CHÍNH SÁCH DỮ LIỆU VÀ QUYỀN RIÊNG TƯ TIEN PHONG VIET FINANCE JOINT STOCK COMPANY ("TIEN PHONG VIET FINANCE JSC", "Công ty", "Chúng tôi") cam kết bảo mật và bảo vệ dữ liệu cá nhân do người dùng ("Khách hàng", "Bạn") cung cấp, theo các quy định hiện hành của pháp luật Việt Nam liên quan đến bảo vệ dữ liệu cá nhân và an toàn thông tin mạng. Chính sách Dữ liệu và Quyền riêng tư ("Chính sách") này mô tả cách Chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin của Bạn khi Bạn đăng ký, sử dụng hoặc có ý định sử dụng các sản phẩm/dịch vụ tài chính do Chúng tôi cung cấp thông qua ứng dụng Tiền Phong Linh Hoạt ("Ứng dụng"), website chính thức hoặc các kênh điện tử khác của Chúng tôi. 1. Phạm vi áp dụng Chính sách này áp dụng cho: ●Người dùng tải, cài đặt, đăng ký tài khoản hoặc đăng ký khoản vay/giải pháp tài chính trên Ứng dụng Tiền Phong Linh Hoạt. ●Bất kỳ cá nhân nào cung cấp thông tin cá nhân để được tư vấn, thẩm định hoặc giải quyết nghĩa vụ phát sinh từ hợp đồng tín dụng, kể cả khi khoản vay chưa được phê duyệt hoặc chưa giải ngân. 2. Định nghĩa quan trọng "Dữ liệu cá nhân" là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một cá nhân cụ thể hoặc giúp nhận dạng một cá nhân cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo quy định tại Nghị định 13/2023/NĐ-CP. "Xử lý dữ liệu" là mọi hoạt động như thu thập, ghi nhận, phân tích, lưu trữ, chỉnh sửa, sử dụng, chia sẻ, chuyển giao, khóa, xóa dữ liệu cá nhân. "Bên Kiểm soát Dữ liệu Cá nhân" là tổ chức quyết định mục đích và phương tiện xử lý dữ liệu cá nhân. Trong phạm vi Chính sách này, TIEN PHONG VIET FINANCE JSC là Bên Kiểm soát Dữ liệu Cá nhân. "Bên Xử lý Dữ liệu Cá nhân" là bên thực hiện việc xử lý dữ liệu cá nhân thay mặt cho Chúng tôi theo hợp đồng hoặc thỏa thuận dịch vụ. 3. Thông tin Chúng tôi Thu thập Tùy từng thời điểm, Chúng tôi có thể thu thập hoặc yêu cầu Bạn cung cấp các nhóm dữ liệu sau. Một số quyền truy cập sẽ chỉ được kích hoạt khi Bạn chủ động đồng ý trong Ứng dụng. 3.1. Thông tin nhận dạng và hồ sơ tín dụng ●Họ và tên, ngày sinh, giới tính, ảnh nhận diện, số giấy tờ tùy thân (CMND/CCCD/hộ chiếu), địa chỉ cư trú/liên hệ. ●Số điện thoại, email, thông tin liên lạc thay thế. ●Nghề nghiệp, nơi làm việc, mức thu nhập dự kiến hoặc kê khai. ●Thông tin tài chính như lịch sử tín dụng, dư nợ, nghĩa vụ thanh toán định kỳ. ●Lịch sử giao dịch thanh toán với Chúng tôi hoặc đối tác thanh toán. ●Các thông tin khác theo yêu cầu pháp lý trong hoạt động thẩm định tín dụng và phòng chống gian lận tài chính. 3.2. Dữ liệu nhận dạng sinh trắc học (nếu áp dụng) ●Ảnh khuôn mặt, ảnh giấy tờ tùy thân chụp từ camera. ●Mục đích: xác minh danh tính, đối chiếu chống giả mạo, ngăn chặn gian lận hồ sơ vay. ●Việc thu thập dữ liệu sinh trắc học là dữ liệu cá nhân nhạy cảm theo pháp luật. Chúng tôi chỉ tiến hành khi Bạn đồng ý rõ ràng. 3.3. Quyền truy cập Máy ảnh (Camera) ●Với sự cho phép của Bạn, Ứng dụng sử dụng máy ảnh để: ●Chụp khuôn mặt (selfie) phục vụ nhận dạng/đối chiếu. ●Chụp/ghi lại giấy tờ tùy thân và các tài liệu chứng minh nhân thân. ●Ảnh chỉ dùng cho mục đích xác minh và quản trị rủi ro tín dụng, không dùng cho mục đích quảng cáo hoặc mục đích ngoài phạm vi dịch vụ. ●Hình ảnh được mã hóa và lưu trữ trong môi trường bảo mật cao. 3.4. Dữ liệu Vị trí (quyền truy cập vị trí gần đúng) ●Khi Bạn đồng ý cấp quyền vị trí gần đúng, Ứng dụng có thể thu thập thông tin vị trí gần đúng của thiết bị để: ●Kiểm tra tính hợp lệ của yêu cầu vay (ví dụ: đăng ký từ khu vực khác thường/khác khai báo). ●Phát hiện hành vi bất thường, phòng chống gian lận. ●Dữ liệu vị trí được mã hóa trước khi truyền đi và chỉ được lưu trữ trong thời hạn cần thiết để đáp ứng yêu cầu pháp luật Việt Nam và nghĩa vụ kiểm soát rủi ro. ●Chúng tôi không sử dụng dữ liệu vị trí để theo dõi di chuyển cá nhân liên tục hoặc giám sát đời sống riêng tư của Bạn. 3.5. Quyền đọc tin nhắn SMS (chỉ khi Bạn cho phép) ●Nếu Bạn chấp thuận, Ứng dụng có thể đọc có chọn lọc các tin nhắn SMS liên quan đến tài chính, ví dụ: ●Thông báo giao dịch từ ngân hàng. ●Biên nhận chuyển khoản. ●Nhắc nhở thanh toán từ tổ chức tín dụng. ●Mục đích: xác minh danh tính, đối chiếu thông tin tài chính, đánh giá khả năng trả nợ và phát hiện gian lận. ●Ứng dụng không đọc nội dung trò chuyện cá nhân, tin nhắn riêng tư không liên quan đến rủi ro tín dụng. ●Dữ liệu SMS được xử lý an toàn theo yêu cầu bảo đảm an toàn thông tin mạng và bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam. 3.6. Danh sách ứng dụng đã cài đặt (giới hạn) ●Khi Bạn cho phép, Ứng dụng có thể xác định sự tồn tại (có/không) của một số ứng dụng thuộc nhóm tài chính (ví dụ: ví điện tử, ứng dụng vay tiêu dùng khác) trên thiết bị. ●Chúng tôi không thu thập dữ liệu sử dụng chi tiết, nội dung bên trong các ứng dụng này, mật khẩu, hay lịch sử giao dịch trong các ứng dụng đó. ●Thông tin này chỉ phục vụ phân tích rủi ro tín dụng, đánh giá mô hình hành vi tài chính và ngăn chặn gian lận đa nền tảng. ●Dữ liệu có thể được mã hóa, ẩn danh hoặc giả danh trước khi phân tích nội bộ. ●Ứng dụng tuyệt đối không can thiệp, điều khiển hay truy cập vào nội dung riêng tư bên trong các ứng dụng khác. 3.7. Thông tin thiết bị Để đảm bảo an toàn dịch vụ, khả năng tương thích kỹ thuật và phòng ngừa gian lận, Ứng dụng có thể thu thập: ●Loại thiết bị, hãng sản xuất, phiên bản hệ điều hành Android, ngôn ngữ hệ thống, múi giờ, độ phân giải màn hình. ●Trạng thái an toàn của thiết bị (ví dụ: dấu hiệu can thiệp trái phép như root/jailbreak). ●Mã định danh quảng cáo được hệ điều hành cung cấp (ví dụ: AAID). ●Một số mã nhận dạng thiết bị cho mục đích bảo mật và phòng chống gian lận, chỉ khi pháp luật cho phép và/hoặc khi Bạn chủ động cung cấp. Những thông tin này hỗ trợ Chúng tôi: ●Quản lý rủi ro giả mạo tài khoản. ●Phát hiện hành vi đáng ngờ/tấn công vào hệ thống. ●Cải thiện trải nghiệm người dùng và chất lượng dịch vụ. 3.8. Quyền truy cập Lịch (Calendar) ●Khi Bạn cho phép, Ứng dụng có thể tạo hoặc đọc các sự kiện nhắc nhở thanh toán do chính Bạn thiết lập (ví dụ: ngày đến hạn trả nợ). ●Ứng dụng không truy cập các sự kiện cá nhân khác trong lịch của Bạn ngoài các nhắc nhở thanh toán do Ứng dụng tạo ra. ●Mỗi nhắc nhở đều được gắn nhãn rõ ràng, Bạn có thể chỉnh sửa hoặc xóa bất cứ lúc nào. Tính năng này hoàn toàn không bắt buộc. 3.9. Thông tin tham chiếu, liên hệ khẩn ●Số điện thoại/người liên hệ tham chiếu (ví dụ: người thân/bạn bè được Bạn kê khai để xác minh thông tin hồ sơ). ●Việc cung cấp thông tin tham chiếu thể hiện rằng Bạn đã có quyền cung cấp thông tin đó và thông báo cho người tham chiếu về việc cung cấp. 4. Mục đích Xử lý Dữ liệu Chúng tôi xử lý Dữ liệu cá nhân của Bạn để: ●Xác minh danh tính, định danh khách hàng, ngăn chặn gian lận danh tính và hồ sơ giả mạo. ●Đánh giá khả năng tài chính, chấm điểm tín dụng, thẩm định hồ sơ vay, quản lý rủi ro trước và sau giải ngân. ●Ký kết, thực hiện và quản lý các nghĩa vụ phát sinh từ hợp đồng tín dụng, bao gồm nhắc nhở thanh toán, đối soát công nợ, thu hồi nợ. ●Duy trì hoạt động kỹ thuật của Ứng dụng, phát hiện truy cập bất thường, bảo vệ hệ thống thông tin, đảm bảo an toàn thông tin mạng như luật yêu cầu đối với các tổ chức cung cấp dịch vụ trên môi trường mạng. ●Cung cấp chăm sóc khách hàng, xử lý phản hồi/khiếu nại, cung cấp thông báo sản phẩm hoặc thay đổi điều khoản dịch vụ. ●Thực hiện nghiên cứu nội bộ, phân tích hành vi sử dụng, nâng cao trải nghiệm người dùng, cải tiến sản phẩm/dịch vụ, phát triển các tính năng cảnh báo thanh toán. ●Thực hiện các chiến dịch truyền thông, tiếp thị, giới thiệu ưu đãi, lãi suất hỗ trợ, chương trình khuyến mại, nếu pháp luật cho phép và nếu Bạn đã đồng ý nhận thông tin tiếp thị. ●Tuân thủ yêu cầu bắt buộc theo quy định pháp luật Việt Nam; cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. 5. Cơ sở pháp lý và Sự đồng ý ●Khi Bạn gửi thông tin, ký xác nhận, đánh dấu "Tôi đồng ý", nhập OTP, thực hiện hành động chấp thuận điện tử khác trong Ứng dụng hoặc qua kênh chính thức của Chúng tôi, Bạn xác nhận rằng Bạn đồng ý để Chúng tôi thu thập, lưu trữ, phân tích, sử dụng và chia sẻ Dữ liệu cá nhân của Bạn theo Chính sách này và theo các điều khoản về xử lý dữ liệu cá nhân được áp dụng tại thời điểm đó. ●Trong một số trường hợp (ví dụ: dữ liệu sinh trắc học, dữ liệu sức khỏe, quyền truy cập SMS, quyền truy cập vị trí), Chúng tôi sẽ xin sự đồng ý riêng, rõ ràng trước khi tiến hành. ●Trường hợp có khác biệt giữa nội dung Chính sách này và nội dung chấp thuận cụ thể mà Bạn đã xác nhận trong từng giao dịch hoặc từng tính năng, nội dung chấp thuận cụ thể đó sẽ được ưu tiên áp dụng trong phạm vi khác biệt. 6. Chia sẻ Dữ liệu Chúng tôi không bán hoặc mua bán Dữ liệu cá nhân của Bạn cho mục đích thương mại. Mọi hoạt động đánh giá tín dụng, thẩm định và quyết định cho vay đều được thực hiện trực tiếp bởi TIEN PHONG VIET FINANCE JSC mà không chia sẻ hoặc ủy quyền cho bên thứ ba thực hiện. Việc chia sẻ dữ liệu của Bạn được giới hạn tối đa và chỉ diễn ra trong những trường hợp cần thiết sau: 1.Nhà cung cấp dịch vụ hỗ trợ kỹ thuật ●Chúng tôi có thể sử dụng một số nhà cung cấp dịch vụ để vận hành và bảo mật cho hệ thống công nghệ của mình (ví dụ: dịch vụ lưu trữ dữ liệu, dịch vụ bảo mật). Các bên này chỉ được tiếp cận dữ liệu ở dạng mã hóa và bị ràng buộc bởi hợp đồng nghiêm ngặt, chỉ được xử lý dữ liệu theo chỉ đạo của chúng tôi và không được sử dụng cho bất kỳ mục đích nào khác. 2.Cơ quan nhà nước có thẩm quyền ●Chúng tôi chỉ cung cấp thông tin khi có yêu cầu hợp pháp và bắt buộc từ các cơ quan như Ngân hàng Nhà nước Việt Nam, cơ quan tiến hành tố tụng, hoặc cơ quan thanh tra, kiểm tra theo