1. CHÍNH SÁCH BẢO MẬT
Chính sách Bảo mật này (“Chính sách”) do Công ty Cổ phần Quản lý Quỹ Đầu tư Dragon Capital Việt Nam (“DCVFM”, “chúng tôi”) ban hành và áp dụng cho các cá nhân mà chúng tôi có tương tác, bao gồm, nhà đầu tư, khách hàng, nhân sự của khách hàng hoặc nhà đầu tư là tổ chức, nhân sự/nhân viên của DCVFM, nhà cung cấp, khách truy cập vào trang thông tin điện tử của chúng tôi (“Trang Thông tin Điện tử”) cũng như khách hàng sử dụng dịch vụ của chúng tôi (sau đây gọi chung là “bạn”).
Chính sách này giải thích cách thức DCVFM thu thập, sử dụng, lưu trữ và xử lý Dữ liệu Cá nhân của bạn theo quy định pháp luật.
Chính sách này áp dụng cho hoạt động đầu tư (hoặc đầu tư tiềm năng) của bạn vào bất kỳ quỹ nào do DCVFM quản lý, việc bạn sử dụng (hoặc có khả năng sử dụng) bất kỳ dịch vụ nào do DCVFM cung cấp, hoặc bất kỳ mối quan hệ (hoặc quan hệ tiềm năng) nào được thiết lập giữa bạn và DCVFM.
Chính sách này có thể được sửa đổi hoặc cập nhật vào từng thời điểm để phản ánh những thay đổi trong thực tiễn hoạt động của chúng tôi đối với việc Xử lý Dữ liệu Cá nhân, hoặc thay đổi của pháp luật. Chúng tôi khuyến nghị bạn đọc Chính sách này cẩn thận và thường xuyên kiểm tra trang này để biết những thay đổi mà chúng tôi có thể thực hiện theo các điều khoản của Chính sách này.
2. XỬ LÝ DỮ LIỆU CÁ NHÂN
a. Yêu cầu và sự cần thiết của việc thu thập và Xử lý Dữ liệu Cá nhân
Cho một số mục đích khác nhau được nêu dưới đây, chúng tôi thu thập Dữ liệu Cá nhân về bạn là do pháp luật yêu cầu và cho phép chúng tôi thu thập và xử lý dữ liệu này. Cụ thể, quy định pháp luật áp dụng đối với các công ty quản lý quỹ như DCVFM yêu cầu chúng tôi thu thập và xử lý Dữ liệu Cá nhân của bạn. Ví dụ, chúng tôi cần thu thập Dữ liệu Cá nhân của bạn để xác minh danh tính khách hàng theo các quy định về chứng khoán và phòng chống rửa tiền của Việt Nam.Nếu bạn không cung cấp Dữ liệu Cá nhân cho chúng tôi, chúng tôi sẽ không thể:
- cung cấp dịch vụ mà bạn yêu cầu hoặc thực hiện chỉ thị/yêu cầu của bạn;
- duy trì việc cung cấp dịch vụ của chúng tôi cho bạn;
- thực hiện quyền và nghĩa vụ theo hợp đồng giữa DCVFM và bạn;
- xác minh danh tính của bạn (bao gồm cả mục đích bảo mật thông tin của bạn);
- cung cấp các thông tin cần thiết liên quan đến khoản đầu tư của bạn trong quá trình chúng tôi cung cấp dịch vụ cho bạn;
- cá nhân hóa trải nghiệm của bạn đối với dịch vụ của chúng tôi; hoặc
- thông tin đến bạn về những sản phẩm và dịch vụ có thể phù hợp với sự quan tâm hoặc nhu cầu của bạn.
b. Dữ liệu Cá nhân mà chúng tôi có thể Xử lý
Loại Dữ liệu Cá nhân mà chúng tôi Xử lý có thể bao gồm Dữ liệu Cá nhân Cơ bản và Dữ liệu Cá nhân Nhạy cảm theo quy định pháp luật hiện hành. Các dữ liệu này có thể bao gồm:
- thông tin định danh như họ tên, ngày tháng năm sinh, giới tính, quốc tịch, số chứng minh nhân dân/ định danh cá nhân hoặc số hộ chiếu, ngày cấp, nơi cấp, hình ảnh chứng minh nhân dân/căn cước công dân hoặc hộ chiếu; mã số thuế; số bảo hiểm xã hội; và số thẻ bảo hiểm y tế;
- tình trạng hôn nhân; mối quan hệ gia đình;
- nghề nghiệp, chức vụ, thu nhập và nguồn tiền đầu tư;
- thông tin liên lạc như số điện thoại, địa chỉ email, địa chỉ cư trú, địa chỉ liên lạc;
- địa chỉ IP, nhật ký truy cập, nhận dạng trực tuyến, nhận dạng thiết bị và vị trí người dùng;
- thông tin tài khoản ngân hàng, thông tin giao dịch;
- các thông tin cần thiết khác để DCVFM cung cấp dịch vụ cho bạn hoặc để thực hiện quyền/nghĩa vụ theo hợp đồng có liên quan theo quy định của pháp luật.
Trong thời gian cung cấp dịch vụ cho bạn, chúng tôi có thể thu thập và xử lý thêm các Dữ liệu Cá nhân khác về bạn, phụ thuộc vào sự đồng ý của bạn hoặc khi pháp luật có yêu cầu hoặc cho phép.
c. Thu thập Dữ liệu Cá nhân:
Chúng tôi thu thập Dữ liệu Cá nhân của bạn từ nhiều nguồn khác nhau:
- Chúng tôi có được Dữ liệu Cá nhân của bạn khi bạn cung cấp cho chúng tôi (ví dụ, thông qua đơn mở tài khoản giao dịch chứng chỉ quỹ và các tài liệu đính kèm khác).
- Chúng tôi thu thập Dữ liệu Cá nhân của bạn trong quá trình cung cấp dịch vụ cho bạn (ví dụ, trong quá trình thực hiện giao dịch hoặc quản lý khoản đầu tư của bạn vào các quỹ của chúng tôi).
- Chúng tôi nhận Dữ liệu Cá Nhân của bạn từ bên thứ ba cung cấp dữ liệu đó (ví dụ, người sử dụng lao động nơi bạn làm việc; tổ chức hoặc cá nhân mà bạn là người đại diện hoặc đầu mối liên lạc của họ; khách hàng/nhà cung cấp của chúng tôi; công ty tuyển dụng; cơ quan thực thi pháp luật).
- Chúng tôi nhận được Dữ liệu Cá nhân của bạn từ bên thứ ba cung cấp sản phẩm hoặc dịch vụ của chúng tôi cho bạn hoặc bên giới thiệu bạn cho chúng tôi (ví dụ, đại lý phân phối chứng chỉ quỹ; đại lý chuyển nhượng; ngân hàng lưu ký; đại lý thanh toán).
- Chúng tôi có được Dữ liệu Cá nhân của bạn từ các nguồn khác được pháp luật cho phép để xác minh thông tin do bạn cung cấp (ví dụ, cơ sở dữ liệu dân số quốc gia, người sử dụng lao động của bạn).
- Chúng tôi thu thập hoặc có được Dữ liệu Cá nhân khi bạn truy cập vào bất kỳ Trang Thông tin Điện tử nào của chúng tôi hoặc dùng bất kỳ tính năng hoặc tài nguyên nào sẵn có trên hoặc thông qua Trang Thông tin Điện tử. Khi bạn truy cập vào một Trang Thông tin Điện tử, thiết bị và trình duyệt của bạn có thể tự động tiết lộ một số thông tin nhất định (như loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và thời gian kết nối với Trang Thông tin Điện tử và các thông tin truyền thông kỹ thuật khác), mà một số thông tin này có thể được xem là Dữ liệu Cá nhân.
d. Mục đích chúng tôi Xử lý Dữ liệu Cá nhân
Chúng tôi Xử lý Dữ liệu Cá nhân của bạn nhằm:
- tuân thủ các nghĩa vụ theo quy định của pháp luật trước khi mở tài khoản/thiết lập quan hệ với khách hàng, bao gồm thực hiện việc “Nhận biết Khách hàng” và các quy trình bắt buộc khác theo quy định pháp luật cũng như các chính sách và thủ tục nội bộ của chúng tôi;
- cung cấp các dịch vụ tài chính cho bạn, bao gồm dịch vụ quản lý quỹ, dịch vụ tư vấn đầu tư và dịch vụ quản lý danh mục đầu tư;
- thực hiện lệnh giao dịch và chỉ thị đầu tư cũng như các công việc cần thiết để chúng tôi có thể cung cấp dịch vụ cho bạn;
- cung cấp dịch vụ chăm sóc khách hàng;
- cung cấp thông tin về các quỹ/dịch vụ do DCVFM quản lý/cung cấp;
- liên lạc với bạn (ví dụ, qua email, điện thoại, tin nhắn,mạng xã hội, gửi thư hoặc gặp trực tiếp) và đảm bảo các hình thức liên lạc này tuân thủ pháp luật hiện hành;
- duy trì và cập nhật thông tin liên lạc của bạn;
- giới thiệu sản phẩm và dịch vụ mới do DCVFM cung cấp;
- thực hiện quyền và nghĩa vụ theo hợp đồng được ký kết giữa DCVFM và bạn;
- vận hành và quản lý Trang Thông tin Điện tử của chúng tôi; cung cấp thông tin cho bạn; hiển thị quảng cáo và các thông tin khác cho bạn; liên lạc và tương tác với bạn thông qua các Trang Thông tin Điện tử của chúng tôi;
- quản lý hệ thống thông tin liên lạc của chúng tôi; vận hành hệ thống an ninh và kiểm tra an toàn máy tính;
- đảm bảo an ninh tại trụ sở của chúng tôi (bao gồm hồ sơ về việc bạn đến trụ sở chúng tôi và băng ghi hình CCTV) và an ninh điện tử (bao gồm hồ sơ về lượt đăng nhập và chi tiết truy cập khi bạn truy cập vào hệ thống điện tử của chúng tôi);
- phát hiện, điều tra và ngăn chặn các hành vi vi phạm chính sách và tội phạm hình sự theo quy định pháp luật hiện hành;
- thiết lập, thực hiện và bảo vệ các quyền hợp pháp của chúng tôi;
- tuân thủ các nghĩa vụ pháp lý áp dụng đối với công ty quản lý quỹ theo quy định pháp luật hiện hành; và
- các mục đích hợp pháp khác theo quy định pháp luật.
3. TIẾT LỘ DỮ LIỆU CÁ NHÂN CHO BÊN THỨ BA
Chúng tôi có thể chia sẻ và tiết lộ Dữ liệu Cá nhân của bạn cho:
- tổ chức khác thuộc tập đoàn Dragon Capital Group nhằm thực hiện các mục đích chính đáng (bao gồm cung cấp dịch vụ cho bạn và vận hành các Trang Thông tin Điện tử của chúng tôi);
- nhà cung cấp dịch vụ, đối tác của chúng tôi (ví dụ, ngân hàng giám sát, ngân hàng lưu ký, tổ chức cung cấp dịch vụ quản trị quỹ, đại lý chuyển nhượng, đại lý thanh toán,tổ chức cung cấp dịch vụ nhân sự, nhà cung cấp dịch vụ đám mây, v.v.) tại Việt Nam và các nước khác trên thế giới để các nhà cung cấp dịch vụ/đối tác này xử lý Dữ liệu Cá nhân cho các mục đích được quy định trong Chính sách này; và
- cơ quan nhà nước, các tổ chức và cá nhân khác mà pháp luật hiện hành hoặc cơ quan nhà nước yêu cầu hoặc cho phép.
Khi chúng tôi thuê một bên thứ ba Xử lý Dữ liệu Cá nhân của bạn, bên xử lý dữ liệu này phải tuân thủ nghĩa vụ theo hợp đồng để đảm bảo: (i) họ chỉ được Xử lý Dữ liệu Cá nhân theo các chỉ thị trước bằng văn bản của chúng tôi; và (ii) họ phải áp dụng các biện pháp bảo mật và đảm bảo an toàn cho Dữ liệu Cá nhân; cũng như các yêu cầu khác theo quy định pháp luật.
Trang Thông tin Điện tử của chúng tôi có thể sử dụng chức năng tích hợp/plugin hoặc nội dung của bên thứ ba. Khi bạn chọn tương tác với bất kỳ plugin hoặc nội dung này, Dữ liệu Cá nhân của bạn có thể được chia sẻ cho bên cung cấp dịch vụ của nền tảng truyền thông xã hội đó. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của bên thứ ba này trước khi tương tác với plugin hoặc nội dung của họ.
4. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI
Chúng tôi có thể cần chuyển Dữ liệu Cá Nhân của bạn cho các công ty thuộc tập đoàn Dragon Capital Group, và các bên thứ ba khác như đề cập tại Mục 3 phù hợp với mục đích quy định trong Chính sách này. Do vậy, chúng tôi có thể chuyển Dữ liệu Cá nhân của bạn đến các quốc gia khác ngoài Việt Nam và khi chúng tôi chuyển Dữ liệu Cá nhân của bạn ra nước ngoài, chúng tôi sẽ tuân thủ các thủ tục và yêu cầu bắt buộc theo pháp luật hiện hành.
5. BẢO MẬT DỮ LIỆU
- Chúng tôi xem trọng sự an toàn và bảo mật Dữ liệu Cá nhân của bạn và do đó, chúng tôi đã áp dụng các biện pháp kỹ thuật và tổ chức phù hợp được thiết kế để bảo vệ Dữ liệu Cá nhân của bạn không bị hủy, mất mát, sửa đổi một cách ngẫu nhiên hoặc bất hợp pháp, tiết lộ trái phép, truy cập trái phép hay các hình thức Xử lý dữ liệu trái phép hoặc bất hợp pháp khác theo pháp luật hiện hành. Các biện pháp này có thể bao gồm:
- áp dụng các hệ thống bảo mật điện tử hiện đại, ví dụ như tường lửa và mã hóa dữ liệu trên các hệ thống xử lý của chúng tôi;
- áp dụng chính sách, quy chế và thủ tục bảo mật dữ liệu cần thiết và phù hợp;
- thiết lập và thực hiện các yêu cầu về bảo mật và an toàn dữ liệu cũng như thường xuyên tổ chức đào tạo cho nhân viên;
- đảm bảo quyền truy cập Dữ liệu Cá nhân chỉ được cấp cho nhân viên có thẩm quyền;
- yêu cầu các bên thứ ba cung cấp dịch vụ, đối tác áp dụng và đáp ứng các yêu cầu và tiêu chuẩn bảo mật của chúng tôi và tuân thủ pháp luật hiện hành; và
- thường xuyên tiến hành kiểm tra và xác minh về an toàn xử lý dữ liệu và áp dụng các biện pháp thích hợp để phòng ngừa các sự cố có thể xảy ra trong quá trình Xử lý dữ liệu.
Tuy nhiên, chúng tôi lưu ý rằng, trên thực tế, việc Xử lý Dữ liệu Cá nhân thông qua hệ thống điện tử, internet và các giải pháp công nghệ thông tin khác sẽ không thể có sự bảo mật, an toàn tuyệt đối mà không có bất kỳ rủi ro tiềm ẩn nào. Mặc dù chúng tôi luôn cố gắng để đảm bảo an toàn và bảo mật Dữ liệu Cá nhân của bạn, chúng tôi không thể đảm bảo chắc chắn sự an toàn tuyệt đối khi Dữ liệu Cá nhân của bạn được xử lý và truyền đến hệ thống của chúng tôi hoặc của bên thứ ba cung cấp dịch vụ mà bạn có thể sử dụng. Do đó, bạn chịu trách nhiệm đảm bảo rằng các Dữ liệu Cá nhân mà bạn gửi cho chúng tôi đều được gửi một cách an toàn. Hơn nữa, chúng tôi cũng khuyến nghị bạn thực hiện các biện pháp bảo mật Dữ liệu Cá nhân (bao gồm thông tin về tài khoản và giao dịch của bạn) và không vô tình chia sẻ hoặc tiết lộ thông tin này cho bất kỳ người nào không được phép.
6. TÍNH CHÍNH XÁC CỦA DỮ LIỆU
Chúng tôi thực hiện các biện pháp hợp lý được thiết kế để đảm bảo:
- Dữ liệu Cá nhân mà chúng tôi Xử lý là chính xác và được cập nhật khi cần thiết; và
- khi có bất kỳ Dữ liệu Cá nhân nào của bạn không chính xác (khi xem xét đến mục đích dữ liệu được Xử lý), chúng tôi sẽ xóa hoặc chỉnh sửa ngay lập tức. Chúng tôi có thể yêu cầu bạn xác nhận tính chính xác của Dữ liệu Cá nhân của bạn vào từng thời điểm.
7. DỮ LIỆU TỐI THIỂU
Chúng tôi thực hiện các biện pháp phù hợp được thiết kế để đảm bảo Dữ liệu Cá nhân của bạn mà chúng tôi Xử lý giới hạn trong phạm vi Dữ liệu Cá nhân cần thiết một cách hợp lý để thực hiện các mục đích quy định trong Chính sách này.
8. LƯU TRỮ DỮ LIỆU
Chúng tôi thực hiện các biện pháp phù hợp để đảm bảo Dữ liệu Cá nhân của bạn chỉ được Xử lý trong khoảng thời gian cần thiết cho các mục đích được quy định trong Chính sách này (bao gồm để DCVFM có thể cung cấp dịch vụ theo yêu cầu của bạn) hoặc theo yêu cầu của pháp luật (bao gồm thời gian DCVFM và bên cung cấp dịch vụ của DCVFM thực hiện nghĩa vụ lưu trữ thông tin theo luật định), tùy thuộc vào thời gian nào lâu hơn.
9. QUYỀN VÀ NGHĨA VỤ PHÁP LÝ CỦA BẠN
- Phụ thuộc vào quy định pháp luật, bạn có một số quyền liên quan đến Xử lý Dữ liệu Cá nhân của bạn, bao gồm:
- quyền yêu cầu được truy cập, hoặc được cung cấp bản sao Dữ liệu Cá nhân của bạn mà chúng tôi đang Xử lý hoặc kiểm soát, cùng với thông tin về tính chất, quá trình xử lý và chia sẻ Dữ liệu Cá nhân đó;
- quyền yêu cầu chỉnh sửa nội dung không chính xác Dữ liệu Cá nhân của bạn mà chúng tôi đang Xử lý hoặc kiểm soát;
- quyền yêu cầu:
- xóa Dữ liệu Cá nhân của bạn mà chúng tôi đang Xử lý hoặc kiểm soát, trừ trường hợp pháp luật có quy định khác; hoặc
- nếu việc Xử lý Dữ liệu Cá nhân của chúng tôi phải được sự đồng ý của bạn theo quy định pháp luật:
- hạn chế Xử lý Dữ liệu Cá nhân của bạn;
- phản đối việc Dữ liệu Cá nhân của bạn được Xử lý bởi chúng tôi hoặc thay mặt chúng tôi (bao gồm cho mục đích quảng cáo, tiếp thị)
- rút lại sự đồng ý; và
- quyền khiếu nại với Cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
Để thực hiện một hoặc nhiều quyền này, hoặc nếu bạn có thắc mắc về các quyền này hoặc về bất kỳ điều khoản nào của Chính sách này, hoặc về quá trình Xử lý Dữ liệu Cá nhân của bạn, vui lòng liên hệ với chúng tôi theo thông tin liên hệ được quy định tại Mục12 dưới đây.
- Khi bạn cung cấp Dữ liệu Cá nhân cho chúng tôi Xử lý theo Chính sách này, bạn có trách nhiệm:
- đảm bảo tính chính xác của Dữ liệu Cá nhân được cung cấp;
- kịp thời thông báo cho chúng tôi về bất kỳ thay đổi nào về Dữ liệu Cá nhân đã được cung cấp; và
- tuân thủ tất cả các yêu cầu áp dụng đối với việc bạn cung cấp Dữ liệu Cá nhân theo quy định pháp luật.
10. CHIA SẺ THÔNG TIN VÀ BÁO CÁO
Chúng tôi có thể Xử lý Dữ liệu Cá nhân của bạn để liên lạc với bạn, chủ yếu qua email và đôi khi qua điện thoại, để chia sẻ với bạn các thông tin liên quan đến sản phẩm và dịch vụ của chúng tôi mà bạn có thể quan tâm.
Nếu bạn không muốn nhận những thông tin này từ chúng tôi, bạn có thể từ chối bất kỳ lúc nào bằng cách liên hệ với nhân viên phụ trách chăm sóc khách hàng thường xuyên của bạn, hoặc chọn hủy đăng ký nhận những email này. Sau khi bạn chọn hủy đăng ký, chúng tôi sẽ không gửi thêm email quảng cáo cho bạn, nhưng chúng tôi có thể tiếp tục liên lạc với bạn trong phạm vi cần thiết để có thể cung cấp các dịch vụ mà bạn yêu cầu.
11. COOKIES
Cookie là một tệp dữ liệu được lưu trữ trên thiết bị của bạn khi bạn truy cập vào một trang thông tin điện tử (ví dụ Trang Thông tin Điện tử của chúng tôi). Cookie ghi lại thông tin về thiết bị, trình duyệt của bạn và trong một vài trường hợp, sở thích và thói quen truy cập thông tin của bạn.
Trang thông tin điện tử của chúng tôi chỉ sử dụng các Cookies Cần thiết Hoàn toàn (Strictly Necessary Cookies) để đảm bảo hoạt động cơ bản và trải nghiệm tối ưu cho người dùng. Các Cookie này không thu thập thông tin cá nhân và nếu bạn không đồng ý sử dụng thì bạn không thể truy cập trang thông tin điện tử của chúng tôi. Do vây, bằng việc truy cập trang thông tin điện tử của chúng tôi, bạn được xem là đồng ý với việc sử dụng Cookies của chúng tôi. Nếu bạn không chấp nhận việc sử dụng các Cookies này của chúng tôi, bạn có thể dừng việc truy cập cũng như sử dụng trang thông tin điện tử của chúng tôi.
12. THÔNG TIN LIÊN HỆ
Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào về Chính sách này hoặc bất kỳ vấn đề nào khác liên quan đến việc DCVFM Xử lý Dữ liệu Cá nhân của bạn, vui lòng liên hệ với nhân viên chăm sóc khách hàng thường xuyên của bạn hoặc các kênh chăm sóc khách hàng chính thức của chúng tôi sau đây:
