PHẦN A. ĐIỀU KHOẢN SỬ DỤNG

Điều 1. Giới thiệu và phạm vi áp dụng
1.1. Cổng thông tin Xúc tiến thương mại Việt Nam TradeVietnam.vn (sau đây gọi là “Nền tảng”) là nền tảng trực tuyến do Công ty Cổ phần Xúc tiến và Hợp tác đầu tư Việt Nam (IPAVIETNAM) sở hữu, quản lý và vận hành, nhằm hỗ trợ xúc tiến thương mại, tìm kiếm nhà cung cấp, kết nối người mua và người bán, giới thiệu cơ hội hợp tác kinh doanh, kết nối đầu tư và cung cấp các dịch vụ hỗ trợ thương mại, đầu tư có liên quan.
1.2. Điều khoản sử dụng và Chính sách bảo mật này (sau đây gọi chung là “Văn bản”) quy định các điều kiện sử dụng Nền tảng, quyền và nghĩa vụ của người dùng, nguyên tắc cung cấp dịch vụ, cũng như cách thức thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân trong quá trình vận hành Nền tảng.
1.3. Văn bản áp dụng đối với các tổ chức, doanh nghiệp và cá nhân đăng ký, truy cập hoặc sử dụng Nền tảng tại Việt Nam và ở nước ngoài.
1.4. Khi đăng ký tài khoản, thanh toán phí dịch vụ hoặc xác nhận đồng ý với Văn bản này, người dùng xác nhận rằng mình đã có cơ hội đọc, hiểu và chấp nhận các điều khoản áp dụng.
Việc chấp nhận Điều khoản sử dụng không mặc nhiên thay thế cho sự đồng ý riêng đối với hoạt động xử lý dữ liệu cá nhân trong trường hợp pháp luật yêu cầu phải có sự đồng ý riêng. Các thông báo và cơ chế lấy sự đồng ý sẽ được thực hiện phù hợp với pháp luật áp dụng.
1.5. Người dùng không đồng ý với các điều khoản áp dụng không được đăng ký hoặc tiếp tục sử dụng dịch vụ tương ứng. Đối với hoạt động xử lý dữ liệu dựa trên sự đồng ý, người dùng có thể thực hiện các quyền của mình theo Phần B của Văn bản này và pháp luật áp dụng.

Điều 2. Giải thích từ ngữ
Trong Văn bản này, các thuật ngữ dưới đây được hiểu như sau:
2.1. Nền tảng: Cổng thông tin Xúc tiến thương mại Việt Nam TradeVietnam.vn, bao gồm website, tài khoản thành viên, cơ sở dữ liệu, công cụ tìm kiếm, chức năng giới thiệu và kết nối đối tác, cùng các tính năng, dịch vụ trực tuyến khác do IPAVIETNAM vận hành.
2.2. Đơn vị vận hành: Công ty Cổ phần Xúc tiến và Hợp tác đầu tư Việt Nam (IPAVIETNAM), đơn vị chịu trách nhiệm vận hành Nền tảng theo phạm vi hoạt động và quy định pháp luật áp dụng.
2.3. Người dùng: Tổ chức, doanh nghiệp hoặc cá nhân đăng ký, truy cập hoặc sử dụng Nền tảng.
2.4. Tài khoản trả phí: Tài khoản được đăng ký và kích hoạt sau khi người dùng hoàn thành các thủ tục cần thiết và thanh toán khoản phí tương ứng theo gói dịch vụ được công bố.
2.5. Đối tác: Người mua, người bán, nhà sản xuất, nhà cung cấp, nhà phân phối, nhà đầu tư, chủ dự án hoặc tổ chức, cá nhân khác được giới thiệu, hiển thị thông tin hoặc kết nối thông qua Nền tảng.
2.6. Nội dung người dùng: Thông tin, hình ảnh, tài liệu, hồ sơ doanh nghiệp, thông tin sản phẩm, nhu cầu mua bán, thông tin dự án, yêu cầu kết nối và các nội dung khác do người dùng cung cấp hoặc đăng tải.
2.7. Dịch vụ trả phí: Gói quảng cáo, quyền truy cập, công cụ, dịch vụ giới thiệu, kết nối hoặc dịch vụ hỗ trợ thương mại và đầu tư khác được IPAVIETNAM cung cấp có thu phí theo điều kiện dịch vụ tương ứng.
2.8. Dữ liệu cá nhân: Thông tin thuộc phạm vi dữ liệu cá nhân theo pháp luật áp dụng.

Điều 3. Đăng ký và quản lý tài khoản
3.1. Nền tảng áp dụng mô hình tài khoản trả phí. Người dùng phải đăng ký và thanh toán theo gói dịch vụ được công bố để kích hoạt tài khoản hoặc sử dụng các tính năng dành cho thành viên trả phí.
3.2. Người đăng ký phải cung cấp thông tin chính xác, đầy đủ, cập nhật và hợp pháp. Trường hợp đăng ký thay mặt doanh nghiệp hoặc tổ chức, người đăng ký phải có thẩm quyền đại diện hoặc được ủy quyền hợp lệ.
3.3. IPAVIETNAM có thể yêu cầu người dùng cung cấp tài liệu hợp lý để xác minh danh tính, tư cách pháp lý, quyền đại diện hoặc thông tin doanh nghiệp trong phạm vi cần thiết cho việc quản lý tài khoản, cung cấp dịch vụ và tuân thủ pháp luật.
3.4. Người dùng có trách nhiệm bảo mật thông tin đăng nhập, không chia sẻ tài khoản trái với điều kiện dịch vụ và thông báo kịp thời cho IPAVIETNAM khi phát hiện hoặc nghi ngờ tài khoản bị truy cập, sử dụng trái phép.
3.5. IPAVIETNAM có thể từ chối đăng ký, yêu cầu bổ sung thông tin, hạn chế hoặc tạm ngừng tài khoản nếu có căn cứ hợp lý cho thấy thông tin đăng ký không chính xác, có dấu hiệu giả mạo, gian lận, vi phạm Văn bản này hoặc phát sinh rủi ro pháp lý, với điều kiện việc xử lý phù hợp pháp luật áp dụng.
3.6. Việc đăng ký tài khoản không đồng nghĩa với việc IPAVIETNAM bảo đảm tính chính xác của toàn bộ thông tin do người dùng cung cấp hoặc bảo đảm năng lực, uy tín và khả năng thực hiện nghĩa vụ của người dùng đó.

Điều 4. Quyền và nghĩa vụ của người dùng
4.1. Quyền của người dùng
Trong phạm vi gói dịch vụ đã thanh toán và các điều kiện áp dụng, người dùng có quyền:
a. Truy cập và sử dụng các tính năng được quy định trong gói dịch vụ.
b. Tạo, cập nhật và quản lý hồ sơ doanh nghiệp, thông tin sản phẩm, nhu cầu tìm kiếm nhà cung cấp hoặc người mua, thông tin dự án và các nội dung được phép khác.
c. Tìm kiếm thông tin đối tác và gửi yêu cầu giới thiệu hoặc kết nối.
d. Được cung cấp thông tin về phí dịch vụ, quyền lợi, thời hạn sử dụng, điều kiện gia hạn, chấm dứt và hoàn phí trước khi thanh toán.
đ. Yêu cầu hỗ trợ kỹ thuật, giải đáp thông tin về dịch vụ và gửi khiếu nại theo quy trình được công bố.
e. Thực hiện các quyền liên quan đến dữ liệu cá nhân theo Chính sách bảo mật này và pháp luật áp dụng.
g. Các quyền khác theo thỏa thuận với IPAVIETNAM và quy định pháp luật.
4.2. Nghĩa vụ của người dùng
Người dùng có nghĩa vụ:
a. Cung cấp và duy trì thông tin chính xác, hợp pháp, đầy đủ, không gây hiểu nhầm.
b. Bảo đảm có quyền hợp pháp đối với nội dung được đăng tải, chia sẻ hoặc cung cấp cho Nền tảng.
c. Tuân thủ pháp luật áp dụng, tôn trọng quyền sở hữu trí tuệ, bí mật kinh doanh, quyền riêng tư và các quyền hợp pháp khác của bên thứ ba.
d. Thanh toán đầy đủ các khoản phí đã đăng ký hoặc thỏa thuận.
đ. Tự kiểm tra, thẩm định đối tác và đánh giá các rủi ro pháp lý, tài chính, thương mại, kỹ thuật trước khi ký kết hoặc thực hiện giao dịch.
e. Không sử dụng Nền tảng để thực hiện hành vi trái pháp luật, lừa đảo, gây thiệt hại cho người khác hoặc làm ảnh hưởng đến hoạt động bình thường của Nền tảng.
g. Hợp tác với IPAVIETNAM trong quá trình xác minh thông tin, xử lý khiếu nại, giải quyết sự cố và thực hiện các nghĩa vụ theo pháp luật.
4.3. Hành vi bị cấm
Người dùng không được:
a. Cung cấp thông tin giả mạo hoặc sử dụng danh tính, giấy tờ, nhãn hiệu hay tư cách đại diện của người khác khi không được phép.
b. Đăng tải thông tin, sản phẩm, dự án hoặc lời chào mua bán có nội dung trái pháp luật, gian dối hoặc xâm phạm quyền của bên thứ ba.
c. Sử dụng Nền tảng để thực hiện hành vi lừa đảo, rửa tiền, tài trợ hoạt động bất hợp pháp hoặc các hành vi bị pháp luật nghiêm cấm.
d. Phát tán mã độc, can thiệp trái phép, tìm cách truy cập dữ liệu hoặc hệ thống ngoài phạm vi được cấp quyền.
đ. Thu thập, sao chép, khai thác hoặc sử dụng dữ liệu của người dùng khác trái pháp luật hoặc trái với mục đích được phép.
e. Sử dụng Nền tảng theo cách gây cản trở, làm gián đoạn hoặc gây tổn hại đến hệ thống, người dùng hoặc bên thứ ba.

Điều 5. Nội dung người dùng và quyền sở hữu trí tuệ
5.1. Người dùng chịu trách nhiệm về tính hợp pháp, độ chính xác, tính cập nhật và quyền sử dụng đối với nội dung mà mình cung cấp, tải lên hoặc đăng tải trên Nền tảng.
5.2. Người dùng giữ quyền sở hữu đối với nội dung thuộc quyền sở hữu hợp pháp của mình. Người dùng cấp cho IPAVIETNAM quyền sử dụng không độc quyền, trong phạm vi cần thiết để lưu trữ, sao chép kỹ thuật, định dạng, hiển thị, phân loại và giới thiệu nội dung nhằm vận hành Nền tảng và cung cấp các dịch vụ mà người dùng đã đăng ký.
Quyền sử dụng này không cho phép IPAVIETNAM khai thác nội dung ngoài phạm vi nêu trên, trừ khi có thỏa thuận khác hoặc căn cứ pháp luật phù hợp.
5.3. Người dùng cam kết rằng việc cung cấp nội dung không xâm phạm quyền sở hữu trí tuệ, bí mật kinh doanh, quyền hình ảnh, quyền riêng tư hoặc các quyền hợp pháp khác của bất kỳ bên nào.
5.4. Tên gọi, nhãn hiệu, biểu trưng, giao diện, phần mềm, cấu trúc cơ sở dữ liệu và các tài sản thuộc Nền tảng được bảo hộ theo quy định pháp luật. Người dùng không được sao chép, sửa đổi, phân phối, khai thác thương mại hoặc sử dụng các tài sản này ngoài phạm vi được phép.
5.5. Khi có căn cứ hợp lý cho thấy nội dung vi phạm pháp luật, Văn bản này hoặc quyền của bên thứ ba, IPAVIETNAM có thể yêu cầu người dùng giải trình, yêu cầu chỉnh sửa, hạn chế hiển thị hoặc gỡ bỏ nội dung theo quy trình phù hợp.
5.6. Người dùng có thể gửi thông báo về nội dung bị cho là vi phạm tới email support@ipavietnam.org. Thông báo nên nêu rõ nội dung liên quan, căn cứ khiếu nại và tài liệu hỗ trợ nếu có.

Điều 6. Xác minh đối tác và vai trò của Nền tảng
6.1. IPAVIETNAM có thể thực hiện các biện pháp xác minh thông tin đối tác trên cơ sở tài liệu do người dùng cung cấp, nguồn thông tin công khai hoặc nguồn thông tin khác được tiếp cận hợp pháp.
6.2. Phạm vi xác minh, nếu có, phụ thuộc vào loại dịch vụ, nguồn dữ liệu, tài liệu được cung cấp và điều kiện thực tế. Trừ khi có thỏa thuận riêng bằng văn bản, việc xác minh không cấu thành sự bảo đảm tuyệt đối về danh tính, tư cách pháp lý, năng lực tài chính, uy tín, chất lượng sản phẩm, tính hợp pháp của dự án hoặc khả năng thực hiện nghĩa vụ của đối tác.
6.3. Nền tảng có vai trò cung cấp thông tin, giới thiệu và kết nối các bên có nhu cầu thương mại, kinh doanh hoặc đầu tư. Trừ khi có hợp đồng riêng quy định rõ khác đi, IPAVIETNAM không phải là bên mua, bên bán, nhà sản xuất, nhà cung cấp, nhà đầu tư, bên nhận đầu tư, đại lý thương mại, bên bảo lãnh hoặc bên trực tiếp tham gia giao dịch giữa các đối tác.
6.4. Các đối tác tự chịu trách nhiệm về việc thẩm định, đàm phán, xác minh thông tin, ký kết hợp đồng, thanh toán, giao nhận hàng hóa, cung cấp dịch vụ, thực hiện dự án và hoàn thành các nghĩa vụ liên quan.
6.5. IPAVIETNAM không bảo đảm rằng việc giới thiệu hoặc kết nối sẽ dẫn đến việc ký kết hợp đồng, giao dịch thành công, lợi nhuận, khoản đầu tư, doanh thu hoặc bất kỳ kết quả kinh doanh cụ thể nào.
6.6. Thông tin về dự án đầu tư, chính sách, ưu đãi, thị trường, nhà cung cấp và cơ hội kinh doanh được cung cấp nhằm mục đích tham khảo và xúc tiến kết nối. Người dùng có trách nhiệm tự kiểm tra thông tin, đánh giá rủi ro và tìm tư vấn chuyên môn khi cần thiết trước khi ra quyết định.
6.7. Nếu IPAVIETNAM cung cấp dịch vụ tư vấn, xác minh, nghiên cứu thị trường, khảo sát nhà máy, hỗ trợ đàm phán hoặc dịch vụ chuyên biệt khác theo hợp đồng riêng, phạm vi công việc, phí, tiêu chuẩn thực hiện và trách nhiệm của các bên sẽ được quy định trong hợp đồng hoặc thỏa thuận dịch vụ tương ứng.

Điều 7. Phí dịch vụ, thanh toán và hoàn phí
7.1. Nền tảng áp dụng mô hình tài khoản trả phí. Mức phí, quyền lợi, thời hạn sử dụng, giới hạn tính năng, đồng tiền thanh toán, thuế và phương thức thanh toán được công bố tại mục Tài khoản & Thanh toán.
7.2. Trước khi thanh toán, người dùng phải được cung cấp thông tin rõ ràng về giá, phạm vi dịch vụ, thời hạn sử dụng, điều kiện gia hạn, điều kiện chấm dứt và chính sách hoàn phí.
7.3. Chính sách hủy dịch vụ, hoàn phí và xử lý các khoản thanh toán nhầm hoặc thanh toán trùng được quy định tại mục Tài khoản & Thanh toán.
Mọi điều khoản về không hoàn phí, phí chấm dứt hoặc hạn chế quyền yêu cầu hoàn tiền phải tuân thủ quy định pháp luật bắt buộc và quyền hợp pháp của người dùng.
7.4. Người dùng chịu trách nhiệm cung cấp thông tin thanh toán chính xác và thanh toán các khoản phí đến hạn theo gói dịch vụ đã đăng ký.
7.5. IPAVIETNAM có thể tạm hạn chế tính năng hoặc xử lý tài khoản theo điều kiện dịch vụ đã công bố nếu khoản phí đến hạn không được thanh toán, với điều kiện tuân thủ pháp luật và thực hiện thông báo phù hợp khi cần thiết.
7.6. Việc thanh toán phí dịch vụ không bảo đảm người dùng sẽ tìm được đối tác phù hợp, ký kết hợp đồng, hoàn tất giao dịch hoặc đạt được một kết quả kinh doanh, 

Điều 8. Tạm ngừng và chấm dứt tài khoản
8.1. IPAVIETNAM có thể từ chối, hạn chế, tạm ngừng hoặc chấm dứt tài khoản khi có căn cứ hợp lý cho thấy người dùng vi phạm nghiêm trọng Văn bản này, cung cấp thông tin giả mạo, thực hiện hành vi gian lận, không thanh toán khoản phí đến hạn hoặc khi có yêu cầu hợp pháp của cơ quan có thẩm quyền.
8.2. Khi phù hợp và không bị pháp luật cấm, IPAVIETNAM sẽ thông báo cho người dùng về lý do xử lý và tạo cơ hội hợp lý để người dùng giải trình hoặc khắc phục vi phạm.
8.3. Người dùng có thể gửi yêu cầu chấm dứt tài khoản qua email support@ipavietnam.org.
8.4. Việc chấm dứt tài khoản không tự động làm mất hiệu lực các nghĩa vụ đã phát sinh trước thời điểm chấm dứt, bao gồm nghĩa vụ thanh toán hoặc nghĩa vụ bảo vệ quyền của bên thứ ba.
8.5. Việc lưu giữ, xóa hoặc xử lý dữ liệu sau khi tài khoản bị chấm dứt được thực hiện theo Phần B của Văn bản này và pháp luật áp dụng.
8.6. Việc chấm dứt tài khoản và xử lý khoản phí còn lại, nếu có, được thực hiện theo chính sách dịch vụ, chính sách hoàn phí và quy định pháp luật áp dụng.

Điều 9. Giới hạn trách nhiệm
9.1. Trong phạm vi pháp luật cho phép, IPAVIETNAM không chịu trách nhiệm chỉ vì người dùng hoặc đối tác đưa ra quyết định kinh doanh, thương mại, đầu tư hoặc giao dịch độc lập; hoặc chỉ vì phát sinh tranh chấp từ hợp đồng giữa các đối tác, trừ trường hợp trách nhiệm đó thuộc về IPAVIETNAM theo pháp luật hoặc thỏa thuận riêng.
9.2. IPAVIETNAM không bảo đảm rằng mọi thông tin do người dùng hoặc đối tác cung cấp đều chính xác, đầy đủ, cập nhật hoặc phù hợp với mục đích cụ thể của người tiếp nhận. Người dùng có trách nhiệm kiểm tra và xác minh thông tin trước khi dựa vào thông tin đó để ra quyết định.
9.3. IPAVIETNAM nỗ lực duy trì hoạt động ổn định và an toàn của Nền tảng nhưng không bảo đảm hệ thống luôn hoạt động liên tục, không có lỗi, không bị gián đoạn hoặc hoàn toàn không có rủi ro an ninh mạng.
9.4. Trong phạm vi pháp luật cho phép, IPAVIETNAM không chịu trách nhiệm đối với thiệt hại phát sinh từ hành vi vi phạm, thông tin sai lệch hoặc việc không thực hiện nghĩa vụ của đối tác, nếu thiệt hại đó không do hành vi hoặc thiếu sót thuộc trách nhiệm pháp lý của IPAVIETNAM gây ra.
9.5. Không nội dung nào trong Văn bản này được hiểu là loại trừ hoặc hạn chế trách nhiệm mà pháp luật không cho phép loại trừ hoặc hạn chế, bao gồm các quyền bắt buộc của người dùng và trách nhiệm pháp lý của IPAVIETNAM trong trường hợp pháp luật quy định.

Điều 10. Khiếu nại, luật áp dụng và sửa đổi Điều khoản
10.1. Người dùng có thể gửi yêu cầu hỗ trợ hoặc khiếu nại tới support@ipavietnam.org. Nội dung khiếu nại nên bao gồm thông tin tài khoản, vấn đề cần giải quyết và tài liệu liên quan nếu có.
10.2. IPAVIETNAM tiếp nhận, xem xét và xử lý khiếu nại theo quy trình được công bố và pháp luật áp dụng. Khi cần thiết, IPAVIETNAM có thể yêu cầu bổ sung thông tin để xác minh sự việc.
10.3. Văn bản này được điều chỉnh bởi pháp luật Việt Nam, trừ trường hợp quy định bắt buộc của pháp luật áp dụng yêu cầu khác.
10.4. Tranh chấp trước hết được giải quyết thông qua thương lượng thiện chí. Nếu không đạt được thỏa thuận, tranh chấp có thể được đưa ra cơ quan có thẩm quyền theo quy định pháp luật áp dụng.
10.5. IPAVIETNAM có thể sửa đổi Văn bản này để phản ánh thay đổi của pháp luật, công nghệ, phương thức hoạt động hoặc phạm vi dịch vụ.
10.6. Khi pháp luật yêu cầu hoặc khi thay đổi có ảnh hưởng đáng kể đến quyền và nghĩa vụ của người dùng, IPAVIETNAM sẽ thực hiện việc thông báo, lấy ý kiến hoặc lấy lại sự đồng ý theo yêu cầu pháp luật áp dụng.

PHẦN B. CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Điều 11. Đơn vị chịu trách nhiệm và phạm vi Chính sách bảo mật
11.1. Đơn vị vận hành Nền tảng là Công ty Cổ phần Xúc tiến và Hợp tác đầu tư Việt Nam (IPAVIETNAM).
11.2. Chính sách này áp dụng đối với dữ liệu cá nhân được thu thập hoặc xử lý thông qua website, tài khoản thành viên, biểu mẫu đăng ký, hồ sơ doanh nghiệp, yêu cầu kết nối, hoạt động hỗ trợ khách hàng và các dịch vụ khác của Nền tảng.
11.3. Thông tin liên hệ của IPAVIETNAM:
- Địa chỉ trụ sở: Số 84, Ngõ 71 Phố Việt Hưng, Phường Việt Hưng, Thành phố Hà Nội, Việt Nam
- Điện thoại: 0835553388
- Email hỗ trợ: support@ipavietnam.org
11.4. Chính sách này cần được đọc cùng với các thông báo về quyền riêng tư, thông báo lấy sự đồng ý và chính sách chuyên biệt khác mà IPAVIETNAM công bố cho từng tính năng, nếu có.

Điều 12. Các loại dữ liệu có thể được thu thập
Tùy thuộc vào tính năng mà người dùng sử dụng, IPAVIETNAM có thể thu thập các nhóm dữ liệu sau:
12.1. Dữ liệu tài khoản
Có thể bao gồm họ tên, chức danh, tên doanh nghiệp, email công việc, số điện thoại, quốc gia, thông tin đăng nhập và các thông tin cần thiết để đăng ký, xác thực và quản lý tài khoản.
12.2. Dữ liệu doanh nghiệp và kết nối thương mại
Có thể bao gồm hồ sơ doanh nghiệp, lĩnh vực hoạt động, sản phẩm, thông tin nhà cung cấp hoặc người mua, nhu cầu tìm kiếm đối tác, thông tin dự án, yêu cầu kết nối và nội dung trao đổi thông qua Nền tảng.
12.3. Dữ liệu thanh toán
Có thể bao gồm gói dịch vụ đã đăng ký, tình trạng thanh toán, hóa đơn, mã tham chiếu giao dịch và thông tin cần thiết để đối soát thanh toán.
Nếu thông tin thẻ hoặc dữ liệu thanh toán chi tiết được xử lý bởi nhà cung cấp thanh toán, phạm vi xử lý và trách nhiệm của các bên phải được xác định theo phương thức thanh toán thực tế và chính sách của nhà cung cấp đó.
12.4. Dữ liệu kỹ thuật
Có thể bao gồm địa chỉ giao thức Internet, loại trình duyệt, thông tin thiết bị, nhật ký truy cập, thời điểm sử dụng và dữ liệu kỹ thuật cần thiết cho việc bảo mật, chẩn đoán lỗi, duy trì và cải thiện hoạt động của hệ thống, trong phạm vi pháp luật cho phép.
12.5. Dữ liệu hỗ trợ và khiếu nại
Có thể bao gồm thông tin mà người dùng cung cấp khi gửi yêu cầu hỗ trợ, phản ánh sự cố, khiếu nại hoặc trao đổi với IPAVIETNAM.
12.6. Dữ liệu khác
IPAVIETNAM chỉ thu thập các dữ liệu bổ sung khi cần thiết cho mục đích đã thông báo hoặc có căn cứ xử lý hợp pháp. Nếu phát sinh loại dữ liệu mới hoặc mục đích xử lý mới có yêu cầu thông báo hoặc lấy sự đồng ý, IPAVIETNAM sẽ thực hiện theo pháp luật áp dụng.
12.7. Nguyên tắc giới hạn dữ liệu
IPAVIETNAM hướng tới việc chỉ thu thập dữ liệu phù hợp và cần thiết cho mục đích đã thông báo, đồng thời hạn chế việc thu thập dữ liệu không cần thiết.

Điều 13. Mục đích và căn cứ xử lý dữ liệu cá nhân
13.1. Mục đích xử lý
Dữ liệu cá nhân có thể được xử lý nhằm:
a. Đăng ký, xác thực, quản lý và bảo vệ tài khoản.
b. Cung cấp chức năng tìm kiếm, giới thiệu và kết nối đối tác.
c. Quản lý gói thành viên, xử lý thanh toán, lập hóa đơn và cung cấp hỗ trợ khách hàng.
d. Liên hệ với người dùng về tài khoản, dịch vụ, cập nhật quan trọng và thay đổi chính sách.
đ. Phát hiện, ngăn chặn hoặc xử lý hành vi gian lận, vi phạm điều khoản và rủi ro an ninh hệ thống.
e. Giải quyết khiếu nại, bảo vệ quyền và lợi ích hợp pháp của IPAVIETNAM, người dùng hoặc bên liên quan.
g. Thực hiện nghĩa vụ pháp lý và các mục đích khác được thông báo hợp lệ hoặc được pháp luật cho phép.
13.2. Căn cứ xử lý
Tùy trường hợp và quy định pháp luật áp dụng, căn cứ xử lý có thể bao gồm sự đồng ý hợp lệ của chủ thể dữ liệu, việc thực hiện hợp đồng hoặc các biện pháp theo yêu cầu của chủ thể dữ liệu trước khi giao kết hợp đồng, việc thực hiện nghĩa vụ pháp lý hoặc căn cứ xử lý khác được pháp luật cho phép.
13.3. Sự đồng ý
Khi hoạt động xử lý yêu cầu sự đồng ý, IPAVIETNAM sẽ cung cấp thông tin cần thiết và áp dụng cơ chế lấy sự đồng ý phù hợp. Việc người dùng cung cấp thông tin hoặc sử dụng website không tự động được xem là sự đồng ý hợp lệ cho mọi mục đích xử lý dữ liệu.
13.4. Mục đích mới
Nếu IPAVIETNAM dự kiến xử lý dữ liệu cho mục đích mới không phù hợp với mục đích đã thông báo, IPAVIETNAM sẽ xác định nghĩa vụ thông báo, lấy sự đồng ý hoặc yêu cầu pháp lý khác trước khi triển khai.

Điều 14. Chia sẻ và cung cấp dữ liệu cá nhân
14.1. IPAVIETNAM có thể chia sẻ dữ liệu cá nhân trong phạm vi cần thiết và có căn cứ hợp pháp với các nhóm bên nhận sau:
a. Đối tác mà người dùng yêu cầu được giới thiệu hoặc kết nối, trong phạm vi thông tin cần thiết để thực hiện yêu cầu.
b. Nhà cung cấp dịch vụ công nghệ, lưu trữ, bảo mật, hỗ trợ khách hàng hoặc thanh toán được IPAVIETNAM sử dụng.
c. Cố vấn chuyên môn, kiểm toán viên hoặc nhà cung cấp dịch vụ chuyên nghiệp, khi cần thiết và phù hợp pháp luật.
d. Cơ quan nhà nước hoặc bên liên quan khi pháp luật yêu cầu hoặc cho phép.
đ. Các bên khác khi có căn cứ pháp lý phù hợp và đáp ứng các nghĩa vụ thông báo, lấy sự đồng ý hoặc điều kiện liên quan theo pháp luật áp dụng.
14.2. Việc người dùng đăng ký tài khoản không đồng nghĩa với việc IPAVIETNAM có quyền không giới hạn để bán dữ liệu cá nhân hoặc chia sẻ dữ liệu cho mục đích quảng cáo độc lập của bên thứ ba. Mọi hoạt động chia sẻ và xử lý dữ liệu phải có căn cứ hợp pháp, phù hợp với mục đích đã thông báo và quyền của chủ thể dữ liệu.
14.3. Khi sử dụng nhà cung cấp dịch vụ có khả năng tiếp cận dữ liệu cá nhân, IPAVIETNAM sẽ áp dụng các biện pháp phù hợp để quản lý quyền truy cập, bảo mật dữ liệu và xác định trách nhiệm của các bên theo pháp luật và thỏa thuận liên quan.
14.4. Khi người dùng chủ động yêu cầu giới thiệu hoặc kết nối với một đối tác, thông tin cần thiết có thể được chuyển cho đối tác đó để thực hiện yêu cầu. Người dùng cần xem xét nội dung thông tin cung cấp trước khi gửi yêu cầu kết nối.

Điều 15. Chuyển dữ liệu cá nhân xuyên biên giới
15.1. Do Nền tảng phục vụ người dùng quốc tế, dữ liệu cá nhân có thể được truy cập hoặc xử lý tại quốc gia khác khi cần thiết cho hoạt động lưu trữ, vận hành hệ thống, hỗ trợ kỹ thuật, cung cấp dịch vụ hoặc thực hiện yêu cầu kết nối đối tác.
15.2. IPAVIETNAM sẽ xác định các quy định pháp luật áp dụng đối với hoạt động chuyển dữ liệu cá nhân xuyên biên giới và thực hiện các thủ tục, thông báo, đánh giá, biện pháp bảo vệ hoặc nghĩa vụ khác nếu được yêu cầu.
15.3. Trong trường hợp pháp luật yêu cầu, thông tin về bên nhận dữ liệu, quốc gia hoặc vùng lãnh thổ nhận dữ liệu và các biện pháp bảo vệ liên quan sẽ được cung cấp hoặc công bố theo hình thức phù hợp.
15.4. Việc chuyển dữ liệu xuyên biên giới không được thực hiện chỉ dựa trên lý do Nền tảng có người dùng quốc tế. IPAVIETNAM phải xác định căn cứ và điều kiện pháp lý áp dụng đối với hoạt động chuyển dữ liệu cụ thể.

Điều 16. Thời hạn lưu trữ và xóa dữ liệu
16.1. Dữ liệu cá nhân được lưu giữ trong thời gian cần thiết để thực hiện mục đích đã thông báo, cung cấp dịch vụ, quản lý tài khoản, giải quyết khiếu nại, thực hiện nghĩa vụ pháp lý hoặc bảo vệ quyền và lợi ích hợp pháp.
16.2. Thời hạn lưu giữ cụ thể đối với từng nhóm dữ liệu được xác định theo tính chất dữ liệu, mục đích xử lý, điều kiện dịch vụ và yêu cầu pháp luật.
16.3. Khi dữ liệu không còn cần thiết cho mục đích hợp pháp và không có căn cứ phải tiếp tục lưu giữ, IPAVIETNAM sẽ thực hiện việc xóa, hủy, ẩn danh hoặc xử lý dữ liệu theo phương thức phù hợp pháp luật.
16.4. Việc đóng hoặc chấm dứt tài khoản không nhất thiết dẫn đến việc xóa ngay toàn bộ dữ liệu. Một số dữ liệu có thể cần được lưu giữ theo nghĩa vụ pháp lý, yêu cầu kế toán, giải quyết tranh chấp hoặc căn cứ hợp pháp khác.
16.5. Các yêu cầu xóa dữ liệu sẽ được xem xét theo quyền của chủ thể dữ liệu và quy định pháp luật áp dụng. Trường hợp không thể đáp ứng toàn bộ yêu cầu, IPAVIETNAM sẽ xử lý theo quy định pháp luật và thông báo lý do trong phạm vi cần thiết.

Điều 17. Bảo mật và xử lý sự cố dữ liệu
17.1. IPAVIETNAM áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ dữ liệu khỏi việc truy cập, sử dụng, tiết lộ, thay đổi, mất mát hoặc phá hủy trái phép.
17.2. Các biện pháp bảo vệ có thể bao gồm kiểm soát quyền truy cập, quản lý tài khoản, sao lưu dữ liệu, giám sát an ninh, phân quyền nhân sự và các biện pháp khác phù hợp với tính chất dữ liệu và mức độ rủi ro.
17.3. Không hệ thống truyền tải hoặc lưu trữ dữ liệu nào có thể được bảo đảm an toàn tuyệt đối. IPAVIETNAM không cam kết loại bỏ hoàn toàn mọi rủi ro nhưng sẽ thực hiện các biện pháp ứng phó phù hợp với trách nhiệm pháp lý và quy trình áp dụng.
17.4. Khi phát hiện sự cố liên quan đến dữ liệu cá nhân, IPAVIETNAM sẽ đánh giá, xử lý và thực hiện nghĩa vụ thông báo, báo cáo hoặc biện pháp khắc phục theo pháp luật áp dụng.
17.5. Người dùng cần thông báo kịp thời cho IPAVIETNAM nếu phát hiện dấu hiệu truy cập trái phép, lộ thông tin tài khoản hoặc sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân trên Nền tảng.

Điều 18. Quyền của chủ thể dữ liệu cá nhân
18.1. Tùy thuộc quy định pháp luật áp dụng, người dùng có thể có các quyền liên quan đến dữ liệu cá nhân, bao gồm:
a. Được thông báo về hoạt động xử lý dữ liệu cá nhân.
b. Truy cập, xem hoặc yêu cầu cung cấp thông tin về dữ liệu cá nhân của mình theo quy định.
c. Yêu cầu chỉnh sửa hoặc cập nhật dữ liệu không chính xác.
d. Yêu cầu xóa, hạn chế hoặc phản đối việc xử lý dữ liệu trong trường hợp pháp luật cho phép hoặc yêu cầu.
đ. Rút lại sự đồng ý khi hoạt động xử lý dựa trên sự đồng ý, theo thủ tục và điều kiện pháp luật áp dụng.
e. Khiếu nại, yêu cầu giải quyết hoặc thực hiện các quyền pháp lý khác theo quy định.
18.2. Cách thức thực hiện quyền
Người dùng có thể gửi yêu cầu tới email support@ipavietnam.org hoặc sử dụng phương thức yêu cầu khác do IPAVIETNAM công bố.
Yêu cầu nên nêu rõ quyền cần thực hiện, thông tin liên hệ và dữ liệu hoặc hoạt động xử lý có liên quan. IPAVIETNAM có thể yêu cầu thông tin hợp lý để xác minh danh tính trước khi xử lý yêu cầu.
18.3. IPAVIETNAM sẽ tiếp nhận và xử lý yêu cầu trong thời hạn, trình tự và điều kiện theo pháp luật áp dụng.
18.4. Một số yêu cầu có thể bị từ chối hoặc giới hạn khi pháp luật cho phép, chẳng hạn khi việc thực hiện yêu cầu xung đột với nghĩa vụ lưu giữ bắt buộc hoặc ảnh hưởng đến quyền hợp pháp của bên khác. Trong trường hợp cần thiết, IPAVIETNAM sẽ thông báo lý do và hướng xử lý theo quy định.
18.5. Việc rút lại sự đồng ý không làm mất tính hợp pháp của hoạt động xử lý đã được thực hiện trên cơ sở sự đồng ý hợp lệ trước thời điểm rút lại, nếu pháp luật áp dụng có quy định như vậy. Việc rút lại sự đồng ý có thể ảnh hưởng đến khả năng cung cấp một số tính năng hoặc dịch vụ phụ thuộc vào dữ liệu đó.

Điều 19. Cookie và công nghệ tương tự
19.1. Nền tảng có thể sử dụng cookie hoặc công nghệ tương tự nhằm duy trì phiên đăng nhập, ghi nhớ tùy chọn, hỗ trợ an ninh, đo lường hiệu suất, phân tích việc sử dụng và cải thiện trải nghiệm người dùng.
19.2. Cookie cần thiết cho hoạt động cơ bản của Nền tảng và cookie không thiết yếu có thể được xử lý theo các điều kiện pháp lý khác nhau. Các cookie hoặc công nghệ theo dõi cần có sự đồng ý trước khi kích hoạt sẽ chỉ được sử dụng sau khi đáp ứng yêu cầu pháp luật áp dụng.
19.3. Người dùng có thể quản lý tùy chọn cookie thông qua công cụ cài đặt trên website, nếu có, hoặc thông qua cài đặt trình duyệt. Việc tắt một số cookie có thể ảnh hưởng đến khả năng hoạt động của một số tính năng.
19.4. Thông tin về loại cookie, mục đích, thời hạn tồn tại và bên thứ ba liên quan sẽ được công bố khi cần thiết theo pháp luật áp dụng.

Điều 20. Liên kết và dịch vụ của bên thứ ba
20.1. Nền tảng có thể chứa liên kết tới website, ứng dụng hoặc dịch vụ do bên thứ ba vận hành. Các bên này có thể áp dụng điều khoản sử dụng, chính sách bảo mật và quy trình xử lý dữ liệu riêng.
20.2. IPAVIETNAM không kiểm soát toàn bộ hoạt động xử lý dữ liệu của các website hoặc dịch vụ bên ngoài. Người dùng nên xem xét chính sách của bên thứ ba trước khi cung cấp dữ liệu hoặc sử dụng dịch vụ của họ.
20.3. Việc Nền tảng cung cấp liên kết hoặc giới thiệu một bên thứ ba không tự động đồng nghĩa với việc IPAVIETNAM bảo đảm tính chính xác, chất lượng, an toàn hoặc tính hợp pháp của toàn bộ sản phẩm, dịch vụ và hoạt động của bên thứ ba đó.
20.4. Nếu người dùng chuyển sang sử dụng dịch vụ của bên thứ ba, việc xử lý dữ liệu sau đó sẽ chịu sự điều chỉnh của chính sách và điều kiện áp dụng của bên thứ ba, trong phạm vi pháp luật cho phép.

Điều 21. Người chưa thành niên
21.1. Nền tảng được thiết kế chủ yếu phục vụ hoạt động thương mại, doanh nghiệp, xúc tiến đầu tư và kết nối kinh doanh.
21.2. Người đăng ký tài khoản phải đáp ứng các điều kiện về độ tuổi, năng lực hành vi và thẩm quyền đại diện theo pháp luật áp dụng. Người đăng ký thay mặt tổ chức hoặc doanh nghiệp phải có thẩm quyền đại diện hợp lệ.
21.3. Nếu phát hiện dữ liệu cá nhân của người chưa thành niên được thu thập hoặc xử lý trái pháp luật, IPAVIETNAM sẽ đánh giá và thực hiện biện pháp xử lý phù hợp theo quy định pháp luật.

Điều 22. Cập nhật Chính sách bảo mật
22.1. IPAVIETNAM có thể cập nhật Chính sách bảo mật để phản ánh thay đổi của pháp luật, công nghệ, nhà cung cấp dịch vụ, hoạt động kinh doanh hoặc phương thức xử lý dữ liệu.
22.2. Khi pháp luật yêu cầu hoặc khi thay đổi làm phát sinh nghĩa vụ thông báo, lấy sự đồng ý hoặc thực hiện thủ tục khác, IPAVIETNAM sẽ thực hiện theo quy định pháp luật áp dụng.
22.3. Người dùng nên thường xuyên xem xét phiên bản được công bố trên Nền tảng để cập nhật các thay đổi. Việc tiếp tục sử dụng dịch vụ sau khi có bản cập nhật không thay thế cho sự đồng ý riêng nếu pháp luật yêu cầu phải lấy sự đồng ý.