Chính sáchquyền riêng tư

1. Giới thiệu và đơn vị chịu trách nhiệm

Chính sách quyền riêng tư này mô tả cách ứng dụng di động CoverNest (“Ứng dụng”, “chúng tôi”) truy cập, thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu của người dùng (“bạn”) khi bạn sử dụng Ứng dụng.

Đơn vị cung cấp Ứng dụng và chịu trách nhiệm xử lý dữ liệu (Bên Kiểm soát dữ liệu):

• Tên pháp lý: Công ty Cổ phần Đầu tư CoverNest
• Thương hiệu: CoverNest
• Địa chỉ: Số 22 LK5B-6, Làng Việt Kiều Châu Âu, Khu đô thị mới Mỗ Lao, phường Hà Đông, thành phố Hà Nội, Việt Nam.
• Điện thoại: 0868 951 879
• Email liên hệ về quyền riêng tư: [email protected]
• Website: https://www.covernest.vn

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân và Chính sách này, vui lòng liên hệ qua email [email protected] (xem Mục 15).

CoverNest là nền tảng cung cấp giải pháp bảo hiểm cho cá nhân, gia đình và doanh nghiệp. Ứng dụng giúp bạn tìm hiểu thông tin về công ty và các dịch vụ bảo hiểm, đồng thời gửi yêu cầu tư vấn để chuyên viên của chúng tôi liên hệ lại.

2. Phạm vi áp dụng

Chính sách này áp dụng cho ứng dụng di động CoverNest trên Android và iOS. Chính sách này không áp dụng cho:

• Các trang web, mạng xã hội hoặc dịch vụ của bên thứ ba mà bạn truy cập thông qua các liên kết trong Ứng dụng (ví dụ: ứng dụng gọi điện, ứng dụng email, Google Maps, trình duyệt web);
• Các sản phẩm bảo hiểm, quy trình bồi thường hoặc dịch vụ được cung cấp bởi các công ty bảo hiểm đối tác, vốn được điều chỉnh bởi chính sách riêng của các đối tác đó.

3. Nguyên tắc quan trọng về hiện trạng Ứng dụng

Để minh bạch, chúng tôi nêu rõ hiện trạng xử lý dữ liệu của phiên bản Ứng dụng hiện tại:

• Ứng dụng không yêu cầu tạo tài khoản và không có chức năng đăng nhập/đăng ký đang hoạt động. Bạn sử dụng Ứng dụng ở chế độ khách.
• Ứng dụng không thu thập dữ liệu vị trí, danh bạ, máy ảnh, micro, ảnh hoặc tệp trên thiết bị.
• Ứng dụng không tích hợp các bộ công cụ (SDK) quảng cáo, phân tích hành vi (analytics), theo dõi (tracking) của bên thứ ba như Google Analytics, Firebase, Facebook SDK, v.v.
• Ứng dụng không sử dụng mã định danh quảng cáo (Advertising ID) hay App Set ID.
• Dữ liệu cá nhân duy nhất mà chúng tôi thu thập trực tiếp là thông tin bạn chủ động nhập vào biểu mẫu “Yêu cầu tư vấn” (xem Mục 4).

Quyền duy nhất mà Ứng dụng yêu cầu trên thiết bị là quyền truy cập Internet (android.permission.INTERNET), cần thiết để tải nội dung và gửi yêu cầu tư vấn đến máy chủ của chúng tôi.

4. Dữ liệu chúng tôi thu thập

4.1. Dữ liệu cá nhân bạn chủ động cung cấp (Biểu mẫu “Yêu cầu tư vấn”)

Khi bạn điền và gửi biểu mẫu yêu cầu tư vấn trong Ứng dụng, chúng tôi thu thập:

Khi gửi, hệ thống cũng kèm theo chỉ báo nguồn gửi là “mobile_app” để chúng tôi biết yêu cầu đến từ Ứng dụng di động. Chúng tôi khuyến nghị bạn chỉ cung cấp thông tin cần thiếtvà không nhập các dữ liệu nhạy cảm (ví dụ: tình trạng sức khỏe chi tiết, thông tin tài chính, số giấy tờ tùy thân) vào trường “Nội dung”.

