Chính sách bảo mật

Phiên bản 1.0 — áp dụng từ ngày 20/07/2026.

Chính sách này mô tả cách Công ty TNHH Finan Capital (mã số thuế 0317428267) — đơn vị vận hành Finan Capital, sau đây gọi là "chúng tôi" — thu thập và xử lý dữ liệu cá nhân của bạn khi bạn truy cập website finan.one, dùng các công cụ trên website và sử dụng dịch vụ Finan Capital.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Với dữ liệu bạn cung cấp trực tiếp cho chúng tôi — thông tin tài khoản dịch vụ, thông tin liên hệ, dữ liệu truy cập website — chúng tôi là bên kiểm soát dữ liệu và chịu trách nhiệm theo chính sách này.

Với dữ liệu cá nhân do khách hàng doanh nghiệp đưa vào hệ thống trong quá trình vận hành — dữ liệu nhân sự, dữ liệu khách hàng của họ, giao dịch ngân hàng — khách hàng doanh nghiệp là bên kiểm soát, còn chúng tôi chỉ là bên xử lý theo yêu cầu của họ. Trường hợp này, việc xử lý tuân theo hợp đồng xử lý dữ liệu ký riêng giữa hai bên và chính sách riêng tư của chính doanh nghiệp đó.

2. Dữ liệu chúng tôi xử lý

Dữ liệu cơ bản: họ tên, email, số điện thoại, chức danh, thông tin tài khoản, nhật ký truy cập và địa chỉ IP.

Dữ liệu tài chính: thông tin tài khoản ngân hàng, lịch sử giao dịch, công nợ và nghĩa vụ tài chính. Đây là dữ liệu nhạy cảm theo quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, nên chúng tôi xử lý ở mức bảo vệ cao hơn và chỉ khi bạn đồng ý rõ ràng.

3. Mục đích và căn cứ pháp lý

Chúng tôi xử lý dữ liệu để cung cấp và vận hành dịch vụ, xác thực người dùng, bảo mật hệ thống, hỗ trợ khách hàng, xuất hóa đơn, tuân thủ nghĩa vụ pháp luật, và để cải thiện dịch vụ bằng dữ liệu đã tổng hợp hoặc ẩn danh.

Căn cứ xử lý gồm: sự đồng ý của bạn, việc thực hiện hợp đồng với bạn, và nghĩa vụ pháp luật của chúng tôi. Với dữ liệu nhạy cảm, chúng tôi xin sự đồng ý rõ ràng và nói trước rằng đó là dữ liệu nhạy cảm.

Chúng tôi không dùng dữ liệu cá nhân của bạn để huấn luyện mô hình AI dùng chung khi chưa có sự đồng ý của bạn, và không dùng dữ liệu tài chính để chấm điểm hay xếp hạng sức khoẻ tài chính khi chưa có sự đồng ý của bạn.

4. Công cụ Bác sĩ Tài chính

Công cụ Bác sĩ Tài chính tại finan.one/bac-si-tai-chinh tính toán ngay trên trình duyệt của bạn. Số liệu gốc bạn nhập vào — doanh thu, tài sản, công nợ và các dòng khác trên báo cáo tài chính — không được gửi về máy chủ của chúng tôi.

Khi bạn chủ động bấm nút gửi, chúng tôi chỉ nhận các chỉ số đã tính (ví dụ điểm sức khoẻ tài chính, thanh khoản, tỷ lệ nợ và khả năng sinh lời) cùng thông tin liên hệ bạn tự khai. Nếu bạn không bấm gửi, không có dữ liệu nào rời khỏi trình duyệt.

Dữ liệu gửi đi được lưu trên máy chủ đặt tại Việt Nam. Chúng tôi đề xuất thời hạn lưu 24 tháng kể từ lần bạn tương tác gần nhất; hết thời hạn này dữ liệu được xóa hoặc ẩn danh, trừ khi pháp luật buộc lưu lâu hơn.

Kết quả của công cụ chỉ mang tính thông tin và tham khảo, không phải tư vấn tài chính, kế toán, thuế hoặc pháp lý. Công cụ không thực hiện thẩm định hay đưa ra quyết định cấp tín dụng.

5. Đồng ý theo mục đích

Trước khi gửi kết quả, công cụ hỏi riêng từng mục đích để bạn chọn đúng phần mình muốn, không gộp chung một ô "đồng ý tất cả".

Lưu kết quả: cho phép chúng tôi lưu các chỉ số đã tính cùng thông tin liên hệ của bạn, để bạn xem lại và để chúng tôi gửi báo cáo cho bạn.

Chấm điểm và xếp hạng: cho phép chúng tôi dùng các chỉ số đó để chấm điểm, xếp hạng sức khỏe tài chính và so sánh với ngưỡng tham chiếu thị trường.

Liên hệ tư vấn: cho phép chuyên viên của chúng tôi liên hệ lại với bạn qua điện thoại, email hoặc Zalo để tư vấn.

Bạn có thể rút lại từng đồng ý bất cứ lúc nào bằng cách gửi email tới hello@finan.one; việc rút đồng ý không ảnh hưởng tới tính hợp pháp của phần đã xử lý trước đó.

6. Quyền của bạn và cách thực hiện

Bạn có quyền: được biết, đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, rút lại đồng ý, phản đối xử lý, yêu cầu chúng tôi cung cấp dữ liệu của bạn, khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.

Cách gửi yêu cầu: gửi email tới hello@finan.one, nêu rõ bạn muốn gì trong bảy loại sau — xem dữ liệu, chỉnh sửa, xóa, hạn chế xử lý, rút lại đồng ý, phản đối xử lý, hoặc yêu cầu chúng tôi cung cấp bản sao dữ liệu của bạn.

Kèm theo họ tên và email hoặc số điện thoại bạn đã dùng với chúng tôi, để chúng tôi xác minh đúng bạn là chủ thể dữ liệu trước khi thực hiện. Chưa xác minh được thì chúng tôi hỏi thêm chứ không làm ngay — bước này bảo vệ chính bạn khỏi việc người khác mạo danh để lấy hoặc xóa dữ liệu của bạn.

Chúng tôi xác nhận đã nhận yêu cầu trong vòng 02 ngày làm việc, rồi mới tới bước xác minh và thực hiện. Thời hạn thực hiện tính theo từng loại yêu cầu: xem, chỉnh sửa hoặc cung cấp bản sao dữ liệu là 10 ngày; rút lại đồng ý, hạn chế xử lý hoặc phản đối xử lý là 15 ngày; xoá dữ liệu là 20 ngày.

Thời hạn được tính từ khi chúng tôi nhận được yêu cầu hợp lệ và đầy đủ thông tin; yêu cầu gửi ngoài giờ làm việc được tính từ đầu ngày làm việc kế tiếp. Trường hợp cần phối hợp với bên xử lý dữ liệu hoặc bên thứ ba và phải gia hạn, chúng tôi thông báo lý do và thời hạn dự kiến mới trước khi hết thời hạn.

Bảng thời hạn đầy đủ cho mọi nhóm yêu cầu — gồm cả sự cố dịch vụ và tranh chấp phí — được công bố tại trang Tiếp nhận và giải quyết khiếu nại.

Việc thực hiện các quyền trên không mất phí. Nếu chúng tôi từ chối một yêu cầu, chúng tôi nêu rõ lý do bằng văn bản.

7. Khiếu nại về bảo mật thông tin

Nếu bạn cho rằng dữ liệu cá nhân của mình bị xử lý sai, hoặc bạn không hài lòng với cách chúng tôi giải quyết một yêu cầu ở mục 6, bạn gửi khiếu nại tới hello@finan.one hoặc theo các kênh công bố tại trang finan.one/khieu-nai.

Quy trình xử lý gồm năm bước: tiếp nhận, xác nhận đã nhận, xác minh, đề xuất hướng xử lý, và thông báo kết quả bằng văn bản. Lịch sử tiếp nhận, trạng thái và kết quả xử lý được lưu để đối chiếu khi bạn hoặc cơ quan nhà nước có thẩm quyền yêu cầu.

Chưa đồng ý với kết quả, bạn đề nghị xem xét lại trong vòng 30 ngày kể từ khi nhận kết quả; yêu cầu được chuyển lên cấp quản lý cao hơn cấp đã xử lý lần đầu. Bạn cũng có quyền khiếu nại, tố cáo tới cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

8. Xử lý tự động và AI

Một số tính năng của Finan Capital dùng xử lý tự động hoặc AI, ví dụ bóc tách hóa đơn, dự báo dòng tiền và đối soát giao dịch.

Với các quyết định tự động có ảnh hưởng đáng kể tới bạn, bạn có quyền yêu cầu con người xem xét lại và có quyền phản đối quyết định đó.

9. Chia sẻ dữ liệu

Chúng tôi chia sẻ dữ liệu cho các bên xử lý phụ phục vụ vận hành dịch vụ — hạ tầng đám mây, dịch vụ AI, hóa đơn điện tử, cổng thanh toán — kèm cam kết bảo vệ dữ liệu bằng văn bản, và cho cơ quan nhà nước khi pháp luật yêu cầu.

Chúng tôi không bán dữ liệu cá nhân của bạn và không chia sẻ cho bên thứ ba vì mục đích quảng cáo của bên đó.

10. Lưu trữ tại Việt Nam và bảo mật

Ở cấu hình mặc định, dữ liệu cá nhân được lưu trữ và xử lý tại Việt Nam; chúng tôi không chuyển dữ liệu cá nhân ra nước ngoài ở cấu hình này.

Biện pháp bảo mật gồm: mã hóa khi truyền và khi lưu trữ, kiểm soát truy cập theo vai trò, xác thực đa yếu tố cho tài khoản quản trị, ghi nhật ký truy cập và sao lưu định kỳ.

11. Thời hạn lưu giữ

Dữ liệu cá nhân được lưu trong thời gian cần thiết cho mục đích đã nêu và cho nghĩa vụ pháp luật, ví dụ thời hạn lưu chứng từ kế toán và thuế; sau đó được xóa hoặc hủy an toàn.

Riêng dữ liệu từ công cụ Bác sĩ Tài chính, thời hạn đề xuất là 24 tháng kể từ lần tương tác gần nhất của bạn.

12. Khi xảy ra sự cố dữ liệu

Khi xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan nhà nước có thẩm quyền và cho bạn theo quy định pháp luật, trong vòng 72 giờ kể từ khi phát hiện đối với dữ liệu tài chính nhạy cảm.

13. Cookie và công cụ đo lường

Cookie là các tệp nhỏ website lưu trên trình duyệt của bạn. Chúng tôi dùng hai nhóm.

Cookie thiết yếu: cần cho trang chạy được — ghi nhớ bạn đã chọn ngôn ngữ nào, giữ phiên đăng nhập, chống gửi biểu mẫu trùng. Nhóm này luôn bật vì không có nó trang không hoạt động đúng; đây không phải cookie theo dõi hành vi.

Cookie đo lường: chúng tôi dùng Google Analytics để biết trang nào được xem nhiều, người dùng đến từ đâu, chỗ nào hay bị rời đi — nhằm cải thiện nội dung. Nhóm này chỉ được bật sau khi bạn bấm "Đồng ý" ở thông báo cookie hiện ra khi bạn vào trang lần đầu. Nếu bạn chọn "Chỉ dùng thiết yếu", hoặc chưa chọn, không có dữ liệu đo lường nào được thu thập và không có yêu cầu nào gửi tới Google.

Đổi lựa chọn: xóa dữ liệu website finan.one trong cài đặt trình duyệt để thông báo cookie hiện lại, hoặc gửi email tới hello@finan.one để chúng tôi hỗ trợ. Bạn cũng có thể chặn hoặc xóa cookie trực tiếp trong trình duyệt bất cứ lúc nào.

Lựa chọn cookie của bạn được lưu ngay trong trình duyệt của bạn, không gửi về máy chủ của chúng tôi.

14. Liên hệ và thay đổi chính sách

Mọi câu hỏi hoặc yêu cầu liên quan tới dữ liệu cá nhân, bạn gửi về hello@finan.one. Thông tin pháp nhân và địa chỉ liên hệ ở phần dưới trang này.

Cập nhật lần gần nhất: 20/07/2026. Khi có thay đổi, chúng tôi sẽ đăng bản mới kèm ngày áp dụng tại trang này.

Chính sách bảo mật