Chính sách bảo mật

Chính sách này giải thích cách Công ty TNHH AU SUNSHINE (“AU SUNSHINE”, “chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn truy cập website ausunshine.vn và gửi thông tin cho chúng tôi. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các quy định pháp luật có liên quan.

1. Phạm vi áp dụng

Chính sách áp dụng cho mọi trang thuộc ausunshine.vn (tiếng Việt, tiếng Anh, tiếng Trung) và các biểu mẫu trên website: liên hệ, đăng ký hợp tác phân phối, ứng tuyển và phiếu khảo sát.

Chính sách không áp dụng cho website, gian hàng hay tài khoản mạng xã hội của bên thứ ba mà website dẫn tới (ví dụ Facebook, Zalo, Shopee, website của các thương hiệu). Những nơi này có chính sách riêng.

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu bạn chủ động cung cấp qua biểu mẫu và một số dữ liệu kỹ thuật tối thiểu:

• Khi gửi form liên hệ hoặc đăng ký hợp tác phân phối: họ tên, số điện thoại, email, tên đơn vị/cửa hàng, tỉnh/thành phố, loại hình kinh doanh, thương hiệu quan tâm, nội dung tin nhắn.
• Khi ứng tuyển: họ tên, email, số điện thoại, năm sinh, nơi ở, kinh nghiệm, học vấn, nơi làm việc gần nhất, mức lương mong muốn, thời gian có thể đi làm, trình độ tiếng Anh, CV (tệp hoặc đường link), portfolio, thư giới thiệu, nguồn biết tin tuyển dụng.
• Khi trả lời phiếu khảo sát: họ tên, lớp hoặc đơn vị, nhóm, số điện thoại/Zalo và các câu trả lời trong phiếu.
• Khi gửi bất kỳ biểu mẫu nào: địa chỉ IP, thông tin trình duyệt, trang gửi biểu mẫu và thời điểm gửi – dùng để chống thư rác và bảo vệ hệ thống.
• Khi xem website: thống kê lượt xem không định danh (xem mục 3).

Chúng tôi không yêu cầu dữ liệu cá nhân nhạy cảm như tình trạng sức khỏe, số căn cước hay thông tin tài khoản ngân hàng. Vui lòng không đưa các thông tin này vào tin nhắn, CV hoặc phiếu khảo sát. Nếu bạn vẫn gửi, chúng tôi chỉ xử lý trong phạm vi cần thiết cho mục đích bạn gửi.

3. Thống kê truy cập không dùng cookie

Website tự đếm lượt xem trang bằng hệ thống do chúng tôi vận hành, không dùng Google Analytics, không dùng pixel quảng cáo và không đặt cookie theo dõi. Để biết mỗi ngày có bao nhiêu người xem, hệ thống tạo một mã băm một chiều từ địa chỉ IP và thông tin trình duyệt kết hợp với khóa bí mật thay đổi mỗi ngày. Địa chỉ IP không được lưu lại và mã băm tự xóa sau 2 ngày. Số liệu chỉ được lưu ở dạng tổng hợp (lượt xem theo trang, nguồn truy cập, loại thiết bị, ngôn ngữ) và không dùng để nhận diện bất kỳ ai.

4. Mục đích sử dụng

• Trả lời câu hỏi, tư vấn và liên hệ lại theo yêu cầu của bạn.
• Trao đổi, đánh giá và triển khai hợp tác phân phối.
• Tuyển dụng: xem xét hồ sơ, sắp xếp phỏng vấn, thông báo kết quả; liên hệ khi có vị trí phù hợp khác nếu bạn đồng ý.
• Chuẩn bị nội dung chương trình, buổi học, sự kiện mà bạn tham gia khảo sát.
• Vận hành, cải thiện website và bảo vệ hệ thống trước thư rác, gian lận, truy cập trái phép.
• Thực hiện nghĩa vụ theo quy định pháp luật hoặc yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán, không cho thuê dữ liệu cá nhân và không gửi tin quảng cáo khi chưa có sự đồng ý của bạn.

5. Cơ sở xử lý dữ liệu

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn (khi bạn đánh dấu ô đồng ý hoặc chủ động gửi biểu mẫu sau khi được thông báo), để thực hiện yêu cầu của chính bạn, hoặc khi pháp luật yêu cầu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem mục 9); việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

6. Thời gian lưu trữ

• Liên hệ và hợp tác phân phối: tối đa 24 tháng kể từ lần trao đổi gần nhất. Nếu hai bên ký hợp đồng, dữ liệu được lưu theo thời hạn hợp đồng và quy định về lưu trữ chứng từ.
• Hồ sơ ứng tuyển: tối đa 12 tháng kể từ ngày nộp; tối đa 24 tháng nếu bạn đồng ý để chúng tôi liên hệ cho vị trí khác. Hồ sơ của người trúng tuyển được chuyển thành hồ sơ nhân sự.
• Phiếu khảo sát: tối đa 12 tháng kể từ khi kết thúc chương trình.
• Mã băm thống kê truy cập: tự xóa sau 2 ngày.

Hết thời hạn hoặc khi bạn yêu cầu xóa, chúng tôi xóa dữ liệu hoặc xử lý để dữ liệu không còn nhận diện được bạn, trừ trường hợp pháp luật yêu cầu lưu lâu hơn.

7. Chia sẻ dữ liệu

Dữ liệu của bạn chỉ được truy cập bởi nhân sự có thẩm quyền của AU SUNSHINE cần dữ liệu đó để xử lý yêu cầu của bạn. Chúng tôi chỉ chia sẻ dữ liệu với:

• Nhà cung cấp hạ tầng máy chủ và dịch vụ thư điện tử phục vụ vận hành website, theo thỏa thuận bảo mật và trong phạm vi cần thiết.
• Chủ sở hữu thương hiệu hoặc đối tác liên quan trực tiếp đến yêu cầu hợp tác của bạn, khi cần thiết và sau khi đã thông báo cho bạn.
• Cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp.

8. Nơi lưu trữ dữ liệu

Website và cơ sở dữ liệu được đặt trên máy chủ tại trung tâm dữ liệu ở Singapore, vì vậy dữ liệu bạn gửi qua website được lưu trữ ngoài lãnh thổ Việt Nam. Chúng tôi áp dụng các biện pháp bảo vệ nêu tại mục 10 và thực hiện việc chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật Việt Nam.

9. Quyền của bạn

Đối với dữ liệu cá nhân của mình, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu;
• Đồng ý, không đồng ý hoặc rút lại sự đồng ý;
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
• Yêu cầu xóa dữ liệu hoặc hạn chế xử lý dữ liệu;
• Yêu cầu cung cấp dữ liệu và phản đối việc xử lý dữ liệu;
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Để thực hiện các quyền này, vui lòng gửi yêu cầu qua email hoặc hotline ở cuối trang, kèm họ tên và số điện thoại hoặc email bạn đã dùng khi gửi thông tin để chúng tôi xác minh. Chúng tôi xác nhận đã nhận yêu cầu trong 3 ngày làm việc và xử lý trong thời hạn pháp luật quy định.

10. Bảo vệ dữ liệu

• Toàn bộ website dùng kết nối mã hóa HTTPS.
• Khu quản trị yêu cầu đăng nhập và phân quyền theo vai trò; mật khẩu được mã hóa một chiều.
• Tệp CV được lưu riêng, không có đường link công khai; chỉ tài khoản quản trị đã đăng nhập mới mở được.
• Biểu mẫu có giới hạn tần suất gửi và cơ chế chặn thư rác tự động.

Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ hoặc mất dữ liệu cá nhân, chúng tôi sẽ khắc phục và thông báo cho cơ quan chức năng cũng như người bị ảnh hưởng theo quy định của pháp luật.

11. Trẻ em

Website không dành cho trẻ em dưới 16 tuổi và chúng tôi không chủ ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã nhận dữ liệu của trẻ em mà không có sự đồng ý theo quy định, chúng tôi sẽ xóa dữ liệu đó.

12. Cookie

Website chỉ dùng cookie cần thiết cho khu quản trị nội bộ, không dùng cookie quảng cáo hay theo dõi. Chi tiết xem tại Chính sách cookie.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi thay đổi cách xử lý dữ liệu hoặc khi pháp luật thay đổi. Ngày cập nhật gần nhất được ghi ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo rõ trên website.

14. Liên hệ

Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ AU SUNSHINE theo thông tin ở cuối trang.