Sự riêng tư của bạn rất quan trọng đối với chúng tôi tại FinFan. Chúng tôi tôn trọng quyền riêng tư của bạn
đối với mọi thông tin mà chúng tôi có thể thu thập từ bạn trên toàn bộ trang web của chúng tôi.
Điều 1. Phạm vi điều chỉnh
- Chính sách Quyền riêng tư này quy định về cách thức CÔNG TY CỔ PHẦN NHẤT PHƯƠNG (EWAY) và các liên kết của Công ty Cổ Phần Nhất Phương thu thập và sử dụng thông tin cá nhân của Khách hàng liên quan đến các website, sản phẩm và dịch vụ của Công ty Cổ phần Nhất Phương (sau đây gọi chung là “sản phẩm của Chúng tôi”).
- Chính sách Quyền riêng tư này không áp dụng cho bất kỳ sản phẩm, dịch vụ, trang web hoặc nội dung nào được cung cấp bởi Bên thứ ba hoặc có sử dụng Chính sách Quyền riêng tư riêng.
- Chính sách Quyền riêng tư này bao gồm các nội dung sau:
- Các điều khoản chung
- Loại dữ liệu mà chúng tôi thu thập
- Mục đích chúng tôi thu thập dữ liệu
- Cách thức chúng tôi thu thập dữ liệu
- Cách chúng tôi lưu trữ và xóa dữ liệu
- Giới hạn trách nhiệm về nghĩa vụ bảo mật thông tin
- Giới hạn trách nhiệm về nghĩa vụ bảo mật thông tin
- Hiệu lực
Điều 2. Đối tượng áp dụng
- Chính sách này áp dụng cho tất cả các Khách hàng (bao gồm Người có liên quan của Khách hàng) liên quan đến các sản phẩm của Chúng tôi.
- Ban lãnh đạo, cán bộ, nhân viên của Công ty Cổ phần Nhất Phương.
- Các chủ thể có liên quan khác.
Điều 3. Giải thích từ ngữ
Trong phạm vi và cho mục đích của Chính sách này, các từ ngữ dưới đây sẽ được hiểu và giải thích như sau:
- Chúng tôi nghĩa là Công ty Cổ phần Nhất Phương và các liên kết của Công ty Cổ phần Nhất Phương.
- Công ty liên kết là bất kỳ Công ty mẹ, Công ty con, Công ty con khác của Công ty mẹ hoặc bất kỳ Công ty nào kiểm soát hoặc chịu sự kiểm soát, chi phối hoặc bị chi phối bởi Công ty Cổ phần Nhất Phương.
- Thông tin cá nhân là thông tin gắn với việc xác định danh tính của một người cụ thể.
- Khách hàng nghĩa là những người có liên quan đến các website, sản phẩm, dịch vụ của Chúng tôi.
- Người liên quan của Khách hàng là những người có mối liên hệ trực tiếp hoặc gián tiếp với Khách hàng.
- Chủ thể thông tin cá nhân là người được xác định hoặc có thể xác định được từ những thông tin cá nhân đó.
- Xử lý thông tin cá nhân là việc thực hiện một số thao tác thu thập, biên tập, sử dụng, lưu trữ, cung cấp, chia sẻ, phát tán thông tin cá nhân trên mạng nhằm mục đích thương mại.
- Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
- Thông tin giúp xác định một con người cụ thể là thông tin hình thành từ hoạt động của cá nhân mà khi kết hợp với các dữ liệu, thông tin lưu trữ khác có thể xác định một con người cụ thể.
CHƯƠNG 2
LOẠI DỮ LIỆU ĐƯỢC CHÚNG TÔI THU THẬP
Điều 4. Thông tin cá nhân được Chúng tôi thu thập
- Chúng tôi thu thập thông tin của Khách hàng trong quá trình cung cấp các Sản phẩm của Chúng tôi
- Việc thu thập thông tin của Khách hàng khi Khách hàng thực hiện các hoạt động có liên quan đến các sản phẩm của Chúng tôi sẽ được thực hiện theo Chính sách Quyền riêng tư này và tuân thủ theo các quy định về bảo vệ dữ liệu của các khu vực pháp lý có liên quan.
