SimPay tôn trọng quyền riêng tư và công khai chính sách này để người dùng biết cách thông tin được thu thập, sử dụng, lưu trữ, bảo vệ và cách thực hiện các yêu cầu liên quan đến dữ liệu của mình.
1. Phạm vi và chủ quản dữ liệu
Chính sách này áp dụng đối với việc thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin của người dùng khi truy cập hoặc sử dụng website SimPay, tài khoản SimPay, các dịch vụ topup, mã thẻ, dịch vụ số và các chức năng liên quan do Công ty Cổ phần Viễn thông Smartel vận hành.
Đơn vị vận hành: Công ty Cổ phần Viễn thông Smartel; mã số doanh nghiệp/MST: 0110499021; địa chỉ: Số nhà 34, ngách 298/77/15 đường Ngọc Hồi, thôn Yên Ngưu, Xã Đại Thanh, Thành phố Hà Nội, Việt Nam; email: admin@simpay.vn; điện thoại: 0559696789.
2. Thông tin được thu thập và mục đích thu thập
Tùy theo dịch vụ và cách người dùng tương tác với SimPay, hệ thống có thể thu thập thông tin đăng ký tài khoản và liên hệ; thông tin định danh hoặc thông tin doanh nghiệp khi cần xác minh; thông tin giao dịch, thanh toán và đối soát; thông tin thiết bị, phiên đăng nhập, địa chỉ IP và nhật ký kỹ thuật; thông tin trao đổi với bộ phận hỗ trợ; cùng các thông tin khác mà người dùng chủ động cung cấp.
Thông tin được xử lý nhằm tạo và xác thực tài khoản; cung cấp, thực hiện và đối soát giao dịch; hỗ trợ khách hàng và xử lý khiếu nại; phòng chống gian lận, lạm dụng và truy cập trái phép; bảo đảm an toàn hệ thống; cải thiện chất lượng dịch vụ; thực hiện nghĩa vụ kế toán, thuế, kiểm toán và nghĩa vụ pháp lý; hoặc cho các mục đích khác đã được thông báo và có căn cứ xử lý phù hợp.
3. Phạm vi sử dụng thông tin
Smartel chỉ sử dụng thông tin trong phạm vi cần thiết cho việc vận hành SimPay, cung cấp dịch vụ mà người dùng yêu cầu, bảo vệ quyền và lợi ích hợp pháp của các bên, quản trị rủi ro và tuân thủ pháp luật.
Thông tin không được sử dụng cho mục đích không tương thích với mục đích đã công bố nếu chưa có căn cứ pháp lý hoặc sự đồng ý cần thiết của người dùng theo quy định pháp luật.
4. Thời gian lưu trữ
Thông tin được lưu trữ trong thời gian cần thiết để duy trì tài khoản, cung cấp dịch vụ, xử lý giao dịch và khiếu nại, bảo vệ hệ thống và đáp ứng nghĩa vụ lưu trữ theo pháp luật, hợp đồng hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.
Khi mục đích xử lý kết thúc, Smartel thực hiện xóa, hủy, ẩn danh hoặc hạn chế xử lý thông tin theo quy trình nội bộ và quy định pháp luật, trừ trường hợp thông tin phải tiếp tục được lưu giữ để thực hiện nghĩa vụ pháp lý hoặc giải quyết tranh chấp.
5. Tổ chức, cá nhân có thể được tiếp cận thông tin
Trong phạm vi cần thiết cho từng giao dịch hoặc dịch vụ, thông tin có thể được tiếp cận bởi bộ phận có thẩm quyền của Smartel; nhà mạng, nhà phát hành, nhà cung cấp dịch vụ số hoặc nhà cung cấp topup; ngân hàng, tổ chức cung ứng dịch vụ thanh toán hoặc đối soát; nhà cung cấp hạ tầng, lưu trữ, bảo mật và hỗ trợ kỹ thuật; đơn vị tư vấn, kiểm toán hoặc đối tác xử lý dữ liệu theo thỏa thuận; và cơ quan nhà nước có thẩm quyền khi có căn cứ theo quy định pháp luật.
Smartel yêu cầu các bên được tiếp cận thông tin trong phạm vi quan hệ với Smartel tuân thủ nghĩa vụ bảo mật, an toàn thông tin và chỉ xử lý dữ liệu cho mục đích đã được xác định, trừ trường hợp pháp luật có quy định khác.
6. Biện pháp bảo mật thông tin
Smartel áp dụng các biện pháp quản trị và kỹ thuật phù hợp với tính chất hệ thống để kiểm soát truy cập, quản lý tài khoản và phân quyền, bảo vệ thông tin xác thực, ghi nhận nhật ký phục vụ an toàn hệ thống, sao lưu và khôi phục dữ liệu, phát hiện và xử lý sự cố, cùng các biện pháp cần thiết khác nhằm hạn chế truy cập, sử dụng, thay đổi, tiết lộ hoặc phá hủy thông tin trái phép.
Người dùng có trách nhiệm bảo mật mật khẩu, mã OTP, API key, token và các thông tin xác thực của mình; không chia sẻ thông tin này cho người khác và cần thông báo cho SimPay khi phát hiện dấu hiệu truy cập hoặc giao dịch bất thường.
7. Xem, cập nhật và yêu cầu chỉnh sửa thông tin
Người dùng có thể xem hoặc cập nhật các thông tin được SimPay cho phép trực tiếp trong tài khoản. Đối với thông tin không thể tự chỉnh sửa, người dùng có thể gửi yêu cầu tới admin@simpay.vn, kèm thông tin cần thiết để SimPay xác minh chủ thể yêu cầu trước khi xử lý.
SimPay có thể yêu cầu bổ sung tài liệu hoặc thông tin xác minh khi việc chỉnh sửa có khả năng ảnh hưởng đến giao dịch, đối soát, quyền của bên thứ ba hoặc nghĩa vụ lưu trữ theo pháp luật.
8. Yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu
Người dùng có thể gửi yêu cầu liên quan đến việc xóa, hủy hoặc hạn chế xử lý dữ liệu của mình qua admin@simpay.vn. Smartel tiếp nhận, xác minh và xử lý yêu cầu theo quyền của chủ thể dữ liệu, căn cứ xử lý dữ liệu và các nghĩa vụ pháp lý hiện hành.
Một số thông tin có thể chưa được xóa ngay nếu đang cần thiết để hoàn thành giao dịch, đối soát, giải quyết khiếu nại hoặc tranh chấp, phòng chống gian lận, thực hiện nghĩa vụ kế toán, thuế và lưu trữ, hoặc đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
9. Tiếp nhận yêu cầu, phản ánh và khiếu nại về bảo mật
Yêu cầu, phản ánh hoặc khiếu nại liên quan đến thông tin và dữ liệu cá nhân có thể gửi qua email admin@simpay.vn hoặc điện thoại 0559696789. Người gửi cần cung cấp thông tin nhận diện phù hợp và nội dung yêu cầu để Smartel có thể xác minh và xử lý.
Smartel sẽ thông báo việc tiếp nhận và phản hồi theo tính chất của yêu cầu, mức độ cần xác minh và thời hạn áp dụng theo quy định pháp luật. Trường hợp cần thêm thông tin, Smartel sẽ liên hệ qua kênh mà người dùng đã cung cấp.
10. Cập nhật chính sách
Chính sách bảo mật có thể được cập nhật để phản ánh thay đổi của dịch vụ, biện pháp bảo vệ dữ liệu hoặc quy định pháp luật. Phiên bản đang có hiệu lực được công bố tại trang này và ghi ngày cập nhật gần nhất.