CHÍNH SÁCH QUYỀN RIÊNG TƯ

Ngày hiệu lực: 11/05/2026

CÔNG TY TNHH CÔNG NGHỆ VÀ DỊCH VỤ CỬU LONG (“Chúng tôi”) tôn trọng và cam kết bảo vệ dữ liệu cá nhân của người dùng khi sử dụng ứng dụng CuuLong Vay (“Ứng dụng”).

Chính sách Quyền riêng tư này mô tả cách Chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng theo quy định pháp luật Việt Nam, bao gồm nhưng không giới hạn ở Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.

Bằng việc truy cập, đăng ký hoặc sử dụng Ứng dụng, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với nội dung của Chính sách này.

Điều 1. Thông tin đơn vị xử lý dữ liệu

Đơn vị vận hành ứng dụng và xử lý dữ liệu cá nhân:

CÔNG TY TNHH CÔNG NGHỆ VÀ DỊCH VỤ CỬU LONG

Địa chỉ: Tòa nhà More Building, Số 36 Mạc Đĩnh Chi, Phường Tân Định, TP Hồ Chí Minh, Việt Nam

Mã số thuế: 0319155304

Email hỗ trợ: developer@cuulongcorp.com

Điều 2. Phạm vi áp dụng

Chính sách này áp dụng đối với mọi cá nhân truy cập, đăng ký hoặc sử dụng ứng dụng CuuLong Vay trên nền tảng iOS và Android tại Việt Nam.

Điều 3. Dữ liệu cá nhân được thu thập

3.1. Dữ liệu do người dùng cung cấp

Khi đăng ký và sử dụng dịch vụ trên Ứng dụng, người dùng có thể cung cấp các thông tin sau:

• Họ và tên;

• Ngày tháng năm sinh;

• Giới tính;

• Số điện thoại;

• Địa chỉ cư trú;

• Thông tin giấy tờ tùy thân hợp pháp;

• Ảnh chân dung phục vụ xác minh danh tính;

• Thông tin tài khoản ngân hàng;

• Thông tin nghề nghiệp và thu nhập;

• Thông tin người liên hệ tham chiếu hoặc liên hệ khẩn cấp;

• Nội dung trao đổi với bộ phận hỗ trợ khách hàng.

3.2. Dữ liệu được thu thập tự động

Sau khi người dùng cấp quyền phù hợp trên thiết bị, Ứng dụng có thể thu thập một số dữ liệu kỹ thuật bao gồm:

• Model thiết bị;

• Hệ điều hành và phiên bản ứng dụng;

• Địa chỉ IP;

• Thông tin mạng di động hoặc Wi-Fi;

• Nhật ký hoạt động trên ứng dụng;

• Mã định danh thiết bị (IDFA);

• Dữ liệu vị trí gần đúng;

• Thông tin phục vụ phát hiện rủi ro và phòng chống gian lận.

3.3. Quyền truy cập thiết bị

Để hỗ trợ hoạt động của ứng dụng, tăng cường bảo mật hệ thống và hỗ trợ quá trình xác minh thông tin, Ứng dụng có thể yêu cầu người dùng cấp một số quyền truy cập trên thiết bị. Các quyền này chỉ được sử dụng trong phạm vi cần thiết cho mục đích vận hành dịch vụ và theo sự đồng ý của người dùng.

a. Quyền vị trí (Location)

Ứng dụng có thể thu thập dữ liệu vị trí gần đúng hoặc vị trí không chính xác của thiết bị nhằm:

• Hỗ trợ xác minh thông tin người dùng;

• Phát hiện và phòng chống hành vi gian lận;

• Đánh giá rủi ro hệ thống;

• Tăng cường an toàn cho tài khoản và giao dịch.

Ứng dụng không thu thập dữ liệu định vị chính xác liên tục trong nền.

Dữ liệu vị trí có thể được lưu trữ trong thời gian cần thiết để phục vụ mục đích kiểm tra rủi ro, bảo mật hệ thống hoặc theo yêu cầu của pháp luật.

b. Camera và dữ liệu hình ảnh

Ứng dụng có thể yêu cầu quyền truy cập camera hoặc thư viện ảnh để:

• Chụp và tải lên giấy tờ tùy thân;

• Hỗ trợ xác minh danh tính (KYC);

• Chụp ảnh chân dung phục vụ đối chiếu thông tin;

• Tải lên tài liệu theo yêu cầu của dịch vụ.

Hình ảnh và tài liệu do người dùng cung cấp có thể được lưu trữ và chia sẻ với đối tác tài chính hoặc đơn vị xác minh danh tính trong phạm vi cần thiết để xử lý hồ sơ.

c. Thông tin thiết bị

Chúng tôi có thể thu thập một số thông tin liên quan đến thiết bị của người dùng bao gồm:

• Model thiết bị;

• Loại mạng và trạng thái kết nối;

• Trạng thái bộ nhớ và hiệu năng thiết bị;

• Ngôn ngữ và cài đặt khu vực của thiết bị;

• Mã nhận dạng quảng cáo như IDFA hoặc các định danh tương tự (nếu được hệ điều hành cho phép).

Các thông tin thiết bị nêu trên được sử dụng cho các mục đích sau:

• Hỗ trợ duy trì hoạt động và tính ổn định của ứng dụng;

• Phát hiện và phòng chống hành vi gian lận hoặc truy cập bất thường;

• Đánh giá rủi ro liên quan đến thiết bị và môi trường đăng nhập;

• Phân tích hiệu suất và khả năng tương thích của ứng dụng trên các loại thiết bị khác nhau;

• Tối ưu trải nghiệm người dùng và cải thiện chất lượng dịch vụ;

• Hỗ trợ phân tích kỹ thuật và xử lý lỗi hệ thống.

Chúng tôi không sử dụng các thông tin thiết bị này để truy cập nội dung cá nhân không liên quan trên thiết bị của người dùng.

d. Danh bạ liên hệ

Trong một số trường hợp và theo sự đồng ý của người dùng, Ứng dụng có thể yêu cầu quyền truy cập danh bạ liên hệ nhằm:

• Hỗ trợ bảo vệ tài khoản người dùng;

• Hỗ trợ phòng chống gian lận trong quá trình đánh giá tín dụng;

• Hỗ trợ xác minh và đánh giá rủi ro liên quan đến hồ sơ đăng ký.

Vì mục đích đánh giá rủi ro, thông tin danh bạ có thể được truyền đến hệ thống của chúng tôi. Chúng tôi không lưu trữ, công khai hoặc chia sẻ thông tin danh bạ của người dùng, và cũng không sử dụng cho mục đích quảng cáo hoặc tiếp thị trái phép.

Người dùng có thể thay đổi hoặc tắt quyền truy cập danh bạ bất kỳ lúc nào trong phần cài đặt thiết bị.

e. Dữ liệu hiệu năng và phân tích sử dụng

Ứng dụng có thể tự động thu thập dữ liệu hiệu năng và dữ liệu phân tích nhằm:

• Theo dõi lỗi hệ thống;

• Đánh giá hiệu suất ứng dụng;

• Phân tích hành vi sử dụng sản phẩm;

• Cải thiện giao diện và trải nghiệm người dùng;

• Tối ưu tính ổn định và bảo mật của dịch vụ.

Dữ liệu này có thể được xử lý thông qua các công cụ hỗ trợ phân tích và bảo mật hệ thống do bên thứ ba cung cấp.

f. Nguyên tắc xử lý quyền truy cập

• Các quyền truy cập chỉ được kích hoạt sau khi người dùng đồng ý trên thiết bị;

• Người dùng có thể từ chối hoặc thay đổi quyền truy cập trong phần cài đặt thiết bị;

• Một số chức năng của ứng dụng có thể bị hạn chế nếu người dùng không cấp quyền cần thiết;

• Chúng tôi áp dụng các biện pháp hợp lý nhằm bảo vệ dữ liệu được thu thập thông qua các quyền truy cập này.

Điều 4. Mục đích xử lý dữ liệu

Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích sau:

• Xác minh danh tính người dùng;

• Tiếp nhận và xử lý yêu cầu đăng ký khoản vay;

• Đánh giá thông tin phục vụ xét duyệt hồ sơ;

• Liên hệ với người dùng trong quá trình sử dụng dịch vụ;

• Cung cấp hỗ trợ khách hàng;

• Phòng chống gian lận, giả mạo và hành vi vi phạm pháp luật;

• Đảm bảo an toàn hệ thống và bảo mật ứng dụng;

• Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền;

• Cải thiện chất lượng dịch vụ và trải nghiệm người dùng.

Chúng tôi không sử dụng dữ liệu cá nhân của người dùng cho mục đích quảng cáo trái phép hoặc mua bán dữ liệu.

Điều 5. Cơ sở pháp lý xử lý dữ liệu

Việc xử lý dữ liệu cá nhân được thực hiện trên một hoặc nhiều căn cứ sau:

• Sự đồng ý của người dùng;

• Việc thực hiện hợp đồng hoặc yêu cầu trước khi giao kết hợp đồng;

• Nghĩa vụ pháp lý theo quy định pháp luật Việt Nam;

• Mục đích bảo đảm an toàn hệ thống, phòng chống gian lận và bảo vệ quyền lợi hợp pháp của các bên liên quan.

Điều 6. Chia sẻ dữ liệu cá nhân

6.1. Chia sẻ với đối tác tài chính

Trong trường hợp người dùng gửi yêu cầu đăng ký khoản vay, dữ liệu liên quan có thể được chia sẻ với đối tác tài chính hợp tác nhằm mục đích:

• Đánh giá hồ sơ;

• Xác minh thông tin;

• Ký kết hợp đồng;

• Cung cấp khoản vay;

• Quản lý nghĩa vụ thanh toán.

Việc chia sẻ dữ liệu chỉ được thực hiện trong phạm vi cần thiết cho mục đích xử lý hồ sơ vay.

6.2. Nhà cung cấp dịch vụ hỗ trợ

Chúng tôi có thể sử dụng dịch vụ của bên thứ ba phục vụ vận hành hệ thống như:

• Dịch vụ lưu trữ dữ liệu;

• Dịch vụ xác minh danh tính;

• Dịch vụ phân tích và bảo mật hệ thống;

• Dịch vụ hỗ trợ kỹ thuật.

Các bên này chỉ được phép xử lý dữ liệu theo hướng dẫn của Chúng tôi và phải tuân thủ nghĩa vụ bảo mật tương ứng.

6.3. Cơ quan nhà nước

Chúng tôi có thể cung cấp dữ liệu cá nhân theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

6.4. Cam kết bảo mật dữ liệu

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại trái pháp luật.

Điều 7. Lưu trữ và bảo vệ dữ liệu

1. Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích xử lý hoặc theo yêu cầu của pháp luật.

2. Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm:

• Ngăn chặn truy cập trái phép;

• Hạn chế mất mát dữ liệu;

• Bảo vệ dữ liệu khỏi tiết lộ trái phép;

• Đảm bảo an toàn hệ thống thông tin.

1. Chúng tôi giới hạn quyền truy cập dữ liệu cá nhân đối với nhân sự có thẩm quyền và cần thiết cho công việc.

Điều 8. Quyền của người dùng

Theo quy định pháp luật Việt Nam, người dùng có thể có các quyền sau:

• Quyền được biết về hoạt động xử lý dữ liệu;

• Quyền đồng ý hoặc rút lại sự đồng ý;

• Quyền truy cập dữ liệu cá nhân;

• Quyền yêu cầu chỉnh sửa dữ liệu;

• Quyền yêu cầu xóa dữ liệu trong một số trường hợp theo quy định pháp luật;

• Quyền khiếu nại hoặc yêu cầu bảo vệ quyền lợi hợp pháp.

Người dùng có thể gửi yêu cầu thông qua thông tin liên hệ được công bố tại Điều 11.

Điều 9. Dữ liệu của bên thứ ba

Người dùng cam kết rằng các thông tin cung cấp liên quan đến người liên hệ tham chiếu hoặc bên thứ ba khác đã được sự đồng ý hợp pháp của chủ thể dữ liệu tương ứng.

Người dùng chịu trách nhiệm đối với tính hợp pháp của dữ liệu do mình cung cấp.

Điều 10. Thay đổi Chính sách Quyền riêng tư

Chúng tôi có thể cập nhật Chính sách này theo từng thời điểm để phù hợp với:

• Thay đổi của dịch vụ;

• Yêu cầu vận hành hệ thống;

• Quy định pháp luật hiện hành.

Phiên bản cập nhật sẽ được công bố trên Ứng dụng. Việc người dùng tiếp tục sử dụng dịch vụ sau thời điểm cập nhật được xem là đã đọc và đồng ý với nội dung sửa đổi.

Điều 11. Liên hệ

Nếu có câu hỏi, phản hồi hoặc yêu cầu liên quan đến dữ liệu cá nhân và quyền riêng tư, người dùng có thể liên hệ:

CÔNG TY TNHH CÔNG NGHỆ VÀ DỊCH VỤ CỬU LONG

Email: developer@cuulongcorp.com

Địa chỉ: Tòa nhà More Building, Số 36 Mạc Đĩnh Chi, Phường Tân Định, TP Hồ Chí Minh, Việt Nam

Trong quá trình sử dụng ứng dụng, người dùng cũng có thể ưu tiên liên hệ bộ phận hỗ trợ khách hàng (CSKH) trực tiếp trên ứng dụng để được hỗ trợ nhanh hơn.

Người dùng nên đọc kỹ Chính sách Quyền riêng tư trước khi sử dụng dịch vụ trên Ứng dụng CuuLong Vay.