Chính sách quyền riêng tư

Giới thiệu

Quyền riêng tư của bạn là vô cùng quan trọng đối với Score Capital Markets (ScoreCM). Chúng tôi cam kết bảo vệ và tôn trọng dữ liệu cá nhân của bạn. Chính sách Quyền riêng tư này mô tả chúng tôi thu thập những loại dữ liệu cá nhân nào về bạn khi bạn lựa chọn sử dụng các dịch vụ của chúng tôi, chúng tôi sẽ sử dụng dữ liệu cá nhân của bạn như thế nào, khi nào và chúng tôi chia sẻ dữ liệu đó với ai, cũng như cách chúng tôi sẽ bảo mật dữ liệu đó. Chính sách cũng nêu rõ các quyền của bạn liên quan đến việc chúng tôi xử lý thông tin cá nhân của bạn và cách bạn có thể thực hiện các quyền đó. Vui lòng dành thời gian để đọc và hiểu chính sách này.

Chúng tôi có thể thực hiện thay đổi đối với Chính sách bảo mật này theo từng thời điểm và điều quan trọng là bạn cần kiểm tra Chính sách này để nắm bắt mọi cập nhật. Bất kỳ thông tin cá nhân nào mà chúng tôi lưu giữ sẽ được chi phối bởi chính sách bảo mật hiện hành có hiệu lực tại thời điểm đó. Nếu chúng tôi thực hiện những thay đổi mà chúng tôi cho là quan trọng, chúng tôi sẽ thông báo cho bạn.

Vui lòng lưu ý rằng Chính sách bảo mật này được áp dụng cho khách hàng và khách hàng tiềm năng của chúng tôi.

Chúng tôi là ai

Chính sách bảo mật này áp dụng cho hoạt động xử lý dữ liệu của các pháp nhân là bên kiểm soát dữ liệu sau đây trong nhóm công ty ScoreCM:

Chúng tôi thu thập và lưu trữ những loại thông tin cá nhân nào?

Trong quá trình hoạt động kinh doanh, chúng tôi thu thập dữ liệu cá nhân từ khách hàng và khách hàng tiềm năng, bao gồm các nội dung sau:

• Thông tin liên hệ (họ và tên, địa chỉ email, v.v.)
• Ngày sinh và giới tính
• Thông tin về thu nhập và tài sản của bạn (bao gồm chi tiết về tài sản và nghĩa vụ nợ của bạn, số dư tài khoản, sao kê giao dịch, các báo cáo thuế và tài chính)
• Thông tin nghề nghiệp và việc làm
• Dữ liệu vị trí
• Kiến thức và kinh nghiệm trong giao dịch, mức độ chấp nhận rủi ro và hồ sơ rủi ro
• Thông tin thiết bị và các dữ liệu khác liên quan đến hoạt động giao dịch của bạn (địa chỉ IP, thông số kỹ thuật của thiết bị, v.v.)
• Thông tin tài khoản ngân hàng, ví điện tử và thẻ tín dụng
• Chi tiết về các lần bạn truy cập website hoặc ứng dụng của chúng tôi, bao gồm dữ liệu lưu lượng, dữ liệu vị trí, nhật ký web (weblogs) và các dữ liệu liên lạc khác
• Chúng tôi sử dụng cookie để lưu trữ và thu thập thông tin về cách bạn sử dụng trang web của chúng tôi. Cookie là các tệp văn bản nhỏ lưu trữ thông tin trên thiết bị của bạn. Chúng gửi thông tin trở lại máy chủ của chúng tôi khi bạn truy cập trang web của chúng tôi. Bạn có thể tìm hiểu thêm về cookie của chúng tôi trong Chính sách Cookie riêng biệt được cung cấp trên trang web của chúng tôi.
  • Chúng tôi cũng lưu giữ hồ sơ về hành vi giao dịch của bạn, bao gồm:
  • Các sản phẩm bạn giao dịch với chúng tôi
  • Dữ liệu lịch sử về giao dịch và khoản đầu tư của bạn

Theo quy định của pháp luật, chúng tôi có nghĩa vụ xác định danh tính của bạn khi bạn mở tài khoản mới. Các quy định về phòng, chống rửa tiền yêu cầu chúng tôi phải xem và ghi lại chi tiết của một số tài liệu nhất định (ví dụ: hộ chiếu, thẻ căn cước, hóa đơn tiện ích) để đáp ứng các tiêu chuẩn được đặt ra theo các quy định đó.

Chúng tôi cũng có thể thu thập thông tin của bạn từ bên thứ ba, chẳng hạn như các nguồn công khai, nền tảng truyền thông xã hội, công ty giới thiệu môi giới (introducing brokers) hoặc cơ quan báo cáo tín dụng.

Chúng tôi có thể thỉnh thoảng yêu cầu bạn cung cấp thêm thông tin cá nhân theo hình thức tự nguyện (ví dụ: thông qua khảo sát hoặc các ưu đãi đặc biệt). Nếu bạn lựa chọn không cung cấp thông tin mà chúng tôi cần, chúng tôi có thể không thể cung cấp cho bạn sản phẩm hoặc dịch vụ mà bạn yêu cầu.

Chúng tôi có thể ghi lại các trao đổi của bạn với chúng tôi, bao gồm các trao đổi điện tử, cuộc gọi điện thoại và các tương tác trực tiếp. Các bản ghi này sẽ thuộc quyền sở hữu của chúng tôi và sẽ là bằng chứng cho các trao đổi giữa chúng tôi.

Chúng tôi có thể tiết lộ thông tin cá nhân cho ai?

Chúng tôi có thể chia sẻ thông tin của bạn cho:

• Các công ty khác thuộc nhóm ScoreCM
• Các nhà cung cấp dịch vụ từ bên thứ ba
• Các nhà môi giới giới thiệu và đối tác liên kết
• Các nhà cung cấp dịch vụ thanh toán và ngân hàng
• Kiểm toán viên, nhà thầu hoặc các cố vấn khác
• Tòa án, hội đồng tài phán và cơ quan quản lý theo yêu cầu của pháp luật
• Các cơ quan chính phủ và cơ quan thực thi pháp luật theo yêu cầu của pháp luật

Chúng tôi nỗ lực chỉ tiết lộ với bên thứ ba số lượng dữ liệu cá nhân tối thiểu cần thiết. Các nhà cung cấp dịch vụ bên thứ ba của chúng tôi không được phép chia sẻ hoặc sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài việc cung cấp dịch vụ cho ScoreCM.

Các trang web hoặc ứng dụng của chúng tôi có thể có các liên kết đến các trang web bên ngoài. Vui lòng lưu ý rằng các trang web của bên thứ ba này không thuộc phạm vi của Chính sách Bảo mật này và có các tiêu chuẩn bảo mật riêng.

Khi nào và bằng cách nào chúng tôi thu thập sự đồng ý của bạn?

Chúng tôi có thể xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý, tùy thuộc vào mục đích cụ thể mà chúng tôi sử dụng dữ liệu của bạn. Các căn cứ pháp lý này bao gồm:

• Thực hiện các nghĩa vụ theo hợp đồng của chúng tôi đối với bạn
• Tuân thủ các yêu cầu pháp lý và quy định
• Theo đuổi các lợi ích hợp pháp của chúng tôi

Nếu việc chúng tôi sử dụng thông tin cá nhân của bạn không thuộc một trong các căn cứ pháp lý nêu trên, chúng tôi sẽ yêu cầu sự đồng ý của bạn. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ với chúng tôi theo thông tin liên hệ được nêu trong Chính sách Bảo mật này.

Chúng tôi có thể sử dụng dữ liệu cá nhân của bạn để liên lạc với bạn cho mục đích tiếp thị, chẳng hạn như cung cấp cho bạn tin tức thị trường và các báo cáo phân tích.

Quản lý Thông tin Cá nhân

ScoreCM cam kết bảo vệ và giữ an toàn cho dữ liệu cá nhân của bạn. Chúng tôi triển khai và duy trì các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo mức độ an ninh tương ứng nhằm bảo vệ mọi dữ liệu cá nhân mà bạn cung cấp cho chúng tôi khỏi:

• Phá hủy vô tình hoặc trái pháp luật
• Tổn thất
• Sự thay đổi
• Tiết lộ trái phép
• Truy cập trái phép vào dữ liệu cá nhân được truyền, lưu trữ hoặc xử lý theo cách khác

Cán bộ Bảo vệ Dữ liệu

Chúng tôi đã bổ nhiệm một Cán bộ Bảo vệ Dữ liệu (DPO) để đảm bảo việc quản lý thông tin cá nhân của chúng tôi tuân thủ Chính sách Quyền riêng tư này và các quy định pháp luật hiện hành.

Các biện pháp bảo mật dữ liệu

Các tổ chức bên ngoài nhóm ScoreCM xử lý hoặc thu thập thông tin cá nhân phải thừa nhận tính bảo mật của thông tin này. Họ có nghĩa vụ:

• Tôn trọng quyền riêng tư của mỗi cá nhân
• Tuân thủ mọi quy định pháp luật hiện hành về bảo vệ dữ liệu và Chính sách Quyền riêng tư này

Dưới đây là tóm tắt các biện pháp bảo vệ dữ liệu mà chúng tôi đã triển khai:

• Đào tạo nhân viên: Nhân viên của chúng tôi, những người xử lý thông tin cá nhân, được đào tạo về việc tôn trọng tính bảo mật của thông tin khách hàng và quyền riêng tư của cá nhân.
• Kiểm soát truy cập: Nhân viên được yêu cầu sử dụng mật khẩu mạnh và xác thực đa yếu tố để truy cập vào hệ thống của chúng tôi.
• Phân tách dữ liệu: Chúng tôi áp dụng các biện pháp giảm thiểu dữ liệu (Chinese Walls) để nhân viên chỉ truy cập dữ liệu cá nhân cần thiết cho các nhiệm vụ cụ thể của mình.
• Mã hóa dữ liệu: Các công nghệ mã hóa dữ liệu được sử dụng trong các giao dịch qua internet và để truyền mã truy cập của khách hàng qua các mạng.
• Hệ thống an ninh: Chúng tôi sử dụng tường lửa, hệ thống phát hiện xâm nhập và công cụ quét vi-rút để bảo vệ trước truy cập trái phép và phần mềm độc hại.
• Truyền dữ liệu an toàn: Truyền dữ liệu điện tử cho mục đích thuê ngoài sử dụng các mạng riêng chuyên dụng hoặc mã hóa an toàn.
• An ninh vật lý:Chúng tôi duy trì chính sách để bàn sạch và lưu trữ an toàn đối với hồ sơ giấy tại tất cả các cơ sở của mình.
• Quản lý truy cập: Các biện pháp kiểm soát truy cập vật lý và điện tử (thẻ ra vào, camera, bảo vệ) được sử dụng để ngăn chặn truy cập vật lý trái phép.

Cách thức Lưu trữ và Lưu giữ Thông tin Cá nhân

ScoreCM lưu trữ thông tin cá nhân của bạn bằng sự kết hợp giữa các cơ sở lưu trữ máy tính an toàn và các hồ sơ giấy cùng các tài liệu khác. Chúng tôi thực hiện các bước để bảo vệ thông tin cá nhân của bạn khỏi việc sử dụng sai mục đích, bị mất, bị truy cập trái phép, bị sửa đổi hoặc bị tiết lộ.

Khi chúng tôi xác định rằng dữ liệu cá nhân không còn cần thiết nữa, chúng tôi sẽ xóa mọi chi tiết có thể nhận diện bạn hoặc hủy hủy an toàn các hồ sơ đó.

Tuy nhiên, chúng tôi có thể cần lưu giữ hồ sơ trong một khoảng thời gian đáng kể. Dưới đây là một số ví dụ:

• Dịch vụ đầu tư và các quy định về chống rửa tiền: Chúng tôi chịu sự chi phối của pháp luật yêu cầu lưu giữ các bản sao và bằng chứng về các hành động liên quan đến bạn:
  • Xác minh danh tính
  • Nguồn thu nhập và tài sản
  • Giám sát giao dịch
  • Liên lạc qua điện thoại, chat và email
  • Lịch sử lệnh và giao dịch
  • Xử lý khiếu nại
  • Các hồ sơ này phải được lưu giữ ít nhất năm năm sau khi mối quan hệ kinh doanh của chúng tôi kết thúc, hoặc lâu hơn nếu cơ quan quản lý yêu cầu.
• Các hồ sơ này phải được lưu giữ ít nhất năm năm sau khi mối quan hệ kinh doanh của chúng tôi kết thúc, hoặc lâu hơn nếu cơ quan quản lý yêu cầu.

Đối với khách hàng tiềm năng nộp đơn đăng ký để mở tài khoản nhưng không bao giờ hoàn tất đăng ký hoặc đơn đăng ký của họ bị từ chối, dữ liệu cá nhân sẽ được lưu giữ trong sáu tháng, trừ khi các quy định yêu cầu thời gian lưu giữ dài hơn.

Nếu bạn chọn không nhận các thông tin liên lạc tiếp thị, chúng tôi sẽ đưa thông tin của bạn vào danh sách ngừng nhận nhằm đảm bảo rằng bạn sẽ không nhận được các thông tin đó trong tương lai.

Quyền của Bạn

Bạn có một số quyền liên quan đến dữ liệu cá nhân mà ScoreCM lưu giữ. Các quyền này có thể không áp dụng trong mọi tình huống. Dưới đây là chi tiết về các quyền của bạn:

• Quyền truy cập: Bạn có thể yêu cầu truy cập dữ liệu cá nhân của mình. Việc này thường được gọi là “yêu cầu truy cập dữ liệu của chủ thể”.
• Quyền chỉnh sửa: Bạn có thể yêu cầu chúng tôi chỉnh sửa bất kỳ dữ liệu cá nhân không chính xác nào mà chúng tôi đang lưu giữ về bạn.
• Quyền xóa (Quyền được lãng quên): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Tuy nhiên, chúng tôi có thể không phải lúc nào cũng thực hiện được yêu cầu này do những lý do pháp lý cụ thể. Nếu phù hợp, chúng tôi sẽ thông báo cho bạn về các lý do đó.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cá nhân của bạn khi chúng tôi dựa trên lợi ích hợp pháp (của chúng tôi hoặc của bên thứ ba) và bạn thấy việc đó ảnh hưởng đến các quyền và tự do cơ bản của bạn. Bạn cũng có thể phản đối việc xử lý nhằm mục đích tiếp thị trực tiếp. Trong một số trường hợp, chúng tôi có thể chứng minh được các lý do chính đáng đủ mạnh để tiếp tục xử lý bất chấp phản đối của bạn.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình trong một số trường hợp nhất định:
  • Để xác minh tính chính xác của dữ liệu của bạn.
  • Nếu việc chúng tôi sử dụng dữ liệu là trái luật, nhưng bạn không muốn chúng tôi xóa dữ liệu đó.
  • Nếu bạn cần chúng tôi lưu giữ dữ liệu của bạn ngay cả khi chúng tôi không còn cần đến dữ liệu đó nữa, vì mục đích pháp lý.
  • Trong thời gian chúng tôi đang xem xét ý kiến phản đối của bạn đối với việc chúng tôi sử dụng dữ liệu của bạn.
• Quyền về tính di động dữ liệu: Bạn có thể yêu cầu chuyển dữ liệu cá nhân của mình cho chính bạn hoặc cho bên thứ ba. Chúng tôi sẽ cung cấp dữ liệu của bạn dưới định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc bằng máy. Quyền này chỉ áp dụng cho dữ liệu tự động mà ban đầu bạn đã đồng ý để chúng tôi sử dụng hoặc dữ liệu được sử dụng để thực hiện hợp đồng với bạn.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào khi chúng tôi dựa trên sự đồng ý đó để xử lý dữ liệu cá nhân của bạn.

Thực hiện các quyền của bạn

Để thực hiện quyền của bạn, vui lòng gửi yêu cầu qua email bằng địa chỉ email đã đăng ký gắn với tài khoản của bạn tới info@scorecm.com. Các yêu cầu xóa cũng có thể được gửi thông qua cổng trực tuyến của bạn (nếu có).

Chúng tôi nỗ lực phản hồi tất cả các yêu cầu trong vòng một tháng. Trong các trường hợp phức tạp hoặc nếu bạn gửi nhiều yêu cầu, có thể chúng tôi cần thêm thời gian. Chúng tôi sẽ thông báo cho bạn trong vòng một tháng kể từ khi nhận được yêu cầu của bạn và cập nhật thông tin cho bạn.

Phí

Chúng tôi có thể tính một khoản phí hợp lý cho các yêu cầu rõ ràng không có cơ sở, quá mức, lặp lại, hoặc các yêu cầu cung cấp thêm các bản sao của cùng dữ liệu đó. Chúng tôi sẽ thông báo cho bạn về bất kỳ khoản phí nào trước khi xử lý yêu cầu của bạn. Bạn có thể lựa chọn rút yêu cầu nếu có áp dụng phí.