TỔ TRƯỞNG SẢN XUẤT (PRODUCTION SUB LEADER)

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Chính sách này quy định việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của Người dùng khi sử dụng sản phẩm, dịch vụ, website hoặc ứng dụng của Công ty TNHH Ê Su Hai (“Esuhai”) và các Đơn vị thành viên của Esuhai - Thông tin các Đơn vị thành viên tại địa chỉ https://esuhai.vn (sau đây gọi chung là “Esuhai Group”). Khi chúng tôi đề cập đến Esuhai Group, chúng tôi đang đề cập đến Công ty có liên quan trong Esuhai Group chịu trách nhiệm thu thập, kiểm soát, xử lý dữ liệu của Người dùng.

Điều 1.

Đối tượng và phạm vi áp dụng

Chính sách này áp dụng cho mọi cá nhân truy cập, đăng ký, sử dụng hoặc tương tác với website, nền tảng kỹ thuật số và dịch vụ của Esuhai Group. Người dùng nên thường xuyên theo dõi website để cập nhật thay đổi.

Điều 2.

Giải thích từ ngữ

Trong chính sách này, các từ ngữ dưới đây được hiểu như sau:

Người dùng: Cá nhân hoặc tổ chức tiếp cận, tìm hiểu, đăng ký, sử dụng hoặc liên quan đến hoạt động, sản phẩm, dịch vụ của Esuhai Group.
Chủ thể dữ liệu: Cá nhân được dữ liệu cá nhân phản ánh.
Dữ liệu cá nhân (DLCN): Thông tin định danh hoặc giúp định danh một cá nhân, gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm; dữ liệu đã khử nhận dạng không còn là DLCN.
Dữ liệu cá nhân cơ bản: Thông tin nhân thân, lai lịch phổ biến, thường dùng trong giao dịch, quan hệ xã hội, theo danh mục Chính phủ ban hành.
Dữ liệu cá nhân nhạy cảm: Thông tin gắn với quyền riêng tư, khi bị xâm phạm ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp, theo danh mục Chính phủ ban hành.
Bảo vệ dữ liệu cá nhân: Việc áp dụng biện pháp để phòng, chống xâm phạm DLCN.
Bên kiểm soát dữ liệu: Tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
Bên xử lý dữ liệu: Tổ chức, cá nhân thực hiện việc xử lý dữ liệu thay cho Bên kiểm soát dữ liệu.
Xử lý dữ liệu cá nhân: Hoạt động tác động đến DLCN như thu thập, phân tích, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao hoặc hoạt động khác.
Bên thứ ba: Cá nhân, tổ chức ngoài Esuhai Group và Người dùng theo giải thích của Chính sách này.
Các thuật ngữ chưa được giải thích tại Điều này áp dụng theo pháp luật Việt Nam.

Điều 3.

Mục đích xử lý dữ liệu cá nhân

Esuhai Group thu thập, xử lý dữ liệu cá nhân của Người dùng cho các mục đích hợp pháp, chính đáng và minh bạch như sau:
Tôi đồng ý cho Esuhai Group xử lý dữ liệu với tất cả các mục đích như sau:

Cung cấp dịch vụ tư vấn chương trình đào tạo, việc làm và/hoặc thực hiện quyền, nghĩa vụ của Esuhai Group theo quy định pháp luật:
1. Quản trị, quản lý nghiệp vụ, điều hành hoạt động đào tạo và tư vấn (ví dụ: báo cáo, thống kê, phân tích dữ liệu nội bộ để nghiên cứu, xây dựng, phát triển, quản lý, đo lường, cá nhân hóa chương trình đào tạo và cải tiến chất lượng dịch vụ); quản lý, vận hành lớp học; xử lý sự cố kỹ thuật trong quá trình học tập trực tuyến và trực tiếp; nâng cao chất lượng đào tạo, tư vấn, hỗ trợ tìm việc làm.
2. Xác thực và lưu trữ dữ liệu cá nhân của Người dùng để thực hiện các dịch vụ đào tạo, tư vấn, tuyển dụng, phái cử theo quy định pháp luật.
3. Xác thực và thực hiện các giao dịch thanh toán học phí, phí dịch vụ; đối soát, lập hóa đơn, biên lai theo đúng thỏa thuận và quy định pháp luật.
4. Cung cấp, kích hoạt hoặc xác minh dịch vụ đào tạo, tư vấn, tuyển dụng, phái cử theo Phiếu đăng ký/Hợp đồng hoặc theo các yêu cầu khác của học viên/người lao động phát sinh trong quá trình sử dụng dịch vụ.
5. Quản lý hồ sơ học viên/người lao động; liên hệ, thông báo, trao đổi thông tin liên quan đến chương trình học tập, phái cử, hỗ trợ việc làm.
6. Bảo đảm thực hiện các quyền của Người dùng đối với dữ liệu cá nhân theo quy định pháp luật, thỏa thuận với Esuhai Group.
7. Thực hiện nghĩa vụ theo Hợp đồng giữa học viên/người lao động và Esuhai Group, cũng như nghĩa vụ của Esuhai Group với cơ quan, tổ chức, cá nhân liên quan theo quy định pháp luật.
8. Công khai dữ liệu cá nhân trong phạm vi pháp luật cho phép (ví dụ: xác minh với cơ quan chức năng, doanh nghiệp tiếp nhận, trường học liên kết).
9. Tuân thủ các nghĩa vụ pháp lý, bao gồm: báo cáo, thanh tra, kiểm tra, thống kê, thuế, kế toán, tài chính, quản lý rủi ro, phòng chống rửa tiền, tuân thủ yêu cầu từ cơ quan nhà nước có thẩm quyền.
10. Thực hiện các biện pháp bảo mật, an toàn dữ liệu cá nhân của học viên/người lao động; sao lưu, dự phòng, giám sát và bảo vệ dữ liệu.
11. Phát hiện, ngăn chặn hành vi vi phạm pháp luật (ví dụ: gian lận, giả mạo hồ sơ, cung cấp thông tin sai sự thật) để bảo vệ quyền lợi của học viên/người lao động và của Esuhai Group.
12. Trong trường hợp khẩn cấp về an ninh quốc gia, trật tự xã hội, dịch bệnh, thiên tai hoặc theo yêu cầu của cơ quan chức năng, Esuhai Group có thể cung cấp dữ liệu theo đúng quy định pháp luật.
13. Sử dụng thông tin cá nhân của học viên/người lao động (bao gồm việc chia sẻ, tiết lộ, chuyển giao cho bên thứ ba) nhằm mục đích cung cấp dịch vụ đào tạo, phái cử, tư vấn, và chỉ trong phạm vi được đồng ý trước.
14. Các mục đích khác để tuân thủ pháp luật.

Marketing và truyền thông
1. Gửi thông tin về chương trình đào tạo, ưu đãi, sự kiện.
2. Quảng cáo, tiếp thị sản phẩm/dịch vụ qua email, SMS, zalo, mạng xã hội.
3. Nghiên cứu thị trường, phân tích hành vi người dùng.

Hỗ trợ Người dùng sử dụng dịch vụ theo Hợp đồng và quy định pháp luật, bao gồm:
1. Cập nhật, xử lý thông tin khi Người dùng đăng ký, tham gia, sử dụng dịch vụ.
2. Chăm sóc Người dùng; tiếp nhận và giải quyết thắc mắc, khiếu nại liên quan đến dịch vụ đào tạo, tư vấn, phái cử.
3. Cung cấp thông tin về chương trình học, kỳ thi, phỏng vấn, tuyển dụng, cơ hội việc làm, cũng như các chương trình học bổng, hỗ trợ.

Điều 4.

