LOTTE CARD

 (kiêm Quy tắc bảo vệ thông tin của người tiêu dùng)

  (Áp dụng từ ngày 26/06/2026)

Văn bản này giải thích cách LOTTE Finance thu thập và xử lý dữ liệu cá nhân, quyền, nghĩa vụ của chủ thể dữ liệu (bạn), và bảo đảm rằng trước khi bạn đồng ý cho LOTTE Finance thu thập, xử lý dữ liệu cá nhân, bạn biết rõ về: 

-        Loại dữ liệu cá nhân được xử lý,

-        Mục đích xử lý dữ liệu cá nhân,

-        Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân,

-        Các quyền, nghĩa vụ của Chủ thể dữ liệu cá nhân,

-        Các biện pháp công nghệ, kỹ thuật xử lý dữ liệu cá nhân của người lao động,

-        Nội dung, phương thức, hình thức, tần suất giới thiệu sản phẩm đối với trường hợp sử dụng dữ liệu cá nhân cho quảng cáo,

-        Nguồn thu thập dữ liệu cá nhân và các bên thu thập, chia sẻ dữ liệu cá nhân liên quan; thời gian lưu trữ dữ liệu cá nhân, cơ chế, cách thức rút lại sự đồng ý và chính sách xóa, hủy dữ liệu cá nhân,

-        Mục đích, phạm vi thu thập, sử dụng thông tin, thời hạn lưu trữ thông tin của người tiêu dùng,

Dữ liệu cá nhân của bạn được sử dụng với mục đích xử lý cho các hoạt động chung của LOTTE Finance như nêu tại Điều 1 của Văn bản này. Ngoài ra, khi giao dịch với chúng tôi, bạn có thể có vai trò khác nhau. Bạn vui lòng nhấp vào các liên kết sau để có thông tin chi tiết:

-        Đối với Khách hàng,

-        Đối với Ứng viên, Thực tập sinh, Người lao động,

-        Đối với Cộng tác viên, Nhân sự thuê ngoài,

-        Đối với Người thân và Người phụ thuộc,

-        Đối với Người tham chiếu, người có liên quan theo kê khai của Khách hàng,

-        Đối với Đối tác, Nhà cung cấp, Khách hàng tổ chức.

Điều 1.     Đối với các hoạt động chung của LOTTE Finance

1.      Mục đích xử lý: Dữ liệu cá nhân của bạn và của cá nhân khác mà bạn có cung cấp dữ liệu cá nhân cho LOTTE Finance được xử lý cho các hoạt động chung sau:

a)      Các hoạt động theo yêu cầu pháp luật (phòng chống rửa tiền, tài trợ khủng bố, phát triển vũ khí hủy diệt hàng loạt, hoặc các yêu cầu trong lĩnh vực ngân hàng, tài chính, thuế, chứng khoán, báo cáo thống kê, kiểm soát đặc biệt, phá sản, giao dịch điện tử, an toàn thông tin, an ninh mạng, chống tin nhắn rác, cuộc gọi rác, thư điện tử rác, …)

b)      Các hoạt động nghiệp vụ, hoạt động kinh doanh của LOTTE Finance (phục vụ cho việc cung cấp dịch vụ pháp lý, kiểm toán, tư vấn quản trị, tư vấn tài chính cho LOTTE Finance;  phục vụ giao dịch huy động vốn, giao dịch cho vay, đi vay liên ngân hàng, giao dịch vay nước ngoài; phục vụ chuyển đổi hình thức pháp lý, chuyển đổi loại hình hoạt động, giao dịch sáp nhập, mua lại LOTTE Finance; phục vụ cho việc thuê ngoài của LOTTE Finance; phục vụ cho kiểm thử, phân tích, phân tích nâng cao, huấn luyện mô hình, nghiên cứu phát triển sản phẩm, dịch vụ của LOTTE Finance và các nhà cung cấp dịch vụ cho LOTTE Finance; phục vụ hoạt động kiểm toán nội bộ, kiểm tra tuân thủ, điều tra vi phạm nội bộ, phòng chống gian lận, và các hoạt động nội bộ khác tại LOTTE Finance).

c)      Các hoạt động nội bộ của Chủ sở hữu LOTTE Finance và Đối tác chiến lược (nếu có) của LOTTE Finance.

d)      Các hoạt động để bảo vệ và thực hiện các quyền và lợi ích hợp pháp của LOTTE Finance theo hợp đồng/thỏa thuận với bạn hoặc theo quy định pháp luật (thế chấp khoản phải thu/quyền đòi nợ, tra soát, xác minh vi phạm pháp luật, giải quyết khiếu nại/tố cáo, tố giác, báo tin tội phạm, hoạt động tố tụng khác, v.v…).

2.      Loại dữ liệu cá nhân được xử lý cho các hoạt động chung

a)      Chúng tôi chỉ thu thập và sử dụng trong phạm vi cần thiết hợp lý, tùy thuộc vào bạn giao dịch với chúng tôi với vai trò khách hàng, người lao động, ứng viên, cộng tác viên, hoặc bạn là người mà chủ thể khác có cung cấp dữ liệu cá nhân của bạn cho chúng tôi.

b)       Các dữ liệu cá nhân cơ bản được sử dụng cho hoạt động chung bao gồm:

-        Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

-        Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;

-        Giới tính;

-        Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

-        Quốc tịch;

-        Hình ảnh của cá nhân;

-        Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;

-        Tình trạng hôn nhân;

-        Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);

-        Thông tin về tài khoản số của cá nhân;

-        Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại Điều 4 Nghị định 356/2025/NĐ-CP.

c)      Các dữ liệu cá nhân nhạy cảm được sử dụng cho hoạt động chung: Được nêu tại Điều 2, 3, 4, 5, 6, 7 của Văn bản này

3.      Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân: LOTTE Finance là Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân.

