NATIF
Trang chủ/Chính sách bảo mật

Chính sách bảo mật

Cập nhật: Ngày 20 tháng 5 năm 2026

1. Giới thiệu

Hệ thống Quản lý Trực tuyến NATIF (“Hệ thống”) được vận hành bởi Cơ quan điều hành Quỹ Đổi mới công nghệ quốc gia (NATIF), thuộc Bộ Khoa học và Công nghệ Việt Nam.

Chính sách bảo mật này (“Chính sách”) mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng Hệ thống, phù hợp với:

  • Luật An ninh mạng số 24/2018/QH14
  • Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
  • Luật Khoa học công nghệ và Đổi mới sáng tạo năm 2025
  • Nghị định 77/2026/NĐ-CP về tổ chức và hoạt động của Quỹ NATIF

2. Thông tin chúng tôi thu thập

Hệ thống thu thập các thông tin sau:

a) Thông tin bắt buộc (để xử lý hồ sơ)

  • Họ và tên người đại diện pháp lý
  • Địa chỉ email
  • Mã số thuế doanh nghiệp
  • Tên doanh nghiệp/tổ chức
  • Nội dung hồ sơ xin hỗ trợ (mục tiêu, dự toán, kết quả dự kiến)

b) Thông tin tùy chọn

  • Số điện thoại liên hệ
  • Địa chỉ trụ sở doanh nghiệp
  • Thông tin tài khoản ngân hàng (đối với chương trình hỗ trợ lãi suất)
  • Các tài liệu đính kèm theo hồ sơ

c) Thông tin tự động

  • Địa chỉ IP khi truy cập
  • Loại trình duyệt và hệ điều hành
  • Nhật ký truy cập (timestamp, trang đã xem)
  • Cookie phiên làm việc (session cookie) — không dùng cookie theo dõi quảng cáo

3. Mục đích sử dụng thông tin

Thông tin cá nhân được thu thập nhằm các mục đích:

  • Tiếp nhận và xử lý hồ sơ: Đánh giá, thẩm định hồ sơ xin hỗ trợ theo quy trình của Hội đồng KHCN&ĐMST
  • Liên hệ phản hồi: Gửi thông báo về trạng thái hồ sơ, yêu cầu bổ sung hồ sơ, thông báo kết quả xét duyệt
  • Thống kê báo cáo: Tổng hợp dữ liệu phục vụ công tác quản lý, báo cáo tổng kết hoạt động Quỹ
  • Cải thiện Hệ thống: Phân tích lưu lượng truy cập để nâng cao chất lượng dịch vụ
  • Tuân thủ pháp luật: Cung cấp thông tin khi được cơ quan nhà nước có thẩm quyền yêu cầu theo quy định

4. Cơ sở pháp lý xử lý dữ liệu

Việc xử lý dữ liệu cá nhân được thực hiện trên các cơ sở pháp lý sau:

  • Đồng ý của chủ thể dữ liệu — khi bạn chủ động nộp hồ sơ và đồng ý với điều khoản sử dụng
  • Thực hiện hợp đồng — xử lý hồ sơ là bước cần thiết để thực hiện quy trình tài trợ, hỗ trợ theo quy định của Quỹ
  • Nhiệm vụ công vụ — NATIF là đơn vị thuộc Bộ KH&CN, việc xử lý dữ liệu phục vụ nhiệm vụ quản lý nhà nước về KH&CN và ĐMST
  • Pháp luật quy định — cung cấp thông tin khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo Điều 22, Nghị định 13/2023/NĐ-CP

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật phù hợp bao gồm:

Mã hóa dữ liệu
SSL/TLS cho truyền tải, AES-256 cho dữ liệu lưu trữ
Kiểm soát truy cập
Phân quyền theo vai trò, chỉ nhân viên được ủy quyền mới truy cập
Sao lưu định kỳ
Backup hàng ngày, lưu trữ tại trung tâm dữ liệu đạt chuẩn
Giám sát liên tục
Hệ thống giám sát 24/7, phát hiện xâm nhập và bất thường

