789cl – Chính Sách Bảo Mật Và Cam Kết Bảo Vệ Dữ Liệu Người Dùng

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

789cl không bán, không trao đổi và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại hoặc quảng cáo. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi cần chia sẻ một số thông tin hạn chế trong các tình huống sau:

4.1. Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với các đối tác đáng tin cậy để vận hành các chức năng thiết yếu: cổng thanh toán (MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết), nhà cung cấp dịch vụ KYC, dịch vụ phát hiện gian lận và nhà cung cấp trò chơi. Mỗi đối tác chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện chức năng của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 789cl.

4.2. Yêu cầu từ cơ quan chức năng

Trong một số trường hợp, 789cl có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền dựa trên lệnh tư pháp hoặc quy định pháp luật hiện hành. Trong phạm vi cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ dữ liệu, trừ khi bị cấm làm vậy theo pháp luật.

4.3. Chuyển nhượng kinh doanh

Trong trường hợp 789cl thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn ít nhất 30 ngày trước khi dữ liệu của bạn được quản lý bởi một chính sách bảo mật khác.

5. Bảo Mật Dữ Liệu

789cl áp dụng các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa. Cụ thể:

• Mã hóa truyền tải: Tất cả dữ liệu di chuyển qua giao thức HTTPS với TLS 1.3 – không thể bị đọc trộm trên đường truyền;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa tại nơi lưu trữ (at rest) bằng AES-256;
• Hash mật khẩu: Mật khẩu tài khoản được băm bằng thuật toán bcrypt với độ phức tạp cao – kể cả đội ngũ kỹ thuật 789cl cũng không thể xem mật khẩu gốc của bạn;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập vào dữ liệu người dùng, và mọi truy cập đều được ghi log kiểm toán;
• Kiểm tra bảo mật định kỳ: 789cl thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ với sự tham gia của các chuyên gia bảo mật độc lập;
• Xác thực hai yếu tố (2FA): Được cung cấp cho tất cả người dùng và bắt buộc cho các tài khoản có mức hoạt động cao.

Dù chúng tôi nỗ lực tối đa trong việc bảo vệ dữ liệu, không có hệ thống nào hoàn toàn miễn nhiễm với mọi rủi ro. Người dùng cũng có trách nhiệm giữ bí mật thông tin đăng nhập và không chia sẻ mật khẩu với bất kỳ ai – bao gồm cả nhân viên hỗ trợ 789cl (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn).

6. Cookie và Công Nghệ Theo Dõi

789cl sử dụng cookie và các công nghệ tương tự (như local storage, session storage) để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie cần thiết

Loại cookie này không thể tắt vì chúng cần thiết để nền tảng hoạt động đúng. Ví dụ: duy trì phiên đăng nhập, ghi nhớ ngôn ngữ đã chọn, bảo mật chống CSRF. Không có thông tin nhận dạng cá nhân nào được lưu trong cookie cần thiết.

Cookie phân tích và hiệu suất

Chúng tôi dùng công cụ phân tích nội bộ để hiểu cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều, tính năng nào gây khó hiểu. Dữ liệu này hoàn toàn ẩn danh và tổng hợp, không gắn với danh tính cá nhân.

Cookie bảo mật và phát hiện gian lận

Một số cookie giúp 789cl phát hiện các hành vi bất thường như đăng nhập từ nhiều thiết bị cùng lúc, hoặc các dấu hiệu của phần mềm tự động. Đây là biện pháp bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie cần thiết sẽ ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7. Lưu Trữ và Thời Hạn Giữ Dữ Liệu

789cl chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng (yêu cầu tuân thủ AML);
• Lịch sử giao dịch: Được lưu tối thiểu 7 năm theo quy định kế toán và thuế;
• Tài liệu KYC: Được lưu trong 5 năm sau khi tài khoản đóng hoặc theo yêu cầu pháp lý cụ thể;
• Log truy cập và bảo mật: Được lưu trong 12 tháng phục vụ mục đích điều tra sự cố;
• Dữ liệu liên lạc hỗ trợ: Được lưu trong 2 năm sau lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ bắt buộc, 789cl sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Dữ liệu ẩn danh hóa (không thể liên kết ngược về cá nhân cụ thể) có thể được giữ lại để phân tích thống kê và cải thiện sản phẩm.

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ sở hữu dữ liệu, bạn có các quyền sau đây khi sử dụng dịch vụ 789cl:

9. Trẻ Em và Người Chưa Đủ 18 Tuổi

Dịch vụ của 789cl được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi pháp lý. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại 789cl, hãy liên hệ ngay với chúng tôi – chúng tôi sẽ đóng tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ.

10. Thay Đổi Chính Sách Bảo Mật

789cl có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 789cl sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật khi bạn đăng nhập lần tiếp theo. Bạn có 30 ngày để xem xét và quyết định trước khi các thay đổi có hiệu lực.

Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ ý nghĩa mà không ảnh hưởng đến bản chất quyền lợi, chúng tôi có thể cập nhật mà không thông báo riêng – nhưng ngày cập nhật sẽ luôn được thay đổi để bạn biết có sự điều chỉnh.

11. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, khiếu nại hoặc lo ngại về cách 789cl xử lý dữ liệu cá nhân của bạn, hãy liên hệ theo các kênh sau:

• Email: support@789cl.site với tiêu đề "Chính sách bảo mật / Privacy";
• Live Chat: Trực tiếp trên nền tảng 789cl – đội ngũ hỗ trợ tiếng Việt hoạt động 24/7;
• Trang FAQ: Câu hỏi thường gặp – có mục riêng về bảo mật và quyền dữ liệu.

789cl cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và dữ liệu cá nhân trong vòng 5 ngày làm việc. Với các trường hợp khẩn cấp (ví dụ: nghi ngờ tài khoản bị xâm phạm), chúng tôi ưu tiên xử lý ngay trong ngày làm việc tiếp theo.