Chính sách quyền riêng tư của Snap Tiền

Chào mừng bạn sử dụng Snap Tiền. Chính sách quyền riêng tư này (sau đây gọi là “Chính sách”) được ban hành bởi VPBANK ASSET MANAGEMENT COMPANY LIMITED (sau đây gọi là “chúng tôi”), áp dụng đối với việc chúng tôi truy cập, thu thập, sử dụng, lưu trữ, chia sẻ, bảo vệ và xóa dữ liệu cá nhân cũng như dữ liệu cá nhân nhạy cảm của bạn khi bạn truy cập, tải xuống, cài đặt, đăng ký, đăng nhập và sử dụng ứng dụng Snap Tiền cùng các dịch vụ liên quan. Vui lòng đọc kỹ và hiểu đầy đủ nội dung của Chính sách này trước khi sử dụng Snap Tiền. Khi bạn đăng ký, đăng nhập, gửi hồ sơ, cấp quyền hệ thống, sử dụng hoặc tiếp tục sử dụng ứng dụng này, điều đó đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với Chính sách này.

Quy định pháp luật áp dụng và tuân thủ

Chúng tôi coi trọng việc bảo vệ dữ liệu cá nhân và quyền riêng tư của người dùng, đồng thời xử lý dữ liệu của bạn theo các quy định pháp luật hiện hành, bao gồm nhưng không giới hạn ở các quy định liên quan đến bảo vệ dữ liệu cá nhân, an ninh mạng, giao dịch điện tử, bảo vệ người tiêu dùng và các quy định pháp luật có liên quan khác.

Thông tin pháp nhân của công ty

Tên công ty: VPBANK ASSET MANAGEMENT COMPANY LIMITED Địa chỉ liên hệ: 72A Nguyen Trai Street, R6 Royal City Building, Floor L2B, Ha Noi Email liên hệ về quyền riêng tư: tech@vpbankamc.com Nếu bạn có bất kỳ câu hỏi, đề xuất hoặc khiếu nại nào liên quan đến Chính sách này, việc xử lý dữ liệu cá nhân, xóa dữ liệu, hủy tài khoản hoặc rút lại sự đồng ý, vui lòng liên hệ với chúng tôi qua địa chỉ email nêu trên.

Các loại thông tin chúng tôi thu thập

Để cung cấp cho bạn các dịch vụ như đăng ký tài khoản, xác minh danh tính, nộp hồ sơ vay, thẩm định tín dụng, giải ngân, thanh toán khoản vay, chăm sóc khách hàng, quản lý rủi ro và hỗ trợ an toàn hệ thống, chúng tôi có thể truy cập, thu thập và xử lý các thông tin sau:

Thông tin bạn chủ động cung cấp

1. Thông tin đăng ký: họ tên, số điện thoại di động, email, mã xác minh đăng nhập, thông tin tài khoản. 2. Thông tin nhận dạng: thông tin giấy tờ tùy thân, ảnh giấy tờ, ảnh chân dung tự chụp, kết quả nhận diện khuôn mặt, ngày sinh, giới tính, quốc tịch. 3. Thông tin hồ sơ: địa chỉ cư trú, nghề nghiệp, thu nhập, thông tin đơn vị công tác, tình trạng hôn nhân, trình độ học vấn. 4. Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số tiền vay, thời hạn vay, thông tin tài khoản thanh toán, lịch sử thanh toán. 5. Thông tin chăm sóc khách hàng và liên lạc: email trao đổi, lịch sử tư vấn.

Thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ

1. Thông tin thiết bị: kiểu máy, mã định danh thiết bị, phiên bản hệ điều hành, ngôn ngữ thiết bị, địa chỉ IP, loại mạng, phiên bản ứng dụng, nhật ký hệ thống, thông tin lỗi. 2. Thông tin sử dụng: thời gian đăng nhập, lịch sử truy cập trang, hành vi nhấp, thời gian lưu lại, nhật ký thao tác, hành vi bất thường. 3. Thông tin vị trí: thông tin vị trí gần đúng. 4. Thông tin liên quan đến quản lý rủi ro: thông tin bất thường của môi trường thiết bị, kết quả nhận diện giả lập, kết quả phân tích danh sách ứng dụng đã cài đặt, nhãn rủi ro thiết bị.

Thông tin cá nhân nhạy cảm

Do đặc thù của sản phẩm tín dụng, chúng tôi có thể xử lý các thông tin cá nhân nhạy cảm sau: 1. Thông tin giấy tờ tùy thân; 2. Thông tin nhận diện khuôn mặt hoặc dữ liệu sinh trắc học liên quan; 3. Thông tin tài khoản ngân hàng và thanh toán; 4. Thông tin danh bạ; 5. Thông tin lịch; 6. Thông tin liên quan đến tin nhắn SMS; 7. Thông tin danh sách ứng dụng đã cài đặt. Đối với thông tin cá nhân nhạy cảm, chúng tôi sẽ xử lý trong phạm vi được pháp luật cho phép, trên cơ sở mục đích rõ ràng và cần thiết, đồng thời áp dụng các biện pháp bảo mật nghiêm ngặt hơn.

Giải thích về quyền truy cập

Để thực hiện các chức năng cụ thể hoặc đáp ứng nhu cầu quản lý rủi ro, an toàn, xác minh danh tính, nhắc nhở dịch vụ và các mục đích khác, Snap Tiền có thể yêu cầu bạn cấp một số quyền trên thiết bị. Chúng tôi chỉ yêu cầu quyền trong phạm vi cần thiết và chỉ truy cập dữ liệu liên quan sau khi nhận được sự đồng ý của bạn. Nếu bạn từ chối cấp quyền, một số chức năng có thể không hoạt động bình thường, nhưng thông thường sẽ không ảnh hưởng đến các chức năng cơ bản. Lịch Mục đích: tạo nhắc nhở lịch trả nợ/đến hạn hoặc các mốc xử lý hồ sơ (khi bạn chọn bật). Phạm vi: chỉ tạo sự kiện liên quan dịch vụ; bạn có thể sửa/xóa trong lịch bất cứ lúc nào. SMS (Tin nhắn) Mục đích: hỗ trợ đánh giá rủi ro và phòng chống gian lận dựa trên các SMS giao dịch/liên quan tài chính. Cách xử lý: sau khi bạn cấp quyền, ứng dụng sẽ đọc toàn bộ SMS trên thiết bị để nhận diện SMS giao dịch tài chính bằng bộ lọc từ khóa/mẫu (ví dụ: ngân hàng, ví điện tử, tổ chức tín dụng, giao dịch, khoản vay, thanh toán, đối soát…). Giới hạn dữ liệu: chúng tôi chỉ trích xuất các trường tối thiểu cần thiết từ những SMS được nhận diện là liên quan (ví dụ: người gửi, thời gian, một số thông tin giao dịch cần thiết). SMS không liên quan sẽ bị loại bỏ và không lưu/không tải lên. Cam kết: Snap Tiền không gửi SMS, không chỉnh sửa/xóa SMS, và không dùng dữ liệu SMS cho quảng cáo/tiếp thị. Danh sách ứng dụng (App list) Mục đích: nhận diện môi trường rủi ro , tăng cường an toàn tài khoản và hỗ trợ đánh giá rủi ro/phòng chống gian lận. Phạm vi thông tin: sau khi bạn cấp quyền, ứng dụng có thể truy xuất danh sách ứng dụng đã cài đặt và chỉ ghi nhận các trường cần thiết như tên ứng dụng, tên gói (package name) và phiên bản. Cách sử dụng: chúng tôi dùng quy tắc/đối soát rủi ro để phát hiện các dấu hiệu bất thường (ví dụ: app giả mạo thương hiệu, app độc hại, công cụ can thiệp). Chúng tôi không truy cập nội dung bên trong bất kỳ ứng dụng nào khác. Cam kết giới hạn: Snap Tiền không đọc dữ liệu trong các app khác, không theo dõi bạn sử dụng app nào/bao lâu (usage), và không dùng dữ liệu danh sách ứng dụng cho quảng cáo/tiếp thị. Vị trí gần đúng Mục đích: xác minh khu vực sử dụng dịch vụ, tăng cường bảo mật, phát hiện đăng nhập/đơn vay bất thường theo khu vực, hỗ trợ chống gian lận. Phạm vi: chỉ lấy vị trí gần đúng khi cần; không theo dõi liên tục ở chế độ nền. Máy ảnh Mục đích: chụp ảnh CMND/CCCD/Hộ chiếu và/hoặc khuôn mặt/video selfie để phục vụ xác minh danh tính và phòng chống gian lận. Phạm vi & cam kết: chỉ truy cập khi bạn chủ động thực hiện bước chụp/quay trong ứng dụng; Snap Tiền không tự bật camera và không chụp/quay nền. Thông tin thiết bị Mục đích: bảo mật đăng nhập, chống gian lận, phát hiện thiết bị bất thường/thiết bị có nguy cơ, phân tích lỗi (crash) và đảm bảo vận hành ổn định. Phạm vi thông tin: thông tin kỹ thuật có thể bao gồm hãng máy/model, phiên bản hệ điều hành, ngôn ngữ/khu vực, múi giờ, thông tin mạng cơ bản (loại kết nối, nhà mạng ở mức tổng quan), và mã định danh thiết bị/ứng dụng được Android cung cấp để phục vụ bảo mật (ví dụ: Android ID hoặc các định danh kỹ thuật tương đương theo chính sách hệ thống). Cam kết giới hạn: chúng tôi chỉ sử dụng thông tin này cho các mục đích an toàn và vận hành nêu trên, lưu trữ theo biện pháp bảo mật phù hợp và không sử dụng cho quảng cáo/tiếp thị. Quyền của bạn và quản lý dữ liệu Quản lý quyền: bạn có thể cấp/thu hồi từng quyền bất cứ lúc nào trong Cài đặt của thiết bị. Xóa dữ liệu: chúng tôi tôn trọng quyền riêng tư và quyền xóa dữ liệu của bạn. Sau khi đăng nhập, bạn có thể thao tác trực tiếp trên giao diện Snap Tiền để xóa dữ liệu cá nhân và thông tin liên quan (trong phạm vi pháp luật cho phép).

