DipNET - Nền tảng xác thực, đăng ký, quản lý quyền sở hữu trí tuệ (SHTT), quyền tác giả và quyền liên quan trên nền tảng định danh và xác thực điện tử. Là hệ thống nghiệp vụ được phát triển và tích hợp trên nền tảng ứng dụng VNeID, phục vụ chuyển đổi số quốc gia giai đoạn 2025-2030, tầm nhìn đến năm 2045 theo Nghị quyết số 57/NQ-TW của Bộ Chính trị đã được Tổng Bí thư phê duyệt.
Ứng dụng DipNET nhằm hỗ trợ công dân và tổ chức:
- - Nộp đơn đăng ký, công bố, tra cứu, khai thác và quản lý tài sản trí tuệ
- - Thực hiện xác thực định danh đối với quyền sở hữu trí tuệ, quyền tác giả và quyền liên quan đối với tài sản trí tuệ đã tồn tại.
- - Thực hiện thanh toán các khoản phí, lệ phí cho cơ quan nhà nước có thẩm quyền hoặc chủ sở hữu quyền sở hữu trí tuệ.
- - Hỗ trợ cơ quan nhà nước có thẩm quyền tiếp nhận và xử lý các khiếu nại và tranh chấp liên quan tới tài sản trí tuệ nhanh chóng.
- - Hỗ trợ uỷ quyền khai thác, chuyển nhượng tài sản trí tuệ hợp pháp bằng hợp đồng điện tử (eContract).
Đối tượng áp dụng
- - Công dân Việt Nam đã xác thực định danh qua ứng dụng VNeID
- - Các tổ chức, doanh nghiệp đã xác thực định danh qua ứng dụng VNeID
- - Các cơ quan nhà nước sử dụng dữ liệu SHTT phục vụ chức năng quản lý
1. Thu thập thông tin cá nhân
1.1. Loại dữ liệu thu thập
- Thông tin định danh: Các thông tin liên quan đến tài khoản định danh điện tử của bạn;
- Thông tin liên hệ của bạn, thông tin từ các nguồn dữ liệu do bạn cung cấp;
- Thông tin tổ chức (nếu có): tên tổ chức, mã số thuế, người đại diện;
- Thông tin từ thiết bị của bạn bao gồm địa chỉ IP, địa chỉ MAC, tên và cấu hình thiết bị (kiểu máy, loại, hệ điều hành và các thuộc tính kỹ thuật khác) cũng như các dạng dữ liệu khác lưu trữ trên thiết bị của bạn liên quan đến việc sử dụng DipNET;
- Dữ liệu tra cứu và thông tin hồ sơ: từ khóa tra cứu, lịch sử nộp đơn, tài liệu nộp kèm,…
- Thông tin xác thực: Chữ ký số & chữ ký điện tử (nếu có)
- Vân tay, nhận dạng khuôn mặt của bạn, tính năng nhận dạng vân tay hoặc tính năng nhận dạng khuôn mặt có liên quan trên thiết bị di động đã đăng ký của bạn;
- Những thông tin, tài liệu khác có thể được cung cấp bởi, hoặc được thu thập từ bạn liên quan đến việc bạn sử dụng DipNET;
- Các loại thông tin khác liên quan đến hoạt động của bạn trên DipNET: Cookie, Nhật ký máy chủ;…
1.2. Nguồn thu thập
- Dữ liệu do cá nhân hoặc tổ chức khai báo trên ứng dụng DipNET;
- Dữ liệu đồng bộ từ Trung tâm dữ liệu quốc gia về dân cư thông qua nền tảng VNeID;
- Dữ liệu từ các hệ thống chuyên ngành: Cục Bản quyền tác giả (Bộ Văn hóa, Thể thao và Du lịch); Cục Sở hữu trí tuệ (Bộ Khoa học và Công nghệ).
1.3. Mục đích sử dụng dữ liệu
Dữ liệu được yêu cầu và thu thập từ bạn có thể được chúng tôi sử dụng cho bất kỳ mục đích nào sau đây:
- Xác thực danh tính, hỗ trợ, xử lý và tạo điều kiện thuận lợi cho việc sử dụng DipNET, bao gồm đăng ký và tạo tài khoản của bạn thông qua VNeID;
- Để thực hiện các hoạt động liên quan tới xác thực, nộp đơn đăng ký, công bố, tra cứu, quản lý trạng thái đơn, gửi thông báo, gửi khiếu nại và khai thác đối với quyền sở hữu trí tuệ, quyền tác giả và quyền liên quan, bao gồm việc sử dụng bất kỳ tính năng hoặc chức năng nào khác của DipNET.
- Để thực hiện các phản hồi hoặc khiếu nại nào do bạn hoặc ủy quyền bởi bạn, hoặc vì mục đích phản hồi hoặc xử lý các tương tác của bạn với chúng tôi;
- Để giám sát và theo dõi việc sử dụng DipNET, nhằm hỗ trợ chúng tôi cải thiện chất lượng dịch vụ thông qua những hành vi, xu hướng và sở thích của người dùng. Chúng tôi cũng có thể thu thập, sử dụng và xử lý Dữ liệu đó để tạo báo cáo và thống kê những điều trên cho mục đích lưu trữ tạm thời (trong thời gian ngắn của phiên hoạt động) hồ sơ và báo cáo hoặc xuất bản. Dữ liệu được sử dụng trong các báo cáo và thống kê đó sẽ được ẩn danh trước khi xuất bản;
- Cho mục đích lưu trữ hoặc tạo bản sao lưu Dữ liệu của cá nhân người dùng cho mục đích dự phòng hoặc mục đích hoạt động liên tục;
- Để ngăn chặn hoặc điều tra bất kỳ gian lận, hoạt động bất hợp pháp hoặc thiếu sót hoặc hành vi sai trái thông qua việc sử dụng tài khoản của bạn
- Để giải quyết xung đột lợi ích hoặc điều tra các khiếu nại liên quan đến tài khoản của bạn;
- Để điền Dữ liệu hồ sơ của bạn khi bạn đồng ý chia sẻ và sử dụng các dịch vụ được cung cấp trên DipNET hoặc các ứng dụng tích hợp từ các bên cung cấp dịch vụ thông qua ứng dụng DipNET;
- Điền trước bất kỳ biểu mẫu điện tử, trang đăng ký người dùng hoặc màn hình nào trên bất kỳ (các) kênh của người dùng được chấp thuận với Dữ liệu hồ sơ của bạn;
- Để cho phép chúng tôi liên hệ với bạn hoặc trao đổi với bạn về bất kỳ vấn đề nào liên quan đến việc bạn sử dụng DipNET qua email, thông báo tin nhắn trên ứng dụng hoặc các hình thức liên lạc khác;
- Cho bất kỳ (các) mục đích nào khác không xuất hiện ở trên nếu được cho phép theo bất kỳ văn bản pháp luật nào.
2. Chia sẻ và bảo mật dữ liệu
- Dữ liệu của người dùng sẽ được lưu trữ và bảo mật tại/ bởi Trung tâm Dữ liệu quốc gia về dân cư, DipNET chỉ sử dụng vào mục đích phát triển giải pháp xác thực, đăng ký, quản lý và khai thác nhằm bảo hộ quyền sở hữu trí tuệ, quyền tác giả và quyền liên quan; tạo điều kiện để mọi cá nhân, tổ chức và cộng đồng cùng tham gia, chia sẻ giá trị, đóng góp vào sự phát triển bền vững của xã hội. Bên cạnh đó, dữ liệu của người dùng có thể được cung cấp cho các Cơ quan nhà nước, đơn vị có thẩm quyền và liên quan như: Cục sở hữu trí tuệ; Cục bản quyền tác giả; Liên hiệp các Hội văn học nghệ thuật Việt Nam.
