Chính Sách Bảo Mật

Ngày hiệu lực: 27 Tháng Tư 2026

Công ty Cổ phần Tư vấn Viettonkin (“Viettonkin”, “chúng tôi”, “của chúng tôi”) tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân mà chúng tôi thu thập về bạn. Chính Sách Bảo Mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân liên quan đến trang web của chúng tôi https://viettonkin.com.vn (“Trang Web”) và các dịch vụ tư vấn của chúng tôi.

Chính sách này được ban hành theo Nghị định Bảo vệ Dữ liệu Cá nhân của Việt Nam (Nghị định 13/2023/ND-CP), và áp dụng các tiêu chuẩn toàn cầu phù hợp với Quy định Bảo vệ Dữ liệu Chung của EU (GDPR) và Đạo luật Bảo vệ Dữ liệu Cá nhân của Singapore (PDPA) khi liên quan đến khách hàng quốc tế.

1. Chúng tôi là ai

Công ty Cổ phần Tư vấn Viettonkin là một công ty tư vấn đầu tư trực tiếp nước ngoài (FDI) có trụ sở chính tại Thành phố Hồ Chí Minh, Việt Nam, với các văn phòng tại Hà Nội, Singapore, Bangkok và Jakarta. Chúng tôi cung cấp các dịch vụ tư vấn thâm nhập thị trường, pháp lý, kế toán, thuế, nhân sự và kiểm toán cho các công ty nước ngoài đầu tư vào Đông Nam Á.

• Người kiểm soát dữ liệu: Công ty Cổ phần Tư vấn Viettonkin
• Địa chỉ đăng ký: Số 29 Đường D6, Saigon Pearl, 92 Nguyễn Hữu Cảnh, Phường 22, Quận Bình Thạnh, Thành phố Hồ Chí Minh, Việt Nam
• Liên hệ bảo mật: info@viettonkin.com.vn

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi thu thập dữ liệu cá nhân theo các cách sau:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin liên hệ (tên, chức danh, công ty, email, điện thoại) được gửi qua các biểu mẫu liên hệ, tải xuống ebook, đăng ký nhận bản tin, hoặc yêu cầu tư vấn
• Tóm tắt dự án và thông tin hợp tác bạn chia sẻ với các tư vấn viên của chúng tôi trong quá trình xác định phạm vi và thực hiện
• Giấy tờ nhận dạng, doanh nghiệp và tài chính bạn cung cấp cho các dịch vụ KYC, thành lập công ty, kế toán, thuế hoặc kiểm toán
• Thư từ bạn gửi cho chúng tôi qua email, điện thoại, ứng dụng nhắn tin, hoặc thư bưu điện

2.2 Thông tin thu thập tự động

• Thông tin thiết bị và trình duyệt (loại trình duyệt, hệ điều hành, mẫu thiết bị)
• Địa chỉ IP và vị trí địa lý gần đúng
• Các trang đã truy cập, thời gian trên trang, URL giới thiệu, và các sự kiện nhấp chuột trên Trang Web
• Cookie và các công nghệ theo dõi tương tự (xem Mục 6 bên dưới)

2.3 Thông tin từ bên thứ ba

• Hồ sơ doanh nghiệp công khai (Bộ Kế hoạch và Đầu tư, BKPM, ACRA, DBD) khi thực hiện thẩm định đối với các đối tác tiềm năng
• Giới thiệu từ khách hàng hiện tại, đối tác kinh doanh, hoặc mạng lưới chuyên nghiệp
• LinkedIn hoặc các nền tảng chuyên nghiệp khác khi bạn kết nối với đội ngũ của chúng tôi

3. Cách chúng tôi sử dụng dữ liệu cá nhân của bạn

Chúng tôi chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích mà nó được thu thập, bao gồm:

• Cung cấp dịch vụ: để xác định phạm vi, thực hiện và lập hóa đơn cho các dịch vụ tư vấn mà bạn đã yêu cầu
• Giao tiếp: để trả lời các yêu cầu, lên lịch tư vấn, gửi cập nhật dịch vụ, và gửi các thông tin tiếp thị mà bạn đã đồng ý nhận
• Tuân thủ: để đáp ứng các nghĩa vụ pháp lý và quy định của chúng tôi tại Việt Nam và các khu vực đối tác, bao gồm KYC, chống rửa tiền và yêu cầu báo cáo thuế
• Vận hành trang web: để cung cấp, duy trì, bảo mật và cải thiện Trang Web và dịch vụ của chúng tôi
• Phân tích: để hiểu cách khách truy cập sử dụng Trang Web và cải thiện chất lượng nội dung, dưới dạng tổng hợp
• Yêu cầu pháp lý: để thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý khi cần thiết

4. Cơ sở pháp lý để xử lý

Khi luật áp dụng yêu cầu một cơ sở pháp lý để xử lý dữ liệu cá nhân, chúng tôi dựa vào các cơ sở sau:

• Sự đồng ý — cho các thông tin tiếp thị, cookie không cần thiết và xử lý dữ liệu nhạy cảm
• Nhu cầu hợp đồng — cho việc cung cấp dịch vụ mà bạn đã yêu cầu chúng tôi thực hiện
• Nghĩa vụ pháp lý — cho các yêu cầu KYC, AML, thuế và báo cáo theo luật định
• Lợi ích hợp pháp — cho cải thiện dịch vụ, phòng chống gian lận và bảo mật

5. Chia sẻ dữ liệu cá nhân của bạn

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ nó với các loại người nhận sau đây, và chỉ khi cần thiết cho các mục đích đã nêu trên:

• Các đơn vị trong nhóm: Các văn phòng Viettonkin tại Việt Nam, Singapore, Thái Lan và Indonesia, khi cần thiết để thực hiện các dịch vụ đa quốc gia
• Nhà cung cấp dịch vụ: các bên thứ ba đáng tin cậy xử lý dữ liệu thay mặt chúng tôi (lưu trữ đám mây, gửi email, phần mềm kế toán, nền tảng chữ ký điện tử, quản lý quan hệ khách hàng) theo các nghĩa vụ bảo mật hợp đồng
• Cơ quan chính phủ: cơ quan thuế, cơ quan đăng ký kinh doanh, cơ quan nhập cư và các cơ quan quản lý khác khi được yêu cầu theo luật
• Cố vấn chuyên nghiệp: kiểm toán viên, luật sư và nhà bảo hiểm của chúng tôi khi cần thiết cho các mục đích kinh doanh hợp pháp
• Người kế nhiệm: trong trường hợp sáp nhập, mua lại hoặc tái cấu trúc doanh nghiệp của chúng tôi

Khi dữ liệu cá nhân được chuyển ra ngoài Việt Nam, chúng tôi đảm bảo rằng việc chuyển giao được thực hiện theo các biện pháp bảo vệ thích hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn hoặc các cơ chế tương đương theo yêu cầu của Nghị định 13/2023/ND-CP và các luật nước ngoài áp dụng.

6. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie và các công nghệ tương tự để vận hành Trang Web, ghi nhớ sở thích của bạn, phân tích sử dụng và (khi bạn đã đồng ý) cá nhân hóa nội dung. Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: cần thiết cho chức năng cốt lõi của Trang Web (đăng nhập, gửi biểu mẫu, bảo mật). Những cookie này không thể bị vô hiệu hóa.
• Cookie phân tích: Google Analytics 4 và Google Tag Manager, được sử dụng để hiểu hành vi của khách truy cập dưới dạng tổng hợp. Địa chỉ IP được ẩn danh khi có thể.
• Cookie tiếp thị: được sử dụng (với sự đồng ý của bạn) để nhắm mục tiêu lại và đo lường hiệu quả của các chiến dịch.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của Trang Web.

7. Lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích mà nó được thu thập, bao gồm:

• Hồ sơ hợp tác khách hàng: 10 năm sau khi hợp tác kết thúc (lưu trữ hồ sơ thuế và kế toán theo luật Việt Nam)
• Hồ sơ KYC và AML: 5 năm sau khi kết thúc quan hệ kinh doanh
• Liên hệ tiếp thị: cho đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý
• Dữ liệu phân tích trang web: dữ liệu tổng hợp được lưu trữ trong tối đa 26 tháng trong Google Analytics, sau đó tự động bị xóa

8. Quyền của bạn

Theo luật áp dụng, bạn có quyền:

• Truy cập: yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
• Chỉnh sửa: yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ
• Xóa: yêu cầu xóa dữ liệu cá nhân của bạn, tùy thuộc vào các nghĩa vụ pháp lý của chúng tôi để lưu giữ một số hồ sơ nhất định
• Hạn chế: yêu cầu chúng tôi hạn chế xử lý dữ liệu cá nhân của bạn trong một số trường hợp nhất định
• Phản đối: phản đối việc xử lý được thực hiện theo lợi ích hợp pháp, bao gồm tiếp thị trực tiếp
• Di chuyển: yêu cầu một bản sao dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thường được sử dụng, có thể đọc bằng máy
• Rút lại sự đồng ý: khi việc xử lý dựa trên sự đồng ý của bạn, rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trước khi rút lại
• Nộp đơn khiếu nại: với Cục An ninh mạng và Phòng chống tội phạm công nghệ cao (A05, Bộ Công an) hoặc cơ quan bảo vệ dữ liệu địa phương của bạn

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi tại info@viettonkin.com.vn. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

9. Bảo mật

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Những biện pháp này bao gồm truyền dữ liệu được mã hóa (TLS), kiểm soát truy cập trên hệ thống nội bộ, quyền hạn dựa trên vai trò và đánh giá bảo mật thường xuyên. Không có phương pháp truyền tải nào qua internet là an toàn tuyệt đối, và chúng tôi không thể đảm bảo an ninh tuyệt đối.

10. Dữ liệu trẻ em

Trang Web và các dịch vụ của chúng tôi không hướng đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn tin rằng chúng tôi đã thu thập dữ liệu cá nhân từ một đứa trẻ, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa nó.

11. Chuyển dữ liệu quốc tế

Dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài quốc gia cư trú của bạn, bao gồm Việt Nam, Singapore, Thái Lan và Indonesia nơi các văn phòng của chúng tôi hoạt động. Khi các chuyển giao được thực hiện từ một khu vực có yêu cầu nghiêm ngặt về chuyển giao xuyên biên giới (như EU theo GDPR, Singapore theo PDPA, hoặc Việt Nam theo Nghị định 13/2023), chúng tôi áp dụng các cơ chế pháp lý thích hợp (các điều khoản hợp đồng tiêu chuẩn, quyết định đủ điều kiện, hoặc sự đồng ý rõ ràng của bạn).

12. Liên kết bên thứ ba

Trang Web có thể chứa các liên kết đến các trang web và dịch vụ của bên thứ ba. Chính Sách Bảo Mật này không áp dụng cho các trang web bên ngoài đó. Chúng tôi khuyến khích bạn xem xét các chính sách bảo mật của bất kỳ trang web bên thứ ba nào bạn truy cập.

13. Thay đổi Chính Sách Bảo Mật này

Chúng tôi có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn, công nghệ hoặc yêu cầu pháp lý của chúng tôi. “Ngày hiệu lực” ở đầu trang này cho biết khi nào Chính Sách được cập nhật lần cuối. Chúng tôi khuyến nghị bạn xem xét trang này định kỳ.

14. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, mối quan tâm hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email: info@viettonkin.com.vn
• Địa chỉ: Số 29 Đường D6, Saigon Pearl, 92 Nguyễn Hữu Cảnh, Phường 22, Quận Bình Thạnh, Thành phố Hồ Chí Minh, Việt Nam
• Điện thoại: +84 977 093 166