Mục đích xử lý dữ liệu cá nhân

Chúng tôi xử lý dữ liệu cá nhân của bạn chủ yếu cho các mục đích sau: 1. Tạo tài khoản và cung cấp các chức năng cơ bản như đăng nhập, xác minh, khôi phục tài khoản; 2. Hoàn tất việc nhận diện danh tính, xác thực danh tính, thẩm tra hồ sơ; 3. Xử lý hồ sơ vay, thẩm định tín dụng, phê duyệt, giải ngân và dịch vụ thanh toán khoản vay; 4. Thực hiện nhận diện gian lận, quản lý rủi ro, giám sát an toàn và kiểm tra hành vi bất thường; 5. Cung cấp dịch vụ khách hàng, xử lý tư vấn, khiếu nại và phản hồi; 6. Thực hiện nghĩa vụ theo pháp luật, yêu cầu của cơ quan quản lý, kiểm toán hoặc hỗ trợ tư pháp; 7. Bảo trì hệ thống, tối ưu hóa sản phẩm, phân tích thống kê và cải thiện dịch vụ; 8. Gửi thông báo dịch vụ, nhắc thanh toán hoặc thông báo hoạt động trong trường hợp đã có sự cho phép cần thiết.

Cookie, SDK và công nghệ tương tự

Khi bạn sử dụng ứng dụng Snap Tiền, website hoặc các dịch vụ liên quan, chúng tôi có thể sử dụng Cookie, bộ nhớ cục bộ, mã định danh thiết bị, công nghệ nhật ký, SDK hoặc các công nghệ tương tự để thực hiện các mục đích sau: 1. Duy trì trạng thái đăng nhập; 2. Nhận diện thiết bị và bảo đảm an toàn tài khoản; 3. Ghi nhận tùy chọn trang và trạng thái thao tác; 4. Hỗ trợ xác minh danh tính, phân tích rủi ro và phát hiện bất thường; 5. Thống kê hiệu quả vận hành của ứng dụng và tối ưu hóa trải nghiệm sản phẩm. Bạn có thể kiểm soát một phần Cookie hoặc chức năng liên quan thông qua cài đặt trình duyệt, cài đặt thiết bị hoặc quyền hệ thống, tuy nhiên điều này có thể ảnh hưởng đến việc sử dụng bình thường của một số dịch vụ.

Chia sẻ và tiết lộ dữ liệu

Chúng tôi có thể chia sẻ, tiết lộ hoặc ủy quyền xử lý dữ liệu cá nhân của bạn trong các trường hợp sau:

Ủy quyền xử lý

Chúng tôi có thể ủy quyền cho các nhà cung cấp dịch vụ kỹ thuật, nhà cung cấp dịch vụ đám mây, nhà cung cấp dịch vụ SMS hoặc email, nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp dịch vụ lưu trữ thay mặt chúng tôi xử lý dữ liệu cần thiết để hỗ trợ vận hành hệ thống, gửi thông báo, xác minh danh tính và duy trì dịch vụ.

Chia sẻ dữ liệu

Để hoàn thành việc xử lý hồ sơ vay, xác minh danh tính, giải ngân, thanh toán khoản vay, kiểm soát an toàn và tuân thủ pháp luật, chúng tôi có thể chia sẻ một phần dữ liệu trong phạm vi cần thiết với các bên có liên quan.

Tiết lộ theo yêu cầu pháp luật

Nếu pháp luật, cơ quan quản lý, cơ quan tư pháp hoặc cơ quan thực thi pháp luật yêu cầu, chúng tôi có thể tiết lộ thông tin liên quan của bạn theo quy định pháp luật.

Taii cơ cấu doanh nghiệp

Nếu xảy ra sáp nhập, chia tách, tái cơ cấu, chuyển nhượng tài sản hoặc các giao dịch tương tự khác, dữ liệu cá nhân của bạn có thể được chuyển giao như một phần của giao dịch. Trong trường hợp đó, chúng tôi sẽ yêu cầu bên nhận chuyển giao tiếp tục tuân thủ Chính sách này và pháp luật áp dụng.

Biện pháp bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý hợp lý, cần thiết để bảo vệ dữ liệu cá nhân của bạn, bao gồm nhưng không giới hạn ở: 1. Mã hóa dữ liệu trong quá trình truyền tải; 2. Bảo vệ an toàn lưu trữ; 3. Kiểm soát quyền truy cập; 4. Xác thực danh tính và cấp quyền tối thiểu cần thiết; 5. Kiểm toán nhật ký và giám sát bất thường; 6. Cơ chế phản ứng đối với sự cố an ninh; 7. Đào tạo nội bộ và quản lý bảo mật. Mặc dù chúng tôi nỗ lực hết sức để bảo vệ thông tin của bạn, môi trường internet và lưu trữ điện tử không thể bảo đảm an toàn tuyệt đối. Vui lòng bảo quản cẩn thận tài khoản, mật khẩu, mã xác minh và thông tin thiết bị của bạn.

Chính sách lưu giữ và xóa dữ liệu

Lưu giữ dữ liệu

Chúng tôi sẽ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích nêu trong Chính sách này, trừ khi pháp luật, yêu cầu của cơ quan quản lý, nghĩa vụ kiểm toán, giải quyết tranh chấp hoặc thực hiện hợp đồng có quy định khác.

Xóa dữ liệu

Trong các trường hợp sau, chúng tôi sẽ xóa, ẩn danh hóa hoặc chấm dứt xử lý dữ liệu liên quan theo quy định pháp luật: 1. Mục đích xử lý đã hoàn thành hoặc không còn cần thiết; 2. Bạn đưa ra yêu cầu xóa hợp pháp và phù hợp với quy định pháp luật; 3. Bạn hủy tài khoản và không còn nghĩa vụ đang thực hiện hoặc nghĩa vụ lưu giữ theo quy định pháp luật; 4. Pháp luật yêu cầu phải xóa.

Hủy tài khoản

Bạn có thể yêu cầu hủy tài khoản thông qua chức năng trong ứng dụng, kênh chăm sóc khách hàng hoặc gửi email tới tech@vpbankamc.com. Sau khi xác minh danh tính và xác nhận tình trạng nghiệp vụ liên quan, chúng tôi sẽ xử lý yêu cầu hủy tài khoản và xóa dữ liệu của bạn theo pháp luật áp dụng và quy trình nội bộ.

Quyền quyền của bạn

Trong phạm vi pháp luật áp dụng, bạn có các quyền sau đối với dữ liệu cá nhân của mình: 1. Quyền được biết; 2. Quyền truy cập; 3. Quyền chỉnh sửa; 4. Quyền xóa; 5. Quyền rút lại sự đồng ý; 6. Quyền hạn chế xử lý hoặc phản đối xử lý; 7. Quyền hủy tài khoản; 8. Quyền khiếu nại, phản ánh và yêu cầu bảo vệ theo pháp luật. Nếu bạn muốn thực hiện các quyền nêu trên, vui lòng liên hệ với chúng tôi qua tech@vpbankamc.com. Chúng tôi sẽ xử lý yêu cầu của bạn trong thời hạn hợp lý sau khi xác minh danh tính của bạn.

Bảo vệ người chưa thành niên

Về nguyên tắc, Snap Tiền chỉ cung cấp dịch vụ cho người thành niên có đầy đủ năng lực hành vi dân sự. Nếu bạn chưa đủ độ tuổi theo quy định pháp luật áp dụng, vui lòng không tự đăng ký, nộp hồ sơ hoặc sử dụng ứng dụng này. Nếu chúng tôi phát hiện có việc thu thập dữ liệu cá nhân của người chưa thành niên mà không được cho phép hợp lệ, chúng tôi sẽ áp dụng các biện pháp cần thiết như xóa dữ liệu theo quy định pháp luật.

Thay đổi chính sách quyền riêng tư

Chúng tôi có quyền sửa đổi Chính sách này căn cứ theo sự thay đổi của pháp luật, yêu cầu quản lý, sự phát triển kinh doanh hoặc điều chỉnh chức năng sản phẩm. Nếu Chính sách này có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua một hoặc nhiều hình thức sau: 1. Thông báo bật lên trong ứng dụng; 2. Thông báo tại trang đăng nhập hoặc trang chủ; 3. Thông báo qua email; 4. Các phương thức hợp lý khác. Chính sách sửa đổi sẽ có hiệu lực kể từ ngày được công bố hoặc ngày hiệu lực được nêu rõ. Việc bạn tiếp tục sử dụng Snap Tiền sau khi Chính sách được cập nhật được xem là bạn đã chấp nhận Chính sách đã sửa đổi.

Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, ý kiến, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách này, vui lòng liên hệ với chúng tôi theo thông tin dưới đây: Tên công ty: VPBANK ASSET MANAGEMENT COMPANY LIMITED Địa chỉ liên hệ: 72A Nguyen Trai Street, R6 Royal City Building, Floor L2B, Ha Noi Email liên hệ về quyền riêng tư: tech@vpbankamc.com