CHÍNH SÁCH SỬ DỤNG HỢP PHÁP

Ngày cập nhật: 25/07/2026
Phiên bản: 01/2026

1. Mục đích

Chính sách này quy định các điều kiện sử dụng sản phẩm, phần mềm và dịch vụ TracerSpy đúng mục đích, đúng phạm vi được phép và phù hợp với pháp luật Việt Nam.

Mọi khách hàng và người sử dụng phải tự bảo đảm rằng việc cài đặt, kích hoạt, quản lý và khai thác các tính năng của dịch vụ có căn cứ hợp pháp.

TracerSpy không cho phép sử dụng dịch vụ để bí mật xâm nhập thiết bị, thu thập dữ liệu trái phép, xâm phạm đời sống riêng tư hoặc gây ảnh hưởng đến quyền và lợi ích hợp pháp của cá nhân, tổ chức khác.

2. Căn cứ pháp lý

Chính sách này được xây dựng dựa trên:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026.
• Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026.
• Luật Giao dịch điện tử số 20/2023/QH15.
• Luật An ninh mạng số 24/2018/QH14.
• Luật An toàn thông tin mạng và các quy định pháp luật Việt Nam có liên quan.

3. Nguyên tắc sử dụng hợp pháp

Người sử dụng chỉ được sử dụng dịch vụ khi đáp ứng đầy đủ các nguyên tắc sau:

1. Có quyền sở hữu, quyền quản lý hoặc quyền sử dụng hợp pháp đối với thiết bị.
2. Có sự đồng ý, thỏa thuận hoặc căn cứ pháp lý phù hợp khi việc sử dụng có liên quan đến dữ liệu của người khác.
3. Chỉ sử dụng dịch vụ đúng mục đích đã xác định.
4. Chỉ xử lý dữ liệu trong phạm vi cần thiết.
5. Không che giấu mục đích sử dụng nhằm xâm phạm quyền của người khác.
6. Không sử dụng dữ liệu thu được để đe dọa, cưỡng ép, xúc phạm, phát tán hoặc thực hiện hành vi trái pháp luật.
7. Tuân thủ Điều Khoản Sử Dụng và các chính sách được công bố trên website.

4. Quyền đối với thiết bị

Người sử dụng phải có quyền hợp pháp đối với thiết bị trước khi cài đặt hoặc kích hoạt dịch vụ.

Quyền hợp pháp có thể phát sinh từ:

• Quyền sở hữu thiết bị.
• Quyền quản lý thiết bị của doanh nghiệp.
• Quyền quản lý của cha mẹ hoặc người giám hộ theo quy định pháp luật.
• Sự ủy quyền hợp pháp của chủ sở hữu.
• Thỏa thuận tự nguyện giữa các bên.
• Căn cứ pháp lý khác được pháp luật công nhận.

Việc có quyền truy cập kỹ thuật vào thiết bị không đồng nghĩa với việc có quyền hợp pháp thu thập hoặc sử dụng toàn bộ dữ liệu trên thiết bị đó.

5. Yêu cầu về thông báo và sự đồng ý

Khi pháp luật yêu cầu phải thông báo hoặc có sự đồng ý, người sử dụng phải thực hiện trước khi thu thập, truy cập, sử dụng, lưu trữ hoặc chia sẻ dữ liệu cá nhân.

Sự đồng ý phải được thể hiện một cách tự nguyện, rõ ràng và phù hợp với mục đích xử lý dữ liệu.

Người sử dụng không được:

• Ép buộc người khác đồng ý.
• Che giấu mục đích xử lý dữ liệu.
• Dùng thông tin sai lệch để lấy sự đồng ý.
• Mở rộng phạm vi sử dụng dữ liệu ngoài nội dung đã được thỏa thuận.
• Tiếp tục xử lý dữ liệu khi căn cứ hợp pháp không còn.

6. Sử dụng trong gia đình

Dịch vụ có thể được sử dụng trong gia đình để hỗ trợ:

• Bảo vệ an toàn của thành viên gia đình.
• Quản lý thiết bị thuộc sở hữu chung.
• Hỗ trợ chăm sóc người chưa thành niên.
• Hỗ trợ người cao tuổi hoặc người cần được chăm sóc.
• Tạo sự minh bạch và tin tưởng trên cơ sở thỏa thuận tự nguyện.
• Bảo vệ quyền và lợi ích hợp pháp của gia đình.

Quan hệ vợ chồng, tình cảm hoặc quan hệ gia đình không mặc nhiên tạo ra quyền bí mật truy cập thiết bị, tài khoản hoặc dữ liệu riêng tư của người khác.

Việc sử dụng phải dựa trên quyền hợp pháp, sự thỏa thuận phù hợp và giới hạn cần thiết.

7. Sử dụng đối với trẻ em

Cha mẹ hoặc người giám hộ có thể sử dụng các giải pháp quản lý thiết bị nhằm bảo vệ trẻ em trong phạm vi trách nhiệm chăm sóc, giáo dục và bảo vệ trẻ.

Việc sử dụng phải:

1. Đặt lợi ích tốt nhất của trẻ em làm ưu tiên.
2. Phù hợp với độ tuổi và mức độ nhận thức của trẻ.
3. Không xâm phạm quá mức đời sống riêng tư của trẻ.
4. Không sử dụng dữ liệu để làm nhục, đe dọa hoặc gây tổn hại cho trẻ.
5. Chỉ duy trì trong phạm vi cần thiết cho mục đích bảo vệ và chăm sóc.

8. Sử dụng trong doanh nghiệp

Doanh nghiệp chỉ được triển khai dịch vụ trên:

• Thiết bị thuộc quyền sở hữu hoặc quyền quản lý hợp pháp của doanh nghiệp.
• Thiết bị được giao cho nhân viên sử dụng theo chính sách nội bộ.
• Thiết bị cá nhân khi có thỏa thuận hợp pháp và phù hợp.

Trước khi triển khai, doanh nghiệp cần:

1. Ban hành quy chế quản lý thiết bị.
2. Thông báo rõ phạm vi kiểm tra, giám sát hoặc quản lý.
3. Xác định mục đích sử dụng.
4. Giới hạn người được quyền truy cập dữ liệu.
5. Có biện pháp bảo vệ dữ liệu.
6. Thiết lập thời hạn lưu trữ phù hợp.
7. Tiếp nhận và giải quyết phản ánh của người lao động.

Không được sử dụng danh nghĩa quản lý doanh nghiệp để thu thập dữ liệu riêng tư ngoài phạm vi công việc hoặc ngoài nội dung đã thông báo.

9. Các hành vi bị nghiêm cấm

Người sử dụng không được dùng sản phẩm hoặc dịch vụ TracerSpy để:

1. Bí mật cài đặt trên thiết bị không thuộc quyền quản lý hợp pháp.
2. Truy cập trái phép vào thiết bị, tài khoản hoặc hệ thống thông tin.
3. Thu thập dữ liệu cá nhân khi không có căn cứ hợp pháp.
4. Theo dõi người khác trái ý chí hoặc ngoài phạm vi được pháp luật cho phép.
5. Chiếm đoạt mật khẩu, mã xác thực hoặc thông tin đăng nhập.
6. Ghi âm, ghi hình hoặc thu thập nội dung riêng tư trái pháp luật.
7. Mua bán, trao đổi hoặc phát tán dữ liệu cá nhân trái phép.
8. Đe dọa, cưỡng ép, tống tiền, xúc phạm hoặc làm nhục người khác.
9. Can thiệp trái phép vào hoạt động của hệ thống thông tin.
10. Che giấu hoặc tiêu hủy chứng cứ về hành vi vi phạm.
11. Cản trở việc thực hiện quyền của chủ thể dữ liệu.
12. Sử dụng dịch vụ để thực hiện hành vi vi phạm hành chính hoặc tội phạm.

10. Trách nhiệm của người sử dụng

Người sử dụng chịu trách nhiệm về:

• Mục đích sử dụng dịch vụ.
• Quyền hợp pháp đối với thiết bị.
• Căn cứ thu thập và xử lý dữ liệu.
• Việc thông báo và xin ý kiến đồng ý khi cần thiết.
• Người được cấp quyền truy cập tài khoản.
• Việc lưu trữ, sao chép và chia sẻ dữ liệu.
• Hậu quả phát sinh từ hành vi sử dụng trái pháp luật.

Người sử dụng có trách nhiệm cung cấp thông tin trung thực khi TracerSpy yêu cầu xác minh quyền sử dụng hoặc mục đích sử dụng dịch vụ.

11. Quyền kiểm tra và xác minh

Khi có dấu hiệu vi phạm, TracerSpy có quyền yêu cầu người sử dụng cung cấp thông tin để xác minh:

• Quyền đối với thiết bị.
• Mối quan hệ với người sử dụng thiết bị.
• Mục đích sử dụng.
• Nội dung thỏa thuận hoặc ủy quyền.
• Chính sách nội bộ của doanh nghiệp.
• Các tài liệu liên quan khác.

Việc yêu cầu xác minh không đồng nghĩa với việc TracerSpy xác nhận hành vi của người sử dụng là hợp pháp.

12. Tạm ngừng hoặc chấm dứt dịch vụ

TracerSpy có quyền tạm ngừng, hạn chế hoặc chấm dứt dịch vụ khi:

1. Phát hiện dấu hiệu sử dụng trái pháp luật.
2. Nhận được phản ánh có căn cứ.
3. Người sử dụng không hợp tác xác minh.
4. Có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
5. Tài khoản gây nguy cơ đối với an toàn hệ thống.
6. Người sử dụng vi phạm Điều Khoản Sử Dụng hoặc chính sách này.

Trong trường hợp cần thiết, TracerSpy có thể bảo toàn nhật ký kỹ thuật và thông tin liên quan theo thời hạn phù hợp để giải quyết sự việc hoặc thực hiện nghĩa vụ pháp lý.

13. Xử lý phản ánh vi phạm

Cá nhân hoặc tổ chức cho rằng sản phẩm hoặc dịch vụ đang bị sử dụng để xâm phạm quyền và lợi ích hợp pháp của mình có thể gửi phản ánh qua kênh liên hệ được công bố trên website.

Nội dung phản ánh nên bao gồm:

• Thông tin người phản ánh.
• Thiết bị hoặc tài khoản có liên quan.
• Nội dung sự việc.
• Tài liệu hoặc bằng chứng kèm theo.
• Yêu cầu cần được xem xét.

TracerSpy sẽ kiểm tra thông tin, áp dụng biện pháp cần thiết và phối hợp với cơ quan có thẩm quyền khi pháp luật yêu cầu.

14. Giới hạn trách nhiệm

TracerSpy cung cấp sản phẩm, nền tảng và dịch vụ hỗ trợ kỹ thuật trong phạm vi đã công bố.

TracerSpy không đại diện cho người sử dụng để xác định quyền theo dõi, quyền truy cập hoặc quyền xử lý dữ liệu trong từng trường hợp cụ thể.

Việc TracerSpy cung cấp sản phẩm hoặc hỗ trợ kỹ thuật không được hiểu là sự cho phép người sử dụng thực hiện hành vi trái pháp luật.

Người sử dụng phải tự chịu trách nhiệm về tính hợp pháp của mục đích, phương thức và phạm vi sử dụng.

15. Phối hợp với cơ quan có thẩm quyền

TracerSpy có thể cung cấp thông tin, bảo toàn dữ liệu hoặc thực hiện biện pháp kỹ thuật theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Mọi hoạt động phối hợp phải được thực hiện trong phạm vi pháp luật cho phép và phù hợp với Chính Sách Bảo Vệ Dữ Liệu Cá Nhân.

16. Cập nhật chính sách

Chính sách này có thể được sửa đổi khi:

• Pháp luật có thay đổi.
• Cơ quan nhà nước ban hành hướng dẫn mới.
• Sản phẩm hoặc dịch vụ có thay đổi.
• Xuất hiện yêu cầu mới về bảo vệ dữ liệu và an toàn thông tin.
• Cần tăng cường biện pháp ngăn ngừa sử dụng sai mục đích.

Phiên bản mới sẽ được công bố trên website và ghi rõ ngày cập nhật.

17. Hiệu lực

Chính sách này có hiệu lực kể từ ngày được công bố.

Chính sách được áp dụng đồng thời với:

• Điều Khoản Sử Dụng.
• Chính Sách Bảo Mật.
• Chính Sách Bảo Vệ Dữ Liệu Cá Nhân.
• Các quy trình và chính sách pháp lý khác được TracerSpy công bố.

Trong trường hợp có sự khác nhau giữa chính sách này và quy định bắt buộc của pháp luật, quy định của pháp luật được ưu tiên áp dụng.