Điều 1. Định nghĩa và giải thích từ ngữ

1.1. Vikki Bank: là Ngân hàng TNHH Một thành viên Số Vikki, được thành lập hợp pháp và hoạt động tại Việt Nam.

1.2. Đơn vị kinh doanh (“ĐVKD”): là chi nhánh, phòng giao dịch, các đơn vị có chức năng kinh doanh theo quy định của Vikki Bank trong từng thời kỳ.

1.3. Điều khoản và Điều kiện: là bản Điều Khoản và Điều Kiện Về Bảo Vệ Và Xử Lý Dữ Liệu Cá Nhân này và các văn bản sửa đổi, bổ sung, thay thế do Vikki Bank thực hiện trong từng thời kỳ.

1.4. Khách hàng (“KH”): là cá nhân sử dụng các sản phẩm, dịch vụ tài chính ngân hàng do Vikki Bank cung cấp, đồng thời là chủ thể dữ liệu, chủ sở hữu thông tin tín dụng (tùy từng trường hợp), và/hoặc bất kỳ cá nhân nào có Dữ liệu cá nhân được KH cung cấp cho Vikki Bank để Vikki Bank xử lý theo Điều khoản và Điều kiện này.

1.5. Hợp đồng sản phẩm, dịch vụ: là các hợp đồng, thỏa thuận bằng văn bản được ký kết giữa Vikki Bank với Khách hàng kể cả các phụ lục, tài liệu, văn bản đính kèm hợp đồng, thỏa thuận này là cơ sở để Vikki Bank cung cấp Sản phẩm, dịch vụ cho Khách hàng. Theo đó, Hợp đồng sản phẩm, dịch vụ bao gồm nhưng không giới hạn hợp đồng tín dụng/hợp đồng cấp tín dụng, Giấy đề nghị kiêm hợp đồng mở, sử dụng tài khoản thanh toán, sản phẩm – dịch vụ (hoặc mẫu biểu có tên gọi tương đương), Giấy đề nghị kiêm hợp đồng cấp, sử dụng thẻ tín dụng (hoặc mẫu biểu có tên gọi tương đương), v.v.

1.6. Sản phẩm, dịch vụ: là các sản phẩm dịch vụ mà Vikki Bank thực hiện, cung cấp cho KH theo Giấy phép thành lập và hoạt động đã được Ngân hàng Nhà nước cấp phép, bao gồm nhưng không giới hạn nhận tiền gửi không kỳ hạn, tiền gửi có kỳ hạn, tiền gửi tiết kiệm và các loại tiền gửi khác; cấp tín dụng theo các hình thức cho vay, bảo lãnh ngân hàng, phát hành thẻ tín dụng, bao thanh toán trong nước; mở tài khoản thanh toán; cung ứng dịch vụ thanh toán trong nước; dịch vụ quản lý tiền mặt, tư vấn ngân hàng, tài chính; các dịch vụ quản lý, bảo quản tài sản, cho thuê tủ, két an toàn; dịch vụ môi giới tiền tệ; Phát hành chứng chỉ tiền gửi, kỳ phiếu, tín phiếu, trái phiếu để huy động vốn theo quy định của Luật các tổ chức tín dụng, Luật chứng khoán, quy định Chính phủ và hướng dẫn của Ngân hàng Nhà nước; kinh doanh, cung ứng sản phẩm phái sinh lãi suất; lưu ký chứng khoán; kinh doanh mua, bán vàng miếng; ví điện tử, v.v.

1.7. Dữ liệu cá nhân: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

1.8. Dữ liệu cá nhân cơ bản bao gồm: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; giới tính; nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; quốc tịch; hình ảnh của cá nhân, thông tin có được từ các hệ thống giám sát an ninh, kể cả bản ghi âm, ghi hình của cá nhân thu được từ hệ thống giám sát an ninh (máy quay an ninh, CCTV#) tại các địa điểm kinh doanh/giao dịch của Vikki Bank; số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; tình trạng hôn nhân; thông tin về mối quan hệ gia đình (cha mẹ, con cái); thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không phải là dữ liệu cá nhân nhạy cảm.

1.9. Dữ liệu cá nhân nhạy cảm: là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm: quan điểm chính trị, quan điểm tôn giáo; tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu; thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc; thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân; thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân (bao gồm nhưng không giới hạn dấu vân tay, khuôn mặt, mống mắt, giọng nói và các yếu tố sinh trắc học khác); dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; thông tin Khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh Khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán; dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị; các thông tin khác có liên quan đến việc điều hành, cung cấp và đánh giá các hoạt động, sản phẩm và dịch vụ của Vikki Bank phù hợp với quy định của pháp luật; dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

1.10. Xử lý dữ liệu cá nhân: là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

1.11. Bên kiểm soát dữ liệu cá nhân: là tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.

1.12. Bên xử lý dữ liệu cá nhân: là tổ chức, cá nhân thực hiện việc xử lý dữ liệu thay mặt cho Bên Kiểm soát dữ liệu, thông qua một hợp đồng hoặc thỏa thuận với Bên Kiểm soát dữ liệu.

1.13. Bên kiểm soát và xử lý dữ liệu cá nhân: là tổ chức, cá nhân đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.

1.14. Bên thứ ba: là tổ chức, cá nhân ngoài Chủ thể dữ liệu, Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân được phép xử lý dữ liệu cá nhân.

1.15. Xử lý dữ liệu cá nhân tự động: là hình thức xử lý dữ liệu cá nhân được thực hiện bằng phương tiện điện tử nhằm đánh giá, phân tích, dự đoán hoạt động của một con người cụ thể, như: thói quen, sở thích, mức độ tin cậy, hành vi, địa điểm, xu hướng, năng lực và các trường hợp khác. Dữ liệu cá nhân của Chủ thể dữ liệu có thể bị xử lý tự động khi Chủ thể dữ liệu sử dụng website, ứng dụng trên thiết bị di động và các phương tiện liên lạc khác của Vikki Bank như địa chỉ IP, cookie(s), mã thiết bị…, sử dụng chữ ký số cá nhân trên các chương trình, ứng dụng của Vikki Bank và các nguồn thông tin được truy cập; trong quá trình Vikki Bank vận hành, quản lý thẻ của Chủ thể dữ liệu và/hoặc khi Chủ thể dữ liệu sử dụng thẻ để thực hiện giao dịch thanh toán;

Điều 2. Sự đồng ý của Khách hàng và Nguyên tắc xử lý dữ liệu cá nhân

2.1. Sự đồng ý của KH đối với việc xử lý dữ liệu theo Điều khoản và Điều kiện này được thể hiện bằng việc xác nhận văn bản, hoặc bằng giọng nói, hoặc đánh dấu vào ô đồng ý với Điều khoản và Điều kiện trực tuyến, hoặc bằng cú pháp đồng ý qua tin nhắn, hoặc KH chọn các thiết lập kỹ thuật đồng ý hoặc qua một hành động khác thể hiện được điều này. Trường hợp KH đã đồng ý để Vikki Bank thực hiện thu thập, xử lý, cung cấp thông tin/dữ liệu của KH trước ngày nhận/xác nhận Điều khoản và Điều kiện này, thì sự đồng ý của KH sẽ đương nhiên áp dụng đối với Điều khoản và Điều kiện này mà không cần thêm sự xác nhận của KH.

2.2. Bằng việc xác nhận Điều khoản và Điều kiện này, KH tự nguyện đồng ý cho Vikki Bank được toàn quyền xử lý dữ liệu cá nhân của Khách hàng bao gồm nhưng không giới hạn việc thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan cho tất cả các dữ liệu cá nhân và mục đích xử lý dữ liệu tại Điều khoản và Điều kiện này. Việc xử lý dữ liệu cá nhân được Vikki Bank thực hiện theo quyết định của Vikki Bank, các quy định/chính sách của Vikki Bank trong từng thời kỳ.

2.3. Vikki Bank và Khách hàng tuân thủ các nguyên tắc sau khi thực hiện xử lý dữ liệu cá nhân:

a. Cung cấp và xử lý phù hợp với quy định của pháp luật.

b. Thực hiện trong phạm vi Khách hàng biết và đồng ý, giới hạn trong phạm vi, mục đích cần xử lý dữ liệu cá nhân phù hợp với thỏa thuận giữa Vikki Bank với Khách hàng.

c. Dữ liệu cá nhân không được mua, bán dưới mọi hình thức, trừ trường hợp pháp luật có quy định khác.

d. Vikki Bank sẽ áp dụng các biện pháp bảo vệ, bảo mật dữ liệu cá nhân của Khách hàng trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật.

e. Dữ liệu cá nhân được lưu trữ/lưu giữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu và phù hợp với quy định pháp luật.

Điều 3. Quyền và nghĩa vụ của Khách hàng:

Trừ trường hợp pháp luật có quy định khác, Khách hàng có các quyền và nghĩa vụ sau:

3.1. Quyền của Khách hàng:

a. KH có các quyền lợi hợp pháp của Chủ thể dữ liệu đối với Dữ liệu cá nhân của KH được Vikki Bank xử lý và yêu cầu thực hiện các quyền này. Theo đó, Vikki Bank tôn trọng và nỗ lực để bảo vệ các quyền lợi hợp pháp của KH trong hoạt động xử lý Dữ liệu cá nhân.

i. Quyền được biết

ii. Quyền đồng ý

iii. Quyền truy cập (bao gồm xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân);

iv. Quyền rút lại sự đồng ý

v. Quyền cung cấp dữ liệu cá nhân

vi. Quyền xóa dữ liệu

vii. Quyền hạn chế xử lý dữ liệu

viii. Quyền phản đối xử lý dữ liệu

ix. Quyền khiếu nại, tố cáo, khởi kiện

x. Quyền yêu cầu bồi thường thiệt hại

xi. Quyền tự bảo vệ

b. Khi thực hiện các quyền lợi hợp pháp của mình, KH hiểu và đồng ý rằng:

i. Bằng nỗ lực hợp lý, Vikki Bank duy trì, thực hiện các biện pháp bảo vệ Dữ liệu cá nhân khỏi sự truy cập trái phép hoặc trái pháp luật và/hoặc sự phá hủy, mất, thiệt hại trong chừng mực quyền lợi chính đáng của KH, khả năng đáp ứng của hệ thống Vikki Bank tại từng thời điểm và thời gian phù hợp với quy định pháp luật.

ii. Các yêu cầu thực hiện quyền của KH phải thực hiện theo quy trình, thủ tục, chi phí phát sinh do Vikki Bank quy định; được tiếp nhận tại địa điểm giao dịch của Vikki Bank hoặc các phương thức khác do Vikki Bank quy định trong từng thời kỳ; được thực hiện trong khung giờ giao dịch và ngày làm việc theo quy định của Vikki Bank.

iii. Đối với quyền Rút lại sự đồng ý, hạn chế và phản đối Xử lý dữ liệu cá nhân, Xóa dữ liệu cá nhân, KH hiểu và đồng ý rằng việc thực hiện, chấm dứt và/hoặc hạn chế Xử lý dữ liệu cá nhân thực hiện bởi Bên Xử lý dữ liệu cá nhân, Bên thứ ba không phải là Vikki Bank sẽ hoàn toàn phụ thuộc vào các hành động cần thiết và phù hợp của Bên Xử lý dữ liệu cá nhân, Bên thứ ba đó. KH đồng ý miễn trừ cho Vikki Bank khỏi tất cả các tranh chấp hay trách nhiệm liên quan tới việc Bên Xử lý dữ liệu cá nhân, Bên thứ ba không thực hiện hoặc thực hiện không đầy đủ, kịp thời các yêu cầu hợp lệ của KH dẫn tới KH phải gánh chịu hoặc có nguy cơ sẽ phải gánh chịu thiệt hại (nếu có), trừ trường hợp Vikki Bank truyền tải không kịp thời và không đúng, đầy đủ nội dung yêu cầu hợp lệ tới Bên Xử lý dữ liệu cá nhân, Bên thứ ba đóViệc rút lại Sự đồng ý, yêu cầu hạn chế và/ hoặc phản đối Xử lý dữ liệu cá nhân không làm ảnh hưởng tới tính hợp pháp của việc Xử lý dữ liệu cá nhân mà Vikki Bank và/ hoặc Bên Xử lý dữ liệu cá nhân, Bên thứ ba đã thực hiện trước thời điểm Vikki Bank và/hoặc Bên Xử lý dữ liệu cá nhân, Bên thứ ba hoàn tất việc chấm dứt và/hoặc hạn chế Xử lý dữ liệu cá nhân.

iv. Vì mục đích bảo mật, KH có thể cần phải đưa ra yêu cầu của mình bằng văn bản hoặc sử dụng phương pháp khác để chứng minh và xác thực danh tính của KH. Vikki Bank có thể yêu cầu KH xác minh, xác thực danh tính trước khi xử lý yêu cầu của KH;

v. Đối với yêu cầu xem, chỉnh sửa Dữ liệu cá nhân, KH hiểu và đồng ý rằng trong một số trường hợp vì lý do kỹ thuật, khả năng đáp ứng của hệ thống, cơ sở hạ tầng của Vikki Bank, Vikki Bank có thể yêu cầu KH xác minh loại Dữ liệu cá nhân yêu cầu xem, chỉnh sửa trước khi cung cấp thiết bị, kết nối, truy cập để KH thực hiện quyền chỉnh sửa Dữ liệu cá nhân theo quy định của Vikki Bank trong từng thời kỳ.

3.2. Nghĩa vụ của Khách hàng

a. Tự bảo vệ, yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình.

b. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.

c. Cung cấp đầy đủ, chính xác dữ liệu cá nhân cho Vikki Bank và/hoặc các Bên liên quan có xử lý dữ liệu cá nhân của Khách hàng theo sự đồng ý cho phép xử lý dữ liệu cá nhân của Khách hàng.

d. Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ dữ liệu cá nhân.

e. Thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

f. Trường hợp Khách hàng cung cấp dữ liệu cá nhân của cá nhân khác cho Vikki Bank và/hoặc các Bên liên quan, Khách hàng có nghĩa vụ đảm bảo chủ thể dữ liệu đó đồng ý về việc cung cấp của Khách hàng và Vikki Bank sẽ có đầy đủ quyền miễn trừ trong trường hợp này.

g. Trường hợp Khách hàng có văn bản rút lại sự đồng ý và/hoặc đề nghị Vikki Bank xóa dữ liệu, hạn chế xử lý dữ liệu cá nhân của Khách hàng, thì Vikki Bank có quyền hạn chế, ngừng, hủy bỏ cung cấp sản phẩm, dịch vụ cho Khách hàng vì Vikki Bank không có đầy đủ các thông tin, dữ liệu để thực hiện, cung cấp các sản phẩm, dịch vụ tài chính ngân hàng cho Khách hàng. Vikki Bank không chịu bất kỳ tổn thất nào phát sinh đối với Khách hàng trong trường hợp này.

h. Không thực hiện khiếu nại, khiếu kiện Vikki Bank đối với những nội dung được Vikki Bank thực hiện theo đồng ý của khách hàng tại Điều khoản và Điều kiện này.

i. Thông báo ngay tới Vikki Bank nếu phát hiện hoặc nghi ngờ Dữ liệu cá nhân của bản thân bị lộ, có thể dẫn tới rủi ro trong quá trình sử dụng dịch vụ, hoặc bất kỳ vi phạm nào về bảo vệ Dữ liệu cá nhân theo Điều khoản và Điều kiện này mà KH có thể nhận biết được.

j. Thường xuyên kiểm tra trên trang thông tin điện tử chính thức của Vikki Bank để cập nhật và thực hiện theo bất kỳ thay đổi nào (nếu có) liên quan đến chính sách bảo vệ Dữ liệu cá nhân tại Điều khoản và Điều kiện này.

Điều 4. Quyền và nghĩa vụ của Vikki Bank:

4.1. Quyền của Vikki Bank:

a. Được quyền xử lý dữ liệu cá nhân của Khách hàng khi được Khách hàng đồng ý theo Điều khoản và Điều kiện này.

b. Được quyền yêu cầu Khách hàng cung cấp đầy đủ và chính xác dữ liệu cá nhân của Khách hàng theo Điều khoản và Điều kiện này.
c. Được quyền từ chối đề nghị bằng văn bản của Khách hàng về việc rút lại sự đồng ý, truy cập, xóa dữ liệu, hạn chế xử lý dữ liệu, cung cấp dữ liệu cá nhân, phản đối xử lý dữ liệu của Khách hàng theo quy định pháp luật.

d. Được quyền miễn trừ nghĩa vụ và trách nhiệm trong trường hợp Khách hàng cung cấp dữ liệu cá nhân của cá nhân khác cho Vikki Bank và/hoặc các Bên liên quan mà chủ thể dữ liệu đó đồng ý về việc cung cấp.

e. Được quyền cung cấp, tiết lộ dữ liệu cá nhân của Khách hàng cho các bên khác được định nghĩa tại Điều khoản và Điều kiện này.

f. Trường hợp Khách hàng có văn bản rút lại sự đồng ý và/hoặc đề nghị Vikki Bank xóa dữ liệu, hạn chế xử lý dữ liệu cá nhân của Khách hàng, thì Vikki Bank có quyền hạn chế, ngừng, hủy bỏ cung cấp sản phẩm, dịch vụ cho Khách hàng vì Vikki Bank không có đầy đủ các thông tin, dữ liệu để thực hiện, cung cấp các sản phẩm, dịch vụ tài chính ngân hàng cho Khách hàng. Vikki Bank không chịu bất kỳ tổn thất nào phát sinh đối với Khách hàng trong trường hợp này.

g. Nhằm thực hiện mục đích xử lý dữ liệu cá nhân theo quy định tại khoản 5.3 bên dưới, Vikki Bank có thể cung cấp/chia sẻ dữ liệu cá nhân của Khách hàng đến các bên thứ ba liên quan của Vikki Bank và các bên thứ ba này có thể tại Việt Nam hoặc bất cứ địa điểm nào khác nằm ngoài lãnh thổ Việt Nam.

h. Các quyền khác theo quy định của pháp luật.

4.2. Nghĩa vụ của Vikki Bank:

a. Thực hiện các biện pháp bảo vệ dữ liệu cá nhân của Khách hàng mà Vikki Bank nắm giữ theo đúng quy định pháp luật.

b. Tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân của Khách hàng.

Điều 5. Xử lý dữ liệu cá nhân

5.1. Phân loại dữ liệu:

Để cung cấp sản phẩm, dịch vụ tài chính ngân hàng cho Khách hàng, Khách hàng đồng ý rằng Vikki Bank sẽ thu thập và xử lý các dữ liệu cá nhân của Khách hàng, bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm.

5.2. Thu thập dữ liệu cá nhân:

Vikki Bank hoặc Bên xử lý dữ liệu của Vikki Bank hoặc bên thứ ba được phép xử lý dữ liệu cho Vikki Bank có thể thu thập dữ liệu cá nhân của KH trong quá trình KH yêu cầu, đăng ký, tìm hiểu sản phẩm, dịch vụ của Vikki Bank hoặc trong quá trình Vikki Bank cung cấp cho KH và/hoặc những người có liên quan bất kỳ sản phẩm, dịch vụ nào của Vikki Bank và từ nhiều nguồn đa dạng, bao gồm nhưng không giới hạn:

a. Từ các thông tin mà Khách hàng cung cấp cho Vikki Bank theo các Hợp đồng sản phẩm, dịch vụ, hoặc theo các văn bản/tài liệu khác, hoặc theo các chương trình khảo sát, chương trình khuyến mại mà Khách hàng tham gia.

b. Thông qua các trao đổi bằng lời nói, văn bản giữa Khách hàng với Vikki Bank và/hoặc giữa Khách hàng với các tổ chức/đại lý được Vikki Bank ủy quyền, hợp tác.

c. Từ các nhà cung cấp, bên cung cấp dịch vụ, đối tác, thương nhân và các bên thứ ba, bao gồm nhưng không giới hạn các bên tư vấn về khảo sát, truyền thông mạng xã hội, tiếp thị, tham chiếu thông tin tín dụng, ngăn ngừa gian lận, tập hợp dữ liệu, các bên hỗ trợ cơ sở hạ tầng/trang thiết bị, và các bên thứ ba khác liên quan đến hoạt động kinh doanh của Vikki Bank.

d. Từ các Bên thứ ba khác có quan hệ với Khách hàng, như người sử dụng lao động, đồng sở hữu tài khoản, bên bảo lãnh, bên cung cấp các biện pháp bảo đảm, đối tác, quản lý.

e. Từ bất kỳ bên cung cấp báo tín dụng, bên cung cấp thông tin tham chiếu, các cơ quan nhà nước, hoặc từ bất kỳ nguồn thông tin công cộng có sẵn nào khác.

f. Từ Ngân hàng Nhà nước Việt Nam, các cơ quan có thẩm quyền khác tại Việt Nam hoặc tại nước ngoài.

g. Thông qua các thông tin, dữ liệu lưu trữ từ máy quay giám sát tại các Đơn vị kinh doanh của Vikki Bank.

h. Từ hoạt động phân tích Khách hàng khi Khách hàng sử dụng các Sản phẩm, dịch vụ của Vikki Bank, bao gồm nhưng không giới hạn các giao dịch từ tài khoản thanh toán, các sản phẩm tín dụng tại Vikki Bank.

i. Thông qua các tập tin được tạo ra bởi trang mạng mà Khách hàng truy cập (cookie) hoặc các thiết bị/công cụ giám sát tương tự.
j. Từ các các nguồn thông tin của bên thứ ba mà Khách hàng đồng ý thu thập hoặc những nguồn mà việc thu thập thông tin được pháp luật yêu cầu hoặc cho phép.

k. Dữ liệu cá nhân có thể được thu thập tại mạng lưới đơn vị kinh doanh thuộc Vikki Bank, bởi các cá nhân thuộc mạng lưới Vikki Bank và các hệ thống thông tin liên lạc, bao gồm nhưng không giới hạn ở website, điện thoại, các cuộc hội thoại qua điện thoại cố định và điện thoại di động, thư điện tử, tin nhắn, phòng trò chuyện hoặc các phương tiện trao đổi thông tin khác của KH.Để làm rõ, Dữ liệu cá nhân có thể được thu thập thông qua các Dữ liệu cá nhân do KH cung cấp, thông qua các yêu cầu của Vikki Bank với KH (hoặc người đại diện của KH) hoặc do Vikki Bank tự thu thập hoặc thu thập từ các nguồn cung cấp thông tin khác (bao gồm cả thông tin được phổ biến rộng rãi), được khởi tạo hoặc tổng hợp cùng với các thông tin khác mà Vikki Bank có được.

5.3. Mục đích xử lý dữ liệu cá nhân Khách hàng:

Vikki Bank hoặc bên xử lý dữ liệu của Vikki Bank hoặc bên thứ ba được phép xử lý dữ liệu cho Vikki Bank phục vụ một hoặc nhiều mục đích sau:

a. Để xác định danh tính và lý lịch Khách hàng; xác thực và định danh Khách hàng;

b. Để tiến hành kiểm tra với cơ quan đăng ký chống tin nhắn rác, thư điện tử rác, cuộc gọi rác hoặc cơ quan đăng ký khác (nếu có);

c. Để đánh giá và xử lý (các) đề nghị/yêu cầu của Khách hàng đối với bất kỳ sản phẩm hoặc dịch vụ nào được Vikki Bank cung cấp hoặc phân phối (bao gồm nhưng không giới hạn ở những sản phẩm của bên thứ ba chẳng hạn như các chính sách bảo hiểm);

d. Để đánh giá tình trạng tài chính của Khách hàng thông qua thẩm định tín dụng;

e. Để kiểm tra, đánh giá, thẩm định về tín dụng của Khách hàng;

f. Để cân nhắc việc cung cấp hoặc tiếp tục cung cấp bất kỳ sản phẩm và dịch vụ nào của Vikki Bank tới Khách hàng;

g. Để cung cấp/gửi sao kê, tài liệu hoặc các thông báo khác tới Khách hàng hoặc các bên khác có liên quan, và để cập nhật thông tin cá nhân của Khách hàng, Thông báo cho Khách hàng về những thay đổi, cập nhật đối với website, ứng dụng hoặc thiết bị;

h. Để nhập và kiểm tra tính đầy đủ và chính xác của các dữ liệu Khách hàng được nhập vào hệ thống;

i. Để cải thiện chất lượng các sản phẩm, dịch vụ của Vikki Bank (bao gồm việc đào tạo nhân sự của Vikki Bank);

j. Để định danh, xác thực Khách hàng để truy cập tài khoản, để quản lý việc truy cập và tình trạng thành viên của Khách hàng với các bên thứ ba có liên quan;

k. Để thực hiện các quy định liên quan đến an toàn hệ thống thông tin của Vikki Bank và bảo vệ dữ liệu cá nhân Khách hàng;

l. Để quản lý và ghi âm các cuộc gọi và các liên lạc thông qua kênh điện tử với Khách hàng và các bên có liên quan khác;

m. Để thực hiện và tuân thủ các thoả thuận, hợp đồng giữa Vikki Bank với các bên khác;

n. Để đổi quà thưởng, giao quà tặng, chuyển đổi điểm thưởng theo thỏa thuận giữa Khách hàng với Vikki Bank hoặc với các bên liên quan khác;

o. Để tiến hành tạm khóa, khóa, phong toả hoặc đóng thẻ/tài khoản thanh toán/tài khoản ngân hàng điện tử theo thỏa thuận giữa Khách hàng với Vikki Bank;

p. Để hiểu rõ hơn các nhu cầu đầu tư và tình trạng tài chính hiện tại và trong tương lai của Khách hàng;

q. Để cải thiện, tăng cường các sản phẩm và dịch vụ bao gồm cả các dịch vụ trực tuyến của Vikki Bank nhằm mục tiêu phục vụ Khách hàng tốt hơn;

r. Để phản hồi các câu hỏi và khiếu nại của Khách hàng và để phục vụ cho việc giải quyết các tranh chấp, khiếu nại phát sinh liên quan;

s. Để tạo dữ liệu, báo cáo và thống kê cho các bên thứ ba khác có liên quan của Vikki Bank hoặc theo yêu cầu của Ngân hàng Nhà nước hoặc các cơ quan nhà nước có thẩm quyền hoặc các bên thứ ba khác có liên quan;

t. Để tiến hành nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ sản phẩm hoặc dịch vụ nào do Vikki Bank cung cấp có thể liên quan tới Khách hàng;

u. Để đánh giá rủi ro, phân tích xu hướng, thống kê, lên kế hoạch, bao gồm phân tích xử lý dữ liệu về thống kê, tín dụng, rủi ro và phòng chống rửa tiền, để tạo lập và duy trì các hệ thống chấm điểm tín dụng và để đánh giá và duy trì dữ liệu về lịch sử tín dụng cá nhân;

v. Để cung cấp thông tin, đề nghị giao dịch và tiến hành tiếp thị và khuyến mại tới Khách hàng, liên quan đến bất kỳ sản phẩm, dịch vụ do Vikki Bank hoặc các đối tác của Vikki Bank cung cấp cho Khách hàng mà Khách hàng có thể quan tâm;

w. Để phục vụ hoạt động kiểm toán, quản lý rủi ro và tuân thủ của Vikki Bank;

x. Để đáp ứng hoặc tuân thủ các chính sách nội bộ của Vikki Bank và các quy định pháp luật, yêu cầu bằng văn bản, quyết định được ban hành bởi tòa án, các cơ quan nhà nước có thẩm quyền hoặc cơ quan, tổ chức quản lý khác mà trong đó Vikki Bank là thành viên tham gia hoặc Việt Nam là quốc gia thành viên (bao gồm nhưng không giới hạn việc tiết lộ thông tin cho các cơ quan quản lý, thanh tra, giám sát hoặc kiểm toán);

y. Để đánh giá bất kỳ yêu cầu mua lại, tiến hành bất kỳ giao dịch mua lại hoặc chuyển giao việc kinh doanh và/hoặc tài sản, chuyển giao hoặc chuyển nhượng quyền, lợi ích hoặc nghĩa vụ theo (những) hợp đồng của Khách hàng với Vikki Bank;

z. Để bảo vệ hoặc thực hiện các quyền của Vikki Bank, bao gồm việc thu các khoản phí, thu hồi bất kỳ khoản nợ nào Khách hàng đang nợ Vikki Bank;

aa. Để duy trì thông tin chính xác về nhận biết Khách hàng (KYC), thực hiện việc tìm kiếm tên, xác minh và kiểm tra phòng chống rửa tiền, Fatca, tín dụng hoặc các kiểm tra khác theo yêu cầu;

bb. Để phát hiện, ngăn chặn, và điều tra tội phạm, hoặc các vi phạm có thể phát sinh;

cc. Để cung cấp thông tin cho các bên cung cấp dịch vụ/các đối tác của Vikki Bank có liên quan đến việc cung cấp sản phẩm, dịch vụ cho Khách hàng;

dd. Phục vụ cho việc cung cấp, vận hành, xử lý và quản lý của Vikki Bank đối với các sản phẩm và dịch vụ cho Khách hàng, và để phục vụ các mục đích khác mà Vikki Bank xác định phù hợp tại từng thời điểm;

ee. Vikki Bank có thể sử dụng dữ liệu cá nhân của Khách hàng được ghi lại bởi hệ thống an ninh giám sát cho các mục đích sau đây: (i) cho mục đích an ninh công cộng và an toàn lao động; (ii) phát hiện và ngăn chặn các hành vi vi phạm có thể phát sinh tại các địa điểm kinh doanh của Vikki Bank hoặc trong việc sử dụng các sản phẩm, dịch vụ của Vikki Bank; (iii) phát hiện và ngăn chặn hành vi phạm tội; và/hoặc (iv) để tiến hành điều tra các vấn đề phát sinh khác.

ff. Cho bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi quy định pháp luật.

5.4. Cách thức xử lý dữ liệu cá nhân Khách hàng:

Vikki Bank và/hoặc các Bên liên quan có xử lý dữ liệu cá nhân theo sự đồng ý của Khách hàng sẽ thực hiện các hoạt động thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan theo quy định pháp luật nhằm thực hiện các mục đích theo quy định tại khoản 5.3 bên trên.

5.5. Các chủ thể phát sinh hoạt động xử lý dữ liệu cá nhân Khách hàng:

Để cung cấp các sản phẩm, dịch vụ cho Khách hàng, đồng thời để quản lý và/hoặc vận hành các sản phẩm và dịch vụ đó và nhằm thực hiện các mục đích theo quy định tại khoản 5.3 nêu trên, Vikki Bank có thể cung cấp, tiết lộ dữ liệu cá nhân của Khách hàng hoặc dữ liệu cá nhân của các Chủ thể dữ liệu do KH cung cấp cho Vikki Bank, cho các chủ thể sau:

a. Cán bộ nhân viên của Vikki Bank;

b. Các công ty con, công ty liên kết của Vikki Bank và/hoặc đơn vị thành viên thuộc Vikki Bank;

c. Các công ty và/hoặc các tổ chức đóng vai trò là các bên cung cấp, đối tác, đại lý và/hoặc các cố vấn, tư vấn chuyên nghiệp của Vikki Bank, bao gồm nhưng không giới hạn ở các công ty cung cấp dịch vụ hành chính, bưu chính, tiếp thị, bán hàng, trung tâm chăm sóc khách hàng, quản trị nhân sự, xử lý dữ liệu, công nghệ thông tin, máy tính, thanh toán, thu hồi nợ, thông tin tín dụng và các công ty thực hiện dịch vụ định danh khách hàng, lưu ký, thẻ, nghiên cứu trị trường, mô hình hóa dữ liệu, đổi thưởng, lưu trữ và quản lý hồ sơ, nhập liệu, pháp lý, phương tiện truyền thông xã hội, viễn thông, kết nối mạng, điện thoại, cơ sở hạ tầng và hỗ trợ công nghệ, quản lý lực lượng lao động, báo cáo rủi ro, quyết định tín dụng, an toàn thông tin, trung tâm dữ liệu, hội thảo, các dịch vụ tư vấn, và/hoặc các dịch vụ khác có liên quan đến, hoặc để hỗ trợ, cho việc vận hành hoạt động kinh doanh của Vikki Bank;

d. Bên nhận chuyển nhượng là kết quả của việc tái cơ cấu, chuyển nhượng danh mục khách hàng thuộc các sản phẩm dịch vụ được cung cấp cho Khách hàng hoặc mua/bán các khoản nợ bởi Vikki Bank;

e. Ngân hàng Nhà nước, Tòa án, Trung tâm Trọng tài, các Cơ quan Nhà nước có thẩm quyền, các cơ quan, tổ chức mà Vikki Bank được phép hoặc có nghĩa vụ phải tiết lộ, cung cấp thông tin theo quy định pháp luật, hoặc theo các hợp đồng, cam kết nào khác giữa Vikki Bank với các bên này;

f. Công ty bảo hiểm hoặc môi giới bảo hiểm; Trung tâm Thông tin Tín dụng Quốc gia Việt Nam hoặc bất kỳ cơ quan hoặc tổ chức nào khác được thành lập bởi Ngân hàng Nhà nước Việt Nam; Công ty thông tin tín dụng;

g. Các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức tài chính, VISA, MasterCard, JCB và các tổ chức thẻ khác liên quan đến bất kỳ sản phẩm và dịch vụ nào mà Vikki Bank cung cấp cho Khách hàng;

h. Bất kỳ cá nhân, cơ quan có thẩm quyền hoặc cơ quan quản lý hoặc bên thứ ba mà Vikki Bank được quyền hoặc bắt buộc phải tiết lộ theo quy định của pháp luật hoặc theo bất kỳ hợp đồng, cam kết giữa bên thứ ba với Vikki Bank;

i. Bất kỳ cá nhân, tổ chức nào thanh toán/sẽ thực hiện thanh toán bất kỳ khoản tiền nào chưa thanh toán vào bất kỳ tài khoản thanh toán nào của Khách hàng với Vikki Bank;

j. Bất kỳ cá nhân nào có liên quan đến việc thực thi, duy trì, bảo vệ bất kỳ quyền nào của Vikki Bank theo Hợp đồng sản phẩm, dịch vụ, các thỏa thuận giữa Vikki Bank với Khách hàng.

5.6. Thời gian xử lý dữ liệu cá nhân Khách hàng:

Vikki Bank sẽ thực hiện quá trình xử lý dữ liệu cá nhân Khách hàng ngay khi Khách hàng bắt đầu cung cấp dữ liệu cá nhân của Khách hàng cho Vikki Bank. Quá trình xử lý dữ liệu kết thúc khi Vikki Bank không còn lưu trữ bất kỳ dữ liệu cá nhân nào của Khách hàng, phù hợp với thỏa thuận với Khách hàng, theo quy định Vikki Bank và theo quy định pháp luật.

5.7. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra và bảo vệ Dữ liệu cá nhân của KH: Dữ liệu cá nhân của KH được Vikki Bank bảo mật bằng các biện pháp kỹ thuật tương tự như đối với thông tin bảo mật của chính Vikki Bank. Vikki Bank coi trọng việc đảm bảo tính bảo mật, an toàn, tuân thủ pháp luật, thường xuyên xem xét, cập nhật các biện pháp kỹ thuật tối ưu nhất để đảm bảo an toàn trong việc xử lý Dữ liệu cá nhân, nỗ lực tối đa phòng ngừa rủi ro và hạn chế các hậu quả, thiệt hại không mong muốn có thể xảy ra (bao gồm nhưng không giới hạn: thất thoát, rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp gây tổn hại đến quyền và lợi ích hợp pháp của Khách hàng và của Vikki Bank).

