Chính sách bảo mật
Công ty DB to Data là nhà cung cấp danh sách email và điện thoại B2B và B2C hoạt động tại Bangladesh. Xét đến bản chất toàn cầu của hoạt động môi giới dữ liệu, chính sách bảo mật của bạn phải mạnh mẽ và giải quyết nhiều luật bảo vệ dữ liệu quốc tế, bao gồm bối cảnh bảo vệ dữ liệu đang phát triển của Bangladesh, GDPR và CCPA, tùy theo hoạt động của bạn và dữ liệu bạn xử lý.
Sau đây là mẫu chính sách bảo mật toàn diện. Hãy nhớ rằng đây là mẫu và cần được chuyên gia pháp lý xem xét và tùy chỉnh để đảm bảo tuân thủ đầy đủ mọi luật có liên quan đến hoạt động kinh doanh và khu vực pháp lý cụ thể của bạn.
Chính sách bảo mật của Công ty Db to Data
Cập nhật lần cuối: ngày 12 tháng 2025 năm XNUMX
1. Giới thiệu
DB to Data là một công ty dữ liệu chuyên cung cấp danh sách email và số điện thoại B2B (doanh nghiệp với doanh nghiệp) và B2C (doanh nghiệp với người tiêu dùng). Chúng tôi hiểu tầm quan trọng của quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân mà chúng tôi thu thập, xử lý và cung cấp. Chính sách Quyền riêng tư này nêu rõ các hoạt động của chúng tôi liên quan đến việc thu thập, sử dụng, lưu trữ, tiết lộ dữ liệu và quyền của các cá nhân có dữ liệu mà chúng tôi xử lý.
Chúng tôi hoạt động tại Bangladesh và nỗ lực tuân thủ các luật bảo vệ dữ liệu có liên quan tại Bangladesh, bao gồm Đạo luật Bảo vệ Dữ liệu năm 2023 (hoặc phiên bản mới nhất) và Đạo luật An ninh mạng năm 2023. Hơn nữa, do tính chất quốc tế của dữ liệu, chúng tôi tuân thủ các nguyên tắc của quy định về quyền riêng tư toàn cầu như Quy định chung về bảo vệ dữ liệu (GDPR) đối với chủ thể dữ liệu tại Liên minh Châu Âu và Vương quốc Anh, và Đạo luật về quyền riêng tư của người tiêu dùng California (CCPA) đối với cư dân California, khi áp dụng cho các hoạt động của chúng tôi.
2. Dữ liệu chúng tôi thu thập và xử lý
Chúng tôi thu thập và xử lý nhiều loại dữ liệu cá nhân khác nhau để biên soạn danh sách email và số điện thoại B2B và B2C. Dữ liệu này chủ yếu không nhạy cảm và được thu thập từ các nguồn hợp pháp, công khai hoặc thông qua các nhà cung cấp dữ liệu bên thứ ba tuân thủ các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt.
Đối với dữ liệu B2B (Liên hệ kinh doanh):
Liên hệ: Địa chỉ email công ty, số điện thoại công ty, tên công ty, chức danh công việc, phòng ban, địa chỉ công ty.
Thông tin chuyên nghiệp: Ngành nghề, quy mô công ty, hồ sơ chuyên môn công khai (ví dụ: LinkedIn).
Thông tin nguồn: Chi tiết về địa điểm và thời gian thu thập dữ liệu ban đầu (ví dụ: danh bạ công cộng, trang web công ty, sự kiện ngành).
Đối với dữ liệu B2C (Liên hệ người tiêu dùng):
Liên hệ: Địa chỉ email, số điện thoại, địa chỉ bưu chính (nếu công khai hoặc được sự đồng ý).
Thông tin nhân khẩu: Dữ liệu nhân khẩu học chung (ví dụ: độ tuổi, giới tính, vị trí chung) không nhạy cảm và được lấy từ các nguồn công khai hoặc được đồng ý.
Sở thích/Sở thích chung: Các danh mục quan tâm chung (ví dụ: “người đam mê công nghệ”, “chủ nhà”) có nguồn gốc từ các nguồn công khai hoặc được đồng ý, không phải dữ liệu cá nhân nhạy cảm.
Thông tin nguồn: Chi tiết về địa điểm và thời gian thu thập dữ liệu ban đầu (ví dụ: hồ sơ công khai, khảo sát được đồng ý, đơn vị tổng hợp dữ liệu của bên thứ ba có uy tín).
Chúng tôi KHÔNG cố ý thu thập hoặc xử lý dữ liệu cá nhân nhạy cảm, chẳng hạn như nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết học, tư cách thành viên công đoàn, dữ liệu di truyền, dữ liệu sinh trắc học, dữ liệu sức khỏe hoặc dữ liệu liên quan đến đời sống tình dục hoặc khuynh hướng tình dục của một người.
3. Nguồn thu thập dữ liệu
Chúng tôi thu thập dữ liệu từ nhiều nguồn hợp pháp khác nhau, bao gồm:
Nguồn công khai: Trang web công ty, trang web mạng lưới chuyên nghiệp (như LinkedIn, nơi dữ liệu được hiển thị công khai), sổ đăng ký của chính phủ, danh bạ doanh nghiệp công cộng, thông cáo báo chí và bài báo.
Nhà cung cấp/Tổng hợp dữ liệu của bên thứ ba: Các đối tác dữ liệu uy tín cam kết với chúng tôi rằng họ thu thập dữ liệu tuân thủ luật bảo vệ dữ liệu hiện hành, bao gồm cả việc xin phép cần thiết khi cần thiết. Chúng tôi tiến hành thẩm định kỹ lưỡng các nhà cung cấp dữ liệu để đảm bảo hoạt động của họ phù hợp với cam kết bảo mật thông tin của chúng tôi.
Hồ sơ của Chính phủ: Cơ sở dữ liệu hoặc hồ sơ của chính phủ có thể truy cập công khai, trong đó dữ liệu cá nhân được cung cấp cho mục đích thương mại.
Tình báo nguồn mở (OSINT): Dữ liệu được thu thập hợp pháp từ các nguồn mở, công khai.
4. Cách chúng tôi sử dụng dữ liệu
Chúng tôi chủ yếu sử dụng dữ liệu thu thập được cho các mục đích sau:
Cung cấp danh sách dữ liệu cho khách hàng: Biên soạn và cung cấp danh sách email và số điện thoại B2B và B2C cho khách hàng của chúng tôi cho các mục đích tiếp thị, bán hàng và phân tích hợp pháp. Khách hàng của chúng tôi có nghĩa vụ hợp đồng sử dụng dữ liệu theo đúng luật bảo mật hiện hành.
Cải tiến và xác thực dữ liệu: Xác minh và cập nhật tính chính xác của danh sách dữ liệu của chúng tôi.
Hoạt động nội bộ: Cho các hoạt động kinh doanh nội bộ của chúng tôi, chẳng hạn như mục đích hành chính, thanh toán và cải thiện dịch vụ của chúng tôi.
Tuân thủ và nghĩa vụ pháp lý: Để tuân thủ các nghĩa vụ pháp lý, thực thi các điều khoản và điều kiện của chúng tôi và bảo vệ quyền, quyền riêng tư, sự an toàn hoặc tài sản của chúng tôi và/hoặc của các chi nhánh của chúng tôi, bạn hoặc các bên thứ ba khác.
Chúng tôi KHÔNG sử dụng dữ liệu để tiếp thị trực tiếp tới các cá nhân trừ khi họ là khách hàng trực tiếp của chúng tôi và đã cung cấp cho chúng tôi sự đồng ý rõ ràng cho hoạt động tiếp thị đó.
5. Cơ sở pháp lý để xử lý (Áp dụng cho GDPR/GDPR của Vương quốc Anh)
Đối với chủ thể dữ liệu ở Liên minh Châu Âu hoặc Vương quốc Anh, cơ sở pháp lý của chúng tôi để xử lý dữ liệu cá nhân thường bao gồm:
Quyền lợi hợp pháp: Chúng tôi xử lý dữ liệu B2B dựa trên lợi ích hợp pháp của chúng tôi trong việc cung cấp thông tin liên hệ kinh doanh cho khách hàng phục vụ cho các hoạt động kinh doanh hợp pháp của họ, cũng như lợi ích hợp pháp của khách hàng trong việc thực hiện tiếp thị và bán hàng B2B. Chúng tôi đảm bảo rằng những lợi ích này được cân bằng với quyền và tự do của chủ thể dữ liệu. Đối với dữ liệu B2C, chúng tôi chỉ dựa vào lợi ích hợp pháp khi không yêu cầu hoặc đã có được sự đồng ý rõ ràng từ các nhà cung cấp dữ liệu của chúng tôi.
Bằng lòng: Đối với một số loại dữ liệu B2C hoặc các hoạt động tiếp thị cụ thể khi cần thiết, chúng tôi dựa vào sự đồng ý rõ ràng từ các nhà cung cấp dữ liệu. Chúng tôi yêu cầu các nhà cung cấp cung cấp bằng chứng chứng minh sự đồng ý.
Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu khi cần thiết để tuân thủ các nghĩa vụ pháp lý hoặc quy định.
6. Chia sẻ và tiết lộ dữ liệu
Chúng tôi chia sẻ dữ liệu cá nhân với:
Khách hàng của chúng tôi: Mục đích chính của dịch vụ của chúng tôi là cung cấp danh sách email và số điện thoại B2B và B2C cho khách hàng. Hợp đồng của chúng tôi với khách hàng yêu cầu họ sử dụng dữ liệu một cách tuân thủ và có trách nhiệm, đồng thời tôn trọng tất cả các luật bảo vệ dữ liệu hiện hành.
Các nhà cung cấp dịch vụ: Các nhà cung cấp và nhà cung cấp dịch vụ bên thứ ba thực hiện các dịch vụ thay mặt chúng tôi, chẳng hạn như lưu trữ dữ liệu, xử lý dữ liệu, bảo mật và phân tích. Các nhà cung cấp này có nghĩa vụ bảo vệ dữ liệu theo hợp đồng và chỉ sử dụng dữ liệu cho các mục đích mà chúng tôi cung cấp.
Cơ quan pháp lý và quản lý: Khi được pháp luật, lệnh của tòa án yêu cầu hoặc phải hợp tác với cơ quan thực thi pháp luật hoặc các cơ quan chính phủ khác.
Chuyển nhượng kinh doanh: Liên quan đến hoặc trong quá trình đàm phán về bất kỳ hoạt động sáp nhập, bán tài sản công ty, tài trợ hoặc mua lại toàn bộ hoặc một phần doanh nghiệp của chúng tôi bởi một công ty khác.
We KHÔNG bán danh sách dữ liệu cá nhân thô cho bất kỳ tổ chức nào mà không đảm bảo rằng mục đích sử dụng của tổ chức đó tuân thủ mọi luật bảo mật hiện hành và quyền của chủ thể dữ liệu được tôn trọng.
7. Lưu giữ dữ liệu
Chúng tôi lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích thu thập dữ liệu, cung cấp dịch vụ cho khách hàng và tuân thủ các nghĩa vụ pháp lý và hợp đồng của chúng tôi. Chúng tôi thường xuyên xem xét các dữ liệu được lưu trữ và xóa hoặc ẩn danh một cách an toàn những dữ liệu không còn cần thiết.
8. Bảo mật dữ liệu
Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi bị truy cập trái phép, mất mát, hủy hoại, thay đổi hoặc tiết lộ ngoài ý muốn. Các biện pháp này bao gồm:
Kiểm soát truy cập và xác thực.
Mã hóa dữ liệu khi truyền và khi lưu trữ khi cần thiết.
Đánh giá bảo mật thường xuyên và kiểm tra lỗ hổng.
Đào tạo nhân viên về quyền riêng tư và bảo mật dữ liệu.
Nghĩa vụ hợp đồng nghiêm ngặt với các nhà cung cấp dịch vụ bên thứ ba liên quan đến bảo mật dữ liệu.
9. Truyền dữ liệu quốc tế
Là một công ty hoạt động tại Bangladesh và cung cấp dữ liệu trên toàn cầu, việc chuyển dữ liệu có thể diễn ra xuyên biên giới quốc tế. Chúng tôi đảm bảo rằng mọi hoạt động chuyển dữ liệu như vậy đều tuân thủ luật bảo vệ dữ liệu hiện hành.
Đối với các chủ thể dữ liệu ở EU/Vương quốc Anh, chúng tôi nỗ lực sử dụng dữ liệu được xử lý tại các khu vực pháp lý được Ủy ban Châu Âu coi là "phù hợp" hoặc dựa vào các biện pháp bảo vệ thích hợp như Điều khoản hợp đồng tiêu chuẩn (SCC) để đảm bảo bảo vệ dữ liệu.
Đối với việc chuyển dữ liệu từ các khu vực khác, chúng tôi thực hiện các biện pháp để đảm bảo dữ liệu cá nhân vẫn được bảo vệ theo luật pháp của khu vực pháp lý ban đầu.
10. Quyền bảo vệ dữ liệu của bạn
Tùy thuộc vào vị trí của bạn và luật bảo vệ dữ liệu hiện hành, bạn có thể có các quyền sau liên quan đến dữ liệu cá nhân của mình:
Quyền tiếp cận/biết: Quyền yêu cầu thông tin về dữ liệu cá nhân mà chúng tôi lưu giữ về bạn và cách chúng tôi xử lý dữ liệu đó.
Quyền sửa chữa/sửa chữa: Quyền yêu cầu sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
Quyền xóa/xóa bỏ (“Quyền bị lãng quên”): Quyền yêu cầu xóa dữ liệu cá nhân của bạn trong một số trường hợp nhất định.
Quyền phản đối xử lý: Quyền phản đối việc xử lý dữ liệu cá nhân của bạn, đặc biệt là cho mục đích tiếp thị trực tiếp.
Quyền hạn chế xử lý: Quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của bạn trong một số điều kiện nhất định.
Quyền di chuyển dữ liệu: Quyền nhận dữ liệu cá nhân của bạn theo định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy và truyền dữ liệu đó cho bên kiểm soát khác.
Quyền rút lại sự đồng ý: Khi việc xử lý dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào.
Dành cho cư dân California (CCPA): Nếu bạn là cư dân California, bạn có các quyền cụ thể theo CCPA, bao gồm:
Quyền được biết thông tin cá nhân nào được thu thập, sử dụng, bán hoặc chia sẻ.
Quyền yêu cầu xóa thông tin cá nhân.
Quyền từ chối bán hoặc chia sẻ thông tin cá nhân.
Quyền không bị phân biệt đối xử khi thực hiện các quyền CCPA của bạn.
Chúng tôi cam kết báo cáo các số liệu cụ thể liên quan đến yêu cầu của người tiêu dùng theo yêu cầu của CCPA đối với các nhà môi giới dữ liệu.
Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo thông tin được cung cấp trong phần "Liên hệ" bên dưới. Chúng tôi sẽ phản hồi yêu cầu của bạn theo luật hiện hành.
11. Quyền riêng tư của trẻ em
Dịch vụ của chúng tôi không hướng đến người dùng dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu chúng tôi phát hiện ra rằng mình đã vô tình thu thập dữ liệu cá nhân từ trẻ em, chúng tôi sẽ thực hiện các bước để xóa thông tin đó càng sớm càng tốt.
12. Thay đổi Chính sách Bảo mật này
Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian để phản ánh những thay đổi về thực tiễn, công nghệ, yêu cầu pháp lý và các yếu tố khác. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào bằng cách đăng chính sách cập nhật trên trang web của chúng tôi với ngày "Cập nhật lần cuối" mới. Chúng tôi khuyến khích bạn xem lại Chính sách Quyền riêng tư này định kỳ.
13. Liên hệ chúng tôi
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách quyền riêng tư này hoặc các hoạt động dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi:
Tên công ty: DB TO DATA
địa chỉ: Baridhara, uttara, Dhaka, bangladesh
Email:info@dbtodata.com Phone +8801918754550 website: https://dbtodata.com
Đối với các yêu cầu về bảo vệ dữ liệu, đặc biệt nếu bạn ở EU/Vương quốc Anh, bạn cũng có thể chỉ định người liên hệ chuyên trách hoặc Cán bộ bảo vệ dữ liệu (nếu có).