Chính Sách Bảo Mật — ARIS Việt Nam

1. Nguyên tắc bảo vệ dữ liệu

ARIS cam kết bảo vệ dữ liệu cá nhân theo các nguyên tắc: thu thập hợp pháp và minh bạch; sử dụng đúng mục đích; tối thiểu hóa dữ liệu; bảo mật và an toàn; lưu trữ đúng thời hạn; xử lý yêu cầu của chủ thể dữ liệu kịp thời; và cải tiến liên tục biện pháp bảo vệ dữ liệu.

2. Phạm vi áp dụng

Chính sách này áp dụng cho:

• Website và các trang/biểu mẫu: Liên hệ, Tư vấn miễn phí 30 phút, Yêu cầu báo giá, Yêu cầu tài liệu, Hợp tác/Đối tác;
• Trao đổi với khách hàng/đối tác/ứng viên;
• Dữ liệu xử lý trong quá trình cung cấp dịch vụ theo hợp đồng.

3. Dữ liệu chúng tôi thu thập

4. Mục đích xử lý dữ liệu

Chúng tôi xử lý dữ liệu để:

• Tiếp nhận và phản hồi liên hệ;
• Đặt lịch và thực hiện tư vấn (bao gồm tư vấn miễn phí 30 phút);
• Lập báo giá/đề xuất, chuẩn bị tài liệu theo yêu cầu;
• Thực hiện hợp đồng: phát triển phần mềm, QA/testing, cloud/DevSecOps, vận hành & bảo trì theo SLA, AI & automation, hỗ trợ bảo mật;
• Quản trị dự án và chất lượng (báo cáo tiến độ, quản lý rủi ro/issue);
• Bảo đảm an ninh hệ thống, chống gian lận/tấn công, xử lý sự cố;
• Tuyển dụng (nếu bạn ứng tuyển);
• Marketing B2B (tin tức/sự kiện) khi bạn đồng ý hoặc pháp luật cho phép.

5. Căn cứ xử lý dữ liệu

Tùy trường hợp, ARIS xử lý dựa trên:

• Sự đồng ý của bạn;
• Thực hiện/chuẩn bị hợp đồng;
• Nghĩa vụ pháp lý;
• Lợi ích hợp pháp (an ninh, phòng chống gian lận, cải thiện dịch vụ) với điều kiện không xâm phạm quyền lợi hợp pháp của bạn.

6. Chia sẻ dữ liệu với bên thứ ba

ARIS không bán dữ liệu cá nhân. Chúng tôi có thể chia sẻ dữ liệu trong phạm vi cần thiết với:

• Nhà cung cấp hạ tầng/công cụ (hosting, email, CRM, ticketing, analytics);
• Công ty liên quan/đơn vị thuộc nhóm (nếu cần cho triển khai và phù hợp hợp đồng/pháp luật);
• Tư vấn chuyên môn (pháp lý, kiểm toán) khi cần;
• Cơ quan nhà nước khi có yêu cầu hợp pháp.

7. Chuyển dữ liệu ra nước ngoài

Dữ liệu có thể được lưu trữ/xử lý tại Việt Nam hoặc nước ngoài tùy hạ tầng. ARIS áp dụng biện pháp bảo vệ phù hợp và tuân thủ yêu cầu chuyển dữ liệu xuyên biên giới theo quy định pháp luật (nếu áp dụng).

8. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp tổ chức và kỹ thuật phù hợp như:

• Kiểm soát truy cập theo vai trò;
• Mã hóa truyền dữ liệu (HTTPS);
• Ghi log/giám sát, sao lưu;
• Quản lý nhà cung cấp, đào tạo và ràng buộc bảo mật nội bộ.

9. Thời hạn lưu trữ

ARIS lưu dữ liệu trong thời gian cần thiết cho mục đích nêu tại Mục 4 và theo quy định pháp luật/hợp đồng. Ví dụ:

• Dữ liệu liên hệ/báo giá/tài liệu: [12-36] tháng từ lần tương tác cuối;
• Dữ liệu dự án/hợp đồng: theo hợp đồng và nghĩa vụ lưu trữ;
• Dữ liệu tuyển dụng: [6-24] tháng (trừ khi bạn yêu cầu xóa hợp lệ sớm hơn).

10. Quyền của bạn

Bạn có thể yêu cầu (theo quy định áp dụng): truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý, rút lại đồng ý, hoặc yêu cầu khác liên quan dữ liệu cá nhân. Gửi yêu cầu: privacy@aris-vn.com (ARIS có thể cần xác minh danh tính).

11. Cookie và đo lường

Website có thể sử dụng cookie để vận hành, ghi nhớ lựa chọn, đo lường hiệu quả nội dung. Bạn có thể quản lý cookie trong trình duyệt hoặc qua banner cookie (nếu có).

12. Dữ liệu trẻ em

Website/dịch vụ của ARIS hướng tới doanh nghiệp. ARIS không chủ đích thu thập dữ liệu trẻ em.

13. Thay đổi chính sách

ARIS có thể cập nhật chính sách và sẽ công bố trên website kèm ngày cập nhật.