BankOpenAPI gồm website bankopenapi.com, ứng dụng app.bankopenapi.com và API. Trong văn bản này, "chúng tôi" là đội ngũ vận hành BankOpenAPI; "bạn" là cá nhân hoặc doanh nghiệp đăng ký và sử dụng BankOpenAPI.
Chính sách này cho biết chúng tôi xử lý dữ liệu cá nhân thế nào khi bạn dùng website, app và API của BankOpenAPI, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn. Khi đăng ký và sử dụng dịch vụ, bạn xác nhận đã đọc chính sách này.
1. Vai trò của chúng tôi
- Với dữ liệu tài khoản của bạn (tên, email, thông tin thanh toán phí…), chúng tôi là bên kiểm soát và xử lý dữ liệu.
- Với dữ liệu giao dịch phát sinh trên tài khoản ngân hàng bạn liên kết, gồm thông tin về người chuyển tiền cho bạn, chúng tôi xử lý thay mặt bạn và theo yêu cầu của bạn để cung cấp dịch vụ. Bạn chịu trách nhiệm thông báo và có cơ sở pháp lý với khách hàng của mình về việc xử lý dữ liệu này.
2. Dữ liệu chúng tôi xử lý
- Tài khoản: họ tên, email, số điện thoại và tên doanh nghiệp (nếu bạn cung cấp).
- Đăng nhập: mật khẩu đã được băm (chúng tôi không lưu mật khẩu gốc), hoặc thông tin cơ bản từ Google khi bạn đăng nhập bằng Google.
- Tài khoản ngân hàng liên kết: tên ngân hàng, số tài khoản, tên chủ tài khoản. Mã OTP chỉ được chuyển tới ngân hàng để xác nhận và không được lưu. Chúng tôi không yêu cầu và không lưu mật khẩu Internet Banking.
- Giao dịch: số tiền, thời điểm, nội dung chuyển khoản và thông tin người chuyển mà ngân hàng cung cấp.
- Kỹ thuật: địa chỉ IP, thông tin trình duyệt, nhật ký gọi API và webhook, cookie cần thiết cho đăng nhập.
- Thanh toán phí: lịch sử nạp tiền và trừ phí.
- Hỗ trợ: nội dung bạn gửi khi liên hệ hoặc khiếu nại.
3. Mục đích xử lý
- Cung cấp dịch vụ: liên kết tài khoản, gửi báo có tới webhook và các kênh bạn bật, tự động xác nhận thanh toán và đối soát, trả lịch sử giao dịch, xử lý hóa đơn điện tử khi bạn bật tính năng này.
- Tính phí và đối soát thanh toán.
- Bảo mật hệ thống, phát hiện và ngăn chặn gian lận, lạm dụng.
- Hỗ trợ kỹ thuật và giải quyết khiếu nại.
- Gửi thông báo về dịch vụ, bảo trì, thay đổi điều khoản.
- Thực hiện nghĩa vụ theo quy định của pháp luật.
Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu giao dịch của bạn cho quảng cáo.
4. Chia sẻ dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết với:
- Ngân hàng và đối tác kết nối ngân hàng, để liên kết tài khoản và nhận thông tin giao dịch.
- Nhà cung cấp hạ tầng đám mây, lưu trữ và gửi email mà chúng tôi dùng để vận hành dịch vụ.
- Các nền tảng nhắn tin bạn chủ động bật để nhận báo có (Telegram, Zalo, email). Dữ liệu gửi tới các nền tảng này theo yêu cầu của bạn và chịu chính sách của nền tảng đó.
- Nhà cung cấp hóa đơn điện tử mà bạn kết nối, khi bạn dùng tính năng hóa đơn.
- Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.
5. Chuyển dữ liệu ra nước ngoài
Hạ tầng đám mây chúng tôi sử dụng có thể lưu trữ hoặc xử lý dữ liệu tại máy chủ đặt ngoài Việt Nam. Chúng tôi thực hiện các thủ tục chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật và áp dụng biện pháp bảo vệ tương đương với dữ liệu lưu trong nước.
6. Thời gian lưu trữ
- Dữ liệu được lưu trong thời gian bạn sử dụng dịch vụ.
- Sau khi bạn xóa tài khoản, dữ liệu được xóa hoặc ẩn danh trong vòng 30 ngày, trừ dữ liệu mà pháp luật yêu cầu lưu lâu hơn.
7. Bảo mật
Chúng tôi mã hóa dữ liệu khi truyền (HTTPS), mã hóa dữ liệu nhạy cảm khi lưu trữ, phân quyền truy cập theo nhu cầu công việc, ghi nhật ký truy cập và ký số webhook. Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo quy định.
8. Quyền của bạn
Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết về việc xử lý dữ liệu cá nhân của mình.
- Đồng ý hoặc rút lại sự đồng ý.
- Xem, chỉnh sửa, yêu cầu cung cấp hoặc yêu cầu xóa dữ liệu.
- Yêu cầu hạn chế xử lý, phản đối xử lý dữ liệu.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.
Gửi yêu cầu tới teams@bankopenapi.com. Chúng tôi trả lời trong thời hạn pháp luật quy định. Việc rút lại đồng ý hoặc xóa dữ liệu có thể khiến chúng tôi không tiếp tục cung cấp được một phần hoặc toàn bộ dịch vụ.
9. Cookie
Website và app dùng cookie cần thiết cho đăng nhập và ghi nhớ lựa chọn giao diện sáng/tối. Hiện chúng tôi không dùng cookie quảng cáo. Nếu sau này dùng thêm công cụ đo lường, chúng tôi sẽ cập nhật chính sách này.
10. Độ tuổi
BankOpenAPI dành cho doanh nghiệp và cá nhân từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.
Liên hệ
Mọi câu hỏi về văn bản này, gửi email tới teams@bankopenapi.com hoặc xem trang Liên hệ.