TỔNG QUAN PHÂN TẦNG DỮ LIỆU & QUYỀN RIÊNG TƯ TẠI INVESTNET
Tên startup, Logo, Slogan, Ngành nghề, Thành phố trên Newsfeed.
Kế toán, pháp lý, tech cần hỗ trợ. Chia sẻ cho NCC dịch vụ đã xác thực theo sự đồng thuận của bạn.
Cap Table, BCTC kiểm toán. Chỉ mở khi NĐT đã eKYC + Ký số Digital NDA + Đóng Watermark.
Điều 1. Cam kết & Nguyên tắc Bảo vệ Dữ liệu Cá nhân
1. Tuân thủ pháp lý cao nhất: Linvest cam kết tuân thủ đầy đủ các nguyên tắc bảo vệ dữ liệu cá nhân theo Nghị định số 13/2023/NĐ-CP và Luật An toàn thông tin mạng 2015.
2. Nguyên tắc cốt lõi: Mọi hành động thu thập và xử lý dữ liệu đều dựa trên sự đồng thuận của Người dùng, phục vụ đúng mục đích kết nối hệ sinh thái đầu tư, áp dụng cơ chế tối thiểu hóa dữ liệu và bảo mật đa lớp.
Điều 2. Các Loại Dữ liệu Thu thập
- Dữ liệu cá nhân & định danh: Họ và tên, email công việc, số điện thoại, chức vụ, liên kết LinkedIn, dữ liệu xác thực danh tính eKYC (CCCD/Hộ chiếu).
- Hồ sơ tổ chức: Tên công ty, giấy phép kinh doanh (KYB), ngành nghề, giai đoạn gọi vốn, quy mô doanh nghiệp.
- Dữ liệu khảo sát nhu cầu vận hành (Lead Discovery): Trạng thái thành lập pháp nhân, đăng ký website Bộ Công Thương, bảo hộ nhãn hiệu tại Cục SHTT, tình trạng kế toán/thuế/kiểm toán BCTC, hiện trạng website/app công nghệ, hồ sơ Pitch Deck, nhu cầu thẩm định Due Diligence.
- Dữ liệu kỹ thuật & Audit Log: Địa chỉ IP, loại thiết bị, nhật ký ký số NDA, nhật ký xem từng trang tài liệu trong VDR.
Điều 3. Mục đích Xử lý & Khai thác Dữ liệu
Dữ liệu của Bạn được sử dụng nhằm mục đích:
- Thiết lập và xác thực tài khoản thành viên trên Linvest.
- Vận hành thuật toán AI Matching kết nối deal giữa Startup và Nhà đầu tư.
- Khớp nối nhu cầu dịch vụ B2B: Phân tích các thiếu sót trong vận hành để gợi ý cho các Nhà cung cấp Dịch vụ Đối tác có năng lực chuyên môn phù hợp gửi đề xuất tư vấn giải pháp.
- Bảo mật tài liệu trong Virtual Data Room và ghi nhận chứng cứ ký số điện tử NDA.
- Ngăn chặn gian lận, phát hiện bài đăng đa cấp hoặc mô hình huy động vốn bất hợp pháp.
Điều 4. Cơ sở Pháp lý & Sự Đồng thuận Minh bạch (Consent Mechanism)
1. Cơ chế đồng thuận điện tử: Căn cứ Điều 11 Nghị định 13/2023/NĐ-CP, việc Bạn tích chọn đồng thuận tại màn hình đăng ký tài khoản và tự nguyện điền các câu hỏi Onboarding là hành động đồng thuận rõ ràng, tự nguyện và có thể kiểm chứng.
2. Bằng chứng đồng thuận: Hệ thống ghi nhận log thời gian (Timestamp), địa chỉ IP, User ID và phiên bản chính sách đã được chấp thuận.
Điều 5. Cơ chế Chia sẻ Dữ liệu với Nhà Cung Cấp Dịch Vụ Đối Tác (B2B Lead Sharing)
Quy chuẩn Minh bạch1. Đối tượng tiếp nhận: Chỉ các Nhà cung cấp Dịch vụ Đối tác đã hoàn tất xác thực KYB, nộp chứng chỉ hành nghề và ký thỏa thuận bảo mật với Linvest mới được cấp quyền truy cập tính năng tìm kiếm nhu cầu /leads.
2. Phạm vi dữ liệu chia sẻ: Tên doanh nghiệp, Người phụ trách, Email công việc, Số điện thoại và Danh mục nhu cầu vận hành cần hỗ trợ (Ví dụ: Cần kiểm toán BCTC gọi vốn, Cần thiết kế Pitch Deck, Cần đăng ký nhãn hiệu SHTT...).
3. Mục đích duy nhất: Nhà cung cấp dịch vụ chỉ được sử dụng dữ liệu để liên hệ gửi thư ngỏ, báo giá hoặc tư vấn nghiệp vụ trực tiếp cho Người dùng. Nghiêm cấm mọi hành vi mua bán, phân phối lại hoặc quấy rối spam liên tục.
Điều 6. Phân cấp 3 Tầng Bảo mật Dữ liệu
Linvest phân lập dữ liệu thành 3 tầng: Dữ liệu công khai trên mạng xã hội, Dữ liệu khớp nối nhu cầu dịch vụ B2B (chia sẻ có phân quyền), và Dữ liệu mật VDR (chỉ xem khi có Digital NDA và duyệt cấp quyền từ Founder).
Điều 7. Quyền của Chủ thể Dữ liệu (Theo Nghị định 13/2023/NĐ-CP)
Biết mục đích xử lý và xem toàn bộ dữ liệu cá nhân của mình.
Tắt tùy chọn chia sẻ nhu cầu với đối tác dịch vụ bất kỳ lúc nào.
Cập nhật hoặc đính chính thông tin trực tiếp trong Cài đặt tài khoản.
Yêu cầu xóa tài khoản (Right to be Forgotten) theo luật định.
Điều 8. Hướng dẫn Tắt Tiếp nhận Đề xuất Dịch vụ (Opt-Out Instructions)
Quyền Tự QuyếtNếu Bạn không muốn tiếp tục nhận các liên hệ chào dịch vụ từ các Đối tác B2B, Bạn có thể dễ dàng thực hiện:
privacy@linvest.vn với tiêu đề [OPT-OUT] Tắt chia sẻ Lead.Điều 9. Biện pháp Kỹ thuật & An toàn Thông tin
Linvest triển khai mã hóa SSL/TLS 1.3 cho đường truyền, thuật toán AES-256 cho lưu trữ tài liệu mật, công nghệ Dynamic Watermarking chống rò rỉ VDR, mã băm chữ ký số HMAC-SHA256 và Cloudflare WAF ngăn chặn tấn công mạng.
Điều 10. Thời hạn Lưu trữ & Xóa Dữ liệu
Dữ liệu được lưu trữ trong suốt thời gian tài khoản hoạt động. Khi có yêu cầu xóa tài khoản, Linvest sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ các bản ghi nhật ký kiểm toán VDR và chứng từ kế toán bắt buộc lưu theo luật định.
Điều 11. Thông tin Đầu mối Bảo vệ Dữ liệu (DPO Contact)
Công ty Cổ phần Nền tảng Đầu tư Linvest