Chính sách quyền riêng tư

(Quy tắc bảo vệ thông tin áp dụng chung cho người tiêu dùng)

Chính sách Quyền riêng tư này (“Chính sách”) là quy tắc bảo vệ thông tin áp dụng chung cho người tiêu dùng của Công ty Cổ phần Giải pháp Thanh toán Việt Tín (“Việt Tín”), quy định việc thu thập, lưu trữ, sử dụng, chỉnh sửa, cập nhật, bảo vệ, chia sẻ, chuyển giao và hủy bỏ thông tin của cá nhân sử dụng website, ứng dụng hoặc giao dịch với Việt Tín.

1. Phạm vi thông tin Việt Tín thu thập

Thông tin người tiêu dùng: họ và tên, số định danh, số điện thoại, địa chỉ thường trú, địa chỉ hiện tại.

Thông tin nghề nghiệp của các nhóm đối tượng sau:

• Sinh viên: Thông tin Thẻ sinh viên hoặc thông tin sinh viên kèm ảnh mẫu, bảng điểm (tổng kết, chi tiết các học kỳ), thông tin khuyến khích (không bắt buộc) nhằm xác minh tình trạng sinh viên, quá trình học tập; phục vụ việc thẩm định hồ sơ, đánh giá mức độ phù hợp và khả năng thực hiện nghĩa vụ thanh toán của Khách Hàng khi xem xét Đề Nghị Cung Ứng Thẻ Mua Hàng/sản phẩm, hàng hóa, dịch vụ; đồng thời phòng ngừa gian lận, giả mạo hồ sơ.
• Người đi làm hưởng lương: Thông tin VSSID (bao gồm thông tin cá nhân trên ứng dụng), quá trình tham gia BHXH, chi tiết mức đóng BHXH gần nhất, thông tin khuyến khích (không bắt buộc) nhằm xác minh tình trạng việc làm, quá trình tham gia BHXH, đánh giá mức độ ổn định của việc làm và nguồn thu nhập; phục vụ việc thẩm định hồ sơ, đánh giá khả năng thực hiện nghĩa vụ thanh toán của Khách Hàng và quản trị rủi ro trong quá trình cung ứng Thẻ Mua Hàng/sản phẩm, hàng hóa, dịch vụ.
• Hộ kinh doanh, lao động tự do: Mã số thuế, Giấy phép kinh doanh, hình ảnh địa điểm kinh doanh, nếu người tiêu dùng không có thu nhập trực tiếp từ công việc (nội trợ, chăm sóc người thân) thì mô tả vai trò chính của người tiêu dùng; thành viên khác trong hộ gia đình.
• Chủ doanh nghiệp/ công ty: Mã số thuế.

2. Mục đích và phạm vi sử dụng thông tin

• Tạo lập, quản lý tài khoản trên ứng dụng Việt Tín.
• Tiếp nhận, liên hệ xác nhận thông tin của người tiêu dùng và xử lý đề nghị cung ứng Thẻ mua hàng và cung ứng sản phẩm hàng hóa dịch vụ do người tiêu dùng đề nghị.
• Hỗ trợ Người tiêu dùng trong việc tiếp nhận, giải quyết phản ánh, yêu cầu, khiếu nại.
• Cung cấp thông tin tín dụng của người tiêu dùng cho Công ty Cổ phần Thông tin tín dụng Việt Nam (“PCB”) trong phạm vi, mục đích đã được thông báo và theo quy định pháp luật.
• Thực hiện nghĩa vụ về kế toán, thuế, tố tụng pháp lý và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.

3. Thông báo, lựa chọn và thể hiện sự đồng ý

3.1. Trước khi thu thập hoặc sử dụng thông tin, Việt Tín hiển thị/thông báo rõ ràng, công khai và bằng hình thức phù hợp về nhóm thông tin được thu thập, mục đích, phạm vi sử dụng và thời hạn lưu trữ; đồng thời lấy sự đồng ý của Người tiêu dùng, trừ trường hợp thông tin đã được Người tiêu dùng công khai hoặc trường hợp pháp luật quy định khác.

3.2. Việt Tín thiết lập phương thức rõ ràng để Người tiêu dùng lựa chọn phạm vi thông tin đồng ý cung cấp và bày tỏ sự đồng ý hoặc không đồng ý. Việc lựa chọn này không áp dụng trong trường hợp thu thập thông tin đã được Người tiêu dùng công khai hoặc các trường hợp pháp luật quy định không phải lấy sự đồng ý/không phải thiết lập cơ chế lựa chọn.

3.3. Việt Tín có cơ chế để Người tiêu dùng lựa chọn cho phép hoặc không cho phép: (i) chia sẻ, tiết lộ, chuyển giao thông tin cho bên thứ ba, trừ trường hợp chuyển giao cho bên thứ ba lưu trữ hoặc phân tích phục vụ hoạt động kinh doanh của Việt Tín theo điều kiện pháp luật quy định; và (ii) sử dụng thông tin để quảng cáo, giới thiệu sản phẩm, hàng hóa, dịch vụ hoặc hoạt động có tính chất thương mại khác.

3.4. Người tiêu dùng có thể thay đổi lựa chọn hoặc rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý bằng phương thức do Việt Tín công bố.

3.5. Trước khi thay đổi mục đích hoặc phạm vi sử dụng thông tin, Việt Tín thông báo lại và chỉ thực hiện thay đổi sau khi được Người tiêu dùng đồng ý, trừ trường hợp pháp luật có quy định khác.

4. Chia sẻ, tiết lộ và chuyển giao thông tin

4.1. Việt Tín không chia sẻ thông tin của người tiêu dùng cho bên thứ ba. Việc chia sẻ, tiết lộ, chuyển giao chỉ được thực hiện khi người tiêu dùng đồng ý, đúng mục đích đã thông báo và thuộc một trong các trường hợp sau:

• Đối tác trực tiếp cung ứng hàng hóa/dịch vụ liên quan đến giao dịch mà Người tiêu dùng yêu cầu và đã được Người tiêu dùng đồng ý cho việc xác lập/thực hiện giao dịch.
• Công ty Cổ phần Thông tin tín dụng Việt Nam (PCB): Việt Tín cung cấp, chia sẻ thông tin tín dụng của Người tiêu dùng cho PCB nhằm mục đích để PCB phân tích thông tin tín dụng và cung cấp sản phẩm thông tin tín dụng theo quy định pháp luật về hoạt động cung ứng dịch vụ thông tin tín dụng nhằm phục vụ Việt Tín trong việc xác minh, thẩm định, đánh giá khả năng thanh toán, quản lý rủi ro và nghĩa vụ trả chậm, trả dần của Người tiêu dùng trong quá trình xem xét giao kết và thực hiện giao dịch. Việt Tín và bên thứ ba đã ký thỏa thuận bằng văn bản về trách nhiệm bảo vệ thông tin của Người tiêu dùng.
• Bên thứ ba lưu trữ hoặc phân tích thông tin phục vụ hoạt động kinh doanh của Việt Tín trong trường hợp pháp luật cho phép; Việt Tín và bên thứ ba phải có thỏa thuận bằng văn bản về trách nhiệm bảo vệ thông tin của Người tiêu dùng.
• Cơ quan nhà nước có thẩm quyền hoặc tổ chức, cá nhân khác có thẩm quyền theo quy định pháp luật.

4.2. Việt Tín áp dụng biện pháp quản lý và kỹ thuật phù hợp đối với bên nhận thông tin và không sử dụng điều khoản miễn trừ để loại bỏ trách nhiệm của Việt Tín đối với hành vi thu thập, sử dụng, chia sẻ hoặc chuyển giao thông tin trái quy định do lỗi của Việt Tín.

5. Quyền và lựa chọn của Người tiêu dùng

Trong phạm vi pháp luật áp dụng, Người tiêu dùng có các quyền sau:

• Được thông báo và lựa chọn phạm vi thông tin đồng ý cung cấp; đồng ý hoặc không đồng ý đối với hoạt động xử lý thông tin trong các trường hợp pháp luật quy định.
• Yêu cầu Việt Tín kiểm tra, chỉnh sửa, cập nhật, hủy bỏ, chuyển giao hoặc ngừng chuyển giao thông tin của mình cho bên thứ ba; hoặc sử dụng công cụ/thông tin do Việt Tín cung cấp để tự thực hiện.
• Thay đổi lựa chọn, rút lại sự đồng ý và thực hiện các quyền khác theo pháp luật về bảo vệ dữ liệu cá nhân.
• Phản ánh, yêu cầu, khiếu nại khi thông tin bị thu thập trái phép hoặc sử dụng sai mục đích, phạm vi đã thông báo; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

6. Thời hạn lưu trữ thông tin

Việt Tín xác định thời hạn lưu trữ thông tin. Hết thời hạn, thông tin được hủy bỏ, xóa, tiêu hủy, ẩn danh hoặc chuyển sang trạng thái chỉ lưu giữ để thực hiện nghĩa vụ pháp lý, cụ thể:

7. Biện pháp bảo vệ thông tin và bảo đảm an ninh thông tin của Người tiêu dùng

7.1. Việt Tín áp dụng các biện pháp quản lý và kỹ thuật phù hợp để bảo vệ thông tin của Người tiêu dùng, bảo đảm an ninh thông tin và an ninh mạng đối với hệ thống thu thập, lưu trữ, sử dụng thông tin theo quy định pháp luật.

7.2. Các biện pháp bảo vệ bao gồm:

• Bảo vệ dữ liệu áp dụng mã hóa, áp dụng biện pháp phòng chống mã độc, lỗ hổng, truy cập trái phép và cập nhật bản vá theo kế hoạch.
• Sao lưu, dự phòng và phục hồi dữ liệu; Quản lý sự cố thông tin; bảo mật đối với nhân sự, nhà cung cấp, Đối tác; đào tạo và kiểm tra tuân thủ phù hợp.

7.3. Việt Tín thực hiện biện pháp ngăn ngừa việc: (i) đánh cắp hoặc tiếp cận thông tin trái phép; (ii) sử dụng thông tin trái phép; và (iii) chỉnh sửa, cập nhật hoặc hủy bỏ thông tin trái phép.

7.4. Việt Tín tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại của Người tiêu dùng liên quan đến việc thông tin bị thu thập trái phép hoặc sử dụng sai mục đích, phạm vi đã thông báo; thực hiện xác minh, ngăn chặn, khắc phục và lưu giữ tài liệu cần thiết về quá trình xử lý.

7.5. Trường hợp hệ thống thông tin bị tấn công làm phát sinh nguy cơ mất an ninh mạng đối với thông tin của Người tiêu dùng, Việt Tín thông báo cho cơ quan quản lý có thẩm quyền trong thời hạn 24 giờ kể từ thời điểm phát hiện hệ thống thông tin bị tấn công.

7.6. Việt Tín hủy bỏ thông tin của Người tiêu dùng khi hết thời hạn lưu trữ theo Chính sách này hoặc theo quy định pháp luật, trừ phần thông tin phải tiếp tục lưu giữ để thực hiện nghĩa vụ pháp lý bắt buộc.

8. Bảo mật tài khoản và mã xác thực (OTP)

Người tiêu dùng có trách nhiệm bảo mật mật khẩu, mã OTP và thông tin xác thực của mình; không cung cấp các thông tin này cho người không có thẩm quyền và thông báo ngay cho Việt Tín khi phát hiện mất thiết bị, lộ thông tin xác thực hoặc giao dịch bất thường.

Nếu phát sinh sự cố mất mát hoặc sự cố bảo mật do lỗi của Việt Tín hoặc do Việt Tín không thực hiện đúng nghĩa vụ bảo vệ thông tin thì Việt Tín chịu trách nhiệm khắc phục hậu quả, bồi thường thiệt hại cho người tiêu dùng theo quy định của pháp luật.

9. Chuyển dữ liệu cá nhân xuyên biên giới

Trường hợp thông tin của Người tiêu dùng được chuyển, lưu trữ hoặc truy cập ngoài lãnh thổ Việt Nam, Việt Tín chỉ thực hiện khi đáp ứng điều kiện, hồ sơ, đánh giá, thông báo và các nghĩa vụ khác theo pháp luật hiện hành về bảo vệ dữ liệu cá nhân, dữ liệu và an ninh mạng.

10. Liên hệ và thực hiện quyền

Người tiêu dùng có thể gửi yêu cầu thực hiện quyền, phản ánh hoặc khiếu nại liên quan đến thông tin qua Dịch vụ Người tiêu dùng số 18009436; chức năng hỗ trợ trên ứng dụng Việt Tín và website: https://viettinpay.vn; hoặc gửi văn bản đến Công ty Cổ phần Giải pháp Thanh toán Việt Tín, địa chỉ: Số 412 đường Lương Ngọc Quyến, phường Phan Đình Phùng, tỉnh Thái Nguyên. Việt Tín tiếp nhận, xác minh thông tin cần thiết và xử lý yêu cầu theo quy định pháp luật.

11. Hiệu lực và công khai

Chính sách này có hiệu lực kể sau khi được Việt Tín ban hành. Chính sách được đăng tải công khai trên website: https://viettinpay.vn, ứng dụng của Việt Tín, bảo đảm Người tiêu dùng có thể tiếp cận trước hoặc tại thời điểm thu thập thông tin.

Công ty Việt Tín niêm yết ở vị trí dễ nhìn thấy tại trụ sở, địa điểm kinh doanh và đăng tải trên trang thông tin điện tử, phần mềm ứng dụng, tạo điều kiện để người tiêu dùng tiếp cận trước hoặc tại thời điểm thu thập thông tin.