1. Cam kết chung
VQB Commodity cam kết bảo vệ quyền riêng tư và an toàn dữ liệu cá nhân của khách hàng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bằng việc sử dụng ứng dụng và website, khách hàng đồng ý với việc thu thập và xử lý dữ liệu theo chính sách này.
2. Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp và vận hành dịch vụ giao dịch.
- Dữ liệu định danh (eKYC): họ tên, ngày sinh, số căn cước công dân/hộ chiếu, ảnh giấy tờ, ảnh chân dung, dữ liệu OCR từ căn cước.
- Dữ liệu liên hệ: số điện thoại, email, địa chỉ.
- Dữ liệu tài khoản & giao dịch: số tài khoản, lịch sử lệnh, vị thế, số dư ký quỹ, sao kê.
- Dữ liệu thiết bị & kỹ thuật: loại thiết bị, hệ điều hành, địa chỉ IP, dữ liệu đăng nhập, nhật ký sử dụng.
- Quyền truy cập thiết bị: nếu được cấp quyền, ứng dụng truy cập máy ảnh và thư viện ảnh phục vụ mở tài khoản, eKYC và OCR căn cước.
3. Mục đích & căn cứ xử lý
- Mở, xác thực, quản lý và vận hành tài khoản giao dịch.
- Thực hiện định danh khách hàng (KYC) và nghĩa vụ phòng chống rửa tiền.
- Xử lý lệnh, thanh toán, quản lý ký quỹ và đối soát với MXV.
- Chăm sóc khách hàng, gửi thông báo giao dịch và hỗ trợ kỹ thuật.
- Đánh giá, quản trị rủi ro và tuân thủ quy định pháp luật.
- Cải thiện chất lượng sản phẩm và bảo mật hệ thống.
4. Chia sẻ & tiết lộ dữ liệu
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết:
- Với Sở Giao dịch Hàng hóa Việt Nam (MXV) để thực hiện, đối soát và thanh toán giao dịch.
- Với nhà cung cấp dịch vụ hỗ trợ (eKYC, hạ tầng công nghệ, kiểm toán, tư vấn pháp lý) theo hợp đồng bảo mật, chỉ dùng cho mục đích được ủy quyền.
- Với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
- Ảnh và dữ liệu thu thập qua quyền truy cập thiết bị chỉ dùng trong ứng dụng cho tính năng eKYC/OCR, không chia sẻ ra nền tảng bên ngoài nào khác.
5. Lưu trữ & chuyển giao
Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ và đáp ứng nghĩa vụ pháp lý. Sau khi chấm dứt quan hệ, một số dữ liệu vẫn có thể được lưu giữ theo yêu cầu của pháp luật về kế toán, thuế và phòng chống rửa tiền. Mọi hoạt động chuyển dữ liệu ra ngoài lãnh thổ (nếu có) tuân thủ Nghị định 13/2023/NĐ-CP.
6. Quyền của chủ thể dữ liệu
Theo Nghị định 13/2023/NĐ-CP, khách hàng có các quyền:
- Quyền được biết, quyền truy cập và xem dữ liệu cá nhân của mình.
- Quyền chỉnh sửa, cập nhật dữ liệu không chính xác.
- Quyền rút lại sự đồng ý, quyền yêu cầu xóa dữ liệu và quyền phản đối xử lý (trong phạm vi pháp luật cho phép).
- Quyền yêu cầu hạn chế xử lý và quyền khiếu nại tới cơ quan có thẩm quyền.
Việc thực hiện các quyền này có thể ảnh hưởng tới khả năng tiếp tục cung cấp dịch vụ, ví dụ nếu dữ liệu định danh bắt buộc bị xóa.
7. Biện pháp bảo mật
- Mã hóa dữ liệu truyền tải (TLS/SSL) và mã hóa dữ liệu nhạy cảm khi lưu trữ.
- Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu cần thiết.
- Xác thực nhiều lớp, giám sát nhật ký và phát hiện truy cập bất thường.
- Khách hàng có trách nhiệm bảo mật thông tin đăng nhập và không chia sẻ mật khẩu, mã OTP cho bất kỳ ai.
8. Cookie, bên thứ ba, trẻ em & thay đổi
- Cookie: website sử dụng cookie để duy trì phiên đăng nhập và cải thiện trải nghiệm; khách hàng có thể tắt cookie qua trình duyệt.
- Bên thứ ba: ứng dụng có thể chứa liên kết tới website khác; chính sách này không áp dụng cho các nền tảng đó.
- Trẻ em: dịch vụ chỉ dành cho người từ đủ 18 tuổi; chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi.
- Thay đổi: chính sách có thể được cập nhật; phiên bản mới có hiệu lực khi đăng tải trên ứng dụng/website.
Liên hệ: VQB Commodity — Công ty CP Tập đoàn Khoáng sản và Thương mại VQB | Tầng 9, Tòa nhà 24T1, Số 1 Nguyễn Huy Tưởng, Q. Thanh Xuân, Hà Nội | ĐT: (024) 37346333 | Email: commodity@vqbgroup.com