THÔNG TIN QUẢN TRỊ TÀI LIỆU

• Tên tài liệu: Chính sách bảo mật và xử lý dữ liệu cá nhân
• Phiên bản (Version): 1.0
• Ngày ban hành: 03/08/2026
• Ngày hiệu lực: 03/08/2026
• Đơn vị ban hành: CÔNG TY TNHH STRATEX GLOBAL
• Phạm vi áp dụng: Áp dụng đối với việc thu thập, ghi nhận, lưu trữ, sử dụng, chia sẻ, bảo vệ và xử lý dữ liệu cá nhân của khách hàng, học viên, đối tác, người truy cập website và các chủ thể dữ liệu khác có liên quan đến hoạt động của CÔNG TY TNHH STRATEX GLOBAL.
• Tình trạng: Còn hiệu lực

Lời mở đầu

CÔNG TY TNHH STRATEX GLOBAL (sau đây gọi là “Stratex Global”, “Công ty” hoặc “chúng tôi”) là đơn vị hoạt động trong các lĩnh vực đào tạo, tư vấn, chuyển đổi số, công nghệ thông tin, an toàn thông tin, dịch vụ CNTT, giải pháp doanh nghiệp và các lĩnh vực kinh doanh hợp pháp khác theo quy định của pháp luật Việt Nam.

Website https://stratexglobal.com.vn cùng các website, hệ thống công nghệ thông tin, nền tảng đào tạo trực tuyến, ứng dụng và các kênh số hợp pháp khác (nếu có) thuộc quyền sở hữu hoặc quản lý của Stratex Global được xây dựng nhằm cung cấp sản phẩm, dịch vụ, chương trình đào tạo, thông tin chuyên môn và các giải pháp phục vụ khách hàng, học viên, đối tác và cộng đồng.

Stratex Global nhận thức rằng dữ liệu cá nhân là tài sản quan trọng của mỗi cá nhân. Việc bảo vệ dữ liệu cá nhân không chỉ là trách nhiệm pháp lý mà còn là nền tảng để xây dựng niềm tin, uy tín và mối quan hệ hợp tác bền vững với khách hàng, học viên, đối tác và các bên liên quan.

Chính sách bảo mật và xử lý dữ liệu cá nhân (sau đây gọi là “Chính sách”) được ban hành nhằm quy định các nguyên tắc, phạm vi, mục đích, phương thức thu thập, ghi nhận, lưu trữ, sử dụng, chia sẻ, bảo vệ và xử lý dữ liệu cá nhân trong toàn bộ hoạt động của Stratex Global theo quy định của pháp luật Việt Nam.

Stratex Global cam kết xử lý dữ liệu cá nhân trên cơ sở hợp pháp, minh bạch, đúng mục đích, bảo mật, an toàn và tôn trọng đầy đủ quyền, lợi ích hợp pháp của chủ thể dữ liệu theo quy định của pháp luật hiện hành.

Đồng thời, Stratex Global không ngừng rà soát, cập nhật và cải tiến các quy trình, biện pháp quản lý và giải pháp kỹ thuật nhằm tăng cường hiệu quả bảo vệ dữ liệu cá nhân, phù hợp với sự phát triển của công nghệ, yêu cầu quản trị doanh nghiệp và các quy định pháp luật được sửa đổi, bổ sung theo từng thời kỳ.

1. Mục đích

Chính sách này được ban hành nhằm:

• Quy định các nguyên tắc thu thập, ghi nhận, lưu trữ, sử dụng, chia sẻ, bảo vệ và xử lý dữ liệu cá nhân trong toàn bộ quá trình cung cấp sản phẩm, dịch vụ và hoạt động quản trị của Stratex Global;
• Minh bạch với khách hàng về loại dữ liệu được thu thập, mục đích sử dụng, phạm vi xử lý, thời gian lưu trữ, quyền và nghĩa vụ của các bên trong quá trình xử lý dữ liệu cá nhân;
• Thiết lập các biện pháp quản lý, kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân trước các nguy cơ truy cập trái phép, mất mát, rò rỉ, thay đổi, hủy hoại hoặc sử dụng trái phép;
• Bảo vệ quyền và lợi ích hợp pháp của chủ thể dữ liệu trong quá trình Stratex Global thu thập và xử lý dữ liệu cá nhân;
• Tuân thủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, an toàn thông tin mạng, an ninh mạng và các quy định pháp luật có liên quan;
• Nâng cao chất lượng sản phẩm, dịch vụ, cải thiện trải nghiệm khách hàng và phát triển các giải pháp mới trên cơ sở xử lý dữ liệu cá nhân một cách hợp pháp, minh bạch, có trách nhiệm và phù hợp với mục đích đã thông báo.

Việc khách hàng truy cập website, đăng ký khóa học, sử dụng sản phẩm, dịch vụ hoặc cung cấp dữ liệu cá nhân cho Stratex Global được xem là khách hàng đã đọc và ghi nhận Chính sách này. Việc xử lý dữ liệu cá nhân sẽ được Stratex Global thực hiện trên cơ sở quy định của pháp luật hoặc sự đồng ý của chủ thể dữ liệu trong các trường hợp pháp luật yêu cầu.

2. Phạm vi áp dụng

Chính sách này áp dụng đối với việc thu thập, ghi nhận, lưu trữ, sử dụng, chia sẻ, chuyển giao, bảo vệ và xử lý dữ liệu cá nhân của các cá nhân có liên quan đến hoạt động của CÔNG TY TNHH STRATEX GLOBAL (sau đây gọi là “Stratex Global”), bao gồm nhưng không giới hạn:

• Khách hàng sử dụng hoặc có nhu cầu sử dụng sản phẩm, dịch vụ của Stratex Global;
• Học viên đăng ký hoặc tham gia các chương trình đào tạo, huấn luyện, hội thảo, webinar, workshop hoặc các hoạt động chuyên môn khác do Stratex Global tổ chức;
• Người đại diện theo pháp luật, người đại diện theo ủy quyền, người liên hệ hoặc các cá nhân làm việc tại doanh nghiệp, tổ chức và đối tác có quan hệ hợp tác với Stratex Global;
• Người truy cập website https://stratexglobal.com.vn, các website khác (nếu có), hệ thống công nghệ thông tin, nền tảng đào tạo trực tuyến, ứng dụng, cổng thông tin điện tử hoặc các nền tảng số thuộc quyền sở hữu, quản lý hoặc vận hành của Stratex Global;
• Người đăng ký nhận bản tin điện tử (Newsletter), tài liệu chuyên môn, báo cáo, ebook, tài liệu kỹ thuật, thông tin tuyển dụng, thông tin sự kiện, chương trình ưu đãi hoặc các nội dung truyền thông khác do Stratex Global cung cấp;
• Người liên hệ để yêu cầu tư vấn, báo giá, đăng ký khóa học, đăng ký sử dụng sản phẩm, dịch vụ hoặc gửi yêu cầu hỗ trợ thông qua website, thư điện tử (email), điện thoại, mạng xã hội hoặc các kênh liên hệ chính thức khác của Stratex Global;
• Ứng viên tuyển dụng, giảng viên, trợ giảng, chuyên gia, cộng tác viên, cố vấn (Mentor), huấn luyện viên (Coach) hoặc các cá nhân khác tham gia các hoạt động do Stratex Global tổ chức (nếu có);
• Các cá nhân khác có dữ liệu cá nhân được Stratex Global xử lý theo quy định của pháp luật hoặc trên cơ sở sự đồng ý hợp pháp của chủ thể dữ liệu.

Chính sách này áp dụng đối với mọi hoạt động xử lý dữ liệu cá nhân được Stratex Global thực hiện thông qua website, hệ thống công nghệ thông tin, nền tảng đào tạo trực tuyến (LMS), hệ thống quản lý khách hàng (CRM), ứng dụng, biểu mẫu điện tử, hợp đồng, tài liệu giấy, thư điện tử (email), mạng xã hội, các hệ thống quản trị nội bộ, các nền tảng số hoặc các phương thức hợp pháp khác do Stratex Global triển khai trong từng thời kỳ.

Chính sách này được áp dụng đối với toàn bộ vòng đời xử lý dữ liệu cá nhân, bao gồm nhưng không giới hạn các hoạt động: thu thập, ghi nhận, phân loại, phân tích, lưu trữ, sử dụng, chỉnh sửa, cập nhật, chia sẻ, cung cấp, chuyển giao, sao lưu, mã hóa, hạn chế xử lý, xóa, hủy hoặc các hoạt động xử lý dữ liệu cá nhân khác theo quy định của pháp luật.

Trong trường hợp Stratex Global triển khai các sản phẩm, dịch vụ, nền tảng công nghệ hoặc chương trình mới có liên quan đến việc xử lý dữ liệu cá nhân, Chính sách này vẫn được áp dụng, trừ khi Stratex Global ban hành chính sách hoặc quy định riêng đối với từng sản phẩm, dịch vụ hoặc chương trình đó. Trường hợp có sự khác nhau giữa Chính sách này và chính sách riêng được ban hành hợp pháp, thì chính sách riêng sẽ được ưu tiên áp dụng trong phạm vi điều chỉnh của sản phẩm, dịch vụ hoặc chương trình tương ứng.

3. Cơ sở pháp lý

Chính sách này được xây dựng, ban hành và áp dụng trên cơ sở các quy định của pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, an toàn thông tin, an ninh mạng, giao dịch điện tử và các quy định pháp luật khác có liên quan.

Stratex Global cam kết việc thu thập, lưu trữ, sử dụng, chia sẻ, bảo vệ và xử lý dữ liệu cá nhân luôn được thực hiện phù hợp với quy định của pháp luật Việt Nam và các nguyên tắc được quy định trong Chính sách này.

Stratex Global sẽ thường xuyên rà soát, cập nhật và hoàn thiện Chính sách nhằm bảo đảm phù hợp với sự thay đổi của pháp luật, yêu cầu quản trị doanh nghiệp và thực tiễn hoạt động của Công ty.

Trường hợp có sự khác nhau giữa nội dung của Chính sách này và các quy định bắt buộc của pháp luật Việt Nam, các quy định của pháp luật sẽ được ưu tiên áp dụng.

4. Giải thích thuật ngữ

Trong Chính sách này, các thuật ngữ dưới đây được hiểu như sau, trừ khi ngữ cảnh có quy định hoặc cách hiểu khác:

4.1. Stratex Global

Là CÔNG TY TNHH STRATEX GLOBAL, bao gồm các đơn vị trực thuộc (nếu có), website, hệ thống công nghệ thông tin, nền tảng số, ứng dụng và các kênh hoạt động hợp pháp do Công ty sở hữu, quản lý hoặc vận hành.

4.2. Chính sách

Là Chính sách bảo mật và xử lý dữ liệu cá nhân này cùng các phiên bản được sửa đổi, bổ sung hoặc thay thế trong từng thời kỳ.

4.3. Dữ liệu cá nhân

Là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một cá nhân hoặc giúp xác định một cá nhân theo quy định của pháp luật Việt Nam.

4.4. Dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm

Được hiểu và áp dụng theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân tại từng thời điểm.

4.5. Chủ thể dữ liệu

Là cá nhân mà dữ liệu cá nhân phản ánh hoặc có liên quan theo quy định của pháp luật.

4.6. Xử lý dữ liệu cá nhân

Là một hoặc nhiều hoạt động tác động đến dữ liệu cá nhân, bao gồm nhưng không giới hạn việc thu thập, ghi nhận, phân loại, lưu trữ, chỉnh sửa, cập nhật, phân tích, sử dụng, chia sẻ, truyền đưa, cung cấp, mã hóa, sao lưu, hạn chế xử lý, xóa, hủy hoặc các hoạt động xử lý dữ liệu khác theo quy định của pháp luật.

4.7. Khách hàng

Là cá nhân sử dụng hoặc có nhu cầu sử dụng sản phẩm, dịch vụ của Stratex Global; học viên; người đại diện theo pháp luật, người đại diện theo ủy quyền, người liên hệ hoặc cá nhân làm việc tại doanh nghiệp, tổ chức có quan hệ giao dịch hoặc hợp tác với Stratex Global.

4.8. Website

Là website chính thức tại địa chỉ https://stratexglobal.com.vn và các website, tên miền, hệ thống công nghệ thông tin, nền tảng số hoặc ứng dụng khác thuộc quyền sở hữu, quản lý hoặc vận hành của Stratex Global (nếu có).

4.9. Bên thứ ba

Là cá nhân, tổ chức, doanh nghiệp, nhà cung cấp dịch vụ hoặc đối tác không phải là Stratex Global hoặc chủ thể dữ liệu nhưng được Stratex Global chia sẻ, cung cấp hoặc cho phép tiếp cận dữ liệu cá nhân theo quy định của pháp luật hoặc trên cơ sở sự đồng ý hợp pháp của chủ thể dữ liệu.

5. Nguyên tắc xử lý dữ liệu cá nhân

Stratex Global cam kết việc thu thập, lưu trữ, sử dụng, chia sẻ, bảo vệ và xử lý dữ liệu cá nhân luôn được thực hiện trên cơ sở các nguyên tắc sau:

5.1. Hợp pháp

Dữ liệu cá nhân chỉ được xử lý khi có căn cứ hợp pháp theo quy định của pháp luật hoặc trên cơ sở sự đồng ý hợp lệ của chủ thể dữ liệu, trừ các trường hợp pháp luật quy định không cần sự đồng ý.

5.2. Minh bạch

Stratex Global công khai mục đích, phạm vi, phương thức xử lý, thời gian lưu trữ, quyền và nghĩa vụ của các bên thông qua Chính sách này hoặc các thông báo, thỏa thuận và tài liệu có liên quan.

5.3. Đúng mục đích

Dữ liệu cá nhân chỉ được thu thập và xử lý đúng mục đích đã được thông báo cho chủ thể dữ liệu hoặc theo quy định của pháp luật. Mọi việc sử dụng dữ liệu ngoài phạm vi mục đích đã công bố sẽ chỉ được thực hiện khi có căn cứ hợp pháp hoặc sự đồng ý của chủ thể dữ liệu theo quy định của pháp luật.

5.4. Tối thiểu hóa dữ liệu

Stratex Global chỉ thu thập và xử lý các dữ liệu cá nhân cần thiết, phù hợp với mục đích xử lý và phạm vi hoạt động của Công ty; không thu thập dữ liệu vượt quá mức cần thiết hoặc không liên quan đến mục đích đã xác định.

5.5. Chính xác và cập nhật

Stratex Global áp dụng các biện pháp hợp lý nhằm bảo đảm dữ liệu cá nhân được lưu trữ đầy đủ, chính xác và được cập nhật khi có căn cứ hợp lý hoặc theo yêu cầu của chủ thể dữ liệu.

5.6. Bảo mật và an toàn

Dữ liệu cá nhân được bảo vệ bằng các biện pháp quản lý, kỹ thuật và tổ chức phù hợp với quy mô hoạt động, tính chất dữ liệu và mức độ rủi ro nhằm phòng ngừa việc truy cập trái phép, mất mát, rò rỉ, thay đổi, hủy hoại hoặc sử dụng trái phép.

5.7. Giới hạn thời gian lưu trữ

Dữ liệu cá nhân chỉ được lưu giữ trong thời gian cần thiết để thực hiện mục đích xử lý, đáp ứng yêu cầu quản lý của Stratex Global hoặc theo quy định của pháp luật. Khi hết thời hạn lưu trữ hoặc không còn mục đích xử lý hợp pháp, dữ liệu sẽ được xóa, hủy hoặc ẩn danh theo quy định của pháp luật và quy trình nội bộ của Công ty.

5.8. Tôn trọng quyền của chủ thể dữ liệu

Stratex Global tôn trọng và tạo điều kiện để chủ thể dữ liệu thực hiện các quyền của mình theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

5.9. Trách nhiệm giải trình

Stratex Global chịu trách nhiệm về việc tuân thủ các quy định của pháp luật trong quá trình xử lý dữ liệu cá nhân và sẵn sàng phối hợp, giải trình với cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.

5.10. Hạn chế tiếp cận dữ liệu

Việc tiếp cận dữ liệu cá nhân chỉ được thực hiện bởi những cá nhân, bộ phận hoặc đối tác được Stratex Global phân quyền và chỉ trong phạm vi cần thiết để thực hiện nhiệm vụ, nghĩa vụ hoặc mục đích xử lý dữ liệu đã được xác định.

5.11. Cải tiến liên tục

Stratex Global thường xuyên rà soát, đánh giá và cải tiến các quy trình, biện pháp quản lý và giải pháp kỹ thuật nhằm nâng cao hiệu quả bảo vệ dữ liệu cá nhân, phù hợp với sự phát triển của công nghệ, yêu cầu quản trị doanh nghiệp và các quy định của pháp luật.

6. Mục đích thu thập dữ liệu

Stratex Global chỉ thu thập và xử lý dữ liệu cá nhân trong phạm vi cần thiết nhằm phục vụ việc cung cấp sản phẩm, dịch vụ, chương trình đào tạo và các hoạt động kinh doanh hợp pháp của Công ty, đồng thời bảo vệ quyền và lợi ích hợp pháp của khách hàng theo quy định của pháp luật.

Tùy theo từng sản phẩm, dịch vụ, chương trình đào tạo hoặc từng trường hợp cụ thể, dữ liệu cá nhân có thể được thu thập và xử lý cho một hoặc nhiều mục đích sau:

6.1. Cung cấp sản phẩm và dịch vụ

• Tiếp nhận, xử lý và phản hồi các yêu cầu của khách hàng;
• Tư vấn sản phẩm, dịch vụ, giải pháp hoặc chương trình đào tạo phù hợp với nhu cầu của khách hàng;
• Thực hiện đăng ký khóa học, ký kết hợp đồng hoặc cung cấp sản phẩm, dịch vụ theo yêu cầu;
• Xác thực danh tính, quản lý tài khoản khách hàng, tài khoản học tập hoặc quyền truy cập các hệ thống, nền tảng do Stratex Global cung cấp (nếu có);
• Cung cấp tài liệu học tập, tài liệu chuyên môn, chứng nhận, chứng chỉ hoặc các quyền lợi liên quan theo chương trình đã đăng ký.

6.2. Quản lý quá trình đào tạo

• Xác nhận đăng ký khóa học;
• Quản lý thông tin học viên;
• Tổ chức lớp học, lịch học, lịch thi, đánh giá và các hoạt động đào tạo;
• Theo dõi quá trình học tập và kết quả đào tạo;
• Lưu trữ lịch sử học tập;
• Cấp chứng nhận, chứng chỉ hoặc xác nhận hoàn thành chương trình đào tạo;
• Hỗ trợ học viên trong quá trình học tập và sau đào tạo theo các chính sách hiện hành của Stratex Global.

6.3. Chăm sóc khách hàng

• Tiếp nhận, xử lý và giải đáp các yêu cầu hỗ trợ;
• Tiếp nhận và xử lý phản hồi, góp ý hoặc khiếu nại của khách hàng;
• Gửi thông tin về sản phẩm, dịch vụ, khóa học mới, hội thảo, webinar, workshop, sự kiện chuyên môn, chương trình ưu đãi, bản tin điện tử (Newsletter) hoặc các nội dung truyền thông khác theo quy định của pháp luật;
• Duy trì, nâng cao chất lượng dịch vụ và xây dựng mối quan hệ hợp tác lâu dài với khách hàng.

6.4. Quản lý giao dịch và thực hiện nghĩa vụ tài chính

• Xác nhận thanh toán;
• Xuất hóa đơn điện tử;
• Đối soát giao dịch;
• Quản lý hợp đồng, báo giá, phiếu đăng ký và các hồ sơ liên quan;
• Thực hiện các nghĩa vụ về kế toán, thuế, kiểm toán và các nghĩa vụ tài chính khác theo quy định của pháp luật.

6.5. Cải thiện chất lượng sản phẩm và dịch vụ

• Phân tích, thống kê và đánh giá hiệu quả hoạt động;
• Khảo sát mức độ hài lòng của khách hàng;
• Nghiên cứu, phát triển và cải tiến sản phẩm, dịch vụ, chương trình đào tạo hoặc các giải pháp mới;
• Phân tích xu hướng sử dụng sản phẩm, dịch vụ nhằm nâng cao chất lượng phục vụ;
• Cải thiện trải nghiệm người dùng trên website, hệ thống công nghệ thông tin và các nền tảng số của Stratex Global.

6.6. Bảo đảm an toàn, bảo mật và quản lý rủi ro

• Phát hiện, ngăn chặn và xử lý các hành vi gian lận, giả mạo hoặc truy cập trái phép;
• Bảo vệ hệ thống công nghệ thông tin, cơ sở dữ liệu và hạ tầng số của Stratex Global;
• Đảm bảo an toàn thông tin, an ninh mạng và tính toàn vẹn của dữ liệu;
• Điều tra, phân tích và xử lý các sự cố an toàn thông tin hoặc các rủi ro có thể ảnh hưởng đến dữ liệu cá nhân;
• Thực hiện các biện pháp quản lý rủi ro nhằm bảo đảm hoạt động ổn định và an toàn của sản phẩm, dịch vụ và hệ thống.

6.7. Thực hiện nghĩa vụ theo quy định của pháp luật

Stratex Global có thể sử dụng, lưu trữ, cung cấp hoặc chia sẻ dữ liệu cá nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc trong các trường hợp khác theo quy định của pháp luật; đồng thời thực hiện các nghĩa vụ báo cáo, lưu trữ, kiểm tra, thanh tra hoặc các nghĩa vụ pháp lý khác theo quy định hiện hành.

6.8. Các mục đích hợp pháp khác

Ngoài các mục đích nêu trên, Stratex Global chỉ xử lý dữ liệu cá nhân cho các mục đích khác khi có căn cứ hợp pháp theo quy định của pháp luật hoặc trên cơ sở sự đồng ý hợp lệ của chủ thể dữ liệu trong trường hợp pháp luật yêu cầu.

6.9. Cam kết về mục đích xử lý dữ liệu

Stratex Global cam kết chỉ thu thập và xử lý dữ liệu cá nhân trong phạm vi cần thiết, đúng mục đích đã thông báo cho chủ thể dữ liệu và phù hợp với quy định của pháp luật.

Mọi hoạt động xử lý dữ liệu cá nhân ngoài phạm vi mục đích đã công bố chỉ được thực hiện khi có căn cứ hợp pháp theo quy định của pháp luật hoặc được sự đồng ý hợp lệ của chủ thể dữ liệu trong trường hợp pháp luật yêu cầu.

Stratex Global không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại, trừ trường hợp có sự đồng ý của chủ thể dữ liệu hoặc theo quy định của pháp luật.

7. Phạm vi dữ liệu thu thập

Tùy theo từng sản phẩm, dịch vụ, chương trình đào tạo hoặc từng trường hợp cụ thể, Stratex Global có thể thu thập một hoặc nhiều loại dữ liệu cá nhân cần thiết để phục vụ các mục đích xử lý đã được thông báo cho chủ thể dữ liệu.

Việc thu thập dữ liệu luôn được thực hiện trên nguyên tắc phù hợp với mục đích sử dụng, phạm vi hoạt động của Công ty và quy định của pháp luật. Không phải mọi khách hàng đều phải cung cấp toàn bộ các loại dữ liệu được liệt kê dưới đây.

7.1. Thông tin nhận dạng

Stratex Global có thể thu thập các thông tin nhận dạng của khách hàng, bao gồm nhưng không giới hạn:

• Họ và tên;
• Ngày, tháng, năm sinh (nếu cần);
• Giới tính (nếu cần);
• Hình ảnh cá nhân (nếu có);
• Các thông tin nhận dạng khác theo yêu cầu của từng sản phẩm, dịch vụ hoặc theo quy định của pháp luật.

7.2. Thông tin liên hệ

Stratex Global có thể thu thập các thông tin phục vụ việc liên hệ và hỗ trợ khách hàng, bao gồm:

• Số điện thoại;
• Địa chỉ thư điện tử (Email);
• Địa chỉ liên hệ;
• Thông tin người liên hệ (nếu có).

7.3. Thông tin nghề nghiệp

Đối với các chương trình đào tạo hoặc dịch vụ dành cho doanh nghiệp, Stratex Global có thể thu thập:

• Chức danh;
• Đơn vị công tác;
• Tên doanh nghiệp hoặc tổ chức;
• Lĩnh vực hoạt động hoặc chuyên môn;
• Các thông tin cần thiết khác phục vụ hoạt động đào tạo, tư vấn hoặc hợp tác.

7.4. Thông tin tài khoản và xác thực

Trong trường hợp khách hàng sử dụng các hệ thống hoặc nền tảng số do Stratex Global cung cấp, Công ty có thể thu thập:

• Tên đăng nhập (Username);
• Mã định danh người dùng (User ID);
• Thông tin tài khoản học tập hoặc tài khoản khách hàng;
• Nhật ký đăng nhập;
• Các thông tin xác thực hoặc dữ liệu cần thiết nhằm quản lý tài khoản và bảo đảm an toàn hệ thống.

7.5. Thông tin giao dịch

Để phục vụ việc cung cấp sản phẩm, dịch vụ và thực hiện các nghĩa vụ liên quan, Stratex Global có thể thu thập:

• Thông tin đăng ký khóa học;
• Thông tin đăng ký sản phẩm hoặc dịch vụ;
• Thông tin thanh toán;
• Hóa đơn điện tử;
• Báo giá;
• Hợp đồng hoặc phụ lục hợp đồng;
• Lịch sử giao dịch;
• Các thông tin phát sinh trong quá trình thực hiện giao dịch.

7.6. Thông tin học tập

Đối với các chương trình đào tạo, Stratex Global có thể thu thập và lưu trữ:

• Thông tin lớp học;
• Lịch học;
• Kết quả học tập;
• Kết quả đánh giá;
• Chứng nhận hoặc chứng chỉ;
• Lịch sử đào tạo;
• Các thông tin cần thiết phục vụ quá trình học tập, đánh giá và hỗ trợ sau đào tạo.

7.7. Thông tin trao đổi và hỗ trợ

Trong quá trình khách hàng liên hệ hoặc sử dụng dịch vụ, Stratex Global có thể lưu trữ các thông tin trao đổi, bao gồm:

• Nội dung biểu mẫu đăng ký;
• Nội dung thư điện tử (Email);
• Nội dung tư vấn;
• Nội dung hỗ trợ kỹ thuật;
• Nội dung phản hồi, góp ý hoặc khiếu nại;
• Nội dung trao đổi thông qua các kênh liên hệ chính thức của Stratex Global;
• Các tài liệu hoặc thông tin khác do khách hàng chủ động cung cấp.

7.8. Thông tin kỹ thuật

Khi khách hàng truy cập website hoặc sử dụng các nền tảng số của Stratex Global, hệ thống có thể tự động ghi nhận một số thông tin kỹ thuật nhằm phục vụ việc vận hành, bảo mật và cải thiện chất lượng dịch vụ, bao gồm nhưng không giới hạn:

• Địa chỉ IP;
• Loại trình duyệt;
• Hệ điều hành;
• Thiết bị truy cập;
• Thời gian truy cập;
• Nhật ký truy cập (System Log);
• Cookie;
• Thông tin về phiên làm việc (Session);
• Các trang đã truy cập;
• Dữ liệu sử dụng website;
• Các dữ liệu kỹ thuật khác phát sinh trong quá trình sử dụng hệ thống.

7.9. Dữ liệu từ các nguồn hợp pháp khác

Trong phạm vi pháp luật cho phép, Stratex Global có thể thu thập dữ liệu cá nhân từ các nguồn hợp pháp khác, bao gồm nhưng không giới hạn:

• Đối tác đào tạo;
• Đối tác tuyển dụng;
• Đối tác công nghệ;
• Đối tác tổ chức sự kiện;
• Các nền tảng hoặc dịch vụ do khách hàng cho phép kết nối;
• Các nguồn thông tin công khai hợp pháp;
• Các nguồn hợp pháp khác theo quy định của pháp luật.

7.10. Cam kết về phạm vi thu thập dữ liệu

Stratex Global cam kết chỉ thu thập dữ liệu cá nhân phù hợp với mục đích xử lý đã thông báo, phạm vi hoạt động của Công ty và quy định của pháp luật.

Stratex Global không yêu cầu khách hàng cung cấp dữ liệu cá nhân không cần thiết hoặc vượt quá yêu cầu của từng sản phẩm, dịch vụ hoặc chương trình đào tạo, trừ trường hợp pháp luật có quy định khác hoặc khách hàng chủ động, tự nguyện cung cấp.

Việc thu thập dữ liệu cá nhân luôn được thực hiện trên cơ sở hợp pháp, minh bạch, đúng mục đích, tối thiểu hóa dữ liệu và tôn trọng quyền, lợi ích hợp pháp của chủ thể dữ liệu theo quy định của pháp luật.

8. Phương thức thu thập dữ liệu

Stratex Global chỉ thu thập dữ liệu cá nhân thông qua các phương thức hợp pháp, minh bạch và phù hợp với mục đích xử lý đã được thông báo cho chủ thể dữ liệu hoặc theo quy định của pháp luật.

Tùy theo từng sản phẩm, dịch vụ, chương trình đào tạo hoặc từng trường hợp cụ thể, dữ liệu cá nhân có thể được thu thập thông qua một hoặc nhiều phương thức sau:

8.1. Khách hàng cung cấp trực tiếp

Stratex Global có thể thu thập dữ liệu cá nhân do khách hàng chủ động cung cấp thông qua các kênh giao dịch và liên hệ chính thức của Công ty, bao gồm nhưng không giới hạn:

• Website;
• Biểu mẫu đăng ký trực tuyến hoặc trực tiếp;
• Phiếu đăng ký;
• Hợp đồng;
• Báo giá;
• Thư điện tử (Email);
• Điện thoại;
• Tin nhắn;
• Mạng xã hội;
• Hội thảo, webinar, workshop hoặc các sự kiện do Stratex Global tổ chức;
• Hoặc các kênh giao tiếp hợp pháp khác do Stratex Global triển khai trong từng thời kỳ.

8.2. Thu thập tự động

Trong quá trình khách hàng truy cập website hoặc sử dụng các nền tảng số của Stratex Global, một số dữ liệu kỹ thuật có thể được hệ thống tự động ghi nhận thông qua:

• Cookie;
• Nhật ký hệ thống (System Log);
• Công cụ phân tích website;
• Công nghệ theo dõi;
• Công nghệ phân tích và đo lường hiệu quả hoạt động của website;
• Các nền tảng hoặc hệ thống công nghệ thông tin do Stratex Global quản lý.

Việc thu thập dữ liệu theo phương thức này được thực hiện nhằm phục vụ việc vận hành hệ thống, bảo đảm an toàn thông tin, phân tích hiệu quả hoạt động và nâng cao trải nghiệm người dùng.

8.3. Thu thập từ bên thứ ba

Trong phạm vi pháp luật cho phép, Stratex Global có thể tiếp nhận dữ liệu cá nhân từ các bên thứ ba, bao gồm nhưng không giới hạn:

• Đối tác đào tạo;
• Đối tác tuyển dụng;
• Đối tác công nghệ;
• Đơn vị tổ chức sự kiện;
• Các đối tác hợp tác kinh doanh;
• Hoặc các nguồn hợp pháp khác.

Việc tiếp nhận dữ liệu từ bên thứ ba chỉ được thực hiện khi bên cung cấp có căn cứ hợp pháp để chia sẻ dữ liệu hoặc khi chủ thể dữ liệu đã đồng ý theo quy định của pháp luật.

8.4. Trong quá trình sử dụng sản phẩm và dịch vụ

Dữ liệu cá nhân có thể được tạo ra, cập nhật hoặc bổ sung trong quá trình khách hàng sử dụng sản phẩm, dịch vụ, tham gia chương trình đào tạo, tương tác với website hoặc sử dụng các hệ thống, nền tảng do Stratex Global cung cấp.

8.5. Cam kết về phương thức thu thập dữ liệu

Stratex Global cam kết chỉ thu thập dữ liệu cá nhân thông qua các phương thức hợp pháp, minh bạch và phù hợp với quy định của pháp luật.

Stratex Global không sử dụng các phương thức gian dối, trái pháp luật hoặc xâm phạm quyền riêng tư của chủ thể dữ liệu để thu thập thông tin cá nhân.

Trường hợp dữ liệu cá nhân được thu thập thông qua bên thứ ba hoặc bằng các phương thức tự động, Stratex Global sẽ áp dụng các biện pháp quản lý phù hợp nhằm bảo đảm việc thu thập và xử lý dữ liệu được thực hiện đúng mục đích, đúng phạm vi và phù hợp với quy định của pháp luật.

9. Cookie và công nghệ theo dõi

Website của Stratex Global có thể sử dụng Cookie và các công nghệ theo dõi tương tự nhằm hỗ trợ vận hành website, nâng cao trải nghiệm người dùng, bảo đảm an toàn hệ thống và cải thiện chất lượng sản phẩm, dịch vụ.

Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của người dùng khi truy cập website. Cookie giúp website ghi nhớ một số thông tin trong quá trình sử dụng nhằm tối ưu hóa trải nghiệm và nâng cao hiệu quả hoạt động của hệ thống.

Tùy theo từng thời điểm, Stratex Global có thể sử dụng một hoặc nhiều loại Cookie và công nghệ theo dõi phù hợp, bao gồm nhưng không giới hạn:

• Cookie cần thiết phục vụ việc vận hành website;
• Cookie ghi nhớ tùy chọn và cài đặt của người dùng;
• Cookie phục vụ việc phân tích, thống kê và đánh giá hiệu quả hoạt động của website;
• Cookie phục vụ việc cải thiện trải nghiệm người dùng;
• Các công nghệ theo dõi hợp pháp khác phục vụ việc bảo mật, quản lý và phát triển hệ thống.

Cookie và các công nghệ theo dõi có thể được sử dụng nhằm:

• Ghi nhớ tùy chọn và cài đặt của người dùng;
• Duy trì phiên đăng nhập (nếu có);
• Phân tích lưu lượng truy cập và hành vi sử dụng website;
• Đánh giá hiệu quả hoạt động của website;
• Phát hiện, ngăn chặn các hành vi truy cập bất thường hoặc có dấu hiệu ảnh hưởng đến an toàn hệ thống;
• Cải thiện trải nghiệm người dùng và nâng cao chất lượng sản phẩm, dịch vụ.

Stratex Global không sử dụng Cookie để thu thập mật khẩu, thông tin xác thực giao dịch, thông tin thanh toán hoặc các dữ liệu vượt quá mục đích đã được thông báo trong Chính sách này.

Khách hàng có thể chủ động thiết lập trình duyệt để chấp nhận, từ chối, hạn chế hoặc xóa Cookie theo nhu cầu sử dụng. Tuy nhiên, việc từ chối hoặc vô hiệu hóa Cookie có thể làm ảnh hưởng đến một số chức năng hoặc trải nghiệm khi sử dụng website.

Một số Cookie hoặc công nghệ theo dõi có thể được cung cấp bởi các bên thứ ba nhằm phục vụ việc phân tích, thống kê, đo lường hiệu quả hoạt động của website hoặc các mục đích hợp pháp khác. Việc sử dụng các dịch vụ này được quy định tại Mục 10. Dịch vụ bên thứ ba của Chính sách này.

Việc tiếp tục truy cập hoặc sử dụng website sau khi Cookie được thiết lập được xem là khách hàng đã ghi nhận việc website sử dụng Cookie theo nội dung của Chính sách này, trừ trường hợp pháp luật có quy định khác.

Stratex Global cam kết chỉ sử dụng Cookie và các công nghệ theo dõi cho các mục đích hợp pháp, minh bạch và phù hợp với quy định của pháp luật, đồng thời luôn tôn trọng quyền lựa chọn và quyền riêng tư của người dùng.

10. Dịch vụ của bên thứ ba

Nhằm hỗ trợ hoạt động vận hành, bảo mật, phân tích, đào tạo, chăm sóc khách hàng và nâng cao chất lượng sản phẩm, dịch vụ, Stratex Global có thể sử dụng các dịch vụ, nền tảng hoặc công cụ do bên thứ ba cung cấp.

Các dịch vụ này có thể bao gồm nhưng không giới hạn:

• Google Analytics;
• Google Search Console;
• Google Tag Manager;
• Google reCAPTCHA;
• Microsoft Clarity;
• Dịch vụ lưu trữ website (Hosting);
• Dịch vụ thư điện tử (Email Services);
• Dịch vụ lưu trữ dữ liệu (Cloud Services);
• Dịch vụ bảo mật và phòng chống tấn công mạng;
• Nền tảng đào tạo trực tuyến (LMS);
• Hệ thống quản lý khách hàng (CRM);
• Hoặc các nền tảng, công cụ và dịch vụ hợp pháp khác được Stratex Global triển khai trong từng thời kỳ.

Các dịch vụ này có thể thu thập hoặc xử lý một số thông tin kỹ thuật như địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời gian truy cập, hành vi sử dụng website, thông tin về phiên làm việc và các dữ liệu kỹ thuật khác nhằm phục vụ việc:

• Vận hành và duy trì hệ thống;
• Phân tích và thống kê lưu lượng truy cập;
• Đánh giá hiệu quả hoạt động của website;
• Nâng cao chất lượng sản phẩm và dịch vụ;
• Bảo đảm an toàn thông tin và an ninh mạng;
• Phòng chống gian lận, thư rác hoặc các hành vi truy cập trái phép;
• Hỗ trợ các hoạt động chăm sóc khách hàng, đào tạo và quản lý dịch vụ.

Trong phạm vi cần thiết để cung cấp sản phẩm, dịch vụ hoặc thực hiện các mục đích xử lý dữ liệu đã được thông báo, Stratex Global có thể chia sẻ một phần dữ liệu cá nhân với các nhà cung cấp dịch vụ hoặc đối tác liên quan theo nguyên tắc chỉ chia sẻ dữ liệu cần thiết và yêu cầu các bên này tuân thủ các quy định về bảo mật dữ liệu, bảo vệ dữ liệu cá nhân và các nghĩa vụ theo quy định của pháp luật.

Việc thu thập, lưu trữ và xử lý dữ liệu bởi các bên thứ ba được thực hiện theo chính sách bảo mật, điều khoản sử dụng và quy định của từng nhà cung cấp. Stratex Global không kiểm soát nội dung các chính sách riêng của các bên thứ ba và không chịu trách nhiệm đối với các hoạt động xử lý dữ liệu nằm ngoài phạm vi quản lý hoặc kiểm soát hợp lý của Công ty.

Stratex Global ưu tiên lựa chọn các đối tác, nền tảng và nhà cung cấp dịch vụ có uy tín, đồng thời áp dụng các biện pháp quản lý, đánh giá và giám sát phù hợp nhằm bảo đảm việc chia sẻ và xử lý dữ liệu cá nhân được thực hiện an toàn, đúng mục đích và phù hợp với quy định của pháp luật.

Việc sử dụng các dịch vụ của bên thứ ba không làm thay đổi cam kết của Stratex Global trong việc bảo vệ dữ liệu cá nhân của khách hàng theo nội dung Chính sách này và quy định của pháp luật hiện hành.

11. Thời gian lưu trữ dữ liệu

Stratex Global chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích xử lý đã được thông báo cho chủ thể dữ liệu, phục vụ việc cung cấp sản phẩm, dịch vụ, chương trình đào tạo, đáp ứng yêu cầu quản trị doanh nghiệp và thực hiện các nghĩa vụ theo quy định của pháp luật.

Thời gian lưu trữ dữ liệu được xác định trên cơ sở một hoặc nhiều tiêu chí sau:

• Thời gian khách hàng sử dụng sản phẩm, dịch vụ hoặc tham gia các chương trình đào tạo của Stratex Global;
• Thời hạn của hợp đồng, báo giá, phiếu đăng ký hoặc các thỏa thuận giữa các bên;
• Thời gian cần thiết để giải quyết khiếu nại, tranh chấp, đối soát giao dịch hoặc bảo vệ quyền và lợi ích hợp pháp của các bên;
• Thời hạn lưu trữ theo quy định của pháp luật về kế toán, thuế, thương mại, giáo dục, giao dịch điện tử hoặc các quy định pháp luật khác có liên quan;
• Các yêu cầu hợp pháp về quản trị nội bộ, kiểm toán, thống kê, cải thiện chất lượng sản phẩm, dịch vụ hoặc các mục đích hợp pháp khác.

Khi hết thời hạn lưu trữ hoặc không còn mục đích xử lý hợp pháp, Stratex Global sẽ thực hiện việc xóa, hủy, ẩn danh hoặc ngừng xử lý dữ liệu cá nhân theo quy định của pháp luật và quy trình quản lý dữ liệu của Công ty.

Trường hợp chủ thể dữ liệu có yêu cầu xóa dữ liệu cá nhân, Stratex Global sẽ xem xét và xử lý yêu cầu theo quy định của pháp luật. Trong trường hợp pháp luật yêu cầu tiếp tục lưu trữ hoặc việc lưu trữ là cần thiết để thực hiện hợp đồng, giải quyết tranh chấp, khiếu nại, bảo vệ quyền và lợi ích hợp pháp của Stratex Global, khách hàng hoặc bên thứ ba, Công ty có quyền tiếp tục lưu trữ dữ liệu trong thời gian cần thiết theo quy định của pháp luật.

Stratex Global định kỳ rà soát thời hạn lưu trữ dữ liệu và áp dụng các biện pháp quản lý phù hợp nhằm bảo đảm dữ liệu cá nhân không được lưu giữ lâu hơn thời gian cần thiết cho mục đích xử lý hoặc vượt quá thời hạn mà pháp luật cho phép.

12. Chia sẻ và tiết lộ dữ liệu

Stratex Global cam kết tôn trọng quyền riêng tư của khách hàng và không bán, cho thuê, trao đổi hoặc chuyển quyền sở hữu dữ liệu cá nhân của khách hàng cho bất kỳ cá nhân hoặc tổ chức nào vì mục đích thương mại, trừ trường hợp có sự đồng ý hợp lệ của chủ thể dữ liệu hoặc theo quy định của pháp luật.

