Chính sách Quyền riêng tư

Cập nhật lần cuối: 19/10/2025 · Đơn vị phụ trách: Công ty Cổ phần PayD (PayD Joint Stock Company)

Chính sách này giải thích cách PayD thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn dùng ứng dụng PayD và website payd.vn. Bằng việc sử dụng PayD, bạn đồng ý với các nội dung dưới đây.

1. Chúng tôi thu thập những dữ liệu nào?

• Thông tin tài khoản: họ tên, email, số điện thoại, địa chỉ; với tổ chức: tên pháp nhân, MST/ĐKKD, thông tin liên hệ.
• KYC/định danh (nếu áp dụng): ảnh giấy tờ tùy thân, ảnh khuôn mặt/liveness, dữ liệu OCR trích xuất từ giấy tờ, thông tin kiểm tra đối sánh.
• Dữ liệu giao dịch: lịch sử nạp/rút/thanh toán, phương thức thanh toán, số tham chiếu.
• Dữ liệu thiết bị & nhật ký: địa chỉ IP, loại thiết bị/hệ điều hành, trình duyệt, cookie/ID thiết bị, trang đã xem, thời điểm truy cập, sự kiện lỗi.
• Cookie: dùng cho đăng nhập an toàn, ghi nhớ phiên, chống gian lận và phân tích hiệu năng. Bạn có thể chặn cookie trong trình duyệt nhưng một số tính năng có thể không hoạt động.

2. Mục đích sử dụng dữ liệu

• Cung cấp, vận hành và cải tiến sản phẩm/dịch vụ PayD.
• Thực hiện giao dịch, gửi thông báo giao dịch và hỗ trợ khách hàng.
• Phòng chống gian lận, bảo mật, tuân thủ pháp luật (KYC/AML, lưu vết theo quy định).
• Phân tích hiệu năng, cải thiện trải nghiệm; truyền thông theo sự cho phép của bạn.

3. Cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu dựa trên: thực hiện hợp đồng với bạn; lợi ích hợp pháp (an toàn hệ thống, ngăn chặn gian lận); tuân thủ pháp luật; và/hoặc sự đồng ý (khi luật yêu cầu).

4. Chia sẻ dữ liệu với ai?

• Nhà cung cấp dịch vụ (đối tác hạ tầng, phân tích, chống gian lận, hỗ trợ khách hàng, lưu trữ) theo hợp đồng xử lý dữ liệu.
• Cơ quan có thẩm quyền khi có yêu cầu hợp lệ theo pháp luật.
• Tái cấu trúc doanh nghiệp (sáp nhập/mua bán) với nghĩa vụ tiếp tục bảo vệ dữ liệu.

Chúng tôi không bán dữ liệu cá nhân.

5. Lưu trữ & thời hạn

Dữ liệu được lưu trữ an toàn trên hệ thống máy chủ đặt tại/hoặc được quản lý bởi PayD và/hoặc nhà cung cấp dịch vụ được ủy quyền. Thời hạn lưu trữ theo mục đích sử dụng, yêu cầu pháp luật (ví dụ lưu trữ kế toán/AML), hoặc cho tới khi bạn yêu cầu xóa khi luật cho phép.

6. Bảo mật

Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức: mã hóa truyền dẫn/lưu trữ (khi phù hợp), tường lửa, kiểm soát truy cập, đánh giá bảo mật định kỳ. Không phương thức nào an toàn tuyệt đối; bạn cũng cần bảo vệ thiết bị và thông tin đăng nhập.

7. Quyền của bạn

• Truy cập, đính chính, cập nhật dữ liệu.
• Yêu cầu xóa/hạn chế xử lý (khi luật cho phép).
• Rút lại sự đồng ý cho các mục đích dựa trên đồng ý.
• Khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu.

Liên hệ thực hiện quyền: support@payd.vn.

8. Dữ liệu khuôn mặt & Apple TrueDepth (nếu áp dụng trên iOS)

Nếu bạn sử dụng tính năng định danh/liveness trên iOS, ứng dụng có thể dùng API TrueDepth để thu nhận dữ liệu khuôn mặt nhằm: (i) xác minh danh tính, (ii) chống giả mạo/deepfake, (iii) đối sánh với ảnh giấy tờ theo tiêu chuẩn liên quan. Dữ liệu này chỉ dùng cho mục đích nêu trên, không dùng quảng cáo, không bán, không chia sẻ cho bên thứ ba ngoài nhà xử lý được ủy quyền; và được xóa ngay sau khi hoàn tất phiên xác thực hoặc theo yêu cầu pháp luật/điều khoản hợp đồng. Chúng tôi không lưu trữ dữ liệu khuôn mặt lâu hơn mức cần thiết.

9. Trẻ vị thành niên

Dịch vụ PayD không hướng tới người dùng dưới độ tuổi theo luật định. Nếu biết có dữ liệu của trẻ em thu thập không đúng quy định, chúng tôi sẽ xóa/khóa theo quy trình.

10. Chuyển dữ liệu xuyên biên giới

Khi cần thiết, dữ liệu có thể được xử lý ở quốc gia/vùng lãnh thổ khác nơi nhà cung cấp dịch vụ đặt hệ thống, với biện pháp bảo vệ tương đương theo hợp đồng.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Phiên bản cập nhật sẽ đăng trên payd.vn/privacy và ghi rõ ngày hiệu lực.

12. Liên hệ

PayD Joint Stock Company
Email: support@payd.vn
Website: https://payd.vn