BẢN ĐIỀU KHOẢN ĐIỀU KIỆN BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

Sửa đổi, bổ sung kể từ ngày 01 tháng 01 năm 2026

A/ TUYÊN BỐ CHUNG

1. Bản Điều Khoản Điều Kiện này là một thỏa thuận giữa Công ty Tài chính tín dụng tiêu dùng

Trách nhiệm hữu hạn MB Shinsei (gọi tắt là Mcredit) và Chủ thể dữ liệu quy định việc thực

hiện xử lý và bảo vệ dữ liệu cá nhân theo quy định của pháp luật và được xác lập trên tinh

thần tự nguyện của các bên (sau đây gọi là “Bản Điều Khoản Điều Kiện”).

2. Bản Điều Khoản Điều Kiện này là một phần không thể tách rời của bất kỳ hợp đồng, thỏa

thuận nào giữa Mcredit và Chủ thể dữ liệu, bao gồm nhưng không giới hạn Đề nghị C

ấ

p T

ụ

ng Ki

m H

ợ

p Đ

ồ

ng Cho Vay, Ph

t H

nh V

ử

ụ

ng Th

ẻ

n D

ụ

ng b

ằ

ng ph

ươ

ng ti

ệ

n đi

ệ

ử

3. Khi Chủ thể dữ liệu ký tên trên bất kỳ Hợp đồng, mẫu biểu hoặc tài liệu nào với Mcredit hoặc

đánh dấu vào ô đồng ý, cú pháp đồng ý qua tin nhắn, chọn các thiết lập kỹ thuật đồng ý

trên nền tảng website, ứng dụng của Mcredit và/hoặc đối tác của Mcredit và/hoặc đồng

ý với điều khoản tự động đồng ý với các thay đổi trên Hợp đồng, thỏa thuận, điều khoản

tương ứng, Chủ thể dữ liệu được coi là (i) đã đọc hiểu rõ và đồng ý với các điều khoản của

Bản Điều Khoản Điều Kiện này và các bản cập nhật (nếu có), (ii) đồng ý cho phép Mcredit

thực hiện thu thập, sử dụng, tiết lộ, chuyển giao và/hoặc các hoạt động xử lý dữ liệu khác

như được quy định tại Bản Điều Khoản Điều Kiện này và các bản cập nhật (nếu có), (iii)

đồng ý cho phép các đối tác/đối tượng được Mcredit chia sẻ Dữ liệu cá nhân thực hiện các

hoạt động xử lý Dữ liệu cá nhân của Chủ thể dữ liệu và chia sẻ kết quả Xử lý dữ liệu cho

Mcredit để phục vụ các mục đích được quy định tại Bản Điều Khoản Điều Kiện này và các

bản cập nhật (nếu có), (iv) đ

ồ

ng bu

ộ

c quy

ề

n v

ch nhi

ệ

m đ

ố

i v

ớ

i Mcredit theo

ả

n Đi

ề

u Kho

ả

n Đi

ề

u Ki

ệ

n n

y và các bản cập nhật (nếu có), v

(v) kh

ng c

ấ

t k

ỳ

ắ

c, khi

ế

u n

ạ

i n

o kh

c. Sự đồng ý có hiệu lực cho đến khi chủ thể dữ liệu cá nhân thay đổi

sự đồng ý đó hoặc theo quy định của pháp luật.

4. Thỏa thuận của Mcredit và Chủ thể dữ liệu tại Bản Điề u Khoản Điều Kiện này được coi là sự

xác nhận của Chủ thể dữ liệu về việc đã được Mcredit thông báo đầy đủ về việc xử lý Dữ

liệu cá nhân, đồng thời là sự đồng ý của Chủ thể dữ liệu cho phép Mcredit, các đối tác/đối

tượng được chia sẻ Dữ liệu cá nhân để xử lý Dữ liệu cá nhân của mình, bao gồm cả Dữ liệu

cá nhân cơ bản, Dữ liẹu cá nhân nhạy cảm, dữ liệu vị trí cá nhân. Trường hợp xử lý dữ liệu vị

trí cá nhân, nền tảng ứng dụng di động của Mcredit sẽ cung cấp các tùy chọn theo dõi vị

trí cá nhân cho Chủ thể dữ liệu phù hợp quy định pháp luật.

5. B

ả

n Điều khoản Điều kiện này gồm 02 (hai) phần: A. Tuyên bố chung và B. Nội dung chi tiết.

B/ NỘI DUNG CHI TIẾT

1. GIẢI THÍCH TỪ NGỮ

Trong Bản Điều Khoản Điều Kiện này, các thuật ngữ in đậm dưới đây được định nghĩa như

1.1 “Mcredit” là Công ty Tài chính tín dụng tiêu dùng Trách nhiệm hữu hạn MB Shinsei.

1.2 "Chủ thể dữ liệu" l

các c

nhân được Dữ liệu cá nhân phản ánh và thực hiện chia sẻ Dữ liệu

cá nhân của mình cho Mcredit và/hoặc các đối tác của Mcredit, bao gồm: các cá nhân là

khách hàng của Mcredit, người dùng của các nền tảng website, ứng dụng của Mcredit,

người lao động, cộng tác viên làm việc cho Mcredit, cá nhân là người lao động của đối tác

cung ứng dịch vụ cho Mcredit hoặc bất kỳ cá nhân nào khác có Dữ liệu cá nhân được

Mcredit xử lý.

1.3 “Khách hàng” là các cá nhân sử dụng sản phẩm, dịch vụ. Khi nhắc tới “Khách hàng”, có

nghĩa là cá nhân đồng thời là Chủ thể dữ liệu và khách hàng của Mcredit.

1.4 “Sản phẩm, dịch vụ” theo quy định tại Bản Điều Khoản Điều Kiện này bao gồm sản phẩm,

dịch vụ của Mcredit và/hoặc sản phẩm, dịch vụ của bên thứ ba mà Mcredit có hợp tác.

1.5 “Dữ liệu cá nhân” là là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định

một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu

cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

1.6 “Xử lý dữ liệu cá nhân” là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều

hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử

nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động

đến dữ liệu cá nhân được thực hiện phù hợp với Luật Căn cước công dân, Luật bảo vệ dữ

liệu cá nhân, Nghị định số 13/2023/NĐ-CP (được sửa đổi, bổ sung, thay thế tùy từng thời

điểm) và các quy định pháp luật có liên quan khác.

1.7 “Khử nhận dạng Dữ liệu cá nhân” là quá trình thay đổi hoặc xóa thông tin để tạo ra dữ liệu

mới không thể xác định hoặc không thể giúp xác định được một con người cụ thể.

2. LOẠI DỮ LIỆU C

NHÂN ĐƯỢC XỬ LÝ

ụ

thu

ộ

c v

o từng lo

ạ

i h

nh s

ả

n ph

ẩ

m ho

ặ

c d

ị

ch v

ụ

và/hoặc tùy thuộc vào tính chất mối

quan hệ giữa Mcredit và Chủ thể dữ liệu, mối quan hệ giữa Mcredit và các đối tác của

Mcredit được tham gia vào quá trình xử lý DLCN, Mcredit và/hoặc các đối tác của Mcredit

sẽ thu th

ậ

p và/hoặc xử lý một, một số hoặc toàn bộ Dữ liệu cá nhân của Chủ thể dữ liệu,

bao g

ồ

m nhưng không giới hạn:

2.1 Dữ liệu cá nhân cơ bản: là Dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến,

thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ

ban hành, bao gồm:

- Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

- Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;

- Giới tính;

- Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ

liên hệ;

- Quốc tịch;

- Hình ảnh của cá nhân;

- Số điện thoại, số chứng minh nhân dân, số căn cước công dân, số định danh cá nhân, số hộ

chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ

bảo hiểm y tế;

- Tình trạng hôn nhân;

- Thông tin về mối quan hệ gia đình (cha mẹ, con cái);

- Thông tin về tài khoản số của cá nhân; Dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt

động trên không gian mạng;

- Các thông tin khác gắn liền với một cá nhân cụ thể hoặc giúp xác định một cá nhân cụ thể,

ngoại trừ Dữ liệu cá nhân nhạy cảm.

2.2 Dữ liệu cá nhân nhạy cảm: là Dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị

xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá

nhân, thuộc danh mục do Chính phủ ban hành, bao gồm:

- Quản điểm chính trị, quan điểm tôn giáo;

- Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về

nhóm máu;

- Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;

- Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;

- Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;

- Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;

- Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp

luật;

- Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung

ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh

khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông

tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại

tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;

- Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;

- Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần

thiết.

2.3 Chủ thể dữ liệu nhận thức rõ và xác nhận rằng việc cung cấp đầy đủ Dữ liệu cá nhân cho

Mcredit theo Bản Điều Khoản Điều Kiện này và bất kỳ Hợp đồng, thỏa thuận nào ký kết giữa

Mcredit và Chủ thể dữ liệu là cần thiết cho việc thiết lập, duy trì mối quan hệ giữa Mcredit

và Chủ thể dữ liệu, bao gồm nhưng không giới hạn việc Mcredit tư vấn, giới thiệu, cung cấp

sản phẩm, dịch vụ phù hợp cho Chủ thể dữ liệu, mối quan hệ lao động, việc Mcredit sử dụng

dịch vụ do Chủ thể dữ liệu cung cấp.

3. M

Ụ

C Đ

CH XỬ LÝ DỮ LIỆU C

NHÂN

Dữ liệu cá nhân được Mcredit thu thập, xử lý và sử dụng cho các mục đích bao gồm:

3.1 Mục đích kinh doanh: Bao gồm nhưng không giới hạn các nội dung sau đây:

a) Giới thiệu, cung cấp sản phẩm, dịch vụ

- Tư vấn, giới thiệu cho Chủ thể dữ liệu về sản phẩm, dịch vụ;

- Xác minh danh tính của Chủ thể dữ liệu cho hoạt động nhận biết khách hàng của Mcredit

theo quy định của pháp luật hiện hành;

- Sàng lọc, kiểm tra điều kiện cung cấp sản phẩm, dịch vụ hoặc bất kỳ hoạt động nào khác

phục vụ thẩm định, xét duyệt cấp tín dụng cho Chủ thể dữ liệu theo quy định của Mcredit

và ph

p luật hiện hành;

- Chấm điểm, xếp hạng tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm về

tín dụng của Chủ thể dữ liệu cá nhân;

- BGiao kết và thực hiện (các) hợp đồng, thỏa thuận, cam kết, biên bản hoặc bất kỳ tài liệu

nào khác giữa Mcredit và Chủ thể dữ liệu theo các phươ ng thức được các bên thống nhất;

- Theo dõi, đôn đốc việc thực hiện các nghĩa vụ của Chủ thể dữ liệu đ

ố

i v

ớ

i Mcredit như được

quy định tại hợp đồng, thỏa thuận, cam kết, biên bản hoặc bất kỳ tài liệu nào khác giữa

các bên.

b) Phát triển sản phẩm, dịch vụ

- Thực hiện nghiên cứu, phân tích thống kê trải nghiệm, cách thức sử dụng, nhu cầu sử dụng

của khách hàng đối với sản phẩm, dịch vụ và/hoặc các nền tảng số của Mcredit;

- Lập kế hoạch sản phẩm, dịch vụ mới hoặc cải thiện, sửa đổi các sản phẩm, dịch vụ hiện tại

nhằm nâng cao trải nghiệm khách hàng, nâng cao chất lượng sản phẩm, dịch vụ của

Mcredit;

- Phát triển các sản phẩm, dịch vụ đặc thù phù hợp với sở thích, thói quen của từng nhóm

khách hàng.

c) Cung cấp dịch vụ chăm sóc khách hàng

- Giải quyết hoặc điều tra bất kỳ yêu cầu, phản ánh, khiếu nại nào;

- Liên lạc với khách hàng, bao gồm cả việc cung cấp thông tin cập nhật về các thay đổ i đối

với c

c sản phẩm, dịch vụ bao gồm bất kỳ sự bổ sung, mở rộng, đình chỉ và thay thế đối với

các sản phẩm, dịch vụ và các điều khoản và điều kiện đi kèm.

d) Thực hiện hoạt động xúc tiến thương mại

- Gửi đến khách hàng các nội dung chương trình, sự kiện, chiến dịch hoặc khuyến mại, quảng

cáo, tiếp thị của Mcredit bao gồm nhưng không giới hạn chương trình trao thưởng, rút thăm

may mắn, gửi quà tặng và giải thưởng và bất kỳ hình thức xúc tiến thương mại kh

c theo

quy đ

ị

nh c

ủ

a ph

p lu

ậ

t hi

ệ

n h

nh.

3.2 Mục đích quản trị nội bộ và phòng chống gian lận

- Lập báo cáo tài chính, báo cáo quản lý rủi ro (bao gồm cả việc theo dõi tình trạng rủi ro tín

dụng), báo cáo khác theo quy định, bao gồm cho mục đích kiểm toán và lưu giữ hồ sơ;

- Tuân thủ các nghĩa vụ và yêu cầu

p d

ụ

ng đ

ố

i v

ớ

i Mcredit theo t

ừ

ng th

ờ

i đi

ể

m bởi bất kỳ

doanh nghiệp cung cấp dịch vụ thông tin tín dụng nào mà Mcredit là thành viên;

- Cung cấp Dữ liệu cá nhân cho các cơ quan nhà nước có thẩm quyền hoặc các đối tác của

Mcredit phục vụ hoạt động phòng chống, phát hiện, điều tra, xử lý hành vi gian lận, bất hợp

pháp, thiếu sót hoặc hành vi sai trái, bao gồm nhưng không giới hạn trong việc khách hàng

sử dụng sản phẩm, dịch vụ của Mcredit, mối quan hệ giữa Mcredit và người lao động hay

bất kỳ vấn đề nào khác phát sinh từ mối quan hệ giữa Chủ thể dữ liệu và Mcredit;

- Thực hiện các nghĩa vụ của Mcredit khi l

ấ

ế

n tư vấn hoặc cố vấn chuyên môn, bao gồm

nhưng không giới hạn tư vấn pháp lý, kế toán, kiểm toán, phát triển nguồn nhân lực.

3.3 Mục đích phát triển, quản trị nguồn nhân lực

- Thu thập Dữ liệu cá nhân, sàng lọc điều kiện của các ứng viên ứng tuyển vào làm việc cho

Mcredit;

- So sánh, đối chiếu, xác thực, phân tích Dữ liệu cá nhân của ứng viên, người lao động, cộng

tác viên làm việc cho Mcredit; từ đó, thực hiện việc theo dõi, đánh giá chất lượng công việc

của các cá nhân đó và/hoặc các công việc khác phụ vụ quản trị nhân lực.

3.4 Mục đích khác

Bên c

ạ

nh nh

ữ

ng m

ụ

c đ

ch đ

nêu, Chủ thể dữ liệu đồng ý cho Mcredit xử lý Dữ liệu cá nhân

của mình cho mục đích mà Mcredit cho là phù hợp để thực hiện quyền của Mcredit theo

các hợp đồng, thỏa thuận giữa Mcredit và Chủ thể dữ liệu, với điều kiện là việc xử lý dữ liệu

đó phù hợp với quy định của pháp luật hiện hành. Chủ thể dữ liệu không bắt buộc phải đồng

ý với các mục đích này và có quyền thông báo cho Mcredit về việc phản đối xử lý Dữ liệu

cá nhân theo cách thức liên hệ được quy định tại Điều 6 Phần B của Bản Điều khoản điều

kiện này.

4. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU

Chủ thể dữ liệu sẽ có đầy đủ quyền và nghĩa vụ của chủ thể dữ liệu theo quy định của pháp

luật về bảo vệ Dữ liệu cá nhân, bao gồm:

4.1 Quyền của Chủ thể dữ liệu

a) Quyền được biết: có quyền được biết về hoạt động xử lý Dữ liệu cá nhân của mình, trừ

trường hợp pháp luật có quy định khác.

b) Quyền đồng ý hoặc không đồng ý:

Chủ thể dữ liệu có quyền đồng ý hoặc không đồng ý cho phép xử lý Dữ liệu cá nhân của

mình, trừ các trường hợp xử lý Dữ liệu cá nhân không cần sự đồng ý theo quy định của pháp

luật, gồm:

- Để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể

dữ liệu cá nhân hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích

chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức một

cách cần thiết trước hành vi xâm phạm lợi ích nói trên. Bên kiểm soát dữ liệu cá nhân, bên

xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba có trách nhiệm

chứng minh trường hợp này;

- Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức

ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và

vi phạm pháp luật;

- Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của

pháp luật;

- Thực hiện thỏa thuận của chủ thể dữ liệu cá nhân với cơ quan, tổ chức, cá nhân có liên quan

theo quy định của pháp luật;

- Trường hợp khác theo quy định của pháp luật.

c) Quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân:

Chủ thể dữ liệu cá nhân có quyền xem, tự mình chỉnh sửa dữ liệu cá nhân của mình đối với

một số loại dữ liệu cá nhân theo thỏa thuận với bên kiểm soát dữ liệu cá nhân, bên kiểm

soát và xử lý dữ liệu cá nhân; đề nghị bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý

dữ liệu cá nhân chỉnh sửa dữ liệu cá nhân của mình.

Việc chỉnh sửa dữ liệu cá nhân phải bảo đảm tính chính xác. Trường hợp không thể chỉnh

sửa dữ liệu cá nhân vì lý do chính đáng, bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử

lý dữ liệu cá nhân phải thông báo để cơ quan, tổ chức, cá nhân yêu cầu biết.

d) Quyền yêu cầu cung cấp Dữ liệu cá nhân:

Chủ thể dữ liệu cá nhân có quyền yêu cầu Mcredit cung cấp cho bản thân Dữ liệu cá nhân

của mình phù hợp quy định của pháp luật, trừ trường hợp việc cung cấp đó có thể gây tổn

hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến tính mạng,

sức khỏe, tài sản của người khác;

e) Quyền yêu cầu xóa dữ liệu:

Chủ thể dữ liệu cá nhân có yêu cầu và chấp nhận các rủi ro, thiệt hại có thể xảy ra đối với

mình. Yêu cầu của chủ thể dữ liệu cá nhân trong trường hợp này phải tuân thủ đầy đủ các

nguyên tắc quy định tại khoản 4.3 Điều 4 Phần B của Bản Điều khoản Điều kiện này.

Không thực hiện yêu cầu của chủ thể dữ liệu cá nhân về việc xóa, hủy dữ liệu cá nhân trong

các trường hợp xử lý Dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu cá nhân theo

quy định pháp luật hoặc việc xóa dữ liệu cá nhân vi phạm nguyên tắc quy định tại khoản

4.3 Điều 4 Phần B của Bản Điều khoản Điều kiện này phù hợp với quy định pháp luật.

Mcredit xóa Dữ liệu cá nhân trong các trường hợp quy định tại điểm e này hoặc yêu cầu

bên xử lý dữ liệu cá nhân, bên thứ ba xóa dữ liệu cá nhân của chủ thể dữ liệu cá nhân. Việc

xóa, hủy dữ liệu cá nhân được thực hiện bằng các biện pháp an toàn; ngăn chặn hoạt động

xâm nhập và khôi phục trái phép dữ liệu cá nhân đã bị xóa, hủy.

Trường hợp không thể xóa, hủy dữ liệu cá nhân vì lý do chính đáng sau khi nhận được yêu

cầu của chủ thể dữ liệu cá nhân, Mcredit sẽ thông báo để chủ thể dữ liệu cá nhân biết.

f) Quyền yêu cầu rút lại sự đồng ý, hạn chế xử lý Dữ liệu cá nhân:

Chủ thể dữ liệu cá nhân có quyền yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân,

yêu cầu hạn chế xử lý dữ liệu cá nhân của mình khi có nghi ngờ phạm vi, mục đích xử lý dữ

liệu cá nhân hoặc tính chính xác của dữ liệu cá nhân, xử lý Dữ liệu cá nhân không cần sự

đồng ý của chủ thể dữ liệu cá nhân theo quy định pháp luật được nêu tại …. hoặc trường hợp

pháp luật có quy định khác.

Yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân của chủ thể dữ liệu cá nhân

phải được thể hiện bằng văn bản, bao gồm cả dạng điện tử hoặc định dạng kiểm chứng

được và được gửi cho bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân.

Yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân của chủ thể dữ liệu cá nhân

được thực hiện theo quy định của pháp luật và theo thỏa thuận giữa các bên.

Mcredit tiếp nhận, thực hiện và yêu cầu bên xử lý dữ liệu cá nhân (nếu có) thực hiện yêu cầu

rút lại sự đồng ý, hạn chế xử lý dữ liệu cá nhân của chủ thể dữ liệu cá nhân trong thời gian

theo quy định của pháp luật.

Việc thực hiện yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân không áp

dụng đối với hoạt động xử lý dữ liệu cá nhân trước thời điểm chủ thể dữ liệu cá nhân yêu cầu

rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý dữ liệu cá nhân.

g) Quyền gửi yêu cầu phản đối xử lý dữ liệu:

Chủ thể dữ liệu cá nhân có quyền phản đối Mcredit xử lý Dữ liệu cá nhân của mình phù hợp

với quy định pháp luật.

h) Quyền khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.

i) Quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy

định về bảo vệ Dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc

luật có quy đ ịnh khác.

j) Quyền yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử

lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo

quy định của pháp luật.

4.2 Nghĩa vụ của Chủ thể dữ liệu

a) Tự bảo vệ Dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo

vệ Dữ liệu cá nhân của mình.

b) Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác. Nếu một cá nhân cung cấp cho Mcredit

Dữ liệu cá nhân của một bên thứ ba (bao gồm nhưng không giới hạn: thông tin của người

phụ thuộc, người có liên quan theo quy định của pháp luật, vợ/chồng, con cái và/hoặc cha

mẹ và/hoặc người giám hộ, bạn bè, người tham chiếu, bên thụ hưởng, người được ủy quyền,

đối tác, người liên hệ trong các trường hợp khẩn cấp) (sau đây gọi chung là “Dữ liệu cá nhân

bên thứ ba”), cá nhân cam đoan, bảo đảm và chịu trách nhiệm rằng đã có được sự đồng ý

hợp pháp của bên thứ ba là Chủ thể dữ liệu cho phép Mcredit xử lý Dữ liệu cá nhân theo mục

đích và điều khoản, điều kiện quy định tại Bản Điều Khoản Điều Kiện này, và các mục đích

mà cá nhân đó đã thỏa thuận với Mcredit bao gồm nhưng không giới hạn là để phục vụ việc

ký kết, thực thi hợp đồng giữa Mcredit và cá nhân cung cấp. Trường hợp này, cá nhân cung

cấp Dữ liệu cá nhân bên thứ ba cho Mcredit là bên kiểm soát dữ liệu cá nhân và Mcredit là

bên xử lý dữ liệu cá nhân. Cá nhân cung cấp Dữ liệu cá nhân bên thứ ba cho Mcredit cam

kết sẽ chịu hoàn toàn trách nhiệm trước pháp luật về việc tuân thủ quy định về bảo vệ dữ

liệu cá nhân, có trách nhiệm chứng minh sự đồng ý của chủ thể Dữ liệu cá nhân bên thứ ba

trong mọi trường hợp, và sẽ cung cấp bằng chứng về sự đồng ý của chủ thể Dữ liệu cá nhân

bên thứ ba cho Mcredit theo yêu cầu của Mcredit.

c) Cung cấp đầy đủ, chính xác Dữ liệu cá nhân của mình theo quy định của pháp luật, theo

hợp đồng hoặc khi đồng ý cho phép Mcredit xử lý Dữ liệu cá nhân; và cập nhật đ

ể

ả

m b

ả

nh đ

ầ

y đ

ủ

, ch

nh x

c c

ủ

a th

ng tin t

ạ

i t

ừ

ng th

ờ

i đi

ể

m theo y

u c

ầ

u c

ủ

a Mcredit.

d) Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm

phạm dữ liệu cá nhân.

4.3 Chủ thể dữ liệu cá nhân khi thực hiện quyền và nghĩa vụ của mình phải tuân thủ đầy đủ các

nguyên tắc sau đây:

a) Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của chủ thể dữ liệu cá nhân theo

hợp đồng. Việc thực hiện quyền và nghĩa vụ của chủ thể dữ liệu cá nhân phải nhằm mục

đích bảo vệ quyền, lợi ích hợp pháp của chính chủ thể dữ liệu cá nhân đó;

b) Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của bên kiểm soát

dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân;

c) Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá

nhân khác.

5. QUYỀN VÀ NGHĨA VỤ CỦA MCREDIT

Phụ thuộc vào vai trò của Mcredit trong từng tình huống cụ thể là (1) Bên Kiểm soát Dữ liệu

cá nhân; (2) Bên Xử lý Dữ liệu cá nhân; hoặc (3) Bên Kiểm sát và xử lý Dữ liệu cá nhân,

Mcredit sẽ thực hiện các quyền và nghĩa vụ tương ứng theo quy định của pháp luật.

5.1 Thực hiện Xử lý Dữ liệu cá nhân trong phạm vi quy định

Tùy từng điều kiện và trường hợp cụ thể, Mcredit có thể tự thực hiện hoạt động xử lý Dữ liệu

cá nhân hoặc thông qua bên thứ ba, bao gồm các tổ chức, cá nhân thực hiện việc xử lý dữ

liệu thông qua một hợp đồng hoặc thỏa thuận với Mcredit phù hợp với quy đ ịnh pháp luật.

a) Thu thập Dữ liệu cá nhân

Mcredit thu thập Dữ liệu cá nhân của Chủ thể dữ liệu thông qua các cách thức sau:

i. Thu thập trực tiếp

- Từ trang thông tin điện tử (“website”) của Mcredit: bao gồm website

https://mcredit.com.vn hoặc các website khác mà Mcredit có thể sẽ phát triển và trực

tiếp quản lý trong tương lai. Thông qua cách thức này, Mcredit có thể thu thập Dữ liệu cá

nhân khi Chủ thể dữ liệu truy cập website, điền dữ liệu tại các ô/trường thu thập thông tin

và click chọn hoặc đánh dấu vào ô “Đăng ký” hoặc chọn các thiết lập kỹ thuật đồng ý hoặc

qua một hành động tương tự, hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên

hoặc thông qua website.

- Từ ứng dụng bán hàng của Mcredit: bao gồm ứng dụng “Mcredit-Tài chính thông minh”

hoặc các ứng dụng khác mà Mcredit có thể sẽ phát triển và trực tiếp quản lý trong tương

lai. Thông qua hình thức này, Mcredit có thể thu thập Dữ liệu cá nhân khi Chủ thể dữ liệu

thực hiện tải xuống, cài đặt, sử dụng ứng dụng và/hoặc điền Dữ liệu tại các ô/trường cung

cấp Dữ liệu tại ứng dụng dành cho thiết bị di động của Chủ thể dữ liệu.

- Từ các trao đổi, liên lạc của nhân viên Mcredit với Chủ thể dữ liệu: Mcredit có thể thu

thập Dữ liệu cá nhân khi Chủ thể dữ liệu liên hệ với Mcredit thông qua các hình thức gặp

mặt trực tiếp, qua thư, điện thoại, trực tuyến, liên lạc điện tử hoặc bất kỳ phương tiện liên

lạc nào khác.

- Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động: Mcredit có thể thu thập

thông tin bao gồm địa chỉ IP, URL giới thiệu, hệ điều hành, trình duyệt tin điện tử và bất kỳ

thông tin nào khác được ghi tự động từ kết nối:

• Cookie, flash cookie, thẻ pixel, tin điện tử beacons, hoặc các công nghệ theo dõi

khác.

• Cookie, plug-in hoặc trình kết nối mạng xã hội của bên thứ ba.

• Bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc

trang tin điện tử.

• Thông tin vị trí hoặc siêu dữ liệu khác được cung cấp bởi một thiết bị.

- Các phương tiện khác: Mcredit có thể thu thập hoặc lấy Dữ liệu Cá nhân khi Chủ thể dữ liệu

tương tác với Mcredit thông qua bất kỳ phương tiện nào khác.

ii. Gián tiếp qua các nguồn dữ liệu công khai, gồm:

- Trang thông tin điện tử (website) được phát triển và quản lý hợp pháp bởi bên thứ ba mà

đối tượng truy cập, tiếp cận không bị hạn chế;

- Báo điện tử, xuất bản điện tử và quảng cáo trên mạng;

- Mạng xã hội (social network): hệ thống thông tin cung cấp cho cộng đồng người sử dụng

mạng các dịch vụ lưu trữ, cung cấp, sử dụng, tìm kiếm, chia sẻ và trao đổi thông tin với

nhau;

- Sản phẩm báo chí khác bao gồm nhưng không giới hạn ấn phẩm, báo in, báo nói, bản tin

thông tấn, kênh phát thanh, kênh truyền hình;

- Các nguồn dữ liệu công khai, hợp pháp khác.

iii. Gián tiếp qua các đối tác thứ ba

Mcredit có thể thu thập Dữ liệu cá nhân của Chủ thể dữ liệu từ các bên thứ ba khác trong

các trường hợp sau:

- Chủ thể dữ liệu tương tác với nội dung hoặc quảng cáo của bên thứ ba hoặc sử dụng dịch

vụ của bên thứ ba hoặc tiếp cận sản phẩm, dịch vụ của Mcredit qua bên thứ ba thông qua

trang tin điện tử hoặc ứng dụng hoặ c bất kỳ hình thức tương tác nào khác với bên thứ ba;

- Mcredit có thể tiếp nhận Dữ liệu cá nhân về Chủ thể dữ liệu từ các cơ quan nhà nước có

thẩm quyền theo quy định pháp luật, trong đó bao gồm nhưng không giới hạn việc thu thập

Dữ liệu cá nhân từ Trung tâm nghiên cứu, ứng dụng dữ liệu dân cư và căn cước công dân

(RAR) - đơn vị sự nghiệp công lập thuộc Trung tâm dữ liệu quốc gia về dân cư, Cục cảnh

sát quản lý hành chính về trật tự xã hội, Bộ Công an và/hoặc từ các đơn vị, tổ chức là đại

lý, nhận ủy quyền từ RAR;

- Mcredit thu thập Dữ liệu cá nhân của ứng viên, người lao động, cộng tác viên có nhu cầu

làm việc hoặc đã hoặc đang làm việc cho Mcredit từ các đối tác cung ứng dịch vụ phù hợp

với quy định của pháp luật.

Với điều kiện, việc thu thập nêu trên của Mcredit đã được Mcredit và/hoặc bên thứ ba

thông báo đầy đủ và được Chủ thể dữ liệu xác nhận đồng ý về việc: (i) bên thứ ba được chia

sẻ Dữ liệu cá nhân cho Mcredit và (ii) Mcredit được xử lý dữ liệu cho một hoặc nhiều mục

đích tại Bản Điều Khoản Điều Kiện này và đảm bảo tuân thủ theo quy định của pháp luật về

bảo vệ Dữ liệu cá nhân.

Việc thu thập Dữ liệu cá nhân qua bên thứ ba được thực hiện qua phương thức truyền API,

truyền qua file hoặc bất kỳ phương thức nào khác đảm bảo tính an toàn và bảo mật thông

tin phù hợp với quy định pháp luật.

b) Phân tích Dữ liệu cá nhân

i. Đối với Dữ liệu cá nhân mà Mcredit thu thập được qua các cách thức quy định tại Bản Điều

Khoản Điều Kiện này, Mcredit sẽ thực hiện phân tích thông qua so sánh, đối chiếu, thẩm

định, phục vụ cho các mục đích được quy định tại Điều 3 Bản Điều Khoản Điều Kiện này.

Hoạt động phân tích Dữ liệu cá nhân sẽ được Mcredit thực hiện trên hệ thống nội bộ của

Mcredit với các biện pháp kỹ thuật bảo mật dữ liệu cần thiết và phù hợp với quy định của

pháp luật.

ii. Trong trường hợp việc phân tích được thược hiện qua hệ thống của đối tác của Mcredit,

Mcredit sẽ yêu cầu các đối tác này thực hiện đầy đủ các biện pháp bảo vệ dữ liệu theo quy

định của pháp luật.

c) Chia sẻ, chuyển giao Dữ liệu cá nhân

Mcredit có thể chia sẻ, chuyển giao Dữ liệu cá nhân của Chủ thể dữ liệu cho các đối tượng

sau phù hợp với quy định pháp luật và sự đồng ý của Chủ thể dữ liệu:

i. Cho bất kỳ chi nhánh, công ty con, văn phòng đ ại diện, đại lý hoặc công ty liên kết nào của

Mcredit, MB Bank và các công ty thuộc Tập đoàn (công ty con, công ty liên kết), SBI

Shinsei Bank và các công ty con thuộc tập đoàn SBI; Bên liên quan của Tập đoàn MB (đối

tác, nhà cung cấp, bên tư vấn, đại diện, bên nhận ủy nhiệm/ủy thác, đại lý, kiểm toán, bên

nhận chuyển giao, bên liên kết cung cấp dịch vụ, tổ chức, cá nhân có thẩm quyền, bên khác

có liên quan).

ii. Các nhà cung cấp dịch vụ hoặc thực hiện các dịch vụ thay mặt Mcredit (bao gồm nhưng

không giới hạn bởi dịch vụ CNTT, hậu cần, dịch vụ in ấn, chuyển phát, viễn thông, thu nợ, tư

vấn, phân phối, truyền thông và tiếp thị);

iii. Các đối tác của Mcredit nếu việc chia sẻ đó là cần thiết để Mcredit cung cấp sản phẩm

dịch vụ cho khách hàng hoặc thực hiện các nghĩa vụ hoặc giao dịch theo hợp đồng của

Mcredit (bao gồm nhưng không giới hạn các đối tác như: công ty bảo hiểm, nhà điều hành

hệ thống thanh toán, tổ chức phát hành hoặc trung gian thẻ tín dụng, đối tác thu hồi nợ,

đối tác thu chi hộ, đối tác chấm điểm, xếp hạng tín dụng, đánh giá thông tin tín dụng, đánh

giá mức độ tín nhiệm về tín dụng và/hoặc đánh giá khả tín khách hàng, xác minh dữ liệu);

iv. Các cơ quan, tổ chức cung cấp dịch vụ thông tin tín dụng;

v. Cơ quan tài chính, thuế, hành chính, hình sự hoặc tư pháp địa phương hoặc nước ngoài, cơ

quan quản lý, trọng tài hoặc hòa giải viên, cơ quan thực thi pháp luật, cơ quan nhà nước,

cơ quan phòng chống gian lận hoặc cơ quan công quyền, mà Mcredit được yêu cầu tiết lộ:

- Theo yêu cầu của họ;

- Nhằm bảo vệ hoặc phản hồi v

ề

một vấn đề, hành động hoặc th

ủ

ụ

c ph

p l

; và /

hoặc

- Nhằm tuân thủ luật pháp, quy định hoặc hướng dẫn từ các cơ quan có thẩm quyền áp

dụng cho Mcredit;

vi. Nhà cung cấp dịch vụ thanh toán (thông tin về (các) tài khoản thanh toán của b

ạ

n) dựa

trên ủy quyền mà b

ạ

n cấp cho bên thứ ba này;

vii. Một số cá nhân, tổ chức nhất định như luật sư, công chứng viên, cơ quan xếp hạng hoặc

kiểm toán viên khi cần thiết trong các trường hợp cụ thể (ví dụ: tư v

ấ

n, kiện tụng, kiểm

toán);

viii. Chia sẻ cho cơ quan nhà nước có thẩm quyền, các tổ chức, cá nhân liên quan khác để phục

vụ hoạt động phòng chống, phát hiện và xử lý hành vi gian lận, vi phạm pháp luật của Chủ

thể dữ liệu trong mối quan hệ với Mcredit.

ix. Chia sẻ Dữ liệu cá nhân giữa các bộ phận, đơn vị nội bộ trong Mcredit để xử lý Dữ liệu cá

nhân phù hợp với mục đích xử lý đã xác lập;

d) Lưu trữ Dữ liệu cá nhân

Mcredit sẽ sử dụng ứng dụng đám mây để lưu trữ Dữ liệu cá nhân và thực hiện các biện pháp

hợp lý để bảo vệ Dữ Liệu Cá Nhân. Việc lưu trữ có thể được một nhà cung cấp dịch vụ khác

thay mặt Mcredit thực hiện và có thể được lưu trữ ở các địa điểm khác nhau trên khắp thế

giới. Khi nhà cung cấp dịch vụ thứ ba được sử dụng, Mcredit đảm bảo có hợp đồng hợp

pháp và yêu cầu nhà cung cấp bảo mật Dữ liệu cá nhân, đồng thời thực hiện đầy đủ các

nghĩa vụ theo quy định của pháp luật.

e) Chuyển Dữ liệu cá nhân xuyên biên giới

Trong m

ộ

t s

ố

trư

ờ

ng h

ợ

p nh

ấ

t đ

ị

nh, tu

ỳ

ừ

ng th

ờ

i đi

ể

m, Mcredit c

ể

chuy

ể

n Dữ liệu c

nhân xuyên biên giới cho các m

ụ

c đ

ch nêu tại Bản Điều Khoản Điều Kiện này. Mcredit s

ẽ

ả

m b

ả

o tuân th

ủ

ấ

t c

ả

c yêu c

ầ

u c

ủ

a ph

p lu

ậ

t hi

ệ

n h

nh t

ạ

i Vi

ệ

t Nam c

ng như t

ạ

ố

c gia m

Dữ liệu c

nhân s

ẽ

đư

ợ

c chuy

ể

n đ

ế

n v

p d

ụ

ng c

c bi

ệ

n ph

p c

ầ

n thi

ế

t đ

ể

ả

o v

ệ

Dữ liệu c

nhân.

Các trường hợp chuyển dữ liệu cá nhân xuyên biên giới bao gồm:

i. Chuyển Dữ liệu cá nhân đang lưu trữ tại Việt Nam đến hệ thống lưu trữ dữ liệu đặt ngoài lãnh

thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam;

ii. Chuyển dữ liệu cá nhân cho tổ chức, cá nhân ở nước ngoài;

iii. Sử dụng nền tảng ở ngoài lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam để xử lý dữ

liệu cá nhân được thu thập tại Việt Nam.

f) Các hoạt động xử lý khác đối với Dữ liệu cá nhân phục vụ mục đích quy định tại Bản Điều

Khoản Điều Kiện này và phù hợp với quy định pháp luật.

5.2 Tuân thủ thời gian xử lý Dữ liệu cá nhân

a) Thời gian bắt đầu

Mcredit có thể bắt đầu xử lý Dữ liệu cá nhân kể từ thời điểm Mcredit có được Dữ liệu cá nhân

của Chủ thể dữ liệu và dữ liệu được ghi, nhận trên hệ thống của Mcredit căn cứ sự đồng ý

của Chủ thể dữ liệu, theo các cách thức quy định tại Bản Điều Khoản Điều Kiện này.

b) Thời gian kết thúc

Không phụ thuộc vào thời điểm KH duy trì hoặc chấm dứt giao dịch với Mcredit, Mcredit sẽ

chấm dứt xử lý Dữ liệu cá nhân khi Chủ thể dữ liệu yêu cầu Mcredit xóa Dữ liệu cá nhân phù

hợp với quy định của Bản Điều Khoản Điều Kiện này và quy định của pháp luật HOẶC khi

xảy ra một hoặc các sự kiện dưới đây (tùy sự kiện nào diễn ra sau cùng):

i. Chủ thể dữ liệu đã hoàn thành mọi nghĩa vụ với Mcredit theo hợp đồng ký kết với Mcredit

hoặc đã chấm dứt mọi hoạt động trao đổi, liên lạc với Mcredit.

ii. C

c mục đích xử lý Dữ liệu cá nhân theo quy định tại Bản Điều Khoản Điều Kiện này được

hoàn thành.

iii. Mcredit hoàn thành nghĩa vụ lưu trữ hồ sơ liên quan đến Dữ liệu cá nhân theo quy định của

pháp luật.

iv. Khi pháp luật và/hoặc chính sách của Mcredit và/hoặc Tập đoàn MB quy định chấm dứt,

xóa, hủy Dữ liệu cá nhân đó.

v. Thực hiện theo thỏa thuận với Chủ thể dữ liệu cá nhân.

5.3 Xóa, hủy, khử nhận Dữ liệu cá nhân sau thời gian xử lý dữ liệu cá nhân

a) Ngay sau thời gian kết thúc xử lý Dữ liệu cá nhân, Mcredit sẽ thực hiện xóa mọi Dữ liệu cá

nhân của Chủ thể dữ liệu, trừ trường hợp Dữ liệu cá nhân phải lưu trữ theo quy định pháp

luật.

b) Mcredit sẽ thực hiện xóa không thể khôi phục trong trường hợp:

- Xử lý dữ liệu không đúng mục đích hoặc đã hoàn thành mục đích xử lý Dữ liệu cá nhân được

Chủ thể dữ liệu đồng ý;

- Việc lưu trữ Dữ liệu cá nhân không còn cần thiết với hoạt động của Mcredit;

- Mcredit bị giải thể hoặc không còn hoạt động hoặc tuyên bố phá sản hoặc bị chấm dứt

hoạt động kinh doanh theo quy định của pháp luật.

5.4 Trong trường hợp Chủ thể dữ liệu rút lại sự đồng ý của mình, yêu cầu xóa Dữ liệu cá nhân

và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các Dữ liệu cá

nhân của của mình, và tuỳ thuộc vào bản chất yêu cầu của Chủ thể dữ liệu, Mcredit sẽ xem

xét và quyết định về việc không tiếp tục cung cấp các sản phẩm, dịch vụ cho Chủ thể dữ

liệu. Tùy thuộc vào nội dung thỏa thuận xác lập mối quan hệ giữa Chủ thể dữ liệu và Mcredit,

các hành vi được thực hiện bởi Chủ thể dữ liệu theo quy định này có thể được xem là sự đơn

phương chấm dứt từ phía Chủ thể dữ liệu đối với mối quan hệ giữa Chủ thể dữ liệu với

Mcredit, và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo thỏa

thuận giữa Chủ thể dữ liệu và Mcredit; đồng thời Mcredit có quyền bảo lưu các quyền và

biện pháp khắc phục hợp pháp trong những trường hợp đó. Ngoài ra, Mcredit sẽ không phải

chịu trách nhiệm đối với Chủ thể dữ liệu cho bất kỳ tổn thất, thiệt hại nào phát sinh từ hoặc

liên quan đến việc Chủ thể dữ liệu thực hiện quyền đối với Dữ liệu cá nhân của mình.

5.5 Lập hồ sơ đánh giá tác động xử lý Dữ liệu và chuyển giao Dữ liệu xuyên biên giới

Mcredit sẽ thực hiện đánh giá tác động, lập hồ sơ và báo cáo tới cơ quan nhà nước có thẩm

quyền theo quy định của pháp luật.

5.6 Thực hiện các biện pháp kỹ thuật bảo vệ Dữ liệu cá nhân

- Phân quyền truy cập nền tảng dữ liệu nội bộ theo chức năng nhiệm vụ, chỉ những người liên

quan mới được phép truy cập khi có phê duyệt;

- Dữ liệu được mã hóa/masking để đảm bảo an toàn;

- Hạn chế, giới hạn việc cung cấp dữ liệu để tránh lộ lọt thông tin;

- Khi vận chuyển, sử dụng nhà vận chuyển uy tín, mã hóa dữ liệu được vận chuyển;

- Tổ chức đào tạo định kỳ hàng năm về an toàn thông tin cho cán bộ nhân viên tham gia

nghiệp vụ liên quan đển xử lý Dữ liệu cá nhân.

- Triển khai hệ thống theo dõi, phòng chống xâm nhập từ bên ngoài đối với hệ thống mạng,

nền tảng xử lý dữ liệu.

- Áp dụng các giải pháp kỹ thuật và các biện pháp cần thiết khác nhằm bảo đảm an ninh

cho quá trình xử lý thông tin, ngăn chặn nguy cơ lộ, lọt, tổn hại hoặc mất dữ liệu.

6. THÔNG BÁO VÀ LIÊN HỆ

6.1 Tất cả các thông báo hoặc giao tiếp từ Mcredit sẽ được gửi đến Chủ thể dữ liệu qua thông

các cách thức sau đây:

a) Công bố công khai tại website hoặc ứng dụng của Mcredit; Chủ thể dữ liệu được coi là đã

nhận được thông báo vào ngày thông báo được công bố công khai; hoặc

b) Gặp mặt trao đổi trực tiếp hoặc trao đổi qua điện thoại; Chủ thể dữ liệu được coi là đã nhận

được thông báo tại thời điểm trao đổi trên thực tế giữa các bên; hoặc

c) Bất kỳ phương tiện điện tử nào (bao gồm nhưng không giới hạn: SMS, email); Chủ thể dữ

liệu được coi là đã nhận được thông báo khi hệ thống phương tiện điện tử ghi nhận gửi thông

báo thành công;

d) N

ế

u Chủ thể dữ liệu mu

ố

n liên hệ với Mcredit liên quan đến quy

ề

n c

ủ

a m

nh ho

ặ

c n

ế

u c

ấ

ỳ

, ph

ả

n h

ồ

i ho

ặ

c yêu c

ầ

u nào liên quan đ

ế

n Bản Điều Khoản Điều Kiện n

y, thì sẽ liên

hệ với Mcredit theo hư

ớ

ng d

ẫ

n sau đây:

- G

ọ

i đi

ệ

n cho đư

ờ

ng dây n

ng: 1900636769

- G

ử

i thư đi

ệ

n t

ử

(email) cho ch

ng tôi theo đ

ị

a ch

ỉ

: dvkh@mcredit.com.vn

- Liên h

ệ

ự

c ti

ế

p v

ớ

i ch

ng tôi hoặc gửi thư qua đường bưu điện, chuyển phát nhanh tới địa

chỉ: Phòng Dịch vụ khách hàng - Tầng 6, Tòa nhà Tràng An Complex, số 1 Phùng Chí Kiên,

quận Cầu Giấy, Hà Nội (hoặc địa chỉ chính thức của Phòng Dịch vụ khách hàng - MCredit

của từng thời kỳ, thể hiện trên website chính thức của MCredit)

- Mcredit s

ẽ

ử

c yêu c

ầ

u c

ủ

a Chủ thể dữ liệu s

ớ

m nh

ấ

t c

ể

trong khả năng và ph

ạ

vi theo quy định của ph

p lu

ậ

7. MIỄN TRỪ TRÁCH NHIỆM

7.1 Hậu quả, thiệt hại không mong muốn có khả năng xảy ra

Mcredit sẽ áp dụng các phương pháp xử lý dữ liệu thích hợp cũng như các biện pháp bảo

mật kỹ thuật và tổ chức thích hợp, để tránh việc truy cập, đọc, sử dụng, thay đổi, cung cấp,

phá hủy trái phép hoặc các quá trình xử lý Dữ liệu cá nhân. Tuy nhiên, Chủ thể dữ liệu và

Mcredit đồng ý rằng Mcredit không thể lường trước tất cả hậu quả, thiệt hại không mong

muốn xảy ra đối với Dữ liệu cá nhân do yếu tố tác động từ bên ngoài, bao gồm nhưng không

giới hạn:

a) Mã độc, tấn công mạng, xâm nhập mạng;

b) Tội phạm an ninh mạng.

7.2 Mcredit sẽ được miễn trừ trách nhiệm đối với các hậu quả, thiệt hại xảy ra đối với Dữ liệu

cá nhân nếu hậu quả, thiệt hại đó phát sinh hoàn toàn do lỗi của Chủ thể dữ liệu hoặc do

xảy ra sự kiện nêu tại khoản 7.1 ở trên hoặc sự kiện bất khả kháng khác theo quy định của

pháp luật.

8. ĐIỀU KHOẢN KHÁC

8.1 Tất cả các quyền và nghĩa vụ của Mcredit và Chủ thể dữ liệu tại Bản Điều Khoản Điều Kiện

này sẽ không thay thế, chấm dứt hoặc thay đổi, mà sẽ bổ sung vào các quyền, nghĩa vụ mà

Mcredit và Chủ thể dữ liệu đang có đối với bên còn lại ở bất kỳ văn bản nào.

8.2 Mcredit có quyền sửa đổi, bổ sung Bản Đ iều Khoản Điều Kiện này vào bất cứ thời điểm nào,

đảm bảo các sửa đổi, bổ sung đó phù hợp với quy định pháp luật và sẽ được thông báo tới

Chủ thể dữ liệu bằng cách cập nhật công khai trên website của Mcredit tại

https://mcredit.com.vn.

8.3 Bản Điều Khoản Điều Kiện này được giải thích theo và điều chỉnh bởi pháp luật Việt Nam.

8.4 Các mâu thuẫn phát sinh từ và liên quan đến Bản Điều Khoản Điều Kiện này sẽ được giải

quyết thông qua đàm phán, thương lượng một cách thiện chí giữa Mcredit và Chủ thể dữ

liệu để đảm bảo các quyền lợi hợp pháp của mỗi bên. Nếu mâu thuẫn không được giải quyết

trong vòng 30 ngày thì sẽ được giải quyết bằng trọng tài tại Trung tâm Trọng tài Quốc tế

Việt Nam (VIAC) theo Quy tắc tố tụng trọng tài của Trung tâm này. Phán quyết trọng tài

có giá trị thi hành bắt buộc đối với các Bên.