CHÍNH SÁCH BẢO MẬT

Cập nhật lần cuối: 19/08/2026

Công ty Cổ phần ESGreen (“ESGreen”, “Công ty”, “chúng tôi”) tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng, người dùng và các cá nhân truy cập website hoặc sử dụng các sản phẩm, nền tảng và dịch vụ của ESGreen.

Chính sách bảo mật này giải thích cách ESGreen thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân; đồng thời cung cấp thông tin về các quyền của chủ thể dữ liệu theo quy định pháp luật Việt Nam.

Chính sách được xây dựng phù hợp với pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định pháp luật có liên quan.

Bằng việc truy cập website, cung cấp thông tin hoặc sử dụng các dịch vụ của ESGreen, bạn xác nhận đã được cung cấp thông tin về hoạt động xử lý dữ liệu cá nhân theo Chính sách này.

1. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân mà ESGreen xử lý khi bạn:

truy cập website ESGreen; gửi biểu mẫu liên hệ hoặc yêu cầu tư vấn; đăng ký nhận bản tin; đăng ký hoặc sử dụng tài khoản trên các nền tảng của ESGreen; yêu cầu demo sản phẩm; trao đổi với ESGreen qua email, điện thoại hoặc các kênh hỗ trợ; ký kết hoặc thực hiện hợp đồng với ESGreen; hoặc sử dụng các sản phẩm và dịch vụ của ESGreen.

Đối với dữ liệu được khách hàng doanh nghiệp đưa lên nền tảng ESGreen, vai trò và trách nhiệm của ESGreen đối với hoạt động xử lý dữ liệu có thể được quy định cụ thể hơn trong hợp đồng, thỏa thuận dịch vụ hoặc thỏa thuận xử lý dữ liệu giữa ESGreen và khách hàng.

Chính sách này chủ yếu điều chỉnh dữ liệu cá nhân. Các dữ liệu của doanh nghiệp không phải dữ liệu cá nhân, bao gồm dữ liệu hoạt động, dữ liệu phát thải khí nhà kính, dữ liệu năng lượng, nguyên liệu, sản xuất và các thông tin kinh doanh khác, có thể được bảo vệ theo hợp đồng, thỏa thuận bảo mật và các quy định liên quan giữa ESGreen và khách hàng.

2. Dữ liệu cá nhân ESGreen có thể thu thập

Tùy vào cách bạn tương tác với ESGreen, chúng tôi có thể thu thập và xử lý các nhóm dữ liệu khác nhau.

2.1. Thông tin liên hệ

Khi bạn gửi yêu cầu tư vấn, đăng ký demo, đăng ký nhận tin hoặc liên hệ với ESGreen, chúng tôi có thể thu thập họ và tên, địa chỉ email, số điện thoại, tên doanh nghiệp hoặc tổ chức, chức danh hoặc bộ phận công tác và nội dung yêu cầu mà bạn cung cấp.

2.2. Thông tin tài khoản

Khi sử dụng các nền tảng hoặc phần mềm của ESGreen, chúng tôi có thể xử lý thông tin cần thiết để tạo và quản lý tài khoản, như tên người dùng, email công việc, đơn vị công tác, vai trò người dùng, quyền truy cập và thông tin xác thực liên quan.

ESGreen khuyến nghị người dùng không chia sẻ mật khẩu hoặc thông tin xác thực tài khoản cho người khác.

2.3. Thông tin liên quan đến giao dịch và dịch vụ

Khi doanh nghiệp sử dụng dịch vụ của ESGreen, chúng tôi có thể xử lý thông tin về sản phẩm hoặc dịch vụ đã đăng ký, lịch sử hỗ trợ, thông tin liên quan đến hợp đồng, yêu cầu nghiệp vụ và các trao đổi cần thiết trong quá trình cung cấp dịch vụ.

2.4. Dữ liệu kỹ thuật

Khi bạn truy cập website hoặc sử dụng nền tảng, hệ thống có thể tự động ghi nhận một số dữ liệu kỹ thuật cần thiết cho việc vận hành và bảo mật, chẳng hạn như địa chỉ IP, loại thiết bị, loại trình duyệt, thời điểm truy cập, nhật ký hệ thống, phiên đăng nhập và thông tin liên quan đến hoạt động sử dụng.

2.5. Dữ liệu do khách hàng đưa lên nền tảng ESGreen

Các giải pháp kiểm kê khí nhà kính, ESG và Net Zero của ESGreen có thể cho phép khách hàng nhập, tải lên hoặc quản lý dữ liệu phục vụ việc tính toán, phân tích và lập báo cáo.

Trong trường hợp các dữ liệu đó có chứa dữ liệu cá nhân, khách hàng có trách nhiệm bảo đảm việc thu thập và cung cấp dữ liệu cho ESGreen có căn cứ hợp pháp. ESGreen xử lý các dữ liệu này trong phạm vi cần thiết để cung cấp dịch vụ và theo thỏa thuận với khách hàng.

2.6. Dữ liệu cá nhân nhạy cảm

ESGreen không chủ động yêu cầu người dùng cung cấp dữ liệu cá nhân nhạy cảm thông qua các biểu mẫu liên hệ thông thường trên website.

Trong trường hợp một dịch vụ cụ thể cần xử lý dữ liệu cá nhân nhạy cảm, ESGreen sẽ thực hiện các biện pháp cần thiết theo quy định pháp luật và, khi phù hợp, cung cấp thông báo hoặc thỏa thuận riêng trước khi thực hiện hoạt động xử lý.

3. ESGreen sử dụng dữ liệu cá nhân cho mục đích gì?

ESGreen chỉ xử lý dữ liệu cá nhân cho các mục đích phù hợp và cần thiết đối với hoạt động của Công ty.

Dữ liệu có thể được sử dụng để tiếp nhận và phản hồi yêu cầu tư vấn; tổ chức demo và giới thiệu sản phẩm; tạo và quản lý tài khoản; cung cấp phần mềm và dịch vụ; thực hiện hợp đồng; hỗ trợ khách hàng; xác thực người dùng và quản lý quyền truy cập; vận hành, duy trì và cải thiện website hoặc nền tảng; bảo đảm an toàn hệ thống; phát hiện và xử lý sự cố; phân tích hiệu quả hoạt động của website; gửi bản tin hoặc thông tin chuyên môn khi người dùng đã đăng ký hoặc việc gửi thông tin có căn cứ phù hợp; và thực hiện các nghĩa vụ pháp lý của ESGreen.

ESGreen không sử dụng dữ liệu cá nhân cho mục đích không phù hợp với mục đích đã thông báo, trừ trường hợp có căn cứ xử lý khác theo quy định pháp luật.

4. Căn cứ xử lý dữ liệu cá nhân

Tùy từng trường hợp, ESGreen xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của chủ thể dữ liệu; để thực hiện hợp đồng hoặc các bước cần thiết theo yêu cầu của khách hàng; để thực hiện nghĩa vụ theo quy định pháp luật; hoặc trong các trường hợp khác mà pháp luật cho phép xử lý dữ liệu cá nhân.

Khi hoạt động xử lý dựa trên sự đồng ý, ESGreen thực hiện việc thu thập sự đồng ý theo hình thức phù hợp với quy định pháp luật.

Việc người dùng không phản hồi hoặc im lặng không mặc nhiên được ESGreen coi là sự đồng ý trong trường hợp pháp luật yêu cầu phải có sự đồng ý.

5. Email, bản tin và thông tin tiếp thị

Khi bạn chủ động đăng ký nhận tin từ ESGreen, chúng tôi có thể sử dụng địa chỉ email và các thông tin liên quan để gửi:

cập nhật về quy định kiểm kê khí nhà kính; thông tin về ESG và phát triển bền vững; nội dung về Net Zero và thị trường carbon; tài liệu chuyên môn; thông tin về sản phẩm, sự kiện hoặc dịch vụ của ESGreen.

Bạn có thể ngừng nhận các thông tin này bất kỳ lúc nào bằng chức năng Hủy đăng ký/Unsubscribe trong email hoặc bằng cách liên hệ với ESGreen.

Việc hủy nhận thông tin tiếp thị không ảnh hưởng đến các thông báo cần thiết liên quan đến tài khoản, bảo mật, hợp đồng hoặc dịch vụ mà bạn đang sử dụng.

6. Cookie và công nghệ tương tự

Website ESGreen có thể sử dụng cookie và các công nghệ tương tự để duy trì hoạt động của website, ghi nhớ tùy chọn của người dùng, bảo đảm an toàn, phân tích hiệu quả sử dụng và cải thiện trải nghiệm.

Cookie cần thiết có thể được sử dụng để bảo đảm website và các chức năng cơ bản hoạt động bình thường.

Đối với cookie phân tích, quảng cáo hoặc các cookie không thiết yếu khác, ESGreen sẽ thực hiện việc sử dụng và xin ý kiến của người dùng khi pháp luật hoặc tính chất của công nghệ áp dụng yêu cầu.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc công cụ quản lý cookie trên website, nếu được cung cấp. Việc vô hiệu hóa một số cookie cần thiết có thể ảnh hưởng đến hoạt động của một số chức năng.

7. ESGreen có chia sẻ dữ liệu cá nhân không?

ESGreen không mua bán trái phép dữ liệu cá nhân.

Trong phạm vi cần thiết để vận hành website và cung cấp dịch vụ, ESGreen có thể chia sẻ hoặc cho phép truy cập dữ liệu đối với các nhà cung cấp dịch vụ công nghệ, lưu trữ dữ liệu, điện toán đám mây, email, hỗ trợ kỹ thuật hoặc các nhà cung cấp khác phục vụ hoạt động của ESGreen.

ESGreen cũng có thể cung cấp thông tin cho đơn vị tư vấn chuyên môn, kiểm toán, pháp lý hoặc cơ quan nhà nước có thẩm quyền khi cần thiết để thực hiện nghĩa vụ hợp đồng, bảo vệ quyền và lợi ích hợp pháp hoặc tuân thủ quy định pháp luật.

Khi sử dụng bên xử lý dữ liệu hoặc nhà cung cấp dịch vụ, ESGreen áp dụng các biện pháp phù hợp nhằm yêu cầu các bên này bảo mật dữ liệu và chỉ xử lý dữ liệu trong phạm vi cần thiết cho dịch vụ được cung cấp.

Trong trường hợp tái cấu trúc doanh nghiệp, sáp nhập, chuyển giao hoạt động hoặc giao dịch tương tự, việc chuyển giao dữ liệu, nếu có, sẽ được thực hiện theo quy định pháp luật và các nghĩa vụ bảo mật liên quan.

8. Chuyển dữ liệu cá nhân ra nước ngoài

Một số dịch vụ công nghệ, hạ tầng lưu trữ hoặc nhà cung cấp mà ESGreen sử dụng có thể có hệ thống hoặc máy chủ được đặt ngoài lãnh thổ Việt Nam.

Trong trường hợp hoạt động của ESGreen dẫn đến việc chuyển dữ liệu cá nhân ra nước ngoài, ESGreen sẽ thực hiện các yêu cầu, biện pháp bảo vệ và thủ tục cần thiết theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

ESGreen nỗ lực bảo đảm rằng dữ liệu được chuyển giao chỉ được sử dụng cho mục đích phù hợp và được áp dụng các biện pháp bảo mật tương ứng.

9. Thời gian lưu trữ dữ liệu

ESGreen không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích xử lý, trừ trường hợp pháp luật, hợp đồng hoặc yêu cầu giải quyết tranh chấp yêu cầu thời gian lưu trữ dài hơn.

Thời gian lưu trữ có thể khác nhau tùy thuộc vào loại dữ liệu và mục đích sử dụng.

Thông tin liên hệ và yêu cầu tư vấn được lưu trong thời gian cần thiết để xử lý yêu cầu và duy trì quan hệ với khách hàng. Dữ liệu tài khoản được lưu trong thời gian tài khoản hoặc dịch vụ còn hoạt động và trong khoảng thời gian hợp lý sau khi chấm dứt để giải quyết các nghĩa vụ còn tồn tại. Dữ liệu liên quan đến hợp đồng và giao dịch có thể được lưu theo thời hạn mà pháp luật yêu cầu. Dữ liệu đăng ký nhận tin được xử lý cho đến khi người dùng hủy đăng ký hoặc khi ESGreen xác định không còn cần thiết cho mục đích tương ứng.

Khi dữ liệu không còn cần thiết hoặc hết thời hạn phải lưu trữ, ESGreen thực hiện xóa, hủy, khử nhận dạng hoặc áp dụng biện pháp xử lý phù hợp theo quy định pháp luật và chính sách quản trị dữ liệu của Công ty.

10. Bảo mật dữ liệu

ESGreen áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi nguy cơ truy cập, sử dụng, sửa đổi, tiết lộ, mất mát hoặc phá hủy trái phép.

Các biện pháp có thể bao gồm quản lý và phân quyền truy cập; cơ chế xác thực; quản lý tài khoản; ghi nhận nhật ký hệ thống; sao lưu dữ liệu; bảo vệ hạ tầng; kiểm soát truy cập nội bộ; và các biện pháp kỹ thuật khác phù hợp với tính chất của hệ thống và dữ liệu được xử lý.

Quyền truy cập dữ liệu được giới hạn cho những cá nhân và đơn vị có nhu cầu hợp lý để thực hiện công việc hoặc cung cấp dịch vụ.

Mặc dù ESGreen áp dụng các biện pháp bảo vệ phù hợp, không có hệ thống truyền tải hoặc lưu trữ dữ liệu điện tử nào có thể được bảo đảm an toàn tuyệt đối. Vì vậy, ESGreen thường xuyên xem xét và cải thiện các biện pháp bảo mật theo mức độ rủi ro và khả năng kỹ thuật phù hợp.

11. Sự cố liên quan đến dữ liệu cá nhân

Khi phát hiện sự cố có thể ảnh hưởng đến dữ liệu cá nhân, ESGreen sẽ thực hiện các biện pháp cần thiết nhằm xác định phạm vi ảnh hưởng, hạn chế thiệt hại, khắc phục nguyên nhân và ngăn ngừa sự cố tương tự.

Trong trường hợp pháp luật yêu cầu, ESGreen sẽ thực hiện việc thông báo hoặc báo cáo đến cơ quan có thẩm quyền và các chủ thể dữ liệu liên quan theo trình tự và thời hạn áp dụng.

12. Quyền của chủ thể dữ liệu

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền đối với dữ liệu cá nhân của mình, bao gồm quyền được biết về hoạt động xử lý dữ liệu; đồng ý hoặc không đồng ý với việc xử lý trong trường hợp áp dụng; yêu cầu rút lại sự đồng ý; xem hoặc yêu cầu chỉnh sửa dữ liệu; yêu cầu cung cấp dữ liệu; yêu cầu xóa hoặc hạn chế xử lý dữ liệu; phản đối hoạt động xử lý trong trường hợp pháp luật cho phép; và thực hiện quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định pháp luật.

Một số quyền có thể bị giới hạn trong các trường hợp pháp luật quy định hoặc khi việc tiếp tục xử lý dữ liệu là cần thiết để ESGreen thực hiện nghĩa vụ pháp lý, bảo vệ quyền và lợi ích hợp pháp hoặc thực hiện hợp đồng.

13. Cách thực hiện quyền đối với dữ liệu cá nhân

Để yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý, rút lại sự đồng ý hoặc thực hiện quyền khác đối với dữ liệu cá nhân, bạn có thể liên hệ với ESGreen qua:

Email: contact@esgreen.vn
Điện thoại: 0856 357 968

Để bảo vệ dữ liệu cá nhân, ESGreen có thể yêu cầu cung cấp thông tin cần thiết nhằm xác minh danh tính của người gửi yêu cầu trước khi thực hiện.

ESGreen sẽ tiếp nhận và xử lý yêu cầu trong thời hạn theo quy định pháp luật. Trong trường hợp không thể thực hiện toàn bộ hoặc một phần yêu cầu vì lý do pháp lý hoặc kỹ thuật hợp lý, ESGreen sẽ thông báo theo quy định áp dụng.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm sự đồng ý được rút lại, trong trường hợp pháp luật quy định như vậy.

14. Dữ liệu do khách hàng doanh nghiệp quản lý

Đối với các nền tảng phần mềm kiểm kê khí nhà kính, ESG và Net Zero, khách hàng doanh nghiệp có thể là bên quyết định dữ liệu nào được nhập lên hệ thống, mục đích xử lý và những người được cấp quyền truy cập.

Trong các trường hợp ESGreen xử lý dữ liệu thay mặt khách hàng, ESGreen thực hiện hoạt động xử lý theo hướng dẫn, phạm vi dịch vụ và thỏa thuận với khách hàng, trừ trường hợp pháp luật có quy định khác.

Nếu yêu cầu của bạn liên quan đến dữ liệu do một khách hàng doanh nghiệp của ESGreen kiểm soát, ESGreen có thể hướng dẫn bạn liên hệ với tổ chức đó hoặc phối hợp với khách hàng để giải quyết yêu cầu phù hợp.

15. Dữ liệu của người chưa thành niên

Các sản phẩm và dịch vụ chính của ESGreen được thiết kế cho doanh nghiệp, tổ chức và người dùng phục vụ hoạt động nghề nghiệp.

ESGreen không chủ động hướng các biểu mẫu đăng ký dịch vụ thông thường đến trẻ em hoặc thu thập dữ liệu cá nhân của trẻ em khi không có mục đích và căn cứ phù hợp.

Nếu phát hiện dữ liệu cá nhân của người chưa thành niên được cung cấp không phù hợp, ESGreen sẽ xem xét và thực hiện biện pháp cần thiết theo quy định pháp luật.

16. Liên kết đến website của bên thứ ba

Website ESGreen có thể chứa liên kết đến website, tài liệu hoặc nền tảng do bên thứ ba vận hành.

ESGreen không kiểm soát chính sách bảo mật của các website bên thứ ba. Khi rời website ESGreen để truy cập một dịch vụ khác, bạn nên tham khảo chính sách bảo mật của đơn vị đó trước khi cung cấp dữ liệu cá nhân.

17. Thay đổi Chính sách bảo mật

ESGreen có thể cập nhật Chính sách này để phản ánh thay đổi về hoạt động của Công ty, sản phẩm, dịch vụ, công nghệ hoặc quy định pháp luật.

Khi Chính sách được sửa đổi, phiên bản mới sẽ được công bố trên website và ghi rõ ngày cập nhật gần nhất.

Đối với những thay đổi có ảnh hưởng đáng kể đến cách ESGreen xử lý dữ liệu cá nhân, chúng tôi có thể thực hiện các biện pháp thông báo bổ sung phù hợp trước khi thay đổi được áp dụng.

18. Mối quan hệ với Điều khoản sử dụng

Chính sách bảo mật này được đọc cùng với Điều khoản sử dụng của ESGreen và các hợp đồng hoặc thỏa thuận riêng áp dụng cho từng sản phẩm, nền tảng hoặc dịch vụ.

Trong trường hợp khách hàng đã ký với ESGreen một thỏa thuận riêng về xử lý hoặc bảo mật dữ liệu, thỏa thuận đó được áp dụng đối với phạm vi dịch vụ tương ứng.

19. Liên hệ với ESGreen

Nếu bạn có câu hỏi, yêu cầu hoặc phản hồi liên quan đến quyền riêng tư hoặc việc xử lý dữ liệu cá nhân, vui lòng liên hệ:

CÔNG TY CỔ PHẦN ESGREEN

Địa chỉ: Tầng 8, Tòa nhà Diamond Flower, 48 Lê Văn Lương, Phường Yên Hòa, Thành phố Hà Nội, Việt Nam

Email: contact@esgreen.vn

Điện thoại: 0856 357 968

Thời gian làm việc: Thứ Hai – Thứ Sáu, 09:00 – 18:00