Chính sách bảo mật

Chính sách này giải thích cách Công ty cổ phần công nghệ GoStream (“BankNoti”) xử lý dữ liệu cá nhân khi cá nhân truy cập website, tạo tài khoản, sử dụng dashboard, API, webhook, Virtual Account, VietQR hoặc liên hệ hỗ trợ.

Trong một số hoạt động, BankNoti là bên kiểm soát dữ liệu; khi xử lý dữ liệu giao dịch theo chỉ dẫn của khách hàng doanh nghiệp, vai trò có thể là bên xử lý dữ liệu. Hợp đồng và Chính sách xử lý dữ liệu sẽ xác định vai trò cụ thể.

• Thông tin tài khoản: họ tên, email, số điện thoại, tổ chức, chức danh và thông tin xác minh.
• Dữ liệu tích hợp: định danh ứng dụng, cấu hình endpoint, ngân hàng, tài khoản hoặc Virtual Account đã liên kết.
• Dữ liệu giao dịch: thời gian, số tiền, nội dung, mã giao dịch, tài khoản liên quan và trạng thái xử lý.
• Dữ liệu kỹ thuật: địa chỉ IP, thiết bị, trình duyệt, log truy cập, lỗi, request/response webhook và sự kiện bảo mật.
• Dữ liệu hỗ trợ, thanh toán và trao đổi mà người dùng chủ động cung cấp.

BankNoti không yêu cầu người dùng gửi mật khẩu ngân hàng qua kênh hỗ trợ. Dữ liệu cụ thể phụ thuộc phương thức tích hợp và ngân hàng.

Dữ liệu có thể đến trực tiếp từ người dùng hoặc tổ chức của họ; từ ngân hàng, đối tác kết nối và nhà cung cấp dịch vụ được ủy quyền; từ hệ thống của Khách hàng qua API; hoặc được tạo ra khi sử dụng dịch vụ.

Khách hàng phải bảo đảm có quyền cung cấp dữ liệu của người thanh toán, người dùng cuối và nhân sự cho BankNoti.

BankNoti xử lý dữ liệu để cung cấp và vận hành dịch vụ; xác thực và bảo vệ tài khoản; ghi nhận, chuẩn hóa và chuyển tiếp giao dịch; gửi webhook; hỗ trợ, tính phí, phòng chống gian lận; tuân thủ pháp luật; cải tiến hiệu năng và liên lạc về dịch vụ.

Căn cứ xử lý có thể gồm thực hiện hợp đồng, nghĩa vụ pháp lý, lợi ích hợp pháp, sự đồng ý hoặc căn cứ khác được pháp luật cho phép. Căn cứ cụ thể phụ thuộc bối cảnh và vai trò của BankNoti.

Dữ liệu có thể được chia sẻ có kiểm soát với ngân hàng và đối tác kết nối; nhà cung cấp hạ tầng, bảo mật, email, hỗ trợ và thanh toán; cố vấn chuyên môn; cơ quan có thẩm quyền; hoặc bên nhận trong giao dịch doanh nghiệp hợp pháp.

BankNoti không bán dữ liệu cá nhân. Nhà cung cấp chỉ được xử lý theo phạm vi cần thiết và nghĩa vụ hợp đồng phù hợp.

Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, thực hiện hợp đồng, xử lý tranh chấp, bảo đảm an ninh và đáp ứng nghĩa vụ kế toán hoặc pháp luật. Mỗi loại dữ liệu có thể có thời hạn khác nhau.

Khi hết mục đích và thời hạn, dữ liệu được xóa, ẩn danh hoặc cô lập an toàn, trừ khi phải tiếp tục lưu theo yêu cầu pháp luật.

BankNoti áp dụng biện pháp tổ chức và kỹ thuật phù hợp với rủi ro, có thể gồm kiểm soát truy cập, phân quyền, mã hóa khi phù hợp, giám sát, sao lưu, quản lý lỗ hổng và quy trình ứng phó sự cố.

Không phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối. Khách hàng cũng phải bảo vệ credential, endpoint, thiết bị và tài khoản quản trị của mình.

Nếu nhà cung cấp hạ tầng hoặc bên xử lý đặt ngoài quốc gia của chủ thể dữ liệu, BankNoti sẽ thực hiện cơ chế bảo vệ và thủ tục cần thiết theo pháp luật áp dụng. Địa điểm và cơ chế cụ thể cần được xác nhận trong hợp đồng hoặc danh sách bên xử lý phụ.

Tùy pháp luật áp dụng, cá nhân có thể yêu cầu được biết, truy cập, chỉnh sửa, rút lại sự đồng ý, hạn chế, phản đối, xóa hoặc nhận bản sao dữ liệu; đồng thời có quyền khiếu nại đến cơ quan có thẩm quyền.

BankNoti có thể cần xác minh danh tính và phối hợp với Khách hàng nếu dữ liệu được xử lý theo chỉ dẫn của Khách hàng. Một số yêu cầu có thể bị giới hạn bởi nghĩa vụ pháp luật hoặc quyền hợp pháp của bên khác.

Dịch vụ được thiết kế cho tổ chức và người có năng lực giao kết phù hợp, không chủ đích hướng đến trẻ em. Nếu phát hiện dữ liệu trẻ em được cung cấp không có căn cứ hợp pháp, vui lòng liên hệ để BankNoti đánh giá và xử lý.

Website có thể dùng cookie thiết yếu để duy trì phiên, bảo mật và ghi nhớ lựa chọn. Các công nghệ phân tích hoặc không thiết yếu, nếu được triển khai, sẽ được mô tả và quản lý theo Chính sách cookie.

BankNoti có thể cập nhật chính sách khi dịch vụ, công nghệ hoặc yêu cầu pháp luật thay đổi. Phiên bản mới sẽ ghi ngày cập nhật; thay đổi quan trọng có thể được thông báo qua email, dashboard hoặc website.

Đầu mối bảo vệ dữ liệu: [email protected]. Hỗ trợ chung: [email protected].

Pháp nhân: Công ty cổ phần công nghệ GoStream; mã số doanh nghiệp: ; địa chỉ: Khu liền kề 03 Tecco, phường Quang Trung, TP Vinh, Tỉnh Nghệ An.