Trường Lũy Thủ tục FDI coi bảo mật thông tin là nghĩa vụ pháp lý và là cam kết chuyên nghiệp với từng nhà đầu tư. Chính sách này công bố rõ mục đích, phương thức thu thập, sử dụng và lưu trữ thông tin, để nhà đầu tư nắm được quyền lợi của mình trước khi cung cấp bất kỳ dữ liệu nào.
Chính sách được xây dựng theo đúng quy định tại Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật, có hiệu lực từ ngày 01/01/2026.
1. Phân loại dữ liệu thu thập và mục đích sử dụng
Dữ liệu cá nhân cơ bản
Theo quy định tại Điều 3 Nghị định số 356/2025/NĐ-CP, dữ liệu cá nhân cơ bản Trường Lũy FDI có thể thu thập bao gồm: họ tên, địa chỉ, số điện thoại, email, thông tin liên quan đến dự án đầu tư và các thông tin định danh khác do nhà đầu tư chủ động cung cấp.
Mọi thông tin chỉ được thu thập sau khi nhà đầu tư được thông báo rõ về mục đích sử dụng và đã đồng ý.
Dữ liệu kỹ thuật từ truy cập trực tuyến
Đối với người dùng truy cập giayphepdautu.com, Trường Lũy FDI có thể ghi nhận thêm: trình duyệt, địa chỉ IP, số lần xem trang và thời gian truy cập. Dữ liệu này phục vụ mục đích phân tích hành vi người dùng và cải thiện chất lượng dịch vụ, không gắn với định danh cá nhân.
Mục đích thu thập
- Tư vấn và hỗ trợ chuyên môn: Thông tin được dùng trực tiếp trong quá trình tư vấn, chuẩn bị hồ sơ và triển khai dịch vụ theo hợp đồng.
- Thông tin dịch vụ: Trường Lũy Thủ tục FDI có thể liên hệ thông báo về dịch vụ mới — với điều kiện nhà đầu tư đã đồng ý trước theo đúng cơ chế quy định tại Điều 9 Luật Bảo vệ dữ liệu cá nhân 2025.
- Cải thiện chất lượng dịch vụ: Thông tin tổng hợp (không xác định cá nhân) được dùng để phân tích và nâng cao quy trình phục vụ.
2. Cơ chế đồng ý
Theo quy định tại Khoản 5 Điều 9 Luật Bảo vệ dữ liệu cá nhân 2025 và hướng dẫn tại Nghị định số 356/2025/NĐ-CP, việc thu thập và xử lý dữ liệu cá nhân phải dựa trên sự đồng ý tự nguyện, rõ ràng và có thể rút lại của nhà đầu tư.
Nhà đầu tư có quyền rút lại sự đồng ý bất kỳ lúc nào. Sau khi nhận được yêu cầu, Trường Lũy Thủ tục FDI sẽ ngừng xử lý dữ liệu trong thời hạn theo quy định của Nghị định số 356/2025/NĐ-CP.
3. Phạm vi sử dụng thông tin
Thông tin cá nhân của nhà đầu tư chỉ được sử dụng trong nội bộ Trường Lũy Thủ tục FDI, phục vụ việc ký kết, thực hiện hợp đồng và cung cấp dịch vụ đã thỏa thuận.
Trường Lũy Thủ tục FDI không chia sẻ, chuyển nhượng hoặc bán dữ liệu cá nhân cho bên thứ ba, trừ các trường hợp quy định tại Mục 5 dưới đây.
4. Thời gian lưu trữ thông tin
Thông tin được lưu trữ trong suốt thời gian Trường Lũy Thủ tục FDI duy trì quan hệ dịch vụ với nhà đầu tư, hoặc cho đến khi nhà đầu tư có yêu cầu xóa bỏ bằng văn bản.
Trường Lũy Thủ tục FDI phản hồi yêu cầu xóa dữ liệu trong thời hạn theo quy định tại Nghị định số 356/2025/NĐ-CP (cần xác minh điều khoản cụ thể). Sau khi xóa, dữ liệu không còn được sử dụng cho bất kỳ mục đích nào, trừ trường hợp pháp luật yêu cầu lưu giữ.
5. Tiết lộ thông tin trong trường hợp bắt buộc
Trường Lũy Thủ tục FDI chỉ cung cấp dữ liệu cá nhân của nhà đầu tư cho bên thứ ba khi có một trong các căn cứ sau:
- Yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), theo quy định của pháp luật
- Cần thiết để ngăn chặn nguy cơ đe dọa trực tiếp đến tính mạng, sức khỏe hoặc an toàn cộng đồng
- Nhà đầu tư đã đồng ý bằng văn bản cho từng trường hợp cụ thể
6. Cam kết bảo mật và xử lý sự cố
Trường Lũy Thủ tục FDI áp dụng các biện pháp kỹ thuật và kiểm soát nội bộ để ngăn chặn truy cập trái phép, mất mát hoặc tiết lộ dữ liệu ngoài phạm vi cho phép.
Khi xảy ra vi phạm bảo mật dữ liệu, Trường Lũy Thủ tục FDI thực hiện đúng quy trình thông báo theo Nghị định số 356/2025/NĐ-CP, cụ thể:
- Thông báo cho A05 trong thời hạn luật định
- Thông báo cho nhà đầu tư trong vòng 72 giờ kể từ thời điểm phát hiện vi phạm, đối với các loại dữ liệu nhạy cảm theo quy định tại Điều 4 Nghị định số 356/2025/NĐ-CP
Nếu vi phạm phát sinh từ nguyên nhân ngoài khả năng kiểm soát kỹ thuật của Trường Lũy Thủ tục FDI, trách nhiệm bồi thường được xác định theo quy định pháp luật hiện hành.
7. Quyền của nhà đầu tư đối với dữ liệu cá nhân
Theo quy định tại Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định số 356/2025/NĐ-CP, nhà đầu tư có các quyền sau:
- Quyền được biết: Được thông báo về việc dữ liệu cá nhân đang được thu thập, mục đích xử lý và thời gian lưu trữ.
- Quyền đồng ý và rút đồng ý: Quyết định có cho phép thu thập dữ liệu hay không, và rút lại sự đồng ý bất kỳ lúc nào.
- Quyền truy cập: Yêu cầu xem lại thông tin cá nhân Trường Lũy Thủ tục FDI đang lưu giữ.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác.
- Quyền xóa dữ liệu: Yêu cầu xóa bỏ dữ liệu cá nhân trong các trường hợp pháp luật cho phép.
- Quyền phản đối xử lý: Phản đối việc Trường Lũy Thủ tục FDI xử lý dữ liệu cho mục đích tiếp thị hoặc các mục đích không được đồng ý ban đầu.
Trường Lũy Thủ tục FDI phản hồi các yêu cầu nêu trên trong thời hạn quy định tại Nghị định số 356/2025/NĐ-CP tương ứng với từng loại yêu cầu.
8. Liên hệ
Để thực hiện các quyền về dữ liệu cá nhân hoặc yêu cầu giải thích về chính sách này, nhà đầu tư vui lòng liên hệ:
CÔNG TY TNHH KHẢO SÁT KIỂM ĐỊNH QUY HOẠCH MIỀN NAM
- Trụ sở chính: Số 29, Đường số 2, Khu tái định cư Phú Hòa 11, Khu phố Phước An, Phường Phú Lợi, Thành phố Hồ Chí Minh, Việt Nam
- Hotline: 0869 277 691
- Email: spconsgroup@gmail.com
- Website: www.giayphepdautu.com
