CHÍNH SÁCH BẢO MẬT VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

Ứng dụng Pocket-VAY

Ban hành bởi VPBANK ASSET MANAGEMENT COMPANY LIMITED — Có hiệu lực kể từ ngày công bố trên ứng dụng

1. Giới thiệu

VPBANK ASSET MANAGEMENT COMPANY LIMITED ("VPBANK AMC", "Công ty", "chúng tôi") là đơn vị phát triển và vận hành ứng dụng Pocket-VAY ("Ứng dụng", "Pocket-VAY"). Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của Quý khách ("bạn", "Người dùng") khi bạn tải, đăng ký, đăng nhập và sử dụng Pocket-VAY để tìm hiểu, đăng ký hoặc quản lý khoản vay. Chính sách này được xây dựng phù hợp với Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành khác của Việt Nam có liên quan đến hoạt động tài chính, tín dụng, vận hành nền tảng số và quản lý khoản vay. Bằng việc tải, cài đặt, đăng ký hoặc tiếp tục sử dụng Pocket-VAY, bạn xác nhận đã đọc, hiểu và đồng ý với các nội dung được nêu tại Chính sách này. Niềm tin của bạn là nền tảng để chúng tôi phục vụ bạn. Chúng tôi hiểu rằng việc cấp quyền truy cập thiết bị cho một ứng dụng tài chính là quyết định cần được cân nhắc, vì vậy Chính sách này được viết nhằm giúp bạn nắm rõ: dữ liệu nào được thu thập, vì sao chúng tôi cần dữ liệu đó, và bạn có thể kiểm soát dữ liệu của mình như thế nào.

2. Bên kiểm soát dữ liệu cá nhân

Bên chịu trách nhiệm quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn trong phạm vi Chính sách này là: - Tên pháp nhân: VPBANK ASSET MANAGEMENT COMPANY LIMITED - Địa chỉ trụ sở: Tầng L2B, Tòa nhà R6 Royal City, số 72A đường Nguyễn Trãi, Phường Thanh Xuân, TP Hà Nội, Việt Nam - Email liên hệ: tech@vpbankamc.com Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân của bạn xin vui lòng liên hệ theo thông tin nêu tại Mục 13 của Chính sách này.

3. Một số định nghĩa

Dữ liệu cá nhân - Dữ liệu cá nhân cơ bản: họ tên, ngày sinh, giới tính, số điện thoại, địa chỉ, số định danh cá nhân/CCCD, nghề nghiệp, thông tin tài khoản ngân hàng, và các thông tin khác giúp xác định một cá nhân cụ thể. - Dữ liệu cá nhân nhạy cảm: hình ảnh giấy tờ tùy thân, dữ liệu sinh trắc học (ảnh chân dung phục vụ đối chiếu khuôn mặt), vị trí địa lý, thông tin tài khoản/giao dịch tài chính và các dữ liệu nhạy cảm khác theo quy định pháp luật. Xử lý dữ liệu cá nhân - Là bất kỳ hoạt động nào tác động đến dữ liệu cá nhân, bao gồm nhưng không giới hạn: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, tiết lộ, sao chép, chuyển giao, xóa, hủy dữ liệu. Đơn vị liên quan - Là tổ chức hoặc cá nhân có liên quan đến việc cung cấp, hỗ trợ hoặc tuân thủ các yêu cầu pháp lý đối với Pocket-VAY. Dữ liệu chỉ được cung cấp trong phạm vi cần thiết, theo mục đích đã công bố và phù hợp với quy định pháp luật.

4. Dữ liệu chúng tôi thu thập

4.1. Thông tin bạn chủ động cung cấp

Khi đăng ký tài khoản và nộp hồ sơ vay trên Pocket-VAY, bạn cung cấp cho chúng tôi: - Thông tin định danh: họ tên, ngày sinh, giới tính, số CCCD, ảnh mặt trước/sau CCCD, ảnh chân dung. - Thông tin liên hệ: số điện thoại, email, địa chỉ cư trú. - Thông tin tài chính - nghề nghiệp: nguồn thu nhập, đơn vị công tác, thông tin tài khoản ngân hàng nhận giải ngân. - Nội dung bạn trao đổi khi liên hệ bộ phận chăm sóc khách hàng của Pocket-VAY.

4.2. Thông tin thu thập tự động qua quyền truy cập thiết bị

Để hỗ trợ xác minh danh tính, bảo vệ tài khoản và vận hành các chức năng của Pocket-VAY, Ứng dụng có thể xử lý một số dữ liệu thông qua quyền truy cập thiết bị do bạn chủ động cấp. Bạn có thể từ chối hoặc thu hồi từng quyền trong phần Cài đặt; khi đó chỉ chức năng trực tiếp phụ thuộc vào quyền tương ứng có thể bị giới hạn. ■ Thông tin thiết bị - Dữ liệu thu thập: dòng máy, phiên bản hệ điều hành, ngôn ngữ, múi giờ, mã nhận dạng kỹ thuật và các dấu hiệu môi trường bất thường như thiết bị bị can thiệp hệ thống, giả lập hoặc có rủi ro bảo mật. - Mục đích: xác nhận thiết bị quen thuộc, phát hiện truy cập trái phép từ thiết bị lạ, bảo đảm ứng dụng vận hành ổn định trong suốt hành trình vay. ■ Mã định danh quảng cáo (IDFA) và quyền theo dõi - Dữ liệu thu thập: mã định danh quảng cáo của thiết bị (IDFA), nếu bạn chủ động cho phép theo yêu cầu quyền theo dõi được hiển thị bởi hệ điều hành. - Mục đích: hỗ trợ nhận diện lượt cài đặt, đo lường hiệu quả vận hành của Ứng dụng, phát hiện hành vi gian lận và bảo vệ môi trường sử dụng Pocket-VAY. - Cam kết: Pocket-VAY chỉ truy cập IDFA sau khi bạn lựa chọn cho phép. Việc từ chối quyền theo dõi không ảnh hưởng đến khả năng đăng ký, sử dụng các chức năng cốt lõi hoặc kết quả xem xét khoản vay. Chúng tôi không bán IDFA và không sử dụng dữ liệu này để đưa ra quyết định cấp tín dụng. ■ Máy ảnh - Dữ liệu thu thập: ảnh CCCD và ảnh chân dung được chụp trực tiếp trong Ứng dụng khi bạn chủ động kích hoạt chức năng chụp ảnh. - Mục đích: xác thực bạn là chủ sở hữu hợp pháp của giấy tờ, ngăn chặn hành vi giả mạo bằng giấy tờ giả hoặc ảnh/video mạo danh, rút ngắn thời gian xét duyệt so với xác minh thủ công. - Cam kết: chúng tôi chỉ kích hoạt máy ảnh khi bạn chủ động chọn chức năng chụp ảnh và không truy cập bất kỳ hình ảnh, video nào khác có sẵn trên thiết bị của bạn. ■ Micrô - Dữ liệu thu thập: dữ liệu âm thanh chỉ khi bạn chủ động sử dụng chức năng cần micrô, chẳng hạn xác minh yêu cầu, cung cấp nội dung bằng giọng nói hoặc liên hệ hỗ trợ trong Ứng dụng. - Mục đích: hỗ trợ xác minh thao tác, ghi nhận nội dung do bạn chủ động cung cấp, nâng cao chất lượng hỗ trợ và phòng ngừa hành vi giả mạo hoặc gian lận. - Cam kết: Pocket-VAY không tự động kích hoạt micrô, không ghi âm liên tục và không thu âm khi Ứng dụng hoạt động ở chế độ nền. Micrô chỉ được sử dụng trong thời gian bạn chủ động mở chức năng tương ứng và đã cấp quyền. ■ Thư viện ảnh - Dữ liệu thu thập: hình ảnh giấy tờ tùy thân hoặc tài liệu do bạn chủ động lựa chọn từ thư viện ảnh để hoàn thiện hồ sơ. - Mục đích: tiếp nhận tài liệu bạn lựa chọn, hỗ trợ kiểm tra thông tin định danh và hoàn thiện hồ sơ điện tử. - Cam kết: Pocket-VAY chỉ xử lý hình ảnh do bạn chủ động chọn; chúng tôi không tự động quét, đọc hoặc tải lên toàn bộ thư viện ảnh trên thiết bị. ■ Danh bạ và người liên hệ - Dữ liệu thu thập: chỉ họ tên và số điện thoại của từng người liên hệ cụ thể do bạn chủ động chọn hoặc nhập để điền vào trường thông tin tương ứng. - Mục đích: hỗ trợ điền thông tin người liên hệ tham chiếu nhanh chóng và chính xác hơn khi bạn lựa chọn sử dụng chức năng này. - Cam kết: Pocket-VAY không quét, sao chép hoặc tải lên toàn bộ danh bạ. Bạn luôn có thể nhập thông tin thủ công mà không cần cấp quyền truy cập danh bạ. ■ Lịch - Dữ liệu thu thập/ghi vào thiết bị: lịch thanh toán, ngày đến hạn, ngày trả góp sau khi khoản vay được phê duyệt. - Mục đích: tạo lời nhắc thanh toán tự động trên ứng dụng lịch quen thuộc của bạn, cập nhật lại khi có thay đổi kỳ hạn hoặc thanh toán trước hạn. - Chúng tôi chỉ truy cập lịch để phục vụ việc nhắc thanh toán, không đọc hay sử dụng bất kỳ sự kiện cá nhân nào khác trong lịch của bạn. ■ Vị trí - Dữ liệu thu thập: thông tin vị trí của thiết bị khi bạn sử dụng Pocket-VAY hoặc chủ động sử dụng chức năng cần xác minh vị trí. - Mục đích: hỗ trợ xác minh thông tin khu vực, đối chiếu tính hợp lý của hồ sơ, bảo vệ tài khoản và nhận diện các dấu hiệu truy cập hoặc sử dụng bất thường. ■ Thông báo (Notification) - Mục đích: gửi thông báo về trạng thái hồ sơ, kết quả phê duyệt khoản vay, nhắc kỳ thanh toán sắp tới, và cảnh báo khi phát hiện đăng nhập bất thường. - Bạn có thể từ chối nhận thông báo; khi đó Ứng dụng vẫn hoạt động bình thường và bạn có thể chủ động mở Ứng dụng để kiểm tra thông tin.

4.3. Thông tin bổ sung từ nguồn hợp pháp

- Trong phạm vi cần thiết và phù hợp với pháp luật, VPBANK AMC có thể tiếp nhận hoặc đối chiếu thông tin từ các nguồn hợp pháp để hỗ trợ xác minh hồ sơ, đánh giá rủi ro và quản lý dịch vụ. - Thông tin phát sinh từ quá trình xác minh điện tử, bảo mật tài khoản, phòng chống gian lận hoặc hỗ trợ vận hành Pocket-VAY. - Thông tin công khai hợp pháp khi cần thiết cho việc xác minh, phòng chống gian lận hoặc đáp ứng yêu cầu pháp luật.

5. Mục đích và cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý, nhu cầu cung cấp và vận hành dịch vụ theo yêu cầu của bạn, việc hỗ trợ thực hiện thỏa thuận khoản vay, và/hoặc nghĩa vụ tuân thủ pháp luật, cho các mục đích sau: - Xác minh danh tính, kiểm tra hồ sơ, đánh giá rủi ro và hỗ trợ quá trình xem xét khoản vay theo phạm vi vận hành của VPBANK AMC. - Vận hành, duy trì và bảo đảm an toàn cho tài khoản và các tính năng của Pocket-VAY. - Phòng, chống gian lận, giả mạo danh tính và các hành vi xâm phạm an ninh hệ thống. - Tiếp nhận và chuyển giao hồ sơ, hỗ trợ quản lý trạng thái khoản vay, thông báo giải ngân, nhắc thanh toán, xử lý yêu cầu hỗ trợ và khiếu nại liên quan. - Gửi thông báo dịch vụ (trạng thái hồ sơ, lịch thanh toán, cảnh báo bảo mật). - Phân tích hiệu quả vận hành, đo lường lượt cài đặt và hỗ trợ phát hiện gian lận bằng IDFA trong trường hợp bạn đã chủ động cho phép quyền theo dõi. - Thực hiện báo cáo, lưu trữ hồ sơ và các nghĩa vụ tuân thủ liên quan đến hoạt động tài chính, tín dụng, phòng chống rửa tiền và yêu cầu của cơ quan nhà nước có thẩm quyền.

6. Cung cấp và tiết lộ dữ liệu trong trường hợp cần thiết

VPBANK AMC không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được cung cấp trong phạm vi cần thiết để vận hành Pocket-VAY, bảo vệ quyền lợi hợp pháp của Người dùng, thực hiện nghĩa vụ liên quan đến khoản vay hoặc đáp ứng yêu cầu của pháp luật. - Các đơn vị có liên quan trực tiếp đến việc xác minh, bảo mật, hỗ trợ kỹ thuật hoặc thực hiện nghĩa vụ đã được Người dùng xác nhận; - Các đơn vị hỗ trợ cần thiết cho hoạt động của Pocket-VAY, với điều kiện phải tuân thủ yêu cầu bảo mật và chỉ xử lý dữ liệu trong phạm vi được giao; - Các bên có quyền và nghĩa vụ liên quan khi cần thiết để quản lý khoản vay, xử lý yêu cầu, khiếu nại hoặc bảo vệ quyền lợi hợp pháp của các bên; - Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc khi pháp luật quy định; - Tổ chức tiếp nhận quyền và nghĩa vụ hợp pháp trong trường hợp có thay đổi cơ cấu, chuyển giao hoặc tổ chức lại hoạt động, với điều kiện tiếp tục bảo vệ dữ liệu theo quy định. Khi dữ liệu cần được cung cấp cho đơn vị liên quan, VPBANK AMC áp dụng cơ chế kiểm soát phù hợp để giới hạn mục đích, phạm vi, thời gian xử lý và trách nhiệm bảo mật.

7. Lưu trữ và bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp (mã hóa dữ liệu truyền tải và lưu trữ, phân quyền truy cập nội bộ, giám sát và ghi log hệ thống) nhằm bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi ngoài ý muốn. Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích xử lý, quản lý tài khoản, hỗ trợ khoản vay và đáp ứng thời hạn lưu trữ theo quy định pháp luật hoặc thỏa thuận có liên quan. Cụ thể: - Hồ sơ vay và dữ liệu định danh: lưu trữ trong thời gian khoản vay còn hiệu lực và tối thiểu 05 năm sau khi khoản vay được tất toán, hoặc theo thời hạn pháp luật yêu cầu. - Dữ liệu kỹ thuật và dữ liệu phát sinh từ quyền truy cập thiết bị: chỉ lưu trong thời gian cần thiết cho mục đích xác minh, bảo mật, hỗ trợ hồ sơ hoặc giải quyết khiếu nại; sau đó được xóa, hủy hoặc khử nhận dạng theo quy trình phù hợp, trừ khi pháp luật yêu cầu lưu lâu hơn. - Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa, hủy hoặc khử nhận dạng theo quy trình an toàn.

8. Lưu trữ và xử lý dữ liệu tại Việt Nam

Dữ liệu cá nhân phát sinh từ Pocket-VAY được lưu trữ và xử lý tại Việt Nam. VPBANK AMC không chuyển dữ liệu cá nhân của Người dùng ra ngoài lãnh thổ Việt Nam.

9. Quyền của bạn với tư cách chủ thể dữ liệu

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình: - Quyền được biết về việc xử lý dữ liệu cá nhân của mình. - Quyền đồng ý hoặc không đồng ý, và quyền rút lại sự đồng ý đã cho bất kỳ lúc nào. - Quyền truy cập, xem và yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác. - Quyền yêu cầu xóa hoặc hạn chế xử lý dữ liệu cá nhân trong các trường hợp pháp luật cho phép. - Quyền phản đối việc xử lý dữ liệu cho các mục đích không bắt buộc (ví dụ truyền thông, giới thiệu sản phẩm). - Quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật nếu cho rằng quyền dữ liệu cá nhân của mình bị xâm phạm. - Quyền thu hồi từng quyền truy cập thiết bị như máy ảnh, micrô, thư viện ảnh, danh bạ, lịch, vị trí, thông báo và quyền theo dõi dùng cho IDFA bất kỳ lúc nào trong phần Cài đặt của thiết bị. Khi nhận được yêu cầu hợp lệ của bạn, chúng tôi sẽ phản hồi xác nhận trong vòng 07 ngày làm việc và xử lý yêu cầu trong thời hạn phù hợp với quy định pháp luật hiện hành. Vì mục đích bảo mật, chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu. Lưu ý: việc bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu cần thiết cho việc xác minh, vận hành tài khoản hoặc quản lý khoản vay đang có hiệu lực có thể ảnh hưởng đến khả năng tiếp tục cung cấp chức năng tương ứng, nhưng không làm chấm dứt các nghĩa vụ đã phát sinh.

10. Xóa tài khoản và xử lý dữ liệu sau khi xóa tài khoản

Bạn có quyền yêu cầu xóa tài khoản Pocket-VAY và/hoặc yêu cầu xóa dữ liệu cá nhân của mình trong phạm vi pháp luật cho phép. Yêu cầu này có thể được thực hiện thông qua chức năng “Xóa tài khoản” trong Ứng dụng (nếu được hiển thị trong phiên bản đang sử dụng) hoặc bằng cách gửi email đến tech@vpbankamc.com. Để bảo vệ tài khoản và dữ liệu cá nhân của bạn, trước khi xử lý yêu cầu xóa tài khoản, Pocket-VAY có thể yêu cầu bạn xác minh danh tính bằng số điện thoại đăng ký, mã xác minh, giấy tờ tùy thân hoặc thông tin cần thiết khác. Chúng tôi có quyền từ chối xử lý yêu cầu nếu không thể xác minh người yêu cầu là chủ tài khoản hợp pháp. Sau khi nhận được yêu cầu hợp lệ, chúng tôi sẽ phản hồi xác nhận trong vòng 07 ngày làm việc và xử lý yêu cầu trong thời hạn phù hợp với quy định pháp luật hiện hành, tùy theo loại dữ liệu, tình trạng khoản vay và nghĩa vụ pháp lý liên quan. Khi tài khoản được xóa, bạn có thể không còn truy cập được lịch sử hồ sơ, thông báo, lịch thanh toán hoặc các thông tin đã phát sinh trong tài khoản Pocket-VAY. Việc xóa tài khoản không đồng nghĩa với việc hủy bỏ khoản vay, miễn trừ nghĩa vụ thanh toán, xóa nợ, chấm dứt nghĩa vụ hoàn trả hoặc làm mất hiệu lực các thỏa thuận đã được xác lập trước thời điểm xóa tài khoản. Trong một số trường hợp, chúng tôi có thể tiếp tục lưu trữ một phần dữ liệu cần thiết sau khi tài khoản bị xóa, bao gồm nhưng không giới hạn ở: - Dữ liệu liên quan đến khoản vay đang còn hiệu lực, khoản thanh toán chưa hoàn tất hoặc nghĩa vụ tài chính chưa được thực hiện đầy đủ; - Hồ sơ giao dịch, chứng từ, dữ liệu định danh và dữ liệu liên quan đến thẩm định khoản vay cần được lưu trữ theo quy định pháp luật; - Dữ liệu cần thiết để xử lý khiếu nại, tranh chấp, yêu cầu hoàn tiền, đối soát, xử lý khoản vay quá hạn theo quy định pháp luật hoặc bảo vệ quyền và lợi ích hợp pháp của các bên; - Dữ liệu cần thiết cho mục đích phòng chống gian lận, phòng chống rửa tiền, kiểm toán, báo cáo hoặc đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền. Đối với dữ liệu không còn cần thiết cho các mục đích nêu trên, Pocket-VAY sẽ xóa, hủy, ẩn danh hoặc khử nhận dạng theo quy trình an toàn. Việc gỡ cài đặt Ứng dụng khỏi thiết bị không tự động xóa tài khoản hoặc dữ liệu đã được lưu trữ trên hệ thống của Pocket-VAY; để yêu cầu xóa tài khoản hoặc dữ liệu, bạn cần thực hiện theo hướng dẫn tại Mục này.

11. Bảo vệ người chưa thành niên

Pocket-VAY chỉ cung cấp dịch vụ cho người dùng từ đủ 18 tuổi trở lên và có đầy đủ năng lực hành vi dân sự theo quy định pháp luật Việt Nam. Chúng tôi không chủ đích thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện trường hợp này, chúng tôi sẽ tiến hành xóa dữ liệu liên quan trong thời gian sớm nhất.

12. Cập nhật Chính sách

Chính sách này có thể được sửa đổi, bổ sung theo từng thời kỳ để phù hợp với thay đổi trong hoạt động vận hành hoặc quy định pháp luật. Phiên bản cập nhật sẽ được công bố trên Ứng dụng. Đối với thay đổi liên quan đến mục đích xử lý dữ liệu cần có sự đồng ý riêng, chúng tôi sẽ thông báo và thu thập lại sự đồng ý bằng hình thức phù hợp như thông báo trong Ứng dụng, cửa sổ thông báo hoặc email.

13. Liên hệ

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ: - Đơn vị: VPBANK ASSET MANAGEMENT COMPANY LIMITED - Địa chỉ: Tầng L2B, Tòa nhà R6 Royal City, số 72A đường Nguyễn Trãi, Phường Thanh Xuân, TP Hà Nội, Việt Nam - Email: tech@vpbankamc.com - Website: www.vpbankamc.com