Thông báo xử lý dữ liệu cá nhân (“Thông Báo”) nhằm thông báo và có được sự đồng ý của Quý khách (là chủ thể dữ liệu - “CTDL”) theo quy định pháp luật về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan khi Công ty Tài Chính Trách Nhiệm Hữu Hạn Một Thành Viên Shinhan Việt Nam, giấy chứng nhận đăng ký doanh nghiệp số 0304946247, địa chỉ trụ sở chính tại: Tầng 19, Tháp B, Khu thương mại dịch vụ kết hợp nhà ở cao tầng tại lô đất 1-13 thuộc Khu chức năng số 1 – Số 15, đường Trần Bạch Đằng, Phường An Khánh, Thành phố Hồ Chí Minh (“SVFC”) tiến hành thu thập và xử lý dữ liệu cá nhân. Thông Báo này là một phần không thể tách rời của các thỏa thuận, điều kiện và điều khoản điều chỉnh mối quan hệ giữa CTDL với SVFC (nếu có). CTDL hiểu biết rõ và tự nguyện đồng ý toàn bộ nội dung được quy định tại Thông Báo này.

1. Loại Dữ Liệu Cá Nhân Được Xử Lý

Nhằm thực hiện việc xử lý dữ liệu cá nhân của CTDL cho các mục đích quy định tại Mục 3 của Thông Báo này, SVFC có thể cần và/hoặc được yêu cầu xử lý các dữ liệu cá nhân của CTDL như sau:

a. Dữ liệu cá nhân cơ bản bao gồm: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân; Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con cái); Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại Mục 1.b của Thông Báo này.

b. Dữ liệu cá nhân nhạy cảm bao gồm: Quan điểm ​​chính trị, quan điểm tôn giáo; Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu; Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc; Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân; Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân; Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân; Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán; Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị; Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

c. Thông tin tín dụng là dữ liệu, số liệu, dữ kiện liên quan của CTDL tại tổ chức tham gia của công ty thông tin tín dụng theo Điều 3.1 Nghị định 58/2021/NĐ-CP; trong phạm vi loại dữ liệu cá nhân được xử lý, Thông tin tín dụng bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

2. Cách Thức Thu Thập Dữ Liệu Cá Nhân

SVFC có thể thu thập thông tin từ CTDL và từ nhiều nguồn khác nhau, bao gồm nhưng không giới hạn:

a. Từ mối quan hệ của CTDL với SVFC, chẳng hạn như thông tin mà CTDL cung cấp trong các đề nghị sử dụng các sản phẩm và dịch vụ của SVFC, khi sử dụng các sản phẩm và dịch vụ của SVFC, khi thực hiện các khảo sát, tham gia các chương trình ưu đãi hoặc các bài đánh giá năng lực tài chính;

b. Từ việc phân tích hành vi sử dụng và quản lý (các) giao dịch, được thực hiện từ (các) thẻ tín dụng/(các) khoản vay của CTDL;

c. Từ các bên thứ ba có liên quan đến CTDL bao gồm nhưng không giới hạn người tham chiếu, người sử dụng lao động, đồng sở hữu tài khoản, đơn vị cung cấp giải pháp bảo mật, người bảo lãnh và người bồi thường, bên bảo hiểm, hệ thống bán lẻ hoặc đơn vị cung cấp sản phẩm dịch vụ là đối tác của SVFC, bên thứ ba đã được CTDL kê khai, quản lý, sử dụng, lưu trữ những thông tin đó với thời hạn phù hợp theo quy định pháp luật;

d. Thông qua lời nói, hình ảnh và phản hồi bằng văn bản của CTDL với SVFC và/hoặc các bên được ủy quyền của SVFC qua tin nhắn, điện thoại hoặc thiết bị di động, email, fax, thư, trình duyệt tin điện tử, các trang mạng xã hội, thư trao tay, thư chuyển phát nhanh hoặc bất kỳ kênh thông tin nào khác;

e. Thông qua xác nhận đồng ý cung cấp/cho phép thu thập và xử lý dữ liệu cá nhân của CTDL tại các bước đề nghị sử dụng các sản phẩm và dịch vụ của SVFC trên ứng dụng, website, nền tảng của SVFC;

f. Từ các bản ghi của camera quan sát (CCTV) được lắp đặt tại địa điểm kinh doanh, điểm giới thiệu dịch vụ, chi nhánh, văn phòng của SVFC và tại các địa điểm mà CTDL thực hiện các giao dịch có liên quan đến SVFC (ví dụ như hình ảnh thu thập được từ camera tại máy ATM của các ngân hàng);

g. Từ các cơ quan, tổ chức có thẩm quyền để xác định rõ tình hình tài chính hiện tại và trong quá khứ của CTDL, cơ quan, tổ chức có thẩm quyền/được phép cung cấp báo cáo tín dụng;

h. Từ các nguồn khác, ví dụ như các tổ chức tài chính, các bên tư vấn về khảo sát, truyền thông mạng xã hội, tiếp thị, tham chiếu tín dụng, ngăn ngừa gian lận, các bên đối tác liên kết cho các chương trình ưu đãi và khuyến mãi của SVFC;

i. Từ các nguồn khác theo sự đồng ý của CTDL đối với việc cung cấp thông tin liên quan đến CTDL và/hoặc các nguồn mở, không bị hạn chế;

j. Thông qua các tập tin được tạo bởi trang mạng mà CTDL truy cập (cookie) hoặc các công cụ tương tự;

k. Từ bất kỳ thông tin nào được cung cấp và/hoặc thu thập khi CTDL truy cập các trang tin điện tử của SVFC và/hoặc tải xuống ứng dụng của SVFC dành cho thiết bị di động.

l. Từ Trung tâm Thông tin Tín dụng Quốc gia Việt Nam, các công ty thông tin tín dụng và bất kỳ tổ chức nào được thành lập bởi Ngân hàng nhà nước Việt Nam hoặc bất kỳ tổ chức khác có thẩm quyền đối với SVFC.

3. Mục Đích Xử Lý Xử Lý Dữ Liệu Cá Nhân

SVFC có thể xử lý dữ liệu cá nhân của CTDL cho những mục đích sau (“Mục Đích”):

a. Xử lý, xem xét/thẩm định các đề nghị của CTDL liên quan đến việc sử dụng các sản phẩm/dịch vụ của SVFC, thẩm định hồ sơ pháp lý của CTDL, xác minh tình hình tài chính của CTDL, thẩm định tín dụng,tiến hành kiểm tra lịch sử tín dụng và thu thập hoặc cung cấp dẫn chiếu tín dụng; thẩm định hồ sơ pháp lý, tín dụng, tài sản và khả năng đủ điều kiện của CTDL đối với bất kỳ sản phẩm và dịch vụ nào do SVFC đề xuất hoặc cung cấp, xác định, xác thực danh tính của CTDL và thực hiện quy trình xác thực khách hàng.

b. Xác minh/đối chiếu dữ liệu cá nhân, đánh giá năng lực tài chính/khả năng chi trả, thẩm định hồ sơ tín dụng và các yêu cầu quản lý khoản vay sau khi giải ngân, phù hợp với quy định nội bộ về bảo mật thông tin của SVFC tùy từng thời điểm; báo cáo tín dụng và cung cấp thông tin tín dụng theo yêu cầu của cơ quan có thẩm quyền, theo quy định của pháp luật trong từng thời điểm.

c. Xác minh các giao dịch của CTDL có liên quan đến sản phẩm và dịch vụ của SVFC để bảo đảm tính chính xác của giao dịch;

d. Quản lý và duy trì (các) khoản vay, thẻ tín dụng của CTDL;

e. Quản lý các ưu đãi, cuộc thi, chương trình khuyến mại, chương trình chăm sóc khách hàng và/hoặc nâng cao trải nghiệm của CTDL khi sử dụng các dịch vụ/sản phẩm của SVFC;

f. Hiểu rõ hơn về nhu cầu đầu tư trong hiện tại, tương lai và tình hình tài chính của CTDL;

g. Tiếp thị và cung cấp cho CTDL thông tin của SVFC hoặc các bên thứ ba; tiếp thị và cung cấp cho CTDL thông tin về sản phẩm, dịch vụ, ưu đãi, hội thảo, chương trình chăm sóc khách hàng và/hoặc các cuộc thi của SVFC hoặc các bên thứ ba mà CTDL có thể quan tâm, bao gồm nhưng không giới hạn quản lý sản phẩm và dịch vụ được cung cấp bởi các đối tác của SVFC, đối tác cung cấp bảo hiểm, các công ty thành viên thuộc tập Tập đoàn Tài chính Shinhan (Shinhan Financial Group);

h. Cải tiến các sản phẩm/dịch vụ của SVFC cũng như thử nghiệm, nghiên cứu, phân tích, phát triển sản phẩm và tính năng mới của sản phẩm và/hoặc dịch vụ của SVFC; cải tiến quy trình thẩm định, xử lý hồ sơ của SVFC; cho SVFC thử nghiệm sản phẩm, dịch vụ của bên thứ ba bao gồm nhưng không giới hạn sản phẩm, dịch vụ phân tích, tổng hợp dữ liệu.

i. Nghiên cứu cách CTDL sử dụng sản phẩm/dịch vụ nhằm mục đích quảng cáo sản phẩm/dịch vụ của SVFC;

j. Thông báo cho CTDL các thông tin về quyền lợi và thay đổi các tính năng của sản phẩm/dịch vụ của SVFC;

k. Cung cấp cho CTDL các sản phẩm và dịch vụ được cung cấp, quản trị hoặc đề xuất bởi nhà cung cấp dịch vụ, nhà thầu (bao gồm cả nhà thầu phụ), bên bán hàng, đối tác kinh doanh, đối tác chiến lược của SVFC, các thành viên thuộc Tập đoàn Tài chính Shinhan (Shinhan Financial Group);

l. Trao đổi thông tin, tài liệu giữa CTDL và SVFC, phản hồi các thắc mắc, khiếu nại của CTDL và giải quyết các tranh chấp nói chung;

m. Thực hiện nghiên cứu cho các mục đích phân tích bao gồm nhưng không giới hạn ở việc khai thác dữ liệu và phân tích các giao dịch của CTDL với SVFC;

n. Để tạo và duy trì các mô hình liên quan đến tín dụng, hành vi và rủi ro để chấm điểm tín dụng tự động hoặc tính phù hợp và/hoặc bất kỳ mục đích nào liên quan đến các mục đích hoặc chức năng kiểm toán, tuân thủ và quản lý rủi ro;

o. Phân tích điểm tín dụng, đánh giá và giám sát năng lực trả nợ của CTDL như là một phần của quy trình cho vay và quản lý khoản vay;

p. Chuyển giao hoặc chuyển nhượng các quyền, lợi ích và nghĩa vụ theo các thỏa thuận CTDL đã ký với SVFC;

q. Bảo vệ hoặc thực thi bất kỳ quyền nào của SVFC, bao gồm nhưng không giới hạn quyền của SVFC để xử lý, thu hồi khoản nợ; Để bảo vệ bất kỳ quyền và lợi ích hợp pháp nào của SVFC;

r. Tiến hành kiểm tra phòng chống rửa tiền; phát hiện, điều tra, ngăn chặn và truy tố tội phạm;

s. Tuân thủ các quy định và yêu cầu thi hành pháp luật; đảm bảo việc SVFC tiết lộ thông tin theo yêu cầu của pháp luật áp dụng; các mục đích khác theo yêu cầu hoặc được cho phép bởi pháp luật, quy định, hướng dẫn hoặc quyết định của tòa án và/hoặc các cơ quan có thẩm quyền; để đáp ứng, tuân thủ các báo cáo, chính sách nội bộ của SVFC;

t. Cung cấp cho Công ty Thông tin tín dụng nhằm tạo lập các sản phẩm Thông tin tín dụng để cung cấp dịch vụ cho SVFC;

u. Chấm điểm, xếp hạng tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm về tín dụng của CTDL;

v. Thực hiện các báo cáo, biên bản, chứng từ đối soát theo quy định tại các hợp đồng, thỏa thuận giữa SVFC và đối tác, bên cung cấp dịch vụ, bên thứ ba;

w. Xử lý các đề nghị, đăng ký của CTDL đối với bất kỳ sản phẩm và dịch vụ nào do bên thứ ba cung cấp bao gồm nhưng không giới hạn sản phẩm đầu tư chứng khoán, sản phẩm bảo hiểm, các dịch vụ trung gian thanh toán, sản phẩm hàng hóa, dịch vụ tiêu dùng; xử lý hoặc thực hiện các giao dịch mà CTDL yêu cầu;

x. Gửi thông báo, giới thiệu sản phẩm, chương trình ưu đãi hoặc mời tham gia hội thảo, chương trình chăm sóc CTDL, tạo điều kiện để CTDL trải nghiệm dịch vụ thuận tiện, liền mạch và cá nhân hóa, từ đó tăng sự hài lòng và trung thành với bên cung cấp sản phẩm, dịch vụ;

y. Thực hiện các mục đích nêu tại Mục 5 của Thông Báo này.

4. Chuyển Giao Dữ Liệu Cá Nhân Của CTDL

Là một phần của việc cung cấp sản phẩm và dịch vụ cho CTDL và/hoặc để thực hiện một hoặc bất kỳ mục đích nào được nêu trong Thông Báo này, CTDL đồng ý và cho phép SVFC chuyển giao dữ liệu cá nhân của CTDL và dữ liệu cá nhân của bên thứ ba có liên quan đến CTDL cho các bên thứ ba ở bên trong hoặc ngoài lãnh thổ Việt Nam, cụ thể như dưới đây: