CHÍNH SÁCH BẢO MẬT FIRSTGO VÍ VAY

Ngày hiệu lực: ngày 23 tháng 6 năm 2026

Chính sách bảo mật này áp dụng cho ứng dụng di động FirstGo Ví Vay và các dịch vụ liên quan.

1. Phạm vi áp dụng

FirstGo Ví Vay được vận hành bởi FIRST GO TECHNOLOGY COMPANY LIMITED / CÔNG TY TNHH CÔNG NGHỆ FIRST GO, cung cấp cho người dùng tại Việt Nam các dịch vụ hỗ trợ quy trình trực tuyến như đăng ký khoản vay, gửi hồ sơ, theo dõi tiến độ, xác nhận hợp đồng, nhận nhắc nhở thanh toán, quản lý tài khoản và liên hệ hỗ trợ.

FirstGo Ví Vay không trực tiếp cấp khoản vay cho người dùng. Dịch vụ khoản vay được cung cấp bởi công ty tài chính được cấp phép. Việc xét duyệt, giải ngân, ký hợp đồng, thanh toán và quản lý sau vay được thực hiện theo hợp đồng khoản vay chính thức giữa người dùng và công ty tài chính được cấp phép.

2. Thông tin liên hệ

Nếu người dùng có câu hỏi về việc xử lý dữ liệu cá nhân, quyền riêng tư hoặc nội dung của Chính sách này, người dùng có thể liên hệ với chúng tôi qua:

3. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập thông tin trong phạm vi cần thiết để cung cấp dịch vụ, thực hiện sự chấp thuận của người dùng, thực hiện hợp đồng, bảo vệ an toàn tài khoản, đáp ứng yêu cầu pháp luật, quản lý và tuân thủ. Phạm vi thu thập cụ thể phụ thuộc vào chức năng người dùng sử dụng, quyền người dùng cấp và cài đặt hệ thống.

3.1. Thông tin tài khoản và định danh

Bao gồm họ tên, giới tính, ngày sinh, tuổi, địa chỉ, số điện thoại, thông tin CCCD, ảnh giấy tờ, ảnh khuôn mặt, kết quả xác minh danh tính và thông tin cần thiết để thực hiện KYC, sàng lọc khách hàng và xác minh tài khoản.

3.2. Thông tin đăng ký khoản vay, tài chính và hợp đồng

Bao gồm nghề nghiệp, trình độ học vấn, thu nhập, nguồn thu nhập, tình trạng việc làm, thông tin tài khoản ngân hàng, lịch sử tương tác với bộ phận hỗ trợ, thông báo và các thông tin khác liên quan đến dịch vụ khoản vay do người dùng gửi trong ứng dụng.

Thông tin tài khoản ngân hàng được sử dụng để nhận tiền vay, nhận diện phương án thanh toán hoặc hoàn tất quy trình cần thiết của dịch vụ khoản vay.

3.3. Thông tin liên hệ và danh bạ (contacts)

Sau khi được người dùng cho phép, chúng tôi có thể truy cập, tải lên và lưu trữ các thông tin cần thiết trong danh bạ thiết bị, chẳng hạn như tên liên hệ, số điện thoại, ID liên hệ hoặc thông tin liên quan đến đánh giá rủi ro.

Người dùng có thể lựa chọn cho phép truy cập đầy đủ hoặc hạn chế truy cập danh bạ theo thông báo mặc định của hệ điều hành điện thoại. Thông tin danh bạ được sử dụng để xác minh chi tiết hồ sơ, đánh giá rủi ro, phòng chống gian lận và bảo vệ an toàn tài khoản. Chúng tôi không sử dụng thông tin danh bạ cho mục đích tiếp thị không liên quan và không tiết lộ thông tin danh bạ cho mục đích không liên quan đến dịch vụ FirstGo Ví Vay.

3.4. Thông tin vị trí (location)

Khi người dùng gửi hồ sơ khoản vay, chúng tôi có thể yêu cầu truy cập một lần vào vị trí gần đúng của thiết bị khi cần thiết. Thông tin vị trí gần đúng có thể bao gồm thành phố, khu vực, phạm vi tọa độ, độ chính xác vị trí và thông tin vị trí khác do hệ điều hành cung cấp.

Thông tin vị trí được sử dụng để xác minh khu vực cung cấp dịch vụ, đánh giá rủi ro, phát hiện hành vi bất thường và phòng chống gian lận. Chúng tôi không thu thập vị trí liên tục trong nền và không theo dõi vị trí của người dùng liên tục.

3.5. Máy ảnh, thư viện ảnh và tài liệu xác minh danh tính (camera and photo library)

Sau khi được người dùng cho phép, chúng tôi có thể truy cập máy ảnh hoặc thư viện ảnh để chụp hoặc tải lên giấy tờ tùy thân, thực hiện xác minh khuôn mặt, hoàn tất quy trình KYC và gửi tài liệu liên quan đến hồ sơ khoản vay.

Nếu người dùng từ chối quyền truy cập máy ảnh hoặc thư viện ảnh, một số bước xác minh danh tính, tải lên giấy tờ hoặc KYC có thể không hoàn tất và người dùng có thể không tiếp tục được quy trình đăng ký khoản vay.

3.6. Thông tin thiết bị, mạng và quản lý rủi ro (device information)

Chúng tôi có thể thu thập mã định danh thiết bị, mẫu thiết bị, phiên bản hệ điều hành, trạng thái mạng, địa chỉ IP, phiên bản ứng dụng, dữ liệu hệ thống, trạng thái bảo mật thiết bị, dữ liệu hành vi bất thường và thông tin liên quan đến đánh giá rủi ro, an toàn tài khoản và phòng chống gian lận.

Thông tin này được sử dụng để nhận diện rủi ro, bảo vệ tài khoản, phát hiện bất thường, phòng chống gian lận và bảo vệ an toàn dịch vụ. Chúng tôi không sử dụng thông tin thiết bị để theo dõi người dùng trên các ứng dụng khác và không tiết lộ thông tin này cho mục đích tiếp thị hoặc mục đích không liên quan đến quản lý rủi ro và an toàn ứng dụng.

3.7. Mã định danh quảng cáo và thông tin phân bổ (advertising identifier)

FirstGo Ví Vay không hiển thị quảng cáo trong ứng dụng. Sau khi người dùng cho phép thông qua hệ thống thiết bị, chúng tôi có thể thu thập mã định danh quảng cáo, chẳng hạn như IDFA, để phục vụ phân bổ quảng cáo, phân tích nguồn cài đặt và đánh giá hiệu quả chiến dịch.

Chúng tôi không sử dụng dữ liệu cá nhân cho mục đích tiếp thị không liên quan. Việc người dùng từ chối quyền theo dõi hoặc từ chối truy cập mã định danh quảng cáo không ảnh hưởng đến quy trình đăng ký khoản vay hoặc các chức năng cốt lõi của ứng dụng.

3.8. Dữ liệu hiệu năng và lỗi ứng dụng

Chúng tôi có thể thu thập nhật ký lỗi, nhật ký sự cố, chỉ số hiệu năng, bất thường tương tác và dữ liệu kỹ thuật khác để khắc phục sự cố, cải thiện độ ổn định, an toàn và khả năng sử dụng của ứng dụng.

4. Cách chúng tôi sử dụng thông tin

Chúng tôi có thể sử dụng thông tin thu thập được cho các mục đích sau:

  1. Tạo, đăng nhập, duy trì và hủy tài khoản người dùng.
  2. Xác minh danh tính, thực hiện KYC, sàng lọc khách hàng, đánh giá rủi ro và phòng chống gian lận.
  3. Tiếp nhận, xử lý sơ bộ và chuyển tiếp hồ sơ đăng ký khoản vay.
  4. Hỗ trợ công ty tài chính được cấp phép xét duyệt khoản vay, xác nhận hợp đồng, giải ngân, thanh toán và quản lý sau vay.
  5. Hiển thị trạng thái hồ sơ, thông tin hợp đồng, kế hoạch thanh toán, ngày đến hạn, tổng tiền lãi, tổng số tiền phải thanh toán và thông tin quá hạn.
  6. Cung cấp hỗ trợ khách hàng, thông báo nhắc nhở và bảo vệ an toàn tài khoản.
  7. Phân tích nguồn cài đặt và hiệu quả chiến dịch quảng cáo.
  8. Bảo trì, gỡ lỗi và cải thiện chức năng ứng dụng.
  9. Thực hiện nghĩa vụ theo pháp luật, yêu cầu quản lý, xử lý tranh chấp, kiểm toán hoặc rà soát tuân thủ.

5. Chia sẻ thông tin và dịch vụ bên thứ ba

Để cung cấp dịch vụ, chúng tôi có thể chia sẻ thông tin trong phạm vi cần thiết với các nhóm chủ thể sau:

  1. Công ty tài chính được cấp phép: để xét duyệt khoản vay, ký hợp đồng, giải ngân, thanh toán, quản lý sau vay, xử lý tranh chấp và tuân thủ.
  2. Nhà cung cấp dịch vụ KYC và nhận diện khuôn mặt: để xác minh danh tính, nhận dạng giấy tờ, đối chiếu khuôn mặt và sàng lọc khách hàng.
  3. Nhà cung cấp dịch vụ kiểm soát rủi ro: để đánh giá rủi ro, phòng chống gian lận, bảo vệ tài khoản và phát hiện hành vi bất thường.
  4. Nhà cung cấp dịch vụ SMS và thông báo: để gửi mã xác minh, thông báo dịch vụ, tiến độ hồ sơ và nhắc nhở thanh toán.
  5. Nhà cung cấp dịch vụ lưu trữ đám mây và kỹ thuật: để lưu trữ dữ liệu, vận hành hệ thống, sao lưu, bảo vệ an toàn và bảo trì dịch vụ.
  6. Nhà cung cấp dịch vụ phân tích lỗi và hiệu năng: để khắc phục lỗi, phân tích độ ổn định và tối ưu kỹ thuật.
  7. Nhà cung cấp dịch vụ phân bổ và phân tích quảng cáo: để phân tích nguồn cài đặt và đánh giá hiệu quả chiến dịch.
  8. Chủ thể pháp lý, kiểm toán, quản lý hoặc xử lý tranh chấp: trong phạm vi được pháp luật cho phép hoặc yêu cầu để xử lý tuân thủ, khiếu nại, tranh chấp, điều tra hoặc yêu cầu quản lý.

Các nhà cung cấp dịch vụ bên thứ ba chỉ được xử lý dữ liệu cá nhân trong phạm vi cần thiết để thực hiện mục đích liên quan và phải bảo vệ thông tin người dùng theo hợp đồng, pháp luật và chính sách nền tảng.

6. Quyền và quản lý quyền truy cập

Người dùng có thể quản lý các quyền như danh bạ, vị trí, máy ảnh, thư viện ảnh và theo dõi quảng cáo thông qua cài đặt hệ thống thiết bị. Việc rút lại quyền có thể ảnh hưởng đến việc sử dụng một số chức năng, nhưng không ảnh hưởng đến việc xử lý hợp pháp đã được thực hiện dựa trên sự chấp thuận và nhu cầu cung cấp dịch vụ trước đó.

Đối với thông tin cần thiết cho việc đăng ký khoản vay, nếu người dùng từ chối cung cấp hoặc rút lại quyền liên quan, người dùng có thể không hoàn tất được xác minh danh tính, đánh giá rủi ro, đăng ký khoản vay hoặc xác nhận hợp đồng.

7. Lưu giữ, hủy tài khoản và xóa thông tin

Chúng tôi lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích nêu trong Chính sách này, đồng thời căn cứ vào yêu cầu pháp luật, quản lý, kế toán, thực hiện hợp đồng, xử lý tranh chấp và an toàn kinh doanh.

Thông tin của người dùng không được phê duyệt khoản vay được lưu giữ theo yêu cầu pháp luật, quản lý và nhu cầu kiểm soát rủi ro. Thông tin của người dùng đã được giải ngân được lưu giữ ít nhất cho đến khi đơn hàng liên quan được tất toán, và có thể tiếp tục được lưu giữ trong phạm vi cần thiết theo yêu cầu pháp luật, quản lý, hợp đồng, kiểm toán hoặc xử lý tranh chấp.

Người dùng có thể yêu cầu hủy tài khoản trong ứng dụng. Sau khi tài khoản bị hủy, chúng tôi sẽ xóa hoặc ẩn danh hóa thông tin tài khoản. Tuy nhiên, đối với thông tin cần thiết theo pháp luật, yêu cầu quản lý, thực hiện hợp đồng, xử lý tranh chấp, kiểm toán an toàn hoặc dịch vụ khoản vay, chúng tôi có thể tiếp tục lưu giữ trong thời hạn cần thiết.

8. Lưu trữ và xử lý xuyên biên giới

Thông tin người dùng có thể được lưu trữ hoặc xử lý bởi nhà cung cấp dịch vụ đám mây tại Việt Nam hoặc ngoài lãnh thổ Việt Nam. Dù thông tin được xử lý ở đâu, chúng tôi sẽ áp dụng các biện pháp bảo vệ cần thiết theo pháp luật áp dụng và yêu cầu nhà cung cấp dịch vụ liên quan chỉ xử lý dữ liệu trong phạm vi cần thiết.

9. Bảo mật thông tin

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý hợp lý để bảo vệ thông tin người dùng, bao gồm kiểm soát truy cập, quản lý quyền, truyền dữ liệu được mã hóa, kiểm toán an toàn, phát hiện bất thường và quy trình quản lý nội bộ.

Không có dịch vụ internet nào có thể bảo đảm an toàn tuyệt đối. Nếu xảy ra sự cố an toàn dữ liệu có thể ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ thực hiện biện pháp khắc phục và thông báo cần thiết theo yêu cầu pháp luật áp dụng.

10. Quyền của người dùng

Trong phạm vi pháp luật áp dụng cho phép, người dùng có thể yêu cầu truy cập, chỉnh sửa, cập nhật, xóa dữ liệu cá nhân, rút lại chấp thuận, hạn chế hoặc phản đối một số hoạt động xử lý, hủy tài khoản hoặc gửi câu hỏi, khiếu nại về việc xử lý dữ liệu cá nhân.

Người dùng có thể liên hệ với chúng tôi thông qua chức năng trong ứng dụng hoặc gửi email đến fgvivay@firstgovn.com. Để bảo vệ an toàn tài khoản, chúng tôi có thể xác minh danh tính của người dùng trước khi xử lý yêu cầu.

11. Người chưa thành niên

FirstGo Ví Vay được thiết kế cho người dùng tại Việt Nam đáp ứng điều kiện đăng ký khoản vay. Người dùng phải từ 20 tuổi trở lên và có năng lực hành vi dân sự phù hợp. Chúng tôi không chủ động cung cấp dịch vụ đăng ký khoản vay cho người chưa thành niên.

12. Cập nhật Chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thay đổi dịch vụ, pháp luật, yêu cầu quản lý hoặc chính sách nền tảng. Chính sách cập nhật sẽ được công bố trong ứng dụng hoặc trên website. Nếu thay đổi có thể ảnh hưởng đáng kể đến quyền lợi của người dùng, chúng tôi sẽ thông báo bằng phương thức hợp lý.