GDPR Tuân thủ
Cập nhật lần cuối ngày 18 tháng 4 năm 2026
Tuyên bố này giải thích cách Njangy tuân thủ Quy định Bảo vệ Dữ liệu Chung (GDPR) khi xử lý dữ liệu cá nhân của các cá nhân trong Khu vực Kinh tế Châu Âu (EEA). Njangy vận hành một nền tảng tài chính cộng đồng và xử lý dữ liệu tài chính và danh tính chịu sự điều chỉnh của cả GDPR và các quy định về dịch vụ tài chính.
Cơ sở Pháp lý cho Việc Xử lý
- Hợp đồng , Việc xử lý dữ liệu tài khoản, giao dịch tài chính, tư cách thành viên nhà và tiết kiệm là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký.
- Nghĩa vụ pháp lý , Các quy định KYC/AML yêu cầu xác minh danh tính (qua Veriff), ghi lại giao dịch và lưu giữ hồ sơ tài chính trong tối thiểu 7 năm.
- Lợi ích chính đáng , Giám sát lỗi (Sentry), ngăn chặn gian lận và bảo mật nền tảng.
- Sự đồng ý , Thông báo đẩy và email quảng cáo chỉ được gửi khi có sự đồng ý chọn tham gia của bạn.
Dữ liệu Chúng tôi Xử lý
- Dữ liệu danh tính , Tên, email, ảnh đại diện, trạng thái xác minh, vai trò tài khoản
- Dữ liệu KYC , Tên/họ, ngày sinh, giấy tờ tùy thân, dữ liệu sinh trắc học (do Veriff xử lý, không lưu trữ cục bộ)
- Dữ liệu vị trí , Quốc gia, thành phố, mã bưu chính, tọa độ (tuân thủ quy định)
- Dữ liệu tài chính , Số dư ví, lịch sử giao dịch, tư cách thành viên nhà, số dư tiết kiệm, hồ sơ hoa hồng. Dữ liệu thẻ thanh toán do Stripe/PayPal xử lý (không lưu trữ cục bộ).
- Dữ liệu kỹ thuật , Địa chỉ IP, loại trình duyệt, thông tin thiết bị, nhật ký lỗi (Sentry), phát lại phiên
Bên Xử lý Dữ liệu (Bên xử lý phụ)
- Veriff OÜ , Xác minh danh tính (KYC), xử lý sinh trắc học. Công ty Estonia, tuân thủ GDPR. Xử lý giấy tờ tùy thân và sinh trắc học khuôn mặt.
- Supabase Inc. , Lưu trữ cơ sở dữ liệu (PostgreSQL), xác thực người dùng.
- Vercel Inc. , Lưu trữ trang web và CDN.
- Stripe Inc. , Xử lý thanh toán thẻ và chi trả.
- PayPal Holdings Inc. , Xử lý thanh toán.
- Functional Software Inc. (Sentry) , Theo dõi lỗi và giám sát hiệu suất.
- Google LLC (Firebase) , Gửi thông báo đẩy.
- Resend Inc. , Gửi email giao dịch.
Lưu giữ Dữ liệu
- Dữ liệu tài khoản , Thời gian tồn tại của tài khoản cộng với thời gian xóa mềm 30 ngày.
- Hồ sơ tài chính , 7 năm (yêu cầu quy định đối với dịch vụ tài chính).
- Hồ sơ KYC , Trạng thái xác minh được lưu giữ cục bộ; tài liệu do Veriff lưu giữ theo chính sách lưu giữ của họ.
- Nhật ký kiểm toán , Bất biến, được lưu giữ vô thời hạn để tuân thủ quy định.
- Nhật ký lỗi , 90 ngày (Sentry).
Quyền của Bạn theo GDPR
- Truy cập (Art. 15) , Yêu cầu bản sao của tất cả dữ liệu cá nhân mà chúng tôi nắm giữ.
- Đính chính (Art. 16) , Sửa dữ liệu không chính xác qua cài đặt tài khoản hoặc bằng cách liên hệ với chúng tôi.
- Xóa bỏ (Art. 17) , Yêu cầu xóa. Hồ sơ tài chính và nhật ký kiểm toán được miễn trừ do các yêu cầu lưu giữ theo quy định.
- Hạn chế (Art. 18) , Hạn chế xử lý trong khi giải quyết tranh chấp.
- Tính khả chuyển (Art. 20) , Nhận dữ liệu của bạn ở định dạng JSON.
- Phản đối (Art. 21) , Phản đối việc xử lý dựa trên lợi ích chính đáng.
- Rút lại sự đồng ý (Art. 7) , Rút lại sự đồng ý nhận thông báo/tiếp thị qua tùy chọn tài khoản.
Liên hệ dpo@njangy.com để thực hiện quyền của bạn. Phản hồi trong vòng một tháng; các yêu cầu phức tạp có thể mất đến ba tháng kèm thông báo.
Dữ liệu Sinh trắc học (Veriff KYC)
Trong quá trình xác minh danh tính, Veriff xử lý dữ liệu sinh trắc học (nhận diện khuôn mặt) để đối chiếu khuôn mặt của bạn với giấy tờ tùy thân. Việc xử lý này là cần thiết để tuân thủ KYC/AML (nghĩa vụ pháp lý). Dữ liệu sinh trắc học được xử lý và lưu trữ bởi Veriff, không phải bởi Njangy. Việc xử lý của Veriff tuân thủ GDPR Art. 9(2)(g), lợi ích công cộng đáng kể trong việc ngăn chặn tội phạm tài chính.
Chuyển Dữ liệu Quốc tế
Dữ liệu của bạn có thể được chuyển ra ngoài EEA. Chúng tôi đảm bảo các biện pháp bảo vệ thông qua Điều khoản Hợp đồng Chuẩn (SCCs) và chỉ sử dụng các bên xử lý phụ có tiêu chuẩn bảo vệ dữ liệu tương đương.
Thông báo Vi phạm Dữ liệu
Chúng tôi sẽ thông báo cho cơ quan giám sát trong vòng 72 giờ (Art. 33) và các cá nhân bị ảnh hưởng mà không chậm trễ quá mức nếu có rủi ro cao (Art. 34).
Cán bộ Bảo vệ Dữ liệu
Liên hệ DPO: dpo@njangy.com.
Cơ quan Giám sát
Bạn có thể nộp đơn khiếu nại với cơ quan bảo vệ dữ liệu địa phương của mình.
Liên hệ
Chung: support@njangy.com | Bảo vệ dữ liệu: dpo@njangy.com