Chính sách bảo mật

Ngày hiệu lực: 11/07/2026
Phiên bản: 1.0

CRQFT tôn trọng quyền riêng tư và cam kết xử lý dữ liệu cá nhân một cách minh bạch, có trách nhiệm và phù hợp với mục đích đã thông báo.

Chính sách này giải thích cách CRQFT thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin khi quý vị truy cập website, đăng ký nhận thông tin, tham gia chương trình, gửi đề xuất hợp tác hoặc sử dụng các dịch vụ nghiên cứu của CRQFT.

Chính sách được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026, và các văn bản hướng dẫn thi hành hiện hành.

1. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân được xử lý thông qua:

• website và các biểu mẫu trực tuyến của CRQFT;
• đăng ký sự kiện, seminar, khóa học ngắn hạn và chương trình nghiên cứu;
• đề xuất hợp tác, tài trợ hoặc tham gia dự án;
• đăng ký nhận bản tin và công bố nghiên cứu;
• tài khoản truy cập CCPR hoặc các môi trường nghiên cứu liên quan;
• trao đổi trực tiếp với CRQFT qua email, điện thoại hoặc các kênh được công bố chính thức.

Các dự án nghiên cứu sử dụng dữ liệu chuyên biệt có thể áp dụng thêm thông báo quyền riêng tư, thỏa thuận sử dụng dữ liệu hoặc quy trình đồng thuận riêng.

2. Dữ liệu có thể được thu thập

Tùy theo hoạt động, CRQFT có thể thu thập:

• họ tên, chức danh và đơn vị công tác;
• địa chỉ email, số điện thoại và thông tin liên hệ;
• lĩnh vực chuyên môn, hồ sơ học thuật hoặc nghề nghiệp;
• nội dung đề xuất hợp tác, đăng ký chương trình hoặc yêu cầu hỗ trợ;
• thông tin tài khoản và lịch sử truy cập hệ thống;
• địa chỉ IP, loại thiết bị, trình duyệt, nhật ký kỹ thuật và dữ liệu cookie;
• thông tin khác do quý vị chủ động cung cấp.

CRQFT không chủ động yêu cầu dữ liệu cá nhân nhạy cảm nếu dữ liệu đó không thực sự cần thiết cho một mục đích hợp pháp và đã được thông báo rõ ràng.

3. Mục đích xử lý dữ liệu

Dữ liệu cá nhân có thể được sử dụng để:

• phản hồi yêu cầu và duy trì liên lạc;
• xem xét đề xuất hợp tác hoặc đăng ký tham gia chương trình;
• tổ chức sự kiện, seminar và hoạt động học thuật;
• cung cấp quyền truy cập phù hợp vào hạ tầng nghiên cứu;
• quản lý người dùng, bảo mật và hỗ trợ kỹ thuật;
• gửi bản tin hoặc thông báo khi có sự đồng ý;
• cải thiện nội dung, khả năng sử dụng và an toàn của website;
• thực hiện nghĩa vụ pháp lý, kiểm toán và quản trị nội bộ;
• bảo vệ quyền, tài sản và lợi ích hợp pháp của CRQFT, người dùng và đối tác.

CRQFT không sử dụng dữ liệu cá nhân cho mục đích không tương thích với mục đích ban đầu nếu chưa có căn cứ pháp lý hoặc thông báo bổ sung phù hợp.

4. Căn cứ xử lý

Tùy từng trường hợp, việc xử lý dữ liệu được thực hiện trên cơ sở:

• sự đồng ý của chủ thể dữ liệu;
• yêu cầu cần thiết để thực hiện đăng ký, thỏa thuận hoặc hợp tác;
• nghĩa vụ pháp lý của CRQFT hoặc đơn vị chủ quản;
• lợi ích hợp pháp gắn với vận hành, bảo mật và quản trị nghiên cứu;
• các căn cứ khác được pháp luật cho phép.

Việc cung cấp sự đồng ý phải dựa trên thông tin rõ ràng và có thể được rút lại theo quy định. Rút lại sự đồng ý không làm mất hiệu lực của hoạt động xử lý đã được thực hiện hợp pháp trước thời điểm rút lại.

5. Cookie và dữ liệu kỹ thuật

Website có thể sử dụng cookie và công nghệ tương tự để:

• duy trì phiên đăng nhập;
• ghi nhớ lựa chọn ngôn ngữ và tùy chọn hiển thị;
• bảo đảm an toàn hệ thống;
• thống kê mức độ sử dụng website;
• cải thiện hiệu suất và trải nghiệm truy cập.

Cookie không cần thiết chỉ được kích hoạt theo lựa chọn của người dùng, khi pháp luật yêu cầu. Quý vị có thể điều chỉnh cookie thông qua công cụ quản lý trên website hoặc cài đặt trình duyệt.

Việc tắt một số cookie có thể ảnh hưởng đến chức năng của website.

6. Chia sẻ dữ liệu

CRQFT không bán dữ liệu cá nhân.

Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• đơn vị chủ quản hoặc đơn vị hỗ trợ vận hành hợp pháp;
• đối tác thực hiện chương trình, sự kiện hoặc dự án đã được thông báo;
• nhà cung cấp dịch vụ lưu trữ, email, bảo mật, phân tích hoặc hỗ trợ kỹ thuật;
• cơ quan có thẩm quyền khi pháp luật yêu cầu;
• bên tiếp nhận khác khi có sự đồng ý hợp lệ của chủ thể dữ liệu.

Các bên tiếp nhận phải sử dụng dữ liệu đúng mục đích, áp dụng biện pháp bảo mật phù hợp và tuân thủ các nghĩa vụ liên quan đến bảo vệ dữ liệu.

Tên và thông tin của người tham gia nghiên cứu, doanh nghiệp hoặc đối tác không được công bố nếu chưa có cơ sở pháp lý hoặc sự chấp thuận phù hợp.

7. Dữ liệu nghiên cứu

Dữ liệu thu thập trong dự án nghiên cứu được quản lý theo đề cương, kế hoạch dữ liệu và điều kiện đồng thuận của từng dự án.

CRQFT ưu tiên:

• sử dụng dữ liệu tổng hợp, ẩn danh hoặc giả danh hóa;
• giảm thiểu dữ liệu được thu thập;
• giới hạn quyền truy cập theo vai trò;
• tách dữ liệu định danh khỏi dữ liệu phân tích khi phù hợp;
• kiểm soát quyền công bố và tái sử dụng;
• không công bố dữ liệu riêng của doanh nghiệp hoặc cá nhân khi chưa được phép.

Kết quả tổng hợp có thể được sử dụng cho nghiên cứu, công bố hoặc đánh giá chương trình nếu không làm lộ danh tính hoặc thông tin thuộc phạm vi bảo mật.

8. Chuyển dữ liệu ra nước ngoài

Trong một số trường hợp, dữ liệu có thể được lưu trữ hoặc xử lý thông qua nhà cung cấp dịch vụ đặt ngoài Việt Nam, chẳng hạn dịch vụ điện toán đám mây, email hoặc công cụ cộng tác.

Khi phát sinh việc chuyển dữ liệu ra nước ngoài, CRQFT thực hiện đánh giá, hồ sơ và biện pháp bảo vệ theo quy định pháp luật hiện hành; đồng thời giới hạn dữ liệu được chuyển trong phạm vi cần thiết. Luật Bảo vệ dữ liệu cá nhân và Nghị định số 356/2025/NĐ-CP là các căn cứ pháp lý chính đang điều chỉnh hoạt động này tại Việt Nam.

9. Thời hạn lưu trữ

Dữ liệu được lưu trữ trong thời gian cần thiết để:

• thực hiện mục đích đã thông báo;
• duy trì quan hệ hợp tác hoặc tài khoản người dùng;
• đáp ứng yêu cầu nghiên cứu, kiểm toán hoặc lưu trữ;
• thực hiện nghĩa vụ pháp lý;
• giải quyết khiếu nại hoặc bảo vệ quyền lợi hợp pháp.

Khi không còn cần thiết, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc hạn chế xử lý theo quy trình phù hợp.

Thời hạn cụ thể có thể khác nhau tùy loại dữ liệu và chương trình.

10. An toàn dữ liệu

CRQFT áp dụng các biện pháp quản lý và kỹ thuật phù hợp, bao gồm:

• phân quyền và kiểm soát truy cập;
• xác thực tài khoản;
• mã hóa khi phù hợp;
• sao lưu và phục hồi dữ liệu;
• ghi nhận và kiểm tra nhật ký truy cập;
• quản lý nhà cung cấp;
• đánh giá rủi ro và xử lý sự cố;
• đào tạo nhận thức về bảo mật.

Không hệ thống nào có thể loại bỏ hoàn toàn mọi rủi ro. Khi phát hiện sự cố có khả năng ảnh hưởng đến quyền và lợi ích của chủ thể dữ liệu, CRQFT sẽ đánh giá, xử lý và thực hiện nghĩa vụ thông báo theo quy định.

11. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, quý vị có thể yêu cầu:

• được biết về hoạt động xử lý dữ liệu;
• truy cập dữ liệu cá nhân của mình;
• chỉnh sửa hoặc cập nhật dữ liệu;
• rút lại sự đồng ý;
• yêu cầu hạn chế hoặc chấm dứt xử lý;
• yêu cầu xóa dữ liệu;
• phản đối một số hoạt động xử lý;
• nhận dữ liệu theo hình thức phù hợp;
• khiếu nại hoặc yêu cầu bồi thường theo quy định;
• thực hiện các quyền khác được pháp luật công nhận.

Một số yêu cầu có thể bị giới hạn khi việc lưu trữ hoặc xử lý là cần thiết để thực hiện nghĩa vụ pháp lý, bảo vệ quyền lợi hợp pháp hoặc bảo đảm tính toàn vẹn của nghiên cứu.

CRQFT có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

12. Thông tin của trẻ em

Website và các chương trình của CRQFT không chủ đích thu thập dữ liệu của trẻ em nếu không có mục đích phù hợp và cơ chế đồng thuận theo pháp luật.

Khi chương trình có người tham gia là trẻ em hoặc người chưa thành niên, CRQFT sẽ áp dụng quy trình bảo vệ bổ sung và yêu cầu sự đồng ý của người đại diện hợp pháp khi cần thiết.

13. Liên kết đến website bên thứ ba

Website CRQFT có thể chứa liên kết đến website, nền tảng hoặc tài nguyên của bên thứ ba.

CRQFT không kiểm soát chính sách bảo mật hoặc hoạt động xử lý dữ liệu của các bên này. Người dùng nên đọc chính sách riêng tư của từng dịch vụ trước khi cung cấp thông tin.

14. Cập nhật chính sách

Chính sách này có thể được cập nhật để phản ánh:

• thay đổi trong hoạt động của CRQFT;
• thay đổi về công nghệ hoặc hạ tầng;
• yêu cầu pháp lý mới;
• kết quả đánh giá về bảo mật và quản trị dữ liệu.

Phiên bản cập nhật sẽ được đăng trên website cùng ngày có hiệu lực. Những thay đổi quan trọng có thể được thông báo qua email hoặc các kênh phù hợp.

15. Liên hệ về bảo vệ dữ liệu

Mọi yêu cầu, câu hỏi hoặc khiếu nại liên quan đến dữ liệu cá nhân có thể gửi đến:

Trung tâm Nghiên cứu Tài chính Lượng tử và Công nghệ — CRQFT
Đơn vị chủ quản: [Đang cập nhật]
Địa chỉ: [Đang cập nhật]
Email bảo vệ dữ liệu: privacy@crqft.org
Email liên hệ chung: contact@crqft.org
Điện thoại: [Đang cập nhật]