Chính sách Quyền riêng tư

Hiệu lực từ ngày 10/2026

Chính sách quyền riêng tư (“Chính sách”) này được Galaxy Pay ban hành nhằm thông báo minh bạch cho Người dùng về cách thức Galaxy Pay thu thập, sử dụng, chia sẻ, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của Người dùng khi Người dùng truy cập, sử dụng các sản phẩm và dịch vụ của Galaxy Pay (“Dịch vụ”) được cung cấp qua website, ứng dụng và/hoặc các kênh tương tác khả dụng tại từng thời điểm (bao gồm các kênh tương tác của đối tác mà Galaxy Pay có hợp tác cung ứng Dịch vụ).

Trong Chính sách này, Galaxy Pay đóng vai trò là bên kiểm soát và xử lý dữ liệu cá nhân theo quy định của pháp luật về bảo vệ dữ liệu cá nhân. Galaxy Pay chỉ xử lý dữ liệu cá nhân của Người dùng khi có sự đồng ý của Người dùng, trừ các trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của Người dùng theo quy định pháp luật hiện hành. Sự đồng ý được Người dùng thể hiện tự nguyện, rõ ràng, cụ thể thông qua hành động chủ động (như đánh dấu vào ô chọn, nhấn nút “Đồng ý”, xác nhận bằng văn bản, tin nhắn, thư điện tử hoặc phương thức khác có thể kiểm chứng được) đối với từng mục đích xử lý dữ liệu cá nhân sau khi Người dùng đã được tiếp cận đầy đủ nội dung Chính sách này.

Galaxy Pay có quyền cập nhật, sửa đổi Chính sách này và các quy định liên quan đến việc xử lý dữ liệu tại từng thời kỳ, phù hợp với quy định pháp luật và hoạt động kinh doanh của Galaxy Pay. Bản cập nhật được đăng tải trên website https://galaxypay.vn/ và/hoặc ứng dụng, các kênh tương tác của Galaxy Pay và được thông báo đến Người dùng trước ngày có hiệu lực. Trường hợp nội dung sửa đổi làm thay đổi loại dữ liệu cá nhân được xử lý, mục đích xử lý hoặc bổ sung bên nhận dữ liệu so với nội dung Người dùng đã đồng ý, Galaxy Pay sẽ đề nghị Người dùng đồng ý đối với nội dung sửa đổi, Người dùng có quyền ngừng sử dụng dịch vụ, yêu cầu đóng tài khoản và rút lại sự đồng ý cho phép xử lý dữ liệu. Việc Người dùng chủ động xác nhận đồng ý và tiếp tục sử dụng Dịch vụ sau thời điểm các thay đổi có hiệu lực sẽ được hiểu là Người dùng đã chấp thuận với các quy định mới.

Phần 1. Phạm vi áp dụng

  1. Chính sách này áp dụng đối với hoạt động xử lý dữ liệu cá nhân của các cá nhân sau đây (gọi chung là “Người dùng” hoặc “Chủ thể dữ liệu”):
    • Cá nhân đăng ký, sử dụng Dịch vụ do Galaxy Pay cung cấp;
    • Cá nhân truy cập website, ứng dụng hoặc các kênh giao tiếp chính thức của Galaxy Pay;
    • Người đại diện theo pháp luật, người được ủy quyền, chủ sở hữu hưởng lợi, nhân sự đầu mối của tổ chức, đơn vị chấp nhận thanh toán sử dụng Dịch vụ của Galaxy Pay;
    • Cá nhân khác có dữ liệu cá nhân được Galaxy Pay xử lý trong quá trình cung cấp Dịch vụ hoặc theo quy định pháp luật.
  1. Chính sách này không áp dụng đối với:
    • Thông tin của pháp nhân, tổ chức;
    • Hoạt động xử lý dữ liệu của các nền tảng, dịch vụ của bên thứ ba không thuộc quyền kiểm soát của Galaxy Pay, kể cả khi được truy cập thông qua liên kết trên ứng dụng, website của Galaxy Pay;
    • Trường hợp Galaxy Pay xử lý dữ liệu cá nhân với tư cách là bên xử lý dữ liệu theo hợp đồng với đơn vị chấp nhận thanh toán, đối tác, việc xử lý dữ liệu cá nhân trong trường hợp này được thực hiện theo chính sách của bên kiểm soát dữ liệu/bên kiểm soát và xử lý dữ liệu và thỏa thuận giữa các bên.
  1. Người dùng cần đọc kỹ Chính sách này và xác nhận đã đọc, hiểu nội dung Chính sách khi đăng ký sử dụng Dịch vụ và/hoặc thời điểm Chính sách được cập nhật.
  2. Galaxy Pay không cung cấp Dịch vụ cho người dưới 15 tuổi. Việc xử lý dữ liệu cá nhân của người chưa thành niên, người mất năng lực hành vi dân sự, người bị hạn chế năng lực hành vi dân sự hoặc người có khó khăn trong nhận thức, làm chủ hành vi (nếu có) chỉ được thực hiện khi có sự đồng ý hoặc thông qua người đại diện theo pháp luật, phù hợp với quy định pháp luật.
  3. Đối với người từ đủ 15 tuổi đến dưới 18 tuổi, Galaxy Pay có thể yêu cầu bổ sung sự đồng ý của người đại diện theo pháp luật, tùy theo loại Dịch vụ và loại dữ liệu cá nhân được xử lý. Galaxy Pay sẽ ngừng xử lý và xóa dữ liệu cá nhân nếu phát hiện việc thu thập, xử lý không phù hợp với các quy định này, trừ trường hợp pháp luật quy định khác.

Phần 2. Nguyên tắc xử lý dữ liệu cá nhân

  1. Việc xử lý dữ liệu cá nhân theo Chính sách này được thực hiện trên cơ sở tuân thủ quy định về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.
  2. Hoạt động xử lý dữ liệu cá nhân của Galaxy Pay tuân thủ nguyên tắc hợp pháp và minh bạch, chỉ xử lý dữ liệu khi có căn cứ rõ ràng và thông báo cho Người dùng biết; xử lý đúng mục đích đã thông báo và giới hạn trong phạm vi dữ liệu cần thiết cho mục đích đó; bảo đảm dữ liệu cá nhân lưu trữ trong thời gian phù hợp với mục đích xử lý hoặc theo thời hạn pháp luật quy định; và áp dụng các biện pháp an toàn, bảo mật dữ liệu cá nhân.
  3. Galaxy Pay xử lý dữ liệu cá nhân của Người dùng trên cơ sở sự đồng ý của Người dùng, trừ các trường hợp pháp luật cho phép xử lý mà không cần sự đồng ý, bao gồm: (i) bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền và lợi ích hợp pháp của Người dùng hoặc của người khác trong tình huống cấp thiết; (ii) giải quyết tình trạng khẩn cấp hoặc nguy cơ đe dọa quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội; (iii) phục vụ hoạt động của cơ quan nhà nước có thẩm quyền theo quy định pháp luật; (iv) thực hiện hợp đồng, thỏa thuận giữa Người dùng với Galaxy Pay theo quy định pháp luật; và (v) các trường hợp khác theo quy định của luật.

Phần 3. Mục đích xử lý dữ liệu cá nhân

Galaxy Pay thực hiện xử lý dữ liệu cá nhân của Người dùng cho các mục đích sau (“Mục Đích”) bao gồm:

  1. Cung cấp, duy trì và vận hành Dịch vụ
    • Tạo lập, quản trị và cập nhật tài khoản sử dụng Dịch vụ của Người dùng;
    • Nhận biết, xác minh, xác nhận, thẩm định thông tin Người dùng;
    • Xử lý, đối soát, tra soát giao dịch của Người dùng;
    • Liên hệ Người dùng cho các vấn đề phát sinh liên quan đến việc sử dụng, cung cấp Dịch vụ; tiếp nhận và xử lý yêu cầu hỗ trợ, phản ánh, khiếu nại;
    • Gửi thông báo, tin nhắn, thư điện tử hoặc hiển thị thông tin trên ứng dụng về trạng thái giao dịch, biến động tài khoản, nhắc nhở hoàn tất giao dịch, cũng như các chính sách, yêu cầu của Galaxy Pay tại từng thời kỳ;
    • Truy thu nợ (nếu có), giải quyết tranh chấp, khiếu nại, hỗ trợ điều tra, quản lý rủi ro trong quá trình Người dùng sử dụng Dịch vụ, ngăn chặn hoặc khắc phục các hành vi gian lận hay những hoạt động vi phạm, bất hợp pháp khác;
    • Kiểm tra số dư, khả năng thực hiện giao dịch; kiểm tra tính chính xác và xác thực thông tin với cơ quan nhà nước có thẩm quyền, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài và các bên có liên quan theo quy định pháp luật (không bao gồm việc chấm điểm, xếp hạng tín dụng khi chưa có sự đồng ý của Người dùng);
    • Lưu trữ, sao lưu, dự phòng và phục hồi dữ liệu nhằm bảo đảm tính liên tục của Dịch vụ.
    • Các hoạt động khác cho mục đích cung cấp, duy trì và vận hành Dịch vụ.
  1. Đảm bảo an toàn, an ninh, bảo mật, quản trị rủi ro và phòng, chống gian lận:
    • Quản lý, bảo vệ hạ tầng kỹ thuật, hệ thống thông tin của Galaxy Pay và bảo đảm an ninh, bảo mật cho tài khoản của Người dùng;
    • Phát hiện, phòng ngừa, điều tra và xử lý hành vi gian lận, lừa đảo, truy cập trái phép hoặc vi phạm Điều khoản và Điều kiện sử dụng Dịch vụ;
    • Đánh giá, quản trị rủi ro đối với Người dùng và giao dịch; thực hiện các biện pháp phòng, chống rửa tiền, tài trợ khủng bố theo quy định pháp luật;
    • Bảo vệ an toàn hệ thống, bảo vệ quyền và lợi ích hợp pháp của Galaxy Pay, Người dùng và các bên liên quan;
    • Khắc phục lỗi phần mềm, sự cố vận hành; sao lưu dữ liệu và đảm bảo tính liên tục của hệ thống.
  1. Cá nhân hóa và cải thiện Dịch vụ: Phân tích thông tin về giao dịch và cách thức sử dụng Dịch vụ để cá nhân hóa nội dung, tính năng, đề xuất phù hợp với nhu cầu của Người dùng và nâng cao chất lượng Dịch vụ, hiệu quả vận hành hệ thống. Đối với các tính năng cá nhân hóa không cần thiết cho việc cung cấp Dịch vụ, Galaxy Pay chỉ xử lý dữ liệu khi có sự đồng ý của Người dùng và Người dùng có thể thay đổi lựa chọn vào bất kỳ thời điểm nào.
  2. Nghiên cứu phát triển sản phẩm và tăng cường bảo mật: Galaxy Pay có thể sử dụng dữ liệu cá nhân để thử nghiệm, nghiên cứu, phân tích và phát triển các tính năng, sản phẩm, dịch vụ, tăng cường an toàn, bảo mật cho Dịch vụ. Trong phạm vi có thể, Galaxy Pay ưu tiên sử dụng dữ liệu đã được khử nhận dạng hoặc tổng hợp.
  3. Tiếp thị và quảng bá:Trên cơ sở sự đồng ý của Người dùng và/hoặc các cơ sở pháp lý hợp lệ khác theo quy định pháp luật, Galaxy Pay tiến hành các hoạt động tiếp thị, quảng cáo, khảo sát và nghiên cứu thị trường, đo lường và đánh giá hiệu quả của Dịch vụ, cải thiện nội dung Dịch vụ qua các phương thức liên hệ từ Galaxy Pay bao gồm nhưng không giới hạn bởi email, tin nhắn điện thoại, cuộc gọi và các phương thức khác mà Galaxy Pay có thể liên lạc với Người dùng. Người dùng có thể quản lý, từ chối hoặc rút lại sự đồng ý đối với các hoạt động tiếp thị trực tiếp bất cứ lúc nào thông qua các phương thức được Galaxy Pay cung cấp trên ứng dụng. Việc từ chối này không ảnh hưởng đến việc Người dùng tiếp tục nhận các thông tin cần thiết liên quan đến việc cung cấp và vận hành Dịch vụ.
  4. Tuân thủ nghĩa vụ:Galaxy Pay thu thập, sử dụng và lưu trữ dữ liệu cá nhân của Người dùng để thực hiện nghĩa vụ theo quy định pháp luật về thanh toán, trung gian thanh toán, phòng, chống rửa tiền, phòng, chống tài trợ khủng bố, thuế, kế toán, lưu trữ hồ sơ, kiểm toán, khuyến mại và bảo vệ quyền lợi người tiêu dùng; thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền, bản án, quyết định của Tòa án; thực thi Điều khoản và Điều kiện về Dịch vụ; và bảo vệ quyền, lợi ích hợp pháp của Galaxy Pay trong việc giải quyết khiếu nại, tranh chấp theo quy định pháp luật.

Phần 4. Thu thập dữ liệu người dùng

  1. Các loại thông tin, dữ liệu cá nhân được thu thập và xử lý
    • Thông tin, dữ liệu định danh cá nhân (bao gồm họ và tên, ngày tháng năm sinh, giới tính, Căn cước/Căn cước công dân/Hộ chiếu hoặc thông tin từ tài khoản định danh điện tử, quốc tịch, nghề nghiệp, chức vụ, địa chỉ và các thông tin định danh khác theo quy định của pháp luật); thông tin liên lạc (bao gồm số điện thoại di động, địa chỉ thư điện tử).
    • Thông tin, dữ liệu sinh trắc học; thông tin, dữ liệu nhận dạng vân tay và/hoặc nhận dạng khuôn mặt có liên quan thông qua thiết bị di động phục vụ nhận biết, xác thực khách hàng (dữ liệu cá nhân nhạy cảm).
    • Thông tin tài khoản, thẻ ngân hàng liên kết với tài khoản sử dụng Dịch vụ (phạm vi lưu trữ và xử lý tuân thủ quy định về an toàn, bảo mật trong giao dịch trực tuyến), trạng thái liên kết; thông tin tài khoản sử dụng Dịch vụ và thông tin xác thực (dữ liệu cá nhân nhạy cảm).
    • Thông tin về Dịch vụ mà Người dùng sử dụng, lịch sử giao dịch trên nền tảng cung cấp Dịch vụ và các thông tin tài chính khác theo quy định của pháp luật (dữ liệu cá nhân nhạy cảm).
    • Thông tin, dữ liệu giao dịch mà Người dùng thực hiện (loại hàng hóa, dịch vụ, địa điểm, thời gian giao dịch), phương thức thanh toán (không lưu giữ các dữ liệu quan trọng của thẻ thanh toán được sử dụng cho việc thanh toán bao gồm số thẻ chi tiết, số CVV hoặc mã số xác thực khác có giá trị pháp lý tương đương)
    • Dữ liệu vị trí của thiết bị (dữ liệu cá nhân nhạy cảm) chỉ được thu thập khi Người dùng cho phép thông qua cài đặt quyền truy cập trên thiết bị hoặc ứng dụng và Người dùng có thể tắt quyền này vào bất kỳ thời điểm nào.
    • Thông tin thiết bị và kỹ thuật, bao gồm loại thiết bị, hệ điều hành, phiên bản ứng dụng, địa chỉ IP, mã định danh thiết bị, ngôn ngữ, nhà mạng, các thông tin cấu hình và các thông tin khác có liên quan.
    • Thông tin, dữ liệu phát sinh trong quá trình Người dùng liên hệ hỗ trợ hướng dẫn sử dụng Dịch vụ, tra soát, khiếu nại như nội dung ghi âm cuộc gọi tổng đài, tin nhắn, thư điện tử, yêu cầu tra soát, khiếu nại và các thông tin, tài liệu Người dùng cung cấp.
    • Thông tin, dữ liệu của người khác do Người dùng cung cấp: thông tin người nhận tiền, người thụ hưởng, người liên hệ.
    • Đối với Người dùng là tổ chức: dữ liệu cá nhân của người đại diện, người được ủy quyền, chủ sở hữu hưởng lợi và nhân sự đầu mối.
    • Thông tin về việc sử dụng Dịch vụ; thông tin thu thập qua cookie và các công nghệ tương tự (nếu có); và các thông tin khác do Người dùng cung cấp hoặc cho phép thu thập khi đăng ký, sử dụng Dịch vụ của Galaxy Pay và/hoặc dịch vụ của các đối tác hợp tác với Galaxy Pay, trong phạm vi cần thiết cho các Mục Đích.
    • Các thông tin cập nhật, sửa đổi, bổ sung, thay thế của các thông tin đã thu thập.
  1. Nguồn thu thập dữ liệu cá nhân: Thông tin, dữ liệu cá nhân của Người dùng có thể được Galaxy Pay thu thập từ nhiều nguồn khác nhau, bao gồm:
  • Thông qua Người dùng cung cấp: Thông tin Người dùng cung cấp khi lần đầu đăng ký sử dụng Dịch vụ và/hoặc thiết lập quan hệ với Galaxy Pay, và/hoặc thông qua việc tạo tài khoản trên website, ứng dụng và kênh tương tác hoặc khi sử dụng Dịch vụ của Galaxy Pay.
  • Thu thập tự động thông qua hệ thống công nghệ thông tin khi Dịch vụ được sử dụng
    • Khi Người dùng truy cập và sử dụng Dịch vụ, Galaxy Pay (hoặc các công cụ theo dõi hoặc thống kê hoạt động của website do các đối tác cung cấp) có thể sử dụng cookie và các công nghệ tương tự trên thiết bị của Người dùng. Người dùng có thể từ chối, thay đổi lựa chọn hoặc xóa cookie thông qua công cụ quản lý cookie trên website hoặc cài đặt trình duyệt. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng một số tính năng Dịch vụ trên nền tảng cung cấp Dịch vụ của Galaxy Pay.
    • Galaxy Pay có thể ghi âm, ghi hình, lưu trữ nội dung các cuộc gọi, trao đổi giữa Người dùng (hoặc người nhân danh Người dùng) với Galaxy Pay nhằm xác thực yêu cầu, nâng cao chất lượng dịch vụ và giải quyết tra soát, khiếu nại, tranh chấp. Galaxy Pay thông báo cho Người dùng về việc ghi âm, ghi hình trước hoặc tại thời điểm bắt đầu cuộc gọi, trao đổi.
    • Galaxy Pay có thể đề nghị Người dùng sử dụng thiết bị di động hoặc ứng dụng, website được tối ưu hóa phù hợp. Các quy định của Chính sách này được áp dụng đối với việc truy cập, sử dụng các thiết bị, ứng dụng, website này. Galaxy Pay chỉ thu thập dữ liệu vị trí của thiết bị khi Người dùng cho phép thông qua cài đặt quyền truy cập trên thiết bị hoặc ứng dụng, và chỉ sử dụng cho Mục Đích. Người dùng có thể tắt quyền truy cập vị trí vào bất kỳ thời điểm nào thông qua cài đặt trên thiết bị.
  • Thu thập từ các nguồn khác
    • Trong phạm vi pháp luật cho phép và phù hợp với các Mục Đích, Galaxy Pay có thể thu thập thông tin Người dùng từ các nguồn công khai hợp pháp.
    • Thông tin Người dùng cũng có thể được thu thập từ bên thứ ba, như: Cơ quan nhà nước có thẩm quyền; Cơ sở dữ liệu quốc gia về dân cư, hệ thống định danh và xác thực điện tử khi Galaxy Pay được phép kết nối, khai thác theo quy định pháp luật; ngân hàng, tổ chức tín dụng, tổ chức cung ứng dịch vụ trung gian thanh toán; đơn vị chấp nhận thanh toán và đối tác hợp tác cung ứng Dịch vụ; đối tác cung cấp dịch vụ xác thực, cung cấp thông tin phục vụ phòng, chống gian lận; hoặc các nguồn hợp pháp khác trong phạm vi được pháp luật cho phép
    • Khi Galaxy Pay thu thập thông tin Người dùng từ các nguồn khác, Galaxy Pay đảm bảo rằng dữ liệu đó được chuyển cho Galaxy Pay một cách phù hợp và tuân thủ nghiêm ngặt các quy định của pháp luật hiện hành.

Phần 5. Chia sẻ dữ liệu người dùng

Galaxy Pay chỉ chia sẻ dữ liệu cá nhân của Người dùng trong phạm vi cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý hoặc bảo vệ quyền và lợi ích hợp pháp của Galaxy Pay, Người dùng và các bên liên quan. Việc chia sẻ dữ liệu được thực hiện theo Mục Đích đã thông báo và phù hợp với quy định pháp luật về bảo vệ dữ liệu cá nhân

Khi chuyển giao hoặc chia sẻ thông tin Người dùng cho các tổ chức, cá nhân khác, Galaxy Pay yêu cầu các bên nhận dữ liệu cam kết tuân thủ các nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân theo quy định pháp luật và theo thỏa thuận với Galaxy Pay.

Phạm vi chia sẻ:

  1. Chia sẻ với Người dùng khác và/hoặc đối tác của Galaxy Pay
    • Galaxy Pay có thể cung cấp cho các bên tham gia giao dịch và/hoặc đơn vị chấp nhận thanh toán, các nhà cung cấp dịch vụ có liên quan đến giao dịch các thông tin, dữ liệu cần thiết của Người dùng hoặc các thông tin cần thiết khác để xác thực thông tin, nâng cao độ tin cậy và an toàn của giao dịch. Bên nhận được thông tin không được phép sử dụng thông tin nhận được cho những mục đích không liên quan đến việc thực hiện giao dịch, trừ khi có sự đồng ý bằng văn bản của Người dùng và Galaxy Pay.
    • Galaxy Pay cho phép bên thứ ba có quyền chấp nhận thanh toán của Người dùng hoặc gửi yêu cầu thanh toán đến Người dùng thông qua việc sử dụng dịch vụ của Galaxy Pay. Để thực hiện quyền này, bên thứ ba có thể chia sẻ thông tin của Người dùng cho Galaxy Pay (ví dụ địa chỉ email hay số điện thoại của Người dùng) để Galaxy Pay thông báo yêu cầu thanh toán cho Người dùng hoặc thông báo khi Người dùng thanh toán cho bên thứ ba. Galaxy Pay sử dụng các thông tin này để xác nhận Người dùng được phép sử dụng dịch vụ của Galaxy Pay hoặc để gửi đến Người dùng thông báo về tình trạng giao dịch.
    • Galaxy Pay có thể cung cấp dữ liệu cá nhân của Người dùng cho các bên xử lý dữ liệu cá nhân thực hiện công việc thay mặt Galaxy Pay, bao gồm: đơn vị xử lý thanh toán; tổ chức tín dụng, chi nhánh ngân hàng nước ngoài hợp tác; nhà cung cấp dịch vụ xác thực, nhận biết khách hàng điện tử (eKYC), phòng, chống rửa tiền và gian lận; nhà cung cấp dịch vụ máy chủ, công nghệ thông tin, lưu trữ đám mây; đơn vị chăm sóc khách hàng, gửi tin nhắn, thư điện tử; chuyên gia tư vấn, kiểm toán. Việc cung cấp dữ liệu cá nhân cho đối tác quảng cáo, nền tảng quảng cáo, nhà cung cấp phân tích dữ liệu, đối tác nghiên cứu, bảo hiểm để các bên này sử dụng vào mục đích riêng chỉ được thực hiện khi có sự đồng ý riêng của Người dùng.
  1. Chia sẻ thông tin trong mạng lưới: Galaxy Pay có thể chia sẻ thông tin, dữ liệu cá nhân Người dùng với các công ty mẹ, công ty con, công ty liên kết, các công ty thành viên trong mô hình nhóm công ty, chi nhánh và các đơn vị có liên quan khác của Công ty TNHH Galaxy Pay trong phạm vi cần thiết để (i) sử dụng chung hạ tầng, công nghệ phục vụ việc cung cấp Dịch vụ cho Người dùng, với tư cách là bên xử lý dữ liệu cá nhân theo thỏa thuận với Galaxy Pay; hoặc (ii) đáp ứng các nghĩa vụ pháp lý tương ứng. Việc chia sẻ để các đơn vị này sử dụng vào mục đích riêng, bao gồm giới thiệu, tiếp thị sản phẩm, dịch vụ của các đơn vị đó, chỉ được thực hiện khi có sự đồng ý riêng của Người dùng.
  2. Chia sẻ thông tin cá nhân cho bên thứ ba khác: Galaxy Pay có thể chia sẻ thông tin cá nhân của Người dùng trong các trường hợp:
    • Cung cấp, chia sẻ thông tin cho Tòa án, các cơ quan có thẩm quyền khi có yêu cầu theo quy định của pháp luật; báo cáo giao dịch đáng ngờ và thực hiện các nghĩa vụ báo cáo khác theo quy định pháp luật; hoặc khi cần thiết để bảo vệ tính mạng, sức khỏe, tài sản của Người dùng hoặc của người khác trong tình huống cấp thiết theo quy định pháp luật.
    • Nhằm ngăn ngừa gian lận và quản lý rủi ro, Galaxy Pay có thể chia sẻ dữ liệu cá nhân cần thiết cho tổ chức tín dụng, tổ chức cung ứng dịch vụ trung gian thanh toán, đơn vị chấp nhận thanh toán có liên quan đến giao dịch trong trường hợp Galaxy Pay áp dụng các biện pháp hạn chế đối với tài khoản của Người dùng căn cứ trên tranh chấp, khiếu nại, tra soát, hoàn tiền hoặc dấu hiệu gian lận, vi phạm pháp luật.
    • Các bên thứ ba khác khi có sự đồng ý của Người dùng.

Phần 6. Truyền dữ liệu ra ngoài lãnh thổ Việt Nam

Trong một số trường hợp cần thiết để cung cấp hoặc vận hành Dịch vụ, thông tin Người dùng có thể được lưu trữ hoặc xử lý tại hệ thống lưu trữ đám mây và hệ thống công nghệ thông tin đặt ngoài lãnh thổ Việt Nam. Việc chuyển dữ liệu được thực hiện phù hợp với quy định của pháp luật về bảo vệ dữ liệu cá nhân và các tiêu chuẩn bảo mật áp dụng.

Việc chuyển dữ liệu cá nhân ra nước ngoài được Galaxy Pay thực hiện theo quy định pháp luật về bảo vệ dữ liệu cá nhân. Galaxy Pay yêu cầu bên nhận dữ liệu cá nhân ở nước ngoài cam kết áp dụng biện pháp bảo vệ dữ liệu cá nhân không thấp hơn tiêu chuẩn của Chính sách này và quy định pháp luật Việt Nam.

Phần 7. Liên kết dịch vụ với nền tảng của bên thứ ba

Dịch vụ của Galaxy Pay có thể được tích hợp, liên kết với ứng dụng, website, nền tảng của bên thứ ba.

Khi Người dùng truy cập hoặc sử dụng Dịch vụ trên nền tảng của bên thứ ba, Người dùng sẽ được yêu cầu xem xét và đọc kỹ Chính sách này trước khi cung cấp bất kỳ thông tin cá nhân nào hoặc sử dụng các Dịch vụ.

Khi Người dùng truy cập hoặc sử dụng các dịch vụ của bên thứ ba, việc thu thập, xử lý và bảo vệ dữ liệu cá nhân của Người dùng sẽ được điều chỉnh bởi chính sách quyền riêng tư và điều khoản sử dụng của bên thứ ba tương ứng, nằm ngoài phạm vi áp dụng của Chính sách này.

Trong trường hợp việc chia sẻ dữ liệu với bên thứ ba là cần thiết để cung cấp dịch vụ theo yêu cầu của Người dùng hoặc theo quy định của pháp luật, Galaxy Pay sẽ thực hiện việc chia sẻ dữ liệu trong phạm vi cần thiết và phù hợp với các quy định pháp luật về bảo vệ dữ liệu cá nhân.

Phần 8. Bảo mật và lưu trữ dữ liệu

Phương thức Galaxy Pay bảo mật và lưu trữ dữ liệu

  • Galaxy Pay áp dụng các biện pháp quản lý, kỹ thuật phù hợp để bảo vệ dữ liệu cá nhân, bao gồm: ban hành quy định nội bộ về bảo vệ dữ liệu cá nhân; phân quyền, giới hạn truy cập theo nguyên tắc cần thiết; tường lửa, hệ thống phát hiện và ngăn chặn xâm nhập; mã hóa kết nối trao đổi thông tin, giao dịch; ghi nhật ký hệ thống; đào tạo và ký cam kết bảo mật với nhân sự có liên quan.
  • Người dùng đồng ý rằng, nhằm mục đích tạo thuận tiện cho Người dùng lựa chọn nguồn thanh toán khi sử dụng Dịch vụ, Galaxy Pay và/hoặc các đối tác của Galaxy Pay sẽ lưu trữ (có mã hóa) thông tin về các phương tiện thanh toán Người dùng đã sử dụng, bao gồm thông tin về tài khoản ngân hàng, thẻ ghi nợ, thẻ tín dụng và các phương tiện thanh toán khác. Galaxy Pay và/hoặc các đối tác của Galaxy Pay đảm bảo việc lưu trữ các thông tin này được áp dụng các tiêu chuẩn bảo mật phù hợp với chuẩn chung của thị trường và thỏa các yêu cầu của pháp luật hiện hành.
  • Toàn bộ thông tin, dữ liệu cá nhân của Người dùng khi truyền đi trên mạng hay lưu trữ đều được mã hóa, áp dụng cơ chế bảo mật đường truyền, chữ ký điện tử. Bên cạnh đó, các hoạt động tương tác trực tiếp với các máy chủ (server) và máy móc đặt tại các trung tâm dữ liệu (Data Center) đều phải tuân thủ chặt chẽ các yêu cầu về an toàn và bảo mật công nghệ thông tin theo quy định của Ngân hàng Nhà nước Việt Nam và các tiêu chuẩn quốc tế khác về an ninh, an toàn, bảo mật.
  • Đối với dữ liệu cá nhân nhạy cảm, bao gồm dữ liệu sinh trắc học và thông tin tài chính, Galaxy Pay áp dụng biện pháp bảo vệ tăng cường như mã hóa khi lưu trữ và truyền tải, giới hạn quyền truy cập, áp dụng biện pháp an ninh vật lý đối với thiết bị lưu trữ, truyền tải dữ liệu sinh trắc học và ghi nhật ký truy cập.

Thời gian lưu trữ thông tin, dữ liệu cá nhân của Người dùng

  • Galaxy Pay lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện Mục Đích hoặc theo thời hạn lưu trữ bắt buộc của pháp luật, tùy thời hạn nào dài hơn, bao gồm thời hạn lưu trữ hồ sơ, thông tin nhận biết khách hàng và giao dịch theo quy định pháp luật về phòng, chống rửa tiền, thanh toán, kế toán, thuế và phục vụ thanh tra, kiểm tra của cơ quan nhà nước có thẩm quyền.
  • Trường hợp Người dùng sử dụng nhiều Dịch vụ với thời gian lưu trữ luật định là khác nhau thì Galaxy Pay sẽ áp dụng thời hạn lưu trữ dài nhất.
  • Trong một số trường hợp, dữ liệu cá nhân có thể được lưu trữ trong khoảng thời gian cần thiết để phục vụ việc giải quyết khiếu nại, tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp của Người dùng, Galaxy Pay theo quy định pháp luật. Sau khi hết thời hạn lưu trữ, Galaxy Pay sẽ xóa hoặc áp dụng các biện pháp xử lý phù hợp khác theo quy định của pháp luật.

Phần 9. Trách nhiệm người dùng

Đối với việc cung cấp và cập nhật thông tin

  • Người dùng phải cung cấp và cập nhật thông tin cho Galaxy Pay một cách trung thực. Người dùng cam kết và chịu trách nhiệm đảm bảo tính chính xác, hợp lệ, đầy đủ của thông tin đã cung cấp cho Galaxy Pay, và kịp thời cập nhật dữ liệu khi có thay đổi. Galaxy Pay có quyền từ chối cung cấp Dịch vụ, không phải thông báo và không chịu trách nhiệm giải quyết bất cứ tranh chấp/khiếu nại nào nếu dữ liệu cá nhân mà Người dùng cung cấp có sự sai lệch, bị chỉnh sửa, thông tin không chính xác hoặc giả mạo.
  • Trừ khi nhận được thông báo của Người dùng, Galaxy Pay sẽ tiếp tục cung cấp dịch vụ của Galaxy Pay và/hoặc liên hệ đến Người dùng qua các địa chỉ mà Người dùng đã đăng ký. Mọi liên lạc của Galaxy Pay qua các thông tin liên lạc sau cùng của Người dùng đã đăng ký với Galaxy Pay sẽ được mặc định là đã gửi đến Người dùng, bất kể việc Người dùng có thực sự nhận được hay không. Nếu thông tin của Galaxy Pay bị trả lại do địa chỉ liên lạc mà Người dùng cung cấp không chính xác, đã thay đổi nhưng chưa cập nhật hoặc không có giá trị sử dụng, ví điện tử của Người dùng vì thế sẽ không được phép hoạt động và Người dùng không thể thực hiện bất kỳ giao dịch nào thông qua dịch vụ của Galaxy Pay cho đến khi Galaxy Pay nhận được các nội dung cập nhật liên quan.
  • Trong trường hợp Người dùng cung cấp thông tin của bên thứ ba cho Galaxy Pay, Người dùng cam đoan và bảo đảm rằng Người dùng có và đã có được đầy đủ sự đồng ý và chấp thuận của bên thứ ba đó đối với việc Người dùng cung cấp thông tin cho Galaxy Pay và đối với việc Galaxy Pay sử dụng các thông tin đó theo cách thức và quy định tại Chính sách này, và các thông tin được cung cấp không thuộc các trường hợp thông tin cấm cung cấp/tiết lộ theo quy định của pháp luật hiện hành hoặc các thỏa thuận bảo mật mà Người dùng đã giao kết.

Đối với việc bảo vệ an toàn thông tin, dữ liệu cá nhân khi sử dụng Dịch vụ

  • Người dùng tuyệt đối không sử dụng các công cụ, chương trình hay biện pháp nào khác để can thiệp trái phép vào hệ thống hay làm thay đổi cấu trúc dữ liệu của bất kỳ Dịch vụ nào, cũng như bất kỳ hành vi nào khác nhằm phát tán, cổ vũ cho các hoạt động với mục đích can thiệp, phá hoại hay xâm nhập vào dữ liệu của hệ thống Galaxy Pay, cũng như các hành vi phạm pháp luật Việt Nam. Trong trường hợp Galaxy Pay phát hiện Người dùng có hành vi vi phạm, Galaxy Pay có quyền thực hiện các hành động mà Galaxy Pay cho là cần thiết nhằm ngăn cản các hành vi trái phép này và không phải thông báo cho Người dùng, Galaxy Pay cũng sẽ có quyền chuyển thông tin về hành vi vi phạm cho các cơ quan có thẩm quyền để xử lý theo quy định pháp luật.
  • Người dùng có trách nhiệm bảo vệ thông tin tài khoản của mình và không cung cấp bất kỳ thông tin nào liên quan đến tài khoản, mật khẩu hoặc các yếu tố xác thực khác (ví dụ: OTP) truy cập trên các website, ứng dụng, phần mềm và các công cụ khác (nếu có). Galaxy Pay không chịu trách nhiệm đối với các giao dịch, hoạt động phát sinh từ việc Người dùng để lộ hoặc chia sẻ các thông tin nêu trên cho bên thứ ba khác.
  • Galaxy Pay không chịu trách nhiệm về những vấn đề phát sinh khi Người dùng sử dụng Dịch vụ từ các công cụ, giao diện khác không phải là website, ứng dụng, phần mềm chính thức, được phép sử dụng trong khuôn khổ của Dịch vụ. Mặt khác, Dịch vụ có thể chứa các liên kết đến và từ dịch vụ của các mạng đối tác, công ty quảng cáo, các công ty trực thuộc VietjetAir, Galaxy Digital Holding hoặc các đơn vị phụ thuộc của họ. Xin lưu ý rằng mỗi bên sẽ có chính sách bảo mật riêng của mình và việc lưu trữ, bảo mật, sử dụng những thông tin cung cấp cho các bên này nằm ngoài phạm vi quản lý của Galaxy Pay. Do đó, Galaxy Pay sẽ không chịu bất kỳ trách nhiệm hoặc nghĩa vụ pháp lý nào đối với việc lưu trữ, bảo mật và sử dụng những thông tin này. Vui lòng kiểm tra chính sách về quyền riêng tư, chính sách bảo mật hoặc các chính sách tương tự của các đơn vị này trước khi gửi bất kỳ dữ liệu cá nhân nào cho họ.
  • Người dùng có nghĩa vụ tôn trọng, bảo vệ dữ liệu cá nhân của người khác mà Người dùng tiếp cận được trong quá trình sử dụng Dịch vụ; tự bảo vệ dữ liệu cá nhân của mình; tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

Phần 10. Quyền của người dùng

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, Người dùng có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm nhưng không giới hạn:

  • Quyền truy cập và cập nhật dữ liệu
  • Quyền yêu cầu cung cấp hoặc chỉnh sửa dữ liệu
  • Quyền yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép
  • Quyền rút lại sự đồng ý
  • Quyền hạn chế hoặc phản đối xử lý dữ liệu
  • Các quyền khác theo quy định pháp luật về bảo vệ dữ liệu cá nhân và bảo vệ quyền lợi người tiêu dùng.

Cách thức thực hiện quyền

  • Người dùng thực hiện các quyền nêu trên thông qua tài khoản trên ứng dụng, website hoặc gửi yêu cầu đến các kênh tiếp nhận nêu tại Chính sách này. Người dùng có thể thực hiện quyền trực tiếp hoặc thông qua người đại diện hợp pháp; Galaxy Pay có quyền yêu cầu xác minh danh tính của người gửi yêu cầu trước khi thực hiện nhằm bảo vệ dữ liệu cá nhân của Người dùng.
  • Trường hợp không thể xác minh hợp lệ, Galaxy Pay có quyền từ chối hoặc tạm thời chưa xử lý yêu cầu theo quy định pháp luật.

Lưu ý về việc cung cấp và rút lại thông tin

  • Người dùng không bắt buộc phải cung cấp dữ liệu cá nhân cho Galaxy Pay. Tuy nhiên, một số thông tin có thể cần thiết để đăng ký tài khoản, sử dụng các Dịch vụ hoặc tham gia các chương trình, sự kiện của Galaxy Pay. Trong trường hợp Người dùng không cung cấp các thông tin cần thiết, Galaxy Pay có thể không cung cấp hoặc duy trì cung cấp một số Dịch vụ tương ứng.
  • Người dùng cam kết và đảm bảo rằng, việc truy cập vào website/ứng dụng/kênh tương tác cũng như việc gửi yêu cầu đến các kênh tiếp nhận hỗ trợ được liệt kê bên dưới để yêu cầu thực hiện các quyền của Người dùng là do chính Người dùng thực hiện, hoặc do người được ủy quyền hợp pháp thực hiện, theo các thủ tục do Galaxy Pay quy định.
  • Người dùng có quyền rút lại sự đồng ý vào bất kỳ thời điểm nào. Việc Người dùng rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc Galaxy Pay xử lý đối với các dữ liệu đã được Người dùng đồng ý trước khi rút lại sự đồng ý.
  • Việc Người dùng từ chối cung cấp dữ liệu cá nhân cần thiết và/hoặc rút lại sự đồng ý và/hoặc hạn chế hoặc phản đối đối với việc xử lý dữ liệu cá nhân có thể khiến Galaxy Pay không thể cung cấp và/hoặc tiếp tục cung cấp một phần hoặc toàn bộ Dịch vụ. Galaxy Pay sẽ thông báo cho Người dùng về hậu quả, thiệt hại có thể xảy ra trước khi thực hiện yêu cầu và/hoặc từ chối thực hiện yêu cầu phù hợp theo quy định pháp luật. Trường hợp Người dùng vẫn giữ yêu cầu, Galaxy Pay không chịu trách nhiệm đối với tổn thất phát sinh (nếu có).
  • Trong mọi trường hợp, Galaxy Pay bảo lưu quyền từ chối xóa thông tin cá nhân của Người dùng theo các quy định của pháp luật hiện hành.

Phần 11. Kênh tiêp nhận các vấn đề về thông tin và dữ liệu cá nhân

Người dùng có thể thực hiện các quyền, gửi yêu cầu, phản ánh, khiếu nại liên quan đến dữ liệu cá nhân bằng cách (i) truy cập vào tài khoản của Người dùng và kiểm tra hiện trạng nội dung đã cài đặt; hoặc (ii) liên hệ tới bộ phận chăm sóc khách hàng của Galaxy Pay qua tổng đài 1900 638 021 hoặc email hotro@galaxypay.vn để được hỗ trợ.

Galaxy Pay cam kết tiếp nhận, xem xét và giải quyết các yêu cầu, khiếu nại của Người dùng một cách khách quan, minh bạch, phù hợp với quy định pháp luật, đồng thời bảo đảm cân bằng với nghĩa vụ tuân thủ và yêu cầu bảo đảm an toàn hệ thống.