Citime Advisor

1. Tổng quan

Citime Advisor là ứng dụng phục vụ nghiệp vụ cho tư vấn viên, giúp tiếp nhận, theo dõi và hỗ trợ xử lý các hồ sơ vay học phí. Trong quá trình sử dụng, ứng dụng có thể tiếp cận và xử lý dữ liệu liên quan đến tài khoản người dùng, hồ sơ khách hàng, trạng thái xử lý hồ sơ, lịch sử thao tác và các thông tin cần thiết khác.

Chính sách này áp dụng cho toàn bộ người dùng được cấp quyền truy cập vào Citime Advisor và cần được đọc cùng với các quy định nội bộ, điều khoản sử dụng và quy trình quản trị dữ liệu hiện hành.

2. Dữ liệu được thu thập

Citime Advisor có thể thu thập hoặc hiển thị các nhóm dữ liệu sau để phục vụ hoạt động vận hành:

3. Mục đích sử dụng dữ liệu

• Xác thực người dùng và quản lý quyền truy cập theo vai trò.
• Hiển thị, cập nhật và theo dõi tiến độ xử lý hồ sơ vay học phí.
• Hỗ trợ tư vấn viên hướng dẫn khách hàng hoàn tất hồ sơ và giải quyết các vấn đề phát sinh.
• Gửi thông báo, nhắc việc, cảnh báo đến hạn và các cập nhật nghiệp vụ quan trọng.
• Kiểm tra, đối soát, giám sát chất lượng vận hành và xử lý khiếu nại hoặc sự cố.
• Đảm bảo an toàn, bảo mật hệ thống và ngăn chặn hành vi truy cập trái phép.

4. Phạm vi sử dụng dữ liệu

Dữ liệu được sử dụng trong phạm vi phục vụ hoạt động của Citime Advisor, quy trình vay học phí và chăm sóc khách hàng có liên quan. Việc truy cập dữ liệu được kiểm soát theo vai trò, chức năng công việc và các giới hạn do đơn vị vận hành thiết lập.

• Tư vấn viên chỉ được truy cập dữ liệu phù hợp với phạm vi phân công hoặc ủy quyền.
• Các bộ phận quản trị, vận hành hoặc hỗ trợ kỹ thuật có thể tiếp cận dữ liệu khi cần thiết để xử lý sự cố, kiểm tra hoặc duy trì hệ thống.
• Mọi việc sử dụng dữ liệu ngoài mục đích công việc phải được cấp phép theo quy định nội bộ.

5. Chia sẻ dữ liệu

Citime Advisor không chia sẻ dữ liệu cá nhân hoặc dữ liệu hồ sơ ngoài phạm vi cần thiết cho hoạt động vận hành hợp pháp. Dữ liệu có thể được chia sẻ trong các trường hợp sau:

• Cho các bộ phận, nhân sự hoặc đối tác được phép tham gia vào quy trình xử lý hồ sơ, hỗ trợ thanh toán hoặc vận hành hệ thống.
• Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
• Khi cần thiết để bảo vệ quyền lợi hợp pháp, an toàn hệ thống hoặc ngăn ngừa gian lận, lạm dụng và truy cập trái phép.

Mọi hoạt động chia sẻ dữ liệu, nếu có, đều phải tuân thủ nguyên tắc cần thiết, phù hợp mục đích và trong phạm vi được phép.

6. Bảo mật dữ liệu

Đơn vị vận hành áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, tiết lộ, sửa đổi hoặc sử dụng sai mục đích.

• Kiểm soát truy cập theo tài khoản, vai trò và phạm vi phân quyền.
• Ghi nhận nhật ký thao tác để phục vụ kiểm tra, giám sát và truy vết khi cần thiết.
• Áp dụng các biện pháp bảo mật hệ thống, sao lưu và giám sát an toàn vận hành.
• Rà soát, giới hạn và xử lý truy cập bất thường hoặc có dấu hiệu rủi ro.

7. Lưu trữ và thời gian lưu giữ

Dữ liệu được lưu trữ trong thời gian cần thiết để phục vụ mục đích vận hành, hỗ trợ nghiệp vụ, đối soát, xử lý tranh chấp, đáp ứng yêu cầu kiểm tra nội bộ hoặc tuân thủ nghĩa vụ pháp lý hiện hành.

• Thời gian lưu giữ có thể khác nhau tùy theo loại dữ liệu và yêu cầu nghiệp vụ.
• Sau khi hết thời hạn cần thiết, dữ liệu có thể được xóa, ẩn danh hoặc lưu trữ hạn chế theo chính sách quản trị dữ liệu.
• Một số nhật ký kỹ thuật và dữ liệu kiểm tra có thể được lưu giữ lâu hơn để phục vụ bảo mật và kiểm toán nội bộ.

8. Quyền của người dùng

Trong phạm vi áp dụng và theo quy định nội bộ/pháp luật hiện hành, người dùng có thể có các quyền sau:

• Được biết về việc dữ liệu của mình được xử lý trong ứng dụng.
• Yêu cầu cập nhật hoặc điều chỉnh thông tin tài khoản khi có sai sót.
• Yêu cầu hỗ trợ khi phát hiện truy cập trái phép, rò rỉ thông tin hoặc sử dụng dữ liệu sai mục đích.
• Đề nghị giải thích về phạm vi truy cập, xử lý và lưu trữ dữ liệu liên quan đến vai trò được cấp.

9. Thiết bị, nhật ký và dữ liệu kỹ thuật

Để bảo đảm khả năng hoạt động ổn định và an toàn, ứng dụng có thể tự động ghi nhận một số dữ liệu kỹ thuật như loại thiết bị, hệ điều hành, phiên bản ứng dụng, thời gian truy cập, hành động thao tác, nhật ký lỗi và thông tin kết nối.

• Dữ liệu này được dùng để cải thiện hiệu năng, chẩn đoán lỗi và tăng cường bảo mật.
• Thông tin kỹ thuật không nhằm mục đích theo dõi cá nhân ngoài phạm vi phục vụ vận hành hợp pháp.
• Việc sử dụng các công nghệ lưu trữ cục bộ, token phiên đăng nhập hoặc dữ liệu tạm thời được thực hiện nhằm hỗ trợ trải nghiệm sử dụng và an toàn hệ thống.

10. Cập nhật chính sách

Chính sách bảo mật này có thể được sửa đổi hoặc cập nhật theo từng thời kỳ để phản ánh thay đổi về hệ thống, quy trình vận hành hoặc yêu cầu pháp lý. Phiên bản mới sẽ có hiệu lực kể từ thời điểm được công bố trên ứng dụng hoặc thông qua kênh thông báo phù hợp.

Việc tiếp tục sử dụng Citime Advisor sau khi chính sách được cập nhật đồng nghĩa với việc người dùng hiểu và chấp nhận các nội dung sửa đổi.

11. Liên hệ

Nếu có câu hỏi hoặc yêu cầu liên quan đến Chính sách bảo mật này, người dùng vui lòng liên hệ bộ phận quản trị hệ thống hoặc đơn vị phụ trách vận hành ứng dụng Citime Advisor để được hỗ trợ.