Công ty Cổ phần Giải pháp và Công nghệ Vietnix (sau đây gọi là “Vietnix”) tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng theo đúng quy định của Luật Bảo vệ dữ liệu cá nhân. Chính sách bảo vệ dữ liệu cá nhân này (“Chính sách”) mô tả cách Vietnix thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của khách hàng là cá nhân (“chủ thể dữ liệu”, gọi chung là “khách hàng” hoặc “bạn”) trong quá trình bạn truy cập website vietnix.vn, đăng ký, sử dụng hoặc liên hệ về các dịch vụ do Vietnix cung cấp.
Đối với các nguyên tắc, biện pháp bảo mật thông tin nói chung (không giới hạn ở dữ liệu cá nhân), vui lòng tham khảo Chính sách bảo mật thông tin được Vietnix công bố song song với Chính sách này. Hai văn bản có giá trị bổ sung cho nhau và cùng là một phần không thể tách rời của Hợp đồng khung.
Nếu có điểm nào chưa rõ, bạn có thể liên hệ Vietnix qua các kênh hỗ trợ chính thức được nêu tại Điều 14 của Chính sách này để được giải đáp trước khi cung cấp dữ liệu cá nhân hoặc tiếp tục sử dụng dịch vụ.
Khi bạn tạo tài khoản, đặt hàng, thanh toán hoặc tiếp tục sử dụng dịch vụ của Vietnix, bạn được xem là đã đọc, hiểu rõ và đồng ý với nội dung của Chính sách này, trong phạm vi và mức độ mà pháp luật về bảo vệ dữ liệu cá nhân cho phép.
ĐIỀU 1. PHẠM VI ÁP DỤNG VÀ ĐỐI TƯỢNG ĐIỀU CHỈNH
1.1 Chính sách này áp dụng đối với hoạt động thu thập, xử lý dữ liệu cá nhân của khách hàng là cá nhân khi truy cập website vietnix.vn, đăng ký tài khoản, đăng nhập Portal, đặt hàng, thanh toán, gia hạn, sử dụng dịch vụ hoặc liên hệ các kênh hỗ trợ của Vietnix.
1.2 Trường hợp khách hàng là tổ chức, doanh nghiệp, Chính sách này áp dụng đối với dữ liệu cá nhân của người đại diện theo pháp luật, người được ủy quyền hoặc cá nhân khác có liên quan mà tổ chức, doanh nghiệp đó cung cấp cho Vietnix.
1.3 Các nguyên tắc, biện pháp bảo mật thông tin nói chung, không giới hạn ở dữ liệu cá nhân, được quy định tại Chính sách bảo mật thông tin của Vietnix.
1.4 Chính sách này là một phần không thể tách rời của Hợp đồng khung, các Phụ lục hợp đồng và Chính sách sử dụng dịch vụ chung của Vietnix; trường hợp có nội dung không thống nhất, các bên ưu tiên áp dụng theo thứ tự quy định tại các văn bản nêu trên.
ĐIỀU 2. GIẢI THÍCH TỪ NGỮ
Trong phạm vi Chính sách này, trừ khi ngữ cảnh có yêu cầu khác, các từ ngữ dưới đây được hiểu như sau:
2.1 “Vietnix” là Công ty Cổ phần Giải pháp và Công nghệ Vietnix, đóng vai trò Bên Kiểm soát dữ liệu cá nhân và/hoặc Bên Xử lý dữ liệu cá nhân theo quy định của Luật Bảo vệ dữ liệu cá nhân, tùy theo tính chất của từng hoạt động xử lý.
2.2 “Khách hàng”, “bạn” hoặc “chủ thể dữ liệu” là cá nhân mà dữ liệu cá nhân của họ được Vietnix thu thập, xử lý trong phạm vi Chính sách này.
2.3 “Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
2.4 “Dữ liệu cá nhân cơ bản” là các thông tin như họ tên, ngày sinh, giới tính, địa chỉ, số điện thoại, email, số định danh cá nhân, số căn cước công dân/hộ chiếu và các thông tin cơ bản tương tự khác.
2.5 “Dữ liệu cá nhân nhạy cảm” là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân đó, theo danh mục quy định tại Luật Bảo vệ dữ liệu cá nhân.
2.6 “Xử lý dữ liệu cá nhân” là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
2.7 “Bên thứ ba” là tổ chức, cá nhân ngoài Vietnix và khách hàng, có liên quan đến việc xử lý dữ liệu cá nhân theo phạm vi Chính sách này, ví dụ VNNIC, ICANN, Registry/Registrar, tổ chức phát hành chứng chỉ số (Certificate Authority).
2.8 “Sự đồng ý của chủ thể dữ liệu” là việc chủ thể dữ liệu tự nguyện đồng ý và biết rõ nội dung, mục đích của việc xử lý dữ liệu cá nhân của mình.
ĐIỀU 3. NGUYÊN TẮC BẢO VỆ DỮ LIỆU CÁ NHÂN
Vietnix cam kết xử lý dữ liệu cá nhân của bạn theo các nguyên tắc sau:
3.1 Dữ liệu cá nhân chỉ được thu thập, xử lý khi có sự đồng ý của bạn hoặc thuộc trường hợp pháp luật không yêu cầu sự đồng ý; bạn được thông báo rõ ràng về mục đích xử lý dữ liệu.
3.2 Dữ liệu cá nhân chỉ được sử dụng đúng với mục đích đã thông báo tại Chính sách này, trừ trường hợp pháp luật có quy định khác.
3.3 Vietnix chỉ thu thập dữ liệu cần thiết, phù hợp và giới hạn trong phạm vi mục đích xử lý.
3.4 Dữ liệu cá nhân được cập nhật, bổ sung phù hợp với mục đích xử lý trong quá trình xử lý.
3.5 Dữ liệu cá nhân được áp dụng biện pháp bảo vệ, quản lý phù hợp trong quá trình xử lý, kể cả bảo vệ trước các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng biện pháp kỹ thuật.
3.6 Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý, trừ trường hợp pháp luật có quy định khác.
3.7 Vietnix chịu trách nhiệm tuân thủ các nguyên tắc xử lý dữ liệu cá nhân nêu trên và có thể chứng minh sự tuân thủ này khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền.
ĐIỀU 4. DỮ LIỆU CÁ NHÂN VIETNIX THU THẬP
Tùy theo loại dịch vụ và mục đích cụ thể, Vietnix có thể thu thập các nhóm dữ liệu cá nhân sau:
4.1 Dữ liệu định danh cá nhân: họ và tên, ngày tháng năm sinh, giới tính, số định danh cá nhân/căn cước công dân hoặc hộ chiếu (áp dụng đối với một số dịch vụ bắt buộc xác thực theo quy định pháp luật, ví dụ đăng ký tên miền “.vn”, xuất hóa đơn điện tử).
4.2 Dữ liệu liên hệ: địa chỉ, số điện thoại, địa chỉ email, tài khoản Zalo hoặc kênh liên lạc khác mà bạn cung cấp.
4.3 Dữ liệu về vai trò trong tổ chức: chức vụ, thông tin ủy quyền, trong trường hợp bạn là người đại diện hoặc người được ủy quyền của một tổ chức, doanh nghiệp là khách hàng của Vietnix.
4.4 Dữ liệu phục vụ thanh toán: thông tin phục vụ giao dịch thanh toán, lập hóa đơn (ví dụ số căn cước công dân/hộ chiếu theo Nghị định số 70/2025/NĐ-CP để phục vụ mục đích lập hóa đơn), không bao gồm thông tin thẻ/tài khoản ngân hàng đầy đủ mà các cổng thanh toán trực tiếp xử lý.
4.5 Dữ liệu kỹ thuật gắn với cá nhân: địa chỉ IP, thông tin thiết bị, trình duyệt khi bạn truy cập website, Portal, trong phạm vi thông tin này gắn liền và giúp xác định danh tính của bạn.
4.6 Dữ liệu phát sinh trong quá trình hỗ trợ: nội dung trao đổi qua ticket, livechat, email hỗ trợ và bản ghi âm cuộc gọi (nếu có) với bộ phận chăm sóc khách hàng của Vietnix, trong phạm vi có chứa dữ liệu cá nhân.
4.7 Vietnix không chủ động thu thập dữ liệu cá nhân nhạy cảm của bạn, trừ trường hợp bạn tự nguyện cung cấp hoặc dịch vụ bắt buộc phải xác thực theo quy định pháp luật hiện hành. Trong các trường hợp này, Vietnix chỉ xử lý dữ liệu nhạy cảm trong phạm vi cần thiết và áp dụng biện pháp bảo vệ tương ứng.
ĐIỀU 5. CÁCH THỨC THU THẬP DỮ LIỆU CÁ NHÂN
5.1 Khi bạn đăng ký tài khoản, đặt hàng, thanh toán, gia hạn dịch vụ, điền biểu mẫu trên website hoặc liên hệ các kênh hỗ trợ của Vietnix.
5.2 Khi bạn truy cập website vietnix.vn hoặc đăng nhập Portal, hệ thống có thể tự động ghi nhận một số dữ liệu kỹ thuật gắn với cá nhân bạn.
5.3 Trong một số trường hợp, Vietnix có thể nhận dữ liệu cá nhân xác thực từ ngân hàng, cổng thanh toán, VNNIC, Registry, Registrar, tổ chức phát hành chứng chỉ số (CA) hoặc cơ quan nhà nước có thẩm quyền, phục vụ mục đích xác minh, cung cấp dịch vụ hoặc tuân thủ pháp luật.
ĐIỀU 6. MỤC ĐÍCH THU THẬP VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN
Vietnix thu thập và xử lý dữ liệu cá nhân của bạn nhằm các mục đích sau:
6.1 Cung cấp, duy trì, vận hành và hỗ trợ kỹ thuật cho dịch vụ mà bạn đã đăng ký sử dụng.
6.2 Xác minh danh tính, xác thực thông tin theo yêu cầu bắt buộc của một số dịch vụ (ví dụ đăng ký tên miền, cấp chứng chỉ số).
6.3 Thực hiện giao dịch thanh toán, xuất hóa đơn và các nghĩa vụ kế toán, thuế theo quy định pháp luật.
6.4 Liên hệ, thông báo về tình trạng dịch vụ, gia hạn, bảo trì, thay đổi chính sách hoặc các nội dung cần thiết khác liên quan đến việc sử dụng dịch vụ.
6.5 Bảo đảm an toàn, an ninh hệ thống, phòng chống gian lận, lạm dụng dịch vụ và xử lý sự cố kỹ thuật.
6.6 Giải quyết khiếu nại, tranh chấp và thực hiện các quyền, nghĩa vụ pháp lý phát sinh giữa Vietnix và khách hàng.
6.7 Tuân thủ các nghĩa vụ pháp luật hiện hành, bao gồm yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền.
6.8 Nâng cao chất lượng dịch vụ, cải thiện trải nghiệm sử dụng website và Portal của Vietnix.
ĐIỀU 7. CĂN CỨ XỬ LÝ DỮ LIỆU CÁ NHÂN
7.1 Vietnix xử lý dữ liệu cá nhân của bạn trên một hoặc nhiều căn cứ sau: (i) sự đồng ý của bạn; (ii) sự cần thiết để thực hiện hợp đồng hoặc theo yêu cầu của bạn trước khi giao kết hợp đồng; (iii) tuân thủ nghĩa vụ pháp luật của Vietnix; hoặc (iv) bảo vệ lợi ích hợp pháp của bạn, của Vietnix hoặc của bên thứ ba khác, trong phạm vi pháp luật cho phép.
7.2 Đối với việc xử lý dữ liệu cần có sự đồng ý, bạn có quyền đồng ý một phần hoặc toàn bộ mục đích xử lý và có quyền rút lại sự đồng ý bất kỳ lúc nào; việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước thời điểm rút lại.
7.3 Trường hợp bạn không đồng ý cung cấp dữ liệu cá nhân cần thiết cho một dịch vụ cụ thể, Vietnix có thể không thể cung cấp một phần hoặc toàn bộ dịch vụ đó cho bạn.
ĐIỀU 8. CHIA SẺ DỮ LIỆU CÁ NHÂN VỚI BÊN THỨ BA
Vietnix cam kết không mua bán, trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại trái phép. Vietnix chỉ chia sẻ dữ liệu cá nhân trong phạm vi cần thiết với các bên thứ ba sau đây:
8.1 Đối tác thanh toán: ngân hàng, cổng thanh toán, phục vụ việc xử lý giao dịch của bạn.
8.2 Cơ quan quản lý tên miền: VNNIC, ICANN, Registry/Registrar, phục vụ việc đăng ký, duy trì và xác thực tên miền theo quy định.
8.3 Tổ chức phát hành chứng chỉ số: Certificate Authority như Sectigo, DigiCert, phục vụ việc phát hành và xác thực chứng chỉ số (SSL Certificate).
8.4 Đơn vị hạ tầng và vận hành: đơn vị vận hành trung tâm dữ liệu, nhà cung cấp dịch vụ SMS/ZNS/email, đối tác kỹ thuật hỗ trợ Vietnix trong việc cung cấp dịch vụ.
8.5 Cơ quan nhà nước có thẩm quyền: khi có yêu cầu bằng văn bản, hợp lệ và phù hợp với quy định pháp luật.
8.6 Trong mọi trường hợp, Vietnix chỉ cung cấp cho bên thứ ba phạm vi dữ liệu cá nhân cần thiết, tương ứng với mục đích hợp tác hoặc yêu cầu cụ thể, và yêu cầu bên thứ ba áp dụng biện pháp bảo vệ dữ liệu phù hợp trong phạm vi quan hệ hợp tác với Vietnix.
ĐIỀU 9. THỜI HẠN LƯU TRỮ DỮ LIỆU CÁ NHÂN
9.1 Dữ liệu cá nhân của bạn được lưu trữ trong suốt thời gian bạn sử dụng dịch vụ của Vietnix và trong thời hạn cần thiết để thực hiện các mục đích đã nêu tại Điều 6 của Chính sách này.
9.2 Sau khi dịch vụ chấm dứt, Vietnix tiếp tục lưu trữ một số dữ liệu cá nhân trong thời hạn theo quy định của pháp luật về kế toán, thuế, hóa đơn điện tử hoặc nhằm phục vụ giải quyết tranh chấp, khiếu nại có thể phát sinh.
9.3 Khi hết thời hạn lưu trữ hoặc khi không còn cần thiết cho mục đích đã thông báo, Vietnix sẽ thực hiện xóa hoặc ẩn danh dữ liệu cá nhân theo quy trình nội bộ phù hợp, trừ trường hợp pháp luật có quy định khác hoặc bạn có yêu cầu khác được Vietnix chấp thuận.
ĐIỀU 10. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI
10.1 Trong một số trường hợp phát sinh từ tính chất dịch vụ, ví dụ đăng ký tên miền quốc tế thông qua Registry/Registrar nước ngoài, hoặc chứng chỉ số (SSL Certificate) do tổ chức phát hành ở nước ngoài (Sectigo, DigiCert), dữ liệu cá nhân của bạn có thể được chuyển ra ngoài lãnh thổ Việt Nam ở mức độ cần thiết để hoàn tất dịch vụ.
10.2 Việc chuyển dữ liệu cá nhân ra nước ngoài (nếu có) được Vietnix thực hiện phù hợp với quy định của Luật Bảo vệ dữ liệu cá nhân và văn bản hướng dẫn thi hành liên quan, đồng thời chỉ giới hạn trong phạm vi dữ liệu cần thiết cho mục đích cung cấp dịch vụ tương ứng.
ĐIỀU 11. QUYỀN CỦA CHỦ THỂ DỮ LIỆU
Theo quy định của Luật Bảo vệ dữ liệu cá nhân, khi cung cấp dữ liệu cá nhân cho Vietnix, bạn có các quyền sau:
11.1 Quyền được biết: về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
11.2 Quyền đồng ý hoặc không đồng ý: cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
11.3 Quyền truy cập: để tự kiểm tra hoặc yêu cầu Vietnix cho biết dữ liệu cá nhân của mình đang được xử lý như thế nào.
11.4 Quyền rút lại sự đồng ý: đối với các hoạt động xử lý dữ liệu dựa trên căn cứ đồng ý, tại bất kỳ thời điểm nào.
11.5 Quyền yêu cầu xóa, chỉnh sửa: dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
11.6 Quyền hạn chế, phản đối xử lý: dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.
11.7 Quyền khiếu nại, tố cáo, khởi kiện: theo quy định của pháp luật nếu cho rằng quyền và lợi ích hợp pháp của mình về dữ liệu cá nhân bị xâm phạm.
11.8 Quyền yêu cầu bồi thường thiệt hại: theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc pháp luật có quy định khác.
11.9 Để thực hiện các quyền nêu trên, bạn vui lòng liên hệ Vietnix qua các kênh chính thức tại Điều 14 của Chính sách này. Vietnix sẽ tiếp nhận, xác minh và phản hồi yêu cầu của bạn trong thời hạn hợp lý, phù hợp với quy định pháp luật.
