Chính sách quyền riêng tư

1. Phạm vi áp dụng và thông tin của NGV

Chính sách áp dụng cho website ngvgroup.vn, các trang hoặc biểu mẫu chính thức do NGV quản lý, các kênh hỗ trợ, hoạt động tuyển dụng và ứng dụng eFUND Mobile cùng các tính năng webview liên quan, trong phạm vi các hoạt động đó có xử lý dữ liệu cá nhân.

2. Vai trò của NGV và các tổ chức tài chính

Trong phạm vi NGV tự quyết định mục đích và phương thức xử lý dữ liệu cho website, hoạt động liên hệ, tuyển dụng, hỗ trợ hoặc truyền thông của chính NGV, NGV là bên kiểm soát dữ liệu.

Đối với dữ liệu tài khoản, thành viên, sản phẩm tài chính, khoản vay, tiền gửi, phần vốn góp, số dư hoặc giao dịch được cung cấp bởi quỹ, tổ chức tín dụng hoặc tổ chức tài chính mà bạn lựa chọn, tổ chức đó có thể là bên quyết định mục đích xử lý. Khi NGV vận hành nền tảng theo chỉ dẫn và thỏa thuận dịch vụ, NGV xử lý dữ liệu trong phạm vi cần thiết để cung cấp, bảo mật và hỗ trợ nền tảng.

Nếu một dịch vụ có cơ chế phân định khác, thông tin cụ thể sẽ được nêu tại màn hình đăng ký, hợp đồng, thông báo của tổ chức tài chính hoặc thông báo riêng của dịch vụ đó.

3. Dữ liệu có thể được thu thập

Tùy kênh và tính năng bạn sử dụng, dữ liệu có thể bao gồm:

Dữ liệu tài chính, thông tin xác thực và các dữ liệu khác được pháp luật xếp vào nhóm cần bảo vệ cao sẽ được xử lý với biện pháp phù hợp. NGV không yêu cầu bạn gửi mật khẩu hoặc OTP qua email, biểu mẫu website hay kênh hỗ trợ.

4. Nguồn dữ liệu

NGV có thể nhận dữ liệu trực tiếp từ bạn; từ quỹ, tổ chức tín dụng hoặc tổ chức tài chính bạn lựa chọn; tự động từ trình duyệt, thiết bị và hệ thống; từ nhà cung cấp dịch vụ được ủy quyền; hoặc từ nguồn công khai hợp pháp khi cần cho mục đích đã nêu.

Nếu bạn cung cấp dữ liệu của người khác, bạn cần bảo đảm mình có quyền cung cấp và đã thông báo cho họ khi pháp luật yêu cầu.

5. Mục đích và căn cứ xử lý

NGV xử lý dữ liệu trong phạm vi cần thiết cho các mục đích sau:

• cung cấp, duy trì và bảo mật website, ứng dụng, tài khoản và tính năng mà bạn yêu cầu;
• xác thực người dùng, quản lý phiên, phát hiện truy cập trái phép, gian lận hoặc sự cố;
• tiếp nhận và phản hồi yêu cầu liên hệ, hỗ trợ, khiếu nại hoặc yêu cầu thực hiện quyền;
• phối hợp với quỹ, tổ chức tín dụng hoặc tổ chức tài chính để hiển thị và xử lý yêu cầu thuộc dịch vụ eFUND;
• gửi thông báo giao dịch, vận hành, bảo mật hoặc thay đổi quan trọng của dịch vụ;
• tuyển dụng, liên hệ ứng viên và quản lý hồ sơ ứng tuyển;
• phân tích lỗi, đo lường hiệu năng, cải thiện trải nghiệm và bảo vệ hạ tầng;
• thực hiện nghĩa vụ pháp lý, kiểm toán, lưu trữ, giải quyết tranh chấp hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.

Căn cứ xử lý có thể bao gồm việc cung cấp dịch vụ theo yêu cầu của bạn, thực hiện thỏa thuận, tuân thủ nghĩa vụ pháp lý, bảo vệ an toàn và quyền lợi hợp pháp, hoặc sự đồng ý của bạn khi pháp luật yêu cầu. Các hoạt động marketing không thiết yếu sẽ có lựa chọn đồng ý hoặc từ chối riêng khi cần.

NGV không sử dụng dữ liệu tài chính hoặc dữ liệu định danh để bán quảng cáo dựa trên hành vi. Các quyết định về sản phẩm tài chính, khoản vay, tiền gửi hoặc quan hệ thành viên thuộc tổ chức tài chính có thẩm quyền, không phải do chính sách này trao cho NGV.

6. Cookie và công nghệ tương tự trên website

Website có thể sử dụng cookie hoặc công nghệ tương tự để duy trì phiên, bảo mật, ghi nhớ lựa chọn, đo lường hiệu năng và hiểu cách website được sử dụng. Cookie cần thiết có thể được sử dụng để website hoạt động. Với cookie không thiết yếu, NGV sẽ cung cấp thông tin và cơ chế lựa chọn phù hợp khi triển khai.

Bạn có thể điều chỉnh trình duyệt để chặn hoặc xóa cookie. Việc này có thể làm một số chức năng của website không hoạt động đầy đủ. Chi tiết về từng cookie, nhà cung cấp, thời hạn và cách quản lý sẽ được cập nhật trong Thông báo Cookie khi các công cụ tương ứng được sử dụng.

7. Quyền truy cập ứng dụng và thông báo đẩy

eFUND Mobile chỉ nên yêu cầu quyền hệ điều hành cần thiết cho tính năng bạn sử dụng. Phiên bản hiện tại không được thiết kế để yêu cầu danh bạ, vị trí chính xác, ảnh, camera hoặc micro nếu tính năng tương ứng không cần thiết. Nếu tính năng mới cần quyền bổ sung, ứng dụng sẽ giải thích mục đích và yêu cầu quyền tại thời điểm phù hợp.

Khi bạn cho phép thông báo, ứng dụng có thể sử dụng mã đăng ký của dịch vụ thông báo tương ứng như Apple Push Notification hoặc Google/Firebase Cloud Messaging để gửi thông báo. Nội dung trên màn hình khóa được thiết kế theo nguyên tắc giảm thiểu dữ liệu; bạn có thể tắt thông báo trong cài đặt thiết bị.

8. Chia sẻ và cung cấp dữ liệu

NGV chỉ chia sẻ dữ liệu trong phạm vi cần thiết và phù hợp với mục đích đã thông báo với:

• quỹ, tổ chức tín dụng hoặc tổ chức tài chính mà bạn lựa chọn trong eFUND;
• nhà cung cấp hosting, lưu trữ, hạ tầng, email, thông báo đẩy, bảo mật, giám sát, hỗ trợ kỹ thuật hoặc vận hành website/app;
• đơn vị tư vấn, kiểm toán, luật sư hoặc bên tiếp nhận quyền và nghĩa vụ trong giao dịch doanh nghiệp, trong phạm vi cần thiết;
• cơ quan nhà nước, cơ quan có thẩm quyền hoặc bên khác khi pháp luật yêu cầu hoặc cho phép;
• bên khác khi bạn yêu cầu rõ ràng hoặc đồng ý hợp lệ.

Các bên xử lý thay mặt NGV phải tuân thủ nghĩa vụ bảo mật, an toàn và giới hạn mục đích theo thỏa thuận hoặc quy định áp dụng. NGV không bán dữ liệu cá nhân như một sản phẩm thương mại.

9. Chuyển dữ liệu ra ngoài Việt Nam

Một số nhà cung cấp công nghệ có thể có hạ tầng hoặc nhân sự xử lý ở ngoài Việt Nam. Trong trường hợp dữ liệu được chuyển hoặc cho phép truy cập xuyên biên giới, NGV sẽ thực hiện việc đánh giá, thông báo, hợp đồng, biện pháp bảo mật và thủ tục cần thiết theo pháp luật áp dụng. Danh sách nhà cung cấp thực tế có thể thay đổi theo kiến trúc dịch vụ và sẽ được cập nhật khi cần.

10. Thời hạn lưu trữ

NGV lưu dữ liệu trong thời gian cần thiết cho mục đích thu thập, để cung cấp dịch vụ, giải quyết yêu cầu, bảo vệ an toàn, kiểm toán, giải quyết tranh chấp hoặc đáp ứng thời hạn bắt buộc theo pháp luật và thỏa thuận với tổ chức tài chính.

• Dữ liệu liên hệ và hỗ trợ được lưu đến khi xử lý xong và trong thời gian cần thiết cho việc theo dõi, khiếu nại hoặc bảo vệ quyền lợi hợp pháp.
• Hồ sơ tuyển dụng được lưu theo thời gian của quy trình tuyển dụng hoặc thời gian khác được thông báo, trừ khi pháp luật hoặc bạn cho phép lưu lâu hơn.
• Dữ liệu tài khoản, giao dịch và hồ sơ nghiệp vụ có thể phải được tổ chức tài chính lưu giữ theo quy định chuyên ngành và nghĩa vụ pháp lý.
• Nhật ký kỹ thuật, bảo mật và cookie được lưu theo vòng đời cần thiết cho vận hành, an toàn và phân tích.

Khi hết thời hạn phù hợp, dữ liệu sẽ được xóa, hủy hoặc ẩn danh, trừ trường hợp tiếp tục lưu giữ là cần thiết hoặc được pháp luật cho phép.

11. Bảo mật dữ liệu

NGV áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với rủi ro, bao gồm phân quyền và kiểm soát truy cập, xác thực, mã hóa khi phù hợp, ghi nhật ký, giám sát, sao lưu, quản lý nhà cung cấp và quy trình ứng phó sự cố. Không có phương thức truyền hoặc lưu trữ điện tử nào an toàn tuyệt đối; bạn cần bảo vệ thiết bị, tài khoản và mã xác thực của mình.

Nếu phát hiện hoặc nghi ngờ sự cố liên quan đến dữ liệu, NGV sẽ đánh giá, khắc phục và thực hiện thông báo hoặc phối hợp với các bên liên quan theo pháp luật và quy trình áp dụng.

12. Quyền và lựa chọn của bạn

Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu được biết, truy cập, cung cấp, chỉnh sửa, cập nhật, rút lại sự đồng ý, hạn chế hoặc phản đối một số hoạt động xử lý, yêu cầu xóa dữ liệu, khiếu nại, yêu cầu bồi thường hoặc thực hiện các quyền khác theo quy định.

Để thực hiện quyền, hãy gửi email đến info@ngvgroup.vn với họ tên, thông tin liên hệ, nội dung yêu cầu, kênh bạn đã sử dụng và thông tin cần thiết để xác minh. NGV có thể yêu cầu xác minh danh tính, phối hợp với quỹ/tổ chức tài chính liên quan hoặc từ chối một phần yêu cầu nếu việc đáp ứng ảnh hưởng đến nghĩa vụ lưu giữ, an toàn, phòng chống gian lận, quyền của người khác hoặc quy định pháp luật.

Không gửi mật khẩu, OTP, mã khôi phục hoặc toàn bộ số giấy tờ định danh qua email hay biểu mẫu không an toàn.

13. Xóa tài khoản và dữ liệu

Nếu eFUND Mobile cung cấp chức năng xóa tài khoản, bạn có thể thực hiện trong phần quản lý tài khoản. Nếu chưa có chức năng này, bạn có thể gửi yêu cầu đến NGV hoặc quỹ/tổ chức tài chính nơi bạn có quan hệ dịch vụ. Việc xóa tài khoản không đồng nghĩa với xóa ngay hồ sơ giao dịch, kế toán, pháp lý, phòng chống gian lận hoặc dữ liệu cần lưu theo quy định.

14. Dữ liệu của trẻ em

Website và eFUND Mobile không hướng tới việc thu thập dữ liệu của trẻ em để tự thiết lập quan hệ dịch vụ tài chính. Nếu bạn cho rằng dữ liệu của trẻ em đã được cung cấp không phù hợp, hãy liên hệ ngay với NGV hoặc tổ chức tài chính liên quan để được kiểm tra và xử lý theo pháp luật.

15. Liên kết và dịch vụ của bên thứ ba

Website hoặc ứng dụng có thể liên kết đến website, nền tảng hoặc dịch vụ của quỹ/tổ chức tài chính, mạng xã hội và bên thứ ba. Những bên này có chính sách riêng và NGV không kiểm soát hoạt động xử lý độc lập của họ. Bạn nên đọc chính sách tương ứng trước khi cung cấp dữ liệu.

16. Thay đổi chính sách

NGV có thể cập nhật Chính sách để phản ánh thay đổi về dịch vụ, công nghệ, nhà cung cấp hoặc pháp luật. Phiên bản mới sẽ được đăng tại trang này cùng ngày cập nhật hoặc ngày hiệu lực. Nếu thay đổi quan trọng, NGV sẽ thông báo bằng phương thức phù hợp khi pháp luật yêu cầu.

17. Liên hệ và khiếu nại

Nếu có câu hỏi, yêu cầu về dữ liệu cá nhân hoặc khiếu nại về quyền riêng tư, vui lòng liên hệ:

• Công ty Cổ phần NGV
• Email: info@ngvgroup.vn
• Điện thoại: (+84) 24 3312 0993
• Địa chỉ liên hệ: Tầng 5, Tòa nhà VAPA, Ngõ 3 Tôn Thất Thuyết, Phường Cầu Giấy, Thành phố Hà Nội, Việt Nam
• Website: ngvgroup.vn

Đối với yêu cầu liên quan trực tiếp đến tài khoản, sản phẩm hoặc giao dịch tại một quỹ/tổ chức tài chính, NGV có thể chuyển tiếp hoặc hướng dẫn bạn liên hệ với tổ chức đó để được giải quyết đúng vai trò.