Chính sách quyền riêng tư
1. Phạm vi và trách nhiệm
Chính sách này giải thích việc xử lý dữ liệu liên quan đến irontan.com do Công ty TNHH Irontan Việt Nam vận hành. Irontan chịu trách nhiệm đối với hoạt động xử lý do mình quyết định mục đích và phương tiện. Chính sách không thay thế thông báo riêng tại website của từng thương hiệu hoặc trong một giao dịch cụ thể.
Bạn có thể liên hệ Irontan qua trang liên hệ của website. Bạn không cần mở tài khoản hoặc cung cấp họ tên, số điện thoại, giấy tờ định danh để đọc nội dung. Website cũng không có chức năng thanh toán, nhận hồ sơ tuyển dụng hay đăng ký bản tin.
2. Dữ liệu và mục đích xử lý
Chúng tôi không dùng dữ liệu truy cập website này để bán dữ liệu cá nhân, quảng cáo theo hành vi hoặc đưa ra quyết định tự động có ảnh hưởng pháp lý hay tác động đáng kể tương tự đến bạn. Không mặc nhiên kết hợp dữ liệu từ các website thương hiệu để lập hồ sơ cá nhân.
- Dữ liệu truy cập kỹ thuật: địa chỉ IP, thời điểm và đường dẫn yêu cầu, thông tin trình duyệt/thiết bị, trạng thái phản hồi và tín hiệu bảo mật có thể được hạ tầng xử lý để truyền tải trang, phát hiện lỗi và ngăn chặn truy cập gây hại.
- Nội dung bạn chủ động gửi qua kênh liên hệ: thông tin liên lạc, nội dung trao đổi và tài liệu cần thiết để trả lời, xử lý phản ánh hoặc thực hiện yêu cầu về dữ liệu. Không gửi mật khẩu, thông tin thẻ thanh toán, hồ sơ sức khỏe hoặc bản sao giấy tờ định danh nếu chưa được giải thích rõ nhu cầu và cách gửi an toàn.
- Thông tin xác minh yêu cầu: chỉ thu thập trong phạm vi cần thiết để xác định người yêu cầu hoặc người đại diện hợp lệ và tránh cung cấp dữ liệu cho sai người.
3. Cơ sở xử lý và sự lựa chọn của bạn
Mỗi hoạt động xử lý phải có mục đích xác định và căn cứ phù hợp với pháp luật áp dụng. Khi cần sự đồng ý, chúng tôi phải cung cấp thông tin và xin sự đồng ý rõ ràng theo từng mục đích trước khi xử lý. Sự im lặng hoặc việc tiếp tục truy cập website không được xem là đồng ý với mọi hoạt động xử lý.
Việc xử lý không cần sự đồng ý chỉ được thực hiện khi đáp ứng đúng trường hợp pháp luật cho phép, chẳng hạn thực hiện nghĩa vụ theo hợp đồng hoặc yêu cầu pháp luật áp dụng. Không coi nhu cầu kinh doanh nói chung là căn cứ mặc định để bỏ qua sự đồng ý.
Bạn có thể rút lại sự đồng ý đối với hoạt động dựa trên sự đồng ý đó. Việc rút lại không làm mất hiệu lực của hoạt động xử lý hợp pháp trước đó; chúng tôi sẽ giải thích tác động và trường hợp phải tiếp tục lưu giữ theo pháp luật, nếu có.
5. Nhà cung cấp và việc chia sẻ dữ liệu
Website sử dụng Cloudflare Pages để lưu trữ và phân phối nội dung. Khi truy cập, dữ liệu kết nối có thể được Cloudflare và các nhà thầu phụ liên quan xử lý nhằm cung cấp hạ tầng, phân phối nội dung và bảo vệ dịch vụ. Biểu mẫu liên hệ dùng Cloudflare Turnstile để kiểm tra chống spam trước khi dịch vụ Resend chuyển lời nhắn đến Irontan. Các dịch vụ liên quan có thể xử lý thông tin cần thiết để chuyển lời nhắn hoặc ngăn lạm dụng. Một số hoạt động do nhà cung cấp tự quyết định được mô tả trong chính sách của họ; việc dẫn nguồn không thay thế trách nhiệm của Irontan.
Dữ liệu chỉ được cung cấp cho người có nhiệm vụ xử lý yêu cầu, nhà cung cấp cần thiết trong phạm vi công việc, hoặc cơ quan/người nhận có căn cứ pháp luật hợp lệ. Chúng tôi không công khai nội dung phản ánh hoặc chuyển dữ liệu cho thương hiệu khác chỉ vì bạn truy cập trang giới thiệu của thương hiệu đó.
6. Xử lý dữ liệu ngoài Việt Nam
Hạ tầng phân phối toàn cầu có thể xử lý dữ liệu tại Việt Nam và các quốc gia khác; website không cam kết mọi dữ liệu chỉ được lưu tại Việt Nam. Việc sử dụng nhà cung cấp nước ngoài không tự động miễn trừ nghĩa vụ bảo vệ dữ liệu.
Trước hoạt động chuyển dữ liệu thuộc phạm vi điều chỉnh, Irontan phải xác định căn cứ chuyển, bên nhận, biện pháp bảo vệ và nghĩa vụ hồ sơ áp dụng. Khi pháp luật EU/Anh áp dụng, các yêu cầu về chuyển dữ liệu quốc tế tương ứng cũng phải được đáp ứng. Việc đọc chính sách này không phải là sự đồng ý mặc định cho mọi lần chuyển dữ liệu.
7. Thời gian lưu giữ
Dữ liệu chỉ được giữ trong thời gian cần cho mục đích đã thông báo hoặc thời hạn bắt buộc theo pháp luật. Tiêu chí xác định gồm thời gian giải quyết yêu cầu, nhu cầu chứng minh việc thực hiện quyền/nghĩa vụ và yêu cầu lưu giữ hợp pháp trong tranh chấp. Khi mục đích kết thúc và không còn căn cứ lưu giữ, dữ liệu phải được xóa hoặc khử nhận dạng phù hợp.
Nhật ký do nhà cung cấp hạ tầng quản lý phụ thuộc vào dịch vụ và cấu hình thực tế. Irontan có trách nhiệm xác định thời hạn, cấu hình phù hợp và phối hợp với nhà cung cấp trong phạm vi vai trò của mình; việc dùng dịch vụ bên ngoài không loại trừ nghĩa vụ lưu giữ và xóa dữ liệu theo pháp luật. Bạn có thể yêu cầu thông tin về thời hạn hoặc tiêu chí lưu giữ áp dụng cho dữ liệu liên quan đến bạn.
8. Quyền của bạn và cách thực hiện
Trong phạm vi pháp luật áp dụng, bạn có quyền được biết; đồng ý, không đồng ý hoặc rút lại sự đồng ý; xem, yêu cầu cung cấp và chỉnh sửa dữ liệu; yêu cầu xóa, hạn chế hoặc phản đối xử lý; yêu cầu biện pháp bảo vệ; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường.
Gửi yêu cầu qua đầu mối quyền riêng tư ghi cuối trang, nêu quyền muốn thực hiện và thông tin tối thiểu giúp xác định hoạt động liên quan. Bạn có thể yêu cầu qua người đại diện hợp lệ. Không phải cung cấp giấy tờ định danh cho mọi yêu cầu; nếu cần xác minh thêm, chúng tôi sẽ giải thích lý do và giới hạn thông tin cần cung cấp.
Yêu cầu được giải quyết theo thời hạn pháp luật áp dụng. Theo Điều 5 Nghị định 356/2025/NĐ-CP, yêu cầu thuộc các nhóm được quy định được phản hồi trong 02 ngày làm việc; thời hạn thực hiện tùy loại quyền, việc phối hợp với bên xử lý và trường hợp gia hạn hợp lệ. Nếu không thể đáp ứng toàn bộ, chúng tôi phải giải thích căn cứ và phạm vi xử lý, không dùng quy trình xác minh để cản trở quyền hợp pháp.
Bạn không bắt buộc phải chờ kết quả trao đổi với Irontan mới được gửi phản ánh đến cơ quan có thẩm quyền.
9. An toàn dữ liệu và sự cố
Việc bảo vệ dữ liệu cần kết hợp kiểm soát truy cập, bảo vệ đường truyền và biện pháp kỹ thuật, tổ chức phù hợp với rủi ro. Không hệ thống trực tuyến nào có thể bảo đảm an toàn tuyệt đối. Khi phát hiện sự cố, chúng tôi phải đánh giá, hạn chế tác động và thực hiện nghĩa vụ thông báo, khắc phục theo pháp luật áp dụng; không vì điều khoản này mà loại trừ trách nhiệm của Irontan.
10. Dữ liệu trẻ em
Website giới thiệu doanh nghiệp này không thiết kế hoạt động thu thập hồ sơ của trẻ em. Nếu một yêu cầu có liên quan đến dữ liệu trẻ em, chúng tôi phải kiểm tra quyền đại diện và điều kiện đồng ý theo độ tuổi, mục đích xử lý và pháp luật áp dụng. Người đại diện có thể liên hệ để yêu cầu kiểm tra hoặc xử lý dữ liệu được cung cấp không phù hợp.
11. Người truy cập từ quốc gia khác
Các quyền bắt buộc theo pháp luật áp dụng cho bạn vẫn được bảo đảm. Khi GDPR của EU hoặc UK GDPR thực sự áp dụng cho hoạt động liên quan, các quyền bổ sung có thể bao gồm chuyển dữ liệu, phản đối xử lý dựa trên lợi ích hợp pháp, bảo vệ trước quyết định hoàn toàn tự động và khiếu nại đến cơ quan giám sát có thẩm quyền, tùy điều kiện luật định.
12. Cập nhật chính sách
Chúng tôi ghi ngày cập nhật ở đầu trang và công bố nội dung sửa đổi tại đây. Thay đổi đáng kể về mục đích, loại dữ liệu hoặc bên nhận phải được thông báo phù hợp; sự đồng ý mới được lấy khi pháp luật yêu cầu. Bản cập nhật không hợp thức hóa hồi tố một hoạt động xử lý không phù hợp.
Liên hệ pháp lý và quyền riêng tư
Gửi yêu cầu, phản ánh về website hoặc dữ liệu cá nhân qua biểu mẫu liên hệ. Nếu yêu cầu liên quan đến dữ liệu cá nhân, vui lòng nêu rõ trong lời nhắn.
Chỉ gửi thông tin cần thiết cho yêu cầu. Việc gửi biểu mẫu không đồng nghĩa với đăng ký nhận quảng cáo hoặc chấp thuận sử dụng thông tin cho mục đích không liên quan.