ĐIỀU 12. NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU
12.1 Tự bảo vệ dữ liệu cá nhân của mình; tôn trọng, không xâm phạm dữ liệu cá nhân của người khác.
12.2 Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân, và cập nhật kịp thời khi có thay đổi.
12.3 Chấp hành quy định pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.
12.4 Trường hợp bạn sử dụng dịch vụ của Vietnix (ví dụ hosting, email, lưu trữ dữ liệu) để thu thập, xử lý dữ liệu cá nhân của bên thứ ba (khách hàng, người dùng cuối của bạn), bạn có trách nhiệm tự tuân thủ Luật Bảo vệ dữ liệu cá nhân với vai trò Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu đó; Vietnix chỉ đóng vai trò cung cấp hạ tầng kỹ thuật và không chịu trách nhiệm thay cho bạn đối với nghĩa vụ này.
ĐIỀU 13. QUY TRÌNH XỬ LÝ SỰ CỐ, VI PHẠM DỮ LIỆU CÁ NHÂN
13.1 Khi phát hiện hoặc nhận được thông báo về sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân của khách hàng (ví dụ bị tấn công mạng, truy cập trái phép, rò rỉ dữ liệu), Vietnix sẽ tiến hành xác minh, đánh giá mức độ ảnh hưởng và triển khai biện pháp khắc phục trong thời gian sớm nhất.
13.2 Vietnix có trách nhiệm thông báo cho cơ quan chức năng có thẩm quyền để phối hợp xử lý theo quy định của Luật Bảo vệ dữ liệu cá nhân, đồng thời thông báo cho khách hàng bị ảnh hưởng về sự cố, mức độ ảnh hưởng và biện pháp mà Vietnix đã hoặc đang thực hiện.
13.4 Vietnix khuyến khích bạn chủ động thông báo ngay cho Vietnix qua các kênh hỗ trợ chính thức nếu bạn phát hiện dấu hiệu bất thường liên quan đến dữ liệu cá nhân của mình.
ĐIỀU 14. KÊNH LIÊN HỆ VÀ THỰC HIỆN QUYỀN CỦA CHỦ THỂ DỮ LIỆU
Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ Vietnix qua:
- Đơn vị tiếp nhận: Công ty Cổ phần Giải pháp và Công nghệ Vietnix.
- Địa chỉ: 265 Hồng Lạc, Phường Bảy Hiền, Thành phố Hồ Chí Minh.
- Hotline: 1800 1093.
- Email: contact@vietnix.vn.
Vietnix sẽ tiếp nhận, xác minh và phản hồi yêu cầu hợp lệ của bạn trong thời hạn phù hợp với tính chất yêu cầu và quy định của pháp luật về bảo vệ dữ liệu cá nhân.
ĐIỀU 15. CẬP NHẬT, SỬA ĐỔI VÀ HIỆU LỰC THI HÀNH
15.1 Vietnix có quyền cập nhật, sửa đổi Chính sách này theo từng thời điểm để phù hợp với quy định pháp luật về bảo vệ dữ liệu cá nhân và thực tế vận hành dịch vụ.
15.2 Phiên bản cập nhật sẽ được công bố công khai trên website http://vietnix.vn hoặc trên Portal quản lý dịch vụ, kèm theo ngày có hiệu lực tương ứng.
15.3 Đối với các thay đổi quan trọng, ảnh hưởng trực tiếp đến quyền và nghĩa vụ của bạn liên quan đến dữ liệu cá nhân, Vietnix sẽ thông báo qua email, Portal hoặc kênh liên lạc phù hợp khác trước khi thay đổi có hiệu lực.
15.4 Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật được xem là bạn đã đọc và chấp thuận nội dung cập nhật đó, trong phạm vi pháp luật cho phép.
15.5 Chính sách này có hiệu lực kể từ ngày ban hành và là một phần không thể tách rời của Hợp đồng khung, các Phụ lục hợp đồng, Chính sách sử dụng dịch vụ chung và Chính sách bảo mật thông tin mà Vietnix cung cấp cho khách hàng.
Chính sách này là một phần không thể tách rời của Hợp đồng khung, các Phụ lục hợp đồng, Chính sách sử dụng dịch vụ chung và Chính sách bảo mật thông tin của Vietnix. Vietnix trân trọng cảm ơn bạn đã tin tưởng và đồng hành cùng Vietnix.