Bảo vệ thông tin cá nhân người dùng tại 788b

Điều 1 — Phạm vi áp dụng và định nghĩa

Chính sách này điều chỉnh việc thu thập và xử lý dữ liệu cá nhân của mọi cá nhân ("người dùng", "bạn") tương tác với nền tảng 788b, bao gồm:

• Khách truy cập trang web chưa đăng ký tài khoản.
• Người dùng đã đăng ký và có tài khoản hoạt động tại 788b.
• Đối tác, đại lý và cộng tác viên có hợp đồng với 788b.

Một số định nghĩa quan trọng trong Chính sách này:

• "Dữ liệu cá nhân": Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng, địa chỉ IP.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân như thu thập, lưu trữ, phân tích, chia sẻ hoặc xóa.
• "Bên thứ ba": Tổ chức hoặc cá nhân không thuộc 788b, có thể nhận dữ liệu theo các điều kiện được quy định tại Chính sách này.

Điều 2 — Loại dữ liệu 788b thu thập

Trong quá trình cung cấp dịch vụ, 788b có thể thu thập các loại dữ liệu cá nhân sau từ người dùng:

Điều 3 — Mục đích và cơ sở pháp lý xử lý dữ liệu

788b chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Dưới đây là các mục đích chính và cơ sở pháp lý tương ứng:

1. Thực hiện hợp đồng dịch vụ: Xử lý đăng ký tài khoản, xác mi nh danh tính, thực hiện giao dịch nạp/rút tiền và giải quyết tranh chấp — tất cả đều cần thiết để cung cấp dịch vụ mà bạn đã đăng ký.
2. Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo quy định pháp luật Việt Nam.
3. Lợi ích hợp pháp của 788b: Phát hiện và ngăn chặn gian lận, bảo vệ hệ thống khỏi các cuộc tấn công mạng, phân tích hành vi người dùng để cải thiện chất lượng dịch vụ.
4. Sự đồng ý của người dùng: Gửi thông báo khuyến mãi, cập nhật sản phẩm mới qua email hoặc tin nhắn — chỉ khi bạn đã đồng ý nhận thông tin này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Điều 4 — Chia sẻ và chuyển giao dữ liệu

788b không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Đối tác thanh toán: Thông tin cần thiết để xử lý giao dịch được chia sẻ với các cổng thanh toán như MoMo, ZaloPay và hệ thống ngân hàng nội địa theo tiêu chuẩn mã hóa PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành hạ tầng 788b (lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng) được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ dẫn của 788b.
• Cơ quan nhà nước: Khi có yêu cầu bắt buộc từ cơ quan pháp luật có thẩm quyền của Việt Nam, 788b sẽ cung cấp dữ liệu theo đúng quy trình pháp lý.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao nhưng vẫn được bảo vệ theo các điều khoản của Chính sách này.

Điều 5 — Thời gian lưu trữ dữ liệu

788b chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản và giao dịch: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo quy định phòng chống rửa tiền.
• Dữ liệu kỹ thuật (nhật ký truy cập, địa chỉ IP): lưu trữ tối đa 12 tháng kể từ ngày ghi nhận.
• Thông tin tiếp thị (nếu bạn đã đồng ý): lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Hồ sơ xác minh danh tính (KYC): lưu trữ trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn sao cho không thể nhận dạng lại cá nhân.

Điều 6 — Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 788b đang nắm giữ:

• Quyền truy cập: Yêu cầu 788b cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang xử lý về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý, trừ khi có nghĩa vụ pháp lý yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý trước đây đối với bất kỳ mục đích xử lý dữ liệu nào dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ 788b qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 7 — Biện pháp bảo mật kỹ thuật

788b áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt — 788b không lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA) được cung cấp tùy chọn cho tất cả tài khoản người dùng.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để giám sát các hoạt động bất thường.
• Phân quyền truy cập nội bộ nghiêm ngặt — chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng theo nguyên tắc "tối thiểu cần thiết".
• Kiểm tra bảo mật định kỳ (penetration testing) do đơn vị độc lập thực hiện ít nhất mỗi năm một lần.

Điều 8 — Cookie và công nghệ theo dõi

788b sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng trên nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo hoạt động cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu suất và nội dung.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, bố cục giao diện và các thiết lập khác.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng 788b.

Điều 9 — Quyền riêng tư của người chơi dưới 18 tuổi

Dịch vụ của 788b chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, 788b sẽ ngay lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 788b, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

Điều 10 — Cập nhật chính sách bảo mật

788b có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu có thắc mắc, vui lòng liên hệ đội ngũ hỗ trợ qua email: [email protected].