RongVietのウェブサイトで提供される製品、サービス、機能（電子取引システム、株価ボード、口座開設申請、求人応募、分析レポートの登録、関連機能など）を利用またはアクセスする際に、RongVietは以下のいずれか、またはすべての個人データ（以下、「個人データ」とする）を収集する場合があります。
A. 基本的な個人データには以下が含まれます:
(i) 氏名、ミドルネーム、正式氏名、その他の通称（該当する場合
(ii) 生年月日、死亡日、行方不明日
(iii) 性別
(iv) 出生地、登録住所、居住地、一時滞在地、現在の居住地、出身地、連絡先住所
(v) 国籍
(vi) 個人の写真
(vii) 電話番号、国民識別番号、個人識別番号、パスポート番号、個人税番号
(viii) 婚姻状況
(ix) 家族関係情報（両親、子供）
(x) 銀行口座情報、オンライン取引履歴、活動履歴
(xi) 電子メールアドレス
(xii) 投資経験、投資目的、リスク許容度、取引履歴、RongVietのサービスに関連する取引活動
B. 機密性の高い個人データ
(i) 犯罪歴、犯罪行為に関するデータ（法執行機関によって収集・保存されたもの）
(ii) 信用機関、外国銀行支店、決済サービス提供機関、その他の許可された金融機関に関する顧客情報: 法律に基づいた顧客識別情報、口座情報、預金情報、資産預託情報、取引情報、組織・個人の保証人情報（信用機関、銀行支店、決済サービス提供機関におけるもの）。
RongVietは、以下の目的で顧客の個人データを収集・処理します。
a. 顧客または顧客の代理人との連絡（サービス、取引、口座に関連する事項）
b. RongVietの商品・サービス、プロモーション、キャンペーン、イベントなどの紹介・提供
c. 顧客体験のパーソナライズ、パフォーマンスの向上、RongVietのデジタルサービスの利用効率の最適化
d. サービス品質向上のための調査・分析、顧客体験の向上
e. 顧客のニーズや嗜好を理解し、分析レポート、投資戦略、提案、アドバイスなどの情報を提供
f. RongVietの業務運営、システム管理、リスク管理の支援（規制遵守を含む）
g. 規制当局への報告および情報提供（法的要請による報告義務を含む）
RongVietは、以下の方法のいずれか、または複数の方法で顧客の個人データを収集・処理します。
a. 顧客からの直接提供: 顧客とのやり取りやサービス提供を通じて、または電子メール、電話、メッセージ、アンケート、その他の手段を通じて情報を収集。
b. RongVietのウェブサイト・モバイルアプリの利用: 顧客がウェブサイトやアプリの機能・サービスを利用する際に収集。
c. 自動データ収集: RongVietや関連企業との接続時に、クッキー、プラグイン、その他の技術を使用して個人データを自動収集。
d. 政府機関・規制当局からの提供: 証券取引管理機関、ベトナム証券保管振替機関、ベトナム証券預託振替公社などの法定機関から取得。
e. その他の合法的手段: 顧客が同意した場合、または法的に許可された場合に個人データを収集・共有。
4.1. 処理開始時期 顧客がRongVietとの契約、規約、および本「個人データの保護と処理に関する規約・条件」に同意した時点で、RongVietは顧客の個人データの収集および処理を開始します。処理は、顧客が許可した範囲内で行われますが、第6項に記載のとおり、顧客の同意を必要としない場合もあります。顧客の同意は、すべての個人データ処理プロセスに適用され、その後、追加の同意なしに継続して処理が行われます。
4.2. データ保存期間 個人データの処理目的とデータの種類に応じて、RongVietは、法律で定められた保存期間を遵守しつつ、データの最大保存期間を決定する権利を有します。
4.3. 同意撤回・データ削除の要求 顧客がRongVietに対し、個人データの処理同意を撤回、またはデータの削除・破棄を要求した場合、RongVietはデータの処理を停止します。ただし、顧客の個人データへのアクセスが制限されることで、RongVietのサービス・製品提供に影響を及ぼす可能性があることを、顧客は理解し同意するものとします。そのため、RongVietは、同意撤回またはデータ削除要求によって影響を受けるサービス・製品の提供を中止する場合があります。顧客は、この行為がRongVietとの契約・合意に基づくサービス利用の一方的な終了とみなされることを理解し、法的影響やRongVietが適用する措置について責任を負うものとします。
4.4. サービス終了後のデータ処理 顧客がRongVietのサービス、製品、またはITシステムの利用を終了した場合でも、RongVietは法的に許可された範囲内で個人データを保存および処理する権利を有します。ただし、顧客が個人データの処理同意を撤回し、またはデータの削除を要求した場合は、その限りではありません。
RongVietは、顧客の個人データを、顧客の同意なしに販売、交換、貸与することは、現行法に基づいて行いません。しかし、本「個人データの保護および処理に関する規約・条件」の第2項に記載された目的を達成するために、顧客はRongVietが以下のいずれかの第三者に対して個人データを開示することを承諾するものとします。
a. 社内関係者: 本社、支店、取引所、代表事務所、部門、部署、従業員、およびRongVietの子会社を含み、顧客により高品質で効果的な製品・サービスを提供するために必要な場合。
b. 政府機関および法執行機関: 法的要請、法令、規則、または司法手続きに基づき、政府機関や法執行機関に対し、情報提供を行う場合。これには、裁判所や監督機関の要請に応じた情報提供や、国家証券委員会（SSC）、証券取引所、ベトナム証券保管振替機関（VSD）などへの報告を含みますが、これに限定されません。
c. その他の第三者: 顧客は、システムの構築・開発・管理のため、RongVietのサービスや製品の品質向上の目的で、RongVietが顧客の個人データを第三者に開示することを承諾するものとします。開示される第三者は、RongVietと関連があるかどうかにかかわらず、証券取引システムおよび顧客の取引口座に関連する製品やサービスを提供する企業、またはRongVietの事業開発ニーズに適したその他の製品・サービス提供者を含みます。ただし、RongVietは、第三者が顧客の個人データを適切に取り扱い、データの機密性を保つよう、必要かつ合理的な措置を講じることを約束します。
A. 顧客の権利
- 自身の個人データ処理活動について知る権利（法律に別段の定めがある場合を除く）。
- 個人データの処理に同意するまたは同意しない権利。ただし、以下の場合を除く： (i) 緊急時において、顧客または他者の生命・健康を保護するために個人データの即時処理が必要な場合。(ii) 法律に基づく個人データの公開が求められる場合。(iii) 国防、安全保障、社会秩序・安全、大規模災害、危険な感染症の緊急事態において、または国防・安全保障を脅かす恐れがあるが、非常事態宣言には至らない状況において、国家機関によるデータ処理が必要な場合。(iv) 法律に基づき、顧客が機関、組織、個人と締結した契約上の義務を履行するためにデータ処理が必要な場合。(v) 法律で規定された国家機関の業務遂行のためにデータ処理が必要な場合。
- 自身の個人データを閲覧、修正、修正を要求する権利（法律に別段の定めがある場合を除く）。
- RongVietに対し、電子メールまたは書面にて同意の撤回を要求する権利（法律に別段の定めがある場合を除く）。
- 個人データの削除または削除を要求する権利（法律に別段の定めがある場合を除く）。
- 個人データの処理を制限するよう要求する権利（法律に別段の定めがある場合を除く）。
- RongVietに対し、自身の個人データの提供を求める権利（法律に別段の定めがある場合を除く）。この際、要求はベトナム語の書面で提出する必要があり、以下の内容を含むものとする：(i) 氏名、住所、身分証明書番号、国民識別カード番号、またはパスポート番号、ファックス、電話番号、電子メールアドレス（ある場合）。(ii) 提供を求める個人データの詳細（文書名、ファイル、資料などを明確に指定）。(iii) データ提供の方法。(iv) データ提供の理由と目的。要求が正式に受理された後、RongVietは提供方法、期間、および実費について通知する。
- その他、法律で認められた権利。
B. 顧客の義務
- 自身の個人データを保護し、関係する組織や個人にも個人データの保護を要求する。
- 他者の個人データを尊重し、保護する。
- 個人データの処理に同意する場合、完全かつ正確な情報を提供すること。データの変更や修正がある場合は、速やかにRongVietに通知する義務があり、通知の遅延による損害やリスクについてはRongVietの責任を免除するものとする。
- 顧客が第三者の個人データ（扶養者、法律上の関係者、配偶者、子供、親、後見人、友人、紹介者、受益者、代理人、ビジネスパートナー、緊急連絡先など）をRongVietに提供する場合、事前にその第三者の合法的な同意を得ていることを保証し、責任を負う。
- 個人データのセキュリティ保護のため、RongVietは本人確認を行う権利を持ち、顧客は自身の個人データの主体であること、または代理権があることを証明する情報や資料を提供する義務がある。
- その他、法律で定められた義務。
7.1. RongViet は、顧客の個人データを保護するために、可能な限りの努力と合理的に必要とされるすべての対策を講じています。しかしながら、電子環境での個人データの共有には、RongViet が講じる対策の範囲を超えたリスクが内在していることを、顧客は認識するものとします。これには以下のようなリスクが含まれます：
a. インターネット上での情報システムの使用および運用は完全に安全であるとは限らず、インターネットのオープンな性質により、顧客の個人データが漏洩する可能性があります。
b. 不正な第三者による不正アクセスにより、顧客の個人データが流出または盗難される可能性があります。
c. RongViet と顧客との間で交換される個人データは、インターネット経由でのデータ伝送中に完全な安全性と完全性が保証されない場合があります。
7.2. 顧客は、RongViet の合理的な管理範囲を超えた場合に、個人データに関連するリスクが発生する可能性があることを認識し、これを受け入れるものとします。これらのリスクを最小限に抑えるため、特に権限のない第三者による個人データへの不正アクセスや使用を防ぐために、RongViet が使用する情報システムは、安全なネットワーク構造によって保護されます。RongViet は、各時点で適用される法律に準拠しながら、適切と判断されるセキュリティ対策を講じます。
7.3. 顧客の権利を最大限に保護するため、顧客自身も自身のアクセス手段に対して適切なセキュリティ対策を講じ、RongViet の電子情報システムおよびその他のサービスチャネルで使用される個人データを厳重に管理することを約束します。
7.4. 個人データの漏洩や盗難が発生した、またはその疑いがある場合、顧客は直ちに RongViet に報告する必要があります。RongViet は、報告を受けた後、速やかに適切かつ合理的な措置を講じ、顧客に対する影響を最小限に抑えるよう努めます。顧客が情報漏洩の発生または疑いについて RongViet に報告しなかった場合、または遅延した場合、RongViet は個人データに関するいかなる損害や損失についても責任を負わないものとします。
7.5. 顧客が第三者のウェブサイト、ソフトウェア、アプリケーション、またはその他のプラットフォームを通じて情報を提供する場合（それらに RongViet の広告やリンクが表示されているかどうかを問わず）、RongViet はそれらの第三者との間にいかなる契約や提携があるかに関わらず、本個人データ保護および処理に関する条件は適用されないことを、顧客は理解し認めるものとします。したがって、RongViet は、顧客と第三者との間で発生する情報の提供、交換、アクセスに関して、いかなる義務や責任も負わないものとします。
RongViet は、顧客の追加の同意を必要とせず、随時、本「個人データ保護および処理に関する規約および条件」の内容を修正、更新、または調整する権利を留保します。ただし、その改訂や追加は、適用される法律の関連規定に適合するものとします。顧客は、本「個人データ保護および処理に関する規約および条件」の変更内容を定期的に確認し、更新を把握する責任を負います。
適用される法律が許す範囲内において、顧客が引き続き RongViet のサービスおよび製品を利用することは、本「個人データ保護および処理に関する規約および条件」の更新内容に同意したものとみなされます。