Chính Sách Bảo Mật Của 678 W – Dữ Liệu Của Bạn Được Bảo Vệ

1Giới Thiệu

678 W ("chúng tôi", "nền tảng") coi trọng sự tin tưởng của người dùng và hiểu rằng thông tin cá nhân là tài sản riêng tư cần được bảo vệ. Chính sách bảo mật này được xây dựng nhằm giải thích minh bạch về cách 678 W thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng website, ứng dụng và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang sử dụng dịch vụ hoặc đơn giản chỉ truy cập website 678w.biz. Khi bạn tiếp tục sử dụng nền tảng sau khi Chính sách bảo mật được cập nhật, đó là sự chấp thuận của bạn đối với phiên bản mới nhất.

678 W tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành, đồng thời áp dụng các tiêu chuẩn bảo mật quốc tế để đảm bảo thông tin của bạn luôn được giữ an toàn.

2Dữ Liệu Chúng Tôi Thu Thập

678 W chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo tuân thủ các quy định pháp lý. Dưới đây là các loại dữ liệu chúng tôi thu thập:

3Mục Đích Sử Dụng Dữ Liệu

678 W sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều nhằm phục vụ và bảo vệ lợi ích của người dùng:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính (KYC), quản lý tài khoản và thực hiện các giao dịch nạp/rút tiền.
• Bảo mật tài khoản: Xác minh danh tính khi đăng nhập, phát hiện và ngăn chặn gian lận, truy cập trái phép hoặc hoạt động bất thường.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu xác minh KYC/AML (chống rửa tiền), lưu trữ hồ sơ giao dịch theo quy định pháp luật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để cải thiện giao diện, trải nghiệm và tính năng nền tảng.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng một cách chính xác và nhanh chóng.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận).
• Phòng chống gian lận: Phát hiện các tài khoản trùng lặp, hành vi lạm dụng khuyến mãi và giao dịch đáng ngờ.

678 W không bao giờ sử dụng dữ liệu của bạn cho mục đích ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

678 W chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ, việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa 678 W và bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được thu thập và lưu trữ theo yêu cầu bắt buộc của pháp luật, đặc biệt là các quy định về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của 678 W, chẳng hạn như bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ.
• Sự đồng ý: Đối với các hoạt động không bắt buộc (như gửi email marketing hay sử dụng cookie phân tích nâng cao), 678 W chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

678 W không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết chỉ nhận các thông tin tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận với 678 W.
• Đối tác cung cấp trò chơi: Các nhà cung cấp game và casino trực tuyến có thể nhận ID người dùng ẩn danh để quản lý phiên chơi, không bao giờ nhận thông tin định danh đầy đủ.
• Dịch vụ xác minh danh tính: Các đơn vị KYC được ủy quyền nhận thông tin giấy tờ tùy thân để xác minh độ tuổi và danh tính của người dùng.
• Cơ quan pháp luật: 678 W có thể tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản hoặc quyền lợi hợp pháp của 678 W và người dùng.

6Cookie & Công Nghệ Theo Dõi

678 W sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng. Bao gồm cookie phiên đăng nhập, token xác thực và cookie bảo mật CSRF. Không thể tắt.
• Cookie chức năng: Lưu lại tùy chọn ngôn ngữ, cài đặt giao diện và các sở thích cá nhân của bạn trên 678 W. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng. Giúp 678 W cải thiện giao diện và nội dung. Có thể tắt.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin khuyến mãi. Dùng để hiển thị nội dung phù hợp với sở thích của bạn. Hoàn toàn tùy chọn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie tại 678 W. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của nền tảng.

7Lưu Trữ & Bảo Vệ Dữ Liệu

678 W áp dụng các biện pháp kỹ thuật và tổ chức chặt chẽ để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm (số tài khoản, thông tin giấy tờ) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Phân quyền truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi lại nhật ký kiểm toán.
• Tường lửa và IDS: Hệ thống tường lửa đa lớp kết hợp hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: 678 W thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi sự cố xảy ra.
• Kế hoạch ứng phó sự cố: 678 W có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp rò rỉ dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo trong vòng 72 giờ.

8Thời Gian Lưu Trữ Dữ Liệu

678 W chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy nguyên về danh tính cá nhân.

9Quyền Của Người Dùng

Là người dùng tại 678 W, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 678 W đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu phải giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: Phản đối việc 678 W xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó (ví dụ: đăng ký nhận email khuyến mãi) mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến privacy@678w.biz. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 7–30 ngày tùy theo độ phức tạp của yêu cầu.

10Bảo Mật Giao Dịch Tài Chính

Giao dịch tài chính là lĩnh vực được 678 W bảo vệ ở mức cao nhất. Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo tiền và thông tin thanh toán của bạn luôn an toàn:

• Mã hóa giao dịch: Mọi giao dịch nạp/rút tiền đều được mã hóa đầu cuối, không ai — kể cả nhân viên 678 W — có thể đọc được thông tin thẻ hay tài khoản ngân hàng của bạn.
• Xác minh hai bước: Giao dịch rút tiền lần đầu hoặc rút về tài khoản mới đều yêu cầu xác minh OTP qua SMS/email đã đăng ký.
• Giám sát giao dịch bất thường: Hệ thống tự động phát hiện các giao dịch có dấu hiệu bất thường (số tiền lớn bất thường, địa điểm lạ, thời gian kỳ lạ) và tạm dừng để xác minh thêm.
• Giới hạn thiết bị đáng tin cậy: Bạn có thể đánh dấu các thiết bị đáng tin cậy. Giao dịch từ thiết bị chưa được xác minh sẽ yêu cầu bước xác thực bổ sung.

Tất cả các phương thức thanh toán được chấp nhận tại 678 W — bao gồm MoMo, ZaloPay, ViettelPay, VietQR, Internet Banking và thẻ cào điện thoại — đều tuân thủ tiêu chuẩn bảo mật thanh toán của từng đối tác.

11Trẻ Em & Người Chưa Đủ Tuổi

678 W nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và mọi dữ liệu liên quan sẽ được xử lý theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 678 W, vui lòng liên hệ ngay với chúng tôi qua privacy@678w.biz để được hỗ trợ xử lý khẩn cấp.

12Thay Đổi Chính Sách Bảo Mật

678 W có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Email gửi đến địa chỉ đã đăng ký của bạn, ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang đăng nhập của 678 W.
• Thông báo đẩy (push notification) trong ứng dụng, nếu bạn đã cài đặt.

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại 678w.biz/privacy-policy với ngày cập nhật rõ ràng ở đầu trang. Nếu bạn tiếp tục sử dụng dịch vụ 678 W sau ngày có hiệu lực, điều đó đồng nghĩa bạn chấp thuận phiên bản mới.

Đối với các thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn, 678 W sẽ yêu cầu bạn xác nhận chấp thuận một cách rõ ràng trước khi tiếp tục sử dụng dịch vụ.

13Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc dữ liệu cá nhân của mình tại 678 W, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: privacy@678w.biz
• Email hỗ trợ chung: support@678w.biz
• Thời gian phản hồi: Trong vòng 3 ngày làm việc kể từ khi nhận yêu cầu.

Đối với các yêu cầu khẩn cấp liên quan đến xâm phạm bảo mật tài khoản (bị hack, truy cập trái phép, giao dịch lạ), vui lòng liên hệ ngay qua email hỗ trợ và ghi rõ tiêu đề "KHẨN - Bảo mật tài khoản" để được ưu tiên xử lý trong vòng 2 giờ làm việc.