Chính sách bảo mật thông tin cá nhân

Chính sách có hiệu lực từ: 17/03/2026. Cập nhật lần cuối: 17/03/2026.

Chính sách bảo mật thông tin cá nhân quy định cách Interimm thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân khi Quý khách sử dụng website interimm.vn hoặc dịch vụ tư vấn đầu tư định cư quốc tế. Interimm xử lý thông tin tài chính và hồ sơ pháp lý nhạy cảm liên quan đến nhiều chương trình định cư tại Mỹ, Canada, Châu Âu và các quốc gia khác. Interimm tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các tiêu chuẩn quốc tế. Chính sách bao gồm: phạm vi dữ liệu thu thập, mục đích xử lý, chia sẻ với bên thứ ba, biện pháp bảo mật, quyền của chủ thể dữ liệu, thời gian lưu trữ, chuyển dữ liệu xuyên biên giới và cookie. Bằng việc cung cấp dữ liệu cá nhân, Quý khách xác nhận đã đọc và đồng ý với chính sách này.

Phạm vi dữ liệu cá nhân Interimm thu thập

Interimm thu thập 2 loại dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP: dữ liệu cơ bản (họ tên, SĐT, email, địa chỉ) và dữ liệu nhạy cảm (thông tin tài chính, chứng minh nguồn vốn, hồ sơ đầu tư, lý lịch tư pháp) khi Quý khách đăng ký tư vấn hoặc sử dụng dịch vụ đầu tư định cư.

Dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm được xác định lần lượt theo Khoản 3 và Khoản 4, Điều 2, Nghị định 13/2023/NĐ-CP. Trong lĩnh vực đầu tư định cư quốc tế, dữ liệu nhạy cảm bao gồm: sao kê ngân hàng, giấy tờ bất động sản, hồ sơ visa/hộ chiếu/CCCD, kế hoạch kinh doanh, giấy tờ gia đình (khai sinh, hôn thú).

Interimm thu thập dữ liệu cơ bản thông qua form đăng ký trên website, trao đổi qua email/điện thoại/gặp trực tiếp, hồ sơ Quý khách cung cấp khi ký hợp đồng (dữ liệu nhạy cảm), cùng với cookie và công nghệ. Tuỳ thuộc vào từng chương trình định cư, Interimm sẽ yêu cầu các dữ liệu cụ thể. Ví dụ, chương trình EB-5 cần chứng minh nguồn vốn 800.000 USD, Golden Visa EU cần chứng minh đầu tư bất động sản, và chương trình Canada SUV cần nộp kế hoạch kinh doanh.

Mục đích thu thập và xử lý dữ liệu

Interimm xử lý dữ liệu cá nhân cho 5 mục đích: tư vấn chương trình đầu tư định cư phù hợp, thực hiện hợp đồng dịch vụ, phối hợp với đối tác pháp lý tại quốc gia đích, tuân thủ quy định pháp luật, và cải thiện trải nghiệm website.

Cơ chế xử lý diễn ra theo quy trình chặt chẽ: thu thập, phân loại theo chương trình, xử lý bởi bộ phận chuyên trách, chia sẻ với đối tác tại quốc gia tương ứng và lưu trữ theo quy định. Interimm tuyệt đối KHÔNG sử dụng dữ liệu ngoài mục đích đã tuyên bố, tuân thủ nghiêm ngặt nguyên tắc “giới hạn mục đích” tại Điều 3, Nghị định 13/2023/NĐ-CP.

Hồ sơ đầu tư định cư của Quý khách được xử lý theo quy trình chuyên biệt của từng quốc gia. Ví dụ: hồ sơ EB-5 được chuyển cho luật sư di trú Mỹ và Sở di trú Mỹ (USCIS); hồ sơ Golden Visa Bồ Đào Nha chuyển cho luật sư tại Lisbon và AIMA; hồ sơ Canada SUV chuyển cho tổ chức được chỉ định (designated organization) và IRCC.

Chia sẻ dữ liệu với bên thứ ba

Interimm chia sẻ dữ liệu cá nhân với bên thứ ba trong 3 trường hợp: đối tác pháp lý tại quốc gia đích, cơ quan di trú quốc gia đích (USCIS, IRCC, AIMA…), và cơ quan nhà nước Việt Nam khi có yêu cầu pháp lý.

Bên thứ ba trong quá trình đầu tư định cư quốc tế bao gồm: luật sư di trú (Mỹ/Canada/EU), trung tâm vùng EB-5, tổ chức được chỉ định của Canada, đại lý bất động sản Golden Visa, ngân hàng giám sát vốn (escrow) và công ty kiểm toán. Các đối tác quốc tế đều tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt nhất như Bank Secrecy Act, Patriot Act (Mỹ), GDPR (Châu Âu), và PIPEDA (Canada).

Interimm KHÔNG bán, cho thuê, hay trao đổi dữ liệu vì mục đích thương mại. Việc này tuân thủ tuyệt đối quy định nghiêm cấm mua bán dữ liệu cá nhân của Nghị định 13/2023/NĐ-CP.

Biện pháp bảo mật dữ liệu

Interimm áp dụng biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu: mã hóa SSL/TLS, kiểm soát truy cập phân quyền, đào tạo nhân sự bảo mật. Hồ sơ đầu tư định cư chứa thông tin tài chính lớn được áp dụng biện pháp bảo mật nâng cao.

Hệ thống bảo vệ vận hành qua 3 lớp tuân thủ Khoản 6, Điều 3, Nghị định 13/2023/NĐ-CP. Lớp kỹ thuật bao gồm mã hóa, tường lửa, sao lưu định kỳ. Lớp tổ chức bao gồm quy trình làm việc nội bộ chặt chẽ và phân quyền nhân sự. Lớp vật lý đảm bảo máy chủ được đặt tại data center đạt chuẩn.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, Interimm sẽ thông báo ngay cho Quý khách và báo cáo Bộ Công an trong vòng 72 giờ theo đúng quy định tại Điều 23, Nghị định 13/2023/NĐ-CP.

Quyền của chủ thể dữ liệu

Quý khách có 11 quyền theo Điều 9, Nghị định 13/2023/NĐ-CP: quyền được biết, đồng ý, truy cập, rút lại sự đồng ý, xóa dữ liệu, hạn chế xử lý, cung cấp dữ liệu, phản đối, khiếu nại, yêu cầu bồi thường, tự bảo vệ. Interimm xử lý yêu cầu trong 72 giờ.

Quy trình thực hiện quyền rất đơn giản: Quý khách gửi yêu cầu qua email bảo mật info@interimm.vn. Sau khi Interimm xác minh danh tính thành công, yêu cầu sẽ được xử lý trong vòng 72 giờ và được phản hồi bằng văn bản. Quý khách hoàn toàn có thể yêu cầu xóa dữ liệu sau khi kết thúc hợp đồng, trừ trường hợp pháp luật Việt Nam hoặc quốc gia đích yêu cầu bắt buộc lưu trữ.

Thời gian lưu trữ dữ liệu

Interimm lưu trữ dữ liệu trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp luật. Thời gian này sẽ khác nhau tùy thuộc vào từng chương trình và loại hồ sơ cụ thể, căn cứ theo Khoản 7, Điều 3, Nghị định 13/2023/NĐ-CP. Sau khi hết thời gian lưu trữ quy định, dữ liệu của Quý khách sẽ được xóa vĩnh viễn hoặc ẩn danh hóa.

Chuyển dữ liệu ra nước ngoài

Trong quá trình xử lý hồ sơ đầu tư định cư, Interimm chuyển dữ liệu sang quốc gia đích tương ứng: Hoa Kỳ, Canada, EU, hoặc các quốc gia Caribbean. Việc chuyển dữ liệu tuân thủ nghiêm ngặt Điều 25, Nghị định 13/2023/NĐ-CP và các cam kết bảo mật song phương. Interimm chỉ chuyển dữ liệu sang quốc gia đích trong phạm vi hợp đồng dịch vụ đã ký kết.

Mỗi chương trình định cư yêu cầu nộp hồ sơ trực tiếp tại cơ quan di trú quốc gia đích, do đó quy trình chuyển đổi được quản lý chặt chẽ. Interimm thực hiện đánh giá tác động (DPIA) cho từng quốc gia đích, ký thỏa thuận bảo mật (DPA) với bên nhận và lập hồ sơ gửi Bộ Công an theo Mẫu số 06, Nghị định 13. Đặc biệt, các đối tác tại EU luôn tuân thủ GDPR — tiêu chuẩn bảo vệ dữ liệu cao nhất thế giới.

Hậu quả và thiệt hại không mong muốn

Theo Điều 13, Nghị định 13/2023/NĐ-CP, Interimm thông báo các hậu quả và thiệt hại không mong muốn có khả năng xảy ra khi xử lý dữ liệu cá nhân. Quá trình này có thể phát sinh rủi ro khách quan ngoài khả năng kiểm soát.

Các hậu quả có thể bao gồm việc dữ liệu bị tiết lộ cho chủ thể khác mà chưa được đồng ý, hoặc bên thứ ba tiếp cận và sử dụng ngoài mục đích. Những sự cố này có thể dẫn đến thiệt hại không mong muốn về tài sản, danh dự hoặc uy tín bị xâm phạm. Để ngăn chặn và giảm thiểu tối đa, Interimm duy trì liên tục các biện pháp mã hóa dữ liệu, kiểm soát truy cập, đào tạo nhân sự và giám sát hệ thống 24/7.

Cập nhật chính sách

Interimm có quyền cập nhật chính sách bảo mật khi cần thiết. Mỗi lần thay đổi, ngày hiệu lực ở đầu trang được cập nhật và thông báo qua email cho Quý khách đã đăng ký. Việc Quý khách tiếp tục sử dụng website sau ngày cập nhật đồng nghĩa với việc chấp nhận những thay đổi này.

Liên hệ Interimm

Nếu có thắc mắc về chính sách bảo mật hoặc cần thực hiện quyền chủ thể dữ liệu, Quý khách vui lòng liên hệ Interimm qua các kênh dưới đây. Interimm cam kết phản hồi trong 72 giờ làm việc. Chúng tôi sẵn sàng hỗ trợ Quý khách.

Thông tin liên hệ:

Tên pháp lý: Công ty Cổ phần Interimm
Địa chỉ: Tầng 5&7, 22-24-26 Mạc Thị Bưởi, P. Bến Nghé, Q.1, TP. Hồ Chí Minh
Email: info@interimm.vn
Website: interimm.vn
Giờ làm việc: Thứ 2 – Thứ 6, 8:30 – 17:30