对保护个人数据的承诺

iGuide.ai(以下简称“iGuide”)致力于根据越南个人数据保护法,在用户、客户、合作伙伴、雇员和其他相关数据主体访问和使用iGuide网站和所提供的服务期间保护其个人数据.

一、导 言 承诺遵守法律

指南致力于:

- 充分遵守关于个人数据保护的第13/2023/ND-CP号政府法令和有关指导文件的规定;

- 遵守《个人数据保护法》和其他有关法律文件的规定,当它们发布并生效时;

- 更新和调整网站公布的个人数据保护措施、内部程序和文件,以适应现行法律的变化.

2. 对透明度和处理目的的承诺

指南致力于:

- 只有在合法的基础上和(或)经数据主体的有效同意后,才能收集和处理个人数据,除非法律另有规定;

- 个人资料只为特定的合法目的处理,事先通知或收集数据时通知对象和(或)如《指南》的适用政策和条款所明确规定;

- 除下列情况外,个人资料不得用于所述用途以外的用途:

(一) 数据主体明确同意这一新目的;或

有相应的法律依据允许采取这种行动;

- 确保发给数据主体的个人数据的处理通知内容明确、易懂,至少包括法律要求的信息.

3个 致力于数据安全

指南致力于:

- 在必要和合理范围内,采取适当的技术和组织措施,防止违反所述处理目的,丢失、损坏、擅自查阅、使用、修改或披露个人数据或数据;

- 建立和维持各种机制,以进行出入控制、授权、系统记录、数据备份以及采用与各类个人数据的性质和风险程度相适应的加密或同等安全措施;

- 颁布、执行和定期审查关于信息安全和个人数据保护的内部程序和条例;培训有关人员,提高他们对其保密和保护个人数据的义务的认识;

- 定期并视需要评估和更新信息安全和安保措施,以符合法律要求和实际风险水平;

- 按照法律规定的时间和程序记录、评估和处理任何违反个人数据保护的事件(如果有的话),包括在有依据时通知主管国家机构和(或)数据主体.

4个 数据主体的同意

指南致力于:

- 只有在法律要求获得数据主体明确、主动、具体和可核查的同意后,才进行个人数据处理活动,但法律规定的豁免除外;

- 确保以下列方式进行征求同意的程序:

通知内容完整、明确、可与其他内容区分;

格式允许独立选择同意或不同意的数据;

- 便利数据主体方便和不受阻碍地撤回同意,使用相当于最初同意的撤回方法,除非法律另有规定;

- 尊重并确保第13/2023/ND-CP号法令和有关法律中规定的数据主体的其他权利得到落实;关于权利及其行使方式的详细内容公布在iGuide网站上的隐私政策和个人数据保护中.

5.五. 承诺不买卖个人资料.

指南致力于:

- 不得以任何形式买卖、交换或出租个人资料;

- 怎么样? 只有在下列情况下才向第三方分享或转让个人数据:

(单位:千美元) 必须有有效的法律依据(包括但不限于数据主体的有效同意或未经同意的法律允许);以及

第三方承诺和(或)受保密义务的约束,根据法律规定通过合同或协议保护个人数据,程度不低于iGuide的承诺;

- 在 " 指南 " 内控制个人数据的获取和共享,只允许有合法工作需要的受权个人/部门了解获取个人数据的保密义务;

- 保存必要的记录和文件,以证明向第三方分享、转让和提供个人数据是为了预期目的,并遵守上述承诺.

保护个人数据的承诺在网站提供的所有iGuide服务中都得到一致的应用.https://iguide.ai/ 页面存档备份,存于互联网档案馆并可以不时依照法律规定进行审查、修正或补充。 任何修正或补编(如有)将在iGuide网站上公开公布.