Chính sách bảo mật thông tin người dùng tại 37abc

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 37abc cung cấp, bao gồm trang web tại 37abc.net, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của nền tảng như hỗ trợ trực tuyến, email và hệ thống thông báo trong ứng dụng.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của 37abc, bạn xác nhận đã đọc, hiểu và đồng ý với cách chúng tôi xử lý dữ liệu cá nhân như được mô tả trong tài liệu này.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua nền tảng 37abc. Chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của từng bên khi cần thiết.

2 Dữ liệu chúng tôi thu thập

37abc chỉ thu thập thông tin cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

3 Mục đích sử dụng dữ liệu

37abc sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Tạo và quản lý tài khoản: Xác minh danh tính, thiết lập hồ sơ người dùng và duy trì bảo mật đăng nhập.
• Xử lý giao dịch: Thực hiện và ghi nhận các yêu cầu nạp tiền, rút tiền; đối chiếu số dư tài khoản.
• Cung cấp dịch vụ hỗ trợ: Tiếp nhận và giải quyết khiếu nại, hỗ trợ kỹ thuật, phản hồi thắc mắc của người dùng.
• Phòng chống gian lận: Phát hiện hành vi đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tính toàn vẹn của nền tảng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để tối ưu trải nghiệm người dùng.
• Gửi thông báo: Cập nhật về giao dịch, thay đổi chính sách, khuyến mãi (nếu bạn đã đồng ý nhận thông báo).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan pháp luật có thẩm quyền theo quy định hiện hành.

37abc không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo từ bên thứ ba hay lập hồ sơ tâm lý học ngoài phạm vi cải thiện dịch vụ nội bộ.

4 Cơ sở pháp lý xử lý dữ liệu

Việc 37abc xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản và chấp nhận Điều khoản sử dụng.
• Đồng ý của người dùng: Đối với một số loại dữ liệu cụ thể như gửi email marketing hay lưu trữ cookie không thiết yếu, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn.
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, cải thiện hiệu suất hệ thống và đảm bảo an toàn cho người dùng.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ theo yêu cầu pháp luật Việt Nam.

5 Chia sẻ thông tin với bên thứ ba

37abc không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán: Các cổng thanh toán và ngân hàng cần thiết để thực hiện giao dịch nạp/rút tiền của bạn. Các bên này chỉ nhận thông tin tối thiểu cần thiết và hoạt động theo chính sách bảo mật độc lập.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống như hosting, phân tích dữ liệu, bảo mật mạng – đều ký cam kết bảo mật với 37abc.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam, 37abc có nghĩa vụ cung cấp thông tin theo lệnh chính thức.
• Phòng chống gian lận: Trong một số trường hợp, thông tin giới hạn có thể được chia sẻ với các tổ chức phòng chống gian lận để bảo vệ cộng đồng người dùng.

Trong tất cả các trường hợp trên, 37abc chỉ chia sẻ mức thông tin tối thiểu cần thiết và yêu cầu bên nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương.

6 Cookie và công nghệ theo dõi

37abc sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng như duy trì phiên đăng nhập, nhớ giỏ hàng và đảm bảo an toàn giao dịch. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với trang web như thế nào – ví dụ trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên. Dữ liệu này được tổng hợp và không định danh cá nhân.
• Cookie tùy chỉnh: Ghi nhớ các thiết lập của bạn như ngôn ngữ, chủ đề giao diện để không cần thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, chống giả mạo phiên và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7 Lưu trữ và bảo mật dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên hệ thống máy chủ bảo mật với các biện pháp kỹ thuật và tổ chức phù hợp để chống lại việc truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép.

Các biện pháp bảo mật chính mà 37abc áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức HTTPS/TLS trên toàn bộ nền tảng.
• Mã hóa mật khẩu bằng thuật toán băm một chiều – nhân viên 37abc không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền: chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu cụ thể.
• Giám sát hệ thống 24/7 để phát hiện và phản ứng kịp thời trước các sự cố bảo mật.
• Sao lưu dữ liệu định kỳ tại nhiều vị trí địa lý để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu của bạn phụ thuộc vào loại thông tin và mục đích sử dụng. Nhìn chung, dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý. Dữ liệu hành vi không định danh có thể được giữ lại lâu hơn cho mục đích phân tích.

8 Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân mà 37abc đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội hỗ trợ 37abc qua email hoặc chat trực tuyến. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo vệ dữ liệu trẻ em

Dịch vụ của 37abc không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa đủ tuổi trưởng thành theo quy định pháp luật Việt Nam.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện rằng con em mình đã cung cấp thông tin cá nhân cho 37abc mà không có sự đồng ý của bạn, vui lòng liên hệ với chúng tôi ngay lập tức. Chúng tôi sẽ nhanh chóng xóa thông tin đó khỏi hệ thống.

10 Thay đổi chính sách bảo mật

37abc có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 37abc sẽ thông báo qua:

• Thông báo nổi bật trên trang web và ứng dụng trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của bạn (với các thay đổi quan trọng).
• Cập nhật ngày hiệu lực ở đầu tài liệu này để bạn dễ dàng theo dõi.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu ở Mục 8.

11 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 37abc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] (chỉ hiển thị, không phải liên kết có thể nhấn)
• Chat trực tuyến: Tính năng hỗ trợ trực tiếp trong ứng dụng hoặc trang web, hoạt động 24/7.
• FAQ: Xem các câu hỏi thường gặp về bảo mật tại trang FAQ.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các trường hợp khẩn cấp như nghi ngờ rò rỉ dữ liệu, thời gian xử lý sẽ được ưu tiên rút ngắn.