Chính sách quyền riêng tư

Giải thích KoiRate thu thập, sử dụng, lưu giữ và bảo vệ dữ liệu cá nhân như thế nào.

Phiên bản: V1.0

Ngày hiệu lực: 05/08/2026

Cập nhật lần cuối: 05/08/2026

KoiRate chỉ thu thập dữ liệu cần thiết cho tài khoản, yêu cầu liên hệ, cảnh báo lãi suất và vận hành website. KoiRate không bán danh sách email hoặc dữ liệu cá nhân của người dùng. Các công cụ phân tích không thiết yếu chỉ được kích hoạt theo lựa chọn cookie của bạn.

1. Phạm vi áp dụng

Chính sách này áp dụng cho website https://koirate.com, tài khoản KoiRate, biểu mẫu liên hệ, đăng ký cảnh báo lãi suất, cookie, công cụ phân tích và các tính năng trực tuyến do KoiRate vận hành.

Chính sách không điều chỉnh cách ngân hàng, đối tác hoặc website bên thứ ba xử lý dữ liệu sau khi bạn rời KoiRate. Bạn cần đọc chính sách của bên đó trước khi cung cấp dữ liệu hoặc sử dụng sản phẩm của họ.

2. Đơn vị chịu trách nhiệm xử lý dữ liệu

CÔNG TY TNHH KOIRATE là đơn vị vận hành website và quyết định mục đích, phạm vi cũng như phương tiện xử lý đối với dữ liệu cá nhân do KoiRate trực tiếp thu thập. Một số nhà cung cấp kỹ thuật xử lý dữ liệu theo chỉ dẫn và cấu hình của KoiRate.

Thông tin về KoiRate và phạm vi hoạt động được trình bày tại Về KoiRate.

3. Nguyên tắc của KoiRate

• Chỉ thu thập dữ liệu có mục đích rõ ràng và cần thiết cho tính năng được cung cấp.
• Thông báo minh bạch loại dữ liệu, mục đích, thời gian lưu và bên có thể tiếp cận.
• Không bán hoặc cho thuê danh sách email và dữ liệu cá nhân của người dùng.
• Tách consent cần thiết cho dịch vụ khỏi consent marketing và phân tích không thiết yếu.
• Cho phép người dùng rút lại consent và thực hiện quyền theo quy định pháp luật.
• Áp dụng biện pháp kỹ thuật và tổ chức phù hợp để giảm rủi ro truy cập, mất mát hoặc sử dụng sai mục đích.

4. Các loại dữ liệu KoiRate thu thập

4.1. Dữ liệu tài khoản

Khi bạn tạo tài khoản, KoiRate có thể thu thập địa chỉ email, tên hiển thị nếu bạn cung cấp, mã tài khoản, trạng thái xác minh, thời điểm tạo và đăng nhập, cùng nhật ký cần thiết để bảo mật tài khoản.

Hệ thống xác thực được vận hành bằng Supabase Auth. Nếu bạn đăng nhập bằng mật khẩu, thông tin xác thực được thành phần này xử lý; KoiRate không thiết kế hệ thống để nhân sự đọc hoặc lưu mật khẩu thô của bạn.

4.2. Dữ liệu khi liên hệ

Biểu mẫu liên hệ có thể thu thập họ tên, email, số điện thoại không bắt buộc, chủ đề và nội dung bạn gửi. KoiRate cũng lưu thời điểm gửi, trạng thái xử lý và trao đổi liên quan để phản hồi yêu cầu.

Không gửi mật khẩu, OTP, mã PIN, số thẻ đầy đủ, ảnh giấy tờ tùy thân, thông tin tài khoản ngân hàng hoặc dữ liệu nhạy cảm không cần thiết qua biểu mẫu.

4.3. Dữ liệu cảnh báo lãi suất và email

Khi đăng ký cảnh báo, KoiRate thu thập email và lựa chọn của bạn, chẳng hạn ngân hàng, sản phẩm, kỳ hạn hoặc tiêu chí lãi suất. KoiRate lưu trạng thái đăng ký, xác nhận email, thời điểm consent, phiên bản thông báo và trạng thái hủy đăng ký.

4.4. Lịch sử tìm kiếm, bộ lọc và lượt xem

Khi tính năng lưu lịch sử được kích hoạt, KoiRate có thể lưu truy vấn tìm kiếm, bộ lọc, sản phẩm hoặc ngân hàng đã xem, mục đã lưu, lần so sánh và thời điểm tương tác. KoiRate chỉ bật tính năng này sau khi đã hiển thị thông báo phù hợp, thiết lập thời hạn lưu và cung cấp cơ chế kiểm soát cho người dùng.

