Chính sách bảo mật của 2925 – dữliệu của bạn được bảo vệ nghiêm túc

Mọi dữ liệu được thu thập đều có mục đích rõ ràng và hợp pháp. 2925 không bao giờ sử dụng thông tin cá nhân của bạn ngoài phạm vi đã được nêu trong chính sách này. Dưới đây là các mục đích cụ thể mà chúng tôi xử lý dữ liệu của bạn.

• Cung cấp và duy trì dịch vụ: Xác minh danh tính, xử lý giao dịch tài chính bằng VNĐ, quản lý tài khoản và hỗ trợ khách hàng kịp thời.
• Bảo mật và phòng chống gian lận: Phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng khỏi rủi ro.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp luật về lưu trữ hồ sơ giao dịch, báo cáo tài chính và xác minh độ tuổi người dùng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa hiệu năng ứng dụng mobile, cải thiện tốc độ tải trang và nâng cấp tính năng mới.

Chúng tôi xử lý dữ liệu dựa trên cơ sở hợp đồng (để thực hiện dịch vụ bạn yêu cầu), lợi ích hợp pháp (bảo mật, phòng chống gian lận) và sự đồng ý rõ ràng của bạn (tiếp thị cá nhân hóa). Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ của chúng tôi.

Bảo mật dữ liệu là ưu tiên hàng đầu của 2925. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo thông tin cá nhân của bạn luôn an toàn trước các mối đe dọa từ bên ngoài lẫn bên trong tổ chức.

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 2925 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Mật khẩu được băm bằng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thuần.
• Lưu trữ địa lý: Dữ liệu người dùng Việt Nam được lưu trữ trên các máy chủ có độ khả dụng cao, tuân thủ các quy định về bảo vệ dữ liệu áp dụng.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Thời gian lưu trữ: Dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản tồn tại. Sau khi xóa tài khoản, dữ liệu được giữ tối đa 90 ngày để xử lý tranh chấp, sau đó bị xóa vĩnh viễn. Hồ sơ giao dịch tài chính có thể được lưu lâu hơn theo yêu cầu pháp lý.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 2925 cam kết thông báo đến bạn trong vòng 72 giờ theo quy trình ứng phó sự cố đã được thiết lập. Chúng tôi cũng thường xuyên tiến hành kiểm toán bảo mật độc lập để phát hiện và khắc phục các lỗ hổng tiềm ẩn.

Là người dùng của 2925, bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu một cách nhanh chóng, thông thường trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ 2925 qua địa chỉ email hỗ trợ được hiển thị tại trang FAQ hoặc trong phần liên hệ ở cuối trang này. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ tài khoản của bạn khỏi truy cập trái phép.