315 Chính sách bảo mật – Quyền riêng tư của bạn được bảo vệ

2. Mục đích sử dụng dữ liệu

Dữ liệu thu thập được 315 sử dụng với các mục đích rõ ràng sau:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính theo quy trình KYC.
• Xử lý các giao dịch nạp và rút tiền bằng VNĐ một cách chính xác và an toàn.
• Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép hoặc lạm dụng dịch vụ.
• Cải thiện trải nghiệm người dùng bằng cách phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân cụ thể).
• Gửi thông báo liên quan đến tài khoản, giao dịch và cập nhật chính sách quan trọng.
• Tuân thủ các nghĩa vụ pháp lý theo quy định pháp luật Việt Nam hiện hành.

315 không sử dụng dữ liệu của bạn để bán cho bên thứ ba hoặc phục vụ mục đích quảng cáo không liên quan đến dịch vụ của chúng tôi. Mọi phân tích dữ liệu đều thực hiện dưới dạng tổng hợp, ẩn danh hoặc giả danh.

4. Lưu trữ & Bảo mật dữ liệu

Dữ liệu người dùng 315 được lưu trữ trên máy chủ sử dụng mã hóa AES-256 cho dữ liệu tĩnh và SSL/TLS cho dữ liệu truyền tải. Hệ thống đặt tại khu vực Đông Nam Á với CDN phụ trợ để đảm bảo tốc độ truy cập ổn định cho người dùng tại Việt Nam.

Thời gian lưu trữ dữ liệu tài khoản hoạt động là trong suốt thời gian tài khoản còn tồn tại. Sau khi tài khoản bị đóng, dữ liệu giao dịch được lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ quy định tài chính và phòng chống rửa tiền. Dữ liệu không còn cần thiết sẽ được xóa hoặc ẩn danh hóa theo lịch định kỳ.

315 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp, bao gồm kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege) — nghĩa là chỉ nhân viên có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu cá nhân người dùng.

6. Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định bảo vệ dữ liệu cá nhân áp dụng tại Việt Nam, bạn có các quyền sau liên quan đến thông tin của mình trên 315:

• Quyền truy cập: yêu cầu xem bản sao dữ liệu cá nhân mà 315 đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu sửa thông tin không chính xác hoặc lỗi thời trong tài khoản của bạn.
• Quyền xóa: yêu cầu xóa dữ liệu không còn cần thiết, ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.
• Quyền phản đối: phản đối việc xử lý dữ liệu của bạn cho một mục đích cụ thể không dựa trên cơ sở hợp đồng hoặc nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét yêu cầu của bạn.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ đội ngũ hỗ trợ 315 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp, chúng tôi có thể cần xác minh danh tính trước khi xử lý yêu cầu.