CHÍNH SÁCH, QUYỀN RIÊNG TƯ - ỨNG DỤNG CÔNG DÂN SỐ CAO DƯƠNG

1. Giới thiệu

Chính sách bảo mật và bảo vệ dữ liệu cá nhân này (sau đây gọi tắt là “Chính sách”) được xây dựng nhằm quy định việc thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người sử dụng Ứng dụng Công dân số Cao Dương (sau đây gọi tắt là “Ứng dụng”).

Ứng dụng Công dân số Cao Dương là nền tảng phục vụ người dân, tổ chức, doanh nghiệp trên địa bàn xã Cao Dương, tỉnh Phú Thọ, hỗ trợ kết nối giữa người dân với chính quyền địa phương, cung cấp thông tin và các tiện ích số phục vụ đời sống, hành chính và tương tác với chính quyền.

Chính sách này áp dụng đối với tất cả cá nhân, tổ chức đăng ký hoặc sử dụng Ứng dụng (sau đây gọi chung là “Người dùng”).

Chính sách được xây dựng nhằm giúp Người dùng hiểu rõ:

Những loại dữ liệu cá nhân Ứng dụng có thể thu thập;
Mục đích thu thập và xử lý dữ liệu;
Cách thức dữ liệu được sử dụng;
Các trường hợp dữ liệu có thể được chia sẻ;
Thời gian và phương thức lưu trữ;
Các biện pháp bảo vệ dữ liệu;
Quyền và nghĩa vụ của Người dùng liên quan đến dữ liệu cá nhân.

Việc xử lý dữ liệu cá nhân được thực hiện phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, an toàn thông tin mạng, an ninh mạng và các quy định pháp luật có liên quan.

Khi đăng ký tài khoản, sử dụng Ứng dụng hoặc đồng ý cung cấp dữ liệu cá nhân, Người dùng xác nhận đã đọc, hiểu các nội dung của Chính sách này và đồng ý cho phép xử lý dữ liệu cá nhân trong phạm vi được thông báo.

Trong trường hợp Người dùng không đồng ý với các nội dung cần thiết để cung cấp một dịch vụ hoặc tính năng cụ thể, Người dùng có thể không sử dụng dịch vụ hoặc tính năng tương ứng.

Chính sách có thể được sửa đổi, bổ sung để phù hợp với thay đổi của Ứng dụng hoặc quy định pháp luật. Nội dung cập nhật sẽ được công bố trên Ứng dụng và/hoặc các kênh thông tin chính thức phù hợp.

2. Dữ liệu cá nhân được thu thập

Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một cá nhân cụ thể hoặc giúp xác định một cá nhân cụ thể theo quy định của pháp luật.

Ứng dụng có thể thu thập dữ liệu cá nhân của Người dùng trong các trường hợp như:

Đăng ký, đăng nhập và quản lý tài khoản;
Sử dụng các dịch vụ, tiện ích số trên Ứng dụng;
Gửi phản ánh, kiến nghị tới chính quyền;
Gửi phản ánh hiện trường;
Thực hiện hoặc tra cứu thủ tục hành chính;
Đăng ký tiếp công dân;
Gửi khiếu nại, tố cáo, kiến nghị, phản ánh theo chức năng được triển khai trên Ứng dụng;
Thực hiện khảo sát, đóng góp ý kiến;
Bình luận hoặc tương tác với các nội dung được phép tương tác;
Đăng ký nhận thông báo, cảnh báo;
Liên hệ với cơ quan nhà nước thông qua Ứng dụng;
Sử dụng các tiện ích yêu cầu xác định vị trí;
Tải lên hình ảnh, video, âm thanh hoặc tài liệu;
Cấp quyền cho Ứng dụng truy cập một số chức năng trên thiết bị.

