Mẫu điều khoản sử dụng website tiếng Việt tham chiếu PDPL

Mẫu điều khoản sử dụng website là gì?

Một mẫu điều khoản sử dụng website là bộ quy tắc áp dụng khi người dùng truy cập, đăng ký, đặt hàng hoặc dùng tính năng trên website của bạn. Với website có thu thập dữ liệu cá nhân, điều khoản này cần nêu rõ quyền, nghĩa vụ, giới hạn trách nhiệm và liên kết sang chính sách xử lý dữ liệu theo quy định PDPL.

Mẫu điều khoản sử dụng website cần có những mục nào?

Bạn nên chia điều khoản thành các phần ngắn, dễ đọc, áp dụng được cho SME và đội kỹ thuật. Dưới đây là bố cục thực tế thường dùng:

Mẫu điều khoản sử dụng website tiếng Việt tham chiếu PDPL

Dưới đây là mẫu rút gọn có thể chỉnh sửa cho website doanh nghiệp Việt Nam:

Điều khoản sử dụng Website

Bằng việc truy cập hoặc sử dụng website [tên miền], Quý khách xác nhận đã đọc, hiểu và đồng ý tuân thủ các điều khoản sử dụng này.

1. Phạm vi áp dụng Điều khoản này áp dụng cho mọi cá nhân, tổ chức truy cập, đăng ký tài khoản, gửi yêu cầu, đặt hàng hoặc sử dụng bất kỳ tính năng nào trên website [tên website] do [tên doanh nghiệp] vận hành.

2. Tài khoản và bảo mật Khi tạo tài khoản, Quý khách cam kết cung cấp thông tin chính xác, cập nhật và tự chịu trách nhiệm bảo mật mật khẩu, mã OTP, thiết bị đăng nhập và các thông tin xác thực khác.

3. Hành vi bị cấm Người dùng không được: (i) can thiệp vào hoạt động của hệ thống; (ii) thu thập dữ liệu trái phép; (iii) gửi mã độc, spam hoặc nội dung vi phạm pháp luật; (iv) sử dụng website để xâm phạm quyền, lợi ích hợp pháp của tổ chức/cá nhân khác.

4. Nội dung và sở hữu trí tuệ Trừ khi có quy định khác, toàn bộ giao diện, mã nguồn, nhãn hiệu, nội dung, hình ảnh và tài liệu trên website thuộc quyền sở hữu hoặc quyền sử dụng hợp pháp của [tên doanh nghiệp]. Người dùng không được sao chép, chỉnh sửa, phân phối khi chưa có chấp thuận bằng văn bản.

5. Dữ liệu cá nhân và quyền riêng tư Khi website thu thập, lưu trữ hoặc chia sẻ dữ liệu cá nhân, việc xử lý sẽ được thực hiện theo Chính sách quyền riêng tư và theo quy định pháp luật hiện hành, bao gồm Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15 (dự kiến hiệu lực từ 01/01/2026) và các văn bản hướng dẫn liên quan. Người dùng vui lòng xem [link Chính sách quyền riêng tư].

6. Liên kết bên thứ ba Website có thể chứa liên kết đến website hoặc dịch vụ của bên thứ ba. [Tên doanh nghiệp] không kiểm soát và không chịu trách nhiệm đối với nội dung, chính sách hoặc thực hành bảo mật của bên thứ ba.

7. Tạm ngừng hoặc chấm dứt truy cập [Tên doanh nghiệp] có quyền tạm ngừng hoặc chấm dứt quyền truy cập của người dùng nếu phát hiện vi phạm điều khoản này, có dấu hiệu gian lận, xâm nhập trái phép hoặc gây ảnh hưởng đến an toàn hệ thống.

8. Giới hạn trách nhiệm Trong phạm vi pháp luật cho phép, [tên doanh nghiệp] không chịu trách nhiệm đối với thiệt hại gián tiếp, mất lợi nhuận, mất dữ liệu do sự cố ngoài khả năng kiểm soát hợp lý. Tuy nhiên, điều khoản này không loại trừ trách nhiệm bắt buộc theo quy định pháp luật.

9. Sửa đổi điều khoản [Tên doanh nghiệp] có thể cập nhật điều khoản này bất kỳ lúc nào. Phiên bản sửa đổi có hiệu lực kể từ thời điểm được đăng tải trên website, trừ khi có thông báo khác.

10. Luật áp dụng và liên hệ Điều khoản này được điều chỉnh bởi pháp luật Việt Nam. Mọi thắc mắc vui lòng liên hệ: [email hỗ trợ] / [địa chỉ].

Cần sửa gì để điều khoản dùng được thật?

Đừng dùng mẫu chung chung rồi dán nguyên lên website. Bạn cần chỉnh 5 điểm sau:

Mẫu điều khoản sử dụng website có cần câu về PDPL không?

Có. Nếu website của bạn thu thập dữ liệu cá nhân, nên chèn một câu dẫn rõ ràng để người dùng biết việc xử lý dữ liệu không chỉ nằm trong điều khoản sử dụng mà còn trong chính sách quyền riêng tư và cơ chế đồng ý riêng, theo quy định. Đặc biệt với form đăng ký, mua hàng, tuyển dụng, newsletter hoặc app/web có tracker, bạn cần quản trị bằng chứng đồng ý và thời điểm thu thập.

Ví dụ thực tế: một website thương mại điện tử tại Việt Nam thường sẽ có 3 lớp tài liệu: (1) Điều khoản sử dụng; (2) Chính sách quyền riêng tư; (3) Chính sách cookie hoặc banner cookie. Nếu xảy ra sự cố dữ liệu, nghĩa vụ thông báo vi phạm dữ liệu là trong 72 giờ kể từ khi phát hiện, theo quy định.

Lỗi thường gặp khi dùng mẫu điều khoản sử dụng website

Các lỗi dưới đây rất hay gặp ở SME:

• Copy mẫu tiếng Anh rồi dịch máy, nhưng không khớp pháp luật Việt Nam.
• Nhét luôn nội dung consent vào điều khoản sử dụng, khiến người dùng không phân biệt được phần nào là đồng ý sử dụng website, phần nào là đồng ý xử lý dữ liệu.
• Không có thông tin liên hệ để xử lý yêu cầu dữ liệu.
• Không cập nhật điều khoản khi thêm cookie, pixel, chatbot hoặc form lead.
• Viết điều khoản quá rộng, nhưng lại thiếu quy trình thực thi nội bộ.

Nếu doanh nghiệp của bạn đang dùng tracker, banner cookie, lưu log đăng nhập hoặc tiếp nhận DSAR, nên để đội pháp lý/IT rà lại trước khi phát hành. Nếu cần, consent.vn có thể giúp bạn chuẩn hóa banner cookie, lưu bằng chứng đồng ý và luồng DSAR.

Nguồn: Luật 91/2025/QH15: https://thuvienphapluat.vn ; Nghị định 13/2023/NĐ-CP: https://thuvienphapluat.vn ; A05: https://bocongan.gov.vn