Chính Sách Bảo Mật

Ngày hiệu lực: 20/12/2025

1. Giới thiệu

Avid Organics Pvt. Ltd. ("Avid Organics", "chúng tôi", hoặc "của chúng tôi") cam kết bảo vệ quyền riêng tư của quý khách và đảm bảo an toàn cho dữ liệu cá nhân của quý khách. Chính Sách Bảo Mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của quý khách khi quý khách truy cập trang web của chúng tôi, sử dụng dịch vụ của chúng tôi, hoặc tương tác với chúng tôi.

Chính sách này áp dụng trên toàn cầu và được thiết kế để tuân thủ các luật bảo vệ dữ liệu hiện hành, bao gồm Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR), Đạo luật Quyền riêng tư Người tiêu dùng California (CCPA), và Đạo luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số năm 2023 của Ấn Độ (DPDP Act).

2. Bên Kiểm Soát Dữ Liệu

Bên kiểm soát dữ liệu chịu trách nhiệm xử lý dữ liệu cá nhân của quý khách là:

Avid Organics Pvt. Ltd. 409/410 Sears Towers, Sevasi Vadodara – 391 101, Gujarat, India Email: info@avidorganics.net

Công ty con của chúng tôi, Avid Organics America Inc., đóng vai trò là bên xử lý dữ liệu thay mặt cho Avid Organics Pvt. Ltd. khi xử lý dữ liệu cá nhân.

3. Thông Tin Chúng Tôi Thu Thập

3.1 Thông Tin Quý Khách Cung Cấp

Chúng tôi thu thập dữ liệu cá nhân mà quý khách tự nguyện cung cấp khi quý khách:

Đăng ký tài khoản trên trang web của chúng tôi
Đăng ký nhận bản tin của chúng tôi
Gửi yêu cầu thông qua các biểu mẫu liên hệ của chúng tôi
Ứng tuyển vào các vị trí công việc thông qua cổng thông tin tuyển dụng của chúng tôi
Tham gia vào các giao dịch kinh doanh với chúng tôi

Thông tin này có thể bao gồm họ tên, địa chỉ email, số điện thoại, tên công ty, chức danh công việc, địa chỉ bưu điện, và bất kỳ thông tin nào khác mà quý khách chọn cung cấp.

3.2 Thông Tin Được Thu Thập Tự Động

Khi quý khách truy cập trang web của chúng tôi, chúng tôi tự động thu thập một số thông tin kỹ thuật nhất định, bao gồm:

Địa chỉ IP
Loại và phiên bản trình duyệt
Hệ điều hành
Ngày và giờ truy cập
Các trang đã truy cập và mô hình điều hướng
Trang web giới thiệu
Định danh thiết bị

4. Cookie và Công Nghệ Theo Dõi

4.1 Cookie Là Gì

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của quý khách khi quý khách truy cập trang web của chúng tôi. Chúng giúp chúng tôi nhận diện trình duyệt của quý khách, ghi nhớ tùy chọn của quý khách, và cải thiện trải nghiệm duyệt web của quý khách.

4.2 Các Loại Cookie Chúng Tôi Sử Dụng

Cookie Thiết Yếu: Cần thiết cho chức năng của trang web và không thể bị vô hiệu hóa. Cookie Phân Tích: Giúp chúng tôi hiểu cách khách truy cập tương tác với trang web của chúng tôi (ví dụ: Google Analytics). Cookie Tiếp Thị: Được các công cụ tự động hóa tiếp thị của chúng tôi sử dụng để cung cấp nội dung phù hợp. Cookie Mạng Xã Hội: Cho phép chia sẻ trên mạng xã hội và chức năng nội dung được nhúng.

4.3 Google Analytics

Chúng tôi sử dụng Google Analytics để phân tích lưu lượng truy cập trang web. Google Analytics sử dụng cookie để thu thập dữ liệu ẩn danh về lượt truy cập của quý khách. Chúng tôi đã bật tính năng ẩn danh hóa địa chỉ IP để bảo vệ quyền riêng tư của quý khách. Các cookie sau có thể được thiết lập:

\_ga: Phân biệt người dùng. Hết hạn sau 2 năm.
\_gid: Phân biệt người dùng. Hết hạn sau 24 giờ.
\_gat: Giới hạn tốc độ yêu cầu. Hết hạn sau 1 phút.

Quý khách có thể từ chối Google Analytics bằng cách cài đặt Tiện Ích Mở Rộng Trình Duyệt Từ Chối Google Analytics.

4.4 Quản Lý Cookie

Quý khách có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số cookie nhất định có thể ảnh hưởng đến chức năng của trang web. Khi truy cập lần đầu tiên, quý khách sẽ được hiển thị một biểu ngữ đồng ý cookie cho phép quý khách quản lý các tùy chọn của mình.

5. Cách Chúng Tôi Sử Dụng Thông Tin Của Quý Khách

Chúng tôi xử lý dữ liệu cá nhân của quý khách cho các mục đích sau:

Quản Lý Tài Khoản: Để tạo và quản lý tài khoản người dùng của quý khách.
Liên Lạc: Để phản hồi các yêu cầu của quý khách và cung cấp hỗ trợ khách hàng.
Bản Tin và Tiếp Thị: Để gửi cho quý khách bản tin và tài liệu quảng cáo (với sự đồng ý của quý khách).
Tuyển Dụng: Để xử lý đơn xin việc và quản lý quy trình tuyển dụng.
Hoạt Động Kinh Doanh: Để xử lý đơn hàng, quản lý thanh toán, và thực hiện các nghĩa vụ hợp đồng.
Cải Thiện Trang Web: Để phân tích các mô hình sử dụng và nâng cao trang web của chúng tôi.
Tuân Thủ Pháp Luật: Để tuân thủ các luật và quy định hiện hành.
Bảo Mật: Để bảo vệ trang web, hệ thống, và người dùng của chúng tôi khỏi các hoạt động gian lận hoặc độc hại.

6. Cơ Sở Pháp Lý Cho Việc Xử Lý (GDPR & DPDP Act)

Chúng tôi xử lý dữ liệu cá nhân của quý khách dựa trên các cơ sở pháp lý sau:

Sự Đồng Ý: Khi quý khách đã đưa ra sự đồng ý rõ ràng (ví dụ: đăng ký bản tin, các thông tin liên lạc tiếp thị).
Nhu Cầu Hợp Đồng: Khi việc xử lý là cần thiết để thực hiện hợp đồng với quý khách hoặc thực hiện các bước tiền hợp đồng theo yêu cầu của quý khách.
Nghĩa Vụ Pháp Lý: Khi việc xử lý là cần thiết để tuân thủ các yêu cầu pháp lý.
Lợi Ích Hợp Pháp: Khi việc xử lý là cần thiết cho các lợi ích kinh doanh hợp pháp của chúng tôi, với điều kiện những lợi ích này không lấn át các quyền và tự do của quý khách.

7. Chia Sẻ và Tiết Lộ Dữ Liệu

Chúng tôi có thể chia sẻ dữ liệu cá nhân của quý khách với:

Các Công Ty Trong Tập Đoàn: Công ty con của chúng tôi (Avid Organics America Inc.) cho các mục đích vận hành.
Nhà Cung Cấp Dịch Vụ: Các nhà cung cấp bên thứ ba cung cấp dịch vụ thay mặt chúng tôi, bao gồm lưu trữ web (Hostinger), phân tích (Google), và các nền tảng tự động hóa tiếp thị.
Nền Tảng Mạng Xã Hội: Khi quý khách tương tác với các plugin mạng xã hội trên trang web của chúng tôi.
Cơ Quan Pháp Luật: Khi luật pháp yêu cầu hoặc để bảo vệ các quyền hợp pháp của chúng tôi.

8. Chuyển Giao Dữ Liệu Quốc Tế

Dữ liệu cá nhân của quý khách có thể được chuyển giao đến và xử lý tại các quốc gia ngoài quốc gia cư trú của quý khách, bao gồm Ấn Độ, Hoa Kỳ, và Liên minh Châu Âu. Khi chuyển giao dữ liệu quốc tế, chúng tôi thực hiện các biện pháp bảo vệ thích hợp, bao gồm:

Các Điều Khoản Hợp Đồng Tiêu Chuẩn được Ủy ban Châu Âu phê duyệt
Các thỏa thuận xử lý dữ liệu với các nhà cung cấp dịch vụ của chúng tôi
Tuân thủ các luật bảo vệ dữ liệu hiện hành tại mỗi khu vực pháp lý

9. Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân của quý khách trong thời gian cần thiết để đáp ứng các mục đích mà dữ liệu đó được thu thập, bao gồm để đáp ứng các yêu cầu về pháp lý, kế toán, hoặc báo cáo. Thời hạn lưu trữ khác nhau tùy thuộc vào loại dữ liệu và mục đích xử lý:

Dữ Liệu Tài Khoản: Được lưu trữ trong suốt thời gian tài khoản của quý khách còn hoạt động và trong một khoảng thời gian hợp lý sau đó.
Dữ Liệu Giao Dịch: Được lưu trữ theo yêu cầu của luật thuế và luật thương mại hiện hành.
Đơn Xin Việc: Được lưu trữ trong suốt quá trình tuyển dụng và bị xóa sau đó, trừ khi quý khách đồng ý lưu trữ lâu hơn.
Nhật Ký Máy Chủ: Tự động bị xóa hoặc ẩn danh hóa sau 14 ngày.

10. Bảo Mật Dữ Liệu

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức thích hợp để bảo vệ dữ liệu cá nhân của quý khách khỏi việc truy cập, thay đổi, tiết lộ, hoặc phá hủy trái phép. Các biện pháp này bao gồm mã hóa, kiểm soát truy cập, và đánh giá bảo mật thường xuyên. Tuy nhiên, không có phương thức truyền tải nào qua internet là hoàn toàn an toàn, và chúng tôi không thể đảm bảo an toàn tuyệt đối.

11. Quyền Của Quý Khách

Tùy thuộc vào vị trí của quý khách và luật pháp hiện hành, quý khách có thể có các quyền sau đối với dữ liệu cá nhân của mình:

11.1 Quyền Theo GDPR (Cư Dân EU)

Quyền Truy Cập: Yêu cầu truy cập vào dữ liệu cá nhân của quý khách.
Quyền Chỉnh Sửa: Yêu cầu sửa chữa dữ liệu không chính xác.
Quyền Xóa Dữ Liệu: Yêu cầu xóa dữ liệu của quý khách ("quyền được lãng quên").
Quyền Hạn Chế Xử Lý: Yêu cầu hạn chế việc xử lý trong một số trường hợp nhất định.
Quyền Di Chuyển Dữ Liệu: Nhận dữ liệu của quý khách ở định dạng có cấu trúc, có thể đọc được bằng máy.
Quyền Phản Đối: Phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
Quyền Rút Lại Sự Đồng Ý: Rút lại sự đồng ý bất cứ lúc nào khi việc xử lý dựa trên sự đồng ý.

11.2 Quyền Theo CCPA (Cư Dân California)

Quyền Được Biết: Biết những thông tin cá nhân nào chúng tôi thu thập, sử dụng, và tiết lộ.
Quyền Xóa: Yêu cầu xóa thông tin cá nhân của quý khách.
Quyền Từ Chối: Từ chối việc bán thông tin cá nhân (lưu ý: chúng tôi không bán thông tin cá nhân).
Quyền Không Bị Phân Biệt Đối Xử: Không bị phân biệt đối xử khi thực hiện các quyền riêng tư của quý khách.

11.3 Quyền Theo DPDP Act (Cư Dân Ấn Độ)

Quyền Truy Cập: Nhận thông tin về dữ liệu cá nhân của quý khách đang được xử lý.
Quyền Chỉnh Sửa và Xóa: Yêu cầu chỉnh sửa hoặc xóa dữ liệu cá nhân của quý khách.
Quyền Khiếu Nại: Nộp đơn khiếu nại liên quan đến việc xử lý dữ liệu.
Quyền Chỉ Định: Chỉ định người khác thực hiện các quyền của quý khách trong trường hợp tử vong hoặc mất năng lực hành vi.

12. Bản Tin và Thông Tin Liên Lạc Tiếp Thị

Nếu quý khách đăng ký nhận bản tin của chúng tôi, chúng tôi sẽ sử dụng quy trình xác nhận hai bước (double opt-in) để xác nhận đăng ký của quý khách. Quý khách có thể hủy đăng ký bất cứ lúc nào bằng cách nhấp vào liên kết "hủy đăng ký" trong bất kỳ email tiếp thị nào hoặc bằng cách liên hệ trực tiếp với chúng tôi. Chúng tôi lưu trữ dữ liệu đăng ký (bao gồm mốc thời gian và địa chỉ IP xác nhận) cho mục đích tuân thủ.

13. Đơn Xin Việc

Khi quý khách ứng tuyển vào một vị trí thông qua cổng thông tin tuyển dụng của chúng tôi, chúng tôi xử lý dữ liệu cá nhân của quý khách chỉ cho mục đích tuyển dụng. Điều này bao gồm sơ yếu lý lịch, thông tin liên hệ, lịch sử làm việc, và bất kỳ thông tin nào khác mà quý khách cung cấp. Việc truy cập vào dữ liệu ứng viên chỉ giới hạn cho nhân viên nhân sự và quản lý tuyển dụng có liên quan. Chúng tôi xóa dữ liệu đơn xin việc sau khi quy trình tuyển dụng kết thúc, trừ khi quý khách đồng ý lưu trữ cho các cơ hội trong tương lai.

14. Liên Kết Bên Thứ Ba và Mạng Xã Hội

Trang web của chúng tôi có thể chứa các liên kết đến các trang web của bên thứ ba và plugin mạng xã hội. Chúng tôi không chịu trách nhiệm về các hoạt động bảo mật của các trang web bên ngoài này. Chúng tôi khuyến khích quý khách xem xét các chính sách bảo mật của họ trước khi cung cấp bất kỳ thông tin cá nhân nào. Plugin mạng xã hội có thể thu thập dữ liệu về lượt truy cập của quý khách ngay cả khi quý khách không tương tác với chúng.

15. Quyền Riêng Tư Của Trẻ Em

Trang web và dịch vụ của chúng tôi không hướng đến những người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu quý khách tin rằng chúng tôi đã vô tình thu thập thông tin từ một trẻ em, vui lòng liên hệ với chúng tôi ngay lập tức để chúng tôi có thể xóa thông tin đó.

16. Thay Đổi Đối Với Chính Sách Bảo Mật Này

Chúng tôi có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động của chúng tôi hoặc luật pháp hiện hành. Chúng tôi sẽ thông báo cho quý khách về bất kỳ thay đổi quan trọng nào bằng cách đăng chính sách đã cập nhật trên trang web của chúng tôi với ngày hiệu lực mới. Chúng tôi khuyến khích quý khách xem xét lại chính sách này định kỳ.

17. Liên Hệ Với Chúng Tôi

Nếu quý khách có bất kỳ câu hỏi, thắc mắc, hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc các hoạt động dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi:

Avid Organics Pvt. Ltd. 409/410 Sears Towers, Sevasi Vadodara – 391 101, Gujarat, India Email: info@avidorganics.net

18. Cơ Quan Giám Sát

Nếu quý khách ở Liên minh Châu Âu và tin rằng chúng tôi chưa giải quyết thỏa đáng các thắc mắc của quý khách, quý khách có quyền nộp đơn khiếu nại lên cơ quan giám sát bảo vệ dữ liệu địa phương của mình.

Nếu quý khách ở Ấn Độ, quý khách có thể nộp đơn khiếu nại lên Ban Bảo Vệ Dữ Liệu của Ấn Độ khi cơ quan này được thành lập theo DPDP Act, 2023.