ĐIỀU KHOẢN VÀ ĐIỀU KIỆN CHUNG VỀ BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

LỜI MỞ ĐẦU

Chào mừng Quý khách đến với Công ty Cổ phần Chứng khoán Việt Thành (sau đây gọi tắt là “VTS”). VTS luôn đặt tôn chỉ bảo mật thông tin và an toàn tài sản của khách hàng lên hàng đầu.

Căn cứ vào Nghị định số 13/2023/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan, VTS trân trọng thông báo đến Quý khách hàng nội dung Điều khoản và Điều kiện chung về bảo vệ và xử lý dữ liệu cá nhân. Bằng việc truy cập website, đăng ký mở tài khoản, hoặc sử dụng bất kỳ sản phẩm, dịch vụ nào của VTS, Khách hàng được hiểu là đã đọc, hiểu rõ và đồng ý với các điều khoản được quy định dưới đây.

ĐIỀU 1: CHỦ THỂ DỮ LIỆU VÀ PHẠM VI ÁP DỤNG

  1. Chủ thể dữ liệu: Là khách hàng cá nhân mở tài khoản, sử dụng các sản phẩm, dịch vụ tài chính - chứng khoán của VTS, hoặc bất kỳ cá nhân nào có thông tin phát sinh/được cung cấp cho VTS trong quá trình thiết lập giao dịch.
  2. Phạm vi áp dụng: Điều khoản này áp dụng đối với toàn bộ các hoạt động thu thập, lưu trữ, sử dụng, chia sẻ, chuyển giao và các hành vi xử lý dữ liệu khác phát sinh thông qua Website, ứng dụng giao dịch, hoặc các kênh tương tác trực tiếp/gián tiếp của VTS.

ĐIỀU 2: CÁC LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP VÀ XỬ LÝ

VTS tiến hành thu thập và xử lý các loại dữ liệu cá nhân sau đây từ Khách hàng (bao gồm nhưng không giới hạn):

ĐIỀU 3: MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

VTS chỉ thực hiện xử lý dữ liệu cá nhân của Khách hàng cho các mục đích hợp pháp sau:

  1. Cung cấp dịch vụ: Thực hiện các thủ tục mở tài khoản giao dịch chứng khoán, tài khoản lưu ký chứng khoán và vận hành toàn bộ các sản phẩm, dịch vụ chứng khoán mà Khách hàng đăng ký.
  2. Xác thực và An toàn: Xác minh danh tính, thực hiện quy trình nhận biết khách hàng (KYC), ngăn ngừa các hành vi gian lận, phòng chống rửa tiền và phòng chống tài trợ khủng bố.
  3. Quản lý và Thực thi giao dịch: Xử lý các lệnh đặt, quản lý danh mục, tính toán tỷ lệ an toàn tài chính, quản lý giao dịch ký quỹ và thu hồi các khoản nghĩa vụ tài chính liên quan.
  4. Thông tin liên lạc: Gửi thông báo thông tin tài khoản, sao kê định kỳ, kết quả khớp lệnh, thông tin sản phẩm - dịch vụ mới, các thay đổi về chính sách hoặc thông tin đại hội cổ đông, quyền mua chứng khoán.
  5. Nghĩa vụ pháp lý: Thực hiện công bố thông tin, báo cáo định kỳ hoặc đột xuất theo yêu cầu của các Cơ quan Quản lý Nhà nước có thẩm quyền.
  6. Bảo mật và Cải tiến: Quản lý rủi ro hệ thống, giải quyết các khiếu nại, tranh chấp pháp lý, tiến hành kiểm toán nội bộ và nâng cấp trải nghiệm công nghệ trên website/ứng dụng.

ĐIỀU 4: CÁC TỔ CHỨC, CÁ NHÂN ĐƯỢC TIẾP CẬN VÀ CHI SẺ DỮ LIỆU

Để phục vụ tốt nhất cho hoạt động đầu tư của Khách hàng và tuân thủ pháp luật, VTS có thể chia sẻ dữ liệu cá nhân cho các bên sau (với cam kết bảo mật nghiêm ngặt):

  1. Các cơ quan quản lý Nhà nước: Ủy ban Chứng khoán Nhà nước (UBCKNN), Bộ Tài chính, Cơ quan Thuế, Cơ quan Công an hoặc các cơ quan có thẩm quyền khác khi có yêu cầu bằng văn bản pháp lý.
  2. Các tổ chức hạ tầng thị trường: Sở Giao dịch Chứng khoán Việt Nam (VNX) và các công ty con (HOSE, HNX); Tổng Công ty Lưu ký và Bù trừ Chứng khoán Việt Nam (VSDC) nhằm mục đích đăng ký, lưu ký, bù trừ và thanh toán chứng khoán.
  3. Đối tác tài chính: Các ngân hàng thương mại cung cấp dịch vụ quản lý tiền gửi giao dịch chứng khoán, ngân hàng thanh toán, ngân hàng lưu ký.
  4. Đối tác dịch vụ bổ trợ: Các đơn vị cung cấp giải pháp công nghệ thông tin, viễn thông (SMS, hệ thống tổng đài), tổ chức kiểm toán độc lập, đơn vị tư vấn pháp lý có ký kết điều khoản bảo mật thông tin với VTS.
  5. Bên nhận chuyển giao: Các bên nhận chuyển nhượng, tiếp nhận quyền và nghĩa vụ hợp pháp của VTS trong trường hợp tái cấu trúc doanh nghiệp theo quy định.

ĐIỀU 5: BIỆN PHÁP BẢO MẬT VÀ THỜI GIAN LƯU TRỮ

  1. Biện pháp bảo vệ: VTS cam kết áp dụng các biện pháp quản lý kỹ thuật, công nghệ tiên tiến (như mã hóa dữ liệu truyền tải, hệ thống tường lửa đa tầng, kiểm soát quyền truy cập nghiêm ngặt) để bảo vệ dữ liệu cá nhân của Khách hàng khỏi việc truy cập trái phép, mất mát hoặc tiết lộ bất hợp pháp. VTS tuyệt đối không kinh doanh, mua bán hoặc chuyển nhượng dữ liệu của Khách hàng cho các bên thứ ba vì mục đích thương mại trái pháp luật.
  2. Thời gian xử lý & lưu trữ: Dữ liệu bắt đầu được xử lý kể từ khi Khách hàng thiết lập mối quan hệ với VTS. Dữ liệu được lưu trữ trong suốt thời gian Khách hàng sử dụng dịch vụ và duy trì sau đó theo thời hạn quy định bắt buộc của Luật Chứng khoán, Luật Kế toán và Luật Phòng, chống rửa tiền. Sau khi hết thời hạn pháp định, dữ liệu sẽ được xóa bỏ, tiêu hủy hoặc ẩn danh hoàn toàn.

ĐIỀU 6: QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG (CHỦ THỂ DỮ LIỆU)

  1. Quyền của Khách hàng: Khách hàng có đầy đủ các quyền theo Luật định bao gồm: Quyền được biết; đồng ý; truy cập; chỉnh sửa; rút lại sự đồng ý; xóa dữ liệu; hạn chế hoặc phản đối xử lý dữ liệu; khiếu nại, tố cáo hoặc yêu cầu bồi thường thiệt hại. Lưu ý: Việc thực hiện một số quyền (như xóa dữ liệu hoặc rút lại sự đồng ý) có thể dẫn đến việc VTS buộc phải ngừng cung cấp một phần hoặc toàn bộ dịch vụ chứng khoán do không thể đáp ứng các quy định quản lý bắt buộc của Nhà nước.
  2. Nghĩa vụ của Khách hàng:
    • Cung cấp đầy đủ, chính xác, trung thực các thông tin cá nhân và cập nhật kịp thời khi có thay đổi.
    • Tự bảo mật thông tin tài khoản đăng nhập, mật khẩu, mã OTP giao dịch. Không chia sẻ thiết bị hoặc thông tin bảo mật cho người khác để tránh rủi ro lộ lọt thông tin từ phía người dùng.

ĐIỀU 7: ĐẦU MỐI LIÊN HỆ VÀ TIẾP NHẬN YÊU CẦU

Mọi câu hỏi, thắc mắc, phản ánh hoặc yêu cầu thực thi các quyền liên quan đến dữ liệu cá nhân (chỉnh sửa, kiểm tra, rút lại sự đồng ý...), Khách hàng vui lòng liên hệ thông qua đầu mối chuyên trách chính thức của chúng tôi: