CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN VÀ QUYỀN RIÊNG TƯ

1. Phạm vi và mục đích

Chính sách này giải thích cách Lotuco (“chúng tôi”) thu thập, sử dụng, lưu trữ, bảo vệ, chia sẻ và xóa dữ liệu khi Quý vị:

• truy cập các trang Trade SEC;
• thực hiện bài đánh giá sơ bộ về năng lực bảo vệ bí mật kinh doanh và thông tin kinh doanh mật;
• lựa chọn nhận kết quả hoặc báo cáo qua email, nếu chức năng này được cung cấp;
• chủ động yêu cầu chuyên gia liên hệ qua email hoặc Zalo; hoặc
• gửi yêu cầu liên quan đến dữ liệu cá nhân và quyền riêng tư.

Trade SEC là công cụ sàng lọc tự động dựa trên thông tin do người trả lời cung cấp. Kết quả không phải là ý kiến pháp lý, kiểm toán, chứng nhận hay kết luận toàn diện về mức độ bảo vệ của tổ chức.

2. Dữ liệu chúng tôi có thể xử lý

2.1. Dữ liệu bài đánh giá

• phương án trả lời các câu hỏi đánh giá;
• phiên bản bài đánh giá, số lượng câu hỏi đã chọn, thời điểm gửi và mã bài đánh giá;
• điểm số, mức cần quan tâm và kết quả do hệ thống tính toán;
• thông tin hồ sơ tổ chức ở mức khái quát, nếu được hỏi để cung cấp bối cảnh.

2.2. Ghi chú tự nguyện

Một số câu hỏi có thể cho phép Quý vị nhập ghi chú không bắt buộc. Vui lòng không nhập bí mật kinh doanh thực tế, mật khẩu, thông tin xác thực, mã nguồn, công thức, hồ sơ khách hàng, dữ liệu tài chính nhạy cảm, khóa bảo mật hoặc thông tin mật khác. Phiên bản MVP không hỗ trợ tải lên tệp chứng cứ.

2.3. Dữ liệu liên hệ tùy chọn

Khi Quý vị chủ động chọn nhận liên hệ hoặc yêu cầu tư vấn, chúng tôi có thể thu thập địa chỉ email hoặc số điện thoại dùng cho Zalo, tên và tên tổ chức nếu biểu mẫu thực tế yêu cầu, cùng kênh liên hệ Quý vị lựa chọn. Không bắt buộc tạo tài khoản để thực hiện bài đánh giá.

2.4. Dữ liệu kỹ thuật và an toàn hệ thống

Máy chủ, WordPress, công cụ chống thư rác hoặc nhà cung cấp hạ tầng có thể tự động ghi nhận dữ liệu kỹ thuật cần thiết, chẳng hạn địa chỉ IP, thời gian truy cập, loại trình duyệt, trang được yêu cầu, lỗi hệ thống và dấu hiệu lạm dụng. Phạm vi cụ thể phải được đối chiếu với cấu hình sản xuất trước khi công bố Chính sách này.

2.5. Cookie và công nghệ tương tự

Trang web có thể sử dụng cookie cần thiết để vận hành, bảo mật và duy trì trạng thái biểu mẫu. Nếu sử dụng cookie phân tích, quảng cáo hoặc cookie không thiết yếu khác, chúng tôi sẽ cập nhật Chính sách này và triển khai cơ chế thông báo/lựa chọn phù hợp trước khi kích hoạt.

3. Mục đích xử lý

Chúng tôi chỉ xử lý dữ liệu trong phạm vi cần thiết để:

• hiển thị, tiếp nhận và xử lý bài đánh giá;
• tính điểm và cung cấp kết quả sơ bộ;
• vận hành, bảo mật, khắc phục lỗi và phòng chống lạm dụng;
• gửi kết quả hoặc báo cáo khi Quý vị chủ động lựa chọn;
• xử lý yêu cầu chuyên gia liên hệ khi Quý vị chủ động chọn email hoặc Zalo;
• phản hồi yêu cầu của Quý vị về dữ liệu cá nhân;
• tuân thủ nghĩa vụ pháp lý hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền; và
• lập số liệu tổng hợp hoặc ẩn danh để cải thiện dịch vụ, với điều kiện không dùng số liệu đó để nhận diện Quý vị.

Chúng tôi không sử dụng dữ liệu bài đánh giá để gửi quảng cáo hoặc bản tin tiếp thị nếu chưa có một lựa chọn đồng ý riêng, rõ ràng. Việc hoàn thành bài đánh giá hoặc yêu cầu tư vấn không mặc nhiên là đồng ý nhận tiếp thị.

4. Căn cứ và sự đồng ý xử lý dữ liệu

Việc xử lý được thực hiện trên căn cứ phù hợp với pháp luật áp dụng, bao gồm sự đồng ý của chủ thể dữ liệu khi pháp luật yêu cầu, việc cung cấp chức năng theo yêu cầu của Quý vị, bảo vệ hệ thống và các căn cứ hợp pháp khác.

Các lựa chọn sau phải độc lập với nhau khi được cung cấp:

1. gửi và xử lý bài đánh giá để hiển thị kết quả;
2. lưu bài đánh giá trong thời gian dài hơn, nếu có;
3. gửi kết quả hoặc báo cáo qua email, nếu có; và
4. chuyển thông tin cho chuyên gia để liên hệ theo yêu cầu của Quý vị.

Quý vị có thể không chọn các mục tùy chọn mà vẫn dùng phần chức năng không phụ thuộc vào lựa chọn đó. Quý vị có thể rút lại sự đồng ý theo Mục 10; việc rút lại không làm mất tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại.

5. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của Quý vị. Trong phạm vi cần thiết và có biện pháp bảo vệ phù hợp, dữ liệu có thể được tiếp cận hoặc xử lý bởi:

• nhân sự được phân quyền của Lotuco;
• chuyên gia được chỉ định, nhưng chỉ khi Quý vị chủ động yêu cầu được liên hệ;
• nhà cung cấp cần thiết cho website, lưu trữ, email, bảo mật, sao lưu hoặc hỗ trợ kỹ thuật;
• cơ quan nhà nước hoặc bên khác khi pháp luật yêu cầu, có yêu cầu hợp pháp của cơ quan có thẩm quyền, hoặc khi cần bảo vệ quyền và lợi ích hợp pháp.

Email thông báo cho chuyên gia chỉ nên chứa dữ liệu liên hệ và kết quả tóm tắt cần thiết. Ghi chú tự nguyện và toàn bộ câu trả lời không được đưa vào email nếu không thật sự cần thiết và chưa có cơ sở phù hợp.

Trước khi công bố, loại nhà cung cấp và địa điểm xử lý dữ liệu thực tế phải được xác minh. Nếu có chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi sẽ thực hiện nghĩa vụ và biện pháp bảo vệ theo pháp luật áp dụng và cập nhật thông tin cần thiết tại Chính sách này.

6. Thời gian lưu trữ và xóa dữ liệu

Chúng tôi không lưu dữ liệu vô thời hạn theo mặc định. Dữ liệu chỉ được lưu trong thời gian cần thiết cho mục đích đã thông báo, phù hợp với lựa chọn của Quý vị, yêu cầu pháp luật và nhu cầu an toàn hệ thống.

Đối với MVP hiện tại:

• bản gửi có yêu cầu chuyên gia liên hệ được lưu tối đa 90 ngày kể từ ngày gửi, trừ khi pháp luật yêu cầu thời gian khác hoặc Quý vị và chúng tôi thống nhất hợp pháp về một dịch vụ tiếp theo;
• bản gửi không yêu cầu chuyên gia liên hệ không được coi là hồ sơ lưu trữ dài hạn và sẽ được xóa trong đợt rà soát thủ công định kỳ;
• dữ liệu trong bản sao lưu hoặc nhật ký kỹ thuật có thể tồn tại trong thời gian hạn chế theo chu kỳ sao lưu, bảo mật và ghi nhật ký đã được phê duyệt, sau đó bị ghi đè hoặc xóa an toàn;
• yêu cầu xóa hợp lệ sẽ được xử lý trong thời hạn luật định, trừ dữ liệu phải tiếp tục lưu theo nghĩa vụ pháp lý hoặc để giải quyết tranh chấp hợp pháp.

Chu kỳ xóa thủ công đối với bản gửi không yêu cầu tư vấn, thời hạn của nhật ký và bản sao lưu phải được xác nhận trước khi công bố.

7. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với tính chất dữ liệu và mức độ rủi ro, có thể bao gồm HTTPS, kiểm soát quyền truy cập, tài khoản quản trị được bảo vệ, phân quyền, cập nhật phần mềm, kiểm tra đầu vào, chống thư rác/lạm dụng, sao lưu và quy trình xóa.

Không có phương thức truyền hoặc lưu trữ điện tử nào an toàn tuyệt đối. Nếu Quý vị nghi ngờ dữ liệu đã bị truy cập hoặc sử dụng trái phép, vui lòng liên hệ ngay theo Mục 12.

