HOME

CHÍNH SÁCH BẢO MẬT

Bản tuyên bố về quyền riêng tư này ("Chính sách") được thiết lập và thực thi bởi Vay Sáng, tuân thủ nghiêm ngặt khuôn khổ pháp lý hiện hành của Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm nhưng không giới hạn ở Luật An ninh mạng năm 2018, Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân (PDPD) và các hướng dẫn bổ sung theo quy định pháp luật. Tài liệu này nêu rõ quy trình vận hành của chúng tôi liên quan đến cách thức chúng tôi thu thập, quản lý, lưu trữ, bảo mật, chia sẻ và xóa dữ liệu cá nhân khi các cá nhân ("Người dùng") tương tác với nền tảng kỹ thuật số Vay Sáng.

PHẦN 1: DANH MỤC DỮ LIỆU ĐƯỢC THU THẬP

Trong suốt quá trình bạn trải nghiệm Nền tảng Vay Sáng, cơ sở hạ tầng của chúng tôi sẽ xử lý một số chỉ số đặc trưng được quy định theo Nghị định số 13/2023/NĐ-CP, bao gồm cả các thông tin cơ bản lẫn các chỉ số nhạy cảm. Bằng việc tiếp tục sử dụng dịch vụ, bạn chính thức cấp quyền cho chúng tôi ghi nhận các tập dữ liệu sau:
1. Xác Thực Danh Tính
Họ và tên khai sinh, địa chỉ thường trú, ngày tháng năm sinh, phương thức liên lạc, tình trạng hôn nhân, số Căn cước công dân (CCCD) cùng dữ liệu nhận diện khuôn mặt sinh trắc học.
2. Máy Ảnh (Camera)
Hệ thống xin phép truy cập camera nhằm hỗ trợ chụp/quét giấy tờ tùy thân (CCCD) trực tiếp. Cơ chế này giúp tự động điền thông tin, hạn chế tối đa nhầm lẫn do nhập tay và tối ưu thời gian xét duyệt hồ sơ tổng thể của bạn.
3. Vị Trí Ước Tính
Thu thập này dùng để xác định khu vực tổng quan (như cấp quận/huyện hoặc thành phố) thay vì tọa độ chính xác, giúp bảo vệ quyền riêng tư của người dùng mà vẫn đảm bảo cung cấp các dịch vụ phù hợp dựa trên vị trí.
4. Tin Nhắn Giao Dịch & Kiểm Tra Cuộc Gọi
Nhằm ngăn chặn các hành vi gian lận tài chính và tuân thủ các quy định chống rửa tiền, bản tóm tắt dữ liệu SMS và Nhật ký cuộc gọi đã được nén sẽ được tải lên máy chủ bảo mật của chúng tôi qua giao thức HTTPS. Chúng tôi chỉ trích xuất thông tin SMS liên quan đến biến động số dư để chấm điểm tín dụng. Quyền truy cập cuộc gọi chỉ dùng để xác thực thiết bị tự động, đảm bảo mã OTP động được gửi tới đúng chính chủ.
5. Thông Số Phần Cứng & Kỹ Thuật
Hệ thống của chúng tôi sẽ ghi nhận một số thông số kỹ thuật từ thiết bị di động của bạn, bao gồm mã định danh thiết bị (Device ID) duy nhất, phiên bản hệ điều hành, địa chỉ IP và tọa độ vị trí ước tính (nếu được bạn chấp thuận).
6. Hoạt Động Ứng Dụng
Chúng tôi phân tích cách bạn tương tác với nền tảng, ví dụ như các tính năng hay dùng hoặc hành vi chạm/cuộn màn hình. Việc theo dõi dạng tùy chọn (opt-in) này là hoàn toàn tự nguyện và bạn có thể chủ động tắt trong phần cài đặt hệ thống của thiết bị.
7. Thông Báo & Cảnh Báo
Khi kích hoạt tính năng nhận thông báo, bạn sẽ nhận được thông tin cập nhật tức thời về tiến độ giải ngân cũng như các khuyến cáo quan trọng liên quan đến tài khoản, giúp bạn luôn nắm bắt kịp thời thông tin.
8. Liên hệ khẩn cấp
Chúng tôi chỉ thu thập thông tin bạn tự nhập làm liên hệ khẩn cấp và không bao giờ lấy toàn bộ danh bạ điện thoại của bạn. Toàn bộ dữ liệu được truyền qua HTTPS đến máy chủ mã hóa, chỉ được xử lý khi bạn đồng ý một cách rõ ràng. Thông tin này chỉ dùng cho mục đích đảm bảo an toàn giao dịch vay, kiểm tra chống lừa đảo và đánh giá rủi ro.
9. Quyền truy cập Ảnh
Để kích hoạt các tính năng như tải ảnh lên, ứng dụng này cần có quyền truy cập vào bộ sưu tập hoặc bộ nhớ phương tiện trên thiết bị của bạn. Chúng tôi chỉ truy cập vào các bức ảnh cụ thể do bạn lựa chọn khi bạn chủ động thực hiện thao tác tải lên. Chúng tôi nghiêm cấm và không thực hiện hành vi thu thập ngầm hoặc lạm dụng các hình ảnh riêng tư mang tính cá nhân của bạn.

PHẦN 2: MỤC ĐÍCH XỬ LÝ DỮ LIỆU

Theo đây, bạn cấp quyền rõ ràng để Vay Sáng vận hành và sử dụng các bản ghi cá nhân của mình cho các chức năng nghiệp vụ được chỉ định sau:
Xác Minh Danh Tính & Thẩm Định Tín Dụng
Thực hiện quy trình kiểm tra KYC bắt buộc và phân tích khả năng tài chính thông qua các báo cáo tín dụng được ủy quyền, phiếu lương hoặc sao kê tài khoản ngân hàng.
Ngăn Chặn Rủi Ro & Quản Trị Nền Tảng
Vận hành các mô hình thuật toán phát hiện gian lận, nhận diện các mối đe dọa an ninh mang tính hệ thống và tối ưu hóa hiệu suất hoạt động của nền tảng.
Quản Lý Quan Hệ Khách Hàng
Thực hiện các thông báo thiết yếu liên quan đến tài khoản, cung cấp các cập nhật dịch vụ và gửi các thông tin tiếp thị được cá nhân hóa (bạn có thể từ chối nhận các thông tin này bất cứ lúc nào).
Tuân Thủ Quy Định Pháp Luật
Tuân thủ các nghĩa vụ pháp lý và mệnh lệnh ràng buộc được ban hành bởi các cơ quan tư pháp và cơ quan quản lý nhà nước có thẩm quyền của Cộng hòa Xã hội Chủ nghĩa Việt Nam.

PHẦN 3: CHIA SẺ & TIẾT LỘ DỮ LIỆU RA BÊN NGOÀI

Trong một số trường hợp vận hành cụ thể, bạn đồng ý cho phép Vay Sáng chia sẻ các thành phần cần thiết trong thông tin cá nhân của mình với các tổ chức bên thứ ba đã qua thẩm định:
Đối Tác Ngân Hàng & Thẩm Định
Các tổ chức tài chính được cấp phép, ngân hàng thương mại và các đối tác cấp vốn chịu trách nhiệm xem xét và giải ngân hồ sơ khoản vay.
Nhà Thầu Kỹ Thuật & Dịch Vụ
Các đơn vị bên thứ ba chuyên sâu về kỹ thuật dữ liệu, thuật toán chống gian lận, chấm điểm rủi ro và các giải pháp quản lý nợ hợp pháp.
Cơ Quan Tư Pháp & Quản Lý Nhà Nước
Các cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm Ngân hàng Nhà nước Việt Nam và Trung tâm Thông tin Tín dụng Quốc gia (CIC), khi có yêu cầu bằng văn bản pháp lý hợp lệ.
Giao Dịch Mua Bán & Sáp Nhập (M&A)
Các bên mua tiềm năng, tổ chức kế thừa doanh nghiệp hoặc các bên liên quan trong quá trình sáp nhập, tái cấu trúc doanh nghiệp hoặc chuyển nhượng tài sản, với điều kiện bảo mật tuyệt đối cho người dùng vẫn là ưu tiên hàng đầu.

PHẦN 4: AN NINH CƠ SỞ HẠ TẦNG, LƯU TRỮ VÀ CHUYỂN GIAO QUỐC TẾ

Lưu Trữ Dữ Liệu
Mọi chỉ số thu thập được sẽ truyền tải an toàn và hợp nhất tại hệ thống máy chủ được mã hóa của chúng tôi, truy cập qua địa chỉ amt.vaysang.tech.
Biện Pháp Bảo Mật
Chúng tôi áp dụng hệ thống tường lửa cấp doanh nghiệp kết hợp với các tiêu chuẩn mã hóa mật mã AES-256 để thiết lập kênh truyền dữ liệu khép kín, đáp ứng các yêu cầu khắt khe của Nghị định số 13/2023/NĐ-CP.
Vòng Đời Thông Tin
Việc lưu trữ dữ liệu tuân thủ nghiêm ngặt khung thời gian cần thiết. Các siêu dữ liệu tạm thời (chẳng hạn như nhật ký SMS dùng để định hình rủi ro ban đầu) sẽ được xóa bỏ ngay sau khi có kết quả đánh giá.
Chuyển Giao Ra Nước Ngoài
Trong trường hợp các thành phần dữ liệu yêu cầu xử lý ngoài lãnh thổ Việt Nam, chúng tôi sẽ thực thi các điều khoản hợp đồng tiêu chuẩn và áp dụng các giải pháp mã hóa nâng cao nhằm đáp ứng đầy đủ các quy định về chuyển giao dữ liệu xuyên biên giới của Nghị định số 13/2023/NĐ-CP.

PHẦN 5: QUYỀN HỢP PHÁP CỦA CHỦ THỂ DỮ LIỆU

Theo Nghị định số 13/2023/NĐ-CP, người dùng có toàn quyền kiểm soát đối với thông tin cá nhân của mình, bao gồm:
Quyền Được Minh Bạch
Quyền được xem xét, truy cập và nhận các giải thích rõ ràng về cấu trúc cách thức dữ liệu của mình được xử lý.
Quyền Sửa Đổi & Xóa Bỏ
Quyền yêu cầu điều chỉnh các bản ghi không chính xác hoặc yêu cầu xóa bỏ hoàn toàn các dữ liệu cá nhân (với điều kiện không xung đột với các nghĩa vụ tài chính hiện tại hoặc các quy định lưu trữ bắt buộc của pháp luật).
Quyền Rút Lại Sự Đồng Ý & Hạn Chế
Quyền rút lại sự đồng ý bất kỳ lúc nào, yêu cầu tạm dừng các hoạt động xử lý dữ liệu đang diễn ra hoặc yêu cầu chuyển giao dữ liệu.

PHẦN 6: GIỚI HẠN TRÁCH NHIỆM TRONG BẢO MẬT

Mặc dù Vay Sáng triển khai các giao thức phòng thủ kỹ thuật số và vật lý hàng đầu, không có phương thức truyền tải nào qua Internet có thể cam kết an toàn 100%. Vay Sáng sẽ không chịu trách nhiệm pháp lý đối với các sự cố bảo mật phát sinh từ lỗi đường truyền mạng vượt ngoài phạm vi kiểm soát, các hành vi xâm nhập trái phép từ bên ngoài, hoặc trường hợp chính người dùng tự làm lộ mật khẩu đăng nhập bí mật hoặc mã OTP của mình.

PHẦN 7: THÔNG TIN LIÊN HỆ

Đối với bất kỳ yêu cầu làm rõ nào liên quan đến quyền riêng tư cá nhân, hoặc để thực hiện các quyền hợp pháp của chủ thể dữ liệu, vui lòng liên hệ với Cán bộ Bảo vệ Dữ liệu (DPO) chuyên trách của chúng tôi tại:
Email Liên Hệ: vaysang.service@gmail.com
Hiệu Lực Ngôn Ngữ: Chính sách này có thể được dịch ra nhiều ngôn ngữ để thuận tiện cho việc tham khảo. Tuy nhiên, nếu có bất kỳ sự mơ hồ hoặc xung đột nào trong cách giải thích, phiên bản tiếng Việt sẽ là căn cứ pháp lý cuối cùng và có giá trị cao nhất.

PRIVACY POLICY

This Privacy Statement ("Policy") is established and executed by Vay Sáng in strict compliance with the prevailing legal framework of the Socialist Republic of Vietnam, including but not limited to the Law on Cybersecurity 2018, Personal Data Protection Decree No. 13/2023/ND-CP (PDPD), and supplementary statutory guidelines. This document outlines our operational protocols regarding how we gather, manage, store, secure, share, and eliminate personal records when individuals ("Users") interact with the Vay Sáng digital platform.

SECTION 1: CATEGORIES OF DATA GATHERED

As you engage with the Vay Sáng Platform, our infrastructure processes specific indicators defined under Decree No. 13/2023/ND-CP, encompassing both fundamental details and sensitive metrics. By continuing to use our services, you grant us express authorization to collect the following datasets:
1. Identity Authentication
Your full legal name, permanent residence, date of birth, contact details, marital status, Citizen Identity Card (CCCD) identifiers, and biometric facial data.
2. Camera
We ask for camera permissions to facilitate instant scanning of your ID/CCCD. This automates data entry, preventing manual typos and accelerating your overall evaluation.
3. Approximate Location
It refers to general area tracking (such as city or district level), ensuring user privacy while delivering location-based services.
4. Financial Messages & Call Verification
To detect fraud and comply with anti-money laundering regulations, compressed summaries of SMS and Call Logs are uploaded to our secure servers via HTTPS. We only inspect transaction-related text messages to score creditworthiness. Call history data is purely utilized for automated device validation to verify dynamic OTP delivery to the rightful owner.
5. Device & Technical Metadata
Our system reads specific hardware parameters, including your unique Device ID, operating system version, IP address, and—with your consent—estimated location coordinates.
6. Applications
We analyze how you engage with our application, such as feature preferences and tap behaviors. This opt-in tracking is completely voluntary and can be deactivated via your system settings.
7. Notifications
Turning on push notifications grants you real-time status alerts regarding loan applications and essential account updates, keeping you fully informed.
8. Emergency Contacts
We solely gather emergency contact details that you fill in manually, and will not access your complete phone contact directory under any circumstances. All data is transmitted over HTTPS and stored on encrypted servers, and we will only handle such information after you grant explicit consent. This data is exclusively applied to safeguard lending services, conduct anti-fraud checks and complete risk assessment reviews.
9. Photos Access
To enable features like image uploads, this app requires permission to access your device's gallery or media storage. We only access the specific photos you select when you actively initiate an upload. We strictly prohibit and do not engage in background collection or misuse of your private personal photos.

SECTION 2: OBJECTIVES OF DATA PROCESSING

You hereby grant explicit authorization for Vay Sáng to utilize your personal records for the following designated operational functions:
Identity Verification & Credit Assessment
Conducting mandatory KYC checks and analyzing creditworthiness through authorized financial financial reports, payslips, or bank statements.
Risk Prevention & Platform Administration
Running fraud detection matrixes, identifying systematic security threats, and optimizing the platform's performance.
Customer Relationship Management
Facilitating essential account correspondence, delivering service updates, and distributing personalized marketing materials (which you can opt out of at your convenience).
Regulatory Alignment
Adhering to the binding statutory obligations and legal mandates issued by the judicial authorities of the Socialist Republic of Vietnam.

SECTION 3: EXTERNAL DATA SHARING & DISCLOSURE

Under specific operational circumstances, you give express consent for Vay Sáng to share required elements of your personal information with vetted third-party entities:
Banking & Underwriting Partners
Licensed financial institutions, commercial banks, and funding partners responsible for reviewing and underwriting loan applications.
Technical Contractors
Third-party entities specializing in data engineering, anti-fraud algorithms, risk scoring, and legitimate debt management solutions.
Judicial & State Mandates
Competent Vietnamese state organs, including the State Bank of Vietnam and the National Credit Information Center (CIC), when compelled by valid legal processes.
M&A Transactions
Potential buyers, corporate successors, or entities involved in a merger, structural reorganization, or asset sale, ensuring absolute user safety remains paramount.

SECTION 4: INFRASTRUCTURE SECURITY, HOSTING, AND GLOBAL TRANSFER

Data Hosting
All collected metrics are safely transmitted and consolidated on our encrypted servers accessible via amt.vaysang.tech.
Security Safeguards
We employ industry-grade firewalls alongside AES-256 cryptographic standards to lock down data transmission channels, complying with the rigorous mandates of Decree No. 13/2023/ND-CP.
Information Lifecycle
Data retention adheres to a strict necessity timeline. Temporary metadata (such as transactional SMS logs used for initial profiling) is wiped immediately after risk assessment conclusions.
Offshore Transfers
If data elements require processing outside the borders of Vietnam, we execute standard contractual clauses and implement advanced encryption to satisfy all cross-border stipulations of Decree No. 13/2023/ND-CP.

SECTION 5: LEGAL RIGHTS OF THE DATA SUBJECT

Pursuant to Decree No. 13/2023/ND-CP, users possess comprehensive authority over their personal information, including:
The Right to Transparency
The right to look over, access, and receive structural clarifications regarding how their data is handled.
The Right to Rectification & Erasure
The right to correct inaccurate records or demand the complete deletion of personal entries (provided it does not conflict with active financial liabilities or legal retention mandates).
The Right to Revocation & Restriction
The right to withdraw consent at any time, halt active data processing activities, or demand data portability.

SECTION 6: LIMITATION OF LIABILITY

While Vay Sáng deploys top-tier physical and digital defense protocols, no transmission method over the internet can be deemed completely impregnable. Vay Sáng shall not be held liable for security breaches arising from network transmission errors beyond our zone of control, external malicious hacks, or instances where users compromise their own secret login passwords or OTPs.

SECTION 7: COMMUNICATIONS

For any inquiries concerning your personal privacy, or to invoke your statutory data subject rights, please reach out to our dedicated Data Protection Officer (DPO):
Contact Email: vaysang.service@gmail.com
Precedence of Language: This policy may be translated into multiple languages for convenience. However, in the event of any interpretive ambiguity or conflict, the Vietnamese language edition shall ultimately govern and prevail.