3205 – Chính sách bảo mật và quyền riêng tư người dùng

2. Dữ liệu thu thập được sử dụng với mục đích gì?

3205 sử dụng thông tin người dùng cho các mục đích rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài phạm vi được mô tả dưới đây.

• Vận hành tài khoản và xác minh danh tính: xác nhận bạn đủ điều kiện sử dụng dịch vụ, xử lý đăng nhập và duy trì bảo mật phiên làm việc.
• Xử lý giao dịch tài chính: thực hiện nạp/rút tiền bằng VNĐ, đối soát giao dịch và xử lý hoàn tiền khi cần thiết.
• Tuân thủ quy định chống rửa tiền (AML): theo dõi giao dịch bất thường và báo cáo theo nghĩa vụ pháp lý nếu có yêu cầu từ cơ quan có thẩm quyền.
• Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu giao diện, điều chỉnh đề xuất nội dung và khắc phục lỗi kỹ thuật.
• Liên lạc hỗ trợ: gửi thông báo giao dịch, cập nhật bảo mật và phản hồi yêu cầu từ người dùng qua email hoặc SMS đã đăng ký.

3205 không dùng dữ liệu của bạn để gửi quảng cáo từ bên thứ ba hoặc chia sẻ thông tin với đối tác tiếp thị mà không có sự đồng ý của bạn.

4. Lưu trữ và bảo mật dữ liệu – 3205 bảo vệ thông tin bạn như thế nào?

Toàn bộ dữ liệu người dùng được lưu trữ trên máy chủ được bảo vệ bằng các biện pháp kỹ thuật hiện đại. Kết nối giữa thiết bị của bạn và hệ thống của 3205 được mã hóa bằng giao thức SSL/TLS, đảm bảo thông tin không bị đánh chặn trong quá trình truyền tải.

Quyền truy cập vào dữ liệu người dùng được giới hạn chặt chẽ chỉ cho nhân viên có thẩm quyền và theo nguyên tắc cần biết tối thiểu (least privilege). Mật khẩu được lưu dưới dạng băm (hashed) và không thể khôi phục nguyên bản ngay cả bởi đội ngũ kỹ thuật nội bộ.

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Sau khi tài khoản bị đóng, dữ liệu có thể được giữ lại tối đa theo yêu cầu của quy định chống rửa tiền trước khi bị xóa hoặc ẩn danh hóa.

5. Chia sẻ dữ liệu với bên thứ ba

3205 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ tổ chức nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ có kiểm soát với các bên sau:

• Đối tác thanh toán: MoMo, ViettelPay và ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng theo quy định tài chính.
• Nhà cung cấp dịch vụ kỹ thuật: các nhà cung cấp hạ tầng máy chủ và phần mềm phân tích có thể xử lý dữ liệu ẩn danh theo hợp đồng bảo mật với 3205.
• Cơ quan pháp lý: khi được yêu cầu bởi lệnh tòa án hoặc cơ quan nhà nước có thẩm quyền, 3205 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật hiện hành.

Trong mọi trường hợp chia sẻ, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết và yêu cầu bên nhận phải tuân thủ các tiêu chuẩn bảo mật tương đương.