8. Dữ liệu của người chưa thành niên

Trade SEC được thiết kế cho người đại diện tổ chức và lãnh đạo doanh nghiệp, không hướng tới trẻ em. Quý vị không nên sử dụng dịch vụ hoặc cung cấp dữ liệu nếu chưa đủ độ tuổi hoặc năng lực hợp pháp theo quy định áp dụng. Nếu phát hiện đã thu thập dữ liệu của người chưa thành niên không đúng quy định, chúng tôi sẽ xử lý theo pháp luật.

9. Trách nhiệm của người cung cấp thông tin

Quý vị vui lòng cung cấp thông tin chính xác trong phạm vi mình có quyền cung cấp. Không nhập dữ liệu cá nhân của người khác hoặc thông tin mật của tổ chức nếu chưa có thẩm quyền và căn cứ phù hợp. Cảnh báo không nhập bí mật không làm giảm trách nhiệm của chúng tôi đối với dữ liệu cá nhân mà chúng tôi thực tế kiểm soát hoặc xử lý.

10. Quyền của Quý vị

Trong phạm vi pháp luật áp dụng, Quý vị có thể yêu cầu:

• được biết và được thông tin về việc xử lý dữ liệu;
• truy cập hoặc nhận bản sao dữ liệu cá nhân của mình;
• sửa dữ liệu không chính xác;
• rút lại sự đồng ý;
• hạn chế, phản đối hoặc yêu cầu chấm dứt xử lý trong trường hợp luật định;
• xóa dữ liệu;
• cung cấp hoặc chuyển dữ liệu khi pháp luật quy định;
• khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định; và
• thực hiện các quyền khác của chủ thể dữ liệu theo pháp luật hiện hành.

Để bảo vệ dữ liệu, chúng tôi có thể cần xác minh danh tính và phạm vi yêu cầu trước khi thực hiện. Quý vị gửi yêu cầu đến admin@lotuco.com. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định và thông báo nếu có căn cứ hợp pháp khiến yêu cầu không thể được đáp ứng toàn bộ.

11. Liên kết và dịch vụ của bên thứ ba

Website có thể chứa liên kết đến trang hoặc dịch vụ của bên thứ ba. Chính sách này không điều chỉnh hoạt động độc lập của các bên đó. Quý vị nên đọc chính sách quyền riêng tư của họ trước khi cung cấp dữ liệu.

12. Liên hệ

Đơn vị kiểm soát/xử lý dữ liệu: Lotuco
Website: lotuco.com
Địa chỉ: 27/3 hẻm 87, đường 29/4, Bờ Hồ Trảng Bom, Đồng Nai
Email: admin@lotuco.com
Đầu mối phụ trách bảo vệ dữ liệu: Admin Lotuco

13. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách để phản ánh thay đổi của dịch vụ, hoạt động xử lý hoặc pháp luật. Phiên bản mới sẽ ghi ngày “Cập nhật lần cuối” và được công bố tại trang này. Nếu thay đổi ảnh hưởng đáng kể đến mục đích xử lý hoặc quyền của Quý vị, chúng tôi sẽ thông báo và xin lại sự đồng ý khi pháp luật yêu cầu.

14. Kiểm tra trước khi công bố

Thông tin đơn vị vận hành và đầu mối liên hệ đã được chủ sở hữu xác nhận. Trước khi đưa Chính sách lên website, Lotuco cần hoàn tất kiểm tra thực tế đối với:

1. chu kỳ xóa thủ công đối với bản gửi không yêu cầu tư vấn;
2. thời hạn lưu nhật ký kỹ thuật, bản sao lưu, email gửi đi và dữ liệu chống thư rác;
3. các trường thực tế trên cả ba biểu mẫu 10/20/30 câu;
4. cookie, công cụ phân tích, chống thư rác, nhà cung cấp hosting/email/backup và quốc gia lưu trữ;
5. vai trò pháp lý của Lotuco và từng nhà cung cấp;
6. quy trình tiếp nhận, xác minh và thực hiện yêu cầu của chủ thể dữ liệu;
7. cơ chế xử lý sự cố dữ liệu và chuyển dữ liệu ra nước ngoài, nếu có; và
8. rà soát pháp lý chuyên môn trước khi phát hành.

Ghi chú pháp lý nội bộ — không đưa lên trang công khai

• Dự thảo được xây dựng theo nguyên tắc tối thiểu hóa dữ liệu và các quyết định MVP trong hồ sơ Trade SEC.
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 được ban hành ngày 26/06/2025 và có hiệu lực từ 01/01/2026. Cần rà soát toàn văn, văn bản hướng dẫn có hiệu lực tại ngày phát hành và cấu hình xử lý thực tế trước khi phê duyệt.
• Dự thảo không phải ý kiến pháp lý và chưa xác nhận Trade SEC tuân thủ đầy đủ pháp luật.