Chính sách nhằm giải thích cụ thể phương thức, mục đích cũng như lưu trữ thông tin của người dùng, đồng thời mô tả về phương thức thông tin cũng như cam kết về việc bảo vệ thông tin khi chuyển thông tin.
Chính sách bao gồm những quyền hạn của người dùng trong việc xử lý dữ liệu cá nhân.
Chính sách này áp dụng khi người dùng sử dụng các sản phẩm, dịch vụ của 4Work.
Độ chính xác của dữ liệu 4Work tập trung vào việc đảm bảo dữ liệu cá nhân được thu thập hợp pháp, luôn chính xác và được cập nhật liên tục. Việc này là cần thiết để có thể đạt được các mục đích thu thập dữ liệu, thông tin. Vì vậy, Người dùng cần thông báo cho chúng tôi sớm nhất có thể về bất kỳ thay đổi nào đối với dữ liệu cá nhân của bạn.
Dữ liệu chúng tôi thu thập Đối với chính sách này, 4Work liệt kê dưới đây các loại thông tin thu thập. dưới đây là một số loại thông tin quan trọng. Cụ thể:
Thông tin người dùng cung cấp khi đăng ký sử dụng sản phẩm của 4Work, tạo profile online, chẳng hạn như địa chỉ email, số điện thoại.
Thông tin người dùng cung cấp trong quá trình sử dụng sản phẩm, dịch vụ của 4Work, chẳng hạn như hình ảnh, thông tin cá nhân bao gồm:
Họ tên, ngày tháng năm sinh, địa chỉ, email,...
Các thông tin về trình độ học vấn, nghề nghiệp,...
Thông tin về các trang mạng xã hội do phía người dùng cung cấp trong quá trình sử dụng sản phẩm, dịch vụ.
Thông tin từ hoạt động của bạn trên dịch vụ, sản phẩm của chúng tôi. Trên các sản phẩm, dịch vụ của 4Work, người dùng có thể gửi tin nhắn, kết nối hoặc giao dịch mua, bán hàng & làm nhiều việc khác. Tất cả những việc người dùng có thể làm trên dịch vụ, sản phẩm của 4Work, gọi chung là “hoạt động". 4Work thu thập những thông tin về hoạt động của người dùng trên các sản phẩm, dịch vụ và thông tin mà người dùng cung cấp, chẳng hạn như:
Nội dung người dùng tạo (bài viết, bình luận, hình ảnh, âm thanh,...).
TNội dung người dùng cung cấp thông qua tính năng camera hoặc chế độ cài đặt thư viện ảnh hay thông qua các tính năng hỗ trợ thoại mà 4Work cung cấp.
Tin nhắn người dùng gửi và nhận (kể cả nội dung trong đó) theo luật hiện hành. Phía 4Work sẽ không xem được nội dung tin nhắn đã mã hóa đầu cuối trừ khi người dùng báo cáo những tin nhắn đó để chúng tôi xem xét.
Thời điểm, tần suất, thời gian người dùng hoạt động trên các sản phẩm, dịch vụ của 4Work.
Thông tin từ điện thoại, máy tính hoặc máy tính bảng mà người dùng sử dụng dịch vụ, sản phẩm của 4Work, chẳng hạn như loại thiết bị, và phiên bản ứng dụng mà người dùng sử dụng
Thiết bị và phần mềm người dùng sử dụng, cũng như các đặc điểm khác của thiết bị.
Hoạt động của người trên thiết bị, chẳng hạn như liệu người dùng có mở ứng dụng của 4Work trong cửa sổ chính không hay có di chuột không (qua đó có thể giúp phân biệt người thật với bot).
Thông tin nhận dạng để phân biệt thiết bị của 4Work với của người dùng khác, bao gồm cả ID thiết bị.
Tín hiệu từ thiết bị của người dùng.
Thông tin người dùng đã chia sẻ với 4Work thông qua chế độ cài đặt thiết bị, chẳng hạn như vị trí GPS, quyền truy cập vào camera, ảnh và các dữ liệu liên quan.
Thông tin về mạng mà người dùng kết nối thiết bị và kết nối của người dùng, bao gồm cả địa chỉ IP.
Một số thông tin liên quan đến vị trí , ngay cả khi Dịch vụ vị trí đang tắt trong phần cài đặt thiết bị, bao gồm cả việc sử dụng địa chỉ IP để dự đoán vị trí chung chung của người dùng.
Thông tin về hiệu quả hoạt động của Sản phẩm 4Work cung cấp trên thiết bị của người dùng.
Thông tin từ cookie và các công nghệ tương tự.
Mục đích xử lý & sử dụng dữ liệu cá nhân của người dùng
Cung cấp dịch vụ và hỗ trợ người dùng
Tạo tài khoản và quản lý hồ sơ: Dữ liệu cá nhân như tên, địa chỉ email, số điện thoại được sử dụng để tạo tài khoản người dùng, duy trì hồ sơ cá nhân và xác minh danh tính.
Xử lý đơn hàng và giao dịch: Chúng tôi sử dụng dữ liệu thanh toán và thông tin liên lạc để xử lý giao dịch, xác nhận đơn hàng, và gửi thông tin cập nhật về trạng thái giao dịch.