Bảo vệ Dữ liệu cá nhân Người dùng

Dữ liệu cá nhân của Người dùng được bảo mật bằng biện pháp kỹ thuật phù hợp.
Không chuyển giao hoặc tiết lộ dữ liệu cho bên thứ ba nếu không có sự đồng ý của Người dùng, trừ trường hợp pháp luật yêu cầu; sự cố sẽ được thông báo theo quy định.
Trường hợp dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, Bên thực hiện việc chuyển phải tuân thủ quy định về đánh giá tác động và thông báo cho cơ quan nhà nước có thẩm quyền.
Tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo pháp luật hiện hành.

Điều 5.

Các loại dữ liệu cá nhân mà Esuhai Group thu thập, xử lý

Để cung cấp sản phẩm, dịch vụ hoặc xử lý yêu cầu, Esuhai Group có thể thu thập:

“Dữ liệu cá nhân cơ bản” bao gồm: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; Giới tính; Quốc tịch; Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Hình ảnh, video của cá nhân; Số điện thoại, số căn cước công dân/căn cước, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số tài khoản ngân hàng, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con cái); Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; Thông tin học tập và đào tạo: học bạ, bảng điểm, chứng chỉ, bằng cấp, giấy chứng nhận, kết quả kiểm tra và đánh giá; Hồ sơ đăng ký tham gia Chương trình đào tạo, thực tập, tuyển dụng (bao gồm CV, đơn đăng kí học, phiếu học viên,…..); Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể được hiểu theo các quy định pháp luật hiện hành.
“Dữ liệu cá nhân nhạy cảm” bao gồm: Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, thông tin về nhóm máu; dữ liệu sinh trắc học; Thông tin học viên/nhân sự như: hồ sơ sức khỏe, kết quả kiểm tra y tế, đánh giá tâm lý, thông tin kỷ luật hoặc xử lý vi phạm trong quá trình học tập, thực tập, lao động; Thông tin về tiền án, tiền sự, hành vi vi phạm pháp luật hoặc xử lý hành chính liên quan cá nhân; Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

Các thuật ngữ không được quy định tại Điều này sẽ được hiểu theo quy định pháp luật về dữ liệu cá nhân hiện hành.

Điều 6.

Cách thức thu thập dữ liệu cá nhân

Dữ liệu cá nhân được thu thập trực tiếp từ Người dùng trong các trường hợp sau:

Từ Website của Esuhai Group: Khi Người dùng truy cập Website của Esuhai Group hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên Website, chúng tôi có thể thu thập thông tin về thiết bị và trình duyệt của Người dùng.
Từ dịch vụ, sản phẩm, chương trình: Esuhai Group có thể thu thập dữ liệu cá nhân khi Người dùng đăng ký, tham gia hoặc sử dụng các dịch vụ, chương trình đào tạo, giới thiệu việc làm hoặc các hoạt động khác của Esuhai Group thông qua website, ứng dụng, email, biểu mẫu đăng ký, hoặc kênh trực tiếp tại văn phòng.
Từ trao đổi, liên lạc: Thông tin có thể được thu thập khi Người dùng liên hệ hoặc tương tác với Esuhai Group qua tuyển dụng, gặp trực tiếp, email, điện thoại, nền tảng trực tuyến, khảo sát ý kiến, hội thảo hoặc các kênh liên lạc khác.
Từ mạng xã hội: Bao gồm các kênh mạng xã hội chính thức của Esuhai Group hoặc các nền tảng do chúng tôi hợp tác cùng đối tác.
Từ hệ thống giám sát tại cơ sở: Một số văn phòng, trung tâm đào tạo hoặc cơ sở của Esuhai Group có thể được trang bị camera, thiết bị ghi hình nhằm mục đích đảm bảo an ninh, an toàn, cũng như bảo vệ quyền lợi hợp pháp của Người dùng và Esuhai Group.
Các phương tiện khác: Chúng tôi có thể thu thập dữ liệu cá nhân của Người dùng thông qua các phương tiện hợp pháp khác trong quá trình Người dùng tương tác với Esuhai Group. Ngoài ra, trong một số trường hợp, Esuhai Group có thể thu thập dữ liệu cá nhân gián tiếp từ Người dùng thông qua các nguồn thông tin công khai, hoặc từ đối tác/đơn vị liên kết (được Người dùng cho phép chia sẻ) nhằm phục vụ cho mục đích cung cấp dịch vụ tốt hơn.

