CHÍNH SÁCH QUYỀN RIÊNG TƯ Chính sách Quyền riêng tư này mô tả cách ứng dụng thu thập, sử dụng, lưu trữ, chia sẻ, bảo vệ và xử lý dữ liệu cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng dịch vụ do GIANG DONG TIEN PEOPLE'S CREDIT FUND cung cấp. Bằng việc tạo tài khoản, gửi hồ sơ, cấp quyền trên thiết bị hoặc tiếp tục sử dụng ứng dụng, bạn xác nhận đã đọc, hiểu và đồng ý với nội dung của Chính sách này trong phạm vi pháp luật hiện hành cho phép. 1. Thông tin đơn vị vận hành Tên đơn vị vận hành: GIANG DONG TIEN PEOPLE'S CREDIT FUND Địa chỉ: Thôn Tân Giang, Xã Kỳ Anh, Tỉnh Hà Tĩnh, Việt Nam Website: www.qtdndgiangdongtien.com Điện thoại: 085 8219 2676 Email liên hệ: inquiry@qtdndgiangdongtien.com 2. Phạm vi áp dụng Chính sách này áp dụng đối với việc xử lý dữ liệu cá nhân phát sinh trong toàn bộ quá trình bạn tiếp cận, đăng ký, đăng nhập, gửi hồ sơ, sử dụng dịch vụ, nhận hỗ trợ khách hàng và tương tác với ứng dụng hoặc các kênh liên quan do chúng tôi vận hành. Phạm vi áp dụng của Chính sách bao gồm dữ liệu được bạn chủ động cung cấp, dữ liệu được ghi nhận tự động trong quá trình sử dụng ứng dụng, dữ liệu được xử lý thông qua các quyền truy cập trên thiết bị iOS mà bạn đã chấp thuận, cũng như các dữ liệu phát sinh trong quá trình xác minh, xét duyệt, quản lý hồ sơ, quản lý khoản vay, hỗ trợ khách hàng, xử lý khiếu nại và tuân thủ nghĩa vụ pháp lý. Trong trường hợp ứng dụng có liên kết, tích hợp hoặc phối hợp vận hành với hệ thống kỹ thuật, nhà cung cấp hỗ trợ hoặc các kênh dịch vụ liên quan, việc xử lý dữ liệu trong các phạm vi đó cũng sẽ được thực hiện theo Chính sách này, trừ khi có thông báo riêng hoặc quy định khác được công bố rõ ràng cho người dùng. 3. Nguyên tắc xử lý dữ liệu Chúng tôi xử lý dữ liệu cá nhân của bạn trên cơ sở các nguyên tắc minh bạch, hợp pháp, cần thiết, bảo mật và giới hạn mục đích xử lý. Mỗi loại dữ liệu được thu thập đều gắn với một hoặc nhiều mục đích cụ thể liên quan trực tiếp đến việc cung cấp dịch vụ, bảo vệ tài khoản, kiểm soát rủi ro, phòng chống gian lận, hỗ trợ người dùng hoặc đáp ứng yêu cầu pháp lý. Chúng tôi không thu thập dữ liệu vượt quá phạm vi cần thiết cho hoạt động của ứng dụng và không xử lý dữ liệu cá nhân của bạn theo cách trái với những mục đích đã được thông báo. Quyền truy cập dữ liệu trong nội bộ được giới hạn theo chức năng công việc, nhu cầu nghiệp vụ và cơ chế kiểm soát phù hợp nhằm hạn chế việc truy cập không cần thiết. Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu cá nhân, đồng thời không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Đối với dữ liệu phát sinh từ các quyền truy cập nhạy cảm trên thiết bị, chúng tôi không sử dụng cho mục đích quảng cáo hoặc tiếp thị ngoài phạm vi đã công bố. 4. Dữ liệu chúng tôi có thể thu thập 4.1. Dữ liệu do bạn cung cấp Tùy theo từng giai đoạn sử dụng dịch vụ, chúng tôi có thể thu thập các thông tin do bạn chủ động cung cấp, bao gồm nhưng không giới hạn ở: họ tên, ngày sinh, giới tính, số điện thoại, email, địa chỉ liên hệ, thông tin giấy tờ tùy thân, ảnh giấy tờ, ảnh chân dung, thông tin nghề nghiệp, mức thu nhập, tình trạng công việc, thông tin tài khoản thanh toán, thông tin khoản vay, lịch sử thanh toán, nội dung phản hồi, yêu cầu hỗ trợ và các thông tin khác cần thiết để phục vụ việc xác minh, xét duyệt và quản lý dịch vụ. Bạn có trách nhiệm cung cấp dữ liệu chính xác, đầy đủ và cập nhật. Trường hợp dữ liệu được cung cấp không chính xác, không đầy đủ hoặc không còn phù hợp, điều này có thể ảnh hưởng đến việc xét duyệt hồ sơ, cung cấp dịch vụ, hỗ trợ khách hàng hoặc bảo vệ quyền lợi hợp pháp của bạn trong quá trình sử dụng ứng dụng. 4.2. Dữ liệu ghi nhận tự động Trong quá trình bạn truy cập và sử dụng ứng dụng, hệ thống có thể tự động ghi nhận một số dữ liệu kỹ thuật và dữ liệu vận hành cần thiết, bao gồm thông tin thiết bị, loại thiết bị, hệ điều hành, phiên bản ứng dụng, ngôn ngữ, múi giờ, thông tin mạng cơ bản, dữ liệu lỗi, nhật ký hoạt động, nhật ký truy cập và các dữ liệu kỹ thuật khác cần thiết cho việc đảm bảo tính ổn định, hiệu suất và an toàn của hệ thống. Những dữ liệu này được sử dụng để hỗ trợ nhận diện thiết bị, phát hiện bất thường, xử lý lỗi, duy trì hoạt động ổn định của ứng dụng, tăng cường bảo mật tài khoản và hỗ trợ quá trình vận hành, bảo trì hoặc nâng cấp hệ thống. 5. Dữ liệu thu thập thông qua quyền trên thiết bị Để đảm bảo việc cung cấp dịch vụ được thực hiện đầy đủ, an toàn, đúng chức năng và phù hợp với trải nghiệm người dùng, ứng dụng có thể cần sử dụng một số quyền trên thiết bị iOS của bạn. Các quyền này chỉ được truy cập khi bạn đồng ý cấp quyền trên thiết bị và chỉ được sử dụng trong phạm vi cần thiết cho mục đích đã thông báo. 5.1. IDFA (Advertising Identifier) Ứng dụng có thể cần sử dụng IDFA để đo lường hiệu quả hoạt động, phân tích nguồn cài đặt, đánh giá hiệu quả chiến dịch, phát hiện gian lận và cải thiện trải nghiệm người dùng. Dữ liệu này chỉ được sử dụng cho mục đích phân tích, đo lường và tối ưu hệ thống, không được dùng để truy cập dữ liệu cá nhân nhạy cảm hoặc theo dõi hoạt động của bạn ngoài phạm vi cần thiết. 5.2. Máy ảnh (Camera) Ứng dụng cần sử dụng Máy ảnh để chụp giấy tờ tùy thân, hình ảnh khuôn mặt và các tài liệu liên quan nhằm phục vụ xác minh danh tính, đối chiếu thông tin và hoàn tất quy trình đăng ký dịch vụ. Máy ảnh chỉ được kích hoạt khi bạn chủ động thực hiện thao tác liên quan trong ứng dụng và không tự động truy cập khi chưa có sự đồng ý của bạn. 5.3. Thư viện ảnh (Photo Library) Ứng dụng cần sử dụng Thư viện ảnh để bạn lựa chọn và tải lên hình ảnh giấy tờ tùy thân, ảnh khuôn mặt hoặc các tài liệu cần thiết cho hồ sơ dịch vụ. Ứng dụng chỉ truy cập vào các nội dung mà bạn chủ động lựa chọn chia sẻ và không thu thập dữ liệu khác ngoài phạm vi đó. 5.4. Vị trí (Location) Ứng dụng cần sử dụng thông tin vị trí để xác minh môi trường truy cập, nhận diện đăng nhập bất thường, hỗ trợ bảo vệ tài khoản và tăng cường kiểm soát rủi ro, phòng chống gian lận. Thông tin vị trí được sử dụng cho mục đích an toàn hệ thống, bảo mật dịch vụ và không được sử dụng cho quảng cáo hoặc theo dõi ngoài phạm vi đã công bố. 5.5. Micro (Microphone) Ứng dụng cần sử dụng Micro để hỗ trợ xác minh danh tính thông qua nhận diện khuôn mặt kết hợp giọng nói và phục vụ các chức năng âm thanh như hỗ trợ khách hàng. Micro chỉ được kích hoạt khi bạn sử dụng chức năng liên quan, và ứng dụng không ghi âm hoặc thu thập dữ liệu âm thanh khi không có thao tác chủ động từ phía bạn. 5.6. Danh bạ (Contacts) Ứng dụng cần sử dụng Danh bạ để hỗ trợ điền nhanh thông tin liên hệ, xác minh thông tin khi cần thiết và nâng cao trải nghiệm sử dụng dịch vụ. Chúng tôi chỉ truy cập các dữ liệu cần thiết trong phạm vi chức năng và không sử dụng thông tin danh bạ cho mục đích quảng cáo hoặc tiếp thị. 5.7. Lịch (Calendar) Ứng dụng cần sử dụng Lịch để tạo nhắc nhở thanh toán, đồng bộ ngày đến hạn và hỗ trợ bạn quản lý kế hoạch tài chính một cách chủ động. Bạn có thể chỉnh sửa hoặc xóa các sự kiện liên quan bất kỳ lúc nào trên thiết bị của mình. 5.8. Thông báo (Notifications) Ứng dụng cần sử dụng Thông báo để gửi các thông tin quan trọng liên quan đến trạng thái hồ sơ, khoản vay, lịch thanh toán, cập nhật dịch vụ và các thông tin hệ thống quan trọng khác. Bạn có thể tùy chỉnh hoặc tắt thông báo bất kỳ lúc nào trong phần cài đặt của thiết bị. 5.9. Nguyên tắc sử dụng dữ liệu từ quyền truy cập Dữ liệu thu thập thông qua các quyền trên thiết bị chỉ được sử dụng cho các mục đích hợp pháp và cần thiết như xác minh danh tính, đánh giá hồ sơ, cung cấp dịch vụ, kiểm soát rủi ro, phòng chống gian lận, bảo vệ tài khoản, duy trì hoạt động ổn định của hệ thống và cải thiện trải nghiệm người dùng. Chúng tôi không bán dữ liệu người dùng và không sử dụng dữ liệu phát sinh từ các quyền nhạy cảm cho mục đích quảng cáo hoặc tiếp thị ngoài phạm vi đã thông báo. Người dùng có thể cấp, từ chối hoặc thu hồi quyền truy cập bất kỳ lúc nào trong phần Cài đặt (Settings) của thiết bị; tuy nhiên, việc từ chối hoặc thu hồi một số quyền có thể ảnh hưởng đến khả năng sử dụng đầy đủ các chức năng của ứng dụng. 6. Mục đích xử lý dữ liệu Chúng tôi xử lý dữ liệu cá nhân của bạn cho một hoặc nhiều mục đích phù hợp với quá trình cung cấp dịch vụ, bao gồm nhưng không giới hạn ở việc tạo tài khoản, xác minh danh tính, tiếp nhận và xử lý hồ sơ, đánh giá điều kiện sử dụng dịch vụ, liên hệ với người dùng, hỗ trợ khách hàng, xử lý phản hồi, giải quyết khiếu nại, duy trì và cải thiện hệ thống. Dữ liệu cá nhân cũng có thể được sử dụng nhằm phục vụ việc kiểm soát rủi ro, phòng chống gian lận, phát hiện hành vi bất thường, bảo vệ tài khoản, duy trì an toàn giao dịch, ngăn chặn lạm dụng hệ thống và đáp ứng các nghĩa vụ về lưu trữ, báo cáo, kiểm toán hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền. Trong từng trường hợp cụ thể, phạm vi và mức độ xử lý dữ liệu sẽ được giới hạn theo đúng mục đích nghiệp vụ, nhu cầu vận hành và quy định pháp luật hiện hành. 7. Cơ sở xử lý dữ liệu Việc xử lý dữ liệu cá nhân của bạn được thực hiện trên cơ sở một hoặc nhiều căn cứ hợp pháp, bao gồm sự đồng ý của bạn khi tạo tài khoản, gửi hồ sơ, cấp quyền trên thiết bị hoặc tiếp tục sử dụng ứng dụng; nhu cầu cần thiết để cung cấp dịch vụ mà bạn yêu cầu; mục đích bảo vệ an toàn hệ thống, kiểm soát rủi ro và phòng chống gian lận; và nghĩa vụ tuân thủ pháp luật hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Trong phạm vi pháp luật cho phép, bạn có thể từ chối cung cấp một số dữ liệu hoặc rút lại sự đồng ý đối với một số hoạt động xử lý nhất định. Tuy nhiên, việc từ chối hoặc rút lại sự đồng ý có thể ảnh hưởng đến khả năng cung cấp một số chức năng, tiếp tục xét duyệt hồ sơ hoặc duy trì việc sử dụng đầy đủ dịch vụ trên ứng dụng. Chúng tôi luôn cố gắng bảo đảm rằng mọi hoạt động xử lý dữ liệu đều có căn cứ rõ ràng, phù hợp với bản chất của dịch vụ và giới hạn trong phạm vi cần thiết. 8. Chia sẻ dữ liệu cá nhân Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn trong phạm vi cần thiết nhằm phục vụ việc cung cấp dịch vụ, vận hành hệ thống, kiểm soát rủi ro, bảo vệ quyền và lợi ích hợp pháp của các bên liên quan và tuân thủ quy định pháp luật hiện hành. Việc chia sẻ dữ liệu có thể được thực hiện với các bộ phận nội bộ có thẩm quyền để phục vụ xét duyệt hồ sơ, quản lý dịch vụ, hỗ trợ khách hàng, quản trị hệ thống và kiểm soát an toàn thông tin. Ngoài ra, dữ liệu cũng có thể được cung cấp cho cơ quan nhà nước, cơ quan tiến hành tố tụng hoặc cơ quan có thẩm quyền khác khi có yêu cầu hợp pháp theo quy định của pháp luật. Trong trường hợp tái cấu trúc doanh nghiệp, sáp nhập, mua bán tài sản, chuyển giao hoạt động kinh doanh hoặc các giao dịch tương tự, dữ liệu cá nhân có thể được chuyển giao cho bên nhận chuyển giao trong phạm vi cần thiết để tiếp tục duy trì hoạt động liên quan, với điều kiện bên nhận tiếp tục áp dụng các biện pháp bảo vệ dữ liệu phù hợp. Chúng tôi yêu cầu các bên tiếp nhận dữ liệu, nếu có, chỉ được xử lý dữ liệu trong đúng phạm vi, đúng mục đích đã xác định và phải áp dụng các biện pháp bảo mật cần thiết để tránh truy cập trái phép, lạm dụng hoặc sử dụng dữ liệu ngoài phạm vi được phép. 9. Lưu trữ dữ liệu Dữ liệu cá nhân của bạn được lưu trữ trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, để cung cấp dịch vụ, quản lý quan hệ với người dùng, xử lý khiếu nại, giải quyết tranh chấp, bảo vệ quyền và lợi ích hợp pháp của chúng tôi cũng như của các bên liên quan. Ngoài ra, dữ liệu có thể được lưu giữ trong thời hạn cần thiết để đáp ứng yêu cầu lưu trữ hồ sơ, kiểm toán, quản trị rủi ro, đối soát nội bộ hoặc tuân thủ các nghĩa vụ theo quy định pháp luật hiện hành. Thời gian lưu trữ cụ thể có thể khác nhau tùy thuộc vào từng loại dữ liệu, từng mục đích xử lý và từng yêu cầu tuân thủ tương ứng. Khi dữ liệu không còn cần thiết cho các mục đích nêu trên, hoặc khi yêu cầu xóa dữ liệu được chấp nhận theo phạm vi pháp luật áp dụng, chúng tôi sẽ thực hiện xóa, ẩn danh hoặc áp dụng biện pháp xử lý phù hợp để hạn chế việc tiếp tục sử dụng dữ liệu ngoài mục đích ban đầu. 10. Bảo vệ dữ liệu Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi, tiết lộ không phù hợp, lạm dụng hoặc phá hủy. Các biện pháp này có thể bao gồm kiểm soát quyền truy cập theo vai trò, phân quyền nghiệp vụ, giám sát hệ thống, bảo mật trong quá trình truyền và lưu trữ dữ liệu, theo dõi sự cố an ninh và quản lý nội bộ đối với nhân sự có liên quan. Chúng tôi thường xuyên rà soát quy trình vận hành và các biện pháp bảo vệ thông tin nhằm giảm thiểu rủi ro an ninh, đồng thời giới hạn việc tiếp cận dữ liệu ở mức cần thiết cho mục đích công việc hoặc mục đích pháp lý tương ứng. Tuy nhiên, không có hệ thống điện tử hoặc phương thức truyền dữ liệu nào có thể bảo đảm an toàn tuyệt đối trong mọi trường hợp. Vì vậy, bên cạnh các biện pháp mà chúng tôi áp dụng, bạn cũng cần chủ động bảo vệ tài khoản, thiết bị, mật khẩu, mã OTP và các thông tin xác thực liên quan để giảm thiểu nguy cơ truy cập trái phép. 11. Quyền của bạn Trong phạm vi pháp luật hiện hành cho phép, bạn có thể có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm quyền được biết về việc xử lý dữ liệu, quyền truy cập, xem xét, chỉnh sửa hoặc cập nhật dữ liệu, quyền rút lại sự đồng ý trong các trường hợp cần có sự đồng ý, quyền yêu cầu hạn chế xử lý hoặc phản đối xử lý trong các trường hợp phù hợp, quyền yêu cầu xóa dữ liệu hoặc chấm dứt tài khoản và quyền gửi khiếu nại hoặc yêu cầu hỗ trợ. Việc thực hiện các quyền nêu trên có thể phụ thuộc vào bản chất của dữ liệu, tình trạng sử dụng dịch vụ, nghĩa vụ pháp lý đang áp dụng và nhu cầu bảo vệ an toàn hệ thống, phòng chống gian lận hoặc bảo vệ quyền và lợi ích hợp pháp của các bên liên quan. Để xử lý yêu cầu của bạn một cách an toàn và chính xác, chúng tôi có thể yêu cầu bạn cung cấp thông tin hoặc thực hiện bước xác minh phù hợp trước khi phản hồi hoặc thực hiện yêu cầu liên quan đến dữ liệu cá nhân. 12. Xóa tài khoản và dữ liệu Nếu bạn muốn yêu cầu xóa tài khoản, xóa dữ liệu hoặc chấm dứt một phần hoạt động xử lý dữ liệu trong phạm vi pháp luật cho phép, bạn có thể liên hệ với chúng tôi qua email: inquiry@qtdndgiangdongtien.com Yêu cầu của bạn nên bao gồm các thông tin cần thiết để xác minh tài khoản, chẳng hạn như số điện thoại đăng ký, email đăng ký hoặc các thông tin nhận diện phù hợp khác. Sau khi tiếp nhận yêu cầu hợp lệ, chúng tôi sẽ xem xét, xác minh và xử lý trong thời gian hợp lý theo quy trình nội bộ và quy định áp dụng. Trong một số trường hợp, một phần dữ liệu vẫn có thể tiếp tục được lưu giữ nếu việc lưu giữ đó là cần thiết để tuân thủ nghĩa vụ pháp lý, phục vụ kiểm toán, giải quyết tranh chấp, phòng chống gian lận, đối soát hệ thống hoặc bảo vệ quyền và lợi ích hợp pháp của chúng tôi và các bên liên quan. 13. Dữ liệu người chưa thành niên Ứng dụng và dịch vụ của chúng tôi không hướng đến người dưới 18 tuổi và không nhằm mục đích phục vụ đối tượng chưa đủ điều kiện sử dụng dịch vụ theo quy định pháp luật. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa thành niên trong các trường hợp dịch vụ yêu cầu điều kiện độ tuổi tối thiểu. Nếu chúng tôi phát hiện rằng dữ liệu cá nhân đã được cung cấp bởi người không đủ điều kiện sử dụng dịch vụ, hoặc hồ sơ có dấu hiệu không phù hợp về độ tuổi, chúng tôi có thể áp dụng các biện pháp cần thiết như hạn chế chức năng, tạm dừng cung cấp dịch vụ, từ chối xử lý hồ sơ hoặc thực hiện xóa dữ liệu theo quy định áp dụng. Người dùng có trách nhiệm cung cấp thông tin trung thực, đầy đủ và phù hợp với điều kiện sử dụng dịch vụ. Trường hợp phát hiện thông tin sai lệch về độ tuổi hoặc tư cách sử dụng dịch vụ, chúng tôi có quyền áp dụng biện pháp xử lý cần thiết theo quy định. 14. Chuyển dữ liệu và bên thứ ba Trong một số trường hợp cần thiết để phục vụ vận hành hệ thống, lưu trữ, bảo mật, hỗ trợ kỹ thuật, duy trì hạ tầng công nghệ hoặc xử lý nghiệp vụ liên quan đến dịch vụ, dữ liệu cá nhân của bạn có thể được xử lý bởi nhà cung cấp dịch vụ hoặc bên thứ ba có liên quan theo cơ chế phù hợp. Việc xử lý bởi bên thứ ba, nếu có, chỉ được thực hiện trong phạm vi cần thiết cho mục đích vận hành, bảo mật hoặc hỗ trợ hệ thống và phải tuân thủ các yêu cầu về bảo mật dữ liệu, giới hạn mục đích xử lý và trách nhiệm bảo vệ dữ liệu theo thỏa thuận áp dụng cũng như quy định pháp luật hiện hành. Trường hợp có hoạt động xử lý dữ liệu ở ngoài phạm vi lãnh thổ Việt Nam hoặc có yếu tố hạ tầng, lưu trữ hoặc dịch vụ xuyên biên giới, chúng tôi sẽ thực hiện theo khuôn khổ pháp lý áp dụng và triển khai các biện pháp bảo vệ phù hợp nhằm bảo đảm an toàn cho dữ liệu cá nhân. 15. Thay đổi chính sách Chúng tôi có thể cập nhật, sửa đổi hoặc bổ sung Chính sách Quyền riêng tư này theo từng thời điểm nhằm phản ánh những thay đổi về dịch vụ, công nghệ, mô hình vận hành, nhu cầu quản trị rủi ro hoặc yêu cầu pháp lý mới phát sinh. Phiên bản cập nhật sẽ được công bố trên ứng dụng hoặc thông qua các kênh phù hợp khác. Trừ khi có thông báo khác, phiên bản cập nhật sẽ có hiệu lực kể từ thời điểm được đăng tải hoặc công bố. Việc bạn tiếp tục sử dụng ứng dụng sau thời điểm Chính sách được cập nhật có thể được hiểu là bạn đã đọc và ghi nhận nội dung cập nhật đó trong phạm vi pháp luật cho phép. Chúng tôi khuyến nghị bạn thường xuyên xem lại Chính sách này để nắm được cách thức dữ liệu cá nhân của mình được thu thập, sử dụng và bảo vệ trong từng giai đoạn sử dụng dịch vụ. 16. Liên hệ Nếu bạn có câu hỏi, phản hồi, khiếu nại hoặc yêu cầu liên quan đến Chính sách Quyền riêng tư này hoặc dữ liệu cá nhân của mình, bạn có thể liên hệ với chúng tôi theo thông tin dưới đây: GIANG DONG TIEN PEOPLE'S CREDIT FUND Địa chỉ: Thôn Tân Giang, Xã Kỳ Anh, Tỉnh Hà Tĩnh, Việt Nam Website: www.qtdndgiangdongtien.com Điện thoại: 085 8219 2676 Email: inquiry@qtdndgiangdongtien.com