Quý Khách Cần Hỗ Trợ?
Hotline: 1900 636 553
Tổng đài gọi ra: 028 7303 6553
Email: irwm@vinacapital.com
Trụ sở chính
Văn phòng đại diện tại Hà Nội
Nội dung chính của chính sách:
Tập đoàn VinaCapital (sau đây gọi tắt là “VinaCapital” hoặc “Công ty”) luôn tôn trọng quyền riêng tư và luôn bảo vệ dữ liệu cá nhân của Quý Khách và người có liên quan theo quy định của pháp luật Việt Nam cũng như các yêu cầu nghiêm ngặt của Tập đoàn VinaCapital.
Chính Sách “Bảo Vệ Dữ Liệu Cá Nhân Của Khách Hàng” (“Chính Sách”) do VinaCapital ban hành và áp dụng cho các cá nhân và tổ chức mà VinaCapital có tương tác, bao gồm, nhà đầu tư, khách hàng tiềm năng, khách hàng hiện hữu, nhân sự của khách hàng hoặc nhà đầu tư là tổ chức, nhân sự, nhân viên của VinaCapital, nhà cung cấp, khách hàng truy cập vào trang thông tin điện tử của VinaCapital cũng như khách hàng đã và đang sử dụng sản phẩm, dịch vụ của VinaCapital (sau đây gọi chung là “Quý khách”).
Chính Sách này có hiệu lực kể từ ngày 01 tháng 02 năm 2026 cho đến khi có thông báo mới.
Các thuật ngữ được định nghĩa được viết hoa và định nghĩa, theo quy định tại Điều 2 của Luật Bảo Vệ Dữ Liệu Cá Nhân (Luật số: 91/2025/QH15), của thuật ngữ được diễn giải trong bảng dưới đây:
| Thuật ngữ | Mô tả |
| “Bảo vệ dữ liệu cá nhân” | Bảo vệ dữ liệu cá nhân là việc cơ quan, tổ chức, cá nhân sử dụng lực lượng, phương tiện, biện pháp để phòng, chống hoạt động xâm phạm dữ liệu cá nhân. |
| “Dữ liệu cá nhân” | “Dữ liệu cá nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân. |
| “Dữ liệu cá nhân cơ bản” | “Dữ liệu cá nhân cơ bản” là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành. Xem thêm tại mục 4.1 ở dưới. |
| “Dữ liệu cá nhân nhạy cảm” | Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành. Xem định nghĩa tại mục 4.2 ở dưới. |
| “Đánh giá tác động xử lý dữ liệu cá nhân” | Đánh giá tác động xử lý dữ liệu cá nhân là việc phân tích, đánh giá rủi ro có thể xảy ra trong quá trình xử lý dữ liệu cá nhân để áp dụng các biện pháp giảm thiểu rủi ro, bảo vệ dữ liệu cá nhân. |
| “Quỹ” | “Quỹ” bao gồm các quỹ đầu tư do VinaCapital quản lý được cấp phép. |
| “VinaCapital” | Như được sử dụng trong Chính Sách này, “VinaCapital” sẽ bao gồm cả VinaCapital Group Ltd và các công ty con, công ty liên kết và các Quỹ do VinaCapital quản lý và các sản phẩm, dịch vụ do VinaCapital cung cấp. |
| “Xử lý dữ liệu cá nhân” | Xử lý dữ liệu cá nhân là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân. |
Tập Đoàn VinaCapital (sau đây gọi tắt là “VinaCapital”) luôn tôn trọng quyền riêng tư và luôn bảo vệ Dữ liệu cá nhân của Quý Khách và người có liên quan theo quy định của pháp luật Việt Nam cũng như các yêu cầu nghiêm ngặt của Tập đoàn VinaCapital.
VinaCapital sẽ chỉ thu thập, sử dụng, lưu trữ, xử lý Dữ liệu cá nhân của Quý Khách phù hợp với quy định của luật Bảo Vệ Dữ Liệu Cá Nhân Số 91/2025/QH15 (“PDPL 2026”) (bao gồm cả Nghị định số 356/2025/NĐ-CP ngày 31 tháng 12 năm 2025 về bảo vệ dữ liệu cá nhân và các văn bản sửa đổi, bổ sung, thay thế Nghị định này tại từng thời điểm), Chính Sách này, hợp đồng, thỏa thuận/cam kết khác (nếu có) giữa Quý Khách và VinaCapital.
Chính Sách “Bảo Vệ Dữ Liệu Cá Nhân Của Khách Hàng” bao gồm các nội dung về những Dữ liệu cá nhân của Quý Khách được VinaCapital xử lý, mục đích xử lý Dữ liệu cá nhân, cách thức xử lý Dữ liệu cá nhân, đối tượng được chia sẻ Dữ liệu cá nhân, chính sách lưu trữ Dữ liệu cá nhân, quyền và nghĩa vụ của Quý Khách đối với Dữ liệu cá nhân và một số nội dung liên quan khác.
Bằng việc tham gia đăng ký sử dụng hoặc sử dụng các sản phẩm, dịch vụ của VinaCapital và/hoặc bằng việc cho phép VinaCapital xử lý Dữ liệu cá nhân của Quý Khách, Quý Khách tự nguyện chấp nhận toàn bộ các nội dung được nêu trong Chính Sách này.
Trong trường hợp Quý Khách cung cấp Dữ liệu cá nhân của một bên thứ ba (như thông tin của người phụ thuộc, vợ/chồng, con cái, cha mẹ, anh, chị, em, người thụ hưởng, người được ủy quyền, người được giám hộ, đối tác, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác của Quý Khách) cho VinaCapital, Quý Khách cam đoan và bảo đảm rằng Quý Khách đã có được sự đồng ý và ủy quyền của bên thứ ba đó theo yêu cầu của pháp luật áp dụng cho việc xử lý Dữ liệu cá nhân (bao gồm nhưng không giới hạn việc thu thập, sử dụng và tiết lộ) của VinaCapital và phải thông tin về việc VinaCapital là chủ thể xử lý Dữ liệu cá nhân cho các Mục Đích được nêu tại văn bản này.
Để phục vụ cho việc giao kết, hoạt động kinh doanh, đầu tư, báo cáo, thực hiện hợp đồng giải quyết quyền lợi của Quý Khách, nhà đầu tư cá nhân, nhân viên, và thực hiện các nghĩa vụ của VinaCapital với các cơ quan nhà nước có thẩm quyền,…, VinaCapital (bao gồm cả bên xử lý dữ liệu của VinaCapital, hoặc bên thứ ba, tùy theo từng mục đích) sẽ cần phải xử lý Dữ liệu cá nhân của Quý Khách (thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, sử dụng, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan). Dữ liệu cá nhân được xử lý có thể bao gồm, tùy trường hợp, Dữ liệu cá nhân cơ bản và/hoặc Dữ liệu cá nhân nhạy cảm.
a) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
c) Giới tính;
d) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
đ) Quốc tịch;
e) Hình ảnh của cá nhân;
g) Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
h) Tình trạng hôn nhân;
i) Thông tin về mối quan hệ gia đình (cha mẹ, vợ, chồng, con cái);
k) Thông tin về tài khoản số của cá nhân;
l) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại khoản 4.2 bên dưới.
Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm:
a) Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
b) Quan điểm về chính trị, tôn giáo, tín ngưỡng;
c) Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
d) Tình trạng sức khỏe;
đ) Dữ liệu sinh trắc học, đặc điểm di truyền;
e) Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
g) Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
h) Vị trí của cá nhân được xác định qua dịch vụ định vị;
i) Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
k) Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
l) Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
m) Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.
Tùy thuộc vào vai trò của VinaCapital trong từng tình huống cụ thể, là:
(i) Bên Kiểm soát dữ liệu cá nhân; hoặc/và
(ii) Bên Xử lý dữ liệu cá nhân; hoặc /và
(iii) Bên Kiểm soát và xử lý dữ liệu cá nhân.