Điều 7.

Tổ chức, cá nhân tham gia quá trình xử lý dữ liệu cá nhân

Tùy từng trường hợp, chúng tôi có thể là Bên Kiểm soát Dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý Dữ liệu cá nhân.
Trong phạm vi pháp luật cho phép, Người dùng hiểu rõ rằng chúng tôi có thể chia sẻ Dữ liệu cá nhân nhằm các mục đích được đề cập tại Điều 3 với các tổ chức, cá nhân dưới đây:
1. Các công ty con, công ty thành viên, cơ sở đào tạo liên kết của Esuhai Group trong lãnh thổ Việt Nam;
2. Tổ chức, cá nhân cung cấp Sản phẩm, hàng hóa, dịch vụ và/hoặc hợp tác với Esuhai Group, bao gồm: các đơn vị kiểm toán, luật sư, công chứng viên và các đối tác hợp tác kinh doanh, cung cấp giải pháp công nghệ thông tin, phần mềm, ứng dụng, các dịch vụ vận hành, quản lý, xử lý sự cố, phát triển hạ tầng và các tổ chức, cá nhân có liên quan khác;
3. Bất kỳ cá nhân, tổ chức nào là bên đại diện, bên được ủy quyền của Người dùng;
4. Các nhà cung cấp dịch vụ thanh toán, dịch vụ trung gian thanh toán dựa trên ủy quyền hoặc chấp thuận của Người dùng.
Việc chia sẻ dữ liệu sẽ được thực hiện theo đúng trình tự, cách thức và quy định pháp luật hiện hành. Các bên tiếp nhận Dữ liệu cá nhân có nghĩa vụ bảo mật Dữ liệu cá nhân của Người dùng phù hợp với Chính sách này; các quy định, quy trình, tiêu chuẩn về Bảo vệ Dữ liệu cá nhân của Esuhai Group và quy định pháp luật hiện hành.
Chúng tôi có thể chia sẻ thông tin Người dùng với cơ quan nhà nước có thẩm quyền khi thực hiện mục đích Xử lý dữ liệu cá nhân nêu tại Điều 3 Chính sách này theo quy định pháp luật.
Áp dụng, duy trì các biện pháp kỹ thuật và tổ chức cần thiết để bảo mật, bảo vệ dữ liệu cá nhân theo quy định pháp luật. Các Bên chỉ được chia sẻ hoặc chuyển giao dữ liệu cá nhân cho Bên thứ ba khi Bên thứ ba tuân thủ đầy đủ cam kết bảo mật, bảo vệ dữ liệu cá nhân theo quy định pháp luật hiện hành.

Điều 8.

Quyền và nghĩa vụ của Người dùng

Quyền của Người dùng
Người dùng được biết về hoạt động Xử lý Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
1. Người dùng có quyền quyết định, thay đổi hoặc rút lại sự đồng ý liên quan đến việc Xử lý Dữ liệu cá nhân của mình, trừ trường hợp pháp luật quy định khác. Việc quyết định, thay đổi hoặc rút lại sự đồng ý phải được thể hiện ở một định dạng có thể được in, sao chép bằng văn bản. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được đồng ý trước đó. Khi rút lại sự đồng ý, Esuhai Group sẽ thông báo rõ hậu quả, rủi ro có thể phát sinh.
2. Người dùng có quyền truy cập, xem, yêu cầu chỉnh sửa hoặc cập nhật Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
3. Người dùng có quyền yêu cầu xóa Dữ liệu cá nhân; việc xóa sẽ không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã diễn ra trước đó.
4. Người dùng có quyền yêu cầu hạn chế việc Xử lý Dữ liệu cá nhân theo quy định pháp luật và điều kiện kỹ thuật cho phép.
5. Người dùng có quyền yêu cầu Esuhai Group cung cấp dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
6. Người dùng có quyền phản đối việc Esuhai Group Xử lý Dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế việc tiết lộ dữ liệu, trừ trường hợp pháp luật quy định khác.
7. Nếu việc phản đối ảnh hưởng đến việc thực hiện Hợp đồng, nghĩa vụ pháp lý của Esuhai Group hoặc quyền, lợi ích hợp pháp của các bên liên quan, Esuhai Group có quyền tạm ngừng, hạn chế hoặc chấm dứt cung cấp dịch vụ mà không chịu trách nhiệm bồi thường cho Người dùng.
8. Người dùng có quyền khiếu nại, yêu cầu bồi thường thiệt hại theo quy định pháp luật nếu Esuhai Group vi phạm quy định về bảo vệ dữ liệu cá nhân.
9. Người dùng có quyền tự bảo vệ hoặc yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ quyền lợi hợp pháp của mình theo quy định pháp luật.
10. Các quyền khác theo quy định tại Chính sách này và pháp luật hiện hành.
Nghĩa vụ của Người dùng
Người dùng có nghĩa vụ:
1. Tuân thủ các quy định pháp luật, quy định của Esuhai Group liên quan đến Dữ liệu cá nhân của Người dùng.
2. Cung cấp và đảm bảo quyền cung cấp hợp pháp đối với Dữ liệu cá nhân và các thông tin khác theo yêu cầu của Esuhai Group một cách đầy đủ, trung thực, chính xác, trong quá trình tìm kiếm, tiếp cận, mua, đăng ký và sử dụng dịch vụ; đồng thời thông báo kịp thời khi có thay đổi. Esuhai Group sẽ bảo mật Dữ liệu cá nhân dựa trên thông tin mà Người dùng cung cấp. Nếu thông tin cung cấp sai lệch, dẫn đến ảnh hưởng hoặc hạn chế quyền lợi, Esuhai Group sẽ không chịu trách nhiệm.
3. Phối hợp với chúng tôi, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật Dữ liệu cá nhân của Người dùng.
4. Tự bảo vệ Dữ liệu cá nhân của Người dùng; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu cá nhân của Người dùng; chủ động áp dụng các biện pháp nhằm bảo vệ Dữ liệu cá nhân của Người dùng trong quá trình sử dụng Sản phẩm, hàng hóa, dịch vụ; thông báo kịp thời cho chúng tôi khi phát hiện thấy có sai sót, nhầm lẫn về Dữ liệu cá nhân hoặc nghi ngờ Dữ liệu cá nhân đang bị xâm phạm.
5. Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác.
6. Tự chịu trách nhiệm đối với những thông tin, dữ liệu mà Người dùng tạo lập, cung cấp trên không gian mạng; tự chịu trách nhiệm trong trường hợp Dữ liệu cá nhân bị rò rỉ, xâm phạm do lỗi của mình.
7. Thường xuyên cập nhật các quy định, chính sách liên quan đến việc bảo vệ và Xử lý Dữ liệu cá nhân của Esuhai Group trong từng thời kỳ được thông báo tới Người dùng qua website.
8. Thực hiện quy định pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.
9. Các trách nhiệm khác theo quy định pháp luật.

Điều 9.

