Thông báo quyền riêng tư
Cách website Trusted PalmPay và chương trình PoC xử lý thông tin cá nhân.
Rà soát gần nhất: 16/07/2026
Phạm vi
Thông báo áp dụng cho website công khai palmpay.mobile-id.vn, yêu cầu workshop/PoC và các nguyên tắc riêng tư cần được áp dụng khi thiết kế một triển khai Trusted PalmPay. Mỗi mô hình production của ngân hàng hoặc merchant phải có phân vai, thông báo, consent và hồ sơ hợp đồng riêng.
Dữ liệu website
Biểu mẫu có thể thu thập họ tên, email công việc, điện thoại, tổ chức, vai trò, mối quan tâm, nội dung, ngôn ngữ, tín hiệu chống lạm dụng và mã yêu cầu. Không gửi dữ liệu sinh trắc, dữ liệu thanh toán, credential, khóa riêng, số định danh hoặc thông tin bị hạn chế qua website.
Mục đích xử lý
Mobile-ID dùng dữ liệu liên hệ để xác thực, phân luồng và phản hồi yêu cầu; ngăn chặn lạm dụng; duy trì hồ sơ an toàn; chuẩn bị workshop hoặc đề xuất. Cơ sở pháp lý và thời hạn lưu phải được xác nhận trong thông báo production của phạm vi áp dụng.
Dữ liệu sinh trắc khi triển khai
Palm Print và Palm Vein là dữ liệu nhạy cảm. Kiến trúc khuyến nghị tách template/dịch vụ so khớp khỏi ví và sổ cái giao dịch, giảm lưu ảnh thô, giới hạn truy cập theo mục đích và quản lý vòng đời consent/chính sách. Cấu hình thiết bị, SDK, server và chẩn đoán phải được xác nhận trước go-live.
Chia sẻ và bên xử lý
Dữ liệu website có thể được xử lý bởi nhân sự Mobile-ID được phân quyền và nhà cung cấp hosting, email, CRM hoặc an toàn đã được phê duyệt. Chia sẻ dữ liệu production phụ thuộc hợp đồng ngân hàng-merchant, bên được cấp phép, subprocessors và mục đích đã ghi nhận.
Lưu trữ và bảo mật
Dữ liệu liên hệ chỉ nên lưu trong thời gian cần thiết cho yêu cầu và nghĩa vụ kinh doanh/pháp lý. Dữ liệu production phải cấu hình theo loại, mục đích, trạng thái consent và pháp luật áp dụng. Biện pháp gồm kiểm soát truy cập, mã hóa, logging, giám sát và ứng phó sự cố.
Quyền và lựa chọn
Theo pháp luật áp dụng, cá nhân có thể yêu cầu truy cập, sửa, xóa, hạn chế, rút consent, phản đối hoặc nhận thông tin xử lý. Gửi yêu cầu tới info@mobile-id.vn; có thể cần xác minh danh tính.
Chuyển dữ liệu và người chưa thành niên
Xử lý xuyên biên giới, nếu có, cần đánh giá và biện pháp bảo vệ riêng. Website hướng tới liên hệ doanh nghiệp. Dịch vụ liên quan người chưa thành niên cần cơ sở pháp lý, luồng người giám hộ và thông báo phù hợp độ tuổi.
Liên hệ và cập nhật
Gửi câu hỏi về quyền riêng tư tới info@mobile-id.vn hoặc địa chỉ Mobile-ID ở chân trang. Thay đổi quan trọng sẽ được phản ánh qua ngày cập nhật trên trang.
Nguồn định danh và VNeID
Khi dự án được phê duyệt sử dụng VNeID hoặc nguồn định danh khác, thông báo quyền riêng tư production phải nêu nguồn, thuộc tính, mục đích, cơ sở pháp lý, đường consent/ủy quyền, bên nhận, thời hạn lưu, quyền dữ liệu và vai trò controller/processor.
Tầng 9, Tòa nhà Thủy Lợi 4, 286-288 Nguyễn Xí, Phường Bình Lợi Trung, Thành phố Hồ Chí Minh
1900 6884
+84 28 3622 2982
info@mobile-id.vn