nghĩa vụ pháp lý
  4. Bảo vệ quyền, tài sản, an ninh hợp pháp của Công ty hoặc Người dùng trước hành vi gian lận, tấn công, vi phạm pháp luật

Các đối tác được tiếp cận dữ liệu (nếu có) phải chỉ sử dụng dữ liệu cho đúng mục đích được giao và có nghĩa vụ bảo mật tương ứng.

8. Sử dụng Google OAuth / Gmail API

Website sử dụng Google OAuth và Gmail API thông qua plugin WP Mail SMTP nhằm gửi email giao dịch từ hệ thống (ví dụ: email xác nhận liên hệ, phản hồi yêu cầu tư vấn/báo giá và các thông báo liên quan đến hoạt động trên website).

Việc kết nối với tài khoản Google chỉ phục vụ mục đích gửi email giao dịch. Công ty không sử dụng dữ liệu Google để bán cho bên thứ ba, không sử dụng cho mục đích quảng cáo, và không truy cập dữ liệu Google ngoài phạm vi cần thiết để gửi email.

Người dùng (hoặc chủ tài khoản Google được kết nối với hệ thống gửi mail) có thể thu hồi quyền truy cập bất kỳ lúc nào tại:

Google Account → Security → Third-party access
(Tài khoản Google → Bảo mật → Quyền truy cập của bên thứ ba)

Sau khi thu hồi quyền, hệ thống có thể không còn gửi được email qua Gmail API cho đến khi được cấp quyền lại.

Việc sử dụng dữ liệu Google tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use.

9. Cookie và công nghệ theo dõi

Website có thể sử dụng cookie hoặc công nghệ tương tự để:

  • Duy trì hoạt động cơ bản của website
  • Ghi nhận thống kê truy cập, cải thiện trải nghiệm người dùng

Người dùng có thể cấu hình trình duyệt để từ chối hoặc xóa cookie. Việc từ chối cookie có thể ảnh hưởng đến một số tính năng hiển thị hoặc vận hành của website.

10. Quyền của Người dùng

Trong phạm vi pháp luật cho phép, Người dùng có quyền:

  1. Được biết về việc dữ liệu cá nhân của mình được thu thập và sử dụng
  2. Yêu cầu truy cập, chỉnh sửa thông tin cá nhân chưa chính xác
  3. Yêu cầu hạn chế hoặc ngừng nhận liên hệ tư vấn không liên quan đến giao dịch đang thực hiện
  4. Yêu cầu xóa hoặc hủy đồng ý xử lý dữ liệu, trừ trường hợp pháp luật hoặc hợp đồng yêu cầu tiếp tục lưu trữ
  5. Khiếu nại nếu phát hiện việc xử lý dữ liệu trái với chính sách này hoặc pháp luật

Để thực hiện các quyền trên, vui lòng liên hệ theo thông tin tại Điều 13. Công ty sẽ phản hồi trong thời gian hợp lý sau khi xác minh danh tính Người dùng.

11. Bảo mật thông tin của trẻ em

Website và dịch vụ của Công ty hướng đến đối tượng doanh nghiệp, tổ chức và cá nhân đủ năng lực dân sự. Công ty không chủ đích thu thập dữ liệu của trẻ em. Nếu phát hiện đã nhận dữ liệu của trẻ em ngoài ý muốn, chúng tôi sẽ tiến hành xóa khi được thông báo hợp lệ.

12. Thay đổi Chính sách bảo mật thông tin

Công ty có thể cập nhật Chính sách bảo mật thông tin theo tình hình kinh doanh, công nghệ hoặc yêu cầu pháp luật. Phiên bản mới có hiệu lực khi được đăng tải trên website, trừ khi ghi rõ thời điểm khác.

Người dùng nên chủ động xem lại chính sách định kỳ để nắm các thay đổi mới nhất.

13. Thông tin liên hệ về bảo mật dữ liệu

Mọi câu hỏi, yêu cầu liên quan đến bảo mật thông tin cá nhân, vui lòng liên hệ:

Công ty Cổ phần Envilab Việt Nam

  • Trụ sở: 29/18 Đường 1, Phường Tân Thuận, TP Hồ Chí Minh, Việt Nam
  • Phòng Lab: 79/27 Lê Thị Riêng, Phường Thới An, TP Hồ Chí Minh, Việt Nam
  • Điện thoại: 0977 673 953
  • Email: phuongluong@envilab.com.vn