# Danh mục Kiểm tra Tuân thủ Nghị định 13/2023/NĐ-CP (Việt Nam)

Dành cho các doanh nghiệp thu thập dữ liệu cá nhân của người dùng tại Việt Nam.

## 1. Thông báo và Sự đồng ý (Notice & Consent)
- [ ] Website có hiển thị thông báo về việc sử dụng Cookie khi người dùng mới truy cập không?
- [ ] Các Form thu thập dữ liệu (Đăng ký, Đặt hàng) có checkbox "Tôi đồng ý với Chính sách bảo mật" (không được tick sẵn) không?
- [ ] Nội dung chính sách có liệt kê rõ: **Loại dữ liệu** thu thập, **Mục đích** sử dụng, và **Thời gian** lưu trữ không?

## 2. Quyền của Chủ thể dữ liệu (User Rights)
- [ ] Người dùng có thể yêu cầu xem, sửa hoặc xóa dữ liệu của mình bằng cách nào? (Có email/link hỗ trợ không?)
- [ ] Doanh nghiệp có cam kết phản hồi các yêu cầu này trong thời hạn quy định (thường là 72 giờ) không?

## 3. Bảo mật và Bên thứ ba (Security & Third-parties)
- [ ] Doanh nghiệp có liệt kê các bên thứ ba có quyền tiếp cận dữ liệu (ví dụ: Google, Facebook, Đơn vị vận chuyển) không?
- [ ] Có biện pháp kỹ thuật để bảo vệ dữ liệu (mã hóa, phân quyền truy cập) chưa?

## 4. Xử lý vi phạm (Data Breach)
- [ ] Có kịch bản ứng phó khi dữ liệu bị rò rỉ không?
- [ ] Ai là người chịu trách nhiệm thông báo cho cơ quan quản lý nhà nước khi có sự cố?

---

## Các điều khoản bắt buộc trong TOS (Terms of Service):
1. **Định nghĩa**: Giải thích các thuật ngữ dùng trong văn bản.
2. **Điều kiện sử dụng**: Độ tuổi tối thiểu, các hành vi bị cấm.
3. **Thanh toán & Hoàn tiền**: Quy định rõ ràng về phí, thuế và điều kiện trả lại tiền.
4. **Giới hạn trách nhiệm**: Doanh nghiệp không chịu trách nhiệm cho các thiệt hại gián tiếp hoặc do lỗi của bên thứ ba.
5. **Luật áp dụng**: Quy định cơ quan tòa án nào sẽ giải quyết nếu có tranh chấp (ví dụ: Tòa án tại TP.HCM).