Bảo vệ dữ liệu cá nhân

ICIVI luôn tôn trọng và cam kết sẽ bảo mật dữ liệu cá nhân của Bạn theo quy định của pháp luật. Do vậy, ICIVI xây dựng Chính sách Bảo vệ dữ liệu cá nhân (“Chính sách”) này để Bạn hiểu rõ hơn về mục đích, phạm vi thông tin mà ICIVI xử lý, các biện pháp ICIVI áp dụng để bảo vệ thông tin và quyền của Bạn đối với các hoạt động này.

Chính sách này được ICIVI công bố và thông báo công khai trên các Nền Tảng của ICIVI, và được áp dụng theo quy định pháp luật Việt Nam. Khi sử dụng bất kỳ sản phẩm, dịch vụ, tiện ích và/ hoặc xác lập bất kỳ giao dịch, quan hệ nào với ICIVI trên các Nền Tảng; Bạn đọc, hiểu rõ và đồng ý áp dụng Chính sách này.

I. ĐỊNH NGHĨA

1. ICIVI nghĩa là Công ty TNHH Công Nghệ ICIVI.
2. Nền Tảng là các nền tảng thương mại điện tử do ICIVI sáng tạo, phát triển và quản lý để cung cấp dịch vụ, sản phẩm cho Bạn. Các Nền Tảng này bao gồm nhưng không giới hạn Ứng dụng ICIVI, Ứng dụng ICIVi BUSINESS, Ứng dụng ICIVI SHOP.
3. Bạn hoặc Người dùng là các cá nhân, tổ chức sử dụng các Nền Tảng của ICIVI cho nhu cầu của họ, bao gồm nhưng không giới hạn người mua, người lên đơn, nhà sản xuất, nhà phân phối,….
4. Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
5. Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
6. Bên Kiểm soát dữ liệu cá nhân là tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
7. Bên Kiểm soát và xử lý dữ liệu cá nhân là tổ chức, cá nhân đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.

II. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Trong phạm vi xử lý dữ liệu cá nhân theo Chính sách này, ICIVI là Bên kiểm soát và/hoặc là Bên kiểm soát và xử lý dữ liệu cá nhân.
ICIVI có thể xử lý dữ liệu cá nhân của Bạn cho các mục đích sau:

1. Cung cấp cá nhân hóa, duy trì và cải thiện Dịch Vụ của ICIVI.

Điều này bao gồm nhưng không giới hạn việc xử lý Dữ liệu cá nhân để:

Cung cấp dịch vụ, tạo mới, quản trị và cập nhật tài khoản của Bạn
Tiến hành kiểm tra thẩm định và xác minh danh tính của Bạn
Đề xuất, có được, cung cấp, tạo điều kiện hoặc duy trì các giải pháp bảo hiểm hoặc tài chính
Kích hoạt các tính năng cá nhân hóa Ứng dụng của Bạn
Làm cho trải nghiệm của Bạn trở nên liền mạch hơn, như tự động điền thông tin Bạn đã cung cấp khi sử dụng dịch vụ (như tên hoặc số điện thoại của Bạn) khi thực hiện đăng ký hoặc sử dụng một dịch vụ khác hoặc khi Bạn tham gia vào các cuộc khảo sát của ICIVI
Thực hiện các hoạt động nội bộ cần thiết bao gồm khắc phục các lỗi phần mềm và sự cố vận hành, tiến hành phân tích dữ liệu, thử nghiệm và nghiên cứu, giám sát và phân tích xu hướng sử dụng và hoạt động
Bảo vệ tính bảo mật hoặc tính toàn vẹn của dịch vụ và mọi phương tiện hoặc thiết bị được sử dụng để cung cấp dịch vụ
Cho phép liên lạc giữa các người dùng của Nền Tảng (như giữa người mua và người bán, giữa điểm bán và các nhà cung cấp,…)
Cho phép các đối tác của FINVIET quản lý và phân bổ nguồn lực.

2. Đảm bảo an toàn và an ninh cho các Dịch Vụ của ICIVI và Người dùng

Hệ thống ICIVI tự động ghi nhận:

Sàng lọc và xác minh danh tính Người dùng trước khi cho phép sử dụng Dịch vụ của ICIVI
Sử dụng thiết bị, hồ sơ, cách sử dụng và Dữ Liệu Cá Nhân khác để ngăn chặn, phát hiện và chống lại các hoạt động gian lận hoặc không an toàn
Giám sát việc tuân thủ các điều khoản và điều kiện, chính sách của ICIVI, vàphát hiện, ngăn chặn và truy tố tội phạm

3. Giải quyết các vấn đề hỗ trợ Bạn

Chúng tôi có thể nhận thông tin từ:

Điều tra và chỉ ra các vấn đề quan tâm
Theo dõi và cải thiện cách phản hồi từ bộ phận hỗ trợ khách hàng của ICIVI
Trả lời các câu hỏi, ý kiến và phản hồi, thông báo cho Bạn về các bước thực hiện để giải quyết các vấn đề hỗ trợ khách hàng.

4. Thử nghiệm, nghiên cứu, phân tích và phát triển sản phẩm, dịch vụ.

Điều này cho phép ICIVI hiểu và phân tích nhu cầu và sở thích của Bạn, bảo vệ Dữ Liệu Cá Nhân của Bạn, cải thiện và tăng cường an toàn và bảo mật cho các Dịch Vụ của ICIVI, phát triển các tính năng, sản phẩm và dịch vụ mới và tạo điều kiện cho các giải pháp tài chính. Đồng thời cho phép ICIVI cung cấp các phân tích, thông tin chi tiết có được từ việc xử lý dữ liệu cho bên thứ ba nhằm tối ưu hóa các hoạt động quảng cáo hoặc khuyến mại và các hoạt động khác theo đúng quy định của pháp luật Việt Nam.

5. Mục đích pháp lý

Điều tra và giải quyết khiếu nại hoặc tranh chấp hoặc khi được cho phép hoặc yêu cầu theo pháp luật áp dụng. ICIVI cũng có thể sử dụng dữ liệu khi ICIVI được yêu cầu, được tư vấn, đề nghị, đòi hỏi hoặc thỉnh cầu làm như vậy bởi các cố vấn pháp lý của ICIVI hoặc bất kỳ quy định pháp luật, văn bản dưới luật, thuộc về chính phủ hay các cơ quan có thẩm quyền tại địa phương hoặc nước ngoài.

III. CÁC LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

Trong phạm vi áp dụng, cho các Mục Đích của Chính sách này, các dữ liệu cá nhân có thể được FINVIET xử lý bao gồm:

1. Dữ liệu cá nhân

Các dữ liệu cá nhân cơ bản gồm:

Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích
Giới tính
Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ
Quốc tịch
Hình ảnh cá nhân
Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế
Tình trạng hôn nhân
Thông tin về mối quan hệ gia đình (cha mẹ, con cái)
Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng
Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc nhóm các dữ liệu được quy định tại khoản 2 Điều này

2. Dữ liệu cá nhân nhạy cảm

Quan điểm chính trị, quan điểm tôn giáo
Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc
Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân
Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật
Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán
Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị
Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

IV. CÁCH THỨC XỬ LÝ

ICIVI áp dụng một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân tùy vào các Mục Đích, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan. ICIVI có thể thu thập và bắt đầu thực hiện các hoạt động xử lý dữ liệu khác khi

1. Cung cấp nó một cách tự nguyện

hoàn tất các hồ sơ người dùng hoặc mẫu đăng ký (như tên của bạn, thông tin liên lạc và thông tin nhận dạng khác khi cần thiết)
khi bạn gửi bất kỳ biểu mẫu nào, bao gồm mẫu đơn đăng ký hoặc các mẫu đơn khác liên quan đến bất kỳ sản phẩm và dịch vụ nào của ICIVI, bằng hình thức trực tuyến hay dưới hình thức khác.
khi bạn ký kết bất kỳ thỏa thuận nào hoặc cung cấp các tài liệu hoặc thông tin khác liên quan đến tương tác giữa bạn với ICIVI
khi bạn tương tác với ICIVI hoặc xác minh danh tính của bạn thông qua các cuộc gọi điện thoại (có thể được ghi âm lại), thư từ, fax, gặp gỡ trực tiếp, các nền tảng ứng dụng truyền thông xã hội và email (như đăng nhập phương tiện truyền thông xã hội, gửi hình ảnh selfie hoặc thông tin thẻ thanh toán được xác minh một cách độc lập)
tham gia các cuộc thi hoặc sự kiện do ICIVI tổ chức (như các tranh ảnh, tệp tin âm thanh hoặc video mà bạn có thể gửi, có thể bao gồm hình ảnh của chính bạn)
điền thông tin nhân khẩu trong các cuộc khảo sát (như tuổi, giới tính của bạn, và thông tin khác mà bạn có thể tình nguyện như tình trạng hôn nhân, nghề nghiệp và thông tin thu nhập của bạn), và khi bạn gửi dữ liệu cá nhân của bạn cho ICIVI vì bất kỳ lý do gì.
Các trường hợp trên không nhằm mục đích liệt kê đầy đủ các trường hợp và chỉ đưa ra một số trường hợp phổ biến về thời điểm Dữ Liệu Cá Nhân của bạn có thể được thu thập và xử lý.

2. Nhận thông tin qua hoạt động bình thường của Nền tảng, Dịch Vụ

Được thu thập thông qua hoạt động bình thường của Nền tảng, Dịch Vụ, những thông tin này bao gồm nhưng không giới hạn:

Phản hồi, xếp hạng và khen ngợi
thông tin về cách bạn tương tác với Nền tảng hoặc Dịch Vụ của ICIVIT (như các tính năng được sử dụng và nội dung được xem)
thông tin thiết bị (như thông số phần cứng và số sê-ri, địa chỉ IP, tên tệp và phiên bản và nhận dạng quảng cáo, hoặc bất kỳ thông tin nào có thể cung cấp chỉ dẫn về thay đổi thiết bị hoặc ứng dụng)
Dữ Liệu Cá Nhân bạn nhập trong tin nhắn khi bạn sử dụng tính năng giao tiếp trong các Nền tảng của ICIVI, và Dữ Liệu Cá Nhân có thể được ghi lại thông qua tương tác của bạn với ICIVI.
Thông tin vị trí thực của bạn. ICIVI sử dụng nhiều loại công nghệ để xác định vị trí, bao gồm địa chỉ IP, GPS, hệ điều hành của máy tính/thiết bị di động, loại trình duyệt, loại thiết bị di động, các đặc điểm của thiết bị di động, mã định danh thiết bị thống nhất (UDID) hoặc mã định danh thiết bị di động (MEID) của thiết bị di động của bạn, địa chỉ tham chiếu của Trang Web (nếu có), các trang mà bạn đã truy cập đến trên Websites hoặc Ứng Dụng và thời gian truy cập và đôi khi là “cookie” (có thể vô hiệu hóa bằng cách sử dụng tùy chọn trình duyệt của bạn) để giúp trang web ghi nhớ lần truy cập cuối cùng của bạn. Nếu bạn đăng nhập, thông tin này được liên kết với tài khoản cá nhân của bạn. Thông tin này cũng được đưa vào các số liệu thống kê ẩn danh để giúp ICIVI hiểu được khách truy cập sử dụng Nền tảng của ICIVI như thế nào.

3. Nhận thông tin từ bên thứ 3

ICIVI, và các bên thứ ba, có thể trong từng thời điểm cung cấp các bản tải về ứng dụng phần mềm cho bạn sử dụng bởi Nền Tảng hoặc thông qua Dịch Vụ. Những ứng dụng này có thể truy cập riêng, và cho phép một bên thứ ba xem, thông tin nhận dạng của bạn, chẳng hạn như tên, ID người dùng của bạn, Địa chỉ IP của thiết bị của bạn hoặc thông tin khác chẳng hạn như game bạn đang chơi trong bất kỳ phiên truy cập cụ thể nào, và bất kỳ cookie nào trước đây bạn có thể đã cài đặt hoặc đã được cài đặt cho bạn bởi một ứng dụng phần mềm hoặc trang web của bên thứ ba. Ngoài ra, các ứng dụng này có thể yêu cầu bạn cung cấp thêm thông tin trực tiếp cho các bên thứ ba. Các sản phẩm hoặc dịch vụ của bên thứ ba được cung cấp thông qua các ứng dụng này không thuộc sở hữu hay quyền kiểm soát của ICIVI. Bạn nên đọc các điều khoản và các chính sách khác được công bố bởi các bên thứ ba đó trên trang web của họ hoặc nơi khác.

5. Nhận thông tin từ các nguồn khác

Được thu thập từ các nguồn khác, ICIVI đảm bảo rằng dữ liệu đó được chuyển đến cho ICIVI phù hợp các quy định của pháp luật hiện hành. Những nguồn này bao gồm:

Từ các chương trình giới thiệu
Từ các đối tác kinh doanh của ICIVI
Nhà cung cấp bảo hiểm và tài chính
Nguồn dữ liệu công khai có sẵn
Nguồn dữ liệu chính phủ
Khi người dùng của ICIVI thêm bạn làm người liên lạc khẩn cấp, và nhà cung cấp dịch vụ tiếp thị hoặc đối tác.
Bạn cung cấp dữ liệu cá nhân của một người khác cho ICIVI

Trong một số trường hợp, bạn có thể cung cấp Dữ Liệu Cá Nhân của các cá nhân khác cho ICIVI. Nếu bạn cung cấp cho ICIVI Dữ Liệu Cá Nhân của họ, bạn cam đoan và bảo đảm rằng bạn đã có được sự chấp thuận của người đó để Dữ Liệu Cá Nhân của họ được thu thập, sử dụng và tiết lộ như quy định trong Chính Sách này.

V. COOKIES VÀ QUẢNG CÁO TRÊN CÁC NỀN TẢNG BÊN THỨ BA

ICIVI và các bên thứ ba mà ICIVI hợp tác, có thể sẽ sử dụng cookies, web beacon, web tag, web script, các dữ liệu chia sẻ như HTML5 và Flash (còn có thể được gọi là “flash cookies”), công cụ định danh quảng cáo và các công nghệ tương tự (theo đây được gọi chung là “Cookies”) có liên quan đến việc bạn sử dụng các trang web và ứng dụng. Cookies có thể chứa đựng các công cụ định danh độc nhất và trú tại, ngoài các nơi khác, máy tính hoặc thiết bị di động của bạn, trong email mà ICIVI gửi cho bạn, và trên các trang web của ICIVI. Cookies có thể truyền tải Thông Tin và việc sử dụng Dịch Vụ của bạn, chẳng hạn như loại trình duyệt web của bạn, tìm kiếm yêu thích, địa chỉ IP, dữ liệu có liên quan đến quảng cáo mà được trình chiếu cho bạn hoặc được bạn bấm vào, và ngày giờ sử dụng của bạn. Cookies có thể được lưu trữ trong từng phần cụ thể.

ICIVI có thể cho phép các bên thứ ba sử dụng Cookies trên Nền tảng để thu thập cùng loại dữ liệu cho cùng mục đích mà ICIVI tự làm. Các bên thứ ba có thể liên kết dữ liệu họ thu thập với dữ liệu khác mà họ có về bạn từ các nguồn khác. ICIVI không cần thiết có quyền truy cập hoặc kiểm soát Cookies họ sử dụng.

Ngoài ra, ICIVI có thể chia sẻ dữ liệu không thể nhận dạng cá nhân với các bên thứ ba, chẳng hạn như dữ liệu vị trí, số nhận dạng quảng cáo hoặc hàm mật mã của số nhận dạng tài khoản chung (như địa chỉ email), để tạo điều kiện hiển thị quảng cáo trên các nền tảng bên thứ ba.

Nếu bạn không muốn dữ liệu của mình được thu thập thông qua Cookies trên Websites, bạn có thể tắt cookie bằng cách điều chỉnh cài đặt trình duyệt internet để tắt, chặn hoặc ngừng hoạt động cookie, bằng cách xóa lịch sử duyệt web và xóa bộ nhớ cache khỏi trình duyệt internet của bạn.

Bạn hiểu rằng việc hạn chế bất kỳ phương thức thu thập dữ liệu nào trên đây đều có thể ảnh hưởng đến trải nghiệm của bạn khi sử dụng Nền Tảng và/hoặc Dịch Vụ của ICIVI.

VI. THỜI GIAN BẮT ĐẦU, THỜI GIAN KẾT THÚC XỬ LÝ DỮ LIỆU

1.Thời gian bắt đầu xử lý dữ liệu: Kể từ thời điểm Bạn chấp thuận với Chính sách này.
2. Thời gian kết thúc xử lý dữ liệu: Cho tới thời điểm ICIVI hủy hoặc xóa dữ liệu cá nhân khi (i) dữ liệu cá nhân đó không còn phục vụ mục đích thu thập, xử lý dữ liệu cá nhân đó nữa; (ii) không còn cần thiết cho bất kỳ mục đích hợp pháp hay mục đích kinh doanh nào; (iii) không còn các lợi ích hợp pháp nào khác để tiếp tục lưu giữ các Dữ liệu cá nhân này; và (iv) Bạn hoặc người được Bạn ủy quyền yêu cầu hủy, xóa dữ liệu (rút lại sự đồng ý).

VII. BẢO VỆ DỮ LIỆU

ICIVI thực hiện các biện pháp bảo mật khác nhau và luôn nỗ lực để đảm bảo sự an toàn của Dữ liệu cá nhân các hệ thống của ICIVI. Dữ liệu cá nhân được lưu trữ đằng sau các mạng bảo mật và chỉ có thể được truy cập bởi một số nhân viên có quyền truy cập đặc biệt đến các hệ thống của ICIVI. Tuy nhiên, chắc chắn không thể có sự đảm bảo an ninh tuyệt đối.

VIII. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI

Dữ liệu cá nhân của bạn có thể được chuyển ra nước ngoài để lưu trữ hoặc xử lý bên ngoài quốc gia của bạn cho một hoặc nhiều Mục đích. ICIVI sẽ chỉ chuyển dữ liệu cá nhân của bạn ra nước ngoài khi phù hợp với các quy định của pháp luật về bảo vệ dữ liệu cá nhân. ICIVI cũng sẽ đảm bảo rằng bên nhận ở nước ngoài có nghĩa vụ bảo vệ dữ liệu của bạn theo tiêu chuẩn bảo vệ tương đương với sự bảo vệ theo luật áp dụng hiện hành.

IX. ĐIỀU KHOẢN CHUNG

1. Chính sách này có hiệu lực từ ngày 01/07/2023, được cập nhật bổ sung vào ngày 13/03/2025. Bạn hiểu và đồng ý rằng, Chính sách này có thể được sửa đổi theo từng thời kỳ và được thông báo tới Bạn thông qua các Nền Tảng của ICIVI trước khi áp dụng. Những thay đổi và thời điểm có hiệu lực sẽ được cập nhật và công bố tại các Nền tảng của ICIVI. Việc Bạn tiếp tục sử dụng dịch vụ sau thời hạn thông báo về các nội dung sửa đổi, bổ sung trong từng thời kỳ đồng nghĩa với việc Bạn đã chấp nhận các nội dung sửa đổi, bổ sung đó.
2. Bạn đã biết rõ và đồng ý bản Chính sách này cũng là Thông báo xử lý dữ liệu cá nhân quy định tại Điều 13 Nghị định 13/NĐ-CP/2023 và được sửa đổi, bổ sung trong từng thời kỳ trước khi ICIVI tiến hành Xử lý dữ liệu cá nhân. Theo đó, ICIVI không cần thực hiện thêm bất kỳ biện pháp nào khác nhằm mục đích thông báo việc Xử lý dữ liệu cá nhân cho Bạn.
3. Bạn cam kết thực hiện nghiêm túc các quy định tại Chính sách này. Các vấn đề chưa được quy định, các Bên thống nhất thực hiện theo quy định của pháp luật, hướng dẫn của cơ quan Nhà nước có thẩm quyền và/hoặc các sửa đổi, bổ sung Chính sách này được ICIVI thông báo cho Bạn trong từng thời kỳ.
4. Nhằm đáp ứng quyền lợi và nghĩa vụ hợp pháp của Bạn, quyền hạn và trách nhiệm của ICIVI, việc thực hiện quyền và nghĩa vụ tại Chính sách này được ICIVI thực hiện khi có đủ cơ sở xác thực Bạn/người được Bạn ủy quyền, tính hợp lệ, hợp pháp của các chứng từ liên quan và đảm bảo tuân thủ các quy định của pháp luật về bảo vệ dữ liệu và các quy định khác có liên quan.
5. Chính sách này được giao kết trên cơ sở thiện chí giữa ICIVI và Bạn. Trong quá trình thực hiện nếu phát sinh tranh chấp, các Bên sẽ chủ động giải quyết thông qua thương lượng, hòa giải. Trường hợp hòa giải không thành, tranh chấp sẽ được đưa ra Tòa án nhân dân có thẩm quyền để giải quyết theo quy định của pháp luật.
6. Bạn đã đọc kỹ, hiểu rõ các quyền và nghĩa vụ và đồng ý với toàn bộ nội dung của bản Chính sách bảo vệ dữ liệu cá nhân này.