CHÍNH SÁCH BẢO MẬT
NIHON M&A CENTER VIỆT NAM
(Theo Luật Bảo vệ Dữ liệu Cá nhân và Nghị định 356/2025/ND-CP và các quy định pháp luật liên quan)
Công Ty TNHH Nihon M&A Center Việt Nam (sau đây gọi là “Chúng tôi”, “của chúng tôi” hoặc “Công Ty Chúng Tôi”) cam kết tôn trọng dữ liệu cá nhân và bảo vệ quyền riêng tư của tất cả các cá nhân. Chính Sách Bảo Mật này (sau đây gọi là “Chính Sách”) mô tả cách Chúng tôi thu thập và xử lý dữ liệu cá nhân mà bạn có thể cung cấp cho Chúng tôi, hoặc Chúng tôi thu thập và nhận được liên quan đến hoạt động kinh doanh của chúng tôi.
Ngày có hiệu lực: 01/04/2026
ĐIỀU 1. GIỚI THIỆU
Công Ty Chúng Tôi được thành lập hợp pháp theo pháp luật Việt Nam, có trụ sở chính tại Tòa nhà Vietnam Business Center (57-59 đường Hồ Tùng Mậu, phường Sài Gòn, thành phố Hồ Chí Minh, Việt Nam), là thành viên của Tập đoàn Nihon M&A Center Holdings (Nhật Bản) (sau đây gọi là “Tập Đoàn”). Chúng tôi chuyên cung cấp dịch vụ tư vấn, liên quan đến liên minh kinh doanh và hợp tác doanh nghiệp (đặc biệt là mua bán và sáp nhập M&A ), kết nối doanh nghiệp cũng như các dịch vụ hỗ trợ giao dịch mua bán và sáp nhập (“Dịch Vụ”).
ĐIỀU 2. CAM KẾT BẢO VỆ DỮ LIỆU CÁ NHÂN
Chúng tôi cam kết tuân thủ các nguyên tắc sau trong việc xử lý dữ liệu cá nhân:
(a) Dữ liệu cá nhân của bạn được xử lý một cách hợp pháp, công bằng và minh bạch, tuân thủ nghiêm ngặt các quy định pháp luật hiện hành.
(b) Dữ liệu cá nhân của bạn được thu thập cho các mục đích cụ thể, rõ ràng và hợp pháp, và không được xử lý thêm theo bất kỳ cách nào không phù hợp với các mục đích này, theo quy định của pháp luật hiện hành.
(c) Dữ liệu cá nhân của bạn được lưu trữ một cách phù hợp, thỏa đáng và chỉ giới hạn trong phạm vi cần thiết theo mục đích xử lý, theo quy định của pháp luật hiện hành.
(d) Dữ liệu cá nhân của bạn được đảm bảo chính xác và được cập nhật. Chúng tôi thực hiện tất cả các biện pháp hợp lý để đảm bảo rằng dữ liệu không chính xác, liên quan đến mục đích xử lý, sẽ được xóa hoặc chỉnh sửa kịp thời không chậm trễ, theo quy định của pháp luật hiện hành.
(e) Theo quy định của pháp luật hiện hành, Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo an toàn thông tin cá nhân, bao gồm việc bảo vệ khỏi việc xử lý trái phép hoặc vi phạm pháp luật, cũng như khỏi bị mất mát, hủy hoại hoặc hư hỏng do tai nạn.
(f) Hơn nữa, Chúng tôi yêu cầu bằng hợp đồng với các nhà thầu phụ (nhà cung cấp dịch vụ, nhà phân phối, v.v.) của mình phải duy trì bảo vệ dữ liệu cá nhân cùng mức độ.
(g) Chúng tôi cam kết tuân thủ tất cả các nguyên tắc khác được yêu cầu dựa theo các quy định bảo vệ dữ liệu cá nhân hiện hành, đặc biệt liên quan đến quyền của chủ thể dữ liệu và nghĩa vụ liên quan đến việc chuyển giao dữ liệu xuyên biên giới.
ĐIỀU 3. CHỦ THỂ VÀ LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ
3.1 Chủ thể dữ liệu cá nhân của chúng tôi bao gồm, nhưng không giới hạn ở bất kỳ cá nhân nào tương tác, truy cập, sử dụng hoặc có liên quan đến Dịch Vụ và các hoạt động kinh doanh liên quan của chúng tôi, trong đó bao gồm nhưng không giới hạn: người dùng Dịch Vụ của chúng tôi; khách hàng và đối tác kinh doanh; cá nhân tham gia vào các dịch vụ tư vấn và hợp tác kinh doanh; người tham gia các hội thảo, sự kiện, khóa đào tạo và các cuộc họp trao đổi thông tin; ứng viên, ứng cử viên và nhân viên của chúng tôi; và Chủ tịch, thành viên Hội đồng thành viên, Giám đốc hoặc Tổng giám đốc của Công ty chúng tôi, hoặc bất kỳ cá nhân nào giữ chức vụ quản lý khác được quy định trong Điều lệ của Công ty chúng tôi (sau đây gọi chung là “Giám Đốc”); và bất kỳ cá nhân nào sở hữu một phần hoặc toàn bộ vốn điều lệ của Công ty chúng tôi (sau đây gọi chung là “Thành Viên”).
3.2 Các loại dữ liệu cá nhân mà Công Ty Chúng Tôi có thể thu thập và xử lý trong quá trình cung cấp Dịch Vụ và các hoạt động kinh doanh liên quan, bao gồm dịch vụ tư vấn và hợp tác kinh doanh, tổ chức hội thảo, sự kiện và các cuộc họp trao đổi thông tin, bao gồm:
(a) Tên và các thông tin nhận dạng khác (như địa chỉ, địa chỉ email và số điện thoại);
(b) Tên công ty, địa chỉ, chức vụ và vai trò;
(c) Nội dung liên lạc của bạn với Chúng tôi (bằng điện thoại, văn bản, email hoặc các phương tiện điện tử khác);
(d) Thông tin liên quan khác cần thiết nhằm cung cấp Dịch Vụ của chúng tôi
3.3. Các loại dữ liệu cá nhân mà Công Ty Chúng Tôi có thể thu thập và xử lý trong quá trình tuyển dụng từ ứng cử viên và nhân viên bao gồm:
(a) Tên và các thông tin nhận dạng khác (như địa chỉ, địa chỉ email và số điện thoại);
(b) Ngày sinh, thông tin chi tiết về giới tính, hình ảnh và các thông tin khác được mô tả trong Sơ yếu lý lịch của bạn hoặc được cung cấp cho Chúng tôi theo cách khác.
3.4 Các loại dữ liệu cá nhân mà Công Ty Chúng Tôi có thể thu thập và xử lý từ các Giám Đốc và Thành Viên bao gồm:
(a) Tên và các thông tin nhận dạng khác (như địa chỉ, địa chỉ email và số điện thoại);
(b) Thông tin chuyên môn (chẳng hạn như quyền và nghĩa vụ, vị trí, vai trò quản lý, thông tin về vốn góp)
3.5 Chúng tôi cũng có thể thu thập và xử lý một số thông tin liên quan đến nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết học, thông tin thanh toán của bạn như thông tin thẻ tín dụng hoặc thẻ ghi nợ hoặc các thông tin khác có thể được coi là “Dữ Liệu Cá Nhân Nhạy Cảm” theo Luật Bảo vệ Dữ liệu Cá nhân và Nghị định 356/2025/ND-CP. Với sự đồng ý rõ ràng của bạn, Chúng tôi có thể thu thập, sử dụng và chia sẻ các danh mục Dữ Liệu Nhạy Cảm đặc biệt của bạn với bên thứ ba cho các mục đích được mô tả tại Điều 4 dưới đây.
3.6. Trong trường hợp bạn phát hiện rằng dữ liệu cá nhân của bạn đã bị tiết lộ cho Công Ty Chúng Tôi bởi một bên thứ ba mà không có sự đồng ý của bạn hoặc không tuân thủ theo nội dung mà bạn đã đồng ý, vui lòng thông báo cho Chúng tôi kịp thời qua thông tin liên hệ được nêu tại Điều 12 dưới đây.
ĐIỀU 4. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
4.1. Chúng tôi sẽ xử lý dữ liệu cá nhân của bạn cho các mục đích sau:
(a) Thực hiện các Dịch Vụ liên quan đến môi giới và tư vấn M&A, định giá doanh nghiệp và tư vấn quản lý do Công Ty Chúng Tôi và các công ty trong tập đoàn thực hiện, cũng như các dịch vụ phụ trợ liên quan đến các Dịch Vụ này.
(b) Tiếp nhận tham vấn, nhận đơn đăng ký, gửi tài liệu, trả lời các câu hỏi và duy trì liên lạc liên quan đến Dịch Vụ, bao gồm các hội thảo và các dự án khác được tổ chức và hỗ trợ bởi Công Ty Chúng Tôi và các công ty trong tập đoàn.
(c) Quản lý việc thực hiện và chấm dứt hợp đồng, cũng như quản lý sau sáp nhập theo sau việc hoàn tất các giao dịch của Công Ty Chúng Tôi và các công ty trong tập đoàn.
(d) Đảm bảo cung cấp Dịch Vụ một cách phù hợp và hiệu quả.
(e) Hỗ trợ các hoạt động quản lý kinh doanh chung của tập đoàn, bao gồm việc xác định và quản trị rủi ro.
4.2 Chúng tôi sẽ xử lý dữ liệu cá nhân của Nhân viên và ứng viên cho mục đích tuyển dụng và tuyển chọn được thực hiện bởi Công Ty Chúng Tôi và các công ty trong tập đoàn, quản lý kinh doanh và nhân sự bao gồm việc giao tiếp với cán bộ nhân viên, ứng viên và người lao động đã nghỉ hưu (bao gồm cả các đề nghị việc làm không chính thức).
4.3 Ngoài ra, Chúng tôi sẽ xử lý dữ liệu cá nhân của các Giám Đốc và Thành Viên cho các mục đích sau:
(a) Quản lý kinh doanh và nhân sự bao gồm việc liên lạc với các Giám Đốc
(b) Quản lý hồ sơ Thành Viên, thực hiện quyền và nghĩa vụ theo Luật Doanh nghiệp và các luật liên quan khác.
(c) Cung cấp các lợi ích liên quan cho Thành Viên.
(d) Thực hiện các biện pháp nhằm củng cố quan hệ với Thành Viên.
(e) Trả lời các câu hỏi của Thành Viên.
(f) Hỗ trợ các hoạt động quản lý kinh doanh phù hợp với các công ty trong tập đoàn.
ĐIỀU 5. CƠ SỞ PHÁP LÝ CHO VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN
Công Ty Chúng Tôi xử lý dữ liệu cá nhân tuân thủ theo Luật Bảo vệ Dữ liệu Cá nhân của Việt Nam số 91/2025/QH15 và Nghị định 356/2025/ND-CP. Công Ty Chúng Tôi xử lý dữ liệu cá nhân trên các cơ sở pháp lý sau:
5.1. Sự đồng ý rõ ràng của bạn. Sự đồng ý phải được cung cấp bằng văn bản hoặc hình thức điện tử có thể xác minh trước khi xử lý cho từng mục đích cụ thể, và có thể thu hồi bất cứ lúc nào theo quy định tại Điều 9 dưới đây. Trong trường hợp này, xin lưu ý rằng việc rút lại sự đồng ý của bạn sẽ không ảnh hưởng đến tính hợp pháp của các giao dịch dựa trên sự đồng ý của bạn đã có từ trước đó.
5.2. Việc thực hiện hợp đồng hoặc thực hiện các bước theo yêu cầu của bạn trước khi ký kết hợp đồng (chẳng hạn như thỏa thuận tư vấn M&A, quá trình thẩm định và thực hiện giao dịch).
5.3 Tuân thủ các nghĩa vụ pháp lý áp dụng theo pháp luật Việt Nam.
5.4 Việc bảo vệ quyền và lợi ích hợp pháp của Chúng tôi.
ĐIỀU 6. CÁCH XỬ LÝ DỮ LIỆU CÁ NHÂN
Công Ty Chúng Tôi sẽ xử lý dữ liệu cá nhân của bạn thông qua các phương thức sau và/hoặc bất kỳ phương thức xử lý dữ liệu cá nhân nào khác mà Chúng tôi cho là hợp pháp và cần thiết:
6.1. Thu thập dữ liệu cá nhân: Chúng tôi có thể thu thập dữ liệu cá nhân của bạn trực tiếp thông qua các phương tiện hợp pháp và chính đáng từ bạn hoặc từ các bên thứ ba, chẳng hạn như thông qua nhà cung cấp dịch vụ của Công Ty Chúng Tôi.
6.2. Lưu trữ dữ liệu cá nhân: Chúng tôi lưu trữ dữ liệu cá nhân mà Chúng tôi thu thập từ bạn trong các tài liệu được lưu giữ tại Công Ty Chúng Tôi và/hoặc mạng máy tính do Công Ty Chúng Tôi quản lý hoặc sử dụng. Dữ liệu của từng cá nhân sẽ được lưu trữ riêng biệt cho từng người và được phân loại, liệt kê hoặc tổng hợp theo yêu cầu của mục đích được nêu tại Điều 4 của Chính Sách này. Theo đó, dữ liệu cá nhân được thu thập sẽ được bảo mật.
6.3. Chia sẻ và cung cấp dữ liệu cá nhân cho bên thứ ba: Chúng tôi không tiết lộ hoặc cung cấp dữ liệu cá nhân cho bất kỳ bên thứ ba nào mà không có sự đồng ý trước của bạn, ngoại trừ trường hợp được pháp luật yêu cầu. Trong trường hợp cần thiết, Chúng tôi có thể chia sẻ hoặc cung cấp dữ liệu cá nhân của bạn với các nhóm đối tượng sau:
(a) Trụ sở chính của Tập Đoàn, các văn phòng nước ngoài khác của Tập đoàn và các văn phòng nước ngoài khác của các công ty liên kết
(b) Các bên thứ ba xử lý dữ liệu cá nhân của bạn thay mặt Chúng tôi, chẳng hạn như các nhà cung cấp sản phẩm và dịch vụ liên quan đến nhân sự, bao gồm cả các dịch vụ được lưu trữ trên đám mây; và
(c) Các cơ quan thực thi pháp luật, cơ quan quản lý và các bên liên quan khác, trong phạm vi cần thiết để Chúng tôi tuân thủ các quy định pháp luật hiện hành.
6.4. Xử lý dữ liệu cá nhân mà không cần sự đồng ý của bạn: Theo Luật Bảo vệ Dữ liệu Cá nhân và các quy định pháp luật liên quan, Chúng tôi sẽ không cần sự đồng ý của bạn khi xử lý dữ liệu cá nhân của bạn trong các trường hợp sau:
(a) Trong trường hợp khẩn cấp, dữ liệu cá nhân liên quan có thể được xử lý ngay lập tức để bảo vệ tính mạng và sức khỏe của chủ thể dữ liệu hoặc để bảo vệ tính mạng và sức khỏe của người khác;
(b) Dữ liệu cá nhân được tiết lộ theo quy định của pháp luật;
(c) Các cơ quan nhà nước có thẩm quyền xử lý dữ liệu cá nhân trong trường hợp khẩn cấp liên quan đến quốc phòng, an ninh quốc gia, trật tự và an toàn xã hội, thảm họa lớn hoặc dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh và quốc phòng nhưng chưa đến mức phải tuyên bố tình trạng khẩn cấp; để phòng ngừa và đấu tranh chống bạo loạn và khủng bố, phòng ngừa và đấu tranh chống tội phạm và vi phạm pháp luật theo quy định của pháp luật;
(d) Để thực hiện nghĩa vụ hợp đồng của bạn đối với Chúng Tôi hoặc các tổ chức và cá nhân liên quan; và
(e) Phục vụ hoạt động của các cơ quan nhà nước theo quy định của các luật chuyên ngành.
6.5. Chuyển giao dữ liệu cá nhân xuyên biên giới: Để xử lý dữ liệu cá nhân của bạn theo các mục đích được liệt kê tại Điều 4 của Chính sách này, dữ liệu cá nhân của bạn có thể được chuyển giao đến, truy cập từ hoặc lưu trữ tại các quốc gia ngoài Việt Nam, bao gồm các quốc gia có pháp luật bảo vệ dữ liệu khác nhau. Ví dụ, Chúng tôi có thể chuyển dữ liệu cá nhân của bạn đến các văn phòng nước ngoài của Tập Đoàn và các văn phòng nước ngoài của các công ty liên kết tại các quốc gia như Nhật Bản, Singapore, Malaysia, Thái Lan, Indonesia và Hàn Quốc. Trong trường hợp này, Chúng tôi sẽ thực hiện tất cả các biện pháp hợp lý cần thiết để đảm bảo rằng dữ liệu cá nhân của bạn được xử lý an toàn và tuân thủ Chính Sách này cũng như các quy định của pháp luật hiện hành. Để biết thêm thông tin, vui lòng liên hệ với Chúng tôi theo thông tin tại Điều 12 dưới đây.
6.6. Việc thu thập và xử lý dữ liệu cá nhân nhạy cảm chỉ được thực hiện với sự đồng ý rõ ràng của bạn. Trước khi thu thập sự đồng ý này, Chúng tôi sẽ thông báo rõ ràng cho bạn về tính chất nhạy cảm của dữ liệu cá nhân sẽ được xử lý.
6.7. Độ chính xác của dữ liệu cá nhân: Nếu có bất kỳ thay đổi nào đối với dữ liệu cá nhân mà bạn đã cung cấp cho Công Ty Chúng Tôi, bạn cần thông báo cho Chúng tôi ngay lập tức. Chúng tôi sẽ cập nhật hoặc cung cấp các phương pháp phù hợp để bạn có thể chỉnh sửa, cập nhật hoặc xóa/hủy dữ liệu cá nhân của mình. Trong trường hợp cần thiết, vui lòng liên hệ với Chúng tôi theo thông tin chi tiết tại Điều 12 bên dưới. Lưu ý rằng trong trường hợp dữ liệu cá nhân phải được xử lý bắt buộc theo quy định của pháp luật, các yêu cầu của bạn về việc xóa/hủy dữ liệu cá nhân có thể không được đáp ứng.
ĐIỀU 7. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN
7.1. Việc tiết lộ, mất mát dữ liệu hoặc xử lý dữ liệu trái phép bởi Công Ty Chúng Tôi có thể xảy ra do các lý do khách quan (ví dụ: sự cố hệ thống, tấn công mạng) cho dù Chúng tôi luôn nỗ lực bảo vệ dữ liệu cá nhân của bạn ở mức cao nhất trong quá trình xử lý dữ liệu cá nhân.
7.2. Do đó, Chúng tôi luôn hợp tác chặt chẽ với các cơ quan nhà nước có thẩm quyền để khắc phục và giảm thiểu các sự cố này, và sẽ thông báo cho bạn sớm nhất có thể sau khi sự cố xảy ra.
ĐIỀU 8. THỜI ĐIỂM BẮT ĐẦU VÀ KẾT THÚC VIỆC XỬ LÝ DỮ LIỆU
8.1. Dữ liệu cá nhân của bạn sẽ được xử lý ngay từ thời điểm được Công Ty Chúng Tôi thu thập.
8.2. Chúng tôi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích được nêu trong Chính Sách này hoặc cho đến khi Chúng tôi nhận được yêu cầu hợp pháp của bạn về việc chấm dứt việc xử lý dữ liệu. Chúng tôi có thể lưu trữ dữ liệu của bạn trong thời gian dài hơn nếu được yêu cầu bởi các quy định pháp luật hiện hành hoặc khi cần thiết nhằm giải quyết các khiếu nại pháp lý tiềm ẩn, trong trường hợp dữ liệu đó cần thiết cho việc khẳng định hoặc bảo vệ quyền lợi trước các khiếu nại chưa hết thời hiệu.
8.3 Trong trường hợp ứng cử viên không được tuyển dụng, Chúng tôi sẽ xóa hoặc hủy bỏ toàn bộ thông tin ứng cử viên đã cung cấp, trừ khi có thỏa thuận khác với ứng cử viên. Ngoài ra, sau khi chấm dứt hợp đồng lao động, Chúng tôi sẽ xóa hoặc hủy bỏ dữ liệu cá nhân của nhân viên, trừ khi có thỏa thuận khác với nhân viên hoặc theo yêu cầu của pháp luật hiện hành.
ĐIỀU 9. QUYỀN CỦA CHỦ THỂ DỮ LIỆU
9.1. Với tư cách là chủ thể dữ liệu cá nhân, bạn sẽ có các quyền sau:
(a) Quyền được thông báo: bạn được thông báo về việc xử lý dữ liệu cá nhân của mình, trừ khi pháp luật có quy định khác.
(b) Quyền đồng ý: Bạn có quyền đồng ý hoặc không đồng ý với việc xử lý dữ liệu cá nhân của mình, trừ trường hợp việc xử lý dữ liệu cá nhân được thực hiện mà không cần sự đồng ý của chủ thể dữ liệu theo quy định của pháp luật.
(c) Quyền truy cập: Bạn có quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình trong cơ sở dữ liệu của chúng tôi theo quy định của pháp luật và hướng dẫn của chúng tôi.
(d) Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý của mình bất cứ lúc nào. Tuy nhiên, việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn trước đó.
(e) Quyền xóa dữ liệu cá nhân: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi pháp luật có quy định khác.
(f) Quyền yêu cầu hạn chế xử lý dữ liệu: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình, trừ khi pháp luật có quy định khác. Tuy nhiên, việc hạn chế xử lý dữ liệu sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện dựa trên sự đồng ý của bạn trước khi bạn yêu cầu hạn chế xử lý dữ liệu.
(g) Quyền yêu cầu cung cấp dữ liệu cá nhân: Bạn có quyền yêu cầu Công Ty Chúng Tôi cung cấp cho bạn dữ liệu cá nhân của mình theo quy định của pháp luật và theo hướng dẫn của chúng tôi.
(h) Quyền phản đối việc xử lý dữ liệu: Bạn có quyền phản đối việc Công Ty Chúng Tôi xử lý dữ liệu cá nhân của bạn để ngăn chặn hoặc hạn chế việc tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo và tiếp thị mà không có sự đồng ý của bạn.
(i) Quyền khiếu nại, tố cáo và khởi kiện: Bạn có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
(j) Quyền yêu cầu bồi thường thiệt hại: Bạn có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi có vi phạm trong việc bảo vệ dữ liệu cá nhân của bạn, trừ khi các bên có thỏa thuận khác hoặc pháp luật có quy định khác.
(k) Quyền tự bảo vệ: Bạn có quyền tự bảo vệ theo quy định của pháp luật.
9.2. Để thực hiện các quyền nêu trên, vui lòng liên hệ với Chúng tôi theo thông tin tại Điều 12 dưới đây. Bộ phận bảo vệ dữ liệu cá nhân của chúng tôi sẽ phản hồi trong vòng 2 ngày làm việc và giải quyết yêu cầu hoặc thông báo của quý vị trong thời gian sớm nhất có thể.
ĐIỀU 10. CÁC BIỆN PHÁP KỸ THUẬT ĐỂ BẢO VỆ THÔNG TIN CÁ NHÂN
Để đảm bảo an toàn cho dữ liệu cá nhân khỏi các rủi ro như mất mát, trộm cắp, rò rỉ, giả mạo hoặc hư hỏng, Công Ty Chúng Tôi có thể áp dụng các biện pháp kỹ thuật, quản lý và vật lý sau đây:
10.1. Dữ liệu cá nhân quan trọng được lưu trữ và quản lý bằng mật khẩu trong chế độ truy cập hạn chế.
10.2 Việc chuyển giao dữ liệu cá nhân nhạy cảm phải bao gồm các biện pháp bảo mật vật lý cho thiết bị lưu trữ và truyền tải, mã hóa dữ liệu, mã hóa ẩn danh và các biện pháp bảo vệ phù hợp khác trong suốt quá trình chuyển giao.
10.3 Xem xét đến rủi ro bị tấn công mạng, khả năng và mức độ nghiêm trọng của thiệt hại đối với quyền và tự do của cá nhân, Chúng tôi cam kết:
(a) Ngăn chặn việc rò rỉ hoặc hư hỏng dữ liệu cá nhân của bạn do tấn công mạng hoặc mã độc máy tính.
(b) Kiểm soát hệ thống tạm ngưng truy cập và ngăn chặn truy cập trái phép từ bên ngoài.
(c) Áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo mức độ an ninh tương xứng với rủi ro, bao gồm việc ẩn danh và mã hóa dữ liệu cá nhân.
(d) Đảm bảo tính bảo mật, tính toàn vẹn, tính khả dụng và khả năng phục hồi của các hệ thống và dịch vụ xử lý;
(e) Khôi phục tính khả dụng và quyền truy cập vào dữ liệu cá nhân một cách kịp thời trong trường hợp xảy ra sự cố vật lý hoặc kỹ thuật;
(f) Đảm bảo quy trình kiểm tra, đánh giá và rà soát định kỳ hiệu quả của các biện pháp kỹ thuật và tổ chức nhằm đảm bảo an ninh của việc xử lý dữ liệu;
(g) Thành lập một bộ phận chuyên trách để bảo vệ dữ liệu cá nhân.
ĐIỀU 11. LIÊN LẠC VỚI BẠN VÀ THÔNG BÁO CHO CƠ QUAN CHỨC NĂNG ĐỊA PHƯƠNG TRONG TRƯỜNG HỢP XẢY RA VI PHẠM DỮ LIỆU CÁ NHÂN
Chúng tôi sẽ thông báo cho bạn ngay lập tức sau khi phát hiện dữ liệu cá nhân của bạn bị xâm phạm, và thông báo cho cơ quan chức năng địa phương theo quy định của pháp luật hiện hành. Thông báo về việc xâm phạm dữ liệu cá nhân của bạn cần được mô tả rõ ràng bằng ngôn ngữ dễ hiểu về bản chất của việc xâm phạm dữ liệu cá nhân và phải bao gồm ít nhất các thông tin và biện pháp sau:
(a) Tên và thông tin liên hệ của cán bộ bảo vệ dữ liệu hoặc các đầu mối liên hệ khác có thể cung cấp thêm thông tin;
(b) Mô tả các hậu quả có thể xảy ra do việc xâm phạm dữ liệu cá nhân.
(c) Mô tả các biện pháp đã được thực hiện hoặc được đề xuất thực hiện bởi bên kiểm soát để xử lý vi phạm dữ liệu cá nhân, trong đó bao gồm các biện pháp nhằm giảm thiểu tác động tiêu cực có thể xảy ra, nếu thích hợp.
ĐIỀU 12. CÁN BỘ BẢO VỆ DỮ LIỆU.
Để đảm bảo an toàn cho dữ liệu cá nhân của bạn và bảo vệ các quyền và lợi ích của bạn, Chúng tôi đã bổ nhiệm các Cán bộ Bảo vệ Dữ liệu sau đây:
Họ tên: Hiromitsu Watanabe
Địa chỉ: Phòng 901, Tầng 9, Tòa Nhà Vietnam Business Center, Số 57-59 đường Hồ Tùng Mậu, Phường Sài Gòn, Quận 1, Thành phố Hồ Chí Minh
Email: inquiry_vietnam@nihon-ma.co.jp
ĐIỀU 13. HIỆU LỰC CỦA CHÍNH SÁCH
Chính Sách này có hiệu lực từ ngày 01/04/2026.
Chúng tôi cam kết rằng việc bảo vệ dữ liệu cá nhân được thực hiện một cách toàn diện và các Cán bộ bảo vệ dữ liệu của chúng tôi tuân thủ theo Chính Sách này.
Chúng tôi có quyền sửa đổi Chính Sách này tùy theo từng thời điểm nếu thấy cần thiết. Bất kỳ sửa đổi nào đối với Chính Sách này sẽ được đăng tải trên trang web của chúng tôi.
