Chính sách quyền riêng tư này giải thích cách BorderNex thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn truy cập bordernex.com ("Website"), gửi yêu cầu tư vấn hoặc đăng ký nhận bản tin của chúng tôi. Vui lòng đọc Chính sách này cùng với Điều khoản & Điều kiện của chúng tôi.
1. Chúng tôi là ai
BorderNex cung cấp dịch vụ Mở rộng Thị trường theo mô hình Dịch vụ (Market Expansion as a Service) cho các thương hiệu quốc tế gia nhập Đông Nam Á. Website được vận hành chung bởi hai công ty, đóng vai trò bên kiểm soát dữ liệu đối với dữ liệu cá nhân được mô tả trong Chính sách này:
- Thái Lan: [TO CONFIRM: legal entity name], số đăng ký [TO CONFIRM: registration no.], địa chỉ đăng ký [TO CONFIRM: registered address], Bangkok, Thái Lan.
- Việt Nam: [TO CONFIRM: legal entity name], số đăng ký [TO CONFIRM: registration no.], địa chỉ đăng ký [TO CONFIRM: registered address], Thành phố Hồ Chí Minh, Việt Nam.
Hai công ty này được gọi chung là "BorderNex", "chúng tôi" hoặc "của chúng tôi". Dịch vụ tại Philippines và Các Tiểu vương quốc Ả Rập Thống nhất (UAE) được cung cấp thông qua mạng lưới đối tác; BorderNex không có công ty riêng tại các thị trường đó. Trường hợp một đối tác xử lý dữ liệu của bạn cho một dự án, chúng tôi sẽ thông báo cho bạn vào thời điểm đó.
2. Chúng tôi thu thập những dữ liệu cá nhân nào
Chúng tôi chỉ thu thập dữ liệu do bạn cung cấp và một lượng nhỏ dữ liệu kỹ thuật cần thiết để vận hành Website một cách an toàn.
2.1 Biểu mẫu tư vấn
Khi bạn gửi biểu mẫu tư vấn trên Website, chúng tôi thu thập:
| Danh mục | Dữ liệu |
|---|---|
| Danh tính và liên hệ | Họ tên đầy đủ, địa chỉ email công việc, số WhatsApp (không bắt buộc) |
| Công ty | Tên công ty, website công ty (không bắt buộc), quốc gia |
| Yêu cầu | Thị trường mục tiêu, dịch vụ quan tâm, chi tiết dự án mà bạn lựa chọn mô tả |
| Sự đồng ý | Lựa chọn ô đánh dấu đồng ý của bạn và thời điểm bạn đưa ra sự đồng ý |
| Kỹ thuật | Địa chỉ IP đã băm (SHA-256, dùng để giới hạn tần suất truy cập), user agent của trình duyệt, URL trang, dấu thời gian |
2.2 Bản tin
Khi bạn đăng ký nhận thông tin thị trường của BorderNex, chúng tôi thu thập địa chỉ email của bạn, nội dung đồng ý đã hiển thị cho bạn và thời điểm bạn chấp nhận, địa chỉ IP đã băm, user agent của trình duyệt và ngôn ngữ bạn đã chọn.
2.3 Dữ liệu kỹ thuật và cookie
Hiện tại Website không đặt cookie phân tích hay quảng cáo. Ngôn ngữ bạn chọn được lưu trong localStorage của trình duyệt để Website hiển thị cùng ngôn ngữ đó trong lần truy cập tiếp theo. Giá trị này chỉ nằm trong trình duyệt của bạn và không được gửi đến chúng tôi. Xem mục 6 để biết chi tiết.
Chúng tôi không cố ý thu thập dữ liệu cá nhân nhạy cảm (như dữ liệu về sức khỏe, tôn giáo, sinh trắc học hoặc tiền án tiền sự). Vui lòng không đưa những dữ liệu đó vào trường chi tiết dự án.
3. Lý do chúng tôi sử dụng dữ liệu của bạn và cơ sở pháp lý
| Mục đích | Cơ sở pháp lý |
|---|---|
| Phản hồi yêu cầu tư vấn của bạn, đánh giá khả năng hỗ trợ và chuẩn bị đề xuất | Các bước thực hiện theo yêu cầu của bạn trước khi giao kết hợp đồng; lợi ích hợp pháp của chúng tôi trong việc phản hồi các yêu cầu kinh doanh |
| Gửi thông tin thị trường cho bạn qua email | Sự đồng ý của bạn, có thể rút lại bất kỳ lúc nào |
| Lưu giữ hồ sơ về sự đồng ý bạn đã đưa ra | Nghĩa vụ pháp lý về việc chứng minh sự đồng ý |
| Bảo vệ Website khỏi thư rác, lạm dụng và gửi tự động (giới hạn tần suất truy cập) | Lợi ích hợp pháp của chúng tôi trong việc bảo đảm an toàn cho Website |
| Xác lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý | Lợi ích hợp pháp; nghĩa vụ pháp lý |
Theo Đạo luật Bảo vệ Dữ liệu Cá nhân B.E. 2562 (2019) của Thái Lan ("PDPA") và Decree 13/2023/ND-CP của Việt Nam ("Nghị định 13"), các cơ sở nêu trên tương ứng với thực hiện hợp đồng, sự đồng ý, nghĩa vụ pháp lý và lợi ích hợp pháp như được định nghĩa trong các văn bản pháp luật đó.
4. Cách chúng tôi sử dụng dữ liệu từ biểu mẫu tư vấn
Yêu cầu tư vấn của bạn được lưu trong cơ sở dữ liệu bảo mật của chúng tôi và gửi đến đội ngũ BorderNex qua email. Chúng tôi sử dụng dữ liệu này để:
- phản hồi bạn và sắp xếp một cuộc gọi tìm hiểu ban đầu;
- hiểu về thương hiệu, thị trường mục tiêu và dịch vụ bạn quan tâm để chúng tôi có thể đánh giá yêu cầu;
- chuẩn bị đề xuất hoặc phạm vi công việc phù hợp với bạn.
Chúng tôi không thêm các liên hệ từ biểu mẫu tư vấn vào danh sách nhận bản tin trừ khi bạn đánh dấu chọn tùy chọn bản tin hoặc đăng ký riêng. Chúng tôi không bán dữ liệu cá nhân.
5. Cách chúng tôi sử dụng dữ liệu bản tin
Nếu quý công ty đăng ký, chúng tôi sẽ gửi insights thị trường của BorderNex vài lần mỗi năm. Mỗi email đều có liên kết hủy đăng ký. Quý công ty cũng có thể hủy đăng ký bất kỳ lúc nào tại bordernex.com/unsubscribe/. Khi quý công ty hủy đăng ký, chúng tôi ngừng gửi email ngay lập tức và chỉ lưu một bản ghi chặn gửi ngắn gọn để không gửi email nhầm cho quý công ty lần nữa.
6. Cookie và lưu trữ cục bộ
- Cookie: hiện tại Website không đặt cookie phân tích, quảng cáo hay theo dõi. Nhà cung cấp dịch vụ lưu trữ của chúng tôi có thể đặt các cookie kỹ thuật thực sự cần thiết để cung cấp Website một cách an toàn.
- localStorage: chúng tôi lưu một giá trị duy nhất là ngôn ngữ bạn chọn (ví dụ "en", "vi" hoặc "th") trong trình duyệt của bạn. Bạn có thể xóa giá trị này bằng cách xóa dữ liệu trang web trong trình duyệt.
- Phân tích trong tương lai: Website có chứa một điểm móc kỹ thuật ("dataLayer") cho phép bổ sung công cụ phân tích sau này. Hiện không có công cụ phân tích nào đang hoạt động. Nếu kích hoạt công cụ phân tích trong tương lai, chúng tôi sẽ cập nhật Chính sách này và, khi pháp luật yêu cầu, xin sự đồng ý của bạn trước khi tải bất kỳ công cụ nào như vậy.
7. Bên xử lý dữ liệu và chuyển dữ liệu quốc tế
Chúng tôi sử dụng một số ít nhà cung cấp dịch vụ (bên xử lý dữ liệu) để vận hành Website. Mỗi bên đều hành động theo chỉ thị của chúng tôi và theo một thỏa thuận bằng văn bản.
| Nhà cung cấp | Vai trò | Vị trí |
|---|---|---|
| Supabase | Cơ sở dữ liệu và các hàm serverless lưu trữ và xử lý dữ liệu biểu mẫu được gửi | Singapore (khu vực AWS ap-southeast-1) |
| Resend | Gửi email giao dịch (thông báo đến đội ngũ của chúng tôi, xác nhận đến bạn) | Hoa Kỳ, với hạ tầng theo khu vực |
| Cloudflare Pages | Lưu trữ website và mạng phân phối nội dung | Các điểm biên toàn cầu, bao gồm EU và Hoa Kỳ |
| Google Fonts | Cung cấp tệp phông chữ web; trình duyệt của bạn yêu cầu phông chữ trực tiếp từ máy chủ Google, và máy chủ này nhận được địa chỉ IP của bạn | Toàn cầu (Google LLC, Hoa Kỳ) |
Do sử dụng các nhà cung cấp này, dữ liệu của bạn có thể được chuyển đến, hoặc được truy cập từ, các quốc gia ngoài Thái Lan và Việt Nam, bao gồm Singapore, Hoa Kỳ và các điểm biên tại EU. Khi pháp luật nước bạn yêu cầu, chúng tôi dựa vào các biện pháp bảo vệ thích hợp như điều khoản hợp đồng mẫu và thỏa thuận xử lý dữ liệu của các nhà cung cấp. Việc chuyển dữ liệu xuyên biên giới từ Việt Nam được thực hiện theo Nghị định 13, và từ Thái Lan theo PDPA.
8. Chúng tôi lưu trữ dữ liệu của bạn trong bao lâu
- Yêu cầu tư vấn (khách hàng tiềm năng): được lưu trữ trong thời gian xử lý yêu cầu của bạn và trong [TO CONFIRM: 24 months] sau lần liên hệ cuối cùng, để chúng tôi có thể theo dõi tiếp và lưu hồ sơ về cuộc trao đổi. Sau thời hạn đó, dữ liệu sẽ được xóa hoặc ẩn danh hóa.
- Dữ liệu bản tin: được lưu trữ cho đến khi bạn hủy đăng ký. Sau khi bạn hủy đăng ký, chúng tôi chỉ giữ lại một bản ghi chặn gửi ngắn gọn (địa chỉ email và ngày hủy) trong [TO CONFIRM: retention of suppression record] để không liên hệ với bạn lần nữa.
- Nhật ký kỹ thuật (IP đã băm, user agent, dấu thời gian) được lưu cùng với bản ghi mà chúng thuộc về và bị xóa cùng bản ghi đó.
Chúng tôi có thể lưu trữ dữ liệu lâu hơn khi pháp luật yêu cầu hoặc khi cần thiết cho một khiếu nại pháp lý.
9. Cách chúng tôi bảo vệ dữ liệu của bạn
- Toàn bộ lưu lượng giữa trình duyệt của bạn và Website được mã hóa bằng HTTPS.
- Địa chỉ IP được băm bằng SHA-256 trước khi lưu trữ; chúng tôi không lưu địa chỉ IP gốc.
- Cơ sở dữ liệu của chúng tôi sử dụng bảo mật cấp hàng (RLS). Các bản ghi đã gửi chỉ có thể được đọc bằng vai trò dịch vụ phía máy chủ; website công khai không thể đọc được các bản ghi này.
- Quyền truy cập cơ sở dữ liệu và công cụ email được giới hạn cho các thành viên đội ngũ BorderNex cần sử dụng cho công việc của họ.
Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định của pháp luật.
10. Quyền của bạn
Tùy thuộc vào nơi bạn cư trú và luật áp dụng cho bạn, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Truy cập — yêu cầu bản sao dữ liệu chúng tôi lưu giữ về bạn.
- Chỉnh sửa — yêu cầu chúng tôi sửa dữ liệu không chính xác hoặc không đầy đủ.
- Xóa — yêu cầu chúng tôi xóa dữ liệu của bạn, tùy thuộc vào nghĩa vụ lưu trữ theo pháp luật.
- Hạn chế — yêu cầu chúng tôi giới hạn cách sử dụng dữ liệu của bạn trong một số trường hợp nhất định.
- Phản đối — phản đối việc xử lý dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp.
- Chuyển dữ liệu — nhận dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, máy đọc được.
- Rút lại sự đồng ý — bất kỳ lúc nào, không ảnh hưởng đến việc xử lý đã diễn ra trước khi rút lại.
- Khiếu nại — gửi khiếu nại đến cơ quan giám sát: tại Thái Lan là Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC); tại Việt Nam là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) thuộc Bộ Công an; tại EU hoặc Vương quốc Anh là cơ quan bảo vệ dữ liệu tại địa phương của bạn.
Các quyền này được quy định theo PDPA (Thái Lan), Nghị định 13 (Việt Nam) và, khi áp dụng cho khách truy cập từ Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, GDPR và UK GDPR. Để thực hiện quyền của mình, vui lòng liên hệ với chúng tôi theo thông tin tại mục 13. Chúng tôi có thể cần xác minh danh tính của bạn trước khi phản hồi. Chúng tôi cố gắng phản hồi trong vòng 30 ngày, hoặc sớm hơn nếu luật áp dụng yêu cầu.
11. Trẻ em
Website và dịch vụ của chúng tôi hướng đến doanh nghiệp và không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ và chúng tôi sẽ xóa dữ liệu đó.
12. Thay đổi đối với Chính sách này
Chúng tôi có thể cập nhật Chính sách này theo thời gian, ví dụ khi bổ sung công cụ mới hoặc thay đổi nhà cung cấp. Ngày "Cập nhật lần cuối" ở đầu trang cho biết phiên bản hiện hành. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo trên Website hoặc, đối với người đăng ký bản tin, qua email.
13. Liên hệ
Nếu có bất kỳ câu hỏi nào về Chính sách này hoặc để thực hiện quyền của mình, vui lòng liên hệ với chúng tôi:
- Biểu mẫu liên hệ trên website: bordernex.com/contact/
- Email: [email protected] [TO CONFIRM: mailbox active]
- Đầu mối liên hệ về bảo vệ dữ liệu: [TO CONFIRM: DPO / data protection contact]
Hiện tại BorderNex chưa bổ nhiệm Nhân viên Bảo vệ Dữ liệu (DPO) chính thức. Chúng tôi sẽ cập nhật Chính sách này nếu điều đó thay đổi.
Thắc mắc về dữ liệu của quý công ty?
Hãy sử dụng biểu mẫu liên hệ và chúng tôi sẽ phản hồi. Các yêu cầu thực hiện quyền của quý công ty được đội ngũ BorderNex xử lý trực tiếp.