Chính Sách Bảo Mật

Hồ Sơ Ngôi Sao, tôn trọng và cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích cách thức chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng dịch vụ trên website.

• Giới thiệu và phạm vi áp dụng

Chính sách này sẽ giải thích cách Hồ Sơ Ngôi Sao thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn khi truy cập và sử dụng trang web. “Dữ liệu cá nhân” được hiểu là bất kỳ thông tin nào liên quan đến cá nhân được xác định hoặc có thể xác định được. Khi bạn sử dụng dịch vụ của chúng tôi, bạn đồng ý với việc thu thập và xử lý dữ liệu theo đúng quy định pháp luật hiện hành (bao gồm các nguyên tắc cơ bản của GDPR hoặc quy định tương đương). Chính sách này sẽ được áp dụng cho tất cả dữ liệu được thu thập trên trang web, bao gồm dữ liệu kỹ thuật tự động và dữ liệu do người dùng cung cấp chủ động.

• Dữ liệu được thu thập và mục đích sử dụng

Chúng tôi thu thập hai nhóm dữ liệu chính từ người dùng:

• Dữ liệu truy cập và hành vi (tự động): Ví dụ bao gồm địa chỉ IP của bạn, loại và phiên bản trình duyệt, trang đã xem, ngày/giờ truy cập, thời gian ở lại trên trang, thiết bị đang sử dụng, v.v. Các thông tin này sẽ được chúng tôi thu thập tự động khi bạn duyệt web. Mục đích của chúng tôi là sử dụng những dữ liệu này để có thể cung cấp cũng như cải thiện dịch vụ( tối ưu hoá nội dung, phân tích lưu lượng truy cập) và đảm bảo an toàn cho hệ thống.
• Dữ liệu do người dùng cung cấp: Khi bạn đăng ký nhận bản tin, gửi phản hồi hay sử dụng các biểu mẫu liên hệ thì chúng tôi có thể yêu cầu bạn cung cấp các thông tin các nhân như địa chỉ email, tên và họ, cùng nội dung liên hệ. Những thông tin này sẽ được chúng tôi sử dụng để gửi thông tin theo yêu cầu (ví dụ bản tin qua email) và trả lời, hỗ trợ các yêu cầu của bạn.

Mọi dữ liệu cá nhân thu thập đều được xử lý trong phạm vi mục đích cụ thể và đúng với pháp luật hiện hành. Chúng tôi đảm bảo chỉ thu thập dữ liệu tối thiểu cần thiết cho mục đích đó. Mọi thay đổi trong việc sử dụng dữ liệu sẽ được chúng tôi công bố trong chính sách này.

• Cách sử dụng cookie và công nghệ theo dõi

Trang web sử dụng cookie và các công nghệ theo dõi tương tự (như pixel theo dõi, web beacon) để có thể cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập được tốt hơn. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn để có thể ghi nhớ thông tin duyệt web. Mục đích sử dụng cookie gồm:

• Cookie bắt buộc (Essential cookies): Để trang web có thể vận hành và xác thực phiên làm việc.
• Cookie chức năng (Functionality cookies): Để ghi nhớ tùy chọn của bạn (như ngôn ngữ, thông tin đăng nhập), giúp trải nghiệm cá nhân hoá được thuận tiện hơn.
• Cookie phân tích (Analytics cookies): Để thu thập dữ liệu về cách người dùng tương tác với trang, phục vụ mục đích phân tích và cải tiến nội dung cho trang web.

Bạn có thể cài đặt trình duyệt từ chối tất cả cookie hoặc thông báo khi cookie được gửi. Tuy nhiên, nếu từ chối cookie, một số tính năng của trang web có thể sẽ không được hoạt động đầy đủ. Để biết thêm chi tiết, bạn có thể tham khảo mục trợ giúp của trình duyệt hoặc các tài liệu hỗ trợ liên quan đến cookie.

• Việc chia sẻ dữ liệu với bên thứ ba

Chúng tôi có thể chia sẻ một số dữ liệu với bên thứ ba có uy tín để có thể hỗ trợ chức năng của trang web, ví dụ:

• Dịch vụ phân tích: Chúng tôi sử dụng Google Analytics để phân tích thông tin về lưu lượng truy cập. Google Analytics thu thập địa chỉ IP, cookie và thông tin hệ thống (như loại thiết bị, trình duyệt) nhằm tổng hợp báo cáo về cách người dùng tương tác với trang. Các dữ liệu này chỉ được sử dụng để phân tích và tối ưu hóa dịch vụ và Google chỉ xử lý dữ liệu theo hợp đồng của chúng tôi.
• Dịch vụ email marketing: Nếu bạn đăng ký nhận bản tin, thông tin email của bạn có thể được lưu trữ trên nền tảng gửi email (ví dụ như MailChimp hoặc các hệ thống tương tự) để chúng tôi gửi bản tin và thông báo. Những dịch vụ này sẽ được tuân thủ chính sách bảo mật và chỉ sử dụng email của bạn cho mục đích đã nêu trên.
• Nhà cung cấp hạ tầng: Máy chủ lưu trữ và công cụ bảo mật của trang web cũng thuộc bên thứ ba, và họ chỉ xử lý dữ liệu theo sự ủy quyền của chúng tôi.

Chúng tôi cam kết không bán hoặc chia sẻ thông tin cá nhân của bạn cho bất kỳ bên nào khác ngoài những mục đích đã trình bày. Trong mọi trường hợp, việc chia sẻ được thực hiện tuân thủ pháp luật và hiệp định bảo mật giữa chúng tôi với bên thứ ba.

• Quyền của người dùng

Bạn có các quyền kiểm soát dữ liệu cá nhân của mình, bao gồm:

• Quyền truy cập: Yêu cầu chúng tôi cung cấp các dữ liệu cá nhân mà chúng tôi đã lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, chỉnh sửa thông tin nếu phát hiện sai sót.
• Quyền xóa: Yêu cầu chúng tôi xóa bỏ dữ liệu cá nhân nếu không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu trữ. Đây còn được gọi là “quyền được lãng quên” theo GDPR.
• Rút lại đồng ý: Nếu trước đó bạn đã đồng ý cho chúng tôi xử lý dữ liệu, bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Giới hạn/xin miễn xử lý: Trong một số trường hợp, bạn có thể yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình.
• Quyền từ chối (đối với quảng cáo): Bạn có thể yêu cầu không nhận các email quảng cáo hoặc bản tin (hủy đăng ký) bằng cách sử dụng liên kết hủy trong email hoặc liên hệ trực tiếp với chúng tôi.
• Khiếu nại: Nếu bạn cho rằng quyền của mình bị vi phạm, bạn có thể liên hệ với chúng tôi hoặc các cơ quan bảo vệ dữ liệu tương ứng.

Để có thể thực hiện bất kỳ quyền nào ở trên, bạn có thể liên hệ với chúng tôi theo thông tin ở mục Liên hệ bên dưới. Chúng tôi sẽ phản hồi trong thời gian luật định (thường không quá 30 ngày) và có trách nhiệm tạo điều kiện để bạn quản lý thông tin cá nhân của mình.

• Bảo mật dữ liệu

Chúng tôi cam kết bảo vệ dữ liệu cá nhân của bạn. Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp để có thể đảm bảo tính bảo mật và toàn vẹn của dữ liệu. Ví dụ như mã hóa dữ liệu nhạy cảm, sử dụng kết nối bảo mật (HTTPS), kiểm soát truy cập nghiêm ngặt, thường xuyên cập nhật phần mềm và đào tạo nhân viên về an ninh thông tin. Chỉ những nhân viên và đối tác được ủy quyền mới có thể tiếp cận dữ liệu cá nhân và họ phải tuân thủ chính sách bảo mật của chúng tôi. Tuy nhiên, do tính chất Internet, không có hệ thống nào hoàn toàn miễn nhiễm với rủi ro. Trong trường hợp phát hiện vi phạm bảo mật nghiêm trọng, chúng tôi sẽ thông báo cho bạn và các cơ quan chức năng theo quy định pháp luật để khắc phục.