- Ngoài các mục đích trên, đơn vị phát triển ứng dụng không được phép thu thập, sử dụng thông tin của người dùng vào bất kỳ mục đích gì khác, tuyệt đối không sử dụng vào mục đích thương mại, không xâm phạm đời tư, không thực hiện bất kỳ hành vi bất hợp pháp nào về quyền riêng tư của người dùng theo luật pháp Việt Nam hoặc chính sách của ứng dụng.
- Tất cả dữ liệu truy cập đều được bảo vệ bởi hệ thống tiêu chuẩn bảo mật ISO/IEC 27001, mã hóa AES-256, và ghi nhận lịch sử truy cập qua nhật ký hệ thống.
- Chúng tôi không ngừng nỗ lực cải thiện các biện pháp bảo vệ này nhằm góp phần đảm bảo an toàn cho dữ liệu cá nhân của bạn.
- Bạn có thể rút lại sự đồng ý của mình đối với việc chúng tôi sử dụng và xử lý Dữ liệu của bạn; tuy nhiên, làm như vậy có thể ngăn cản việc sử dụng các chức năng của ứng dụng DipNET.
3. Quyền truy cập
3.1. Quyền truy cập cơ bản
Khi sử dụng Ứng dụng, Người dùng đồng ý cho phép ứng dụng DipNet có quyền truy cập các chức năng sau:
- Kết nối mạng (Wi-Fi, 4G/5G, Internet): để gửi/nhận dữ liệu hồ sơ, thực hiện các giao dịch điện tử, thanh toán các lệ phí đăng ký, công bố, khai thác,… qua cổng thanh toán trung gian.
- Camera thiết bị: để quét mã QR hoặc chip trên thẻ CCCD phục vụ xác thực nhanh thông tin định danh; để chụp hồ sơ, đính kèm, tài liệu, hình ảnh trong quá trình đăng ký, công bố quyền SHTT, quyền tác giả và quyền liên quan.
- Thư viện ảnh, tệp và bộ nhớ thiết bị: để người dùng có thể tải lên hồ sơ, đính kèm tài liệu, hình ảnh, hoặc mã nguồn trong quá trình đăng ký, công bố quyền SHTT, quyền tác giả và quyền liên quan.
- Thông báo hệ thống gửi về thiết bị truy cập: để gửi thông tin về trạng thái đơn, cảnh báo vi phạm quyền, yêu cầu thanh toán lệ phí hoặc phản hồi từ cơ quan có thẩm quyền.
3.2. Quyền truy cập thông qua nền tảng VNeID
DipNET được tích hợp qua nền tảng định danh điện tử VNeID, do đó sẽ truy cập và đồng bộ hoá các thông tin sau trong khuôn khổ pháp luật và bảo mật:
- Thông tin định danh cá nhân/pháp nhân: Họ tên, ngày sinh, hình ảnh giấy tờ pháp lý định danh, địa chỉ, mã định danh cá nhân/doanh nghiệp.
- Thông tin định danh xác thực qua eKYC: bao gồm ảnh khuôn mặt, chữ ký số, mức độ xác thực tài khoản.
- Lịch sử xác thực và truy cập: phục vụ kiểm soát gian lận, chống giả mạo và ngăn chặn truy cập bất hợp pháp.
- Cơ chế đăng nhập một lần (SSO): giúp người dùng không cần đăng nhập lại nhiều lần, tiết kiệm thời gian và tăng tính bảo mật.
3.3. Quyền truy cập đặc biệt phục vụ nghiệp vụ
Tùy từng tính năng sử dụng (đăng ký quyền, ủy quyền, chuyển nhượng, thanh toán, khai thác quyền...), DipNET có thể truy cập thêm các quyền sau:
- Lịch sử giao dịch và thanh toán: để đồng bộ trạng thái nộp lệ phí, xác nhận nghĩa vụ tài chính giữa người dùng và tác giả hoặc cơ quan có thẩm quyền.
- Truy xuất dữ liệu blockchain: để xác minh tính bất biến và xác thực của quyền sở hữu tài sản trí tuệ.
- Tích hợp nhận diện sinh trắc học (nếu thiết bị hỗ trợ): như vân tay, khuôn mặt nhằm tăng cường xác thực khi thực hiện các giao dịch quan trọng: ví dụ ký hợp đồng điện tử (eContract); nộp đơn đăng ký, công bố.
4. Quyền , trách nhiệm của người dùng
- Xem, kiểm tra, cập nhật hoặc yêu cầu chỉnh sửa thông tin định danh cá nhân, tổ chức thuộc thẩm quyền (nếu được uỷ quyền);
- Tuân thủ các quy định về bảo đảm an toàn thông tin, an ninh thông tin. Người dùng đảm bảo nhập liệu các thông tin chính xác, có độ xác thực cao;
- Yêu cầu xóa dữ liệu khi không còn sử dụng dịch vụ của ứng dụng DipNET;
- Khiếu nại nếu phát hiện hành vi sai phạm trong việc xử lý dữ liệu của ứng dụng DipNET hoặc các bên liên quan; Khi phát hiện ra lỗi của ứng dụng, Người dùng được thông báo và nhận được sự hỗ trợ bởi đội ngũ phát triển.
- Thực hiện quyền và trách nhiệm khác theo quy định pháp luật.
5. Luật áp dụng và giải quyết tranh chấp
- Chính sách này được điều chỉnh và giải thích theo quy định của pháp luật nước Cộng hòa xã hội chủ nghĩa Việt Nam.
- Mọi tranh chấp phát sinh từ việc thực hiện hoặc liên quan đến chính sách này sẽ được giải quyết thông qua thương lượng giữa các bên. Trường hợp không thể thương lượng, tranh chấp sẽ được giải quyết tại Tòa án nhân dân có thẩm quyền tại Việt Nam.
6. Cập nhật Chính sách Quyền riêng tư
- DipNET có thể cập nhật Chính sách Quyền riêng tư của mình, bằng cách đăng Chính sách về quyền riêng tư đã được chỉnh sửa, thay đổi hoặc bổ sung trên hoặc thông qua Trang web DipNET, ứng dụng DipNET hoặc thông qua các phương tiện khác.
- Chúng tôi sẽ thông báo cho Khách hàng về sự thay đổi trước khi Chính sách Quyền riêng tư mới có hiệu lực và cập nhật ngày tháng “Cập nhật lần cuối” tại mở đầu của Chính sách này.
- Khách hàng nên xem lại Chính sách này thường xuyên để nhận biết các thay đổi (nếu có). Các thay đổi sẽ có hiệu lực khi được cập nhật tại trang này. Việc tiếp tục sử dụng dịch vụ đồng nghĩa với việc người dùng đồng ý với các chỉnh sửa, thay đổi hoặc bổ sung.
7. Điều khoản về chấp thuận
- Khi người dùng sử dụng bất kỳ dịch vụ, sản phẩm hoặc truy cập bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị nào của DipNET, hoặc thực hiện giao dịch hoặc cho phép DipNET xử lý dữ liệu cá nhân (trực tiếp hoặc thông qua bên thứ ba), người dùng được xem là đã hiểu và đồng ý, không kèm theo điều kiện, với toàn bộ nội dung của Chính sách quyền riêng tư này và các cập nhật của chính sách trong từng thời kỳ.
- Chính sách quyền riêng tư này là một phần không tách rời trong toàn bộ hệ thống quy định, điều khoản, thỏa thuận, hợp đồng hoặc đăng ký sử dụng dịch vụ giữa người dùng và DipNET. Trong trường hợp có sự mâu thuẫn hoặc không thống nhất giữa chính sách này và các văn bản khác, nội dung của Chính sách quyền riêng tư sẽ được ưu tiên áp dụng trong phạm vi xử lý và bảo vệ dữ liệu cá nhân.