Trong quá trình hoạt động, Stratex Global có thể chia sẻ hoặc tiết lộ dữ liệu cá nhân trong phạm vi cần thiết cho các đối tượng sau:

• Các đơn vị, bộ phận hoặc nhân sự thuộc Stratex Global được phân quyền thực hiện nhiệm vụ;
• Đối tác đào tạo, đối tác công nghệ hoặc các nhà cung cấp dịch vụ hỗ trợ hoạt động của Stratex Global;
• Đơn vị cung cấp dịch vụ lưu trữ dữ liệu, điện toán đám mây (Cloud Services), bảo mật, thanh toán điện tử, thư điện tử (Email Services) hoặc các dịch vụ hỗ trợ khác;
• Đối tác tuyển dụng, đơn vị cấp chứng nhận, đơn vị tổ chức hội thảo, sự kiện hoặc các đối tác có liên quan đến việc cung cấp sản phẩm, dịch vụ hoặc chương trình đào tạo;
• Cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp hoặc theo quy định của pháp luật;
• Các trường hợp khác theo quy định của pháp luật hoặc trên cơ sở sự đồng ý hợp lệ của chủ thể dữ liệu.

Việc chia sẻ hoặc tiết lộ dữ liệu cá nhân chỉ được thực hiện trên các nguyên tắc sau:

• Đúng mục đích đã thông báo hoặc theo quy định của pháp luật;
• Chỉ chia sẻ trong phạm vi cần thiết để thực hiện mục đích xử lý dữ liệu;
• Chỉ chia sẻ các dữ liệu phù hợp với từng đối tượng tiếp nhận;
• Không chia sẻ vượt quá phạm vi cần thiết hoặc vượt quá mục đích xử lý đã xác định;
• Áp dụng các biện pháp kỹ thuật, quản lý và bảo mật phù hợp nhằm bảo vệ dữ liệu cá nhân trong quá trình truyền, lưu trữ và xử lý;
• Yêu cầu bên nhận dữ liệu tuân thủ các quy định về bảo vệ dữ liệu cá nhân, bảo mật thông tin và các nghĩa vụ theo quy định của pháp luật hoặc theo thỏa thuận với Stratex Global.

Stratex Global ưu tiên lựa chọn các đối tác, nhà cung cấp dịch vụ và tổ chức hợp tác có uy tín, đồng thời áp dụng các biện pháp quản lý phù hợp nhằm bảo đảm việc chia sẻ và xử lý dữ liệu cá nhân được thực hiện an toàn, đúng mục đích và phù hợp với quy định của pháp luật.

Việc chia sẻ dữ liệu cá nhân theo quy định tại mục này không làm thay đổi trách nhiệm của Stratex Global trong việc bảo vệ dữ liệu cá nhân của khách hàng theo quy định của pháp luật và nội dung Chính sách này.

13. Chuyển dữ liệu ra nước ngoài

Trong quá trình cung cấp sản phẩm, dịch vụ, chương trình đào tạo hoặc vận hành hệ thống công nghệ thông tin, dữ liệu cá nhân của khách hàng có thể được lưu trữ, xử lý hoặc truyền qua các hệ thống máy chủ, nền tảng hoặc dịch vụ của các nhà cung cấp đặt tại Việt Nam hoặc ngoài lãnh thổ Việt Nam.

Việc chuyển dữ liệu cá nhân ra nước ngoài (nếu có) chỉ được thực hiện khi thực sự cần thiết để phục vụ việc cung cấp sản phẩm, dịch vụ, vận hành hệ thống, lưu trữ dữ liệu, bảo mật thông tin hoặc các mục đích hợp pháp khác và phải phù hợp với quy định của pháp luật Việt Nam.

Stratex Global cam kết việc chuyển dữ liệu cá nhân ra nước ngoài chỉ được thực hiện trên cơ sở áp dụng các biện pháp quản lý, kỹ thuật và bảo mật phù hợp nhằm bảo đảm tính bảo mật, toàn vẹn và an toàn của dữ liệu cá nhân trong suốt quá trình truyền, lưu trữ và xử lý.

Stratex Global ưu tiên lựa chọn các đối tác, nền tảng và nhà cung cấp dịch vụ có uy tín, đáp ứng các yêu cầu về bảo mật thông tin và bảo vệ dữ liệu cá nhân, đồng thời áp dụng các biện pháp quản lý cần thiết nhằm bảo đảm việc chuyển và xử lý dữ liệu được thực hiện đúng mục đích, trong phạm vi cần thiết và phù hợp với quy định của pháp luật.

Trường hợp pháp luật yêu cầu hoặc khi cần thiết, Stratex Global sẽ thực hiện các thủ tục, biện pháp hoặc nghĩa vụ liên quan đến việc chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật Việt Nam.

Khách hàng có quyền liên hệ với Stratex Global để được cung cấp thêm thông tin về việc xử lý hoặc chuyển dữ liệu cá nhân trong phạm vi pháp luật cho phép.

Việc chuyển dữ liệu cá nhân ra nước ngoài theo quy định tại mục này không làm thay đổi cam kết của Stratex Global trong việc bảo vệ dữ liệu cá nhân của khách hàng theo nội dung Chính sách này và quy định của pháp luật hiện hành.

14. Quyền của chủ thể dữ liệu

Theo quy định của pháp luật, chủ thể dữ liệu có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm nhưng không giới hạn:

• Được biết về hoạt động xử lý dữ liệu cá nhân;
• Đồng ý hoặc không đồng ý đối với việc xử lý dữ liệu cá nhân trong các trường hợp pháp luật yêu cầu;
• Truy cập hoặc yêu cầu cung cấp thông tin về dữ liệu cá nhân của mình theo quy định của pháp luật;
• Yêu cầu chỉnh sửa, cập nhật hoặc bổ sung dữ liệu cá nhân khi phát hiện dữ liệu không chính xác hoặc chưa đầy đủ;
• Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân trong các trường hợp pháp luật cho phép;
• Yêu cầu xóa hoặc hủy dữ liệu cá nhân trong các trường hợp được pháp luật quy định;
• Rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân trong các trường hợp pháp luật cho phép;
• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định của pháp luật nếu quyền và lợi ích hợp pháp bị xâm phạm;
• Thực hiện các quyền khác theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Để thực hiện các quyền nêu trên, chủ thể dữ liệu có thể liên hệ với Stratex Global thông qua các kênh liên hệ chính thức được công bố trong Chính sách này.

Nhằm bảo vệ quyền và lợi ích hợp pháp của chủ thể dữ liệu, Stratex Global có thể yêu cầu chủ thể dữ liệu hoặc người đại diện hợp pháp cung cấp các thông tin hoặc tài liệu cần thiết để xác minh danh tính trước khi xử lý yêu cầu.

Stratex Global sẽ tiếp nhận, xem xét và xử lý các yêu cầu của chủ thể dữ liệu trong thời hạn và theo trình tự phù hợp với quy định của pháp luật. Trong trường hợp pháp luật cho phép hoặc khi yêu cầu không có căn cứ, vượt quá phạm vi quyền của chủ thể dữ liệu, ảnh hưởng đến quyền và lợi ích hợp pháp của Stratex Global hoặc của bên thứ ba, Công ty có quyền từ chối hoặc giới hạn việc thực hiện yêu cầu và sẽ thông báo lý do cho chủ thể dữ liệu theo quy định của pháp luật.

Stratex Global cam kết tôn trọng và tạo điều kiện để chủ thể dữ liệu thực hiện đầy đủ các quyền của mình theo quy định của pháp luật, đồng thời áp dụng các biện pháp cần thiết nhằm bảo đảm việc thực hiện các quyền này được tiến hành minh bạch, an toàn và đúng quy định.

15. Nghĩa vụ của khách hàng

Khách hàng có trách nhiệm:

• Cung cấp đầy đủ, chính xác, trung thực và cập nhật dữ liệu cá nhân khi đăng ký hoặc sử dụng sản phẩm, dịch vụ của Stratex Global;
• Kịp thời thông báo cho Stratex Global khi có sự thay đổi đối với các thông tin đã cung cấp nhằm bảo đảm tính chính xác của dữ liệu;
• Chịu trách nhiệm về tính hợp pháp, tính chính xác và quyền cung cấp đối với các dữ liệu cá nhân do mình cung cấp cho Stratex Global;
• Không cung cấp dữ liệu cá nhân của người khác khi chưa có sự đồng ý của chủ thể dữ liệu hoặc không có căn cứ hợp pháp theo quy định của pháp luật;
• Bảo mật thông tin tài khoản, mật khẩu và các phương thức xác thực khi sử dụng website, hệ thống hoặc các nền tảng do Stratex Global cung cấp (nếu có);
• Chủ động thông báo cho Stratex Global trong thời gian sớm nhất khi phát hiện tài khoản, thông tin xác thực hoặc dữ liệu cá nhân có dấu hiệu bị truy cập trái phép, bị lộ hoặc có nguy cơ ảnh hưởng đến an toàn thông tin;
• Không sử dụng website, hệ thống hoặc các dịch vụ của Stratex Global để thực hiện các hành vi vi phạm pháp luật, xâm phạm quyền và lợi ích hợp pháp của tổ chức, cá nhân khác hoặc gây ảnh hưởng đến an toàn, bảo mật và hoạt động của hệ thống;
• Phối hợp với Stratex Global trong quá trình xác minh thông tin, xử lý yêu cầu, giải quyết khiếu nại, tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp của các bên;
• Tuân thủ Chính sách này, Điều khoản sử dụng, các quy định của Stratex Global và các quy định của pháp luật có liên quan.

Khách hàng chịu trách nhiệm đối với các thiệt hại, rủi ro hoặc hậu quả phát sinh từ việc cung cấp thông tin không chính xác, không đầy đủ, vi phạm quyền và lợi ích hợp pháp của bên thứ ba, vi phạm quy định của pháp luật hoặc không thực hiện đầy đủ các nghĩa vụ quy định tại Chính sách này.

Trong trường hợp khách hàng vi phạm các nghĩa vụ nêu trên, Stratex Global có quyền áp dụng các biện pháp cần thiết theo quy định của pháp luật và các thỏa thuận giữa các bên, bao gồm nhưng không giới hạn việc từ chối xử lý yêu cầu, tạm ngừng hoặc chấm dứt việc cung cấp sản phẩm, dịch vụ, tạm khóa tài khoản (nếu có) hoặc yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Việc khách hàng thực hiện đầy đủ các nghĩa vụ quy định tại mục này góp phần bảo đảm quyền và lợi ích hợp pháp của chính khách hàng, Stratex Global và các tổ chức, cá nhân có liên quan, đồng thời nâng cao hiệu quả bảo vệ dữ liệu cá nhân trong quá trình sử dụng sản phẩm và dịch vụ.

16. Biện pháp bảo mật

Stratex Global áp dụng đồng bộ các biện pháp quản lý, kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân trong toàn bộ vòng đời xử lý dữ liệu, bao gồm quá trình thu thập, ghi nhận, lưu trữ, sử dụng, chia sẻ, truyền tải và hủy dữ liệu theo quy định của pháp luật.

Các biện pháp bảo vệ dữ liệu có thể bao gồm nhưng không giới hạn:

• Phân quyền truy cập dữ liệu theo chức năng, nhiệm vụ và nguyên tắc “chỉ những người cần thiết mới được quyền truy cập” (Need-to-Know);
• Áp dụng các cơ chế xác thực, kiểm soát truy cập, quản lý tài khoản và quản lý quyền truy cập phù hợp;
• Mã hóa, sao lưu và bảo vệ dữ liệu phù hợp với tính chất của từng loại dữ liệu và mức độ rủi ro;
• Giám sát, ghi nhận nhật ký hệ thống (System Log), theo dõi hoạt động của các hệ thống công nghệ thông tin và thực hiện các biện pháp phát hiện, cảnh báo sớm khi cần thiết;
• Áp dụng các giải pháp bảo mật nhằm phòng chống truy cập trái phép, mã độc, tấn công mạng và các nguy cơ mất an toàn thông tin;
• Định kỳ đánh giá rủi ro, rà soát và cải tiến các biện pháp bảo mật nhằm phù hợp với sự phát triển của công nghệ, quy mô hoạt động của Công ty và quy định của pháp luật;
• Nâng cao nhận thức về bảo vệ dữ liệu cá nhân và an toàn thông tin cho đội ngũ nhân sự có liên quan;
• Yêu cầu các đối tác, nhà cung cấp dịch vụ có liên quan đến việc xử lý dữ liệu cá nhân thực hiện các biện pháp bảo mật phù hợp theo quy định của pháp luật hoặc theo thỏa thuận với Stratex Global.

Mặc dù Stratex Global luôn nỗ lực áp dụng các biện pháp bảo mật phù hợp với thông lệ quản lý và điều kiện thực tế, không có hệ thống công nghệ thông tin hoặc phương thức truyền dữ liệu nào có thể bảo đảm an toàn tuyệt đối trước mọi rủi ro. Vì vậy, Stratex Global không cam kết hoặc bảo đảm rằng dữ liệu cá nhân sẽ không bao giờ bị truy cập trái phép, bị mất mát hoặc bị ảnh hưởng bởi các sự kiện nằm ngoài khả năng kiểm soát hợp lý của Công ty.

Khách hàng cũng có trách nhiệm phối hợp với Stratex Global trong việc bảo vệ dữ liệu cá nhân của mình bằng cách bảo mật thông tin tài khoản, mật khẩu, các phương thức xác thực và kịp thời thông báo cho Công ty khi phát hiện dấu hiệu truy cập trái phép hoặc sự cố có thể ảnh hưởng đến an toàn dữ liệu cá nhân.

Stratex Global sẽ thường xuyên rà soát, đánh giá và cập nhật các biện pháp bảo mật nhằm nâng cao hiệu quả bảo vệ dữ liệu cá nhân, phù hợp với sự phát triển của công nghệ, yêu cầu quản trị doanh nghiệp và quy định của pháp luật.

17. Xử lý sự cố an toàn thông tin

Stratex Global thiết lập và duy trì quy trình tiếp nhận, đánh giá, xử lý và khắc phục các sự cố an toàn thông tin nhằm giảm thiểu tác động đến dữ liệu cá nhân, hoạt động của hệ thống và quyền, lợi ích hợp pháp của khách hàng.

Khi phát hiện hoặc có căn cứ hợp lý cho thấy xảy ra sự cố có khả năng ảnh hưởng đến an toàn dữ liệu cá nhân, Stratex Global sẽ chủ động triển khai các biện pháp cần thiết trong phạm vi trách nhiệm và khả năng của mình nhằm hạn chế thiệt hại, bảo vệ dữ liệu và khôi phục hoạt động của hệ thống trong thời gian sớm nhất.

Tùy theo tính chất và mức độ của sự cố, Stratex Global có thể thực hiện một hoặc nhiều biện pháp sau:

• Xác minh, đánh giá nguyên nhân, phạm vi và mức độ ảnh hưởng của sự cố;
• Cô lập, ngăn chặn hoặc xử lý nguồn gây ra sự cố nhằm hạn chế nguy cơ lan rộng;
• Khôi phục dữ liệu, hệ thống và các dịch vụ bị ảnh hưởng trong phạm vi khả năng của Công ty;
• Phối hợp với các đối tác công nghệ, nhà cung cấp dịch vụ, đơn vị chuyên môn hoặc cơ quan nhà nước có thẩm quyền khi cần thiết;
• Thông báo cho chủ thể dữ liệu hoặc cơ quan nhà nước có thẩm quyền theo quy định của pháp luật trong trường hợp pháp luật yêu cầu;
• Ghi nhận, lưu trữ và đánh giá thông tin về sự cố nhằm phục vụ công tác điều tra, khắc phục, rút kinh nghiệm và phòng ngừa các sự cố tương tự trong tương lai.

Trong quá trình xử lý sự cố, Stratex Global có thể yêu cầu khách hàng phối hợp cung cấp thông tin hoặc thực hiện các biện pháp cần thiết nhằm bảo vệ tài khoản, dữ liệu cá nhân hoặc hạn chế thiệt hại phát sinh.

Sau khi sự cố được xử lý, Stratex Global sẽ rà soát nguyên nhân, đánh giá hiệu quả của các biện pháp ứng phó và triển khai các biện pháp cải tiến phù hợp nhằm giảm thiểu nguy cơ tái diễn.

Stratex Global thường xuyên rà soát, thử nghiệm và cải tiến quy trình quản lý sự cố an toàn thông tin nhằm nâng cao năng lực phòng ngừa, phát hiện, ứng phó và khắc phục các rủi ro về an toàn thông tin, phù hợp với sự phát triển của công nghệ, yêu cầu quản trị doanh nghiệp và quy định của pháp luật.

18. Dữ liệu của trẻ em

Trong Chính sách này, “trẻ em” được hiểu theo quy định của pháp luật Việt Nam.

Stratex Global hiện không cung cấp sản phẩm, dịch vụ hoặc chương trình đào tạo dành riêng cho trẻ em, đồng thời không chủ đích thu thập, sử dụng hoặc xử lý dữ liệu cá nhân của trẻ em trái với quy định của pháp luật.

Trong trường hợp Stratex Global triển khai các sản phẩm, dịch vụ hoặc chương trình có liên quan đến trẻ em trong tương lai, việc thu thập và xử lý dữ liệu cá nhân của trẻ em sẽ được thực hiện theo quy định của pháp luật, đồng thời áp dụng các biện pháp phù hợp nhằm bảo vệ quyền, lợi ích hợp pháp và quyền riêng tư của trẻ em. Khi pháp luật yêu cầu, Stratex Global chỉ thực hiện việc xử lý dữ liệu cá nhân của trẻ em trên cơ sở sự đồng ý hoặc chấp thuận của cha, mẹ hoặc người giám hộ hợp pháp.

Khi cần thiết, Stratex Global có quyền yêu cầu cung cấp các thông tin hoặc tài liệu phù hợp nhằm xác minh độ tuổi của chủ thể dữ liệu hoặc xác minh tư cách của cha, mẹ hoặc người giám hộ hợp pháp trước khi thực hiện việc thu thập hoặc xử lý dữ liệu cá nhân.

Trường hợp Stratex Global phát hiện dữ liệu cá nhân của trẻ em đã được thu thập hoặc xử lý không phù hợp với quy định của pháp luật, hoặc nhận được yêu cầu hợp pháp từ cha, mẹ hoặc người giám hộ hợp pháp, Công ty sẽ xem xét và áp dụng các biện pháp cần thiết như hạn chế xử lý, chỉnh sửa, xóa dữ liệu hoặc thực hiện các biện pháp phù hợp khác theo quy định của pháp luật.

Stratex Global thường xuyên rà soát các quy trình xử lý dữ liệu có liên quan nhằm bảo đảm việc bảo vệ dữ liệu cá nhân của trẻ em luôn được thực hiện an toàn, đúng mục đích và phù hợp với quy định của pháp luật.

19. Luật áp dụng

Chính sách này được xây dựng, giải thích, thực hiện và điều chỉnh theo quy định của pháp luật Việt Nam.

Trường hợp bất kỳ nội dung nào của Chính sách này bị cơ quan nhà nước có thẩm quyền xác định là vô hiệu, không hợp pháp hoặc không thể thi hành theo quy định của pháp luật thì nội dung đó sẽ được hiểu, điều chỉnh hoặc loại bỏ trong phạm vi cần thiết để phù hợp với quy định của pháp luật mà không làm ảnh hưởng đến hiệu lực, giá trị áp dụng và mục đích của các nội dung còn lại trong Chính sách.

Trong trường hợp có sự khác nhau giữa nội dung của Chính sách này và các quy định bắt buộc của pháp luật Việt Nam, các quy định của pháp luật sẽ được ưu tiên áp dụng trong phạm vi có liên quan.

Stratex Global sẽ thực hiện việc rà soát, cập nhật và điều chỉnh Chính sách này khi cần thiết nhằm bảo đảm phù hợp với quy định của pháp luật hiện hành và hoạt động của Công ty.

20. Hiệu lực và sửa đổi

Chính sách này có hiệu lực kể từ ngày được Stratex Global công bố trên website chính thức hoặc kể từ thời điểm có hiệu lực được ghi nhận trong Chính sách.

Stratex Global có quyền sửa đổi, cập nhật hoặc bổ sung Chính sách này nhằm phù hợp với sự thay đổi của hoạt động kinh doanh, yêu cầu quản trị doanh nghiệp, sự phát triển của công nghệ, nâng cao công tác bảo vệ dữ liệu cá nhân hoặc theo quy định của pháp luật.

Phiên bản cập nhật sẽ được công bố trên website chính thức của Stratex Global và có hiệu lực kể từ thời điểm được công bố hoặc thời điểm được ghi nhận trong Chính sách.

Trường hợp pháp luật yêu cầu hoặc khi xét thấy cần thiết, Stratex Global có thể thông báo về các nội dung sửa đổi, bổ sung của Chính sách thông qua website, thư điện tử (email) hoặc các kênh liên lạc chính thức khác.

Các sửa đổi hoặc cập nhật của Chính sách chỉ áp dụng kể từ thời điểm có hiệu lực và không áp dụng hồi tố đối với các hoạt động xử lý dữ liệu cá nhân đã hoàn thành trước thời điểm Chính sách mới có hiệu lực, trừ trường hợp pháp luật có quy định khác.

Khách hàng nên chủ động theo dõi và cập nhật Chính sách này trên website chính thức của Stratex Global để nắm bắt các nội dung mới nhất.

21. Thông tin liên hệ

21.1. Thông tin doanh nghiệp

• Tên doanh nghiệp (tiếng Việt): CÔNG TY TNHH STRATEX GLOBAL
• Tên doanh nghiệp (tiếng Anh): STRATEX GLOBAL COMPANY LIMITED
• Tên viết tắt: STRATEX GLOBAL CO., LTD
• Mã số doanh nghiệp/Mã số thuế: 3703475669
• Địa chỉ trụ sở chính: Thửa đất số 3594, Tờ bản đồ số 34, Đường DJ5, Tổ 15A, Khu phố 3B, Phường Thới Hòa, Thành phố Hồ Chí Minh, Việt Nam
• Website: https://stratexglobal.com.vn
• Email: info@stratexglobal.com.vn
• Điện thoại: 0983800016

21.2. Tiếp nhận yêu cầu liên quan đến dữ liệu cá nhân

Chủ thể dữ liệu có thể liên hệ với Stratex Global thông qua các kênh liên hệ chính thức nêu trên để thực hiện các quyền và yêu cầu theo quy định của pháp luật, bao gồm nhưng không giới hạn:

• Yêu cầu truy cập, chỉnh sửa, cập nhật, bổ sung, hạn chế xử lý hoặc xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép;
• Yêu cầu giải thích về việc thu thập, lưu trữ, sử dụng, chia sẻ hoặc xử lý dữ liệu cá nhân;
• Thực hiện các quyền khác của chủ thể dữ liệu theo quy định của pháp luật;
• Gửi phản ánh, khiếu nại hoặc đề nghị hỗ trợ liên quan đến việc bảo vệ dữ liệu cá nhân;
• Thông báo các sự cố hoặc nguy cơ có thể ảnh hưởng đến an toàn dữ liệu cá nhân.

Stratex Global hoặc bộ phận được Công ty phân công tiếp nhận sẽ xem xét và, khi cần thiết, tiến hành xác minh danh tính của người yêu cầu nhằm bảo đảm việc xử lý được thực hiện đúng chủ thể dữ liệu hoặc người đại diện hợp pháp theo quy định của pháp luật.

Các yêu cầu hợp lệ sẽ được Stratex Global tiếp nhận, xem xét và xử lý trong thời hạn, trình tự và phạm vi phù hợp với quy định của pháp luật. Trường hợp Công ty không thể thực hiện toàn bộ hoặc một phần yêu cầu theo quy định của pháp luật, Stratex Global sẽ thông báo lý do cho người yêu cầu khi phù hợp và theo quy định của pháp luật.

21.3. Cam kết hỗ trợ

Stratex Global cam kết tiếp nhận và xử lý các yêu cầu liên quan đến dữ liệu cá nhân trên nguyên tắc hợp tác, minh bạch, khách quan, chuyên nghiệp và tôn trọng quyền riêng tư của chủ thể dữ liệu.

Mọi thông tin, tài liệu và dữ liệu được khách hàng cung cấp trong quá trình gửi yêu cầu sẽ chỉ được sử dụng cho mục đích tiếp nhận, xác minh, xử lý yêu cầu, lưu trữ hồ sơ và thực hiện các nghĩa vụ theo quy định của pháp luật. Stratex Global cam kết áp dụng các biện pháp quản lý, kỹ thuật và tổ chức phù hợp nhằm bảo vệ các thông tin này trong suốt quá trình tiếp nhận, xử lý và lưu trữ.

Stratex Global luôn khuyến khích khách hàng chủ động liên hệ với Công ty khi có bất kỳ câu hỏi, yêu cầu hoặc phản ánh nào liên quan đến việc bảo vệ dữ liệu cá nhân để được hướng dẫn, hỗ trợ và giải quyết trong thời gian sớm nhất.