CHÍNH SÁCH QUYỀN RIÊNG TƯ VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN CỦA VINAVAY

Ngày cập nhật: 01/07/2026
Ngày có hiệu lực: 01/07/2026

1. Giới thiệu

VinaVay được vận hành bởi CÔNG TY TNHH DỊCH VỤ TƯ VẤN TÀI CHÍNH SHINHA VINA (SHINHA VINA FINANCIAL CONSULTING SERVICES CO. LTD., Mã số doanh nghiệp: 5300846931, sau đây gọi là “Chúng tôi”). Chúng tôi tôn trọng quyền riêng tư và bảo vệ dữ liệu cá nhân của bạn theo pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, bảo vệ quyền lợi người tiêu dùng, an ninh mạng, dịch vụ tài chính và các quy định có liên quan.

Chính sách này giải thích cách Chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ, chuyển dữ liệu ra nước ngoài và bảo vệ dữ liệu cá nhân khi bạn đăng ký, sử dụng VinaVay, nộp hồ sơ vay, xác minh danh tính, sử dụng dịch vụ hỗ trợ hoặc các chức năng liên quan; đồng thời giải thích cách bạn thực hiện các quyền của mình.

VinaVay là nền tảng đăng ký và hỗ trợ dịch vụ vay, không trực tiếp cung cấp khoản vay. Dịch vụ vay được cung cấp bởi tổ chức tài chính được cấp phép. Trước khi chuyển hồ sơ của bạn cho tổ chức tài chính được cấp phép, Ứng dụng sẽ hiển thị riêng tên của tổ chức thực tế tiếp nhận dữ liệu, phạm vi dữ liệu được chuyển và mục đích xử lý, đồng thời xin sự đồng ý rõ ràng của bạn.

2. Dữ liệu cá nhân Chúng tôi thu thập

2.1. Dữ liệu do bạn chủ động cung cấp

a. Thông tin đăng ký và đăng nhập

Bao gồm số điện thoại, thông tin đăng nhập được mã hóa an toàn hoặc xử lý theo phương thức không thể đảo ngược, mã xác minh SMS, mã tài khoản và lịch sử đăng nhập. Dữ liệu này được sử dụng để tạo tài khoản, xác thực người dùng, bảo vệ tài khoản và ngăn chặn truy cập trái phép. Mã xác minh SMS chỉ được xử lý trong thời gian cần thiết để hoàn tất xác minh và đáp ứng yêu cầu kiểm tra an toàn.

b. Thông tin xác minh danh tính

Bao gồm họ và tên, ngày sinh, giới tính, số Căn cước công dân Việt Nam (CCCD), thời hạn của giấy tờ, hình ảnh giấy tờ, ảnh chân dung, đặc điểm khuôn mặt và kết quả kiểm tra sự sống. Dữ liệu này được sử dụng để nhận biết khách hàng, xác nhận người nộp hồ sơ là chính chủ và phòng, chống giả mạo danh tính, gian lận hoặc hành vi vi phạm pháp luật.

Đặc điểm khuôn mặt, kết quả kiểm tra sự sống và dữ liệu sinh trắc học khác là dữ liệu cá nhân nhạy cảm. Chúng tôi chỉ xử lý các dữ liệu này trong phạm vi cần thiết để xác minh danh tính, thực hiện nghĩa vụ tuân thủ và phòng, chống gian lận.

c. Thông tin hồ sơ vay

Bao gồm:

Trước khi cung cấp thông tin của người liên hệ khẩn cấp, bạn cần bảo đảm đã thông báo cần thiết cho người đó và có quyền cung cấp thông tin cho Chúng tôi. Thông tin của người liên hệ khẩn cấp không được sử dụng cho mục đích tiếp thị hoặc làm căn cứ yêu cầu người đó thanh toán khoản nợ không thuộc nghĩa vụ của họ.

d. Thông tin về dịch vụ vay

Để hiển thị và quản lý tiến độ hồ sơ, Chúng tôi có thể xử lý trạng thái xét duyệt, trạng thái hợp đồng, trạng thái giải ngân, thông tin thanh toán và dữ liệu dịch vụ liên quan do tổ chức tài chính được cấp phép trả về. Việc phê duyệt cuối cùng, quyết định hạn mức, lãi suất, ký kết hợp đồng, giải ngân, thu hồi nợ và quản lý sau cho vay thuộc trách nhiệm của tổ chức tài chính được cấp phép.

