Chính sách bảo mật

Cập nhật lần cuối: 14/06/2026 · Ngày hiệu lực: 14/06/2026

Chính sách bảo mật này ("Chính sách") mô tả cách Công ty TNHH Phần mềm Kế toán số Vinacash (Mã số doanh nghiệp: 0110128080; sau đây gọi là "Vinacash", "chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin khi bạn sử dụng ứng dụng di động Vinacash (trên iOS và Android), trang web vinacash.vn và các dịch vụ liên quan (gọi chung là "Dịch vụ").

Bằng việc cài đặt, đăng ký hoặc sử dụng Dịch vụ, bạn xác nhận đã đọc và hiểu Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ.

Chính sách này được xây dựng phù hợp với pháp luật Việt Nam, đặc biệt Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng và Luật An ninh mạng; đồng thời đáp ứng yêu cầu của Apple App Store và Google Play.

1. Vai trò xử lý dữ liệu

Vinacash là nền tảng phần mềm dịch vụ (SaaS) dành cho cơ sở kinh doanh cho vay/cầm đồ (sau đây gọi là "Chủ cửa hàng").

• Đối với dữ liệu tài khoản của Chủ cửa hàng (người đăng ký, nhân viên), Vinacash là Bên kiểm soát dữ liệu.
• Đối với dữ liệu khách vay do Chủ cửa hàng nhập vào (họ tên, giấy tờ tuỳ thân, ảnh, dữ liệu hợp đồng…), Chủ cửa hàng là Bên kiểm soát dữ liệu và Vinacash chỉ là Bên xử lý dữ liệu, hành động theo chỉ dẫn của Chủ cửa hàng. Chủ cửa hàng có trách nhiệm bảo đảm có cơ sở pháp lý/sự đồng ý hợp lệ của khách vay trước khi nhập dữ liệu.

2. Thông tin chúng tôi thu thập

2.1. Thông tin bạn cung cấp khi đăng ký

Họ tên, số điện thoại, email, tên đăng nhập, mật khẩu (được mã hoá), tên và thông tin cấu hình cửa hàng, thông tin nhân viên do bạn tạo.

2.2. Dữ liệu nghiệp vụ bạn nhập vào trong quá trình sử dụng

Bao gồm cả dữ liệu cá nhân của khách vay mà Chủ cửa hàng nhập, ví dụ:

• Họ tên, số điện thoại, địa chỉ của khách vay;
• Số CMND/CCCD, ngày cấp, nơi cấp (dữ liệu cá nhân nhạy cảm);
• Ảnh khách hàng, ảnh/chứng từ tài sản và hợp đồng;
• Thông tin hợp đồng cho vay/cầm đồ/bát họ/nguồn vốn: số tiền, lãi suất, kỳ hạn, lịch sử thu/chi, công nợ;
• Nội dung trao đổi/tin nhắn với khách (tính năng Hội thoại), gồm chữ, hình ảnh, âm thanh, tệp đính kèm.

2.3. Thông tin thu thập tự động

• Thông tin thiết bị (kiểu máy, hệ điều hành, phiên bản ứng dụng), mã định danh thiết bị/ứng dụng;
• Dữ liệu nhật ký (thời điểm truy cập, thao tác, sự cố/crash), địa chỉ IP;
• Mã thông báo đẩy (push token) để gửi thông báo qua Firebase Cloud Messaging (FCM).

2.4. Dữ liệu theo quyền truy cập thiết bị

Tuỳ tính năng và sự cho phép của bạn, ứng dụng có thể truy cập: Camera và Thư viện ảnh (chụp/đính kèm ảnh giấy tờ, tài sản, chứng từ), Micro (ghi âm trong tính năng Hội thoại), Danh bạ (tra cứu/liên hệ khách hàng), Vị trí (tuỳ chọn, hiển thị thông tin liên quan), Thông báo. Chi tiết tại Quyền truy cập & An toàn dữ liệu.

2.5. Dữ liệu sinh trắc học

Nếu bạn bật đăng nhập bằng Face ID/Touch ID (iOS) hoặc vân tay (Android), việc xác thực do hệ điều hành thiết bị thực hiện. Vinacash không thu thập, không lưu trữ và không truyền dữ liệu sinh trắc học của bạn.

2.6. Thông tin thanh toán

Khi mua/nâng cấp gói dịch vụ, giao dịch có thể được xử lý qua App Store/Google Play hoặc cổng thanh toán bên thứ ba. Vinacash không lưu trữ số thẻ đầy đủ; chúng tôi chỉ lưu thông tin gói, trạng thái và lịch sử giao dịch cần thiết.

3. Mục đích và cơ sở pháp lý sử dụng dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn.

4. Chia sẻ dữ liệu & bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp:

• Nhà cung cấp dịch vụ (bên xử lý phụ): hạ tầng lưu trữ/máy chủ, Google Firebase (thông báo đẩy FCM, phân tích sự cố), dịch vụ gửi SMS, cổng thanh toán. Các bên này chỉ xử lý dữ liệu theo hợp đồng và chỉ thị của chúng tôi.
• Apple/Google: khi bạn cài đặt và mua hàng trong ứng dụng.
• Yêu cầu pháp lý: khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
• Chuyển nhượng kinh doanh: trong trường hợp sáp nhập, mua bán, tái cấu trúc, với cam kết bảo vệ dữ liệu tương đương.

5. Chuyển dữ liệu xuyên biên giới

Một số nhà cung cấp (vd Google/Firebase) có thể xử lý dữ liệu trên máy chủ ngoài Việt Nam. Khi đó chúng tôi áp dụng các biện pháp bảo vệ phù hợp và tuân thủ quy định về chuyển dữ liệu cá nhân ra nước ngoài theo pháp luật Việt Nam.

6. Lưu trữ dữ liệu

Chúng tôi lưu dữ liệu trong thời gian bạn còn sử dụng Dịch vụ và trong thời hạn cần thiết để: (i) thực hiện mục đích đã nêu, (ii) tuân thủ nghĩa vụ pháp lý (vd chứng từ tài chính), (iii) giải quyết tranh chấp. Sau khi xoá tài khoản, dữ liệu được xử lý theo Xóa tài khoản & dữ liệu.

Dữ liệu cũng được lưu trên chính thiết bị của bạn (cơ sở dữ liệu cục bộ) để hoạt động ngoại tuyến và sẽ bị xoá khi bạn gỡ ứng dụng hoặc đăng xuất/xoá dữ liệu cục bộ.

7. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý: mã hoá đường truyền (SSL/HTTPS), mã hoá mật khẩu, kiểm soát truy cập theo phân quyền, sao lưu định kỳ. Tuy nhiên không có hệ thống nào an toàn tuyệt đối; bạn có trách nhiệm bảo mật thông tin đăng nhập của mình.

8. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền: được biết, đồng ý, truy cập, chỉnh sửa, xoá, hạn chế/phản đối xử lý, rút lại sự đồng ý, yêu cầu cung cấp/di chuyển dữ liệu và khiếu nại.

• Bạn có thể tự xem/chỉnh sửa phần lớn dữ liệu ngay trong ứng dụng.
• Để xoá tài khoản và dữ liệu, xem Xóa tài khoản & dữ liệu.
• Mọi yêu cầu khác, liên hệ [email protected]. Chúng tôi phản hồi trong thời hạn theo quy định pháp luật.

9. Trẻ em

Dịch vụ dành cho tổ chức/cá nhân kinh doanh và không hướng tới người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi sẽ xoá.

10. Trách nhiệm của Chủ cửa hàng

Khi nhập dữ liệu cá nhân của khách vay, Chủ cửa hàng cam kết: có cơ sở pháp lý/sự đồng ý hợp lệ, thông báo cho khách vay về việc xử lý dữ liệu, chỉ thu thập dữ liệu cần thiết và sử dụng đúng mục đích hợp pháp. Vinacash không chịu trách nhiệm cho việc Chủ cửa hàng xử lý dữ liệu trái pháp luật.

11. Cookie & website

Trang web vinacash.vn có thể dùng cookie/công nghệ tương tự để vận hành và đo lường. Bạn có thể quản lý cookie qua trình duyệt.

12. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này. Bản cập nhật sẽ được đăng tại vinacash.vn kèm ngày hiệu lực mới; với thay đổi quan trọng, chúng tôi sẽ thông báo qua ứng dụng hoặc email.

13. Liên hệ

Nếu cho rằng quyền của mình bị xâm phạm, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền theo quy định pháp luật.