Chính sách quyền riêng tư

Cập nhật lần cuối: ngày 23 tháng 9 năm 2025. Vui lòng đọc chính sách và gửi câu hỏi, quan ngại hoặc đề xuất của bạn.

Giới thiệu

REACH24H Consulting Group China (“REACH24H”) cung cấp thông tin quy định và phân tích thị trường toàn cầu chuyên nghiệp, cập nhật về hóa chất, thực phẩm, vật liệu tiếp xúc thực phẩm, mỹ phẩm, hóa chất nông nghiệp, dược phẩm và các ngành bền vững. Hoạt động gồm phân tích thay đổi quy định, đào tạo trực tuyến và báo cáo chuyên gia.

REACH24H, có trụ sở tại 10th Floor, C1, Headquarters Economy Park for Alumni Corporation of Zhejiang University, No. 76 North Longzhou Road, Yuhang District, Hangzhou, Zhejiang, Trung Quốc, là bên kiểm soát dữ liệu theo GDPR. Liên hệ customer@reach24h.com. Đại diện EU theo Điều 27 GDPR là REACH24H Consulting Group, PARAMOUNT COURT, CORRIG ROAD SANDYFORD DUBLIN 18, IRELAND, eu@reach24h.com.

Cam kết với các nguyên tắc cơ bản của GDPR

Chúng tôi cam kết tuân thủ bảy nguyên tắc cơ bản của GDPR để mọi hoạt động xử lý dữ liệu cá nhân đều hợp pháp, công bằng, minh bạch và có trách nhiệm:

• Hợp pháp, công bằng và minh bạch: Chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ và thông báo rõ ràng, dễ hiểu, minh bạch về cách thức và lý do xử lý.
• Giới hạn mục đích: Chỉ thu thập dữ liệu cá nhân cho mục đích cụ thể, rõ ràng, hợp pháp và không sử dụng về sau theo cách không tương thích với các mục đích đó.
• Giảm thiểu dữ liệu: Chỉ thu thập, xử lý dữ liệu đầy đủ, liên quan và giới hạn nghiêm ngặt ở mức cần thiết cho mục đích đặt ra.
• Tính chính xác: Thực hiện mọi biện pháp hợp lý để dữ liệu cá nhân chính xác và được cập nhật khi cần.
• Giới hạn lưu trữ: Chỉ lưu dữ liệu cho phép nhận dạng bạn trong thời gian cần thiết cho mục đích xử lý.
• Tính toàn vẹn và bảo mật: Áp dụng biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi xử lý trái phép hoặc bất hợp pháp và khỏi mất mát, phá hủy hay hư hỏng do vô ý.
• Trách nhiệm giải trình: Chúng tôi chịu trách nhiệm tuân thủ toàn bộ nguyên tắc và phải chứng minh được sự tuân thủ của hoạt động xử lý bất cứ lúc nào.

Dữ liệu cá nhân được thu thập, mục đích và cơ sở pháp lý

Chỉ thu thập và xử lý dữ liệu khi có cơ sở pháp lý hợp lệ. Bảng dưới đây trình bày các loại dữ liệu, mục đích xử lý cụ thể và cơ sở pháp lý tương ứng trong từng trường hợp.

Phần lớn dữ liệu được cung cấp tự nguyện. Tuy nhiên, nếu thiếu thông tin cần thiết như tên hoặc email, chúng tôi có thể không cung cấp được một số dịch vụ hoặc chức năng, gồm hỗ trợ khách hàng trực tuyến, trả lời yêu cầu và các chức năng hỗ trợ khác.

Bạn có thể quản lý cookie, rút lại đồng ý hoặc thay đổi lựa chọn bất cứ lúc nào tại cài đặt cookie của trang web. Việc rút lại chỉ có hiệu lực về sau, không ảnh hưởng tính hợp pháp của xử lý trước đó.

Chia sẻ dữ liệu

Chúng tôi không bán, cho thuê hay cung cấp dữ liệu nhận dạng cho bên thứ ba ngoài trường hợp trong chính sách hoặc khi bạn đồng ý rõ ràng. Không tiết lộ cho mục đích khác trừ khi thực sự cần để bảo vệ quyền của chúng tôi, an toàn người dùng hoặc ngăn gian lận và lạm dụng. Dữ liệu chỉ chia sẻ với các nhóm sau:

Nhà cung cấp dịch vụ (bên xử lý)

Chúng tôi có thể chia sẻ với nhà cung cấp đáng tin cậy về lưu trữ đám mây, hỗ trợ CNTT, gửi email hoặc thanh toán. Họ chỉ xử lý thay mặt chúng tôi, theo hướng dẫn và hợp đồng bằng văn bản phù hợp GDPR.

Chúng tôi cũng dùng nhà cung cấp phân tích như Google Analytics để hiểu việc sử dụng dịch vụ. Họ có thể thu thập IP, loại trình duyệt, dữ liệu sử dụng và chuyển, xử lý ở Hoa Kỳ hay nước khác. Xem chính sách quyền riêng tư của Google và dùng tiện ích tắt Google Analytics để phản đối.

Cơ quan quản lý hoặc tư pháp

Chúng tôi có thể tiết lộ dữ liệu khi luật hiện hành, thủ tục pháp lý như trát triệu tập hay lệnh tòa án, hoặc nghĩa vụ quản lý yêu cầu.

Chuyển giao doanh nghiệp

Nếu REACH24H thay đổi quyền kiểm soát, sáp nhập, mua lại hoặc bán tài sản, dữ liệu có thể được tiết lộ hoặc chuyển cho chủ mới. Mọi chuyển giao vẫn chịu biện pháp bảo vệ GDPR để duy trì bảo vệ dữ liệu.

Với sự đồng ý của bạn

Chỉ chia sẻ dữ liệu cho bên thứ ba để tiếp thị hoặc mời sự kiện nếu bạn đồng ý rõ ràng. Bạn có thể rút lại bất cứ lúc nào với hiệu lực về sau.

Dữ liệu tổng hợp hoặc ẩn danh

Chúng tôi có thể chia sẻ dữ liệu thống kê hay tổng hợp không nhận dạng cá nhân với đối tác ngành, nhà nghiên cứu hoặc nhà quảng cáo tiềm năng để phân tích và tìm hiểu thị trường.

Chuyển dữ liệu quốc tế

Chúng tôi vận hành hoặc sử dụng máy chủ tại nhiều khu vực trên thế giới. Máy chủ xử lý có thể ở ngoài quốc gia của bạn, vì vậy dữ liệu cá nhân có thể được chuyển và lưu ở nước thứ ba.

Khi chuyển dữ liệu, chúng tôi áp dụng bảo đảm phù hợp để duy trì mức bảo vệ đầy đủ theo pháp luật áp dụng. Bạn có thể liên hệ xin bản sao các bảo đảm này.

Quyền truy cập và kiểm soát dữ liệu cá nhân

Chúng tôi cung cấp lựa chọn kiểm soát thu thập, sử dụng và chia sẻ dữ liệu, gồm quản lý, sửa hay xóa thông tin hồ sơ. Đối với dữ liệu cá nhân chúng tôi lưu giữ, bạn có các quyền sau:

• Quyền được thông tin: Bạn có quyền nhận thông tin đầy đủ, rõ ràng, dễ hiểu về xử lý khi thu thập hoặc chậm nhất trong lần liên hệ đầu tiên. Chính sách này nhằm thực hiện nghĩa vụ đó.
• Quyền truy cập: Bạn có thể yêu cầu xác nhận xử lý và bản sao dữ liệu cá nhân chúng tôi lưu về bạn.
• Quyền chỉnh sửa: Bạn có thể sửa hoặc bổ sung dữ liệu không chính xác hay chưa đầy đủ.
• Quyền xóa: Theo điều kiện luật định, bạn có thể yêu cầu xóa toàn bộ hoặc một phần dữ liệu cá nhân, còn gọi là quyền được lãng quên.
• Quyền hạn chế: Trong một số trường hợp luật định, bạn có thể yêu cầu hạn chế xử lý dữ liệu cá nhân.
• Quyền chuyển dữ liệu: Bạn có thể nhận dữ liệu đã cung cấp ở định dạng có cấu trúc, thông dụng, máy đọc được và chuyển cho bên kiểm soát khác.
• Quyền phản đối: Bạn có thể phản đối xử lý dữ liệu, đặc biệt khi dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền không chịu quyết định hoàn toàn tự động: Bạn có quyền không chịu quyết định chỉ dựa trên xử lý tự động gây hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự.
• Rút lại sự đồng ý: Nếu xử lý dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào với hiệu lực về sau mà không ảnh hưởng tính hợp pháp của xử lý trước đó.

Để thực hiện quyền, gửi yêu cầu bằng văn bản qua email hoặc dùng thông tin liên hệ cuối chính sách. Xử lý yêu cầu miễn phí. Thông thường chúng tôi trả lời bằng văn bản hoặc điện tử khi phù hợp trong một tháng kể từ khi nhận.

Nghĩa vụ của người dùng

Là người dùng, bạn có nghĩa vụ với người dùng khác. Một số do luật và quy định áp dụng, số khác theo quy tắc thông thường của cộng đồng thân thiện có chung mối quan tâm như REACH24H.

• Bạn phải luôn tuân thủ chính sách quyền riêng tư và điều khoản sử dụng hiện hành, gồm quyền sở hữu trí tuệ bên thứ ba như nhãn hiệu, bản quyền, ảnh và quyền hình ảnh.
• Không tải xuống hoặc phát tán thông tin gây hại, bạo lực, xúc phạm, phân biệt chủng tộc, bài ngoại hoặc trái mục đích và tinh thần REACH24H cùng cộng đồng.
• Không cung cấp cho REACH24H hoặc người dùng khác thông tin mà bạn cho rằng có thể gây hại cho bản thân, hoàn cảnh nghề nghiệp hay xã hội.

Trẻ vị thành niên

Người dưới 18 tuổi không được sử dụng dịch vụ.

Thay đổi chính sách quyền riêng tư này

Chúng tôi có thể cập nhật chính sách bất cứ lúc nào. Thay đổi quan trọng về thu thập, sử dụng hay chia sẻ dữ liệu sẽ thông báo trên trang hoặc qua email để bạn xem trước khi tiếp tục dùng dịch vụ. Trừ khi nêu khác, bản hiện hành áp dụng với mọi thông tin REACH24H giữ về bạn và tài khoản.

Thời hạn lưu trữ

Chúng tôi giữ dữ liệu trong thời gian cần cho mục đích đã nêu, trừ khi pháp luật yêu cầu lâu hơn.

Hồ sơ dịch vụ khách hàng được giữ tối đa ba năm sau khi đóng yêu cầu. Nhật ký duyệt web và cookie được giữ tối đa mười hai tháng tùy loại. Khi không có thời hạn cụ thể, chúng tôi xét nhu cầu, nghĩa vụ pháp lý và thời hiệu.

Hết thời hạn, dữ liệu có thể được ẩn danh hoặc giả danh để phân tích, thống kê hay nghiên cứu sao cho không còn liên kết với bạn.

Bảo mật

Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu với mức an toàn tương xứng rủi ro. Truy cập dữ liệu REACH24H được bảo vệ bằng mật khẩu; dữ liệu nhạy cảm giữa trình duyệt và trang web được mã hóa SSL. Chúng tôi kiểm tra hệ thống định kỳ để phát hiện lỗ hổng hay tấn công. Tuy nhiên, Internet không hoàn toàn an toàn nên không thể bảo đảm tuyệt đối mọi thông tin truyền tới REACH24H. Bạn cũng chịu trách nhiệm giữ bí mật thông tin đăng nhập. Email, tin nhắn và phương tiện tương tự với người dùng khác không mã hóa; khuyến nghị không gửi thông tin mật qua các kênh này.

Nếu sự cố bảo mật có thể gây rủi ro cho quyền và tự do, chúng tôi sẽ thông báo nhanh theo luật về đặc điểm, hậu quả có thể xảy ra, biện pháp đã hoặc sẽ thực hiện, khuyến nghị ngăn hoặc giảm rủi ro và cách khắc phục. Tùy tình huống, thông báo qua email, thư, điện thoại hoặc thông báo điện tử. Nếu thông báo từng người quá khó, chúng tôi đăng thông báo hợp lý, hiệu quả. Chúng tôi cũng thông báo vi phạm cho cơ quan giám sát có thẩm quyền không chậm trễ bất hợp lý khi luật yêu cầu.

Liên kết đến trang web khác

Trang web có thể liên kết trang bên thứ ba, gồm mạng xã hội. Họ có điều khoản và chính sách riêng cần xem trước khi truy cập hay cung cấp thông tin. REACH24H không chịu trách nhiệm về thực hành quyền riêng tư của họ. Liên kết không có nghĩa chấp thuận hay nhận trách nhiệm về nội dung hoặc sử dụng. REACH24H từ chối trách nhiệm với nội dung đó và việc bạn sử dụng trang liên kết.

Liên hệ

Có câu hỏi hoặc góp ý, dùng trang liên hệ hoặc gửi customer@reach24h.com. Bạn cũng có thể liên hệ đại diện EU nêu trên.

Quyền khiếu nại

Bạn có thể khiếu nại bất cứ lúc nào tới cơ quan bảo vệ dữ liệu tại quốc gia của mình.