Chính Sách Bảo Mật Dữ Liệu Người Dùng 789c

1. Tổng Quan

Chính sách Bảo mật này mô tả cách 789c ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người dùng") khi truy cập và sử dụng các dịch vụ tại địa chỉ 789c.bid và ứng dụng di động liên quan.

Bằng việc tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của 789c, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa tài khoản.

Chính sách này được áp dụng cho toàn bộ người dùng tại Việt Nam và tuân thủ các quy định pháp luật hiện hành về bảo vệ thông tin cá nhân tại Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông Tin Do Người Dùng Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ của 789c, chúng tôi có thể thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dưới dạng mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng 789c, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu hành vi: Các trang đã truy cập, thời lượng phiên, game đã chơi, tần suất truy cập.
• Dữ liệu địa lý: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không phải GPS chính xác).
• Dữ liệu cookie: Thông tin lưu trên trình duyệt để duy trì phiên đăng nhập và cá nhân hóa trải nghiệm.

3. Mục Đích Sử Dụng Dữ Liệu

789c sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xác minh danh tính, xử lý giao dịch nạp/rút tiền bằng VNĐ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và truy cập trái phép vào tài khoản.
• Tuân thủ pháp lý: Đáp ứng yêu cầu xác minh KYC, báo cáo theo quy định pháp luật và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để tối ưu hóa trải nghiệm người dùng, cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì lịch sử liên lạc với người dùng.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, khuyến mãi và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin này.

789c cam kết không sử dụng dữ liệu cá nhân ngoài các mục đích đã nêu trên mà không có sự đồng ý rõ ràng từ người dùng.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

789c không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

4.1 Đối Tác Cung Cấp Dịch Vụ

Một số đối tác kỹ thuật hỗ trợ vận hành nền tảng 789c — bao gồm nhà cung cấp dịch vụ thanh toán, cổng xác minh danh tính và nhà cung cấp hạ tầng đám mây — có thể tiếp cận một phần dữ liệu cần thiết để thực hiện dịch vụ của họ. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu ngoài phạm vi ủy quyền.

4.2 Yêu Cầu Pháp Lý

Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam — bao gồm cơ quan điều tra, tòa án hoặc cơ quan giám sát tài chính — 789c có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho người dùng về việc cung cấp thông tin trong phạm vi pháp luật cho phép.

4.3 Bảo Vệ Quyền Lợi

Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ quyền và lợi ích hợp pháp của 789c hoặc người dùng khác, dữ liệu có thể được chia sẻ với các bên liên quan theo quy trình pháp lý phù hợp.

5. Biện Pháp Bảo Mật Kỹ Thuật

789c triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua mạng giữa thiết bị người dùng và máy chủ 789c được mã hóa đầu cuối — cùng tiêu chuẩn áp dụng tại Vietcombank và các ngân hàng trực tuyến hàng đầu Việt Nam.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản thanh toán được lưu trữ dưới dạng mã hóa một chiều (hashing + salting) — không ai, kể cả nhân viên 789c, có thể đọc được mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Hệ thống OTP qua SMS hoặc email bảo vệ tài khoản người dùng khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Hệ thống phát hiện xâm nhập: Giám sát tự động 24/7 phát hiện các hành vi đăng nhập bất thường, tấn công brute-force và hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: Hạ tầng 789c được kiểm tra penetration test và đánh giá bảo mật độc lập định kỳ theo tiêu chuẩn ngành.
• Phân quyền truy cập nội bộ: Nhân viên 789c chỉ được tiếp cận dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ, có nhật ký truy cập đầy đủ.

6. Cookie và Công Nghệ Theo Dõi

789c sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo tính năng cơ bản của nền tảng hoạt động đúng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục sự cố kỹ thuật.
• Cookie tùy chỉnh: Lưu nhớ các cài đặt và tùy chọn của người dùng (ngôn ngữ, bố cục giao diện) để không cần thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 789c.

7. Thời Gian Lưu Trữ Dữ Liệu

789c lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại trên hệ thống.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch phát sinh, theo yêu cầu tuân thủ pháp lý.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 3 năm sau khi tài khoản bị đóng để phục vụ mục đích giải quyết tranh chấp và tuân thủ pháp lý.
• Nhật ký hệ thống: Được lưu trữ tối đa 12 tháng và sau đó bị xóa hoặc ẩn danh hóa.

8. Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà 789c đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu có thể phải được lưu giữ theo quy định pháp luật).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân cho mục đích marketing trực tiếp.
• Quyền rút đồng ý: Rút lại đồng ý đã cấp trước đó đối với việc xử lý dữ liệu, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ của 789c. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9. Bảo Vệ Trẻ Em

Dịch vụ của 789c tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình an toàn.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại 789c, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý khẩn cấp.

10. Thay Đổi Chính Sách Bảo Mật

789c có quyền cập nhật Chính sách Bảo mật này để phản ánh những thay đổi trong thực tiễn vận hành, công nghệ mới hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ 789c sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

11. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 789c, vui lòng liên hệ:

• Bộ phận phụ trách bảo mật dữ liệu: [email protected]
• Giờ tiếp nhận: 07:00 – 23:00 (GMT+7), tất cả các ngày trong tuần
• Ngôn ngữ hỗ trợ: Tiếng Việt
• Thời hạn phản hồi: Trong vòng 15 ngày làm việc với các yêu cầu về quyền dữ liệu; trong vòng 48 giờ với các sự cố bảo mật khẩn cấp.