Xem thêm: Thỏa thuận người dùng | Chính sách lãi suất & phí
Chính sách Bảo mật này ("Chính sách") mô tả cách ứng dụng Vay kim tien ("Chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn ("Người dùng") khi sử dụng ứng dụng vay tiền trực tuyến trên nền tảng Android. Chính sách được xây lập tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân (PDPA Việt Nam 2023), Luật An ninh mạng 2018, Luật Bảo vệ quyền lợi người tiêu dùng 2023 và Chính sách Dữ liệu người dùng (User Data Policy) của Google Play.
TUYÊN BỐ MINH BẠCH VỀ DỮ LIỆU NHẠY CẢM:
Theo Chính sách Sản phẩm Tài chính và Khoản vay Cá nhân của Google Play (Personal Loan Policy), chúng tôi cam kết TUYỆT ĐỐI KHÔNG yêu cầu, không thu thập và không truy cập vào các loại dữ liệu nhạy cảm sau trên thiết bị của bạn:
Tham chiếu chính sách liên quan:
Mọi thông tin chi tiết về chi phí tín dụng — bao gồm cam kết APR tối đa ≤ 20%/năm theo Nghị định 09/2025/NĐ-CP và quy trình xử lý quá hạn tuân thủ Bộ luật Dân sự 2015 Điều 466 — được quy định đầy đủ tại Chính sách Lãi suất & Phí. Quyền riêng tư liên quan đến dữ liệu tín dụng được điều chỉnh bởi PDPA VN 2023 và chính sách này.
Để cung cấp dịch vụ đánh giá tín dụng, định danh điện tử (e-KYC) và giải ngân khoản vay, chúng tôi CHỈ thu thập các dữ liệu thật sự cần thiết thông qua hộp thoại cấp quyền minh bạch trên ứng dụng. Bảng dưới đây liệt kê đầy đủ loại dữ liệu, mục đích xử lý và cơ sở pháp lý theo PDPA Việt Nam 2023.
| Loại Dữ Liệu | Mục Đích Sử Dụng | Cơ Sở Pháp Lý |
|---|---|---|
| Thông tin định danh (PII) | Họ tên, Số CMND/CCCD, ngày sinh, địa chỉ email, số điện thoại. Dùng để định danh khách hàng (KYC), xác thực danh tính và ký hợp đồng điện tử. | PDPA VN 2023 Điều 13(a) — sự đồng ý; Điều 13(d) — cần thiết để thực thi hợp đồng vay; Google Play User Data Policy. |
| Dữ liệu thiết bị | Địa chỉ IP, model thiết bị, phiên bản hệ điều hành, Android ID. Chỉ dùng để chống gian lận (anti-fraud), phát hiện tài khoản giả mạo và bảo mật hệ thống. | PDPA VN 2023 Điều 11 — lợi ích hợp pháp (prevention of fraud); Luật An ninh mạng 2018 Điều 26. |
| Thông tin tài chính | Số tài khoản ngân hàng chính chủ, lịch sử thanh toán. Dùng DUY NHẤT để giải ngân khoản vay và nhận tiền hoàn trả. | PDPA VN 2023 Điều 13(d) — thực thi hợp đồng; Luật Các tổ chức tín dụng 2024. |
| Quyền truy cập Camera | Chỉ kích hoạt khi bạn chủ động thực hiện quy trình KYC (chụp ảnh CMND/CCCD hai mặt và ảnh chân dung so khớp). Camera không bao giờ hoạt động ngầm. | PDPA VN 2023 Điều 13(a) — sự đồng ý rõ ràng; Quy định e-KYC của NHNN VN. |
| Quyền vị trí (Location) | Thu thập vị trí gần đúng (Coarse Location) tại thời điểm nộp hồ sơ để xác minh bạn đang cư trú tại lãnh thổ Việt Nam, phục vụ phòng chống rửa tiền (AML). | PDPA VN 2023 Điều 13(d) — nghĩa vụ pháp lý AML; Luật Phòng chống rửa tiền 2023. |
Dữ liệu cá nhân của bạn được quản lý theo nguyên tắc tối thiểu hóa (data minimisation) và quyền kiểm soát của bạn. Chúng tôi cam kết:
Chúng tôi áp dụng tiêu chuẩn bảo mật theo tầng (defense in depth) để bảo vệ dữ liệu trong suốt vòng đời:
Thời hạn lưu trữ dữ liệu:
Dữ liệu cá nhân được lưu trữ trong thời gian tài khoản hoạt động + 05 năm sau khi khoản vay cuối cùng được tất toán, nhằm đáp ứng yêu cầu lưu trữ hồ sơ kế toán theo Luật Kế toán 2015 Điều 40 và hồ sơ giao dịch theo Luật Phòng chống rửa tiền 2023 Điều 30. Hết thời hạn này, dữ liệu sẽ bị xóa vĩnh viễn hoặc ẩn danh (anonymised) theo quy trình tiêu hủy an toàn.
Theo PDPA Việt Nam 2023 (Điều 17–22) và tham chiếu GDPR, bạn có 06 quyền chính đối với dữ liệu cá nhân của mình:
Nếu bạn đã thanh toán xong mọi khoản nợ và không muốn tiếp tục sử dụng dịch vụ, bạn có thể yêu cầu xóa tài khoản vĩnh viễn theo các bước sau:
Lưu ý: dữ liệu phải lưu trữ theo nghĩa vụ pháp luật (kế toán, AML) sẽ được ẩn danh hóa chứ không xóa hoàn toàn cho đến hết thời hạn lưu trữ bắt buộc.
Dịch vụ của Vay kimtien chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi KHÔNG cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ vô hiệu hóa và xóa dữ liệu ngay lập tức. Nếu bạn là phụ huynh/người giám hộ và nhận thấy con mình đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ qua email ở Mục 8 để yêu cầu xóa.
Ghi chú công khai: trong tương lai, nếu chúng tôi tích hợp AppsFlyer hoặc SDK归因 (attribution) khác nhằm đo lường hiệu quả chiến dịch tiếp thị, mục đích sử dụng, loại dữ liệu thu thập và cơ chế opt-out sẽ được công bố minh bạch tại mục này, đồng thời tăng version Chính sách lên 2.1.0 và thông báo bằng popup trong ứng dụng trước khi có hiệu lực.
Chúng tôi có quyền cập nhật Chính sách Bảo mật này bất cứ lúc nào để phản ánh thay đổi về thực tiễn kinh doanh hoặc pháp luật. Các thay đổi quan trọng sẽ được thông báo trực tiếp qua ứng dụng (in-app popup) hoặc email trước tối thiểu 07 ngày trước khi có hiệu lực. Phiên bản hiện hành được ghi rõ ở đầu trang.
Nếu bạn có thắc mắc, khiếu nại hoặc yêu cầu thực thi quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ: