Cam kết Bảo vệ Dữ liệu Cá nhân

"Hợp đồng" có nghĩa là hợp đồng giữa Bên Cung cấp và X-OR CLOUD và/hoặc các biên bản, thỏa thuận, phụ lục liên quan. Đó có thể là hợp đồng mua bán hàng hoá, cung cấp dịch vụ, hợp đồng lao động, hợp đồng khác, v.v.

"Dữ liệu cá nhân" có nghĩa là dữ liệu cá nhân của bất kỳ chủ thể dữ liệu nào mà X-OR CLOUD có được từ Bên Cung cấp; có thể là dữ liệu của chính Bên Cung cấp, hoặc dữ liệu của các chủ thể khác mà Bên Cung cấp đã thu thập hợp pháp và được phép chuyển giao cho X-OR CLOUD để thực hiện các công việc nêu trong Hợp đồng.

"Luật bảo vệ dữ liệu" có nghĩa là tất cả các luật và quy định về bảo vệ dữ liệu cá nhân áp dụng tại Việt Nam, bao gồm nhưng không giới hạn ở Luật An ninh quốc gia 2004, Luật An ninh mạng 2025, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP cùng các văn bản sửa đổi, bổ sung, hướng dẫn, thay thế.

"Hạ tầng X-OR CLOUD" có nghĩa là các trung tâm dữ liệu, hệ thống điện toán đám mây, máy chủ, thiết bị mạng, hệ thống phần mềm lưu trữ và các hệ thống khác (nếu có) của X-OR CLOUD được sử dụng để thực hiện phạm vi công việc theo Hợp đồng.

Các thuật ngữ "dữ liệu cá nhân", "chủ thể dữ liệu cá nhân", "xử lý dữ liệu cá nhân", "bên kiểm soát dữ liệu cá nhân", "bên xử lý dữ liệu cá nhân" và "bên kiểm soát và xử lý dữ liệu cá nhân" có ý nghĩa như quy định tại Luật bảo vệ dữ liệu.

1. Các bên thừa nhận và đồng ý: (i) X-OR CLOUD là bên xử lý dữ liệu cá nhân theo Luật bảo vệ dữ liệu; (ii) Bên Cung cấp là chủ thể dữ liệu cá nhân hoặc bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân theo Luật bảo vệ dữ liệu; và (iii) mỗi bên sẽ tuân thủ các nghĩa vụ của mình theo Luật bảo vệ dữ liệu hiện hành liên quan đến việc xử lý dữ liệu cá nhân.

2. Mục đích thu thập, xử lý dữ liệu cá nhân:

X-OR CLOUD sẽ thu thập, lưu trữ, xử lý Dữ liệu cá nhân khi cần thiết để thực hiện Hợp đồng và các công việc liên quan. Bên Cung cấp đồng ý cho phép X-OR CLOUD xử lý dữ liệu cho các mục đích:

X-OR CLOUD sẽ không: (a) xử lý, lưu giữ, sử dụng hay tiết lộ Dữ liệu cá nhân trừ khi cần thiết để thực hiện nghĩa vụ Hợp đồng hoặc theo pháp luật yêu cầu; (b) bán Dữ liệu cá nhân cho bất kỳ bên thứ ba nào; (c) lưu giữ, sử dụng hay tiết lộ Dữ liệu cá nhân ra bên ngoài mối quan hệ kinh doanh trực tiếp với Bên Cung cấp, trừ khi tuân theo yêu cầu của chủ thể dữ liệu hoặc quy định của pháp luật.

3. Các loại dữ liệu cá nhân được bảo vệ: Bao gồm dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể — dữ liệu cá nhân cơ bản và nhạy cảm như: tên, địa chỉ, số điện thoại, ngày sinh, địa chỉ email, thông tin nghề nghiệp, tình trạng sức khoẻ, thu nhập hoặc bất kỳ thông tin nào được pháp luật định nghĩa là dữ liệu cá nhân tại từng thời điểm.

4. Cách thức bảo vệ dữ liệu cá nhân: X-OR CLOUD sẽ thu thập, phân tích, đánh giá, sử dụng, lưu trữ, chuyển giao, xử lý và cung cấp Dữ liệu cá nhân cho các bên có liên quan hoặc cơ quan nhà nước có thẩm quyền phục vụ cho các mục đích đã nêu tại khoản 2 Điều này.

5. Các bên liên quan: Bên Cung cấp đồng ý rằng X-OR CLOUD có thể tiết lộ Dữ liệu cá nhân cho công ty con và/hoặc đơn vị liên kết ở mức độ cần thiết để thực hiện các mục đích nêu trên, với điều kiện các đơn vị đó cam kết thực hiện nghĩa vụ bảo vệ dữ liệu tương đương.

6. Thời gian bảo vệ dữ liệu cá nhân: Việc bảo vệ sẽ bắt đầu kể từ thời điểm X-OR CLOUD nhận được thông tin/dữ liệu cá nhân cùng sự đồng ý của Bên Cung cấp. X-OR CLOUD sẽ duy trì xử lý Dữ liệu cá nhân trong thời gian Hợp đồng còn hiệu lực và theo quy định của pháp luật.

7. Cam kết của X-OR CLOUD: X-OR CLOUD cam kết bằng mọi nỗ lực cần thiết và hợp lý bảo mật và bảo vệ Dữ liệu cá nhân theo các yêu cầu, tiêu chuẩn về bảo mật thông tin và bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam. Trong quá trình xử lý có thể xảy ra sự gián đoạn do nguyên nhân nằm ngoài khả năng kiểm soát hợp lý của X-OR CLOUD; trong những trường hợp đó, X-OR CLOUD sẽ nỗ lực tối đa thông báo kịp thời cho Bên Cung cấp.

Trường hợp phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân, X-OR CLOUD sẽ thông báo cho Bên Cung cấp một cách nhanh nhất có thể. Bên kiểm soát dữ liệu cá nhân sẽ thông báo cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) chậm nhất 72 giờ sau khi xảy ra vi phạm.

a. Quyền của chủ thể dữ liệu cá nhân:

1. Được biết về hoạt động xử lý dữ liệu cá nhân.

2. Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân.

3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.

4. Yêu cầu cung cấp, xoá, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân.

5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

6. Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan thực hiện các biện pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

b. Nghĩa vụ của chủ thể dữ liệu cá nhân:

1. Tự bảo vệ dữ liệu cá nhân của mình.

2. Tôn trọng và bảo vệ dữ liệu cá nhân của người khác.

3. Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân.

4. Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

1. Tùy thuộc vào nội dung Hợp đồng, Bên Cung cấp có thể được cấp quyền kiểm soát để truy xuất hoặc xoá Dữ liệu cá nhân. Nếu không có yêu cầu xoá từ Bên Cung cấp, việc xoá Dữ liệu cá nhân sẽ diễn ra trong ba mươi (30) ngày sau ngày chấm dứt Hợp đồng hoặc thời gian ngắn hơn theo quy định cụ thể của Hợp đồng. Trước ngày chấm dứt Hợp đồng, Bên Cung cấp có trách nhiệm xuất bất kỳ Dữ liệu cá nhân nào muốn giữ lại hoặc xoá toàn bộ dữ liệu không cần thiết, với điều kiện tuân thủ đúng quy định của pháp luật.

2. Việc xoá dữ liệu sẽ không áp dụng trong các trường hợp:

a) Pháp luật quy định không cho phép xoá dữ liệu.

b) Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định của pháp luật.

c) Dữ liệu cá nhân đã được công khai theo quy định của pháp luật.

d) Dữ liệu cá nhân được xử lý nhằm phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê theo quy định của pháp luật.

đ) Trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm hoạ lớn, dịch bệnh nguy hiểm hoặc khi có nguy cơ đe doạ an ninh, quốc phòng; phòng, chống bạo loạn, khủng bố, tội phạm và vi phạm pháp luật.

e) Ứng phó với tình huống khẩn cấp đe doạ đến tính mạng, sức khoẻ hoặc sự an toàn của chủ thể dữ liệu hoặc cá nhân khác.

3. Việc trả lại hoặc xoá Dữ liệu cá nhân theo yêu cầu của Bên Cung cấp hoặc khi chấm dứt một phần Hợp đồng sẽ được thực hiện với điều kiện không ảnh hưởng bất lợi đến khả năng cung cấp các dịch vụ còn lại của X-OR CLOUD và không vi phạm các quy định pháp luật về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan khác.

1. Bên Cung cấp tự nguyện đồng ý và hiểu rõ các nội dung quy định tại từng Điều khoản của Cam kết này.

2. Trường hợp Bên Cung cấp là Bên kiểm soát hoặc Bên kiểm soát và xử lý dữ liệu cá nhân, Bên Cung cấp đảm bảo:

3. Bên Cung cấp đảm bảo và bồi thường cho X-OR CLOUD các thiệt hại phát sinh do Bên Cung cấp không thực hiện đúng cam kết theo quy định tại Điều này.

Cam kết này là một phần không thể tách rời với Hợp đồng đã ký giữa Bên Cung cấp và X-OR CLOUD mà Cam kết này được dẫn chiếu trong đó. Trong trường hợp X-OR CLOUD cung cấp dữ liệu cá nhân mà X-OR CLOUD thu thập/nắm giữ cho Bên Cung cấp, thì Bên Cung cấp cam kết tuân thủ mức độ bảo vệ dữ liệu cá nhân không thấp hơn mức độ bảo vệ mà X-OR CLOUD đã cam kết tại văn bản này.

Mọi thắc mắc hoặc yêu cầu liên quan đến Cam kết này, vui lòng liên hệ:

Bộ phận Bảo vệ Dữ liệu — Công ty Cổ phần X-OR CLOUD

Email: contact@x-or.cloud

Website: https://x-or.cloud/contact