Chính sách Bảo mật Dữ liệu

1. Cam kết của FinPa

Tại FinPa, chúng tôi hiểu rằng dữ liệu tài chính của bạn là tài sản quý giá nhất. Chúng tôi cam kết bảo vệ quyền riêng tư và bảo mật thông tin cá nhân của bạn theo các tiêu chuẩn quốc tế khắt khe nhất (**ISO 27001**, **PCI-DSS**) và các quy định pháp luật hiện hành của Ngân hàng Nhà nước Việt Nam.

2. Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ phân tích tài chính chính xác, FinPa thu thập các nhóm thông tin sau:

• Thông tin định danh: Họ tên, số CCCD/Hộ chiếu, ngày sinh, và địa chỉ email theo yêu cầu của quy trình định danh điện tử (eKYC).
• Dữ liệu Tín dụng: Điểm tín dụng CIC, lịch sử thanh toán nợ, và dư nợ hiện tại được truy xuất từ các cổng thông tin chính thống sau khi có sự đồng ý của bạn.
• Dữ liệu Giao dịch: Lịch sử thu nhập và chi tiêu để cung cấp các phân tích về tài sản ròng (Net Worth).
• Dữ liệu Thiết bị: Địa chỉ IP, loại thiết bị và vị trí địa lý để đảm bảo an toàn bảo mật và ngăn chặn gian lận.

3. Cơ chế Bảo mật Cấp cao

Chúng tôi triển khai các lớp bảo vệ đa tầng để đảm bảo an toàn tuyệt đối:

• Mã hóa AES-256: Toàn bộ dữ liệu tại trạng thái nghỉ (at rest) được mã hóa bằng tiêu chuẩn mã hóa quân sự cao nhất hiện nay.
• Giao thức TLS 1.3: Dữ liệu truyền tải giữa thiết bị của bạn và máy chủ FinPa được bảo vệ qua các kênh truyền tin mã hóa đầu cuối.
• Cơ chế Zero Knowledge: Đội ngũ kỹ thuật của FinPa không có quyền truy cập trực tiếp vào mật khẩu ngân hàng hoặc mã PIN của bạn.

4. Mục đích Sử dụng Dữ liệu

Dữ liệu của bạn được sử dụng duy nhất cho các mục tiêu sau:

• Xác thực danh tính người dùng và ngăn chặn hành vi giả mạo.
• Tính toán và hiển thị điểm tín dụng cá nhân.
• Đề xuất các giải pháp tài chính (vay, thẻ, bảo hiểm) phù hợp nhất với hồ sơ của bạn.
• Cải thiện thuật toán AI để dự báo xu hướng tài chính cá nhân.

5. Chia sẻ Dữ liệu cho Bên thứ ba

FinPa KHÔNG bán hoặc cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích quảng cáo. Dữ liệu chỉ được chia sẻ với các đối tác tài chính (Ngân hàng, Công ty bảo hiểm) KHI VÀ CHỈ KHI bạn thực hiện hành động "Đăng ký" cụ thể cho một sản phẩm trên Marketplace.

6. Quyền của Người dùng

Bạn có toàn quyền đối với dữ liệu cá nhân của mình, bao gồm:

• Quyền truy cập và yêu cầu sao chép dữ liệu đang được lưu trữ.
• Quyền yêu cầu chỉnh sửa hoặc cập nhật thông tin sai lệch.
• Quyền yêu cầu Xóa vĩnh viễn tài khoản và toàn bộ dữ liệu liên quan khỏi hệ thống của FinPa.