Chính sách bảo mật

Chính sách này áp dụng cho STEPS Group Australia Limited (ABN 77 168 213 648) và STEPS Social Business (ABN 19 635 822 338) (“STEPS”, “chúng tôi”, “chúng tôi” hoặc “Công ty”). STEPS cam kết bảo vệ quyền riêng tư. Tại STEPS, chúng tôi hiểu tầm quan trọng của việc giữ thông tin cá nhân riêng tư và an toàn. Chính sách quyền riêng tư này (“Chính sách quyền riêng tư”) mô tả chung cách chúng tôi quản lý thông tin cá nhân và bảo vệ quyền riêng tư. Nếu bạn muốn biết thêm thông tin, vui lòng liên hệ với chúng tôi.

1. Nguyên tắc bảo mật của Úc

Chính sách bảo mật này giải thích cách STEPS thu thập, sử dụng, lưu trữ và chia sẻ thông tin cá nhân. Chúng tôi sẽ xử lý tất cả thông tin cá nhân theo mọi nghĩa vụ ràng buộc đối với chúng tôi theo Đạo luật Bảo mật 1988 (Cth) (“Đạo luật Bảo mật”). Đạo luật Bảo mật quy định 13 nguyên tắc then chốt liên quan đến việc thu thập và xử lý thông tin cá nhân, được gọi là “Nguyên tắc Quyền riêng tư Úc“.

2. Lời hứa của chúng tôi dành cho bạn

Chúng tôi tôn trọng quyền riêng tư của bạn. Chúng tôi chỉ cố gắng thu thập thông tin cần thiết. Chúng tôi xử lý thông tin cá nhân theo Đạo luật Bảo mật và Nguyên tắc Bảo mật của Úc. Chúng tôi muốn chính sách này dễ đọc và dễ tìm. Nếu bạn cần giúp đỡ để hiểu rõ hơn, vui lòng liên hệ với chúng tôi và chúng tôi sẽ hỗ trợ bạn.

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ sử dụng hoặc chia sẻ thông tin của bạn khi cần cung cấp dịch vụ, vận hành tổ chức, đáp ứng các yêu cầu pháp lý hoặc tài trợ, hoặc khi pháp luật cho phép.

3. Ý nghĩa của “thông tin cá nhân”

Thông tin cá nhân là thông tin về bạn. Nó có thể xác định bạn là ai hoặc giúp bạn dễ nhận diện hơn. Điều này có thể bao gồm tên, thông tin liên hệ, ngày sinh, hồ sơ công việc, chi tiết thanh toán, hồ sơ đào tạo, thông tin việc làm và các thông tin khác bạn cung cấp hoặc chúng tôi cần để cung cấp dịch vụ cho bạn.

Một số thông tin cá nhân là thông tin nhạy cảm. Chỗ này cần được chăm sóc đặc biệt. Nó có thể bao gồm thông tin sức khỏe, thông tin về khuyết tật, thông tin NDIS, kế hoạch hỗ trợ, kiểm tra tiền án, đánh giá đào tạo và thông tin về người chăm sóc, người giám hộ, người được đề cử hoặc nhu cầu hỗ trợ.

4. Các loại thông tin chúng tôi thu thập

Tùy thuộc vào mối quan hệ của bạn với STEPS, chúng tôi có thể thu thập các thông tin như:

• tên, địa chỉ, số điện thoại và email của bạn
• ngày sinh và thông tin nhận dạng
• thông tin thanh toán hoặc thanh toán
• hồ sơ phục vụ, hỗ trợ, đào tạo hoặc việc làm
• hồ sơ quyên góp
• thông tin về mục tiêu, nhu cầu hỗ trợ, trình độ học vấn hoặc lịch sử công việc của bạn
• thông tin về sức khỏe, khuyết tật, NDIS, sàng lọc hoặc thông tin an toàn khi cần thiết
• thông tin từ các trang web của chúng tôi, như địa chỉ IP, chi tiết trình duyệt và cookie.

Chúng tôi chỉ thu thập thông tin nhạy cảm khi bạn đồng ý, khi pháp luật cho phép hoặc yêu cầu, hoặc khi chúng tôi cần để cung cấp dịch vụ một cách an toàn và đúng cách.

5. Cách chúng tôi thu thập thông tin của bạn

Chúng tôi thường thu thập thông tin cá nhân trực tiếp từ bạn. Chúng tôi có thể thu thập thông tin này qua các biểu mẫu, cuộc gọi điện thoại, email, cuộc họp, hồ sơ cung cấp dịch vụ, trang web, biểu mẫu trực tuyến, giới thiệu, quy trình tuyển dụng, quy trình đăng ký, biểu mẫu quyên góp hoặc các thông tin liên lạc khác với bạn.

Đôi khi chúng tôi thu thập thông tin từ người khác như người giới thiệu, người giám hộ, người được đề cử, người vận động, bác sĩ, nhà tuyển dụng, nhà cung cấp giáo dục, cơ quan quản lý hoặc cơ quan chính phủ. Nếu chúng tôi thu thập thông tin theo cách này, chúng tôi sẽ thực hiện các bước hợp lý để đảm bảo bạn biết về nó, trừ khi pháp luật quy định khác.

6. Tại sao chúng tôi thu thập, lưu giữ và sử dụng thông tin của bạn

Chúng tôi thu thập, lưu giữ và sử dụng thông tin cá nhân để có thể:

• cung cấp dịch vụ cho người khuyết tật, NDIS và cộng đồng
• cung cấp dịch vụ đào tạo và giáo dục
• hỗ trợ việc làm, tuyển dụng và cơ hội việc làm
• xử lý quyên góp, hóa đơn, hoàn tiền và thanh toán
• Giao tiếp với bạn về các dịch vụ, hỗ trợ hoặc cơ hội
• Cải thiện dịch vụ và hệ thống của chúng tôi
• bảo vệ sức khỏe, an toàn và phúc lợi
• đáp ứng các yêu cầu pháp lý, quy định, tài trợ, kiểm toán và báo cáo.

Chúng tôi chỉ sử dụng thông tin cá nhân vì lý do nó được thu thập, vì lý do liên quan mà bạn mong đợi, với sự đồng ý của bạn, hoặc khi pháp luật cho phép hoặc yêu cầu khác.

7. Khi chúng tôi chia sẻ thông tin của bạn

Chúng tôi có thể chia sẻ thông tin cá nhân của bạn với:

• đại diện được ủy quyền, người giám hộ, người được chỉ định, người chăm sóc hoặc người đại diện của bạn
• Nhà cung cấp dịch vụ giúp chúng tôi vận hành hệ thống hoặc dịch vụ
• các cơ quan chính phủ, cơ quan tài trợ và cơ quan quản lý
• các chuyên gia y tế hoặc đối tác tham gia chăm sóc hoặc hỗ trợ của bạn
• nhà tuyển dụng, nhà cung cấp dịch vụ thực tập hoặc người giới thiệu khi có liên quan
• Các cố vấn chuyên nghiệp của chúng tôi, như kiểm toán viên hoặc luật sư
• cảnh sát, dịch vụ khẩn cấp hoặc các cơ quan khác khi pháp luật yêu cầu hoặc khi cần thiết để ngăn ngừa thiệt hại nghiêm trọng.

Điều này có thể bao gồm các cơ quan như Ủy ban Chất lượng và Bảo vệ NDIS, Cơ quan Bảo hiểm Khuyết tật Quốc gia (NDIA), Cơ quan Chất lượng Kỹ năng Úc (ASQA) và các cơ quan tài trợ hoặc quản lý khác khi được yêu cầu hoặc cho phép bởi pháp luật, hợp đồng hoặc sự đồng ý.

8. Công bố thông tin ở nước ngoài

Một số nhà cung cấp dịch vụ công nghệ hoặc đám mây của chúng tôi có thể lưu trữ, sao lưu hoặc truy cập thông tin bên ngoài nước Úc. Nếu điều này xảy ra, chúng tôi sẽ thực hiện các bước hợp lý để bảo vệ thông tin của bạn và đảm bảo người nhận ở nước ngoài xử lý đúng cách. Trong một số trường hợp, chúng tôi vẫn chịu trách nhiệm về cách thông tin đó được xử lý ở nước ngoài.

Nếu bạn muốn biết thêm thông tin về việc lưu trữ hoặc sắp xếp truy cập ở nước ngoài, bạn có thể liên hệ với chúng tôi để hỏi.

9. Trang web, cookie và sử dụng trực tuyến

Khi bạn sử dụng trang web hoặc dịch vụ trực tuyến của chúng tôi, chúng tôi có thể thu thập thông tin kỹ thuật như địa chỉ IP, loại trình duyệt, thông tin thiết bị và thông tin cookie. Chúng tôi sử dụng điều này để giữ an toàn cho hệ thống, cải thiện trang web và dịch vụ, đồng thời hiểu cách mọi người sử dụng chúng.

Bạn thường có thể thay đổi cài đặt trình duyệt để quản lý cookie. Nếu bạn tắt cookie, một số tính năng trực tuyến có thể không hoạt động đúng.

10. Tiếp thị trực tiếp

Chúng tôi có thể gửi cho bạn bản tin, cập nhật, thông tin dịch vụ hoặc thông tin về các chương trình và cơ hội của STEPS. Bạn có thể thông báo cho chúng tôi bất cứ lúc nào nếu bạn không muốn nhận thông tin này và bạn có thể hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào.

11. Cách chúng tôi bảo vệ thông tin của bạn

Chúng tôi lưu trữ thông tin cá nhân trong các hệ thống điện tử an toàn và đôi khi trong các tập tin giấy. Chúng tôi sử dụng mật khẩu, kiểm soát truy cập, giám sát, tường lửa và các biện pháp bảo mật khác. Chỉ những người lao động được ủy quyền mới có thể truy cập thông tin họ cần cho vai trò của mình.

Chúng tôi cũng mong đợi người lao động, tình nguyện viên và nhà thầu xử lý thông tin cá nhân một cách cẩn trọng, bao gồm giới hạn quyền truy cập, kiểm tra thông tin người nhận và tuân thủ các quy trình bảo mật thông tin.

12. Rò rỉ dữ liệu

Rò rỉ dữ liệu xảy ra khi thông tin cá nhân bị mất, truy cập mà không có phép hoặc chia sẻ mà không có sự cho phép. Nếu một vụ rò rỉ dữ liệu có khả năng gây ra thiệt hại nghiêm trọng, chúng tôi sẽ tuân thủ pháp luật. Điều này bao gồm việc thông báo cho các cá nhân bị ảnh hưởng và Văn phòng Ủy viên Thông tin Úc (OAIC) khi cần thiết.

13. Thời gian chúng tôi lưu giữ thông tin của bạn

Chúng tôi lưu giữ hồ sơ trong thời gian cần thiết để cung cấp dịch vụ và đáp ứng các yêu cầu pháp lý, tài trợ, thuế, quy định, kiểm toán và lưu trữ hồ sơ. Khi chúng ta không còn cần thông tin nữa, chúng ta sẽ tiêu hủy nó một cách an toàn hoặc vô hiệu hóa danh tính khi cần thiết.

14. Bạn có thể liên hệ với chúng tôi một cách ẩn danh hay bằng tên khác?

Trong một số trường hợp, bạn có thể yêu cầu làm việc với chúng tôi một cách ẩn danh hoặc sử dụng bí danh. Điều này không phải lúc nào cũng khả thi. Ví dụ, chúng tôi có thể cần danh tính thật của bạn để cung cấp dịch vụ được tài trợ, đáp ứng các yêu cầu pháp lý, xác minh điều kiện đủ điều kiện, bảo vệ an toàn, hoặc quản lý hồ sơ đào tạo, việc làm hoặc thanh toán một cách đúng đắn.

15. Truy cập và chỉnh sửa thông tin của bạn

Bạn có thể yêu cầu truy cập vào thông tin cá nhân mà chúng tôi lưu giữ về bạn. Bạn cũng có thể yêu cầu chúng tôi sửa thông tin sai, không đầy đủ, lỗi thời hoặc gây hiểu lầm. Chúng tôi có thể yêu cầu bạn xác nhận danh tính trước khi cung cấp thông tin cho bạn.

Đôi khi luật pháp cho phép chúng ta từ chối tiếp cận. Nếu điều đó xảy ra, chúng tôi sẽ giải thích lý do trừ khi pháp luật ngăn cản chúng tôi làm điều đó.

16. Khiếu nại về quyền riêng tư

Nếu bạn lo lắng về quyền riêng tư của mình, vui lòng liên hệ với chúng tôi. Bạn có thể nêu vấn đề về quyền riêng tư qua email, điện thoại, thư, trang web hoặc thông qua nhân viên, đại diện hoặc người vận động. Nếu bạn cần hỗ trợ, bạn có thể sử dụng người vận động, người hỗ trợ, người đề cử hoặc phiên dịch viên khi cần.

Chúng tôi hướng tới việc xác nhận các khiếu nại bằng văn bản một cách nhanh chóng — thường trong vòng 24 giờ — và chúng tôi cố gắng giải quyết khiếu nại trong vòng 10 ngày làm việc nếu có thể. Nếu vấn đề kéo dài hơn, chúng tôi sẽ cập nhật cho bạn.

Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại với Văn phòng Ủy viên Thông tin Úc (OAIC).

17. Liên hệ với chúng tôi

Nhân viên Bảo mật
Email: cso@stepsgroup.com.au
Điện thoại: (07) 5458 3000
Bưu điện: Hộp thư 1139, Caloundra QLD 4558
Trang web: www.stepsgroup.com.au

18. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này định kỳ. Phiên bản mới nhất sẽ được cung cấp miễn phí trên trang web của chúng tôi và có thể được cung cấp dưới dạng khác theo yêu cầu.

Chính sách này đã được Hội đồng phê chuẩn vào ngày 30 tháng 7 năm 2026.