Chính sách bảo mật

Chính sách bảo mật này nhằm giúp bạn hiểu thông tin chúng tôi thu thập, lý do chúng tôi thu thập và cách bạn có thể cập nhật, quản lý, xuất và xóa thông tin của mình.

Chính sách của chúng tôi

International Centre for Industrial Transformation (“INCIT”) là một tổ chức phi chính phủ, phi lợi nhuận độc lập có trụ sở tại Singapore. INCIT được thành lập vào năm 2021 trong quá trình hợp tác chung với mục đích quốc tế hóa Chỉ số sẵn sàng cho ngành công nghiệp thông minh (“SIRI”) thành tiêu chuẩn được công nhận quốc tế cho chuẩn mực và chuyển đổi Công nghiệp 4.0 (“i4.0”). Sứ mệnh của INCIT là thúc đẩy việc áp dụng SIRI trên toàn cầu và đi đầu trong quá trình chuyển đổi các ngành công nghiệp trên toàn cầu.

INCIT (sau đây gọi là “INCIT”, “chúng tôi”, “chúng ta” hoặc “của chúng tôi”) cam kết bảo vệ dữ liệu cá nhân của bạn theo Đạo luật Bảo vệ Dữ liệu Cá nhân năm 2012 (“PDPA”) của Singapore. Chính sách Bảo vệ Dữ liệu Cá nhân này (“Chính sách Bảo mật”) mô tả cách chúng tôi xử lý thông tin chúng tôi thu thập được khi bạn truy cập và sử dụng dịch vụ của chúng tôi hoặc giao tiếp với chúng tôi. Bằng cách gửi bất kỳ dữ liệu cá nhân nào cho chúng tôi, bạn thừa nhận rằng bạn đã đọc Chính sách Bảo mật này và bạn đồng ý cho chúng tôi thu thập, sử dụng và tiết lộ dữ liệu cá nhân của bạn theo các điều khoản của Chính sách Bảo mật này. Nếu bạn không đồng ý với các điều khoản của Chính sách Bảo mật này, xin lưu ý rằng chúng tôi có thể không cung cấp bất kỳ dịch vụ nào của mình.

Chúng tôi có quyền cập nhật Chính sách bảo mật này theo thời gian. Bất kỳ thay đổi nào đối với Chính sách bảo mật này sẽ có hiệu lực vào ngày đăng. Do đó, bạn được khuyến khích kiểm tra trang này thường xuyên

“Dữ liệu cá nhân” là gì?

“Dữ liệu cá nhân” có nghĩa là dữ liệu, dù đúng hay không, về một cá nhân có thể được xác định từ dữ liệu đó hoặc từ dữ liệu đó và thông tin khác mà chúng tôi có quyền truy cập. Dữ liệu cá nhân mà bạn có thể cung cấp cho chúng tôi bao gồm những thông tin sau:
  • Họ và tên đầy đủ;
  • Số điện thoại di động; hoặc
  • Địa chỉ email cá nhân.

Dữ liệu cá nhân không phải là gì?

Xin lưu ý rằng “thông tin liên hệ kinh doanh” không được PDPA và Chính sách bảo mật này bảo vệ. “Thông tin liên hệ kinh doanh” đề cập đến tên, chức danh hoặc tên vị trí, tên công ty, số điện thoại kinh doanh, địa chỉ kinh doanh, địa chỉ email kinh doanh hoặc số fax kinh doanh của một cá nhân và bất kỳ thông tin tương tự nào khác về cá nhân đó, không được cá nhân đó cung cấp chỉ vì mục đích cá nhân của mình

Thông tin chúng tôi có thể thu thập

Chúng tôi có thể thu thập thông tin về bạn thông qua các cách sau:

Trang web INCIT
Khi bạn truy cập trang web của chúng tôi tại [https://incit.org] (“Trang web”), trình duyệt của bạn có thể cung cấp cho chúng tôi dữ liệu cần thiết để hiển thị trang web của chúng tôi. Dữ liệu này bao gồm: Địa chỉ IP; ngày và giờ yêu cầu của trình duyệt; chênh lệch múi giờ GMT; trang chính xác đã truy cập trong trang web của chúng tôi; Mã trạng thái HTTP; lượng dữ liệu được chuyển; URL giới thiệu; loại trình duyệt, phiên bản và ngôn ngữ; hệ điều hành và giao diện; độ phân giải màn hình; và cài đặt ngôn ngữ.

Chúng tôi cũng có thể thu thập Dữ liệu cá nhân khi bạn liên hệ với chúng tôi hoặc cung cấp phản hồi cho chúng tôi thông qua Biểu mẫu phản hồi và Biểu mẫu yêu cầu và các biểu mẫu trực tuyến khác có thể được sử dụng để liên hệ với chúng tôi được lưu trữ trên Trang web của chúng tôi.

Cổng thông tin trực tuyến INCIT
Nếu bạn là một trong những đối tác của INCIT, bạn sẽ có quyền truy cập vào Cổng thông tin trực tuyến INCIT (“Cổng thông tin trực tuyến INCIT”). Chúng tôi có thể thu thập Dữ liệu cá nhân từ bạn khi bạn tạo hồ sơ đối tác hoặc thành viên trên Cổng thông tin trực tuyến INCIT hoặc khi bạn tải tài liệu lên Cổng thông tin trực tuyến INCIT có chứa Dữ liệu cá nhân.

Liên hệ tạm thời
Chúng tôi cũng có thể thu thập Dữ liệu cá nhân của bạn khi bạn liên hệ với chúng tôi để tìm kiếm cơ hội hợp tác hoặc mua sắm thông qua các yêu cầu qua email, điện thoại hoặc thư từ.

Phương tiện truyền thông xã hội
Nếu bạn theo dõi chúng tôi trên các mạng xã hội như Instagram, Facebook, LinkedIn hoặc Twitter, bạn cung cấp cho chúng tôi quyền truy cập vào thông tin có sẵn công khai trên hồ sơ mạng xã hội của bạn, có thể bao gồm thông tin hồ sơ công khai, địa chỉ email, danh sách bạn bè và/hoặc kết nối.

Bằng cách gửi Dữ liệu cá nhân của bạn cho chúng tôi, bạn bảo đảm rằng mọi dữ liệu đều đầy đủ, chính xác, đúng và chính xác. Việc không đảm bảo rằng Dữ liệu cá nhân được cung cấp cho chúng tôi là đầy đủ, chính xác, đúng và chính xác có thể dẫn đến việc chúng tôi không thể cung cấp dịch vụ cho bạn. Nếu bạn cung cấp Dữ liệu cá nhân cho chúng tôi thay mặt cho người khác, bạn bảo đảm rằng bạn đã có được sự đồng ý từ người đó để cung cấp Dữ liệu cá nhân đó thay mặt cho họ và bạn đồng ý bồi thường và giữ cho chúng tôi vô hại trước mọi vi phạm bảo đảm đó.

Chúng tôi thu thập, sử dụng hoặc tiết lộ Dữ liệu cá nhân của bạn vì mục đích gì?

Chúng tôi có thể thu thập, sử dụng hoặc tiết lộ Dữ liệu cá nhân của bạn cho các mục đích sau:
  • Để cung cấp cho bạn các Chương trình của chúng tôi;
  • Để cải thiện trải nghiệm của bạn khi sử dụng Trang web và Cổng thông tin trực tuyến INCIT của chúng tôi bao gồm cung cấp các tùy chỉnh, tính năng và quảng cáo;
  • Để tuân thủ các yêu cầu pháp lý và quy định;
  • Để trả lời các câu hỏi, yêu cầu, phản hồi hoặc khiếu nại của bạn;
  • Để liên lạc với bạn cho mục đích tiếp thị, nghiên cứu, khảo sát hoặc quảng cáo;
  • (f) Để thông báo hoặc cập nhật cho bạn về các sản phẩm hoặc dịch vụ khác có sẵn từ chúng tôi và/hoặc các đối tác/chi nhánh của chúng tôi, trong trường hợp bạn đã đồng ý được liên hệ cho các mục đích đó;
  • (g) Để cập nhật cho bạn về những thay đổi trong Chương trình của chúng tôi.
Chúng tôi sẽ chỉ thu thập và sử dụng Dữ liệu cá nhân của bạn khi có sự đồng ý hoặc được coi là đồng ý của bạn hoặc theo cách được cho phép theo PDPA hoặc các luật và quy định hiện hành khác, và cho các mục đích mà bạn đã đồng ý hoặc khi chúng tôi tin rằng điều đó là cần thiết để bảo vệ các quyền hợp pháp của chúng tôi. Chúng tôi cũng có thể sử dụng thông tin về bạn liên quan đến các khiếu nại pháp lý, các vấn đề về quy định, chức năng kiểm toán, sáp nhập, mua lại hoặc tài trợ. Cho mục đích của Chính sách bảo mật này, "Chương trình" đề cập đến các chương trình do INCIT cung cấp theo thời gian, bao gồm nhưng không giới hạn ở Chương trình CSA®, Chương trình thành viên dữ liệu, Trung tâm kiểm tra/chứng nhận cho Chương trình đánh giá viên SIRI được chứng nhận và Trung tâm đào tạo cho Chương trình đánh giá viên SIRI được chứng nhận.

Chúng tôi chia sẻ Dữ liệu cá nhân của bạn với ai?

Chúng tôi sẽ không tiết lộ và/hoặc chuyển Dữ liệu cá nhân của bạn mà không có sự đồng ý của bạn. Tuy nhiên, Dữ liệu cá nhân của bạn có thể được tiết lộ cho các bên thứ ba sau đây cho các mục đích được liệt kê ở trên (không đầy đủ):
  • các đại lý, nhà thầu hoặc nhà cung cấp dịch vụ của chúng tôi đã được chúng tôi thuê để cung cấp các dịch vụ như dịch vụ CNTT, xử lý thanh toán, xử lý dữ liệu, tiếp thị, v.v. và các nhà cung cấp dịch vụ, đối tác kinh doanh và đại lý tương ứng của họ;
  • các cố vấn chuyên nghiệp được chúng tôi thuê như luật sư, kiểm toán viên, cố vấn, v.v.;
  • các tổ chức tài chính, cơ quan chính phủ hoặc cơ quan thực thi pháp luật hoặc các tổ chức khác theo yêu cầu của luật hiện hành;
  • bất kỳ bên nào mà bạn cho phép chúng tôi tiết lộ Dữ liệu cá nhân của bạn; và
  • (e) bất kỳ chi nhánh nào của INCIT.
Chúng tôi cũng có thể thuê ngoài việc xử lý Dữ liệu cá nhân cho hoặc chia sẻ Dữ liệu cá nhân của bạn với các bên thứ ba ở các quốc gia khác ngoài Singapore. Bạn đồng ý rằng chúng tôi có thể chuyển Dữ liệu cá nhân của bạn cho các chi nhánh, công ty con và/hoặc các bên thứ ba khác ở bên ngoài Singapore, miễn là Dữ liệu cá nhân được chuyển và xử lý theo Chính sách bảo mật này và tất cả các luật hiện hành. Chúng tôi sẽ thực hiện mọi bước thích hợp để đảm bảo rằng bất kỳ bên nào ở quốc gia hoặc vùng lãnh thổ bên ngoài Singapore mà chúng tôi chuyển Dữ liệu cá nhân đều bị ràng buộc bởi các nghĩa vụ có thể thực thi theo luật định, để cung cấp cho Dữ liệu cá nhân được chuyển giao một tiêu chuẩn bảo vệ, tương đương với mức bảo vệ theo PDPA. Chúng tôi chỉ có thể tiết lộ và/hoặc chuyển Dữ liệu cá nhân của bạn cho bên thứ ba nếu:
  • việc tiết lộ hoặc chuyển giao là cần thiết để cung cấp Chương trình của chúng tôi, liên quan đến các thủ tục pháp lý, tư vấn hoặc quyền, hoặc theo yêu cầu của bất kỳ luật hoặc quy định nào mà chúng tôi phải tuân thủ; và
  • nếu một hợp đồng (ví dụ: thỏa thuận xử lý dữ liệu hoặc cơ chế kiểm soát chuyển giao tương tự) đã được ký kết giữa chúng tôi và bên thứ ba có liên quan, thì sẽ cung cấp các biện pháp bảo vệ ở mức độ bảo vệ tương tự như được quy định trong Chính sách quyền riêng tư này hoặc theo luật hiện hành (bao gồm cả PDPA);
Tất cả các bên thứ ba mà Dữ liệu cá nhân được tiết lộ và/hoặc chuyển giao đều phải:
  • duy trì tính bảo mật của Dữ liệu cá nhân của bạn theo luật hiện hành (bao gồm cả PDPA) và hợp đồng của chúng tôi (nếu có);
  • chỉ sử dụng và xử lý Dữ liệu cá nhân theo hướng dẫn của chúng tôi và cho các mục đích được chúng tôi cho phép; và
  • thực hiện các biện pháp bảo mật kỹ thuật, vật lý và tổ chức phù hợp để bảo vệ Dữ liệu cá nhân.
Nếu chúng tôi tham gia vào việc sáp nhập, mua lại, thẩm định tài chính, tổ chức lại, phá sản, tiếp quản, bán tài sản công ty hoặc chuyển giao dịch vụ cho nhà cung cấp khác, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó

Chúng tôi quản lý, bảo vệ và lưu trữ Dữ liệu cá nhân của bạn như thế nào?

Chúng tôi đã chỉ định một Cán bộ bảo vệ dữ liệu, người sẽ giám sát và đảm bảo việc quản lý Dữ liệu cá nhân theo PDPA. Chi tiết liên lạc của Cán bộ bảo vệ dữ liệu của chúng tôi được liệt kê bên dưới.
  • Bảo vệ Chúng tôi rất coi trọng các hành vi vi phạm quyền riêng tư và sẽ thực hiện mọi bước hợp lý và sử dụng các biện pháp bảo mật phù hợp như ẩn danh dữ liệu hoặc ít nhất là sử dụng bí danh để đảm bảo Dữ liệu cá nhân của bạn được lưu trữ và bảo vệ an toàn trước các hành vi truy cập, thu thập, sử dụng, tiết lộ, sao chép, sửa đổi, xử lý trái phép hoặc bất hợp pháp hoặc các rủi ro tương tự. Việc truy cập hoặc sử dụng trái phép, lỗi phần cứng hoặc phần mềm và các yếu tố khác có thể làm tổn hại đến tính bảo mật của Dữ liệu cá nhân của bạn. INCIT không bảo đảm hoặc cam kết theo bất kỳ cách nào rằng Dữ liệu cá nhân hoặc thông tin liên lạc của bạn sẽ luôn được giữ riêng tư và/hoặc an toàn. INCIT từ chối mọi trách nhiệm hoặc nghĩa vụ pháp lý trực tiếp hoặc gián tiếp phát sinh từ hoặc liên quan đến bất kỳ mất mát, trộm cắp hoặc truy cập, thu thập, sử dụng, tiết lộ, sao chép, sửa đổi, xử lý trái phép hoặc các hành động tương tự liên quan đến bất kỳ dữ liệu cá nhân nào do chúng tôi nắm giữ hoặc duy trì, ngoại trừ trường hợp do lỗi hoặc sự bất cẩn của chúng tôi gây ra.
  • Độ chính xác và Sửa đổi Chúng tôi nỗ lực đảm bảo rằng Dữ liệu cá nhân của bạn được thu thập là chính xác và đầy đủ nếu Dữ liệu cá nhân có khả năng được chúng tôi sử dụng để đưa ra quyết định ảnh hưởng đến bạn hoặc có khả năng được chúng tôi tiết lộ cho một tổ chức khác. Để giúp chúng tôi duy trì tính chính xác của Dữ liệu cá nhân của bạn, nếu có bất kỳ thay đổi hoặc cập nhật nào trong Dữ liệu cá nhân của bạn, vui lòng cập nhật cho chúng tôi theo đó. Nếu bạn đã tạo hồ sơ trên Trang web của chúng tôi hoặc Cổng thông tin trực tuyến INCIT, vui lòng cập nhật hồ sơ của bạn theo đó. Nếu bạn muốn sửa bất kỳ Dữ liệu cá nhân nào mà chúng tôi có và bạn không thể sửa thông qua Trang web hoặc Cổng thông tin trực tuyến INCIT, vui lòng viết thư cho Cán bộ bảo vệ dữ liệu của chúng tôi theo thông tin liên hệ bên dưới và chúng tôi sẽ sửa hoặc cập nhật Dữ liệu cá nhân của bạn sớm nhất có thể.
  • Lưu giữ Chúng tôi sẽ chỉ lưu giữ Dữ liệu cá nhân trong thời gian cần thiết để (i) các mục đích mà Dữ liệu cá nhân đó được thu thập và (ii) cho các mục đích pháp lý và kinh doanh. Nếu không, chúng tôi sẽ thực hiện các biện pháp để đảm bảo Dữ liệu cá nhân đó được xử lý hoặc loại bỏ theo cách an toàn nhằm ngăn chặn việc xử lý thêm, truy cập trái phép hoặc tiết lộ cho bất kỳ bên nào khác hoặc công chúng.

Quyền của bạn là gì?

  • Quyền rút lại sự đồng ý Bạn có thể rút lại sự đồng ý của mình đối với việc thu thập, sử dụng và tiết lộ Dữ liệu cá nhân của bạn bất kỳ lúc nào bằng cách thông báo cho chúng tôi trong thời hạn hợp lý. Bạn có thể rút lại sự đồng ý của mình bằng cách gửi yêu cầu bằng văn bản qua email hoặc qua đường bưu điện đến Cán bộ bảo vệ dữ liệu của chúng tôi theo địa chỉ bên dưới. Khi nhận được yêu cầu bằng văn bản của bạn, chúng tôi sẽ thông báo cho bạn về những hậu quả có thể xảy ra khi bạn rút lại sự đồng ý và sẽ ngừng thu thập, sử dụng và tiết lộ Dữ liệu cá nhân của bạn từ đó, trừ khi được PDPA hoặc bất kỳ luật và quy định hiện hành nào khác cho phép hoặc yêu cầu. Xin lưu ý rằng nếu bạn rút lại sự đồng ý của mình đối với bất kỳ hoặc tất cả việc sử dụng hoặc tiết lộ Dữ liệu cá nhân của bạn, tùy thuộc vào bản chất yêu cầu của bạn, chúng tôi có thể không thể cung cấp cho bạn các sản phẩm hoặc dịch vụ của chúng tôi hoặc quản lý bất kỳ mối quan hệ hợp đồng nào hiện có.
  • Quyền truy cập và chỉnh sửa Bạn có thể yêu cầu thông tin liên quan đến Dữ liệu cá nhân của bạn mà chúng tôi đang nắm giữ hoặc kiểm soát, cũng như thông tin về cách Dữ liệu cá nhân của bạn đã hoặc có thể đã được chúng tôi tiết lộ trong vòng một năm trước ngày bạn yêu cầu. Yêu cầu của bạn phải chứa thông tin sau đây để chúng tôi có thể xác định bạn và tạo điều kiện cho yêu cầu của bạn:
  • Tên của bạn hoặc tên người dùng (nếu có); và
  • Các loại dữ liệu cá nhân bạn đã cung cấp cho chúng tôi và liên quan đến yêu cầu.
Yêu cầu của bạn phải được gửi đến Cán bộ bảo vệ dữ liệu của chúng tôi theo địa chỉ bên dưới. Xin lưu ý rằng INCIT có quyền tính phí hành chính để trả lời yêu cầu truy cập/sửa lỗi của bạn. Trước khi xử lý và trả lời yêu cầu của bạn, INCIT sẽ thông báo cho bạn về khoản phí hành chính phải trả. INCIT sẽ không có nghĩa vụ phải chấp thuận yêu cầu truy cập dữ liệu cá nhân của bạn trừ khi bạn đã thanh toán khoản phí hành chính.

Bạn nên tiếp cận ai?

Nếu bạn có bất kỳ phản hồi hoặc thắc mắc nào liên quan đến Dữ liệu cá nhân của mình hoặc nếu bạn muốn biết thêm về chính sách và hoạt động bảo vệ dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi theo địa chỉ sau:

Địa chỉ Email: [email protected]
Địa chỉ bưu chính: International Centre for Industrial Transformation Ltd
10 Collyer Quay, Tầng 37 Trung tâm Tài chính Ocean, Singapore 049315
Attn: Cán bộ bảo vệ dữ liệu cá nhân

Để biết thêm thông tin về PDPA, vui lòng truy cập http://www.pdpc.gov.sg.
Chính sách bảo mật này sẽ được điều chỉnh theo mọi khía cạnh của luật pháp Singapore.
Chính sách bảo mật này được cập nhật lần cuối vào ngày 20 tháng 3 năm 2024.