Chính sách quyền riêng tư và bảo vệ dữ liệu cá nhân
Cách tsudev thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn, cùng các quyền bạn có thể thực hiện bất cứ lúc nào theo Luật Bảo vệ dữ liệu cá nhân 2025.
- Hiệu lực:
- 01/08/2026
- Cập nhật:
- 31/07/2026
1.Phạm vi và bên kiểm soát dữ liệu
Chính sách này mô tả cách tsudev thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại tsudev: trang dự án & bản quyền, blog, kho tài liệu và hệ thống Con dấu tín nhiệm.
Bên Kiểm soát dữ liệu cá nhân là Nguyễn Trang Tình Sử (mã số 8536310833), địa chỉ An Giang, Việt Nam. Mọi yêu cầu liên quan đến dữ liệu cá nhân xin gửi tới privacy@tsudev.com.
Chính sách được xây dựng trên cơ sở Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026) và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết thi hành Luật này.
2.Dữ liệu cá nhân chúng tôi xử lý
Chúng tôi phân loại dữ liệu theo đúng cách phân loại của pháp luật: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
Dữ liệu cá nhân cơ bản
- Dữ liệu tài khoản: họ tên hoặc tên hiển thị, tên đăng nhập, địa chỉ thư điện tử, ảnh đại diện, mô tả hồ sơ. Thu thập trực tiếp từ bạn khi đăng ký, hoặc từ nhà cung cấp định danh khi bạn chọn đăng nhập một lần (SSO).
- Dữ liệu xác thực: số điện thoại di động tại Việt Nam hoặc số định danh cá nhân, trong phạm vi bắt buộc theo điểm e khoản 3 Điều 23 Nghị định số 147/2024/NĐ-CP.
- Nội dung bạn tạo ra: hồ sơ đăng ký Con dấu tín nhiệm, tài liệu chứng minh kèm theo và các tệp bạn tải lên.
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, hệ điều hành, thời điểm truy cập, trang giới thiệu, nhật ký lỗi và nhật ký bảo mật.
Dữ liệu cá nhân nhạy cảm
tsudev không chủ động thu thập dữ liệu cá nhân nhạy cảm. Nếu một tính năng cụ thể cần đến loại dữ liệu này, chúng tôi sẽ thông báo riêng và chỉ xử lý sau khi có sự đồng ý rõ ràng, tách bạch của bạn cho đúng mục đích đó. Bạn không nên đăng dữ liệu nhạy cảm của mình hoặc của người khác vào nội dung công khai.
Dữ liệu của trẻ em
Dịch vụ không dành cho người dưới 16 tuổi. Việc xử lý dữ liệu cá nhân của trẻ em chỉ được thực hiện khi có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định của pháp luật. Nếu phát hiện đã thu thập dữ liệu trẻ em không đúng quy định, chúng tôi sẽ ngừng xử lý và xóa dữ liệu đó.
3.Mục đích và căn cứ xử lý
Chúng tôi chỉ xử lý dữ liệu cho các mục đích đã thông báo dưới đây, không mở rộng sang mục đích khác nếu chưa thông báo và chưa có căn cứ hợp pháp mới.
- Cung cấp dịch vụ: tạo và quản lý tài khoản, đăng nhập, tiếp nhận và xử lý hồ sơ cấp dấu, phát hành và giám sát chứng chỉ Con dấu tín nhiệm.
- Bảo đảm an toàn: phát hiện và ngăn chặn truy cập trái phép, gian lận, thư rác, tấn công hệ thống; điều tra sự cố; lưu nhật ký phục vụ kiểm tra bảo mật.
- Kiểm duyệt nội dung: tiếp nhận báo cáo vi phạm, gỡ bỏ nội dung vi phạm pháp luật và xử lý tài khoản vi phạm nội quy.
- Cải thiện sản phẩm: phân tích tổng hợp, ẩn danh về mức độ sử dụng nhằm nâng cao chất lượng dịch vụ.
- Liên lạc: gửi thông báo về tài khoản, thay đổi điều khoản, cảnh báo bảo mật. Thư quảng bá chỉ gửi khi bạn đã đồng ý và luôn kèm cách từ chối nhận.
- Tuân thủ pháp luật: thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền và các nghĩa vụ lưu trữ theo quy định.
Phần lớn hoạt động xử lý dựa trên sự đồng ý của bạn khi đăng ký tài khoản và trên việc thực hiện hợp đồng cung cấp dịch vụ. Một số trường hợp được pháp luật cho phép xử lý không cần sự đồng ý, chẳng hạn để bảo vệ tính mạng, sức khỏe của cá nhân, phục vụ quốc phòng, an ninh quốc gia, hoặc theo yêu cầu của cơ quan có thẩm quyền.
4.Quyền của bạn với tư cách chủ thể dữ liệu
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền sau và chúng tôi có nghĩa vụ tạo điều kiện, không được cản trở việc thực hiện các quyền này:
- Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
- Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
- Quyền rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại phải dễ dàng như khi bạn đã đồng ý và không làm ảnh hưởng tới tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.
- Quyền truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
- Quyền yêu cầu cung cấp dữ liệu cá nhân mà chúng tôi đang giữ.
- Quyền yêu cầu xóa dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác về lưu trữ.
- Quyền yêu cầu hạn chế xử lý dữ liệu cá nhân.
- Quyền phản đối hoạt động xử lý dữ liệu cá nhân.
- Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
- Quyền yêu cầu cơ quan có thẩm quyền áp dụng biện pháp bảo vệ dữ liệu cá nhân của mình.
Cách thực hiện quyền
Bạn có thể tự chỉnh sửa phần lớn thông tin ngay trong trang hồ sơ cá nhân. Với các yêu cầu khác, hãy gửi thư tới privacy@tsudev.com kèm thông tin đủ để xác minh bạn là chủ tài khoản. Chúng tôi phản hồi và thực hiện yêu cầu trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ, trừ trường hợp pháp luật quy định khác. Nếu từ chối, chúng tôi sẽ nêu rõ lý do bằng văn bản.
Xin lưu ý: việc xóa tài khoản không đương nhiên xóa các bài viết công khai mà người khác đã trích dẫn hoặc trả lời. Bạn có thể yêu cầu gỡ riêng từng nội dung trước khi xóa tài khoản.
5.Chia sẻ dữ liệu và chuyển ra nước ngoài
Chúng tôi không mua, bán dữ liệu cá nhân dưới mọi hình thức. Pháp luật nghiêm cấm hành vi này và áp dụng mức phạt lên tới 10 lần khoản thu có được từ vi phạm.
Dữ liệu chỉ được chia sẻ trong các trường hợp sau:
- Bên Xử lý dữ liệu: các nhà cung cấp hạ tầng, lưu trữ, gửi thư và giám sát mà chúng tôi thuê. Họ chỉ được xử lý theo đúng chỉ dẫn của chúng tôi, trên cơ sở hợp đồng có điều khoản bảo vệ dữ liệu.
- Nội dung bạn chủ động công khai: thông tin tổ chức và tên miền trong hồ sơ đăng ký Con dấu tín nhiệm là công khai với mọi người truy cập, kể cả người chưa đăng nhập.
- Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản.
Trường hợp có chuyển dữ liệu cá nhân của công dân Việt Nam ra nước ngoài, chúng tôi thực hiện đánh giá tác động chuyển dữ liệu ra nước ngoài và nộp hồ sơ cho cơ quan có thẩm quyền trong thời hạn 60 ngày kể từ ngày chuyển, theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định số 356/2025/NĐ-CP.
6.Lưu trữ và biện pháp bảo mật
Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích đã nêu. Cụ thể: dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động; nhật ký kỹ thuật và nhật ký bảo mật được lưu tối đa 24 tháng; dữ liệu phục vụ nghĩa vụ pháp lý được lưu theo đúng thời hạn mà pháp luật chuyên ngành yêu cầu. Hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa.
Các biện pháp bảo vệ đang áp dụng:
- Mã hóa đường truyền bằng TLS cho toàn bộ kết nối tới dịch vụ.
- Không lưu mật khẩu dạng rõ; xác thực qua nhà cung cấp định danh với phiên làm việc có thời hạn.
- Phân quyền theo vai trò, giới hạn nhân sự được tiếp cận dữ liệu theo nguyên tắc tối thiểu.
- Ghi nhật ký truy cập quản trị và giám sát bất thường.
- Sao lưu định kỳ và kiểm thử khôi phục.
Khi xảy ra sự cố xâm phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền và cho bạn theo đúng thời hạn và trình tự mà pháp luật quy định, kèm mô tả sự cố, hậu quả có thể xảy ra và biện pháp khắc phục.
8.Thay đổi chính sách và liên hệ
Khi sửa đổi chính sách, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Với thay đổi ảnh hưởng đáng kể đến quyền của bạn, chúng tôi thông báo trước ít nhất 15 ngày qua thư điện tử hoặc thông báo trong sản phẩm, và xin lại sự đồng ý nếu pháp luật yêu cầu.
Đầu mối bảo vệ dữ liệu cá nhân: privacy@tsudev.com — điện thoại 0329577500 — địa chỉ An Giang, Việt Nam.
Nếu cho rằng quyền của mình bị xâm phạm, bạn có quyền khiếu nại trực tiếp với chúng tôi, tố cáo tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an, hoặc khởi kiện theo quy định của pháp luật.
Cơ sở pháp lý
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 — Quốc hội thông qua ngày 26/6/2025, hiệu lực từ 01/01/2026.
- Nghị định số 356/2025/NĐ-CP — Ban hành ngày 31/12/2025, hiệu lực từ 01/01/2026, thay thế Nghị định số 13/2023/NĐ-CP.
- Luật An ninh mạng số 116/2025/QH15 — Quốc hội thông qua ngày 10/12/2025, hiệu lực từ 01/7/2026, thay thế Luật An ninh mạng 2018 và Luật An toàn thông tin mạng 2015.
- Nghị định số 147/2024/NĐ-CP — Ban hành ngày 09/11/2024, hiệu lực từ 25/12/2024, về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng.
- Luật Giao dịch điện tử số 20/2023/QH15 — Hiệu lực từ 01/7/2024.
- Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 — Hiệu lực từ 01/7/2024.
- Bộ luật Dân sự số 91/2015/QH13 và Luật Sở hữu trí tuệ (sửa đổi, bổ sung năm 2022) — Áp dụng cho quyền nhân thân, quyền tác giả và quyền liên quan.