CHÍNH SÁCH QUYỀN RIÊNG TƯ CỦA RiveVay Ứng dụng RiveVay được vận hành và quản lý bởi DONG PHU PEOPLE'S CREDIT FUND – tổ chức tín dụng hoạt động theo mô hình Quỹ tín dụng nhân dân, được thành lập và hoạt động hợp pháp theo quy định của pháp luật Việt Nam. Thông tin liên hệ của đơn vị vận hành: DONG PHU PEOPLE'S CREDIT FUND Địa chỉ liên hệ: TDP 5 Phường Đồng Phú, Thành phố Đồng Hới, Tỉnh Quảng Bình, Việt Nam Email hỗ trợ: manager@dongphucreditfund.com Số điện thoại hỗ trợ: +84 84 7917 5390 Website: https://www.dongphucreditfund.com/ Chính Sách Quyền Riêng Tư này mô tả cách RiveVay thu thập, tiếp nhận, sử dụng, lưu trữ, chia sẻ, bảo vệ và xử lý dữ liệu cá nhân của người dùng khi truy cập, đăng ký, nộp hồ sơ và sử dụng các sản phẩm, tính năng và dịch vụ được cung cấp trên ứng dụng RiveVay. Chính Sách này đồng thời giải thích căn cứ xử lý dữ liệu, phạm vi quyền truy cập thiết bị, quyền và lựa chọn của người dùng, cơ chế xóa tài khoản, cũng như các biện pháp bảo vệ dữ liệu mà chúng tôi áp dụng trong quá trình vận hành dịch vụ. I. THÔNG TIN SẢN PHẨM RiveVay là ứng dụng hỗ trợ người dùng tiếp cận dịch vụ tài chính theo quy trình số hóa. Thông tin sản phẩm hiện tại của ứng dụng như sau: - Khoản vay tối đa: 42.000.000 VND - Thời hạn vay tối đa: từ 91 ngày đến 180 ngày - Lãi suất vay năm tối đa: 22,9% Các thông tin nêu trên chỉ mang tính mô tả sản phẩm hiện hành trên ứng dụng tại thời điểm công bố. Hạn mức khoản vay, thời hạn vay, lãi suất áp dụng thực tế, điều kiện xét duyệt, điều kiện giải ngân, khả năng phê duyệt và nghĩa vụ thanh toán cụ thể của từng người dùng sẽ được xác định dựa trên kết quả đánh giá hồ sơ, thông tin mà bạn cung cấp, kết quả xác minh, các tiêu chí quản trị rủi ro đang áp dụng tại thời điểm xử lý hồ sơ, cũng như thông tin hiển thị trên ứng dụng và/hoặc thỏa thuận dịch vụ tương ứng tại thời điểm phát sinh giao dịch. II. PHẠM VI ÁP DỤNG Chính Sách Quyền Riêng Tư này áp dụng đối với mọi hoạt động xử lý dữ liệu cá nhân phát sinh khi bạn: 1. tải xuống, cài đặt hoặc truy cập ứng dụng RiveVay; 2. đăng ký tài khoản; 3. gửi hồ sơ đăng ký dịch vụ; 4. sử dụng các tính năng trong ứng dụng; 5. liên hệ với bộ phận hỗ trợ khách hàng; 6. đồng ý cung cấp dữ liệu hoặc cấp quyền truy cập thiết bị cho RiveVay. III. LOẠI DỮ LIỆU CHÚNG TÔI CÓ THỂ THU THẬP Trong quá trình cung cấp dịch vụ, vận hành ứng dụng, xác minh thông tin, đánh giá rủi ro, bảo vệ tài khoản và hỗ trợ người dùng, RiveVay có thể thu thập một hoặc nhiều nhóm dữ liệu sau đây: 1. Dữ liệu nhận dạng cá nhân Bao gồm họ tên, ngày sinh, giới tính, số điện thoại, địa chỉ thư điện tử, số giấy tờ tùy thân, ảnh giấy tờ tùy thân, ảnh khuôn mặt, thông tin cư trú và các thông tin nhận dạng cần thiết khác do bạn cung cấp hoặc phát sinh trong quá trình xác minh. 2. Dữ liệu hồ sơ dịch vụ Bao gồm thông tin do bạn khai báo trong hồ sơ, dữ liệu phục vụ xác minh, dữ liệu phục vụ thẩm định, kết quả xét duyệt, lịch sử giao dịch, nghĩa vụ thanh toán, lịch sử tương tác với ứng dụng và thông tin hỗ trợ dịch vụ. 3. Dữ liệu thiết bị và dữ liệu kỹ thuật Bao gồm loại thiết bị, hệ điều hành, mã định danh thiết bị, phiên bản ứng dụng, nhật ký hệ thống, địa chỉ IP, thông tin mạng, dữ liệu chẩn đoán cơ bản và các thông tin kỹ thuật cần thiết để vận hành, bảo mật và kiểm soát rủi ro. 4. Thông tin vị trí RiveVay có thể thu thập thông tin vị trí thiết bị của bạn khi cần thiết để xác minh khu vực hoạt động, kiểm soát rủi ro và phòng chống gian lận. 5. Dữ liệu hình ảnh Bao gồm hình ảnh giấy tờ tùy thân, ảnh khuôn mặt và các hình ảnh tài liệu được chụp hoặc tải lên thông qua chức năng camera hoặc thư viện tệp của thiết bị theo thao tác chủ động của bạn. 6. Dữ liệu lịch Trong trường hợp bạn cho phép, RiveVay có thể ghi nhận thông tin nhắc lịch liên quan đến ngày thanh toán, ngày đến hạn hoặc các mốc dịch vụ cần lưu ý. 7.Thông tin liên hệ Nếu bạn cho phép, RiveVay có thể truy cập một số thông tin liên hệ trên thiết bị của bạn để giúp bạn nhanh chóng chọn thông tin liên hệ khẩn cấp và để kiểm soát rủi ro trong quá trình đăng ký. Dữ liệu được xử lý chỉ giới hạn ở thông tin liên hệ mà bạn chủ động chọn cho đơn đăng ký của mình. 8.Dữ liệu liên quan đến thông báo Trong trường hợp bạn đồng ý nhận thông báo, RiveVay có thể ghi nhận các thông tin kỹ thuật cần thiết để gửi thông báo đẩy, nhắc nhở thanh toán, thông báo trạng thái hồ sơ, cảnh báo bảo mật tài khoản, thông báo dịch vụ và các thông tin vận hành cần thiết khác. 9.Dữ liệu quảng cáo và đo lường hiệu quả quảng bá Trong trường hợp bạn cho phép theo cơ chế của hệ điều hành iOS, RiveVay có thể sử dụng Mã định danh quảng cáo (IDFA) và các dữ liệu thống kê liên quan để đo lường hiệu quả quảng bá, đánh giá hiệu quả kênh tiếp cận người dùng, tối ưu hóa hoạt động truyền thông hợp pháp và cải thiện khả năng kết nối dịch vụ. Dữ liệu này không được sử dụng để trực tiếp xác định danh tính thực của bạn. 10. Dữ liệu liên lạc và hỗ trợ Bao gồm nội dung phản hồi, câu hỏi, khiếu nại, yêu cầu hỗ trợ, ghi nhận xử lý hỗ trợ và các tài liệu bạn chủ động gửi đến bộ phận chăm sóc khách hàng. IV. MỤC ĐÍCH XỬ LÝ DỮ LIỆU RiveVay có thể xử lý dữ liệu cá nhân của bạn cho một hoặc nhiều mục đích sau: 1. tạo lập, quản lý và xác thực tài khoản người dùng; 2. tiếp nhận, xử lý và đánh giá hồ sơ đăng ký dịch vụ; 3. xác minh danh tính, đối chiếu thông tin và kiểm tra tính hợp lệ của hồ sơ; 4. thực hiện đánh giá rủi ro, phòng chống gian lận, phát hiện bất thường và bảo vệ an toàn hệ thống; 5. hỗ trợ xử lý yêu cầu dịch vụ, thông báo trạng thái hồ sơ, lịch thanh toán và các thông tin quan trọng liên quan đến tài khoản của bạn; 6. duy trì, nâng cấp, tối ưu hiệu năng và bảo mật ứng dụng; 7. tiếp nhận và giải quyết phản hồi, khiếu nại hoặc yêu cầu hỗ trợ; 8. thực hiện nghĩa vụ báo cáo, lưu trữ, kiểm tra hoặc cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; 9. bảo vệ quyền, lợi ích hợp pháp và an toàn vận hành của RiveVay, đối tác hợp pháp và người dùng. V. CĂN CỨ XỬ LÝ DỮ LIỆU RiveVay xử lý dữ liệu cá nhân trên cơ sở một hoặc nhiều căn cứ phù hợp với quy định pháp luật áp dụng, bao gồm: 1. sự đồng ý của bạn; 2. việc xử lý cần thiết để cung cấp sản phẩm, tính năng hoặc dịch vụ mà bạn yêu cầu; 3. việc thực hiện nghĩa vụ pháp lý của RiveVay; 4. nhu cầu bảo vệ quyền và lợi ích hợp pháp của RiveVay và của người dùng trong phạm vi pháp luật cho phép. RiveVay luôn nỗ lực giới hạn hoạt động xử lý dữ liệu trong phạm vi cần thiết, phù hợp với mục đích đã được thông báo và tương xứng với chức năng cụ thể trên ứng dụng. VI. QUYỀN TRUY CẬP THIẾT BỊ VÀ PHẠM VI SỬ DỤNG Để hỗ trợ đăng ký dịch vụ, xác minh thông tin, hoàn thiện hồ sơ, nhận diện rủi ro, bảo vệ tài khoản, duy trì an toàn hệ thống và hỗ trợ người dùng thuận tiện hơn trong quá trình sử dụng ứng dụng, RiveVay có thể đề nghị bạn cấp một số quyền truy cập trên thiết bị iOS. Mỗi quyền chỉ được sử dụng cho chức năng tương ứng của ứng dụng và trong phạm vi đã được thông báo dưới đây. 1. Quyền truy cập camera Trong quá trình xác minh danh tính, tải dữ liệu, chụp giấy tờ tùy thân, ghi nhận ảnh khuôn mặt hoặc thực hiện bước nhận diện khuôn mặt theo quy trình xác minh, RiveVay cần truy cập chức năng camera của thiết bị để hoàn tất các bước xác minh cần thiết. Quyền truy cập camera chỉ được kích hoạt khi bạn chủ động sử dụng chức năng chụp ảnh hoặc thực hiện bước xác minh tương ứng trên ứng dụng; ứng dụng không tự động kích hoạt camera trong nền và không ghi nhận hình ảnh mà không có thao tác trực tiếp của bạn. 2. Quyền truy cập micro Trong một số trường hợp xác minh danh tính, xác minh giọng nói hoặc ghi âm giọng nói xác thực có thể được yêu cầu để nâng cao độ chính xác của việc nhận diện và đối chiếu thông tin người dùng. Khi đó, RiveVay có thể đề nghị bạn cấp quyền truy cập micro để phục vụ bước xác minh liên quan. Quyền truy cập micro chỉ được bật khi bạn tham gia trực tiếp vào quy trình xác minh tương ứng và không được sử dụng để ghi âm liên tục trong nền. RiveVay không sử dụng micro để nghe lén cuộc gọi, không ghi âm bí mật và không xử lý âm thanh của bạn cho các mục đích không liên quan đến xác minh, bảo vệ tài khoản hoặc kiểm soát an toàn nghiệp vụ.