Điều 1. Định nghĩa

Trong Thông báo này, các thuật ngữ dưới đây được hiểu như sau:

1.1. “Công ty”

Là Công ty TNHH Accretech Việt Nam có trụ sở chính tại 5-TM1A-1-2 Khu đô thị Nam đường vành đai 3 (giai đoạn 1), Phường Định Công, Thành phố Hà Nội, Việt Nam, được thành lập và hoạt động theo pháp luật Việt Nam, là bên kiểm soát dữ liệu cá nhân của đối tác kinh doanh theo quy định của pháp luật, trừ trường hợp có quy định hoặc thỏa thuận khác.

1.2. “Tập đoàn”
Là Công ty mẹ và các công ty trong cùng tập đoàn hoặc nhóm công ty với Công ty theo cơ cấu tổ chức tại từng thời điểm.

1.3. “Đối tác kinh doanh”

Là cá nhân hoặc người đại diện theo pháp luật, người được ủy quyền, người liên hệ hoặc cá nhân khác thuộc tổ chức có quan hệ giao dịch, hợp tác hoặc làm việc với Công ty, bao gồm nhưng không giới hạn ở khách hàng, nhà cung cấp, đại lý, nhà phân phối, nhà thầu, đơn vị tư vấn, đơn vị vận chuyển, đơn vị cung cấp dịch vụ và các đối tác khác.

1.4. “Bên xử lý dữ liệu” (nếu có)
Là tổ chức hoặc cá nhân thực hiện việc xử lý dữ liệu cá nhân thay mặt Công ty theo hợp đồng hoặc thỏa thuận với Công ty.

1.5. “Bên thứ ba”
Là tổ chức hoặc cá nhân không phải là đối tác kinh doanh, Công ty hoặc Bên xử lý dữ liệu.

Điều 2. Dữ liệu thu thập

Công ty chỉ thu thập và xử lý dữ liệu cá nhân của cá nhân là người đại diện theo pháp luật, người đại diện theo ủy quyền, người liên hệ hoặc cá nhân khác thuộc Đối tác kinh doanh trong phạm vi cần thiết để thiết lập, duy trì và thực hiện quan hệ giao dịch, hợp tác với Công ty.

2.1. Dữ liệu cá nhân cơ bản

• Họ và tên;
• Ngày, tháng, năm sinh (nếu cần);
• Giới tính (nếu cần);
• Quốc tịch (nếu cần);
• Chức vụ, đơn vị công tác;
• Thông tin liên hệ (email, số điện thoại, địa chỉ liên hệ và các thông tin liên lạc khác);
• Thông tin trên giấy tờ tùy thân hoặc giấy tờ chứng minh tư cách đại diện, bao gồm số CCCD/CMND, hộ chiếu hoặc giấy tờ hợp pháp khác, ngày cấp, nơi cấp và các thông tin cần thiết khác phục vụ việc xác minh danh tính, ký kết hoặc thực hiện hợp đồng;
• Chữ ký, chữ ký điện tử (nếu có);
• Hình ảnh của cá nhân được ghi nhận thông qua hệ thống camera giám sát được lắp đặt tại các khu vực của Công ty khi cá nhân đến làm việc, tham dự cuộc họp, hội thảo, triển lãm hoặc các hoạt động khác do Công ty tổ chức (nếu có);
• Thông tin tài khoản thanh toán, mã số thuế (đối với cá nhân) hoặc các thông tin thanh toán khác khi cần thiết để thực hiện giao dịch;
• Thông tin trên báo giá, đơn đặt hàng (PO), hợp đồng, phụ lục hợp đồng, biên bản nghiệm thu, hóa đơn, chứng từ thanh toán và các tài liệu giao dịch khác;
• Thông tin trao đổi trong quá trình giao dịch, hợp tác;
• Các dữ liệu cá nhân khác do Đối tác kinh doanh cung cấp hoặc phát sinh hợp pháp trong quá trình giao dịch, hợp tác.

2.2. Dữ liệu cá nhân nhạy cảm (nếu có)

Công ty chỉ thu thập và xử lý dữ liệu cá nhân nhạy cảm khi thực sự cần thiết để thực hiện giao dịch, hợp đồng hoặc theo yêu cầu của pháp luật. Việc thu thập và xử lý dữ liệu cá nhân nhạy cảm (nếu có) được thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân và chỉ trong phạm vi cần thiết để thực hiện mục đích xử lý đã được thông báo hoặc theo căn cứ pháp lý khác theo quy định của pháp luật.

Điều 3. Mục đích xử lý

Dữ liệu cá nhân của Đối tác kinh doanh được xử lý nhằm các mục đích sau:

3.1. Thiết lập và thực hiện quan hệ giao dịch, hợp tác

• Tiếp nhận yêu cầu, trao đổi thông tin, báo giá và thực hiện các hoạt động tiền hợp đồng;
• Đánh giá, lựa chọn khách hàng, nhà cung cấp hoặc đối tác phù hợp;
• Đàm phán, ký kết, thực hiện, sửa đổi, gia hạn hoặc chấm dứt hợp đồng, đơn đặt hàng (PO) hoặc các thỏa thuận khác;
• Quản lý việc mua bán hàng hóa, cung ứng và sử dụng dịch vụ, giao nhận, nghiệm thu, bàn giao và các hoạt động liên quan;
• Thực hiện thanh toán, đối chiếu công nợ, xuất hóa đơn và các nghiệp vụ tài chính có liên quan;
• Thực hiện bảo hành, bảo trì, sửa chữa, hiệu chuẩn, hỗ trợ kỹ thuật và các dịch vụ sau bán hàng (nếu có);
• Tiếp nhận, xử lý yêu cầu, phản ánh, khiếu nại và hỗ trợ trong quá trình hợp tác.

3.2. Quản lý hoạt động kinh doanh

• Quản lý thông tin giao dịch và lịch sử hợp tác;
• Quản lý hồ sơ khách hàng, nhà cung cấp và đối tác kinh doanh;
• Đánh giá chất lượng nhà cung cấp, đối tác và hiệu quả hợp tác;
• Thực hiện quản lý rủi ro, phòng ngừa gian lận, giải quyết tranh chấp và bảo vệ quyền, lợi ích hợp pháp của Công ty;
• Thực hiện quản lý nội bộ, kiểm toán, kiểm soát nội bộ, quản trị doanh nghiệp và thống kê, báo cáo phục vụ hoạt động kinh doanh.

3.3  Tuân thủ quy định pháp luật

• Thực hiện nghĩa vụ theo quy định của pháp luật về dân sự, thương mại, kế toán, thuế, kiểm toán, phòng, chống tham nhũng, bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan;
• Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp;
• Thực hiện các nghĩa vụ khác theo quy định của pháp luật.

3.4. Bảo đảm an ninh và quản lý khách đến làm việc

• Bảo đảm an ninh, an toàn cho con người, tài sản, hệ thống thông tin và cơ sở vật chất của Công ty;
• Quản lý khách đến làm việc, kiểm soát việc ra vào và bảo đảm an toàn tại trụ sở Công ty;
• Ghi nhận hình ảnh thông qua hệ thống camera giám sát tại các khu vực được lắp đặt hợp pháp của Công ty;
• Hỗ trợ điều tra, giải quyết sự cố, khiếu nại, tranh chấp hoặc đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

3.5. Các mục đích hợp pháp khác

• Gửi thông báo liên quan đến giao dịch, hợp đồng, việc cung cấp hàng hóa, dịch vụ hoặc các nội dung cần thiết để duy trì quan hệ hợp tác giữa Công ty và Đối tác kinh doanh (bao gồm nhưng không giới hạn: thông báo nghỉ lễ, thay đổi thời gian làm việc, thay đổi địa chỉ, thay đổi đầu mối liên hệ, thay đổi quy trình giao dịch, thông báo bảo trì hệ thống hoặc các thông báo vận hành khác);
• Mời tham dự hội thảo, triển lãm, chương trình đào tạo, sự kiện hoặc các hoạt động kết nối, xúc tiến thương mại do Công ty hoặc Tập đoàn tổ chức;
• Khảo sát mức độ hài lòng, đánh giá chất lượng sản phẩm, dịch vụ và cải thiện trải nghiệm hợp tác;
• Thực hiện các mục đích hợp pháp khác phù hợp với quan hệ giữa Công ty và Đối tác kinh doanh theo quy định của pháp luật.

Điều 4. Cách thức xử lý dữ liệu cá nhân

Công ty thực hiện xử lý dữ liệu cá nhân của Đối tác kinh doanh thông qua các phương thức sau:

4.1. Cách thức thu thập dữ liệu cá nhân

Công ty có thể thu thập dữ liệu cá nhân từ các nguồn sau:

• Do Đối tác kinh doanh hoặc người đại diện theo pháp luật, người đại diện theo ủy quyền, người liên hệ hoặc cá nhân khác thuộc Đối tác kinh doanh cung cấp trực tiếp thông qua báo giá, đơn đặt hàng (PO), hợp đồng, phụ lục hợp đồng, Giấy chứng nhận đăng ký doanh nghiệp (ERC), biểu mẫu, thư điện tử (email), điện thoại hoặc các phương thức giao dịch khác;
• Từ quá trình trao đổi, đàm phán, ký kết và thực hiện hợp đồng, giao dịch hoặc các hoạt động hợp tác khác;
• Từ các tài liệu, thông tin do Đối tác kinh doanh công bố hợp pháp hoặc cung cấp thông qua website, hồ sơ năng lực, hồ sơ pháp lý hoặc các nguồn hợp pháp khác;
• Từ Công ty mẹ, các công ty trong cùng Tập đoàn hoặc các bên có liên quan trong phạm vi cần thiết để thực hiện giao dịch, hợp đồng hoặc quản lý nội bộ;
• Từ cơ quan nhà nước có thẩm quyền hoặc các nguồn hợp pháp khác theo quy định của pháp luật.

4.2. Cách thức lưu trữ dữ liệu cá nhân

Dữ liệu cá nhân có thể được lưu trữ dưới các hình thức:

• Hồ sơ giấy, hợp đồng, đơn đặt hàng (PO), hóa đơn, chứng từ và các tài liệu giao dịch khác;
• Hệ thống quản lý khách hàng (CRM), hệ thống ERP, hệ thống kế toán hoặc các phần mềm nghiệp vụ khác;
• Hệ thống email, máy chủ nội bộ, thiết bị lưu trữ của Công ty;
• Nền tảng lưu trữ đám mây (cloud) và các hệ thống công nghệ thông tin khác được Công ty hoặc nhà cung cấp dịch vụ được ủy quyền sử dụng. Một số nhà cung cấp dịch vụ có thể lưu trữ hoặc sao lưu dữ liệu tại trung tâm dữ liệu đặt ở quốc gia hoặc khu vực khác theo kiến trúc vận hành của hệ thống.

Công ty áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo đảm dữ liệu cá nhân được lưu trữ an toàn, hạn chế truy cập trái phép và bảo vệ khỏi mất mát, thay đổi hoặc sử dụng không phù hợp.

4.3. Cách thức sử dụng, phân tích và khai thác dữ liệu cá nhân

Công ty có thể thực hiện:

• Tra cứu, đối chiếu, tổng hợp, phân loại và phân tích dữ liệu cá nhân nhằm phục vụ việc thiết lập, quản lý và thực hiện quan hệ giao dịch, hợp tác;
• Sử dụng dữ liệu cá nhân trong các hệ thống, phần mềm quản lý và công cụ nghiệp vụ của Công ty trong phạm vi cần thiết để quản lý khách hàng, nhà cung cấp, đối tác kinh doanh, hợp đồng, thanh toán, dịch vụ và các hoạt động quản trị khác;
• Thực hiện thống kê, báo cáo, kiểm toán, kiểm soát nội bộ, quản lý rủi ro và cải tiến chất lượng hoạt động;
• Việc phân tích dữ liệu cá nhân được thực hiện theo các quy trình nội bộ của Công ty. Khi phù hợp với mục đích xử lý và quy định của pháp luật, Công ty áp dụng các biện pháp nhằm hạn chế việc sử dụng dữ liệu nhận dạng trực tiếp hoặc thực hiện ẩn danh, hủy nhận dạng dữ liệu.

4.4. Cách thức chia sẻ và chuyển giao dữ liệu cá nhân

Công ty có thể chia sẻ hoặc chuyển giao dữ liệu cá nhân trong phạm vi cần thiết cho các tổ chức, cá nhân sau:

• Các phòng ban, bộ phận và cá nhân có thẩm quyền trong Công ty;
• Công ty mẹ và các công ty trong cùng Tập đoàn nhằm phục vụ hoạt động quản lý, kinh doanh, hỗ trợ kỹ thuật, thực hiện hợp đồng và quản trị nội bộ;
• Bên xử lý dữ liệu cá nhân và các nhà cung cấp dịch vụ được Công ty thuê, bao gồm nhưng không giới hạn:
• Đơn vị cung cấp dịch vụ công nghệ thông tin;
• Đơn vị cung cấp hệ thống ERP, CRM, kế toán hoặc các phần mềm nghiệp vụ khác;
• Đơn vị cung cấp dịch vụ lưu trữ dữ liệu (Cloud);
• Đơn vị vận chuyển, logistics hoặc các đơn vị cung cấp dịch vụ hỗ trợ thực hiện hợp đồng (khi cần thiết);
• Đơn vị cung cấp dịch vụ thanh toán;
• Đơn vị tư vấn pháp lý, kiểm toán, tư vấn thuế hoặc các nhà cung cấp dịch vụ chuyên môn khác;

• Ngân hàng hoặc tổ chức tín dụng (khi cần thiết để thực hiện giao dịch);
• Cơ quan nhà nước hoặc tổ chức có thẩm quyền theo quy định của pháp luật.

Việc chia sẻ hoặc chuyển giao dữ liệu cá nhân được thực hiện thông qua các phương thức phù hợp như hệ thống công nghệ thông tin, nền tảng lưu trữ điện tử, email công vụ hoặc các phương thức truyền nhận dữ liệu được Công ty phê duyệt. Công ty áp dụng các biện pháp phù hợp để bảo đảm an toàn thông tin trong quá trình chia sẻ hoặc chuyển giao và yêu cầu các bên tiếp nhận dữ liệu cá nhân thực hiện các biện pháp bảo mật theo quy định của pháp luật và thỏa thuận với Công ty.

4.5. Cách thức bảo vệ và mã hóa dữ liệu cá nhân

Công ty áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ dữ liệu cá nhân trong suốt quá trình xử lý, bao gồm:

• Kiểm soát quyền truy cập theo chức năng, nhiệm vụ của người được phân quyền;
• Quản lý, bảo mật tài khoản và thông tin xác thực truy cập hệ thống;
• Mã hóa hoặc áp dụng các biện pháp kỹ thuật phù hợp đối với dữ liệu cần được bảo vệ;
• Sao lưu dữ liệu và triển khai các biện pháp nhằm bảo đảm tính toàn vẹn, tính sẵn sàng và an toàn của dữ liệu;
• Áp dụng các biện pháp quản lý, kỹ thuật và tổ chức khác theo quy định nội bộ của Công ty và quy định của pháp luật.

4.6. Cách thức xóa, hủy dữ liệu cá nhân

Dữ liệu cá nhân có thể được xóa, tiêu hủy hoặc ẩn danh khi:

• Không còn cần thiết cho mục đích xử lý;
• Hết thời hạn lưu trữ theo Điều 6 của Thông báo này hoặc theo quy định của pháp luật;
• Theo yêu cầu hợp pháp của Chủ thể dữ liệu hoặc cơ quan nhà nước có thẩm quyền, trong trường hợp pháp luật cho phép.

Việc xóa, tiêu hủy hoặc ẩn danh dữ liệu được thực hiện bằng các phương thức phù hợp đối với từng loại dữ liệu, bao gồm tiêu hủy hồ sơ giấy, xóa dữ liệu điện tử hoặc áp dụng các biện pháp kỹ thuật khác nhằm hạn chế khả năng khôi phục hoặc sử dụng trái phép dữ liệu.

Việc xóa, tiêu hủy hoặc ẩn danh dữ liệu cá nhân sẽ không được thực hiện trong trường hợp pháp luật quy định phải tiếp tục lưu trữ hoặc xử lý dữ liệu hoặc thuộc các trường hợp khác mà pháp luật không cho phép xóa dữ liệu cá nhân.

Điều 5. Rủi ro có thể phát sinh trong quá trình xử lý dữ liệu cá nhân

5.1. Mặc dù Công ty đã áp dụng các biện pháp quản lý và kỹ thuật phù hợp để bảo vệ dữ liệu cá nhân, việc xử lý dữ liệu cá nhân vẫn có thể phát sinh một số rủi ro ngoài ý muốn, bao gồm nhưng không giới hạn:

• Dữ liệu cá nhân bị truy cập, sử dụng hoặc tiết lộ trái phép do sự cố kỹ thuật hoặc hành vi xâm nhập trái phép;
• Rò rỉ dữ liệu do lỗi hệ thống, lỗi đường truyền, sự cố thư điện tử (email) hoặc các sự cố công nghệ thông tin khác;
• Dữ liệu bị mất mát, hư hỏng hoặc gián đoạn do virus, mã độc, tấn công mạng, thiên tai hoặc các sự kiện bất khả kháng;
• Rủi ro phát sinh từ hành vi của bên thứ ba trong quá trình cung cấp dịch vụ hoặc xử lý dữ liệu cá nhân.

5.2. Khi phát hiện sự cố liên quan đến dữ liệu cá nhân, Công ty sẽ áp dụng các biện pháp cần thiết để xử lý, khắc phục và hạn chế thiệt hại theo quy định của pháp luật và quy định nội bộ của Công ty.

Điều 6. Thời gian xử lý và lưu trữ

6.1. Dữ liệu cá nhân được xử lý kể từ thời điểm Công ty thu thập dữ liệu cá nhân của Đối tác kinh doanh hoặc từ thời điểm thiết lập quan hệ giao dịch, hợp tác với Công ty.

6.2. Dữ liệu cá nhân được lưu giữ trong thời gian cần thiết để thực hiện các mục đích xử lý đã được thông báo, bao gồm việc thiết lập, thực hiện, quản lý và chấm dứt quan hệ giao dịch, hợp tác giữa Công ty và Đối tác kinh doanh.

6.3. Sau khi chấm dứt quan hệ giao dịch, hợp tác, Công ty có thể tiếp tục lưu trữ dữ liệu cá nhân trong thời hạn cần thiết để:

• Thực hiện các nghĩa vụ theo quy định của pháp luật;
• Giải quyết khiếu nại, tranh chấp hoặc yêu cầu của cơ quan nhà nước có thẩm quyền;
• Bảo vệ quyền và lợi ích hợp pháp của Công ty;
• Thực hiện các mục đích hợp pháp khác theo quy định của pháp luật.

Khi không còn mục đích xử lý hoặc căn cứ pháp lý để tiếp tục lưu trữ, Công ty sẽ thực hiện xóa, hủy hoặc ẩn danh dữ liệu cá nhân theo quy định của pháp luật và quy định nội bộ của Công ty.

Việc xóa, hủy hoặc ẩn danh dữ liệu sẽ không được thực hiện trong trường hợp pháp luật yêu cầu tiếp tục lưu trữ hoặc xử lý dữ liệu hoặc dữ liệu đang cần thiết để giải quyết khiếu nại, tranh chấp hoặc đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền.

Điều 7. Chuyển dữ liệu cá nhân ra nước ngoài

7.1. Trong quá trình hoạt động, Công ty có thể sử dụng các hệ thống công nghệ thông tin, nền tảng lưu trữ đám mây (cloud) hoặc dịch vụ do nhà cung cấp trong và ngoài nước cung cấp. Trong một số trường hợp, dữ liệu cá nhân của Đối tác kinh doanh có thể được lưu trữ, sao lưu hoặc xử lý trên hệ thống đặt ngoài lãnh thổ Việt Nam hoặc được chuyển cho công ty mẹ, các công ty trong cùng tập đoàn của Công ty hoặc nhà cung cấp dịch vụ ở nước ngoài nhằm thực hiện các mục đích xử lý đã được thông báo.

7.2. Trường hợp phát sinh hoạt động chuyển dữ liệu cá nhân ra nước ngoài, Công ty sẽ thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân và áp dụng các biện pháp phù hợp nhằm bảo đảm an toàn, bảo mật dữ liệu.

Điều 8. Quyền của Chủ thể dữ liệu

8.1. Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, Đối tác kinh doanh có các quyền sau:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
• Đồng ý hoặc rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân trong trường hợp việc xử lý dựa trên sự đồng ý;
• Truy cập, xem, yêu cầu chỉnh sửa hoặc cập nhật dữ liệu cá nhân;
• Yêu cầu xóa, hủy dữ liệu cá nhân hoặc hạn chế xử lý dữ liệu cá nhân trong các trường hợp pháp luật cho phép;
• Yêu cầu cung cấp dữ liệu cá nhân của mình theo quy định của pháp luật;
• Phản đối việc xử lý dữ liệu cá nhân trong các trường hợp pháp luật quy định;
• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi quyền và lợi ích hợp pháp liên quan đến dữ liệu cá nhân bị xâm phạm;
• Các quyền khác theo quy định của pháp luật.

8.2. Việc thực hiện các quyền của Chủ thể dữ liệu có thể bị hạn chế trong các trường hợp pháp luật có quy định khác.

Đối tác kinh doanh có thể gửi yêu cầu thực hiện các quyền nêu trên đến Bộ phận phụ trách bảo vệ dữ liệu cá nhân hoặc đầu mối liên hệ do Công ty công bố. Công ty sẽ xem xét, giải quyết yêu cầu theo quy định của pháp luật và quy định nội bộ của Công ty.

Điều 9. Nghĩa vụ của Đối tác kinh doanh

Đối tác kinh doanh có trách nhiệm:

• Cung cấp đầy đủ, trung thực, chính xác và kịp thời cập nhật dữ liệu cá nhân cần thiết theo yêu cầu của Công ty để phục vụ việc thiết lập, thực hiện và quản lý quan hệ giao dịch, hợp tác cũng như thực hiện các nghĩa vụ theo quy định của pháp luật;
• Thông báo cho Công ty khi phát hiện dữ liệu cá nhân đã cung cấp không chính xác hoặc có thay đổi để Công ty cập nhật theo quy định;
• Trường hợp cung cấp dữ liệu cá nhân của người đại diện theo pháp luật, người được ủy quyền, người liên hệ hoặc cá nhân khác cho Công ty, bảo đảm việc cung cấp dữ liệu được thực hiện theo quy định của pháp luật và có căn cứ hợp pháp để Công ty xử lý dữ liệu cá nhân đó;
• Phối hợp với Công ty trong việc thực hiện các quyền và nghĩa vụ liên quan đến bảo vệ dữ liệu cá nhân theo quy định của pháp luật;
• Thực hiện các nghĩa vụ khác theo quy định của pháp luật.

Điều 10. Điều khoản chung

Thông báo này có hiệu lực kể từ ngày ban hành và được áp dụng đối với việc xử lý dữ liệu cá nhân của đối tác kinh doanh trong quá trình tuyển dụng tại Công ty.

Công ty có quyền sửa đổi, bổ sung Thông báo này để phù hợp với quy định của pháp luật hoặc yêu cầu hoạt động của Công ty. Thông báo được áp dụng theo phiên bản có hiệu lực tại thời điểm Công ty thực hiện việc xử lý dữ liệu cá nhân.

Những nội dung chưa được quy định trong Thông báo này được thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.

Điều 11. Thông tin liên hệ

Đối tác kinh doanh có thể liên hệ với Công ty để thực hiện các quyền của chủ thể dữ liệu hoặc phản ánh, khiếu nại, yêu cầu liên quan đến việc xử lý dữ liệu cá nhân theo thông tin sau:

• Email: dpo@accretech.vn
• Bộ phận phụ trách: Phòng Hành chính – Nhân sự  
• Đầu mối phụ trách bảo vệ dữ liệu cá nhân (DPO): Ms. Tươi (0934632066)
• Thời gian tiếp nhận yêu cầu: Từ 08:30 đến 17:30 các ngày làm việc từ thứ Hai đến thứ Sáu