Chính sách bảo vệ thông tin cá nhân

CÔNG TY TNHH DỊCH VỤ DU LỊCH HẠ LONG (mã số doanh nghiệp 5701922611), chủ sở hữu website xvay.vn và thương hiệu dịch vụ XVAY, là bên kiểm soát dữ liệu cá nhân được thu thập trên website này.

Địa chỉ: Số nhà 32, Tổ 8, Khu 1, Phường Hà Khánh, Thành phố Hạ Long, Tỉnh Quảng Ninh, Việt Nam. Đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân: hotline 0565 916 916 hoặc email hotro@xvay.vn.

Với khách hàng có nhu cầu vay:

• Họ và tên, số điện thoại, tỉnh/thành phố và xã/phường đang sinh sống.
• Loại nhu cầu vay; số tiền, thời hạn và lãi suất mong muốn (nếu bạn cung cấp).
• Nội dung bạn trao đổi với trợ lý tư vấn trên website, có thể bao gồm: tổng thu nhập hằng tháng, loại hợp đồng lao động, nhóm nghề nghiệp, khoản nợ đang phải trả, lịch sử tín dụng, năm sinh, cách xưng hô, mục đích vay; và tuỳ loại khoản vay có thể gồm tình trạng tài sản thế chấp, tỷ lệ vốn tự có, doanh thu và thời gian kinh doanh.

Với cộng tác viên: họ tên, số điện thoại, email, khu vực phụ trách, mã định danh tài khoản Zalo (sau khi bạn chủ động liên kết) và tổ chức đối tác nơi bạn công tác.

Thông tin kỹ thuật: địa chỉ IP được dùng tạm thời để giới hạn tần suất truy cập, nhằm chống spam và lạm dụng.

• Đánh giá sơ bộ mức độ phù hợp của hồ sơ để chọn đúng chuyên viên tín dụng.
• Chuyển thông tin của bạn cho chuyên viên tín dụng phụ trách khu vực bạn sinh sống, để người đó liên hệ tư vấn.
• Chăm sóc khách hàng, xử lý khiếu nại và cải thiện chất lượng dịch vụ.
• Vận hành và xác minh tài khoản cộng tác viên thuộc tổ chức đối tác.

Chúng tôi không dùng thông tin của bạn cho mục đích quảng cáo của bên thứ ba và không mua bán thông tin cá nhân.

Thông tin của bạn có thể được chuyển cho các bên sau, trong phạm vi cần thiết:

• Chuyên viên tín dụng / cộng tác viên phụ trách khu vực của bạn — nhận họ tên, số điện thoại, khu vực, nhu cầu vay và nội dung bạn đã trao đổi, để tư vấn cho bạn. Đây là mục đích chính bạn đã đồng ý khi đăng ký.
• Zalo Official Account (dịch vụ của Công ty Cổ phần VNG) — kênh dùng để gửi thông tin của bạn tới chuyên viên tín dụng.
• Meta Platforms (Facebook Messenger) — khi bạn nhắn tin cho Trang Facebook XVAY, nội dung tin nhắn đi qua Messenger. Trợ lý tự động của Xvay trả lời và chỉ chuyển thông tin cho chuyên viên tín dụng sau khi bạn nói rõ đồng ý trong cuộc trò chuyện. Bạn có thể yêu cầu gặp nhân viên bất cứ lúc nào.
• Nhà cung cấp dịch vụ trí tuệ nhân tạo — nội dung bạn trao đổi trong khung trò chuyện được xử lý bởi mô hình ngôn ngữ của Anthropic (Hoa Kỳ) để tổng hợp thông tin hồ sơ. Chúng tôi không gửi số điện thoại của bạn sang dịch vụ này.
• Nhà cung cấp hạ tầng công nghệ — Vercel (vận hành website), Supabase (lưu trữ cơ sở dữ liệu), Upstash (giới hạn tần suất truy cập), Resend (gửi email cho cộng tác viên).
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

Một số nhà cung cấp nêu trên đặt máy chủ ngoài lãnh thổ Việt Nam. Khi tích chọn đồng ý, bạn đồng ý cho việc chuyển dữ liệu này ra nước ngoài phục vụ mục đích đã nêu.

Thông tin khách hàng được lưu trong thời gian cần thiết để phục vụ việc tư vấn, chăm sóc và giải quyết khiếu nại phát sinh, tối đa 24 tháng kể từ lần tương tác gần nhất, trừ khi bạn yêu cầu xoá sớm hơn hoặc pháp luật yêu cầu lưu lâu hơn.

Thông tin tài khoản cộng tác viên và chứng từ thanh toán được lưu theo thời hạn quy định của pháp luật kế toán.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Được biết về việc xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý bất kỳ lúc nào.
• Truy cập để xem, chỉnh sửa dữ liệu của mình.
• Yêu cầu xoá dữ liệu.
• Yêu cầu hạn chế xử lý dữ liệu.
• Phản đối việc xử lý dữ liệu.
• Khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.

Để thực hiện các quyền trên, bạn liên hệ hotline 0565 916 916 hoặc gửi email tới hotro@xvay.vn. Chúng tôi xử lý yêu cầu trong vòng 72 giờ làm việc kể từ khi nhận được.

Lưu ý: nếu thông tin của bạn đã được chuyển cho chuyên viên tín dụng trước thời điểm bạn yêu cầu xoá, chúng tôi sẽ xoá dữ liệu trong hệ thống của mình và thông báo yêu cầu của bạn tới chuyên viên đó.

Website sử dụng kết nối mã hoá HTTPS. Cơ sở dữ liệu chỉ được truy cập từ máy chủ của chúng tôi, không mở truy cập trực tiếp từ trình duyệt. Mật khẩu tài khoản cộng tác viên được lưu dưới dạng băm, không lưu dạng văn bản thuần. Quyền truy cập dữ liệu khách hàng được giới hạn theo khu vực phụ trách của từng cộng tác viên.

Dịch vụ dành cho người từ đủ 18 tuổi. Chúng tôi không chủ ý thu thập thông tin của trẻ em. Nếu phát hiện đã thu thập nhầm, chúng tôi sẽ xoá ngay khi được thông báo.

Chính sách có thể được cập nhật để phù hợp với quy định pháp luật và thực tế vận hành. Bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật.