Privacy policy

CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN

Cập nhật lần cuối: 07/07/2026

Website: asiagenz.com

Chính sách bảo mật dữ liệu cá nhân ("Chính sách") mô tả các hoạt động liên quan đến việc xử lý dữ liệu cá nhân của Người dùng khi truy cập vào trang web hoặc ứng dụng của AsiagenZ tại địa chỉ asiagenz.com ("AsiagenZ").

1. Đối tượng và phạm vi áp dụng

1.1. Chính sách này điều chỉnh cách thức mà AsiagenZ thu thập, xử lý và lưu trữ dữ liệu cá nhân của Người dùng sử dụng hoặc tương tác với các sản phẩm, trang web, ứng dụng hoặc dịch vụ của AsiagenZ.

1.2. Chính sách bảo mật dữ liệu này áp dụng cho người dùng là cá nhân. AsiagenZ khuyến khích Người dùng đọc kỹ Chính sách này và thường xuyên kiểm tra để cập nhật bất kỳ thay đổi nào.

1.3. Chính sách này được xây dựng phù hợp với Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan.

2. Giải thích từ ngữ

2.1. "Người dùng"

Là cá nhân tiếp cận, tìm hiểu, đăng ký, sử dụng hoặc có liên quan trong quy trình hoạt động, cung cấp các sản phẩm, dịch vụ của AsiagenZ.

2.2. "Dữ liệu cá nhân" hay "DLCN"

Là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

2.3. Dữ liệu cá nhân cơ bản bao gồm:

• (a) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
• (b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
• (c) Giới tính;
• (d) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
• (e) Quốc tịch;
• (f) Hình ảnh của cá nhân;
• (g) Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
• (h) Tình trạng hôn nhân;
• (i) Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
• (j) Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
• (k) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc Dữ liệu cá nhân nhạy cảm;
• (l) Các dữ liệu khác theo quy định pháp luật hiện hành.

2.4. Dữ liệu cá nhân nhạy cảm

Dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân, bao gồm:

• (a) Quan điểm chính trị, quan điểm tôn giáo;
• (b) Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án;
• (c) Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
• (d) Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
• (e) Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;
• (f) Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;
• (g) Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
• (h) Thông tin tài chính, tài khoản ngân hàng, giao dịch thanh toán;
• (i) Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
• (j) Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

2.5. Bảo vệ dữ liệu cá nhân

Là hoạt động phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi vi phạm liên quan đến dữ liệu cá nhân theo quy định của pháp luật.

2.6. Xử lý dữ liệu cá nhân

Là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

2.7. Bên thứ ba

Là tổ chức, cá nhân khác ngoài AsiagenZ và Người dùng đã được giải thích theo Chính sách này.

3. Mục đích xử lý dữ liệu cá nhân

3.1. AsiagenZ có thể xử lý dữ liệu cá nhân của Người dùng cho một hoặc nhiều mục đích sau đây:

• (a) Cung cấp sản phẩm hoặc dịch vụ của AsiagenZ cho Người dùng;
• (b) Điều chỉnh, cập nhật, bảo mật và cải tiến các sản phẩm, dịch vụ, ứng dụng mà AsiagenZ đang cung cấp;
• (c) Xác minh danh tính và đảm bảo tính bảo mật thông tin cá nhân của Người dùng;
• (d) Đáp ứng các yêu cầu dịch vụ và nhu cầu hỗ trợ của Người dùng;
• (e) Thông báo cho Người dùng về những thay đổi đối với các chính sách, khuyến mại của các sản phẩm, dịch vụ;
• (f) Đo lường, phân tích dữ liệu nội bộ và các xử lý khác để cải thiện, nâng cao chất lượng dịch vụ/sản phẩm hoặc thực hiện các hoạt động truyền thông tiếp thị;
• (g) Ngăn chặn và phòng chống gian lận, đánh cắp danh tính và các hoạt động bất hợp pháp khác;
• (h) Thiết lập, thực thi các quyền hợp pháp hoặc bảo vệ các khiếu nại pháp lý của AsiagenZ, Người dùng hoặc bất kỳ cá nhân nào;
• (i) Tuân thủ pháp luật hiện hành, các tiêu chuẩn ngành có liên quan và các chính sách hiện hành;
• (j) Cá nhân hóa trải nghiệm và đề xuất nội dung phù hợp với Người dùng;
• (k) Bất kỳ mục đích nào khác dành riêng cho hoạt động vận hành của AsiagenZ.

3.2. AsiagenZ sẽ yêu cầu sự cho phép của Người dùng trước khi sử dụng dữ liệu cá nhân theo bất kỳ mục đích nào khác ngoài các mục đích đã được nêu tại Điều 3.1, vào thời điểm thu thập hoặc trước khi bắt đầu xử lý liên quan.

4. Các loại dữ liệu cá nhân mà AsiagenZ thu thập, xử lý

Để cung cấp các sản phẩm, dịch vụ và/hoặc xử lý các yêu cầu của Người dùng, AsiagenZ có thể thu thập các loại dữ liệu sau:

4.1. Dữ liệu cá nhân cơ bản:

• Họ tên, ngày sinh, giới tính;
• Địa chỉ email, số điện thoại;
• Địa chỉ liên hệ;
• Thông tin tài khoản (tên đăng nhập, mật khẩu đã mã hóa);
• Ảnh đại diện (nếu Người dùng cung cấp).

4.2. Dữ liệu kỹ thuật:

• Địa chỉ IP;
• Loại thiết bị, hệ điều hành, loại trình duyệt;
• Cài đặt ngôn ngữ;
• Ngày và giờ truy cập;
• Thống kê sử dụng, dữ liệu vị trí (nếu được cho phép);
• Thông tin liên lạc kỹ thuật khác.

4.3. Dữ liệu sử dụng:

• Lịch sử duyệt web trên website;
• Các trang đã xem, thời gian trên mỗi trang;
• Tương tác với nội dung và tính năng;
• Lịch sử tìm kiếm trên website.

4.4. Dữ liệu tiếp thị:

• Các mối quan tâm đối với quảng cáo;
• Dữ liệu cookie, dữ liệu clickstream;
• Phản ứng với tiếp thị trực tiếp;
• Lựa chọn tham gia/không tham gia tiếp thị.

4.5. Dữ liệu giao dịch (nếu áp dụng):

• Thông tin thanh toán;
• Lịch sử giao dịch;
• Thông tin hóa đơn.

5. Cách thức thu thập dữ liệu cá nhân

5.1. Trực tiếp từ Người dùng:

• (a) Khi Người dùng đăng ký tài khoản hoặc điền bất kỳ biểu mẫu nào;
• (b) Khi Người dùng tương tác với bộ phận hỗ trợ qua email, điện thoại, chat trực tuyến hoặc mạng xã hội;
• (c) Khi Người dùng sử dụng website và ứng dụng;
• (d) Khi Người dùng tham gia khảo sát, cuộc thi hoặc chương trình khuyến mại;
• (e) Khi Người dùng đăng ký nhận bản tin, thông báo;
• (f) Khi Người dùng thực hiện giao dịch thanh toán.

5.2. Thu thập tự động:

• (a) Thông qua cookie và công nghệ theo dõi tương tự;
• (b) Thông qua nhật ký máy chủ (server logs);
• (c) Thông qua các công cụ phân tích web (web analytics);
• (d) Thông qua pixel theo dõi và beacon.

5.3. Từ bên thứ ba:

• (a) Từ mạng xã hội nếu Người dùng đăng nhập qua tài khoản mạng xã hội (Google, Facebook, v.v.);
• (b) Từ nhà cung cấp dịch vụ thanh toán;
• (c) Từ các cơ quan pháp luật và cơ quan công quyền theo quy định;
• (d) Từ các nguồn công khai hợp pháp.

AsiagenZ đảm bảo việc nhận dữ liệu từ bên thứ ba theo những cách hợp pháp và yêu cầu các bên thứ ba tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân.

6. Bảo mật dữ liệu cá nhân Người dùng

6.1. Dữ liệu cá nhân của Người dùng được cam kết bảo mật tối đa theo quy định của AsiagenZ và quy định pháp luật. Việc xử lý dữ liệu cá nhân chỉ được thực hiện khi có sự đồng ý của Người dùng, trừ trường hợp pháp luật có quy định khác.

6.2. AsiagenZ không sử dụng, chuyển giao, cung cấp hay chia sẻ cho bên thứ ba nào về dữ liệu cá nhân của Người dùng khi không có sự đồng ý, trừ trường hợp pháp luật có quy định khác.

6.3. AsiagenZ áp dụng các biện pháp bảo mật kỹ thuật và tổ chức bao gồm:

• (a) Mã hóa dữ liệu truyền tải bằng giao thức SSL/TLS;
• (b) Mã hóa mật khẩu và dữ liệu nhạy cảm khi lưu trữ;
• (c) Kiểm soát truy cập nghiêm ngặt theo nguyên tắc quyền tối thiểu;
• (d) Tường lửa và hệ thống phát hiện xâm nhập;
• (e) Giám sát hệ thống 24/7;
• (f) Sao lưu dữ liệu định kỳ;
• (g) Đào tạo nhân viên về bảo mật thông tin;
• (h) Kiểm tra, đánh giá bảo mật định kỳ.

6.4. Tuy nhiên, không một hệ thống nào có thể được bảo mật 100%. AsiagenZ cam kết bảo mật tối đa nhưng một số rủi ro không mong muốn có thể xảy ra bao gồm:

• (a) Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu;
• (b) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát, hệ thống bị tấn công;
• (c) Người dùng tự làm lộ dữ liệu do bất cẩn, bị lừa đảo hoặc truy cập website/ứng dụng chứa phần mềm độc hại.

6.5. Người dùng nên bảo quản thiết bị điện tử, khóa, đăng xuất hoặc thoát khỏi tài khoản khi không sử dụng.

7. Tổ chức được xử lý dữ liệu cá nhân

7.1. AsiagenZ có thể chia sẻ hoặc cùng xử lý dữ liệu cá nhân với:

• (a) Các nhà thầu, đối tác, nhà cung cấp dịch vụ vận hành (hosting, thanh toán, phân tích, email marketing);
• (b) Các chi nhánh, đơn vị kinh doanh và nhân viên của AsiagenZ;
• (c) Các cố vấn chuyên nghiệp (kiểm toán, luật sư) theo quy định pháp luật;
• (d) Tòa án, cơ quan nhà nước có thẩm quyền khi được yêu cầu và pháp luật cho phép;
• (e) Đối tác kinh doanh trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng.

7.2. Việc chia sẻ chỉ thực hiện trong trường hợp cần thiết để thực hiện các mục đích xử lý hoặc theo quy định pháp luật. Các tổ chức nhận dữ liệu phải tuân thủ Chính sách này và quy định pháp luật về bảo vệ dữ liệu cá nhân.

7.3. AsiagenZ sẽ thông báo cho Người dùng trước khi chia sẻ dữ liệu với tổ chức xử lý mới.

8. Xử lý dữ liệu cá nhân trong trường hợp đặc biệt

8.1. Dữ liệu cá nhân của trẻ em:

AsiagenZ tôn trọng và bảo vệ dữ liệu cá nhân của trẻ em. Trước khi xử lý dữ liệu cá nhân của trẻ em (dưới 16 tuổi), AsiagenZ sẽ:

• Xác minh tuổi của trẻ em;
• Yêu cầu sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định pháp luật;
• Áp dụng các biện pháp bảo vệ bổ sung phù hợp.

8.2. Dữ liệu của người mất tích/người đã chết:

Việc xử lý dữ liệu cá nhân của người bị tuyên bố mất tích hoặc người đã chết sẽ phải được sự đồng ý của người có liên quan theo quy định pháp luật hiện hành.

9. Quyền và nghĩa vụ của Người dùng

9.1. Quyền của Người dùng:

• (a) Quyền được biết: Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
• (b) Quyền đồng ý: Được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân;
• (c) Quyền truy cập: Được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
• (d) Quyền rút lại đồng ý: Được rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó;
• (e) Quyền xóa: Được yêu cầu xóa dữ liệu cá nhân, trừ trường hợp pháp luật yêu cầu lưu giữ;
• (f) Quyền hạn chế xử lý: Được yêu cầu hạn chế xử lý dữ liệu. AsiagenZ sẽ thực hiện trong 72 giờ sau khi nhận yêu cầu;
• (g) Quyền cung cấp dữ liệu: Được yêu cầu AsiagenZ cung cấp dữ liệu cá nhân của mình;
• (h) Quyền phản đối: Được phản đối việc xử lý dữ liệu cho mục đích quảng cáo, tiếp thị. AsiagenZ sẽ thực hiện trong 72 giờ;
• (i) Quyền khiếu nại: Có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật;
• (j) Quyền yêu cầu bồi thường: Được yêu cầu bồi thường thiệt hại thực tế nếu AsiagenZ vi phạm quy định bảo vệ dữ liệu;
• (k) Quyền tự bảo vệ: Theo quy định của Bộ luật Dân sự và luật liên quan.

9.2. Nghĩa vụ của Người dùng:

• (a) Tuân thủ pháp luật và quy định của AsiagenZ liên quan đến xử lý dữ liệu cá nhân;
• (b) Cung cấp đầy đủ, trung thực, chính xác dữ liệu cá nhân và cập nhật kịp thời khi có thay đổi;
• (c) Phối hợp với AsiagenZ và cơ quan có thẩm quyền khi phát sinh vấn đề bảo mật;
• (d) Tự bảo vệ dữ liệu cá nhân, chủ động áp dụng biện pháp bảo vệ và thông báo kịp thời khi phát hiện xâm phạm;
• (e) Tự chịu trách nhiệm đối với thông tin, dữ liệu mình cung cấp trên môi trường mạng;
• (f) Thường xuyên cập nhật các quy định, chính sách của AsiagenZ;
• (g) Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.

9.3. Cách thực hiện quyền:

Để thực hiện các quyền trên, Người dùng gửi yêu cầu bằng văn bản (email hoặc thư) đến AsiagenZ theo thông tin liên hệ tại Điều 14. AsiagenZ sẽ xác minh danh tính và phản hồi trong thời hạn quy định.

10. Lưu trữ dữ liệu cá nhân

10.1. AsiagenZ chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này hoặc theo yêu cầu của pháp luật.

10.2. Thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản: trong suốt thời gian tài khoản còn hoạt động và thêm 03 (ba) năm sau khi chấm dứt;
• Dữ liệu giao dịch: theo quy định pháp luật về kế toán, thuế (tối thiểu 05 năm);
• Dữ liệu kỹ thuật/cookie: tối đa 13 tháng kể từ lần truy cập cuối;
• Dữ liệu tiếp thị: cho đến khi Người dùng rút lại đồng ý.

10.3. Khi hết thời hạn lưu trữ, AsiagenZ sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn.

11. Xử lý dữ liệu cá nhân có yếu tố nước ngoài

11.1. Nhằm thực hiện mục đích xử lý dữ liệu, AsiagenZ có thể cung cấp/chia sẻ dữ liệu cá nhân đến các bên thứ ba tại Việt Nam hoặc ngoài lãnh thổ Việt Nam.

11.2. Khi chuyển giao dữ liệu ra nước ngoài, AsiagenZ sẽ:

• Yêu cầu bên tiếp nhận đảm bảo bảo mật và an toàn dữ liệu;
• Tuân thủ các nghĩa vụ pháp lý về chuyển giao dữ liệu xuyên biên giới;
• Thực hiện đánh giá tác động trước khi chuyển giao (nếu pháp luật yêu cầu).

11.3. Đối với Người dùng tại Liên minh Châu Âu (EU): Dữ liệu có thể được truy cập, chuyển giao và/hoặc lưu trữ bên ngoài Khu vực Kinh tế Châu Âu (EEA). AsiagenZ sẽ sử dụng các biện pháp bảo vệ thích hợp theo quy định GDPR.

12. Cookie và công nghệ theo dõi

12.1. Cookie là gì?

Cookie là một tệp nhỏ được đặt trên thiết bị của Người dùng khi truy cập website, ghi lại thông tin về thiết bị, trình duyệt và trong một số trường hợp, sở thích và thói quen duyệt web.

12.2. Các loại cookie AsiagenZ sử dụng:

• (a) Cookie cần thiết (Strictly Necessary): Bắt buộc để website hoạt động, không thể tắt. Bao gồm: xác thực đăng nhập, bảo mật, ghi nhớ giỏ hàng.

• (b) Cookie hiệu suất (Performance): Thu thập thông tin về cách Người dùng sử dụng website (trang được xem nhiều nhất, thông báo lỗi). Dữ liệu được tổng hợp và ẩn danh.

• (c) Cookie chức năng (Functionality): Ghi nhớ lựa chọn của Người dùng (ngôn ngữ, vùng miền, tùy chỉnh giao diện) để cá nhân hóa trải nghiệm.

• (d) Cookie quảng cáo/tiếp thị (Advertising/Marketing): Theo dõi hoạt động duyệt web để hiển thị quảng cáo phù hợp. Có thể được chia sẻ với đối tác quảng cáo.

12.3. Quản lý cookie:

Người dùng có thể quản lý hoặc từ chối cookie thông qua:

• Cài đặt trình duyệt;
• Bảng quản lý cookie trên website (nếu có);
• Công cụ từ chối của bên thứ ba.

Lưu ý: Việc tắt cookie có thể ảnh hưởng đến trải nghiệm sử dụng website.

12.4. Cookie bên thứ ba:

Các bên thứ ba (mạng xã hội, đối tác quảng cáo) có thể thu thập thông tin qua cookie nếu Người dùng tương tác với nội dung của họ trên website AsiagenZ.

13. Thay đổi Chính sách

13.1. Chính sách này có thể được sửa đổi theo từng thời kỳ. Những thay đổi sẽ được thông báo tới Người dùng thông qua website, email hoặc các kênh giao tiếp khác trước khi áp dụng.

13.2. Việc Người dùng tiếp tục sử dụng dịch vụ sau thời hạn thông báo đồng nghĩa với việc chấp nhận các nội dung sửa đổi.

13.3. Chính sách này cũng là Thông báo xử lý dữ liệu cá nhân quy định tại Điều 13 Nghị định 13/2023/NĐ-CP. AsiagenZ không cần thực hiện thêm biện pháp thông báo riêng.

14. Thông tin liên hệ xử lý dữ liệu cá nhân

Trường hợp Người dùng có câu hỏi liên quan đến Chính sách này, quyền của chủ thể dữ liệu hoặc xử lý dữ liệu cá nhân, vui lòng liên hệ:

• Đơn vị kiểm soát dữ liệu: AsiagenZ
• Email: privacy@asiagenz.com
• Email hỗ trợ chung: contact@asiagenz.com
• Website: https://asiagenz.com
• Địa chỉ: 493/89 Cách Mạng Tháng Tám, Phường 13, Quận 10, Thành phố Hồ Chí Minh, Việt Nam

15. Điều khoản chung

15.1. Chính sách này có hiệu lực từ ngày 07/07/2026.

15.2. Chính sách này được giao kết trên cơ sở thiện chí giữa AsiagenZ và Người dùng. Trong quá trình thực hiện nếu phát sinh tranh chấp, các Bên sẽ chủ động giải quyết thông qua thương lượng, hòa giải. Trường hợp hòa giải không thành, tranh chấp sẽ được đưa ra Tòa án nhân dân có thẩm quyền để giải quyết.

15.3. Các vấn đề chưa được quy định sẽ thực hiện theo quy định pháp luật hiện hành và hướng dẫn của cơ quan Nhà nước có thẩm quyền.

15.4. AsiagenZ không kiểm soát nội dung hoặc liên kết của bên thứ ba và không chịu trách nhiệm pháp lý đối với chính sách bảo mật của các website/dịch vụ bên thứ ba được liên kết.

Bằng việc sử dụng website asiagenz.com, Người dùng xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật Dữ liệu Cá nhân này.