Thông báo toàn diện về quyền riêng tư

Công ty TNHH P.T. Kurita Indonesia, Công ty TNHH Kurita (Singapore) Pte. Ltd., Công ty TNHH Kurita Water (Malaysia) Sdn. Bhd., Kurita-GK Chemical Co. Ltd., Kurita-GK Vietnam Co. Ltd., Kurita R&D Asia Pte. Ltd., và Arcade Engineering (Asia) Pte. Ltd. (sau đây gọi là “Công ty”) phải tuân thủ các luật, quy định, hướng dẫn, v.v. về bảo vệ dữ liệu cá nhân của từng quốc gia và khu vực (gọi chung là “Luật Bảo vệ Dữ liệu Cá nhân”), đồng thời thu thập và xử lý một cách đúng đắn dữ liệu cá nhân (có ý nghĩa như được quy định trong Luật Bảo vệ Dữ liệu Cá nhân) của khách hàng, đối tác kinh doanh, cổ đông, cán bộ và nhân viên, v.v. (gọi chung là “Chủ thể dữ liệu”), đồng thời nỗ lực bảo vệ dữ liệu cá nhân.

Công ty có thể thu thập từ các Chủ thể dữ liệu các thông tin như tên, tên công ty, đơn vị công tác, số điện thoại, địa chỉ email, chức vụ và thông tin nhận dạng trực tuyến; đối với nhân viên, các dữ liệu cá nhân cần thiết cho công tác quản lý nhân sự, quản lý lao động, quản lý tài sản công ty, v.v., cùng các thông tin khác cần thiết để đạt được mục đích sử dụng được nêu trong phần “Mục đích sử dụng” dưới đây. Ngoài ra, Công ty sẽ thu thập các thông tin nêu trên từ các nguồn thông tin công khai trên Internet, mạng xã hội và từ các bên thứ ba.

Công ty sẽ sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây:

(1) Dữ liệu cá nhân của khách hàng

1) Để cung cấp các sản phẩm và dịch vụ

2) Để các giao dịch diễn ra phù hợp và suôn sẻ

3) Để trả lời các thắc mắc khác nhau, bao gồm cả việc tư vấn về sản phẩm và dịch vụ

4) Để phục vụ cho các hoạt động nghiên cứu và phân tích, v.v. liên quan đến sản phẩm và dịch vụ, chẳng hạn như các cuộc khảo sát mức độ hài lòng của khách hàng và việc thu thập lịch sử duyệt web

5) Để phân tích các thông tin như lịch sử duyệt web đã thu thập, và cung cấp thông tin bằng cách gửi catalogue hoặc email, v.v. về các sản phẩm và dịch vụ mà khách hàng có sự quan tâm cao

(2) Dữ liệu cá nhân của các đối tác kinh doanh

1) Đối với các hoạt động liên lạc khác nhau cần thiết trong quá trình kinh doanh

2) Để các giao dịch diễn ra phù hợp và suôn sẻ

(3) Dữ liệu cá nhân của các cổ đông

1) Để thực hiện các quyền và nghĩa vụ theo Luật Doanh nghiệp

2) Để cung cấp các dịch vụ khác nhau liên quan đến tư cách cổ đông

3) Về công tác quản lý cổ đông, chẳng hạn như việc lập hồ sơ thông tin cổ đông theo các tiêu chuẩn quy định tại các luật và quy định khác nhau

4) Để triển khai các chính sách khác nhau nhằm xây dựng mối quan hệ hài hòa giữa các cổ đông và Công ty

5) Đối với việc trả lời các câu hỏi của cổ đông, cũng như các công việc khác phát sinh từ hoặc liên quan đến các mục đích được liệt kê tại khoản (3) này

(4) Dữ liệu cá nhân của các ứng viên xin việc, ứng viên xin thực tập và người đã nghỉ hưu

1) Đối với công tác cung cấp thông tin và tuyển dụng

2) Để quản lý công tác tuyển dụng tại Công ty

3) Để cung cấp thông tin, liên lạc, v.v. cho người về hưu

(5) Dữ liệu cá nhân của các cán bộ, nhân viên, v.v. của Công ty.

1) Đối với công tác quản lý nhân sự và lao động, các công việc liên quan đến lương, công tác thanh toán chi phí, giáo dục và đào tạo, quản lý nguồn nhân lực, việc cung cấp các chế độ phúc lợi, cũng như các công việc thực hiện theo quy định của pháp luật và các văn bản quy phạm pháp luật như bảo hiểm xã hội và thuế

2) Để thực hiện công tác kiểm soát y tế, đảm bảo sức khỏe và an toàn, phòng ngừa tội phạm, quản lý tài sản và cung cấp các dịch vụ công nghệ thông tin

3) Dùng cho các hoạt động liên lạc trong kinh doanh và các công việc khác có liên quan đến mục đích nêu trên

Công ty phải tuân thủ các luật và quy định, và có thể tiết lộ và/hoặc cung cấp dữ liệu cá nhân đã thu thập cho các đối tượng thuộc các nhóm sau đây:

(1) Công ty liên kết, v.v.

Công ty có thể tiết lộ và/hoặc cung cấp dữ liệu cá nhân cho các công ty thuộc tập đoàn của Công ty.

(2) Cán bộ và nhân viên

Công ty có thể tiết lộ và/hoặc cung cấp dữ liệu cá nhân cho các cán bộ và nhân viên của Công ty được ủy quyền truy cập và có nhu cầu truy cập dữ liệu cá nhân.

(3) Các nhà cung cấp dịch vụ

Công ty có thể tiết lộ và/hoặc cung cấp dữ liệu cá nhân cho các nhà cung cấp dịch vụ là bên thứ ba để thực hiện một số dịch vụ nhất định, chẳng hạn như các nhà cung cấp dịch vụ công nghệ thông tin (bao gồm các nhà cung cấp máy chủ dữ liệu và dịch vụ đám mây), các cố vấn pháp lý và các công ty bảo hiểm.

Trong trường hợp cung cấp dữ liệu cá nhân cho bên thứ ba hoặc các công ty thuộc tập đoàn ở nước ngoài vượt ra ngoài biên giới quốc gia, Công ty phải tuân thủ các quy định về chuyển giao xuyên biên giới theo Luật Bảo vệ Dữ liệu Cá nhân.

Để xử lý dữ liệu cá nhân một cách đúng đắn, Công ty sẽ nỗ lực củng cố và hoàn thiện các hệ thống nội bộ thông qua việc bổ nhiệm cán bộ phụ trách bảo vệ thông tin cá nhân, xây dựng và triển khai các quy định nội bộ, tiến hành kiểm toán, đào tạo cán bộ và nhân viên, cũng như thực hiện các biện pháp giám sát khác liên quan đến việc xử lý dữ liệu cá nhân, v.v.

Công ty thực hiện các biện pháp được nêu dưới đây nhằm đảm bảo an ninh.

1) Xây dựng chính sách cơ bản

Để đảm bảo việc xử lý dữ liệu cá nhân được thực hiện đúng quy định, Tập đoàn Kurita đã ban hành chính sách quản lý thông tin cá nhân.

2) Xây dựng các quy định về việc xử lý dữ liệu cá nhân

Các quy định về xử lý dữ liệu cá nhân được xây dựng liên quan đến phương thức xử lý, người chịu trách nhiệm, người phụ trách và nhiệm vụ của họ, v.v., đối với từng giai đoạn như thu thập, sử dụng, lưu trữ, cung cấp, xóa và hủy dữ liệu cá nhân.

3) Các biện pháp kiểm soát an ninh tổ chức

Bên cạnh việc chỉ định người chịu trách nhiệm xử lý dữ liệu cá nhân, các nhân viên tham gia vào quá trình xử lý dữ liệu cá nhân cũng như phạm vi dữ liệu cá nhân mà các nhân viên này sẽ xử lý đã được làm rõ; đồng thời, hệ thống báo cáo và liên lạc với người chịu trách nhiệm đã được xây dựng để xử lý các trường hợp khi có sự việc hoặc dấu hiệu được xác định là vi phạm pháp luật và các quy định về xử lý dữ liệu.

4) Các biện pháp kiểm soát an ninh nhân sự

Các khóa đào tạo định kỳ được tổ chức cho các nhân viên tham gia vào việc xử lý dữ liệu cá nhân nhằm hướng dẫn những vấn đề cần lưu ý liên quan đến việc xử lý dữ liệu cá nhân.

5) Các biện pháp kiểm soát an ninh vật lý

Trong lĩnh vực xử lý dữ liệu cá nhân, bên cạnh việc kiểm soát việc ra vào của nhân viên tham gia xử lý dữ liệu cá nhân và hạn chế việc mang thiết bị vào khu vực này, các biện pháp nhằm ngăn chặn việc những người không được ủy quyền truy cập vào dữ liệu cá nhân cũng đã được thực hiện.

Bên cạnh việc thực hiện các biện pháp nhằm phòng ngừa hành vi trộm cắp, thất lạc, v.v. đối với thiết bị, phương tiện điện tử, tài liệu, v.v. trong quá trình xử lý dữ liệu cá nhân — bao gồm cả việc di chuyển trong khuôn viên nơi làm việc — trong trường hợp mang theo các thiết bị, phương tiện điện tử, v.v. đó, các biện pháp cũng được thực hiện để đảm bảo dữ liệu cá nhân không dễ bị nhận diện.

6) Các biện pháp kiểm soát an ninh công nghệ

Hệ thống kiểm soát truy cập đã được triển khai, và việc xử lý thông tin cá nhân chỉ được giới hạn đối với những người có trách nhiệm cũng như phạm vi cơ sở dữ liệu thông tin cá nhân, v.v.

Một cơ chế nhằm bảo vệ hệ thống thông tin xử lý dữ liệu cá nhân khỏi sự truy cập trái phép từ bên ngoài hoặc phần mềm trái phép đã được đưa ra.

7) Xác định môi trường bên ngoài

Các biện pháp kiểm soát an ninh được triển khai sau khi xác định rõ hệ thống pháp luật về bảo vệ dữ liệu cá nhân của các quốc gia nơi dữ liệu cá nhân được lưu trữ. Trong các trường hợp khác, khi dữ liệu cá nhân được lưu trữ trên các máy chủ đặt tại nước ngoài, các biện pháp kiểm soát an ninh sẽ được thực hiện sau khi xác định rõ hệ thống pháp luật về bảo vệ dữ liệu cá nhân của từng quốc gia.

8) Quản lý các nhà thầu

Khi giao nhiệm vụ, sẽ lựa chọn các nhà thầu xử lý dữ liệu cá nhân một cách đúng đắn và thực hiện các thỏa thuận liên quan đến các vấn đề cần thiết để các nhà thầu có thể tiến hành quản lý một cách đúng đắn.

Chủ thể dữ liệu có nhiều quyền pháp lý đối với dữ liệu cá nhân do Công ty lưu trữ. Các quyền này có thể thay đổi tùy thuộc vào các Luật Bảo vệ Dữ liệu Cá nhân được áp dụng tại địa điểm của Chủ thể dữ liệu và mối quan hệ với Công ty, và thường bao gồm những nội dung sau:

(1) Quyền được cung cấp thông tin về việc xử lý dữ liệu cá nhân liên quan, và quyền truy cập vào dữ liệu cá nhân liên quan do Công ty lưu giữ;

(2) Quyền yêu cầu Công ty sửa chữa trong trường hợp dữ liệu cá nhân liên quan không chính xác hoặc không đầy đủ;

(3) Quyền yêu cầu Công ty xóa các dữ liệu cá nhân liên quan trong một số trường hợp nhất định;

(4) Quyền yêu cầu Công ty hạn chế việc xử lý dữ liệu cá nhân do Công ty thực hiện trong một số trường hợp nhất định;

(5) Quyền phản đối Công ty về việc xử lý dữ liệu cá nhân liên quan;

(6) Quyền yêu cầu nhận dữ liệu cá nhân dưới dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy, và/hoặc yêu cầu Công ty chuyển trực tiếp dữ liệu cá nhân của họ cho các bên nhận trong phạm vi khả thi về mặt kỹ thuật (còn gọi là quyền di chuyển dữ liệu); và

(7) Quyền rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân liên quan vào bất kỳ lúc nào.

Chủ thể dữ liệu có thể thực hiện các quyền của mình bằng cách liên hệ với Công ty theo địa chỉ liên hệ được nêu trong mục ’Điểm liên hệ để tư vấn về bảo vệ thông tin cá nhân” được cung cấp dưới đây. Trong trường hợp được cho là Công ty đã xâm phạm bất kỳ quyền nào của Chủ thể dữ liệu, có thể nộp đơn khiếu nại lên các cơ quan có thẩm quyền về bảo vệ dữ liệu.

Cookie có chức năng lưu trữ thông tin về các Chủ thể dữ liệu đã truy cập các trang web trên các thiết bị có thể kết nối với Internet, chẳng hạn như máy tính, máy tính bảng và điện thoại thông minh.

Công ty có thể sử dụng Cookie để cải thiện nội dung của các dịch vụ, chẳng hạn như các dịch vụ liên quan đến trang web và email. Thông tin thu thập qua cookie không bao gồm địa chỉ email, tên và các thông tin khác có thể xác định danh tính cá nhân, v.v.

Người dùng có thể từ chối việc Công ty sử dụng Cookie bằng cách từ chối nhận Cookie thông qua việc thay đổi cài đặt của phần mềm trình duyệt Internet. Tuy nhiên, có thể xảy ra một số hạn chế, chẳng hạn như không thể sử dụng một số tính năng, bao gồm cả các tính năng được cá nhân hóa. Trong những trường hợp như vậy, vui lòng liên hệ với Đơn vị liên hệ về tư vấn bảo vệ thông tin cá nhân được nêu tại khoản 8 ở trên.

Thời hạn lưu giữ dữ liệu cá nhân là thời hạn lưu giữ theo quy định pháp luật của từng quốc gia hoặc thời hạn cần thiết để đạt được mục đích sử dụng nêu trên, trong trường hợp không có thời hạn lưu giữ theo quy định pháp luật. Sau thời hạn lưu giữ đó, dữ liệu cá nhân phải được xóa ngay lập tức và một cách an toàn, trừ khi việc lưu giữ đó là cần thiết liên quan đến mục đích của thỏa thuận hoặc các hoạt động xử lý khác.

Công ty có thể điều chỉnh toàn bộ hoặc một phần chính sách bảo mật này.

Ngày thành lập: 1 tháng 7 năm 2007

Ngày sửa đổi lần cuối: 24 tháng 8 năm 2026