承诺保护个人数据

发布在网站上： https://iguide.ai/ （根据政府关于个人数据保护的第13/2023/ND-CP号法令，自2023年7月1日起生效）

个人数据保护承诺由 iGuide 和 iGuide 的代理商/客户/供应合作伙伴（以下统称为供应商）之间做出。

iGuide 和供应商自愿同意遵守个人数据保护规定，条款如下：

第一条：定义

“合同” 指供应商与iGuide之间的合同和/或与该合同相关的记录、协议、附录。它可以是货物销售合同、服务提供合同、劳动合同、其他合同等。
“个人资料”指 iGuide 从提供商处获取的任何数据主体的个人数据，该等个人数据可能是提供商自己的个人数据，也可能是提供商合法收集并被允许转移的其他主体的个人数据，提供给 iGuide，以供 iGuide 执行 iGuide 与提供商之间的合同中规定的任务。
《数据保护法》指适用于越南个人数据处理活动的所有有关个人数据保护或隐私的法律法规，包括但不限于2004年《国家安全法》、《2018年《网络安全法》；关于个人数据保护的第13/2023/ND-CP号法令以及对上述文件的修改、补充和替换。
“iGuide系统”指 iGuide 的数据中心、云计算系统、服务器、网络设备、托管软件系统和其他系统（如有），用于执行 iGuide 与供应商之间签订的合同项下的工作范围。

本承诺中使用的术语“个人数据”、“数据主体”、“个人数据处理”、“控制者”和“控制者和处理者”具有第 13/2023/ND-CP 号关于个人数据保护的法令中规定的含义。

第二条个人信息保护的内容

2.1.
双方确认并同意如下：：

一个。

iGuide 是数据保护法下的个人数据处理者；

根据数据保护法，就个人数据而言，供应商是数据主体或控制者或控制者和处理者；并且

各方应遵守适用的数据保护法有关处理个人数据的义务。

2.2. 数据收集和处理的目的：

一个。

iGuide 将根据需要收集、存储和处理个人数据以：履行与供应商签订的合同以及与合同相关的工作。

提供商同意允许 iGuide 处理提供商的数据并共享数据处理的结果以用于以下目的：

发送有关供应商和 iGuide 之间的信息交换活动的通知；
防止破坏或劫持提供商用户帐户的活动或冒充提供商的活动；
组织行业推介、市场调研、民意调查、经纪；
研究、开发新服务并向供应商提供合适的产品和服务；
iGuide可能会使用供应商的信息来营销服务、介绍广告产品；
验证身份并确保供应商信息的保密性；
iGuide 收集、存储和使用提供商的个人数据，用于执行服务，例如记录保存和遵守法律和税务义务。iGuide 将在法律规定的期限内存储此类数据；
iGuide根据法律不时规定的其他行动。

iGuide 不会：

处理、保留、使用或披露个人信息，除非为履行合同项下的义务所必需，或法律要求；
向任何第三方出售个人数据；
在 iGuide 与提供商的直接业务关系之外保留、使用或披露此类个人数据，除非法律要求或根据数据主体的要求。

为清楚起见，提供商关于处理个人数据的指示将与合同条款一致，并符合所有适用的数据保护法。提供商负责个人数据的准确性、质量和合法性以及提供商接收个人数据的方式。

如果提供商不是个人数据主体，则提供商承认并同意如下：

（我）

供应商已获得数据主体的明确同意（根据《数据保护法》的要求），对于合同约定的所有数据收集、共享和使用活动；并且

（二）

提供商已通知并获得数据主体的明确同意（根据数据保护法的要求），个人数据可以在其原籍国以外进行处理。如果提供商是个人数据的控制者和处理者，则提供商保证提供商关于个人数据的指示和行动（包括任命 iGuide 作为另一个处理者）已获得相关控制者的授权。如果这些指示违反数据保护法，iGuide 将无需遵守或遵循提供商的指示。

2.3.
受保护的个人信息类型：

本承诺所保护的个人信息是指在电子环境中以符号、字母、数字、图像、声音或类似形式存在的、与特定人相关或有助于识别特定人的信息，可以是基本个人信息和敏感个人信息，包括：姓名；地址、电话号码；出生日期、电子邮件地址、职业、健康状况、收入信息或任何在各个时期被法律定义为个人信息的信息。

2.4. 如何保护个人信息：

iGuide将收集、分析、评估、使用、存储、传输、处理、向相关方或国家主管部门提供个人信息以及为本条第2款所述目的的其他活动。

2.5.
个人资料保护涉及的各方：

服务商同意，为实现本条第2款所述的目的，iGuide可在必要的范围内向其子公司及/或关联公司披露个人信息，以达到和实施该等目的或其中的任何部分，但子公司及/或关联公司承诺适当履行本承诺书中规定的同等义务。