Điều 2.     Đối với Khách hàng

1.      Mục đích xử lý: Dữ liệu cá nhân của Khách hàng sẽ được chúng tôi xử lý cho mục đích sau đây theo sự đồng ý của bạn:

a)      Phục vụ cho việc đăng ký, sử dụng sản phẩm, dịch vụ của Khách hàng tại LOTTE Finance và việc cung cấp sản phẩm, dịch vụ của LOTTE Finance cho Khách hàng bao gồm hoạt động chấm điểm, xếp hạng tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm về tín dụng, xác minh công việc, xác minh thu nhập, xác minh địa chỉ, số điện thoại, giao dịch bảo đảm, in ấn, chuyển phát tài liệu, gửi/nhận thông tin/dữ liệu, giao dịch thanh toán thu hộ, chi hộ, qua ví điện tử, tài khoản, thu hồi nợ, bán nợ, xử lý tài sản bảo đảm.

b)      Phục vụ cho việc đăng ký, sử dụng sản phẩm, dịch vụ của Khách hàng tại đối tác của LOTTE Finance và việc cung cấp sản phẩm, dịch vụ của các đối tác của LOTTE Finance (công ty bảo hiểm, đối tác hợp tác cho vay trả góp mua hàng hóa/dịch vụ, đối tác hợp tác phát hành thẻ tín dụng, đối tác hợp tác ưu đãi thẻ tín dụng, v.v….);

c)      Phục vụ cho việc thực hiện hợp đồng giữa LOTTE Finance và tổ chức/cá nhân đã giới thiệu Khách hàng cho LOTTE Finance,

d)      Phục vụ cho việc hợp tác giữa LOTTE Finance và đối tác nhằm cung cấp cho Khách hàng các sản phẩm, dịch vụ, các tiện ích, tính năng, chương trình ưu đãi, giảm giá.

e)      Phục vụ các mục đích thực hiện hoạt động chung của LOTTE Finance như nêu tại Điều 1

f)       Phục vụ cho các mục đích khác theo sự đồng ý của bạn và/hoặc theo thỏa thuận.

2.      Loại dữ liệu cá nhân được xử lý: Chúng tôi chỉ thu thập và sử dụng trong phạm vi cần thiết hợp lý để hoàn thành mục đích, cụ thể là:

a)       Các dữ liệu cá nhân cơ bản nêu tại điểm b khoản 2 Điều 1 [Đối với các hoạt động chung của LOTTE Finance].  

b)      Dữ liệu cá nhân nhạy cảm, bao gồm:

-       Tình trạng sức khỏe;

-        Dữ liệu sinh trắc học;

-        Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;

-        Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;

-       Thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của bạn tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;

-        Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;

-        Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;

-        Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

3.      Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân

a)  LOTTE Finance là Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân. Các tổ chức cung cấp thông tin tín dụng (CIC, PCB, ...), cung cấp dịch vụ xác thực điện tử cũng là Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân.

b) Trường hợp bạn đồng ý cho LOTTE Finance chia sẻ, tiết lộ, cung cấp/chuyển giao thông tin của bạn cho Bên thứ ba để Bên thứ ba cung cấp hàng hóa, dịch vụ của họ cho bạn, hoặc phục vụ cho giao dịch của bạn với Bên thứ ba thì Bên được cung cấp thông tin từ LOTTE Finance cũng là Bên kiểm soát và xử lý dữ liệu cá nhân.

c) Trường hợp bạn đồng ý cho Bên thứ ba chia sẻ, tiết lộ, cung cấp/chuyển giao thông tin của bạn cho LOTTE Finance để LOTTE Finance cung cấp hàng hóa, dịch vụ của LOTTE Finance cho bạn, hoặc phục vụ cho giao dịch của bạn với LOTTE Finance thì Bên cung cấp thông tin cho LOTTE Finance cũng là Bên kiểm soát và xử lý dữ liệu cá nhân.

d) Đối với trường hợp tại điểm b, c nêu trên, LOTTE Finance không kiểm soát về mục đích và phương tiện xử lý dữ liệu cá nhân của Bên thứ ba. LOTTE Finance không chịu trách nhiệm về việc thu thập, xử lý dữ liệu của Bên thứ ba. Bạn và Bên thứ ba trực tiếp thực hiện quyền, nghĩa vụ và trách nhiệm theo quy định pháp luật.

Điều 3.     Đối với ứng viên, thực tập sinh, người lao động

1.      Mục đích xử lý:

a)      Dữ liệu cá nhân của Ứng viên, sẽ được Công ty xử lý cho mục đích sau đây theo sự đồng ý của bạn:

-        Tuyển dụng nhân sự, gồm:

+        Xem xét và đánh giá sự phù hợp của bạn đối với việc làm/bổ nhiệm ở bất kỳ vị trí nào trong tổ chức của chúng tôi;

+        Đánh giá sự phù hợp của bạn để giao tiếp trong quá trình tuyển dụng; trao đổi với bạn về quy trình tuyển dụng, bao gồm lên lịch phỏng vấn và cung cấp phản hồi; tuân thủ các yêu cầu pháp lý; lưu trữ các dữ liệu cá nhân của bạn cho các cơ hội việc làm trong tương lai theo thỏa thuận, báo cáo nội bộ và cải thiện các hoạt động tuyển dụng.

-        Phục vụ các mục đích thực hiện hoạt động chung của LOTTE Finance như nêu tại Điều 1

-        Các mục đích khác theo sự đồng ý của bạn và/hoặc theo thỏa thuận.

b)      Dữ liệu cá nhân của Thực tập sinh sẽ được Công ty xử lý cho mục đích sau đây theo sự đồng ý của bạn

-        Tuyển dụng các vị trí thực tập sinh, bao gồm;

+  Liên hệ, xem xét và đánh giá sự phù hợp của bạn đối với các vị trí xác định trong tổ chức của chúng tôi;

+  Đánh giá sự phù hợp của bạn để giao tiếp trong quá trình tuyển dụng; trao đổi với bạn về quy trình tuyển dụng, bao gồm lên lịch phỏng vấn và cung cấp phản hồi; tuân thủ các yêu cầu pháp lý; lưu trữ các dữ liệu cá nhân của bạn cho các cơ hội việc làm trong tương lai theo thỏa thuận, báo cáo nội bộ và cải thiện các hoạt động tuyển dụng.

-        Quản lý và chấm dứt mối quan hệ thực tập, làm việc của bạn với Công ty

-        Các mục đích khác theo sự đồng ý của bạn và/hoặc theo thỏa thuận.

c)      Dữ liệu cá nhân của Người lao động sẽ được Công ty xử lý cho mục đích sau đây theo sự đồng ý của bạn:

-        Giao kết và thực hiện hợp đồng thử việc, hợp đồng lao động, gồm:

+        Thực hiện các nghĩa vụ theo hoặc liên quan đến hợp đồng thử việc, hợp đồng lao động của bạn với Công ty, bao gồm thanh toán tiền thù lao và thuế;

+        Tất cả các vấn đề liên quan đến hành chính và nhân sự trong Công ty, bao gồm quản lý bảng lương, cấp quyền truy cập vào công ty và hệ thống máy tính, tài khoản truy cập vào các hệ thống của Công ty, xử lý đơn xin nghỉ phép, quản lý bảo hiểm và các lợi ích khác của bạn, xử lý yêu cầu và chi phí của bạn, tiến hành xem xét và đánh giá hiệu suất làm việc, quản lý đào tạo, học tập và phát triển nghề nghiệp, quản lý phúc lợi và lợi ích của người lao động, lập kế hoạch và tổ chức các sự kiện của Công ty, các sự kiện xây dựng nhóm, hỗ trợ truyền thông nội bộ và bên ngoài, điều tra mọi hành vi hoặc vi phạm (hoặc hành vi đáng ngờ hoặc vi phạm), và phát triển chính sách nhân sự;

+        Quản lý và chấm dứt mối quan hệ việc làm của bạn với Công ty, bao gồm giám sát việc truy cập internet của bạn và việc bạn sử dụng email của Công ty để điều tra các vi phạm tiềm ẩn đối với các quy định tuân thủ nội bộ và giải quyết mọi khiếu nại liên quan đến việc làm;

-        Xem xét và đánh giá sự phù hợp của bạn đối với việc làm/bổ nhiệm hoặc tiếp tục làm việc/bổ nhiệm ở bất kỳ vị trí nào trong tổ chức của chúng tôi; tuân thủ các yêu cầu pháp lý, theo yêu cầu của cơ quan có thẩm quyền; lưu trữ hồ sơ nhân sự, báo cáo nội bộ và cải thiện các hoạt động quản trị nhân sự.

-        Đảm bảo tính liên tục trong kinh doanh cho Công ty trong trường hợp việc làm của bạn với Công ty đang hoặc sẽ bị chấm dứt;

-        Các mục đích khác theo sự đồng ý của bạn và/hoặc theo thỏa thuận.

2.      Loại dữ liệu cá nhân được xử lý: Công ty chỉ thu thập và sử dụng trong phạm vi cần thiết hợp lý để hoàn thành mục đích, cụ thể là:

a)      Các dữ liệu cá nhân cơ bản nêu tại điểm b khoản 2 Điều 1 [Đối với các hoạt động chung của LOTTE Finance]

b)      Dữ liệu cá nhân nhạy cảm, bao gồm:

-       Tình trạng sức khỏe;

-        Dữ liệu sinh trắc học;

-       Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật (như lý lịch tư pháp);

-      Thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của bạn tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;

-       Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;

-       Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị (tùy theo đặc thù công việc của bạn tại LOTTE Finance);

-       Dữ liệu về tình trạng nghiện ma túy, đã từng bị xử lý vi phạm về cờ bạc/cá độ, có hành vi gian lận, giả mạo và/hoặc bị xử lý kỷ luật trên mức khiến trách tại tổ chức khác, tiền sử bệnh tâm thần hay bệnh khác ảnh hưởng đến nhận thức/làm chủ hành vi;

-        Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật cần thiết.

3.      Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân

a)      LOTTE Finance là Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân.

b)      Trường hợp bạn đồng ý cho nhà cung cấp dịch vụ tuyển dụng, tổ chức thông tin tín dụng, nhà mạng viễn thông, tổ chức, cá nhân nơi bạn đã/đang làm việc, học tập, sinh hoạt, khám/chữa bệnh cung cấp dữ liệu về bạn cho LOTTE Finance thì các tổ chức, cá nhân này cũng là Bên kiểm soát và xử lý dữ liệu cá nhân. LOTTE Finance không kiểm soát về mục đích và phương tiện xử lý dữ liệu cá nhân đối với Bên cung cấp thông tin về bạn. LOTTE Finance không chịu trách nhiệm về việc xử lý dữ liệu của Bên cung cấp thông tin về bạn. Bạn và Bên cung cấp thông tin về bạn trực tiếp thực hiện quyền, nghĩa vụ và trách nhiệm theo quy định pháp luật.

4.      Biện pháp công nghệ, kỹ thuật trong quản lý người lao động

a)      Biện pháp công nghệ, kỹ thuật trong quản lý người lao động bao gồm: Hệ thống máy chấm công vân tay/khuôn mặt, Camera giám sát (CCTV) tại khu vực làm việc, ra/vào, Phần mềm trao đổi thông tin, phần mềm quản lý công việc/quản lý dự án, Hệ thống nghiệp vụ (HRM, CRM, Seller App,…), phần mềm bảo mật, các giải pháp phân tích dữ liệu/ứng dụng trí tuệ nhân tạo, nhằm quản lý tài sản/thời gian làm việc/địa điểm thực hiện công việc/năng suất lao động, và các hoạt động quản lý nhân sự khác; phân tích đánh giá về năng lực, hiệu suất, xu hướng hành vi của bạn.

b)      Khi bạn sử dụng thiết bị, hệ thống, phần mềm hoặc tài khoản do Công ty cung cấp (bao gồm nhưng không giới hạn: máy tính, điện thoại, email công vụ, phần mềm quản lý công việc, hệ thống mạng nội bộ…), toàn bộ dữ liệu phát sinh trong quá trình sử dụng sẽ thuộc quyền sở hữu và quản lý của Công ty. Do đó, bạn sẽ không được đảm bảo quyền riêng tư đối với các thiết bị và phần mềm này, và Công ty có quyền truy cập, giám sát, kiểm tra nhằm phục vụ mục đích bảo mật, vận hành và quản lý nội bộ theo quy định pháp luật. 