Điều 5. Các nguồn thông tin Chúng tôi thu thập
- Nguồn thông tin
- Thông tin khách hàng cung cấp cho Chúng tôi: Chúng tôi thu thập thông tin Khách hàng trực tiếp từ Khách hàng thông qua các Sản phẩm của Chúng tôi mà Khách hàng tiếp cận.
- Thông tin tự động: một số loại thông tin nhất định được Chúng tôi tự động thu thập khi Khách hàng tương tác với các sản phẩm của Chúng tôi.
- Thông tin từ các nguồn khác: Chúng tôi có thể thu thập thông tin về Khách hàng từ các nguồn khác, bao gồm nhà cung cấp dịch vụ, tổ chức tài chính, nền tảng mạng xã hội và các nguồn công khai có sẵn tuân thủ theo các quy định pháp luật.
- Trong trường hợp Khách hàng muốn sử dụng một số tính năng, dịch vụ, ứng dụng và các sản phẩm của Chúng tôi, Khách hàng sẽ được gửi thông báo để yêu cầu cung cấp một số thông tin, các thông tin này có thể là thông tin bắt buộc hoặc tùy chọn cung cấp. Nếu các thông tin bắt buộc không được cung cấp theo yêu cầu, Khách hàng sẽ không được phép truy cập hoặc sử dụng một số dịch vụ hoặc tính năng nhất định đối với các sản phẩm của Chúng tôi.
Điều 6. Các loại thông tin cụ thể mà Chúng tôi thu thập
- Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm
- Dữ liệu cá nhân cơ bản bao gồm:
- Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
- Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
- Giới tính;
- Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
- Quốc tịch;
- Hình ảnh của cá nhân;
- Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
- Tình trạng hôn nhân;
- Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
- Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
- Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể
- Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm:
- Quan điểm chính trị, quan điểm tôn giáo;
- Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
- Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
- Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
- Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;
- Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;
- Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
- Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;
- Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
- Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
- Dữ liệu trình duyệt
- Dữ liệu liên quan đến hệ thống kỹ thuật như thiết bị, hệ điều hành, trình duyệt có thể kể đến như: ngôn ngữ, thời gian truy cập, phiên bản trình duyệt, tên tài khoản và các loại dữ liệu, thông tin có liên quan khác.
- Dữ liệu liên quan đến xu hướng quan tâm của bạn: thông tin quảng cáo, dữ liệu cookies, lịch sử trình duyệt, cách hành xử với các thông tin tiếp thị trực tiếp và các loại dữ liệu, thông tin có liên quan khác.
- Cơ sở dữ liệu khách hàng
- Liên kết mạng xã hội
- Cookies
- Cookie được sử dụng để cho phép Chúng tôi hoặc Bên thứ ba được sự cho phép của Chúng tôi thu thập hoặc chia sẻ thông tin liên quan đến việc sử dụng của Khách hàng đối với sản phẩm của Chúng tôi. Các tính năng này sẽ giúp Chúng tôi cải thiện sản phẩm, dịch vụ mà Chúng tôi cung cấp cũng như mang đến các trải nghiệm tốt hơn khi Khách hàng tương tác với Chúng tôi.
- Cookies là các mã định danh được máy chủ của Chúng tôi gửi tới máy tính hoặc thiết bị di động của Khách hàng khi truy cập vào Website của Chúng tôi. Thông tin này được sử dụng để theo dõi và chuyển tải nội dung phù hợp với sở thích của Khách hàng và để thực hiện phân tích dữ liệu và/hoặc theo dõi việc sử dụng sản phẩm, dịch vụ của Chúng tôi.
Chúng tôi có thể thu thập cùng lúc nhiều loại thông tin và sử dụng kết hợp các thông tin của Khách hàng để tiến hành các hoạt động đánh giá và phân tích phù hợp với các quy định của pháp luật.
CHƯƠNG 3
MỤC ĐÍCH THU THẬP DỮ LIỆU
Điều 7. Mục đích thu thập dữ liệu
Chúng tôi có thể sử dụng thông tin cá nhân của Khách hàng để cung cấp và tối ưu hóa các sản phẩm của Chúng tôi, mang lại những trải nghiệm tốt hơn cho Khách hàng.
- Để vận hành và cung cấp các sản phẩm của Chúng tôi, Chúng tôi có thể sử dụng thông tin cá nhân của Khách hàng để vận hành, xử lý và phân tích các sản phẩm của Chúng tôi.
- Để đo lường, đánh giá và cải thiện các sản phẩm của Chúng tôi: Chúng tôi có thể sử dụng thông tin cá nhân của Khách hàng để đo lường việc sử dụng, phân tích hiệu suất, sửa lỗi, hỗ trợ và phát triển các sản phẩm của Chúng tôi.
Việc xử lý thông tin này được dựa trên lợi ích hợp pháp của chúng tôi trong việc đo lường, đánh giá và cải thiện các sản phẩm của Chúng tôi.
- Để đưa ra các đề xuất và cá nhân hóa các trải nghiệm của bạn khi tương tác và sử dụng các sản phẩm của Chúng tôi: Chúng tôi có thể sử dụng các thông tin cá nhân của Khách hàng để đề xuất các sản phẩm của Chúng tôi mà Khách hàng có thể quan tâm, nhận diện sở thích của Khách hàng và cá nhân hóa các trải nghiệm của Khách hàng với các sản phẩm của Chúng tôi.
Việc xử lý thông tin này được dựa trên:
- mong muốn của Chúng tôi trong việc đưa ra các đề xuất và các trải nghiệm được cá nhân hóa cho Khách hàng và
- sự chấp thuận của Khách hàng tuân thủ theo yêu cầu của quy định pháp luật hiện hành.
- Để tuân thủ nghĩa vụ pháp lý: trong một số trường hợp, Chúng tôi có nghĩa vụ pháp lý để thu thập, sử dụng hoặc lưu trữ thông tin cá nhân của Khách hàng hoặc cần xử lý một số loại thông tin cá nhân nhất định nhằm đảm bảo tuân thủ pháp luật.
Việc xử lý thông tin này là cần thiết để Chúng tôi tuân thủ các nghĩa vụ pháp lý liên quan vì lợi ích hợp pháp của Chúng tôi trong việc bảo mật và thu thập dữ liệu tuân thủ theo quy định pháp luật hiện hành.
- Để liên lạc với Khách hàng: Chúng tôi có thể sử dụng các thông tin cá nhân của Khách hàng để liên hệ với Khách hàng liên quan đến các sản phẩm của Chúng tôi thông qua các phương thức liên lạc khác nhau và để trả lời các câu hỏi cũng như giải quyết các khiếu nại của Khách hàng. Điều này bao gồm việc liên hệ với Khách hàng và những Người liên quan của Khách hàng để thông báo các thông tin cần thiết hoặc thông tin khẩn cấp.
Mục đích xử lý thông tin này là cần thiết để:
- Chúng tôi có thể thực hiện các công việc và nghĩa vụ tuân theo Chính sách Quyền và Bảo vệ khách hàng do Chúng tôi ban hành;
- vì lợi ích hợp pháp của Chúng tôi trong việc đáp ứng yêu cầu của Khách hàng và đảm bảo cung cấp các sản phẩm của Chúng tôi đến Khách hàng với trải nghiệm tốt nhất nhưng vẫn đảm bảo tuân thủ các quy định pháp luật về thu thập và bảo mật dữ liệu thông tin cá nhân;
- đảm bảo cho việc tuân thủ các nghĩa vụ pháp lý của Chúng tôi trong việc đưa ra các thông báo pháp lý bắt buộc đến Khách hàng.
- Để tiếp thị và quảng cáo: Chúng tôi có thể sử dụng các thông tin cá nhân của Khách hàng để quảng bá các sản phẩm của Chúng tôi theo quy định pháp luật. Chúng tôi có thể thu thập và phân tích các thông tin thu thập được để cá nhân hóa các sản phẩm của Chúng tôi phù hợp với các mối quan tâm của Khách hàng, theo đó hiển thị quảng cáo các Sản phẩm của Chúng tôi dựa trên sở thích của Khách hàng.
Mục đích xử lý thông tin này được dựa trên:
- quyền lợi và mong muốn hợp pháp của Chúng tôi trong trong việc quảng bá các Sản phẩm của Chúng tôi và
- sự chấp thuận của Khách hàng theo yêu cầu của các quy định hiện hành.
- Để phòng chống gian lận, chống rửa tiền và tài trợ khủng bố và phát hiện các rủi ro khác cho Khách hàng: Chúng tôi có thể sử dụng thông tin cá nhân của Khách hàng để ngăn chặn và phát hiện gian lận hoặc rủi ro gian lận nhằm bảo vệ Khách hàng, Chúng tôi và các chủ thể có liên quan khác.
Việc xử lý thông tin này dựa trên:
- Chúng tôi có nghĩa vụ thực hiện các biện pháp nhằm tuân thủ các văn bản quy phạm pháp luật mà Chúng tôi thuộc đối tượng áp dụng và
- mong muốn cung cấp một môi trường trải nghiệm an toàn hơn cho Khách hàng.
CHƯƠNG 4
CÁCH THỨC THU THẬP DỮ LIỆU
Điều 8. Cách thức Chúng tôi thu thập dữ liệu
- Xử lý dữ liệu
- Xử lý dữ liệu là một hoặc nhiều hoạt động tác động tới dữ liệu như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đạt, cung cấp, chuyển giao, xóa bỏ, hủy bỏ hoặc các hành động khác có liên quan.
- Việc xử lý dữ liệu của Khách hàng sẽ được thực hiện theo đúng các mục đích thu thập dữ liệu được đề cập tại Chính sách Quyền riêng tư này.
- Việc xử lý dữ liệu được dựa trên sự đồng ý của Khách hàng thông qua việc thể hiện rõ ràng, tự nguyện, khẳng định việc cho phép xử lý dữ liệu, tuân theo Chính sách Quyền riêng tư này, Chính sách Quyền và Bảo vệ Khách hàng của chúng tôi cùng với các quy định pháp luật có liên quan.
- Tuân thủ theo các quy định pháp luật có liên quan, việc xử lý thông tin của Khách hàng sẽ được Chúng tôi thực hiện thông báo trước một lần đến Khách hàng về việc Chúng tôi sẽ tiến hành các hoạt động xử lý dữ liệ u của Khách hàng.
- Thu thập dữ liệu trực tiếp từ bạn
- Khi Khách hàng đăng ký tài khoản trên Website của Chúng tôi
- Khi Khách hàng điền các thông tin khảo sát
- Khi Khách hàng có tương tác với Chúng tôi thông qua việc liên hệ, trao đổi
- Thu thập từ Cookies
- Thu thập từ các nguồn khác phù hợp với các quy định của pháp luật.
- Thu thập dữ liệu trực tiếp từ Bên thứ ba bao gồm các nhà cung cấp dịch vụ phân tích và khảo sát, doanh nghiệp quảng cáo, đơn vị tiếp thị, công cụ tìm kiếm, các Bên liên kết và các Bên thứ ba có liên quan đến dịch vụ kinh doanh của Chúng tôi.
CHƯƠNG 5
CÁCH THỨC THÔNG TIN ĐƯỢC LƯU TRỮ, BẢO VỆ, HỦY DỮ LIỆU CÁ NHÂN
Điều 9. Cách thức Chúng tôi lưu trữ và bảo vệ thông tin của Khách hàng
- Thu thập dữ liệu trực tiếp từ Bên thứ ba bao gồm các nhà cung cấp dịch vụ phân tích và khảo sát, doanh nghiệp quảng cáo, đơn vị tiếp thị, công cụ tìm kiếm, các Bên liên kết và các Bên thứ ba có liên quan đến dịch vụ kinh doanh của Chúng tôi.
- Tuân thủ các cách thức lưu trữ và bảo vệ thông tin cá nhân theo các nội dung đã quy định tại Chính sách Quyền riêng tư này và tuân thủ các quy định pháp luật có liên quan.
- Công ty và/hoặc Bên thứ ba được sự cho phép của Công ty thu thập, lưu trữ và bảo vệ thông tin của Khách hàng phải đảm bảo an toàn và bảo mật thông tin của Khách hàng theo quy định tại Chính sách Quyền riêng tư này, Chính sách Quyền và Bảo vệ Khách hàng và tuân thủ theo các quy định pháp luật khác có liên quan.
- Trường hợp Bên thứ ba được Công ty cho phép thực hiện lưu trữ và bảo vệ các thông tin Khách hàng, việc lưu trữ và bảo vệ các thông tin này sẽ được tuân thủ theo Chính sách của Bên thứ ba mà không phải Chính sách này và sẽ chịu trách nhiệm độc lập bởi Bên thứ ba đó.
- Thông tin của Khách hàng có thể được xóa khỏi hệ thống lưu trữ của Chúng tôi khi có yêu cầu từ Khách hàng trong trường hợp:
- Không còn cần thiết để lưu trữ cho Khách hàng để thực hiện các mục đích cá nhân của Khách hàng
- Khi Khách hàng rút lại sự đồng ý
- Khi Khách hàng nhận thấy thông tin của Khách hàng đang bị thu thập và sử dụng sai mục đích mà Khách hàng đồng ý ban đầu.
- Chúng tôi sẽ không thực hiện xóa thông tin dù có yêu cầu từ Khách hàng trong trường hợp:
- Tuân thủ theo các quy định của pháp luật về việc lưu trữ thông tin Khách hàng;
- Các thông tin được xem là thông tin công khai theo quy định pháp luật.
CHƯƠNG 7
CÁC TRƯỜNG HỢP XỬ LÝ THÔNG TIN CÁ NHÂN KHÔNG CẦN SỰ ĐỒNG Ý CỦA KHÁCH HÀNG
Điều 10. Các trường hợp chúng tôi tiến hành xử lý dữ liệu mà không cần sự đồng ý của Khách hàng
- Trong trường hợp khẩn cấp, cần xử lý ngay thông tin Khách hàng có liên quan để bảo vệ tính mạng, sức khỏe, tài sản của chính Khách hàng hoặc người khác. Khi đó, chúng tôi và các Bên liên quan chịu trách nhiệm chúng minh tình huống khẩn cấp.
- Việc xử lý thông tin Khách hàng là bắt buộc tiến hành và bí mật theo quy định pháp luật hoặc theo yêu cầu của các cơ quan có thẩm quyền.
- Việc xử lý thông tin Khách hàng theo yêu cầu hợp pháp của các Cơ quan có thẩm quyền trong tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, chống bạo loạn, khủng bố và tội phạm.
CHƯƠNG 8
GIỚI HẠN TRÁCH NHIỆM BẢO VỆ THÔNG TIN KHÁCH HÀNG CỦA CHÚNG TÔI
Điều 11. Giới hạn trách nhiệm bảo vệ thông tin Khách hàng của Chúng tôi
- Chúng tôi cam kết tối đa trong khả năng của mình và trong phạm vi tuân thủ các quy định pháp luật về nhân sự, công nghệ và các yếu tố khác để bảo mật thông tin của Khách hàng một cách tốt nhất. Để tránh nghi ngờ, việc cam kết này không áp dụng trong trường hợp xảy ra sự kiện bất khả kháng.
- Các sản phẩm của Chúng tôi có thể được liên kết đến các sản phẩm của Bên thứ ba được sự cho phép của Chúng tôi. Các sản phẩm liên kết này có các Chính sách về Quyền riêng tư cũng như các biện pháp bảo mật độc lập của họ và Chúng tôi không thể can thiệp, kiểm soát được các Chính sách này. Chúng tôi sẽ không chịu bất kỳ trách nhiệm nào phát sinh đối với nội dung, biện pháp bảo mật hoặc sự thiếu biện pháp bảo mật và các hoạt động của các sản phẩm liên kết này. Do đó, Chúng tôi khuyến cáo bạn tìm hiểu kỹ Chính sách Quyền riêng tư của các sản phẩm liên kết này trước khi sử dụng hoặc đồng ý cung cấp bất kỳ thông tin nào.
CHƯƠNG 9
CẬP NHẬT NỘI DUNG CHÍNH SÁCH
Điều 12. Cập nhật nội dung chính sách
- Chúng tôi bảo lưu quyền điều chỉnh, thay đổi, bổ sung nội dung Chính sách Quyền riêng tư này bất kỳ lúc nào nhưng vẫn đảm bảo việc tuân thủ quy định của pháp luật hiện hành.
- Việc thay đổi Chính sách Quyền riêng tư này sẽ được Chúng tôi sẽ thông báo cho bạn thông qua việc đăng tải những thay đổi đó hoặc Chính sách Quyền riêng tư sửa đổi. Trong phạm vi pháp luật cho phép, việc Khách hàng tiếp tục sử dụng, tiếp cận các sản phẩm của Chúng tôi hoặc truy cập được hiểu rằng bạn đồng ý với các thay đổi trong Chính sách Quyền riêng tư này.
- Chính sách Quyền riêng tư này có hiệu lực kể từ ngày được ban lãnh đạo thông qua và công bố công khai trên hệ thống của Chúng tôi.
