Ngày hiệu lực: 18 tháng 6 năm 2025

1. Giới thiệu

Monsoon Carbon Pte Ltd (“Monsoon Carbon”, “chúng tôi”, “của chúng tôi”) cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Chính Sách Bảo Mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ dữ liệu cá nhân của bạn phù hợp với các yêu cầu của:

• Đạo luật Bảo Vệ Dữ Liệu Cá Nhân 2012 của Singapore (PDPA)
• Nghị định 13/2023/NĐ‑CP về Bảo Vệ Dữ Liệu Cá Nhân của Việt Nam (PDPD)

Chính sách này áp dụng cho mọi cá nhân tương tác với Monsoon Carbon, bao gồm khách hàng, đối tác kinh doanh, nhà thầu và khách truy cập website. Khi sử dụng dịch vụ, liên hệ với chúng tôi hoặc truy cập website của chúng tôi, bạn đồng ý để chúng tôi thu thập và sử dụng dữ liệu cá nhân như mô tả trong chính sách này.

2. Cam kết về quyền riêng tư

Chúng tôi tôn trọng tính bảo mật của dữ liệu cá nhân và cam kết bảo vệ dữ liệu đó. Các quy trình nội bộ của chúng tôi bảo đảm dữ liệu được xử lý có trách nhiệm, chỉ cho phép nhân sự được ủy quyền truy cập và tuân thủ các luật bảo vệ dữ liệu hiện hành của Singapore và Việt Nam.

Chúng tôi thường xuyên rà soát và cập nhật các biện pháp bảo mật để phản ánh thay đổi về quy định và thông lệ tốt nhất.

3. Các loại dữ liệu cá nhân chúng tôi thu thập

Tùy vào cách bạn tương tác với chúng tôi, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau:

• Thông tin nhận dạng cá nhân: Họ tên đầy đủ, quốc tịch, chức danh công việc
• Thông tin liên hệ: Họ tên, địa chỉ email, số điện thoại, tên công ty
• Thông tin việc làm & kinh doanh: Chi tiết công ty, trao đổi kinh doanh
• Thông tin tài chính: Thông tin thanh toán/chuyển khoản giới hạn trong hóa đơn và thư điện tử
• Thông tin website & kỹ thuật số: Địa chỉ IP, loại thiết bị/trình duyệt, hoạt động cookie (phục vụ phân tích và quảng cáo)
• Liên lạc & thư từ: Email, biểu mẫu và các trao đổi khác với đội ngũ của chúng tôi

Lưu ý: Chúng tôi không cố ý thu thập dữ liệu cá nhân nhạy cảm (ví dụ: dữ liệu sức khỏe, sinh trắc học, tôn giáo hoặc quan điểm chính trị).

4. Thu thập dữ liệu cá nhân

Chúng tôi thu thập dữ liệu bằng các phương thức sau:

1. Tương tác trực tiếp: Khi bạn liên hệ, điền biểu mẫu trên website, gửi hóa đơn hoặc trao đổi qua email.
2. Website & nền tảng kỹ thuật số: Khi bạn duyệt website hoặc tương tác với công cụ số của chúng tôi (phân tích, cookie).
3. Giao dịch kinh doanh: Khi bạn hợp tác với chúng tôi với tư cách khách hàng, nhà cung cấp hoặc đối tác.
4. Nguồn công khai & giới thiệu: Từ danh bạ doanh nghiệp công khai hoặc bên thứ ba giới thiệu.

Nếu bạn cung cấp dữ liệu của người khác, hãy chắc chắn rằng người đó đã được thông báo và đồng ý.

5. Mục đích thu thập & sử dụng dữ liệu cá nhân

Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích hợp pháp sau:

a) Hoạt động & Dịch vụ Kinh doanh

• Quản lý hợp đồng và giao dịch.
• Cung cấp dịch vụ hàng hóa môi trường, bao gồm giao dịch Chứng Chỉ Năng Lượng Tái Tạo (REC) và tín chỉ carbon, cùng tư vấn liên quan.
• Phát hành và xử lý hóa đơn hoặc thanh toán.

b) Giao tiếp & Hỗ trợ

• Phản hồi thắc mắc và yêu cầu.
• Gửi cập nhật liên quan đến dịch vụ.
• Nâng cao trải nghiệm khách hàng.

c) Tiếp thị & Khuyến mại

• Gửi thông báo dịch vụ, thông tin ngành hoặc nội dung quảng bá về REC và tín chỉ carbon – chỉ khi bạn đã đồng ý trước.
• Thực hiện nghiên cứu thị trường và khảo sát.

d) Tuân thủ & Bảo mật

• Đáp ứng nghĩa vụ pháp lý tại Singapore và Việt Nam.
• Xác minh thông tin doanh nghiệp, thực hiện thẩm định.
• Phòng chống gian lận, truy cập trái phép hoặc rủi ro an ninh.

e) Phân tích Website & Cookie

• Cải thiện hiệu suất website và trải nghiệm người dùng.
• Đo lường hiệu quả chiến dịch bằng cookie và công cụ phân tích bên thứ ba.
• Hỗ trợ quảng cáo mục tiêu qua Google Ads, LinkedIn Ads.

Bạn có thể quản lý cookie qua trình duyệt hoặc banner cookie của chúng tôi (nếu có). Việc tắt cookie có thể ảnh hưởng đến chức năng website.

6. Tiết lộ dữ liệu cá nhân

Chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn cho:

• Công ty liên kết & Đối tác kinh doanh – để cung cấp dịch vụ và phối hợp.
• Nhà cung cấp dịch vụ – nhà cung cấp CNTT, xử lý thanh toán, lưu trữ đám mây.
• Các cơ quan đăng ký & sàn giao dịch – hỗ trợ giao dịch REC và tín chỉ carbon.
• Cơ quan Chính phủ / Quản lý – khi pháp luật Singapore hoặc Việt Nam yêu cầu.
• Cố vấn chuyên môn – pháp lý, kiểm toán, tuân thủ.

Tất cả bên thứ ba đều bị ràng buộc hợp đồng phải bảo vệ dữ liệu và tuân thủ PDPA & Nghị định 13.

7. Chuyển dữ liệu xuyên biên giới

Dữ liệu cá nhân có thể được lưu trữ hoặc xử lý trên máy chủ tại Singapore hoặc các quốc gia nơi nhà cung cấp dịch vụ của chúng tôi hoạt động.

Đối với dữ liệu liên quan đến công dân Việt Nam, chúng tôi áp dụng biện pháp bảo vệ phù hợp (kiểm soát truy cập, mã hóa, đánh giá nội bộ) và duy trì Hồ sơ Đánh giá Tác động Chuyển Dữ liệu Xuyên Biên giới nếu pháp luật yêu cầu.

8. Biện pháp bảo vệ dữ liệu & An ninh

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Hạn chế quyền truy cập dữ liệu.
• Mã hóa và truyền dữ liệu an toàn.
• Lưu trữ đám mây bảo mật.
• Giám sát hệ thống và kiểm toán nội bộ định kỳ.

Nếu xảy ra vi phạm dữ liệu liên quan đến công dân Việt Nam, chúng tôi sẽ thông báo cho cá nhân bị ảnh hưởng và Bộ Công An trong vòng 72 giờ, theo Nghị định 13.

9. Lưu giữ & Độ chính xác của dữ liệu

Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết cho các mục đích nêu trên hoặc theo yêu cầu pháp luật. Bạn chịu trách nhiệm cung cấp thông tin chính xác và cập nhật.

Để chỉnh sửa hoặc cập nhật thông tin, vui lòng liên hệ chúng tôi (Mục 11).

10. Quyền của bạn theo PDPA & Nghị định 13

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân.
• Quyền chỉnh sửa: Sửa dữ liệu không chính xác/không đầy đủ.
• Quyền rút lại sự đồng ý: Hủy đồng ý cho các mục đích cụ thể (ví dụ: tiếp thị).
• Quyền xóa: Yêu cầu xóa dữ liệu khi pháp luật cho phép.
• Quyền phản đối: Phản đối xử lý dữ liệu cho quảng cáo hoặc phân tích hồ sơ.

Để thực hiện quyền, hãy liên hệ chúng tôi. Trong phạm vi pháp luật cho phép, chúng tôi có thể thu phí hành chính hợp lý cho yêu cầu truy cập.

11. Thông tin liên hệ & Khiếu nại

Nếu bạn có thắc mắc hoặc khiếu nại về cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

Văn phòng Monsoon Carbon
Monsoon Carbon Pte Ltd
Email: [email protected]
100 Tras Street, #09‑01, 100 AM, Singapore 079027

Chúng tôi sẽ phản hồi trong 14 ngày làm việc và cố gắng giải quyết khiếu nại trong 30 ngày. Nếu bạn không hài lòng, vui lòng liên hệ:

• Ủy ban Bảo Vệ Dữ Liệu Cá Nhân (PDPC) – Singapore
• Bộ Công An – Việt Nam (đối với chủ thể dữ liệu Việt Nam)

12. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính Sách Bảo Mật để phản ánh thay đổi thực tiễn hoặc nghĩa vụ pháp lý. Phiên bản mới nhất sẽ luôn có trên website. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

13. Cam kết quốc tế – Cân nhắc về GDPR

Monsoon Carbon đặt trụ sở tại Singapore, hoạt động tại Việt Nam và cung cấp dịch vụ hàng hóa môi trường — bao gồm REC và tín chỉ carbon — theo mô hình doanh nghiệp‑với‑doanh nghiệp (B2B).

Chúng tôi không cung cấp dịch vụ trực tiếp cho cá nhân tại Liên Minh Châu Âu (EU) và không theo dõi hành vi của cư dân EU; vì vậy GDPR không áp dụng cho hoạt động xử lý dữ liệu của chúng tôi.

Chúng tôi có thể thu thập một lượng hạn chế thông tin liên hệ doanh nghiệp (tên, email công việc, tên công ty, số điện thoại) khi làm việc với khách hàng doanh nghiệp tại EU nhằm cung cấp dịch vụ. Dữ liệu này được xử lý theo các biện pháp bảo mật nội bộ và yêu cầu của PDPA Singapore & Nghị định 13 Việt Nam.

Khách hàng EU cần thêm thông tin về cách xử lý dữ liệu có thể liên hệ theo thông tin ở Mục 11.