CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Cập nhật lần cuối: ngày 20/08/2026

Công ty Cổ phần Redwood Việt Nam (“Redwood”, “chúng tôi”) tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng, đối tác và người truy cập website.

Chính sách này giải thích cách Redwood thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn:

• Truy cập website redwoodvn.com;

• Điền biểu mẫu đăng ký tư vấn hoặc tham dự sự kiện;

• Liên hệ với Redwood qua điện thoại, email, mạng xã hội hoặc các kênh liên lạc khác;

• Sử dụng dịch vụ tư vấn di trú, đầu tư và bất động sản quốc tế của Redwood.

Chính sách được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định pháp luật có liên quan.

Việc truy cập website xác nhận rằng bạn đã có cơ hội đọc Chính sách này. Việc truy cập website không mặc nhiên được xem là sự đồng ý đối với những hoạt động xử lý dữ liệu mà pháp luật yêu cầu phải có sự đồng ý riêng biệt.

1. Đơn vị chịu trách nhiệm xử lý dữ liệu

Trong phạm vi quyết định mục đích và phương thức xử lý dữ liệu cá nhân, đơn vị chịu trách nhiệm là:

Công ty Cổ phần Redwood Việt Nam

• Địa chỉ: 412 Nguyễn Thị Minh Khai, Phường Bàn Cờ, TP. Hồ Chí Minh

• Điện thoại: 028 6650 1039

• Email: info@redwoodvn.com

• Website: redwoodvn.com

2. Dữ liệu cá nhân chúng tôi có thể thu thập

Tùy thuộc vào nhu cầu tư vấn và dịch vụ bạn sử dụng, Redwood có thể thu thập các nhóm dữ liệu sau:

2.1. Thông tin nhận dạng và liên hệ

• Họ và tên;

• Ngày tháng năm sinh;

• Quốc tịch;

• Số điện thoại, địa chỉ email;

• Địa chỉ liên hệ;

• Nghề nghiệp, chức danh, đơn vị công tác;

• Thông tin tài khoản hoặc tên hiển thị trên các nền tảng liên lạc.

2.2. Thông tin phục vụ tư vấn

• Quốc gia hoặc chương trình bạn quan tâm;

• Mục tiêu di trú, cư trú, học tập, làm việc hoặc đầu tư;

• Khả năng tài chính và ngân sách dự kiến;

• Trình độ học vấn, kinh nghiệm làm việc hoặc kinh doanh;

• Tình trạng gia đình;

• Lịch sử du lịch hoặc di trú;

• Thời gian dự kiến triển khai hồ sơ;

• Những thông tin khác do bạn chủ động cung cấp để Redwood đánh giá nhu cầu và lộ trình phù hợp.

2.3. Thông tin phục vụ hồ sơ và cung cấp dịch vụ

Khi bạn ký hợp đồng hoặc yêu cầu Redwood thực hiện dịch vụ, chúng tôi có thể cần thu thập:

• Hộ chiếu, căn cước và giấy tờ nhận dạng;

• Giấy khai sinh, đăng ký kết hôn và giấy tờ về quan hệ gia đình;

• Hồ sơ học tập, việc làm, kinh doanh và thuế;

• Thông tin tài chính, ngân hàng, tài sản và nguồn tiền;

• Thông tin sức khỏe, lý lịch tư pháp hoặc sinh trắc học khi chương trình yêu cầu;

• Thông tin của vợ/chồng, con, người phụ thuộc hoặc thành viên gia đình có liên quan đến hồ sơ.

Một số thông tin nêu trên có thể được xem là dữ liệu cá nhân nhạy cảm. Redwood chỉ xử lý những dữ liệu này khi cần thiết, có căn cứ phù hợp và áp dụng các biện pháp bảo vệ tương ứng.

2.4. Thông tin tương tác

• Nội dung trao đổi qua biểu mẫu, email, điện thoại hoặc tin nhắn;

• Lịch hẹn tư vấn;

• Phản hồi, yêu cầu hỗ trợ và khiếu nại;

• Thông tin đăng ký hoặc tham dự sự kiện;

• Hình ảnh, video tại sự kiện nếu bạn đã được thông báo hoặc đồng ý theo quy định.

2.5. Dữ liệu kỹ thuật

Khi bạn truy cập website, hệ thống có thể tự động ghi nhận:

• Địa chỉ IP;

• Loại thiết bị, trình duyệt và hệ điều hành;

• Thời gian truy cập;

• Các trang và nội dung đã xem;

• Nguồn giới thiệu đến website;

• Mã nhận dạng cookie;

• Vị trí gần đúng được suy ra từ địa chỉ IP.

3. Nguồn và phương thức thu thập dữ liệu

Redwood có thể thu thập dữ liệu:

• Trực tiếp từ bạn qua biểu mẫu, email, cuộc gọi, tin nhắn, cuộc họp hoặc tài liệu bạn cung cấp;

• Tự động thông qua cookie và công nghệ tương tự;

• Từ thành viên gia đình, người đại diện hoặc người được bạn ủy quyền;

• Từ luật sư, chuyên gia, đối tác hoặc tổ chức cung cấp dịch vụ có liên quan, khi có căn cứ phù hợp;

• Từ nguồn công khai hoặc cơ quan có thẩm quyền trong phạm vi pháp luật cho phép.

Nếu cung cấp dữ liệu của người khác, bạn cần thông báo cho người đó và bảo đảm đã có sự cho phép cần thiết trước khi chuyển thông tin cho Redwood.

4. Mục đích xử lý dữ liệu

Redwood có thể xử lý dữ liệu cá nhân nhằm:

• Tiếp nhận và phản hồi yêu cầu tư vấn;

• Đánh giá sơ bộ điều kiện và đề xuất chương trình phù hợp;

• Sắp xếp lịch hẹn, sự kiện hoặc buổi tư vấn;

• Chuẩn bị báo giá, hợp đồng và cung cấp dịch vụ;

• Quản lý, hoàn thiện và theo dõi hồ sơ khách hàng;

• Phối hợp với luật sư, cố vấn di trú, đối tác chuyên môn và cơ quan có thẩm quyền;

• Xác minh danh tính và phòng ngừa gian lận;

• Thực hiện nghĩa vụ kế toán, thuế và nghĩa vụ pháp lý;

• Chăm sóc khách hàng và xử lý yêu cầu, phản hồi hoặc khiếu nại;

• Cải thiện website, chất lượng dịch vụ và trải nghiệm khách hàng;

• Đo lường hiệu quả nội dung, sự kiện và hoạt động truyền thông;

• Gửi thông tin về chương trình, sự kiện hoặc dịch vụ khi bạn đã đồng ý nhận;

• Bảo vệ quyền và lợi ích hợp pháp của Redwood, khách hàng và các bên liên quan.

Redwood không sử dụng dữ liệu cá nhân cho mục đích không tương thích với mục đích đã thông báo, trừ khi có sự đồng ý bổ sung hoặc pháp luật cho phép.

5. Căn cứ xử lý và sự đồng ý

Tùy từng trường hợp, Redwood xử lý dữ liệu dựa trên:

• Sự đồng ý của bạn;

• Yêu cầu thực hiện hợp đồng hoặc các bước cần thiết trước khi giao kết hợp đồng;

• Nghĩa vụ theo quy định pháp luật;

• Yêu cầu của cơ quan nhà nước có thẩm quyền;

• Những căn cứ xử lý khác được pháp luật cho phép.

Khi pháp luật yêu cầu sự đồng ý, bạn có quyền đồng ý, từ chối hoặc rút lại sự đồng ý. Việc rút lại không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm Redwood nhận được yêu cầu.

Việc không cung cấp một số thông tin cần thiết có thể khiến Redwood không thể đánh giá hồ sơ, cung cấp dịch vụ hoặc thực hiện yêu cầu của bạn.

6. Cookie và công nghệ theo dõi

Website có thể sử dụng:

• Cookie cần thiết: giúp website hoạt động và bảo đảm an toàn;

• Cookie chức năng: ghi nhớ lựa chọn và tùy chỉnh trải nghiệm;

• Cookie phân tích: thống kê lượt truy cập và cách người dùng sử dụng website;

• Cookie quảng cáo: đo lường chiến dịch và cung cấp nội dung phù hợp hơn.

Đối với cookie không cần thiết, Redwood sẽ cung cấp lựa chọn đồng ý hoặc từ chối khi pháp luật yêu cầu.

Bạn có thể điều chỉnh cookie thông qua bảng cài đặt trên website hoặc trình duyệt. Việc tắt một số cookie có thể làm hạn chế một số chức năng.

Website cũng có thể tích hợp công cụ phân tích, quảng cáo, bản đồ, video hoặc mạng xã hội của bên thứ ba. Các đơn vị này có thể xử lý dữ liệu kỹ thuật theo chính sách riêng của họ.

7. Chia sẻ dữ liệu cá nhân

Redwood không mua bán hoặc trao đổi dữ liệu cá nhân vì mục đích thương mại.

Trong phạm vi cần thiết, dữ liệu có thể được chia sẻ với:

• Nhân viên và người được Redwood phân quyền;

• Luật sư, cố vấn di trú, chuyên gia và đối tác tại quốc gia liên quan;

• Chủ đầu tư, đơn vị quản lý quỹ, tổ chức tài chính hoặc nhà cung cấp dịch vụ mà khách hàng lựa chọn;

• Đơn vị dịch thuật, công chứng, kiểm tra sức khỏe, lý lịch tư pháp hoặc chuyển phát;

• Nhà cung cấp hosting, lưu trữ đám mây, biểu mẫu, CRM, email, tin nhắn, phân tích và bảo mật;

• Cơ quan di trú, lãnh sự, thuế, tòa án, cơ quan thực thi pháp luật hoặc cơ quan có thẩm quyền;

• Bên liên quan đến việc tái cấu trúc, sáp nhập hoặc chuyển giao doanh nghiệp theo quy định.

Redwood chỉ chia sẻ dữ liệu trong phạm vi cần thiết và yêu cầu bên nhận áp dụng nghĩa vụ bảo mật, an toàn dữ liệu phù hợp.

8. Chuyển dữ liệu cá nhân ra nước ngoài

Do tính chất của dịch vụ di trú và đầu tư quốc tế, dữ liệu của bạn có thể được chuyển đến hoặc xử lý tại quốc gia nơi bạn đăng ký chương trình, nơi đặt cơ quan di trú, luật sư, đối tác hoặc hệ thống lưu trữ.

Redwood thực hiện việc chuyển dữ liệu xuyên biên giới theo quy định pháp luật, áp dụng các biện pháp bảo vệ cần thiết và thực hiện thủ tục liên quan khi được yêu cầu.

Pháp luật bảo vệ dữ liệu tại quốc gia tiếp nhận có thể khác với pháp luật Việt Nam. Redwood sẽ nỗ lực lựa chọn và làm việc với các bên có biện pháp bảo mật phù hợp.

9. Thời hạn lưu trữ

Dữ liệu được lưu giữ trong thời gian cần thiết để hoàn thành mục đích đã thông báo, bao gồm:

• Thông tin yêu cầu tư vấn: trong thời gian xử lý yêu cầu và khoảng thời gian hợp lý để chăm sóc, theo dõi;

• Thông tin tiếp thị: cho đến khi bạn rút lại sự đồng ý hoặc từ chối nhận thông tin;

• Hồ sơ dịch vụ: trong thời gian thực hiện hợp đồng và thời hạn cần thiết để thực hiện nghĩa vụ pháp lý, giải quyết khiếu nại hoặc tranh chấp;

• Chứng từ kế toán, giao dịch và thuế: theo thời hạn pháp luật quy định;

• Cookie và dữ liệu kỹ thuật: theo thời hạn được thể hiện trong cài đặt cookie hoặc chính sách của nhà cung cấp liên quan.

Khi không còn cần thiết, dữ liệu sẽ được xóa, hủy hoặc ẩn danh, trừ trường hợp pháp luật yêu cầu tiếp tục lưu giữ.

10. Biện pháp bảo vệ dữ liệu

Redwood áp dụng các biện pháp quản lý, kỹ thuật và vật lý phù hợp, có thể bao gồm:

• Phân quyền và kiểm soát truy cập;

• Bảo vệ tài khoản và hệ thống;

• Mã hóa hoặc bảo vệ dữ liệu khi phù hợp;

• Sao lưu và khôi phục dữ liệu;

• Phần mềm bảo mật và giám sát truy cập;

• Cam kết bảo mật với nhân sự và nhà cung cấp;

• Quy trình ứng phó sự cố;

• Đào tạo nhân sự về bảo mật và bảo vệ dữ liệu.

Không có phương thức truyền hoặc lưu trữ dữ liệu nào an toàn tuyệt đối. Tuy nhiên, Redwood cam kết áp dụng các biện pháp hợp lý để giảm thiểu nguy cơ truy cập, sử dụng, thay đổi, tiết lộ hoặc mất dữ liệu trái phép.

11. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu;

• Đồng ý, không đồng ý hoặc rút lại sự đồng ý;

• Xem, truy cập, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;

• Yêu cầu cung cấp dữ liệu của mình;

• Yêu cầu xóa hoặc hạn chế xử lý dữ liệu;

• Phản đối việc xử lý dữ liệu;

• Yêu cầu ngừng nhận thông tin quảng cáo;

• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại;

• Yêu cầu áp dụng các biện pháp bảo vệ dữ liệu theo quy định.

Để thực hiện quyền của mình, vui lòng liên hệ info@redwoodvn.com với tiêu đề “Yêu cầu về dữ liệu cá nhân”.

Redwood có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu. Một số yêu cầu có thể bị giới hạn hoặc từ chối trong các trường hợp pháp luật cho phép, chẳng hạn khi dữ liệu cần được lưu giữ để thực hiện nghĩa vụ pháp lý hoặc giải quyết tranh chấp.

12. Dữ liệu của trẻ em và người chưa thành niên

Redwood chỉ xử lý dữ liệu của trẻ em hoặc người chưa thành niên khi cần thiết cho hồ sơ gia đình và có sự đồng ý của cha, mẹ, người giám hộ hoặc của chính người đó trong trường hợp pháp luật yêu cầu.

Mọi hoạt động xử lý phải bảo đảm quyền và lợi ích tốt nhất của trẻ em.

13. Thông tin tiếp thị

Redwood chỉ gửi nội dung giới thiệu chương trình, sự kiện hoặc dịch vụ qua email, điện thoại, tin nhắn hoặc nền tảng trực tuyến khi có căn cứ phù hợp.

Bạn có thể ngừng nhận thông tin bằng cách:

• Nhấn “Hủy đăng ký” trong email;

• Trả lời yêu cầu ngừng nhận;

• Liên hệ với Redwood qua email hoặc số điện thoại nêu trong Chính sách này.

Việc từ chối quảng cáo không ảnh hưởng đến các thông báo cần thiết liên quan đến hợp đồng hoặc hồ sơ đang được thực hiện.

14. Liên kết và nền tảng của bên thứ ba

Website có thể chứa liên kết đến website hoặc nền tảng không do Redwood quản lý. Redwood không chịu trách nhiệm đối với cách các bên đó thu thập và xử lý dữ liệu. Bạn nên đọc chính sách bảo mật của từng nền tảng trước khi cung cấp thông tin.

15. Sự cố dữ liệu và khiếu nại

Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, Redwood sẽ thực hiện các biện pháp cần thiết để kiểm soát, khắc phục và thông báo cho cơ quan có thẩm quyền hoặc người bị ảnh hưởng trong trường hợp pháp luật yêu cầu.

Nếu có câu hỏi, khiếu nại hoặc lo ngại liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• Email: info@redwoodvn.com

• Điện thoại: 028 6650 1039

• Địa chỉ: 412 Nguyễn Thị Minh Khai, Phường Bàn Cờ, TP. Hồ Chí Minh

16. Thay đổi Chính sách

Redwood có thể cập nhật Chính sách này để phản ánh thay đổi trong hoạt động, công nghệ hoặc quy định pháp luật.

Phiên bản mới sẽ được đăng tại trang này và ghi rõ ngày cập nhật. Nếu có thay đổi quan trọng ảnh hưởng đến quyền của bạn, Redwood sẽ thực hiện thông báo hoặc xin lại sự đồng ý khi pháp luật yêu cầu.