4.2. Dữ liệu lưu trên thiết bị của bạn (không gửi về máy chủ)

Ứng dụng lưu các tùy chọn sau ngay trên thiết bị của bạn bằng bộ nhớ ưu tiên của hệ điều hành (SharedPreferences/UserDefaults). Đây không phải dữ liệu cá nhân và không được gửi cho chúng tôi hay bên thứ ba:

• Ngôn ngữ hiển thị bạn chọn (Tiếng Việt hoặc Tiếng Anh);
• Trạng thái đã xem phần giới thiệu (onboarding) hay chưa.

Khi bạn gỡ cài đặt Ứng dụng hoặc xóa dữ liệu Ứng dụng, các thông tin này sẽ bị xóa khỏi thiết bị.

4.3. Dữ liệu kỹ thuật phát sinh khi kết nối

Khi Ứng dụng kết nối tới máy chủ của chúng tôi (để tải nội dung công ty, hình ảnh hoặc gửi yêu cầu tư vấn), các máy chủ và nhà cung cấp hạ tầng của chúng tôi có thể tự động ghi nhận dữ liệu kỹ thuật tiêu chuẩn của mọi kết nối Internet, bao gồm địa chỉ IP, loại thiết bị/hệ điều hành và thời điểm truy cập (nhật ký máy chủ). Dữ liệu này được dùng cho mục đích vận hành, bảo mật và chống lạm dụng, và không được dùng để tạo hồ sơ nhận dạng cá nhân.

Ứng dụng không chủ động thu thập, không gắn và không chia sẻ các mã định danh quảng cáo hoặc dữ liệu theo dõi xuyên ứng dụng.

5. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu nêu trên cho các mục đích sau:

1. Liên hệ và tư vấn: sử dụng họ tên, số điện thoại, email, nhu cầu và nội dung bạn gửi để liên hệ lại, tư vấn và báo giá sản phẩm bảo hiểm phù hợp theo yêu cầu của bạn.
2. Cung cấp và vận hành Ứng dụng: hiển thị nội dung công ty, danh mục dịch vụ và hình ảnh; ghi nhớ tùy chọn ngôn ngữ.
3. Cải thiện chất lượng dịch vụ: xử lý, phân loại và theo dõi tiến độ các yêu cầu tư vấn.
4. Bảo mật và phòng chống gian lận: bảo đảm an toàn hệ thống, phát hiện và ngăn chặn truy cập trái phép hoặc lạm dụng.
5. Tuân thủ pháp luật: đáp ứng các nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi không sử dụng dữ liệu của bạn để quảng cáo nhắm mục tiêu, không bán dữ liệu cá nhân của bạn.

6. Cơ sở pháp lý xử lý dữ liệu

Việc xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở sau, phù hợp với Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và pháp luật hiện hành:

• Sự đồng ý của bạn: khi bạn chủ động điền và gửi biểu mẫu yêu cầu tư vấn, bạn đồng ý cho chúng tôi xử lý thông tin đó để liên hệ và tư vấn;
• Thực hiện yêu cầu của bạn: để phản hồi và cung cấp dịch vụ bạn đã yêu cầu;
• Lợi ích hợp pháp: để vận hành, bảo mật và cải thiện Ứng dụng ở mức độ hợp lý;
• Tuân thủ nghĩa vụ pháp lý.

Bạn có thể rút lại sự đồng ý bất kỳ lúc nào (xem Mục 11 và 12).

7. Chia sẻ dữ liệu và bên tiếp nhận

Chúng tôi không bán, không cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

1. Nội bộ Công ty Cổ phần Đầu tư CoverNest: các chuyên viên tư vấn và bộ phận chăm sóc khách hàng để xử lý yêu cầu của bạn.
2. Công ty bảo hiểm và đối tác được ủy quyền: khi cần thiết để tư vấn, báo giá hoặc cấp sản phẩm bảo hiểm mà bạn yêu cầu, chúng tôi có thể chuyển thông tin của bạn cho công ty bảo hiểm đối tác liên quan (ví dụ các đối tác như MSIG, OPES, PVI, Tasco… tùy sản phẩm bạn quan tâm). Việc xử lý dữ liệu của bạn sau đó cũng tuân theo chính sách của các đối tác này.
3. Nhà cung cấp dịch vụ hạ tầng kỹ thuật: nhà cung cấp máy chủ/lưu trữ (hosting) và dịch vụ phân phối nội dung giúp chúng tôi vận hành máy chủ và cung cấp nội dung của Ứng dụng.
4. Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu hoặc để bảo vệ quyền, tài sản và an toàn hợp pháp.

Chúng tôi yêu cầu các bên tiếp nhận chỉ sử dụng dữ liệu cho mục đích đã nêu và áp dụng các biện pháp bảo vệ phù hợp.

8. Bên thứ ba và các bộ công cụ (SDK) trong Ứng dụng

Phiên bản Ứng dụng hiện tại không tích hợp SDK quảng cáo, phân tích hoặc theo dõi của bên thứ ba. Các thành phần kỹ thuật của bên thứ ba được sử dụng trong Ứng dụng chỉ phục vụ chức năng và không gửi dữ liệu cá nhân của bạn ra bên ngoài ngoài phạm vi mô tả trong Chính sách này:

• Thư viện kết nối mạng (Dio): gửi yêu cầu tư vấn và tải nội dung từ máy chủ của chúng tôi.
• Thư viện tải và lưu đệm hình ảnh (cached_network_image): tải hình ảnh từ covernest.vn và lưu đệm trên thiết bị để hiển thị nhanh hơn.
• url_launcher: mở ứng dụng gọi điện, email, bản đồ hoặc trình duyệt web khi bạn chạm vào số điện thoại, email, địa chỉ hoặc liên kết. Khi bạn chuyển sang các ứng dụng/dịch vụ này, dữ liệu của bạn sẽ do các ứng dụng/dịch vụ đó xử lý theo chính sách riêng của họ.
• Bộ nhớ ưu tiên của hệ điều hành (SharedPreferences/UserDefaults): lưu tùy chọn ngôn ngữ và trạng thái onboarding trên thiết bị.

Nếu trong tương lai chúng tôi tích hợp thêm SDK có thu thập dữ liệu, chúng tôi sẽ cập nhật Chính sách này và phần “An toàn dữ liệu” (Data safety) trên Google Play tương ứng.

9. Chuyển dữ liệu xuyên biên giới

Máy chủ của chúng tôi chủ yếu được vận hành nhằm phục vụ người dùng tại Việt Nam. Trong một số trường hợp, nhà cung cấp hạ tầng kỹ thuật có thể lưu trữ hoặc xử lý dữ liệu tại máy chủ đặt ngoài Việt Nam. Khi điều này xảy ra, chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

10. Lưu trữ, bảo mật và thời gian lưu giữ dữ liệu

10.1. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu của bạn, bao gồm:

• Truyền dữ liệu giữa Ứng dụng và máy chủ qua kết nối mã hóa HTTPS/TLS;
• Hạn chế quyền truy cập dữ liệu chỉ cho nhân sự có thẩm quyền và theo nguyên tắc cần-mới-biết;
• Giám sát và kiểm soát truy cập nhằm phát hiện, ngăn chặn truy cập trái phép.

Không có phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối. Tuy nhiên, chúng tôi nỗ lực bảo vệ dữ liệu của bạn và sẽ thông báo theo quy định nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân.

10.2. Thời gian lưu giữ

• Yêu cầu tư vấn (họ tên, số điện thoại, email, nhu cầu, nội dung): được lưu trong thời gian cần thiết để xử lý yêu cầu và chăm sóc khách hàng, và không quá 24 tháng kể từ lần tương tác gần nhất, trừ khi pháp luật yêu cầu lưu lâu hơn hoặc bạn yêu cầu xóa sớm hơn.
• Dữ liệu lưu trên thiết bị (ngôn ngữ, onboarding): tồn tại cho đến khi bạn xóa dữ liệu Ứng dụng hoặc gỡ cài đặt.
• Nhật ký kỹ thuật của máy chủ: được lưu trong thời gian ngắn phục vụ vận hành và bảo mật, sau đó được xóa hoặc ẩn danh.

Khi hết thời hạn hoặc khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn.

11. Quyền của bạn đối với dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP và pháp luật hiện hành, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu của bạn;
• Quyền truy cập và nhận bản sao dữ liệu cá nhân của bạn;
• Quyền chỉnh sửa dữ liệu không chính xác;
• Quyền xóa dữ liệu cá nhân;
• Quyền rút lại sự đồng ý đã cung cấp;
• Quyền hạn chế hoặc phản đối việc xử lý;
• Quyền khiếu nại tới cơ quan nhà nước có thẩm quyền.

Để thực hiện các quyền này, vui lòng liên hệ [email protected]. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định (thông thường trong vòng 72 giờ đến 30 ngày tùy tính chất yêu cầu). Chúng tôi có thể cần xác minh danh tính của bạn (ví dụ qua số điện thoại/email bạn đã dùng khi gửi yêu cầu) trước khi xử lý.

12. Xóa dữ liệu và xóa tài khoản

Phiên bản Ứng dụng hiện tại không tạo tài khoản người dùng, do đó không có “tài khoản” để xóa trong Ứng dụng. Tuy nhiên, bạn luôn có quyền yêu cầu xóa các dữ liệu cá nhân mà bạn đã gửi cho chúng tôi (ví dụ qua biểu mẫu yêu cầu tư vấn).

Cách yêu cầu xóa dữ liệu:

1. Qua email: gửi yêu cầu tới [email protected]với tiêu đề “Yêu cầu xóa dữ liệu cá nhân”, kèm họ tên và số điện thoại/email bạn đã dùng để gửi yêu cầu tư vấn.
2. Qua điện thoại: gọi 0868 951 879.
3. Qua trang web (nguồn bên ngoài): truy cập https://www.covernest.vn/chinh-sach-bao-mat để biết hướng dẫn và kênh gửi yêu cầu xóa dữ liệu.

Khi nhận được yêu cầu hợp lệ, chúng tôi sẽ xóa dữ liệu cá nhân liên quan khỏi hệ thống, trừ phần dữ liệu mà chúng tôi buộc phải lưu giữ theo quy định pháp luật (ví dụ: nghĩa vụ kế toán, lưu trữ, phòng chống gian lận hoặc giải quyết tranh chấp). Việc tạm khóa hay vô hiệu hóa không thay thế cho việc xóa dữ liệu.

Để xóa dữ liệu được lưu cục bộ trên thiết bị (ngôn ngữ, onboarding), bạn chỉ cần xóa dữ liệu Ứng dụng trong phần Cài đặt của thiết bị hoặc gỡ cài đặt Ứng dụng.

13. Quyền riêng tư của trẻ em

Ứng dụng hướng tới người dùng trưởng thành và không chủ đích thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng trẻ đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ [email protected] để chúng tôi xóa thông tin đó.

14. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian khi tính năng của Ứng dụng hoặc quy định pháp luật thay đổi. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày “Cập nhật lần cuối” ở đầu tài liệu và đăng phiên bản mới tại địa chỉ công khai của Chính sách. Việc bạn tiếp tục sử dụng Ứng dụng sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

15. Liên hệ

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư, vui lòng liên hệ: