CHÍNH SÁCH QUYỀN RIÊNG TƯ CỦA LendMinh do ASSET MANAGEMENT COMPANY LIMITED - VIET NAM JOINT STOCK COMMERCIAL BANK FOR INDUSTRY AND TRADE vận hành và quản lý (sau đây gọi là “chúng tôi”, “Công ty”). Chính sách Quyền riêng tư này áp dụng đối với toàn bộ các tình huống dịch vụ của LendMinh trên ứng dụng và trên trang giới thiệu của ứng dụng tại cửa hàng ứng dụng. Chúng tôi tôn trọng và bảo vệ quyền riêng tư của bạn, đồng thời cam kết xử lý dữ liệu cá nhân của bạn một cách hợp pháp, công bằng và minh bạch theo đúng quy định của pháp luật Việt Nam hiện hành và các chính sách bảo vệ dữ liệu người dùng có liên quan. Khi bạn truy cập, đăng ký hoặc sử dụng dịch vụ của chúng tôi, điều đó được hiểu là bạn đã đọc, hiểu và đồng ý với nội dung của Chính sách Quyền riêng tư này. I. THU THẬP VÀ SỬ DỤNG THÔNG TIN Trong quá trình bạn sử dụng dịch vụ, sau khi có sự đồng ý của bạn, chúng tôi có thể thu thập và sử dụng các loại thông tin sau đây: - Thông tin vị trí: Được sử dụng để hỗ trợ xác minh khu vực dịch vụ, xác minh thông tin địa chỉ, tăng cường bảo mật giao dịch và hỗ trợ đánh giá rủi ro; - Thông tin camera: Được sử dụng khi bạn chụp ảnh chứng minh thư, ảnh khuôn mặt hoặc các tài liệu cần thiết để hoàn tất hồ sơ cá nhân và thông tin xác minh; - Thông tin thư viện ảnh/album: Được sử dụng khi bạn chọn hình ảnh, tài liệu hoặc vật liệu có sẵn trên thiết bị của mình để tải lên hệ thống; - Thông tin micro: Được sử dụng để hỗ trợ xác minh giọng nói hoặc các chức năng tương tác khi bạn chủ động sử dụng các tính năng tương ứng; - Thông tin lịch: Được sử dụng để tạo hoặc đồng bộ hóa lời nhắc liên quan đến kế hoạch thanh toán, ngày đến hạn hoặc các mốc dịch vụ quan trọng; - Thông tin thông báo: Được sử dụng để gửi cho bạn các bản cập nhật về trạng thái ứng dụng, tiến độ xử lý, kế hoạch thanh toán, lời nhắc ngày đến hạn và các thông tin dịch vụ quan trọng khác; - - Thông tin liên hệ: Được sử dụng để giúp bạn nhanh chóng chọn thông tin liên hệ khi điền vào mẫu đơn đăng ký, giảm thiểu lỗi do nhập liệu thủ công và để xác minh thông tin cũng như kiểm soát rủi ro trong phạm vi cho phép; - IDFA hoặc mã định danh quảng cáo: Chỉ được sử dụng khi có sự đồng ý của bạn, theo cơ chế của hệ điều hành, để hỗ trợ đo lường hiệu quả phân phối, phân tích nguồn cài đặt, đánh giá hiệu quả khuyến mãi người dùng và tối ưu hóa hoạt động của sản phẩm; Các thông tin nêu trên chỉ được sử dụng nhằm cung cấp dịch vụ, xác minh danh tính, kiểm soát rủi ro, phòng chống gian lận, nhắc lịch thanh toán, cải thiện trải nghiệm sản phẩm và thực hiện các nghĩa vụ pháp lý; chúng tôi sẽ không sử dụng vượt quá phạm vi mục đích đã được thông báo. II. GIẢI THÍCH VỀ QUYỀN ỨNG DỤNG VÀ VIỆC THU THẬP THÔNG TIN Các quyền dưới đây chỉ được sử dụng sau khi bạn đã đồng ý rõ ràng. Dữ liệu liên quan chỉ được thu thập, truyền tải, lưu trữ và xử lý trong phạm vi cần thiết để thực hiện chức năng của ứng dụng, được truyền qua kết nối an toàn và được quản lý theo Chính sách Quyền riêng tư này. 1. Máy ảnh Khi bạn cần chụp giấy tờ tùy thân, ảnh khuôn mặt hoặc hình ảnh hồ sơ trực tiếp trên ứng dụng, LendMinh sẽ đề nghị quyền sử dụng máy ảnh của thiết bị. Quyền này giúp bạn hoàn thành nhanh các bước xác minh hoặc bổ sung hồ sơ mà không cần rời khỏi ứng dụng. LendMinh chỉ sử dụng máy ảnh khi bạn chủ động mở chức năng chụp ảnh hoặc xác minh hình ảnh. Ứng dụng không tự ý bật camera khi bạn không thao tác và không sử dụng camera cho các mục đích ngoài quy trình xử lý hồ sơ, xác minh danh tính hoặc các chức năng liên quan mà bạn đang trực tiếp sử dụng. Nếu bạn không cấp quyền máy ảnh, bạn vẫn có thể tiếp tục sử dụng những phần khác của ứng dụng, tuy nhiên các bước cần chụp tài liệu hoặc chụp ảnh xác minh trực tiếp có thể bị gián đoạn hoặc không thực hiện được. 2. Thư viện ảnh / Album ảnh Trong trường hợp bạn muốn tải lên ảnh chụp sẵn, chứng từ hoặc tài liệu lưu trong điện thoại, LendMinh có thể xin quyền truy cập thư viện ảnh. Quyền này giúp bạn chọn đúng tệp cần gửi lên hệ thống mà không phải chụp lại từ đầu. Ứng dụng chỉ truy cập khi bạn chủ động mở chức năng chọn ảnh hoặc chọn tệp. LendMinh không tự ý rà soát toàn bộ thư viện ảnh của bạn cho các mục đích khác, không tự chỉnh sửa hay xóa nội dung trong thiết bị. 3. Quyền truy cập micrô LendMinh có thể yêu cầu quyền truy cập micrô để hỗ trợ một số chức năng có liên quan đến xác minh danh tính, ghi nhận âm thanh, tương tác chức năng hoặc các chức năng khác mà bạn chủ động sử dụng trong ứng dụng. Quyền này chỉ được sử dụng khi bạn trực tiếp bật tính năng có liên quan. Chúng tôi không sử dụng micrô như một công cụ ghi âm nền liên tục và không thu âm ngoài lúc bạn thực hiện thao tác tương ứng. 4. Lịch LendMinh có thể đề nghị quyền truy cập lịch khi bạn muốn tạo nhắc hẹn cho các mốc quan trọng như ngày thanh toán, thời điểm đến hạn hoặc các thông tin cần ghi nhớ liên quan đến khoản vay. Mục đích của quyền này là giúp bạn chủ động quản lý lịch thanh toán ngay trên thiết bị của mình, thay vì phải tự ghi nhớ hoặc nhập tay từng mốc thời gian. Ứng dụng chỉ tạo hoặc cập nhật những mục lịch có liên quan đến dịch vụ, không can thiệp vào các nội dung cá nhân khác trên lịch của bạn ngoài phạm vi chức năng này. 5. Thông báo Để bạn không bỏ lỡ những cập nhật quan trọng, LendMinh có thể xin quyền gửi thông báo trên thiết bị. Thông báo có thể liên quan đến trạng thái hồ sơ, kết quả xử lý, mốc thanh toán, nhắc hạn, thông tin dịch vụ hoặc các cập nhật quan trọng khác gắn với tài khoản của bạn. Quyền thông báo được dùng để giúp việc tương tác giữa bạn và ứng dụng diễn ra kịp thời hơn. Bạn có thể tắt quyền này bất cứ lúc nào trong phần cài đặt của thiết bị nếu không muốn tiếp tục nhận thông báo đẩy. 6. Danh bạ Trong quá trình điền hồ sơ, nếu bạn muốn chọn nhanh người liên hệ thay vì nhập thủ công từng thông tin, LendMinh có thể xin quyền truy cập danh bạ. Quyền này giúp giảm thao tác nhập liệu, hạn chế nhầm số điện thoại và giúp việc hoàn thiện hồ sơ thuận tiện hơn. Khi quyền được cấp, ứng dụng chỉ sử dụng thông tin cần thiết để hỗ trợ bạn chọn liên hệ, điền thông tin hồ sơ, hoặc xử lý các bước xác minh và kiểm soát rủi ro theo quy trình dịch vụ. LendMinh không dùng danh bạ của bạn để gửi quảng cáo hàng loạt, không tự động liên hệ tiếp thị đến các số trong danh bạ và không xử lý danh bạ theo cách vượt khỏi mục đích đã thông báo. 7. Thông tin vị trí LendMinh có thể yêu cầu quyền truy cập vào thông tin vị trí thiết bị của bạn để hỗ trợ xác minh khu vực dịch vụ, đối chiếu thông tin địa chỉ, tăng cường bảo mật giao dịch và hỗ trợ đánh giá rủi ro. Thông tin vị trí được sử dụng để xác minh dịch vụ và bảo mật, không phải để theo dõi liên tục các hoạt động cá nhân của bạn. Ứng dụng này sẽ không sử dụng dữ liệu vị trí như một công cụ theo dõi ngầm ngoài các chức năng thiết yếu của nó. 8. IDFA LendMinh có thể yêu cầu quyền truy cập vào IDFA thông qua cơ chế yêu cầu quyền của hệ điều hành. IDFA là mã định danh quảng cáo của thiết bị và chỉ được truy cập khi có sự đồng ý của bạn. IDFA chủ yếu được sử dụng để giúp chúng tôi hiểu hiệu suất phân phối ứng dụng, phân tích nguồn cài đặt, đánh giá hiệu quả của các chiến dịch khuyến mãi người dùng và tối ưu hóa các hoạt động liên quan đến tăng trưởng sản phẩm. Từ chối quyền này sẽ không ảnh hưởng đến chức năng cốt lõi của ứng dụng; nó chỉ làm giảm khả năng đo lường ở cấp độ nguồn quảng cáo hoặc cài đặt. CAM KẾT CỦA CHÚNG TÔI LendMinh chỉ thu thập, sử dụng, truyền tải, lưu trữ và xử lý dữ liệu của bạn trong phạm vi cần thiết để cung cấp dịch vụ, xác minh thông tin, kiểm soát rủi ro, phòng chống gian lận, nhắc lịch thanh toán và thực hiện các nghĩa vụ theo quy định pháp luật. Chúng tôi không sử dụng dữ liệu của bạn cho các mục đích chưa được công bố, không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào và chỉ chia sẻ dữ liệu trong phạm vi cần thiết với các đối tác hợp pháp theo Chính sách Quyền riêng tư này và pháp luật hiện hành. III. MỤC ĐÍCH SỬ DỤNG THÔNG TIN Chúng tôi chỉ thu thập và sử dụng thông tin của bạn cho các mục đích sau đây: - Cung cấp dịch vụ đăng ký và quản lý khoản vay; - Xác minh danh tính khách hàng (KYC); - Đánh giá tín dụng và kiểm soát rủi ro; - Phòng chống gian lận và giám sát an toàn; - Hỗ trợ khách hàng và gửi thông báo; - Phân tích dữ liệu và tối ưu hóa sản phẩm; - Thực hiện nghĩa vụ theo quy định pháp luật. IV. CHIA SẺ VÀ CÔNG BỐ THÔNG TIN Chúng tôi không bán dữ liệu cá nhân của bạn. Ngoại trừ các trường hợp được nêu dưới đây, chúng tôi sẽ không chia sẻ, chuyển giao hoặc công bố dữ liệu cá nhân của bạn cho bên thứ ba: 1. Chia sẻ cần thiết để cung cấp dịch vụ Trong phạm vi cần thiết để cung cấp dịch vụ đăng ký, xác minh danh tính, kiểm soát rủi ro, vận hành và bảo trì hệ thống, gửi thông báo, xử lý thanh toán hoặc các chức năng cốt lõi khác, chúng tôi có thể chia sẻ thông tin cần thiết với nhà cung cấp dịch vụ kỹ thuật, nhà cung cấp dịch vụ đám mây, nhà cung cấp dịch vụ quản trị rủi ro, tổ chức thanh toán hoặc đối tác tài chính hoạt động hợp pháp. Việc chia sẻ này chỉ giới hạn trong phạm vi tối thiểu cần thiết để thực hiện mục đích tương ứng. 2. Công bố theo yêu cầu của pháp luật hoặc cơ quan có thẩm quyền Trong trường hợp pháp luật áp dụng, yêu cầu quản lý, yêu cầu của cơ quan tư pháp hoặc cơ quan hành chính có thẩm quyền yêu cầu hợp pháp, chúng tôi có thể công bố thông tin liên quan của bạn. 3. Các trường hợp khác có sự đồng ý riêng của bạn Nếu việc chia sẻ vượt quá phạm vi đã được nêu trong Chính sách Quyền riêng tư này, chúng tôi sẽ xin sự đồng ý rõ ràng riêng biệt của bạn theo yêu cầu của pháp luật áp dụng. 4. Trường hợp sáp nhập, tái cơ cấu hoặc chuyển nhượng tài sản Trong trường hợp Công ty thực hiện sáp nhập, chia tách, tái cơ cấu, chuyển nhượng tài sản hoặc các giao dịch tương tự, dữ liệu cá nhân của bạn có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ yêu cầu bên tiếp nhận tiếp tục xử lý dữ liệu của bạn theo tiêu chuẩn bảo vệ không thấp hơn tiêu chuẩn được quy định tại Chính sách Quyền riêng tư này; nếu mục đích hoặc phương thức xử lý thay đổi, chúng tôi sẽ thông báo theo quy định pháp luật và xin ý kiến đồng ý của bạn khi cần thiết. Chúng tôi sẽ ký kết thỏa thuận bảo mật hoặc thỏa thuận xử lý dữ liệu với các bên thứ ba nhận dữ liệu của bạn, đồng thời yêu cầu các bên đó thực hiện các biện pháp bảo vệ dữ liệu cần thiết theo quy định pháp luật và theo hợp đồng, và chỉ được xử lý dữ liệu trong phạm vi được cho phép. V. AN TOÀN DỮ LIỆU Chúng tôi coi trọng an toàn dữ liệu cá nhân của bạn và áp dụng các biện pháp kỹ thuật, tổ chức và quản lý hợp lý, cần thiết để bảo vệ dữ liệu của bạn, cố gắng ngăn ngừa việc truy cập, công bố, sửa đổi, mất mát hoặc lạm dụng dữ liệu trái phép. Các biện pháp bảo mật của chúng tôi bao gồm nhưng không giới hạn ở: 1. Bảo vệ an toàn truyền dữ liệu Trong quá trình truyền dữ liệu, chúng tôi áp dụng các biện pháp mã hóa truyền thông như HTTPS/TLS để giảm thiểu rủi ro dữ liệu bị chặn bắt hoặc bị chỉnh sửa trong quá trình truyền tải. 2. Bảo vệ an toàn lưu trữ dữ liệu Đối với dữ liệu cá nhân được lưu trữ, chúng tôi áp dụng biện pháp mã hóa, ẩn danh hóa hoặc các biện pháp bảo mật phù hợp khác, đồng thời thực hiện bảo vệ phân cấp theo nhu cầu nghiệp vụ và mức độ nhạy cảm của dữ liệu. 3. Cơ chế kiểm soát truy cập Theo nguyên tắc cần thiết tối thiểu, chúng tôi kiểm soát quyền truy cập dữ liệu cá nhân của nhân viên, hệ thống và đối tác, đồng thời áp dụng các biện pháp như xác thực danh tính và phê duyệt quyền truy cập để hạn chế việc truy cập trái phép. 4. Giám sát và kiểm tra an ninh Chúng tôi thiết lập cơ chế ghi nhật ký, giám sát rủi ro, kiểm tra an ninh và cảnh báo bất thường nhằm phát hiện và xử lý các nguy cơ bảo mật tiềm ẩn. 5. Cơ chế ứng phó sự cố Khi xảy ra hoặc có khả năng xảy ra sự cố an toàn dữ liệu cá nhân, chúng tôi sẽ kịp thời áp dụng các biện pháp khắc phục theo yêu cầu của pháp luật áp dụng, đồng thời thực hiện nghĩa vụ thông báo trong trường hợp pháp luật yêu cầu. Mặc dù chúng tôi đã áp dụng các biện pháp bảo mật hợp lý, việc truyền dữ liệu qua Internet và việc lưu trữ điện tử không thể bảo đảm an toàn tuyệt đối trong mọi trường hợp. Vì vậy, chúng tôi không thể cam kết rằng thông tin của bạn luôn tuyệt đối an toàn trong mọi tình huống, tuy nhiên chúng tôi sẽ tiếp tục cải thiện và nâng cao năng lực bảo vệ dữ liệu. VI. LƯU TRỮ, BẢO LƯU VÀ XÓA DỮ LIỆU Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời hạn cần thiết để thực hiện các mục đích được nêu trong Chính sách Quyền riêng tư này hoặc trong thời hạn mà pháp luật áp dụng yêu cầu phải lưu giữ. Sau khi vượt quá thời hạn lưu giữ cần thiết, chúng tôi sẽ căn cứ theo quy định pháp luật và nhu cầu nghiệp vụ để xóa, hủy hoặc ẩn danh hóa dữ liệu liên quan. Dữ liệu cá nhân của bạn sẽ được xóa hoặc ẩn danh hóa trong các trường hợp sau: 1. Bạn chủ động yêu cầu xóa tài khoản hoặc xóa dữ liệu cá nhân; 2. Mục đích thu thập và sử dụng dữ liệu đã được hoàn thành và không còn căn cứ hợp pháp để tiếp tục lưu giữ; 3. Thời hạn lưu giữ dữ liệu theo quy định pháp luật đã hết; 4. Các trường hợp khác mà quy định quản lý hoặc quy tắc nền tảng yêu cầu phải xóa hoặc ẩn danh hóa dữ liệu. Nếu bạn muốn xóa tài khoản của mình, bạn có thể thực hiện theo các bước sau: Nếu bạn muốn xóa tài khoản, vui lòng làm theo các bước sau: Mở ứng dụng LendMinh, vào trang "Cài đặt" và chọn "Xóa tài khoản"; Sau khi bạn gửi yêu cầu xóa tài khoản, chúng tôi sẽ xử lý yêu cầu sau khi xác minh danh tính của bạn. Sau khi việc xóa tài khoản hoàn tất, chúng tôi sẽ ngừng tiếp tục thu thập và sử dụng dữ liệu cá nhân của bạn, đồng thời xóa hoặc ẩn danh hóa dữ liệu liên quan trong phạm vi được pháp luật cho phép. Tuy nhiên, trong các trường hợp sau đây, một phần dữ liệu có thể không được xóa ngay hoặc vẫn cần được lưu giữ trong thời hạn luật định: 1. Cần thiết để thực hiện nghĩa vụ theo pháp luật, yêu cầu quản lý hoặc mệnh lệnh của cơ quan tư pháp; 2. Cần thiết để xử lý khoản vay chưa tất toán, lịch sử thanh toán, tranh chấp, khiếu nại hoặc điều tra gian lận; 3. Cần thiết để bảo đảm an toàn giao dịch, lưu hồ sơ kiểm toán hoặc thực hiện các nghĩa vụ pháp lý khác. Nếu bạn không thể hoàn tất việc xóa tài khoản thông qua chức năng trong ứng dụng, bạn cũng có thể liên hệ với chúng tôi qua email chăm sóc khách hàng hoặc bộ phận hỗ trợ trực tuyến để gửi yêu cầu xóa. Chúng tôi sẽ hoàn tất việc xem xét và xử lý trong thời hạn hợp lý sau khi nhận được yêu cầu, đồng thời thông báo kết quả xử lý cho bạn. VII. COOKIE VÀ CÔNG NGHỆ TƯƠNG TỰ Chúng tôi sử dụng Cookie hoặc công nghệ tương tự nhằm cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng và tối ưu hóa dịch vụ. Bạn có thể quản lý hoặc vô hiệu hóa Cookie thông qua cài đặt của trình duyệt. VIII. QUYỀN CỦA NGƯỜI DÙNG Theo quy định pháp luật áp dụng, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình: - Quyền truy cập dữ liệu cá nhân; - Quyền yêu cầu chỉnh sửa hoặc cập nhật thông tin; - Quyền yêu cầu xóa dữ liệu; - Quyền rút lại sự đồng ý; - Quyền yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu. Bạn có thể thực hiện các quyền nêu trên bằng cách liên hệ với chúng tôi theo thông tin liên hệ được cung cấp tại Chính sách Quyền riêng tư này. IX. BẢO VỆ NGƯỜI CHƯA THÀNH NIÊN Dịch vụ này chỉ dành cho người dùng từ đủ 18 tuổi trở lên. Nếu phát hiện việc thu thập nhầm thông tin của người chưa thành niên, chúng tôi sẽ kịp thời xóa dữ liệu liên quan. X. THAY ĐỔI CHÍNH SÁCH QUYỀN RIÊNG TƯ Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo yêu cầu của pháp luật hoặc nhu cầu kinh doanh. Phiên bản cập nhật sẽ được công bố trên ứng dụng hoặc trên trang giới thiệu của ứng dụng tại cửa hàng ứng dụng và sẽ có hiệu lực kể từ ngày được công bố. XI. LIÊN HỆ (ĐẦU MỐI PHỤ TRÁCH QUYỀN RIÊNG TƯ) Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách Quyền riêng tư này hoặc việc xử lý dữ liệu, vui lòng liên hệ với chúng tôi theo thông tin sau: Tên công ty: ASSET MANAGEMENT COMPANY LIMITED - VIET NAM JOINT STOCK COMMERCIAL BANK FOR INDUSTRY AND TRADE Website chính thức: www.vnbaitamc.com Email liên hệ: sales@vnbaitamc.com