Thông báo
xử lý dữ liệu cá nhân

Thông Báo Xử Lý Dữ Liệu Cá Nhân

Chào mừng bạn sử dụng ứng dụng di động Sumi TiềnVay (sau đây gọi là “Ứng dụng” hoặc “Nền tảng”). Ứng dụng này được phát triển và vận hành bởi BIDV - SUMI TRUST LEASING COMPANY. LTD (sau đây gọi là “Nền tảng” hoặc “Chúng tôi”), nhằm cung cấp cho người dùng các dịch vụ cho vay hợp pháp, an toàn và tuân thủ quy định pháp luật. Chúng tôi tuân thủ nghiêm ngặt các quy định của pháp luật Việt Nam liên quan đến bảo vệ dữ liệu cá nhân, an ninh mạng, bảo vệ quyền lợi người tiêu dùng và các chính sách quản lý tài chính có liên quan, nhằm đảm bảo việc thu thập, sử dụng và xử lý thông tin cá nhân của người dùng được thực hiện một cách hợp pháp, an toàn và minh bạch. Chúng tôi đã xây dựng hệ thống quản lý nội bộ và các biện pháp kỹ thuật cần thiết để cung cấp môi trường dịch vụ cho vay ổn định, an toàn và hợp pháp. Việc bạn sử dụng Ứng dụng đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này cũng như nội dung của Văn bản Ủy quyền Toàn diện. Nếu bạn không đồng ý với bất kỳ nội dung nào của Chính sách này, vui lòng không tiếp tục sử dụng Ứng dụng hoặc rút lại các quyền đã cấp. PHẦN I. PHẠM VI ÁP DỤNG Chính sách này áp dụng đối với toàn bộ thông tin cá nhân, thông tin thiết bị, dữ liệu hành vi sử dụng và các thông tin khác liên quan đến dịch vụ cho vay mà người dùng cung cấp khi sử dụng ứng dụng Sumi TiềnVay và các dịch vụ liên quan do Nền tảng cung cấp. Phạm vi áp dụng bao gồm nhưng không giới hạn ở các hoạt động như đăng ký tài khoản, nộp hồ sơ vay, xác minh danh tính, quản lý tài khoản, thực hiện nghĩa vụ thanh toán và sử dụng các dịch vụ tài chính khác do Nền tảng cung cấp. Chính sách này cũng áp dụng đối với toàn bộ quá trình lưu trữ, sử dụng, chia sẻ, truyền tải, sao lưu, xóa, ẩn danh và quản lý các thông tin do Nền tảng thu thập theo quy định pháp luật. PHẦN II. GIẢI THÍCH VỀ THÔNG TIN CÁ NHÂN VÀ LOẠI DỮ LIỆU LIÊN QUAN Theo Chính sách này, thông tin cá nhân bao gồm nhưng không giới hạn ở các thông tin do người dùng chủ động cung cấp trong quá trình sử dụng dịch vụ, các thông tin được hệ thống tự động thu thập cũng như các thông tin khác được thu thập hợp pháp phục vụ cho mục đích tuân thủ pháp luật và quản lý rủi ro. Các loại thông tin liên quan có thể bao gồm thông tin nhận dạng cá nhân, thông tin thiết bị, dữ liệu hành vi sử dụng, thông tin phục vụ đánh giá rủi ro và các dữ liệu khác được thu thập phù hợp với quy định pháp luật hiện hành. PHẦN III. THU THẬP VÀ SỬ DỤNG QUYỀN TRUY CẬP Nhằm đảm bảo hoạt động của dịch vụ được thông suốt, an toàn, có kiểm soát rủi ro và duy trì sự ổn định của hệ thống, Ứng dụng sẽ, trên cơ sở bạn được thông báo rõ ràng và đồng ý, yêu cầu và sử dụng một số quyền truy cập nhất định. Việc sử dụng các quyền này tuân thủ nguyên tắc hợp pháp, hợp lý, cần thiết và tối thiểu, và chỉ được kích hoạt trong các tình huống nghiệp vụ tương ứng. 3.1 Vị trí gần đúng (Thông tin vị trí) Mục đích: Xác định khu vực cung cấp dịch vụ, đề xuất sản phẩm và dịch vụ phù hợp, đồng thời hỗ trợ nhận diện các hành vi bất thường hoặc rủi ro. Giải thích: Thông tin này chỉ được sử dụng cho phân tích khu vực và quản lý rủi ro, không dùng để theo dõi vị trí theo thời gian thực hoặc cho các mục đích ngoài phạm vi dịch vụ. 3.2 Quyền truy cập camera Mục đích: Chụp và tải lên hình ảnh giấy tờ hoặc tài liệu phục vụ việc đăng ký tài khoản, xác minh danh tính hoặc xử lý nghiệp vụ. Giải thích: Camera chỉ được kích hoạt khi người dùng chủ động sử dụng chức năng liên quan, không hoạt động ở chế độ nền. Dữ liệu hình ảnh chỉ được sử dụng cho mục đích xác minh hoặc xét duyệt nghiệp vụ. 3.3 Quyền truy cập thư viện ảnh Mục đích: Tải lên hoặc bổ sung tài liệu xác minh danh tính, hồ sơ nghiệp vụ hoặc hình ảnh cần thiết. Giải thích: Chỉ được sử dụng khi người dùng chủ động lựa chọn hình ảnh để tải lên, không quét, thu thập hoặc truy cập trái phép các nội dung khác trong thiết bị. Dữ liệu hình ảnh không được sử dụng cho mục đích quảng cáo hay tiếp thị. 3.4 Quyền truy cập lịch Mục đích: Hỗ trợ người dùng lập kế hoạch thanh toán, nhắc nhở thời hạn vay và các sự kiện tài chính quan trọng. Giải thích: Không đọc, chỉnh sửa hoặc xóa các nội dung lịch hiện có của người dùng và không sử dụng cho mục đích khác. 3.5 Quyền truy cập tin nhắn (SMS) Mục đích: Phân tích các tin nhắn liên quan đến dịch vụ tài chính nhằm phục vụ đánh giá rủi ro và đảm bảo an toàn tài khoản. Giải thích: Các tin nhắn không liên quan đến hoạt động vay vốn sẽ không được thu thập hoặc sử dụng. 3.6 Danh sách ứng dụng đã cài đặt Mục đích: Nhận diện môi trường thiết bị, đánh giá rủi ro và phát hiện các thiết bị bất thường nhằm đảm bảo an toàn hệ thống. Giải thích: Chỉ phục vụ phân tích an toàn, không thu thập hành vi sử dụng hoặc dữ liệu của các ứng dụng khác. 3.7 Thông tin thiết bị Mục đích: Phòng chống chiếm đoạt tài khoản, phát hiện đăng nhập bất thường và nâng cao an toàn hệ thống. Giải thích: Bao gồm model thiết bị, phiên bản hệ điều hành và các định danh kỹ thuật cần thiết, chỉ sử dụng cho mục đích kỹ thuật và bảo mật, không dùng cho quảng cáo thương mại. PHẦN IV. MỤC ĐÍCH SỬ DỤNG THÔNG TIN Quản lý tài khoản và danh tính: xác minh người dùng, phòng chống giả mạo và bảo đảm an toàn tài khoản. Quản lý rủi ro và đánh giá tín dụng: phân tích hồ sơ vay, giám sát hành vi bất thường và nhận diện rủi ro. Cung cấp và tối ưu dịch vụ: hiển thị sản phẩm vay, xác nhận giao dịch, gửi thông báo và cải thiện trải nghiệm người dùng. Tuân thủ pháp luật và yêu cầu quản lý nhà nước: đáp ứng nghĩa vụ pháp lý và kiểm tra của cơ quan có thẩm quyền. Quản lý an toàn hệ thống: giám sát vận hành và phát hiện bất thường. Thông báo và nhắc nhở: nhắc thanh toán, cập nhật chính sách và thông báo quan trọng. PHẦN V. CHIA SẺ VÀ CÔNG BỐ THÔNG TIN Chia sẻ nội bộ: Chỉ giới hạn trong các bộ phận cần thiết cho mục đích nghiệp vụ, quản lý rủi ro và tuân thủ. Bên cung cấp dịch vụ thứ ba: Có thể chia sẻ thông tin cần thiết với các đối tác được quản lý hợp pháp như đơn vị thanh toán, xác minh danh tính hoặc tổ chức liên quan. Yêu cầu pháp lý hoặc cơ quan nhà nước: Cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền. Không sử dụng cho mục đích thương mại: Không bán, cho thuê hoặc sử dụng thông tin cá nhân cho mục đích tiếp thị trái phép. PHẦN VI. LƯU TRỮ VÀ BIỆN PHÁP BẢO MẬT KỸ THUẬT Dữ liệu được lưu trữ trên hệ thống máy chủ an toàn (www.bslease.com ) và được mã hóa trong quá trình truyền tải và lưu trữ. Biện pháp kỹ thuật bao gồm mã hóa dữ liệu, tường lửa, kiểm soát truy cập và ghi nhận nhật ký hệ thống. Biện pháp quản lý bao gồm phân quyền nhân sự, đào tạo, thỏa thuận bảo mật và quy trình phê duyệt nội bộ. PHẦN VII. THỜI HẠN LƯU TRỮ VÀ XỬ LÝ DỮ LIỆU Nền tảng xác định thời hạn lưu trữ thông tin cá nhân dựa trên yêu cầu pháp luật và nhu cầu nghiệp vụ. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh theo quy định, trừ trường hợp pháp luật có quy định khác. Sau khi người dùng hủy tài khoản hoặc chấm dứt dịch vụ, thông tin sẽ được xử lý theo quy định pháp luật và chỉ được lưu giữ trong phạm vi cần thiết cho mục đích tuân thủ, kiểm toán hoặc giải quyết tranh chấp. Người dùng cũng có thể gửi yêu cầu xóa dữ liệu cá nhân hoặc hủy tài khoản thông qua địa chỉ email chính thức được công bố trong Thỏa thuận này (office@bslease.com). Khi gửi yêu cầu, người dùng cần cung cấp các thông tin xác minh cần thiết để nền tảng kiểm tra tính xác thực của chủ thể yêu cầu. Nền tảng sẽ xem xét và xử lý yêu cầu trong vòng 07 ngày làm việc. PHẦN VIII. QUYỀN CỦA NGƯỜI DÙNG Người dùng có quyền tra cứu thông tin cá nhân và cách thức sử dụng thông tin đó. Người dùng có quyền chỉnh sửa hoặc cập nhật thông tin. Người dùng có quyền từ chối hoặc rút lại các quyền không bắt buộc. Việc từ chối hoặc rút lại quyền có thể ảnh hưởng đến một số chức năng liên quan nhưng không ảnh hưởng đến các dịch vụ cơ bản khác của Nền tảng và không được xem là vi phạm bất kỳ thỏa thuận nào đã có hiệu lực. Kênh khiếu nại và tư vấn: office@bslease.com PHẦN IX. BẢO VỆ TRẺ VỊ THÀNH NIÊN Ứng dụng không cung cấp dịch vụ cho vay cho người dưới 18 tuổi. Dịch vụ của Nền tảng chỉ dành cho người có đầy đủ năng lực hành vi dân sự. Trong trường hợp phát hiện thu thập thông tin của người chưa đủ tuổi, Nền tảng sẽ kịp thời xử lý và xóa bỏ dữ liệu theo quy định. Người giám hộ có thể liên hệ với Nền tảng thông qua thông tin liên hệ nêu trong Chính sách này. PHẦN X. XỬ LÝ SỰ CỐ AN NINH Trong trường hợp phát hiện đăng nhập bất thường hoặc tài khoản bị chiếm đoạt, Nền tảng sẽ thông báo và áp dụng các biện pháp cần thiết như tạm khóa tài khoản. Trong trường hợp xảy ra rò rỉ dữ liệu, Nền tảng sẽ đánh giá phạm vi ảnh hưởng, thông báo cho người dùng và cơ quan có thẩm quyền, đồng thời triển khai các biện pháp khắc phục. Các hành vi gian lận hoặc vi phạm pháp luật sẽ được điều tra, ngăn chặn và phối hợp với cơ quan chức năng theo quy định. PHẦN XI. LUẬT ÁP DỤNG VÀ GIẢI QUYẾT TRANH CHẤP Việc ký kết, thực hiện, giải thích và giải quyết tranh chấp phát sinh từ Chính sách này được điều chỉnh bởi pháp luật Việt Nam. Mọi tranh chấp sẽ được ưu tiên giải quyết thông qua thương lượng; trường hợp không đạt được thỏa thuận, tranh chấp sẽ được giải quyết tại Tòa án có thẩm quyền tại Việt Nam. PHẦN XII. CẬP NHẬT VÀ THÔNG BÁO CHÍNH SÁCH Nền tảng có thể cập nhật Chính sách này theo yêu cầu pháp luật hoặc điều chỉnh nghiệp vụ. Nội dung cập nhật sẽ được thông báo thông qua Ứng dụng hoặc các hình thức hợp lý khác. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các nội dung sửa đổi. PHẦN XIII. ĐIỀU KHOẢN CUỐI Nền tảng có quyền giải thích cuối cùng đối với Chính sách này. Chính sách có hiệu lực kể từ thời điểm người dùng xác nhận sử dụng Ứng dụng và hoàn tất quy trình cấp quyền. Chính sách này cùng với Văn bản Ủy quyền Toàn diện tạo thành quy tắc chung về quyền riêng tư và quản lý quyền truy cập trong Ứng dụng. Nếu bạn có bất kỳ câu hỏi, ý kiến hoặc khiếu nại nào liên quan đến việc bảo vệ thông tin cá nhân, vui lòng liên hệ với chúng tôi theo thông tin dưới đây. Chúng tôi sẽ tiếp nhận và phản hồi trong thời hạn hợp lý theo quy định pháp luật. THÔNG TIN LIÊN HỆ Tên công ty: BIDV - SUMI TRUST LEASING COMPANY. LTD Địa chỉ: Tầng 23, Tòa nhà TNR Tower – 54A Nguyễn Chí Thanh, Phường Láng Thượng, Quận Đống Đa, Hà Nội, Việt Nam Email: office@bslease.com