Giới Thiệu

QMFund Vay

THỎA THUẬN VỀ QUYỀN RIÊNG TƯ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

Áp dụng cho ứng dụng QMFund Vay trên iOS và dịch vụ vay tiêu dùng trả góp liên quan

Thỏa thuận này do QUỸ TÍN DỤNG NHÂN DÂN QUANG MINH (QUANG MINH PEOPLE'S CREDIT FUND, sau đây gọi là “Quỹ”) ban hành. Quỹ áp dụng các nguyên tắc hợp pháp, đúng mục đích, cần thiết, minh bạch và an toàn để giải thích nhóm dữ liệu, nguồn dữ liệu, mục đích, quyền trên thiết bị, bên tiếp nhận, thời hạn lưu giữ, việc xóa dữ liệu và quyền của khách hàng trong quá trình cung cấp dịch vụ QMFund Vay. Thỏa thuận chỉ điều chỉnh việc xử lý dữ liệu cá nhân, không phải là cam kết cấp tín dụng, quyết định phê duyệt hoặc hợp đồng vay; quan hệ vay cụ thể được xác lập theo tài liệu mà khách hàng xác nhận riêng.

Điều 1. Thuật ngữ, mục đích và phạm vi áp dụng

1.1 Thỏa thuận áp dụng đối với khách hàng sử dụng QMFund Vay (sau đây gọi là “Ứng dụng”) trên thiết bị iOS để tạo tài khoản, kê khai hoặc gửi hồ sơ, xác minh danh tính, theo dõi yêu cầu, nhận nhắc thanh toán, quản lý thông tin khoản vay, liên hệ hỗ trợ hoặc gửi yêu cầu về dữ liệu.

1.2 “Dữ liệu cá nhân” là thông tin có thể nhận diện một cá nhân trực tiếp hoặc gián tiếp, cùng thông tin gắn với tài khoản, hồ sơ vay, thiết bị hoặc lịch sử dịch vụ cụ thể. “Xử lý” bao gồm thu thập, ghi nhận, sắp xếp, truyền, truy cập, đối chiếu, sử dụng, chia sẻ, lưu giữ, xóa, ẩn danh hóa hoặc thao tác khác đối với dữ liệu. “Quyền trên thiết bị” là khả năng truy cập chức năng hoặc thông tin do khách hàng cấp qua hệ điều hành iOS.

1.3 Dịch vụ dành cho công dân Việt Nam từ đủ 18 tuổi, có giấy tờ tùy thân hợp lệ theo yêu cầu của hệ thống và đáp ứng điều kiện sử dụng. Khách hàng không được đăng ký hoặc gửi hồ sơ dưới danh tính của người khác; khi phát hiện người cung cấp dữ liệu không đủ điều kiện, thông tin không trung thực hoặc rủi ro an toàn, Quỹ có quyền tạm dừng, giới hạn hoặc chấm dứt việc xử lý liên quan.

1.4 Thỏa thuận áp dụng cho dữ liệu do Quỹ trực tiếp xử lý và dữ liệu do đơn vị được Quỹ thuê xử lý trong phạm vi nhiệm vụ. Bên được thuê không được lấy lý do thực hiện công việc để tiếp cận dữ liệu vượt mức cần thiết hoặc thay đổi mục đích đã công bố.

Điều 2. Đơn vị chịu trách nhiệm, đầu mối liên hệ và nguyên tắc xử lý

2.1 Quỹ là đơn vị vận hành Ứng dụng và chịu trách nhiệm đối với việc xử lý dữ liệu thuộc phạm vi của mình. Địa chỉ đăng ký: Số nhà 210, đường Quang Minh, xã Quang Minh, TP Hà Nội, Việt Nam. Mọi yêu cầu về dữ liệu cá nhân, bao gồm truy cập, chỉnh sửa, rút lại sự đồng ý, xóa dữ liệu, khiếu nại hoặc yêu cầu giải thích, được tiếp nhận tại info@quangminhpeoplescreditfund.com.

2.2 Quỹ xử lý dữ liệu trên căn cứ pháp lý phù hợp với từng hoạt động, bao gồm sự đồng ý rõ ràng khi pháp luật yêu cầu, nhu cầu cung cấp dịch vụ do khách hàng chủ động yêu cầu, nghĩa vụ pháp lý, bảo vệ tài khoản và an toàn giao dịch, cùng các căn cứ khác được pháp luật cho phép. Việc chỉ đọc Thỏa thuận, tiếp tục xem màn hình hoặc không phản hồi không thay thế cho sự xác nhận rõ ràng.

2.3 Quỹ tuân thủ nguyên tắc giới hạn mục đích, tối thiểu hóa dữ liệu, phạm vi cần thiết, tính chính xác, bảo mật và khả năng kiểm tra. Dữ liệu được thu thập phải có liên quan trực tiếp đến hồ sơ, xác minh, quản lý khoản vay, an toàn dịch vụ hoặc nghĩa vụ pháp lý; mục đích mới vượt phạm vi đã thông báo sẽ được giải thích và lấy sự đồng ý cần thiết khi pháp luật yêu cầu.

2.4 Việc gửi hồ sơ, chấp thuận Thỏa thuận và cấp quyền trên thiết bị là những lựa chọn độc lập. Khách hàng quyết định từng quyền và có thể thay đổi trong phần Cài đặt của iOS; một lần chấp thuận không làm Ứng dụng mặc nhiên có quyền truy cập toàn bộ thiết bị.

2.5 Quỹ không bán dữ liệu cá nhân và không sử dụng dữ liệu cho quảng cáo, tiếp thị hoặc lập hồ sơ thương mại không liên quan đến dịch vụ vay. Thông báo dịch vụ, cảnh báo an toàn và nhắc thanh toán cần thiết không được xem là quảng cáo không liên quan. Việc cấp một quyền không đồng nghĩa với việc khách hàng đồng ý cho chức năng khác.

2.6 Khách hàng có trách nhiệm bảo đảm thông tin cung cấp là trung thực, chính xác, đầy đủ và được cập nhật. Khi phát hiện thông tin sai, lỗi thời hoặc bị người khác sử dụng, khách hàng cần liên hệ đầu mối chính thức để yêu cầu chỉnh sửa hoặc kiểm tra.

Điều 3. Thông tin sản phẩm vay và nguyên tắc công khai nghĩa vụ

3.1 Ứng dụng hỗ trợ khách hàng đủ điều kiện gửi yêu cầu vay tiêu dùng trả góp. Theo phạm vi sản phẩm được hiển thị tại thời điểm áp dụng, số tiền một khoản vay có thể từ 1.000.000 đến 43.000.000 VND, thời hạn có thể từ 91 đến 180 ngày và APR không vượt quá 23,6%; hạn mức, thời hạn, lãi suất, phí và sản phẩm khả dụng cụ thể phụ thuộc vào hồ sơ, điều kiện áp dụng và tài liệu vay chính thức.

3.2 Trước khi khách hàng xác nhận khoản vay cụ thể, trang dịch vụ hoặc tài liệu liên quan cần trình bày theo cách dễ hiểu số tiền gốc, lãi suất hoặc APR, phí một lần hoặc định kỳ, tổng số tiền phải trả, ngày và lịch thanh toán, hậu quả có thể phát sinh khi chậm thanh toán và kênh hỗ trợ. Khách hàng cần kiểm tra các thông tin này trước khi xác nhận; Thỏa thuận này không thay thế tài liệu vay về số tiền, phí hoặc nghĩa vụ thanh toán.

3.3 Việc gửi hồ sơ chỉ đưa yêu cầu vào quy trình tiếp nhận, xác minh và đánh giá, không bảo đảm khoản vay được phê duyệt, giải ngân hoặc cấp một hạn mức cụ thể. Quỹ có thể phê duyệt, điều chỉnh, yêu cầu bổ sung hoặc từ chối xử lý dựa trên điều kiện áp dụng, tính đầy đủ của hồ sơ, xác minh danh tính, kiểm soát rủi ro và quy trình nội bộ.

3.4 Đóng tài khoản, thu hồi quyền trên thiết bị hoặc gửi yêu cầu dữ liệu không tự động chấm dứt nghĩa vụ thanh toán, đối soát, thông báo hoặc nghĩa vụ khác trong tài liệu vay đã có hiệu lực. Khi xử lý yêu cầu dữ liệu, Quỹ phân biệt tình trạng tài khoản với quan hệ khoản vay đang tồn tại.

Điều 4. Nguồn, nhóm dữ liệu và mục đích xử lý

4.1 Dữ liệu khách hàng chủ động kê khai có thể gồm họ tên, số điện thoại, ngày sinh, giới tính, số CCCD hoặc CMND, thông tin trên giấy tờ tùy thân, địa chỉ cư trú, nghề nghiệp, thu nhập, thông tin liên hệ, mục đích vay và nội dung khác trên biểu mẫu. Quỹ dùng nhóm dữ liệu này để nhận biết người yêu cầu, lập tài khoản, xác minh hồ sơ, đánh giá điều kiện dịch vụ và liên lạc với khách hàng.

4.2 Ảnh giấy tờ, ảnh chân dung, hình ảnh khuôn mặt và tài liệu do khách hàng chụp hoặc chọn từ thư viện ảnh được dùng để đối chiếu danh tính, kiểm tra tính đầy đủ, xác thực tài liệu, phòng ngừa việc mạo danh và xử lý yêu cầu do khách hàng gửi. Nhóm dữ liệu này có thể nhạy cảm và được giới hạn truy cập, lưu giữ theo mức rủi ro tương ứng.

4.3 Quỹ có thể ghi nhận đăng ký tài khoản, đăng nhập, liên kết thiết bị, gửi hồ sơ, bổ sung tài liệu, kết quả xác minh, các mốc thẩm định, thanh toán và nhắc thanh toán, cùng phản hồi hỗ trợ, khiếu nại và tranh chấp. Các bản ghi phục vụ theo dõi quy trình, quản lý khoản vay, hỗ trợ sau giải ngân, đối soát, kiểm toán, phòng chống gian lận và thực hiện nghĩa vụ pháp lý.

4.4 Để duy trì hoạt động và an toàn tài khoản, Quỹ có thể xử lý model thiết bị, phiên bản iOS, ngôn ngữ hệ thống, địa chỉ IP, loại và thông số mạng cơ bản, mã nhận diện thiết bị, mã ứng dụng, phiên bản Ứng dụng, nhật ký lỗi và thông số vận hành cần thiết. Nhóm dữ liệu này hỗ trợ giám sát ổn định, khắc phục lỗi, phát hiện đăng nhập bất thường, bảo vệ tài khoản và phân tích sự kiện an toàn.

4.5 Từ dữ liệu khách hàng gửi, dữ liệu được cấp quyền và lịch sử thao tác, Quỹ có thể hình thành kết quả xác minh, kết luận về tính nhất quán hoặc cảnh báo an toàn. Các kết quả này chỉ phục vụ xác minh hồ sơ, bảo vệ tài khoản, phòng chống gian lận hoặc vận hành dịch vụ, không nhằm lập hồ sơ về đời sống riêng tư ngoài phạm vi đó.

4.6 Khi cung cấp thông tin người khác làm người liên hệ tham chiếu, khách hàng phải có căn cứ phù hợp và phải thông báo, lấy sự đồng ý khi pháp luật yêu cầu. Việc chủ thiết bị cấp quyền danh bạ không thay thế sự đồng ý của chính người liên hệ; người liên hệ có thể gửi yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu tới đầu mối được nêu trong Thỏa thuận.

4.7 Quỹ thường nhận dữ liệu từ nội dung khách hàng gửi trực tiếp, chức năng thiết bị được khách hàng cho phép, nhật ký hoạt động của Ứng dụng, trao đổi với bộ phận hỗ trợ và các bản ghi dịch vụ được phép thu thập. Quỹ không mở rộng nguồn dữ liệu bằng phương thức chưa được giải thích cho khách hàng.

Điều 5. Quy tắc quản lý quyền trên thiết bị

5.1 Quyền trên thiết bị không nhằm tạo quyền kiểm soát chung đối với thiết bị mà chỉ phục vụ một chức năng xác định. Ứng dụng yêu cầu truy cập khi khách hàng mở chức năng, thực hiện thao tác hoặc khi iOS cho phép trong ngữ cảnh dịch vụ; phạm vi truy cập được giới hạn ở trường dữ liệu, thời gian và tần suất cần thiết.

5.2 Tại màn hình xin quyền, khách hàng có thể cho phép, từ chối hoặc thay đổi lựa chọn trong phần Cài đặt của iOS. Quỹ không lấy việc từ chối quyền không cần thiết làm điều kiện duy nhất để tiếp cận khoản vay; nếu một quyền là điều kiện kỹ thuật của chức năng, Quỹ giải thích chức năng đó sẽ không dùng được hoặc hồ sơ có thể thiếu dữ liệu ra sao.

5.3 Dữ liệu phát sinh từ quyền được đưa vào quy trình xử lý thông qua giao diện được kiểm soát. Quỹ áp dụng phân tách nhiệm vụ, quyền tối thiểu, xác thực tài khoản, ghi nhận thao tác và giám sát bất thường; dữ liệu được bảo vệ khi truyền bằng HTTPS/TLS hoặc biện pháp tương đương, đồng thời áp dụng mã hóa lưu trữ, bảo vệ sao lưu và kiểm tra truy cập theo tính chất dữ liệu.

5.4 Dữ liệu từ quyền chỉ được lưu giữ trong phạm vi mục đích tương ứng, thời gian cung cấp dịch vụ và nghĩa vụ lưu trữ pháp lý. Thu hồi quyền hạn chế các lần truy cập mới nhưng không tự động xóa dữ liệu đã gửi hoặc được lưu hợp pháp; khách hàng có thể nêu rõ yêu cầu xóa, hạn chế hoặc chấm dứt sử dụng.

5.5 Quyền danh bạ: chọn người liên hệ tham chiếu

5.5.1 Mục đích và kích hoạt: Quyền danh bạ giúp khách hàng chọn nhanh người liên hệ tham chiếu khi hoàn thiện hồ sơ, giảm lỗi nhập tay và hỗ trợ đối chiếu tính nhất quán khi cần. Việc truy cập bắt đầu khi khách hàng mở chức năng chọn liên hệ và chủ động thực hiện thao tác, không nhằm quét danh bạ ở chế độ nền.

5.5.2 Sử dụng và luồng dữ liệu: Ứng dụng đưa các trường thông tin do khách hàng chọn vào hồ sơ hoặc bước xác minh hiện tại; các liên hệ không được chọn không thuộc phạm vi dữ liệu nghiệp vụ của chức năng này. Chỉ nhân sự và bên được ủy quyền thực hiện xác minh, xử lý hồ sơ hoặc bảo vệ dịch vụ mới được tiếp cận phần thông tin cần thiết.

5.5.3 Bảo mật và việc từ chối: Thông tin danh bạ được bảo vệ theo mức an toàn của dữ liệu hồ sơ, truyền qua kênh được kiểm soát và truy cập theo vai trò. Ứng dụng không tự gọi điện, gửi tin nhắn, tiếp thị tới người liên hệ hoặc dùng danh bạ cho quảng cáo chỉ vì quyền đã được cấp. Khi từ chối, khách hàng có thể nhập liên hệ bằng phương thức khác; dữ liệu đã gửi được xử lý theo Điều 8.

5.6 Quyền camera: chụp giấy tờ và hình ảnh xác minh

5.6.1 Mục đích và kích hoạt: Camera phục vụ xác minh danh tính, chụp giấy tờ, ảnh chân dung hoặc hình ảnh khuôn mặt khi khách hàng chủ động thực hiện thao tác, giúp đối chiếu người đăng ký với tài liệu và nhận diện ảnh mờ, thiếu trang, mạo danh hoặc dấu hiệu giả mạo rõ ràng. Camera chỉ được kích hoạt từ thao tác chụp, quét hoặc xác minh trên màn hình tương ứng.

5.6.2 Sử dụng và luồng dữ liệu: Hình ảnh được đưa vào quy trình xác minh của hồ sơ hiện tại và có thể được nhân sự được phân quyền hoặc đơn vị xác minh danh tính, kiểm soát rủi ro được ủy quyền xử lý trong mức cần thiết. Quyền camera không cho phép Quỹ tự mở camera, xem liên tục hoặc truy cập nguồn hình ảnh khác mà khách hàng chưa gửi.

5.6.3 Bảo mật và việc từ chối: Hình ảnh được bảo vệ khi truyền, lưu và truy cập bằng HTTPS/TLS, phân quyền, ghi nhận thao tác và kiểm soát thời hạn lưu giữ. Từ chối quyền làm bước chụp trực tiếp không hoàn tất nhưng khách hàng có thể dùng phương thức cung cấp tài liệu hợp pháp khác; ảnh đã tải lên không tự động bị xóa khi thu hồi quyền camera.

5.7 Quyền thư viện ảnh: chọn tệp đã có trên thiết bị

5.7.1 Mục đích và kích hoạt: Quyền thư viện ảnh giúp khách hàng chọn ảnh giấy tờ, ảnh chân dung hoặc tài liệu liên quan đã lưu trên thiết bị, phù hợp khi khách hàng muốn dùng tệp có sẵn thay vì chụp lại. Quyền chỉ được kích hoạt khi khách hàng mở trình chọn ảnh và chọn tệp.

5.7.2 Sử dụng và luồng dữ liệu: Ứng dụng chỉ nhận ảnh hoặc tệp do khách hàng xác định và gửi, không quét, phân tích hoặc tải lên toàn bộ thư viện ảnh chỉ vì quyền đã được cấp. Tệp được chọn chỉ phục vụ hồ sơ, xác minh danh tính, bổ sung tài liệu hoặc yêu cầu của khách hàng và được quản lý theo tiêu chuẩn bảo vệ của hình ảnh camera.

5.7.3 Bảo mật và việc từ chối: Dữ liệu thư viện ảnh truyền qua giao diện được kiểm soát và được tách theo mã hồ sơ, vai trò truy cập. Từ chối quyền chỉ ảnh hưởng việc chọn tệp từ thư viện; khách hàng vẫn có thể dùng camera hoặc cách gửi khác. Việc xóa, hạn chế sử dụng hoặc chỉnh sửa tệp đã gửi được thực hiện theo yêu cầu dữ liệu.

5.8 Quyền micro: trao đổi và xác minh bằng âm thanh hoặc video

5.8.1 Mục đích và kích hoạt: Quyền micro phục vụ phiên xác nhận bằng âm thanh hoặc video, hỗ trợ khách hàng và bước kiểm tra liên quan do khách hàng chủ động bắt đầu, để tiếp nhận giọng nói phát sinh trong phiên. Khi không có quyền micro, Ứng dụng không thể nhận âm thanh cần thiết cho chức năng đó.

5.8.2 Sử dụng và luồng dữ liệu: Việc tiếp nhận âm thanh chỉ diễn ra trong phiên chức năng do khách hàng khởi tạo và giới hạn ở nội dung liên quan đến yêu cầu đang xử lý. Quỹ không duy trì ghi âm liên tục, không tiếp nhận âm thanh khi Ứng dụng chạy ở chế độ nền và không mở phiên ghi âm mới nếu khách hàng không chủ động sử dụng; khi phiên kết thúc, việc tiếp nhận phải dừng.

5.8.3 Bảo mật, lưu giữ và việc từ chối: Dữ liệu âm thanh được quản lý như dữ liệu liên lạc nhạy cảm, áp dụng phân quyền, bảo vệ khi truyền, ghi nhận thao tác và thời hạn lưu giữ; chỉ nhân sự hoặc bên được ủy quyền xác minh, hỗ trợ hoặc bảo vệ dịch vụ được tiếp cận. Khách hàng có thể từ chối hoặc thu hồi quyền; việc thu hồi chỉ hạn chế truy cập mới và không tự động xóa âm thanh đã gửi, trừ khi có yêu cầu dữ liệu phù hợp.

5.9 Quyền vị trí: đối chiếu khu vực và phòng chống gian lận

5.9.1 Mục đích và kích hoạt: Dữ liệu vị trí hỗ trợ đối chiếu khu vực sử dụng thiết bị với khu vực phục vụ, khu vực trên hồ sơ hoặc tín hiệu an toàn bất thường, giúp Quỹ nhận diện sự không nhất quán cần kiểm tra thêm. Ứng dụng chỉ xin quyền trong bước nghiệp vụ liên quan và trong phạm vi iOS cho phép.

5.9.2 Sử dụng và luồng dữ liệu: Kết quả vị trí chủ yếu phục vụ kiểm tra khu vực, đánh giá an toàn hồ sơ và hỗ trợ phòng chống gian lận, không nhằm lập nhật ký hành trình hoặc theo dõi liên tục hoạt động cá nhân. Quỹ chỉ cung cấp kết quả cần thiết cho người và bên được ủy quyền thực hiện xác minh, kiểm soát rủi ro hoặc bảo vệ dịch vụ.

5.9.3 Bảo mật và việc từ chối: Dữ liệu vị trí được giới hạn truy cập theo mức độ nhạy cảm, ghi nhận mục đích sử dụng và xóa hoặc ẩn danh hóa khi hết thời hạn cần thiết. Từ chối hoặc thu hồi quyền có thể khiến bước kiểm tra phụ thuộc vị trí thiếu thông tin; khách hàng có thể hỏi bộ phận hỗ trợ về ảnh hưởng cụ thể. Việc thu hồi không tự xóa kết quả vị trí đã gửi.

5.10 Quyền lịch: tạo lời nhắc liên quan đến khoản vay

5.10.1 Mục đích và kích hoạt: Quyền lịch được dùng để tạo hoặc đồng bộ lời nhắc trên thiết bị theo ngày đến hạn, lịch thanh toán, mốc xử lý hồ sơ hoặc mốc dịch vụ khác, giúp khách hàng nhớ thời điểm cần thực hiện công việc. Quyền được kích hoạt khi khách hàng chủ động chọn bật lời nhắc hoặc đồng bộ.

5.10.2 Sử dụng và luồng dữ liệu: Ứng dụng chỉ xử lý ngày, tiêu đề và mốc dịch vụ cần thiết để tạo lời nhắc khoản vay, không phân tích cuộc hẹn, ghi chú hoặc lịch riêng không liên quan. Nội dung nhắc được kiểm soát theo tài khoản và chức năng khi đồng bộ giữa Ứng dụng và thiết bị.

5.10.3 Bảo mật và việc từ chối: Dữ liệu lịch liên quan được bảo vệ cùng bản ghi dịch vụ và nhật ký quyền. Từ chối hoặc tắt quyền chỉ ảnh hưởng tiện ích nhắc trên thiết bị, không thay đổi ngày đến hạn hoặc nghĩa vụ thanh toán trong tài liệu vay; khách hàng cần tự kiểm tra lịch khi không dùng lời nhắc.

5.11 Quyền thông báo: thông tin dịch vụ, thanh toán và an toàn

5.11.1 Mục đích và kích hoạt: Thông báo dùng để gửi tiến độ hồ sơ, kết quả xem xét, thay đổi tài khoản, lịch thanh toán, cập nhật dịch vụ quan trọng và cảnh báo an toàn. Hệ thống chỉ tạo thông báo khi có sự kiện dịch vụ tương ứng, khách hàng chủ động đăng ký hoặc có nhu cầu bảo vệ tài khoản.

5.11.2 Sử dụng và luồng dữ liệu: Nội dung thông báo giới hạn ở thông tin liên quan trực tiếp đến tài khoản hoặc dịch vụ. Mã nhận diện kênh đẩy và bản ghi gửi được dùng để kiểm tra trạng thái, xử lý lỗi và bảo vệ kênh thông báo, không dùng cho quảng cáo không liên quan.

5.11.3 Bảo mật và việc từ chối: Khách hàng quản lý quyền thông báo trong Cài đặt iOS. Quỹ sử dụng kiểm tra tài khoản, kiểm soát kênh và nhật ký gửi để giảm nguy cơ gửi nhầm hoặc giả mạo. Tắt thông báo đẩy không đóng tài khoản, không hủy nghĩa vụ vay và không tự rút lại các hoạt động xử lý khác; khách hàng cần xem thông tin quan trọng trong Ứng dụng.

5.12 App Tracking Transparency (ATT) và IDFA

5.12.1 Mục đích và kích hoạt: ATT là cơ chế của iOS kiểm soát theo dõi giữa các ứng dụng. Chỉ khi khách hàng cho phép rõ ràng tại thông báo hệ thống, Ứng dụng mới có thể đọc IDFA để xác định nguồn cài đặt, đo lường kênh quảng bá, cải thiện trải nghiệm và nhận biết một số tín hiệu bất thường liên quan đến an toàn dịch vụ.

5.12.2 Sử dụng và luồng dữ liệu: IDFA không phải là căn cứ duy nhất để phê duyệt khoản vay và không được dùng để đọc danh bạ, thư viện ảnh, micro, lịch hoặc vị trí. Mã chỉ được truyền trong phạm vi được phép tới đơn vị được ủy quyền phụ trách đo lường cài đặt, phân tích sản phẩm hoặc an toàn dịch vụ, theo nguyên tắc trường dữ liệu tối thiểu và truy cập có kiểm soát.

5.12.3 Bảo mật và việc từ chối: Quỹ tôn trọng lựa chọn ATT của iOS và chỉ ghi nhận trạng thái cần thiết để tránh yêu cầu lặp lại. Từ chối hoặc tắt theo dõi không ảnh hưởng đăng ký vay, xác minh danh tính, quản lý tài khoản và xem thông tin thanh toán; bản ghi đo lường đã hình thành được xử lý theo quy tắc lưu giữ, khách hàng có thể gửi yêu cầu dữ liệu cụ thể.

5.13 Thông tin nhận diện kỹ thuật không cần quyền thiết bị bổ sung

5.13.1 Để ngăn đăng nhập bất thường, duy trì ổn định và khắc phục lỗi, Ứng dụng có thể xử lý phiên bản Ứng dụng, phiên bản hệ thống, thông số mạng, địa chỉ IP, mã nhận diện thiết bị hoặc thông tin lỗi mà không truy cập nội dung nhạy cảm của thiết bị. Việc này không đồng nghĩa với việc mở camera, micro, vị trí, thư viện ảnh hoặc lịch.

5.13.2 Thông tin kỹ thuật chỉ được dùng trong phạm vi an toàn tài khoản, vận hành hệ thống, kiểm toán hoặc nghĩa vụ pháp lý. Quỹ giới hạn việc sử dụng bằng phân quyền, nhật ký và thời hạn lưu giữ, không tự động chuyển sang quảng cáo, tiếp thị hoặc phân tích đời sống riêng tư.

Điều 6. Hoạt động xử lý, bên tiếp nhận và giới hạn ủy quyền

6.1 Quỹ có thể cung cấp phần dữ liệu cần thiết cho đơn vị hỗ trợ phát triển kỹ thuật, lưu trữ, an ninh mạng, xác minh danh tính, hỗ trợ khách hàng, đối soát thanh toán, kiểm soát rủi ro hoặc quản lý khoản vay. Mỗi đơn vị chỉ được tiếp cận thông tin phù hợp với nhiệm vụ.

6.2 Trước khi chia sẻ, Quỹ đánh giá mục đích, mức cần thiết, vai trò của bên nhận và năng lực bảo vệ dữ liệu, đồng thời áp dụng hợp đồng, quyền truy cập, nghĩa vụ bảo mật, nhật ký hoặc biện pháp kiểm soát khác. Bên được ủy quyền không được dùng dữ liệu cho tiếp thị riêng, bán dữ liệu, lập hồ sơ không liên quan hoặc chuyển tiếp trái phép.

6.3 Khi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan giám sát đưa ra yêu cầu hợp pháp, hoặc việc cung cấp là cần thiết để ngăn rủi ro an toàn nghiêm trọng, Quỹ có thể cung cấp thông tin cần thiết và lưu lại hồ sơ yêu cầu, trong phạm vi pháp luật cho phép.

6.4 Khi thay đổi mô hình vận hành, sáp nhập, tái cấu trúc hoặc chuyển giao dịch vụ, tổ chức nhận chuyển giao hợp pháp có thể tiếp nhận dữ liệu liên quan trong phạm vi được phép. Quỹ yêu cầu tổ chức nhận chuyển giao tiếp tục tuân thủ nghĩa vụ bảo mật, giới hạn mục đích, kiểm soát truy cập và lưu giữ áp dụng.

6.5 Quỹ không bán dữ liệu cá nhân và không chia sẻ hồ sơ để phục vụ quảng cáo, tiếp thị hoặc lập hồ sơ thương mại không liên quan. Việc hỗ trợ xác minh danh tính, kiểm soát rủi ro hoặc quản lý khoản vay không có nghĩa đối tác được mở toàn bộ hồ sơ khách hàng.

Điều 7. An toàn dữ liệu, kiểm soát truy cập và xử lý sự cố

7.1 Căn cứ vào loại dữ liệu, mục đích và mức rủi ro, Quỹ áp dụng phân quyền, xác thực tài khoản, quyền tối thiểu, phân tách nhiệm vụ, lưu vết thao tác, giám sát bất thường, mã hóa khi truyền tải và biện pháp bảo vệ lưu trữ, sao lưu phù hợp nhằm giảm nguy cơ truy cập, tiết lộ, sửa đổi, mất mát hoặc phá hủy trái phép.

7.2 Dữ liệu giấy tờ tùy thân, hình ảnh khuôn mặt, âm thanh, vị trí và thông tin danh bạ được kiểm soát ở mức chặt chẽ hơn. Nhân sự được phân quyền chỉ được truy cập trường thông tin cần thiết cho nhiệm vụ; thao tác xem, tải hoặc trích xuất có thể được ghi nhận, kiểm tra và rà soát định kỳ.

7.3 Khi truyền dữ liệu giữa Ứng dụng và máy chủ, Quỹ sử dụng HTTPS/TLS hoặc biện pháp tương đương; tùy khả năng hệ thống, Quỹ áp dụng mã hóa lưu trữ, quản lý khóa hoặc thông tin xác thực, tách biệt bản sao lưu và kiểm tra khôi phục. Biện pháp có thể được cập nhật theo thay đổi kỹ thuật, đánh giá rủi ro và yêu cầu áp dụng.

7.4 Khi phát hiện hoặc có cơ sở hợp lý để nghi ngờ sự cố an toàn dữ liệu, Quỹ sẽ áp dụng biện pháp cô lập, hạn chế truy cập, điều tra, khôi phục và giảm thiểu rủi ro; khi pháp luật yêu cầu hoặc thực sự cần thiết, Quỹ sẽ thông báo cho người bị ảnh hưởng hoặc cơ quan liên quan bằng phương thức phù hợp.

7.5 Khách hàng phải bảo vệ thiết bị, tài khoản, mật khẩu và mã xác thực, không cung cấp cho người không chính thức. Nếu có người tự nhận hỗ trợ Ứng dụng và yêu cầu mật khẩu, mã xác thực, toàn bộ thư viện ảnh hoặc dữ liệu không liên quan, khách hàng cần kiểm tra trước qua email chính thức của Quỹ.

Điều 8. Thời hạn lưu giữ, xóa dữ liệu và đóng tài khoản

8.1 Quỹ chỉ lưu giữ dữ liệu trong thời gian cần để hoàn thành mục đích đã thông báo, vận hành dịch vụ, quản lý khoản vay, xử lý khiếu nại và tranh chấp, kiểm toán, phòng chống gian lận hoặc tuân thủ nghĩa vụ pháp lý. Khi hết thời hạn cần thiết hoặc không còn căn cứ hợp pháp, Quỹ sẽ xóa, ẩn danh hóa hoặc chấm dứt sử dụng dữ liệu.

8.2 Đối với hồ sơ khách hàng đã bắt đầu nhưng chưa hoàn tất, hồ sơ bị từ chối và không hình thành quan hệ dịch vụ tiếp tục, Quỹ về nguyên tắc xóa hoặc ẩn danh hóa trong thời hạn không quá 30 ngày kể từ khi mục đích xử lý kết thúc. Trường hợp có nghĩa vụ lưu giữ, tranh chấp, điều tra gian lận hoặc yêu cầu hợp lệ khác, dữ liệu chỉ được giữ trong mức cần thiết và phải ghi nhận lý do.

8.3 Đối với hồ sơ đã hình thành quan hệ vay hoặc quan hệ dịch vụ liên tục, Quỹ về nguyên tắc lưu giữ không quá 05 năm kể từ khi quan hệ dịch vụ chấm dứt, trong giới hạn của pháp luật, nghĩa vụ hợp đồng, xử lý tranh chấp, kiểm toán và phòng chống gian lận. Nếu pháp luật yêu cầu thời hạn dài hơn, áp dụng thời hạn pháp luật; dữ liệu vượt mục đích không được dùng cho mục đích khác.

8.4 Bản ghi phát sinh từ quyền trên thiết bị được quản lý theo quy tắc lưu giữ của chức năng và dữ liệu tài khoản tương ứng. Thu hồi quyền chỉ ngăn các lần truy cập mới; dữ liệu đã nhận hợp pháp không tự biến mất khi quyền bị tắt, nhưng Quỹ xem xét yêu cầu xóa, hạn chế hoặc chấm dứt sử dụng theo quy định.

8.5 Khách hàng có thể dùng chức năng đóng tài khoản trong Ứng dụng hoặc gửi yêu cầu tới info@quangminhpeoplescreditfund.com, ghi rõ yêu cầu đóng tài khoản, xóa dữ liệu, hạn chế xử lý, rút lại sự đồng ý hoặc kết hợp nhiều yêu cầu. Quỹ có thể xác minh danh tính và xem xét tình trạng khoản vay, nghĩa vụ lưu giữ, công việc chưa hoàn tất để xác định phạm vi thực hiện.

8.6 Đóng tài khoản hoặc xóa Ứng dụng không tự chấm dứt khoản vay, nghĩa vụ thanh toán, đối soát, thông báo hoặc xử lý tranh chấp đã phát sinh. Quỹ phân biệt trạng thái tài khoản với hồ sơ nghiệp vụ cần lưu và thông báo phần đã hoàn tất, phần thực hiện một phần hoặc phần chưa thể xóa do có căn cứ lưu giữ.

Điều 9. Quyền của khách hàng, cách yêu cầu và kết quả xử lý

9.1 Trong phạm vi pháp luật áp dụng, khách hàng có quyền biết dữ liệu và mục đích xử lý, yêu cầu truy cập hoặc nhận bản sao, cập nhật hoặc chỉnh sửa dữ liệu không chính xác, rút lại sự đồng ý đối với hoạt động dựa trên sự đồng ý, yêu cầu xóa hoặc chấm dứt sử dụng dữ liệu và thực hiện các quyền khác được pháp luật bảo vệ.

9.2 Yêu cầu được gửi tới info@quangminhpeoplescreditfund.com, nên nêu họ tên, phương thức liên hệ, tài khoản hoặc mã hồ sơ, phạm vi dữ liệu, nội dung yêu cầu và cách nhận phản hồi. Khách hàng không đưa mật khẩu, mã xác thực hoặc toàn bộ giấy tờ tùy thân không cần thiết vào email.

9.3 Để tránh cung cấp hoặc xóa dữ liệu theo yêu cầu của người không có quyền, Quỹ có thể yêu cầu xác minh danh tính hợp lý. Quỹ xem xét phạm vi yêu cầu, tình trạng khoản vay, nghĩa vụ lưu trữ, quyền của người khác và khả năng thực hiện của hệ thống, sau đó phản hồi trong thời hạn áp dụng hoặc giải thích giới hạn.

9.4 Khi không đồng ý với quyền hoặc hoạt động xử lý, khách hàng có thể dừng chức năng tương ứng, thu hồi quyền trong iOS hoặc gửi yêu cầu chính thức. Quỹ giải thích ảnh hưởng cụ thể của việc từ chối hoặc thu hồi đối với hồ sơ, nhắc lịch, xác minh hoặc việc xem thông tin thanh toán.

9.5 Nếu có thắc mắc về kết quả xử lý dữ liệu, việc sử dụng quyền hoặc đóng tài khoản, khách hàng có thể yêu cầu Quỹ kiểm tra, giải thích hoặc điều chỉnh qua đầu mối chính thức. Quỹ lưu lại thông tin cần thiết về việc tiếp nhận, xác minh, quyết định và hoàn tất yêu cầu để phục vụ kiểm tra.

Điều 10. Sửa đổi, thông báo và thông tin liên hệ

10.1 Khi chức năng dịch vụ, phạm vi sản phẩm, phương án kỹ thuật, mục đích xử lý hoặc yêu cầu pháp lý thay đổi, Quỹ có thể sửa đổi Thỏa thuận và công bố phiên bản mới trong Ứng dụng hoặc bằng phương thức phù hợp. Trừ khi phiên bản mới hoặc pháp luật quy định khác, nội dung sửa đổi có hiệu lực kể từ thời điểm công bố.

10.2 Đối với hoạt động xử lý mới cần sự đồng ý riêng, Quỹ thực hiện cơ chế xác nhận trước khi bắt đầu xử lý. Việc công bố phiên bản mới không thay thế cho sự đồng ý riêng biệt mà pháp luật yêu cầu và không làm mất lựa chọn thu hồi mà khách hàng đã thực hiện hợp lệ.

10.3 Đầu mối liên hệ chính thức của Quỹ:

QUỸ TÍN DỤNG NHÂN DÂN QUANG MINH
Tên tiếng Anh: QUANG MINH PEOPLE'S CREDIT FUND
Địa chỉ: Số nhà 210, đường Quang Minh, xã Quang Minh, TP Hà Nội, Việt Nam
Email: info@quangminhpeoplescreditfund.com