1. Dữ liệu cá nhân được hiểu là dữ liệu, thông tin Người Dùng và tất cả các thông tin khác liên quan đến Người Dùng mà Người Dùng đồng ý cho Fin Zone được thu thập, ghi nhận, xử lý, sử dụng, lưu trữ, chia sẻ trong quá trình Người Dùng truy cập và sử dụng dịch vụ của Fin Zone. Đây là những thông tin quan trọng và bắt buộc để xác định danh tính một cá nhân/tổ chức cụ thể, bao gồm nhưng không giới hạn, thông tin định danh của cá nhân (họ và tên, ngày/tháng/năm sinh, CMND/Căn cước công dân/Hộ chiếu, và các thông tin khác theo quy định của pháp luật...), thông tin liên lạc (điện thoại di động, địa chỉ email) và các thông tin chi tiết cần thiết khác.

2. Dữ liệu cá nhân được chia làm hai loại chính là dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo quy định của pháp luật. Đối với các loại dữ liệu cá nhân nhạy cảm Fin Zone sẽ ghi rõ trong quá trình thu thập và xử lý dữ liệu.

3. Fin Zone chỉ thu thập, xử lý và lưu trữ dữ liệu cá nhân của Người Dùng phù hợp với quy định pháp luật và trong phạm vi thỏa thuận giữa Fin Zone và Người Dùng.

4. Phụ thuộc vào từng tình huống cụ thể và vai trò của Fin Zone trong hoạt động xử lý dữ liệu, Fin Zone có thể thực hiện chức năng là: (i) Bên Kiểm soát và xử lý dữ liệu cá nhân, (ii) Bên Kiểm soát dữ liệu cá nhân, (iii) Bên Xử lý dữ liệu cá nhân. Fin Zone bảo đảm tuân thủ các quy định về xử lý dữ liệu cá nhân tương ứng với từng vai trò cụ thể.

5. Người Dùng có các quyền sau đây đối với dữ liệu cá nhân: Quyền được biết, Quyền đồng ý, Quyền truy cập, Quyền rút lại sự đồng ý, Quyền xóa dữ liệu, Quyền hạn chế xử lý dữ liệu, Quyền cung cấp dữ liệu, Quyền phản đối xử lý dữ liệu, Quyền khiếu nại, tố cáo, khởi kiện, Quyền yêu cầu bồi thường thiệt hại, Quyền tự bảo vệ và các quyền liên quan khác theo quy định của pháp luật. Trong phạm vi pháp luật cho phép, Người Dùng có thể liên hệ với Chúng Tôi để thực hiện một phần hoặc toàn bộ các Quyền được liệt kê tại mục này.

6. Trường hợp Người Dùng rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu và/hoặc thực hiện các yêu cầu về các quyền đối với dữ liệu cá nhân, và tùy thuộc vào từng tình huống cụ thể, Fin Zone có thể xem xét và quyết định về việc tiếp tục cung cấp các sản phẩm, dịch vụ cho Người Dùng hay không.

7. Vì mục đích bảo mật và tùy từng trường hợp, Người Dùng có thể cần phải đưa ra yêu cầu của mình bằng văn bản hoặc các phương pháp hợp lệ để xác thực thông tin trong trường hợp Fin Zone cần thực thông tin của Người Dùng.

8. Người Dùng cam kết đảm bảo tính chính xác, đầy đủ của toàn bộ thông tin, dữ liệu mà Người Dùng cung cấp cho Fin Zone và kịp thời cập nhật ngay khi thông tin khi có thay đổi. Fin Zone được miễn trừ mọi trách nhiệm nếu các thông tin mà Người Dùng cung cấp là chưa chính xác và/hoặc chưa cập nhật.

• Người Dùng có thể sẽ cung cấp thông tin thông qua việc truy cập thông tin cá nhân được lưu trữ bởi bên thứ ba, chẳng hạn như bên cung cấp dịch vụ xác thực thông tin, các nhà cung cấp hàng hóa/dịch vụ, các trang thông tin điện tử, mạng xã hội. Người Dùng đồng ý rằng Fin Zone hoàn toàn có thể thu thập, lưu trữ và sử dụng các thông tin này.
• Các quy định của chính sách này được áp dụng đối với việc truy cập, sử dụng website của Fin Zone. Khi Người Dùng sử dụng, truy cập website của Fin Zone qua các ứng dụng, thiết bị của Người Dùng, Fin Zone có thể nhận được các thông tin về định vị về thiết bị của Người Dùng. Fin Zone có thể sử dụng và căn cứ các thông tin này để cung cấp dịch vụ đến Người Dùng (ví dụ như những nội dung về quảng cáo, kết quả tìm kiếm hay những nội dung khác…). Dữ liệu về vị trí được xác định qua dịch vụ định vị được xếp vào loại dữ liệu cá nhân nhạy cảm và Người Dùng đồng ý cho Fin Zone được phép thu thập dữ liệu này. Hầu hết các thiết bị di động đều có chức năng cho phép Người Dùng kiểm soát hoặc vô hiệu hóa chức năng định vị, hoặc trong trường hợp cần thiết, Người Dùng có thể liên hệ với nhà cung cấp, để từ đó kiểm soát việc thông tin cho bên thứ ba các thông tin này.
• Ngoài ra, Fin Zone có thể thu thập trực tiếp hoặc gián tiếp những thông tin, dữ liệu cá nhân từ Người Dùng khi có sự đồng thuận của Người Dùng trong quá trình Người Dùng có các hoạt động đối với: (i) Các nhà cung cấp dịch vụ, đối tác chính thức, bên thứ ba khác là đối tác chính thức của Chúng Tôi, (ii) Các bên khác mà Người Dùng có phát sinh hoạt động ủy quyền cho hoạt động cung cấp và thu thập dữ liệu như đơn vị sử dụng lao động, bên cho vay, bên bảo lãnh và các bên khác, (iii) Các bên đã thu thập và/hoặc phân tích dữ liệu cá nhân của Người Dùng đã được Người Dùng đồng ý hoặc được pháp luật cho phép.

1. Mục đích xử lý dữ liệu để xác định tính phù hợp với các sản phẩm do đối tác của Fin Zone cung cấp. Đây là việc đánh giá sự phù hợp của Người Dùng đối với các sản phẩm tài chính (danh sách các sản phẩm được liệt kê chi tiết tại website Fin Zone) được cung cấp bởi các đối tác của Fin Zone (danh sách các đối tác được liệt kê chính thức tại website: finzone.vn). Việc xử lý dữ liệu được thực hiện bằng cách gửi số thuê bao Người Dùng sử dụng để đăng ký tài khoản tới nhà mạng viễn thông (là đối tác chính thức của Chúng Tôi: nhà mạng Viettel và nhà mạng Vinaphone) và xử lý dữ liệu Người Dùng dựa trên nguồn thông tin từ dữ liệu viễn thông.
2. Xác nhận khả năng được vay của Người Dùng: Nội dung này được thực hiện bằng cách gửi các thông tin cá nhân mà Người Dùng đã cung cấp cho Chúng Tôi tới các đối tác cung cấp dịch vụ tài chính/dịch vụ cầm đồ của Fin Zone. Đồng thời, bằng việc đồng ý cung cấp thông tin cho Fin Zone, Người Dùng đồng ý nhận các tin nhắn và cuộc gọi quảng cáo dịch vụ tài chính cá nhân, dịch vụ cầm đồ từ đối tác cung cấp dịch vụ của Fin Zone, bao gồm: FE Credit, SHB Finance, Lotte Finance, VPBank, TPBank Fico, Mirae Asset, F88, TNEX, TRUEMONEY VAY.
3. Quản lý, nghiên cứu, đánh giá, nâng cao chất lượng hoạt động kinh doanh, tối ưu hóa mô hình hoạt động hiện tại hoặc phục vụ cho các hoạt động nghiên cứu phát triển của Chúng Tôi, bao gồm nhưng không giới hạn hoạt động lập các báo cáo, phân tích cho mục đích nội bộ hoặc báo cáo cơ quan nhà nước nếu cần thiết.
4. Thực hiện các hoạt động có tính chất truyền thông, tiếp thị.
5. Các mục đích khác trong phạm vi hoặc liên quan đến cung cấp dịch vụ cho Người Dùng, bao gồm nhưng không giới hạn: Tối ưu hệ thống, nâng cao trải nghiệm khách hàng.

1. Biện pháp vật lý: Chúng Tôi lưu trữ và xử lý thông tin cá nhân của Người Dùng tại các máy chủ được bảo vệ nghiêm ngặt theo đúng quy trình của các trung tâm lưu trữ dữ liệu (data center), bao gồm việc kiểm soát ra vào, camera theo dõi 24/7, hệ thống cảnh báo xâm nhập.
2. Biện pháp công nghệ: Hệ thống máy chủ lưu trữ và xử lý của Chúng Tôi được áp dụng đầy đủ các biện pháp công nghệ tường lửa, cơ chế chống tấn công từ chối dịch vụ (DDOS) nhằm ngăn chặn các biện pháp tấn công thông tin từ kẻ xấu. Ngoài ra, Chúng Tôi cũng áp dụng tiêu chuẩn an toàn SSL (Secure Sockets Layer) khi truyền tải thông tin giữa trình duyệt của Người Dùng và máy chủ của Chúng Tôi nhằm đảm bảo các thông tin này không bị truy xuất trái phép trong quá trình trao đổi dữ liệu giữa thiết bị đầu cuối của Người Dùng tới máy chủ lưu trữ của Fin Zone.

1. Mặc dù Chúng Tôi cam kết dùng hết các biện pháp và chuẩn mực an ninh trong khả năng có thể để đảm bảo cho sự an toàn thông tin cá nhân của Người Dùng, Fin Zone không chịu bất kỳ trách nhiệm pháp lý nào với việc rò rỉ các thông tin này.
2. Các dịch vụ được cung cấp “nguyên trạng” và “như sẵn có”. Chúng Tôi khước từ mọi tuyên bố và bảo đảm, rõ ràng, ngụ ý hoặc theo luật định, không được nêu rõ trong những điều khoản này, bao gồm các bảo đảm về khả năng thương mại, tính phù hợp cho một mục đích cụ thể và không vi phạm pháp luật. Ngoài ra, Chúng Tôi không đưa ra tuyên bố, bảo hành, bảo đảm về tính tin cậy, tính kịp thời, chất lượng, tính phù hợp hoặc sẵn có của các Dịch vụ này, các dịch vụ hoặc hàng hóa được yêu cầu qua việc sử dụng Dịch vụ này, hoặc các Dịch vụ này sẽ không bị gián đoạn hoặc không có lỗi. Chúng Tôi không đảm bảo chất lượng, tính phù hợp, an toàn hoặc năng lực của nhà cung cấp bên thứ ba. Người Dùng đồng ý chịu trách nhiệm về toàn bộ rủi ro phát sinh bên ngoài việc sử dụng các dịch vụ này và bất kỳ dịch vụ hoặc hàng hóa được yêu cầu nào có liên quan, trong phạm vi tối đa pháp luật áp dụng cho phép.
3. Chúng Tôi thông báo và khuyến nghị Người Dùng về các thiệt hại có thể xảy ra trong quá trình xử lý dữ liệu của Người Dùng mà các thiệt hại này có thể phát sinh do các trường hợp bất khả kháng như hệ thống an ninh mạng bị tấn công hoặc dữ liệu của Người Dùng bị rỏ rỉ tại các hệ thống hoặc cơ sở lưu trữ khác mà Chúng Tôi không kiểm soát được và/hoặc không có quyền được kiểm soát. Các thiệt hại về việc dữ liệu cá nhân bị vi phạm có thể ảnh hưởng đến quyền riêng tư, đời sống cá nhân và hoặc thiệt hại về kinh tế tùy theo từng trường hợp. Do đó Chúng Tôi bằng mọi biện pháp bảo mật sẽ bảo đảm dữ liệu cá nhân của Người Dùng được bảo vệ tốt nhất. Đối với những trường hợp không thuộc phạm vi liên quan của Chúng Tôi, Chúng Tôi sẽ hỗ trợ Người Dùng nếu có yêu cầu của cơ quan nhà nước có thẩm quyền.
4. Các giới hạn và tuyên bố miễn trách nhiệm trong phần này không nhằm giới hạn trách nhiệm hoặc thay thế các quyền của người tiêu dùng không thể loại trừ theo pháp luật.

• Đăng ký và làm hồ sơ vay với số điện thoại và thông tin đăng ký của hai người khác nhau.
• Sử dụng thông tin giả mạo để đăng ký và làm hồ sơ vay.
• Có dấu hiệu thu phí của người làm hồ sơ vay mà chưa được sự đồng ý cho phép của Fin Zone.

1. Trong trường hợp khẩn cấp, cần xử lý ngay dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác. FinZone sẽ có trách nhiệm chứng minh trong trường hợp này.

2. Việc công khai dữ liệu cá nhân theo quy định của luật.

3. Việc xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật theo quy định của luật..

4. Để thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân có liên quan theo quy định của luật.

5. Phục vụ hoạt động của cơ quan nhà nước đã được quy định theo luật chuyên ngành.

1. Đối với các dịch vụ tiếp thị, giới thiệu sản phẩm quảng cáo, FinZone chỉ sử dụng dữ liệu cá nhân của khách hàng được thu thập qua hoạt động kinh doanh của mình để kinh doanh dịch vụ tiếp thị, giới thiệu sản phẩm quảng cáo khi có sự đồng ý của chủ thể dữ liệu.

2. Việc xử lý dữ liệu cá nhân của khách hàng để kinh doanh dịch vụ tiếp thị, giới thiệu sản phẩm quảng cáo phải được sự đồng ý của khách hàng, trên cơ sở khách hàng biết rõ nội dung, phương thức, hình thức, tần suất giới thiệu sản phẩm.

1. Xử lý dữ liệu cá nhân của trẻ em luôn được thực hiện theo nguyên tắc bảo vệ các quyền và vì lợi ích tốt nhất của trẻ em.

2. Việc xử lý dữ liệu cá nhân của trẻ em phải có sự đồng ý của trẻ em trong trường hợp trẻ em từ đủ 7 tuổi trở lên và có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định, trừ trường hợp quy định tại Điều 9 Điều khoản này. FinZone sẽ tiến hành xác minh tuổi của trẻ em trước khi xử lý dữ liệu cá nhân của trẻ em.