Tóm tắt
Chúng tôi sẽ chỉ thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân cho các mục đích kinh doanh hợp lý nếu có sự đồng ý hoặc được coi là đồng ý từ cá nhân đó và thông tin về các mục đích đó đã được thông báo. Chúng tôi cũng có thể thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân nếu điều đó được yêu cầu hoặc cho phép theo luật hiện hành.
Thu thập dữ liệu cá nhân
Chúng tôi thu thập dữ liệu cá nhân từ khách hàng, đối tác kinh doanh, đối tác, nhân sự, nhà thầu và các cá nhân khác. Dữ liệu cá nhân đó có thể được cung cấp cho chúng tôi dưới dạng các cá nhân điền vào, gặp mặt trực tiếp, email, trò chuyện qua điện thoại, thông qua trang web của chúng tôi hoặc do bên thứ ba cung cấp. Nếu bạn liên hệ với chúng tôi, chúng tôi có thể lưu giữ hồ sơ về liên hệ đó.
Chúng tôi thu thập những dữ liệu cá nhân này khi cần thiết cho mục đích kinh doanh hoặc để đáp ứng các mục đích mà bạn đã gửi thông tin.
Chúng tôi sẽ chỉ thu thập, lưu giữ, xử lý, sử dụng, truyền đạt và/hoặc tiết lộ dữ liệu cá nhân đó theo chính sách này. Nếu bạn đóng vai trò trung gian hoặc thay mặt cho bên thứ ba hoặc cung cấp cho chúng tôi thông tin liên quan đến bên thứ ba (chẳng hạn như bạn bè, đồng nghiệp, nhân viên, v.v.), bạn cam kết rằng bạn là đại diện hoặc đại lý được ủy quyền của bên đó và rằng bạn đã nhận được tất cả sự đồng ý cần thiết từ bên thứ ba đó đối với việc chúng tôi thu thập, xử lý, sử dụng và tiết lộ dữ liệu cá nhân của họ. Vì chúng tôi đang thu thập dữ liệu của bên thứ ba từ bạn nên bạn cam kết thông báo cho bên thứ ba về tất cả các vấn đề được liệt kê trong chính sách này, tốt nhất là bằng cách phân phát bản sao của chính sách này cho họ hoặc giới thiệu họ đến trang web của chúng tôi.
Sử dụng dữ liệu cá nhân
Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích sau:
- Để cung cấp dịch vụ của chúng tôi.
- Để đáp ứng yêu cầu của cá nhân hoặc cho các mục đích mà nó được cung cấp cho chúng tôi như đã nêu tại thời điểm thu thập (Hoặc như rõ ràng trong bối cảnh thu thập).
- Để duy trì liên lạc với khách hàng và các liên hệ khác.
- Để thông báo cho khách hàng và những người liên hệ khác về các dịch vụ chúng tôi cung cấp, sự phát triển của ngành, việc cung cấp dịch vụ, hội thảo và các sự kiện khác mà chúng tôi đang tổ chức, điều đó có thể khiến họ quan tâm.
- Dành cho mục đích báo cáo và quản lý chung, chẳng hạn như quản lý tài khoản và lập hoá đơn.
- Vì mục đích tuyển dụng.
- Vì các mục đích liên quan đến việc tuyển dụng nhân sự của chúng tôi và cung cấp dịch vụ nội bộ cho nhân viên của chúng tôi.
- Tất cả các mục đích khác liên quan đến hoạt động kinh doanh của chúng tôi.
Bạn có thể chọn hủy đăng ký khỏi danh sách gửi thư, đăng ký hoặc chọn không nhận thêm thông tin tiếp thị từ chúng tôi bằng cách liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi, Julien Juttet, tại julien.juttet@anchanto.com.
Tiết lộ dữ liệu cá nhân cho bên thứ ba
Chúng tôi không tiết lộ dữ liệu cá nhân cho bên thứ ba trừ khi pháp luật yêu cầu, khi chúng tôi có được sự đồng ý của bạn hoặc được coi là đồng ý hoặc trong trường hợp chúng tôi đã thuê bên thứ ba như bên trung gian dữ liệu hoặc nhà thầu phụ cụ thể để hỗ trợ các hoạt động của công ty chúng tôi. Bất kỳ bên thứ ba nào mà chúng tôi thuê sẽ bị ràng buộc theo hợp đồng để giữ bí mật tất cả thông tin.
Truy cập và chỉnh sửa dữ liệu cá nhân
Theo yêu cầu, chúng tôi sẽ cung cấp cho cá nhân quyền truy cập vào dữ liệu cá nhân của họ hoặc thông tin thích hợp khác về dữ liệu cá nhân của họ theo yêu cầu của PDPA.
Theo yêu cầu, chúng tôi sẽ sửa lỗi hoặc thiếu sót trong dữ liệu cá nhân của cá nhân mà chúng tôi sở hữu hoặc kiểm soát theo yêu cầu của PDPA.
Chúng tôi có thể tính phí yêu cầu truy cập theo yêu cầu của PDPA.
Rút lại sự đồng ý
Sau khi một cá nhân đưa ra thông báo hợp lý về việc họ rút lại bất kỳ sự đồng ý nào đã đưa ra hoặc được cho là đã đưa ra đối với việc chúng tôi thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của họ, chúng tôi sẽ thông báo cho cá nhân đó về những hậu quả có thể xảy ra khi rút lại sự đồng ý của họ. Chúng tôi sẽ ngừng (và khiến bất kỳ bên trung gian và đại lý dữ liệu nào của chúng tôi ngừng) thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân trừ khi điều đó được yêu cầu hoặc cho phép theo luật hiện hành.
Độ chính xác của dữ liệu cá nhân
Chúng tôi sẽ nỗ lực hợp lý để đảm bảo rằng dữ liệu cá nhân do chúng tôi hoặc thay mặt chúng tôi thu thập là chính xác và đầy đủ.
Bảo mật và bảo vệ dữ liệu cá nhân
Chúng tôi đã triển khai các tiêu chuẩn chung về công nghệ và bảo mật hoạt động được chấp nhận để bảo vệ dữ liệu cá nhân mà chúng tôi sở hữu hoặc dưới sự kiểm soát của chúng tôi và để ngăn chặn việc truy cập, thu thập, sử dụng, tiết lộ, sao chép, sửa đổi, xử lý trái phép hoặc các rủi ro tương tự.
Lưu giữ dữ liệu cá nhân
Chúng tôi sẽ ngừng lưu giữ dữ liệu cá nhân ngay khi có lý do hợp lý để cho rằng mục đích thu thập dữ liệu cá nhân đó không còn được phục vụ bởi việc lưu giữ đó nữa và việc lưu giữ đó không còn cần thiết cho các mục đích pháp lý hoặc kinh doanh.
Người dùng phải vui lòng tham khảo Chính sách lưu trữ và lưu trữ dữ liệu đính kèm (Phụ lục-A) để hiểu các điều khoản và điều kiện khác liên quan đến Chính sách này. Phụ lục-A sẽ được đọc đồng nhất và là phần bổ sung không thể thiếu cho Chính sách này.
Chuyển dữ liệu cá nhân ra ngoài Singapore
Chúng tôi sẽ đảm bảo rằng mọi hoạt động truyền dữ liệu cá nhân đến lãnh thổ bên ngoài Singapore sẽ tuân thủ PDPA để đảm bảo tiêu chuẩn bảo vệ dữ liệu cá nhân được truyền đi tương đương với sự bảo vệ theo PDPA.
Quyền riêng tư trên trang web của chúng tôi
Chính sách này cũng áp dụng cho mọi dữ liệu cá nhân mà chúng tôi thu thập qua trang web của mình.
Vì chúng tôi muốn trải nghiệm trang web của bạn có nhiều thông tin và hữu ích nhất có thể nên chúng tôi có thể cung cấp một số liên kết đến các trang web của bên thứ ba. Chúng tôi không chịu trách nhiệm về hoạt động thông tin của các trang web bên thứ ba mà bạn có thể truy cập thông qua trang web của chúng tôi. Khi khách truy cập vào trang web của chúng tôi liên kết đến các trang web bên thứ ba này, các biện pháp bảo mật của chúng tôi không còn được áp dụng. Chúng tôi khuyến khích bạn xem lại chính sách quyền riêng tư của từng trang web trước khi tiết lộ bất kỳ dữ liệu nào.
Lừa đảo qua Mạng
“Lừa đảo” là loại tấn công mạng phổ biến nhất ảnh hưởng đến các tổ chức như Anchanto. Các cuộc tấn công lừa đảo có thể diễn ra dưới nhiều hình thức nhưng tất cả đều có chung một mục tiêu – giúp bạn chia sẻ thông tin nhạy cảm như thông tin xác thực đăng nhập, thông tin thẻ tín dụng hoặc chi tiết tài khoản ngân hàng. Mặc dù chúng tôi duy trì các biện pháp kiểm soát để giúp bảo vệ mạng và máy tính của mình khỏi các mối đe dọa trên mạng nhưng chúng tôi dựa vào mọi người để trở thành tuyến phòng thủ đầu tiên. Tại Anchanto, chúng tôi đã phác thảo một số loại tấn công lừa đảo khác nhau mà bạn cần đề phòng:
Phishing: Trong kiểu tấn công này, tin tặc mạo danh một công ty thực sự để lấy thông tin đăng nhập của bạn. Bạn có thể nhận được e-mail yêu cầu bạn xác minh chi tiết tài khoản của mình bằng một liên kết đưa bạn đến màn hình đăng nhập mạo danh cung cấp thông tin của bạn trực tiếp cho những kẻ tấn công.
Spear Phishing: Lừa đảo trực tuyến là một cuộc tấn công lừa đảo phức tạp hơn bao gồm thông tin tùy chỉnh khiến kẻ tấn công có vẻ như là một nguồn hợp pháp. Họ có thể sử dụng tên và số điện thoại của bạn và đề cập đến Anchanto trong e-mail để lừa bạn nghĩ rằng họ có mối liên hệ với bạn, khiến bạn có nhiều khả năng nhấp vào liên kết hoặc tệp đính kèm mà họ cung cấp.
Whaling: Whaling là một mưu đồ phổ biến nhằm dụ bạn chuyển tiền hoặc gửi thông tin nhạy cảm cho kẻ tấn công qua email bằng cách mạo danh một giám đốc điều hành thực sự của công ty. Sử dụng miền giả có vẻ giống với miền của chúng tôi, chúng trông giống như các email bình thường từ quan chức cấp cao của công ty, thường là CEO hoặc COO và yêu cầu bạn cung cấp thông tin nhạy cảm (bao gồm tên người dùng và mật khẩu).
Phishing tài liệu được chia sẻ: Bạn có thể nhận được e-mail có vẻ như đến từ trang chia sẻ tệp như SharePoint cảnh báo bạn rằng một tài liệu đã được chia sẻ với bạn. Liên kết được cung cấp trong các email này sẽ đưa bạn đến một trang đăng nhập giả mạo bắt chước trang đăng nhập thực và sẽ đánh cắp thông tin đăng nhập tài khoản của bạn.
Để tránh những âm mưu lừa đảo này, vui lòng tuân thủ các phương pháp hay nhất sau:
- Không nhấp vào liên kết hoặc tệp đính kèm từ người gửi mà bạn không nhận ra. Đặc biệt cảnh giác với .zip hoặc các loại tệp nén hoặc tệp thực thi khác.
- Không cung cấp thông tin cá nhân nhạy cảm (như tên người dùng và mật khẩu) qua email.
- Cảnh giác với những người gửi email sử dụng tên miền đáng ngờ hoặc gây hiểu lầm
- Kiểm tra URL cẩn thận để đảm bảo chúng là trang web hợp pháp và không mạo danh.
