HOME

CHÍNH SÁCH BẢO MẬT

Chính sách bảo mật này ("Chính sách") được soạn thảo và thực hiện bởi Vay Xanh phù hợp với pháp luật của Nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm nhưng không giới hạn ở Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (PDPD), Luật An ninh mạng 2018 và các văn bản pháp luật có liên quan khác. Chính sách này mô tả các quy trình của chúng tôi về việc thu thập, sử dụng, lưu trữ, xử lý, tiết lộ và bảo vệ Dữ liệu Cá nhân do bạn cung cấp với tư cách là Người dùng khi sử dụng Nền tảng Vay Xanh.

1. THU THẬP DỮ LIỆU CÁ NHÂN

Trong quá trình bạn sử dụng Nền tảng Vay Xanh, chúng tôi sẽ thu thập dữ liệu cá nhân của bạn theo quy định tại Nghị định số 13/2023/NĐ-CP, có thể bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Bằng văn bản này, bạn cấp quyền đồng ý rõ ràng cho chúng tôi thu thập các dữ liệu sau:

Xác thực danh tính

Họ tên đầy đủ, địa chỉ, ngày sinh, thông tin liên hệ, tình trạng hôn nhân, thông tin Căn cước công dân (CCCD) và hình ảnh sinh trắc học khuôn mặt.

Truy cập Camera

Quyền truy cập được yêu cầu để tạo điều kiện cho việc quét các tài liệu ID/CCCD một cách liền mạch. Điều này cho phép tự động điền các trường thông tin bắt buộc, giảm thiểu lỗi nhập liệu thủ công và đẩy nhanh quá trình đăng ký.

Tin nhắn Tài chính & Xác minh Cuộc gọi

Để duy trì các tiêu chuẩn an ninh và giảm thiểu rủi ro gian lận hoặc rửa tiền, chúng tôi truyền dữ liệu tóm tắt SMS và Nhật ký cuộc gọi đến máy chủ được mã hóa của chúng tôi qua giao thức HTTPS. Chúng tôi chỉ phân tích dữ liệu SMS liên quan đến các giao dịch tài chính để đánh giá tín dụng. Việc truy cập Nhật ký cuộc gọi bị giới hạn nghiêm ngặt trong việc xác thực thiết bị tự động để đảm bảo rằng mã OTP động được nhận bởi đúng người dùng đã đăng ký.

Siêu dữ liệu Thiết bị & Kỹ thuật

Chúng tôi truy xuất các thông số từ phần cứng di động của bạn, chẳng hạn như ID thiết bị duy nhất, phiên bản hệ điều hành, địa chỉ IP và — tùy thuộc vào sự cho phép của bạn — tọa độ địa lý xấp xỉ.

Hoạt động & Tương tác Ứng dụng

Chúng tôi giám sát cách bạn điều hướng trên Nền tảng, bao gồm việc sử dụng tính năng và các tương tác màn hình. Việc thu thập dữ liệu này là không bắt buộc và bạn có thể hạn chế các quyền này trong cài đặt thiết bị của mình.

Thông báo Hệ thống

Việc bật thông báo cho phép cập nhật theo thời gian thực về trạng thái phê duyệt khoản vay và các tin nhắn dịch vụ thiết yếu, đảm bảo bạn luôn được thông tin về các hoạt động tài khoản quan trọng.

Liên hệ khẩn cấp

Chúng tôi chỉ thu thập thông tin liên hệ khẩn cấp mà bạn nhập thủ công, và sẽ không bao giờ truy cập vào toàn bộ danh bạ điện thoại của bạn. Tất cả dữ liệu được truyền qua giao thức HTTPS đến các máy chủ mã hóa và chỉ được xử lý khi có sự đồng ý rõ ràng của bạn. Thông tin này chỉ được sử dụng cho mục đích bảo đảm an toàn khoản vay, xác minh chống gian lận và đánh giá kiểm soát rủi ro.

Chúng tôi cam kết đảm bảo rằng nội dung tin nhắn cá nhân và các cuộc hội thoại thoại cá nhân tuyệt đối không bao giờ bị đọc, giám sát hoặc tiết lộ. Tất cả thông tin thu thập được chỉ được sử dụng cho các mục đích đã xác minh này và sẽ tự động được xóa khỏi hệ thống của chúng tôi sau khi quá trình đánh giá rủi ro và xác thực danh tính hoàn tất.

2. SỬ DỤNG VÀ XỬ LÝ THÔNG TIN

Bạn bằng văn bản này cấp quyền đồng ý rõ ràng cho Vay Xanh sử dụng Dữ liệu Cá nhân của bạn cho các mục đích sau:

  • Định danh (KYC) & Đánh giá Tín dụng: Thực hiện xác minh danh tính và đánh giá mức độ tín nhiệm bằng cách sử dụng sao kê ngân hàng, phiếu lương và báo cáo tín dụng mà bạn ủy quyền cho chúng tôi thu thập.
  • Quản lý Rủi ro:Giám sát, cải thiện và quản trị Nền tảng đồng thời thực hiện các giao thức phát hiện và ngăn chặn gian lận.
  • Quản lý Quan hệ Khách hàng:Quản lý mối quan hệ giữa chúng tôi với bạn và thông báo cho bạn về các sản phẩm hoặc dịch vụ mà chúng tôi nghĩ rằng bạn có thể thấy hữu ích, bao gồm cả các tài liệu tiếp thị (mà bạn có thể từ chối nhận bất kỳ lúc nào).
  • Tuân thủ Pháp lý:Tuân thủ các quy định và luật pháp hiện hành của Nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.
3. LƯU TRỮ, BẢO MẬT VÀ CHUYỂN DỮ LIỆU
  • Lưu trữ Dữ liệu: Tất cả dữ liệu thu thập được sẽ được tải lên và lưu trữ trên các máy chủ bảo mật của chúng tôi tại địa chỉ: https://bal.vayxanh.tech.
  • Biện pháp Bảo mật:Chúng tôi bảo vệ thông tin của bạn bằng mã hóa AES-256 và tường lửa, tuân thủ nghiêm ngặt Nghị định số 13/2023/NĐ-CP.
  • Lưu giữ Dữ liệu:Chúng tôi cam kết rằng nội dung SMS và cuộc gọi cá nhân không bao giờ bị xâm phạm. Dữ liệu sẽ được tự động xóa sạch sau khi mục đích đánh giá rủi ro kết thúc.
  • Chuyển dữ liệu xuyên biên giới:Đối với dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, chúng tôi tuân thủ nghiêm ngặt Nghị định số 13/2023/NĐ-CP thông qua các điều khoản hợp đồng tiêu chuẩn và các biện pháp bảo vệ nghiêm ngặt.
4. TIẾT LỘ THÔNG TIN

Bạn cung cấp sự đồng ý rõ ràng cho việc tiết lộ Dữ liệu Cá nhân của mình cho bên thứ ba trong các trường hợp sau:

  • Đối tác Tài chính:Cho các tổ chức tài chính được cấp phép, ngân hàng hoặc các đối tác bên thứ ba nhằm mục đích cung cấp Dịch vụ và xử lý hồ sơ vay.
  • Nhà cung cấp Dịch vụ:Cho các bên thứ ba cung cấp dịch vụ phân tích dữ liệu, phát hiện gian lận, đánh giá rủi ro và thu hồi nợ.
  • Yêu cầu Pháp lý: Cho các cơ quan nhà nước có thẩm quyền, chẳng hạn như Ngân hàng Nhà nước Việt Nam hoặc Trung tâm Thông tin Tín dụng Quốc gia (CIC), khi luật pháp yêu cầu.
  • Giao dịch Doanh nghiệp:Trong quá trình sáp nhập, mua lại hoặc để bảo vệ quyền, tài sản hoặc sự an toàn của Vay Xanh và người dùng.
5. QUYỀN CỦA BẠN VỚI TƯ CÁCH LÀ CHỦ THỂ DỮ LIỆU

Theo Nghị định số 13/2023/NĐ-CP, bạn có các quyền sau đối với Dữ liệu Cá nhân của mình:

  • Quyền được biết về việc xử lý Dữ liệu Cá nhân và quyền truy cập dữ liệu đó.
  • Quyền yêu cầu chỉnh sửa dữ liệu không chính xác hoặc xóa Dữ liệu Cá nhân (tùy thuộc vào các nghĩa vụ lưu trữ theo luật định).
  • - Quyền rút lại sự đồng ý bất kỳ lúc nào, quyền phản đối xử lý dữ liệu hoặc quyền yêu cầu chuyển đổi dữ liệu.
6. CÁC ĐIỀU KHOẢN LOẠI TRỪ VÀ TRÁCH NHIỆM

Mặc dù Vay Xanh sử dụng các biện pháp bảo vệ hàng đầu trong ngành, bạn thừa nhận rằng không có việc truyền tải dữ liệu qua Internet nào là an toàn 100%. Vay Xanh không chịu trách nhiệm cho các hành vi vi phạm do lỗi truyền dẫn, sự truy cập bất hợp pháp của bên thứ ba nằm ngoài sự kiểm soát của chúng tôi, hoặc việc bạn không bảo mật thông tin đăng nhập tài khoản của chính mình.

7. LIÊN HỆ VỚI CHÚNG TÔI

Nếu bạn cần thông tin liên quan đến Dữ liệu Cá nhân của mình hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu (DPO) của chúng tôi tại:

  • Email: vayxanh.customersupport@gmail.com
  • Ngôn ngữ: Trong trường hợp có bất kỳ sự mâu thuẫn nào giữa bản tiếng Việt và bất kỳ bản dịch nào khác, bản tiếng Việt sẽ được ưu tiên áp dụng.

PRIVACY POLICY

This Privacy Policy ("Policy") is drafted and implemented by Vay Xanh in accordance with the laws of the Socialist Republic of Vietnam, including but not limited to Decree No. 13/2023/ND-CP on Personal Data Protection (PDPD), the Law on Cybersecurity 2018, and other relevant legal documents. This Policy describes our procedures for the collection, use, storage, processing, disclosure, and protection of Personal Data provided by you as a User while using the Vay Xanh Platform.

1. COLLECTION OF PERSONAL DATA

During your use of the Vay Xanh Platform, we will collect your personal data as defined under Decree No. 13/2023/ND-CP, which may include general personal data and sensitive personal data. You hereby provide us explicit consent to collect the following data:

Identity Authentication

Your full legal name, address, date of birth, contact particulars, marital status, Citizen Identity Card (CCCD) details, and biometric facial imagery.

Camera Access

Permission is requested to facilitate the seamless scanning of ID/CCCD documents. This enables the automated population of required fields, reducing manual entry errors and accelerating the application flow.

Financial Messaging & Call Verification

To uphold security standards and mitigate fraud or money laundering risks, we transmit SMS and Call Log summaries to our encrypted servers via HTTPS. We exclusively analyze SMS data related to financial transactions for credit assessment. Call Log access is strictly limited to automated device validation to ensure that dynamic OTPs are received by the registered user.

Device & Technical Metadata

We retrieve parameters from your mobile hardware, such as the unique Device ID, OS version, IP address, and—subject to your permission—approximate geographical coordinates.

Application Activity & Interaction

We monitor how you navigate the Platform, including feature usage and screen interactions. This data collection is not mandatory, and you may limit these permissions within your device settings.

System Alerts

Enabling notifications allows for real-time updates regarding your loan approval status and essential service messages, ensuring you remain informed of critical account activities.

Emergency Contacts

We only collect the emergency contact information you manually enter, and will never obtain your full phone contact list. All data is transmitted via HTTPS to encrypted servers and processed only with your explicit approval. This information is used solely for loan safety, anti-fraud verification and risk control review.

We solemnly guarantee that private SMS content and personal voice conversations are never read, monitored, or disclosed. All gathered information is used solely for these verified purposes and is automatically purged from our systems once the risk evaluation and identity verification are finalized.

2. USE AND PROCESSING OF INFORMATION

You hereby provide explicit consent for Vay Xanh to use your Personal Data for the following purposes:

  • KYC & Credit Assessment:To conduct identity verification and evaluate creditworthiness using bank statements, payslips, and credit reports that you authorize us to obtain.
  • Risk Management:To monitor, improve, and administer the Platform while implementing fraud detection and prevention protocols.
  • Relationship Management: To manage our relationship with you and inform you about products or services we think you may find useful, including marketing materials (which you may opt out of at any time).
  • Legal Compliance:To comply with applicable laws and regulations of the Socialist Republic of Vietnam.
3. STORAGE, SECURITY, AND TRANSFER
  • Data Hosting: All collected data is uploaded to and stored on our secure servers at https://bal.vayxanh.tech.
  • Security Measures: We protect your information using AES-256 encryption and firewalls in strict compliance with Decree No. 13/2023/ND-CP.
  • Data Retention: We solemnly guarantee that private SMS content and personal voice conversations are never read, monitored, or disclosed. All gathered information is automatically purged from our systems once the risk evaluation and identity verification are finalized.
  • Cross-Border Transfer: For data transferred outside Vietnam, we strictly comply with Decree No. 13/2023/ND-CP through standard contractual clauses and rigorous protection measures.
4. DISCLOSURE OF INFORMATION

You provide explicit consent to the disclosure of your Personal Data to third parties in the following circumstances:

  • Financial Partners: To licensed financial institutions, banks, or third-party partners for the purpose of providing Services and processing loan applications.
  • Service Providers: To third-party service providers for data analysis, fraud detection, risk assessment, and debt collection.
  • Legal Mandates: To competent state authorities, such as the State Bank of Vietnam or the National Credit Information Center (CIC), when required by law.
  • Corporate Transactions: In the course of mergers, acquisitions, or to protect the rights, property, or safety of Vay Xanh and its users.
5. YOUR RIGHTS AS A DATA SUBJECT

Under Decree No. 13/2023/ND-CP, you have the following rights with respect to your Personal Data:

  • The right to be informed about the processing of your Personal Data and to access said data.
  • The right to request rectification of inaccurate data or the erasure of your Personal Data (subject to legal retention obligations).
  • The right to withdraw consent at any time, object to processing, or request data portability.
6. EXCLUSIONS AND LIABILITY

While Vay Xanh uses industry-leading safeguards, you acknowledge that no Internet transmission is 100% secure. Vay Xanh is not liable for breaches caused by transmission errors, third-party illegal access beyond our control, or your failure to secure your own account credentials.

7. CONTACT US

If you require information regarding your Personal Data or wish to exercise your rights, please contact our Data Protection Officer (DPO) at:

  • Email: vayxanh.customersupport@gmail.com
  • Language: In the event of any inconsistency between the Vietnamese language version and any translated version, the Vietnamese version shall prevail.