Quyền riêng tư và dữ liệu cá nhân tại FxPro

Khi khách hàng Việt Nam mở và sử dụng tài khoản giao dịch tại FxPro, dữ liệu cá nhân được thu thập và xử lý theo các nguyên tắc minh bạch, có mục đích rõ ràng và gắn với yêu cầu pháp lý. Hệ thống pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm khung luật có hiệu lực từ năm 2026, áp dụng cho cả nhà cung cấp dịch vụ tài chính nước ngoài nếu xử lý dữ liệu của người dùng Việt Nam. Tại FxPro, thông tin nhận dạng, dữ liệu tài chính và dữ liệu kỹ thuật được dùng chủ yếu để xác minh danh tính, đáp ứng quy định phòng chống rửa tiền, vận hành tài khoản và bảo đảm an ninh nền tảng. Dữ liệu chỉ được chia sẻ với bên thứ ba trong phạm vi cần thiết để cung cấp dịch vụ hoặc khi có nghĩa vụ pháp lý. Khách hàng có nhiều quyền đối với dữ liệu của mình, từ quyền được thông tin, truy cập, chỉnh sửa đến hạn chế hoặc phản đối một số hoạt động xử lý, đặc biệt là mục đích marketing. Dữ liệu có thể được chuyển ra nước ngoài nhưng phải kèm các biện pháp bảo vệ phù hợp. Thời gian lưu trữ được giới hạn theo mục đích sử dụng và yêu cầu pháp luật, sau đó sẽ bị xóa hoặc ẩn danh hóa. Khách hàng được khuyến nghị chủ động bảo vệ tài khoản, đọc kỹ chính sách quyền riêng tư và liên hệ cơ quan có thẩm quyền nếu có tranh chấp liên quan đến dữ liệu.

Khi đăng ký tài khoản FxPro, khách hàng thường cần cung cấp:

• Họ tên, ngày sinh, địa chỉ, số điện thoại, email
• Số căn cước công dân hoặc hộ chiếu kèm ảnh chân dung
• Thông tin tài khoản ngân hàng và lịch sử giao dịch
• Dữ liệu về thu nhập, kinh nghiệm đầu tư và hồ sơ tài chính

Những thông tin tài chính và dữ liệu về tình trạng tài chính được xem là dữ liệu nhạy cảm theo quy định tại Việt Nam, nên được xử lý với mức độ bảo mật cao hơn. Một phần việc thu thập dựa trên sự đồng ý của khách hàng, phần còn lại xuất phát từ yêu cầu nhận biết khách hàng và nghĩa vụ chống rửa tiền.

Khi khách hàng sử dụng website hoặc ứng dụng giao dịch, hệ thống có thể tự động ghi nhận địa chỉ IP, loại thiết bị, hệ điều hành và cách khách hàng tương tác với nền tảng. Các dữ liệu kỹ thuật này được sử dụng để duy trì hoạt động, nhận diện gian lận và tối ưu hiệu năng.

Bảng dưới đây tóm tắt một số nhóm dữ liệu và mục đích chính:

Dữ liệu cá nhân của khách hàng Việt Nam tại FxPro được xử lý cho các mục đích cụ thể, trong đó có:

• Thực hiện quy trình nhận biết khách hàng (KYC)
• Tuân thủ quy định về phòng chống rửa tiền và tài trợ khủng bố
• Mở, quản lý và vận hành tài khoản giao dịch
• Thực hiện lệnh giao dịch và xử lý nạp rút tiền
• Hỗ trợ khách hàng qua các kênh chính thức

Ngoài ra, dữ liệu được dùng để gửi thông báo quan trọng liên quan đến tài khoản, thay đổi điều khoản, cảnh báo rủi ro và cập nhật tình hình thị trường. Nếu có sự đồng ý riêng, khách hàng có thể nhận thêm thông tin marketing về sản phẩm, chương trình khuyến mãi hoặc tài liệu đào tạo; khách hàng luôn có quyền từ chối các nội dung này mà không ảnh hưởng đến dịch vụ giao dịch cốt lõi.

Một phần dữ liệu được phân tích để cải thiện chất lượng dịch vụ, phát triển tính năng mới, tăng cường an ninh mạng và đáp ứng yêu cầu báo cáo cho cơ quan quản lý.

Website và ứng dụng FxPro sử dụng cookie và công nghệ tương tự để ghi nhận cách khách hàng truy cập và sử dụng nền tảng.

Có thể phân biệt ba nhóm chính:

• Cookie cần thiết: phục vụ các chức năng như đăng nhập, bảo mật phiên, đặt và quản lý lệnh. Nhóm này thường không yêu cầu chấp thuận riêng vì gắn trực tiếp với hoạt động dịch vụ.
• Cookie phân tích: hỗ trợ thống kê mức độ sử dụng trang, thời gian truy cập, lỗi phát sinh để cải thiện hiệu năng và giao diện.
• Cookie marketing: dùng để hiển thị quảng cáo phù hợp trên các trang khác và đo lường hiệu quả chiến dịch quảng cáo.

