🔒 Chính sách bảo mật

1. CHÚNG TÔI LÀ AI & VAI TRÒ BẢO VỆ DỮ LIỆU

Bên kiểm soát dữ liệu / Doanh nghiệp: Đối với dữ liệu cá nhân được thu thập thông qua Trang web của chúng tôi, các biểu mẫu liên hệ chung và quản lý/thanh toán của khách hàng, Công ty đóng vai trò là Bên kiểm soát dữ liệu (theo GDPR/LGPD) hoặc Doanh nghiệp (theo CCPA/CPRA).

Bên xử lý dữ liệu / Nhà cung cấp dịch vụ: Đối với bất kỳ dữ liệu cá nhân nào được nhúng trong tài liệu, đồ họa, bản vẽ CAD, tài liệu hướng dẫn hoặc tệp do khách hàng gửi để xử lý DTP, dàn trang hoặc bản địa hóa, Khách hàng đóng vai trò là Bên kiểm soát dữ liệu, và chúng tôi hoạt động nghiêm ngặt với tư cách là Bên xử lý dữ liệu / Nhà cung cấp dịch vụ chỉ hành động theo hướng dẫn bằng văn bản từ Khách hàng.

2. THÔNG TIN CHÚNG TÔI THU THẬP

A. Thông tin do bạn cung cấp trực tiếp

• Thông tin liên hệ & Mã định danh doanh nghiệp: Họ và tên, email công việc, số điện thoại, chức vụ, tên công ty, quốc gia và thông tin chi tiết về thanh toán/thuế.
• Yêu cầu & Bản mô tả dự án: Phạm vi công việc, yêu cầu kỹ thuật, tùy chọn phần mềm và lịch sử trao đổi.
• Tệp & Tài liệu dự án: Các tệp nguồn (ví dụ: InDesign, Illustrator, AutoCAD, PDF, Word, XML/HTML, bản quét hình ảnh) được tải lên hoặc chia sẻ để ước tính và xử lý. Những tệp này có thể vô tình chứa dữ liệu cá nhân (tên, chức danh, chữ ký, ảnh chụp hoặc các tham chiếu trong nội dung tài liệu).

B. Thông tin được thu thập tự động

• Dữ liệu nhật ký và thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, URL giới thiệu, dấu thời gian truy cập và mã nhận dạng thiết bị.
• Cookie và các công nghệ theo dõi: Cookie phiên cần thiết cho hoạt động của trang web và cookie phân tích (ví dụ: Google Analytics), tùy thuộc vào sự đồng ý trước của bạn theo quy định pháp luật.

3. CÁCH CHÚNG TÔI SỬ DỤNG THÔNG TIN CỦA BẠN & CƠ SỞ PHÁP LÝ

Chúng tôi chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý thích hợp theo các khuôn khổ quyền riêng tư toàn cầu:

• Thực hiện hợp đồng (hoặc các bước tiền hợp đồng): Đánh giá yêu cầu, tính toán báo giá, thực hiện công việc dàn trang/chế bản in ấn, bàn giao sản phẩm hoàn thiện và xuất hóa đơn.
• Lợi ích hợp pháp: Bảo mật cơ sở hạ tầng, ngăn chặn gian lận, quản lý quan hệ khách hàng và nâng cao hiệu suất trang web.
• Tuân thủ pháp lý: Tuân thủ các nghĩa vụ kế toán, thuế và quy định pháp lý tại các khu vực tài phán liên quan.
• Sự đồng thuận: Khi bạn chọn nhận thông tin tiếp thị tùy chọn hoặc chấp nhận cookie phân tích không thiết yếu (bạn có thể rút lại sự đồng ý bất cứ lúc nào).

🛡️ Chúng tôi không bán thông tin cá nhân, cũng như không chia sẻ hoặc sử dụng thông tin đó cho mục đích quảng cáo theo ngữ cảnh chéo.

4. BẢO MẬT & XỬ LÝ TỆP DỰ ÁN

Với vai trò của chúng tôi trong chế bản in ấn và DTP bản địa hóa:

• Bảo mật nghiêm ngặt: Mọi tài liệu và tài sản kỹ thuật của khách hàng đều được xử lý bảo mật nghiêm ngặt.
• Giới hạn xử lý: Các tệp nguồn chỉ được xử lý nhằm mục đích cung cấp các dịch vụ DTP, kỹ thuật tệp hoặc định dạng đã thỏa thuận.
• Nhà thầu phụ & Nhà thầu: Bất kỳ chuyên gia bên ngoài nào (ví dụ: chuyên viên dàn trang chuyên biệt hoặc người hiệu đính kỹ thuật) do chúng tôi hợp tác đều chịu sự ràng buộc của Thỏa thuận không tiết lộ thông tin (NDA) chính thức và các điều khoản xử lý dữ liệu nhằm bảo đảm các tiêu chuẩn an toàn tương đương.
• Lưu trữ kho lưu trữ dự án: Các tệp dự án và tài nguyên sản xuất được lưu giữ trong 60 đến 90 ngày sau khi bàn giao dự án nhằm hỗ trợ các yêu cầu chỉnh sửa, đảm bảo chất lượng hoặc tái xuất tệp khẩn cấp, sau đó chúng sẽ được lưu trữ an toàn hoặc xóa hoàn toàn, trừ khi có thỏa thuận về thời hạn lưu trữ khác trong Thỏa thuận Dịch vụ Chính (MSA) hoặc DPA.

5. CHUYỂN GIAO DỮ LIỆU QUỐC TẾ

Vì chúng tôi phục vụ khách hàng trên toàn cầu, thông tin và tệp của bạn có thể được chuyển đến và xử lý tại các quốc gia nằm ngoài khu vực tài phán nơi bạn cư trú.

Trường hợp dữ liệu được chuyển giao từ các khu vực pháp lý có quy định nghiêm ngặt về truyền dữ liệu (như Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh, Thụy Sĩ, Brazil, Trung Quốc hoặc Nhật Bản):

• Chúng tôi thực thi các biện pháp bảo vệ theo hợp đồng phù hợp, bao gồm Điều khoản Hợp đồng Tiêu chuẩn (SCC) được Ủy ban Châu Âu phê duyệt hoặc các cơ chế chuyển giao tương đương được chính quyền địa phương công nhận.
• Đối với khách hàng chịu sự điều chỉnh của luật PIPL của Trung Quốc, việc chuyển dữ liệu ra nước ngoài được xử lý nghiêm ngặt theo các yêu cầu đánh giá xuyên biên giới và hợp đồng.

6. AN TOÀN DỮ LIỆU

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật, vận hành và tổ chức theo tiêu chuẩn ngành:

• Mã hóa TLS/HTTPS cho lưu lượng truy cập web và truyền tệp.
• Kiểm soát truy cập dựa trên vai trò (nguyên tắc đặc quyền tối thiểu) đối với các tệp dự án.
• Hệ thống được cập nhật thường xuyên, bảo vệ bằng tường lửa và môi trường làm việc cô lập.

7. QUYỀN RIÊNG TƯ TOÀN CẦU CỦA BẠN

Tùy thuộc vào khu vực tài phán của bạn, bạn có các quyền cụ thể đối với dữ liệu cá nhân của mình:

• EEA, Vương quốc Anh & Thụy Sĩ (GDPR / UK GDPR): Quyền truy cập, đính chính, xóa (“quyền được lãng quên”), hạn chế xử lý, chuyển giao dữ liệu và quyền phản đối việc xử lý.
• Hoa Kỳ (California CCPA/CPRA, Virginia VCDPA, Colorado CPA, v.v.):
  • Quyền được biết thông tin cá nhân nào đã được thu thập, tiết lộ hoặc bán/chia sẻ.
  • Quyền xóa thông tin cá nhân.
  • Quyền đính chính thông tin cá nhân không chính xác.
  • Quyền từ chối việc bán hoặc chia sẻ thông tin cá nhân (Lưu ý: Chúng tôi không bán hoặc chia sẻ dữ liệu cá nhân).
  • Quyền không bị phân biệt đối xử khi thực hiện các quyền của mình.
• Brazil (LGPD): Quyền xác nhận việc xử lý, truy cập, chỉnh sửa, ẩn danh, khóa, xóa và thu hồi sự đồng ý.
• Nhật Bản (APPI): Quyền yêu cầu công khai, chỉnh sửa, bổ sung, xóa hoặc ngừng sử dụng dữ liệu cá nhân được lưu trữ.
• Hàn Quốc (PIPA): Quyền kiểm tra, chỉnh sửa, xóa hoặc tạm ngừng xử lý dữ liệu cá nhân của bạn.
• Trung Quốc (PIPL): Quyền được biết, quyết định, hạn chế, truy cập, sao chép, đính chính hoặc yêu cầu xóa thông tin cá nhân.

8. COOKIE & CÔNG NGHỆ THEO DÕI

Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt hoặc qua biểu ngữ cookie của chúng tôi. Tại những nơi quy định địa phương bắt buộc (như Chỉ thị ePrivacy của EU), cookie không thiết yếu sẽ chỉ được kích hoạt khi có sự đồng ý rõ ràng trước đó của bạn.

9. DỊCH VỤ & TÍCH HỢP CỦA BÊN THỨ BA

Chúng tôi có thể sử dụng các nhà cung cấp bên thứ ba đáng tin cậy cho dịch vụ lưu trữ, chuyển tệp, phân tích và kế toán (ví dụ: lưu trữ đám mây, đơn vị xử lý thanh toán). Các nhà cung cấp này được kiểm duyệt và ủy quyền xử lý dữ liệu nghiêm ngặt theo hướng dẫn của chúng tôi và cho các mục đích được cấp phép.

10. QUYỀN RIÊNG TƯ CỦA TRẺ EM

Dịch vụ và Trang web của chúng tôi chỉ hướng tới các doanh nghiệp và chuyên gia. Chúng tôi không chủ ý thu thập dữ liệu cá nhân từ các cá nhân dưới 16 tuổi (hoặc độ tuổi thành niên hợp pháp theo khu vực tài phán của bạn).

11. THAY ĐỔI ĐỐI VỚI CHÍNH SÁCH NÀY

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo từng thời điểm để phản ánh các thay đổi về vận hành hoặc quy định pháp lý. Phiên bản cập nhật sẽ được thể hiện qua ngày "Cập nhật lần cuối" ở đầu trang này.

12. LIÊN HỆ VỚI CHÚNG TÔI & CƠ QUAN GIÁM SÁT

Đối với các câu hỏi, yêu cầu hoặc mối quan ngại về quyền riêng tư:

• ✉️ Email: projects@dtp.solutions
• ⏰ Giờ làm việc: Thứ 2–Thứ 6 09:00 - 18:00 CET

Bạn cũng có quyền khiếu nại lên cơ quan giám sát bảo vệ dữ liệu tại địa phương của bạn (ví dụ: Cơ quan Bảo vệ Dữ liệu EU, ANPD của Brazil, PPC của Nhật Bản, PIPC của Hàn Quốc hoặc Cơ quan Bảo vệ Quyền riêng tư California).