804 – Chính Sách Bảo Mật Dữ Liệu Người Dùng

2. Mục đích sử dụng dữ liệu

804 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau:

• Vận hành tài khoản: Xác minh danh tính người dùng khi đăng ký, đăng nhập và thực hiện giao dịch tài chính. Đây là mục đích chính yếu và không thể bỏ qua.
• Xử lý giao dịch VND: Ghép khớp lệnh nạp tiền với tài khoản đúng và xử lý yêu cầu rút tiền về ngân hàng hoặc ví điện tử của người dùng.
• Bảo mật và phòng chống gian lận: Phát hiện các hành vi đáng ngờ, truy cập trái phép, tạo nhiều tài khoản hoặc lạm dụng hệ thống ưu đãi.
• Hỗ trợ khách hàng: Cho phép nhân viên hỗ trợ tra cứu lịch sử giao dịch và trạng thái tài khoản khi người dùng liên hệ qua email.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng tổng hợp (không nhận dạng cá nhân) để tối ưu giao diện và hiệu năng nền tảng.

804 không sử dụng dữ liệu cá nhân của bạn để gửi quảng cáo từ bên thứ ba hoặc bán thông tin cho các đơn vị marketing ngoài hệ thống.

4. Lưu trữ và bảo mật dữ liệu

Toàn bộ dữ liệu người dùng của 804 được lưu trữ trên hệ thống máy chủ được bảo vệ bởi mã hóa SSL/TLS trong quá trình truyền tải và mã hóa AES cho dữ liệu lưu trữ tĩnh. Mật khẩu tài khoản không bao giờ được lưu dưới dạng văn bản rõ – chỉ lưu giá trị băm (hash) một chiều không thể giải mã ngược.

Truy cập vào cơ sở dữ liệu người dùng được giới hạn nghiêm ngặt theo nguyên tắc quyền tối thiểu (least privilege): chỉ những nhân viên có trách nhiệm cụ thể mới được phép truy cập, và mọi hoạt động truy cập đều được ghi nhật ký đầy đủ. Hệ thống được kiểm tra bảo mật định kỳ để phát hiện và vá các lỗ hổng tiềm năng trước khi bị khai thác.

Thời gian lưu trữ dữ liệu tài khoản là trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng theo yêu cầu của người dùng, dữ liệu giao dịch được lưu trong một khoảng thời gian nhất định theo yêu cầu pháp lý và sau đó được xóa an toàn. Dữ liệu nhật ký kỹ thuật (logs) được lưu tối đa 90 ngày trước khi tự động xóa.

6. Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng 804:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà 804 đang lưu trữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi (ví dụ số điện thoại, tài khoản ngân hàng), bạn có thể yêu cầu cập nhật thông qua hỗ trợ khách hàng.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân liên quan. Lưu ý rằng một số dữ liệu giao dịch tài chính có thể được giữ lại trong thời gian quy định theo pháp luật trước khi xóa hoàn toàn.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đối với việc xử lý dữ liệu không thiết yếu (như cookies phân tích) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng dữ liệu của mình bị xử lý không đúng cách, bạn có quyền gửi khiếu nại đến bộ phận hỗ trợ của 804 hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu bằng văn bản đến [email protected] từ địa chỉ email đã đăng ký tài khoản. 804 sẽ xác nhận và xử lý yêu cầu trong vòng thời gian hợp lý.