Chính sách xử lý dữ liệu cá nhân
Theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP
Bản tiếng Việt là bản gốc có hiệu lực pháp lý. Bản dịch (nếu có) chỉ nhằm mục đích tham khảo.
1. Căn cứ pháp lý
Chính sách này tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực 01/01/2026) và Nghị định 356/2025/NĐ-CP hướng dẫn thi hành. Luật này thay thế Nghị định 13/2023/NĐ-CP.
2. Bên kiểm soát & xử lý dữ liệu
BSChain là Bên Kiểm soát dữ liệu cá nhân của người dùng nền tảng. Các nhà cung cấp (Firebase/Google, Cloudinary, nhà cung cấp AI, hạ tầng hosting) đóng vai trò Bên Xử lý/Bên thứ ba.
3. Loại dữ liệu & mục đích xử lý
Dữ liệu định danh, liên hệ, vị trí (GPS vùng sản xuất), dữ liệu IoT cold chain và hành vi sử dụng được xử lý nhằm vận hành dịch vụ truy xuất nguồn gốc.
4. Quyền của chủ thể dữ liệu
Theo Luật 91/2025/QH15, bạn có các quyền sau: • Quyền được biết về việc xử lý dữ liệu • Quyền đồng ý / rút lại đồng ý • Quyền truy cập dữ liệu • Quyền chỉnh sửa dữ liệu • Quyền xóa dữ liệu • Quyền hạn chế xử lý • Quyền phản đối xử lý • Quyền được thông báo khi xảy ra sự cố lộ/mất dữ liệu • Quyền khiếu nại tới cơ quan có thẩm quyền
5. Cách thực hiện quyền
Bạn có thể gửi yêu cầu qua kênh hỗ trợ của BSChain. Thời hạn xử lý mục tiêu theo quy định (mặc định 30 ngày).
6. Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp xử lý dữ liệu ngoài lãnh thổ Việt Nam (Firebase/Google, Cloudinary, nhà cung cấp AI). BSChain lập và lưu hồ sơ đánh giá chuyển dữ liệu xuyên biên giới theo Nghị định 356/2025/NĐ-CP.
7. Thông báo sự cố dữ liệu
Khi phát hiện lộ/mất dữ liệu nhạy cảm (bao gồm dữ liệu vị trí GPS), BSChain thông báo theo thời hạn luật định — đối với dữ liệu vị trí là trong vòng 72 giờ kể từ khi phát hiện.
8. Lưu ý về blockchain
Hash đã ghi lên blockchain Polygon không thể xóa. Yêu cầu xóa áp dụng cho dữ liệu gốc trong cơ sở dữ liệu của BSChain.