i.  Thông qua quan hệ giữa KH và chúng tôi, ví dụ thông tin mà KH cung cấp trong các văn bản đăng ký hoặc các tài liệu hỗ trợ giao dịch,
khi KH sử dụng các sản phẩm hoặc dịch vụ của chúng tôi, khi tham gia các khảo sát, sự cạnh tranh và chương trình khuyến mại dành cho khách hàng, và trong quá trình đánh giá tài chính;
 ii.  Thông qua liên hệ trao đổi bằng lời nói và văn bản của KH với chúng tôi và/hoặc các đại lý được ủy quyền của chúng tôi;
iii. Từ các nhà cung cấp, bên cung cấp dịch vụ, đối tác, thương nhân và các bên thứ ba, bao gồm nhưng không giới hạn các bên tư vấn về khảo sát, truyền thông mạng xã hội, tiếp thị, tham chiếu tín dụng, ngăn ngừa gian lận, tập hợp dữ liệu; bên hỗ trợ cơ sở hạ tầng và phương tiện, và các bên thứ ba khác liên quan đến hoạt động kinh doanh của chúng tôi;
 iv.  Từ các bên thứ ba có quan hệ với KH, như người sử dụng lao động, đồng sở hữu tài khoản, bên bảo lãnh, bên cung cấp biện pháp bảo đảm, đồng đối tác, đồng quản lý và đồng cổ đông;
 v.   Từ bất kỳ bên cung cấp báo cáo tín dụng, bên cung cấp tham chiếu tín dụng và các cơ quan thuộc chính phủ, hoặc thông tin thu thập từ bất kỳ nguồn công cộng sẵn có, các hướng dẫn, hoặc cơ quan đăng ký nào;
vi.  Từ Ngân Hàng Nhà Nước Việt Nam hoặc các cơ quan có thẩm quyền khác tại Việt Nam hoặc ở nước ngoài;
vii. Từ hoạt động phân tích KH sử dụng và quản lý (các) tài khoản/tiện ích của KH tại Ngân hàng, từ các giao dịch mà KH thực hiện và từ khoản thanh toán được thực hiện từ/đến (các) tài khoản/tiện ích của KH;
viii. Thông qua các tập tin được tạo ra bởi trang mạng mà KH truy cập (cookie) hoặc các thiết bị/công cụ giám sát tương tự; và/hoặc
b. Dữ liệu cá nhân của KH có thể được thu thập tại mạng lưới đơn vị kinh doanh thuộc GPBank, bởi đơn vị cá nhân thuộc GPBank và các hệ thống thông tin liên lạc bao gồm nhưng không giới hạn webiste, điện thoại, các hội thoại qua điện thoại cố định và điện thoại di động, thư điện tử, tin nhắn, phòng trò chuyện và các phương tiện trao đổi thông tin khác giữa KH.
c. Để làm rõ, thông tin KH có thể được thu thập thông qua các dữ liệu KH cung cấp, thông qua các yêu cầu của GPBank với KH (hoặc người đại diện của KH) hoặc do GPBank tự thu thập hoặc GPBank có thể được thu thập bởi các nguồn cung cấp thông tin (bao gồm cả thông tin được phổ biến rộng rãi), được khởi tạo hoặc tổng hợp cùng với các thông tin khác mà GPBank có được.
d. GPBank chỉ thực hiện những hoạt động thu thập Dữ liệu cá nhân trong phạm vi mà pháp luật cho phép nhằm phục vụ những mục đích hợp pháp hoặc những mục đích mà pháp luật yêu cầu. GPBank thu thập Dữ liệu cá nhân này vì một số lý do bao gồm nhưng không giới hạn: (a) cho mục đích ghi chép lại; (b) tuân thủ với pháp luật và quy định áp dụng; (c) tuân thủ các quy định và chính sách nội bộ; (d) tạo điều kiện cho việc quản lý, hỗ trợ và phát triển sản phẩm, dịch vụ hợp pháp; (e) hỗ trợ mục đích bảo mật, phòng ngừa tội phạm và chống gian lận; và (f) điều tra hoặc phát hiện việc sử dụng trái phép, sử dụng phi pháp hoạc lạm dụng các dịch vụ, hệ thống hoặc tài liệu khác của GPBank.
e. Tùy thuộc vào mục đích xử lý Dữ liệu cá nhân, GPBank và các Bên xử lý dữ liệu mà GPBank sử dụng có thể áp dụng các cách thức xử lý phù hợp bao gồm nhưng không giới hạn các phương thức xử lý dữ liệu cá nhân tự động, không tự động, các phương thức khác bảo đảm được yêu cầu về bảo vệ dữ liệu.  
Điều 3.Xử Lý Dữ Liệu Cá Nhân