Chào mừng bạn sử dụng GemCredit. Chính sách quyền riêng tư này (sau đây gọi là “Chính sách này”) giải thích chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn, cũng như các quyền và lựa chọn của bạn trong quá trình sử dụng ứng dụng.
Vui lòng đọc kỹ Chính sách này trước khi đăng ký hoặc sử dụng GemCredit. Việc bạn tiếp tục sử dụng ứng dụng đồng nghĩa với việc bạn đã hiểu và đồng ý với toàn bộ nội dung của Chính sách. Nếu bạn không đồng ý, vui lòng ngừng sử dụng ứng dụng và yêu cầu hủy tài khoản.
Chính sách này được xây dựng theo pháp luật Việt Nam, bao gồm nhưng không giới hạn ở các quy định về an ninh mạng, bảo vệ quyền lợi người tiêu dùng và các yêu cầu quản lý, giám sát trong lĩnh vực tài chính, và áp dụng cho tất cả người dùng đăng ký và sử dụng GemCredit tại lãnh thổ Việt Nam.
Chúng tôi đặc biệt coi trọng việc bảo vệ thông tin cá nhân của người dùng và cam kết chỉ thu thập, xử lý thông tin trên cơ sở hợp pháp, minh bạch và trong phạm vi cần thiết. Thông qua Chính sách này, bạn có thể hiểu rõ cách thông tin của mình được sử dụng, các quyền của bạn và những biện pháp chúng tôi áp dụng để bảo vệ dữ liệu.
Phần I: Giải thích thuật ngữ
Người dùng/Bạn: Là cá nhân sử dụng GemCredit, bao gồm người đăng ký vay, chủ tài khoản và bất kỳ người nào sử dụng các dịch vụ trong ứng dụng.
Thông tin cá nhân: Là các thông tin có thể trực tiếp hoặc gián tiếp xác định danh tính của bạn, bao gồm nhưng không giới hạn: họ tên, số căn cước công dân/CMND, thông tin liên hệ, thông tin thiết bị, thông tin khoản vay,...
Thông tin cá nhân nhạy cảm: Bao gồm thông tin giấy tờ tùy thân, hình ảnh nhận diện khuôn mặt, thông tin tài khoản ngân hàng, thông tin tài chính, hợp đồng vay và lịch sử giao dịch,...
Xử lý (thông tin): Là các hoạt động liên quan đến thông tin cá nhân như: thu thập, lưu trữ, sử dụng, truyền đạt, tiết lộ, xóa hoặc các hình thức xử lý khác.
Bên thứ ba: Là bất kỳ cá nhân, doanh nghiệp hoặc tổ chức nào không phải là công ty chúng tôi.
Quyền truy cập ứng dụng: Là việc bạn cho phép GemCredit truy cập một số chức năng hoặc thông tin trên thiết bị, bao gồm: vị trí tương đối, máy ảnh, thư viện ảnh, lịch, SMS, danh sách ứng dụng đã cài đặt và thông tin thiết bị.
Đơn vị cung cấp dịch vụ: Là các nhà cung cấp dịch vụ kỹ thuật, lưu trữ đám mây, phân tích dữ liệu, thanh toán hoặc quản lý rủi ro cho GemCredit.
Phần II: Danh mục và nguồn thu thập thông tin
Để cung cấp dịch vụ cho vay, xác minh danh tính, quản lý rủi ro, chăm sóc khách hàng và tối ưu hệ thống, chúng tôi sẽ thu thập các loại thông tin sau trong quá trình bạn sử dụng GemCredit:
2.1 Thông tin bạn chủ động cung cấp
Khi đăng ký, nộp đơn vay và sử dụng ứng dụng, bạn chủ động cung cấp các thông tin sau (bao gồm nhưng không giới hạn):
·Thông tin đăng ký: Số điện thoại di động, dùng để tạo tài khoản và xác minh danh tính.
·Thông tin định danh: Họ tên, giới tính, ngày sinh, số và ảnh chụp CCCD/CMND, phục vụ xác minh danh tính (KYC) và phê duyệt khoản vay.
·Thông tin liên hệ: Địa chỉ cư trú, địa chỉ làm việc, thông tin người liên hệ khẩn cấp (họ tên và số điện thoại), phục vụ giải ngân, nhắc nợ và liên hệ chăm sóc khách hàng.
·Thông tin tài chính: Tài khoản ngân hàng, phục vụ giải ngân khoản vay, thu nợ và đánh giá tín dụng.
·Thông tin khoản vay: Số tiền vay, kỳ hạn vay, mục đích vay, phương thức thanh toán và lịch sử trả nợ.
·Tài liệu bổ sung: Các hồ sơ, tài liệu khác bạn tự nguyện tải lên để phục vụ xét duyệt khoản vay và quản lý rủi ro.
Trong quá trình xét duyệt khoản vay, các thông tin bạn cung cấp sẽ được sử dụng để xác định hạn mức tín dụng, đánh giá rủi ro, thẩm định khả năng trả nợ và cung cấp dịch vụ cá nhân hóa. Mỗi loại thông tin đều được xử lý theo quy định pháp luật Việt Nam và phù hợp với nội dung của Chính sách này.
2.2 Thông tin hệ thống tự động thu thập
Khi bạn sử dụng ứng dụng, hệ thống tự động thu thập một số thông tin nhất định, bao gồm:
·Thông tin thiết bị: Kiểu thiết bị, phiên bản hệ điều hành, mã nhận diện thiết bị (Device ID/Advertising ID), địa chỉ IP, loại mạng, ngôn ngữ, múi giờ.
·Thông tin sử dụng: Các trang/bố cục được truy cập, thao tác thực hiện, nhật ký sử dụng ứng dụng, nhật ký lỗi, hành vi bất thường.
·Thông tin môi trường ứng dụng: Danh sách ứng dụng đã cài đặt trên thiết bị, phục vụ kiểm soát rủi ro, phòng chống gian lận và phân tích tương thích.
Giải thích:
Thông tin hệ thống tự động thu thập chủ yếu được sử dụng để:
·Quản lý rủi ro: Nhận diện đăng nhập bất thường, nhiều tài khoản trên một thiết bị, hành vi có dấu hiệu gian lận.
·Tối ưu hiệu năng: Phân tích nhật ký lỗi, đường đi thao tác của người dùng, đánh giá tương thích thiết bị để cải thiện trải nghiệm.
·Giám sát an ninh: Phát hiện hành vi bất thường và rủi ro bảo mật để kịp thời triển khai biện pháp bảo vệ.
Thông tin hệ thống thu thập không được sử dụng cho mục đích quảng cáo hay bán cho bên thứ ba. Chúng tôi tuân thủ nguyên tắc tối thiểu hóa dữ liệu, chỉ thu thập những dữ liệu thật sự cần thiết.
2.3 Thông tin truy cập qua các quyền được bạn cho phép
Căn cứ trên phạm vi quyền mà bạn cho phép, ứng dụng có thể truy cập các dữ liệu sau:
2.3.1 Vị trí tương đối
·Nội dung thu thập: Thông tin vị trí tương đối (khu vực, vùng) nơi bạn đang sử dụng dịch vụ.
·Mục đích sử dụng: Kiểm tra xem bạn có đang trong khu vực được cung cấp dịch vụ hay không; hỗ trợ phát hiện rủi ro như đăng nhập từ nhiều địa điểm khác nhau hoặc hành vi bất thường.
·Lưu trữ và bảo mật: Chỉ thu thập vị trí tương đối, không thu thập tọa độ GPS chính xác. Dữ liệu được mã hóa khi truyền, lưu trên máy chủ an toàn, được kiểm tra nhật ký truy cập định kỳ và chỉ sử dụng cho mục đích quản lý rủi ro và tối ưu dịch vụ.
2.3.2 Máy ảnh (Camera)
·Nội dung thu thập: Ảnh chụp CCCD/CMND, ảnh khuôn mặt dùng cho nhận diện và xác thực.
·Mục đích sử dụng: Xác minh danh tính và kiểm tra “liveness”, đối chiếu giữa khuôn mặt thực và giấy tờ tùy thân; phục vụ quy trình xét duyệt khoản vay và thẩm định rủi ro, giảm thiểu việc giả mạo danh tính.
·Lưu trữ và bảo mật: Dữ liệu ảnh chỉ được lưu tạm trên thiết bị trong quá trình thao tác; sau khi tải lên máy chủ sẽ được mã hóa và lưu trữ an toàn, chỉ sử dụng cho mục đích xác minh danh tính và phê duyệt khoản vay; không dùng cho quảng cáo hoặc các mục đích thương mại khác; quyền truy cập được kiểm soát chặt chẽ.
2.3.3 Thư viện ảnh (Album)
·Nội dung thu thập: Các hình ảnh, tài liệu mà bạn chủ động chọn và tải lên (ví dụ: ảnh CCCD, ảnh tài liệu bổ sung).
·Mục đích sử dụng: Hỗ trợ quy trình xét duyệt khoản vay, đánh giá tín dụng và kiểm soát rủi ro.
·Lưu trữ và bảo mật: Tài liệu sau khi tải lên sẽ được mã hóa và chỉ sử dụng cho mục đích xét duyệt, xác minh. Ứng dụng chỉ có thể truy cập những tệp bạn chủ động chọn, không quét hoặc đọc các tệp/thư mục khác. Dữ liệu không được chia sẻ cho bên thứ ba, giúp bảo vệ quyền riêng tư của bạn.
2.3.4 Lịch (Calendar)
·Nội dung thu thập: Sự kiện nhắc nhở thanh toán do ứng dụng ghi vào lịch của bạn, bao gồm ngày, giờ và số tiền cần thanh toán.
·Mục đích sử dụng: Hỗ trợ bạn ghi nhớ lịch thanh toán, gửi nhiều nhắc nhở để hạn chế phát sinh quá hạn.
·Lưu trữ và bảo mật: Hệ thống chỉ ghi sự kiện liên quan đến thanh toán, không đọc hoặc chỉnh sửa các sự kiện lịch sẵn có của bạn, không truy cập thông tin lịch khác và không chia sẻ dữ liệu này cho bên thứ ba. Dữ liệu chỉ được dùng cho mục đích nhắc nhở và không được lưu trữ lâu dài ngoài phạm vi cần thiết.
2.3.5 Tin nhắn SMS
·Nội dung thu thập: Các tin nhắn liên quan đến giao dịch tài chính, ví dụ: thông báo từ ngân hàng hoặc tổ chức tài chính.
·Mục đích sử dụng: Đối chiếu, xác minh thông tin trong hồ sơ vay và tính xác thực của các giao dịch; hỗ trợ thẩm định rủi ro, giảm nguy cơ gian lận.
·Lưu trữ và bảo mật: Không truy cập nội dung hội thoại riêng tư hoặc tin nhắn không liên quan đến tài chính. Dữ liệu chỉ được sử dụng trong giai đoạn cần thiết, không lưu trữ lâu dài và được giới hạn truy cập nghiêm ngặt.
2.3.6 Danh sách ứng dụng đã cài đặt
·Nội dung thu thập: Tên các ứng dụng đã được cài trên thiết bị.
·Mục đích sử dụng: Phục vụ giám sát rủi ro, phát hiện ứng dụng có nguy cơ cao, môi trường giả lập, hành vi mở nhiều tài khoản hoặc thao tác bất thường; hỗ trợ quy trình xét duyệt khoản vay và đánh giá tín nhiệm.
·Lưu trữ và bảo mật: Dữ liệu chỉ dùng cho phân tích rủi ro nội bộ, không truy cập dữ liệu bên trong các ứng dụng khác, không dùng cho quảng cáo hoặc mục đích thương mại, không chia sẻ cho bên thứ ba. Quyền truy cập được kiểm soát nghiêm ngặt và mọi thao tác đều được ghi nhật ký.
2.3.7 Thiết bị
·Nội dung thu thập: Kiểu thiết bị, phiên bản hệ điều hành, mã nhận diện thiết bị, địa chỉ IP, loại mạng, ngôn ngữ, múi giờ và các thông tin kỹ thuật cơ bản khác.
·Mục đích sử dụng: Phát hiện đăng nhập bất thường, chấm điểm rủi ro; phân tích và tối ưu hiệu năng hệ thống; hỗ trợ xét duyệt khoản vay, đánh giá tín dụng và quản lý rủi ro.
