PHỤ LỤC Số 5 của Điều khoản sử dụng: Phụ lục Đạo luật Dữ liệu

Phụ lục Đạo luật Dữ liệu này ("Phụ lục Đạo luật Dữ liệu") là một phần của các Điều khoản. Nếu Bạn là một thực thể đủ điều kiện theo Quy định (EU) 2023/2854 ("Đạo luật Dữ liệu") và việc Bạn sử dụng Dịch vụ ESET theo các Điều khoản được xem là "dịch vụ xử lý dữ liệu" theo Đạo luật Dữ liệu, thì Phụ lục Đạo luật Dữ liệu này áp dụng cho Bạn.  Các thuật ngữ viết hoa không được định nghĩa trong Phụ lục Đạo luật Dữ liệu này sẽ có nghĩa được quy định trong các Điều khoản hoặc, nếu không được định nghĩa ở đó, theo nghĩa được quy định trong Đạo luật Dữ liệu. Các quyền và nghĩa vụ không được điều chỉnh bởi các quy định cụ thể của Phụ lục Đạo luật Dữ liệu này sẽ được điều chỉnh bởi các điều khoản liên quan của Điều khoản Sử dụng. Trong trường hợp có bất kỳ xung đột nào giữa Phụ lục này và các Điều khoản, các quy định cụ thể của Phụ lục Đạo luật Dữ liệu này sẽ được ưu tiên áp dụng.

Phụ lục Đạo luật Dữ liệu không áp dụng cho Đăng ký Dùng thử, Dịch vụ Tiền Phát hành, Giấy phép không bán lại hoặc Dịch vụ được cung cấp cho mục đích thử nghiệm và đánh giá trong một khoảng thời gian giới hạn.

Định nghĩa

Đối với mục đích của Phụ lục Đạo luật Dữ liệu này, các định nghĩa sau đây được áp dụng:

1. "Nhà cung cấp đích" có nghĩa là một nhà cung cấp dịch vụ cùng loại khác ngoài ESET, hoặc cơ sở hạ tầng ICT tại chỗ của chính bạn.
2. "Dữ liệu có thể xuất" nghĩa là Dữ liệu Đám mây mà ESET xử lý với tư cách là đơn vị xử lý dữ liệu và ESET có thể hợp pháp truy xuất và cung cấp cho Bạn khi có thể về mặt kỹ thuật mà không tốn công sức quá mức so với các thao tác đơn giản và vẫn còn trong thời gian lưu giữ dữ liệu áp dụng cho Dịch vụ ESET liên quan.
    
   Dữ liệu có thể xuất khẩu không bao gồm:

1. 1. 1. dữ liệu được ESET xử lý với tư cách là bên kiểm soát dữ liệu;
      2. dữ liệu thống kê, tổng hợp hoặc ẩn danh;
      3. Sở hữu trí tuệ, Thông tin bảo mật hoặc bí mật thương mại của ESET hoặc bên thứ ba, bao gồm các thuật toán độc quyền, mã nguồn, công nghệ phát hiện, báo cáo và thông tin chuyên sâu về ESET Threat Intelligence;
      4. dữ liệu mà việc xuất ra sẽ gây tổn hại đến bảo mật, tính toàn vẹn và chức năng của Dịch vụ ESET liên quan;
      5. dữ liệu mà ESET không được phép về mặt pháp lý để tiết lộ hoặc xuất khẩu; và
      6. bất kỳ Dữ liệu Có thể Xuất nào đã bị xóa theo thời hạn lưu giữ dữ liệu áp dụng.

3. "Quy trình Chuyển đổi" có nghĩa là quá trình mà Bạn chuyển từ việc sử dụng Dịch vụ ESET liên quan sang sử dụng dịch vụ của Nhà cung cấp Đích, bao gồm cả việc xuất và chuyển giao Dữ liệu Có thể Xuất.

B. Thông báo chuyển đổi và quy trình chuyển đổi

1. Bạn phải khởi xướng Quy trình Chuyển đổi bằng cách gửi yêu cầu bằng văn bản ("Thông báo Chuyển đổi") đến ESET qua các thông tin liên hệ được quy định tại Mục J của Điều khoản hoặc qua kênh hỗ trợ ESET áp dụng, tuân thủ thông báo bằng văn bản trước hai tháng ("Thời gian Thông báo") trong đó Bạn phải thông báo cho chúng tôi về (a) ngày bắt đầu Quy trình Chuyển đổi, (b) liệu Quy trình Chuyển đổi có liên quan đến tất cả hay chỉ một số Ứng dụng, Sản phẩm và Dịch vụ của chúng tôi và (c) liệu Bạn có dự định chuyển sang dịch vụ xử lý dữ liệu khác hoặc hạ tầng CNTT-TT tại chỗ của riêng Bạn hay không.
2. Trong Thời gian Thông báo, các Bên sẽ phối hợp về Quy trình Chuyển đổi, bao gồm việc xác định Dữ liệu Có thể Xuất khẩu hiện có và các yêu cầu kỹ thuật.
3. Bạn thừa nhận rằng tính khả dụng của Dữ liệu có thể xuất phụ thuộc vào thời gian lưu giữ dữ liệu áp dụng cho Dịch vụ ESET liên quan như được định nghĩa trong tài liệu. ESET không có nghĩa vụ lưu giữ hoặc cung cấp quyền truy cập vào Dữ liệu có thể xuất khẩu sau khi hết thời hạn lưu giữ đó.
4. Quy trình chuyển đổi có thể được khởi động không muộn hơn ba tháng trước khi kết thúc Thời hạn Đăng ký hoặc Dịch vụ ESET tương ứng.
5. Sau Thời gian Thông báo, ESET sẽ cung cấp hỗ trợ hợp lý cho Bạn và các bên thứ ba được Bạn ủy quyền để tạo điều kiện thuận lợi cho Quá trình Chuyển đổi trong giai đoạn chuyển tiếp lên đến ba mươi (30) ngày dương lịch ("Giai đoạn Chuyển tiếp").
6. Bạn có thể yêu cầu gia hạn Thời kỳ Chuyển tiếp một lần, và ESET cùng Bạn sẽ thảo luận về điều này một cách thiện chí.
7. Trong suốt Thời kỳ Chuyển tiếp, ESET sẽ:
   1. duy trì tính liên tục trong hoạt động kinh doanh và tiếp tục cung cấp Dịch vụ ESET liên quan theo các Điều khoản;
   2. cung cấp thông tin rõ ràng về các rủi ro đã biết đối với tính liên tục của Dịch vụ ESET liên quan; và
   3. duy trì các biện pháp kỹ thuật và tổ chức được áp dụng theo Điều khoản và tài liệu liên quan.
8. Nếu Thời gian Chuyển tiếp tối đa bắt buộc là ba mươi (30) ngày dương lịch không khả thi về mặt kỹ thuật vì lý do thuộc về phía ESET, ESET sẽ thông báo cho Bạn trong vòng mười bốn (14) ngày làm việc kể từ khi nhận được Thông báo Chuyển đổi, giải thích đầy đủ lý do về tính không khả thi về mặt kỹ thuật và đề xuất một Thời gian Chuyển tiếp thay thế. Giai đoạn Chuyển tiếp thay thế sẽ không vượt quá bảy (7) tháng. ESET sẽ đảm bảo tính liên tục của Dịch vụ ESET liên quan trong suốt Giai đoạn Chuyển tiếp thay thế.

C. Truy xuất dữ liệu

1. Sau Thời kỳ Chuyển tiếp, bạn sẽ có tối đa ba mươi (30) ngày lịch để truy xuất Dữ liệu Có thể Xuất ("Thời gian Truy xuất").
2. ESET sẽ cung cấp Dữ liệu Xuất cho bạn tải xuống ở định dạng có cấu trúc và có thể đọc bằng máy được hỗ trợ bởi Dịch vụ ESET liên quan.
3. Bạn hoàn toàn chịu trách nhiệm trong việc nhập và triển khai Dữ liệu có thể Xuất vào các hệ thống hoặc cơ sở hạ tầng mới.
4. Khi kết thúc Thời gian Truy xuất, ESET sẽ xóa Dữ liệu Có thể Xuất theo các Điều khoản, các thực tiễn lưu giữ dữ liệu hiện hành và luật hiện hành, trừ khi việc lưu giữ được yêu cầu bởi luật hiện hành. Bất kỳ Dữ liệu Có thể Xuất nào mà chúng tôi lưu giữ trong Thời gian Truy xuất sẽ vẫn tuân theo các Điều khoản cho đến khi kết thúc Thời gian Truy xuất.  Theo yêu cầu của bạn, ESET sẽ cung cấp cho bạn xác nhận bằng văn bản về việc xóa dữ liệu theo quy định này.

D. Nghĩa vụ của bạn liên quan đến Quá trình Chuyển đổi

1. Để thực hiện Quá trình Chuyển đổi, Bạn phải (a) sử dụng các tính năng xuất dữ liệu tự phục vụ khi có sẵn, (b) cung cấp sự hợp tác hợp lý và thông tin kỹ thuật cần thiết để đảm bảo Quá trình Chuyển đổi diễn ra hiệu quả, (c) thông báo kịp thời cho ESET khi hoàn tất Quá trình Chuyển đổi.  
2. Bạn có nghĩa vụ tuân thủ tất cả các nghĩa vụ bảo mật theo các Điều khoản;
3. Quy trình Chuyển đổi và Phụ lục Đạo luật Dữ liệu này không ảnh hưởng đến nghĩa vụ của bạn trong việc thanh toán tất cả các khoản phí áp dụng cho (các) Dịch vụ ESET liên quan. Bạn phải tuân thủ các điều khoản mua hàng hoặc thanh toán hiện hành đã được thỏa thuận giữa Bạn và ESET hoặc đối tác ESET mà Bạn đã mua Dịch vụ ESET liên quan, và vẫn có nghĩa vụ thanh toán cho đến khi thời điểm muộn hơn trong hai thời điểm sau: (i) hết thời hạn Đăng ký Dịch vụ ESET liên quan như đã thỏa thuận ban đầu hoặc (ii) hoàn tất Thời kỳ Chuyển tiếp.
4. Nếu Giai đoạn Chuyển tiếp kéo dài vượt quá thời hạn của Giai đoạn Đăng ký như đã thỏa thuận ban đầu, Bạn cũng phải thanh toán các khoản phí áp dụng cho mỗi tháng đã bắt đầu mà Dịch vụ ESET liên quan tiếp tục được cung cấp trong Giai đoạn Chuyển tiếp, theo bảng giá tiêu chuẩn của chúng tôi hoặc của Đối tác ESET tương ứng.
5. Nếu tại thời điểm Bạn gửi Thông báo Chuyển đổi, Đăng ký hoặc các Dịch vụ ESET liên quan đã bị chấm dứt, Bạn không có quyền chuyển đổi Dữ liệu Có thể Xuất.  

Nghĩa vụ của ESET.

1. ESET phải cung cấp (a) thông tin rõ ràng về các rủi ro đã biết đối với tính liên tục của Dịch vụ ESET liên quan, (b) duy trì các biện pháp kỹ thuật và tổ chức được quy định trong các Điều khoản và tài liệu liên quan trong Quá trình Chuyển đổi, (c) tiếp tục cung cấp Dịch vụ ESET liên quan theo các Điều khoản trong Thời gian Thông báo và Giai đoạn Chuyển tiếp; và (d) cung cấp tài liệu liên quan đến Dữ liệu Có thể Xuất và các định dạng được Dịch vụ ESET liên quan hỗ trợ để xuất.

F. Phí chuyển đổi

1. Không có khoản phí bổ sung nào áp dụng cho việc bạn sử dụng các tính năng xuất dữ liệu tự phục vụ tiêu chuẩn hiện có, ngoài các khoản phí bạn đã đồng ý thanh toán cho kỳ Đăng ký đã cam kết hiện tại.
2. Đến ngày 12 tháng 1 năm 2027, Chúng tôi có thể thu phí chuyển đổi giảm cho hỗ trợ thủ công vượt ngoài khả năng xuất tiêu chuẩn, với điều kiện các khoản phí đó không vượt quá chi phí mà Chúng tôi phát sinh có liên quan trực tiếp đến Quy trình Chuyển đổi.
3. Từ ngày 12 tháng 1 năm 2027, Chúng tôi sẽ không tính phí chuyển đổi cho Quy trình Chuyển đổi.
4. Các khoản phí đã thỏa thuận cho việc cung cấp Dịch vụ ESET liên quan và bất kỳ khoản phạt chấm dứt hợp đồng sớm nào áp dụng không phải là phí chuyển đổi và vẫn phải thanh toán theo Mục D.3 ở trên và/hoặc các Điều khoản.

G. Nghĩa vụ thanh toán và Chấm dứt hợp đồng

1. Dịch vụ ESET liên quan sẽ chấm dứt vào thời điểm sớm hơn trong các trường hợp sau:
   1. kết thúc Giai đoạn Chuyển tiếp; hoặc
   2. yêu cầu bằng văn bản của bạn về việc chấm dứt Dịch vụ ESET liên quan mà không chuyển Dữ liệu Có thể Xuất.
2. Mặc dù đã chấm dứt theo Phụ lục Đạo luật Dữ liệu này, nghĩa vụ thanh toán cho (các) Dịch vụ ESET của bạn vẫn không bị ảnh hưởng như được nêu chi tiết tại điểm D.3 của Phụ lục Đạo luật Dữ liệu này. Sẽ không hoàn lại bất kỳ khoản phí trả trước nào hoặc miễn giảm phí cho (các) Dịch vụ ESET đã được đặt hàng nhưng chưa được lập hóa đơn hoặc thanh toán đầy đủ, trừ khi có quy định rõ ràng khác trong Điều khoản hoặc theo yêu cầu của luật hiện hành.
3. Nếu Bạn chưa thanh toán toàn bộ phí theo Đơn hàng hoặc Đăng ký áp dụng, tất cả các khoản còn lại sẽ trở nên đến hạn và phải thanh toán ngay lập tức khi chấm dứt, trong phạm vi pháp luật hiện hành cho phép.

H. Tuyên bố từ chối trách nhiệm

1. Các nghĩa vụ của ESET theo Phụ lục Đạo luật Dữ liệu này phải tuân theo:
   1. tính khả thi về mặt kỹ thuật và các yêu cầu bảo mật;
   2. thời gian lưu giữ dữ liệu áp dụng;
   3. các luật và quy định hiện hành; và
   4. bảo vệ Sở hữu trí tuệ, Thông tin Bảo mật và bí mật thương mại của ESET và các bên thứ ba.
2. ESET hoàn toàn từ chối mọi loại trách nhiệm pháp lý hoặc bảo đảm, dù là rõ ràng, ngụ ý, theo luật định hay dưới bất kỳ hình thức nào khác, liên quan đến sự tương thích hoặc chức năng của Dữ liệu Có Thể Xuất với hệ thống của Nhà Cung Cấp Đích, trừ khi việc loại trừ đó bị cấm bởi Đạo luật Dữ liệu hoặc các luật hiện hành khác.

I. Thứ tự ưu tiên

1. Phụ lục Đạo luật Dữ liệu này sẽ điều chỉnh và có hiệu lực ưu tiên chỉ đối với các vấn đề được đề cập trong tài liệu này. Trong tất cả các khía cạnh khác, các Điều khoản, bao gồm Thỏa thuận Xử lý Dữ liệu áp dụng, tài liệu, Chính sách Lưu giữ Nhật ký, Chính sách Quyền riêng tư và Chính sách Bảo mật, sẽ tiếp tục có hiệu lực.