2.1. Thông tin do Người dùng cung cấp

Tùy thuộc vào dịch vụ được sử dụng, thông tin có thể bao gồm:

Họ và tên;
Số điện thoại;
Địa chỉ email;
Ngày, tháng, năm sinh;
Giới tính;
Nơi ở hiện tại;
Địa chỉ thường trú;
Số CMND/CCCD hoặc thông tin giấy tờ định danh hợp pháp khác;
Ngày cấp, nơi cấp giấy tờ;
Hình ảnh giấy tờ định danh trong trường hợp cần thiết;
Nội dung phản ánh, kiến nghị;
Hình ảnh, video, âm thanh hoặc tài liệu do Người dùng gửi;
Các thông tin khác do Người dùng chủ động cung cấp khi sử dụng dịch vụ.

Ứng dụng chỉ yêu cầu các thông tin cần thiết tương ứng với từng chức năng hoặc dịch vụ.

2.2. Thông tin được thu thập trong quá trình sử dụng

Ứng dụng có thể thu thập một số thông tin kỹ thuật và thông tin sử dụng, bao gồm:

Thông tin thiết bị và mạng

Có thể bao gồm loại thiết bị, hệ điều hành, phiên bản hệ điều hành, phiên bản Ứng dụng, địa chỉ IP, trạng thái kết nối và một số thông tin kỹ thuật cần thiết để vận hành, bảo mật và khắc phục sự cố.

Thông tin hoạt động

Có thể bao gồm thời gian đăng nhập, thời gian sử dụng, lịch sử tương tác với các chức năng, trạng thái xử lý yêu cầu, phản ánh hoặc giao dịch phát sinh thông qua Ứng dụng.

Thông tin vị trí

Khi Người dùng cho phép, Ứng dụng có thể sử dụng thông tin vị trí của thiết bị để:

Xác định vị trí phản ánh hiện trường;
Hiển thị thông tin liên quan đến khu vực;
Cung cấp cảnh báo theo địa bàn;
Hiển thị cơ quan, địa điểm và tiện ích gần Người dùng;
Hỗ trợ các dịch vụ dựa trên vị trí.

Người dùng có thể quản lý quyền truy cập vị trí thông qua phần cài đặt của thiết bị.

Hình ảnh và thư viện ảnh

Khi Người dùng cho phép, Ứng dụng có thể truy cập hình ảnh hoặc thư viện ảnh nhằm hỗ trợ việc tải ảnh lên khi gửi phản ánh, hồ sơ hoặc sử dụng các chức năng tương ứng.

Camera

Ứng dụng có thể yêu cầu quyền sử dụng camera để Người dùng chụp ảnh, quay video, quét mã hoặc thực hiện các chức năng cần sử dụng camera.

Micro

Trong trường hợp có chức năng ghi âm, gửi phản ánh bằng giọng nói, quay video hoặc các tiện ích sử dụng âm thanh, Ứng dụng có thể yêu cầu quyền truy cập micro.

Các quyền trên thiết bị chỉ được sử dụng khi cần thiết cho chức năng tương ứng và theo quyền mà Người dùng đã cấp.

Người dùng có thể từ chối hoặc thu hồi một số quyền trong phần cài đặt của thiết bị. Tuy nhiên, khi đó một số chức năng của Ứng dụng có thể không hoạt động hoặc hoạt động không đầy đủ.

3. Mục đích xử lý dữ liệu cá nhân

Dữ liệu cá nhân có thể được xử lý cho một hoặc nhiều mục đích sau:

Cung cấp và vận hành Ứng dụng

Tạo và quản lý tài khoản;
Xác thực Người dùng;
Cung cấp các chức năng và tiện ích;
Duy trì trạng thái và lịch sử sử dụng cần thiết;
Tiếp nhận và xử lý yêu cầu của Người dùng.

Phục vụ hoạt động tương tác với chính quyền

Dữ liệu có thể được sử dụng để:

Tiếp nhận phản ánh hiện trường;
Tiếp nhận phản ánh, kiến nghị;
Chuyển phản ánh đến cơ quan có thẩm quyền;
Theo dõi quá trình xử lý;
Trả kết quả cho Người dùng;
Phục vụ tiếp công dân;
Hỗ trợ thực hiện thủ tục hành chính;
Thực hiện các chức năng quản lý nhà nước được triển khai hợp pháp trên Ứng dụng.

Xác thực và định danh

Dữ liệu có thể được sử dụng nhằm xác định hoặc xác minh danh tính Người dùng trong những dịch vụ yêu cầu định danh.

Cung cấp thông tin theo địa bàn

Ứng dụng có thể sử dụng thông tin liên quan đến khu vực của Người dùng để cung cấp:

Tin tức địa phương;
Thông báo của chính quyền;
Cảnh báo khẩn cấp;
Thông tin điện, nước, giao thông và môi trường;
Thông tin phòng, chống thiên tai;
Thông tin an ninh, trật tự;
Các nội dung phục vụ đời sống người dân trên địa bàn.

Liên hệ với Người dùng

Thông tin liên hệ có thể được sử dụng để:

Gửi thông báo về trạng thái phản ánh hoặc hồ sơ;
Thông báo kết quả xử lý;
Xác minh thông tin khi cần thiết;
Hỗ trợ Người dùng;
Gửi các thông báo hành chính, cảnh báo hoặc thông tin cần thiết.

Nghiên cứu, thống kê và cải thiện dịch vụ

Dữ liệu phù hợp có thể được sử dụng để phân tích tình hình sử dụng Ứng dụng, thống kê nhu cầu của người dân, đánh giá chất lượng dịch vụ và cải thiện các chức năng của hệ thống.

Trong trường hợp phù hợp, dữ liệu phục vụ thống kê, phân tích được ưu tiên tổng hợp hoặc giảm khả năng nhận dạng cá nhân.

Đảm bảo an toàn, an ninh hệ thống

Dữ liệu có thể được xử lý nhằm:

Phát hiện hành vi bất thường;
Phòng chống giả mạo, gian lận;
Phòng chống tấn công mạng;
Điều tra và khắc phục sự cố;
Bảo vệ tài khoản Người dùng;
Bảo đảm an toàn hệ thống thông tin.

Tuân thủ pháp luật

Dữ liệu có thể được xử lý để đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền hoặc thực hiện nghĩa vụ theo quy định của pháp luật.

4. Chia sẻ và cung cấp dữ liệu cá nhân

Dữ liệu cá nhân của Người dùng có thể được chia sẻ hoặc chuyển tới cơ quan, tổ chức có liên quan khi cần thiết để thực hiện đúng chức năng của Ứng dụng.

Các đơn vị tiếp nhận có thể bao gồm:

UBND xã Cao Dương;
Các bộ phận chuyên môn thuộc UBND xã Cao Dương;
Công an và các cơ quan nhà nước có thẩm quyền theo quy định;
Các cơ quan chuyên môn thuộc cấp có thẩm quyền;
Các đơn vị cung cấp dịch vụ công có liên quan;
Các cơ quan, đơn vị được giao tiếp nhận, thụ lý hoặc giải quyết phản ánh, kiến nghị;
Các cơ quan nhà nước có thẩm quyền khác theo quy định pháp luật.

Việc chia sẻ được giới hạn trong phạm vi cần thiết để xử lý công việc hoặc thực hiện nghĩa vụ pháp lý.

5. Cung cấp dữ liệu cho bên thứ ba

Ứng dụng không cung cấp dữ liệu cá nhân của Người dùng cho bên thứ ba cho các mục đích không phù hợp với Chính sách này, trừ các trường hợp được pháp luật cho phép hoặc Người dùng có sự đồng ý phù hợp.

Một số nhà cung cấp dịch vụ kỹ thuật có thể được phép xử lý dữ liệu trong phạm vi cần thiết để cung cấp các dịch vụ như:

Hạ tầng máy chủ;
Lưu trữ dữ liệu;
Gửi thông báo;
Bản đồ và định vị;
Xác thực;
Bảo mật hệ thống;
Vận hành, bảo trì hệ thống.

Các đơn vị này chỉ được phép xử lý dữ liệu trong phạm vi cần thiết cho dịch vụ được giao và phải thực hiện các nghĩa vụ bảo vệ dữ liệu theo quy định pháp luật và thỏa thuận liên quan.

Dữ liệu cũng có thể được cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

6. Thời gian và địa điểm lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong khoảng thời gian cần thiết để:

Cung cấp dịch vụ;
Xử lý yêu cầu, hồ sơ, phản ánh hoặc kiến nghị;
Thực hiện nhiệm vụ quản lý nhà nước;
Bảo đảm an toàn hệ thống;
Giải quyết tranh chấp, khiếu nại;
Thực hiện nghĩa vụ lưu trữ theo quy định pháp luật.

Thời hạn lưu trữ đối với từng loại dữ liệu có thể khác nhau tùy thuộc vào mục đích xử lý và quy định pháp luật chuyên ngành.

Dữ liệu được lưu trữ trên hệ thống hạ tầng kỹ thuật đáp ứng yêu cầu về an toàn, an ninh thông tin theo quy định áp dụng.

Trường hợp có hoạt động lưu trữ hoặc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, việc thực hiện phải đáp ứng các điều kiện theo quy định pháp luật Việt Nam.

7. Bảo mật và các biện pháp đảm bảo an toàn dữ liệu

Đơn vị vận hành Ứng dụng áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi các nguy cơ:

Truy cập trái phép;
Chiếm đoạt tài khoản;
Mất dữ liệu;
Sửa đổi trái phép;
Tiết lộ trái phép;
Sao chép trái phép;
Phá hoại dữ liệu;
Các hành vi tấn công mạng.

Các biện pháp có thể bao gồm kiểm soát truy cập, phân quyền tài khoản, ghi nhật ký hoạt động, mã hóa hoặc các cơ chế bảo mật phù hợp, sao lưu dữ liệu, giám sát hệ thống và các giải pháp an toàn thông tin khác.

Quyền truy cập dữ liệu được giới hạn đối với cán bộ, đơn vị và hệ thống có nhu cầu xử lý hợp pháp.

Mặc dù các biện pháp phù hợp được áp dụng, không hệ thống công nghệ thông tin nào có thể loại bỏ hoàn toàn mọi rủi ro về an toàn, an ninh mạng. Khi phát hiện sự cố liên quan đến dữ liệu cá nhân, đơn vị có trách nhiệm sẽ thực hiện các biện pháp xử lý theo quy định pháp luật.

8. Quyền của Người dùng đối với dữ liệu cá nhân

Trong phạm vi pháp luật cho phép, Người dùng có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm quyền:

Được biết về hoạt động xử lý dữ liệu cá nhân;
Đồng ý hoặc không đồng ý đối với hoạt động xử lý thuộc trường hợp cần sự đồng ý;
Truy cập, xem hoặc yêu cầu cung cấp dữ liệu cá nhân theo quy định;
Yêu cầu chỉnh sửa dữ liệu cá nhân;
Yêu cầu xóa dữ liệu trong trường hợp pháp luật cho phép;
Hạn chế xử lý dữ liệu trong trường hợp pháp luật cho phép;
Phản đối việc xử lý dữ liệu trong trường hợp pháp luật cho phép;
Rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý;
Khiếu nại, tố cáo hoặc thực hiện các quyền khác theo quy định pháp luật.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại sự đồng ý.

Một số yêu cầu xóa, hạn chế hoặc chấm dứt xử lý dữ liệu có thể không được thực hiện nếu dữ liệu cần tiếp tục được lưu trữ hoặc xử lý theo quy định pháp luật, phục vụ nhiệm vụ quản lý nhà nước, giải quyết hồ sơ hoặc các nghĩa vụ pháp lý khác.

9. Trách nhiệm của Người dùng

Người dùng có trách nhiệm:

Cung cấp thông tin chính xác khi sử dụng các chức năng yêu cầu định danh;
Tự bảo vệ thông tin tài khoản và phương thức xác thực;
Không cung cấp tài khoản cho người khác sử dụng trái phép;
Không sử dụng Ứng dụng để đăng tải thông tin trái pháp luật;
Không thu thập hoặc sử dụng trái phép dữ liệu cá nhân của Người dùng khác;
Không thực hiện các hành vi gây ảnh hưởng đến an toàn, an ninh của hệ thống;
Thông báo cho đơn vị vận hành khi phát hiện tài khoản bị sử dụng trái phép hoặc phát hiện nguy cơ mất an toàn thông tin.

Người dùng chịu trách nhiệm đối với nội dung, tài liệu, hình ảnh hoặc thông tin do mình cung cấp trên Ứng dụng theo quy định pháp luật.

10. Dữ liệu trong phản ánh, kiến nghị

Khi gửi phản ánh, kiến nghị, Người dùng cần lưu ý rằng nội dung gửi có thể chứa dữ liệu cá nhân của chính Người dùng hoặc của người khác.

Người dùng không nên cung cấp các thông tin không cần thiết như mật khẩu, mã OTP, thông tin tài khoản ngân hàng hoặc các dữ liệu nhạy cảm không liên quan trực tiếp đến nội dung cần xử lý.

Dữ liệu trong phản ánh, kiến nghị có thể được chuyển đến cơ quan hoặc đơn vị có thẩm quyền để tiếp nhận, xác minh và xử lý.

Trường hợp nội dung phản ánh được công khai trên Ứng dụng, thông tin cá nhân không cần thiết cho mục đích công khai cần được hạn chế, ẩn hoặc xử lý phù hợp trước khi hiển thị.

11. Quyền truy cập thiết bị

Ứng dụng có thể yêu cầu một số quyền của thiết bị, bao gồm:

Vị trí;
Camera;
Micro;
Thư viện ảnh;
Thông báo;
Các quyền khác cần thiết cho từng tính năng.

Ứng dụng chỉ sử dụng các quyền này để cung cấp chức năng tương ứng.

Người dùng có thể kiểm tra, cấp hoặc thu hồi quyền thông qua phần cài đặt quyền riêng tư của thiết bị.

Việc thu hồi quyền có thể khiến một số tính năng không thể tiếp tục hoạt động đầy đủ.

12. Thay đổi Chính sách

Chính sách này có thể được cập nhật để phù hợp với:

Thay đổi của pháp luật;
Thay đổi chức năng của Ứng dụng;
Thay đổi về phương thức xử lý dữ liệu;
Yêu cầu bảo đảm an toàn, an ninh thông tin.

Phiên bản mới của Chính sách sẽ được công bố trên Ứng dụng hoặc thông qua kênh thông tin phù hợp.

Đối với những thay đổi làm phát sinh mục đích xử lý dữ liệu mới hoặc thuộc trường hợp pháp luật yêu cầu phải có sự đồng ý của Người dùng, việc xử lý sẽ được thực hiện theo các yêu cầu tương ứng của pháp luật.

13. Thông tin liên hệ

Nếu Người dùng có câu hỏi, yêu cầu hoặc phản ánh liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân trên Ứng dụng Công dân số Cao Dương, Người dùng có thể liên hệ:

UBND xã Cao Dương, tỉnh Phú Thọ

Địa chỉ: Thôn Chợ Bến, Xã Cao Dương, Tỉnh Phú Thọ
Email: caduong-pt@gmail.com

14. Hiệu lực

Chính sách bảo mật và bảo vệ dữ liệu cá nhân của Ứng dụng Công dân số Cao Dương có hiệu lực kể từ ngày:

24/09/2026

Phiên bản: 1.0

Bằng việc tiếp tục sử dụng Ứng dụng sau khi Chính sách có hiệu lực, Người dùng xác nhận đã được cung cấp thông tin về hoạt động xử lý dữ liệu cá nhân theo nội dung Chính sách và thực hiện quyền đồng ý trong các trường hợp pháp luật yêu cầu.