Chính sách bảo mật

Cập nhật lần cuối: 23/09/2026

1. Giới thiệu chung

Musk Information Security Consultant (馬斯克資安顧問, sau đây gọi là “Musk-IS” hoặc “Chúng tôi”) là đơn vị tư vấn an toàn thông tin, bảo vệ dữ liệu cá nhân và giải pháp tuân thủ, hoạt động tại Việt Nam và Đài Loan.

Chính sách bảo mật này giải thích cách Chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của khách hàng, đối tác và người truy cập các website muskis.com.vn và muskis.com.tw.

Là đơn vị hoạt động trong lĩnh vực bảo vệ dữ liệu, Chúng tôi áp dụng cho chính mình những tiêu chuẩn mà Chúng tôi tư vấn cho khách hàng. Bằng việc sử dụng Website hoặc cung cấp dữ liệu cá nhân cho Chúng tôi, bạn xác nhận đã đọc và hiểu các nội dung trong Chính sách này.

2. Căn cứ pháp lý

Chính sách này được xây dựng trên cơ sở các quy định về bảo vệ dữ liệu cá nhân mà Chúng tôi tuân thủ, bao gồm:

  • Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 13/2023/NĐ-CP của Việt Nam;
  • Luật Bảo vệ thông tin cá nhân của Đài Loan (PDPA);
  • Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR), khi Chúng tôi xử lý dữ liệu của cá nhân tại EU;
  • Các tiêu chuẩn quốc tế về quản lý an toàn thông tin và quyền riêng tư mà Chúng tôi áp dụng, như ISO/IEC 27001 và ISO/IEC 27701.

3. Phạm vi áp dụng

Chính sách này áp dụng cho mọi dữ liệu cá nhân mà Chúng tôi thu thập thông qua:

  • Website và các trang liên quan;
  • Biểu mẫu liên hệ, đăng ký tư vấn, đăng ký nhận bản tin, tải tài liệu;
  • Trao đổi qua email, điện thoại, gặp gỡ trực tiếp trong quá trình tư vấn và cung cấp dịch vụ;
  • Hội thảo, khoá đào tạo do Chúng tôi tổ chức;
  • Hồ sơ ứng tuyển và hợp tác với Chúng tôi.

4. Dữ liệu cá nhân chúng tôi thu thập

Tuỳ vào mục đích liên hệ, Chúng tôi có thể thu thập các nhóm dữ liệu sau:

  • Thông tin định danh: họ tên, chức danh, đơn vị công tác;
  • Thông tin liên hệ: email, số điện thoại, địa chỉ công ty;
  • Thông tin công việc: nội dung yêu cầu tư vấn, tài liệu và thông tin về hệ thống mà khách hàng cung cấp để phục vụ đánh giá, tư vấn;
  • Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, thời gian truy cập, trang đã xem, cookie (xem Mục 10);
  • Thông tin ứng tuyển: hồ sơ cá nhân, thư giới thiệu, quá trình học tập và làm việc.

Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm. Trường hợp công việc tư vấn buộc phải tiếp cận loại dữ liệu này, việc xử lý chỉ diễn ra trong phạm vi hợp đồng và theo đúng quy định pháp luật.

5. Mục đích xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau:

  • Trả lời yêu cầu tư vấn và liên hệ lại theo thông tin bạn cung cấp;
  • Ký kết và thực hiện hợp đồng dịch vụ tư vấn an toàn thông tin, đánh giá an ninh, bảo vệ dữ liệu cá nhân và đào tạo;
  • Gửi bản tin, báo cáo nghiên cứu, thông tin hội thảo khi bạn đã đăng ký nhận;
  • Tuyển dụng nhân sự;
  • Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền;
  • Bảo đảm an toàn, phát hiện và ngăn chặn truy cập trái phép vào Website;
  • Phân tích và cải thiện chất lượng Website và dịch vụ.

Chúng tôi không sử dụng dữ liệu cá nhân cho mục đích khác với mục đích đã thông báo khi chưa có sự đồng ý của bạn, trừ trường hợp pháp luật có quy định khác.

6. Cơ sở xử lý dữ liệu

Việc xử lý dữ liệu cá nhân của Chúng tôi dựa trên một hoặc nhiều cơ sở sau:

  • Sự đồng ý của chủ thể dữ liệu;
  • Thực hiện hợp đồng mà chủ thể dữ liệu là một bên, hoặc các bước cần thiết trước khi ký hợp đồng theo yêu cầu của chủ thể dữ liệu;
  • Thực hiện nghĩa vụ theo quy định pháp luật;
  • Các trường hợp khác được pháp luật cho phép.

7. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp:

  • Có sự đồng ý rõ ràng của bạn;
  • Giữa văn phòng Việt Nam và văn phòng Đài Loan của Musk-IS, khi cần thiết để thực hiện dịch vụ;
  • Với đối tác, nhà cung cấp dịch vụ hỗ trợ Chúng tôi, như lưu trữ dữ liệu, email, công cụ quản lý khách hàng. Các bên này chỉ được xử lý dữ liệu theo chỉ dẫn của Chúng tôi và phải cam kết bảo mật ở mức tương đương;
  • Với văn phòng luật sư, đơn vị đánh giá hoặc chứng nhận tham gia cùng dự án, khi bạn đã được thông báo;
  • Khi pháp luật yêu cầu, hoặc theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền.

8. Chuyển dữ liệu ra nước ngoài

Do Chúng tôi có văn phòng tại Việt Nam và Đài Loan, một số dữ liệu có thể được chuyển và xử lý ngoài lãnh thổ Việt Nam. Khi đó, Chúng tôi áp dụng các biện pháp bảo vệ phù hợp, giới hạn dữ liệu ở mức cần thiết và thực hiện đầy đủ thủ tục về chuyển dữ liệu cá nhân ra nước ngoài theo quy định pháp luật Việt Nam, bao gồm việc lập hồ sơ đánh giá tác động khi được yêu cầu.

9. Thời gian lưu trữ

Dữ liệu cá nhân chỉ được lưu trữ trong thời gian cần thiết cho mục đích đã thu thập:

  • Dữ liệu liên quan đến hợp đồng dịch vụ: trong thời gian thực hiện hợp đồng và thời hạn lưu trữ hồ sơ theo quy định pháp luật về kế toán, thuế;
  • Dữ liệu từ yêu cầu tư vấn chưa dẫn đến hợp đồng: tối đa 24 tháng kể từ lần liên hệ cuối;
  • Dữ liệu đăng ký nhận bản tin: cho đến khi bạn huỷ đăng ký;
  • Hồ sơ ứng tuyển không được tuyển dụng: tối đa 12 tháng, trừ khi bạn đồng ý để lâu hơn.

Hết thời hạn trên, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá.

10. Cookie và công nghệ theo dõi

Website sử dụng cookie và các công nghệ tương tự để bảo đảm Website hoạt động ổn định, ghi nhớ tuỳ chọn của bạn và phân tích lưu lượng truy cập nhằm cải thiện trải nghiệm. Bạn có thể chặn hoặc xoá cookie trong cài đặt trình duyệt; tuy nhiên một số chức năng của Website có thể không hoạt động đầy đủ.

11. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá huỷ, bao gồm:

  • Mã hoá dữ liệu khi truyền tải qua giao thức HTTPS;
  • Kiểm soát truy cập theo nguyên tắc tối thiểu cần thiết, chỉ nhân sự có nhiệm vụ mới được tiếp cận dữ liệu;
  • Cam kết bảo mật với toàn bộ nhân sự và đối tác;
  • Giám sát, sao lưu và quy trình ứng phó sự cố an toàn thông tin.

Trường hợp xảy ra sự cố làm lộ lọt dữ liệu cá nhân, Chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và chủ thể dữ liệu bị ảnh hưởng theo thời hạn pháp luật quy định.

12. Quyền của chủ thể dữ liệu

Theo quy định pháp luật, bạn có quyền:

  • Được biết về việc xử lý dữ liệu cá nhân của mình;
  • Đồng ý hoặc rút lại sự đồng ý xử lý dữ liệu;
  • Truy cập, yêu cầu cung cấp và chỉnh sửa dữ liệu cá nhân;
  • Yêu cầu xoá dữ liệu cá nhân trong các trường hợp pháp luật cho phép;
  • Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân;
  • Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu theo thông tin tại Mục 15. Chúng tôi có thể đề nghị bạn xác minh danh tính trước khi xử lý yêu cầu, nhằm bảo vệ chính dữ liệu của bạn.

13. Dữ liệu của trẻ em

Website và dịch vụ của Chúng tôi dành cho tổ chức và doanh nghiệp, không hướng đến người dưới 16 tuổi. Chúng tôi không chủ động thu thập dữ liệu cá nhân của trẻ em; nếu phát hiện đã thu thập nhầm, Chúng tôi sẽ xoá dữ liệu đó trong thời gian sớm nhất.

14. Liên kết đến website khác

Website có thể chứa liên kết đến website của bên thứ ba. Chúng tôi không chịu trách nhiệm về nội dung và cách xử lý dữ liệu của các website đó. Bạn nên đọc chính sách bảo mật của từng website trước khi cung cấp thông tin.

15. Thông tin liên hệ

Mọi câu hỏi, yêu cầu liên quan đến Chính sách bảo mật này hoặc đến dữ liệu cá nhân của bạn, vui lòng liên hệ:

Văn phòng Việt Nam

Văn phòng Đài Loan

Chúng tôi sẽ phản hồi yêu cầu của bạn trong thời hạn pháp luật quy định.

16. Thay đổi chính sách

Chính sách bảo mật này có thể được cập nhật để phản ánh thay đổi trong hoạt động của Chúng tôi hoặc trong quy định pháp luật. Phiên bản mới nhất luôn được đăng tải trên trang này, kèm ngày cập nhật ở đầu trang. Với thay đổi quan trọng, Chúng tôi sẽ thông báo rõ trên Website.