CHÍNH SÁCH BẢO MẬT THÔNG TIN WEBSITE ACCESSTRADE

ĐIỀU 1: TỔNG QUAN

1.1. Chính sách bảo mật này (sau đây gọi là “Chính sách”) quy định toàn bộ nguyên tắc, phương thức và phạm vi mà ACCESSTRADE, do Công ty TNHH Interspace Việt Nam vận hành, thực hiện việc thu thập, xử lý, lưu trữ, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của Khách hàng khi truy cập và sử dụng nền tảng.

1.2. Chính sách này là một bộ phận cấu thành không tách rời của Điều khoản sử dụng nền tảng ACCESSTRADE và được áp dụng đồng thời với các thỏa thuận, phụ lục, quy chế hoặc chính sách liên quan khác do ACCESSTRADE ban hành theo từng thời kỳ. Trong trường hợp có sự khác biệt, các quy định cụ thể liên quan đến dữ liệu cá nhân trong Chính sách này sẽ được ưu tiên áp dụng.

1.3. Việc Khách hàng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng sẽ được xem là đã đọc, hiểu đầy đủ và đồng ý toàn bộ nội dung của Chính sách này, bao gồm các sửa đổi, bổ sung được cập nhật tại từng thời điểm.

1.4. ACCESSTRADE có quyền sửa đổi, cập nhật hoặc thay thế Chính sách nhằm phù hợp với quy định pháp luật và thực tiễn vận hành, với điều kiện các thay đổi đó được công bố công khai trên hệ thống hoặc bằng các phương thức hợp lý khác; Khách hàng có trách nhiệm chủ động theo dõi và cập nhật nội dung Chính sách. Trong trường hợp Khách hàng không đồng ý với bất kỳ nội dung nào của Chính sách việc truy cập và sử dụng dịch vụ sẽ được chấm dứt.

ĐIỀU 2: LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP

2.1. ACCESSTRADE có thể thu thập và xử lý các loại dữ liệu cá nhân của Khách hàng, bao gồm nhưng không giới hạn ở: 

(i) thông tin nhận dạng cá nhân như họ tên, ngày sinh, giới tính, giấy tờ định danh

(ii) thông tin liên hệ như địa chỉ email, số điện thoại, địa chỉ liên lạc

(iii) thông tin tài chính và thanh toán như tài khoản ngân hàng, mã số thuế, thông tin hóa đơn; 

(iv) thông tin tài khoản và dữ liệu phát sinh trong quá trình sử dụng nền tảng.

Ngoài ra, ACCESSTRADE có thể thu thập các dữ liệu liên quan đến hành vi và kỹ thuật trong quá trình Khách hàng sử dụng dịch vụ, bao gồm nhưng không giới hạn ở lịch sử truy cập, dữ liệu tracking, địa chỉ IP, cookie, thông tin thiết bị, trình duyệt và các dữ liệu log hệ thống nhằm phục vụ mục đích vận hành, bảo mật và tối ưu hiệu suất nền tảng.

2.2. Trong một số trường hợp cần thiết, ACCESSTRADE có thể thu thập dữ liệu từ bên thứ ba, bao gồm đối tác thanh toán, Advertiser, nhà cung cấp dịch vụ kỹ thuật hoặc các nguồn dữ liệu công khai hợp pháp, với điều kiện việc thu thập này phù hợp với quy định pháp luật hiện hành.

2.3. Khách hàng cam kết rằng toàn bộ dữ liệu cung cấp cho ACCESSTRADE là chính xác, đầy đủ, hợp pháp và thuộc quyền sử dụng hợp pháp của mình; đồng thời chịu trách nhiệm đối với mọi rủi ro phát sinh từ việc cung cấp thông tin sai lệch hoặc trái phép.

2.4. ACCESSTRADE không chịu trách nhiệm đối với bất kỳ thiệt hại nào phát sinh từ việc Khách hàng cung cấp dữ liệu không chính xác, không hợp pháp hoặc không có quyền sử dụng.

ĐIỀU 3: MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

3.1. ACCESSTRADE thu thập và xử lý dữ liệu cá nhân nhằm mục đích thiết lập, xác thực, vận hành và quản lý tài khoản Khách hàng trên nền tảng ACCESSTRADE, bao gồm việc cung cấp dịch vụ, duy trì hệ thống và đảm bảo tính liên tục của hoạt động vận hành.

3.2. Dữ liệu cá nhân được sử dụng để ghi nhận, phân tích, theo dõi và xác minh các kết quả quảng cáo trong mô hình tiếp thị liên kết, bao gồm việc triển khai theo dõi hành vi Khách hàng, đối soát dữ liệu với Advertiser và phát hiện, ngăn chặn các hành vi gian lận.

3.3. ACCESSTRADE có thể sử dụng dữ liệu để cải thiện chất lượng dịch vụ, nghiên cứu, phát triển sản phẩm mới, tối ưu hóa trải nghiệm Khách hàng và thực hiện các hoạt động phân tích, thống kê phục vụ mục đích kinh doanh hợp pháp. Ngoài ra, dữ liệu cá nhân có thể được sử dụng để liên hệ với Khách hàng  nhằm cung cấp hỗ trợ kỹ thuật, xử lý khiếu nại, gửi thông báo liên quan đến dịch vụ hoặc thực hiện các nghĩa vụ pháp lý theo quy định của cơ quan nhà nước có thẩm quyền.

3.4. Việc xử lý dữ liệu được thực hiện trong phạm vi cần thiết, phù hợp với mục đích đã thông báo và tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam. 

ĐIỀU 4: PHẠM VI CHIA SẺ VÀ TIẾT LỘ DỮ LIỆU

4.1. ACCESSTRADE có thể chia sẻ dữ liệu cá nhân của Người dùng cuối với Advertiser nhằm mục đích xác minh, đối soát kết quả quảng cáo, xử lý giao dịch và đảm bảo tính minh bạch trong vận hành chiến dịch tiếp thị liên kết. Ngoài ra, dữ liệu có thể được chia sẻ với các đối tác cung cấp dịch vụ cho ACCESSTRADE, bao gồm nhưng không giới hạn ở nhà cung cấp dịch vụ thanh toán, lưu trữ, hạ tầng công nghệ, phân tích dữ liệu hoặc các bên liên kết, nhằm phục vụ hoạt động vận hành hệ thống và cung cấp dịch vụ.

4.2. Việc chia sẻ dữ liệu được thực hiện trên nguyên tắc giới hạn trong phạm vi cần thiết, đúng mục đích đã thông báo và đảm bảo các bên nhận dữ liệu có nghĩa vụ bảo mật tương ứng.

4.3. ACCESSTRADE có quyền tiết lộ dữ liệu cá nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để bảo vệ quyền, lợi ích hợp pháp của mình, của Khách hàng  hoặc của bên thứ ba theo quy định pháp luật.

4.4. Khách hàng hiểu và đồng ý rằng việc chia sẻ dữ liệu là một phần tất yếu trong mô hình hoạt động của nền tảng và việc tiếp tục sử dụng dịch vụ đồng nghĩa với việc chấp thuận cơ chế này.

ĐIỀU 5: THỜI GIAN LƯU TRỮ DỮ LIỆU

5.1. Dữ liệu cá nhân của Khách hàng sẽ được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên hệ thống hoặc cho đến khi hoàn thành mục đích xử lý dữ liệu tương ứng, tùy theo điều kiện nào đến sau.

5.2. Sau khi Khách hàng chấm dứt việc sử dụng dịch vụ, ACCESSTRADE có quyền tiếp tục lưu trữ dữ liệu trong thời hạn hợp lý nhằm phục vụ việc đối soát, giải quyết khiếu nại, tranh chấp hoặc thực hiện nghĩa vụ pháp lý theo quy định. ACCESSTRADE có thể lưu trữ dữ liệu dưới dạng đã được ẩn danh hoặc tổng hợp nhằm phục vụ mục đích thống kê, nghiên cứu, cải thiện dịch vụ mà không làm ảnh hưởng đến quyền riêng tư của Khách hàng.

5.3. Thời gian lưu trữ cụ thể đối với từng loại dữ liệu có thể khác nhau và được xác định căn cứ vào mục đích xử lý, yêu cầu vận hành và quy định pháp luật liên quan.

5.4. Khách hàng đồng ý rằng việc lưu trữ dữ liệu sau khi chấm dứt dịch vụ trong phạm vi hợp lý là cần thiết và phù hợp với nghĩa vụ pháp lý của ACCESSTRADE.

ĐIỀU 6: QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG ĐỐI VỚI DỮ LIỆU CÁ NHÂN

6.1. Khách hàng có quyền truy cập, chỉnh sửa, cập nhật hoặc yêu cầu chỉnh sửa thông tin cá nhân của mình thông qua tài khoản trên nền tảng hoặc thông qua các kênh hỗ trợ chính thức của ACCESSTRADE.

6.2. Trong phạm vi pháp luật cho phép, Khách hàng có quyền yêu cầu chỉnh sửa, xóa dữ liệu, hạn chế xử lý dữ liệu hoặc phản đối việc xử lý dữ liệu cá nhân của mình; tuy nhiên việc thực hiện các quyền này có thể bị giới hạn trong trường hợp cần thiết để thực hiện nghĩa vụ pháp lý hoặc duy trì hoạt động hệ thống.

6.3. Khách hàng có nghĩa vụ cung cấp thông tin chính xác, hợp pháp và chịu trách nhiệm đối với toàn bộ dữ liệu đã cung cấp; đồng thời phải đảm bảo rằng việc cung cấp dữ liệu của bên thứ ba đã có đầy đủ sự đồng ý hợp pháp từ chủ thể dữ liệu.

6.4. ACCESSTRADE không chịu trách nhiệm đối với các khiếu nại, tranh chấp phát sinh từ việc Khách hàng vi phạm nghĩa vụ liên quan đến dữ liệu cá nhân của bên thứ ba.

ĐIỀU 7: BẢO MẬT VÀ AN TOÀN DỮ LIỆU

7.1. ACCESSTRADE áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, sử dụng sai mục đích, mất mát, rò rỉ hoặc thay đổi trái phép, bao gồm nhưng không giới hạn ở cơ chế mã hóa, kiểm soát truy cập, phân quyền nội bộ và giám sát hệ thống.

7.2. Khách hàng hiểu, chấp nhận rằng ACCESSTRADE không thể đảm bảo an toàn tuyệt đối trong mọi trường hợp do các rủi ro tiềm ẩn liên quan đến việc truyền tải và lưu trữ dữ liệu điện tử là đặc thù của môi trường Internet và hệ thống công nghệ thông tin. 

7.3. Khách hàng có trách nhiệm bảo mật thông tin tài khoản của mình, bao gồm tên đăng nhập, mật khẩu và các phương thức xác thực khác; mọi hành vi truy cập và sử dụng tài khoản phát sinh từ việc lộ thông tin sẽ được xem là do Khách hàng thực hiện.

7.4. Trong trường hợp phát hiện sự cố bảo mật, ACCESSTRADE sẽ thực hiện các biện pháp cần thiết trong phạm vi hợp lý để khắc phục và giảm thiểu thiệt hại.

7.5. ACCESSTRADE không chịu trách nhiệm đối với các thiệt hại phát sinh từ việc truy cập trái phép, mất dữ liệu, rò rỉ thông tin hoặc gián đoạn dịch vụ do lỗi từ phía Khách hàng, bên thứ ba hoặc các sự kiện ngoài khả năng kiểm soát của ACCESSTRADE.

7.6. ACCESSTRADE và Khách hàng cam kết tuân thủ đầy đủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm nhưng không giới hạn tại Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ và các văn bản pháp luật có liên quan trong quá trình thu thập, xử lý, sử dụng, lưu trữ, chia sẻ hoặc chuyển giao dữ liệu cá nhân (nếu có) của bất kỳ cá nhân nào. 

ĐIỀU 8: CHUYỂN GIAO DỮ LIỆU RA NƯỚC NGOÀI 

8.1. Trong quá trình vận hành hệ thống, dữ liệu cá nhân của Khách hàng có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam hoặc được chuyển giao cho các đối tác quốc tế của ACCESSTRADE nhằm phục vụ mục đích kỹ thuật, vận hành hoặc hợp tác kinh doanh.

8.2. ACCESSTRADE cam kết áp dụng các biện pháp bảo vệ dữ liệu phù hợp và yêu cầu các bên nhận dữ liệu tuân thủ nghĩa vụ bảo mật theo tiêu chuẩn tương đương với quy định pháp luật Việt Nam.

8.3. Việc chuyển giao dữ liệu ra nước ngoài (nếu có) được thực hiện trên cơ sở tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

8.4. Khách hàng đồng ý với việc chuyển giao dữ liệu này khi sử dụng dịch vụ của nền tảng.

ĐIỀU 10: QUY ĐỊNH CHUNG

10.1. Trong mọi trường hợp, trách nhiệm của ACCESSTRADE (nếu có) sẽ được giới hạn theo quy định tại Điều khoản sử dụng nền tảng ACCESSTRADE

10.2. Khách hàng có thể gửi yêu cầu, khiếu nại hoặc đề nghị liên quan đến việc xử lý dữ liệu cá nhân thông qua các kênh hỗ trợ chính thức của ACCESSTRADE được công bố trên website hoặc hệ thống. ACCESSTRADE có trách nhiệm tiếp nhận, xác minh và xử lý các yêu cầu trong thời hạn hợp lý phù hợp với quy định nội bộ và pháp luật hiện hành.

10.3. Trong trường hợp phát sinh tranh chấp, các bên ưu tiên giải quyết thông qua thương lượng, hòa giải trên tinh thần thiện chí trước khi đưa vụ việc ra cơ quan có thẩm quyền.

10.4. Chính sách này được điều chỉnh và giải thích theo pháp luật của nước Cộng hòa xã hội chủ nghĩa Việt Nam.