§1Dữ liệu chúng tôi thu thập
Chúng tôi chia dữ liệu thành ba nhóm theo cách thu thập, để bạn rõ ràng biết điều gì do bạn chủ động cung cấp, điều gì được tự động ghi nhận từ thiết bị và điều gì phát sinh khi bạn sử dụng dịch vụ:
A. Dữ liệu bạn tự nhập (không tải lên hình ảnh nào)
| Loại dữ liệu | Dữ liệu cụ thể | Mục đích |
|---|---|---|
| Họ tên | Họ tên đầy đủ theo CCCD | Xác minh danh tính, lập hợp đồng |
| Số điện thoại | Số di động cá nhân | Đăng nhập, xác thực, nhắc trả góp |
| Địa chỉ email | Xác thực tài khoản, thông báo | |
| Số CCCD (gõ phím) | 12 chữ số trên thẻ CCCD | Đối chiếu danh tính qua cơ sở dữ liệu quốc gia và CIC |
| Ngày sinh | Ngày/tháng/năm | Xác minh độ tuổi (20–60) |
| Địa chỉ cư trú | Địa chỉ hiện tại | Xác minh KYC, kiểm tra khu vực phục vụ |
| Thu nhập | Thu nhập tháng tự khai báo (dạng văn bản) | Thẩm định khả năng trả nợ |
| Tài khoản ngân hàng | Số tài khoản, tên ngân hàng | Giải ngân và thu nợ trả góp |
B. Dữ liệu thiết bị tự động thu thập
| Loại dữ liệu | Dữ liệu cụ thể | Mục đích |
|---|---|---|
| Vị trí gần đúng | Theo mạng (Wi-Fi/trạm phát sóng), chỉ đến cấp thành phố | Chống gian lận, xác minh người dùng tại Việt Nam. Không dùng GPS chính xác |
| Thông tin thiết bị | Hãng, model, phiên bản hệ điều hành, mã quảng cáo | Phát hiện gian lận, gán thiết bị, tương thích |
| Danh sách ứng dụng | Tên gói (package name) các app đã cài | Phát hiện thiết bị root/giả mạo, tín hiệu rủi ro tín dụng thay thế |
| Máy ảnh (quyền camera) | Kiểm tra khuôn mặt (liveness) một lần khi đăng ký — qua Accu SDK | Xác nhận người thật. Không chụp ảnh CCCD, không lưu mẫu sinh trắc học; video/hình ảnh bị xóa trong 24 giờ |
C. Dữ liệu phát sinh trong quá trình sử dụng
| Loại dữ liệu | Dữ liệu cụ thể | Mục đích |
|---|---|---|
| Lịch sử khoản vay | Hợp đồng, số tiền, kỳ hạn, lịch trả góp | Quản lý khoản vay, báo cáo cơ quan quản lý |
| Bản ghi thanh toán | Lịch sử giao dịch, số dư, phí | Đối soát, service khách hàng |
| Dữ liệu tương tác | Thời điểm đăng nhập, phiên, tính năng sử dụng | Cải thiện sản phẩm (được ẩn danh hóa) |
Máy ảnh & kiểm tra khuôn mặt (liveness)
Khi đăng ký, bạn sẽ thực hiện một lần kiểm tra khuôn mặt: nhìn thẳng vào màn hình điện thoại, hệ thống tự động xác nhận bạn là người thật — không có thông báo chớp mắt hay nhắc nghiêng đầu, không dùng ảnh hay video tái sử dụng. Chúng tôi sử dụng Accu SDK để thực hiện kiểm tra khuôn mặt này. Quyền camera không được dùng để chụp ảnh CCCD hay bất kỳ giấy tờ nào. Chúng tôi không trích xuất hay lưu trữ mẫu sinh trắc học; bản ghi video/hình ảnh xác minh bị xóa trong vòng 24 giờ, chỉ giữ lại cờ "đã xác minh" trên hồ sơ của bạn.
§2Mục đích và cơ sở pháp lý xử lý
Chúng tôi xử lý dữ liệu cá nhân của bạn với cơ sở pháp lý là sự đồng ý (để mở tài khoản, thẩm định và cấp tín dụng) và nghĩa vụ pháp lý (báo cáo tín dụng, phòng chống rửa tiền) cho các mục đích:
- Xác minh danh tính và mở tài khoản vay
- Thẩm định, duyệt và giải ngân khoản vay
- Quản lý trả góp, thu nợ, gia hạn và tái cấu trúc
- Phòng chống gian lận, lừa đảo và rửa tiền
- Gửi thông báo dịch vụ (không bao gồm quảng cáo của bên thứ ba trừ khi bạn đồng ý riêng)
Vì mục đích tiếp thị, chúng tôi chỉ xử lý khi bạn tích chọn đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào trong app.
§3Bảo mật dữ liệu
Dữ liệu được đồng ý thu thập sẽ được mã hóa trước khi truyền và lưu trữ trên máy chủ của chính chúng tôi tại https://venlicash.com/api — không lưu trên máy chủ bên thứ ba vì mục đích thương mại.
§4Dịch vụ bên thứ ba
Chính sách của AppsFlyer: https://www.appsflyer.com/legal/privacy-policy/
Ngoài AppsFlyer, dữ liệu của bạn có thể được chia sẻ với:
- CIC — Trung tâm Thông tin Tín dụng Quốc gia: lịch sử vay và trả nợ của bạn được báo cáo theo quy định của NHNN; chúng tôi cũng truy vấn hồ sơ tín dụng của bạn để thẩm định
- Đối tác thanh toán & ngân hàng: chỉ số tài khoản cần thiết để giải ngân và thu nợ
- Đơn vị xác minh danh tính: số CCCD để đối chiếu cơ sở dữ liệu quốc gia
Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên nào vì mục đích quảng cáo.
§5Quyền của bạn theo Nghị định 13/2023/NĐ-CP
Với tư cách chủ thể dữ liệu, bạn có các quyền sau (thực hiện qua app, email hotro@venlicash.com, hoặc trang xóa tài khoản):
- Biết — được thông báo về việc xử lý dữ liệu của mình
- Tiếp cận — yêu cầu xem bản sao dữ liệu chúng tôi đang lưu
- Sửa đổi — yêu cầu cập nhật hoặc chỉnh sửa dữ liệu không chính xác
- Xóa — yêu cầu xóa tài khoản và dữ liệu cá nhân (xem §6)
- Phản đối / rút đồng ý — từ chối xử lý cho mục đích tiếp thị, rút lại sự đồng ý bất kỳ lúc nào
- Khiếu nại — gửi khiếu nại đến chúng tôi hoặc cơ quan bảo vệ dữ liệu cá nhân (Bộ Công an)
Chúng tôi phản hồi yêu cầu trong vòng 72 giờ kể từ khi nhận (theo quy định của Nghị định 13/2023/NĐ-CP).
§6Xóa tài khoản và dữ liệu
Cách khởi tạo: truy cập trang xóa tài khoản chuyên dụng tại https://venlicash.com/delete-account.html, hoặc vào Cài đặt → Xóa tài khoản trong app.
Quy trình:
- Xác minh tài khoản bằng email và số điện thoại đã đăng ký
- Hệ thống kiểm tra khoản vay — toàn bộ khoản vay phải được hoàn tất trước khi xóa; nếu còn nợ, trang sẽ hiển thị chi tiết và hướng dẫn thanh toán trước
- Xác nhận yêu cầu xóa (không thể hoàn tác)
Thời gian xử lý: trong vòng 7 ngày làm việc, bạn nhận email xác nhận khi hoàn tất.
Bị xóa: toàn bộ dữ liệu cá nhân, hồ sơ vay, bản ghi thanh toán và dữ liệu thiết bị.
Được giữ lại: bản ghi mà pháp luật yêu cầu lưu trữ — hồ sơ khoản vay đã tất toán tối thiểu 5 năm (quy định CIC), sổ kế toán tối thiểu 10 năm (Luật Kế toán), hồ sơ phòng chống rửa tiền tối thiểu 5 năm (quy định NHNN). Các bản ghi này được ẩn danh hóa hoặc khóa truy cập và không dùng cho bất kỳ mục đích nào khác.
Khôi phục: không. Xóa là vĩnh viễn.
§7Quyền riêng tư của trẻ em
VenliCash không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Theo Nghị định 13/2023/NĐ-CP, xử lý dữ liệu của trẻ em dưới 16 tuổi cần sự đồng ý của cha mẹ/người giám hộ — vì vậy hồ sơ dưới 18 tuổi sẽ bị từ chối ngay từ khâu đăng ký. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ hotro@venlicash.com để chúng tôi xóa ngay lập tức.
§8Thời gian lưu trữ dữ liệu
- Dữ liệu hồ sơ & xác minh: trong thời gian tài khoản hoạt động
- Hồ sơ khoản vay & trả nợ: tối thiểu 5 năm sau khi tất toán (quy định CIC/NHNN)
- Sổ sách kế toán: tối thiểu 10 năm (Luật Kế toán)
- Bản ghi liveness: xóa trong 24 giờ
- Dữ liệu phân tích ẩn danh: tối đa 24 tháng
§9Chuyển dữ liệu ra nước ngoài & cập nhật chính sách
Chuyển xuyên biên giới: máy chủ chính của chúng tôi đặt tại Việt Nam. Trong trường hợp cần xử lý hỗ trợ ở nước ngoài (ví dụ dịch vụ phân tích AppsFlyer), chúng tôi thực hiện theo Điều 12 Nghị định 13/2023/NĐ-CP: đánh giá tác động, biện pháp bảo vệ thay thế và chỉ chuyển khi có sự đồng ý của bạn hoặc cơ quan có thẩm quyền chấp thuận.
Cập nhật chính sách: khi có thay đổi quan trọng, chúng tôi thông báo trên app và/hoặc email trước ít nhất 7 ngày. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa bạn chấp nhận phiên bản mới. Lịch sử phiên bản được lưu tại venlicash.com/PrivacyPolicy.html.
§10Liên hệ & thông tin pháp lý
Đơn vị chịu trách nhiệm xử lý dữ liệu:
Công ty TNHH Công nghệ VenliCash (VENLICASH TECHNOLOGY CO., LTD.)
Hỗ trợ khách hàng: hotro@venlicash.com
Cơ quan giám sát dữ liệu cá nhân: Cục Cảnh sát hình sự — Bộ Công an (A05), Việt Nam.
Minh bạch lãi suất, phí và thu hồi nợ
- Lãi suất: 1,0%–1,5%/tháng tùy hồ sơ, hiển thị trọn bộ số tiền phải trả trước khi ký hợp đồng
- Trả trễ: lãi quá hạn không vượt quá 150% lãi suất khoản vay theo quy định của NHNN; trả trễ ảnh hưởng lịch sử tín dụng CIC
- Gia hạn: có thể yêu cầu gia hạn/tái cấu trúc trên app trước ngày đến hạn
- Thu hồi nợ: chúng tôi cam kết thu nợ văn minh — không quấy rối, không đe dọa, không liên hệ người thân/công ty để bôi nhọ danh dự, chỉ liên hệ qua số điện thoại và địa chỉ email bạn đăng ký
VenliCash