Chính sách xử lý dữ liệu cá nhân

Chính sách này giải thích cách Peram thu thập, sử dụng, lưu giữ, chia sẻ và bảo vệ dữ liệu cá nhân khi một người truy cập website, liên hệ, đăng ký hoặc sử dụng Dịch vụ. Phạm vi xử lý thực tế phụ thuộc Dịch vụ, cấu hình và thỏa thuận với Khách hàng.

Peram phân biệt dữ liệu do mình quyết định mục đích xử lý với dữ liệu Peram chỉ xử lý theo chỉ dẫn của Khách hàng doanh nghiệp. Ranh giới này quyết định bên nào tiếp nhận và giải quyết yêu cầu của chủ thể dữ liệu.

Định nghĩa và phạm vi

“Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, số, hình ảnh, âm thanh hoặc dạng tương tự gắn với một con người cụ thể hoặc giúp xác định một con người cụ thể theo pháp luật Việt Nam. “Xử lý” bao gồm một hoặc nhiều hoạt động như thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, truy cập, chia sẻ, truyền, xóa hoặc hủy.

Chính sách áp dụng cho website peram-software.com, hoạt động tư vấn, hỗ trợ và các Dịch vụ do Peram cung cấp. Một Dịch vụ, hợp đồng hoặc thông báo tại thời điểm thu thập có thể bổ sung thông tin cụ thể hơn; nội dung cụ thể được ưu tiên trong phạm vi liên quan.

Dịch vụ hướng đến tổ chức và người dùng được tổ chức cho phép. Dịch vụ không chủ đích hướng đến trẻ em; Khách hàng xử lý dữ liệu trẻ em phải bảo đảm căn cứ hợp pháp và sự đồng ý của người đại diện khi pháp luật yêu cầu.

Vai trò của Peram và Khách hàng

Đối với dữ liệu người truy cập website, người liên hệ, người đại diện ký kết, thông tin tài khoản, thanh toán, hỗ trợ, an ninh và vận hành mà Peram tự xác định mục đích cùng phương tiện xử lý, Peram là bên kiểm soát dữ liệu cá nhân hoặc giữ vai trò tương ứng theo pháp luật.

Đối với dữ liệu mà Khách hàng doanh nghiệp đưa vào Dịch vụ để thực hiện nghiệp vụ của họ, Khách hàng thường là bên quyết định mục đích xử lý; Peram xử lý theo chỉ dẫn hợp pháp, cấu hình và hợp đồng. Trong trường hợp này, chủ thể dữ liệu nên gửi yêu cầu trước cho Khách hàng; Peram sẽ hỗ trợ theo thỏa thuận và pháp luật.

Một hoạt động có thể có nhiều vai trò khác nhau. Hợp đồng xử lý dữ liệu, phụ lục hoặc thông báo riêng sẽ làm rõ chỉ dẫn, bảo mật, nhà cung cấp phụ trợ, yêu cầu hỗ trợ, hoàn trả và xóa dữ liệu khi cần.

Nhóm dữ liệu có thể được xử lý

Peram chỉ xử lý dữ liệu phù hợp với Dịch vụ, cấu hình và mục đích đã thông báo. Không phải mọi Dịch vụ đều thu thập mọi nhóm dữ liệu dưới đây.

Thông tin định danh và liên hệ: họ tên, email, số điện thoại, chức danh, đơn vị, địa chỉ liên hệ và thông tin người đại diện.

Thông tin tài khoản và tổ chức: tên đăng nhập, vai trò, phòng ban, quyền truy cập, trạng thái tài khoản, lựa chọn ngôn ngữ và cấu hình.

Thông tin hợp đồng và giao dịch: gói sử dụng, báo giá, hóa đơn, lịch sử thanh toán, yêu cầu hỗ trợ và trao đổi liên quan.

Thông tin kỹ thuật và an ninh: địa chỉ IP, loại thiết bị hoặc trình duyệt, thời điểm truy cập, nhật ký sự kiện, mã định danh phiên, lỗi và dấu hiệu rủi ro.

Dữ liệu tương tác website: trang đã xem, nguồn truy cập, lựa chọn cookie hoặc lưu trữ cục bộ và số liệu đo lường ở mức cần thiết.

Nội dung do người dùng cung cấp: tệp, biểu mẫu, phản hồi, yêu cầu, dữ liệu nghiệp vụ và dữ liệu của cá nhân khác mà Khách hàng có quyền hợp pháp để xử lý.

Peram không yêu cầu dữ liệu nhạy cảm nếu không cần cho chức năng hoặc nghĩa vụ cụ thể. Nếu một Dịch vụ xử lý dữ liệu nhạy cảm, thông báo, căn cứ và biện pháp bổ sung sẽ được áp dụng theo pháp luật.

Nguồn và cách thu thập

Người cung cấp dữ liệu của cá nhân khác phải có quyền và căn cứ phù hợp, đồng thời hoàn thành nghĩa vụ thông báo cho cá nhân đó. Không được nhập dữ liệu thu được bằng cách trái pháp luật hoặc vượt quá mục đích đã thông báo.

Trực tiếp từ chủ thể dữ liệu khi truy cập website, gửi biểu mẫu, trao đổi, đăng ký, xác thực, sử dụng Dịch vụ hoặc yêu cầu hỗ trợ.

Từ Khách hàng, quản trị viên hoặc người dùng được ủy quyền khi họ tạo tài khoản, phân quyền hoặc đưa dữ liệu vào Dịch vụ.

Tự động từ thiết bị, trình duyệt, máy chủ, nhật ký, cookie hoặc công nghệ tương tự cần cho phiên, bảo mật và đo lường.

Từ đối tác hoặc nguồn công khai hợp pháp khi cần xác minh giao dịch, tích hợp Dịch vụ hoặc thực hiện nghĩa vụ theo thỏa thuận.

Mục đích xử lý

Peram không bán dữ liệu cá nhân. Dữ liệu không được dùng cho mục đích mới không tương thích nếu thiếu thông báo, căn cứ hoặc sự đồng ý riêng khi pháp luật yêu cầu.

Cung cấp, cấu hình, xác thực, duy trì, hỗ trợ và cải tiến Dịch vụ theo yêu cầu của Khách hàng.

Quản lý Tài khoản, phân quyền, hợp đồng, thanh toán, hóa đơn, yêu cầu hỗ trợ và quan hệ khách hàng.

Bảo vệ tài khoản, phát hiện hành vi bất thường, phòng chống gian lận, điều tra sự cố và duy trì tính toàn vẹn hệ thống.

Đo lường hiệu năng, chất lượng, độ ổn định và cách website hoặc Dịch vụ được sử dụng để sửa lỗi và cải thiện trải nghiệm.

Gửi thông báo vận hành, bảo mật, thay đổi Dịch vụ, thay đổi chính sách hoặc nội dung cần thiết cho việc thực hiện thỏa thuận.

Tuân thủ pháp luật, yêu cầu hợp lệ của cơ quan có thẩm quyền, giải quyết khiếu nại, bảo vệ quyền và lập hồ sơ cần thiết.

Gửi thông tin giới thiệu hoặc chăm sóc phù hợp khi có căn cứ; người nhận có thể từ chối kênh tiếp thị và việc từ chối không ảnh hưởng thông báo vận hành bắt buộc.

Căn cứ xử lý và nguyên tắc bảo vệ

Tùy hoạt động, việc xử lý dựa trên sự đồng ý; thực hiện hợp đồng; thực hiện nghĩa vụ pháp lý; bảo vệ quyền và lợi ích hợp pháp; ứng phó tình huống khẩn cấp; hoặc căn cứ khác được pháp luật cho phép.

Peram áp dụng các nguyên tắc minh bạch, đúng mục đích, tối thiểu hóa dữ liệu, chính xác, giới hạn lưu giữ, bảo mật và trách nhiệm giải trình. Việc rút lại đồng ý không làm mất tính hợp pháp của hoạt động đã thực hiện trước thời điểm rút lại.

Peram thực hiện theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, quy định triển khai và pháp luật Việt Nam có liên quan tại thời điểm áp dụng. Nếu quy định thay đổi, Chính sách sẽ được cập nhật phù hợp.

Chia sẻ và bên nhận dữ liệu

Peram chỉ chia sẻ dữ liệu trong phạm vi cần thiết, có căn cứ và kèm biện pháp bảo vệ phù hợp. Tùy Dịch vụ, bên nhận có thể gồm:

Nhà cung cấp chỉ được xử lý theo mục đích dịch vụ đã giao, nghĩa vụ bảo mật và biện pháp an toàn tương ứng. Danh tính hoặc nhóm nhà cung cấp cụ thể có thể được thông báo trong hợp đồng, cấu hình hoặc khi chủ thể dữ liệu có yêu cầu hợp lệ.

Nhà cung cấp hạ tầng, lưu trữ, sao lưu, email, bảo mật, hỗ trợ kỹ thuật, đo lường hoặc thanh toán phục vụ trực tiếp cho Dịch vụ.

Nhân sự, tư vấn chuyên môn, kiểm toán, kế toán hoặc cố vấn pháp lý có nghĩa vụ bảo mật và nhu cầu truy cập hợp lệ.

Khách hàng, quản trị viên và người dùng được phân quyền trong cùng tổ chức hoặc luồng nghiệp vụ.

Bên nhận chuyển giao doanh nghiệp trong giao dịch hợp pháp, với điều kiện tiếp tục bảo vệ dữ liệu và thông báo khi cần.

Cơ quan nhà nước, tòa án hoặc bên có quyền khi Peram phải tuân thủ yêu cầu hợp pháp hay bảo vệ quyền, an toàn và lợi ích chính đáng.

Lưu trữ và chuyển dữ liệu ngoài lãnh thổ Việt Nam

Tùy hạ tầng, vị trí người dùng và tính năng được Khách hàng lựa chọn, việc lưu trữ, truy cập hỗ trợ hoặc truyền dữ liệu qua hệ thống đặt ngoài Việt Nam có thể phát sinh.

Khi có chuyển dữ liệu ra nước ngoài, Peram và các bên liên quan thực hiện yêu cầu về đánh giá tác động, hồ sơ, hợp đồng, biện pháp bảo vệ và thông báo theo pháp luật. Khách hàng chịu trách nhiệm với lựa chọn tích hợp hoặc chỉ dẫn chuyển dữ liệu do mình quyết định.

Chủ thể dữ liệu hoặc Khách hàng có thể liên hệ để biết thông tin phù hợp về phạm vi chuyển và biện pháp bảo vệ áp dụng cho Dịch vụ của mình.

Thời gian lưu giữ và xóa dữ liệu

Dữ liệu được lưu trong thời gian cần thiết cho mục đích đã nêu, thời hạn hợp đồng, yêu cầu hỗ trợ, bảo vệ an ninh, giải quyết tranh chấp và nghĩa vụ kế toán hoặc pháp lý. Mỗi nhóm dữ liệu có thể có thời hạn khác nhau.

Khi hết mục đích và không còn căn cứ lưu giữ, Peram sẽ xóa, hủy, ẩn danh hoặc tách khỏi hệ thống hoạt động theo quy trình phù hợp. Bản sao lưu có thể tiếp tục tồn tại trong chu kỳ sao lưu có kiểm soát và không được khôi phục cho mục đích thông thường.

Đối với dữ liệu Peram xử lý theo chỉ dẫn, việc xuất, hoàn trả hoặc xóa thực hiện theo chỉ dẫn hợp pháp của Khách hàng, hợp đồng và giới hạn kỹ thuật hợp lý. Peram có thể lưu phần tối thiểu khi pháp luật bắt buộc hoặc để chứng minh việc tuân thủ.

Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, chủ thể dữ liệu có quyền được biết; đồng ý hoặc không đồng ý; truy cập; yêu cầu cung cấp, chỉnh sửa, xóa, hạn chế xử lý; rút lại sự đồng ý; phản đối; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường; và tự bảo vệ.

Một số quyền có thể bị giới hạn khi yêu cầu ảnh hưởng quyền của người khác, bí mật kinh doanh, an ninh hệ thống, nghĩa vụ lưu giữ hoặc trường hợp pháp luật quy định. Peram sẽ giải thích căn cứ nếu không thể thực hiện toàn bộ yêu cầu.

Nếu dữ liệu do Khách hàng doanh nghiệp kiểm soát, Peram có thể chuyển yêu cầu đến Khách hàng hoặc hướng dẫn chủ thể liên hệ đúng bên. Peram không tự ý sửa hoặc xóa dữ liệu nghiệp vụ trái với chỉ dẫn hợp pháp của Khách hàng.

Gửi yêu cầu tới contact@peram-software.com, nêu rõ họ tên, mối liên hệ với Dịch vụ, quyền muốn thực hiện và thông tin cần thiết để xác minh. Không gửi mật khẩu, mã xác thực hoặc dữ liệu nhạy cảm không cần thiết.

Nghĩa vụ của người cung cấp dữ liệu

Cung cấp thông tin chính xác, cập nhật và thông báo khi có thay đổi quan trọng.

Bảo vệ Tài khoản, thiết bị, mật khẩu, mã xác thực và không chuyển dữ liệu qua kênh không an toàn.

Chỉ cung cấp dữ liệu của người khác khi có quyền và căn cứ hợp pháp; không nhập dữ liệu vượt quá mục đích nghiệp vụ.

Tôn trọng quyền riêng tư, quyền truy cập và phân quyền; không cố ý khai thác hoặc công bố dữ liệu trái phép.

Phối hợp xác minh, xử lý sự cố, yêu cầu quyền và khiếu nại trong phạm vi trách nhiệm của mình.

Biện pháp bảo mật và xử lý sự cố

Peram áp dụng biện pháp tổ chức và kỹ thuật phù hợp với tính chất Dịch vụ và rủi ro, có thể gồm phân quyền theo vai trò, xác thực, mã hóa khi truyền, sao lưu, ghi nhật ký, giám sát, quản lý lỗ hổng, kiểm soát nhà cung cấp và đào tạo nhân sự.

Không hệ thống nào an toàn tuyệt đối. Rủi ro có thể đến từ lỗi thiết bị hoặc phần mềm, tấn công mạng, thiên tai, hành vi nội bộ, thông tin xác thực bị lộ hoặc cấu hình không phù hợp của người dùng.

Khi phát hiện sự cố, Peram đánh giá phạm vi, ngăn chặn, khắc phục, bảo toàn bằng chứng và phối hợp với Khách hàng hoặc cơ quan có thẩm quyền. Việc thông báo cho bên liên quan được thực hiện theo thời hạn và điều kiện của pháp luật hoặc hợp đồng.

Người dùng phải thông báo sớm qua kênh chính thức nếu nghi ngờ dữ liệu bị truy cập, thay đổi, mất hoặc tiết lộ trái phép.

Cookie, lưu trữ cục bộ và đo lường website

Website có thể dùng cookie, lưu trữ cục bộ và công nghệ tương tự để duy trì phiên, ghi nhớ lựa chọn ngôn ngữ, bảo vệ biểu mẫu, phòng chống lạm dụng và đo lường hoạt động website.

Công nghệ thiết yếu cần cho chức năng hoặc an ninh có thể hoạt động theo căn cứ phù hợp. Công nghệ phân tích hoặc tiếp thị được áp dụng theo thông báo, lựa chọn và sự đồng ý khi pháp luật yêu cầu.

Người dùng có thể quản lý cookie trong trình duyệt hoặc công cụ lựa chọn được cung cấp. Tắt công nghệ thiết yếu có thể làm một số chức năng không hoạt động đúng.

Cập nhật Chính sách, khiếu nại và liên hệ

Peram có thể cập nhật Chính sách khi pháp luật, Dịch vụ, công nghệ hoặc hoạt động xử lý thay đổi. Ngày cập nhật được ghi ở đầu trang; thay đổi đáng kể sẽ được thông báo qua website, Dịch vụ, email hoặc kênh phù hợp.

Nếu mục đích mới cần sự đồng ý riêng, Peram sẽ xin sự đồng ý thay vì coi việc tiếp tục sử dụng là đồng ý mặc nhiên. Phiên bản cũ có thể được lưu để phục vụ đối chiếu và trách nhiệm giải trình.

Câu hỏi, yêu cầu quyền hoặc khiếu nại về dữ liệu cá nhân có thể gửi tới contact@peram-software.com hoặc trang Liên hệ. Peram có thể yêu cầu thông tin hợp lý để xác minh danh tính và phạm vi yêu cầu trước khi phản hồi.

Đơn vị tiếp nhận: CÔNG TY TNHH NGHIÊN CỨU CÔNG NGHỆ PERAM · PERAM TECHNOLOGY RESEARCH COMPANY LIMITED · Mã số thuế: 0317813533 · TP. Hồ Chí Minh, Việt Nam.

Liên hệ

contact@peram-software.com

Call: 02871049191

Zalo: 0789 967 364

TP. Hồ Chí Minh, Việt Nam