Chính sách bảo mật

Đơn vị: HIKARU ECOMMERCE COMPANY LIMITED Địa chỉ: Số 5 Ngách 159/37 Phùng Khoang, Phường Trung Văn, Quận Nam Từ Liêm, Hà Nội ________________________________________

TÓM TẮT NHANH

Bạn có quyền đọc toàn bộ chính sách bên dưới. Nhưng nếu bạn muốn nắm ý chính ngay bây giờ, đây là những gì chúng tôi làm và không làm với dữ liệu của bạn. Chúng tôi có thu thập dữ liệu cá nhân. Bao gồm họ tên, số điện thoại, CCCD, ảnh chân dung, thông tin công việc và thu nhập, tài khoản ngân hàng. Đây là những dữ liệu cần thiết để chúng tôi thẩm định và cung cấp khoản vay cho bạn. Chúng tôi có thu thập dữ liệu từ thiết bị của bạn. Dữ liệu này bao gồm vị trí gần đúng của bạn (để xác nhận bạn đang ở Việt Nam), thông tin camera (để chụp ảnh chứng minh thư và ảnh tự sướng), tin nhắn SMS tài chính trên thiết bị của bạn, danh sách các ứng dụng đã cài đặt trên thiết bị của bạn và thông tin thiết bị. Để biết chi tiết về từng loại dữ liệu, vui lòng xem "Tuyên bố về quyền truy cập" được hiển thị khi bạn mở ứng dụng lần đầu. Chúng tôi có chia sẻ dữ liệu, nhưng có chọn lọc. Chúng tôi chỉ chia sẻ với: CIC (báo cáo tín dụng theo quy định), đối tác thanh toán (để xử lý giải ngân và thu hồi), đơn vị thu hồi nợ (chỉ khi khoản vay quá hạn trên 30 ngày), và cơ quan nhà nước có thẩm quyền (khi có yêu cầu bằng văn bản). Chúng tôi KHÔNG bán dữ liệu của bạn. Đây là cam kết rõ ràng và tuyệt đối. Dữ liệu cá nhân của bạn không phải là sản phẩm của chúng tôi. Bạn có quyền xóa dữ liệu. Gửi email đến sales@hikarucommerce.com, chúng tôi sẽ xử lý trong vòng 72 giờ (trừ dữ liệu pháp luật yêu cầu lưu trữ). ________________________________________

1. GIỚI THIỆU

HIKARU ECOMMERCE COMPANY LIMITED ("chúng tôi") vận hành ứng dụng VT Nhanh. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng ứng dụng VT Nhanh. Bằng việc sử dụng ứng dụng, bạn xác nhận đã đọc và đồng ý với chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ của chúng tôi. Chính sách này được xây dựng tuân thủ: • Luật An toàn Thông tin Mạng số 86/2015/QH13 • Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân • Các quy định hiện hành của Ngân hàng Nhà nước Việt Nam (SBV) ________________________________________

2. DỮ LIỆU CHÚNG TÔI THU THẬP

2.1 Dữ liệu bạn cung cấp trực tiếp

Đây là những thông tin bạn chủ động nhập vào ứng dụng khi đăng ký tài khoản và nộp đơn vay. Tất cả đều là dữ liệu cần thiết để chúng tôi xác minh danh tính, đánh giá khả năng tín dụng và cung cấp dịch vụ cho vay theo quy định pháp luật. Họ tên, ngày sinh, số CCCD/CMND. Dùng để xác minh danh tính của bạn. Đây là yêu cầu bắt buộc theo quy định nhận biết khách hàng (KYC) của Ngân hàng Nhà nước. Nếu không cung cấp, chúng tôi không thể mở tài khoản cho bạn. Số điện thoại. Dùng để liên lạc, gửi mã xác thực OTP khi đăng ký và giao dịch, gửi thông báo về khoản vay và nhắc thanh toán. Đây cũng là một phần của quy trình xác minh danh tính. Ảnh CCCD/CMND (mặt trước và mặt sau). Dùng để trích xuất và xác minh thông tin căn cước. Chúng tôi đối chiếu với cơ sở dữ liệu của CIC và cơ quan chức năng để đảm bảo giấy tờ của bạn là hợp lệ. Ảnh chân dung (selfie). Dùng để đối chiếu khuôn mặt với ảnh trên CCCD, xác nhận bạn chính là chủ sở hữu của giấy tờ — ngăn chặn hành vi mạo danh và gian lận danh tính. Thông tin công việc và thu nhập. Dùng để đánh giá khả năng trả nợ của bạn. Chúng tôi cần hiểu nguồn thu nhập của bạn để xác định hạn mức và lãi suất phù hợp, tránh cho bạn vay quá khả năng chi trả. Số tài khoản ngân hàng. Dùng để chuyển tiền giải ngân khi khoản vay được phê duyệt và để xử lý thanh toán thu hồi nợ. Chúng tôi chỉ sử dụng số tài khoản cho mục đích giao dịch tài chính trực tiếp với bạn.

2.2 Dữ liệu thu thập tự động từ thiết bị

Những dữ liệu này được thu thập tự động khi bạn sử dụng ứng dụng, sau khi bạn đã cấp quyền. Bạn có thể thay đổi quyền bất kỳ lúc nào trong Cài đặt của thiết bị, tuy nhiên việc từ chối một số quyền có thể ảnh hưởng đến khả năng sử dụng dịch vụ. Vị trí thiết bị . Mục đích: xác nhận bạn đang ở Việt Nam khi đăng ký và nộp đơn vay. Chúng tôi không thu thập tọa độ GPS chính xác. Không theo dõi vị trí liên tục — chỉ kiểm tra tại thời điểm đăng ký và mỗi lần nộp đơn vay mới. Camera. Mục đích: chụp ảnh CCCD và ảnh chân dung để xác minh danh tính. Camera chỉ hoạt động khi bạn chủ động bấm nút chụp ảnh trong ứng dụng. Chúng tôi không tự ý mở camera, không quay video. Tin nhắn SMS. Mục đích: phân tích nội dung tin nhắn từ ngân hàng và tổ chức tài chính để đánh giá thu nhập, lịch sử tín dụng và phát hiện gian lận. Chúng tôi không đọc tin nhắn cá nhân, không gửi tin nhắn thay bạn, không lưu nguyên văn tin nhắn trên máy chủ. Danh sách ứng dụng đã cài đặt. Mục đích: phát hiện ứng dụng cho vay nặng lãi, ứng dụng lừa đảo, và đánh giá mức độ rủi ro của thiết bị. Chúng tôi chỉ thu thập tên gói ứng dụng, không thu thập dữ liệu sử dụng từ các ứng dụng khác. Lịch. Mục đích: ghi ngày đáo hạn khoản vay vào lịch của bạn để nhắc thanh toán. Đây là tính năng tùy chọn, bạn có thể bật/tắt trong Cài đặt. Chúng tôi không đọc các sự kiện hiện có trong lịch của bạn. Thông tin thiết bị (model, phiên bản OS, nhà sản xuất). Mục đích: tối ưu hiển thị và hiệu suất ứng dụng cho thiết bị của bạn, hỗ trợ chẩn đoán lỗi kỹ thuật. ________________________________________

3. CÁCH CHÚNG TÔI SỬ DỤNG DỮ LIỆU

Chúng tôi sử dụng dữ liệu của bạn cho các mục đích cụ thể sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng: Thẩm định và phê duyệt khoản vay (cơ sở: thực hiện hợp đồng). Toàn bộ dữ liệu bạn cung cấp và dữ liệu thu thập tự động được sử dụng để đánh giá hồ sơ tín dụng của bạn, xác định hạn mức vay, lãi suất và kỳ hạn phù hợp. Đây là hoạt động cốt lõi để chúng tôi có thể cung cấp dịch vụ cho vay. Xác minh danh tính KYC (cơ sở: tuân thủ pháp luật). Dữ liệu CCCD, ảnh chân dung, họ tên, ngày sinh được sử dụng để xác minh danh tính theo yêu cầu của Ngân hàng Nhà nước Việt Nam. Đây là nghĩa vụ pháp lý bắt buộc đối với mọi tổ chức cho vay. Báo cáo tín dụng lên CIC (cơ sở: tuân thủ pháp luật). Lịch sử vay và thanh toán của bạn được báo cáo định kỳ lên Trung tâm Thông tin Tín dụng Quốc gia Việt Nam theo quy định của SBV. Thanh toán đúng hạn giúp bạn xây dựng lịch sử tín dụng tích cực. Phòng chống gian lận (cơ sở: lợi ích hợp pháp). Dữ liệu vị trí, thiết bị, SMS và danh sách ứng dụng được phân tích tự động để phát hiện gian lận, bảo vệ cả bạn và chúng tôi. Chăm sóc khách hàng (cơ sở: thực hiện hợp đồng). Tên, số điện thoại và lịch sử tương tác của bạn được sử dụng để hỗ trợ khi bạn có thắc mắc hoặc khiếu nại. Cải thiện sản phẩm (cơ sở: lợi ích hợp pháp). Dữ liệu sử dụng ứng dụng ở dạng ẩn danh được phân tích để hiểu cách người dùng tương tác với ứng dụng, từ đó cải thiện trải nghiệm. Dữ liệu này không thể truy ngược lại danh tính của bạn. ________________________________________

4. CHIA SẺ DỮ LIỆU VỚI BÊN THỨ BA

Chúng tôi chỉ chia sẻ dữ liệu của bạn trong các trường hợp sau. Mỗi bên thứ ba đều có cam kết bảo mật riêng và chỉ nhận dữ liệu ở mức tối thiểu cần thiết. CIC — Trung tâm Thông tin Tín dụng Quốc gia Việt Nam. Chúng tôi chia sẻ thông tin khoản vay và lịch sử thanh toán của bạn. Mục đích: báo cáo tín dụng theo quy định của Ngân hàng Nhà nước. Đây là nghĩa vụ pháp lý, không phải lựa chọn. Đối tác thanh toán. Chúng tôi chia sẻ số tiền giao dịch và mã tham chiếu. Mục đích: xử lý giải ngân khoản vay đến tài khoản của bạn và xử lý thanh toán khi bạn trả nợ. Các đối tác này không nhận được dữ liệu cá nhân khác của bạn. Đơn vị thu hồi nợ. Chỉ khi khoản vay của bạn quá hạn trên 30 ngày. Chúng tôi chia sẻ tên, số điện thoại và số tiền nợ. Mục đích: thu hồi nợ quá hạn. Đơn vị thu hồi nợ phải tuân thủ quy định pháp luật về thu hồi nợ và không được sử dụng dữ liệu cho mục đích khác. Cơ quan nhà nước có thẩm quyền. Chúng tôi chia sẻ dữ liệu khi có yêu cầu bằng văn bản từ cơ quan có thẩm quyền theo quy định pháp luật. Mỗi yêu cầu đều được xem xét kỹ lưỡng trước khi thực hiện. Chúng tôi KHÔNG bán dữ liệu cá nhân. Chúng tôi không bán, cho thuê, trao đổi hoặc kiếm tiền từ dữ liệu cá nhân của bạn dưới bất kỳ hình thức nào. Doanh thu của chúng tôi đến từ lãi suất cho vay. ________________________________________

5. LƯU TRỮ VÀ BẢO MẬT DỮ LIỆU

Nơi lưu trữ. Toàn bộ dữ liệu của bạn được lưu trữ trên máy chủ đặt tại Việt Nam, tuân thủ yêu cầu lưu trữ dữ liệu trong nước theo Nghị định 13/2023/NĐ-CP. Thời gian lưu trữ. • Dữ liệu tài khoản: trong suốt thời gian tài khoản hoạt động, cộng thêm 5 năm sau khi bạn yêu cầu xóa. Thời gian lưu trữ sau khi xóa là để đáp ứng các yêu cầu pháp lý và giải quyết tranh chấp (nếu có). • Dữ liệu khoản vay và lịch sử giao dịch: tối thiểu 5 năm kể từ ngày tất toán khoản vay, theo quy định về lưu trữ chứng từ tài chính. • Dữ liệu báo cáo CIC: theo quy định riêng của CIC và SBV. • Dữ liệu SMS trích xuất: các chỉ số tài chính được lưu cùng hồ sơ vay; nội dung SMS gốc không được lưu trữ. Biện pháp bảo mật. • Mã hóa dữ liệu khi truyền qua mạng: sử dụng giao thức TLS 1.3. • Mã hóa dữ liệu khi lưu trữ: sử dụng thuật toán AES-256. • Giới hạn quyền truy cập dữ liệu theo nguyên tắc "cần biết" — chỉ những nhân viên có nhiệm vụ cụ thể mới được tiếp cận dữ liệu của bạn. • Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và đơn vị kiểm toán độc lập. • Nhân viên được đào tạo định kỳ về bảo vệ dữ liệu cá nhân và xử lý sự cố an ninh. Sự cố an ninh. Trong trường hợp xảy ra sự cố an ninh ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn qua email và/hoặc thông báo trong ứng dụng trong vòng 72 giờ kể từ khi phát hiện, đồng thời báo cáo lên cơ quan chức năng theo quy định. ________________________________________

6. QUYỀN CỦA BẠN

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình: Quyền truy cập. Bạn có quyền biết chúng tôi đang lưu trữ những dữ liệu gì về bạn. Gửi email yêu cầu đến sales@hikarucommerce.com, chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 72 giờ. Quyền chỉnh sửa. Nếu phát hiện dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có thể cập nhật trực tiếp trong ứng dụng (phần Hồ sơ cá nhân) hoặc gửi email yêu cầu chỉnh sửa. Quyền xóa dữ liệu. Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào bằng cách gửi email đến sales@hikarucommerce.com. Chúng tôi sẽ xử lý trong vòng 72 giờ. Lưu ý: một số dữ liệu phải được lưu trữ theo quy định pháp luật (ví dụ: dữ liệu khoản vay phải lưu tối thiểu 5 năm) — những dữ liệu này sẽ không bị xóa cho đến khi hết thời hạn lưu trữ bắt buộc. Nếu bạn có khoản vay chưa tất toán, bạn cần thanh toán đầy đủ trước khi yêu cầu xóa tài khoản. Quyền xóa tài khoản. Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình bất cứ lúc nào bằng cách gửi email đến sales@hikarucommerce.com hoặc sử dụng chức năng trong ứng dụng. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 72 giờ. Nếu bạn có các khoản vay chưa thanh toán, bạn cần phải trả hết trước khi yêu cầu xóa tài khoản. Quyền rút lại sự đồng ý. Bạn có thể rút lại sự đồng ý cho phép thu thập dữ liệu bất kỳ lúc nào. Đối với quyền thiết bị, vào Cài đặt của thiết bị để tắt. Đối với dữ liệu khác, vào Cài đặt > Quyền riêng tư trong ứng dụng. Lưu ý: việc rút lại đồng ý có thể khiến một số tính năng của ứng dụng không hoạt động — ví dụ: nếu bạn tắt quyền camera, chúng tôi không thể xác minh CCCD và bạn sẽ không thể đăng ký khoản vay mới. Quyền khiếu nại. Nếu bạn cho rằng quyền dữ liệu cá nhân của mình bị xâm phạm, bạn có quyền khiếu nại đến: • HIKARU ECOMMERCE COMPANY LIMITED qua email: sales@hikarucommerce.com • Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao — Bộ Công an (cơ quan bảo vệ dữ liệu cá nhân tại Việt Nam) ________________________________________

7. BẢO VỆ NGƯỜI CHƯA THÀNH NIÊN

VT Nhanh không cung cấp dịch vụ cho người dưới 18 tuổi. Khi đăng ký, bạn phải xác nhận mình từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người chưa thành niên. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ sales@hikarucommerce.com để yêu cầu xóa. ________________________________________

8. CẬP NHẬT CHÍNH SÁCH

Chính sách này có thể được cập nhật theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu hoặc thay đổi của pháp luật. Khi có cập nhật, chúng tôi sẽ: • Hiển thị thông báo trong ứng dụng trước ít nhất 7 ngày trước khi chính sách mới có hiệu lực. • Gửi email thông báo đến địa chỉ bạn đã đăng ký (nếu thay đổi là đáng kể). • Cập nhật ngày hiệu lực ở đầu trang này. Tiếp tục sử dụng ứng dụng sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật. Nếu bạn không đồng ý, bạn có quyền ngừng sử dụng và yêu cầu xóa tài khoản. ________________________________________

9. LIÊN HỆ

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến bảo mật và dữ liệu cá nhân, vui lòng liên hệ: • Email: sales@hikarucommerce.com • Địa chỉ: Số 5 Ngách 159/37 Phùng Khoang, Phường Trung Văn, Quận Nam Từ Liêm, Thành phố Hà Nội, Việt Nam • Thời gian phản hồi: trong vòng 48 giờ làm việc ________________________________________ Chính sách này được viết với mục tiêu rõ ràng và dễ hiểu. Nếu bạn thấy có phần nào chưa rõ, hãy cho chúng tôi biết.