Chính sách bảo mật

Tại CDI Consulting JSC ("CDI", "chúng tôi"), chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

1. Nguồn dữ liệu doanh nghiệp

Dữ liệu doanh nghiệp hiển thị trên CDI Insights được thu thập từ các nguồn công khai theo quy định pháp luật:

• Cổng Thông tin Quốc gia về Đăng ký Doanh nghiệp (Bộ Kế hoạch và Đầu tư) — theo Luật Doanh nghiệp 2020, Điều 34 về công bố thông tin đăng ký doanh nghiệp.
• Các nguồn dữ liệu công khai khác do cơ quan nhà nước cung cấp.

Dữ liệu này bao gồm: tên doanh nghiệp, mã số thuế, địa chỉ trụ sở, ngành nghề kinh doanh, vốn điều lệ, tên người đại diện pháp luật, tên giám đốc/tổng giám đốc, và thông tin cổ đông/thành viên góp vốn.

2. Dữ liệu cá nhân chúng tôi xử lý

CDI xử lý các loại dữ liệu cá nhân sau:

a) Dữ liệu tài khoản người dùng

• Họ tên, email, số điện thoại (khi bạn đăng ký tài khoản)
• Lịch sử tra cứu, danh sách theo dõi, tìm kiếm đã lưu
• Thông tin gói dịch vụ đang sử dụng

b) Dữ liệu cá nhân trong hồ sơ doanh nghiệp

• Tên người đại diện pháp luật, giám đốc, cổ đông, thành viên góp vốn
• Thông tin này được công khai theo Luật Doanh nghiệp 2020 và được CDI tổng hợp nhằm phục vụ tra cứu

3. Mục đích xử lý dữ liệu

• Cung cấp dịch vụ tra cứu, phân tích và giám sát doanh nghiệp
• Quản lý tài khoản và gói dịch vụ của bạn
• Cải thiện chất lượng dịch vụ và trải nghiệm người dùng
• Tuân thủ nghĩa vụ pháp lý

4. Cơ sở pháp lý xử lý dữ liệu

• Dữ liệu tài khoản: Dựa trên sự đồng ý của bạn khi đăng ký và sử dụng dịch vụ (Điều 11, NĐ 13/2023)
• Dữ liệu doanh nghiệp công khai: Dựa trên quyền xử lý dữ liệu đã được công khai theo quy định pháp luật (Điều 17, khoản 3, NĐ 13/2023) và Luật Doanh nghiệp 2020, Điều 34

5. Quyền của chủ thể dữ liệu

Theo Điều 9, NĐ 13/2023/NĐ-CP, bạn có các quyền sau:

• Quyền được biết: Biết về việc xử lý dữ liệu cá nhân của mình
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu
• Quyền truy cập: Yêu cầu cung cấp dữ liệu cá nhân của mình
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cho trước đó
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của mình
• Quyền hạn chế xử lý: Yêu cầu hạn chế việc xử lý dữ liệu
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân
• Quyền khiếu nại: Khiếu nại với cơ quan có thẩm quyền

Để thực hiện các quyền trên, vui lòng liên hệ chúng tôi theo thông tin ở Mục 9 hoặc sử dụng form yêu cầu xóa/ẩn thông tin. Nếu đã gửi yêu cầu, bạn có thể tra cứu trạng thái tại đây.

6. Thời gian lưu trữ

• Dữ liệu tài khoản: Lưu trữ trong suốt thời gian bạn sử dụng dịch vụ và 12 tháng sau khi tài khoản bị xóa
• Nhật ký xử lý dữ liệu: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật
• Dữ liệu doanh nghiệp công khai: Cập nhật liên tục theo nguồn dữ liệu gốc

7. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu:

• Mã hóa dữ liệu truyền tải (TLS/SSL)
• Kiểm soát truy cập theo vai trò
• Ghi nhật ký truy cập dữ liệu cá nhân
• Sao lưu dữ liệu định kỳ

8. Cookie và công nghệ theo dõi

CDI sử dụng cookie để:

• Duy trì phiên đăng nhập của bạn
• Ghi nhớ tùy chọn hiển thị (ví dụ: chế độ tối)
• Phân tích lưu lượng truy cập (Google Analytics)

Google, với tư cách là nhà cung cấp bên thứ ba, có thể sử dụng cookie để phục vụ quảng cáo. Bạn có thể tắt cookie quảng cáo tại Cài đặt quảng cáo của Google.

9. Liên hệ

Nếu bạn có câu hỏi về chính sách này hoặc muốn thực hiện quyền chủ thể dữ liệu:

• Công ty: CDI Consulting JSC
• Email: hotline@cdi.ai.vn
• Địa chỉ: Thành phố Hồ Chí Minh, Việt Nam

Chính sách này có thể được cập nhật theo thời gian. Phiên bản mới nhất luôn được đăng tại trang này.