ОБЯЗАТЕЛЬСТВО ЗАЩИЩАТЬ ЛИЧНЫЕ ДАННЫЕ

iGuide.ai (далее «iGuide») обязуется защищать персональные данные своих пользователей, клиентов, партнеров, сотрудников и других связанных с ними субъектов данных во время их доступа и использования Веб-сайта и услуг, предоставляемых iGuide, в соответствии с вьетнамским законодательством о защите персональных данных.

1. Приверженность соблюдению закона

iGuide обязуется:

- полностью соблюдать положения Постановления Правительства No 13/2023/ND-CP о защите персональных данных и соответствующих руководящих документов;

соблюдать положения Закона о защите персональных данных и других соответствующих правовых документов при их выдаче и вступлении в силу;

Обновлять и корректировать меры защиты персональных данных, внутренние процедуры и документы, опубликованные на Сайте, в соответствии с изменениями в действующем законодательстве.

2. Приверженность прозрачности и цели обработки

iGuide обязуется:

Персональные данные будут собираться и обрабатываться только на законных основаниях и / или с действительного согласия субъекта данных, за исключением случаев, когда иное предусмотрено законом;

Персональные данные будут обрабатываться только в конкретных, законных целях, с предварительным уведомлением или во время сбора субъекту данных и / или как четко указано в применимых политиках и условиях iGuide;

Персональные данные не будут использоваться для целей, отличных от указанных, за исключением следующих случаев:

либо субъект данных явно согласился с новой целью; или

Существует соответствующая правовая основа, которая допускает такие действия;

Убедитесь, что содержание уведомлений об обработке персональных данных, отправленных субъектам данных, является ясным, простым для понимания и включает в себя, по крайней мере, информацию, требуемую законом.

3. Приверженность безопасности данных

iGuide обязуется:

- осуществлять соответствующие технические и организационные меры, в той степени, в которой это необходимо и разумно, для предотвращения потери, повреждения, несанкционированного доступа, использования, изменения или раскрытия персональных данных или данных, противоречащих заявленным целям обработки;

- создавать и поддерживать механизмы контроля доступа, авторизации, системной регистрации, резервного копирования данных и использования шифрования или эквивалентных мер безопасности, соответствующих характеру и уровню риска каждого типа персональных данных;

- издавать, внедрять и периодически пересматривать внутренние процедуры и правила по информационной безопасности и защите персональных данных; обучать и повышать осведомленность соответствующего персонала об их обязательствах по сохранению конфиденциальности и защите персональных данных;

- регулярно и по мере необходимости оценивать и обновлять меры информационной безопасности и безопасности в соответствии с требованиями законодательства и фактическими уровнями риска;

Записывать, оценивать и обрабатывать любые случаи нарушений защиты персональных данных (если таковые имеются) в соответствии с сроками и процедурами, установленными законом, включая уведомление компетентного государственного органа и / или субъекта данных, когда есть основания для этого.

4. Согласие субъекта данных

iGuide обязуется:

- осуществлять обработку персональных данных только в случаях, когда закон требует согласия, после получения четкого, проактивного, конкретного и поддающегося проверке согласия субъекта данных, за исключением случаев, когда исключения предусмотрены законом;

- обеспечить, чтобы процесс получения согласия осуществлялся на следующих основаниях:

Контент уведомления является полным, ясным и отличимым от другого контента;

Формат позволяет субъекту данных самостоятельно выбирать, соглашаться или не соглашаться;

- содействовать удобному и беспрепятственному отзыву согласия субъектами данных, используя метод отзыва, эквивалентный методу, используемому для выражения первоначального согласия, если иное не предусмотрено законом;

Уважать и обеспечивать соблюдение других прав субъектов данных, как это предусмотрено Декретом No 13/2023/ND-CP и соответствующими законами; подробный контент о правах и способах их реализации опубликован в Политике конфиденциальности и защите персональных данных, размещенной на веб-сайте iGuide.

5. Обязательство не покупать и не продавать персональные данные.

iGuide обязуется:

Персональные данные не должны покупаться, продаваться, обмениваться или сдаваться в аренду в любой форме, которая нарушает закон;

- Только передавать или передавать персональные данные третьим лицам, когда:

о Должна быть действительная правовая основа (включая, но не ограничиваясь, действительное согласие субъекта данных или, если это разрешено законом без согласия); и

Третьи стороны обязуются и/или связаны обязательствами по конфиденциальности для защиты персональных данных в степени, не ниже обязательств iGuide, посредством контрактов или соглашений в соответствии с правовыми нормами;

- контролировать доступ к персональным данным и обмен ими в рамках iGuide, позволяя только уполномоченным лицам / департаментам с законными потребностями в работе и которые были проинформированы об обязательствах конфиденциальности для доступа к персональным данным;

Ведение необходимых записей и документов для доказательства того, что обмен, передача и предоставление персональных данных третьим лицам осуществляется по назначению, в соответствии с законом и в соответствии с вышеупомянутыми обязательствами.

Это обязательство по защите персональных данных применяется последовательно на протяжении всего предоставления услуг iGuide на Веб-сайте.https://iguide.aiвремя от времени может пересматриваться, изменяться или дополняться в соответствии с правовыми нормами. Любые изменения или дополнения (если таковые имеются) будут публично объявлены на веб-сайте iGuide.