01Phạm vi áp dụng và chúng tôi là ai
Chính sách này áp dụng cho mọi trang của Trang web (bằng tất cả các ngôn ngữ) và mọi trao đổi giữa bạn với chúng tôi qua biểu mẫu, email hoặc các kênh nhắn tin hiển thị trên Trang web.
Đối với các hoạt động xử lý được mô tả tại đây, ApexStow là bên quyết định mục đích và phương thức xử lý, tức là “bên kiểm soát dữ liệu” (hoặc “bên xử lý thông tin cá nhân”).
Chính sách này không áp dụng cho trang web hoặc dịch vụ của bên thứ ba, chẳng hạn ứng dụng nhắn tin bạn mở từ liên kết trên Trang web; các bên đó áp dụng chính sách riêng. Khi hai bên ký hợp đồng chính thức, điều khoản bảo vệ dữ liệu trong hợp đồng sẽ được ưu tiên áp dụng.
02Thông tin chúng tôi thu thập
Chúng tôi tuân thủ nguyên tắc tối thiểu hóa dữ liệu và chỉ thu thập thông tin liên quan trực tiếp đến việc trả lời yêu cầu của bạn:
Thông tin nhận dạng và liên hệ
- Nội dung
- Họ tên, công ty, email công việc, số điện thoại hoặc số nhắn tin, kênh liên hệ ưu tiên
- Nguồn
- Bạn điền vào biểu mẫu
- Bắt buộc?
- Bắt buộc họ tên, công ty, email; còn lại tùy chọn
Thông tin nhà máy và dự án
- Nội dung
- Quốc gia hoặc khu vực của nhà máy, ngành, loại hàng, trọng lượng mỗi kiện, số lượt vận chuyển mỗi ngày, giai đoạn dự án, thời gian dự kiến vận hành, hệ thống cần kết nối, mô tả nhu cầu
- Nguồn
- Bạn điền vào biểu mẫu
- Bắt buộc?
- Tùy chọn
Tệp đính kèm
- Nội dung
- Mặt bằng, bản vẽ CAD, ảnh, video, bảng tính hoặc tài liệu bạn tải lên (tối đa 5 tệp, mỗi tệp không quá 20 MB, tổng không quá 40 MB)
- Nguồn
- Bạn tải lên
- Bắt buộc?
- Tùy chọn
Bối cảnh gửi
- Nội dung
- Ngôn ngữ trang, trang gửi biểu mẫu, trang giới thiệu, tham số chiến dịch trong URL (utm_source, utm_medium, utm_campaign)
- Nguồn
- Trình duyệt gửi khi bạn nộp biểu mẫu
- Bắt buộc?
- Tự động
Vị trí gần đúng
- Nội dung
- Mã quốc gia hoặc khu vực suy ra từ địa chỉ IP (chúng tôi chỉ lưu mã quốc gia, không lưu địa chỉ IP)
- Nguồn
- Nhà cung cấp lưu trữ Cloudflare
- Bắt buộc?
- Tự động
Tín hiệu bảo mật
- Nội dung
- Địa chỉ IP và đặc điểm kỹ thuật của trình duyệt, thiết bị, dùng để phân biệt người thật với bot
- Nguồn
- Kiểm tra chống bot Cloudflare Turnstile
- Bắt buộc?
- Tự động, chỉ dùng khi kiểm tra
Trao đổi
- Nội dung
- Thông tin bạn cung cấp qua email, điện thoại hoặc cuộc họp, và thời điểm trao đổi
- Nguồn
- Liên hệ tiếp theo
- Bắt buộc?
- Tùy trường hợp
Chúng tôi không yêu cầu thông tin cá nhân nhạy cảm (như số giấy tờ tùy thân, tài khoản ngân hàng, thông tin sức khỏe, tôn giáo hay chính trị). Vui lòng không đưa các thông tin này vào biểu mẫu hoặc tệp đính kèm.
Bản vẽ, ảnh và video bạn tải lên có thể chứa hình ảnh hoặc tên của người khác. Hãy bảo đảm bạn có quyền chia sẻ các tài liệu này, và che hoặc xóa thông tin cá nhân không liên quan đến dự án.
Các lượt gửi bị chặn bởi kiểm tra chống bot, hoặc điền vào trường ẩn chống spam, sẽ không được lưu.
03Cách chúng tôi sử dụng thông tin
Chúng tôi chỉ sử dụng thông tin cá nhân của bạn để:
- trả lời yêu cầu, đánh giá tính khả thi của dự án, chuẩn bị phương án, báo giá, mô phỏng và ước tính hoàn vốn;
- liên hệ với bạn qua kênh bạn chọn, sắp xếp họp trực tuyến hoặc khảo sát hiện trường;
- thực hiện hợp đồng, triển khai dự án, đào tạo và hỗ trợ sau bán hàng khi bạn trở thành khách hàng;
- hiểu khách truy cập đến từ kênh nào (dựa trên tham số chiến dịch và trang giới thiệu) để cải thiện Trang web và ngân sách tiếp thị;
- ngăn chặn spam, gian lận và lạm dụng, bảo vệ an toàn cho Trang web và hệ thống của chúng tôi;
- tuân thủ pháp luật, giải quyết tranh chấp, xác lập, thực hiện hoặc bảo vệ các quyền hợp pháp.
Chúng tôi sẽ không sử dụng thông tin cho mục đích không liên quan đến các mục trên. Nếu cần sử dụng cho mục đích mới, chúng tôi sẽ thông báo trước và xin lại sự đồng ý của bạn khi pháp luật yêu cầu.
Tùy từng trường hợp, chúng tôi dựa trên các cơ sở pháp lý sau:
- Sự đồng ý: sự đồng ý bạn đưa ra khi gửi biểu mẫu, có thể rút lại bất cứ lúc nào;
- Hợp đồng: các bước bạn yêu cầu trước khi ký hợp đồng, như chuẩn bị phương án, hoặc thực hiện hợp đồng đã ký;
- Lợi ích chính đáng: bảo vệ Trang web, ngăn chặn lạm dụng và cải thiện dịch vụ mà không xâm phạm quyền của bạn;
- Nghĩa vụ pháp lý: chẳng hạn lưu hồ sơ giao dịch hoặc đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.
Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
06Chuyển dữ liệu ra nước ngoài
Chúng tôi phục vụ khách hàng trên toàn cầu, đội ngũ và đối tác làm việc tại nhiều quốc gia và khu vực. Trang web chạy trên mạng lưới toàn cầu của Cloudflare, vì vậy thông tin của bạn có thể được chuyển, lưu trữ và xử lý bên ngoài quốc gia hoặc khu vực của bạn, bao gồm nơi đặt cơ sở dữ liệu, tệp và nơi các thành viên của chúng tôi làm việc.
Khi chuyển dữ liệu xuyên biên giới, chúng tôi áp dụng các biện pháp bảo vệ theo luật hiện hành, chẳng hạn thỏa thuận xử lý dữ liệu có các điều khoản hợp đồng tiêu chuẩn, chỉ chuyển thông tin cần thiết, và yêu cầu bên nhận bảo vệ dữ liệu ở mức không thấp hơn chính sách này. Khi pháp luật yêu cầu, chúng tôi sẽ thực hiện việc thông báo, đánh giá hoặc lập hồ sơ cần thiết.
07Thời gian lưu trữ
Chúng tôi chỉ lưu thông tin cá nhân trong thời gian cần thiết cho các mục đích nêu trên:
Hồ sơ yêu cầu (nội dung biểu mẫu)
- Thời gian lưu
- Tối đa 24 tháng kể từ lần liên hệ cuối. Với khách hàng, trong thời hạn hợp đồng và sau đó theo thời hạn pháp luật hoặc hợp đồng yêu cầu
Tệp đính kèm
- Thời gian lưu
- Giống hồ sơ yêu cầu tương ứng; được xóa cùng khi dự án kết thúc hoặc khi bạn yêu cầu
Email thông báo và thư trao đổi
- Thời gian lưu
- Giống hồ sơ yêu cầu tương ứng
Nhật ký vận hành
- Thời gian lưu
- Thường tự động xóa trong vòng 3 đến 7 ngày
Bản sao lưu cơ sở dữ liệu
- Thời gian lưu
- Sau khi xóa, dữ liệu còn sót trong bản sao lưu được giữ tối đa 30 ngày rồi bị ghi đè
Lượt gửi bị chặn
- Thời gian lưu
- Không lưu
Khi hết thời hạn lưu hoặc khi bạn yêu cầu xóa, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu để không còn nhận dạng được bạn. Nếu pháp luật yêu cầu lưu lâu hơn, chúng tôi chỉ lưu trong thời hạn đó và ngừng mọi hoạt động xử lý khác ngoài việc lưu trữ.