Điều 4.     Đối với Cộng tác viên, nhân sự thuê ngoài

1.      Mục đích xử lý:  Dữ liệu cá nhân của Cộng tác viên sẽ được chúng tôi xử lý cho mục đích sau đây theo sự đồng ý của bạn:

-        Giao kết và thực hiện hợp đồng dịch vụ, hợp đồng cộng tác viên, gồm:

+        Thực hiện các nghĩa vụ theo hoặc liên quan đến hợp đồng dịch vụ/hợp đồng cộng tác viên của bạn với chúng tôi, hoặc hợp đồng/thỏa thuận hợp tác giữa tổ chức của bạn với chúng tôi, bao gồm thanh toán tiền thù lao và thuế;

+        Tất cả các vấn đề liên quan đến hành chính, nhân sự trong tổ chức của chúng tôi, lập kế hoạch và tổ chức các sự kiện của công ty, các sự kiện xây dựng nhóm, hỗ trợ truyền thông, điều tra vi phạm (hoặc hành vi đáng ngờ hoặc vi phạm);

+        Quản lý và chấm dứt mối quan hệ của chúng tôi với bạn, và giải quyết khiếu nại;

-        Các mục đích khác theo sự đồng ý của bạn và/hoặc theo thỏa thuận.

2.      Loại dữ liệu cá nhân được xử lý: Chúng tôi chỉ thu thập và sử dụng trong phạm vi cần thiết hợp lý để hoàn thành mục đích, cụ thể là:

a)       Các dữ liệu cá nhân cơ bản, nêu tại điểm b khoản 2 Điều 1 [Đối với các hoạt động chung của LOTTE Finance]

b)      Dữ liệu cá nhân nhạy cảm, bao gồm:

-        Tình trạng sức khỏe

-        Dữ liệu sinh trắc học;

-        Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật (như lý lịch tư pháp);

-        Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân.

-        Dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của bạn tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;

-        Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;

-        Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

3.      Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân

a)      LOTTE Finance là Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân.

b)      Trường hợp bạn đồng ý cho LOTTE Finance cung cấp/chuyển giao dữ liệu cá nhân của bạn cho đại lý bảo hiểm, công ty bảo hiểm, tổ chức khác có hợp tác với LOTTE Finance để phục vụ hoạt động bán hàng/hỗ trợ bán hàng của bạn, thì Bên được cung cấp thông tin từ LOTTE Finance cũng là Bên kiểm soát và xử lý dữ liệu cá nhân. LOTTE Finance không kiểm soát về mục đích và phương tiện xử lý dữ liệu cá nhân đối với Bên được cung cấp thông tin từ LOTTE Finance. LOTTE Finance không chịu trách nhiệm về việc xử lý dữ liệu của Bên được cung cấp thông tin từ LOTTE Finance. Bạn và Bên được cung cấp thông tin từ LOTTE Finance trực tiếp thực hiện quyền, nghĩa vụ và trách nhiệm theo quy định pháp luật.

Điều 5.     Đối với Người thân, Người phụ thuộc

1.      Mục đích xử lý: Dữ liệu cá nhân sẽ được chúng tôi xử lý cho mục đích giao kết, thực hiện hợp đồng, thỏa thuận giữa LOTTE Finance và chủ thể cung cấp dữ liệu cá nhân của bạn cho LOTTE Finance, gồm:

a, Đánh giá, cho vay/cấp tín dụng cho Chủ thể cung cấp dữ liệu cá nhân của bạn và thực hiện các quyền, nghĩa vụ theo hợp đồng cho vay/cấp tín dụng, bảo đảm cấp tín dụng.

b, Liên hệ với bạn để tìm kiếm sự hỗ trợ về thông tin về Chủ thể cung cấp dữ liệu cá nhân của bạn cho LOTTE Finance hoặc hỗ trợ truyền đạt thông tin đến Chủ thể cung cấp dữ liệu cá nhân của bạn cho LOTTE Finance, trên cơ sở không trái ý muốn của bạn.

c, Thực hiện, quản lý phúc lợi dành riêng cho Chủ thể cung cấp dữ liệu cá nhân của bạn cho LOTTE Finance, như quà tặng hoặc chế độ phúc lợi, như bảo hiểm của thành viên gia đình, giúp Chủ thể cung cấp dữ liệu cá nhân của bạn cho LOTTE Finance nếu người này bị ốm, tặng quà vào Ngày Quốc tế Thiếu nhi, ngày lễ hoặc các ngày kỷ niệm khác.

d, Thực hiện các hoạt động theo yêu cầu của pháp luật hoặc theo chính sách của Công ty trong việc điều tra hành vi đáng ngờ hoặc vi phạm, và phát triển chính sách nhân sự

e, Bảo vệ Chủ thể cung cấp dữ liệu cá nhân của bạn trong trường hợp khẩn cấp.

2.      Loại dữ liệu cá nhân được xử lý: Chúng tôi chỉ thu thập và sử dụng trong phạm vi cần thiết hợp lý để hoàn thành mục đích, cụ thể là:

-        Các dữ liệu cá nhân cơ bản, nêu tại điểm b khoản 2 Điều 1 [Đối với các hoạt động chung của LOTTE Finance]

-        Dữ liệu cá nhân nhạy cảm, bao gồm: Tình trạng sức khỏe; Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;

3.      Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân: Chủ thể cung cấp dữ liệu cá nhân của bạn cho LOTTE Finance là Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân. LOTTE Finance chỉ xử lý dữ liệu cá nhân của bạn cho mục đích giao kết, thực hiện hợp đồng, thỏa thuận giữa LOTTE Finance và chủ thể cung cấp dữ liệu cá nhân của bạn cho LOTTE Finance.

Điều 6.     Đối với Người tham chiếu, người có liên quan theo kê khai của Khách hàng, Ứng viên, Người lao động

1.      Mục đích xử lý: Dữ liệu cá nhân sẽ được chúng tôi xử lý cho mục đích giao kết, thực hiện hợp đồng, thỏa thuận giữa Chủ thể cung cấp dữ liệu cá nhân của bạn và LOTTE Finance, gồm:

a) Đánh giá, cho vay/cấp tín dụng đối với Chủ thể cung cấp dữ liệu cá nhân của bạn cho LOTTE Finance và thực hiện các quyền, nghĩa vụ theo hợp đồng cho vay/cấp tín dụng, bảo đảm cấp tín dụng,

b) Liên hệ với bạn để tìm kiếm sự hỗ trợ về thông tin về Chủ thể cung cấp dữ liệu cá nhân của bạn cho LOTTE Finance hoặc hỗ trợ truyền đạt thông tin đến Chủ thể cung cấp dữ liệu cá nhân của bạn cho LOTTE Finance, trên cơ sở không trái ý muốn của bạn.

2.      Loại dữ liệu cá nhân được xử lý: Chúng tôi chỉ thu thập và sử dụng trong phạm vi cần thiết hợp lý để hoàn thành mục đích, cụ thể là:

a)       Các dữ liệu cá nhân cơ bản nêu tại điểm b khoản 2 Điều 1 [Đối với các hoạt động chung của LOTTE Finance]

b)      Thông tin về mối quan hệ giữa bạn và Chủ thể cung cấp dữ liệu cá nhân của bạn cho LOTTE Finance.

3.      Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân: Chủ thể cung cấp dữ liệu cá nhân của bạn cho LOTTE Finance là Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân. LOTTE Finance chỉ xử lý dữ liệu cá nhân của bạn cho mục đích giao kết, thực hiện hợp đồng, thỏa thuận giữa LOTTE Finance và Chủ thể cung cấp dữ liệu cá nhân của bạn cho LOTTE Finance.

Điều 7.     Đối với Đối tác, Nhà cung cấp, Khách hàng tổ chức

1.        Mục đích xử lý: Dữ liệu cá nhân của bạn được chúng tôi xử lý cho mục đích sau:

a) Giao kết, thực hiện hợp đồng, thỏa thuận giữa Đối tác/Nhà cung cấp và LOTTE Finance mà có liên quan đến yêu cầu công việc của bạn tại LOTTE Finance hoặc tại Đối tác/Nhà cung cấp.

b) Các mục đích nêu tại Điều 2 [Đối với Khách hàng] trong trường hợp bạn đăng ký sử dụng sản phẩm, dịch vụ của LOTTE Finance qua kênh đối tác, hoặc Khách hàng tổ chức cung cấp dữ liệu về bạn cho chúng tôi.

2.        Loại dữ liệu cá nhân được xử lý: Chúng tôi chỉ thu thập và sử dụng trong phạm vi cần thiết hợp lý để hoàn thành mục đích, cụ thể là:

a)      Các dữ liệu cá nhân cơ bản nêu tại điểm b khoản 2 Điều 1 [Đối với các hoạt động chung của LOTTE Finance]

b)      Thông tin về mối quan hệ giữa bạn và Đối tác/Nhà cung cấp/Khách hàng tổ chức.

c)      Các dữ liệu cá nhân nhạy cảm nêu tại Điều 2 [Đối với Khách hàng] trong trường hợp bạn đăng ký sử dụng sản phẩm, dịch vụ của LOTTE Finance qua kênh đối tác.

3.        Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân

a)      LOTTE Finance là Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu cá nhân mà LOTTE Finance cung cấp cho Đối tác/Nhà cung cấp.

b)      LOTTE Finance là Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu cá nhân mà LOTTE Finance ủy quyền cho Đối tác thu thập và chuyển dữ liệu đó cho LOTTE Finance.

c)      Đối tác/Nhà cung cấp/Khách hàng tổ chức là Bên kiểm soát dữ liệu cá nhân/Bên kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu cá nhân mà họ cung cấp cho LOTTE Finance (trừ trường hợp ủy quyền nêu trên). LOTTE Finance không kiểm soát về mục đích và phương tiện xử lý dữ liệu cá nhân của Đối tác/Nhà cung cấp/Khách hàng tổ chức. LOTTE Finance không chịu trách nhiệm về việc xử lý dữ liệu của Đối tác/Nhà cung cấp/Khách hàng tổ chức. Bạn và Đối tác/Nhà cung cấp/Khách hàng tổ chức trực tiếp thục hiện quyền, nghĩa vụ và trách nhiệm theo quy định pháp luật.

Điều 8.         Nguồn thu thập dữ liệu cá nhân và các bên thu thập, chia sẻ dữ liệu cá nhân liên quan  

1.        Nguồn thu thập dữ liệu cá nhân: Chúng tôi có thể thu thập dữ liệu cá nhân của Chủ thể dữ liệu từ các nguồn sau:

-        Thu thập từ Chủ thể dữ liệu, bao gồm:

+        Thông tin do Chủ thể dữ liệu cung cấp khi đăng ký, sử dụng sản phẩm, dịch vụ;

+        Thông tin cung cấp thông qua hồ sơ, biểu mẫu, hợp đồng, giao dịch;

+        Thông tin thu thập thông qua các kênh giao tiếp như website, ứng dụng, email, tổng đài, điểm giao dịch, sự kiện, khảo sát.

+        Thông tin thu thập thông qua cá nhân (cộng tác viên), tổ chức được LOTTE Finance ủy quyền.

-        Thu thập từ bên thứ ba hợp pháp, bao gồm:

+        Thông tin từ cơ quan nhà nước;

+        Sản phẩm thông tin tín dụng từ các tổ chức được phép cung cấp thông tin tín dụng;

+        Dịch vụ xác thực điện tử do các tổ chức được phép cung câp dịch vụ xác thực điện tử;

+        Thông tin từ tổ chức cung cấp dịch vụ quảng cáo, dịch vụ giới thiệu khách hàng tiềm năng phù hợp với quy định pháp luật có liên quan;

+        Thông tin về bạn và dữ liệu giao dịch của bạn trên ví điện tử/nền tảng số/sản giao dịch điện tử (đối với khoản cấp tín dụng nhúng trên ví điện tử/nền tảng số/sàn giao dịch điện tử);

+        Thông tin về các giao dịch mua sắm, thanh toán của bạn tại Bên bán hàng/Bên cung cấp dịch vụ (đối với khoản cấp tín dụng có liên quan đến Bên bán hàng này);

+        Thông tin về bạn từ Công ty bảo hiểm, đại lý bảo hiểm (nếu bạn có mua bảo hiểm);

+        Thông tin từ các bên trung gian khác mà bạn có đồng ý cho bên đó cung cấp/chia sẻ cho LOTTE Finance.

-        Thu thập tự động trong quá trình sử dụng dịch vụ, bao gồm:

+        Hệ điều hành, địa chỉ IP, loại thiết bị, trình duyệt web, thông tin nhà mạng di động, thông tin định danh thiết bị, phiên bản thiết bị, nhật ký truy cập, cookie, tên tài khoản/ định danh trực tuyến và các dữ liệu liên quan cần thiết theo quy định của pháp luật;

+        Dữ liệu phát sinh từ giao dịch, hành vi sử dụng sản phẩm/dịch vụ; lịch sử tìm kiếm, lựa chọn dịch vụ, phản hồi khảo sát, thời gian truy cập, tính năng được tương tác (phục vụ cải thiện trải nghiệm người dùng);

+        Thông tin về tình trạng an ninh thiết bị, gồm thông tin về dấu hiệu can thiệp hệ thống của thiết bị - thiết bị đã bị phá khóa (root/jailbreak) hoặc bị mở cơ chế bảo vệ (unlock bootloader); thông tin về môi trường hoạt động của ứng dụng: ứng dụng đang chạy trong môi trường giả lập (emulator) hoặc máy ảo hoặc có các trình gỡ lỗi (debugger) đang gắn vào thiết bị; thông tin nhận diện dấu hiệu thiết bị đã bị tấn công mã độc: bị chèn mã từ bên ngoài (hooking), hoặc bị đóng gói lại (repacking) khi đang chạy.

+        Thông tin phục vụ giám sát, phòng chống gian lận, hỗ trợ kỹ thuật và cảnh báo rủi ro: dữ liệu định vị/ vị trí địa lý nơi thực hiện giao dịch, thời gian và tần suất thực hiện giao dịch, lịch sử đăng nhập, số lần đăng nhập thành công/thất bại.

-        Thu thập từ nguồn dữ liệu công khai,

-        Thu thập từ các nguồn khác phù hợp với quy định pháp luật hoặc được Chủ thể dữ liệu đồng ý.

2.        Bên thu thập, chia sẻ dữ liệu cá nhân liên quan: Cơ quan nhà nước, Tổ chức thông tin tín dụng (CIC, PCB, ...), Tổ chức cung cấp dịch vụ xác thực điện tử, Tổ chức cung cấp dịch vụ quảng cáo, dịch vụ giới thiệu khách hàng tiềm năng, Tổ chức ví điện tử/nền tảng số/sàn giao dịch điện tử (Momo, Zalo, Tiki, Shopeee, ...), Công ty bảo hiểm/Đại lý bảo hiểm, Bên bán hàng hóa/dịch vụ, Bên trung gian khác mà bạn có đồng ý.

Điều 9.     Sử dụng dữ liệu cá nhân cho mục đích quảng cáo

2.      Việc sử dụng dữ liệu cá nhân để quảng cáo phải phù hợp với quy định của pháp luật về phòng, chống tin nhắn rác, thư điện tử rác, cuộc gọi rác và quy định của pháp luật về quảng cáo.

Điều 10.     Dữ liệu cá nhân trong hệ thống trí tuệ nhân tạo

1.      Để thực hiện định danh khách hàng điện tử (eKYC), chúng tôi sử dụng hệ thống trí tuệ nhân tạo (AI). Hệ thống này thu thập và xử lý dữ liệu cá nhân của bạn, bao gồm: Hình ảnh khuôn mặt, video nhận diện, thông tin trên giấy tờ tùy thân, dữ liệu NFC, và các dữ liệu sinh trắc học liên quan.

2.      Nguyên tắc hoạt động của thuật toán là nhận diện và đối chiếu sinh trắc học, xác minh danh tính, phát hiện giả mạo và đảm bảo an toàn giao dịch. Quy trình này có thể thực hiện tự động hoặc bán tự động. Quyền lợi của bạn có thể bị ảnh hưởng vì dữ liệu có thể được gửi đến Bên cung cấp dịch vụ trí tuệ nhân tạo, và kết quả xử lý tự động có thể ảnh hưởng đến khả năng tiếp cận sản phẩm, dịch vụ nếu bạn không đáp ứng yêu cầu xác thực. Bạn có thể lựa chọn không tham gia bằng cách giao dịch trực tiếp với nhân viên của LOTTE Finance.

Điều 11.     Dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình

1.      LOTTE Finance có thể ghi âm, ghi hình mà không cần có sự đồng ý của chủ thể dữ liệu trong các trường hợp sau:

a)  Ghi âm, ghi hình tại các trụ sở, điểm giao dịch, văn phòng làm việc có trang bị hệ thống ghi âm, ghi hình nhằm đảm bảo an ninh, quyền và lợi ích hợp pháp của Công ty;

b) Ghi âm, ghi hình từ các hoạt động công cộng bao gồm hội nghị, hội thảo, hoạt động thi đấu thể thao, biểu diễn nghệ thuật và hoạt động công cộng khác mà không làm tổn hại đến danh dự, nhân phẩm, uy tín của chủ thể dữ liệu cá nhân;

2.      Trường hợp ghi âm, ghi hình theo quy định tại khoản 1 Điều này, Chủ thể dữ liệu được thông báo hoặc hình thức thông tin khác để chủ thể dữ liệu cá nhân biết được mình đang bị ghi âm, ghi hình, trừ trường hợp pháp luật có quy định khác.

Điều 12.     Xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của bạn

1.      LOTTE Finance xử lý dữ liệu cá nhân không cần sự đồng ý của bạn trong trường hợp:

a)  Để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của bạn hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của LOTTE Finance, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên. LOTTE Finance có trách nhiệm chứng minh trường hợp này;

b) Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;

c) Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật;

d) Thực hiện thỏa thuận của chủ thể dữ liệu cá nhân với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật;

e) Trường hợp khác theo quy định của pháp luật.

2.      LOTTE Finance thiết lập cơ chế giám sát khi xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của bạn.

Điều 13.     Hậu quả, thiệt hại không mong muốn có khả năng xảy ra

1.      Mặc dù chúng tôi thực hiện tất cả các biện pháp bảo mật cần thiết để bảo vệ quyền lợi cho bạn cũng như uy tín của chúng tôi, việc xử lý dữ liệu cá nhân là vẫn có thể phát sinh các hậu quả, thiệt hại không mong muốn xảy ra cho bạn và cho chúng tôi, bao gồm: tổn thất về vật chất (nếu có) và tổn thất phi vật chất (ví dụ: bất tiện, phiền toái, uy tín bị ảnh hưởng do dữ liệu cá nhân bị rò rỉ) cho bạn.

2.      Việc xử lý dữ liệu cá nhân đòi hỏi yêu cầu bảo mật nhưng cũng cần phải cung cấp sự tiện lợi cho bạn và không thể không có kết nối giữa các hệ thống khác nhau, bạn cần hiểu rõ về các nguy cơ lừa đảo trên không gian mạng, mã độc, tấn công mạng, xâm nhập mạng, cũng như các sự cố phần mềm, phần cứng, đường truyền, dịch vụ của nhà cung cấp khác, v.v… gây ra thiệt hại, hậu quả không mong muốn cho bạn và chúng tôi sẽ không chịu trách nhiệm về các tổn thất phát sinh.

3.      Trường hợp bạn yêu cầu thay đổi, rút lại sự đồng ý, yêu cầu xóa dữ liệu và/hoặc thực hiện các quyền đối với các dữ liệu cá nhân, và tuỳ trường hợp cụ thể, chúng tôi có quyền từ chối cung cấp hoặc dừng cung cấp các sản phẩm, dịch vụ cho bạn, hoặc sản phẩm, dịch vụ sẽ bị gián đoạn, bị hạn chế tính năng, hoặc gây ra các bất lợi, bất tiện khác cho bạn. Bạn cần hiểu rõ các hậu quả, thiệt hại không mong muốn này và chúng tôi sẽ không chịu trách nhiệm về các tổn thất phát sinh.

4.      Các khiếu nại của bạn vể các giao dịch với chúng tôi có thể không được giải quyết khi dữ liệu cá nhân bị xóa một phần hoặc toàn bộ do quá thời hạn lưu giữ cần thiết cho mục đích xử lý dữ liệu cụ thể.

Điều 14.     Thời gian xử lý dữ liệu, thời gian lưu trữ dữ liệu, chính sách xóa, hủy dữ liệu cá nhân

1.      Thời gian xử lý dữ liệu cá nhân:

a)      Thời gian bắt đầu xử lý dữ liệu cá nhân là kể từ khi dữ liệu được thu thập từ Chủ thể dữ liệu hoặc từ nguồn hợp pháp khác,

b)     Thời gian kết thúc xử lý dữ liệu cá nhân là khi dữ liệu cá nhân không còn lưu trữ trên hệ thống và bảo đảm tuân thủ quy định pháp luật về thời hạn lưu trữ dữ liệu và quy định pháp luật về việc xóa, hủy dữ liệu cá nhân.

2.      Thời gian lưu trữ dữ liệu cá nhân:

a)      Dữ liệu cá nhân được lưu trữ trong suốt thời gian tồn tại quan hệ Chủ thể dữ liệu với LOTTE Finance. Sau khi chấm dứt quan hệ, dữ liệu sẽ tiếp tục được lưu trữ trong thời hạn theo quy định pháp luật chuyên ngành ngân hàng, kế toán, thuế, phòng chống rửa tiền (thông thường từ 05 năm đến 10 năm hoặc lâu hơn tùy loại dữ liệu).

b)      Trường hợp pháp luật không quy định cụ thể, LOTTE Finance sẽ xác định thời gian lưu trữ dựa trên nghĩa vụ pháp lý liên quan, thực tiễn quản trị rủi ro và chuẩn mực ngành.

c)      Dữ liệu cá nhân được phân loại để xác định thời hạn lưu trữ phù hợp:

-        Dữ liệu giao dịch tài chính, hồ sơ cấp tín dụng: Lưu trữ dài hạn theo quy định pháp luật;

-        Dữ liệu định danh khách hàng (KYC): Lưu trong suốt thời gian Chủ thể dữ liệu có giao dịch với LOTTE Finance và thời hạn sau đó theo yêu cầu pháp luật;

-        Dữ liệu marketing: Lưu trữ đến khi chủ thể dữ liệu có yêu cầu xóa.

3.      Chính sách xóa, hủy dữ liệu cá nhân:

a)      LOTTE Finance thực hiện xóa hoặc hủy dữ liệu cá nhân trong các trường hợp:

-        Hết thời hạn lưu trữ theo quy định pháp luật hoặc chính sách nội bộ;

-        Chủ thể dữ liệu yêu cầu xóa dữ liệu (trong phạm vi pháp luật quy đinh);

b)      LOTTE Finance có quyền từ chối yêu cầu xóa dữ liệu trong các trường hợp:

-        Dữ liệu cần thiết để tuân thủ pháp luật;

-        Dữ liệu càn thiết giải quyết tranh chấp, khiếu nại;

-        Dữ liệu cần thiết để bảo vệ quyền và lợi ích hợp pháp của LOTTE Finance.

c)      Phương thức xóa/hủy dữ liệu gồm: Xóa dữ liệu điện tử hoặc chuyển đổi thành dạng không thể nhận diện cá nhân, hủy bản giấy.

d)      Dữ liệu có thể tiếp tục tồn tại trong hệ thống sao lưu trong thời gian nhất định theo chính sách IT.  Dữ liệu backup này sẽ không được sử dụng cho mục đích xử lý thông thường, và sẽ bị ghi đè theo chu kỳ sao lưu hoặc xóa dữ liệu định kỳ theo quy trình kỹ thuật.

Điều 15.     Cơ chế, cách thức rút lại sự đồng ý

1.      LOTTE Finance ban hành quy trình, thủ tục, biểu mẫu và hướng dẫn rõ ràng để bạn có thể thực hiện các quyền của chủ thể dữ liệu cá nhân và được công khai trên website chính thức (https://lottefinance.vn), ứng dụng di động (nếu có);

2.      Chủ thể dữ liệu cá nhân có thể thực hiện yêu cầu rút lại sự đồng ý thông qua các phương thức gửi yêu cầu bằng văn bản qua email đến địa chỉ tiếp nhận chính thức của LOTTE Finance. LOTTE Finance sẽ tiếp nhận, xử lý yêu cầu trong thời hạn quy định.

3.      LOTTE Finance có quyền từ chối hoặc hạn chế việc thực hiện yêu cầu rút lại sự đồng ý trong các trường hợp:

-        Không xác thực được người yêu cầu;

-        Yêu cầu không rõ ràng, không đầy đủ thông tin;

-        Việc xử lý dữ liệu là cần thiết theo quy định pháp luật hoặc để bảo vệ quyền, lợi ích hợp pháp của LOTTE Finance hoặc bên thứ ba.

Điều 16.     Chuyển dữ liệu cá nhân xuyên biên giới

1.      Chúng tôi có thể chuyển dữ liệu cá nhân đến hệ thống lưu trữ dữ liệu đặt ngoài lãnh thổ Việt Nam hoặc chuyển cho bên thứ ba ở nước ngoài.

2.      Chúng tôi đảm bảo tuân thủ quy định pháp luật Việt Nam liên quan đến việc chuyển dữ liệu cá nhân của bạn ra nước ngoài.

Điều 17.     Quy tắc bảo vệ thông tin của người tiêu dùng

1.      Thực hiện Luật bảo vệ quyền lợi người tiêu dùng, LOTTE Finance xây dựng và công khai quy tắc bảo vệ thông tin của người tiêu dùng như sau:

a)       Mục đích thu thập thông tin: LOTTE Finance thu thập thông tin người tiêu dùng cho các mục đích tại các điều khoản về [Mục đích xử lý] của văn bản này.

b)      Phạm vi sử dụng thông tin: LOTTE Finance sử dụng thông tin người tiêu dùng trong phạm vi được quy định tại các điều khoản về [Loại dữ liệu cá nhân được xử lý] và các điều khoản liên quan tại văn bản này, và các thỏa thuận khác với ngưởi tiêu dùng (nếu có).

c)       Thời hạn lưu trữ thông tin: LOTTE Finance sử dụng thông tin người tiêu dùng theo Điều 13 [Thời gian xử lý dữ liệu] của văn bản này.

d)      Biện pháp bảo vệ thông tin, bảo đảm an toàn thông tin của người tiêu dùng: LOTTE Finance sử dụng các biện pháp hành chính và kỹ thuật để bảo đảm an toàn, an ninh thông tin của người tiêu dùng mà LOTTE Finance thu thập, lưu trữ, sử dụng và có biện pháp ngăn ngừa các hành vi sau đây:

-   Đánh cắp hoặc tiếp cận thông tin trái phép;

-   Sử dụng thông tin trái phép;

-   Chỉnh sửa, cập nhật, hủy bỏ thông tin trái phép.

2.      Cho mục đích tại Điều này, để không hiểu nhẩm, cụm từ “dữ liệu cá nhân” tại các điều khoản được Điều này viện dẫn tới, cũng được hiểu là bao gồm cả “thông tin người tiêu dùng”.

Điều 18. Các quyền và nghĩa vụ của Chủ thể dữ liệu

1.      Chủ thể dữ liệu có các quyền sau:

a)      Được biết về các hoạt động xử lý dữ liệu cá nhân của bạn;

b)      Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân của bạn;

c)      Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của bạn;

d)      Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân của bạn; gửi yêu cầu phản đối xử lý dữ liệu cá nhân của bạn

e)      Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật Việt Nam;

f)       Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định pháp luật Việt Nam.

2.      Chủ thể dữ liệu có các nghĩa vụ sau:

a)      Tự bảo vệ dữ liệu cá nhân của mình;

b)      Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;

c)      Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình;

d)      Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

3.      Chủ thể dữ liệu cá nhân khi thực hiện quyền và nghĩa vụ của mình phải tuân thủ các nguyên tắc sau đây:

a)  Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của chủ thể dữ liệu cá nhân theo hợp đồng. Việc thực hiện quyền và nghĩa vụ của chủ thể dữ liệu cá nhân phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính chủ thể dữ liệu cá nhân đó;

b) Không được gây khó khăn, cản trở việc thực hiện các quyền, nghĩa vụ pháp lý của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân;

c) Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.

4.      LOTTE Finance sẽ phản hồi cho chủ thể dữ liệu cá nhân, cung cấp đầy đủ thông tin về thủ tục và thực hiện các biện pháp trong thời gian theo quy định pháp luật khi chủ thể dữ liệu cá nhân gửi yêu cầu về thực hiện quyền của chủ thể dữ liệu cá nhân cho LOTTE Finance.

Điều 19.     Giải quyết khiếu nại và yêu cầu

Nếu bạn có khiếu nại hay có yêu cầu liên quan đến việc thực hiện quyền của Chủ thể dữ liệu, vui lòng liên hệ với chúng tôi theo số hotline: 19006866, hoặc thực hiện theo Hướng dẫn thực hiện các yêu cầu của chủ thể dữ liệu được công khai trên website: https://lottefinance.vn

Điều 20.      Các chính sách liên quan

Các thông tin về bạn còn chịu sự điều chỉnh của các bản điều kiện giao dịch chung được chúng tôi công bố như nêu dưới đây, và/hoặc điều khoản hợp đồng/thỏa thuận giữa hai bên:

1.      Điều kiện giao dịch chung của cho vay tiêu dùng,

2.      Điều kiện giao dịch chung của cho vay đối với Khách hàng cá nhân,

3.      Điều kiện giao dịch chung của cho vay tiêu dùng mua ngay trả sau (Paylater),

4.      Điều kiện giao dịch chung của cho vay và thế chấp ô tô,

5.      Điều khoản và Điều kiện Thẻ tín dụng cá nhân,

6.      Điều khoản và Điều kiện Thẻ tín dụng doanh nghiệp,

7.      Chính sách bảo mật,

8.      Các điều kiện, điều khoản khác được công bố trên website: https://lottefinance.vn

Điều 21.     Điều khoản khác

1.      Chúng tôi có thể cập nhật Điều khoản chung về bảo vệ và xử lý dữ liệu cá nhân này để phản ánh những thay đổi trong hoạt động và dịch vụ của chúng tôi và/hoặc cách thức thu thập, xử lý dữ liệu cá nhân. Chúng tôi công khai theo hình thức niêm yết ở vị trí dễ nhìn thấy tại trụ sở, địa điểm kinh doanh và đăng tải trên trang thông tin điện tử: https://lottefinance.vn, phần mềm ứng dụng (nếu có), tạo điều kiện để bạn tiếp cận trước hoặc tại thời điểm thu thập thông tin.

2.      Nếu có bất kỳ điều khoản nào của Văn bản này không đúng quy định pháp luật hiện hành thì điều khoản đó mặc nhiên hết hiệu lực và không làm vô hiệu điều khoản khác của Văn bản này.

3.      Văn bản này được ban hành theo Quyết định số 26m137583/224 ngày 26/06/2026 của LOTTE Finance và thay thế cho Điều kiện chung về bảo vệ và xử lý dữ liệu cá nhân số 25m115229/770 có hiệu lực ngày 01 tháng 10 năm 2025.  

-------