Chính sách bảo mật

I. Cách Chúng tôi thu thập và sử dụng thông tin của quý khách

Để đảm bảo các chức năng kinh doanh cốt lõi hoạt động và tạo kết nối dịch vụ hiệu quả hơn, Chúng tôi sẽ thu thập và sử dụng các thông tin cá nhân cần thiết dưới đây sau khi nhận được sự đồng ý rõ ràng và đầy đủ thông tin từ quý khách:

1. Thông tin quý khách chủ động cung cấp

• Thông tin danh tính và liên hệ: Khi quý khách đăng ký tài khoản hoặc yêu cầu sử dụng dịch vụ, để xác minh tính chân thực danh tính, quý khách cần cung cấp họ tên, giấy tờ tùy thân (Thẻ Căn cước Công dân Việt Nam/CCCD), ngày sinh, giới tính và số điện thoại liên hệ.
• Thông tin công việc và thu nhập: Bao gồm nghề nghiệp, mức thu nhập, thông tin đơn vị công tác. Các thông tin này giúp hệ thống kết nối thông minh của Chúng tôi đưa ra gói dịch vụ tín dụng phù hợp nhất với quý khách.
• Thông tin tài khoản ngân hàng: Để đảm bảo quá trình giao dịch tài chính và kết nối thanh toán diễn ra suôn sẻ sau này.

2. Thông tin thu thập trong quá trình sử dụng dịch vụ

Sau khi được quý khách cấp quyền, Chúng tôi có thể thu thập dữ liệu về thiết bị và hành vi sử dụng như sau nhằm bảo mật tài khoản, phòng chống rủi ro lừa đảo và nâng cao trải nghiệm sử dụng:

• Dữ liệu sử dụng ứng dụng: Lịch sử nhấp chuột, lịch sử duyệt nội dung và thời gian hoạt động trên Ví Alo. Dựa trên các dữ liệu này, Chúng tôi sẽ liên tục cải thiện giao diện và trải nghiệm tương tác.

3. Giải thích về việc yêu cầu quyền truy cập hệ thống

Để cung cấp dịch vụ trong các trường hợp cụ thể, Ví Alo sẽ yêu cầu quý khách cấp các quyền truy cập tương ứng khi cần thiết. Chúng tôi cam kết: Tất cả yêu cầu quyền truy cập đều sẽ hiển thị cửa sổ thông báo rõ ràng, tuyệt đối không thu thập dữ liệu ngầm ở chế độ nền. Quý khách có thể tắt các quyền này bất kỳ lúc nào trong cài đặt hệ thống thiết bị:

Danh sách ứng dụng

Cần có quyền truy cập danh sách ứng dụng đã cài đặt (chỉ giới hạn ở tên và loại ứng dụng) để đánh giá điều kiện tín dụng, phòng ngừa gian lận, từ đó phê duyệt hạn mức phù hợp cho bạn. Tất cả dữ liệu đều được truyền tải dưới dạng mã hóa.

Máy ảnh

Cần có quyền truy cập máy ảnh để chụp ảnh giấy tờ tùy thân và thực hiện kiểm tra thực thể sống (liveness detection), nhằm xác nhận chính bạn đang thao tác và phòng ngừa rủi ro gian lận. Tất cả hình ảnh đều sẽ được mã hóa, chỉ sử dụng cho mục đích xác thực danh tính và tuyệt đối không rò rỉ ra ngoài.

Thông tin thiết bị

Chúng tôi sẽ thu thập kiểu máy (model) thiết bị, phiên bản hệ điều hành và mã định danh duy nhất của thiết bị để xác thực danh tính thiết bị, ngăn chặn tài khoản bị người khác đánh cắp, nhằm nỗ lực hết sức để bảo vệ an toàn cho tài khoản và giao dịch của bạn.

Vị trí

Chúng tôi chỉ xác minh khu vực dịch vụ tại Việt Nam và đánh giá an toàn tài khoản thông qua môi trường mạng (như địa chỉ IP), cam kết bảo vệ nghiêm ngặt quyền riêng tư về lịch trình di chuyển của bạn.

Micrô

Cần yêu cầu quyền truy cập micrô để hỗ trợ nhập liệu bằng giọng nói hoặc hỗ trợ xác minh danh tính. Quyền này là tùy chọn, chỉ được bật khi bạn chủ động sử dụng và tuyệt đối không thực hiện bất kỳ hoạt động ghi âm chạy ngầm nào khi không có thao tác.

Tin nhắn ngắn

Được sự ủy quyền của bạn, chúng tôi có thể truy cập tin nhắn (SMS) trên thiết bị (bao gồm số người gửi, mốc thời gian và nội dung). Hệ thống chỉ thu thập và xử lý các tin nhắn liên quan đến hoạt động tài chính (như thông báo ngân hàng hoặc mã xác thực), dùng để đánh giá hành vi tài chính, xác định điều kiện và phòng chống gian lận. Chúng tôi cam kết tuyệt đối không lưu trữ hoặc truyền tải toàn bộ tin nhắn cá nhân của bạn, cũng như không sử dụng dữ liệu này cho bất kỳ mục đích nào khác ngoài các mục đích nêu trên.

II. Cách Chúng tôi lưu trữ và bảo vệ thông tin của quý khách

1. Địa điểm lưu trữ

Chúng tôi thuê máy chủ đám mây an toàn và tuân thủ quy định tại https://api.vialo.asia/ để lưu trữ thông tin cá nhân của quý khách. Là nền tảng dịch vụ công nghệ hoạt động tại Việt Nam, việc lưu trữ dữ liệu của Chúng tôi hoàn toàn tuân thủ các quy định pháp luật hiện hành của Việt Nam về bản địa hóa dữ liệu và bảo vệ thông tin cá nhân, đảm bảo dữ liệu của quý khách được bảo vệ theo tiêu chuẩn an ninh cấp quốc gia.

2. Thời hạn lưu trữ

Chúng tôi chỉ lưu trữ thông tin trong thời gian cần thiết để cung cấp dịch vụ cho quý khách, hoặc theo thời hạn bắt buộc lưu trữ theo quy định pháp luật Việt Nam (như Luật chống rửa tiền, Luật kế toán…). Sau khi hết thời hạn trên, Chúng tôi sẽ tiến hành xóa bỏ hoặc ẩn danh hoàn toàn thông tin của quý khách.

3. Các biện pháp bảo mật an ninh

• Công nghệ mã hóa: Chúng tôi áp dụng giao thức bảo mật lớp truyền tải (TLS/SSL) để mã hóa dữ liệu nhạy cảm trong quá trình truyền dữ liệu, đồng thời sử dụng thuật toán mã hóa độ bảo mật cao theo tiêu chuẩn ngành cho dữ liệu lưu trữ.
• Kiểm soát truy cập: Chúng tôi xây dựng hệ thống quản lý quyền truy cập nghiêm ngặt, chỉ cho phép nhân sự có nhu cầu công việc cần thiết truy cập thông tin, đồng thời ghi lại toàn bộ hoạt động truy cập dưới dạng nhật ký kiểm tra.
• Ứng phó sự cố an ninh: Chúng tôi có kế hoạch ứng phó sự cố an ninh mạng hoàn chỉnh. Trong trường hợp xảy ra rò rỉ thông tin, Chúng tôi sẽ ngay lập tức triển khai kế hoạch ứng phó, đồng thời báo cáo cho cơ quan quản lý nhà nước và thông báo cho quý khách theo quy định pháp luật.

III. Cách Chúng tôi chia sẻ thông tin của quý khách

Ví Alo luôn cố gắng trở thành cầu nối tối ưu giữa quý khách và các tiện ích tài chính. Để xử lý yêu cầu dịch vụ của quý khách và cung cấp giải pháp tài chính phù hợp, sau khi nhận được sự đồng ý rõ ràng từ quý khách, Chúng tôi có thể chia sẻ thông tin cần thiết trong phạm vi sau:

1.Chia sẻ với tổ chức tài chính đối tác: Để đánh giá năng lực tín dụng và đưa ra gói dịch vụ tài chính phù hợp nhất, Chúng tôi sẽ cung cấp các thông tin cần thiết mà quý khách đã khai báo cho các tổ chức tài chính hợp pháp được Ngân hàng Nhà nước Việt Nam (SBV) và các cơ quan nhà nước liên quan quản lý, giám sát.

2.Chia sẻ với nhà cung cấp dịch vụ thứ ba: Để hoàn tất công tác xác minh danh tính (KYC), lọc chống lừa đảo, gửi tin nhắn thông báo và kết nối cổng thanh toán, Chúng tôi có thể hợp tác với các nhà cung cấp dịch vụ kỹ thuật, cơ quan xếp hạng tín dụng, cổng thanh toán có đủ năng lực pháp lý, đồng thời chia sẻ chỉ các dữ liệu tối thiểu cần thiết để thực hiện chức năng tương ứng.

3.Chia sẻ theo yêu cầu pháp lý: Theo yêu cầu bắt buộc của quy định pháp luật Việt Nam, hoặc yêu cầu cung cấp thông tin hợp pháp từ cơ quan nhà nước, cơ quan tư pháp, Chúng tôi có thể cung cấp thông tin liên quan theo quy định.

Chúng tôi cam kết tất cả các đối tác nhận dữ liệu đều phải ký kết Thỏa thuận Bảo vệ Dữ liệu (DPA) với Chúng tôi, yêu cầu họ áp dụng tiêu chuẩn bảo vệ thông tin không thấp hơn quy định trong Chính sách này.

IV. Quyền kiểm soát thông tin cá nhân của quý khách

Chúng tôi tôn trọng và đảm bảo toàn bộ các quyền lợi theo luật định mà quý khách có đối với thông tin cá nhân. Quý khách có thể thực hiện các quyền dưới đây bất kỳ lúc nào thông qua mục cài đặt Trung tâm Cá nhân trên Ví Alo hoặc các kênh liên hệ được cung cấp ở cuối Chính sách:

• Truy cập và sửa đổi: Quý khách có quyền xem thông tin đăng ký cá nhân và chỉnh sửa, cập nhật các nội dung không chính xác, thiếu sót.
• Thu hồi sự đồng ý: Quý khách có thể thu hồi sự đồng ý cho việc Chúng tôi thu thập và sử dụng thông tin cá nhân bằng cách tắt quyền truy cập trên thiết bị, tắt công năng tương ứng trong Ứng dụng hoặc hủy tài khoản.
• Yêu cầu xóa thông tin và hủy tài khoản: Khi quý khách không còn sử dụng dịch vụ hoặc mục đích thu thập dữ liệu đã hoàn thành, quý khách có thể yêu cầu xóa thông tin cá nhân hoặc hủy tài khoản Ví Alo.
• Từ chối quyết định tự động hóa: Nếu quý khách không mong muốn hệ thống trí tuệ nhân tạo đưa ra gói đề xuất dịch vụ tài chính tự động dựa trên thuật toán, quý khách có thể liên hệ với Chúng tôi để yêu cầu can thiệp thủ công.

V. Bảo mật thông tin cho người chưa thành niên

Dịch vụ của Ví Alo chỉ dành cho công dân Việt Nam đủ 18 tuổi và có năng lực hành vi dân sự đầy đủ. Chúng tôi chủ động không thu thập bất kỳ thông tin cá nhân nào của người chưa thành niên. Nếu quý khách phát hiện người chưa thành niên cung cấp thông tin cho Chúng tôi mà không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp, vui lòng liên hệ ngay với Chúng tôi qua kênh chính thức. Sau khi xác minh thông tin, Chúng tôi sẽ xóa dữ liệu liên quan ngay lập tức.

VI. Cập nhật và sửa đổi Chính sách này

Cùng với sự phát triển hoạt động kinh doanh và thay đổi quy định pháp luật tại Việt Nam, Chúng tôi có thể tiến hành sửa đổi, cập nhật Chính sách Bảo mật theo thời gian.

Đối với các thay đổi quan trọng, Chúng tôi sẽ hiển thị nội dung Chính sách mới thông qua cửa sổ bật lên hoặc thông báo trong ứng dụng tại vị trí nổi bật trên trang đăng nhập, trang chủ của Ứng dụng. Chúng tôi tuyệt đối không giảm bớt các quyền lợi của quý khách theo Chính sách này nếu không nhận được sự đồng ý rõ ràng từ quý khách.

VII. Cách liên hệ với Chúng tôi

Nếu quý khách có câu hỏi, ý kiến, khiếu nại liên quan đến Chính sách Bảo mật hoặc cần thực hiện các quyền lợi của người sử dụng, vui lòng liên hệ với đội ngũ phụ trách bảo vệ dữ liệu của Chúng tôi qua các kênh chính thức dưới đây. Sau khi nhận được yêu cầu và xác minh danh tính của quý khách, Chúng tôi sẽ trả lời trong thời hạn quy định theo pháp luật Việt Nam (thông thường không quá 30 ngày):

• Tên công ty:NVK TECHNOLOGY COMPANY LIMITED
• Trang web chính thức: https://www.nvktechnologyltd.com
• Địa chỉ công ty: C11-NV4, 2nd floor, 102 Mai Hai, Trung Tan, Dương Nội, Hai Duong
• Địa chỉ email: contact@nvktechnologyltd.com