4.5. Dữ liệu kỹ thuật và sử dụng website

KoiRate và nhà cung cấp kỹ thuật có thể xử lý địa chỉ IP, loại trình duyệt và thiết bị, hệ điều hành, ngôn ngữ, trang giới thiệu, trang đã truy cập, sự kiện tương tác, mã cookie, nhật ký lỗi và nhật ký bảo mật. Dữ liệu không thiết yếu chỉ được thu theo lựa chọn cookie của bạn khi pháp luật yêu cầu.

4.6. Dữ liệu liên kết thương mại

Khi bạn nhấp liên kết tới ngân hàng hoặc đối tác, KoiRate có thể ghi nhận trang nguồn, đích đến, thời điểm nhấp và mã chiến dịch hoặc mã giới thiệu. KoiRate không thu mật khẩu ngân hàng, OTP hoặc thông tin giao dịch của bạn từ lượt nhấp đó.

5. Nguồn dữ liệu

KoiRate nhận dữ liệu cá nhân từ:

• Bạn trực tiếp cung cấp khi tạo tài khoản, gửi biểu mẫu, đăng ký cảnh báo hoặc liên hệ.
• Trình duyệt, thiết bị và hoạt động của bạn trên website, tùy theo cấu hình và consent cookie.
• Nhà cung cấp xác thực, hạ tầng, email, phân tích và bảo mật hỗ trợ vận hành KoiRate.
• Đối tác affiliate ở mức cần thiết để ghi nhận lượt giới thiệu hoặc đối soát, nếu có.

Dữ liệu công khai về ngân hàng và sản phẩm mà KoiRate tổng hợp không mặc nhiên là dữ liệu cá nhân của người dùng KoiRate.

6. Mục đích và điều kiện xử lý

Nếu KoiRate muốn dùng dữ liệu cho mục đích mới không tương thích với thông báo ban đầu, KoiRate sẽ cập nhật thông báo và xin consent mới khi pháp luật yêu cầu.

7. Tài khoản và xác thực

Bạn chịu trách nhiệm sử dụng email thuộc quyền kiểm soát của mình, bảo vệ thông tin đăng nhập và thông báo cho KoiRate nếu nghi ngờ tài khoản bị truy cập trái phép. KoiRate có thể gửi email xác minh, khôi phục tài khoản và cảnh báo bảo mật.

Dữ liệu tài khoản không được dùng cho quảng cáo hoặc email marketing nếu bạn chưa đưa ra lựa chọn riêng cho mục đích đó.

8. Yêu cầu liên hệ và báo lỗi

KoiRate dùng thông tin bạn gửi để xác minh, phân loại và phản hồi yêu cầu; điều tra lỗi dữ liệu; lưu lịch sử xử lý; và bảo vệ quyền hợp pháp của các bên. Nội dung báo lỗi có thể được chuyển cho nhân sự hoặc nhà cung cấp liên quan trong phạm vi cần thiết.

Bạn có thể gửi yêu cầu qua trang Liên hệ.

9. Cảnh báo lãi suất và email

Cảnh báo lãi suất là dịch vụ thông tin, không phải tư vấn tài chính cá nhân hóa hoặc cam kết rằng lãi suất vẫn còn hiệu lực khi bạn nhận hay mở email. Bạn cần kiểm tra điều kiện chính thức với ngân hàng trước khi quyết định.

KoiRate dùng xác nhận hai bước qua email để hạn chế đăng ký giả. Bạn có thể hủy từng nhóm email qua liên kết trong email hoặc gửi yêu cầu cho KoiRate. Việc hủy không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã diễn ra trước đó.

Việc sử dụng dịch vụ email cũng chịu sự điều chỉnh của Điều khoản sử dụng và Miễn trừ trách nhiệm.

10. Lịch sử tương tác và cá nhân hóa

Nếu bạn bật tính năng lưu lịch sử, dữ liệu tìm kiếm, bộ lọc và lượt xem có thể được liên kết với tài khoản để đồng bộ hoặc gợi ý nội dung liên quan. Bạn sẽ được cung cấp cơ chế xem, xóa hoặc tắt tính năng khi tính năng này được phát hành.

Không nhập CCCD, số thẻ, số tài khoản, OTP hoặc dữ liệu nhạy cảm vào ô tìm kiếm. KoiRate áp dụng quy tắc hạn chế gửi dữ liệu nhận dạng trực tiếp từ truy vấn sang công cụ phân tích.

11. Phân tích, chẩn đoán lỗi và session tools

KoiRate sử dụng Google Analytics 4 và Google Tag Manager để đo lường lượt truy cập, hiệu suất nội dung và sự kiện sử dụng. Các thẻ phân tích không thiết yếu bị chặn cho đến khi bạn chấp nhận nhóm cookie tương ứng.

KoiRate có thể triển khai công cụ chẩn đoán lỗi hoặc ghi nhận phiên sử dụng để tìm lỗi giao diện. Trước khi kích hoạt, KoiRate sẽ xác định nhà cung cấp, cập nhật danh sách dịch vụ, cấu hình che dữ liệu nhạy cảm và xin consent nếu pháp luật yêu cầu. KoiRate không kích hoạt công cụ chưa hoàn thành các bước này.

12. Cookie và công nghệ tương tự

KoiRate dùng cookie, local storage và công nghệ tương tự cho xác thực, bảo mật, lưu lựa chọn, phân tích và đo lường liên kết. Cookie thiết yếu hoạt động để website cung cấp chức năng bạn yêu cầu. Cookie phân tích hoặc marketing không thiết yếu chỉ được bật theo lựa chọn của bạn khi pháp luật yêu cầu.

Danh mục cookie, thời hạn và cách thay đổi lựa chọn được trình bày tại Chính sách cookie.

13. Liên kết affiliate và website bên thứ ba

Một số liên kết có thể chứa mã giới thiệu. KoiRate có thể nhận hoa hồng nếu bạn thực hiện hành động đủ điều kiện với đối tác. Mức chi trả không quyết định thứ tự xếp hạng trong kết quả so sánh độc lập.

Sau khi bạn chuyển sang website đối tác, đối tác có thể đặt cookie hoặc thu thập dữ liệu theo chính sách riêng. KoiRate không kiểm soát tài khoản, biểu mẫu, giao dịch hoặc cookie của đối tác.

Cách KoiRate tạo doanh thu và gắn nhãn quan hệ thương mại được giải thích tại Công bố thương mại.

14. Nhà cung cấp dịch vụ

KoiRate sử dụng các nhà cung cấp sau cho hoạt động kỹ thuật. Họ chỉ được tiếp cận loại dữ liệu cần thiết cho vai trò của mình, theo hợp đồng, cấu hình dịch vụ và yêu cầu bảo mật áp dụng.

KoiRate sẽ cập nhật chính sách trước khi kích hoạt nhà cung cấp mới nếu việc sử dụng nhà cung cấp đó làm thay đổi đáng kể loại dữ liệu, mục đích hoặc quyền của người dùng.

15. Khi nào KoiRate chia sẻ dữ liệu

KoiRate có thể chia sẻ dữ liệu trong các trường hợp sau:

• Với nhà cung cấp dịch vụ nêu tại Chính sách này để vận hành, bảo mật và hỗ trợ website.
• Với ngân hàng hoặc đối tác khi bạn chủ động chuyển sang dịch vụ của họ; KoiRate chưa triển khai form chuyển hồ sơ vay hoặc hồ sơ sản phẩm ngân hàng trong V1.
• Với cơ quan có thẩm quyền khi có yêu cầu hợp lệ hoặc khi pháp luật bắt buộc.
• Trong giao dịch tái cấu trúc, sáp nhập hoặc chuyển giao hoạt động, với biện pháp bảo vệ phù hợp và thông báo khi pháp luật yêu cầu.
• Để điều tra hành vi gian lận, bảo vệ người dùng, KoiRate hoặc bên thứ ba trong phạm vi pháp luật cho phép.

KoiRate không bán, cho thuê hoặc trao đổi danh sách email và dữ liệu cá nhân của người dùng để bên khác tự tiếp thị. Mã giới thiệu hoặc dữ liệu đối soát affiliate được giới hạn ở mức cần thiết cho việc ghi nhận lượt giới thiệu.

16. Xử lý dữ liệu ngoài Việt Nam

Một số nhà cung cấp quốc tế có thể lưu hoặc xử lý dữ liệu tại hạ tầng ngoài Việt Nam. Trước khi sử dụng, KoiRate đánh giá phạm vi dữ liệu, cấu hình lưu trữ, điều khoản nhà cung cấp và các yêu cầu áp dụng đối với việc chuyển dữ liệu cá nhân ra nước ngoài.

KoiRate áp dụng biện pháp hợp đồng, kỹ thuật, quản trị và hồ sơ tuân thủ phù hợp theo pháp luật Việt Nam. Việc một nhà cung cấp có hạ tầng quốc tế không làm giảm quyền của bạn theo Chính sách này.

17. Thời hạn lưu dữ liệu

KoiRate không giữ dữ liệu lâu hơn mức cần thiết cho mục đích đã thông báo, nghĩa vụ pháp lý, bảo mật và xử lý tranh chấp. Thời hạn vận hành V1 được xác định như sau:

18. Bảo mật dữ liệu

KoiRate áp dụng kiểm soát truy cập theo vai trò, xác thực, mã hóa khi truyền, quản lý secret, sao lưu, nhật ký bảo mật, giới hạn dữ liệu trong công cụ phân tích và quy trình xử lý sự cố. Quyền truy cập nội bộ được cấp theo nhu cầu công việc và được thu hồi khi không còn cần thiết.

Không hệ thống nào loại bỏ hoàn toàn rủi ro. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, KoiRate sẽ đánh giá, khắc phục, lưu hồ sơ và thông báo cho người dùng hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu.

19. Quyền của bạn

Tùy điều kiện và ngoại lệ theo pháp luật, bạn có thể yêu cầu được thông tin; truy cập; chỉnh sửa; cung cấp bản sao; xóa dữ liệu; hạn chế hoặc phản đối xử lý; rút lại consent; khiếu nại; hoặc thực hiện quyền khác được pháp luật công nhận.

Rút consent không làm mất tính hợp pháp của hoạt động đã thực hiện trước thời điểm rút. Một số dữ liệu vẫn có thể được lưu khi pháp luật yêu cầu hoặc cần thiết để bảo vệ quyền hợp pháp, phòng gian lận và chứng minh tuân thủ.

20. Cách gửi yêu cầu về dữ liệu và xóa tài khoản

Gửi yêu cầu đến contact@koirate.com, nêu rõ email tài khoản, quyền muốn thực hiện và thông tin đủ để KoiRate xác định dữ liệu liên quan. KoiRate có thể yêu cầu bước xác minh hợp lý trước khi cung cấp, sửa hoặc xóa dữ liệu để tránh lộ thông tin cho người không có quyền.

Cho đến khi có chức năng tự xóa trong tài khoản, yêu cầu xóa được tiếp nhận qua email hoặc trang Liên hệ. KoiRate phản hồi và hoàn tất trong thời hạn pháp luật áp dụng; mục tiêu vận hành là xóa hoặc khử định danh dữ liệu hoạt động trong 30 ngày sau khi xác minh và giải quyết các nghĩa vụ cần giữ lại.

Kênh gửi yêu cầu: Liên hệ KoiRate.

21. Người chưa thành niên

KoiRate không hướng dịch vụ tới trẻ em và không chủ động thu thập dữ liệu cá nhân của trẻ em. Người chưa có đầy đủ năng lực hành vi dân sự chỉ nên sử dụng tính năng có cung cấp dữ liệu dưới sự hướng dẫn của người đại diện hợp pháp.

Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu không phù hợp, hãy liên hệ KoiRate. KoiRate sẽ xác minh và xóa hoặc xử lý dữ liệu theo quy định áp dụng.

22. Xếp hạng, gợi ý và quyết định tự động

Bảng xếp hạng, bộ lọc và gợi ý của KoiRate hỗ trợ tìm kiếm thông tin; chúng không phê duyệt tài khoản, khoản vay hoặc sản phẩm và không tạo quyết định có hiệu lực pháp lý đối với bạn. Ngân hàng hoặc tổ chức cung cấp tự quyết định điều kiện và kết quả hồ sơ.

Nếu KoiRate triển khai profiling hoặc quyết định tự động có ảnh hưởng đáng kể, KoiRate sẽ cập nhật Chính sách và cung cấp thông tin, quyền kiểm soát hoặc consent theo yêu cầu pháp luật.

23. Website và dịch vụ của bên thứ ba

Liên kết từ KoiRate có thể dẫn tới website ngân hàng, mạng xã hội hoặc dịch vụ khác. KoiRate không chịu trách nhiệm về cách bên thứ ba thu thập, sử dụng hoặc bảo vệ dữ liệu. Việc bạn tiếp tục trên website đó chịu sự điều chỉnh của chính sách của bên thứ ba.

24. Thay đổi Chính sách

KoiRate có thể cập nhật Chính sách để phản ánh thay đổi của tính năng, nhà cung cấp, quy trình hoặc pháp luật. Phiên bản, ngày hiệu lực và ngày cập nhật gần nhất được hiển thị ở đầu trang. KoiRate lưu lịch sử phiên bản nội bộ.

Nếu thay đổi ảnh hưởng đáng kể đến mục đích xử lý hoặc quyền của bạn, KoiRate sẽ thông báo bằng phương thức phù hợp và xin consent mới khi pháp luật yêu cầu.

25. Ngôn ngữ

Chính sách này được lập bằng tiếng Việt. Nếu KoiRate cung cấp bản dịch và có khác biệt về cách hiểu, bản tiếng Việt được ưu tiên áp dụng, trừ khi pháp luật quy định khác.

26. Liên hệ về quyền riêng tư

Đơn vị vận hành: CÔNG TY TNHH KOIRATE

Địa chỉ: Tầng 5, 70 Phạm Ngọc Thạch, Phường Xuân Hòa, Thành phố Hồ Chí Minh, Việt Nam

Email: contact@koirate.com

Điện thoại: (+84) 906 824 503

Website: https://koirate.com