FinHome

Chính sách bảo mật

Chính sách bảo mật thông tin

Cập nhật: 27/05/2026

FinHome cam kết bảo vệ quyền riêng tư và bảo mật thông tin cá nhân của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn theo quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (PDPL).

1

Thông tin chúng tôi thu thập

Chúng tôi thu thập các loại thông tin sau khi có sự đồng ý của bạn:

Thông tin cá nhân

  • Họ tên, số điện thoại, email
  • Ngày sinh, địa chỉ
  • Số CMND/CCCD (khi đăng ký tư vấn vay)

Thông tin tài chính

  • Thu nhập, chi tiêu hàng tháng
  • Thông tin tài sản và mục tiêu mua nhà
  • Lịch sử tính toán ngân sách trong ứng dụng

Dữ liệu kỹ thuật

  • Thông tin thiết bị, hệ điều hành, phiên bản ứng dụng
  • Địa chỉ IP, múi giờ
  • Nhật ký sự cố (crash logs) để cải thiện ứng dụng
  • Hành vi sử dụng ứng dụng (tính năng đã dùng, thời gian phiên)
2

Mục đích sử dụng thông tin

Thông tin của bạn được sử dụng cho các mục đích sau, dựa trên cơ sở đồng ý hoặc thực hiện hợp đồng dịch vụ:

  • Cung cấp và cá nhân hóa các tính năng tài chính
  • Tính toán ngân sách mua nhà và so sánh gói vay
  • Xác minh danh tính khi đăng ký tư vấn
  • Cải thiện chất lượng ứng dụng qua phân tích dữ liệu ẩn danh
  • Gửi thông báo liên quan đến dịch vụ (với sự đồng ý riêng)

Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo của bên thứ ba.

3

Chia sẻ với bên thứ ba

FinHome sử dụng các dịch vụ bên thứ ba để vận hành ứng dụng. Các đối tác này chỉ nhận dữ liệu cần thiết và cam kết bảo mật:

Hạ tầng & xác thực

  • Amazon Web Services (AWS Cognito) — xác thực tài khoản, lưu trữ tại Singapore (ap-southeast-1)

Giám sát & cải thiện

  • Sentry — ghi nhận sự cố kỹ thuật (crash reports), không chứa dữ liệu tài chính
  • PostHog — phân tích hành vi sử dụng ẩn danh để cải thiện UX

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên nào.

4

Chuyển dữ liệu ra nước ngoài

Một phần dữ liệu của bạn được lưu trữ và xử lý tại Singapore thông qua AWS (Amazon Web Services). Việc chuyển dữ liệu này tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP và được thực hiện với các biện pháp bảo vệ phù hợp, đảm bảo mức độ bảo mật tương đương quy định Việt Nam.

5

Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong suốt thời gian tài khoản hoạt động. Khi bạn xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn.

Dữ liệu kỹ thuật (logs, crash reports) được giữ tối đa 90 ngày.

6

Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật tiên tiến bao gồm mã hóa SSL/TLS trong truyền tải, xác thực hai lớp (2FA), và kiểm soát truy cập nghiêm ngặt để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ.

7

Quyền của người dùng

Theo PDPL và quy định pháp luật hiện hành, bạn có đầy đủ các quyền sau:

  • Truy cập và xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu
  • Yêu cầu chỉnh sửa thông tin không chính xác
  • Xóa tài khoản và toàn bộ dữ liệu
  • Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào
  • Phản đối hoặc hạn chế việc xử lý dữ liệu của bạn
  • Nhận bản sao dữ liệu theo định dạng có thể đọc được (data portability)

Để thực hiện các quyền trên, liên hệ hotro@finhome.group. Chúng tôi sẽ phản hồi trong vòng 72 giờ.

8

Liên hệ

Nếu bạn có câu hỏi hoặc khiếu nại về chính sách bảo mật, vui lòng liên hệ:

Email: hotro@finhome.group Chính sách đầy đủ: https://www.finhome.group/privacy-policy/