Chính sách bảo vệ dữ liệu cá nhân theo Luật số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP
Chính sách này công bố minh bạch các loại dữ liệu cá nhân được thu thập, mục đích xử lý, thời gian lưu trữ và quyền của người dùng trên toàn bộ 15 ứng dụng thuộc hệ sinh thái TNSAI.
1. Phân loại dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm
Dữ liệu cá nhân cơ bản bao gồm họ tên, địa chỉ thư điện tử, số điện thoại, đơn vị công tác và lịch sử gói dịch vụ. Dữ liệu cá nhân nhạy cảm theo Nghị định 356/2025/NĐ-CP bao gồm mật khẩu định danh điện tử, khóa xác thực hai lớp, nhật ký theo dõi hành vi trực tuyến và thông tin đối soát giao dịch thanh toán ngân hàng.
2. Mục đích xử lý dữ liệu theo từng sự đồng ý tách biệt
Hệ thống chỉ xử lý dữ liệu cá nhân đúng với mục đích đã được người dùng xác nhận đồng ý tự nguyện: xác thực đăng nhập một lần qua cổng TNSAI SSO, kích hoạt gói học liệu hoặc phần mềm phân tích, gửi thông báo vận hành và hỗ trợ học thuật.
3. Quyền của chủ thể dữ liệu theo Điều 4 Luật số 91/2025/QH15
Người dùng có đầy đủ các quyền: quyền được biết, quyền đồng ý và rút lại sự đồng ý, quyền xem và tải xuống dữ liệu cá nhân, quyền chỉnh sửa dữ liệu, quyền yêu cầu xóa dữ liệu, quyền yêu cầu hạn chế xử lý, quyền phản đối xử lý và quyền khiếu nại, khởi kiện hoặc yêu cầu bồi thường thiệt hại.
4. Lưu trữ dữ liệu tại Việt Nam và chuyển dữ liệu xuyên biên giới
Cơ sở dữ liệu định danh và giao dịch được lưu trữ an toàn kèm nhật ký hệ thống tối thiểu 12 tháng theo Điều 16 và Điều 20 Nghị định 333/2026/NĐ-CP. Khi người dùng sử dụng tính năng trợ lý trí tuệ nhân tạo có kết nối tới giao diện lập trình của đối tác quốc tế, hệ thống hiển thị thông báo rõ ràng và tuân thủ quy định tại Điều 20 và Điều 39 Luật số 91/2025/QH15.