VinaCapital sẽ thực hiện các quyền hạn và trách nhiệm tương ứng theo quy định của pháp luật hiện hành.
VinaCapital có thể xử lý Dữ liệu cá nhân của Quý Khách cho các mục đích được liệt kê sau đây (“Mục Đích”), tùy trường hợp, bao gồm nhưng không giới hạn:
VinaCapital sẽ bắt đầu xử lý Dữ liệu cá nhân của Quý Khách kể từ thời điểm nhận được Dữ liệu cá nhân cho đến khi có thông báo khác.
VinaCapital sẽ dừng hoặc tạm dừng xử lý Dữ liệu cá nhân của Quý Khách trong các trường hợp sau đây (tùy theo thời điểm nào đến trước):
Tuy nhiên, VinaCapital có thể vẫn sẽ tiếp tục lưu trữ Dữ liệu cá nhân để đáp ứng các nghĩa vụ pháp lý của mình và VinaCapital có trách nhiệm bảo mật Dữ liệu cá nhân theo quy định của pháp luật.
Nhằm thực hiện các Mục Đích và hoạt động xử lý Dữ liệu cá nhân theo Chính Sách này, VinaCapital có thể chia sẻ, chuyển giao Dữ liệu cá nhân của Quý Khách hoặc Dữ liệu cá nhân của các bên thứ ba có liên quan đến Quý Khách cho các bên dưới đây:
a) Nhân viên, người lao động của VinaCapital;
b) Các công ty và/hoặc các tổ chức trong Tập đoàn VinaCapital;
c) Các bên cung cấp sản phẩm bảo hiểm cho VinaCapital bao gồm nhưng không giới hạn các cá nhân, tổ chức cung cấp dịch vụ tư vấn bảo hiểm cho VinaCapital;
d) Bên kiểm toán, bên tư vấn, luật sư của VinaCapital;
e) Cơ sở khám bệnh, chữa bệnh cung cấp dịch vụ cho VinaCapital;
f) Cơ quan nhà nước có thẩm quyền (bao gồm cả cơ quan quản lý thuế Hoa Kỳ – FATCA);
g) Hiệp hội Kinh doanh Chứng Khoán Việt Nam, Trung Tâm Lưu Ký Chứng Khoán, Ngân Hàng Giám Sát, Ngân Hàng Lưu Ký;
h) Bất kỳ cá nhân, cơ quan có thẩm quyền hoặc cơ quan quản lý hoặc bên thứ ba mà VinaCapital được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật của bất kỳ quốc gia, hoặc theo bất kỳ hợp đồng hoặc cam kết nào khác giữa bên thứ ba và VinaCapital;
i) Bất kỳ cá nhân có liên quan đến việc thực thi hoặc duy trì bất kỳ quyền hoặc nghĩa vụ nào theo (các) thỏa thuận giữa Quý Khách với VinaCapital;
k) Các bên cung cấp dịch vụ cho VinaCapital mà việc chia sẻ dữ liệu cho họ là cần thiết để VinaCapital có thể thực hiện các nghĩa vụ của mình đối với Quý Khách;
l) Cá nhân/tổ chức được VinaCapital ủy quyền;
m) Bên cung cấp dịch vụ thuê ngoài cho VinaCapital;
n) Các bên thứ ba chịu trách nhiệm xử lý dữ liệu đối với các Dữ liệu cá nhân theo hợp đồng, thỏa thuận của họ với VinaCapital, bao gồm cả các công ty nghiên cứu, khảo sát và cơ quan xếp hạng;
o) Tổ chức tín dụng, tổ chức cung cấp dịch vụ trung gian thanh toán;
p) Các bên được Quý Khách đồng ý hoặc VinaCapital có cơ sở pháp lý để chia sẻ Dữ liệu cá nhân của Quý khách;
Ngoài các trường hợp trên, VinaCapital sẽ không tiết lộ Dữ liệu cá nhân của Quý Khách cho bất kỳ bên nào khác trừ khi:
(i) Có sự đồng ý của Quý Khách; hoặc
(ii) VinaCapital được yêu cầu hoặc được phép tiết lộ theo quy định pháp luật; hoặc
(iii) VinaCapital chuyển giao quyền và nghĩa vụ theo (các) thỏa thuận giữa Quý Khách và VinaCapital.
Trong trường hợp có việc chuyển Dữ liệu cá nhân ra nước ngoài, VinaCapital sẽ dùng mọi nỗ lực hợp lý để yêu cầu bên tiếp nhận đảm bảo rằng Dữ liệu cá nhân được chuyển giao cho họ sẽ được áp dụng mức độ bảo mật và an toàn thích hợp. VinaCapital đảm bảo tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến việc chuyển Dữ liệu cá nhân ra nước ngoài.
VinaCapital thường xuyên xem xét, đánh giá và cập nhật các biện pháp quản lý và kỹ thuật khi xử lý, lưu trữ Dữ liệu cá nhân của Quý Khách. Nhân viên của VinaCapital được đào tạo để xử lý Dữ liệu cá nhân một cách an toàn và với sự cẩn trọng tối đa.
Trường hợp phát hiện xảy ra vi phạm quy định bảo vệ Dữ liệu cá nhân, VinaCapital sẽ tiến hành thông báo hành vi vi phạm đến cơ quan nhà nước có thẩm quyền và các bên liên quan trong thời hạn quy định của pháp luật và áp dụng các biện pháp hợp lý để giải quyết, giảm thiểu tác hại của hành vi vi phạm trong khả năng của VinaCapital.
9.1. Với tư cách là chủ thể dữ liệu, Quý Khách có các quyền sau đây:
(i) Quyền được biết;
(ii) Quyền đồng ý;
(iii) Quyền truy cập;
(iv) Quyền rút lại sự đồng ý;
(v) Quyền xóa dữ liệu;
(vi) Quyền hạn chế xử lý dữ liệu;
(vii) Quyền cung cấp dữ liệu;
(viii) Quyền phản đối xử lý dữ liệu;
(ix) Quyền khiếu nại, tố cáo, khởi kiện;
(x) Quyền yêu cầu bồi thường thiệt hại;
(xi) Quyền tự bảo vệ;
(xii) và các quyền có liên quan khác theo quy định của pháp luật.
9.2. Quý Khách có thể thực hiện các quyền của mình bằng cách liên hệ với VinaCapital theo thông tin liên hệ được cung cấp chi tiết tại Mục 13 của Chính Sách này.
VinaCapital sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Quý Khách theo đúng quy định của pháp luật hiện hành kể từ khi nhận được yêu cầu hợp lệ từ Quý Khách.
9.3. Trong trường hợp Quý Khách rút lại sự đồng ý của mình về việc xử lý Dữ liệu cá nhân, yêu cầu xóa dữ liệu và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các Dữ liệu cá nhân của Quý khách, và tuỳ thuộc vào tính chất yêu cầu của Quý khách, VinaCapital có thể sẽ xem xét và quyết định về việc không tiếp tục cung cấp (các) sản phẩm và/hoặc dịch vụ. Các hành vi được thực hiện bởi Quý Khách theo quy định này có thể được xem là yêu cầu chấm dứt hợp đồng sử dụng dịch vụ, sản phẩm giữa Quý Khách với VinaCapital. VinaCapital sẽ không chịu trách nhiệm đối với Quý Khách cho bất kỳ tổn thất nào phát sinh.
9.4. VinaCapital dựa vào Dữ liệu cá nhân của Quý Khách để cung cấp (các) sản phẩm và/hoặc dịch vụ đến Quý Khách, bởi lẽ đó, Quý Khách cần đảm bảo rằng tại mọi thời điểm, các thông tin do Quý Khách cung cấp cho VinaCapital là đúng, chính xác và đầy đủ. Quý Khách cần cập nhật kịp thời tất cả thay đổi đối với các thông tin đã cung cấp cho VinaCapital.
9.5. Quý Khách có các nghĩa vụ như được liệt kê dưới đây trong hoạt động bảo vệ Dữ liệu cá nhân của chính Quý Khách và của cá nhân khác:
Dữ liệu cá nhân của Quý Khách do VinaCapital lưu trữ sẽ được bảo mật.
VinaCapital đang áp dụng các tiêu chuẩn phù hợp với quy định pháp luật hiện hành.
VinaCapital xử lý và lưu trữ Dữ liệu cá nhân của Quý Khách trong khoảng thời gian cần thiết để hoàn thành các Mục Đích theo Chính Sách này, trừ khi thời gian lưu trữ Dữ liệu cá nhân lâu hơn được yêu cầu hoặc cho phép bởi các quy định pháp luật hiện hành.
Việc Quý Khách không cung cấp Dữ liệu cá nhân khi được yêu cầu hoặc không đồng ý cho phép VinaCapital xử lý Dữ liệu cá nhân mà VinaCapital xem là cần thiết và/hoặc phải có để đáp ứng quy định pháp luật có thể khiến VinaCapital không thể thực hiện các Mục Đích đã nêu tại Chính Sách này và/hoặc tuân thủ các nghĩa vụ pháp lý của VinaCapital, do đó, VinaCapital có thể sẽ KHÔNG thể:
Theo đó, trong trường hợp Quý Khách hạn chế hoặc không đồng ý cho phép VinaCapital xử lý Dữ liệu cá nhân của Quý Khách/rút lại sự đồng ý về việc xử lý Dữ liệu cá nhân/phản đối việc xử lý Dữ liệu cá nhân và/hoặc thực hiện các quyền khác dẫn đến VinaCapital không được xử lý Dữ liệu cá nhân của Quý Khách, Quý Khách hiểu và thừa nhận rằng VinaCapital có thể không cung cấp/không tiếp tục cung cấp (các) sản phẩm và/hoặc dịch vụ của VinaCapital cho Quý Khách, và VinaCapital có quyền chấm dứt cung cấp (các) sản phẩm và/hoặc dịch vụ liên quan mà không phải bồi thường và Quý khách có nghĩa vụ thực hiện tất cả các nghĩa vụ của Quý khách còn nợ VinaCapital tại thời điểm VinaCapital chấm dứt cung cấp (các) sản phẩm và/hoặc dịch vụ đó.
Tuy nhiên, VinaCapital vẫn có thể lưu giữ và xử lý Dữ liệu cá nhân của Quý Khách theo các yêu cầu của pháp luật và quy định hiện hành hoặc của cơ quan có thẩm quyền.
Chính Sách này phải được xem xét ít nhất mỗi năm một lần hoặc bất cứ khi nào có bất kỳ thay đổi hoặc sự kiện trọng yếu nào có thể ảnh hưởng đáng kể đến Chính Sách này.
Thông báo về việc sửa đổi, bổ sung sẽ được đăng tải trên trang thông tin điện tử của VinaCapital và/hoặc phương thức thức khác mà VinaCapital nhận thấy là phù hợp.
Trường hợp Quý Khách có bất kỳ câu hỏi nào liên quan đến Chính Sách này hoặc về việc VinaCapital xử lý Dữ liệu cá nhân của Quý Khách, Quý Khách có thể liên hệ với VinaCapital theo thông tin sau:
Hotline: 1900 636 553
Email: irwm@vinacapital.com
| Phiên bản | Ngày phát hành | Soạn bởi | Duyệt bởi | Thay đổi |
| 1.0 | 01/07/2023 | Bộ phận kiểm soát nội bộ | Tổng Giám Đốc | Phát hành lần đầu |
| 2.0 | 01/07/2024 | Bộ phận kiểm soát nội bộ | Tổng Giám Đốc | Chính sách không có thay đổi |
| 3.0 | 01/01/2026 | Bộ phận kiểm soát nội bộ | Tổng Giám Đốc | Cập nhật luật mới |
| 4.0 | 01/02/2026 | Bộ phận kiểm soát nội bộ | Tổng Giám Đốc | Cập nhật Nghị Định 356/2025 thay thế Nghị Định 13/2023 và các phần có liên quan |