Đối với cookie không thiết yếu (phân tích, marketing), khách hàng thường được yêu cầu đồng ý rõ ràng qua banner hoặc phần cài đặt tài khoản. Có thể chấp nhận, từ chối từng loại hoặc thay đổi lựa chọn bất cứ lúc nào. Việc tắt cookie phân tích hay marketing không chặn các chức năng giao dịch cơ bản, nhưng có thể làm giảm mức độ cá nhân hóa nội dung.

Trong một số tình huống, dữ liệu cá nhân được chuyển cho đối tác phục vụ hoạt động dịch vụ hoặc cho cơ quan nhà nước.

Các trường hợp điển hình gồm:

• Đối tác xử lý thanh toán phục vụ nạp rút tiền
• Nhà cung cấp công nghệ vận hành nền tảng và lưu trữ dữ liệu
• Cơ quan quản lý tài chính, cơ quan thuế, cơ quan thực thi pháp luật khi có yêu cầu hợp pháp
• Đơn vị tư vấn pháp lý và tòa án nếu phát sinh tranh chấp

Các bên nhận dữ liệu thường bị ràng buộc bởi thỏa thuận bảo mật và chỉ được sử dụng thông tin theo phạm vi đã thống nhất. Dữ liệu không được bán hoặc cho thuê cho mục đích marketing của bên thứ ba theo nguồn nội dung cung cấp.

Do dịch vụ forex và CFD có phạm vi quốc tế, dữ liệu khách hàng Việt Nam có thể được chuyển đến máy chủ hoặc đơn vị thuộc các quốc gia khác, nơi FxPro có pháp nhân cấp phép hoạt động. Khi chuyển dữ liệu xuyên biên giới, chính sách nội bộ có thể yêu cầu áp dụng các công cụ bảo vệ như thỏa thuận chuyển dữ liệu tiêu chuẩn, đánh giá mức độ bảo vệ dữ liệu của nước nhận hoặc áp dụng thêm biện pháp an ninh kỹ thuật. Với dữ liệu nhạy cảm, có thể cần đánh giá tác động bảo vệ dữ liệu trước khi chuyển.

Khách hàng Việt Nam sử dụng dịch vụ FxPro có thể thực hiện một số quyền cơ bản liên quan đến dữ liệu cá nhân:

• Quyền được thông báo: biết rõ mục đích, phạm vi thu thập, thời gian lưu trữ và các bên nhận dữ liệu.
• Quyền truy cập: yêu cầu cung cấp bản sao dữ liệu đang được lưu giữ.
• Quyền chỉnh sửa: yêu cầu sửa lại thông tin sai, thiếu hoặc đã lỗi thời.
• Quyền xóa trong một số trường hợp: ví dụ khi mục đích xử lý đã hoàn thành và không còn nghĩa vụ lưu trữ theo pháp luật.

Ngoài ra, khách hàng có thể:

• Yêu cầu hạn chế xử lý, đặc biệt khi đang tranh chấp về độ chính xác hoặc tính hợp pháp của việc xử lý.
• Phản đối việc dùng dữ liệu cho marketing trực tiếp hoặc một số phân tích hành vi.
• Phản đối các quyết định tự động có ảnh hưởng đáng kể đến quyền lợi, trong phạm vi luật cho phép.

Để thực hiện các quyền này, khách hàng cần liên hệ bộ phận hỗ trợ của FxPro qua kênh chính thức. Yêu cầu thường được xử lý trong khung thời gian hợp lý, chẳng hạn khoảng 30 ngày theo nội dung nguồn. Nếu khách hàng cho rằng việc xử lý dữ liệu vi phạm quy định pháp luật, có thể gửi khiếu nại đến cơ quan có thẩm quyền tại Việt Nam.

Dữ liệu cá nhân chỉ nên được lưu giữ trong thời gian cần thiết cho các mục đích đã công bố hoặc để đáp ứng nghĩa vụ pháp lý, ví dụ nghĩa vụ lưu trữ dữ liệu giao dịch trong thời gian tài khoản còn hoạt động và thêm một giai đoạn nhất định sau khi đóng tài khoản. Khi không còn lý do pháp lý hay nghiệp vụ để giữ thông tin, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể truy ngược đến cá nhân.

Khách hàng có thể đề nghị FxPro cung cấp thông tin cụ thể hơn về thời gian lưu trữ với từng loại dữ liệu. Việc rà soát định kỳ dữ liệu lưu trữ giúp giảm rủi ro lộ lọt thông tin không còn cần thiết.

Trong bối cảnh thị trường forex tại Việt Nam có nhiều nhà cung cấp dịch vụ với mức độ tuân thủ khác nhau, khách hàng nên:

• Ưu tiên chia sẻ lượng thông tin tối thiểu cần thiết cho mục đích giao dịch
• Thiết lập mật khẩu mạnh, riêng biệt cho tài khoản FxPro và kích hoạt xác thực hai yếu tố nếu có
• Thường xuyên kiểm tra lịch sử đăng nhập, lịch sử giao dịch để kịp thời phát hiện bất thường
• Đọc kỹ chính sách quyền riêng tư và điều khoản dịch vụ trước khi đồng ý

Nếu nghi ngờ dữ liệu cá nhân bị lạm dụng hoặc truy cập trái phép, khách hàng nên thông báo ngay cho FxPro và đồng thời cân nhắc liên hệ cơ quan chức năng tại Việt Nam để được hướng dẫn các bước bảo vệ quyền lợi.