CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN
Ứng dụng BidCredit
LỜI MỞ ĐẦU
Kính chào Quý khách hàng,
BidCredit trân trọng cảm ơn Quý khách đã tin tưởng lựa chọn và sử dụng ứng dụng BidCredit ("Ứng dụng", "BidCredit", "chúng tôi"). Chúng tôi được thành lập với sứ mệnh xây dựng một hệ sinh thái tài chính số minh bạch, an toàn và dễ tiếp cận, góp phần hiện thực hóa mục tiêu phổ cập tài chính toàn diện (financial inclusion) tại Việt Nam.
Chúng tôi thấu hiểu rằng phía sau mỗi nhu cầu vay vốn là một câu chuyện thực tế: một hộ kinh doanh cần vốn lưu động để nhập thêm hàng hóa, một người lao động cần trang trải chi phí sinh hoạt bất ngờ, một gia đình cần khoản tiền để đầu tư cho việc học hành, chữa bệnh, hoặc mở rộng sản xuất. Xuất phát từ thực tế đó, BidCredit ra đời nhằm cung cấp giải pháp tín dụng tiêu dùng và tín dụng phục vụ hoạt động sản xuất, kinh doanh, đáp ứng nhu cầu vốn chính đáng, hợp pháp của người dân Việt Nam, đặc biệt là những nhóm khách hàng chưa hoặc khó tiếp cận đầy đủ với các dịch vụ ngân hàng truyền thống. Chúng tôi tin rằng khả năng tiếp cận vốn kịp thời, minh bạch và có trách nhiệm chính là nền tảng để mỗi cá nhân, mỗi hộ gia đình chủ động hơn trong việc phát triển kinh tế và nâng cao chất lượng cuộc sống.
Để hiện thực hóa sứ mệnh đó một cách bền vững, chúng tôi xác định niềm tin của khách hàng là tài sản quan trọng nhất. Chính vì vậy, việc bảo vệ dữ liệu cá nhân của Quý khách được BidCredit đặt ở vị trí ưu tiên hàng đầu, được vận hành theo các tiêu chuẩn bảo mật ở cấp độ ngân hàng (bank-grade security), tương đương với các nguyên tắc an toàn thông tin được áp dụng phổ biến trong ngành tài chính – ngân hàng.
Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân này ("Chính sách") được xây dựng nhằm giúp Quý khách hiểu rõ: chúng tôi thu thập những thông tin gì, vì mục đích gì, bảo vệ thông tin đó ra sao, và Quý khách có những quyền gì đối với dữ liệu cá nhân của mình. Chúng tôi khuyến nghị Quý khách đọc kỹ toàn bộ nội dung dưới đây trước khi sử dụng Ứng dụng.
Bằng việc tải, cài đặt, đăng ký tài khoản hoặc tiếp tục sử dụng Ứng dụng BidCredit, Quý khách xác nhận đã đọc, hiểu rõ và đồng ý với các điều khoản được quy định tại Chính sách này.
GIỚI THIỆU VỀ BIDCREDIT VÀ CƠ SỞ PHÁP LÝ HOẠT ĐỘNG
Ứng dụng BidCredit là nền tảng công nghệ tài chính (fintech platform) kết nối nhu cầu vay vốn của khách hàng với tổ chức cấp tín dụng hợp pháp tại Việt Nam. Hoạt động cho vay được thực hiện bởi tổ chức tín dụng được Ngân hàng Nhà nước Việt Nam cấp phép hoạt động hợp pháp, theo Giấy phép số 88/GP-NHNN ngày 22/4/2011.
Toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của khách hàng trong quá trình sử dụng Ứng dụng được thực hiện tuân thủ:
Luật An toàn thông tin mạng;
Luật An ninh mạng;
Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân;
Các quy định pháp luật hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam về hoạt động cho vay, bảo vệ người tiêu dùng tài chính và an toàn thông tin trong lĩnh vực ngân hàng.
Hỏi đáp nhanh:
Hỏi: BidCredit có phải là tổ chức trực tiếp cho vay không? Đáp: BidCredit là nền tảng công nghệ hỗ trợ kết nối và xử lý hồ sơ; việc giải ngân khoản vay được thực hiện bởi tổ chức tín dụng được cấp phép nêu trên, theo đúng quy định pháp luật về hoạt động tín dụng tại Việt Nam.
PHẠM VI VÀ ĐỐI TƯỢNG ÁP DỤNG
Chính sách này áp dụng đối với:
Mọi cá nhân tải, cài đặt và/hoặc sử dụng Ứng dụng BidCredit trên thiết bị di động (iOS, Android);
Mọi cá nhân đăng ký tài khoản, nộp hồ sơ vay, hoặc cung cấp thông tin cho BidCredit thông qua bất kỳ kênh nào (Ứng dụng, tổng đài, website, kênh đối tác);
Mọi dữ liệu cá nhân được thu thập, sử dụng, lưu trữ, chia sẻ hoặc xử lý bởi BidCredit trong quá trình cung cấp dịch vụ.
Chính sách không áp dụng đối với các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà Ứng dụng có thể liên kết tới; Quý khách nên tham khảo chính sách bảo mật riêng của các bên đó.
NGUYÊN TẮC BẢO VỆ DỮ LIỆU CÁ NHÂN CỦA CHÚNG TÔI
BidCredit cam kết xử lý dữ liệu cá nhân của Quý khách theo các nguyên tắc cốt lõi sau, được áp dụng nhất quán trên toàn bộ vòng đời dữ liệu:
3.1. Nguyên tắc hợp pháp, minh bạch: Dữ liệu chỉ được thu thập khi có căn cứ pháp lý rõ ràng (sự đồng ý của Quý khách, nghĩa vụ hợp đồng, hoặc yêu cầu của pháp luật), và Quý khách luôn được thông báo đầy đủ trước khi việc thu thập diễn ra.
3.2. Nguyên tắc giới hạn mục đích: Dữ liệu chỉ được sử dụng cho đúng mục đích đã công bố tại Chính sách này hoặc mục đích khác được Quý khách đồng ý bổ sung.
3.3. Nguyên tắc tối thiểu hóa dữ liệu: Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết, tương xứng với mục đích xử lý, không thu thập tràn lan.
3.4. Nguyên tắc chính xác: Chúng tôi nỗ lực đảm bảo dữ liệu được lưu trữ chính xác, cập nhật; Quý khách có quyền yêu cầu chỉnh sửa thông tin không chính xác.
3.5. Nguyên tắc bảo mật (bank-grade security): Dữ liệu được bảo vệ bằng các biện pháp kỹ thuật và quản lý tương đương tiêu chuẩn an toàn thông tin áp dụng trong ngành ngân hàng, được trình bày chi tiết tại Mục 8.
3.6. Nguyên tắc trách nhiệm giải trình: BidCredit chịu trách nhiệm chứng minh sự tuân thủ các nguyên tắc nêu trên trước cơ quan quản lý nhà nước có thẩm quyền và trước Quý khách.
CÁC LOẠI DỮ LIỆU CHÚNG TÔI THU THẬP
Để cung cấp dịch vụ tín dụng an toàn, thẩm định hồ sơ chính xác và phòng chống gian lận, phòng chống rửa tiền theo quy định pháp luật, BidCredit cần thu thập một số nhóm thông tin sau đây. Mỗi quyền truy cập trên thiết bị của Quý khách đều gắn với một mục đích sử dụng cụ thể, được giải thích rõ ràng dưới đây.
4.1. Thông tin định danh cá nhân cơ bản
Bao gồm: họ và tên, ngày sinh, giới tính, số Căn cước công dân/Chứng minh nhân dân, hình ảnh giấy tờ tùy thân, số điện thoại, địa chỉ email, địa chỉ thường trú/tạm trú, nghề nghiệp, thu nhập, thông tin tài khoản ngân hàng nhận giải ngân.
Mục đích: Xác thực danh tính (KYC – Know Your Customer), lập hồ sơ tín dụng, thẩm định khả năng trả nợ, giải ngân và thu hồi nợ đúng đối tượng, tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền.
4.2. Quyền truy cập Camera (Máy ảnh)
Mục đích sử dụng: Chụp ảnh giấy tờ tùy thân (CCCD/CMND), ảnh chân dung xác thực khuôn mặt (liveness check/eKYC) nhằm đối chiếu Quý khách chính là chủ thể của giấy tờ được cung cấp, phòng chống giả mạo danh tính và gian lận hồ sơ vay.
Thời điểm truy cập: Chỉ khi Quý khách chủ động thực hiện thao tác chụp ảnh trong quy trình đăng ký/xác thực hồ sơ. Chúng tôi không truy cập Camera ở chế độ nền hoặc ngoài các bước Quý khách chủ động kích hoạt.
Hỏi: Nếu tôi từ chối quyền Camera thì có vay được không? Đáp: Xác thực khuôn mặt và giấy tờ tùy thân là bước bắt buộc theo quy định về định danh khách hàng điện tử (eKYC) trong hoạt động cấp tín dụng. Nếu không cấp quyền Camera, chúng tôi rất tiếc sẽ không thể hoàn tất quy trình thẩm định hồ sơ của Quý khách.
4.3. Quyền truy cập Vị trí (Location)
Mục đích sử dụng: (i) Xác minh khu vực sinh sống/làm việc của Quý khách nhằm đối chiếu với thông tin địa chỉ đã kê khai, phục vụ đánh giá rủi ro tín dụng; (ii) hỗ trợ phòng chống gian lận bằng cách phát hiện các dấu hiệu bất thường (ví dụ vị trí truy cập không nhất quán với hồ sơ đăng ký); (iii) đề xuất các sản phẩm, chi nhánh hoặc điểm hỗ trợ phù hợp với khu vực của Quý khách.
Thời điểm truy cập: Chủ yếu tại thời điểm đăng ký hồ sơ và nộp đơn vay; chúng tôi không theo dõi vị trí liên tục, thường xuyên (real-time tracking) khi Quý khách không sử dụng Ứng dụng.
Hỏi: BidCredit có theo dõi tôi mọi lúc mọi nơi không? Đáp: Không. Dữ liệu vị trí chỉ được ghi nhận tại các thời điểm cụ thể liên quan đến việc xét duyệt hồ sơ, không được thu thập liên tục ở chế độ nền.
4.4. Quyền truy cập Lịch (Calendar)
Mục đích sử dụng: Với sự đồng ý của Quý khách, Ứng dụng có thể đọc thông tin lịch nhằm: (i) hỗ trợ nhắc lịch thanh toán khoản vay, lịch giải ngân, lịch hết hạn hồ sơ do chính Quý khách hoặc hệ thống tạo trong Ứng dụng; (ii) trong một số trường hợp, phân tích mức độ bận rộn/thói quen sinh hoạt (không đọc nội dung chi tiết sự kiện cá nhân nhạy cảm) nhằm phục vụ mô hình đánh giá tín dụng thay thế (alternative credit scoring), hỗ trợ những khách hàng chưa có lịch sử tín dụng truyền thống vẫn có cơ hội tiếp cận vốn vay công bằng.
Lưu ý: Việc cấp quyền Lịch là tùy chọn, không bắt buộc để hoàn tất hồ sơ vay cơ bản, trừ trường hợp Quý khách lựa chọn sử dụng tính năng đánh giá tín dụng thay thế hoặc tính năng nhắc lịch trong Ứng dụng.
4.5. Danh bạ liên hệ khẩn cấp (Emergency Contacts)
Đây là mục thông tin chúng tôi mong Quý khách đặc biệt lưu ý. BidCredit không thu thập toàn bộ danh bạ điện thoại của Quý khách. Chúng tôi chỉ yêu cầu Quý khách chủ động khai báo từ 1 đến 3 người liên hệ khẩn cấp (thường là người thân, đồng nghiệp hoặc bạn bè thân thiết) cùng số điện thoại của họ, tương tự thông tin "người tham chiếu" thường thấy trong hồ sơ vay vốn ngân hàng truyền thống.
Mục đích sử dụng:
Là kênh liên hệ dự phòng trong trường hợp chúng tôi không thể liên lạc được với Quý khách qua số điện thoại chính đã đăng ký (ví dụ: để xác nhận lại thông tin hồ sơ, thông báo về tình trạng khoản vay);
Là một yếu tố tham chiếu hỗ trợ đánh giá mức độ tin cậy của hồ sơ vay, tương tự cơ chế bảo lãnh/tham chiếu trong thẩm định tín dụng truyền thống;
Tuyệt đối không được sử dụng để quấy rối, đe dọa, tiết lộ thông tin về khoản vay, số dư nợ hoặc tình trạng chậm trả của Quý khách cho người liên hệ khẩn cấp. Khi cần liên lạc, nhân viên BidCredit chỉ xác nhận đang tìm cách liên hệ với Quý khách, không cung cấp bất kỳ chi tiết nào về khoản vay.
Cam kết của chúng tôi: BidCredit yêu cầu Quý khách phải thông báo và có được sự đồng thuận phù hợp của người được khai báo làm liên hệ khẩn cấp trước khi cung cấp thông tin của họ cho chúng tôi. Người liên hệ khẩn cấp có quyền yêu cầu BidCredit xóa thông tin của họ khỏi hệ thống bất kỳ lúc nào theo hướng dẫn tại Mục 9.
Hỏi: Người thân của tôi có bị gọi điện thu nợ, nhắc nợ liên tục không? Đáp: Không. Liên hệ khẩn cấp chỉ được sử dụng trong trường hợp cần thiết để tìm cách liên lạc lại với chính Quý khách, tuân thủ nghiêm ngặt quy định về đạo đức thu hồi nợ và bảo vệ người tiêu dùng tài chính. Chúng tôi không tiết lộ thông tin khoản vay cho bên thứ ba không liên quan.
4.6. Mã định danh quảng cáo (IDFA/Advertising ID)
Mục đích sử dụng: IDFA (đối với thiết bị iOS) hoặc mã định danh tương đương (Advertising ID trên Android) được sử dụng nhằm: (i) đo lường hiệu quả chiến dịch tiếp thị, tránh hiển thị quảng cáo trùng lặp; (ii) phân tích hành vi sử dụng Ứng dụng ở cấp độ tổng hợp, ẩn danh nhằm cải thiện trải nghiệm sản phẩm; (iii) hỗ trợ các mô hình phòng chống gian lận thiết bị (device fraud detection), phát hiện thiết bị có dấu hiệu bất thường (ví dụ một thiết bị được dùng để tạo nhiều hồ sơ vay giả mạo).
Quý khách có thể giới hạn hoặc từ chối chia sẻ mã định danh quảng cáo thông qua cài đặt quyền riêng tư của hệ điều hành thiết bị (iOS: Cài đặt > Quyền riêng tư > Theo dõi; Android: Cài đặt > Google > Quảng cáo).
MỤC ĐÍCH SỬ DỤNG DỮ LIỆU CÁ NHÂN
Ngoài các mục đích cụ thể gắn với từng loại dữ liệu nêu tại Mục 4, BidCredit sử dụng dữ liệu cá nhân của Quý khách cho các mục đích tổng quát sau:
Tiếp nhận, xử lý và thẩm định hồ sơ đăng ký vay vốn;
Xác thực danh tính, phòng chống gian lận, giả mạo, phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật;
Xây dựng mô hình đánh giá tín dụng (credit scoring) nhằm đưa ra quyết định phê duyệt khoản vay công bằng, minh bạch;
Quản lý vòng đời khoản vay: giải ngân, nhắc lịch thanh toán, thu hồi nợ theo đúng quy trình, quy định pháp luật và đạo đức nghề nghiệp;
Chăm sóc khách hàng, giải quyết khiếu nại, tra soát;
Cải thiện chất lượng sản phẩm, dịch vụ, nghiên cứu phát triển tính năng mới;
Thực hiện nghĩa vụ báo cáo theo yêu cầu của Ngân hàng Nhà nước Việt Nam và cơ quan nhà nước có thẩm quyền khác;
Gửi thông báo, ưu đãi, sản phẩm phù hợp (Quý khách có quyền từ chối nhận thông tin tiếp thị bất kỳ lúc nào).
CHIA SẺ DỮ LIỆU CHO BÊN THỨ BA
BidCredit không bán dữ liệu cá nhân của Quý khách dưới bất kỳ hình thức nào. Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết với:
Tổ chức tín dụng cấp phép (Giấy phép số 88/GP-NHNN ngày 22/4/2011) – đơn vị trực tiếp thực hiện việc cấp tín dụng, để phục vụ thẩm định và quản lý khoản vay;
Đối tác cung cấp dịch vụ xác thực điện tử (eKYC), chấm điểm tín dụng, phòng chống gian lận – hoạt động theo hợp đồng bảo mật nghiêm ngặt, chỉ được xử lý dữ liệu theo đúng chỉ định của BidCredit;
Đối tác xử lý thanh toán, ngân hàng giải ngân/thu nợ – để thực hiện giao dịch tài chính;
Cơ quan nhà nước có thẩm quyền (Ngân hàng Nhà nước, cơ quan thuế, cơ quan điều tra, tòa án…) khi có yêu cầu hợp pháp bằng văn bản theo đúng trình tự pháp luật;
Đơn vị tư vấn pháp lý, kiểm toán độc lập trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của các bên.
Mọi đối tác nhận dữ liệu từ BidCredit đều phải cam kết bằng văn bản về việc bảo mật thông tin, không sử dụng sai mục đích và tuân thủ Nghị định 13/2023/NĐ-CP cũng như các quy định pháp luật liên quan.
BẢO MẬT DỮ LIỆU – TIÊU CHUẨN CẤP ĐỘ NGÂN HÀNG
Là nền tảng vận hành trong lĩnh vực tài chính, BidCredit áp dụng hệ thống bảo mật nhiều lớp, tương đương các tiêu chuẩn an toàn thông tin được áp dụng phổ biến trong ngành ngân hàng, bao gồm:
7.1. Mã hóa dữ liệu (Encryption): Dữ liệu được mã hóa trong quá trình truyền tải (sử dụng giao thức TLS/SSL) và mã hóa khi lưu trữ (encryption at rest), đảm bảo dữ liệu không thể bị đọc trộm ngay cả khi bị chặn thu trái phép.
7.2. Kiểm soát truy cập nghiêm ngặt (Access Control): Chỉ nhân sự được phân quyền, phục vụ đúng mục đích công việc mới được truy cập dữ liệu cá nhân, theo nguyên tắc "biết trong phạm vi cần thiết" (need-to-know basis). Mọi truy cập đều được ghi nhật ký (audit log) và giám sát.
7.3. Xác thực đa lớp (Multi-Factor Authentication): Áp dụng cho hệ thống nội bộ và tài khoản khách hàng nhằm ngăn chặn truy cập trái phép.
7.4. Giám sát và phát hiện xâm nhập (Intrusion Detection & Monitoring): Hệ thống được giám sát an ninh mạng 24/7, có cơ chế cảnh báo và ứng phó sự cố kịp thời.
7.5. Kiểm tra bảo mật định kỳ: Định kỳ thực hiện đánh giá lỗ hổng bảo mật (vulnerability assessment) và kiểm thử xâm nhập (penetration testing) bởi đội ngũ nội bộ và/hoặc đơn vị độc lập.
7.6. Quy trình ứng phó sự cố: BidCredit có quy trình ứng phó sự cố an toàn thông tin; trong trường hợp xảy ra sự cố lộ, mất dữ liệu cá nhân có khả năng ảnh hưởng đến quyền và lợi ích hợp pháp của Quý khách, chúng tôi sẽ thông báo cho Quý khách và cơ quan có thẩm quyền theo đúng thời hạn quy định tại pháp luật hiện hành.
7.7. Đào tạo nội bộ: Toàn thể nhân viên BidCredit được đào tạo định kỳ về bảo vệ dữ liệu cá nhân và đạo đức nghề nghiệp trong lĩnh vực tài chính – tín dụng.
Hỏi: "Bảo mật cấp ngân hàng" cụ thể nghĩa là gì? Đáp: Nghĩa là dữ liệu của Quý khách được mã hóa, kiểm soát truy cập, giám sát và kiểm thử theo các nguyên tắc, quy trình tương đương những gì các ngân hàng và tổ chức tín dụng được cấp phép đang áp dụng để bảo vệ thông tin khách hàng của họ.
THỜI GIAN LƯU TRỮ VÀ XÓA DỮ LIỆU
BidCredit chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo thời hạn tối thiểu do pháp luật quy định (ví dụ: quy định lưu trữ hồ sơ tín dụng, hồ sơ phòng chống rửa tiền). Sau khi khoản vay được tất toán và hết thời hạn lưu trữ bắt buộc theo quy định pháp luật, hoặc khi Quý khách yêu cầu xóa tài khoản hợp lệ (và không còn nghĩa vụ pháp lý nào phải lưu trữ), dữ liệu sẽ được xóa hoặc ẩn danh hóa (anonymize) khỏi hệ thống hoạt động.
Riêng đối với thông tin người liên hệ khẩn cấp, dữ liệu sẽ được xóa khi khoản vay tất toán và không còn giá trị tham chiếu, trừ trường hợp cần lưu trữ để giải quyết tranh chấp, khiếu nại đang phát sinh.
QUYỀN CỦA QUÝ KHÁCH ĐỐI VỚI DỮ LIỆU CÁ NHÂN
Theo quy định của Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân, Quý khách có các quyền sau:
Quyền được biết: được thông báo về việc xử lý dữ liệu cá nhân của mình;
Quyền đồng ý/rút lại sự đồng ý: Quý khách có quyền rút lại sự đồng ý đã cung cấp bất kỳ lúc nào (lưu ý việc rút lại đồng ý có thể ảnh hưởng đến khả năng BidCredit tiếp tục cung cấp một số dịch vụ nhất định);
Quyền truy cập: yêu cầu xem lại dữ liệu cá nhân của mình đang được lưu trữ;
Quyền chỉnh sửa: yêu cầu cập nhật, đính chính thông tin không chính xác;
Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép;
Quyền hạn chế xử lý dữ liệu: yêu cầu tạm ngừng xử lý trong một số trường hợp nhất định;
Quyền phản đối xử lý dữ liệu: phản đối việc xử lý dữ liệu cho mục đích tiếp thị, quảng cáo;
Quyền khiếu nại, tố cáo, khởi kiện: theo quy định pháp luật nếu quyền lợi bị xâm phạm;
Quyền yêu cầu bồi thường thiệt hại: theo quy định pháp luật nếu có thiệt hại phát sinh do vi phạm quy định về bảo vệ dữ liệu cá nhân.
Để thực hiện các quyền nêu trên, Quý khách vui lòng liên hệ với chúng tôi qua thông tin tại Mục 12. Chúng tôi cam kết phản hồi trong thời hạn hợp lý theo quy định pháp luật.
CHUYỂN GIAO DỮ LIỆU RA NƯỚC NGOÀI
Trong trường hợp cần chuyển dữ liệu cá nhân của Quý khách ra khỏi lãnh thổ Việt Nam (ví dụ: sử dụng hạ tầng máy chủ, dịch vụ điện toán đám mây quốc tế), BidCredit cam kết chỉ thực hiện khi đã tuân thủ đầy đủ quy định pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm việc lập và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu, thông báo cơ quan có thẩm quyền theo quy định.
BẢO VỆ THÔNG TIN CỦA NGƯỜI CHƯA THÀNH NIÊN
Dịch vụ của BidCredit chỉ dành cho cá nhân từ đủ 18 tuổi trở lên, có đầy đủ năng lực hành vi dân sự theo quy định pháp luật Việt Nam. Chúng tôi không chủ đích thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện trường hợp này, chúng tôi sẽ tiến hành xóa dữ liệu liên quan trong thời gian sớm nhất.
THAY ĐỔI CHÍNH SÁCH BẢO MẬT
BidCredit có thể cập nhật, sửa đổi Chính sách này theo thời gian để phù hợp với thay đổi trong hoạt động kinh doanh hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo tới Quý khách qua Ứng dụng, email hoặc tin nhắn trước khi có hiệu lực. Việc Quý khách tiếp tục sử dụng Ứng dụng sau khi Chính sách được cập nhật đồng nghĩa với việc Quý khách đồng ý với những thay đổi đó.
HỎI ĐÁP TỔNG HỢP
Hỏi: Tôi có bắt buộc phải cấp tất cả các quyền (Camera, Vị trí, Lịch, Danh bạ liên hệ khẩn cấp, IDFA) mới sử dụng được Ứng dụng không? Đáp: Không phải tất cả các quyền đều bắt buộc. Camera và thông tin liên hệ khẩn cấp là các yếu tố cần thiết cho quy trình xác thực danh tính và thẩm định tín dụng cơ bản. Vị trí hỗ trợ xác minh và phòng chống gian lận. Lịch và IDFA là các quyền tùy chọn, phục vụ tính năng nâng cao hoặc trải nghiệm cá nhân hóa; Quý khách có thể từ chối cấp các quyền tùy chọn này mà không ảnh hưởng đến quyền được xét duyệt hồ sơ vay cơ bản.
Hỏi: Dữ liệu của tôi có bị dùng để bán cho bên thứ ba nhằm mục đích quảng cáo không liên quan không? Đáp: Không. BidCredit không bán dữ liệu cá nhân dưới bất kỳ hình thức nào. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với đối tác vận hành dịch vụ hoặc cơ quan nhà nước có thẩm quyền như trình bày tại Mục 6.
Hỏi: Nếu tôi muốn xóa toàn bộ dữ liệu cá nhân, tôi cần làm gì? Đáp: Quý khách gửi yêu cầu qua các kênh liên hệ chính thức tại Mục 12. Chúng tôi sẽ xử lý yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép, trừ trường hợp còn nghĩa vụ lưu trữ hồ sơ theo quy định pháp luật hiện hành (ví dụ khoản vay chưa tất toán).
Hỏi: Làm sao tôi biết chắc BidCredit hoạt động hợp pháp? Đáp: Hoạt động cấp tín dụng trên Ứng dụng được thực hiện bởi tổ chức tín dụng được Ngân hàng Nhà nước Việt Nam cấp phép theo Giấy phép số 88/GP-NHNN ngày 22/4/2011. Quý khách có thể tra cứu thông tin giấy phép tại cổng thông tin chính thức của Ngân hàng Nhà nước Việt Nam.
Hỏi: Ai chịu trách nhiệm nếu xảy ra sự cố lộ dữ liệu? Đáp: BidCredit chịu trách nhiệm theo quy định pháp luật về bảo vệ dữ liệu cá nhân, có nghĩa vụ thông báo sự cố cho Quý khách và cơ quan có thẩm quyền, đồng thời áp dụng ngay các biện pháp khắc phục để giảm thiểu rủi ro và thiệt hại.
THÔNG TIN LIÊN HỆ
Nếu Quý khách có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu Cá nhân của BidCredit qua:
Chúng tôi cam kết tiếp nhận và phản hồi mọi yêu cầu của Quý khách một cách nghiêm túc, kịp thời và có trách nhiệm.
Chính sách này là một bộ phận không tách rời của Điều khoản Sử dụng Dịch vụ BidCredit. Trân trọng cảm ơn Quý khách đã tin tưởng và đồng hành cùng BidCredit.
