Chính sách bảo mật này được ban hành bởi VayDee (“Chúng tôi” hoặc “Ứng dụng”) nhằm giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng (“Bạn”).
Ứng dụng VayDee là một ứng dụng mô phỏng khoản vay, cho phép người dùng tham khảo, tính toán và quản lý các dữ liệu mô phỏng phục vụ mục đích cá nhân. Ứng dụng không cung cấp vay tiền thật, không thẩm định, không yêu cầu người dùng cung cấp dữ liệu nhạy cảm như ngân hàng, số tài khoản hay dữ liệu sinh trắc học.
Bằng việc cài đặt và sử dụng ứng dụng VayDee, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này.
2. Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập các dữ liệu tối thiểu nhằm đảm bảo ứng dụng hoạt động bình thường.
2.1. Thông tin cá nhân cơ bản
Họ và tên (nếu người dùng nhập)
Địa chỉ (nếu người dùng nhập)
Email (nếu người dùng nhập)
Số điện thoại (nếu người dùng đăng ký tài khoản)
Mục đích:
Tạo tài khoản mô phỏng, hỗ trợ đồng bộ dữ liệu giữa các thiết bị
Gửi thông báo quan trọng (nếu có)
Cơ sở pháp lý: Sự đồng ý của người dùng Lưu trữ: Mã hóa AES-256 Thời gian lưu trữ: Trong suốt thời gian sử dụng và tối đa 6 tháng sau khi ngừng sử dụng
2.2. Thông tin tài chính mô phỏng
(Đây chỉ là dữ liệu người dùng tự nhập trong quá trình mô phỏng, không phải dữ liệu thật.)
Thu nhập mô phỏng
Số tiền vay mô phỏng
Thời hạn vay mô phỏng
Các thông tin mô phỏng liên quan khác
Mục đích:
Tính toán mô phỏng khoản vay
Lưu trữ lịch sử mô phỏng để người dùng xem lại
Lưu trữ: Mã hóa AES-256 Thời gian lưu trữ: Tối đa 6 tháng, sau đó tự xóa
2.3. Quyền truy cập thiết bị
Danh bạ: Mục đích: Mô phỏng thông tin người thân (tùy chọn).
Máy ảnh và Thư viện ảnh: Mục đích: Cho phép người dùng chụp ảnh chân dung hoặc chọn ảnh từ thư viện để làm ảnh đại diện trong ứng dụng. Ghi chú: Ảnh chỉ dùng làm đại diện hiển thị trong ứng dụng; không dùng để xác minh danh tính, không dùng cho nhận diện sinh trắc học, và không được chia sẻ cho bên thứ ba.
Thông báo: Dùng để gửi nhắc nhở mô phỏng, cập nhật tính năng (tùy chọn).
3. Mục đích sử dụng dữ liệu
Tính toán mô phỏng khoản vay
Quản lý thông tin tài khoản và ảnh đại diện
Nâng cao trải nghiệm người dùng
Đồng bộ dữ liệu giữa nhiều thiết bị
Gửi thông báo quan trọng
4. Biện pháp bảo vệ dữ liệu
4.1. Biện pháp kỹ thuật
Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa bằng thuật toán AES-256 khi lưu trữ (encryption at rest) và khi truyền tải (encryption in transit).
Bảo mật truyền tải: Sử dụng giao thức HTTPS/TLS 1.3 cho mọi kênh truyền dữ liệu giữa ứng dụng và máy chủ.
Xác thực đa yếu tố: Áp dụng xác thực đa lớp để bảo vệ tài khoản người dùng.
Tường lửa và giám sát: Hệ thống tường lửa (firewall) và giám sát 24/7 để phát hiện và ngăn chặn các mối đe dọa.
Sao lưu dữ liệu: Sao lưu định kỳ với mã hóa để đảm bảo khả năng khôi phục dữ liệu trong trường hợp sự cố.
4.2. Biện pháp tổ chức
Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu, tuân thủ nguyên tắc "cần biết".
Đào tạo nhân viên: Đào tạo định kỳ về bảo mật thông tin và bảo vệ dữ liệu cá nhân.
Thỏa thuận bảo mật: Tất cả nhân viên ký cam kết bảo mật thông tin.
Kiểm toán bảo mật: Thực hiện kiểm toán và đánh giá bảo mật định kỳ.
4.3. Lưu trữ và xóa dữ liệu
Thời gian lưu trữ: Dữ liệu cá nhân và hình ảnh được lưu trữ tối đa 6 tháng kể từ ngày thu thập hoặc kể từ lần sử dụng cuối cùng.
Xóa tự động: Sau thời gian lưu trữ, dữ liệu sẽ được tự động xóa vĩnh viễn khỏi hệ thống một cách an toàn.
Xóa theo yêu cầu: Người dùng có quyền yêu cầu xóa dữ liệu bất kỳ lúc nào (xem mục 5).
5. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán hoặc cho thuê dữ liệu người dùng.
Dữ liệu chỉ được chia sẻ trong các trường hợp:
Yêu cầu của cơ quan có thẩm quyền
Bảo vệ quyền lợi hợp pháp của người dùng và ứng dụng
Đơn vị cung cấp hạ tầng (hosting, cloud), có ký cam kết bảo mật
Trong mọi trường hợp chia sẻ, chúng tôi đảm bảo dữ liệu được mã hóa và chỉ chia sẻ mức tối thiểu cần thiết.
Thời gian phản hồi: Chúng tôi cam kết phản hồi yêu cầu của bạn trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ. Việc thực hiện yêu cầu sẽ hoàn tất trong vòng 15 ngày làm việc, trừ trường hợp có lý do chính đáng cần gia hạn (chúng tôi sẽ thông báo trước).
7. Lưu trữ dữ liệu
Vị trí lưu trữ: Máy chủ đặt tại Việt Nam và/hoặc các trung tâm dữ liệu đạt chuẩn quốc tế (ISO 27001, SOC 2).
Chuyển dữ liệu ra nước ngoài:
Thông báo và xin sự đồng ý của bạn
Đảm bảo bên nhận có mức bảo vệ tương đương
Ký thỏa thuận bảo vệ dữ liệu
Tuân thủ pháp luật Việt Nam
8. Bảo mật tài khoản
Bạn có trách nhiệm: Bảo mật thông tin đăng nhập (tên đăng nhập, mật khẩu, mã PIN)
Không chia sẻ thông tin tài khoản với người khác
Thông báo ngay cho chúng tôi nếu phát hiện tài khoản bị truy cập trái phép
Lưu ý: Chúng tôi không chịu trách nhiệm đối với thiệt hại phát sinh do bạn không bảo mật thông tin tài khoản.
9. Thay đổi chính sách bảo mật
Chúng tôi có quyền cập nhật hoặc thay đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý.
Thông báo thay đổi: Khi có thay đổi quan trọng, chúng tôi sẽ:
Thông báo qua email hoặc thông báo đẩy trong ứng dụng
Cập nhật "Ngày hiệu lực" ở đầu trang
Yêu cầu sự đồng ý của bạn nếu thay đổi ảnh hưởng đáng kể đến quyền lợi
Việc bạn tiếp tục sử dụng ứng dụng sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật mới.
10. Quy định dành cho trẻ em
Ứng dụng VayDee không nhắm đến người dùng dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 18 tuổi.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó.
Chính sách bảo mật này là một phần không tách rời của Điều khoản sử dụng ứng dụng VayDee. Bằng việc sử dụng ứng dụng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này.