Chính sách & Đồng ý xử lý dữ liệu cá nhân

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Phiên bản 2026.2 — tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân

Áp dụng cho việc xử lý dữ liệu cá nhân bởi BIZCA — Business Connect Agent (nền tảng vận hành thuộc hệ thống Tài Chính Á Châu), mã số thuế 0318942316, địa chỉ 343 Phạm Ngũ Lão, Phường Phạm Ngũ Lão, Quận 1, TP. Hồ Chí Minh (sau đây gọi là “BIZCA”).

Điều 1. Dữ liệu thu thập

Họ tên, email, số điện thoại, tên doanh nghiệp, ngành nghề, nhu cầu/cơ hội kinh doanh, thông tin hồ sơ B2B; dữ liệu kỹ thuật (địa chỉ IP, thiết bị, hành vi truy cập) phục vụ vận hành và phân tích.

Điều 2. Mục đích & cơ sở xử lý

2.1. Mục đích: cung cấp dịch vụ điều phối kết nối, sàng lọc & gợi ý đối tác, liên hệ tư vấn, xuất hoá đơn, chăm sóc & cải thiện dịch vụ, thực hiện nghĩa vụ pháp lý.

2.2. Cơ sở pháp lý: sự đồng ý của chủ thể dữ liệu khi đăng ký/để lại thông tin, và để thực hiện hợp đồng/Thoả thuận với Thành viên.

Điều 3. Chia sẻ dữ liệu

BIZCA chỉ chia sẻ dữ liệu cần thiết cho đối tác liên quan của một Cơ hội (sau khi ẩn danh hoá hoặc khi có sự đồng ý/đã ký NDA), nhà cung cấp hạ tầng (lưu trữ, email, thanh toán) theo hợp đồng xử lý dữ liệu, và cơ quan nhà nước khi pháp luật yêu cầu. BIZCA không bán dữ liệu cá nhân.

Điều 4. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023, chủ thể dữ liệu có quyền: được biết, đồng ý/rút lại đồng ý, truy cập, chỉnh sửa, xoá, hạn chế/phản đối xử lý, yêu cầu cung cấp và khiếu nại. Yêu cầu gửi về email liên hệ của BIZCA và được xử lý trong thời hạn luật định.

Điều 5. Lưu trữ & bảo mật

Dữ liệu được lưu trong thời gian cần thiết cho mục đích xử lý hoặc theo quy định pháp luật. BIZCA áp dụng các biện pháp kỹ thuật & tổ chức hợp lý (kiểm soát truy cập theo vai trò, mã hoá đường truyền, nhật ký thao tác) để bảo vệ dữ liệu.

Điều 6. Liên hệ

Mọi yêu cầu liên quan đến dữ liệu cá nhân gửi về: BIZCA — 343 Phạm Ngũ Lão, Q.1, TP.HCM, email liên hệ công bố trên website bizca.vn.

Văn bản này là một phần của Thoả thuận điện tử BIZCA, phiên bản 2026.2. Bản tiếng Việt là bản chính và có giá trị pháp lý áp dụng. Văn bản được giao kết bằng phương thức điện tử theo Luật Giao dịch điện tử 2023; chữ ký điện tử (họ tên, thời gian, địa chỉ IP, phiên bản văn bản) được lưu làm bằng chứng giao kết.

PHIẾU ĐỒNG Ý XỬ LÝ DỮ LIỆU CÁ NHÂN

Bên xử lý dữ liệu: BIZCA — Business Connect Agent (nền tảng vận hành thuộc hệ thống Tài Chính Á Châu), mã số thuế 0318942316, địa chỉ 343 Phạm Ngũ Lão, Phường Phạm Ngũ Lão, Quận 1, TP. Hồ Chí Minh (sau đây gọi là <strong>“BIZCA”</strong>). Đầu mối dữ liệu: contact@bizca.vn. Tuân thủ Nghị định 13/2023/NĐ-CP.

1. Phạm vi dữ liệu đồng ý cho xử lý

Bằng việc xác nhận, chủ thể dữ liệu đồng ý để BIZCA thu thập và xử lý trong phạm vi cần thiết: (1) dữ liệu nhận dạng (họ tên, SĐT, email, chức vụ, công ty, MST, địa chỉ, giấy tờ đại diện); (2) dữ liệu tài khoản (đăng nhập, lịch sử truy cập, log thao tác, quyền truy cập); (3) dữ liệu giao dịch (Deal ID, Referrer/Partner/Sales Partner/Product ID, loại nhu cầu, giá trị, timeline, pipeline, trạng thái); (4) dữ liệu tài chính/hồ sơ vốn (BCTC, sao kê, hồ sơ thuế, công nợ, tài sản bảo đảm, phương án vốn, kế hoạch trả nợ, CIC nếu được phép); (5) dữ liệu M&A (teaser, IM, valuation, LOI, data room, danh sách buyer/seller, DD checklist); (6) dữ liệu hợp đồng/thanh toán (hợp đồng, phụ lục, hóa đơn, biên bản, chứng từ, hoa hồng, phí); (7) dữ liệu sự kiện/coaching (đăng ký, điểm danh, phản hồi, khảo sát, NPS); (8) dữ liệu kỹ thuật (IP, thiết bị, cookie, audit log, nhật ký AI).

2. Mục đích xử lý

Xác minh danh tính và điều kiện tham gia; tiếp nhận, sàng lọc, cấp Deal ID; phân loại nhu cầu, đánh giá hồ sơ, tạo checklist; ẩn danh hóa và tạo teaser; kết nối đối tác/investor/buyer/seller/supplier/chuyên gia; quản lý CRM, pipeline, data room, dashboard; ký và thực hiện hợp đồng, NDA, Không đi vòng, Phí Thành công; tính phí, xuất hóa đơn, đối soát, thu phí, trả hoa hồng; tổ chức hội thảo, coaching, chăm sóc thành viên; xử lý khiếu nại, tranh chấp, rủi ro, gian lận, đi vòng; bảo mật hệ thống, kiểm soát truy cập, audit log; tuân thủ pháp luật.

3. Bên được chia sẻ dữ liệu (theo nguyên tắc tối thiểu cần thiết)

Nhân sự BIZCA có thẩm quyền; đối tác đã duyệt và đã ký NDA/Không đi vòng; luật sư, kế toán, kiểm toán, thẩm định, chuyên gia; nhà cung cấp CRM, cloud, email, e-signature, payment, AI/automation; người giới thiệu/sales partner/supplier trong phạm vi cần thiết; cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp; bên thứ ba khác khi có chấp thuận riêng hoặc căn cứ pháp lý phù hợp.

4. Sử dụng AI

Chủ thể đồng ý BIZCA có thể dùng AI/automation hỗ trợ vận hành (phân loại, tóm tắt, checklist, draft, nhắc việc, báo cáo, phát hiện rủi ro). BIZCA không dùng AI để tự ý mở thông tin nhạy cảm cho bên chưa có quyền, phê duyệt giao dịch/phí/hoa hồng, tạo hồ sơ giả, hoặc đưa ra cam kết pháp lý/cấp vốn/M&A/lợi nhuận.

5. Chuyển dữ liệu ra nước ngoài

Nếu BIZCA dùng nhà cung cấp công nghệ, cloud, CRM, AI ngoài Việt Nam, dữ liệu có thể được xử lý/chuyển ra nước ngoài trong phạm vi cần thiết, kèm biện pháp bảo vệ, giới hạn dữ liệu, hợp đồng xử lý dữ liệu và nghĩa vụ pháp lý tương ứng.

6. Thời hạn xử lý và lưu trữ

Dữ liệu được xử lý trong thời gian chủ thể còn sử dụng dịch vụ; deal/hợp đồng còn hiệu lực; thời hạn cần thiết để thu phí, đối soát hoa hồng, xử lý khiếu nại/tranh chấp/audit/thuế-kế toán; và thời hạn khác theo pháp luật.

7. Quyền của chủ thể dữ liệu

Được biết về hoạt động xử lý; đồng ý hoặc không đồng ý; rút lại sự đồng ý; yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý; yêu cầu bản sao dữ liệu; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường theo pháp luật. Yêu cầu gửi về: contact@bizca.vn.

8. Hậu quả khi không đồng ý hoặc rút lại đồng ý

Nếu không đồng ý hoặc rút lại, BIZCA có thể không thể: tiếp nhận/tiếp tục xử lý nhu cầu; cấp Deal ID; mở thông tin/kết nối đối tác; duy trì member portal/data room; tính phí, đối soát, trả hoa hồng; xử lý tranh chấp liên quan. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm BIZCA nhận được yêu cầu.

9. Cam kết của chủ thể dữ liệu

Dữ liệu cung cấp là đúng sự thật và có quyền cung cấp; không cung cấp dữ liệu cá nhân của người khác nếu chưa có quyền/đồng ý cần thiết; không yêu cầu BIZCA xử lý dữ liệu cho mục đích trái pháp luật; cập nhật thông tin khi có thay đổi.