Ủy ban Chứng khoán Nhà nước (“UBCKNN”, “chúng tôi”) là đơn vị chủ quản và chịu trách nhiệm xử lý dữ liệu cá nhân trong ứng dụng di động SSC Connect (“Ứng dụng”). Chính sách này giải thích chúng tôi thu thập dữ liệu nào, sử dụng vào mục đích gì và quyền của bạn đối với dữ liệu đó.
Ứng dụng chỉ dành cho người dùng được UBCKNN cấp tài khoản. Ứng dụng không cho phép tự đăng ký, không hiển thị quảng cáo và không bán dữ liệu cá nhân.
1. Dữ liệu chúng tôi thu thập
| Nhóm dữ liệu | Chi tiết | Nguồn |
|---|---|---|
| Thông tin tài khoản | Tên đăng nhập, mã người dùng | Hệ thống đăng nhập tập trung (SSO) của UBCKNN |
| Thông tin liên hệ & công tác | Họ tên, email, số điện thoại, số điện thoại cơ quan, địa chỉ, đơn vị, chức vụ | Hồ sơ do UBCKNN quản lý và do bạn cập nhật trong Ứng dụng |
| Thông tin định danh | Số căn cước công dân (CCCD), mã số thuế, ngày sinh, số định danh cá nhân | Hồ sơ của bạn; ứng dụng VNeID khi bạn chọn xác thực bằng VNeID |
| Thông tin thiết bị | Mã thiết bị (Android ID / iOS identifierForVendor), tên model thiết bị, địa chỉ IP, mã thông báo đẩy (push token) | Tự động từ thiết bị khi bạn đăng nhập |
| Nội dung người dùng | Nội dung thông báo, phản hồi, ảnh và tệp đính kèm bạn gửi | Do bạn cung cấp |
Chúng tôi không thu thập vị trí, danh bạ, ghi âm, dữ liệu sinh trắc học hay thông tin thanh toán, và không theo dõi hoạt động của bạn trên các ứng dụng hoặc trang web khác.
2. Quyền truy cập trên thiết bị
- Camera: chỉ dùng để quét mã QR đăng nhập. Hình ảnh từ camera được xử lý ngay trên thiết bị và không được lưu hay gửi đi.
- Ảnh và tệp: chỉ những ảnh hoặc tệp bạn tự chọn qua trình chọn của hệ điều hành mới được tải lên, để đính kèm vào thông báo hoặc phản hồi.
- Thông báo: dùng để gửi thông báo nghiệp vụ. Bạn có thể tắt trong phần cài đặt của thiết bị.
3. Mục đích sử dụng
- Xác thực, đăng nhập và quản lý tài khoản của bạn.
- Hiển thị thông tin, chức năng phù hợp với vai trò và đơn vị của bạn.
- Gửi, nhận và lưu trữ thông báo, phản hồi, tệp đính kèm.
- Gửi thông báo đẩy đến đúng thiết bị đã đăng ký.
- Bảo đảm an toàn hệ thống: quản lý thiết bị đăng nhập, phát hiện và ngăn chặn truy cập trái phép.
- Thực hiện nghĩa vụ theo quy định của pháp luật.
4. Chia sẻ dữ liệu
Dữ liệu được lưu trữ và xử lý trên hệ thống do UBCKNN quản lý. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:
- Đơn vị cung cấp dịch vụ kỹ thuật thực hiện thay mặt UBCKNN, chỉ trong phạm vi cần thiết: Google Firebase Cloud Messaging (chuyển phát thông báo đẩy, chỉ nhận mã thông báo đẩy và nội dung thông báo) và đơn vị phát triển, vận hành Ứng dụng theo hợp đồng với UBCKNN.
- Ứng dụng VNeID (Bộ Công an), khi bạn chọn xác thực danh tính bằng VNeID.
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu cá nhân cho mục đích quảng cáo.
5. Bảo mật
- Toàn bộ dữ liệu truyền giữa Ứng dụng và máy chủ được mã hóa bằng HTTPS/TLS.
- Thông tin đăng nhập (token) được lưu trong vùng lưu trữ bảo mật của hệ điều hành (iOS Keychain, Android Keystore).
- Quyền truy cập dữ liệu trên hệ thống được phân quyền theo vai trò và giới hạn cho người có nhiệm vụ.
6. Thời gian lưu trữ
Dữ liệu được lưu trong thời gian tài khoản của bạn còn hiệu lực và sau đó theo thời hạn lưu trữ hồ sơ mà pháp luật quy định. Khi đăng xuất, thông tin đăng nhập lưu trên thiết bị sẽ bị xóa.
7. Quyền của bạn
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết về việc xử lý dữ liệu cá nhân của mình;
- Truy cập, xem và yêu cầu chỉnh sửa dữ liệu. Một số thông tin có thể tự cập nhật trong mục Hồ sơ của Ứng dụng;
- Rút lại sự đồng ý, yêu cầu hạn chế xử lý hoặc xóa dữ liệu, trừ trường hợp pháp luật yêu cầu lưu giữ;
- Khiếu nại, tố cáo theo quy định của pháp luật.
Vì tài khoản do UBCKNN cấp và quản lý, yêu cầu khóa hoặc xóa tài khoản và dữ liệu liên quan vui lòng gửi về đầu mối liên hệ ở mục 9.
8. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này khi Ứng dụng hoặc quy định pháp luật thay đổi. Phiên bản mới sẽ được đăng tại trang này cùng ngày hiệu lực. Các thay đổi quan trọng sẽ được thông báo trong Ứng dụng.
9. Liên hệ
Ủy ban Chứng khoán Nhà nước
Địa chỉ: Số 164 Trần Quang Khải, phường Hoàn Kiếm, TP Hà Nội
Email: voanhtrung@ssc.gov.vn
Điện thoại: 0912 873 680
Website: https://www.ssc.gov.vn
The State Securities Commission of Vietnam (“SSC”, “we”) owns the SSC Connect mobile app (the “App”) and is responsible for the personal data processed through it. This policy explains what data we collect, why we use it, and your rights over it.
The App is only for users whose accounts are issued by the SSC. It does not allow self-registration, shows no ads, and does not sell personal data.
1. Data we collect
| Category | Details | Source |
|---|---|---|
| Account information | Username, user ID | SSC single sign-on (SSO) system |
| Contact & work information | Full name, email, phone number, office phone, address, organization, position | Profile managed by the SSC and updated by you in the App |
| Identity information | Citizen ID number, tax code, date of birth, personal identification number | Your profile; the VNeID app when you choose to verify with VNeID |
| Device information | Device ID (Android ID / iOS identifierForVendor), device model, IP address, push notification token | Collected automatically from your device when you sign in |
| User content | Notification content, feedback, and the photos and files you attach | Provided by you |
We do not collect location, contacts, audio recordings, biometric data, or payment information, and we do not track your activity across other apps or websites.
2. Device permissions
- Camera: used only to scan sign-in QR codes. Camera frames are processed on the device and are never stored or uploaded.
- Photos and files: only the photos or files you pick through the system picker are uploaded, as attachments to notifications or feedback.
- Notifications: used to deliver work-related notifications. You can turn them off in your device settings.
3. How we use your data
- Authenticate you and manage your account.
- Show information and features that match your role and organization.
- Send, receive, and store notifications, feedback, and attachments.
- Deliver push notifications to your registered devices.
- Keep the system secure: manage signed-in devices and detect or prevent unauthorized access.
- Comply with legal obligations.
4. Sharing
Data is stored and processed on systems managed by the SSC. We share it only:
- With technical service providers acting on behalf of the SSC, limited to what is necessary: Google Firebase Cloud Messaging (push delivery; receives only the push token and notification content) and the contractor that develops and operates the App under contract with the SSC.
- With the VNeID app (Ministry of Public Security) when you choose to verify your identity with VNeID.
- With competent government authorities when required by law.
We do not sell, rent, or share personal data for advertising.
5. Security
- All traffic between the App and our servers is encrypted with HTTPS/TLS.
- Sign-in tokens are kept in the operating system's secure storage (iOS Keychain, Android Keystore).
- Access to data on our systems is role-based and limited to authorized personnel.
6. Retention
Data is kept while your account is active and afterwards for the record-retention periods required by law. Signing out removes the sign-in credentials stored on your device.
7. Your rights
Under Vietnamese personal data protection law, you have the right to:
- Be informed about how your personal data is processed;
- Access your data and request corrections. Some details can be updated in the Profile section of the App;
- Withdraw consent, or request restriction or deletion of your data, unless the law requires us to keep it;
- File complaints as provided by law.
Because accounts are issued and managed by the SSC, please send requests to deactivate or delete your account and related data to the contact in section 9.
8. Changes to this policy
We may update this policy when the App or applicable law changes. The new version will be posted on this page with its effective date. Material changes will be announced in the App.
9. Contact
State Securities Commission of Vietnam
Address: No. 164 Tran Quang Khai Street, Hoan Kiem Ward, Hanoi, Vietnam
Email: voanhtrung@ssc.gov.vn
Phone: 0912 873 680
Website: https://www.ssc.gov.vn