Chính Sách Quyền Riêng Tư
-
Các loại dữ liệu cá nhân chúng tôi thu thập
Chúng tôi thu thập, sử dụng và xử lý các loại dữ liệu cá nhân sau:
- Thông tin bạn cung cấp cho chúng tôi (ví dụ: khi bạn tạo tài khoản, điền biểu mẫu trên trang web hoặc ứng dụng, sử dụng dịch vụ, đăng ký nhận thông tin tiếp thị qua thư, email, SMS, tham gia khảo sát và nghiên cứu thị trường, hoặc liên hệ với chúng tôi).
- Thông tin chúng tôi tạo ra về bạn (ví dụ: thông tin trong hệ thống quản lý khách hàng và nhà cung cấp của chúng tôi).
- Thông tin về việc sử dụng trang web và ứng dụng (ví dụ: loại thiết bị, hệ điều hành, trình duyệt, địa chỉ IP, cách bạn sử dụng trang web và ứng dụng, các liên kết bạn nhấp vào, thời gian bạn truy cập, lỗi xảy ra). Chúng tôi thu thập thông tin này thông qua cookies và công nghệ theo dõi khác – xem mục 3 bên dưới.
Thông tin nhận dạng cá nhân
Bao gồm các dữ liệu được thu thập trong quá trình đăng ký từ xa, thực hiện kiểm tra xác minh danh tính (KYC), quy trình chống rửa tiền (AML):
- Họ tên, bản sao giấy tờ tùy thân, mã số thuế, địa chỉ cư trú, tài liệu doanh nghiệp, thông tin sinh trắc học từ video hoặc hình ảnh.
Thông tin liên hệ
- Địa chỉ bưu chính, số điện thoại, email.
Thông tin tài chính và giao dịch
- Số dư tài khoản, chi tiết sản phẩm và dịch vụ sử dụng, số thẻ ngân hàng (ghi nợ/tín dụng/trả trước), ngày hết hạn thẻ, lịch sử giao dịch, thông tin thanh toán, thông tin tài khoản nhận tiền, dữ liệu phòng chống tội phạm tài chính, gian lận hoặc rửa tiền.
Dữ liệu tiếp thị và liên lạc
- Sở thích của bạn trong việc nhận thông tin tiếp thị, phương thức liên lạc ưa thích, bản ghi âm cuộc gọi.
Nếu chúng tôi cần thu thập thông tin cá nhân của bạn để tuân thủ nghĩa vụ pháp lý hoặc thực hiện hợp đồng mà chúng tôi có với bạn, việc cung cấp dữ liệu là bắt buộc. Nếu bạn không cung cấp thông tin này, chúng tôi có thể không thể thực hiện hợp đồng với bạn (ví dụ: cung cấp sản phẩm hoặc dịch vụ), có thể phải từ chối yêu cầu dịch vụ hoặc không thể tuân thủ nghĩa vụ pháp lý với bạn hoặc bên thứ ba.
-
Nguồn dữ liệu từ bên thứ ba
Chúng tôi nhận dữ liệu cá nhân về bạn từ các bên thứ ba như sau:
- Mạng xã hội khi bạn kết nối với chúng tôi với tư cách là người dùng.
- Ứng dụng của chúng tôi khi bạn sử dụng chúng.
Nguồn dữ liệu từ bên thứ ba
iii. Nhà cung cấp dịch vụ thanh toán mà bạn sử dụng để chuyển tiền cho chúng tôi.
- Tổ chức ngân hàng, nơi tài khoản của bạn được liên kết với tài khoản bạn đã tạo với chúng tôi.
- Nhà cung cấp thông tin nhằm đảm bảo tính hợp pháp và độ chính xác của dữ liệu liên quan, chẳng hạn như kiểm tra tín dụng hoặc phòng chống gian lận. Dữ liệu cá nhân mà chúng tôi thu thập từ bạn có thể được chia sẻ với các cơ quan phòng chống gian lận, những tổ chức này sẽ sử dụng thông tin để ngăn chặn gian lận, rửa tiền và xác minh danh tính của bạn. Nếu phát hiện gian lận, bạn có thể bị từ chối sử dụng một số dịch vụ, tài chính hoặc cơ hội việc làm. Bạn có thể tìm thêm thông tin về cách dữ liệu của bạn được sử dụng bởi chúng tôi và các cơ quan phòng chống gian lận tại đường dẫn: www.cifas.org.uk/fpn.
- Nhà cung cấp dữ liệu khác, nhằm đảm bảo tính hợp pháp và độ chính xác của thông tin cung cấp cho chúng tôi.
Cookies
Chúng tôi sử dụng cookies và các công nghệ tương tự liên quan đến trang web và ứng dụng của mình. Để tìm hiểu thêm về cách các công nghệ này được sử dụng, vui lòng tham khảo Chính sách Cookies của chúng tôi.
