Giới thiệu & Cam kết chung
Khi sử dụng dịch vụ của chúng tôi, bạn tin tưởng cung cấp thông tin của bạn cho chúng tôi. Chúng tôi hiểu rằng đây là một trách nhiệm lớn và chúng tôi nỗ lực bảo vệ thông tin của bạn cũng như để bạn luôn nắm quyền kiểm soát.
payOS được xây dựng với sứ mệnh mở khóa những tiềm năng của ngân hàng mở (Open Banking). Bằng việc cung cấp một ứng dụng cho phép bạn biến tài khoản ngân hàng thành một cổng thanh toán đa dụng và cấp quyền truy cập dữ liệu an toàn cho các nhà phát triển phần mềm, chúng tôi giúp cho việc xây dựng những ứng dụng tài chính mở trở nên dễ dàng, an toàn và bảo mật.
Mục tiêu của chúng tôi với Chính sách này là cung cấp giải thích đơn giản và dễ hiểu về dữ liệu mà payOS thu thập từ bạn cũng như cách chúng tôi sử dụng và chia sẻ thông tin đó. Chúng tôi đánh giá cao tính minh bạch và muốn cung cấp cho bạn mô tả rõ ràng, chuẩn mực về cách chúng tôi xử lý dữ liệu.
Các dịch vụ của payOS không hướng đến các cá nhân dưới 18 tuổi và chúng tôi tuyệt đối không thu thập hay xử lý dữ liệu liên quan đến trẻ em.
Dữ liệu chúng tôi thu thập
Dữ liệu chúng tôi thu thập, sử dụng và chia sẻ tùy thuộc vào các sản phẩm và dịch vụ của payOS mà bạn hoặc ứng dụng của bên thứ ba bạn đã cấp quyền truy cập. Cụ thể, payOS có thể thu thập các nhóm thông tin sau:
2.1Dữ liệu bạn trực tiếp cung cấp cho chúng tôi
Khi bạn sử dụng các sản phẩm hoặc dịch vụ của payOS, chẳng hạn như khi bạn cấp quyền truy cập một tài khoản ngân hàng với ứng dụng của nhà phát triển thông qua payOS, chúng tôi có thể thu thập:
- •Số định danh cá nhân: Số CMND, CCCD, mã định danh cá nhân, họ và tên, địa chỉ email và số điện thoại liên lạc.
- •Dữ liệu thông tin đăng nhập: Khi nhà cung cấp tài khoản của bạn yêu cầu, chẳng hạn như tên người dùng, mật khẩu, số tài khoản hoặc mã thông báo bảo mật (security token).
- •Thông tin xác minh danh tính: Khi cần thiết để xác minh danh tính và/hoặc kết nối tài khoản, bao gồm câu hỏi & câu trả lời bảo mật, hình ảnh giấy tờ tùy thân và mã OTP.
2.2Dữ liệu thu thập từ các đối tác tài chính khi kết nối
Tùy thuộc vào sản phẩm payOS mà bạn hoặc nhà phát triển sử dụng, cũng như thông tin mà tổ chức tài chính cung cấp, chúng tôi có thể thu thập:
- Dữ liệu tài khoảnTên tổ chức tài chính, tên chủ tài khoản, loại tài khoản, quyền sở hữu, số chi nhánh, mã BIN và số tài khoản ngân hàng.
- Dữ liệu số dưSố dư hiện tại, số dư khả dụng và trạng thái hoạt động của tài khoản thanh toán.
- Dữ liệu giao dịchSố tiền giao dịch, ngày giờ, tài khoản ngân hàng đối ứng, loại giao dịch và mã/nội dung chuyển khoản.
- Dữ liệu tín dụng & khoản vaySố dư nợ, ngày đến hạn, hạn mức, lịch sử thanh toán và lãi suất (trong trường hợp tích hợp tính năng liên quan).
2.3Dữ liệu kỹ thuật nhận được từ thiết bị của bạn
Khi bạn sử dụng thiết bị (điện thoại thông minh, máy tính bảng hoặc máy tính) để tương tác với dịch vụ của chúng tôi, hệ thống tự động ghi nhận:
Cách chúng tôi sử dụng dữ liệu của bạn
Chúng tôi chỉ sử dụng dữ liệu cá nhân cho các mục đích hợp pháp, minh bạch và trong phạm vi thỏa thuận với người dùng:
Vận hành, cung cấp và duy trì ổn định cổng thanh toán, hệ thống tạo mã VietQR và đồng bộ biến động số dư.
Cải thiện, bổ sung, sửa đổi và nâng cấp hiệu năng hệ thống nhằm mang đến trải nghiệm tốt nhất.
Bảo vệ bạn, nhà phát triển và đối tác khỏi hành vi gian lận tài chính, tấn công mạng và rủi ro rò rỉ dữ liệu.
Giải đáp thắc mắc, xử lý sự cố kỹ thuật và hỗ trợ tích hợp API cho người dùng và lập trình viên.
Ngăn chặn và điều tra các hành vi lạm dụng, vi phạm chính sách nhà phát triển hoặc truy cập trái phép.
Thực hiện các nghĩa vụ theo quy định pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP và luật an ninh mạng.
Cách chúng tôi chia sẻ dữ liệu của bạn
Cam kết bất khả xâm phạm
CHÚNG TÔI TUYỆT ĐỐI KHÔNG BÁN HOẶC CHO THUÊ DỮ LIỆU CÁ NHÂN MÀ CHÚNG TÔI THU THẬP THEO CHÍNH SÁCH NÀY DƯỚI BẤT KỲ HÌNH THỨC NÀO.
Chúng tôi chỉ chia sẻ dữ liệu của bạn trong các trường hợp giới hạn và minh bạch sau:
Khi bạn liên kết các tài khoản tài chính thông qua payOS, chúng tôi sử dụng dịch vụ Google reCAPTCHA để phòng ngừa hành vi gian lận và robot độc hại. Khi reCAPTCHA được kích hoạt, Chính sách quyền riêng tư và Điều khoản sử dụng của Google sẽ áp dụng đối với thông tin mà Google thu thập.
Cách chúng tôi lưu giữ và xóa dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian thực sự cần thiết để hoàn thành các mục đích đã nêu trong Chính sách này hoặc theo các yêu cầu bắt buộc của pháp luật kế toán, thuế và ngân hàng.
Hệ thống của payOS được thiết lập cơ chế định kỳ rà soát dữ liệu. Khi nhà phát triển hoặc bạn hủy kết nối ứng dụng với tài khoản của mình, hệ thống payOS được thiết kế để tự động xóa hoặc ẩn danh hóa vĩnh viễn dữ liệu cá nhân của bạn, ngoại trừ các trường hợp sau đây:
Các biện pháp bảo vệ an toàn dữ liệu
payOS áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn an toàn thông tin quốc tế ISO/IEC 27001:2022 nhằm bảo vệ tính bí mật, toàn vẹn và sẵn sàng của dữ liệu:
100% dữ liệu truyền qua Internet được mã hóa theo giao thức TLS 1.3. Dữ liệu lưu trữ tĩnh được mã hóa theo chuẩn AES-256 với hệ thống quản lý khóa phân tán.
Chỉ các nhân sự được ủy quyền với nhu cầu công việc chính đáng mới được cấp quyền truy cập dữ liệu, kèm theo cơ chế xác thực đa yếu tố (MFA) và nhật ký kiểm toán (audit log) chi tiết.
Định kỳ thực hiện kiểm thử xâm nhập (Penetration Testing) bởi các chuyên gia độc lập; hệ thống SIEM giám sát và phát hiện xâm nhập hoạt động liên tục 24/7/365.
Quyền của chủ thể dữ liệu
Căn cứ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình:
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của payOS qua email cskh@payos.vn. Chúng tôi sẽ phản hồi và xử lý yêu cầu của bạn theo đúng thời hạn quy định của pháp luật.
Thay đổi chính sách & Thông tin liên hệ
Chúng tôi có thể cập nhật hoặc điều chỉnh Chính sách này theo thời gian để phản ánh các thay đổi trong quy định pháp luật hoặc mô hình dịch vụ của chúng tôi.
Mọi thay đổi sẽ được công bố công khai trên website chính thức của payOS tại https://payos.vn/privacy-policy/ kèm theo ngày có hiệu lực cập nhật ở đầu trang. Đối với những thay đổi trọng yếu, chúng tôi cũng sẽ thông báo qua email hoặc qua giao diện cổng dịch vụ payOS.