Chính sách bảo mật

Tài liệu này là Chính sách bảo vệ dữ liệu cá nhân của Kredua cho phiên bản Việt Nam (các trang dưới /vn/ và nội dung có tiền tố «vn-»). Chính sách giải thích chúng tôi thu thập dữ liệu cá nhân nào, dùng cho mục đích gì, chia sẻ với ai, lưu trong bao lâu và bạn thực hiện quyền của mình ra sao, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026), Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn. Đồng thời, tài liệu này đóng vai trò thông báo xử lý dữ liệu cá nhân gửi đến chủ thể dữ liệu trước khi xử lý.

1. Bên kiểm soát dữ liệu

RR Digital (thương hiệu: Kredua), mã số doanh nghiệp Brazil CNPJ , địa chỉ Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, Brasil, là bên kiểm soát và xử lý dữ liệu cá nhân. Email liên hệ: [email protected].

Bộ phận bảo vệ dữ liệu cá nhân: [email protected]. Đây là kênh để hỏi về chính sách này và để thực hiện quyền của chủ thể dữ liệu.

2. Dữ liệu cá nhân chúng tôi thu thập

Dữ liệu bạn cung cấp: họ tên, địa chỉ email và, chỉ khi chúng tôi hỏi rõ, số điện thoại di động, khi bạn trả lời bài kiểm tra, đăng ký nhận gợi ý hoặc gửi biểu mẫu liên hệ. Ngoài ra là các câu trả lời trong bài kiểm tra (ví dụ số tiền bạn cần, khoảng thu nhập, bạn đã từng có thẻ hay chưa, tự đánh giá tình trạng CIC), không bao gồm số CCCD, số tài khoản ngân hàng hay dữ liệu cá nhân nhạy cảm.
Dữ liệu duyệt web: địa chỉ IP, quốc gia ước tính, loại thiết bị và trình duyệt, trang đã xem, nguồn truy cập (tham số UTM) và định danh cookie hoặc công nghệ tương tự, theo mục 9.
Dữ liệu tương tác với email: lượt mở, lượt nhấp và yêu cầu hủy đăng ký, khi bạn nhận thông tin từ chúng tôi.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm và không tra cứu CIC hay bất kỳ nguồn thông tin tín dụng nào. Dữ liệu bạn nhập trên trang của tổ chức tài chính khi đăng ký sản phẩm do tổ chức đó xử lý, không phải Kredua.

3. Mục đích và cơ sở xử lý

Mục đích chính (cần thiết để cung cấp dịch vụ bạn yêu cầu):

Hiển thị nội dung của trang và tính kết quả bài kiểm tra.
Trả lời câu hỏi bạn gửi qua biểu mẫu liên hệ hoặc email.
Gửi qua email các gợi ý về thẻ, khoản vay và tài chính mà bạn đã đồng ý nhận khi đánh dấu ô xác nhận trong bài kiểm tra hoặc biểu mẫu.
Bảo đảm an toàn cho trang, phòng chống gian lận và lạm dụng.
Tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền.

Mục đích bổ sung (không bắt buộc cho dịch vụ; bạn có thể phản đối mà không ảnh hưởng đến việc sử dụng trang):

Lập thống kê tổng hợp về lượt sử dụng để cải thiện trang.
Hiển thị quảng cáo và đo lường hiệu quả, bao gồm quảng cáo cá nhân hóa của bên thứ ba thông qua cookie.

Cơ sở xử lý là sự đồng ý của bạn (đối với email và cookie không thiết yếu), việc thực hiện dịch vụ bạn yêu cầu và lợi ích hợp pháp trong bảo mật hệ thống. Nếu bạn không muốn dữ liệu được xử lý cho mục đích bổ sung, hãy viết cho [email protected] hoặc điều chỉnh tùy chọn cookie. Việc từ chối không làm bạn mất quyền truy cập nội dung.

4. Quyết định tự động

Bài kiểm tra áp dụng các quy tắc đơn giản (ví dụ, số tiền bạn chọn quyết định bài phân tích nào được hiển thị). Chúng tôi không đưa ra quyết định có hiệu lực pháp lý đối với bạn; việc phê duyệt bất kỳ sản phẩm nào luôn do tổ chức tài chính quyết định. Với sự đồng ý của bạn, các nền tảng quảng cáo có thể tạo hồ sơ để cá nhân hóa quảng cáo; bạn có thể phản đối trong phần cài đặt cookie.

5. Chia sẻ dữ liệu và bên xử lý

Chúng tôi không bán dữ liệu của bạn. Dữ liệu chỉ được chia sẻ với các nhà cung cấp thực hiện dịch vụ cho chúng tôi với vai trò bên xử lý, theo hợp đồng và theo chỉ dẫn của chúng tôi:

Gửi email: MailerSend và hệ thống tự động hóa email của riêng chúng tôi, lưu tên, email và tương tác của bạn với các thư.
Lưu trữ và hạ tầng: OVH (máy chủ tại châu Âu và Canada) và Cloudflare (mạng phân phối nội dung, bảo mật và DNS).
Đo lường và quảng cáo: Google (Google Ad Manager/AdSense, Google Analytics, Google Tag Manager) và Meta (pixel và API chuyển đổi), chỉ khi bạn chấp nhận cookie tương ứng. Khi chúng tôi gửi sự kiện chuyển đổi từ máy chủ đến các nền tảng này, địa chỉ email được mã hóa bằng hàm băm một chiều.
Cơ quan nhà nước, khi pháp luật hoặc một yêu cầu hợp lệ đòi hỏi.

Các tổ chức tài chính mà chúng tôi dẫn liên kết là bên kiểm soát dữ liệu độc lập: khi nhấn «Đến trang chính thức», bạn rời Kredua và chính sách của tổ chức đó được áp dụng. Chúng tôi không chuyển dữ liệu của bạn cho họ.

6. Chuyển dữ liệu ra nước ngoài

Bên kiểm soát đặt tại Brazil và một số bên xử lý (Google, Meta, Cloudflare, MailerSend, OVH) xử lý dữ liệu tại Hoa Kỳ, Canada hoặc Liên minh châu Âu. Vì vậy, dữ liệu cá nhân của công dân Việt Nam được chuyển ra nước ngoài. Việc chuyển này được thực hiện với sự đồng ý của bạn, theo hợp đồng buộc bên nhận bảo vệ dữ liệu ở mức tương đương chính sách này, và với hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài được lập và gửi cơ quan có thẩm quyền theo quy định của pháp luật Việt Nam.

7. Thời hạn lưu trữ

Dữ liệu đăng ký nhận email: cho đến khi bạn hủy đăng ký và tối đa 24 tháng sau lần tương tác cuối; sau khi hủy, chúng tôi giữ địa chỉ email trong danh sách loại trừ chỉ để không gửi lại.
Câu trả lời bài kiểm tra và dữ liệu liên hệ đi kèm: 24 tháng kể từ lần tương tác cuối.
Tin nhắn qua biểu mẫu liên hệ: 12 tháng kể từ khi trả lời.
Nhật ký kỹ thuật và bảo mật: tối đa 12 tháng.
Cookie: theo thời hạn nêu ở mục 9.
Hết thời hạn, dữ liệu được xóa hoặc ẩn danh, trừ khi phải lưu để thực hiện nghĩa vụ pháp lý.

8. Quyền của bạn và cách thực hiện

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền được biết về việc xử lý, đồng ý hoặc không đồng ý, truy cập và xem, chỉnh sửa dữ liệu, rút lại sự đồng ý, xóa dữ liệu, hạn chế xử lý, yêu cầu cung cấp dữ liệu, phản đối việc xử lý, khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại và tự bảo vệ theo quy định.

Để thực hiện, gửi email đến [email protected] với: họ tên, địa chỉ email bạn đã đăng ký, mô tả rõ quyền bạn muốn thực hiện và, nếu chúng tôi có nghi ngờ hợp lý về danh tính, một bản sao giấy tờ tùy thân. Chúng tôi thực hiện yêu cầu xóa dữ liệu, rút lại sự đồng ý hoặc hạn chế xử lý trong 72 giờ kể từ khi nhận được yêu cầu hợp lệ và trả lời các yêu cầu khác trong thời hạn pháp luật quy định. Thủ tục miễn phí.

Nếu cho rằng quyền của mình bị xâm phạm, bạn có thể khiếu nại đến cơ quan chuyên trách về bảo vệ dữ liệu cá nhân thuộc Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) hoặc khởi kiện tại tòa án có thẩm quyền.

9. Cookie và công nghệ tương tự

Chúng tôi dùng cookie và công nghệ tương tự (bộ nhớ cục bộ của trình duyệt, pixel trong email) cho các mục đích sau:

Thiết yếu: ghi nhớ lựa chọn của bạn về cookie (consent_policy, 12 tháng), ghi nhớ bạn đã hoàn thành một bài kiểm tra (completed_<test>, đến khi bạn xóa dữ liệu trình duyệt) và bảo vệ trang trước lưu lượng tự động (cookie bảo mật của Cloudflare, tối đa 1 năm).
Tùy chọn và ghi nhận nguồn: định danh ẩn danh của khách và phiên (kredua_anon, 30 ngày; kredua_session, 30 phút) và nguồn truy cập (kredua_utm, 24 giờ).
Thống kê: Google Analytics (_ga, _ga_*, tối đa 2 năm), ở dạng tổng hợp.
Quảng cáo: Google Ad Manager/AdSense (IDE, __gads, __gpi, tối đa 13 tháng) và Meta (_fbp, _fbc, tối đa 90 ngày). Google, với tư cách nhà cung cấp bên ngoài, dùng cookie để hiển thị quảng cáo dựa trên các lượt truy cập trước đó vào trang này và trang khác; bạn có thể tắt quảng cáo cá nhân hóa tại adssettings.google.com.

Ở lần truy cập đầu tiên, chúng tôi hiển thị thông báo để bạn chấp nhận hoặc từ chối cookie không thiết yếu. Bạn cũng có thể chặn hoặc xóa cookie trong cài đặt trình duyệt (Chrome, Firefox, Safari, Edge). Từ chối không ngăn bạn duyệt trang: bạn chỉ thấy quảng cáo không cá nhân hóa và lượt truy cập không được tính vào thống kê.

10. Liên lạc qua email

Chúng tôi chỉ gửi email khi bạn đã đồng ý. Mỗi thư ghi rõ người gửi, có đường dẫn hủy đăng ký bằng một cú nhấp và tiêu đề kỹ thuật hủy tự động (List-Unsubscribe); yêu cầu hủy được áp dụng trong tối đa 24 giờ, theo Nghị định 91/2020/NĐ-CP. Email của chúng tôi thông báo về bài phân tích và gợi ý nội dung: không thông báo phê duyệt, hạn mức được cấp hay ưu đãi nhân danh bạn, và không bao giờ hỏi mật khẩu, mã OTP hay yêu cầu thanh toán.

11. Người chưa thành niên

Nội dung và bài kiểm tra của Kredua dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người chưa thành niên. Nếu phát hiện bản ghi của người dưới 18 tuổi, chúng tôi sẽ xóa; nếu bạn là cha mẹ hoặc người giám hộ và cho rằng trẻ đã cung cấp dữ liệu cho chúng tôi, hãy viết đến email bảo vệ dữ liệu.

12. An toàn dữ liệu

Chúng tôi áp dụng biện pháp quản lý, kỹ thuật và vật lý phù hợp với mức độ rủi ro: mã hóa TLS cho mọi kết nối, kiểm soát truy cập theo vai trò, sao lưu được mã hóa, ghi nhật ký truy cập và rà soát định kỳ nhà cung cấp. Không hệ thống nào tuyệt đối an toàn; nếu xảy ra sự cố ảnh hưởng đáng kể đến quyền của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo thời hạn luật định.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này để phù hợp với thay đổi của pháp luật hoặc của dịch vụ. Phiên bản hiện hành luôn được đăng tại trang này kèm ngày cập nhật; nếu thay đổi ảnh hưởng đến dữ liệu đã được xử lý, chúng tôi sẽ thông báo qua email.

14. Liên hệ

Mọi câu hỏi về chính sách này hoặc về dữ liệu của bạn: [email protected]; hoặc qua thư gửi đến RR Digital, Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, Brasil.

Cập nhật lần cuối: 19/09/2026