Chính sách bảo vệ dữ liệu cá nhân

1. Đơn vị chịu trách nhiệm

Công ty Cổ phần Class M là đơn vị chịu trách nhiệm đối với dữ liệu cá nhân được thu thập qua website Class M.

Mã số doanh nghiệp/mã số thuế: 0109728083.

Địa chỉ đăng ký: Tầng 22, Tòa nhà Ngọc Khánh Plaza, Số 1 Phạm Huy Thông, Phường Giảng Võ, TP Hà Nội, Việt Nam.

Đầu mối về dữ liệu cá nhân: contact@classm.co.

2. Dữ liệu được thu thập

Khi Quý khách gửi biểu mẫu liên hệ, Class M có thể thu thập họ và tên, số mobile, địa chỉ email nếu được cung cấp, nội dung liên hệ, trang gửi và thời điểm gửi.

Hệ thống có thể tạo một định danh kỹ thuật đã được băm và lưu trong thời gian ngắn để giới hạn tần suất gửi và phòng ngừa hành vi lạm dụng. Class M không lưu địa chỉ IP thô trong dữ liệu yêu cầu liên hệ.

Quý khách không nên cung cấp giấy tờ định danh, thông tin tài chính, sức khỏe hoặc dữ liệu nhạy cảm khác nếu các thông tin đó không thực sự cần thiết cho yêu cầu liên hệ.

3. Mục đích xử lý

Class M xử lý dữ liệu để:

• tiếp nhận, xác minh, phản hồi và quản lý yêu cầu liên hệ;
• duy trì lịch sử trao đổi và xem xét cơ hội hợp tác khi Quý khách đồng ý;
• vận hành, bảo vệ biểu mẫu và phòng ngừa hành vi lạm dụng;
• thực hiện hoặc chứng minh thỏa thuận, giải quyết khiếu nại, tranh chấp và thực hiện nghĩa vụ theo quy định pháp luật hoặc yêu cầu của cơ quan có thẩm quyền.

Dữ liệu từ biểu mẫu này không được sử dụng để gửi quảng cáo hoặc bản tin tiếp thị nếu chưa có sự đồng ý riêng của Quý khách.

4. Sự đồng ý

Việc xử lý yêu cầu hiện tại cần sự đồng ý bắt buộc của Quý khách.

Sự đồng ý cho phép Class M tiếp tục lưu lịch sử liên hệ và xem xét cơ hội hợp tác trong tương lai là tùy chọn. Việc không lựa chọn nội dung này không ngăn Quý khách gửi yêu cầu hiện tại.

Quý khách có thể rút lại sự đồng ý qua contact@classm.co. Việc rút lại không ảnh hưởng đến hoạt động xử lý đã thực hiện trước đó hoặc phần dữ liệu mà Class M được phép hoặc có nghĩa vụ tiếp tục lưu theo quy định áp dụng.

5. Bên tiếp nhận và hạ tầng xử lý

Dữ liệu chỉ được tiếp cận bởi nhân sự có thẩm quyền của Class M và các nhà cung cấp hạ tầng cần thiết để vận hành website, lưu trữ dữ liệu và gửi thông báo email, trong phạm vi phục vụ các mục đích nêu trong Chính sách này.

Class M hiện sử dụng Lovable Cloud và dịch vụ email được quản lý bởi Lovable. Một số hoạt động lưu trữ hoặc xử lý có thể diễn ra ngoài Việt Nam tùy theo hạ tầng của nhà cung cấp. Khi phát sinh, Class M thực hiện các nghĩa vụ áp dụng đối với việc xử lý hoặc chuyển dữ liệu.

Class M không bán dữ liệu cá nhân được thu thập qua biểu mẫu liên hệ.

6. Thời gian lưu trữ

Class M không áp dụng một ngày xóa tự động cố định đối với yêu cầu liên hệ thực tế.

Dữ liệu định danh được lưu trong thời gian còn ít nhất một mục đích hoặc căn cứ phù hợp, bao gồm yêu cầu đang được xử lý, cơ hội hoặc quan hệ hợp tác, sự đồng ý lưu lịch sử dài hạn, thỏa thuận đang có hiệu lực, yêu cầu giải quyết khiếu nại hoặc tranh chấp, nghĩa vụ pháp lý hoặc yêu cầu của cơ quan có thẩm quyền.

Class M rà soát tính cần thiết của việc tiếp tục lưu dữ liệu ít nhất mỗi 12 tháng. Khi không còn mục đích hoặc căn cứ phù hợp, dữ liệu được xóa hoặc khử nhận dạng theo cách không thể khôi phục danh tính, trừ trường hợp cần tiếp tục lưu trong phạm vi pháp luật cho phép hoặc yêu cầu.

Việc tạm giữ dữ liệu vì lý do pháp lý chỉ được áp dụng trong phạm vi, mục đích và thời gian cần thiết.

7. Quyền của chủ thể dữ liệu

Theo quy định áp dụng, Quý khách có thể yêu cầu được biết, xem, điều chỉnh dữ liệu; rút lại sự đồng ý; yêu cầu hạn chế xử lý, phản đối, xóa dữ liệu hoặc thực hiện các quyền khác liên quan đến dữ liệu cá nhân.

Yêu cầu được gửi tới contact@classm.co. Class M có thể thực hiện các bước xác minh hợp lý trước khi xử lý yêu cầu nhưng không chủ động lưu thêm giấy tờ định danh nếu không cần thiết.

Trong trường hợp không thể thực hiện toàn bộ yêu cầu vì nghĩa vụ pháp lý, thỏa thuận, tranh chấp hoặc căn cứ phù hợp khác, Class M sẽ xem xét phạm vi dữ liệu tối thiểu cần tiếp tục lưu và phản hồi theo quy định áp dụng.

8. Bảo mật

Class M áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để hạn chế truy cập, sử dụng, thay đổi, tiết lộ hoặc mất dữ liệu trái phép. Không có phương thức truyền hoặc lưu trữ điện tử nào có thể được bảo đảm an toàn tuyệt đối.

9. Cập nhật và hiệu lực

Class M có thể cập nhật Chính sách này khi mục đích xử lý, hệ thống hoặc quy định áp dụng thay đổi. Phiên bản hiện hành được công bố trên website.

Chính sách phiên bản 1.0 có hiệu lực từ ngày được công bố chính thức lần đầu trên classm.co.