Ngày cập nhật: 2026/10/9
Kính chào Quý khách hàng,
TechCorp Credit trân trọng cảm ơn Quý khách đã tin tưởng lựa chọn và sử dụng ứng dụng TechCorp Credit (“Ứng dụng”, “TechCorp Credit”, “chúng tôi”).
Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân này (“Chính sách”) giải thích loại dữ liệu cá nhân mà chúng tôi thu thập, mục đích và cách thức xử lý, phạm vi chia sẻ, biện pháp bảo vệ, thời gian lưu trữ và quyền của Quý khách đối với dữ liệu cá nhân khi sử dụng Ứng dụng.
Chúng tôi áp dụng nguyên tắc minh bạch, giới hạn mục đích, tối thiểu hóa dữ liệu và bảo mật trong toàn bộ quá trình xử lý dữ liệu. Đối với dữ liệu khuôn mặt và dữ liệu sinh trắc học, chúng tôi đặc biệt chú trọng việc giới hạn dữ liệu được xử lý, kiểm soát truy cập và xóa dữ liệu theo thời hạn được nêu tại Chính sách này.
Quý khách vui lòng đọc kỹ Chính sách trước khi đăng ký hoặc sử dụng các tính năng liên quan đến dữ liệu cá nhân. Khi pháp luật yêu cầu sự đồng ý, chúng tôi sẽ thông báo thông tin cần thiết và thực hiện quy trình lấy sự đồng ý phù hợp trước khi xử lý dữ liệu tương ứng.
TechCorp Credit là nền tảng công nghệ tài chính hỗ trợ kết nối nhu cầu vay vốn của khách hàng với tổ chức cấp tín dụng hợp pháp tại Việt Nam. Hoạt động cấp tín dụng và giải ngân được thực hiện bởi tổ chức tín dụng có thẩm quyền theo các thỏa thuận và quy định pháp luật áp dụng.
Việc thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân được thực hiện trên cơ sở phù hợp với quy định pháp luật Việt Nam hiện hành, bao gồm các quy định về bảo vệ dữ liệu cá nhân, an toàn thông tin mạng, an ninh mạng, hoạt động tín dụng và phòng, chống rửa tiền có liên quan.
Tùy từng hoạt động xử lý cụ thể, căn cứ xử lý dữ liệu có thể bao gồm sự đồng ý hợp lệ của Quý khách, việc thực hiện hợp đồng hoặc yêu cầu trước khi giao kết hợp đồng, nghĩa vụ pháp lý và các căn cứ khác được pháp luật cho phép.
TechCorp Credit là nền tảng công nghệ hỗ trợ tiếp nhận và xử lý hồ sơ. Chủ thể trực tiếp thực hiện hoạt động cấp tín dụng được xác định theo thông tin và thỏa thuận cung cấp cho Quý khách trong quy trình đăng ký dịch vụ.
Chính sách này áp dụng đối với:
Cá nhân tải, cài đặt hoặc sử dụng Ứng dụng TechCorp Credit;
Cá nhân đăng ký tài khoản, gửi hồ sơ vay hoặc cung cấp thông tin cho TechCorp Credit qua các kênh chính thức;
Dữ liệu cá nhân được TechCorp Credit thu thập, sử dụng, lưu trữ, chia sẻ hoặc xử lý trong quá trình cung cấp dịch vụ.
Chính sách này không thay thế chính sách bảo mật riêng của các website, ứng dụng hoặc dịch vụ độc lập của bên thứ ba mà Quý khách có thể truy cập thông qua liên kết từ Ứng dụng. Quý khách nên tham khảo chính sách của bên thứ ba đó khi sử dụng dịch vụ tương ứng.
TechCorp Credit xử lý dữ liệu cá nhân theo các nguyên tắc sau:
3.1. Hợp pháp và minh bạch: Chúng tôi thông báo về loại dữ liệu, mục đích và cách thức xử lý theo yêu cầu pháp luật; đồng thời thực hiện việc lấy sự đồng ý khi cần thiết.
3.2. Giới hạn mục đích: Dữ liệu chỉ được xử lý cho mục đích đã thông báo hoặc mục đích khác được phép theo pháp luật và, khi cần thiết, được Quý khách đồng ý.
3.3. Tối thiểu hóa dữ liệu: Chúng tôi chỉ xử lý dữ liệu cần thiết, tương xứng với mục đích cụ thể.
3.4. Tính chính xác: Chúng tôi thực hiện các biện pháp phù hợp để duy trì tính chính xác của dữ liệu và tạo điều kiện để Quý khách yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác.
3.5. Bảo mật: Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm ngăn chặn việc truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy dữ liệu trái phép.
3.6. Trách nhiệm giải trình: Chúng tôi thực hiện các biện pháp cần thiết để chứng minh việc tuân thủ các nghĩa vụ bảo vệ dữ liệu cá nhân áp dụng đối với hoạt động xử lý của mình.
Tùy theo dịch vụ và tính năng mà Quý khách sử dụng, TechCorp Credit có thể xử lý các nhóm dữ liệu dưới đây. Các quyền truy cập trên thiết bị chỉ được sử dụng cho mục đích đã thông báo và trong phạm vi cần thiết.
Có thể bao gồm họ và tên, ngày sinh, giới tính, số căn cước công dân/chứng minh nhân dân, hình ảnh giấy tờ tùy thân, số điện thoại, địa chỉ email, địa chỉ thường trú hoặc tạm trú, nghề nghiệp, thu nhập và thông tin tài khoản ngân hàng phục vụ giao dịch.
Mục đích: Xác minh danh tính, tiếp nhận và thẩm định hồ sơ tín dụng, thực hiện giao dịch, quản lý khoản vay, phòng chống gian lận và đáp ứng nghĩa vụ pháp lý có liên quan.
Mục đích: Camera được sử dụng để chụp giấy tờ tùy thân và thực hiện xác thực khuôn mặt, bao gồm kiểm tra tính sống (liveness check) trong quy trình định danh điện tử (eKYC), nhằm xác minh danh tính và phát hiện hành vi giả mạo.
Thời điểm truy cập: Camera được kích hoạt khi Quý khách chủ động thực hiện thao tác chụp ảnh hoặc xác thực trong Ứng dụng. Chúng tôi không chủ động sử dụng Camera trong nền ngoài quy trình đã thông báo.
Hình ảnh hoặc dữ liệu được tạo ra trong quá trình xác thực được xử lý theo Mục 4.3 và Mục 8 của Chính sách này.
Việc từ chối cấp quyền Camera có thể khiến Quý khách không thể hoàn tất quy trình eKYC hoặc sử dụng những dịch vụ yêu cầu xác thực danh tính. Các tính năng không liên quan sẽ được xử lý theo điều kiện sử dụng tương ứng.
TechCorp Credit áp dụng nguyên tắc tối thiểu hóa dữ liệu đối với quá trình xác thực khuôn mặt. Chúng tôi không chủ trương lưu trữ lâu dài ảnh hoặc video khuôn mặt đầy đủ nếu không cần thiết cho mục đích xác thực đã thông báo.
Tùy theo quy trình xác thực, dữ liệu có thể bao gồm:
Dữ liệu đặc trưng khuôn mặt: Dữ liệu đặc trưng được tạo ra từ quá trình phân tích khuôn mặt và được mã hóa để phục vụ việc đối chiếu danh tính. Theo thiết kế kỹ thuật được áp dụng, dữ liệu này có thể được biểu diễn dưới dạng một vector đặc trưng số, thay vì một tệp ảnh khuôn mặt thông thường.
Dữ liệu kiểm tra tính sống: Các tín hiệu hoặc dữ liệu động phát sinh trong quá trình Quý khách thực hiện thao tác như chớp mắt hoặc quay đầu, nhằm kiểm tra xem quá trình xác thực có được thực hiện bởi người thật đang hiện diện hay không.
Kết quả xác thực: Kết quả kiểm tra, chẳng hạn đạt hoặc không đạt, trạng thái đối chiếu, dấu thời gian và thông tin nhật ký cần thiết để kiểm toán, xử lý khiếu nại hoặc đáp ứng nghĩa vụ pháp lý.
Dữ liệu đặc trưng khuôn mặt và dữ liệu kiểm tra tính sống có thể được coi là dữ liệu cá nhân nhạy cảm theo quy định pháp luật áp dụng. Chúng tôi áp dụng các biện pháp bảo vệ phù hợp với tính chất của dữ liệu này.
Dữ liệu khuôn mặt và dữ liệu sinh trắc học chỉ được xử lý cho các mục đích xác thực và bảo đảm an toàn dịch vụ đã thông báo, bao gồm:
Thực hiện eKYC và đối chiếu danh tính với nguồn dữ liệu định danh có thẩm quyền khi quy trình và căn cứ pháp lý áp dụng cho phép;
Kiểm tra tính sống, phát hiện dấu hiệu sử dụng ảnh chụp, video phát lại, deepfake, hoán đổi khuôn mặt hoặc giấy tờ tùy thân có dấu hiệu giả mạo;
Hỗ trợ xác minh bổ sung đối với giao dịch có giá trị cao hoặc có mức độ rủi ro cao, khi cần thiết và phù hợp với quy trình được thông báo;
Lưu giữ kết quả xác thực và nhật ký liên quan trong phạm vi cần thiết để chứng minh việc xác thực, xử lý tranh chấp, kiểm toán hoặc đáp ứng nghĩa vụ pháp lý.
Trong trường hợp quy trình xác thực tăng cường có sử dụng xác minh giọng nói hoặc dữ liệu giọng nói, dữ liệu đó chỉ được xử lý cho mục đích xác minh bổ sung đã thông báo, theo căn cứ pháp lý và cơ chế đồng ý phù hợp. Việc xử lý dữ liệu giọng nói được điều chỉnh bởi các thông báo và quy định liên quan áp dụng cho tính năng đó.
Chúng tôi không sử dụng dữ liệu khuôn mặt để quảng cáo, lập hồ sơ tiếp thị hoặc các mục đích không liên quan đến xác thực và an toàn dịch vụ, trừ khi có căn cứ pháp lý độc lập và đã thông báo, lấy sự đồng ý khi cần thiết.
Trong trường hợp được triển khai và được pháp luật cho phép, quy trình eKYC có thể sử dụng nguồn dữ liệu định danh của cơ quan có thẩm quyền để hỗ trợ đối chiếu danh tính. Kết quả xác thực cũng có thể được cung cấp cho tổ chức có thẩm quyền hoặc tổ chức liên quan đến hồ sơ tín dụng khi cần thiết cho mục đích đã thông báo.
Theo thiết kế xử lý được mô tả trong Chính sách này, việc trao đổi kết quả đối chiếu được giới hạn ở thông tin cần thiết, chẳng hạn trạng thái đối chiếu thành công hoặc không thành công. Chúng tôi không chủ động chuyển giao dữ liệu đặc trưng khuôn mặt hoặc video kiểm tra tính sống cho bên nhận chỉ nhằm thông báo kết quả đối chiếu.
Việc chia sẻ dữ liệu cụ thể phụ thuộc vào vai trò thực tế của từng bên, quy trình kỹ thuật, thỏa thuận liên quan và yêu cầu pháp luật. Trường hợp nhà cung cấp dịch vụ eKYC hoặc bên xử lý dữ liệu tham gia quy trình, việc xử lý của bên đó phải được giới hạn theo mục đích và phạm vi được cho phép.
Theo phương án hạ tầng được áp dụng cho dịch vụ, dữ liệu xác thực được lưu trữ trên hạ tầng tại Việt Nam, bao gồm nút lưu trữ chính tại Viettel IDC ở Thành phố Hồ Chí Minh và nút dự phòng khôi phục thảm họa tại FPT Telecom ở Hà Nội.
Các biện pháp kỹ thuật được áp dụng có thể bao gồm:
Mã hóa dữ liệu lưu trữ bằng AES-256;
Mã hóa đường truyền bằng TLS 1.3;
Phân quyền truy cập theo nhiệm vụ và nguyên tắc cần biết;
Ghi nhật ký truy cập và thao tác xử lý;
Giám sát an ninh, phát hiện xâm nhập và đánh giá hành vi bất thường;
Hạn chế việc sao chép, trích xuất và sử dụng dữ liệu ngoài mục đích được cho phép.
Việc truy cập dữ liệu được giới hạn cho các hệ thống hoặc nhân sự được ủy quyền khi cần thiết để thực hiện nhiệm vụ hợp pháp. Các biện pháp bảo mật được rà soát và điều chỉnh phù hợp với rủi ro và yêu cầu pháp luật.
Theo quy trình lưu trữ được áp dụng:
Dữ liệu đặc trưng khuôn mặt và dữ liệu kiểm tra tính sống: Được xóa tự động trong vòng 24 giờ sau khi hoàn tất xác thực, trừ khi việc tiếp tục lưu giữ là cần thiết và được pháp luật cho phép để xử lý sự cố, gian lận, tranh chấp hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.
Kết quả xác thực và nhật ký liên quan: Có thể được lưu giữ dưới dạng hồ sơ xác thực được mã hóa, bao gồm trạng thái đạt/không đạt và dấu thời gian, trong thời gian cần thiết để kiểm toán, giải quyết tranh chấp và đáp ứng nghĩa vụ lưu trữ theo quy định pháp luật áp dụng.
Trường hợp có yêu cầu điều tra, thanh tra, kiểm tra hoặc tranh chấp: Dữ liệu liên quan có thể được lưu giữ trong thời gian cần thiết để đáp ứng yêu cầu hợp pháp hoặc bảo vệ quyền và lợi ích hợp pháp của các bên.
Thời hạn lưu trữ thực tế được xác định theo loại hồ sơ, mục đích xử lý và nghĩa vụ pháp lý áp dụng. Khi hết thời hạn lưu trữ và không còn căn cứ hợp pháp để tiếp tục giữ dữ liệu, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình phù hợp.
Quý khách có thể gửi yêu cầu truy cập, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu khuôn mặt theo Mục 9 và Mục 14 của Chính sách này.
Chúng tôi sẽ xác minh yêu cầu và xử lý trong phạm vi pháp luật cho phép. Trường hợp dữ liệu cần được lưu giữ để đáp ứng nghĩa vụ pháp lý, giải quyết tranh chấp hoặc thực hiện yêu cầu hợp pháp của cơ quan có thẩm quyền, chúng tôi có thể từ chối hoặc trì hoãn việc xóa phần dữ liệu liên quan trong phạm vi cần thiết và thông báo phù hợp cho Quý khách.
TechCorp Credit không bán dữ liệu khuôn mặt hoặc dữ liệu sinh trắc học của Quý khách. Chúng tôi không sử dụng những dữ liệu này để quảng cáo hoặc chuyển giao cho bên thứ ba nhằm phục vụ mục đích độc lập không liên quan đến xác thực, an toàn dịch vụ hoặc nghĩa vụ pháp lý đã thông báo.
Dữ liệu vị trí có thể được sử dụng để đối chiếu thông tin địa chỉ, hỗ trợ đánh giá rủi ro, phát hiện dấu hiệu gian lận và cung cấp hỗ trợ phù hợp với khu vực của Quý khách.
Dữ liệu vị trí được ghi nhận tại những thời điểm cần thiết cho chức năng tương ứng. Chúng tôi không chủ động theo dõi vị trí liên tục trong nền khi Quý khách không sử dụng chức năng cần quyền vị trí, trừ trường hợp đã thông báo rõ ràng và được pháp luật cho phép.
Nếu Quý khách cấp quyền và sử dụng tính năng liên quan, Ứng dụng có thể truy cập dữ liệu lịch trong phạm vi được cấp quyền để hỗ trợ nhắc lịch thanh toán hoặc quản lý lịch trình do Quý khách sử dụng trong Ứng dụng.
Nếu dữ liệu lịch được sử dụng cho một tính năng phân tích bổ sung, mục đích và phạm vi xử lý tương ứng sẽ được thông báo trước. Quyền truy cập Lịch là tùy chọn và Quý khách có thể từ chối nếu không muốn sử dụng tính năng yêu cầu quyền này.
TechCorp Credit không chủ động thu thập toàn bộ danh bạ điện thoại của Quý khách theo nội dung của Chính sách này. Chúng tôi có thể yêu cầu Quý khách chủ động cung cấp thông tin của người liên hệ khẩn cấp hoặc người tham chiếu, bao gồm tên và số điện thoại, nếu cần thiết cho việc xử lý hồ sơ hoặc liên hệ trong trường hợp cần thiết.
Quý khách có trách nhiệm thông báo cho người được cung cấp thông tin và bảo đảm có căn cứ phù hợp để cung cấp dữ liệu của họ. Thông tin này chỉ được sử dụng cho mục đích đã thông báo.
Chúng tôi không sử dụng thông tin người liên hệ khẩn cấp để quấy rối, đe dọa hoặc tiết lộ thông tin khoản vay của Quý khách. Khi cần liên hệ, chúng tôi chỉ thực hiện trong phạm vi cần thiết và tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân và hoạt động thu hồi nợ.
Người có dữ liệu được cung cấp có thể liên hệ với TechCorp Credit theo Mục 14 để thực hiện quyền của mình theo quy định pháp luật.
IDFA trên iOS hoặc mã định danh quảng cáo tương đương có thể được sử dụng để đo lường hiệu quả quảng cáo, phân tích việc sử dụng Ứng dụng ở mức độ phù hợp và hỗ trợ phát hiện gian lận thiết bị.
Quý khách có thể quản lý quyền theo dõi và cài đặt quảng cáo thông qua cài đặt quyền riêng tư của thiết bị. Việc từ chối quyền theo dõi quảng cáo không đồng nghĩa với việc Quý khách từ chối các hoạt động xử lý dữ liệu cần thiết khác được thực hiện trên căn cứ pháp lý phù hợp.
TechCorp Credit có thể xử lý dữ liệu cá nhân cho các mục đích sau:
Tiếp nhận, xử lý và thẩm định hồ sơ đăng ký vay;
Xác minh danh tính, thực hiện eKYC và phòng chống giả mạo;
Phát hiện và phòng ngừa gian lận, hành vi bất thường và các rủi ro liên quan;
Đánh giá hồ sơ tín dụng và hỗ trợ tổ chức cấp tín dụng ra quyết định theo quy trình áp dụng;
Quản lý khoản vay, thực hiện giao dịch, nhắc lịch thanh toán và hỗ trợ khách hàng;
Xử lý yêu cầu, khiếu nại, tranh chấp và tra soát;
Cải thiện độ an toàn, tính ổn định và chất lượng của Ứng dụng;
Thực hiện nghĩa vụ báo cáo, kiểm toán, lưu trữ hoặc cung cấp thông tin theo yêu cầu hợp pháp;
Gửi thông báo về dịch vụ và, khi có căn cứ phù hợp, thông tin tiếp thị mà Quý khách có thể từ chối nhận theo hướng dẫn được cung cấp.
Dữ liệu khuôn mặt và dữ liệu sinh trắc học chỉ được sử dụng cho các mục đích cụ thể được nêu tại Mục 4.3, không mặc nhiên được sử dụng cho mọi mục đích trong danh sách trên.
TechCorp Credit không bán dữ liệu cá nhân của Quý khách. Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết, phù hợp với mục đích đã thông báo và căn cứ pháp lý áp dụng, với các nhóm bên nhận sau:
Tổ chức tín dụng trực tiếp xử lý hồ sơ, cấp tín dụng hoặc quản lý khoản vay;
Nhà cung cấp dịch vụ eKYC, xác thực, phòng chống gian lận, công nghệ và hạ tầng có liên quan;
Ngân hàng, đơn vị xử lý thanh toán và đối tác thực hiện giao dịch;
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc khi việc cung cấp được pháp luật cho phép;
Đơn vị tư vấn pháp lý, kiểm toán hoặc bên cung cấp dịch vụ chuyên môn khác khi cần thiết và có căn cứ phù hợp.
Các bên nhận dữ liệu chỉ được tiếp cận dữ liệu cần thiết cho vai trò của mình. Khi pháp luật hoặc bản chất quan hệ xử lý yêu cầu, TechCorp Credit áp dụng thỏa thuận và biện pháp phù hợp để yêu cầu bên nhận bảo mật dữ liệu, giới hạn mục đích sử dụng và tuân thủ nghĩa vụ bảo vệ dữ liệu cá nhân.
Đối với dữ liệu khuôn mặt và dữ liệu sinh trắc học, chúng tôi áp dụng nguyên tắc chia sẻ tối thiểu.
Theo quy trình được mô tả tại Mục 4.3, thông tin có thể được cung cấp cho cơ quan có thẩm quyền hoặc tổ chức liên quan đến hồ sơ tín dụng dưới dạng kết quả đối chiếu hoặc trạng thái xác thực khi cần thiết và được phép. Dữ liệu đặc trưng khuôn mặt và dữ liệu kiểm tra tính sống không được chia sẻ rộng rãi hoặc sử dụng cho mục đích độc lập không liên quan.
Trường hợp có sự tham gia của nhà cung cấp eKYC hoặc bên xử lý dữ liệu, việc chuyển dữ liệu cho bên đó chỉ được thực hiện trong phạm vi cần thiết để hoàn thành chức năng xác thực, theo thỏa thuận và quy định pháp luật áp dụng.
Việc chia sẻ dữ liệu cho cơ quan nhà nước, Trung tâm Thông tin tín dụng Quốc gia Việt Nam (CIC) hoặc tổ chức cụ thể khác chỉ được thực hiện khi thực tế có hoạt động chia sẻ tương ứng, có căn cứ pháp lý và đúng phạm vi dữ liệu được phép cung cấp. Việc cung cấp kết quả xác thực không đồng nghĩa với việc chuyển giao dữ liệu sinh trắc học gốc.
TechCorp Credit áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu cá nhân, có thể bao gồm:
7.1. Mã hóa dữ liệu: Mã hóa dữ liệu khi truyền tải và khi lưu trữ theo cơ chế được triển khai cho từng hệ thống.
7.2. Kiểm soát truy cập: Phân quyền theo vai trò, giới hạn quyền truy cập theo nhu cầu công việc và ghi nhận nhật ký truy cập.
7.3. Xác thực: Áp dụng các biện pháp xác thực phù hợp nhằm giảm nguy cơ truy cập trái phép vào hệ thống và tài khoản.
7.4. Giám sát an ninh: Theo dõi sự kiện bảo mật, phát hiện dấu hiệu bất thường và xử lý sự cố theo quy trình nội bộ.
7.5. Đánh giá bảo mật: Rà soát biện pháp bảo mật và kiểm tra các rủi ro kỹ thuật theo kế hoạch phù hợp.
7.6. Ứng phó sự cố: Khi phát hiện sự cố liên quan đến dữ liệu cá nhân, chúng tôi thực hiện các biện pháp cần thiết để đánh giá, ngăn chặn, khắc phục và thông báo cho Quý khách hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu.
7.7. Đào tạo và trách nhiệm nhân sự: Nhân sự có quyền tiếp cận dữ liệu phải tuân thủ quy định nội bộ về bảo mật, giới hạn mục đích và xử lý dữ liệu cá nhân.
Đối với dữ liệu khuôn mặt, các biện pháp cụ thể về mã hóa, hạ tầng lưu trữ, kiểm soát truy cập và thời hạn xóa được trình bày tại Mục 4.3. Chúng tôi không cam kết rằng bất kỳ hệ thống nào có thể loại bỏ tuyệt đối mọi rủi ro, nhưng sẽ thực hiện các biện pháp phù hợp nhằm bảo vệ dữ liệu trong phạm vi kiểm soát của mình.
TechCorp Credit lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, cung cấp dịch vụ, giải quyết tranh chấp hoặc đáp ứng nghĩa vụ lưu trữ theo quy định pháp luật áp dụng.
Khi mục đích xử lý đã hoàn thành, hết thời hạn lưu trữ và không còn căn cứ hợp pháp để tiếp tục lưu giữ, dữ liệu sẽ được xóa, hủy hoặc ẩn danh hóa bằng biện pháp phù hợp.
Theo quy trình lưu trữ được áp dụng:
Dữ liệu đặc trưng khuôn mặt và dữ liệu kiểm tra tính sống được xóa tự động trong vòng 24 giờ sau khi hoàn tất xác thực, trừ trường hợp có căn cứ hợp pháp để tiếp tục lưu giữ dữ liệu liên quan nhằm xử lý sự cố, gian lận, tranh chấp hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.
Kết quả xác thực đã được mã hóa, bao gồm trạng thái đạt/không đạt và dấu thời gian, có thể được lưu giữ để phục vụ kiểm toán, giải quyết tranh chấp và đáp ứng nghĩa vụ pháp lý.
Thời hạn lưu giữ kết quả xác thực được xác định theo loại hồ sơ và quy định pháp luật áp dụng. Nếu có nghĩa vụ lưu giữ hồ sơ trong thời hạn cụ thể, dữ liệu chỉ được lưu giữ trong phạm vi cần thiết để đáp ứng nghĩa vụ đó.
Khi hết thời hạn lưu trữ và không còn căn cứ hợp pháp để giữ dữ liệu, dữ liệu sẽ được xóa hoặc ẩn danh hóa theo quy trình phù hợp.
Nếu việc xóa dữ liệu bị giới hạn bởi nghĩa vụ pháp lý hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền, chúng tôi sẽ giới hạn việc xử lý phần dữ liệu liên quan trong phạm vi cần thiết cho đến khi có thể thực hiện việc xóa.
Theo quy định pháp luật áp dụng, Quý khách có thể thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm:
Quyền được biết: Được thông báo về hoạt động xử lý dữ liệu cá nhân;
Quyền đồng ý và rút lại sự đồng ý: Thực hiện hoặc rút lại sự đồng ý trong phạm vi pháp luật cho phép;
Quyền truy cập: Yêu cầu biết hoặc truy cập dữ liệu cá nhân đang được xử lý;
Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa dữ liệu không chính xác;
Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp pháp luật cho phép;
Quyền hạn chế xử lý: Yêu cầu hạn chế việc xử lý trong các trường hợp áp dụng;
Quyền phản đối: Phản đối việc xử lý dữ liệu trong các trường hợp pháp luật cho phép;
Quyền khiếu nại, tố cáo hoặc khởi kiện: Thực hiện theo quy định pháp luật;
Quyền yêu cầu bồi thường: Yêu cầu bồi thường nếu có căn cứ theo quy định pháp luật.
Để thực hiện quyền, Quý khách vui lòng gửi yêu cầu qua kênh hỗ trợ trong Ứng dụng hoặc thông tin liên hệ tại Mục 14. Chúng tôi có thể yêu cầu xác minh danh tính để bảo đảm yêu cầu được thực hiện bởi đúng chủ thể dữ liệu hoặc người được ủy quyền hợp lệ.
Việc rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu có thể ảnh hưởng đến khả năng cung cấp những tính năng cần dữ liệu đó. Trong trường hợp dữ liệu phải được lưu giữ theo quy định pháp luật hoặc để giải quyết tranh chấp, chúng tôi sẽ thông báo và xử lý theo phạm vi pháp luật cho phép.
Theo phương án hạ tầng được mô tả tại Chính sách này, dữ liệu xác thực khuôn mặt được lưu trữ trên hạ tầng tại Việt Nam.
Nếu trong quá trình cung cấp dịch vụ có hoạt động chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam, TechCorp Credit sẽ đánh giá hoạt động chuyển dữ liệu đó và thực hiện các nghĩa vụ pháp lý áp dụng, bao gồm việc lập hồ sơ, thông báo hoặc thực hiện thủ tục với cơ quan có thẩm quyền khi được yêu cầu.
Việc sử dụng nhà cung cấp dịch vụ có hạ tầng ở nước ngoài hoặc cho phép truy cập dữ liệu từ ngoài Việt Nam sẽ được xem xét theo bản chất thực tế của hoạt động xử lý và quy định pháp luật áp dụng.
Dịch vụ vay vốn của TechCorp Credit hướng đến người đáp ứng điều kiện về độ tuổi và năng lực pháp luật, năng lực hành vi theo quy định áp dụng.
Chúng tôi không chủ đích thu thập dữ liệu của người chưa thành niên để cung cấp dịch vụ vay vốn. Nếu phát hiện dữ liệu được thu thập không phù hợp, chúng tôi sẽ xem xét và thực hiện biện pháp xử lý, bao gồm xóa dữ liệu khi có căn cứ và pháp luật cho phép.
TechCorp Credit có thể cập nhật Chính sách này để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp luật.
Khi có thay đổi quan trọng ảnh hưởng đến loại dữ liệu được thu thập, mục đích xử lý, bên nhận dữ liệu hoặc quyền của Quý khách, chúng tôi sẽ thông báo theo hình thức phù hợp và thực hiện việc lấy sự đồng ý bổ sung nếu pháp luật yêu cầu.
Phiên bản cập nhật sẽ nêu ngày có hiệu lực. Quý khách nên kiểm tra Chính sách định kỳ để nắm được cách dữ liệu cá nhân được xử lý.
Hỏi: Tôi có bắt buộc phải cấp tất cả các quyền trên thiết bị không?
Đáp: Không phải mọi quyền đều bắt buộc. Camera có thể cần thiết để hoàn tất eKYC. Các quyền khác phụ thuộc vào tính năng Quý khách lựa chọn sử dụng. Việc từ chối một quyền có thể khiến tính năng tương ứng không hoạt động, nhưng không đồng nghĩa với việc tất cả chức năng của Ứng dụng đều không thể sử dụng.
Hỏi: TechCorp Credit có lưu ảnh hoặc video khuôn mặt của tôi lâu dài không?
Đáp: Theo quy trình được mô tả tại Mục 4.3 và Mục 8.1, dữ liệu đặc trưng khuôn mặt và dữ liệu kiểm tra tính sống được xóa tự động trong vòng 24 giờ sau khi hoàn tất xác thực, trừ trường hợp có căn cứ hợp pháp để tiếp tục lưu giữ dữ liệu liên quan. Kết quả xác thực và nhật ký cần thiết có thể được lưu giữ trong thời hạn phù hợp với mục đích và nghĩa vụ pháp lý.
Hỏi: Dữ liệu khuôn mặt của tôi được dùng vào mục đích gì?
Đáp: Dữ liệu được dùng để xác thực danh tính, kiểm tra tính sống, phát hiện dấu hiệu giả mạo và lưu kết quả xác thực cần thiết cho kiểm toán hoặc nghĩa vụ pháp lý. Dữ liệu khuôn mặt không được sử dụng cho quảng cáo hoặc mục đích không liên quan đã nêu tại Mục 4.3.
Hỏi: Dữ liệu khuôn mặt có được chia sẻ cho bên thứ ba không?
Đáp: Việc chia sẻ được giới hạn theo nguyên tắc tối thiểu hóa dữ liệu. Trong trường hợp cần thiết và được phép, thông tin có thể được cung cấp cho cơ quan có thẩm quyền hoặc tổ chức liên quan dưới dạng kết quả xác thực. Việc cung cấp kết quả không đồng nghĩa với việc chuyển giao dữ liệu đặc trưng khuôn mặt hoặc video kiểm tra tính sống. Chi tiết được nêu tại Mục 6.1.
Hỏi: Dữ liệu xác thực được lưu trữ ở đâu?
Đáp: Theo phương án hạ tầng được áp dụng, dữ liệu xác thực được lưu trữ tại Việt Nam. Biện pháp bảo mật và thông tin hạ tầng được trình bày tại Mục 4.3 và Mục 7.
Hỏi: Tôi có thể yêu cầu xóa dữ liệu cá nhân không?
Đáp: Quý khách có thể gửi yêu cầu qua kênh hỗ trợ trong Ứng dụng hoặc thông tin liên hệ tại Mục 14. Chúng tôi sẽ xem xét và xử lý trong phạm vi pháp luật cho phép. Một số hồ sơ có thể cần tiếp tục được lưu giữ để đáp ứng nghĩa vụ pháp lý hoặc giải quyết tranh chấp.
Hỏi: TechCorp Credit có bán dữ liệu cá nhân của tôi không?
Đáp: Không. TechCorp Credit không bán dữ liệu cá nhân. Việc chia sẻ, nếu có, chỉ được thực hiện trong phạm vi cần thiết, theo mục đích đã thông báo và căn cứ pháp lý áp dụng.
Hỏi: Tôi liên hệ với ai nếu có câu hỏi hoặc khiếu nại?
Đáp: Quý khách có thể liên hệ với chúng tôi qua các kênh chính thức được nêu tại Mục 14.
Nếu Quý khách có câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến Chính sách này hay việc xử lý dữ liệu cá nhân, vui lòng liên hệ TechCorp Credit qua:
Kênh hỗ trợ trong Ứng dụng: Mục “Trợ giúp” hoặc “Hỗ trợ khách hàng”;
Email hỗ trợ: Địa chỉ email chính thức được công bố trên Ứng dụng hoặc website của TechCorp Credit.
Khi gửi yêu cầu về dữ liệu cá nhân, Quý khách nên nêu rõ nội dung yêu cầu và thông tin cần thiết để chúng tôi xác minh danh tính. Không gửi mật khẩu, mã OTP hoặc thông tin xác thực bí mật qua kênh không chính thức.
Chúng tôi sẽ tiếp nhận và xử lý yêu cầu theo quy trình nội bộ và thời hạn pháp luật áp dụng.
Chính sách này là một bộ phận của các điều khoản áp dụng đối với việc sử dụng dịch vụ TechCorp Credit.
Trân trọng cảm ơn Quý khách đã tin tưởng và đồng hành cùng TechCorp Credit.