ĐIỀU KHOẢN BẢO VỆ VÀ XỬ LƯ DỮ LIỆU CÁ NHÂN

ĐIỀU 1.          QUY ĐỊNH CHUNG

1.             Điều khoản bảo vệ và xử lư Dữ liệu Cá nhân này là một thỏa thuận giữa Công ty Tài chính Tổng hợp Cổ phần Tín Việt (gọi tắt là “VietCredit”) và Khách hàng quy định việc thực hiện bảo vệ và xử lư Dữ liệu Cá nhân theo quy định pháp luật và được xác lập trên tinh thần tự nguyện của các bên (sau đây gọi là “Điều khoản BV&XLDL”).

2.             Điều khoản BV&XLDL này là một phần không thể tách rời của bất kỳ hợp đồng, thỏa thuận nào giữa VietCredit và Khách hàng, bao gồm nhưng không giới hạn Hợp đồng tín dụng.

3.             Khi Khách hàng giao kết bất kỳ Hợp đồng hoặc tài liệu nào với VietCredit, Khách hàng được hiểu là: (i) đă đọc, hiểu rơ và đồng ư với các điều khoản của Điều khoản BV&XLDL này, (ii) đồng ư cho phép VietCredit thực hiện thu thập, xử lư dữ liệu theo quy định tại Điều khoản BV&XLDL này, (iii) đồng ư ràng buộc quyền và trách nhiệm đối với VietCredit theo Điều khoản BV&XLDL này, và (iv) không có bất kỳ thắc mắc nào khác.

ĐIỀU 2.          GIẢI THÍCH TỪ NGỮ

Trong Điều khoản BV&XLDL này, các thuật ngữ dưới đây được định nghĩa như sau:

1.             VietCredit”: là Công ty Tài chính Tổng hợp Cổ phần Tín Việt.

2.             Khách hàng”: là cá nhân tiếp cận, t́m hiểu, đăng kư, sử dụng hoặc có liên quan trong quy tŕnh hoạt động, cung cấp các Sản phẩm, Dịch vụ của VietCredit.

3.             “Sản phẩm, Dịch vụ”: theo quy định tại Điều khoản BV&XLDL này bao gồm sản phẩm, dịch vụ của VietCredit và/hoặc sản phẩm, dịch vụ của tổ chức khác mà VietCredit có hợp tác.

4.             “Chủ thể dữ liệu cá nhân”: là người được dữ liệu cá nhân phản ánh.

5.             “Dữ liệu Cá nhân”: là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu Cá nhân sau khi khử nhận dạng không c̣n là Dữ liệu Cá nhân.

6.             Xử lư Dữ liệu Cá nhân”: là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mă hóa, giải mă, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.

7.             “Bên xử lư dữ liệu cá nhân”: là cơ quan, tổ chức, cá nhân thực hiện việc xử lư dữ liệu cá nhân theo yêu cầu của VietCredit thông qua hợp đồng.

8.             “Bên thứ ba”:tổ chức, cá nhân khác ngoài Chủ thể dữ liệu cá nhân,  VietCredit và Bên xử lư dữ liệu cá nhân tham gia vào việc xử lư dữ liệu cá nhân theo quy định của pháp luật.

9.             “Khử nhận dạng Dữ liệu Cá nhân”: là quá tŕnh thay đổi hoặc xóa thông tin để tạo ra dữ liệu mới không thể xác định hoặc không thể giúp xác định được một con người cụ thể.

ĐIỀU 3.          LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP, XỬ LƯ DỮ LIỆU

1.       Phụ thuộc vào từng Sản phẩm, dịch vụ và/hoặc nhu cầu của VietCredit, VietCredit sẽ thu thập và/hoặc xử lư một, một số hoặc toàn bộ Dữ liệu Cá nhân của Khách hàng, bao gồm các Dữ liệu Cá nhân được liệt kê tại Phụ lục 01 của Điều khoản BV&XLDL này.

2.       Các Dữ liệu Cá nhân mà VietCredit thu thập và xử lư tại Điều này được gọi chung là “Dữ liệu Cá nhân của Khách hàng”.

ĐIỀU 4.          MỤC ĐÍCH THU THẬP, XỬ LƯ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG

VietCredit thu thập, xử lư Dữ liệu Cá nhân của Khách hàng cho mục đích được liệt kê tại Phụ lục 02 của Điều khoản BV&XLDL này (gọi chung là “Mục Đích”).

ĐIỀU 5.          SỰ ĐỒNG Ư CỦA KHÁCH HÀNG

1.             Khách hàng xác nhận đồng ư nội dung Điều khoản BV&XLDL này thông qua phương thức điện tử và có hiệu lực kể từ thời điểm Khách hàng thực hiện một trong các h́nh thức/thao tác xác nhận điện tử thể hiện sự đồng ư sau:

(a)               Khách hàng sử dụng chữ kí số, chữ kư điện tử; hoặc

(b)               Khách hàng nhập mật khẩu dùng một lần (mă OTP), mă PIN/mật khẩu đăng nhập tài khoản trên ứng dụng Khách hàng đang tương tác, thực hiện xác thực bằng sinh trắc học (vân tay, khuôn mặt…); hoặc

(c)               Khách hàng đánh dấu vào ô đồng ư hoặc thực hiện hành động biểu thị sự đồng ư của Khách hàng với Điều khoản BV&XLDL này trên màn h́nh của ứng dụng/trang tin điện tử/nền tảng đang tương tác; hoặc

(d)               Khách hàng xác nhận thông qua cuộc gọi ghi âm, thư điện tử, cú pháp đồng ư qua tin nhắn điện thoại từ thư điện tử hoặc số điện thoại đă được Khách hàng cung cấp; hoặc

(e)               Thực hiện phương thức khác phù hợp có thể in, sao chép bằng văn bản, bao gồm cả dưới dạng điện tử hoặc định dạng kiểm chứng được và do VietCredit thông báo cho Khách hàng từng thời kỳ.

2.             Bằng cách thực hiện một trong các h́nh thức/thao tác xác nhận đồng ư nội dung Điều khoản BV&XLDL nêu tại khoản 1 Điều này, Điều khoản BV&XLDL này có giá trị pháp lư tương tự như văn bản có chữ kư tay của Khách hàng. Đồng thời, Khách hàng xác nhận đă hiểu rơ dữ liệu cần được xử lư nêu tại Mục B Phụ lục 01 là dữ liệu cá nhân nhạy cảm và đồng ư cho VietCredit xử lư dữ liệu cá nhân nhạy cảm này.

ĐIỀU 6.          NGUỒN THU THẬP, CÁCH THỨC XỬ LƯ DỮ LIỆU

1.       Nguồn thu thập dữ liệu: VietCredit có thể thu thập trực tiếp hoặc gián tiếp những Dữ liệu Cá nhân của Khách hàng từ các nguồn được liệt kê tại Phụ lục 03 của Điều khoản BV&XLDL này.

2.       Cách thức Xử lư Dữ liệu Cá nhân: VietCredit có thể trực tiếp hoặc thông qua Bên xử lư dữ liệu cá nhân, Bên thứ ba để xử lư Dữ liệu Cá nhân của Khách hàng; được thực hiện bằng cách thức tự động, thủ công hoặc phương thức khác phù hợp với quy định pháp luật và quy định của VietCredit từng thời kỳ.

ĐIỀU 7.          CÁC TỔ CHỨC, CÁ NHÂN ĐƯỢC XỬ LƯ DỮ LIỆU, CÓ LIÊN QUAN TỚI MỤC ĐÍCH XỬ LƯ DỮ LIỆU

1.             Nhằm thực hiện Mục Đích tại Điều khoản BV&XLDL này, VietCredit có thể cung cấp, tiết lộ Dữ liệu Cá nhân của Khách hàng cho các tổ chức, cá nhân liệt kê tại Phụ lục 04 của Điều khoản BV&XLDL này.

2.             Ngoài các bên đă nêu ở trên, VietCredit sẽ không tiết lộ, chuyển giao Dữ liệu Cá nhân của Khách hàng cho bất kỳ bên nào khác, ngoại trừ:

(a)          Chuyển giao Dữ liệu Cá nhân khi có sự đồng ư của Khách hàng;

(b)          Chia sẻ Dữ liệu Cá nhân giữa các bộ phận trong nội bộ VietCredit để xử lư dữ liệu cá nhân phù hợp với mục đích xử lư đă xác lập;

(c)          Chuyển giao Dữ liệu Cá nhân để tiếp tục xử lư Dữ liệu Cá nhân trong trường hợp chia, tách, sáp nhập, hợp nhất, kết thúc hoạt động của VietCredit;

(d)          Khi VietCredit chuyển giao dữ liệu cá nhân cho Bên xử lư dữ liệu cá nhân, Bên thứ ba để xử lư Dữ liệu Cá nhân theo quy định;

(e)          Chuyển giao Dữ liệu Cá nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền;

(f)           Chuyển giao dữ liệu cá nhân trong trường hợp không cần sự đồng ư của chủ thể dữ liệu cá nhân theo quy định pháp luật.

ĐIỀU 8.          QUYỀN VÀ NGHĨA VỤ, NGUYÊN TẮC THỰC HIỆN QUYỀN, NGHĨA VỤ CỦA KHÁCH HÀNG

1.             Các quyền của Khách hàng

(a)          Khách hàng có các quyền sau đây:

                                      i.                  Được biết về hoạt động xử lư Dữ liệu Cá nhân;

                                    ii.                  Đồng ư hoặc không đồng ư, yêu cầu rút lại sự đồng ư cho phép xử lư Dữ liệu Cá nhân;

                                  iii.                  Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu Cá nhân ;

                                  iv.                  Yêu cầu cung cấp, xóa, hạn chế xử lư Dữ liệu Cá nhân; gửi yêu cầu phản đối xử lư Dữ liệu Cá nhân ;

                                    v.                  Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luậ;

                                  vi.                  Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lư Dữ liệu Cá nhân thực hiện các biện pháp, giải pháp bảo vệ Dữ liệu Cá nhân của ḿnh theo quy định của pháp luật.

(b)          Trong phạm vi pháp luật cho phép, Khách hàng thực hiện các quyền của ḿnh bằng cách liên hệ với VietCredit theo thông tin liên hệ được cung cấp tại Điều khoản BV&XLDL này và thực hiện theo hướng dẫn của VietCredit về quy tŕnh, thủ tục, biểu mẫu theo quy định.

2.             Nghĩa vụ của Khách hàng

(a)          Tự bảo vệ dữ liệu cá nhân của ḿnh;

(b)          Bảo mật thư điện tử, số điện thoại của Khách hàng, Tên đăng nhập và Mật khẩu đăng nhập của Khách hàng trên các ứng dụng/website của VietCredit/đối tác cung cấp sản phẩm dịch vụ của VietCredit; không được (cố ư hoặc vô ư) chia sẻ hoặc cung cấp hoặc tạo điều kiện thuận lợi cho việc sử dụng những thông tin này một cách trái phép;

(c)          Thực hiện đúng quy tŕnh, thủ tục, h́nh thức, biểu mẫu theo quy định của pháp luật từng thời kỳ và hướng dẫn của VietCredit khi yêu cầu cung cấp, chỉnh sửa, xóa Dữ liệu Cá nhân hoặc các yêu cầu khác liên quan đến Dữ liệu Cá nhân của Khách hàng;

(d)          Đảm bảo rằng tại mọi thời điểm, các Dữ liệu Cá nhân do Khách hàng cung cấp cho VietCredit là đúng, chính xác và đầy đủ; cập nhật kịp thời tất cả các thay đổi đối với các Dữ liệu Cá nhân đă cung cấp cho VietCredit;

(e)          Tôn trọng, bảo vệ Dữ liệu Cá nhân của người khác;

(f)           Đảm bảo đă có được sự đồng ư hợp pháp của các cá nhân mà Khách hàng kiểm soát dữ liệu cá nhân (bao gồm nhưng không giới hạn: thông tin của người có liên quan theo quy định pháp luật, cha/mẹ, vợ/chồng, con, người phụ thuộc, người giám hộ, bạn bè, người tham chiếu, người liên hệ trong trường hợp khẩn cấp, người ủy quyền, người được ủy quyền, bên thụ hưởng, và/hoặc cá nhân liên quan khác của Khách hàng) cho phép VietCredit xử lư Dữ liệu Cá nhân theo Mục Đích và điều khoản quy định tại Điều khoản BV&XLDL này khi cung cấp Dữ liệu Cá nhân của các cá nhân đó cho VietCredit;

(g)          Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia pḥng, chống hoạt động xâm phạm dữ liệu cá nhân; và

(h)          Các nghĩa vụ khác theo quy định của pháp luật.

3.            Nguyên tắc thực hiện quyền và nghĩa vụ của Khách hàng

Khách hàng khi thực hiện quyền và nghĩa vụ của ḿnh phải tuân thủ các nguyên tắc sau đây:

(a)            Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của Khách hàng theo Hợp đồng giữa Khách hàng và VietCredit, Điều khoản BV&XLDL này và các tài liệu khác liên quan. Việc thực hiện quyền và nghĩa vụ của chủ thể dữ liệu cá nhân phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính chủ thể dữ liệu cá nhân đó;

(b)            Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lư của VietCredit, Bên xử lư dữ liệu cá nhân;

(c)            Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.

ĐIỀU 9.          QUYỀN VÀ NGHĨA VỤ CỦA VIETCREDIT

1.             Quyền của VietCredit

(a)          Được thu thập, xử lư Dữ liệu Cá nhân của Khách hàng hoặc thông qua Bên xử lư dữ liệu, Bên thứ ba thực hiện việc xử lư Dữ liệu Cá nhân theo quy định pháp luật để thực hiện Mục Đích quy định tại Điều khoản BV&XLDL này và các thông báo khác được gửi tới Khách hàng (nếu phát sinh nội dung khác tại Điều khoản BV&XLDL này); và

(b)          Yêu cầu Khách hàng cung cấp thông tin, tài liệu chứng minh để xác thực Khách hàng, tránh gian lận và không chính xác khi Khách hàng yêu cầu thực hiện các quyền của ḿnh.

(c)          Được quyền khử nhận dạng Dữ liệu Cá nhân và sử dụng Dữ liệu Cá nhân sau khi khử nhận dạng theo quy định của pháp luật.

(d)          Các quyền khác theo quy định pháp luật.

2.             Nghĩa vụ của VietCredit

(a)          Lưu trữ và bảo mật Dữ liệu Cá nhân của Khách hàng một cách an toàn và tuân thủ theo quy định của pháp luật;

(b)          Thực hiện các phương pháp xử lư Dữ liệu Cá nhân phù hợp cũng như các biện pháp bảo mật kỹ thuật và tổ chức thích hợp, để tránh việc truy cập, đọc, sử dụng, thay đổi, cung cấp, phá hủy trái phép hoặc các quá tŕnh xử lư Dữ liệu Cá nhân khác;

(c)          Bằng mọi sự nỗ lực hợp lư, thực hiện yêu cầu hợp pháp và hợp lệ từ Khách hàng để thực hiện các quyền của Khách hàng trong khoảng thời gian pháp luật quy định kể từ khi nhận được yêu cầu hoàn chỉnh và hợp lệ từ Khách hàng, tùy thuộc vào quyền của VietCredit được viện dẫn đến bất kỳ sự miễn trừ và/hoặc ngoại lệ nào theo quy định pháp luật;

(d)          Trong thời hạn không quá 72 giờ sau khi phát hiện lộ, mất dữ liệu nhạy cảm của chủ thể dữ liệu cá nhân, VietCredit có trách nhiệm thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và Khách hàng; và

(e)          Các nghĩa vụ khác theo quy định pháp luật. 

3.             Miễn trừ trách nhiệm

(a)          VietCredit sẽ được miễn trừ trách nhiệm đối với các hậu quả, thiệt hại xảy ra đối với Dữ liệu Cá nhân của Khách hàng nếu hậu quả, thiệt hại đó phát sinh hoàn toàn do lỗi của Khách hàng hoặc do xảy ra sự kiện nêu tại Khoản 3 Điều 11,  Điều 13 Điều khoản BV&XLDL này hoặc sự kiện bất khả kháng khác theo quy định của pháp luật.

4.             Vai tṛ kiểm soát dữ liệu và xử lư dữ liệu

Phụ thuộc vào vai tṛ của VietCredit trong từng t́nh huống cụ thể là (1) Bên Kiểm soát Dữ liệu Cá nhân; (2) Bên Xử lư Dữ liệu Cá nhân; hoặc (iii) Bên Kiểm sát và xử lư Dữ liệu Cá nhân, VietCredit sẽ thực hiện các quyền và nghĩa vụ tương ứng khác theo quy định của pháp luật hiện hành.

ĐIỀU 10.      THỜI GIAN XỬ LƯ DỮ LIỆU

1.             VietCredit bắt đầu xử lư Dữ liệu Cá nhân kể từ thời điểm VietCredit có Dữ liệu Cá nhân của Khách hàng khi được Khách hàng đồng ư, theo các cách thức xác nhận sự đồng ư của Khách hàng quy định tại Điều khoản BV&XLDL này.

2.             VietCredit sẽ chấm dứt xử lư Dữ liệu Cá nhân khi Khách hàng yêu cầu VietCredit xóa Dữ liệu Cá nhân hoặc rút lại sự đồng ư phù hợp với quy định của Điều khoản BV&XLDL này và phù hợp với quy định pháp luật, quy định nội bộ của VietCredit; hoặc khi VietCredit đă hoàn thành tất cả Mục Đích xử lư Dữ liệu Cá nhân quy định tại Điều khoản BV&XLDL này.

ĐIỀU 11.      BIỆN PHÁP BẢO MẬT, BẢO VỆ DỮ LIỆU CÁ NHÂN  

1.             VietCredit đề cao và tôn trọng quyền riêng tư, bảo mật và an toàn Dữ liệu Cá nhân của Khách hàng. VietCredit chỉ thu thập, xử lư và lưu trữ Dữ liệu Cá nhân của Khách hàng phù hợp với quy định của pháp luật và trong phạm vi (các) thỏa thuận giữa VietCredit và Khách hàng. Trong quá tŕnh Xử lư Dữ liệu Cá nhân, VietCredit nỗ lực tối đa để đảm bảo an toàn Dữ liệu Cá nhân của Khách hàng.

2.             VietCredit cam kết xử lư Dữ liệu Cá nhân của Khách hàng một cách an toàn, bảo mật và đảm bảo các quyền của Khách hàng đối với hoạt động xử lư Dữ liệu Cá nhân theo quy định của pháp luật hiện hành.

3.             VietCredit sẽ áp dụng các phương pháp xử lư Dữ liệu Cá nhân thích hợp cũng như các biện pháp bảo mật kỹ thuật để tránh việc truy cập, đọc, sử dụng, thay đổi, cung cấp, phá hủy trái phép hoặc các quá tŕnh Xử lư Dữ liệu Cá nhân trái phép khác. Tuy nhiên, Khách hàng và VietCredit đồng ư rằng VietCredit không thể lường trước, ngăn chặn tất cả hậu quả, thiệt hại không mong muốn xảy ra đối với Dữ liệu Cá nhân của Khách hàng do yếu tố tác động từ bên ngoài, bao gồm nhưng không giới hạn: Mă độc, tấn công mạng, xâm nhập mạng; Tội phạm an ninh mạng;… dẫn đến Dữ liệu Cá nhân của Khách hàng có thể bị sử dụng trái phép bởi tổ chức, cá nhân khác.

ĐIỀU 12.      LƯU TRỮ DỮ LIỆU CÁ NHÂN

1.             Dữ liệu Cá nhân của Khách hàng do VietCredit lưu trữ sẽ được bảo mật. VietCredit sẽ thực hiện các biện pháp hợp lư để bảo vệ Dữ liệu Cá nhân của Khách hàng. 

2.             VietCredit sẽ áp dụng các tiêu chuẩn về bảo mật dữ liệu trên cơ sở đảm bảo phù hợp với quy định pháp luật hiện hành.

3.             VietCredit lưu trữ Dữ liệu Cá nhân của Khách hàng trong khoảng thời gian từ khi nhận Dữ liệu Cá nhân từ Khách hàng đến khi hoàn thành tất cả Mục Đích theo Điều khoản BV&XLDL này, trừ khi thời gian lưu trữ Dữ liệu Cá nhân lâu hơn được yêu cầu hoặc cho phép bởi các quy định pháp luật hiện hành.

4.             Dữ liệu Cá nhân của Khách hàng theo Điều khoản BV&XLDL này có thể được lưu trữ tại Việt Nam và/hoặc ngoài phạm vi lănh thổ Việt Nam phù hợp với quy định pháp luật.

ĐIỀU 13.      CƠ CHẾ, CÁCH THỨC RÚT LẠI SỰ ĐỒNG Ư VÀ CHÍNH SÁCH XÓA, HỦY DỮ LIỆU CÁ NHÂN

1.            Cơ chế, cách thức rút lại sự đồng ư

(a)            Khách hàng được quyền rút lại sự đồng ư đối với bất kỳ hoặc tất cả các Mục Đích xử lư Dữ liệu cá nhân nêu tại Điều khoản BV&XLDL này. Nếu Khách hàng rút lại sự đồng ư của ḿnh đối với bất kỳ hoặc tất cả các Mục Đích xử lư Dữ liệu cá nhân mà VietCredit thực hiện dựa trên sự đồng ư của Khách hàng và tùy thuộc vào bản chất yêu cầu của Khách hàng, VietCredit có thể không tiếp tục cung cấp Sản phẩm hoặc Dịch vụ đến Khách hàng. Hành vi này có thể được xem là sự đơn phương chấm dứt từ phía Khách hàng đối với mối quan hệ giữa Khách hàng với VietCredit, và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết trong thỏa thuận, hợp đồng giữa Khách hàng và VietCredit; đồng thời VietCredit có quyền bảo lưu các quyền và biện pháp khắc phục hợp pháp trong những trường hợp đó. Ngoài ra, VietCredit sẽ không phải chịu trách nhiệm đối với Khách hàng cho bất kỳ tổn thất, thiệt hại nào phát sinh từ hoặc liên quan đến việc Khách hàng thực hiện quyền đối với Dữ liệu Cá nhân của ḿnh. Khách hàng không thực hiện khiếu nại, khiếu kiện đối với những nội dung được VietCredit thực hiện theo sự đồng ư và yêu cầu của Khách hàng.

(b)            Trong trường hợp pháp luật cho phép, VietCredit có quyền không thực hiện yêu cầu của chủ thể dữ liệu. Khi đó, VietCredit sẽ thông báo lư do cho Khách hàng trong thời hạn 02 ngày làm việc và không chịu trách nhiệm đối với bất cứ hậu quả nào phát sinh từ hành vi không thực hiện này với Khách hàng.

(c)            Trường hợp nhận được yêu cầu rút lại sự đồng ư cho phép xử lư dữ liệu cá nhân theo đúng thủ tục của Khách hàng, VietCredit sẽ phản hồi trong thời hạn 02 ngày làm việc, cung cấp đầy đủ thông tin cho Khách hàng về thủ tục ngừng xử lư dữ liệu cá nhân và thực hiện trong thời hạn 15 ngày, trừ trường hợp xử lư dữ liệu cá nhân không cần sự đồng ư của Khách hàng theo quy định pháp luật. Trường hợp cần yêu cầu Bên xử lư dữ liệu cá nhân, Bên thứ ba ngừng xử lư dữ liệu cá nhân của Khách hàng th́ VietCredit thực hiện trong thời hạn 20 ngày.

(d)            Tùy theo tính chất, mức độ phức tạp của yêu cầu, trường hợp cần gia hạn thời gian xử lư th́ kéo dài thêm tối đa 01 lần gia hạn trong thời hạn không quá 15 ngày, VietCredit sẽ thông báo cho Khách hàng lư do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lư.

(e)            Khách hàng thực hiện các quyền của ḿnh bằng cách liên hệ với VietCredit theo thông tin liên hệ được cung cấp tại Điều khoản BV&XLDL này để được hướng dẫn chi tiết.

2.            Chính sách xóa, hủy Dữ liệu cá nhân

(a)            Việc xóa, hủy dữ liệu cá nhân được thực hiện trong các trường hợp sau đây:

                                                        i.Chủ thể dữ liệu cá nhân có yêu cầu và chấp nhận các rủi ro, thiệt hại có thể xảy ra đối với ḿnh. Yêu cầu của chủ thể dữ liệu cá nhân trong trường hợp này phải tuân thủ đầy đủ các nguyên tắc quy định tại khoản 3 Điều 8 của Điều khoản BV&XLDL này;

                                                      ii.Đă hoàn thành mục đích xử lư dữ liệu cá nhân;

                                                    iii.Hết thời hạn lưu trữ theo quy định của pháp luật;

                                                    iv.Thực hiện theo quyết định của cơ quan nhà nước có thẩm quyền;

                                                      v.Thực hiện theo thỏa thuận;

                                                    vi.Trường hợp khác theo quy định của pháp luật.

(b)            VietCredit không thực hiện yêu cầu của chủ thể dữ liệu cá nhân về việc xóa, hủy dữ liệu cá nhân trong các trường hợp xử lư dữ liệu cá nhân không cần sự đồng ư của chủ thể dữ liệu theo quy định pháp luật hoặc việc xóa, hủy dữ liệu cá nhân vi phạm quy định tại khoản 3 Điều 8 của Điều khoản BV&XLDL này.

(c)            VietCredit xóa, hủy dữ liệu cá nhân hoặc yêu cầu bên xử lư dữ liệu cá nhân, bên thứ ba xóa, hủy dữ liệu cá nhân của chủ thể dữ liệu cá nhân. Việc xóa, hủy dữ liệu cá nhân sẽ được thực hiện bằng các biện pháp an toàn; ngăn chặn hoạt động xâm nhập và khôi phục trái phép dữ liệu cá nhân đă bị xóa, hủy.

(d)            Khi nhận được yêu cầu xóa, hủy dữ liệu cá nhân theo đúng thủ tục của chủ thể dữ liệu cá nhân, VietCredit sẽ phản hồi trong thời hạn 02 ngày làm việc, cung cấp đầy đủ thông tin cho chủ thể dữ liệu cá nhân về thủ tục và thực hiện trong thời hạn 20 ngày. Trường hợp cần yêu cầu Bên xử lư dữ liệu cá nhân, Bên thứ ba xóa, hủy xử lư dữ liệu của chủ thể dữ liệu cá nhân th́ thực hiện trong thời hạn 30 ngày.

Tùy theo tính chất, mức độ phức tạp của yêu cầu, trường hợp cần gia hạn thời gian xử lư th́ kéo dài thêm tối đa 01 lần gia hạn trong thời hạn không quá 20 ngày, VietCredit sẽ thông báo cho chủ thể dữ liệu cá nhân lư do cần gia hạn và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lư.

(e)            Trường hợp không thể xóa, hủy dữ liệu cá nhân v́ lư do chính đáng sau khi nhận được yêu cầu của chủ thể dữ liệu cá nhân, VietCredit sẽ thông báo để chủ thể dữ liệu cá nhân biết.

(f)             Khách hàng được quyền yêu cầu xóa, hủy Dữ liệu cá nhân đă cung cấp cho VietCredit nêu tại Điều khoản BV&XLDL này. Nếu Khách hàng yêu cầu xóa, hủy Dữ liệu cá nhân đă cung cấp mà VietCredit thực hiện Dữ liệu cá nhân của Khách hàng để cung cấp Sản phẩm hoặc Dịch vụ, th́ VietCredit có thể không tiếp tục cung cấp Sản phẩm hoặc Dịch vụ đến Khách hàng. Hành vi này có thể được xem là sự đơn phương chấm dứt từ phía Khách hàng đối với mối quan hệ giữa Khách hàng với VietCredit, và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết trong thỏa thuận, hợp đồng giữa Khách hàng và VietCredit; đồng thời VietCredit có quyền bảo lưu các quyền và biện pháp khắc phục hợp pháp trong những trường hợp đó. Ngoài ra, VietCredit sẽ không phải chịu trách nhiệm đối với Khách hàng cho bất kỳ tổn thất, thiệt hại nào phát sinh từ hoặc liên quan đến việc Khách hàng thực hiện quyền đối với Dữ liệu Cá nhân của ḿnh. Khách hàng không thực hiện khiếu nại, khiếu kiện đối với những nội dung được VietCredit thực hiện theo sự đồng ư và yêu cầu của Khách hàng.

(g)            Khách hàng thực hiện các quyền của ḿnh bằng cách liên hệ với VietCredit theo thông tin liên hệ được cung cấp tại Điều khoản BV&XLDL này để được hướng dẫn chi tiết.

ĐIỀU 14.      CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI

VietCredit có thể chuyển Dữ liệu Cá nhân của Khách hàng cho Bên xử lư dữ liệu, Bên thứ ba có trụ sở nằm ngoài lănh thổ Việt Nam để xử lư Dữ liệu Cá nhân của Khách hàng theo những Mục Đích đă thỏa thuận. VietCredit sẽ yêu cầu Bên xử lư dữ liệu, Bên thứ ba đảm bảo an toàn, bảo mật đối với Dữ liệu Cá nhân được cung cấp và VietCredit cam kết tuân thủ yêu cầu của pháp luật Việt Nam đối với hoạt động chuyển Dữ liệu Cá nhân ra nước ngoài này.

ĐIỀU 15.      THÔNG BÁO VÀ LIÊN HỆ

1.             Tất cả các thông báo hoặc giao tiếp từ VietCredit sẽ được gửi đến Khách hàng qua thông các cách thức sau đây:

(a)          Công bố công khai tại website hoặc ứng dụng của VietCredit; Khách hàng được coi là đă nhận được thông báo vào ngày liền kề sau ngày thông báo được công bố công khai; hoặc

(b)          Gặp mặt trao đổi trực tiếp hoặc trao đổi qua điện thoại; Khách hàng được coi là đă nhận được thông báo tại thời điểm trao đổi trên thực tế giữa các bên; hoặc

(c)          Bất kỳ phương tiện điện tử nào (bao gồm nhưng không giới hạn: SMS, email); Khách hàng được coi là đă nhận được thông báo khi hệ thống phương tiện điện tử ghi nhận gửi thông báo thành công.

2.             Khách hàng liên hệ với VietCredit về Điều khoản BV&XLDL này và/hoặc bất kỳ tư vấn nào theo thông tin sau:

(a)          Gọi điện cho đường dây nóng:

Đối với sản phẩm TIN VAY: 1900 638996

Đối với sản phẩm thẻ tín dụng và các sản phẩm, dịch vụ khác của VietCredit:

1900 6515

(b)          Gửi thư điện tử (email) theo địa chỉ:

Đối với sản phẩm TIN VAY: tinvay@vietcredit.com.vn

Đối với sản phẩm thẻ tín dụng và các sản phẩm, dịch vụ khác của VietCredit: phucvu247@vietcredit.com.vn

(c)          Liên hệ trực tiếp với chúng tôi hoặc gửi thư qua đường bưu điện, chuyển phát nhanh tới Công ty Tài Chính Tổng hợp Cổ Phần Tín Việt, theo địa chỉ dưới đây hoặc (hoặc địa chỉ khác theo thông báo của VietCredit từng thời kỳ, thể hiện trên website của VietCredit):

-          Trụ sở chính: Tầng 9, Ṭa nhà V.E.T, số 98 Hoàng Quốc Việt, phường Nghĩa Đô, Hà Nội.

-          Chi nhánh HCM: Tầng 3, Ṭa nhà An Phú, số 43-45 Đường Thảo Điền, Phường An Khánh, TP. Hồ Chí Minh

ĐIỀU 16.      ĐIỀU KHOẢN KHÁC

1.             Tất cả các quyền và nghĩa vụ của VietCredit và Khách hàng tại Điều khoản BV&XLDL này sẽ không thay thế, chấm dứt hoặc thay đổi, mà sẽ bổ sung vào các quyền, nghĩa vụ mà VietCredit và Khách hàng đang có đối với bên c̣n lại ở bất kỳ văn bản nào.

2.             VietCredit có quyền sửa đổi, bổ sung Điều khoản BV&XLDL này vào bất cứ thời điểm nào, đảm bảo các sửa đổi, bổ sung đó phù hợp với quy định pháp luật và sẽ được thông báo tới Khách hàng bằng cách cập nhật công khai trên website của VietCredit tại địa chỉ https://www.vietcredit.vn/ và/hoặc http://tinvay.com.vn/ hoặc thông báo đến Khách hàng thông qua các phương tiện liên lạc khác mà VietCredit cho là phù hợp.

3.             Điều khoản BV&XLDL này được giải thích theo và điều chỉnh bởi pháp luật Việt Nam.

4.             Các mâu thuẫn phát sinh từ và liên quan đến Điều khoản BV&XLDL này sẽ được giải quyết thông qua đàm phán, thương lượng một cách thiện chí giữa VietCredit và Khách hàng để đảm bảo các quyền lợi hợp pháp của mỗi bên. Nếu mâu thuẫn không được giải quyết trong ṿng 30 ngày th́ sẽ được giải quyết bằng trọng tài tại Trung tâm Trọng tài Quốc tế Việt Nam (VIAC) theo Quy tắc tố tụng trọng tài của Trung tâm này. Phán quyết trọng tài có giá trị thi hành bắt buộc đối với các Bên.

 

Khách hàng

 


PHỤ LỤC 01: DANH SÁCH DỮ LIỆU CÁ NHÂN

(Kèm theo Điều khoản bảo vệ và xử lư dữ liệu cá nhân)

 

A.           DỮ LIỆU CÁ NHÂN CƠ BẢN

1.             Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

2.             Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;

3.             Giới tính;

4.             Nơi sinh, nơi đăng kư khai sinh, nơi đăng kư thường trú, nơi đăng kư tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

5.             Quốc tịch;

6.             H́nh ảnh, âm thanh của cá nhân bao gồm: h́nh ảnh Khách hàng cung cấp trong quá tŕnh đề nghị cung cấp và sử dụng Sản phẩm, Dịch vụ của VietCredit; bản ghi âm, ghi h́nh khi Khách hàng thực hiện quay video, cuộc gọi Video Call trong quy tŕnh thẩm định, phê duyệt, khởi tạo, kích hoạt và/hoặc sử dụng Sản phẩm, Dịch vụ của VietCredit;

7.             Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;

8.             T́nh trạng hôn nhân;

9.             Thông tin về mối quan hệ gia đ́nh (cha mẹ, con, vợ, chồng);

10.         Thông tin về tài khoản số của cá nhân;

11.         Thông tin liên quan công việc, quá tŕnh học tập, nghề nghiệp, mức lương, thu nhập;

12.         Các thông tin, dữ liệu ghi nhận, lưu trữ trên điện thoại/thiết bị: (i) tên và số điện thoại ghi trong danh bạ; (ii) lịch; (iii) thông số kỹ thuật, thông số cài đặt của điện thoại, thiết bị; (iv) h́nh ảnh, tập tin ghi h́nh/video, tập tin ghi âm; (v) tập tin dữ liệu, văn bản; (v) dung lượng bộ nhớ; và (vi) các ứng dụng đă/đang cài đặt trên điện thoại, thiết bị;

13.         Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không thuộc trường hợp Dữ liệu Cá nhân nhạy cảm.

B.            DỮ LIỆU CÁ NHÂN NHẠY CẢM

1.             Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;

2.             Quan điểm chính trị, tôn giáo, tín ngưỡng;

3.             Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đ́nh;

4.             T́nh trạng sức khỏe;

5.             Dữ liệu sinh trắc học, đặc điểm di truyền;

6.             Dữ liệu tiết lộ đời sống t́nh dục, xu hướng t́nh dục của cá nhân;

7.             Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;

8.             Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị; và

9.             Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; h́nh ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;

10.         Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;

11.         Dữ liệu theo dơi hành vi, hoạt động, sở thích sử dụng dịch vụ viễn thông, mạng xă hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;

12.         Chi tiết truy cập các trang mạng và ứng dụng của VietCredit, bao gồm: dữ liệu về vị trí, dữ liệu về giao thông và dữ liệu về liên lạc khác (như địa chỉ giao thức internet (địa chỉ IP)), và các nguồn thông tin được truy cập;

13.        Thông tin có được từ các hệ thống an ninh (kể cả bản ghi lại h́nh ảnh của Khách hàng trên truyền h́nh mạch kín (máy quay giám sát – CCTV);

14.        Chi tiết truy cập các trang mạng và ứng dụng của VietCredit, bao gồm: dữ liệu về vị trí, dữ liệu về giao thông và dữ liệu về liên lạc khác (như địa chỉ giao thức internet (địa chỉ IP)), và các nguồn thông tin được truy cập;

15.         Dữ liệu Cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.


 

PHỤ LỤC 02: MỤC ĐÍCH THU THẬP,

XỬ LƯ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG

(Kèm theo Điều khoản bảo vệ và xử lư dữ liệu cá nhân)

 

VietCredit thu thập, xử lư Dữ liệu Cá nhân của Khách hàng cho mục đích sau đây (gọi chung là “Mục Đích”): Nhằm thực hiện các công việc trong quá tŕnh (trước, trong và sau) cung cấp Sản phẩm, Dịch vụ đến Khách hàng theo quy định pháp luật và/hoặc quy định nội bộ của VietCredit, bao gồm các hoạt động chi tiết sau:

A.           Đánh giá và cung cấp Sản phẩm, Dịch vụ của VietCredit và/hoặc Sản phẩm, Dịch vụ được liên kết, hợp tác với tổ chức khác, bao gồm:

1.             Thực hiện nhận biết, xác minh, cập nhật và duy tŕ đầy đủ, chính xác thông tin nhận biết Khách hàng, thông tin giao dịch của Khách hàng; xác minh tính chính xác, đầy đủ của tất cả các thông tin, tài liệu được Khách hàng hoặc cá nhân, tổ chức khác cung cấp cho VietCredit.

2.             Kiểm tra, tra cứu và đánh giá rủi ro nhằm đảm bảo Khách hàng đáp ứng các điều kiện được cung cấp Sản phẩm, Dịch vụ theo quy định, chính sách của VietCredit.

3.             Đánh giá, thẩm định hồ sơ tín dụng, đánh giá mức độ tín nhiệm về tín dụng, rủi ro về tín dụng, chấm điểm tín dụng, xếp hạng tín dụng, đánh giá thông tin tín dụng của Khách hàng và các hành vi thẩm định khác nhằm đảm bảo Khách hàng đủ điều kiện được cung cấp Sản phẩm, Dịch vụ.

4.             Cân nhắc việc cung cấp và/hoặc tiếp tục cung cấp Sản phẩm, Dịch vụ đến Khách hàng.

B.            Hoạt động chăm sóc Khách hàng và các hoạt động khảo sát, nghiên cứu, t́m hiểu thị trường và nhu cầu Khách hàng, bao gồm:

1.             Cung cấp thông tin, tư vấn, giới thiệu, giải đáp cho Khách hàng về sản phẩm, dịch vụ; giải đáp các thắc mắc, giải quyết các yêu cầu, khiếu nại, khởi kiện của Khách hàng trong quá tŕnh sử dụng Sản phẩm, Dịch vụ do VietCredit cung cấp.

2.             Tiến hành theo dơi, nghiên cứu thị trường và đánh giá hiệu quả của các Sản phẩm, Dịch vụ và các hoạt động kinh doanh của VietCredit.

3.             Giám sát, đảm bảo an toàn giao dịch, hỗ trợ Khách hàng kịp thời trong các t́nh huống khẩn cấp.

4.             Thực hiện các hoạt động quảng cáo, giới thiệu, tiếp thị Sản phẩm, Dịch vụ, các chương tŕnh hoặc hoạt động khác của VietCredit đến Khách hàng theo quy định pháp luật.

5.             Thực hiện các chương tŕnh khuyến mại cho Khách hàng.

6.             Gửi các tin nhắn, thông báo đến Khách hàng thông qua tất cả các phương thức phù hợp quy định pháp luật.

7.             Thực hiện các hoạt động khác có liên quan đến việc cung cấp, vận hành và quản lư của VietCredit đối với các Sản phẩm, Dịch vụ của VietCredit và/hoặc để phát triển, nâng cao và tăng cường việc cung cấp các Sản phẩm, Dịch vụ chất lượng của VietCredit đến Khách hàng.

C.           Phục vụ cho các giao dịch với Khách hàng, bao gồm:

1.             Xử lư việc đăng kư bất kỳ Sản phẩm, Dịch vụ nào của Khách hàng.

2.             Xác minh tính chính xác, đầy đủ của các thông tin được Khách hàng/Bên thức ba cung cấp.

3.             Xác thực danh tính của Khách hàng cho hoạt động nhận biết khách hàng của VietCredit theo quy định của pháp luật hiện hành.

4.             Xác lập, giao kết và thực hiện các quyền, nghĩa vụ phát sinh theo giao dịch được giao kết.

5.             Bàn giao thẻ tín dụng cho Khách hàng.

6.             Đăng kư giao dịch bảo đảm; xử lư tài sản bảo đảm.

7.             Giải ngân, thanh toán, chuyển tiền.

8.             Kiểm tra, giám sát việc sử dụng vốn vay, các khoản giải ngân, thanh toán, chuyển tiền thực hiện với Khách hàng.

9.             Liên hệ với Khách hàng nhằm thông báo, trao đổi thông tin, giao nhận các tài liệu có liên quan đến hợp đồng, giao dịch giữa VietCredit và Khách hàng.

10.         Để bảo vệ hoặc thực thi các quyền và nghĩa vụ của VietCredit theo quy định pháp luật, theo bất kỳ hợp đồng, thỏa thuận hoặc bất kỳ tài liệu nào khác giữa Khách hàng và VietCredit, bao gồm nhưng không giới hạn: Đôn đốc, nhắc nhở việc thực hiện các nghĩa vụ thanh toán của Khách hàng, thu các khoản phí, thu hồi và xử lư các khoản nợ, kiểm tra/tra cứu thông tin thông qua các các nhân/tổ chức (như tổ chức tín dụng, cá nhân/tổ chức hỗ trợ t́m kiếm hoặc thông tin đă được công bố,…)…

11.         Đánh giá yêu cầu của Khách hàng về việc tiếp tục sử dụng, sử dụng lại Sản phẩm, Dịch vụ của VietCredit.

12.         Phân tích, xử lư Dữ liệu Cá nhân để đánh giá, sửa đổi, cải tiến, phát triển các sản phẩm, dịch vụ nhằm nâng cao trải nghiệm khách hàng, nâng cao chất lượng sản phẩm, dịch vụ cung cấp bởi VietCredit.

13.         Để thực hiện các hoạt động khác có liên quan đến việc cung cấp, vận hành, xử lư và quản lư của VietCredit đối với các Sản phẩm, Dịch vụ cung cấp đến Khách hàng.

D.           Thực hiện hoạt động quản lư, báo cáo theo quy định của VietCredit và hoạt động tuân thủ quy định pháp luật, bao gồm:

1.             Lưu trữ, thống kê, báo cáo, công bố, niêm yết, cung cấp thông tin theo quy định pháp luật hoặc yêu cầu của Cơ quan Nhà nước có thẩm quyền.

2.             Phục vụ cho mục đích quản lư nội bộ, điều tra nội bộ, kiểm toán nội bộ, kiểm toán độc lập, quản lư rủi ro, hoạt động kế toán và tuân thủ theo quy định nội bộ VietCredit hoặc theo quy định pháp luật.

3.             Lập các báo cáo tài chính, báo cáo hoạt động và/hoặc các loại báo cáo khác theo quy định nội bộ của VietCredit hoặc quy định pháp luật.

4.             Phục vụ hoạt động thanh tra, kiểm tra và điều tra của Cơ quan Nhà nước có thẩm quyền.

5.             Thực hiện các hoạt động hành chính theo quy định pháp luật.

6.             Thực hiện các hoạt động thanh toán, đối soát, quyết toán với các tổ chức, cá nhân có kư kết hợp đồng, thỏa thuận, xác lập giao dịch với VietCredit.

7.             Hoạt động nhập liệu, kiểm tra tính đầy đủ và chính xác các thông tin Khách hàng cung cấp cho VietCredit hay VietCredit nhập liệu trên hệ thống.

8.             Thực hiện các thủ tục pháp lư, tố tụng, hoạt động điều tra, giải quyết khiếu nại, khiếu kiện với công an, cơ quan tố tụng và/hoặc các Cơ quan Nhà nước có thẩm quyền.

9.             Để pḥng chống, phát hiện, ngăn chặn, điều tra, xử lư và/hoặc báo cáo các hành vi vi phạm pháp luật hoặc vi phạm thỏa thuận với VietCredit, bao gồm nhưng không giới hạn gian lận, rửa tiền, khủng bố, tài trợ vũ khí hủy diệt hàng loạt, hối lộ, tham nhũng hoặc trốn thuế.

10.         Nhằm đảm bảo mục đích kinh doanh hợp pháp của VietCredit trong những trường hợp mà VietCredit cho là cần thiết, bao gồm cả việc trao đổi thông tin với VietCredit, các đối tác, nhà cung cấp dịch vụ cho VietCredit.

11.         Thực hiện các hoạt động nhằm bảo mật Dữ liệu Cá nhân, bảo vệ dữ liệu và hệ thống vận hành của VietCredit.

12.         Thực hiện các hoạt động quản lư, quản trị nội bộ của VietCredit.

13.         Tuân thủ các nghĩa vụ và yêu cầu áp dụng đối với VietCredit theo từng thời điểm bởi bất kỳ doanh nghiệp cung cấp dịch vụ thông tin tín dụng nào mà VietCredit là thành viên.

14.         Thực hiện các nghĩa vụ của VietCredit khi lấy ư kiến tư vấn hoặc cố vấn chuyên môn, bao gồm nhưng không giới hạn: tư vấn pháp lư, kế toán, kiểm toán, phát triển nguồn nhân lực, tư vấn tài chính, tư vấn kỹ thuật chuyên môn.

15.         Chuyển giao việc kinh doanh và/hoặc tài sản, chuyển giao hoặc chuyển nhượng quyền, lợi ích hoặc nghĩa vụ theo (những) hợp đồng giữa Khách hàng với VietCredit.

16.         Bất kỳ hoạt động, mục đích nào khác mà VietCredit cho là phù hợp, cần thiết để thực hiện quyền của VietCredit theo các hợp đồng, thỏa thuận giữa VietCredit và Khách hàng; hoặc được yêu cầu/cho phép bởi bất kỳ quy định pháp luật và/hoặc các Cơ quan nhà nước có thẩm quyền.

17.         Các công việc khác phù hợp với hoạt động tại Phần D này.

E.            Xử lư dữ liệu nhằm sử dụng, khai thác các Sản phẩm, Dịch vụ của bên xử lư dữ liệu, Trung tâm thông tin tín dụng, Công ty thông tin tín dụng, Bên thứ ba và các tổ chức/cá nhân khác, bao gồm:

1.             Cung cấp Dữ liệu Cá nhân của Khách hàng cho các công ty luật, văn pḥng luật sư để được cung cấp các dịch vụ pháp lư theo quy định pháp luật.

2.             Thực hiện mọi phương thức pháp luật cho phép để trao đổi với Khách hàng hoặc người được Khách hàng cung cấp Dữ liệu Cá nhân để thực hiện các mục đích nêu tại Điều khoản BV&XLDL này.

3.             Cung cấp Dữ liệu Cá nhân của Khách hàng cho bên xử lư dữ liệu, Trung tâm thông tin tín dụng, Công ty thông tin tín dụng, Bên thứ ba và các tổ chức, cá nhân theo quy định pháp luật hoặc nhằm thực hiện các mục đích nêu tại Điều khoản BV&XLDL này.

4.             Đối với mục đích nằm ngoài các mục đích đă được nêu tại Điều khoản BV&XLDL này và tại các điều khoản bảo mật trong (các) thỏa thuận của Khách hàng với VietCredit hoặc Bên thứ ba cung cấp dịch vụ của VietCredit th́ VietCredit sẽ chỉ thực hiện sau khi có được sự đồng ư của Khách hàng.

 


 

PHỤ LỤC 03: CÁCH THỨC, NGUỒN THU THẬP DỮ LIỆU

(Kèm theo Điều khoản bảo vệ và xử lư dữ liệu cá nhân)

 

A.           Thu thập trực tiếp từ Khách hàng

1.             Từ trang thông tin điện tử của VietCredit (“website”): VietCredit có thể thu thập Dữ liệu Cá nhân của Khách hàng khi Khách hàng truy cập bất kỳ website nào của VietCredit, điền dữ liệu tại các ô/trường thu thập thông tin và lựa chọn hoặc đánh dấu vào ô “Đăng kư” hoặc chọn các thiết lập kỹ thuật đồng ư hoặc qua một hành động tương tự, hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên hoặc thông qua website. Khi Khách hàng truy cập website, VietCredit thu thập thông tin về thiết bị và tŕnh duyệt của Khách hàng (ví dụ như loại thiết bị, hệ điều hành, loại tŕnh duyệt, cài đặt tŕnh duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với website và các thông tin liên lạc kỹ thuật khác), tất cả hoặc một số thông tin này có thể cấu thành Dữ liệu Cá nhân của Khách hàng.

2.             Từ ứng dụng của VietCredit: VietCredit có thể thu thập Dữ liệu Cá nhân của Khách hàng khi Khách hàng thực hiện tải xuống, cài đặt, sử dụng ứng dụng và/hoặc điền dữ liệu tại các ô/trường cung cấp dữ liệu tại ứng dụng dành cho thiết bị di động của Khách hàng. Các ứng dụng này có thể ghi lại một số thông tin nhất định (bao gồm thống kê sử dụng Ứng dụng, loại thiết bị, hệ điều hành, cài đặt Ứng dụng, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với Ứng dụng, dữ liệu vị trí và các thông tin liên lạc kỹ thuật khác) tất cả hoặc một số thông tin này có thể tạo thành Dữ liệu Cá nhân của Khách hàng.

3.             Từ các quá tŕnh tŕnh sử dụng Sản phẩm, Dịch vụ: VietCredit có thể thu thập Dữ liệu Cá nhân của Khách hàng khi Khách hàng tham gia các chương tŕnh khảo sát, trong quá tŕnh đăng kư, sử dụng bất kỳ Sản phẩm, Dịch vụ nào do VietCredit cung cấp, giới thiệu, trong quá tŕnh đăng nhập sử dụng các dịch vụ trên trang thông tin điện tử/ứng dụng của VietCredit hoặc đối tác của VietCredit.

4.             Thông qua các đoạn phim lưu trữ từ máy quay giám sát (CCTV) của VietCredit hoặc thông qua các đoạn phim lưu trữ trong quá tŕnh thẩm định/phê duyệt/khởi tạo/kích hoạt và sử dụng Sản phẩm, Dịch vụ của VietCredit;

5.             Từ các trao đổi, liên lạc của nhân viên VietCredit với Khách hàng: VietCredit có thể thu thập Dữ liệu Cá nhân của Khách hàng khi Khách hàng liên hệ với VietCredit, bao gồm nhưng không giới hạn các h́nh thức như: gặp mặt trực tiếp, qua thư, điện thoại, trực tuyến, liên lạc điện tử hoặc bất kỳ phương tiện, h́nh thức liên lạc nào khác.

6.             Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động: VietCredit có thể thu thập thông tin bao gồm địa chỉ IP, URL giới thiệu, hệ điều hành, tŕnh duyệt tin điện tử và bất kỳ thông tin nào khác được ghi tự động từ kết nối:

7.             Cookie, flash cookie, thẻ pixel, tin điện tử beacons, hoặc các công nghệ theo dơi khác.

8.             Cookie, plug-in hoặc tŕnh kết nối mạng xă hội của Bên thứ ba.

9.             Bất kỳ công nghệ nào có khả năng theo dơi hoạt động cá nhân trên các thiết bị hoặc trang tin điện tử.

10.         Thông tin vị trí hoặc siêu dữ liệu khác được cung cấp bởi một thiết bị.

B.            Gián tiếp qua các nguồn dữ liệu công khai

1.             Trang thông tin điện tử (website) được phát triển và quản lư hợp pháp bởi Bên thứ ba mà đối tượng truy cập, tiếp cận không bị hạn chế;

2.             Báo điện tử, xuất bản điện tử và quảng cáo trên mạng;

3.             Mạng xă hội (social network): hệ thống thông tin cung cấp cho cộng đồng người sử dụng mạng các dịch vụ lưu trữ, cung cấp, sử dụng, t́m kiếm, chia sẻ và trao đổi thông tin với nhau;

4.             Sản phẩm truyền thông, báo chí khác bao gồm nhưng không giới hạn ấn phẩm, báo in, báo nói, bản tin thông tấn, kênh phát thanh, kênh truyền h́nh, thông tin quảng cáo/tờ rơi;

5.             Các nguồn dữ liệu công khai, hợp pháp khác.

C.           Gián tiếp qua các cá nhân, tổ chức khác

1.             Từ các bên cung cấp dịch vụ, hợp tác, đối tác, bên liên kết và các cá nhân, tổ chức khác có liên quan đến hoạt động kinh doanh của VietCredit, bao gồm nhưng không giới hạn: bên cung cấp dịch vụ thanh toán, dịch vụ trung gian thanh toán, dịch vụ tư vấn khảo sát, truyền thông, quảng cáo, dịch vụ thông tin tín dụng, dịch vụ xử lư dữ liệu…;

2.             Từ các cá nhân, tổ chức khác có quan hệ với Khách hàng, bao gồm nhưng không giới hạn như người sử dụng lao động, người quản lư, đồng sở hữu tài khoản, bên bảo lănh, bên cung cấp biện pháp bảo đảm, đối tác, người có liên quan của Khách hàng; 

3.             Từ Ngân Hàng Nhà Nước Việt Nam hoặc các cơ quan có thẩm quyền khác tại Việt Nam và/hoặc những nguồn mà việc thu thập được pháp luật yêu cầu hoặc cho phép.

4.             Từ những nguồn của Bên thứ ba khác mà Khách hàng đồng ư việc chia sẻ/cung cấp Dữ liệu Cá nhân cho VietCredit.

 

 

 

 

 

 


 

PHỤ LỤC 04: CÁC TỔ CHỨC, CÁ NHÂN ĐƯỢC XỬ LƯ DỮ LIỆU,

CÓ LIÊN QUAN TỚI MỤC ĐÍCH XỬ LƯ DỮ LIỆU

(Kèm theo Điều khoản bảo vệ và xử lư dữ liệu cá nhân)

 

1.             Cổ đông của VietCredit, người quản lư và nhân viên của VietCredit, mạng lưới hoạt động bao gồm chi nhánh, văn pḥng đại diện hay bất kỳ đơn vị thành viên nào thuộc VietCredit.

2.             Chuyên gia, cố vấn và/hoặc bất kỳ cá nhân/tổ chức nào khác làm việc, cung cấp dịch vụ cho VietCredit (bao gồm nhưng không giới hạn: luật sư, cố vấn pháp lư, cố vấn tài chính, chuyên gia tư vấn, công chứng viên, kiểm toán, cơ quan xếp hạng,…).

3.             Bên thứ ba cung cấp dịch vụ hỗ trợ xác minh, thẩm định, đánh giá:

(a)          Các đơn vị có chức năng cung cấp dịch vụ thông tin tín dụng, đánh giá tín nhiệm; đơn vị chấm điểm tín dụng; các tổ chức xếp hạng tín dụng; công ty bảo hiểm; công ty môi giới bảo hiểm; nhà mạng; các nhà cung cấp dịch vụ xác minh thông tin và các dịch vụ khác;

(b)          Công ty cổ phần thông tin tín dụng Việt Nam (PCB) - Giấy chứng nhận đăng kư doanh nghiệp số 0102547296, đăng kư lần đầu ngày 27/11/2007;

(c)          Trung tâm Thông tin tín dụng Quốc gia Việt Nam (CIC) hoặc bất kỳ cơ quan; hoặc

(d)          Bất kỳ tổ chức nào được thành lập bởi Ngân hàng Nhà nước Việt Nam;

(e)          Các cơ quan, tổ chức có chức năng, ngành nghề, giấy phép cung cấp dịch vụ thông tin tín dụng; và

(f)           Bất kỳ cơ quan Nhà nước nào khác có thẩm quyền đối với VietCredit về thông tin tín dụng.

4.             Cá nhân và cơ quan có thẩm quyền:

(a)          Các cá nhân, cơ quan Nhà nước có thẩm quyền tại Việt Nam hoặc nước ngoài có quyền yêu cầu cung cấp thông tin theo quy định pháp luật, hoặc VietCredit bắt buộc phải tiết lộ theo pháp luật có liên quan; và

(b)          Ngân hàng Nhà nước Việt Nam, trọng tài, ḥa giải viên, cơ quan tiến hành tố tụng, cơ quan thi hành án có thẩm quyền.

5.             Bất kỳ tổ chức tín dụng; tổ chức tài chính; doanh nghiệp; thương nhân; tổ chức chuyển mạch thẻ; tổ chức cung ứng dịch vụ thanh toán; tổ chức cung ứng dịch vụ trung gian thanh toán; đơn vị chấp nhận thẻ; tổ chức thẻ quốc tế (như VISA, MasterCard, JCB); và các tổ chức thẻ khác liên quan đến bất kỳ Sản phẩm, Dịch vụ nào mà VietCredit cung cấp cho Khách hàng.

6.             Bất kỳ cá nhân nào sở hữu tài khoản chung/tài sản chung với Khách hàng; cá nhân/tổ chức là người có liên quan của Khách hàng theo quy định pháp luật; cá nhân/tổ chức có liên quan đến việc thực thi hoặc duy tŕ bất kỳ quyền hoặc nghĩa vụ nào theo (các) hợp đồng, thỏa thuận giữa Khách hàng với VietCredit.

7.             Các bên nhận chuyển giao, chuyển nhượng hay bên kế thừa (bao gồm cả người bán hoặc người mua tiềm năng, hoặc đại diện của họ) các quyền và nghĩa vụ của VietCredit trong trường hợp đề xuất, đàm phán hoặc hoàn thành các thương vụ mua, bán, sáp nhập hoặc chuyển nhượng tất cả hoặc một phần doanh nghiệp hoặc tài sản của VietCredit (bao gồm cả trong trường hợp tổ chức lại, giải thể, thanh lư hoặc tái cơ cấu hoặc thay đổi quyền kiểm soát).

8.             Nhà cung cấp dịch vụ, bên liên kết, bên hợp tác với VietCredit

(a)          Bất kỳ nhà thầu, đại lư, bên cung cấp dịch vụ, nhà tư vấn, bên kiểm toán hoặc bên hợp tác với VietCredit bao gồm nhưng không giới hạn như các tổ chức cung cấp dịch vụ về hành chính, thư từ, tiếp thị qua điện thoại, bán hàng trực tiếp, trung tâm gọi điện, quy tŕnh kinh doanh, quản trị nhân sự, xử lư dữ liệu, công nghệ thông tin, máy tính, thanh toán, tham chiếu tín dụng và các kiểm tra lư lịch khác, nghiên cứu trị trường, khuyến mại, lưu trữ và quản lư hồ sơ, nhập liệu, trang mạng hoặc phương tiện truyền thông xă hội, viễn thông, gửi tin nhắn hoặc gửi thư điện tử, kết nối mạng, điện thoại, cơ sở hạ tầng và hỗ trợ công nghệ, quản lư lực lượng lao động, báo cáo rủi ro, quyết định tín dụng, an toàn thông tin, duy tŕ phần mềm và giấy phép, trung tâm dữ liệu, hội thoại và hội thảo, các dịch vụ tư vấn, dịch vụ pháp lư, dịch vụ kiểm toán, dịch vụ thu hộ, bảo hiểm, dịch vụ trung gian thanh toán, chuyển mạch, dịch vụ quảng cáo, dịch vụ việc làm, tuyển dụng và quản lư lao động và/hoặc các dịch vụ khác;

(b)          Các đối tác có liên quan đến việc hợp tác với VietCredit để phát triển, cung cấp các Sản phẩm, Dịch vụ, các chương tŕnh cho Khách hàng;

(c)          Các tổ chức, cá nhân khác để phục vụ hoạt động pḥng chống, phát hiện và/hoặc xử lư hành vi gian lận, vi phạm pháp luật của Khách hàng trong mối quan hệ với VietCredit; và

(d)          Các đối tác hợp tác với VietCredit trong hoạt động kinh doanh, vận hành, quản lư và quản trị của VietCredit.

9.             Cá nhân, tổ chức khác:

(a)          Cá nhân, tổ chức mà VietCredit được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật hoặc theo hợp đồng hoặc cam kết nào mà có VietCredit là một bên tham gia giao dịch;

(b)          Cá nhân, tổ chức khác mà VietCredit thấy là cần thiết để đáp ứng, bảo vệ quyền và lợi ích hợp pháp của Khách hàng phù hợp với quy định pháp luật hiện hành;

(c)          Các bên trong giao dịch mua hoặc bán nợ, tài sản của VietCredit;

(d)          Bên bảo đảm, bên nhận bảo đảm, bên đăng kư giao dịch bảo đảm;

(e)          Bất kỳ bên nào thực hiện nghĩa vụ tài chính (thanh toán phí, khoản nợ...) thay cho Khách hàng;

(f)           Cá nhân, tổ chức được Khách hàng ủy quyền hợp pháp hoặc được thực hiện các quyền của Khách hàng theo quy định pháp luật;

(g)          Bên xử lư dữ liệu, Bên thứ ba đă được Khách hàng chấp thuận khi Khách hàng sử dụng các Sản phẩm, Dịch vụ do VietCredit cung cấp; và

(h)          Các cá nhân, tổ chức khác được Khách hàng đồng ư hoặc VietCredit có cơ sở pháp lư để chia sẻ Dữ liệu Cá nhân của Khách hàng./.