HSC thu thập thông tin cá nhân khi người sử dụng tự nguyện điền thông tin vào các biểu mẫu trên trang thông tin điện tử:

• Đơn đăng ký mở tài khoản hoặc các biểu mẫu khác để yêu cầu hoặc đăng ký sử dụng sản phẩm dịch vụ cụ thể của HSC.
• Đơn tuyển dụng.
• Liên lạc thông qua email.

Thông tin trên có thể bao gồm: Họ và tên, địa chỉ và các chi tiết liên lạc khác; tuổi, nghề nghiệp, tình trạng hôn nhân; thông tin tài chính mở rộng, bao gồm kinh nghiệm đầu tư và mục tiêu đầu tư, mức độ chấp nhận rủi ro; số hộ chiếu, chứng minh nhân dân, căn cước công dân hoặc giấy phép lái xe, mã số thuế, v.v

HSC có thể sử dụng thông tin cá nhân của người sử dụng để:

• Quản trị, vận hành, hỗ trợ và quản lý mối quan hệ, giao dịch và/hoặc tài khoản của người sử dụng với HSC. Điều này có thể bao gồm việc chia sẻ thông tin trong nội bộ cũng như tiết lộ thông tin đó cho các bên thứ ba như quy định tại Mục 5 dưới đây.
• Liên lạc với người sử dụng, nếu có thể, hoặc người được ủy quyền của người sử dụng bằng đường bưu điện, điện thoại, thư điện tử, fax...liên quan đến mối quan hệ, giao dịch và/hoặc tài khoản của người sử dụng.
• Cung cấp cho người sử dụng những thông tin (như nghiên cứu đầu tư), đề xuất hoặc ý kiến tư vấn về sản phẩm và dịch vụ mà HSC cung cấp;
• Hỗ trợ cho các hoạt động kinh doanh của HSC, bao gồm việc đánh giá và quản lý rủi ro và tuân thủ quy định của công ty và của pháp luật.

Nếu giao dịch của người sử dụng với HSC chấm dứt, HSC sẽ vẫn tiếp tục xử lý các thông tin cá nhân của người sử dụng, trong phạm vi HSC có thể, như được miêu tả trong Chính sách này.

• HSC sử dụng biện pháp bảo mật, phù hợp với luật pháp hiện hành, để bảo vệ thông tin cá nhân đối với việc truy cập hoặc sử dụng trái phép. Tuy nhiên, bản chất mở của hệ thống thông tin toàn cầu là thông tin cá nhân có thể bị lan truyền vượt ngoài tầm kiểm soát của các biện pháp an ninh mà HSC sử dụng; và thông tin có thể bị truy cập và sử dụng bởi những người khác mà không phải là người cần thiết được nhận thông tin đó.
• Để bảo vệ chống lại sự truy cập trái phép thông tin cá nhân của bên thứ ba, tất cả các thông tin cá nhân điện tử sẽ được HSC lưu giữ trên hệ thống được bảo vệ bởi kiến trúc mạng an toàn có chứa các bức tường lửa và thiết bị phát hiện xâm nhập. Các máy chủ lưu giữ thông tin cá nhân được "sao lưu" (ghi lại) một cách thường xuyên bằng mọi nỗ lực để tránh việc vô ý tẩy xóa hoặc phá hủy thông tin cá nhân, và được lưu trữ trong hệ thống an ninh và hệ thống phản ứng thích hợp.
• Khi người sử dụng liên hệ HSC để hỏi về trang thông tin điện tử hoặc dịch vụ, HSC có thể xác nhận danh tính của người sử dụng trên điện thoại trước khi trao đổi thông tin. Các câu hỏi và câu trả lời mà người sử dụng chọn khi đăng nhập vào trang thông tin điện tử này lần đầu tiên sẽ được sử dụng cho quá trình nhận dạng này.

