Chính sách bảo mật

1. Chính sách Quyền riêng tư này là các điều khoản và điều kiện về bảo vệ dữ liệu cá nhân (gọi chung là “Chính Sách Quyền Riêng Tư”) và là một phần không thể tách rời của các hợp đồng, thỏa thuận, điều khoản và điều kiện điều chỉnh mối quan hệ giữa Chủ Thể Dữ Liệu Cá Nhân với Công ty Cổ phần Nền tảng Tài chính MONIO ( “MONIO”).
2. Thông qua việc đăng ký tìm hiểu, đăng ký sử dụng, sử dụng các sản phẩm, dịch vụ, giao kết hợp đồng và/hoặc cung cấp Dữ Liệu Cá Nhân cho MONIO trên bất kỳ nền tảng nào và/hoặc dưới bất kỳ hình thức nào cho phép MONIO Xử Lý Dữ Liệu Cá Nhân , Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp xác nhận đã đọc và cân nhắc cũng như đồng ý (không kèm theo điều kiện) với các quy định của Chính sách Quyền Riêng Tư này.
3. MONIO chỉ cung cấp quyền sử dụng và truy cập Nền Tảng cũng như quyền sử dụng các sản phẩm và dịch vụ của MONIO, xác lập các giao dịch khác khi Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp chấp thuận toàn bộ và không kèm theo bất kỳ điều kiện nào đối với các nội dung được đề cập điều khoản và điều kiện của Chính Sách Quyền Riêng Tư và các thay đổi (nếu có) trong từng thời kỳ.
4. Bằng việc cung cấp cho MONIO dữ liệu cá nhân , Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp cam đoan, bảo đảm và chịu trách nhiệm rằng: (i) Các thông tin được cung cấp cho MONIO là chính xác và đầy đủ, đồng thời thông báo về các thay đổi, sai sót đối với dữ liệu cá nhân đã cung cấp cho; (ii) Bên Cung Cấp đã có được sự đồng ý hoặc ủy quyền hợp pháp cho việc cung cấp dữ liệu cá nhân cho MONIO, cho phép MONIO xử lý dữ liệu cá nhân cho các mục đích được nêu tại Chính Sách Quyền riêng tư. Bên Cung Cấp đồng ý rằng MONIO không có trách nhiệm phải thẩm định về tính hợp pháp, hợp lệ của sự đồng ý/chấp thuận/ủy quyền này và việc lưu trữ bằng chứng chứng minh thuộc trách nhiệm của Bên Cung Cấp. Bên Cung Cấp phải cung cấp bằng chứng theo yêu cầu của MONIO. MONIO được miễn trách nhiệm và được yêu cầu bồi thường các thiệt hại, chi phí liên quan khi Bên Cung Cấp không thực hiện đúng nội dung cam kết tại mục này.
5. MONIO có thể là (i) Bên Kiểm soát Dữ Liệu Cá Nhân; hoặc hoặc (iii) Bên Kiểm soát và Xử lý Dữ Liệu Cá Nhân, MONIO sẽ thực hiện các quyền hạn và trách nhiệm tương ứng theo quy định của pháp luật hiện hành.
6. Chính Sách Quyền Riêng Tư sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ xung đột hoặc mâu thuẫn nào với bất kỳ các hợp đồng, thỏa thuận, điều khoản và điều kiện điều chỉnh mối quan hệ của Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp với MONIO, cho dù được ký kết trước, vào hoặc sau ngày Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp chấp thuận Chính Sách Quyền Riêng Tư này.
7. Tất cả các quyền và nghĩa vụ của MONIO và Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp tại Chính Sách Quyền Riêng Tư sẽ không thay thế, chấm dứt hoặc thay đổi, nhưng sẽ cộng dồn vào các quyền và nghĩa vụ của MONIO và Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp đang có ở bất kỳ văn bản nào và không một điều khoản nào trong Chính Sách Quyền Riêng Tư này hàm ý hạn chế hoặc xóa bỏ bất kỳ quyền nào trong số các quyền của MONIO.

1. “MONIO” là Công Ty Cổ Phần Nền Tảng Tài Chính Monio, một công ty được thành lập hợp lệ và hoạt động theo pháp luật của nước Cộng Hòa Xã Hội Chủ Nghĩa Việt Nam, có Giấy Chứng Nhận Đăng Ký Doanh Nghiệp số 0319435326 cấp lần đầu ngày 10 tháng 3 năm 2026.
2. “Chủ Thể Dữ Liệu Cá Nhân” là người được dữ liệu cá nhân phản ánh, bao gồm nhưng không giới hạn tất cả các Người Sử Dụng, khách hàng tiềm năng có các hoạt động tương tác, trao đổi, đăng ký tìm hiểu, hoặc đang sử dụng Dịch Vụ, người dùng các nền tảng số của MONIO, đối tác, người lao động, cộng tác viên, ứng viên tiềm năng, cổ đông, các cá nhân khác có liên quan hoặc phát sinh quan hệ sử dụng, cung cấp Dịch Vụ, quan hệ lao động hoặc do yêu cầu, thỏa thuận hoặc quan hệ pháp lý khác với MONIO.
3. Bên Cung Cấp Dữ Liệu Cá Nhân (gọi tắt là “Bên Cung Cấp”): là các cá nhân, tổ chức thay mặt hoặc được sự đồng ý của cá nhân là Chủ Thể Dữ Liệu để cung cấp Dữ Liệu Cá Nhân của cá nhân đó cho MONIO.
4. “Dữ Liệu Cá Nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Cơ Bản Nhạy Cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.
5. “Dữ Liệu Cá Nhân Cơ Bản” là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, bao gồm:
   1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
   2. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
   3. Giới tính;
   4. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
   5. Quốc tịch;
   6. Hình ảnh của cá nhân;
   7. Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
   8. Tình trạng hôn nhân;
   9. Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
   10. Thông tin về tài khoản số của cá nhân;
   11. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc Dữ liệu cá nhân nhạy cảm.
6. “Dữ Liệu Cá Nhân Nhạy Cảm” là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, bao gồm:
   1. Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
   2. Quan điểm về chính trị, tôn giáo, tín ngưỡng;
   3. Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
   4. Tình trạng sức khỏe;
   5. Dữ liệu sinh trắc học, đặc điểm di truyền;
   6. Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
   7. Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
   8. Vị trí của cá nhân được xác định qua dịch vụ định vị;
   9. Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
   10. Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
   11. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
   12. Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.
7. “Xử Lý Dữ Liệu Cá Nhân” là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
8. “Người Sử Dụng” là các khách hàng có nhu cầu cài đặt và/hoặc sử dụng Nền Tảng, bao gồm cả Bên Vay, Bên Cho Vay, Bên Cung Cấp Hàng Hoá/Dịch Vụ và tất cả cá nhân khác sử dụng Dịch Vụ, Nền Tảng của MONIO.
9. “Bên Cung Cấp Hàng Hoá/Dịch Vụ” là hộ kinh doanh hoặc pháp nhân được thành lập và hoạt động hợp pháp tại Việt Nam mua bán hàng hoá/cung ứng dịch vụ mà Bên Vay sẽ sử dụng Khoản Vay được cấp để chi trả toàn bộ hoặc một phần chi phí mua hàng hoá/dịch vụ này.
10. “Bên Kiểm soát Dữ Liệu Cá Nhân” là cơ quan tổ chức, cá nhân quyết định mục đích và phương tiện Xử Lý Dữ Liệu Cá Nhân.
11. “Bên Xử lý Dữ Liệu Cá Nhân” là cơ quan, tổ chức, cá nhân thực hiện việc xử lý dữ liệu cá nhân theo yêu cầu của MONIO thông qua hợp đồng.
12. “Khoản Vay” là bất kỳ khoản tiền nào mà Bên Cho Vay cấp cho Bên Vay thông qua sự kết nối và hỗ trợ của MONIO.
13. “Bên Vay” là cá nhân có quốc tịch Việt Nam,một cá nhân/hộ kinh doanh cá thể mong muốn được cấp Khoản Vay từ Bên Cho Vay.
14. “Bên Cho Vay” là cá nhân có quốc tịch Việt Nam, pháp nhân mong muốn cấp Khoản Vay cho Bên Vay.
15. “Dịch Vụ” là là hoạt động của MONIO nhằm kết nối thông tin và hỗ trợ giao kết hợp đồng và giao dịch liên quan để thực hiện việc vay tiền giữa Bên Vay và Bên Cho Vay thông qua Nền Tảng.
16. “Tài Khoản Truy Cập” là tài khoản điện tử truy cập vào Nền Tảng mà MONIO cung cấp cho Người Sử Dụng, bao gồm tên truy cập, mật khẩu truy cập và các câu hỏi, yêu cầu bảo mật khác (nếu có) do Người Sử Dụng tạo lập và/hoặc MONIO cung cấp để xác thực Người Sử Dụng khi truy cập vào Nền Tảng; được quản lý thông qua nhiều hình thức khác nhau, bao gồm nhưng không giới hạn bởi ứng dụng trên điện thoại di động, phần mềm, giao diện lập trình ứng dụng hoặc website trên máy tính và các hình thức khác để truy cập và sử dụng Dịch Vụ.
17. “Nền Tảng” là nền tảng trực tuyến do MONIO sở hữu, vận hành và cung cấp cho Người Sử Dụng theo quy định tại Điều Khoản và Điều Kiện Sử Dụng Nền Tảng, cụ thể là trang thông tin điện tử trực tuyến có tên miền [………….] và/hoặc ứng dụng di động [………….], được phát triển, quản lý, vận hành và sở hữu bởi MONIO.

1. Cách thức thu thập Dữ Liệu Cá Nhân

   MONIO với tư cách Bên Kiểm Soát Dữ Liệu hoặc Bên Kiểm Soát Và Xử Lý Dữ Liệu hoặc Bên Xử Lý Dữ Liệu của MONIO (bên thay mặt cho MONIO để thu thập Dữ Liệu Cá Nhân) có thể thu thập những loại Dữ Liệu Cá Nhân/Bên Cung Cấp nêu từ các nguồn cung cấp sau:

   1. MONIO có thể thu thập trực tiếp hoặc gián tiếp những Dữ Liệu Cá Nhân này từ Chủ Thể Dữ Liệu Cá Nhân khi Chủ Thể Dữ Liệu Cá Nhân yêu cầu, hoặc trong quá trình MONIO cung cấp bất kỳ sản phẩm, dịch vụ nào cho Chủ Thể Dữ Liệu Cá Nhân, và từ một hoặc một số các nguồn như được liệt kê dưới đây, bao gồm nhưng không giới hạn:
      1. Thông qua biểu mẫu đăng ký tư vấn, trao đổi tư vấn về Dịch Vụ của MONIO, bất kể sau đó Chủ Thể Dữ Liệu Cá Nhân sử dụng hay không sử dụng Dịch Vụ do MONIO cung cấp.
      2. Thông qua quan hệ được thiết lập giữa MONIO và Chủ Thể Dữ Liệu Cá Nhân khi Chủ Thể Dữ Liệu Cá Nhân sử dụng Dịch Vụ hoặc tham gia vào các chương trình, hoạt động hợp pháp của MONIO.
      3. Từ các nhà cung cấp, bên cung cấp dịch vụ, đối tác, bên liên kết và các bên thứ ba có liên quan đến hoạt động kinh doanh của MONIO.
      4. Từ các bên thứ ba có quan hệ với Chủ Thể Dữ Liệu Cá Nhân, như bên bảo lãnh, bên cung cấp biện pháp bảo đảm.
      5. Từ các cơ quan có thẩm quyền tại Việt Nam.
      6. Từ hoạt động phân tích các hoạt động của Chủ Thể Dữ Liệu Cá Nhân trong quá trình sử dụng Dịch Vụ, Tài Khoản Truy Cập và Nền Tảng.
      7. Từ những nguồn của bên thứ ba, mà Chủ Thể Dữ Liệu Cá Nhân đồng ý việc chia sẻ/cung cấp dữ liệu cá nhân, hoặc những nguồn mà việc thu thập được pháp luật yêu cầu hoặc cho phép.
      8. Vận hành, quản trị bất kỳ Tài Khoản Truy Cập nào và cung cấp Dịch Vụ cho bất kỳ Chủ Thể Dữ Liệu Cá Nhân nào thông qua Nền Tảng bao gồm, nhưng không giới hạn bởi, tạo điều kiện chuyển tiền thanh toán/cho vay, duy trì các thông tin “nhận diện Chủ Thể Dữ Liệu Cá Nhân” chính xác, để xác minh danh tính hoặc thẩm quyền của Chủ Thể Dữ Liệu Cá Nhân và/hoặc người đại diện của Chủ Thể Dữ Liệu Cá Nhân đó liên hệ với MONIO hoặc có thể được MONIO liên hệ, để thực hiện hoặc phản hồi các yêu cầu, câu hỏi hoặc chỉ thị từ Chủ Thể Dữ Liệu Cá Nhân và/hoặc người đại diện của Chủ Thể Dữ Liệu Cá Nhân đó, và để thực hiện mô hình hóa hoặc phân tích rủi ro;
      9. Tạo điều kiện thuận lợi cho các giao dịch trên Nền Tảng hoặc liên quan đến Dịch Vụ;
      10. Tuân thủ Điều Khoản Và Điều Kiện Sử Dụng Nền Tảng, Chính Sách Quyền Riêng Tư và bất kỳ điều khoản và điều kiện nào khác MONIO có thể quy định tùy từng thời điểm và vào bất kỳ thời điểm nào;
      11. xác minh danh tính hoặc thẩm quyền của Chủ Thể Dữ Liệu Cá Nhân và/hoặc người đại diện của Chủ Thể Dữ Liệu Cá Nhân và/hoặc theo quy trình bảo mật hiện hành hoặc quy trình nội bộ của MONIO;
      12. Trong quy trình phân tích và đánh giá khả năng tồn tại, độ tin cậy, tính phù hợp, tính đủ điều kiện và danh tính của Chủ Thể Dữ Liệu Cá Nhân liên quan đến Nền Tảng, Dịch Vụ và/hoặc bất kỳ tài liệu nào khác được ký kết hoặc đồng ý hoặc xác nhận bởi Chủ Thể Dữ Liệu Cá Nhân đó;
      13. Thực hiện, giám sát và phân tích hoạt động kinh doanh của MONIO;
      14. Là một phần hoặc liên quan đến, bất kỳ hoạt động mua bán, sáp nhập, hoặc bất kỳ thay đổi tương tự nào đối với hoạt động kinh doanh của MONIO;
      15. Đối với phản hồi và khiếu nại của Chủ Thể Dữ Liệu Cá Nhân hoặc các mục đích pháp lý trong việc thực thi các quyền của MONIO, soạn thảo và rà soát các tài liệu, bảo đảm tham vấn pháp lý và giải quyết tranh chấp;
      16. Nhằm mục đích hỗ trợ Chủ Thể Dữ Liệu Cá Nhân, trong trường hợp Chủ Thể Dữ Liệu Cá Nhân liên lạc với Bộ phận hỗ trợ Chủ Thể Dữ Liệu Cá Nhân của MONIO và sau khi có sự đồng ý của Người Sử Dụng, MONIO sử dụng thông tin thu thập được bao gồm cả bản ghi âm các cuộc gọi hỗ trợ, chăm sóc Chủ Thể Dữ Liệu Cá Nhân để:
          1. Chuyển câu hỏi của Chủ Thể Dữ Liệu Cá Nhân đến người hỗ trợ phù hợp.
          2. Điều tra và giải quyết các thắc mắc, khiếu nại của Chủ Thể Dữ Liệu Cá Nhân.
          3. Theo dõi và cải thiện dịch vụ hỗ trợ Chủ Thể Dữ Liệu Cá Nhân của MONIO.
      17. Nhằm mục đích nghiên cứu và phát triển: MONIO có thể sử dụng thông tin thu thập được để phục vụ công tác nghiên cứu, phân tích và phát triển sản phẩm nhằm mục đích: (aa) cải thiện và tăng cường sự an toàn và an ninh cho các Dịch Vụ của MONIO; (bb) phát triển các tính năng và Dịch Vụ; và (cc) hỗ trợ các giải pháp thanh toán và tài chính liên quan đến các Dịch Vụ của MONIO.
      18. Tuân thủ bất kỳ quy định pháp luật hiện hành nào tại bất kỳ quốc gia nào;
      19. Hoạt động tiếp thị, quảng bá hoặc quảng cáo các sản phẩm và dịch vụ (bao gồm bất kỳ sản phẩm hoặc dịch vụ đồng nhãn hiệu nào) mà MONIO tin rằng Chủ Thể Dữ Liệu Cá Nhân có thể quan tâm.
      20. phát hiện, ngăn chặn và điều tra hành vi gian lận, tội phạm, rửa tiền, tài trợ chống khủng bố, hối lộ hành vi vi phạm pháp luật khác và để giúp bảo vệ sự an toàn, bảo mật cho chính Chủ Thể Dữ Liệu Cá Nhân và Dịch Vụ của MONIO;
      21. Để đánh giá bất kỳ yêu cầu mua lại, tiến hành giao dịch mua lại, chuyển giao việc kinh doanh và/hoặc tài sản, chuyển giao hoặc chuyển nhượng quyền, lợi ích hoặc nghĩa vụ theo (những) hợp đồng giữa MONIO và Chủ Thể Dữ Liệu Cá Nhân;
      22. Tiến hành kiểm tra với cơ quan đăng ký chặn cuộc gọi hoặc tương tự (nếu có);
      23. Cho các nhà cung cấp/các bên cung cấp dịch vụ/đối tác của MONIO để thực hiện dịch vụ cho Chủ Thể Dữ Liệu Cá Nhân và/hoặc MONIO;
      24. Các mục đích liên quan hợp lý đến các mục đích nêu trên.
2. Thông qua Bên Cung Cấp Dữ Liệu Cá Nhân:

   Bao gồm nhưng không giới hạn thông tin về: người đại diện hợp pháp, người phụ thuộc, người có liên quan theo quy định pháp luật, vợ/chồng, con, cha mẹ, anh chị em ruột, người giám hộ, người có quan hệ huyết thống, nuôi dưỡng, cấp dưỡng, bạn bè, người quen, bên nhận thanh toán, bên thụ hưởng, bên được bảo hiểm, người được ủy quyền, kế toán, người quản lý, chủ sở hữu, chủ sở hữu hưởng lợi, đối tác, khách hàng, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác có liên quan của Chủ Thể Dữ Liệu Cá Nhân/Người Sử Dụng.

3. Thông qua cơ quan, tổ chức, cá nhân hoạt động trong lĩnh vực sức khỏe và tổ chức, cá nhân phát triển ứng dụng về y tế.
4. Thông qua nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến, website, ứng dụng trên thiết bị di động, hệ thống giám sát (CCTV), thẻ nhận dạng tần số vô tuyến, thẻ ra vào và các phương tiện liên lạc khác hoặc bất kỳ công nghệ thu thập dữ liệu tự động nào khác
5. Từ các nguồn cung cấp thông tin khác (bao gồm cả nguồn dữ liệu công khai, được phổ biến rộng rãi như trang thông tin điện tử, mạng xã hội, báo điện tử, báo in… mà đối tượng, nội dung tiếp cận không hạn chế) phù hợp với quy định pháp luật được khởi tạo hoặc tổng hợp cùng với các thông tin khác mà MONIO có được.
6. Mục đích Xử Lý Dữ Liệu Cá Nhân
   1. Dữ Liệu Cá Nhân có thể được MONIO hoặc Bên Xử Lý Dữ Liệu hoặc Bên Thứ Ba Được Phép Xử Lý Dữ Liệu Cá Nhân phục vụ cho một hoặc nhiều mục đích sau đây:
      1. Để phân tích, đánh giá, tổng hợp thông tin, trong đó bao gồm việc chấm điểm, xếp hạng tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm nhằm tạo lập sản phẩm thông tin tín dụng;
      2. Thực thi các yêu cầu của Chủ Thể Dữ Liệu/Bên Cung Cấp và thực hiện các nghĩa vụ trong hợp đồng, thỏa thuận, điều khoản, điều kiện và các văn bản khác giữa MONIO và Chủ Thể Dữ Liệu/Bên Cung Cấp;
      3. Đánh giá, cung cấp và cải thiện chất lượng cung ứng các Dịch Vụ của MONIO;
      4. Điều hành hoạt động nội bộ, hoạt động kinh doanh và quản trị rủi ro nội bộ của MONIO;
      5. Tiếp thị, khuyến mại, bao gồm nhưng không giới hạn tiếp thị trực tiếp, gián tiếp cho Chủ Thể Dữ Liệu mang lại ưu đãi, lợi ích tài chính cho Chủ Thể Dữ Liệu; gửi thông tin đến Chủ Thể Dữ Liệu cho các hoạt động chăm sóc, hỗ trợ, thực hiện các chương trình khuyến mại, tặng quà, đổi quà, trao thưởng, giao quà tặng,..;
      6. Tuân thủ quy định pháp luật, điều ước quốc tế mà Việt Nam là thành viên;
      7. Tuân thủ quy định pháp luật, điều ước quốc tế mà Việt Nam là thành viên;
      8. Phòng, chống và ngăn ngừa tội phạm;
      9. Các mục đích khác phù hợp với hoạt động của MONIO trong từng thời kỳ và phù hợp với quy định của pháp luật.
7. Xử lý Dữ Liệu Cá Nhân trong một số trường hợp đặc biệt
   1. MONIO luôn tôn trọng và bảo vệ Dữ Liệu Cá Nhân của trẻ em. Ngoài các biện pháp bảo vệ Dữ Liệu Cá Nhân được quy định theo pháp luật, trước khi xử lý Dữ Liệu Cá Nhân của trẻ em, MONIO sẽ thực hiện xác minh tuổi của trẻ em và yêu cầu sự đồng ý của (i) trẻ em và (ii) cha, mẹ hoặc người giám hộ của trẻ em theo quy định của pháp luật. Đoạn (i) sẽ chỉ áp dụng nếu trẻ em từ đủ 7 tuổi trở lên và dưới 16 tuổi.
   2. Bên cạnh tuân thủ các quy định pháp luật có liên quan khác, đối với việc xử lý Dữ Liệu Cá Nhân liên quan đến Dữ Liệu Cá Nhân của người bị tuyên bố mất tích/người đã chết, MONIO sẽ phải được sự đồng ý của một trong số những người có liên quan theo quy định của pháp luật hiện hành.
8. Việc chuyển giao và tiết lộ Dữ Liệu Cá Nhân
   1. Nhằm thực hiện các mục đích và hoạt động xử lý Dữ Liệu Cá Nhân tại Chính Sách Quyền Riêng Tư, MONIO có thể tiết lộ dữ liệu cá nhân của Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp, cho một hoặc các bên dưới đây:
      1. Nhà cung cấp dịch vụ cho MONIO và bên hợp tác cung cấp dịch vụ với MONIO
      2. Bất kỳ đại lý, nhà thầu, hoặc bên thứ ba cung cấp dịch vụ nào cung cấp các dịch vụ ngân hàng, chuyển tiền, hành chính, thư tín, viễn thông, tổng đài, quy trình kinh doanh, du lịch, thị thực, quản trị kiến thức, nhân sự, xử lý dữ liệu, công nghệ thông tin, máy tính, thanh toán, thu hồi nợ, kiểm tra tham chiếu tín dụng, mô hình hóa hoặc phân tích rủi ro hoặc các dịch vụ khác nhằm phục vụ cho việc cung cấp Dịch Vụ;
      3. Bất kỳ cá nhân hoặc tổ chức nào được thuê bởi hoặc nhân danh MONIO hoặc là một phần hoặc liên quan đến bất kỳ nhóm công ty nào mà MONIO có liên kết với nhóm công ty đó;
      4. Bất kỳ cá nhân hoặc tổ chức nào mà MONIO có nghĩa vụ hoặc bằng cách khác được yêu cầu tiết lộ theo bất kỳ văn bản quy phạm pháp luật và quy định hiện hành nào, bao gồm việc tiết lộ cho tòa án, và/hoặc các cơ quan pháp lý, quản lý, thuế và chính phủ tại Việt Nam và sở giao dịch chứng khoán;
      5. Bất kỳ bên nào đưa ra hoặc đề nghị cung cấp bảo lãnh hoặc bảo đảm của bên thứ ba để bảo lãnh hoặc bảo đảm các nghĩa vụ của bất kỳ Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp nào;
      6. Bất kỳ bên nào vì mục đích đáp ứng hoặc tuân thủ các chính sách và thủ tục nội bộ của MONIO và bất kỳ quy tắc, luật, quy định, quy tắc thực hành hoặc chỉ thị, lệnh hoặc yêu cầu do bất kỳ tòa án, cơ quan pháp lý hoặc cơ quan nhà nước nào ban hành (trong khuôn khổ quốc gia và quốc tế) (bao gồm nhưng không giới hạn bởi việc tiết lộ cho các cơ quan quản lý, tiến hành kiểm tra kiểm toán hoặc bất kỳ cuộc điều tra nào);
      7. Bất kỳ bên được chuyển giao thực tế hoặc dự kiến của MONIO hoặc bên được chuyển nhượng các quyền hợp lệ của MONIO đối với toàn bộ hoặc bất kỳ phần nào của tài sản hoặc hoạt động kinh doanh của MONIO;
      8. Công ty hỗ trợ thông tin thẩm định tín dụng nào cũng như các nhân viên của công ty đó và các bên thứ ba khác liên quan đến việc sử dụng Nền Tảng theo yêu cầu của pháp luật hoặc quy định (ví dụ: bất kỳ tổ chức tín dụng, chi nhánh và đại lý ngân hàng trong nước và quốc tế, bên trung gian tài chính, trung gian thanh toán, công ty bảo hiểm, đại lý bảo hiểm, đại lý ký quỹ và các sàn giao dịch cho vay ngang hàng khác,..).
      9. Các công ty cung cấp các dịch vụ hỗ trợ cho các hoạt động kinh doanh của MONIO bao gồm nhưng không giới hạn các hoạt động chấm điểm, xếp hạng tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm về tín dụng, Công ty cổ phần thông tin tín dụng Việt Nam (PCB), Trung tâm Thông tin tín dụng Quốc gia Việt Nam (CIC)...
      10. Các tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân: theo quy định của pháp luật Bảo vệ dữ liệu cá nhân;
      11. Các nhà cung cấp dịch vụ và bên hợp tác khác do MONIO xác định từng thời kỳ.
   2. Các nhà thầu, đại lý, bên bán, bên cung cấp dịch vụ, nhà tư vấn, hoặc các bên hợp tác với các tổ chức quy định tại khoản 3.8.1 Điều này.
   3. Mặt khác, MONIO sẽ xem dữ liệu cá nhân của Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp là riêng tư và bí mật. Ngoài các bên đã nêu ở trên, MONIO sẽ không tiết lộ dữ liệu của Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp cho bất kỳ bên nào khác, trừ các trường hợp:
      1. Khi có sự đồng ý của Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp;
      2. Khi MONIO được yêu cầu hoặc được phép tiết lộ theo quy định pháp luật; hoặc theo quyết định của cơ quan nhà nước có thẩm quyền;
      3. Khi MONIO chuyển giao quyền và nghĩa vụ theo (các) thỏa thuận giữa Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp và MONIO.

1. Chủ Thể Dữ Liệu Cá Nhân có các quyền sau đây:
   1. Quyền được biết về hoạt động xử lý Dữ Liệu Cá Nhân;
   2. Quyền đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý Dữ Liệu Cá Nhân;
   3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân;
   4. Yêu cầu cung cấp, xóa, hạn chế Xử Lý Dữ Liệu Cá Nhân; gửi yêu cầu phản đối Xử Lý Dữ Liệu Cá Nhân;
   5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
   6. Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
   7. Các quyền khác theo quy định pháp luật.
2. Nghĩa vụ của Chủ Thể Dữ Liệu Cá Nhân
   1. Tự bảo vệ dữ liệu cá nhân của mình;
   2. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
   3. Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình;
   4. Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
   5. Các nghĩa vụ khác theo quy định pháp luật.
3. Trong phạm vi pháp luật cho phép, Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp có thể thực hiện các quyền của mình bằng cách liên hệ với MONIO theo thông tin được cung cấp chi tiết tại Điều 8.
4. MONIO, bằng sự nỗ lực hợp lý, sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp trong khoảng thời gian luật định kể từ khi nhận được yêu cầu hoàn chỉnh, hợp lệ và phí xử lý liên quan (nếu có) từ Chủ Thể Dữ Liệu Cá Nhân, tùy thuộc vào quyền của MONIO được viện dẫn đến bất kỳ sự miễn trừ và/hoặc ngoại lệ nào theo quy định pháp luật.
5. Trong trường hợp Chủ Thể Dữ Liệu Cá Nhân rút lại sự đồng ý của mình cho phép xử lý Dữ Liệu Cá Nhân, yêu cầu xóa Dữ Liệu Cá Nhân, phản đối hoặc hạn chế xử lý Dữ Liệu Cá Nhân và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân, mà hành động này ảnh hưởng tới việc cung cấp Dịch Vụ hoặc thực hiện bất kỳ các hợp đồng/thỏa thuận hoặc giao dịch nào giữa Chủ Thể Dữ Liệu Cá Nhân và MONIO hoặc nghĩa vụ pháp lý của MONIO, MONIO có thể sẽ xem xét và quyết định về việc tạm ngừng, chấm dứt, huỷ bỏ một phần hoặc toàn bộ việc cung cấp các sản phẩm, dịch vụ của MONIO cho Chủ Thể Dữ Liệu Cá Nhân. Các hành vi được thực hiện bởi Chủ Thể Dữ Liệu Cá Nhân theo quy định này sẽ được xem là sự đơn phương chấm dứt từ phía Chủ Thể Dữ Liệu Cá Nhân cho bất kỳ mối quan hệ nào giữa Chủ Thể Dữ Liệu Cá Nhân với MONIO, và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ hoặc các cam kết theo hợp đồng/thỏa thuận giữa Chủ Thể Dữ Liệu Cá Nhân với MONIO, đồng thời MONIO bảo lưu các quyền và biện pháp khắc phục hợp pháp của MONIO trong những trường hợp đó. Theo đó, MONIO sẽ không chịu trách nhiệm đối với Chủ Thể Dữ Liệu Cá Nhân cho bất kỳ tổn thất nào phát sinh, và các quyền hợp pháp của MONIO sẽ được bảo lưu một cách rõ ràng đối với việc giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản, hoặc cấm đoán đó.
6. Vì mục đích bảo mật, Chủ Thể Dữ Liệu Cá Nhân có thể cần phải đưa ra yêu cầu của mình bằng văn bản hoặc sử dụng phương pháp khác để chứng minh và xác thực danh tính của Chủ Thể Dữ Liệu Cá Nhân. MONIO có thể yêu cầu Chủ Thể Dữ Liệu Cá Nhân xác minh danh tính trước khi xử lý yêu cầu của Chủ Thể Dữ Liệu Cá Nhân.

1. MONIO xem các Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp như là tài sản quan trọng nhất của MONIO và MONIO đảm bảo tính bảo mật, an toàn, tuân thủ pháp luật, hạn chế các hậu quả, thiệt hại không mong muốn có khả năng xảy ra (bao gồm nhưng không giới hạn: rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp gây tổn hại đến quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp). Trách nhiệm bảo mật Dữ Liệu Cá Nhân của MONIO là yêu cầu bắt buộc MONIO đặt ra cho toàn thể nhân viên và các bên hợp tác và/hoặc các Bên Xử Lý Dữ Liệu của MONIO.
2. MONIO thực hiện trách nhiệm bảo vệ Dữ Liệu Cá Nhân theo quy định của pháp luật hiện hành với các phương pháp bảo mật tốt nhất theo tiêu chuẩn quốc tế và thường xuyên xem xét và cập nhật các biện pháp quản lý và kỹ thuật khi xử lý dữ liệu cá nhân của Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp (nếu có).

1. Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp do MONIO lưu trữ theo hình thức phù hợp với hoạt động của mình và có biện pháp bảo vệ Dữ Liệu Cá Nhân trong quá trình lưu trữ theo quy định pháp luật .
2. MONIO sẽ áp dụng các tiêu chuẩn quốc tế về bảo mật dữ liệu trên cơ sở đảm bảo phù hợp với quy định pháp luật hiện hành.
3. MONIO lưu trữ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp trong khoảng thời gian cần thiết để hoàn thành các mục đích theo Chính Sách Quyền Riêng Tư, trừ khi thời gian lưu trữ Dữ Liệu Cá Nhân lâu hơn được yêu cầu hoặc cho phép bởi các quy định pháp luật hiện hành.

MONIO có thể sửa đổi, cập nhật hoặc điều chỉnh các điều khoản của Chính Sách Quyền Riêng Tư tùy từng thời điểm. Thông báo về bất kỳ sự sửa đổi, cập nhật hoặc điều chỉnh nào sẽ được cập nhật, đăng tải trên trang điện tử của MONIO: https://monio.vn/ hoặc thông báo đến Chủ Thể Dữ Liệu Cá Nhân/ Bên Cung Cấp thông qua các phương tiện liên lạc mà MONIO cho là phù hợp.

Trường hợp Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp có bất kỳ câu hỏi nào liên quan đến Chính Sách Quyền Riêng Tư hoặc các vấn đề liên quan đến quyền của chủ thể dữ liệu hoặc xử lý dữ liệu cá nhân của Chủ Thể Dữ Liệu Cá Nhân, Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp vui lòng liên hệ theo thông tin dưới đây:

• Số điện thoại: ……………….
• Email: cskh@monio.vn

Chủ Thể Dữ Liệu Cá Nhân xác nhận rằng, bằng việc chấp nhận Chính Sách Quyền Riêng Tư này, Chủ Thể Dữ Liệu Cá Nhân đã được MONIO thông báo về việc Xử Lý Dữ Liệu Cá Nhân trước khi MONIO xử lý (bao gồm nhưng không giới hạn thông báo và giải thích Xử Lý Dữ Liệu Cá Nhân nhạy cảm, sử dụng trong hệ thống phân tích dữ liệu lớn, hệ thống trí tuệ nhân tạo, vũ trụ ảo, trong công nghệ chuỗi khối, điện toán đám mây, sử dụng các nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến, thông báo về hậu quả, thiệt hại có thể xảy ra khi rút lại sự đồng ý, thông báo về việc Chủ Thể Dữ Liệu Cá Nhân đang bị ghi âm, ghi hình). Chủ Thể Dữ Liệu Cá Nhân/Bên Cung Cấp xác nhận và đồng ý rằng MONIO: (i) không cần thực hiện thông báo lại hay có sự chấp thuận nào khác trước khi Xử Lý Dữ Liệu Cá Nhân, hoặc xử lý yêu cầu rút lại sự đồng ý của Chủ Thể Dữ Liệu tại MONIO; (ii) được lưu trữ Dữ Liệu Cá Nhân của ứng viên/ứng viên tiềm năng, người lao động theo chính sách của MONIO và không phụ thuộc vào việc chấm dứt hợp đồng lao động và/hoặc trường hợp không tuyển dụng; (iii) được theo dõi hoạt động sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến, đọc tin nhắn văn bản

Nhằm thực hiện các mục đích Xử Lý Dữ Liệu Cá Nhân, MONIO có thể phải cung cấp/chuyển Dữ Liệu Cá Nhân cho các bên thứ ba theo quy định của pháp luật có trụ sở tại Việt Nam hoặc ngoài lãnh thổ Việt Nam hoặc trên dịch vụ điện toán đám mây. Khi thực hiện Chuyển Dữ Liệu Cá Nhân Xuyên Biên Giới, MONIO sẽ yêu cầu bên thứ ba tiếp nhận đảm bảo tuân thủ theo quy định của pháp luật về Bảo vệ dữ liệu cá nhân đối với Dữ Liệu Cá Nhân được cung cấp/chuyển giao. MONIO tuân thủ đầy đủ quy định pháp luật Việt Nam để bảo vệ an toàn cho Dữ Liệu Cá Nhân.

1. Thời điểm bắt đầu: MONIO sẽ bắt đầu Xử Lý Dữ Liệu Cá Nhân khi nhận được Dữ Liệu Cá Nhân với sự đồng ý của Chủ Thể Dữ Liệu/Bên Cung Cấp.
2. Thời điểm kết thúc:

   MONIO sẽ ngừng Xử Lý Dữ Liệu Cá Nhân khi (tùy theo thời điểm nào đến sau cùng):

   1. Theo yêu cầu của Chủ Thể Dữ Liệu bằng văn bản;
   2. Các thỏa thuận pháp lý giữa Chủ Thể Dữ Liệu/Bên Cung Cấp và MONIO chấm dứt hiệu lực hoặc các Bên đã hoàn thành mọi nghĩa vụ liên quan đến thỏa thuận;
   3. Kết thúc tranh chấp, khiếu nại bằng thỏa thuận/bản án/quyết định của cơ quan nhà nước có thẩm quyền có hiệu lực pháp luật;
   4. Khi hoàn thành mục đích xử lý đã được Chủ Thể Dữ Liệu/Bên Cung Cấp đồng ý;
   5. Khi hoàn thành nghĩa vụ lưu trữ theo quy định pháp luật;
   6. Theo quy định pháp luật.

Chính Sách Quyền Riêng Tư được lập bằng tiếng Việt và tiếng nước ngoài, tiếng nước ngoài chỉ có giá trị tham khảo.