Language Flag

1. Tổng quan

QUIVEX Financial Corp. ("QUIVEX") hiểu rằng dữ liệu cá nhân là tài sản quý giá nhất của bạn trong kỷ nguyên số. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi bạn sử dụng nền tảng đầu tư đa kênh của chúng tôi.

Chúng tôi tuân thủ nghiêm ngặt Nghị định Bảo vệ Dữ liệu Cá nhân 2026 của Việt Nam và các tiêu chuẩn bảo mật quốc tế như GDPR (Châu Âu) để đảm bảo quyền riêng tư tối đa cho người dùng Gen Z.

2. Dữ liệu thu thập

Để cung cấp dịch vụ tài chính an toàn và được cá nhân hóa, chúng tôi thu thập các loại dữ liệu sau:

  • Thông tin định danh (eKYC): Họ tên, CCCD/Hộ chiếu, ảnh chân dung sinh trắc học, video xác thực.
  • Thông tin tài chính: Lịch sử giao dịch, số dư tài khoản ngân hàng liên kết, danh mục đầu tư, và mục tiêu tài chính (Hũ chi tiêu).
  • Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, và dữ liệu vị trí (để phòng chống gian lận).

3. Mục đích sử dụng

Dữ liệu của bạn được sử dụng cho các mục đích chính đáng sau:

  • Xử lý các giao dịch đầu tư chứng khoán, tài sản số và thanh toán tiện ích nhanh chóng.
  • AI Robo Advisor: Phân tích hành vi chi tiêu và khẩu vị rủi ro để đưa ra các gợi ý đầu tư cá nhân hóa và tự động cơ cấu danh mục.
  • Phát hiện và ngăn chặn các hành vi rửa tiền, gian lận tài chính hoặc truy cập trái phép.

Minh bạch thuật toán AI

Chúng tôi chỉ sử dụng dữ liệu ẩn danh để huấn luyện các mô hình AI. Thông tin định danh của bạn không bao giờ được sử dụng cho mục đích đào tạo máy học.

4. Chia sẻ dữ liệu

QUIVEX cam kết KHÔNG bán dữ liệu của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế:

  • Đối tác chiến lược: Các công ty chứng khoán, ngân hàng lưu ký để thực hiện lệnh giao dịch của bạn.
  • Cơ quan pháp luật: Khi có yêu cầu bằng văn bản hợp lệ từ cơ quan nhà nước có thẩm quyền theo luật pháp Việt Nam.

5. Bảo mật & Lưu trữ

Hệ thống bảo mật của QUIVEX được xây dựng theo tiêu chuẩn ngân hàng:

  • Mã hóa AES-256 bit cho toàn bộ dữ liệu lưu trữ (Data-at-rest) và SSL/TLS cho dữ liệu truyền tải (Data-in-transit).
  • Máy chủ đặt tại các trung tâm dữ liệu đạt chuẩn Tier III tại Việt Nam, tuân thủ quy định về chủ quyền dữ liệu.
  • Hệ thống giám sát an ninh 24/7 với tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS).

Trách nhiệm người dùng

Bạn có trách nhiệm bảo mật thiết bị và mã OTP. QUIVEX không chịu trách nhiệm nếu lộ lọt dữ liệu do lỗi từ phía thiết bị cá nhân của người dùng.

6. Quyền người dùng

Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình:

  • Quyền truy cập & Chỉnh sửa: Xem và cập nhật thông tin cá nhân bất kỳ lúc nào trên ứng dụng.
  • Quyền được lãng quên (Right to be Forgotten): Yêu cầu xóa vĩnh viễn tài khoản và dữ liệu liên quan khi chấm dứt sử dụng dịch vụ (trừ các dữ liệu bắt buộc lưu trữ theo luật kế toán/thuế).
  • Quyền rút lại sự đồng ý: Ngừng cho phép QUIVEX sử dụng dữ liệu cho mục đích tiếp thị.

7. Cookies & Tracking

Chúng tôi sử dụng Cookies để duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và phân tích lưu lượng truy cập nhằm cải thiện trải nghiệm người dùng. Bạn có thể tùy chỉnh cài đặt Cookies trong trình duyệt, nhưng điều này có thể ảnh hưởng đến một số tính năng của QUIVEX.

8. Liên hệ DPO

Nếu bạn có bất kỳ câu hỏi nào về bảo mật hoặc muốn thực hiện quyền người dùng, vui lòng liên hệ với Cán bộ Bảo vệ Dữ liệu (DPO) của chúng tôi:

  • privacy@quivex.finance
  • Tòa nhà Bitexco Financial Tower, TP. Hồ Chí Minh