Huio collects specific personal information to perform essential identity verification and provide a secure environment for rotating savings and credit groups (hui). We only collect data that you voluntarily provide to us.

The information we collect includes:

• Basic Account Info: Your full name, phone number, and account credentials.
• Identity Verification Data: Government ID card number (CCCD), photos of the front and back of your ID card, and a portrait photo. This data is collected solely to prevent fraud and build trust in the community.
• Device Info: Information about your device, OS version, and network identifiers, used for push notifications and security auditing.

Huio thu thập một số thông tin cá nhân cụ thể để thực hiện xác minh danh tính và cung cấp môi trường an toàn cho các dây hụi. Chúng tôi chỉ thu thập dữ liệu do bạn tự nguyện cung cấp.

Thông tin chúng tôi thu thập bao gồm:

• Thông tin tài khoản khởi tạo: Họ tên, số điện thoại và thông tin đăng nhập tài khoản.
• Dữ liệu xác minh danh tính: Số Căn cước công dân (CCCD), ảnh chụp hai mặt CCCD và ảnh chân dung của bạn. Dữ liệu này thu thập duy nhất nhằm mục đích chống gian lận và tăng độ tin cậy.
• Thông tin thiết bị: Thông tin về thiết bị, phiên bản hệ điều hành và định danh mạng, dùng để gửi thông báo push và kiểm toán bảo mật.

We believe in strict data minimization. Your personal data is used solely to facilitate the core functions of the Huio platform and protect users from fraudulent schemes.

How we handle your data:

• Encryption: Data is encrypted using SSL/TLS protocols during transmission and stored using industry-standard AES encryption at rest in our databases.
• Verification: ID card information and photos are processed securely by authorized system administrators to approve or reject verification applications.
• No Sharing: We do not sell, rent, or share your personal data with third parties for marketing purposes. Data is only shared with essential infrastructure providers (such as SMS OTP gateways) to operate the app.

Chúng tôi tuân thủ nghiêm ngặt nguyên tắc tối thiểu hóa dữ liệu. Dữ liệu cá nhân của bạn chỉ được sử dụng để hỗ trợ các chức năng cốt lõi của nền tảng Huio và bảo vệ người dùng khỏi các hành vi gian lận.

Cách chúng tôi xử lý dữ liệu của bạn:

• Mã hóa: Dữ liệu được mã hóa bằng giao thức SSL/TLS trong quá trình truyền tải và được lưu trữ bằng mã hóa AES tiêu chuẩn ngành khi lưu kho.
• Xác minh danh tính: Thông tin và ảnh CCCD được xử lý an toàn bởi quản trị viên hệ thống để xét duyệt hoặc từ chối đơn xác minh danh tính của bạn.
• Không chia sẻ thương mại: Chúng tôi không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba cho mục đích quảng cáo. Dữ liệu chỉ được chia sẻ với các nhà cung cấp hạ tầng thiết yếu (như cổng gửi mã OTP qua SMS) để vận hành ứng dụng.

You retain full ownership and control over your personal data. We provide simple mechanisms to exercise your rights:

• Access & Update: You can review and update your profile information directly inside the mobile application.
• Data Deletion: You may request the permanent deletion of your personal data and account at any time. Upon receiving your request, we will delete all your identifying records from our active databases, except where legally required to retain transaction logs (e.g., electronic signatures on active contracts).

To request data deletion, please contact us via support channel or email in the app.

Bạn giữ toàn quyền sở hữu và kiểm soát dữ liệu cá nhân của mình. Chúng tôi cung cấp các cơ chế đơn giản để bạn thực hiện quyền của mình:

• Truy cập & Cập nhật: Bạn có thể xem và cập nhật thông tin hồ sơ của mình trực tiếp ngay trong ứng dụng di động.
• Yêu cầu xóa dữ liệu: Bạn có quyền yêu cầu xóa vĩnh viễn dữ liệu cá nhân và tài khoản bất kỳ lúc nào. Khi nhận được yêu cầu, chúng tôi sẽ xóa toàn bộ hồ sơ định danh khỏi cơ sở dữ liệu hoạt động, ngoại trừ các trường hợp luật pháp bắt buộc phải lưu giữ nhật ký giao dịch (như chữ ký điện tử trên các hợp đồng đang hoạt động).

Để yêu cầu xóa dữ liệu, vui lòng liên hệ với chúng tôi qua kênh hỗ trợ hoặc email trong ứng dụng.

We implement robust technical and organizational measures to ensure your data remains safe from unauthorized access, alteration, disclosure, or destruction.

Our security layers:

• Secure connections using HTTPS and SSL certificates issued by trusted Certificate Authorities.
• Access control policies (Row Level Security - RLS) ensuring that database records are only accessible to authorized creators.
• Regular security audits of our Database schemas, server configs, and application APIs to address emerging vulnerabilities.

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức mạnh mẽ để đảm bảo dữ liệu của bạn an toàn khỏi các hành vi truy cập, thay đổi, tiết lộ hoặc hủy hoại trái phép.

Các lớp bảo mật của chúng tôi:

• Kết nối an toàn sử dụng HTTPS và chứng chỉ SSL do các Tổ chức cấp chứng chỉ (CA) uy tín cung cấp.
• Chính sách kiểm soát truy cập dữ liệu (Row Level Security - RLS) đảm bảo rằng các bản ghi trong cơ sở dữ liệu chỉ có thể được truy cập bởi đúng người sở hữu.
• Đánh giá bảo mật định kỳ đối với cấu trúc cơ sở dữ liệu, cấu hình máy chủ và API ứng dụng để giải quyết các lỗ hổng mới phát sinh.

This section outlines how Huio uses cookies, browser local storage (localStorage), and similar technologies across our website (huio.vn) and web application (huio.app) in accordance with global privacy standards and Vietnam Decree 13/2023/ND-CP on Personal Data Protection.

1. Strictly Necessary Data Storage (Essential):

• Session Authentication & Security: We store encrypted authorization tokens and security state to maintain active sessions and verify financial calculations reliably.
• Display Preferences: Local storage saves your selected language (Vietnamese/English) and color mode to ensure a seamless interface.

2. Analytical & Performance Cookies (Marketing Website Only):

• Google Analytics (GA4): On our public informational website, we use Google Analytics to monitor traffic and diagnose performance issues. These cookies capture aggregated, anonymized metrics (e.g., page views, approximate device type) and never record national ID (CCCD) photos or private ledger details.
• Consent Mode v2: We support Google Consent Mode v2. Analytical cookies remain inactive until you give permission via our cookie banner ("Accept all").

3. Mobile Application Notice:

Our native mobile applications (iOS and Android) do not use browser tracking cookies. Credentials and local data are stored securely on your device (iOS Keychain / Android Encrypted SharedPreferences) subject to the standard Privacy Policy acknowledged during registration.

4. Managing Your Cookie Choices:

You can review or change your cookie preferences at any time by clicking "Cookie Settings" in the footer of our website, or by configuring your browser settings.

Phần này quy định cách thức Huio sử dụng cookie, bộ nhớ cục bộ trình duyệt (localStorage) và các công nghệ tương tự trên trang web thông tin (huio.vn) và ứng dụng web (huio.app) tuân thủ theo Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân.

1. Dữ liệu & Cookie thiết yếu (Bắt buộc):

• Xác thực phiên & Bảo mật: Chúng tôi lưu trữ mã khóa phiên (session token) và trạng thái bảo mật cần thiết để duy trì đăng nhập và bảo vệ việc tính toán sổ hụi an toàn.
• Tùy chọn hiển thị: Bộ nhớ trình duyệt lưu lại ngôn ngữ ưa thích (Tiếng Việt / Tiếng Anh) và chủ đề giao diện để mang lại trải nghiệm thuận tiện.

2. Cookie Phân tích & Hiệu năng (Chỉ áp dụng trên Website):

• Google Analytics (GA4): Trên trang web giới thiệu, chúng tôi sử dụng Google Analytics để theo dõi lượng truy cập và tối ưu hiệu suất trang. Cookie này chỉ thu thập số liệu thống kê ẩn danh (lượt xem trang, loại thiết bị), tuyệt đối không ghi nhận hình ảnh CCCD hay sổ sách hụi riêng tư.
• Chế độ đồng thuận (Consent Mode v2): Chúng tôi tích hợp Google Consent Mode v2. Cookie phân tích chỉ kích hoạt khi bạn chọn "Chấp nhận tất cả" trên banner cookie.

3. Lưu ý đối với Ứng dụng Di động:

Ứng dụng di động cài đặt từ App Store / Google Play không sử dụng cookie theo dõi của trình duyệt. Thông tin đăng nhập được lưu trữ an toàn trong vùng nhớ mã hóa của hệ điều hành (SecureStore / Keychain) theo Chính sách bảo mật mà bạn đã đồng ý khi đăng ký tài khoản.

4. Quản lý và Thay đổi lựa chọn:

Bạn có thể điều chỉnh hoặc rút lại sự đồng ý đối với cookie bất kỳ lúc nào bằng cách bấm vào liên kết "Cài đặt Cookie" ở chân trang web, hoặc thiết lập trực tiếp trong trình duyệt.

In accordance with Vietnam Decree 13/2023/ND-CP on Personal Data Protection, the Personal Data Controller for the Huio platform is:

• Operating Entity: HỘ KINH DOANH SỐ VIỆT HUIO
• Business / Tax ID: 060197005703 (Issued by the Department of Economics, Infrastructure & Urban Affairs - La Gi, Lam Dong Province on July 31, 2026)
• Legal Representative & DPO: Ms. Nguyen Thi Minh Thuong (Data Protection Officer)
• Data Protection & Privacy Email: privacy@huio.vn
• Customer Support Email: support@huio.vn
• Hotline / Zalo: 0853 0853 95

To exercise your rights to access, correct, delete, or withdraw consent regarding your personal data, you may submit a request directly inside the mobile app or contact our Data Protection Officer at privacy@huio.vn. We will respond within the statutory timeframe mandated by Decree 13/2023/ND-CP.

Tuân thủ theo quy định tại Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân, Bên Kiểm soát dữ liệu cá nhân (Data Controller) đối với toàn bộ nền tảng Huio là:

• Đơn vị vận hành: HỘ KINH DOANH SỐ VIỆT HUIO
• Mã số hộ kinh doanh / MST: 060197005703 do Phòng Kinh tế, Hạ tầng và Đô thị — UBND phường La Gi, Tỉnh Lâm Đồng cấp ngày 31/07/2026
• Người đại diện & Phụ trách bảo vệ dữ liệu (DPO): Bà Nguyễn Thị Minh Thường
• Email chuyên trách bảo vệ dữ liệu: privacy@huio.vn
• Email hỗ trợ người dùng: support@huio.vn
• Hotline / Zalo hỗ trợ: 0853 0853 95

Để thực hiện các quyền của chủ thể dữ liệu (quyền được biết, quyền đồng ý, quyền truy cập, quyền chỉnh sửa, quyền xóa dữ liệu hoặc rút lại sự đồng ý), bạn có thể gửi yêu cầu trực tiếp qua chức năng Hỗ trợ trong ứng dụng hoặc gửi email đến Cán bộ phụ trách bảo vệ dữ liệu tại privacy@huio.vn. Chúng tôi sẽ tiếp nhận và phản hồi theo đúng thời hạn luật định của Nghị định 13/2023/NĐ-CP.