YP GLOBAL TECHNOLOGY LIMITED ("chúng tôi") hiểu rõ tầm quan trọng của thông tin cá nhân đối với bạn và xử lý thông tin theo nguyên tắc hợp pháp, chính đáng, cần thiết và trung thực. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng ứng dụng YPCards và các dịch vụ liên quan ("Dịch vụ"), cũng như các quyền của bạn.
Vui lòng đọc kỹ và hiểu rõ Chính sách này trước khi sử dụng Dịch vụ. Đối với thông tin cá nhân nhạy cảm, chúng tôi sẽ xin sự đồng ý riêng của bạn trước khi thu thập.
1. Chúng tôi là ai
Dịch vụ được vận hành bởi YP GLOBAL TECHNOLOGY LIMITED. Nếu có bất kỳ thắc mắc nào về Chính sách này, bạn có thể liên hệ với chúng tôi theo thông tin tại Mục 11 "Liên hệ".
2. Thông tin chúng tôi thu thập và mục đích sử dụng
Chúng tôi chỉ thu thập thông tin cần thiết để cung cấp tính năng sản phẩm. Bạn có thể chọn không cung cấp một số thông tin; khi đó bạn có thể không dùng được tính năng tương ứng, nhưng vẫn dùng được các tính năng khác.
2.1 Đăng ký và đăng nhập
Thông tin thu thập: địa chỉ email, mật khẩu đăng nhập (được lưu dưới dạng mã hóa), mã xác minh qua email.
Mục đích: tạo tài khoản, xác minh danh tính, đăng nhập và gửi mã xác minh qua email cho bạn.
2.2 Xác minh danh tính
Thông tin thu thập: họ tên, loại và số giấy tờ tùy thân, ảnh giấy tờ, ngày sinh, quốc tịch hoặc khu vực, địa chỉ liên hệ. Tùy yêu cầu xét duyệt, có thể bao gồm cả hình ảnh khuôn mặt.
Mục đích: xác minh danh tính và xét duyệt hồ sơ mở thẻ theo các quy định hiện hành về phòng chống rửa tiền, chống tài trợ khủng bố và tuân thủ.
Đây là thông tin cá nhân nhạy cảm. Chúng tôi chỉ thu thập khi bạn chủ động đăng ký mở thẻ và sẽ xin sự đồng ý riêng của bạn trước đó. Nếu bạn không cung cấp, bạn sẽ không thể đăng ký mở thẻ, nhưng vẫn có thể xem và sử dụng các tính năng khác.
2.3 Đăng ký và quản lý thẻ
Thông tin thu thập: hồ sơ đăng ký mở thẻ, thông tin thẻ (số thẻ, ngày hết hạn, mã bảo mật…, đều được mã hóa), trạng thái thẻ, thiết lập hạn mức chi tiêu và lịch sử giao dịch thẻ.
Mục đích: mở và quản lý thẻ cho bạn, hiển thị số dư và chi tiết giao dịch, xử lý các thao tác như khóa hoặc mở khóa thẻ.
Thông tin thẻ và lịch sử giao dịch là thông tin cá nhân nhạy cảm, chúng tôi chỉ xử lý để cung cấp dịch vụ thẻ cho bạn.
2.4 Tiền trong tài khoản
Thông tin thu thập: số dư tài khoản, lịch sử nạp tiền, lịch sử chuyển tiền vào thẻ, biến động số dư và mật khẩu giao dịch (được mã hóa).
Mục đích: xử lý nạp tiền và chuyển tiền vào thẻ, hiển thị biến động số dư, và kiểm tra mật khẩu giao dịch khi thực hiện các thao tác quan trọng để bảo vệ tài khoản.
2.5 Chăm sóc khách hàng
Thông tin thu thập: thông tin liên hệ, mô tả vấn đề, ảnh chụp màn hình… mà bạn chủ động cung cấp khi liên hệ hỗ trợ.
Mục đích: xử lý yêu cầu, khiếu nại và góp ý của bạn.
2.6 Bảo đảm an toàn dịch vụ
Thông tin thu thập: mẫu thiết bị, phiên bản hệ điều hành, mã định danh thiết bị (như IDFV), địa chỉ IP, phiên bản ứng dụng, nhật ký đăng nhập và thao tác, nhật ký lỗi.
Mục đích: phát hiện tài khoản bất thường, phòng chống lừa đảo và sử dụng trái phép, xử lý sự cố và bảo đảm dịch vụ vận hành ổn định.
2.7 Lưu trữ trên thiết bị
Chúng tôi lưu ngôn ngữ ưa thích, thiết lập ẩn/hiện số tiền, trạng thái đăng nhập… trên thiết bị của bạn để ghi nhớ thói quen sử dụng. Bạn có thể xóa các thông tin này bằng cách xóa dữ liệu ứng dụng hoặc gỡ cài đặt ứng dụng.
2.8 Những điều chúng tôi không làm
- Chúng tôi không thu thập danh bạ, tin nhắn, nhật ký cuộc gọi hoặc vị trí chính xác của bạn.
- Chúng tôi không gửi quảng cáo cá nhân hóa và không dùng thông tin của bạn để theo dõi trên các ứng dụng khác.
- Chúng tôi không bán thông tin cá nhân của bạn.
3. Quyền truy cập trên thiết bị
Các quyền dưới đây chỉ được yêu cầu khi bạn dùng tính năng liên quan và sẽ có thông báo xin phép trước. Bạn có thể tắt quyền bất cứ lúc nào trong phần "Cài đặt" của thiết bị; việc tắt quyền không ảnh hưởng đến các tính năng khác.
| Quyền | Trường hợp sử dụng |
|---|---|
| Máy ảnh | Chụp ảnh giấy tờ hoặc xác minh khuôn mặt khi xác minh danh tính |
| Thư viện ảnh | Tải ảnh giấy tờ khi xác minh danh tính, hoặc gửi ảnh chụp màn hình cho bộ phận hỗ trợ |
| Mạng | Kết nối máy chủ để cung cấp Dịch vụ |
| Bộ nhớ tạm | Chỉ ghi nội dung khi bạn bấm "Sao chép" (ví dụ ID người dùng, số thẻ). Chúng tôi không đọc nội dung khác trong bộ nhớ tạm của bạn. |
4. Cookie và công nghệ tương tự
Phần web của Dịch vụ có thể dùng cookie hoặc bộ nhớ cục bộ để duy trì đăng nhập và ghi nhớ thiết lập, không dùng để theo dõi quảng cáo. Bạn có thể quản lý hoặc xóa dữ liệu này trong cài đặt trình duyệt.
5. Lưu trữ thông tin cá nhân
Địa điểm lưu trữ: đơn vị vận hành và máy chủ của chúng tôi đặt tại Đặc khu Hành chính Hồng Kông; thông tin cá nhân của bạn được lưu trữ và xử lý tại Hồng Kông. Nếu bạn sử dụng Dịch vụ từ quốc gia hoặc khu vực khác, thông tin của bạn sẽ được chuyển đến Hồng Kông để xử lý. Theo yêu cầu của pháp luật hiện hành, chúng tôi sẽ thông báo và xin sự đồng ý riêng của bạn trước khi chuyển, đồng thời áp dụng các biện pháp cần thiết để thông tin của bạn được bảo vệ ở mức tương đương Chính sách này.
Thời hạn lưu trữ: chúng tôi chỉ lưu thông tin cá nhân trong thời gian ngắn nhất cần thiết để thực hiện các mục đích nêu trong Chính sách này. Thông tin xác minh danh tính và lịch sử giao dịch được lưu theo quy định pháp luật hiện hành (bao gồm quy định về phòng chống rửa tiền); khi hết thời hạn luật định, chúng tôi sẽ xóa hoặc ẩn danh hóa.
6. Chia sẻ, chuyển giao và công khai thông tin
6.1 Chia sẻ
Chúng tôi không chia sẻ thông tin cá nhân của bạn với bên thứ ba, trừ các trường hợp sau:
- Đối tác phát hành thẻ và thanh toán: để mở thẻ, xử lý giao dịch thẻ và quyết toán, chúng tôi cần cung cấp thông tin danh tính và giao dịch cần thiết cho tổ chức phát hành thẻ được cấp phép, tổ chức thẻ quốc tế và đơn vị cung cấp dịch vụ thanh toán.
- Đơn vị xác minh danh tính: để xác minh danh tính, chúng tôi cung cấp thông tin giấy tờ và khuôn mặt của bạn cho đối tác cung cấp dịch vụ xác minh.
- Theo quy định pháp luật: khi có yêu cầu bắt buộc từ pháp luật, tố tụng, trọng tài hoặc cơ quan nhà nước có thẩm quyền.
- Khi đã có sự đồng ý riêng của bạn từ trước.
Chúng tôi ký thỏa thuận với các đối tác, yêu cầu họ xử lý thông tin cá nhân của bạn theo Chính sách này và pháp luật hiện hành, không được sử dụng cho mục đích khác.
6.2 SDK bên thứ ba
| SDK | Nhà cung cấp | Mục đích | Thông tin thu thập |
|---|---|---|---|
| UNI base module | DCloud (Shuzi Tiantang (Beijing) Network Technology Co., Ltd.) | Nền tảng vận hành ứng dụng | Mẫu thiết bị, phiên bản hệ điều hành, mã định danh thiết bị, loại mạng |
Chúng tôi thường xuyên rà soát việc thu thập thông tin cá nhân của SDK bên thứ ba và sẽ cập nhật Chính sách này kịp thời khi có bổ sung hoặc thay đổi.
6.3 Chuyển giao
Nếu cần chuyển giao thông tin cá nhân do sáp nhập, chia tách, giải thể hoặc phá sản, chúng tôi sẽ thông báo cho bạn tên và thông tin liên hệ của bên nhận, đồng thời yêu cầu bên nhận tiếp tục thực hiện nghĩa vụ theo Chính sách này. Nếu bên nhận thay đổi mục đích hoặc cách thức xử lý ban đầu, họ sẽ xin lại sự đồng ý của bạn.
6.4 Công khai
Trừ khi pháp luật có quy định khác hoặc có sự đồng ý riêng của bạn từ trước, chúng tôi sẽ không công khai thông tin cá nhân của bạn.
7. Cách chúng tôi bảo vệ thông tin cá nhân
- Truyền dữ liệu được mã hóa HTTPS. Mật khẩu, mật khẩu giao dịch và thông tin thẻ nhạy cảm đều được lưu dưới dạng mã hóa.
- Áp dụng kiểm soát truy cập theo nguyên tắc quyền tối thiểu. Nhân viên chỉ được truy cập thông tin cá nhân khi cần cho công việc và phải tuân thủ nghĩa vụ bảo mật.
- Các thao tác quan trọng cần nhập mật khẩu giao dịch; bạn có thể khóa thẻ bất cứ lúc nào để giảm rủi ro.
- Chúng tôi có phương án ứng phó sự cố an toàn thông tin cá nhân. Khi xảy ra sự cố, chúng tôi sẽ kịp thời thông báo cho bạn theo quy định pháp luật về tình hình sự cố, ảnh hưởng có thể xảy ra và các biện pháp đã hoặc sẽ thực hiện, đồng thời báo cáo cơ quan có thẩm quyền.
Vui lòng giữ kín mật khẩu tài khoản, mật khẩu giao dịch và thông tin thẻ, tuyệt đối không tiết lộ cho người khác. Nhân viên của chúng tôi không bao giờ hỏi mật khẩu hoặc mã xác minh của bạn.
8. Quyền của bạn
- Xem và sao chép: bạn có thể xem thông tin cá nhân, thông tin thẻ, biến động số dư… trên ứng dụng; nếu cần bản sao, hãy liên hệ với chúng tôi.
- Chỉnh sửa và bổ sung: bạn có thể sửa một số thông tin trên ứng dụng. Để sửa thông tin xác minh danh tính, vui lòng liên hệ bộ phận hỗ trợ.
- Xóa: khi mục đích xử lý đã hoàn thành, khi bạn rút lại sự đồng ý hoặc khi chúng tôi xử lý trái quy định, bạn có thể yêu cầu xóa thông tin cá nhân, trừ thông tin mà pháp luật yêu cầu phải lưu trữ.
- Rút lại sự đồng ý: bạn có thể tắt quyền trên thiết bị hoặc liên hệ với chúng tôi để rút lại. Việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện trước đó dựa trên sự đồng ý của bạn.
- Hủy tài khoản: bạn có thể liên hệ bộ phận hỗ trợ tại trang "Tôi" trên ứng dụng để yêu cầu hủy tài khoản. Trước khi hủy, vui lòng xử lý xong số dư thẻ và số dư tài khoản. Sau khi hủy, chúng tôi sẽ xóa hoặc ẩn danh hóa thông tin cá nhân của bạn, trừ thông tin pháp luật yêu cầu lưu trữ.
- Được giải thích: bạn có quyền yêu cầu chúng tôi giải thích quy tắc xử lý thông tin cá nhân.
Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc sau khi xác minh danh tính.
9. Bảo vệ người chưa thành niên
Dịch vụ chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa thành niên; nếu phát hiện đã thu thập nhầm, chúng tôi sẽ xóa sớm nhất có thể.
10. Cập nhật Chính sách
Chúng tôi có thể cập nhật Chính sách này khi cần. Khi cập nhật, chúng tôi sẽ thông báo rõ ràng trên ứng dụng bằng cửa sổ thông báo, bản tin… Nếu nội dung cập nhật thay đổi đáng kể mục đích, cách thức xử lý hoặc loại thông tin thu thập, chúng tôi sẽ xin lại sự đồng ý của bạn.
11. Liên hệ
Nếu có thắc mắc, góp ý hoặc khiếu nại về Chính sách này hoặc việc xử lý thông tin cá nhân, bạn có thể liên hệ với chúng tôi:
- Đơn vị vận hành: YP GLOBAL TECHNOLOGY LIMITED
- Email: support@ypcards.hk
- WhatsApp: +852 64542857
- Telegram: @ypcards
Nếu không hài lòng với phản hồi của chúng tôi, bạn cũng có thể khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.