Chính sách Bảo mật

1. Cam kết của Chúng tôi với Quý vị

• Quý vị lựa chọn, chúng tôi tuân thủ: Thông tin của quý vị chỉ được cung cấp cho (các) nhà cung cấp sản phẩm, đơn vị lắp đặt, chuyên viên đánh giá năng lượng và tổ chức tài chính mà quý vị đã chọn rõ ràng thông qua nền tảng của chúng tôi.
• Không bán dữ liệu của quý vị: Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của quý vị cho bên thứ ba để phục vụ mục đích tiếp thị của họ.
• Giao tiếp minh bạch: Mọi email tiếp thị đều có liên kết hủy đăng ký. Quý vị có thể từ chối nhận vào bất kỳ lúc nào.
• Thu thập tối thiểu: Chúng tôi chỉ thu thập thông tin cá nhân thực sự cần thiết một cách hợp lý để cung cấp dịch vụ của mình.

2. Thông tin Chúng tôi Thu thập

2.1 Thông tin quý vị cung cấp trực tiếp

• Thông tin liên hệ: họ tên, địa chỉ email, số điện thoại, địa chỉ bưu điện.
• Thông tin bất động sản và năng lượng: địa chỉ, loại bất động sản, thiết bị năng lượng hiện có, dữ liệu tiêu thụ năng lượng, loại mái nhà, chi tiết hệ thống nước nóng, và các dữ liệu khác cần thiết để báo giá và so sánh chính xác.
• Thông tin tài chính: nếu có giao dịch phát sinh, chi tiết thanh toán có thể được xử lý bởi các đối tác thanh toán an toàn của chúng tôi. Chúng tôi không lưu trữ đầy đủ số thẻ tín dụng.
• Trao đổi liên lạc: hồ sơ các câu hỏi, phản hồi và yêu cầu hỗ trợ của quý vị.
• Thông tin đăng nhập tài khoản: email và mật khẩu (mật khẩu được mã hóa và không bao giờ được lưu trữ dưới dạng văn bản thuần túy).

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu sử dụng: các trang đã truy cập, thời gian trên từng trang, nguồn giới thiệu, hành vi nhấp chuột. Chúng tôi sử dụng Google Analytics để giúp chúng tôi hiểu cách khách truy cập tương tác với trang web của mình.
• Cookie và các công nghệ tương tự: xem Mục 9 bên dưới.

2.3 Thông tin từ bên thứ ba

• Các nhà cung cấp hoặc đơn vị lắp đặt đối tác của chúng tôi có thể cung cấp cho chúng tôi thông tin về tình trạng đơn hàng hoặc quá trình lắp đặt của quý vị, trong trường hợp quý vị đã thuê họ thông qua nền tảng của chúng tôi.
• Dữ liệu bất động sản công khai từ các cơ quan đăng ký của chính phủ (ví dụ: dữ liệu khí hậu của Cục Khí tượng Úc (BOM), hồ sơ đăng ký tấm pin mặt trời của Cơ quan Quản lý Năng lượng Sạch (CER)) nhằm điền sẵn thông tin bất động sản và giảm thao tác nhập liệu thủ công.

3. Cách Chúng tôi Sử dụng Thông tin của Quý vị

Chúng tôi sử dụng thông tin cá nhân của quý vị cho các mục đích sau:

• Để hỗ trợ quy trình báo giá cạnh tranh và kết nối quý vị với nhà cung cấp, đơn vị lắp đặt, chuyên viên đánh giá hoặc tổ chức tài chính mà quý vị đã chọn.
• Để cung cấp, quản lý, cải thiện và cá nhân hóa dịch vụ của chúng tôi.
• Để liên lạc với quý vị về câu hỏi, tình trạng đơn hàng và các dịch vụ của chúng tôi.
• Để gửi cho quý vị các cập nhật ngành, mẹo tiết kiệm năng lượng và các ưu đãi mà chúng tôi cho rằng có thể phù hợp với quý vị (quý vị có thể từ chối nhận vào bất kỳ lúc nào).
• Cho mục đích phân tích nội bộ, nghiên cứu, phát triển sản phẩm và cải thiện chất lượng, bao gồm các thông tin phân tích tổng hợp từ Google Analytics.
• Để tuân thủ các nghĩa vụ pháp lý, bao gồm chương trình Notifiable Data Breaches (Thông báo Vi phạm Dữ liệu Bắt buộc) theo Privacy Act.
• Để bảo vệ quyền lợi của chúng tôi, ngăn ngừa gian lận và đảm bảo an toàn cho nền tảng của chúng tôi.

4. Tiết lộ Thông tin của Quý vị

Chúng tôi chỉ tiết lộ thông tin cá nhân của quý vị trong các trường hợp sau:

• Cho các nhà cung cấp quý vị đã chọn: Cho các nhà cung cấp sản phẩm năng lượng, đơn vị lắp đặt, chuyên viên đánh giá hoặc tổ chức tài chính mà quý vị đã chọn rõ ràng thông qua nền tảng của chúng tôi, chỉ nhằm đáp ứng yêu cầu của quý vị.
• Nhà cung cấp dịch vụ: Cho các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy hỗ trợ vận hành hoạt động kinh doanh của chúng tôi (ví dụ: lưu trữ đám mây, xử lý thanh toán, gửi email, phân tích dữ liệu), theo các thỏa thuận bảo mật và xử lý dữ liệu nghiêm ngặt.
• Yêu cầu pháp lý: Khi được yêu cầu hoặc cho phép theo luật Úc, lệnh của tòa án, hoặc một cơ quan quản lý (ví dụ: OAIC, ACCC, ATO).
• Khi có sự đồng ý của quý vị: Cho bất kỳ mục đích nào khác khi có sự đồng ý rõ ràng và được thông báo đầy đủ của quý vị.
• Chuyển nhượng doanh nghiệp: Liên quan đến việc sáp nhập, mua lại hoặc bán toàn bộ hoặc một phần hoạt động kinh doanh của chúng tôi, với điều kiện bên nhận chuyển nhượng phải duy trì mức độ bảo vệ quyền riêng tư tương đương.

5. Lưu trữ Dữ liệu

Chúng tôi chỉ lưu trữ thông tin cá nhân của quý vị trong khoảng thời gian hợp lý và cần thiết để thực hiện các mục đích mà thông tin đó được thu thập, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản và câu hỏi: được lưu trữ trong suốt thời gian tồn tại tài khoản của quý vị, cộng thêm 2 năm kể từ lần tương tác gần nhất với chúng tôi.
• Hồ sơ giao dịch: được lưu trữ trong 7 năm để tuân thủ nghĩa vụ lưu giữ hồ sơ thuế và tài chính của Úc.
• Tùy chọn tiếp thị: được lưu trữ cho đến khi quý vị hủy đăng ký hoặc xóa tài khoản.

Khi thông tin cá nhân không còn cần thiết, chúng tôi sẽ thực hiện các biện pháp hợp lý để tiêu hủy hoặc ẩn danh hóa thông tin đó.

6. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ thông tin cá nhân của quý vị khỏi bị lạm dụng, can thiệp, mất mát, truy cập trái phép, chỉnh sửa hoặc tiết lộ. Các biện pháp này bao gồm:

• Mã hóa dữ liệu trong quá trình truyền tải (TLS/SSL) và khi lưu trữ.
• Kiểm soát quyền truy cập nhằm hạn chế những ai trong tổ chức của chúng tôi được phép truy cập thông tin cá nhân.
• Đánh giá bảo mật định kỳ đối với hệ thống của chúng tôi và các nhà cung cấp bên thứ ba.
• Quy trình ứng phó sự cố phù hợp với chương trình Notifiable Data Breaches.

Không có phương thức truyền tải hoặc lưu trữ điện tử nào an toàn tuyệt đối 100%. Mặc dù chúng tôi nỗ lực bảo vệ thông tin của quý vị, chúng tôi không thể đảm bảo an toàn tuyệt đối.

7. Chuyển Dữ liệu Ra nước ngoài (APP 8)

Thông tin cá nhân của quý vị chủ yếu được lưu trữ và xử lý tại Úc. Chúng tôi sử dụng hạ tầng đám mây và các dịch vụ bên thứ ba có thể xử lý hoặc lưu trữ dữ liệu tại các quốc gia khác, bao gồm Hoa Kỳ, Liên minh Châu Âu và Singapore. Trong trường hợp này, chúng tôi thực hiện các biện pháp hợp lý để đảm bảo bên nhận ở nước ngoài xử lý thông tin của quý vị phù hợp với APPs, bao gồm thông qua các thỏa thuận xử lý dữ liệu theo hợp đồng.

Các nhà cung cấp dịch vụ chính của chúng tôi và vị trí của họ bao gồm:

• Hạ tầng đám mây và dịch vụ biên (edge): Chúng tôi sử dụng Cloudflare Workers và R2 để lưu trữ ứng dụng, lưu trữ dữ liệu và phân phối nội dung. Các dịch vụ này vận hành trên một mạng lưới phân tán toàn cầu, nghĩa là thông tin cá nhân có thể được xử lý tại nhiều quốc gia, bao gồm Hoa Kỳ, Liên minh Châu Âu và Singapore.
• Lưu trữ đám mây và sao lưu: Chúng tôi sử dụng Amazon Web Services (AWS), với hạ tầng chính đặt tại Úc (khu vực Sydney) và dữ liệu sao lưu có thể được lưu trữ tại Hoa Kỳ.
• Gửi email: Chúng tôi sử dụng Resend, dịch vụ này xử lý dữ liệu tại Hoa Kỳ.
• Phân tích dữ liệu: Chúng tôi sử dụng Google Analytics, dịch vụ này có thể xử lý dữ liệu trên các máy chủ đặt ngoài lãnh thổ Úc, bao gồm tại Hoa Kỳ.

8. Quyền của Quý vị

Theo Australian Privacy Principles, quý vị có các quyền sau:

• Quyền truy cập (APP 12): Quý vị có thể yêu cầu truy cập thông tin cá nhân mà chúng tôi đang lưu giữ về quý vị. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
• Quyền yêu cầu chỉnh sửa (APP 13): Quý vị có thể yêu cầu chỉnh sửa bất kỳ thông tin nào không chính xác, lỗi thời, không đầy đủ, không liên quan hoặc gây hiểu lầm.
• Từ chối nhận tiếp thị: Quý vị có thể hủy đăng ký nhận thông tin tiếp thị vào bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong bất kỳ email nào hoặc liên hệ trực tiếp với chúng tôi.
• Quyền yêu cầu xóa: Quý vị có thể yêu cầu xóa tài khoản và các thông tin cá nhân liên quan, tùy thuộc vào nghĩa vụ lưu trữ theo quy định pháp luật của chúng tôi.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ Cán bộ Bảo mật của chúng tôi (xem Mục 12). Chúng tôi có thể cần xác minh danh tính của quý vị trước khi xử lý yêu cầu.

9. Cookie và Công nghệ Theo dõi

Trang web của chúng tôi sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của quý vị, phân tích lưu lượng truy cập và hỗ trợ hoạt động tiếp thị. Chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để trang web hoạt động (ví dụ: quản lý phiên làm việc). Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách khách truy cập sử dụng trang web của mình. Chúng tôi sử dụng Google Analytics, dịch vụ này đặt cookie để thu thập dữ liệu sử dụng đã được ẩn danh hóa như các trang đã truy cập, thời lượng phiên làm việc và nguồn giới thiệu.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp và đo lường hiệu quả chiến dịch (nếu có).

Quý vị có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Quý vị cũng có thể từ chối theo dõi của Google Analytics bằng cách cài đặt tiện ích trình duyệt từ chối Google Analytics. Việc tắt một số cookie nhất định có thể ảnh hưởng đến chức năng của trang web.

10. Thông báo Vi phạm Dữ liệu Bắt buộc

Chúng tôi tuân thủ chương trình Notifiable Data Breaches (NDB) theo Phần IIIC của Privacy Act. Nếu chúng tôi phát hiện một vi phạm dữ liệu có khả năng gây tổn hại nghiêm trọng cho quý vị, chúng tôi sẽ:

• Ngay lập tức thực hiện các biện pháp để ngăn chặn vi phạm và đánh giá nguy cơ gây tổn hại nghiêm trọng.
• Thông báo cho Office of the Australian Information Commissioner (OAIC) (Cơ quan Ủy viên Thông tin Úc) theo quy định.
• Thông báo cho các cá nhân bị ảnh hưởng, nêu rõ mô tả về vi phạm, loại thông tin liên quan và các biện pháp họ có thể thực hiện để tự bảo vệ mình.

11. Khiếu nại

Nếu quý vị cho rằng chúng tôi đã vi phạm Australian Privacy Principles hoặc xử lý sai thông tin cá nhân của quý vị, vui lòng liên hệ bằng văn bản với Cán bộ Bảo mật của chúng tôi. Chúng tôi sẽ điều tra khiếu nại của quý vị và phản hồi trong vòng 30 ngày.

Nếu quý vị không hài lòng với phản hồi của chúng tôi, quý vị có thể gửi khiếu nại đến Office of the Australian Information Commissioner (OAIC) tại www.oaic.gov.au hoặc gọi số 1300 363 992.

12. Liên hệ với Chúng tôi

Nếu có bất kỳ câu hỏi nào về Chính sách Bảo mật này, để thực hiện quyền riêng tư của quý vị, hoặc để gửi khiếu nại:

Cán bộ Bảo mật
Enbright Pty Ltd
Email: privacy@enbright.com.au
Website: www.enbright.com.au

13. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý của chúng tôi. Phiên bản hiện hành sẽ luôn được đăng tải trên trang web của chúng tôi. Trường hợp có thay đổi quan trọng, chúng tôi sẽ thông báo cho quý vị qua email hoặc bằng thông báo nổi bật trên nền tảng của chúng tôi trước khi những thay đổi đó có hiệu lực.