Chính sách Bảo mật

METAKORE SDN. BHD. là một công ty digital agency tại Malaysia (Số đăng ký 202401045092 / 1590938-H) cung cấp nhiều dịch vụ giải pháp CNTT — bao gồm, nhưng không giới hạn ở, MetaKore Commerce (xây dựng gian hàng Shopify), MetaKore Dine (gói đăng ký đặt món bằng mã QR được quản lý cho nhà hàng), phát triển web, phát triển ứng dụng di động, di chuyển máy chủ, tự động hóa AI, tích hợp API, phân tích dữ liệu & trí tuệ kinh doanh, và các dự án theo yêu cầu khác được xác định phạm vi theo từng khách hàng. Theo quy định của PDPA, chúng tôi là người sử dụng dữ liệu (bên kiểm soát dữ liệu) đối với mọi dữ liệu cá nhân thu thập qua website này. Trong trường hợp chúng tôi lưu trữ hoặc vận hành một dịch vụ cho khách hàng — ví dụ, một hệ thống MetaKore Dine — dữ liệu cá nhân trong dịch vụ đó thuộc về doanh nghiệp của khách hàng đó: họ là người sử dụng dữ liệu đối với dữ liệu đó, còn chúng tôi đóng vai trò bên xử lý dữ liệu của họ, chỉ xử lý dữ liệu theo hướng dẫn của họ và theo các điều khoản trong hợp đồng riêng của họ với chúng tôi. Chính sách này áp dụng cho dữ liệu cá nhân mà chúng tôi thu thập qua website này với tư cách riêng của chúng tôi. Thông tin liên hệ của chúng tôi được nêu ở cuối chính sách này.

Chúng tôi chỉ thu thập dữ liệu cá nhân bạn tự nguyện cung cấp. Các kênh chính bao gồm: (a) biểu mẫu báo giá, nơi chúng tôi yêu cầu họ tên, số điện thoại, địa chỉ email (tùy chọn), kênh liên lạc ưa thích, dịch vụ quan tâm và mô tả dự án tự do; (b) tin nhắn bạn gửi trực tiếp qua WhatsApp, Telegram, SMS hoặc email; (c) tiện ích đặt lịch gọi trên trang chủ của chúng tôi, do Calendly cung cấp — khi tiện ích này mở ra, chúng tôi chuyển cho nó họ tên và địa chỉ email bạn đã nhập vào biểu mẫu báo giá để bạn không phải nhập lại, và Calendly thu thập các thông tin bạn xác nhận khi đặt lịch, cùng với thời gian và múi giờ bạn chọn; (d) dữ liệu kỹ thuật hạn chế được thu thập tự động khi bạn truy cập website, như địa chỉ IP, loại trình duyệt, loại thiết bị, URL giới thiệu, các trang đã truy cập và dấu thời gian — được dùng để vận hành website, ngăn ngừa lạm dụng và đo lường hiệu suất.

Chúng tôi xử lý dữ liệu cá nhân chỉ cho các mục đích mà dữ liệu được thu thập và các mục đích liên quan chặt chẽ. Cụ thể: (a) để phản hồi yêu cầu và chuẩn bị báo giá cho bạn; (b) để cung cấp các dịch vụ bạn thuê chúng tôi và liên lạc về các dịch vụ đó; (c) để lưu giữ hồ sơ theo yêu cầu của pháp luật về thuế, kế toán và công ty tại Malaysia; (d) để phát hiện, ngăn ngừa và xử lý gian lận, lạm dụng hoặc các sự cố bảo mật; (e) để cải thiện website và dịch vụ thông qua phân tích tổng hợp. Chúng tôi sẽ không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích mới nào khác biệt đáng kể so với các mục đích trên mà không thông báo trước cho bạn.

Khi PDPA yêu cầu sự đồng ý, sự đồng ý của bạn được thể hiện khi bạn tự nguyện gửi biểu mẫu báo giá hoặc gửi dữ liệu cá nhân cho chúng tôi qua các kênh liên lạc nêu trên. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ với chúng tôi theo địa chỉ ở cuối chính sách này. Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã được thực hiện trước đó, và có thể đồng nghĩa với việc chúng tôi không còn có thể cung cấp các dịch vụ bạn đã yêu cầu.

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ tiết lộ dữ liệu cá nhân cho: (a) các nhà cung cấp dịch vụ chúng tôi sử dụng để vận hành website và hoạt động kinh doanh, được liệt kê bên dưới; (b) cố vấn chuyên nghiệp (như kế toán hoặc luật sư) bị ràng buộc bởi nghĩa vụ bảo mật; (c) cơ quan chức năng, khi pháp luật Malaysia hoặc lệnh tòa án hợp lệ yêu cầu. Các nhà cung cấp dịch vụ chính có thể nhận dữ liệu cá nhân thông qua website này bao gồm: Vercel Inc. (lưu trữ và phân tích; Hoa Kỳ); Cloudflare, Inc. (bảo vệ bot Turnstile và DNS; Hoa Kỳ); Calendly LLC (tiện ích đặt lịch gọi trên trang chủ của chúng tôi; Hoa Kỳ); Telegram Messenger Inc. (gửi thông báo biểu mẫu báo giá đến chat nội bộ của chúng tôi). Các nhà cung cấp này đóng vai trò bên xử lý dữ liệu và xử lý dữ liệu theo hướng dẫn của chúng tôi.

Một số nhà cung cấp dịch vụ nêu trên có trụ sở ngoài Malaysia. Khi dữ liệu cá nhân được chuyển ra ngoài Malaysia, chúng tôi dựa vào các ngoại lệ tại điều 129 của PDPA, bao gồm các chuyển khoản cần thiết để thực hiện hợp đồng giữa bạn và chúng tôi, hoặc các chuyển khoản thực hiện với sự đồng ý của bạn. Chúng tôi thực hiện các biện pháp hợp lý để đảm bảo bên nhận cung cấp mức độ bảo vệ phù hợp.

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập. Các yêu cầu báo giá không dẫn đến hợp đồng được lưu giữ tối đa 24 tháng rồi xóa. Hồ sơ liên quan đến các hợp đồng đang thực hiện hoặc đã hoàn thành được lưu giữ ít nhất 7 năm để tuân thủ pháp luật về thuế và công ty tại Malaysia, sau đó được xóa hoặc ẩn danh hóa.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý về mặt thương mại để bảo vệ dữ liệu cá nhân — bao gồm mã hóa TLS cho dữ liệu truyền tải, kiểm soát truy cập trên các hệ thống nội bộ, và giới hạn quyền truy cập chỉ cho nhân sự cần thiết. Không có hệ thống nào hoàn toàn bảo mật; chúng tôi không thể đảm bảo an toàn tuyệt đối. Theo quy định của Đạo luật Bảo vệ Dữ liệu Cá nhân (Sửa đổi) 2024 (Personal Data Protection (Amendment) Act 2024) của Malaysia, chúng tôi sẽ thông báo cho Cục Bảo vệ Dữ liệu Cá nhân (JPDP) về bất kỳ vi phạm dữ liệu cá nhân nghiêm trọng nào mà không chậm trễ quá mức và, nếu khả thi, trong vòng 72 giờ kể từ khi phát hiện. Chúng tôi cũng sẽ thông báo cho các cá nhân bị ảnh hưởng khi vi phạm có khả năng gây ra thiệt hại đáng kể.

Theo PDPA (đã được sửa đổi năm 2024), bạn có quyền: (a) truy cập dữ liệu cá nhân chúng tôi lưu giữ về bạn; (b) yêu cầu chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ; (c) rút lại sự đồng ý cho việc xử lý tiếp theo; (d) giới hạn việc xử lý dữ liệu cá nhân của bạn; (e) được thông báo về các thực hành dữ liệu của chúng tôi, như được nêu trong chính sách này; (f) quyền chuyển dữ liệu — trong phạm vi kỹ thuật cho phép, nhận dữ liệu cá nhân bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, được sử dụng phổ biến, có thể đọc bằng máy, hoặc yêu cầu chuyển trực tiếp đến người sử dụng dữ liệu khác theo lựa chọn của bạn. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo địa chỉ bên dưới. Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu, và có thể tính phí hợp lý cho các yêu cầu truy cập dữ liệu theo quy định của PDPA.

Website này sử dụng một số ít cookie và công nghệ tương tự, được đặt bởi chúng tôi hoặc các nhà cung cấp dịch vụ nêu trên, với mục đích: duy trì hoạt động của website; ghi nhớ ngôn ngữ bạn đã chọn; đo lường hiệu suất website tổng hợp (qua Vercel Analytics và Speed Insights); ngăn ngừa lạm dụng tự động (qua Cloudflare Turnstile). Chúng tôi không sử dụng cookie quảng cáo hoặc theo dõi. Bạn có thể tắt cookie trong cài đặt trình duyệt; một số phần của website có thể không hoạt động đúng nếu bạn làm vậy.

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Phiên bản hiện hành, kèm ngày cập nhật lần cuối, luôn có sẵn trên trang này. Các thay đổi quan trọng sẽ được thông báo trên trang chủ hoặc qua email khi phù hợp.

Nếu bạn có câu hỏi về chính sách này hoặc muốn thực hiện bất kỳ quyền nào của mình, vui lòng liên hệ METAKORE SDN. BHD. tại zhenkai.dev@gmail.com hoặc WhatsApp +60 16-620 6903. Bạn cũng có quyền khiếu nại lên Jabatan Perlindungan Data Peribadi (JPDP) của Malaysia.