Chính Sách Bảo Mật Vaynhanh.ai

Tổng quan chính:

• Vaynhanh.ai là nền tảng so sánh sản phẩm tài chính độc lập, không phải ngân hàng, không phải tổ chức tín dụng. Chúng tôi không giữ tiền của bạn, không phê duyệt khoản vay và không thu hồi nợ. Phần lớn dữ liệu bạn cung cấp chỉ nhằm mục đích so sánh và gợi ý sản phẩm phù hợp.
• Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ ai vì mục đích thương mại, không có ngoại lệ.
• Vaynhanh không lưu trữ số hoặc hình ảnh căn cước công dân của bạn. Chúng tôi cũng không xử lý các loại dữ liệu như quan điểm chính trị, tôn giáo, tình trạng sức khỏe hay dữ liệu sinh trắc học, trừ khi pháp luật buộc phải làm vậy.
• Kể từ ngày 01/01/2026, toàn bộ hoạt động xử lý dữ liệu cá nhân tại Việt Nam chịu sự điều chỉnh của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Chính sách bạn đang đọc được viết lại toàn diện theo hai văn bản này, thay cho Nghị định 13/2023/NĐ-CP đã hết hiệu lực.
• Thu nhập, số tiền vay và tình trạng tín dụng của bạn là dữ liệu cá nhân nhạy cảm theo quy định mới. Chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng của bạn, và không tự chấm điểm hay xếp hạng tín dụng.
• Bạn có 6 quyền cơ bản với dữ liệu của mình: được biết, đồng ý (và rút lại đồng ý), truy cập, chỉnh sửa, xóa và phản đối xử lý. Mọi yêu cầu được phản hồi trong tối đa 2 ngày làm việc, hoàn toàn miễn phí.

1. Vaynhanh là ai và chính sách này áp dụng cho ai

Mỗi khi bạn nhập số tiền cần vay hay tình trạng tín dụng vào công cụ so sánh trên Vaynhanh, bạn đang chia sẻ một phần rất riêng tư trong đời sống tài chính của mình. Đó không phải là một hành động nhỏ. Chúng tôi hiểu rõ điều đó, và chính sách dài này được viết ra để bạn biết chính xác, từng bước một, điều gì xảy ra với thông tin ấy: từ bước bạn gõ những con số đầu tiên, qua quá trình xử lý và chia sẻ nếu có, cho đến ngày dữ liệu được xóa vĩnh viễn khỏi hệ thống của chúng tôi.

Vaynhanh.ai là một nền tảng thông tin và so sánh sản phẩm tài chính, thành lập năm 2025 tại Thành phố Hồ Chí Minh. Xuất phát điểm của Vaynhanh khá đơn giản: hàng triệu người Việt có nhu cầu vay vốn nhưng không biết bắt đầu từ đâu, trong khi thị trường tài chính tiêu dùng đầy rẫy thông tin phức tạp, lãi suất khó so sánh và không ít cạm bẫy tín dụng đen. Chúng tôi giúp người dùng so sánh khoản vay, thẻ tín dụng và tài khoản ngân hàng từ hàng chục đối tác tài chính được Ngân hàng Nhà nước Việt Nam cấp phép, hoàn toàn miễn phí. Nếu bạn muốn tìm hiểu sâu hơn về mô hình hoạt động, cách chúng tôi kiếm doanh thu và cách chúng tôi xếp hạng sản phẩm, xin mời đọc thêm trang Về Vaynhanh, Chính sách Minh bạch và Phương pháp Xếp hạng Sản phẩm Tài chính trên website của chúng tôi.

Vaynhanh không phải là ngân hàng, công ty tài chính hay tổ chức tín dụng. Chúng tôi không thẩm định hồ sơ vay, không phê duyệt khoản vay, không giải ngân, không thu hồi nợ, và cũng không phải là bên môi giới tài chính có giấy phép để đưa ra tư vấn cá nhân hóa có tính ràng buộc pháp lý.

Vai trò của chúng tôi dừng lại ở việc thu thập nhu cầu của bạn, so sánh với dữ liệu sản phẩm từ các đối tác, và giới thiệu lựa chọn phù hợp nhất. Hợp đồng vay, nếu có, được ký trực tiếp giữa bạn và tổ chức tài chính đối tác; Vaynhanh không phải là một bên trong hợp đồng đó. Điều này có nghĩa là phần lớn dữ liệu tài chính bạn cung cấp cho Vaynhanh được dùng để lọc và so sánh, còn việc thẩm định tín dụng thực sự (xác minh danh tính điện tử, kiểm tra lịch sử tín dụng tại Trung tâm Thông tin Tín dụng Quốc gia, gọi tắt là CIC, và đánh giá khả năng trả nợ) chỉ diễn ra sau đó, tại tổ chức tài chính mà bạn chọn đăng ký, theo quy trình và tiêu chí nội bộ riêng của họ.

1.1. Một nền tảng biên tập độc lập, không chỉ là công cụ tính toán

Để bạn hiểu rõ hơn bối cảnh xử lý dữ liệu, cũng nên biết rằng Vaynhanh không chỉ là một công cụ so sánh lãi suất đơn thuần. Đội ngũ của chúng tôi vận hành một quy trình biên tập và xếp hạng sản phẩm dựa trên tám tiêu chí có trọng số công khai, có sự tham gia cố vấn của các chuyên gia độc lập trong lĩnh vực pháp lý tài chính và an ninh thông tin, những người không tham gia vào hoạt động thương mại hay bán hàng của công ty. Chúng tôi nhắc đến điều này vì nó liên quan trực tiếp đến dữ liệu: một số thông tin bạn để lại (ví dụ như phản hồi đánh giá sản phẩm, khiếu nại về nội dung) có thể được đội ngũ biên tập xử lý riêng, tách bạch với dữ liệu phục vụ mục đích so sánh và giới thiệu đối tác.

1.2. Phạm vi áp dụng

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà Vaynhanh thu thập và xử lý khi bạn:

• Truy cập và sử dụng website Vaynhanh.ai.
• Sử dụng bộ công cụ tính toán tài chính miễn phí (tính DTI, tính APR, tính lãi vay, tính lãi kép, tính khả năng vay, so sánh khoản vay, tính trả góp).
• Đọc và tương tác với nội dung trong chuyên mục Kiến Thức tài chính, bao gồm các hướng dẫn về vay có trách nhiệm, nhận diện tín dụng đen và cách tra cứu điểm CIC.
• Liên hệ với đội ngũ Vaynhanh qua email, biểu mẫu hoặc các kênh hỗ trợ khác.
• Đăng ký nhận bản tin, thông báo, hoặc tương tác trên các kênh mạng xã hội chính thức của Vaynhanh.
• Tạo và quản lý tài khoản người dùng (nếu tính năng này được kích hoạt trên Nền tảng).

Chính sách này không áp dụng cho các website hoặc ứng dụng của đối tác tài chính mà Vaynhanh giới thiệu. Khi bạn nhấn nút "Đăng ký" và được chuyển sang trang chính thức của một tổ chức tín dụng, chính sách bảo mật riêng của tổ chức đó sẽ điều chỉnh toàn bộ việc xử lý dữ liệu tiếp theo, bao gồm cả bước xác minh danh tính điện tử (eKYC), tra cứu lịch sử tín dụng và ký hợp đồng điện tử. Chúng tôi khuyến khích bạn luôn đọc kỹ chính sách bảo mật riêng của từng đối tác trước khi cung cấp thêm thông tin cho họ, cũng như xác minh giấy phép hoạt động của tổ chức đó tại website chính thức của Ngân hàng Nhà nước Việt Nam (sbv.gov.vn).

2. Khung pháp lý: từ Nghị định 13/2023/NĐ-CP đến Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15

2.1. Một bước ngoặt trong pháp luật Việt Nam

Đây là phần chúng tôi muốn trình bày rõ ràng và minh bạch nhất, bởi khung pháp lý về bảo vệ dữ liệu cá nhân tại Việt Nam vừa trải qua một thay đổi mang tính lịch sử. Trong suốt gần ba năm, kể từ tháng 7 năm 2023, hoạt động bảo vệ dữ liệu cá nhân tại Việt Nam được điều chỉnh chủ yếu bởi Nghị định 13/2023/NĐ-CP, văn bản dưới luật đầu tiên quy định tương đối toàn diện về vấn đề này. Tuy nhiên, đây vẫn chỉ là một nghị định, chưa phải luật, và giới chuyên môn từ lâu đã cho rằng Việt Nam cần một đạo luật riêng, có giá trị pháp lý cao hơn, để bắt kịp các chuẩn mực quốc tế.

Điều đó đã xảy ra. Tại Kỳ họp thứ 9 ngày 26/06/2025, Quốc hội khóa XV chính thức thông qua Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, gồm 5 chương và 39 điều, đạo luật đầu tiên của Việt Nam điều chỉnh toàn diện lĩnh vực bảo vệ dữ liệu cá nhân trong kỷ nguyên số. Luật chính thức có hiệu lực từ ngày 01/01/2026. Chỉ vài ngày trước thời điểm đó, ngày 31/12/2025, Chính phủ ban hành Nghị định 356/2025/NĐ-CP, gồm 5 chương, 42 điều và một phụ lục biểu mẫu, quy định chi tiết và hướng dẫn thi hành Luật. Nghị định 356/2025/NĐ-CP có hiệu lực cùng ngày với Luật, 01/01/2026, và thay thế hoàn toàn Nghị định 13/2023.

Chính sách Bảo mật mà bạn đang đọc được xây dựng lại toàn bộ để phản ánh đúng hai văn bản nền tảng này, chứ không chỉ đơn thuần đổi ngày cập nhật trong khi nội dung thực chất vẫn dựa trên quy định cũ đã hết hiệu lực, một lỗi khá phổ biến mà chúng tôi muốn tránh bằng mọi giá.

2.2. Bảng so sánh: điều gì thực sự thay đổi

Để bạn dễ hình dung mức độ thay đổi, dưới đây là bảng so sánh giữa quy định cũ và quy định hiện hành, dựa trên các phân tích pháp lý được công bố sau khi Nghị định 356/2025/NĐ-CP ban hành.

Chúng tôi trình bày bảng này không phải để dọa bạn bằng thuật ngữ pháp lý, mà để bạn thấy rằng sự thay đổi này là thực chất, không phải một lần chỉnh sửa câu chữ hình thức. Với riêng lĩnh vực tài chính, ngân hàng, Nghị định 356/2025/NĐ-CP dành hẳn một điều khoản riêng (Điều 8) quy định các nghĩa vụ đặc thù mà chúng tôi sẽ giải thích chi tiết ở Mục 5 và Mục 11 bên dưới.

2.3. Toàn bộ khung pháp lý Vaynhanh tuân thủ

Ngoài hai văn bản trung tâm nêu trên, Vaynhanh còn tuân thủ các quy định pháp luật liên quan sau, được liệt kê đầy đủ để bạn có thể tự tra cứu nếu muốn.

Chúng tôi cũng xin lưu ý một cập nhật rất mới: Luật An ninh mạng số 116/2025/QH15 vừa được Quốc hội khóa XV thông qua ngày 10/12/2025 tại Kỳ họp thứ 10, với tỷ lệ tán thành 91,75%, và chỉ mới chính thức có hiệu lực từ ngày 01/07/2026, tức là ngay trước thời điểm chúng tôi cập nhật chính sách này. Luật hợp nhất hai văn bản trước đây là Luật An toàn thông tin mạng năm 2015 và Luật An ninh mạng năm 2018 thành một khung pháp lý thống nhất, đồng thời bổ sung nhiều quy định mới về an ninh dữ liệu quốc gia và bảo vệ nhóm yếu thế, bao gồm trẻ em, người cao tuổi và người gặp khó khăn về nhận thức, trên không gian mạng. Chúng tôi cập nhật chi tiết này để bạn thấy Vaynhanh luôn theo sát những thay đổi pháp lý mới nhất, kể cả những thay đổi vừa có hiệu lực trong vài ngày gần đây.

Một điểm mới đáng chú ý mà Vaynhanh muốn chia sẻ để bạn hiểu rõ hơn tinh thần của luật: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 mở rộng phạm vi áp dụng ra ngoài biên giới Việt Nam. Ngay cả tổ chức, cá nhân nước ngoài không hiện diện tại Việt Nam cũng phải tuân thủ luật này nếu họ trực tiếp xử lý dữ liệu cá nhân của công dân Việt Nam, hoặc của người gốc Việt Nam chưa xác định được quốc tịch đang sinh sống tại Việt Nam đã được cấp giấy chứng nhận căn cước. Đây là bước tiến giúp khung pháp lý Việt Nam tiệm cận các chuẩn mực quốc tế như Quy định chung về bảo vệ dữ liệu (GDPR) của Liên minh châu Âu, điều chúng tôi sẽ phân tích kỹ hơn ở Mục 15. Đó cũng là lý do Vaynhanh xem việc tuân thủ nghiêm túc văn bản này là ưu tiên hàng đầu, không chỉ vì nghĩa vụ pháp lý mà còn vì đó là cam kết đạo đức với người dùng của mình.

3. Định nghĩa các thuật ngữ quan trọng

Để chính sách này dễ hiểu và không gây hiểu nhầm, dưới đây là cách chúng tôi sử dụng các thuật ngữ pháp lý, theo đúng Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

4. Dữ liệu cá nhân chúng tôi thu thập, và những gì chúng tôi không bao giờ thu thập

4.1. Những gì Vaynhanh không bao giờ thu thập hoặc lưu trữ

Trước khi liệt kê những gì chúng tôi thu thập, chúng tôi muốn nói rõ điều ngược lại trước, vì đây là cam kết quan trọng: Vaynhanh không lưu trữ số hoặc hình ảnh căn cước công dân, chứng minh nhân dân của bạn. Chúng tôi cũng không xử lý các loại dữ liệu cá nhân nhạy cảm sau đây, trừ khi pháp luật buộc phải làm vậy trong một trường hợp cụ thể:

• Quan điểm chính trị, tôn giáo, tín ngưỡng.
• Dữ liệu sinh trắc học (vân tay, khuôn mặt, giọng nói).
• Tình trạng sức khỏe, hồ sơ bệnh án.
• Dữ liệu về nguồn gốc chủng tộc, dân tộc.

Đối tác tài chính mà bạn đăng ký sau này có thể cần thu thập một số dữ liệu trong nhóm trên (ví dụ căn cước công dân để xác minh danh tính điện tử theo quy định phòng chống rửa tiền), nhưng đó là hoạt động của đối tác, diễn ra theo chính sách bảo mật riêng của họ, không phải của Vaynhanh.

4.2. Dữ liệu bạn chủ động cung cấp

Đây là thông tin bạn tự nguyện điền vào khi sử dụng các tính năng của Vaynhanh. Chúng tôi phân loại rõ theo tiêu chuẩn mới để bạn biết dữ liệu nào đang được xử lý ở mức độ nhạy cảm cao hơn.

4.3. Dữ liệu thu thập tự động

Khi bạn truy cập Nền tảng, hệ thống tự động ghi nhận một số thông tin kỹ thuật, phục vụ mục đích vận hành và bảo mật:

• Dữ liệu thiết bị. Loại thiết bị, hệ điều hành, độ phân giải màn hình, ngôn ngữ và phiên bản trình duyệt.
• Dữ liệu mạng. Địa chỉ IP (được ẩn danh hóa sau 30 ngày), nhà mạng, vị trí địa lý ở cấp tỉnh hoặc thành phố (không phải vị trí chính xác theo GPS).
• Dữ liệu hành vi. Trang đã xem, thứ tự điều hướng, thời gian dừng lại trên từng trang, nút đã nhấp, tính năng đã sử dụng.
• Dữ liệu phiên làm việc. Thời điểm truy cập, thời lượng sử dụng, nguồn truy cập (công cụ tìm kiếm, mạng xã hội, đường dẫn trực tiếp).

Chúng tôi lưu ý một điểm mới quan trọng: theo Nghị định 356/2025/NĐ-CP, dữ liệu theo dõi hành vi sử dụng dịch vụ trên không gian mạng nay có thể được xếp vào nhóm dữ liệu nhạy cảm nếu có thể gắn với một cá nhân cụ thể. Vì vậy, với dữ liệu hành vi thu thập qua công cụ phân tích, Vaynhanh chỉ sử dụng ở dạng tổng hợp, ẩn danh, không gắn với danh tính cụ thể của bạn, trừ khi cần thiết cho mục đích bảo mật hoặc phòng chống gian lận, và trong trường hợp đó áp dụng đầy đủ các biện pháp bảo vệ dành cho dữ liệu nhạy cảm.

4.4. Dữ liệu từ nguồn bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ:

• Đối tác tài chính. Phản hồi về kết quả đăng ký (đã đăng ký hay chưa hoàn thành) để cải thiện trải nghiệm, không bao gồm kết quả thẩm định tín dụng chi tiết.
• Nền tảng mạng xã hội. Nếu bạn đăng nhập qua Google hoặc Facebook, chúng tôi chỉ nhận email và tên hiển thị, trong đúng phạm vi bạn cấp phép.
• Công cụ phân tích. Dữ liệu tổng hợp, ẩn danh từ Google Analytics và các công cụ tương tự, không xác định danh tính cá nhân.

4.5. Nguyên tắc thu thập tối thiểu

Vaynhanh chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể đã công bố. Chúng tôi không thu thập dữ liệu thừa, không thu thập khi mục đích xử lý chưa được xác định rõ ràng, và không yêu cầu bạn cung cấp thông tin nhạy cảm hơn mức cần thiết để hoàn thành một tính năng so sánh cụ thể. Nguyên tắc này phản ánh trực tiếp tinh thần của Điều 38, Bộ luật Dân sự 2015, vốn coi đời sống riêng tư và bí mật cá nhân là bất khả xâm phạm.

4.6. Một ví dụ minh họa cụ thể

Để hình dung rõ hơn, hãy xem một tình huống thực tế. Giả sử bạn cần vay 30 triệu đồng để sửa xe và trả học phí, kỳ hạn 12 tháng. Bạn vào Vaynhanh, nhập thu nhập hàng tháng, số tiền cần vay, kỳ hạn mong muốn và mục đích vay. Hệ thống của chúng tôi xử lý các con số này (dữ liệu tài chính, được xem là nhạy cảm) chỉ để lọc ra danh sách sản phẩm phù hợp, sắp xếp theo tiêu chí khách quan như lãi suất thực tế (APR) và điều kiện vay. Chúng tôi không gửi những con số này cho bất kỳ ai cho đến khi bạn chủ động nhấn "Đăng ký" với một sản phẩm cụ thể. Lúc đó, và chỉ lúc đó, thông tin liên lạc cơ bản cùng nhu cầu vay của bạn mới được chia sẻ, và chỉ chia sẻ với đúng một đối tác bạn đã chọn, không phải toàn bộ danh sách.

5. Mục đích xử lý dữ liệu

Vaynhanh cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì đã liệt kê ở trên mà không có sự đồng ý bổ sung. Nếu trong tương lai chúng tôi muốn sử dụng dữ liệu của bạn cho một mục đích mới, bạn sẽ được thông báo trước và có quyền từ chối trước khi việc xử lý đó bắt đầu.

5.1. Lưu ý riêng cho dữ liệu tài chính và tín dụng

Vì Vaynhanh hoạt động trong lĩnh vực so sánh sản phẩm tài chính, Điều 8, Nghị định 356/2025/NĐ-CP đặt ra yêu cầu riêng, khá chi tiết, cho ngành này. Khi xin sự đồng ý của bạn để xử lý dữ liệu tài chính, chúng tôi phải nêu rõ:

• Mục đích xử lý cụ thể, bao gồm việc dữ liệu có được dùng cho hoạt động chấm điểm, xếp hạng tín dụng hay đánh giá thông tin tín dụng hay không.
• Thời gian dự kiến lưu trữ dữ liệu.
• Nguồn thu thập dữ liệu và những bên sẽ thu thập hoặc nhận chia sẻ dữ liệu đó.

Chúng tôi xin nhấn mạnh: Vaynhanh không tự mình chấm điểm hay xếp hạng tín dụng của bạn. Việc thẩm định tín dụng, nếu có, hoàn toàn thuộc thẩm quyền của tổ chức tài chính đối tác mà bạn lựa chọn đăng ký, và chỉ diễn ra sau khi bạn đồng ý với chính sách riêng của tổ chức đó. Vaynhanh cũng không được phép, và không có ý định, sử dụng lịch sử tín dụng của bạn để tự xây dựng một hệ thống chấm điểm nội bộ nếu chưa có sự đồng ý riêng cho mục đích đó, đúng theo tinh thần của Điều 8, Nghị định 356/2025/NĐ-CP.

6. Cơ sở pháp lý và nguyên tắc xin sự đồng ý

6.1. Các cơ sở pháp lý Vaynhanh sử dụng

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, mọi hoạt động xử lý dữ liệu cá nhân phải dựa trên một cơ sở pháp lý rõ ràng. Vaynhanh xử lý dữ liệu của bạn dựa trên một hoặc nhiều căn cứ sau:

• Sự đồng ý của bạn. Khi bạn tích vào ô đồng ý, điền biểu mẫu hoặc đăng ký nhận thông tin, bạn trao cho chúng tôi quyền xử lý dữ liệu cho đúng mục đích cụ thể đó. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng, dịch vụ. Một số dữ liệu là điều kiện cần để chúng tôi cung cấp dịch vụ so sánh và kết nối bạn với đối tác tài chính. Nếu thiếu dữ liệu này, chúng tôi không thể phục vụ bạn được.
• Nghĩa vụ pháp lý. Khi cơ quan nhà nước có thẩm quyền (cơ quan điều tra, tòa án, Ngân hàng Nhà nước) yêu cầu cung cấp thông tin theo đúng quy định, chúng tôi có nghĩa vụ tuân thủ.
• Lợi ích chính đáng. Một số hoạt động xử lý nhằm cải thiện dịch vụ, bảo mật hệ thống hoặc phòng chống gian lận, với điều kiện lợi ích đó không xâm phạm quyền và lợi ích hợp pháp của bạn.

Đối với dữ liệu cá nhân nhạy cảm (đặc biệt là thông tin tài chính và tín dụng), Vaynhanh chỉ xử lý dựa trên sự đồng ý rõ ràng và chủ động của bạn, phù hợp với nguyên tắc về sự đồng ý của chủ thể dữ liệu tại Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và được cụ thể hóa tại Điều 5, Nghị định 356/2025/NĐ-CP. Bạn hoàn toàn có quyền từ chối cung cấp thông tin này, tuy nhiên điều đó có thể ảnh hưởng đến khả năng chúng tôi hiển thị đúng sản phẩm phù hợp với bạn. Nguyên tắc nền tảng này cũng nhất quán với Điều 38, Bộ luật Dân sự 2015, vốn quy định việc thu thập, sử dụng thông tin liên quan đến đời sống riêng tư và bí mật cá nhân phải được người đó đồng ý, trừ trường hợp luật có quy định khác.

6.2. Nguyên tắc khi chúng tôi xin sự đồng ý của bạn

Nghị định 356/2025/NĐ-CP quy định khá cụ thể cách một sự đồng ý hợp lệ phải được thể hiện, và Vaynhanh tuân thủ đầy đủ các nguyên tắc sau:

• Sự đồng ý phải dành riêng cho từng mục đích cụ thể đã được liệt kê rõ ràng, không xin đồng ý chung chung cho mọi mục đích trong tương lai.
• Đồng ý phải được thể hiện rõ ràng, chủ động, bằng văn bản, giọng nói hoặc thao tác đánh dấu vào ô đồng ý.
• Vaynhanh không thiết lập phương thức mặc định đồng ý, và không tạo ra hướng dẫn mập mờ khiến bạn khó phân biệt giữa việc đồng ý và không đồng ý.
• Chúng tôi có trách nhiệm lưu trữ bằng chứng đồng ý của bạn. Trong trường hợp có tranh chấp, trách nhiệm chứng minh bạn đã đồng ý thuộc về Vaynhanh, không phải về bạn.
• Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, và việc rút lại không ảnh hưởng đến tính hợp pháp của những gì đã xử lý trước đó dựa trên sự đồng ý ban đầu.

6.3. Bạn không cần lo lắng về "đồng ý ẩn"

Chúng tôi biết nhiều người dùng internet tại Việt Nam từng gặp phải kiểu hộp thoại đồng ý mập mờ, nơi nút "Đồng ý" được tô đậm, sáng màu, còn nút "Từ chối" bị ẩn đi hoặc rất khó tìm. Đây chính là kiểu thiết kế mà Nghị định 356/2025/NĐ-CP nghiêm cấm. Trên Vaynhanh, khi chúng tôi xin sự đồng ý của bạn cho một mục đích cụ thể, hai lựa chọn đồng ý và từ chối luôn có mức độ hiển thị ngang nhau.

7. Chia sẻ và chuyển giao dữ liệu cho bên thứ ba

Vaynhanh không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp được kiểm soát chặt chẽ dưới đây.

7.1. Các trường hợp chia sẻ dữ liệu

Vaynhanh không bao giờ chia sẻ dữ liệu của bạn với công ty quảng cáo bên thứ ba không liên quan đến dịch vụ bạn đang dùng, với danh sách gửi thư thương mại bên ngoài, hoặc với bất kỳ bên nào chưa được bạn đồng ý hoặc pháp luật cho phép. Ngay cả với mạng quảng cáo bên thứ ba như Google AdSense mà Vaynhanh có thể sử dụng để hiển thị quảng cáo, chúng tôi duy trì danh mục chặn quảng cáo không phù hợp (cờ bạc, nội dung người lớn, tín dụng đen) và không chia sẻ dữ liệu cá nhân định danh cho các mạng này ngoài phạm vi cookie quảng cáo mà bạn đã đồng ý ở Mục 8.

7.2. Thỏa thuận chuyển giao dữ liệu

Theo Điều 7, Nghị định 356/2025/NĐ-CP, mỗi lần Vaynhanh chuyển giao dữ liệu cá nhân cho một bên khác (kể cả nhà cung cấp dịch vụ kỹ thuật), chúng tôi phải xác lập một thỏa thuận nêu rõ tối thiểu các nội dung: mục đích chuyển giao, loại dữ liệu, thời hạn, cơ sở pháp lý, trách nhiệm bảo vệ dữ liệu, trách nhiệm hỗ trợ bạn thực hiện quyền của mình, và cơ chế phối hợp xử lý khi có vi phạm. Với dữ liệu nhạy cảm, việc chuyển giao còn đòi hỏi thêm biện pháp bảo mật vật lý cho thiết bị lưu trữ và truyền tải, cùng biện pháp mã hóa hoặc ẩn danh hóa dữ liệu. Trường hợp việc chuyển giao có thu phí để cung cấp dịch vụ cho bạn hoặc phục vụ lợi ích hợp pháp của bạn, chúng tôi phải thiết lập cơ chế minh bạch để bạn đồng ý chính xác, rõ ràng theo từng lần chuyển giao cụ thể, trên cơ sở biết rõ mục đích và bên tiếp nhận.

7.3. Chuyển giao dữ liệu ra ngoài lãnh thổ Việt Nam

Một số nhà cung cấp dịch vụ kỹ thuật của chúng tôi có máy chủ đặt ngoài Việt Nam, ví dụ như dịch vụ điện toán đám mây hoặc dịch vụ email. Trong trường hợp này, Vaynhanh đảm bảo:

• Bên nhận dữ liệu ở quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Hợp đồng bảo vệ dữ liệu đầy đủ được ký kết với bên nhận, quy định rõ trách nhiệm của mỗi bên.
• Thực hiện đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới khi thuộc trường hợp pháp luật yêu cầu, và lưu trữ hồ sơ đánh giá này để phục vụ công tác kiểm tra của cơ quan có thẩm quyền khi cần.

8. Cookie và công nghệ theo dõi

8.1. Cookie là gì

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website. Chúng giúp website ghi nhớ hành động và tùy chọn của bạn, chẳng hạn như ngôn ngữ hiển thị hay kết quả tìm kiếm đã lọc, để bạn không cần thiết lập lại mỗi lần quay lại.

8.2. Các loại cookie Vaynhanh sử dụng

8.3. Cách bạn quản lý cookie

Bạn có toàn quyền kiểm soát cookie thông qua:

• Bảng tùy chọn cookie. Nhấp vào "Cài đặt cookie" ở chân trang để chọn loại cookie bạn cho phép.
• Cài đặt trình duyệt. Vào mục Settings, Privacy, Cookies để chặn hoặc xóa cookie theo ý muốn.
• Google Analytics Opt out. Cài đặt tiện ích mở rộng chính thức của Google dành cho việc này.
• Chế độ Do Not Track. Vaynhanh tôn trọng tín hiệu này nếu trình duyệt của bạn gửi kèm.

Việc tắt cookie thiết yếu có thể khiến một số tính năng của Nền tảng hoạt động không đúng. Ngược lại, cookie phân tích và marketing hoàn toàn tùy chọn, Vaynhanh vẫn hoạt động đầy đủ nếu bạn từ chối hai loại này.

9. Trí tuệ nhân tạo, dữ liệu lớn và cá nhân hóa trải nghiệm

9.1. Cách Vaynhanh dùng công nghệ tự động hóa

Khi Vaynhanh sử dụng công nghệ tự động hóa hoặc phân tích dữ liệu ở quy mô lớn để gợi ý sản phẩm phù hợp, xếp hạng kết quả so sánh, hoặc phát hiện hành vi bất thường, chúng tôi tuân thủ các yêu cầu riêng mà Nghị định 356/2025/NĐ-CP đặt ra cho công nghệ mới:

• Với hệ thống có yếu tố tự động hóa. Vaynhanh thông báo cho bạn biết khi một quyết định hoặc gợi ý được đưa ra dựa trên xử lý tự động, giải thích ở mức dễ hiểu nguyên tắc hoạt động của thuật toán, và cho phép bạn lựa chọn không tham gia vào việc cá nhân hóa dựa trên hành vi nếu bạn muốn.
• Với xử lý dữ liệu lớn. Chúng tôi áp dụng phương thức xác thực mạnh, tối thiểu là xác thực đa yếu tố đối với hệ thống nội bộ truy cập dữ liệu, cùng cơ chế phân quyền để đảm bảo chỉ nhân sự được ủy quyền mới có thể truy cập dữ liệu cá nhân của bạn.
• Quyền của bạn. Bạn có quyền yêu cầu chỉnh sửa, ẩn danh hóa hoặc xóa hồ sơ hành vi mà hệ thống đã ghi nhận về bạn, ngay cả khi nền tảng vẫn lưu trữ lịch sử tương tác chung phục vụ mục đích thống kê.

9.2. Cách Vaynhanh dùng AI trong biên tập nội dung, và giới hạn của nó

Vì Vaynhanh cũng là một nền tảng biên tập tin tức và hướng dẫn tài chính, chúng tôi muốn minh bạch thêm về cách trí tuệ nhân tạo tham gia vào quy trình sản xuất nội dung, dựa trên khung quản trị rủi ro AI tương tự như NIST AI Risk Management Framework mà nhiều tổ chức tài chính tham chiếu. Cụ thể, các công cụ AI có thể được dùng để tóm tắt và cấu trúc dữ liệu thô từ văn bản pháp lý dài, đề xuất cấu trúc bài viết ban đầu, hỗ trợ dịch thuật thuật ngữ chuyên ngành, và kiểm tra ngữ pháp sau khi biên tập viên hoàn thành bản thảo. Chúng tôi cam kết AI không được dùng để xuất bản nội dung tài chính mà không có biên tập viên con người kiểm duyệt, không tự động tạo ra số liệu lãi suất hay điều khoản sản phẩm, và không đưa ra khuyến nghị sản phẩm nếu thiếu dữ liệu thực tế hỗ trợ. Nguyên tắc này áp dụng cho nội dung biên tập, tách biệt với dữ liệu cá nhân của bạn, nhưng chúng tôi nêu ra ở đây để bạn thấy được triết lý chung của công ty về việc sử dụng công nghệ tự động có trách nhiệm.

9.3. Công nghệ mới khác: chuỗi khối và điện toán đám mây

Chúng tôi không sử dụng dữ liệu của bạn để huấn luyện các mô hình trí tuệ nhân tạo của bên thứ ba nếu chưa có sự đồng ý riêng cho mục đích đó, và không lưu trữ dữ liệu cá nhân trực tiếp trên bất kỳ hệ thống chuỗi khối (blockchain) nào. Nếu công nghệ này được áp dụng trong tương lai, chỉ giá trị băm hoặc dữ liệu đã khử danh tính mới được lưu trữ theo cách đó, đúng tinh thần bảo vệ dữ liệu cá nhân trong công nghệ chuỗi khối mà Nghị định 356/2025/NĐ-CP quy định.

10. Thời hạn lưu trữ và huỷ dữ liệu

10.1. Nơi lưu trữ

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại Việt Nam và, hoặc, các trung tâm dữ liệu đạt tiêu chuẩn quốc tế ISO 27001, có hợp đồng bảo mật đầy đủ với Vaynhanh. Chúng tôi áp dụng mã hóa dữ liệu khi lưu trữ và mã hóa khi truyền tải cho toàn bộ hệ thống.

10.2. Thời hạn lưu trữ theo từng loại dữ liệu

Vì thu nhập và tình trạng tín dụng của bạn nay chính thức được xếp vào nhóm dữ liệu nhạy cảm, chúng tôi áp dụng thêm cơ chế phân quyền truy cập giới hạn cho riêng nhóm dữ liệu này trong suốt thời gian lưu trữ, đúng yêu cầu về bảo vệ dữ liệu nhạy cảm tại Nghị định 356/2025/NĐ-CP.

10.3. Xóa dữ liệu sau khi hết hạn lưu trữ

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được:

• Xóa vĩnh viễn khỏi hệ thống chính và hệ thống sao lưu, trong vòng 90 ngày sau khi hết hạn.
• Ẩn danh hóa đối với dữ liệu thống kê cần giữ lại phục vụ phân tích dài hạn, khi đó không ai có thể truy ngược ra danh tính của bạn.

Nếu bạn muốn xóa dữ liệu sớm hơn thời hạn lưu trữ thông thường, hãy gửi yêu cầu đến [email protected]. Chúng tôi sẽ xử lý theo đúng thời hạn nêu tại Mục 12 của chính sách này, trừ trường hợp pháp luật yêu cầu lưu trữ bắt buộc.

11. Biện pháp bảo mật và quy trình xử lý sự cố

11.1. Các biện pháp bảo mật kỹ thuật và tổ chức

Vaynhanh áp dụng nhiều lớp bảo mật theo tiêu chuẩn ngành để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS. Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ Vaynhanh được mã hóa bằng TLS 1.3. Địa chỉ HTTPS đảm bảo dữ liệu truyền đi không bị chặn giữa đường.
• Mã hóa dữ liệu lưu trữ. Dữ liệu nhạy cảm được mã hóa AES 256 ngay cả khi lưu trên máy chủ, nên dù ai đó tiếp cận được phần cứng vật lý cũng không thể đọc được nội dung.
• Kiểm soát truy cập. Áp dụng nguyên tắc tối thiểu đặc quyền, nhân viên chỉ được truy cập đúng phạm vi dữ liệu cần cho công việc của họ, có xác thực đa yếu tố.
• Kiểm tra bảo mật định kỳ. Thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật ít nhất một lần mỗi năm, bởi đơn vị độc lập chuyên nghiệp.
• Sao lưu và khôi phục. Dữ liệu được sao lưu tự động hàng ngày, lưu tại địa điểm dự phòng độc lập, quy trình khôi phục thảm họa được kiểm tra định kỳ.
• Phát hiện xâm nhập. Hệ thống giám sát 24 trên 24 giờ phát hiện lưu lượng bất thường và kích hoạt cảnh báo ngay khi có dấu hiệu tấn công.

11.2. Quy trình xử lý khi xảy ra sự cố vi phạm dữ liệu

Đây là phần đã thay đổi khá nhiều so với quy định cũ, nên chúng tôi trình bày cụ thể để bạn nắm rõ. Theo Điều 8, Nghị định 356, đối với dữ liệu nhạy cảm trong lĩnh vực tài chính, ngân hàng và thông tin tín dụng, quy trình xử lý sự cố của Vaynhanh như sau:

1. Trong vòng tối đa 72 giờ kể từ khi phát hiện sự cố lộ, mất dữ liệu nhạy cảm, Vaynhanh có trách nhiệm thông báo cho Cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, gọi tắt là A05, thuộc Bộ Công an) và đồng thời thông báo cho bạn, nếu bạn là chủ thể dữ liệu bị ảnh hưởng.
2. Nội dung thông báo nêu rõ: loại dữ liệu bị ảnh hưởng, tác động tiềm tàng đối với bạn, biện pháp Vaynhanh đã và đang thực hiện để khắc phục, cùng khuyến nghị cụ thể để bạn tự bảo vệ mình, ví dụ như đổi mật khẩu hoặc cảnh giác với tin nhắn giả mạo.
3. Đối với sự cố liên quan đến dữ liệu vị trí hoặc dữ liệu sinh trắc học, thời hạn thông báo tương tự 72 giờ cũng được áp dụng, kèm nội dung cảnh báo và hướng dẫn phòng ngừa riêng cho loại dữ liệu đó.

Dù Vaynhanh áp dụng các biện pháp bảo mật nghiêm ngặt, chúng tôi cũng thẳng thắn thừa nhận rằng không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ chính mình: hãy dùng mật khẩu mạnh, không dùng chung mật khẩu với dịch vụ khác, và không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người tự xưng là nhân viên Vaynhanh.

11.3. Dấu hiệu nhận biết lừa đảo mạo danh Vaynhanh

Vì lĩnh vực tài chính tiêu dùng là mục tiêu ưa thích của các hình thức lừa đảo trực tuyến, chúng tôi muốn cảnh báo thêm: Vaynhanh không bao giờ gọi điện hay nhắn tin yêu cầu bạn cung cấp mật khẩu, mã OTP ngân hàng, hoặc yêu cầu bạn chuyển khoản trước để "giải ngân" hay "mở khóa hồ sơ". Nếu bạn nhận được liên hệ như vậy tự xưng là Vaynhanh, đó gần như chắc chắn là lừa đảo. Hãy báo cáo ngay cho chúng tôi qua địa chỉ liên hệ tại Mục 16.

12. Quyền của bạn với tư cách chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình.

12.1. Sáu quyền cơ bản

• Quyền được biết. Bạn có quyền biết dữ liệu nào về bạn đang được lưu trữ, mục đích xử lý, ai có quyền truy cập và thời gian lưu trữ.
• Quyền đồng ý. Bạn có quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu, và quyền được thông báo rõ nếu dữ liệu cần xử lý thuộc nhóm nhạy cảm.
• Quyền truy cập. Bạn có thể yêu cầu xem lại toàn bộ dữ liệu cá nhân mà Vaynhanh đang nắm giữ về bạn.
• Quyền chỉnh sửa. Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi cập nhật.
• Quyền xóa, còn gọi là quyền được quên. Bạn có quyền yêu cầu xóa dữ liệu cá nhân, trừ trường hợp pháp luật yêu cầu lưu trữ bắt buộc, ví dụ như nhật ký giao dịch tài chính theo quy định về thuế.
• Quyền phản đối xử lý. Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp, hoặc khi việc xử lý dựa trên lợi ích chính đáng mà bạn cho rằng ảnh hưởng đến quyền lợi của mình.

Ngoài ra, bạn cũng có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó, và quyền yêu cầu hạn chế xử lý trong một số trường hợp nhất định, ví dụ khi bạn đang tranh chấp về tính chính xác của dữ liệu.

12.2. Cách thực hiện quyền của bạn, từng bước một

1. Gửi email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".
2. Nêu rõ quyền bạn muốn thực hiện (xem, sửa, xóa, rút đồng ý, hạn chế xử lý hoặc phản đối xử lý) và dữ liệu liên quan.
3. Đính kèm ảnh giấy tờ tùy thân để xác minh danh tính, chỉ nhằm mục đích xác nhận đúng bạn là chủ thể dữ liệu. Ảnh xác minh này sẽ được xóa ngay sau khi yêu cầu của bạn được xử lý xong, và không được lưu trữ lâu dài dưới bất kỳ hình thức nào.
4. Chờ email xác nhận đã tiếp nhận yêu cầu, gửi trong tối đa 2 ngày làm việc.
5. Nhận kết quả xử lý trong thời hạn cụ thể theo từng loại quyền, được trình bày chi tiết ngay bên dưới.

12.3. Thời hạn xử lý yêu cầu, chi tiết theo từng loại quyền

Đây là một trong những thay đổi rõ rệt và chi tiết nhất so với quy định cũ. Trước đây, Nghị định 13/2023 quy định chung một thời hạn 72 giờ cho mọi loại yêu cầu, không phân biệt tính chất. Nghị định 356 nay quy định thời hạn cụ thể hơn nhiều, khác nhau theo từng loại quyền, như bảng dưới đây.

Trong trường hợp cần gia hạn, Vaynhanh sẽ chủ động thông báo cho bạn lý do cụ thể và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý, đúng như yêu cầu của Nghị định 356. Việc thực hiện quyền của bạn luôn hoàn toàn miễn phí, không có bất kỳ khoản phí ẩn nào, bất kể yêu cầu thuộc loại nào trong bảng trên.

12.4. Khiếu nại đến cơ quan nhà nước

Nếu bạn cho rằng Vaynhanh xử lý dữ liệu cá nhân của bạn trái với quy định pháp luật, và sau khi liên hệ trực tiếp với chúng tôi mà chưa hài lòng, bạn có quyền khiếu nại đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, hoặc tham khảo thêm thông tin tại Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân, cổng thông tin chính thức đang được Bộ Công an xây dựng trong giai đoạn 2026-2027 để hỗ trợ người dân tra cứu, phản ánh và nâng cao nhận thức về quyền dữ liệu cá nhân trên phạm vi cả nước.

13. Bảo vệ trẻ em và người tiêu dùng dễ bị tổn thương

13.1. Trẻ em và người dưới 18 tuổi

Dịch vụ của Vaynhanh được thiết kế dành cho người dùng từ đủ 18 tuổi trở lên, độ tuổi có đầy đủ năng lực hành vi dân sự để tham gia các sản phẩm vay và tín dụng theo quy định của Bộ luật Dân sự 2015. Chúng tôi không chủ đích thu thập dữ liệu cá nhân của người dưới 18 tuổi, và không thiết kế bất kỳ tính năng nào nhắm đến đối tượng này.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của một người dưới 18 tuổi mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ, chúng tôi sẽ xóa dữ liệu đó khỏi hệ thống trong thời gian sớm nhất có thể. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp dữ liệu cá nhân cho Vaynhanh, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý kịp thời.

13.2. Người tiêu dùng dễ bị tổn thương

Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 lần đầu tiên đưa ra khái niệm chính thức về "người tiêu dùng dễ bị tổn thương", bao gồm cụ thể: người cao tuổi, người khuyết tật, trẻ em, người dân tộc thiểu số sinh sống tại vùng có điều kiện kinh tế xã hội khó khăn hoặc đặc biệt khó khăn, phụ nữ đang mang thai hoặc nuôi con nhỏ dưới 36 tháng tuổi, và người mắc bệnh hiểm nghèo theo quy định của pháp luật. Với những nhóm này, tổ chức, cá nhân kinh doanh có trách nhiệm ưu tiên tiếp nhận, xử lý yêu cầu bảo vệ quyền lợi khi có tài liệu chứng minh thuộc đối tượng ưu tiên.

Vaynhanh xem tinh thần này không chỉ là nghĩa vụ pháp lý mà là một phần cam kết vận hành có trách nhiệm. Với người dùng đang gặp khó khăn tài chính, chẳng hạn thu nhập không ổn định hoặc đang có khoản nợ khác, chúng tôi khuyến khích bạn:

• Sử dụng miễn phí công cụ tính DTI (tỷ lệ nợ trên thu nhập) trước khi đăng ký bất kỳ sản phẩm vay nào, để tự đánh giá khả năng trả nợ một cách khách quan.
• Đọc kỹ hướng dẫn vay có trách nhiệm của Vaynhanh, trong đó có quy tắc phổ biến là tổng nợ hàng tháng không nên vượt quá 36 phần trăm thu nhập gộp.
• Không xem quảng cáo dạng "vay không giới hạn" hoặc "không cần thẩm định" là lời mời an toàn tuyệt đối. Vaynhanh cam kết luôn gắn cảnh báo rủi ro trên nội dung liên quan đến vay tiêu dùng, và không quảng bá hay nhận phí giới thiệu từ bất kỳ hình thức tín dụng đen nào.

Chúng tôi cũng không sử dụng dữ liệu thể hiện tình trạng khó khăn tài chính của bạn (ví dụ bạn đã từng bị từ chối vay nhiều lần) để nhắm quảng cáo các sản phẩm vay lãi suất cao hoặc khuyến khích vay chồng vay. Đây là một cam kết cụ thể nằm trong chính sách biên tập độc lập của Vaynhanh, và chúng tôi áp dụng nó cả trong cách xử lý dữ liệu cá nhân.

13.3. Nhóm yếu thế trên không gian mạng nói chung

Ngoài Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15, Luật An ninh mạng số 116/2025/QH15 (văn bản vừa có hiệu lực từ 01/07/2026 mà chúng tôi đã nhắc ở Mục 2) cũng lần đầu tiên bổ sung quy định riêng về bảo vệ nhóm yếu thế trên không gian mạng nói chung, bao gồm trẻ em, người cao tuổi và người gặp khó khăn về nhận thức. Vaynhanh hoan nghênh tinh thần này và cam kết thiết kế giao diện, ngôn ngữ trên Nền tảng theo hướng rõ ràng, dễ hiểu, tránh biệt ngữ tài chính phức tạp, để mọi nhóm người dùng, kể cả người lớn tuổi ít quen thuộc với công nghệ, đều có thể tự tin sử dụng công cụ so sánh mà không cảm thấy bị lợi dụng sự thiếu hiểu biết của mình.

14. Bộ phận phụ trách bảo vệ dữ liệu cá nhân (DPO)

Theo yêu cầu mới tại Nghị định 356, tổ chức xử lý dữ liệu cá nhân ở quy mô nhất định phải chỉ định nhân sự hoặc bộ phận chuyên trách bảo vệ dữ liệu cá nhân, đáp ứng điều kiện năng lực cụ thể theo quy định, một nội dung mà Nghị định 13/2023 trước đây chưa đề cập chi tiết.

Vaynhanh đã chỉ định Người phụ trách bảo vệ dữ liệu cá nhân (Data Protection Officer, viết tắt DPO) bằng văn bản chính thức của công ty. Người này chịu trách nhiệm:

• Giám sát việc tuân thủ Chính sách Bảo mật và pháp luật về bảo vệ dữ liệu cá nhân trong toàn bộ hoạt động của Vaynhanh.
• Tiếp nhận và xử lý mọi yêu cầu, khiếu nại của bạn liên quan đến dữ liệu cá nhân.
• Phối hợp với Cơ quan chuyên trách bảo vệ dữ liệu cá nhân khi có yêu cầu kiểm tra hoặc khi xảy ra sự cố cần thông báo.
• Rà soát và cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, cũng như hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới khi cần thiết.
• Đào tạo nội bộ định kỳ cho nhân viên Vaynhanh về nguyên tắc bảo vệ dữ liệu cá nhân, đặc biệt là nhóm nhân sự tiếp xúc trực tiếp với dữ liệu tài chính nhạy cảm của người dùng.

Mọi yêu cầu liên quan đến dữ liệu cá nhân, dù lớn hay nhỏ, đều được chuyển trực tiếp đến bộ phận này qua địa chỉ [email protected].

15. Luật của Việt Nam so với chuẩn mực quốc tế (GDPR)

Chúng tôi thêm phần này vì tin rằng người dùng có hiểu biết rõ hơn về bối cảnh pháp lý sẽ tin tưởng hơn vào cam kết của chúng tôi. Nhiều người dùng internet tại Việt Nam đã nghe qua về GDPR, tên viết tắt của Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu, một trong những khung pháp lý về quyền riêng tư có ảnh hưởng nhất thế giới. Dưới đây là so sánh khái quát, không đi vào từng chi tiết kỹ thuật, để bạn thấy Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 của Việt Nam đứng ở đâu trong bức tranh chung.

Nhìn chung, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 chia sẻ nhiều nguyên tắc cốt lõi với GDPR: lấy sự đồng ý minh bạch làm trung tâm, trao quyền kiểm soát thực sự cho chủ thể dữ liệu, và áp dụng chế tài đủ mạnh để có tính răn đe. Với Vaynhanh, việc tuân thủ một khung pháp lý được xây dựng theo hướng tiệm cận chuẩn mực quốc tế như vậy không phải là gánh nặng, mà là cơ sở để chúng tôi tự tin cam kết bảo vệ dữ liệu của bạn ở mức cao nhất có thể trong khả năng của mình.

16. Liên hệ và cập nhật chính sách

16.1. Thông tin liên hệ

Bạn cũng có thể tham khảo thêm các trang liên quan trên website của chúng tôi: Điều khoản Sử dụng, Chính sách Biên tập, Chính sách Minh bạch, Phương pháp Xếp hạng Sản phẩm Tài chính, và Công bố Quảng cáo.

16.2. Thay đổi Chính sách Bảo mật

Vaynhanh có thể cập nhật Chính sách Bảo mật này theo thời gian, để phản ánh thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi:

• Thay đổi không quan trọng (ví dụ: chỉnh sửa ngôn ngữ, làm rõ nội dung hiện có) được cập nhật trực tiếp trên trang này kèm ngày cập nhật mới.
• Thay đổi quan trọng (ví dụ: mục đích xử lý mới, đối tác mới, loại dữ liệu mới) được thông báo qua email ít nhất 30 ngày trước khi có hiệu lực.
• Phiên bản cũ của Chính sách sẽ được lưu trữ và có thể được cung cấp cho bạn qua email khi có yêu cầu.