quy định của pháp luật. Cam kết của chúng tôi: Chúng tôi không chia sẻ dữ liệu của Bạn với: ●Các đối tác tiếp thị hoặc khảo sát. ●Các đơn vị cho vay hoặc tài chính khác. ●Bất kỳ bên thứ ba nào khác vì mục đích kinh doanh hoặc quảng cáo. Mọi bên nhận dữ liệu (nếu có) đều bị ràng buộc bởi các nghĩa vụ bảo mật và chỉ được sử dụng dữ liệu trong phạm vi và mục đích rất hẹp đã được chúng tôi cho phép. 7. Lưu trữ và Thời hạn xử lý ●Dữ liệu cá nhân của Bạn sẽ được lưu trữ và xử lý kể từ thời điểm Bạn bắt đầu cung cấp thông tin cho Chúng tôi (bao gồm giai đoạn tìm hiểu, nộp hồ sơ vay, thẩm định trước hợp đồng) và xuyên suốt vòng đời khoản vay/dịch vụ, cho đến khi: ●Bạn rút lại sự đồng ý và/hoặc ●Bạn yêu cầu xóa dữ liệu và ●Không còn nghĩa vụ pháp lý hoặc nghĩa vụ hợp đồng yêu cầu Chúng tôi phải tiếp tục lưu trữ. ●Ngoài thời hạn giao dịch, chúng tôi có thể tiếp tục lưu trữ một phần thông tin cần thiết nhằm: ●Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền. ●Giải quyết tranh chấp, khiếu nại, thu hồi công nợ còn tồn đọng. ●Ngăn chặn gian lận tài chính trong tương lai và bảo vệ quyền lợi hợp pháp của Chúng tôi. 8. Quyền của Bạn đối với Dữ liệu Cá nhân Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và an toàn thông tin mạng, Bạn có thể gửi yêu cầu tới Chúng tôi để thực hiện các quyền sau (trong phạm vi pháp luật cho phép và không làm ảnh hưởng đến việc tuân thủ nghĩa vụ pháp lý/bảo mật của Chúng tôi): ●Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của Bạn đang được Chúng tôi thu thập, mục đích sử dụng và cơ sở pháp lý. ●Quyền truy cập / sao chép: Bạn có thể yêu cầu bản tóm tắt dữ liệu cá nhân đang được Chúng tôi lưu trữ và xử lý. ●Quyền chỉnh sửa / cập nhật: Bạn có thể yêu cầu sửa đổi thông tin chưa chính xác hoặc đã lỗi thời. ●Quyền rút lại sự đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý (ví dụ: marketing trực tiếp, truy cập SMS), Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại sẽ không ảnh hưởng đến tính pháp lý của việc xử lý đã diễn ra trước thời điểm rút lại. ●Quyền yêu cầu xóa / hạn chế xử lý: Trong một số trường hợp được pháp luật cho phép (ví dụ: Bạn đã hoàn tất mọi nghĩa vụ hợp đồng và không còn ràng buộc pháp lý khác), Bạn có thể yêu cầu Chúng tôi xóa hoặc hạn chế xử lý tiếp tục đối với một phần dữ liệu cá nhân. ●Quyền khiếu nại: Bạn có quyền khiếu nại với cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân nếu Bạn cho rằng dữ liệu cá nhân bị xử lý trái quy định. Khi nhận được yêu cầu hợp lệ, Chúng tôi sẽ phản hồi trong thời hạn hợp lý theo quy định pháp luật, có thể yêu cầu Bạn thực hiện bước xác minh danh tính để tránh lạm dụng hoặc truy cập trái phép. 9. Biện pháp bảo mật và an toàn thông tin ●Chúng tôi áp dụng các biện pháp quản trị, kỹ thuật và vật lý nhằm bảo đảm tính bảo mật, toàn vẹn và khả dụng của dữ liệu, bao gồm: mã hóa dữ liệu khi truyền và khi lưu trữ; kiểm soát truy cập nội bộ theo nguyên tắc "cần biết"; ghi nhận nhật ký truy cập và thao tác để phục vụ kiểm tra an ninh; phân vùng hạ tầng và sử dụng trung tâm dữ liệu đạt tiêu chuẩn bảo mật. ●Chúng tôi triển khai quy trình nội bộ về phản hồi sự cố an ninh thông tin. Khi pháp luật yêu cầu, Chúng tôi có thể thông báo cho cơ quan nhà nước có thẩm quyền và/hoặc người dùng bị ảnh hưởng về các sự cố rủi ro liên quan đến dữ liệu cá nhân. ●Bạn cam kết không can thiệp trái phép vào Ứng dụng (ví dụ: tấn công, can thiệp mã độc, chỉnh sửa trái phép hệ thống) vì đây là các hành vi bị pháp luật nghiêm cấm nhằm bảo vệ an toàn thông tin mạng và ngăn chặn phá hoại hệ thống thông tin. ●Yêu cầu xóa tài khoản ●Nếu bạn muốn xóa tài khoản của mình trên Ứng dụng, vui lòng gửi yêu cầu bằng tiếng Việt đến địa chỉ email hỗ trợ của chúng tôi: online@tienphongcompany.com. Chúng tôi cam kết sẽ phản hồi và xử lý yêu cầu của bạn trong một khoảng thời gian hợp lý. Để bảo vệ thông tin của bạn, chúng tôi có thể cần thực hiện các bước xác minh danh tính trước khi tiến hành xóa tài khoản. 10. Liên kết và dịch vụ của bên thứ ba Ứng dụng Tiền Phong Linh Hoạt là một nền tảng dịch vụ tài chính khép kín và độc lập. Chúng tôi cam kết: ●Ứng dụng không chứa bất kỳ đường liên kết (link), banner quảng cáo, nội dung quảng bá, hoặc dịch vụ tích hợp nào từ bên thứ ba. Tất cả các chức năng, từ đăng ký khoản vay, thẩm định, giải ngân đến thanh toán, đều do chính chúng tôi vận hành và quản lý. ●Mọi dữ liệu cá nhân của Bạn sẽ chỉ được xử lý trong phạm vi hệ thống của chúng tôi và tuân thủ nghiêm ngặt Chính sách Quyền riêng tư này. Cam kết này nhằm đảm bảo trải nghiệm của Bạn được an toàn, minh bạch và toàn bộ thông tin của Bạn luôn nằm trong vòng kiểm soát bảo mật của chúng tôi. 11. Cập nhật Chính sách Pháp luật về bảo vệ dữ liệu cá nhân và an toàn thông tin mạng của Việt Nam đang tiếp tục hoàn thiện. Do đó, Chúng tôi có thể sửa đổi, bổ sung hoặc cập nhật Chính sách này theo: ●Thay đổi pháp luật, quy định, hướng dẫn quản lý nhà nước; ●Nâng cấp tính năng của Ứng dụng; ●Thay đổi mô hình sản phẩm/dịch vụ hoặc quy trình nội bộ. Phiên bản cập nhật sẽ được công bố công khai trong Ứng dụng hoặc trên kênh chính thức của Chúng tôi. Việc Bạn tiếp tục sử dụng Ứng dụng sau thời điểm công bố được xem là Bạn đã đọc và đồng ý với phiên bản cập nhật, trừ khi pháp luật yêu cầu chúng tôi phải xin lại sự đồng ý riêng cho một số loại dữ liệu nhạy cảm. 12. Thông tin Liên hệ / Đầu mối Bảo vệ Dữ liệu Đơn vị kiểm soát dữ liệu cá nhân: TIEN PHONG VIET FINANCE JOINT STOCK COMPANY Địa chỉ: Số nhà 28, Ngõ 366, Đường Ngọc Lâm, Phường Bồ Đề, TP Hà Nội Website: www.tienphongcompany.com Điện thoại: +84 676427924 Email hỗ trợ & yêu cầu về dữ liệu cá nhân: online@tienphongcompany.com Bộ phận phụ trách bảo mật và tuân thủ dữ liệu cá nhân: Phòng Pháp chế & Tuân thủ -- TIEN PHONG VIET FINANCE JSC Địa chỉ liên hệ như trên. Bạn có thể: ●Gửi yêu cầu truy cập/cập nhật/xóa dữ liệu cá nhân; ●Gửi yêu cầu rút lại sự đồng ý; ●Gửi phản ánh hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân. Chúng tôi khuyến khích Bạn liên hệ trực tiếp với Chúng tôi trước khi khiếu nại đến cơ quan nhà nước có thẩm quyền, để được hỗ trợ và giải quyết kịp thời, minh bạch và hiệu quả. 13. Tuyên bố cuối cùng Bằng việc sử dụng Ứng dụng Tiền Phong Linh Hoạt, Bạn xác nhận rằng Bạn đã đọc, hiểu và đồng ý rằng Dữ liệu cá nhân của Bạn sẽ được thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ theo đúng Chính sách này và theo quy định pháp luật Việt Nam hiện hành.