Chính sách bảo mật và xử lý dữ liệu cá nhân của Nền tảng Lendi

Điều 1. Mục đích và phạm vi áp dụng

1. Chính sách Bảo mật và Xử lý Dữ liệu Cá nhân này (“Chính sách”) quy định cách LENDI thu thập, xử lý, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của người sử dụng Nền tảng LENDI (“Người dùng”).
2. Chính sách này áp dụng đối với tất cả Người dùng, bao gồm nhưng không giới hạn ở:
   1. Chủ đồ (Người cho thuê);
   2. Người thuê;
   3. Người đại diện, nhân viên hoặc người được ủy quyền của tổ chức sử dụng LENDI; và
   4. Các cá nhân có dữ liệu được Người dùng cung cấp hoặc phát sinh trong quá trình sử dụng Nền tảng, trong phạm vi pháp luật cho phép.
3. Chính sách này là một bộ phận không tách rời của Điều khoản và Điều kiện Sử dụng Nền tảng LENDI (“T&C”). Việc đăng ký tài khoản, sử dụng Nền tảng và/hoặc xác nhận đồng ý với T&C được thực hiện theo cơ chế áp dụng trên Nền tảng và theo quy định pháp luật.
4. Trong trường hợp có nội dung liên quan đến khiếu nại, tranh chấp, thu thập và sử dụng chứng cứ hoặc xử lý giao dịch, các nội dung tương ứng tại T&C và Quy trình Giải quyết Khiếu nại và Tranh chấp của LENDI sẽ được áp dụng đồng thời.

Điều 2. Nguyên tắc xử lý dữ liệu cá nhân

LENDI thực hiện việc xử lý dữ liệu cá nhân theo các nguyên tắc:

1. Có mục đích rõ ràng, phù hợp với hoạt động của LENDI và trong phạm vi pháp luật cho phép;
2. Thu thập và xử lý dữ liệu ở mức độ cần thiết cho mục đích tương ứng;
3. Bảo đảm tính chính xác, cập nhật và phù hợp của dữ liệu trong phạm vi LENDI có thể kiểm soát;
4. Áp dụng các biện pháp phù hợp để bảo vệ dữ liệu khỏi việc truy cập, sử dụng, tiết lộ, thay đổi hoặc hủy trái phép;
5. Tôn trọng và bảo đảm các quyền của chủ thể dữ liệu theo pháp luật áp dụng;
6. Không sử dụng dữ liệu cá nhân cho mục đích không phù hợp với Chính sách này, trừ trường hợp được Người dùng đồng ý hoặc pháp luật cho phép/yêu cầu.

Điều 3. Thông tin nhận dạng và thông tin tài khoản

Tùy thuộc vào loại tài khoản và dịch vụ sử dụng, LENDI có thể thu thập:

1. Họ và tên;
2. Ngày, tháng, năm sinh;
3. Số và thông tin trên CCCD, hộ chiếu hoặc giấy tờ định danh hợp pháp khác;
4. Thông tin về quốc tịch, trong trường hợp cần thiết;
5. Ảnh nhận diện và các thông tin phục vụ xác minh danh tính;
6. Thông tin đăng nhập, tài khoản và lịch sử hoạt động trên LENDI.

Điều 4. Thông tin liên hệ và xác minh địa chỉ

LENDI có thể thu thập:

1. Số điện thoại;
2. Địa chỉ email;
3. Địa chỉ cư trú hoặc địa chỉ liên hệ;
4. Tài liệu xác minh địa chỉ, chẳng hạn như hóa đơn tiện ích, sao kê ngân hàng hoặc tài liệu tương đương, trong trường hợp cần thiết.

Điều 5. Thông tin của tổ chức

Đối với Người dùng là tổ chức hoặc người đại diện cho tổ chức, LENDI có thể thu thập:

1. Tên tổ chức;
2. Giấy chứng nhận đăng ký doanh nghiệp hoặc tài liệu pháp lý tương đương;
3. Mã số doanh nghiệp/mã số thuế;
4. Thông tin người đại diện theo pháp luật hoặc người được ủy quyền;
5. Thông tin liên hệ và địa chỉ của tổ chức;
6. Các tài liệu khác cần thiết để xác minh tư cách pháp lý hoặc quyền sở hữu/quyền cho thuê tài sản.

Điều 6. Thông tin tài chính và thanh toán

Tùy theo phương thức thanh toán và giao dịch, LENDI có thể xử lý:

1. Thông tin tài khoản ngân hàng hoặc phương thức thanh toán do Người dùng liên kết;
2. Thông tin liên quan đến giao dịch thanh toán, phí thuê, phí dịch vụ và Tiền bảo đảm;
3. Lịch sử thanh toán, hoàn tiền, rút tiền và đối soát;
4. Thông tin chứng minh khả năng tài chính trong trường hợp được yêu cầu theo tiêu chí của LENDI hoặc đối với một số nhóm tài sản nhất định.

LENDI có thể sử dụng các đối tác thanh toán hoặc tổ chức cung cấp dịch vụ tài chính để thực hiện giao dịch. Trong trường hợp này, việc xử lý thông tin thanh toán còn có thể chịu sự điều chỉnh của chính sách bảo mật của nhà cung cấp tương ứng.

Điều 7. Dữ liệu eKYC và dữ liệu sinh trắc học

1. LENDI có thể sử dụng dịch vụ eKYC của bên thứ ba để xác minh danh tính Người dùng.
2. Trong quá trình eKYC, LENDI có thể thu thập và xử lý thông tin từ giấy tờ định danh, hình ảnh và dữ liệu sinh trắc học, bao gồm dữ liệu sinh trắc học khuôn mặt, trong phạm vi cần thiết để xác minh danh tính, đối soát thông tin, phòng chống gian lận, ngăn ngừa việc giả mạo hoặc sử dụng danh tính của người khác và bảo đảm an toàn giao dịch.
3. Dịch vụ eKYC có thể được thực hiện thông qua hệ thống hoặc API do bên thứ ba cung cấp. Trong trường hợp này, dữ liệu có thể được chia sẻ hoặc xử lý bởi nhà cung cấp dịch vụ eKYC trong phạm vi cần thiết để cung cấp dịch vụ cho LENDI và theo thỏa thuận, yêu cầu bảo mật và quy định pháp luật áp dụng.
4. Việc xử lý dữ liệu sinh trắc học được thực hiện theo quy định pháp luật áp dụng và các yêu cầu tương ứng về bảo vệ dữ liệu cá nhân.
5. Trường hợp việc xác minh không thành công, thông tin không hợp lệ, giấy tờ hết hạn, sử dụng danh tính của người khác hoặc có dấu hiệu gian lận, LENDI có thể từ chối xác minh, yêu cầu xác minh bổ sung, hạn chế chức năng hoặc khóa tài khoản theo T&C và quy định pháp luật áp dụng.

Điều 8. Dữ liệu phát sinh từ giao dịch và việc sử dụng tài sản

LENDI có thể thu thập và xử lý:

1. Thông tin về tài sản được đăng tải hoặc thuê trên Nền tảng;
2. Thông tin về giá thuê, thời gian thuê và các điều kiện giao dịch;
3. Hợp đồng điện tử, xác nhận giao dịch, lịch sử giao dịch, dữ liệu về quá trình đặt thuê và xác nhận giao dịch, các thao tác xác nhận điện tử của Người dùng và các dữ liệu điện tử khác liên quan đến việc giao kết và thực hiện giao dịch;
4. Thông tin giao nhận, vận chuyển và hoàn trả tài sản;
5. Kết quả kiểm tra tình trạng tài sản;
6. Hình ảnh, video, biên bản bàn giao, biên bản đồng kiểm hoặc các tài liệu khác liên quan đến việc giao nhận và hoàn trả tài sản;
7. Thông tin liên quan đến khiếu nại, tranh chấp, yêu cầu bồi thường hoặc xử lý vi phạm.

Người dùng chịu trách nhiệm bảo đảm rằng việc cung cấp hình ảnh, video hoặc thông tin có chứa dữ liệu cá nhân của bên thứ ba cho LENDI được thực hiện trên cơ sở hợp pháp.

Điều 9. Dữ liệu về hành vi sử dụng và Trust Score

1. LENDI có thể thu thập dữ liệu về hoạt động của Người dùng trên Nền tảng, bao gồm lịch sử giao dịch, việc tuân thủ nghĩa vụ, tình trạng tài sản, lịch sử khiếu nại và các yếu tố khác có liên quan đến mức độ tin cậy của tài khoản.
2. Các dữ liệu này có thể được sử dụng để xây dựng, duy trì hoặc cập nhật Trust Score của Người dùng nhằm đánh giá mức độ tin cậy trong quá trình sử dụng Nền tảng, hỗ trợ quản lý giao dịch, phát hiện gian lận và quản lý rủi ro, theo các tiêu chí và cơ chế được LENDI công bố hoặc áp dụng từng thời kỳ.
3. Trong một số trường hợp, LENDI có thể sử dụng phương thức xử lý tự động hoặc kết hợp giữa xử lý tự động và đánh giá của nhân sự để đánh giá giao dịch, phát hiện gian lận, quản lý rủi ro hoặc xác định việc áp dụng một số biện pháp quản lý tài khoản phù hợp với quy định của Nền tảng và pháp luật hiện hành.
4. Thông tin chi tiết về thuật toán, tiêu chí nội bộ hoặc cơ chế vận hành Trust Score có thể được bảo mật nhằm bảo vệ tính an toàn, an ninh và tính toàn vẹn của Nền tảng, nhưng không ảnh hưởng đến các quyền của Người dùng đối với dữ liệu cá nhân theo quy định của pháp luật.

Điều 10. Dữ liệu kỹ thuật và thông tin liên lạc

Khi Người dùng truy cập hoặc sử dụng LENDI, hệ thống có thể ghi nhận một số dữ liệu kỹ thuật phù hợp, bao gồm thông tin thiết bị, hệ điều hành, địa chỉ IP, thời gian truy cập, nhật ký hệ thống và thông tin tương tự cần thiết cho việc vận hành, bảo mật và cải thiện Nền tảng.

LENDI cũng có thể lưu trữ thông tin trao đổi giữa Người dùng và LENDI hoặc thông tin liên quan đến giao dịch trong phạm vi cần thiết cho việc hỗ trợ khách hàng, giải quyết khiếu nại, tranh chấp và bảo vệ quyền, lợi ích hợp pháp của các bên.

Điều 11. Nguồn dữ liệu

Dữ liệu cá nhân có thể được thu thập từ:

1. Chính Người dùng khi đăng ký và sử dụng LENDI;
2. Người dùng khác trong cùng giao dịch;
3. Đối tác eKYC, thanh toán, logistics và các nhà cung cấp dịch vụ của LENDI;
4. Tài liệu, hồ sơ do Người dùng cung cấp;
5. Hệ thống và công nghệ của LENDI trong quá trình Người dùng sử dụng Nền tảng;
6. Cơ quan nhà nước hoặc nguồn thông tin hợp pháp khác, trong trường hợp pháp luật cho phép hoặc yêu cầu.

Điều 12. Mục đích xử lý dữ liệu

LENDI xử lý dữ liệu cá nhân cho các mục đích chính sau:

1. Đăng ký, xác thực và quản lý tài khoản;
2. Thực hiện eKYC và xác minh danh tính;
3. Đánh giá điều kiện tham gia giao dịch và khả năng đáp ứng các yêu cầu đối với từng loại tài sản;
4. Kết nối Chủ đồ và Người thuê, thiết lập và thực hiện giao dịch;
5. Thực hiện thanh toán, hoàn tiền, đối soát và quản lý Tiền bảo đảm;
6. Điều phối giao nhận, kiểm tra, bàn giao và hoàn trả tài sản;
7. Phát hiện, phòng ngừa và xử lý gian lận, giả mạo, hành vi vi phạm hoặc lạm dụng Nền tảng;
8. Xử lý, tính toán, cập nhật và quản lý Trust Score, quản lý rủi ro;
9. Tiếp nhận và giải quyết khiếu nại, tranh chấp;
10. Hỗ trợ khách hàng và giải đáp yêu cầu của Người dùng;
11. Thực hiện nghĩa vụ theo pháp luật, yêu cầu của cơ quan nhà nước có thẩm quyền hoặc quyết định của cơ quan tài phán;
12. Bảo vệ quyền, tài sản, an toàn và lợi ích hợp pháp của LENDI, Người dùng và bên thứ ba;
13. Phân tích, cải thiện và phát triển Nền tảng, sản phẩm và dịch vụ;
14. Gửi thông tin về sản phẩm, dịch vụ hoặc chương trình của LENDI trong trường hợp pháp luật yêu cầu sự đồng ý và Người dùng đã đồng ý nhận các thông tin đó.
15. Ghi nhận, lưu trữ, tra cứu và sử dụng dữ liệu điện tử liên quan đến quá trình đặt thuê, xác nhận giao dịch, giao kết và thực hiện hợp đồng, bao gồm để chứng minh giao dịch, thực hiện nghĩa vụ pháp lý và giải quyết khiếu nại, tranh chấp.

Điều 13. Cơ sở xử lý dữ liệu

LENDI xử lý dữ liệu cá nhân trên một hoặc nhiều cơ sở phù hợp theo pháp luật áp dụng, bao gồm:

1. Sự đồng ý của chủ thể dữ liệu;
2. Việc thực hiện hợp đồng, giao dịch hoặc các thỏa thuận mà chủ thể dữ liệu là một bên;
3. Thực hiện nghĩa vụ pháp lý của LENDI;
4. Bảo vệ quyền và lợi ích hợp pháp của LENDI, Người dùng hoặc bên thứ ba trong phạm vi pháp luật cho phép;
5. Các trường hợp xử lý khác được pháp luật cho phép hoặc yêu cầu.

Điều 14. Sự đồng ý và rút lại sự đồng ý

1. Trong trường hợp pháp luật yêu cầu sự đồng ý, LENDI sẽ thực hiện việc thu thập và ghi nhận sự đồng ý theo phương thức phù hợp.
2. Người dùng có thể rút lại sự đồng ý đối với hoạt động xử lý dữ liệu được thực hiện trên cơ sở đồng ý, trừ trường hợp pháp luật cho phép hoặc yêu cầu LENDI tiếp tục xử lý dữ liệu trên một cơ sở hợp pháp khác.
3. Việc rút lại sự đồng ý có thể ảnh hưởng đến khả năng Người dùng tiếp tục sử dụng một số chức năng hoặc dịch vụ của LENDI nếu việc xử lý dữ liệu tương ứng là cần thiết để cung cấp dịch vụ.

Điều 15. Các bên có thể được tiếp cận dữ liệu

Tùy thuộc vào mục đích xử lý và phạm vi cần thiết, dữ liệu cá nhân có thể được tiếp cận bởi:

1. Nhân sự của LENDI được phân quyền phù hợp với chức năng công việc;
2. Đối tác cung cấp dịch vụ eKYC;
3. Đối tác thanh toán và các nhà cung cấp dịch vụ tài chính có liên quan;
4. Đơn vị logistics và các bên tham gia quá trình giao nhận tài sản;
5. Nhà cung cấp dịch vụ công nghệ, lưu trữ, vận hành và hỗ trợ Nền tảng;
6. Các bên tham gia xử lý khiếu nại, tranh chấp hoặc cung cấp dịch vụ pháp lý, kiểm toán và chuyên môn khác cho LENDI;
7. Cơ quan nhà nước có thẩm quyền hoặc cơ quan tài phán khi có căn cứ pháp lý phù hợp.

LENDI có thể cho phép các bên nêu trên tiếp cận hoặc xử lý dữ liệu cá nhân thông qua hệ thống, nền tảng hoặc công cụ kỹ thuật của LENDI hoặc của nhà cung cấp dịch vụ có liên quan, trong phạm vi cần thiết để thực hiện giao dịch, cung cấp dịch vụ, xác minh danh tính, xử lý thanh toán, giao nhận tài sản, phòng chống gian lận, giải quyết khiếu nại, tranh chấp và thực hiện nghĩa vụ pháp luật.

Điều 16. Cung cấp dữ liệu cho bên thứ ba

1. LENDI không bán dữ liệu cá nhân của Người dùng cho bên thứ ba để bên thứ ba sử dụng cho mục đích riêng không phù hợp với Chính sách này.
2. LENDI có thể cung cấp hoặc cho phép bên thứ ba xử lý dữ liệu cá nhân trong các trường hợp được quy định tại Chính sách này, T&C, theo yêu cầu hoặc cơ chế cần thiết để thực hiện giao dịch, hoặc trong các trường hợp pháp luật cho phép hoặc yêu cầu.
3. Trong trường hợp việc cung cấp dữ liệu cho bên thứ ba thuộc trường hợp pháp luật yêu cầu phải có sự đồng ý của Người dùng, LENDI sẽ thực hiện việc xin và ghi nhận sự đồng ý theo quy định pháp luật áp dụng.
4. Đối với bên thứ ba xử lý dữ liệu cá nhân thay mặt LENDI hoặc theo chỉ dẫn của LENDI, LENDI sẽ áp dụng các biện pháp và thỏa thuận phù hợp để xác định phạm vi, mục đích xử lý, trách nhiệm bảo vệ dữ liệu và các nghĩa vụ liên quan của bên thứ ba theo quy định pháp luật áp dụng.
5. Các bên thứ ba được tiếp cận dữ liệu có trách nhiệm xử lý dữ liệu trong phạm vi được phép và áp dụng các biện pháp bảo vệ, bảo mật dữ liệu phù hợp theo quy định pháp luật và thỏa thuận với LENDI, nếu có.

Điều 17. Chuyển dữ liệu cá nhân ra nước ngoài

1. Trong trường hợp LENDI hoặc nhà cung cấp dịch vụ của LENDI sử dụng hệ thống, máy chủ hoặc dịch vụ được cung cấp từ bên ngoài Việt Nam và việc này dẫn đến việc chuyển dữ liệu cá nhân ra nước ngoài, LENDI sẽ thực hiện các nghĩa vụ tương ứng theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
2. Tùy từng trường hợp, các biện pháp có thể bao gồm đánh giá tác động, lập hồ sơ, thỏa thuận với bên nhận dữ liệu, áp dụng biện pháp bảo mật và thực hiện các thủ tục thông báo hoặc xin sự đồng ý theo quy định pháp luật.

Điều 18. Thời hạn lưu trữ

1. LENDI lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, cung cấp dịch vụ, quản lý giao dịch, giải quyết khiếu nại và tranh chấp, phòng chống gian lận và thực hiện nghĩa vụ pháp lý.
2. Một số dữ liệu có thể được lưu trữ trong thời gian dài hơn thời gian Người dùng duy trì tài khoản nếu việc lưu trữ là cần thiết để:
   1. Tuân thủ nghĩa vụ pháp luật;
   2. Thực hiện hoặc chứng minh giao dịch;
   3. Giải quyết khiếu nại, tranh chấp;
   4. Phát hiện và xử lý gian lận, vi phạm; hoặc
   5. Bảo vệ quyền và lợi ích hợp pháp của LENDI hoặc bên thứ ba.
3. Khi dữ liệu không còn cần thiết hoặc hết thời hạn lưu trữ theo quy định, LENDI sẽ thực hiện việc xóa, hủy, ẩn danh hoặc áp dụng biện pháp xử lý phù hợp khác theo pháp luật.
4. Đối với dữ liệu điện tử liên quan đến giao dịch và hợp đồng được giao kết trên Nền tảng, bao gồm thông tin đặt thuê, xác nhận giao dịch, nội dung hợp đồng, xác nhận của các bên và các dữ liệu liên quan khác, LENDI có thể lưu trữ và bảo đảm khả năng truy cập trong thời hạn tối thiểu 03 (ba) năm kể từ thời điểm giao kết, hoặc thời hạn dài hơn nếu pháp luật áp dụng có quy định.
5. Thời hạn lưu trữ đối với dữ liệu eKYC, dữ liệu sinh trắc học và các loại dữ liệu cá nhân khác có thể khác nhau tùy thuộc vào mục đích xử lý, loại dữ liệu, yêu cầu của pháp luật và nhu cầu lưu trữ hợp pháp của LENDI. LENDI sẽ xác định và áp dụng thời hạn lưu trữ phù hợp theo từng trường hợp.

Điều 19. Bảo mật dữ liệu

1. LENDI áp dụng các biện pháp quản lý, kỹ thuật và tổ chức phù hợp với tính chất của dữ liệu và rủi ro liên quan nhằm bảo vệ dữ liệu cá nhân.
2. Việc tiếp cận dữ liệu trong nội bộ LENDI được thực hiện theo nguyên tắc phân quyền và nhu cầu công việc.
3. LENDI yêu cầu các đối tác và nhà cung cấp dịch vụ có quyền tiếp cận dữ liệu cá nhân thực hiện các nghĩa vụ bảo mật và bảo vệ dữ liệu phù hợp.
4. Trong trường hợp xảy ra sự cố liên quan đến dữ liệu cá nhân, LENDI sẽ kịp thời áp dụng các biện pháp cần thiết để phát hiện, xử lý, hạn chế và khắc phục sự cố, đồng thời thực hiện việc thông báo, báo cáo cho Người dùng bị ảnh hưởng và/hoặc cơ quan có thẩm quyền trong thời hạn và theo trình tự, thủ tục được pháp luật áp dụng quy định.

Điều 20. Các quyền của Người dùng

Trong phạm vi pháp luật áp dụng, Người dùng có thể thực hiện các quyền đối với dữ liệu cá nhân của mình, bao gồm:

1. Quyền được biết về hoạt động xử lý dữ liệu;
2. Quyền đồng ý hoặc rút lại sự đồng ý trong trường hợp xử lý dựa trên sự đồng ý;
3. Quyền truy cập và yêu cầu cung cấp thông tin về dữ liệu cá nhân;
4. Quyền yêu cầu chỉnh sửa, cập nhật dữ liệu không chính xác hoặc không đầy đủ;
5. Quyền yêu cầu xóa dữ liệu trong các trường hợp pháp luật cho phép;
6. Quyền yêu cầu hạn chế xử lý dữ liệu trong các trường hợp pháp luật quy định;
7. Quyền phản đối một số hoạt động xử lý dữ liệu theo quy định pháp luật;
8. Quyền khiếu nại, tố cáo, khởi kiện hoặc thực hiện các quyền khác theo pháp luật;
9. Các quyền khác của chủ thể dữ liệu theo pháp luật Việt Nam.

Điều 21. Thực hiện yêu cầu của chủ thể dữ liệu

1. Người dùng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân thông qua chức năng hỗ trợ trên LENDI hoặc kênh liên hệ được LENDI công bố.
2. Để bảo vệ dữ liệu cá nhân, LENDI có thể yêu cầu Người dùng thực hiện bước xác minh danh tính trước khi xử lý yêu cầu.
3. LENDI sẽ tiếp nhận, đánh giá và xử lý yêu cầu trong thời hạn và theo trình tự phù hợp với pháp luật áp dụng.
4. Trong một số trường hợp, LENDI có thể từ chối hoặc giới hạn việc thực hiện yêu cầu nếu việc cung cấp, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu ảnh hưởng đến nghĩa vụ pháp lý, quyền và lợi ích hợp pháp của LENDI hoặc bên thứ ba, hoặc thuộc trường hợp pháp luật cho phép từ chối.

Điều 22. Xóa tài khoản

1. Người dùng có thể yêu cầu đóng hoặc xóa tài khoản theo chức năng được LENDI cung cấp hoặc thông qua kênh hỗ trợ.
2. Việc xóa tài khoản không đồng nghĩa với việc tất cả dữ liệu được xóa ngay lập tức. LENDI có thể tiếp tục lưu trữ một số dữ liệu trong thời gian cần thiết theo Điều 18 của Chính sách này.
3. Việc xóa tài khoản không làm ảnh hưởng đến các nghĩa vụ thanh toán, bồi thường, giải quyết khiếu nại, tranh chấp hoặc nghĩa vụ khác đã phát sinh trước thời điểm tài khoản được xóa.

Điều 23. Người dùng chưa thành niên

1. LENDI áp dụng các điều kiện độ tuổi phù hợp với từng loại tài sản theo T&C. Người dùng từ đủ 15 tuổi trở lên có thể sử dụng LENDI để thuê tài sản thông thường theo điều kiện áp dụng; đối với tài sản cao cấp hoặc các giao dịch thuộc nhóm yêu cầu độ tuổi cao hơn, Người dùng phải đáp ứng điều kiện độ tuổi tương ứng theo T&C.
2. Đối với Người dùng từ đủ 15 tuổi đến dưới 18 tuổi, LENDI có thể áp dụng các biện pháp xác minh bổ sung và/hoặc yêu cầu xác nhận, đồng ý hoặc sự tham gia của cha, mẹ hoặc người đại diện theo pháp luật tùy thuộc vào loại giao dịch, giá trị tài sản, mức độ rủi ro và yêu cầu của pháp luật hoặc chính sách của LENDI.
3. LENDI không chủ động thu thập dữ liệu của trẻ em ngoài phạm vi cần thiết để cung cấp dịch vụ và thực hiện nghĩa vụ pháp lý.

Điều 24. Bảo mật thông tin

Ngoài dữ liệu cá nhân, LENDI có thể tiếp nhận hoặc tạo lập các thông tin bảo mật liên quan đến hoạt động của Nền tảng, bao gồm thông tin kinh doanh, thông tin kỹ thuật, bí mật thương mại, thuật toán và cơ chế Trust Score, dữ liệu định giá tài sản và các thông tin nội bộ khác.

LENDI áp dụng các biện pháp phù hợp để hạn chế việc tiết lộ các thông tin này cho bên không có thẩm quyền, trừ trường hợp cần thiết cho việc vận hành Nền tảng, cung cấp dịch vụ, giải quyết tranh chấp hoặc theo yêu cầu của pháp luật.

Điều 25. Cookie và công nghệ tương tự

1. LENDI có thể sử dụng cookie, mã nhận diện thiết bị, nhật ký hệ thống và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn, bảo mật tài khoản, phân tích hiệu suất và cải thiện trải nghiệm Người dùng.
2. Một số cookie hoặc công nghệ có thể do bên thứ ba cung cấp. Việc sử dụng các công nghệ này có thể chịu sự điều chỉnh của chính sách của nhà cung cấp tương ứng.
3. Người dùng có thể điều chỉnh một số cài đặt cookie trên thiết bị hoặc trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số chức năng của LENDI.

Điều 26. Cập nhật Chính sách

1. LENDI có thể sửa đổi hoặc cập nhật Chính sách này để phản ánh thay đổi của pháp luật, hoạt động kinh doanh, công nghệ hoặc phương thức vận hành Nền tảng.
2. Phiên bản cập nhật sẽ được đăng tải trên LENDI và có thể được thông báo thông qua các phương thức phù hợp.
3. Trường hợp pháp luật yêu cầu sự đồng ý hoặc xác nhận lại của Người dùng đối với nội dung thay đổi, LENDI sẽ thực hiện thủ tục tương ứng.
4. Người dùng nên thường xuyên kiểm tra Chính sách để cập nhật các thay đổi mới nhất.

Điều 27. Kênh liên hệ

Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân có thể được gửi thông qua kênh hỗ trợ hoặc thông tin liên hệ được LENDI công bố trên Nền tảng.

Khi gửi yêu cầu, Người dùng nên cung cấp thông tin cần thiết để LENDI xác định tài khoản và nội dung yêu cầu.

Điều 28. Hiệu lực

1. Chính sách này có hiệu lực kể từ ngày được công bố trên LENDI, trừ khi LENDI có quy định khác.
2. Nếu một phần của Chính sách này bị xác định là không có hiệu lực hoặc không thể thi hành theo pháp luật, các phần còn lại vẫn tiếp tục có hiệu lực.
3. Chính sách này được giải thích và áp dụng phù hợp với pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.