1. Giới thiệu
Chính sách bảo mật thông tin và bảo vệ dữ liệu cá nhân ("Chính sách") này được ban hành bởi MTC GROUP ("Chúng tôi", "MTC GROUP", "Công ty") nhằm thông báo minh bạch về cách thức thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân khi Quý khách truy cập website https://mtcgroup.com.vn, sử dụng biểu mẫu trực tuyến, liên hệ qua hotline, email, mạng xã hội hoặc sử dụng các dịch vụ tư vấn tài chính và phân phối bảo hiểm của MTC GROUP.
Chính sách này được xây dựng trên cơ sở tuân thủ Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật Giao dịch điện tử, Luật Bảo vệ quyền lợi người tiêu dùng và các quy định pháp luật có liên quan về bảo mật thông tin, hoạt động tín dụng và phân phối bảo hiểm.
Bằng việc truy cập website, gửi thông tin liên hệ, đăng ký tư vấn hoặc sử dụng dịch vụ của MTC GROUP, Quý khách xác nhận đã đọc, hiểu và đồng ý với nội dung Chính sách này. Nếu Quý khách không đồng ý, vui lòng ngừng cung cấp dữ liệu cá nhân và không tiếp tục sử dụng dịch vụ, trừ các trường hợp pháp luật bắt buộc Công ty phải xử lý dữ liệu.
2. Định nghĩa và giải thích thuật ngữ
- "Dữ liệu cá nhân" là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp nhận diện một con người cụ thể theo quy định tại Nghị định 13/2023/NĐ-CP.
- "Dữ liệu cá nhân nhạy cảm" bao gồm, nhưng không giới hạn: thông tin tài chính, lịch sử tín dụng, dữ liệu sinh trắc học, hình ảnh nhận diện khuôn mặt, dữ liệu sức khỏe (khi liên quan đến sản phẩm bảo hiểm) và các dữ liệu khác thuộc phạm vi pháp luật quy định.
- "Chủ thể dữ liệu" là cá nhân được dữ liệu cá nhân phản ánh, bao gồm khách hàng, người đại diện pháp luật, người được ủy quyền, ứng viên tuyển dụng và người truy cập website.
- "Bên kiểm soát dữ liệu cá nhân" là MTC GROUP — tổ chức quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
- "Bên xử lý dữ liệu cá nhân" là tổ chức, cá nhân xử lý dữ liệu thay mặt MTC GROUP theo hợp đồng và chỉ theo hướng dẫn hợp pháp của Công ty.
- "Xử lý dữ liệu cá nhân" là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, chia sẻ, hạn chế, xóa hoặc hủy dữ liệu.
3. Phạm vi áp dụng
Chính sách này áp dụng cho mọi hoạt động xử lý dữ liệu cá nhân do MTC GROUP thực hiện thông qua các kênh sau:
- Website chính thức https://mtcgroup.com.vn và các trang con, landing page thuộc quyền quản lý của MTC GROUP
- Biểu mẫu đăng ký tư vấn, liên hệ, ứng tuyển và các biểu mẫu điện tử khác trên website
- Hotline, email, Zalo, Telegram, Facebook Messenger và các kênh chăm sóc khách hàng chính thức
- Hoạt động tư vấn vay tín chấp, vay tiêu dùng, vay thấu chi, thẻ tín dụng, bán hàng trả chậm, ứng lương
- Hoạt động tư vấn và phân phối bảo hiểm nhân thọ, bảo hiểm phi nhân thọ và bảo hiểm sức khỏe
- Quan hệ hợp tác với đối tác tài chính, đối tác bảo hiểm, nhà cung cấp dịch vụ và ứng viên tuyển dụng
4. Thông tin bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu cá nhân: MTC GROUP
Địa chỉ trụ sở: Tòa Mộc Gia Building: 238-240-242 Nguyễn Oanh, Phường Gò Vấp, TP. Hồ Chí Minh; Tòa M5 - 34 Mahattan Glory, Phường Long Bình, TP. Hồ Chí Minh
Hotline: 02889958886
Email liên hệ chung/đối tác: partnership@mtcgroup.com.vn
Email tuyển dụng: recruitment@mtcgroup.com.vn
MTC GROUP thiết lập cơ chế tiếp nhận, xử lý yêu cầu của chủ thể dữ liệu thông qua các kênh liên hệ nêu trên và phản hồi trong thời hạn theo quy định pháp luật.
5. Loại dữ liệu thu thập
Tùy theo mục đích sử dụng dịch vụ, MTC GROUP có thể thu thập các nhóm dữ liệu sau. Công ty chỉ thu thập dữ liệu phù hợp, cần thiết và có cơ sở pháp lý rõ ràng:
- Dữ liệu nhận dạng: họ tên, ngày sinh, giới tính, quốc tịch, số CMND/CCCD/Hộ chiếu, ngày cấp, nơi cấp, ảnh chân dung, dữ liệu eKYC (nếu áp dụng)
- Dữ liệu liên hệ: số điện thoại, email, địa chỉ thường trú, địa chỉ tạm trú, địa chỉ làm việc, tài khoản mạng xã hội (khi Quý khách chủ động cung cấp)
- Dữ liệu nghề nghiệp và thu nhập: nơi làm việc, chức danh, thời gian công tác, mức thu nhập, hình thức nhận lương, hợp đồng lao động
- Dữ liệu tài chính — tín dụng: nhu cầu vay, hạn mức mong muốn, lịch sử tín dụng CIC (khi được Quý khách đồng ý), thông tin tài khoản ngân hàng phục vụ giải ngân, sao kê, chứng từ tài chính
- Dữ liệu bảo hiểm: nhu cầu bảo vệ, thông tin người được bảo hiểm, người thụ hưởng, tình trạng sức khỏe khai báo (theo yêu cầu của đối tác bảo hiểm)
- Dữ liệu giao tiếp: nội dung tin nhắn, email, biểu mẫu liên hệ, ghi âm cuộc gọi tư vấn (khi được thông báo trước theo quy định)
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, cookie, pixel, nhật ký truy cập, thời gian truy cập, trang đã xem
- Dữ liệu tuyển dụng: CV, học vấn, kinh nghiệm làm việc, thông tin tham chiếu (khi Quý khách ứng tuyển)
6. Phương thức thu thập dữ liệu
- Quý khách chủ động cung cấp qua biểu mẫu website, email, điện thoại, tin nhắn hoặc trực tiếp tại văn phòng
- Thu thập tự động thông qua cookie, công cụ phân tích truy cập và nhật ký hệ thống khi Quý khách sử dụng website
- Nhận từ đối tác tài chính, đối tác bảo hiểm trong phạm vi phục vụ xử lý hồ sơ theo thỏa thuận và quy định pháp luật
- Từ nguồn công khai hợp pháp hoặc theo ủy quyền hợp lệ của chủ thể dữ liệu
7. Mục đích xử lý dữ liệu
Dữ liệu cá nhân của Quý khách được xử lý cho các mục đích hợp pháp, cụ thể và minh bạch sau:
- Tiếp nhận yêu cầu, tư vấn sản phẩm vay và bảo hiểm phù hợp với nhu cầu của Quý khách
- Hỗ trợ hoàn thiện, thẩm định sơ bộ và chuyển hồ sơ đến đối tác ngân hàng, tổ chức tín dụng, công ty bảo hiểm
- Liên hệ cập nhật tiến độ hồ sơ, thông báo kết quả tư vấn, chăm sóc sau bán và hỗ trợ khiếu nại
- Thực hiện nghĩa vụ theo hợp đồng dịch vụ, hợp đồng tư vấn hoặc thỏa thuận với Quý khách
- Tuân thủ quy định pháp luật về phòng, chống rửa tiền, tài trợ khủng bố, quản lý tín dụng và phân phối bảo hiểm
- Phòng chống gian lận, giả mạo hồ sơ, lạm dụng dịch vụ và bảo vệ quyền lợi hợp pháp của MTC GROUP
- Cải thiện chất lượng website, phân tích hành vi sử dụng (ưu tiên ẩn danh hóa khi có thể) và nâng cao trải nghiệm người dùng
- Gửi thông tin marketing về sản phẩm, chương trình ưu đãi khi Quý khách đồng ý hoặc theo quy định pháp luật cho phép
- Xử lý hồ sơ tuyển dụng và quản lý quan hệ lao động (đối với ứng viên/nhân sự)
8. Cơ sở pháp lý xử lý dữ liệu
MTC GROUP xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau theo Điều 17 Nghị định 13/2023/NĐ-CP:
- Sự đồng ý của chủ thể dữ liệu — áp dụng khi Quý khách đăng ký tư vấn, gửi biểu mẫu, đồng ý nhận thông tin marketing hoặc cho phép xử lý dữ liệu nhạy cảm
- Thực hiện hợp đồng — áp dụng khi xử lý dữ liệu cần thiết để tư vấn, hỗ trợ hồ sơ và thực hiện nghĩa vụ theo thỏa thuận với Quý khách
- Nghĩa vụ pháp lý — áp dụng khi pháp luật yêu cầu lưu trữ hồ sơ, báo cáo cơ quan quản lý hoặc phối hợp điều tra
- Bảo vệ quyền và lợi ích hợp pháp — áp dụng trong phạm vi hạn chế để phòng chống gian lận, bảo vệ an ninh hệ thống và giải quyết tranh chấp
- Lợi ích công cộng — áp dụng trong các trường hợp pháp luật có quy định cụ thể
9. Chia sẻ và tiết lộ dữ liệu
MTC GROUP không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Quý khách vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau, trên cơ sở tối thiểu hóa phạm vi và áp dụng biện pháp bảo vệ phù hợp:
- Đối tác ngân hàng, công ty tài chính, tổ chức tín dụng — để thẩm định, phê duyệt và giải ngân hồ sơ vay theo yêu cầu của Quý khách
- Đối tác bảo hiểm — để tư vấn, cấp đơn, quản lý hợp đồng bảo hiểm và giải quyết quyền lợi
- Nhà cung cấp dịch vụ công nghệ (hosting, CRM, email, lưu trữ đám mây, bảo mật) — theo hợp đồng xử lý dữ liệu và cam kết bảo mật
- Cơ quan, tổ chức có thẩm quyền — khi có yêu cầu bằng văn bản hợp pháp theo quy định pháp luật
- Cố vấn pháp lý, kiểm toán, công ty thẩm định — trong phạm vi cần thiết cho hoạt động tuân thủ và bảo vệ quyền lợi
- Bên thứ ba khác — khi có sự đồng ý rõ ràng của Quý khách hoặc theo quy định pháp luật
10. Chuyển dữ liệu ra nước ngoài
Trong trường hợp sử dụng dịch vụ lưu trữ, sao lưu hoặc công nghệ có máy chủ đặt tại nước ngoài, MTC GROUP chỉ thực hiện chuyển dữ liệu cá nhân ra nước ngoài khi đáp ứng điều kiện theo Nghị định 13/2023/NĐ-CP, bao gồm có sự đồng ý của chủ thể dữ liệu (khi pháp luật yêu cầu), thực hiện đánh giá tác động chuyển dữ liệu và ký kết hợp đồng bảo vệ dữ liệu với bên nhận dữ liệu.
Công ty cam kết lựa chọn nhà cung cấp có tiêu chuẩn bảo mật tương đương hoặc cao hơn yêu cầu tối thiểu theo pháp luật Việt Nam.
11. Biện pháp bảo vệ dữ liệu
MTC GROUP áp dụng biện pháp bảo vệ dữ liệu cá nhân theo nguyên tắc phòng ngừa, phát hiện, ứng phó và khắc phục, bao gồm:
- Mã hóa dữ liệu truyền tải bằng giao thức SSL/TLS; mã hóa hoặc che giấu dữ liệu nhạy cảm khi lưu trữ
- Phân quyền truy cập theo vai trò, xác thực đa lớp cho hệ thống nội bộ và nhật ký kiểm tra (audit log)
- Tường lửa, giám sát an ninh mạng, cập nhật bản vá định kỳ và sao lưu dữ liệu theo lịch
- Quy trình ứng phó sự cố an ninh thông tin, thông báo cho chủ thể dữ liệu và cơ quan quản lý khi phát hiện vi phạm theo quy định
- Đào tạo định kỳ cho nhân viên về bảo mật dữ liệu; ký cam kết bảo mật và ràng buộc trách nhiệm nội bộ
- Đánh giá rủi ro định kỳ đối với hệ thống, quy trình và đối tác xử lý dữ liệu
12. Quyền của chủ thể dữ liệu
Theo Nghị định 13/2023/NĐ-CP và pháp luật liên quan, Quý khách có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền được biết về hoạt động xử lý dữ liệu cá nhân
- Quyền đồng ý hoặc rút lại sự đồng ý — trừ trường hợp pháp luật cho phép tiếp tục xử lý khi rút đồng ý
- Quyền truy cập để xem, sao chép dữ liệu cá nhân hoặc yêu cầu cung cấp dữ liệu
- Quyền chỉnh sửa, bổ sung dữ liệu cá nhân khi phát hiện không chính xác hoặc chưa đầy đủ
- Quyền xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép
- Quyền hạn chế xử lý dữ liệu cá nhân theo quy định
- Quyền cung cấp, chuyển dữ liệu cá nhân (khi đáp ứng điều kiện theo quy định)
- Quyền phản đối xử lý dữ liệu, từ chối hoặc rút lại đồng ý nhận quảng cáo, tiếp thị
- Quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật
- Quyền yêu cầu bồi thường thiệt hại khi vi phạm quy định về bảo vệ dữ liệu cá nhân gây thiệt hại
13. Thủ tục thực hiện quyền
Quý khách có thể gửi yêu cầu thực hiện quyền qua email partnership@mtcgroup.com.vn, hotline 02889958886 hoặc trực tiếp tại văn phòng MTC GROUP. Yêu cầu cần nêu rõ họ tên, thông tin liên hệ, nội dung yêu cầu và kèm giấy tờ chứng minh danh tính phù hợp.
MTC GROUP sẽ xác minh danh tính người yêu cầu trước khi xử lý nhằm bảo vệ dữ liệu khỏi truy cập trái phép. Thời hạn phản hồi tuân thủ quy định tại Nghị định 13/2023/NĐ-CP. Trong trường hợp từ chối yêu cầu, Công ty sẽ thông báo lý do bằng văn bản.
Việc rút lại sự đồng ý có thể ảnh hưởng đến khả năng MTC GROUP tiếp tục cung cấp một số dịch vụ phụ thuộc vào dữ liệu đó, nhưng không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước thời điểm rút đồng ý.
14. Thời hạn lưu trữ dữ liệu
MTC GROUP lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích xử lý, thực hiện hợp đồng và tuân thủ nghĩa vụ pháp lý. Thời hạn cụ thể phụ thuộc loại dữ liệu và quy định ngành:
- Hồ sơ tư vấn, liên hệ chưa chuyển đổi thành hợp đồng: tối đa 24 tháng kể từ lần tương tác cuối, trừ khi Quý khách yêu cầu xóa sớm hơn
- Hồ sơ vay, tín dụng: theo thời hạn quy định của pháp luật về hoạt động tín dụng và yêu cầu của đối tác tài chính
- Hồ sơ bảo hiểm: theo thời hạn hợp đồng bảo hiểm và quy định của Luật Kinh doanh bảo hiểm
- Dữ liệu kế toán, hợp đồng: theo quy định của Luật Kế toán và pháp luật thuế
- Nhật ký hệ thống, dữ liệu bảo mật: theo chính sách nội bộ và yêu cầu điều tra khi cần thiết
15. Cookie và công nghệ theo dõi
Website https://mtcgroup.com.vn sử dụng cookie, local storage và các công nghệ tương tự để vận hành website, ghi nhớ tùy chọn người dùng, đo lường hiệu suất và phân tích lưu lượng truy cập.
Cookie thiết yếu: cần thiết cho hoạt động cơ bản của website (bảo mật phiên, điều hướng). Cookie phân tích: giúp Công ty hiểu cách người dùng tương tác với website ở dạng tổng hợp. Cookie chức năng: ghi nhớ lựa chọn của Quý khách để cải thiện trải nghiệm.
Quý khách có thể quản lý hoặc từ chối cookie thông qua cài đặt trình duyệt. Việc vô hiệu hóa cookie có thể khiến một số tính năng website không hoạt động đầy đủ.
16. Dữ liệu của người chưa thành niên
Dịch vụ của MTC GROUP chủ yếu hướng đến khách hàng đủ năng lực hành vi dân sự theo pháp luật Việt Nam. Công ty không cố ý thu thập dữ liệu cá nhân của người dưới 16 tuổi nếu không có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp.
Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có cơ sở pháp lý phù hợp, MTC GROUP sẽ xóa dữ liệu trong thời gian sớm nhất có thể sau khi nhận được thông báo hợp lệ.
17. Sửa đổi Chính sách
MTC GROUP có quyền cập nhật Chính sách này để phản ánh thay đổi pháp luật, công nghệ hoặc mô hình kinh doanh. Phiên bản mới sẽ được đăng tải tại mục Chính sách bảo mật trên website kèm ngày cập nhật.
Đối với thay đổi quan trọng ảnh hưởng đến quyền của chủ thể dữ liệu, Công ty sẽ thông báo qua website hoặc kênh liên hệ phù hợp trước khi áp dụng. Việc tiếp tục sử dụng dịch vụ sau thời điểm Chính sách có hiệu lực được hiểu là Quý khách chấp nhận nội dung cập nhật.
18. Liên hệ và khiếu nại
Mọi thắc mắc, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến dữ liệu cá nhân, vui lòng liên hệ:
Hotline: 02889958886
Email: partnership@mtcgroup.com.vn
Địa chỉ: Tòa Mộc Gia Building: 238-240-242 Nguyễn Oanh, Phường Gò Vấp, TP. Hồ Chí Minh; Tòa M5 - 34 Mahattan Glory, Phường Long Bình, TP. Hồ Chí Minh
MTC GROUP cam kết tiếp nhận, xử lý và phản hồi theo quy trình nội bộ và quy định pháp luật. Quý khách cũng có quyền khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền nếu cho rằng quyền lợi hợp pháp của mình bị xâm phạm.
