A/ TUYÊN BỐ CHUNG

1. Điều khoản và điều kiện chung về bảo vệ và xử lý dữ liệu cá nhân (gọi chung là “Điều khoản và điều kiện chung về BVDLCN”) là một thỏa thuận giữa Công ty Tài chính Tín dụng tiêu dùng TNHH MTV SFinance ("SFinance") và Chủ thể dữ liệu quy định việc thực hiện xử lý và bảo vệ dữ liệu cá nhân theo quy định của pháp luật và được xác lập trên tinh thần tự nguyện của các bên; là một phần không thể tách rời của các thỏa thuận, hợp đồng giữa Chủ thể dữ liệu với SFinance.
2. SFinance sẽ chỉ thu thập và xử lý dữ liệu cá nhân của Chủ thể dữ liệu phù hợp với quy định của pháp luật (bao gồm Luật bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành hoặc sửa đổi, bổ sung, thay thế (nếu có), Điều khoản và điều kiện chung về BVDLCN này và các điều khoản riêng trong (các) thỏa thuận, hợp đồng với SFinance. Chủ thể dữ liệu đồng ý áp dụng, phối hợp và cam kết tuân thủ Điều khoản và điều kiện chung về BVDLCN của SFinance.
3. Bằng việc cung cấp dữ liệu cá nhân của một bên thứ ba (như người phụ thuộc, vợ/chồng, con cái và/hoặc cha mẹ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác của Chủ thể dữ liệu) cho SFinance, Chủ thể dữ liệu đảm bảo rằng Chủ thể dữ liệu đã có được sự đồng ý của bên thứ ba đó cho việc SFinance xử lý (bao gồm nhưng không giới hạn việc thu thập, sử dụng và tiết lộ) các dữ liệu cá nhân cho các mục đích được nêu tại văn bản này, đồng thời bên thứ ba đó đã biết rằng thông qua Chủ thể dữ liệu được SFinance thông báo về việc xử lý dữ liệu cá nhân.
4. Tùy thuộc vào vai trò, SFinance trong từng tình huống cụ thể có thể là (i) Bên Kiểm soát dữ liệu cá nhân; (ii) Bên Xử lý dữ liệu cá nhân; hoặc (iii) Bên Kiểm soát và xử lý dữ liệu cá nhân, SFinance sẽ thực hiện các quyền hạn và trách nhiệm tương ứng theo quy định của pháp luật hiện hành. Điều khoản và điều kiện chung về BVDLCN sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ xung đột hoặc mâu thuẫn nào với các thỏa thuận, điều khoản và điều kiện chi phối mối quan hệ của Chủ thể dữ liệu với SFinance, cho dù được ký kết trước, vào ngày hoặc sau ngày Chủ thể dữ liệu chấp thuận Điều khoản và điều kiện chung về BVDLCN này. Bằng việc đồng ý với Điều khoản và điều kiện chung về BVDLCN này, Chủ thể dữ liệu xác nhận đã đọc toàn bộ văn bản này và nắm rõ việc SFinance sẽ xử lý dữ liệu cá nhân của Chủ thể dữ liệu đối với các loại dữ liệu cá nhân đã sẽ được thu thập, theo những mục đích và cách thức xử lý dữ liệu đã được nêu đầy đủ tại Điều khoản và điều kiện chung về BVDLCN này.

B/ NỘI DUNG CHI TIẾT

I. GIẢI THÍCH TỪ NGỮ

1. Chủ thể dữ liệu cá nhân là người được dữ liệu cá nhân phản ánh và thực hiện chia sẻ Dữ liệu cá nhân của mình cho SFinance và/hoặc các đối tác của SFinance, bao gồm: các cá nhân là khách hàng của SFinance, người dùng của các nền tảng website, ứng dụng của SFinance, bên cung ứng dịch vụ cá nhân hoặc cộng tác viên làm việc cho SFinance, cá nhân là người lao động của đối tác cung ứng sản phẩm, dịch vụ cho SFinance hoặc bất kỳ cá nhân nào khác có Dữ liệu cá nhân được SFinance xử lý.
2. Xử lý dữ liệu cá nhân là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
3. Bên kiểm soát dữ liệu cá nhân là cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
4. Bên xử lý dữ liệu cá nhân là cơ quan, tổ chức, cá nhân thực hiện việc xử lý dữ liệu cá nhân theo yêu cầu của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân thông qua hợp đồng.
5. Bên kiểm soát và xử lý dữ liệu cá nhân là cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.
6. Bên thứ ba là tổ chức, cá nhân ngoài chủ thể dữ liệu cá nhân, bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân tham gia vào việc xử lý dữ liệu cá nhân theo quy định của pháp luật.

II. LOẠI DỮ LIỆU CÁ NHÂN MÀ SFINANCE THU THẬP VÀ CÁCH THỨC MÀ SFINANCE THU THẬP DỮ LIỆU CÁ NHÂN

1. Loại dữ liệu cá nhân mà SFinance thu thập

Để SFinance có thể xử lý các yêu cầu của Chủ thể dữ liệu và/hoặc nhằm cung cấp sản phẩm và dịch vụ hoặc cho các mục đích khác của SFinance nêu trong Điều khoản và điều kiện chung về BVDLCN này hoặc theo yêu cầu của quy định pháp luật, SFinance có thể xử lý các loại dữ liệu cá nhân của Chủ thể dữ liệu (bao gồm cả dữ liệu cá nhân cơ bản và dữ liệu nhạy cảm) như dưới đây:

a) Dữ liệu cá nhân cơ bản:

• Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
• Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
• Giới tính;
• Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
• Quốc tịch;
• Hình ảnh của cá nhân;
• Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
• Tình trạng hôn nhân;
• Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
• Thông tin về tài khoản số của cá nhân;
• Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể theo quy định pháp luật về bảo vệ dữ liệu cá nhân.

b) Dữ liệu cá nhân nhạy cảm:

• Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
• Quan điểm về chính trị, tôn giáo, tín ngưỡng;
• Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
• Tình trạng sức khỏe;
• Dữ liệu sinh trắc học, đặc điểm di truyền;
• Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
• Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
• Vị trí của cá nhân được xác định qua dịch vụ định vị;
• Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân, hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
• Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
• Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
• Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

2. Nguồn thu thập dữ liệu cá nhân và các bên thu thập dữ liệu cá nhân liên quan

SFinance có thể thu thập trực tiếp hoặc gián tiếp những dữ liệu cá nhân tại Điều 1, Mục II Điều khoản và điều kiện chung về BVDLCN này từ một hoặc một số các nguồn như được liệt kê dưới đây:

1. Thông qua việc cung cấp trực tiếp dữ liệu cá nhân từ Chủ thể dữ liệu khi Chủ thể dữ liệu sử dụng các sản phẩm, dịch vụ của SFinance hoặc tham gia vào các chương trình, hoạt động hợp pháp của SFinance;
2. Thông qua các nhà cung cấp, bên cung cấp dịch vụ, đối tác, bên liên kết và các bên thứ ba có liên quan đến hoạt động kinh doanh của SFinance và đã lấy xác nhận đồng ý của Chủ thể dữ liệu cho phép SFinance được thu thập dữ liệu cá nhân của Chủ thể dữ liệu;
3. Thông qua Ngân Hàng Nhà Nước Việt Nam và/hoặc các cơ quan nhà nước có thẩm quyền khác;
4. Thông qua hoạt động phân tích; truy cập, đọc hoặc sử dụng website, ứng dụng trực tuyến hoặc ứng dụng trên thiết bị di động của SFinance;
5. Thông qua các nguồn thông tin công khai có sẵn;
6. Thông qua bên thứ ba, mà Chủ thể dữ liệu đồng ý việc chia sẻ/cung cấp dữ liệu cá nhân cho SFinance, hoặc những nguồn mà việc thu thập được pháp luật yêu cầu hoặc cho phép.

III. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

1. SFinance có thể xử lý dữ liệu cá nhân cho một hoặc nhiều mục đích sau đây:

a) Liên hệ, thông báo cho Chủ thể dữ liệu:

1. Liên hệ với Chủ thể dữ liệu nhằm trao đổi hoặc cung cấp thông tin, hồ sơ, tài liệu, hóa đơn, các sao kê, các báo cáo hoặc các tài liệu khác có liên quan;
2. Liên hệ với những người có liên quan mà Chủ thể dữ liệu cung cấp thông tin, người đại diện hoặc người giám hộ tương ứng của Chủ thể dữ liệu (nếu có);
3. Thông báo cho Chủ thể dữ liệu các thông tin về quyền lợi, thay đổi các tính năng, giá hoặc phí của sản phẩm, dịch vụ;
4. Cung cấp và cải thiện các dịch vụ cho Chủ thể dữ liệu của SFinance.

b) Phục vụ hoạt động kinh doanh:

1. Thực hiện các hoạt động truyền thông, tiếp thị, quảng cáo và cung cấp các sản phẩm, dịch vụ do SFinance đề xuất hoặc cung cấp tới Chủ thể dữ liệu;
2. Thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ các sản phẩm, dịch vụ nào do SFinance cung cấp (dù được thực hiện bởi SFinance hay một bên thứ ba khác mà SFinance hợp tác) mà có liên quan đến Chủ thể dữ liệu;
3. Thực hiện các thủ tục, quy trình để cung cấp sản phẩm dịch vụ tới Chủ thể dữ liệu như: xử lý việc đăng ký của Chủ thể dữ liệu đối với bất kỳ sản phẩm và dịch vụ nào do SFinance đề xuất hoặc cung cấp (bao gồm cả các sản phẩm của bên thứ ba mà SFinance là đại lý, bên giới thiệu sản phẩm), thẩm định và phê duyệt hồ sơ pháp lý, hồ sơ tín dụng, tài sản (nếu có) và khả năng đáp ứng của Chủ thể dữ liệu đối với bất kỳ sản phẩm và dịch vụ nào do SFinance đề xuất hoặc cung cấp); Để thực hiện các hoạt động khác có liên quan đến việc cung cấp, vận hành, xử lý và quản lý của SFinance đối với các sản phẩm, dịch vụ cho Chủ thể dữ liệu;
4. Thực hiện hoạt động chấm điểm, xếp hạng tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm về tín dụng của Chủ thể dữ liệu;
5. Quản lý và đánh giá các hoạt động kinh doanh bao gồm thiết kế, cải tiến và nâng cao chất lượng các sản phẩm, dịch vụ hoặc đánh giá và tham gia các giao dịch tài chính của SFinance;
6. Thanh toán và thu phí dịch vụ, các nghĩa vụ tài chính khác;
7. Bảo vệ lợi ích hợp pháp hoặc thực thi các quyền của SFinance, bao gồm việc thu các khoản phí, lệ phí và/hoặc để thu hồi bất kỳ khoản nợ nào, theo bất kỳ thỏa thuận nào giữa Chủ thể dữ liệu và SFinance;

c) Quản trị nội bộ và phòng chống gian lận:

1. Quản lý rủi ro và phục vụ các hoạt động điều tra (như: phát hiện, ngăn chặn và điều tra gian lận và tội phạm tài chính khác); tiếp nhận, đánh giá và xử lý các khiếu nại và tranh chấp giữa SFinance và Chủ thể dữ liệu;
2. Quản lý dự án và đảm bảo kinh doanh liên tục;
3. Lập các báo cáo tài chính, báo cáo hoạt động, các bản kiểm toán và các loại báo cáo, công cụ báo cáo liên quan khác; duy trì hồ sơ, tài liệu liên quan đến hoạt động kinh doanh; lập ngân sách; quản lý tài chính; kế toán và báo cáo; quản lý tài sản công ty;
4. Phát hiện, ngăn chặn và ứng phó với gian lận và các mối đe dọa gian lận hoặc vi phạm bảo mật;
5. Quản lý việc sáp nhập, mua lại, bán, tổ chức lại doanh nghiệp hoặc thanh lý tài sản với các bên giao dịch.

d) Tuân thủ:

1. Tuân thủ nghĩa vụ lưu giữ hồ sơ và báo cáo cũng như các yêu cầu pháp lý và quy định khác, bao gồm nhưng không giới hạn ở thực hiện nhận biết khách hàng, xác minh tính chính xác, đầy đủ của các thông tin được Chủ thể dữ liệu cung cấp; kiểm tra hoặc xác thực danh tính điện tử của Chủ thể dữ liệu và thực hiện quy trình xác thực Chủ thể dữ liệu, phòng, chống rửa tiền, tài trợ chống khủng bố, sàng lọc đối với cơ sở dữ liệu bên ngoài để xác định các mối liên hệ của Chủ thể dữ liệu với những cá nhân bị áp đặt lệnh trừng phạt và tội phạm tài chính khác và các hoạt động tuân thủ lệnh trừng phạt;
2. Tiến hành kiểm toán; tuân thủ và phục vụ các cuộc thanh tra, kiểm tra và yêu cầu khác của các cơ quan có thẩm quyền và các bên liên quan hoặc đối tác khác; đáp ứng các quy trình pháp lý; theo đuổi các vụ kiện và/hoặc giải quyết khiếu nại của Chủ thể dữ liệu;
3. Tuân thủ các nghĩa vụ và yêu cầu áp dụng đối với SFinance theo từng thời điểm bởi bất kỳ doanh nghiệp cung cấp dịch vụ thông tin tín dụng nào mà SFinance là thành viên;
4. Bảo vệ sự an toàn, bí mật và bảo mật của người dùng hoặc các thành viên của cộng đồng; Ngăn chặn hoặc giảm thiểu mối đe doạ đối với tính mạng, sức khỏe của người khác và lợi ích công cộng;
5. Để đáp ứng, tuân thủ các chính sách và thủ tục, yêu cầu nội bộ của SFinance, các thủ tục và bất kỳ quy tắc, quy định, hướng dẫn, chỉ thị hoặc yêu cầu được ban hành bởi Cơ quan nhà nước có thẩm quyền;
6. Để tuân thủ tất cả các chính sách, quy định, quy trình, hướng dẫn nội bộ của SFinance và tuân thủ các quy định pháp luật liên quan.

e) Các mục đích khác do các bên thỏa thuận tùy từng thời điểm, bao gồm nhưng không giới hạn ở:

1. Chuyển giao dữ liệu cá nhân cho các nhà cung cấp/các bên cung cấp dịch vụ đối tác của SFinance để thực hiện dịch vụ cho Chủ thể dữ liệu và/hoặc SFinance;
2. Phục vụ hoạt động phát triển, hợp tác phát triển trí tuệ nhân tạo, dữ liệu lớn (nếu có) tại SFinance;
3. Cho bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi bất pháp luật, quy định, hướng dẫn của các Cơ quan nhà nước có thẩm quyền;
4. Để phục vụ các mục đích khác có liên quan đến hoạt động kinh doanh của SFinance mà SFinance cho là phù hợp tại từng thời điểm;
5. Các mục đích hợp lý khác có liên quan đến những mục đích được nêu trên.

2. SFinance sẽ yêu cầu sự đồng ý từ Chủ thể dữ liệu trước khi sử dụng dữ liệu cá nhân của Chủ thể dữ liệu cho mục đích khác ngoài các mục đích đã được nêu tại Điều khoản và điều kiện chung về BVDLCN này.

IV. BÊN THỨ BA NHẬN DỮ LIỆU CÁ NHÂN MÀ SFINANCE CHIA SẺ

Để cung cấp cho Chủ thể dữ liệu các sản phẩm/Dịch vụ của SFinance và để quản lý và/hoặc thực hiện các sản phẩm và dịch vụ đó, và/hoặc để phục vụ cho các mục đích khác nhau được nêu tại mục III nêu trên, SFinance có thể tiết lộ, chia sẻ, cung cấp, chuyển giao dữ liệu cá nhân của Chủ thể dữ liệu hoặc dữ liệu cá nhân của bên thứ ba có liên quan tới Chủ thể dữ liệu cho các bên dưới đây:

1. Các công ty và/hoặc các tổ chức đang là thành viên góp vốn hoặc chủ sở hữu của SFinance;
2. Các công ty và/hoặc các tổ chức đóng vai trò là các bên bán, bên cung cấp dịch vụ, các đối tác, các đại lý và/hoặc các cố vấn của SFinance, bao gồm nhưng không giới hạn ở các công ty cung cấp dịch vụ bán hàng trực tiếp, tiếp thị qua điện thoại, quảng cáo, khuyến mại, nghiên cứu thị trường, chuyển phát, du lịch, thị thực, quản trị nhân sự, xử lý dữ liệu, công nghệ thông tin, an toàn thông tin, máy tính, thanh toán, thu hồi nợ, thông tin tín dụng và tham chiếu tín dụng, in thẻ nhựa, văn thư, lưu trữ và quản lý hồ sơ, nhập liệu, trang mạng hoặc phương tiện truyền thông và hỗ trợ công nghệ, quản lý lực lượng lao động, báo cáo rủi ro, quyết định tín dụng, duy trì phần mềm, trung tâm dữ liệu, hội thảo, và các dịch vụ tư vấn và/ hoặc các dịch vụ khác có liên quan đến hoặc để hỗ trợ cho việc vận hành hoạt động kinh doanh của SFinance;
3. Các cố vấn (ví dụ: luật sư, ...), người đại diện, người giám hộ của Chủ thể dữ liệu khi được cho phép bởi Chủ thể dữ liệu;
4. Bất kỳ cá nhân nào được thông báo bởi Chủ thể dữ liệu là được cho phép để nhận các hướng dẫn hoặc để sử dụng các tiện ích hoặc sản phẩm hoặc các dịch vụ của SFinance thay cho Chủ thể dữ liệu;
5. Bất kỳ tổ chức xếp hạng tín dụng, công ty bảo hiểm hoặc môi giới bảo hiểm;
6. Bất kỳ cá nhân hoặc cơ quan nhà nước có thẩm quyền nào (tòa án, trọng tài, công an, ...) có thẩm quyền với SFinance và/hoặc yêu cầu SFinance tiết lộ, cung cấp, chia sẻ dữ liệu cá nhân theo quy định pháp luật của bất kỳ quốc gia nào;
7. Bất kỳ tổ chức cung ứng dịch vụ thông tin tín dụng hoặc cơ quan tham chiếu tín dụng nào có thoả thuận với SFinance. Theo đó, Chủ thể dữ liệu đồng ý cho các tổ chức này (i) được thu thập và xử lý Dữ liệu cá nhân của Chủ thể Dữ liệu theo quy định pháp luật về hoạt động cung ứng dịch vụ thông tin tín dụng; (ii) được thực hiện phân tích, đánh giá, tổng hợp thông tin, chấm điểm, xếp hạng tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm về tín dụng để cung cấp sản phẩm cho SFinance theo quy định của pháp luật; (iii) thực hiện lưu trữ thông tin của Chủ thể dữ liệu theo quy định của pháp luật hiện hành;
8. Tổ chức tài chính, thương nhân, tổ chức thẻ quốc tế, trong nước và các hiệp hội, tổ chức khác liên quan đến bất kỳ sản phẩm và dịch vụ nào mà SFinance cung cấp cho Chủ thể dữ liệu;
9. Bất kỳ cá nhân nào thay mặt Chủ thể dữ liệu thanh toán bất kỳ khoản tiền chưa thanh toán nào trong bất kỳ (các) khoản thanh toán nào của Chủ thể dữ liệu tại SFinance;
10. Bất kỳ cá nhân có liên quan đến việc thực thi hoặc duy trì bất kỳ quyền nào của SFinance theo (các) thỏa thuận Chủ thể dữ liệu với SFinance.

V. BẢO MẬT DỮ LIỆU CÁ NHÂN

SFinance xem các dữ liệu cá nhân của Chủ thể dữ liệu như là tài sản quan trọng nhất của SFinance và SFinance đảm bảo tính bảo mật, an toàn, tuân thủ pháp luật, hạn chế các hậu quả, thiệt hại không mong muốn có khả năng xảy ra (bao gồm nhưng không giới hạn: rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp gây tổn hại đến quyền và lợi ích hợp pháp của Chủ thể dữ liệu). Trách nhiệm bảo mật dữ liệu cá nhân của Chủ thể dữ liệu là yêu cầu bắt buộc SFinance đặt ra cho toàn thể nhân viên. SFinance thực hiện trách nhiệm bảo vệ dữ liệu cá nhân theo quy định của pháp luật hiện hành với các phương pháp bảo mật tốt nhất theo tiêu chuẩn quốc tế và thường xuyên xem xét và cập nhật các biện pháp quản lý và kỹ thuật khi xử lý dữ liệu cá nhân của Chủ thể dữ liệu (nếu có).

VI. CHUYỂN DỮ LIỆU CÁ NHÂN XUYÊN BIÊN GIỚI

1. Nhằm thực hiện mục đích xử lý dữ liệu cá nhân tại Điều khoản và điều kiện chung về BVDLCN này, SFinance có thể phải cung cấp/chia sẻ dữ liệu cá nhân của Chủ thể dữ liệu đến các bên thứ ba liên quan của SFinance và các bên thứ ba này có thể tại Việt Nam hoặc bất cứ địa điểm nào khác nằm ngoài lãnh thổ Việt Nam.
2. Khi thực hiện việc cung cấp/chia sẻ dữ liệu cá nhân xuyên biên giới, SFinance sẽ yêu cầu bên tiếp nhận đảm bảo rằng dữ liệu cá nhân của Chủ thể dữ liệu được chuyển giao cho họ sẽ bảo mật và an toàn. SFinance đảm bảo tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến việc chuyển giao dữ liệu cá nhân của Chủ thể dữ liệu.

VII. XỬ LÝ DỮ LIỆU TRONG MỘT SỐ TRƯỜNG HỢP ĐẶC BIỆT

Các trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu cá nhân bao gồm:

1. Để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên.
2. Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;
3. Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật;
4. Thực hiện thỏa thuận của chủ thể dữ liệu cá nhân với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật;
5. Trường hợp khác theo quy định của pháp luật.

VIII. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU LIÊN QUAN ĐẾN DỮ LIỆU CÁ NHÂN MÀ SFINANCE THU THẬP

1. Chủ thể dữ liệu có các quyền sau đây:

1. Được biết về hoạt động xử lý dữ liệu cá nhân;
2. Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
4. Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
6. Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

2. Chủ thể dữ liệu có các nghĩa vụ sau đây:

1. Tự bảo vệ dữ liệu cá nhân của mình;
2. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
3. Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình;
4. Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

3. SFinance bằng sự nỗ lực hợp lý, sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Chủ thể dữ liệu trong khoảng thời gian luật định kể từ khi nhận được yêu cầu hoàn chỉnh và hợp lệ từ Chủ thể dữ liệu.

4. Trong trường hợp Chủ thể dữ liệu rút lại sự đồng ý của mình, yêu cầu xóa dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các dữ liệu cá nhân của Chủ thể dữ liệu, và tuỳ thuộc vào bản chất yêu cầu của Chủ thể dữ liệu, SFinance có thể sẽ xem xét và quyết định về việc không tiếp tục cung cấp các sản phẩm, dịch vụ của SFinance cho Chủ thể dữ liệu. Các hành vi được thực hiện bởi Chủ thể dữ liệu theo quy định này sẽ được xem là sự đơn phương chấm dứt từ phía Chủ thể dữ liệu cho bất kỳ mối quan hệ nào giữa Chủ thể dữ liệu với SFinance, và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo hợp đồng giữa Chủ thể dữ liệu với SFinance, đồng thời SFinance bảo lưu các quyền và biện pháp khắc phục hợp pháp của SFinance trong những trường hợp đó. Theo đó, SFinance sẽ không chịu trách nhiệm đối với Chủ thể dữ liệu cho bất kỳ tổn thất nào phát sinh, và các quyền hợp pháp của SFinance sẽ được bảo lưu một cách rõ ràng đối với việc giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản, hoặc cấm đoán đó.

IX. THỜI GIAN LƯU TRỮ DỮ LIỆU CÁ NHÂN VÀ CHÍNH SÁCH XÓA, HỦY DỮ LIỆU CÁ NHÂN

1. SFinance sẽ lưu trữ dữ liệu cá nhân của Chủ thể dữ liệu trong khoảng thời gian được yêu cầu bởi các quy định pháp luật và/hoặc các chính sách có liên quan của SFinance hoặc trong khoảng thời gian khác mà các mục đích cho việc thu thập dữ liệu cá nhân của Chủ thể dữ liệu vẫn còn hiệu lực, tùy thời điểm nào đến sau.
2. Khi dữ liệu cá nhân của Chủ thể dữ liệu hết thời hạn lưu trữ quy định tại Điều 1, mục IX Điều khoản và điều kiện chung về BVDLCN này hoặc khi Chủ thể dữ liệu có yêu cầu xóa, hủy dữ liệu cá nhân và đủ điều kiện thực hiện xóa, hủy dữ liệu cá nhân, SFinance sẽ thực hiện xóa, hủy dữ liệu cá nhân theo quy định nội bộ của SFinance.

X. CƠ CHẾ, CÁCH THỨC RÚT LẠI SỰ ĐỒNG Ý, YÊU CẦU HẠN CHẾ XỬ LÝ DỮ LIỆU CÁ NHÂN

Trường hợp Chủ thể dữ liệu có yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân phù hợp với quy định pháp luật, Chủ thể dữ liệu liên hệ theo thông tin dưới đây:

Yêu cầu rút lại sự đồng ý của Chủ thể dữ liệu, yêu cầu hạn chế xử lý dữ liệu cá nhân phải được thể hiện bằng văn bản, bao gồm cả dạng điện tử hoặc định dạng kiểm chứng được.

Yêu cầu rút lại sự đồng ý của Chủ thể dữ liệu được thực hiện theo quy định pháp luật và theo thỏa thuận giữa các bên.

Việc thực hiện yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân không áp dụng đối với hoạt động xử lý dữ liệu cá nhân trước thời điểm chủ thể dữ liệu cá nhân yêu cầu rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý dữ liệu cá nhân.

XI. SỬA ĐỔI ĐIỀU KHOẢN VÀ ĐIỀU KIỆN CHUNG VỀ BVDLCN

Điều khoản và điều kiện chung về BVDLCN này có thể được SFinance sửa đổi, bổ sung tùy từng thời điểm. Thông báo về bất kỳ sự sửa đổi nào sẽ được đăng tải trên trang điện tử của SFinance và/hoặc các phương tiện liên lạc khác mà SFinance cho là phù hợp.