Chính sách quyền riêng tư

CHÍNH SÁCH QUYỀN RIÊNG TƯ

Chào mừng Quý người dùng đến với Sổ Minh Bạch. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân khi Quý người dùng sử dụng ứng dụng ghi chép thu nhập và chi tiêu tại Việt Nam. Chính sách này được xây dựng phù hợp với Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng Việt Nam và các quy định hiện hành hoặc thay thế có liên quan. Chúng tôi tôn trọng quyền riêng tư của người dùng và cam kết bảo đảm các quyền hợp pháp của người dùng, bao gồm quyền được biết, quyền truy cập, quyền chỉnh sửa, quyền xóa dữ liệu, quyền rút lại sự đồng ý, quyền hạn chế hoặc phản đối xử lý và quyền khiếu nại theo quy định pháp luật.

1. Đơn Vị Chịu Trách Nhiệm Và Phạm Vi Áp Dụng

1.1 Đơn vị vận hành

NGOC THIEN DI PAWN SERVICE COMPANY LIMITED là đơn vị vận hành ứng dụng Sổ Minh Bạch và chịu trách nhiệm đối với hoạt động xử lý dữ liệu cá nhân theo chính sách này. Chính sách áp dụng cho người dùng tại Việt Nam khi đăng ký, đăng nhập, sử dụng chức năng ghi chép thu nhập, chi tiêu hoặc liên hệ hỗ trợ qua ứng dụng.

1.2 Kênh liên hệ

Mọi câu hỏi, yêu cầu thực hiện quyền của chủ thể dữ liệu hoặc khiếu nại liên quan đến quyền riêng tư có thể được gửi đến email info@ngocthiendifinance.com hoặc địa chỉ 67 Nguyen Van Rop Street, Quarter 1, Tay Ninh, Vietnam.

2. Dữ Liệu Chúng Tôi Thu Thập Và Không Thu Thập

2.1 Dữ liệu cần thiết

Để đăng ký và đăng nhập, chúng tôi chỉ thu thập số điện thoại Việt Nam có mã quốc gia +84 nhằm gửi và xác thực mã OTP. Để cung cấp chức năng cốt lõi, ứng dụng lưu trữ các dữ liệu do người dùng tự nhập, bao gồm số tiền, ngày ghi nhận, loại giao dịch, danh mục, ghi chú và các nội dung liên quan đến việc ghi chép thu nhập hoặc chi tiêu. Chúng tôi cũng có thể xử lý dữ liệu kỹ thuật tối thiểu như thời gian đăng nhập, trạng thái xác thực OTP, nhật ký lỗi và nhật ký bảo mật ở mức cần thiết để vận hành và bảo vệ hệ thống.

2.2 Dữ liệu không thu thập

Chúng tôi không thu thập căn cước công dân, hộ chiếu, giấy phép lái xe, mã số thuế cá nhân, dữ liệu sinh trắc học, hình ảnh khuôn mặt, dấu vân tay, số tài khoản ngân hàng, số thẻ thanh toán, mã CVV, mật khẩu ngân hàng, mã PIN hoặc thông tin đăng nhập vào tổ chức tài chính. Ứng dụng không truy cập danh bạ, tin nhắn SMS, nhật ký cuộc gọi, vị trí chính xác, camera, microphone, album ảnh hoặc tệp cá nhân trên thiết bị, trừ trường hợp pháp luật yêu cầu và người dùng đã được thông báo rõ ràng.

2.3 Dữ liệu không nên nhập

Người dùng không nên nhập vào phần ghi chú hoặc nội dung ghi chép các dữ liệu nhạy cảm như thông tin sức khỏe, tôn giáo, quan điểm chính trị, dữ liệu trẻ em, thông tin ngân hàng, giấy tờ định danh cá nhân hoặc thông tin thuộc phạm vi bảo mật đặc biệt theo pháp luật Việt Nam.

3. Mục Đích Và Cơ Sở Xử Lý Dữ Liệu

3.1 Mục đích sử dụng

Dữ liệu được sử dụng để tạo và xác thực tài khoản, cung cấp chức năng ghi chép, xem, chỉnh sửa và quản lý thu nhập, chi tiêu; bảo vệ tài khoản thông qua OTP; phát hiện hành vi bất thường; duy trì an toàn hệ thống; phản hồi yêu cầu hỗ trợ và xử lý khiếu nại của người dùng.

3.2 Cơ sở xử lý

Việc xử lý dữ liệu được thực hiện trên cơ sở sự đồng ý của người dùng, nhu cầu cần thiết để cung cấp dịch vụ cốt lõi, nghĩa vụ pháp lý hoặc lợi ích hợp pháp trong việc bảo vệ an toàn hệ thống. Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi; tuy nhiên, việc rút lại sự đồng ý có thể ảnh hưởng đến khả năng sử dụng một số hoặc toàn bộ chức năng của ứng dụng.

