ĐIỀU KHOẢN SỬ DỤNG & CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

1.1. Phạm vi áp dụng: Điều khoản này áp dụng cho toàn bộ cá nhân, người dân, người cư trú, đại diện tổ chức hoặc doanh nghiệp (sau đây gọi chung là "Người dùng" hoặc "Công dân") truy cập và sử dụng bất kỳ tính năng nào trên hệ thống Ứng dụng Công dân số (bao gồm phiên bản Zalo Mini App, Cổng thông tin điện tử Web và Ứng dụng di động trên nền tảng iOS/Android).

1.2. Hiệu lực chấp thuận: Khi Người dùng thực hiện thao tác bấm "Quan tâm", "Đồng ý", "Cho phép" truy cập tài khoản Zalo/VNeID hoặc sử dụng bất kỳ tiện ích nào trên ứng dụng, Người dùng xác nhận đã đọc, hiểu rõ, đồng thuận vô điều kiện và cam kết tuân thủ toàn bộ các điều khoản của Quy chế này mà không kèm theo bất kỳ ngoại lệ nào.

1.3. Trường hợp không đồng ý: Nếu Người dùng không đồng ý với bất kỳ điều khoản nào trong văn bản này, vui lòng ngừng truy cập và chấm dứt việc sử dụng Ứng dụng Công dân số.

2.1. Phương thức đăng nhập & xác thực:

• Ứng dụng sử dụng cơ chế liên kết tài khoản định danh Zalo chính chủ hoặc tài khoản Định danh điện tử Quốc gia (VNeID) theo quy định của Đề án 06/CP.
• Công dân cam kết số điện thoại và thông tin tài khoản sử dụng để đăng nhập là chính chủ, đã được đăng ký thuê bao xác thực theo quy định của Bộ Thông tin & Truyền thông.

2.2. Trách nhiệm tự bảo mật tài khoản:

• Công dân tự chịu trách nhiệm bảo quản thiết bị di động, tài khoản Zalo, mật khẩu và các mã xác thực OTP gửi về điện thoại cá nhân.
• Tuyệt đối không chia sẻ mã xác thực OTP hoặc thông tin đăng nhập cho bất kỳ bên thứ ba nào, kể cả người tự xưng là cán bộ công chức hoặc nhân viên kỹ thuật.
• Khi phát hiện thiết bị bị mất cắp hoặc tài khoản có dấu hiệu bị kẻ gian xâm nhập, Công dân có trách nhiệm liên hệ ngay với đường dây nóng 1900.2177 để yêu cầu tạm khóa phiên làm việc trên hệ thống.

Tính năng Phản ánh hiện trường là kênh giao tiếp chính thức giữa Nhân dân với Cơ quan chính quyền địa phương (UBND Xã/Phường/Thị trấn, Quận/Huyện) để tiếp nhận và xử lý kịp thời các bức xúc dân sinh. Khi sử dụng tính năng này, Công dân phải tuân thủ nghiêm ngặt các quy định sau:

Căn cứ Điều 8 Luật An ninh mạng năm 2018 và các văn bản quy phạm pháp luật liên quan, Người dùng TUYỆT ĐỐI KHÔNG ĐƯỢC thực hiện các hành vi sau trên Ứng dụng Công dân số:

5.1. Quyền sở hữu nền tảng: Toàn bộ mã nguồn, cấu trúc phần mềm, kiến trúc cơ sở dữ liệu, giao diện đồ họa, nhãn hiệu thương mại "V9 Tech", logo, tài liệu kỹ thuật và giải pháp tích hợp Zalo Mini App đều thuộc quyền sở hữu trí tuệ hợp pháp độc quyền của Công ty Cổ phần Công nghệ V9, được pháp luật Việt Nam và các công ước quốc tế bảo hộ.

5.2. Quyền sở hữu nội dung hành chính: Các thông tin chỉ đạo, điều hành, văn bản quy phạm pháp luật, dữ liệu thủ tục hành chính công và thông báo chính thức thuộc quyền quản lý và sở hữu của Cơ quan Nhà nước có thẩm quyền.

5.3. Nghiêm cấm sao chép trái phép: Mọi hành vi sao chép một phần hoặc toàn bộ nền tảng, dịch ngược mã nguồn (reverse engineering), trích xuất giao diện hoặc sử dụng nhãn hiệu mà không có văn bản chấp thuận trước của V9 Tech đều bị coi là hành vi xâm phạm quyền sở hữu trí tuệ và sẽ bị xử lý nghiêm theo quy định của Luật Sở hữu trí tuệ.

6.1. Cam kết chất lượng dịch vụ: V9 Tech và đơn vị vận hành nỗ lực áp dụng các giải pháp kỹ thuật tối tân để bảo đảm hệ thống vận hành liên tục, ổn định 24/7/365 với độ khả dụng dịch vụ (SLA) đạt tối thiểu 99.9%.

6.2. Các trường hợp miễn trừ trách nhiệm: V9 Tech và Cơ quan Nhà nước được miễn trừ trách nhiệm pháp lý và bồi thường trong các tình huống sau:

• Sự cố đứt cáp quang biển quốc tế hoặc gián đoạn mạng viễn thông diện rộng từ các nhà cung cấp hạ tầng viễn thông bên thứ ba ngoài tầm kiểm soát của V9 Tech.
• Sự cố thiên tai, bão lụt, hỏa hoạn, động đất, chiến tranh, dịch bệnh hoặc các quyết định khẩn cấp của Cơ quan Nhà nước có thẩm quyền.
• Hành vi bất cẩn của Người dùng làm lộ mã OTP, bị lừa đảo chiếm đoạt tài khoản Zalo hoặc bị cài phần mềm gián điệp trên thiết bị cá nhân.
• Kế hoạch bảo trì định kỳ, nâng cấp hệ thống máy chủ đã được thông báo trước ít nhất 24 giờ trên giao diện ứng dụng.

Căn cứ các Điều 2, Điều 3 và Điều 4 của Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ, mối quan hệ và vai trò của các bên tham gia xử lý dữ liệu được phân định rành mạch như sau:

Ứng dụng chỉ thu thập các trường dữ liệu ở mức tối thiểu cần thiết để phục vụ cung cấp tiện ích công dân số, được phân loại chính xác theo Nghị định 13/2023/NĐ-CP:

Dữ liệu cá nhân chỉ được sử dụng nghiêm ngặt cho các mục đích công vụ sau:

1. Bảng 11 Quyền của Chủ thể dữ liệu theo Điều 9 Nghị định 13/2023/NĐ-CP:

2. Nghĩa vụ của công dân theo Điều 10 Nghị định 13/2023/NĐ-CP:

• Tự bảo vệ dữ liệu cá nhân của mình; chủ động phối hợp với CQNN bảo vệ dữ liệu.
• Tôn trọng dữ liệu cá nhân của người khác; không tự ý chụp ảnh, phát tán hình ảnh đời tư người khác trái phép.
• Cung cấp đầy đủ, trung thực dữ liệu cá nhân khi nộp hồ sơ dịch vụ công hoặc thực hiện giao dịch hành chính.

Hệ thống Ứng dụng Công dân số được thiết kế và vận hành theo mô hình an toàn thông tin nhiều tầng, đáp ứng đầy đủ tiêu chuẩn cấp độ của Nghị định 85/2016/NĐ-CP:

Tuân thủ nghiêm ngặt quy định tại Điều 23 Nghị định số 13/2023/NĐ-CP, trong trường hợp xảy ra sự cố an ninh hoặc nguy cơ rò rỉ dữ liệu cá nhân, V9 Tech và đơn vị vận hành thực hiện quy trình khẩn cấp 4 bước:

• Dữ liệu tài khoản công dân: Được lưu trữ trong suốt thời gian Người dùng sử dụng Ứng dụng Công dân số.
• Dữ liệu hồ sơ hành chính & kết quả phản ánh hiện trường: Thời hạn lưu trữ tuân thủ theo Luật Lưu trữ và quy định chuyên ngành của Cơ quan Nhà nước về lưu trữ hồ sơ công vụ.
• Tiêu hủy dữ liệu: Khi hết thời hạn lưu trữ hoặc khi Công dân gửi yêu cầu xóa hợp lệ (đối với dữ liệu không thuộc diện lưu trữ bắt buộc theo luật), hệ thống sẽ tiến hành xóa hoàn toàn và vĩnh viễn trên máy chủ chính lẫn các bản sao lưu (backup) mà không thể khôi phục lại.

Bất kỳ hành vi vi phạm nào đối với Điều khoản sử dụng và Chính sách bảo mật này sẽ bị xử lý nghiêm minh theo các cấp độ chế tài sau:

Để thực thi các quyền của chủ thể dữ liệu (tra cứu, đính chính, rút lại sự đồng ý, yêu cầu xóa dữ liệu) hoặc phản ánh khiếu nại về chất lượng dịch vụ, Người dùng liên hệ trực tiếp với Bộ phận Bảo vệ dữ liệu cá nhân (DPO):

16.1. Hiệu lực thi hành: Quy chế này có hiệu lực thi hành kể từ ngày ký công bố và thay thế toàn bộ các thông báo, quy định trước đây về cùng đối tượng.

16.2. Sửa đổi và cập nhật: Khi có sự điều chỉnh của văn bản quy phạm pháp luật Nhà nước hoặc yêu cầu nâng cấp kỹ thuật công vụ, V9 Tech và Cơ quan Nhà nước sẽ tiến hành sửa đổi, bổ sung Quy chế này. Mọi nội dung thay đổi sẽ được niêm yết công khai trên ứng dụng trước ít nhất 07 ngày làm việc trước khi chính thức áp dụng.

16.3. Tính độc lập của điều khoản: Nếu bất kỳ điều khoản nào trong Quy chế này bị cơ quan có thẩm quyền hoặc tòa án tuyên bố là vô hiệu hoặc không thể thi hành theo luật, các điều khoản còn lại vẫn giữ nguyên giá trị hiệu lực thi hành đối với các bên.