Chính sách bảo mật dữ liệu cá nhân

Chính sách này giải thích Innomation Technology Corporation (“Innomation”, “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân như thế nào khi bạn truy cập website innomation.vn hoặc innomation.com.vn, đăng ký demo, gửi yêu cầu tư vấn, ứng tuyển hoặc liên hệ với chúng tôi. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn thi hành.

1. Phạm vi áp dụng

Chính sách áp dụng cho dữ liệu cá nhân mà Innomation xử lý qua website và các kênh liên hệ được nêu trên website (biểu mẫu, email, điện thoại, Messenger). Với các dữ liệu này, Innomation là bên kiểm soát dữ liệu cá nhân.

Dữ liệu mà khách hàng đưa vào các sản phẩm của Innomation (AgentFlow, AutoFlow, Ragify, AutoMatching) khi triển khai thực tế không thuộc phạm vi chính sách này. Việc xử lý các dữ liệu đó được quy định trong hợp đồng và thỏa thuận xử lý dữ liệu giữa Innomation và khách hàng.

2. Dữ liệu chúng tôi thu thập

Dữ liệu bạn chủ động cung cấp:

• Đăng ký demo, yêu cầu tư vấn, liên hệ: họ tên, email, số điện thoại, công ty, phòng ban hoặc chức vụ, ngành nghề, sản phẩm quan tâm và nội dung yêu cầu.
• Ứng tuyển: họ tên, email, số điện thoại, vị trí ứng tuyển, đường dẫn hồ sơ năng lực, nguồn biết đến tin tuyển dụng và tệp CV đính kèm cùng mọi thông tin bạn ghi trong CV.
• Khi bạn gọi điện hoặc nhắn tin qua Messenger: số điện thoại, tên tài khoản và nội dung trao đổi.

Dữ liệu thu thập tự động khi bạn dùng website:

• Thông tin thiết bị và trình duyệt: loại thiết bị, hệ điều hành, trình duyệt, ngôn ngữ, độ phân giải màn hình, vị trí ước tính theo quốc gia/thành phố.
• Hành vi trên website: trang đã xem, thời gian xem, nguồn truy cập, lượt nhấp, thao tác cuộn và di chuyển chuột.
• Nhật ký máy chủ: địa chỉ IP, thời điểm truy cập và đường dẫn được yêu cầu, dùng cho vận hành và bảo mật.

Innomation không yêu cầu bạn cung cấp dữ liệu cá nhân nhạy cảm qua website. Vui lòng không đưa các dữ liệu này vào biểu mẫu hoặc CV nếu không cần thiết.

3. Mục đích xử lý

• Liên hệ lại, tư vấn, sắp xếp buổi demo và cung cấp thông tin về sản phẩm bạn quan tâm.
• Đánh giá hồ sơ ứng tuyển và liên hệ với ứng viên trong quá trình tuyển dụng.
• Thống kê lưu lượng truy cập, hiểu cách website được sử dụng để cải thiện nội dung và trải nghiệm.
• Vận hành, bảo vệ website và phát hiện, ngăn chặn truy cập trái phép hoặc lạm dụng.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Dữ liệu thống kê chỉ dùng cho mục đích phân tích nội bộ của Innomation. Chúng tôi không bán dữ liệu cá nhân.

4. Cookie và công cụ phân tích

Website dùng Google Tag Manager để tải Google Analytics 4, và Microsoft Clarity để thống kê truy cập. Các công cụ này đặt cookie trên trình duyệt của bạn. Chúng tôi dùng chế độ che dữ liệu (masking) của Clarity để hạn chế ghi nhận thông tin nhạy cảm trong bản ghi phiên truy cập.

Phông chữ của website được tải từ Google Fonts, nên trình duyệt của bạn sẽ gửi địa chỉ IP đến máy chủ của Google khi tải trang. Website cũng lưu lựa chọn ngôn ngữ và giao diện sáng/tối trong bộ nhớ trình duyệt (localStorage); thông tin này không được gửi về máy chủ.

Bạn có thể chặn hoặc xóa cookie trong phần cài đặt của trình duyệt, hoặc cài tiện ích Google Analytics Opt-out (tools.google.com/dlpage/gaoptout). Website vẫn hoạt động bình thường khi các cookie thống kê bị chặn.

5. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết cho các mục đích nêu trên, với:

• Nhân sự Innomation phụ trách kinh doanh, tư vấn giải pháp hoặc tuyển dụng, tùy loại yêu cầu.
• Nhà cung cấp dịch vụ hỗ trợ website: FormSubmit (chuyển nội dung biểu mẫu đến email phụ trách), Google (Tag Manager, Analytics, Fonts), Microsoft (Clarity) và Meta (Messenger, khi bạn chủ động nhắn tin). Các bên này xử lý dữ liệu theo chính sách riêng của họ và theo chỉ dẫn của chúng tôi trong phạm vi dịch vụ.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.
• Bên tiếp nhận trong trường hợp tổ chức lại, sáp nhập hoặc chuyển nhượng hoạt động kinh doanh, trong phạm vi pháp luật cho phép.

6. Lưu trữ và chuyển dữ liệu ra nước ngoài

Website được vận hành trên máy chủ đặt tại Việt Nam. Dữ liệu biểu mẫu được chuyển qua FormSubmit và lưu trong hộp thư email phụ trách. Dữ liệu thống kê và tin nhắn Messenger do Google, Microsoft và Meta xử lý trên hạ tầng của họ, có thể đặt ngoài Việt Nam. Khi việc chuyển dữ liệu ra nước ngoài thuộc trách nhiệm của Innomation, chúng tôi thực hiện các nghĩa vụ tương ứng theo quy định pháp luật, bao gồm lập và lưu hồ sơ đánh giá tác động khi được yêu cầu.

7. Thời gian lưu trữ

• Yêu cầu demo, tư vấn và liên hệ: tối đa 24 tháng kể từ lần trao đổi gần nhất, trừ khi phát sinh hợp đồng.
• Hồ sơ ứng tuyển: tối đa 12 tháng kể từ ngày nhận; lâu hơn nếu bạn đồng ý để chúng tôi liên hệ cho các vị trí sau này.
• Dữ liệu thống kê: theo thời hạn cấu hình trong Google Analytics (tối đa 14 tháng với dữ liệu cấp sự kiện) và Microsoft Clarity.

Hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa, trừ khi pháp luật yêu cầu lưu lâu hơn.

8. Bảo mật dữ liệu

Innomation áp dụng các biện pháp quản lý và kỹ thuật phù hợp để bảo vệ dữ liệu cá nhân, gồm: mã hóa đường truyền HTTPS, giới hạn quyền truy cập theo nhu cầu công việc, xác thực bằng khóa đối với quản trị máy chủ, tường lửa, theo dõi truy cập bất thường và cập nhật bảo mật định kỳ. Dù vậy, không hệ thống nào an toàn tuyệt đối; nếu phát hiện vấn đề bảo mật, vui lòng báo cho chúng tôi theo thông tin ở mục Liên hệ.

9. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý, không đồng ý hoặc rút lại sự đồng ý.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
• Yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu; phản đối việc xử lý.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
• Yêu cầu áp dụng các biện pháp bảo vệ dữ liệu cá nhân của mình.

Để thực hiện các quyền này, hãy gửi yêu cầu đến email ở mục Liên hệ. Chúng tôi có thể cần xác minh danh tính trước khi xử lý và sẽ phản hồi trong thời hạn pháp luật quy định. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

10. Xử lý vi phạm dữ liệu

Khi phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân, Innomation sẽ khắc phục, hạn chế thiệt hại và thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn luật định. Nếu sự cố có thể ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn khi pháp luật yêu cầu hoặc khi thấy cần thiết.

11. Dữ liệu của trẻ em

Website và sản phẩm của Innomation dành cho doanh nghiệp và người đi làm. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu bạn cho rằng chúng tôi đã nhận dữ liệu của trẻ em, vui lòng liên hệ để chúng tôi xóa.

12. Liên kết bên thứ ba

Website có liên kết đến Facebook, Messenger, LinkedIn và YouTube. Khi bạn rời khỏi website của Innomation, việc xử lý dữ liệu do bên vận hành trang đó chịu trách nhiệm theo chính sách riêng của họ.

13. Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách khi pháp luật, sản phẩm hoặc cách xử lý dữ liệu thay đổi. Phiên bản mới được đăng tại trang này kèm ngày hiệu lực; với thay đổi quan trọng, chúng tôi sẽ thông báo nổi bật trên website.

14. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• Innomation Technology Corporation
• Email: privacy@innomation.vn
• Điện thoại: 0334 214 419