• HSC có thể tiết lộ, chia sẻ thông tin cá nhân của khách hàng cho các chi nhánh, phòng giao dịch, văn phòng đại diện và các công ty con, công ty liên kết của Công ty HSC theo quy định pháp luật để thực hiện việc cung cấp các dịch vụ.
• HSC cũng có thể chia sẻ thông tin cá nhân với các cơ quan chính phủ và cơ quan thực thi pháp luật khi được yêu cầu hoặc theo quy định của pháp luật, quy tắc, quy định hay quy trình pháp lý, bao gồm nhưng không giới hạn, báo cáo cho các cơ quan chính phủ hoặc thực thi bất kỳ nghĩa vụ nào mà HSC có thể có khi cần thiết, chẳng hạn như cung cấp thông tin theo yêu cầu của tòa án hoặc cơ quan có thẩm quyền hoặc với các tổ chức khác như Ủy ban Chứng khoán Nhà nước, các Sở Giao dịch Chứng khoán và Trung tâm Lưu ký Chứng khoán Việt Nam.
• HSC có thể tiết lộ thông tin cá nhân của người sử dụng (i) cho kiểm toán viên nội bộ hoặc kiểm toán viên bên ngoài hoặc luật sư của HSC; (ii) khi HSC cho rằng việc tiết lộ thông tin là cần thiết hoặc thích hợp để ngăn chặn thiệt hại về thể chất hoặc tổn thất tài chính đi kèm một cuộc điều tra về các giao dịch bất hợp pháp hoặc nghi ngờ là bất hợp pháp.
• HSC có thể tiết lộ hoặc chia sẻ thông tin cá nhân của người sử dụng cho bên thứ ba độc lập mà HSC đã ký hợp đồng để cung cấp dịch vụ thay mặt của công ty, HSC sẽ yêu cầu bên thứ ba đồng ý tuân thủ các tiêu chuẩn bảo mật và an ninh thích hợp hoặc cam kết cung cấp mức độ bảo mật tương tự và hợp lý như HSC khi xử lý thông tin cá nhân. Ngoài ra, HSC có thể chia sẻ cho một pháp nhân kế nhiệm trong trường hợp sáp nhập, mua lại hoặc giao dịch tương tự thông tin cá nhân và thông tin khác thu thập thông qua trang thông tin điện tử và thông qua việc cung cấp dịch vụ.

• Thông tin của người sử dụng website sẽ được HSC lưu giữ trong thời gian tối thiểu là 10 năm hoặc một thời gian khác theo quy định của pháp luật.
• HSC chỉ xóa thông tin của người sử dụng nếu người sử dụng có yêu cầu, ngoài trừ thông tin được lưu trữ theo quy định pháp luật.

• Khi cung cấp thông tin cá nhân cho HSC, người sử dụng có quyền truy cập vào bất kỳ dữ liệu cá nhân của họ được lưu giữ bởi HSC bằng cách gửi văn bản đề nghị đến HSC. Người sử dụng sẽ được cung cấp quyền truy cập hợp lý để tiếp cận thông tin của mình và khi cần thiết có thể điều chỉnh và loại bỏ các thông tin không chính xác theo quy định của HSC. HSC sẽ hợp tác trong việc cung cấp quyền truy cập đó.
• Người sử dụng có trách nhiệm bảo mật tuyệt đối mật khẩu truy nhập vào trang thông tin điện tử này. Trong trường hợp mật khẩu bị mất cắp hoặc nghi ngờ đã để lộ, người sử dụng phải ngay lập tức gửi thư điện tử thông báo cho HSC. Trong vòng 24 (hai mươi bốn) giờ kể từ khi nhận được yêu cầu đó, HSC sẽ tiến hành kích hoạt lại mật khẩu truy cập và thông báo cho người sử dụng. Việc người sử dụng không thông báo hoặc chậm thông báo cho HSC về việc mật khẩu bị mất hoặc nghi ngờ bị mất sẽ là căn cứ hợp lý loại bỏ/miễn trừ trách nhiệm của HSC đối với bất kỳ thiệt hại, tổn thất nào đối với thông tin của người sử dụng.

• Các điều khoản của Chính sách này là một phần của bất kỳ điều khoản nào khác mà người sử dụng đã ký/thỏa thuận với HSC như các chính sách, thông báo bảo mật và bất kỳ quy định pháp luật hiện hành bắt buộc áp dụng.