6. Thời gian lưu trữ

Thông tin cá nhân được lưu trữ trong thời gian:

Hồ sơ xin hỗ trợ10 năm kể từ ngày kết thúc hợp đồng tài trợ/hỗ trợ, theo quy định về lưu trữ tài liệu
Thông tin tài khoản người dùng5 năm kể từ lần đăng nhập cuối cùng hoặc khi tài khoản bị xóa
Nhật ký truy cập hệ thống2 năm theo quy định của Luật An ninh mạng
Cookie phiên làm việcChỉ trong phiên trình duyệt, tự động xóa khi đóng trình duyệt

7. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền:

Quyền biết
Được thông báo về việc thu thập và xử lý dữ liệu cá nhân
Quyền đồng ý
Đồng ý hoặc rút lại đồng ý xử lý dữ liệu bất kỳ lúc nào (đối với dữ liệu không bắt buộc)
Quyền truy cập
Xem, tải về thông tin cá nhân đã cung cấp cho Hệ thống
Quyền chỉnh sửa
Yêu cầu sửa đổi thông tin không chính xác hoặc lỗi thời
Quyền xóa
Yêu cầu xóa dữ liệu cá nhân (trong phạm vi pháp luật cho phép)
Quyền khiếu nại
Khiếu nại đến cơ quan nhà nước có thẩm quyền về việc xử lý dữ liệu

Để thực hiện quyền của bạn, vui lòng liên hệ qua email info@natif.vn hoặc gọi 0913.060.581. Chúng tôi sẽ phản hồi trong vòng 72 giờ.

8. Chia sẻ dữ liệu

Chúng tôi không bán thông tin cá nhân cho bên thứ ba. Dữ liệu chỉ được chia sẻ trong các trường hợp:

  • Hội đồng KHCN&ĐMST: Hồ sơ được chuyển đến Hội đồng để đánh giá, thẩm định theo quy trình
  • Cơ quan nhà nước có thẩm quyền: Theo yêu cầu bằng văn bản của cơ quan quản lý, điều tra theo Luật An ninh mạng
  • Đơn vị cung cấp dịch vụ: Nhà thầu công nghệ hỗ trợ vận hành Hệ thống (theo hợp đồng có cam kết bảo mật)

9. Cookie và công nghệ tương tự

Hệ thống chỉ sử dụng các loại cookie sau:

Cookie cần thiết
Session cookie để duy trì đăng nhập và xử lý biểu mẫu. Không thể tắt.
Cookie phân tích
Sử dụng công cụ phân tích ẩn danh (không thu thập dữ liệu cá nhân) để cải thiện Hệ thống.

10. Thay đổi Chính sách

Chính sách này có thể được cập nhật định kỳ khi có thay đổi về pháp luật hoặc quy trình hoạt động của Quỹ. Phiên bản mới sẽ được đăng tải trên trang này với thông báo rõ ràng về ngày cập nhật.

Nếu có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 30 ngày trước khi áp dụng.

11. Liên hệ

Mọi thắc mắc về Chính sách bảo mật này, vui lòng liên hệ:

Cơ quan điều hành Quỹ Đổi mới công nghệ quốc gia (NATIF)

📍 Tầng 5, 113 Trần Duy Hưng, Phường Yên Hòa, Quận Cầu Giấy, Hà Nội

📧 info@natif.vn

📞 0913.060.581

Lưu ý: Nếu bạn cho rằng Quỹ xử lý dữ liệu cá nhân không đúng pháp luật, bạn có quyền khiếu nại đến Cục An ninh mạng, Bộ Công an hoặc Cơ quan quản lý về bảo vệ dữ liệu cá nhân theo quy định tại Điều 62, Nghị định 13/2023/NĐ-CP.