CHÍNH SÁCH BẢO MẬT
1. Phạm vi áp dụng
Chính sách và Điều khoản sử dụng này áp dụng đối với tổ chức, cá nhân, cơ quan nhà nước, doanh nghiệp, cán bộ kỹ thuật, quản trị viên và các bên liên quan truy cập, đăng ký, khai thác hoặc sử dụng các chức năng trên website Cổng xác thực điện tử quốc gia. Website Cổng xác thực điện tử quốc gia là kênh cung cấp thông tin, tài liệu kỹ thuật, hướng dẫn kết nối, quản lý đăng ký khai thác dịch vụ, hỗ trợ kỹ thuật, giám sát trạng thái dịch vụ và các tiện ích liên quan đến hoạt động tích hợp, khai thác dịch vụ xác thực điện tử. Việc sử dụng website đồng nghĩa với việc người dùng đã đọc, hiểu và đồng ý tuân thủ Chính sách và Điều khoản sử dụng này. Trường hợp không đồng ý với bất kỳ nội dung nào, người dùng cần dừng truy cập và không tiếp tục sử dụng website.
2. Giải thích từ ngữ
Trong Chính sách và Điều khoản sử dụng này, các thuật ngữ dưới đây được hiểu như sau: “Cổng” là Cổng xác thực điện tử quốc gia, đóng vai trò đầu mối kỹ thuật phục vụ kết nối, điều phối, quản lý và hỗ trợ khai thác dịch vụ xác thực điện tử. “Website” là trang thông tin điện tử chính thức của Cổng xác thực điện tử quốc gia. “Đơn vị quản lý/vận hành” là cơ quan, tổ chức hoặc đơn vị được giao nhiệm vụ quản lý, vận hành, giám sát và bảo đảm hoạt động của website và/hoặc Cổng. “Người dùng” là tổ chức, cá nhân, cán bộ kỹ thuật, quản trị viên hoặc đại diện hợp pháp của đơn vị truy cập, đăng ký, khai thác hoặc sử dụng chức năng trên website. “Đơn vị kết nối” là cơ quan, tổ chức, doanh nghiệp hoặc hệ thống thông tin được cấp quyền kết nối, tích hợp hoặc khai thác dịch vụ xác thực điện tử thông qua Cổng. “Dịch vụ xác thực điện tử” là dịch vụ được cung cấp theo quy định pháp luật về định danh và xác thực điện tử, phục vụ việc xác thực tài khoản định danh điện tử, thông tin danh tính điện tử hoặc các thông tin liên quan theo phạm vi được cấp quyền. “Tài khoản kỹ thuật” là tài khoản được cấp cho đơn vị kết nối hoặc người dùng được ủy quyền để thực hiện đăng ký, quản trị, cấu hình, theo dõi, khai thác tài liệu kỹ thuật hoặc sử dụng các chức năng phục vụ tích hợp. “Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể
3. Nguyên tắc sử dụng website
Người dùng phải sử dụng website đúng mục đích, đúng thẩm quyền, đúng phạm vi được cấp và phù hợp với quy định pháp luật hiện hành. Người dùng không được sử dụng website để thực hiện hành vi vi phạm pháp luật, xâm phạm an toàn thông tin, an ninh mạng, quyền và lợi ích hợp pháp của Nhà nước, tổ chức, cá nhân hoặc gây ảnh hưởng đến hoạt động bình thường của Cổng. Việc truy cập, sử dụng tài khoản, tải tài liệu kỹ thuật, đăng ký kết nối, gửi yêu cầu hỗ trợ hoặc thực hiện các thao tác trên website phải do người có thẩm quyền hoặc người được ủy quyền hợp pháp thực hiện. Người dùng chịu trách nhiệm về tính chính xác, hợp pháp và đầy đủ của thông tin cung cấp trên website.
4. Chức năng của website
Website có thể cung cấp một hoặc nhiều chức năng sau: Cung cấp thông tin giới thiệu về Cổng xác thực điện tử quốc gia. Công bố quy trình, điều kiện, hồ sơ và hướng dẫn đăng ký kết nối. Cung cấp tài liệu kỹ thuật, tài liệu API, SDK, tài liệu AgentGW, quy chuẩn dữ liệu và hướng dẫn kiểm thử. Tiếp nhận đăng ký khai thác dịch vụ xác thực điện tử. Quản lý tài khoản kỹ thuật của đơn vị kết nối. Cung cấp môi trường thử nghiệm, sandbox hoặc thông tin phục vụ kiểm thử tích hợp. Theo dõi trạng thái đăng ký, trạng thái kết nối, trạng thái dịch vụ và thông báo kỹ thuật. Tiếp nhận yêu cầu hỗ trợ, phản ánh, kiến nghị hoặc báo cáo sự cố. Cung cấp thông tin thống kê, báo cáo, đối soát hoặc chức năng liên quan theo phạm vi được cấp quyền. Các chức năng cụ thể có thể được điều chỉnh theo từng giai đoạn triển khai, theo yêu cầu quản lý, năng lực kỹ thuật và quy định của cơ quan có thẩm quyền.
5. Đăng ký và quản lý tài khoản
Người dùng có thể được yêu cầu đăng ký tài khoản hoặc được cấp tài khoản để sử dụng một số chức năng của website. Việc cấp tài khoản thực hiện theo quy trình, điều kiện và thẩm quyền do Đơn vị quản lý/vận hành quy định. Người dùng có trách nhiệm: Cung cấp thông tin đăng ký chính xác, đầy đủ và cập nhật. Bảo mật thông tin đăng nhập, mật khẩu, khóa truy cập, chứng thư số, mã xác thực, API key hoặc thông tin định danh kỹ thuật được cấp. Không chia sẻ, chuyển nhượng, cho thuê, cho mượn hoặc để người không có thẩm quyền sử dụng tài khoản. Thông báo ngay cho Đơn vị quản lý/vận hành khi phát hiện tài khoản bị lộ, bị sử dụng trái phép hoặc có dấu hiệu mất an toàn. Chịu trách nhiệm đối với mọi hoạt động phát sinh từ tài khoản của mình, trừ trường hợp chứng minh được lỗi thuộc về hệ thống hoặc bên thứ ba theo quy định pháp luật. Đơn vị quản lý/vận hành có quyền tạm khóa, thu hồi, giới hạn hoặc chấm dứt quyền sử dụng tài khoản trong trường hợp phát hiện vi phạm, có nguy cơ mất an toàn thông tin, tài khoản không còn nhu cầu sử dụng hoặc theo yêu cầu của cơ quan có thẩm quyền
6. Điều kiện đăng ký kết nối và khai thác dịch vụ
Việc đăng ký kết nối, tích hợp hoặc khai thác dịch vụ xác thực điện tử thông qua website không đồng nghĩa với việc đơn vị đăng ký đương nhiên được chấp thuận sử dụng dịch vụ. Đơn vị đăng ký phải đáp ứng các điều kiện về tư cách pháp lý, mục đích khai thác, năng lực kỹ thuật, bảo đảm an toàn thông tin, bảo vệ dữ liệu cá nhân, phương án kết nối, phương án vận hành và các yêu cầu khác theo quy định của Đơn vị quản lý/vận hành và pháp luật có liên quan. Đơn vị được chấp thuận kết nối chỉ được khai thác dịch vụ trong phạm vi, mục đích, phương thức, lưu lượng, thời hạn và quyền hạn được cấp. Mọi hành vi khai thác vượt phạm vi, truy vấn sai mục đích, chia sẻ lại dữ liệu, chuyển giao quyền kết nối hoặc sử dụng dịch vụ cho bên thứ ba khi chưa được chấp thuận đều bị nghiêm cấm.
7. Quyền và nghĩa vụ của người dùng
Người dùng có quyền: Truy cập, khai thác thông tin công khai trên website. Đăng ký tài khoản, đăng ký kết nối hoặc gửi yêu cầu hỗ trợ theo quy trình được công bố. Được hướng dẫn sử dụng các chức năng phù hợp với quyền hạn được cấp. Được thông báo về thay đổi quan trọng liên quan đến điều khoản sử dụng, chính sách dịch vụ, bảo trì hệ thống hoặc sự cố ảnh hưởng đến quyền sử dụng. Gửi phản ánh, kiến nghị, khiếu nại hoặc yêu cầu hỗ trợ theo kênh liên hệ chính thức. Người dùng có nghĩa vụ: Tuân thủ Chính sách và Điều khoản sử dụng này, quy trình kỹ thuật và các hướng dẫn được công bố. Cung cấp thông tin trung thực, chính xác, hợp pháp. Sử dụng website và tài khoản đúng mục đích, đúng phạm vi được cấp quyền. Bảo mật tài khoản, thông tin kết nối, tài liệu kỹ thuật và các thông tin không công khai. Không thực hiện hoặc hỗ trợ thực hiện hành vi gây mất an toàn thông tin, tấn công mạng, khai thác trái phép dữ liệu hoặc cản trở hoạt động của website. Phối hợp với Đơn vị quản lý/vận hành trong quá trình kiểm tra, xử lý sự cố, đối soát, xác minh vi phạm hoặc thực hiện yêu cầu của cơ quan có thẩm quyền.
8. Các hành vi bị nghiêm cấm
Người dùng không được thực hiện các hành vi sau: Truy cập trái phép, dò quét, tấn công, khai thác lỗ hổng, vượt quyền hoặc can thiệp trái phép vào website, Cổng hoặc hệ thống liên quan. Sử dụng công cụ tự động, bot, script, crawler hoặc phương thức kỹ thuật khác để thu thập dữ liệu, gây tải bất thường hoặc ảnh hưởng đến hoạt động của website khi chưa được phép. Giả mạo danh tính, giả mạo tổ chức, sử dụng thông tin sai lệch để đăng ký tài khoản hoặc đăng ký kết nối. Chia sẻ, tiết lộ, mua bán, chuyển nhượng tài khoản, khóa truy cập, API key, chứng thư số, token hoặc thông tin xác thực kỹ thuật. Đăng tải, truyền gửi hoặc phát tán mã độc, phần mềm độc hại, nội dung xâm phạm an ninh quốc gia, trật tự an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân. Khai thác thông tin, tài liệu, dữ liệu hoặc chức năng của website ngoài phạm vi được cấp quyền. Sử dụng kết quả, tài liệu, thông tin kỹ thuật hoặc dữ liệu từ website để phục vụ mục đích trái pháp luật, cạnh tranh không lành mạnh hoặc gây thiệt hại cho bên khác. Cản trở, làm gián đoạn, làm suy giảm chất lượng hoặc làm sai lệch hoạt động của website, Cổng hoặc dịch vụ xác thực điện tử.
9. Bảo vệ dữ liệu cá nhân
Đơn vị quản lý/vận hành chỉ thu thập và xử lý dữ liệu cá nhân trong phạm vi cần thiết để quản lý truy cập, đăng ký tài khoản, đăng ký kết nối, hỗ trợ kỹ thuật, bảo đảm an toàn thông tin, xử lý sự cố, thống kê, báo cáo và thực hiện nghĩa vụ theo quy định pháp luật. Các loại dữ liệu có thể được thu thập bao gồm: họ tên, chức vụ, đơn vị công tác, số điện thoại, địa chỉ thư điện tử, thông tin tài khoản, nhật ký truy cập, địa chỉ IP, thông tin thiết bị, thông tin phiên làm việc, nội dung yêu cầu hỗ trợ và các dữ liệu khác do người dùng cung cấp hoặc phát sinh trong quá trình sử dụng website. Việc xử lý dữ liệu cá nhân được thực hiện theo các nguyên tắc: Xử lý đúng mục đích đã thông báo hoặc được pháp luật cho phép. Chỉ thu thập dữ liệu phù hợp và cần thiết. Áp dụng biện pháp bảo mật phù hợp để bảo vệ dữ liệu. Không chia sẻ dữ liệu cá nhân cho bên thứ ba nếu không có căn cứ pháp lý, sự đồng ý hợp lệ hoặc yêu cầu của cơ quan có thẩm quyền. Lưu trữ dữ liệu trong thời hạn phù hợp với mục đích xử lý, yêu cầu vận hành, yêu cầu kiểm tra, đối soát, an toàn thông tin và quy định pháp luật. Cho phép chủ thể dữ liệu thực hiện các quyền liên quan đến dữ liệu cá nhân theo quy định pháp luật, trừ trường hợp pháp luật có quy định khác. Trường hợp website có Chính sách bảo vệ dữ liệu cá nhân hoặc Chính sách quyền riêng tư riêng, chính sách đó là một phần không tách rời của Chính sách và Điều khoản sử dụng này.
10. Cookie, nhật ký truy cập và công nghệ theo dõi
Website có thể sử dụng cookie, nhật ký hệ thống và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ lựa chọn của người dùng, đo lường hiệu năng, bảo đảm an toàn thông tin, phát hiện truy cập bất thường và cải thiện chất lượng dịch vụ. Thông tin được ghi nhận có thể bao gồm địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, trang đã truy cập, chức năng đã sử dụng, trạng thái phản hồi hệ thống và các thông tin kỹ thuật liên quan. Người dùng có thể thiết lập trình duyệt để từ chối hoặc hạn chế cookie. Tuy nhiên, một số chức năng của website có thể không hoạt động đầy đủ nếu cookie hoặc công nghệ tương tự bị vô hiệu hóa.
11. Bảo mật và an toàn thông tin
Đơn vị quản lý/vận hành áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ website, tài khoản, dữ liệu, nhật ký truy cập và các thành phần liên quan. Các biện pháp có thể bao gồm xác thực, phân quyền, mã hóa, ghi nhật ký, giám sát, kiểm soát truy cập, kiểm thử an toàn thông tin, sao lưu, dự phòng, cảnh báo và xử lý sự cố. Người dùng có trách nhiệm phối hợp bảo đảm an toàn thông tin trong phạm vi sử dụng của mình, bao gồm bảo mật tài khoản, thiết bị, đường truyền, chứng thư số, khóa truy cập, API key, token và các thông tin kỹ thuật được cấp. Trường hợp phát hiện hoặc nghi ngờ có sự cố an toàn thông tin, người dùng phải thông báo ngay cho Đơn vị quản lý/vận hành qua kênh liên hệ chính thức để được hướng dẫn xử lý.
12. Tài liệu kỹ thuật, API và thông tin không công khai
Tài liệu kỹ thuật, API, SDK, mô tả kiến trúc, thông số kết nối, tài khoản thử nghiệm, khóa truy cập, cấu hình AgentGW, quy trình kiểm thử và các thông tin không công khai chỉ được sử dụng cho mục đích tích hợp, kiểm thử, vận hành hoặc khai thác dịch vụ theo phạm vi được cấp quyền. Người dùng không được sao chép, chia sẻ, công bố, chuyển giao, thương mại hóa hoặc sử dụng tài liệu, thông tin kỹ thuật cho mục đích khác nếu chưa được Đơn vị quản lý/vận hành chấp thuận bằng văn bản hoặc thông qua phương thức hợp lệ khác. Đơn vị quản lý/vận hành có quyền thay đổi, thu hồi, cập nhật hoặc giới hạn quyền truy cập tài liệu kỹ thuật trong trường hợp cần thiết để bảo đảm an toàn hệ thống, điều chỉnh nghiệp vụ, nâng cấp dịch vụ hoặc tuân thủ yêu cầu của cơ quan có thẩm quyền.
13. Quyền sở hữu trí tuệ
Trừ trường hợp có quy định khác, toàn bộ giao diện, cấu trúc, biểu tượng, tài liệu, nội dung, cơ sở dữ liệu, phần mềm, mã nguồn, tài liệu kỹ thuật, API, quy trình, mô hình, nhãn hiệu, tên gọi và các thành phần khác trên website thuộc quyền quản lý, sở hữu hoặc quyền sử dụng hợp pháp của Đơn vị quản lý/vận hành hoặc bên có quyền liên quan. Người dùng chỉ được sử dụng nội dung trên website cho mục đích hợp pháp, đúng phạm vi được cho phép. Mọi hành vi sao chép, sửa đổi, phân phối, công bố, khai thác thương mại hoặc sử dụng trái phép nội dung, tài liệu, phần mềm, nhãn hiệu, biểu tượng hoặc thông tin thuộc website đều bị nghiêm cấm.
14. Phí, giá dịch vụ và thanh toán
Việc truy cập thông tin công khai trên website có thể được thực hiện miễn phí, trừ trường hợp có quy định khác. Chính sách và Điều khoản sử dụng website này không thay thế cho hợp đồng cung cấp dịch vụ, thỏa thuận kết nối, quy chế khai thác hoặc văn bản pháp lý chuyên ngành được ký kết giữa các bên.
15. Tạm dừng, giới hạn hoặc chấm dứt quyền sử dụng
Đơn vị quản lý/vận hành có quyền tạm dừng, giới hạn, khóa, thu hồi tài khoản hoặc chấm dứt quyền sử dụng một phần hoặc toàn bộ chức năng của website trong các trường hợp sau: Người dùng vi phạm Chính sách và Điều khoản sử dụng này. Có dấu hiệu truy cập trái phép, lạm dụng, khai thác sai mục đích hoặc gây mất an toàn thông tin. Tài khoản không còn nhu cầu sử dụng, hết thời hạn, không còn hiệu lực ủy quyền hoặc không đáp ứng điều kiện sử dụng. Có yêu cầu của cơ quan có thẩm quyền. Cần bảo trì, nâng cấp, khắc phục sự cố hoặc bảo vệ an toàn hệ thống. Các trường hợp khác theo quy định pháp luật hoặc quy chế vận hành của Cổng. Việc tạm dừng, giới hạn hoặc chấm dứt quyền sử dụng có thể được thực hiện ngay trong trường hợp cần thiết để bảo vệ hệ thống, dữ liệu, người dùng hoặc lợi ích công cộng
16. Bảo trì, thay đổi và gián đoạn dịch vụ
Website có thể được bảo trì, nâng cấp, điều chỉnh hoặc tạm ngừng hoạt động trong một số thời điểm để bảo đảm an toàn, chất lượng và tính ổn định của hệ thống. Đơn vị quản lý/vận hành sẽ nỗ lực thông báo trước đối với các hoạt động bảo trì có kế hoạch, trừ trường hợp khẩn cấp, sự cố an toàn thông tin, yêu cầu bảo vệ hệ thống hoặc yêu cầu của cơ quan có thẩm quyền. Đơn vị quản lý/vận hành không chịu trách nhiệm đối với thiệt hại phát sinh do sự kiện bất khả kháng, lỗi đường truyền, lỗi thiết bị của người dùng, lỗi của bên thứ ba, tấn công mạng, sự cố ngoài khả năng kiểm soát hợp lý hoặc trường hợp phải tạm dừng hệ thống để bảo vệ an toàn chung.
17. Miễn trừ và giới hạn trách nhiệm
Website được cung cấp nhằm hỗ trợ thông tin, đăng ký, tích hợp, quản lý và khai thác dịch vụ theo phạm vi được công bố. Đơn vị quản lý/vận hành nỗ lực bảo đảm thông tin chính xác, cập nhật và an toàn, tuy nhiên không cam kết rằng website luôn không có lỗi, không bị gián đoạn hoặc phù hợp với mọi mục đích riêng của từng người dùng. Người dùng chịu trách nhiệm đánh giá, sử dụng thông tin, tài liệu, API, hướng dẫn kỹ thuật và các chức năng của website phù hợp với nhu cầu, thẩm quyền và điều kiện của mình. Trong phạm vi pháp luật cho phép, Đơn vị quản lý/vận hành không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại do mất dữ liệu, mất lợi nhuận, gián đoạn kinh doanh, sử dụng sai mục đích, vi phạm của người dùng hoặc việc bên thứ ba truy cập trái phép do lỗi bảo mật thuộc phạm vi quản lý của người dùng.
18. Liên kết đến website hoặc dịch vụ bên thứ ba
Website có thể chứa liên kết đến website, hệ thống, tài liệu hoặc dịch vụ của bên thứ ba. Các liên kết này chỉ nhằm mục đích hỗ trợ thông tin hoặc tích hợp nghiệp vụ. Đơn vị quản lý/vận hành không chịu trách nhiệm đối với nội dung, chính sách bảo mật, điều khoản sử dụng, mức độ an toàn hoặc hoạt động của website, hệ thống hoặc dịch vụ bên thứ ba, trừ trường hợp có quy định hoặc thỏa thuận khác.
19. Tiếp nhận phản ánh, hỗ trợ và xử lý sự cố
Người dùng có thể gửi yêu cầu hỗ trợ, phản ánh, kiến nghị hoặc thông báo sự cố qua các kênh chính thức sau: Địa chỉ thư điện tử: Số điện thoại hỗ trợ: Cổng hỗ trợ kỹ thuật: Địa chỉ liên hệ: Khi gửi yêu cầu, người dùng cần cung cấp thông tin đầy đủ, bao gồm tên đơn vị, người liên hệ, thông tin tài khoản, mô tả vấn đề, thời điểm phát sinh, ảnh chụp màn hình, mã lỗi, log kỹ thuật hoặc thông tin liên quan nếu có. Đơn vị quản lý/vận hành tiếp nhận, phân loại, xử lý và phản hồi yêu cầu theo mức độ ưu tiên, phạm vi hỗ trợ và thỏa thuận dịch vụ áp dụng.
20. Thay đổi Chính sách và Điều khoản sử dụng
Đơn vị quản lý/vận hành có quyền sửa đổi, bổ sung, cập nhật Chính sách và Điều khoản sử dụng này để phù hợp với yêu cầu pháp luật, yêu cầu quản lý, thay đổi kỹ thuật, thay đổi dịch vụ hoặc yêu cầu bảo đảm an toàn hệ thống. Phiên bản cập nhật sẽ được công bố trên website và có hiệu lực từ thời điểm được nêu trong thông báo. Việc người dùng tiếp tục sử dụng website sau khi Chính sách và Điều khoản sử dụng được cập nhật được hiểu là người dùng đồng ý với nội dung sửa đổi, bổ sung.
21. Luật áp dụng và giải quyết tranh chấp
Chính sách và Điều khoản sử dụng này được điều chỉnh bởi pháp luật Việt Nam. Mọi tranh chấp, khiếu nại hoặc bất đồng phát sinh liên quan đến việc sử dụng website trước hết được giải quyết thông qua trao đổi, phối hợp và thương lượng giữa các bên. Trường hợp không thể giải quyết bằng thương lượng, tranh chấp được xử lý theo quy định pháp luật Việt Nam và thẩm quyền của cơ quan có thẩm quyền.
22. Điều khoản chung
Chính sách và Điều khoản sử dụng này là cơ sở điều chỉnh việc truy cập và sử dụng website Cổng xác thực điện tử quốc gia. Trường hợp có mâu thuẫn giữa Chính sách và Điều khoản sử dụng này với hợp đồng, thỏa thuận kết nối, quy chế khai thác dịch vụ hoặc văn bản của cơ quan có thẩm quyền, các văn bản chuyên ngành, hợp đồng, thỏa thuận hoặc yêu cầu của cơ quan có thẩm quyền sẽ được ưu tiên áp dụng trong phạm vi liên quan. Việc một điều khoản bị xác định là không hợp lệ, không có hiệu lực hoặc không thể thực thi không làm ảnh hưởng đến hiệu lực của các điều khoản còn lại.