- Đừng cố mở bất kỳ tài liệu được chia sẻ nào mà bạn không mong muốn nhận được.
- Nếu bạn không thể biết email đó có hợp pháp hay không, vui lòng liên hệ với Người quản lý tài khoản khách hàng của bạn hoặc đầu mối liên hệ trực tiếp khác tại Anchanto.
Đặc biệt thận trọng khi mở tệp đính kèm hoặc nhấp vào liên kết nếu bạn nhận được email có chứa biểu ngữ cảnh báo cho biết rằng nó có nguồn gốc từ một nguồn bên ngoài.
Chuyên viên bảo vệ dữ liệu
Nếu bạn tin rằng thông tin chúng tôi lưu giữ về bạn là không chính xác hoặc đã lỗi thời hoặc nếu bạn có quan ngại hoặc thắc mắc thêm về cách chúng tôi xử lý dữ liệu cá nhân của bạn hoặc bất kỳ vấn đề hay khiếu nại nào về những vấn đề đó, vui lòng liên hệ với Chuyên viên bảo vệ dữ liệu của chúng tôi Julien Juttet , tại julien.juttet@anchanto.com.
Luật áp dụng
Thỏa thuận này sẽ được điều chỉnh về mọi mặt, bao gồm hiệu lực, cách giải thích và thực thi theo Luật pháp Singapore. Mọi tranh chấp giữa các Bên liên quan đến thỏa thuận này sẽ được đưa ra thẩm quyền xét xử độc quyền của tòa án có thẩm quyền của Singapore.
Sửa đổi
Chúng tôi có quyền sửa đổi hoặc sửa đổi Chính sách này bất cứ lúc nào. Ngày có hiệu lực sẽ được hiển thị ở phần đầu của Chính sách này. Để thông báo cho bạn, chúng tôi sẽ thông báo các thay đổi đối với Chính sách này bằng cách xác định rõ ràng thay đổi đó trong khoảng thời gian không dưới hai tuần trên trang chủ của chúng tôi.
Phụ lục A
Chính sách lưu trữ và lưu giữ dữ liệu của Anchanto OMS & WMS
Xin chào người dùng,
Dữ liệu cá nhân chỉ có thể được lưu giữ vượt quá thời gian lưu giữ được nêu trong chính sách này khi có sự chấp thuận bằng văn bản của Cán bộ bảo vệ dữ liệu (DPO) của chúng tôi theo Quy định chung về bảo vệ dữ liệu (GDPR), Đạo luật bảo vệ dữ liệu cá nhân năm 2012 của Singapore, Công nghệ thông tin (Hợp lý) Quy tắc và thực tiễn bảo mật cũng như dữ liệu hoặc thông tin cá nhân nhạy cảm)Quy tắc năm 2011 (“Quy tắc về quyền riêng tư”) được ban hành theo Đạo luật công nghệ thông tin năm 2000, Ấn Độ và các luật bảo vệ dữ liệu hiện hành khác.
Chúng tôi muốn thông báo cho tất cả người dùng của mình rằng Anchanto đang thực hiện thay đổi chính sách dữ liệu. Chúng tôi đang thực hiện một số thay đổi nhất định trong ứng dụng của mình và điều này có thể ảnh hưởng đến khả năng truy cập dữ liệu đơn đặt hàng lịch sử của bạn. Chúng tôi muốn thông báo cho bạn rằng tất cả dữ liệu lịch sử đơn hàng sau 1 năm sẽ không có sẵn trực tiếp trên giao diện người dùng sản phẩm OMS & WMS.
Từ nay trở đi, chúng tôi sẽ lưu giữ dữ liệu đặt hàng trực tuyến trong 12 tháng qua trên giao diện người dùng sản phẩm trong năm sử dụng hiện tại và mọi dữ liệu đặt hàng cũ hơn tối đa 7 năm kể từ năm sử dụng hiện tại sẽ có sẵn qua báo cáo ngoại tuyến. Trong trường hợp bạn cần có quyền truy cập vào bất kỳ dữ liệu đơn hàng lịch sử nào trước mười hai (12) tháng sử dụng hiện tại, một báo cáo có thể được xuất từ hệ thống sẽ tạo dữ liệu đơn hàng lịch sử bao gồm các thuộc tính sau.
- Hàng tồn kho
- Danh mục
- Thông tin sản phẩm
- Thông tin đặt hàng (Với một số hạn chế)
Cần lưu ý rằng dữ liệu đơn hàng lịch sử nói trên sẽ có những hạn chế cụ thể liên quan đến dữ liệu có thể được truy xuất và chia sẻ. Nó sẽ chỉ chứa các thông tin sau
- Nhãn vận chuyển
- Địa chỉ Giao hàng
- Tài liệu đặt hàng
- Danh sách pick hàng
Reasons for Data Retention and Archival, Anchanto retains only that data that is necessary to effectively conduct required measures, fulfil its mission and comply with applicable laws and regulations. Reasons for data retention include:
- Cung cấp dịch vụ liên tục cho chủ thể dữ liệu
- Tuân thủ luật pháp và quy định hiện hành
- Các yêu cầu pháp lý khác
- Sự cố an ninh hoặc điều tra khác
- Bảo tồn sở hữu trí tuệ
- Kiện tụng
Anchanto sẽ hủy dữ liệu cũ hơn 7 năm kể từ dữ liệu lưu giữ thực tế. Việc hủy dữ liệu đảm bảo rằng Anchanto quản lý dữ liệu mà nó kiểm soát và xử lý dữ liệu đó một cách hiệu quả và có trách nhiệm. Khi thời gian lưu giữ hoặc thời gian lưu trữ dữ liệu như đã nêu ở trên (7 năm) hết hạn, Anchanto sẽ chủ động hủy dữ liệu theo chính sách này. Nếu một cá nhân tin rằng có lý do kinh doanh chính đáng tại sao một số dữ liệu nhất định không nên bị hủy khi kết thúc thời gian lưu giữ, thì người đó nên xác định dữ liệu này và cung cấp thông tin về lý do tại sao dữ liệu đó không nên bị hủy. Mọi ngoại lệ đối với chính sách lưu giữ dữ liệu này phải được DPO của Anchanto chấp thuận. Trong một số trường hợp hiếm hoi, cố vấn pháp lý có thể ban hành lệnh lưu giữ kiện tụng cấm lưu trữ, lưu giữ hoặc tiêu hủy một số tài liệu nhất định. Lệnh lưu giữ kiện tụng vẫn có hiệu lực cho đến khi được cố vấn pháp lý công bố và nghiêm cấm việc lưu trữ, lưu giữ hoặc tiêu hủy dữ liệu bị lưu giữ.
Theo GDPR và luật bảo vệ dữ liệu hiện hành, chúng tôi có thể xử lý dữ liệu cá nhân cho mục đích lưu trữ ngoài thời gian lưu giữ đã nêu nếu việc đó vì lợi ích công cộng hoặc vì mục đích lịch sử, khoa học hoặc thống kê. Chúng tôi đảm bảo rằng việc lưu trữ không trái với các quyền và quyền tự do của chủ thể dữ liệu, đồng thời luôn áp dụng các biện pháp bảo vệ kỹ thuật và tổ chức phù hợp, chẳng hạn như giảm thiểu dữ liệu, bút danh hoặc mã hóa.
Nếu người dùng bị phát hiện vi phạm chính sách này, họ có thể phải tuân theo quy trình kỷ luật của chúng tôi. Nếu một hành vi phạm tội được coi là đã được thực hiện, hành động tiếp theo có thể được thực hiện để hỗ trợ truy tố (những) người phạm tội. Nếu bạn không hiểu ý nghĩa của tài liệu này và cách nó có thể áp dụng cho bạn, hãy tìm lời khuyên tại help@anchanto.com.
Nếu có bất kỳ thắc mắc nào liên quan đến vấn đề tương tự, bạn có thể liên hệ với chúng tôi tại help@anchanto.com