1. Dữ liệu cá nhân chúng tôi thu thập
- Thông tin định danh và liên hệ: họ tên, số điện thoại, email, địa chỉ và các thông tin bạn cung cấp khi đăng ký hoặc liên hệ.
- Thông tin xác thực: dữ liệu phục vụ xác minh danh tính theo quy định (ví dụ giấy tờ tùy thân), khi dịch vụ yêu cầu.
- Thông tin tài khoản và giao dịch: lịch sử giao dịch, nguồn tiền, tài khoản/thẻ ngân hàng liên kết, trạng thái giao dịch.
- Thông tin thiết bị và kỹ thuật: loại thiết bị, hệ điều hành, địa chỉ IP, nhật ký truy cập, cookie.
- Thông tin bạn gửi qua biểu mẫu liên hệ hoặc kênh hỗ trợ.
Dữ liệu sinh trắc học (nếu có) chỉ được xử lý trên cơ sở quy định của pháp luật và sự đồng ý của bạn.
2. Mục đích xử lý dữ liệu
- Tạo lập, xác thực và quản lý tài khoản.
- Thực hiện, đối soát và hỗ trợ giao dịch.
- Phòng ngừa gian lận, rửa tiền và các rủi ro an ninh.
- Tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan nhà nước có thẩm quyền.
- Chăm sóc khách hàng, giải quyết khiếu nại, phản hồi yêu cầu liên hệ.
- Cải thiện chất lượng dịch vụ, phân tích thống kê dưới dạng đã loại bỏ thông tin nhận dạng khi có thể.
- Gửi thông báo dịch vụ; gửi thông tin ưu đãi khi bạn đồng ý nhận.
3. Cơ sở xử lý
Chúng tôi xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn, để thực hiện hợp đồng hoặc điều khoản dịch vụ, để tuân thủ nghĩa vụ pháp lý, và trong các trường hợp khác được pháp luật cho phép.
4. Chia sẻ dữ liệu
GTINX PAY không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ khi cần thiết trong các trường hợp:
- Với ngân hàng, tổ chức thanh toán và đối tác để thực hiện giao dịch hoặc dịch vụ bạn yêu cầu.
- Với nhà cung cấp dịch vụ hỗ trợ vận hành (hạ tầng, xác thực, chăm sóc khách hàng) theo cam kết bảo mật phù hợp.
- Với cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp.
- Trong trường hợp tổ chức lại doanh nghiệp, theo đúng quy định pháp luật.
- Với bên thứ ba khác khi có sự đồng ý của bạn.
5. Thời gian lưu trữ
Dữ liệu được lưu trữ trong thời gian cần thiết để thực hiện các mục đích nêu trên và theo thời hạn lưu trữ do pháp luật quy định đối với hồ sơ, chứng từ giao dịch. Khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh hóa theo quy trình của GTINX PAY.
6. Quyền của chủ thể dữ liệu
Theo quy định pháp luật, bạn có các quyền sau:
- Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
- Đồng ý hoặc không đồng ý, rút lại sự đồng ý đã đưa ra.
- Truy cập, xem và yêu cầu chỉnh sửa dữ liệu cá nhân.
- Yêu cầu cung cấp bản sao dữ liệu của mình.
- Yêu cầu xóa dữ liệu, hạn chế hoặc phản đối việc xử lý dữ liệu trong các trường hợp pháp luật cho phép.
- Khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật.
Một số quyền có thể bị hạn chế khi dữ liệu cần được lưu giữ để tuân thủ nghĩa vụ pháp lý hoặc phòng chống gian lận. Việc rút lại sự đồng ý có thể khiến một số dịch vụ không thể tiếp tục cung cấp.
7. Cách thực hiện quyền và liên hệ
Để thực hiện quyền hoặc hỏi về chính sách này, vui lòng gửi yêu cầu qua biểu mẫu liên hệ trên website hoặc các kênh hỗ trợ chính thức của GTINX PAY. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý và sẽ phản hồi trong thời hạn theo quy định pháp luật.
8. Bảo vệ dữ liệu
GTINX PAY áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu cá nhân, như được mô tả trong Chính sách bảo mật. Không có hệ thống nào an toàn tuyệt đối; bạn cũng cần tự bảo vệ thông tin xác thực của mình.
9. Dữ liệu của trẻ em
Dịch vụ không hướng tới người chưa đủ độ tuổi theo quy định pháp luật để tự đăng ký. Việc xử lý dữ liệu của trẻ em (nếu có) phải có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định.
10. Thay đổi chính sách
Chính sách có thể được cập nhật khi dịch vụ hoặc quy định pháp luật thay đổi. Phiên bản mới được đăng tải trên website và có hiệu lực từ thời điểm đăng tải.