Chính sách quyền riêng tư và điều khoản pháp lý

Cập nhật ngày 01/09/2026.

Điều 1: Điều kiện sử dụng dịch vụ

Người ký cam kết đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung được thể hiện trong chứng từ.
Khi thực hiện ký điện tử trên nền tảng hợp đồng điện tử, người ký xác nhận đồng thuận với các điều khoản, quy định và trách nhiệm được công ty ban hành.
Người ký có trách nhiệm bảo mật thông tin tài khoản, mã OTP, chứng thư số và các phương tiện xác thực được sử dụng để thực hiện ký điện tử. Mọi giao dịch phát sinh từ tài khoản, thiết bị hoặc chứng thư số của người ký đều được coi là do chính người ký thực hiện.

Điều 2: Tính pháp lý

Chữ ký điện tử được thực hiện thông qua hệ thống có giá trị pháp lý tương đương với chữ ký tay theo quy định tại Luật Giao dịch điện tử và các văn bản pháp luật liên quan (Luật Giao dịch điện tử 2023 có hiệu lực từ 01/7/2024).
Mọi thông tin, dữ liệu mà người ký cung cấp để thực hiện ký điện tử sẽ được hệ thống ghi nhận và sử dụng làm bằng chứng pháp lý cho giao dịch.
Người ký chịu hoàn toàn trách nhiệm trước pháp luật về:
- Tính chính xác của thông tin đã cung cấp;
- Nội dung của chứng từ đã ký;
- Các nghĩa vụ, cam kết phát sinh từ chứng từ điện tử.
Trong trường hợp có tranh chấp, dữ liệu điện tử và nhật ký hệ thống (log) do hệ thống lưu giữ sẽ được sử dụng làm căn cứ pháp lý để đối chiếu và giải quyết theo quy định của pháp luật.

Điều 3: Cam kết của người ký

Xác nhận hiểu rõ quyền lợi và nghĩa vụ của mình khi ký điện tử.
Cam kết tuân thủ đúng các quy định pháp luật về giao dịch điện tử.
Cam kết không khiếu nại, phủ nhận giá trị pháp lý của chữ ký điện tử được tạo ra bởi hệ thống, trừ trường hợp chứng minh được có hành vi xâm nhập, giả mạo hoặc sai sót kỹ thuật ngoài khả năng kiểm soát của người ký.

Điều 4: Dữ liệu khuôn mặt và xác minh danh tính (Face Data and Identity Verification)

Điều này áp dụng cho tính năng xác minh danh tính điện tử (eKYC) của ứng dụng HDE eContract.

4.1. Dữ liệu khuôn mặt được thu thập

Khi người dùng chủ động thực hiện eKYC và đồng ý cho phép ứng dụng sử dụng camera, HDE eContract thu thập và xử lý:

Ảnh hoặc khung hình khuôn mặt (selfie), bao gồm ảnh chụp gần và ảnh chụp xa trong phiên xác minh;
Ảnh chân dung có trên giấy tờ định danh, như Căn cước công dân hoặc hộ chiếu;
Dữ liệu kỹ thuật và kết quả phát sinh từ quá trình xác minh, gồm mã băm hoặc mã tham chiếu của ảnh, kết quả phát hiện người thật (liveness), phát hiện khuôn mặt bị che, trạng thái mắt và kết quả so khớp giữa ảnh selfie với ảnh trên giấy tờ định danh;
Thông tin định danh đọc từ giấy tờ theo loại giấy tờ người dùng cung cấp, có thể gồm họ tên, số định danh, ngày sinh, giới tính, quốc tịch, địa chỉ và thông tin cấp giấy tờ.

Tính năng eKYC không sử dụng Face ID của Apple và không truy cập mẫu Face ID do Apple lưu trên thiết bị. Ứng dụng không thu thập dữ liệu khuôn mặt một cách thụ động hoặc liên tục ngoài phiên eKYC do người dùng khởi tạo.

4.2. Mục đích và phạm vi sử dụng

Dữ liệu khuôn mặt chỉ được sử dụng để xác minh người thực đang thao tác, so khớp người dùng với ảnh trên giấy tờ định danh, phòng chống giả mạo và gian lận, xác nhận người ký trong giao dịch điện tử, lập hồ sơ chứng minh quá trình xác minh và giải quyết yêu cầu, khiếu nại hoặc tranh chấp liên quan.

Dữ liệu khuôn mặt không được sử dụng cho quảng cáo, tiếp thị, theo dõi người dùng, lập hồ sơ hành vi, bán dữ liệu, nhận diện người dùng ở nơi công cộng hoặc huấn luyện mô hình trí tuệ nhân tạo.

Để thực hiện eKYC, ảnh khuôn mặt, ảnh trên giấy tờ và dữ liệu cần thiết được truyền tới dịch vụ VNPT eKYC do VNPT cung cấp để kiểm tra liveness, so khớp khuôn mặt, đọc và xác minh giấy tờ định danh. VNPT eKYC xử lý dữ liệu với vai trò nhà cung cấp dịch vụ phục vụ mục đích xác minh danh tính cho HDE eContract và phải áp dụng các nghĩa vụ bảo mật, an toàn dữ liệu theo thỏa thuận và pháp luật áp dụng. Hoạt động xử lý của VNPT còn tuân theo Chính sách bảo vệ dữ liệu cá nhân của VNPT.

Ngoài VNPT eKYC, dữ liệu chỉ có thể được cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc cho bên được người dùng cho phép rõ ràng. Chúng tôi không bán, cho thuê hoặc chia sẻ dữ liệu khuôn mặt cho nhà quảng cáo, nhà môi giới dữ liệu hay bên thứ ba vì mục đích thương mại độc lập của họ.

4.4. Nơi lưu trữ và biện pháp bảo vệ

Dữ liệu eKYC được truyền qua kết nối bảo mật đến hệ thống HDE eContract và VNPT eKYC. Hồ sơ eKYC do HDE eContract lưu giữ, bao gồm ảnh và kết quả xác minh, được mã hóa và lưu trên máy chủ đặt tại Việt Nam. Theo chính sách bảo vệ dữ liệu cá nhân công khai của VNPT, dữ liệu do VNPT eKYC tiếp nhận có thể được xử lý, lưu trữ tại Việt Nam hoặc ở nước ngoài, bao gồm trên hạ tầng điện toán đám mây, trong phạm vi pháp luật cho phép. Việc chuyển dữ liệu ra nước ngoài, nếu phát sinh, phải tuân thủ Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân.

Quyền truy cập được giới hạn cho nhân sự được ủy quyền theo vai trò và nhu cầu công việc; hệ thống áp dụng biện pháp kiểm soát truy cập, ghi nhận hoạt động và các biện pháp kỹ thuật, tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập, sử dụng, thay đổi, tiết lộ hoặc mất mát trái phép.

4.5. Thời hạn lưu giữ

HDE eContract lưu dữ liệu khuôn mặt và hồ sơ eKYC trong thời gian tài khoản, giao dịch hoặc hợp đồng có liên quan còn hiệu lực và tối đa 10 năm kể từ ngày tài khoản, giao dịch hoặc hợp đồng đó kết thúc để chứng minh giao dịch điện tử, phòng chống gian lận, giải quyết khiếu nại, tranh chấp và thực hiện nghĩa vụ pháp lý. Dữ liệu có thể được lưu lâu hơn thời hạn này chỉ khi pháp luật Việt Nam hoặc yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền bắt buộc áp dụng thời hạn dài hơn.

Đối với VNPT eKYC, dữ liệu được lưu trong thời gian cần thiết để hoàn thành mục đích xử lý. Theo chính sách bảo mật công khai của VNPT AI, các tệp dữ liệu cá nhân phát sinh khi sử dụng dịch vụ VNPT AI được tự động xóa sau 14 ngày hoặc được xử lý theo yêu cầu hợp pháp của khách hàng.

4.6. Xóa dữ liệu và quyền của người dùng

Khi thời hạn lưu giữ nêu tại Mục 4.5 kết thúc, dữ liệu khuôn mặt sẽ được xóa an toàn hoặc ẩn danh theo quy trình quản lý dữ liệu của chúng tôi. Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và pháp luật Việt Nam hiện hành, người dùng có thể yêu cầu truy cập, chỉnh sửa, hạn chế xử lý, rút lại sự đồng ý hoặc xóa dữ liệu cá nhân, bao gồm dữ liệu khuôn mặt, khỏi hệ thống thông qua kênh hỗ trợ được công bố trong ứng dụng hoặc trên website HDE eContract. Yêu cầu xóa sẽ được thực hiện sau khi xác minh người yêu cầu, trừ phần dữ liệu phải tiếp tục lưu giữ để tuân thủ nghĩa vụ pháp lý hoặc giải quyết tranh chấp; trong trường hợp đó, dữ liệu sẽ bị hạn chế xử lý và được xóa khi nghĩa vụ lưu giữ chấm dứt.

Người dùng có thể từ chối cung cấp dữ liệu khuôn mặt hoặc dừng quy trình trước khi gửi dữ liệu. Khi eKYC là phương thức bắt buộc để xác minh người ký, việc từ chối có thể khiến người dùng không hoàn tất được giao dịch tương ứng. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại.