Chính Sách Bảo Mật Thông Tin

CHÍNH SÁCH BẢO MẬT THÔNG TIN

SDN Agency (dưới đây được gọi chung là “SDN Agency”, “Chúng tôi”, “Bên kiểm soát và xử lý dữ liệu cá nhân”) cam kết đặt việc bảo vệ quyền riêng tư của khách hàng (dưới đây gọi chung là “Bạn”, “Khách hàng”, “Chủ thể dữ liệu”) lên hàng đầu. Chính sách bảo mật thông tin này trình bày cách thức SDN Agency thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của khách hàng. Kính mời khách hàng dành thời gian tham khảo kỹ nội dung chính sách bảo mật dưới đây để hiểu rõ hơn những cam kết mà chúng tôi thực hiện nhằm tôn trọng và bảo vệ quyền lợi của bạn.

Chính sách bảo mật của SDN Agency bao gồm những nội dung chính như sau:

Dữ liệu thu thập và phương thức thu thập;
Mục đích và thời hạn lưu trữ;
Đối tượng được tiếp cận và chia sẻ dữ liệu;
Cam kết bảo mật và xử lý sự cố;
Quyền và nghĩa vụ của khách hàng;
Cơ chế tiếp nhận, giải quyết yêu cầu.

Khi khách hàng truy cập và/hoặc sử dụng các dịch vụ của SDN Agency, khách hàng sẽ được thông báo đầy đủ nội dung của chính sách bảo mật thông tin này và tiến hành xác nhận sự đồng ý thông qua các hình thức phù hợp trước khi dữ liệu cá nhân được SDN Agency thu thập và xử lý. Chính sách bảo mật này có hiệu lực kể từ thời điểm được công bố.

ĐIỀU 01: DỮ LIỆU THU THẬP VÀ PHƯƠNG THỨC THU THẬP

1.1 Phạm vi áp dụng

Chính sách này được áp dụng cho tất cả cá nhân, tổ chức, cơ quan (dưới đây gọi chung là “Bạn”, “Khách hàng” hoặc “Chủ thể dữ liệu”) thực hiện việc truy cập, đăng ký tài khoản, giao dịch thanh toán hoặc sử dụng các dịch vụ do SDN Agency cung cấp (bao gồm nhưng không giới hạn ở: dịch vụ lưu trữ dữ liệu, đăng ký tên miền, máy chủ ảo và các dịch vụ công nghệ thông tin khác).

1.2 Căn cứ pháp lý

– Căn cứ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15;

– Căn cứ Luật An ninh mạng số 116/2025/QH15;

– Căn cứ Luật Thương mại điện tử số 122/2025/QH15;

– Căn cứ Nghị định số 356/2025/NĐ-CP của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;

– Căn cứ Nghị định 248/2026/NĐ-CP của Chính phủ quy định chi tiết một số điều của Luật Thương mại điện tử;

– Căn cứ các văn bản quy phạm pháp luật hiện hành có liên quan khác.

1.3 Phạm vi dữ liệu được thu thập

Tùy theo từng dịch vụ cụ thể mà khách hàng sử dụng, SDN Agency có thể tiến hành thu thập các nhóm dữ liệu sau đây:

a) Dữ liệu định danh cơ bản: Họ và tên, ngày tháng năm sinh, số chứng minh nhân dân/căn cước công dân/hộ chiếu, số điện thoại liên hệ, địa chỉ email, địa chỉ thường trú/địa chỉ giao dịch, chức vụ và tên tổ chức (trong trường hợp đại diện cho doanh nghiệp).

b) Dữ liệu doanh nghiệp/hộ kinh doanh (áp dụng với khách hàng là tổ chức): Tên doanh nghiệp/hộ kinh doanh, giấy chứng nhận đăng ký doanh nghiệp/quyết định thành lập, mã số thuế, địa chỉ trụ sở chính, thông tin người đại diện theo pháp luật và nhân sự phụ trách dự án.

c) Dữ liệu thanh toán: Thông tin tài khoản ngân hàng, mã số thuế cá nhân/doanh nghiệp.

d) Dữ liệu kỹ thuật và hệ thống: Địa chỉ IP, dữ liệu chuỗi thao tác, thông tin thiết bị, hệ điều hành, loại trình duyệt, thời gian truy cập và các thông tin được tự động ghi nhận thông qua Cookie, được quy định cụ thể tại chính sách Cookie của SDN Agency.

e) Các thông tin cá nhân nhạy cảm

SDN Agency luôn đề nghị khách hàng không chia sẻ hoặc tiết lộ bất kỳ thông tin cá nhân nhạy cảm nào, chẳng hạn như:

Nguồn gốc chủng tộc, nguồn gốc dân tộc;
Quan điểm chính trị, tôn giáo, tín ngưỡng;
Thông tin đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
Tình trạng sức khỏe;
Dữ liệu sinh trắc học, đặc điểm di truyền;
Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
Dữ liệu tội phạm, vi phạm pháp luật do các cơ quan thực thi pháp luật thu thập, lưu trữ;
Vị trí cá nhân được xác định thông qua dịch vụ định vị;
Tên đăng nhập và mật khẩu tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, căn cước công dân, chứng minh nhân dân; tên đăng nhập, mật khẩu tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu lịch sử giao dịch ngân hàng; thông tin tài chính, tín dụng và các dữ liệu về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm và các tổ chức được phép khác;
Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
Các dữ liệu cá nhân khác được pháp luật quy định cần bảo mật hoặc cần áp dụng biện pháp bảo vệ chặt chẽ.

Trường hợp khách hàng gửi hoặc tiết lộ thông tin cá nhân nhạy cảm cho SDN Agency, điều này đồng nghĩa với việc bạn đồng ý để SDN Agency tiếp nhận và xử lý theo cơ chế được quy định tại khoản 4.4 của chính sách này.

1.4 Phương thức thu thập dữ liệu

SDN Agency thực hiện thu thập dữ liệu khách hàng thông qua các hoạt động cung cấp sản phẩm, dịch vụ, từ các nguồn bao gồm nhưng không giới hạn như sau:

a) Khi đăng ký tài khoản và gửi biểu mẫu trực tuyến: Hệ thống ghi nhận thông tin khi khách hàng chủ động tạo tài khoản thành viên trên Website/Ứng dụng chính thức (nếu có) hoặc khi điền, gửi các biểu mẫu (form) điện tử để yêu cầu tư vấn, tham gia khảo sát hoặc đăng ký nhận thông tin về sản phẩm, dịch vụ.
b) Khi thực hiện giao dịch mua hàng và thanh toán: Thông tin được thu thập trong quá trình khách hàng thực hiện thủ tục đặt mua, giao kết hợp đồng dịch vụ, thực hiện giao dịch thanh toán, đối soát công nợ hoặc gia hạn các gói sản phẩm, dịch vụ do SDN Agency cung cấp.
c) Khi liên hệ và tương tác với nhân sự hỗ trợ: Thông tin phát sinh khi khách hàng chủ động liên hệ yêu cầu hỗ trợ kỹ thuật, phản ánh chất lượng dịch vụ hoặc trao đổi công việc với đội ngũ nhân sự của SDN Agency thông qua các kênh: điện thoại (tổng đài), khung chat trực tuyến (Livechat), email, gặp mặt trực tiếp hoặc qua các nền tảng mạng xã hội chính thức của SDN Agency.
d) Khi đăng ký trải nghiệm dịch vụ hoặc vì các lý do hợp pháp khác: Hệ thống ghi nhận thông tin khi khách hàng cung cấp dữ liệu để đăng ký chương trình dùng thử sản phẩm/dịch vụ, tham gia sự kiện, chương trình khuyến mại hoặc gửi thông tin cá nhân vì bất kỳ lý do hợp pháp nào khác theo nhu cầu tự nguyện của khách hàng.

ĐIỀU 02: MỤC ĐÍCH VÀ THỜI HẠN LƯU TRỮ

2.1 Mục đích

SDN Agency chỉ thu thập và xử lý dữ liệu cá nhân của khách hàng để phục vụ các mục đích hợp pháp sau đây:

a) Xác thực hồ sơ và quản lý tài khoản dịch vụ

Thẩm định thông tin, hồ sơ pháp lý (đối với doanh nghiệp) và điều kiện kỹ thuật để đảm bảo khách hàng đủ điều kiện sử dụng dịch vụ theo quy định.
Thiết lập, duy trì và phân quyền tài khoản hệ thống; áp dụng các biện pháp xác thực (mã OTP, mật khẩu…) khi khách hàng truy cập hoặc sử dụng dịch vụ.

b) Ký kết, thực hiện hợp đồng và cung cấp dịch vụ

Khởi tạo, cấu hình, gia hạn, tạm ngưng hoặc chấm dứt các dịch vụ của SDN Agency theo thỏa thuận (bao gồm tên miền, máy chủ, hạ tầng lưu trữ và các dịch vụ công nghệ thông tin khác).
Ghi nhận và bảo vệ quyền sở hữu hợp pháp của khách hàng đối với tài sản số và các gói dịch vụ đã đăng ký.

c) Xử lý giao dịch tài chính và kế toán

Thực hiện các giao dịch thanh toán, đối soát công nợ phát sinh từ việc sử dụng dịch vụ.
Phát hành, gửi hóa đơn điện tử, chứng từ kế toán và các tài liệu tài chính liên quan theo đúng quy định pháp luật về thuế.

d) Thông báo vận hành và chăm sóc khách hàng

Cung cấp thông tin về tiến độ xử lý hồ sơ, lịch bảo trì hệ thống, cảnh báo sự cố gián đoạn dịch vụ hoặc cập nhật các chính sách vận hành mới.
Tiếp nhận, kiểm tra và xử lý các yêu cầu hỗ trợ, phản hồi, khiếu nại hoặc tranh chấp kỹ thuật. Ghi nhận lịch sử tương tác nhằm nâng cao chất lượng dịch vụ.

e) Bảo đảm an ninh hệ thống và tuân thủ pháp lý

Giám sát, ngăn chặn và xử lý các hành vi tấn công mạng, truy cập trái phép, gian lận thương mại hoặc các rủi ro đe dọa quyền lợi của khách hàng và SDN Agency.
Lưu trữ hồ sơ, cung cấp thông tin dữ liệu theo yêu cầu bằng văn bản hợp pháp của các cơ quan Nhà nước có thẩm quyền hoặc theo các nghĩa vụ pháp lý chuyên ngành.

f) Tiếp thị, khảo sát thị trường và truyền thông quảng cáo

Gửi thông tin giới thiệu về sản phẩm, dịch vụ mới, chương trình khuyến mại, sự kiện, ưu đãi đặc biệt hoặc các dịch vụ tương tự, có liên quan của SDN Agency.
Triển khai các chiến dịch nghiên cứu thị trường, khảo sát mức độ hài lòng của người dùng nhằm đánh giá hiệu quả vận hành và cải tiến, nâng cao chất lượng dịch vụ.
Thực hiện các hoạt động tiếp thị, quảng cáo số, đảm bảo tuân thủ nghiêm ngặt các quy định về chống tin nhắn rác, thư điện tử rác và cuộc gọi rác theo Nghị định số 91/2020/NĐ-CP.

Việc xử lý dữ liệu cho các mục đích tiếp thị, khảo sát và truyền thông nêu trên chỉ được thực hiện khi khách hàng đã đồng ý một cách rõ ràng, riêng biệt và tự nguyện (thông qua cơ chế lựa chọn hoặc xác nhận độc lập trên hệ thống). Khách hàng có toàn quyền từ chối hoặc rút lại sự đồng ý này vào bất kỳ thời điểm nào. Việc từ chối hoặc rút lại sự đồng ý đối với nội dung này không ảnh hưởng đến quyền được cung cấp và duy trì các dịch vụ chính đã nêu tại các điểm a đến e của khoản này.

g) Mục đích khác

Mọi hoạt động xử lý dữ liệu cá nhân nằm ngoài các mục đích đã nêu tại chính sách này chỉ được thực hiện khi có sự đồng ý tự nguyện, hợp pháp của khách hàng. Các trường hợp ngoại lệ không cần sự đồng ý của khách hàng sẽ được áp dụng nghiêm ngặt theo quy định của Luật Bảo vệ dữ liệu cá nhân và các văn bản pháp luật hiện hành liên quan.

2.2 Thời hạn lưu trữ

a) SDN Agency lưu trữ dữ liệu cá nhân của khách hàng trong khoảng thời gian cần thiết để thực hiện và hoàn thành các mục đích xử lý dữ liệu đã nêu tại chính sách này, hoặc cho đến khi mục đích xử lý dữ liệu đã đạt được/hết thời hạn lưu trữ theo thỏa thuận giữa hai Bên/cho đến khi nhận được yêu cầu xóa/hủy bỏ thông tin từ khách hàng và các trường hợp khác theo quy định của pháp luật hiện hành.
b) Thời hạn lưu trữ dữ liệu cụ thể sẽ tuân thủ theo thời hạn tối thiểu hoặc tối đa được quy định tại các văn bản pháp luật chuyên ngành hiện hành.
c) Khi hết thời hạn quy định tại điểm a khoản này, SDN Agency sẽ tiến hành xóa, hủy, khử nhận dạng dữ liệu cá nhân theo quy trình và biện pháp kỹ thuật nội bộ, đảm bảo thông tin không thể khôi phục hoặc truy nguyên nguồn gốc.

ĐIỀU 03: ĐỐI TƯỢNG ĐƯỢC TIẾP CẬN VÀ CHIA SẺ DỮ LIỆU

3.1 Truy cập nội bộ giới hạn

Dữ liệu của khách hàng chỉ được tiếp cận bởi nhân sự, phòng ban có thẩm quyền thuộc SDN Agency nhằm phục vụ trực tiếp cho mục đích vận hành, xử lý giao dịch – kỹ thuật và chăm sóc khách hàng, theo quy trình phân quyền và kiểm soát nội bộ nghiêm ngặt.

3.2 Chia sẻ, chuyển giao dữ liệu nhằm thực hiện yêu cầu và dịch vụ của khách hàng

SDN Agency chỉ chia sẻ hoặc chuyển giao dữ liệu của khách hàng cho Bên thứ ba khi việc này nhằm đáp ứng yêu cầu trực tiếp hoặc thực hiện các gói dịch vụ do khách hàng chủ động đăng ký. Các trường hợp bao gồm:

a) Kích hoạt dịch vụ theo đăng ký của khách hàng: Khi khách hàng đăng ký các dịch vụ cần có sự tham gia của Bên thứ ba (như đăng ký tên miền quốc gia/quốc tế, cấp chứng thư số SSL, bản quyền phần mềm hoặc các dịch vụ hạ tầng kỹ thuật đặc thù), SDN Agency sẽ chuyển giao các thông tin bắt buộc cho cơ quan quản lý, nhà cấp phát hoặc đối tác hạ tầng liên quan để hoàn tất thủ tục kích hoạt và bàn giao quyền sở hữu dịch vụ cho khách hàng.
b) Thực hiện giao dịch thanh toán theo lệnh của khách hàng: Khi khách hàng thực hiện thanh toán, đối soát hoặc yêu cầu hoàn phí trên hệ thống, SDN Agency sẽ chuyển các dữ liệu giao dịch cần thiết đến tổ chức tín dụng, ngân hàng hoặc đơn vị cung cấp cổng thanh toán trực tuyến do khách hàng lựa chọn để xử lý dòng tiền.
c) Chuyển giao cho Bên thứ ba theo chỉ định của khách hàng: Trường hợp khách hàng chủ động yêu cầu tích hợp hệ thống, chuyển dữ liệu sang nhà cung cấp khác hoặc ủy quyền bằng văn bản/thao tác xác thực trên hệ thống cho một Bên thứ ba tiếp cận dữ liệu, SDN Agency sẽ hỗ trợ chuyển giao trong đúng phạm vi cung cấp của mình.

Trong mọi trường hợp chia sẻ dữ liệu để phục vụ yêu cầu của khách hàng, SDN Agency cam kết chỉ cung cấp những thông tin tối thiểu cần thiết để hoàn thành dịch vụ, đồng thời yêu cầu Bên tiếp nhận tuân thủ nghiêm ngặt các tiêu chuẩn an toàn, bảo mật thông tin ở mức độ tương đương hoặc cao hơn tiêu chuẩn theo quy định của pháp luật Việt Nam.

3.3 Chuyển giao trong trường hợp tái cấu trúc khách hàng là doanh nghiệp/hộ kinh doanh

Trường hợp khách hàng (là doanh nghiệp, tổ chức hoặc hộ kinh doanh) thay đổi cấu trúc sở hữu hoặc mô hình hoạt động do chia tách, sáp nhập, hợp nhất, chuyển nhượng tài sản hoặc thay đổi loại hình doanh nghiệp, dẫn đến việc hình thành một đơn vị mới tiếp quản việc sử dụng dịch vụ:

a) Căn cứ trên các văn bản, hồ sơ pháp lý chứng minh sự thay đổi hợp pháp do khách hàng hoặc Bên tiếp quản cung cấp, SDN Agency sẽ cập nhật thông tin hệ thống và chuyển giao quyền quản trị tài khoản cùng toàn bộ dữ liệu đi kèm sang đơn vị mới.
b) Đơn vị mới, sau khi tiếp quản tài khoản và dữ liệu, sẽ đương nhiên kế thừa toàn bộ quyền sở hữu, nghĩa vụ tài chính và trách nhiệm bảo mật đối với toàn bộ khối dữ liệu đó theo đúng các điều khoản tại chính sách này, trừ khi các Bên có thỏa thuận khác bằng văn bản.

3.4 Các trường hợp chia sẻ, cung cấp dữ liệu không cần sự đồng ý của khách hàng

Nhằm tuân thủ nghiêm ngặt quy định pháp luật về bảo vệ dữ liệu cá nhân, SDN Agency có quyền chia sẻ hoặc cung cấp thông tin cá nhân của khách hàng cho các cơ quan, tổ chức hoặc cá nhân liên quan mà không cần sự đồng ý trước của khách hàng trong các trường hợp ngoại lệ sau:

a) Chia sẻ dữ liệu để thực hiện các điều khoản, nghĩa vụ trong thỏa thuận hoặc hợp đồng mà khách hàng đã giao kết với SDN Agency hoặc với các Bên liên quan theo quy định pháp luật.

b) Cung cấp thông tin theo yêu cầu bằng văn bản hợp pháp và bắt buộc của cơ quan nhà nước có thẩm quyền, phục vụ hoạt động quản lý, kiểm tra, thanh tra, tố tụng hoặc điều tra theo luật định.

c) Chia sẻ dữ liệu để giải quyết tình huống khẩn cấp, ngăn chặn nguy cơ đe dọa an ninh quốc gia, an ninh mạng, phòng chống bạo loạn, khủng bố, tội phạm công nghệ cao hoặc các hành vi vi phạm pháp luật khác.

d) Xử lý và cung cấp dữ liệu nhằm bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền và lợi ích hợp pháp của chính khách hàng hoặc cá nhân khác trong trường hợp cấp bách, hoặc để bảo vệ quyền, lợi ích chính đáng của SDN Agency, của cơ quan tổ chức trước các hành vi xâm phạm bất hợp pháp.

ĐIỀU 04: CAM KẾT BẢO MẬT VÀ XỬ LÝ SỰ CỐ

4.1 Nguyên tắc xử lý dựa trên sự đồng ý

Mọi hoạt động thu thập, lưu trữ và xử lý dữ liệu cá nhân của khách hàng chỉ được thực hiện khi có sự đồng ý rõ ràng, tự nguyện, chính xác và hợp pháp của khách hàng (chủ thể dữ liệu), trừ các trường hợp ngoại lệ đặc biệt được pháp luật cho phép xử lý không cần sự đồng ý. SDN Agency tôn trọng quyền rút lại sự đồng ý, quyền yêu cầu hạn chế xử lý dữ liệu cá nhân, và sẽ ngừng xử lý dữ liệu ngay khi nhận được yêu cầu phản đối xử lý dữ liệu cá nhân từ khách hàng.

4.2 Các biện pháp kỹ thuật và tổ chức bảo vệ dữ liệu

Để bảo vệ dữ liệu cá nhân của khách hàng trước các hành vi truy cập trái phép, chiếm đoạt, thay đổi hoặc tiêu hủy bất hợp pháp, SDN Agency áp dụng các tiêu chuẩn an toàn thông tin phù hợp với quy định pháp luật và xu hướng công nghệ, bao gồm:

a) Sử dụng các giao thức mã hóa chuẩn mực để bảo vệ dữ liệu trong quá trình truyền tải trực tuyến qua hệ thống Website và khi lưu trữ tập trung tại hệ thống máy chủ.

b) Áp dụng cơ chế phân quyền truy cập nội bộ theo nguyên tắc tối thiểu (chỉ nhân sự của SDN Agency được giao nhiệm vụ trực tiếp mới có quyền tiếp cận dữ liệu). Hệ thống tự động lưu vết mọi thao tác truy cập nhằm phục vụ giám sát nội bộ.

c) Hệ thống lưu trữ dữ liệu được vận hành và bảo vệ dựa trên các tiêu chuẩn an ninh mạng nghiêm ngặt, hướng tới và áp dụng các khung quản lý an toàn thông tin quốc tế (Chứng nhận hệ thống bảo mật ISO 27001) tùy theo từng thời kỳ vận hành hệ thống.