08Cách chúng tôi bảo vệ thông tin
Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý hợp lý để bảo vệ thông tin cá nhân khỏi truy cập, tiết lộ, thay đổi hoặc mất mát trái phép, bao gồm:
- mã hóa HTTPS trên toàn bộ Trang web và mã hóa dữ liệu lưu trữ tại nhà cung cấp;
- tệp đính kèm không bao giờ công khai: chỉ mở được qua liên kết riêng có chữ ký mã hóa, được thiết lập không lưu bộ nhớ đệm và không bị công cụ tìm kiếm lập chỉ mục;
- giới hạn loại, số lượng và dung lượng tệp tải lên, kiểm tra độ dài và định dạng các trường biểu mẫu;
- kiểm tra chống bot và trường ẩn chống spam để chặn lượt gửi tự động;
- phân quyền tối thiểu: chỉ nhân viên kinh doanh, kỹ thuật và hỗ trợ cần xử lý yêu cầu của bạn mới được truy cập, và họ có nghĩa vụ bảo mật;
- khóa truy cập và khóa xác minh được lưu mã hóa riêng, không bao giờ nằm trong mã nguồn trang web;
- các tiêu đề bảo mật ngăn Trang web bị nhúng, chống giả mạo loại nội dung và các tấn công phổ biến khác.
Không có phương thức truyền hoặc lưu trữ dữ liệu qua internet nào an toàn tuyệt đối. Nếu phát hiện vấn đề bảo mật, vui lòng báo ngay cho chúng tôi qua sales@apexstow.com.
09Sự cố bảo mật
Nếu thông tin cá nhân bị hoặc có thể bị rò rỉ, thay đổi hoặc mất mát, chúng tôi sẽ lập tức kích hoạt quy trình ứng phó, khoanh vùng ảnh hưởng và điều tra nguyên nhân.
Khi pháp luật hiện hành yêu cầu, chúng tôi sẽ báo cáo cơ quan có thẩm quyền trong thời hạn luật định (ví dụ trong vòng 72 giờ tại một số khu vực pháp lý) và thông báo cho người bị ảnh hưởng qua email hoặc phương thức khác, nêu rõ sự việc, ảnh hưởng có thể xảy ra, các biện pháp đã thực hiện và những bước bạn có thể làm để tự bảo vệ.
10Quyền của bạn
Tùy theo pháp luật nơi bạn sinh sống, bạn có thể có các quyền sau:
- được biết và truy cập: biết chúng tôi có xử lý thông tin của bạn hay không và nhận bản sao;
- chỉnh sửa: yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin chưa đầy đủ;
- xóa: yêu cầu xóa khi thông tin không còn cần thiết, khi bạn rút lại sự đồng ý hoặc khi việc xử lý trái pháp luật;
- hạn chế xử lý: yêu cầu tạm dừng xử lý trong thời gian kiểm tra tính chính xác hoặc hợp pháp;
- phản đối: phản đối việc xử lý dựa trên lợi ích chính đáng, và phản đối tiếp thị trực tiếp bất cứ lúc nào;
- di chuyển dữ liệu: nhận thông tin bạn đã cung cấp ở định dạng điện tử phổ biến, hoặc yêu cầu chuyển cho bên thứ ba do bạn chỉ định;
- rút lại sự đồng ý bất cứ lúc nào;
- khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sinh sống.
Để thực hiện các quyền trên, hãy gửi email đến sales@apexstow.com với tiêu đề “Yêu cầu về quyền riêng tư”, mô tả yêu cầu và cho biết địa chỉ email bạn đã dùng trong biểu mẫu. Để bảo vệ thông tin của bạn, chúng tôi có thể cần xác minh danh tính trước.
Chúng tôi sẽ trả lời trong vòng 30 ngày kể từ khi nhận được yêu cầu, hoặc sớm hơn nếu pháp luật quy định. Với yêu cầu phức tạp, chúng tôi có thể gia hạn và sẽ cho bạn biết lý do. Việc thực hiện quyền thường miễn phí, nhưng chúng tôi có thể từ chối hoặc thu phí hợp lý đối với yêu cầu rõ ràng là vô căn cứ hoặc lặp lại, khi pháp luật cho phép.
Chúng tôi xử lý yêu cầu theo các luật bảo vệ dữ liệu áp dụng, có thể bao gồm: Quy định chung về bảo vệ dữ liệu của EU và Vương quốc Anh (GDPR), Luật Bảo vệ dữ liệu cá nhân của Thái Lan (PDPA), Nghị định 13/2023/NĐ-CP của Việt Nam, Luật Bảo vệ dữ liệu cá nhân của Indonesia (Luật số 27 năm 2022), Luật Bảo vệ dữ liệu cá nhân 2010 của Malaysia, Luật Bảo vệ dữ liệu cá nhân của Singapore, Luật Bảo vệ thông tin cá nhân của Trung Quốc và Đạo luật Quyền riêng tư người tiêu dùng California.
Đối với cư dân California: chúng tôi không “bán” thông tin cá nhân của bạn hoặc “chia sẻ” thông tin cho mục đích quảng cáo hành vi chéo ngữ cảnh, và bạn sẽ không bị đối xử khác biệt khi thực hiện quyền riêng tư.
11Thông tin tiếp thị
Chúng tôi không thêm bạn vào danh sách nhận bản tin và không gửi hàng loạt thông tin khuyến mại không liên quan. Chúng tôi chỉ liên hệ về yêu cầu bạn đã gửi và các giải pháp sản phẩm liên quan.
Nếu không muốn nhận thêm thông tin từ chúng tôi, bạn chỉ cần trả lời email hoặc viết thư đến sales@apexstow.com. Chúng tôi sẽ ngừng liên hệ và ghi nhận lựa chọn của bạn.
12Ra quyết định tự động
Chúng tôi không đưa ra quyết định có hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn chỉ dựa trên xử lý tự động, kể cả lập hồ sơ. Mọi yêu cầu đều được nhân viên của chúng tôi đọc và đánh giá.
Kết quả ước tính hoàn vốn trên Trang web chỉ mang tính tham khảo, được tạo từ các giá trị bạn nhập trong trình duyệt; đây không phải báo giá hay cam kết và không được lưu lại.
13Trẻ vị thành niên
Trang web dành cho khách hàng doanh nghiệp, không dành cho người dưới 18 tuổi, và chúng tôi không cố ý thu thập thông tin của trẻ vị thành niên. Nếu bạn cho rằng chúng tôi đã vô tình thu thập thông tin của trẻ vị thành niên, vui lòng liên hệ để chúng tôi xóa ngay.
14Liên kết bên thứ ba và ứng dụng nhắn tin
Trang web có thể chứa liên kết đến trang web hoặc ứng dụng của bên thứ ba như WhatsApp, LINE, Zalo hoặc WeChat. Khi bạn liên hệ với chúng tôi qua các kênh này, thông tin của bạn cũng chịu sự điều chỉnh của chính sách riêng của từng nền tảng, và chúng tôi không kiểm soát cách các nền tảng đó xử lý dữ liệu. Thông tin chúng tôi nhận qua các kênh này được xử lý theo chính sách này.
15Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này khi hoạt động kinh doanh, nhà cung cấp dịch vụ hoặc pháp luật thay đổi. Phiên bản cập nhật sẽ được đăng trên trang này với ngày mới ở đầu trang.
Với thay đổi quan trọng, chẳng hạn thay đổi đáng kể về mục đích hoặc bên nhận dữ liệu, chúng tôi sẽ hiển thị thông báo nổi bật trên Trang web và, khi pháp luật yêu cầu, thông báo qua email hoặc xin lại sự đồng ý của bạn.
16Liên hệ
Nếu bạn có câu hỏi, góp ý hoặc khiếu nại về chính sách này hoặc thông tin cá nhân của mình, vui lòng liên hệ:
- Email: sales@apexstow.com (vui lòng ghi “Yêu cầu về quyền riêng tư” ở tiêu đề)
- Trang web: https://apexstow.com
Chúng tôi xem trọng mọi câu hỏi về quyền riêng tư và sẽ phản hồi sớm nhất có thể. Nếu không hài lòng với câu trả lời, bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sinh sống.
Chính sách này có nhiều phiên bản ngôn ngữ với nội dung như nhau. Nếu có sự khác biệt, bản tiếng Anh được ưu tiên áp dụng.