Chính sách bảo vệ dữ liệu cá nhân

Cập nhật lần cuối: 03/09/2026 · Áp dụng cho toàn bộ website SoSánhVay.com

Chính sách này cho bạn biết SoSánhVay.com thu thập dữ liệu cá nhân nào, dùng vào việc gì, chuyển cho ai, giữ trong bao lâu và bạn có những quyền gì đối với dữ liệu của mình. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (hiệu lực từ 01/01/2026).

Ba điều quan trọng nhất, nói ngay từ đầu:

SoSánhVay.com là website so sánh và giới thiệu khoản vay — chúng tôi không phải ngân hàng, không phải công ty tài chính và không cho vay. Chúng tôi cũng không thu bất kỳ khoản phí nào từ người vay.
Khi bạn đăng ký tư vấn, thông tin của bạn sẽ được chuyển cho ngân hàng / công ty tài chính hoặc đơn vị tư vấn là đối tác để họ liên hệ tư vấn khoản vay. Đó là lý do form đăng ký có ô đồng ý riêng cho việc này.
Chúng tôi không bao giờ hỏi mật khẩu, mã OTP, số thẻ, ảnh chụp giấy tờ tuỳ thân hay ảnh chân dung. Bất kỳ ai nhân danh SoSánhVay.com hỏi những thứ đó đều là lừa đảo — vui lòng báo cho chúng tôi.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên Kiểm soát dữ liệu cá nhân: SoSánhVay.com — chủ sở hữu và vận hành website tại địa chỉ https://sosanhvay.com.

Đầu mối tiếp nhận mọi yêu cầu liên quan tới dữ liệu cá nhân (truy cập, chỉnh sửa, xoá, rút lại đồng ý, khiếu nại): [email protected] hoặc qua trang Liên hệ.

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu bạn chủ động cung cấp

Chỉ phát sinh khi bạn điền form đăng ký tư vấn hoặc liên hệ với chúng tôi. Gồm:

Bắt buộc: họ tên, số điện thoại.
Tuỳ chọn: khu vực tỉnh/thành, số tiền muốn vay, thời hạn vay, email, lời nhắn kèm theo.

Chúng tôi không thu thập số CCCD/CMND, ảnh giấy tờ, ảnh chân dung, dữ liệu sinh trắc học, thông tin tài khoản ngân hàng, số thẻ, mã OTP hay mật khẩu. Nếu ngân hàng/công ty tài chính cần những dữ liệu đó để thẩm định, bạn sẽ cung cấp trực tiếp cho họ trên kênh chính thức của họ, không đi qua SoSánhVay.com.

2.2. Dữ liệu phát sinh tự động khi bạn truy cập

Bản rút gọn không hồi phục được của địa chỉ IP: để chống spam và giới hạn số lần gửi form. Chúng tôi lưu chuỗi mã hoá một chiều (SHA-256) của địa chỉ IP kèm một khoá bí mật — không lưu địa chỉ IP nguyên gốc và không thể suy ngược ra IP từ chuỗi này.
Ngữ cảnh của lượt đăng ký: trang bạn đang xem lúc gửi form và tham số chiến dịch (utm_source, utm_medium, utm_campaign) nếu có trên đường dẫn.
Dữ liệu đo lường website: loại thiết bị, trình duyệt, trang đã xem, nguồn truy cập — thu thập qua cookie và công cụ phân tích, xem chi tiết tại Chính sách cookie.
Bằng chứng đồng ý: bạn đã tick những ô nào, nguyên văn câu chữ tại thời điểm đó và thời điểm gửi. Đây là dữ liệu bắt buộc phải lưu theo Nghị định 356/2025/NĐ-CP, để cả bạn lẫn chúng tôi đều đối chiếu được sau này.

2.3. Chúng tôi không mua dữ liệu

SoSánhVay.com không mua, không thuê và không nhận dữ liệu cá nhân của bạn từ bên môi giới dữ liệu nào. Mọi thông tin chúng tôi có đều do chính bạn nhập vào website.

