Chính sách bảo mật REALSUCC

1. Phạm vi của Chính sách Bảo mật này

Chính sách Bảo mật này giải thích cách REALSUCC thu thập, sử dụng, tiết lộ, lưu trữ, bảo vệ và quản lý thông tin cá nhân khi bạn truy cập website của chúng tôi, gửi yêu cầu kinh doanh, ứng tuyển vào một vị trí, đăng ký nội dung, tải tài liệu, tham gia nghiên cứu hoặc tương tác với chúng tôi theo cách khác.

Đối với trang web này và việc xử lý thông tin cá nhân được mô tả trong Chính sách này, Realsucc Technology Limited, một công ty đăng ký tại Hồng Kông, là đơn vị vận hành trang web và bên kiểm soát thông tin cá nhân, trừ khi một pháp nhân khác được xác định rõ cho một dịch vụ hoặc công việc cụ thể.

Điều này áp dụng cho trang web REALSUCC, các biểu mẫu liên hệ và đánh giá, các yêu cầu đối tác, tuyển dụng, bản tin, tải xuống, sự kiện và các kênh kỹ thuật số liên quan. Khi REALSUCC xử lý dữ liệu thay mặt cho khách hàng, thỏa thuận khách hàng áp dụng, các điều khoản xử lý dữ liệu, SOW và các yêu cầu bảo mật dự án thường sẽ chi phối.

2. Thông tin Chúng tôi Có Thể Thu Thập

Tùy thuộc vào cách bạn tương tác với chúng tôi, chúng tôi có thể thu thập dữ liệu nhận dạng và liên hệ, thông tin công ty và vai trò, dữ liệu về yêu cầu kinh doanh và dự án, thông tin tuyển dụng, dữ liệu đăng ký nhận bản tin, dữ liệu trang web và kỹ thuật, thông tin về việc tải xuống và sử dụng công cụ, hồ sơ liên lạc và thông tin từ các nguồn kinh doanh công khai hợp pháp.

• Dữ liệu nhận dạng và liên hệ: tên, chức danh, công ty, phòng ban, quốc gia hoặc khu vực, email công việc, số điện thoại và các chi tiết liên hệ kinh doanh khác.
• Dữ liệu kinh doanh và dự án: bối cảnh dự án, nhu cầu kinh doanh, các vấn đề hiện tại, giai đoạn hệ thống, mục tiêu, thời gian, tệp đính kèm và các liên lạc theo dõi.
• Dữ liệu tuyển dụng: CV, lịch sử học vấn và làm việc, kỹ năng, hồ sơ LinkedIn, sở thích về địa điểm, quyền làm việc và các thông tin khác mà bạn chọn cung cấp.
• Dữ liệu kỹ thuật và sử dụng: địa chỉ IP, trình duyệt, thiết bị, hệ điều hành, các trang đã truy cập, dấu thời gian, nguồn giới thiệu, định danh cookie và nhật ký bảo mật cơ bản.
• Dữ liệu đăng ký và tương tác nội dung: sở thích, tải báo cáo hoặc công cụ, mở email và tương tác với liên kết.

3. Không nộp thông tin nhạy cảm cao không cần thiết

Các biểu mẫu trên trang web công cộng không được thiết kế để trao đổi thông tin cực kỳ nhạy cảm. Trừ khi một dự án sau này thiết lập một kênh bảo mật thích hợp, không gửi mật khẩu, khóa riêng, cụm từ khởi tạo, bí mật API, dữ liệu thẻ thanh toán đầy đủ, mã CVV, thông tin xác thực thanh toán đầy đủ, thông tin xác thực quản trị sản xuất, dữ liệu giao dịch số lượng lớn chưa được che, bản quét giấy tờ tùy thân hoặc các thông tin cực kỳ nhạy cảm không cần thiết khác.

4. Cách Chúng tôi Thu Thập Thông tin

Chúng tôi có thể thu thập thông tin trực tiếp từ bạn, tự động thông qua các công nghệ trang web, và từ các nguồn hợp pháp của bên thứ ba hoặc nguồn kinh doanh công khai như mạng lưới chuyên nghiệp, nền tảng tuyển dụng và các đối tác kinh doanh. Việc thu thập tự động có thể bao gồm cookie, bộ nhớ cục bộ, nhật ký máy chủ, công cụ bảo mật hoặc phân tích được cấu hình phù hợp.

5. Cách Chúng Tôi Sử Dụng Thông Tin Cá Nhân

Chúng tôi chỉ xử lý thông tin cá nhân cho các mục đích kinh doanh đã được xác định và nơi luật áp dụng cho phép.

• Trả lời các yêu cầu, đánh giá sự phù hợp, sắp xếp thảo luận và chuẩn bị đề xuất hoặc SOW.
• Cung cấp dịch vụ tư vấn, phần mềm, triển khai, hỗ trợ và quản lý dự án theo hợp đồng.
• Quản lý mối quan hệ đối tác, tích hợp và dự án.
• Tuyển dụng nhân viên, cố vấn, chuyên gia và chuyên viên dự án.
• Gửi nghiên cứu, thông tin chi tiết, tóm tắt điều hành, sự kiện hoặc các nội dung chuyên nghiệp khác khi được yêu cầu hoặc được pháp luật cho phép.
• Vận hành, bảo vệ, khắc phục sự cố, phân tích và cải thiện trang web, nội dung và công cụ.
• Ngăn chặn gian lận, lạm dụng, sự cố an ninh và truy cập trái phép.
• Tuân thủ các nghĩa vụ pháp lý, quy định, hợp đồng, giải quyết tranh chấp và lưu giữ hồ sơ.

6. Cơ sở Pháp lý cho Xử lý

Khi luật áp dụng yêu cầu một cơ sở pháp lý cụ thể, chúng tôi có thể dựa vào sự đồng ý, các bước bạn yêu cầu trước khi ký hợp đồng, thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của REALSUCC, hoặc cơ sở khác được pháp luật cho phép.

Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý đó theo luật áp dụng. Việc rút lại không ảnh hưởng đến việc xử lý được thực hiện hợp pháp trước khi rút lại.

7. Cookie và Công nghệ Tương tự

Trang web có thể sử dụng cookie, bộ nhớ cục bộ, pixel, thẻ, nhật ký và các công nghệ tương tự để vận hành trang web, bảo mật, tùy chọn, phân tích và, nếu áp dụng, đo lường tiếp thị. Xem Chính sách Cookie của chúng tôi để biết các loại, mục đích và các lựa chọn hiện có.

8. Cách chúng tôi chia sẻ thông tin cá nhân

REALSUCC không bán thông tin cá nhân cho các bên thứ ba không liên quan để phục vụ tiếp thị. Chúng tôi có thể chia sẻ thông tin cần thiết với các công ty liên kết, nhà cung cấp CNTT và điện toán đám mây, nhà cung cấp CRM/email/hợp tác, các cố vấn chuyên nghiệp, đối tác dự án, nhà cung cấp tuyển dụng và các cơ quan chính phủ hoặc cơ quan quản lý được pháp luật cho phép nhận thông tin này.

Thông tin cũng có thể được tiết lộ liên quan đến cấp vốn, sáp nhập, tái cấu trúc, chuyển nhượng tài sản hoặc thay đổi kiểm soát, theo điều kiện bảo mật thích hợp và luật pháp áp dụng.

9. Mô hình kinh doanh không dựa trên bán dữ liệu

REALSUCC không vận hành một mô hình kinh doanh dựa trên việc bán thông tin cá nhân. Nếu luật áp dụng đưa ra ý nghĩa đặc biệt cho “bán,” “chia sẻ” hoặc “quảng cáo nhắm mục tiêu” và REALSUCC sau đó tham gia vào các hoạt động được bao phủ, chúng tôi sẽ cung cấp thông báo và lựa chọn phù hợp với việc xử lý thực tế.

10. Chuyển giao Dữ liệu Quốc tế

REALSUCC có thể hoạt động trên nhiều quốc gia và khu vực, vì vậy thông tin cá nhân có thể được lưu trữ, truy cập hoặc xử lý ngoài quốc gia hoặc khu vực mà bạn đang ở.

Khi việc chuyển dữ liệu xuyên biên giới phải tuân theo yêu cầu pháp lý, REALSUCC sẽ áp dụng các biện pháp phù hợp với luồng dữ liệu thực tế và pháp luật hiện hành, bao gồm các biện pháp bảo vệ theo hợp đồng, điều khoản xử lý dữ liệu, kiểm soát truy cập, giảm thiểu dữ liệu và các cơ chế được pháp luật công nhận khác.

11. Lưu trữ dữ liệu

Chúng tôi chỉ giữ thông tin cá nhân trong thời gian hợp lý cần thiết cho các mục đích kinh doanh đã định, thực hiện hợp đồng, bảo mật và lưu trữ hồ sơ, hoặc các nghĩa vụ pháp lý. Thời hạn lưu giữ phụ thuộc vào loại thông tin, mối quan hệ, tình trạng dự án, rủi ro tranh chấp và luật áp dụng.

Ví dụ, dữ liệu tra cứu có thể được giữ trong một khoảng thời gian theo dõi hợp lý; dữ liệu dự án của khách hàng tuân theo các yêu cầu về hợp đồng và lưu trữ hồ sơ; dữ liệu tuyển dụng được giữ cho quá trình tuyển dụng và một khoảng thời gian phù hợp để ghép nối nhân tài; dữ liệu bản tin thường được giữ cho đến khi hủy đăng ký hoặc không hợp lệ.

12. Giảm thiểu dữ liệu

REALSUCC tuân theo nguyên tắc giảm thiểu dữ liệu và chỉ xử lý thông tin cần thiết cho một mục đích được xác định. Trong các dự án hạ tầng thanh toán, nếu khả thi, chúng tôi ưu tiên dữ liệu thử nghiệm hoặc dữ liệu đã được che chắn và việc truy cập được kiểm soát thay vì sao chép không cần thiết dữ liệu sản xuất nhạy cảm thực tế.

13. An ninh Thông tin

Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức hợp lý phù hợp với tính chất và rủi ro của dữ liệu, có thể bao gồm xác thực, quyền hạn tối thiểu, kiểm soát truy cập, ghi nhật ký, phân tách môi trường, mã hóa, cấu hình bảo mật, sao lưu, khắc phục lỗ hổng, thu hồi quyền truy cập, kiểm soát nhà cung cấp và nghĩa vụ bảo mật.

No internet transmission or information system can be guaranteed absolutely secure. See our Trust & Security page for our broader project-control principles.

14. Trang web và Dịch vụ của Bên thứ ba

Website có thể liên kết hoặc tích hợp với các trang web bên thứ ba, nền tảng xã hội, video, phân tích, lịch trình hoặc các dịch vụ khác. Các bên thứ ba đó xử lý thông tin theo các điều khoản và chính sách bảo mật của riêng họ, mà REALSUCC không kiểm soát.

15. Bản tin và Thông tin Chuyên môn

Nếu bạn đăng ký, chúng tôi có thể gửi nghiên cứu, quan điểm từ chuyên gia, bản tóm tắt điều hành, thông tin sự kiện và nội dung chuyên nghiệp liên quan. Bạn có thể hủy đăng ký nhận các thông tin tiếp thị tùy chọn bằng cách sử dụng liên kết được cung cấp hoặc liên hệ với chúng tôi. Các thông tin liên lạc về dự án giao dịch, bảo mật, hợp đồng hoặc dịch vụ không phải là thông điệp tiếp thị chung.

16. Dữ liệu Tuyển dụng

Thông tin tuyển dụng được sử dụng cho các mục đích quản lý nhân sự hợp pháp như xem xét đơn ứng tuyển, sắp xếp phỏng vấn, thông tin về các vai trò công việc, thực hiện các kiểm tra cần thiết và xem xét các cơ hội trong tương lai. Không gửi các thông tin cực kỳ nhạy cảm không liên quan trong giai đoạn nộp đơn ban đầu.

17. Quyền riêng tư của trẻ em

Trang web được thiết kế cho doanh nghiệp, các chuyên gia và những người tham gia ngành thanh toán và không hướng tới trẻ em. Chúng tôi không chủ ý nhắm mục tiêu trẻ em để thu thập thông tin cá nhân.

18. Quyền riêng tư của bạn

Tùy thuộc vào khu vực pháp lý của bạn, bạn có thể có quyền truy cập, chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý, quyền di chuyển dữ liệu, rút lại sự đồng ý, phản đối tiếp thị trực tiếp, hiểu các công bố thông tin hoặc khiếu nại với cơ quan quản lý. Những quyền này có thể chịu các ngoại lệ pháp lý, yêu cầu xác minh danh tính và khác biệt về pháp lý theo khu vực.

19. Cách Gửi Yêu cầu Quyền riêng tư

Bạn có thể gửi yêu cầu về quyền riêng tư thông qua trang Liên hệ chính thức của REALSUCC. Nếu REALSUCC công bố một kênh liên hệ quyền riêng tư riêng, bạn cũng có thể sử dụng kênh đó. Chúng tôi có thể xác minh hợp lý danh tính của bạn trước khi thực hiện yêu cầu nhằm ngăn chặn truy cập, chỉnh sửa hoặc xóa trái phép.

20. Quyền bổ sung ở một số bang của Hoa Kỳ

Nếu REALSUCC trở thành đối tượng chịu sự điều chỉnh của luật quyền riêng tư của các bang Hoa Kỳ, cư dân đủ điều kiện có thể có thêm các quyền như quyền truy cập, chỉnh sửa, xóa và quyền từ chối liên quan đến một số hoạt động bán hoặc chia sẻ. Tính áp dụng nên được xác định từ thực thể, quy mô và các hoạt động xử lý thực tế thay vì giả định trước.

21. EU, EEA và Vương quốc Anh

Nếu việc xử lý cụ thể phải tuân thủ GDPR hoặc UK GDPR, REALSUCC sẽ xác định vai trò kiểm soát dữ liệu áp dụng, cơ sở pháp lý, quy trình cho các đối tượng dữ liệu, cơ chế chuyển giao dữ liệu quốc tế, yêu cầu về sự đồng ý cookie, và bất kỳ nghĩa vụ nào của DPO hoặc đại diện, đồng thời có thể cung cấp phụ lục khu vực nếu cần thiết.

22. Quyết định Tự động

Trang web hiện tại không nên hiểu là chỉ sử dụng các hệ thống tự động để đưa ra các quyết định tạo ra các hiệu ứng pháp lý hoặc tương tự quan trọng đối với cá nhân. Nếu việc đưa ra quyết định như vậy được áp dụng trong tuyển dụng, đánh giá khách hàng tiềm năng hoặc các quy trình khác, các thông báo và quyền lợi thích hợp sẽ được cung cấp khi cần thiết.

23. Xử lý hỗ trợ bởi AI

Nếu REALSUCC sử dụng các công cụ trợ giúp AI trong quy trình làm việc có liên quan đến thông tin cá nhân, việc sử dụng sẽ được đánh giá theo mục đích, mức độ nhạy cảm của dữ liệu, các cam kết hợp đồng áp dụng và các yêu cầu về quyền riêng tư liên quan. Thông tin có độ nhạy cao không nên được đưa vào các công cụ AI mục đích chung mà không có nhu cầu hợp lý, sự ủy quyền phù hợp và các biện pháp kiểm soát thích hợp.

24. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách này để phản ánh các thay đổi về pháp luật, công nghệ, dịch vụ hoặc hoạt động xử lý dữ liệu. Phiên bản hiện tại và ngày cập nhật cuối cùng sẽ được đăng trên trang web, và những thay đổi quan trọng có thể nhận được thông báo bổ sung khi thích hợp.

25. Liên hệ với chúng tôi

Các câu hỏi về Chính sách này, việc xử lý thông tin cá nhân hoặc quyền riêng tư có thể được gửi thông qua trang Liên hệ chính thức REALSUCC. Khi yêu cầu có một liên hệ riêng về quyền riêng tư hoặc đại diện bảo vệ dữ liệu hoặc nếu được công bố, thông tin liên hệ liên quan sẽ được cung cấp qua trang web hoặc tài liệu hợp đồng áp dụng.