5.8. Chuyển Dữ liệu cá nhân ra nước ngoài.

Nhằm thực hiện các mục đích xử lý Dữ liệu cá nhân tại Điều khoản và Điều kiện này và các hợp đồng, thỏa thuận, văn kiện khác đã xác lập với KH, Vikki Bank có thể phải cung cấp/chuyển Dữ liệu cá nhân cho các Bên thứ ba có trụ sở tại Việt Nam hoặc ngoài lãnh thổ Việt Nam để thực hiện xử lý Dữ liệu cá nhân của KH. Khi cung cấp/chuyển Dữ liệu cá nhân ra nước ngoài, Vikki Bank thực hiện phù hợp theo quy định pháp luật hiện hành và đảm bảo an toàn, bảo mật đối với Dữ liệu cá nhân được cung cấp/chuyển giao.

Điều 6. Thông tin liên hệ

Số điện thoại Trung tâm dịch vụ khách hàng: 1900 6608 hoặc số điện thoại theo thông báo của Vikki Bank trong từng thời ký; hoặc;

Liên hệ trực tiếp tại các ĐVKD của Vikki Bank.

Điều 7. Sửa đổi, bổ sung, thay thế

Khách hàng đồng ý vô điều kiện rằng Vikki Bank được toàn quyền sửa đổi, bổ sung, thay thế Điều khoản và Điều kiện theo quyết định, chính sách của Vikki Bank trong từng thời kỳ và phù hợp với quy định của pháp luật. Bất kỳ điều chỉnh, sửa đổi, bổ sung, thay thế Điều Khoản Và Điều Kiện Xử Lý Dữ Liệu Cá Nhân sẽ có hiệu lực tại thời điểm được công bố và được Vikki Bank đăng tải công khai trên website: vikkibank.vn và/hoặc thông báo cho Khách hàng thông qua các phương thức phù hợp được Vikki Bank triển khai trong từng thời kỳ.

Điều 8. Cam kết của Khách hàng

8.1. Khách hàng cam kết rằng sự đồng ý của Khách hàng cho Vikki Bank xử lý dữ liệu cá nhân theo Điều khoản và Điều kiện này là hoàn toàn tự nguyện, không bị lừa dối hay ép buộc.

8.2. Khách hàng cam kết tại thời điểm thể hiện sự đồng ý với Điều khoản và Điều kiện này (xác nhận Điều khoản và Điều kiện), Khách hàng đã hiểu rõ (i) loại dữ liệu cá nhân được xử lý; (ii) mục đích xử lý dữ liệu cá nhân; (iii) tổ chức, cá nhân được xử lý dữ liệu cá nhân; (iv) các quyền, nghĩa vụ của chủ thể dữ liệu.

8.3. Trường hợp Khách hàng cung cấp dữ liệu cá nhân của cá nhân khác cho Vikki Bank (bao gồm nhưng không giới hạn thông tin người phụ thuộc, người có liên quan theo quy định của pháp luật, vợ/chồng, con cái và/hoặc cha mẹ, và/hoặc người giám hộ, người tham chiếu, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp,…), Khách hàng cam kết và chịu trách nhiệm rằng KH áp dụng đầy đủ các biện pháp phù hợp với quy định pháp luật để nhận được sự đồng ý Chủ thể dữ liệu, cho phép Khách hàng được quyền chuyển giao các Dữ liệu cá nhân này cho Vikki Bank để Vikki Bank xử lý dữ liệu cá nhân của Chủ thể dữ liệu theo Điều kiện và Điều khoản này.

Điều 9. Điều khoản thi hành

9.1. Điều Khoản Và Điều Kiện Về Xử Lý Dữ Liệu Cá Nhân này là một phần đính kèm, không tách rời của Thông báo, các Hợp đồng sản phẩm, dịch vụ đã được giao kết giữa Vikki Bank với Khách hàng ký kết.

9.2. Tất cả các quyền và nghĩa vụ của Vikki Bank theo Điều khoản và Điều kiện này sẽ không thay đổi, hạn chế, chấm dứt các quyền và nghĩa vụ theo Hợp đồng sản phẩm, dịch vụ. Điều khoản và Điều kiện này được xem là bổ sung và không ảnh hưởng đến các quyền khác về thu thập, sử dụng, tiết lộ, xử lý dữ liệu của Vikki Bank.

9.3. Điều khoản và Điều kiện này được giải thích và điều chỉnh theo quy định pháp luật Việt Nam. Trường hợp có các tranh chấp phát sinh sẽ được giải quyết tại Tòa án có thẩm quyền.

9.4. Điều khoản và Điều kiện này được lập song ngữ bằng tiếng Anh và tiếng Việt, trường hợp có sự mâu thuẫn giữa tiếng Anh và tiếng Việt thì tiếng Việt ưu tiên áp dụng.

XÁC NHẬN CỦA KHÁCH HÀNG
(Tôi đã đọc, biết rõ và đồng ý)