CHÍNH SÁCH QUYỀN RIÊNG TƯ APP HVS TRADING

Công ty Cổ phần Chứng khoán HVS Việt Nam (HVS) tôn trọng và cam kết bảo vệ quyền riêng tư, dữ liệu cá nhân của Khách hàng khi sử dụng ứng dụng HVS Trading. Chính sách này giải thích các loại dữ liệu HVS có thể xử lý, mục đích xử lý, cách dữ liệu được thu thập, chia sẻ, lưu trữ và bảo vệ, cũng như các quyền của Khách hàng đối với dữ liệu cá nhân. Chính sách này áp dụng riêng cho HVS Trading và không thay thế Hợp đồng mở tài khoản, điều khoản giao dịch hoặc các thỏa thuận dịch vụ khác giữa HVS và Khách hàng.

1. Phạm vi áp dụng

Chính sách này áp dụng đối với việc xử lý dữ liệu cá nhân phát sinh khi Khách hàng cài đặt, truy cập hoặc sử dụng HVS Trading và các chức năng được cung cấp thông qua ứng dụng, bao gồm đăng ký/mở tài khoản, định danh điện tử (eKYC), đăng nhập và xác thực, tra cứu thông tin tài khoản, đặt và quản lý lệnh, theo dõi tài sản/danh mục, chuyển tiền, nhận thông báo và các tiện ích khác được HVS cung cấp theo từng thời kỳ.

2. Các loại dữ liệu HVS có thể xử lý

Tùy theo tính năng Khách hàng sử dụng, HVS có thể xử lý các nhóm dữ liệu sau:

Thông tin nhận dạng và liên hệ như họ tên, ngày sinh, giới tính, quốc tịch, số CCCD/hộ chiếu/giấy tờ định danh, địa chỉ, số điện thoại, email.
Dữ liệu phục vụ eKYC và xác minh danh tính như hình ảnh giấy tờ, ảnh hoặc video khuôn mặt, dữ liệu đọc từ mã QR hoặc NFC trên giấy tờ hợp lệ.
Thông tin tài khoản chứng khoán, tài khoản ngân hàng, số dư tiền/chứng khoán, danh mục, lịch sử lệnh và lịch sử giao dịch.
Thông tin thiết bị và kỹ thuật như loại thiết bị, hệ điều hành, phiên bản ứng dụng, địa chỉ IP, thời điểm truy cập, nhật ký hệ thống, thông tin lỗi/sự cố và mã định danh kỹ thuật cần thiết cho vận hành, bảo mật hoặc gửi thông báo.
Nội dung trao đổi, yêu cầu hỗ trợ, khiếu nại và phản hồi của Khách hàng.
Các dữ liệu khác mà Khách hàng chủ động cung cấp hoặc HVS được phép xử lý theo thỏa thuận và quy định pháp luật.

3. Quyền truy cập trên thiết bị

HVS Trading có thể yêu cầu một số quyền trên thiết bị để cung cấp chức năng tương ứng, ví dụ: Camera để chụp giấy tờ, khuôn mặt hoặc quét mã; NFC để đọc thông tin trên giấy tờ gắn chip khi chức năng này được sử dụng; Ảnh/Tệp để Khách hàng chủ động tải lên hình ảnh hoặc tài liệu; Thông báo để gửi thông tin liên quan đến tài khoản, giao dịch, bảo mật hoặc dịch vụ; và Sinh trắc học của thiết bị để hỗ trợ xác thực khi Khách hàng chủ động bật tính năng này. Khách hàng có thể cấp, từ chối hoặc thay đổi các quyền này trong cài đặt của thiết bị. Việc từ chối một quyền có thể làm một số chức năng tương ứng không hoạt động đầy đủ.

4. Mục đích xử lý dữ liệu

HVS có thể xử lý dữ liệu cá nhân để:

Định danh, xác minh và xác thực Khách hàng.

Mở, quản lý và duy trì tài khoản.
Cung cấp và vận hành các chức năng của HVS Trading.
Tiếp nhận, xử lý và đối soát các yêu cầu, lệnh và giao dịch của Khách hàng.
Quản lý tiền, chứng khoán, tài sản và các dịch vụ có liên quan.
Phòng chống gian lận, truy cập trái phép, rửa tiền và các rủi ro an ninh.
Hỗ trợ Khách hàng, xử lý phản ánh/khiếu nại.
Gửi thông báo liên quan đến tài khoản, giao dịch, bảo mật hoặc dịch vụ.
Phân tích lỗi, hiệu năng và chất lượng ứng dụng để duy trì, cải thiện dịch vụ.
Thực hiện các nghĩa vụ pháp lý, báo cáo hoặc yêu cầu của cơ quan có thẩm quyền.

5. Cách HVS thu thập dữ liệu

Dữ liệu có thể được thu thập:

(i) Trực tiếp từ Khách hàng khi đăng ký, eKYC, cập nhật thông tin, thực hiện giao dịch hoặc liên hệ HVS;

(ii) Tự động từ thiết bị và quá trình sử dụng ứng dụng trong phạm vi cần thiết cho vận hành, bảo mật, ghi nhận sự kiện hoặc xử lý lỗi;

(iii) Từ dữ liệu phát sinh trong quá trình sử dụng tài khoản và dịch vụ của HVS;

(iv) Từ tổ chức, đối tác hoặc cơ quan có thẩm quyền khi việc tiếp nhận dữ liệu có căn cứ phù hợp theo thỏa thuận hoặc quy định pháp luật.

6. Chia sẻ dữ liệu và bên xử lý dữ liệu

Trong phạm vi cần thiết để cung cấp dịch vụ và tuân thủ pháp luật, HVS có thể cung cấp hoặc cho phép xử lý dữ liệu bởi: các Sở giao dịch chứng khoán, Tổng công ty Lưu ký và Bù trừ Chứng khoán Việt Nam và các tổ chức hạ tầng thị trường; ngân hàng, tổ chức thanh toán và đối tác phục vụ giao dịch; nhà cung cấp dịch vụ eKYC/xác minh danh tính, OTP/viễn thông, hạ tầng công nghệ, lưu trữ, bảo mật, gửi thông báo, hỗ trợ vận hành hoặc phân tích lỗi/hiệu năng; đơn vị tư vấn, kiểm toán, luật sư hoặc nhà thầu có nghĩa vụ bảo mật; và cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp. HVS yêu cầu các bên xử lý dữ liệu trong phạm vi phù hợp với mục đích dịch vụ, nghĩa vụ hợp đồng và quy định pháp luật áp dụng. Trường hợp dữ liệu được xử lý hoặc chuyển ra ngoài lãnh thổ Việt Nam, HVS thực hiện các nghĩa vụ liên quan theo quy định pháp luật áp dụng.

7. Dịch vụ và SDK của bên thứ ba

Một số chức năng của HVS Trading có thể tích hợp dịch vụ hoặc bộ công cụ phát triển phần mềm (SDK) của bên thứ ba để phục vụ eKYC, gửi thông báo, bảo mật, vận hành, phân tích lỗi/hiệu năng hoặc các chức năng kỹ thuật khác. Phạm vi dữ liệu mà bên thứ ba có thể xử lý phụ thuộc vào dịch vụ thực tế được tích hợp trong từng phiên bản ứng dụng. HVS sẽ rà soát và công bố thông tin cần thiết về các nhà cung cấp hoặc SDK có liên quan khi pháp luật hoặc nền tảng phân phối ứng dụng yêu cầu.

8. Bảo mật dữ liệu

HVS áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi nguy cơ truy cập, sử dụng, thay đổi, tiết lộ hoặc hủy hoại trái phép. Các biện pháp có thể bao gồm kiểm soát truy cập, cơ chế xác thực, bảo vệ đường truyền và hệ thống lưu trữ, giám sát sự kiện an ninh, sao lưu và các biện pháp quản trị rủi ro khác phù hợp với hệ thống tại từng thời kỳ. Khách hàng cũng cần bảo mật thiết bị, tên đăng nhập, mật khẩu, PIN và OTP; không chia sẻ thông tin xác thực cho người khác; và thông báo cho HVS khi nghi ngờ tài khoản hoặc thiết bị bị truy cập trái phép.

9. Thời hạn lưu trữ dữ liệu

HVS lưu trữ dữ liệu trong thời gian cần thiết để cung cấp dịch vụ, duy trì tài khoản, xử lý và đối soát giao dịch, giải quyết yêu cầu/khiếu nại, phòng chống gian lận và thực hiện các nghĩa vụ pháp lý về chứng khoán, kế toán, thuế, phòng chống rửa tiền, lưu trữ hồ sơ hoặc nghĩa vụ liên quan. Khi không còn mục đích xử lý hợp pháp hoặc hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc xử lý theo quy trình phù hợp với quy định pháp luật và chính sách nội bộ của HVS.

10. Quyền của Khách hàng đối với dữ liệu cá nhân

Trong phạm vi pháp luật cho phép, Khách hàng có thể thực hiện các quyền đối với dữ liệu cá nhân của mình, bao gồm quyền được biết; đồng ý hoặc rút lại sự đồng ý trong các trường hợp cần sự đồng ý; truy cập và yêu cầu chỉnh sửa; yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu; phản đối hoạt động xử lý trong trường hợp phù hợp; và khiếu nại, tố cáo, khởi kiện hoặc tự bảo vệ quyền lợi hợp pháp. HVS có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu. Một số yêu cầu có thể bị giới hạn khi HVS có nghĩa vụ tiếp tục lưu giữ hoặc xử lý dữ liệu theo pháp luật, hợp đồng, yêu cầu phòng chống gian lận, giải quyết tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp.

11. Xóa tài khoản và xóa dữ liệu

Khách hàng có thể tham khảo hướng dẫn của HVS để yêu cầu xóa tài khoản hoặc xóa dữ liệu tại:

https://hvsvn.com/huong-dan/giao-dich-tren-app-hvs-trading/huong-dan-xoa-tai-khoan
https://hvsvn.com/huong-dan/giao-dich-tren-app-hvs-trading/huong-dan-xoa-du-lieu-tai-khoan

Việc đóng hoặc xóa tài khoản không đồng nghĩa toàn bộ dữ liệu được xóa ngay lập tức nếu HVS còn nghĩa vụ lưu trữ hồ sơ, chứng từ hoặc dữ liệu giao dịch theo quy định pháp luật. HVS sẽ xử lý yêu cầu trong phạm vi pháp luật cho phép và phù hợp với nghĩa vụ lưu trữ áp dụng.

12. Liên kết và dịch vụ bên thứ ba

HVS Trading có thể chứa liên kết hoặc cho phép truy cập đến website, nội dung hoặc dịch vụ do bên thứ ba độc lập cung cấp. Chính sách này không điều chỉnh hoạt động xử lý dữ liệu của các bên thứ ba độc lập đó. Khi sử dụng một website hoặc dịch vụ bên thứ ba, Khách hàng nên đọc chính sách quyền riêng tư và điều khoản của bên đó trước khi cung cấp dữ liệu.

13. Cập nhật Chính sách

HVS có thể sửa đổi Chính sách này để phản ánh thay đổi về chức năng của HVS Trading, hoạt động xử lý dữ liệu, công nghệ, yêu cầu của nền tảng phân phối ứng dụng hoặc quy định pháp luật. Phiên bản cập nhật sẽ được công bố trên website, trên ứng dụng và/hoặc qua kênh liên lạc phù hợp. Trường hợp pháp luật yêu cầu có sự đồng ý mới đối với một hoạt động xử lý dữ liệu, HVS sẽ thực hiện quy trình phù hợp trước khi tiếp tục hoạt động đó.

14. Thông tin liên hệ

Công ty Cổ phần Chứng khoán HVS Việt Nam (HVS).

Hội sở: Tầng 4, Trung tâm Thương mại Dịch vụ Cống Vị, số 2 Liễu Giai, Phường Ngọc Hà, TP Hà Nội.

Điện thoại: (+84-24) 3886 9999.

Email: info@hvsvn.com.

Khách hàng có thể liên hệ HVS để đặt câu hỏi về Chính sách này, phản ánh vấn đề liên quan đến quyền riêng tư hoặc gửi yêu cầu liên quan đến dữ liệu cá nhân.

15. Tài liệu liên quan

Chính sách này được áp dụng cùng các tài liệu có liên quan của HVS tại https://hvsvn.com/dieu-khoan, đặc biệt là Bản điều khoản về bảo vệ và xử lý dữ liệu cá nhân và các thỏa thuận dịch vụ áp dụng cho Khách hàng. Trường hợp có nội dung liên quan đến quyền và nghĩa vụ giao dịch chứng khoán, Hợp đồng mở tài khoản và các điều khoản giao dịch tương ứng được áp dụng theo phạm vi của từng tài liệu.