Chính sách GDPR

Giấy tờ tùy thân. Những tài liệu chúng tôi yêu cầu để xác minh danh tính và địa chỉ cư trú của bạn. Loại thông tin này được thu thập trong giai đoạn thẩm tra (Due Diligence) để thực hiện giao dịch thông qua các dịch vụ do Công ty cung cấp và có thể được yêu cầu bổ sung bất kỳ lúc nào.

1.1

2.1

Bảo mật thông tin cá nhân. Mọi thông tin cá nhân do khách hàng cung cấp được xem là bí mật và chỉ được chia sẻ nội bộ trong Công ty và các công ty con. Công ty không tiết lộ cho bên thứ ba trừ khi theo yêu cầu của cơ quan quản lý hoặc quy định pháp luật. Trong trường hợp phải tiết lộ, dữ liệu sẽ được chia sẻ theo “nguyên tắc cần biết”, trừ khi cơ quan quản lý yêu cầu khác. Khi đó, Công ty sẽ thông báo rõ ràng cho bên thứ ba về tính bảo mật của thông tin.

Quyền của khách hàng. Công ty nỗ lực tối đa để đảm bảo và bảo vệ quyền riêng tư của khách hàng. Khách hàng có thể liên hệ với Công ty bất kỳ lúc nào để yêu cầu:

3.1

3.2

Bất kỳ ai muốn ngừng liên hệ với Công ty đều có quyền từ chối nhận các ưu đãi tiếp thị vào bất kỳ thời điểm nào. Sau khi hủy đăng ký, Công ty sẽ xóa thông tin liên hệ của bạn khỏi danh sách gửi thư quảng cáo.

Tiếp thị. Trong một số trường hợp, Công ty có thể liên hệ với khách hàng qua điện thoại hoặc email để cung cấp các ưu đãi tiếp thị đặc biệt dành riêng cho khách hàng.

Miễn trừ trách nhiệm. Công ty không chịu trách nhiệm đối với chính sách bảo mật hoặc nội dung của các trang web mà Công ty liên kết và không kiểm soát việc sử dụng hoặc bảo vệ thông tin do khách hàng cung cấp hoặc được các trang web đó thu thập. Mỗi khi khách hàng nhấp vào liên kết của bên thứ ba hoặc trang liên kết, họ có thể được yêu cầu đăng ký hoặc cung cấp thông tin cá nhân khác. Lưu ý rằng thông tin này được ghi nhận bởi bên thứ ba và tuân theo chính sách bảo mật của bên đó.

3.3

Các nhà cung cấp dịch vụ và chuyên gia tư vấn đã ký hợp đồng với Công ty để cung cấp các dịch vụ như hành chính, công nghệ thông tin, phân tích và tối ưu hóa tiếp thị kỹ thuật số, tài chính, pháp lý, tuân thủ quy định, bảo hiểm, nghiên cứu hoặc dịch vụ khác;

Công ty không bán, không cấp phép hoặc tiết lộ thông tin cá nhân của khách hàng cho bên thứ ba, trừ các trường hợp được nêu trong chính sách này.

Các hệ thống thanh toán và ngân hàng xử lý giao dịch của bạn;

Chi nhánh và đối tác. Công ty có thể chia sẻ thông tin với các bên liên kết nếu họ hợp lý yêu cầu dữ liệu để cung cấp sản phẩm hoặc dịch vụ cho khách hàng của mình. Công ty cũng có thể chia sẻ dữ liệu với đối tác, chi nhánh hoặc công ty liên kết nhằm cung cấp thêm các sản phẩm và dịch vụ tương tự phù hợp với nhu cầu của khách hàng — chỉ khi khách hàng đã cấp phép cho Công ty.

Các kiểm toán viên, nhà thầu hoặc tư vấn viên khác thực hiện kiểm toán, hỗ trợ hoặc tư vấn liên quan đến bất kỳ mục tiêu kinh doanh nào của chúng tôi.

Công ty có quyền tiết lộ thông tin cá nhân cho bên thứ ba nếu luật pháp, cơ quan quản lý hoặc cơ quan nhà nước yêu cầu. Công ty cũng có thể tiết lộ thông tin cần thiết cho tổ chức tín dụng hoặc hệ thống thanh toán nếu điều đó là hợp lý và cần thiết để cung cấp dịch vụ cho khách hàng.

2.2

Ngoài ra, Công ty có thể thuê bên thứ ba hỗ trợ thực hiện một số chức năng nội bộ như xử lý tài khoản, thực hiện đơn hàng, chăm sóc khách hàng, khảo sát mức độ hài lòng hoặc các hoạt động thu thập dữ liệu khác liên quan đến hoạt động kinh doanh của Công ty. Việc sử dụng dữ liệu được chia sẻ như vậy bị giới hạn nghiêm ngặt trong phạm vi đã nêu và không được dùng cho bất kỳ mục đích nào khác. Mọi bên thứ ba nhận dữ liệu cá nhân đều phải bảo vệ dữ liệu đó theo đúng luật hiện hành và với mức độ bảo vệ tương đương với Công ty. Công ty sẽ không chia sẻ thông tin cá nhân với bất kỳ bên thứ ba nào không đảm bảo mức độ bảo vệ phù hợp cho khách hàng của họ.

2.3

1.2

Thông tin đăng ký. Để cung cấp dịch vụ, chúng tôi yêu cầu bạn cung cấp họ tên, địa chỉ email và số điện thoại trong quá trình đăng ký.

Thông tin do bạn tự nguyện cung cấp. Khi sử dụng dịch vụ của chúng tôi, bao gồm bất kỳ hình thức liên hệ nào, chúng tôi thu thập thông tin mà bạn tự nguyện cung cấp về bản thân.

1.3

1.4

Dữ liệu thiết bị. Đây là thông tin mà chúng tôi thu thập từ thiết bị của bạn, bao gồm địa chỉ IP, mã định danh thiết bị và thông tin khác liên quan đến hoạt động của bạn khi sử dụng dịch vụ của Công ty.

5. CẬP NHẬT CHÍNH SÁCH

Công ty có quyền cập nhật chính sách này theo thời gian. Nếu có thay đổi đáng kể trong chính sách, bao gồm cách thu thập, xử lý hoặc sử dụng thông tin cá nhân của khách hàng, phiên bản cập nhật sẽ được đăng trên trang web của Công ty. Bằng việc tiếp tục sử dụng dịch vụ, khách hàng được coi là đã nhận được thông báo chính thức qua bản điện tử. Mọi tranh chấp liên quan đến chính sách này sẽ được xử lý theo Thỏa thuận Khách hàng. Công ty khuyến nghị khách hàng thường xuyên xem lại chính sách để nắm được thông tin mới nhất về cách thu thập, xử lý và tiết lộ dữ liệu.

4. COOKIE

Công ty sử dụng cookie để đảm bảo an toàn cho các giao dịch của khách hàng và nâng cao hiệu suất của trang web. Cookie được Công ty sử dụng không chứa thông tin cá nhân hoặc thông tin bảo mật. Các loại cookie Công ty sử dụng bao gồm:

3. LIÊN HỆ VỚI KHÁCH HÀNG

Thỉnh thoảng, Công ty có thể liên hệ với khách hàng qua điện thoại hoặc email để cung cấp thêm thông tin về Công ty và hoạt động giao dịch trên thị trường tài chính.

Lưu ý rằng bạn có thể xóa cookie theo cài đặt trình duyệt, tuy nhiên việc tắt cookie có thể hạn chế trải nghiệm trực tuyến của bạn vì một số chức năng của dịch vụ mà chúng tôi cung cấp có thể hoạt động kém hiệu quả.

Công ty có thể chia sẻ số liệu thống kê sử dụng trang web với các công ty quảng cáo uy tín và các công ty tiếp thị liên kết. Lưu ý rằng thông tin được thu thập bởi các công ty quảng cáo này không thể nhận dạng cá nhân. Để quản lý và cải thiện trang web, Công ty có thể thuê bên thứ ba theo dõi và phân tích hành vi sử dụng và lưu lượng truy cập. Bên thứ ba có thể sử dụng cookie để theo dõi hành vi người dùng và có thể đặt cookie thay mặt Công ty. Những cookie này không chứa bất kỳ thông tin cá nhân nào.

Nếu bạn không đồng ý với cách chúng tôi xử lý dữ liệu cá nhân của bạn và/hoặc muốn thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email info@onfin.io. Chúng tôi sẽ phản hồi trong vòng 14 ngày. Nếu vấn đề không được giải quyết, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền.

2. SỬ DỤNG THÔNG TIN CÁ NHÂN

Công ty chỉ sử dụng thông tin cá nhân của khách hàng trong phạm vi cần thiết để cung cấp dịch vụ chất lượng và đảm bảo an toàn cho khách hàng. Thông tin này giúp Công ty cải thiện dịch vụ, cá nhân hóa trải nghiệm trên trang web và thông báo cho khách hàng về các sản phẩm, dịch vụ hoặc chương trình khuyến mãi có liên quan. Bằng cách này, khách hàng đồng ý cho phép Công ty sử dụng dữ liệu vào các mục đích nêu trên.

Cần lưu ý rằng Công ty có thể ẩn danh hoặc khử định danh các thông tin thu thập được mà bản thân không thể dùng để xác định danh tính cá nhân. Ngoài ra, khi kết hợp dữ liệu cá nhân và dữ liệu phi cá nhân, toàn bộ sẽ được xử lý như thông tin cá nhân.

Dữ liệu cá nhân sẽ được lưu trữ trong thời gian duy trì quan hệ hợp đồng và 5 năm sau khi chấm dứt, hoặc 7 năm cho mục đích thuế.

OnFin Ltd chịu trách nhiệm bảo vệ quyền riêng tư và bảo mật thông tin cá nhân, tài chính và dữ liệu của khách hàng. Khi mở tài khoản giao dịch tại Công ty, khách hàng đồng ý cho phép Công ty thu thập, xử lý, lưu trữ và sử dụng thông tin cá nhân theo quy định bên dưới và phù hợp với luật bảo vệ dữ liệu hiện hành (bao gồm nhưng không giới hạn ở Quy định Bảo vệ Dữ liệu Chung (EU) 2016/679 – “GDPR” – và Luật Xử lý Dữ liệu).

Theo GDPR và Luật Xử lý Dữ liệu, Công ty là bên kiểm soát dữ liệu.

1. THU THẬP THÔNG TIN CÁ NHÂN

Công ty thu thập thông tin cần thiết để mở tài khoản giao dịch cho khách hàng, thực hiện giao dịch, bảo vệ tài sản và quyền riêng tư của khách hàng, cũng như cung cấp các dịch vụ cần thiết. Trong một số trường hợp, Công ty có thể yêu cầu khách hàng cung cấp thông tin từ ngân hàng, tổ chức tín dụng, tổ chức thanh toán hoặc các nguồn khác để xây dựng hồ sơ khách hàng dựa trên nhu cầu và sở thích của họ, nhằm cung cấp dịch vụ hiệu quả. Công ty có thể thu thập dữ liệu thẻ tín dụng của khách hàng nếu cần thiết để cung cấp dịch vụ đã chọn. Thông tin được thu thập bao gồm dữ liệu dùng để liên hệ và xác minh danh tính khách hàng.

Công ty cũng có thể thu thập thông tin nhân khẩu học như ngày sinh, trình độ học vấn, nghề nghiệp, v.v. Ngoài ra, Công ty cũng phân tích thông tin liên quan đến hoạt động giao dịch.

Công ty cũng thu thập thông tin phi cá nhân – tức là các dữ liệu không cho phép xác định danh tính người dùng cuối.

Tất cả các thông tin còn lại mà chúng tôi thu thập đều là thông tin cá nhân và cho phép xác định danh tính người dùng cuối:

Tài liệu điều chỉnh hoạt động của chúng tôi

Quyền hạn chế xử lý dữ liệu. Bạn có quyền yêu cầu hạn chế hoặc loại trừ dữ liệu cá nhân của mình. Công ty có thể lưu giữ dữ liệu cá nhân để tuân thủ luật pháp và quy định, nhưng sẽ không sử dụng chúng.

Quyền truy cập, yêu cầu sao chép, chỉnh sửa hoặc xóa thông tin cá nhân mà Công ty đã thu thập và xử lý, cũng như cách dữ liệu được thu thập, lý do xử lý, các loại dữ liệu được xử lý và nguyên tắc xử lý dữ liệu tự động trong hệ thống của Công ty;

Cookie “vĩnh viễn” – chỉ có thể đọc được trên trang web của chúng tôi, được lưu trữ trên thiết bị của bạn trong một khoảng thời gian cố định và không bị xóa khi bạn đóng trình duyệt. Chúng tôi sử dụng cookie này để nhận dạng bạn và ghi nhớ sở thích của bạn khi bạn truy cập lại.

Cookie “phiên” – chỉ tồn tại trong thời gian phiên truy cập của bạn và sẽ bị xóa khi bạn đóng trình duyệt. Chúng đảm bảo hệ thống hoạt động bình thường trong phiên làm việc.

Quyền phản đối. Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình. Công ty vẫn có thể tiếp tục xử lý dữ liệu nếu được pháp luật và quy định cho phép.

Quyền rút lại sự đồng ý. Nếu bạn đã đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào. Trong trường hợp này, Công ty sẽ phải chấm dứt mối quan hệ hợp tác với bạn trong vòng 10 ngày làm việc.

Quyền được xóa dữ liệu. Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Tuy nhiên, Công ty có thể từ chối nếu bị ràng buộc bởi các nghĩa vụ pháp lý khác và có thể phải lưu giữ thông tin bạn đã cung cấp.

Trong khuôn khổ sử dụng thông tin cá nhân của bạn như đã nêu ở trên, các bên thứ ba không liên kết bao gồm: