CHÍNH SÁCH BẢO MẬT APIPAY

Giới thiệu

Chào mừng bạn đến với APIPAY.

Chính sách Bảo mật này quy định cách APIPAY thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu khi bạn truy cập hoặc sử dụng Website, Dashboard, API, Webhook và các dịch vụ do APIPAY cung cấp.

Chính sách này được áp dụng cùng với Điều khoản Dịch vụ của APIPAY. Việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ đồng nghĩa với việc bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách này.

Điều 1. Mục đích, phạm vi thu thập thông tin của người sử dụng

1.1 Phạm vi thu thập thông tin

Tùy theo dịch vụ sử dụng, APIPAY có thể thu thập các thông tin sau:

1.1.1 Thông tin tài khoản

Họ và tên
Email
Số điện thoại
Địa chỉ
Tên doanh nghiệp
Người đại diện
Chức vụ (nếu có)
Mã số thuế và các thông tin xác minh doanh nghiệp (nếu cần)

1.1.2 Thông tin kỹ thuật

Địa chỉ IP
User-Agent
Thiết bị truy cập
Hệ điều hành
Trình duyệt
Cookie
Nhật ký đăng nhập
Nhật ký API
Nhật ký Webhook và Callback

1.1.3 Dữ liệu ngân hàng và giao dịch

Đối với các dịch vụ Open Banking hoặc kết nối ngân hàng, APIPAY có thể xử lý:

Số tài khoản
Tên ngân hàng
Mã định danh tài khoản
Số tiền giao dịch
Nội dung chuyển khoản
Thời gian giao dịch
Trạng thái giao dịch
Mã giao dịch hoặc mã tài khoản ảo

APIPAY chỉ xử lý dữ liệu trong phạm vi Khách hàng cho phép hoặc theo phạm vi được đối tác và pháp luật cho phép.

APIPAY không lưu trữ:

Mật khẩu Internet Banking
OTP
Mã PIN
Thông tin xác thực đăng nhập ngân hàng

trừ trường hợp pháp luật cho phép hoặc có tích hợp chính thức với đối tác được cấp phép.

1.2 Mục đích thu thập thông tin

Thông tin được sử dụng để:

Cung cấp và vận hành dịch vụ.
Xác thực tài khoản.
Đồng bộ dữ liệu giao dịch.
Gửi Callback, Webhook và thông báo.
Đối soát thanh toán.
Phòng chống gian lận.
Đảm bảo an toàn hệ thống.
Hỗ trợ khách hàng.
Nâng cao chất lượng dịch vụ.
Phân tích kỹ thuật và vận hành.
Kiểm toán, giải quyết tranh chấp và khiếu nại.
Tuân thủ quy định pháp luật và yêu cầu của cơ quan có thẩm quyền.

Xử lý dữ liệu Open Banking

APIPAY là nền tảng công nghệ hỗ trợ:

Kết nối Open Banking.
Tự động nhận diện giao dịch.
Đồng bộ dữ liệu ngân hàng.
Đối soát thanh toán.
Webhook và Callback theo thời gian thực.

Dữ liệu giao dịch có thể được xử lý tự động nhằm:

Phát hiện thanh toán.
Đối chiếu đơn hàng.
Kích hoạt API.
Gửi thông báo.
Lưu lịch sử giao dịch.

Người dùng chịu trách nhiệm đảm bảo việc sử dụng dịch vụ phù hợp với quy định pháp luật hiện hành.

Điều 2. Phạm vi sử dụng thông tin

Thông tin thu thập được sử dụng trong nội bộ của APIPAY. Chúng tôi có thể công bố các thông tin thu thập từ khách hàng (i) theo quy định của pháp luật hoặc của cơ quan Nhà nước; hoặc (ii) cho đối tác được cấp phép; hoặc (iii) cho pháp nhân kế thừa liên quan đến việc sáp nhập, mua lại, phá sản hoặc bán lại toàn bộ hoặc một phần tài sản đáng kể của chúng tôi.

Điều 3. Thời gian lưu trữ thông tin

Thông tin khách hàng được lưu trữ cho đến khi có yêu cầu ban quản trị hủy bỏ nhằm:

Cung cấp dịch vụ.
Đối soát giao dịch.
Giải quyết tranh chấp.
Phòng chống gian lận.
Tuân thủ nghĩa vụ pháp lý.
Phục vụ bảo mật và kiểm toán.

Điều 4. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân của khách hàng

APIPAY không bán hoặc cho thuê dữ liệu cá nhân của Khách hàng.

Thông tin chỉ được chia sẻ trong phạm vi cần thiết với:

Ngân hàng hoặc tổ chức tài chính.
Đối tác Open Banking.
Nhà cung cấp hạ tầng kỹ thuật.
Nhà cung cấp dịch vụ bảo mật.
Cơ quan nhà nước có thẩm quyền.
Các bên khác khi có sự đồng ý của Khách hàng hoặc theo quy định pháp luật.

APIPAY chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết cho từng mục đích xử lý.

Điều 5. Biện pháp bảo mật thông tin, dữ liệu của người sử dụng

APIPAY áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ dữ liệu, bao gồm:

Mã hóa HTTPS/TLS.
Kiểm soát phân quyền truy cập.
Mã hóa dữ liệu lưu trữ khi phù hợp.
Sao lưu dữ liệu định kỳ.
Tường lửa và các biện pháp bảo vệ máy chủ.
Giám sát hệ thống 24/7.
Nhật ký hoạt động.
Phát hiện truy cập bất thường.
Cơ chế chống spam và chống lạm dụng.

Dữ liệu chỉ được truy cập bởi nhân sự hoặc hệ thống được ủy quyền phục vụ việc vận hành, hỗ trợ hoặc bảo trì dịch vụ.

Mặc dù áp dụng nhiều biện pháp bảo mật, APIPAY không thể bảo đảm an toàn tuyệt đối trước mọi rủi ro kỹ thuật hoặc tấn công mạng.

Điều 6. Phương thức, quy trình để người dùng xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình

Khách hàng có quyền xem hoặc chỉnh sửa thông tin cá nhân của mình bằng cách truy cập vào tài khoản đã đăng ký trên website apipay.vn.

Khách hàng cũng có thể yêu cầu Ban quản trị thực hiện việc chỉnh sửa dữ liệu của mình bằng cách liên hệ đến email [email protected] hoặc gọi điện thoại tới số 0585.653.654.

Điều 7. Phương thức, quy trình tiếp nhận yêu cầu của người dùng trong việc xóa, hủy hoặc hạn chế xử lý dữ liệu của mình đã cung cấp

Khách hàng có quyền gửi yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu của mình đã cung cấp đến Ban quản trị bằng cách liên hệ đến email [email protected] hoặc gọi điện thoại tới số 0585.653.654. Ban quản trị cam kết sẽ phản hồi ngay lập tức hoặc muộn nhất là trong vòng 24 (hai mươi tư) giờ làm việc kể từ thời điểm nhận được yêu cầu.

Điều 8. Phương thức, quy trình tiếp nhận và giải quyết khiếu nại, yêu cầu, phản ánh liên quan đến thông tin của khách hàng

Khi phát hiện thông tin cá nhân của mình bị sử dụng sai mục đích hoặc phạm vi, quý khách nhanh chóng gửi email khiếu nại đến email [email protected] hoặc gọi điện thoại tới số 0585.653.654 để khiếu nại và cung cấp chứng cứ liên quan tới vụ việc cho Ban quản trị. Ban quản trị cam kết sẽ phản hồi ngay lập tức hoặc muộn nhất là trong vòng 24 (hai mươi tư) giờ làm việc kể từ thời điểm nhận được khiếu nại, yêu cầu, phản ánh.

Điều 9. Địa chỉ của đơn vị thu thập và quản lý thông tin cá nhân

Công ty Cổ phần APIPAY
Địa chỉ: 1146/51/5 Quang Trung, Phường Thông Tây Hội, TP. Hồ Chí Minh
Điện thoại: 0585.653.654
Email: [email protected]
Website: apipay.vn

Điều 10. Cookie và phân tích

APIPAY có thể sử dụng:

Cookie.
Nhật ký hệ thống.
Dữ liệu thiết bị.
Công cụ phân tích.

nhằm:

Duy trì phiên đăng nhập.
Cải thiện hiệu suất.
Phát hiện hành vi bất thường.
Nâng cao trải nghiệm người dùng.

Người dùng có thể tắt Cookie trên trình duyệt, tuy nhiên một số tính năng có thể không hoạt động đầy đủ.

Điều 11. Quyền của người dùng

Trong phạm vi pháp luật cho phép, người dùng có quyền:

Truy cập dữ liệu của mình.
Cập nhật hoặc chỉnh sửa thông tin.
Yêu cầu xóa dữ liệu trong các trường hợp được pháp luật cho phép.
Đóng tài khoản.
Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu không bắt buộc.
Gửi khiếu nại liên quan đến việc xử lý dữ liệu.

APIPAY có thể yêu cầu xác minh danh tính trước khi xử lý các yêu cầu này và có quyền từ chối hoặc trì hoãn xử lý nếu việc thực hiện yêu cầu ảnh hưởng đến nghĩa vụ pháp lý, an toàn hệ thống hoặc quyền, lợi ích hợp pháp của bên thứ ba.

Điều 12. Quyền của APIPAY

APIPAY có quyền thu thập, xử lý, lưu trữ và sử dụng dữ liệu trong phạm vi cần thiết để:

Cung cấp dịch vụ.
Phát hiện và ngăn chặn gian lận.
Đảm bảo an toàn hệ thống.
Điều tra sự cố.
Giải quyết tranh chấp.
Tuân thủ quy định pháp luật.

Điều 13. Hành vi bị cấm

Người dùng không được:

Sử dụng dịch vụ trái pháp luật.
Gian lận tài chính hoặc rửa tiền.
Truy cập trái phép hệ thống.
Phát tán mã độc.
Spam API.
Giả mạo giao dịch.
Khai thác lỗ hổng hệ thống.
Vi phạm quy định về ngân hàng hoặc thanh toán.

APIPAY có quyền tạm ngừng hoặc chấm dứt dịch vụ đối với tài khoản có dấu hiệu vi phạm.

Điều 14. Dịch vụ của bên thứ ba

APIPAY có thể tích hợp với:

Ngân hàng.
Đối tác Open Banking.
Nhà cung cấp Cloud.
Dịch vụ gửi Email hoặc thông báo.
Các hệ thống hỗ trợ vận hành khác.

Khi sử dụng các dịch vụ này, người dùng đồng thời phải tuân thủ điều khoản và chính sách của từng đơn vị.

APIPAY không chịu trách nhiệm đối với hoạt động hoặc chính sách bảo mật của các bên thứ ba ngoài phạm vi kiểm soát trực tiếp.

Điều 15. Xử lý dữ liệu quốc tế

Tùy theo hạ tầng kỹ thuật, dữ liệu có thể được lưu trữ hoặc xử lý tại Việt Nam hoặc các quốc gia khác nhằm:

Đảm bảo tính sẵn sàng của dịch vụ.
Sao lưu dữ liệu.
Tăng cường bảo mật.
Nâng cao hiệu suất hệ thống.

Việc xử lý dữ liệu được thực hiện phù hợp với quy định pháp luật hiện hành.

Điều 16. Giới hạn trách nhiệm

APIPAY cung cấp dịch vụ trên cơ sở "nguyên trạng" và trong phạm vi khả năng kỹ thuật hợp lý.

Trong phạm vi pháp luật cho phép, APIPAY không chịu trách nhiệm đối với:

Sự cố từ ngân hàng hoặc đối tác.
Gián đoạn Internet hoặc hạ tầng.
Sai sót cấu hình từ phía người dùng.
Rò rỉ thông tin do người dùng tự làm lộ.
Thiệt hại gián tiếp hoặc mất cơ hội kinh doanh.
Việc người dùng chia sẻ dữ liệu cho bên thứ ba hoặc sử dụng dịch vụ không đúng hướng dẫn.

Điều 17. Cập nhật Chính sách

APIPAY có quyền sửa đổi hoặc bổ sung Chính sách Bảo mật khi cần thiết nhằm đáp ứng yêu cầu pháp luật hoặc hoạt động kinh doanh.

Phiên bản mới sẽ được công bố trên Website hoặc Dashboard và có hiệu lực kể từ thời điểm được công bố hoặc theo thời điểm được thông báo.

Việc tiếp tục sử dụng dịch vụ sau thời điểm đó đồng nghĩa với việc người dùng chấp nhận Chính sách đã được cập nhật.

Điều 18. Cam kết bảo mật thông tin cá nhân khách hàng

Thông tin cá nhân của quý khách hàng trên website được Ban quản trị cam kết bảo mật tuyệt đối theo chính sách bảo mật thông tin cá nhân được đăng tải trên website.

Trong một vài trường hợp đặc biệt, khi bị yêu cầu phải tiết lộ thông tin cá nhân, ví dụ như khi có căn cứ cho việc tiết lộ thông tin là cần thiết để ngăn chặn các mối đe dọa về tính mạng và sức khỏe, hay cho mục đích thực thi pháp luật, APIPAY cam kết tuân thủ các quy tắc bảo mật thông tin cho khách hàng và các Nguyên tắc Bảo mật Quốc gia.

Bằng việc sử dụng Website hoặc dịch vụ của APIPAY, người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ Chính sách Bảo mật này.