Ngày hiệu lực: 10/08/2026
Ngân hàng Chính sách Xã hội Việt Nam (VBSP) (“chúng tôi”) cam kết bảo vệ tính bảo mật, toàn vẹn và an toàn thông tin của người dùng khi sử dụng ứng dụng GPVP VBSP (“Ứng dụng”).
Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin trong quá trình vận hành hệ thống GPVP VBSP trên nền tảng web và thiết bị di động.
Ứng dụng được sử dụng phục vụ công tác quản lý, tiếp nhận, xử lý, phát hành, tra cứu và theo dõi văn bản điện tử, hỗ trợ trao đổi thông tin và điều hành công việc trong phạm vi Ngân hàng Chính sách Xã hội Việt Nam và các đơn vị trực thuộc.
Ứng dụng chủ yếu phục vụ người dùng được cấp quyền bởi VBSP và không hướng đến việc cung cấp dịch vụ công khai cho người dùng bên ngoài hệ thống.
Trong quá trình sử dụng Ứng dụng, chúng tôi có thể thu thập và xử lý các loại thông tin sau:
Tùy theo chức năng và quyền hạn được cấp, Ứng dụng có thể xử lý:
Họ và tên;
Tên đăng nhập;
Mã cán bộ/người dùng;
Đơn vị công tác;
Chức vụ;
Thông tin liên quan đến vai trò và quyền truy cập;
Thông tin xác thực tài khoản;
Lịch sử đăng nhập;
Nhật ký thao tác trên hệ thống.
Các thông tin này được sử dụng nhằm xác thực danh tính người dùng và đảm bảo người dùng chỉ được truy cập các chức năng, dữ liệu phù hợp với quyền hạn được cấp.
Trong quá trình sử dụng hệ thống, Ứng dụng có thể xử lý các dữ liệu nghiệp vụ liên quan đến văn bản điện tử, bao gồm:
Số đến;
Số/ký hiệu văn bản;
Ngày đến;
Ngày ban hành;
Trích yếu nội dung;
Nơi gửi;
Loại văn bản;
Độ khẩn;
Sổ văn bản;
Người ký;
Số bản, số trang;
Trạng thái xử lý;
Hạn xử lý;
Ngày hoàn thành xử lý;
Thông tin người/đơn vị chủ trì;
Thông tin người/đơn vị phối hợp;
Thông tin phân công xử lý;
Nội dung thu hồi, trả lại văn bản;
Tệp tin, tài liệu đính kèm;
Các dữ liệu nghiệp vụ khác phát sinh trong quá trình xử lý văn bản.
Dữ liệu trên có thể chứa thông tin nội bộ của VBSP và được quản lý theo các quy định về bảo mật, an toàn thông tin và quản lý văn bản của tổ chức.
Để đảm bảo hoạt động ổn định và an toàn, hệ thống có thể ghi nhận một số thông tin kỹ thuật như:
Loại thiết bị;
Hệ điều hành;
Phiên bản ứng dụng;
Địa chỉ IP;
Thời gian đăng nhập và truy cập;
Nhật ký lỗi;
Thông tin liên quan đến hiệu suất và trạng thái hoạt động của Ứng dụng;
Nhật ký các thao tác nghiệp vụ cần thiết cho việc kiểm tra và bảo đảm an toàn hệ thống.
Các dữ liệu này được sử dụng chủ yếu cho mục đích vận hành, bảo mật, xử lý sự cố và cải thiện chất lượng hệ thống.
Thông tin được thu thập và xử lý nhằm phục vụ các mục đích sau:
Xác thực và quản lý tài khoản người dùng;
Quản lý người dùng, đơn vị và quyền truy cập;
Tiếp nhận và quản lý văn bản đến;
Quản lý văn bản đi;
Phân công và theo dõi quá trình xử lý văn bản;
Tra cứu thông tin văn bản;
Theo dõi tiến độ và hạn xử lý;
Quản lý tài liệu, tệp tin đính kèm;
Hỗ trợ ký số và các quy trình nghiệp vụ có liên quan nếu được tích hợp;
Gửi thông báo liên quan đến văn bản và công việc;
Hỗ trợ công tác điều hành và quản lý của VBSP;
Ghi nhận lịch sử và nhật ký xử lý nhằm phục vụ kiểm tra, đối soát;
Phát hiện, phòng ngừa và xử lý các hành vi truy cập trái phép;
Đảm bảo an toàn và bảo mật hệ thống;
Phân tích lỗi và tối ưu hiệu suất Ứng dụng;
Đáp ứng các yêu cầu nghiệp vụ và nghĩa vụ pháp lý có liên quan.
Chúng tôi không bán, trao đổi hoặc cho thuê thông tin cá nhân của người dùng cho bên thứ ba nhằm mục đích thương mại.
Thông tin có thể được chia sẻ hoặc cung cấp trong phạm vi cần thiết trong các trường hợp sau:
Thông tin có thể được cung cấp cho các đơn vị, bộ phận hoặc cá nhân có thẩm quyền thuộc VBSP nhằm:
Thực hiện công tác quản lý;
Xử lý văn bản;
Điều hành công việc;
Kiểm tra, giám sát;
Đảm bảo an toàn và bảo mật hệ thống.
Việc truy cập dữ liệu được thực hiện theo quyền hạn và phạm vi công việc được phân công.
Thông tin có thể được cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu phù hợp với quy định pháp luật.
Trong trường hợp cần thiết, một số thông tin có thể được xử lý bởi các đơn vị cung cấp:
Hạ tầng hệ thống;
Dịch vụ kỹ thuật;
Bảo trì;
Vận hành;
Hỗ trợ và đảm bảo an toàn hệ thống.
Các đơn vị này chỉ được phép xử lý thông tin trong phạm vi cần thiết để cung cấp dịch vụ và phải tuân thủ các yêu cầu về bảo mật thông tin theo thỏa thuận và quy định có liên quan.
Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ thông tin khỏi:
Truy cập trái phép;
Sử dụng trái phép;
Mất mát dữ liệu;
Tiết lộ thông tin trái phép;
Thay đổi hoặc phá hoại dữ liệu;
Các hành vi gây ảnh hưởng đến tính bảo mật, toàn vẹn và khả dụng của hệ thống.
Các biện pháp có thể bao gồm:
Xác thực người dùng;
Phân quyền truy cập theo vai trò;
Kiểm soát quyền truy cập dữ liệu;
Ghi nhận nhật ký đăng nhập và thao tác;
Kiểm soát truy cập hệ thống;
Bảo vệ thông tin xác thực;
Kiểm soát các phiên truy cập;
Kiểm tra và giám sát hoạt động của hệ thống;
Sao lưu và khôi phục dữ liệu theo quy định vận hành;
Các biện pháp đảm bảo an toàn thông tin khác phù hợp với hệ thống.
Tuy nhiên, không có phương thức truyền tải hoặc lưu trữ dữ liệu điện tử nào có thể đảm bảo an toàn tuyệt đối. Vì vậy, chúng tôi không thể đảm bảo rằng thông tin sẽ luôn được bảo vệ tuyệt đối trong mọi trường hợp.
Thông tin và dữ liệu được lưu trữ trong khoảng thời gian cần thiết để:
Phục vụ hoạt động nghiệp vụ của VBSP;
Đảm bảo việc quản lý và xử lý văn bản;
Đáp ứng yêu cầu quản lý, kiểm tra và đối soát;
Đảm bảo an toàn và vận hành hệ thống;
Đáp ứng các yêu cầu pháp lý và quy định về lưu trữ có liên quan.
Thời gian lưu trữ cụ thể có thể khác nhau tùy thuộc vào loại dữ liệu, mục đích sử dụng và yêu cầu nghiệp vụ.
Khi dữ liệu không còn cần thiết hoặc hết thời hạn lưu trữ theo quy định, dữ liệu sẽ được xử lý theo quy trình và quy định quản lý dữ liệu áp dụng tại VBSP.
Trong phạm vi quy định quản lý của VBSP, người dùng có thể:
Yêu cầu được biết các thông tin liên quan đến tài khoản của mình;
Yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác;
Yêu cầu hỗ trợ khi phát hiện vấn đề liên quan đến tài khoản;
Yêu cầu khóa hoặc chấm dứt tài khoản theo quy định của đơn vị;
Thông báo cho đơn vị quản lý khi phát hiện hành vi truy cập hoặc sử dụng tài khoản trái phép.
Người dùng có trách nhiệm:
Bảo mật tên đăng nhập, mật khẩu và thông tin xác thực;
Không cung cấp thông tin xác thực cho người khác;
Không sử dụng tài khoản của người khác;
Không truy cập dữ liệu vượt quá phạm vi quyền hạn;
Không sao chép, phát tán hoặc cung cấp trái phép dữ liệu nội bộ;
Thông báo ngay cho đơn vị quản lý khi phát hiện nguy cơ mất an toàn tài khoản hoặc dữ liệu.
Ứng dụng có thể yêu cầu một số quyền truy cập trên thiết bị tùy thuộc vào chức năng được triển khai.
Các quyền này chỉ được sử dụng để phục vụ chức năng tương ứng của Ứng dụng.
Ví dụ:
Quyền thông báo: để gửi thông báo liên quan đến văn bản và công việc;
Quyền truy cập tệp: để lựa chọn hoặc tải xuống tài liệu khi chức năng nghiệp vụ yêu cầu;
Quyền camera: chỉ khi hệ thống triển khai chức năng yêu cầu sử dụng camera.
Ứng dụng không sử dụng các quyền trên cho các mục đích không liên quan đến chức năng được cung cấp.
Trong trường hợp Ứng dụng sử dụng các dịch vụ kỹ thuật của bên thứ ba để hỗ trợ vận hành, chẳng hạn như dịch vụ gửi thông báo, phân tích lỗi hoặc các dịch vụ hạ tầng, việc xử lý dữ liệu sẽ được giới hạn trong phạm vi cần thiết cho chức năng tương ứng.
Chúng tôi lựa chọn và quản lý các dịch vụ này phù hợp với yêu cầu về bảo mật và an toàn thông tin của hệ thống.
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo từng thời kỳ để phù hợp với:
Quy định pháp luật;
Quy định quản lý của VBSP;
Yêu cầu vận hành hệ thống;
Các thay đổi về chức năng của Ứng dụng;
Các thay đổi về phương thức xử lý và bảo vệ dữ liệu.
Khi có thay đổi quan trọng, thông tin cập nhật có thể được công bố trên hệ thống, Ứng dụng hoặc trang thông tin điện tử phù hợp.
Ngày hiệu lực ở đầu Chính sách sẽ được cập nhật khi có phiên bản mới.
Nếu bạn có câu hỏi, yêu cầu hoặc phản ánh liên quan đến Chính sách quyền riêng tư hoặc việc xử lý dữ liệu cá nhân trong Ứng dụng Văn phòng điện tử VBSP, vui lòng liên hệ với:
Ngân hàng Chính sách Xã hội Việt Nam (VBSP)
Địa chỉ: 169 P. Linh Đường, Hoàng Liệt, Hà Nội, Việt Nam
Điện thoại: 02436417184
Email: vbsp_icd@vbsp.vn
Website: https://www.vbsp.org.vn/
Tên ứng dụng: GPVP VBSP
Đơn vị: Ngân hàng Chính sách Xã hội Việt Nam (VBSP)
Ngày hiệu lực Chính sách: 10/08/2026
Phiên bản Chính sách: 1.0