CHÍNH SÁCH BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN
Chính sách bảo vệ và xử lý dữ liệu cá nhân (Sau đây gọi tắt là “Chính Sách”) được áp dụng cho các bên liên quan bao gồm Khách hàng, Nhà đầu tư, hoặc bất kỳ cá nhân nào truy cập, cài đặt hoặc sử dụng các dịch vụ, tiện ích tài chính trên ứng dụng di động MaiMoney và website chính thức của MaiMoney gọi chung là “Người Sử Dụng”.
Chính Sách này nhằm mục đích giúp Người Sử Dụng hiểu rõ việc thu thập, xử lý, tiết lộ, chia sẻ và lưu trữ thông tin đó. Người Sử Dụng có nghĩa vụ đọc kỹ toàn bộ các nội dung dưới đây trước khi sử dụng Website hoặc Ứng dụng. Chính Sách này có giá trị ràng buộc tương đương một Hợp đồng được ký kết giữa Công Ty và Người Sử Dụng với các điều khoản tương ứng. Bằng việc truy cập, trải nghiệm tiện ích, dịch vụ và/hoặc đăng ký, sử dụng tiện ích, dịch vụ của MaiMoney, bạn đã chấp thuận các nội dung được nêu trong Chính Sách này, ngoại trừ các nội dung liên quan đến việc thu thập, xử lý, chuyển giao dữ liệu cá nhân thì cần phải được Người Sử Dụng thực hiện việc xác nhận đồng ý chủ động trước trên giao diện ứng dụng hoặc website.
Chính sách có thể được sửa đổi, bổ sung hoặc cập nhật để phù hợp với hoạt động của MaiMoney tại từng thời điểm, dựa trên những quy định của pháp luật Việt Nam. MaiMoney khuyến nghị Người Sử Dụng đọc chính sách và thường xuyên kiểm tra Website để cập nhật những thay đổi mà MaiMoney thực hiện.
ĐIỀU 1. NGUYÊN TẮC BẢO VỆ DỮ LIỆU CÁ NHÂN
1.1. Dữ liệu cá nhân của Người Sử Dụng được xử lý theo quy định của pháp luật hiện hành.
1.2. Người Sử Dụng được biết về hoạt động liên quan tới xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
1.3. Dữ liệu cá nhân chỉ được xử lý đúng với mục đích đã được MaiMoney tuyên bố về xử lý dữ liệu cá nhân tại Chính Sách này.
1.4. Dữ liệu cá nhân thu thập phải phù hợp và giới hạn trong phạm vi, mục đích cần xử lý. MaiMoney không bán Dữ liệu cá nhân của Người Sử Dụng dưới mọi hình thức, trừ trường hợp pháp luật có quy định khác.
1.5. Dữ liệu cá nhân được cập nhật, bổ sung phù hợp với mục đích xử lý.
1.6. Dữ liệu cá nhân được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật.
1.7. Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác.
1.8. Công Ty chịu trách nhiệm tuân thủ các nguyên tắc xử lý dữ liệu được quy định tại Điều này.
ĐIỀU 2: MỤC ĐÍCH THU THẬP VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN
Hoạt động thu thập và xử lý dữ liệu cá nhân của Người Sử Dụng tại hệ thống của MaiMoney được thực hiện trên cơ sở phù hợp với các quy định pháp luật về bảo vệ dữ liệu cá nhân.
Bằng việc xác nhận đồng ý chủ động trên giao diện ứng dụng hoặc website, Người Sử Dụng hoàn toàn đồng ý và thừa nhận rằng MaiMoney được quyền thu thập và xử lý các dữ liệu cá nhân cho các mục đích dưới đây:
2.1. Thiết lập và cung ứng sản phẩm, dịch vụ
- Thực hiện các thủ tục định danh, xác minh thông tin và duy trì tính chính xác của dữ liệu Người Sử Dụng trên hệ thống.
- Thẩm định, xem xét và phê duyệt điều kiện để kích hoạt hoặc duy trì việc cung cấp các sản phẩm, giải pháp tài chính của MaiMoney cho Người Sử Dụng.
- Đánh giá mức độ phù hợp để tiếp tục gia hạn hoặc điều chỉnh danh mục sản phẩm, dịch vụ cung ứng cho Người Sử Dụng.
2.2. Tối ưu hóa và cá nhân hóa trải nghiệm
- Nắm bắt nhu cầu đầu tư thực tế cũng như tình trạng tài chính của Người Sử Dụng.
- Cải tiến, nâng cao chất lượng vận hành và tối ưu hóa hệ thống của MaiMoney.
- Cá nhân hóa các tính năng, sản phẩm đầu tư nhằm tương thích với từng Người Sử Dụng.
2.3. Thực hiện hợp đồng, thỏa thuận và thực thi các cam kết giao dịch
- Triển khai toàn bộ các quyền và nghĩa vụ được ghi nhận tại hợp đồng, thỏa thuận, điều khoản sử dụng hoặc các văn kiện hợp tác đã xác lập giữa Người Sử Dụng và MaiMoney.
- Tiếp nhận thông tin, chăm sóc Người Sử Dụng và trực tiếp xử lý, giải quyết các khiếu nại phát sinh.
- Gửi các thông báo kỹ thuật, cập nhật thông tin tài khoản, cập nhật phần mềm, trạng thái đặt lệnh, kết quả khớp lệnh giao dịch, tin tức thị trường
- Giám sát quy trình vận hành nhằm bảo đảm an toàn cho các giao dịch, đồng thời hỗ trợ xử lý kịp thời các tình huống khẩn cấp cho Người Sử Dụng.
2.4. Kiểm soát rủi ro và phòng, chống tội phạm
- Rà soát, phát hiện, điều tra và ngăn chặn các hành vi có dấu hiệu rửa tiền, tài trợ khủng bố, các gian lận trục lợi bảo hiểm, tài chính hoặc các hành vi vi phạm theo quy định pháp luật.
2.5. Duy trì hoạt động kinh doanh và quản trị nội bộ doanh nghiệp:
- Phục vụ cho các mục đích vận hành thương mại hợp pháp của MaiMoney, bao gồm việc chia sẻ và đối soát thông tin cần thiết với bên thứ ba gồm các đối tác chiến lược, các bên cung cấp dịch vụ hạ tầng công nghệ, ngân hàng giám sát và công ty quản lý quỹ liên quan.
- Bảo đảm thực thi đầy đủ các cam kết, hợp đồng thương mại được ký kết giữa MaiMoney và các bên thứ ba.
- Thực hiện công tác kiểm toán nội bộ, lập báo cáo quản trị và kiểm soát các rủi ro vận hành trong doanh nghiệp.
- Phục vụ liên quan đến hoạt động kinh doanh của MaiMoney mà MaiMoney cho là phù hợp tại từng thời điểm.
2.6. Thực hiện trách nhiệm pháp lý đối với Nhà nước:
- Cung cấp hồ sơ, dữ liệu kịp thời cho các cơ quan chức năng, cơ quan điều tra hoặc cơ quan quản lý chuyên ngành có thẩm quyền khi có yêu cầu theo quy định.
- Cho bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi bất kỳ luật, quy định, hướng dẫn và/hoặc các Cơ quan nhà nước có thẩm quyền .
2.7. Các mục đích hợp lý khác có liên quan đến những mục đích được nêu trên.
ĐIỀU 3. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ
3.1. Dữ liệu cá nhân cơ bản
- Họ, chữ đệm và tên khai sinh; ngày, tháng, năm sinh; giới tính.
- Nơi sinh, nơi đăng ký khai sinh; địa chỉ đăng ký thường trú, địa chỉ tạm trú, địa chỉ liên hệ, quê quán.
- Quốc tịch;
- Hình ảnh chân dung cá nhân.
- Số điện thoại di động, địa chỉ thư điện tử (Email); số Chứng minh nhân dân/số căn cước công dân/số định danh cá nhân/số Hộ chiếu và các thông tin trên giấy tờ pháp lý khác liên quan.
- Thông tin về tài khoản số của cá nhân (bao gồm tên đăng nhập, ID tài khoản); dữ liệu cá nhân phản ánh hoạt động, lịch sử thao tác, hành vi giao dịch và nhật ký truy cập của Người Sử Dụng trên không gian mạng.
- Tình trạng hôn nhân.
3.2. Dữ liệu cá nhân nhạy cảm
- Quan điểm chính trị, quan điểm tôn giáo.
- Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc.
- Thông tin về thuộc tính vật lý, các đặc điểm sinh học riêng biệt của cá nhân (bao gồm dữ liệu khuôn mặt, dấu vân tay dùng cho tính năng nhận diện, bảo mật tài khoản).
- Vị trí địa lý thực tế của Người Sử Dụng được xác định và ghi nhận thông qua các dịch vụ định vị khi truy cập ứng dụng/website của MaiMoney trong trường hợp MaiMoney nhận thấy cần thiết cho mục đích bảo mật, xác thực khách hàng (KYC) hoặc chống gian lận.
- Thông tin liên quan đến tài chính bao gồm: thông tin tiền gửi, thông tin về các loại tài sản ký gửi tại tổ chức tín dụng, ngân hàng giám sát hoặc tổ chức lưu ký có liên quan, lịch sử giao dịch chứng chỉ quỹ, thông tin về tổ chức hoặc cá nhân đóng vai trò là bên bảo đảm tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài và các tổ chức cung ứng dịch vụ trung gian thanh toán liên kết với hệ thống của MaiMoney.
- Các danh mục dữ liệu cá nhân khác được pháp luật Việt Nam quy định là mang tính chất đặc thù, nhạy cảm và bắt buộc phải áp dụng các biện pháp bảo mật cần thiết.
ĐIỀU 4. BẢO VỆ VÀ LƯU TRỮ DỮ LIỆU CÁ NHÂN
4.1. Cam kết và nguyên tắc bảo mật
- MaiMoney đặc biệt tôn trọng quyền riêng tư và cam kết áp dụng hợp lý các biện pháp quản lý, kỹ thuật và an ninh công nghệ để bảo vệ dữ liệu cá nhân của Người Sử Dụng.
- Hệ thống luôn được rà soát và nâng cấp định kỳ nhằm đảm bảo dữ liệu không bị rò rỉ, đánh cắp, rò rỉ ra bên ngoài, hoặc bị thay đổi, phá hủy trái phép do các sự cố mạng.
4.2. Các biện pháp bảo vệ kỹ thuật và vận hành được áp dụng
Để duy trì an toàn thông tin, MaiMoney triển khai đồng bộ các giải pháp bảo mật tiêu chuẩn bao gồm:
- Sử dụng hệ thống bảo mật điện tử tiên tiến, thực hiện mã hóa dữ liệu trên toàn bộ các phân hệ xử lý trung tâm và cơ sở dữ liệu nội bộ.
- Tích hợp công nghệ mã hóa đường truyền để bảo vệ toàn vẹn dữ liệu trong quá trình truyền tải qua không gian mạng giữa thiết bị của Người Sử Dụng và máy chủ của MaiMoney.
- Ứng dụng các phần mềm chuyên dụng để chủ động quét, giám sát hệ thống máy chủ Internet và đáp ứng các tiêu chuẩn an toàn bảo mật dữ liệu nhằm ngăn chặn tối đa các lỗ hổng kỹ thuật và sự xâm nhập của tin tặc.
- Thiết lập cơ chế phân quyền nghiêm ngặt, chỉ cấp quyền tiếp cận dữ liệu cho nhân sự được ủy quyền và có thẩm quyền trực tiếp xử lý công việc, đồng thời ràng buộc nghĩa vụ bảo mật tuyệt đối đối với các nhân sự này.
- Yêu cầu các bên thứ ba, đối tác chiến lược hoặc các bên cung cấp dịch vụ hạ tầng liên kết phải cam kết bằng văn bản trong việc áp dụng các tiêu chuẩn an toàn và biện pháp bảo mật dữ liệu tương đương, tuân thủ nghiêm quy định pháp luật hiện hành.
4.3. Giới hạn thời gian lưu trữ và xóa dữ liệu
Thời hạn lưu trữ dữ liệu của Người Sử Dụng phù hợp với quy định pháp luật và mục đích của MaiMoney. MaiMoney sẽ tiến hành xóa bỏ hoặc hủy lưu trữ dữ liệu khi:
- Mục đích thu thập và xử lý dữ liệu ban đầu không còn phù hợp để tiếp tục duy trì.
- Việc lưu trữ không còn cần thiết cho bất kỳ mục đích vận hành kinh doanh hay nghĩa vụ pháp lý nào của MaiMoney.
- Người Sử Dụng gửi yêu cầu xóa dữ liệu.
4.4. Quy trình phối hợp xử lý sự cố an ninh mạng
- Trong trường hợp hệ thống máy chủ lưu trữ bị tấn công hoặc gặp sự cố bất khả kháng dẫn đến nguy cơ rò rỉ, tổn thất dữ liệu cá nhân của Người Sử Dụng, MaiMoney sẽ lập tức kích hoạt quy trình ứng phó khẩn cấp.
- MaiMoney có trách nhiệm thông báo vụ việc tới cơ quan chức năng có thẩm quyền để phối hợp điều tra, đồng thời phát thông báo cảnh báo kịp thời đến Người Sử Dụng để cùng phối hợp giảm thiểu thiệt hại.
4.5. Khuyến cáo về giới hạn bảo mật an toàn thông tin
- MaiMoney lưu ý Người Sử Dụng rằng mọi phương thức truyền tải dữ liệu qua Internet và hệ thống điện tử đều không thể bảo đảm an toàn tuyệt đối 100%. Do đó, Người Sử Dụng có trách nhiệm tự bảo vệ thiết bị, duy trì kết nối mạng an toàn và tự chịu rủi ro trong quá trình truyền tải dữ liệu từ thiết bị cá nhân đến hệ thống của MaiMoney.
- Người Sử Dụng có nghĩa vụ tự bảo mật tài khoản của mình bằng cách không tiết lộ, cho mượn hoặc trao đổi thông tin đăng nhập, mật khẩu, mã OTP cho bất kỳ bên thứ ba nào khác. MaiMoney được hoàn toàn miễn trừ mọi trách nhiệm pháp lý và bồi thường thiệt hại đối với các tổn thất phát sinh từ việc Người Sử Dụng tự làm lộ thông tin tài khoản hoặc công khai thông tin cá nhân.
ĐIỀU 5. CHUYỂN GIAO VÀ TIẾT LỘ DỮ LIỆU CÁ NHÂN
5.1. Các đối tượng được tiếp nhận hoặc tiết lộ dữ liệu
Bằng việc xác nhận đồng ý chủ động trên giao diện ứng dụng hoặc website, Người Sử Dụng đồng ý để MaiMoney có thể tiến hành chia sẻ, chuyển giao hoặc tiết lộ dữ liệu cá nhân của Người Sử Dụng (hoặc dữ liệu của các bên thứ ba có mối quan hệ liên quan đến Người Sử Dụng) cho các bên dưới đây:
- Nhân sự nội bộ: Nhân viên, người lao động hoặc cộng tác viên của MaiMoney được phân quyền và có thẩm quyền xử lý tương ứng với phạm vi công việc.
- Đối tác chiến lược và nhà cung ứng: Các đơn vị cung cấp dịch vụ và đối tác hợp tác trực tiếp của MaiMoney (bao gồm các công ty quản lý quỹ, đại lý phân phối, các đơn vị tư vấn, đối tác tiếp thị và nghiên cứu thị trường) nhằm xử lý dữ liệu cho các mục đích vận hành dịch vụ chứng chỉ quỹ.
- Tổ chức tài chính và thanh toán: Các tổ chức tín dụng, chi nhánh ngân hàng giám sát/ngân hàng lưu ký.Cơ quan quản lý Nhà nước: Các cơ quan chức năng, cơ quan điều tra hoặc tổ chức có thẩm quyền được pháp luật cho phép hoặc yêu cầu MaiMoney phải cung cấp thông tin để thực thi trách nhiệm pháp lý.
- Bên xử lý dữ liệu theo ủy quyền: Các bên thứ ba chịu trách nhiệm xử lý dữ liệu cá nhân dựa trên các điều khoản cam kết, hợp đồng hoặc thỏa thuận dịch vụ cụ thể được xác lập với MaiMoney.
- Tổ chức kế nhiệm hoặc nhận chuyển nhượng: Bên mua lại hoặc bên kế nhiệm hợp pháp trong trường hợp MaiMoney thực hiện tái cấu trúc doanh nghiệp, sáp nhập, thoái vốn, giải thể hoặc chuyển nhượng một phần/toàn bộ tài sản công ty (MaiMoney sẽ thông báo trước cho Người Sử Dụng trong trường hợp này).
- Bên thứ ba hỗ trợ bảo vệ quyền lợi: Bất kỳ cá nhân hoặc tổ chức nào khác mà MaiMoney xét thấy việc tiết lộ là cần thiết và chính đáng nhằm bảo vệ, thực thi các quyền và lợi ích hợp pháp của chính Người Sử Dụng hoặc của MaiMoney.
5.2. Miễn trừ trách nhiệm đối với các nền tảng của bên thứ ba
- Người Sử Dụng cần lưu ý rằng các website, ứng dụng hoặc liên kết của bên thứ ba (nếu có trên hệ thống của MaiMoney) đều vận hành theo các chính sách bảo mật riêng biệt, độc lập. MaiMoney khuyến nghị Người Sử Dụng nên chủ động đọc và tìm hiểu kỹ điều khoản bảo mật của từng nền tảng trước khi sử dụng.
- MaiMoney không chịu trách nhiệm quản lý, kiểm soát hoặc chịu bất kỳ nghĩa vụ pháp lý nào đối với nội dung, hoạt động thu thập dữ liệu cũng như các rủi ro phát sinh từ các trang web hoặc dịch vụ của bên thứ ba này.
ĐIỀU 6. QUYỀN VÀ NGHĨA VỤ CỦA NGƯỜI SỬ DỤNG
Trừ trường hợp Chính Sách này có quy định khác thì sẽ áp dụng các quy định khác đó, Người Sử Dụng có các quyền và nghĩa vụ sau đây:
6.1. Quyền của Người Sử Dụng
- Được biết về hoạt động xử lý dữ liệu cá nhân;
- Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
- Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
- Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
6.2. Nghĩa vụ của Người Sử Dụng
- Tính chính xác: Cung cấp thông tin trung thực, chính xác và có trách nhiệm chủ động cập nhật ngay khi có thay đổi.
- Tôn trọng dữ liệu người khác: Không xâm phạm, sử dụng trái phép dữ liệu cá nhân của bất kỳ người dùng nào khác trên hệ thống.
- Đảm bảo tính hợp pháp của bên thứ ba: Trường hợp cung cấp dữ liệu của cá nhân khác cho MaiMoney, Người Sử Dụng cam đoan và bảo đảm đã nhận được sự đồng ý hoặc ủy quyền hợp pháp của cá nhân đó và tự chịu trách nhiệm trước pháp luật nếu có tranh chấp.
- Phối hợp bảo mật: Chủ động tự bảo vệ tài khoản, thông tin đăng nhập, mã OTP và thông báo ngay cho MaiMoney nếu nghi ngờ tài khoản bị xâm nhập hoặc rò rỉ dữ liệu.
ĐIỀU 7. KHÔNG THU THẬP DỮ LIỆU CÁ NHÂN CHO MỤC ĐÍCH TIẾP THỊ
MaiMoney bảo vệ quyền riêng tư và chỉ thu thập, xử lý dữ liệu cá nhân dựa trên căn cứ pháp lý phù hợp với sự đồng ý của Người Sử Dụng. MaiMoney không thu thập hay sử dụng dữ liệu cho mục đích này nếu không được chấp thuận chủ động từ Người Sử Dụng.
ĐIỀU 8. CÁC QUY ĐỊNH KHÁC
8.1. Bộ phận phụ trách và liên hệ xử lý yêu cầu dữ liệu cá nhân
Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến dữ liệu cá nhân, Người Sử Dụng vui lòng liên hệ với bộ phận phụ trách bảo vệ dữ liệu cá nhân của MaiMoney thông qua các kênh sau:
- Email: support@maimoney.com
- Hotline: 02437831598
- Trụ sở chính: Số 40,Phố Phan Bội Châu, Phường Cửa Nam, Thành phố Hà Nội
MaiMoney cam kết phản hồi và giải quyết các yêu cầu của Người Sử Dụng trong thời gian sớm nhất theo quy định của pháp luật.
8.2 MaiMoney có quyền cập nhật, sửa đổi nội dung Chính sách này để phù hợp với tình hình vận hành thực tế hoặc theo sự thay đổi của pháp luật. Văn bản cập nhật sẽ được công bố công khai trên ứng dụng/website và việc Người Sử Dụng cần xác nhận đồng ý chủ động với sửa đổi đó trước khi tiếp tục sử dụng dịch vụ. Trường hợp MaiMoney vẫn cho phép Người Sử Dụng được tiếp tục sử dụng thì việc Người Sử Dụng tiếp tục sử dụng dịch vụ đồng nghĩa với việc chấp thuận các nội dung sửa đổi đó.
8.3. Mọi tranh chấp phát sinh từ hoặc liên quan đến hoạt động xử lý dữ liệu cá nhân trước hết sẽ được ưu tiên giải quyết thông qua thương lượng, hòa giải giữa hai bên. Trường hợp không đạt được thỏa thuận, tranh chấp sẽ được đưa ra giải quyết tại Tòa án nhân dân có thẩm quyền tại Hà Nội.
8.4. Trường hợp bất kỳ nội dung nào của Chính sách này bị cơ quan nhà nước có thẩm quyền tuyên bố là vô hiệu hoặc không thể thi hành theo quy định của pháp luật, các điều khoản còn lại vẫn giữ nguyên giá trị pháp lý và ràng buộc hiệu lực đối với các bên. Đối với những nội dung chưa được quy định cụ thể trong Chính sách này, các quy định tương ứng của pháp luật Việt Nam sẽ được áp dụng.
8.5. MaiMoney được miễn trừ mọi trách nhiệm bồi thường đối với các tổn thất dữ liệu phát sinh từ các sự kiện nằm ngoài tầm kiểm soát hợp lý của doanh nghiệp, bao gồm nhưng không giới hạn ở: sự cố đường truyền internet diện rộng, thiên tai, chiến tranh, các cuộc tấn công mạng quy mô lớn mang tính chất quốc gia, hoặc sự thay đổi đột ngột của chính sách pháp luật khiến hệ thống không thể vận hành bình thường.