2.6. 个人信息保护期限：

个人信息的保护应从 iGuide 收到个人信息/数据以及提供商对处理此类个人信息/数据的同意之时开始。iGuide 应在合同期限内并根据法律规定维持对个人信息的处理。

2.7. iGuide的承诺

iGuide 承诺将尽一切必要和合理的努力，按照越南法律和本承诺中规定的信息安全和个人数据保护要求和标准，确保本承诺中规定的个人数据的安全。在处理个人数据的过程中，可能会出现中断、延迟、断开连接或任何由于超出 iGuide 合理控制范围的原因而导致的事件，包括但不限于由于升级、维修、传输错误、iGuide 供应商/承包商造成的技术中断而导致的中断。在这种情况下，iGuide 将尽一切努力及时将事件通知供应商，供应商同意免除 iGuide 在这种情况下的责任。
如果发现违反个人数据保护法规的行为，iGuide 将在发现违反个人数据保护法规的行为后尽快通知提供商。此外，个人数据控制者、个人数据控制者和处理者将在违规行为发生后不迟于 72 小时通知公安部（网络安全和高科技犯罪预防部）。

第三条：数据主体的权利和义务

3.1. 数据主体的权利

了解个人信息的处理情况；同意或不同意按照本承诺处理个人信息，除非法律另有规定。
查阅、更正或请求更正个人数据的权限，除非法律另有规定。
撤回您的同意，除非法律另有规定。
按照本承诺书第四条的规定删除或者请求删除个人信息。
请求限制处理个人数据，除非法律另有规定。对于数据主体请求限制的所有个人数据，处理限制将在数据主体提出请求后的 72 小时内进行，除非法律另有规定。
个人信息主体应当提供其个人信息，法律另有规定的除外。
反对数据处理以防止或限制个人数据的披露或将其用于广告或营销目的，除非法律另有规定。iGuide 将在收到请求后的 72 小时内遵守数据主体的要求，除非法律另有规定。
依照法律的规定申辩、控告、检举、起诉、请求损害赔偿。

3.2. 数据主体的义务

自行保护您的个人信息；请求其他相关组织和个人保护您的个人信息。
尊重并保护他人的个人数据。
在同意允许处理个人数据时提供完整、准确的个人数据。
参与推动和传播个人数据保护技能。
遵守个人信息保护的法律规定，参与预防和打击违反个人信息保护规定的行为。

第四条：个人信息的返还和删除

4.1.
部署

一个。

根据合同内容，提供商可能会被授予检索或删除个人数据的控制权。如果提供商未提出删除数据的请求，则个人数据将在合同终止之日起三十 (30) 天内或合同中明确规定的更短时间内删除。如果合同中未规定删除个人数据的时间，则 iGuide 将根据 iGuide 不时的内部规定适用该期限，并且在任何情况下，提供商都承认，在合同终止日期之前，提供商有责任导出其希望保留的任何个人数据或在合同终止日期之后删除所有不必要的个人数据，但前提是此类导出或删除必须符合法律规定。

4.2.
在下列情况下，提供商不会根据要求删除数据：

法律不允许删除数据。
个人数据由主管国家机关根据法律的规定处理，以服务于国家机关的活动。
个人资料已依法披露。
个人信息的处理是为了服务于法律要求、科学研究、统计等目的，依照法律的规定。
发生与国防、国家安全、社会秩序和安全有关的紧急状态，发生重大灾难、危险疫情；发生对国家安全和国防构成威胁但还未到宣布紧急状态的程度；为防止和打击暴乱、恐怖主义，防止和打击犯罪和违法行为。
应对威胁数据主体或其他个人的生命、健康或安全的紧急情况。

4.3.
根据提供商的要求或部分终止合同时退还或删除个人数据：

但在下列条件下，此举不会对iGuide提供本协议项下剩余服务的能力产生不利影响，且此种退回或删除不违反个人数据保护法和其他相关法律的规定。

第五条：供应商声明

- 供应商自愿同意并清楚了解本承诺书各条款规定的内容。
- 如果提供商是个人数据的控制者或控制者和处理者，则提供商应确保：
数据主体在进行个人数据处理活动前已经清楚了解并完全同意已进行的一次个人数据处理告知的内容；在同意服务商收集个人数据之前，已经清楚了解并完全同意本承诺书第2条规定的内容，并遵守本承诺书和数据保护法的规定。
已建立个人数据处理对个人数据影响的记录
- 供应商保证并赔偿iGuide因供应商未能遵守本条规定的承诺而造成的损失。

第六条：一般条款

- 本承诺为供应商与iGuide签订的合同不可分割的组成部分，本承诺为合同的一部分。
- 若 iGuide 将其收集/持有的个人数据提供给提供商，则提供商承诺遵守不低于 iGuide 在本文件中承诺的保护水平的个人数据保护水平。