Cung cấp hỗ trợ và giải đáp thắc mắc: Khi người dùng cần hỗ trợ, chúng tôi sử dụng thông tin liên hệ để liên hệ, giải đáp và xử lý các vấn đề phát sinh trong quá trình sử dụng dịch vụ.
Cải thiện chất lượng dịch vụ
Thu thập phản hồi và đề xuất từ người dùng: Phản hồi và ý kiến của người dùng được thu thập để cải tiến, tối ưu hóa sản phẩm, đồng thời nâng cao trải nghiệm người dùng.
Phân tích dữ liệu sử dụng: Chúng tôi sử dụng dữ liệu về hành vi người dùng để phân tích và tìm ra xu hướng sử dụng dịch vụ, từ đó điều chỉnh và nâng cấp các tính năng đáp ứng tốt hơn nhu cầu của người dùng.
Cá nhân hóa trải nghiệm người dùng
Đề xuất nội dung và tính năng phù hợp: Thông qua dữ liệu lịch sử sử dụng, chúng tôi có thể đề xuất các tính năng, nội dung hoặc dịch vụ phù hợp với sở thích và thói quen sử dụng của từng người dùng.
Gửi thông báo cá nhân hóa: Chúng tôi gửi thông báo, cập nhật, hoặc các thông tin khuyến mãi phù hợp đến người dùng dựa trên nhu cầu và hành vi của họ, nhằm tạo ra trải nghiệm cá nhân hóa và tăng tính tương tác với dịch vụ.
Đảm bảo an toàn và bảo mật
Phát hiện và ngăn chặn các hoạt động gian lận: Dữ liệu cá nhân giúp chúng tôi giám sát, xác minh danh tính và phát hiện các hành vi đáng ngờ hoặc các hành vi vi phạm chính sách dịch vụ để bảo vệ người dùng và ngăn chặn các hoạt động gian lận.
Bảo vệ quyền lợi người dùng: Chúng tôi sử dụng dữ liệu cá nhân để đảm bảo tuân thủ các quy định pháp lý và bảo vệ quyền lợi của người dùng trong trường hợp xảy ra tranh chấp hoặc yêu cầu pháp lý.
Tuân thủ quy định pháp luật và quy định nội bộ
Báo cáo và tuân thủ yêu cầu pháp lý: Trong một số trường hợp cần thiết, chúng tôi sử dụng dữ liệu cá nhân để thực hiện báo cáo và tuân thủ các quy định của pháp luật hoặc yêu cầu từ các cơ quan chức năng.
Lưu trữ và bảo mật dữ liệu: Chúng tôi lưu trữ dữ liệu cá nhân của người dùng theo quy định và áp dụng các biện pháp bảo mật cần thiết để đảm bảo an toàn cho dữ liệu trong quá trình lưu trữ và xử lý.
Hoạt động tiếp thị và quảng cáo (Nếu người dùng đồng ý)
Gửi thông tin quảng cáo và khuyến mãi: Dữ liệu cá nhân có thể được sử dụng để gửi thông tin về các chương trình khuyến mãi, ưu đãi hoặc sản phẩm mới của 4Work mà người dùng có thể quan tâm.
Thực hiện khảo sát và nghiên cứu thị trường: Chúng tôi có thể thực hiện các khảo sát và nghiên cứu nhằm thu thập ý kiến để tối ưu chiến lược tiếp thị và cải tiến dịch vụ.
Chia sẻ dữ liệu cá nhân
Chia sẻ với các đối tác cung cấp dịch vụ
Nhà cung cấp dịch vụ thanh toán: Để xử lý các giao dịch và thanh toán, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác cung cấp dịch vụ thanh toán, ví dụ như số tài khoản ngân hàng, mã giao dịch. Các đối tác này được yêu cầu tuân thủ các tiêu chuẩn bảo mật thanh toán.
Đối tác vận hành và duy trì hệ thống: Để đảm bảo dịch vụ hoạt động trơn tru, chúng tôi có thể chia sẻ dữ liệu cá nhân với các đối tác cung cấp dịch vụ lưu trữ, bảo trì hệ thống, và bảo mật. Các đối tác này chỉ được phép truy cập dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ và đảm bảo tính bảo mật theo tiêu chuẩn của 4Work.
Đối tác phân tích dữ liệu: Để tối ưu hóa và cải thiện chất lượng dịch vụ, chúng tôi có thể sử dụng các đối tác chuyên về phân tích dữ liệu, giúp chúng tôi hiểu rõ hơn về hành vi và nhu cầu của người dùng. Dữ liệu này thường sẽ được xử lý dưới dạng ẩn danh hoặc tổng hợp để không thể xác định danh tính cá nhân.
Chia sẻ với những người & tài khoản mà người dùng chia sẻ cũng như liên lạc Để cung cấp dịch vụ toàn diện và liền mạch trên nhiều nền tảng, dữ liệu cá nhân của người dùng có thể được chia sẻ với các công ty liên kết hoặc công ty con trong cùng hệ thống với 4Work. Các công ty này cũng tuân thủ chính sách bảo mật của chúng tôi và các quy định bảo vệ dữ liệu cá nhân.
Chia sẻ với bên thứ 3 để thực hiện thủ tục pháp lý
Theo yêu cầu của cơ quan nhà nước hoặc theo quy định của pháp luật: Trong một số trường hợp, chúng tôi có thể được yêu cầu cung cấp dữ liệu cá nhân cho các cơ quan nhà nước có thẩm quyền, như cơ quan thực thi pháp luật hoặc tòa án, để phục vụ điều tra, xử lý tranh chấp hoặc tuân thủ các quy định pháp luật.
Bảo vệ quyền lợi và an toàn của 4Work và người dùng: Chúng tôi có thể chia sẻ dữ liệu cá nhân nếu điều này là cần thiết để bảo vệ quyền lợi hợp pháp, tài sản hoặc an toàn của 4Work, người dùng hoặc công chúng trước các hành vi vi phạm hoặc gian lận.
Chia sẻ theo sự đồng ý của người dùng Khi có nhu cầu chia sẻ dữ liệu cá nhân với bên thứ ba ngoài các trường hợp đã nêu ở trên, chúng tôi sẽ yêu cầu sự đồng ý từ người dùng. Chúng tôi sẽ cung cấp thông tin chi tiết về bên thứ ba đó và lý do chia sẻ dữ liệu để người dùng đưa ra quyết định.
Nguyên tắc bảo mật khi chia sẻ dữ liệu
Đảm bảo bảo mật và an toàn: Tất cả các bên thứ ba mà chúng tôi chia sẻ dữ liệu đều phải tuân thủ các tiêu chuẩn bảo mật cao và các quy định pháp lý liên quan đến bảo vệ dữ liệu cá nhân. 4Work chỉ hợp tác với các đối tác đáng tin cậy và yêu cầu họ cam kết bảo vệ dữ liệu tương đương với tiêu chuẩn của chúng tôi.
Hạn chế phạm vi chia sẻ: Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi tối thiểu cần thiết để thực hiện các mục đích đã nêu trên và ngăn ngừa các hành vi truy cập hoặc sử dụng trái phép từ bên thứ ba.
Các trường hợp chia sẻ dữ liệu tổng hợp hoặc ẩn danh 4Work có thể chia sẻ dữ liệu dưới dạng tổng hợp hoặc ẩn danh với các đối tác nghiên cứu hoặc đối tác kinh doanh. Dữ liệu tổng hợp hoặc ẩn danh là dữ liệu không thể xác định danh tính cá nhân của người dùng, được dùng cho các mục đích nghiên cứu, phân tích xu hướng thị trường, hoặc nâng cao chất lượng dịch vụ mà không ảnh hưởng đến quyền riêng tư của người dùng.
Quyền hạn người dùng đến việc xử lý dữ liệu cá nhân 4Work cam kết bảo vệ quyền lợi và quyền riêng tư của người dùng trong việc xử lý dữ liệu cá nhân. Người dùng có quyền kiểm soát dữ liệu cá nhân của mình và thực hiện các quyền sau đây đối với thông tin đã cung cấp cho chúng tôi:
Quyền truy cập thông tin cá nhân
Người dùng có quyền yêu cầu truy cập vào dữ liệu cá nhân của mình do 4Work thu thập và xử lý. Chúng tôi sẽ cung cấp cho người dùng bản sao dữ liệu cá nhân và các thông tin về cách thức dữ liệu được sử dụng.
Để đảm bảo an toàn, người dùng cần xác nhận danh tính trước khi truy cập dữ liệu. Thời gian phản hồi cho các yêu cầu này thường từ 5 đến 10 ngày làm việc.
Quyền chỉnh sửa và cập nhật thông tin
Người dùng có quyền chỉnh sửa hoặc cập nhật dữ liệu cá nhân của mình nếu thông tin đó không chính xác hoặc không còn phù hợp. Người dùng có thể truy cập vào tài khoản cá nhân hoặc liên hệ với đội ngũ hỗ trợ để thực hiện các thay đổi.
Các thông tin đã được cập nhật sẽ được lưu trữ an toàn, và các bản ghi cũ có thể được lưu trữ trong hệ thống trong một khoảng thời gian ngắn để đảm bảo tính chính xác của dữ liệu và tuân thủ các yêu cầu pháp lý.
Quyền xóa bỏ dữ liệu cá nhân
Người dùng có quyền yêu cầu xóa bỏ dữ liệu cá nhân của mình khỏi hệ thống của 4Work nếu họ không còn muốn sử dụng dịch vụ hoặc nếu không có lý do pháp lý nào để chúng tôi giữ lại dữ liệu đó.
Một số dữ liệu có thể không được xóa ngay lập tức nếu 4Work cần tuân thủ các quy định pháp luật, xử lý các tranh chấp hoặc giải quyết các vấn đề về bảo mật. Tuy nhiên, chúng tôi sẽ thông báo cho người dùng về lý do nếu không thể xóa dữ liệu ngay lập tức.
Quyền hạn chế xử lý dữ liệu cá nhân
Người dùng có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân trong một số trường hợp nhất định, chẳng hạn khi có tranh chấp về tính chính xác của dữ liệu hoặc khi người dùng không muốn dữ liệu của mình được xử lý cho các mục đích cụ thể.
Trong thời gian hạn chế xử lý, chúng tôi sẽ ngừng sử dụng dữ liệu cá nhân của người dùng cho các mục đích mà họ không đồng ý, đồng thời giữ an toàn dữ liệu theo yêu cầu.
Quyền phản đối việc xử lý dữ liệu cá nhân
Người dùng có quyền phản đối việc xử lý dữ liệu cá nhân của mình nếu họ không đồng ý với các mục đích xử lý, đặc biệt là đối với mục đích tiếp thị trực tiếp hoặc quảng cáo.
Khi nhận được yêu cầu phản đối, chúng tôi sẽ ngừng xử lý dữ liệu của người dùng cho các mục đích này và chỉ tiếp tục xử lý nếu có lý do pháp lý hoặc cần thiết để bảo vệ quyền lợi của 4Work.
Quyền rút lại sự đồng ý
Nếu người dùng đã cung cấp sự đồng ý cho 4Work để xử lý dữ liệu cá nhân của mình, họ có quyền rút lại sự đồng ý này bất cứ lúc nào. Sau khi rút lại sự đồng ý, chúng tôi sẽ ngừng xử lý dữ liệu cá nhân của người dùng cho các mục đích đã được đồng ý trước đó.
Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của quá trình xử lý dữ liệu đã thực hiện trước đó.
Quyền chuyển dữ liệu
Người dùng có quyền yêu cầu chuyển dữ liệu cá nhân của mình sang một hệ thống khác. Điều này cho phép người dùng có bản sao dữ liệu cá nhân ở dạng dễ đọc và có thể sử dụng được trên các hệ thống khác.
Quyền này áp dụng cho dữ liệu cá nhân mà người dùng đã cung cấp cho 4Work và chỉ thực hiện nếu có yêu cầu cụ thể từ người dùng và tuân thủ các quy định về bảo mật.
Quyền khiếu nại với cơ quan bảo vệ dữ liệu cá nhân Nếu người dùng cảm thấy quyền lợi của mình trong việc bảo vệ dữ liệu cá nhân không được đảm bảo, họ có quyền khiếu nại với 4Work hoặc cơ quan bảo vệ dữ liệu có thẩm quyền. Chúng tôi cam kết xem xét và giải quyết khiếu nại một cách minh bạch và kịp thời.
* Hướng Dẫn Thực Hiện Quyền - Người dùng có thể thực hiện các quyền của mình bằng cách liên hệ với đội ngũ hỗ trợ của 4Work qua địa chỉ email: [email protected] - Chúng tôi sẽ xác minh danh tính và xử lý các yêu cầu của người dùng một cách nhanh chóng, thường trong vòng 10 ngày làm việc.
Lưu trữ dữ liệu cá nhân Chính sách lưu trữ dữ liệu cá nhân của 4Work được thiết kế nhằm đảm bảo dữ liệu của người dùng được quản lý và bảo mật tối ưu trong suốt vòng đời của dữ liệu, từ khi thu thập đến khi xóa bỏ. Chúng tôi luôn hướng tới bảo vệ quyền lợi và sự an toàn của người dùng trong mọi hoạt động lưu trữ và xử lý dữ liệu.
Thời gian lưu trữ dữ liệu cá nhân
Dữ liệu cá nhân của người dùng sẽ được lưu trữ cho đến khi không còn cần thiết cho mục đích xử lý mà người dùng đã đồng ý, hoặc theo quy định của pháp luật.
Thời gian lưu trữ tối thiểu: Dữ liệu cá nhân của người dùng sẽ được lưu trữ trong suốt thời gian họ sử dụng dịch vụ của 4Work. Chúng tôi lưu trữ dữ liệu này để đảm bảo người dùng có thể truy cập dịch vụ liên tục và giữ lịch sử sử dụng để hỗ trợ tối đa.
Thời gian lưu trữ tối đa: Sau khi người dùng ngừng sử dụng dịch vụ hoặc yêu cầu xóa tài khoản, chúng tôi sẽ lưu trữ dữ liệu cá nhân thêm một khoảng thời gian nhất định (thường từ 6 đến 12 tháng) để xử lý các vấn đề liên quan, như tranh chấp, hoàn tất nghĩa vụ pháp lý, hoặc phục vụ mục đích lưu trữ dự phòng.
Dữ liệu cần lưu trữ lâu dài: Một số dữ liệu như hồ sơ giao dịch, lịch sử thanh toán hoặc dữ liệu lưu trữ cho mục đích pháp lý có thể được giữ lại lâu hơn để đáp ứng các yêu cầu kiểm toán, báo cáo tài chính hoặc nghĩa vụ pháp lý liên quan.
Biện Pháp Bảo Mật Trong Lưu Trữ Dữ Liệu
Mã hóa dữ liệu: 4Work áp dụng các phương pháp mã hóa hiện đại để bảo vệ dữ liệu cá nhân trong quá trình lưu trữ và truyền tải, đảm bảo dữ liệu không thể bị truy cập trái phép.
Lưu trữ phân tầng và hạn chế quyền truy cập: Dữ liệu cá nhân của người dùng được lưu trữ trong các trung tâm dữ liệu an toàn, có phân tầng bảo mật. Chỉ những nhân viên và đối tác được ủy quyền mới có quyền truy cập vào dữ liệu, và quyền truy cập chỉ được cấp khi cần thiết.
Sao lưu và phục hồi dữ liệu: 4Work thực hiện sao lưu dữ liệu định kỳ để đảm bảo tính toàn vẹn và khôi phục dữ liệu khi có sự cố. Quá trình sao lưu này được bảo mật để tránh rò rỉ hoặc truy cập trái phép.
Quyền kiểm soát và bảo mật dữ liệu
Quyền truy cập giới hạn: Chỉ những nhân viên được ủy quyền và đã qua đào tạo bảo mật mới được phép truy cập vào dữ liệu cá nhân của người dùng. Việc truy cập này được giám sát chặt chẽ để ngăn ngừa các hành vi truy cập trái phép.
Kiểm soát đăng nhập và quản lý quyền hạn: Hệ thống của chúng tôi áp dụng các biện pháp xác thực và quản lý quyền truy cập nghiêm ngặt để đảm bảo chỉ có những người dùng có quyền hạn phù hợp mới có thể truy cập dữ liệu.
Kiểm tra và đánh giá bảo mật: 4Work thường xuyên thực hiện các cuộc kiểm tra và đánh giá bảo mật để phát hiện các rủi ro tiềm ẩn, đồng thời cập nhật các biện pháp bảo mật mới nhất nhằm bảo vệ dữ liệu cá nhân.
Quản Lý Vòng Đời Dữ Liệu Cá Nhân
Xóa và hủy dữ liệu: Khi dữ liệu cá nhân của người dùng không còn cần thiết, hoặc theo yêu cầu từ người dùng, chúng tôi sẽ tiến hành xóa bỏ hoặc hủy dữ liệu một cách an toàn. Quy trình xóa bỏ này đảm bảo dữ liệu không thể khôi phục hoặc tái sử dụng.
Giới hạn lưu trữ lâu dài: Chúng tôi áp dụng chính sách giới hạn lưu trữ dữ liệu cá nhân để tránh lưu trữ quá mức và chỉ giữ lại dữ liệu trong các trường hợp cần thiết theo quy định pháp luật hoặc yêu cầu nội bộ.
Lưu Trữ An Toàn và Địa Điểm Lưu Trữ
Xóa dữ liệu khi không còn cần thiết: Khi dữ liệu cá nhân không còn cần thiết cho các mục đích đã nêu hoặc hết thời gian lưu trữ theo quy định, chúng tôi sẽ xóa hoặc hủy dữ liệu một cách an toàn và bảo mật.
Xóa dữ liệu theo yêu cầu của người dùng: Người dùng có thể yêu cầu xóa dữ liệu cá nhân của mình khi không còn sử dụng dịch vụ của 4Work hoặc không còn muốn lưu trữ dữ liệu. Sau khi nhận được yêu cầu, chúng tôi sẽ thực hiện quy trình xóa dữ liệu và gửi thông báo xác nhận cho người dùng.
Hủy dữ liệu an toàn: Chúng tôi thực hiện các biện pháp hủy dữ liệu an toàn để đảm bảo dữ liệu cá nhân đã xóa không thể phục hồi hoặc bị lạm dụng.
Xóa và hủy dữ liệu cá nhân
Xóa dữ liệu khi không còn cần thiết: Khi dữ liệu cá nhân không còn cần thiết cho các mục đích đã nêu hoặc hết thời gian lưu trữ theo quy định, chúng tôi sẽ xóa hoặc hủy dữ liệu một cách an toàn và bảo mật.
Xóa dữ liệu theo yêu cầu của người dùng: Người dùng có thể yêu cầu xóa dữ liệu cá nhân của mình khi không còn sử dụng dịch vụ của 4Work hoặc không còn muốn lưu trữ dữ liệu. Sau khi nhận được yêu cầu, chúng tôi sẽ thực hiện quy trình xóa dữ liệu và gửi thông báo xác nhận cho người dùng.
Hủy dữ liệu an toàn: Chúng tôi thực hiện các biện pháp hủy dữ liệu an toàn để đảm bảo dữ liệu cá nhân đã xóa không thể phục hồi hoặc bị lạm dụng.
Đảm Bảo Quyền Truy Cập và Xử Lý Dữ Liệu Cá Nhân
Giám sát truy cập: 4Work sử dụng hệ thống giám sát và ghi nhật ký truy cập để kiểm soát mọi hoạt động truy cập vào dữ liệu cá nhân, từ đó phát hiện và ngăn chặn các truy cập trái phép.
Chính sách cấp quyền: Chúng tôi chỉ cấp quyền truy cập dữ liệu cho các nhân viên hoặc đối tác có trách nhiệm cụ thể liên quan đến công việc, và quyền truy cập này được điều chỉnh theo từng cấp độ nhằm đảm bảo an toàn cho dữ liệu cá nhân.
Đánh Giá Bảo Mật Định Kỳ và Tuân Thủ Quy Định Pháp Lý
Đánh giá bảo mật định kỳ: 4Work thực hiện các cuộc kiểm tra và đánh giá bảo mật định kỳ để đảm bảo các biện pháp bảo mật dữ liệu được cập nhật và tuân thủ theo các tiêu chuẩn mới nhất.
Tuân thủ quy định bảo vệ dữ liệu cá nhân: Chúng tôi luôn tuân thủ các quy định của pháp luật về bảo vệ dữ liệu cá nhân và thực hiện các biện pháp cần thiết để bảo vệ quyền riêng tư của người dùng. Trong trường hợp có thay đổi về quy định pháp lý, chúng tôi sẽ cập nhật chính sách lưu trữ để đảm bảo tính tuân thủ.
Quyền của người dùng liên quan đến việc lưu trữ dữ liệu cá nhân
Yêu cầu thông tin về thời gian lưu trữ: Người dùng có quyền yêu cầu thông tin chi tiết về thời gian lưu trữ của các loại dữ liệu cá nhân cụ thể mà chúng tôi đang giữ.
Yêu cầu ngừng lưu trữ dữ liệu: Trong một số trường hợp nhất định, người dùng có thể yêu cầu chúng tôi ngừng lưu trữ hoặc hạn chế xử lý dữ liệu cá nhân của họ, nếu không còn lý do hợp pháp để tiếp tục lưu trữ.
Phương thức bảo vệ 4Work cam kết sử dụng các phương thức bảo vệ tiên tiến để đảm bảo an toàn và bảo mật dữ liệu cá nhân của người dùng. Chúng tôi thực hiện nhiều biện pháp bảo mật, từ bảo vệ hệ thống đến mã hóa dữ liệu, nhằm ngăn chặn các hành vi truy cập trái phép, mất mát hoặc rò rỉ thông tin cá nhân.
Bảo vệ dữ liệu trong quá trình truyền tải
Mã hóa dữ liệu: 4Work áp dụng công nghệ mã hóa SSL/TLS cho toàn bộ dữ liệu truyền tải giữa hệ thống và người dùng. Điều này đảm bảo rằng thông tin cá nhân của người dùng sẽ được bảo vệ khỏi các truy cập trái phép trong suốt quá trình truyền tải.
Chứng thực hai yếu tố (2FA): Để ngăn ngừa việc truy cập trái phép vào tài khoản người dùng, 4Work cung cấp tùy chọn xác thực hai yếu tố. Điều này tăng cường bảo mật bằng cách yêu cầu người dùng nhập mã xác thực một lần được gửi tới thiết bị cá nhân của họ.
Bảo vệ dữ liệu trong quá trình lưu trữ
Mã hóa dữ liệu lưu trữ: Chúng tôi sử dụng mã hóa mạnh mẽ để bảo vệ dữ liệu cá nhân khi lưu trữ, đảm bảo rằng dữ liệu này sẽ không thể bị đọc hoặc truy cập bởi bất kỳ ai nếu không có quyền truy cập hợp lệ.
Lưu trữ phân tầng: Dữ liệu của người dùng được lưu trữ trong môi trường bảo mật cao với nhiều lớp bảo vệ khác nhau. Quy trình lưu trữ này giúp giảm thiểu nguy cơ bị tấn công hoặc truy cập trái phép, ngay cả khi một tầng bảo mật bị xâm nhập.
Quản lý truy cập và phân quyền
Phân quyền truy cập: Chỉ những nhân viên hoặc đối tác có thẩm quyền, trực tiếp liên quan đến công việc mới được phép truy cập vào dữ liệu cá nhân của người dùng. Quyền truy cập này được cấp một cách hạn chế và thường xuyên được kiểm tra để đảm bảo không ai có thể truy cập trái phép.
Ghi nhận nhật ký truy cập: 4Work ghi nhận chi tiết tất cả các hoạt động truy cập vào hệ thống, bao gồm cả thời gian, mục đích và danh tính của người truy cập. Điều này giúp giám sát mọi hoạt động và phát hiện sớm các hành vi bất thường.
Hệ thống tường lửa và bảo mật mạng
Tường lửa (Firewall): Chúng tôi sử dụng hệ thống tường lửa tiên tiến để bảo vệ mạng lưới và hệ thống của mình khỏi các cuộc tấn công mạng từ bên ngoài. Tường lửa này giúp kiểm soát luồng dữ liệu, ngăn chặn các truy cập trái phép vào hệ thống nội bộ.
Phát hiện và phòng chống xâm nhập (IDS/IPS): 4Work triển khai hệ thống phát hiện và phòng chống xâm nhập, giúp giám sát các hoạt động trên mạng và phát hiện sớm các hành vi xâm nhập bất thường, từ đó có thể ngăn chặn ngay trước khi chúng gây hại.
Kiểm tra và đánh giá bảo mật định kỳ
Đánh giá bảo mật: 4Work thực hiện các cuộc kiểm tra và đánh giá bảo mật định kỳ nhằm phát hiện các lỗ hổng bảo mật và cập nhật các biện pháp phòng ngừa mới nhất.
Kiểm tra thâm nhập (Penetration Testing): Chúng tôi cũng thực hiện kiểm tra thâm nhập định kỳ để mô phỏng các cuộc tấn công và tìm kiếm các điểm yếu có thể tồn tại, từ đó nhanh chóng khắc phục và tăng cường an ninh.
Đào tạo nhân viên về bảo mật thông tin
Đào tạo bảo mật định kỳ: Nhân viên của 4Work được tham gia các khóa đào tạo bảo mật thông tin định kỳ, nhằm nâng cao nhận thức về an toàn dữ liệu và các biện pháp bảo vệ quyền riêng tư cho người dùng.
Chính sách bảo mật nội bộ nghiêm ngặt: Chúng tôi áp dụng các quy định nghiêm ngặt về bảo mật cho toàn bộ nhân viên, bao gồm quy định về quyền truy cập, lưu trữ và xử lý dữ liệu cá nhân, đảm bảo rằng mọi nhân viên đều tuân thủ quy định bảo mật.
Phản ứng nhanh với các sự cố bảo mật
Quy trình phản ứng sự cố: 4Work có quy trình phản ứng nhanh chóng và hiệu quả khi phát hiện sự cố bảo mật. Khi có sự cố xảy ra, đội ngũ bảo mật sẽ ngay lập tức thực hiện các biện pháp ngăn chặn và giảm thiểu tổn thất, đồng thời tiến hành điều tra nguyên nhân.
Thông báo cho người dùng: Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của người dùng, chúng tôi cam kết thông báo kịp thời cho người dùng về sự cố, bao gồm cả các biện pháp mà người dùng có thể thực hiện để tự bảo vệ.
Tuân thủ tiêu chuẩn bảo mật quốc tế
Tiêu chuẩn bảo mật ISO 27001: 4Work tuân thủ các tiêu chuẩn bảo mật quốc tế như ISO 27001, đảm bảo rằng hệ thống và quy trình của chúng tôi đạt tiêu chuẩn cao nhất về bảo mật thông tin.
Quy định bảo vệ dữ liệu cá nhân (GDPR): Đối với dữ liệu cá nhân của người dùng có liên quan đến quy định GDPR (General Data Protection Regulation), 4Work tuân thủ các quy định này để đảm bảo quyền riêng tư của người dùng được bảo vệ theo tiêu chuẩn quốc tế.
Cam kết bảo mật 4Work cam kết đặt quyền riêng tư và an toàn dữ liệu cá nhân của người dùng làm ưu tiên hàng đầu. Chúng tôi hiểu rằng niềm tin của người dùng là yếu tố quan trọng nhất để duy trì mối quan hệ bền vững và lâu dài, vì vậy chúng tôi áp dụng các biện pháp bảo mật tiên tiến nhất nhằm đảm bảo rằng dữ liệu cá nhân luôn được bảo vệ một cách tối ưu.
Cam kết minh bạch trong việc thu thập và sử dụng dữ liệu cá nhân
4Work cam kết minh bạch trong quá trình thu thập, sử dụng và lưu trữ dữ liệu cá nhân của người dùng. Mọi thông tin cá nhân mà người dùng cung cấp sẽ được thu thập và sử dụng với mục đích rõ ràng và phù hợp, đồng thời chỉ được sử dụng trong phạm vi các mục đích đã thông báo.
Chúng tôi sẽ không thu thập bất kỳ dữ liệu nào vượt ngoài những thông tin cần thiết mà không có sự đồng ý của người dùng.
Cam kết bảo mật thông tin cá nhân
Dữ liệu cá nhân của người dùng sẽ được bảo mật tuyệt đối, không chia sẻ hoặc tiết lộ cho bên thứ ba nếu không có sự đồng ý trước của người dùng, ngoại trừ các trường hợp yêu cầu theo quy định của pháp luật hoặc khi có yêu cầu từ cơ quan chức năng.
4Work cam kết không mua bán, trao đổi hoặc chia sẻ thông tin cá nhân của người dùng với bất kỳ cá nhân, tổ chức nào vì mục đích thương mại.
Cam kết bảo vệ an toàn dữ liệu
4Work áp dụng các biện pháp bảo mật hiện đại, bao gồm mã hóa, tường lửa, và các biện pháp bảo mật vật lý và kỹ thuật số khác, để ngăn ngừa mọi hành vi truy cập trái phép, đánh cắp hoặc rò rỉ dữ liệu cá nhân.
Chúng tôi đảm bảo rằng chỉ những nhân viên và đối tác được ủy quyền, có trách nhiệm trực tiếp liên quan đến dịch vụ mới có quyền truy cập dữ liệu của người dùng, và mọi quyền truy cập này đều được giám sát và ghi nhận nhằm ngăn ngừa hành vi xâm phạm.
Cam kết xử lý sự cố bảo mật nhanh chóng và kịp thời
Trong trường hợp xảy ra sự cố bảo mật, 4Work cam kết sẽ thực hiện các biện pháp khắc phục nhanh chóng, giảm thiểu tối đa ảnh hưởng đến người dùng. Chúng tôi sẽ ngay lập tức xác định nguyên nhân, tìm kiếm giải pháp xử lý và đảm bảo rằng sự cố tương tự không tái diễn.
Người dùng sẽ được thông báo kịp thời về bất kỳ sự cố bảo mật nào liên quan đến dữ liệu cá nhân của họ, đồng thời được hướng dẫn về các biện pháp mà họ có thể thực hiện để tăng cường bảo mật cho tài khoản cá nhân.
Cam kết tuân thủ các tiêu chuẩn bảo mật quốc tế
4Work tuân thủ các tiêu chuẩn bảo mật quốc tế, bao gồm các quy định nghiêm ngặt về bảo vệ dữ liệu cá nhân, như ISO 27001 và GDPR. Chúng tôi luôn cập nhật và duy trì hệ thống bảo mật theo các tiêu chuẩn này để đảm bảo rằng quyền lợi và dữ liệu của người dùng được bảo vệ một cách toàn diện.
Chúng tôi cam kết liên tục cải tiến các biện pháp bảo mật của mình để đáp ứng những thay đổi trong công nghệ và các yêu cầu bảo mật mới.
Cam kết về quyền riêng tư của người dùng
4Work cam kết bảo vệ quyền riêng tư của người dùng bằng cách đảm bảo rằng mọi quy trình xử lý dữ liệu đều tuân thủ chính sách bảo mật và quy định pháp luật hiện hành. Chúng tôi sẽ cung cấp cho người dùng các công cụ và tùy chọn để kiểm soát và quản lý dữ liệu cá nhân của họ, bao gồm quyền truy cập, chỉnh sửa, xóa và hạn chế xử lý dữ liệu.
Mọi yêu cầu về quyền riêng tư của người dùng sẽ được đáp ứng nhanh chóng và chính xác để bảo vệ quyền lợi và dữ liệu cá nhân của họ.
Cam kết trách nhiệm và đáp ứng phản hồi của người dùng
4Work cam kết lắng nghe và đáp ứng mọi phản hồi, khiếu nại hoặc yêu cầu từ người dùng liên quan đến việc bảo mật dữ liệu cá nhân. Chúng tôi sẽ hỗ trợ người dùng trong quá trình kiểm tra, chỉnh sửa hoặc xóa dữ liệu cá nhân của họ khi có yêu cầu.
Đội ngũ chăm sóc khách hàng của 4Work luôn sẵn sàng giải đáp các thắc mắc về bảo mật và hỗ trợ người dùng về các vấn đề liên quan đến an toàn thông tin.
Với cam kết này, 4Work mong muốn mang đến cho người dùng một môi trường sử dụng dịch vụ an toàn, bảo mật và minh bạch. Chúng tôi không ngừng nỗ lực để cải thiện và nâng cao các biện pháp bảo mật, giúp người dùng hoàn toàn yên tâm khi sử dụng dịch vụ của chúng tôi.
Sửa đổi, bổ sung Chính sách bảo mật dữ liệu cá nhân
Trừ trường hợp pháp luật hoặc Chính Sách Bảo Mật Dữ Liệu Cá Nhân có quy định khác, 4Work có quyền sửa đổi, bổ sung Chính Sách Bảo Mật Dữ Liệu Cá Nhân này bất cứ lúc nào và công bố công khai trên các trang thông tin điện tử chính thức (websites) của công ty hoặc bằng phương thức phù hợp khác (nếu có) mà không cần phải thông báo trước hoặc có sự đồng ý của người dùng. Trừ trường hợp có quy định khác về thời gian có hiệu lực, các sửa đổi, bổ sung, đó sẽ được áp dụng ngay tại thời điểm được 4Work công bố.
Bằng việc tiếp tục tham gia các sản phẩm, dịch vụ từ 4Work hoặc tiếp tục liên hệ hoặc sau khi có các sửa đổi, bổ sung Chính Sách Bảo Mật Dữ Liệu Cá Nhân, người dùng mặc định đồng ý với các sửa đổi, bổ sung đối với Chính Sách Bảo Mật Dữ Liệu Cá Nhân đó.
4Work khuyến khích và khuyến nghị người dùng truy cập các websites của chúng tôi định kỳ và thường xuyên để cập nhật các chính sách mới nhất của chúng tôi về việc bảo mật và xử lý dữ liệu, thông tin cá nhân.
Trên đây là Chính sách bảo mật dữ liệu cá nhân khi sử dụng dịch vụ tại 4Work. Các điều khoản được thiết lập nhằm đảm bảo một môi trường trực tuyến an toàn, tin cậy và minh bạch. Chúng tạo ra một khung pháp lý rõ ràng giúp người dùng hiểu rõ quyền lợi và trách nhiệm của mình, đồng thời giúp nhà cung cấp dịch vụ quản lý và vận hành trang web một cách hiệu quả. Việc tuân thủ các điều khoản và chính sách này là chìa khóa để xây dựng một cộng đồng trực tuyến lành mạnh và phát triển bền vững.
