Chính sách bảo mật

Chính sách bảo mật

Phiên bản 1.0 — áp dụng từ ngày 20/07/2026.

Chính sách này mô tả cách Công ty TNHH Finan Capital (mã số thuế 0317428267) — đơn vị vận hành FinanOne, sau đây gọi là "chúng tôi" — thu thập và xử lý dữ liệu cá nhân của bạn khi bạn truy cập website finan.one, dùng các công cụ trên website và sử dụng dịch vụ FinanOne.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Với dữ liệu bạn cung cấp trực tiếp cho chúng tôi — thông tin tài khoản dịch vụ, thông tin liên hệ, dữ liệu truy cập website — chúng tôi là bên kiểm soát dữ liệu và chịu trách nhiệm theo chính sách này.

Với dữ liệu cá nhân do khách hàng doanh nghiệp đưa vào hệ thống trong quá trình vận hành — dữ liệu nhân sự, dữ liệu khách hàng của họ, giao dịch ngân hàng — khách hàng doanh nghiệp là bên kiểm soát, còn chúng tôi chỉ là bên xử lý theo yêu cầu của họ. Trường hợp này, việc xử lý tuân theo hợp đồng xử lý dữ liệu ký riêng giữa hai bên và chính sách riêng tư của chính doanh nghiệp đó.

2. Dữ liệu chúng tôi xử lý

Dữ liệu cơ bản: họ tên, email, số điện thoại, chức danh, thông tin tài khoản, nhật ký truy cập và địa chỉ IP.

Dữ liệu tài chính: thông tin tài khoản ngân hàng, lịch sử giao dịch, thông tin liên quan tới tín dụng. Đây là dữ liệu nhạy cảm theo quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, nên chúng tôi xử lý ở mức bảo vệ cao hơn và chỉ khi bạn đồng ý rõ ràng.

3. Mục đích và căn cứ pháp lý

Chúng tôi xử lý dữ liệu để cung cấp và vận hành dịch vụ, xác thực người dùng, bảo mật hệ thống, hỗ trợ khách hàng, xuất hóa đơn, tuân thủ nghĩa vụ pháp luật, và để cải thiện dịch vụ bằng dữ liệu đã tổng hợp hoặc ẩn danh.

Căn cứ xử lý gồm: sự đồng ý của bạn, việc thực hiện hợp đồng với bạn, và nghĩa vụ pháp luật của chúng tôi. Với dữ liệu nhạy cảm, chúng tôi xin sự đồng ý rõ ràng và nói trước rằng đó là dữ liệu nhạy cảm.

Chúng tôi không dùng dữ liệu cá nhân của bạn để huấn luyện mô hình AI dùng chung khi chưa có sự đồng ý của bạn, và không dùng thông tin tín dụng để chấm điểm hay xếp hạng khi chưa có sự đồng ý của bạn.

4. Công cụ Bác sĩ Tài chính

Công cụ Bác sĩ Tài chính tại finan.one/bac-si-tai-chinh tính toán ngay trên trình duyệt của bạn. Số liệu gốc bạn nhập vào — doanh thu, tài sản, công nợ và các dòng khác trên báo cáo tài chính — không được gửi về máy chủ của chúng tôi.

Khi bạn chủ động bấm nút gửi, chúng tôi chỉ nhận các chỉ số đã tính (ví dụ điểm sức khỏe tài chính, tỷ lệ nợ, khả năng trả nợ) cùng thông tin liên hệ bạn tự khai. Nếu bạn không bấm gửi, không có dữ liệu nào rời khỏi trình duyệt.

Dữ liệu gửi đi được lưu trên máy chủ đặt tại Việt Nam. Chúng tôi đề xuất thời hạn lưu 24 tháng kể từ lần bạn tương tác gần nhất; hết thời hạn này dữ liệu được xóa hoặc ẩn danh, trừ khi pháp luật buộc lưu lâu hơn.

Kết quả của công cụ mang tính tham khảo để bạn tự đánh giá, không phải kết quả thẩm định tín dụng và không phải cam kết cho vay của bất kỳ ngân hàng nào.

5. Đồng ý theo mục đích

Trước khi gửi kết quả, công cụ hỏi riêng từng mục đích để bạn chọn đúng phần mình muốn, không gộp chung một ô "đồng ý tất cả".

Lưu kết quả: cho phép chúng tôi lưu các chỉ số đã tính cùng thông tin liên hệ của bạn, để bạn xem lại và để chúng tôi gửi báo cáo cho bạn.

Chấm điểm và xếp hạng: cho phép chúng tôi dùng các chỉ số đó để chấm điểm, xếp hạng sức khỏe tài chính và so sánh với ngưỡng tham chiếu thị trường.

Liên hệ tư vấn: cho phép chuyên viên của chúng tôi liên hệ lại với bạn qua điện thoại, email hoặc Zalo để tư vấn.

Bạn có thể rút lại từng đồng ý bất cứ lúc nào bằng cách gửi email tới hello@finan.one; việc rút đồng ý không ảnh hưởng tới tính hợp pháp của phần đã xử lý trước đó.

6. Quyền của bạn và cách thực hiện

Bạn có quyền: được biết, đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, rút lại đồng ý, phản đối xử lý, yêu cầu chúng tôi cung cấp dữ liệu của bạn, khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.

Cách thực hiện: gửi yêu cầu tới hello@finan.one, ghi rõ bạn muốn xem, sửa, xóa dữ liệu hay rút đồng ý. Chúng tôi phản hồi trong thời hạn luật định; riêng yêu cầu rút đồng ý, hạn chế xử lý và phản đối xử lý được xử lý trong 02 ngày làm việc.

7. Xử lý tự động và AI

Một số tính năng của FinanOne dùng xử lý tự động hoặc AI, ví dụ bóc tách hóa đơn, dự báo dòng tiền và đối soát giao dịch.

Với các quyết định tự động có ảnh hưởng đáng kể tới bạn, bạn có quyền yêu cầu con người xem xét lại và có quyền phản đối quyết định đó.

8. Chia sẻ dữ liệu

Chúng tôi chia sẻ dữ liệu cho các bên xử lý phụ phục vụ vận hành dịch vụ — hạ tầng đám mây, dịch vụ AI, hóa đơn điện tử, cổng thanh toán — kèm cam kết bảo vệ dữ liệu bằng văn bản, và cho cơ quan nhà nước khi pháp luật yêu cầu.

Chúng tôi không bán dữ liệu cá nhân của bạn và không chia sẻ cho bên thứ ba vì mục đích quảng cáo của bên đó.

9. Lưu trữ tại Việt Nam và bảo mật

Ở cấu hình mặc định, dữ liệu cá nhân được lưu trữ và xử lý tại Việt Nam; chúng tôi không chuyển dữ liệu cá nhân ra nước ngoài ở cấu hình này.

Biện pháp bảo mật gồm: mã hóa khi truyền và khi lưu trữ, kiểm soát truy cập theo vai trò, xác thực đa yếu tố cho tài khoản quản trị, ghi nhật ký truy cập và sao lưu định kỳ.

10. Thời hạn lưu giữ

Dữ liệu cá nhân được lưu trong thời gian cần thiết cho mục đích đã nêu và cho nghĩa vụ pháp luật, ví dụ thời hạn lưu chứng từ kế toán và thuế; sau đó được xóa hoặc hủy an toàn.

Riêng dữ liệu từ công cụ Bác sĩ Tài chính, thời hạn đề xuất là 24 tháng kể từ lần tương tác gần nhất của bạn.

11. Khi xảy ra sự cố dữ liệu

Khi xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan nhà nước có thẩm quyền và cho bạn theo quy định pháp luật, trong vòng 72 giờ kể từ khi phát hiện đối với dữ liệu tài chính nhạy cảm.

12. Liên hệ và thay đổi chính sách

Mọi câu hỏi hoặc yêu cầu liên quan tới dữ liệu cá nhân, bạn gửi về hello@finan.one. Thông tin pháp nhân và địa chỉ liên hệ ở phần dưới trang này.

Cập nhật lần gần nhất: 20/07/2026. Khi có thay đổi, chúng tôi sẽ đăng bản mới kèm ngày áp dụng tại trang này.