-
Cách chúng tôi sử dụng dữ liệu cá nhân và cơ sở pháp lý
Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và xử lý dữ liệu cá nhân một cách minh bạch. Chúng tôi xử lý dữ liệu cá nhân của bạn theo các mục đích và cơ sở pháp lý được nêu dưới đây:
1. Tuân thủ các nghĩa vụ pháp lý và quy định
Chúng tôi thu thập và xử lý dữ liệu cá nhân cần thiết để cung cấp dịch vụ và tuân thủ các yêu cầu pháp lý, quy định mà chúng tôi phải tuân thủ với tư cách là một đơn vị kiểm soát dữ liệu và chịu sự giám sát theo luật pháp. Bao gồm:
- Sử dụng thông tin cá nhân của bạn để xác minh và xác thực danh tính
- Sử dụng thông tin cá nhân để tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến chống rửa tiền và chống tài trợ khủng bố
- Phát hiện, ngăn chặn, báo cáo và truy tố các hành vi gian lận hoặc trộm cắp, cũng như ngăn chặn việc sử dụng dịch vụ bất hợp pháp
- Lưu trữ hồ sơ thông tin cá nhân theo yêu cầu pháp lý và quy định
- Thực hiện các nghĩa vụ tiết lộ thông tin theo yêu cầu của cơ quan quản lý, cơ quan thuế, cơ quan công tố, tòa án hoặc tổ chức chính phủ
- Liên lạc với bạn khi có yêu cầu theo quy định của pháp luật
- Tuân thủ các luật và quy định áp dụng đối với các nhà cung cấp dịch vụ thanh toán, bao gồm việc chia sẻ thông tin khách hàng với cơ quan quản lý, cơ quan thuế, cơ quan thực thi pháp luật hoặc các bên thứ ba liên quan
2. Theo lợi ích hợp pháp của chúng tôi và bên thứ ba
Chúng tôi xử lý dữ liệu cá nhân khi có lợi ích hợp pháp, trừ khi lợi ích đó bị quyền bảo vệ dữ liệu cá nhân của bạn ghi đè. Bao gồm:
- Cung cấp và vận hành trang web và ứng dụng, cùng các chức năng đi kèm
- Tiếp nhận, xử lý và phản hồi các câu hỏi, ý kiến, khiếu nại từ bạn
- Bảo vệ và thực thi quyền lợi, tài sản và sự an toàn của chúng tôi, doanh nghiệp, khách hàng hoặc các bên liên quan khác
- Thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý, bao gồm việc đáp ứng yêu cầu tiết lộ thông tin từ các cơ quan quản lý, cơ quan công tố, cơ quan thuế hoặc tổ chức chính phủ
- Đảm bảo và duy trì bảo mật hệ thống của trang web, ứng dụng, sản phẩm, dịch vụ và cơ sở hạ tầng của chúng tôi
- Quản trị hệ thống, vận hành, kiểm thử và hỗ trợ kỹ thuật
- Ngăn chặn các hành vi tội phạm có thể xảy ra, phát hiện và phòng chống gian lận
- Phân tích cách người dùng tương tác với trang web, ứng dụng, sản phẩm và dịch vụ để cải thiện hiệu suất và mở rộng hoạt động kinh doanh
- Gửi thông tin tiếp thị về sản phẩm và dịch vụ mà chúng tôi cho rằng có thể quan tâm đến bạn, cũng như mời bạn tham gia khảo sát thị trường
- Tiến hành khảo sát thị trường và nghiên cứu người dùng
- Nhận diện và quản lý rủi ro tài chính, quy định và uy tín
- Giám sát và ghi âm các cuộc gọi, trao đổi điện tử giữa chúng tôi và khách hàng nhằm đảm bảo chất lượng dịch vụ, đào tạo nhân viên, điều tra gian lận và giải quyết khiếu nại
3. Dựa trên sự đồng ý của bạn
Nếu bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân, chúng tôi sẽ dựa trên sự đồng ý của bạn để:
- Gửi các thông tin tiếp thị trực tiếp về sản phẩm và dịch vụ, cũng như mời bạn tham gia khảo sát thị trường
- Sử dụng cookies hoặc các công nghệ tương tự như được giải thích trong Chính sách Cookies của chúng tôi
Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào. Tuy nhiên, việc xử lý dữ liệu trước khi bạn rút lại sự đồng ý sẽ không bị ảnh hưởng.
4. Để thực hiện hợp đồng hoặc thực hiện các bước liên quan đến hợp đồng
Chúng tôi xử lý dữ liệu cá nhân của bạn để:
- Hoàn tất việc đăng ký tài khoản và xác minh thông tin tài khoản
- Thông báo cho bạn về các bước cần thực hiện để hoàn tất quá trình xác thực tài khoản
- Cung cấp sản phẩm và dịch vụ theo hợp đồng mà chúng tôi đã ký kết với bạn
- Thực hiện các nghĩa vụ theo hợp đồng mà chúng tôi có với bạn
Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào. Tuy nhiên, việc xử lý dữ liệu cá nhân trước khi bạn rút lại sự đồng ý sẽ không bị ảnh hưởng.
-
Chia sẻ với bên thứ ba
Chúng tôi chia sẻ dữ liệu cá nhân với các bên sau:
-
Các đơn vị và công ty con của Winwinpay.
-
Cơ quan chính phủ, quốc gia hoặc nước ngoài, cơ quan thực thi pháp luật, cơ quan quản lý và giám sát (ví dụ: cảnh sát, cơ quan giám sát và cơ quan thuế quốc tế) khi có yêu cầu theo luật định hoặc nhằm ngăn chặn các hành vi phi pháp (ví dụ: gian lận hoặc rửa tiền).
-
Đối tác kinh doanh, cố vấn chuyên môn, nhà cung cấp và nhà thầu phụ để thực hiện các hợp đồng với họ hoặc với bạn, bao gồm:
- Nhà cung cấp dịch vụ xác minh danh tính và KYC
- Nhà cung cấp dịch vụ phân tích và công cụ tìm kiếm
- Nhà cung cấp dịch vụ trung tâm liên lạc
- Công ty sản xuất và phân phối thẻ
- Đối tác dịch vụ ngân hàng, tài chính và mạng lưới thanh toán (bao gồm Visa và Mastercard)
- Nhà cung cấp dịch vụ CNTT, lưu trữ dữ liệu, điện toán đám mây và phần mềm
- Luật sư và cố vấn pháp lý
- Công ty tư vấn
- Công ty bảo hiểm, kế toán viên chứng nhận, cố vấn tài chính, kiểm toán nội bộ và kiểm toán viên bên ngoài
- Nhà cung cấp báo cáo dữ liệu
- Nhà cung cấp an ninh mạng và phòng chống gian lận
- Nhà cung cấp hỗ trợ quảng cáo và tiếp thị
- Các công ty truyền thông xã hội
- Cơ quan tham chiếu tín dụng
-
Trong trường hợp chúng tôi bán doanh nghiệp hoặc tài sản của mình hoặc sáp nhập với một tổ chức khác, chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn cho người mua tiềm năng hoặc tổ chức sáp nhập.
-
Bất kỳ bên thứ ba nào khác khi việc tiết lộ này là cần thiết theo quy định của pháp luật hoặc để cung cấp dịch vụ cho bạn.
Chúng tôi đã ký kết các thỏa thuận với các nhà cung cấp dịch vụ để bảo vệ dữ liệu cá nhân của bạn. Chúng tôi yêu cầu tất cả bên thứ ba phải đảm bảo an toàn dữ liệu của bạn và xử lý dữ liệu tuân thủ pháp luật. Họ chỉ được phép sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể theo hướng dẫn của chúng tôi.
Chúng tôi đảm bảo rằng bất kỳ bên nào thay mặt chúng tôi xử lý dữ liệu cá nhân đều tuân thủ chặt chẽ quy định về bảo mật. Chúng tôi không chia sẻ hoặc cung cấp thông tin cá nhân của bạn cho các công ty bên ngoài để phục vụ mục đích tiếp thị riêng của họ.
-
Chuyển dữ liệu cá nhân ra ngoài Vương quốc Anh
Chúng tôi có thể chuyển dữ liệu cá nhân của bạn đến các quốc gia ngoài Vương quốc Anh dựa trên:
- Các quyết định về mức độ bảo vệ dữ liệu đầy đủ theo quy định của Vương quốc Anh.
- Các quy tắc ràng buộc nội bộ (Binding Corporate Rules – BCR).
- Thỏa thuận chuyển dữ liệu quốc tế (IDTA) hoặc Phụ lục bổ sung theo các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu, do Ủy viên Thông tin của Vương quốc Anh phát hành hoặc các quy tắc ứng xử đã được phê duyệt.
Nếu chúng tôi chuyển dữ liệu cá nhân của bạn đến một quốc gia không có tiêu chuẩn bảo vệ dữ liệu tương đương với Vương quốc Anh hoặc Khu vực Kinh tế Châu Âu (EEA), chúng tôi sẽ đảm bảo dữ liệu của bạn được bảo vệ đầy đủ bằng các biện pháp bảo mật nghiêm ngặt trước khi tiến hành chuyển dữ liệu.
Siêu liên kết đến trang web của bên thứ ba
Các trang web và ứng dụng của Winwinpay có thể chứa các siêu liên kết dẫn đến các trang web của bên thứ ba mà chúng tôi không kiểm soát.
Chúng tôi không chịu trách nhiệm về nội dung, hoạt động hoặc chính sách của các trang web đó. Vui lòng đọc kỹ các thông báo về quyền riêng tư của các trang web mà bạn truy cập.
Lưu trữ dữ liệu
Chúng tôi sẽ chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích thu thập dữ liệu ban đầu. Thời gian lưu trữ được xác định dựa trên loại hồ sơ, bản chất của hoạt động, sản phẩm hoặc dịch vụ, cũng như các yêu cầu pháp lý và quy định hiện hành.
Dữ liệu cá nhân của bạn sẽ được lưu trữ tối thiểu năm (5) năm kể từ khi chấm dứt mối quan hệ giữa bạn và chúng tôi, trừ khi thời gian này cần kéo dài hơn để:
- Tuân thủ các nghĩa vụ pháp lý và quy định, bao gồm luật chống rửa tiền và luật tiền điện tử.
- Thiết lập, thực hiện hoặc hỗ trợ các yêu cầu pháp lý của chúng tôi.