Chính sách bảo mật

1. Giới thiệu

CTCP Vận tải Xăng dầu Đường thủy Petrolimex (PJTACO) cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người truy cập website. Chính sách bảo mật này được xây dựng nhằm mô tả rõ ràng cách chúng tôi thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, tương tác hoặc sử dụng các dịch vụ trên trang thông tin điện tử pjtaco.petrolimex.com.vn.

Bằng việc tiếp tục sử dụng website, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng website của chúng tôi.

2. Phạm vi áp dụng

Chính sách này áp dụng đối với tất cả người dùng truy cập website của PJTACO, bao gồm:

• Khách hàng, đối tác, nhà đầu tư và các cá nhân có nhu cầu tìm hiểu thông tin;
• Người dùng gửi yêu cầu liên hệ hoặc đăng ký nhận thông tin qua các biểu mẫu trên website;
• Người dùng truy cập thông qua liên kết từ mạng xã hội, công cụ tìm kiếm hoặc các kênh truyền thông khác.

Chính sách này không áp dụng đối với các website của bên thứ ba được liên kết từ trang của chúng tôi. PJTACO không chịu trách nhiệm về nội dung hay chính sách bảo mật của các trang web đó.

3. Thông tin có thể được thu thập

Chúng tôi có thể thu thập các loại thông tin sau trong quá trình bạn tương tác với website:

3.1. Thông tin kỹ thuật và hành vi truy cập

• Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng;
• URL trang được truy cập, trang giới thiệu (referrer), thời gian và thời lượng truy cập;
• Dữ liệu nhật ký máy chủ (server log) và dữ liệu từ công cụ phân tích lưu lượng truy cập;
• Cài đặt ngôn ngữ và múi giờ của thiết bị.

3.2. Thông tin bạn tự nguyện cung cấp

• Họ tên, địa chỉ email, số điện thoại liên hệ;
• Tên tổ chức, chức vụ (nếu có);
• Nội dung tin nhắn, yêu cầu hoặc phản hồi bạn gửi qua biểu mẫu liên hệ;
• Thông tin bổ sung bạn cung cấp khi tham gia khảo sát hoặc đăng ký nhận bản tin.

3.3. Thông tin từ cookie và công nghệ tương tự

Website sử dụng cookie, web beacon và các công nghệ theo dõi tương tự để ghi nhớ tùy chọn của bạn, phân tích hành vi truy cập và cải thiện trải nghiệm người dùng. Chi tiết xem tại Mục 5.

4. Mục đích thu thập và sử dụng thông tin

Thông tin thu thập được sử dụng cho các mục đích sau:

• Phản hồi yêu cầu: Xử lý và trả lời các câu hỏi, yêu cầu liên hệ hoặc phản ánh bạn gửi đến chúng tôi.
• Cải thiện dịch vụ: Phân tích hành vi truy cập để tối ưu hóa nội dung, giao diện và hiệu suất website.
• Thông tin và truyền thông: Gửi thông báo về hoạt động, sự kiện, báo cáo tài chính hoặc thông tin liên quan đến PJTACO — chỉ khi bạn đã đồng ý nhận.
• An ninh hệ thống: Phát hiện, ngăn chặn và xử lý các hành vi gian lận, lạm dụng hoặc vi phạm an ninh mạng.
• Tuân thủ pháp lý: Đáp ứng nghĩa vụ báo cáo, kiểm toán và các yêu cầu pháp lý theo quy định hiện hành của pháp luật Việt Nam.
• Thống kê và nghiên cứu: Phân tích tổng hợp, ẩn danh hóa dữ liệu phục vụ mục đích thống kê nội bộ và cải tiến chiến lược truyền thông.

Chúng tôi không xử lý dữ liệu cá nhân của bạn cho các mục đích khác ngoài danh sách trên mà không thông báo và xin phép trước.

5. Cookie và công nghệ tương tự

5.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Cookie giúp website ghi nhớ thông tin về lượt truy cập của bạn, qua đó cải thiện trải nghiệm sử dụng.

5.2. Loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để website hoạt động đúng chức năng (ví dụ: ghi nhớ phiên làm việc, lựa chọn ngôn ngữ). Không thể tắt loại này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website (số lượt truy cập, trang phổ biến, nguồn truy cập) thông qua các công cụ như Google Analytics. Dữ liệu này được ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chỉnh của bạn để cải thiện trải nghiệm như lựa chọn giao diện, múi giờ hiển thị.
• Cookie bên thứ ba: Một số tính năng tích hợp (ví dụ: video YouTube, nút chia sẻ mạng xã hội) có thể đặt cookie của bên thứ ba. Chúng tôi không kiểm soát các cookie này.

5.3. Kiểm soát cookie

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số chức năng của website. Hướng dẫn quản lý cookie có trong phần trợ giúp của từng trình duyệt.

6. Chia sẻ và chuyển giao thông tin

PJTACO không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:

• Đối tác xử lý dữ liệu (Data Processors): Các nhà cung cấp dịch vụ kỹ thuật (lưu trữ đám mây, phần mềm phân tích, dịch vụ email) ký kết hợp đồng bảo mật với chúng tôi và chỉ được xử lý dữ liệu theo chỉ thị của PJTACO.
• Công ty liên kết trong hệ thống Petrolimex: Chia sẻ thông tin cần thiết phục vụ hoạt động điều phối nội bộ tập đoàn, có ràng buộc bảo mật tương đương.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật, lệnh tòa án hoặc thủ tục tố tụng.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của PJTACO, nhân viên, khách hàng hoặc công chúng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao với cam kết bảo mật được duy trì theo chính sách này.

7. Bảo mật và lưu trữ dữ liệu

7.1. Biện pháp bảo mật kỹ thuật

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật phù hợp với tiêu chuẩn ngành, bao gồm:

• Mã hóa dữ liệu truyền tải qua giao thức HTTPS/TLS;
• Kiểm soát truy cập dựa trên vai trò (Role-Based Access Control) đối với hệ thống nội bộ;
• Giám sát và nhật ký kiểm tra (audit log) các hoạt động truy cập dữ liệu;
• Sao lưu định kỳ và kế hoạch phục hồi dữ liệu sau sự cố;
• Kiểm tra bảo mật định kỳ và cập nhật vá lỗi hệ thống.

7.2. Thời gian lưu trữ

Dữ liệu cá nhân được lưu trữ chỉ trong thời gian cần thiết để thực hiện mục đích thu thập, trừ khi pháp luật yêu cầu lưu trữ lâu hơn:

• Thông tin liên hệ: tối đa 3 năm kể từ lần liên hệ cuối cùng;
• Nhật ký truy cập (log): tối đa 12 tháng;
• Dữ liệu phục vụ nghĩa vụ pháp lý: theo quy định pháp luật hiện hành (thông thường từ 5–10 năm).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

7.3. Lưu ý về rủi ro

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ thông tin của bạn, không có hệ thống truyền tải hoặc lưu trữ dữ liệu nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

8. Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: Được thông báo về việc thu thập và xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân, trừ các trường hợp luật định.
• Quyền truy cập: Yêu cầu xem xét, chỉnh sửa dữ liệu cá nhân của mình.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết hoặc thu thập trái pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân trong một số trường hợp nhất định theo luật định.
• Quyền khiếu nại: Khiếu nại tới Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan có thẩm quyền nếu cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ liên hệ được nêu tại Mục 10. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9. Trẻ em và người dùng chưa thành niên

Website của PJTACO không hướng đến đối tượng trẻ em dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân từ nhóm đối tượng này. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ để chúng tôi xóa thông tin đó ngay lập tức.

10. Thông tin liên hệ về bảo mật

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân, vui lòng liên hệ:

CTCP Vận tải Xăng dầu Đường thủy Petrolimex (PJTACO)
Số 1 Khâm Thiên, Quận Đống Đa, Hà Nội, Việt Nam
Email: pjtaco@petrolimex.com.vn
Điện thoại: (024) 3851 4200
Website: www.pjtaco.petrolimex.com.vn

Hoặc sử dụng biểu mẫu liên hệ trực tuyến tại trang Liên hệ.

11. Thay đổi chính sách bảo mật

PJTACO có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng phiên bản mới trên trang này với ngày hiệu lực cập nhật;
• Thông báo tại trang chủ website trong thời gian hợp lý;
• Gửi email thông báo đến người dùng đã đăng ký nhận tin (nếu có).

Việc bạn tiếp tục sử dụng website sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt thông tin mới nhất.

---

Ngày ban hành lần đầu: tháng 1/2020.
Cập nhật lần cuối: tháng 4/2026 (phiên bản 3.0).