Chuyển dữ liệu ra nước ngoài

Dữ liệu cá nhân của Người dùng có thể được chuyển ra nước ngoài để phục vụ cho việc đào tạo, phái cử, quản lý, hỗ trợ và bảo vệ quyền lợi hợp pháp của Người dùng trong thời gian học tập hoặc làm việc tại nước ngoài. Việc chuyển dữ liệu có thể phát sinh trong các trường hợp sau:
1. Phái cử lao động sang Nhật Bản, Ấn Độ hoặc các quốc gia tiếp nhận khác.
2. Hợp tác đào tạo với tổ chức giáo dục quốc tế, bao gồm trao đổi hồ sơ học tập, tiếp nhận hoặc đánh giá năng lực.
3. Theo yêu cầu của cơ quan có thẩm quyền nước ngoài (ví dụ: xét duyệt visa, thủ tục xuất nhập cảnh, kiểm tra an ninh hoặc các yêu cầu xác minh liên quan).
Các bên tiếp nhận dữ liệu tại nước ngoài bao gồm:
1. Tổ chức tiếp nhận, nghiệp đoàn hoặc doanh nghiệp mà Người dùng tham gia học tập, làm việc tại nước ngoài.
2. Cơ quan nhà nước, cơ quan quản lý có thẩm quyền theo quy định pháp luật sở tại.
3. Nhà cung cấp dịch vụ công nghệ mà server tại nước ngoài
4. Các tổ chức cung cấp dịch vụ hỗ trợ liên quan (bảo hiểm, y tế, lưu trú, an sinh xã hội…) trong phạm vi cần thiết để thực hiện chương trình.
Việc chuyển dữ liệu ra nước ngoài chỉ được thực hiện khi có sự đồng ý của Ngươi dùng và thực hiện đầy đủ các điều kiện theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đồng thời tuân thủ pháp luật của nước tiếp nhận dữ liệu.
Esuhai Group có trách nhiệm thông báo cho Người dùng về phạm vi, loại dữ liệu, mục đích, phương thức và bên tiếp nhận dữ liệu ở nước ngoài trước khi thực hiện việc chuyển dữ liệu.
Nghĩa vụ của Bên nhận dữ liệu tại nước ngoài:
1. Chỉ được sử dụng dữ liệu cá nhân của Người dùng cho các mục đích đã được thông báo, thỏa thuận và phù hợp với quy định pháp luật.
2. Áp dụng các biện pháp quản lý, kỹ thuật cần thiết để bảo mật và ngăn ngừa việc tiết lộ, truy cập, sử dụng trái phép dữ liệu cá nhân.
3. Không được chia sẻ, chuyển giao dữ liệu cá nhân cho bên thứ ba nếu chưa có sự đồng ý hợp pháp của Người dùng, trừ trường hợp pháp luật có quy định khác.
4. Nghĩa vụ phối hợp với Esuhai Group trong việc xử lý các yêu cầu của Người dùng liên quan đến quyền bảo vệ dữ liệu cá nhân.
5. Phải thông báo ngay cho Esuhai Group khi phát hiện có sự cố rò rỉ, mất mát hoặc nguy cơ xâm phạm dữ liệu cá nhân.
6. Chịu trách nhiệm bồi thường thiệt hại (nếu có) phát sinh từ hành vi vi phạm nghĩa vụ bảo vệ dữ liệu cá nhân theo quy định pháp luật và theo thỏa thuận này.
Thời hạn lưu giữ và xử lý dữ liệu cá nhân tại nước ngoài tuân thủ theo thỏa thuận giữa Esuhai Group và bên nhận dữ liệu, không vượt quá mục đích đã thông báo và trong giới hạn mà pháp luật cho phép.

Điều 10.

Thời hạn lưu trữ dữ liệu cá nhân

Esuhai Group cam kết chỉ lưu trữ dữ liệu cá nhân của Người dùng trong phạm vi và thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc để đáp ứng yêu cầu của pháp luật hiện hành.
Thời hạn lưu trữ dữ liệu cá nhân được xác định căn cứ vào:
1. Mục đích xử lý dữ liệu;
2. Thời hạn thực hiện nghĩa vụ pháp lý, hợp đồng, hoặc quan hệ giao dịch giữa Esuhai Group và Người dùng;
3. Quy định của pháp luật về lưu trữ hồ sơ, kế toán, thuế, báo cáo hoặc các nghĩa vụ quản lý khác có liên quan.
Khi các căn cứ nêu trên không còn, hoặc khi Người dùng rút lại sự đồng ý, Esuhai Group sẽ xóa, hủy hoặc ẩn danh dữ liệu cá nhân bằng biện pháp kỹ thuật và tổ chức phù hợp, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn.

