Ngày hiệu lực: 01 tháng 01 năm 2026

Bản số: 2.0

Công ty TNHH Một thành viên Tài chính Toyota Việt Nam (sau đây gọi tắt là “TFSVN”) với tư cách là Bên Kiểm soát và/hoặc Bên Xử lý dữ liệu cá nhân, tôn trọng quyền riêng tư của mỗi cá nhân và tuân thủ toàn bộ quy định pháp luật của Việt Nam về bảo vệ Dữ Liệu Cá Nhân, trân trọng thông báo với quý khách hàng, nhưng không giới hạn tới những cá nhân có mối quan hệ hợp đồng với TFSVN, về quy định việc TFSVN sẽ xử lý các Dữ Liệu Cá Nhân như thế nào.

1. Các loại Dữ Liệu Cá Nhân được Thu thập và Xử lý

Trong bối cảnh mối quan hệ với khách hàng cá nhân và doanh nghiệp, nhà cung cấp dịch vụ, đối tác, đại lý, ngân hàng, tổ chức tín dụng, cơ quan có thẩm quyền, bên cung cấp báo cáo tín dụng, thông tin tín dụng, cơ quan thuộc chính phủ, hoặc bất kỳ bên thứ ba nào có liên quan đến bất kỳ sản phẩm/dịch vụ hoặc có quan hệ với khách hàng, TFSVN có thể thu thập dữ liệu cá nhân liên quan và cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ và thực hiện quyền của mình cũng như để cải thiện trải nghiệm của khách hàng (“Dữ Liệu Cá Nhân”). Dữ Liệu Cá Nhân có thể bao gồm:

  • Dữ Liệu Cá Nhân Cơ Bản là những dữ liệu như họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; giới tính; nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; quốc tịch; hình ảnh của cá nhân; số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe; tình trạng hôn nhân; thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng); thông tin về tài khoản số của cá nhân; các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc Dữ Liệu Cá Nhân Nhạy Cảm.
  • Dữ Liệu Cá Nhân Nhạy Cảm là những dữ liệu như tình trạng sức khỏe; dữ liệu sinh trắc học, đặc điểm di truyền; dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; vị trí của cá nhân được xác định qua dịch vụ định vị; thông tin tên đăng nhập truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân; tên đăng nhập truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác; dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng; dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.


Trong quá trình thực hiện dịch vụ đến khách hàng, TFSVN hiểu rằng khách hàng có thể cung cấp Dữ Liệu Cá Nhân của các cá nhân khác như người đại diện, người thân, bên bảo lãnh hoặc các cá nhân bên thứ ba khác cho TFSVN. Khách hàng cam kết rằng, trước khi cung cấp Dữ Liệu Cá Nhân đó cho TFSVN, khách hàng đã có được sự đồng ý có giá trị pháp lý và đã ban hành thông báo có giá trị pháp lý cho từng cá nhân nêu trên liên quan đến việc thu thập, chuyển giao và xử lý tất cả những dữ liệu đó.

Khách hàng cam kết thêm rằng khách hàng sẽ nhanh chóng thông báo cho TFSVN nếu bất kỳ cá nhân nào ở trên rút lại hoặc sửa đổi sự đồng ý của họ. Khách hàng sẽ bồi thường và giữ cho TFSVN không bị thiệt hại trước mọi trách nhiệm pháp lý, thiệt hại, tranh chấp, tổn thất và rủi ro phát sinh từ việc xử lý Dữ Liệu Cá Nhân do khách hàng cung cấp cho TFSVN.

2. Mục đích Xử lý Dữ Liệu Cá Nhân

TFSVN có thể Xử Lý Dữ Liệu Cá Nhân của khách hàng để thực hiện quyền và nghĩa vụ của mình theo các hợp đồng cung cấp dịch vụ cho khách hàng có liên quan, cải thiện trải nghiệm người dùng, giải quyết tranh chấp và thực thi các điều khoản hợp đồng, xuất hóa đơn, tạo lập và phân tích số liệu thống kê, báo cáo, nghiên cứu thị trường, quản lý, định danh, liên lạc khách hàng, tiếp thị, xác thực thông tin,  tra cứu thông tin tín dụng tại Trung tâm Thông tin tín dụng Quốc gia Việt Nam (CIC) và Công ty Cổ phần Thông tin Tín dụng Việt Nam (PCB), chấm điểm, xếp hạng tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm về tín dụng của khách hàng, cảnh báo gian lận, cảnh báo biến động thông tin tín dụng, tìm kiếm khách hàng vay và tổng hợp thông tin thị trường, thực hiện hoạt động cho vay, hoạt động bảo hiểm, quản lý, xử lý tài sản bảo đảm và/hoặc thực hiện các quyền và nghĩa vụ của TFSVN  theo quy định pháp luật.

Việc xử lý Dữ Liệu Cá Nhân của khách hàng cho các mục đích trên có thể bao gồm các hoạt động thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa/hủy Dữ Liệu Cá Nhân.

3. Phương thức và Hoạt động Xử lý Dữ Liệu Cá Nhân

Dữ Liệu Cá Nhân của khách hàng có thể được thu thập thông qua nhiều phương thức, bao gồm nhưng không giới hạn thu thập thông tin thông qua các biểu mẫu trực tuyến, nhập trực tiếp vào cơ sở dữ liệu, trao đổi thư điện tử, công nghệ theo dõi tự động, thu thập thủ công bằng biểu mẫu giấy mà sau đó sẽ được số hóa, hoặc thông qua tương tác trên các nền tảng mạng xã hội hoặc trang thông tin điện tử và ứng dụng của TFSVN hoặc thông qua bất kỳ phần mềm, dụng cụ hay thiết bị nào khác phù hợp với quy định pháp luật. Dữ Liệu Cá Nhân của khách hàng sẽ được lưu trữ tại cơ sở dữ liệu trực tuyến hoặc ngoại tuyến thuộc sở hữu của TFSVN hoặc nhà cung cấp bên thứ ba.

Thời hạn xử lý Dữ Liệu Cá Nhân sẽ khác nhau tùy thuộc vào (nhưng sẽ phù hợp một cách hợp lý với) quá trình hoạt động thông thường của các phương pháp xử lý được triển khai, loại Dữ Liệu Cá Nhân được xử lý và mục đích xử lý và sẽ không vượt quá thời hạn (nếu có) theo quy định pháp luật. Sau thời gian lưu trữ, TFSVN có thể hủy, loại bỏ hoặc thực hiện bất kỳ hành động thích hợp nào liên quan đến Dữ Liệu Cá Nhân theo bất kỳ cách thức hợp lý, khả thi và phù hợp nào mà TFSVN hiểu là được pháp luật cho phép.

4. Chia sẻ Dữ Liệu Cá Nhân với Bên Thứ Ba

TFSVN có thể chia sẻ Dữ Liệu Cá Nhân của khách hàng trong phạm vi cần thiết và hợp pháp cho mục đích tiết lộ, cho các bên thứ ba, dù ở trong nước hay nước ngoài, bao gồm các công ty thuộc tập đoàn của TFSVN, bên thứ ba xử lý dữ liệu, các công ty liên kết, đại lý, cơ quan nhà nước, nhà thầu và/hoặc nhà thầu phụ của TFSVN. Ngoài ra, Dữ Liệu Cá Nhân của khách hàng còn có thể được xử lý từ xa bởi TFSVN hoặc các bên thứ ba nêu trên thông qua các hệ thống được đặt bên ngoài Việt Nam.

Trong quá trình thực hiện các hợp đồng vay, TFSVN có thể sẽ cung cấp Dữ Liệu Cá Nhân của khách hàng cho (i) Trung tâm Thông tin Tín dụng quốc gia Việt Nam (CIC) và (ii) Công ty cổ phần Thông tin tín dụng Việt Nam (PCB) nhằm mục đích tạo lập các sản phẩm thông tin tín dụng, bao gồm nhưng không giới hạn ở việc chấm điểm tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm tín dụng, cảnh báo gian lận, cảnh báo biến động thông tin tín dụng, tìm kiếm khách hàng vay và tổng hợp thông tin thị trường, được thực hiện bởi các phần mềm chuyên dụng của CIC và PCB để cung cấp cho TFSVN và các đối tượng sử dụng theo quy định của pháp luật về hoạt động cung ứng dịch vụ thông tin tín dụng và các quy định pháp luật khác có liên quan. Đối với mục đích Xử Lý Dữ Liệu Cá Nhân này, Dữ Liệu Cá Nhân của khách hàng được lưu trữ, xử lý trong thời gian tối thiểu 05 (năm) năm hoặc một thời hạn khác dài hơn theo quy định pháp luật và phù hợp với mục đích Xử Lý Dữ Liệu Cá Nhân.

Dữ Liệu Cá Nhân của khách hàng có thể được chia sẻ liên quan đến các hoạt động xử lý dữ liệu nêu trên, hoặc trong trường hợp tái cơ cấu hoặc tổ chức lại doanh nghiệp, hoặc các hoạt động tương tự. Trong trường hợp Dữ Liệu Cá Nhân của khách hàng được chuyển cho bên thứ ba, TFSVN cam kết tuân thủ các yêu cầu của pháp luật Việt Nam hiện hành.

5. Biện pháp Bảo vệ Dữ Liệu Cá Nhân

TFSVN rất coi trọng việc đảm bảo tính bảo mật của Dữ Liệu Cá Nhân được cung cấp cho TFSVN. TFSVN cam kết sử dụng các biện pháp kỹ thuật và các biện pháp tổ chức phù hợp để bảo vệ Dữ Liệu Cá Nhân của khách hàng khỏi hành vi truy cập, thay đổi, tiết lộ hoặc phá hủy dữ liệu trái phép. Ngoài ra, TFSVN cũng là một tổ chức được quản lý chặt chẽ bởi các quy định về bảo mật trong lĩnh vực tài chính tín dụng phi ngân hàng, đòi hỏi TFSVN phải có các chính sách, quy trình (ví dụ như quản lý xử lý sự cố) và kỹ thuật nghiêm ngặt để quản lý rủi ro.

Tuy nhiên, xin lưu ý rằng trong quá trình xử lý Dữ Liệu Cá Nhân của khách hàng, vẫn có thể xảy ra các xâm phạm bảo mật, tấn công mạng, các hành vi vi phạm pháp luật không mong muốn của các bên khác, lỗi hoặc hư hỏng điện tử, máy tính, kỹ thuật, hệ thống, máy chủ không mong muốn hoặc các sự kiện khác có tính chất tương tự như vậy. Theo đó, Dữ Liệu Cá Nhân của khách hàng có thể bị rò rỉ, mất mát, bị xóa, phá hủy, đánh cắp, thay đổi, xâm phạm, hư hỏng hoặc chịu các ảnh hưởng bất lợi khác. Trong chừng mực Chúng tôi đã thực hiện các biện pháp hợp lý để bảo vệ dữ liệu khỏi các mối nguy hại này, khách hàng đồng ý rằng TFSVN sẽ không chịu trách nhiệm về bất kỳ ảnh hưởng bất lợi nào đối với Dữ Liệu Cá Nhân của khách hàng mà không do lỗi của TFSVN.

6. Quyền của khách hàng

Bằng thông báo này, TFSVN công nhận và đảm bảo quyền của khách hàng liên quan đến Dữ Liệu Cá Nhân của mình (mỗi quyền được định nghĩa theo các quy định hiện hành), trừ khi pháp luật có quy định khác :

  • Quyền được biết và xác nhận việc xử lý Dữ Liệu Cá Nhân liên quan đến khách hàng.
  • Quyền đồng ý hoặc rút lại sự đồng ý về hoạt động xử lý Dữ Liệu Cá Nhân của khách hàng. Mọi hoạt động dựa trên sự đồng ý sẽ dừng trong khoảng thời gian theo quy định pháp luật sau khi khách hàng rút lại sự đồng ý.
  • Quyền truy cập, sửa đổi hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân của khách hàng không chính xác hoặc chưa đầy đủ trong thời hạn pháp luật quy định.
  • Quyền yêu cầu xóa Dữ Liệu Cá Nhân liên quan đến khách hàng trong thời hạn và trường hợp được pháp luật quy định
  • Quyền hạn chế việc xử lý Dữ Liệu Cá Nhân của khách hàng.
  • Quyền phản đối việc xử lý Dữ liệu Cá nhân của khách hàng
  • Quyền khiếu nại, tố cáo, khởi kiện đối với các vi phạm quy định về bảo vệ dữ liệu và yêu cầu bồi thường thiệt hại theo quy định pháp luật
  • Quyền yêu cầu TFSVN hoặc cơ quan có thẩm quyền thực hiện các phương thức bảo vệ.


Để thực hiện các quyền được nêu trên, khách hàng có thể gửi yêu cầu bằng văn bản tới TFSVN thông qua các phương thức liên lạc nêu bên dưới ở Mục 8.

Trong trường hợp khách hàng rút lại sự đồng ý hoặc thực hiện các quyền xóa, sửa đổi, hạn chế xử lý Dữ Liệu Cá Nhân hoặc các quyền khác có liên quan đối với bất kỳ hoặc tất cả Dữ Liệu Cá Nhân của khách hàng bằng cách gửi yêu cầu bằng văn bản đến TFSVN, TFSVN có thể xem xét và quyết định về việc không tiếp tục cung cấp các sản phẩm, dịch vụ của TFSVN cho khách hàng. Các yêu cầu của khách hàng theo quy định này sẽ được xem là hành vi đơn phương chấm dứt hợp đồng cho bất kỳ quan hệ tín dụng nào giữa khách hàng và TFSVN, và hoàn toàn có thể dẫn đến sự vi phạm nghĩa vụ của khách hàng đối với TFSVN theo hợp đồng tín dụng và các thỏa thuận có liên quan đã giao kết. TFSVN bảo lưu quyền thực hiện các biện pháp khắc phục hợp pháp trong những trường hợp này. Theo đó, TFSVN sẽ không chịu trách nhiệm đối với Khách hàng cho bất kỳ tổn thất nào phát sinh và các quyền hợp pháp của TFSVN sẽ được bảo lưu một cách rõ ràng đối với việc hạn chế, tạm ngừng, hủy bỏ, ngăn cản việc xử lý Dữ Liệu Cá Nhân theo yêu cầu của khách hàng.

7. Tóm tắt cơ cấu tổ chức và quy định nội bộ của TFSVN về Bảo vệ Dữ Liệu Cá Nhân

TFSVN xây dựng cơ cấu tổ chức nhằm đảm bảo việc quản lý, xử lý và bảo vệ Dữ Liệu Cá Nhân được thực hiện thống nhất và tuân thủ pháp luật hiện hành. Trong đó:

  • CEO: Chịu trách nhiệm tổng thể về chương trình bảo vệ Dữ Liệu Cá Nhân, phê duyệt các quyết định quan trọng và bổ nhiệm nhân sự phụ trách dữ liệu.
  • Nhân sự Bảo vệ Dữ Liệu Cá Nhân (DPO): Tư vấn tuân thủ, hỗ trợ thực hiện quyền của chủ thể dữ liệu, tham gia đánh giá tuân thủ, báo cáo vi phạm và làm đầu mối với cơ quan nhà nước.
  • Bộ phận Bảo vệ Dữ Liệu Cá Nhân (DPT): Tổ chức triển khai các chính sách, quy trình và biện pháp kỹ thuật; thực hiện đánh giá tác động, đào tạo định kỳ và vận hành các hoạt động bảo vệ dữ liệu.
  • Phòng Tuân thủ & Pháp lý: Tư vấn pháp lý và đảm bảo các hoạt động xử lý dữ liệu phù hợp quy định pháp luật và chính sách Tập đoàn.
  • Phòng Quản lý Rủi ro: Theo dõi, đánh giá và kiểm soát rủi ro liên quan đến Dữ Liệu Cá Nhân.
  • Các phòng ban khác: Nhận biết và xử lý dữ liệu đúng phạm vi, đảm bảo đầy đủ sự đồng ý, bảo mật dữ liệu, báo cáo vi phạm và tuân thủ các chính sách bảo vệ Dữ Liệu Cá Nhân của Công ty.


Cơ cấu này đảm bảo mọi hoạt động xử lý Dữ Liệu Cá Nhân tại TFSVN được kiểm soát, có trách nhiệm và minh bạch.

8. Thông tin liên hệ

Quý khách hàng có thể liên hệ TFSVN theo các hình thức sau đây khi cần hỗ trợ hoặc giải đáp các thắc mắc, thực hiện quyền liên quan đến Dữ Liệu Cá Nhân.


Khi tiếp nhận yêu cầu, TFSVN sẽ xác minh danh tính khách hàng và thực hiện xử lý trong thời hạn theo quy định pháp luật hoặc theo chính sách nội bộ (nếu nhanh hơn), đồng thời thông báo kết quả cho khách hàng bằng hình thức phù hợp.

Lexus Design
Award 2023

Vay mua xe tại Tài chính Toyota Việt Nam - TFSVN, bạn có thể chủ động lựa chọn thời gian vay và
Tìm hiểu thêm