Chính sách quyền riêng tư

1. Giới thiệu và bên kiểm soát dữ liệu

Chính sách quyền riêng tư này giải thích cách CHC Chemical Co., Ltd. (“CHC Chemical”, “chúng tôi”) thu thập, sử dụng và bảo vệ dữ liệu cá nhân khi Quý khách truy cập website hoặc gửi yêu cầu báo giá.

CHC Chemical Co., Ltd. là bên kiểm soát đối với dữ liệu cá nhân được thu thập qua website này.

Địa chỉ: 17/99 Soi Lang Wat Road, Map Ta Phut, Mueang Rayong, Rayong, Thái Lan
Email: info@chcchemical.com
Điện thoại: +66 33 650 878
Mã số thuế (Thái Lan): 0215560002737

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi chỉ thu thập những dữ liệu cần thiết để phản hồi yêu cầu của Quý khách và bảo đảm an toàn cho website.

Biểu mẫu yêu cầu báo giá. Họ tên, công ty, chức vụ, email, số điện thoại, quốc gia, dịch vụ quan tâm, thiết bị hoặc hệ thống, địa điểm công trình, thời gian dự kiến và mô tả dự án. Các trường bắt buộc gồm họ tên, công ty, email, dịch vụ và xác nhận đồng ý. Các trường còn lại không bắt buộc.

Tệp đính kèm. Tối đa ba tệp (PDF, hình ảnh, Word hoặc Excel, mỗi tệp không quá 10 MB) do Quý khách tải lên. Kính đề nghị Quý khách không đính kèm dữ liệu cá nhân của người khác nếu không cần thiết cho yêu cầu.

Bản ghi sự đồng ý. Xác nhận đồng ý, thời điểm đồng ý, ngôn ngữ sử dụng và trang web nơi biểu mẫu được gửi.

Dữ liệu kỹ thuật. Thông tin trình duyệt (user agent) và giá trị băm một chiều có thêm salt của địa chỉ IP. Chúng tôi không lưu địa chỉ IP ở dạng đọc được. Cloudflare Turnstile xử lý một số tín hiệu kỹ thuật từ trình duyệt để phân biệt người dùng thật với truy cập tự động.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 20 tuổi và không yêu cầu dữ liệu cá nhân nhạy cảm như sức khỏe, tôn giáo, sinh trắc học hoặc tiền án. Kính đề nghị Quý khách không gửi các dữ liệu này qua website.

3. Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu cá nhân theo Đạo luật Bảo vệ Dữ liệu Cá nhân năm 2019 (B.E. 2562) của Thái Lan (“PDPA”).

Mục đích	Cơ sở pháp lý
Xem xét, phản hồi yêu cầu báo giá và liên hệ với Quý khách về yêu cầu đó	Sự đồng ý; thực hiện theo yêu cầu của Quý khách trước khi giao kết hợp đồng
Chuẩn bị báo giá, đề xuất hoặc hợp đồng cho Quý công ty	Thực hiện theo yêu cầu của Quý khách trước khi giao kết hợp đồng
Ngăn chặn thư rác, lạm dụng và gửi tự động, bao gồm giới hạn số lượng yêu cầu	Lợi ích hợp pháp trong việc bảo đảm an toàn cho website và hệ thống
Tuân thủ nghĩa vụ pháp lý và xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý	Nghĩa vụ pháp lý; lợi ích hợp pháp

Trước khi gửi biểu mẫu, Quý khách được đề nghị đánh dấu xác nhận nội dung sau:

“Tôi đồng ý để CHC Chemical Co., Ltd. thu thập và sử dụng dữ liệu cá nhân cung cấp trong biểu mẫu này nhằm phản hồi yêu cầu của tôi, theo Đạo luật Bảo vệ Dữ liệu Cá nhân năm 2019 (B.E. 2562) của Thái Lan và Chính sách quyền riêng tư của Công ty.”

Chúng tôi không thể xử lý yêu cầu báo giá nếu không có sự đồng ý này, và sẽ không sử dụng dữ liệu của Quý khách cho mục đích tiếp thị khi chưa có sự đồng ý riêng.

4. Chia sẻ dữ liệu và nhà cung cấp dịch vụ

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ hỗ trợ vận hành website, theo điều khoản hợp đồng yêu cầu bảo vệ dữ liệu:

Cloudflare, Inc.: lưu trữ website, lưu trữ an toàn bản ghi biểu mẫu (Cloudflare D1) và tệp đính kèm (Cloudflare R2), chống thư rác (Cloudflare Turnstile).
Resend: gửi email thông báo chuyển yêu cầu của Quý khách đến bộ phận kinh doanh.
Google: cung cấp phông chữ cho website. Khi tải trang, trình duyệt của Quý khách gửi yêu cầu đến máy chủ của Google, qua đó Google nhận địa chỉ IP và thông tin trình duyệt.

Nếu dự án của Quý khách ở Việt Nam hoặc Philippines, chúng tôi có thể chuyển yêu cầu đến CHC Chemical (Vietnam) hoặc đối tác tại Philippines là Petroman, chỉ trong phạm vi cần thiết để phản hồi Quý khách.

Chúng tôi có thể cung cấp dữ liệu khi pháp luật hoặc cơ quan có thẩm quyền yêu cầu. Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân.

5. Chuyển dữ liệu ra nước ngoài

Website và hệ thống lưu trữ của chúng tôi vận hành trên mạng lưới toàn cầu của Cloudflare, và các nhà cung cấp email, phông chữ có thể xử lý dữ liệu ngoài Thái Lan. Do đó, dữ liệu có thể được chuyển đến hoặc truy cập từ các quốc gia khác, bao gồm Việt Nam và Philippines khi yêu cầu do công ty thành viên hoặc đối tác xử lý.

Khi chuyển dữ liệu ra nước ngoài, chúng tôi áp dụng các biện pháp bảo vệ được PDPA cho phép, như cam kết bảo vệ dữ liệu theo hợp đồng với nhà cung cấp, hoặc việc chuyển dữ liệu cần thiết để thực hiện yêu cầu của Quý khách trước khi giao kết hợp đồng.

6. Thời gian lưu trữ

Yêu cầu báo giá và tệp đính kèm được lưu trong [X] năm kể từ ngày gửi (do CHC Chemical quyết định), hoặc lâu hơn nếu cần cho hợp đồng đang thực hiện hay tranh chấp pháp lý. Sau thời hạn này, dữ liệu và tệp sẽ bị xóa hoặc ẩn danh hóa.

Giá trị băm của địa chỉ IP dùng để giới hạn số yêu cầu trong khoảng một giờ và chỉ được lưu trong thời gian ngắn, không quá 1 ngày.

7. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm:

Mã hóa dữ liệu trong quá trình truyền (HTTPS).
Lưu trữ riêng tư bản ghi biểu mẫu và tệp đính kèm, không có quyền truy cập hay liên kết tải xuống công khai.
Chỉ nhân viên được ủy quyền của CHC Chemical mới có quyền truy cập, thông qua tài khoản Cloudflare của công ty.
Kiểm tra loại và dung lượng tệp, cùng cơ chế chống thư rác tự động.

Không có hệ thống nào an toàn tuyệt đối, nhưng chúng tôi thường xuyên rà soát các biện pháp này.

8. Quyền của Quý khách

Theo các điều kiện của PDPA, Quý khách có quyền:

truy cập và nhận bản sao dữ liệu cá nhân của mình;
yêu cầu chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ;
yêu cầu xóa, hủy hoặc ẩn danh hóa dữ liệu;
yêu cầu hạn chế xử lý dữ liệu;
nhận dữ liệu ở định dạng điện tử thông dụng và yêu cầu chuyển dữ liệu;
phản đối việc xử lý dựa trên lợi ích hợp pháp;
rút lại sự đồng ý bất cứ lúc nào, không ảnh hưởng đến việc xử lý đã thực hiện trước đó;
khiếu nại đến Ủy ban Bảo vệ Dữ liệu Cá nhân Thái Lan (PDPC).

Để thực hiện các quyền này, Quý khách vui lòng gửi email đến info@chcchemical.com với tiêu đề “Yêu cầu về dữ liệu cá nhân”. Chúng tôi có thể đề nghị xác minh danh tính và sẽ phản hồi trong thời hạn pháp luật quy định.

Đầu mối bảo vệ dữ liệu: Nội dung đang cập nhật.

Chúng tôi chỉ sử dụng các công nghệ cần thiết cho hoạt động của website:

Ghi nhớ ngôn ngữ. Ngôn ngữ Quý khách chọn được lưu trong local storage của trình duyệt để website hiển thị đúng ngôn ngữ ở lần truy cập sau. Dữ liệu này không chứa thông tin cá nhân và chỉ nằm trên thiết bị của Quý khách.
Cloudflare Turnstile. Dùng trên biểu mẫu yêu cầu báo giá để chống thư rác và có thể xử lý thông tin kỹ thuật từ trình duyệt.

Hiện chúng tôi không sử dụng cookie phân tích, quảng cáo hoặc tiếp thị. Nếu áp dụng trong tương lai, chúng tôi sẽ cập nhật chính sách này và xin sự đồng ý của Quý khách khi pháp luật yêu cầu.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Phiên bản mới nhất cùng ngày hiệu lực luôn được đăng tại trang này.

Ngày hiệu lực: [date]

11. Ngôn ngữ

Chính sách này được cung cấp bằng tiếng Anh, tiếng Thái và tiếng Việt. Đối với người dùng tại Thái Lan, bản tiếng Thái được ưu tiên áp dụng khi có khác biệt.

Đối với người dùng tại Việt Nam, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân cũng có thể được áp dụng trong phạm vi liên quan.