852 Chính sách bảo mật — quyền riêng tư và bảo vệ dữ liệu người dùng

3. Cookies và công cụ theo dõi phiên

852 sử dụng cookies và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cá nhân hóa trải nghiệm trên nền tảng. Cookies không được dùng để theo dõi hành vi duyệt web bên ngoài trang 852 hay phục vụ quảng cáo bên thứ ba.

Có ba loại cookies chính được dùng: cookies phiên (session cookies) tự động xóa khi bạn đóng trình duyệt; cookies lâu dài (persistent cookies) giúp ghi nhớ tùy chọn đăng nhập trong khoảng thời gian nhất định; và cookies bảo mật dùng để phát hiện các phiên đăng nhập bất thường hoặc thiết bị mới. Bạn có thể tắt cookies qua cài đặt trình duyệt, tuy nhiên một số tính năng của nền tảng có thể hoạt động không đầy đủ khi cookies bị vô hiệu hóa.

852 không nhúng pixel theo dõi của mạng quảng cáo hay nền tảng mạng xã hội trong các trang cốt lõi liên quan đến tài khoản và giao dịch. Dữ liệu phân tích nội bộ được xử lý ở dạng tổng hợp, không gắn với danh tính cá nhân.

4. Lưu trữ và bảo mật dữ liệu

Toàn bộ dữ liệu người dùng được lưu trữ trên hệ thống máy chủ được bảo vệ bằng mã hóa AES-256 cho dữ liệu ở trạng thái nghỉ (data at rest) và TLS 1.2/1.3 cho dữ liệu truyền tải (data in transit). Kết nối giữa thiết bị của bạn và hệ thống 852 luôn được bảo vệ bằng HTTPS với chứng chỉ SSL hợp lệ.

Quyền truy cập vào dữ liệu người dùng được giới hạn nghiêm ngặt — chỉ những nhân viên có thẩm quyền và cần thiết cho công việc mới được cấp quyền, và mọi truy cập đều được ghi lại đầy đủ. 852 thực hiện kiểm tra bảo mật định kỳ và áp dụng các biện pháp vá lỗ hổng kịp thời để giảm thiểu rủi ro rò rỉ dữ liệu.

Dữ liệu tài khoản và giao dịch được lưu trữ trong thời gian tài khoản còn hoạt động và thêm ít nhất 5 năm sau khi đóng tài khoản, theo yêu cầu pháp lý liên quan đến lưu giữ hồ sơ tài chính. Sau khoảng thời gian này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

5. Chia sẻ dữ liệu với bên thứ ba

852 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chuyển đến các cổng thanh toán (MoMo, ViettelPay, ngân hàng nội địa) để xử lý giao dịch nạp và rút tiền VND. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật chặt chẽ và không được dùng dữ liệu cho mục đích khác.
• Nhà cung cấp trò chơi: Tên người dùng và số dư tài khoản ảo được chia sẻ với các nhà cung cấp game tích hợp để phục vụ phiên chơi. Thông tin xác định danh tính đầy đủ không được chia sẻ với nhà cung cấp game.
• Yêu cầu pháp lý: 852 có thể tiết lộ thông tin theo yêu cầu của cơ quan có thẩm quyền Việt Nam khi có lệnh hợp pháp, hoặc khi cần thiết để ngăn chặn gian lận và hoạt động bất hợp pháp.

6. Quyền của người dùng đối với dữ liệu cá nhân

Người dùng tại Việt Nam có các quyền sau đây đối với dữ liệu cá nhân đang được 852 lưu giữ:

• Quyền truy cập: Bạn có thể yêu cầu xem bản sao dữ liệu cá nhân mà 852 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có thể yêu cầu cập nhật qua kênh hỗ trợ 24/7.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan sau khi hoàn tất các nghĩa vụ tài chính còn tồn đọng. Một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý trước khi xóa hoàn toàn.
• Quyền hạn chế xử lý: Trong thời gian tranh chấp hoặc xem xét khiếu nại, bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình.
• Tùy chọn tiếp thị: Bạn có thể từ chối nhận thông báo khuyến mãi bất kỳ lúc nào bằng cách cập nhật tùy chọn thông báo trong phần cài đặt tài khoản hoặc liên hệ hỗ trợ.