thì họ có trách nhiệm phải sử dụng thông tin cá nhân đó đúng với mục đích đã thông báo ban đầu không? Hay có thể sử dụng với những mục đích khác nữa? Những tổ chức sở hữu những website có chức năng thanh toán như vậy có trách nhiệm như thế nào để đảm bảo an toàn cho người dùng vậy ạ?