Điều 11.

Cách thức xử lý dữ liệu

Esuhai Group áp dụng một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

Điều 12.

Cookie và công nghệ theo dõi

Khi Người dùng truy cập website Esuhai Group, cookie được lưu trên thiết bị để ghi nhận thông tin thiết bị, trình duyệt và thói quen duyệt webite. Chúng tôi dùng cookie để:
- Cải thiện trải nghiệm Người dùng;
- Phân tích hành vi nhằm nâng cao chất lượng dịch vụ.
Quyền kiểm soát Cookie
Người dùng có thể từ chối hoặc xóa cookie qua cài đặt trình duyệt. Tuy nhiên, nếu chặn cookie, Người dùng có thể không sử dụng đầy đủ các tính năng của website Esuhai Group.

Điều 13.

Thông tin liên hệ

Nếu bạn có bất kỳ câu hỏi nào liên quan đến Chính sách bảo vệ dữ liệu cá nhân này, hoặc các vấn đề về quyền của mình liên quan đến dữ liệu cá nhân được Esuhai Group xử lý, Người dùng có thể liên hệ với chúng tôi qua các kênh sau:

Email: phapche@esuhai.com
Địa chỉ: 40/12 – 40/14 Ấp Bắc, Phường Tân Bình, Thành phố Hồ Chí Minh
Hotline: 028 62 666 222
Thời gian hỗ trợ: Thứ Hai - Thứ Sáu, 8:00 - 17:00 (giờ hành chính)

Điều 14.

Thông tin cần cung cấp khi gửi yêu cầu

Để xử lý yêu cầu nhanh chóng và chính xác, vui lòng cung cấp:

Họ tên đầy đủ
Số điện thoại/email đã đăng ký tại website
Nội dung yêu cầu cụ thể (truy cập, chỉnh sửa, xóa, phản đối,…)
Bản sao CCCD (để xác thực danh tính)

Điều 15.

Điều khoản chung

Chính sách này có hiệu lực kể từ ngày ký. Người dùng cam kết đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung Chính sách này và không kèm theo điều kiện nào.
Chính sách này được lập ra chỉ nhằm mục đích duy nhất là điều chỉnh hoạt động Xử lý dữ liệu cá nhân tuân thủ theo các quy định pháp luật. Nói cách khác, Chính sách này có hiệu lực pháp lý độc lập, không phải và không phụ thuộc vào Hợp đồng cung ứng dịch vụ giữa Esuhai Group với Người dùng.
Người dùng hiểu và đồng ý rằng, Chính sách này có thể được sửa đổi theo từng thời kỳ và được thông báo trực tiếp tới Người dùng thông qua các Kênh giao dịch và các phương thức khác của Esuhai Group trước khi áp dụng. Những thay đổi và thời điểm có hiệu lực sẽ được cập nhật tại các Kênh giao dịch và/hoặc thông qua các phương thức khác của Esuhai Group. Trong trường hợp pháp luật có yêu cầu, Esuhai Group sẽ xin sự đồng ý của Người dùng đối với những thay đổi đó.
Người dùng đã đọc, hiểu, đồng ý và cam kết thực hiện nghiêm túc các điều khoản, điều kiện được nêu tại Chính sách này. Các vấn đề chưa được quy định được thực hiện theo quy định pháp luật, hướng dẫn của cơ quan Nhà nước có thẩm quyền và/hoặc các sửa đổi, bổ sung Chính sách này trong từng thời kỳ.
Nếu phát sinh tranh chấp, các bên sẽ chủ động thương lượng trên tinh thần thiện chí, hợp tác. Trường hợp không thương lượng được, các bên có quyền yêu cầu cơ quan có thẩm quyền giải quyết theo quy định pháp luật.

Ngày tháng ban hành: Ngày 26 tháng 06 năm 2025 Công ty TNHH Ê Su Hai