用户数据删除
User Data Deletion Policy
个人数据保护不仅是法律要求，也是数字化商业环境中建立信任的基础。
1. 本政策为何制定
制定目的
本政策旨在明确 INDUSVINA 如何在其网站、内部系统及相关数字平台上接收、核验并处理用户数据删除请求。
核心价值
INDUSVINA 致力于建立一个透明、安全并符合法律要求的商业环境，尊重每一位用户对个人数据的控制权。
2. 法律依据与参考标准
越南法律
- 2013 年《越南宪法》关于隐私权、个人秘密和家庭秘密的规定。
- 2015 年《民法典》关于人格权、私人生活和个人秘密的规定。
- 2018 年《网络安全法》关于信息安全和网络安全的规定。
- 第 13/2023/ND-CP 号法令关于个人数据保护，自 2023 年 7 月 1 日起生效。
国际标准
- 欧盟 GDPR，自 2018 年 5 月 25 日起生效。
- GDPR 第 17 条关于删除权，即 Right to Erasure。
- 国际数据治理中的 OECD Privacy Guidelines 和 APEC Privacy Framework。
3. 适用范围
本政策适用于 INDUSVINA 在其合法经营活动范围内收集、存储或处理的个人数据。
网站
联系表单、报价请求、访问资料和互动数据。
电子邮件与 CRM
沟通信息、客户服务记录和联系人档案。
招聘
候选人资料、电子邮件、电话号码和应聘文件。
API 平台
Google、Facebook、LinkedIn、Zalo OA、YouTube、TikTok 或其他依法连接的平台。
内部系统
用于管理、运营、安全和合规控制的数据。
数字服务
由 INDUSVINA 管理的应用程序、工具和在线服务。
4. 用户权利
INDUSVINA 尊重用户依据适用法律以及公司责任范围对个人数据进行控制的权利。
用户有权
- 要求访问正在被保存的数据。
- 要求更正不准确的信息。
- 在适当情况下要求限制处理。
- 在法律允许的情况下撤回同意。
要求删除的权利
- 要求删除 INDUSVINA 管理范围内的数据。
- 要求停用不再使用的认证信息。
- 如认为数据被不当处理，可提交投诉。
- 根据有效流程接收处理结果回复。
5. 可申请删除的数据
个人信息
姓名、电子邮件、电话号码和联系地址。
交易信息
报价请求内容、沟通记录和联系档案。
招聘记录
简历、应聘文件和招聘沟通信息。
网站数据
网站范围内的 Cookie 和设备识别数据。
连接数据
在存在合法 API 集成时的 Access Token、Refresh Token、账户 ID 或页面 ID。
其他数据
法律允许根据有效请求删除的其他数据。
6. 数据删除请求流程
步骤 1：提交请求
用户可通过电子邮件、网站表单或 INDUSVINA 公布的官方方式提交请求。
步骤 2：身份核验
INDUSVINA 可核验电子邮件、电话号码、交易信息或合法代表权限。
步骤 3：范围评估
公司评估哪些数据可以删除，哪些数据必须依据法律或合同继续保留。
步骤 4：执行处理
在 INDUSVINA 管理的系统范围内删除、停用、匿名化或撤销访问权限。
步骤 5：通知结果
INDUSVINA 回复处理结果，或说明请求无法被全部处理的原因。
步骤 6：合规记录
必要时可记录处理历史，用于检查、对账和合规证明。
7. 无法立即删除数据的情形
并非所有数据都能在提出请求后立即删除。部分数据可能因法律义务、合同义务或保护合法权益而需要继续保留。
| 数据类别 | 可能保留的原因 |
|---|---|
| 合同、文件和交易 | 用于会计、税务、审计义务，或作为各方权利义务的证明。 |
| 争议相关数据 | 用于投诉、举报、争议解决或响应主管机关要求。 |
| 系统日志 | 用于网络安全、防欺诈、事件调查和系统完整性保护。 |
| 备份数据 | 可能存在于备份中，并按照系统管理周期删除或覆盖。 |
8. 第三方平台上的数据
在某些情况下，用户可将第三方账户或服务连接至 INDUSVINA 的系统。
可能涉及的平台
- Google Business、Google OAuth、YouTube。
- Facebook Fanpage、Meta API。
- LinkedIn、Zalo OA、TikTok。
- Microsoft、Cloud 或其他数字平台。
责任范围
INDUSVINA 仅处理其自身系统范围内的数据。直接存储在第三方平台上的数据，适用各相应平台的政策和管理机制。
9. 责任限制
INDUSVINA 承诺在其法律权限和义务范围内，以最高责任标准处理个人数据。
- 对于超出合理控制范围、由第三方服务提供商造成的技术事件，INDUSVINA 不承担责任。
- 对于用户自愿在其他平台公开的数据，INDUSVINA 不承担责任。
- 本政策不排除法律、合同或主管机关要求下的数据保留义务。
- INDUSVINA 不承诺删除其系统或合法管理控制范围以外的数据。
10. INDUSVINA 的承诺
透明治理
在合法基础上收集和处理数据，目的明确、范围适当并具备可问责性。
安全保护
采取适当的技术和管理措施，限制未经授权的访问、数据丢失或披露。
尊重用户权利
以客观、合作并符合法律要求的方式接收和处理有效请求。
持续改进
定期审查政策、流程和系统，以适应法律、技术和业务要求。
11. 现代数据治理趋势
在数字环境中，企业不仅需要安全地存储数据，还必须在整个生命周期中管理数据：收集 – 使用 – 安全 – 保留 – 删除。
- Privacy by Design：从系统设计初期即嵌入数据保护。
- Data Governance：分配权限、控制并记录数据处理活动。
- AI Governance：在应用 AI 和自动化时进行负责任的数据治理。
- Zero Trust：不默认信任，始终核验访问权限。
- Compliance：在运营、合作和系统开发中保持合规。
FAQ – 关于用户数据删除的常见问题
1. 谁有权要求删除数据？
其数据由 INDUSVINA 处理的用户、合法代表或经正式授权的人员均可提交数据删除请求。
2. 如何提交数据删除请求？
用户可通过 info@indusvina.com 或网站提供的官方表单提交请求。
3. 数据会立即被删除吗？
并非所有情况都会立即删除。INDUSVINA 需要核验身份、评估数据范围，并审查法律或合同项下的保留义务。
4. Google、Facebook、LinkedIn 或 Zalo 上的数据会被删除吗？
INDUSVINA 处理其自身系统范围内的数据。直接存储在第三方平台上的数据，适用各平台的政策和管理工具。
5. INDUSVINA 为什么保留删除请求记录？
处理记录可在必要范围内保留，用于检查、对账、系统安全以及证明法律合规。
联系 INDUSVINA
INDUSVINA 以透明、善意、负责和符合法律要求的方式接收与个人数据相关的请求。
0979 823 639
info@indusvina.com
www.indusvina.com
Ho Chi Minh City, Vietnam