4.3 Quy trình ứng phó và thông báo sự cố vi phạm dữ liệu

Trong trường hợp xảy ra sự cố an toàn thông tin, tấn công mạng hoặc rò rỉ dữ liệu ngoài ý muốn ảnh hưởng đến quyền lợi của khách hàng, SDN Agency cam kết kích hoạt ngay quy trình ứng phó khẩn cấp:

a) Đội ngũ kỹ thuật chuyên trách sẽ tiến hành cô lập vùng sự cố, ngăn chặn đà rò rỉ, đánh giá mức độ thiệt hại và triển khai giải pháp vá lỗ hổng hệ thống.

b) Gửi thông báo về sự cố vi phạm quy định bảo vệ dữ liệu cá nhân đến cơ quan chuyên trách có thẩm quyền (như Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao – Bộ Công an) theo đúng trình tự và thời hạn luật định, kể từ thời điểm phát hiện hành vi vi phạm.

c) Gửi thông báo cảnh báo trực tiếp đến khách hàng (qua email, hệ thống quản trị hoặc các kênh liên lạc điện tử phù hợp) về tính chất sự cố, các rủi ro có thể phát sinh, khuyến nghị các biện pháp tự bảo vệ tài khoản, đồng thời phối hợp lập biên bản xác nhận sự việc, chỉnh sửa, cập nhật, hủy bỏ thông tin trái phép nếu có.

4.4 Cơ chế xử lý khi tiếp nhận thông tin cá nhân nhạy cảm của khách hàng

a) SDN Agency không bao giờ yêu cầu khách hàng cung cấp dữ liệu cá nhân nhạy cảm để sử dụng dịch vụ thông thường. Khách hàng cần lưu ý và hạn chế tối đa việc tự ý tiết lộ các thông tin này.

b) Trường hợp khách hàng tự ý gửi hoặc tiết lộ dữ liệu nhạy cảm qua các kênh tương tác (như khung chat hỗ trợ, email, phiếu yêu cầu – ticket…), SDN Agency sẽ áp dụng cơ chế xử lý như sau:

Hệ thống hoặc nhân viên chuyên trách có quyền gửi yêu cầu đề nghị khách hàng xác nhận sự đồng ý rõ ràng (bằng hành động click, tick chọn, văn bản, tin nhắn) trước khi tiến hành xử lý thông tin đó để hỗ trợ kỹ thuật.
Nếu dữ liệu nhạy cảm do khách hàng cung cấp được hệ thống nhận diện/nhân viên chuyên trách đánh giá là không cần thiết hoặc không liên quan trực tiếp đến việc thực hiện dịch vụ, SDN Agency bảo lưu quyền từ chối tiếp nhận và xóa bỏ vĩnh viễn dữ liệu này khỏi hệ thống mà không cần thông báo trước, nhằm đảm bảo an toàn cho chính khách hàng.
Khách hàng có quyền phản đối việc lưu trữ này vào bất kỳ thời điểm nào. Ngay khi nhận được yêu cầu từ khách hàng, SDN Agency sẽ tiến hành cô lập và tiêu hủy dữ liệu nhạy cảm đó trong thời hạn tối đa 30 ngày.

ĐIỀU 05: QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG

5.1 Quyền của khách hàng

SDN Agency tôn trọng và cam kết bảo đảm thực thi đầy đủ các quyền hợp pháp của khách hàng đối với dữ liệu cá nhân của mình, bao gồm các quyền cụ thể sau:

a) Quyền tiếp cận và kiểm soát thông tin

Khách hàng có quyền được thông báo minh bạch về hoạt động xử lý dữ liệu của mình, bao gồm: loại dữ liệu được thu thập, mục đích xử lý, phương thức xử lý và danh sách các Bên thứ ba liên quan được tiếp cận dữ liệu (nếu có).
Khách hàng có quyền tự truy cập tài khoản cá nhân trên website của SDN Agency để xem, kiểm tra thông tin hoặc gửi yêu cầu để SDN Agency hỗ trợ đính chính, chỉnh sửa dữ liệu chưa chính xác, chưa đầy đủ nhằm đảm bảo tính cập nhật.

b) Quyền quyết định và định đoạt dữ liệu

Khách hàng có toàn quyền quyết định cho phép hoặc từ chối việc xử lý dữ liệu của mình. Đối với các sự đồng ý đã cấp trước đó (ví dụ: đồng ý nhận tin nhắn tiếp thị), khách hàng có quyền rút lại vào bất kỳ lúc nào.

Lưu ý: Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu đã diễn ra trước thời điểm rút lại, hoặc các hoạt động lưu trữ bắt buộc để thực hiện hợp đồng dịch vụ đang có hiệu lực.

Khách hàng có quyền yêu cầu SDN Agency xóa bỏ hoàn toàn dữ liệu cá nhân của mình trên hệ thống lưu trữ khi dịch vụ đã chấm dứt hoặc khi dữ liệu không còn cần thiết cho mục đích ban đầu.
Khách hàng có quyền yêu cầu SDN Agency giới hạn phạm vi sử dụng dữ liệu hoặc phản đối việc sử dụng dữ liệu cho các mục đích nằm ngoài thỏa thuận chính đã quy định tại khoản 2.1.

c) Quyền bảo vệ và giải quyết tranh chấp

Nếu có căn cứ cho rằng dữ liệu cá nhân của mình bị xử lý sai mục đích, bị rò rỉ hoặc vi phạm các điều khoản cam kết của chính sách này, khách hàng có quyền gửi khiếu nại trực tiếp đến SDN Agency hoặc khởi kiện, tiến hành tố tụng tại cơ quan Tòa án/Cơ quan Nhà nước có thẩm quyền theo quy định pháp luật.
Khách hàng có quyền yêu cầu các cơ quan chức năng hoặc tổ chức, cá nhân liên quan khác thực hiện các biện pháp khẩn cấp, giải pháp công nghệ hoặc can thiệp pháp lý để ngăn chặn hành vi xâm phạm, bảo vệ an toàn cho dữ liệu cá nhân của mình.

5.2 Nghĩa vụ của khách hàng

Song hành với các quyền được bảo đảm, nhằm thiết lập môi trường an toàn thông tin và tuân thủ các quy định pháp luật hiện hành, khách hàng có trách nhiệm thực hiện đầy đủ các nghĩa vụ sau trong suốt quá trình tương tác và sử dụng dịch vụ:

a) Nghĩa vụ tự bảo mật và bảo vệ dữ liệu cá nhân

Khách hàng có trách nhiệm tự bảo vệ dữ liệu cá nhân của mình, có nghĩa vụ tự quản lý và bảo mật tuyệt đối thông tin tài khoản đăng nhập, mật khẩu, mã xác thực (OTP) hoặc các khóa bảo mật hệ thống (API Keys, Token) được cấp quyền.
Giới hạn trách nhiệm: SDN Agency được miễn trừ hoàn toàn trách nhiệm đối với bất kỳ sự cố rò rỉ, tổn thất dữ liệu nào phát sinh do sự bất cẩn, vô ý hoặc chủ ý chia sẻ thông tin tài khoản quản trị từ phía khách hàng cho các Bên thứ ba không có thẩm quyền.

b) Nghĩa vụ tôn trọng và bảo vệ dữ liệu của người khác

Với vai trò là Bên kiểm soát dữ liệu (đã được làm rõ tại chính sách sử dụng) khi vận hành các dịch vụ lưu trữ, khách hàng có nghĩa vụ tôn trọng và bảo vệ dữ liệu cá nhân của người dùng cuối (khách hàng, đối tác, nhân viên của chính khách hàng).
Khách hàng cam kết không thực hiện các hành vi thu thập, lưu trữ, phát tán, công khai hoặc sử dụng trái phép dữ liệu cá nhân của bất kỳ cá nhân, tổ chức nào khác trên hạ tầng dịch vụ của SDN Agency khi chưa có sự đồng ý hợp pháp của họ hoặc chưa được pháp luật cho phép.

c) Nghĩa vụ cung cấp thông tin chính xác và đầy đủ

Khách hàng có nghĩa vụ cung cấp đầy đủ, trung thực và chính xác các thông tin định danh cá nhân, hồ sơ pháp lý doanh nghiệp khi thiết lập tài khoản, giao kết hợp đồng hoặc xuất hóa đơn tài chính theo quy định của chính sách sử dụng.
Biện pháp xử lý vi phạm: Việc khách hàng cung cấp thông tin giả mạo, mạo danh hoặc cố tình sai lệch sẽ cấu thành hành vi vi phạm nghiêm trọng chính sách này. SDN Agency bảo lưu quyền từ chối cung cấp, tạm ngưng hoặc chấm dứt toàn bộ dịch vụ đang xử lý mà không hoàn trả bất kỳ chi phí nào nếu phát hiện thông tin khách hàng cung cấp là không trung thực.

d) Nghĩa vụ chấp hành pháp luật và phối hợp xử lý sự cố

Khách hàng cam kết chấp hành nghiêm chỉnh các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, an ninh mạng, tuyệt đối không sử dụng dịch vụ vào các mục đích vi phạm pháp luật.
Khách hàng có nghĩa vụ tham gia phòng, chống và ngăn chặn các hoạt động xâm phạm dữ liệu cá nhân. Khi phát hiện bất kỳ nguy cơ, dấu hiệu bất thường hoặc sự cố an ninh mạng nào ảnh hưởng đến dữ liệu trên hệ thống, khách hàng có trách nhiệm thông báo ngay cho SDN Agency để phối hợp cô lập và khắc phục rủi ro trong thời gian sớm nhất.

ĐIỀU 06: CƠ CHẾ TIẾP NHẬN, GIẢI QUYẾT YÊU CẦU

6.1 Quy trình tiếp nhận và phản hồi ban đầu

a) Khách hàng vui lòng gửi yêu cầu phối hợp xử lý dữ liệu qua các kênh chính thức của SDN Agency được quy định như sau:

Hệ thống Ticket: Gửi phiếu yêu cầu hỗ trợ trực tiếp từ website của SDN Agency (https://sdn.agency/)
Email: [email protected]
Hotline: +84 916 012 459
Địa chỉ tiếp nhận văn bản: Tầng M, Tòa nhà More, Số 36 Mạc Đĩnh Chi, phường Tân Định, TP. Hồ Chí Minh.

b) Thời hạn phản hồi ban đầu: Trong vòng 02 ngày làm việc kể từ ngày tiếp nhận yêu cầu hợp lệ.

c) Xác thực bắt buộc: Để ngăn chặn hành vi mạo danh nhằm đánh cắp hoặc phá hoại dữ liệu, SDN Agency sẽ tiến hành xác thực danh tính chủ tài khoản.

d) Từ chối xử lý ban đầu: Nếu yêu cầu được gửi từ một kênh không xác định (ví dụ: email lạ, số điện thoại không trùng khớp với hồ sơ hệ thống), SDN Agency bảo lưu quyền từ chối xử lý cho đến khi khách hàng thực hiện đúng thủ tục xác thực theo hướng dẫn.

e) Nội dung phản hồi: SDN Agency có trách nhiệm gửi thông báo điện tử phản hồi cho khách hàng, cung cấp đầy đủ thông tin hướng dẫn chi tiết về thủ tục, biểu mẫu và lộ trình hệ thống sẽ thực hiện để giải quyết yêu cầu.

6.2 Thời hạn kỹ thuật thực hiện và phối hợp với Bên thứ ba

Sau bước phản hồi ban đầu, thời gian để SDN Agency hoàn tất việc xử lý kỹ thuật trên hệ thống nội bộ hoặc phối hợp với các Bên thứ ba (nếu có) được quy định nghiêm ngặt cho từng nhóm yêu cầu như sau:

STT	Nhóm loại yêu cầu của khách hàng	Thời hạn xử lý nội bộ	Thời hạn phối hợp với Bên thứ ba	Thời hạn gia hạn tối đa
1	Nhóm yêu cầu về quyền định đoạt – Rút lại sự đồng ý cho phép xử lý dữ liệu. – Hạn chế xử lý dữ liệu cá nhân. – Phản đối xử lý dữ liệu cá nhân.	Tối đa 15 ngày	Tối đa 20 ngày	Thêm tối đa 15 ngày (Gia hạn 01 lần)
2	Nhóm yêu cầu về quyền tiếp cận – Xem dữ liệu cá nhân. – Chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu. – Cung cấp/Trích xuất dữ liệu cá nhân.	Tối đa 10 ngày	Tối đa 15 ngày	Thêm tối đa 10 ngày (Gia hạn 01 lần)
3	Nhóm yêu cầu xóa dữ liệu – Xóa dữ liệu cá nhân hoàn toàn trên hệ thống.	Tối đa 20 ngày	Tối đa 30 ngày	Thêm tối đa 20 ngày (Gia hạn 01 lần)
4	Nhóm yêu cầu bảo vệ khẩn cấp – Thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân.	Tối đa 15 ngày	Theo tiến độ phối hợp	Thêm tối đa 15 ngày (Gia hạn 01 lần)