Quy chế hoạt động & chính sách bảo mật dữ liệu

Giải thích chung

Các từ có chữ cái đầu viết hoa có ý nghĩa được định nghĩa theo các điều kiện sau đây. Các định nghĩa sau đây sẽ có cùng ý nghĩa bất kể chúng xuất hiện ở số ít hay số nhiều, ở dạng chủ động hay thụ động trong các giao kết hợp đồng trên Sàn dữ liệu Đà Nẵng.

Hệ thống định nghĩa

Tài khoản (Account)

Là một tài khoản duy nhất được định danh và xác thực (thông qua VNeID hoặc chữ ký số doanh nghiệp) được tạo ra để Bạn truy cập vào Dịch vụ của chúng tôi hoặc các phân hệ của Sàn dữ liệu Đà Nẵng.

Đơn vị Vận hành Sàn (Company / Operator)

Đề cập đến Trung tâm Sáng tạo, khai thác dữ liệu thuộc UBND Thành phố Đà Nẵng (24 Trần Phú, phường Hải Châu, TP. Đà Nẵng) cùng các đơn vị phối hợp kỹ thuật vận hành Sàn dữ liệu Đà Nẵng.

Dữ liệu cá nhân (Personal Data)

Là bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định được theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân. Các bộ dữ liệu giao dịch thương mại trên Sàn bắt buộc phải qua khâu khử định danh (de-identification) trước khi niêm yết.

Dịch vụ (Service)

Đề cập đến toàn bộ Cổng Sàn dữ liệu Đà Nẵng, bao gồm Sàn Giao dịch Dữ liệu Thương mại, Sảnh Đấu giá Dữ liệu, Cổng Dữ liệu Mở, Môi trường Thử nghiệm Sandbox và các API trung gian tích hợp.

Nhà cung cấp Dịch vụ (Service Provider)

Bất kỳ cá nhân hoặc tổ chức được cấp phép xử lý dữ liệu thay mặt cho Đơn vị Vận hành nhằm thực hiện lưu ký, tính toán bảo mật đa bên (MPC), thanh toán Escrow hoặc thẩm định chất lượng dữ liệu.

Dữ liệu Sử dụng (Usage Data)

Dữ liệu được hệ thống tự động ghi nhận (nhật ký truy cập, địa chỉ IP, user agent, lượng token/lệnh SQL thực thi trên Sandbox, thông số mã hóa phiên).

Bạn (You / Participant)

Cá nhân, doanh nghiệp, cơ quan nhà nước, viện nghiên cứu hoặc đại diện được ủy quyền hợp pháp truy cập hoặc sử dụng Dịch vụ của Sàn dữ liệu Đà Nẵng.

Các loại dữ liệu được thu thập

a. Dữ liệu cá nhân cơ bản

Trong quá trình xác thực tư cách thành viên Sàn dữ liệu Đà Nẵng, Chúng tôi có thể yêu cầu Bạn cung cấp:

• Họ và tên, ngày sinh, số Căn cước công dân hoặc mã định danh điện tử VNeID mức 2.
• Địa chỉ email cơ quan / doanh nghiệp và số điện thoại liên lạc chính thức.
• Tên pháp nhân, mã số doanh nghiệp / mã số thuế, giấy chứng nhận đăng ký kinh doanh.
• Thông tin chữ ký số công cộng (USB Token hoặc Smart CA) dùng để ký hợp đồng số.

b. Dữ liệu sử dụng và nhật ký kỹ thuật

Thu thập tự động nhằm bảo đảm an toàn thông tin cấp độ 4:

• Địa chỉ Giao thức Internet (IP), loại và phiên bản trình duyệt web, định danh thiết bị.
• Thời gian, tần suất truy cập các phân hệ, lịch sử gọi API Key, thời gian dừng trên trang.
• Nhật ký tương tác với mã lệnh trong Sandbox (mức tiêu thụ CPU/RAM, các hàm được gọi).

c. Công nghệ theo dõi và cookies

Chúng tôi phân loại và minh bạch việc sử dụng cookie trên Cổng Sàn dữ liệu Đà Nẵng như sau:

Chúng tôi chỉ sử dụng dữ liệu cá nhân trong các trường hợp tuân thủ chặt chẽ căn cứ pháp lý:

1. 1.Duy trì và cung cấp Dịch vụ: Khởi tạo tài khoản, cấp phát API Key, giám sát tính khả dụng của các tập dữ liệu niêm yết.
2. 2.Thực hiện hợp đồng mua bán dữ liệu: Khởi tạo hợp đồng điện tử tự động, đối soát dòng tiền ký quỹ Escrow, bàn giao khóa phân phối DRM.
3. 3.Thông báo và liên lạc: Gửi thông báo biến động giá đấu, cảnh báo hết hạn phiên Sandbox, thông tin cập nhật hợp đồng và thông cáo an ninh mạng.
4. 4.Quản lý yêu cầu hỗ trợ và khiếu nại: Phục vụ thẩm định chất lượng dữ liệu, đối soát hash checksum khi có tranh chấp sản phẩm dữ liệu.

Đơn vị Vận hành chỉ lưu trữ dữ liệu cá nhân trong thời hạn cần thiết theo mục đích xử lý hoặc nghĩa vụ pháp lý quy định tại Luật Kế toán và Luật Giao dịch điện tử.

Toàn bộ dữ liệu của Sàn dữ liệu Đà Nẵng được lưu trữ và xử lý tại Trung tâm Dữ liệu Đà Nẵng (Danang Data Center Tier III+) đặt tại thành phố Đà Nẵng, Việt Nam.

Trường hợp phát sinh việc chuyển giao dữ liệu ra nước ngoài (như tích hợp dịch vụ tính toán đám mây quốc tế trong Sandbox VIFC), Đơn vị Vận hành thực hiện nghiêm túc thủ tục lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài (DPIA) theo Điều 25 Nghị định 13/2023/NĐ-CP và có văn bản chấp thuận của Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an.

Bạn có đầy đủ các quyền của chủ thể dữ liệu theo Luật Bảo vệ dữ liệu cá nhân, bao gồm:

• Quyền được biết và quyền đồng ý / rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân.
• Quyền truy cập, xem, chỉnh sửa hoặc yêu cầu cung cấp bản sao dữ liệu cá nhân của mình.
• Quyền yêu cầu xóa bỏ hoặc hủy dữ liệu cá nhân khi không còn muốn tiếp tục sử dụng dịch vụ.
• Quyền phản đối hoặc hạn chế xử lý dữ liệu cho các mục đích tiếp thị hoặc quảng bá.

Để thực hiện quyền này, Bạn có thể truy cập phân hệ Cài đặt tài khoản > Quyền riêng tư trên Sàn dữ liệu Đà Nẵng hoặc gửi văn bản yêu cầu đến Cán bộ Bảo vệ Dữ liệu (DPO) qua email dpo@sandulieu.vn. Yêu cầu sẽ được xử lý trong vòng 72 giờ làm việc.

Đơn vị Vận hành chỉ tiết lộ thông tin cá nhân trong các trường hợp bắt buộc theo luật định:

Sàn dữ liệu Đà Nẵng được xếp hạng hệ thống thông tin cấp độ 4 theo Nghị định 85/2016/NĐ-CP và áp dụng đồng bộ các giải pháp kỹ thuật phòng thủ theo chiều sâu:

Các nhà cung cấp dịch vụ hạ tầng được Chúng tôi ủy quyền vận hành tuân theo Thỏa thuận Xử lý Dữ liệu (DPA) nghiêm ngặt:

Dịch vụ của Chúng tôi được thiết kế cho các tổ chức, doanh nghiệp và cá nhân từ đủ 16 tuổi trở lên có đầy đủ năng lực hành vi dân sự. Chúng tôi không chủ ý thu thập dữ liệu cá nhân của người dưới 16 tuổi.

Nếu phát hiện thông tin nhận dạng của người dưới 16 tuổi xuất hiện trên hệ thống mà chưa có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp, Chúng tôi sẽ xóa dữ liệu đó khỏi máy chủ trong vòng 24 giờ.

Dịch vụ của Chúng tôi có thể chứa các liên kết đến các cổng thông tin dịch vụ công quốc gia, ngân hàng thương mại thanh toán, hoặc hệ thống giám sát EMC Bộ TT&TT.

Chúng tôi không chịu trách nhiệm về nội dung hoặc chính sách bảo mật của các trang web bên thứ ba đó. Bạn nên kiểm tra kỹ điều khoản bảo mật của từng cổng liên kết khi rời khỏi hệ thống Sàn dữ liệu Đà Nẵng.

Đơn vị Vận hành có quyền điều chỉnh, bổ sung quy chế hoạt động này nhằm đáp ứng các văn bản quy phạm pháp luật mới ban hành của Quốc hội, Chính phủ và UBND Thành phố Đà Nẵng.

Mọi thay đổi sẽ được công bố công khai trên Cổng thông tin ít nhất 15 ngày trước khi chính thức áp dụng, đồng thời thông báo qua email đến toàn thể thành viên đã đăng ký.

Nếu Bạn có bất kỳ câu hỏi hoặc đóng góp ý kiến về Quy chế hoạt động & Chính sách bảo mật này, xin vui lòng liên hệ với Đơn vị Vận hành: