Chính sách bảo vệ, xử lý dữ liệu cá nhân

1. Mục đích

1. Thông báo các nội dung về xử lý dữ liệu cá nhân theo quy định pháp luật¹ đến Chủ thể Dữ liệu cá nhân (bao gồm Người dùng và/hoặc Đầu mối như định nghĩa dưới đây) được biết rõ để từ đó xem xét, tự nguyện quyết định việc đồng ý cho các tổ chức, cá nhân có liên quan tiến hành xử lý dữ liệu cá nhân theo quy định tại Chính sách BVXLDLCN này và quy định pháp luật có liên quan;
2. Quy định về quyền, nghĩa vụ và những việc cần thực hiện theo quy định pháp luật của AIMICA, tổ chức, cá nhân có liên quan trong quá trình bảo vệ, xử lý dữ liệu cá nhân.

2. Đối tượng áp dụng

1. Chủ thể Dữ liệu cá nhân (bao gồm Người dùng và/hoặc Đầu mối) đã tự nguyện đồng ý với Chính sách BVXLDLCN này theo quy định tại Mục XIII bên dưới;
2. AIMICA và/hoặc các tổ chức, cá nhân có liên quan đến việc bảo vệ, xử lý DLCN theo quy định tại Chính sách BVXLDLCN này và quy định pháp luật.

Trừ khi ngữ cảnh quy định khác đi, các từ và cụm từ sau đây sẽ có ý nghĩa như sau:

1. “Bên Kiểm soát DLCN” là tổ chức quyết định mục đích và phương tiện xử lý Dữ Liệu Cá Nhân.
2. “Bên Kiểm soát và Xử lý DLCN” là tổ chức đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý Dữ Liệu Cá Nhân.
3. “Bên Xử lý DLCN” là cơ quan, tổ chức, cá nhân thực hiện việc xử lý dữ liệu cá nhân theo yêu cầu của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân thông qua hợp đồng hoặc hình thức tương đương hợp đồng.
4. “Chủ Thể DLCN” là cá nhân được DLCN phản ánh và sẽ dẫn chiếu đến cả Người dùng (cá nhân), hoặc Đầu mối của Người dùng, hoặc bao gồm cả hai.
5. “Dữ Liệu Cá Nhân” (hay viết tắt là “DLCN”) là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.
6. “Người dùng” có nghĩa là người dùng cá nhân, người dùng tổ chức sử dụng nền tảng công nghệ do AIMICA vận hành để tham gia, thực hiện các giao dịch theo hợp đồng, thỏa thuận cụ thể với AIMICA hoặc đối tác của AIMICA.
7. “Đầu mối” có nghĩa là (các) cá nhân có liên quan của Người dùng, bao gồm nhưng không giới hạn bởi (các) đại diện, (các) giám đốc, (các) kiểm soát viên, (các) cán bộ, (các) nhân viên và (các) cá nhân khác liên quan của Người dùng.
8. “Xử Lý Dữ Liệu Cá Nhân” (hay viết tắt là “Xử Lý DLCN”) là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
9. “Khử Nhận Dạng DLCN” là quá trình thay đổi hoặc xóa thông tin để tạo ra dữ liệu mới không thể xác định hoặc không thể giúp xác định được một con người cụ thể.

Các từ, cụm từ không được nêu tại Mục này sẽ được định nghĩa và diễn giải theo quy định của pháp luật hiện hành.

AIMICA và/hoặc (các) Bên XLDLCN có thể thực hiện Xử Lý DLCN vì một hoặc nhiều mục đích sau:

1. Để thực hiện các quyền và nghĩa vụ của AIMICA theo thỏa thuận/hợp đồng với Người dùng hoặc theo thỏa thuận/hợp đồng với đối tác của AIMICA về việc Người dùng sử dụng nền tảng công nghệ để tham gia giao dịch với AIMICA hoặc đối tác của AIMICA, bao gồm nhưng không giới hạn bởi: định danh/xác thực Người dùng khi đăng ký nền tảng công nghệ, thực hiện các giao dịch với Người dùng, giới thiệu sản phẩm, dịch vụ với Người dùng, gửi thông báo/liên lạc đến Người dùng và các nội dung thỏa thuận cụ thể khác được nêu trong thỏa thuận/hợp đồng đã giao kết với Người dùng.
2. Để thực hiện các hoạt động nội bộ của AIMICA hoặc nghĩa vụ của AIMICA phải thực hiện nhằm tuân thủ quy định pháp luật, bao gồm nhưng không giới hạn bởi:
   1. Hoạt động đối soát, thanh toán;
   2. Hoạt động kiểm toán;
   3. Hoạt động quản trị và quản lý rủi ro;
   4. Hoạt động nhận biết người dùng, xác minh thông tin nhận biết người dùng; các hoạt động liên quan đến phòng, chống rửa tiền, tài trợ khủng bố, phổ biến vũ khí hủy diệt hàng loạt và/hoặc bất kỳ hành vi phạm tội nào khác.
3. Để thực hiện các yêu cầu tra soát, cung cấp thông tin, báo cáo, thống kê của các cơ quan Nhà nước có thẩm quyền;
4. Cho bất kỳ mục đích nào khác mà pháp luật Việt Nam cho phép.

Các loại DLCN của Người dùng hoặc Đầu mối sẽ được AIMICA và/hoặc (các) Bên XLDLCN thực hiện xử lý cho các Mục Đích Xử Lý DLCN nêu trên bao gồm nhưng không giới hạn:

1. DLCN Cơ Bản

1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
2. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
3. Giới tính;
4. Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
5. Quốc tịch;
6. Hình ảnh của cá nhân;
7. Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số mã số thuế cá nhân;
8. Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
9. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc DLCN Nhạy Cảm.

2. DLCN Nhạy Cảm (áp dụng chế độ bảo vệ tăng cường – chỉ xử lý khi có sự đồng ý rõ ràng)

1. Thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản thanh toán/tài khoản tại tổ chức tín dụng, tổ chức cung ứng dịch vụ trung gian thanh toán, thông tin về các giao dịch tài chính, lịch sử giao dịch tài khoản ngân hàng;
2. Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
3. Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân;
4. Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
5. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ trên không gian mạng của Người dùng trong quá trình sử dụng nền tảng của AIMICA.

Lưu ý: AIMICA không thu thập dữ liệu sinh trắc học (vân tay, khuôn mặt).

1. Thu thập DLCN

AIMICA và/hoặc (các) Bên XLDLCN có thể thu thập, tiếp nhận được DLCN của Người dùng, Đầu mối từ các nguồn hợp pháp khác nhau, bao gồm nhưng không giới hạn bởi:

1. Do Người dùng và/hoặc Đầu mối trực tiếp cung cấp cho AIMICA trong quá trình sử dụng nền tảng công nghệ hoặc giao kết thỏa thuận, hợp đồng, hoặc xác nhận điều khoản và điều kiện chung với AIMICA;
2. Do Người dùng và/hoặc Đầu mối cung cấp cho các bên thứ ba (là tổ chức, cá nhân ngoài AIMICA và Bên XLDLCN của AIMICA nhưng được phép Xử Lý DLCN) và đồng ý cho bên thứ ba đó cung cấp cho AIMICA;
3. Từ các cơ quan Nhà nước có thẩm quyền và/hoặc các cơ quan/đơn vị trực thuộc cơ quan Nhà nước có thẩm quyền tại Việt Nam được phép chia sẻ DLCN theo chỉ định/đồng ý của Chủ thể DLCN phù hợp với quy định pháp luật;
4. Từ bất kỳ nguồn và/hoặc bên thứ ba nào khác chưa được đề cập phía trên mà các nguồn và/hoặc bên thứ ba đó thực hiện việc Xử Lý DLCN theo đúng các quy định của pháp luật Việt Nam và đã được Chủ Thể DLCN đồng ý cho phép cung cấp cho các bên khác, bao gồm AIMICA và/hoặc Bên Xử Lý DLCN của AIMICA;
5. Từ các hình thức, phương tiện thu thập DLCN hợp pháp khác theo quy định của pháp luật Việt Nam.

2. Xử lý DLCN

1. Sau khi thu thập DLCN, AIMICA và/hoặc các Bên XLDLCN sẽ tiến hành một hoặc nhiều hoạt động xử lý DLCN phù hợp nhằm thực hiện các Mục Đích Xử Lý hoặc để đáp ứng yêu cầu thực hiện quyền của Người dùng và/hoặc Đầu mối với tư cách là Chủ thể DLCN phù hợp với quy định của pháp luật hiện hành.
2. AIMICA và/hoặc các Bên XLDLCN được quyền xử lý DLCN trong các trường hợp không cần sự đồng ý của Chủ thể DLCN theo quy định pháp luật².

3. Lưu trữ, xóa, hủy DLCN

1. AIMICA và/hoặc Bên XLDLCN sẽ xóa không thể khôi phục DLCN trong các trường hợp:
   • Xử lý dữ liệu không đúng mục đích, hoặc đã hoàn thành Mục Đích Xử Lý;
   • Việc lưu trữ DLCN không còn cần thiết với hoạt động của AIMICA, Bên XLDLCN;
   • AIMICA, Bên XLDLCN bị giải thể hoặc không còn hoạt động hoặc tuyên bố phá sản hoặc bị chấm dứt hoạt động kinh doanh theo quy định của pháp luật.
2. Chủ thể DLCN yêu cầu AIMICA và/hoặc Bên Xử Lý DLCN xóa DLCN của mình theo quy định của pháp luật³. Tuy nhiên, việc xóa DLCN theo yêu cầu của Chủ thể DLCN sẽ không áp dụng trong các trường hợp pháp luật quy định⁴.

4. Chuyển DLCN ra nước ngoài

1. Người dùng và/hoặc Đầu mối đồng ý việc AIMICA có thể chuyển hoặc cấp quyền truy cập vào DLCN của mình cho các Bên Xử Lý DLCN, tổ chức và bộ phận quản lý ở nước ngoài (bao gồm các đối tác, nhà cung cấp dịch vụ ở nước ngoài) để xử lý phù hợp với Mục Đích Xử Lý đã được Người dùng và/hoặc Đầu mối đồng ý. Trong một số trường hợp khác, các đối tác, nhà cung cấp dịch vụ của AIMICA có trụ sở tại Việt Nam có thể sử dụng thiết bị, hệ thống xử lý dữ liệu nằm ngoài lãnh thổ của Việt Nam để thay mặt AIMICA xử lý DLCN, và ngược lại.
2. Trong mọi trường hợp có hoạt động chuyển DLCN ra nước ngoài, AIMICA sẽ thực hiện đánh giá tác động và nỗ lực đưa ra các biện pháp thích hợp để đảm bảo bảo vệ DLCN của Người dùng và/hoặc Đầu mối theo quy định pháp luật.

5. Các quyền, nghĩa vụ, công việc phải thực hiện của AIMICA (với tư cách là Bên Kiểm soát và Xử lý DLCN) và/hoặc Bên Xử lý DLCN nhằm bảo vệ DLCN hoặc thực hiện trong quá trình xử lý DLCN được quy định tại Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP mà chưa nêu tại điều khoản này, thì AIMICA và/hoặc Bên Xử lý DLCN sẽ thực hiện theo quy định của pháp luật hiện hành.

1. AIMICA là Bên Kiểm soát và Xử lý DLCN của Chủ thể DLCN.
2. Ngoài ra, trong quá trình Xử Lý DLCN vì các Mục Đích Xử Lý trên, AIMICA có thể chia sẻ một phần hoặc toàn bộ DLCN của Chủ thể DLCN cho các bên sau:
   1. Các tổ chức, cá nhân đóng vai trò là Bên XLDLCN, bao gồm nhưng không giới hạn bởi các đơn vị cung cấp nền tảng công nghệ, dịch vụ tư vấn kỹ thuật cho AIMICA, các đơn vị tư vấn chuyên nghiệp (như luật sư, tư vấn pháp lý, tư vấn tài chính, kế toán viên, kiểm toán viên hoặc dịch vụ khác);
   2. Bất kỳ bên thứ ba nào khác chưa được liệt kê phía trên mà pháp luật Việt Nam cho phép AIMICA chia sẻ DLCN.
3. AIMICA sẽ luôn xác định DLCN của Chủ Thể DLCN là riêng tư và cần được bảo mật, nên ngoài các bên đã nêu trên thì AIMICA sẽ không tiết lộ, chia sẻ DLCN này cho bất kỳ bên nào khác, trừ các trường hợp sau:
   1. Chủ thể DLCN đồng ý cho AIMICA chia sẻ, tiết lộ DLCN của mình để phục vụ cho mục đích thực hiện giao dịch, thỏa thuận giữa Người dùng với (các) bên đối tác của AIMICA;
   2. Khi AIMICA được yêu cầu cung cấp thông tin bởi quyết định của cơ quan Nhà nước có thẩm quyền hoặc theo quy định pháp luật;
   3. Khi AIMICA chuyển giao quyền và nghĩa vụ theo (các) thỏa thuận giữa Chủ thể DLCN và/hoặc Người dùng với AIMICA.

1. AIMICA và/hoặc Bên XLDLCN thực hiện Xử Lý DLCN của Chủ thể DLCN kể từ thời điểm được Người dùng đồng ý/chấp thuận đối với việc Xử Lý DLCN theo quy định tại Chính sách BVXLDLCN này.
2. AIMICA sẽ kết thúc việc xử lý, lưu trữ DLCN của Chủ thể DLCN:
   1. Sau khi kết thúc khoảng thời gian cần thiết để đạt được các Mục Đích Xử Lý, trừ khi AIMICA phải lưu trữ DLCN trong thời hạn lâu hơn theo yêu cầu của cơ quan Nhà nước có thẩm quyền hoặc theo quy định pháp luật hiện hành;
   2. Khi Chủ thể DLCN có quyết định khác, trừ các trường hợp AIMICA được tiếp tục thực hiện việc xử lý hoặc lưu trữ DLCN theo quy định pháp luật;
   3. Khi cơ quan Nhà nước có thẩm quyền yêu cầu bằng văn bản hoặc theo quy định pháp luật.

1. Quyền của Chủ thể DLCN

Theo quy định tại khoản 1 Điều 4 Luật Bảo vệ dữ liệu cá nhân, Chủ thể DLCN có đầy đủ các quyền sau đây:

2. Nghĩa vụ của Chủ thể DLCN

Chủ thể DLCN có nghĩa vụ: tự bảo vệ DLCN của mình; tôn trọng và bảo vệ DLCN của người khác; cung cấp đầy đủ, chính xác DLCN theo quy định của pháp luật hoặc theo thỏa thuận; chấp hành pháp luật về bảo vệ DLCN.

3. Nghĩa vụ của AIMICA

Chủ Thể DLCN, AIMICA và (các) Bên XLDLCN có các quyền, nghĩa vụ, trách nhiệm liên quan đến bảo vệ DLCN, Xử Lý DLCN theo quy định của Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP. Những quyền, nghĩa vụ, trách nhiệm chưa được nêu tại Chính sách BVXLDLCN này thì thực hiện theo quy định pháp luật hiện hành.

4. Trường hợp Chủ thể DLCN là Đầu mối

Trường hợp Chủ thể DLCN là Đầu mối không trực tiếp cung cấp DLCN, thực hiện các quyền và nghĩa vụ với AIMICA, mà thực hiện thông qua Người dùng, thì Người dùng có nghĩa vụ và trách nhiệm thông báo đến Đầu mối được biết rõ toàn bộ nội dung Chính sách BVXLDLCN này và các phiên bản cập nhật (nếu có). Người dùng chỉ được thay mặt Đầu mối thực hiện sau khi được Đầu mối ủy quyền, đồng ý. Trường hợp Đầu mối chưa được thông báo đầy đủ và/hoặc chưa ủy quyền, đồng ý nhưng Người dùng đã thay mặt Đầu mối thực hiện thì Người dùng sẽ phải tự chịu toàn bộ trách nhiệm với Đầu mối, đồng thời AIMICA sẽ được miễn trừ mọi trách nhiệm trong trường hợp này.

5. Thực hiện quyền rút lại sự đồng ý

1. Việc rút lại sự đồng ý sẽ chỉ có hiệu lực pháp lý đối với AIMICA từ thời điểm Chủ Thể DLCN gửi yêu cầu hợp lệ, đầy đủ đến AIMICA theo quy định tại Chính sách này và AIMICA đã hoàn thành việc định danh/xác thực để xác định quyền của Chủ thể DLCN; và
2. Việc rút lại sự đồng ý sẽ chỉ áp dụng đối với (các) Mục Đích Xử Lý cụ thể và không áp dụng đối với tất cả các Mục Đích Xử Lý được quy định tại Chính sách này, trừ khi Chủ Thể DLCN xác định một cách cụ thể.

6. Hậu quả khi thực hiện quyền ảnh hưởng đến hợp đồng

Khi Chủ thể DLCN thực hiện quyền rút lại sự đồng ý hoặc yêu cầu chỉnh sửa, xóa, hủy DLCN có thể dẫn đến việc AIMICA hoặc đối tác của AIMICA không thể tiếp tục thực hiện các giao dịch, quyền, nghĩa vụ theo quy định tại các thỏa thuận, hợp đồng đã giao kết với Người dùng. Theo đó, AIMICA sẽ giải thích cho Chủ thể DLCN biết về các hậu quả của việc yêu cầu thực hiện các quyền nêu trên. Nếu Chủ thể DLCN vẫn yêu cầu thực hiện các quyền này, thì AIMICA hoặc đối tác của AIMICA được quyền xác định việc Chủ thể DLCN yêu cầu thực hiện quyền này là hành động Người dùng đơn phương chấm dứt trước hạn và vi phạm các thỏa thuận, hợp đồng đã giao kết.

1. Biện pháp bảo vệ DLCN

AIMICA luôn nỗ lực bảo vệ DLCN của Người dùng và/hoặc Đầu mối trong khả năng của mình và phù hợp với quy định pháp luật, cụ thể:

1. Biện pháp chung: AIMICA thực hiện trách nhiệm bảo vệ DLCN theo quy định của pháp luật hiện hành với các phương pháp bảo mật phù hợp theo quy định pháp luật, thông lệ thị trường và thường xuyên xem xét, cập nhật các biện pháp quản lý và kỹ thuật khi xử lý DLCN của Chủ thể DLCN (nếu có).
2. Biện pháp quản lý: Tùy từng thời kỳ, AIMICA xem xét ban hành các quy định nội bộ liên quan đến bảo vệ DLCN, bao gồm nhưng không giới hạn bởi quy định về bảo đảm an toàn thông tin; quy định phòng chống tấn công mạng. AIMICA chỉ định bộ phận/nhân sự phụ trách bảo vệ DLCN (DPO) theo quy định pháp luật.
3. Biện pháp kỹ thuật: Tùy từng thời kỳ, AIMICA xem xét, quyết định thực hiện các biện pháp kỹ thuật nhằm kiểm tra an ninh mạng đối với hệ thống và phương tiện, thiết bị phục vụ xử lý DLCN trước khi đưa vào vận hành, định kỳ thực hiện rò quét và đánh giá an toàn bảo mật hệ thống thông tin, bao gồm cả quản lý, sử dụng thiết bị phần cứng, quản lý phần mềm, áp dụng các tiêu chuẩn kỹ thuật theo quy định pháp luật chuyên ngành và áp dụng các cơ chế xác thực đối với tài khoản quản trị viên, phân quyền cho nhân sự nội bộ được truy cập ở mức tối thiểu cần thiết.
4. Biện pháp bảo vệ DLCN Nhạy Cảm: AIMICA thiết lập quy định phân quyền giới hạn truy cập, quy trình xử lý và các biện pháp bảo mật theo thông lệ ngành và quy định pháp luật về bảo vệ DLCN.

2. Thông báo vi phạm dữ liệu cá nhân

1. Khi phát hiện vi phạm quy định về bảo vệ DLCN có thể gây tổn hại đến quyền và lợi ích hợp pháp của Chủ thể DLCN, AIMICA sẽ thông báo cho cơ quan chuyên trách bảo vệ DLCN chậm nhất 72 giờ kể từ khi phát hiện theo quy định tại Điều 23 Luật Bảo vệ dữ liệu cá nhân.
2. Đối với sự cố lộ, mất dữ liệu tài chính nhạy cảm (thông tin tài khoản ngân hàng, lịch sử giao dịch, thông tin tín dụng), AIMICA sẽ đồng thời thông báo cho Chủ thể DLCN bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, bao gồm các thông tin: loại dữ liệu bị ảnh hưởng, mức độ rủi ro có thể xảy ra, và các biện pháp khắc phục đang thực hiện⁵.
3. AIMICA lập biên bản xác nhận về việc xảy ra vi phạm và phối hợp với cơ quan nhà nước có thẩm quyền để xử lý.

3. Hậu quả, thiệt hại không mong muốn có thể xảy ra

1. Chủ thể DLCN thừa nhận và hiểu rằng, việc Chủ thể DLCN cung cấp và chấp thuận cho phép AIMICA và/hoặc Bên XLDLCN xử lý DLCN sẽ không thể loại trừ hoàn toàn và tuyệt đối mọi rủi ro đối với DLCN, bao gồm nhưng không giới hạn: việc truyền đưa thông tin qua Internet hoặc hệ thống thông tin nội bộ của AIMICA xảy ra rủi ro từ sự kiện bất khả kháng, các sự cố kỹ thuật, tội phạm về an ninh mạng (như hành vi tấn công mạng, khủng bố mạng, gián điệp mạng trái phép)... có thể gây gián đoạn quá trình Xử Lý DLCN hoặc rò rỉ DLCN.
2. Khi xảy ra các trường hợp này, AIMICA và/hoặc Bên XLDLCN sẽ ngay lập tức thực hiện các biện pháp cần thiết nhằm ngăn chặn, khắc phục, giảm thiểu các thiệt hại không mong muốn, đồng thời phối hợp với cơ quan Nhà nước có thẩm quyền để xử lý hành vi vi phạm nhằm bảo vệ DLCN. Khi AIMICA và/hoặc Bên XLDLCN đã thực hiện, áp dụng các biện pháp, hoạt động trên, thì AIMICA và/hoặc Bên XLDLCN sẽ không phải chịu trách nhiệm bồi thường đối với các thiệt hại gây ra bởi hành vi của bất kỳ bên thứ ba nào nằm ngoài tầm kiểm soát của AIMICA và/hoặc Bên XLDLCN.

1. Quy trình và thủ tục

AIMICA đã xây dựng quy trình, thủ tục và biểu mẫu rõ ràng để Chủ thể DLCN thực hiện các quyền theo quy định tại Mục VIII.1. Thông tin hướng dẫn đầy đủ được công bố tại: aimica.vn

2. Kênh tiếp nhận yêu cầu

Chủ thể DLCN yêu cầu thực hiện quyền của mình (bao gồm nhưng không giới hạn: cập nhật, chỉnh sửa, yêu cầu cung cấp, xóa/hủy DLCN, rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý), hoặc khi phát hiện DLCN của mình bị sử dụng sai mục đích, vi phạm pháp luật bằng cách:

3. Thời hạn xử lý yêu cầu

Sau khi tiếp nhận được yêu cầu đầy đủ và hợp lệ, AIMICA phản hồi ban đầu và thực hiện yêu cầu theo các thời hạn sau⁶:

Trường hợp cần gia hạn, AIMICA sẽ thông báo lý do gia hạn đến Chủ thể DLCN trước khi hết thời hạn ban đầu và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.

4. Trường hợp hạn chế hoặc từ chối yêu cầu

AIMICA có quyền hạn chế hoặc từ chối các yêu cầu của Chủ thể DLCN trong trường hợp AIMICA không thể thực hiện định danh/xác thực được Chủ thể DLCN hoặc pháp luật không cho phép AIMICA thực hiện theo yêu cầu của Chủ thể DLCN. Việc từ chối phải có căn cứ pháp lý rõ ràng và được thông báo bằng văn bản cho Chủ thể DLCN kèm quyền khiếu nại tiếp theo.

1. Phiên bản Chính sách BVXLDLCN này được công bố công khai trên website của AIMICA, có hiệu lực từ ngày 01/09/2026 và thay thế cho (các) phiên bản Chính sách BVXLDLCN của AIMICA ban hành trước đó.
2. AIMICA bảo lưu quyền sửa đổi, bổ sung đối Chính sách BVXLDLCN này vào bất kỳ thời điểm nào. AIMICA sẽ thông báo đến Người dùng về việc sửa đổi, bổ sung bằng các phương thức liên lạc phù hợp và/hoặc công bố công khai trên website của AIMICA. AIMICA khuyến khích Người dùng thường xuyên xem lại Chính sách BVXLDLCN để có được những cập nhật mới nhất nhằm thực hiện các quyền của Chủ thể dữ liệu của mình.
3. Chính sách BVXLDLCN này là một phần không thể tách rời của bất kỳ hợp đồng, thỏa thuận nào giữa AIMICA và Người dùng (bao gồm Đầu mối).

AIMICA sẽ thông báo đến Người dùng được biết rõ toàn bộ nội dung Chính sách BVXLDLCN này và (các) phiên bản cập nhật (nếu có) từ khi Người dùng bắt đầu khởi tạo, sử dụng nền tảng công nghệ do AIMICA vận hành và/hoặc khi khởi tạo, thực hiện các giao dịch với AIMICA hoặc các đối tác của AIMICA. Do vậy, khi Người dùng ký hoặc xác nhận bằng phương tiện điện tử trên bất kỳ thỏa thuận, hợp đồng nào với AIMICA, hoặc đánh dấu vào ô đồng ý, cú pháp đồng ý qua tin nhắn, chọn các thiết lập kỹ thuật đồng ý trên nền tảng website, ứng dụng của AIMICA và/hoặc đối tác của AIMICA và/hoặc tiếp tục thao tác trên nền tảng công nghệ do AIMICA vận hành, thì Chủ thể DLCN (bao gồm Người dùng và/hoặc Đầu mối) được xem là:

1. Đã được AIMICA thông báo đầy đủ các nội dung về việc Xử Lý DLCN theo quy định tại Chính sách BVXLDLCN này,
2. Đã đọc, hiểu rõ và tự nguyện đồng ý với các điều khoản của Chính sách BVXLDLCN này và (các) phiên bản cập nhật (nếu có),
3. Đồng ý cho phép AIMICA thực hiện Xử Lý DLCN như được quy định tại Chính sách BVXLDLCN này và (các) phiên bản cập nhật (nếu có),
4. Đồng ý cho phép các bên thứ ba được AIMICA chia sẻ DLCN để thực hiện các hoạt động xử lý DLCN của Chủ thể DLCN để phục vụ các Mục Đích Xử Lý như được quy định tại Chính sách BVXLDLCN này và (các) phiên bản cập nhật (nếu có),
5. Đồng ý để AIMICA không phải thông báo lại một lần nữa cho Chủ thể DLCN khi xử lý DLCN nhạy cảm, và
6. Đồng ý ràng buộc, tuân thủ các quy định tại Chính sách BVXLDLCN này./.

Để cải thiện sản phẩm, website AIMICA dùng Google Analytics 4 (thuộc nền tảng Firebase của Google, cùng dự án với ứng dụng AIMICA) để đo cách người dùng đi qua các bước như xem sản phẩm, đăng ký, xác thực danh tính (eKYC), mua bảo hiểm và rút tiền hoa hồng.

Dữ liệu được gửi

• Mã người dùng ẩn danh (mã nội bộ dạng INS_…) sau khi đăng nhập; từ lúc đăng xuất hoặc hết phiên, các sự kiện tiếp theo không còn gắn với mã này.
• Tên màn hình dưới dạng mẫu đường dẫn (ví dụ /products/[id]), không gồm mã, token hay tham số trên đường dẫn, trừ tham số chiến dịch utm_*.
• Tên bước và trạng thái (ví dụ gửi OTP, kết quả eKYC), mã sản phẩm, mã đơn hàng, số tiền (VND) và mã lỗi.
• Thông tin kỹ thuật do Google Analytics tự thu thập: loại thiết bị, trình duyệt, khu vực gần đúng.

Dữ liệu không bao giờ được gửi

Họ tên, số điện thoại, email, số CCCD và ảnh giấy tờ, ảnh khuôn mặt, mã OTP, mã PIN, mật khẩu, số tài khoản ngân hàng. Tín hiệu Google (Google signals) và cá nhân hóa quảng cáo được tắt.

Từ chối

Bạn có thể chọn “Từ chối” trên thông báo hiển thị ở lần truy cập đầu tiên; trình duyệt đó sẽ không gửi dữ liệu phân tích nào nữa. Để chọn lại, xóa dữ liệu trang web (bộ nhớ cục bộ) của AIMICA trong trình duyệt.