387 – Chính Sách Bảo Mật & Quyền Riêng Tư Người Dùng

Toàn bộ dữ liệu cá nhân của người dùng được lưu trữ trên hệ thống máy chủ bảo mật cao với giao thức mã hóa SSL/TLS 256-bit, đảm bảo thông tin không thể bị đọc trộm trong quá trình truyền tải giữa thiết bị của bạn và máy chủ của 387. Mật khẩu tài khoản được băm (hash) bằng thuật toán một chiều trước khi lưu trữ, có nghĩa là ngay cả đội ngũ kỹ thuật của 387 cũng không thể xem mật khẩu gốc của bạn. Hệ thống của 387 được bảo vệ bởi tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS) và quy trình giám sát bảo mật liên tục 24/7 để phát hiện và ngăn chặn kịp thời mọi nguy cơ tấn công mạng. Dữ liệu cá nhân được lưu giữ trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian tối thiểu theo yêu cầu pháp lý sau khi tài khoản bị đóng; sau thời hạn đó, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn. Quyền truy cập vào cơ sở dữ liệu chứa thông tin cá nhân được giới hạn nghiêm ngặt chỉ cho những nhân viên có thẩm quyền cần thiết để thực hiện nhiệm vụ công việc, và mọi hành động truy cập đều được ghi nhật ký đầy đủ.

387 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại hoặc quảng cáo. Trong một số trường hợp giới hạn, 387 có thể chia sẻ thông tin cần thiết với các đối tác dịch vụ thanh toán (cổng thanh toán ngân hàng, ví điện tử MoMo, ZaloPay…) để xử lý giao dịch VND một cách an toàn và chính xác; các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho đúng mục đích xử lý giao dịch. 387 cũng có thể sử dụng các nhà cung cấp dịch vụ phân tích kỹ thuật tin cậy để đánh giá hiệu suất nền tảng; những nhà cung cấp này chỉ nhận dữ liệu ẩn danh hoặc tổng hợp, không bao gồm thông tin nhận dạng cá nhân. Trong trường hợp có yêu cầu hợp lệ từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, 387 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành. Ngoài các trường hợp nêu trên, mọi hình thức chia sẻ dữ liệu đều yêu cầu sự đồng ý rõ ràng bằng văn bản của người dùng trước khi thực hiện.

Với tư cách là người dùng của 387, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật hiện hành tại Việt Nam. Quyền truy cập: bạn có thể yêu cầu 387 cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu giữ về bạn bất kỳ lúc nào, và 387 sẽ phản hồi trong vòng 10 ngày làm việc. Quyền chỉnh sửa: nếu phát hiện thông tin không chính xác hoặc lỗi thời, bạn có thể yêu cầu cập nhật hoặc sửa đổi thông qua trang cài đặt tài khoản hoặc liên hệ trực tiếp bộ phận hỗ trợ của 387. Quyền xóa dữ liệu: bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan, ngoại trừ các thông tin mà 387 có nghĩa vụ pháp lý phải lưu giữ trong thời hạn quy định. Quyền hạn chế xử lý: bạn có thể yêu cầu 387 tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp hoặc khiếu nại. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ đội ngũ hỗ trợ của 387 qua địa chỉ email chính thức được cung cấp ở cuối tài liệu này.

Người dùng có thể chủ động kiểm soát nhiều khía cạnh liên quan đến dữ liệu cá nhân của mình trực tiếp thông qua phần cài đặt tài khoản trên nền tảng 387. Bạn có thể cập nhật thông tin hồ sơ, thay đổi tùy chọn nhận thông báo qua email hoặc SMS, và quản lý danh sách phương thức thanh toán đã lưu bất kỳ lúc nào mà không cần liên hệ hỗ trợ. Để từ chối nhận các thông tin tiếp thị không thiết yếu, bạn có thể bỏ chọn tùy chọn nhận thông báo khuyến mãi trong phần cài đặt hoặc nhấp vào liên kết hủy đăng ký trong bất kỳ email nào bạn nhận được từ 387. Về cập nhật chính sách, 387 bảo lưu quyền sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý; phiên bản mới nhất luôn được đăng tải tại trang này kèm ngày cập nhật rõ ràng. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi bảo mật của người dùng, 387 sẽ gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng nền tảng sau thời điểm thay đổi có hiệu lực được xem là bạn đã đồng ý với phiên bản chính sách mới nhất.