e. Thông tin hỗ trợ khách hàng

Khi bạn liên hệ bộ phận hỗ trợ trực tuyến, dịch vụ tư vấn AI hoặc gửi yêu cầu qua thư điện tử, Chúng tôi có thể thu thập nội dung trao đổi, lịch sử liên hệ, tình trạng xử lý và thông tin cần thiết để xác minh danh tính của bạn.

2.2. Dữ liệu được thu thập sau khi có sự cho phép của bạn hoặc phát sinh khi sử dụng dịch vụ

a. Dữ liệu vị trí

Sau khi được bạn cho phép, Chúng tôi có thể thu thập vị trí gần đúng của thiết bị trong một số thao tác xác minh danh tính hoặc đăng ký vay để xác định khu vực cung cấp dịch vụ, nhận biết hồ sơ bất thường và phòng, chống gian lận. Chúng tôi chỉ yêu cầu quyền truy cập vị trí gần đúng và không liên tục theo dõi vị trí của bạn.

b. Quyền truy cập camera và thư viện ảnh

Sau khi được bạn cho phép, Chúng tôi sử dụng camera để chụp hoặc cho phép bạn lựa chọn từ thư viện ảnh và tải lên CCCD, ảnh chân dung hoặc tài liệu cần thiết khác cho việc xác minh danh tính. Camera cũng có thể được sử dụng để thực hiện kiểm tra sự sống. Quyền truy cập camera và thư viện ảnh chỉ được sử dụng khi bạn chủ động xác minh danh tính hoặc chọn tài liệu để tải lên, không được sử dụng trong nền. Hình ảnh và kết quả KYC đã tải lên được xử lý và lưu trữ theo Chính sách này.

c. Thông tin thiết bị và mạng

Có thể bao gồm kiểu thiết bị, hệ điều hành và phiên bản, phiên bản Ứng dụng, ngôn ngữ, loại mạng, địa chỉ IP, mã định danh thiết bị hoặc tài khoản, trạng thái bộ nhớ, mã định danh phục vụ thông báo đẩy và thông tin về môi trường an toàn. Dữ liệu này được sử dụng để bảo đảm khả năng tương thích, bảo vệ tài khoản, nhận biết hành vi bất thường, gửi thông báo, khắc phục lỗi và bảo đảm an toàn dịch vụ.

d. Thông tin danh bạ

Sau khi có sự cho phép rõ ràng của bạn, Chúng tôi có thể truy cập danh bạ thiết bị theo thông báo quyền của hệ thống iOS và tạm thời truyền thông tin danh bạ cần thiết đến máy chủ để bảo vệ tài khoản và kiểm tra phòng, chống gian lận. Thông tin danh bạ không được lưu trữ lâu dài, không được sử dụng cho mục đích tiếp thị và không được cung cấp cho bên thứ ba không liên quan.

Việc từ chối cấp quyền không ảnh hưởng đến khả năng nộp hồ sơ vay hoặc sử dụng các chức năng khác không phụ thuộc vào quyền truy cập danh bạ.

e. Dữ liệu sử dụng, hiệu suất và lỗi

Có thể bao gồm trang đã truy cập, thao tác nhấn, lịch sử sử dụng chức năng, trạng thái hoạt động, bộ nhớ khả dụng, nhật ký sự cố, nhật ký lỗi và chỉ số hiệu suất. Dữ liệu này được sử dụng để chẩn đoán sự cố kỹ thuật, duy trì tính ổn định, cải thiện trải nghiệm và bảo vệ an toàn dịch vụ. Nhật ký liên quan có thể được liên kết với thiết bị, tài khoản hoặc hồ sơ đăng ký của bạn.

f. Mã định danh quảng cáo

Sau khi có sự cho phép thông qua cơ chế Minh bạch theo dõi ứng dụng (ATT) của iOS, Chúng tôi có thể sử dụng IDFA và dữ liệu phân bổ quảng cáo liên quan để phân tích nguồn quảng cáo và hiệu quả quảng cáo. Việc từ chối cấp quyền ATT không ảnh hưởng đến việc đăng ký tài khoản, nộp hồ sơ vay hoặc sử dụng các dịch vụ cốt lõi. Bạn có thể thay đổi quyền theo dõi bất kỳ lúc nào trong phần cài đặt iOS.

3. Mục đích xử lý dữ liệu cá nhân

Chúng tôi chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết nhằm:

  1. Tạo, quản lý tài khoản, đăng nhập và xác minh danh tính;
  2. Tiếp nhận, sắp xếp và chuyển hồ sơ đăng ký vay;
  3. Tự động nhận biết thông tin danh tính bất thường và thực hiện đánh giá phòng, chống gian lận ban đầu;
  4. Chuyển hồ sơ được bạn cho phép đến tổ chức tài chính được cấp phép và hiển thị kết quả xử lý;
  5. Hiển thị trạng thái hợp đồng vay, giải ngân và thanh toán;
  6. Bảo vệ tài khoản, Ứng dụng, hệ thống mạng và giao dịch;
  7. Cung cấp dịch vụ hỗ trợ, giải quyết khiếu nại và xem xét thủ công;
  8. Gửi thông báo về trạng thái hồ sơ, an toàn tài khoản và thanh toán;
  9. Phân tích lỗi, tối ưu hiệu suất, thống kê và phân bổ quảng cáo;
  10. Thực hiện nghĩa vụ pháp lý, yêu cầu quản lý và giải quyết tranh chấp.

Nếu cần xử lý dữ liệu cá nhân cho mục đích mới chưa được nêu trong Chính sách này, Chúng tôi sẽ thông báo riêng và xin lại sự đồng ý của bạn khi pháp luật yêu cầu.

4. Đánh giá phòng, chống gian lận tự động

Chúng tôi có thể sử dụng các quy tắc tự động để thực hiện đánh giá phòng, chống gian lận ban đầu dựa trên thông tin danh tính, trạng thái xác minh, môi trường thiết bị và hành vi đăng ký. Hoạt động này không tạo điểm tín dụng và không quyết định hạn mức, lãi suất, thời hạn hoặc điều kiện khoản vay khác.

Nếu hệ thống phát hiện thông tin danh tính bất thường, dấu hiệu giả mạo hoặc rủi ro rõ ràng khác, hồ sơ có thể bị từ chối tự động ở bước sơ duyệt và không được chuyển đến tổ chức tài chính được cấp phép. Bạn có thể liên hệ bộ phận hỗ trợ trực tuyến để giải trình hoặc yêu cầu xem xét thủ công. Quyết định cuối cùng và các điều kiện khoản vay do tổ chức tài chính được cấp phép quyết định độc lập.

5. Sự đồng ý và quản lý quyền truy cập

Trước khi xử lý dữ liệu cá nhân, Chúng tôi sẽ thông báo bằng Chính sách này, thông báo trên màn hình, cửa sổ quyền của hệ thống hoặc trang xin chấp thuận riêng. Đối với dữ liệu cá nhân nhạy cảm, việc chuyển dữ liệu cho tổ chức tài chính được cấp phép, chuyển dữ liệu ra nước ngoài hoặc hoạt động khác cần có sự đồng ý riêng theo pháp luật, Chúng tôi sẽ xin sự đồng ý rõ ràng của bạn.

Bạn có thể từ chối quyền không thiết yếu hoặc rút lại quyền trong phần cài đặt iOS. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã hoàn thành trước thời điểm rút lại. Việc từ chối quyền truy cập danh bạ, theo dõi quảng cáo hoặc quyền không thiết yếu khác không ảnh hưởng đến hồ sơ vay. Tuy nhiên, nếu bạn không cung cấp thông tin cần thiết để xác minh danh tính, đăng ký vay hoặc giải ngân, dịch vụ tương ứng có thể không được hoàn thành.

6. Chia sẻ, xử lý theo ủy quyền và tiết lộ dữ liệu

Chúng tôi không mua bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được xử lý hoặc tiết lộ trong các trường hợp cần thiết sau:

  1. Tổ chức tài chính được cấp phép: Sau khi hiển thị tên của tổ chức thực tế tiếp nhận dữ liệu và được bạn cho phép rõ ràng, Chúng tôi chuyển các thông tin cần thiết cho việc xét duyệt, ký kết hợp đồng, giải ngân, thanh toán và quản lý sau cho vay;
  2. Nhà cung cấp dịch vụ kỹ thuật và chuyên môn: Chúng tôi có thể thuê các nhà cung cấp dịch vụ xác minh SMS, điện toán đám mây, lưu trữ dữ liệu, OCR, xác minh danh tính, kiểm tra sự sống, thông báo đẩy, hỗ trợ khách hàng, an toàn hệ thống, phân tích dữ liệu, giám sát sự cố và phân bổ quảng cáo xử lý dữ liệu cần thiết;
  3. Đơn vị tư vấn chuyên môn: Trong phạm vi nghĩa vụ bảo mật, Chúng tôi có thể cung cấp thông tin cần thiết cho đơn vị kiểm toán, pháp lý, tuân thủ hoặc an toàn thông tin để giải quyết công việc cụ thể;
  4. Cơ quan có thẩm quyền: Cung cấp thông tin theo pháp luật, yêu cầu quản lý, thủ tục tư pháp hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền;
  5. Bảo vệ quyền và lợi ích hợp pháp: Tiết lộ trong phạm vi cần thiết để phòng, chống gian lận, điều tra sự cố an toàn, giải quyết khiếu nại, tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp của người dùng, Chúng tôi và bên liên quan.

Chúng tôi áp dụng hợp đồng, kiểm soát quyền truy cập và yêu cầu an toàn đối với bên xử lý dữ liệu, bảo đảm họ chỉ xử lý dữ liệu theo đúng mục đích đã thỏa thuận và áp dụng mức bảo vệ không thấp hơn Chính sách này.

7. Lưu trữ và chuyển dữ liệu ra nước ngoài

Máy chủ chính và dữ liệu nghiệp vụ của Chúng tôi được lưu trữ tại Việt Nam. Một số nhà cung cấp dịch vụ xác minh danh tính, công nghệ đám mây, phân tích, phân bổ quảng cáo hoặc dịch vụ khác có thể xử lý hoặc lưu trữ dữ liệu cần thiết ngoài lãnh thổ Việt Nam, do đó có thể phát sinh hoạt động chuyển dữ liệu cá nhân ra nước ngoài.

Khi chuyển dữ liệu ra nước ngoài, Chúng tôi sẽ thực hiện thủ tục thông báo, xin chấp thuận, đánh giá tác động, lập hồ sơ hoặc thủ tục quản lý cần thiết theo pháp luật; đồng thời áp dụng hợp đồng, biện pháp kỹ thuật an toàn và kiểm soát quyền truy cập. Dữ liệu chỉ được chuyển trong phạm vi cần thiết để thực hiện mục đích dịch vụ đã xác định.

8. Thời hạn lưu trữ và xóa dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích nêu trong Chính sách này, nghĩa vụ hợp đồng và yêu cầu của pháp luật Việt Nam hiện hành. Khi hết thời hạn lưu trữ hoặc mục đích xử lý đã hoàn thành, Chúng tôi sẽ xóa, tiêu hủy hoặc ẩn danh dữ liệu theo quy định, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ, cần giải quyết tranh chấp hoặc phối hợp với cơ quan có thẩm quyền.

Thông tin danh bạ chỉ được xử lý tạm thời cho mục đích phòng, chống gian lận và không được lưu trữ lâu dài. Thời hạn thực tế đối với từng loại dữ liệu được xác định dựa trên trạng thái tài khoản, hồ sơ đăng ký, khoản vay, nghĩa vụ lưu trữ theo pháp luật và nhu cầu kiểm tra an toàn.

9. An toàn dữ liệu

Chúng tôi áp dụng các biện pháp quản lý và kỹ thuật phù hợp với mức độ rủi ro, bao gồm mã hóa đường truyền, kiểm soát truy cập, xác thực danh tính, phân quyền, kiểm tra nhật ký, giám sát an toàn, sao lưu và quản lý nghĩa vụ bảo mật của nhân sự, nhằm ngăn chặn truy cập trái phép, rò rỉ, thay đổi, mất mát hoặc lạm dụng dữ liệu cá nhân.

Nếu xảy ra sự cố dữ liệu cá nhân có khả năng ảnh hưởng đến quyền và lợi ích của bạn, Chúng tôi sẽ áp dụng biện pháp khắc phục và thông báo cho bạn cũng như cơ quan có thẩm quyền theo quy định pháp luật.

10. Quyền của bạn

Trong phạm vi pháp luật áp dụng, bạn có quyền:

  1. Được biết về hoạt động xử lý dữ liệu cá nhân;
  2. Xem dữ liệu cá nhân và dữ liệu hồ sơ liên quan trong Ứng dụng hoặc liên hệ Chúng tôi để yêu cầu cung cấp;
  3. Yêu cầu chỉnh sửa, bổ sung hoặc cung cấp dữ liệu cá nhân;
  4. Rút lại sự đồng ý, phản đối hoặc yêu cầu hạn chế hoạt động xử lý cụ thể;
  5. Yêu cầu xóa dữ liệu cá nhân hoặc xóa tài khoản;
  6. Yêu cầu giải thích hoặc xem xét thủ công kết quả phòng, chống gian lận tự động;
  7. Khiếu nại, tố cáo hoặc yêu cầu biện pháp bảo vệ theo quy định pháp luật.

Ứng dụng có chức năng xóa tài khoản. Bạn cũng có thể sử dụng số điện thoại đã đăng ký để liên hệ bộ phận hỗ trợ trực tuyến hoặc gửi yêu cầu về quyền riêng tư đến dev@shinhavina.com. Để bảo vệ tài khoản, Chúng tôi sẽ xác minh người yêu cầu thông qua số điện thoại đăng ký và thông tin nhận dạng cần thiết, sau đó xử lý yêu cầu trong thời hạn luật định.

Sau khi tài khoản bị xóa, Chúng tôi sẽ ngừng cung cấp dịch vụ tài khoản và xóa, ẩn danh hoặc hạn chế sử dụng dữ liệu trong thời hạn lưu trữ bắt buộc. Việc xóa tài khoản không ảnh hưởng đến hoạt động xử lý hợp pháp đã hoàn thành trước đó hoặc nghĩa vụ về khoản vay, hợp đồng, thanh toán, giải quyết tranh chấp và quản lý nhà nước phải tiếp tục thực hiện theo pháp luật.

11. Bảo vệ người chưa đủ tuổi

VinaVay chỉ cung cấp dịch vụ cho công dân Việt Nam đủ điều kiện từ 20 đến 60 tuổi và không hướng đến người dưới 20 tuổi. Nếu phát hiện dữ liệu cá nhân của người không đáp ứng điều kiện tuổi đã được thu thập mà không có căn cứ phù hợp, Chúng tôi sẽ ngừng xử lý và xóa dữ liệu hoặc áp dụng biện pháp cần thiết khác theo pháp luật.

12. Cập nhật Chính sách

Chúng tôi có thể cập nhật Chính sách này khi chức năng, hoạt động xử lý hoặc pháp luật thay đổi. Thay đổi quan trọng sẽ được thông báo bằng cửa sổ hiển thị trong Ứng dụng, thông báo nội bộ hoặc phương thức nổi bật khác. Nếu pháp luật yêu cầu xin lại sự đồng ý, Chúng tôi sẽ thực hiện trước khi bắt đầu hoạt động xử lý liên quan.

13. Liên hệ

Đơn vị xử lý dữ liệu cá nhân: CÔNG TY TNHH DỊCH VỤ TƯ VẤN TÀI CHÍNH SHINHA VINA
Địa chỉ: Số 071 Đường Trần Phú, Phường Lào Cai, Tỉnh Lào Cai, Việt Nam
Email hỗ trợ và quyền riêng tư: dev@shinhavina.com
Trang thông tin điện tử: https://shinhavina.com

Nếu có câu hỏi về Chính sách này, hoạt động xử lý dữ liệu cá nhân hoặc cách thực hiện quyền của mình, bạn có thể liên hệ Chúng tôi qua các kênh nêu trên.