3.3 Cam kết không bán dữ liệu

Chúng tôi không bán, cho thuê, trao đổi hoặc chuyển giao dữ liệu cá nhân của người dùng cho nhà môi giới dữ liệu, mạng quảng cáo hành vi hoặc bên thứ ba vì mục đích thương mại độc lập.

4. Lưu Trữ, Bản Địa Hóa Và Chuyển Dữ Liệu

4.1 Lưu trữ tại Việt Nam

Tất cả dữ liệu người dùng được mã hóa và lưu trữ trên máy chủ đám mây hoặc trung tâm dữ liệu đặt tại lãnh thổ Việt Nam, phù hợp với yêu cầu bản địa hóa dữ liệu và các quy định liên quan của pháp luật Việt Nam.

4.2 Không chuyển dữ liệu thường xuyên ra nước ngoài

Trong hoạt động vận hành thông thường, chúng tôi không chuyển dữ liệu cá nhân của người dùng ra ngoài lãnh thổ Việt Nam. Nếu trong tương lai phát sinh nhu cầu chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi sẽ thực hiện đánh giá tác động, thông báo, lưu hồ sơ và các thủ tục cần thiết theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam hiện hành về chuyển dữ liệu cá nhân xuyên biên giới.

5. Chia Sẻ Dữ Liệu Và Nhà Cung Cấp Dịch Vụ

5.1 Phạm vi chia sẻ

Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết với nhà cung cấp dịch vụ kỹ thuật như dịch vụ gửi OTP, hạ tầng máy chủ, bảo mật hệ thống hoặc hỗ trợ vận hành. Các bên này chỉ được xử lý dữ liệu theo hướng dẫn của chúng tôi và không được sử dụng dữ liệu cá nhân cho mục đích riêng.

5.2 Yêu cầu từ cơ quan nhà nước

Chúng tôi có thể cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

6. Bảo Mật Và Thời Gian Lưu Trữ

6.1 Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp bảo mật hợp lý, bao gồm mã hóa dữ liệu khi lưu trữ, kiểm soát truy cập, xác thực tài khoản, ghi nhận nhật ký bảo mật, giám sát hệ thống và giới hạn quyền truy cập nội bộ cho nhân sự được ủy quyền có nhu cầu công việc hợp lệ.

6.2 Thời hạn lưu trữ và xóa dữ liệu

Dữ liệu tài khoản và dữ liệu ghi chép được lưu trữ trong thời gian người dùng duy trì tài khoản hoặc trong thời gian cần thiết để cung cấp dịch vụ. Khi người dùng yêu cầu xóa tài khoản hoặc xóa dữ liệu, chúng tôi sẽ xử lý trong thời hạn hợp lý, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ. Dữ liệu trong bản sao lưu bảo mật có thể được giữ trong một thời gian giới hạn trước khi bị ghi đè hoặc xóa theo quy trình kỹ thuật.

6.3 Sự cố dữ liệu

Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thực hiện biện pháp khắc phục phù hợp và thông báo cho cơ quan có thẩm quyền hoặc người dùng khi pháp luật yêu cầu.

7. Quyền Của Người Dùng

7.1 Các quyền chính

Theo pháp luật Việt Nam, người dùng có quyền được biết về hoạt động xử lý dữ liệu cá nhân, quyền truy cập dữ liệu, quyền chỉnh sửa dữ liệu không chính xác, quyền yêu cầu xóa dữ liệu, quyền rút lại sự đồng ý, quyền hạn chế hoặc phản đối xử lý và quyền khiếu nại khi cho rằng dữ liệu cá nhân bị xử lý không phù hợp với pháp luật.

7.2 Cách thực hiện quyền

Để thực hiện các quyền nêu trên, người dùng có thể gửi yêu cầu đến info@ngocthiendifinance.com. Chúng tôi có thể yêu cầu xác minh danh tính bằng phương thức phù hợp trước khi xử lý yêu cầu nhằm bảo vệ dữ liệu và tài khoản của người dùng.

8. Trẻ Em, Cập Nhật Chính Sách Và Liên Hệ

8.1 Trẻ em và người chưa thành niên

Sổ Minh Bạch không được thiết kế dành riêng cho trẻ em hoặc người dưới 16 tuổi. Nếu người dùng là người chưa thành niên theo pháp luật Việt Nam, việc sử dụng ứng dụng cần có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp khi pháp luật yêu cầu.

8.2 Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách này để phản ánh thay đổi về sản phẩm, pháp luật hoặc yêu cầu bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua kênh liên hệ phù hợp trước khi thay đổi có hiệu lực nếu pháp luật yêu cầu.

8.3 Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách này hoặc dữ liệu cá nhân có thể được gửi đến NGOC THIEN DI PAWN SERVICE COMPANY LIMITED, địa chỉ 67 Nguyen Van Rop Street, Quarter 1, Tay Ninh, Vietnam, email info@ngocthiendifinance.com.