·Lưu trữ và bảo mật: Chỉ thu thập những thông tin thiết bị cần thiết cho hoạt động của ứng dụng và kiểm soát rủi ro, không truy cập nội dung riêng tư hoặc dữ liệu từ các ứng dụng khác. Dữ liệu được mã hóa khi truyền và lưu trữ, được bảo vệ khỏi truy cập trái phép; quyền truy cập và nhật ký thao tác được quản lý chặt chẽ.
2.4 Thông tin từ nguồn bên ngoài
Trong phạm vi được bạn cho phép hoặc theo quy định của pháp luật, chúng tôi có thể thu thập thông tin bổ sung từ các tổ chức cung cấp thông tin tín dụng hoặc nguồn công khai, nhằm mục đích đánh giá tín dụng, quản lý rủi ro và phòng chống gian lận.
Ứng dụng không sử dụng những thông tin này cho mục đích quảng cáo hoặc bán cho bất kỳ bên thứ ba nào.
Phần III: Mục đích sử dụng thông tin
Để giúp quý khách hiểu rõ hơn về các dịch vụ tín dụng do GemCredit cung cấp, chúng tôi xin tóm tắt thông tin cơ bản về các sản phẩm vay hiện tại như sau:
- Số tiền vay: Khoản vay được duyệt dao động từ 5.000.000 đồng đến 35.000.000 đồng;
- Thời hạn vay tối đa: 12 tháng; thời hạn cụ thể sẽ được hiển thị trên trang "Tóm tắt khoản vay" và trong "Hợp đồng tín dụng" trước khi quý khách xác nhận;
- Lãi suất: Lãi suất tối đa hàng năm là 21,9%; lãi suất thực tế của mỗi khoản vay phụ thuộc vào kết quả thẩm định tín dụng và sẽ được hiển thị rõ ràng trong "Tóm tắt khoản vay" và "Hợp đồng tín dụng".
Những thông tin trên chỉ nhằm mục đích giúp quý khách hiểu rõ hơn về nội dung dịch vụ và không thay thế các điều khoản chi tiết trong "Hợp đồng tín dụng" điện tử mà quý khách đã ký trong quá trình đăng ký.
Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:
·Xác minh danh tính (KYC) và phòng chống gian lận.
·Đánh giá tín dụng, xét duyệt hạn mức và chấm điểm rủi ro.
·Giải ngân khoản vay, quản lý thu nợ và gửi thông báo thanh toán.
·Hỗ trợ chăm sóc khách hàng, xử lý khiếu nại, tranh chấp và trao đổi thông tin theo yêu cầu pháp lý.
·Kiểm soát rủi ro và giám sát an ninh hệ thống.
·Tối ưu hệ thống, cải thiện hiệu năng và nâng cấp tính năng.
·Thực hiện nghĩa vụ báo cáo dữ liệu theo yêu cầu của cơ quan quản lý, cơ quan tư pháp hoặc cơ quan có thẩm quyền khác.
Phần IV: Lưu trữ thông tin và vòng đời dữ liệu
·Tất cả dữ liệu được mã hóa khi truyền bằng các giao thức bảo mật như SSL/TLS.
·Thông tin nhạy cảm trên máy chủ được mã hóa và sao lưu định kỳ.
·Thông tin đăng ký, thông tin định danh, hợp đồng vay và lịch sử giao dịch được lưu giữ tối thiểu 5 năm.
·Nhật ký hệ thống và dữ liệu phục vụ quản lý rủi ro thường được lưu từ 1 đến 3 năm để phục vụ kiểm toán an ninh và phân tích rủi ro.
·Khi bạn chủ động yêu cầu hủy tài khoản, các thông tin không phải lưu giữ bắt buộc theo pháp luật sẽ được xóa hoặc ẩn danh (anonymize).
·Việc quản lý vòng đời dữ liệu bao gồm các giai đoạn: thu thập, lưu trữ, sử dụng, lưu trữ dài hạn/đưa vào kho lưu trữ và xóa bỏ, nhằm đảm bảo an toàn và tuân thủ pháp luật.
Phần V: Quyền của người dùng và hướng dẫn thực hiện
Bạn có các quyền sau đối với thông tin cá nhân của mình:
·Quyền được biết/tra cứu: Yêu cầu được biết chúng tôi đang lưu trữ và xử lý những thông tin cá nhân nào của bạn.
·Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc đã thay đổi.
·Quyền xóa: Trong những trường hợp pháp luật cho phép hoặc khi không còn cần thiết phải lưu trữ, bạn có thể yêu cầu xóa dữ liệu cá nhân.
·Quyền rút lại sự đồng ý/thu hồi quyền truy cập: Bạn có thể rút lại quyền truy cập camera, thư viện ảnh, vị trí,...; tuy nhiên việc này có thể ảnh hưởng đến một số tính năng hoặc việc hoàn thành thẩm định khoản vay.
·Quyền yêu cầu hủy tài khoản: Bạn có thể gửi yêu cầu hủy tài khoản qua email. Chúng tôi sẽ xử lý trong vòng 7 ngày làm việc.
Phần VI: Chia sẻ và tiết lộ thông tin
·Chúng tôi không bán, không cho thuê và không sử dụng thông tin cá nhân của bạn cho mục đích quảng cáo.
·Trong trường hợp pháp luật, cơ quan quản lý hoặc cơ quan có thẩm quyền yêu cầu, chúng tôi có thể phải chia sẻ thông tin tương ứng.
·Khi chia sẻ thông tin với các nhà cung cấp dịch vụ kỹ thuật, chúng tôi sẽ ký kết các thỏa thuận bảo mật, yêu cầu họ tuân thủ nghiêm các tiêu chuẩn an ninh thông tin.
·Dữ liệu đã được tổng hợp hoặc ẩn danh (không còn nhận diện được cá nhân) có thể được sử dụng cho mục đích thống kê, huấn luyện mô hình rủi ro hoặc tối ưu hệ thống.
Phần VII: Biện pháp bảo mật dữ liệu
Để bảo vệ thông tin cá nhân của bạn, chúng tôi áp dụng nhiều biện pháp an ninh, bao gồm:
·Mã hóa dữ liệu trong quá trình truyền và lưu trữ.
·Phân quyền truy cập và kiểm soát nhật ký thao tác.
·Giám sát hành vi bất thường và triển khai hệ thống phát hiện xâm nhập.
·Đào tạo nhân viên về bảo mật và quyền riêng tư, đồng thời đánh giá an ninh định kỳ.
·Thiết lập cơ chế ứng phó sự cố an ninh và khôi phục dữ liệu khi xảy ra rủi ro.
·Thường xuyên rà soát, quét lỗ hổng và khắc phục kịp thời để đảm bảo an toàn dữ liệu.
Phần VIII: Bảo vệ người chưa thành niên
Ứng dụng chỉ cung cấp dịch vụ cho người dùng từ đủ 18 tuổi trở lên.
Nếu phát hiện tài khoản được đăng ký hoặc sử dụng bởi người chưa đủ 18 tuổi, chúng tôi có quyền tạm khóa và xóa thông tin tài khoản sau khi xác minh.
Phần IX: Cập nhật Chính sách quyền riêng tư
Chúng tôi có thể điều chỉnh hoặc cập nhật Chính sách này theo thay đổi của pháp luật, mô hình kinh doanh hoặc công nghệ.
Khi có thay đổi đáng kể, chúng tôi sẽ thông báo trong ứng dụng và trong một số trường hợp có thể xin lại sự đồng ý của bạn. Việc bạn tiếp tục sử dụng ứng dụng được xem là chấp nhận các nội dung được cập nhật.
Phần X: Luật áp dụng và giải quyết tranh chấp
Chính sách này được điều chỉnh và giải thích theo pháp luật Việt Nam.
Trong trường hợp phát sinh tranh chấp, trước tiên các bên ưu tiên giải quyết thông qua thương lượng, hòa giải. Nếu không đạt được thỏa thuận, tranh chấp sẽ được đưa ra giải quyết tại Tòa án có thẩm quyền tại nơi công ty đặt trụ sở.
Phần XI: Thông tin liên hệ
Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến việc sử dụng GemCredit hoặc Chính sách này, vui lòng liên hệ:
·Email: inquiry@dnqcompany.com
·Điện thoại: +84 726364185
(Thời gian làm việc: Thứ Hai đến Thứ Sáu, 9:00–18:00, giờ Việt Nam)
·Địa chỉ công ty:
Số nhà 547, tổ 4, Thị trấn Việt Quang, Huyện Bắc Quang, Tỉnh Hà Giang, Việt Nam