TRƯỞNG BAN SẢN XUẤT

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Chính sách này quy định việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của Người dùng khi sử dụng sản phẩm, dịch vụ, website hoặc ứng dụng của Công ty TNHH Ê Su Hai (“Esuhai”) và các Đơn vị thành viên của Esuhai - Thông tin các Đơn vị thành viên tại địa chỉ https://esuhai.vn (sau đây gọi chung là “Esuhai Group”). Khi chúng tôi đề cập đến Esuhai Group, chúng tôi đang đề cập đến Công ty có liên quan trong Esuhai Group chịu trách nhiệm thu thập, kiểm soát, xử lý dữ liệu của Người dùng.

Điều 1.

Đối tượng và phạm vi áp dụng

Chính sách này đồng thời áp dụng đối với cá nhân nộp hồ sơ, đăng ký dự tuyển, đăng ký thực tập hoặc tham gia quy trình tuyển dụng, tiếp nhận thực tập tại Esuhai và/hoặc đơn vị thành viên có nhu cầu tuyển dụng, tiếp nhận thực tập (sau đây gọi là "Người dự tuyển").

Điều 2.

Giải thích từ ngữ

Trong chính sách này, các từ ngữ dưới đây được hiểu như sau:

Người dùng: Cá nhân hoặc tổ chức tiếp cận, tìm hiểu, đăng ký, sử dụng hoặc liên quan đến hoạt động, sản phẩm, dịch vụ của Esuhai Group.
Người dự tuyển: Cá nhân nộp hồ sơ, đăng ký dự tuyển, đăng ký thực tập hoặc tham gia bất kỳ giai đoạn nào trong quá trình tuyển dụng, tiếp nhận thực tập tại Esuhai Group.
Dữ liệu cá nhân (DLCN): Thông tin định danh hoặc giúp định danh một cá nhân, gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm; dữ liệu đã khử nhận dạng không còn là DLCN.
Dữ liệu cá nhân cơ bản: Thông tin nhân thân, lai lịch phổ biến, thường dùng trong giao dịch, quan hệ xã hội, theo danh mục Chính phủ ban hành.
Dữ liệu cá nhân nhạy cảm: Thông tin gắn với quyền riêng tư, khi bị xâm phạm ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp, theo danh mục Chính phủ ban hành.
Bảo vệ dữ liệu cá nhân: Việc áp dụng biện pháp để phòng, chống xâm phạm DLCN.
Bên kiểm soát dữ liệu: Tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
Bên xử lý dữ liệu: Tổ chức, cá nhân thực hiện việc xử lý dữ liệu thay cho Bên kiểm soát dữ liệu.
Xử lý dữ liệu cá nhân: Hoạt động tác động đến DLCN như thu thập, phân tích, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao hoặc hoạt động khác.
Bên thứ ba: Cá nhân, tổ chức ngoài Esuhai Group và Người dùng theo giải thích của Chính sách này.
Các thuật ngữ chưa được giải thích tại Điều này áp dụng theo pháp luật Việt Nam.

Điều 3.

Mục đích xử lý dữ liệu cá nhân

Esuhai Group thu thập, xử lý dữ liệu cá nhân của Người dùng/Người dự tuyển cho các mục đích hợp pháp, chính đáng và minh bạch như sau:
Tôi đồng ý cho Esuhai Group xử lý dữ liệu với tất cả các mục đích như sau:

Cung cấp dịch vụ tư vấn chương trình đào tạo, việc làm và/hoặc thực hiện quyền, nghĩa vụ của Esuhai Group theo quy định pháp luật:
1. Quản trị, quản lý nghiệp vụ, điều hành hoạt động đào tạo và tư vấn (ví dụ: báo cáo, thống kê, phân tích dữ liệu nội bộ để nghiên cứu, xây dựng, phát triển, quản lý, đo lường, cá nhân hóa chương trình đào tạo và cải tiến chất lượng dịch vụ); quản lý, vận hành lớp học; xử lý sự cố kỹ thuật trong quá trình học tập trực tuyến và trực tiếp; nâng cao chất lượng đào tạo, tư vấn, hỗ trợ tìm việc làm.
2. Xác thực và lưu trữ dữ liệu cá nhân của Người dùng để thực hiện các dịch vụ đào tạo, tư vấn, tuyển dụng, phái cử theo quy định pháp luật.
3. Xác thực và thực hiện các giao dịch thanh toán học phí, phí dịch vụ; đối soát, lập hóa đơn, biên lai theo đúng thỏa thuận và quy định pháp luật.
4. Cung cấp, kích hoạt hoặc xác minh dịch vụ đào tạo, tư vấn, tuyển dụng, phái cử theo Phiếu đăng ký/Hợp đồng hoặc theo các yêu cầu khác của học viên/người lao động phát sinh trong quá trình sử dụng dịch vụ.
5. Quản lý hồ sơ học viên/người lao động; liên hệ, thông báo, trao đổi thông tin liên quan đến chương trình học tập, phái cử, hỗ trợ việc làm.
6. Bảo đảm thực hiện các quyền của Người dùng đối với dữ liệu cá nhân theo quy định pháp luật, thỏa thuận với Esuhai Group.
7. Thực hiện nghĩa vụ theo Hợp đồng giữa học viên/người lao động và Esuhai Group, cũng như nghĩa vụ của Esuhai Group với cơ quan, tổ chức, cá nhân liên quan theo quy định pháp luật.
8. Công khai dữ liệu cá nhân trong phạm vi pháp luật cho phép (ví dụ: xác minh với cơ quan chức năng, doanh nghiệp tiếp nhận, trường học liên kết).
9. Tuân thủ các nghĩa vụ pháp lý, bao gồm: báo cáo, thanh tra, kiểm tra, thống kê, thuế, kế toán, tài chính, quản lý rủi ro, phòng chống rửa tiền, tuân thủ yêu cầu từ cơ quan nhà nước có thẩm quyền.
10. Thực hiện các biện pháp bảo mật, an toàn dữ liệu cá nhân của học viên/người lao động; sao lưu, dự phòng, giám sát và bảo vệ dữ liệu.
11. Phát hiện, ngăn chặn hành vi vi phạm pháp luật (ví dụ: gian lận, giả mạo hồ sơ, cung cấp thông tin sai sự thật) để bảo vệ quyền lợi của học viên/người lao động và của Esuhai Group.
12. Trong trường hợp khẩn cấp về an ninh quốc gia, trật tự xã hội, dịch bệnh, thiên tai hoặc theo yêu cầu của cơ quan chức năng, Esuhai Group có thể cung cấp dữ liệu theo đúng quy định pháp luật.
13. Sử dụng thông tin cá nhân của học viên/người lao động (bao gồm việc chia sẻ, tiết lộ, chuyển giao cho bên thứ ba) nhằm mục đích cung cấp dịch vụ đào tạo, phái cử, tư vấn, và chỉ trong phạm vi được đồng ý trước.
14. Các mục đích khác để tuân thủ pháp luật.

Marketing và truyền thông
1. Gửi thông tin về chương trình đào tạo, ưu đãi, sự kiện.
2. Quảng cáo, tiếp thị sản phẩm/dịch vụ qua email, SMS, zalo, mạng xã hội.
3. Nghiên cứu thị trường, phân tích hành vi người dùng.

Hỗ trợ Người dùng sử dụng dịch vụ theo Hợp đồng và quy định pháp luật, bao gồm:
1. Cập nhật, xử lý thông tin khi Người dùng đăng ký, tham gia, sử dụng dịch vụ.
2. Chăm sóc Người dùng; tiếp nhận và giải quyết thắc mắc, khiếu nại liên quan đến dịch vụ đào tạo, tư vấn, phái cử.
3. Cung cấp thông tin về chương trình học, kỳ thi, phỏng vấn, tuyển dụng, cơ hội việc làm, cũng như các chương trình học bổng, hỗ trợ.

Tuyển dụng lao động và tiếp nhận thực tập tại Esuhai Group
1. Tiếp nhận và quản lý hồ sơ; liên hệ với Người dự tuyển; xác minh danh tính, trình độ, năng lực, kinh nghiệm; tổ chức kiểm tra, phỏng vấn, đánh giá mức độ phù hợp; thông báo kết quả; tiếp nhận, bố trí, quản lý, đánh giá và xác nhận quá trình thực tập; thực hiện đề nghị tuyển dụng, tiếp nhận nhân sự và giải quyết yêu cầu, khiếu nại hoặc tranh chấp phát sinh từ quá trình tuyển dụng, thực tập.
2. Tùy thuộc vị trí, chương trình và giai đoạn tuyển dụng hoặc tiếp nhận thực tập, dữ liệu có thể được xử lý gồm: thông tin nhận dạng, liên hệ, hình ảnh, địa chỉ, tài khoản mạng xã hội; học vấn, chuyên môn, ngoại ngữ, kỹ năng, kinh nghiệm, thu nhập, thành tích và nguyện vọng; thông tin gia đình, người liên hệ, người tham khảo; đặc điểm cá nhân, sở thích, định hướng nghề nghiệp; thông tin về thể chất, sức khỏe, nhóm máu và các dữ liệu khác do Người dự tuyển cung cấp trong hồ sơ hoặc quá trình tuyển dụng, thực tập.Tùy thuộc vị trí, chương trình và giai đoạn tuyển dụng hoặc tiếp nhận thực tập, dữ liệu có thể được xử lý gồm: thông tin nhận dạng, liên hệ, hình ảnh, địa chỉ, tài khoản mạng xã hội; học vấn, chuyên môn, ngoại ngữ, kỹ năng, kinh nghiệm, thu nhập, thành tích và nguyện vọng; thông tin gia đình, người liên hệ, người tham khảo; đặc điểm cá nhân, sở thích, định hướng nghề nghiệp; thông tin về thể chất, sức khỏe, nhóm máu và các dữ liệu khác do Người dự tuyển cung cấp trong hồ sơ hoặc quá trình tuyển dụng, thực tập.
3. Esuhai Group chỉ yêu cầu cung cấp và xử lý dữ liệu phù hợp với mục đích, vị trí, chương trình và giai đoạn tuyển dụng hoặc tiếp nhận thực tập. Thông tin không cần thiết cho việc đánh giá Người dự tuyển phải được xác định là thông tin không bắt buộc; việc không cung cấp không làm bất lợi cho Người dự tuyển. Dữ liệu cá nhân nhạy cảm chỉ được thu thập khi thật sự cần thiết, có mục đích cụ thể và được sự đồng ý rõ ràng của Người dự tuyển, trừ trường hợp pháp luật có quy định khác.
4. Trường hợp Người dự tuyển cung cấp dữ liệu của người tham khảo, người thân hoặc cá nhân khác, Người dự tuyển có trách nhiệm thông báo cho người có liên quan và bảo đảm việc cung cấp dữ liệu là hợp pháp. Esuhai Group chỉ liên hệ, xác minh trong phạm vi cần thiết cho việc tuyển dụng hoặc tiếp nhận thực tập.
5. Dữ liệu của Người dự tuyển chỉ được cung cấp cho bộ phận nhân sự, người quản lý hoặc người hướng dẫn có liên quan, đơn vị có nhu cầu tuyển dụng hoặc tiếp nhận thực tập, cơ sở giáo dục giới thiệu thực tập, đơn vị cung cấp dịch vụ hỗ trợ hoặc cơ quan có thẩm quyền trong phạm vi cần thiết và phù hợp với quy định pháp luật.
6. Esuhai Group không sử dụng dữ liệu của Người dự tuyển cho hoạt động marketing, cung cấp dịch vụ, chuyển cho pháp nhân khác hoặc mục đích khác ngoài tuyển dụng, tiếp nhận và quản lý thực tập, trừ khi có thỏa thuận hoặc sự đồng ý riêng của Người dự tuyển hoặc pháp luật có quy định khác.
7. Trên cơ sở sự đồng ý của Người dự tuyển, Esuhai Group được sử dụng hình ảnh, giọng nói được ghi nhận trong quá trình tuyển dụng hoặc thực tập cho mục đích truyền thông, quảng bá theo phạm vi và thời hạn đã được thông báo.

Điều 4.

Bảo vệ Dữ liệu cá nhân Người dùng

Dữ liệu cá nhân của Người dùng được bảo mật bằng biện pháp kỹ thuật phù hợp.
Không chuyển giao hoặc tiết lộ dữ liệu cho bên thứ ba nếu không có sự đồng ý của Người dùng, trừ trường hợp pháp luật yêu cầu; sự cố sẽ được thông báo theo quy định.
Trường hợp dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, Bên thực hiện việc chuyển phải tuân thủ quy định về đánh giá tác động và thông báo cho cơ quan nhà nước có thẩm quyền.
Tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo pháp luật hiện hành.

Điều 5.

Các loại dữ liệu cá nhân mà Esuhai Group thu thập, xử lý

Để cung cấp sản phẩm, dịch vụ hoặc xử lý yêu cầu, Esuhai Group có thể thu thập:

“Dữ liệu cá nhân cơ bản” bao gồm: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; Giới tính; Quốc tịch; Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Hình ảnh, video của cá nhân; Số điện thoại, số căn cước công dân/căn cước, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số tài khoản ngân hàng, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con cái); Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; Thông tin học tập và đào tạo: học bạ, bảng điểm, chứng chỉ, bằng cấp, giấy chứng nhận, kết quả kiểm tra và đánh giá; Hồ sơ đăng ký tham gia Chương trình đào tạo, thực tập, tuyển dụng (bao gồm CV, đơn đăng kí học, phiếu học viên,…..); Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể được hiểu theo các quy định pháp luật hiện hành.
“Dữ liệu cá nhân nhạy cảm” bao gồm: Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, thông tin về nhóm máu; dữ liệu sinh trắc học; Thông tin học viên/nhân sự như: hồ sơ sức khỏe, kết quả kiểm tra y tế, đánh giá tâm lý, thông tin kỷ luật hoặc xử lý vi phạm trong quá trình học tập, thực tập, lao động; Thông tin về tiền án, tiền sự, hành vi vi phạm pháp luật hoặc xử lý hành chính liên quan cá nhân; Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
Dữ liệu của Người dự tuyển: Esuhai Group có thể thu thập các dữ liệu nêu tại khoản 1, khoản 2 Điều này trong phạm vi phù hợp với vị trí, chương trình và từng giai đoạn tuyển dụng hoặc tiếp nhận thực tập. Dữ liệu cá nhân nhạy cảm chỉ được thu thập khi thật sự cần thiết, có mục đích cụ thể và được sự đồng ý rõ ràng của Người dự tuyển, trừ trường hợp pháp luật có quy định khác.

Các thuật ngữ không được quy định tại Điều này sẽ được hiểu theo quy định pháp luật về dữ liệu cá nhân hiện hành.

Điều 6.

Cách thức thu thập dữ liệu cá nhân

Dữ liệu cá nhân được thu thập trực tiếp từ Người dùng trong các trường hợp sau:

Từ Website của Esuhai Group: Khi Người dùng/Người dự tuyển truy cập Website của Esuhai Group hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên Website, chúng tôi có thể thu thập thông tin về thiết bị và trình duyệt của Người dùng/Người dự tuyển.
Từ dịch vụ, sản phẩm, chương trình: Esuhai Group có thể thu thập dữ liệu cá nhân khi Người dùng/Người dự tuyển đăng ký, tham gia hoặc sử dụng các dịch vụ, chương trình đào tạo, giới thiệu việc làm hoặc các hoạt động khác của Esuhai Group thông qua website, ứng dụng, email, biểu mẫu đăng ký, hoặc kênh trực tiếp tại văn phòng.
Từ trao đổi, liên lạc: Thông tin có thể được thu thập khi Người dùng/Người dự tuyển liên hệ hoặc tương tác với Esuhai Group qua tuyển dụng, gặp trực tiếp, email, điện thoại, nền tảng trực tuyến, khảo sát ý kiến, hội thảo hoặc các kênh liên lạc khác.
Từ mạng xã hội: Bao gồm các kênh mạng xã hội chính thức của Esuhai Group hoặc các nền tảng do chúng tôi hợp tác cùng đối tác.
Từ hệ thống giám sát tại cơ sở: Một số văn phòng, trung tâm đào tạo hoặc cơ sở của Esuhai Group có thể được trang bị camera, thiết bị ghi hình nhằm mục đích đảm bảo an ninh, an toàn, cũng như bảo vệ quyền lợi hợp pháp của Người dùng và Esuhai Group.
Các phương tiện khác: Chúng tôi có thể thu thập dữ liệu cá nhân của Người dùng/Người dự tuyển thông qua các phương tiện hợp pháp khác trong quá trình Người dùng/Người dự tuyển tương tác với Esuhai Group. Ngoài ra, trong một số trường hợp, Esuhai Group có thể thu thập dữ liệu cá nhân gián tiếp từ Người dùng/Người dự tuyển thông qua các nguồn thông tin công khai, hoặc từ đối tác/đơn vị liên kết (được Người dùng/Người dự tuyển cho phép chia sẻ) nhằm phục vụ cho mục đích cung cấp dịch vụ tốt hơn.

Điều 7.

Tổ chức, cá nhân tham gia quá trình xử lý dữ liệu cá nhân

Tùy từng trường hợp, chúng tôi có thể là Bên Kiểm soát Dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý Dữ liệu cá nhân.
Trong phạm vi pháp luật cho phép, Người dùng/Người dự tuyển hiểu rõ rằng chúng tôi có thể chia sẻ Dữ liệu cá nhân nhằm các mục đích được đề cập tại Điều 3 với các tổ chức, cá nhân dưới đây:
1. Các công ty con, công ty thành viên, cơ sở đào tạo liên kết của Esuhai Group trong lãnh thổ Việt Nam;
2. Tổ chức, cá nhân cung cấp Sản phẩm, hàng hóa, dịch vụ và/hoặc hợp tác với Esuhai Group, bao gồm: các đơn vị kiểm toán, luật sư, công chứng viên và các đối tác hợp tác kinh doanh, cung cấp giải pháp công nghệ thông tin, phần mềm, ứng dụng, các dịch vụ vận hành, quản lý, xử lý sự cố, phát triển hạ tầng và các tổ chức, cá nhân có liên quan khác;
3. Bất kỳ cá nhân, tổ chức nào là bên đại diện, bên được ủy quyền của Người dùng;
4. Các nhà cung cấp dịch vụ thanh toán, dịch vụ trung gian thanh toán dựa trên ủy quyền hoặc chấp thuận của Người dùng.
Việc chia sẻ dữ liệu sẽ được thực hiện theo đúng trình tự, cách thức và quy định pháp luật hiện hành. Các bên tiếp nhận Dữ liệu cá nhân có nghĩa vụ bảo mật Dữ liệu cá nhân của Người dùng phù hợp với Chính sách này; các quy định, quy trình, tiêu chuẩn về Bảo vệ Dữ liệu cá nhân của Esuhai Group và quy định pháp luật hiện hành.
Chúng tôi có thể chia sẻ thông tin Người dùng với cơ quan nhà nước có thẩm quyền khi thực hiện mục đích Xử lý dữ liệu cá nhân nêu tại Điều 3 Chính sách này theo quy định pháp luật.
Áp dụng, duy trì các biện pháp kỹ thuật và tổ chức cần thiết để bảo mật, bảo vệ dữ liệu cá nhân theo quy định pháp luật. Các Bên chỉ được chia sẻ hoặc chuyển giao dữ liệu cá nhân cho Bên thứ ba khi Bên thứ ba tuân thủ đầy đủ cam kết bảo mật, bảo vệ dữ liệu cá nhân theo quy định pháp luật hiện hành.

Điều 8.

Quyền và nghĩa vụ của Người dùng/Người dự tuyển

Quyền của Người dùng/Người dự tuyển
Người dùng/Người dự tuyển được biết về hoạt động Xử lý Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
1. Người dùng/Người dự tuyển có quyền quyết định, thay đổi hoặc rút lại sự đồng ý liên quan đến việc Xử lý Dữ liệu cá nhân của mình, trừ trường hợp pháp luật quy định khác. Việc quyết định, thay đổi hoặc rút lại sự đồng ý phải được thể hiện ở một định dạng có thể được in, sao chép bằng văn bản. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được đồng ý trước đó. Khi rút lại sự đồng ý, Esuhai Group sẽ thông báo rõ hậu quả, rủi ro có thể phát sinh.
2. Người dùng/Người dự tuyển có quyền truy cập, xem, yêu cầu chỉnh sửa hoặc cập nhật Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
3. Người dùng/Người dự tuyển có quyền yêu cầu xóa Dữ liệu cá nhân; việc xóa sẽ không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã diễn ra trước đó.
4. Người dùng/Người dự tuyển có quyền yêu cầu hạn chế việc Xử lý Dữ liệu cá nhân theo quy định pháp luật và điều kiện kỹ thuật cho phép.
5. Người dùng/Người dự tuyển có quyền yêu cầu Esuhai Group cung cấp dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
6. Người dùng/Người dự tuyển có quyền phản đối việc Esuhai Group Xử lý Dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế việc tiết lộ dữ liệu, trừ trường hợp pháp luật quy định khác.
7. Nếu việc phản đối ảnh hưởng đến việc thực hiện Hợp đồng, nghĩa vụ pháp lý của Esuhai Group hoặc quyền, lợi ích hợp pháp của các bên liên quan, Esuhai Group có quyền tạm ngừng, hạn chế hoặc chấm dứt cung cấp dịch vụ mà không chịu trách nhiệm bồi thường cho Người dùng.
8. Người dùng/Người dự tuyển có quyền khiếu nại, yêu cầu bồi thường thiệt hại theo quy định pháp luật nếu Esuhai Group vi phạm quy định về bảo vệ dữ liệu cá nhân.
9. Người dùng/Người dự tuyển có quyền tự bảo vệ hoặc yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ quyền lợi hợp pháp của mình theo quy định pháp luật.
10. Các quyền khác theo quy định tại Chính sách này và pháp luật hiện hành.
Nghĩa vụ của Người dùng/Người dự tuyển
Người dùng/Người dự tuyển có nghĩa vụ:
1. Tuân thủ các quy định pháp luật, quy định của Esuhai Group liên quan đến Dữ liệu cá nhân của Người dùng.
2. Cung cấp và đảm bảo quyền cung cấp hợp pháp đối với Dữ liệu cá nhân và các thông tin khác theo yêu cầu của Esuhai Group một cách đầy đủ, trung thực, chính xác, trong quá trình tìm kiếm, tiếp cận, mua, đăng ký và sử dụng dịch vụ; đồng thời thông báo kịp thời khi có thay đổi. Esuhai Group sẽ bảo mật Dữ liệu cá nhân dựa trên thông tin mà Người dùng cung cấp. Nếu thông tin cung cấp sai lệch, dẫn đến ảnh hưởng hoặc hạn chế quyền lợi, Esuhai Group sẽ không chịu trách nhiệm.
3. Phối hợp với chúng tôi, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật Dữ liệu cá nhân của Người dùng.
4. Tự bảo vệ Dữ liệu cá nhân của Người dùng/Người dự tuyển; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu cá nhân của Người dùng/Người dự tuyển; chủ động áp dụng các biện pháp nhằm bảo vệ Dữ liệu cá nhân của Người dùng/Người dự tuyển trong quá trình sử dụng Sản phẩm, hàng hóa, dịch vụ hoặc tham gia tuyển dụng hoặc thực tập; thông báo kịp thời cho chúng tôi khi phát hiện thấy có sai sót, nhầm lẫn về Dữ liệu cá nhân hoặc nghi ngờ Dữ liệu cá nhân đang bị xâm phạm.
5. Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác.
6. Tự chịu trách nhiệm đối với những thông tin, dữ liệu mà Người dùng/Người dự tuyển tạo lập, cung cấp trên không gian mạng; tự chịu trách nhiệm trong trường hợp Dữ liệu cá nhân bị rò rỉ, xâm phạm do lỗi của mình.
7. Thường xuyên cập nhật các quy định, chính sách liên quan đến việc bảo vệ và Xử lý Dữ liệu cá nhân của Esuhai Group trong từng thời kỳ được thông báo tới Người dùng/Người dự tuyển qua website.
8. Thực hiện quy định pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.
9. Các trách nhiệm khác theo quy định pháp luật.

Điều 9.

Chuyển dữ liệu ra nước ngoài

Dữ liệu cá nhân của Người dùng có thể được chuyển ra nước ngoài để phục vụ cho việc đào tạo, phái cử, quản lý, hỗ trợ và bảo vệ quyền lợi hợp pháp của Người dùng trong thời gian học tập hoặc làm việc tại nước ngoài. Việc chuyển dữ liệu có thể phát sinh trong các trường hợp sau:
1. Phái cử lao động sang Nhật Bản, Ấn Độ hoặc các quốc gia tiếp nhận khác.
2. Hợp tác đào tạo với tổ chức giáo dục quốc tế, bao gồm trao đổi hồ sơ học tập, tiếp nhận hoặc đánh giá năng lực.
3. Theo yêu cầu của cơ quan có thẩm quyền nước ngoài (ví dụ: xét duyệt visa, thủ tục xuất nhập cảnh, kiểm tra an ninh hoặc các yêu cầu xác minh liên quan).
Các bên tiếp nhận dữ liệu tại nước ngoài bao gồm:
1. Tổ chức tiếp nhận, nghiệp đoàn hoặc doanh nghiệp mà Người dùng tham gia học tập, làm việc tại nước ngoài.
2. Cơ quan nhà nước, cơ quan quản lý có thẩm quyền theo quy định pháp luật sở tại.
3. Nhà cung cấp dịch vụ công nghệ mà server tại nước ngoài
4. Các tổ chức cung cấp dịch vụ hỗ trợ liên quan (bảo hiểm, y tế, lưu trú, an sinh xã hội…) trong phạm vi cần thiết để thực hiện chương trình.
Việc chuyển dữ liệu ra nước ngoài chỉ được thực hiện khi có sự đồng ý của Ngươi dùng và thực hiện đầy đủ các điều kiện theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đồng thời tuân thủ pháp luật của nước tiếp nhận dữ liệu.
Esuhai Group có trách nhiệm thông báo cho Người dùng về phạm vi, loại dữ liệu, mục đích, phương thức và bên tiếp nhận dữ liệu ở nước ngoài trước khi thực hiện việc chuyển dữ liệu.
Nghĩa vụ của Bên nhận dữ liệu tại nước ngoài:
1. Chỉ được sử dụng dữ liệu cá nhân của Người dùng cho các mục đích đã được thông báo, thỏa thuận và phù hợp với quy định pháp luật.
2. Áp dụng các biện pháp quản lý, kỹ thuật cần thiết để bảo mật và ngăn ngừa việc tiết lộ, truy cập, sử dụng trái phép dữ liệu cá nhân.
3. Không được chia sẻ, chuyển giao dữ liệu cá nhân cho bên thứ ba nếu chưa có sự đồng ý hợp pháp của Người dùng, trừ trường hợp pháp luật có quy định khác.
4. Nghĩa vụ phối hợp với Esuhai Group trong việc xử lý các yêu cầu của Người dùng liên quan đến quyền bảo vệ dữ liệu cá nhân.
5. Phải thông báo ngay cho Esuhai Group khi phát hiện có sự cố rò rỉ, mất mát hoặc nguy cơ xâm phạm dữ liệu cá nhân.
6. Chịu trách nhiệm bồi thường thiệt hại (nếu có) phát sinh từ hành vi vi phạm nghĩa vụ bảo vệ dữ liệu cá nhân theo quy định pháp luật và theo thỏa thuận này.
Thời hạn lưu giữ và xử lý dữ liệu cá nhân tại nước ngoài tuân thủ theo thỏa thuận giữa Esuhai Group và bên nhận dữ liệu, không vượt quá mục đích đã thông báo và trong giới hạn mà pháp luật cho phép.

Điều 10.

Thời hạn lưu trữ dữ liệu cá nhân

Esuhai Group cam kết chỉ lưu trữ dữ liệu cá nhân của Người dùng trong phạm vi và thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc để đáp ứng yêu cầu của pháp luật hiện hành.
Thời hạn lưu trữ dữ liệu cá nhân được xác định căn cứ vào:
1. Mục đích xử lý dữ liệu;
2. Thời hạn thực hiện nghĩa vụ pháp lý, hợp đồng, hoặc quan hệ giao dịch giữa Esuhai Group và Người dùng;
3. Quy định của pháp luật về lưu trữ hồ sơ, kế toán, thuế, báo cáo hoặc các nghĩa vụ quản lý khác có liên quan.
Khi các căn cứ nêu trên không còn, hoặc khi Người dùng rút lại sự đồng ý, Esuhai Group sẽ xóa, hủy hoặc ẩn danh dữ liệu cá nhân bằng biện pháp kỹ thuật và tổ chức phù hợp, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn.
Dữ liệu cá nhân của Người dự tuyển được lưu trữ và xóa, hủy theo các trường hợp sau:
1. Trường hợp không được tuyển dụng hoặc tiếp nhận thực tập, Esuhai Group xóa, hủy hồ sơ trong thời hạn 30 ngày kể từ ngày thông báo kết quả; trường hợp không có thông báo, thời hạn được tính từ ngày kết thúc quá trình tuyển dụng hoặc tiếp nhận thực tập.
2. Trường hợp được tiếp nhận thực tập, dữ liệu được lưu giữ trong thời gian thực tập để bố trí, quản lý, đánh giá và thực hiện các thỏa thuận có liên quan.
3. Trường hợp được tuyển dụng sau quá trình tuyển dụng hoặc thực tập, dữ liệu cần thiết được chuyển sang hồ sơ người lao động và tiếp tục được xử lý theo hợp đồng lao động, quy chế, chính sách của Esuhai Group và quy định pháp luật.
4. Trường hợp kết thúc thực tập mà không được tuyển dụng, Esuhai Group xóa, hủy hồ sơ trong thời hạn 30 ngày kể từ ngày kết thúc thực tập, trừ trường hợp pháp luật có quy định khác.
5. Dữ liệu cần thiết để thực hiện nghĩa vụ pháp lý hoặc giải quyết khiếu nại, tranh chấp, thanh tra, kiểm tra, điều tra được lưu giữ đến khi căn cứ lưu giữ chấm dứt, sau đó được xóa, hủy theo quy định.
6. Dữ liệu đã được khử nhận dạng và không còn là dữ liệu cá nhân có thể được lưu giữ để thống kê, phân tích và cải tiến hoạt động tuyển dụng, tiếp nhận thực tập.

Điều 11.

Cách thức xử lý dữ liệu

Esuhai Group áp dụng một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

Điều 12.

Cookie và công nghệ theo dõi

Khi Người dùng/Người dự tuyển truy cập website Esuhai Group, cookie được lưu trên thiết bị để ghi nhận thông tin thiết bị, trình duyệt và thói quen duyệt webite. Chúng tôi dùng cookie để:
- Cải thiện trải nghiệm Người dùng/Người dự tuyển;
- Phân tích hành vi nhằm nâng cao chất lượng dịch vụ.
Quyền kiểm soát Cookie
Người dùng/Người dự tuyển có thể từ chối hoặc xóa cookie qua cài đặt trình duyệt. Tuy nhiên, nếu chặn cookie, Người dùng/Người dự tuyển có thể không sử dụng đầy đủ các tính năng của website Esuhai Group.

Điều 13.

Thông tin liên hệ

Nếu bạn có bất kỳ câu hỏi nào liên quan đến Chính sách bảo vệ dữ liệu cá nhân này, hoặc các vấn đề về quyền của mình liên quan đến dữ liệu cá nhân được Esuhai Group xử lý, Người dùng có thể liên hệ với chúng tôi qua các kênh sau:

Email: phapche@esuhai.com
Địa chỉ: 40/12 – 40/14 Ấp Bắc, Phường Tân Bình, Thành phố Hồ Chí Minh
Hotline: 028 62 666 222
Thời gian hỗ trợ: Thứ Hai - Thứ Sáu, 8:00 - 17:00 (giờ hành chính)

Điều 14.

Thông tin cần cung cấp khi gửi yêu cầu

Để xử lý yêu cầu nhanh chóng và chính xác, vui lòng cung cấp:

Họ tên đầy đủ
Số điện thoại/email đã đăng ký tại website
Nội dung yêu cầu cụ thể (truy cập, chỉnh sửa, xóa, phản đối,…)
Bản sao CCCD (để xác thực danh tính)

Điều 15.

Điều khoản chung

Chính sách này có hiệu lực kể từ ngày ký. Người dùng/Người dự tuyển xác nhận đã đọc, hiểu Chính sách này. Việc đồng ý xử lý dữ liệu cá nhân được thực hiện đối với từng mục đích theo quy định pháp luật.
Chính sách này được lập ra chỉ nhằm mục đích duy nhất là điều chỉnh hoạt động Xử lý dữ liệu cá nhân tuân thủ theo các quy định pháp luật. Nói cách khác, Chính sách này có hiệu lực pháp lý độc lập, không phải và không phụ thuộc vào Hợp đồng cung ứng dịch vụ giữa Esuhai Group với Người dùng.
Người dùng hiểu và đồng ý rằng, Chính sách này có thể được sửa đổi theo từng thời kỳ và được thông báo trực tiếp tới Người dùng/Người dự tuyển thông qua các Kênh giao dịch và các phương thức khác của Esuhai Group trước khi áp dụng. Những thay đổi và thời điểm có hiệu lực sẽ được cập nhật tại các Kênh giao dịch và/hoặc thông qua các phương thức khác của Esuhai Group. Trong trường hợp pháp luật có yêu cầu, Esuhai Group sẽ xin sự đồng ý của Người dùng đối với những thay đổi đó.
Người dùng/Người dự tuyển đã đọc, hiểu, đồng ý và cam kết thực hiện nghiêm túc các điều khoản, điều kiện được nêu tại Chính sách này. Các vấn đề chưa được quy định được thực hiện theo quy định pháp luật, hướng dẫn của cơ quan Nhà nước có thẩm quyền và/hoặc các sửa đổi, bổ sung Chính sách này trong từng thời kỳ.
Nếu phát sinh tranh chấp, các bên sẽ chủ động thương lượng trên tinh thần thiện chí, hợp tác. Trường hợp không thương lượng được, các bên có quyền yêu cầu cơ quan có thẩm quyền giải quyết theo quy định pháp luật.

Ngày tháng ban hành: Ngày 26 tháng 06 năm 2025 Công ty TNHH Ê Su Hai