3. Mục đích xử lý và căn cứ pháp lý

Mục đích	Dữ liệu dùng đến	Căn cứ
Chuyển cho ngân hàng / công ty tài chính / đơn vị tư vấn đối tác để liên hệ tư vấn khoản vay cho bạn	Họ tên, số điện thoại, khu vực, nhu cầu vay	Sự đồng ý của bạn (ô bắt buộc trên form)
Chuyên viên của chúng tôi gọi lại xác nhận nhu cầu trước khi kết nối	Họ tên, số điện thoại, nhu cầu vay	Sự đồng ý của bạn
Gửi thông tin lãi suất, ưu đãi, sản phẩm vay mới	Họ tên, số điện thoại, email	Sự đồng ý riêng của bạn tại ô thứ hai trên form
Chống spam, chống lạm dụng form, bảo đảm an toàn hệ thống	Chuỗi mã hoá của IP, thời điểm gửi	Lợi ích hợp pháp trong bảo vệ hệ thống
Thống kê ẩn danh để cải thiện nội dung và công cụ tính lãi	Dữ liệu đo lường website (mục 2.2)	Sự đồng ý cookie / thống kê tổng hợp không định danh
Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền	Dữ liệu được yêu cầu theo đúng phạm vi	Nghĩa vụ theo quy định pháp luật

Chúng tôi không dùng dữ liệu của bạn để chấm điểm tín dụng, ra quyết định tự động về khoản vay, hay huấn luyện mô hình trí tuệ nhân tạo. Việc thẩm định và phê duyệt khoản vay hoàn toàn thuộc về ngân hàng / công ty tài chính mà bạn làm hồ sơ.

4. Chúng tôi chuyển dữ liệu của bạn cho ai

Đây là phần quan trọng nhất của chính sách này, vì mô hình hoạt động của SoSánhVay.com là kết nối bạn với bên cho vay.

Ngân hàng, công ty tài chính và đơn vị tư vấn là đối tác của chúng tôi. Chỉ chuyển khi bạn đã tick ô đồng ý bắt buộc trên form. Phạm vi chuyển giới hạn trong: họ tên, số điện thoại, khu vực, số tiền và thời hạn vay mong muốn. Sau khi nhận dữ liệu, đối tác trở thành bên kiểm soát dữ liệu độc lập và xử lý dữ liệu của bạn theo chính sách bảo mật của chính họ — bạn nên đọc chính sách đó trước khi ký hồ sơ vay.
Nhà cung cấp hạ tầng kỹ thuật (máy chủ lưu trữ website, dịch vụ gửi thông báo nội bộ). Họ xử lý dữ liệu theo chỉ dẫn của chúng tôi, không được dùng cho mục đích riêng.
Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.

Ngoài ba nhóm trên, chúng tôi không bán, không trao đổi và không cho thuê dữ liệu cá nhân của bạn cho bất kỳ ai. Chúng tôi đặc biệt không chuyển dữ liệu của bạn cho các tổ chức cho vay không được cấp phép ("tín dụng đen", app vay lãi cao).

4.1. Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam

Dữ liệu đăng ký tư vấn của bạn được lưu trên máy chủ đặt tại Việt Nam. Riêng dữ liệu đo lường website (mục 2.2) được xử lý bởi các nền tảng phân tích và quảng cáo có hạ tầng ở nước ngoài. Dữ liệu này ở dạng thống kê hành vi duyệt web, không kèm họ tên hay số điện thoại bạn nhập vào form. Bạn có thể từ chối hoàn toàn phần này — xem Chính sách cookie.

5. Chúng tôi giữ dữ liệu trong bao lâu

Thông tin đăng ký tư vấn: tối đa 24 tháng kể từ lần liên hệ gần nhất giữa chúng tôi và bạn, sau đó xoá hoặc ẩn danh hoá. Giữ trong khoảng thời gian này để xử lý khiếu nại và đối chiếu khi bạn hỏi lại về hồ sơ đã đăng ký.
Bằng chứng đồng ý: lưu cùng vòng đời với thông tin đăng ký tư vấn, vì đó là căn cứ chứng minh việc xử lý dữ liệu là hợp pháp.
Dữ liệu đo lường website: theo thời hạn mặc định của nền tảng phân tích, tối đa 14 tháng.
Nếu bạn yêu cầu xoá sớm hơn, chúng tôi xoá theo mục 7 — trừ phần dữ liệu buộc phải giữ theo yêu cầu của pháp luật.

6. Chúng tôi bảo vệ dữ liệu bằng cách nào

Toàn bộ website chạy trên kết nối mã hoá HTTPS.
Địa chỉ IP không được lưu ở dạng nguyên gốc mà chỉ ở dạng mã hoá một chiều — nguyên tắc thu thập tối thiểu, chỉ đủ dùng để chống spam.
Khu vực quản trị chứa dữ liệu đăng ký được bảo vệ bằng tài khoản riêng, chỉ người phụ trách tư vấn mới truy cập được.
Chúng tôi giới hạn dữ liệu chuyển cho đối tác ở mức tối thiểu đủ để họ liên hệ tư vấn.
Khi phát hiện sự cố có khả năng gây thiệt hại cho bạn, chúng tôi thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện và thông báo cho bạn theo quy định.

7. Quyền của bạn đối với dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân 2025, bạn có các quyền sau và có thể thực hiện bất kỳ lúc nào, miễn phí:

Quyền được biết về việc dữ liệu của mình được xử lý như thế nào — chính là nội dung trang này.
Quyền đồng ý hoặc không đồng ý với từng mục đích xử lý.
Quyền truy cập để xem dữ liệu chúng tôi đang giữ về bạn.
Quyền chỉnh sửa dữ liệu chưa chính xác.
Quyền xoá dữ liệu khi không còn cần thiết cho mục đích đã thông báo.
Quyền hạn chế xử lý khi bạn đang có khiếu nại về tính chính xác của dữ liệu.
Quyền rút lại sự đồng ý — việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó.
Quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị.
Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Cách thực hiện

Gửi email tới [email protected], nêu rõ số điện thoại bạn đã dùng khi đăng ký (để chúng tôi tìm đúng hồ sơ) và yêu cầu của bạn. Chúng tôi phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu.

Lưu ý về dữ liệu đã chuyển cho đối tác: nếu thông tin của bạn đã được chuyển cho một ngân hàng / công ty tài chính, chúng tôi xoá được phần dữ liệu do chúng tôi giữ và thông báo yêu cầu của bạn tới đối tác, nhưng việc xoá tại hệ thống của họ do chính họ thực hiện. Chúng tôi sẽ cho bạn biết đã chuyển cho những đối tác nào để bạn liên hệ trực tiếp.

Ngừng nhận tin tiếp thị: trả lời tin nhắn theo hướng dẫn từ chối, hoặc báo với chuyên viên khi họ gọi, hoặc email cho chúng tôi. Thông báo liên quan tới hồ sơ bạn đang đăng ký vẫn được gửi bình thường vì đó không phải tin tiếp thị.

8. Dữ liệu của trẻ em

Dịch vụ của SoSánhVay.com dành cho người từ đủ 18 tuổi — độ tuổi tối thiểu để vay tiêu dùng cá nhân. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện đã nhận dữ liệu như vậy, chúng tôi xoá ngay khi biết. Cha mẹ hoặc người giám hộ có thể yêu cầu xoá qua email ở mục 1.

9. Nguyên văn các nội dung bạn được hỏi ý kiến

Để bạn đọc trước khi điền form, dưới đây là nguyên văn hai câu xin phép trên form đăng ký tư vấn:

Ô thứ nhất — điều kiện để chúng tôi kết nối bạn với bên cho vay: "Tôi đồng ý để SoSánhVay.com thu thập thông tin tôi cung cấp tại form này và chuyển cho ngân hàng, công ty tài chính hoặc đơn vị tư vấn là đối tác của SoSánhVay.com, nhằm mục đích liên hệ tư vấn khoản vay phù hợp với nhu cầu của tôi."
Ô thứ hai: "Tôi đồng ý nhận thông tin về lãi suất, ưu đãi và sản phẩm vay mới từ SoSánhVay.com qua điện thoại, tin nhắn, Zalo hoặc email. Tôi có thể rút lại đồng ý này bất kỳ lúc nào."

Cả hai ô đều cần được tick để gửi đăng ký. Nếu bạn không muốn nhận thông tin tiếp thị, bạn có thể rút lại riêng phần đồng ý đó bất kỳ lúc nào mà không ảnh hưởng tới việc chúng tôi kết nối bạn với bên cho vay — cách rút ở mục 7.

10. Thay đổi chính sách

Khi có thay đổi, chúng tôi cập nhật nội dung trên trang này kèm ngày cập nhật mới ở đầu trang. Với thay đổi làm mở rộng phạm vi xử lý dữ liệu, chúng tôi sẽ xin lại sự đồng ý của bạn thay vì coi việc bạn tiếp tục sử dụng website là đã đồng ý.

11. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân, vui lòng gửi về [email protected] hoặc qua trang Liên hệ. Bạn cũng có quyền khiếu nại tới cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025.