Bảo vệ dữ liệu cá nhân

• Cơ sở xử lý — Dữ liệu cá nhân chỉ được xử lý khi có cơ sở phù hợp, bao gồm thực hiện giao dịch/hợp đồng, cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý, bảo vệ quyền lợi hợp pháp hoặc sự đồng ý khi được yêu cầu.
• Minh bạch — Vietnam Office công bố loại dữ liệu, mục đích xử lý, thời gian lưu giữ, đối tượng chia sẻ và quyền của người dùng thông qua Privacy Policy và các thông báo liên quan.
• Giới hạn mục đích — Dữ liệu được xử lý cho mục đích đã xác định như Order, Payment, Invoice, License, Activation, Support, Security, Fraud Prevention hoặc vận hành sản phẩm.
• Tối thiểu hóa dữ liệu — Vietnam Office hướng tới việc chỉ thu thập và sử dụng dữ liệu cần thiết cho mục đích tương ứng.
• Tính chính xác — Dữ liệu cần thiết cho giao dịch, tài khoản hoặc bản quyền có thể được cập nhật hoặc hiệu chỉnh khi phát hiện thông tin không chính xác.
• Bảo mật kỹ thuật và tổ chức — Vietnam Office áp dụng các biện pháp phù hợp nhằm giảm nguy cơ truy cập trái phép, mất dữ liệu, thay đổi, tiết lộ, sao chép hoặc lạm dụng dữ liệu cá nhân.
• Kiểm soát truy cập — Quyền truy cập dữ liệu được giới hạn theo chức năng, vai trò và nhu cầu công việc.
• Lưu giữ có giới hạn — Dữ liệu cá nhân không được lưu vô thời hạn chỉ vì đã từng được thu thập; việc lưu giữ tuân theo Data Retention Policy và nghĩa vụ pháp lý áp dụng.
• Chia sẻ có kiểm soát — Việc chia sẻ với nhà cung cấp dịch vụ hoặc bên thứ ba chỉ thực hiện khi cần thiết, có mục đích rõ ràng và áp dụng biện pháp bảo vệ phù hợp.
• Quyền của chủ thể dữ liệu — Người dùng có thể thực hiện các quyền được pháp luật và chính sách áp dụng công nhận, bao gồm truy cập, chỉnh sửa, xóa, hạn chế, phản đối hoặc rút lại sự đồng ý khi phù hợp.
• Security Incident — Nếu sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân và đạt ngưỡng cần thông báo, Vietnam Office xử lý và thông báo theo quy trình và nghĩa vụ áp dụng.

Nguyên tắc Personal Data Protection: có cơ sở xử lý → minh bạch → tối thiểu hóa → bảo vệ → giới hạn truy cập/chia sẻ → lưu giữ có kiểm soát → bảo đảm quyền của chủ thể dữ liệu.