Chính sách Quyền riêng tư

1. Phạm vi và bên kiểm soát dữ liệu

Chính sách Quyền riêng tư này giải thích cách Bayu Enak Sdn Bhd (1121756-W) (“Capitalink”, “chúng tôi”) thu thập, sử dụng, tiết lộ và bảo vệ dữ liệu cá nhân liên quan đến sàn Capitalink, theo Personal Data Protection Act 2010 (PDPA) (Đạo luật Bảo vệ Dữ liệu Cá nhân 2010) của Malaysia. Bayu Enak Sdn Bhd (1121756-W) là bên kiểm soát dữ liệu đối với các dữ liệu cá nhân được mô tả dưới đây.

2. Chúng tôi thu thập những gì

Tùy thuộc vào việc bạn sử dụng Capitalink với tư cách Người vay, Bên cho vay hay khách truy cập, chúng tôi thu thập:

• Dữ liệu danh tính — họ và tên, số IC/hộ chiếu, ngày sinh.
• Dữ liệu liên hệ — địa chỉ email, số điện thoại, địa chỉ cư trú.
• Dữ liệu việc làm và thu nhập — loại hình việc làm, tên chủ lao động/doanh nghiệp, thu nhập, thời gian làm việc, các nghĩa vụ vay hiện có — chỉ được sử dụng để giúp Bên cho vay đánh giá đơn vay, không bao giờ được công bố công khai.
• Dữ liệu đơn vay — số tiền yêu cầu, mục đích, kỳ hạn và các tài liệu hỗ trợ đã tải lên.
• Dữ liệu cá nhân nhạy cảm — dân tộc là trường không bắt buộc, chỉ được thu thập khi có sự đồng ý rõ ràng và riêng biệt của bạn theo yêu cầu của PDPA, và chỉ được sử dụng để hỗ trợ việc đánh giá riêng của Bên cho vay.
• Dữ liệu tổ chức (Bên cho vay) — tên pháp lý, số giấy phép, tài liệu giấy phép và danh tính của những người dùng được ủy quyền của tổ chức.
• Dữ liệu kỹ thuật — địa chỉ IP, thông tin thiết bị/trình duyệt và hoạt động đăng nhập, được thu thập nhằm mục đích bảo mật và phòng chống gian lận.

3. Vì sao chúng tôi thu thập

• Để đánh giá tính đầy đủ của đơn vay (không phải khả năng tín dụng) và đăng đơn tới các Bên cho vay;
• Để cho phép Bên cho vay đã được kết nối liên hệ và tự thực hiện đánh giá tín dụng;
• Để xác minh giấy phép của tổ chức Bên cho vay trước khi kích hoạt tài khoản;
• Để tính toán và xác minh phí nền tảng phải trả tại thời điểm Kết nối;
• Để phát hiện gian lận, giám sát các hành vi vi phạm chính sách (chẳng hạn như cố gắng chia sẻ thông tin liên hệ trước khi Kết nối) và giữ an toàn cho nền tảng;
• Để tuân thủ các nghĩa vụ pháp lý và quy định của chính chúng tôi.

4. Chúng tôi chia sẻ với ai

Dữ liệu đơn vay của bạn chỉ được hiển thị cho Bên cho vay ở dạng ẩn danh (số tiền vay, mục đích, kỳ hạn, quốc gia, loại khoản vay) cho đến khi có Bên cho vay bày tỏ sự quan tâm — họ tên, số IC và thông tin liên hệ của bạn chỉ được chia sẻ với một Bên cho vay cụ thể khi Bên cho vay đó đang xem xét đơn vay đã được kết nối của bạn. Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba và không chia sẻ dữ liệu cho mục đích tiếp thị của bên thứ ba.

Chúng tôi có thể tiết lộ dữ liệu cá nhân khi pháp luật, quy định của Malaysia hoặc lệnh hợp lệ của tòa án hay cơ quan quản lý yêu cầu (bao gồm Bank Negara Malaysia hoặc Consumer Credit Commission (Ủy ban Tín dụng Tiêu dùng) liên quan đến giấy phép của Bên cho vay).

5. Chúng tôi lưu giữ dữ liệu trong bao lâu

Chúng tôi lưu giữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động, và trong một khoảng thời gian hợp lý sau đó để đáp ứng các nghĩa vụ lưu giữ hồ sơ về pháp lý, kế toán và quy định, hoặc để giải quyết tranh chấp. Bạn có thể yêu cầu xóa dữ liệu tài khoản bất cứ lúc nào, trừ những thông tin mà pháp luật yêu cầu chúng tôi phải lưu giữ.

6. Chúng tôi bảo vệ dữ liệu như thế nào

Các tài liệu được tải lên được mã hóa khi lưu trữ và được cung cấp qua các URL có chữ ký, thời hạn ngắn. Mật khẩu được băm, không bao giờ được lưu dưới dạng văn bản thuần. Quyền truy cập dữ liệu cá nhân trong Capitalink được giới hạn theo vai trò — ví dụ, quản trị viên xét duyệt tính đầy đủ của tài liệu không có quyền truy cập vào cấu hình phí hoặc tài chính, và ngược lại. Mọi lưu lượng truy cập đến nền tảng của chúng tôi đều được mã hóa khi truyền (HTTPS/TLS).

7. Quyền của bạn theo PDPA

Bạn có quyền:

• Yêu cầu truy cập dữ liệu cá nhân mà chúng tôi nắm giữ về bạn;
• Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ;
• Rút lại sự đồng ý đối với việc thu thập dữ liệu cá nhân nhạy cảm (chẳng hạn như dân tộc) bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút lại;
• Yêu cầu chúng tôi hạn chế việc xử lý thêm dữ liệu của bạn, tùy thuộc vào các nghĩa vụ pháp lý của chúng tôi;
• Nộp khiếu nại tới Personal Data Protection Commissioner (Ủy viên Bảo vệ Dữ liệu Cá nhân) của Malaysia nếu bạn cho rằng dữ liệu của mình đã bị xử lý không đúng.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ privacy@capitalink.io.

8. Cookie

Chúng tôi sử dụng cookie/bộ nhớ cục bộ thiết yếu để duy trì trạng thái đăng nhập của bạn và ghi nhớ ngôn ngữ bạn chọn. Hiện tại chúng tôi không sử dụng cookie quảng cáo hoặc cookie theo dõi của bên thứ ba.

9. Dữ liệu của trẻ em

Capitalink không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ vị thành niên.

10. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Các thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email trước khi có hiệu lực.

11. Liên hệ với chúng tôi

Mọi câu hỏi hoặc yêu cầu về quyền riêng tư, vui lòng liên hệ Bayu Enak Sdn Bhd (1121756-W) qua privacy@capitalink.io.